Tartalomjegyzék
1. Mi a tájékoztató célja?
2. Adatkezelő adatai
3. Milyen adatkezelési folyamatok történnek a Weboldalon?
4. Milyen jogai vannak az Érintetteknek?
5. Értesítési és intézkedési kötelezettség
6. Személyes adatok lehetséges címzettjei
7. Egyéb rendelkezések
1. Mi a tájékoztató célja?
Jelen Tájékoztatót abból a célból fogadjuk el, hogy szolgáltatásainkat igénybe vevő természetes személyek és jogi személyek képviselői (a továbbiakban: Felhasználók) részére minden lényeges információt és tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva közöljünk, valamint segítsük az Ügyfeleket a 4. pontban szereplő jogaik gyakorlásában.
Tájékoztatási kötelezettségünk jogalapja a 2018. május 25. napjától alkalmazandó, az Európai Parlament és Tanács (EU) 2016/679. számú Rendelet (a továbbiakban: GDPR) 12. cikke, az önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény(a továbbiakban: Infotv.) 20. §-a, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elkertv.) 4. §-a.
Jelen tájékoztató kialakítása és alkalmazása során a Nemzeti Adatvédelmi és Információszabadság Hatóságnak az előzetes tájékoztatás adatvédelmi követelményeiről szóló ajánlásban foglalt megállapítások, valamint a GDPR 5. cikkének figyelembevételével, különösen az 5. cikk (2) bekezdésében szereplő elszámoltathatóság elvének szellemében jártunk el.
2. Adatkezelő adatai
név: Kacsándi Barnabás E.V.
Székhely: 4150 Püspökladány, Esze Tamás utca 2/4.
Telephely: 4150 Püspökladány, Bocskai utca 5.
Adószám:54987418-1-29
EU Adószám: HU54987418
Telefonos elérhetőség: +36 30 116 8276
Elektronikus elérhetőség: info@almaimekszere.hu
képviselője: Kacsándi Barnabás, ügyvezető
Adatvédelmi tisztviselő:
neve: Kacsándi Barnabás
elérhetőségei:+36 30 116 8276
3. Milyen adatkezelési folyamatok történnek a Weboldalon?
Jelen pontban részletezzük az egyes adatkezelésekhez tartozó azon lényeges körülményeket, melyeket a GDPR és az egyéb ágazati jogszabályok elvárnak minden adatkezelőtől.
3.1. Kapcsolatfelvétellel összefüggő adatkezelés
Weboldalunkon keresztül fel lehet venni velünk a kapcsolatot bármilyen célból. Az ehhez kapcsolódó adatkezelés részletei az alábbiakban láthatóak.
3.1.1. A kezelt személyes adatok és az adatkezelés célja
| személyes adat | adatkezelés célja |
| név | Felhasználó beazonosítása |
| e-mail cím | kapcsolatfelvétel a Felhasználóval |
3.1.2. Az adatkezelés jogalapja
Jogszabályon alapuló adatkezelés; GDPR 6. cikk (1) c) pontjára és (2) bekezdésére figyelemmel az Info tv. 5. § (1) b) pontja és az Elkertv. 13/A. § (1) és (3) bekezdései.
3.1.3. Az adatkezelés időtartama
A kapcsolatfelvételt követő 1 évig.
3.1.4. Az adatkezelés módja
Elektronikus formában.
3.2. Megrendelésekkel kapcsolatos adatkezelés
A weboldalunkon kommunikált telefonszámon valamint emailben lehetőség van különféle szolgáltatások (személyre szabott ékszerek) megrendelésére. Az ehhez kapcsolódó adatkezeléseket ismertetjük jelen pontban.
3.2.1. A kezelt személyes adatok és az adatkezelés célja
| személyes adat | adatkezelés célja |
| név | a megrendelés teljesítése során a név megadásával tudjuk azonosítani a szolgáltatásmegrendelőjét |
| lakcím (irányítószám, város, utcanév, házszám együtt) | a megadott címen végezzük el a szolgáltatás |
| telefonszám | a megrendelővel történő kapcsolattartás és tájékoztatás a megrendelés részleteiről |
| e-mail cím |
a megrendelővel történő kapcsolattartás és tájékoztatás a megrendelés részleteiről |
3.2.2. Az adatkezelés jogalapja
Szerződés teljesítése, melynek felei az Adatkezelő és a Felhasználó (GDPR 6. cikk (1) b) pont)
Ha a megrendelő jogi személy, kapcsolattartójának fenti személyes adatai kezelésének jogalapja az adatkezelői és a megrendelői jogos érdek (GDPR 6. cikk (1) f) pont). Mindkét fél jogos érdeke, hogy a megrendelés során hatékonyan történjen az üzleti kommunikáció és bármilyen, a köztünk létrejött szerződést érintő lényeges körülményről tájékoztatást tudjunk nyújtani egymás kijelölt képviselőjének. A megrendelő kapcsolattartójának információsönrendelkezési jogának sérelme nem állapítható meg, mert munkaköri, vagy szerződéses kötelezettsége elősegíteni a felek közötti kommunikációt és megadni személyes adatait ebből a célból.
3.2.3. Az adatkezelés időtartama
Figyelemmel a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:22. § (1) bekezdésére, a fenti célok érdekében a megrendelés teljesítését követő 5 évig tároljuk a megadott személyes adatokat.
3.2.4. Az adatkezelés módja
Elektronikus formában.
3.2.5. A személyes adatok szolgáltatása
Tekintettel arra, hogy a jelen pontban szereplő személyes adatok ismerete nélkül a megrendeléseket nem tudjuk teljesíteni, a személyes adatok megadása szerződés kötésének előfeltétele.
3.3. Számla-kiállítással kapcsolatos adatkezelések
A megrendelések teljesítését követően – figyelemmel a számvitelről szóló 2000. évi C. törvényre (a továbbiakban: Sztv.) – számviteli bizonylatot állítunk ki. Az ezzel kapcsolatos adatkezelések részletei az alábbiakban láthatóak.
3.3.1. A kezelt személyes adatok és az adatkezelés célja
| személyes adat | adatkezelés célja |
| név | a megrendelés teljesítéséről (gazdasági esemény) való számviteli elszámolás alátámasztása |
| lakcím/egyéni vállalkozónál székhely (irányítószám, város, utcanév, házszám együtt) | a megrendelés teljesítéséről (gazdasági esemény) való számviteli elszámolás alátámasztása |
3.3.2. Az adatkezelés jogalapja
Jogszabályon alapuló adatkezelés (GDPR 6. cikk (1) c) pontjára figyelemmel az Info tv. 5. § (1) b) pontja és az Sztv. 166. § (1)-(3) bekezdései).
3.3.3. Az adatkezelés időtartama
A számviteli bizonylat kiállítását követő 8 évig (Sztv. 166. § (6) bekezdésére figyelemmel az Sztv. 169. § (1) bekezdése
3.3.4. Az adatkezelés módja
Elektronikus formában.
3.3.5. A személyes adatok szolgáltatása
Tekintettel arra, hogy a jelen pontban szereplő személyes adatok ismerete nélkül nem tudunk számviteli bizonylatot kiállítani, a személyes adatok szolgáltatása jogszabályon alapul.
3.4. Vásárlás a telephelyen
A bemutatótermében történő vásárlás pénzügyi elszámolása, számviteli kötelezettség teljesítése valamint a vásárlás és fizetés dokumentálása. Az ezzel kapcsolatos adatkezelések részletei az alábbiakban láthatóak.
| személyes adat | adatkezelés célja |
| név | a megrendelés teljesítéséről (gazdasági esemény) való számviteli elszámolás alátámasztása |
| lakcím/egyéni vállalkozónál székhely (irányítószám, város, utcanév, házszám együtt) | a megrendelés teljesítéséről (gazdasági esemény) való számviteli elszámolás alátámasztása |
3.4.2. Az adatkezelés jogalapja
Jogszabályon alapuló adatkezelés (GDPR 6. cikk (1) c) pontjára figyelemmel az Info tv. 5. § (1) b) pontja és az Sztv. 166. § (1)-(3) bekezdései).
3.4.3. Az adatkezelés időtartama
A számviteli bizonylat kiállítását követő 8 évig (Sztv. 166. § (6) bekezdésére figyelemmel az Sztv. 169. § (1) bekezdése
3.4.4. Az adatkezelés módja
Elektronikus formában.
3.4.5. A személyes adatok szolgáltatása
Tekintettel arra, hogy a jelen pontban szereplő személyes adatok ismerete nélkül nem tudunk számviteli bizonylatot kiállítani, a személyes adatok szolgáltatása jogszabályon alapul.
3.5. Képfelvétel, fotó készítése minőségi garancia céllal
Szolgáltatásaink teljesítése és kivitelezése során fotókat készítünk, mellyel az elkészült ékszermegvalósítást dokumentáljuk. Kizárólag az ékszerekről készítünk felvételt, természetes személy nem található a képen.
3.5.1 Adatkezelés jogalapja:
Szerződés teljesítése, melynek felei az Adatkezelő és a Felhasználó (GDPR 6. cikk (1) b) pont)
3.6. Képfelvétel, fotó készítése marketing céllal
A https://www.almaimekszere.hu weboldalunkon vagy hirdetéseinkben referenciafotókat jelenítünk meg, korábbi munkáinkból, mely kizárólag az elkészült ékszereinket mutatja.
3.6.1 Adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés a) pontja, az ügyfél/ megrendelő kifejezett, önkénteshozzájárulása.
4. Milyen jogai vannak az Érintetteknek?
Felhasználónk ingyenes tájékoztatást kérhet személyes adatai kezelésének részleteiről, valamint jogszabályban meghatározott esetekben kérheti azok helyesbítését, törlését, zárolását, vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen. A tájékoztatás kérését és a jelen pontban szereplő kérelmeket Felhasználónk 2. pontban szereplő elérhetőségeinkre tudja címezni.
4.1. Hozzáférési jog
Felhasználónk visszajelzést kaphat tőlünk személyes adatainak kezeléséről és ezekhez a személyes adatokhoz, illetve kezelésük részleteihez hozzáférhet.
4.2. Helyesbítéshez való jog
Felhasználónk kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbíti a rá vonatkozó pontatlan személyes adatokat, illetve jogosult kérni a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
4.3. Törléshez való jog
Felhasználónk kérésére töröljük a rá vonatkozó személyes adatokat, ha azok kezelésére nincsen szükségünk, vagy visszavonja hozzájárulását, vagy tiltakozik az adatkezelés ellen, vagy kezelésük jogellenes.
4.4. Elfeledéshez való jog
Felhasználónk törlésre irányuló kérelméről – ha igényli – igyekszünk értesíteni minden olyan adatkezelőt, aki Felhasználónk esetlegesen nyilvánosságra került adatait megismerte, illetve megismerhette.
4.5. Adatkezelés korlátozásához való jog
Felhasználónk kérésére korlátozzuk az adatkezelést, ha a személyes adatok pontossága vitatott, vagy jogellenes az adatkezelés, vagy Felhasználónk tiltakozik az adatkezelés ellen, illetve ha nincsen szükségünk a továbbiakban a megadott személyes adatokra.
4.6. Adathordozhatósághoz való jog
Felhasználónk a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve ezeket továbbíthatja egy másik adatkezelőnek.
4.7. Reagálás a kérelmekre
A kérelmet annak benyújtásától számított legrövidebb időn belül, de legfeljebb 30 nap – tiltakozás esetén 15 nap – alatt megvizsgáljuk, és annak megalapozottsága kérdésében döntést hozunk, amelyről a kérelmezőt írásban tájékoztatjuk. Ha Felhasználónk kérelmét nem teljesítjük, döntésünkben közöljük a kérelem elutasításának ténybeli és jogi indokait.
4.8. Jogérvényesítés
Számunkra fontos a személyes adatok védelme, egyúttal tiszteletben tartjuk a Felhasználók információs önrendelkezési jogát, ezért igyekszünk minden kérelemre korrekt módon és határidőn belül reagálni. Erre tekintettel kérjük a Tisztelt Felhasználókat, hogy az esetleges hatósági és bírósági igényérvényesítés igénybevétele előtt szíveskedjenek felvenni a kapcsolatot – panasz megtétele céljából – velünk a felmerült konfliktusok békés úton történő rendezése érdekében.
Amennyiben a megkeresés nem vezet eredményre, Felhasználónk a Polgári Törvénykönyvről szóló 2013. évi V. törvény alapján bíróság előtt érvényesítheti jogait (a per Felhasználónk lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható) valamint az Infotv.-ben foglaltak szerint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11. ugyfelszolgalat@naih.hu, postai cím: 1363 Budapest, Pf.: 9.; https://www.naih.hu/panaszuegyintezes-rendje.html, a továbbiakban: NAIH) fordulhat és panaszt tehet.Amennyiben a megkeresés nem vezet eredményre, Felhasználónk a Polgári Törvénykönyvről szóló 2013. évi V. törvény alapján bíróság előtt érvényesítheti jogait (a per Felhasználónk lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható) valamint az Infotv.-ben foglaltak szerint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11. ugyfelszolgalat@naih.hu, postai cím: 1363 Budapest, Pf.: 9.; nhttps://www.naih.hu/panaszuegyintezes-rendje.html, a továbbiakban: NAIH) fordulhat és panaszt tehet.
5. Értesítési és intézkedési kötelezettség
5.1. Címzettek értesítése
Helyesbítésről, törlésről, adatkezelés-korlátozásról minden esetben értesítjük azokat a címzetteket akikkel, illetve amelyekkel a Felhasználó személyes adatait közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A Felhasználó kérésére tájékoztatást nyújtunk ezekről a címzettekről.
5.2. Tájékoztatás módja, határideje
A 4. ponthoz kapcsolódó kérelmek nyomán hozott intézkedésekről legfeljebb a kérelem beérkezésétől számított egy hónapon belül – ha a Felhasználó másként nem kéri – elektronikus formában tájékoztatást nyújtunk. Ez a határidő szükség esetén – a kérelem összetettsége, illetve a kérelmek számára tekintettel – további két hónappal meghosszabbítható. A határidő meghosszabbításáról annak okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk a Felhasználót.
A Felhasználó kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolja személyazonosságát.
Amennyiben nem intézkedünk a kérelem nyomán, legfeljebb annak beérkezésétől számított egy hónapon belül tájékoztatjuk a Felhasználót ennek okairól, valamint arról, hogy panaszt nyújthat be a NAIH-nál, és élhet bírósági jogorvoslati jogával (4.8. pont).
5.3. Ellenőrzés
Kivételes esetben, ha megalapozott kétségeink vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, személyazonosság megerősítéséhez szükséges információk nyújtását kérjük. Ez az intézkedés a GDPR 5. cikk (1) bekezdés f) pontjában meghatározott, az adatkezelés bizalmasságának elősegítése, azaz a személyes adatokhoz való jogosulatlan hozzáférés megakadályozása céljából szükséges.
5.4. Tájékoztatás és intézkedés költségei
A 4. ponthoz kapcsolódó kérelmekre adott tájékoztatást, illetve az azok alapján megtett intézkedéseket díjmentesen biztosítjuk.
Ha a Felhasználó kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, – figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre – ésszerű díjat számítunk fel, vagy megtagadjuk a kérelem alapján történő intézkedést.
6. Személyes adatok lehetséges címzettjei
6.1. Weboldal működésével összefüggésben
A Weboldal használata során megadott személyes adatokhoz a tárhelyszolgáltató, mint adatfeldolgozó jogosult hozzáférni.
Cégnév: C-Host Kft.
Székhely: 1115 Budapest, Halmi utca 29.
Adószám: 23358005-2-43
Közösségi adószám: HU23358005
Cégjegyzékszám: 01-09-961790
Levelezési cím: 1115 Budapest, Halmi utca 29.
6.2. Megrendelés díjának fizetésével összefüggésben
A megrendelés díját banki szolgáltató, mint adatfeldolgozó felületén keresztül is meglehet fizetni. Az adatfeldolgozó adatai az alábbiak:
Az adatfeldolgozó megnevezése: myPOS Europe Ltd.
Az adatfeldolgozó székhelye: Level 24, The Shard, 32 London Bridge Street, London, SE1 9SG
Az adatfeldolgozó telefonszáma: +36 1 445 3679
Általános kérdések az adatfeldolgozó felé: help.uk@mypos.com
Az adatfeldolgozó e-mail címe: complaints@mypos.com
További részletek: https://www.mypos.com/hu/terms-conditions/
Webshop Bankkártyaszolgáltató: PayPal
Cégnév: PayPal (Europe) S.à r.l. et Cie, S.C.A.
Webcím: https://www.paypal.com/hu/home
https://www.paypal.com/hu/webapps/mpp/gdpr-readiness-requirements
6.3. Közösségi média felületekkel összefüggésben
Weboldalunk több közösségi média felülettel is rendelkezik (például Facebook, Linkedin Twitter, Google+, Instagram, You Tube); így ha például az Érintett „kedveli” az oldalunkat Facebookon, vagy „követ” bennünket Twitteren, megismerünk minden, profiljához tartozó és nyilvánosság számára elérhető személyes adatot. Ezeken az oldalakon felmerülő adatkezelésekről az adott szolgáltató saját adatkezelési szabályzatában találhatóak releváns információk.
6.4. Számla-kiállítással összefüggésben
A számlázásokkal kapcsolatban az adóhatóság tevékenysége során jogosult megismerni az Érintettek által e célból megadott személyes adatokat. Az adóhatóság adatai:
Név: Nemzeti Adó- és Vámhivatal
Weboldal, elérhetőségek: https://www.nav.gov.hu/nav/kapcsolat
6.5. Az áruszállítással összefüggő adatfeldolgozói tevékenység:
Az adatfeldolgozó megnevezése:FoxPost Zrt.
Az adatfeldolgozó székhelye:3200 Gyöngyös, Batsányi János utca 9.
Az adatfeldolgozó telefonszáma:+36-1-999-0369
Az adatfeldolgozó e-mail címe:info@foxpost.hu
7. Egyéb rendelkezések
7.1. Adatgyűjtés aktivitásról
A Felhasználók aktivitásáról adatokat gyűjthetünk, melyek nem kapcsolhatók össze a Felhasználó által a regisztrációkor megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.
7.2. Adatkezelés eltérő célra
Ha a szolgáltatott adatokat az eredeti adatfelvétel céljától eltérő célra kívánjuk felhasználni, akkor erről a Felhasználókat tájékoztatjuk, és ehhez előzetes, kifejezett hozzájárulásukat megszerezzük, illetőleg lehetőséget biztosítunk számukra, hogy a felhasználást megtiltsák.
7.3. Adatbiztonság
Kötelezzük magunkat, hogy gondoskodunk az adatok biztonságáról, megtesszük továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megteszünk annak érdekében, hogy megakadályozzuk azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Ennek és a NAIH pártok honlapjain végzett adatkezelések adatvédelmi követelményeiről szóló ajánlás figyelembevételével a weboldalon https protokollt használunk, amely magasabb adatbiztonsági szintet jelent a http protokollhoz képest.
7.4. Nyilvántartási kötelezettség
A felelősségünkbe tartozóan végzett adatkezelési tevékenységekről nyilvántartást vezetünk (adatkezelési tevékenység nyilvántartása) a GDPR 30. cikkének megfelelően.
7.5. Adatvédelmi incidens
Adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Adatvédelmi incidens esetén a GDPR 33. és 34. cikkei szerint vagyunk köteles eljárni. Nyilvántartjuk az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.
7.6. Módosítás
Bármikor jogosultak vagyunk jelen Tájékoztatót egyoldalúan módosítani.
Hatályos: 2024.06.01
Kacsándi Barnabás E.V.
