Adopted: 08/29/2018 ||
Data Controller
Name: Uro-Medic Bt.
Headquarters: 1171 Budapest, Nemesbükk u. 1
Correspondence address: 1171 Budapest, Nemesbükk u. 1
Email: info@zagabo.com
Phone number: +36705100308
Website: http://www.zagabo.com
Hosting Provider
Name: Numex Informatika Kft.
Mailing address: 2310 Szigetszentmiklós Narcisz u 6 / d
Email: sales@numex.hu
Phone number: +36209560227
Description of the data processing performed during the operation of the webshop
Information about cookies
What is a cookie ?
The Data Controller uses so-called cookies when you are visiting the website. A cookie is an alphanumeric information packet sent by our website to your browser in order to save certain settings, to facilitate the use of the website and to collect some relevant statistical information about our visitors.
Some cookies do not contain personal information and are not capable of identifying an individual user, but some contain a unique identifier – a secret, randomly generated string – that is stored on your device, which also ensures your identifiability. The duration of individual cookie operations can be found in the description on cookies.
The cookies’ mandate and the legal basis:
The legal basis for the processing of the data is your consent pursuant to Point a) of Paragraph (1) of the Regulation.
The main features of cookies used by this website:
Google Analytics cookies : Google Analytics is Google’s analytics tool that helps the website and app owners gain more accurate picture about their visitors’ activities. The Service may use cookies to collect information and report statistics on your use of the Website without identifying visitors for Google . The main cookie used by Google Analytics is the “__ ga ” cookie . In addition to reporting website usage statistics, Google Analytics , along with some of the advertising cookies described above, can also be used to serve more relevant ads in Google products (like Google Search) and across the web.
Remarketing cookies : May appear to previous visitors or users when browsing other sites on the Google Display Network or for terms related to their products or services
Strictly necessary cookies : These cookies are essential for the use of the website and allow us to use the basic functions of the website. Without these many of the website’s features would not be available to you. The lifetime of these types of cookies is limited to the duration of the session.
Cookies to improve user experience : These cookies collect information about the user’s use of the website, such as which pages you visit most often or error messages you receive from the website. These cookies do not collect visitor-identifying information, they work with general, anonymous information. The data obtained from these are used to improve the performance of the website. The lifetime of these types of cookies is limited to the duration of the session.
Session cookie: These cookies store the visitor’s location, browser language and currency of payment. Their lifetime ends when you exit the browser, but their maximum lifetime is 2 hours.
Last viewed product cookie : Records the items the visitor viewed last. Its lifetime is 60 days.
Last viewed category cookie : Captures the last viewed category. Its lifetime is 60 days.
Cookie acceptance cookie : Records that you have accepted the statement on cookie storage in the pop-up window that appears when you enter the site. Its lifetime is 365 days.
Shopping Cart Cookie : Records items placed in the shopping cart. Its lifetime is 365 days.
Backend ID cookie : The ID of the backend server serving the page . It lasts until you exit the browser.
currency: Stores the buyer’s currency. Its lifetime is 30 days.
Barion cookies: ba_vid: Its purpose is detecting fraud in case of online payment through Barion Smart Gateway based on the digital fingerprint of your browser and online habits. This cookie provides data that we can use to identify a website user through multiple sessions. Lifetime in your browser: 1,5 years from the last update ba_vid.xxx: Its purpose is detecting fraud in case of online payment through Barion Smart Gateway based on the digital fingerprint of your browser and online habits. This cookie provides data that we can use to identify a website user through multiple sessions. It also collects ba_vid, digital fingerprint from browser settings, first-, current- and last visit timestamps on the site and that whether 3rd party cookies are enabled or not. Lifetime in your browser: 1,5 years from the last update ba_sid: Its purpose is detecting fraud in case of online payment through Barion Smart Gateway based on the digital fingerprint of your browser and online habits. This cookie provides data that we can use to identify a user through multiple websites. Lifetime in your browser: 30 minutes ba_sid.xxx: Its purpose is detecting fraud in case of online payment through Barion Smart Gateway based on the digital fingerprint of your browser and online habits. This cookie provides data that we can use to identify a user through a single website. Lifetime in your browser: 30 minutesIf you do not accept the use of cookies, certain features will not be available to you. For more information about deleting cookies, visit the following links :
Internet Explorer: http://windows.microsoft.com/en-us/internet-explorer/delete-managecookies#ie=ie-11
Firefox :
https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-yourcomputer
Mozilla :
https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox
Safari : https://support.apple.com/kb/ph21411?locale=en_US
Chrome : https://support.google.com/chrome/answer/95647
Data processed for contracting and performance purposes
There may be several cases of data processing in order to conclude and fulfill the contract. Please be advised that any data processing related to complaint and warranty management will only take place if you wish to exercise any of these rights. If you do not make a purchase through the webshop , and only a visit the webshop, then only the data processing described in the section about marketing-related data processing applies to you, and only if you have given us your consent for marketing-oriented data processing.
More details on data processing for contracting and performance:
Contact
For example , if you contact us about a product via email , contact form, or phone.
Prior correspondence is not required, you can skip it and order straight from the webshop.
Processed data
The information you provided when contacting us. Data shall not be forwarded to unauthorized third parties.
Duration of data processing
The data will only be processed until the correspondence has fulfilled its objective.
Legal basis for data processing
Your voluntary consent to given to Data Controller by contacting Data Controller.
[Data processing pursuant to Point a) of Paragraph (1) of Article 6 of the Regulation]
Registration on the website
By storing the data provided during the registration, the Data Controller can provide a more convenient service (e.g. the data of the data subject need not be re-entered at the time of purchase). Registration is not a prerequisite for contracting
Processed data
In the course of data processing, Data Controller manages your name, address, telephone number, email address, product characteristics and date of purchase. Data shall not be forwarded to unauthorized third parties.
Duration of data processing
Until your consent is withdrawn.
Legal basis for data processing
Your voluntary consent to the Data Controller upon registration [Data processing pursuant to Point a) of Paragraph (1) of Article 6 of the Regulation]
Order processing
Order processing requires data processing activities to fulfill the contract
Processed data
In the course of data processing, the Data Controller processes your name, address, telephone number, e-mail address, product characteristics, order number and date of purchase.
If you have placed an order in the webshop, data processing and data entry is essential for the performance of the contract. Data shall not be forwarded to unauthorized third parties.
Duration of data processing
The data will be processed for 5 years according to the civil statute of limitations.
Legal basis for data processing
Performance of the contract. [Data processing pursuant to Point b) of Paragraph (1) of Article 6 of the Regulation]
Issuing and Invoice
Data processing is performed in order to issue a statutory invoice and to fulfill the obligation to keep accounting documents. Pursuant to Paragraph (1) to (2) of Section 169 on the Act on Accounting companies must keep accounting documents in support of their accounting, either directly or indirectly.
Processed data
Name, address, email address, phone number. Data shall not be forwarded to unauthorized third parties.
Duration of data processing
Pursuant to Paragraph (1) to (2) of Section 169 on the Act on Accounting invoices issued must be kept for 8 years from the date of issue of the invoice.
Legal basis for data processing
According to Paragraph (1) of Section 159 of Act CXXVII of 2007 on Value Added Tax, the issue of an invoice is mandatory and must be retained for 8 years pursuant to Paragraph (2) of Section 169 of Act C of 2000 on Accounting [Data processing pursuant to Point c) of Paragraph (1) of Article 6 of the Regulation].
Data processing related to freight transport
Data processing takes place to deliver the ordered product.
Processed data
Name, address, email address, phone number. Data shall not be forwarded to unauthorized third parties.
Duration of data processing
The Data Controller shall process the data until the delivery of the ordered goods has been completed.
Legal basis for data processing
Execution of the contract [Data processing pursuant to Point b) of Paragraph (1) of Article 6 of the Regulation]
Warranty services
Data processing is in place to handle warranty claims. If you have requested warranty service, data processing and data entry is essential.
Processed data
Customer name, phone number, email address, complaint content. Data shall not be forwarded to unauthorized third parties.
Duration of data processing
Warranty claims are retained for 5 years under the Consumer Protection Act.
Legal basis for data processing
Whether or not you choose to contact us in the event of a warranty claim is your voluntary decision. If you do contact us, according to Paragraph (7) of Section 17/A of Act CLV of 1997 on Consumer Protection we are obliged to retain the claim for five years [Data processing pursuant to Point c) of Paragraph (1) of Article 6 of the Regulation]
Treatment of other consumer complaints
Data processing is in place to deal with consumer complaints. If you contact us with a complaint it is essential for you to provide and for us to process data.
Processed data
Customer name, phone number, email address, complaint content. Data shall not be forwarded to unauthorized third parties.
Duration of data processing
Warranty claims are retained for 5 years under the Consumer Protection Act.
Legal basis for data processing
Whether or not you choose to contact us with a complaint is your voluntary decision. If you do contact us, according to Paragraph (7) of Section 17/A of Act CLV of 1997 on Consumer Protection we are obliged to retain the complaint for five years [Data processing pursuant to Point c) of Paragraph (1) of Article 6 of the Regulation]
Data processed in relation to the verifiability of the consent
During the registration, ordering, signing up for the newsletter, the IT system will store the information related to the consent for later verification .
Processed data
Date of consent and IP address of data subject. Data shall not be forwarded to unauthorized third parties.
Duration of data processing
Due to legal requirements the consent has to be verified at a later date, therefore the data is stored until the term of limitation following the termination of data processing.
Legal basis for data processing
Obligation based on Paragraph (1) of Article 7 of the Regulation. [Data processing pursuant to Point c) of Paragraph (1) of Article 6 of the Regulation]
Data processing for marketing purposes
Data processing for newsletter sending
Processed data
Name, address, email address, phone number. Data shall not be forwarded to unauthorized third parties.
Duration of data processing
Until the consent of the data subject is withdrawn.
Legal basis for data processing
Your voluntary consent to the Data Controller by subscribing to the Newsletter [Data processing pursuant to Point a) of Paragraph (1) of Article 6 of the Regulation]
Remarketing
Data processing as a remarketing activity is implemented through cookies.
Processed data
Data processed by the cookies defined in the section introducing cookies. Data shall not be forwarded to unauthorized third parties.
Duration of data processing
Read more on the the data storage period for a given cookie here:
General Google cookie Information: https://www.google.com/policies/technologies/types/
Information on Google Analytics : https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=en
Information on Facebook: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
Legal basis for data processing
Your voluntary consent given to the Data Controller by using the Website [Data processing pursuant to Point a) of Paragraph (1) of Article 6 of the Regulation].
Competitions
The data processing process is conducted for the purpose of conducting the competition.
Processed data
Name, email address, telephone number. Data shall not be forwarded to unauthorized third parties.
Duration of data processing
The data will be deleted after the end of the sweepstakes, except for the data of the winner, which the Data Controller is obliged to retain for 8 years under the Accounting Act.
Legal basis for data processing
Your voluntary consent given to the Data Controller by using the Website.
[Data processing pursuant to Point a) of Paragraph (1) of Article 6 of the Regulation]
Further data processing
If the Data Controller wishes to carry out further data processing, it shall provide prior information on the circumstances requiring data processing (legal background and legal basis of data processing, purpose of data processing, scope of data processed, duration of data processing).
Please be advised that written requests for information by law from the authorities must be complied with by the Data Controller. In accordance with Paragraph (2) – (3) of Section 15 of Act CXII of 2011 on Informational Self-Determination and Freedom of Information Data Controller shall keep records (to which authority, what personal data, on what legal basis and when did Data Controller transfer), the content of which shall be provided by the Data Controller upon request, unless its disclosure is prohibited by law.
Mandating Data Processor and their activity in relation to data processing
Processing of personal data
Name of the data processor: Numex Informatika Kft.
Contact details of the data processor:
Phone number: +36209560227
Email: sales@numex.hu
Headquarters: 2310 Szigetszentmiklós Narcisz u 6 / d
The Data Processor stores personal data on the basis of a contract with the Data Controller . Data Processor is not entitled to access personal information.
Data processing activities related to freight transport
Name of the data processor: Magyar Posta Private Limited Company
Registered office: 1138 Budapest, Dunavirág utca 2-6.
The Data Processor’s phone number is + 36-1 / 767-8200
The e-mail address of the Data Processor: ugyfelszolgalat@posta.hu
The Data Processor participates in the delivery of the ordered goods on the basis of the contract concluded with the Data Controller. In doing so, the Data Processor may manage the name, address and telephone number of the customer until the end of the calendar year following the date of dispatch of the postal item and thereafter delete it immediately.
Name of the data processor: DPD Hungária Kft.
Registered office: 1158 Budapest, Késmárk u. 14/B.
The Data Processor’s phone number is + 36 1 501 6200
The e-mail address of the Data Processor: dpd@dpd.hu
The Data Processor participates in the delivery of the ordered goods on the basis of the contract concluded with the Data Controller. In doing so, the Data Processor may manage the name, address and telephone number of the customer until the end of the calendar year following the date of dispatch of the postal item and thereafter delete it immediately.
Data processing activities related to newsletters
Name of the company operating the newsletter system: The Rocket Science Group LLC.
Newsletter System Company Headquarters: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA
Email address of the company operating the newsletter system: privacy@mailchimp.com
The Data Processor participates in the sending of newsletters on the basis of the contract concluded with the Data Controller . In doing so, the Data Controller shall manage the data subject’s name and e-mail address to the extent necessary for sending the newsletter, and shall delete it immediately upon request of the data subject.
Accounting data processing
Name of the data processor: Ve-Ga Plusz Consulting and Service Ltd.
Registered office: 1143 Budapest, Ilka utca 31.
Data processor telephone number: + 361279-1669
E-mail address of the data processor: vegaplusz@vegaplusz.hu
The Data Processor participates in the accounting of accounting documents on the basis of a written contract with the Data Controller. In doing so, the Data Processor shall, to the extent necessary for accounting process name and address of the data subject for a period consistent with Paragraph (2) of Section 169 of the Accounting Act, and shall thereafter delete them immediately.
Invoicing data processing
Name of the data processor: Octonull Kft
Registered office: 1085 Budapest, József körút
Data processor telephone number:
E-mail address of data processor: hello@billingo.hu
Data Processor participates in the registration of accounting documents on the basis of the contract concluded with the Data Controller . In doing so, the Data Processor shall, to the extent necessary for accounting process name and address of the data subject for a period consistent with Paragraph (2) of Section 169 of the Accounting Act, and shall thereafter delete them immediately.
Processing of data relating to online payment
Name of the data processor: Barion Payment Zrt.
Registered office: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.
Data processor telephone number: +36 1464 7099
E-mail address of the data processor: barion@barion.com
The Data Processor participates in the execution of the Online payment on the basis of the contract concluded with the Data Controller. In doing so, the Data Processor processes Data Subject’s billing name, address, order number, date of order within the limitation period set forth by the Civil Code.
Name of the data processor: B-Payment Zrt .
Registered office: 1132 Budapest, Váci út 4.
Data processor telephone number: +36 1 793 6776
E-mail address of the data processor: info@b-payment.hu
The Data Processor participates in the execution of the Online payment on the basis of the contract concluded with the Data Controller. In doing so, the Data Processor processes Data Subject’s billing name, address, order number, date of order within the limitation period set forth by the Civil Code.
Your rights during data processing
During the period of data processing, you are entitled to the following rights under the provisions of the Regulation:
the right to withdraw consent
the right of rectification of access to personal data and information related to data processing
restriction of data processing,
the right to delete
right to protest
the right to portability.
If you wish to exercise your rights, this will entail your identification and the Data Controller will need to communicate with you. Therefore, you will be required to provide personal information for identification purposes (however, identification may only be based on data that is otherwise handled by the Data Controller) and your data processing complaint will be made available in the Controller’s email account within the timeframe specified regarding complaints. If you were a customer and would like to identify yourself for complaints or warranty purposes, please also provide your order ID for identification. By using this, we can identify you as a customer.
Complaints about data processing must be answered within 30 days by the Data Controller.
Right of withdrawal of consent
You have the right to withdraw your consent to data processing at any time, in which case the data you provide will be deleted from our systems. However, please note that for orders that have not yet been fulfilled, cancellation may result in us being unable to deliver to you. In addition, once your purchase has been completed, we will not be able to delete billing information from our systems in accordance with accounting requirements, and if you owe us, we may process your information based on a legitimate interest in collecting our claim even if your consent is withdrawn.
Access to personal data
You have the right to receive feedback from the Data Controller as to whether your personal data is being processed and, if data processing is in progress, to:
have access to the processed personal data and to be informed by the Data Controller of the following:
the purposes of data processing;
the categories of personal data processed about you;
information on the recipients or categories of recipients to whom the Personal Data have been or will be disclosed by the Data Controller;
the intended period for which the personal data will be stored or, if this is not possible, the criteria for determining this period;
your right to request from the Data Controller the rectification, erasure or limitation of processing of your personal data and to object to the processing of personal data based on a legitimate interest;
the right to lodge a complaint to the supervisory authority;
if the data were not collected from you, all available information on their source;
the fact of automated decision making (if applicable), including profiling, and at least in these cases the applied logic and the significance and expected consequences of such data processing for you.
The purpose of exercising the right may be to establish and verify the lawfulness of the data processing, and therefore, in the event of multiple requests for information, the Data Controller may charge a reasonable fee in exchange for the provision of the information.
Data Manager will provide access to your personal data by first identifying you and then sending the processed data and information to you via e-mail.
If you have a registration, we will grant you access by logging in to your account to view and verify the personal information about you.
Please indicate in your application whether you are requesting access to personal data or requesting information on data processing.
Right to rectification
You have the right to request the Data Controller to correct any inaccurate personal information about you without delay.
Right to Restrict data processing
You are entitled to request that the Data Controller restrict your data processing if any of the following is true:
You dispute the accuracy of your personal data, in which case the limitation applies to the period of time that allows the Data Controller to verify the accuracy of your personal information ;
the data processing is unlawful, but you are against the deletion of the data for any reason (for example, because the data are important to you because of a legal claim) and therefore do not request the deletion of the data, but instead request a restriction on their use;
the Data Controller no longer needs personal data for the purposes of the marked data processing , but you request it for the purpose of making, enforcing or defending legal claims ; or you have objected to the data processing, but there may also be a legitimate interest of the Data Controller to justify the data processing, in which case the data processing must be limited until it is determined whether the legitimate grounds of the Data Controller take precedence over your legitimate reasons .
Where personal data processing is subject to restrictions, such personal data may be processed, except for storage, only with the consent of the data subject or for the purpose of submitting, asserting or defending legal claims or other natural or legal persons or of an important public or Union interest.
The Data Controller will inform you in advance about lifting restrictions (at least 3 working days prior to the lifting of the restriction ).
The right to delete – the right to forget
You are entitled to have your personal data deleted without undue delay if any of the following applies:
the personal data are no longer needed for the purpose for which they were collected or otherwise processed by the Data Controller ;
You withdraw your consent and there is no other legal basis for data processing;
You are protesting against the data processing based on legitimate interests and there is no priority legitimate reason (i.e. legitimate interest) for data processing, Data Collector processed the data unlawfully and that has been established based on the complaint, the personal data must be deleted to fulfill the legal obligations of Data Controller in accordance with EU or Member State legislation.
If the data controller has for any legitimate reason, disclosed your personal information, and the data needs to be deleted for any of the above reasons, it must be executed in a reasonable manner (including technological steps) taking the available technology and cost of execution into consideration, so that Data Controller can inform the data other Data Controllers that you have requested that links to personal data or duplicate personal data be deleted.
Deletion shall not apply where processing is necessary:
for the exercise of the right to freedom of expression and information ;
to fulfill an obligation under EU or Member State law applicable to the controller for the processing of personal data (in this case, billing data processing as the retention of the invoice is required by law) or in the public interest or in the exercise of public authority delegated to the controller ;
to assert, enforce or defend legal claims (e.g. if the Data Controller has a claim against you that has not yet been fulfilled, or a consumer or data processing complaint is pending).
Right to protest
You have the right to object at any time to the processing of your personal data for legitimate reasons related to your situation. In this case, the Data Controller may not further process the personal data unless it proves that the processing is justified by compelling legitimate reasons that take precedence over your interests, rights and freedoms, or that are related to the filing, enforcement or defense of legal claims .
If your personal data is being processed for the purpose of direct marketing, you have the right to object at any time to the processing of personal data concerning you for this purpose, including profiling, if it is related to direct marketing. If you object to the processing of personal data for the purpose of direct marketing, personal data may no longer be processed for this purpose.
Right to portability
If the data processing is done in an automated way, or if the data processing is based on your voluntary consent, you have the right to request the Data Controller to receive the data you provide to the Data Controller in xml , JSON or csv format. If technically feasible, you may request the Data Controller to transfer the data in this form to another Data Controller.
Automated decision making
You have the right not to be subject to any decision based solely on automated data processing (including profiling) that would have legal effect or would have a significant effect on you. In such cases, the Data Controller shall take appropriate measures to protect the rights, freedoms and legitimate interests of the data subject, including at least the right of the data subject to request human intervention, to express his or her views and to object to the decision .
The foregoing shall not apply where the decision:
is necessary for the conclusion or performance of a contract between you and the controller ;
is made possible by EU or national law applicable to the controller, which also lays down appropriate measures to protect your rights and freedoms and legitimate interests; or requires your explicit consent.
Signing in to the Data Protection Registry
Pursuant to the Privacy Act the Data Controller had to report certain data processing operations to the Data Protection Registry. This notification requirement became null and void on May 25 2018.
Data security measures
The Data Controller declares that it has taken appropriate security measures to protect personal data against unauthorized access, alteration, transfer, disclosure, deletion or destruction, as well as accidental destruction and damage, or the loss of access due to changes in the technology used .
Data Controller will do everything in relation to the organizational and technical capabilities to ensure that Data Processors can take appropriate data security measures when processing your personal data.
Legal remedies
If you believe that the Data Controller has violated a data processing provision or has not complied with your request, you may initiate an investigation by the Hungarian National Authority for Data Protection and Freedom of Information to end suspected unlawful data processing (mailing address: 1530 Budapest, PO Box 5, e- mail: customer service @ naih.hu).
In addition, please be advised that in the event of a violation of the data processing laws or of any failure by the Data Controller to comply with your request, you may initiate civil proceedings against the Data Controller in court.
Modifying the Privacy Notice
The Data Controller reserves the right to modify this Privacy Policy in a manner that does not affect the purpose and legal basis of the data processing. By using this website after the change comes into effect, you accept the modified privacy notice.
If the Data Controller intends to further process the data collected for purposes other than the purpose for which they were collected, it will inform you of the purpose of the data processing and the following information:
the length of time for which the personal data will be stored or, where this is not possible, the criteria for determining the duration;
your right to request from the Data Controller access, rectification, erasure or restriction of your personal data,
that you may object to the processing of personal data in the case of data processing based on a legitimate interest and may request to exercise the right to data portability in the case of data processing based on consent or contractual relationship;
in the case of consent-based data processing, that you may withdraw your consent at any time ,
the right to lodge a complaint to the supervisory authority;
whether the provision of personal data is based on a legal or contractual obligation or a prerequisite for entering into a contract,
whether you are required to provide personal information,
the possible consequences may be in case you fail to provide data;
the fact of automated decision making (if applicable), including profiling, and at least in these cases the applied logic and the significance and expected consequences of such data processing for you.
The data processing can only start after these have been fulfilled. If the legal basis of the data processing is consent, in addition to providing you with information you also have to give your consent to the data processing.
This document contains all relevant data processing information regarding the operation of the webshop in accordance with the General Data Protection Regulation of the European Union 2016/679 ( hereinafter: “Regulation. GDPR”) and Act CXII of 2011 (hereinafter referred to as “Privacy Act” ).
Postal and postal delivery
Please note that Magyar Posta Zrt. identifies the recipient in accordance with the applicable privacy policy and may, where appropriate, require your personal information to be provided upon delivery by post or postal delivery.
Elfogadás dátuma: 2019-08-02 |
Adatkezelő
Név: Uro-Medic Bt.
Székhely: 1171 Budapest, Nemesbükk u. 1
Levelezési cím, panaszkezelés: 1171 Budapest, Nemesbükk u. 1
E-mail: info@zagabo.com
Telefonszám: +36705100308
Weboldal: http://www.zagabo.com
Tárhelyszolgáltató
Név: Numex Informatika Kft.
Levelezési cím: 2310 Szigetszentmiklós Nárcisz u 6/d
E-mail cím: sales@numex.hu
Telefonszám: +36209560227
A webshop üzemeltetése során végzett adatkezelések leírása
A cookie-k használatával kapcsolatos tájékoztatás
Mi az a cookie?
Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.
A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz – egy titkos, véletlenül generált számsort – amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookiek (sütik) vonatkozó leírása tartalmazza.
A cookie-k jogszabályi háttere és jogalapja:
Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása.
A honlap által használt cookie-k főbb jellemzői:
Google Analytics cookie: A Google Analytics a Google elemző eszköze, amely abban segít a weboldalak és alkalmazások tulajdonosainak, hogy pontosabb képet kapjanak látogatóik tevékenységeiről. A szolgáltatás cookie-kat használhat, hogy információkat gyűjtsön és jelentést készítsen a weboldal használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg azonosítaná a látogatókat a Google számára. A Google Analytics által használt fő cookie a „__ga” cookie. A webhelyhasználati statisztikai adatokból készülő jelentések mellett a Google Analytics – az előbbiekben ismertetett néhány hirdetési cookie-val együtt – felhasználható arra is, hogy relevánsabb hirdetéseket jelenítsünk meg a Google-termékekben (például a Google Keresésben) és szerte az interneten.
Remarketing cookiek-k: A korábbi látogatók vagy felhasználók számára a Google Display Hálózaton található egyéb webhelyeken való böngészés, illetve termékeivel vagy szolgáltatásaival kapcsolatos kifejezések keresésekor jelenhetnek meg
A működéshez szigorúan szükséges cookie-k: Ezek a cookie-k a weboldal használatához nélkülözhetetlenek, és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek hiányába az oldal számos funkciója nem lesz elérhető az Ön számára. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.
A felhasználói élmény javítását szolgáló cookie-k: Ezek a cookie-k információkat gyűjtenek a felhasználó weboldalhasználatáról, például, hogy mely oldalakat látogatja leggyakrabban, vagy milyen hibaüzenetet kap a weboldalról. Ezek a cookie-k nem gyűjtenek a látogatót azonosító információkat, vagyis teljesen általános, névtelen információkkal dolgoznak. Az ezekből nyert adatokat a weboldal teljesítményének javítására használjuk. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.
Munkamenet cookie: Ezek a sütik a látogató tartózkodási helyét, a böngésző nyelvét, a fizetés pénznemét tárolják, élettartamuk a böngésző bezárása, vagy maximum 2 óra.
Utoljára megtekintett termék cookie: Rögzíti a termékeket, amiket utoljára megtekintett a látogató. Élettartamuk 60 nap.
Utoljára megtekintett kategória cookie: Rögzítit az utoljára megtekintett kategóriát. Élettartama 60 nap.
Cookie elfogadás cookie: Az oldalra érkezéskor a figyelmeztető ablakban elfogadja a cookiek tárolásáról szóló nyilatkozatot. Élettartama 365 nap.
Kosár cookie: A kosárba helyezett termékeket rögzíti. Élettartama 365 nap.
Backend azonosító cookie: Az oldalt kiszolgáló backend szerver azonosítója. Élettartama a böngésző bezárásáig tart.
currency A vásárló pénznemét tárolja. Élettartama 30 nap.
Barion cookie-k:
ba_vid: Célja a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie használata a csalók felismeréséhez szükséges. A cookie azt biztosítja, hogy a böngészési szokásaidból származó adatokról tudjuk, hogy egy felhasználtól származnak. Élettartama: utolsó frissüléstől számított 1,5 évig
ba_vid.xxx: Célja a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie azt biztosítja, hogy a böngészési szokásaidat követhessük két munkamenet között az adott honlapon. Ezeket az adatokat gyűjti: ba_vid, userhez kapcsolódó ID, amely a böngésző tulajdonságaiból összeállított hash, az alapján az első, a mostani és az utolsó látogatásod időbélyeged az adott honlapon, az aktuális munkamenet ID, harmadik feles cookiekhoz való engedély. Élettartama: utolsó frissüléstől számított 1,5 évig
ba_sid: Célja a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie azt biztosítja, hogy a munkamenetedet azonosítani tudjuk honlapokon átívelően. Élettartama: 30 perc
ba_sid.xxx: Célja a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie azt biztosítja, hogy a böngésződ munkamenetét (session) azonosítani tudjuk az adott honlapon belül. Élettartama: 30 perc
Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:
Internet Explorer: http://windows.microsoft.com/en-us/internet-explorer/delete-managecookies#ie=ie-11
Firefox:
https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-yourcomputer
Mozilla:
https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
Safari: https://support.apple.com/kb/ph21411?locale=en_US
Chrome: https://support.google.com/chrome/answer/95647
A szerződéskötés és teljesítés érdekében kezelt adatok
A szerződéskötés és teljesítés érdekében több adatkezelési eset is megvalósulhat. Tájékoztatjuk, hogy panaszkezeléssel, garanciális ügyintézéssel kapcsolatos adatkezelés csak abban az esetben valósul meg, ha Ön él valamelyik említett jogával. Amennyiben a webshopon keresztül Ön nem vásárol, csak látogatója a webshopnak, akkor a marketing célú adatkezelésnél írtak vonatkozhatnak Önre, amennyiben marketing célú hozzájárulást ad számunkra.
A szerződéskötés és teljesítés érdekében megvalósuló adatkezelések részletesebben:
Kapcsolatfelvétel
Ha például emailben, kapcsolatfelvételi űrlapon, vagy telefonon kérdéssel fordul hozzánk valamely termékkel kapcsolatban.
Az előzetes kapcsolatfelvétel nem kötelező, ezt kihagyva is bármikor rendelhet a webshopból.
Kezelt adatok
Az Ön által a kapcsolatfelvétel során megadott adatok. Az adatokat harmadik, illetéktelen félnek nem továbbítjuk.
Az adatkezelés időtartama
Az adatokat csak a kapcsolatfelvétel lezárultáig kezeljük.
Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, amit a kapcsolatfelvétellel ad meg Adatkezelő számára.
[Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]
Regisztráció a weboldalon
A regisztráció során megadott adatok tárolásával az Adatkezelő kényelmesebb szolgáltatást tud biztosítani (pl. az érintett adatait újabb vásárláskor nem kell ismét megadni). A regisztráció a szerződéskötésnek nem feltétele
Kezelt adatok
Az adatkezelés során az Adatkezelő az Ön nevét, lakcímét, telefonszámát, e-mail címét, a megvásárolt termék jellemzőit és a vásárlás időpontját kezeli. Az adatokat harmadik, illetéktelen félnek nem továbbítjuk.
Az adatkezelés időtartama
A hozzájárulásának visszavonásáig.
Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, amit a regisztrációval ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]
A rendelés feldolgozása
A rendelések feldolgozása során a szerződés teljesítése érdekében szükségesek adatkezelési tevékenységek
Kezelt adatok
Az adatkezelés során az Adatkezelő az Ön nevét, lakcímét, telefonszámát, e-mail címét, a megvásárolt termék jellemzőit, a megrendelés számát és a vásárlás időpontját kezeli.
Amennyiben Ön rendelést adott le a webshopban, akkor az adatkezelés és az adatok megadása a szerződés teljesítéséhez elengedhetetlen. Az adatokat harmadik, illetéktelen félnek nem továbbítjuk.
Az adatkezelés időtartama
Az adatokat a polgári jogi elévülési idő szerint 5 évig kezeljük.
Az adatkezelés jogalapja
A szerződés teljesítése. [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés]
A számla kiállítása
Az adatkezelési folyamat a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése érdekében történik. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.
Kezelt adatok
Név, cím, e-mail cím, telefonszám. Az adatokat harmadik, illetéktelen félnek nem továbbítjuk.
Az adatkezelés időtartama
A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.
Az adatkezelés jogalapja
Az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése alapján a számla kibocsátása kötelező és azt számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kell megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].
Az áruszállításhoz kapcsolódó adatkezelés
Az adatkezelési folyamat a megrendelt termék kiszállítása érdekében történik.
Kezelt adatok
Név, cím, e-mail cím, telefonszám. Az adatokat harmadik, illetéktelen félnek nem továbbítjuk.
Az adatkezelés időtartama
Az Adatkezelő az adatokat a megrendelt áru kiszállításának időtartamáig kezeli.
Az adatkezelés jogalapja
Szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés].
Garanciális ügyintézés
Az adatkezelési folyamat a garanciális panaszok kezelése érdekében történik. Amennyiben Ön garanciális ügyintézés kért, akkor az adatkezelés és az adatok megadása elengedhetetlen.
Kezelt adatok
Vásárló neve, telefonszáma, email címe, a panasz tartalma. Az adatokat harmadik, illetéktelen félnek nem továbbítjuk.
Az adatkezelés időtartama
A garanciális panaszokat a fogyasztóvédelemről szóló törvény alapján 5 évig őrizzük meg.
Az adatkezelés jogalapja
Az, hogy hozzánk fordul-e garanciális ügyintézés esetén az Ön önkéntes döntése, azonban ha hozzánk fordul, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig köteles vagyunk a panaszt megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés]
Egyéb fogyasztóvédelmi panaszok kezelése
Az adatkezelési folyamat a fogyasztóvédelmi panaszok kezelése érdekében történik. Amennyiben Ön panasszal fordult hozzánk, akkor az adatkezelés és az adatok megadása
elengedhetetlen.
Kezelt adatok
Vásárló neve, telefonszáma, email címe, panasz tartalma. Az adatokat harmadik, illetéktelen félnek nem továbbítjuk.
Az adatkezelés időtartama
A garanciális panaszokat a fogyasztóvédelemről szóló törvény alapján 5 évig őrizzük meg.
Az adatkezelés jogalapja
Az, hogy hozzánk fordul-e panasszal az Ön önkéntes döntése, azonban ha hozzánk fordul, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig köteles vagyunk a panaszt megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].
A hozzájárulás igazolhatóságával kapcsolatban kezelt adatok
A regisztráció, megrendelés, hírlevélre történő feliratkozás során az informatikai rendszer eltárolja a hozzájárulással kapcsolatos informatikai adatokat a későbbi bizonyíthatóság érdekében.
Kezelt adatok
A hozzájárulás időpontja és az érintett IP címe. Az adatokat harmadik, illetéktelen félnek nem továbbítjuk.
Az adatkezelés időtartama
A jogszabályi előírások miatt a hozzájárulást később igazolni kell tudni, ezért az adattárolás időtartama az adatkezelés megszűnését követő elévülési ideig kerül tárolásra.
Az adatkezelés jogalapja
A Rendelet 7. cikk (1) bekezdése írja elő ezt a kötelezettséget. [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés]
Marketing célú adatkezelések
A hírlevél-küldéssel kapcsolatos adatkezelés
Kezelt adatok
Név, cím, e-mail cím, telefonszám.
Az adatkezelés időtartama
Az érintett hozzájárulásának visszavonásáig.
Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, ami a hírlevélre történő feliratkozással ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]
Remarketing
Az adatkezelés mint remarketing tevékenység cookie-k segítségével valósul meg.
Kezelt adatok
A cookie tájékoztatóban meghatározott cookiek által kezelt adatok. Az adatokat harmadik, illetéktelen félnek nem továbbítjuk.
Az adatkezelés időtartama
Az adott cookie adattárolási idötartama, bővebb információ elérhető itt:
Google általános cookie tájékoztató: https://www.google.com/policies/technologies/types/
Google Analitycs tájékoztató: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=hu
Facebook tájékoztató: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, amit a honlap használatával ad meg Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés].
Nyereményjáték
Az adatkezelési folyamat a nyereményjáték lebonyolítása érdekében történik.
Kezelt adatok
Név, email cím, telefonszám. Az adatokat harmadik, illetéktelen félnek nem továbbítjuk.
Az adatkezelés időtartama
Az adatok a nyereményjáték lezárását követően törlésre kerülnek, kivéve a nyertes adatai, amelyeket a számvitelről szóló törvény alapján 8 évig köteles az Adatkezelő megőrizni.
Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, amit a honlap használatával ad meg Adatkezelő számára.
[Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]
További adatkezelések
Amennyiben az Adatkezelő további adatkezelést kíván végezni, akkor előzetes tájékoztatatást nyújt az adatkezelés lényeges körülményeiről (adatkezelés jogszabályi háttere és jogalapja, az adatkezelés célja, a kezelt adatok köre, az adatkezelés időtartama).
Tájékoztatjuk Önt arról, hogy a hatóságok törvényi felhatalmazáson alapuló, írásbeli adatkéréseit az Adatkezelőnek teljesítenie kell. Az Adatkezelő az adattovábbításokról az Infotv. 15. § (2)-(3) bekezdésével összhangban nyilvántartást vezet (mely hatóságnak, milyen személyes adatot, milyen jogalapon, mikor továbbított az Adatkezelő), amelynek tartalmáról kérésére az Adatkezelő tájékoztatást nyújt, kivéve, ha a tájékoztatását törvény kizárja.
Adatfeldolgozó igénybevételéről és az adatkezeléshez kapcsolódó
tevékenységükről
A személyes adatok tárolására irányuló adatfeldolgozás
Az adatfeldolgozó megnevezése: Numex Informatika Kft.
Az adatfeldolgozó elérhetőségei:
Telefonszám: +36209560227
E-mail cím: sales@numex.hu
Székhely: 2310 Szigetszentmiklós Nárcisz u 6/d
Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.
Az áruszállítással összefüggő adatfeldolgozói tevékenység
Az adatfeldolgozó megnevezése: Magyar Posta Zártkörűen Működő Részvénytársaság
Az adatfeldolgozó székhelye: 1138 Budapest, Dunavirág utca 2-6.
Az adatfeldolgozó telefonszáma: +36-1/767-8200
Az adatfeldolgozó e-mail címe: ugyfelszolgalat@posta.hu
Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a megrendelt áru kiszállításában. Ennek során az Adatfeldolgozó a vevő nevét, címét és a telefonszámát a postai küldemény feladását követő naptári év végéig kezelheti, ezt követően haladéktalanul törli.
Az adatfeldolgozó megnevezése: DPD Hungária Kft.
Az adatfeldolgozó székhelye:1158 Budapest, Késmárk u. 14/B.
Az adatfeldolgozó telefonszáma:+ 36 1 501 6200
Az adatfeldolgozó e-mail címe:dpd@dpd.hu
Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a megrendelt áru kiszállításában. Ennek során az Adatfeldolgozó a vevő nevét, címét és a telefonszámát a postai küldemény feladását követő naptári év végéig kezelheti, ezt követően haladéktalanul törli.
Hírlevélküldéssel összefüggő adatfeldolgozói tevékenység
Hírlevélküldő rendszert üzemeltető cég neve: The Rocket Science Group LLC.
Hírlevélküldő rendszert üzemeltető cég székhelye: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA
Hírlevélküldő rendszert üzemeltető cég e-mail címe: privacy@mailchimp.com
Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a hírlevelek kiküldésében. Ennek során az Adatfeldolgozó az érintett nevét és e-mail címét a hírlevélküdéshez szükséges mértékben kezeli, az érintett kérésére azt haladéktalanul törli.
Könyveléssel kapcsolatos adatkezelés
Az adatfeldolgozó megnevezése: Ve-Ga Plusz Tanácsadó és Szolgáltató Kft.
Az adatfeldolgozó székhelye: 1143 Budapest, Ilka utca 31.
Az adatfeldolgozó telefonszáma: +361279-1669
Az adatfeldolgozó e-mail címe: vegaplusz@vegaplusz.hu
Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján közreműködik a számviteli bizonylatok könyvelésében. Ennek során az Adatfeldolgozó az érintett nevét és címét a számviteli nyilvántartáshoz szükséges mértékben, a Sztv. 169. § (2) bekezdésének megfelelő időtartamban kezeli, ezt követően haladéktalanul törli.
Számlázással kapcsolatos adatfeldolgozás
Az adatfeldolgozó megnevezése: Octonull Kft
Az adatfeldolgozó székhelye: 1085 Budapest, József körút 74. I. em. 6.
Az adatfeldolgozó telefonszáma:
Az adatfeldolgozó e-mail címe: hello@billingo.hu
Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a számviteli bizonylatok nyilvántartásában. Ennek során az Adatfeldolgozó az érintett nevét és címét a számviteli nyilvántartáshoz szükséges mértékben, a Sztv. 169. § (2) bekezdésének megfelelő időtartamban kezeli, ezt követően törli.
Az online fizetéssel kapcsolatos adatfeldolgozás
Az adatfeldolgozó megnevezése: Barion Payment Zrt.
Az adatfeldolgozó székhelye: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.
Az adatfeldolgozó telefonszáma: (06 1) 464 7099
Az adatfeldolgozó e-mail címe: barion@barion.com
Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik az Online fizetés végrehajtásában. Ennek során az Adatfeldolgozó az érintett számlázási nevét nevét és címét, a rendelés számát és időpontját a polgári jogi elévülési időn belül kezeli.
Az adatfeldolgozó megnevezése: B‐Payment Zrt.
Az adatfeldolgozó székhelye: 1132 Budapest, Váci út 4.
Az adatfeldolgozó telefonszáma: (06 1) 793 6776
Az adatfeldolgozó e-mail címe: info@b-payment.hu
Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik az Online fizetés végrehajtásában. Ennek során az Adatfeldolgozó az érintett számlázási nevét nevét és címét, a rendelés számát és időpontját a polgári jogi elévülési időn belül kezeli.
Az adatkezelés során Önt megillető jogok
Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint az alábbi jogok illetik meg:
a hozzájárulás visszavonásának joga
személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés helyesbítéshez való jog
adatkezelés korlátozása,
törléshez való jog
tiltakozáshoz való jog
hordozhatósághoz való jog.
Amennyiben Ön jogaival élni kíván, az az Ön azonosításával jár együtt, valamint az Adatkezelőnek Önnel szükségszeren kommunikálnia kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet Adatkezelő egyébként is kezel Önről), valamint az Adatkezelő email fiókjában elérhetőek lesz az Ön adatkezeléssel kapcsolatos panasza a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül. Amennyiben Ön vásárlónk volt és panaszügyintézés, vagy garanciális ügyintézés érdekében szeretné magát azonosítani, az azonosításhoz kérjük adja meg rendelési azonosítóját is. Ennek felhasználásával Önt, mint vásárlót is be tudjuk azonosítani.
Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszolja meg Adatkezelő.
A hozzájárulás visszavonásának joga
Ön bármikor jogosult az adatkezeléshez adott hozzájárulást visszavonni, ilyen esetben a megadott adatokat rendszereinkből töröljük. Kérjük azonban vegye figyelembe, hogy a még nem teljesített megrendelés esetén a visszavonás azzal a következménnyel járhat, hogy nem tudjuk Ön felé teljesíteni a kiszállítást. Emellett, ha a vásárlás már megvalósult, a számviteli előírások alapján a számlázással kapcsolatos adatokat nem törölhetjük rendszereinkből, valamint ha Önnek tartozása áll fenn felénk, akkor a követelés behajtásával kapcsolatos jogos érdek alapján adatait a hozzájárulás visszavonása esetén is kezelhetjük.
A személyes adatokhoz való hozzáférés
Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy:
a kezelt személyes adatokhoz hozzáférést kapjon és a következő információkról az Adatkezelő tájékoztassa:
az adatkezelés céljai;
az Önről kezelt személyes adatok kategóriái;
információ azon címzettekről vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat Adatkezelő közölte vagy közölni fogja;
a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
az Ön azon joga, hogy kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;
a felügyeleti hatósághoz címzett panasz benyújtásának joga;
ha az adatokat nem Öntől gyűjtötték be, a forrásukra vonatkozó minden elérhető információ;
az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír.
A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatás kérés esetén Adatkezelő méltányos költségtérítést számolhat fel a tájékoztatás teljesítéséért cserébe.
A személyes adatokhoz való hozzáférést Adatkezelő úgy biztosítja, hogy az Ön azonosítását követően emailben juttatja el Önhöz a kezelt személyes adatokat és az információkat.
Amennyiben regisztrációval rendelkezik, akkor a hozzáférést úgy biztosítjuk, hogy a felhasználói fiókjába belépve tudja az Önről kezelt személyes adatokat megtekinteni és ellenőrizni.
Kérjük, hogy kérelmében jelölje meg, hogy a személyes adatokhoz kér hozzáférést, vagy az adatkezeléssel kapcsolatos információkat kéri.
Helyesbítéshez való jog
Ön jogosult arra, hogy kérésére Adatkezelő késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.
Adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Adatkezelő ellenőrizze a személyes adatok pontosságát, ha a pontos adat azonnal megállapítható, akkor nem kerül sor a korlátozásra;
az adatkezelés jogellenes, de Ön ellenzi az adatok törlését bármely okból (például azért mert az Ön számára jogi igény érvényesítése miatt fontosak az adatok), ezért nem az adatok törlését kéri, hanem ehelyett kéri azok felhasználásának korlátozását;
az Adatkezelőnek már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy Ön tiltakozott az adatkezelés ellen, de Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben, az adatkezelést korlátozni kell.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen (legalább a korlátozás feloldását megelőző 3 munkanappal) tájékoztatja Önt.
Törléshez – elfeledtetéshez való jog
Ön jogosult arra, hogy Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
a személyes adatokra már nincs szükség abból a célból, amelyből azokat Adatkezelő gyűjtötte vagy más módon kezelte;
Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre, a személyes adatokat Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert, a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Ha az Adatkezelő bármely jogszerű oknál fogva nyilvánosságra hozta az Önről kezelt személyes adatot, és bármely fent megjelölt okból törölni köteles azt, az elérhető technológia és a megvalósítás költségeinek figyelembevételével köteles megtenni az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:
a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha Adatkezelőnek Ön felé követelése áll fenn és azt még nem teljesítette, vagy fogyasztói, adatkezelési panasz intézése van folyamatban).
Tiltakozáshoz való jog
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
Hordozhatósághoz való jog
Amennyiben az adatkezelés automatizált módon valósul meg, vagy ha az adatkezelés az Ön önkéntes hozzájárulásán alapul, Önnek joga van arra, hogy kérje Adatkezelőtől, hogy az Ön által az Adatkezelő részére megadott adatokat megkapja, amit Adatkezelő xml, JSON, vagy csv formátumban bocsát az Ön rendelkezésére, ha ez technikailag megvalósítható, akkor kérheti, hogy az Adatkezelő az adatokat ebben a formában más adatkezelő számára továbbítsa.
Automatizált döntéshozatal
Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya (ideértve a profilalkotást is), amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. Ezekben az esetekben Adatkezelő köteles megfelelő intézkedéseket tenni az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.
A fentiek nem alkalmazandóak abban az esetben, ha a döntés:
Ön és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy az Ön kifejezett hozzájárulásán alapul.
Adatvédelmi nyilvántartásba történő bejelentkezés
Az Infotv. rendelkezései értelmében az Adatkezelőnek bizonyos adatkezeléseit be kellett jelentenie az adatvédelmi nyilvántartásba. Ez a bejelentési kötelezettség 2018. május 25. napjával megszűnt.
Adatbiztonsági intézkedések
Az Adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatok védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az Adatkezelő a szervezeti és technikai lehetőségekhez képest mindent megtesz annak érdekében, hogy adatfeldolgozói is megfelelő adatbiztonsági intézkedéseket tegyenek, amikor az Ön személyes adataival dolgoznak.
Jogorvoslati lehetőségek
Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu).
Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor az Adatkezelővel szemben polgári pert indíthat bíróság előtt.
Adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa. A honlap módosítás hatálybalépését követő használatával elfogadja a módosított adatkezelési tájékoztatót.
Amennyiben az Adatkezelő a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni a további adatkezelést megelőzően tájékoztatja Önt az adatkezelés céljáról és az alábbi információkról:
a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, akkor az időtartam meghatározásának szempontjairól;
azon jogáról, hogy kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását,
és jogos érdeken alapuló adatkezelés esetén tiltakozhat a személyes adatok kezelése ellen, valamint a hozzájáruláson, vagy szerződéses kapcsolaton alapuló adatkezelés esetén kérheti az adathordozhatósághoz való jog biztosítását;
hozzájáruláson alapuló adatkezelés esetén arról, hogy a hozzájárulást Ön bármikor visszavonhatja,
a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy az Ön
köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges
következményeikkel járhat az adatszolgáltatás elmaradása;
az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír.
Az adatkezelés csak ezt követően kezdődhet meg, amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül Önnek hozzá is kell járulnia.
A jelen dokumentum a webshop működésével kapcsolatban minden releváns adatkezelési információt tartalmaz az Európai Unió 2016/679 számú Általános Adatvédelmi Rendelete (a továbbiakban: Rendelet. GDPR) és a 2011. évi CXII. tv. (a továbbiakban: Infotv.) alapján.
Postán maradó és postapontos kézbesítés
Felhívjuk a figyelmét, hogy a Magyar Posta Zrt. a mindenkor hatályos adatkezelési tájékoztatóban foglaltak szerint azonosítja a címzettet, ezért adott esetben az Ön személyes adatainak megadását kérheti a kézbesítéskor postai illetve postapontos átvételnél.