Miért készült ez a tájékoztató?
A Szasziszál (a továbbiakban: Vállalkozó) a www.szasziszal.hu honlapján elérhető webáruháza üzemeltetése során több célból kezel személyes adatokat és mindezt az érintettek jogainak tiszteletben tartásával, valamint a jogszabályi kötelezettségnek teljesítésével kívánja tenni.
A Vállalkozó fontosnak tartja azt is, hogy bemutassa az érintetteknek az adatkezelési tevékenysége során a tudomására jutott személyes adatok kezelését, annak legfontosabb jellemzőt.
Milyen alapon történik az érintettek személyes adatainak kezelése?
A személyes adatok a webáruház üzemeltetője által csak meghatározott célból és megfelelő jogalappal kerülnek kezelésre. Ezek a célok és jogalapok a konkrét adatkezelések egyedi tájékoztatójában kerülnek bemutatásra.
Ki kezeli a személyes adatai?
A személyes adatokat csakis a Vállalkozó kezeli, további adatfeldolgozót nem vesz igénybe.
A Vállalkozó adatai:
Cégnév: Ecolia Kft.
Székhely: 1144 Budapest, Zsivora park 2-4. 8. em. 197.
Adószám: 27307159-2-42
Ügyfélszolgálat: 06-30/2028715
E-mail: info@szasziszal.hu
Milyen külső segítség igénybevételére kerül sor a személyes adatai kezelése során?
A személyes adatokat többnyire a Vállalkozó a saját telephelyén kezeli. Vannak azonban olyan műveletek, amelyhez külső segítséget, adatfeldolgozót veszünk igénybe.
Az adatfeldolgozó személye az egyes adatkezelések jellemzőinek megfelelően változhat. Amennyiben szeretné megismerni, hogy a konkrét adatkezelésben, milyen adatfeldolgozó vesz részt, akkor az egyedi adatkezelési tájékoztató „Adatfeldolgozó” kategóriájában teheti ezt meg.
Milyen elveket tart fontosnak Vállalkozó a személyes adatai kezelése során?
A személyes adatok kezelésére a hatályos jogi szabályozás alapján kerül sor, különös tekintettel az Európai Parlament és a tanács 2016/679 rendeletében (2016. április 27.) (GDPR rendelet) foglaltakra.
A www.szasziszal.hu honlap üzemeltetése során csak az egyedi adatkezelések körébe meghatározott személyes adatok kezelésére kerül sor és a megadott, személyes adatok biztonsága a lehetséges és szükséges technikai és szervezési intézkedéssel részesül védelemben. Ennek során különösen nagy figyelem fordítására kerül sor a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítása érdekében.
A személyes adatok valódiságáért és pontosságáért az Ön által történt megadás után a Vállalkozó felel. Azok a kifejezések, amelyek jelen tájékoztatóban alkalmazásra kerülnek az információs önrendelkezési jogról és a GDPR rendelet értelmező rendelkezései között meghatározott fogalmak szerint kerültek értelmezésre.
Milyen jogai vannak a Vállalkozó által kezelt személyes adataival kapcsolatban?
Az adatkezelő biztosítja, hogy az érintettek a GDPR rendeletben meghatározott jogaikat gyakorolni tudják. Ezen jogok gyakorlására irányuló kérelmet az adatkezelő nem tagadhatja meg, kivéve, ha bizonyítja, hogy az érintettet nem áll módjában azonosítani. Az érintettnek tehát kérelme teljesítéséhez szükséges magát azonosítani.
Az adatkezelő a kérelmet késedelem nélkül, de maximum a beérkezéstől számított 1 hónapon belül köteles teljesíteni, illetve tájékoztatni az érintettet a teljesítés esetleges akadályairól, vagy késedelméről. Ebben az esetben a határidő további 2 hónappal meghosszabbítható, azzal, hogy a meghosszabbításról és annak okáról az érintett 1 hónapon belül értesül.
Az érintett kérelmét az adatkezelő olyan formában válaszolja meg, ahogyan az érkezett. Az érintettnek lehetősége van elektronikusan is benyújtani a kérelmét, amely esetben a választ is elektronikusan kapja meg, kivéve, ha kifejezetten másként rendelkezik.
Az érintetti jogok biztosítási érdekében ezen tájékoztatóban szereplő jogok díjmentesen gyakorolhatóak, az adatkezelő ezért díjat nem számít fel, kivéve, ha a kérelem egyértelműen alaptalan vagy különösen annak ismétlődő jellege miatt eltúlzó. Ha és amennyiben a kért intézkedés, tájékoztatás eltúlzó vagy nyilvánvalóan alaptalan az adatkezelő észszerű összeget számíthat fel a teljesítésért (különös tekintettel a eltúlzó kérelmek megnövekedett adminisztratív költségeinek fedezése végett) vagy megtagadhatja a kérelem alapján történő intézkedést. Ilyen esetben az adatkezelő indokolási kötelezettséggel tartozik az érintett felé.
A GDPR rendeletnek megfelelve az érintettek az alábbi jogaikat gyakorolhatják:
a.) Az adatkezelés teljes tartama alatt az érintett jogosult a megadott elérhetőségeken tájékoztatást és hozzáférést kérni az adatkezelő által kezelt, személyes adatokról, valamint az adatkezelés jellemzőiről, különösen:
– az adatkezelő és kapcsolattartójának kilétéről, elérhetőségeiről, amennyiben adatvédelmi tisztviselőt alkalmaz az adatkezelő, annak elérhetőségeiről
– az adatkezelés céljáról, jogalapjáról, időtartamáról
– az adatfeldolgozó nevéről, címéről, az adatkezeléssel összefüggő tevékenységéről, amennyiben adatfeldolgozó igénybevételére kerül sor
– az adattovábbítás jogalapjáról és címzettjéről, amennyiben adattovábbításra kerül sor
– az esetlegesen bekövetkezett adatvédelmi incidensről
b.) Az érintett jogosult kérelmezni személyes adatainak helyesbítését: Amennyiben a megrendelő adatai megváltoztak, vagy nem pontosak, akkor kérelmére – a személyes adatok kezelésének ideje alatt – bármikor módosítja azokat az adatkezelő. Ezt az igényét a megadott elérhetőségeinken keresztül kérheti.
c.) A hozzájárulásán alapuló adatkezelés esetén a megrendelő bármikor visszavonhatja hozzájárulását és kérheti, hogy adatait törölje az Adatkezelő, amennyiben az adatkezelésnek nincs további jogalapja.
A megrendelő személyes adatai abban az esetben kerülnek törlésre, ha az adatok kezelése jogellenes, az adatkezelés célja megszűnt, vagy az adatok tárolásának meghatározott határideje lejárt; illetve a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság azt jogerősen elrendelte.
d.) Az adatkezelő korlátozza a személyes adatok kezelését, ha ezt kéri az érintett.
Az érintett a következő esetekben kérheti az adatai korlátozását:
– amennyiben vitatja adatai pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát
– amennyiben az adatkezelés jogellenes és az érintett ellenzi adatainak törlését és ehelyett kéri azok korlátozását
– az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igényének előterjesztéséhez, érvényesítésének vagy védelméhez
– az érintett tiltakozik az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben
e.) az érintett tiltakozhat személyes adatai kezelése ellen: Kifejezheti a tiltakozását, ha adatainak kezelését az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges jogalapból kezeli. Ebben az esetben a személyes adatot nem kezelheti tovább az adatkezelő, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságával szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
f.) Az adathordozhatósághoz való érintetti jog: Amennyiben az adatkezelés a szerződés teljesítéséhez szükséges és az adatkezelés automatizált módon történik, vagyis az érintettek adatait gépi nyilvántartással kezelik, az érintettek jogosultak arra, hogy a rájuk vonatkozó, az általuk az adatkezelő rendelkezésére bocsátott személyes adatokat tagol, széles körben használt, géppel olvasható formátumban megkapják. Továbbá ezeket egy másik adatkezelőnek továbbítsák anélkül, hogy ezt az adatkezelő akadályozná.
Jelen adatkezelések esetében ezen érintetti jog díjazás ellenében gyakorolható, tekintettel arra, hogy az adatkezelés nem automatizált formában történik.
Adatbiztonság
Az adatkezelő kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják a felvett, tárolt, illetve kezelt adatok védelmét, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Az adatkezelő köteles továbbá minden olyan harmadik személyt, akiknek az adatokat esetlegesen továbbítja vagy átadja, e kötelezettségei teljesítésére felhívni.
Az adatkezelő a személyes adatokat védi a jogosulatlan hozzáféréstől; jogosulatlan megváltoztatástól; jogosultan továbbítástól; jogosulatlan nyilvánosságra hozataltól; jogosulatlan vagy véletlen törléstől, megsemmisítéstől; sérüléstől; valamint az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válástól.
Az adatkezelési tájékoztató módosításának lehetősége
Az adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót egyoldalúan módosítsa.
Jogorvoslati lehetőség
A megrendelő személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, vagy az illetékes törvényszékhez fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Tel./fax: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: http://naih.hu
SÜTI (COOKIE) ÉS TECHNIKAI ADATOK HASZNÁLATÁVAL KAPCSOLATOS TÁJÉKOZTATÓ
A honlap látogatása regisztrációhoz nem kötött!
A cookie-król:
A www.szasziszal.hu honlap a látogatás során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit a honlap az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlap használatát és közreműködik abban, hogy néhány releváns statisztikai jellegű információ gyűjtésére kerüljön sor a látogatókról.
A cookie-k jogszabályi háttere és jogalapja:
Az adatkezelés hátterét a GDPR rendelet és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyed kérdéseiről szóló 2001. évi CVIII. törvény rendelkezései jelentik. Az adatkezelés jogalapja a GDPR rendelet 6. cikk (1) bekezdés a.) pontjával összhangban az Ön hozzájárulása.
A működéshez szigorúan szükséges cookie-k:
Ezek a cookie-k a weboldal használatához nélkülözhetetlenek és lehetővé teszik a weboldal alapvető funkciónak használatát. Ezek hiányába az oldal számos funkciója nem lesz elérhető az Ön számára. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.
A felhasználói élmény javítását szolgáló cookie-k:
Ezek a cookie-k információkat gyűjtenek a felhasználó weboldal használatáról, például, hogy mely oldalakat látogatja leggyakrabban, vagy milyen hibaüzenetet kap a weboldalról. A cookie-k nem gyűjtenek a látogatót azonosító adatokat, vagyis teljesen általános, névtelen információkkal dolgoznak. Az ezekből nyert adatok a weboldal teljesítményének javítására kerülnek felhasználásra. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.
Amennyiben Ön nem fogadja el a cookie-k használatát, akkor fontos funkciók nem lesznek elérhetőek az Ön számára. A gomb melletti szövegen utaljon arra, hogy a cookie-kat a felhasználó böngészőjén keresztül bármikor tudja törölni. Erről pedig bővebb tájékoztatást az alábbi linkeken találhat:
Internet Explorer: http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
Firefox: https://support.mozilla.org/en-Us/kb/cookies-information-websites-store-on-your-computer
Chrome: https://support.google.com/chrome/answer/95647?hl=en
A webáruház böngészése során technikai információk is rögzítésre kerülnek (például log fájlok formájában, melyek tartalmazzák a felhasználó IP-címét, az oldallátogatás időpontját, a meglátogatott oldal(ak) URL-címét), amelyek személyes azonosításra nem használhatók, de statisztikai célokat szolgálnak.
A honlap meglátgatásakor a webszerver automatikusan naplózza a látogató tevékenységét.
Milyen adatai kezelésére kerül sor?
A honlap által generált azonosító szám, dátum, időpont, a meglátogatott aloldal.
Milyen célból történik a személyes adat kezelése?
Az adatkezelés célja a honlap látogatása során a szolgáltatások működésének ellenőrzése, a személyre szabott kiszolgálás és a visszaélések megelőzése érdekében rögzíti a látogatói adatokat.
Mi a jogalapja a személyes adatai kezelésének?
Az adatkezelés jogalapja az Ön önkéntes hozzájárulása.
Ki fér hozzá az adatokhoz?
Az Ön személyes adataihoz a Vállalkozó fér hozzá.
Meddig tart a személyes adatai kezelése?
Az adatokat két hétig őrizzük meg.
HONLAPRÓL TÖRTÉNŐ TERMÉK MEGRENDELÉSÉVEL ÖSSZEFÜGGŐ EGYEDI ADATKEZELÉSI TÁJÉKOZTATÓ
A honlap látogatása regisztrációhoz nem kötött!
Milyen adat kezelésére kerül sor?
A webáruházból történő termék/ek megrendelése során a Vállalkozó az Ön által kiválasztott termék fajtáját, annak összegét, mennyisségét, a szállítása költségét, továbbá a számlázási- és szállítási címe adatait (keresztnév, vezetéknév, ország/megye/irányítószám/város/utca Név /házszám, telefonszámát, e-mail címét, a rendeléssel kapcsolatos megjegyzésében szereplő személyes adatait), valamint a fizetési módot és a rendelési számát, mint személyes adatait kezeli.
Milyen célból történik a személyes adatai kezelése?
Személyes adatai kezelésének célja a webáruházból megrendelt termékek rögzítése és a megrendelés beazonosítása, valamint a megrendeléshez kötődő jogok gyakorlása és kötelezettségek szerződésszerű teljesítése.
Tájékoztatom, hogy a megrendelés során megadott e-mail címe, illetve telefonszáma, továbbá a neve a szerződés teljesítéséig kapcsolattartás céljából is kezelésre kerül.
Mi a jogalapja a személyes adatai kezelésének?
Az adatkezelés jogalapja a Vállalkozó 200. évi C. törvény 169.§ (1) bekezdésben előírt számviteli kötelezettsége.
Ki fér hozzá az adatokhoz?
Az Ön személyes adataihoz a Vállalkozó fér hozzá.
Meddig tart a személyes adatai kezelése?
Az adatkezelés időtartama a bizonylatok megőrzési ideje 8 év.
Kinek kerülnek továbbításra a személye adatai?
A személyes adatai az Ön hozzájárulása nélkül nem kerül továbbításra harmadik félnek, természetes személynek. Csak hatóság, vagy hivatalos szerv megfelelő jogalappal rendelkező hivatalos megkeresésére kerülnek átadásra a személyes adatai.
Milyen külső szolgáltató (adatfeldolgozó) igénybevételére kerül sor?
A megrendeléssel összefüggésben adatfeldolgozó igénybevételére nem kerül sor.
TERMÉKSZÁLLÍTÁSSAL ÖSSZEFÜGGŐ EGYEDI ADATKEZELÉSI TÁJÉKOTATÓ
A honlap látogatása regisztrációhoz nem kötött!
Milyen adati kezelésére kerül sor?
A Vállalkozó a webáruházból megrendelt termék/ek szállítása érdekében az Ön nevét (vezetéknév, keresztnév), a szállítási címét (ország/irányítószám/megye/város/urca/házszám), a telefonszámát, e-mail címét, továbbá a rendelési jegyzetben megadott személyes adatait, valamint a szállítási költséget és a megrendelt termék fajtáját és mennyiségét, illetve az Ön által megadott szállítási időpontot kezeli.
Milyen célból történik a személyes adatai kezelése?
A szállítással összefüggő személyes adatai kezelésének célja, hogy a megrendelt terméket a Vállalkozó vagy az Ön részére eljuttassa, valamint ennek során a szállítás körülményeit Önnel egyeztetni tudja.
Mi a jogalapja a személyes adatai kezelésének?
Az adatkezelés jogalapja a Vállalkozó és az Ön között a szállítási adatok kitöltésével létrejövő megállapodás (szerződés).
Ki fér hozzá az adatokhoz?
Az Ön személyes adataihoz a Vállalkozó vagy az általa esetileg megbízott alkalmazottja.
Meddig tart a személyes adatai kezelése?
Az adatkezelés időtartama a bizonylatok megőrzési ideje 8 év.
Kinek kerülnek továbbításra a személyes adatai?
A személyes adatai az Ön hozzájárulása nélkül nem kerül továbbításra harmadik félnek, természetes személynek. Csak hatóság, vagy hivatalos szerv megfelelő jogalappal rendelkező hivatalos megkeresésére kerülnek átadásra a személyes adatai.
Milyen külső szolgáltató (adatfeldolgozó) igénybevételére kerül sor?
Nem kerül sor adatfeldolgozó igénybevételére, a vállalkozó a termékek szállítását saját munkavállalói által végzi.
HONLAP SZÁMLÁZÁSSAL KAPCSOLATOS EGYEDI ADATKEZELÉSI TÁJÉKOZTATÓ
A honlap látogatása regisztrációhoz nem kötött!
Milyen adatai kezelésére kerül sor?
A webáruházon keresztül történő termék megrendelésével összefüggő számla kiállítása és a Vállalkozóra vonatkozó számviteli bizonylat megőrzési kötelezettség teljesítése érdekében Vállalkozó az Ön nevét (vezetéknév és keresztnév), számlázási címét (ország/megye/irányítószám/város/utca/házszám), a vásárolt termék fajtáját, a vételár összegét és a vásárlás/ számlakiállítás időpontját, továbbá a számla kiállítása érdekében – kapcsolattartásra szolgáló adatként – a telefonszámát és az e-mail címét, mint személyes adatait kezeli.
Milyen célból történik a személyes adatai kezelése?
Az adatkezelés célja a számla kiállításához szükséges személyes adatok estében a megvásárolt termékről szóló számla kiállítása az Ön erre irányuló kérelme esetén, továbbá a számla kiállításából eredő és a Vállalkozót terhelő számviteli bizonylat megőrzési kötelezettség.
A számla kiállítása során – kapcsolattartás érdekében – kezelt személyes adatok kezelésének célja a számlázással összefüggő körülmények Önnel történő egyeztetése.
Mi a jogalapja a személyes adatai kezelésének?
Az adatkezelés jogalapja a számla kiállítása iránti kérelem és az ehhez szükséges adatok megadása, továbbá a kapcsolattartás szolgáló személyes adatok esetén az Ön önkéntes hozzájárulása.
A számla kiállítása esetén Vállalkozó számviteli bizonylat megőrzési kötelezettség terheli. Amennyiben Ön ez ehhez szükséges önkéntes hozzájárulását visszavonja, úgy a továbbiakban az adatkezelés jogalapja a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Sztv.), mint törvényi kötelezettségen alapuló adatkezelés lesz.
Ki fér hozzá az adatokhoz?
Az Ön személyes adataihoz a Vállalkozó, a könyvelő, illetve az informatikai feladatot ellátó személy fér hozzá, akik valamennyien a Vállalkozó munkavállalói.
Meddig tart a személyes adatai kezelése?
A számla kiállítása iránti kérelem vonatkozásában, illetve a kapcsolattartás érdekében megadott önkéntes hozzájárulás esetében az adatkezelés időtartama a hozzájárulás visszavonásáig terjed, a számla kiállítását követő – a Vállalkozót terhelő – számviteli bizonylat megőrzési kötelezettség keletkezése esetén az adatok megőrzési ideje az Sztv.-ben foglalt 8 év.
Kinek kerülnek továbbításra a személyes adatai?
A személyes adatai az Ön hozzájárulása nélkül nem kerül továbbításra harmadik félnek, természetes személynek. Csak hatóság, vagy hivatalos szerv megfelelő jogalappal rendelkező hivatalos megkeresésére kerülnek átadásra a személyes adatai.
Milyen külső szolgáltató (adatfeldolgozó) igénybevételére kerül sor?
Nem kerül sor adatfeldolgozó igénybevételére.
A továbbított adatok köre: név-előtag, vezetéknév, keresztnév, IP-cím, e-mail cím. Az adattovábbítás célja: a fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása a kereskedő és a fizetési szolgáltató rendszere között, a tranzakciók visszakereshetőségének biztosítása a kereskedő partnerek számára.