Adatkezelési tájékoztató
Urbán Katalin E.V. – Womenstore.hu
Készült: 2020.03.02.
Jelen adatkezelési tájékoztató (“Tájékoztató“) az Urbán Katalin E.V. által üzemeltetett www.womenstore.hu weboldalon (“Weboldal“) végzett adatkezelési tevékenységekre terjed ki. Jelen Tájékoztató 2020.03.02.. napon lép hatályba és annak visszavonásig marad hatályban.
Adatkezelő megnevezése
Az adatok kezelője Urbán Katalin E.V. (“Womenstore” / „Womenstore.hu” vagy “Adatkezelő”).
Székhelye és postai címe: 5000, Szolnok Ady Endre út 13/1
Tulajdonos: Urbán Katalin
Elérhetőség nyitvatartási időben:
-
Hétfő: 9-18 óráig,
-
Kedd: 9-18 óráig,
-
Szerda: 9-18 óráig,
-
Csütörtök: 9-18 óráig,
-
Péntek: 9-18 óráig,
-
Szombat: 9-13 óráig
Nyilvántartási száma: 6694862
Adószáma: 52017430-2-36
E-mail címe: adatvedelem@womenstore.hu
Telefon: +36-[ötvenhat]-371-728, elérhetőség nyitvatartási időben.
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk.
Jelen adatvédelmi szabályzat az alábbi oldalak/mobil alkalmazások adatkezelését szabályozza: https://womenstore.hu/adatkezelesi-tajekoztato-weboldal/
Az adatvédelmi szabályzat elérhető az alábbi oldalról: https://womenstore.hu/adatkezelesi-tajekoztato-weboldal/
A szabályzat módosításai a fenti címen történő közzététellel lépnek hatályba.
Adatfeldolgozó
A Weboldal üzemeltetéséhez, illetve a Weboldalon végzett egyes adatkezelési tevékenységekhez a womenstore adatfeldolgozókat vesz igénybe. Az egyes adatkezelési tevékenységekhez igénybe vett adatfeldolgozókat jelen Tájékoztató 1. sz. melléklete tartalmazza. Továbbá az Adatkezelő fenntartja a jogot, hogy a jövőben további adatfeldolgozókat vonjon be az adatkezelésbe, amelyről a jelen Tájékoztató módosításával tájékoztatja a Weboldal felhasználóit (“Felhasználó“).
Bevezetés
3.1. A womenstore.hu Urbán weboldal/webáruház Urbán Katalin egyéni vállalkozó tulajdonában van, továbbiakban: “Womenstore” / „Womenstore.hu” vagy szolgáltató, vagy adatkezelő) számára kiemelt fontosságú cél a www.womenstore.hu látogatói által rendelkezésre bocsátott személyes adatok védelme, a látogatók, ügyfelek információs önrendelkezési jogának biztosítása.
3.2. A womenstore.hu elkötelezi magát a látogatók, ügyfelek személyes adatainak oly módon történő kezelése mellett, amely a vonatkozó hatályos jogszabályoknak teljes körűen eleget téve járul hozzá a látogatók biztonságos internetezési lehetőségeinek megteremtéséhez. A womenstore.hu a látogatók és az ügyfelei személyes adatait bizalmasan, eredményes üzleti tevékenységének céljából kezeli, az ezzel összefüggő jogainak gyakorlása és kötelezettségeinek teljesítése érdekében használja. A hatályos jogszabályi előírásokkal összhangban kezeli. A womenstore.hu csak olyan személyes adatokat kezel, amelyek az említett cél megvalósulásához elengedhetetlenül szükségesek. A womenstore.hu az adatkezelés során biztosítja a kezelt adatok pontosságát, teljességét és naprakészségét.
3.3.Egyúttal gondoskodik az adatok biztonságáról,- különösen a tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy minden olyan biztonsági intézkedést, amely a személyes adatokhoz való jogosulatlan hozzáférést eredményezi, és megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések és más ajánlások érvényre juttatásához szükségesek.
3.4. A womenstore.hu egyúttal kialakítja azokat a belső eljárásokat, és megalkotja azokat a belső szabályozókat, amelyeket a felügyeleti szervek, valamint a vonatkozó jogszabályok és egyéb ágazati ajánlások megfogalmaznak.
3.5. A womenstore.hu a tevékenységét a honlapon keresztül, annak igénybevételével nyújtja. A szolgáltatások nyújtásához pedig az ügyfelek és egyéb érintettek által megadott személyes adatokat kezelése.
3.6. Az adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztatót bármikor, egyoldalúan megváltoztassa. Az esetleges változásokról kellő időben értesíti ügyfeleit, a közzétett adatok felhasználóit a honlapon keresztül.
3.7. Jelen Tájékoztatóban kinyilvánítjuk azokat az elveket, melyek meghatározzák a személyes adatok védelmével kapcsolatos politikánkat és mindennapos gyakorlatunkat, melyek során látogatóinktól, ügyfeleinktől személyes adatokat kérünk.
3.8. Nyilatkozunk továbbá arról, hogy milyen célokra, és hogyan használjuk fel az ilyen jellegű adatokat, illetve hogyan biztosítjuk a személyes adatok megőrzését és védelmét.
3.9. Látogatóink, ügyfeleink kérése esetén a kérelmükben foglaltaknak megfelelően minden esetben részletes tájékoztatást nyújtunk a kezelt személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról és az adatkezeléssel összefüggő tevékenységről.
-
A womenstore.hu vállalja, hogy amennyiben bármilyen módon változtatna a személyes adatok kezelésére vonatkozó elveiben és gyakorlatában, ezekről a változásokról előzetesen értesíti a www.womenstore.hu látogatóit, hogy azok mindig pontosan és folyamatosan ismerjék a www.womenstore.hu portál egész területén érvényes adatkezelési elveket és gyakorlatot.
-
A womenstore.hu ezzel vállalja, hogy a személyes adatok kezeléséről és védelméről szóló jelen Tájékoztató, mindig a ténylegesen alkalmazott elveket és a valóságos gyakorlatot tükrözi.
3.12. A Tájékoztató kialakítása során figyelembe vettük a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:
-
AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)
-
2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);
-
2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
-
1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.);
-
2000. évi C. törvény – a számvitelről (Számv. tv.);
-
2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
-
2003. évi C. törvény – az elektronikus hírközlésről (Eht.);
-
2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
-
Látogatóink, ügyfeleink kérése esetén a kérelmükben foglaltaknak megfelelően minden esetben részletes tájékoztatást nyújtunk a kezelt személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról és az adatkezeléssel összefüggő tevékenységről.
-
A womenstore.hu vállalja, hogy amennyiben bármilyen módon változtatna a személyes adatok kezelésére vonatkozó elveiben és gyakorlatában, ezekről a változásokról előzetesen értesíti a www.womenstore.hu látogatóit, hogy azok mindig pontosan és folyamatosan ismerjék a www.womenstore.hu portál egész területén érvényes adatkezelési elveket és gyakorlatot.
A womenstore.hu ezzel vállalja, hogy a személyes adatok kezeléséről és védelméről szóló jelen Tájékoztató, mindig a ténylegesen alkalmazott elveket és a valóságos gyakorlatot tükrözi.
Fogalmak:
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;
Felhasználó: az az érintett természetes személy, aki a Weboldalon végzett tevékenysége során bármely meghatározott, személyes adat alapján azonosítottá vagy – közvetlenül vagy közvetve – azonosíthatóvá válik a Womenstore által;
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
Különleges adat:
a) faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallás vagy más világnézeti meggyőződésre, az érdekképviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat,
b) az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
Adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
Adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
Anonimizálás: olyan technikai eljárás, amely biztosítja az érintett és az adat közötti kapcsolat helyreállítási lehetőségének végleges kizárását;
Biometrikus adat: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat;
Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;
Érintett/vásárló/fogyasztó: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
Genetikai adat: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered;
Cookie (süti): a felhasználó böngészőjén keresztül annak adattárolójára kerülő információs (általában sima szöveg) file, ami egyértelműen azonosítja a felhasználót a következő látogatás alkalmával;
Direkt marketing (közvetlen üzletszerzési) tevékenység: azoknak a közvetlen megkeresés módszerével végzett tájékoztató tevékenységeknek és kiegészítő szolgáltatásoknak az összessége, amelyeknek célja az érintett részére termékek vagy szolgáltatások értékesítésével, szolgáltatásával vagy eladásösztönzésével közvetlen kapcsolatban álló, a Grt. 3. §-ának d) pontja szerinti reklám továbbítása a fogyasztók vagy kereskedelmi partnerek) részére;
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e
Harmadik személy: olyan természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval, vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
Harmadik ország: minden olyan állam, amely nem EGT-állam;
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
Nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális, vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
Személyes adatok határokon átnyúló adatkezelése:
a) személyes adatoknak az Unióban megvalósuló olyan kezelése, amelyre az egynél több tagállamban tevékenységi hellyel rendelkező adatkezelő vagy adatfeldolgozó több tagállamban található tevékenységi helyein folytatott tevékenységekkel összefüggésben kerül sor; vagy
b) személyes adatoknak az Unióban megvalósuló olyan kezelése, amelyre az adatkezelő vagy az adatfeldolgozó egyetlen tevékenységi helyén folytatott tevékenységekkel összefüggésben kerül sor úgy, hogy egynél több tagállamban jelentős mértékben érint vagy valószínűsíthetően jelentős mértékben érint érintetteket;
Természetes személyazonosító adatok: az érintett családi- és utóneve, születéskori neve, anyja neve, születési helye és ideje;
Hozzájárulás: a Felhasználó akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel a Felhasználó nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
Tilalmi lista: azon érintettek név- és lakcímadatainak a nyilvántartása, akik megtiltották, illetve – a közvetlen üzletszerző szerv erre irányuló előzetes megkeresése ellenére – nem járultak hozzá, hogy személyes adataikat kapcsolatfelvétel vagy üzletszerzési lista céljából felhasználják, vagy megtiltották azok e célból történő további kezelését;
Üzletszerzési lista: A reklámok közlése céljából a kapcsolatfelvételt és kapcsolattartást szolgáló, kizárólag az ügyfél nevét, lakcímét, nemét, születési helyét és idejét, az ügyfél érdeklődési körére vonatkozó információt, valamint családi állapotát tartalmazó lista.
Vállalkozás: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is.
Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
IP-cím: valamennyi hálózatban, amelyben a kommunikáció a TCP / IP-protokoll szerint folyik, a szervergépek IP-címmel, azaz azonosítószámmal rendelkeznek, amelyek az adott gépek hálózaton keresztüli azonosítását teszik lehetővé, minden hálózatra kapcsolt számítógép rendelkezik IP-címmel, amelyen keresztül beazonosítható;
Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
Nemzeti Adatvédelmi és Információszabadság Hatóság: adatvédelmi hatóság, amelynek a jogállását és feladatait az Infotv. 38. §-a határozza meg (“NAIH“).
5. Az adatkezelés szabályai
5.1. A személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. A Womenstore által kezelt személyes adatok magáncélra, illetve jelen Tájékoztatóban foglaltaktól eltérő célra való felhasználása tilos. Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének, ez alapján a Womenstore csak meghatározott, egyértelmű és jogszerű célból gyűjt személyes adatokat és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon.
5.2. Amennyiben az adatkezelés célja megszűnt vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek.
5.3. A Womenstore a személyes adat felvétele előtt minden esetben közli a Felhasználóval az adatkezelés célját, valamint az adatkezelés jogalapját, az érintett adatok körét, és az adattárolás időtartamát.
5.4. A Womenstore szervezeti egységeinél adatkezelést végző alkalmazottak és a Womenstore megbízásából az adatkezelésben résztvevő, annak valamely műveletét végző szervezetek alkalmazottjai kötelesek a megismert személyes adatokat üzleti titokként megőrizni. A Womenstore biztosítja, hogy a személyes adatokat kezelő és azokhoz hozzáférési lehetőséggel rendelkező személyek titoktartási nyilatkozatot tegyenek.
5.5. A Womenstore megbízásából adatfeldolgozói tevékenységet végző természetes vagy jogi személyekre, illetve jogi személyiséggel nem rendelkező szervezetekre vonatkozó adatvédelmi kötelezettségek az adatfeldolgozóval kötött megbízási szerződésben érvényesítendők.
5.6. Személyes adat harmadik országba akkor továbbítható, ha ahhoz a Felhasználó előzetesen, kifejezetten hozzájárult, valamint ha a GDPR-ban és az egyéb irányadó jogszabályokban foglalt feltételek teljesülnek és a harmadik országban a személyes adatok megfelelő szintű védelme biztosított az átadott adatok kezelése, és feldolgozása során.
5.7. Az EGT-államokba irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra kerülne sor.
5.8. A Womenstore mindenkori ügyvezetője a Womenstore webáruház sajátosságainak figyelembe vételével határozza meg az adatvédelemmel összefüggésben a Womenstore belső szervezetét, valamint az azzal összefüggő tevékenységre vonatkozó feladat- és hatásköröket, és kijelöli az adatkezelés felügyeletét ellátó személyt.
5.9. A Womenstore munkatársai munkájuk során gondoskodnak arról, hogy jogosulatlan személyek ne tekinthessenek be személyes adatokba, továbbá arról, hogy a személyes adat tárolása, elhelyezése úgy kerüljön kialakításra, hogy az jogosulatlan személy részére ne legyen hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető.
5.10. A Womenstore a Felhasználó által megadott személyes adatokat nem ellenőrzi. A megadott személyes adatok megfelelősségéért kizárólag a Felhasználó felel.
5.11. A Felhasználó e-mail címének megadásakor felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történő belépésekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet regisztrálta. Amennyiben a megrendelő nem saját személyes adatait adja meg, úgy kötelessége az érintett hozzájárulásának beszerzése.
5.12. Rendelet kimondja, hogy személyes adatok kezelését jogszerűen és tisztességesen kell végezni, az érintett számára átláthatóan, nyomon követhetően. Ezért a womenstore.hu a személyes adatkezelései tekintetében csak a jogszerűen alátámasztott, egyértelműen megfogalmazott célok teljesítéséhez kéri az érintettek személyes adatait, és jelen tájékoztatóval is törekszik arra, hogy világosan tájékoztassa a felhasználóit. (Jogszerű, tisztességes és átlátható adatkezelés elve)
5.13. A személyes adatok gyűjtése csak előre megfogalmazott, egyértelmű és jogszerű célból történhet, és az adtakezelés célja szempontjából megfelelőek, pontosak és relevánsak legyenek, és csak annyi adatot kezeljen, ami a cél eléréséhez szükséges. A megadandó személyes adatok csak az ott megfogalmazott célok, – a részvétel és költségtérítés- érdekében történnek felhasználásra. (Célhoz kötött adatkezelés elve)
5.14. A személyes adatoknak az adatkezelési célokhoz igazodva szükséges mértékűnek kell lennie, azaz A womenstore.hu annyi személyes adatot kezel amennyi a tevékenységéhez elengedhetetlenül szükséges. A womenstore igyekszik a valóban a cél eléréséhez szükséges személyes adatok bekérésére, és ezeket a beépített adatvédelem elvének megfelelően évente felülvizsgál. (Adattakarékosság)
5.15. A womenstore a személyes adatokat pontosan és naprakészen kezeli, és feltétlenül törekszik a pontatlan adatok helyesbítésére és törlésére. A womenstore minden csatornán keresztül igyekszik felhívni az érintettek figyelmét arra, hogy adatai változása esetén kérje annak kijavítását vagy helyesbítését, ezt egyébként az általános szerződési feltételekbe is beépítette. ( Pontos adatkezelés elve)
5.16. A womenstore az adatok tárolása során törekszik a megfelelő ideig történő adatok megőrzéséről, mert a naprakész és pontos adatok elősegítik a tevékenységének gyakorlását valamint a jogszabályoknak megfelelést is. A womenstore.hu a személyes adatok megőrzése során kiemelt figyelmet fordít a megőrzési idők megfelelő megállapítására, és szükség esetén azok felülvizsgálatára, és törekszik a cél nélküli adatok törléséről.(Korlátozott adatkezelés elve)
5.17. A személyes adatok kezelését oly módon végzi, amellyel képes biztosítani az adatok megfelelő biztonságát. A womenstore Informatikai részlege folyamatosan figyelemmel kíséri az adatbiztonsági megfelelést, folyamatos monitoring rendszerrel. (Integritás és bizalmas adatkezelés elve)
5.18. A womenstore törekszik az adatkezelési követelményeknek megfelelés bemutatására. (Például: Adatkezelési tájékoztató, érdekmérlegelési teszt, Adatbiztonsági és adatkezelési szabályzat, időszakos munkavállalói oktatások megvalósításával)
5.19. Kötelező adatkezelés esetén (például pénzmosás megelőzése érdekében történő azonosítás) a kezelendő adatok fajtáit, az adatkezelés célját és feltételeit, az adatok megismerhetőségét, az adatkezelés időtartamát, valamint az adatkezelő személyét az adatkezelést elrendelő törvény, illetve önkormányzati rendelet határozza meg.
6. A Womenstore Weboldal használata során megvalósuló adatkezelések
6.1. Weboldalon cookiek használata: A Womenstore a weboldalán a személyre szabott felhasználói élmény biztosításához cookie-kat használ. A cookie-k a webszerver által a Felhasználó végberendezésén (pl.: számítógép, tablet, okostelefon) elhelyezett kis fájlok, melyek információkat tárolnak a Felhasználóról, valamint a Felhasználó és a webszerver kapcsolatáról. A Womenstore cookie szabályzatáról további információk itt találhatók: https://www.womenstore.hu/jogi-kozlemeny
6.2. Weboldalon végzett adatkezelési tevékenységek: A Womenstore által a Weboldalán végzett egyes adatkezelési tevékenységeket jelen Tájékoztató 1.sz. melléklete tartalmazza.
6.3. Egyéb adatkezelések: E Tájékoztatóban fel nem sorolt adatkezelésekről minden esetben a személyes adat felvétele során adunk tájékoztatást. Egyúttal tájékoztatjuk tisztelt Felhasználóinkat, hogy a bíróság, az ügyészség, a nyomozó hatóság, a közigazgatási szervek és egyéb hatósások, valamint a NAIH, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás, adattovábbítás, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt. A Womenstore a fentiekben nem részletesen felsorolt hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét, valamint a jogszabályi hivatkozást megjelölte – személyes adatot csak olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
7. A személyes adatok tárolása, az adatkezelés biztonsága
7.1. A Womenstore köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét. Ezért használhatják az oldalt úgy is, hogy fel kellene fedniük saját kilétüket, vagy bármilyen személyes jellegű adatot kellene megadniuk.
7.2 Vannak azonban olyan esetek, amikor a www.womenstore.hu által kínált szolgáltatás teljeskörű igénybevételéhez szükségessé válik a látogatók bizonyos személyes adatainak megadása, illetve elküldése. A Womenstore az adatokat megfelelő intézkedésekkel védi, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Az Adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket, illetve kialakítani azokat az eljárási szabályokat, amelyek az Infotv. és a GDPR, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
7.3. Személyes azonosításra alkalmas adatokon, információn azokat a természetes személyekre vonatkozó személyes adatokat értjük, melyek segítségével valakit személyében azonosítani lehet, valakivel kommunikációs kapcsolatba lehet kerülni, vagy valakinek meg lehet határozni a fizikai elérhetőségét – ideértve, de nem korlátozva az alábbiakra: név, lakáscím, postacím, telefonszám, faxszám, e-mail cím
7.4. Nem minősülnek személyes adatnak azok az anonim információk, melyeket a személyes azonosíthatóság kizárásával gyűjtenek és természetes személlyel nem hozhatók kapcsolatba, s ezáltal nem állítható fel kapcsolat természetes személlyel.
7.5. Harmadik fél által – a szükséges hozzájárulás alapján – biztosított személyes adatokon azokat a személyes azonosításra alkalmas adatokat, információkat értjük, amelyek a szolgáltatást igénybe vevő személyre, azaz a látogatóra vonatkoznak, de azokat a szolgáltató a jogszabályi előírások megtartásával harmadik fél közreműködése során gyűjti és biztosítja.
7.6. Általános elvként nyilvánítjuk ki, hogy minden olyan esetben, amikor személyes adatokat kérünk látogatóinktól, a szükséges tájékoztató szöveg elolvasása és értelmezése után szabadon dönthetnek arról, megadják-e a kért információkat.
7.7. Meg kell azonban jegyeznünk, hogy amennyiben valaki nem adja meg személyes adatait, olykor előfordulhat, hogy nem tudja az adott, személyes adat megadásához kötött szolgáltatást igénybe venni.
7.8. A womenstore.hu semmilyen körülmények között nem gyűjt különleges adatokat, amelyek faji eredetre, nemzeti, nemzetiségi és etnikai hovatartozásra, politikai véleményre vagy pártállásra, vallásos vagy más meggyőződésre, egészségi állapotra, kóros szenvedélyre, szexuális életre, valamint büntetett előéletre vonatkoznak. Jelen Tájékoztató a látogatók nem nyilvánosságra szánt, hanem a womenstore.hu rendelkezésére bocsátott személyes adatainak védelmével kapcsolatos. Ha valaki önszántából nyilvánosságra hozza saját személyes adatait vagy azok egy részét, az ilyen információkra Jelen tájékoztató hatálya nem terjed ki.
7.9. A látogatóink által biztosított személyes, illetve egyéb adatokat nem egészítjük ki és nem kapcsoljuk össze más forrásból származó adatokkal, vagy információval.
7.10. A látogatóink által rendelkezésünkre bocsátott személyes adatokat megfelelő jogcím hiányában semmilyen körülmények között nem adjuk harmadik fél számára tovább. Amennyiben az arra feljogosított hatóságok a jogszabályokban előírt módon (bűncselekmény gyanújával, hivatalos adatlefoglalási határozatban) kérik fel személyes adatok átadására a szolgáltatót, a womenstore.hu – törvényi kötelezettségének eleget téve – átadja a kért és rendelkezésre álló információkat.
7.11. Amennyiben látogatóink személyes adatokat bocsátanak a rendelkezésünkre, minden szükséges lépést megteszünk, hogy biztosítsuk ezeknek az adatoknak a biztonságát – mind a hálózati kommunikáció (tehát online adatkezelés) során, mind az adatok tárolása, őrzése (tehát offline adatkezelés) során.
7.12. Amint a személyes adatok a womenstore.hu informatikai infrastruktúráján belülre kerültek, az adatok megőrzésével és védelmével kapcsolatos teendőket womenstore.hu Adatbiztonsági és Adatvédelmi Szabályzatában lefektetett elvek, eljárások és biztonsági kontrollok írják elő, melyek betartásáért womenstore.hu minden dolgozója, munkatársa felelős. A személyes adatokhoz csak az illetékes munkaköröket betöltő személyek férhetnek hozzá – magas szintű hozzáférési kontrollok alkalmazása mellett.
7.13. A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében a Womenstore megfelelő technikai megoldással biztosítja, hogy a nyilvántartásokban tárolt adatok –kivéve, ha azt jogszabály lehetővé teszi –ne legyenek összekapcsolhatók. A személyes adatok automatizált feldolgozása során az Adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja:
a) a jogosulatlan adatbevitel megakadályozását;
b) az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
c) annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
d) annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
e) a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
7.14. A Womenstore és partnereinek infokommunikációs rendszere és hálózata egyaránt védett a számítógéppel támogatott hackelés, csalás, kémkedés, behatolás, szabotázs, vandalizmus, tűzeset és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról megfelelő szintű védelmi eljárásokkal gondoskodik.
7.15. Tájékoztatjuk a Felhasználókat, hogy az interneten továbbított elektronikus üzenetek protokolltól (e-mail, web, ftp stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre vagy az információ felfedésére, módosítására vezetnek. Az Adatkezelő megtesz minden tőle elvárható óvintézkedést.
7.16. Amennyiben látogatóinknak bármilyen kérdése merülne fel a biztonsági előírásokkal kapcsolatban, kérjük, küldjön egy e-mail üzenetet a vállalat Adatvédelmi kapcsolattartójának az alábbi címen: Adatvédelem: adatvedelem@womenstore.hu
8. A Felhasználók jogai
8.1. Tájékoztatáshoz való jog:
A Womenstore a GDPR 15. cikke alapján a Felhasználó kérelmére tájékoztatást ad (az érintett hozzáférési joga) arról, hogy személyes adatainak kezelése folyamatban van-e vagy sem. Amennyiben a Womenstore a Felhasználó személyes adatait kezeli, úgy a Felhasználó jogosult a személyes adataihoz, valamint az alábbi információkhoz hozzáférni:
a) adatkezelés céljai;
b) a személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat a Womenstore közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) a Felhasználó azon joga, hogy kérelmezheti a Womenstore-tól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
g) ha az adatokat nem a Felhasználótól gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
h) automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
8.2. Helyesbítéshez való jog:
A Felhasználó a helyesbítéshez való joga alapján jogosult arra, hogy kérésére a Womenstore indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat vagy kérje a hiányok kiegészítését.
8.3. Törléshez való jog: A Felhasználó jogosult kérni a személyes adatainak törlését, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) a Felhasználó visszavonja a személyes adatkezeléshez megadott hozzájárulását (amely a GDPR 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontján alapszik) és az adatkezelésnek nincs más jogalapja;
c) a Felhasználó a GDPR 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen;
d) a személyes adatokat a Womenstore jogellenesen kezelte;
e) a személyes adatokat a Womenstore-ra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
8.4. Zároláshoz való jog: A Felhasználó kérheti a Womenstore-tól, hogy korlátozza személyes adatainak kezelését az alábbi esetekben, ha:
a) a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Womenstore ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) a Womenstore-nak már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
d) a Felhasználó tiltakozott az adatkezelés ellen, mely esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
8.5. Adathordozhatósághoz való jog:
A Felhasználó az adathordozhatósághoz való jog keretében kérheti a Womenstore-tól, hogy a Felhasználó által a Womenstore rendelkezésére bocsátott és az általa kezelt és rá vonatkozó személyes adatokat bocsássa:
a) a Felhasználó, illetve
b) egy másik adatkezelő rendelkezésére, amennyiben a személyes adatok kezelése a Felhasználó előzetes hozzájárulásán alapult és automatizált módon történt. A Womenstore a személyes adatokat széles körben használt, géppel olvasható formátumban köteles átadni.
8.6. Az adathordozhatósághoz való jog nem jelenti azt, hogy a Womenstore a Felhasználóra vonatkozó személyes adatokat automatikusan töröli, valamint nem érinti a továbbított személyes adatra vonatkozó megőrzési időt sem.
8.7. A Felhasználó jogosult arra, hogy saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak kezelése ellene, amennyiben az adatkezelés jogalapja:
a) GDPR 6. cikk (1) e) pontján alapszik, mely szerint az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges vagy
b) a GDPR 6. cikk (1) f) pontján alapszik, mely szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
8.8. Amennyiben a Felhasználó tiltakozik személyes adatainak kezelése ellen, úgy a Womenstore a Felhasználó személyes adatait nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
8.9. Hozzájárulás visszavonása: Amennyiben a Felhasználó személyes adatainak a kezelése a Felhasználó előzetes hozzájárulásán alapszik, úgy a Felhasználó jogosult arra, hogy hozzájárulását bármikor visszavonja.
8.10. A Womenstore indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 25 napon belül írásban tájékoztatja a Felhasználót a kérelmével kapcsolatban.
8.11. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Womenstore a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 25 napon belül tájékoztatja a Felhasználót.
8.12. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
8.13. Ha a Womenstore nem tesz intézkedéseket a Felhasználó kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 25 napon belül tájékoztatja a Felhasználót az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. A Felhasználó a kérelmét az alábbi elérhetőségeken, valamelyikén nyújthatja be a Womenstore részére:
a) a www.womenstore.hu honlapon a Saját fiókba belépve,
b) e-mail útján az adatvedelem@womenstore.hu címen, továbbá
c) postai úton a 5000, Szolnok Ady Endre út 13/1. címen.
9. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
9.1. Amennyiben adatvédelemmel kapcsolatban érdeklődik, kérem írjon a adatvedelem@womenstore.hu email címre.
9.2. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C
Levelezési cím: 1530 Budapest, Pf. 5
Telefon: +36-1-391-1400 Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
10. Bírósági jogérvényesítés
A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani. Az adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat. Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az adatátvevő által kért adat kiadására kötelezi. Ha a bíróság az adatátvevő kérelmét elutasítja, az adatkezelő köteles az érintett személyes adatát az ítélet közlésétől számított 3 napon belül törölni. Az adatkezelő köteles az adatokat akkor is törölni, ha az adatátvevő a meghatározott határidőn belül nem fordul bírósághoz. A bíróság elrendelheti ítéletének – az adatkezelő azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett védett jogai megkövetelik.
11. Adatkezeléssel kapcsolatos egyéb tények
11.1. Adatbiztonság Az adatok megismerésére a womenstore.hu és az esetleges további adatkezelők, adatfeldolgozók munkavállalói a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. A womenstore.hu megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
11.2. Meddig tároljuk az Ön személyes adatait? Ahogy a harmadik felekkel kapcsolatos adatvédelmi elveknél már említettük, személyes adatait kizárólag jogszerű célokból, ezen célok megvalósításához szükséges ideig kezeljük. Ha a továbbiakban már nincs szükségünk a személyes adataira, azokat biztonságos módon megsemmisítjük. A szolgáltatásain teljesítéséhez azonban számunkra naprakész adatokkal kell rendelkeznünk, így a fentiekben jelölt megőrzési idő lejárta után a tárolt adatokat tisztítjuk, naprakésszé tesszük, az inaktív adatokat töröljük. Az adatok törlését az üzemeltető végzi, és erről az elszámoltathatóság jegyében jegyzőkönyvet állít ki. A törlési jegyzőkönyveket 10 évig őrizzük.
12. Az Ön jogai
Fontos számunkra, hogy Ön tisztában legyen az adatvédelem adta érintetti jogaival. Ennek érdekében az alábbiakban a teljesség igénye nélkül felsoroljuk, hogy milyen adatvédelmi jogokkal élhet a ránk bízott adataival kapcsolatban.
12.1. A hozzájárulás visszavonásához való jog: Amennyiben Ön hozzájárult a személyes adatainak használatához, kezeléséhez vagy megosztásához, a hozzájárulását bármikor visszavonhatja, amennyiben nem a szolgáltatás nyújtásához szükséges adatokról van szó.
12.2. Az adatokhoz való hozzáférés joga: Elérhetőségeinken bármikor jogosult arra, hogy megfelelő tájékoztatást kapjon arról, hogy személyes adatainak kezelése folyamatban vane, és ha igen, akkor Ön jogosult arra, hogy hozzáférjen az általunk tárolt személyes adataihoz, és azokról másolatot kérhet, illetve tájékoztatást kérhet arról, hogy miként kezeljük személyes adatait.
12.3. A tájékoztatás során a következő információkat adjuk:
-
mi az adatkezelés célja,
-
milyen személyes adatok érintettek,
-
kik a továbbított adatok címzettjei,
-
mennyi a tárolási időtartam,
-
kérheti az adatok helyesbítését, törlését, korlátozását és tiltakozhat az adatkezelés ellen,
-
felügyeleti hatósághoz ( www.naih.hu ) panasszal fordulhat,
-
ha 3. személytől szereztük az adatokat, joga van minden ezzel kapcsolatos információra.
12.4. A helyesbítéshez való jog: Ön jogosult arra, hogy kérésére a womenstore.hu indokolatlan késedelem nélkül helyesbítse, javítsa a pontatlan adatokat, illetve a hiányos adatok kiegészítését kérje.
12.5. A törléshez való jog: Ön kérheti, hogy indokolatlan késedelem nélkül töröljük bizonyos általunk tárolt személyes adatait, amennyiben:
-
A továbbiakban már nincs szükségünk az adott adatokra;
-
Ön visszavonja a bizonyos adatok kezelésére adott hozzájárulását;
-
Ön tiltakozik a személyes adatok kezelése ellen,
-
ha jogszabály alapján előírt jogi kötelezettség teljesítéséhez törölni kell;
-
aggodalma merül fel az adatai általunk történő adatkezelésének jogalapja tekintetében.
12.6. Az adatkezelés korlátozásához való jog: Amennyiben kérdése vagy aggodalma merül fel személyes adatai általunk történő kezelésének pontosságával, indokoltságával vagy jogszerűségével kapcsolatban, kérheti bizonyos adatkezelési tevékenységeink korlátozását. A korlátozást akkor is kérheti, ha nekünk már nincs szükségünk az Ön adataira, de Ön, mint érintett igényli valamely jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez. Ön abban az esetben is kérheti a korlátozást, ha kétségbe vonja a jogos érdek alapján történő adatkezelés jogalapját. A korlátozás ideje alatt adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A korlátozás feloldásáról a womenstore.hu előzetesen tájékoztatja majd.
13. Kártérítés és sérelemdíj
Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért, és az adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott. Urbán Katalin E.V. Szolnok, 2020.03.02.
1. sz. melléklet – Weboldalon végzett adatkezelési tevékenységek részletesen [1]
A személyes adatok köre, az adatkezelés célja, jogcíme és időtartama A womenstore.hu szolgáltatása nyújtásával kapcsolatos tevékenységének adatkezelései alapvetően az érintett előzetes, tájékozott és önkéntes hozzájárulásán, illetve szerződéskötésen vagy az adatkezelő jogos érdekén alapulnak. Bizonyos esetekben azonban a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé. Bizonyos esetekben előfordulhat, hogy a womenstore.hu olyan harmadik személyek adatait is kezeli, akiknek közvetlen hozzájárulása csak womenstore.hu ügyfelei részére állnak rendelkezésre (pl. haláleseti kedvezményezett, hozzátartozók, stb.), így ez esetben az adatközlő kötelessége és felelőssége az ilyen harmadik félnek minősülő érintett előzetes, tájékozott és önkéntes hozzájárulásának beszerzése.
Honlap látogatói adatok
Adatkezelés megnevezése |
Honlap látogatói adatok |
Cél |
A honlap látogatása során a szolgáltató a szolgáltatások működésének ellenőrzése,a honlap funkcióinak elősegítése, fokozása, a személyre szabott kiszolgálás és a visszaélések megakadályozása érdekében rögzíti a látogatói adatokat. |
Jogalap |
A GDPR 6. cikk (1) a) pontja az érintett hozzájárulása, illetve az Eker. tv. 13/A. § (3) bekezdése. A hozzájárulást az egyes adatkezelések tekintetében a honlap használatával, adja meg az érintett. |
Érintettek köre |
Weboldal felhasználó érintett |
Adatok leírása |
Azonosítószám, dátum, időpont, a meglátogatott oldal címe, a korábban a meglátogatott oldal címe, a felhasználó operációs rendszerével és böngészőjével kapcsolatos adatok, felhasznált üzemrendszer, a felhasználó számítógépének IP címe az utolsó szakasz kivételével. |
Adatok forrása |
Weboldal |
Az adatok kezelésének időtartama |
A felhasználó számítógépe IP címének részlete a látogatás befejezésekor törlésre kerül. |
A továbbított adatok fajtája, címzettje és a továbbítás jogalapja |
Nincs adattovábbítás. |
Az adatkezelő neve és címe |
Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 |
A tényleges adatkezelés helye |
www.womenstore.hu |
A tényleges adatfeldolgozás helye |
MediaCenter Hungary Kft. 6000 Kecskemét, Sosztakovics u. 3. II/6 |
Adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége |
Tárhelyszolgáltató |
Az alkalmazott adatfeldolgozási technológia jellege |
Informatikai rendszerrel |
Cookie-kezelés
Adatkezelés megnevezése |
Honlap cookie kezelése |
Cél |
A felhasználók azonosítása, a felhasználók megkülönböztetése, a felhasználók éppen használatban lévő munkamenetének azonosítása, az ott megadott adatok tárolása, az adatvesztések megakadályozása, a felhasználók azonosításával járó nyomon követése, a honlap-látogatás során rögzített adatok felhasználásával személyre szabott ajánlatok megjelenítése. |
Jogalap |
A GDPR 6. cikk (1) a) pontja az érintett hozzájárulása, illetve az Eker. tv. 13/A. § (3) bekezdése., az érintett önkéntes hozzájárulása. |
Az adatok kezelésének időtartama |
Weboldal használatának idejéig, 6 hónap, 2 év. |
Érintettek köre |
Vásárlók, látogatók. |
Adatok leírása |
Azonosító, időpont, dátum. |
Adatok forrása |
Weboldalhasználata. |
Adatkezelő neve és címe |
Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 |
A tényleges adatkezelés helye |
www.womenstore.hu |
A tényleges adatfeldolgozás helye |
MediaCenter Hungary Kft. 6000 Kecskemét, Sosztakovics u. 3. II/6 |
Adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége |
Tárhelyszolgáltató |
Az alkalmazott adatfeldolgozási technológia jellege |
Informatikai rendszerrel |
Kapcsolatfelvétel
Amennyiben megrendelése során vagy a kiszállítással kapcsolatban bármilyen kérdése merül fel, a jelen tájékoztatóban megadott, illetve a Weboldalon elhelyezett elérhetőségeken és a Weboldal „Elérhetőség” menüpontjában található elérhetőségeken és űrlap igénybevételével kapcsolatba léphet az Adatkezelővel. A womenstore-al telefonon is kapcsolatba tud lépni: a womenstore telefonos ügyfélszolgálatára érkező vagy az onnan indított beszélgetések nem kerülnek rögzítésre. Telefonon történt megkeresés a vásárló saját költsége. +36-ötvenhat-371-7-28
Telefonos ügyfélszolgálat
Adatkezelés megnevezése |
Telefonos ügyfélszolgálat |
Cél |
Felhasználók részére tájékoztatás biztosítása, valamint kapcsolattartás. Rendelés leadása kizárólag a weboldalon történhet. |
Jogalap |
A GDPR 6. cikk (1) a) pontja alapján a Felhasználó előzetes, önkéntes hozzájárulása. |
Érintettek köre |
Bármely Felhasználó. |
Személyes adatok |
– rendelésszám*; – teljes név (vezetéknév és keresztnév) *; – a Felhasználó által a beszélgetés során megadott egyéb személyes adatok. |
Adatok forrása |
Közvetlenül a Felhasználótól. |
Az adatok kezelésének időtartama |
A beszélgetés nem kerül rögzítésre, ezért tárolásra sem kerül |
A továbbított adatok fajtája, címzettje és a továbbítás jogalapja |
Nincs adattovábbítás. |
Az adatkezelő neve és címe |
Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 |
Az adatfeldolgozó neve és címe |
Magyar Telekom NYRT 1097 Budapest, Könyves Kálmán krt. 36. https://www.telekom.hu/lakossagi/ugyintezes/elerhetosegek |
Adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége |
Telefonvonalat biztosítja |
Telefonbeszélgetések
Adatkezelés megnevezése |
Telefonbeszélgetések, ügyfélszolgálat |
Cél |
A vásárló és az adatkezelő egy esetlegesen tévesen megadott adat pontosítása a rendelés miatt. |
Jogalap |
A1997. évi CLV. törvény 17/B. § – törvényi rendelkezés alapján- jogi kötelezettség teljesítése –GDPR 6. cikk (1) bek. c) pontja |
Érintettek köre |
Weboldalon vásárlók, regisztrálók |
Adatok leírása |
Vevő azonosítószám, neve, az ügyfél és az ügyintéző közötti beszélgetés, a beszélgetés során megadott egyéb személyes adatok (név, lakcím, telefonszám), a hívás dátuma, időpontja. |
Adatok forrása |
érintett |
Az adatok kezelésének időtartama |
a telefonos megkeresés idejére. Rögzítés és tárolás nem történik |
Az adatkezelő neve és címe |
Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 |
Az adatfeldolgozó neve és címe |
Magyar Telekom NYRT 1097 Budapest, Könyves Kálmán krt. 36. https://www.telekom.hu/lakossagi/ugyintezes/elerhetosegek |
A tényleges adatkezelés helye |
|
Adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége |
Telefonvonalat biztosítja |
Az alkalmazott adatfeldolgozási technológia jellege |
Informatikai rendszerrel. |
Kapcsolatfelvétel, tájékoztatás
Adatkezelés megnevezése |
Kapcsolatfelvétel, tájékoztatás |
Cél |
Az üzleti értékesítés és marketing aktivitások kapcsán a womenstore.hu rendelkezésére álló adatok felhasználásával az ügyfelek részére történő ajánlattétel, marketing célú megkeresés lebonyolítása, az ügyféligénynek megfelelő szolgáltatásokra vonatkozó eseti ajánlattétel, tájékoztatás. |
Jogalap |
A GDPR 6. cikk (1) bek. a) pontja – webes környezetben tett jelölése írásos hozzájárulása |
Érintettek köre |
Vásárlók |
Adatok leírása |
Cég / magánszemély neve, címe, kapcsolattartó neve, email címe, telefonszáma, megkereshetőség módja |
Adatok forrása |
Érintett nyilatkozata |
Az adatok kezelésének ideje: |
Visszavonásig |
Az adatkezelő neve és címe |
Urbán Katalin E.V. 5000, Szolnok Ady Endre 13/1 |
Az adatfeldolgozó neve és címe |
MediaCenter Hungary Kft. 6000 Kecskemét, Sosztakovics u. 3. II/6 |
A tényleges adatkezelés helye |
www.womenstore.hu |
Adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége |
Tárhelyszolgáltató. |
Az alkalmazott adatfeldolgozási technológia jellege |
Informatikai rendszerrel |
Hírlevél küldése
Az womenstrore tevékenységével kapcsolatosan hírlevelet küld az arra feliratkozók részére. A hírlevélre az womenstore honlapján lehet feliratkozni. A hírlevélről leiratkozás nem minősül a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény 21. §-ban meghatározott tilalmi listára történő felkerülésnek.
Adatkezelés megnevezése |
Hírlevél |
Cél |
Reklámot tartalmazó elektronikus üzenetek (e-mail, üzenet) küldése a hírlevélre feliratkozó Felhasználó részére A hírlevél adatbázis építése, karbantartása, abban lévő tagok nyilvántartása, egymástól való megkülönböztetése, kapcsolattartás, akciós ajánlatok és más küldemények kezelése, tájékoztatás aktuális akciókról, ajánlatokról, direkt marketing üzenetekről, személyre szabott ajánlatok kezelése, új funkciókról, stb. |
Jogalap |
A GDPR 6. cikk (1) a) pontja alapján a Felhasználó előzetes, önkéntes hozzájárulása, az Eker. tv. 13/A. §-a és a Grt. 6. § (5) bekezdése |
Érintettek köre |
Weboldalon a hírlevélre feliratkozó Felhasználók. |
Személyes adatok |
– e-mail cím*; – teljes név (vezeték- és keresztnév) *. |
Adatok leírása |
Vevőszám, név, cím, telefonszám, e-mail cím, szállítási cím, számlázási cím, hírlevél engedélyezése, a vásárolt termékek, fizetés módja, összegei |
Adatok forrása |
Közvetlenül a Felhasználótól. |
Az adatok kezelésének időtartama |
A Felhasználó hozzájárulásának visszavonásáig. |
A továbbított adatok fajtája, címzettje és a továbbítás jogalapja |
Nincs adattovábbítás. |
Az adatkezelő neve és címe |
Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 |
Az adatfeldolgozó neve és címe |
MediaCenter Hungary Kft. 6000 Kecskemét, Sosztakovics u. 3. II/6 |
Adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége |
Tárhelyszolgáltató. |
A Felhasználó bármikor, ingyenesen leiratkozhat a hírlevélről, indokolás nélkül az alábbi módok közül választva:
-
Hírlevél alján elhelyezett leiratkozásra kattintva;
-
Weboldalon a saját fiókba belépve a Hírlevél menüpont alatt a pipát kivéve;
-
E-mail útján az info@womenstore.hu címen, továbbá
-
Postai úton a 5000, Szolnok Ady Endre út 13/1 címre megküldött levél útján.
A womenstore a leiratkozási kérelem kézhezvételét követően a leiratkozó Felhasználó adatait haladéktalanul törli az adatbázisából és a Felhasználónak a továbbiakban nem küld hírlevelet.
Weboldalon történő online regisztráció
A womenstore webshop termékeit csak a Weboldalon keresztül lehet megrendelni. Megrendeléskor az érintett Felhasználó megadja személyes adatait, és a személyes adatok megadásával egyidejűleg hozzájárulását adja
Adatkezelés megnevezése |
Weboldalon történő regisztráció |
Cél |
A womenstore weboldalán felhasználói fiók létesítése., |
Jogalap |
Az adatkezelés a GDPR 6. cikk (1) a) pontja alapján a Felhasználó előzetes, önkéntes hozzájárulásán alapszik. |
Érintettek köre |
Weboldalon regisztráló Felhasználók. |
Személyes adatok |
– teljes név (vezetéknév és keresztnév) *; – e-mail cím*. |
Adatok forrása |
Közvetlenül a Felhasználótól. |
Az adatok kezelésének időtartama |
A Felhasználó általi létrehozott felhasználói fiók megszüntetéséig vagy addig ameddig a Felhasználó vissza nem vonja a személyes adatainak kezeléséhez adott hozzájárulását. |
A továbbított adatok fajtája, címzettje és a továbbítás jogalapja |
Nincs adattovábbítás. |
Az adatkezelő neve és címe |
Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 |
A tényleges adatkezelés helye |
www.womenstore.hu |
A tényleges adatfeldolgozás helye |
MediaCenter Hungary Kft. 6000 Kecskemét, Sosztakovics u. 3. II/6 |
Adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége |
Tárhely szolgáltató |
Az alkalmazott adatfeldolgozási technológia jellege |
Informatikai rendszerrel |
E-mailen keresztül történő kapcsolatfelvétel
Adatkezelés megnevezése |
E-mailen keresztül történő kapcsolatfelvétel |
Cél |
Felhasználók részére tájékoztatás biztosítása. |
Jogalap |
A GDPR 6. cikk (1) a) pontja alapján a Felhasználó előzetes, önkéntes hozzájárulása. |
Érintettek köre |
Bármely Felhasználó, aki a Womenstore-al fel szeretné, venné a kapcsolatot. |
Személyes adatok |
– Rendelésszám (amennyiben az üzenet a megvásárolt termékkel kapcsolatos) *; – teljes név (vezetéknév és keresztnév) *; – a Felhasználó e-mail címe*; – a Felhasználó által megadott egyéb egyéb személyes adatok. |
Adatok forrása |
Közvetlenül a Felhasználótól. |
Az adatok kezelésének időtartama |
A Womenstore a tájékoztatással összefüggésben a Felhasználók személyes adatait addig őrzi meg, amíg az a tájékoztatás megadásához szükséges vagy ameddig a Felhasználó vissza nem vonja személyes adatainak kezeléséhez adott hozzájárulását. |
A továbbított adatok fajtája, címzettje és a továbbítás jogalapja |
Nincs adattovábbítás. |
Az adatkezelő neve és címe |
Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 |
A tényleges adatkezelés helye |
www.womenstore.hu |
Az adatfeldolgozó neve és címe |
MediaCenter Hungary Kft. 6000 Kecskemét, Sosztakovics u. 3. II/6 |
Adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége |
Tárhelyszolgáltató. |
Weboldalon történő online vásárlás
Adatkezelés megnevezése |
Weboldalon történő online vásárlás lebonyolítása |
Cél |
A Womenstore Weboldalán keresztül történő vásárlás lebonyolítása, a felek között létrejött szerződés teljesítése, számla kiállítása. |
Jogalap |
Az adatkezelés a GDPR 6. cikk (1) b) pontja alapján alapszik, a Felhasználó és a Womenstore között létrejött szerződéses jogviszony alapszik. Az adatkezelés az adásvételi szerződés megkötéséhez, valamint annak teljesítéséhez és a szerződéses jogviszony megszüntetéséhez szükséges. |
Érintettek köre |
Azon Felhasználók, akik a Weboldalon keresztül online vásárlást bonyolítanak le, vendég vagy regisztrált vásárlóként. |
Személyes adatok |
– teljes név (vezetéknév és keresztnév) *; – telefonszám*; – e-mail cím*; – cím*(ország, város, irányító szám, közterület neve és típusa, házszám); – szállítási cím (amennyiben eltér a számlázási címtől) *. |
Adatok forrása |
Közvetlenül a Felhasználótól felvett személyes adatok. |
Az adatok kezelésének időtartama |
A Számv.tv. 169. § (2) bekezdése alapján nyolc év. |
A továbbított adatok fajtája, címzettje és a továbbítás jogalapja |
Nincs adattovábbítás. |
Az adatkezelő neve és címe |
Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 |
A tényleges adatkezelés helye |
www.womenstore.hu |
Adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége |
Weboldalon megrendelt termékek összeszedése, csomagolása. Előkészítése a szállításra futárszolgálat segítségével. |
A tényleges adatfeldolgozás helye |
MediaCenter Hungary Kft. 6000 Kecskemét, Sosztakovics u. 3. II/6 |
Adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége |
Tárhely szolgáltató |
Az alkalmazott adatfeldolgozási technológia jellege |
Informatikai rendszerrel |
Vásárlói adatbázis, vásárlók adatainak kezelése, regisztráció, saját profil kezelése
4.1. A womenstore.hu áruit csak a honlapján lehet megrendelni. Megrendeléskor az érintett, vásárló megadja személyes adatait, és az adatok megadásával érintett hozzájárulását adja, hogy azokat a cég vásárlókezeléshez is felhasználja.
4.2. A womenstore.hu a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely megrendelő e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást.
4.3. E felelősség-vállalásra tekintettel egy megadott e-mail címen történő belépésekkel összefüggő mindennemű felelősség kizárólag azt a megrendelőt terheli, aki az e-mail címet regisztrálta. Amennyiben a megrendelő nem saját személyes adatait adja meg, úgy kötelessége az érintett hozzájárulásának beszerzése. A vásárlókezelést a womenstore.hu az értékesített termékkel kapcsolatos garanciális jogok érvényesítésével, a számviteli elszámolással, a vásárolt termékek felhasználásával, a szolgáltatással kapcsolatos reklamáció kezelésével kapcsolatos és marketingcélok megvalósításaként határozza meg a cég.
4.4. A vásárlókezelésnek része így különösen a hozzájárulás ahhoz, hogy az érintett az általa megadott minden adata felhasználható legyen vásárlókezeléshez, így különösen az új termékekről, az érintett által korábban vásárolt termékek által meghatározott érdeklődési körébe tartozó, az őt érdeklő új szolgáltatásokról való értesítéshez (telefonon és/vagy emailben).
Minőségi kifogások kezelése
Adatkezelés megnevezése |
Minőségi kifogások kezelése |
Cél |
A Womenstore-tól megrendelt termékekkel kapcsolatban felmerülő minőségi kifogások, kérdések és problémák kezelése. |
Jogalap |
A GDPR 6. cikk (1) b) pontja a Felek között létrejött szerződéses teljesítéséhez szükséges a személyes adatok kezelése. |
Érintettek köre |
Bármely Felhasználó, aki a Womenstore Weboldalán terméket vásárol és a termékkel kapcsolatban minőségi kifogása van. |
Személyes adatok |
– teljes név (vezetéknév és keresztnév)*; – rendelésszám*; – cím*; – telefonszám*; – e-mail cím*; – számlaszám*; – kifogás leírása* |
Adatok forrása |
Közvetlenül a Felhasználótól a weboldalon leadott rendelések alapján |
Az adatok kezelésének időtartama |
A kifogásról felvett jegyzőkönyv, átirat, valamint az arra adott válasz másolati példányai a Fogyasztóvédelmi tv. 17/A. § (7) bek-e alapján: 5 év. |
Az adatkezelő neve és címe |
Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 |
Az adatfeldolgozó neve és címe |
MediaCenter Hungary Kft. 6000 Kecskemét, Sosztakovics u. 3. II/6 |
A tényleges adatkezelés helye |
www.womenstore.hu |
A továbbított adatok fajtája, címzettje és a továbbítás jogalapja |
Nincs adattovábbítás. |
Adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége |
Tárhelyszolgáltató |
Az alkalmazott adatfeldolgozási technológia jellege |
informatikai rendszerrel és manuálisan, papíron |
Facebook rajongói oldalon végzett oldalelemzések
Adatkezelés megnevezése |
Facebook rajongói oldalon végzett oldalelemzések |
Cél |
A Womenstore a facebook.com oldalon rajongói oldalt üzemeltet. A Facebook Ireland a Womenstore statisztikai és elemzési adatokat biztosít, amelynek segítségével átláthatjuk, hogy milyen jellegű műveleteket végeznek a látogatók az oldalon. A Womenstore az alábbi statisztikai adatokat kapja meg a Facebooktól: https://www.facebook.com/business/a/page/page-insights |
Jogalap |
Az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a Facebook.com weboldalon |
Érintettek köre |
Azon érintettek, akik a facebook.com közösségi oldalon lájkolta a womenstore rajongói oldalát. |
Közös adatkezelők |
A Facebook rajongói oldal üzemeletetése során közös adatkezelés valósul meg a Facebook Ireland (4 Grand Canal Square Grand Canal Harbour, Dublin 2 Írország) és a Womenstore által. |
Közös adatkezeléssel összefüggő információk |
A GDPR 26. cikk (2) bekezdése alapján a Facebook Ireland és a Womenstore között a közös adatkezelési tevékenységre vonatkozó megállapodás az alábbi linkekre történő kattintással érhető el: https://hu-hu.facebook.com/legal/terms/page_controller_addendum https://www.facebook.com/legal/terms/information_about_page_insights_data |
Jogalap |
Az oldalelemzések elkészítéséhez felhasznált személyes adatok a Womenstore és a Facebook jogos érdekén alapszik. A Facebook jogos érdekéről a ” Hogy méréseket, elemzéseket és más üzleti szolgáltatásokat nyújtsunk azon esetekben, ahol adatkezelőként adatokat dolgozunk fel.” cím alatt tájékozódhat: https://hu-hu.facebook.com/about/privacy/legal_bases Az oldalemezések elkészítéséhez a Womenstore-nak is jogos érdeke fűződik. Jogos érdekünk, hogy megértsük a (potenciális) vásárlóinkat, fejlesszük a vállalkozásunkat, értékeljük, hogy a Facebook termékein belül és kívül mennyire voltak hatékonyak az online tartalmaink és hirdetéseink. |
Adatok leírása |
Facebook.com közösségi oldalon regisztrált neve, illetve a felhasználó nyilvános profilképe. (http://www.facebook.com/legal/terms?ref=pf), (http://www.facebook.com/about/privacy/) |
Személyes adatok |
Azzal kapcsolatban, hogy a Facebook az oldalelemzések elkészítése érdekében milyen adatokat használ fel, erről további információ itt található: https://www.facebook.com/legal/terms/information_about_page_insights_data– |
Adatok forrása |
Közvetlenül az érintettől. |
Az adatok kezelésének ideje: |
Az adatkezelés a facebook.com weboldalon valósul meg, az adatkezelés jelen Tájékoztatóban nem szabályozott egyes kérdéseivel összefüggésben további tájékoztatást facebook.com közösségi oldal mindenkor hatályos szabályzatában található: http://www.facebook.com/legal/terms?ref=pf http://www.facebook.com/about/privacy/ https://www.facebook.com/policies/cookies/ |
Az adatfeldolgozó neve és címe |
Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 |
Adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége |
Rajongói oldal üzemeltetése. |
Facebook rajongói oldal üzemeltetése
Adatkezelés megnevezése |
Facebook rajongói oldal üzemeltetése |
Cél |
A Womenstore rajongói oldalt üzemeltet annak érdekében, hogy növelje online jelentét és marketing tevékenységét, megjelenítse a webáruház egyes tartalmi elemeit, termékeit, akcióit. |
Jogalap |
A GDPR 6. cikk (1) a) pontja alapján az érintett előzetes, önkéntes hozzájárulása. |
Érintettek köre |
Valamennyi érintett, aki csatlakozott a Womenstore közösségi oldalához. |
Személyes adatok |
– A facebook.com közösségi oldalon regisztrált neve*, illetve – a Felhasználó nyilvános profilképe* és egyéb a Felhasználó által megadott személyes adat. |
Adatok forrása |
Közvetlenül az érintettől felvett. |
Az adatok kezelésének ideje: |
A Womenstore addig kezeli a Felhasználó profilképét, valamint regisztrált felhasználónevét ameddig nem szünteti, meg a rajongói oldalhoz történő csatlakozását vagy nem kéri személyes adatainak a törlését. További információ az adatkezeléssel összefüggésben itt olvasható: https://hu-hu.facebook.com/about/privacy |
A továbbított adatok fajtája, címzettje és a továbbítás jogalapja |
A Womenstore által adattovábbítás nem történik. |
Az adatfeldolgozó neve és címe és az adatfeldolgozási tevékenység |
1) Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 – nyereményjáték lebonyolítója. 2) Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 nyeremények kisorsolása |
Facebook nyereményjáték
Adatkezelés megnevezése |
Facebook nyereményjáték |
Cél |
A facebook.com oldalon a Womenstore rajongói oldalon nyereményjátékok lebonyolítása. |
Jogalap |
A GDPR 6. cikk (1) a) pontja alapján az érintett előzetes, önkéntes hozzájárulása. |
Érintettek köre |
Valamennyi érintett, aki részt vesz a meghirdetett nyereményjátékban. |
Személyes adatok |
– A facebook.com közösségi oldalon regisztrált neve*, illetve – a Felhasználó nyilvános profilképe*. |
Adatok forrása |
Közvetlenül a nyereményjátékban résztvevő Felhasználótól. |
Az adatok kezelésének ideje: |
A játékban résztvevő személyek személyes adatainak kezelése a nyereményjátékkal összefüggésben a nyereményjáték lebonyolításáig tart, ezt követően törlésre kerülnek. A nyerteseknek a nyeremény adtalapon szereplő adataik az Számv.tv. 169.§ (2) bekezdése alapján 8 évig megőrzésre kerül, tekintettel arra, hogy a nyeremény adatlap számviteli bizonylatnak minősül. |
A továbbított adatok fajtája, címzettje és a továbbítás jogalapja |
Adattovábbítás nem történik. |
Az adatfeldolgozó neve és címe és az adatfeldolgozási tevékenység |
1) Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 – nyereményjáték lebonyolítója. 2) Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 nyeremények kisorsolása |
Vásárlói adatbázis, vásárlók adatainak kezelése, regisztráció, saját profil kezelése
Az womenstore.hu áruit csak a honlapján lehet megrendelni. Megrendeléskor az érintett, vásárló megadja személyes adatait, és az adatok megadásával érintett hozzájárulását adja, hogy azokat a cég vásárlókezeléshez is felhasználja. Az womenstore.hu a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely megrendelő e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősség-vállalásra tekintettel egy megadott e-mail címen történő belépésekkel összefüggő mindennemű felelősség kizárólag azt a megrendelőt terheli, aki az e-mail címet regisztrálta. Amennyiben a megrendelő nem saját személyes adatait adja meg, úgy kötelessége az érintett hozzájárulásának beszerzése. A vásárlókezelést a womenstore.hu az értékesített termékkel kapcsolatos garanciális jogok érvényesítésével, a számviteli elszámolással, a vásárolt termékek felhasználásával, a szolgáltatással kapcsolatos reklamáció kezelésével kapcsolatos és marketingcélok megvalósításaként határozza meg a cég. A vásárlókezelésnek része így különösen a hozzájárulás ahhoz, hogy az érintett az általa megadott minden adata felhasználható legyen vásárlókezeléshez, így különösen az új termékekről, az érintett által korábban vásárolt termékek által meghatározott érdeklődési körébe tartozó, az őt érdeklő új szolgáltatásokról való értesítéshez (telefonon és/vagy emailben).
Adatkezelés megnevezése |
Vásárlók adatainak kezelése, regisztráció, saját profil kezelése, adatbázis építése |
Cél |
Az womenstore.hu weblapon történő vásárlás, számla kiállítása, a megrendelők nyilvántartása, egymástól való megkülönböztetése, a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése, megrendelői kapcsolattartás, a vásárlói szokások elemzése, célzottabb kiszolgálás, vevő után gondozás, direktmarketing tartalmú megkeresések, tájékoztatás az aktuális információkról, ajánlatokról |
Jogalap |
A GDPR 6. cikk (1) bekezdés b) pontja, az Eker. tv. 13/A. §-a, a Számv. tv. 169. §(1)-(2) bekezdése és a Grt. 6. § (5) bekezdése, 1995.:CXIX. tv. 21. § – törvényi rendelkezés. |
Érintettek köre |
Weboldalon vásárlók, regisztrálók |
|
Vevő azonosítószám, vezeték és keresztnév, szállítási cím, lakcím, e-mail cím, telefonszám (mobil, vezetékes), a bejelentkezéshez szükséges e-mail cím és jelszó, az egyes megrendelések adatai (dátum, időpont, választott termék, a vásárlás értéke), számlázási cím, szállítási cím, a direktmarketing célú megkereséshez adott hozzájárulás. |
Adatok forrása |
Vásárló, felhasználó. |
Az adatok kezelésének időtartama |
A direktmarketing célú hozzájárulások tekintetében a felhasználó hozzájárulásának visszavonásáig.
A regisztráció nélküli vásárlók esetében és a regisztrációval rendelkezők esetében a vásárlások adatai tekintetében a Számv. tv. 169. § (2) bekezdése alapján nyolc év. |
A továbbított adatok fajtája, címzettje és a továbbítás jogalapja |
Bankkártyás fizetési módozat választása esetén a fizető azonosítója, a tranzakció összege, dátuma, időpontja a Bank felé. |
Az adatkezelő neve és címe |
Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 |
Az adatfeldolgozó neve és címe |
MediaCenter Hungary Kft. 6000 Kecskemét, Sosztakovics u. 3. II/6 |
A tényleges adatkezelés helye |
|
Adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége |
Tárhelyszolgáltató. |
Az alkalmazott adatfeldolgozási technológia jellege |
Informatikai rendszerrel. |
Megrendelés összekészítés, szállítás
Az womenstore.hu kijelölt telephelyein történik a megrendelt áruk előkészítése, rendszerezése, szortírozása és szállítása.
Adatkezelés megnevezése |
Womenstore.hu megrendelés összekészítés, szállítás |
Cél |
A megrendelők nyilvántartása, egymástól való megkülönböztetése, a megrendelt áru kiszállítása, teljesítése, dokumentálása, fizetése, számviteli kötelezettség teljesítése, megrendelői kapcsolattartás, célzottabb kiszolgálása |
Jogalap |
Az érintett önkéntes hozzájárulása. |
Érintettek köre |
Weboldalon vásárlók, regisztrálók. |
Adatok leírása |
Vevőszám, név, egyéb szállítási cím, lakcím, e-mail cím, telefonszám, az egyes megrendelések adatai (dátum, időpont, választott termék, a vásárlás értéke), számlázási cím, szállítási cím, fizetés módja, fizetendő összeg, a megrendelést igazoló számla adatai, kapcsolattartó adatai- neve, címe, telefonszáma. |
Adatok forrása |
Weboldalon leadott rendelések alapján. |
Az adatok kezelésének időtartama |
A Számv. tv. 169.§ (2) bek. alapján 8 év. |
A továbbított adatok fajtája, címzettje és a továbbítás jogalapja |
Adatok: név, szállítási cím, telefonszám Jogalap: az érintett hozzájárulása |
Az adatkezelő neve és címe |
Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 |
Az adatfeldolgozó neve és címe |
Magyar Posta Zrt, 1138 Budapest, Dunavirág u. 2-6 Weboldal: https://www.posta.hu/cegnyilvantartasi_adatok E-mail: ugyfelszolgalat@posta.hu |
A tényleges adatkezelés helye |
|
Adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége |
Futárszolgálat |
Az alkalmazott adatfeldolgozási technológia jellege |
Informatikai rendszerrel és manuálisan, papíron. |
Piackutatás-adatbázisok építése
Adatkezelés megnevezése |
Piackutatás-adatbázisok építése |
Cél |
A womenstore-nál a megrendelői adatbázis építése, karbantartása, abban lévő tagok nyilvántartása, egymástól való megkülönböztetése, kapcsolattartás, akciós ajánlatok és más küldemények kezelése, tájékoztatás aktuális akciókról, ajánlatokról, direkt marketing üzenetekről, személyre szabott ajánlatok kezelése. |
Jogalap |
Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja, az Eker. tv. 13/A. §-a és a Grt. 6. § (5) bekezdése |
Érintettek köre |
weboldalon vásárlók, regisztrálók |
Adatok leírása |
Vevőszám, név, cím, telefonszám, e-mail cím, szállítási cím, számlázási cím, hírlevél engedélyezése, a megrendelt termékek, fizetés módja, összegei |
Az adatok kezelésének időtartama |
|
Az adatkezelő neve és címe |
Urbán Katalin E.V. 5000, Szolnok Ady Endre út 13/1 |
Az adatfeldolgozó neve és címe |
MediaCenter Hungary Kft. 6000 Kecskemét, Sosztakovics u. 3. II/6 |
A tényleges adatkezelés helye |
www.womenstore.hu |
Adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége |
Tárhelyszolgáltató |
Az alkalmazott adatfeldolgozási technológia jellege |
Informatikai rendszerrel és manuálisan, papíron |
Az adatai megosztásának módja, más felelős szervezetek felé
Megoszthatjuk személyes adatait harmadik felekkel is. Előfordulhat, hogy a harmadik fél, amellyel megosztjuk az Ön személyes adatait, meghatározhatja az Ön személyes adatai kezelésének céljait és módját, és ezáltal jogilag felelős lesz azért, hogy az adatkezelés az adatvédelmi alapelvek, valamint a jelen adatvédelmi nyilatkozat és az alkalmazandó jogszabályok rendelkezéseinek betartása mellett történjen. Az Ön személyes adatait például a következő harmadik felekkel oszthatjuk meg:
-
Az Ön adatait a nevünkben feldolgozó adatfeldolgozókkal;
-
Bűnüldöző szervekkel, amennyiben kötelesek vagyunk a bűnüldözési célú együttműködésre
-
A megbízóval, akinek adatait csak az Ön kifejezett hozzájárulása alapján küldjük meg az állást hirdetőnek.
Az adatai megosztása adat és tartalom elemzők felé
Google Analytics által elhelyezett cookie-k (sütik) A Google Analytics a Google Inc. („Google”) elemző-szolgáltatása. A Google Analytics a felhasználók számítógépén tárolt cookie-k (sütik) segítségével elemzi a Honlapon létrejött felhasználói interakciókat. A webanalitikai célú adatkezelés jogalapja a Honlap használójának önkéntes hozzájárulása. Az analitikai célú cookie-k (sütik) anonimizált és aggregált adatok, amelyek alapján a számítógép beazonosítása nehézkes, azonban az nem zárható ki. A Google Analytics cookie-k (sütik) által gyűjtött analitikai információk a Google szervereire kerülnek átvitelre és tárolásra. Ezeket az információkat a Google a Honlap üzemeltetőjének megbízásából dolgozza fel, hogy kiértékelje a felhasználók holnaplátogatási szokásait, riportokat állítson össze a Honlap használatának gyakoriságáról, és további, a használattal összefüggő szolgáltatásokat teljesítsen a Honlap üzemeltető felé. A Google által használt cookie-król (sütikről) további információ megtekinthető a következő linken: http://www.google.com/policies/technologies/ads/ A Google adatvédelmi nyilatkozata megtekinthető az alábbi linken: http://www.google.com/intl/hu/policies/privacy/.
Facebook által elhelyezett cookie-k (sütik) Az Adatkezelő Facebook oldalt üzemeltet, mely közvetlenül elérhető honlapjáról. Facebook is elhelyez az érintett számítógépén különböző cookiekat, melyekről bővebben a https://hu-hu.facebook.com/policies/cookies/ címen tájékozódhat, ahol a cookiek letiltásával kapcsolatban is informálódhat. A Honlapon külső (nem az adatkezelő vagy adatfeldolgozók által kezelt) szerverre mutató hivatkozásokat is tartalmazhat és ezen linkeken elérhető oldalak esetleg elhelyezhetik saját cookie vagy egyéb fájljaikat a számítógépen, adatokat gyűjthetnek, vagy személyes adatokat kérhetnek. Ezekért pedig az adatkezelő minden felelősségét kizárja. Az Adatkezelő a Cookie-k által gyűjtött adatokat célzott reklámüzenetek továbbítására jogosult felhasználni. A Cookie alkalmas a felhasználó több weboldalon keresztüli követésére. Az Adatkezelő biztosítja az Érintettnek a lehetőséget, hogy hozzájárulását bármikor visszavonja személyesen Adatkezelő székhelyén, illetve elektronikus levél útján.
A Hotjar által elhelyezett cookie-k (sütik) Az Adatkezelő weboldala Hotjar alkalmazást használ. A Hotjar olyan szolgáltatás, amely a látogatók weboldalon történő viselkedését és visszajelzéseit egy elemző és visszajelző eszköz kombinációján keresztül elemzi. A Hotjar-alapú weboldal végfelhasználói élményének és teljesítményének javításához. Amikor a látogató a Hotjar-alapú weboldalon navigál és az ezen oldalon található információkkal kapcsolatba lép, a Hotjar automatikusan összegyűjti és feldolgozza a végberendezésen (például a sütikben) tárolt információkat. A weboldal használatával a látogató tudomásul veszi, hogy a Hotjar adatokat gyűjt a látogató böngészőjéből és eszközeiről, és tárolja az Európai Unió szerverein. Az adatgyűjtés kizárólagos célja, hogy javítsa a felhasználói élményt a Hotjar alapú weboldalakon. A Hotjar alapú weboldalakon található Hotjar követőkód a következő adatokat gyűjti össze és dolgozza fel:
-
Végberendezés-specifikus adatok, úgy mint a végberendezés IP-címe összegyűjtve és anonimizált formátumban tárolva, a végberendezés képernyőjének felbontása, a végberendezés típusa (egyedi végberendezés azonosítója), az operációs rendszer és a böngésző típusa, a földrajzi hely országa és a preferált nyelv.
-
Felhasználói kölcsönhatások, így egér események (mozgások, pozíció és kattintások), billentyűleütések.
-
Napló adatok. A Hotjar szerver automatikusan gyűjt adatokat mintavételezéssel, például az URL és a domain hivatko- zásról, a meglátogatott oldalakról, a földrajzi hely országáról, a preferált nyelvről, a weboldal megtekintésének dátumáról és időpontjáról.
A Hotjar-alapú weboldal sütiket használ a nem személyes adatok gyűjtésére, beleértve a szabványos internetes protokoll-adatokat és a végfelhasználói viselkedési mintákat. A Hotjar-alapú weboldal ezáltal jobb felhasználói élményt tud nyújtani. Meghatározza a preferenciákat, diagnosztizálja a technikai kérdéseket, elemzi a fejlesztéseket. A Hotjar sütiket használ annak megállapítására, hogy a látogató kikapcsolta-e a Hotjar szolgáltatásai nyomon követését, vagy sem. A Hotjar mindenkor elkötelezett abban, hogy a látogató adatvédelmi jogait mindig tiszteletben tartja, amikor a viselkedési mintát és a weboldalon tett látogatás során keletkezett egyéb információkat közzéteszi. A Hotjar működésének letiltása az alábbi weboldal „Hotjar letiltása” gombján tehető meg: https://www.hotjar.com/legal/compliance/opt-out.
RTB személyre szabott retargeting cookiek-k: A korábbi látogatók vagy felhasználók számára a Google Display Hálózaton található egyéb webhelyeken való böngészés, illetve termékeivel vagy szolgáltatásaival kapcsolatos kifejezések keresésekor jelenhetnek meg. Az RTB működésének letiltása az alábbi weboldal „Opt Out to no longer see personalized ads from RTB House:” gombján tehető meg: https://www.rtbhouse.com/optout-page/ PREFIBOX személyre szabott keresési cookiek-k: Az Adatkezelő weboldala Prefibox alkalmazást használ. A Prefibox olyan szolgáltatás, amely a látogatók weboldalon történő viselkedését és visszajelzéseit egy elemző és visszajelző eszköz kombinációján keresztül elemzi és ez alapján a keresési eredményeit optimalizálja. További információ: https://www.prefixbox.com/PrivacyPolicy A Tájékoztató kialakítása során figyelembe vettük a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:
AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)
-
2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);
-
2003. évi C. törvény (Ekht.) – az elektronikus hírközlésről;
-
2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
-
1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.);
-
2000. évi C. törvény – a számvitelről (Számv. tv.);
-
2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
-
2003. évi C. törvény – az elektronikus hírközlésről (Eht.);
-
2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).
2. Az érintettek köre: A weboldalon vásárló és minőségi kifogással élő, panaszt tevő valamennyi érintett.
3. Az adatkezelés időtartama, az adatok törlésének határideje: A kifogásról felvett jegyzőkönyv, átirat és az arra adott válasz másolati példányait a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig kell megőrizni.
4. Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: A személyes adatokat az adatkezelő, továbbá annak értékesítő és marketing munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.
5. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:
-
Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és
-
az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához
6. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az alábbi módokon tudja érintett kezdeményezni:
-
postai úton a/az 5000 Szolnok Ady Endre út 13/1,
-
e-mail útján a/az adatvedelem@womenstore.hu e-mail címen,
-
telefonon a +36 56 háromhetvenegy728venegy számon.
7. Tájékoztatjuk, hogy
-
a személyes adat szolgáltatása jogi kötelezettségen alapul.
-
a szerződés megkötésének előfeltétele a személyes adatok kezelése.
-
köteles a személyes adatokat megadni, hogy panaszát kezelni tudjuk.
-
az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy nem tudjuk kezelni a hozzánk beérkezett panaszát.
CÍMZETTEK, AKIKKEL A SZEMÉLYES ADATOKAT KÖZLIK (ADATTOVÁBBÍTÁS):
Online fizetés
1. A Címzett által ellátott tevékenység: Online fizetés
2. Címzett megnevezése és elérhetősége:
OTP Mobil Kft Simple Pay 1143 Budapest, Hungária krt. 17-19. Helpdesk: ugyfelszolgalat@simple.hu +36 1/20/30/70 3-666-611
Az adatkezelés ténye, a kezelt adatok köre: Számlázási adatok, név, e-mail cím
4. Az érintettek köre: A weboldalon fizetést választó valamennyi érintett.
5. Az adatkezelés célja: Az online fizetés lebonyolítása, a tranzakciók visszaigazolása és a felhasználók
védelme érdekében végzett fraud-monitoring (visszaélések ellenőrzése)
6. Az adatkezelés időtartama, az adatok törlésének határideje: Az online fizetés lebonyolításáig tart.
7. Az adatfeldolgozás jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja. Az adatkezelés az érintett kérésére
történő online fizetés teljesítéséhez szükséges.
8. Az érintett jogai:
a. Ön tájékozódhat az adatkezelés körülményeiről,
b. Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon, hogy a személyes adatainak kezelése
folyamatban van-e, illetve hozzáférhet az adatkezeléssel kcsolatos valamennyi információhoz.
c. Ön jogosult arra, hogy az Önre vonatkozó személyes adatait tagolt, széles körben használt, géppel olvasható
formátumban megkapja.
d. Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a pontatlan
személyes adatait.ap
Panaszkezelés
1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:
Személyes adat |
Az adatkezelés célja |
Jogalap |
Vezeték-és keresztnév |
Azonosítás, kapcsolattartás. |
6. cikk (1) bekezdés c) pontja, és a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése. |
E-mail cím |
Kapcsolattartás. |
|
Telefonszám |
Kapcsolattartás. |
|
Számlázási név és cím |
Azonosítás, a megrendelt termékekkel kapcsolatosan felmerülő minőségi kifogások, kérdések és problémák kezelése. |
Közösségi oldalak
-
Az adatgyűjtés ténye, a kezelt adatok köre: Facebook/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.
-
Az érintettek köre: Valamennyi érintett, aki regisztrált a Facebook/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon, és „lájkolta” a Szolgáltató közösségi oldalát, illetve a közösségi oldalon keresztül felvette a kapcsolatot az adatkezelővel.
-
Az adatgyűjtés célja: A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, követése, népszerűsítése.
-
Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.
Ügyfélkapcsolatok és egyéb adatkezelések
-
Amennyiben az adatkezelő szolgáltatásaink igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a honlapon megadott módokon (telefon, e-mail, közösségi oldalak stb.) kapcsolatba léphet az adatkezelővel.
-
Adatkezelő a beérkezett e-maileket, üzeneteket, telefonon, Facebook-on stb. megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az adatközléstől számított legfeljebb 2 év elteltével törli.
-
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
-
Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.
-
A Szolgáltató ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
Intézkedési határidő
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a fenti kérelmek nyomán hozott intézkedésekről.
Szükség esetén ez 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.
Ha az adatkezelő nem tesz intézkedéseket Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az adatkezelés biztonsága
Az adatkezelő és az adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között, adott esetben:
-
a személyes adatok álnevesítését és titkosítását;
-
a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét;
-
fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani;
-
az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.
-
A kezelt adatokat úgy kell tárolni, hogy azokhoz illetéktelenek ne férhessenek hozzá. Papír alapú adathordozók esetében a fizikai tárolás, irattárazás rendjének kialakításával, elektronikus formában kezelt adatok esetén központi jogosultságkezelő rendszer alkalmazásával.
-
Az adatok informatikai módszerrel történő tárolási módját úgy kell megválasztani, hogy azok törlése – az esetleg eltérő törlési határidőre is tekintettel – az adattörlési határidő lejártakor, illetve ha az egyéb okból szükséges, elvégezhető legyen. A törlésnek visszaállíthatatlannak kell lennie.
-
A papír alapú adathordozókat iratmegsemmisítő segítségével, vagy külső, iratmegsemmisítésre szakosodott szervezet igénybevételével kell a személyes adatoktól megfosztani. Elektronikus adathordozók esetében az elektronikus adathordozók selejtezésére vonatkozó szabályok szerint kell gondoskodni a fizikai megsemmisítésről, illetve szükség szerint előzetesen az adatoknak a biztonságos és visszaállíthatatlan törléséről.
-
Az adatkezelő az alábbi konkrét adatbiztonsági intézkedéseket teszi:
A papír alapon kezelt személyes adatok biztonsága érdekében a Szolgáltató az alábbi intézkedéseket alkalmazza (fizikai védelem):
-
A dokumentumokat biztonságos, jól zárható száraz helyiségben helyezni el.
-
Amennyiben a papíralapon kezelt személyes adatok digitalizálására kerül sor, akkor a digitálisan tárolt dokumentumokra irányadó szabályokat kell alkalmazni
-
A Szolgáltató adatkezelést végző munkatársa a munkavégzése során csak úgy hagyhatja el azt a helyiséget, ahol adatkezelés folyik, hogy a rá bízott adathordozókat elzárja, vagy az adott helyiséget bezárja.
-
A személyes adatokat csak az arra jogosult személyek ismerhetik meg, azokhoz harmadik személyek nem férhetnek hozzá.
-
A Szolgáltató épülete és helyiségei tűzvédelmi és vagyonvédelmi berendezéssel vannak ellátva.
Informatikai védelem
-
Az adatkezelés során használt számítógépek és mobil eszközök (egyéb adathordozók) a Szolgáltató birtokát képezik.
-
A Szolgáltató által hasznát személyes adatokat tartalmazó számítógépes rendszer vírusvédelemmel van ellátva.
-
A digitálisan tárolt adatok biztonsága érdekében a Szolgáltató adatmentéseket és archiválásokat alkalmaz.
-
A központi szerver géphez csak megfelelő jogosultsággal és csakis az arra kijelölt személyek férhetnek hozzá.
-
A számítógépeken található adatokhoz felhasználónévvel és jelszóval lehet csak hozzáférni.
Az érintett tájékoztatása az adatvédelmi incidensről
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet.
Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.
Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:
-
az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
-
az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
-
a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.
Adatvédelmi incidens bejelentése a hatóságnak
Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.
Felülvizsgálat kötelező adatkezelés esetén
Ha a kötelező adatkezelés időtartamát, vagy szükségessége időszakos felülvizsgálatát törvény, helyi önkormányzat rendelete, vagy az Európai Unió kötelező jogi aktusa nem határozza meg, az adatkezelő az adatkezelés megkezdésétől legalább háromévente felülvizsgálja, hogy az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adat kezelése az adatkezelés céljának megvalósulásához szükséges-e.
Ezen felülvizsgálat körülményeit és eredményét az adatkezelő dokumentálja, e dokumentációt a felülvizsgálat elvégzését követő tíz évig megőrzi és azt a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) kérésére a Hatóság rendelkezésére bocsátja.
Panasztételi lehetőség
Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Postafiók: 5.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Szolnok, 2020.03.02.
[1] A *-al jelölt adatok megadása kötelező. Jogi személyek esetében csak a természetes személy kapcsolattartóhoz, valamint a képviselőhöz kötő adatok minősülnek személyes adatnak.