A Zsuzsubell Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) kiemelten fontosnak tartja partnerei, ügyfelei, látogatói információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan, a hatályos Európai Uniós, és hazai jogszabályoknak, valamint a releváns adatvédelmi (hatósági) gyakorlatnak megfelelően kezeli, és megtesz minden olyan biztonsági és szervezési intézkedést, amely az adatok biztonságát, bizalmasságát, sértetlenségét és rendelkezésre állását garantálja.
Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek figyelembevételével a kezelt személyes adatok védelme érdekében az alábbi tájékoztatót (a továbbiakban: Tájékoztató) teszi közzé.
A Tájékoztató 2022. június 01. napjától kezdve visszavonásig hatályos az Adatkezelő által a https://zaumisw.com weboldalán végzett tevékenységeiben érintettek személyes adatai kezelésének vonatkozásában.
Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót bármikor, egyoldalúan megváltoztassa. Amennyiben a Tájékoztató módosulna, akkor erről az Adatkezelő tájékoztatja az érintetteket.
Adatkezelő megnevezése: Zsuzsubell Korlátolt Felelősségű Társaság
székhelye: 9022 Győr, Batthyány tér 4. 1. em. 2.
adószáma: 23823479-1-08
cégjegyzékszáma: 08-09-028604
e-mail címe: info@zaumisw.com
képviseli: Jakabos Zsuzsanna ügyvezető
AJÁNLATKÉRÉSSEL ÖSSZEFÜGGÉSBEN MEGVALÓSULÓ ADATKEZELÉS
Az Adatkezelő főtevékenységéből adódóan hozzá beérkező ajánlatkérések, (első kapcsolatfelvétel), valamint ajánlatok kapcsán személyes adatot kezel. Ajánlatkérés az Adatkezelő https://zaumisw.com weboldalán, vagy telefon-, e-mail elérhetőségein keresztül lehetséges. Az Adatkezelő törekszik arra, hogy kizárólag az ajánlat eredményes elkészítéséhez/elbírálásához szükséges személyes adatokat kezelje. Az Adatkezelő a hozzá beérkező ajánlatkérések kapcsán – a tudomásra jutás csatornájától függetlenül – tudomására jutott személyes adatokat az alábbiak szerint kezeli:
Kezelt személyes adatok köre: vezeték- és keresztnév, titulus, e-mail cím, telefonszám, valamint egyéb, az ajánlatkérő/ajánlatot küldő által rendelkezésre bocsátott személyes adat.
Az érintettek kategóriái: az Adatkezelővel üzleti kapcsolatot létesíteni szándékozó érintettek.
A kezelt személyes adatok forrása: az érintett.
Adatkezelés célja: előzetes egyeztetés, ajánlatkérés.
Adatkezelés jogalapja: előzetes egyeztetés, ajánlatkérés esetén a GDPR 6. cikk (1) bekezdés b) pontja alapján az Adatkezelő és az érintett között a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.
Jog vagy igényérvényesítés során, valamint jogi személyek kapcsolattartói adatainak kezelése során a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke.
Adatkezelés időtartama: a szerződéses, illetve üzleti kapcsolat, vagy az érintett képviselői minőségének fennállását követő 5 év (általános jogérvényesítési elévülési határidő). A jogérvényesítésre rendelkezésre álló általános elévülési határidő vagy a jogszabály által meghatározott hosszabb megőrzési idő lejártával a személyes adatok – beleértve a kapcsolattartási adatokat is – haladéktalanul és helyreállíthatatlanul törlésre kerülnek. Kivételt képez ez alól az esetleges jog-vagy igényérvényesítés, bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek eljárása.
Hozzáférés: az Adatkezelőhöz érkezett ajánlatok kapcsán kezelt személyes adatokhoz elsődlegesen az Adatkezelő fér hozzá.
Adattovábbítás: a személyes adatok harmadik félnek továbbításra nem kerülnek, kivéve, ha az érintett és az Adatkezelő közötti szerződés másként rendelkezik, vagy az esetleges jog-vagy igényérvényesítés, bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek eljárása esetén.
Adatkezelés technikája: az Adatkezelő az érintett személyes adatait manuálisan (papír alapon) és elektronikusan kezeli.
Profilalkotás: az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló döntést az érintettel összefüggésben, valamint a rendelkezésre álló személyes adatok alapján nem alkot profilt az érintettről.
Érintetti jogok: az adatkezeléssel összefüggésben az érintettek a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint tiltakozáshoz való jogokat gyakorolhatják.
SZERZŐDÉS TELJESÍTÉSÉVEL ÖSSZEFÜGGÉSBEN MEGVALÓSULÓ ADATKEZELÉS
Az Adatkezelő online termékértékesítési tevékenységéből adódóan megrendelt termékekkel, valamint a Ptk. XXIV. fejezetében foglalt, ún. szavatossági igény biztosítása során személyes adatot kezel. Az Adatkezelő törekszik arra, hogy kizárólag a szükséges személyes adatokat kezelje. Az Adatkezelő a tudomására jutott személyes adatokat az alábbiak szerint kezeli:
Kezelt személyes adatok köre: Az Adatkezelő a szerződés teljesítése céljából kezeli a vele szerződött természetes személy titulusát, vezetéknevét, keresztnevét, lakcímét, postázási címét, e-mail címét, telefonszámát
Az érintettek kategóriái: az Adatkezelővel üzleti kapcsolatot létesíteni szándékozó, vagy már szerződéses kapcsolatban álló érintettek, fogyasztók.
A kezelt személyes adatok forrása: az érintett.
Adatkezelés célja: szerződés teljesítése.
Adatkezelés jogalapja: online vásárlás körében a GDPR 6. cikk (1) bekezdés b) pontja alapján az Adatkezelő és az érintett közötti szerződés teljesítése.
Jog vagy igényérvényesítés során, valamint jogi személyek kapcsolattartói adatainak kezelése során a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke.
Adatkezelés időtartama: a szerződéses, illetve üzleti kapcsolat, vagy az érintett képviselői minőségének fennállását követő 5 év (általános jogérvényesítési elévülési határidő). A jogérvényesítésre rendelkezésre álló általános elévülési határidő vagy a jogszabály által meghatározott hosszabb megőrzési idő lejártával a személyes adatok – beleértve a kapcsolattartási adatokat is – haladéktalanul és helyreállíthatatlanul törlésre kerülnek. Kivételt képez ez alól az esetleges jog-vagy igényérvényesítés, bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek eljárása.
Hozzáférés: az Adatkezelővel fennálló szerződés teljesítése kapcsán kezelt személyes adatokhoz elsődlegesen az Adatkezelő fér hozzá.
Adattovábbítás: a személyes adatok harmadik félnek továbbításra nem kerülnek, kivéve, ha az érintett és az Adatkezelő közötti szerződés másként rendelkezik, vagy az esetleges jog-vagy igényérvényesítés, bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek eljárása esetén.
Adatkezelés technikája: az Adatkezelő az érintett személyes adatait manuálisan (papír alapon) és elektronikusan kezeli.
Profilalkotás: az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló döntést az érintettel összefüggésben, valamint a rendelkezésre álló személyes adatok alapján nem alkot profilt az érintettről.
Érintetti jogok: az adatkezeléssel összefüggésben az érintettek a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint tiltakozáshoz való jogokat gyakorolhatják.
SZÁMLAKIÁLLÍTÁSSAL ÖSSZEFÜGGÉSBEN MEGVALÓSULÓ ADATKEZELÉS
Az Adatkezelő főtevékenysége körében felmerülő számlakiállítás során adatot kezel az alábbiak szerint:
Kezelt személyes adatok köre: vezeték- és keresztnév, titulus, lakcím
Az érintettek kategóriái: az Adatkezelővel szerződéses kapcsolatban álló érintettek.
A kezelt személyes adatok forrása: az érintett.
Adatkezelés célja: az Adatkezelő főtevékenysége körében felmerülő számlakiállítás.
Adatkezelés jogalapja: az Adatkezelő főtevékenysége körében felmerülő számlakiállítás kapcsán a GDPR 6. cikk (1) bekezdés c) pontja alapján az Adatkezelőnek a mindenkor hatályos adójogi- és számviteli jogszabályokban – így különösen Áfa tv., Szám. tv. – meghatározott jogi kötelezettségének teljesítése.
Jog vagy igényérvényesítés során, valamint jogi személyek kapcsolattartói adatainak kezelése során a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke.
Adatkezelés időtartama 8 év, valamint a mindenkor hatályos adójogi- és számviteli jogszabályokban – így különösen Áfa tv., Szám. tv. – meghatározott időtartam.
A jogszabályok által meghatározott hosszabb megőrzési idő lejártával a személyes adatok – beleértve a kapcsolattartási adatokat is – haladéktalanul és helyreállíthatatlanul törlésre kerülnek. Kivételt képez ez alól az esetleges jog-vagy igényérvényesítés, bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek eljárása.
Hozzáférés: a kiállított számlák kapcsán kezelt személyes adatokhoz elsődlegesen az Adatkezelő fér hozzá.
Adattovábbítás: a személyes adatok az Adatkezelő által előzetesen auditált, az Adatkezelővel szerződéses jogviszonyban álló, az Adatkezelő részére számviteli, könyvvizsgálói, adószakértői tevékenységet végző harmadik félnek továbbításra kerülnek, mely adattovábbítást az Adatkezelő a harmadik féllel a GDPR 28. cikk (3) bekezdése szerinti adatfeldolgozási szerződésben is megerősíti. Valamint az esetleges jog-vagy igényérvényesítés, bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek eljárása esetén a fentiek részére történhet adattovábbítás.
Adatkezelés technikája az Adatkezelő az érintett személyes adatait manuálisan (papír alapon) és elektronikusan kezeli.
Profilalkotás: az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló döntést az érintettel összefüggésben, valamint a rendelkezésre álló személyes adatok alapján nem alkot profilt az érintettről.
Érintetti jogok: az adatkezeléssel összefüggésben az érintettek a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint tiltakozáshoz való jogokat gyakorolhatják.
WEBSHOPBA TÖRTÉNŐ REGISZTRÁCIÓVAL ÖSSZEFÜGGÉSBEN MEGVALÓSULÓ ADATKEZELÉS
Az Adatkezelő weboldalán lehetőség van online felhasználó profilt regisztrálni. Az Adatkezelő törekszik arra, hogy kizárólag a regisztráció eredményes elvégzéséhez szükséges személyes adatokat kezelje. Az Adatkezelő a regisztráció kapcsán – a tudomásra jutás csatornájától függetlenül – tudomására jutott személyes adatokat az alábbiak szerint kezeli:
Kezelt személyes adatok köre: e-mail cím
Az érintettek kategóriái: online fiókba regisztráló érintettek.
A kezelt személyes adatok forrása: az érintett.
Adatkezelés célja: online regisztráció.
Adatkezelés jogalapja: előzetes egyeztetés, regisztráció, időpontfoglalás esetén a GDPR 6. cikk (1) bekezdés b) pontja alapján az Adatkezelő és az érintett között a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.
Jog vagy igényérvényesítés során, valamint jogi személyek kapcsolattartói adatainak kezelése során a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke.
Adatkezelés időtartama: a szerződéses, illetve üzleti kapcsolat, vagy az érintett képviselői minőségének fennállását követő 5 év (általános jogérvényesítési elévülési határidő). A jogérvényesítésre rendelkezésre álló általános elévülési határidő vagy a jogszabály által meghatározott hosszabb megőrzési idő lejártával a személyes adatok – beleértve a kapcsolattartási adatokat is – haladéktalanul és helyreállíthatatlanul törlésre kerülnek. Kivételt képez ez alól az esetleges jog-vagy igényérvényesítés, bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek eljárása.
Hozzáférés: A személyes adatokhoz elsődlegesen az Adatkezelő fér hozzá.
Adattovábbítás: a személyes adatok harmadik félnek továbbításra nem kerülnek, kivéve, ha az érintett és az Adatkezelő közötti szerződés másként rendelkezik, vagy az esetleges jog-vagy igényérvényesítés, bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek eljárása esetén.
Adatkezelés technikája: az Adatkezelő az érintett személyes adatait elektronikusan kezeli.
Profilalkotás: az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló döntést az érintettel összefüggésben, valamint a rendelkezésre álló személyes adatok alapján nem alkot profilt az érintettről.
Érintetti jogok: az adatkezeléssel összefüggésben az érintettek a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint tiltakozáshoz való jogokat gyakorolhatják.
NYEREMÉNYJÁTÉKOKKAL ÖSSZEFÜGGÉSBEN MEGVALÓSULÓ ADATKEZELÉS
Az Adatkezelő szolgáltatásai népszerűsítése céljából nyereményjátékokat szervezhet.
Az érintett a nyereményjátékra az Adatkezelő weboldalán, vagy az Adatkezelő által a nyereményjáték szabályzatban meghatározott weboldalon, közösségi média felületen elektronikus formában iratkozhat fel, melynek feltétele jelen adatkezelési tájékoztató megismerése és elfogadása.
Az Adatkezelő semmilyen formában nem vállal felelősséget a hibásan, hamisan megadott adatokból származó tévedésekért, károkért, az ebből eredő mindennemű felelősség a Feliratkozót terheli. Hibás vagy hamis adatokkal megadott feliratkozásokat az Adatkezelő köteles a tudomására jutását követően haladéktalanul törölni.
Az Adatkezelő biztosítja, hogy a nyereményjátékon való részvételről az érintett bármikor ingyenesen leiratkozzon.
Az Adatkezelő a személyes adatokat az alábbiak szerint kezeli:
Kezelt személyes adatok köre: titulus, vezetéknév, keresztnév, e-mail cím, telefonszám, lakcím.
Az érintettek kategóriái: a nyereményjátékban résztvevő érintettek.
A kezelt személyes adatok forrása: az érintett.
Adatkezelés célja: nyereményjáték, sorsolás lebonyolítása.
Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása.
Jog vagy igényérvényesítés során, valamint kapcsolattartó adatainak kezelése során a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke.
Adatkezelés időtartama: a nyertes játékos adatait az Adatkezelő a nyeremények átadásától számított 5 évig kezeli. Azon játékosok adatait, akik részt vettek, de nem nyertek a nyereményjáték során az Adatkezelő a nyeremény átadását követő 30 napig őrzi meg, ezt követően törli azokat. Az érintett, vagy képviselője által az Adatkezelőhöz intézett személyes adatai törlésére irányuló nyilatkozat (leiratkozás) kivizsgálását – amennyiben kérése megalapozott – követően az érintett személyes adatai – haladéktalanul és helyreállíthatatlanul törlésre kerülnek. Kivételt képez ez alól az esetleges jog-vagy igényérvényesítés, bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek eljárása.
Hozzáférés: a kezelt személyes adatokhoz elsődlegesen az Adatkezelő fér hozzá.
Adattovábbítás: a személyes adatok harmadik félnek továbbításra nem kerülnek, kivéve, ha az érintett és az Adatkezelő közötti szerződés másként rendelkezik, vagy az esetleges jog-vagy igényérvényesítés, bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek eljárása esetén.
Adatkezelés technikája: az Adatkezelő az érintett személyes adatait elektronikusan kezeli.
Profilalkotás: az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló döntést az érintettel összefüggésben, valamint a rendelkezésre álló személyes adatok alapján nem alkot profilt az érintettről.
Érintetti jogok: az adatkezeléssel összefüggésben az érintettek hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz való jogokat gyakorolhatják.
PANASZKEZELÉSSEL ÖSSZEFÜGGÉSBEN MEGVALÓSULÓ ADATKEZELÉS
Az Adatkezelő fogadja az írásban (weboldalán, postai levélben vagy email-ben) beérkező panaszokat főtevékenységének ellátásával, szolgáltatás nyújtásával összefüggésben. Ennek keretében az Adatkezelő az érintett személyes adatait az alábbiak szerint kezeli:
Kezelt személyes adatok köre: panaszos vezeték- és keresztneve, titulusa, kapcsolattartási adatai (e-mail cím, telefonszám), lakcíme, általa a panasszal kapcsolatban közölt egyéb személyes adat, ügyszám, aláírás, meghatalmazott közreműködése esetén a meghatalmazott személy vezeték és keresztneve, titulusa, valamint születési helye és ideje, anyja neve.
Az érintettek kategóriái: az Adatkezelőhöz panaszt benyújtó érintettek.
A kezelt személyes adatok forrása: az érintett.
Adatkezelés célja: panasz kivizsgálása, orvoslása.
Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke.
Adatkezelés időtartama: panasz orvoslása, legfeljebb az igényérvényesítés ideje (5 év általános elévülési idő). Kivételt képez ez alól az esetleges jog-vagy igényérvényesítés, bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek eljárása.
Hozzáférés: a panaszkezelés céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá.
Adattovábbítás: a személyes adatok harmadik félnek továbbításra nem kerülnek, kivéve, ha az érintett és az Adatkezelő közötti szerződés másként rendelkezik, vagy az esetleges jog-vagy igényérvényesítés, bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek eljárása esetén.
Adatkezelés technikája: az Adatkezelő az érintett személyes adatait elektronikusan, és manuálisan (papír alapon) kezeli.
Profilalkotás: az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló döntést az érintettel összefüggésben, valamint a rendelkezésre álló személyes adatok alapján nem alkot profilt az érintettről.
Érintetti jogok: az adatkezeléssel összefüggésben az érintettek hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához és a tiltakozáshoz való jogokat gyakorolhatják.
MEGKERESÉSEKKEL, ÉSZREVÉTELEKKEL ÖSSZEFÜGGÉSBEN MEGVALÓSULÓ ADATKEZELÉS
Az Adatkezelő fogadja az írásban (weboldalán, postai levélben vagy email-ben) beérkező megkereséseket, javaslatokat főtevékenységének ellátásával, valamint szolgáltatásának folyamatos fejlesztésével összefüggésben. Ennek keretében az Adatkezelő az érintett személyes adatait az alábbiak szerint kezeli:
Kezelt személyes adatok köre: az érintett vezeték- és keresztneve, titulusa, kapcsolattartási adatai (e-mail cím, telefonszám), lakcíme, általa közölt egyéb személyes adat, aláírás.
Az érintettek kategóriái: az Adatkezelőhöz véleményt, javaslatot, észrevételt benyújtó érintettek.
A kezelt személyes adatok forrása: az érintett.
Adatkezelés célja: szolgáltatás fejlesztés, kapcsolattartás.
Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke.
Adatkezelés időtartama: 5 év általános elévülési idő. Kivételt képez ez alól az esetleges jog-vagy igényérvényesítés, bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek eljárása.
Hozzáférés: a kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá.
Adattovábbítás: a személyes adatok harmadik félnek továbbításra nem kerülnek, kivéve, ha az érintett és az Adatkezelő közötti szerződés másként rendelkezik, vagy az esetleges jog-vagy igényérvényesítés, bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek eljárása esetén.
Adatkezelés technikája: az Adatkezelő az érintett személyes adatait elektronikusan, és manuálisan (papír alapon) kezeli.
Profilalkotás: az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló döntést az érintettel összefüggésben, valamint a rendelkezésre álló személyes adatok alapján nem alkot profilt az érintettről.
Érintetti jogok: az adatkezeléssel összefüggésben az érintettek hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához és a tiltakozáshoz való jogokat gyakorolhatják.
TÁJÉKOZTATÓ A SÜTIK (COOKIE) ALKALMAZÁSÁRÓL
Az általánosan elterjedt gyakorlatnak megfelelően az Adatkezelő is cookie-kat (sütiket) használ a weboldalán. A sütik önmagukban nem alkalmasak a felhasználó személyének beazonosítására.
A sütik olyan rövid adatfájlok, amelyeket a meglátogatott honlap helyez el a felhasználó számítógépén.
A sütik célja, hogy az adott infokommunikációs, internetes szolgáltatás folyamatos működését biztosítsa, megkönnyítse, kényelmesebbé tegye és névtelen statisztikákkal hozzájáruljon a weboldal továbbfejlesztéséhez.
A cookieknak számos fajtája létezik, de általában két nagy csoportba sorolhatóak: az egyik az ideiglenes (feltétlenül szükséges) cookie, amelyet a honlap csak egy adott munkamenet (pl. a honlap egyszeri látogatása) során helyez el a felhasználó eszközén; a másik fajtája az állandó cookie (pl.: egy honlap nyelvi beállítása), amely addig a számítógépen marad, amíg a felhasználó le nem törli azt. Az Adatkezelő honlapján kizárólag ideiglenes, a működéshez feltétlenül szükséges cookiekat használ. Ezeknek az érvényességi ideje kizárólag a látogatás idejére vonatkozik. Az Adatkezelő honlapja látogatóiról automatikusan keletkező információkat kap a látogatás erejére: a látogató internetprotokoll-címe (IP-címe), a látogatás időpontja, a megtekintett oldalak adatai, a használt böngészőprogram neve.
Az alábbi weboldalon ellenőrizheti, hogy az Adatkezelő weboldala milyen típusú sütiket használ: https://www.cookieserve.com/
A böngésző beállítása
A sütik használatának elfogadása, engedélyezése nem kötelező. Visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes cookie-t, vagy jelezze, ha a rendszer éppen egy cookie-t küld, azonban előfordulhat, hogy bizonyos funkciók vagy szolgáltatások nem fognak megfelelően működni cookie-k nélkül. A legtöbb böngésző alapértelmezettként automatikusan elfogadja a sütiket, azonban ezek általában megváltoztathatók annak érdekében, hogy megakadályozható legyen az automatikus elfogadás és minden alkalommal felajánlja a választás lehetőségét.
A beállítási lehetőségek általában a böngésző „Opciók” vagy „Beállítások” menüpontjában találhatók, az érintett számára legmegfelelőbb beállításokhoz javasolt használni a kereső “Segítség” menüjét.
Kezelt személyes adatok köre: a látogató internetprotokoll-címe (IP-címe), a látogatás időpontja, a megtekintett oldalak adatai, a használt böngészőprogram neve.
Az érintettek kategóriái: az Adatkezelő weboldalának látogatói.
A kezelt személyes adatok forrása az érintett.
Adatkezelés célja: a honlap-látogatás minél magasabb színvonalú működésének biztosítása.
Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pont szerinti érintett hozzájárulása.
Adatkezelés időtartama: adott látogatás időtartama.
Hozzáférés: a kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá.
Adattovábbítás: az érintettek személyes adatait a Adatkezelő nem továbbítja.
Adatkezelés technikája: az Adatkezelő az érintett személyes adatait elektronikusan kezeli.
Profilalkotás: Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló döntést az érintettel összefüggésben, valamint a rendelkezésre álló személyes adatok alapján nem alkot profilt az érintettről.
Érintetti jogok: az adatkezeléssel összefüggésben az érintettek hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz való jogokat gyakorolhatják.
WEBOLDALON VÉGZETT ADATKEZELÉS
Az Adatkezelő tájékoztatja az érintetteket, hogy az általa működtetett internetes site domain név alatt elérhető szolgáltatások összessége és aloldalai látogatottságának méréséhez és látogatóinak viselkedésének figyeléséhez, statisztikák készítéséhez Google Analytics programot használja, melyek megfelelő kódjait a saját oldalába építette.
A hivatkozott programok a felhasználó számítógépén ún. cookie-kat helyeznek el, melyek felhasználói adatokat gyűjtenek. A weboldalra látogatók (Felhasználók) engedélyezik az Adatkezelő részére a Google Analytics program használatát.
Egyben hozzájárulnak felhasználó viselkedésük figyeléséhez, követéséhez és a programok által nyújtott minden szolgáltatások igénybevételéhez az Adatkezelő részére.
Mindezek mellett a felhasználónak lehetősége van bármikor a cookie-k adatrögzítését és adattárolást a jövőre vonatkozóan letiltani.
Az érintettek a Google Analytics beállításai és használatára vonatkozó adatvédelmi tájékoztatókat a Google weboldalán megtalálják. https://policies.google.com/privacy?hl=hu
A Google tájékoztatása szerint a Google Analytics főleg első féltől származó cookie-k segítségével jelenti a webhelyén létrejött látogatói interakciókat. Ezek a cookie-k csak személyazonosításra alkalmatlan információkat rögzítenek.
A böngészők nem osztják meg a saját cookie-kat a domainek között. A cookie-ról további információ található a Google Hirdetés és adatvédelem GYIK-ban.
Google Analytics: Az Adatkezelő a Google Analytics programot elsősorban statisztikái előállításához használja, többek között méri vele a weboldalának kampányai eredményességét. A program használatával az Adatkezelő főként arról szerez információt, hogy hány látogató kereste fel Weboldalát, és a 3 látogatók mennyi időt töltöttek a Weboldalon.
A program felismeri a látogató IP címét, ezért tudja követni, hogy a látogató visszatérő vagy új látogató-e, továbbá követhető, hogy a látogató milyen utat tett meg a Weboldalon és hova lépett be.
Kezelt személyes adatok köre: IP cím, kattintások
Az érintettek kategóriái: az Adatkezelő weboldalának látogatói.
A kezelt személyes adatok forrása: az érintett.
Adatkezelés célja: az Adatkezelő weboldalának és szolgáltatásainak népszerűsítése, a látogatottságok mérése.
Adatkezelés jogalapja: az érintett hozzájárulása. GDPR 6. cikk (1) bekezdés a) pont.
Adatkezelés időtartama: 30 nap.
Hozzáférés: a kezelt személyes adatokhoz a Google férhet hozzá.
Adattovábbítás: az érintettek személyes adatait az Adatkezelő nem továbbítja.
Adatkezelés technikája: az Adatkezelő a kezelt személyes adatokat elektronikusan kezeli.
Profilalkotás: az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló döntést az érintettel összefüggésben, valamint a rendelkezésre álló személyes adatok alapján nem alkot profilt az érintettről.
Érintetti jogok: az adatkezeléssel összefüggésben az érintettek hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz való jogokat gyakorolhatják.
Az érintett személyes adatai megismerésére az Adatkezelő és az adatfeldolgozók a csak és kizárólag feladatkörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak.
A személyes adatok továbbítását az Adatkezelő egységesen, előzetesen auditált módon, biztonságos formában, az érintett tájékoztatása mellett végzi el, elkerülve a redundáns adattovábbítást, vagy a különböző regisztrációs felületeken történő adatközlést.
Az adatbiztonság érdekében az Adatkezelő felméri és nyilvántartja az általa végzett valamennyi adatkezelési tevékenységet.
Az adatkezelési tevékenységek nyilvántartása alapján az Adatkezelő kockázatelemzést végez annak felmérése érdekében, hogy az egyes adatkezelés milyen feltételek szerint valósul meg, illetve az adatkezelés során mely kockázati tényezők milyen mértékű sérelmet, milyen lehetséges adatvédelmi incidenst okozhatnak. A kockázatelemzést a ténylegesen megvalósuló adatkezelési tevékenység alapján kell elvégezni. A kockázatelemzés célja olyan biztonsági szabályok, valamint intézkedések meghatározása, amelyek az Adatkezelő tevékenység ellátásához igazodva hatékonyan biztosítják a személyes adatok megfelelő védelmét.
Az Adatkezelő az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak biztosítása és bizonyítása céljából, hogy a személyes adatok kezelése a GDPR-ral összhangban történik. Ideértve többek között, adott esetben:
A biztonság megfelelő szintjének meghatározásakor kifejezetten figyelembe kell venni az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket hajt végre annak biztosítására, hogy alapértelmezés szerint kizárólag olyan személyes adatok kezelésére kerüljön sor, amelyek az adott konkrét adatkezelési cél szempontjából szükségesek. Ez a kötelezettség vonatkozik a gyűjtött személyes adatok mennyiségére, kezelésük mértékére, tárolásuk időtartamára és hozzáférhetőségükre. Ezek az intézkedések különösen azt kell, hogy biztosítsák, hogy a személyes adatok alapértelmezés szerint a természetes személy beavatkozása nélkül ne válhassanak hozzáférhetővé meghatározatlan számú személy számára.
Személyes adatokat ért sérülés vagy megsemmisülés esetén a rendelkezésre álló egyéb adatforrásokból meg kell kísérelni a lehetséges mértékig a károsodott adatok pótlását. A pótolt adatokon a pótlás tényét fel kell tüntetni.
Az Adatkezelő többszintű, tűzfalas védelemmel védi a belső hálózatát. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres tűzfal (határvédelmi eszköz) helyezkedik el. Az adatokat az Adatkezelő redundánsan – azaz több helyen – tárolja, hogy védje azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elvesztéstől, sérüléstől, a jogellenes megsemmisítéstől.
Többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védi a belső hálózatait a külső támadásoktól.
Az Adatkezelő a tőle elvárható legnagyobb gondossággal megtesz mindent azért, hogy informatikai eszközei, szoftverjei folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.
Az Adatkezelő számára fontos, hogy adatkezelése megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Az érintett az adatkezeléssel összefüggésben a bármikor:
Tájékoztatás kérése alapján – amennyiben az nem esik törvényben meghatározott érdekből korlátozás alá – megismerheti, hogy személyes adatainak kezelése folyamatban van-e az Adatkezelőnél, és jogosult arra, hogy a rá vonatkozóan kezelt adatok kapcsán tájékoztatást kapjon arról, hogy
A tájékoztatás iránti és hozzáférésre irányuló kérelmekre az Adatkezelő legkésőbb 25 napon belül válaszol. Az érintett vonatkozásában a róla kezelt személyes adatokról kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Az adat helyesbítésének (módosításának) kérése esetén a módosítani kért adat valóságát az érintettnek alá kell támasztania, és igazolnia kell azt is, hogy valóban az arra jogosult személy kéri az adat módosítását. Az Adatkezelő csak így tudja megítélni azt, hogy az új adat valós-e, és ha igen, akkor módosíthatja-e a régit.
Amennyiben nem egyértelmű, hogy a kezelt adat helyes-e vagy pontos-e, akkor az Adatkezelő az adatot nem helyesbíti, csak megjelöli, azaz jelzi, hogy azt az érintett kifogásolta, de nem biztos, hogy helytelen. Az adatkezelő a kérés hitelességének megerősítését követően, indokolatlan késedelem nélkül helyesbíti a pontatlan személyes adatokat, illetve kiegészíti a kérelemmel érintett adatokat. A helyesbítésről vagy megjelölésről az Adatkezelő az érintettet értesíti.
Az adat törlésének, zárolásának kérése esetén az érintett kérheti adatainak törlését, ami azt jelenti, hogy az Adatkezelő köteles arra, hogy az érintettre vonatkozó adatokat indokolatlan késedelem nélkül törölje, ha:
Kérheti az adatkezelés korlátozását, amelynek az adatkezelő akkor tesz eleget, ha az alábbiak valamelyike teljesül:
Ha az adat korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az Adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja az érintettet.
Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés a GDPR vagy az Infotv. rendelkezéseibe ütközik, illetve sérelmesnek véli azt, ahogy az Adatkezelő a személyes adatait kezeli, akkor javasoljuk, hogy először az Adatkezelőt keresse meg panaszával. A panasza minden esetben kivizsgálásra kerül.
Ha a panasza ellenére továbbra is sérelmezi azt, ahogy az Adatkezelő kezeli az adatait, vagy közvetlenül hatósághoz szeretne fordulni, akkor bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf.: 9. E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu).
Lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét.
A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.
A vonatkozó jogszabályok
A személyes adatok kezelésével kapcsolatos fogalmak
Az adatfeldolgozók megnevezése és adatai
Adatfeldolgozó megnevezése: Nagy Krisztián e.v.
Székhely: 9028 Győr, József Attila u. 171.
Adószám: 55471246-2-28
E-mail cím: nchristian@windowslive.com
Ellátott tevékenység: Weboldal fejlesztés, üzemeltetés
Adatfeldolgozó megnevezése: Jászberényi Szabolcs e.v.
Székhely: 9300 Csorna, Jókai Mór utca 20.
Adószám: 65900121-1-28
E-mail cím: info@jszabolcs.hu
Ellátott tevékenység: Tárhelyszolgáltatás
COPYRIGHT © 2022 ZAUMI SWIMWEAR
