Adatvédelmi szabályzat

Átírás

1 Adatvédelmi szabályzat, 1 jemila es adam kft. Adatvédelmi szabályzat

2 Adatvédelmi szabályzat, 2 BEVEZETÉS A jemila es adam kft. (a to á iak a : Szolgáltató, adatkezelő alá eti agát a kö etkező szabályzatnak: A ter észetes sze él ek ek a sze él es adatok kezelése teki teté e törté ő édel éről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül hel ezéséről általá os adat édel i re delet AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk. Jelen adatvédelmi szabályzat az alábbi oldalak adatkezelését szabályozza: Az adat édel i sza ál zat elérhető az alá i oldalról: A sza ál zat ódosításai a fe ti í e törté ő közzététellel lép ek hatál a. AZ ADATKEZELŐ ÉS ELÉRHETŐSÉGEI: Cégnév: jemila es adam kft Adószám: Cégjegyzékszám: Cím: 1073 Budapest Erzsébet Krt 37 cím: info@jemilagsm.hu Telefon: AZ ADATVÉDELMI TISZTVISELŐ ELÉRHETŐSÉGEI: Név: Hegedüs Viktoria Székhely:1073 Budapest Erzsébet krt 37 kadash.viktoria@gmail.com Telefon :

3 Adatvédelmi szabályzat, 3 FOGALOM MEGHATÁROZÁSOK 1. személyes adat : azonosított vagy azonosítható természetes személyre ( érintett ) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára o atkozó eg ag tö té ező alapjá azonosítható; 2. adatkezelés : a személyes adatokon vagy adatállományokon automatizált vagy nem auto atizált ódo égzett ár el ű elet ag ű eletek összessége, íg a g űjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, eteki tés, felhasz álás, közlés to á ítás, terjesztés ag eg é ódo törté ő hozzáférhető é tétel útjá, összeha golás ag összekap solás, korlátozás, törlés, illet e megsemmisítés; 3. adatkezelő : az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagálla i jog határozza eg, az adatkezelőt ag az adatkezelő kijelölésére o atkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja; 4. adatfeldolgozó : az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szer, a el az adatkezelő e é e sze él es adatokat kezel; 5. címzett : az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem i ősül ek í zett ek; az e lített adatok e közhatal i szer ek általi kezelése eg kell, hogy feleljen az adatkezelés éljai ak egfelelőe az alkal aza dó adat édel i szabályoknak; 6. az érintett hozzájárulása : az éri tett akaratá ak ö ké tes, ko krét és egfelelő tájékoztatáso alapuló és eg értel ű ki il á ítása, a ell el az éri tett ilatkozat ag a egerősítést félreérthetetle ül kifejező selekedet útjá jelzi, hog eleeg ezését adja az őt éri tő sze él es adatok kezeléséhez; 7. adatvédelmi incidens : a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4 Adatvédelmi szabályzat, 4 A SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ ELVEK A személyes adatok: a) kezelését jogszerűe és tisztességese, ala int az érintett számára átlátható módon kell végezni ( jogszerűség, tisztességes eljárás és átláthatóság ); b) g űjtése sak eghatározott, eg értel ű és jogszerű él ól törté je, és azokat e kezeljék ezekkel a élokkal össze e eg eztethető ódo ; a. ikk (1) ekezdésé ek egfelelőe e i ősül az eredeti éllal össze e eg eztethető ek a közérdekű ar hi álás éljá ól, tudo á os és törté el i kutatási él ól ag statisztikai él ól törté ő to á i adatkezelés célhoz kötöttség ); c) az adatkezelés céljai sze po tjá ól egfelelőek és rele á sak kell, hog leg e ek, és a szükségesre kell korlátozódniuk ( adattakarékosság ); d) po tos ak és szükség eseté aprakész ek kell le iük; i de észszerű i tézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék ( pontosság ); e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehető é; a sze él es adatok e él hossza ideig törté ő tárolására sak akkor kerülhet sor, a e i e a sze él es adatok kezelésére a. ikk ekezdésé ek egfelelőe közérdekű ar hi álás éljá ól, tudo á os és törté el i kutatási él ól vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és sza adságai ak édel e érdeké e előírt egfelelő te h ikai és szer ezési intézkedések végrehajtására is figyelemmel ( korlátozott tárolhatóság ); f) kezelését oly módon kell égez i, hog egfelelő te h ikai ag szer ezési i tézkedések alkal azásá al iztosít a leg e a sze él es adatok egfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve ( integritás és bizalmas jelleg ). Az adatkezelő felelős a fe tiek egfelelésért, to á á képes ek kell le ie e egfelelés igazolására ( elszámoltathatóság ). Az adatkezelő ilatkozik, hog adatkezelése a jele po t a foglalt alapelveknek egfelelőe törté ik.

5 Adatvédelmi szabályzat, 5 ADATKEZELÉSEK REGISZTRÁCIÓ 1. Az adatg űjtés té e, a kezelt adatok köre és az adatkezelés céljai: Személyes adat Felhasználónév cím Jelszó Az adatkezelés célja Azo osítás, a felhasz álói fiók a törté ő biztonságos belépést szolgálja. Kapcsolattartás, rendszerüzenetek küldése, felhasz álói fiók a törté ő elépés A felhasz álói fiók a törté ő izto ságos belépést szolgálja. A regisztrá ió időpo tja A regisztráció kori IP cím Te h ikai ű elet égrehajtása. Te h ikai ű elet égrehajtása. Az cím esetében nem szükséges, hogy személyes adatot tartalmazzon. 2. Az érintettek köre: a weboldalon regisztrált valamennyi érintett. 3. Az adatkezelés időtarta a, az adatok törlésé ek határideje: Az érintett törlési kérelméig tart. A regisztrá ió törlésé el azo al törlőd ek a sze él es adatok. Az éri tett által egadott ár el sze él es adat törléséről az adatkezelő a GDPR. ikke alapjá, elektronikus úton tájékoztatja az érintettet. Ha az érintett törlési kérelme kiterjed az általa megadott e- ail í re is, akkor az adatkezelő a tájékoztatást kö etőe az címet is törli. 4. Az adatok egis erésére jogosult lehetséges adatkezelők sze él e, a sze él es adatok címzettjei: A személyes adatokat az adatkezelő ek az erre felhatal azott u katársai kezelhetik a jelen tájékoztatóban foglaltak alapján.

6 Adatvédelmi szabályzat, Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az éri tett kérel ezheti az adatkezelőtől a rá o atkozó sze él es adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpo t a törté ő issza o ásához. 6. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az alábbi módokon tudja érintett kezdeményezni: - postai úton a 1073 Budapest Erzsébet krt 37 címen, - útján a kadash.viktoria@gmail.com címen, - telefonon a számon. 7. Az adatkezelés jogalapja: az érintett hozzájárulása, 6. cikk (1) bekezdés b) pont. 8. Tájékoztatjuk, hogy az adatkezelés a szerződés egkötését egelőzőe az Ö kérésére törté ő lépések megtételéhez szükséges. köteles a személyes adatokat megadni, hogy regisztrálni tudjuk. az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy a felhasználói fiókot nem tudjuk létre hozni.

7 Adatvédelmi szabályzat, 7 WEBÁRUHÁZ MŰKÖDTETÉSHEZ KAPCSOLÓDÓ ADATKEZELÉS 1. Az adatg űjtés té e, a kezelt adatok köre és az adatkezelés célja: Személyes adat Az adatkezelés célja Teljes név cím A kapcsolatfelvételhez, a vásárláshoz és a sza ál szerű szá la kiállításához szükséges. Kapcsolattartás, visszaigazolások küldése Telefonszám Kapcsolattartás, a számlázással, vagy a szállítással kapcsolatos kérdések hatékonyabb egyeztetése. Számlázási név és cím Szállítási név és cím Megjegyzés a rendeléshez A ásárlás/regisztrá ió időpo tja A vásárlás/regisztráció kori IP cím A sza ál szerű szá la kiállítása, to á á a szerződés létrehozása, tartal á ak meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése. A házhoz szállítás lehető é tétele. A rendeléssel és a szállítással kapcsolatos kérdések tisztázása Te h ikai ű elet égrehajtása. Te h ikai ű elet égrehajtása. Sem a felhasználónév, sem az cím esetében nem szükséges, hogy személyes adatot tartalmazzon. 2. Az érintettek köre: A webshop weboldalon regisztrált/vásárló valamennyi érintett. 3. Az adatkezelés időtarta a, az adatok törlésé ek határideje: Az érintett törlési kérelméig tart. Az éri tett által egadott ár el sze él es adat törléséről az adatkezelő a GDPR 19. cikke alapján, elektronikus úton tájékoztatja az érintettet. Ha az érintett törlési kérelme kiterjed az általa megadott e- ail í re is, akkor az adatkezelő a tájékoztatást kö etőe az címet is törli. Kivéve a számviteli bizonylatok esetében, hiszen a

8 Adatvédelmi szabályzat, 8 számvitelről szóló. é i C. tör é. ekezdése alapjá é ig eg kell őriz i ezeket az adatokat. A kö y iteli elszá olást köz etle ül és köz etette alátá asztó szá iteli izo ylatot ideért e a főkö y i szá lákat, az analitikus, illetve részletező yil á tartásokat is, legalá 8 é ig kell ol asható for á a, a kö y elési feljegyzések hi atkozása alapjá isszakereshető ódo egőriz i. 4. Az adatok egis erésére jogosult lehetséges adatkezelők sze él e, a sze él es adatok címzettjei: A személyes adatokat az adatkezelő sales és arketi g u katársai kezelhetik, a fenti alapelvek tiszteletben tartásával. 5. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az éri tett kérel ezheti az adatkezelőtől a rá o atkozó sze él es adatokhoz aló hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpo t a törté ő issza o ásához. 6. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az alábbi módokon tudja érintett kezdeményezni: - postai úton a 1073 Budapest Erzsébet krt 37 címen, - útján a kadash.viktoria@gmail.com címen, - telefonon a számon. 7. Az adatkezelés jogalapja: 7.1. a GDPR 6. cikk (1) bekezdés b) pont, 7.2. Az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalo al összefüggő szolgáltatások eg es kérdéseiről szóló. é i CVIII. törvény (a továbbiakban: Elker tv.) 13/A. (3) bekezdése: A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és i de eset e oly ódo kell üze eltet ie az i for á iós társadalo al összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig A szá iteli jogsza ál ok ak egfelelő szá lát kiállítása eseté a. ikk bekezdés c) pontja A szerződés ől eredő követelések érvényesítése esetén a Polgári Tör é kö ről szóló évi V. törvény 6:21. -a szerint 5 év. 6:22. [Elévülés] Ha e tör é y eltérőe e re delkezik, a kö etelések öt é alatt é ül ek el. Az elé ülés akkor kezdődik, a ikor a kö etelés esedékessé válik. Az elé ülési idő eg áltoztatására irá yuló egállapodást írás a kell foglal i. (4) Az elévülést kizáró megállapodás semmis.

9 Adatvédelmi szabályzat, Tájékoztatjuk, hogy az adatkezelés szerződés teljesítéséhez és ajá lat adásához szükséges. köteles a személyes adatokat megadni, hogy tudjuk a rendelését teljesíteni. az adatszolgáltatás elmaradása azzal a következményekkel jár, hogy nem tudjuk a rendelését feldolgozni.

10 Adatvédelmi szabályzat, 10 KAPCSOLATFELVÉTEL 1. Az adatg űjtés té e, a kezelt adatok köre és az adatkezelés célja: Személyes adat Teljes név cím Az adatkezelés célja Azonosítás Kapcsolattartás, válaszüzenetek küldése Üzenet tartalma A kap solatfel étel időpo tja A kapcsolatfelvétel-kori IP cím A válaszadáshoz szükséges Te h ikai ű elet égrehajtása. Te h ikai ű elet égrehajtása. Az cím esetében nem szükséges, hogy személyes adatot tartalmazzon. 2. Az érintettek köre: A kap solati űrlapo keresztül üze etet küldő ala e i éri tett. 3. Az adatkezelés időtarta a, az adatok törlésé ek határideje: Az érintett törlési kérelméig tart. 4. Az adatok egis erésére jogosult lehetséges adatkezelők sze él e, a sze él es adatok címzettjei: A sze él es adatokat az adatkezelő ek az erre felhatal azott u katársai kezelhetik. 5. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az éri tett kérel ezheti az adatkezelőtől a rá o atkozó sze él es adatokhoz aló hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpo t a törté ő issza o ásához. 6. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az alábbi módokon tudja érintett kezdeményezni: - postai úton a 1073 Budapest Erzsébet krt 37 címen, - útján a kadash.viktoria@gmail.com címen, - telefonon a számon. 7. Az adatkezelés jogalapja: az érintett hozzájárulása, 6. cikk (1) bekezdés a) és b) pont.

11 Adatvédelmi szabályzat, Tájékoztatjuk, hogy a jelen adatkezelés az Ön hozzájárulásán alapul és ajánlat adásához szükséges. köteles a személyes adatokat megadni, hogy kapcsolatba tudjon lépni velünk. az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy nem tudja felvenni a kapcsolatot a Szolgáltatóval.

12 Adatvédelmi szabályzat, 12 ÜGYFÉLKAPCSOLAT 1. Az adatg űjtés té e, a kezelt adatok köre és az adatkezelés célja: Személyes adat Az adatkezelés célja Név, cím, telefonszám. Kapcsolattartás, azonosítás, szerződések teljesítése, üzleti cél. 2. Az éri tettek köre: Az adatkezelő el telefo o / ben/személyesen kapcsolatot tartó, ag szerződéses jog iszo a álló ala e i éri tett. 3. Az adatkezelés időtarta a, az adatok törlésé ek határideje: Az adatkezelés az adatkezelő és az éri tett közötti jog iszo egszű éséig, illet e kö etelések eseté a szerződést kö ető é ig tart. 4. Az adatok egis erésére jogosult lehetséges adatkezelők sze él e, a sze él es adatok címzettjei: A személyes adatokat az adatkezelő erre feljogosított u katársai kezelhetik, a fenti alapelvek tiszteletben tartásával. 5. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az éri tett kérel ezheti az adatkezelőtől a rá o atkozó sze él es adatokhoz aló hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpo t a törté ő issza o ásához. 6. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az alábbi módokon tudja érintett kezdeményezni: - postai úton a 1073 Budapest Erzsébet krt 37 címen, - útján a kadash.viktoria@gmail.com címen, - telefonon a számon. 7. Az adatkezelés jogalapja: 7.1. a GDPR 6. cikk (1) bekezdés b) és c) pontja A szerződés ől eredő kö etelések ér é esítése eseté a Polgári Tör é kö ről szóló évi V. törvény 6:21. -a szerint 5 év. 6:22. [Elévülés] Ha e tör é y eltérőe e re delkezik, a követelések öt év alatt évülnek el. Az elé ülés akkor kezdődik, a ikor a kö etelés esedékessé álik. Az elé ülési idő eg áltoztatására irá yuló egállapodást írás a kell foglal i. (4) Az elévülést kizáró megállapodás semmis.

13 Adatvédelmi szabályzat, Tájékoztatjuk, hogy az adatkezelés szerződés teljesítéséhez és ajá lat adásához szükséges. köteles a személyes adatokat megadni, hogy tudjuk a rendelését/egyéb kérését teljesíteni. az adatszolgáltatás elmaradása azzal a következményekkel jár, hogy nem tudjuk a rendelését/kérését feldolgozni.

14 Adatvédelmi szabályzat, 14 AZ IGÉNYBE VETT ADATFELDOLGOZÓK Szállítás 1. Adatfeldolgozó által ellátott tevékenység: Termékek kiszállítása, fuvarozás 2. Adatfeldolgozó eg e ezése és elérhetősége: Név: GLS General Logistics Hungary Kft. Cím: 2351 Alsónémedi, GLS Európa utca 2. Elérhetőség: adat Telefon: +36/ www. gls-group.eu/hu/hu/gls-hungary 3. Az adatkezelés ténye, a kezelt személyes adatok köre: Szállítási név, szállítási cím, telefonszám, cím. 4. Az éri tettek köre: A házhozszállítást kérő ala e i éri tett. 5. Az adatkezelés célja: A megrendelt termék házhoz szállítása. 6. Az adatkezelés időtarta a, az adatok törlésé ek határideje: A házhozszállítás lebonyolításáig tart. 7. Az adatfeldolgozás jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja. A jogalap az éri tett kérésére törté ő kiszállítás teljesítéséhez szükséges. 8. Az érintett jogai: a. Ö tájékozódhat az adatkezelés körül é eiről, b. Ö jogosult arra, hog az adatkezelőtől visszajelzést kapjon, hogy a személyes adatainak kezelése folyamatban van-e, illetve hozzáférhet az adatkezeléssel kapcsolatos valamennyi információhoz. c. Ön jogosult arra, hogy az Önre vonatkozó személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja. d. Ö jogosult arra, hog kérésére az adatkezelő i dokolatla késedele élkül helyesbítse a pontatlan személyes adatait.

15 Adatvédelmi szabályzat, 15 Tárhely-szolgáltató 1. Adatfeldolgozó által ellátott tevékenység: Tárhely-szolgáltatás 2. Adatfeldolgozó megne ezése és elérhetősége: Név: ATW Internet Kft. Cím: H-1138 Budapest, Esztergomi út 66. fsz. 1. cím: Web: 3. Az adatkezelés ténye, a kezelt adatok köre: Az érintett által megadott valamennyi személyes adat. 4. Az érintettek köre: A weboldalt használó valamennyi érintett. 5. Az adatkezelés célja: A e oldal elérhető é tétele, egfelelő űködtetése. 6. Az adatkezelés időtarta a, az adatok törlésé ek határideje: Az adatkezelő és a tárhely-szolgáltató közötti egállapodás egszű éséig, vagy az érintettnek a tárhelyszolgáltató felé intézett törlési kérelméig tart az adatkezelés. 7. Az adatfeldolgozás jogalapja: a GDPR, 6. cikk (1) bekezdés f) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások eg es kérdéseiről szóló. é i CVIII. tör é /A. bekezdése. 8. Az érintett jogai: a. Ö tájékozódhat az adatkezelés körül é eiről, b. Ö jogosult arra, hog az adatkezelőtől isszajelzést kapjo, hog a sze él es adatainak kezelése folyamatban van-e, illetve hozzáférhet az adatkezeléssel kapcsolatos valamennyi információhoz. c. Ön jogosult arra, hogy az Önre vonatkozó személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja. d. Ön jogosult arra, hog kérésére az adatkezelő i dokolatla késedele élkül helyesbítse a pontatlan személyes adatait. e. Ön tiltakozhat a személyes adatainak kezelése ellen.

16 Adatvédelmi szabályzat, 16 Weboldal üzemeltetés 1. Adatfeldolgozó által ellátott tevékenység: weboldal üzemeltetés (elle őrzés, te h ikai frissítés, biztonsági rendszerfejlesztés, egyéb fejlesztések, javítási feladatok) 2. Adatfeldolgozó eg e ezése és elérhetősége: Név: ATW Internet Kft. Cím: H-1138 Budapest, Esztergomi út 66. fsz. 1. cím: info@atw.co.hu Web: 3. Az adatkezelés ténye, a kezelt adatok köre: Az érintett által megadott valamennyi személyes adat. 4. Az éri tettek köre: A e oldal szolgáltatásait igé e e ő-, illetve a weboldalon regisztrált/megrendelést leadott valamennyi érintett. 5. Az adatkezelés célja: A e oldal üze eltetése fejlesztése, elle őrzése, hi aja ítások 6. Az adatkezelés időtarta a, az adatok törlésé ek határideje: A Szolgáltató és a weboldal-üze eltető közötti egállapodás egszű éséig, ag az éri tett ek a weboldal-üze eltető felé i tézett törlési kérel éig tart. 7. Az adatfeldolgozás jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások eg es kérdéseiről szóló évi CVIII. törvény 13/A. (3) bekezdése. 8. Az érintett jogai: a. Ö tájékozódhat az adatkezelés körül é eiről, b. Ö jogosult arra, hog az adatkezelőtől isszajelzést kapjo, hog a sze él es adatainak kezelése folyamatban van-e, illetve hozzáférhet az adatkezeléssel kapcsolatos valamennyi információhoz. c. Ön jogosult arra, hogy az Önre vonatkozó személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja. d. Ö jogosult arra, hog kérésére az adatkezelő i dokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatait. e. Ön tiltakozhat a személyes adatainak kezelése ellen.

17 Adatvédelmi szabályzat, 17 Könyvelési feladatok, számlázás 1. Adatfeldolgozó által ellátott tevékenység: Könyvelési feladatok és számlázás 2. Adatfeldolgozó megnevezése és elérhetősége: Név: Kész Péter Vállalkozói szám: Cím: 1138 Budapest Pozsonyi út 26 Adószám: Az adatkezelés ténye, a kezelt adatok köre: Név, számlázási név, számlázási cím. 4. Az érintettek köre: A weboldalon megrendelést leadó valamennyi érintett. 5. Az adatkezelés célja: Az elektronikus számla kiállítása/könyvelési feladatok 6. Az adatkezelés időtarta a, az adatok törlésé ek határideje: A szá itelről szóló. évi C. törvény 169. (2) bekezdése alapján 8 év. 7. Az adatfeldolgozás jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások eg es kérdéseiről szóló. é i CVIII. tör é /A. (3) bekezdése. 8. Az érintett jogai: a. Ö tájékozódhat az adatkezelés körül é eiről, b. Ö jogosult arra, hog az adatkezelőtől isszajelzést kapjo, hog a sze él es adatainak kezelése folyamatban van-e, illetve hozzáférhet az adatkezeléssel kapcsolatos valamennyi információhoz. c. Ön jogosult arra, hogy az Önre vonatkozó személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja. d. Ö jogosult arra, hog kérésére az adatkezelő i dokolatla késedele élkül helyesbítse a pontatlan személyes adatait.

18 Adatvédelmi szabályzat, 18 CÍMZETTEK, AKIKKEL A SZEMÉLYES ADATOKAT KÖZLIK (ADATTOVÁBBÍTÁS ESETEI): Vásárlói visszajelzések - olcsobbat.hu 1. A Címzett által ellátott tevékenység: Vásárlói visszajelzések igénylése 2. Cí zett eg e ezése és elérhetősége: Név: InVenturio Zrt. Cím: Hód ező ásárhel, Kaszap ut a. III. e.. Adószám: Cégjegyzékszám: web: olcsobbat.hu 3. Az adatkezelés ténye, a kezelt adatok köre: Név, cím 4. Az érintettek köre: A weboldalon megrendelést leadó valamennyi érintett. 5. Az adatkezelés célja: Vásárlói visszajelzések igénylése és megjelenítése, a Szolgáltató értékelése 6. Az adatkezelés időtarta a, az adatok törlésé ek határideje: 7. Az adatfeldolgozás jogalapja: a Felhasználó hozzájárulása, a GDPR 6. cikk (1) bekezdés f) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalo al összefüggő szolgáltatások eg es kérdéseiről szóló. é i CVIII. törvény 13/A. (3) bekezdése. 8. Az érintett jogai: a. Ö tájékozódhat az adatkezelés körül é eiről, b. Ö jogosult arra, hog az adatkezelőtől isszajelzést kapjo, hog a sze él es adatainak kezelése folyamatban van-e, illetve hozzáférhet az adatkezeléssel kapcsolatos valamennyi információhoz. c. Ön jogosult arra, hogy az Önre vonatkozó személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja. d. Ö jogosult arra, hog kérésére az adatkezelő i dokolatla késedele élkül helyesbítse a pontatlan személyes adatait. e. Ön tiltakozhat a személyes adatainak kezelése ellen. 9. A e áruház űködése érdeké e az itt törté ő ásárlások utá a ásárló címe, illetve az általa megvásárolt termék megnevezése az InVenturio Zrt. (olcsobbat.hu) részére továbbításra kerül. Az így továbbított személyes adatokat az I Ve turio Zrt. Adat édel i és adatkezelési sza ályzatá ak egfelelőe kezeli.

19 Adatvédelmi szabályzat, 19 Vásárlói visszajelzések arukereso.hu 1. A Címzett által ellátott tevékenység: Vásárlói visszajelzések igénylése 2. Cí zett eg e ezése és elérhetősége: Név: Online Comparison Shopping Kft. Cím: 1074 Budapest, Rákóczi út Adószám: Cégjegyzékszám: web: arukereso.hu 3. Az adatkezelés ténye, a kezelt adatok köre: Név, cím 4. Az érintettek köre: A weboldalon megrendelést leadó valamennyi érintett. 5. Az adatkezelés célja: Vásárlói visszajelzések igénylése és megjelenítése, a Szolgáltató értékelése 6. Az adatkezelés időtarta a, az adatok törlésé ek határideje: 7. Az adatfeldolgozás jogalapja: a Felhasználó hozzájárulása, a GDPR 6. cikk (1) bekezdés f) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalo al összefüggő szolgáltatások eg es kérdéseiről szóló. é i CVIII. törvény 13/A. (3) bekezdése. 8. Az érintett jogai: a. Ön tájékozódhat az adatkezelés körül é eiről, b. Ö jogosult arra, hog az adatkezelőtől isszajelzést kapjo, hog a sze él es adatainak kezelése folyamatban van-e, illetve hozzáférhet az adatkezeléssel kapcsolatos valamennyi információhoz. c. Ön jogosult arra, hogy az Önre vonatkozó személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja. d. Ö jogosult arra, hog kérésére az adatkezelő i dokolatla késedele élkül helyesbítse a pontatlan személyes adatait. e. Ön tiltakozhat a személyes adatainak kezelése ellen. 9. A e áruház űködése érdeké e az itt törté ő ásárlások utá a ásárló címe, illetve az általa megvásárolt termék megnevezése Online Comparison Shopping Kft. (arukereso.hu) részére továbbításra kerül. Az így továbbított személyes adatokat az Online Comparison Shopping Kft. Adatvédelmi és adatkezelési szabályzatának egfelelőe kezeli.

20 Adatvédelmi szabályzat, 20 Adósságkezelés 1. A Címzett által ellátott tevékenység: Adósságkezelés. 2. Cí zett eg e ezése és elérhetősége: Az adatkezelő által igé e ett adósságkezelő cég. 3. Az adatkezelés ténye, a kezelt adatok köre: Családi név, utónév, lakcím, telefonszám, cím. 4. Az éri tettek köre: Az adatkezelő ek tartozó ala e i éri tett. 5. Az adatkezelés célja: Követelések érvényesítése. 6. Az adatkezelés időtarta a, az adatok törlésé ek határideje: Az adatkezelés a követelés behajtásáig, a tartozás rendezéséig tart. 7. Az adatfeldolgozás jogalapja: GDPR 6. cikk (1) bekezdés c) és f) pontja. 8. Az érintett jogai: a. Ö tájékozódhat az adatkezelés körül é eiről, b. Ö jogosult arra, hog az adatkezelőtől isszajelzést kapjo, hog a sze él es adatainak kezelése folyamatban van-e, illetve hozzáférhet az adatkezeléssel kapcsolatos valamennyi információhoz. c. Ön jogosult arra, hogy az Önre vonatkozó személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja. d. Ö jogosult arra, hog kérésére az adatkezelő i dokolatla késedele élkül helyesbítse a pontatlan személyes adatait. e. Ön tiltakozhat a személyes adatainak kezelése ellen.

21 Adatvédelmi szabályzat, 21 Online fizetés 1. A Címzett által ellátott tevékenység: Online fizetés 2. Cí zett eg e ezése és elérhetősége: Név: OTP Bank Nyrt. Cím: 1051 Budapest, Nádor utca 16. Web: 3. Az adatkezelés ténye, a kezelt adatok köre: Szállítási adatok, számlázási adatok, név, e- mail cím, bankkártya adatok 4. Az érintettek köre: A weboldalon bankkártyás fizetést választó valamennyi érintett. 5. Az adatkezelés célja: Az online fizetés lebonyolítása, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud- o itori g isszaélések elle őrzése 6. Az adatkezelés időtarta a, az adatok törlésé ek határideje: Az online fizetés lebonyolításáig tart. 7. Az adatfeldolgozás jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja. A jogalap az éri tett kérésére törté ő o li e fizetés teljesítéséhez szükséges 8. Az érintett jogai: a. Ö tájékozódhat az adatkezelés körül é eiről, b. Ö jogosult arra, hog az adatkezelőtől isszajelzést kapjo, hog a sze él es adatainak kezelése folyamatban van-e, illetve hozzáférhet az adatkezeléssel kapcsolatos valamennyi információhoz. c. Ön jogosult arra, hogy az Önre vonatkozó személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja. d. Ön jogosult arra, hogy kérésére az adatkezelő i dokolatla késedele élkül helyesbítse a pontatlan személyes adatait. 9. Egyéb információk: Az online vásárlások lebonyolítása az OTP Bank Nyrt. rendszerén keresztül történik. A megrendeléskor megadott személyes adatok és bankkártya adatok az OTP Bank Nyrt. szervereire kerülnek továbbításra. Az így továbbított személyes adatokat az OTP Bank Nyrt. Adatvédelmi és adatkezelési szabályzatának egfelelőe kezeli.

22 Adatvédelmi szabályzat, 22 COOKIE-K (SÜTIK) KEZELÉSE 1. We áruházakra jelle ző ookie-k az úgynevezett jelszóval védett munkamenethez használt cookie, bevásárlókosárhoz szükséges cookie-k, biztonsági cookie-k, Szükségszerű ookie-k, Funkcionális cookie-k, és a weboldal statisztikájának kezeléséért felelős ookie-k el ek hasz álatához e szükséges előzetes hozzájárulást kér i az éri tettektől. 2. Az adatkezelés ténye, a kezelt adatok köre: Eg edi azo osítószá, dátu ok, időpo tok 3. Az érintettek köre: A weboldalt látogató valamennyi érintett. 4. Az adatkezelés célja: A felhasználók azonosítása, a bevásárlókosár nyilvántartására és a látogatók nyomon követése. 5. Az adatkezelés időtarta a, az adatok törlésé ek határideje: Süti típusa Adatkezelés jogalapja Adatkezelés időtarta a Kezelt adatkör Munkamenet sütik (session) Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló. CVIII. törvény (Elkertv.) 13/A. (3) bekezdése A vonatkozó látogatói munkamenet lezárásáig tartó időszak connect.sid Állandó vagy mentett sütik Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló. CVIII. törvény (Elkertv.) 13/A. (3) bekezdése az érintett törléséig 6. Az adatok egis erésére jogosult lehetséges adatkezelők sze él e: A cookie-k hasz álatá al e kezel sze él es adatokat az adatkezelő. 7. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az éri tett ek lehetőségük van a cookie-kat töröl i a ö gészők Eszközök/Beállítások e üjé e általá a az Adatvédelem menüpont beállításai alatt.

23 Adatvédelmi szabályzat, Az adatkezelés jogalapja: Az éri tettől hozzájárulás e szükséges, a e i e a ookiek használatának kizárólagos élja az elektro ikus hírközlő hálózato keresztül törté ő közléstovábbítás vagy arra az előfizető ag felhasználó által kifejezetten kért, az i for á iós társadalo al összefüggő szolgáltatás újtásához a szolgáltató ak feltétlenül szüksége van.

24 Adatvédelmi szabályzat, 24 GOOGLE ADWORDS KONVERZIÓKÖVETÉS HASZNÁLATA 1. A Google AdWords e ű o li e reklá progra ot hasz álja az adatkezelő, to á á a ak keretei elül igé e eszi a Google ko erziókö ető szolgáltatását. A Google ko erziókö etés a Google I. ele ző szolgáltatása A phitheatre Park a, Mountain View, CA 94043, USA; Google ). 2. Amikor Felhasználó egy weboldalt Google-hirdetés által ér el, akkor egy a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a cookie-knak az érvényessége korlátozott, és nem tartalmaznak semmilyen személyes adatot, így a Felhasználó nem is azonosítható általuk. 3. Amikor a Felhasználó a weboldal bizonyos oldalait böngészi, és a cookie még nem járt le, akkor a Google és az adatkezelő is láthatja, hog Felhasz áló a hirdetésre katti tott. 4. Minden Google AdWords ügyfél másik cookie-t kap, így azokat az AdWords ügyfeleinek weboldalain keresztül nem lehet nyomon követni. 5. Az információk el eket a ko erziókö ető ookie-k segítségével szereztek azt a célt szolgálják, hogy az AdWords konverziókövetést választó ügyfeleinek számára konverziós statisztikákat készítsenek. Az ügyfelek így tájékozódnak a hirdetésükre kattintó és ko erziókö ető í ké el ellátott oldalra to á ított felhasz álók szá áról. Azo a olyan információkhoz nem jutnak hozzá, melyekkel bármelyik felhasználót azonosítani lehetne. 6. Ha nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy ö gészőjé e letiltja a ookie-k telepítésé ek lehetőségét. Ezutá Ö e fog szerepelni a konverziókövetési statisztikákban. 7. To á i i for á ió ala i t a Google adat édel i ilatkozata az alá i oldalo érhető el:

25 Adatvédelmi szabályzat, 25 A GOOGLE ANALYTICS ALKALMAZÁSA 1. Ez a honlap a Google Analytics alkalmazást használja, amely a Google Inc. ( Google ) e ele ző szolgáltatása. A Google A al ti s úg e ezett cookie-kat, szövegfájlokat hasz ál, a el eket a szá ítógépére e te ek, íg elősegítik Felhasz áló által látogatott weblap használatának elemzését. 2. A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IPanonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagálla ai elül ag az Európai Gazdasági Térségről szóló egállapodás a részes ás álla ok a előzőleg egrö idíti. 3. A teljes IP-címnek a Google USA- a lé ő szer erére törté ő to á ítására és otta i lerö idítésére sak ki ételes esetek e kerül sor. E e e oldal üze eltetőjé ek megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan hasz álta a Felhasz áló a ho lapot, to á á, hog a e oldal üze eltetőjé ek a ho lap akti itásá al összefüggő jele téseket készítse, ala i t, hog a e oldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen. 4. A Google Analyti s keretei elül a Felhasz áló ö gészője által to á ított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a Felhasz áló a ö gészőjé ek egfelelő eállításá al egakadál ozhatja, azo a felhí juk fig el ét, hog e e az esetbe előfordulhat, hog e ek a ho lap ak e i de fu k iója lesz teljes körűe hasz álható. Megakadál ozhatja to á á, hog a Google g űjtse és feldolgozza a ookiek általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a kö etkező li ke elérhető ö gésző plugi t. FACEBOOK PIXEL 1. A Facebook-képpont olyan kód, amelynek a segítségével a honlapon jelentés készül a konverziókról, célközönségek állíthatók össze, és az oldal tulajdonosa részletes elemzési adatokat kap a látogatók ho lap hasz álatáról. A Fa e ook re arketi g pi el kö etőkód segítségével a weboldal látogatóinak személyre szabott ajánlatokat, hirdetéseket jeleníthet meg a Facebook felületén. A Facebook remarketing lista nem alkalmas személyazonosításra. A Facebook Pixellel / Facebook-képponttal kapcsolatosan további információt itt találhat:

26 Adatvédelmi szabályzat, 26 PANASZKEZELÉS 1. Az adatg űjtés té e, a kezelt adatok köre és az adatkezelés célja: Személyes adat Vezeték-és keresztnév cím Telefonszám Az adatkezelés célja Azonosítás, kapcsolattartás. Kapcsolattartás. Kapcsolattartás. Számlázási név és cím Azonosítás, a megrendelt termékekkel kap solatosa fel erülő i őségi kifogások, kérdések és problémák kezelése. 2. Az érintettek köre: A weboldalon vásárló és i őségi kifogással élő, pa aszt te ő valamennyi érintett. 3. Az adatkezelés időtarta a, az adatok törlésé ek határideje: A felvett kifogásról felvett jeg zőkö, átirat és az arra adott álasz ásolati példá ait a fog asztó édele ről szóló évi CLV. tör é /A. ekezdése alapjá é ig kell egőriz i. 4. Az adatok egis erésére jogosult lehetséges adatkezelők sze él e, a sze él es adatok címzettjei: A sze él es adatokat az adatkezelő sales és arketi g u katársai kezelhetik, a fenti alapelvek tiszteletben tartásával. 5. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az éri tett kérel ezheti az adatkezelőtől a rá o atkozó sze él es adatokhoz aló hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpo t a törté ő issza o ásához. 6. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az alábbi módokon tudja érintett kezdeményezni: - postai úton a 1073 Budapest Erzsébet krt 37 címen, - útján a kadash.viktoria@gmail.com címen, - telefonon a számon. 7. Az adatkezelés jogalapja: az érintett hozzájárulása, 6. cikk (1) bekezdés c) pont és a fog asztó édele ről szóló. é i CLV. tör é /A. ekezdése. 8. Tájékoztatjuk, hogy

27 Adatvédelmi szabályzat, 27 a személyes adat szolgáltatása jogi kötelezettségen alapul. a szerződés egkötésé ek előfeltétele a személyes adatok kezelése. köteles a személyes adatokat megadni, hogy panaszát kezelni tudjuk. az adatszolgáltatás elmaradása azzal a következményekkel jár, hogy nem tudjuk kezelni a hozzánk beérkezett panaszát.

28 Adatvédelmi szabályzat, 28 KÖZÖSSÉGI OLDALAK 1. Az adatg űjtés té e, a kezelt adatok köre: Facebook/Google+/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe. 2. Az érintettek köre: Valamennyi érintett, aki regisztrált a Facebook/Google+/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon, és lájkolta a weboldalt. 3. Az adatg űjtés élja: A közösségi oldalako, a e oldal eg es tartal i ele ei ek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve lájkolása, épszerűsítése. 4. Az adatkezelés időtarta a, az adatok törlésé ek határideje, az adatok egis erésére jogosult lehetséges adatkezelők sze él e és az éri tettek adatkezeléssel kap solatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illet e az átadás ódjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalako alósul eg, íg az adatkezelés időtarta ára, ódjára, illet e az adatok törlési és ódosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik. 5. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.

29 Adatvédelmi szabályzat, 29 ÜGYFÉLKAPCSOLATOK ÉS EGYÉB ADATKEZELÉSEK 1. A e i e az adatkezelő szolgáltatásaink igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a honlapon megadott módokon (telefon, , közösségi oldalak st. kap solat a léphet az adatkezelő el. 2. Adatkezelő a eérkezett eket, üzeneteket, telefonon, Facebook-on stb. megadott adatokat az érdeklődő e é el és címével, valamint más, önként megadott sze él es adatá al eg ütt, az adatközléstől szá ított legfelje é eltelté el törli. 3. E tájékoztató a fel e sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. 4. Ki ételes hatósági egkeresésre, illetőleg jogsza ál felhatal azása alapjá ás szer ek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok re delkezésre o sátására. 5. A Szolgáltató eze esetek e a egkereső részére amennyiben az a pontos célt és az adatok körét megjelölte személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

30 Adatvédelmi szabályzat, 30 AZ ÉRINTETTEK JOGAI 1. A hozzáférés joga Ö jogosult arra, hog az adatkezelőtől isszajelzést kapjo arra o atkozóa, hog sze él es adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon. 2. A helyesbítéshez való jog Ö jogosult arra, hog kérésére az adatkezelő i dokolatla késedele élkül hel es ítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok eg e ek ellett kiegészítő ilatkozat útjá törté ő kiegészítését. 3. A törléshez való jog Ö jogosult arra, hog kérésére az adatkezelő i dokolatla késedele élkül törölje a rá vonatkozó személ es adatokat, az adatkezelő pedig köteles arra, hog Ö re o atkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén. 4. Az elfeledtetéshez való jog Ha az adatkezelő il á osságra hozta a sze él es adatot, és azt töröl i köteles, az elérhető te h ológia és a eg alósítás költségei ek fig ele e ételé el egteszi az ésszerűe elvárható lépéseket ideértve technikai intézkedéseket annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hog Ö kérel ezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. 5. Az adatkezelés korlátozásához való jog Ö jogosult arra, hog kérésére az adatkezelő korlátozza az adatkezelést, ha az alá i feltételek valamelyike teljesül: Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtarta ra o atkozik, a el lehető é teszi, hog az adatkezelő elle őrizze a személyes adatok pontosságát; az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; az adatkezelő ek ár i s szüksége a sze él es adatokra adatkezelés éljá ól, de Ö igé li azokat jogi igé ek előterjesztéséhez, ér é esítéséhez ag édel éhez; Ön tiltakozott az adatkezelés elle ; ez eset e a korlátozás arra az időtarta ra o atkozik, a íg egállapításra e kerül, hog az adatkezelő jogos i dokai első séget él ez ek-e Ön jogos indokaival szemben. 6. Az adathordozhatósághoz való jog

31 Adatvédelmi szabályzat, 31 Ön jogosult arra, hogy a rá o atkozó, általa eg adatkezelő re delkezésére o sátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, to á á jogosult arra, hog ezeket az adatokat eg ásik adatkezelő ek to á ítsa a élkül, hogy ezt akadályoz á az az adatkezelő, a el ek a sze él es adatokat a re delkezésére bocsátotta (...) 7. A tiltakozáshoz való jog A jogos érdeken, illetve a közhatalmi jogosítványon, mint jogalapokon alapuló adatkezelések esetében Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. 8. Tiltakozás közvetlen üzletszerzés estén Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hog ár ikor tiltakozzo a rá o atkozó sze él es adatok e él ól törté ő kezelése elle, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdeké e törté ő kezelése elle, akkor a sze él es adatok a to á iak a e él ól e kezelhetők. 9. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást Ön jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen ideértve a profilalkotást is alapuló dö tés hatál a, a el rá éz e joghatással jár a ag őt haso lóképpe jele tős érték e éri te é. Az előző ekezdés e alkal aza dó a a az eset e, ha a dö tés: Ö és az adatkezelő közötti szerződés egkötése vagy teljesítése érdekében szükséges; eghozatalát az adatkezelőre alkal aza dó ol a u iós ag tagálla i jog teszi lehető é, a el Ö jogai ak és sza adságai ak, ala i t jogos érdekei ek édel ét szolgáló egfelelő i tézkedéseket is egállapít; agy Ön kifejezett hozzájárulásán alapul. INTÉZKEDÉSI HATÁRIDŐ Az adatkezelő i dokolatla késedele élkül, de i de féleképpe a kérele eérkezésétől számított 1 hónapon belül tájékoztatja Ö t a fe ti kérel ek o á hozott i tézkedésekről. Szükség esetén ez 2 hónappal meghosszabbítható. A határidő eghossza ításáról az adatkezelő a késedele okai ak egjelölésé el a kérele kézhez ételétől szá ított 1 hónapon belül tájékoztatja Önt. Ha az adatkezelő e tesz i tézkedéseket Ö kérel e o án, késedelem nélkül, de legkéső a kérele eérkezésétől szá ított eg hó apo elül tájékoztatja Ö t az i tézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

32 Adatvédelmi szabályzat, 32 AZ ADATKEZELÉS BIZTONSÁGA Az adatkezelő és az adatfeldolgozó a tudo á és te h ológia állása és a eg alósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, áltozó alószí űségű és súl osságú ko kázat fig ele e ételé el egfelelő te h ikai és szer ezési i tézkedéseket hajt égre a ak érdeké e, hog a ko kázat értéké ek egfelelő szi tű adat izto ságot gara tálja, ideértve, többek között, adott esetben: a) a személyes adatok álnevesítését és titkosítását; b) a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét; c) fizikai ag űszaki i idens esetén az arra való képességet, hogy a személyes adatokhoz aló hozzáférést és az adatok re delkezésre állását kellő idő e issza lehet állítani; d) az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást. AZ ÉRINTETT TÁJÉKOZTATÁSA AZ ADATVÉDELMI INCIDENSRŐL Ha az adat édel i i ide s alószí űsíthetőe agas ko kázattal jár a ter észetes sze él ek jogaira és szabadságaira nézve, az adatkezelő i dokolatla késedele élkül tájékoztatja az éri tettet az adat édel i i ide sről. Az érintett részére adott tájékoztatásban ilágosa és közérthetőe ismertetni kell az adat édel i i ide s jellegét, és közöl i kell az adat édel i tiszt iselő agy a további tájékoztatást újtó eg é kap solattartó e ét és elérhetőségeit; is ertet i kell az adat édel i i ide s ől eredő, alószí űsíthető kö etkez é eket; is ertet i kell az adatkezelő által az adat édel i i ide s or oslására tett ag ter ezett intézkedéseket, eleért e adott eset e az adat édel i i ide s ől eredő esetleges hátrá os következmények enyhítését célzó intézkedéseket. Az éri tettet e kell tájékoztat i, ha a kö etkező feltételek ár el ike teljesül: az adatkezelő egfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket mint például a titkosítás alkalmazása, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat; az adatkezelő az adat édel i i ide st kö etőe ol a to á i i tézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a to á iak a alószí űsíthetőe e alósul eg;

33 Adatvédelmi szabályzat, 33 a tájékoztatás ará tala erőfeszítést te e szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását. Ha az adatkezelő ég e értesítette az éri tettet az adat édel i i ide sről, a felüg eleti hatóság, iutá érlegelte, hog az adat édel i i ide s alószí űsíthetőe agas kockázattal jár-e, elrendelheti az érintett tájékoztatását. ADATVÉDELMI INCIDENS BEJELENTÉSE A HATÓSÁGNAK Az adat édel i i ide st az adatkezelő i dokolatla késedele élkül, és ha lehetséges, legkéső órá al azutá, hog az adat édel i i ide s a tudomására jutott, bejelenti az 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens alószí űsíthetőe e jár ko kázattal a ter észetes sze él ek jogaira és sza adságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is. PANASZTÉTELI LEHETŐSÉG Az adatkezelő esetleges jogsértése elle pa asszal a Ne zeti Adat édel i és Információszabadság Hatóságnál lehet élni: Nemzeti Adatvédelmi és Információszabadság Hatóság 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Levelezési cím: 1530 Budapest, Postafiók: 5. Telefon: Fax: ugyfelszolgalat@naih.hu

34 Adatvédelmi szabályzat, 34 ZÁRSZÓ A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra: - A ter észetes sze él ek ek a sze él es adatok kezelése teki teté e törté ő édel éről és az il e adatok sza ad ára lásáról, ala i t a / /EK re delet hatályon kívül hel ezéséről általá os adat édel i re delet AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.) évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az i for á iós társadalo al összefüggő szolgáltatások eg es kérdéseiről főképp a /A. -a) évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról; évi XLVIII. törvény a gazdasági reklá te éke ség alap ető feltételeiről és eg es korlátairól (különösen a 6. -a) évi XC. törvény az elektronikus információszabadságról -. é i C. tör é az elektro ikus hírközlésről kifejezette a a) - 16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB-ajánlásról - A Ne zeti Adat édel i és I for á iósza adság Hatóság ajá lása az előzetes tájékoztatás adat édel i kö etel é eiről - Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a ter észetes sze él ek ek a sze él es adatok kezelése teki teté e törté ő édel éről és az il e adatok sza ad ára lásáról, ala i t a / /EK re delet hatál o kí ül hel ezéséről jemila es adam kft.