Adatkezelési tájékoztató

Átírás

1 Adatkezelési tájékztató BOLDOGKŐ-FRUIT KFT ADATKEZELÉSI TÁJÉKOZTATÓ A jelen adatvédelmi szabályzat azkat a személyes adatkat ismerteti, amelyek gyűjtésére, létrehzására (kezelésére) akkr kerül sr, amikr Ön a webldalt ( Webldal ) használja. A Szabályzat tvábbá ismerteti a személyes adatk felhasználásának, megsztásának és védelmének módját, hgy személyes adatait illetően milyen választási lehetőségei vannak, és hgyan léphet velünk kapcslatba. 1. ÁLTALÁNOS RENDELKEZÉSEK A Bldgkő-Fruit Kft. minden esetben biztsítja az általa kezelt személyes adatk tekintetében az adatkezelés jgszerűségét és célszerűségét. E tájékztató célja, hgy a cégünk szlgáltatásait igénybe vevő ügyfelek, magánszemélyek személyes adataik megadása előtt megfelelő infrmációkat kaphassanak arról, hgy cégünk adataikat milyen feltételek és garanciák mellett, mennyi ideig kezeli. Az e tájékztatóban fglaltakhz cégünk minden személyes adatkezeléssel járó esetben tartja magát, az itt leírtakat magunkra nézve kötelezőnek tartjuk. Fenntartjuk ugyanakkr a jelen egyldalú jgnyilatkzatban leírtak megváltztatásának jgát, ez esetben az érintetteket előzetesen tájékztatni fgjuk. Kérjük, amennyiben kérdése van az e tájékztatóban fglaltakkal kapcslatban, írjn levelet nekünk. Cégünk tevékenységének adatkezelései önkéntes hzzájárulásn alapulnak, illetve biznys esetekben az adatkezelés jgszabályi kötelezettségen, szerződésen, a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges indkn, illetve az adatkezelő jgs érdekén alapul. Adatkezeléseink megfelelnek a vnatkzó jgszabályknak, különösen a következőknek: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatk kezelése tekintetében történő védelméről és az ilyen adatk szabad áramlásáról, valamint a 95/46/EK rendelet hatályn kívül helyezéséről (általáns adatvédelmi rendelet, a tvábbiakban: GDPR ) Az infrmációs önrendelkezési jgról és az infrmációszabadságról szóló évi CXII. törvény ( tv. ). Ki a felelős személyes adatainak kezeléséért? Az Ön személyes adatainak kezeléséért felelős: Név: Bldgkő-Fruit Kft. Székhely: 3885 Bldgkőváralja, Béke út 31.

2 Telefn: 46/ Adószám: Cégjegyzékszám: Fgalm meghatárzásk személyes adat : aznsíttt vagy aznsítható természetes személyre ( érintett ) vnatkzó bármely infrmáció; aznsítható az a természetes személy, aki közvetlen vagy közvetett módn, különösen valamely aznsító, például név, szám, helymeghatárzó adat, nline aznsító vagy a természetes személy testi, fizilógiai, genetikai, szellemi, gazdasági, kulturális vagy szciális aznsságára vnatkzó egy vagy több tényező alapján aznsítható; adatkezelés : a személyes adatkn vagy adatállmánykn autmatizált vagy nem autmatizált módn végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, taglás, tárlás, átalakítás vagy megváltztatás, lekérdezés, betekintés, felhasználás, közlés tvábbítás, terjesztés vagy egyéb módn történő hzzáférhetővé tétel útján, összehanglás vagy összekapcslás, krlátzás, törlés, illetve megsemmisítés; adatkezelő : az a természetes vagy jgi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatk kezelésének céljait és eszközeit önállóan vagy máskkal együtt meghatárzza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jg határzza meg, az adatkezelőt vagy az adatkezelő kijelölésére vnatkzó különös szempntkat az uniós vagy a tagállami jg is meghatárzhatja; adatfeldlgzó : az a természetes vagy jgi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatkat kezel; címzett : az a természetes vagy jgi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatt közlik, függetlenül attól, hgy harmadik fél-e. Azn közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami jggal összhangban férhetnek hzzá személyes adatkhz, nem minősülnek címzettnek; az említett adatk e közhatalmi szervek általi kezelése meg kell, hgy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályknak; az érintett hzzájárulása : az érintett akaratának önkéntes, knkrét és megfelelő tájékztatásn alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkzat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hgy beleegyezését adja az őt érintő személyes adatk kezeléséhez; adatvédelmi incidens : a biztnság lyan sérülése, amely a tvábbíttt, tárlt vagy más módn kezelt személyes adatk véletlen vagy jgellenes megsemmisítését, elvesztését, megváltztatását, jgsulatlan közlését vagy az azkhz való jgsulatlan hzzáférést eredményezi.

3 MILYEN személyes adatkat gyűjtünk, és MIKOR kerül sr adatgyűjtésre? Az Ön által igényelt szlgáltatásk biztsítása céljából biznys személyes adatk megadását kérjük Öntől. Az ilyen személyes adatk közé tartznak az alábbiak: elérhetősége, ideértve nevét, címét, telefnszámát és szállítási, illetve számlázási címét; személyes adatai, ideértve a nemet krábbi vásárlásainak adatait; egyéni beállításk, ideértve az Ön kívánságlistáját, marketing üzenetekre és ckie-kra vnatkzó beállításait. A fenti flyamatkkal kapcslats tvábbi infrmációkat a jelen adatvédelmi szabályzat alábbi Ckie-k és webjelzők (Pixel Tags) című fejezete tartalmazza. Ilyen adatk a következők: Ckie-k, IP címek, referer fejlécek, az Ön böngészőjét és annak verzióját aznsító adatk, valamint webjelzők és címkék. GYERMEKEKRE vnatkzó személyes adatk Betartjuk a helyi jgszabálykat és gyermekek számára nem engedélyezzük a webldalunkra a regisztrációt, amennyiben nem töltötték be a lakóhelyük szerinti rszágban előírt törvényes krhatárt. Fnts, hgy kiemeljük, hgy ez az életkr betöltött 16 év Magyarrszágn. A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkr és lyan mértékben jgszerű, ha a hzzájárulást a gyermek feletti szülői felügyeletet gyakrló adta meg, illetve engedélyezte. Ezért prgramjainkban és rendezvényeinken résztvevő gyermekek esetén szülői hzzájárulást kérünk. Nekünk nem áll módunkban a hzzájáruló személy jgsultságát ellenőrizni, illetve a törvényes képviselő nyilatkzatának tartalmát megismerni, így az Érintett, illetve annak törvényes képviselője szavatl azért, hgy a hzzájárulás megfelel a jgszabályknak. Mi a szlgáltatás használata esetén a törvényes képviselő megfelelő hzzájárulását megadttnak tekintjük. A gyűjtött személyes adatk kezeléséhez használt ESZKÖZÖK Webldalunk használatakr böngészője vagy mbil készülékének platfrmja tvábbi eszközöket biztsít az Ön számára annak ellenőrzése céljából, hgy az eszköz mikr gyűjt, illetve szt meg biznys kategóriákba tartzó személyes adatkat. Így például, az Ön mbil eszköze vagy böngészője lyan eszközöket biztsíthat, amelyek lehetővé teszik a ckie-k használatának vagy a helyzetmegsztásnak az ellenőrzését. Javasljuk, hgy ismerje meg és vegye igénybe a készülékein rendelkezésre álló eszközöket. MIÉRT és HOGYAN használjuk (kezeljük) személyes adatait? Az Ön személyes adatait a következők szerint használjuk fel:

4 Webldalunk és annak Szlgáltatásaikr Ön által igényelt funkcióinak biztsítása céljából Amikr webldalunkat használja, személyes adatait az Ön által igényelt termék vagy szlgáltatás biztsítása céljából használjuk fel. Ilyen lehet, mikr webldalunkn vásárl vagy részt vesz valamelyik rendezvényen vagy akcióban, az Ön által megadtt elérhetőségeket az ilyen vásárlással, rendezvénnyel vagy akcióval kapcslats kmmunikáció céljából használjuk fel. Amennyiben megkeresi ügyfélszlgálatunkat, lyan Önre vnatkzó infrmációkat használunk fel, mint például a szállításra, illetve fizetésre, vagy az Ön által megvásárlt termékre, szlgáltatásra vnatkzó adatk, annak érdekében, hgy segítsünk Önnek megldani valamely prblémát vagy kérdést. A hírlevél feliratkzók által a feliratkzás srán megadtt adatk, melyek felhasználási célja a jövőbeni akciók, marketing ajánlatk küldése: Név, , mbiltelefn szám Az érintettek köre: a vásárlás, vagy regisztráció srán hírlevélre feliratkzók A kapcslatfelvételi űrlapn megadtt adatk, melyek felhasználási célja az ügyfél kérdésének megválaszlása: Név, . Az üzenet küldése srán választható pció a hírlevél feliratkzás is, az ügyfélszlgálat a megkeresés adatait technikai kkból az ügyfél igények megválaszlásáig tárlja, marketing célú üzenetet az ügyfél engedélyének hiányában nem küld. Az érintettek köre: üzenetet küldők. Száms esetben webldalunk biznys funkcióinak használatáhz esetleg tvábbi adatkat vagy tvábbi hzzájárulást kell adnia egyes adatk meghatárztt módn történő felhasználása céljából. Például a közösségi médiában történő tartalm megsztás céljából. Ilyen lehet a Facebk, Messenger, Twitter, Ggle+ és WhatsApp biztsítják. Használatukhz Ön beleegyezett adatkezelési irányelveikbe, ellenkező esetben nem tud belépni ezekre az ldalakra és ezeket a funkciókat webldalunkn sem tudja használni. A termékeinkre, szlgáltatásainkra, rendezvényeinkre vnatkzó infrmációk ismertetése céljából és egyéb prmóciós célkból Amennyiben Ön ehhez hzzájárul, akkr szlgáltatásainkkal, rendezvényeinkkel és egyéb prmóciókkal kapcslats marketing közleményeket és híreket küldünk Önnek. Hzzájárulásának megadását követően Ön bármikr jelezheti, hgy nem kíván ilyen tájékztatáskat kapni. Az Ön által megadtt infrmációkat, valamint az Ön vásárlásaira, rendezvényeinken részvételére vnatkzó adatkból, valamint egyéb frráskból származó infrmációkat az Ön érdeklődésére számt tartó termékekkel és szlgáltatáskkal kapcslats, személyre szabtt üzenetek küldése céljából használhatjuk fel. Ön ennek a módsítását, bármikr kérheti tőlünk. Üzleti tevékenységünk flytatása, termékeink és szlgáltatásaink fejlesztése és támgatása céljából Az Ön által részünkre átadtt személyes adatkat üzleti tevékenységünk flytatása céljából is felhasználjuk. Például, az Ön vásárlása esetén a vnatkzó infrmációkat könyvelési, és

5 egyéb belső funkciók céljából használjuk fel. A termékeink és szlgáltatásaink Ön által való használatának módjára vnatkzó személyes adatkat a felhasználói felület fejlesztése céljából használjuk fel, és az ilyen adatk segítséget nyújtanak számunkra a műszaki és szlgáltatási prblémák aznsítása. Egyéb célk Az Ön személyes adatait egyéb módkn is felhasználhatjuk és erre vnatkzóan az adatgyűjtés időpntjában külön értesítést küldünk (pl. elégedettségi felmérés), valamint szükség esetén az Ön hzzájárulását kérjük. Adatkezelés jgalapja Az Ön személyes adatainak kezelése a webldalunk Ön által történő használatának módjától függően meghatárztt jgalapkn történik. Amennyiben termékeket, szlgáltatást vásárl webldalunkn, szükségünk van személyes adataira az Önnel létrejövő szerződés teljesítése céljából. Például, megrendelésének teljesítése érdekében szükségünk van az Ön fizetési és elérhetőségi adataira. Olyan egyéb jgalapra is hivatkzunk, mint például az üzleti vállalkzásként ahhz fűződő jgs érdekeink, hgy valamely jgszabályi kötelezettséget teljesítsünk, vagy megvédjük az Ön létfntsságú érdekeit. EGYÉB ADATKEZELÉSEK E tájékztatóban fel nem srlt adatkezelésekről az adat felvételekr adunk tájékztatást. Tájékztatjuk ügyfeleinket, hgy egyes hatóságk, közfeladatt ellátó szervek, bíróságk személyes adatk közlése céljából megkereshetik cégünket. Cégünk e szervek részére amennyiben az érintett szerv a pnts célt és az adatk körét megjelölte személyes adatt csak annyit és lyan mértékben ad ki, amely a megkeresés céljának megvalósításáhz elengedhetetlenül szükséges, és amennyiben a megkeresés teljesítését jgszabály írja elő. A SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA, AZ ADATKEZELÉS BIZTONSÁGA Cégünk számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyen és az adatfeldlgzó által bérelt szervereken találhatók meg. Cégünk a személyes adatk kezeléséhez a szlgáltatás nyújtása srán alkalmaztt infrmatikai eszközöket úgy választja meg és üzemelteti, hgy a kezelt adat: 1. az arra feljgsítttak számára hzzáférhető (rendelkezésre állás); 2. hitelessége és hitelesítése biztsíttt (adatkezelés hitelessége); 3. váltzatlansága igazlható (adatintegritás); 4. a jgsulatlan hzzáférés ellen védett (adat bizalmassága) legyen. Különös gndssággal figyelünk az adatk biztnságára, megtesszük tvábbá azkat a technikai és szervezési intézkedéseket és kialakítjuk azkat az eljárási szabálykat, amelyek a GDPR szerinti garanciák érvényre juttatásáhz szükségesek. Az adatkat megfelelő

6 intézkedésekkel védjük különösen a jgsulatlan hzzáférés, megváltztatás, tvábbítás, nyilvánsságra hzatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, tvábbá az alkalmaztt technika megváltzásából fakadó hzzáférhetetlenné válás ellen. Cégünk és partnereink infrmatikai rendszere és hálózata egyaránt védett a számítógéppel támgattt csalás, a számítógépvírusk, a számítógépes betörések és a szlgálatmegtagadásra vezető támadásk ellen. Az üzemeltető a biztnságról szerverszintű és alkalmazásszintű védelmi eljáráskkal is gndskdik. Az adatk napi biztnsági mentése megldtt. Az adatvédelmi incidensek elkerülése érdekében cégünk minden lehetséges intézkedést megtesz, egy ilyen incidens bekövetkezése esetén incidenskezelési szabályzatunk szerint haladéktalanul fellépünk a kckázatk minimalizálása, a kárk elhárítása érdekében. Személyes adatainak VÉDELME és KEZELÉSE Titksítás és biztnság Személyes adatai biztnságának megőrzése érdekében száms műszaki és szervezeti biztnsági intézkedést alkalmazunk, ideértve a titksítási és hitelesítési eszközöket. Számítógépeinken és mbil-telefnjainkn, melyeken dlgzunk, csak PIN kóddal lehet belépni. Ez érvényes például a képernyő védőből való visszatérésre is. Közösségi felületeinken 2 faktrs hitelesítést alkalmazunk. Személyes adatainak megőrzése Személyes adatait a jelen adatvédelmi szabályzatban meghatárztt célk teljesüléséhez szükséges ideig tárljuk (kivéve, ha a vnatkzó jgszabályk ennél hsszabb megőrzési időt írnak elő). Amennyiben Ön rekláminfrmációkat is kért tőlünk, így addig, amíg fiókjának törlését nem kéri tőlünk. A termék vásárláskkal kapcslats személyes adatk esetén az ilyen adatkat hsszabb ideig őrizzük a jgszabályi kötelezettségeknek (például adózásra és adásvételre vnatkzó jgszabályk) történő megfelelés céljából. Az Ön személyes adataihz fűződő JOGAI Ön jgsult a következőket igényelni: tájékztatást kérhet személyes adatai kezeléséről; kérheti személyes adatainak helyesbítését; kérheti személyes adatainak törlését vagy zárlását; tiltakzhat személyes adatának kezelése ellen. Amennyiben megadta nekünk hzzájárulását személyes adatainak kezeléséhez, Ön jgsult hzzájárulását bármikr visszavnni. Amennyiben máslatt kíván kapni a személyes adatairól vagy bármely másik jgát gyakrlni kívánja, vegye fel velünk a kapcslatt. Ilyen lehet az általunk feldlgztt adatairól, az adatkezelés céljáról, jgalapjáról, időtartamáról, az Adatfeldlgzók nevéről, címéről és az adatkezeléssel összefüggő

7 tevékenységéről, tvábbá arról, hgy kik és milyen célból kapják, vagy kapták meg az adatkat. Ezt Mi 30 (harminc) naptári napn belül írásban megküldjük Önnek. A személyes adatait töröljük, ha a kezelése jgellenes; Ön az adatk törlését kéri; az hiánys vagy téves és ez az állapt jgszerűen nem krrigálható feltéve, hgy a törlést törvény nem zárja ki; az adatkezelés célja megszűnt; az adatk tárlásának törvényben meghatárztt határideje lejárt; a törlést a bíróság vagy a Nemzeti Adatvédelmi és Infrmációszabadság Hatóság elrendelte. COOKIE-k és webjelzők (Pixel Tagek) Webldalunk használatakr az Ön internet böngészője által küldött lyan infrmációkat gyűjt, amelyek személyes adatkat is tartalmazhatnak. Az ilyen infrmációk gyűjtésére többféle módszert, így például ckie-kat és webjelzőket használunk. Az így gyűjtött infrmációk tartalmazhatják az Ön 1. egyedi ckie aznsítóját, ckie infrmációkat, valamint infrmációkat arra vnatkzóan, hgy az Ön eszköze rendelkezik-e biznys funkciók használatáhz szükséges szftverrel; 2. egyedi eszköz aznsítóját és eszköz típusát; 3. a dmain-re, a böngésző típusára és nyelvére, 4. az perációs rendszerre és rendszer beállításkra; 5. az rszágra és időzónára; és 6. a krábban felkeresett webldalakra vnatkzó adatkat; 7. a Webldalainkn tett látgatásaira, így például kattintási szkásaira, vásárlásaira és megjelölt preferenciáira vnatkzó infrmációkat; valamint 8. elérési időket és referer URL fejléceket. Webldalunkn keresztül ckie-k, harmadik felek plug-in eszközei és widgetek alkalmazásával harmadik felek is gyűjthetnek infrmációkat. Az ilyen harmadik felek közvetlenül az Ön internetes böngészőjéről gyűjtenek adatkat és az ilyen adatk kezelése az adtt harmadik fél saját adatvédelmi szabályzatának függvényében történik. Ilyen lehet a Ggle, Facebk, Htjar, Salesautpilt. Webldalunkn vevők általi használatának nymn követése és a vevői preferenciák vizsgálata céljából ckie-kat és webjelzőket alkalmazunk. Ez lehetővé teszi számunkra, hgy vevőink részére szlgáltatáskat nyújtsunk és fkzzuk az nline felhasználói élményt. Ckie-kat és webjelzőket használunk tvábbá a webldal frgalmra és az interakciókra vnatkzó összesített adatk gyűjtésére, tendenciák aznsítására és statisztikai adatk gyűjtésére webldalaink fejlesztése céljából. Webldalainkn általában a ckie-k hármféle típusát alkalmazzuk: Feltétlenül szükséges sütik: Ezek a ckie-k az ldal alapvető működéséhez szükségesek és ezért mindig bekapcslt állaptban vannak. A funkcinális ckie-k közé tartznak azk a ckie-k, amelyek megjegyzik az Ön

8 beállításait a webldalunkn egyetlen alkalmmal tett látgatása, vagy amennyiben úgy kívánja, minden egyes látgatás srán. Támgatást nyújtanak biztnsági kérdésekben és az előírásknak történő megfelelés srán. Statisztika: Ezek a ckie-k a felhasználás nymn követése révén lehetővé teszik számunkra webldalunk működésének javítását. Biznys esetekben ezek a ckie-k növelik az Ön kéréseinek feldlgzási sebességét és megjegyzik a webldaln Ön által kiválaszttt beállításkat. Az ilyen ckie-k elutasítása akadályzhatja az ajánlatk személyre szabását és lassíthatja az ldal működését. Marketing: A közösségi média ckie-k lehetővé teszik a közösségi hálózatkhz való kapcslódását és a webldalunkn található tartalmak közösségi médián keresztül történő megsztását. A (harmadik felek által használt) reklám ckie-k lyan infrmációkat gyűjtenek, amelyek elősegítik az Ön érdeklődési körének megfelelő reklámk megjelenítését, mind a Mi webldalunkn, mind más ldalakn. Biznys esetekben az ilyen ckie-k alkalmazásával együtt jár az Ön személyes adatainak feldlgzása. Az ilyen ckie-k letiltása esetén lyan reklámk kerülhetnek megjelenítésre, amelyek kevésbé felelnek meg az Ön érdeklődési körének, vagy előfrdulhat, hgy Ön nem tud megfelelően kapcslódni a Facebk-hz, Twitter-hez, illetve egyéb közösségi hálózatkhz és/vagy nem tud tartalmakat megsztani a közösségi médián keresztül. Önnek lehetősége van arra, hgy karbantartsa és/vagy tetszés szerint törölje a sütiket. Kérjük, hgy az ezzel kapcslats tudnivalókért látgassn el az abutckies.rg webhelyre. Ön törölni tudja a számítógépén tárlt összes sütit, és a böngészőprgramk többségében le tudja tiltani a telepítésüket. Ebben az esetben aznban előfrdulhat, hgy minden alkalmmal, amikr ellátgat egy adtt ldalra, manuálisan el kell végeznie egyes beállításkat, és számlnia kell azzal is, hgy biznys szlgáltatásk és funkciók esetleg nem működnek. Adatvédelmi Szabályzatunk MÓDOSÍTÁSA A vnatkzó jgszabályk és eljárási gyakrlataink időről időre váltznak. Amennyiben adatvédelmi szabályzatunk frissítéséről döntünk, a módsításkat közzétesszük webldalunkn. Az Ön személyes adatai általunk történő kezelése módjának lényeges módsítása esetén előzetes értesítést küldünk az Ön részére, illetve, amennyiben azt a jgszabályk előírják, az ilyen módsításk végrehajtását megelőzően az Ön hzzájárulását kérjük. Ön az általunk nyújttt szlgáltatás igénybe vételével, ráutaló magatartással fgadja el a módsíttt adatkezelési tájékztatóban fglaltakat. Jgrvslat Ön az Inftv ában meghatárztt kkból tiltakzhat személyes adatának kezelése ellen. Ebben az esetben Mi a kérelem benyújtásától számíttt 15 (tizenöt) naptári nap alatt kötelesek vagyunk tiltakzását megvizsgálni és annak eredményéről Önt írásban tájékztatni.

9 Ha Ön döntésünkkel nem ért egyet, illetve, ha nem tarjuk be a határidőt, akkr Ön a döntés közlésétől, illetve a határidő utlsó napjától számíttt 30 (harminc) naptári napn belül bírósághz frdulhat. Amennyiben úgy érzi, hgy jgait megsértettük bírósághz frdulhat az Inftv ában meghatárzttak szerint. Jgrvslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Hatóságnál is lehet élni: Infrmációszabadság Név: Nemzeti Adatvédelmi és Infrmációszabadság Hatóság Székhely: 1024 Budapest, Szilágyi Erzsébet fasr 22/C. Hnlap: Telefn: +36 (1) ugyfelszlgalat@naih.hu