ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT

Átírás

1 ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT 1. Az Adatvédelmi és Adatkezelési Szabályzat célja A szolgáltatásokkal és az ügyfélkezeléssel kapcsolatos feladatok gyors és korrekt lebonyolítása érdekében a MELON & JOY elektronikus adatkezelést és adatfeldolgozást alkalmaz. A jelen Szabályzat célja, hogy rögzítse a MELON & JOY (üzemeltető: Tóth Andrea egyéni vállalkozó, székhely: 1134 Budapest, Angyalföldi út 31. 9/38., adószám: , nyilvántartó hatóság: Nemzeti Adó- és Vámhivatal Észak-budapesti Adó- és Vámigazgatósága) által alkalmazott adatvédelmi és adatkezelési elveket és tájékoztatást nyújtson az adatkezelés céljáról és jogalapjáról, a kezelt személyes adatok köréről, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, valamint az adatkezelés időtartamáról. 2. AZ ÜZEMELTETŐ MINT ADATKEZELŐ MEGNEVEZÉSE Név: Tóth Andrea egyéni vállalkozó (a továbbiakban: "Adatkezelő") Székhely és levelezési cím: 1134 Budapest, Angyalföldi út 31. 9/38. Telefonszám: cím: ugyfelszolgalat@melonandjoy.hu Hírlevél adatkezelés nyilvántartási szám: NAIH /2016. Az Adatkezelő a melonandjoy.hu weboldal működtetése során a Honlapra látogató, a Honlapon regisztráló, illetve a Honlapon vásárló, valamint a Honlapon a MELON & JOY Hírlevélre feliratkozó természetes személyek (a továbbiakban együttesen Érintett) adatait kezeli. 3. A kezelt személyes adatok köre 3.1. Regisztráció. A Honlapon regisztráló Érintettek kezelt személyes adatainak köre: Regisztrációhoz elengedhetetlen: saját cím vezetéknév keresztnév jelszó, telefonszám Rendszer által gyűjtött: regisztráció időpontja regisztrációkori IP cím utolsó 10 bejelentkezés időpontja utolsó 10 bejelentkezéskori IP cím Választhatóan megadható: születési dátum nem (férfi/nő) egy vagy több cím (név, cégnév, adószám, utcanév, házszám, település, irányítószám

2 3.2 Vásárlás A Honlapon vásárló Érintettek kezelt személyes adatainak köre: Vásárolni csak regisztráció és bejelentkezés után lehetséges, azaz a regisztráció során már rendelkezésre bocsátott adatokon kívül: Vásárláshoz elengedhetetlen: számlázási cím (számlázási név, utcanév, házszám, település, irányítószám, ország) szállítási cím (szállítási név, utcanév, házszám, település, irányítószám, ország) értesítési telefonszám Választhatóan megadható: szállítási címnél cégnév (pl. ha a Vásárló a munkahelyén szeretné átvenni a megrendelt csomagot) 4. Az adatkezelés jogalapja 4.1. Az adatkezelésre a melonandjoy.hu weboldalon található internetes tartalmak az Érintett önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza az Érintett kifejezett hozzájárulását ahhoz, hogy a melonandjoy.hu weboldal használata során közölt személyes adataik felhasználásra kerüljenek. Az adatkezelés jogalapja az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. tv. (Infotv.) 5. (1) bek. a) pontja szerint az érintett önkéntes hozzájárulása alapján, valamint az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló évi CVIII. törvény alapján kerül sor. 4.2 A hozzájárulást az Érintett az egyes adatkezelések tekintetében a melonandjoy.hu weboldal használatával, a regisztrációval, illetve a kérdéses adatok önkéntes megadásával adja meg. 5. Az Érintettek jogai és kapcsolat 5.1 Az Érintettek jogai és jogérvényesítési lehetőségei Az Érintett az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvény és a személyes adatok gépi feldolgozása során az egyének védelméről szóló évi VI. törvény értelmében bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról, továbbá jogosult bármikor módosítani azokat Az Érintett kérelmére ésszerű határidőn, de legfeljebb 30 napon belül tájékoztatjuk az Adatkezelő vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az Érintett személyes adatainak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről, továbbá adatvédelmi incidens előfordulása esetén az incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről Egyes adatait az Érintett a melonandjoy.hu weboldalon maga helyesbítheti; egyéb esetekben az Érintett írásbeli kérelme esetén ésszerű határidőn, de legfeljebb 30 napon belül helyesbítjük, zároljuk vagy töröljük személyes adatait az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvény előírásaival összhangban. A törlés nem vonatkozik a jogszabály (pl. számviteli szabályozás) alapján szükséges adatkezelésekre, azokat az Adatkezelő a szükséges időtartamig megőrzi. A helyesbítésről, a zárolásról és a törlésről az Érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az Érintett jogos érdekét nem sérti.

3 Amennyiben véleménye szerint a melonandjoy.hu jelen Szabályzat vagy az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvény rendelkezéseit megsértette, az említett törvény 22. alapján a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.; vagy bírósághoz fordulhat Kapcsolat Az Érintett a jogait az alábbi elérhetőségeken gyakorolhatja: Postai úton: Tóth Andrea E.V Budapest, Angyalföldi út 31. 9/38. ben: ugyfelszolgalat@melonandjoy.hu 5.3. Az Érintett jogsértő tevékenysége Amennyiben az Érintett szolgáltatás igénybevételéhez a regisztráció során harmadik fél adatait adta meg vagy a melonandjoy.hu weboldal használata során bármilyen módon kárt okozott, az Üzemeltető jogosult az Érintettel szembeni kártérítés érvényesítésére. Az Üzemeltető ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából. 6. Az adatkezelés célja és módjai 6.1. Az adatkezelés célja a melonadjoy.hu weboldal teljes körű használata, pl. szolgáltatás nyújtására irányuló szerződés létrehozása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése. Az Üzemeltető az Érintett által rendelkezésre bocsátott adatokat a megrendelés teljesítése, házhoz szállítása, számlázás lehetővé tétele, kapcsolattartás, illetve ha az Érintett feliratkozott hírlevélre, akkor hírlevél küldés és az esetlegesen létrejövő szerződés feltételeinek későbbi bizonyítása érdekében használja Az automatikusan rögzítésre kerülő adatok célja statisztikakészítés, az informatikai rendszer technikai fejlesztése, az Érintett jogainak védelme A Üzemeltető a megadott személyes adatokat az e pontokban írt céloktól eltérő célokra nem használja illetve használhatja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása - hacsak törvény ettől eltérően nem rendelkezik kötelező erővel - az Érintett előzetes, kifejezett hozzájárulása esetén lehetséges kizárólag Az Üzemeltető a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. Bármely Érintett címének megadásakor egyben felelősséget vállal azért, hogy a megadott címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt az Érintett terheli, aki az címet regisztrálta. 7. Az adatkezelés időtartama 7.1. A regisztráció során megadott személyes adatok kezelése a regisztrációval kezdődik és annak kérelemre történő törléséig tart. Nem kötelező adatok esetén az adatkezelés az adat megadásának időpontjától a kérdéses adat kérelemre történő törléséig tart. A regisztráció Érintett általi törlésére, valamint Szolgáltató általi törlésére bármikor, az Általános Szerződési Feltételekben (a továbbiakban: ÁSZF) rögzített esetben és módon kerülhet sor.

4 7.2. A naplózott adatokat a rendszer az utolsó 10 látogatás dátumának kivételével, amelyet automatikusan felülír a naplózás időpontjától számított 6 hónapig tárolja Fenti rendelkezések nem érintik a jogszabályban meghatározott megőrzési kötelezettségek teljesítését (pl. számvitelről szóló évi C. törvény 169. (2) bekezdése alapján számviteli bizonylatok 8 évig megőrizendő adatai), valamint a melonandjoy.hu weboldalon történő regisztráció során vagy egyéb módon adott további hozzájárulások alapján történő adatkezeléseket Hírlevél esetén a személyes adatok kezelése a hírlevélről, a 8.4. pontban meghatározott módon történő leiratkozásig tart. 8. Automatikusan tárolt adatok (nem személyes információk) 8.1 Google Analytics A weboldalunkon marketing és fejlesztési célokból a Google Analytics segítségével statisztikai adatokat gyűjtünk és tárolunk. A weboldal felkeresésekor és böngészésekor automatikusan tárolásra kerülnek információk, melyek alapján az Érintett teljesen névtelen marad számunkra (nem kerülnek mentésre személyes adatok). Az adatok gyűjtése és feldolgozása is anonim módon történik és azt a célt szolgálja, hogy weboldalunkat és szolgáltatásainkat jobbá tegyük. Ezen információkat semmilyen esetben sem adjuk tovább harmadik személynek. A mérési adatok kezeléséről az adatkezelők tudnak részletes felvilágosítást nyújtani az Érintett részére. Elérhetőségük: Amennyiben az Érintett nem szeretné, hogy a Google Analytics a fenti adatokat az ismertetett módon és céllal mérje, telepítse böngészőjébe az ezt blokkoló kiegészítőt. 8.2 Cookie (süti) nyilatkozat A cookie (süti) egy információcsomag, amelyet a szerver küld a böngészőnek, majd a böngésző visszaküld a szervernek minden, a szerver felé irányított kérés alkalmával. A sütiket maga a web szerver hozza létre a böngésző segítségével a felhasználó gépén/eszközén egy elkülönített könyvtárban, amelyek révén a böngésző egyedileg azonosítható lesz. A cookie-k támogatják a felhasználói élményt; egyes cookie-k információkat gyűjtenek a böngészési és vásárlási szokásokról és lehetővé teszik a weboldal statisztikájának elkészítését. A statisztikából levont eredmények alapján folyamatosan fejleszteni tudjuk weboldalunkat a jobb felhasználói élmény biztosítása érdekében. Amennyiben az Érintett a sütik tárolását megakadályozó böngésző beállítások alkalmazása nélkül tovább böngészik weboldalunkon, az úgy értendő, hogy beleegyezik az ilyen típusú fájlok elhelyezésébe a gépén/eszközén. A fájlok törlésére és beállítások módosítására mindazonáltal a továbbiakban is bármikor lehetősége lesz. A cookie-k felhasználási célja és ideje: - Átmeneti (session) cookie: a session cookie-k az Érintett látogatása után automatikusan törlődnek. Ezek a cookie-k arra szolgálnak, hogy a Honlap hatékonyabban és biztonságosabban tudjon működni, tehát

5 elengedhetetlenek ahhoz, hogy a Honlap egyes funkciói vagy egyes alkalmazások megfelelően tudjanak működni. - Állandó (persistent) cookie: állandó cookie-t is használ a Szolgáltató a jobb felhasználói élmény érdekében. Ezek a cookie-k hosszabb ideig kerülnek tárolásra a böngésző cookie file-jában. Ennek időtartama attól függ, hogy az Érintett az internetes böngészőjében milyen beállítást alkalmaz. - Jelszóval védett munkamenethez használt cookie. - Bevásárlókosárhoz szükséges cookie. - Biztonsági cookie. Harmadik fél által biztosított cookie-k (Google Adwords) Ezen cookie-k a Google által biztosítottak, felhasználásuk a Google Adwords rendszerén keresztül történik. Ezeket a cookie-kat csak egyes al-oldalak látogatása esetén küldjük el a látogató számítógépére, tehát ezekben csak az adott al-oldal meglátogatásának tényét és idejét tároljuk, semmilyen más információt nem. Az így elküldött cookie-k felhasználása a következő: A külső szolgáltatók, közöttük a Google, ezen cookie-k segítségével tárolják, ha az Érintett korábban már látogatást tett a hirdető webhelyén, és ez alapján hirdetéseket jelenítenek meg az Érintett részére külső szolgáltatók - közöttük a Google - partnereinek internetes webhelyein. Az Érintett a Google hirdetések kikapcsolására szolgáló oldalon tilthatják le a Google cookie-jait. (Azt is jelezheti az Érintett számára, hogy a Network Network Advertising Initiative leiratkozási oldalán a külső szolgáltatók cookie-jait is letilthatják.) Külső szerverek segítik a Honlap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását (Google Analytics). A mérési adatok kezeléséről az adatkezelők tudnak részletes felvilágosítást nyújtani az Érintett részére. Elérhetőségük: Amennyiben az Érintett nem szeretné, hogy a Google Analytics a fenti adatokat az ismertetett módon és céllal mérje, telepítse böngészőjébe az ezt blokkoló kiegészítőt. A cookie-k használatának beállítása A cookie-k kezelésére több lehetőség van. Amennyiben szertné, módosítsa böngészőjének beállításait. Lehetősége van bizonyos cookie-k törlésére, telepítésének megakadályozására, új cookie telepítése előtt jóváhagyási értesítés beállítására. Ezen felül beállíthatja, hogy a harmadik féltől származó cookie-kat tiltja csak le és a többi cookie engedélyezve marad. Amennyiben az Érintett nem fogadja el a cookie-t: - Nem lehet sikeres megrendelést leadni a webáruházban. - Nem kerül rögzítésre a weboldalon folytatott utolsó keresés. - Nem jelenik meg az utoljára megtekintett termék. - Nem kerülnek tárolásra az oldalon történő böngészés adatai. A cookie-k tiltása csökkentheti az online vásárlási élményt weboldalunkon és más weboldalakon. 8.3 Facebook-Plugin A melonandjoy.hu úgynevezett Plugint = beépülő modult használ mely a facebook.com (továbbiakban "Facebook") közösségi hálózathoz tartozik. (Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA).

6 A melonandjoy.hu honlap böngészése közben azokon az oldalakon, ahol ez e beépülő modul megtalálható, vizuálisan is megjelenik a beépülő modul tartalma, melyet a Facebook szerverei töltenek be. Ezalatt a Facebook szervereinek adatok továbbítódnak az Érintett tevékenységéről. Amennyiben az Érintett a Facebook közösség tagja, és be van jelentkezve oda, úgy a Facebook felismeri az Érintettet és a beépülő modul által küldött információkat továbbítja az Érintett Facebook profiljára. Ha az Érintett használja a beépülő modult, pl.: rákattint a "tetszik" gombra, vagy kommentet hagy hátra, úgy ezek az információk is továbbítódnak Facebook profiljára. Ezzel egyidejűleg információk továbbítódnak a Facebook szerverei felé, mely az Érintett böngészési szokásait tartalmazza attól függetlenül, hogy használtae a beépülő modult, vagy sem. Az adatok továbbításának a megakadályozásához kérjük, lépjen ki Facebook profiljából még mielőtt weboldalunkat megtekintené. További részletes információkat és beállítási tudnivalókat a Facebook adatvédelmi nyilatkozatában talál. 8.4 AddThis beépülő modul A Facebook beépülő modulja mellett az AddThis nevű program is beépülő modulként van jelen oldalainkon. Az AddThis lehetővé teszi oldalinformációk (pl.: termékoldalak) megosztását különböző közösségi platformokon (Facebook, Pinterest, Twitter, Blogger, Google+...). A weboldalak tartalmi részénél a közösségi ikonok által lehet felismerni. A beépülő modul az adatokat a kiválasztott közösségi platform felé továbbítja, ami azt jelenti, hogy a felhasználónak be kell jelentkeznie az adott közösségi oldalra és ott lehetősége nyílik az előbb megosztani kívánt információkat megosztani. A beépülő modul a tartalmak megosztásáról statisztikát rögzít. 8.5 Idegen honlapok Kérjük, ügyeljen arra, hogy más honlapok, amelyeket a honlapunkon elhelyezett hiperlinkeken keresztül is elérhet, is tárolhatják személyes adatait. Az adatvédelmi irányelveink nem vonatkoznak idegen vagy külső honlapokra. 9. Az adatokat megismerő személyek köre, adattovábbítás, adatfeldolgozás 9.1. Az adatokat elsődlegesen az Üzemeltető illetve az Üzemeltető belső munkatársai jogosultak megismerni, azonban azokat nem teszik közzé, harmadik személyek részére nem adják át Az alapul fekvő informatikai rendszer üzemeltetése, a megrendelések teljesítése, az elszámolás rendezése körében Szolgáltató adatfeldolgozót (pl. rendszerüzemeltető, fuvarozó vállalat, könyvelő) vehet igénybe. Adatfeldolgozók megnevezése: szerverszolgáltatás: Web-Server Kft., 4025 Debrecen, Pásti u. 2. I/5, cégjegyzékszám: , postacím: WEB-SERVER Kft Debrecen Pf. 526 futárszolgálati tevékenység:

7 DPD Hungária Kft., 1158 Budapest, Késmárk utca 14/B, dpd.hu Mailchimp Hírlevélküldő rendszer: The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, Georgia Az Üzemeltető az Érintettek személyes adatait nyomon követhető módon és a jogszabályoknak megfelelően kezeli. A fentieken túl a személyes adatokat harmadik személyeknek csak és kizárólag az Érintett hozzájárulása esetén továbbítjuk, és csak hatósági megkeresések esetén adjuk ki címek felhasználása A MELON & JOY kiemelt figyelmet fordít az általa kezelt elektronikus levélcímek felhasználásnak jogszerűségére, így azokat csak az alábbiakban meghatározott módon használja fel (tájékoztató vagy reklám) küldésére Az címek kezelése elsősorban az Érintett azonosítását, a megrendelések teljesítése, szolgáltatások igénybe vétele során a kapcsolattartást szolgálja, így elsősorban ennek érdekében kerül sor küldésére A melonandjoy.hu weboldalon elérhető szolgáltatások vagy az ÁSZF változása esetén a változásokra vonatkozó tájékoztatást az Üzemeltető bizonyos esetekben elektronikus formában, ben juttatja el az Érintettek részére. Az ilyen értesítéseket azonban az Üzemeltető nem használja reklámozási célra Hírlevél A regisztráció során megadott elektronikus levélcímekre hirdetést vagy reklámot (hírlevél) tartalmazó leveleket az Üzemeltető csak az Érintett kifejezett hozzájárulásával, a jogszabályi előírásoknak megfelelő esetekben és módon küld. A hírlevél direkt marketing elemekkel rendelkezik és reklámot tartalmaz. Az Üzemeltető a hírlevél igénybevétele során az Érintett által megadott adatokat kezeli. Hírlevél esetében az Üzemeltető, mindaddig kezeli az Érintett hírlevél feliratkozása során megadott adatait, ameddig az Érintett a hírlevélről le nem iratkozik a hírlevél alján található Leiratkozás gombra kattintva vagy nem kéri a levételét a hírlevélre feliratkozók listájából ben vagy postai úton. Leiratkozás esetén a MELON & JOY további hírleveleivel, ajánlataival nem keresi meg az Érintettet. Az Érintett bármikor ingyenesen leiratkozhat a hírlevélről és hozzájárulását visszavonhatja. 11. Közösségi hálózatok A MELON & JOY az alább részletezett közösségi hálózatokon is jelen van és az alábbi részletek szerint adatkezelést végez. Az adatkezelés célja a melonandjoy.hu egyes tartalmi elemeinek, termékeinek, akcióinak, vagy magának a weboldalnak a megosztása. Érintettek köre: valamennyi érintett, aki regisztrált az adott közösségi oldalon, és követi a MELON & JOY adott közösségi oldalon található profilját.

8 Kezelt adatok köre: Facebook: regisztrált neve, a felhasználó nyilvános profilképe Instagram: regisztrált felhasználóneve, a felhasználó nyilvános profilképe Pinterest: regisztrált felhasználóneve, a felhasználó nyilvános profilképe Az adatkezelés az adott közösségi hálózaton valósul meg, így az adatkezelés időtartamára, az adatok megismerésére jogosult lehetséges adatkezelők személyére és az érintettek adatkezeléssel kapcsolatos jogainak ismertetésének módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik: Facebook: Instagram Pinterest Az adatkezelés jogalapja az érintett önkéntes hozzájárulása személyes adatai kezeléséhez az adott közösségi hálózaton. 12. Egyéb rendelkezések Az Üzemeltető rendszere az Érintettek aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatóak össze az Érintett által a regisztrációkor megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal Minden olyan esetben, ha a szolgáltatott adatokat a Szolgáltató az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről az Érintettet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa Az Üzemeltető kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére Az Üzemeltető fenntartja a jogot, hogy jelen Szabályzatot az Érintettek Honlap felületén történő előzetes értesítése nélkül egyoldalúan módosítsa. Ezért kérjük, mindig vegye figyelembe az aktuális adatvédelmi nyilatkozatot, mielőtt igénybe venné különböző szolgáltatásainkat.