Adatkezelési tájékoztató
Jelen Adatkezelési tájékoztató az Italkorzó Kft., mint Adatkezelő, és az általa üzemeltetett https://italkorzo.hu webshop működéséhez kapcsolódó, személyes adatokat érintő adatkezelését mutatja be.
Az Ön Adatainak védelme fontos számunkra! Tiszteletben tartjuk a webshopot látogató, termékeink iránt érdeklődő személyek személyes adatainak, magánéletének védelmét. Ezért kizárólag olyan információkat gyűjtünk és kezelünk, amelyek a jelen Tájékoztatóban meghatározott célok teljesülése szempontjából elengedhetetlenek.
A webshopunk használata önkéntes, de – a kapcsolódó jogszabályi előírásoknak megfelelve – csak 18 éven felüli személyek számára biztosít vásárlási lehetőséget.
Adatkezelő azonosító adatai:
Mint Adatkezelő betartjuk a jogszabályi előírásokat, a személyes adatokat kizárólag jogszabályban meghatározott jogalappal kezeljük, betartjuk a személyes adatok kezelésére vonatkozó alapelveket. Ezeket a jogalapokat és elveket pár fogalom meghatározásával együtt az Adatkezelési tájékoztatónkban összegyűjtöttük, hogy tájékozódhasson ezekről.
Irányadó jogszabályok
Az adatkezelési tájékoztató rendelkezéseinek kialakításakor figyelembe vettük az alábbi jogszabályok rendelkezéseit:
A tájékoztató összeállításakor figyelemmel voltunk továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóság az előzetes tájékoztatás adatvédelmi követelményeiről szóló ajánlására.
A személyes adatok kezelésére vonatkozó elvek
A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
Személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés („célhoz kötöttség”);
Az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”); pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);
Az adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”);
A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).
Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).
Az adatkezelésekről részletesebben, célonként
Adatkezelés célja: A személyes adatok gyűjtésének célja, hogy teljesíteni tudjuk megrendelését és számlázáshoz szükséges információkkal.
Érintettek köre: valamennyi megrendelő
Kezelt adatok köre: név, telefonszám, e-mail cím, számlázási adatok.
A személyes adatokhoz hozzáfér: adatkezelő, adatkezelő könyvelő partnere, online számlázó program üzemeltetője
Az adatkezelés jogalapja: jogszabályi kötelezettség teljesítése (GDPR 6. cikk, (1) bek., c pont); 2017. évi CL. törvény az adózás rendjéről; 2000. évi C. törvény a számvitelről
Az adatkezelés időtartama: 8 év
Adatkezelés célja: A személyes adatok kezelésének célja kapcsolattartás a vevővel, esetleges panaszok intézésének gyorsítása
Érintettek köre: A webshopban online rendelést elküldő valamennyi érintett.
Kezelt adatok köre: név, e-mail címet, telefonszám, a számlázási és szállítási cím, a megrendelés időpontja, a megrendelés elküldésének időpontja, a megrendelt termékek azonosítója, darabszáma, ára.
Az adatgyűjtés jogalapja: jogszabályi megfelelés (GDPR 6. cikk, (1) bek., c pont); 1997. évi CLV. törvény a fogyasztóvédelemről
A személyes adatok kezelői: adatkezelő ügyfélszolgálattal kapcsolatos feladatokat ellátó munkatársa.
Adatkezelés időtartama, az adatok törlésének határideje: a polgári jogi igény érvényesíthetőségének elévülési idejéig (5 év).
Adatkezelés célja: a későbbi vásárlások könnyítése, gyorsítása
Adatkezelés jogalapja: az Ön hozzájárulása (GDPR 6. cikk (1) bek. a. pont)
A kezelt adatok köre: e-mail cím
Az adatkezelés időtartama: a hozzájárulás visszavonásáig
Az adatokhoz hozzáfér: adatkezelőnek a kapcsolódó feladatokat ellátó munkatársa
Adatkezelés célja: a későbbi vásárlások könnyítése, gyorsítása
Adatkezelés jogalapja: az Ön hozzájárulása (GDPR 6. cikk (1) bek. a. pont)
A kezelt adatok köre: e-mail cím vagy felhasználónév
Az adatkezelés időtartama: a hozzájárulás visszavonásáig
Az adatokhoz hozzáfér: adatkezelőnek a kapcsolódó feladatokat ellátó munkatársa
Adatkezelés célja: kapcsolatfelvétel
Adatkezelés jogalapja: az Ön hozzájárulása (GDPR 6. cikk (1) bek. a. pont)
A kezelt adatok köre: név, telefonszám, e-mail cím, rendelési szám (nem kötelező), valamint szabad szöveges üzenet. FIGYELEM! Kérjük, hogy a szöveges részben személyes adatokat ne adjon meg! Amennyiben kéretlenül Ön személyes adatokat ad meg az üzenetében, azt cégünk nem fogja kezelni, nem tárolja, hanem azonnal, véglegesen törli.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig
Az adatokhoz hozzáfér: adatkezelőnek a kapcsolódó feladatokat ellátó munkatársa
TÁJÉKOZTATÁS: Ön a hozzájárulást megtagadhatja, vagy később – indoklás nélkül – visszavonhatja. A visszavonás visszamenőleges hatállyal nem bír, de a későbbiekben megakadályozza az ilyen célú adatkezeléseket. Amennyiben e jogával szeretne élni, kérjük írásban jelezze az italkorzokft@gmail.com e-mail címen! Adatkezelőként az Ön kérését haladéktalanul, de legfeljebb 5 munkanapon belül teljesítjük és erről írásban értesíteni fogjuk Önt.
Szolgáltató partner: Barion Zrt. A szolgáltatáshoz kapcsolódó adatkezelésről a szolgáltató tájékoztatást ad: https://www.barion.com/hu/adatvedelmi-tajekoztato/
Adatkezelő által továbbított adatok: név, e-mail cím
A Barion rendszer online felületén a Vevő egy, a szolgáltató által üzemeltetett biztonságos online fizetési felületre kerül, ahol megadja a kártyaadatait és egyes fizetési módok esetén az adott fizetési móddal történő fizetés lebonyolításához elengedhetetlen személyes adatait. A kártyaadatok megadása közvetlenül a banki rendszerben történik, azok Adatkezelőhöz nem jutnak el, webshopunk csak a tranzakció eredményéről kap tájékoztatást.
Amennyiben a Vevő a kártyaadatait későbbi fizetés céljára a fizetési folyamat során elmentette, ezen kártyaadatok szintén a banki rendszerben kerülnek közvetlenül tárolásra. A kártyaadatok tekintetében adatkezelőnek az azokat tároló bank minősül.
A banki rendszerben tárolt, mentett kártyaadatokhoz a Barion ezen mentett Kártyával történő fizetés során a kártyaadat beolvasás folyamatában férhet hozzá, az adatokat tároló bankkal kötött szerződés alapján, a bank megbízásából és nevében, adatfeldolgozóként.
Adatkezelés célja: áru kiszállíttatása
Adatátadás jogalapja: szerződés teljesítése (GDPR 6. cikk, (1) bek., b pont)
Átadott adatok köre: címzett neve, szállítási címe, a szállításhoz kapcsolódó esetleges címzetti kérés („megjegyzés” rovatban jelzett kérés)
Futár partnereink:
Adatkezelés célja: panaszkezelés, panaszos azonosítása, kapcsolattartás
Adatátadás jogalapja: jogszabályi kötelezettség teljesítése (GDPR 6. cikk, (1) bek., c pont); 1997. évi CLV tv. a fogyasztóvédelemről
Kezelt adatok köre: vezetéknév, keresztnév, e-mail cím, telefonszám, számlázási név, cím
Adatkezelés időtartama: 3 év
Az adatokhoz hozzáfér: Adatkezelő munkatársai
Tájékoztatjuk Önt arról, hogy
Az Ön személyes adatait munkatársaink kezelhetik, valamint azok az adatfeldolgozók, akik velünk, mint adatkezelővel írásbeli adatfeldolgozói szerződést kötöttek. Az Ön személyes adatait mind munkatársaink, mind adatfeldolgozóink és az ő közvetlen munkatársai kizárólag az adatkezelés céljának eléréséhez szükséges mértékben és a jogalap biztosította ideig kezelhetik.
Az adatfeldolgozók önálló döntést nem hoznak, kizárólag velünk, mint Adatkezelővel kötött szerződés és a kapott utasítások szerint jogosultak eljárni. Mint Adatkezelő, ellenőrizzük az adatfeldolgozóink munkáját. Az adatfeldolgozók további adatfeldolgozót csak hozzájárulásunkkal jogosultak igénybe venni.
A kezelt adatok köre: Az érintett által megadott valamennyi személyes adat.
Az érintettek köre: A weboldalt használó valamennyi érintett.
Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működése.
Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig
Az adatfeldolgozás jogalapja: jogszabályi megfelelés (GDPR 6. cikk, (1) bek. c pont); az Infotv. 5. § (1) bekezdése, 6. cikk (1) bekezdés a) pont; az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bek. alapján
Az adatkezelés célja: könyvelési feladatok ellátása
Az adatfeldolgozás jogalapja: jogszabályi megfelelés (GDPR 6. cikk, (1) bek. c pont); 2017. évi CL. törvény az adózás rendjéről; 2000. évi C. törvény a számvitelről
Átadott adatok köre: számlázási adatok
Az adatkezelés időtartam: 8 év
Az adatkezelés jogalapja: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c. pont; 2000. évi C. tv a számvitelről; 2017. évi CL. tv. az adózás rendjéről)
A továbbított adatok köre: az érintett neve, számlázási neve, számlázási címe, e-mail címe, adószáma
Az adattovábbítás célja: számla kiállítása, NAV kapcsolat biztosításával
Az adattovábbítás ideje és módja: esetenként, elektronikusan (8 évig tárolják)
Ügyfélkapcsolatok és egyéb adatkezelések
Adatkezelő ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
Egyéb adatkezelés
Szolgáltatásaink minőségének és a felhasználói élmény javítása érdekében használjuk a Google Analytics szolgáltatásait.
A Google adatkezeléséről tájékoztatást itt olvashat: https://policies.google.com/privacy?hl=hu
FONTOS: Ezen kívül csak azokat a cookikat használjuk, melyek a webes működéshez elengedhetetlenek. Az érintettől hozzájárulás ezekhez nem szükséges, mert az alkalmazásuk kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy arra a szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van.
Technikai információk a cookiek kezeléséről (mit hol tud beállítani, ha le szeretné tiltani azok kezelését):
Az Adatkezelő rendszere automatikusan rögzíti a felhasználó számítógépének IP-címét, a látogatás kezdő időpontját, illetve egyes esetekben – a számítógép beállításától függően – a böngésző és az operációs rendszer típusát. Az így rögzített adatok egyéb személyes adatokkal nem kapcsolhatók össze. Az adatok kezelése kizárólag statisztikai célokat szolgál.
A cookie-k lehetővé teszik a weboldal számára, hogy felismerje a korábbi látogatókat. A cookie-k segítenek a weboldal optimalizálásában, abban, hogy a weboldal szolgáltatásait a felhasználók szokásának megfelelően alakítsuk ki. A cookie-k alkalmasak továbbá arra, hogy megjegyezzék a beállításokat, így nem kell azokat a felhasználónak újra rögzítenie, ha egy új oldalra lép, emlékeznek a korábban bevitt adatokra, ezért azokat nem kell újra begépelni, elemzik a honlap használatát annak érdekében, hogy az így nyert információk felhasználásával végre hajtott fejlesztések eredményeként az a lehető legnagyobb mértékben a felhasználó elvárásai szerint működjön, a felhasználó könnyen megtalálja a keresett információt, és figyelemmel kísérik hirdetéseink hatékonyságát.
Amennyiben a weboldalon külső webes szolgáltatások segítségével jelenítünk meg különféle tartalmakat, az néhány olyan süti tárolását eredményezheti, melyeket nem Adatkezelő felügyel, így nincs befolyása arra, hogy ezek a weboldalak, illetve külső domainek milyen adatokat gyűjtenek. Ezen cookie-król az adott szolgáltatásra vonatkozó szabályzatok adnak tájékoztatást.
Ön beállíthatja webes keresőjét úgy, hogy elfogadjon minden sütit, elutasítsa mindet, vagy értesítse Önt, ha süti érkezik a gépére. A beállítási lehetőségek általában a böngésző „Opciók” vagy „Beállítások” menüpontjában találhatók. A cookie-k alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül a weboldal működése nem teljes értékű.
További segítség a sütik törléséhez
Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat attól függően, hogy melyik böngészőt használja:
Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
Mozilla: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
Chrome: https://support.google.com/chrome/answer/95647
Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies
Az adatkezelés biztonsága
Adatait védjük, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
Mint Adatkezelő a szerver üzemeltetőivel együtt olyan technikai, szervezési és szervezeti intézkedésekkel gondoskodunk az adatok biztonságáról, ami az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt, ideértve, többek között, adott esetben:
Az Ön – mint érintett személy – adatkezeléssel kapcsolatos jogai
A hozzáférés joga: Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.
A helyesbítéshez való jog: Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
A törléshez való jog: Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén.
Az elfeledtetéshez való jog: Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Az adatkezelés korlátozásához való jog: Ön jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
Az adathordozhatósághoz való jog: Ön jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta (…)
A tiltakozáshoz való jog: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a (…) kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Tiltakozás közvetlen üzletszerzés esetén: Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
Adatvédelmi incidens
Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
Adatvédelmi tisztviselő
Adatkezelő a tevékenysége során nagy mennyiségű személyes adatot, ezen belül különleges adatokat sem kezel, így adatvédelmi tisztviselő foglalkoztatását, megbízását nem tartja indokoltnak. Erre a hatályos adatvédelmi célú jogi szabályozás sem kötelezi.
Adatvédelmi panaszok kezeléséhez kapcsolódó eljárási szabályaink
Az eljárás: Adatkezelő panaszként kezeli és intézi az érintett természetes személyektől felé írásban jelzett minden észrevételt, amennyiben az adatvédelmi tárgyú, és Adatkezelő jelen Adatkezelési tájékoztatójában foglaltakkal össze nem egyeztethető eljárásával vagy mulasztásával kapcsolatosan sérelmet fogalmaz meg (továbbiakban: panasz).
Panasszal élni a konkrét sérelem észlelésétől számított 30 napon belül lehet írásban, Adatkezelő elektronikus- (italkorzokft@gmail.com) vagy levelezési címére küldött bejelentéssel. A határidő túllépése jogvesztéssel jár.
A panasznak tartalmaznia kell legalább: a panaszos nevét, címét (e-mail címét), telefonszámát, a sérelem időpontját, a panasz konkrét körülírását, panaszos aláírását, valamint azt, hogy a panaszbejelentésben foglalt adatainak kezeléséhez a panaszbejelentéssel kapcsolatos eljárásban, a panasz aláírásával egyidejűleg hozzájárul. Ezen adatok és a nyilatkozat hiányában Adatkezelő a panasz kivizsgálását mellőzi és erről a Panaszost írásban értesíti.
Adatkezelő a Panaszos adatait kizárólag a panaszbejelentéssel kapcsolatosan kezeli, azt harmadik személyek részére, kivéve a jogszabályban rögzített hatósági, bírósági megkereséseket, nem adja ki, üzleti célokra nem használja fel.
Adatkezelő a panaszt kivizsgálja és arra a kézhezvételt követően 30 napon belül indokolt, írásbeli választ ad a panasz bejelentés módjával azonos módon (e-mailen vagy postai úton). Amennyiben a panasz kivizsgálására a 30 napos határidő nem elegendő, úgy Adatkezelő erről a panaszost tájékoztatja. Ebben az esetben a bejelentéstől számított 3 hónapon belül fogunk írásbeli, indokolt választ adni a bejelentéssel azonos módon.
Amennyiben Adatkezelő a panasz kivizsgálását követően azt állapítja meg, hogy a Panaszos panasza tényszerű és indokolt volt, úgy a sérelmének orvoslása módjáról és mértékékről a panasz elbírálásával egyidejűleg tájékoztatja a Panasztevőt.
A panasz elutasítása esetén Adatkezelő írásban tájékoztatja a Panaszost arról, hogy panaszával a továbbiakban fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: Hatóság) vagy sérelem esetén a Bírósághoz is. A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) elérhetősége alább látható.
Az Infotv. 52. § (1) szabályozására tekintettel a Hatóság a panaszokat csak abban az esetben vizsgálja ki, amennyiben az érintett a Hatóságnál tett bejelentését megelőzően már megkereste az adatkezelőt a bejelentésben megjelölt jogainak gyakorlásával kapcsolatban.
Kérjük, hogy amennyiben azt tapasztalja, hogy valamely jogát megsértettük, lépjen velünk kapcsolatba (italkorzokft@gmail.com ), mindent meg fogunk tenni az eset kivizsgálása érdekében, és hogy kárpótoljunk a kellemetlenségekért!
Amennyiben panaszának intézésével elégedetlen, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, vagy a bírósághoz fordulni jogorvoslatért.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége:
Dunaföldvár, 2023. december 22.
Italkorzó Kft.