Adatvédelmi szabályzat
ADATKEZELÉSI TÁJÉKOZTATÓ
A balazskata.hu webáruházra vonatkozóan.
Balázs Katalin egyéni vállalkozó (továbbiakban: vállalkozó) kiemelt figyelmet fordít arra, hogy a személyes adatok kezelése során az Európai Parlament és Tanács (EU) 2016/679 Rendelete (General Data Protection Regulation) továbbiakban: GDPR Rendelet, a Polgári Törvénykönyvről szóló 2013. Évi V. tv., az információs önrendelkezési jogról és infószabadságról szóló 2011. évi CXII. törvény (továbbiakban Infotv.), a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól, valamint a személyes adatok védelmére irányadó egyéb hatályos jogszabályok rendelkezéseinek betartásával, a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), illetve az adatvédelmi biztos tevékenysége során kialakult gyakorlatnak megfelelően járjon el. Balázs Kata e.v. mint adatkezelő magára nézve kötelezőnek ismeri el jelen nyilatkozat tartalmát és kötelességet vállal arra, hogy a szolgáltatással kapcsolatos adatkezelése megfelel a jelen dokumentumban rögzített elvárásoknak.
1. ADATKEZELŐ:
Balázs Katalin egyéni vállalkozó
Székhely: 7478 Bárdudvarnok, Kaposdada ltp. 29.
Telefon: +36 70 338 2441
Honlap: balazskata.hu
E-mail: info@balazskata.hu
Adószám: 75101945-1-34
2. AZ ADATKEZELÉS CÉLJA, JOGALAPJA, MÓDJA, KEZELT ADATOK KÖRE ÉS A TÁROLÁS IDŐTARTAMA:
2.1. Szerződő partnerek, megrendelők, szolgáltatók, alvállalkozók természetes személy képviselőinek adatkezelése
Az adatkezelés célja: a szerződések teljesítése érdekében a szerződött partnerrel történő kapcsolattartás.
A kezelt adatok köre: kapcsolattartó neve, telefonszáma, e-mail címe.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f.) pontja, az adatkezelő jogos érdeke.
Az adattárolás határideje: a szerződés megszűnését követő 5 év. Az adattárolás módja: papíralapon és elektronikusan.
2.2. Természetes személyek részére kiállított számlán szereplő adatok kezelése
Az adatkezelés célja: adózási és számviteli jogszabályoknak való megfelelés.
A kezelt adatok köre: név, lakcím.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pont szerinti jogi kötelezettség teljesítése.
Az adattárolás határideje: a számla, nyugta kiállítását követő 8 év.
Az adattárolás módja: papíralapon és elektronikusan
2.3. Természetes személyek részére nyújtott szolgáltatással; a webáruházban való vásárlással kapcsolatos adatkezelés
Az adatkezelés célja: Szerződés teljesítése, kapcsolattartás.
Kezelt adatok köre: Név, cím, telefonszám, e-mail cím, online azonosító szám Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás. Az adattárolás határideje: Hozzájárulás visszavonásáig Az adattárolás módja: Elektronikus, papíralapú.
2.4. A vállalkozó honlapjának látogatóinak adatkezelése:
A vállalkozó honlapján használt sütikről bővebb információt a Süti Tájékoztatóban olvashat.
• Az adatkezelés célja: a honlap látogatása során a szolgáltatás működésének ellenőrzése és a visszaélések megakadályozása érdekében rögzíti a látogatók adatait
• Az adatkezelés jogalapja: hozzájárulás
• A kezelt adatok köre: dátum, időpont, IP cím, a meglátogatott oldalak címei, a felhasználó operációs rendszerével és böngészőjével kapcsolatos adatok.
• Az adatkezelés időtartama: a honlap megtekintésétől számított 30 nap
• Az adatkezelés módja: elektronikus
2.5. E-mail címen és kapcsolatfelvételi űrlapon keresztül történő megkeresések adatkezelése
• Az adatkezelés célja: kapcsolatfelvétel, kapcsolattartás
• A kezelt adatok köre: név, e-mail cím, dátum, továbbá az érintett által megadott egyéb személyes adatok
• Az adatkezelés jogalapja: hozzájárulás
• Az adatkezelés időtartama: hozzájárulás visszavonásáig
• Az adatkezelés módja: elektronikus
2.6.Hírlevélre történő feliratkozással kapcsolatos adatkezelések
• Az adatkezelés célja: újdonságokról, akciókról való tájékoztatás
• A kezelt adatok köre: név, e-mail cím
• Az adatkezelés jogalapja: hozzájárulás
• Az adatkezelés időtartama: hozzájárulás visszavonásáig
• Az adatkezelés módja: elektronikus
2.7. Adatkezelés a vállalkozó Facebook oldalán
A Vállalkozó a felhasználók és érdeklődők részére tájékoztatás és a tevékenység népszerűsítése céljából Facebook oldalt tart fenn.
Az adatkezelés célja: kapcsolattartás, érdeklődők üzeneteinek megválaszolása
A kezelt adatok köre: érintett neve
Adatkezelés jogalapja: GDPR 6. cikk 1. bekezdés a) pontja, hozzájárulás
Adattárolás határideje: a hozzájárulás visszavonásáig
Adattárolás módja: elektronikus
A Vállalkozó Facebook oldalán a látogatók által közzétett személyes adatokat nem kezeli.
2.8. Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából
• Az adatkezelés célja: adó és számviteli kötelezettség teljesítése
• Az adatkezelés jogalapja: jogi kötelezettség teljesítése
• A kezelt adatok köre:
- számviteli törvény alapján: név, cím, aláírás, adószám
- A személyi jövedelemadóról szóló törvény alapján: vállalkozói igazolvány száma, adóazonosító jele.
• Az adatkezelés időtartama: a jogalapot adó jogviszony megszűnését követő 8 év. • Az adatkezelés módja: elektronikus, papíralapú
3. A SZEMÉLYES ADATOK FORRÁSA:
Közvetlenül az érintettől származik.
4. AZ ADATFELDOLGOZÓK KÖRE:
A személyes adatokat, az adatkezelés céljának megvalósításához szükséges feladatokat ellátó alvállalkozók jogosultak megismerni. Az adatkezelő nevében vagy érdekkörében eljáró személyek, adatfeldolgozók vagy alvállalkozók az adatokat - előzetes felhatalmazás nélkül - nem tehetik közzé, harmadik személy részére nem adhatják át. Az adatfeldolgozók jelen adatvédelmi nyilatkozat rendelkezéseit ismerik és magukra nézve kötelezőnek ismerik el.
Vállalkozónk a következő tevékenységi körben dolgozó adatfeldolgozókkal áll szerződéses jogviszonyban:
OTP Bank Nyrt.
Székhely: 1051, Budapest, Nádor u. 16.
Telefon: +36 1 366 6666
E-mail: informacio@otpbank.hu
Weboldal: otpbank.hu
Adatkezelési tájékoztató: https://www.otpbank.hu/portal/hu/adatvedelem
Shopify International Ltd. - webáruház szolgáltató Európa, Közel Kelet, Dél Amerika, Afrika
Székhely: Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Rd., Dublin 4,
DO4 XN32, Ireland
E-mail: legal-orders@shopify.com
Weboldal: https://www.shopify.com
Adatkezelési tájékoztató: https://www.shopify.com/legal/privacy
Shopify International Ltd. - webáruház szolgáltató USA & Kanada
Székhely: 151 O`Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Canada
E-mail: legal-orders@shopify.com
Weboldal: https://www.shopify.com
Adatkezelési tájékoztató: https://www.shopify.com/legal/privacy
DHL Express Magyarország Kft. - Futárszolgálat
|
Székhely: |
1185 Budapest, Nemzetközi Repülőtér 302. ép. |
|
Telefon: |
+36 1 245 4545 |
|
E-mail: |
privacy.policy@dpdhl.com |
|
Weboldal: |
dhl.com |
Adtkezelési tájékoztató:
https://www.dhl.com/content/dam/dhl/global/core/documents/pdf/summary_dpdhl_privacypolicy
DHL nemzetözi szállítmányozás
|
Székhely: |
|
Charles de Gaulle Strase 20, 53113 Bonn |
|
Telefon: |
|
+49 228 1820 |
|
E-mail: |
|
privacy.policy@dpdhl.com info@deucheposte.de |
|
Weboldal: |
|
dhl.com |
Adatkezelési tájékoztató:
https://www.dhl.com/content/dam/dhl/global/core/documents/pdf/summary_dpdhl_privacypolicy .pdf
GLS General Logistics Systems Hungary Kft. - Futárszolgálat
|
Székhely: |
|
12351 Alsónémedi, GLS Európa utca 2. |
|
Telefon: |
|
+36 29 886 700 |
|
E-mail: |
|
adatvedelem@gls-hungary.com |
|
Weboldal: |
|
gls-group.eu |
Adatkezelési tájékoztató: https://gls-group.eu/HU/en/privacy-policy
Magyar Posta Zrt.
Székhely: Budapest, 1138 Budapest, Dunavirág utca 2-6.
Telefon: + 36 1 767 8282
E-mail cím: adatvedelem@posta.hu
Weboldal: www.posta.hu
Adatkezelési tájékoztató: https://www.posta.hu/adatkezelesi_tajekoztato#1.
Adó Szervíz 2001 Kft. Könyvelési szolgáltatás
Székhely: 7400 Kaposvár Irányi D. utca 5 2/7.
Web & More Kft. - webfejlesztés, PR, kommunikáció
Székhely: 8912 Nagypáli, Kisfaludy Strób Zsigmond utca 8.
E-mail: info@webandmore.hu
Weboldal: https://webandmore.hu
5. ADATTOVÁBBÍTÁS CÍMZETTJEI:
Név: Nemzeti Adó és Vámhivatal
Székhely: 1054 Budapest, Széchenyi utca 2.
Telefon: +36 1 428 5100
Weboldal: nav.gov.hu
Adatvédelmi tájékoztató: http://nav.gov.hu/nav/adatvedelem/adatvedelem.html
6. AZ ADATOK MEGISMERÉSÉRE JOGOSULTAK KÖRE:
Az adatok megismerésére a vállalkozó adatkezelésben és az adatfeldolgozásban részt vevő és erre feljogosított közreműködői, alvállalkozói jogosultak az adatkezelésben elvégzett feladatuk által indokolt mértékben és szabályozott keretek között.
A fenti szabály alól kivételt képeznek a hatósági és bírósági megkeresések, amelyeket a vállalkozó a hatályos jogszabályok szerint teljesít.
Az érintettek jogai
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a kötelező adatkezelések kivételével - törlését, visszavonását, az adatkezelés korlátozását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon.
1. Átlátható tájékoztatás
Az érintett kérelmére a Vállalkozó megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozóan minden információt és minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, így különösen:
• az adatkezelő kilétéről és elérhetőségéről
• a személyes adatok tervezett kezelésének céljáról, valamint az adatkezelés jogalapjáról
• a „jogos érdeken” alapuló adatkezelés esetén ezen jogos érdekekről
• a személyes adatok címzettjeiről
• az EU-n kívülre történő adattovábbítás esetén a megfelelő garanciákról
• az adatkezelés tervezett időtartamáról
• az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról
• a felügyeleti hatósághoz címzett panasz benyújtásának jogáról
• arról, hogy a szerződés kötésének előfeltétele-e az adatok megadása, illetve milyen lehetséges következményekkel járhat az adatszolgáltatás elmaradása
• az esetleges automatizált döntéshozatalról, ideértve a profilalkotást is.
2. Hozzáférési jog
a) Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát ingyenesen köteles az érintett rendelkezésére bocsátani. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani. Mindez nem érintheti hátrányosan mások jogait és szabadságait.
b) A tájékozódáshoz való jog írásban (e-mail, levél) az info@balazskata.hu vagy 7478 Bárdudvarnok, Kaposdada ltp. 482/12. címen gyakorolható.
c) Az érintett részére kérésére - személyazonosságának igazolása után szóban is adható tájékoztatás.
3. Helyesbítés joga
Az érintett kérheti a vállalkozó által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
4. A törléshez való jog
a) Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére a vállalkozó indokolatlan késedelem nélkül törölje a rá vonatkozó adatokat:
• Személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• Az érintett visszavonja az adatkezelés alapját képező hozzájárulást és az adatkezelésnek nincs más jogalapja;
• Az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• A személyes adatokat jogellenesen kezelték;
• A személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• A személyes adatok gyűjtésére információs és fogyasztói társadalommal összefüggő szolgáltatások kínálásával kapcsolatban kerül sor.
a) Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; az adatkezelőre uniós vagy tagállami jogi kötelezettség vonatkozik; közérdek alapján; a népegészségügy területét érintő; archiválási, tudományos és történelmi kutatás céljából; vagy jogi igények védelméhez.
5. Adatkezelés korlátozáshoz való jog
a) Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha
• az érintett vitatja a személyes adatok pontosságát
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését
• az adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett igényli azokat jogi igények érvényesítéséhez.
• Az érintett tiltakozik az adatkezelés ellen; ez esetben a korlátozás arra az esetre vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek e az érintett indokaival szemben.
b) Ha az adatkezelés korlátozás alá esik, a személyes adatok a tárolás kivételével csak az érintett hozzájárulásával; jogi igények esetén; jogi személy jogainak védelme érdekében; vagy az Unió, illetve a tagállam fontos közérdekéből lehet kezelni.
6. Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő részére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
7. Automatizált döntéshozatal, profilalkotás
a) Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelés - ideértve a profilalkotást is - amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
b) Nem alkalmazható a fenti jogosultság, ha az adatkezelés az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges.
c) Meghozatalát az adatkezelőre alkalmazandó olyan Uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságának, valamint jogos érdekének védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy az érintett kifejezett hozzájárulását adta.
8. Visszavonás joga
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, visszavonás előtti adatkezelés jogszerűségét.
9. Eljárási jogszabályok
a) Az adatkezelő indokolatlan késedelem nélkül de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről, szükség esetén, figyelembe véve a kérelem összességét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
b) A határidő meghosszabbításáról az adatkezelő a késelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton adta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
c) Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül de legkésőbb a kérelem beérkezésétől számított egy hónapon belül, az érintett panaszt nyújthat be valamely felügyeleti hatóságnál és élhet bírósági jogorvoslati jogával.
d) A vállalkozó a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy - különösen ismétlődő jellege miatt - túlzó, az adatkezelő a kért intézkedések meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel vagy megtagadhatja a kérelem alapján történő intézkedést.
e) Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére az adatkezelő tájékoztatja őt a címzettekről.
f) Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.
10. Kártérítés és sérelemdíj
a) Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért - az adatkezelőtől vagy az adatfeldolgozótól - kártérítésre jogosult. Az adatfeldolgozó csak abban esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket vagy ha az adatkezelő utasításait figyelmen kívül hagyta, vagy azokkal ellentétesen járt el.
b) Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő és adatfeldolgozó egyenlő felelősséggel tartozik a teljes kárért.
c) Az adatkezelő illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.
11. Bírósághoz fordulás joga
Az érintett a jogainak megsértése esetén az adatkezelő ellen (az érintett választása szerint az alperes székhelye vagy az érintett lakóhelye szerint illetékes) bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
12. Adatvédelmi Hatósági eljárás
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) kell fordulni.
|
Név: |
Nemzeti Adatvédelmi és Információszabadság Hatóság |
|
Székhely: |
1055 Budapest, Falk Miska utca 9-11. |
|
Postacím: |
1363 Budapest, Pf.: 9 |
|
E-mail: |
ugyfelszolgalat@naih.hu |
|
Telefon: |
+36 1 391 1400 |