Adatkezelési tájékoztató

Elfogadás dátuma: 2021. 03. 19.

Jelen Adatkezelési tájékoztató a közzététellel lép hatályba és az alábbi oldal kezelését szabályozza: http://kreativajandekshop.hu/

A Weboldalra látogató Felhasználók elfogadják a jelen Adatkezelési tájékoztatóban foglalt rendelkezéseket, ezért kérjük, hogy a Weboldal használata előtt figyelmesen olvassa azt végig.

A Kreativ Ajándék Shop (továbbiakban: a Szolgáltató) aláveti magát a következő tájékoztatónak.

Az érintett előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény is előírja, amelynek jelen tájékoztató honlapon történő közzétételével a Szolgáltató eleget tesz.

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló  AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) alapján az alábbi tájékoztatást adjuk:

 

1. Adatkezelő

Név:  dr. Márki Lúcia Ev.
Székhely:  6729 Szeged, Kamarási u. 10.
Levelezési cím, panaszkezelés: 6729 Szeged, Kamarási u. 10.
E-mail: info@kreativajandekshop.hu
Telefonszám: +36-20-442-7597
Weboldal: www.kreativajandekshop.hu

Tárhelyszolgáltató:
Név: ShopRenter.hu Kft.
Levelezési cím: 4028 Debrecen, Kassai út 129.
E-mail cím: info@shoprenter.hu
Telefonszám: +36-1/234-5012

Logisztikai adatfeldolgozó megnevezése:

• FoxPost
• GLS Hungary
• Packeta

 

2. Fogalmak:

a) adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

b) adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közléstovábbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

c) adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

d) adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

e) címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

f) az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

g) személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

h) a személyes adatok kezelésére vonatkozó elvek:

A személyes adatok:

a) kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);

b) gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés („célhoz kötöttség”);

c) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);

d) pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);

e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”);

f) kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”);

g) az adatkezelő felelős a fentieknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

 

3. Az érintett jogai:

1. Átlátható tájékoztatás, kommunikáció és az érintett joggyakorlásának  elősegítése  (12. cikk)

Az adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó valamennyi információt és minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, különösen a gyermekeknek címzett bármely információ esetében.

Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

Az adatkezelő elősegíti az érintett jogainak a gyakorlását.

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. 

Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. Az információkat és az érintett jogaira vonatkozó tájékoztatást és intézkedést díjmentesen kell biztosítani. 

2. Tájékoztatás és a személyes adatokhoz való hozzáférés

a) Rendelkezésre bocsátandó információk, ha a személyes adatokat az érintettől gyűjtik (13. cikk)

Ha az érintettre vonatkozó személyes adatokat az érintettől gyűjtik, az adatkezelő a személyes adatok megszerzésének időpontjában az érintett rendelkezésére bocsátja a következő információk mindegyikét:

• az adatkezelő és képviselője kilétéről és elérhetőségeiről,
• az adatvédelmi tisztviselő elérhetőségeiről (ha van ilyen), 
• a személyes adatok tervezett kezelésének céljáról, valamint az adatkezelés jogalapjáról,
• jogos érdek érvényesítésén  alapuló adatkezelés esetén, az adatkezelő vagy harmadik fél jogos érdekeiről,
• a személyes adatok címzettjeiről – akikkel a személyes adatot közlik - , illetve a címzettek kategóriáiról, ha van ilyen,
• adott esetben annak tényéről, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat.

Az előbbiek mellett az adatkezelő a személyes adatok megszerzésének időpontjában, annak érdekében, hogy a tisztességes és átlátható adatkezelést biztosítsa, az érintettet a következő kiegészítő információkról tájékoztatja:

• a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól;
• az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
• az érintett hozzájárulásán alapuló adatkezelés esetén arról, hogy a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
• a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
• arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;
• az  automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról, és arra vonatkozóan érthető információkról, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

Ha az adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatnia kell az érintettet erről az eltérő célról és minden releváns kiegészítő információról.

b) Rendelkezésre bocsátandó információk, ha a személyes adatokat nem az érintettől szerezték meg (14. cikk):

1. az adatkezelő és képviselője kilétéről és elérhetőségeiről,
2. az adatvédelmi tisztviselő elérhetőségeiről (ha van ilyen), 
3. a személyes adatok tervezett kezelésének céljáról, valamint az adatkezelés jogalapjáról,
4. az érintett személyes adatok kategóriái,
5. a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen,
6. adott esetben annak tényéről, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat.

Az adatkezelő a fent említett tájékoztatást a személyes adatok kezelésének konkrét körülményeit tekintetbe véve, a személyes adatok megszerzésétől számított észszerű határidőn, de legkésőbb egy hónapon belül, illetve ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával vagy ha várhatóan más címzettel is közlik az adatokat, legkésőbb a személyes adatok első alkalommal való közlésekor adja meg.

3. Az érintett hozzáférési joga (15. cikk)

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon.

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

4. A helyesbítéshez való jog (16. cikk)

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

5. A törléshez való jog („az elfeledtetéshez való jog”) (17. cikk)

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

1.  a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
4. a személyes adatokat jogellenesen kezelték;
5. a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
6. a személyes adatok gyűjtésére közvetlenül gyermeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

A törléshez való jog nem érvényesíthető, amennyiben az adatkezelés szükséges:

1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
2. a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
3. a népegészségügy területét érintő közérdek alapján;
4. a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
5. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

6. Az adatkezelés korlátozásához való jog (18. cikk)

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adatkezelő az érintettet, akinek a kérésére az előbbiek szerint korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

7. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség (19. cikk)

Az adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

8. Az adathordozhatósághoz való jog (20. cikk)

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

1. az adatkezelés hozzájáruláson, vagy szerződésen alapul és
2. az adatkezelés automatizált módon történik.

Ezen túlmenően az érintett arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

Ezen jog azonban nem érintheti hátrányosan mások jogait és szabadságait, valamint nem sértheti a Rendelet  17. cikkét (A törléshez való jog („az elfeledtetéshez való jog”).

 

4. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

Személyes adat	Az adatkezelés célja
Vezeték-és keresztnév	Azonosítás, kapcsolattartás.
E-mail cím	Kapcsolattartás
Telefonszám	Kapcsolattartás
Számlázási név és cím	Azonosítás, a megrendelt termékekkel kapcsolatosan felmerülő minőségi kifogások, kérdések és problémák kezelése.

Az érintettek köre: A webshop weboldalon regisztrált/vásárló valamennyi érintett.

Az adatkezelés időtartama, az adatok törlésének határideje: A regisztráció törlésével azonnal. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat.

A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.

Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: A személyes adatokat az adatkezelő sales és marketing munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.

Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:

• Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és
• tiltakozhat az ilyen személyes adatok kezelése ellen, valamint
• az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.

A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, az adatkezelések elleni tiltakozást az alábbi módokon tudja érintett kezdeményezni:

• postai úton a  6729 Szeged, Kamarási u. 10.  címen,
• e-mail útján info@kreativajandekshop.hu e-mail címen,
• telefonon    +36-20-442-7597 számon.

Az adatkezelés jogalapja:

• Az érintett hozzájárulása, 6. cikk (1) bekezdés a) pont, az Infotv. 5. § (1) bekezdése.
• Az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése.
• A számviteli jogszabályoknak megfelelő számlát kiállítása esetén a 6. cikk (1) bekezdés c) pontja.

Tájékoztatjuk, hogy

• az adatkezelés az Ön hozzájárulásán alapul.
• köteles a személyes adatokat megadni, hogy tudjuk a rendelését teljesíteni.
• az adatszolgáltatás elmaradása azzal a következményekkel jár, hogy nem tudjuk a rendelését feldolgozni.

 

5. Tájékoztatás SÜTIK (COOKIE) alkalmazásáról

A weboldal használata során az Üzemeltető kisméretű, a felhasználóval közvetlenül kapcsolatba nem hozható adatokat is tartalmazó adatfájlokat (sütiket) telepít a felhasználó számítógépére adatfeljegyzés, a felhasználó azonosítása, a felhasználó további látogatásainak megkönnyítése céljából. A honlapra látogatót a honlapon tájékoztatni kell a sütik alkalmazásáról és ehhez a hozzájárulását kell kérni.

A cookie-k használatával kapcsolatos tájékoztatás

Mi az a cookie?

Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el  azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.

A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz - egy titkos, véletlenül generált számsort - amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza.

A cookie-k jogszabályi háttere és jogalapja:

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az  Ön hozzájárulása.

A honlap által használt cookie-k főbb jellemzői:

Google Adwords cookie Amikor valaki meglátogatja az oldalunkat, a látogató cookie-azonosítója hozzáadódik a remarketinglistához. A Google cookie-kat – például a NID és SID cookie-kat – használ a Google-termékekben, így például a Google Keresésben látható hirdetések testreszabásához. Az ilyen cookie-kat például arra használja, hogy megjegyezze az Ön legutóbbi kereséseit, az egyes hirdetők hirdetéseivel vagy a keresési eredményekkel való korábbi interakcióit, továbbá a hirdetők webhelyein tett látogatásait. Az AdWords konverziókövetés funkciója cookie-kat használ. A hirdetésből eredő értékesítések és egyéb konverziók követésére cookie-kat ment a felhasználó számítógépére, amikor az adott személy egy hirdetésre kattint. A cookie-k néhány gyakori alkalmazási módja: a hirdetések kiválasztása annak alapján, hogy mi a releváns az adott felhasználó esetén, a kampányok teljesítményéről szóló jelentések tökéletesítése, és a felhasználó által már megtekintett hirdetések megjelenítésének elkerülése.

Google Analytics cookie: A Google Analytics a Google elemző eszköze, amely abban segít a weboldalak és alkalmazások tulajdonosainak, hogy pontosabb képet kapjanak látogatóik tevékenységeiről. A szolgáltatás cookie-kat használhat, hogy információkat gyűjtsön és jelentést készítsen a weboldal használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg azonosítaná a látogatókat a Google számára. A Google Analytics által használt fő cookie a „__ga” cookie. A webhelyhasználati statisztikai adatokból készülő jelentések mellett a Google Analytics – az előbbiekben ismertetett néhány hirdetési cookie-val együtt – felhasználható arra is, hogy relevánsabb hirdetéseket jelenítsünk meg a Google-termékekben (például a Google Keresésben) és szerte az interneten.

Remarketing cookiek-k: A korábbi látogatók vagy felhasználók számára a Google Display Hálózaton található egyéb webhelyeken való böngészés, illetve termékeivel vagy szolgáltatásaival kapcsolatos kifejezések keresésekor jelenhetnek meg.

A működéshez szigorúan szükséges cookie-k: Ezek a cookie-k a weboldal használatához nélkülözhetetlenek, és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek hiányába az oldal számos funkciója nem lesz elérhető az Ön számára. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

A felhasználói élmény javítását szolgáló cookie-k: Ezek a cookie-k információkat gyűjtenek a felhasználó weboldalhasználatáról, például, hogy mely oldalakat látogatja leggyakrabban, vagy milyen hibaüzenetet kap a weboldalról. Ezek a cookie-k nem gyűjtenek a látogatót azonosító információkat, vagyis teljesen általános, névtelen információkkal dolgoznak. Az ezekből nyert adatokat a weboldal teljesítményének javítására használjuk. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

Facebook pixel (Facebook cookie) A Facebook-képpont olyan kód, amelynek a segítségével a honlapon jelentés készül a konverziókról, célközönségek állíthatók össze, és az oldal tulajdonosa részletes elemzési adatokat kap a látogatók honlap használatáról. A Facebook pixel segítségével a weboldal látogatóinak személyre szabott ajánlatokat, hirdetéseket jeleníthet meg a Facebook felületén.

A Facebook adatkezelési szabályzatát itt tanulmányozhatja: https://www.facebook.com/privacy/explanation

Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:

• Internet Explorer:  http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
• Firefox:  https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
• Mozilla: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
• Safari: https://support.apple.com/kb/ph21411?locale=en_US
• Chrome: https://support.google.com/chrome/answer/95647

 

6. A szerződéskötés és teljesítés érdekében kezelt adatok

1. Kapcsolatfelvétel

Ha például e-mailben, kapcsolatfelvételi űrlapon, vagy telefonon kérdéssel fordul hozzánk valamely termékkel kapcsolatban.

Kezelt adatok

A Vevő által a kapcsolatfelvétel során megadott adatok.

Az adatkezelés időtartama

Az adatokat csak a kapcsolatfelvétel befejezéséig kezeljük.

Az adatkezelés jogalapja

A Vevő önkéntes hozzájárulása, amit a kapcsolatfelvétellel ad meg Adatkezelő számára. [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

2. Regisztráció a weboldalon

A regisztráció során megadott adatok tárolásával az Adatkezelő kényelmesebb szolgáltatást tud biztosítani. A regisztráció a szerződéskötésnek nem feltétele.

Kezelt adatok

Az adatkezelés során az Adatkezelő a Vevő nevét, lakcímét, telefonszámát, e-mail címét, a megvásárolt termék jellemzőit és a vásárlás időpontját kezeli.

Az adatkezelés időtartama

A hozzájárulásának visszavonásáig.

Az adatkezelés jogalapja

A Vevő önkéntes hozzájárulása, amit a regisztrációval ad meg az Adatkezelő számára. [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

3. A rendelés feldolgozása

A rendelések feldolgozása során a szerződés teljesítése érdekében szükségesek adatkezelési tevékenységek.

Kezelt adatok

Az adatkezelés során az Adatkezelő a Vevő nevét, lakcímét, telefonszámát, e-mail címét, a megvásárolt termék jellemzőit, a megrendelés számát és a vásárlás időpontját kezeli.

Amennyiben a Vevő rendelést adott le a Webshopban, akkor az adatkezelés és az adatok megadása a szerződés teljesítéséhez elengedhetetlen.

Az adatkezelés időtartama

Az adatokat a polgári jogi elévülési idő szerint 5 évig kezeljük.

Az adatkezelés jogalapja

A szerződés teljesítése. [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés]

4. A számla kiállítása

Az adatkezelési folyamat a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése érdekében történik. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.

Kezelt adatok

Név, cím, e-mail cím, telefonszám.

Az adatkezelés időtartama

A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni. 

Az adatkezelés jogalapja

Az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése alapján a számla kibocsátása kötelező és azt számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kell megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

5. Garanciális ügyintézés

Az adatkezelési folyamat a  garanciális panaszok kezelése érdekében történik. Amennyiben a Vevő garanciális ügyintézés kért, akkor az adatkezelés és az adatok megadása elengedhetetlen.

Kezelt adatok

Vevő neve, telefonszáma, e-mail címe, a panasz tartalma.

Az adatkezelés időtartama

A garanciális panaszokat a fogyasztóvédelemről szóló törvény alapján 5 évig őrizzük meg.

Az adatkezelés jogalapja

Az, hogy hozzánk fordul-e garanciális ügyintézés esetén a Vevő önkéntes döntése, azonban ha hozzánk fordul, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig köteles vagyunk a panaszt megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

6. Egyéb fogyasztóvédelmi panaszok kezelése

Az adatkezelési folyamat a fogyasztóvédelmi panaszok kezelése érdekében történik. Amennyiben a Vevő panasszal fordult hozzánk, akkor az adatkezelés és az adatok megadása elengedhetetlen.

Kezelt adatok

Vevő neve, telefonszáma, e-mail címe, panasz tartalma.

Az adatkezelés időtartama

A garanciális panaszokat a fogyasztóvédelemről szóló törvény alapján 5 évig őrizzük meg.

Az adatkezelés jogalapja

Az, hogy hozzánk fordul-e panasszal a Vevő önkéntes döntése, azonban ha hozzánk fordul, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig köteles vagyunk a panaszt megőrizni. [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

7. A hozzájárulás igazolhatóságával kapcsolatban kezelt adatok

A regisztráció, megrendelés, hírlevélre történő feliratkozás során az informatikai rendszer eltárolja a hozzájárulással kapcsolatos informatikai adatokat a későbbi bizonyíthatóság érdekében. 

Kezelt adatok
A hozzájárulás időpontja és az érintett IP címe.

Az adatkezelés időtartama

A jogszabályi előírások miatt a hozzájárulást később igazolni kell tudni, ezért az adattárolás időtartama az adatkezelés megszűnését követő elévülési ideig kerül tárolásra.

Az adatkezelés jogalapja

A Rendelet 7. cikk (1) bekezdése írja elő ezt a kötelezettséget. [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés]

8. Közösségi média

Adatkezelő a Webáruház termékeinek megismertetése, népszerűsítése céljából közösségi média oldalakat tart fenn (Facebook/Instagram/Twitter stb.).  Amennyiben a Felhasználó valamilyen közösségi oldalon keresztül „lájkolta” vagy kapcsolatba lépett a Webáruházunkkal, úgy azon Felhasználók alábbi személyes adatait kezelheti: regisztrált név, felhasználó nyilvános profil képe.

A Felhasználókra az adott közösségi média adatvédelmi feltételei irányadóak. Jogellenes, sértő tartalom publikálása esetén Adatkezelő a Felhasználót előzetes értesítése nélkül kizárhatja. Az adatkezelés jogalapja a Felhasználó önkéntes hozzájárulása a személyes adatai kezeléséhez a közösségi oldalakon.

Az adatkezelés időtartama:

Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról a https://www.facebook.com/about/privacy/ és a https://help.instagram.com/155833707900388  címen tájékozódhat az érintett.

1. Szállítás

Adatfeldolgozó által ellátott tevékenység: Termékek kiszállítása, fuvarozás

 Adatfeldolgozó megnevezése és elérhetősége:

Foxpost Zrt.

1097 Budapest, Táblás u. 36-38. „C” épület

Telefon 06 1 9 990 369

info@foxpost.hu

http://www.foxpost.hu/altalanos-szerzodesi-feltetelek/ 

GLS

Telefon: +36 1 802 0265*
Mobil: +36 20 890-0660*

E-mail: info@gls-hungary.com

https://gls-group.eu/HU/hu/altalanos-uzleti-feltetelek

Packeta

             Telefon +36 1 400 8806

             E-mail info@packeta.hu

             Ügyfélszolgálat nyitvatartása: H – K - Sz - P: 08:00 – 18:00, Cs: 08:00 - 20:00

             https://files.packeta.com/web/files/HU_Packeta-egyseges-adatkezelesi-tajekoztato-GDPR.pdf

             MPL

             MPL ügyfélszolgálat:

             Hétfőtől-péntekig 6:00-22:00 óra között

             Hétvégén és ünnepnapokon: 9:00-18:00 között

             Telefonszám: 06-1-421-7282

            https://www.posta.hu/adatkezelesi_tajekoztato

Az adatkezelés ténye, a kezelt adatok köre: Szállítási név, szállítási cím, telefonszám, e-mail cím.

Az érintettek köre: A házhozszállítást kérő valamennyi érintett.

Az adatkezelés célja: A megrendelt termék házhoz szállítása.

 Az adatkezelés időtartama, az adatok törlésének határideje: A házhozszállítás lebonyolításáig tart.

 Az adatfeldolgozás jogalapja: 6. cikk (1) bekezdés c) pontja.

10. Tárhely-szolgáltató

Adatfeldolgozó által ellátott tevékenység: Tárhely-szolgáltatás

Adatfeldolgozó megnevezése és elérhetősége:

Shoprenter.hu Kft.

Cím: 4028 Debrecen Kassai út 129.

Telefonszám: 06704102535.

E-mail: info@shoprenter.hu

Webcím: www.shoprenter.hu

 Az adatkezelés ténye, a kezelt adatok köre: Az érintett által megadott valamennyi személyes adat.

 Az érintettek köre: A weboldalt használó valamennyi érintett.

 Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése.

 Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a tárhely-szolgáltató felé intézett törlési kérelméig tart az adatkezelés.

 Az adatfeldolgozás jogalapja: a 6. cikk (1) bekezdés c) és f) pontja, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

11. Könyveléssel kapcsolatos adatkezelés

Az adatfeldolgozó megnevezése: Angel Consulting Könyvelő és Adótanácsadó Kft.

 Az adatfeldolgozó székhelye: 6722 Szeged, Tábor utca 7/b

 Az adatfeldolgozó telefonszáma: (62)423-669

Az adatfeldolgozó e-mail címe: angelconsulting@invitel.hu

Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján közreműködik a számlviteli bizonylatok könyvelésében. Ennek során az Adatfeldolgozó az érintett nevét és címét a számviteli nyilvántartáshoz szükséges mértékben, a Sztv. 169. § (2) bekezdésének megfelelő időtartamban kezeli, ezt követően haladéktalanul törli.

        l. Számlázással kapcsolatos adatfeldolgozás

Az adatfeldolgozó megnevezése: KBOSS.hu Kft

Online Számlázó szoftver neve: Számlázz.hu

 Az adatfeldolgozó székhelye:  1031 Budapest, Záhony utca 7.

Az adatfeldolgozó telefonszáma: +36-30-3544-789

Az adatfeldolgozó e-mail címe: info@szamlazz.hu

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a számviteli bizonylatok nyilvántartásában. Ennek során az Adatfeldolgozó az érintett nevét és címét a számviteli nyilvántartáshoz szükséges mértékben, a Sztv. 169. § (2) bekezdésének megfelelő időtartamban kezeli, ezt követően törli.

13. A hozzájárulás igazolhatóságával kapcsolatban kezelt adatok

A regisztráció, megrendelés, hírlevélre történő feliratkozás során az informatikai rendszer eltárolja a hozzájárulással kapcsolatos informatikai adatokat a későbbi bizonyíthatóság érdekében. 

Kezelt adatok: A hozzájárulás időpontja és az érintett IP címe.

Az adatkezelés időtartama: A jogszabályi előírások miatt a hozzájárulást később igazolni kell tudni, ezért az adattárolás időtartama az adatkezelés megszűnését követő elévülési ideig kerül tárolásra.

Az adatkezelés jogalapja: A Rendelet 7. cikk (1) bekezdése írja elő ezt a kötelezettséget. [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés]

          n. Fizetés

♦ Barion online fizetési mód

Az Adatkezelő a megrendelések teljesítése és az elszámolások rendezése körében külső szolgáltatókat vesz igénybe (online fizetés). Az Adatkezelő az ilyen külső szereplők adatkezelési gyakorlatáért felelősséget nem vállal.

A bankkártyás fizetések a Barion online fizetési rendszeren keresztül valósulnak meg. A fizetéshez szükséges bankkártya-adatokat a Vevő a Barion oldalán adja meg, így a Webáruház semmilyen adatkezelési műveletet nem végez a Vevő bankkártya adataival.

A Barion rendszerről bővebb információ a www.barion.com címen található.

A Felhasználó tudomásul veszi, hogy az Adatkezelő által a Webáruház felhasználói adatbázisában tárolt alábbi személyes adatai szükség szerint átadásra kerülnek.

Adatfeldolgozó által ellátott tevékenység: Online fizetés

 Adatfeldolgozó megnevezése és elérhetősége:

 Barion Payment Zrt. 

Székhely: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.

Nyilvántartó cégbíróság: Fővárosi Törvényszék Cégbírósága

Cégjegyzékszám: Cg. 01-10-048552

Adószám: 25353192-2-43

Telefon:  36 1 464 70 99

E-mail:  hello@barion.com

Az adatkezelés ténye, a kezelt adatok köre: vezetéknév, keresztnév szállítási cím, számlázási cím, telefonszám, e-mail cím, fizetési tranzakcióval kapcsolatos adatok

Az érintettek köre: Az Online fizetési rendszert igénybevevő valamennyi érintett.

Az adatkezelés célja: Bankkártyás/Online fizetés

♦ Banki átutalással örténő fizetés:

Adatkezelő lehetővé teszi, hogy Vevő a termékek ellenértékét bankon keresztül történő átutalással egyenlítse ki.

Az érintettek köre: Minden természetes személy, aki bankon keresztül történő átutalással kíván fizetni.

A kezelt adatok köre és célja:

számlabirtokos neve                azonosítás

bankszámla száma                  azonosítás

közlemény                                azonosítás

összeg                                      azonosítás

Az adatkezelés célja: a Vevő részéről történő pénzügyi teljesítés elősegítése, ellenőrzése.

A személyes adatok forrása: a Vevő maga.

Az adatkezelés módja: elektronikus 

Vevő a banki átutalással történő fizetést az általa választott és számára elérhető csatornán teszi meg.

Vevő a banki átutalás megtörténtével az Adatkezelő számára megismerhetővé teszi a fenti adatokat, tehát a sikeres banki utalást követően az Adatkezelő bankszámlájára megérkezik az utalt összeg és a fenti adatok.

Adatkezelés időtartama: azonosítási és kapcsolattartási adatok vonatkozásában azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli, olyan adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.

Adatfeldolgozó megnevezése és elérhetősége:

OTP Bank Nyrt.

Vezérigazgató
Dr. Csányi Sándor

1051 Budapest, Nádor utca 16.
Tel.: plusz06-1-473-5000, Fax: 06-1-473-5955

Cg.: 01-10-041585;
Fővárosi Törvényszék Cégbírósága, mint Cégbíróság

Adószám

10537914-4-44
A csoport azonosító száma: 17780010-5-44
A csoport közösségi adószáma: HU17780010

           o. Marketing célú adatkezelések

A hírlevél-küldéssel kapcsolatos adatkezelés

Kezelt adatok

Név, cím, e-mail cím, telefonszám.

Az adatkezelés időtartama

Az érintett hozzájárulásának visszavonásáig.

Az adatkezelés jogalapja

Az Ön önkéntes hozzájárulása, ami a hírlevélre történő feliratkozással ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

Az adatkezelés célja

Az Adatkezelő által a hírlevélre Feliratkozó személyek számára történő reklámanyag küldése (beleértve az akcókat, a forgalmazott áruk, az új termékek körét).

Az adatfeldolgozó megnevezése: SalesAutopilot Kft. 

 Az adatfeldolgozó székhelye:  1089 Budapest, Golgota u. 3.

Az adatfeldolgozó telefonszáma: +36-30-251-00-26

Az adatfeldolgozó e-mail címe: info@salesautopilot.hu

A személyre szabott reklámok küldésével és megjelenítésével kapcsolatos adatkezelés

Kezelt adatok

Név, cím, e-mail cím, telefonszám.

Az adatkezelés időtartama

A hozzájárulásának visszavonásáig.

Az adatkezelés jogalapja

Az Ön önkéntes, külön hozzájárulása, amit az adat felvétel során ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

Remarketing

Az adatkezelés mint remarketing tevékenység cookie-k használatának segítségével valósul meg.

Kezelt adatok köre:

A cookie tájékoztatóban meghatározott cookiek által kezelt adatok.

Adatkezelés időtartama

Az adott cookie adattárolási időtartama, bővebb információ elérhető itt:

Google általános cookie tájékoztató:  https://www.google.com/policies/technologies/types/

Google Analitycs tájékoztató: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=hu

Facebook tájékoztató: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

Adatkezelés jogalapja:

A Vevő/Felhasználó önkéntes hozzájárulása, amit a honlap használatával ad az Adatkezelő számára (Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés).

Nyereményjáték:

Az adatkezelési folyamat a nyereményjáték lebonyolítása céljából történik. 

Kezelt adatok köre:

Név, e-mail cím és telefonszám.

Adatkezelés időtartama

Az adatok a nyereményjáték lezárását követően törlésre kerülnek, kivételt képeznek ez alól a nyertes adatai, amelyek megőrzése az Adatkezelő számára a számvitelről szóló törvény alapján 8 évig kötelező.

Adatkezelés jogalapja:

A Vevő/Felhasználó önkéntes hozzájárulása, amit a honlap használatával ad Adatkezelő számára. (Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés)

 

7. Adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa. A honlap módosítás hatálybalépését követő használatával elfogadja a módosított adatkezelési tájékoztatót.

 

8. Az adatkezelés biztonsága

 Az adatkezelő és az adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között, adott esetben:

       a. személyes adatok álnevesítését és titkosítását;

2. a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét;

3. fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani;

4. az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.

Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

 Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

• az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
• az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
• a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

 Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.

Adatvédelmi incidens bejelentése a hatóságnak

 Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

Panasztételi lehetőség

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Levelezési cím: 1530 Budapest, Postafiók: 5.

Telefon: +36 -1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu