ADATKEZELÉSI TÁJÉKOZTATÓ
I. Bevezetés
A OSZI-KER Korlátolt Felelősségű Társaság (székhelye: 2360.
Gyál, Fazekas Mihály köz 1. cégjegyzékszám: 13-09-129258; adószám: 12324402-2-13;
képviseli: Miczi László ügyvezető) (a továbbiakban: Szolgáltató, Adatkezelő)
aláveti magát a következő tájékoztatásnak.
Az érintettet az adatkezelés megkezdése előtt
egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos
minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az
adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés
időtartamáról.
A tájékoztatásnak ki kell terjednie az érintett
adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
Jelen adatkezelési tájékoztató a (http://irodaszer.osziker.hu/)
weboldalon található webáruház működtetése során történő személyes
adatkezelésekre vonatkozó előírásokat tartalmazza. A tájékoztató elérhető
weboldalunkon a következő linken:
http://irodaszer.osziker.hu/reklam/statikus_oldalak/pag_statikusOldalak.aspx?kod=adatkez
A webáruház célja a Szolgáltató végfelhasználó ügyfeleinek
(természetes vagy jogi személyeknek, egyéb szervezeteknek) termékekkel történő
kiszolgálása. Erre tekintettel a Szolgáltató az üzemeltetéssel kapcsolatban
elsődlegesen a szerződés teljesítése érdekében szükséges adatokat tart nyilván.
Nem természetes személy ügyfeleknél elkerülhetetlen az is, hogy Szolgáltató a
céges partnerek munkavállalói vagy meghatalmazottjai, megbízottjai egyes
adatait is kezelje, mely adatkezelésekre szintén a jelen Tájékoztató irányadó.
Jelen Tájékoztatót az Adatkezelő Általános Szerződési Feltételeivel összhangban
és azzal összefüggésben kell alkalmazni.
A Felhasználó mind a honlap használatával, mind a
webshop-ba történő regisztrációval elfogadja a jelen adatkezelési tájékoztató
tartalmát.
Adatkezelő jogosult jelen Tájékoztatót a hatályos
jogszabályi előírások figyelembevételével bármikor egyoldalúan módosítani. A
Tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.
II. Értelmező fogalmak
1. Érintett: bármely meghatározott, személyes adat
alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes
személy, ideértve jelen a nem természetes személy Felhasználók által megadott
természetes személy használókat is (rendelésre és termék átvételre jogosult
személyek, kereskedelmi és áruforgalmi kapcsolattartók);
2. Felhasználó: a weboldal (irodaszer.osziker.hu)
honlapot és a webshopot használó Érintett (ideértve az egyéni vállalkozót és az
egyéni céget is) vagy nem természetes személy egyéb más felhasználó;
3. Személyes adat: azonosított vagy – közvetlenül vagy
közvetve – azonosítható természetes személyre („Érintettre”) vonatkozó bármely
információ;
4. Személyes adat különleges kategóriái: faji vagy
etnikai származásra, politikai véleményre, vallási vagy világnézeti
meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a
természetes személyek egyedi azonosítását célzó genetikai és biometrikus
adatok, az egészségügyi adatok és a természetes személyek szexuális életére
vagy szexuális irányultságára vonatkozó személyes adatok;
5. Hozzájárulás: az érintett akaratának önkéntes, konkrét
és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az
Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet
útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
6. Adatkezelő: OSZI-KER Korlátolt Felelősségű Társaság (székhelye:
2360. Gyál, Fazekas Mihály köz 1. cégjegyzékszám: 13-09-129258; adószám: 12324402-2-13;
képviseli: Miczi László ügyvezető);
7. Adatkezelés: a személyes adatokon vagy
adatállományokon automatizált vagy nem automatizált módon végzett bármely
művelet vagy műveletek összessége, így különösen a gyűjtés, rögzítés,
rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés,
betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon
történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás,
korlátozás, törlés, illetve megsemmisítés;
8. Adatkezelés korlátozása: a tárolt személyes adatok
megjelölése jövőbeli kezelésük korlátozása céljából;
9. Adatfeldolgozó: az a természetes vagy jogi személy,
közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő
nevében személyes adatokat kezel, különös tekintettel a Corwell Kereskedelmi
Korlátolt Felelősségű Társaságra (1113 Budapest, Villányi út 52. fszt. 4.,
levelezési cím: 2120 Dunakeszi, Pallag u. 37., cégjegyzékszám: 01 09 078573,
adószám: 10593756-2-43; képviseli: Fehér László ügyvezető);
10. Harmadik fél: az a természetes vagy jogi személy,
közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az
Érintettel, az Adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel,
akik az Adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes
adatok kezelésére felhatalmazást kaptak;
A jelen Tájékoztatóban alkalmazott többi fogalom megfelel
a hatályos jogszabályi előírások – így különösen: az Európai Parlament és a
Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok
kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról,
valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi
rendelet – a továbbiakban: GDPR) és az információs önrendelkezési jogról és az
információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.)
– által meghatározott fogalmaknak. Adatkezelő az általa alkalmazott
adatkezelések során a mindenkor hatályos jogszabályi előírások maradéktalan
betartásával jár el.
III. Alapelvek
1. Az Adatkezelő az Érintett adatai kezelése során a
következő alapelvek maradéktalan figyelembevételével jár el:
a) Az adatok
kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható
módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
b) az adatok
gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat
ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz
kötöttség”);
c) az
adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek,
és a szükségesre kell korlátozódniuk („adattakarékosság”);
d) pontosnak
és szükség esetén naprakésznek kell lenniük („pontosság”);
e) tárolásának
olyan formában kell történnie, amely az érintettek azonosítását csak a
személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé
(„korlátozott tárolhatóság”);
f) kezelését
oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések
alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az
adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével,
megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás
és bizalmas jelleg”).
g) az
adatkezelő felelős a fenti alapelveknek való megfelelésért, továbbá képesnek
kell lennie e megfelelés igazolására („elszámoltathatóság”).
2. Az Adatkezelő az eljárásrendjét a fentieknek
megfelelően alakította ki, azt folyamatosan felülvizsgálja és szükség szerint
módosítja. Az Adatkezelő az adatkezelés során biztosítja a beépített és
alapértelmezett adatvédelmet.
3. Az igénybe vevőnek (Felhasználónak) az információs
társadalommal összefüggő szolgáltatás igénybevételét megelőzően és a
szolgáltatás igénybevétele során is folyamatosan biztosítani kell, hogy az
adatkezelést megtilthassa. Felhasználó ezzel a jogával a IX. fejezetben
meghatározottak szerint jogosult élni.
IV. Felhasználó felelősségi köre
1. Amennyiben a Felhasználó nem saját adatait adja meg,
hanem egyéb természetes személyét a webshop-ba történő regisztráció során vagy
annak használatával összefüggésben, a Felhasználó kizárólagos felelőssége lesz,
hogy az adatok megadását ezen természetes személy hozzájárulásával, tudtával és
megfelelő tájékoztatásával tegye meg. Ezek meglétét Adatkezelő vizsgálni nem
köteles. Adatkezelő felhívja a Felhasználó figyelmét arra, hogy ha ezen
kötelezettségének nem tesz eleget, és ezért az Érintett az Adatkezelővel
szemben igényt érvényesít, az érvényesített igényt, illetve a kapcsolódó kár összegét
Adatkezelő a Felhasználóra továbbháríthatja.
2. Az adatkezelés során biztosítani kell az adatok
pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges -
naprakészségét, valamint azt, hogy az Érintettet csak az adatkezelés céljához
szükséges ideig lehessen azonosítani. Felhasználó felelőssége, hogy a megadott
adatok pontosak legyenek, felelős továbbá ezek naprakészen tartásáért is.
Felhasználó az adatokban bekövetkezett változásokat köteles a regisztrációs
felületen haladéktalanul átvezetni, az adatokat módosítani. Felhasználó az
adatmódosítást kezdeményezheti az Adatkezelőnél is, az Adatkezelő IX.
fejezetben meghatározott elérhetőségein.
3. Adatkezelő kiskorúak adatait nem kezeli. Ugyanakkor a
16. életévét betöltött kiskorú Érintett hozzájárulását tartalmazó
jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy
utólagos jóváhagyása nem szükséges. A 18 év alatti kiskorúak a webshop-ot nem
használhatják, ilyen személyek a webshop-ba nem regisztrálhatók. Ennek
betartása a Felhasználó felelőssége.
V. Az egyes adatkezelési célok és ezek feltételrendszere
Az Adatkezelő személyes adatot a következő célokból
kezel:
1. Szállítási keretszerződés megkötése és teljesítése
webshop-on keresztül történő vásárlás érdekében
A Felhasználó a webshop-ba azon célból regisztrál, hogy
az Adatkezelővel szállítási keretszerződést kössön. A szállítási keretszerződés
alapján a Felhasználó jogosult a webshop-on keresztül vásárolni, azaz egyedi
megrendeléseket leadni, melyek a keretszerződés során létrejött egyedi
megállapodásnak minősülnek a webshop Általános Szerződési Feltételei
értelmében.
Annak érdekében, hogy a felek a keretszerződést és az
egyedi szerződéseket teljesíteni tudják, szükség van arra, hogy a Felhasználó
maga, vagy a Felhasználó nevében eljáró egyes Érintettek (pl.: vezető
tisztségviselők, rendelésre jogosult munkavállalók, megrendelt áruk átvételére
jogosult munkavállalók/megbízottak, számlázással és pénzügyi kérdésekkel
foglalkozó kapcsolattartók) bizonyos kapcsolati adatait az Adatkezelő kezelje.
Kezelt személyes adatok természetes személy esetén:
E-mail cím, Jelszó (nem visszafejthető formában tárolva),
Ügyintéző vezetéknév, Ügyintéző keresztnév, Mobiltelefon, bruttó árak
megjelenítése, Számlázási cím: Irányítószám, Város, Utca, házszám, Szállítási
cím: Irányítószám, Város, Utca, házszám, hírlevél feliratkozás: igen/nem,
regisztráció időpontja, kedvencek listán tárolt termékek adatai és listára
kerülés időpontja
Kezelt személyes adatok egyéni vállalkozó, egyéni cég,
gazdasági társaság esetén:
E-mail cím, Jelszó (nem visszafejthető formában tárolva),
Ügyintéző vezetéknév, Ügyintéző keresztnév, Mobiltelefon, bruttó árak
megjelenítése, Számlázási cím: Irányítószám, Város, Utca, házszám, Szállítási
cím: Irányítószám, Város, Utca, házszám, hírlevél feliratkozás: igen/nem,
Cégnév, adószám, regisztráció időpontja, kedvencek listán tárolt termékek
adatai és listára kerülés időpontja
A szerződés teljesítése, mint fő cél alapján az
Adatkezelő a következő alcélokból kezeli a személyes adatokat:
• keretszerződés
és/vagy egyedi szerződés létrehozása, módosítása, megszüntetése: a természetes
személy Felhasználó (pl. egyéni vállalkozó, egyéni cég) egyes alapadatai
szükségesek a jogviszony létrehozásához, módosításához, megszüntetéséhez
(adatok körét ld. fent). A Felhasználó a regisztráció során, mely a
keretszerződés létrejöttét eredményezi, köteles megadni bizonyos személyes
adatokat (természetes személy Felhasználó, nem természetes személy Felhasználó
vezető tisztségviselője és kapcsolattartók fent felsorolt adatai);
• ellenszolgáltatás
(vételár és egyéb költségek) megállapítása és megfizetése, számlázás:
Adatkezelő kezeli a természetes személy Felhasználóknak és a Felhasználók
pénzügyi kapcsolattartójának adatait a számlázás, a vételár és egyéb költségek
megfizetése, és a fizetéssel kapcsolatos egyes kérdések rendezése érdekében;
• megrendelt
termékek el-/kiszállítása: Adatkezelő a megrendelt termékeket a Felhasználó
által megjelölt címre kiszállítja, vagy az az Adatkezelő telephelyén átvehető.
A termékek átadhatósága érdekében Adatkezelő bekéri a termék átvevőjének nevét
és személyi igazolvány számát, melyet a helyszínen ellenőriz. Az Adatkezelő
által megvalósított kiszállítás esetén Adatkezelő jogosult a termék átvevőjeként
megjelölt kontaktszemély adatait (név, telefonszám) a fuvarozó megbízottjának
átadni (megbízott fuvarozók listáját ld. lentebb).
Az adatkezelés jogalapja a szerződés létrehozása,
teljesítése és megszüntetése, valamint a Felhasználó regisztrációval megadott
hozzájárulása és az elektronikus kereskedelemi szolgáltatások, valamint az
információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló
2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése:
„A szolgáltató a szolgáltatás nyújtása céljából kezelheti
azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag
elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága
esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az
információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott
eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a
szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok
teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a
szükséges mértékben és ideig.”
Az adatkezelés időtartama:
• befogadott
regisztráció: az adatokat az Adatkezelő a cél eléréséhez szükséges lehető
legrövidebb ideig kezeli, de nem tovább, mint a keretszerződés megszűnése
(regisztráció törlése), kivéve, ha jogszabály az adat hosszabb időn keresztül
történő megőrzését írja elő (mely esetben a kötelező megőrzési idő lejártáig
kerül sor az adat kezelésére), vagy az Adatkezelő más, megfelelő jogalappal rendelkezik
az adat megőrzésére (mely esetben az eltérő jogalap/cél megvalósulásáig kerül
sor az adat kezelésére, például igényérvényesítés esetén, jogos érdek alapján).
A jogalap és/vagy cél változásáról az Érintett értesítést kap.
• elutasított
regisztráció: elutasított regisztráció esetén az Adatkezelő az adatokat az
elutasítással egyidejűleg törli.
Adattovábbítás: bizonyos szerződéseknél vagy kötelmeknél
sor kerülhet személyes adat továbbítására harmadik személy részére, például
kiszállítás esetén, ld. fent. Az Adatkezelő megfelelő garanciákkal és egyéb
intézkedésekkel is gondoskodik az átadásra kerülő adatok biztonságáról (ld. a
VII. fejezetet is).
A szerződés teljesítésével kapcsolatban az Adatkezelő
alvállalkozót vesz igénybe általános jelleggel, aki az Adatfeldolgozó. Az
Adatfeldolgozó a webshop szoftver tulajdonosa, és üzemeltetési támogatást nyújt
az Adatkezelőnek az áruértékesítési szerződés teljesítéséhez. Az Adatfeldolgozó
ebben a jogviszonyban az Adatkezelő Adatfeldolgozójaként is eljár, amennyiben a
Felhasználó által megadott személyes adatok az Adatfeldolgozó részére
teljeskörűen átadásra kerülnek a szerződés teljesítése érdekében. E körben az
Adatfeldolgozó végzi különösen a logisztikai feladatok összességét (különös
tekintettel a megrendelés összeállítására, csomagolására, fuvarozó részére
történő átadására is), illetve egyéb kisegítő feladatokat is ellát (például:
szerverszolgáltatás, IT support, hírlevélküldés támogatása).
A kiszállítással kapcsolatban az Adatfeldolgozón
túlmenően a következő adatfeldolgozók részére kerülhet sor adat továbbítására:
a) Waberer's International Zrt.
Cím: 1239 Budapest, Nagykőrösi út 351.
b) SCH TRANS Kft.
Cím:1035 Bp. Miklós u. 37
c) Innight Hungary Kft.
Cím: 2046 Törökbálint, Hosszúrét 062 hrsz.
d) Imperial 22 Futárpostai és Egyéb Postai Szolgáltató
Korlátolt Felelősségű Társaság
Cím: 1045 Budapest, Berni u. 1.
e) GLS General Logistics Systems Hungary
Csomag-Logisztikai Kft.
Cím: 2351 Alsónémedi, Európa u. 2.
f) TNT Express Hungary Kft.
Cím: 1097 Budapest, Ecseri út 14-16.
2. Direkt marketing üzenetek és hírlevelek küldése
Adatkezelés jogalapja: Felhasználónak és az Érintetteknek
lehetőségük van az általuk kezelt regisztrációs felületen hírlevélre és egyéb
direkt marketing tevékenységre feliratkozni. A Felhasználó és Érintett a
feliratkozással hozzájárul a regisztrációkor megadott adataik (elsődlegesen:
e-mail cím) direkt marketing és hírlevél küldési célokból történő
felhasználásához az Adatkezelő által. Felhasználó és/vagy Érintett ezen
hozzájárulását bármikor jogosult visszavonni a regisztrációs felületen, vagy
Adatkezelő felé intézett ilyen irányú kéréssel (ld. a IX. fejezetet is),
illetve hasonló módon adatai ilyen célú kezelésével szemben tiltakozással
élhet.
Az adatkezelés időtartama: a fenti célból az adatokat az
Adatkezelő a hozzájárulás visszavonásáig kezeli, de nem tovább, mint a
regisztráció megszűnése, vagy az Érintett törlése a regisztrált személyek
közül.
Adattovábbítás: Adatkezelő direkt marketing és hírlevél
küldése célú adatkezelés esetén személyes adatokat nem továbbít harmadik
személynek, kivéve az Adatfeldolgozót.
A hozzájárulás megtagadásának jogkövetkezményei:
amennyiben az Érintett nem adja hozzájárulását a fent meghatározott célú
adatkezeléshez, nem értesül közvetlenül az Adatkezelő által meghirdetett
akciókról, bevezetésre kerülő új termékekről, stb. A termékekre vonatkozó
kedvezmények, új termékekre vonatkozó információk a webshop-ban egyébként az
egyes termékeknél fellelhetők, tehát az Érintett nem esik el a kedvezményektől,
ha a terméket közvetlenül a webshop-ban megtekinti, csak összefoglaló módon nem
kapja meg.
Profilalkotás és automatizált döntéshozatal: a webshop
üzemeltetése során profilalkotásra és automatizált döntéshozatalra nem kerül
sor.
3. Követelések érvényesítése
Amennyiben a keretszerződésből és/vagy az egyedi szerződésből
bármilyen igény származik a Felhasználóval szemben, vagy a Felhasználó kíván
igényt érvényesíteni Adatkezelővel szemben, úgy az Adatkezelő a keretszerződés
alatt és megszűnését követően is jogosult ezen igényérvényesítés érdekében
kezelni az Érintett személyes adatait. Felhasználó a regisztrációval ehhez
kifejezetten hozzájárul, és gondoskodik arról, hogy az Érintettek
hozzájárulását is beszerezze.
Adatkezelés jogalapja: az ilyen célú adatkezelés
jogalapja a Felhasználó fentiek szerinti hozzájárulása, mely arra irányul, hogy
az igényérvényesítésre jogszerű keretek között és gördülékenyen, idő- és
költséghatékony módon kerülhessen sor.
Az adatkezelés időtartama: a fenti célból az adatokat az
Adatkezelő a cél eléréséhez szükséges lehető legrövidebb ideig kezeli, de nem
tovább, mint az igényérvényesítési folyamat végleges lezárulta, illetve a
hozzájárulás visszavonása, kivéve, ha jogszabály az adatok ezt követően történő
megőrzését is előírja, mely esetben a jogszabályban meghatározott ideig kerülnek
az adatok megőrzésre.
Adattovábbítás: Adatkezelő az igényérvényesítés érdekében
jogosulttá válhat személyes adatoknak hatóságok, bíróságok részére történő
továbbítására. Ezen kívül jogi tanácsadás biztosítása érdekében vagy
követelésbehajtónak történő ügyátadás érdekében, esetleg faktoring vagy
követelésbiztosítás érdekében is jogosulttá válhat bizonyos személyes adatok
átadására. Az adatátadást az Adatkezelő köteles a legszükségesebb minimumra
szorítani. Az adattovábbításról az Érintett tájékoztatást kap.
4. Honlap használata
A honlapot használók (regisztrált és nem regisztrált
Felhasználók) a honlap használatával elfogadják a irodaszer.osziker.hu weboldalon
elérhető honlaphasználati szabályzatot, továbbá a jelen Adatkezelési
Tájékoztatóban foglaltakat.
A honlap más honlapokra történő hivatkozásokat is
tartalmazhat. E körben az Adatkezelő kifejezetten rögzíti, hogy semmilyen
felelősséget nem vállal a más honlapokra történő hivatkozás alapján a
felhasználó által elért honlapok adatvédelmi és adatkezelési eljárásrendjéért,
előírásaiért. Az Adatkezelő kifejezetten felhívja a felhasználók figyelmét
arra, hogy a jelen Adatvédelmi Szabályzat rendelkezései e honlapokra nem
terjednek ki.
A honlap által használt cookie-k tekintetében ld. a IV.
fejezetet.
VI. Adatok kezelése
Adatkezelő a webshop üzemeltetése során az alábbi
cookie-kat alkalmazza:
1. Webáruházakra jellemző cookie-k
Webáruházakra jellemző cookie-k az úgynevezett „jelszóval
védett munkamenethez használt cookie”, „bevásárlókosárhoz szükséges cookie-k”
és „biztonsági cookie-k”, melyek használatához nem szükséges előzetes
hozzájárulást kérni az érintettektől.
Az adatkezelés célja: a felhasználók azonosítása,
látogatók nyomon követése.
Az adatkezelés jogalapja: Az Érintettől/Felhasználótól
hozzájárulás nem szükséges, amennyiben a cookie-k használatának kizárólagos
célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás
vagy arra az Érintett vagy a Felhasználó által kifejezetten kért, az
információs társadalommal összefüggő szolgáltatás nyújtásához az Adatkezelőnek
feltétlenül szüksége van.
A kezelt adatok köre: egyedi azonosítószám, IP cím,
aktivitási dátumok és időpontok.
Az adatkezelés időtartama:
a) a session
cookie-k esetén a honlapok látogatásának befejezéséig tart,
b) vsuser
cookie esetén tevékenység után 1 hónapig tart,
c) VS_AUTH
cookie esetén 2028. dec. 31-ig tart,
d) browserDownloaderNewerAgain_cookie
esetén tevékenység után 1 évig tart.
Az érintettnek lehetőségük van a cookie-kat törölni a
böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont
beállításai alatt.
2. Google Analytics
A webáruház látogatottsági adatait a Google Analytics
szolgáltatás igénybevételével méri az Adatkezelő. A szolgáltatás használata
során adatok kerülnek továbbításra. A továbbított adatok az érintett
azonosítására nem alkalmasak. A Google adatvédelmi elveiről bővebb információ
itt olvasható: http://www.google.hu/policies/privacy/
3. Webes naplózás
Adatkezelő a webshop használata során webes naplózást is
alkalmaz. Az adatkezelés célja a Felhasználó webes tevékenységének nyomon
követhetősége a szerződés teljesítése érdekében (teljesítés megrendelésnek való
megfelelőségének igazolhatósága).
Az adatkezelés jogalapja a szerződés teljesítése.
A webes naplózással kapcsolatban tárolt adatok: események
időpontja, felhasználó neve, érintett neve, forrás url, IP cím, web böngésző
típusa, megtekintett URL-ek, weboldalra érkezés/ távozás időpontja.
Ezen kívül naplózásra kerül a webáruházban lévő funkciók
használata és a funkciók paraméterei.
A webes naplózás tekintetében az adatkezelés időtartama:
60 nap
A webes naplózás adatai továbbításra nem kerülnek.
VII. Adatokhoz való hozzáférés, adatok kiadása harmadik
személyeknek, az adatok tárolása
1. Általános rendelkezések
Adatkezelő gondoskodik az alapértelmezett és beépített
adatvédelemről. Ennek érdekében az Adatkezelő megfelelő technikai és szervezési
intézkedéseket alkalmaz annak érdekében, hogy:
- az
adatokhoz való hozzáférést pontosan szabályozza;
- csak
olyan személyeknek engedélyezze a hozzáférést, akiknek az adat az azzal való
feladat elvégzése érdekében szükséges, és ekkor is csak azon adatokhoz lehessen
hozzáférni, mely minimálisan szükséges a feladat ellátásához;
- az
általa megbízott adatfeldolgozókat körültekintően válassza ki, és megfelelő
adatfeldolgozói szerződéssel gondoskodjon az adatok biztonságáról;
- gondoskodjon
a kezelt adatok változatlanságáról (adatintegritás), hitelességéről és
védelméről.
2. Adattovábbítás, adatfeldolgozás, hozzáférés
Az Adatkezelő törekszik arra, hogy ne adjon ki harmadik
személynek Érintetti adatot. Az adatkiadás azonban bizonyos esetekben nem
kerülhető el. Adatkezelő elsődlegesen a következő esetekben ad ki adatot
harmadik személynek:
• hatóság(ok)
felé történő adatátadás: a szerződések létesítésével, teljesítésével és
megszüntetésével kapcsolatban az Adatkezelőnek jogszabályi előírásokból fakadó
jelentési kötelezettsége keletkezhet. Hatósági megkeresésre vagy bűncselekmény
gyanújára alapítottan egyéb adatkiadásra is sor kerülhet.
• Adatfeldolgozó
hozzáférési jogosultsága: az Adatfeldolgozó mint a webáruház
szoftvertulajdonosa és mint az Adatkezelő általános alvállalkozója a
webáruházban rögzített adatokhoz teljes körűen hozzáfér. A hozzáférés célja az
Adatkezelő megbízásából történő szerződés teljesítése. Adatfeldolgozó az
Adatkezelő által továbbított megbízásait Adatfeldolgozóval kötött megállapodása
alapján alvállalkozón keresztül teljesíti.
• adatfeldolgozók
részére történő adatátadás: az Adatkezelő a kiszállítási szolgáltatás keretében
jogosult az Érintett adatait a kijelölt fuvarozónak/alvállalkozóknak, mint a
teljesítésben résztvevőknek átadni.
A fentiekben meghatározott eseteken kívül a mindenkor
hatályos jogszabályi előírásokkal összhangban is adhat ki az Adatkezelő adatot
harmadik személynek.
Az adatok megismerésére jogosult lehetséges adatkezelők
személye: A személyes adatokat az Adatkezelő és az Adatfeldolgozó munkatársai
kezelhetik, a jelen Tájékoztatóban meghatározott alapelvek szigorú
betartásával.
3. Adatok fizikai tárolása
Az adatok kezelése és feldolgozása, valamint az adatok
biztonsági mentése Magyarország területén történik, az Adatkezelő tulajdonában
álló szervereken. A kiszállítási szolgáltatás keretében a fuvarozók által
megvalósított adatkezelésre nézve a fuvarozók adatvédelmi előírásai irányadók.
Az adattovábbítás során az Adatkezelő a Személyes adatok
biztonságát a hatályos jogszabályokban előírt szigorúságú szerződéses
biztosítékokkal biztosítja. Az adattovábbítás jogszerűségéért és az adatok
biztonságáért az Adatkezelőt teljeskörű felelősség terheli.
4. Tárolási idő
Adatkezelő az Érintetti adatokat a fentiekben, az egyes
adatkezelési céloknál meghatározott ideig tárolja, ezt követően az adatok
megsemmisítésre kerülnek. Az adatok tárolásának időtartamára a mindenkor
hatályos jogszabályi előírások is vonatkoznak, azaz ha jogszabályi előírás az
adat tárolását a fent megjelölt időtartamon túlmenően is előírja, úgy az adatot
az Adatkezelő a jogszabályban meghatározott ideig jogosult tárolni.
VIII. Adatkezelő által az adatvédelem körében tett
intézkedések
Az Adatkezelő ésszerű mértékű fizikai, műszaki és
szervezeti biztonsági intézkedéseket alkalmaz az Érintetti adatok védelmére,
különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése,
elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy
feldolgozása ellen. Az Adatkezelő a személyes adatokhoz való ismert, és az
érintettre nézve magas kockázattal járó illetéktelen hozzáférés vagy azok
felhasználása esetén haladéktalanul értesíti az Érintettet.
Adatkezelő, amennyiben Érintetti adat továbbítása
szükséges, gondoskodik a továbbított adatok megfelelő védelméről, például az
adatállomány titkosításával. Az Adatkezelő a harmadik személyek által
megvalósított Érintetti adatkezelésért teljeskörű felelősséggel tartozik.
Adatkezelő megfelelő és rendszeres biztonsági mentésekkel
is gondoskodik arról, hogy az Érintett adatai a megsemmisüléssel vagy
elvesztéssel szemben védve legyenek.
A személyes adatok automatizált feldolgozása során az
Adatkezelő további intézkedésekkel biztosítja
a) a
jogosulatlan adatbevitel megakadályozását;
b) az
automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi,
adatátviteli berendezés segítségével történő használatának megakadályozását;
c) annak
ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat
adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy
továbbíthatják;
d) annak
ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor
és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
e) a
telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
f) azt, hogy
az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
IX. Az Érintett jogai
Az Érintettet az adatkezelés kapcsán az alábbi
jogosultságok illetik meg:
a) Átlátható
tájékoztatáshoz való jog: az adatkezelést megelőzően és közben is joga van az
Érintettnek arra, hogy a kezelt adatokról és az adatkezelésről magáról is
tájékoztatást kapjon, ennek része a jelen Szabályzat;
b) Tárolt
adatokhoz való hozzáférés joga: az Érintett jogosult arra, hogy információt
kérjen a róla tárolt adatokról és az adatkezelés egyes elemeiről (különösen:
adatkezelés léte, célja, jogalapja, kezelt adatok köre, adatkiadás harmadik
személyek részére, adattárolási idő, joggyakorlások módja, jogorvoslati
lehetőségek, adatforrás, profilalkotás, automatizált döntéshozatal, garanciák,
stb.);
c) Helyesbítéshez
való jog: téves adat esetén az Érintett kezdeményezheti az adat helyesbítését;
d) Törléshez
(elfeledtetéshez) való jog: az Érintett kérheti az adat törlését, ha:
- az
adatra nincs szükség abból az eredeti célból, amiért azt gyűjtötték
- az
Érintett az adatkezelésre vonatkozó hozzájárulását visszavonja
- az
Érintett tiltakozik az adatkezelés ellen és nincs más ok, jogalap az
adatkezelésre
- az
adatkezelés jogellenes
- jogi
kötelezettség előírja a törlést
- az
adatgyűjtésre információs társadalommal összefüggő szolgáltatás kínálásával
kapcsolatban került sor;
e) Tiltakozáshoz
való jog: közérdekű vagy jogos érdeken alapuló adatkezeléssel szemben az
Érintett tiltakozhat; ebben az esetben az Adatkezelő csak akkor jogosult az
adatot továbbra is kezelni, ha azt olyan kényszerítő erejű jogos okok
indokolják, melyek az Érintettel szemben elsőbbséget élveznek, vagy jogi
igényérvényesítéshez kapcsolódnak. Közvetlen üzletszerzési célból történő
adatkezeléssel szemben bármikor lehet tiltakozni, és tiltakozás esetén az adat
nem kezelhető tovább;
f) Adatkezelés
korlátozásához való jog: jogellenesen kezelt adatok esetén, illetve a
jogszabály által megengedett egyéb esetekben kérhető az adatkezelés
korlátozása;
g) Adathordozhatósághoz
való jog: automatikus adatfeldolgozással kezelt, hozzájáruláson vagy
szerződésen alapuló adatkezelés esetén az Érintett jogosult az általa megadott
adatok kiadását kérni tagolt, széles körben használt, géppel olvasható
formátumban, és az adatot tetszés szerint továbbíthatja;
h) visszavonás
joga: az Érintett a hozzájárulását bármikor visszavonhatja.
Érintett fenti jogaival bármikor élhet. Az erre irányuló
kérelmet az Érintett az info@osziker.hu e-mail címen illetve a webáruházban lehet
benyújtani a webáruházban található GDPR menüpont alatti űrlapon, vagy az
Adatkezelő CORWELL Kft. 2120 Dunakeszi, Pallag u. 37. szám alatti postacímére
küldheti meg írásban. Adatkezelő tájékoztatja az Érintetteket, hogy a hatályos
jogszabályi előírások értelmében adatvédelmi tisztviselő kijelölésére nem köteles,
de a fenti elérhetőségeken megbízott adatvédelmi felelős áll az Érintettek
rendelkezésére.
Adatkezelő jogosult az Érintett beazonosítására a
válaszadást megelőzően (annak ellenőrzése érdekében, hogy a kérés az arra
jogosulttól származik-e). Az Érintett Adatkezelő által nyilvántartott e-mail
címéről, vagy a regisztrált webes felületről beérkező megkereséseket Adatkezelő
úgy tekinti, hogy az az Érintettől származik. Egyéb formában beérkező kérések
esetén Adatkezelő jogosult az Érintettet más módon hitelesíteni (pl. megadott
telefonszámon szóban érdeklődni az írásbeli kérelem valóságtartamáról, szóbeli
felkérésre írásbeli megerősítést kérni, vagy más, megfelelő beazonosítást
kezdeményezni).
Az Adatkezelő a beérkezett kérelmeket megvizsgálja, és
azokat haladéktalanul, de nem később, mint egy hónapon belül – kivételes esetben
a jogszabály által megengedett ennél hosszabb határidőben – elintézi, vagy azt
(indokolással ellátva) elutasítja. Adatkezelő a döntés eredményéről az
Érintettet írásban tájékoztatja. A kérelem elintézése díjmentes, kivéve a
megalapozatlan vagy túlzó kérelmeket, melyek elintézéséért az Adatkezelő az
adminisztratív költségeinek megfelelő, ésszerű mértékű díjat számíthat fel.
Adatkezelő a beérkezett leveleket, a küldő nevével és
e-mail címével, valamint más, önként megadott személyes adatával együtt, az ügy
elintézésétől számított legfeljebb öt év elteltével törli.
Érintett az adatkezeléssel szemben bármikor élhet
észrevétellel, panasszal az Adatkezelőnél a fent megadott elérhetőségeken (info@osziker.hu1161. e-mail címen, illetve a webáruházban található
GDPR menüpont alatti űrlap kitöltésével, vagy a 1161. Budapest, Csömöri út 103.
levélcímen). Ezen kívül Érintett a sérelmezett adatkezeléssel szemben jogosult
bírósági eljárás megindítására is az Adatkezelő székhelye vagy az Érintett
lakóhelye szerinti bíróságon, mely eljárás illetékmentes, és melynek során a
bíróság soron kívül jár el. A fentieken túlmenően panasszal is élhet a Nemzeti
Adatvédelmi- és Információszabadság Hatóság előtt.
Kelt: Budapest, 2018 május 23.