Adatkezelési tájékoztató
Jelen adatkezelési feltételek Apró Szilvia (székhely: 6100 Kiskunfélegyháza, Horváth Zoltán utca 35. e-mail cím: lelekharangoktemezkezes@gmail.com telefonszám: +36-76-463-229 a továbbiakban: Szolgáltató) és az általa jelen internetes oldalon (Ide kell majd a domain név) nyújtott elektronikus szolgáltatásokat igénybe vevő Vásárló adatvédelmi jogait tartalmazzák.
A Szolgáltató magára nézve kötelezőnek ismeri el jelen szabályzat (a továbbiakban: Szabályzat) tartalmát, és kötelezettséget vállal arra, hogy a jelen tevékenységével kapcsolatos valamennyi adatkezelés megfelel a hatályos jogszabályoknak.
A Szolgáltató fenntartja magának a jogot jelen szabályzat megváltoztatására, az esetleges módosításokról pedig kellő időben (legkésőbb a módosítás hatályba lépését megelőzően 14 nappal) értesíti Vásárlót.
A Szolgáltató tájékoztatja a Vásárlót, hogy az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Adatvédelmi Törvény) bármely módosítása automatikusan, minden további cselekmény nélkül megfelelően módosítja jelen szabályzatot, amely módosítás a megfelelő törvénymódosítás Magyar Közlönyben való közzétételével (illetve az ott meghatározott hatályba lépési időponttal) lép hatályba.
A jelen szabályzatban nem szereplő, kérdésekben az Adatvédelmi Törvény megfelelő rendelkezései irányadók.
1. Fogalom-meghatározások
2. A Szolgáltató adatkezelési alapelvei
3. A személyes adatok köre, az adatkezelés célja, jogcíme
4. A kapcsolatfelvétellel együtt járó adatkezelés
5. A személyes adatok tárolásának módja, az adatkezelés biztonsága
6 Az adatkezelő adatai, elérhetőségei
7. Jogorvoslat
8. A cookie-k használata
1. FOGALOM-MEGHATÁROZÁSOK
1.1 A Szolgáltató tájékoztatja Vásárlót, hogy az alábbiakban szereplő fogalom meghatározásokat az Adatvédelmi Törvény 3. §-a határozza meg és tartalmazza.
1.2 Személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.
1.3 Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
1.4 Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
1.5 Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajttatja.
1.6 Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége. Ilyen különösen adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.
1.7 Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
1.8 Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.
1.9 Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
1.10 Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
1.11 Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.
1.12 Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.
1.13 Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján - beleértve a jogszabály rendelkezése alapján történő szerződéskötést is - adatok feldolgozását végzi.
1.14 Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
1.15. Harmadik ország: minden olyan állam, amely nem EGT-állam.
2. a szolgáltató ADATKEZELÉSI ALAPELVEI
2.1. Személyes adat akkor kezelhető, ha ahhoz az érintett hozzájárul.
2.2. Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie a célnak.
2.3. Kizárólag olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.
2.4. Személyes adat csak megfelelő tájékoztatáson alapuló beleegyezéssel.
2.5. Az érintettet – egyértelműen, közérthetően és részletesen – tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
2.6. A kezelt személyes adatoknak az alábbi követelményeknek kell megfelelniük: felvételük és kezelésük tisztességes és törvényes legyen, pontosak, teljesek, és ha szükséges, időszerűek legyenek, tárolásuk módja alkalmas legyen arra, hogy az érintettet csak a tárolás céljához szükséges ideig lehessen azonosítani.
2.7. Személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.
2.8 Amennyiben a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.
2.9. A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.
2.10 Személyes adat (beleértve a különleges adatot is) az országból – az adathordozótól vagy az adatátvitel módjától függetlenül - harmadik országban lévő adatkezelő vagy adatfeldolgozó részére akkor továbbítható, ha ahhoz az érintett kifejezetten hozzájárult, vagy azt törvény lehetővé teszi, és a harmadik országban az átadott adatok kezelése, illetőleg feldolgozása során biztosított a személyes adatok megfelelő szintű védelme. Az EGT-államokba irányuló adattovábbítást úgy kell tekinteni, mintha a Magyar Köztársaság területén belüli adattovábbításra kerülne sor. 3. A SZEMÉLYES ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGCÍME 3.1 A Szolgáltató adatkezelési tevékenységei önkéntes hozzájáruláson alapulnak, kivételt képeznek a jogszabály által előírt kötelező adatkezelések.
3. A SZEMÉLYES ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGCÍME
3.1 A szolgáltató adatkezelési tevékenységei önkéntes hozzájáruláson alapulnak, kivételt képeznek a jogszabály által előírt kötelező adatkezelések.
3.2 A Szolgáltató tájékoztatja a Vásárlót, hogy az általa kezelt személyes adatokat az alábbi személyekkel közösen kezeli és részére továbbítja, de kizárólag az alábbi célok teljesítése érdekében (így ezen személyek adatfeldolgozónak minősülnek):
Magyar Posta Zrt. (székhely: 1138 Budapest, Dunavirág utca 2-6.) – futárszolgálati tevékenység GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (székhely: 2351 Alsónémedi, GLS Európa u. 2.) – futárszolgálati tevékenység
3.3 Az adatkezelés jogalapja: a Társaság jogos érdeke a szerződésben foglaltak teljesítéséhez, azaz a termék rendeltetési helyére történő szállításához.
3.4 Az adatkezelés jogalapja: az érintett Vásárló hozzájárulása, illetve az Adatvédelmi Törvény megfelelő rendelkezései.
3.5 A kezelt adatok köre: Vásárló neve, elérhetősége (email cím, telefonszám, szállítási cím).
3.6. Az adatkezelés időtartama: a Vásárló regisztrációjának fennállásáig, illetve a Vásárló számlán feltüntetett neve és címe esetén a vonatkozó könyvelési jogszabályok (Számviteli Törvény stb.) által előírt időtartamig.
3.7. A Szolgáltató tájékoztatja Vásárlót, hogy a bíróság, az ügyész, a nyomozó hatóság, szabálysértési hatóság, a közigazgatási hatóság, az illetékes biztos illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkeresheti az Adatkezelőt.
3.8. A Szolgáltató a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
4. A KAPCSOLATFELVÉTELLEL EGYÜTT JÁRÓ ADATKEZELÉS
Az adatkezelés jogszabályi háttere és jogalapja. Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásai jelentik. Az adatkezelés jogalapja az Infotv. 4. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása.
Az adatkezelés célja: Az adat kezelésének célja az, hogy a feltett kérdésére válaszolni tudjunk az Ön számára. A kezelt adatok köre: A kapcsolatfelvételkor név és elérhetőség (e-mail cím vagy telefonszám) megadása szükséges. Az adatkezelés időtartama: A kapcsolatfelvétel során küldött üzeneteket legfeljebb az utolsó levélváltást követő egy évig kezeljük tároljuk, de bármikor lehetősége van a kapcsolatfelvétel során megadott személyes adatok törlését kérni.
5. A SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA, AZ ADATKEZELÉS BIZTONSÁGA
5.1. Az adatrögzítés elektronikus formában történik!
5.2. A Szolgáltató a személyes adatok kezeléséhez az alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat: az arra feljogosítottak számára hozzáférhető (rendelkezésre állás); hitelessége és hitelesítése biztosított (adatkezelés hitelessége); változatlansága igazolható (adatintegritás); a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
5.3. A Szolgáltató olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
5.4. A Szolgáltató az adatkezelés során megőrzi: a titkosságot, azaz megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult; a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét; a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
5.5. A Szolgáltató és partnereinek informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és szolgálat megtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.
5.6. Az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő a szolgáltató megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.
6. AZ ADATKEZELŐ ADATAI, ELÉRHETŐSÉGEI
Név: Apró Szilvia
Székhely: 6100 Kiskunfélegyháza, Horváth Zoltán utca 35.
Telefonszám: +36-76-463-229
E-mail: lelekharangoktemetkezes.com
7. JOGORVOSLAT
7.1 Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban előírt adatkezelések kivételével – törlését az adatfelvételénél jelzett módon.
7.2. Az érintett kérelmére a Szolgáltató tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. A Szolgáltató a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást. A tájékoztatás ingyenes.
7.3 A Szolgáltató a személyes adatot törli, ha kezelése jogellenes, az érintett kéri, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy az illetékes biztos elrendelte.
7.4. A Szolgáltató a helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
7.5 Az érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése (továbbítása) kizárólag az Adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el; a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.
7.6. A Szolgáltató – az adatkezelés egyidejű felfüggesztésével – a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja. Amennyiben a tiltakozás indokolt, az Adatkezelő az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
7.7. Amennyiben az érintett az Adatkezelőnek a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat. Illetékes Járási Bíróság – polgári jogi ügyekben Adatvédelmi incidens, személyes adattal való visszaélés esetén: Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c. Telefon: 06- 1-391-1400 Fax: 06-1-391-1410 E-mail: ugyfelszolgalat@naih.hu Weboldal: naih.hu
8. A COOKIE-K HASZNÁLATÁRÓL
A cookie-król: Az Adatkezelő a honlap látogatása során úgy nevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk küld az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.
Az cookie-k jogszabályi háttere és jogalapja: Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény rendelkezései jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása.