Adatvédelmi irányelvek
ADATVÉDELMI TÁJÉKOZTATÓ
ügyfelek, vásárlók részére
3. AZ ADATKEZELÉSHEZ KAPCSOLÓDÓ FOGALMAK, ELVEI ÉS AZ ADATBIZTONSÁGRA VONATKOZÓ SZABÁLYOK. 5
- Előzetes tájékozódáshoz való jog és a hozzáférés joga: 8
- A helyesbítéshez való jog. 8
- A törléshez való jog („az elfeledtetéshez való jog”). 8
- Az adatkezelés korlátozásához való jog. 9
- Az adathordozhatósághoz való jog. 9
- Tájékoztatáshoz való jog gyermekek és gondnokság alatt álló személyek esetén. 10
- Hozzájárulás visszavonásához való jog. 10
- Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást. 10
- Az Érintett tájékoztatása az adatvédelmi incidensről 10
6. A SZEMÉLYES ADATOK CÍMZETTJEI 12
7. AZ ADATKEZELÉS CÉLJA ÉS JOGALAPJA, A KEZELT ADATOK KÖRE ÉS AZ ADATKEZELÉS IDŐTARTAMA. 14
a. Információ kérés, kapcsolattartás, ajánlatkérés. 14
c. Regisztráció a weboldalon. 15
e. Bankkártyás fizetés online vásárlás esetén. 15
f. Bankkártyás fizetés offline vásárlás esetén. 16
g. Számlázás offline értékesítés esetén. 16
h. Kiegészítők kölcsönzése, bérlése. 16
i. Javítási, szerelési szolgáltatás. 17
j. Ajándékutalvány vásárlása. 17
k. Közösségi oldalon profil kezelése. 18
l. Hírek megosztása a weboldalon vagy a közösségi oldalon. 19
m. Fényképek vagy videók megosztása a weboldalon vagy a közösségi oldalon. 19
2007. évi CXXVII. törvény az általános forgalmi adóról 22
2000. évi C. törvény a számvitelről 22
1997. évi CLV. törvény a fogyasztóvédelemről 23
1. BEVEZETÉS
Kérjük, figyelmesen olvassa el a Tájékoztatót annak érdekében, hogy megértse, hogy hogyan kezeljük az Ön személyes adatait és megismerje az adatkezeléssel kapcsolatos jogait.
A HEKKI Kft. (a továbbiakban: Adatkezelő vagy Társaság) tevékenysége során szükségszerűen kezel adatokat, azonban fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására, a biztonságos és tisztességes adatkezelésre.
Adatkezelő tájékoztatja a természetes személyeket az adatkezelés elveiről, folyamatáról és garanciáiról. Adatkezelő elismeri a természetes személyek azon jogát, hogy saját személyes adataik felett maguk rendelkezzenek. Ugyanakkor felhívja a figyelmet, hogy a személyes adatok védelméhez való jog nem abszolút jog, azt az arányosság elvével összhangban kell figyelembe venni és egyensúlyba állítani más alapvető jogokkal.
Adatkezelő tájékoztatja ügyfeleit, vásárlóit, érdeklődőit, illetve a honlap látogatóit, hogy személyes adataikat milyen módon kezeli. Adatkezelő a jelen tájékoztatóval tesz eleget a Rendelet által előírt tájékoztatási kötelezettségének.
Kérjük, amennyiben bármely adatvédelmi tájékoztatóval kapcsolatosan bővebb információra lenne szüksége, vegye fel a kapcsolatot az Adatkezelő munkatársaival bármely elérhetőségén.
2. ADATKEZELŐ ADATAI
o Név: HEKKI Kereskedelmi és Szolgáltató Kft.
o Székhely: 1042 Budapest, Árpád út 97.
o Cégjegyzékszám: 01-09-404225
o Adószám: 14028841-2-41
o Weblap: www.hekkikft.hu
o Kapcsolattartás: Kisné Hoschek Krisztina
o Telefon: +36 20 294 33 97
+36 1 789 10 70
o E-mail: info@hekkikft.hu
3. AZ ADATKEZELÉSHEZ KAPCSOLÓDÓ FOGALMAK, ELVEI ÉS AZ ADATBIZTONSÁGRA VONATKOZÓ SZABÁLYOK
a. Fogalmak
A tájékoztatóban használt fogalmak elsősorban a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) – a továbbiakban Rendelet) alapján kerültek meghatározásra az alábbiak szerint:
- Érintett: minden olyan természetes személy, aki valamely személyes adata alapján közvetlenül, vagy közvetve azonosíthatóvá válik, és akivel kapcsolatban Adatkezelő adatkezelést végez. Érintettnek minősül pl.: munkavállaló, ügyfél, hírlevélre feliratkozó érdeklődő
- személyes adat: az Érintettre vonatkozó bármely adat vagy információ, mely az Érintettel kapcsolatba hozható, vagy az Érintettet azonosíthatóvá teszi (pl.: név, telefonszám, online azonosító, helymeghatározó adat, arckép, hang, stb.…) [Rendelet 4. cikk 1.] A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az Érintettel – az Adatkezelő által birtokolt információk és technikai feltételek segítségével – helyreállítható
- adatvédelem: a személyes adatok jogszerű kezelését, az érintett személyek védelmét biztosító alapelvek, szabályok, eljárások, adatkezelési eszközök és módszerek összessége
- adatbiztonság: az adatok jogosulatlan megszerzése, módosítása és megsemmisítése elleni műszaki és szervezési megoldások rendszere
- adatkezelés: bármely, személyes adatokon Adatkezelő vagy Adatfeldolgozó által végzett tevékenység. Az adatkezelés történhet automatizált vagy nem automatizált módon (pl.: gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, megsemmisítés, stb.…) [Rendelet 4. cikk. 2.]
- Adatkezelő: a jelen tájékoztató 2. pontjában meghatározott jogi személy, mely az adatok kezelésének célját, módját, eszközeit meghatározza és végrehajtja, vagy az adatfeldolgozóval végrehajttatja
- Adatfeldolgozó: az a természetes vagy jogi személy, szerv, mely az Adatkezelő nevében és felhatalmazása alapján adatokat kezel. Jelen adatvédelmi tájékoztató rendelkezései Adatfeldolgozóra is vonatkoznak
- harmadik fél: az a természetes vagy jogi személy, mely nem azonos az Érintettel, az Adatkezelővel, az Adatfeldolgozóval, a közös adatkezelővel, illetve az Adatfeldolgozó és Adatkezelő közvetlen irányítása alatt álló, adatok kezelésére felhatalmazott személlyel. [Rendelet 4. cikk 10.]
- kiskorú: az a természetes személy, aki a tizennyolcadik életévét nem töltötte be. [Ptk. 2:10. §]
- címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak [Rendelet 4. cikk. 9.]
- különleges személyes adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok [Rendelet 9. cikk (1) bek]
- az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez [Rendelet 4. cikk]
- adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi [Rendelet 4. cikk]
- érdekmérlegelési teszt: a jogos érdek, mint adatkezelési jogalap meglétét alátámasztó, az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges, az Adatkezelő és az érintett jogos érdekeinek összehasonlításán alapuló teszt, melynek eredménye meghatározza, hogy az Adatkezelő jogos érdeke alkalmazható-e az adatkezelés jogalapjaként
- profilalkotás: a személyes adatok olyan automatizált kezelése, melynek során az Érintett személyes adatait valamilyen személyes jellemző értékelésére használják (pl.: vásárlói profil meghatározása, stb.…) [Rendelet 4. cikk. 4.]
- nyilvántartási rendszer: a személyes adatok rendszerezett állománya, mely különböző szempontok alapján hozzáférhetők. [Rendelet 4.cikk 6.]
- Partner: az a természetes vagy jogi személy, mely az Adatkezelővel való szerződéses jogviszonyban áll.
- felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság
- weboldalak: Adatkezelő által létrehozott és/vagy üzemeltetett, interneten elérhető honlapok, melynek tartalmáért Adatkezelő felel.
- közösségi oldal: azon weboldalak, melyek természetes és jogi személyek közötti interaktív kapcsolattartásra jöttek létre, és melyek alkalmasak az Érintettekkel való információközlésre, személyes adatok gyűjtésére, profilalkotásra, stb. A közösségi oldalakra saját adatvédelmi tájékoztatóval rendelkeznek, mely az általuk végzett adatkezelési tevékenységek tekintetében nyújt tájékoztatást. Adatkezelő által használt közösségi oldalak: www.facebook.hu, www.instagram.hu
b. Alapelvek
Adatkezelő a személyes adatok során az adatkezelés alábbi alapelveivel összhangban jár el:
- jogszerűség: a személyes adatok kezelése során az Adatkezelőnek, az Adatfeldolgozónak, illetve közvetlen irányításuk alatt álló, adatkezelésre felhatalmazott személyeknek meg kell felelniük a mindenkor hatályos európai uniós és hazai jogszabályoknak.
- tisztességes eljárás: az adatkezelés során Adatkezelőnek a jogszabályokat és alapelveket tiszteletben tartva, korrekt módon kell eljárnia.
- átláthatóság: a személyes adatok kezelését az Érintettek számára átlátható, megismerhető módon kell elvégezni.
- célhoz kötöttség: a személyes adatok bármilyen kezelése kizárólag meghatározott, egyértelmű és jogszerű célból történhet. Jelen tájékoztató meghatározza az Adatkezelő által kezelt adatok adatkezelési célját az adatok felvételétől kezdődően azok megsemmisítéséig. [Rendelet 5. cikk. (1) bekezdés b)]
- adattakarékosság: az adatkezelést – a célhoz kötöttség elve alapján – kizárólag a releváns és szükséges adatokra kell korlátozni. [Rendelet 5. cikk. (1) bekezdés c)]
- arányosság: adatkezelő a természetes személyek információs önrendelkezéshez való jogát kizárólag egy másik jog érdekében, a szükséges mértékben korlátozhatja. Az arányosság elvének megvalósulását a konkrét esetekben pontosan dokumentálni kell az adatkezelés jogszerűségének alátámasztására. [Rendelet 6. cikk. (1) bekezdés f)]
- pontosság: az adatkezelés során – az adatkezelés elveit figyelembe véve – törekedni kell a pontatlan adatok helyesbítésére vagy törlésére. [Rendelet 5. cikk. (1) bekezdés d)]
- elszámoltathatóság: Adatkezelő felelős a jogszabályokban és jelen tájékoztatóban foglaltak betartásáért és betartatásáért. Adatkezelő úgy alakítja ki adatkezelési folyamatait, hogy az adatkezelési elveknek és szabályoknak való megfelelősége igazolható legyen. [Rendelet 5. cikk. (2) bekezdés]
- privacy-by-design: Adatkezelő adatkezelési folyamatai kialakítása során figyelemmel van az adatbiztonság és adatkezelés elveire, melyek megvalósulását a folyamatba épített elemekkel kívánja biztosítani.
Az adatkezelés elveiről bővebb információkat talál a 2016/679 EK Rendelet (a továbbiakban Rendelet) 5. cikkében, valamint a 2011. évi CXII törvény az információs önrendelkezési jogról és az infoszabadságról szóló törvényben.
c. Jogszabályok
Adatkezelő az általa kezelt személyes adatokat minden esetben a hatályos magyar és európai jogszabályoknak, valamint adatkezelési elveknek eleget téve kezeli, és biztosítja azokat a garanciális feltételeket, amelyek a biztonságos adatkezeléshez szükségesek. Az adatkezelési folyamatok – különösen, de nem kizárólagosan – a következő jogszabályok alapján kerültek kialakításra:
- 2016/679/EU Rendelet (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Rendelet hatályon kívül helyezéséről (továbbiakban Rendelet)
- Magyarország Alaptörvénye
- 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.)
- 2011. évi CXII törvény az információs önrendelkezési jogról és az infoszabadságról (Infotv.)
- 2001. évi CVIII. tv. az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ektv.)
- 2008. évi XLVIII. tv. a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
- 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.)
- 2000. évi C. törvény a számvitelről (Számviteli tv.)
- 2017. évi CL. törvény az adózás rendjéről (Art.)
- 1996. évi XX. törvény a személyazonosító jel helyébe lépő azonosítási módokról és az azonosító kódok használatáról
- 2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.)
- 45/2014. (II. 26.) Korm. rendelet a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól
4. AZ ÖN JOGAI
Ön kéréseivel, kérdéseivel, panaszaival, Adatkezelő magatartására vonatkozó észrevételével fordulhat közvetlenül Adatkezelő képviselőjéhez a 2. pontban foglalt elérhetőségeken
Ön az adatkezeléssel kapcsolatos jogait Adatkezelőhöz intézett kérelem útján gyakorolhatja. Adatkezelő bármely elérhetőségén történő megkeresésre haladéktalanul, de legkésőbb egy hónapon belül válaszol. Adatkezelő a kérelmek elbírálása során az adatkezelés jogalapjára tekintettel hozza meg döntését. Ön az alábbiak szerint jogosult fenti jogaival élni:
|
|
Hozzájárulás |
Szerződés teljesítése |
Jogi kötelezettség |
Jogos érdek |
|
tájékoztatást kérése |
þ |
þ |
þ |
þ |
|
kijavítás kérése |
þ |
þ |
þ |
þ |
|
korlátozás |
þ |
þ |
þ |
þ |
|
törlés |
þ |
þ |
|
þ |
|
tiltakozás |
|
|
|
þ |
|
adathordozhatóság |
þ |
|
|
|
|
hozzájárulás visszavonása |
þ |
|
|
|
|
panasztételi jog |
þ |
þ |
þ |
þ |
|
jogorvoslati jog |
þ |
þ |
þ |
þ |
Kérjük, hogy lehetőség szerint elektronikus formában vegye fel velünk a kapcsolatot. Tájékoztatjuk, hogy Adatkezelő lehetőség szerint elektronikus formában válaszolja meg az adatvédelmi kérelmeket, kivéve, ha Érintett a kapcsolattartás más módját kifejezetten kéri, vagy Adatkezelő nem ismeri Érintett elektronikus elérhetőségét.
Tájékoztatjuk, hogy amennyiben az adatok kiadásának kérelme aránytalan többletköltséget jelent Adatkezelő részére (pl.: a választott formátum miatt) Adatkezelő jogosult az adatok kiadásával kapcsolatos költségeket Érintettnek felszámítani. Adatkezelő az esetlegesen felmerült költségekről előzetesen tájékoztatja Érintettet.
Tájékoztatjuk, hogy a 18 éven aluli személyek nevében törvényes képviselőjük jogosult eljárni.
- Előzetes tájékozódáshoz való jog és a hozzáférés joga:
Ön – már az adatkezelés megkezdését megelőzően – jogosult előzetes tájékoztatást kapni az adatkezeléssel összefüggő tényekről és eseményekről, melyet Adatkezelő jelen tájékoztató tartalmával – és egyéb tájékoztató dokumentumokkal biztosít. Ön jogosult továbbá arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a Rendeletben meghatározott kapcsolódó információkhoz hozzáférést kapjon. Részletesebb tájékoztatást a Rendelet 13-14. cikke tartalmaz.
- A helyesbítéshez való jog
A pontosság alapelve alapján Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Kérem, hogy kérelmében jelölje meg az Önre vonatkozó helyes adatokat. A javítás tényéről tájékoztatjuk Önt. Részletesebb tájékoztatást a Rendelet 16. cikke tartalmaz.
- A törléshez való jog („az elfeledtetéshez való jog”)
Ön jogosult arra, hogy kérésére az Adatkezelő törölje az Önre vonatkozó személyes adatokat, ha a Rendelet 17. cikkében meghatározott feltételek valamelyike fennáll:
o Az adatok kezelésére már nincs szükség abból a célból, amelyből gyűjtötték.
o Az Érintett visszavonta a hozzájárulását, és az Adatkezelő nem rendelkezik más jogalappal az adatkezelésre.
o Az Érintett tiltakozik az adatkezelés ellen, és annak nincs olyan indoka, mely elsőbbséget élvez az Érintett joggyakorlásával szemben.
o Az adatkezelés jogellenesen történt.
o Jogszabály írja elő az adatok törlését.
Részletesebb tájékoztatást a Rendelet 17. cikke tartalmaz.
- Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést az alábbi esetekben:
o Vitatja az adatok pontosságát – a személyes adatok pontosságának ellenőrzéséig.
o Jogellenes adatkezelés esetén, amennyiben az Érintett ellenzi a törlést, azonban kéri azok korlátozását.
o Az adatkezelés célja megszűnt, azonban az Érintett igényli azokat jogi igény érvényesítése vagy védelme érdekében.
o Amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke, azonban Érintett tiltakozik az adatkezelés ellen, úgy korlátozni kell az adatkezelést annak megállapításáig, hogy mely érdek élvez elsőbbséget.
Részletesebb tájékoztatást a Rendelet 18. cikke tartalmaz.
- Az adathordozhatósághoz való jog
Amennyiben az adatkezelés az Ön hozzájárulásán, vagy szerződés teljesítésén alapul, és az adatkezelés automatizált módon történik, úgy Ön jogosult, hogy az Önre vonatkozó, személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa. Részletesebb tájékoztatást a Rendelet 20. cikke tartalmaz.
- A tiltakozáshoz való jog
Ön jogosult arra, hogy bármikor tiltakozzon személyes adatainak jogos érdekből (Rendelet 6. cikk (1) bekezdés f) pont), vagy közvetlen üzletszerzés érdekében történő kezelése ellen. Az Adatkezelő tiltakozás esetén kizárólag akkor jogosult a további adatkezelésre, amennyiben igazolja, hogy az adatkezelést kényszerítő erejű jogos okok indokolják, melyek megelőzik az Érintett jogait, vagy az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez szükséges. Amennyiben az adatkezelés közvetlen üzletszerzés céljából történik, úgy az Érintett tiltakozását követően ezen okból továbbiakban nem végezhető adatkezelés. Részletesebb tájékoztatást a Rendelet 21. cikke tartalmaz.
- Panasztételi jog
Ön jogosult arra, hogy az adatkezeléssel kapcsolatban panasszal éljen elsősorban az Adatkezelő és képviselője felé, másodsorban a – tartózkodási helye, a munkahelye, vagy a feltételezett jogsértés helye szerinti tagállam – felügyeleti hatóság felé.
A felügyeleti hatóság elérhetőségei:
o Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
o posta cím: 1374 Budapest, Pf. 603.
o cím: 1055 Budapest, Falk Miksa utca 9-11
o Telefon: +36 (1) 391-1400
o Fax: +36 (1) 391-1410
o E-mail: ugyfelszolgalat@naih.hu
o URL http://naih.hu
- Jogorvoslati jog
Ön jogosult a bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, kötelező erejű döntésével szemben, illetve amennyiben a felügyeleti hatóság panaszával nem foglalkozott, vagy a panasszal kapcsolatos eljárásról nem kapott 3 hónapon belül tájékoztatást. A jogorvoslati jogát az Érintett az illetékes törvényszék előtt gyakorolhatja.
Részletesebb tájékoztatást a Rendelet 78. cikke tartalmaz
Az Érintett jogosult továbbá hatékony bírósági jogorvoslatra az Adatkezelővel, illetve az Adatfeldolgozóval szemben, amennyiben megítélése szerint személyes adatait nem a Rendelet szabályai szerint kezelték. A jogorvoslati jogát az Érintett az illetékes törvényszék előtt gyakorolhatja. Részletesebb tájékoztatást a Rendelet 79. cikke tartalmaz
- Tájékoztatáshoz való jog gyermekek és gondnokság alatt álló személyek esetén
A tájékoztatáshoz való jog a gyermekeket és a gondnokság alatt álló személyeket is megilleti. Adatkezelő a törvényes képviselő, illetve gondnok tájékoztatásával tesz eleget ezen kötelezettségének azzal, hogy törvényes képviselő, illetve gondnok köteles vállalni a gyermek vagy gondnokolt tájékoztatását a belátási képességének megfelelő módon. Amennyiben a gyermek életkora és érettsége lehetővé teszi, a gyermek vagy a törvényes képviselő kifejezett kérésére Adatkezelő biztosítja a gyermek részére a rövid, szóbeli tájékoztatást is az adatai kezelésével kapcsolatban.
- Hozzájárulás visszavonásához való jog
Ön hozzájárulását bármikor, indokolás nélkül visszavonhatja, azonban a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
- A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Részletesebb tájékoztatást a Rendelet 19. cikke tartalmaz.
- Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené – kivéve az Ön hozzájárulásán, a szerződés teljesítése érdekében történő adatkezelést, illetve amennyiben az adatkezelésre ezen módjára jogszabály felhatalmazást ad. Részletesebb tájékoztatást a Rendelet 22. cikke tartalmaz.
- Az Érintett tájékoztatása az adatvédelmi incidensről
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja Önt az adatvédelmi incidensről. Részletesebb tájékoztatást a Rendelet 34. cikke tartalmaz.
- A gyermek hozzájárulására vonatkozó feltételek az információs társadalommal összefüggő szolgáltatások vonatkozásában
A közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában végzett személyes adatok kezelése akkor jogszerű, ha a gyermek a 16. életévét betöltötte. A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte. Részletesebb tájékoztatást a Rendelet 8. cikke tartalmaz.
5. ADATBIZTONSÁG
Adatkezelő a „privacy-by-design”, azaz az alapértelmezett és beépített adatvédelem alapelve szerint egész adatvédelmi folyamatának kialakítása során figyelemmel van az adatbiztonság követelményére. Adatkezelő célja, hogy az adatkezelési kockázatok csökkentése érdekében a személyes adatok kezelését a minimálisra csökkentse. Adatkezelő a kezelt személyes adatokat átlátható és ellenőrizhető módon kezeli az adatvédelmi incidensek azonnali észlelése céljából.
Adatkezelő adatbiztonsági feladatkörében
- technikai és szervezési intézkedéseket tesz az elektronikusan tárolt adatok biztosítása tekintetében
- biztosítja a jogszabály által megkövetelt adatbiztonsági szabályok érvényesülését
- biztosítja az adatvédelmi, illetve titokvédelmi szabályok érvényesülését
- megakadályozza az adatokhoz való jogosulatlan hozzáférést
- megteszi a szükséges intézkedéseket az adatok sérülésének megelőzése érdekében
- elősegíti az adatkezelési tudatosságot munkavállalói tekintetében az adatbiztonság biztosítása céljából
- biztosítja a papír alapon tárolt adatok fizikai védelmét (zárható helyen vannak a személyes adatokat tartalmazó iratok, pl. ügyfél nem férhet hozzá más ügyfél vagy munkavállaló adataihoz)
- biztosítja az elektronikusan tárolt adatokhoz használt eszközök fizikai védelmét (a számítógép zárt helyen van, ügyfél nem férhet hozzá, nem viheti el)
- biztosítja az elektronikusan tárolt adatok jelszavas védelmét (minden számítógépen jelszó van, nem marad bekapcsolva az ügyféltérben)
- biztosítja, hogy az adatokhoz való hozzáférés kizárólag az arra jogosultak számára legyen engedélyezett
6. A SZEMÉLYES ADATOK CÍMZETTJEI
• az Adatkezelő pénzügyi, adózási, számlázási, kontrolling, könyvvizsgálati feladatait ellátó munkavállalói, az Adatkezelő ügyvezetője, Adatkezelő adminisztratív feladatait ellátó munkatársai, az Adatkezelő adatfeldolgozói;
• bíróság, rendőrség, egyéb közhatalmat gyakorló szervek, állami hatóságok hivatalos eljárásuk keretében jogszabályi felhatalmazás alapján megkereshetik az Adatkezelőt személyes adatok továbbítása érdekekében;
• Nemzeti Adó-és Vámhivatal (http://nav.gov.hu/);
• IT szolgáltató;
• futárszolgálat
• bankkártyás fizetést biztosító szolgáltató
Adatkezelő adattovábbítást végez más Adatkezelők felé. A konkrét adattovábbításról a jelen tájékoztató tartalmaz részletes információt.
Adatkezelő főszabály szerint nem továbbít adatot harmadik országba. Amennyiben eseti jelleggel ilyen adattovábbításra sor kerül, Adatkezelő kiemelt figyelmet fordít érintettek tájékoztatására és – szükség esetén – hozzájárulásuk dokumentálására.
Adatkezelő főként saját munkatársai segítségével végzi el az adatkezelési műveleteket. Kiszervezett feladatok, illetve egyéb együttműködés esetén Adatkezelő adatot továbbít Partnerek (önálló adatkezelők vagy adatfeldolgozók) részére.
Adatkezelő biztosítja, hogy az adattovábbítás során is megvalósuljanak a jogszabályi feltételei az adatkezelésnek (cél, jogalap), illetve az adattovábbítás ne járjon az Ön jogainak sérelmével.
|
|
Adatkezelési tevékenység |
Név |
További információ |
|
1. |
Informatikai szolgáltatás, tárhely szolgáltatás |
MediaCenter Hungary Kft.* |
https://www.mediacenter.hu/doc/ adatvedelmi_szabalyzat_20230731ig.pdf |
|
2. |
Tárhely szolgáltatás |
Google One Drive - Google Ireland Limited |
privacy?hl=hu#europeanrequirements |
|
3. |
Online számlázás |
NetSoft Informatika Kft.* |
https://okosugyvitel.hu/adatkezelesi-szabalyzat/ |
|
4. |
Futárszolgálat |
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. |
https://gls-group.com/GROUP/en/data-protection/gls-hungary |
|
5. |
Futárszolgálat |
XXL Futár Kft. |
https://xxlfutar.hu/adatvedelmi-szabalyzat |
|
6. |
Futárszolgálat |
FUTAR.HU Kft. |
https://futar.hu/uploads/futar-1651081511.pdf |
|
7. |
Futárszolgálat |
MPL Futárszolgálat |
https://mplfutar.hu/adatvedelmi-nyilatkozat/ |
|
8. |
Online bankkártyás fizetést biztosító szolgáltató |
K&H Bank Zrt. |
https://www.kh.hu/adatvedelem |
|
9. |
Online bankkártyás fizetést biztosító szolgáltató |
Simple Pay - OTP Mobil Szolgáltató Kft. |
https://simplepay.hu/adatkezelesi-tajekoztatok/ |
|
10. |
Offline vásárlás esetén bankkártyás fizetést biztosító szolgáltató |
K&H Bank Zrt. |
https://www.kh.hu/adatvedelem |
|
11. |
Offline vásárlás esetén bankkártyás fizetést biztosító szolgáltató |
OTP Bank Nyrt. |
https://www.otpbank.hu/static/portal/sw /file/Kartyaelfogadoi-adatkezelesi-tajekoztato-20210601.pdf |
* Adatfeldolgozó
7. AZ ADATKEZELÉS CÉLJA ÉS JOGALAPJA, A KEZELT ADATOK KÖRE ÉS AZ ADATKEZELÉS IDŐTARTAMA
Ügyfeleinkkel, vásárlóinkkal, érdeklődőinkkel való kapcsolatunk során folyamatosan végzünk adatkezelést a mindenkor hatályos jogszabályi rendelkezéseknek megfelelően. A konkrét adatkezelési tevékenységek leírása az alábbiakban található:
a. Információ kérés, kapcsolattartás, ajánlatkérés
Érintettek információt, ajánlatot kérhetnek Adatkezelőtől termék vagy szolgáltatás (pl.: kiszállítás) vonatkozásában. Kapcsolatfelvételre lehetőség van Adatkezelő internetes oldalán található kapcsolati űrlap kitöltésével is.
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
|
név |
azonosítás, kapcsolattartás |
Rendelet 6. cikk. (1) bekezdés a) pont – az Érintett hozzájárulása |
|
telefonszám, e-mail cím (kapcsolattartás formája szerint) |
kapcsolattartás |
|
|
IP cím (online kapcsolat-felvételi űrlap alkalmazása esetén) |
technikai adatkezelés |
|
Érintett tudomásul veszi, hogy Adatkezelővel való kapcsolatfelvétel során megadott adatait Adatkezelő a válaszadás érdekében kezeli, és Érintett ezen adatkezeléshez hozzájárul. Adatkezelő Érintett részére megadja a kívánt információt vagy ajánlatot. Adatkezelő Érintettel való kommunikáció befejezését követően az adatokat nem tárolja.
Amennyiben kapcsolati űrlap vagy online kapcsolattartás történik, Adatkezelő informatikai szolgáltató adatfeldolgozót vesz igénybe.
Adatkezelés időtartama: a hozzájárulás visszavonásáig, vagy az adatkezelési cél megvalósulásáig attól függően, melyik következik be hamarabb, azonban legfeljebb 1 évig. Az IP címet az informatikai szolgáltató 7 napig tárolja.
b. Online vásárlás
Érintett vásárlást kezdeményezhet Adatkezelő webshopjában adatai megadásával. A szolgáltatás igénybevételével az Ektv. 13/A. §, valamint a 45/2014. Kormányrendelet alapján fogyasztó és Adatkezelő között szerződés jön létre, mely az adatkezelés jogalapja.
A vásárlás „vendégként” történik, azaz nem igényel regisztrációt. A kezelt adatok körét az igényelt szolgáltatás is meghatározza. A vásárlás során Érintettnek lehetősége van különböző adatkezelési hozzájárulások megadására is, azonban a hozzájárulás megadása nem feltétele a termék megvásárlásának, vagy szolgáltatás igénybe vételének.
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
|
név |
azonosítás, kapcsolattartás |
Rendelet 6. cikk. (1) bekezdés b) pont – az ÁSZF által létrejött szerződés teljesítéséhez szükséges adat |
|
számlázási cím |
számla kiállítása |
Rendelet 6. cikk (1) bekezdés c) pont – számviteli jogszabályoknak megfelelő számla kiállítása Áfa tv. 169. §, Számviteli tv. 167. §, 169. § |
|
szállítási cím |
kiszállítás biztosítása |
Rendelet 6. cikk (1) bekezdés b) pont – az ÁSZF által létrejött szerződés teljesítéséhez szükséges adat |
|
e-mail cím |
azonosítás, kapcsolattartás |
|
|
telefonszám |
kapcsolattartás (pl.: kiszállítás esetén a futár telefonál) |
A webshop a megadott adatokat továbbítja a futárszolgálat és az online fizetést biztosító szolgáltató részére. Az adatfeldolgozókról további információt jelen tájékoztatóban talál.
Felhívjuk a figyelmét, hogy Adatkezelő minden vásárlás és szolgáltatás után számlát állít ki a hatályos jogszabályokban meghatározott tartalommal, mely minimálisan a vevő vagy szolgáltatást igénybe vevő neve és számlázási címe. Amennyiben Ön nem kívánja megadni a számlázáshoz szükséges adatait, úgy nem áll módunkban az Ön számára terméket vagy szolgáltatást értékesíteni.
Adatkezelés időtartama: a számlázással kapcsolatos adatok a kiállítást követő 8. naptári év végéig őrizzük a számviteli szabályok szerint. A rendelés egyéb adatait az általános elévülési szabályok szerint az 5. naptári év végéig őrizzük.
c. Regisztráció a weboldalon
Regisztrált felhasználóink igénybe vehetik a weboldalon elérhető kényelmi szolgáltatásokat (pl.: adatok tárolása).
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
|
név |
azonosítás, kapcsolattartás |
Rendelet 6. cikk (1) bekezdés a) pont – az Érintett hozzájárulása |
|
jelszó |
adatbiztonság biztosítása |
|
|
e-mail cím |
azonosítás, kapcsolattartás |
|
|
telefonszám |
azonosítás, kapcsolattartás |
Adatkezelés időtartama: a regisztráció fennállásáig, illetve a hozzájárulás visszavonásáig.
Adatkezelő az adatokat továbbítja IT szolgáltató, mint adatfeldolgozó részére. Az adatfeldolgozókról további információt jelen tájékoztatóban talál.
d. Hírlevél feliratkozás
A weboldal látogatói hírlevelet kérhetnek nevük és e-mail címük megadásával. A hírlevél kéréséhez érintettnek nyilatkoznia kell az Adatvédelmi Tájékoztatóban foglaltak megismeréséről.
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
|
név |
azonosítás, kapcsolattartás |
Rendelet 6. cikk (1) bekezdés a) pont – az Érintett hozzájárulása |
|
e-mail cím |
hírlevél kiküldése |
Adatkezelés időtartama: a hozzájárulás visszavonásáig.
Adatkezelő az adatokat átadja a hírlevél-szolgáltatást biztosító IT szolgáltató, mint adatfeldolgozó részére. Az adatfeldolgozókról további információt jelen tájékoztatóban talál.
e. Bankkártyás fizetés online vásárlás esetén
Vásárlónak lehetősége van vásárlása ellenértékét bankkártyával kifizetni, mely a K&H Bank vagy a SimplePay rendszerén keresztül történik.
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
|
név |
kifizetés gazolása |
Rendelet 6. cikk (1) bekezdés b) pont – ÁSZF szerinti szerződés teljesítése, a kifizetés igazolása |
|
e-mail cím |
Részletes tájékoztatás az adatkezelésre vonatkozóan:
- K&H Bank Zrt. https://www.kh.hu/adatvedelem
- Simple Pay - OTP Mobil Szolgáltató Kft. https://simplepay.hu/adatkezelesi-tajekoztatok/
f. Bankkártyás fizetés offline vásárlás esetén
Vásárlónak lehetősége van vásárlása ellenértékét bankkártyával kifizetni, mely a K&H Bank vagy az OTP Bank rendszerén keresztül történik.
Részletes tájékoztatás az adatkezelésre vonatkozóan:
- K&H Bank Zrt. https://www.kh.hu/adatvedelem
- OTP Bank Nyrt. https://www.otpbank.hu/static/portal/sw/file/Kartyaelfogadoi-adatkezelesi-tajekoztato-20210601.pdf
g. Számlázás offline értékesítés esetén
Offline vásárlás esetén is minden esetben számlát állítunk ki, mely a következő adatok kezelését teszi szükségessé:
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
|
számlázási név, számlázási cím |
számla kiállítása |
Rendelet 6. cikk (1) bekezdés c) pont – számviteli jogszabályoknak megfelelő számla kiállítása Áfa tv. 169. §, Számviteli tv. 167. §, 169. § |
Felhívjuk a figyelmét, hogy Adatkezelő minden vásárlás és szolgáltatás után számlát állít ki a hatályos jogszabályokban meghatározott tartalommal, mely minimálisan a vevő vagy szolgáltatást igénybe vevő neve és számlázási címe. Amennyiben Ön nem kívánja megadni a számlázáshoz szükséges adatait, úgy nem áll módunkban az Ön számára terméket vagy szolgáltatást értékesíteni.
Offline vásárlás esetén további adatkezelést Adatkezelő nem folytat.
Adatkezelés időtartama: a számlázással kapcsolatos adatok a kiállítást követő 8. naptári év végéig őrizzük a számviteli szabályok szerint.
h. Kiegészítők kölcsönzése, bérlése
Adatkezelő kölcsönzési, bérlési lehetőséget biztosít ügyfelei részére az általa kínált kiegészítők, eszközök vonatkozásában. A jogviszony bérleti szerződés alapján jön létre. Adatkezelő a szolgáltatás előtt köteles ellenőrizni az ügyfél jogosultságát, és biztosítani vagyoni érdekeit.
Érintett adatai megadásával megrendeli a szolgáltatást. A szolgáltatás igénybevételének feltétele az eszköz bérleti szerződés Érintett általi kitöltése és aláírása. Adatkezelő a szerződés alapján számlát állít ki. A nyilatkozatban foglalt adatkezelés célja Adatkezelő vagyoni érdekeinek védelme a kiegészítőkkel, eszközökkel vagy az azokban okozott kárért való felelősség érvényesítése.
Felhívjuk figyelmét, hogy Adatkezelő jogosult felhívni Önt arra, hogy a bérleti szerződéshez megadott adatait személyazonosító okmányai bemutatásával igazolja. Az igazolvány adatait – jelent tájékoztatóban rögzítetten túl – nem tároljuk, azt nem másoljuk le. Az adatok igazolásának elmulasztása esetén Adatkezelő jogosult a szolgáltatás nyújtását megtagadni.
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
|
név |
azonosítás, kapcsolattartás |
Rendelet 6. cikk (1) bekezdés b) pont – szerződéskötés; Rendelet 6. cikk (1) bekezdés f) pont – jogos érdek (adattárolás jogalapja) |
|
telefonszám |
kapcsolattartás |
|
|
számlázási cím |
számla kiállítása |
Rendelet 6. cikk (1) bekezdés c) pont – számviteli jogszabályoknak megfelelő számla kiállítása Áfa tv. 169. §, Számviteli tv. 167. §, 169. § |
|
anyja neve |
azonosítás |
Rendelet 6. cikk (1) bekezdés f) pont – jogos érdek |
|
fényképes okmány (személyi igazolvány vagy jogosítvány) száma |
azonosítás |
Rendelet 6. cikk (1) bekezdés f) pont – jogos érdek |
Felhívjuk a figyelmét, hogy Adatkezelő minden vásárlás és szolgáltatás után számlát állít ki a hatályos jogszabályokban meghatározott tartalommal, mely minimálisan a vevő vagy szolgáltatást igénybe vevő neve és számlázási címe. Amennyiben Ön nem kívánja megadni a számlázáshoz szükséges adatait, úgy nem áll módunkban az Ön számára terméket vagy szolgáltatást értékesíteni.
Adatkezelés időtartama: A számlázási adatok tekintetében minimum 8 évig, a szerződés, mint a számla teljesítését igazoló dokumentumot a számlával együtt, az arra irányadó időtartamig tároljuk.
i. Javítási, szerelési szolgáltatás
Adatkezelő szolgáltatást nyújt ügyfelei részére. Érdeklődő szolgáltatási szerződés (átvételi elismervényen dokumentálva) alapján veszi igénybe a szolgáltatást. Az ügyféladatok az ügyviteli rendszerben is rögzítésre kerülnek. A munkalapok papír alapon kerülnek tárolásra. A szolgáltatással kapcsolatban Adatkezelő számlát állít ki.
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
|
név |
azonosítás, kapcsolattartás |
Rendelet 6. cikk (1) bekezdés b) pont – szerződés teljesítése |
|
telefonszám, e-mail cím |
kapcsolattartás |
|
|
számlázási cím |
számla kiállítása |
Rendelet 6. cikk (1) bekezdés c) pont – számviteli jogszabályoknak megfelelő számla kiállítása Áfa tv. 169. §, Számviteli tv. 167. §, 169. § |
Felhívjuk a figyelmét, hogy Adatkezelő minden vásárlás és szolgáltatás után számlát állít ki a hatályos jogszabályokban meghatározott tartalommal, mely minimálisan a vevő vagy szolgáltatást igénybe vevő neve és számlázási címe. Amennyiben Ön nem kívánja megadni a számlázáshoz szükséges adatait, úgy nem áll módunkban az Ön számára terméket vagy szolgáltatást értékesíteni.
Adatkezelés időtartama: A jogviszonyból eredő jogok és kötelezettségek elévüléséig. A számlázási adatok tekintetében minimum 8 évig. A további adatokat a megbízás teljesítését követően haladéktalanul töröljük.
j. Ajándékutalvány vásárlása
Adatkezelő ajándékutalványt értékesít a stilusosutazas.hu weboldalán. Ehhez szükséges az online vásárláshoz kapcsolódó adatok megadása, továbbá a kártya e-mailben való kiküldéséhez a megajándékozott nevére és e-mail címére, postai úton történő kézbesítés esetén a megajándékozott nevére és szállítási címére. Az ajándékutalvány kiküldésekor Adatkezelő tájékoztatja megajándékozottat az adatkezelésről és gyakorolható jogairól.
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
|
név |
azonosítás, kapcsolattartás |
Rendelet 6. cikk. (1) bekezdés b) pont – az ÁSZF által létrejött szerződés teljesítéséhez szükséges adat |
|
számlázási cím |
számla kiállítása |
Rendelet 6. cikk (1) bekezdés c) pont – számviteli jogszabályoknak megfelelő számla kiállítása Áfa tv. 169. §, Számviteli tv. 167. §, 169. § |
|
szállítási cím |
kiszállítás biztosítása |
Rendelet 6. cikk (1) bekezdés b) pont – az ÁSZF által létrejött szerződés teljesítéséhez szükséges adat |
|
e-mail cím |
azonosítás, kapcsolattartás |
|
|
telefonszám |
kapcsolattartás |
|
|
megajándékozott neve* |
azonosítás, megszólítás |
Rendelet 6. cikk (1) bekezdés f) pont – Adatkezelő jogos érdeke (a megvásárolt ajándék kézbesítése, mint a szolgáltatás tejesítéséhez fűződő érdek, amennyiben a megrendelő kéri) |
|
megajándékozott e-mail címe vagy szállítása címe* |
ajándékkártya kiküldése |
*opcionálisan megadható
Felhívjuk a figyelmét, hogy Adatkezelő minden vásárlás és szolgáltatás után számlát állít ki a hatályos jogszabályokban meghatározott tartalommal, mely minimálisan a vevő vagy szolgáltatást igénybe vevő neve és számlázási címe. Amennyiben Ön nem kívánja megadni a számlázáshoz szükséges adatait, úgy nem áll módunkban az Ön számára terméket vagy szolgáltatást értékesíteni.
Adatkezelés időtartama: a számlázással kapcsolatos adatok a kiállítást követő 8. naptári év végéig őrizzük a számviteli szabályok szerint. A rendelés egyéb adatait az általános elévülési szabályok szerint az 2. naptári év végéig őrizzük.
k. Közösségi oldalon profil kezelése
Adatkezelő jelen van a közösségi oldalakon. Érintett a közösségi oldalon felveheti a kapcsolatot Adatkezelővel, illetve beállíthatja követését, amennyiben híreket kíván kapni. Érintett - a közösségi oldal szabályzatának elfogadásával - elfogadja, hogy a közösségi oldal ezen aktivitásáról információt szolgáltat Adatkezelő részére, és ezen tájékoztatás birtokában fejti ki magatartását. Érintett aktív magatartása - az üzenet és értékelés tartalma, mint adattartalom tekintetében hozzájárulásnak tekintendő.
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
|
publikus név |
információ nyújtása, Adatkezelő népszerűsítése a közösségi oldal nyújtotta lehetőségek szerint |
Rendelet 6. cikk. (1) bekezdés a) pont – Érintett hozzájárulása, melyet aktív magatartásával ad meg; megvalósulhat hozzászólással, megosztással vagy értékelés írásával is |
|
publikus profil adatai |
A közösségi oldalon történő adatkezelés tekintetében a Társaság és a Facebook is adatkezelőnek minősülnek. A közösségi oldal adatvédelmi tájékoztatóját az alábbi linken ismerheti meg:
- https://www.facebook.com/privacy/explanation
- https://www.facebook.com/help/instagram/196883487377501
Adatkezelő nem felel a közösségi oldalon harmadik személy által közzétett adattartalomért.
Adatkezelés időtartama: a közösségi oldal szabályai szerint, Adatkezelőnek nincs rendelkezési joga a közösségi oldalon történő adatok adattárolási időtartamát illetően.
l. Hírek megosztása a weboldalon vagy a közösségi oldalon
Adatkezelő a weboldalán vagy közösségi oldalán megoszt olyan eseményeket, melyek hírértékkel bírhatnak, illetve melyek jó színben tüntetik fel Adatkezelőt. Az események mellett a fényképeken szerepelhetnek ügyfelek, vásárlók, munkavállalók, további személyek.
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
|
képmás |
image építés, hírek közlése érdeklődőkkel, a termékek bemutatása |
Rendelet 6. cikk (1) bekezdés f) pont – Adatkezelő jogos érdeke, hogy termékei értékesítése érdekében híreket és eseményeket osszon meg az érdeklődőkkel |
Az adatkezelésről Adatkezelő minden esemény helyszínén tájékoztatót helyez ki, illetve tiltakozási jogot biztosít érintettek számára. Ha Ön valamely megosztott tartalomban érintett és tiltakozási jogával kíván élni, kérem, hogy vegye fel a kapcsolatot Adatkezelővel a 2. pontban foglalt elérhetőségeken.
A publikálásra szánt adatok (név, képmás) átadásra kerültnek a weboldalt üzemeltető és szerver szolgáltatást nyújtó Partner részére, valamint mindenki számára elérhetővé kerülnek a weboldalon.
Közösségi oldalon történő megosztás esetén az adatok továbbításra kerülnek a közösségi oldal számára. A közösségi oldalon történő adatkezelés tekintetében a Társaság és a Facebook közös adatkezelőnek minősülnek. A közösségi oldal adatvédelmi tájékoztatóját az alábbi linken ismerheti meg: https://www.facebook.com/privacy/explanation
Adatkezelés időtartama: a cél megvalósulásáig, vagy a tiltakozás bejelentéséig.
m. Fényképek vagy videók megosztása a weboldalon vagy a közösségi oldalon
Adatkezelő a weboldalán vagy közösségi oldalán megoszt olyan fényképeket, melyek pl. a termék bemutatásával vagy használatával kapcsolatosak. A képeken vagy videókon természetesen személyek is szerepelnek.
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
|
név |
hozzájárulás dokumentálása, nem kerül megosztásra |
Rendelet 6. cikk. (1) bekezdés a) pont – Érintett hozzájárulása |
|
lakcím |
||
|
képmás |
érdekességek közzététele, image építés |
A publikálásra szánt adatok (név, képmás) átadásra kerültnek a weboldalt üzemeltető és szerver szolgáltatást nyújtó Partner részére, valamint mindenki számára elérhetővé kerülnek a weboldalon.
Közösségi oldalon történő megosztás esetén az adatok továbbításra kerülnek a közösségi oldal számára. A közösségi oldalon történő adatkezelés tekintetében a Társaság és a Facebook közös adatkezelőnek minősülnek. A közösségi oldal adatvédelmi tájékoztatóját az alábbi linken ismerheti meg: https://www.facebook.com/privacy/explanation
Adatkezelés időtartama: a cél megvalósulásáig, vagy a hozzájárulás visszavonásáig.
n. Panaszkezelés
Adatkezelő jogszabályi kötelezettségének eleget téve panasztételi jogot biztosít ügyfelei, illetve egyéb érdekeltek részére. Panaszos akár szóban, akár írásban, Adatkezelő bármely elérhetőségén élhet panasztételi jogával. Szóbeli panasz esetén Adatkezelő jegyzőkönyvet vesz fel a panaszról. Adatkezelő a panaszt feldolgozza, és haladéktalanul intézkedik orvoslásáról. Adatkezelő a panaszokról nyilvántartást vezet.
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
|
panaszos neve, lakcíme |
a sérelmes Adatkezelői magatartással szembeni panaszjog biztosítása, jogszabály szerinti dokumentálása és a panaszban foglaltak orvoslása |
Rendelet 6. cikk (1) bekezdés c) pontja – jogszabályi kötelezettség Fgytv. 17/A. § |
|
a panasz előterjesztésének helye, ideje, módja, panasz részletes leírása |
||
|
csatolt dokumentumok |
||
|
Adatkezelő nyilatkozata a panasszal kapcsolatos álláspontjáról |
||
|
jegyzőkönyvet felvevő személy és panaszos aláírása (kivéve telefonos vagy egyéb, elektronikus úton tett panasz esetén) |
||
|
jegyzőkönyv felvételének helye és ideje |
||
|
panasz egyedi azonosító száma |
Adatkezelő az adatokat a jogszabályoknak megfelelően átadja fogyasztóvédelmi hatóság részére.
Adatkezelés időtartama: a jogszabályi előírások okán 3 év.
8. ZÁRÓ RENDELKEZÉSEK
Az HEKKI Kft. a jelen tájékoztatóban foglalt eljárásrend alkalmazását kötelezően előírja munkatársai és szerződéses partnerei részére. Jelen tájékoztatóban foglaltak a mai naptól visszavonásig érvényesek. Bármely további kérdés esetén az Adatkezelő munkatársai állnak rendelkezésre bármely elérhetőségen.
Budapest, 2023. július 06.
Kis Szabolcs
ügyvezető
melléklet
ügyfelek, vásárlók adatainak kezelésére vonatkozó fontosabb jogszabályok kivonata
2007. évi CXXVII. törvény az általános forgalmi adóról
169. § A számla kötelező adattartalma a következő:
a) a számla kibocsátásának kelte;
b) a számla sorszáma, amely a számlát kétséget kizáróan azonosítja;
c) a termék értékesítőjének, szolgáltatás nyújtójának adószáma, amely alatt a termék értékesítését, szolgáltatás nyújtását teljesítette;
d) a termék beszerzőjének, szolgáltatás igénybevevőjének
da) adószáma, amely alatt mint adófizetésre kötelezettnek a termék értékesítését, szolgáltatás nyújtását teljesítették, vagy
db) adószáma, amely alatt a 89. §-ban meghatározott termékértékesítést részére teljesítették, vagy
dc) adószámának vagy csoportos általános forgalmiadó-alanyiság esetén csoportazonosító számának első nyolc számjegye, amely alatt, mint belföldön nyilvántartásba vett adóalany részére a termékértékesítést, szolgáltatásnyújtást teljesítették, feltéve, hogy a termék értékesítője, szolgáltatás nyújtója gazdasági céllal belföldön telepedett le, gazdasági célú letelepedés hiányában pedig lakóhelye vagy szokásos tartózkodási helye van belföldön;
e) a termék értékesítőjének, szolgáltatás nyújtójának, valamint a termék beszerzőjének, szolgáltatás igénybevevőjének neve és címe;
f) az értékesített termék megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján - az e törvényben alkalmazott vtsz., továbbá mennyisége vagy a nyújtott szolgáltatás megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján - az e törvényben alkalmazott TESZOR'15, továbbá mennyisége, feltéve, hogy az természetes mértékegységben kifejezhető;
g) a 163. § (1) bekezdés a) és b) pontjában említett időpont, ha az eltér a számla kibocsátásának keltétől;
h) a "pénzforgalmi elszámolás" kifejezés, a XIII/A. fejezetben meghatározott különös szabályok szerinti adózás alkalmazása esetében;
i) az adó alapja, továbbá az értékesített termék adó nélküli egységára vagy a nyújtott szolgáltatás adó nélküli egységára, ha az természetes mértékegységben kifejezhető, valamint az alkalmazott árengedmény, feltéve, hogy azt az egységár nem tartalmazza;
j) az alkalmazott adó mértéke;
k) az áthárított adó, kivéve, ha annak feltüntetését e törvény kizárja;
l) az "önszámlázás" kifejezés, ha a számlát a terméket beszerző vagy a szolgáltatást igénybevevő állítja ki;
m) adómentesség esetében jogszabályi vagy a Héa-irányelv vonatkozó rendelkezéseire történő hivatkozás vagy bármely más, de egyértelmű utalás arra, hogy a termék értékesítése, szolgáltatás nyújtása mentes az adó alól;
n) a "fordított adózás" kifejezés, ha adófizetésre a termék beszerzője, szolgáltatás igénybevevője kötelezett;
o) új közlekedési eszköz 89. §-ban meghatározott értékesítése esetében az új közlekedési eszközre vonatkozó, a 259. § 25. pontjában meghatározott adatok;
p) a "különbözet szerinti szabályozás - utazási irodák" kifejezés, a XV. fejezetben meghatározott különös szabályok szerinti utazásszervezési szolgáltatás nyújtása esetében;
q) a "különbözet szerinti szabályozás - használt cikkek" vagy a "különbözet szerinti szabályozás - műalkotások", vagy a "különbözet szerinti szabályozás - gyűjteménydarabok és régisek" kifejezések közül a megfelelő kifejezés, a XVI. fejezetben meghatározott különös szabályok szerinti használt ingóság, műalkotás, gyűjteménydarab vagy régiség értékesítése esetében;
r) pénzügyi képviselő alkalmazása esetében a pénzügyi képviselő neve, címe és adószáma.
257/G. § (1) Az adóalany – a 178. § (1a) bekezdésben meghatározott eltéréssel – a 4/A. számú mellékletben, valamint a 10. számú mellékletben meghatározottak szerint adatot szolgáltat az állami adó- és vámhatóság részére.
2000. évi C. törvény a számvitelről
167. § (1) A könyvviteli elszámolást közvetlenül alátámasztó bizonylat általános alaki és tartalmi kellékei a következők:
a) a bizonylat megnevezése és sorszáma vagy egyéb más azonosítója;
b) a bizonylatot kiállító gazdálkodó (ezen belül a szervezeti egység) megjelölése;
c) a gazdasági műveletet elrendelő személy vagy szervezet megjelölése, az utalványozó és a rendelkezés végrehajtását igazoló személy, valamint a szervezettől függően az ellenőr aláírása; a készletmozgások bizonylatain és a pénzkezelési bizonylatokon az átvevő, az ellennyugtákon a befizető aláírása;
d) a bizonylat kiállításának időpontja, illetve - a gazdasági művelet jellegétől, időbeni hatályától függően - annak az időpontnak vagy időszaknak a megjelölése, amelyre a bizonylat adatait vonatkoztatni kell (a gazdasági művelet teljesítésének időpontja, időszaka);
e) a (megtörtént) gazdasági művelet tartalmának leírása vagy megjelölése, a gazdasági művelet okozta változások mennyiségi, minőségi és - a gazdasági művelet jellegétől, a könyvviteli elszámolás rendjétől függően - értékbeni adatai;
f) külső bizonylat esetében a bizonylatnak tartalmaznia kell többek között: a bizonylatot kiállító gazdálkodó nevét, címét;
g) bizonylatok adatainak összesítése esetén az összesítés alapjául szolgáló bizonylatok körének, valamint annak az időszaknak a megjelölése, amelyre az összesítés vonatkozik;
h) a könyvelés módjára, az érintett könyvviteli számlákra történő hivatkozás;
i) a könyvviteli nyilvántartásokban történt rögzítés időpontja, igazolása;
j) továbbá minden olyan adat, amelyet jogszabály előír.
(2) A számlával, az egyszerűsített adattartalmú számlával kapcsolatos további követelményeket más jogszabály is meghatározhat.
(3) A bizonylat (ideértve mind a kibocsátott, mind a befogadott bizonylatokat) alaki és tartalmi hitelessége, megbízhatósága - ha az más módon nem biztosítható - a gazdálkodó képviseletére jogosult személy (ideértve a Polgári Törvénykönyv szerinti képviseletet is), vagy belső szabályzatban erre külön feljogosított személy aláírásával is igazolható.
(4)
(5) Számviteli bizonylatként alkalmazható az elektronikus dokumentum, irat, ha megfelel e törvény előírásainak. Az elektronikus dokumentumok, iratok bizonylatként történő alkalmazásának feltételeit, hitelességének, megbízhatóságának követelményeit más jogszabály is meghatározhatja.
(6) Ha a könyvviteli nyilvántartás mint számviteli bizonylat technikai, optikai eljárás eredménye, biztosítani kell:
a) az adatok vizuális megjelenítése érdekében azoknak - szükség esetén - a késedelem nélküli kiíratását,
b) az egyértelmű azonosítás érdekében a kódjegyzéket.
(7) A gazdálkodó az (1) bekezdés h) és i) pontjában, illetve a 166. § (4) bekezdésében foglalt kötelezettségnek oly módon is eleget tehet, hogy a megjelölt adatokat, információkat és igazolásokat az eredeti (elektronikus vagy papíralapú) bizonylathoz egyértelmű, az utólagos módosítás lehetőségét kizáró módon fizikailag vagy logikailag hozzárendeli. A logikai hozzárendelés elektronikus nyilvántartással is teljesíthető.
169. § (1) A gazdálkodó az üzleti évről készített beszámolót, az üzleti jelentést, valamint az azokat alátámasztó leltárt, értékelést, főkönyvi kivonatot, továbbá a naplófőkönyvet, vagy más, a törvény követelményeinek megfelelő nyilvántartást olvasható formában legalább 8 évig köteles megőrizni.
(2) A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.
(3) A szigorú számadású bizonylatok rontott példányaira is vonatkozik a (2) bekezdés szerinti megőrzési kötelezettség.
(4) A megőrzési időn belüli szervezeti változás (ideértve a jogutód nélküli megszűnést is) nem hatálytalanítja e kötelezettséget, így az (1), illetve (2) bekezdés szerinti bizonylatok megőrzéséről a szervezeti változás végrehajtásakor intézkedni kell.
(5) Az elektronikus formában kiállított bizonylatot - a digitális archiválás szabályairól szóló jogszabály előírásainak figyelembevételével - elektronikus formában kell megőrizni, oly módon, hogy az alkalmazott módszer biztosítsa a bizonylat összes adatának késedelem nélküli előállítását, folyamatos leolvashatóságát, illetve kizárja az utólagos módosítás lehetőségét.
(6) Az eredetileg nem elektronikus formában kiállított bizonylatról - a papíralapú dokumentumokról elektronikus úton történő másolat készítésének szabályairól szóló jogszabály előírásainak figyelembevételével - készített elektronikus másolattal az e törvény szerinti bizonylatmegőrzési kötelezettség teljesíthető, ha a másolatkészítés alkalmazott módszere biztosítja az eredeti bizonylat összes adatának késedelem nélküli előállítását, folyamatos leolvashatóságát, illetve kizárja az utólagos módosítás lehetőségét.
1997. évi CLV. törvény a fogyasztóvédelemről
17/A. § (1) A vállalkozás köteles a fogyasztót tájékoztatni
a) a nevéről
b) a székhelyéről,
c) a panaszügyintézés helyéről, ha az nem egyezik meg a forgalmazás, illetve értékesítés helyével,
d) a panaszkezelésnek az adott tevékenység, kereskedelmi forma vagy módszer sajátosságaihoz igazodó módjáról, valamint
e) a panaszok közlése érdekében a vállalkozás vagy a vállalkozás 17/B. § szerinti ügyfélszolgálatának levelezési címéről és – ha a panaszokat ilyen módon is fogadja – elektronikus levelezési címéről, illetve internetes címéről, telefonszámáról.
(1a) A tájékoztatásnak fogyasztói jogvita esetén ki kell terjednie a fogyasztó lakóhelye vagy tartózkodási helye szerint illetékes békéltető testületekhez való fordulás lehetőségére, valamint tartalmaznia kell a békéltető testület székhelyét, telefonos elérhetőségét, internetes elérhetőségét és levelezési címét. A békéltető testületekről történő tájékoztatási kötelezettséget világosan, érthetően és könnyen elérhető módon kell teljesíteni, internetes honlappal rendelkező vállalkozás esetén a honlapon, honlap hiányában az általános szerződési feltételekben, általános szerződési feltételek hiányában pedig külön formanyomtatványon. Üzlettel rendelkező vállalkozás esetén az e bekezdés és az (1) bekezdés szerinti tájékoztatást jól láthatóan és olvashatóan kell megadni.
(2) A fogyasztó a vállalkozásnak, illetve a vállalkozás érdekében vagy javára eljáró személynek az áru fogyasztók részére történő forgalmazásával, illetve értékesítésével közvetlen kapcsolatban álló magatartására, tevékenységére vagy mulasztására vonatkozó panaszát szóban vagy írásban közölheti a vállalkozással.
(3) A szóbeli panaszt azonnal meg kell vizsgálni, és szükség szerint orvosolni kell. Ha a fogyasztó a panasz kezelésével nem ért egyet, vagy a panasz azonnali kivizsgálása nem lehetséges, a vállalkozás a panaszról és az azzal kapcsolatos álláspontjáról haladéktalanul köteles jegyzőkönyvet felvenni, és annak egy másolati példányát
a) személyesen közölt szóbeli panasz esetén helyben a fogyasztónak átadni,
b) telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a fogyasztónak legkésőbb a (6) bekezdésben foglalt érdemi válasszal egyidejűleg megküldeni,
egyebekben pedig az írásbeli panaszra vonatkozóan a (6) bekezdésben írtak szerint köteles eljárni.
(4) A telefonon vagy elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panaszt a vállalkozás köteles egyedi azonosítószámmal ellátni.
(5) A panaszról felvett jegyzőkönyvnek tartalmaznia kell az alábbiakat:
a) a fogyasztó neve, lakcíme,
b) a panasz előterjesztésének helye, ideje, módja,
c) a fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke,
d) a vállalkozás nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges,
e) a jegyzőkönyvet felvevő személy és - telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével - a fogyasztó aláírása,
f) a jegyzőkönyv felvételének helye, ideje,
g) telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma.
(6) Az írásbeli panaszt a vállalkozás – ha az Európai Unió közvetlenül alkalmazandó jogi aktusa eltérően nem rendelkezik – a beérkezését követően harminc napon belül köteles írásban érdemben igazolható módon megválaszolni és intézkedni annak közlése iránt. Ennél rövidebb határidőt jogszabály, hosszabb határidőt törvény állapíthat meg. A panaszt elutasító álláspontját a vállalkozás indokolni köteles..
(7) A vállalkozás a panaszról felvett jegyzőkönyvet és a válasz másolati példányát három évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni.
(8) A panasz elutasítása esetén a vállalkozás köteles a fogyasztót írásban tájékoztatni arról, hogy panaszával - annak jellege szerint - mely hatóság vagy békéltető testület eljárását kezdeményezheti. A tájékoztatásnak tartalmaznia kell továbbá az illetékes hatóság, illetve a fogyasztó lakóhelye vagy tartózkodási helye szerinti békéltető testület székhelyét, telefonos és internetes elérhetőségét, valamint levelezési címét. A tájékoztatásnak arra is ki kell terjednie, hogy a vállalkozás tett-e a 36/C. § (1) bekezdése szerinti általános alávetési nyilatkozatot.