Adatkezelési tájékoztató

1. Bevezető

Adatkezelő: Szabó Bálint ev.

Adószám: 48992475-1-29

E-mail cím: offpricehu@gmail.com

Adatkezelőként magunkra nézve kötelezőnek ismerjük el jelen Adatkezelési tájékoztató tartalmát, és kötelezettséget vállalunk arra, hogy tevékenységünkkel kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban és a hatályos jogszabályokban meghatározott elvárásoknak.

Elkötelezettek vagyunk a személyes adatok védelmében, kiemelten fontosnak tartjuk ügyfeleink információs önrendelkezési jogának tiszteletben tartását, ügyfeleink személyes adatait bizalmasan kezeljük, és megteszünk minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

2. Adatkezelés elvei

Az alábbiakban ismertetjük adatkezelési elveinket, bemutatjuk azokat az elvárásokat, melyeket saját magunkkal, mint adatkezelővel szemben megfogalmaztunk és betartunk. Adatkezelési elveink összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

– AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR)

– 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.)

– 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.)

– 1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.)

– 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)

– 2000. évi C. törvény – a számvitelről (Szvt.)

Adatkezelésünk során az alábbi alapelveket követjük:

a személyes adatokat jogszerűen és tisztességesen, valamint az Ön számára átlátható módon kezeljük,
a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és azokat nem kezeljük a célokkal össze nem egyeztethető módon,
az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak,
minden észszerű intézkedést megteszünk annak érdekében, hogy az általunk kezelt adatok pontosak és naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük,
a személyes adatokat olyan formában tároljuk, hogy Ön csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható,
megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

Jelen Adatkezelési Tájékoztató elsődlegesen az offprice.hu weboldalon (a továbbiakban: Weboldal) keresztül történő megrendelések teljesítése, kellékszavatossági és egyéb panaszok kezelése, kapcsolattartás, esetleges jogvita esetére a létrejött szerződés feltételeinek későbbi bizonyítása és az adatkezelőre kötelezettséget megállapító jogszabályi rendelkezések betartása érdekében történnek, így az érintett önkéntes hozzájárulásán, az Adatkezelő szerződéses valamint jogszabályi kötelezettségein és jogos érdekén alapulnak.

Adatkezelő rendelkezésére bocsátott személyes adatok helyességéért, pontosságáért és időszerűségéért – tekintettel arra, hogy azokat nem az Adatkezelő adja meg – elsődlegesen az érintett, illetve egyéb adatközlő személyek felelősek. Adatkezelő a rendelkezésére bocsátott személyes adatokat, azok valódiságát nem ellenőrzi.

Adatkezelő a rendelkezésére bocsátott személyes adatokat bizalmasan, jelen Adatkezelési tájékoztatóban leírtak szerinti célból és módon kezeli, azokat más részére kizárólag a jelen Adatkezelési tájékoztatóban meghatározott okból adja át további adatkezelés céljából.

3. Egyes adatkezelések

3.1. A WEBOLDAL MEGTEKINTÉSÉVEL KAPCSOLATOS TECHNIKAI ADATKEZELÉS

A Weboldalra érkező Felhasználó azonosítására nem alkalmas, egyes technikai jellegű adatai automatikusan naplózásra kerülnek. Ilyen technikai jellegű adatok a Felhasználó számítógépének azon adatai, melyek a szolgáltatás igénybevétele során generálódnak és melyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít.

Ezen adatok egyéb személyes felhasználói adatokkal – jogszabály által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Az adatokhoz kizárólag az Adatkezelő fér hozzá.

Adatkezelés célja: a honlap technikai üzemeltetésének biztosítása, statisztikai elemzés készítése.

3.2. COOKIE KEZELÉS

A cookie a webszerver által küldött, változó tartalmú információcsomag, amely rögzül és előre meghatározott érvényességi ideig tárolásra kerül a felhasználó számítógépén. A cookie-k célja, hogy a felhasználó élményt javítsák, az oldal használatát egyszerűbbé és élvezetesebbé tegyék. A cookie-k önmagukban a felhasználó azonosítására nem képesek, kizárólag a látogató számítógépének felismerésére alkalmasak. Mindemellett azonban a felhasználóknak lehetőségük van saját böngészőjükben a cookie-k letiltására.

Adatkezelés célja: a Weboldalon történő felhasználói élmény javítása, a Weboldal használatának egyszerűbbé tétele, a Weboldal hatékony működése.

Adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont]

Kezelt adatok köre: a lenti táblázatban foglalt „Cookie által kezelt adatok” oszlopban

Adatkezelés időtartama: legfeljebb a lenti táblázatban foglalt „Adatkezelés időtartama” oszlopban szereplő határidőkig, de amennyiben az érintett a hozzájárulását ezt megelőzően visszavonja azáltal, hogy az adott cookie működését leállítja, úgy az érintetti hozzájárulás visszavonásáig.

Adatfeldolgozók: Meta Platforms Ireland Ltd. és Google Inc, Tiktok Ltd., Shopify International Ltd.

Cookie neve	Cookie azonosítója és típusa	Cookie Adatkezelő	Cookie által kezelt adatok	Cookie célja	Adatkezelés időtartama
Google	1P_JAR	Google	Ez a cookie gyűjti a Weboldal statisztikákat és méri a konverziókat a google.com adatvédelmi nyilatkozata szerint.	Anonim statisztika	1 hónap
Google	_utma	Google Analytics	Ez a cookie arról nyújt információt, hogy Ön meglátogatta-e már korábban a weboldalt. Így pontosabban meg tudjuk határozni, hogy kik az új látogatók weboldalunkon.	Anonim statisztika	24 hónap
Gooogle Analytics	_utmb	Google	Az _utmc cookie-val együtt a group.atradius.com oldalon töltött átlagos időtartamot lehet meghatározni ezzel a sütivel.	Anonim statisztika	30 perc
Google Analytics	_utmc	Google	Az _utmb cookie-val együtt a böngésző bezárásának idejét mutatja meg.	Anonim statisztika	A böngésző bezárásáig
Google Analytics	_utmz	Google	Ez a cookie azt követi nyomon, hogy a látogató honnan kattintott át az offpricef.hu oldalra (pl.: egy másik weboldalról vagy keresőmotorról)	Anonim statisztika	6 hónap
Google	CONSENT	Google	Google mapshez szükséges cookiek, a google.com adatvédelmi nyilatkozata szerint.	Anonim statisztika	határozatlan idő
Google	AID	Google	Ez a cookie arra szolgál, hogy összekapcsolják a felhasználó különböző eszközökön végzett tevékenységeit, ha korábban bejelentkezett Google fiókjába.	Hirdetések eszközökön átnyúlóan történő összehangolása, konverziós események mérése.	6 hónap
Facebook	xs, c_user	Facebook	Munkamenet-azonosító, létrehozás időpontja, hitelesítési érték, biztonságos munkamenet állapota, gyorsítótárazási csoportazonosító, a facebook.com adatvédelmi nyilatkozata szerint	A két cookie együttesen az identitását hitelesíti a Facebook felé.	6 hónap
Facebook	presence	Facebook	Munkamenet cookie az oldal funkciói és szolgáltatásai céljából, a facebook.com adatvédelmi nyilatkozata szerint	Anonim statisztika.	A munkamenet ideje alatt
Facebook	sb	Facebook	Felhasználó- és böngészőazonosító, időbélyeg, egyéb adatok a facebook.com adatvédelmi nyilatkozata szerint	A böngészőt azonosítja bejelentkezési hitelesítési célból.	2 év
Facebook	act	Facebook	Munkamenet cookie elemzés és kutatás céljából a facebook.com adatvédelmi nyilatkozata szerint	Anonim statisztika.	A munkamenet ideje alatt
Facebook	datr	Facebook	Böngészőazonosító és időbélyeg a facebook.com adatvédelmi nyilatkozata szerint	A böngészőket azonosítja biztonság és az oldal integritása érdekében, többek között fiók-helyreállításra, továbbá a potenciálisan sérült biztonságú fiókok azonosítására.	24 hónap
Facebook	wd HTTP cookie	facebook.com	Munkamenet cookie teljesítmény céljából a facebook.com adatvédelmi nyilatkozata szerint	Anonim statisztika.	1 hét
Facebook	locale	Facebook	Az adott böngészőben utoljára bejelentkezett Facebook felhasználó nyelvi beállításait tároló süti.	Használatot elősegítő.	7 nap
Facebook	spin	Facebook	A www.facebook.com oldal használata során létrehozott számunkra nem beazonosítható süti. A Facebook ezt a sütit akkor telepíti, ha a felhasználó a Facebookba be van jelentkezve.	Használatot elősegítő.	1 nap
Google Analytics	_ga	Google	Url, oldal címe, böngésző neve, böngészőablak mérete, képernyő mérete, java, flash verzió, lokáció, nyelv	Anonim statisztika.	24 hónap
Google Analytics	_gid	Google	Url, oldal címe, böngésző neve, böngészőablak mérete, képernyő mérete, java, flash verzió, lokáció, nyelv	Anonim statisztika.	1 nap

Amennyiben szeretné a cookie-kat törölni vagy további további információkat keres a cookie használattal kapcsolatban, látogasson el az Ön böngészőjének a cookie-val foglalkozó oldalára:

3.3. REGISZTRÁCIÓ A WEBOLDALON

A Weboldalra látogatóknak lehetősége van regisztrálni. A regisztrációt követően lehetőség nyílik a Megrendelőnek adatai elmentésére, amely a Weboldalon keresztül történő rendelés megkönnyítésére szolgál, hiszen az előre elmentett szállítási és számlázási adatok megadása nem lesz szükséges minden egyes vásárlás során. A Weboldalon keresztül történő vásárlásnak azonban nem feltétele a Weboldalon történő regisztráció, ez kizárólag a Megrendelők kényelmét szolgáló funkció.

Adatkezelés célja: a Weboldalon történő regisztráció.

Adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont]

Kezelt adatok köre: keresztnév, vezetéknév, jelszó, e-mail cím.

Adatkezelés időtartama: a regisztráció időpontjától az érintetti hozzájárulás visszavonásáig, de legkésőbb a felhasználói fiók törléséig.

Adatfeldolgozó: Shopify International Ltd.

3.4. HÍRLEVÉLRE TÖRTÉNŐ FELIRATKOZÁS ÉS DIREKT MARKETING ÜZENETEK

Adatkezelő lehetőséget biztosít a hírlevelére történő feliratkozásra. Adatkezelő kizárólag az érintett kifejezett beleegyezésével küld hírlevelet, mely beleegyezést az érintett bármikor visszavonhatja.

Adatkezelés célja: a feliratkozók tájékoztatása a szolgáltatást érintő hírekről, új szolgáltatások bevezetéséről, kedvezményekről, a szolgáltatás igénybevételével kapcsolatos változásokról, díjváltozásokról; direktmarketing megkeresések küldése.

Adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont], kivéve azon marketing megkeresések esetén – így például a Kosárelhagyó e-maileket –, amelyeket az Adatkezelő azok részére küld, akikkel korábban már kapcsolatban állt (például vásároltak tőle). Az Adatkezelővel korábban már kapcsolatba került személyek (például korábbi vásárlók, e-mail címűket megadó potenciális vásárlók) részére küldött marketing üzenetek esetén az adatkezelés jogalapja az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]

Kezelt adatok köre: e-mail cím, ezen felül az “elhagyott kosár” esetén a kosárba tett termék(ek), a kosárba helyezés időpontja.

Adatkezelés időtartama: addig az időpontig, amíg a felhasználó a hírlevélről le nem jelentkezik. Az ”elhagyott kosár” értesítőt az Adatkezelő a félbeszakadt rendeléstől számított 4 óra, majd – amennyiben a rendelés nem kerül véglegesítésre – 72 órát követően küldi meg.

Az adatok törlése: a hírlevélben található „Leiratkozás” gombra kattintva vagy az offpricehu@gmail.com címre küldött e-mail útján.

Adatfeldolgozó: Shopify International Ltd.

3.5. MEGRENDELÉSEK A WEBOLDALON KERESZTÜL

A Weboldalon történő vásárlásnak nem feltétele a regisztráció, azonban a megrendelés során a Megrendelő köteles megadni azon (személyes) adatait, amelyek az Adatkezelő szerződéses és/vagy jogszabályi kötelezettségeinek teljesítéséhez elengedhetetlenül szükségesek. Adatkezelési tevékenységünk elsődlegesen az Adatkezelő és az érintett között létrejövő szerződés teljesítése, valamint kapcsolattartás céljából történik.

Adatkezelés célja: a Megrendelő megrendelésének, és az annak folytán létrejött szerződésnek a teljesítése és kapcsolattartás a teljesítés érdekében, valamint a termékek eljuttatása a Megrendelőhöz.

Adatkezelés jogalapja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [GDPR 6. cikk b) pont], valamint az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk c) pont]

Kezelt adatok köre: szállítási adatok (név, címadatok [irányítószám, település, közterület neve, szám], csomagautomata/csomagpont címe), továbbá a számlázási adatok, amennyiben azok a szállítási adatoktól eltérőek (név, címadatok [irányítószám, település, közterület neve, szám]), kapcsolattartói adatok: név, e-mail cím, telefonszám, megvásárolt termék és mérete.

Adatkezelés időtartama: a megrendelés rögzítésének időpontjától számított 8 év (a számvitelről szóló 2000. évi C. törvény 169.§ (2)-(3) bekezdésének megfelelően)

Adatfeldolgozó: Shopify International Ltd., Billingo Technologies Zrt., GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., Webwise Hungary Kft.

3.6. ADATKEZELÉS KAPCSOLATFELVÉTEL ESETÉN

Amennyiben valamely Megrendelő vagy Felhasználó (a Weboldal látogatója) közvetlenül az Adatkezelőtől információt, tájékoztatást kér és ennek érdekében kapcsolatfelvételt kezdeményez az Adatkezelőnek a Weboldalon keresztül küldött üzenettel, vagy egyéb módon (közvetlenül e-mailen vagy postai úton), az adatkezelő az érintett érdeklődésével, tájékoztatás kérésével kapcsolatban az alábbiak szerint kezeli személyes adatait.

Adatkezelés célja: kapcsolatfelvétel Megrendelő és Felhasználó között.

Adatkezelés jogalapja: panasznak nem minősülő tájékoztatás kérés esetén: az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont].

Kezelt adatok köre: teljes név, továbbá a megkeresés módjától és a rendelkezésre bocsátott adatoktól függően e-mail cím, telefonszám, levelezési cím, üzenet szövege.

Adatkezelés ideje: az utolsó üzenet váltást követő 5 évig.

Adatfeldolgozó: Shopify International Ltd., Google Inc.

3.7. ADATKEZELÉS PANASZKEZELÉS ESETÉN

Amennyiben valamely Megrendelő vagy Felhasználó (a Weboldal látogatója) közvetlenül az Adatkezelőhöz panaszt kíván bejelenteni, és ennek érdekében kapcsolatfelvételt kezdeményez az Adatkezelőnek a Weboldalon keresztül küldött üzenettel, vagy egyéb módon (e-mailen vagy postai úton), az Adatkezelő az érintett panaszával kapcsolatban az alábbiak szerint kezeli személyes adatait.

Adatkezelés célja: a Megrendelő esetleges panaszának megfelelő kivizsgálása és az annak eredményéről történő értesítése.

Adatkezelés jogalapja: a panasz, észrevétel kezelése, kérdés megválaszolása, ennek keretében az Érintettel történő kapcsolattartás, a fogyasztóvédelemről szóló 1997. évi CLV. törvényből fakadó kötelezettségek teljesítése [GDPR 6. cikk c) pont].

Kezelt adatok köre: teljes név, továbbá a megkeresés módjától és a rendelkezésre bocsátott adatoktól függően e-mail cím, telefonszám, levelezési cím, a panasz tartalma, panasz előterjesztésének helye, ideje, módja; jegyzőkönyvet felvevő személy és a fogyasztó aláírása, jegyzőkönyv felvételének helye, ideje; a jegyzőkönyv felvételének helye, ideje.

Adatkezelés ideje: a panaszról felvett jegyzőkönyvet, illetve a panaszra adott választ az Adatkezelő annak felvételétől számított 3 évig köteles megőrizni, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján.

3.7. ADATKEZELÉS KÖZÖSSÉGI OLDALON TÖRTÉNŐ KEDVELÉS ESETÉN

Az Adakezelő a Meta közösségi platformokon (Facebook, Instagram) és TikTok-on közösségi felületeket üzemeltet marketing és kapcsolattartás céljából.

Az adatkezelés célja: az Adatkezelő az általa létrehozott és üzemeltetett Meta és TikTok közösségi oldalak által, felhasználókkal való kapcsolattartás.

Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont]

A kezelt személyes adatok köre: az érintett közösségi oldalon regisztrált neve és az általa engedélyezett nyilvános közösségi oldal profilja, hozzászólása, üzenetek.

Az adatkezelés időtartama: az adatkezelés időtartamára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.

Adatfeldolgozó: Meta Platforms Ireland Ltd.

3.8. SZAVATOSSÁGI IGÉNY FELDOLGOZÁSA

Amennyiben a Adatkezelő a megrendelést hibásan teljesíti, abban az esetben a Megrendelő a szavatossággal foglalkozó jogszabályok, kiemelten Polgári Törvénykönyv XXIV. Fejezete alapján jogait érvényesítheti.

Adatkezelés célja: a Megrendelő által érvényesíteni kívánt szavatossági jogok elbírálása és teljesítése.

Az adatkezelés jogalapja: a Ptk. XXIV. Fejezete és a Fgytv. vonatkozó rendelkezései alapján jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont]

A kezelt adatok köre: A bejelentő bejelentés során megadott személyes adatai (név, cím, email cím, telefonszám), a kifogásolt termék(ek) állapotáról felvett jegyzőkönyv és fotók, valamint a Megrendelő termékkel kapcsolatos írásban kifejtett panasza.

Adatkezelés időtartama: A bejelentést átvételétől számított 3 évig kezeli a Adatkezelő ezen adatokat.

3.9. AZ ELÁLLÁSI JOG ÉS NYILATKOZAT KEZELÉSE

A hatályos jogszabályok alapján, különösen a 45/2014. Korm. rendelet alapján a Megrendelő 14 napon belül indokolás nélkül elállhat a szerződéstől, amely a Adatkezelő és a Megrendelő között jött létre és a megvásárolt termék(ek)et a szerződéskötés idején meglévő állapotban és csomagolással visszajuttatja a Adatkezelőnek. Ehhez a Megrendelőnek egy elállási nyilatkozatot kell kitölteni.

Adatkezelés célja: az elállási jog érvényesítésével kapcsolatos adatkezelés.

Adatkezelés jogalapja: a 45/2014. Korm. rendelet alapján a jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont].

A kezelt adatok köre: az elállási nyilatkozat teljes tartalma, valamint a termék visszajuttatásához szükséges adatok.

Adatkezelés időtartama: az Adatkezelő elállási nyilatkozat és a visszaküldéssel kapcsolatos adatok átvételétől számított 5 évig őrzi meg ezen adatokat.

4. Adatfeldolgozók

Adatkezelő a Weboldal működéséhez és tevékenységéhez adatfeldolgozókat vesz igénybe. Kizárólag olyan adatfeldolgozókat veszünk igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adott adatkezelés jogszabályi követelményeinek való megfeleléséhez és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedéseket hajtanak végre.

Az adatok kezelése során – ügyfeleink színvonalas kiszolgálása érdekében – az alábbi adatfeldolgozókat vesszük igénybe:

4.1. TÁRHELYSZOLGÁLTATÓ, HÍRLEVÉL KÜLDÉS

Shopify International Ltd.

Székhely: 2nd Floor 1-2 Victoria Buildings Haddington Road Dublin 4, D04 XN32, Írország

4.2. MEGRENDELÉSEK KÉZBESÍTÉSE

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

Adószám: 12369410-2-44

Székhely: 2351 Alsónémedi, Európa utca 2.

4.3. KÖNYVELÉS

ARSYS Kft.

Adószám: 11151416-2-09

Székhely: 4034 Debrecen, Nagyecsed u. 14.

4.4. KÖZÖSSÉGI OLDAL

Meta Platforms Ireland Ltd.

Székhelye: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország

TikTok Technology Ltd.

Székhelye: 10 Earlsfort Terrace, Dublin, D02 T380, Írország

4.5 SZÁMLÁZÁS

Billingo Technologies Zrt.

Adószám: 27926309-2-44

Székhely: 1133 Budapest, Árbóc u. 6.

5. Személyes adatok tárolásának módja

Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
c) változatlansága igazolható (adatintegritás);
d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Adatkezelő a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

Adatkezelő a technika mindenkori fejlettségéhez igazodóan olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

6. Az érintettek személyes adatainak kezelésével kapcsolatos jogaik

6.1. A tájékoztatás kéréséhez való jog

Ön a megadott elérhetőségeken keresztül írásban tájékoztatást kérhet az Adatkezelőtől, kérheti személyes adatainak helyesbítését, törlését, valamint az adatkezelés korlátozását.

Kérelmére az Adatkezelő tájékoztatást ad az általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelő nevéről, címéről (székhelyéről), az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi tisztviselő elérhetőségéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az Ön személyes adatait, illetve az Ön adatkezeléssel összefüggő jogairól, továbbá az Adatkezelő által megtett intézkedésekről. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 1 hónapon belül írásban, közérthető formában adja meg a tájékoztatást. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. Amennyiben a tájékoztatás kérése megalapozatlan vagy – különösen ismétlődő jellege miatt - túlzó, az Adatkezelő költségtérítést állapíthat meg vagy megtagadhatja a kérelem alapján történő intézkedést.

6.2. Hozzájárulás visszavonásához való jog

A GDPR 6. cikk (1) bekezdés a) pontja és a 9. cikk (1) bekezdés a) pontja szerinti (hozzájárulás) esetén az adatkezeléshez történő hozzájárulását bármely időpontban visszavonhatja, amely visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

6.3. Hozzáféréshez való jog

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.

A hozzáférés joga alapján Ön jogosult arra, hogy a folyamatban lévő adatkezeléssel összefüggő személyes adatokhoz és az alábbi információkhoz hozzáférést kapjon:

adatkezelés célja,
az érintett személyes adatok kategóriái,
az adatkezelés időtartama,
arról, hogy kik és milyen célból kapják vagy kapták meg az Ön személyes adatait,
az Ön adatkezeléssel összefüggő jogai,
a felügyeleti hatósághoz címzett panasz benyújtásának joga.

Az Ön kérésére Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát – amennyiben az nem érinti hátrányosan mások jogait és szabadságait - rendelkezésére bocsátja. Az Ön által kért további másolatokért Adatkezelő költségtérítést állapíthat meg.

6.4. Az adatok módosítása (helyesbítése) és törlése

Ön a megadott elérhetőségen keresztül, írásban kérheti az Önre vonatkozó pontatlan személyes adatainak módosítását (helyesbítését), illetve a hiányos személyes adatok kiegészítését.

Ön a megadott elérhetőségen keresztül, írásban kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, a GDPR 6. cikk (1) bekezdés a) pontja szerinti (hozzájárulás) esetén ha az érintett visszavonja hozzájárulását, a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek) szerinti adatkezelés esetén ha az érintett tiltakozik az adatkezelés ellen, ha azok adatok kezelése jogellenes, ha az adatok tárolásának meghatározott határideje lejárt, továbbá ha azt bíróság vagy hatóság elrendelte.

Adatkezelő a helyesbítésről és a törlésről Önt, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az Ön jogos érdekét nem sérti.

Az Adatkezelő a személyes adatokat nem törli, ha azok az Adatkezelőre vonatkozó jogszabályi kötelezettség teljesítéséhez, továbbá jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek.

6.5. Az adatkezelés korlátozása

Ön a megadott elérhetőségen keresztül, írásban kérheti, hogy a személyes adatainak kezelését az Adatkezelő korlátozza amennyiben:

vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg az Adatkezelő ellenőrzi az adatok helyességét);
az adatkezelés jogellenes, de Ön ellenzi az adatok törlését és kéri azok felhasználásának korlátozását;
az adatkezelés célja megszűnt, de Önnek szüksége van azokra jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez.

A korlátozás addig tart, amíg az Ön által megjelölt indok szükségessé teszi. Ebben az esetben a személyes adatokat – a tárolás kivételével – csak az Ön hozzájárulásával; vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez; vagy más természetes vagy jogi személy jogainak védelme érdekében; vagy fontos közérdekből kezeljük. Az Adatkezelő az Ön kérésére történt korlátozás feloldásáról Önt előzetesen tájékoztatja.

6.6. Az adathordozhatósághoz való jog

A GDPR 6. cikk (1) bekezdés a) pontja szerinti (hozzájárulás) vagy a 6. cikk (1) bekezdésének b) pontja szerinti (szerződés) adatkezelés esetén és ha az adatkezelés automatizáltan történik, Ön a megadott elérhetőségen keresztül, írásban kérheti, hogy a személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és továbbítsa egy másik adatkezelőnek. Ön jogosult arra is, hogy - amennyiben ez technikailag megvalósítható – kérje az adatai adatkezelők közötti közvetlen továbbítását.

6.7. Tiltakozáshoz való jog

A GDPR 6. cikk (1) bekezdés e) pontja (közérdek, közhatalmi jogosítvány) és f) pontja (jogos érdek) szerinti adatkezelés esetén, Ön a megadott elérhetőségen keresztül, írásban tiltakozhat személyes adatainak kezelése ellen (ideértve a profilalkotást), mely esetben az Adatkezelő adatait nem kezeli tovább és azokat törli.

Az Adatkezelő az Ön személyes adatait a továbbiakban is kezelheti, ha az adatkezelést kényszerítő erejű jogos okok indokolják, továbbá ha azok jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek.

Ön a megadott elérhetőségen keresztül, írásban tiltakozhat személyes adatainak közvetlen üzletszerzés érdekébe történő kezelése ellen (ideértve a profilalkotást), mely esetben az Adatkezelő adatait nem kezeli tovább és azokat törli.

7. Jogorvoslati lehetőségek

Amennyiben jelen Tájékoztatóban foglaltakon kívül további információra van szüksége és a személyes adatai kezelésével kapcsolatban észrevétele, kifogása van, akkor a jelen Tájékoztató 1. pontjában megadott elérhetőségeken keresztül kérhet tájékoztatást.

Jogainak megsértése esetén, vagy amennyiben az Adatkezelő döntésével nem ért egyet panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál élhet a www.naih.hu webhelyen található elérhetőségeken.

Jogainak megsértése esetén, vagy amennyiben az Adatkezelő döntésével nem ért egyet – annak közlésétől számított harminc (30) napon belül –az Adatkezelővel szemben közvetlenül is fordulhat jogorvoslatért az Adatkezelő székhelye szerinti vagy a lakóhelye, illetve tartózkodási helye szerinti bírósághoz. A bíróság az ügyben soron kívül jár el.

8. Egyéb rendelkezések

Jelen Adatkezelési tájékoztató 2024. január 25. napján lép hatályba.