1. A Tájékoztató célja
A jelen Tájékoztató célja, hogy rögzítse a csodamese.hu webáruház által alkalmazott adatvédelmi és adatkezelési elveket és adatvédelmi és adatkezelési politikáját és tájékoztatást nyújtson az érintetteknek a csodamese.hu weboldalhoz kapcsolódó adatkezelésekről.
2. Alapfogalmak
Az adatkezelés alapfogalmait az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről határozza meg részletesen.
Jelen Tájékoztató értelmezése során lényeges alapfogalmak:
2.1. Adatkezelő: az, aki az érintett adatai kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
A csodamese.hu oldalon folytatott webáruházi értékesítés esetén annak üzemeltetője; (azaz, aki magát a szolgáltatást végzi):
Adatkezelő: Nádasdi János egyéni vállalkozó;
adószám: 66491482-1-23
székhely: 6000 Kecskemét, Liszt Ferenc utca 17/B III/10.
postai címe: 6000 Kecskemét Pásztor u 22/A
elektronikus elérhetősége (e-mail cím): csodamese@nadasdi.hu;
Adatkezelő továbbá az a személy, akit jelen Tájékoztató adott szolgáltatáshoz kapcsolódóan adatkezelőként nevesít.
2.2. Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik (részletesen meghatározva GDPR 4. cikk 9. pontjában).
2.3. Érintett: az adatkezelés során az az azonosított vagy azonosítható természetes személy, akinek az adatait kezelik.
Természetes személy: élő ember, aki személyiségi jogok – például a személyes adatok védelméhez fűződő jog – jogosultja lehet;
Jelen Tájékoztató alapján folytatott adatkezelés esetén az a természetes személy, aki a csodamese.hu weboldalon működő Webáruházat használja; azt meglátogatja, azon regisztrál, vagy a honlapon regisztráció nélkül vásárol (továbbiakban: „Felhasználó”).
2.4. Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, elérhetőségi és lakcímadata, bármilyen azonosító jele, legyen az hatóság vagy az adatkezelő által létrehozott azonosító, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, illetve az adatból levonható, az érintettre vonatkozó következtetés.
2.5. Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így ebbe a körbe tartozik különösen az adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése nyilvános vagy nem nyilvános adatbázisból, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása).
2.6. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai, technológiai jellegű feladatok elvégzése, függetlenül a műveletek végrehajtásakor alkalmazott módszertől és eszköztől, valamint a művelet végzésének helyétől.
2.7. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelővel kötött szerződés alapján az adatok feldolgozását végzi.
2.8. Webáruház: a csodamese.hu címen üzemeltetett internetes áruház (továbbiakban: „Webáruház”).
2.9. Adattörlés: a személyes adatok felismerhetetlenné tétele olyan módon, hogy a helyreállításuk többé nem lehetséges.
2.10. Hozzájárulás: az érintett személyes adatainak kezelésére vonatkozó akaratának önkéntes és határozott kinyilvánítása, amely megfelelő, előzetes tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
2.11. Profilalkotás: a személyes adatok automatizált kezelése, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők (például személyes preferenciák, érdeklődési kör) értékelésére, elemzésére vagy előrejelzésére használják.
2.12. Tiltakozás: az érintett bármilyen formában (például szóban, írásban, vagy e-mailben) kifejezett nyilatkozata, amellyel a személyes adatainak kezelését kifogásolja az adatkezelőnál, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
Jelen Tájékoztató alapján folytatott adatkezelésekre a magyar jogszabályok és Magyarországon kötelezően alkalmazandó uniós jogszabályok (pl. a GDPR) rendelkezései figyelembevételével kerül sor.
Jogszabályi hivatkozások:
„Ektv.” | Az elektronikus kereskedelmi szolgáltatások valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény |
„Fogy.véd. tv.” | A fogyasztóvédelemről szóló 1997. évi CLV. törvény |
„Grt.” | A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény |
„GDPR” | Az Európai Parlament és a Tanács (Eu) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről |
„Infotv.” | Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény |
„Postatv.” | A postai szolgáltatásokról szóló 2012. évi CLIX. törvény |
„Számv. tv.” | A számvitelről szóló 2000. évi C. törvény |
3. Az adatkezelés célja
Az Adatkezelés célja a Webáruházban elérhető szolgáltatások nyújtásának biztosítása. Ezen szolgáltatások igénybe vételéhez szükséges megadandó személyes adatok köre a következő:
- Név
- cím
- e-mail cím
- telefonszám
- szállítási cím
- Online fizetés esetén bankkártya adatok.
Adatkezelésre kerül sor különösen az alábbi célokból:
- Regisztráció és bejelentkezés;
- Online rendeléssel kapcsolatos általános adatkezelés;
- Panaszkezelés;
- Kapcsolatfelvételi űrlap használata;
- Cookie-k használata;
4. Általános rendelkezések
Felelősség a megadott személyes adatok megfelelőségéért
Az adatkezől a neki megadott személyes adatok helyességét nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. Bármely Felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. Egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet regisztrálta.
Az adatkezelő felhívja a Felhasználók figyelmét arra is, hogy az adatok naprakészen tartásában működjenek közre. Így például ha a Felhasználó a már korábban megadott kézbesítési cím változását nem jelezte egy további rendelésnél, és a megrendelt termék szállítása a téves címre történik, a téves szállításból eredő bárminemű kárért, így a szállítás költségeiért a Felhasználó felel.
A személyes adatok módosítására a regisztrált fiókba történt „Belépés”-t követően az „Adataim” menüben van lehetőség. Adatok törlése iránti igény a fiókba való bejelentkezéssel, vagy a regisztrációban szereplő e-mail címről vagy telefonszámról indított megkeresésben közölhető.
Személyes adat törlésére vagy módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
Az adatkezelő felhívja a részére adatot közlők figyelmét arra is, hogy ha nem saját személyes adataikat (pl. a vásárlótól eltérő címzett, megajándékozott szállítási adatai) adják meg, az adatközlő kötelessége az adatközlés jogalapjának (pl. érintett hozzájárulásának beszerzése) biztosítása. Mindaddig, amíg nem merül fel kétség a jogosultság tekintetében, az adatkezelő vélelmezi, hogy
- ha a Felhasználó teljesítési címként a Felhasználótól eltérő (harmadik) személy adatait adja meg, az ehhez szükséges jogalappal (pl. hozzájárulással) rendelkezik;
- ha a megrendelt termék személyes átvételkor a Felhasználótól eltérő (harmadik) személy jelentkezik a megrendelt termék átvételére a Felhasználó ezen harmadik személyt a termék átvételére feljogosította.
Fentiek nem érintik az adatkezelő jogát arra, hogy az esettől függően a jogosultság megfelelő igazolását kérje, az ennek során rendelkezésére bocsátott személyes adatokat a megrendelt termékre vonatkozó szerződéshez kapcsolódó adatkezelésre vonatkozó szabályok szerint kezelje.
Személyes adatok kezelése
Az adatkezelő a megadott személyes adatokat a Tájékoztatóban meghatározott céloktól eltérő célokra nem használja fel.
A teljesített megrendelések adatait a webáruház a teljesítést követően 12 hónapig tárolja. Ezt követően törli. A számlázási adatokat a hatályos jogszabályok által meghatározott ideig tárolja.
Ha a felhasználó kéri a személyes adatai törlését, akkor a törlés időpontja a Felhasználó törlési igényének beérkezésétől a lehető legrövidebb időn belül. Hacsak jogszabály ezt kifejezetten ki nem zárja, jogellenes, megtévesztő személyes adat használata esetén vagy a Felhasználó által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén az adatkezelő jogosult a Felhasználó regisztrációjának megszűnésével egyidejűleg adatait haladéktalanul törölni, ugyanakkor bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén jogosult a személyes adatokat a lefolytatandó eljárás időtartamára őrizni is.
Az adatkezelő bizonyos jogszabályban meghatározott esetekben – hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt az adatkezelő érdekeinek sérelme, szolgáltatásai nyújtásának veszélyeztetése, stb. – esetén az erre jogosult harmadik személyek számára hozzáférhetővé teszi az érintett Felhasználó elérhető adatait. Az adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adattovábbításra őt jogszabály vagy jogerős hatósági döntés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az adatkezelő nem tehető felelőssé.
Az adatkezelő a birtokába jutott személyes adatokat a vonatkozó – a 2. pontban részletezett – jogszabályoknak és jelen Tájékoztatónak megfelelően kezeli, és azokat harmadik félnek át nem adja. Az adatátadás tekintetében a jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az érintett Felhasználó nevét, illetve beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhat, valamint további kivételek a jelen Tájékoztatóban meghatározott adattovábbítási esetek.
Minden olyan esetben, ha a szolgáltatott személyes adatokat az adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerezi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
Az adatkezelő a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázatok figyelembevételével, mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során olyan megfelelő technikai és szervezési intézkedéseket alkalmaz és hajt végre, amelyek célja egyrészt az adatvédelmi elvek, például az adattakarékosság hatékony megvalósítása, másrészt a GDPR-ban foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába.
Az adatkezelő az adatokat megfelelő intézkedésekkel védi, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Adatkezelés technológiai okból
Az adatkezelő rendszere a Felhasználók aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatóak össze a Felhasználók által a regisztrációkor megadott személyes adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.
A rendszer működése során automatikusan, technikailag rögzítésre kerülő adatok a generálódásuktól számítva a rendszer működésének biztosítása szempontjából indokolt időtartamig kerülnek tárolásra a rendszerben. Az adatkezelő biztosítja, hogy ezen, automatikusan rögzített adatok egyéb felhasználói személyes adatokkal – a törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Ha a Felhasználó személyes adatainak kezeléséhez adott hozzájárulását megszüntette, vagy a szolgáltatásról leiratkozott, úgy ezt követően a technikai adatokról az ő személye nem lesz beazonosítható
Eljárás a Webáruház üzemeltetésének átengedése esetén
Ha az adatkezelő a Webáruházban található szolgáltatások üzemeltetését vagy hasznosítását részben, vagy egészben harmadik személy számára átadja, úgy az adatkezelő által kezelt személyes adatokat, ezen harmadik személy számára külön hozzájárulás kérése nélkül hiánytalanul átadhatja további kezelésre. Ezen adattovábbítás kizárólag a már regisztrált Felhasználók regisztrációjának folyamatos voltát szolgálhatja, azonban a jelen Tájékoztató mindenkor hatályos szövegében megjelölt adatkezelési és adatbiztonsági szabályoknál hátrányosabb helyzetbe a Felhasználót nem hozhatja. Jelen pont szerinti adattovábbítás esetén az Adatkezelő az adattovábbítás előtt lehetőséget biztosít a Felhasználók számára arra, hogy az adattovábbítás előtt tiltakozzanak az adattovábbítás ellen. Tiltakozás esetén az adott Felhasználó adatainak a jelen pont szerinti továbbítása nem lehetséges.
Cookie-k és hasonló technológiák:
Az adatkezelő, vagy az általa igénybe vett külső szolgáltatók a Webáruház funkcionalitásának monitorozása és folyamatos fejlesztése, a Webáruház működése során fellépő technikai problémák (pl. a böngészés lassulása, a Webáruház elérhetetlensége, adatvesztés megakadályozása többek között az online bevásárlókosarak használatakor stb.) azonosítása és kezelése, valamint a használati szokásokra (pl. a böngészés időpontja, a böngészéssel töltött időtartam, a honlap egyes részeinek megtekintésével töltött időtartam, a vásárlás/ regisztrációs folyamat megszakításának jellemző esetei, a böngészésre használt eszköz típusa [asztali számítógép, tablet, mobiltelefon stb.], a böngészés során végzett aktivitás típusai [görgetés, koppintás, kurzormozgatás], a böngésző típusa és verziószáma, az operációs rendszer típusa, a böngészés földrajzi színhelye, Felhasználó egyéni beállításainak megjegyzése, a honlap használatával kapcsolatban jelzett egyedi igények, javaslatok stb.) jellemző és a felhasználói igényekre vonatkozó információk gyűjtésén és elemzésén keresztül a személyre szabott tartalom kiszolgálása érdekében a Felhasználó böngészésre használt eszközén kis adatcsomagot (ún. „cookie”-t) helyez el, vagy ehhez hasonló technológiákat alkalmaz. A cookie célja az adott oldal minél magasabb színvonalú működésének biztosítása a felhasználói élmény növelése érdekében. Az Adatkezelő törekszik arra, hogy olyan cookie-kat és hasonló technológiai eszközöket alkalmazzon, illetve olyan szolgáltatóktól vegyen igénybe ilyen eszközöket, amely eszközök, illetve szolgáltatók nem a Felhasználóról, mint egyénről, hanem a Webáruház látogatóinak, vásárlóinak, mint homogén csoportnak a felhasználási szokásairól gyűjtenek adatokat azáltal, hogy látogatói, vásárlói viselkedésmintákat, igényeket rögzítenek.
A cookie-t a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa.
A legtöbb böngésző menüsorában található „Segítség” funkció tájékoztatást nyújt arra vonatkozóan, hogy a böngészőben
– hogyan lehet letiltani a cookie-kat,
– hogyan lehet elfogadni új cookie-kat, vagy
– hogyan lehet utasítást adni a böngészőjének arra, hogy új cookie-t állítson be, vagy
– hogyan lehet egyéb cookie-kat kikapcsolni.
A cookie-beállítások módosítására az alábbi linkeken találhatók további információk:
Egyes böngészők lehetővé teszik a Felhasználó számára, hogy a „Nincs nyomonkövetés” (Do Not Track) opció bekapcsolásával megtiltsa a cookie-k és hasonló eszközök eszközök elhelyezését a böngészésre használt eszközön.
A „privát” vagy „inkognitó” módban történő böngészés, illetve olyan bővítmények használata, mint például a Ghostery, az Unlock vagy az Adblock megakadályozhatják a cookie-k és hasonló eszközök települését a böngészésre használt eszközön.
A cookie-k alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül az adott oldal működése nem teljes értékű.
Ha a külső fél által a böngészésre használt eszközön elhelyezett cookie vagy hasonló technológia lehetővé teszi a Felhasználó egyedi azonosítását, a Felhasználóhoz egyedi azonosító hozzárendelését, és az adott Felhasználó által a Webáruház felkeresése során végzett tevékenységekről (pl. a böngészés időpontja, a böngészéssel töltött időtartam, a honlap egyes részeinek megtekintésével töltött időtartam, a vásárlás/ regisztrációs folyamat megszakításának jellemző esetei, a böngészésre használt eszköz típusa [asztali számítógép, tablet, mobiltelefon stb.], a böngészés során végzett aktivitás típusai [görgetés, koppintás, kurzormozgatás], a böngésző típusa és verziószáma, az operációs rendszer típusa, a böngészés földrajzi színhelye, Felhasználó egyéni beállításainak megjegyzése, a honlap használatával kapcsolatban jelzett egyedi igények, javaslatok stb.) gyűjtött információk Felhasználóhoz kapcsolását, úgy az Adatkezelő kizárólag azt követően kezdi meg a perszonalizált adatgyűjtést és az adatok felhasználását, ha a Felhasználót az adatgyűjtésről és az összegyűjtött adatok felhasználásának céljáról előzetesen tájékoztatta és ahhoz beszerezte a Felhasználó egyértelmű hozzájárulását. [LL1]
A Webáruház első látogatása alkalmával felugró ablakban megjelenő cookie-tájékoztatóban („Cookie-tájékoztató”) „elengedhetetlen” kategóriába sorolt sütik a Felhasználó külön hozzájárulása nélkül is elhelyezhetők a böngészésre használt eszközén, azonban ezek beállításai is megváltoztathatók a fent jelzett módon.
Az adatkezelő a Cookie-tájékoztató szerint „beállítások”, „ statisztikai” és „marketing” kategóriába sorolt cookie-kat kizárólag a Felhasználó beleegyezését követően helyezi el a böngészésre használt eszközön. A Felhasználó a hozzájárulást a Webáruház első látogatása alkalmával adja meg a felugró ablakban megjelenő Cookie-tájékoztató megismerését és elfogadásását követően. A Cookie-tájékoztató aktuális verziója a honlap „Süti beállítások” menüpontja alatt érhető el.
Mind a hozzájárulástól független, mind pedig a hozzájáruláshoz kötött cookie-król folyamatosan frissülő tájékoztatás található a Cookie-tájékoztatóban, ahol a Felhasználónak lehetősége nyílik a cookie-beállítások megváltoztatására is az oldal alján található „Süti beállítások” menüpont alatt.
5. Egyes adatkezelésekre vonatkozó tájékoztatás
5.1. Regisztráció és bejelentkezés
Az adatkezelő internetes áruháza igénybe vételéhez nem kötelező felhasználói fiók használata, azonban ha a Felhasználó felhasználói fiókot hoz létre, az internetes áruház használatakor nem kell minden alkalommal elküldeni az adatkezelő számára személyes adatait.
Érintett : mindazon Felhasználó, aki a Webáruházban elérhető szolgáltatásokat a regisztrációval és bejelentkezéssel elérhető előnyökkel együtt kívánja igénybe venni.
Adatkezelés célja : a Felhasználó adatainak rögzítése, hozzáférés megadása és kapcsolattartás a szolgáltatás igénybevételének megkönnyítése céljából.
Bejelentkezésnél további adatkezelési cél a Felhasználó azonosítása, jogosultságok, kedvezmények biztosítása, a Felhasználó ellenőrzése, adatok módosításának, törlésének biztosítása és a rendelés folyamatának egyszerűsítése.
Kezelt adatok köre : kötelező megadni: név és e-mail cím, jelszó. Ha a Felhasználó a regisztrációt követően terméket rendel meg, a rendszer a Felhasználó hozzájárulását követően rögzíti a szállítási és számlázási adatokat, azaz nevet és címet.
Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja biztosítja összhangban az Ektv. tv. 13/A. § (4) bekezdésével.
Adatkezelés időtartama: Hozzájárulás visszavonásáig. A Felhasználó bármikor ingyenesen megszüntetheti regisztrált státuszát. Ha a Felhasználó törli regisztrációját, személyes adatai a regisztrált / bejelentkezői státuszhoz kapcsolódóan indokolatlan késedelem nélkül törlésre kerülnek.
5.2. Online rendeléssel kapcsolatos általános adatkezelés
Érintett: a Felhasználó, aki az adatkezelő internetes áruházát használja, és termékeket rendel a Webáruházban regisztrációval, vagy anélkül.
Az adatkezelés célja : a Webáruházban történő megrendeléshez, vásárláshoz kapcsolódóan a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, a számviteli bizonylat kiállítása, a számviteli kötelezettség teljesítése.
A webáruházban a vásárlás céljából megadott személyes adatok kezelésére kizárólag a Felhasználóval való szerződéskötés és e szerződés teljesítése céljából kerül sor. Az adatkezelés jogalapját az Ektv. 13/A § (1)-(3) bekezdése, a GDPR 6. cikk (1) bekezdés b) c) és f) pontja.
A Felhasználónak meg kell adnia személyes adatait ahhoz, hogy a kiválasztott terméket megvásárolhassa. A személyes adatok nélkül az adatkezelő nem tudja feldolgozni rendelését és szerződés a Felhasználóval nem jöhet létre.
Kezelt adatok köre : rendelés dátuma, időpontja, név, cím, telefonszám, e-mail cím, a vásárolt/megrendelt termékek megnevezése, mennyisége, vételára, választott fizetési, számlázási és szállítási mód adatai, utolsó belépés IP címe, utolsó belépés ideje.
Adatkezelés időtartama : A Felhasználó személyes adatait kizárólag a megkötött szerződés teljesítéséig, jogvita esetén a jogvita jogerős elbírálásáig tárolja az adatkezelő, kivéve, ha jogszabály a Felhasználó adatainak további tárolását írja elő a hatóságok (pl. adóhatóság) részére történő adatszolgáltatás miatt. Ilyen kötelező adatkezelés például a kibocsátott számlák számviteli törvény által meghatározott ideig tartó őrzése (Számv. tv. 169. § (2) bekezdése és az adózás rendjéről szóló 2017. évi CL. törvény 78. §-a alapján a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot 8 évig, illetve az adó megállapításához való jog elévüléséig, a halasztott adó esetén a halasztott adó esedékessége naptári évének utolsó napjától számított öt évig kell tárolni). A megrendeléstől való elállás esetén a fogyasztói igénnyel szembeni védekezéshez fűződő jogos érdek alapján, a megrendeléshez kapcsolódó személyes adatok az elállás közlésétől számított elévülési időtartamig megőrzésre kerülnek.
A Felhasználó személyes adatainak – jogszabályi kötelezettség alapján – történő tárolásának és hatóságok részére történő továbbításának a jogalapját a GDPR 6. cikk (1) bekezdés c) pontja, valamint a Számv. tv. 169. § (2) bekezdése és az adózás rendjéről szóló 2017. évi CL. törvény 78. §-a biztosítja figyelemmel az Ektv. 13/A § (1)-(2) bekezdéseiben foglaltakra.
Kiszállítással összefüggő adatkezelés
Ha a Felhasználó szerződést köt az adatkezelővel, az adatkezelő a Felhasználó alábbi adatait logisztikai szolgáltatói részére továbbítja annak érdekében, hogy ki tudják szállítani a Felhasználó által megrendelt termékeket.
Érintett : az a Felhasználó, illetve a Felhasználó által megjelölt egyéb címzett, akinek részére az adatkezelő a megrendelt terméket a megjelölt teljesítési helyre eljuttatja.
Kezelt adatok köre : címzett neve, címe, e-mail címe, telefonszáma, a küldemény csomagszáma, csomag értéke, a választott fizetési és szállítási mód adatai, beszedendő utánvét összege, számlázási név és cím, valamint a megadott címen tartózkodással összefüggésben az adatkezelő részére önkéntesen megadott további információk, továbbá esetlegesen a megrendeléshez fűzött megjegyzésben foglalt egyéb adatok (pl. kapucsengőn található eltérő név).
Az adatkezelés célja : a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése.
Az adatkezelés jogalapja : GDPR 6. cikk (1) bekezdés b) pontja; figyelemmel az Ektv. 13/A § (1)-(2) bekezdéseire.
Adatkezelés időtartama : a Számv. tv. 169. § (2) bekezdése alapján: 8 év.
Adatátadás, adatátadás címzettjei : házhozszállítás, ill. átvételi pontra való kiszállítás esetén a fenti adatokat az adatkezelő átadja a postai szolgáltató / futárszolgálat / szállító cég részére.
Az adattovábbítás jogalapja egyetemes postai szolgáltató (a Magyar Posta Zrt.) igénybevétele esetén a GDPR 6. cikk (1) bek. e) pontja figyelemmel a Postatv. 6. § és 18. §-ára (az adatok kezelése szükséges az egyetemes postai szolgáltatás, mint közérdekű feladat végrehajtásához, amelyre a Magyar Posta Zrt. a Postatv. 6. § és 18. §-a alapján kijelölésre került), míg az egyetemes postai szolgáltatások körén kívüli postai szolgáltatás (a Magyar Posta Zrt.-n kívüli egyéb szolgáltató) igénybevétele esetén a GDPR 6. cikk (1) bekezdés f) pontja (az adattovábbítás az adatkezelő és a postai szolgáltató jogos érdekeinek érvényesítéséhez szükséges, ami abban nyilvánul meg, hogy e nélkül a szerződés teljesítése és igazolása nem lenne lehetséges a postai szolgáltatások teljesítésére előírt jogszabályi feltételek szerint).
Amennyiben a Felhasználó által kiválasztott futárszolgálat az adatkezelő tevékenységi körén kívül eső okból nem képes a megrendelés leadásakor jelzett határidőben vagy a tőle elvárható minőségben kiszállítani a megrendelt terméket, úgy az adatkezelő a megfelelő időben történő szállítás érdekében másik szolgáltatónak adhatja át a kiszállítandó csomago(ka)t és továbbítja a kiszállítással kapcsolatban kezelt adatokat, amelyről a módosítás tényének és okának megjelölésével a kézbesítésről szóló e-mailtől elkülönülő, másik e-mailben tájékoztatja a Felhasználót.
A postai szolgáltatók / futárszolgálat által nyújtott szolgáltatások vonatkozásában irányadóak az általános üzleti feltételeik és adatkezelési szabályaik, amelyeket a Felhasználó a jelen Tájékoztató elfogadásával elfogad.
Postai, logisztikai szolgáltatók
A Felhasználó személyes adatait a megrendelt termékeknek a teljesítési helyre továbbításához igénybe vett postai szolgáltatás esetén a postai szolgáltató a Postatv. rendelkezéseinek megfelelően (54. §.) adatkezelőként kezelheti, egyéb logisztikai szolgáltató esetén kizárólag a megrendelt termékek kiszállításáig tárolják az adatkezelő logisztikai szolgáltatói, kivéve, ha jogszabály a Felhasználó adatainak további tárolását írja elő a logisztikai szolgáltatói számára a hatóságok (pl. adóhatóság) részére történő adatszolgáltatás miatt.
A megbízott postai szolgáltatók:
Postai szolgáltató neve | Postai szolgáltató székhelye | Postai szolgáltató által végzett adatkezelési tevékenység |
Magyar Posta Zrt. | 1138 Budapest, Dunavirág utca 2-6. | Csomagszállítás |
Adattovábbítás fizetési szolgáltatók részére
Ha Felhasználó szerződést köt az adatkezelővel és online fizetést választ, valamennyi online fizetési mód esetén a Payment Gateway szolgáltatás közvetít a webáruház és a ténylegesen fizetést teljesítő szolgáltató (Stripe) között. A Payment Gateway szolgáltatást a Stripe (székhely: 510 Townsend Street San Francisco, CA 94103, USA) üzemelteti adatfeldolgozóként.
Az adatátadás jogalapja a GDPR 6. cikk (1) bekezdés a) pontja (az érintett hozzájárulása).
Elektronikus számlázáshoz igénybe vett adatfeldolgozók
Az adatkezelő a Felhasználók regisztráció vagy rendelés során rögzített személyes adatait és megrendelési adatait továbbítja a szamlazz.hu weboldalt üzemeltető KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.; adószám: 13421739-2-41; Cg.01-09-303201) részére. Az így továbbított személyes adatokat a KBOSS.hu Kft. adatkezelési tájékoztatójának (elérhető az linken: https://www.szamlazz.hu/adatvedelem/ ) megfelelően kezeli.
Érintettek : Azon Felhasználók, akik a webáruházban bármilyen terméket vásárolnak.
Kezelt személyes adatok : név; e-mail cím, számlázási név, számlázási cím, rendelésazonosító, megrendelt termékek neve, ára, mennyisége.
Adatkezelés célja : szerződés teljesítéséhez kapcsolódó számlázási kötelezettség teljesítése.
Adatkezelés jogalapja : Ektv. 13/A § (1) -(2) bekezdései, illetve a GDPR 6. cikk (1) bekezdés c) alpontjára.
Adatkezelés időtartama : a Számv. tv. 169. § (2) bekezdése alapján: 8 év.
5.5. Panaszkezelés , jótállási és szavatossági igények kezelése
Érintett : Azon Felhasználó, aki az adatkezelő által nyújtott szolgáltatások/ termékek valamelyikével kapcsolatos panaszt, illetve jótállási vagy szavatossági igényt jelent be az adatkezelőnek.
Kezelt adatok köre : rendelésszám, a vásárló neve, címe, e-mail címe, telefonszáma, a termék megnevezése, vételára, a vásárlás és a panasz bejelentésnek időpontja, a panasz leírásában a panasz kivizsgálásához szükséges adatok, a vásárló által önkéntesen megadott személyes adatok, a panaszjegyzőkönyvet felvevő és a panaszt benyújtó aláírása, a panasz kivizsgálása során felhasznált személyes adatok, valamint a panaszra adott válaszban szereplő személyes adatok.
Az adatkezelés célja : az adatkezelő által nyújtott szolgáltatások valamelyikével kapcsolatos panaszkezelés, a jótállási és szavatossági igények kezelése során jegyzőkönyv felvétele, megőrzése, valamint a kijavításra vagy a szavatossági/ jótállási igény teljesíthetőségének vizsgálata érdekében átvett termékről átvételi elismervény kiállítása és megőrzése, javításra, cserére kerülő termék visszaszállítása a vásárlótól az adatkezelő raktárába, majd a cserélt/ javított termék ismételt kiszállítása.
Az adatkezelés jogalapja : GDPR 6. cikk (1) bekezdés c) pont; összhangban az Fgytv. 17/A. § (3)-(5) bekezdéseivel, illetve a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól szóló 19/2014. (IV. 29.) NGM rendelet 4. § (1) bekezdés a) pontjával és (6) bekezdésével, valamint 6. § (1) bekezdés a) pontjával.
Az adatkezelés időtartama : Fgytv. 17/A. § (7) bekezdése szerinti 5 év a jegyzőkönyv felvételétől számítottan, továbbá a 19/2014. (IV. 29.) NGM rendelet 4. § (6) bekezdése alapján a fogyasztóvédelmi panaszról felvett jegyzőkönyvek vonatkozásában előírt, a jegyzőkönyv felvételétől számított három éves megőrzési idő.
Adattovábbítás címzettje : a Magyar Posta Zrt. végzi a jótállási/ szavatossági igénybejelentéssel érintett termék visszaszállítását az adatkezelő részére, illetve a javított/ kicserélt termék kiszállítását a Felhasználó részére
Az adattovábbítás jogalapja a GDPR 6. cikk (1) bek. e) pontja figyelemmel a Postatv. 6. § és 18. §-ára (az adatok kezelése szükséges az egyetemes postai szolgáltatás, mint közérdekű feladat végrehajtásához, amelyre a Magyar Posta Zrt. a Postatv. 6. § és 18. §-a alapján kijelölésre került).
6. Az adatok megismerésére jogosult személyek köre
6.1. A megadott személyes adatok megismerésére jogosultak feladatkörükben az adatkezelő, teljesítési segédei és közreműködői, kifejezetten ideértve az adatfeldolgozókat is, szakértői, illetőleg mindazok, akiket/ amelyeket a jelen Tájékoztató kifejezetten megnevez.
8. Az érintettek jogai és jogérvényesítési lehetőségei
Személyes adataik kezeléséről a Felhasználók, mint érintettek az adatkezelőtől bármikor írásban, az adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve az csodamese @ nadasdi.hu címre küldött e-mailben kérhetnek/ kérhetik
i. tájékoztatást a személyes adataik kezeléséről (hozzáférés joga),
ii. a személyes adataik helyesbítését, törlését,
iii. a személyes adataik más adatkezelőhöz hordozását,
iv. az adatkezelés korlátozását,
továbbá
i. tiltakozhatnak az adatkezelés ellen,
ii. kezdeményezhetik, hogy az automatizált döntéshozatal hatálya rájuk ne terjedjen ki,
iii. visszavonhatják az adatkezeléshez adott hozzájárulásukat.
A Felhasználó halálát követő öt éven belül a hozzáférés, a helyesbítés, a törlés, a korlátozás és a tiltakozás jogát a Felhasználó által életében megjelölt meghatalmazott gyakorolhatja. A meghatalmazott kijelölésére vonatkozó nyilatkozatot a Felhasználónak el kell juttatnia az adatkezelőhöz. Meghatalmazott hiányában a helyesbítés és a tiltakozás jogát, valamint – ha az adatkezelés már a Felhasználó életében is jogellenes volt vagy az adatkezelés célja a Felhasználó halálával megszűnt – a törlés és a korlátozás jogát a Felhasználó közeli hozzátartozója (a házastársa, egyenesági rokona, örökbefogadott, mostoha- és nevelt gyermeke, örökbefogadó-, mostoha- és nevelőszülője, valamint testvére) gyakorolhatja. Az adatkezelő az elhunyt Felhasználó jogait gyakorolni kívánó meghatalmazottat, illetve közeli hozzátartozót személyazonosságának, valamint a Felhasználó halálának és a halál időpontjának igazolására hívja fel. A halál tényének és időpontjának igazolására kizárólag halotti anyakönyvi kivonat, vagy a halát tényét megállapító bírósági határozat fogadható el: ezek hiányában az adatkezelő a meghatalmazott, illetve a közeli hozzátartozó kérelmét nem teljesíti.
A levélben küldött tájékoztatás-kérést az adatkezelő akkor tekinti hitelesnek, illetve jogszerűnek, ha a megküldött kérelem alapján a Felhasználó egyértelműen beazonosítható.
E-mailben küldött tájékoztatáskérést az adatkezelő csak akkor tekinti hitelesnek, ha azt a Felhasználó regisztrált e-mail címéről küldik.
Amennyiben kétség merül fel a tájékoztatást kérő jogosultságát illetően, az adatkezelő a személyazonosságának igazolására kérheti fel a tájékoztatást kérőt. Az adatkezelő a jogosultság ellenőrzéséhez ügytípusonként az alábbiak közül egy vagy két azonosító megadását kéri a tájékoztatást kérőtől:
1) regisztrációval, rendeléssel kapcsolatban: regisztrált telefonszám, rendelésazonosító (beleértve a félbeszakadt rendelés azonosítóját is), felhasználói azonosító, rendelési adatok (pl. átvételi mód, szállítási cím, címzett telefonszáma, termék neve stb.), regisztrált e-mail cím;
Az azonosításhoz használt személyes adatok kizárólag az azonosítás céljára és annak elvégzésének időtartamáig kerülnek felhasználásra.
A hozzáférés joga
A hozzáférés joga nem az adatokhoz, illetve az azokat tároló fizikai vagy IT rendszerekhez való közvetlen hozzáférés lehetőségét jelenti, hanem azt, hogy a Felhasználó kérelmére az adatkezelő tájékoztatást ad részére arról, hogy kezeli-e személyes adatát; ha igen,
1) milyen célból kezeli az adatokat,
2) kiknek továbbítja őket,
3) mennyi ideig tárolja az adatokat (ha a tárolási idő nem határozható meg előzetesen, akkor a tárolási idő meghatározásának szempontjairól),
4) milyen forrásból jutott hozzá az adatokhoz (ha nem közvetlenül a felhasználótól gyűjtötte őket), történik-e automatizált döntéshozatal (beleértve a profilalkotást is), mi annak a logikája, valamint arról, hogy az automatizált döntéshozatal milyen jelentőséggel bír és a Felhasználóra nézve milyen várható következményekkel jár,
5) az adatokat továbbítják-e harmadik országba (az Európai Unió tagállamain, valamint az Európai Gazdasági Térség tagállamain [Izland, Norvégia és Liechtenstein] kívüli országokba) vagy nemzetközi szervezet részére; ha igen, milyen garanciák mellett.
A Felhasználó tájékoztatását az adatkezelő csak az GDPR-ban és az Infotv.-ben meghatározott esetekben tagadhatja meg. A tájékoztatás megtagadását indokolhatja,
1) ha a Felhasználó jelen fejezetben nevesített jogait (tájékoztatás, helyesbítés, törlés) az állam külső és belső biztonsága (például a honvédelem, a nemzetbiztonság, a bűncselekmények megelőzése vagy üldözése, a büntetés-végrehajtás biztonsága) érdekében, továbbá állami vagy önkormányzati gazdasági vagy pénzügyi érdekből, az Európai Unió jelentős gazdasági vagy pénzügyi érdekéből, valamint a foglalkozások gyakorlásával összefüggő fegyelmi és etikai vétségek, a munkajogi és munkavédelmi kötelezettségszegések megelőzése és feltárása céljából (beleértve minden esetben az ellenőrzést és a felügyeletet is), továbbá a Felhasználó vagy mások jogainak védelme érdekében törvény korlátozza, valamint
2) ha a tájékoztatási kérelmet benyújtó a Felhasználótól különböző személy és nem igazolja a kérelem előterjesztésére vonatkozó jogosultságát.
A tájékoztatás megtagadása esetén az adatkezelő írásban közli a Felhasználóval, hogy a felvilágosítás megtagadására milyen indok alapján került sor.
Az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban egy hónapon belül, a Felhasználó erre irányuló kifejezett kérelmére írásban adja meg a kért tájékoztatást.
Az adatkezelő a kezelt adatok másolatát első alkalommal ingyenesen, azt követően a másolatkészítéssel járó költségek megtérítése ellenében teszi elérhetővé az érintett számára.
A személyes adatok helyesbítése, törlése
Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot az adatkezelő helyesbíti; egyéb esetekben a helyesbítésre a Felhasználó kérése alapján, a helyes adat megadását követően kerülhet sor.
A személyes adatot törölni kell, ha
1) a személyes adatokra már nincs szükség abból a célból, amely cél elérése érdekében azokat gyűjtötték vagy más módon kezelték,
2) a Felhasználó visszavonta az adatkezeléshez adott hozzájárulását,
3) a Felhasználó tiltakozik a jogos érdeken – mint adatkezelési jogalapon – alapuló adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy a Felhasználó tiltakozik a közvetlen üzletszerzési célú adatkezelés ellen,
4) az adatok kezelése jogellenes, jogszabályba ütköző módon történik,
5) a személyes adatokat az adatkezelő alkalmazandó, az Európai Unió vagy Magyarország joga által előírt jogi kötelezettség teljesítése érdekében törölni kell,
6) azt bíróság vagy a felügyeleti hatóság elrendelte.
Ha az adatkezelő nyilvánosságra hozta a személyes adatot és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható intézkedéseket annak érdekében, hogy tájékoztassa az adatokat kezelő további adatkezelőket arról, hogy a Felhasználó kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Az adatkezelő megjelöli az általa kezelt személyes adatot, ha a Felhasználó vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
Az adatkezelő a helyesbítésről és törlésről a Felhasználót, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az adatkezelő nem értesíti a felhasználót, ha a törlés után a Felhasználó elérhetőségei már nem állnak az adatkezelő rendelkezésére. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel a Felhasználó jogos érdekét nem sérti.
Az adathordozhatósághoz való jog
A Felhasználó kezdeményezheti az adatkezelőnél a rá vonatkozó személyes adatok tagolt, széles körben használt, (számító)géppel olvasható formátumban (pl. excel fájlban) történő rendelkezésre bocsátását, továbbá jogosult arra, hogy az adatkezelő ezeket az adatokat közvetlenül egy másik adatkezelőnek továbbítsa feltéve, ha
1) az adatkezelés automatizált módon történik és
2) az adatkezelés a Felhasználó hozzájárulásán alapul, vagy olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó az egyik fél, vagy az adatkezelés szerződés megkötését megelőzően a Felhasználó kérésére történő lépések megtételéhez szükséges.
Az adatkezelés korlátozásához való jog
Az adatkezelő az alábbi esetek bármelyikének bekövetkezése esetén az adatkezelés módját vagy időtartamát illetően korlátozza a Felhasználó személyes adatainak kezelését:
1) a Felhasználó vitatja a személyes adatai pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát,
2) az adatkezelés jogellenessége esetén a Felhasználó adatai törlése helyett csupán azok időbeli vagy módbeli felhasználásának korlátozását kéri az adatkezelőtől,
3) az adatkezelőnek már nincs szüksége a személyes adatokra, azonban a Felhasználó jogi igények előterjesztéséhez, érvényesítéséhez igényli azok rendelkezésre bocsátását az adatkezelőtől,
4) a Felhasználó tiltakozott az adatkezelő vagy harmadik személy jogos érdekén alapuló adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelést megalapozó jogos érdek elsőbbséget élvez-e a Felhasználó jogos indokaival szemben.
Az adatkezelés korlátozása esetén a személyes adatokat a tároláson túlmenően csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve Magyarország fontos közérdekéből lehet kezelni.
Az adatkezelő a korlátozás feloldása előtt tájékoztatja a korlátozást kezdeményező érintettet.
Tiltakozás a személyes adatok kezelése ellen
A Felhasználó tiltakozhat személyes adatának kezelése ellen,
1) ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges (az egyes adatkezelések jogalapjai részletesen az 5. pont alatt kerültek kifejtésre), kivéve, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, illetve, ha a személyes adatok kezelése jogi igények előterjesztéséhez, érvényesítéséhez szükséges,
2) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés (direkt marketing) céljára történik.
Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 30 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.
Ha az adatkezelő a Felhasználó tiltakozását megalapozottnak találja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik szintén kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Az automatizált döntéshozatallal kapcsolatos érintetti jogok
Az adatkezelő nem alkalmaz emberi beavatkozás nélküli döntéshozatalt.
A hozzájárulás visszavonásához való jog
Amennyiben a személyes adatok – beleértve a különleges adatokat is – kezelése a Felhasználó hozzájárulásán alapul, a Felhasználó az adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve az e-mail címére küldött e-mailben jelzett nyilatkozat útján bármikor visszavonhatja az adatkezeléshez adott hozzájárulását, melynek következtében az adatkezelő nem kezeli tovább a személyes adatait. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtt megkezdett adatkezelés jogszerűségét.
Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül belül tájékoztatja az érintettet hozzáférés, helyesbítés, törlés, korlátozás, adathordozás, tiltakozás, automatizált döntéshozatattal kapcsoltos kérelme nyomán hozott intézkedésekről. A kérelem összetettségét és a kérelmek számát figyelembe véve a határidő további két hónappal meghosszabbítható, amelyről az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 napon belül belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton adja meg az adatkezelő, kivéve, ha az érintett azt másként kéri.
A kérelmezői minőségre vonatkozó megalapozott kétség esetén az adatkezelő jogosult a kérelmezőt személyazonosságának igazolására felhívni. A személyazonosság igazolásához kizárólag az adatkezelő által ismert személyes adatok kérhetők el. Az adatkezelő válaszában részletesen kifejti a kérelem elutasítását alátámasztó ténybeli és jogi indokokat.
A jelen 8. pontban részletezett tájékoztatásért és/ vagy intézkedések megtételéért az adatkezelő csak abban az esetben számíthat fel ésszerű díjat vagy tagadhatja meg a tájékoztatást, illetve az intézkedés megtételét, ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó.
Ha a Felhasználó nem ért egyet az adatkezelő döntésével, bírósághoz fordulhat: eldöntheti, hogy lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (a törvényszékek felsorolása: http://birosag.hu/torvenyszekek ) nyújtja-e be keresetét.
A lakóhelye vagy tartózkodási helye szerinti törvényszék megkereshető a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.
Ha a Felhasználó sérelmezi, ahogyan az adatkezelő az adatait kezeli, javasoljuk, hogy először az adatkezelőt keresse meg.Megkeresését minden esetben körültekintően kivizsgáljuk.
Amennyiben a Felhasználó elégedetlen a panaszkivizsgálás eredményével, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jelezheti észrevételeit az alábbi elérhetőségeken:
Székhely: 1055 Budapest, Falk MIksa utca 9-11,
Levelezési cím: 1530 Budapest, Pf. 5.
E-mail: ugyfelszolgalat@naih.hu
Jelen Tájékoztató 2021. január 1. napjával lép hatályba. Az adatkezelő a jelen Tájékoztatóban fel nem sorolt (eseti) adatkezelésekről az adat felvételekor ad tájékoztatást.
Az adatkezelő fenntartja magának a jogot, hogy a jelen Adatkezelési Tájékoztatót egyoldalú döntésével bármikor módosítsa. Az Adatkezelési Tájékoztató módosítását követően arról valamennyi Felhasználót megfelelő módon (hírlevélben, a módosítás hatályba lépését követő első belépéskor felugró ablakban) tájékoztatni kell. A szolgáltatás további felhasználásával a Felhasználók a megváltozott adatkezelési szabályokat tudomásul veszik, ezen túlmenő beleegyezésük kikérésére nincs szükség.