1.Bevezetés
Porkoláb Beatrix e. v. (székhely: 9423 Ágfalva, Röhrling u. 25.). Adószám: 90727900-1-28 (a továbbiakban: Szolgáltató, adatkezelő) alá veti magát a következő tájékoztatónak.
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk.
Jelen adatkezelési tájékoztató az alábbi oldalak adatkezelését szabályozza: https://kozmetikasopronagfalva.hu/
Az adatkezelési tájékoztató az alábbi oldalról érhető el: https://kozmetikasopronagfalva.hu/adatvedelem/
A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.
2.Az adatkezelő és elérhetőségei
- Név: Porkoláb Beatrix e. v.
- Székhely: 9423 Ágfalva, Röhrling u. 25.
- Adószám: 90727900-1-28
- E-mail: beatrixvarga4@gmail.com
3.Fogalom meghatározások
- „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
- „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
- „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
- „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
- „Az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
- „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
4.Személyes adatokra vonatkozó kezelési elvek
- kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”).
- gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés („célhoz kötöttség”).
- az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”).
- pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”).
- tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”).
- kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”). Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).
5.Adatkezelések
5.1.Ajánlatkérésre, kapcsolatfelvételre, rendelésre irányuló adatkezelés
5.1.1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja
| Vezeték- és keresztnév | A kapcsolatfelvételhez, az ajánlatkéréshez, a szabályszerű számla kiállításához szükséges. |
| E-mail cím | Kapcsolattartás |
| Kapcsolattartás | A számlázással, vagy a kivitelezéssel kapcsolatos kérdések hatékonyabb egyeztetése |
| Számlázási név és cím | A szabályszerű számla kiállítása, a szerződés létrehozása, módosítása, tartalmának meghatározása, teljesítésének figyelemmel kísérése, továbbá az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése. |
| A vásárlás / információkérés időpontja | Technikai művelet végrehajtása. |
Az email cím esetében nem szükséges, hogy személyes adatot tartalmazzon.
5.1.2. Az érintettek köre
A weboldalon ajánlatot kérő, kapcsolat céljából űrlapot küldő valamennyi érintett.
5.1.3. Az adatkezelés időtartama, az adatok törlésének határideje
A regisztráció törlésével azonnal. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 5 évig meg kell őrizni ezeket az adatokat.
5.1.4. Az adatok megismerésére jogosult lehetséges adatkezelők
A személyes adatokat az adatkezelő és szerződéses alvállalkozói kezelhetik, a fenti alapelvek tiszteletben tartásával.
5.1.5. Az érintettek adatkezeléssel kapcsolatos jogai
- kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását;
- tiltakozhat az ilyen személyes adatok kezelése ellen;
- jogában áll az adathordozhatóság, továbbá a hozzájárulás bármely időpontban történő visszavonása.
5.1.6. Kezdeményezés módja
- postai úton: 9423 Ágfalva, Röhrling u. 25.
- e-mail útján: beatrixvarga4@gmail.com
5.1.7. Az adatkezelés jogalapja
5.1.7.1. Az érintett hozzájárulása, 6. cikk (1) bekezdés a) pont, az Infotv. 5. § (1) bekezdése.
5.1.7.2. Az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
5.1.7.3. A számviteli jogszabályoknak megfelelő számla kiállítása esetén a 6. cikk (1) bekezdés c) pontja.
5.2.DM tevékenység, hírlevél
5.2.1. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse.
5.2.2. Továbbá Ügyfél a jelen tájékoztató rendelkezéseit szem előtt tartva hozzájárulhat ahhoz, hogy Szolgáltató a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.
5.2.3. Szolgáltató nem küld kéretlen reklámüzenetet, és Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről.
5.2.4. A kezelt adatok köre és célja
| Név, e-mail cím | A hírlevélre történő feliratkozás lehetővé tétele |
| A feliratkozás időpontja | Technikai művelet végrehajtása |
| A feliratkozás kori IP cím | Technikai művelet végrehajtása |
5.2.5. Érintettek köre: a hírlevélre feliratkozó valamennyi érintett.
5.2.6. Cél: reklámot tartalmazó elektronikus üzenetek (e-mail, sms, push) küldése, tájékoztatás aktuális információkról, termékekről, akciókról.
5.2.7. Időtartam: a hozzájárulás visszavonásáig (leiratkozásig).
5.2.12. Jogalap: az érintett hozzájárulása, 6. cikk (1) a) pont, Infotv. 5. § (1), valamint a 2008. évi XLVIII. tv. 6. § (5) bek.
5.3.Igénybe vett adatfeldolgozók — Tárhelyszolgáltató
- Név: Sybell Informatika Kft.
- Székhely: H-1158 Budapest, Késmárk u. 7/b. II. em. 206.
- Adószám: 25859502-2-42
Tevékenység: tárhelyszolgáltatás. Az érintett által megadott valamennyi személyes adat. Az adatkezelés a megállapodás megszűnéséig, vagy az érintett törlési kérelméig tart.
6.Cookie-k (sütik) kezelése
6.1. Kezelt adatok: egyedi azonosítószám, dátumok, időpontok.
6.2. Érintettek: a weboldalt látogató valamennyi érintett.
6.3. Cél: a felhasználók azonosítása és a látogatók nyomon követése.
| Süti típusa | Jogalap | Időtartam | Adatkör |
|---|---|---|---|
| Munkamenet sütik (session) | Elkertv. 13/A. § (3) | A látogatói munkamenet lezárásáig | connect.sid |
6.6. Az érintettnek lehetősége van a cookie-kat a böngészője Eszközök/Beállítások menüjében törölni.
7.Google AdWords konverziókövetés használata
Az adatkezelő a „Google AdWords” online reklámprogramot használja, és igénybe veszi a Google konverziókövető szolgáltatását (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
A konverziókövető cookie-k érvényessége korlátozott, és nem tartalmaznak személyes adatot. További információ: policies.google.com/privacy.
8.A Google Analytics alkalmazása
Ez a honlap a Google Analytics alkalmazást használja. A cookie-k által létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás aktiválásával a Google a Felhasználó IP-címét az EU/EGT tagállamain belül megrövidíti.
A Google Analytics keretein belül továbbított IP-címet a Google nem vezeti össze más adataival. A cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja.
9.Panaszkezelés
| Vezetéknév és keresztnév | Azonosítás, kapcsolattartás |
| E-mail cím | Kapcsolattartás |
| Telefonszám | Kapcsolattartás |
| Számlázási, szállítási név és cím | Azonosítás, minőségi kifogások kezelése |
Időtartam: a fogyasztóvédelemről szóló 1997. évi CLV. tv. 17/A. § (7) bek. alapján 5 év.
Jogalap: 6. cikk (1) c) pont, Infotv. 5. § (1) bek., 1997. évi CLV. tv. 17/A. § (7) bek.
10.Közösségi oldalak
Facebook / Instagram / Twitter stb. közösségi oldalakon regisztrált név és nyilvános profilkép. Cél: tartalmak, akciók megosztása, „lájkolása", népszerűsítése.
Jogalap: az érintett önkéntes hozzájárulása.
11.Az érintettek jogai
11.1. A hozzáférés joga
Visszajelzést kaphat arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférhet ezekhez az adatokhoz.
11.2. A helyesbítéshez való jog
Kérheti a pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését.
11.3. Az elfeledtetéshez való jog
Az adatkezelő törli a személyes adatait, és ésszerű lépéseket tesz a linkek vagy másolatok törlése érdekében.
11.4. Az adatkezelés korlátozásához való jog
Bizonyos feltételek esetén kérheti az adatkezelés korlátozását.
11.5. Az adathordozhatósághoz való jog
Tagolt, géppel olvasható formátumban megkaphatja és továbbíthatja adatait.
11.6. A tiltakozáshoz való jog
Saját helyzetével kapcsolatos okokból bármikor tiltakozhat.
11.7. Tiltakozás közvetlen üzletszerzés esetén
Bármikor tiltakozhat a közvetlen üzletszerzés célú adatkezelés ellen.
11.8. Automatizált döntéshozatal egyedi ügyekben
Jogosult arra, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló döntés hatálya.
12.Intézkedési határidő
Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja a kérelmezőt. Ez szükség esetén 2 hónappal meghosszabbítható.
13.Az adatkezelés biztonsága
Az adatkezelő és az adatfeldolgozó megfelelő technikai és szervezési intézkedéseket hajt végre, ideértve az álnevesítést, titkosítást, a rendszerek bizalmas jellegének, integritásának, rendelkezésre állásának biztosítását, valamint az adatok visszaállíthatóságát incidens esetén.
14.Az érintett tájékoztatása az adatvédelmi incidensről
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az incidens jellegéről, lehetséges következményeiről és a megtett intézkedésekről.
15.Adatvédelmi incidens bejelentése a hatóságnak
Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, lehetőleg legkésőbb 72 órán belül bejelenti az illetékes felügyeleti hatóságnak.
16.Panasztételi lehetőség
Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
- Nemzeti Adatvédelmi és Információszabadság Hatóság
- 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
- Levelezési cím: 1530 Budapest, Pf.: 5.
- Telefon: +36-1-391-1400 · Fax: +36-1-391-1410
- E-mail: ugyfelszolgalat@naih.hu
