Adatkezelési tájékoztató

Jelen Adatkezelési Tájékoztató a Bogner Zsuzsanna Erika egyéni vállalkozó (a továbbiakban: Adatkezelő)  mint adatkezelő által a Minerva Antikvárium bejegyzett néven üzemeltetett Webáruház működtetése során alkalmazott adatkezelési eljárásokról és az érintettek jogairól ad tájékoztatást.

1. Jelen dokumentum célja

Az Adatkezelő által fenntartott Webáruház működtetése során a Webáruházban regisztráló, vásárlást folytató, a Webáruházzal emailen, kapcsolatfelvételi oldalon ill. előjegyzési feliratkozáson online kapcsolatba lépő, továbbá a honlapot meglátogató érintettek (a továbbiakban: Érintett, Vásárló, Felhasználó) személyes adatait kezeli az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.), valamint az egyéb alkalmazandó jogszabályoknak megfelelően.

Webáruházunk kizárólag a működéséhez szükséges és a szolgáltatás nyújtásához elengedhetetlen személyes adatokat kezeli. Nem alkalmazunk marketing célú profilalkotást, remarketinget, közösségi média követőkódokat vagy személyre szabott hirdetési technológiákat.

Az Adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezeli, csak olyan mértékben és ideig, amely az adott adatkezelési cél megvalósításához szükséges.
Az Adatkezelő ezúton tájékoztatja az Érintetteket a Webáruházon keresztül megvalósuló regisztrációval, vásárlásokkal, továbbá a weboldal használatával szükségszerűen együtt járó adatkezelésekkel kapcsolatban, az általa kezelt személyes adatokról, az adatkezelés céljáról, az adatok megőrzési idejéről, tárolásának, továbbításának módjáról, személyes adatok kezelése körében követett elveiről és gyakorlatáról, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről.

A jelen Tájékoztató folyamatosan elérhető az Adatkezelő weboldalán, és annak mindenkor hatályos változata irányadó.

2. Az Adatkezelő

A Webáruházon közzétett adatok kezelői:

      • név: Bogner Zsuzsanna Erika egyéni vállalkozó
      • Vállalkozói szám: EV 50375341
      • Adószám: 67535004-1-41
      • Székhely: 1027 Budapest, Margit krt 56. Francia Udvar
      • Telefonszám: +36  1 2016793
      • Email: info@minervaantikvarium.hu
      • Webáruház cím: www.minervaantikvarium.hu
      • Online kereskedelem regisztrációs szám: 335735/B/1
      • Online kereskedelmi regisztráció nyilvántartása: Budapest Főváros II. Kerületi Polgármesteri Hivatal Jegyzője

Az Adatkezelő önállóan határozza meg a személyes adatok kezelésének célját és eszközeit, ezért a GDPR értelmében adatkezelőnek minősül.
Az Adatkezelő adatvédelmi tisztviselő (DPO) kijelölésére nem köteles, mivel nem végez olyan jellegű vagy mértékű adatkezelést, amelyre a GDPR 37. cikke alapján ilyen kötelezettség fennállna.

Az adatok megismerésére jogosult személyek köre

A Felhasználók személyes adatait elsősorban az Adatkezelő jogosult megismerni a megrendelések teljesítése érdekében.
Az Adatkezelőn kívül a megrendelések fizikai teljesítésében (így különösen: a termékek összekészítésében, csomagolásában, címkézésében és a logisztikai partnernek történő átadásában) alkalmanként az Adatkezelő közvetlen irányítása és felügyelete mellett eljáró, kijelölt belső közreműködők is részt vehetnek az ehhez feltétlenül szükséges mértékben (név, szállítási cím).
Az Adatkezelő szavatolja, hogy a feladatok ellátásában segédkező közreműködő személyek az adatvédelmi elveket teljes mértékben tiszteletben tartják, az adatokat kizárólag a megrendelés teljesítése céljából ismerhetik meg, és őket az Adatkezelő utasítása alapján szigorú titoktartási kötelezettség terheli.

3 . A személyes adatok kezelésének jogalapjai

Az Adatkezelő az egyes adatkezeléseket mindig a GDPR-ban meghatározott megfelelő jogalap alapján végzi.
Az egyes adatkezelések jogalapja különösen lehet:

    • az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont);
    • szerződés teljesítése vagy a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont);
    • jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont);
    • az Adatkezelő vagy harmadik fél jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amennyiben az érintett érdekei vagy alapvető jogai és szabadságai nem élveznek elsőbbséget.

Az egyes adatkezelési célokhoz kapcsolódó konkrét jogalapot az Adatkezelő a jelen Tájékoztató megfelelő fejezeteiben külön ismerteti.

3.1 Regisztráció

Az Adatkezelő felhívja az Érintettek figyelmét arra, hogy a Webáruházon történő vásárlás előzetes regisztrációhoz nem kötött, regisztrációt követően a vásárlás nem kötelező.
Egy e-mail címhez csupán egy regisztráció tartozhat. Az Adatkezelő fenntartja magának a jogot arra, hogy a nyilvánvalóan hibás vagy hamis regisztrációkat törölje, továbbá kétség esetén a megadott adatok valódiságát ellenőrizze. Az adatok pontosságáért és naprakészségéért minden felelősség a Felhasználót terheli, ezért kérjük, hogy adatváltozás esetén a profilban rögzített adatokat frissíteni szíveskedjenek.

Az adatkezelés célja: A Webáruházon történő felhasználói fiók (regisztráció) létrehozása és fenntartása, a későbbi vásárlások kényelmesebb intézése (adatok automatikus kitöltése, korábbi rendelések megtekintése).
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja (az érintett önkéntes és kifejezett hozzájárulása, melyet a regisztrációs űrlap elküldésével ad meg).
A kezelt adatok köre: Felhasználónév, jelszó (titkosított formában), e-mail cím, számlázási cím, szállítási cím, telefonszám.

Az adatok megőrzésének ideje:

        • A Felhasználó önkéntes hozzájárulásának visszavonásáig, azaz a felhasználói fiók végleges törléséig (melyet a felhasználó az Adatkezelő elérhetőségeire küldött kérelemmel bármikor kezdeményezhet).
        • Nyilvánvalóan hibás vagy hamis adatok esetén az Adatkezelő általi törlésig.
        • 2 évi folyamatos inaktivitás (be nem lépés) esetén a regisztráció biztonsági okokból automatikusan törlésre kerül.
        • Figyelem! Amennyiben a regisztrált fiókból korábban vásárlás történt, a fiók törlése nem érinti a már kiállított számviteli bizonylatokat (számlákat), azokat az Adatkezelő a jogszabályi kötelezettségek miatt továbbra is megőrzi a 3.2. pontban foglaltak szerint.

Az adatkezelés helye és módja: Az Adatkezelő informatikai eszközei, elektronikus tárolás útján.
Adattovábbítás: A regisztrációs adatok harmadik fél részére nem kerülnek továbbításra.
Igénybe vett Adatfeldolgozó (Webtárhely-szolgáltatás): A regisztrációs adatok biztonságos tárolásához az Adatkezelő az alábbi tárhelyszolgáltatót veszi igénybe

        • Cégnév: Websupport Magyarország Kft.
        • Székhely: H-1119 Budapest, Fehérvári út 97-99
        • Adószám: 25138205-2-43
        • Cégjegyzékszám: 01-09-381419
        • Telefon +36 1 700 2323
        • Email: info@mhosting.hu vagy support@websupport.hu

3.2. Vásárlás a Webáruházban

A Felhasználóknak a Webáruházon történő vásárlása előzetes regisztrációhoz nem kötött. A vásárlási folyamat során a regisztrációval és regisztráció nélkül vásárlók által a vásárlás teljesítéséhez megadni szükséges adatok azonosak.
A megrendelés teljesítéséhez szükséges személyes adatok megadása szerződéses feltétel. Ezek hiányában a megrendelés nem teljesíthető.

Az adatkezelés célja: A Felhasználó Webáruházon keresztül történő megrendeléseinek felvétele, a megrendelés visszaigazolása, teljesítése, kiszállítása, a vásárlásról számla/bizonylat kiállítása, az Adatkezelőt terhelő bizonylati rend megtartásával és a bizonylatolással kapcsolatos kötelezettség teljesítése.
Az adatkezelés jogalapja:A megrendelés teljesítése és a szerződés kötése tekintetében a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése).
A számlázás és a számviteli bizonylatok megőrzése tekintetében a GDPR 6. cikk (1) bekezdés c) pontja (az adatkezelőre vonatkozó jogi kötelezettség teljesítése, a számvitelről szóló 2000. évi C. törvény alapján).
A kezelt adatok köre: számlázási név, e-mail cím, telefonszám, számlázási cím (irányítószám, település, cím), előírt NAV adatszolgáltatói kötelezettség esetén céges adószám ill. egyéni vállalkozói adatok, eltérő szállítási hely esetén szállítási cím (irányítószám, település, cím), megrendelt könyvek adatai, fizetési mód, rendelési azonosító, teljesítéssel kapcsolatos információk
Az adatok megőrzésének ideje: A vásárlás során kiállított számlákat és a hozzájuk kapcsolódó adatokat a számviteli törvény (Sztv. 169. §) alapján legalább 8 évig köteles megőrizni az Adatkezelő. A számlát nem képező, operatív adatokat a szerződés teljesülését követően az Adatkezelő haladéktalanul törli.
Az adatkezelés helye: az Adatkezelő székhelyén/telephelyén található informatikai eszközök, valamint az alább megjelölt adatfeldolgozók szerverei.

Címzettek és Adattovábbítás:
A megrendelt termékek kiszállítása és kézbesítése érdekében az Adatkezelő a szállításhoz szükséges adatokat (név, szállítási cím, e-mail cím, telefonszám) továbbítja a Felhasználó által választott szállítási partner részére, akik az adatok tekintetében önálló adatkezelőként járnak el:

        1. FOXPOST KFT. (A Packeta nemzetközi és belföldi szállítási szolgáltatások hivatalos jogutódja)
        • Márkanevek a webáruházban: FOXPOST, Packeta
        • Székhely: 1068 Budapest, Dózsa György út 84. B. ép.
        • Cégjegyzékszám: 01-09-423958
        • Adószám: 32435119-2-42
        • Telephely/levelezési cím: 1097 Budapest, Könyves Kálmán körút 12-14.
        • Telefon: +36 1 999 0369
        • E-mail: info@foxpost.hu
        1. MAGYAR POSTA ZRT

Az adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja (olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél).
Az adattovábbítás célja: a megrendelt termékek házhoz szállítása illetve átvételi pontra, csomagautomatába kézbesítése.
Továbbított adatok köre: a szállításhoz szükséges vevői adatok (név, email cím, telefonszám, szállítási cím)

Igénybe vett Adatfeldolgozók köre:
Az Adatkezelő a webáruház technikai működtetéséhez, a számlázáshoz és a fizetés biztosításához az alábbi adatfeldolgozókat veszi igénybe

        1. Online számlázó program
        • Cégnév: KBOSShu Kft. (https://www.szamlazz.hu/)
        • Székhelye: 1031 Budapest, Záhony utca 7/C.
        • Cégjegyzékszám: 01-09-303201
        • adószáma: 13421739-2-41
        • Tel: +36-30-35-44-789 (automata tájékoztatás)
        • info@szamlazz.hu

2. Webtárhely-szolgáltató:

        • Cégnév: Websupport Magyarország Kft.
        • Székhely: H-1119 Budapest, Fehérvári út 97-99
        • Adószám: 25138205-2-43
        • Cégjegyzékszám: 01-09-381419
        • Telefon +36 1 700 2323
        • Email: info@mhosting.hu vagy support@websupport.hu

3. Bankkártyás fizetési szolgáltató: 

        • Cégnév: Barion Payment Zrt.
        • Székhely: H-1117, Budapest Irinyi József utca 4-20. 2. emelet
        • Cégjegyzékszám: 01-10-048552
        • Adószám: 25353192-2-43
        • Telefon 0-24: 36 1 464 70 99
        • Licencazonosító: H-EN-I-1064/2013
        • Intézményazonosító: 25353192
        • Adatkezelési regisztrációs szám: NAIH-73794/2014
        • Tevékenység: Online bankkártyás fizetési felület biztosítása és a tranzakciók lebonyolítása.
        • A Felhasználó a vásárlás során tudomásul veszi, hogy a Barion fizetési felületének kiválasztásával a Minerva Antikvárium Webáruház felhasználói adatbázisában tárolt alábbi adatai átadásra kerülnek a Barion Payment Zrt. részére: név, e-mail cím, telefonszám, számlázási és szállítási cím adatok. A Barion saját adatkezeléséről bővebben a https://www.barion.com/hu/adatvedelmi-tajekoztato/ oldalon tájékozódhat.

3.3 Előjegyzés (Értesítés nem elérhető termékekről)

A Webáruházban a Felhasználók előjegyzést kérhetnek a pillanatnyilag nem elérhető termékekre (pl. antikvár könyvekre). A szolgáltatás igénybevételéhez egy értesítési e-mail cím megadása szükséges.

Az adatkezelés célja: Automatikus vagy manuális értesítő e-mail küldése a Felhasználó részére, amennyiben az előjegyzett termék újra elérhetővé válik a Webáruházban.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja (az érintett önkéntes, határozott hozzájárulása, melyet az előjegyzési gombra való kattintással ad meg).
A kezelt adatok köre:  email cím, valamint az előjegyzett termék megnevezése/azonosítója
Az adatok megőrzésének ideje: Az értesítő e-mail sikeres kiküldéséig, vagy a Felhasználó hozzájárulásának visszavonásáig (az előjegyzés törlésére vonatkozó kérelemig).
Az adatkezelés helye és módja: Az Adatkezelő informatikai eszközei, elektronikus tárolás útján.
Adattovábbítás: Az előjegyzések harmadik fél részére nem kerülnek továbbításra.
Igénybe vett Adatfeldolgozó (Webtárhely-szolgáltatás): Az előjegyzési adatok biztonságos tárolásához az Adatkezelő az alábbi tárhelyszolgáltatót veszi igénybe

        • Cégnév: Websupport Magyarország Kft.
        • Székhely: H-1119 Budapest, Fehérvári út 97-99
        • Adószám: 25138205-2-43
        • Cégjegyzékszám: 01-09-381419
        • Telefon +36 1 700 2323
        • Email: info@mhosting.hu vagy support@websupport.hu

3.4 Kapcsolatfelvételi űrlap

A Webáruház felületén kapcsolatfelvételi űrlap áll a Felhasználók rendelkezésére, amelyen keresztül kérdéseket, észrevételeket küldhetnek az Adatkezelőnek.

Az adatkezelés célja: A Felhasználó által küldött üzenet, kérdés megválaszolása, az ügyfélszolgálati megkeresések kezelése.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja (az érintett önkéntes hozzájárulása, melyet az űrlap alján található checkbox bepipálásával és az üzenet elküldésével ad meg).
A kezelt adatok köre: Név, e-mail cím, valamint az üzenet egyedi szövege (amely egyéb adatokat is tartalmazhat).
Az adatok megőrzésének ideje: A kapcsolatfelvételi ügy lezárásáig (a kérdés megválaszolásáig, a probléma megoldásáig), de legfeljebb az üzenet beérkezésétől számított 1 évig, kivéve, ha a megkeresésből adásvételi szerződés (vásárlás) jön létre, mert ebben az esetben az adatok a 3.2. pont szerint tárolódnak.
Az adatkezelés helye és módja: Az Adatkezelő informatikai eszközei, elektronikus tárolás útján.
Adattovábbítás: A kapcsolatfelvételi adatok harmadik fél részére nem kerülnek továbbításra.
Igénybe vett Adatfeldolgozó (Webtárhely-szolgáltatás): Az űrlapon keresztül érkező üzenetek biztonságos fogadásához és tárolásához az Adatkezelő az alábbi tárhelyszolgáltatót veszi igénybe:

        • Cégnév: Websupport Magyarország Kft.
        • Székhely: H-1119 Budapest, Fehérvári út 97-99
        • Adószám: 25138205-2-43
        • Cégjegyzékszám: 01-09-381419
        • Telefon +36 1 700 2323
        • Email: info@mhosting.hu vagy support@websupport.hu
3.5 Sütik (Cookie-k) használata
Az Adatkezelő tájékoztatja a Felhasználót, hogy a weboldal látogatásakor a webszerver kis adatfájlokat, ún. cookie-kat („Süti”) helyez el a Felhasználó eszközére. A Webáruház a működése során két különböző típusú sütit használ:
1. Technikailag elengedhetetlen sütik (Munkamenet-azonosítók)
Lehetővé teszik, hogy a Webáruház felismerje a Felhasználót a böngészés során (pl. megjegyezze a kosárba rakott termékeket, kezelje a belépést), így nem kell a már megadott adatokat ismételten megadnia.

Kezelt sütik: PHPSESSID és a működéshez szükséges egyéb munkamenet sütik.
Adatkezelés célja: A Honlap és a Webáruház alapvető, technikai működésének biztosítása, kosárfunkció, adatvesztés megakadályozása.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke a weboldal működőképességének biztosítására). Ezen sütik elhelyezéséhez a Felhasználó előzetes beleegyezése nem szükséges, a Webáruház használatához elengedhetetlenek.
Időtartam: Az aktuális böngészési munkamenet végéig tart (a böngésző bezárásával törlődnek).

2. Statisztikai célú sütik (Google Analytics)
Az Adatkezelő kizárólag statisztikai és webanalitikai mérési célból Google Analytics rendszert használ. A rendszert a lehető legszigorúbb adatvédelmi beállításokkal üzemeltetjük: az IP-cím anonimizálás (IP-névtelenítés) aktív, és minden opcionális adatmegosztási, marketing és profilalkotási funkciót letiltottunk. Így a gyűjtött adatok személyes profilalkotásra nem alkalmasak.

Kezelt sütik: A Google Analytics által elhelyezett anonim statisztikai sütik (pl. _ga, _gid).
Adatkezelés célja: Anonim statisztikai adatgyűjtés, látogatottsági mérések, a felhasználói élmény fokozása.
Adatkezelés jogalapja: Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja), melyet a Felhasználó a honlapra érkezéskor a felugró süti-sáv „ELFOGAD” gombjára kattintva adhat meg.
Időtartam: A süti típusától függően a böngésző bezárásáig, vagy a süti lejárati idejéig (legfeljebb a jogszabályok és a Google által meghatározott ideig).

A sütik ellenőrzése, elutasítása és törlése:
A Felhasználónak joga van a statisztikai sütik használatát elutasítani a weboldal süti-sávjának „ELUTASÍT” gombjára kattintva (ekkor a Google Analytics kód egyáltalán nem töltődik be). Emellett a Felhasználó a saját internetes böngészőjének beállításaiban bármikor törölheti a már elmentett sütiket, vagy teljesen le is tilthatja azok fogadását. A sütik kezeléséről és általános működéséről bővebb információt a https://www.youronlinechoices.eu/ oldalon találhat.

3.6 A Webáruház technikai naplózása (Szervernaplók)

Az Adatkezelő a weboldal biztonságos működése, az informatikai rendszer technikai fejlesztése, a hibák kiszűrése, valamint a rosszindulatú támadások (pl. túlterheléses támadások, visszaélések) megelőzése és felderítése céljából a szerveren automatikus technikai naplózást (logolást) végez.
A szervernapló az Érintett látogatása során automatikusan rögzíti az alábbi adatokat:
        • a felhasználó eszközének IP-címét,
        • a látogatás pontos dátumát és időpontját,
        • a meglátogatott aloldal címét (URL),
        • a böngésző és az operációs rendszer típusát.

Az adatkezelés célja: Informatikai rendszer biztonságának ellenőrzése, hibák technikai javítása, jogellenes cselekmények vagy rendszerelleni támadások felderítése.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke a weboldal és az informatikai rendszerek biztonságos, stabil és csalásbiztos üzemeltetésére).
Adattovábbítás: Ezen adatokat az Adatkezelő harmadik személynek nem adja át, kivéve, ha arra jogszabály kötelezi (pl. hatósági, rendőrségi megkeresés, kibertámadás hivatalos vizsgálata esetén)

4. Külső hivatkozások (Linkek)

A Webáruházon olyan hivatkozások (linkek) is találhatók, amelyek más, harmadik felek által üzemeltetett webhelyekre vezetnek. Az ilyen külső webhelyek tartalmára és használatára az adott webhely saját adatvédelmi szabályzata és tájékoztatója vonatkozik. A külső hivatkozásra történő kattintást követően az Adatkezelőnek nincs ráhatása és nem képes befolyásolni a harmadik felek által végzett személyes adatgyűjtést, tárolást vagy kezelést, így az azokért való felelősségét kizárja.

5. Adatbiztonság

Az Adatkezelő kötelezettséget vállal a személyes adatok biztonságának garantálására. Ennek érdekében mind az Adatkezelő, mind az általa igénybe vett adatfeldolgozók megteszik a szükséges technikai és szervezési intézkedéseket, valamint kialakítják azokat az eljárási szabályokat, amelyek a GDPR és a hazai jogszabályok (Infotv.) adatbiztonsági követelményeinek érvényre juttatásához szükségesek.
Az Adatkezelő az általa kezelt adatokat megfelelő és arányos intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
Az Adatkezelő az adatok kezelése és az informatikai rendszerek üzemeltetése során biztosítja:
a) a titkosságot: megvédi az információt, hogy ahhoz kizárólag az arra jogosultak férhessenek hozzá;
b) a sértetlenséget: megvédi az információ és a feldolgozás módszerének pontosságát, teljességét és hitelességét;
c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információkhoz és a kapcsolódó eszközökhöz.
Az Adatkezelő az informatikai rendszereit és hálózatait szerverszintű és alkalmazásszintű védelmi eljárásokkal (pl. SSL/TLS titkosítás, tűzfalak, vírusvédelem, rendszeres biztonsági mentések) védi a számítógépes csalások, kémkedés, vírusok, betörések, valamint fizikai veszélyek (pl. tűz, elemi károk) ellen. Az Adatkezelő folyamatosan monitorozza a rendszereit a biztonsági események és incidensek azonnali rögzítése és felderítése érdekében.
Adatvédelmi incidensek kezelése
Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
– Az Adatkezelő az esetleges adatvédelmi incidensekről nyilvántartást vezet.
– Amennyiben az incidens valószínűsíthetően kockázattal jár a Felhasználók jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 72 órával az incidens tudomására jutását követően bejelenti azt az illetékes felügyeleti hatóságnak (NAIH).
– Ha az incidens magas kockázattal jár a Felhasználókra nézve, az Adatkezelő haladéktalanul tájékoztatja az érintett Felhasználókat is.
Az Adatkezelő az információ-védelmi intézkedések betartását az általa igénybe vett adatfeldolgozókkal kötött írásbeli szerződésekben is megköveteli és rendszeresen ellenőrzi.
6. Érintettek jogai és jogérvényesítés
Minden, a Felhasználó (Érintett) által az Adatkezelő rendelkezésére bocsátott személyes információnak minden szempontból valósnak, teljesnek és pontosnak kell lennie.
A Felhasználó az Adatkezelő elérhetőségein keresztül bármikor jogosult az alábbi jogok gyakorlására. Az Adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül ingyenesen tájékoztatja az érintettet a megtett intézkedésekről.
6.1. Tájékoztatáshoz és hozzáféréshez való jog
A Felhasználó jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, jogosult hozzáférést kérni a személyes adataihoz és az alábbi információkhoz:
      • az adatkezelés céljai és a kezelt adatok kategóriái,
      • azon címzettek (adatfeldolgozók, pl. futárszolgálat, számlázó), akikkel az adatokat közölték,
      • a személyes adatok tárolásának tervezett időtartama,
      • a helyesbítés, törlés, korlátozás vagy a tiltakozás joga,
      • a felügyeleti hatósághoz (NAIH) címzett panasz benyújtásának joga.

Az Adatkezelő a Felhasználó kérésére az adatok másolatát elektronikus formában a rendelkezésére bocsátja. További másolatokért az Adatkezelő észszerű mértékű adminisztratív díjat számíthat fel.
6.2. Helyesbítés joga
A Felhasználó bármikor kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan vagy hiányos személyes adatok haladéktalan helyesbítését, illetve kiegészítését.
6.3. Törléshez való jog („az elfeledtetéshez való jog”)
A Felhasználó jogosult kérni adatainak törlését, ha az alábbi indokok valamelyike fennáll:
      • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttek (pl. a rendelés teljesült és a jogszabályi megőrzési idő lejárt),
      • a Felhasználó visszavonja a hozzájárulását (pl. hírlevél vagy nem kötelező sütik esetén), és az adatkezelésnek nincs más jogalapja,
      • a Felhasználó tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
      • a személyes adatokat jogellenesen kezelték.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés jogi kötelezettség teljesítése (pl. a számviteli törvény szerinti 8 éves számla-megőrzési kötelezettség) vagy jogi igények előterjesztése, érvényesítése érdekében szükséges.
6.4. Az adatkezelés korlátozásához való jog
A Felhasználó kérésére az Adatkezelő korlátozza az adatkezelést (az adatok tárolásán kívül egyéb művelet nem végezhető rajtuk), ha:
      • a Felhasználó vitatja a személyes adatok pontosságát (a pontosítás ellenőrzésének idejére),
      • az adatkezelés jogellenes, de a Felhasználó a törlés helyett a felhasználás korlátozását kéri,
      • az Adatkezelőnek már nincs szüksége az adatokra, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez.

6.5. Adathordozhatósághoz való jog
A Felhasználó jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .csv vagy .pdf) megkapja, és ezeket egy másik adatkezelőnek továbbítsa.
6.6. Tiltakozás joga
A Felhasználó jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó jogaival szemben.
6.7. Automatizált döntéshozatal és profilalkotás mentesség
A Felhasználó jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt jelentős mértékben érintené. A Webáruház nem alkalmaz automatizált döntéhozatalt és profilalkotást.
6.8. Visszavonás joga
A Felhasználó jogosult arra, hogy a hozzájárulásán alapuló adatkezelésekhez (pl. statisztikai sütik elfogadása) adott hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
6.9. Eljárási szabályok a kérelmek kezelése során
    • Válaszadási határidő: Az Adatkezelő a kérelem beérkezésétől számított legfeljebb egy hónapon belül tájékoztatja a Felhasználót a hozott intézkedésekről. Komplex vagy nagy számú kérelem esetén ez a határidő további két hónappal meghosszabbítható, amiről az Adatkezelő az okok megjelölésével egy hónapon belül értesíti a Felhasználót.
    • A tájékoztatás módja: Ha a Felhasználó elektronikus úton nyújtotta be a kérelmet, a választ is elektronikus úton kapja meg, kivéve, ha kifejezetten másként kéri.
    • Intézkedés elmaradása: Ha az Adatkezelő nem tesz intézkedést a Felhasználó kérelmére, legkésőbb egy hónapon belül tájékoztatja őt ennek okairól, valamint a hatósági panasz és a bírósági jogorvoslat lehetőségéről.
    • Díjmentesség: A tájékoztatás és az intézkedés díjmentes. Ha azonban a Felhasználó kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő az adminisztratív költségeknek megfelelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.
    • Címzettek értesítése: Az Adatkezelő minden olyan partnert (adatfeldolgozót, pl. futárszolgálat) tájékoztat a helyesbítésekről, törlésekről vagy korlátozásokról, akivel a személyes adatot közölte, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel.

6.10. Kártérítés és sérelemdíj
Minden olyan személy, aki a GDPR megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az Adatkezelőtől kártérítésre (vagyoni kár esetén), illetve sérelemdíjra (személyiségi jogi jogsértés esetén) jogosult. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.
6.11. Jogorvoslati lehetőségek (Panasz és Bíróság)
Ha a Felhasználó úgy ítéli meg, hogy a személyes adatainak kezelése megsértette a GDPR vagy a hazai jogszabályok előírásait, az alábbi jogorvoslati lehetőségekkel élhet:
1. Adatvédelmi hatósági eljárás (Panasztétel a NAIH-nál):
A Felhasználó panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
      • Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
      • Székhely: 1055 Budapest, Falk Miksa utca 9-11.
      • Levelezési cím: 1363 Budapest, Pf.: 9.
      • Telefon: +36 (1) 391-1400 vagy +36 (30) 683-5969
      • E-mail: ugyfelszolgalat@naih.hu
      • Honlap: https://www.naih.hu [1]

2. Bírósági jogorvoslat (Perindítás):
A Felhasználó a hatósági panaszjogától függetlenül bírósághoz is fordulhat, ha a jogait megsértették. A pert a Felhasználó választása szerint indíthatja az Adatkezelő székhelye szerinti törvényszék, vagy a saját lakóhelye, illetve tartózkodási helye szerinti törvényszék előtt is (a törvényszékek listája a http://birosag.hu oldalon található).

7. Kapcsolatfelvétel

Amennyiben a Felhasználó kapcsolatba kíván lépni az Adatkezelővel, ezt az adatkezelő adatait tartalmazó, a tájékoztató 2. pontjában meghatározott elérhetőségeken keresztül teheti meg.