Adatkezelési tájékoztató

Adatkezelési Tájékoztató - 2015. - mamamibolt.hu

Adatkezelési tájékoztató Személyes adatokat csak a törvényeknek megfelelően gyűjtünk és kezelünk. DM levelet csak külön hozzájárulás esetén küldünk. Rendszerüzenetet anélkül is küldhetünk. Az adatokat a lehető legbiztonságosabban tároljuk. Harmadik félnek személyes adatokat csak hozzájárulással adunk át. Szívesen felvilágosítást adunk a róla tárolt adatokról, ha ezt írásban kéri az [email protected] címen. A személyes adatok törlését az [email protected] címen lehet kérni.

1 A Grinko Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (4034 Debrecen Holló L. U. 5. adószám: 13495932-2-09) (a továbbiakban: Szolgá ltató , adatkezelő ) alá veti magá t a kö vetkező tá jé koztató nak. Az informá ció s ö nrendelkezé si jogró l é s az informá ció szabadsá gró l szó ló 2011. é vi CXII. tö rvé ny 20. § (1) kimondja, hogy az é rintettel (jelen esetben a webshop-haszná ló val, a tová bbiakban: felhaszná ló ) az adatkezelé s megkezdé se elő tt kö zö lni kell, hogy az adatkezelés hozzájáruláson alapul vagy kö telező . Az é rintettet az adatkezelé s megkezdé se elő tt egyé rtelmű en é s ré szletesen tá jé koztatni kell az adatai kezelé sé vel kapcsolatos minden té nyrő l, ı́gy különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról. Tá jé koztatni kell az é rintettet az Info tv. 6. § (1) bekezdé se alapjá n arró l is, hogy szemé lyes adat kezelhető akkor is, ha az é rintett hozzá já rulá sá nak beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése

az adatkezelő re vonatkozó jogi kö telezettsé g teljesı́té se cé ljá bó l szü ksé ges, vagy  az adatkezelő vagy harmadik szemé ly jogos é rdeké nek é rvé nyesı́té se cé ljá bó l szükséges, és ezen érdek é rvé nyesı́té se a szemé lyes adatok vé delmé hez fű ző dő jog korlátozásával arányban áll. A tá jé koztatá snak ki kell terjednie az é rintett adatkezelé ssel kapcsolatos jogaira é s jogorvoslati lehető sé geire is. Ha az érintettek személyes tájékoztatása lehetetlen vagy aránytalan költséggel járna (mint például jelen esetben egy webshopon), a tájékoztatás megtörténhet az alábbi információk nyilvánosságra hozatalával is: a) az adatgyű jté s té nye, b) az érintettek köre, c) az adatgyű jté s cé lja, d) az adatkezelé s idő tartama, e) az adatok megismeré sé re jogosult lehetsé ges adatkezelő k szemé lye, f) az é rintettek adatkezelé ssel kapcsolatos jogainak é s jogorvoslati lehető sé geinek ismertetése, valamint g) ha az adatkezelés adatvédelmi nyilvántartásba vételének van helye, az adatkezelés nyilvántartási száma. Jelen adatkezelési tájékoztató az alábbi weboldalak adatkezelését szabályozza: http://mamamibolt.hu é s a fenti tartalmi elő ı́rá son alapul. A tá jé koztató elé rhető az alábbi oldalról: http://mamamibolt.hu/adatvedelem  A tá jé koztató mó dosı́tá sai a fenti cı́men tö rté nő kö zzé té tellel lé pnek hatá lyba. A tájékoztató egyes fejezetcímei mögött megjelenítjük a jogszabályi hivatkozást is.

Értelmező fogalmak 1.

érintett/Felhasználó: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;

2.

személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy tö bb fizikai, fizioló giai, mentá lis, gazdasá gi, kulturá lis vagy szociá lis azonossá gá ra jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;

3.

különleges adat: a) a faji eredetre, a nemzetiséghez tartozásra, a politikai vé lemé nyre vagy pá rtá llá sra, a vallá sos vagy má s vilá gné zeti meggyő ző dé sre, az é rdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, b) az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bű nü gyi szemé lyes adat;

4.

hozzájárulás: az é rintett akaratá nak ö nké ntes é s hatá rozott kinyilvá nı́tá sa, amely megfelelő tá jé koztatá son alapul, é s amellyel fé lreé rthetetlen beleegyezé sé t adja a rá vonatkozó szemé lyes adatok - teljes kö rű vagy egyes mű veletekre kiterjedő - kezeléséhez;

5.

tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;

6.

adatkezelő: az a természetes vagy jogi személy, illetve jogi szemé lyisé ggel nem rendelkező szervezet, aki vagy amely ö ná lló an vagy má sokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;

7.

adatkezelés: az alkalmazott eljá rá stó l fü ggetlenü l az adatokon vé gzett bá rmely mű velet vagy a mű veletek ö sszessé ge, ı́gy kü lö nö sen gyű jté se, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése é s megsemmisı́té se, valamint az adatok tová bbi felhaszná lá sá nak megakadá lyozá sa, fé nyké p-, hang- vagy ké pfelvé tel ké szı́té se, valamint a szemé ly azonosı́tá sá ra alkalmas fizikai jellemző k (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

8.

adattovábbítás: az adat meghatá rozott harmadik szemé ly szá má ra tö rté nő hozzá fé rhető vé té tele;

9.

nyilvánosságra hozatal: az adat bá rki szá má ra tö rté nő hozzá fé rhető vé tétele;

10. adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges; 11. adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából; 12. adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatá rozott idő re tö rté nő korlá tozá sa cé ljá bó l; 13. adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése; 14. adatfeldolgozás: az adatkezelé si mű veletekhez kapcsoló dó technikai feladatok elvé gzé se, fü ggetlenü l a mű veletek vé grehajtá sá hoz alkalmazott mó dszertő l é s eszkö ztő l, valamint az alkalmazá s helyé tő l, felté ve hogy a technikai feladatot az adatokon végzik; 15. adatfeldolgozó: az a termé szetes vagy jogi szemé ly, illetve jogi szemé lyisé ggel nem rendelkező szervezet, aki vagy amely az adatkezelő vel kö tö tt szerző dé se alapjá n - beleé rtve a jogszabá ly rendelkezé se alapjá n tö rté nő szerző dé skö té st is - adatok feldolgozását végzi; 16. adatfelelős: az a kö zfeladatot ellá tó szerv, amely az elektronikus ú ton kö telező en kö zzé teendő kö zé rdekű adatot elő á llı́totta, illetve amelynek a mű kö dé se sorá n ez az adat keletkezett; 17. adatközlő: az a kö zfeladatot ellá tó szerv, amely - ha az adatfelelő s nem maga teszi kö zzé az adatot - az adatfelelő s á ltal hozzá eljuttatott adatait honlapon közzéteszi; 18. adatállomány: az egy nyilvántartásban kezelt adatok összessége; 19. harmadik személy: olyan termé szetes vagy jogi szemé ly, illetve jogi szemé lyisé ggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelő vel vagy az adatfeldolgozó val;

Az adatkezelés jogalapja (5.-6.§) 1. Szemé lyes adat akkor kezelhető , ha ahhoz az érintett hozzájárul, vagy azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben - helyi önkormányzat rendelete közérdeken alapuló célból elrendeli. 2.

Szemé lyes adat kezelhető akkor is, ha az é rintett hozzá já rulá sá nak beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése a) az adatkezelő re vonatkozó jogi kö telezettség teljesítése céljából szükséges, vagy b) az adatkezelő vagy harmadik szemé ly jogos é rdeké nek é rvé nyesı́té se cé ljá bó l szü ksé ges, é s ezen é rdek é rvé nyesı́té se a szemé lyes adatok vé delmé hez fű ző dő jog korlá tozá sá val ará nyban á ll.

3.

Ha az érintett cselekvő ké ptelensé ge folytá n vagy má s elhá rı́thatatlan okbó l nem ké pes hozzá já rulá sá t megadni, akkor a sajá t vagy má s szemé ly lé tfontossá gú é rdekeinek vé delmé hez, valamint a szemé lyek é leté t, testi é psé gé t vagy javait fenyegető kö zvetlen veszé ly elhá rı́tá sá hoz vagy megelő zé sé hez szü ksé ges mé rté kben a hozzá já rulá s akadá lyainak fenná llá sa alatt az é rintett szemé lyes adatai kezelhető ek.

4.

A 16. é leté vé t betö ltö tt kiskorú é rintett hozzá já rulá sá t tartalmazó jognyilatkozatá nak é rvé nyessé gé hez tö rvé nyes ké pviselő jé nek beleegyezése vagy utólagos jóváhagyása nem szükséges.

5.

Ha a hozzá já rulá son alapuló adatkezelé s cé lja az adatkezelő vel ı́rá sban kö tö tt szerző dé s vé grehajtá sa, a szerző dé snek tartalmaznia kell minden olyan információt, amelyet a személyes adatok kezelése az é rintettnek ismernie kell, ı́gy kü lö nö sen a kezelendő adatok meghatá rozá sá t, az adatkezelé s idő tartamá t, a felhaszná lá s cé ljá t, az adatok tová bbı́tá sá nak té nyé t, cı́mzettjeit, adatfeldolgozó igé nybevé telé nek té nyé t. A szerző dé snek fé lreé rthetetlen mó don tartalmaznia kell, hogy az é rintett alá ı́rá sá val hozzá já rul adatainak a szerző dé sben meghatá rozottak szerinti kezeléséhez.

6.

Ha a szemé lyes adat felvé telé re az é rintett hozzá já rulá sá val kerü lt sor, az

adatkezelő a felvett adatokat tö rvé ny elté rő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy az adatkezelő vagy harmadik szemé ly jogos é rdeké nek é rvé nyesı́té se céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fű ző dő jog korlá tozá sá val arányban áll.

Az adatkezelés célhoz kötöttsége (4.§ [1]-[2]) 1.

Szemé lyes adat kizá ró lag meghatá rozott cé lbó l, jog gyakorlá sa é s kö telezettsé g teljesı́té se é rdeké ben kezelhető . Az adatkezelé snek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

2.

Csak olyan szemé lyes adat kezelhető , amely az adatkezelé s cé ljá nak megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A szemé lyes adat csak a cé l megvaló sulá sá hoz szü ksé ges mé rté kben é s ideig kezelhető .

Az adatkezelés egyéb elvei (4.§ [3]-[4]) A szemé lyes adat az adatkezelé s sorá n mindaddig megő rzi e minő sé gé t, amı́g kapcsolata az érintettel helyreállítható . Az é rintettel akkor helyreá llı́tható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai felté telekkel, amelyek a helyreállításhoz szükségesek. Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.

Funkcionális adatkezelés 1.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tö rvé ny 20. § (1) bekezdé se alapjá n, meg kell hatá rozni a webshop weboldal funkcionalitá sá nak mű kö dé se kö ré ben a kö vetkező ket: a) az adatgyű jté s té nye, b) az érintettek köre, c) az adatgyű jté s cé lja, d) az adatkezelé s idő tartama, e) az adatok megismeré sé re jogosult lehetsé ges adatkezelő k szemé lye, f) az érintettek

adatkezeléssel kapcsolatos jogainak ismertetése. 2.

Az adatgyű jté s té nye, a kezelt adatok kö re: Vezeté k- és keresztnév, e-mail cím, telefonszám, szállítási cím, szállítási név, számlázási cı́m, szá mlá zá si né v, fizetendő ö sszeg, a regisztrá ció idő pontja, regisztrá ció kori IP cı́m.

3.

Az érintettek köre: A webshop weboldalon regisztrált valamennyi érintett.

4.

Az adatgyű jté s cé lja: Szolgá ltató a weboldal teljes kö rű haszná lata, pl. szolgáltatás nyú jtá sá ra irá nyuló szerző dé s lé trehozá sa, tartalmá nak meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése, továbbá hírlevél küldés nyújtásának céljából kezeli a Felhasználók személyes adatait.

5.

Az adatkezelé s idő tartama, az adatok tö rlé sé nek hatá rideje: A regisztrá ció tö rlé sé vel azonnal. Kivé ve a szá mviteli bizonylatok eseté ben, hiszen a szá mvitelrő l szó ló 2000. é vi C. tö rvé ny 169. § (2) bekezdé se alapjá n 8 é vig meg kell ő rizni ezeket az adatokat. A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.

6.

Az adatok megismeré sé re jogosult lehetsé ges adatkezelő k szemé lye: A szemé lyes adatokat az adatkezelő munkatá rsai kezelhetik, a fenti alapelvek tiszteletben tartásával.

7.

Az é rintettek adatkezelé ssel kapcsolatos jogainak ismerteté se: A kö vetkező adatok mó dosı́tá sá t lehet elvé gezni a weboldalakon: Vezeté k- és keresztnév, e-mail cím, telefonszám, szállítási cím, szállítási név, számlázási cím, számlázási név. A személyes adatok törlését, vagy módosítását az alábbi módokon tudja érintett kezdeményezni: - postai úton a 4029 Debrecen Cegléd u. 16. címen, - e-mail útján az [email protected] e-mail címen.

8.

Az adatkezelés jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs tá rsadalommal ö sszefü ggő szolgá ltatá sok egyes ké rdé seirő l szó ló 2001. é vi CVIII. tö rvé ny (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése:

A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.

A funkcionális adatkezelésre vonatkozó alapelveink (Elker tv. 13/A.) 1.

A szolgáltató az információs társadalommal ö sszefü ggő szolgá ltatá s nyú jtá sá ra irá nyuló szerző dé sbő l szá rmazó dı́jak szá mlá zá sa cé ljá bó l kezelheti az informá ció s tá rsadalommal ö sszefü ggő szolgá ltatá s igénybevételével kapcsolatos természetes személyazonosító adatokat, lakcímet, valamint a szolgá ltatá s igé nybevé telé nek idő pontjá ra, idő tartamá ra é s helyé re vonatkozó adatokat.

2.

A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgá ltató nak az egyé b felté telek azonossá ga eseté n ú gy kell megvá lasztania é s minden esetben oly mó don kell ü zemeltetnie az informá ció s tá rsadalommal ö sszefü ggő szolgá ltatá s nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az Elker törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.

3.

A szolgáltató a szolgáltatás igénybevételével kapcsolatos adatokat bá rmely egyé b cé lbó l - ı́gy kü lö nö sen szolgá ltatá sa haté konysá gá nak nö velé se, az igé nybe vevő nek cı́mzett elektronikus hirdeté s vagy egyé b cı́mzett tartalom eljuttatá sa, piackutatá s cé ljá bó l - csak az adatkezelé si cé l elő zetes meghatá rozá sa mellett é s az igé nybe vevő hozzá já rulá sa

alapján kezelhet. 4.

Az igé nybe vevő nek az informá ció s tá rsadalommal ö sszefü ggő szolgá ltatá s igé nybevé telé t megelő ző en é s a szolgá ltatá s igé nybevé tele során is folyamatosan biztosítani kell, hogy az adatkezelést megtilthassa.

5.

A kezelt adatokat tö rö lni kell a szerző dé s lé trejö tté nek elmaradá sá t, a szerző dé s megszű né sé t, valamint a szá mlá zá st kö vető en. Az adatokat tö rö lni kell, ha az adatkezelé si cé l megszű nt, vagy az igé nybe vevő ı́gy rendelkezik. Törvény elté rő rendelkezé se hiá nyá ban az adattö rlé st haladéktalanul el kell végezni.

6.

A szolgá ltató nak biztosı́tania kell, hogy az igé nybe vevő az informá ció s tá rsadalommal ö sszefü ggő szolgá ltatá s igé nybevé tele elő tt é s az igénybevétel során bármikor megismerhesse, hogy a szolgá ltató mely adatkezelé si cé lokbó l mely adatfajtá kat kezel, ideé rtve az igé nybe vevő vel kö zvetlenü l kapcsolatba nem hozható adatok kezelé sé t is.

Cookie-k (sütik) kezelése 1.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. é vi CXII. tö rvé ny 20. § (1) bekezdé se alapjá n, meg kell hatá rozni a webshop weboldal cookie adatkezelé se kö ré ben a kö vetkező ket: a) az adatgyű jté s té nye, b) az é rintettek kö re, c) az adatgyű jté s cé lja, d) az adatkezelé s idő tartama, e) az adatok megismeré sé re jogosult lehetsé ges adatkezelő k szemé lye, f) az é rintettek adatkezelé ssel kapcsolatos jogainak ismertetése.

2.

Webá ruhá zakra jellemző cookie-k az úgynevezett „jelszóval védett munkamenethez használt cookie”, „bevásárlókosárhoz szükséges cookiek” é s „biztonsá gi cookie-k”, melyek haszná latá hoz nem szü ksé ges elő zetes hozzá já rulá st ké rni az é rintettektő l.

3.

Az adatkezelé s té nye, a kezelt adatok kö re: egyedi azonosı́tó szá m, dá tumok, idő pontok

4.

Az érintettek köre: A weboldalt látogató valamennyi érintett.

5.

Az adatkezelés célja: a felhasználók azonosítása, a „bevásárlókosár” nyilvántartására és a látogatók nyomon követése.

6.

Az adatkezelé s idő tartama, az adatok tö rlé sé nek hatá rideje: Az adatkezelé s idő tartama a session cookie-k esetén a honlapok látogatásának befejezéséig, míg perzisztens cookie-k esetén maximum 5 napig tart.

7.

Az adatok megismeré sé re jogosult lehetsé ges adatkezelő k szemé lye: A személyes adatokat az adatkezelő munkatá rsai kezelhetik, a fenti alapelvek tiszteletben tartásával.

8.

Az é rintettek adatkezelé ssel kapcsolatos jogainak ismerteté se: Az é rintettnek lehető sé gü k van a cookie-kat tö rö lni a bö ngé sző k Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.

9.

Az adatkezelé s jogalapja: Az é rintettő l hozzá já rulá s nem szü ksé ges, amennyiben a cookie-k haszná latá nak kizá ró lagos cé lja az elektronikus hı́rkö zlő há ló zaton keresztü l tö rté nő kö zlé stová bbı́tá s vagy arra az elő fizető vagy felhaszná ló á ltal kifejezetten ké rt, az informá ció s tá rsadalommal ö sszefü ggő szolgá ltatá s nyú jtá sá hoz a szolgá ltató nak feltétlenül szüksége van.

10. A webáruház látogatottsági adatait a Google Analytics szolgáltatás igénybevételével méri a Szolgá ltató . A szolgá ltatá s haszná lata sorá n adatok kerü lnek tová bbı́tá sra. A tová bbı́tott adatok az é rintett azonosı́tá sá ra nem alkalmasak. A Google adatvé delmi elveirő l bő vebb informá ció itt olvasható : http://www.google.hu/policies/privacy/ads/

Hírlevél, DM tevékenység 1.

A gazdasá gi reklá mtevé kenysé g alapvető felté teleirő l é s egyes korlá tairó l szó ló 2008. é vi XLVIII. tö rvé ny 6. §-a é rtelmé ben Felhaszná ló elő zetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldemé nyeivel a regisztrá ció kor megadott elé rhető sé gein megkeresse.

2.

Tová bbá Ugyfé l a jelen tá jé koztató rendelkezé seit szem elő tt tartva

hozzájárulhat ahhoz, hogy Szolgáltató a reklámajánlatok küldéséhez szükséges személyes adatait kezelje. 3.

Szolgáltató nem kü ld ké retlen reklá mü zenetet, é s Felhaszná ló korlá tozá s é s indokolá s né lkü l, ingyenesen leiratkozhat az ajá nlatok kü ldé sé rő l. Ebben az esetben Szolgáltató minden - a reklámüzenetek küldéséhez szükséges - személyes adatát törli nyilvántartásából és további reklá majá nlataival nem keresi meg a Felhaszná ló t. Felhaszná ló a reklá mokró l leiratkozhat az ü zenetben lé vő linkre kattintva.

4.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell hatá rozni a hı́rlevé l-kü ldé s adatkezelé se kö ré ben a kö vetkező ket: a) az adatgyű jté s té nye, b) az é rintettek kö re, c) az adatgyű jté s cé lja, d) az adatkezelé s idő tartama, e) az adatok megismeré sé re jogosult lehetsé ges adatkezelő k személye, f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.

5.

Az adatkezelé s té nye, a kezelt adatok kö re: né v, e-mail cı́m, dá tum, idő pont.

6.

Az érintettek köre: A hírlevélre feliratkozó valamennyi érintett.

7.

Az adatkezelés célja: reklámot tartalmazó elektronikus ü zenetek kü ldé se az é rintett ré szé re, tá jé koztatá s nyú jtá sa az aktuá lis informá ció kró l, termé kekrő l, akció kró l, ú j funkció kró l stb.

8.

Az adatkezelé s idő tartama, az adatok tö rlé sé nek hatá rideje: a hozzá já ruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart az adatkezelés.

9.

Az adatok megismeré sé re jogosult lehetsé ges adatkezelő k szemé lye: A szemé lyes adatokat az adatkezelő munkatá rsai kezelhetik, a fenti alapelvek tiszteletben tartásával.

10. Az é rintettek adatkezelé ssel kapcsolatos jogainak ismerteté se: Az é rintett bá rmikor, ingyenese leiratkozhat a hı́rlevé lrő l. 11. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, az Infotv. 5.

§ (1) bekezdése, és a gazdasági reklámtevékenység alapvető felté teleirő l és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése: A reklámozó, a reklámszolgáltató, illetve a reklám közzétevője – a hozzájárulásban meghatározott körben - a náluk hozzájáruló nyilatkozatot tevő személyek személyes adatairól nyilvántartást vezet. Az ebben a nyilvántartásban rögzített - a reklám címzettjére vonatkozó - adat csak a hozzájáruló nyilatkozatban foglaltaknak megfelelően, annak visszavonásáig kezelhető, és harmadik fél számára kizárólag az érintett személy előzetes hozzájárulásával adható át.

Facebook



1.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a webshop weboldal adattovábbítási tevékenysége körében a kö vetkező ket: a) az adatgyű jté s té nye, b) az é rintettek kö re, c) az adatgyű jté s cé lja, d) az adatkezelé s idő tartama, e) az adatok megismeré sé re jogosult lehetsé ges adatkezelő k szemé lye, f) az é rintettek adatkezeléssel kapcsolatos jogainak ismertetése.

2.

Az adatgyű jté s té nye, a kezelt adatok kö re: Facebook.com kö zö ssé gi oldalon regisztrált neve, illetve a felhasználó nyilvános profilképe.

3.

Az érintettek köre: Valamennyi érintett, aki regisztrált a Facebook.com közösségi oldalon, és lájkolta a weboldalt.

4.

Az adatkezelés célja: A Facebook.com oldalon, a webáruház egyes tartalmi elemeinek, termékeinek, akcióinak, vagy magának a weboldalnak a megosztása, illetve lájkolása.

5.

Az adatkezelé s idő tartama, az adatok megismeré sé re jogosult lehetsé ges adatkezelő k szemé lye é s az é rintettek adatkezelé ssel kapcsolatos jogainak ismerteté se: Az adatok forrá sá ró l, azok kezelé sé rő l, illetve az átadás módjáról, és jogalapjáról a http://www.facebook.com/about/privacy/ címen tájékozódhat az érintett.

6. Az adatkezelés a Facebook.com weboldalon való sul meg, ı́gy az adatkezelé s idő tartamá ra, mó djá ra, illetve az adatok tö rlé si é s mó dosı́tá si lehető sé geire a facebook.com közösségi oldal szabályozása vonatkozik: (http://www.facebook.com/legal/terms?ref=pf),

(http://www.facebook.com/about/privacy/) 7. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a Facebook.com weboldalon.

Adattovábbítás 1.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdé se alapjá n, meg kell hatá rozni a webshop weboldal adattová bbı́tá si tevé kenysé ge kö ré ben a kö vetkező ket: a) az adatgyű jté s té nye, b) az é rintettek kö re, c) az adatgyű jté s cé lja, d) az adatkezelé s idő tartama, e) az adatok megismerésére jogosult lehetsé ges adatkezelő k szemé lye, f) az é rintettek adatkezeléssel kapcsolatos jogainak ismertetése.

2.

Az adatkezelés ténye, a kezelt adatok köre. a) A továbbított adatok köre a szállítás lebonyolítása érdekében: Szállítási név, szállítási cím, telefonszá m, fizetendő ö sszeg. b) A tová bbı́tott adatok kö re az online fizeté s lebonyolı́tá sa é rdeké ben: Szá mlá zá si né v, szá mlá zá si cı́m, fizetendő ö sszeg.

3.

Az é rintettek kö re: A há zhozszá llı́tá st/online vá sá rlá st ké rő valamennyi érintett.

4.

Az adatkezelés célja: A megrendelt termék házhoz szállítása/az online vásárlás lebonyolítása.

5.

Az adatkezelé s idő tartama, az adatok tö rlé sé nek hatá rideje: A házhozszállítás/online fizetés lebonyolításáig tart.

6.

Az adatok megismeré sé re jogosult lehetsé ges adatkezelő k szemé lye: A szemé lyes adatokat a kö vetkező k kezelhetik, a fenti alapelvek tiszteletben tartásával: DPD Hungária Kft. 1158 Budapest, Késmárk utca 14. Tel: +36 (1) 501 6204 Fax: +36 (0) 501-6214 E-mail: [email protected] Ászf: http://www.dpd.com/hu/Home/Siteutilities/GTC PayU Hungary Kft. Székhely: 1074 Budapest, Rákóczi út 7072. Telefon: 06 1 510 0707 Fax: 06 1 336 0345 Adatvédelmi tájékoztató, ÁSZF: http://www.payu.hu/vasarloi-aszf,6451.html

PayPal Anyavállalat: eBay Incorporated Székhely: San Jose, California, USA Elé rhető sé g: https://www.paypal.com/hu Adatkezelési tájékoztatója: https://www.paypal.com/hu/cgibin/helpscr?cmd=p/gen/ua/policy_privacy-outside Magyar Lapterjesztő Zrt. (pick-pack-pont) Székhely: 1097 Budapest, Táblás u 32. Levelezési cím:1388 Bp. Pf.: 73 Telefonszám: 06-1/3477300 E-mail: [email protected] Honlap: www.lapker.hu Adatvédelmi tájékoztató: http://www.pickpackpont.hu/privacyPolicy Tová bbi adatkezelő k: The Rocket Science Group Adatvédelem: http://mailchimp.com/legal/privacy/ Naspers OCS Hungary Kft. 1074 Budapest, Rákóczi út 70-72. Adószám: 24868291-2-42 Cégjegyzékszám: 01-09-186759 [email protected] www.arukereso.hu 7.

Az é rintettek adatkezelé ssel kapcsolatos jogainak ismerteté se: Az é rintett ké rheti a há zhoz szá llı́tó /online fizeté st biztosı́tó szolgá ltató adatkezelő tő l a szemé lyes adatainak mielő bbi tö rlé sé t.

8.

Az adattovábbítás jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdé se, illetve az elektronikus kereskedelemi szolgá ltatá sok, valamint az informá ció s tá rsadalommal ö sszefü ggő szolgá ltatá sok egyes ké rdé seirő l szó ló 2001. é vi CVIII. tö rvé ny 13/A. § (3) bekezdé se.

Adatbiztonság (7.§) 1.

Az adatkezelő kö teles az adatkezelé si mű veleteket ú gy megtervezni é s végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét.

2.

Az adatkezelő , illetve tevé kenysé gi kö ré ben az adatfeldolgozó kö teles

gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az Info tv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. 3.

Az adatokat megfelelő inté zkedé sekkel vé deni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

4.

A kü lö nbö ző nyilvá ntartá sokban elektronikusan kezelt adatá llomá nyok vé delme é rdeké ben megfelelő technikai megoldá ssal biztosı́tani kell, hogy a nyilvántartásokban tárolt adatok - kivéve ha azt tö rvé ny lehető vé teszi - kö zvetlenü l ne legyenek ö sszekapcsolható k é s az é rintetthez rendelhető k.

5.

A szemé lyes adatok automatizá lt feldolgozá sa sorá n az adatkezelő é s az adatfeldolgozó további intézkedésekkel biztosítja

a.

a jogosulatlan adatbevitel megakadályozását;

b.

az automatikus adatfeldolgozó rendszerek jogosulatlan szemé lyek á ltali, adatá tviteli berendezé s segı́tsé gé vel tö rté nő haszná latá nak megakadályozását;

c.

annak ellenő rizhető sé gé t é s megá llapı́tható sá gá t, hogy a szemé lyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;

d.

annak ellenő rizhető sé gé t é s megá llapı́tható sá gá t, hogy mely szemé lyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;

e.

a telepített rendszerek ü zemzavar eseté n tö rté nő helyreá llı́tható sá gá t é s

f.

azt, hogy az automatizá lt feldolgozá s sorá n fellé pő hibá kró l jelenté s készüljön.

6. Az adatkezelő nek é s az adatfeldolgozó nak az adatok biztonsá gá t szolgá ló intézkedések meghatározásakor és alkalmazá sakor tekintettel kell lenni a technika mindenkori fejlettsé gé re. Tö bb lehetsé ges adatkezelé si megoldá s kö zü l azt kell vá lasztani, amely a szemé lyes adatok magasabb szintű vé delmé t biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelő nek.

Az érintettek jogai (14.-19.§) 1.

Az é rintett ké relmezheti az Szolgá ltató ná l, hogy az adjon tá jé koztatá sá t szemé lyes adatai kezelé sé rő l, ké rheti szemé lyes adatainak helyesbı́té sé t, valamint ké rheti szemé lyes adatainak - a kö telező adatkezelé s kivé telével - törlését vagy zárolását.

2.

Az é rintett ké relmé re az adatkezelő tá jé koztatá st ad az é rintett á ltala kezelt, illetve az á ltala megbı́zott adatfeldolgozó á ltal feldolgozott adatairó l, azok forrá sá ró l, az adatkezelé s cé ljá ró l, jogalapjá ró l, idő tartamá ró l, az adatfeldolgozó nevé rő l, cı́mé rő l é s az adatkezelé ssel ö sszefü ggő tevé kenysé gé rő l, tová bbá - az é rintett szemé lyes adatainak tová bbı́tá sa eseté n - az adattová bbı́tá s jogalapjá ró l é s cı́mzettjé rő l.

3.

Az adatkezelő az adattová bbı́tá s jogszerű sé gé nek ellenő rzé se, valamint az é rintett tá jé koztatá sa cé ljá bó l adattová bbı́tá si nyilvá ntartá st vezet, amely tartalmazza az á ltala kezelt szemé lyes adatok tová bbı́tá sá nak idő pontjá t, az adattová bbı́tá s jogalapjá t é s cı́mzettjé t, a tová bbı́tott személyes adatok körének meghatá rozá sá t, valamint az adatkezelé st elő ı́ró jogszabá lyban meghatá rozott egyé b adatokat.

4.

Az adatkezelő kö teles a ké relem benyú jtá sá tó l szá mı́tott legrö videbb idő alatt, legfeljebb azonban 30 napon belü l, kö zé rthető formá ban, az é rintett erre irányuló kérelmére írásban megadni a tájékoztatást. A tájékoztatás ingyenes.

5.

Felhaszná ló ké relmé re Szolgá ltató tá jé koztatá st ad az á ltala kezelt adatokró l, azok forrá sá ró l, az adatkezelé s cé ljá ró l, jogalapjá ró l, idő tartamá ró l, az esetleges adatfeldolgozó nevé rő l, cı́mé rő l é s az adatkezelé ssel ö sszefü ggő tevé kenysé gé rő l, tová bbá - az é rintett

szemé lyes adatainak tová bbı́tá sa eseté n - az adattová bbı́tá s jogalapjá ró l é s cı́mzettjé rő l. Szolgá ltató a ké relem benyú jtá sá tó l szá mı́tott legrö videbb idő alatt, legfeljebb azonban 30 napon belü l ı́rá sban, kö zé rthető formá ban adja meg a tá jé koztatá st. A tá jé koztatá s ingyenes. 6.

Szolgá ltató , amennyiben a szemé lyes adat a való sá gnak nem felel meg, é s a való sá gnak megfelelő szemé lyes adat az adatkezelő rendelkezé sé re á ll, a személyes adatot helyesbíti.

7.

Törlés helyett Szolgáltató zárolja a szemé lyes adatot, ha a Felhaszná ló ezt ké ri, vagy ha a rendelkezé sé re á lló informá ció k alapjá n felté telezhető , hogy a tö rlé s sé rtené a Felhaszná ló jogos é rdekeit. A zá rolt szemé lyes adat kizá ró lag addig kezelhető , ameddig fenná ll az az adatkezelé si cé l, amely a személyes adat törlését kizárta.

8.

Szolgá ltató tö rli a szemé lyes adatot, ha kezelé se jogellenes, a Felhaszná ló ké ri, a kezelt adat hiá nyos vagy té ves - é s ez az á llapot jogszerű en nem orvosolható - feltéve, hogy a törlést törvény nem zárja ki, az adatkezelé s cé lja megszű nt, vagy az adatok tá rolá sá nak tö rvé nyben meghatá rozott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.

9.

Az adatkezelő megjelö li az á ltala kezelt szemé lyes adatot, ha az é rintett vitatja annak helyessé gé t vagy pontossá gá t, de a vitatott szemé lyes adat helytelensé ge vagy pontatlansá ga nem á llapı́tható meg egyé rtelmű en.

10. A helyesbı́té srő l, a zá rolá sró l, a megjelö lé srő l é s a tö rlé srő l az é rintettet, továbbá mindazokat értesíteni kell, akiknek korá bban az adatot adatkezelé s cé ljá ra tová bbı́tottá k. Az é rtesı́té s mellő zhető , ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti. 11. Ha az adatkezelő az é rintett helyesbı́té s, zá rolá s vagy tö rlé s irá nti kérelmé t nem teljesı́ti, a ké relem ké zhezvé telé t kö vető 30 napon belü l ı́rá sban kö zli a helyesbı́té s, zá rolá s vagy tö rlé s irá nti ké relem elutası́tá sá nak té nybeli é s jogi indokait. A helyesbı́té s, tö rlé s vagy zá rolá s irá nti ké relem elutası́tá sa eseté n az adatkezelő tá jé koztatja az é rintettet a bı́ró sá gi jogorvoslat, tová bbá a Ható sá ghoz fordulá s lehető sé gé rő l.

Jogorvoslat 1.

Felhasználó tiltakozhat személyes adatának kezelése ellen, ha

.

a) a személyes adatok kezelése vagy továbbítása kizárólag az Szolgáltatóra vonatkozó jogi kö telezettsé g teljesı́té sé hez, vagy az Szolgá ltató , adatá tvevő vagy harmadik szemé ly jogos é rdeké nek érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;

.

b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;

.

c) törvényben meghatározott egyéb esetben.

2.

Szolgá ltató a tiltakozá st a ké relem benyú jtá sá tó l szá mı́tott legrö videbb idő n belü l, de legfeljebb 15 nap alatt megvizsgá lja, annak megalapozottsá ga ké rdé sé ben dö nté st hoz, é s dö nté sé rő l a ké relmező t írásban tájékoztatja. Ha az Szolgáltató az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zá rolja, valamint a tiltakozá sró l, tová bbá az annak alapjá n tett inté zkedé sekrő l értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

3.

Amennyiben a Felhaszná ló Szolgá ltató nak a meghozott dö nté sé vel nem é rt egyet, az ellen - annak kö zlé sé tő l szá mı́tott 30 napon belü l - bírósághoz fordulhat. A bíróság soron kívül jár el.

4.

Az adatkezelő esetleges jogsé rté se ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni: Nemzeti Adatvédelmi és Információszabadság Hatóság 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Levelezési cím: 1530 Budapest, Postafiók: 5. Telefon: +36 -1-391-1400 Fax: +36-1-391-1410 E-mail: [email protected]

Bírósági jogérvényesítés (22.§) 1.

Azt, hogy az adatkezelé s a jogszabá lyban foglaltaknak megfelel, az adatkezelő kö teles bizonyı́tani. Az adattová bbı́tá s jogszerű sé gé t az adatá tvevő kö teles bizonyı́tani.

2.

A per elbı́rá lá sa a tö rvé nyszé k hatá skö ré be tartozik. A per - az é rintett vá lasztá sa szerint - az é rintett lakó helye vagy tartó zkodá si helye szerinti tö rvé nyszé k elő tt is megindı́tható .

3.

A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.

4.

Ha a bı́ró sá g a ké relemnek helyt ad, az adatkezelő t a tá jé koztatá s megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisíté sé re, az é rintett tiltakozá si jogá nak figyelembevé telé re, illetve az adatá tvevő á ltal ké rt adat kiadására kötelezi.

5.

Ha a bı́ró sá g az adatá tvevő ké relmé t elutası́tja, az adatkezelő kö teles az é rintett szemé lyes adatá t az ı́té let kö zlé sé tő l szá mı́tott 3 napon belü l tö rö lni. Az adatkezelő kö teles az adatokat akkor is tö rö lni, ha az adatá tvevő a meghatá rozott hatá ridő n belü l nem fordul bı́ró sá ghoz.

6.

A bı́ró sá g elrendelheti ı́té leté nek - az adatkezelő azonosı́tó adatainak kö zzé té telé vel tö rté nő - nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett védett jogai megkövetelik.

Kártérítés és sérelemdíj (23. §) 1.

Ha az adatkezelő az é rintett adatainak jogellenes kezelé sé vel vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni.

2.

Ha az adatkezelő az é rintett adatainak jogellenes kezelé sé vel vagy az adatbiztonsá g kö vetelmé nyeinek megszegé sé vel az é rintett szemé lyisé gi jogá t megsé rti, az é rintett az adatkezelő tő l sé relemdı́jat kö vetelhet.

3.

Az érintettel szemben az adatkezelő felel az adatfeldolgozó á ltal okozott ká ré rt é s az adatkezelő kö teles megfizetni az é rintettnek az adatfeldolgozó á ltal okozott szemé lyisé gi jogsé rté s eseté n já ró sé relemdı́jat is. Az adatkezelő mentesü l az okozott ká ré rt való felelő ssé g é s a sé relemdı́j megfizeté sé nek kö telezettsé ge aló l, ha bizonyı́tja, hogy a ká rt vagy az é rintett szemé lyisé gi jogá nak sé relmé t az adatkezelé s kö ré n kı́vü l eső elhá rı́thatatlan ok idé zte elő .

4.

Nem kell megté rı́teni a ká rt é s nem kö vetelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

Figyelembe vett jogszabályok: - 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.) - 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgá ltatá sok, valamint az informá ció s tá rsadalommal ö sszefü ggő szolgá ltatá sok egyes ké rdé seirő l (fő ké pp a 13/A. §-a) - 2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról; - 2008. é vi XLVIII. tö rvé ny – a gazdasá gi reklá mtevé kenysé g alapvető felté teleirő l é s egyes korlá tairó l (kü lö nö sen a 6.§-a) - 2005. évi XC. törvény az elektronikus információszabadságról - 2003. évi C. törvény az elektronikus hírközlésrő l (kifejezetten a 155.§-a) - 16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB-ajánlásról