A MADARÁSZ KFT. WEBÁRUHÁZÁNAK ADATVÉDELMI SZABÁLYZATA
Hatályos: 2018. 05. 25.-től
A www.madaraszkft.hu, www.madaraszgumi.hu, www.webshop.madaraszkft.hu URL címen üzemelő internetes webáruház (a továbbiakban: webáruház) üzemeltetője, a Madarász Kft. (Mezőberény 5650, Kodály Zoltán utca 26., Cg.: 04-09-004031, Tel/fax: +36 66 352933, +36 20 916 7103, E-mail: info@madarszkft.hu) az alábbiakban határozza meg a webáruházban igénybe vehető Szolgáltatásokra vonatkozó Adatvédelmi Szabályzatát.
Az adatkezelés az Európai Parlament és a Tanács (Eu) 2016/679 Rendelete (továbbiakban: Rendelet) hatálya alá tartozik.
FOGALMAK
|
Az Adatvédelmi Szabályzat elfogadása
1. A Felhasználók, akik a Webáruházban regisztrálnak, a regisztráció során fogadják el az ÁSZF-fel együtt a jelen Adatvédelmi Szabályzatot is magukra nézve kötelezőnek.
2. Azok a Felhasználók, akik nem regisztrálnak a Webáruházban, de a Webáruház valamely olyan Szolgáltatását veszik igénybe, amely során személyes adatok megadása szükséges vagy történik, ezen adatok megadásakor, illetve ezen Szolgáltatás igénybe vételekor fogadják el az ÁSZF-fel együtt a jelen Adatvédelmi Szabályzatot magukra nézve kötelezőnek.
Az Adatvédelmi Szabályzat hatálya (Milyen adatkezelésekre vonatkozik a szabályzat?)
3. A jelen Adatvédelmi szabályzat a természetes személy Felhasználók személyes adataira terjed ki, nem terjed ki a jogi személyek közhiteles, nyilvános nyilvántartásból elérhető adataira, így különösen, de nem kizárólagosan a cégek cégadataira kivéve azon eseteket, amikor a cégadatok között természetes személyek adatai találhatóak.
4. A jelen Adatvédelmi Szabályzatban meghatározott Fogalmak megegyeznek az ÁSZF-ben meghatározott Fogalmakkal.
A kezelt adatok köre (Milyen adatokat kezel Szolgáltató?)
5. A Szolgáltató a természetes személy Felhasználók alábbi adatait kezeli:
5.1. A regisztráció során gyűjtött és kezelt kötelező adatok:
5.2. A Webáruházban a fiók adatlaphoz opcionálisan megadható adatok:
Az adatok a Felhasználó a regisztrációt követően bármikor módosíthatja.
5.3. A hírlevél feliratkozás során gyűjtött és kezelt adatok:
5.4. A webáruházban leadott rendelés során gyűjtött és kezelt adatok:
5.5. Az ügyfélszolgálattal történő kommunikációval kapcsolatban a felhasználó által megadott adatok.
5.10. Automatikusan gyűjtött adatok: a Felhasználó bejelentkező számítógépének, illetve mobileszközének azon adatai, melyek a Webáruház használata során generálódnak és melyeket a Szolgáltató rendszere a technikai folyamatok automatikus eredményeként rögzít, így különösen az Internet Protocol (IP) címet, a böngésző típusát, a nyelvbeállítást, az operációs rendszert, az internetszolgáltatót (ISP) és az időbélyegzőt.
Az automatikusan rögzítésre kerülő adatokat a Webáruház a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb személyes felhasználói adatokkal - törvény által kötelezővé tett esetek kivételével - össze nem kapcsolhatók. Az adatokhoz kizárólag a Szolgáltató adatkezelő fér hozzá.
5.6. A Fórumban gyűjtött és kezelt adatok:
5.7. Amennyiben Felhasználó mobil applikáción keresztül éri el a Webáruházt, illetve veszi igénybe a Webáruház szolgáltatásait, úgy Szolgáltató Felhasználó tartózkodási helyét (földrajzi hely) is kezeli, amennyiben Android applikáció esetén ennek tényét Felhasználó elfogadja, illetve iOS applikáció esetén ezt Felhasználó engedélyezi.
5.8. Felhasználó tudomásul veszi, hogy - az automatikusan gyűjtött adatok kivételével - a hivatkozott személyes adatok megadása önkéntesen történik, azonban Szolgáltató jogosult egyoldalúan eldönteni, hogy egy adott szolgáltatás igénybevételéhez mely személyes adatok megadása szükséges.
Az adatkezelés célja (Milyen célból történik az adatkezelés?)
6. A Szolgáltató a Felhasználó által megadott adatokat az alábbi célból kezeli:
a) Webáruházban történő regisztráció
b) Webáruházban elérhető Szolgáltatások igénybe vétele
c) Felhasználó azonosítása
d) Webáruház és az azon elérhető Szolgáltatások használatára irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése
e) Szolgáltató és a Felhasználó közötti kommunikáció biztosítása
f) Ügyfélszolgálati feladatok ellátása, panaszkezelés
g) az adatok összesített, anonimizált, statisztikai célú felhasználása, felmérések, statisztikák, kimutatások készítése,
h) Felhasználónak címzett elektronikus hírlevél, reklám, hirdetés, direkt marketing vagy egyéb marketing tartalom eljuttatása, amennyiben ehhez a Felhasználó a Webáruházban külön kifejezetten hozzájárult,
i) Felhasználónak címzett, a Webáruházlal kapcsolatos rendszerüzenet eljuttatása a Felhasználó Webáruházban regisztrált e-mail címére,
j) Felhasználónak címzett, a Webáruházlal kapcsolatos kutatásban való részvételre történő meghívásról szóló üzenet eljuttatása a Felhasználó Webáruházban regisztrált e-mail címére,
k) bankkártyás és egyéb fizetési tevékenység megkönnyítése és biztosítása,
l) Webáruház hatékonyságának növelése, működésének tökéletesítése, továbbfejlesztése,
m) piackutatás,
n) a Webáruházban a Felhasználó accountjának perszonalizálása, testre szabása,
o) promóciós (nyeremény)játékban való részvétel, és ajándéksorsolás, nyertes értesítése, az ajándék nyertes számára történő átadása (időszakos promóciók),
7. Hírlevél feliratkozásra vonatkozó szabályok:
A 6./h) pont szerinti, elektronikus reklám, hirdetés, hírlevél, marketing anyag küldésre a Felhasználó a Webáruházban az ÁSZF elfogadásától elkülönülten, külön szabadon feliratkozhat, azaz kifejezetten engedélyezheti ilyen jellegű tartalom Webáruházban megadott e-mail címére történő megküldését és e-mail címre ezen célból történő kezelését. A Felhasználó a hírlevélről bármikor szabadon leiratkozhat a hírlevélben található leiratkozás gomb megnyomásával. A Szolgáltató az ilyen leiratkozásról szóló értesítés kézhezvételét követően haladéktalanul, de legkésőbb 1 munkanapon belül gondoskodik az e-mail cím hírlevél címlistából történő törléséről és arról, hogy ezen időponttól a Felhasználó ne kapjon hírlevelet és más elektronikus hirdetést, reklámot vagy direkt marketing anyagot.
A 6./h) pont nem foglalja magában a fenti 6./i pont szerinti rendszerüzenet küldését, az nem minősül direkt marketing anyagnak, a Felhasználó az ÁSZF elfogadásával egyben hozzájárul ahhoz, hogy részére a Szolgáltató a Webáruházlal kapcsolatos rendszerüzeneteket küldjön a Webáruházban regisztrált e-mail címére, ide tartozik különösen, de nem kizárólagosan minden, a Webáruház funkcióival, az abban elérhető szolgáltatásokkal, azok módosításával, bővítésével, az ÁSZF módosításával, számlázással, fizetéssel, fizetési és vásárlási tranzakciókkal kapcsolatos tájékoztatás.
A Felhasználó többféle tematikus hírlevélre is feliratkozhat, a Szolgáltató csak azon hírleveleket küldi meg a Felhasználónak, amelyre a Felhasználó a Webáruházban feliratkozott.
Az adatkezelés jogalapja (Min alapul az adatkezelés?)
8. Az adatkezelés jogalapja egyrészt a Rendelet 6. cikk (1) bekezdés a) pontja szerinti Felhasználók kifejezett és önkéntes hozzájárulása az adatkezeléshez, másrészt pedig az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elkertv.) 13/A. §-a által biztosított adatkezelési engedély, amely szerint a Felhasználó hozzájárulása nélkül kezelhetők a Felhasználók természetes személyazonosító adatai (név, születési név, anyja születési neve, születési hely és idő) és lakcíme az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából, továbbá a Felhasználó hozzájárulás nélkül kezelhetők a Felhasználó természetes személyazonosító adatai, lakcíme, valamint a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatok az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződésből származó díjak számlázása céljából.
Szolgáltató jogosult továbbá Felhasználó személyes adatait a Felhasználóval között bármely szerződés teljesítése érdekében, az ehhez szükséges ideig és mértékben kezelni.
Szolgáltató jogosult továbbá Felhasználó személyes adatait kezelni abban az esetben is, ha az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek a Felhasználó olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé.
9. A Felhasználó a jelen Adatvédelmi Szabályzat elfogadásával és a Webáruházban történő regisztrációjával elfogadja a jelen Adatvédelmi Szabályzat rendelkezéseit és hozzájárul személyes adatai jelen Adatvédelmi Szabályzat szerinti célra, mértékben, módon, terjedelemben és ideig történő kezeléséhez.
Adatkezelő személye (Ki az adatkezelő?)
10. Az adatkezelést a Szolgáltató végzi.
Adattovábbítás (Mely személyek részére továbbít Szolgáltató adatokat?)
11. A Szolgáltató a rendelés során megadott adatokat a megrendelés teljesítése céljából továbbítja a megrendelt terméket a Felhasználónak kiszállító harmadik személynek, amelyhez a Felhasználó jelen Adatvédelmi Szabályzat elfogadásával hozzájárul.
Adatkezelés időtartama (Mennyi ideig kezeli Szolgáltató az adatokat?)
12. A Szolgáltató az adatokat a felvételüktől kezdve az adatkezelés céljának feltétlenül megfelelő mértékben és ideig, de legfeljebb a Szolgáltató és a Felhasználó közötti, a Webáruház és a Szolgáltatások igénybe vételére vonatkozó szerződés megszűnésig kezeli, amennyiben az adatok kezelésére Szolgáltató más jogalapon nem jogosult.
Amennyiben Szolgáltató más jogalapon nem jogosult a személyes adatok kezelésére, Felhasználó erre vonatkozó kifejezett kérése esetén a Felhasználó hozzájárulása alapján kezelt adatok kezelését köteles megszüntetni, és az adatok törléséről gondoskodni.
Az elektronikus hírlevél, reklám, hirdetés, direkt marketing vagy egyéb marketing tartalom Felhasználónak történő eljuttatása céljából történő adatkezelés a hozzájárulás visszavonásáig tart, amennyiben Szolgáltató a Felhasználó hozzájárulásán kívül más jogalapon nem jogosult az adatokat kezelni.
Amennyiben a Szolgáltató a Felhasználó személyes adatait jogszabályi előírás alapján kezeli, a személyes adatok kezelésének időtartamára az adott jogszabály rendelkezései az irányadók.
Az adatok megismerésére jogosultak köre (Kik ismerhetik meg az adatokat?)
13. A Felhasználó személyes adatainak megismerésére a Szolgáltató, továbbá a Szolgáltató által foglalkoztatott, továbbá adatfeldolgozóként igénybe vett személyek jogosultak.
Az érintettek jogairól való tájékoztatás (A Felhasználónak milyen jogai vannak az adatkezeléssel kapcsolatban?)
a) Hozzáférési jog
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
Adatkezelő köteles az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja, azzal, hogy az érintett ezen, másolat igénylésére vonatozó joga nem érintheti hátrányosan mások jogait és szabadságait. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
Amennyiben Szolgáltatónak megalapozottan kétsége merül fel arra vonatkozóan, hogy a Felhasználó és az adatkérés valódiságát illetően, jogosult ezen kérést megtagadni.
b) Helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok - egyebek mellett kiegészítő nyilatkozat útján történő - kiegészítését.
Az adatbeviteli hibák javításának módja: személyes adatainak változását, esetleges elírás javítását a vásárló saját maga a bejelentkezést követően a "személyes adataim" menüpontban módosíthatja. Emellett az adatok módosítását kérheti ügyfélszolgálatunktól telefonon vagy email-ben is.
c) A törléshez való jog ("az elfeledtetéshez való jog")
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt a Rendelet vonatkozó rendelkezései szerint törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket - ideértve technikai intézkedéseket - annak érdekében, hogy tájékoztassa az adatokat kezelő Adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
A személyes adatokat Adatkezelő nem köteles törölni, amennyiben az adatkezelés szükséges:
d) Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
Amennyiben a fentiek szerint az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Adatkezelő az Érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
Milyen értesítési kötelezettsége van Adatkezelőnek a személyes adatok helyesbítése, törlése, illetve az adatkezelés korlátozása esetén:
Az Adatkezelő minden olyan címzettet tájékoztat a valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.
e) Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
Az adatok hordozhatóságához való jog szerinti gyakorlása során az érintett jogosult arra, hogy - ha ez technikailag megvalósítható - kérje a személyes adatok Adatkezelők közötti közvetlen továbbítását.
Az adathordozhatósághoz való jog gyakorlása nem sértheti a törléshez való jogot.
Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.
f) A tiltakozáshoz való jog és automatizált döntéshozatal egyedi ügyekben
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
Tájékoztatás a Felhasználó rendelkezésére álló jogorvoslati lehetőségeiről (Milyen szervezetekhez fordulhat a Felhasználó?)
15. A Felhasználó a Szolgáltató székhelye szerint illetékes törvényszék előtt keresetet indíthat a Szolgáltatóval szemben a személyes adatok védelme megsértése esetén, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.benyújtani (Nemzeti Adatvédelmi és Információszabadság Hatóság, http://naih.hu, telefonszám: +36 (1) 391-1400,postacím: 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu).
Adatbiztonság (Milyen intézkedéseket köteles megtenni Adatkezelő az adatok biztonsága érdekében?)
16. A Szolgáltató központi szerverén tárolja a Felhasználók által a Webáruházba bevitt adatokat, továbbá a Webáruházhoz kapcsolt adatbázisba bevitt adatokat.
A Felhasználó és a Webáruház közötti internetes kommunikáció végpontól végpontig titkosítva, https (http+ssl) protokollon keresztül történik.
17. A Szolgáltató gondoskodik arról, hogy illetéktelen harmadik személyek ne férjenek hozzá a Felhasználó Webáruházba bevitt személyes adataihoz. Ennek érdekében Szolgáltató megteszi mindazon szükséges technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az adatok biztonságát biztosítják, így Szolgáltató többe között:
A fentiek keretében az alábbi intézkedéseket teszi meg:
- a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét;
- fizikai vagy műszaki incidens esetén biztosítja az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehessen állítani;
- az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.
18. Amennyiben a Szolgáltató a Felhasználó Szolgáltató által kezelt és tárolt személyes adataihoz való illetéktelen hozzáférést vagy annak kísérletét észleli, köteles haladéktalanul, de legkésőbb az észleléstől számított 72 órán belül az adatokhoz való hozzáférést megtiltani és erről a Felhasználót értesíteni. A Felhasználó köteles a Szolgáltatóval együttműködni az illetéktelen hozzáférés felderítésében, köteles az ehhez szükséges adatokat a Szolgáltatónak és az illetékes és hatáskörrel rendelkező hatóságoknak kiadni.
19. Amennyiben a Szolgáltató az előző pontban foglalt kötelezettségének eleget tesz, a Szolgáltatót semmilyen felelősség nem terheli az adatokhoz történő illetéktelen hozzáférésért, illetve annak megkísérléséért, továbbá az ilyen illetéktelen hozzáférés eredményeképpen a Felhasználót ért semmilyen kárért.
Az Adatvédelmi Szabályzat módosítása (Hogyan módosíthatja Szolgáltató az Adatvédelmi Szabályzatot?)
20. A Szolgáltató jogosult egyoldalúan, bármikor módosítani a jelen Adatvédelmi Szabályzatot.
21. A Szolgáltató az Adatvédelmi Szabályzatot, továbbá az Adatvédelmi Szabályzat módosítását és a módosítással egységes szerkezetbe foglalt Adatvédelmi Szabályzatot köteles a Webáruházban jól látható helyen, a Webáruház nyitóoldalán, illetve onnan közvetlenül elérhető módon, tárolható, megjeleníthető és nyomtatható módon ingyenesen közzétenni. Az Adatvédelmi Szabályzat módosítás a Szolgáltató által meghirdetett időpontban - ennek hiányában - a közzétételt követő 8. napon lép hatályba és az Adatvédelmi Szabályzat módosítás minden, az Adatvédelmi Szabályzat módosítás hatályba lépése után kötött és azt megelőzően kötött szerződésre is alkalmazandó.
22. Az Adatvédelmi Szabályzat módosításáról a Szolgáltató elektronikus úton értesíti a Felhasználókat oly módon, hogy a Felhasználó módosítást követő első Webáruházba történő belépésekor egy felugró ablakban tájékoztatja a Felhasználót az Adatvédelmi Szabályzat módosításáról és a módosított Adatvédelmi Szabályzat tartalmáról. A Felhasználó klikkeléssel fogadja el az Adatvédelmi Szabályzat módosítást a belépés előtt.
23. Amennyiben a Felhasználó az Adatvédelmi Szabályzat módosítás ellen a közzétételtől, illetve az értesítéstől (amelyik későbbi) számított 8 napon belül a Szolgáltatónál írásban nem tiltakozik, azt ráutaló magatartásnak kell tekinteni, amellyel a Felhasználó az Adatvédelmi Szabályzat módosítást kifejezetten elfogadta.
Amennyiben a Felhasználó kifejezetten tiltakozik az Adatvédelmi Szabályzat módosítás ellen és azt kifejezetten nem fogadja el, a Felhasználó jogosult a Szolgáltatóval fennálló szerződését 15 napos felmondási idővel írásban felmondani és a Webáruházban való regisztrációját megszüntetni.
Adatfeldolgozók (Mely adatfeldolgozókat veszi igénybe Szolgáltató az adatkezeléshez kapcsolódóan?)
Szolgáltató az alábbi adatfeldolgozókat veszi igénybe az adatkezelés során:
Google Analytics szolgáltatás
A Weboldal látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását a Google Analytics szolgáltatás végzi. Ezen adatkezelés kapcsán részletes felvilágosítás az adatkezelő részéről az alábbi linken érhető el: www.google.com/analytics.