Adatkezelési tájékoztató

1. Az Adatkezelési tájékoztató célja, hatálya, irányadó jogszabályok

Jelen tájékoztató célja, hogy rögzítse Kispál Lilla EV által alkalmazott adatvédelmi és adatkezelési elveket, a szervezet adatvédelmi és adatkezelési politikáját, amelyet a szervezet, mint adatkezelő magára nézve kötelező erővel ismer el.

A Tájékoztató rendelkezéseinek kialakításakor a szervezet különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében (“Általános Adatvédelmi Rendelet” vagy “GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (“Infotörvény”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény (“Ptk.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (“Grtv.”) rendelkezéseit.

Jelen Adatkezelési tájékoztató hatálya a https://dunastore.hu címen elérhető weboldalhoz (a továbbiakban: “Weboldal”) kapcsolódó adatkezelésekre terjed ki. Az Adatkezelési tájékoztató visszavonásig érvényes.

Az Adatkezelési tájékoztató célja, hogy harmonizálja az adatkezelési tevékenységek tekintetében a szervezet egyéb belső szabályzatainak előírásait a természetes személyek alapvető jogainak és szabadságainak védelme érdekében, valamint biztosítsa a személyes adatok megfelelő kezelését.
Az Adatvédelmi tájékoztató kiadásának fontos célja továbbá, hogy megismerésével és betartásával a szervezet képes legyen a természetes személyek adatai kezelését jogszerűen végezni.

2. Az adatkezelő személye

Név: Kispál Lilla EV
Székhely: 4200 Hajdúszoboszló, Ady Endre u. 38/A
Nyilvántartási szám: 57624464
Adószám: 59577636-1-29
Telefon: +36 (30) 8 444 660
E-mail: info@dunastore.hu
Adatvédelmi felelős: Kispál Lilla

Adatkezelő Magyarországon bejegyzett szervezet.

3. Lényeges fogalmak, meghatározások

• a GDPR (General Data Protection Regulation) az Európai Unió új Adatvédelmi Rendelete.
• adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
• adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
• adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
• személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
• harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
  az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
• az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
• adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
• adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Az adatkezelés irányelvei

A személyes adatok:

• kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni (“jogszerűség, tisztességes eljárás és átláthatóság”)
• gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés (“célhoz kötöttség”)
• az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk (“adattakarékosság”)
• pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (“pontosság”)
• tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel (“korlátozott tárolhatóság”)
• kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (“integritás és bizalmas jelleg”)

Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására (“elszámoltathatóság”).

5. Az adatkezelés célja

Az Adatkezelő személyes adatot kizárólag meghatározott célból kezel. Az adatok felvétele és kezelése tisztességesen és törvényesen történik. Az Adatkezelő törekszik arra, hogy csak olyan személyes adat kezelésére kerüljön sor, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

6. A kezelt adatok köre

6.1. A WEBOLDAL MŰKÖDTETÉSÉHEZ KAPCSOLÓDÓ ADATKEZELÉS
Adatkezelés célja: A regisztráció során megadott adatok tárolásával az Adatkezelő kényelmesebb szolgáltatást tud biztosítani (pl. az érintett adatait újabb vásárláskor nem kell ismét megadni)
Adatkezelés jogalapja: Az érintett hozzájárulása, 6. cikk (1) bekezdés a) pont, az Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése:

Kezelt adatok köre:

Az érintettek köre: A webshop weboldalon regisztrált/vásárló valamennyi érintett

Az adatkezelés időtartama, az adatok törlésének határideje: A regisztráció törlésével azonnal. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat.

(A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.)

Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: A személyes adatokat az adatkezelő munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.

Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:

• Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és
• tiltakozhat az ilyen személyes adatok kezelése ellen, valamint
• az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.

A személyes adatok törlését vagy módosítását az alábbi módokon lehet kezdeményezni:
A következő adatok módosítását lehet elvégezni a weboldalakon: jelszó, vezetéknév és keresztnév, e-mail cím, telefonszám, számlázási cím, szállítási cím, kapcsolattartó neve. A személyes adatok törlését, vagy módosítását az alábbi módokon tudja érintett kezdeményezni:

• postai úton: Kispál Lilla EV, 4200 Hajdúszoboszló, Ady Endre u. 38/A
• e-mail útján az info@dunastore.hu címen

6.2. KAPCSOLATFELVÉTEL
Adatkezelés célja: kapcsolatfelvétel, kapcsolat tartás, információ közlés, információ kérés.
Adatkezelés jogalapja: érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.
Kezelt adatok köre: név (azonosítás), e-mail cím (kapcsolattartás)
Adatok törlésének határideje: az utolsó kapcsolatfelvételtől számított 2 év

A személyes adatok törlését vagy módosítását az alábbi módokon lehet kezdeményezni:

• postai úton: Kispál Lilla EV, 4200 Hajdúszoboszló, Ady Endre u. 38/A
• e-mail útján az info@dunastore.hu címen

6.3. A MEGRENDELÉSSEL ÉS A SZÁMLÁZÁSSAL KAPCSOLATOS ADATKEZELÉS
Adatkezelés célja: A jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.
Adatkezelés jogalapja: Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a számvitelről szóló 2000. évi C. törvény (Sztv.) rendelkezései jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása, valamint – hozzájárulása visszavonása esetén – az Infotv. 6 § (5) bekezdése a) pontja alapján az Adatkezelőt terhelő, Sztv-ben megfogalmazott jogi kötelezettség teljesítése.
Kezelt adatok köre: név, e-mail cím, telefonszám, cím, cég esetében cégnév
Adatok törlésének határideje: A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni. Tájékoztatjuk arról, hogy amennyiben a számla kiállításához adott hozzájárulását visszavonja, az Adatkezelő az Infotv. 6. § (5) bekezdés a) pontja alapján jogosult a számla kiállítása során megismert személyes adatait 8 évig megőrizni.

6.4. AZ ÁRUSZÁLLÍTÁSSAL KAPCSOLATOS ADATKEZELÉS
Adatkezelés célja: Az áruszállítás esetében az adatkezelés célja az, hogy a megrendelt árut az érintett igényéhez alkalmazkodva szerződéses partnerünk közreműködésével kiszállítsuk.
Adatkezelés jogalapja: Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásai jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az érintett önkéntes hozzájárulása.
Kezelt adatok köre: név, cím, e-mail cím, telefonszám
Adatok törlésének határideje: Az Adatkezelő az adatokat a megrendelt áru kiszállításának időtartamáig kezeli.

Az adatkezelő honlapját bárki látogathatja anélkül, hogy a technikailag automatikus adatkezelésen túl bármilyen személyes adatokat kellene megadnia.

7. Az adatkezelés módja

Az érintett adatait Adatkezelő a saját szerverein, valamint ideiglenesen az Adatkezelő számítógépein tárolja. Az érintetek személyes adatainak kezeléséhez kizárólag az Adatkezelőnek van lehetősége.

Az adatszolgáltatás minden esetben önkéntes, azaz az érintett szabadon dönthet arról, hogy megadja-e a kért személyes adatait. Amennyiben ahhoz az érintett hozzájárul, az Adatkezelő az adatokat a hatályos jogszabályoknak megfelelően, valamint az érintettek hozzájárulásának korlátai között kezeli.

A kezelt személyes adatok jogosulatlan felhasználása és az azzal kapcsolatos visszaélések elkerülése érdekében Adatkezelő kiterjedt műszaki és üzemeltetési biztonsági intézkedéseket alkalmaz. Biztonsági eljárásainkat rendszeresen ellenőrizzük és a technológiai fejlődéssel összhangban fejlesztjük.

8. Technikai adatok és cookie-k kezelése

Mivel a természetes személyek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, például IP-címekkel és cookie-azonosítókkal, ezért ezek az adatok egyéb információkkal összekapcsolva alkalmasak és felhasználhatók a természetes személyek profiljának létrehozására és az adott személy azonosítására.

A cookie-k alkalmasak továbbá arra, hogy megjegyezzék a beállításokat, így nem kell azokat a felhasználónak újra rögzítenie, ha egy új oldalra lép, emlékeznek a korábban bevitt adatokra, ezért azokat nem kell újra begépelni, elemzik a honlap használatát annak érdekében, hogy az így nyert információk felhasználásával végrehajtott fejlesztések eredményeként az a lehető legnagyobb mértékben a felhasználó elvárásai szerint működjön, a felhasználó könnyen megtalálja a keresett információt, és figyelemmel kísérik hirdetéseink hatékonyságát.

Amennyiben a Weboldalon az Adatkezelő külső webes szolgáltatások segítségével jelenít meg különféle tartalmakat, az néhány olyan süti tárolását eredményezheti, melyeket nem az Adatkezelő felügyel, így nincs befolyása arra, hogy ezek a weboldalak, illetve külső domainek milyen adatokat gyűjtenek. Ezen cookie-król az adott szolgáltatásra vonatkozó szabályzatok adnak tájékoztatást. A felhasználó beállíthatja webes keresőjét úgy, hogy elfogadjon minden sütit, elutasítsa mindet, vagy értesítse a felhasználót, ha süti érkezik a gépére. A beállítási lehetőségek általában a böngésző “Opciók” vagy “Beállítások” menüpontjában találhatók. Az angol nyelvű www.aboutcookies.org weboldalon található részletes tájékoztató szintén segít a különböző böngészőkben történő beállításokban.

A honlap által használt cookie-k:

• Szükséges sütik: Webáruházakra jellemző cookie-k az úgynevezett “jelszóval védett munkamenethez használt cookie”, “bevásárlókosárhoz szükséges cookie-k” és “biztonsági cookie-k”, melyek használatához nem szükséges előzetes hozzájárulást kérni az érintettektől. A honlap bezárása után e sütik automatikusan törlődnek és a munkamenet lezárásra kerül.
• Funkcionális cookie: Ezek a cookie-k a felhasználói élmény javítása érdekében észlelik, hogy milyen eszközzel nyitotta meg a honlapunkat, megjegyzik az Ön korábbi felhasználüi döntéseit (mint például a felhasználóneve, jelszava, választott nyelv, régió, bejelentkezett-e egy korábbi munkamenet során, a szövegméretben, betűtípusban vagy a honlap egyéb testre szabható elemében Ön által végrehajtott felhasználói változtatások), hogy ilyen módon jobb és személyre szabottabb funkciókat kínálhassunk Önnek. Ezek a cookie-k nem követik Önt nyomon más honlapokon folytatott tevékenységét és nem használjuk azokat olyan célra, hogy hirdetéseket küldjünk Önnek más oldalakon keresztül.
• Google Analytics cookie: A Google Analytics a Google elemző eszköze, amely abban segít a weboldalak és alkalmazások tulajdonosainak, hogy pontosabb képet kapjanak látogatóik tevékenységeiről. A szolgáltatás cookie-kat használhat, hogy információkat gyűjtsön és jelentést készítsen a weboldal használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg azonosítaná a látogatókat a Google számára. A Google Analytics által használt fő cookie a “__ga” cookie. A webhelyhasználati statisztikai adatokból készülő jelentések mellett a Google Analytics felhasználható arra is, hogy relevánsabb hirdetéseket jelenítsünk meg a Google-termékekben (például a Google Keresésben) és szerte az interneten.

A Weboldal használatához szükséges cookie-k

Harmadik fél által használt cookie-k

9. Adattovábbítás

Az Adatkezelő személyes adatot csak akkor továbbít harmadik személy részére, ha ahhoz az érintett egyértelműen – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az adattovábbításra törvény felhatalmazást ad. Az Adatkezelő az adattovábbításokat minden esetben dokumentálja, és az adattovábbításokról nyilvántartást vezet.

10. Adatfeldolgozás

Az Adatkezelő a tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az Adatkezelő ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Adatkezelő hozzájárulásával jogosultak.

Az Adatkezelő által igénybe vett adatfeldolgozók:

10.1. AZ ÁRUSZÁLLÍTÁSSAL ÖSSZEFÜGGŐ ADATFELDOLGOZÓI TEVÉKENYSÉG

• Az adatfeldolgozó megnevezése: GLS General Logistics Systems Hungary Kft.
• Az adatfeldolgozó székhelye: 2351 Alsónémedi, GLS Európa u. 2.
• Az adatfeldolgozó adószáma: 12369410-2-44
• Az adatfeldolgozó telefonszáma: +36 (29) 886-660
• Az adatfeldolgozó e-mail címe: info@gls-hungary.com

Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján közreműködik a megrendelt áru kiszállításában. Ennek során az Adatfeldolgozó a vevő nevét, címét és a telefonszámát a megrendelt áru kiszállításának időtartamáig kezelheti, ezt követően haladéktalanul törli.

10.2. WEBTÁRHELY SZOLGÁLTATÁSSAL ÖSSZEFÜGGŐ ADATFELDOLGOZÓ TEVÉKENYSÉG

• Az adatfeldolgozó megnevezése: Rackforest Kft.
• Az adatfeldolgozó székhelye: 1132 Budapest, Victor Hugo u. 18-22.
• Az adatfeldolgozó adószáma: 14671858-2-41
• Az adatfeldolgozó telefonszáma: +36 (70) 362 4785
• Az adatfeldolgozó e-mail címe: info@rackforest.com
• Az adatfeldolgozó weboldala: https://rackforest.com

Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján közreműködik a Weboldal tárhelyszolgáltatásában. Ennek során az Adatfeldolgozó a Weboldal adatbázisában rögzített vevő személyes adatait rögzíti az informatikai rendszerében.

Az adatkezelés időtartama, az adatok törlésének határideje: Az Adatkezelő és a tárhelyszolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a tárhelyszolgáltató felé intézett törlési kérelméig tart.

10.3. SZÁMLÁZÓ SZOFTVER SZOLGÁLTATÁSSAL ÖSSZEFÜGGŐ ADATFELDOLGOZÓ TEVÉKENYSÉG

• Az adatfeldolgozó neve: KBOSS.hu Kft.
• Az adatfeldolgozó székhelye: 1031 Budapest, Záhony utca 7.
• Az adatfeldolgozó adószáma: 13421739-2-41
• Az adatfeldolgozó e-mail címe: info@szanlazz.hu
• Az adatfeldolgozó weboldala: https://szamlazz.hu

A számla tárolásának technikai feltételei megvalósításához adatfeldolgozót veszünk igénybe. Az Adatkezelő az Octonull Kft. Billingo szolgáltatását veszi igénybe a szolgáltatás igénybevételéért fizetendő díj számlázásának kezelésére. A számla az Octonull Kft. rendszerében a számla kiállításától számított 8 évig kerül tárolásra.

10.4. BANKKÁRTYÁS FIZETÉSI SZOLGÁLTATÁSSAL ÖSSZEFÜGGŐ ADATFELDOLGOZÓ TEVÉKENYSÉG

• Az adatfeldolgozó neve: Barion Payment Zrt.
• Az adatfeldolgozó székhelye: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.
• Az adatfeldolgozó e-mail címe: adatvedelem@barion.hu
• Az adatfeldolgozó weboldala: https://www.barion.com

10.5. KÖNYVELÉSSEL KAPCSOLATOS ADATKEZELÉS

• Az adatfeldolgozó megnevezése: Szluka Istvánné
• Az adatfeldolgozó székhelye: 2376 Hernád, Jókai utca 20.
• Az adatfeldolgozó telefonszáma: +36 (30) 427 9145

Az Adatfelodolgozó az Adatkezelővel kötött írásbeli szerződés alapján közreműködik a számlviteli bizonylatok könyvelésében. Ennek során az Adatfeldolgozó az érintett nevét és címét a számviteli nyilvántartáshoz szükséges mértékben, a Sztv. 169. § (2) bekezdésének megfelelő időtartamban kezeli, ezt követően haladéktalanul törli.

10.6. MARKETING, KÖZÖSSÉGI KOMMUNIKÁCIÓVAL ÖSSZEFÜGGŐ ADATFELDOLGOZÓI TEVÉKENYSÉG

• Az adatfeldolgozó megnevezése: Facebook Ireland Ltd.
• Az adatfeldolgozó székhelye: 4 Grand Canal Square, Dublin Ireland
• Az adatfeldolgozó e-mail címe: support@facebook.com

A Facebook Pixel analitikai szoftvere és külső szervereik segítik a honlap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását. A mérési adatok kezeléséről az adatkezelő a www.facebook.com/business tud címen részletes információkhoz jutni.

10.7. GOOGLE ANALYTICS AGGREGÁLT ADATELEMZÉSSEL ÖSSZEFÜGGŐ ADATFELDOLGOZÓI TEVÉKENYSÉG

• Az adatfeldolgozó megnevezése: Google, Mountain View, Kalifornia, Egyesült Államok
• Az adatfeldolgozó székhelye: Ireland, Dublin, Barrow Street 4
• Az adatfeldolgozó e-mail címe: –

Az Adatfelodolgozó az Adatkezelővel kötött szerződés alapján igénybe veszi az Adatfeldolgozó Google Analytics nevű szolgáltatását, amely abban segít, hogy mind az Adatkezelő, mind pedig az Adatfeldolgozó pontosabb képet kapjanak látogatóik tevékenységeiről.

10.8. WEBOLDAL ÜZEMELTETÉSÉVEL ÖSSZEFÜGGŐ ADATFELDOLGOZÓI TEVÉKENYSÉG

• Az adatfeldolgozó megnevezése: Szabó Péter Zsolt EV
• Az adatfeldolgozó székhelye: 4200 Hajdúszoboszló, Ady Endre u. 38/A
• Az adatfeldolgozó adószáma: 66699240-1-29
• Az adatfeldolgozó telefonszáma: +36 (30) 8 444-660
• Az adatfeldolgozó e-mail címe: info@digitalform.hu

Az Adatfelodolgozó az Adatkezelővel kötött írásbeli szerződés alapján bizonyos időközönként karbantartja a Weboldalt, annak adatbázisát biztonsági okokból lementi.

11. Külső szolgáltatók

A Weboldal üzemeltetése során az Adatkezelő külső szolgáltatókat vesz igénybe, amely külső szolgáltatókkal az Adatkezelő együttműködik.

A Külső szolgáltatók rendszereiben kezelt személyes adatok tekintetében a külső szolgáltatók saját adatvédelmi szabályzatában foglaltak az irányadók. Az Adatkezelő minden tőle telhetőt megtesz annak érdekében, hogy a külső szolgáltató a részére továbbított személyes adatokat a jogszabályoknak megfelelőn kezelje, és azokat kizárólag a Felhasználó által meghatározott vagy a jelen tájékoztatóban alább rögzített célra használja fel.

Az Adatkezelő a külső szolgáltatók számára végzett adattovábbításról a jelen Tájékoztató keretében tájékoztatja a Felhasználókat.

Külső szolgáltatók:

• Facebook Limited., 4 Grand Canal Square, Dublin Ireland (marketing, közösségi kommunikáció, Facebook)
• Google, Mountain View, Kalifornia, Egyesült Államok (Google Analytics aggregált adatelemzés)

12. Adatbiztonság, az adatok megismerése

Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Adatkezelő az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb az Adatkezelő érdekkörében eljáró személyek (adatfeldolgozók) ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van. Az adatokat a munkavállaló szervezetén belül csak naplózás mellett lehet megismerni. Az adatkezelő munkavállalói egyedi kereséseket, az adatokon egyedi műveleteket csak a Felhasználó kérésére végeznek, vagy abban az esetben, ha ez a szolgáltatás nyújtása érdekében szükséges.

13. Az adatkezelés időtartama

Az Adatkezelő a személyes adatot törli, ha

• kezelése jogellenes: Amennyiben kiderül, hogy az adatok kezelése jogellenesen történik, az Adatkezelő a törlést haladéktalanul végrehajtja.
• az érintett kéri (a jogszabályon alapuló adatkezelések kivételével): Az érintett önkéntes hozzájárulása alapján kezelt adatok törlését az érintett kérheti. Ez esetben az Adatkezelő az adatokat törli.
• az adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki.
• az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt. Mivel az érintett részére az Adatkezelő folyamatos szolgáltatást nyújt, a felek kapcsolata időhatárhoz nem kötött. Mindezek alapján – az érintett kérésének hiányában – az Adatkezelő mindaddig kezeli az adatokat, amig az Adatkezelő és az érintett közötti kapcsolat fennáll, és ameddig az adatkezelő az érintett számára szolgáltatást nyújthat. Minden egyéb adatot az Adatkezelő töröl, ha nyilvánvaló, hogy az adatok felhasználására a jövőben nem kerül sor, vagyis az adatkezelés célja megszűnt.
• azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte: Amennyiben bíróság vagy a Nemzeti Adatvédelmi és Információszabadság jogerősen elrendeli az adatok törlését, a törlést az Adatkezelő végrehajtja. Törlés helyett az Adatkezelő – az érintett tájékoztatása mellett – zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. Az Adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. A jogszabály által elrendelt adatkezelések esetében az adatok törlésére a jogszabály rendelkezése az irányadó. A törlés esetén az Adatkezelő az adatokat személyazonosításra alkalmatlanná teszi. Amennyiben jogszabály azt előírja, az Adatkezelő a személyes adatot tartalmazó adathordozót megsemmisíti.

14. Ügyfélkapcsolatok

• Amennyiben az adatkezelő szolgáltatásaink igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a honlapon megadott módokon (telefon, e-mail, közösségi oldalak stb.) kapcsolatba léphet az adatkezelővel.
• Adatkezelő a beérkezett e-maileket, üzeneteket, telefonon, Facebook-on stb. megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az adatközléstől számított legfeljebb 2 év elteltével törli.
• E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
• Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.
• A Szolgáltató ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

15. Az adatkezeléssel kapcsolatos jogok

Az érintettek számára minden, az adatkezelési esethez tartozó jogalaphoz kapcsolódó jog gyakorlásának lehetősége biztosított. Az érintett által az egyes jogok gyakorlása kapcsán benyújtott kérelmeket írásban teheti meg:

• postai úton: Kispál Lilla EV, 4200 Hajdúszoboszló, Ady Endre u. 38/A
• e-mail útján az info@dunastore.hu címen

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a megadott jogok gyakorlása céljából Adatkezelő részére megküldött kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
A határidő meghosszabbításáról Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Tájékoztatáshoz való jog és hozzáféréshez való jog
Az érintettnek joga van arra, hogy az Adatkezelő által tárolt személyes adatait és a kezelésükkel kapcsolatos információkat megismerhesse, bármikor kikérje, ellenőrizze, hogy az Adatkezelő milyen adatot tart nyilván róla, továbbá jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon.
Hozzáférési jog gyakorlása esetén a tájékoztatás a következő adatokra terjed ki:

1. adatkezelés célja, ideje, jogalapja,
2. az érintett személyes adatok kategóriái,
3. adattovábbítás címzettjei, amennyiben hatósági megkeresésre került sor, arról történő tájékoztatás, hogy mely felvételek mely hatóság részére kerültek továbbításra,
4. az érintett helyesbítéshez, törléshez, az adatkezelés korlátozásához és tiltakozáshoz való joga,
5. az érintett (felügyeleti hatósághoz címzett) panasz benyújtásához való joga,
6. adatforrás megjelölése: közvetlenül az érintettől gyűjtött adatok,
7. az automatizált döntéshozatal ténye (ideértve a profilalkotást is), az alkalmazott logika, az adatkezelés jelentősége és az érintettre vonatkozó várható következménye.

Az Adatkezelő az adatok másolatát első alkalommal ingyenesen biztosítja az érintett részére. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton kéri a másolat kiadást úgy, az információkat e-mailben, széles körben használt elektronikus formátumban bocsátja Adatkezelő az érintett rendelkezésére. Az érintett a tájékoztatást követően, amennyiben az adatkezeléssel, a kezelt adatok helyességével nem ért egyet úgy kérelmezheti a rá vonatkozó személyes adatok helyesbítését, kiegészítését, törlését, kezelésének korlátozását, illetve a 16. pontban meghatározott eljárást kezdeményezhet.

Helyesbítés, kiegészítés joga
Az érintett kérheti a róla kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
2. az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. az érintett saját helyzetével kapcsolatos okokból tiltakozik az adatkezelés ellen, és nincs jogszerű ok az adatkezelésre;
4. az érintett tiltakozik a rá vonatkozó személyes adatok közvetlen üzletszerzés célból történő adatainak kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik;
5. a személyes adatokat az Adatkezelő jogellenesen kezeli;
6. a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatkezelés korlátozásához való jog
Az érintett kérésére Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Adatkezelő az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Tiltakozás joga
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges kezelése ellen. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

16. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség

Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1530 Budapest, Pf.: 5.
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat (kukac) naih.hu
Web: https://naih.hu

Érvényes: 2020. 02. 24.
Frissítve: 2020. 04. 27.