ADATVÉDELMI TÁJÉKOZTATÓ
Jelen általános adatvédelmi tájékoztató („Tájékoztató”) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 rendelet („GDPR”) alapján készült.
1. BEVEZETÉS, ELŐZMÉNYEK
Jelen Tájékoztatót a Matyasovszky Tünde, egyéni vállalkozó (székhely: 4405 Nyíregyháza, Hajó utca 7., adószám: 79326607-1-35) (továbbiakban Tündérméhes Webáruház vagy Vállalkozás) nyújtja az általa a www.tundermehes.hu és< a href="http://tundermehes.hu">www.tundermehes.hu/shop weboldalakon végzett adatkezelések kapcsán, melyekről az érintetteket a GDPR 13. cikkének megfelelően tájékoztatja.
Amennyiben weboldalunkon más oldalakra mutató linkek is találhatóak, ez a tájékoztatás nem vonatkozik a belinkelt oldalak adatgyűjtési és adathasználati gyakorlatára, mivel a Vállalkozásnak semmiféle ráhatása nincs más oldalak felépítésére és tartalmára.
2. AZ ADATKEZELŐ ÉS KÉPVISELŐJÉNEK ADATAI
A GDPR 4. cikkének 7. pontja alapján a Tájékoztatóba foglalt adatkezelés vonatkozásában a Vállalkozás adatkezelőnek minősül.
A Vállalkozás adatai a következők:
Matyasovszky Tünde, egyéni vállalkozó
Tündérméhes Webáruház
Székhely: 4405 Nyíregyháza, Hajó utca 7.
Telefon: +36 (30) 687 0876
E-mail: info@tundermehes.hu
Honlap cím: www.tundermehes.hu és www.tundermehes.hu/shop
Képviselő neve: Matyasovszky Tünde
Kéviselő telefonszáma: +36 (30) 687 0876
Képviselő e-mail címe: info@tundermehes.hu
3. AZ ADATKEZELÉS CÉLJA
A Vállalkozás a személyes adatait abból a célból kezeli, hogy:
- a www.tundermehes.hu/shop weboldalon található webáruházat rendeltetésszerűen üzemeltesse, a webáruház kínálatában található termékeket értékesítse és népszerűsítse (marketing tevékenység)vezetéknév és keresztnév
- a weboldalunkon szereplő valamely elérhetőségi módon történő megkeresése esetén válaszunkat mielőbb visszajelzést adhassunk Önnek;e-mail cím
4. SÜTIK HASZNÁLATA
A weboldal használata során az adatokat a legújabb marketing és optimalizálási célú webtechnológiák felhasználásával gyűjtjük, dolgozzuk fel és használjuk. Ezekhez ún. sütiket/cookie-kat (vagyis kisméretű, a számítógépére mentett szövegfájlokat) használhatunk, amelyek lehetővé teszik az Ön internet böngészőjének azonosítását. A sütik abban nyújtanak segítséget, hogy kifejezetten Önnek tetsző ajánlatokkal találkozzon a világhálón való szörfözés során, valamint a legjobb felhasználói élményt biztosítsuk a weboldalunk böngészése közben. A felhasználói profilok ezekből a fájlokból készülnek, álnév alkalmazásával. Ha Ön nem adta ehhez a külön beleegyezését, ezeket a fájlokat nem fogják az Ön személyes azonosítására felhasználni, és nem kapcsolják össze az álnév viselőjéhez tartozó személyes adatokkal. Az IP-címek kizárólag ezen eljárás során kerülnek anonim formában feldolgozásra és felhasználásra. Külön kiemeljük, hogy semmiféle személyes profilt nem hozunk létre az Ön neve alatt vagy más azonosító adataival. A sütiket bármikor törölheti a böngészőben található, „sütik törlése” opcióval.
A Süti szabályzatunk az alábbi linken keresztül érhető el:
www.tundermehes.hu/shop/cookie-suti-szabalyzat
5. AZ ADATKEZELÉS JOGALAPJA
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontjába foglalt hozzájárulás vagy a b) pontjába foglalt olyan szerződés, ahol az érintett az egyik fél.
Felhívjuk a figyelmet, hogy az Önre vonatkozó Személyes adat Vállalkozás részére történő átadása teljesen önkéntes.
Tájékoztatjuk, hogy az adatkezeléshez adott hozzájárulását Ön bármikor jogosult visszavonni, ez azonban nem érinti a visszavonás előtti, a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
A hozzájárulását az alábbi oldalon, illetve e-mail címen keresztül vonhatja vissza:
6. AZ ÉRINTETT SZEMÉLYES ADATOK KATEGÓRIÁI
A Vállalkozás a jelen Tájékoztatóban meghatározott adatkezelési célból az érintettek alábbi személyes adatait kezeli a weboldal használatától függően:
webáruház üzemeltetése [vezetéknév, keresztnév vagy cégnév, email cím, jelszó, törzsvásárlói pontok, kuponfelhasználás ténye, hozzászólások, vásárlások] – Rendelet 6. cikk (1) bekezdés a) pont, vagyis az adatkezelés az Ön által adott hozzájáruláson alapul.
webáruház kínálatában található termékekre vonatkozó adásvételi szerződések teljesítéséhez (számlázás, szállítás) kapcsolódó adatok [vezetéknév, keresztnév, cégnév, szállítási cím, telefonszám, email cím, vásárláshoz kapcsolódó pénzügyi adatok, számlázási név és cím] – Rendelet 6. cikk (1) bekezdés b) pont, vagyis az adatkezelés az Önnel kötött szerződés teljesítéséhez szükséges.
marketing tevékenységhez (hírlevél küldés, elfogyott termék értesítő, személyre szabott ajánlatok, adatvezérelt marketing) kapcsolódó adatok [vezetéknév, keresztnév, email cím, telefonszám, hírlevél megerősítés, hírlevél leiratkozás, törzsvásárlói pontok, vásárlási előzmények, kuponfelhasználás ténye, kedvenc termék, termék jóváírás, kupon jóváírás, kosarak, webáruháznak küldött fogyasztói e-mailek/postai levelek] – Rendelet 6. cikk (1) bekezdés a) pont, vagyis az adatkezelés az Ön által adott hozzájáruláson alapul.
weboldal optimalizálása, felhasználói élmény javítása [IP-cím, megtekintett tartalmak köre és típusa, hozzáférés dátuma és pontos ideje] Külön beleegyezése nélkül kizárólag a weboldal megtekintéséhez szükséges mértékben mentjük el, dolgozzuk és használjuk fel a személyes adatait. A feldolgozás és felhasználás álnevesítéssel is történhet az 4. pontban részletezettek szerint. – Rendelet 6. cikk (1) bekezdés a) pont, vagyis az adatkezelés az Ön által adott hozzájáruláson alapul.
7. AZ ADATKEZELÉS CÍMZETTJEI, A CÍMZETTEK KATEGÓRIÁI
7.1 Adatfeldolgozók
Személyes adatait kizárólag vezető tisztségviselőnk, illetve a jelen pontban felsorolt adatfeldolgozók (kizárólag a tevékenységük ellátásához szükséges körben) ismerhetik meg. Vállalkozásunk az adatkezelés során az alábbi adatfeldolgozók részére az alábbi tevékenységekhez továbbítja személyes adatait:
- Google Ireland Limited (Gordon House Barrow Street Dublin4. Ireland) – látogatottsági statisztikák;
- Facebook Ireland Limited (4 Grand Canal Square,Grand Canal Harbour Dublin2, Ireland) – hirdetések;
- Sprinter Futárszolgálat Kft. (1097 Budapest, Táblás utca 39.) – csomagszállítás;
- Simple Pay, OTP Mobil Szolgáltató Kft. (1093 Budapest, Közraktár u. 30-32.) – bankkártyás vásárlás;
7.2 Címzettek további kategóriái
A közösségi megosztás gombjai
Az ún. kétkattintásos megoldást alkalmazzuk. Ez azt jelenti, hogy ha Ön meglátogatja oldalunkat, akkor alapvetően nem továbbítunk személyes adatokat. Az adatoknak a mindenkori szolgáltató felé való továbbítására csak akkor kerül sor, ha Ön rákattint a közösségi megosztás valamelyik gombjára.
A közösségi megosztás gomb aktiválásával a mindenkori szolgáltató megkapja az információt arról, hogy Ön megnyitotta webhelyünk megfelelő oldalát, abban az esetben is, ha nincsen fiókja ennél a szolgáltatónál, vagy fiókjába pillanatnyilag nem jelentkezett be. Ezeket az információkat a böngészője közvetlenül a szolgáltató egyik szerverére továbbítja, és ott tárolja (pl. az USA-ban).
Amennyiben be van jelentkezve ennél a szolgáltatónál, akkor a szolgáltató közvetlenül hozzárendelheti weboldalunk meglátogatását az ennél a szolgáltatónál meglévő fiókjához. Amennyiben a megosztás párbeszédablakban interakciót kezdeményez (pl. kommentet ír), akkor a megfelelő információ szintén közvetlenül továbbítódik a szolgáltató szerverére, és ott tárolódik. Az információk ezen felül publikussá válnak a szolgáltató oldalán, és megjelennek az Ön ismerősei számára. Ha nem szeretné, hogy a szolgáltató hozzárendelje a webhelyünkön gyűjtött adatokat az Ön felhasználói fiókjához, akkor a plug-in első használata előtt ki kell jelentkezni a szolgáltatónál.
A közösségi hálózat szolgáltatója ezeket az információkat hirdetési és piackutatási célra, valamint a weboldalai továbbfejlesztésére használhatja fel. A szolgáltató ehhez felhasználói, érdeklődési és kapcsolati profilokat készít, pl. annak érdekében, hogy weboldalunk Ön általi használatát a szolgáltatón keresztül az Ön számára megjelenített hirdetések szempontjából kiértékelje, más felhasználókat az Ön weboldalunkon végzett tevékenységéről tájékoztasson, valamint további, az adott szolgáltató szolgáltatásaival kapcsolatos szolgáltatások nyújtása céljából. Az adatgyűjtés céljáról és köréről, valamint az adatoknak a szolgáltató általi további feldolgozásáról és használatáról, illetve az Ön ezzel kapcsolatos jogairól és beállítási lehetőségeiről privátszférájának védelme érdekében tájékozódjon a mindenkori szolgáltató adatvédelmi irányelveiből.
A mindenkori szolgáltató címe és az URL, ahol annak adatvédelmi irányelvei találhatók:
Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA
www.facebook.com/policy.php/
Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA
www.google.com/intl/en/policies/
8. AZ EURÓPAI UNIÓN / EURÓPAI GAZDASÁGI TÉRSÉGEN KÍVÜLRE VAGY NEMZETKÖZI SZERVEZET RÉSZÉRE TÖRTÉNŐ ADATTOVÁBBÍTÁS
A 7.2 pontra tekintettel adatok az alábbi Európai Unión/EGT-n kívüli tagállamokba kerül továbbításra:
Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA
www.facebook.com/policy.php/
Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA
www.google.com/intl/en/policies/
9. AZ ADATKEZELÉS IDŐTARTAMA
Az Ön által megadott adatokat a Vállalkozás a hozzájárulás visszavonásáig, de maximum 5 évig kezeli. Tájékoztatjuk, hogy a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
A személyes adatokat az alábbi időtartamban kezeljük:
webáruház üzemeltetése – a hozzájárulás visszavonásáig,
webáruház kínálatában található termékekre vonatkozó adásvételi szerződések teljesítéséhez kapcsolódó adatok – szerződések teljesítését követő 5 évig,
marketing tevékenységhez kapcsolódó adatok – a hozzájárulás visszavonásáig,
weboldal optimalizálása, felhasználói élmény javítása – a hozzájárulás visszavonásáig.
A számviteli nyilvántartások alapjául szolgáló iratok megőrzési ideje 8 év. Amennyiben folyamatban lévő hatósági, bírósági vagy egyéb eljárás során a ránk irányadó jogszabályi kötelezettségeknek való megfelelés igazolása, vagy jogi igény előterjesztése, érvényesítése vagy védelme érdekében szükséges, a személyes adatok kezelése a fent meghatározott időtartamon túl is szükséges lehet.
10. ÉRINTETTI JOGOK
A Tájékoztatóban meghatározott Személyes Adatok kezelése kapcsán az érintett részére az alábbi jogokat biztosítjuk:
10.1 Hozzáféréshez és tájékoztatáshoz való jog
Az érintett kérelmére Vállalkozás tájékoztatást ad arról, hogy adatainak kezelése folyamatban van-e. Amennyiben igen, a Vállalkozás a hozzáférés biztosítása mellett tájékoztatja az érintettet a kezelt adatok kategóriáiról, az adatkezelés céljáról, az adatkezelés címzettjeiről, vagy a címzettek kategóriájáról, az adatok tárolásának időtartamáról, vagy az időtartam meghatározásának szempontjairól, az érintteti jogok gyakorlásáról, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) történő panasz bejelentési jogról, az adatok forrásáról, valamint az automatizált döntéshozatal tényéről, ideértve a profilalkotást is. Az Európai Unión, illetve az Európai Gazdasági Térségen kívülre történő adattovábbítás esetén az érintett tájékoztatást kap az adattovábbítással kapcsolatban biztosított megfelelő garanciákról is.
10.2 Helyesbítéshez való jog
Az érintett jogosult arra, hogy adatai helyesbítését kérje a Vállalkozástól azok pontatlansága esetén.
Amennyiben a Vállalkozás által kezelt Személyes Adatok helyesbítése szükséges, úgy az érintett írásban (postai úton, vagy e-mailen keresztül) kérheti az adatok helyesbítését a helyes adat megjelölésével.
Az érintett köteles a Vállalkozás által kezelt bármely Személyes Adatában bekövetkezett változást a Vállalkozásnak írásban (postai úton vagy e-mailen keresztül) haladéktalanul, de legkésőbb a változást követő 5 napon belül bejelenteni. Jelen értesítés elmaradása vagy késedelmes teljesítése miatt a Vállalkozást ért kárért a mulasztó érintett felel.
10.3 Törléshez való jog
Az érintett jogosult arra, hogy kérésére a Vállalkozás indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a Vállalkozás pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje a GDPR-ban (17. cikk) meghatározott esetekben.*
Abban az esetben, ha a Vállalkozás nyilvánosságra hozza a személyes adatokat, vagyis azokat harmadik személyek részére továbbította, az érintett törléshez való jogának gyakorlása esetén a Vállalkozás megteszi az ésszerűen elvárható lépéseket, hogy tájékoztassák azokat a további adatkezelőket, akik részére a Személyes Adatok továbbította, hogy az érintett kérelmezte tőle a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. A törléshez való jogodat nem gyakorolhatod, ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
10.4 Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére a Vállalkozás korlátozza az adatkezelést, ha
- az érintett vitatja a személyes adatok pontosságát;
- az adatkezelés jogellenes;
- az adatkezelőknek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- az érintett tiltakozott az adatkezelés ellen.
10.5 Tiltakozáshoz való jog
Az érintett tiltakozhat a személyes adatai közvetlen üzletszerzés érdekében történő kezelése ellen. Ebben az esetben a személyes adatok a továbbiakban e célból nem kezelhetők tovább.
Az érintett a fentiekben felsorolt jogai gyakorlásával kapcsolatban jogosult a Vállalkozás képviselőjéhez fordulni
Matyasovszky Tünde, egyéni vállalkozó
Tündérméhes Webáruház
4405 Nyíregyháza, Hajó utca 7. címen,
továbbá az info@tundermehes.hu e-mail címen keresztül.
10.6 Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa a Vállalkozás rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
10.7 Hozzájárulás visszavonásának joga
Tájékoztatjuk továbbá, hogy az adatkezeléshez adott hozzájárulását bármikor visszavonhatja, ez azonban nem érinti a visszavonás előtti, a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
A Vállalkozás a kérelem benyújtásától számított indokolatlan késedelem nélkül, legfeljebb azonban 1 hónapon belül írásban, közérthető formában adják meg a tájékoztatást a kérelem folytán hozott intézkedésekről.
11. AZ ADATVÉDELMI FELÜGYELETI HATÓSÁGHOZ, BÍRÓSÁGHOZ FORDULÁS JOGA
Az érintettek jogorvoslati lehetőséggel, panasszal élhetnek az adatkezeléssel kapcsolatosan a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), melynek elérhetőségei az alábbiak:
– postai cím: 1530 Budapest, Pf.: 5.
– cím: 1125 Budapest Szilágyi Erzsébet fasor 22/c
– telefonszám: +36 (1) 391-1400
– fax: +36 (1) 391-1410
– e-mail cím: ugyfelszolgalat@naih.hu
– honlap: www.naih.hu
Tájékoztatjuk továbbá, hogy a fent írtakon túl, és azok sérelme nélkül Ön jogosult Adatainak GDPR-ba ütköző kezelésével kapcsolatosan bírósághoz fordulni, továbbá, ha a GDPR Vállalkozás által történő megsértése okán vagyoni vagy nem vagyoni kárt szenvedett, kártérítési igényt érvényesíteni a Vállalkozással szemben.
_________________________________________
*17. cikk (1) bek. szerinti esetek:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) az érintett visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére a 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.