Adatvédelmi nyilatkozat és - tájékoztató

Adatkezelő neve, elérhetőségei

Az adatkezelő megnevezése: Prosecco Journey Kft. (a továbbiakban: Adatkezelő)

Az adatkezelő levelezési címe: 2091 Etyek Szabadföld utca 10

Az adatkezelő e-mail címe: info@proseccojourney.hu

Honlap: www.proseccojourney.hu

 

Tárhelyszolgáltató

Név: Shoprenter Kft.

Levelezési cím: 4028 Debrecen, Kassai út 129.

E-mail cím: info@shoprenter.hu

 

Az adatkezelés célja, módja, jogalapja

Jelen adatkezelési hozzájárulás (a továbbiakban: „Hozzájárulás”) célja, hogy tájékoztassa a felhasználót vagy vásárlót, mint érintettet (a továbbiakban: „Érintett”), a Prosecco Journey Kft. (a továbbiakban: „Adatkezelő”) által végzett személyes adatok kezeléséről, annak céljáról, jogalapjáról, valamint az Érintett jogairól az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) és az egyéb hatályos jogszabályok alapján.

Az Adatkezelő a következő célokból kezel személyes adatokat:

a) Szerződés teljesítése – az Érintett által megadott adatok alapján a megrendelések feldolgozása, kiszállítása, számlázás és egyéb ügyfélkapcsolati tevékenység (GDPR 6. cikk (1) bek. b) pont).

b) Jogszabályi kötelezettségek teljesítése – például a számviteli törvény szerinti bizonylatok megőrzése (GDPR 6. cikk (1) bek. c) pont).

c) Hozzájáruláson alapuló adatkezelés – marketing célú megkeresések, hírlevél küldése, promóciókban való részvétel (GDPR 6. cikk (1) bek. a) pont).

 

Az Adatkezelés Célja

Az adatkezelés végrehajtása során az Adatkezelő minden esetben biztosítja a jogszerűséget, tisztességet és átláthatóságot az Érintett számára. Az Adatkezelő arra törekszik, hogy kizárólag olyan személyes adatokat kezeljen, amelyek az adatkezelés céljának elérése érdekében elengedhetetlenül szükségesek, és megfelelnek a célnak. Az adatok kezelése csak annyiban és annyi ideig történhet, amennyi a cél eléréséhez szükséges.

A személyes adatok kezelése elsősorban a Honlap működtetésére, az Adatkezelő által nyújtott szolgáltatások teljesítésére, valamint a kereskedelmi és szerződéses kapcsolatok kialakítására és teljesítésére irányul.

Az adatkezelés célja az alábbiak szerint kerül meghatározásra:

• Az Érintett azonosítása és az Érintett (vagy az általa képviselt Partner) közötti kapcsolattartás biztosítása.
• A Honlapon történő vásárlás során létrejött szerződés előkészítése, a szerződéses kötelezettségek teljesítése, valamint az Adatkezelő jogainak védelme.
• Az Érintett részére könnyen hozzáférhető, világos és érthető tájékoztatás biztosítása.
• Az Adatkezelő és az Érintett (vagy az Érintett által képviselt Partner) közötti jogügyletek létrejötte és végrehajtása.
• A díjfizetéshez kötött szolgáltatások igénybevétele esetén a szükséges díjak beszedése, számlázás.
• Az Adatkezelőre vonatkozó jogszabályi kötelezettségek teljesítése és az Adatkezelőt megillető jogok érvényesítése.
• Elemzések és statisztikák készítése, a szolgáltatások fejlesztése céljából – ezen célból az Adatkezelő kizárólag anonimizált adatokat és személyazonosításra alkalmatlan adatokat használ.
• Az Érintett külön hozzájárulása esetén reklám- és hírlevélküldési tevékenység folytatása, valamint utólagos elégedettségi felmérések lebonyolítása.
• Az Érintett jogainak védelme és biztosítása.

 

Az adatkezelés időtartama

Az Adatkezelő a számlázási és számviteli kötelezettségek teljesítése érdekében az általa kiállított számlákat és az azokhoz kapcsolódó személyes adatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a számla kibocsátásától számított legalább 8 évig köteles megőrizni.

Felhívjuk a figyelmet arra, hogy amennyiben a felhasználó a számla kiállításához adott hozzájárulását visszavonja, az Adatkezelő az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 6. § (5) bekezdés a) pontja alapján továbbra is jogosult a számlázási célból megadott személyes adatok megőrzésére és kezelésére a jogszabály által előírt időtartam végéig.

 

A szerződéskötéshez és teljesítéshez szükséges sdatkezelés

A szerződéskötés és teljesítés során különböző adatkezelési műveletek kerülhetnek alkalmazásra. Tájékoztatjuk, hogy a panaszkezelés és garanciális ügyintézés csak akkor történik, ha az Érintett él ezen jogával.

Amennyiben nem vásárol a webshopon keresztül, hanem csupán látogatója annak, a marketing célú adatkezelés vonatkozhat az Érintettre, amennyiben hozzájárulását adja a marketing célú adatkezeléshez.

 

Részletes adatkezelések a szerződéskötés és teljesítés kapcsán:

Kapcsolatfelvétel: Ha az Érintett kérdéseket tesz fel elektronikus levélben, kapcsolatfelvételi űrlapon, vagy telefonon keresztül valamely termékkel kapcsolatban, az adatkezelés elindulhat. Fontos megjegyezni, hogy a kapcsolatfelvétel nem kötelező, így az Érintett bármikor rendelhet a webshopból, függetlenül attól, hogy előzetes kapcsolatfelvétel történt-e.

• Kezelt adatok: A kapcsolattartás során megadott személyes adatok, például név, e-mail cím, telefonszám és egyéb kapcsolódó információk.
• Az adatkezelés időtartama: Az adatok a kapcsolatfelvételtől számított 5 évig, vagy az Érintett hozzájárulásának visszavonásáig kerülnek kezelésre.
• Az adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása, amelyet a kapcsolatfelvétellel ad meg. [GDPR 6. cikk (1) bekezdés a) pont]

Weboldalra történő Regisztráció: A regisztráció során megadott adatokat az Adatkezelő tárolja annak érdekében, hogy a jövőbeni vásárlások kényelmesebbek legyenek, mivel az Érintett adatait nem kell újra megadni. A regisztráció nem kötelező a szerződéskötéshez.

• Kezelt adatok: Név (vezeték- és keresztnév), cím, telefonszám, e-mail cím, online azonosítók, számlázási és postázási címek, adóazonosító szám, engedélyszám, valamint a vásárolt termékek adatai és vásárlás időpontjai.
• Az adatkezelés időtartama: A regisztrációhoz kapcsolódó adatkezelés addig tart, amíg a regisztráció aktív, vagy amíg az Érintett hozzájárulása vissza nem vonásra kerül.
• Az adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása, amelyet a regisztrációval ad meg. [GDPR 6. cikk (1) bekezdés a) pont]

Rendelés Feldolgozása: A rendelések feldolgozása során szükséges adatkezelési műveletek történnek a szerződés teljesítéséhez.

• Kezelt adatok: Az Érintett azonosító adatai, lakcím, szállítási cím, e-mail cím, telefonszám, a szolgáltatás igénybevételének időpontja, valamint adóazonosító vagy egyéni vállalkozói szám.
• Az adatkezelés időtartama: Az adatok kezelése a rendelés feldolgozásának idejére, illetve az azt követő 5 évig szükséges.
• Az adatkezelés jogalapja: A szerződés teljesítése. [GDPR 6. cikk (1) bekezdés b) pont]

Számla Kiállítása: A számla kiállítása és a jogszabályi előírásoknak megfelelő számviteli bizonylat-megőrzés érdekében szükséges adatkezelés.

• Kezelt adatok: Adószám, név, cím, e-mail cím, adózási státusz, valamint a vállalkozói igazolvány vagy őstermelői igazolvány száma, adóazonosító jel.
• Az adatkezelés időtartama: A számlák kiállításától számított 8 év.
• Az adatkezelés jogalapja: A számla kibocsátásának kötelezettsége, valamint az azt alátámasztó számviteli bizonylatok megőrzése. [Áfa tv. 159. § (1) bekezdés, Sztv. 169. § (2) bekezdés]

 

Tájékoztatás a cookie-k (sütik) használatáról

 

Mi az a cookie (süti)?

Az Adatkezelő a honlap látogatása során ún. cookie-kat (sütiket) alkalmaz, amelyek olyan kisméretű adatcsomagok, amelyeket a honlap a felhasználó böngészőjéhez továbbít, majd a felhasználó eszköze elment annak érdekében, hogy elősegítse a weboldal hatékonyabb működését, megkönnyítse annak használatát, valamint statisztikai és analitikai célokat szolgáljon.

A cookie-k nem tartalmaznak olyan adatokat, amelyek önmagukban alkalmasak lennének a felhasználó egyértelmű azonosítására, azonban bizonyos esetekben – például egyedi azonosítók révén – hozzájárulhatnak a felhasználói élmény személyre szabásához. A sütik között megkülönböztetünk munkamenet sütiket, amelyek a böngésző bezárásával automatikusan törlődnek, valamint tartós sütiket, amelyek meghatározott időtartamig tárolásra kerülnek az eszközön.

A cookie-k alkalmazásának jogszabályi háttere és jogalapja

A cookie-k alkalmazásával összefüggő adatkezelés az alábbi jogszabályok rendelkezésein alapul:

• A 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.),
• A 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról, valamint az információs társadalommal összefüggő szolgáltatásokról,
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR),
• A 2002/58/EK irányelv az elektronikus hírközlési adatvédelmi szabályokról (ePrivacy Irányelv).

A cookie-k alkalmazásának jogalapja az Infotv. 5. § (1) bekezdés a) pontja alapján a felhasználó önkéntes hozzájárulása, amelyet a weboldalon megjelenő cookie-kezelési tájékoztatóban fogad el.

A cookie-k kezelésének lehetőségei

A felhasználók jogosultak eldönteni, hogy engedélyezik-e a cookie-k alkalmazását. A böngészők lehetőséget biztosítanak arra, hogy a cookie-k használata korlátozható, illetve teljes mértékben letiltható legyen. Fontos azonban figyelembe venni, hogy egyes sütik elengedhetetlenek a honlap megfelelő működéséhez, és azok tiltása a felhasználói élmény csökkenésével, illetve bizonyos funkciók elérhetetlenné válásával járhat.

Az Érintett az alábbiakban talál információkat arra vonatkozóan, hogy a szokásos böngészők esetében hogyan tudja a cookie beállításokat testre szabni:

Google Chrome (https://support.google.com/chrome/answer/95647?hl=hu)

Internet Explorer (https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies)

Firefox (https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn)

Safari (https://support.apple.com/hu-hu/guide/safari/sfri11471/mac)

A működéshez szigorúan szükséges cookie-k

Ezek a cookie-k a weboldal alapvető működéséhez nélkülözhetetlenek, és biztosítják az alapfunkciók megfelelő használatát. Hiányukban a weboldal egyes részei nem működnek megfelelően, illetve egyes szolgáltatások nem lesznek elérhetők a felhasználó számára. Ezen cookie-k kizárólag a böngészési munkamenet ideje alatt maradnak aktívak, és a böngésző bezárásával automatikusan törlődnek az eszközről.

Munkamenet cookie-k

A munkamenet cookie-k olyan információkat tárolnak, amelyek a weboldal használata során szükségesek, ideértve többek között a felhasználó tartózkodási helyére, a használt böngésző nyelvi beállításaira, valamint a tranzakciók pénznemére vonatkozó adatokat. Ezen cookie-k élettartama a böngésző bezárásáig vagy legfeljebb 2 óráig terjed.

Korhatáros tartalom cookie-k

Ezek a cookie-k a korhatáros tartalmak elérésére vonatkozó felhasználói nyilatkozatokat rögzítik, különös tekintettel arra, hogy az érintett betöltötte-e a 18. életévét. A cookie élettartama a böngésző bezárásáig terjed, ezt követően automatikusan törlésre kerül.

Mobil verzió és design cookie-k

Ezek a cookie-k érzékelik a felhasználó által használt eszközt, és ennek megfelelően biztosítják a weboldal megjelenítését, például mobil eszköz esetén a teljes nézetre történő átváltást. A cookie élettartama 365 nap.

Cookie elfogadásával kapcsolatos cookie-k

A weboldalra történő első belépéskor a felhasználó a figyelmeztető ablakban nyilatkozik a cookie-k használatának elfogadásáról. Ezt a beállítást a rendszer egy cookie-ban tárolja, amelynek élettartama 365 nap.

 

Google Ads Alkalmazása

Az adatkezelő a „Google Ads” online hirdetési szolgáltatásait veszi igénybe, amely keretében a Google konverziókövetési szolgáltatásait alkalmazza. A Google konverziókövetés a Google Inc. (székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; továbbiakban „Google”) elemző rendszere.

Amennyiben a Felhasználó egy weboldalt Google-hirdetés útján ér el, úgy a konverziókövetéshez szükséges cookie kerül elhelyezésre az eszközén. E cookie-k időkorlátozottak, és nem tartalmaznak személyes adatokat, ezért azok nem alkalmasak a Felhasználó azonosítására.

Ha a Felhasználó a weboldal bizonyos oldalait látogatja, és a cookie még érvényes, akkor mind a Google, mind az adatkezelő számára láthatóvá válik, hogy a Felhasználó rákattintott a hirdetésre. Mivel minden Google Ads ügyfél más-más cookie-t kap, így az egyes ügyfelek weboldalai között nem lehetséges a Felhasználó követése.

A konverziókövető cookie-k által gyűjtött adatok kizárólag a Google Ads szolgáltatás igénybevételéhez szükséges konverziós statisztikák készítésére szolgálnak. E statisztikák lehetővé teszik az ügyfelek számára, hogy információt nyerjenek a hirdetéseikre kattintó, és a konverziókövetéssel ellátott oldalakra továbbított Felhasználók számáról. Azonban ezen adatok nem alkalmasak egyes Felhasználók azonosítására.

Amennyiben nem kíván részt venni a konverziókövetésben, ezt úgy teheti meg, hogy böngészőjében letiltja a cookie-k elhelyezését. Ennek eredményeként nem fog szerepelni a konverziókövetési statisztikákban.

A Google Consent Mode v2 alapján két új típusú cookie-t alkalmaz a Google: ad_user_data és ad_personalization. Az előbbi a Felhasználó hozzájárulását kéri a hirdetési célú adatkezeléshez, míg az utóbbi azt szabályozza, hogy az adatok felhasználhatók-e hirdetési személyre szabás céljából (pl. remarketing). Az adatkezelő gondoskodik arról, hogy a cookie-banner vagy panel segítségével megfelelő hozzájárulások kerüljenek beszerzésre, illetve visszavonásuk is lehetőség szerint megtörténjen. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

További részletek és a Google adatvédelmi nyilatkozata elérhető az alábbi linken: Google Privacy Policy.

 

A Google Analytics használatára vonatkozó tájékoztatás

Az Adatkezelő jelen weboldalon a Google Analytics szolgáltatást alkalmazza, amely a Google LLC („Google”) által nyújtott, internetes forgalomelemzést lehetővé tevő eszköz. A Google Analytics működése során úgynevezett „cookie”-kat (sütiket) használ, amelyek a felhasználó eszközére mentett szövegfájlok, és elősegítik a weboldal látogatottságának, valamint a felhasználói interakciók elemzését.

A sütik által generált, a Felhasználó weboldalhasználatára vonatkozó információk általános esetben az Egyesült Államokban található Google szerverekre kerülnek továbbításra és ott tárolásra. Amennyiben az IP-anonimizálás funkció a weboldalon aktiválásra kerül, a Google az Európai Unió tagállamain vagy az Európai Gazdasági Térségről szóló megállapodásban részes további államok területén belül előzetesen lerövidíti a Felhasználó IP-címét. Kivételes esetekben előfordulhat, hogy az IP-cím teljes formájában kerül továbbításra egy Google szerverre az Egyesült Államokba, ahol azt ezt követően rövidítik le.

A weboldal üzemeltetőjének megbízásából a Google ezen adatokat a weboldalhasználat értékelésére, a látogatói aktivitásról szóló elemzések és jelentések elkészítésére, valamint az internet- és weboldalhasználattal kapcsolatos egyéb szolgáltatások nyújtására használja fel. A Google Analytics keretein belül továbbított IP-cím nem kerül összekapcsolásra a Google egyéb adataival.

A sütik tárolását a Felhasználó böngészőjének beállításaival korlátozhatja vagy megakadályozhatja. Felhívjuk azonban a figyelmet arra, hogy ebben az esetben előfordulhat, hogy a weboldal bizonyos funkciói korlátozottan vagy egyáltalán nem lesznek elérhetők. A Felhasználó továbbá megakadályozhatja, hogy a Google a sütik által generált és a weboldalhasználatára vonatkozó adatokat – beleértve az IP-címet is – gyűjtse és feldolgozza. Ehhez szükséges a Google által biztosított böngészőbővítmény letöltése és telepítése, amely az alábbi linken érhető el: https://tools.google.com/dlpage/gaoptout?hl=hu.

 

Meta

Az adatkezelő a Meta közösségi platformokon rendelkezik profillal. Az ezeken a platformon végzett statisztikai célú adatkezelés az adatkezelő és a Facebook Ireland Ltd. (székhely: 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írország) közötti közös adatkezelés keretében történik. A közös adatkezelési megállapodás részletes feltételei a Facebook Oldalelemzések funkció adatkezelői függelékében találhatók, amely a következő linken érhető el:

https://www.facebook.com/legal/terms/page_controller_addendum.

Az Oldalelemzések funkció összesített adatokat szolgáltat, amelyek segítségével nyomon követhető, hogyan használják az érintettek a Facebook oldalt. A Facebook Ireland és az Adatkezelő közös adatkezelőként kezelik az elemzési adatokat. A Facebook Ireland elsődleges felelősséget vállal az elemzési adatok kezeléséért a GDPR szerint, és biztosítja, hogy minden vonatkozó kötelezettséget betart. Az Adatkezelő biztosítja, hogy jogalappal rendelkezzen az elemzési adatok kezelésére, és betartja a jogszabályi előírásokat. A Facebook Ireland kizárólagos felelőssége a személyes adatok kezelése az Oldalelemzések funkcióval kapcsolatban, az Oldalelemzések függelékében meghatározott adatokat kivéve. Az Adatkezelő nem jogosult személyes adatokat kérni a Facebook felhasználókról, és nem járhat el a Facebook Ireland nevében adatvédelmi megkeresések ügyében.

 

Az áruszállításhoz kapcsolódó adatkezelések címzettjei, adatfeldolgozói

Magyar Posta Zártkörűen Működő Részvénytársaság

• Adatfeldolgozó neve: Magyar Posta Logisztika
• Székhely: 1138 Budapest, Dunavirág utca 2-6.
• Telefonszám: +36-1-767-8272
• E-mail cím: ugyfelszolgalat@posta.hu
• Weboldal: https://www.posta.hu/

 

FoxPost

• Adatfeldolgozó neve: FoxPost Zrt.
• Székhely: 1097 Budapest, Táblás u. 36-38. „A” épület
• Telefonszám: +36-1-999-0-369
• E-mail cím: info@foxpost.hu
• Weboldal: https://foxpost.hu

 

GLS

• Adafeldolgozó neve: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
• Székhely: 2351 Alsónémedi, GLS Európa u. 2.
• Telefonszám: 06-29-88-67-00
• E-mail cím: info@gls-hungary.com
• Weboldal: https://gls-group.eu/HU/hu/home

 

Az Adatfeldolgozó az Adatkezelő megbízásából közreműködik a megrendelt áru kiszállításában. E tevékenység során az Adatfeldolgozó jogosult a vevő nevét, címét és telefonszámát kezelni a kiszállítási folyamat teljes időtartama alatt. A szállítást követően az adatokat haladéktalanul törli.

 

A hírlevél-küldéssel kapcsolatos adatkezelés

Az adatkezelés jogszabályi alapját az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a gazdasági reklámtevékenység alapvető feltételeiről és korlátairól szóló 2008. évi XLVIII. törvény (Grt.) képezik. A személyes adatok kezelésének jogalapja az Infotv. 5. § (1) bekezdés a) pontja és a Grt. 6. § (1)-(2) bekezdései, melyek alapján a kezelés az érintett önkéntes hozzájárulásán alapul.

Az adatkezelés célja: Az érintettek tájékoztatása az aktuális ajánlatokkal és akciókkal kapcsolatban.

A kezelt adatok: A személyes adatok köre: név és e-mail cím.

Az adatkezelés időtartama: Az adatkezelés az érintett hozzájárulásának visszavonásáig tart.

Az Adatkezelő által küldött hírlevelek az azokban található leiratkozás linken keresztül mondhatók le. Leiratkozás esetén az Adatkezelő a hírlevél adatbázisában az Érintett személyes adatait törli.

  

Az Érintettek Jogai

Hozzáférés joga

Az Érintett jogosult arra, hogy az adatkezelőtől információt kapjon arról, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben ilyen adatkezelés zajlik, az Érintett jogot formál arra, hogy hozzáférjen az Érintettre vonatkozó személyes adatokhoz, valamint azokhoz az információkhoz, amelyek a GDPR rendeletben meghatározottak.

Helyesbítéshez való jog

Az Érintett jogosult arra, hogy kérésére az adatkezelő haladéktalanul módosítsa az Érintettre vonatkozóan tévesen vagy hiányosan tárolt adatokat. Az adatkezelő köteles figyelembe venni az adatkezelés célját, és amennyiben szükséges, kiegészíteni az adatokat, például kiegészítő nyilatkozat alapján.

Törléshez való jog

Az Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Érintett személyes adatait, ha a törlés jogszerűen kérhető. Az adatkezelőnek az adott feltételek teljesülése esetén az adatokat indokolatlan késedelem nélkül törölnie kell.

Az elfeledtetéshez való jog

Ha az adatkezelő nyilvánosságra hozta személyes adatait, és azok törlésére kötelezett, akkor figyelembe kell vennie a rendelkezésre álló technológiai lehetőségeket és a megvalósítás költségeit, hogy ésszerű lépéseket tegyen. E lépések közé tartozik a szükséges technikai intézkedések alkalmazása, hogy tájékoztassa más adatkezelőket arról, hogy az Érintett kérte az adatainak törlését, ideértve a hozzájuk vezető linkek törlését vagy az adatok másolatainak eltávolítását.

Az adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére az adatkezelő korlátozza személyes adatainak kezelését, amennyiben az alábbiak valamelyike teljesül:

• Ha az Érintett kétségbe vonja az adatok pontosságát, az adatkezelő köteles a személyes adatokat korlátozottan kezelni, amíg az adat pontossága meg nem erősítésre kerül;
• Ha az adatkezelés jogellenes, de az Érintett az adatok törlését nem kéri, hanem azok kezelésének korlátozását kéri;
• Ha az adatkezelőnek már nincs szüksége az adatokra, de az Érintett jogi igények érvényesítéséhez, előterjesztéséhez vagy védelméhez szükségesek;
• Ha az Érintett tiltakozott az adatkezelés ellen, a korlátozás arra az időszakra vonatkozik, amíg meg nem állapítják, hogy az adatkezelő jogos érdekei elsőbbséget élveznek-e az Érintett érdekeivel szemben.

Adathordozhatósághoz való jog

Érintett jogosult arra, hogy az Érintett által egy adatkezelőnek megadott személyes adatokat tagolt, géppel olvasható, széles körben használt formátumban megkapja. Továbbá jogosult arra, hogy ezeket az adatokat más adatkezelőhöz továbbítsa, anélkül, hogy az adatkezelő ezt megakadályozza.

Tiltakozáshoz való jog

Érintett jogosult arra, hogy bármikor, saját helyzetére hivatkozva tiltakozzon személyes adatainak kezelése ellen, beleértve a profilalkotást is.

Tiltakozás közvetlen üzletszerzés esetén

Amennyiben személyes adatai közvetlen üzletszerzés céljából kerülnek felhasználásra, Érintett jogosult arra, hogy bármikor tiltakozzon ezen adatok ilyen célú kezelése ellen, beleértve a profilalkotást, ha az közvetlen üzletszerzéshez kapcsolódik. Ha az Érintett tiltakozik, az adatkezelő nem folytathatja a személyes adatai kezelését ezen célból.

Automatizált döntéshozatal és profilalkotás

Az Érintett jogosult arra, hogy kizárja magát azokból a döntésemből, amelyek kizárólag automatizált adatkezelésen, így profilalkotáson alapulnak, és amelyek jogi hatással vannak az Érintettre, vagy hasonlóképpen jelentős mértékben érinthetik. E jog nem érvényes abban az esetben, ha a döntés:

• Szükséges az Érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez;
• Uniós vagy tagállami jog teszi lehetővé, amely megfelelő védelmet biztosít az Érintett jogai és szabadságai számára;
• Érintett kifejezett hozzájárulásán alapul.

 

Intézkedési Határidő

Az adatkezelő köteles a beérkezett kérelemre válaszolni és tájékoztatást adni az alkalmazott intézkedésekről, és ezt legkésőbb a kérelem kézhezvételétől számított egy hónapon belül megtenni. Ha szükséges, az adatkezelő jogosult a válaszadási határidőt legfeljebb két hónappal meghosszabbítani. A meghosszabbított határidőről az adatkezelő köteles az érintettet tájékoztatni, egy hónapon belül, az indoklással együtt. Amennyiben az adatkezelő nem hozott intézkedéseket a kérelem alapján, úgy azt is indokolnia kell, és legfeljebb egy hónapon belül tájékoztatja az érintettet a mulasztás okáról, továbbá arról, hogy az érintett jogosult panaszt tenni a felügyeleti hatóságnál, illetve bírósági jogorvoslatot kérni.

 

Az Adatkezelés Biztonsága

A szolgáltató köteles olyan informatikai eszközöket alkalmazni és üzemeltetni a személyes adatok kezelése során, amelyek biztosítják, hogy az adatkezelés során a személyes adatok:

• A jogosultak számára hozzáférhetőek legyenek (rendelkezésre állás),
• Hitelesek és hitelesítésük biztosított (adatkezelés hitelessége),
• Megőrizzék változatlanságukat (adatintegritás),
• Megfelelő védelmet élvezzenek a jogosulatlan hozzáférés ellen (adat bizalmassága).

A szolgáltató felelősséget vállal az adatkezelés során alkalmazott technikai, szervezeti és szervezési intézkedésekért, amelyek biztosítják a megfelelő védelmi szintet, figyelembe véve az adatkezelésből eredő kockázatokat.

Az adatkezelő az adatkezelés biztonságát az alábbi alapelvek mentén biztosítja:

• Titkosság: Az adatokat csak az arra jogosult személyek érhetik el;
• Sértetlenség: Az adatok pontossága és teljeskörűsége biztosított, valamint az adatkezelési eljárások integritása is garantált;
• Rendelkezésre állás: Az adatokhoz való hozzáférés lehetősége biztosított akkor, amikor a jogosult felhasználónak szüksége van rá.

 

Adatvédelmi Incidens

Amennyiben adatvédelmi incidens következik be, amely valószínűsíthetően magas kockázatot jelent az érintettek jogaira és szabadságaira, az adatkezelő köteles azt az érintett személyeknek haladéktalanul, de legfeljebb a tudomására jutástól számított 72 órán belül bejelenteni. A tájékoztatásnak tartalmaznia kell az adatvédelmi incidens természetét, a felmerülő kockázatokat, valamint az alkalmazott intézkedéseket, amelyek a kockázatok mérséklésére irányulnak.

Ha az érintett nem értesül az adatvédelmi incidensről, akkor azt az illetékes felügyeleti hatóság kérheti. Az adatkezelő köteles a felügyeleti hatóságot is haladéktalanul értesíteni az adatvédelmi incidensről, ha az kockázattal jár az érintettek jogaira és szabadságaira, és ezt legkésőbb 72 órán belül meg kell tenni. Amennyiben a bejelentés a határidőn belül nem történik meg, az adatkezelőnek indokolnia kell a késlekedést.

Az adatvédelmi incidens részletes tájékoztatása alól mentesül az adatkezelő, ha:

• A megfelelő technikai és szervezési intézkedésekkel biztosította az érintett adatai védelmét, például titkosítással, amely megakadályozza az illetéktelen hozzáférést;
• A további intézkedések biztosítják, hogy az adatvédelmi incidensből származó magas kockázat nem valósul meg;
• A tájékoztatás aránytalan erőfeszítést igényelne, ilyenkor az érintetteket alternatív módon tájékoztatják, például nyilvánosan közzétett információk útján.

Ha az érintettek tájékoztatása aránytalanul nagy erőfeszítést igényelne, akkor az adatkezelő köteles nyilvános értesítést közzétenni, vagy más olyan intézkedést hozni, amely biztosítja az érintettek számára a szükséges és hatékony tájékoztatást.

 

Jogorvoslati lehetőségek

Amennyiben az Érintett úgy véli, hogy az Adatkezelő megsértette a személyes adatok védelmére vonatkozó hatályos jogszabályokat, vagy nem teljesítette az Érintett valamely adatkezeléssel kapcsolatos kérelmét, jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulni panaszával. A Hatóság elérhetőségei:

• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Telefon: +36 (30) 683-5969, +36 (30) 549-6838, +36 (1) 391 1400
• Honlap: www.naih.hu

Az Érintett jogában áll továbbá bírósághoz fordulni, amennyiben az Adatkezelő adatkezelési gyakorlata jogszabályba ütközik, vagy az adatkezelés során az Érintett jogait megsértették. A per – az Érintett választása szerint – az Adatkezelő székhelye szerint illetékes bíróság előtt, vagy az Érintett lakóhelye, illetve tartózkodási helye szerint illetékes bíróság előtt indítható.

 

Az adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót egyoldalúan módosítsa, amennyiben az adatkezelés célját és jogalapját nem érintő változások indokolttá teszik. A módosított adatkezelési tájékoztató a honlapon történő közzététellel lép hatályba. A honlap további használata a módosított adatkezelési tájékoztató elfogadásának minősül.

Amennyiben az Adatkezelő a személyes adatokat az eredeti adatgyűjtés céljától eltérő célra kívánja felhasználni, a további adatkezelést megelőzően az Érintettet tájékoztatja az adatkezelés új céljáról és az alábbi információkról:

• a személyes adatok tárolásának időtartamáról, illetve ha ez nem lehetséges, az időtartam meghatározásának szempontjairól,
• az Érintett jogairól, így különösen a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához és a tiltakozáshoz való jogáról, valamint az adathordozhatósághoz való jogáról,
• a hozzájáruláson alapuló adatkezelés esetén annak lehetőségéről, hogy az Érintett a hozzájárulását bármikor visszavonhatja,
• a felügyeleti hatósághoz benyújtható panasz jogáról,
• arról, hogy az adatszolgáltatás szerződéses vagy jogszabályi kötelezettségen alapul-e, valamint az adatszolgáltatás elmaradásának lehetséges következményeiről,
• az automatizált döntéshozatal és a profilalkotás alkalmazásáról (ha releváns), továbbá az annak alapjául szolgáló logikáról és az Érintettre gyakorolt várható hatásokról.

Amennyiben az adatkezelés az Érintett hozzájárulásán alapul, az Adatkezelő a fenti tájékoztatást követően kizárólag az Érintett kifejezett hozzájárulásának beszerzését követően jogosult a további adatkezelési műveletek elvégzésére.

 

Postán maradó és postapontos kézbesítés

Tájékoztatjuk, hogy a Magyar Posta Zrt. a hatályos adatkezelési szabályzatának megfelelően azonosítja a címzettet postán maradó és postapontos kézbesítés esetén. Ennek érdekében a kézbesítés során a címzettől a személyes adatok megadását kérheti az átvételhez. Az adatkezelés részleteiről és az adatkezelésre vonatkozó további információkról a Magyar Posta Zrt. adatkezelési tájékoztatójában olvashat.