HÚSVÉT
Adatkezelési szabályzat
Jelen szabályzat a felsopolc.hu weboldal (továbbiakban Weboldal) üzemeltetőjének (továbbiakban Üzemeltető) Adatkezelési szabályzata, amely a Weboldal látogatók (továbbiakban Felhasználó) személyes adatainak kezelésére, feldolgozására, nyilvántartására vonatkozó alapvető információkat tartalmazza, valamint a Felhasználók ezzel kapcsolatos jogait, és azok érvényesítésének lehetőségeit.
A jelen tájékoztatóban rögzítésre kerülnek a www.felsopolc.hu weboldal (a továbbiakban weboldal) üzemeltetője, a Csaba Family Kft. (a továbbiakban Szolgáltató) által alkalmazott adatvédelmi és kezelési elvek és a Szolgáltató adatvédelmi és kezelési politikája, amelyet a Szolgáltató magára nézve kötelezőnek ismer el. A Szolgáltató célja, hogy a lehető legteljesebb mértékben biztosítsa a Felhasználók személyes adatainak védelmét.
A Felhasználó a weboldal használatával, valamely szolgáltatásának, alkalmazásának igénybevételével hozzájárul, hogy személyes adatai kezelésére a jelen Adatkezelési Tájékoztató rendelkezései szerint kerüljön sor.
A Weboldal a Felhasználó azonosításának és további látogatásának megkönnyítése érdekében sütiket (cookie-kat) helyezhet el a Felhasználó böngészésre használt eszközén, amelyről a felhasználó tájékoztatást kap a Weboldalra való első belépéskor.
A cookie-k a Felhasználó böngészésre használt saját eszközén kerülnek elhelyezésre, így a Felhasználó az, aki teljes mértékben rendelkezik felettük. Amennyiben Felhasználó a Weboldallal kapcsolatos cookie-k elhelyezését törölni, illetve letiltani szeretné, akkor azt a web elérésére használt böngészőprogram beállításainál, vagy a Weboldalon a Süti tájékoztató oldalon a megfelelő tiltó gombra kattintva is megteheti.
A Felhasználó a honlap további használatával hozzájárulását adja a sütik használatához.
Az Üzemeltető adatkezelési politikája megfelel az adatkezeléssel kapcsolatos jogszabályoknak. Kialakítása az alábbi jogszabályok rendelkezéseinek figyelembevételével történt:
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)
2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
2011. évi CXII. törvény az információs Felhasználórendelkezési jogról és az információszabadságról (Info. tv.)
az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
I. FOGALOM MEGHATÁROZÁSOK
A jelen tájékoztatóban használt kifejezéseket az információs Felhasználórendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban Info törvény) értelmező rendelkezései között meghatározott fogalmak szerint kell értelmezni az alábbiak szerint.
Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret – valamint az adatból levonható, az érintettre vonatkozó következtetés;
Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül, vagy közvetve – azonosítható természetes személy (jelen tájékoztató esetében a Felhasználó);
Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely Felhasználóállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajttatja (jelen tájékoztató esetében a Szolgáltató);
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
Adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik;
Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi.
II. ADATKEZELÉS
Az adatkezelő adatai
Csaba Family Kereskedelmi és Szolgáltató Kft.
Székhely: 1171 Budapest, Peregi u. 82.
Adószám: 28804862-2-42
Bankszámlaszám: CIB 10700615-72301861-51100005
Cégjegyzékszám: 01-09-374763
Kapcsolattartó neve: Huba Marianna
E-mail: info@felsopolc.hu
A Felhasználó által megadott adatokat Üzemeltető kizárólag abból a célból használja és kezeli, hogy magasabb szintű szolgáltatást tudjon a Felhasználók részére nyújtani, elsősorban az alábbi területeken:
a Weboldalon feltett kérdéseire történő válaszadáshoz, a későbbiekben annak pontosításához,
a Weboldal tartalmának, szolgáltatásainak fejlesztéséhez,
a Weboldal további optimalizálásához, hogy azt még inkább a Felhasználók igényeire tudja szabni,
a Weboldalon keresztül történő megrendelések teljesítéséhez, számlázáshoz,
a Weboldal Felhasználói számára információk, hírek továbbításához, akciók, kedvezmények vagy bármilyen egyéb, a Weboldallal, vagy a kávézóval kapcsolatos információk megosztásához
Üzemeltető a fent megjelölt céloktól eltérő célra az adatokat nem használja. Személyes adatokat harmadik személyeknek csak a felhasználó előzetes és tájékozott hozzájárulása esetén ad át. Ez nem vonatkozik a törvény alapján kötelező adattovábbításokra.
A Weboldal használata során rögzítésre kerül a Felhasználó számítógépének IP-címe, a látogatás kezdő és befejező időpontja, illetve egyes esetekben – a Felhasználó számítógépének beállításától függően – a böngésző és az operációs rendszer típusa. Ezen adatokat a rendszer automatikusan naplózza. Üzemeltető a naplófájlban található adatokat nem kapcsolja össze egyéb személyes adatokkal. Ezen adatokat Üzemeltető kizárólag a weboldal fejlesztése érdekében használja fel.
A Weboldalon elhelyezett Üzenetküldő mezőben Üzemeltető lehetőséget biztosít a Felhasználónak üzenet küldésére bármilyen, a Weboldallal vagy annak tartalmával, illetve a nyújtott szolgáltatásokkal kapcsolatban. Az üzenetküldés során Felhasználónak kötelezően a nevét és az e-mail címét kell megadnia.
Felhasználó az üzenet elküldésével önkéntesen hozzájárul adatai kezeléséhez.
A megrendeléssel és a számlázással kapcsolatos adatkezelés
Az adatkezelés jogszabályi háttere és jogalapja:
Az adatkezelés hátterét az információs Felhasználórendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a számvitelről szóló 2000. évi C. törvény (Sztv.) rendelkezései jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Felhasználó hozzájárulása, valamint – hozzájárulása visszavonása esetén – az Infotv. 6 § (5) bekezdése a) pontja alapján az Adatkezelőt terhelő, Sztv-ben megfogalmazott jogi kötelezettség teljesítése.
Az adatkezelés célja:
A jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.
A kezelt adatok köre:
Név, cím, e-mail cím, telefonszám.
Az adatkezelés időtartama:
A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni. Tájékoztatjuk arról, hogy amennyiben a számla kiállításához adott hozzájárulását visszavonja, az Adatkezelő az Infotv. 6. § (5) bekezdés a) pontja alapján jogosult a számla kiállítása során megismert személyes adatait 8 évig megőrizni.
Az áruszállításhoz kapcsolódó adatkezelés
Az adatkezelés hátterét az információs Felhasználórendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásai jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Felhasználó hozzájárulása.
Az áruszállítás esetében az adatkezelés célja az, hogy a megrendelt árut a Felhasználó igényéhez alkalmazkodva szerződéses partnerének közreműködésével kiszállítsa.
Az Adatkezelő az adatokat a megrendelt áru kiszállításának időtartamáig kezeli.
A hírlevél-küldéssel kapcsolatos adatkezelés
Az adatkezelés hátterét az információs Felhasználórendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával és a Grt. 6. § (1)-(2) bekezdésével összhangban az Felhasználó hozzájárulása.
Az adat kezelésének célja az, hogy a Felhasználó értesüljön a legfrissebb ajánlatokról, akciókról, kedvezményekről.
Név, e-mail cím.
Az érintett hozzájárulásának visszavonásáig.
A regisztrációval együtt járó adatkezelés
Az adatkezelés hátterét az információs Felhasználórendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Felhasználó hozzájárulása.
A regisztráció során megadott adatok tárolásával az Adatkezelő kényelmesebb szolgáltatást tud biztosítani (pl. az érintett adatait újabb vásárláskor nem kell ismét megadni)
Az adatkezelés során az Adatkezelő a Felhasználó nevét, lakcímét, telefonszámát, e-mail címét, a megvásárolt termék jellemzőit és a vásárlás időpontját kezeli.
A hozzájárulásának visszavonásáig.
További adatkezelések
Tájékoztatjuk Felhasználót arról, hogy a hatóságok törvényi felhatalmazáson alapuló, írásbeli adatkéréseit az Adatkezelőnek teljesítenie kell. Az Adatkezelő az adattovábbításokról az Infotv. 15. § (2)-(3) bekezdésével összhangban nyilvántartást vezet (mely hatóságnak, milyen személyes adatot, milyen jogalapon, mikor továbbított az Adatkezelő), amelynek tartalmáról kérésére az Adatkezelő tájékoztatást nyújt, kivéve, ha a tájékoztatását törvény kizárja.
Adatfeldolgozó igénybevételéről és az adatkezeléshez kapcsolódó tevékenységükről
A személyes adatok tárolására irányuló adatfeldolgozás
Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.
Az áruszállítással összefüggő adatfeldolgozói tevékenység
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
2351 Alsónémedi GLS Európa u. 2. info@gls-hungary.com
Cégjegyzékszám: 13-09-111755
Adószám: 12369410-2-44
Közösségi adószám: HU12369410
Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján közreműködik a megrendelt áru kiszállításában. Ennek során az Adatfeldolgozó a vevő nevét, címét, email címét és a telefonszámát a megrendelt áru kiszállításának időtartamáig kezelheti, ezt követően haladéktalanul törli.
III. ADATBIZTONSÁGI INTÉZKEDÉSEK
Az Adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az adatokat Üzemeltető Magyarország területén, a mediacenter.hu szervertermében telepített, őrzéssel védett, dedikált szervereken tárolja.
Tárhely szolgáltató adatai:
Cégnév: MediaCenter Hungary Kft.
Postai cím: 6001 Kecskemét, Pf. 588.
Székhely cím: 6000 Kecskemét, Sosztakovics u. 3. II/6
E-mail cím: mediacenter@mediacenter.hu
Jelen Weboldal https tanúsítvánnyal rendelkezik, biztosítva ezzel, hogy a Felhasználó által az oldalon keresztül küldött üzenetek ne legyenek lehallgathatók.
IV. AZ ADATKEZELÉS SORÁN FELHASZNÁLÓT MEGILLETŐ JOGOK
Az adatkezelés időtartamán belül Felhasználót megilleti:
a tájékoztatáshoz való jog,
az adatok helyesbítéséhez való jog,
az adatok törléséhez való jog,
az adatok zárolásához való jog,
a tiltakozás joga.
A Felhasználó az adatkezelés időtartamán belül tájékoztatást kérhet az Adatkezelőtől a személyes adatai kezeléséről. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 15 munkanapon belül írásban, közérthető formában tájékoztatja Felhasználót a kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá – amennyiben az adatok továbbítására is sor került – arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.
Felhasználó az adatkezelés időtartamán belül kérheti, hogy az Adatkezelő a személyes adatait helyesbítse. A kérésének az Adatkezelő legkésőbb 15 munkanapon belül eleget tesz.
Felhasználónak lehetősége van a személyes adatainak törlését kérni, amelynek az Adatkezelő legkésőbb 15 munkanapon belül eleget tesz. A törlés joga nem terjed ki arra, ha az Adatkezelőt törvény kötelezi az adatok további tárolására, illetve arra az esetre sem, ha az Infotv. 6. § (5) bekezdésével összhangban az Adatkezelő jogosult a személyes adatok további kezelésére (így például a számlázással összefüggésben).
Felhasználó kérheti, hogy az Adatkezelő zárolja a személyes adatot, ha az adatok végleges törlése sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az a cél, amely a személyes adat törlését kizárta.
Felhasználó tiltakozhat személyes adatának kezelése ellen
ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén és az Infotv. 6. § (5) bekezdésében foglalt esetben;
ha a személyes adat felhasználása vagy továbbítása – az Felhasználó hozzájárulása nélkül – közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik.
Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről Felhasználót írásban tájékoztatja. Ha az Adatkezelő a Felhasználó helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait.
V. TÁJÉKOZTATÁS KÉRÉSE
A Felhasználó bármikor jogosult tájékoztatást kérni a Szolgáltató által a weboldal szolgáltatásaival összefüggésben kezelt, rá vonatkozó személyes adatokról az info@felsopolc.hu email címen vagy a 06 30 3334286-os telefonszámon. A Szolgáltató a Felhasználó kérelmére tájékoztatást ad a Felhasználóra vonatkozó, az adott szolgáltatással összefüggésben általa kezelt adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről, az adattovábbítás jogalapjáról és címzettjéről, az adatkezeléssel összefüggő tevékenységéről. A Szolgáltató köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást. A tájékoztatás ingyenes. A korábban a Szolgáltató részére megadott e-mail címről érkezett igényt a Szolgáltató a Felhasználótól érkezett igénynek tekinti. Egyéb email címről, valamint írásban benyújtott igények esetén a Felhasználó akkor nyújthat be igényt, ha megfelelően igazolta felhasználói minőségét.
VI. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
A Felhasználó jogérvényesítési lehetőségeit az Info törvény, valamint az 1959. évi IV. tv. (Ptk.) alapján bíróság előtt gyakorolhatja, továbbá bármilyen személyes adattal kapcsolatos kérdésben kérheti a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét is (1125 Budapest Szilágyi Erzsébet fasor 22/C, postacím: 1530 Budapest, Pf. 5., ugyfelszolgalat@naih.hu, (+36) 1 391 1400, www.naih.hu).
Adatvédelmi nyilvántartásba történő bejelentkezés
Az Infotv. rendelkezései értelmében az Adatkezelőnek bizonyos adatkezeléseit be kell jelentenie az adatvédelmi nyilvántartásba.
Adatkezelési tájékoztató módosítása
Üzemeltető fenntartja a jogot, hogy jelen Adatkezelési tájékoztatót módosítsa. A Weboldalon a mindenkor érvényes Adatkezelési tájékoztatót Üzemeltető közzé teszi. Felhasználó köteles időről időre ellenőrizni a Weboldalt, biztosítandó, hogy az esetleges változásokról tudomása legyen.
Budapest, 2020. október 25.
Csaba Family Kft.