A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk.
Jelen adatkezelési tájékoztató az alábbi oldalak adatkezelését szabályozza: https://hfl.hu/
A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.
1. Az adatkezelő adatai, elérhetőségei:
Név: Szekeres Sándor Péter E.V.
Telephely: 4481 Nyíregyháza, Jázmin utca 36.
Levelezési cím: 4481 Nyíregyháza, Jázmin utca 36.
Adószám: 67279278-2-35
Telefonszám: +3630/572-09-07
E-mail cím: szekeres.sandor.peter@gmail.com
Honlap: www.hfl.hu
Az adatkezelő fontosnak tartja, hogy partnerei, webáruházának látogatói személyes adatainak védelme során körültekintően járjon el, s hogy az érintett személyek információs önrendelkezési joga biztosítva legyen. Az adatkezelő a személyes adatokat bizalmasan és szakszerűen kezeli és minden tőle elvárhatót megtesz annak érdekében, hogy az adatok védelme és biztonsága biztosítva legyen. Az adatkezelő fenntartja magának a mindenkori jogot a Tájékoztató megváltoztatására, de kötelezettséget vállal annak nyilvánosságra hozatalára és a Weboldalon történő fenti közzétételre.
2. Értelmező alapfogalmak
A jelen tájékoztatóban használt fogalmak azonosak a GDPR fogalmaival.
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
3. Adatkezelési alapelvek
Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében, jogszerűen, tisztességesen, az érintett fél számára átláthatóan lehet. Az adatkezelésnek minden szakaszában meg kell felelnie e célnak (jogszerűség, tisztességes eljárás, átláthatóság).
Személyes adat akkor is kezelhető, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükségesés ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.
Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, és csak a cél megvalósulásához szükséges mértékben és ideig (célhoz kötöttség). Személyes adat csak megfelelő tájékoztatáson alapuló beleegyezéssel kezelhető. Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) kimondja, hogy az érintettel (jelen esetben a Webáruház-használóval, a továbbiakban: Felhasználó) az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező.
Az érintettet – egyértelműen, közérthetően és részletesen – tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
A kezelt személyes adatoknak meg kell felelniük az alábbi követelményeknek:
a) felvételük és kezelésük tisztességes és törvényes;
b) pontosak, teljesek és ha szükséges időszerűek;
c) tárolásuk módja alkalmas arra, hogy az érintettet csak a tárolás céljához szükséges ideig lehessen azonosítani.
A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.
4. Adatkezelés
A www.hfl.hu tevékenységének adatkezelései önkéntes hozzájáruláson, illetve törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakában visszavonhatják. Bizonyos esetekben a megadott adatok egy körének kezelését,tárolását,továbbítását jogszabályok teszik kötelezővé, melyről külön értesítjük ügyfeleinket.
Webáruház működtetéséhez kapcsolódó adatkezelés
Az online vásárlás során ezen adatokat kérjük el vásárlóinktól. A www.hfl.hu az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen.
- jelszó (kötelező): célja: a felhasználói fiókba történő biztonságos belépés (nem szükséges személyes adatot tartalmaznia)
- vezeték-és keresztnév (kötelező): célja: a kapcsolatfelvétel, vásárlás, a számla kiállítása
- e-mail cím (kötelező): célja a vásárló azonosítása, vásárlással kapcsolatos visszajelzések, rendelés visszaigazolása, a rendelés állapotában történt változások visszajelzése
- cégnév (nem kötelező): abban az esetben kötelező megadni, ha a számlát nem magánszemély, hanem vállalkozás részére szeretné kiállíttatni.
- számlázási cím (kötelező): célja a számla kiállítása, továbbá a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése.
- szállítási név és cím (nem kötelező): a házhoz szállítás lehetővé tétele. Nem kötelező megadni, csak abban az esetben, ha a számlázási és szállítási adatok eltérnek egymástól.
- telefonszám: célja: kapcsolattartás, a számlázással, vagy a szállítással kapcsolatos kérdések hatékonyabb egyeztetése.
- vásárlás/regisztráció időpontja: technikai művelet végrehajtása
Az érintettek köre: a weboldalon, webshopban regisztráltak, illetve a vásárlók valamennyien érintettek.
5. Az adatkezelés célja
Megadott adatait a következő célokból kezeljük:
- Megrendelés teljesítésének céljából: ahhoz, hogy az Ön megrendelésének eleget tehessünk, a következő adatokat kell kezelnünk: Az Ön neve, az Ön címe, az Ön szállítási címe, az Ön e-mail címe, az Ön telefonszáma, a megrendeléshez tartozó adatok és információk (mit rendelt, milyen szállítási módot választott, milyen fizetési módot választott, megjegyzés a vásárlás során).
- Törvényi kötelezettségeink teljesítése céljából: mint minden vállalkozást, minket is terhel például számlaadási kötelezettség, jótállási illetve garanciális kötelezettség, valamint az Ön elállási jogához fűződő kötelezettségünk. Ezek teljesítése céljából kezeljük a megrendelés során megadott adatait, a törvény által előírt határidőig.
- Minőségbiztosítási célokból: megrendelése előtt, vagy annak során tapasztalt pozitív vagy negatív észrevételeit, kérdéseit közölheti velünk, a szekeres.sandor.peter@gmail.com e-mail címen, Facebook oldalunkon, vagy a megvásárolt termék adatlapján. Észrevételének, panaszának közlése önkéntes, e-mailben közölt észrevételét a megválaszolást követő 30. napig, Facebook oldalunkon közölt észrevételét az Ön által való törléséig, termékeink adatlapján közölt észrevételét az Ön visszavonásáig kezeljük.
6. Az adatkezelés időtartama
A Felhasználó hozzájárulása alapján megadott személyes adatokat az Adatkezelő az adatkezelés céljának megvalósulásáig, illetőleg a Felhasználó hozzájárulása visszavonásáig kezeli. Az Adatkezelő a Felhasználó regisztrációja során megadott személyes adatait a Weblap igénybevételének megszűnéséig, így különösen a regisztráció törléséig kezeli. Az érintett által megadott bármely személyes adat törléséről az adatkezelő a GDPR 19. cikke alapján, elektronikus úton tájékoztatja az érintettet. Ha az érintett törlési kérelme kiterjed az általa megadott e-mail címre is, akkor az adatkezelő a tájékoztatást követően az e-mail címet is törli. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 10 napon belül, közérthető formában, a regisztrált Felhasználó erre irányuló kérelmére írásban megadja a tájékoztatást. Ha a kérelmét jogosnak találja, akkor haladéktalanul intézkedik a személyes adatainak helyesbítése vagy törlése érdekében.
A weboldal működése és a vásárlók kiszolgálásának, a rendelések teljesítésének biztosítása érdekében a hfl.hu adatfeldolgozókat vehet igénybe a webáruházi szolgáltatások biztosításához elengedhetetlenül szükséges tevékenységek elvégzésére. Személyes adatait kizárólag megrendelésének teljesítése, webáruházunk üzemeltetése, valamint törvényi kötelezettségeink teljesítése érdekében adjuk át a következő üzleti partnereinknek (adatfeldolgozó):
- Megrendelések kiszállítása
Név: Magyar Posta Zártkörűen Működő Részvénytársaság
Székhelye: 1138 Budapest, Dunavirág utca 2-6.
Postacím: Budapest 1540
Cégjegyzékszám: 01-10-042463
E-mail: ugyfelszolgalat@posta.hu
Telefon: +36-1-767-8282
Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján közreműködik a megrendelt áru kiszállításában. Ennek során az Adatfeldolgozó a vevő nevét, címét és a telefonszámát, e-mail címét a megrendelt áru kiszállításának időtartamáig kezelheti, ezt követően haladéktalanul törli.
- Tárhely szolgáltató
Név: MediaCenter Hungary Kft.
Cím: 6000 Kecskemét, Sosztakovics u. 3. II/6.
Levelezési cím:6001 Kecskemét, Pf. 588.
E-mail cím: mediacenter@mediacenter.hu
Telefon: +36 76 575 023
Amennyiben az adatkezelő szolgáltatásaink igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a honlapon megadott módokon (telefon, e-mail, közösségi oldal stb.) kapcsolatba léphet az adatkezelővel. A beérkezett e-maileket, üzeneteket, telefonon és a közösségi oldalon megadott személyes adatokat az adatközléstől számított legfeljebb 30 napon belül az adatközlő törli.
Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.
A Szolgáltató ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
9. Az érintettek jogai
Tájékoztatjuk, hogy Önnek, mint természetes személynek az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679. rendeletének értelmében Önt az alábbi jogok illetik meg:
- az adatkezelés korlátozásához való jog: ha Ön vitatja az adatok pontosságát; ha jogellenesen kezelnénk az adatait és Ön törlés helyett korlátozást kér; ha nekünk nincs szükségünk az adatkezelésre, de Ön szeretné, ha nem törölnénk, mert jogi igényeinek előterjesztéséhez, érvényesítéséhez igényli; ha Ön tiltakozik az adatkezelés ellen, az adatkezelést korlátozzuk, amíg ki nem derül, hogy tiltakozása jogos-e, vagy ha az Ön jogai erősebbek az adatai törléséhez, mint a mi adatkezeléshez való jogunk.