Adatvédelmi nyilatkozat

A személyes adataid védelme az United-Press Kft és partnerei számára kiemelt fontosságú. Webáruházunk használata közben szükséges, azonosításra alkalmas, személyes jellegű adatok begyűjtése és feldolgozása megfelel az érvényben lévő magyar adatvédelmi előírásoknak. Az adataid bizalmasan kezeljük és harmadik fél számára nem továbbítjuk, kivéve, ha ez a szerződés teljesítéséhez elengedhetetlen ( pl. posta ).

A nyilatkozat elkészítése során az alábbi jogszabályokat vettük figyelembe :

• A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.)
• A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről
• évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
• évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
• évi XC. törvény az elektronikus információszabadságról
• évi C. törvény az elektronikus hírközlésről
• évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §-a)
• évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.)
• 16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB-ajánlásról

Az adatok kezelésével összefüggésben az United-Press Kft. ( későbbiekben  : Adatkezelő )  ezúton tájékoztatja a honlap látogatóit (a továbbiakban: Felhasználó) az általa kezelt személyes adatokról, a személyes adatok kezelése körében követett elveiről és gyakorlatáról, valamint Felhasználó jogai gyakorlásának módjáról és lehetőségeiről.

Felhasználó jogosult az Adatkezelőhöz intézett írásos bejelentés útján az adatkezeléshez adott hozzájárulását részlegesen vagy teljesen visszavonni, illetve az adatai törlését kérni a tájékoztatóban meghatározott módon.

1. ADATKEZELŐ MEGNEVEZÉSE

Az adatkezelő megnevezése: United-Press Kft. (továbbiakban: Adatkezelő)

Az adatkezelő címe: 3950 Sárospatak, Radvány u. 1/b.

Az adatkezelő email: info@istennokekszerei.hu

A Társaságunk székhelye: 3950 Sárospatak, Radvány u. 1/b.

Kapcsolattartás: Sütő Ildikó, +36 (30) 415-0858

Postacímünk: 3950 Sárospatak, Radvány u. 1/b.

Adószámunk: 13200633-1-05

Cégjegyzékszámunk: Cg. 05-09-010973

2. ADATKEZELÉS JOGALAPJA

Az adatkezelés jogalapja: az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 5. § (1) bekezdés a) pontja alapján az érintett hozzájárulása.

Adatkezeléssel érintettek köre: GDPR útmutatót igénylők

Hozzájárulás az adatkezeléshez: A Felhasználók a regisztráció során kifejezetten hozzájárulnak ahhoz, hogy személyes adatait az Adatkezelő a jelen tájékoztatóban írt módon kezelje.

Az adatkezelés célja: tájékoztató elküldése e-mailbe, kapcsolatfelvétel és hírlevél küldés (hozzájárulás esetén).

Az adatkezelés módja: automatizált adatfeldolgozás

A Felhasználó az adatkezeléshez való hozzájárulását bármikor – illetőleg a jogszabályon alapuló adatkezelés esetén a jogszabály által meghatározott elévülési idő elteltével – visszavonhatja, mely esetben Adatkezelő a rendszerből törli az Felhasználó valamennyi személyes adatát.

Visszavonás hiányában az adatkezelés időtartama az egyes adatkezeléssel járó esetekben a jelen tájékoztatóban meghatározott határidő.

3. KEZELT ADATOK KÖRE, IDEJE, CÉLJA

Az adatkezelés jogalapja: az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 5. § (1) bekezdés a) pontja alapján az érintett hozzájárulása

Személyes adat	Az adatkezelés célja
Vezeték-és keresztnév	A kapcsolatfelvételhez, a vásárláshoz és a szabályszerű számla kiállításához szükséges.
E-mail cím	Kapcsolattartás.
Telefonszám	Kapcsolattartás, a számlázással, vagy a szállítással kapcsolatos kérdések hatékonyabb egyeztetése.
Számlázási név és cím	A szabályszerű számla kiállítása, továbbá a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése.
Szállítási név és cím	A házhoz szállítás lehetővé tétele.
A vásárlás időpontja	Technikai művelet végrehajtása.
A vásárlás kori IP cím	Technikai művelet végrehajtása.

Az érintettek köre: A webshop weboldalon vásárló valamennyi érintett.

Az adatkezelés időtartama, az adatok törlésének határideje: A regisztráció törlésével azonnal. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat.

Hozzájárulás az adatkezeléshez: A Felhasználók a regisztráció során kifejezetten hozzájárulnak ahhoz, hogy személyes adatait az Adatkezelő a jelen tájékoztatóban írt módon kezelje.

Az adatkezelés célja: tájékoztató elküldése e-mailbe, kapcsolatfelvétel és hírlevél küldés (hozzájárulás esetén).

Az adatkezelés módja: automatizált adatfeldolgozás

3.1. Egyéb célú adatkezelés

3.1.1. Hírlevél, DM tevékenység

Kezelt adatok köre: Név, email cím

Adatkezelés célja: A feliratkozással a Felhasználó ahhoz járul hozzá, hogy Adatkezelő a közvetlen megkeresés módszerével direkt marketing tartalmú hírlevelet küldjön részére. Feliratkozás esetén a Adatkezelő – eltérő nyilatkozat, kifogás, tiltakozás hiányában – az igénylés során Felhasználó által megadott nevét és email címét, mint személyes adatát felhasználja annak céljából, hogy az Adatkezelő a szolgáltatásairól tájékoztató anyagot, akciót, ajánlatot, tájékoztatást juttasson el.

Adatkezelés ideje: Mindaddig kezeli az Adatkezelő ezen adatokat, ameddig a Felhasználó le nem iratkozik a hírlevélről, a hírlevélben található leiratkozás linkre kattintva vagy amíg nem kéri levételét e-mailben vagy postai úton. Leiratkozás esetén Adatkezelő további hírleveleivel, ajánlataival nem keresi meg a Felhasználót. A hírlevélről a Felhasználó bármikor, korlátozás és indokolás nélkül, térítésmentesen leiratkozhat.

Adatkezelés jogalapja: Felhasználó önkéntes hozzájárulása.

3.1.2. Szülinapi Klub adatkezelés

Adatkezelés célja: A Szülinapi Klub szolgáltatásban való részvétel önkéntes. A szolgáltatás igénybevételéhez a regisztrált Felhasználó keresztnevét és születési idejét megadhatja a Honlapon. Az adatokat a Felhasználó bármikor önként törölheti. Adatkezelő a megadott adatokat bizalmasan kezeli és harmadik személyek részére nem teszi hozzáférhetővé.

Az adatkezelés célja, hogy a regisztrált Felhasználó születésnapja alkalmából kedvezményekben részesüljön.

Kezelt adatok köre: keresztnév, születési idő (év, hónap, nap)

Adatkezelés ideje: Mindaddig kezeli az Adatkezelő ezen adatokat, ameddig a Felhasználó nem törli a felhasználói fiókjából.

Adatkezelés jogalapja: Felhasználó önkéntes hozzájárulása.

3.1.3. Termékértékelés írása

Adatkezelés célja: más fogyasztók hiteles tájékoztatása, a felhasználói élmény növelése. A Felhasználó az általa megvásárolt termékekről termékértékelést írhat, amely elősegíti más vásárlók döntését az adott termék megvásárlása tekintetében.

Kezelt adatok köre: vezetéknév kezdőbetűje és a keresztneve

Adatkezelés ideje: Mindaddig kezeli az Adatkezelő ezen adatokat, ameddig a Felhasználó nem kéri a megjelenített adat törlését.

Adatkezelés jogalapja: Felhasználó önkéntes hozzájárulása.

3.1.4. Árukereső.hu igénybevétele

Adatátadás célja: vásárlói visszajelzés igénylése és megjelenítése.

Adatkezelő a lehető legjobb kiszolgálás érdekében független, vásárlói visszajelzések alapján minőségbiztosítási rendszert üzemeltet. Ennek érdekében a „Megbízható bolt” értékelőrendszert működtető www.arukereso.hu szolgáltatást veszi igénybe és a Honlapon történő vásárlások után a vásárlókat független értékelésre kéri fel. Ennek érdekében a Felhasználó e-mail címe, illetve az általa megvásárolt termék megnevezése az arukereso.hu részére továbbításra kerül és az árukereső.hu egy az Adatkezelő megbízásából kiküldött kérdőív segítségével végzi el a Honlap értékelését. A vásárlói vélemények hiteles képet adnak a boltok minőségéről, tekintettel arra, hogy a „Megbízható bolt” cím csak a webáruházakból ténylegesen vásárolt felhasználók véleménye alapján érdemelhető ki.

A felhasználó a megrendelés elküldésével járul hozzá az adatok e célból történő átadásához.

Az így átadott személyes adatokat az Online Comparison Shopping Kft. (www.arukereso.hu) saját céljaira nem használja fel, kizárólag az itt feltüntetett cél elérése érdekében jogosult annak feldolgozására, saját céljaira nem használhatja fel.

Bővebben: https://www.arukereso.hu/static/trusted_terms_and_conditions.html

Átadott adatok köre: Felhasználó email címe, megvásárolt termék megnevezése.

Adatfeldolgozó: Online Comparison Shopping Kft.

Adatkezelés ideje: Mindaddig átadásra kerülnek ezen, adatok, ameddig a Felhasználó nem tiltakozik az adatok átadása ellen Adatkezelőnél.

Adatkezelés jogalapja: Felhasználó önkéntes hozzájárulása.

3.1.5. Honlap használatával összefüggésben gyűjtött adatok (egyéb célú adatkezelés)

3.1.5.1. Technikai adatok, honlap látogatás adatai

Adatkezelés célja: Adatkezelő rendszere automatikusan rögzíti Felhasználó számítógépének IP-címét, a látogatás kezdő időpontját, illetve egyes esetekben – a számítógép beállításától függően – a böngésző és az operációs rendszer típusát. Az így rögzített adatok egyéb személyes adatokkal csak akkor kerülnek összekapcsolásra, ha a Felhasználó regisztrál a Honlapon. Az adatok kezelése kizárólag statisztikai célokat szolgál. Adatkezelés célja a szolgáltatás működésének ellenőrzése, a személyre szabott kiszolgálás és a visszaélések megakadályozása.

Adatkezelő a naplóállományok elemzése során felmerült adatokat más információval nem kapcsolja össze, Felhasználó személyének azonosítására nem törekszik.

Az IP cím olyan számsorozat, mellyel az internetre fellépő Felhasználó számítógépe egyértelműen azonosíthatók. Az IP címek segítségével akár földrajzilag is lokalizálható az adott számítógépet használó látogató. A meglátogatott oldalak címe, valamint a dátum, időpont adatok önmagukban a Felhasználó azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel a Felhasználóra vonatkozó következtetéseket lehessen levonni.

Kezelt adatok köre: dátum, időpont, a Felhasználó számítógépének az IP címe, böngészőjének a típusa, a megtekintett és az előzőleg meglátogatott weboldal címe.

Az adatkezelés időtartama: a Honlap megtekintésétől számított 30 nap.

Adatkezelés jogalapja: Felhasználó önkéntes hozzájárulása.

3.1.5.2. Cookie-k kezelése

Adatkezelő a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a Felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

Átmeneti (session) cookie:

Adatkezelés célja: Ezek a cookie-k arra szolgálnak, hogy a Honlap hatékonyabban és biztonságosabban tudjon működni, tehát elengedhetetlenek ahhoz, hogy a Honlap egyes funkciói vagy egyes alkalmazások megfelelően tudjanak működni.

Kezelt adatok köre: nem rögzít személyes adatot

Adatkezelés ideje: honlapon történő látogatás időtartama alatt él, azt követően automatikusan törlődik.

Állandó (persistent) cookie:

Adatkezelés célja: állandó cookie-t is használ az Adatkezelő a jobb felhasználói élmény érdekében (pl. optimalizált navigáció nyújtása). Ezek a cookie-k hosszabb ideig kerülnek tárolásra a böngésző cookie file-jában. Ennek időtartama attól függ, hogy a Felhasználó az internetes böngészőjében milyen beállítást alkalmaz.

Kezelt adatok köre: nem rögzít személyes adatot

Adatkezelés ideje: Ezek a cookie-k hosszabb ideig kerülnek tárolásra a böngésző cookie file-jában. Ennek időtartama attól függ, hogy a Felhasználó az internetes böngészőjében milyen beállítást alkalmaz, jellemzően 30-60-90-120-180-365 nap

Érintettek köre a sütik által gyűjtött adatok esetében: Az oldalon böngésző összes felhasználó

Adatkezelés jogalapja: Felhasználó önkéntes hozzájárulása.

Sütik törlése

A Felhasználónak joga van törölni a sütit saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni Beállítások menü alatt, cookie, süti vagy nyomonkövetés megnevezéssel van lehetőség.

3.1.5.3. Külső szolgáltatók adatkezelése

A portál html kódja Adatkezelőtől független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. A külső szolgáltató szervere közvetlenül Felhasználó számítógépével áll kapcsolatban. Felhívjuk látogatóink figyelmét, hogy e hivatkozások szolgáltatói az ő szerverükről történő közvetlen kapcsolódás, a Felhasználó böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat képesek gyűjteni.

A Felhasználó számára esetlegesen személyre szabott tartalmakat a külső szolgáltató szervere szolgálja ki.

Az adatok külső szolgáltatók szervere általi kezeléséről az alább felsorolt adatkezelők tudnak részletes felvilágosítást nyújtani. A Honlap tartalmazhat olyan információkat, különösen reklámokat, amelyek olyan harmadik személyektől, reklámszolgáltatóktól származnak, akik nem állnak kapcsolatban Adatkezelővel. Előfordulhat, hogy ezen harmadik személyek is elhelyeznek cookie-kat, web beacon-okat a Felhasználó számítógépén, vagy hasonló technológiákat alkalmazva gyűjtenek adatokat annak érdekében, hogy a Felhasználónak a saját szolgáltatásaikkal összefüggésben címzett reklámüzenetet küldjenek. Ilyen esetekben az adatkezelésre az ezen harmadik személyek által meghatározott adatvédelmi előírások az irányadóak, és az ilyen adatkezelés tekintetében az Adatkezelő semmilyen felelősséget nem vállal.

A külső szolgáltatók a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyeznek el és olvasnak vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, az azt kezelő szolgáltatóknak lehetőségük van összekapcsolni a Felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalmuk tekintetében.

Adatkezelő hirdetéseit külső szolgáltatók (Google) internetes webhelyeken jeleníthetik meg. Ezek a külső szolgáltatók (Google) cookie-k segítségével tárolják, hogy a Felhasználó korábban már látogatást tett az Adatkezelő Honlapján, és ez alapján – személyre szabottan – jelenítik meg a hirdetéseket Felhasználó (azaz remarketing tevékenységet folytatnak).

Google Analytics által elhelyezett cookie-k (sütik)

Adatkezelés célja: A Honlap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását külső szolgáltatóként a Google Analytics szervere segíti. A mérési adatok kezeléséről a Google a www.google-analytics.com címen tud részletes felvilágosítást nyújtani.

A Google Analytics a Google Inc. ("Google") elemző-szolgáltatása. A Google Analytics a Felhasználó számítógépén tárolt cookie-k (sütik) segítségével elemzi a Honlapon létrejött felhasználói interakciókat. Az analitikai célú cookie-k (sütik) anonimizált és aggregált adatok, amelyek alapján a Felhasználó beazonosítása nehézkes, azonban az nem zárható ki.

A Google Analytics cookie-k (sütik) által gyűjtött analitikai információk a Google szervereire kerülnek átvitelre és tárolásra. Ezeket az információkat a Google az Adatkezelő megbízásából dolgozza fel, hogy kiértékelje a Felhasználók holnaplátogatási szokásait, riportokat állítson össze a Honlapon használatának gyakoriságáról, és további, a használattal összefüggő szolgáltatásokat teljesítsen a Adatkezelő felé.

Kezelt adatok köre: IP cím, az analitikai célú cookie-k (sütik) anonimizált és aggregált adatok, amelyek alapján a számítógép, illetve a Felhasználó személyének beazonosítása nem lehetséges.

Adatkezelés időtartama: 60 hónap 

Adatkezelés jogalapja: Felhasználó önkéntes hozzájárulása.

A Google által használt cookie-król (sütikről) további információ megtekinthető a következő linken: http://www.google.com/policies/technologies/ads/

A Google adatvédelmi nyilatkozata megtekinthető az alábbi linken: http://www.google.com/intl/hu/policies/privacy/.

Google Adwords

Adatkezelés célja: A Honlap a Google Adwords remarketing követő kódjait használja. Ennek alapja, hogy az oldalra látogatókat később a Google Display hálózatába tartozó weboldalakon remarketing hirdetésekkel keresse fel az Adatkezelő. A remarketing kód cookie-kat használ, a látogatók megcímkézéséhez. A Honlap felhasználói letilthatják ezeket a cookie-kat, amennyiben felkeresik a Google hirdetési beállítások kezelőjét és követik az ott található utasításokat. Ezt követően a számukra nem fognak megjelenni személyre szabott ajánlatok Adatkezelőtől.

Kezelt adatok köre: IP cím, Az analitikai célú cookie-k (sütik) anonimizált és aggregált adatok, amelyek alapján a számítógép, illetve a Felhasználó személyének beazonosítása nem lehetséges

Adatkezelés időtartama: 60 hónap 

Adatkezelés jogalapja: Felhasználó önkéntes hozzájárulása.

Facebook remarketing

Adatkezelés célja: Facebook remarketing kódok segítségével a Honlapot korábban már meglátogató Felhasználó számára különböző kampányokat, promóciókat jelenít meg Adatkezelő.

Kezelt adatok köre: IP cím, Az analitikai célú cookie-k (sütik) anonimizált és aggregált adatok, amelyek alapján a számítógép, illetve a Felhasználó személyének beazonosítása nem lehetséges

Adatkezelés időtartama: 60 hónap

Adatkezelés jogalapja: Felhasználó önkéntes hozzájárulása.

4. ADATFELDOLGOZÁS

Adatkezelő az irányadó jogszabályoknak megfelelően jogosult arra, hogy egyes technikai műveletek vagy a szolgáltatás nyújtása céljára adatfeldolgozót vegyen igénybe. Az adatfeldolgozó csak az Adatkezelő utasításának, döntéseinek végrehajtására jogosult.

4.1 Adatfeldolgozók:

United-Press Kft. Székhely: Sárospatak, Radvány u. 1/b. 3950. Cégjegyzékszám: 05-09-010973 Adószám: 13200633-1-05 Telefonszám : 30/415-0858 E-mail : info@istennokekszerei.hu Tevékenység: a weboldal üzemeltetése és könyvelési feladatok ellátása. 

SendinBlue SAS. Székhely : 47, rue de la Chaussée d'Antin, 75009 Párizs, Franciaország, E-mail: contact@sendinblue.com.  Tevékenység: hírlevél kiküldése.

Shoprenter.hu Kft.  Székhely : 4028, Debrecen, Kassai u. 129. www.shoprenter.hu, Telefonszám :  06-1/234-5011 E-mail : info@shoprenter.hu Tevékenység: tárhelyszolgáltató,  webfejlesztő, személyes adatok tárolását végzi, de annak megismerésére nem jogosult.

K&H Bank Zrt. Székhely : 1095 Budapest, Lechner Ödön fasor 9.  Telefonszám : +36 1 328 9000 E-mail: bank@kh.hu Tevékenység : online fizetés lebonyolítása, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring.

Big Fish Payment Service Kft : Székhely : 1066 Budapest, Nyugati tér 1-2., Telefonszám : 06-20/277-0694, E-mail : paymentgateway@bigfish.hu. A továbbított adatok köre: név-előtag, vezetéknév, keresztnév, IP-cím, számlázási cím, szállítási cím, telefonszám, e-mail cím, bankkártyaszám utolsó négy számjegye. Tevékenység: a fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása a kereskedő és a fizetési szolgáltató rendszere között, a tranzakciók visszakereshetőségének biztosítása a kereskedő partner számára.

Online Comparison Shopping Kft. Székhely: 1074 Budapest, Rákóczi út 70-72. Adószám: 24868291-2-42 Cégjegyzékszám:01-09-186759 E-mail: info@arukereso.hu Web: www.arukereso.hu Tevékenység: Megbízható bolt program üzemeltetője, az Adatkezelő vásárlóinak kérdőív kiküldése, visszajelzések feldolgozása, Adatkezelő illetve a honlap minősítése a vásárlói visszajelzések alapján.

Facebook Inc. (USA) Székhely: Menlo Park, California, USA Tevékenység: Profilalkotás, hirdetés, analitikai és mérési szolgáltatás, viselkedésalapú reklám megjelenítése

Google LLC (USA) Székhely: Google Data Protection Office, 1600 Amphitheatre Pkwy. Montain View, California 94043 Tevékenység: Profilalkotás, hirdetés, analitikai és mérési szolgáltatás, viselkedésalapú reklám megjelenítése

Magyar Posta Zrt. Székhely: 1138. Budapest, Dunavirág u. 2-6. Cégjegyzékszám 01-10-042463 Adószám:10901232-2-44 Tevékenység: Futárszolgálati tevékenység és levélküldemények továbbítása

Csomagok átvétele:

Az MPL csomagpontok tekintetében minden esetben a Felhasználó által megjelölt, MPL postapont, Mol benzinkút és Coop ABC tekintendő adatfeldolgozónak, amit a Felhasználó a megrendelés során kiválasztott. Tekintettel arra, hogy a választási lehetőség meglehetősen széles körű, így az adatfeldolgozók elérhetőségi adatai az alábbi elérhetőségeken keresztül tekinthetők meg:

PickPack pontok: http://www.pickpackpont.hu/#map MPL Postapontok

Csomagautomaták: https://www.posta.hu/szolgaltatasok/szolgaltataskereso?selectedPostTypes=postamachine

MOL- COOP pontok: https://www.posta.hu/szolgaltatasok/szolgaltataskereso?selectedPostTypes=postapoint

5. ADATBIZTONSÁG

Adatkezelő minden tőle elvárható szükséges intézkedést megtesz az adatok biztonsága érdekében, gondoskodik azok megfelelő szintű védelméről különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Adatkezelő az adatok biztonságáról megfelelő technikai és szervezési intézkedésekkel gondoskodik.

6. FELHASZNÁLÓT MEGILLETŐ JOGOK

6.1. Tájékoztatás és a személyes adatokhoz való hozzáférés

A Felhasználónak joga van ahhoz, hogy az Adatkezelő által tárolt személyes adatait és a kezelésükkel kapcsolatos információkat megismerhesse; ellenőrizze, hogy az Adatkezelő milyen adatot tart nyilván róla, továbbá jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon. A Felhasználó az adatokhoz való hozzáférésre irányuló kérelmét írásban (e-mailben vagy postai úton) köteles eljuttatni az Adatkezelő részére. Az Adatkezelő az információkat széles körben használt elektronikus formátumban adja meg Felhasználó részére, kivéve, ha a Felhasználó azt nem írásban, papíralapon kéri. Szóbeli tájékoztatást a hozzáférés gyakorlása esetén telefonon keresztül Adatkezelő nem ad.

Hozzáférési jog gyakorlása esetén a tájékoztatás az alábbiakra terjed ki:

• kezelt adatok körének meghatározása, adatkezelés célja, ideje, jogalapja a kezelt adatok körének tekintetében,
• adattovábbítás: kinek a részére kerültek továbbításra az adatok, vagy kerülnek továbbításra a későbbiekben,
• adatforrás megjelölése.

Adatkezelő a személyes adatok másolatát (személyesen az ügyfélszolgálaton) első alkalommal ingyenesen biztosítja Felhasználó részére. A Felhasználó által kért további másolatokért Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha a Felhasználó elektronikus úton kéri a másolat kiadást úgy, az információkat e-mailben, széles körben használt elektronikus formátumban bocsátja Felhasználó rendelkezésére.

Felhasználó a tájékoztatást követően, amennyiben az adatkezeléssel, a kezelt adatok helyességével nem ért egyet úgy a 6. pontban meghatározottak szerint kérelmezheti a rá vonatkozó személyes adatok helyesbítését, kiegészítését, törlését, kezelésének korlátozását, tiltakozhat az ilyen személyes adatok kezelése ellen, illetve a 7. pontban meghatározott eljárást kezdeményezhet.

6.2. Kezelt személyes adatok helyesbítéséhez, kiegészítéséhez való jog

Felhasználó írásbeli kérelmére Adatkezelő indokolatlan késedelem nélkül helyesbíti Felhasználó által, írásban vagy az Adatkezelő üzleteinek valamelyikében személyesen megjelölt pontatlan személyes adatokat, illetve a hiányos adatok kiegészítését elvégzi Felhasználó által megjelölt tartalommal. Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, kiegészítésről, akivel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A Felhasználó e címzettek adatairól tájékoztatja, ha ezt írásban kérelmezi.

6.3. Adatkezelés korlátozáshoz való jog

Felhasználó írásbeli kérelem útján kérheti az Adatkezelőtől adatai kezelésének korlátozását, ha a

• Felhasználó vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Adatkezelő ellenőrizze a személyes adatok pontosságát,
• az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,
• Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
• Felhasználó tiltakozik az adatkezelés ellen: ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e a Felhasználó jogos indokaival szemben.

Korlátozással érintett személyes adatokat a tárolás kivételével csak Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet ez idő alatt kezelni. Adatkezelő a Felhasználót, akinek kérelmére korlátozta az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

6.4. Törléshez (elfeledtetéshez) való jog

Felhasználó kérésére az Adatkezelő indokolatlan késedelem nélkül törli az érintett Felhasználóra vonatkozó személyes adatokat, ha a meghatározott indokok valamelyike fennáll:

• A személyes adatokra már nincs szükség abból a célból, amelyből azokat Adatkezelő gyűjtötte vagy más módon kezelte;
• A Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• A Felhasználó saját helyzetével kapcsolatos okokból tiltakozik az adatkezelés ellen, és nincs jogszerű ok az adatkezelésre,
• A Felhasználó tiltakozik a rá vonatkozó személyes adatok közvetlen üzletszerzés célból történő adatainak kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik,
• A személyes adatokat az Adatkezelő jogellenesen kezeli;

A Felhasználó a törléshez, elfeledtetéshez való jogával nem élhet, ha az adatkezelés szükséges - A véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

- A  népegészségügy területét érintő közérdek alapján;

- A közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog gyakorlása lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést;

- Jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

6.5. Adathordozhatósághoz való jog

Az adathordozhatóság azt teszi lehetővé, hogy Felhasználó megszerezhesse és a továbbiakban felhasználhassa Adatkezelő rendszerében megtalálható a Felhasználó által átadott "saját" adatait, saját céljaira és az általa meghatározott különböző szolgáltatókon keresztül. Minden esetben a Felhasználó által átadott adatokra korlátozódik a jogosultság, egyéb adatok hordozhatóságára lehetőség nincs. (pl. statisztika stb.)

Felhasználó a rá vonatkozó, az Adatkezelő rendszerében megtalálható (pl. hírlevél feliratkozás során) személyes adatokat:

• tagolt, széles körben használt, géppel olvasható formátumban megkapja,
• jogosult más adatkezelőhöz továbbítani,
• kérheti az adatok közvetlen továbbítását a másik adatkezelőhöz – ha ez technikailag megvalósítható Adatkezelő rendszerében.

Az Adatkezelő az adathordozhatóságra vonatkozó kérelmet kizárólag e-mailben vagy postai úton írt kérelem alapján teljesíti. A kérelem teljesítéséhez szükséges, hogy az Adatkezelő meggyőződjön arról, hogy valóban az arra jogosult Felhasználó kíván élni e jogával. Ehhez szükséges, hogy Felhasználó személyesen Adatkezelő székhelyén megjelenjen a jelzést követően, annak érdekében, hogy Adatkezelő betudja azonosítani az igénylő Felhasználót a rendszerében lévő adatok felhasználásával. Felhasználó e jog keretében azon adatok hordozhatóságát igényelheti, melyet saját maga adott meg a Adatkezelő részére (statisztikai adatokra, vásárlási adatokra, az Adatkezelő rendszerében egyéb módon képződő adatokra stb. nem vonatkozik). A jog gyakorlása nem jár automatikusan az adatnak az Adatkezelő rendszereiből való törlésével, ezért a Felhasználó e jogának gyakorlását követően is használhatja Adatkezelő szolgáltatását.

6.6. Tiltakozás személyes adatok kezelése ellen

A Felhasználó a saját helyzetével kapcsolatos okokból bármikor tiltakozhat személyes adatainak kezelése ellen, ideértve a profilalkotást is illetve a Felhasználó jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok közvetlen üzletszerzés célból történő kezelése ellen, ideértve a profilalkotást is. Ha a Felhasználó tiltakozik a személyes adatok kezelése ellen, akkor a személyes adatokat a továbbiakban az Adatkezelő törli a Felhasználói rendszeréből.

A Felhasználó tiltakozni írásban (e-mailben vagy postai úton) illetve hírlevél esetén a hírlevélben található leiratkozás linkre kattintva is tud.

6.7. Kérelem teljesítésének határideje

Adatkezelő indokolatlan késedelem nélkül, de mindenképpen a 6.1. - 6.6. pont szerinti bármely kérelem beérkezésétől számított egy hónapon belül tájékoztatja Felhasználót a hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, de ez esetben a késedelem okainak megjelölésével az Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Felhasználót. Ha Felhasználó elektronikus úton nyújtotta be a kérelmet, a tájékoztatást Adatkezelő elektronikus úton adja meg, kivéve, ha azt Felhasználó másként kéri.

7. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK

A Felhasználó jogait e-mailben vagy postai úton küldött írásbeli kérelemben gyakorolhatja.

A Felhasználó jogait érvényesíteni nem tudja, ha az Adatkezelő bizonyítja, hogy nincs abban a helyzetben, hogy azonosítsa a Felhasználót. Ha a Felhasználó kérelme egyértelműen megalapozatlan vagy túlzó (különösen az ismétlődő jellegre figyelemmel) az Adatkezelő a kérelem teljesítéséért ésszerű mértékű díjat számíthat fel vagy megtagadhatja az intézkedést. Ennek bizonyítása az Adatkezelőt terheli. Ha az Adatkezelő részéről kétség merül fel a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, a kérelmező személyazonosságának megerősítéséhez szükséges információk benyújtását kérheti.

A Felhasználó az Info.tv., a Rendelet, valamint a Polgári Törvénykönyv (2013. évi V. törvény) alapján

- A Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.; https://www.naih.hu) fordulhat vagy

- A Bíróság előtt érvényesítheti jogait.

8. ADATVÉDELMI INCIDENSEK KEZELÉSE

Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság tájékoztatása, valamint Felhasználó tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az incidenssel érintett személyes adatok körét, az érintettek körét és számát, az incidens időpontját, körülményeit, hatásait, az elhárítására megtett intézkedéseket. Adatkezelő incidens bekövetkezése esetén – kivéve, ha nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve - indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatja Felhasználót és a felügyeleti hatóságot az adatvédelmi incidensről.

9. EGYÉB RENDELKEZÉSEK

Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót a honlapot használó Felhasználók honlapján keresztül történő előzetes értesítése mellett, egyoldalúan módosítsa. A módosítások az értesítésben megjelölt napon lépnek hatályba a Felhasználóval szemben, kivéve, ha a módosítások ellen a Felhasználó tiltakozik. A  Felhasználó a honlap használatával, elfogadja a módosított Adatkezelési Tájékoztatóban foglaltakat.

Amennyiben a Felhasználó a szolgáltatás igénybevételéhez harmadik fél adatait adta meg, vagy a Honlap használata során bármilyen módon kárt okozott, az Adatkezelő jogosult a Felhasználóval szembeni kártérítés érvényesítésére.

Az Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. Bármely Felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást.

Jelen Adatkezelési Tájékoztató hatályba lépésének időpontja: 2019.09.01.