Adatkezelési tájékoztató
ADATKEZELÉSI ÉS ADATVÉDELMI TÁJÉKOZTATÓ
1. A SZABÁLYZAT CÉLJA
A jelen Szabályzat célja, hogy rögzítse a Szőnyi István E.V. (székhely: 1204 Budapest, Léva u. 8, Statisztikai számjel: 55352424-8559-231-01, nyilvántartó hatóság: Fővárosi Bíróság mint cégbíróság, adószám: 24958718-2-42) által alkalmazott adatvédelmi és adatkezelési elveket és a Társaság adatvédelmi és adatkezelési politikáját.
Az Info tv. rendelkezéseiből eredően, Szőnyi István E.V. (a továbbiakban: Adatkezelő) a https://www.potec.hu weboldal (a továbbiakban: Weboldal) működtetése során a Weboldalra látogatók, a Weboldalon regisztrálók, illetve azon vásárlók (a továbbiakban együttesen Érintett) adatait (név, számlázási, illetve szállítási cím, telefonszám, e-mail cím, adószám) adatfeldolgozás céljából továbbíthatja az IT Hosting Kft., (székhely: 1185 Budapest, Késmárk utca 28., cégjegyzékszám: 01 09 289171, adószám: 25788903-2-43) mint tárhelyszolgáltató, adatfeldolgozó (továbbiakban: Szolgáltató) részére.
A jelen Szabályzat célja, hogy az Adatkezelő által nyújtott szolgáltatások minden területén, minden egyén számára, tekintet nélkül nemzetiségére vagy lakóhelyére, biztosítva legyen, hogy jogait és alapvető szabadságjogait, különösen a magánélethez való jogát tiszteletben tartsák a személyes adatainak gépi feldolgozása során (adatvédelem).
2. FOGALMAK
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
Az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
Felhasználó: bármely meghatározott, a hírlevélre történő feliratkozás során megadott személyes adat alapján azonosított természetes személy, aki a szolgáltatást igénybe veszi.
GDPR (General Data Protection Regulation) az Európai Unió új Adatvédelmi Rendelete;
Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
Nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
Szolgáltatás: a https://brandlove.eu szolgáltatásait a felhasználók részére hírlevelek formájában nyújtja.
3. AZ ADATKEZELÉS JOGALAPJA, CÉLJA ÉS MÓDJA
3.1. Az adatkezelésre a https://www.potec.hu internetes oldalon (a továbbiakban: Weboldal) található internetes tartalmak az Érintett önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza az Érintett kifejezett hozzájárulását ahhoz, hogy az Weboldal használata során közölt személyes adataik felhasználásra kerüljenek.
Az adatkezelés
A hozzájárulást az Érintett az egyes adatkezelések tekintetében a Weboldal használatával, a regisztrációval, illetve a kérdéses adatok önkéntes megadásával adja meg.
3.2. Az adatkezelés célja a Weboldalon elérhető szolgáltatások nyújtásának biztosítása. A Szolgáltató és az Adatkezelő az Érintett által rendelkezésre bocsátott adatokat célhoz kötötten, kizárólag a megrendelés teljesítése, házhoz szállítása, számlázás lehetővé tétele, kapcsolattartás, illetve ha az Érintett feliratkozott hírlevélre, akkor hírlevél küldés és az esetlegesen létrejövő szerződés feltételeinek későbbi bizonyítása érdekében.
3.3. Az automatikusan rögzítésre kerülő adatok célja statisztikakészítés, az informatikai rendszer technikai fejlesztése, az Érintett jogainak védelme.
3.4. A Szolgáltató és az Adatkezelő a megadott személyes adatokat az e pontokban írt céloktól eltérő célokra nem használja, illetve használhatja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása - hacsak törvény ettől eltérően nem rendelkezik kötelező erővel - az Érintett előzetes, kifejezett hozzájárulása esetén lehetséges kizárólag.
3.5. A Szolgáltató és az Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely Érintett e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt az Érintettet terheli, aki az e-mail címet regisztrálta.
3.6. Az adatok módosítása vagy törlése kezdeményezhető e-mailben vagy levélben a megadott elérhetőségi lehetőségeken. Az adatok törlése az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. A felhasználó bármikor visszavonhatja az adatkezeléshez történő hozzájárulását a kapcsolattartási e-mail címre (info@potec.hu) küldött levélben.
4. AZ ADATKEZELÉS IDŐTARTAMA
4.1. A szerződés teljesítéséig, az érintett személy hozzájárulásának visszavonásáig, ennek hiányában az Adatkezelő az adatokat a vásárlás időpontját követően, a Ptk. 6:22. § alapján 5 év múlva törli. Ha az adatokat az Adatkezelő a Számv. tv. alapján köteles megőrizni, akkor az adatokat az Adatkezelő az érintett hozzájárulásától függetlenül csak a felhasználói fiók megszűnését követően 8 év múlva törli.
4.2. A naplózott adatokat a rendszer – az utolsó látogatás dátumának kivételével, amelyet automatikusan felülír – a naplózás időpontjától számított 12 hónapig tárolja.
4.3. Hírlevél esetén a személyes adatok kezelése a hírlevélről a 7. pontban meghatározott módon történő leiratkozásig tart.
5. AZ ADATOKAT MEGISMERŐ SZEMÉLYEK KÖRE, ADATTOVÁBBÍTÁS, ADATFELDOLGOZÁS
5.1. Az adatokat elsődlegesen az Adatkezelő és a Szolgáltató, illetve a Szolgáltató belső munkatársai jogosultak megismerni, azonban azokat nem teszik közzé, harmadik személyek részére nem adják át. Az adattárolás elektronikusan történik.
5.2. Az alapul fekvő informatikai rendszer üzemeltetése, a megrendelések teljesítése, az elszámolás rendezése körében Szolgáltató adatfeldolgozót (pl. rendszerüzemeltető, fuvarozó vállalat, könyvelő) vehet igénybe.
Adattovábbítás történik az alábbi felek felé:
Az Adatkezelő adatokat közöl a határozatlan idejű szolgáltatási szerződés esetén a szerződés megszűnéséig.
Az Adatkezelő az elektronikus számla kibocsátása érdekében az Érintett által megadott adatokat továbbítja a Szamlazz.hu felé. Az adattovábbítás célja: az Érintett részére elektronikus díjbekérő számla kiállítása, melyet az Adatkezelő elektronikus úton, az Érintett által megadott email címre küld. Az Adatkezelő az elektronikus díjbekérő számlákkal kapcsolatos adatokat, a szerződés megszűnéséig, törvényi bizonylatőrzési kötelezettség fennállásáig továbbítja.
5.3. Az Adatkezelő és Szolgáltató az Érintettek személyes adatait nyomon követhető módon és a jogszabályoknak megfelelően kezeli. A fentieken túl a személyes adatokat harmadik személyeknek csak és kizárólag az Érintett hozzájárulása esetén továbbítjuk, és csak hatósági megkeresések esetén adjuk ki.
6. A KEZELT SZEMÉLYES ADATOK KÖRE
6.1. Regisztráció. A regisztráció során az Érintettnek kötelezően meg kell adnia a következő személyes adatokat:
Regisztráció nélkül is tud vásárolni a Felhasználó az Adatkezelő Weboldalán.
6.2. Technikai adatok
A rendszer működtetése során technikailag rögzítésre kerülő adatok: az Érintett bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybe vétele során generálódnak és melyeket a Szolgáltató rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer az Érintett külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb személyes felhasználói adatokkal - törvény által kötelezővé tett esetek kivételével - össze nem kapcsolhatók. Az adatokhoz kizárólag a Szolgáltató és az Adatkezelő fér hozzá.
6.3. Cookie
A Weboldalon tett látogatások során egy vagy több cookie-t – azaz egy-egy karaktersorozatot tartalmazó kis fájlt – küld a Szolgáltató a látogató számítógépére, amely(ek) révén annak böngészője egyedileg azonosítható lesz. Ezen cookie-k a Google által biztosítottak, felhasználásuk a Google Adwords rendszerén keresztül történik. Ezeket a cookie-kat csak egyes al-oldalak látogatása esetén küldjük el a látogató számítógépére, tehát ezekben csak az adott al-oldal meglátogatásának tényét és idejét tároljuk, semmilyen más információt nem.
Az így elküldött cookie-k felhasználása a következő: A külső szolgáltatók, közöttük a Google, ezen cookie-k segítségével tárolják, ha az Érintett korábban már látogatást tett a Weboldalon, és ez alapján hirdetéseket jelenítenek meg az Érintett részére külső szolgáltatók - közöttük a Google - partnereinek internetes webhelyein. Az Érintett a Google hirdetések kikapcsolására szolgáló oldalon tilthatják le a Google cookie-jait. (Azt is jelezheti az Érintett számára, hogy a Network Advertising Initiative leiratkozási oldalán a külső szolgáltatók cookie-jait is letilthatják.)
A letiltást követően a számukra nem fognak megjelenni személyre szabott ajánlatok a Szolgáltatótól.
Alkalmazott cookie-k:
Külső szerverek segítik a Weblap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását (Google Analytics). A mérési adatok kezeléséről az Adatkezelő tud részletes felvilágosítást nyújtani az Érintett részére.
Elérhetőségük: https://www.google.com/analytics
Amennyiben az Érintett nem szeretné, hogy a Google Analytics a fenti adatokat az ismertetett módon és céllal mérje, telepítse böngészőjébe az ezt blokkoló kiegészítőt.
A legtöbb böngésző menüsorában található „Segítség” funkció tájékoztatást nyújt arra vonatkozóan, hogy a böngészőben
6.4. Online rendeléssel kapcsolatos általános adatkezelés
A Szolgáltató fenntartja a jogot arra, hogy az érintett beleegyezését követően az Info. tv.-ben meghatározott módon, az üzletekben történő személyes áruátvétel során a terméket átvevő természetes személy személyi azonosító igazolványának számát a Számlákon rögzítse. Az Info. tv. rendelkezései értelmében a hozzájárulás, szóban, írásban és ráutaló magatartással (az okmány átadásával) is megadható. Jelen adatkezelés célja a vásárlók tulajdonjogához fűződő érdekének megóvása. Az Info. tv. rendelkezései értelmében az Érintett kérheti az Adatkezelőtől a jelen pontban rögzített személyes adatának törlését.
6.5. Hírlevéllel, Személyre szabott hírlevéllel, Kosárelhagyó levéllel kapcsolatos adatkezelés
A https://www.brandlove.eu/ Weboldalon személyre szabott hírlevélre történő feliratkozásra van lehetőség. A lehetőség igénybevételével kapcsolatosan a hírlevélre feliratkozó Felhasználó önkéntes adatszolgáltatás keretében a lentebb meghatározott személyes adatait adja át kezelésre a Szolgáltató és az Adatkezelő részére:
A Weblap üzemeltetője kijelenti, hogy az általa megjelentetett információk és ismertetők során maradéktalanul betartja a vonatkozó jogszabályi rendelkezéseket. Kijelenti továbbá, hogy hírlevélre történő feliratkozáskor nem áll módjában a kapcsolattartási adatok valódiságának ellenőrzése és annak megállapítása sem, hogy a megadott adatok magánszemélyre vagy vállalkozásra vonatkoznak.
Az adatkezelés célja: többletszolgáltatás nyújtása; online termékértékesítés; a vásárlás és a fizetés dokumentálása; a számviteli kötelezettség teljesítése; a Felhasználó, mint vásárló beazonosítása és a vele való kapcsolattartás; a megrendelt termék (illetve szolgáltatás) teljesítése, számlakiállítás; a fizetés lebonyolításának lehetősége, az online fizetés során a visszaélésgyanús tranzakciók kiszűrése.
A Felhasználó a hírlevélről bármikor, minden következmény nélkül leiratkozhat.
A Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a szolgáltató reklámajánlataival, tájékoztatásaival és egyéb küldeményeivel a feliratkozáskor megadott e-mail címen megkeresse. Ennek következtében a felhasználó hozzájárulhat ahhoz, hogy a szolgáltató e célból a szükséges személyes adatait kezelje.
Amennyiben a felhasználó hírlevelet szeretne kapni, a szükséges adatokat köteles megadni. Az adatszolgáltatás elmaradása esetén a felhasználó nem jogosult hírlevelet kapni.
Az adatkezelés a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását a felhasználó bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben.
Ugyancsak visszavonható a hozzájárulás a kiküldött hírlevelekben megjelenő link alapján.
6.6. Panaszkezelés
A panaszkezelés az Adatkezelő azon tevékenysége, mely során az info@brandlove.eu e-mail címre érkező panasz körülményei kivizsgálásra és pontos dokumentálásra kerülnek, annak érdekében, hogy az Adatkezelő rendelkezésére álljanak azok a kérések és észrevételek, amelyek az Adatkezelő tevékenységével kapcsolatosak. A kommunikáció archiválásra kerül, így bármely utólagos kérdés vagy vita esetén az információk eredeti formájukban rendelkezésre állnak és szükség esetén az üggyel összefüggésben az Adatkezelő kapcsolatba tud lépni a Felhasználóval.
Panaszkezelés során megadott személyes adatok:
Az Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát öt évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni
Ha az adatokat az Adatkezelő a Számv. tv. alapján köteles megőrizni, akkor az adatokat az Adatkezelő az érintett hozzájárulásától függetlenül csak a panaszbejelentés megtételét követő 8 év múlva törli.
A panaszkezelési tevékenységek során kezelt adatok kezelésének jogalapja az érintett hozzájárulása az, Info. tv. 5.§ (1) a) pontja, a GDPR 6. cikk (1) bekezdés a) pontja, és szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) és a Fgy. tv. 17/A.§ alapján.
6.7. Facebook
A Felhasználók kommenteket és üzeneteket tudnak küldeni az Adatkezelőnek a Facebookon (https://business.facebook.com/szonyinailtechnical/?ref=your_pages) keresztül. Az Adatkezelő vagy az Adatkezelő részére szolgáltatást nyújtó adatfeldolgozó megválaszolhatja a kérdéseket és a kommenteket, amennyiben ez szükséges. (A Facebook nem minősül a fogyasztói panaszok kezelése hivatalos fórumának.)
Az érintett személy hozzájárulásának visszavonásáig, ennek hiányában az adatokat az Adatkezelő a kommunikáció időpontját követően, a Ptk. 6:22. § alapján 5 év múlva törli.
A Facebook adatkazlés az érintett hozzájárulása az, Info. tv. 5.§ (1) a) pontja, a GDPR 6. cikk (1) bekezdés a) pontja alapján történik.
6.8. Az Adatkezelő https://www.potec.hu Weblapja a Facebook, a Twitter, a Pinterest Share, a Google Bookmark oldalra irányító egyszerű linkeket tartalmaznak. Ilyen esetben kizárólag akkor kerül sor adatok továbbítására az említett közösségi média-üzemeltetőkhöz, amikor az adott ikonra (pl. a Facebook esetében az „f” ikonra) kattintasz. Amikor rákattintasz az adott ikonra, az adott közösségi média-üzemeltető oldala felugró ablak formájában nyílik meg. Ezeken az oldalakon az adott közösségi média-üzemeltető szabályzatának megfelelően a termékeinkkel kapcsolatos információkat tehetsz közzé.
7. HÍRLEVÉL, SZEMÉLYRE SZABOTT HÍRLEVÉL
7.1. Az Adatkezelő kiemelt figyelmet fordít az általa kezelt elektronikus levélcímek felhasználásnak jogszerűségére, így azokat csak az alábbiakban meghatározott módon használja fel (tájékoztató vagy reklám) e-mail küldésére.
7.2. Az e-mail címek kezelése elsősorban az Érintett azonosítását, a megrendelések teljesítése, szolgáltatások igénybe vétele során a kapcsolattartást szolgálja, így elsősorban ennek érdekében kerül sor e-mail küldésére.
7.3. Az Adatkezelő által nyújtott szolgáltatások vagy az ÁSZF változása esetén a változásokra vonatkozó, valamint az Adatkezelő egyéb hasonló szolgáltatásaira vonatkozó tájékoztatást az Adatkezelő bizonyos esetekben, elektronikus formában, e-mailben juttatja el az Érintettek részére. Az ilyen értesítéseket azonban az Adatkezelő nem használja reklámozási célra.
7.4. Hírlevél
A regisztráció során megadott elektronikus levélcímekre hirdetést vagy reklámot (hírlevél) tartalmazó leveleket az Adatkezelő csak az Érintett kifejezett hozzájárulásával, a jogszabályi előírásoknak megfelelő esetekben és módon küld. A hírlevél direkt marketing elemekkel rendelkezik és reklámot tartalmaz. Az Adatkezelő a hírlevél igénybevétele során az Érintett által megadott adatokat kezeli.
Hírlevél esetében az Adatkezelő, mindaddig kezeli az Érintett hírlevél feliratkozása során megadott adatait, ameddig az Érintett a hírlevélről le nem iratkozik a hírlevél alján található „Leiratkozás” gombra kattintva vagy nem kéri a levételét a hírlevélre feliratkozók listájából e-mailben vagy postai úton. Leiratkozás esetén az Adatkezelő további hírleveleivel, ajánlataival nem keresi meg az Érintettet. Az Érintett bármikor ingyenesen leiratkozhat a hírlevélről és hozzájárulását visszavonhatja. A regisztrált felhasználók a személyes oldalukra belépve is bármikor és ingyenesen leiratkozhatnak a hírlevélről.
7.5. Személyre szabott hírlevél
Az Adatkezelő a felhasználók személyes adatait, arra is felhasználhatja, hogy számukra személyes ajánlatokat küldjön, hírlevél formájában. A személyre szabott hírlevél keretében az Adatkezelő a regisztrált és a hírlevélre feliratkozott felhasználók korábbi vásárlásait vizsgálja, és ennek vizsgálata és eredménye alapján, szem&eacu