Jelen Adatkezelési Tájékoztató a Sunvape (továbbiakban: Adatkezelő) webshop szolgáltatásának igénybevételével kapcsolatos személyes adatok adatkezelésére vonatkozik. A szolgáltatás adatkezelésen túli, további részleteivel kapcsolatban, kérem, hogy tájékozódjon általános szerződési feltételeinkről szóló dokumentumban.
Az adatkezelésben érintett személy a www.sunvape.hu elektronikus felületén történő online vásárlás során az űrlap kitöltésével kifejezi szándékát a Sunvape által nyújtott szolgáltatás igénybevételére.
A szolgáltatás igénybevételéhez elengedhetetlen a szükséges adatok megadása, amelynek célja részben törvényi kötelezettség (például: számla kiállításához szükséges adatok), részben pedig a szolgáltatás kielégítő teljesítése (például a vásárolt termék kiszállításához és átvételéhez szükséges szállítási cím).
Amennyiben az adatkezelésben Érintett személy úgy érzi, hogy a jelen Tájékoztatóban foglaltakon túlmenően további kérdése van, vagy a Tájékoztató valamely része számára nem egyértelmű, magyarázatra szorul, kérjük, hogy lépjen kapcsolatba a személyes adatok védelmének biztosításáért felelős kollégánkkal. Elérhetősége az alábbi e-mail címen: info.sunvape@gmail.com. Az Érintett kérése esetén a kérelemben foglaltaknak megfelelően, minden esetben részletes tájékoztatást nyújtunk a kezelt személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, és az adatkezeléssel összefüggő tevékenységről.
Az adatkezelő személye
Név: Prágai Dávid
Székhely:Magyarország, 6763 Szatymaz, IV Körzet Tanya 309.
Adószáma:59476384-1-26
Telefonszám:+43 660 8611603
E-mail cím:info.sunvape@gmail.com
Weboldal:www.sunvape.hu
Az adatkezelésben érintett személy
Mindenki, aki az online vásárlás során a vásárlói űrlapot kitölti, és/vagy adatait a regisztráció során megadja (továbbiakban: Érintett).
Adatfeldolgozók
Az Adatkezelő a szolgáltatás biztosítása érdekében, annak működtetése során adatfeldolgozót vesz igénybe. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat,a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezése szerint dolgozhatja fel, továbbá a szerint köteles tárolni és megőrizni, és saját céljára adatfeldolgozást nem végezhet. Az adatfeldolgozó a személyes adatot az adatkezelő tudta és engedélye nélkül harmadik fél számára nem adhatja át.
Adatfeldolgozó 1.
Adatfeldolgozó az érintettek személyes adataihoz csak elviekben férhet hozzá, azonban tevékenysége ellátásához azok számára érdektelenek, azokon semmilyen adatkezelési műveletet nem hajt és nem hajthat végre, azt harmadik fél számára nem továbbíthatja. Adatfeldolgozó a vásárlás során megadott adatokat nem dolgozza fel, kizárólag tárolja és biztosítja azok feldolgozási lehetőségét Adatkezelő részére. Az érintett adatok kezelésének időtartama az Adatkezelő és Adatfeldolgozó között fennálló előfizetés időtartamáig tart, vagy az előfizetés lejáratát követő 3 hónapig. Adatfeldolgozó az alábbi szolgáltatást nyújtja Adatkezelő számára:
- webshop szerver biztosítása
- szoftver biztosítása
- informatikai rendszer karbantartása
Az adatfeldolgozó személye
- cég neve: Rackhost Zrt.
- székhelye: 6722 Szeged, Tisza Lajos körút 41.
- cégjegyzékszáma: 06-10-000489
- adószáma: 25333572-2-06
- telefonszáma: +36 1 445 1200
- e-mail címe: info@rackhost.hu
Adatfeldolgozó 2
A megrendelt csomagok kiszállítását a MLP végzi. Adatfeldolgozó a csomag kiszállítása érdekében kezeli az érintett nevét, szállítási címét, telefonszámát és e-mail címét, továbbá utánvét fizetési mód választása esetén a rendelés összegét is.
- Szolgáltató neve:Magyar Posta Zártkörűen Működő Részvénytársaság
- székhelye:Budapest, 1138 Budapest, Dunavirág utca 2-6
- adószáma:10901232-2-44
- telefonszáma:06-1-767-8282
- e-mail címe: ugyfelszolgalat@posta.hu
Az adatkezeléshez hozzájárulás
A vásárlás és Adatkezelési Tájékoztató checkbox kipipálásával, a Tájékoztató elfogadásával Ön egyértelmű és kifejezett hozzájárulását adja ahhoz, hogy cégünk az Ön személyes adatait az Adatkezelési Tájékoztatóban foglaltaknak megfelelően, az elektronikus kereskedelemmel (webshop, online vásárlás) összefüggésben kezelje.
Az adatkezelés elvei
A szolgáltatás igénybevételéhez kapcsolódó adatkezelést az Adatkezelő az érintettek magánszférájának védelme és tiszteletben tartása érdekében a vonatkozó hatályos jogszabályok szerint, így különösen – de nem kizárólagosan –
-a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ekertv.);
–az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.);
Jelen Adatkezelési Tájékoztatóban használt kifejezéseket az Infotv., valamint a GDPR értelmező rendelkezései között meghatározott fogalmak szerint kell értelmezni.
Az Adatkezelő kizárólag az Érintett jelen Adatkezelési Tájékoztatóban felsorolt személyes adatait kezeli a célhoz kötöttség elvének megfelelően, kizárólag oly módon, annyi ideig és arra a célra, amelyet jelen Adatkezelési Tájékoztató ismertet, és amelyhez az Érintett a vásárlás és/vagy a regisztráció során hozzájárulását adta.
Adatkezelő vállalja, hogy amennyiben megváltoztatja a személyes adatok kezelésére vonatkozó célját, elveit és/vagy gyakorlatát, ezekről a változásokról értesíti az adatkezelésben érintett személyeket, hogy mindig pontosan ismerjék az érvényes adatkezelési elveket és gyakorlatot. Az adatkezelő ezzel vállalja, hogy jelen Adatkezelési Tájékoztató mindig a ténylegesen alkalmazott elveket és a valóságos gyakorlatot tükrözi.
Ha a személyes adatokat olyan módon szeretnénk felhasználni, hogy ez a felhasználási mód eltérne a személyes adatok gyűjtésekor meghirdetett elvekkel és célokkal, akkor előzetesen e-mailen keresztül értesítjük az Érintetteket, akiknek felajánljuk azt a lehetőséget, hogy eldönthessék, hozzájárulnak-e az új feltételek mentén is személyes adataik korábbiaktól eltérő módon történő kezeléséhez.
Tájékoztatjuk, hogy személyes adatainak kezelése során automatizált adatfeldolgozással hozott döntésre, valamint a vásárlás jellemzői alapján profilalkotásra nem kerül sor.
Adatbiztonság
Az adatkezelő annak érdekében, hogy a megadott személyes adatok biztonságát az adatkezelés teljes szakaszában biztosítsa, minden szükséges technikai és szervezési intézkedést megtesz. Az adatkezelő az adatkezelési műveleteket úgy tervezi meg és hajtja végre, hogy a GDPR, az Infotv. és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az érintettek magánszférájának védelmét. Az adatkezelő és az adatfeldolgozó gondoskodik az adatok biztonságáról, továbbá megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek az Infotv., valamint az egyéb adatvédelmi szabályok érvényre juttatásához szükségesek. Adatkezelő az adatokat megfelelő intézkedésekkel védi, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás (összefoglalva: adatvédelmi incidens) megelőzése érdekében. Az adatok feldolgozása informatikai eszközökkel történik. Az adatok kimentése és továbbítása (például az eljáró hatóság felé), kizárólag arra felhatalmazott adatkezelő által történik, adattovábbítási nyilvántartásban rögzítve. A kialakított szabályozás minden tevékenységet visszakereshetően dokumentál.
Az adatkezelés megnevezése
Az Érintett által a www.sunvape.hu elektronikus felületén történő online vásárlás céljából, az elektronikus űrlap kitöltése során megadott személyes adatok kezelése Adatkezelő elektronikus rendszerében a megrendelt szolgáltatás teljesítése érdekében történik.
Amennyiben szolgáltatási oldalunkon online fizetésre kerül sor, a fizetéshez szükséges adatait (pl. hitelkártya számát) a pénzintézeti szolgáltató kapja meg, de ezeket az adatokat mi nem őrizzük meg, a fizetés ellenőrzéséhez szükséges adatokon kívül (befizető neve és a befizetett összeg). Hasonlóan banki átutalás teljesítése esetén is, amikor folyószámla számát, valamint a számlatulajdonos nevét – amelyről a banki utalást teljesítik – az utalást befogadó pénzintézet tárolja, továbbá a befizetés azonosítása és a számviteli törvényi kötelezettségek teljesítése érdekében az Adatkezelő is tárolja a már említett határidőn keresztül.
További adatkezelés történik a hírlevélre történő feliratkozás esetén, az Érintett e-mail címének elektronikus levelező rendszerben tárolásakor, reklám tartalmú hírlevelek küldése céljából.
Az adatkezelés jogalapja
Az adatkezelésre a www.sunvape.hu elektronikus felületén online vásárlás céljából és/vagy a regisztráció során kerül sor, az Ön kifejezett és önkéntes hozzájárulását követően. A szolgáltatás teljesítésén kívül, a megrendelt áru kiszállítása és átvétele után a megadott adatait a továbbiakban az adózási és számviteli törvényi kötelezettségek teljesítése miatt tároljuk és kezeljük. Adatait a törvényi kötelezettségek teljesítését kivéve, harmadik félnek nem adjuk át.
Az adatkezelés időtartama:
– Amennyiben vásárlásra is sor kerül, a számla kiállításával kapcsolatos adatait a törvényi kötelezettség teljesítése érdekében, a számvitelről szóló 2000. évi C. törvény alapján az utolsó számla kiállítási évét követő 8. év végéig tároljuk.
Kik ismerhetik meg a megadott személyes adatokat?
A megadott adatokat kizárólag az Adatkezelő, valamint az említett Adatfeldolgozók a tevékenységük ellátásához szükséges mértékben ismerhetik meg, továbbá munkakörével összefüggésben az Adatkezelővel foglalkoztatásra irányuló jogviszonyban lévő kolléga, például: eladó, rendelés összeállító, ügyvezető. Személyes adatait harmadik személynek – törvényi kötelezettség esetét kivéve – nem adjuk át.
Az érintett adatkezeléssel kapcsolatos jogai, jogorvoslati lehetőségei
Az adatkezeléssel kapcsolatos, jelen Adatkezelési Tájékoztatóban ismertetett jogokkal, jogorvoslati lehetőségekkel az Érintett a személyazonosságának és az adattal való kapcsolatának igazolása esetén élhet. Vagyis az Érintett személyt az Adatkezelőnek azonosítani kell tudnia, a visszaélések elkerülése végett, az Érintett személyes adatainak védelme érdekében.
Tájékoztatáshoz való jog
Az Érintett bármikor jogosult tájékoztatást kérni a kezelt, rá vonatkozó személyes adatokról. Az Érintett kérelmére az Adatkezelő tájékoztatást ad az Érintettre vonatkozó, kezelt személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az esetleges adattovábbítás jogalapjáról és címzettjéről. Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást.
Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, az általa rendelkezésre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja Adatkezelőtől.
Adatok helyesbítése, törlése, korlátozása (zárolása)
Az Érintett bármikor módosíthatja vagy kérelmezheti személyes adatainak helyesbítését, törlését (a kötelező adatkezelés kivételével) vagy zárolását az Adatkezelő elérhetőségein.
Az Adatkezelő törli az Érintett Hírlevél szolgáltatással kapcsolatban kezelt személyes adatait, ha azok kezelése jogellenes; az adatkezelés célja megszűnt; vagy az adatok tárolásának törvényben meghatározott határideje lejárt; azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte; vagy ha az adatkezelés hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki.
Értesítési kötelezettség
Az adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
A valószínűsíthetően magas kockázattal járó adatvédelmi incidens bekövetkezése esetén az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet (a felügyeleti adatvédelmi hatóságot pedig 72 órán belül). Az adatvédelmi incidens a biztonság olyan sérülése, amely a személyes adatok megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Tiltakozás személyes adat kezelése ellen
Az Érintett tiltakozhat személyes adatainak kezelése ellen,
- a) ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges (kötelező adatkezelés kivételével)
- b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
- c) valamely törvényben meghatározott egyéb esetben.
Ha az adatkezelő az Érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést megszünteti, és az adatokat zárolja.
Jogorvoslat
Ha az Érintett úgy ítéli meg, hogy személyes adatainak kezelésével kapcsolatos jogsérelem érte, kérdéseivel és jogorvoslatért fordulhat az Adatkezelőhöz a fent megadott elérhetőségeken.
Továbbá vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, melynek elérhetősége: Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C., honlap: www.naih.hu, telefon: +36-1-3911400, e-mail cím: ugyfelszolgalat@naih.hu. Valamint fordulhat közvetlenül a lakóhelye szerint illetékes törvényszékhez is.