1. Bevezetés
Fodor-Berecz Anna egyéni vállalkozó (a továbbiakban: Adatkezelő) elkötelezett a személyes adatok védelme és az érintettek magánéletének tiszteletben tartása mellett.
Jelen Adatkezelési Tájékoztató célja, hogy átlátható és közérthető módon bemutassa, hogyan kezeli az Adatkezelő az elmenyrepulesek.hu weboldal (a továbbiakban: Honlap) használata, valamint az Adatkezelő által nyújtott szolgáltatások igénybevétele során tudomására jutott személyes adatokat.
Az Adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az egyéb alkalmazandó magyar és európai uniós jogszabályok rendelkezéseinek megfelelően kezeli.
Jelen Tájékoztató hatálya kiterjed a Honlap látogatóira, az ajánlatkérőkre, megrendelőkre, vásárlókra, kapcsolattartókra és a hírlevélre feliratkozó személyekre.
2. Az Adatkezelő adatai
Név: Fodor-Berecz Anna E.V.
Székhely: 1158 Budapest, Ady Endre utca 7.
Levelezési cím: 1158 Budapest, Ady Endre utca 7.
Nyilvántartási szám: 54996100
Adószám: 56360699-1-42
E-mail cím: [email protected]
Adatvédelmi kapcsolattartási e-mail cím: [email protected]
Telefonszám: +36 70 418 5411
A személyes adatok kezelésével kapcsolatos kérdésekkel és kérelmekkel az érintettek elsősorban az [email protected] e-mail címen fordulhatnak az Adatkezelőhöz.
3. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket tartja szem előtt:
- jogszerűség, tisztességes eljárás és átláthatóság;
- célhoz kötöttség;
- adattakarékosság;
- pontosság;
- korlátozott tárolhatóság;
- az adatok integritásának és bizalmas jellegének biztosítása;
- elszámoltathatóság.
Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél eléréséhez szükségesek.
4. Kapcsolatfelvétellel és ajánlatkéréssel kapcsolatos adatkezelés
Az adatkezelés célja
Kapcsolattartás, érdeklődések és kérdések megválaszolása, ajánlatadás, valamint a szolgáltatásokkal kapcsolatos egyeztetés.
Kezelt adatok köre
Az érintett által megadott adatok, különösen:
- név;
- e-mail cím;
- telefonszám;
- az üzenet vagy megkeresés tartalma;
- az érintett által önkéntesen megadott további adatok.
Az adatkezelés jogalapja
Az érintett kérésére, a szerződés megkötését megelőző lépések megtétele, illetve adott esetben az Adatkezelő jogos érdeke a megkeresések kezeléséhez és a kapcsolattartáshoz.
Az adatkezelés időtartama
Az adatokat az Adatkezelő a megkeresés lezárásáig, illetve az abból eredő esetleges jogi igények érvényesíthetőségének időtartamáig kezeli.
Amennyiben a kapcsolatfelvételt szerződéskötés vagy megrendelés követi, az adatok a szerződés teljesítésével kapcsolatos adatkezelés részévé válhatnak.
5. Megrendelések és szolgáltatások teljesítésével kapcsolatos adatkezelés
Az adatkezelés célja
A megrendelés feldolgozása, a szerződés létrehozása és teljesítése, kapcsolattartás, a szolgáltatás megszervezése, valamint a megrendeléshez kapcsolódó ügyintézés.
Kezelt adatok köre
Az adott megrendeléstől függően különösen:
- név;
- számlázási név és cím;
- e-mail cím;
- telefonszám;
- megrendelés adatai;
- választott szolgáltatás vagy termék;
- megrendelés időpontja;
- fizetéssel kapcsolatos információk;
- a teljesítéshez szükséges egyéb, az érintett által megadott adatok.
Az Adatkezelő kizárólag a szolgáltatás teljesítéséhez szükséges adatokat kéri és kezeli.
Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.
Az adatkezelés időtartama
Az Adatkezelő a szerződés teljesítésével kapcsolatos személyes adatokat a szerződéses jogviszony fennállása alatt, valamint az esetleges jogi igények elévülési idejéig kezeli.
A jogszabály alapján kötelezően megőrzendő adatokat az Adatkezelő a vonatkozó jogszabályban meghatározott időtartamig őrzi meg.
6. Számlázással kapcsolatos adatkezelés
Az adatkezelés célja
A jogszabályoknak megfelelő számla kiállítása, a számviteli kötelezettségek teljesítése és a számviteli bizonylatok megőrzése.
Kezelt adatok köre
Különösen:
- számlázási név;
- számlázási cím;
- adószám, amennyiben szükséges;
- a vásárlás vagy szolgáltatás adatai;
- a számlán szereplő egyéb adatok.
Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés c) pontja alapján az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Az adatkezelés időtartama
A számlázási és számviteli adatokat az Adatkezelő a mindenkor hatályos számviteli és adójogi jogszabályokban meghatározott megőrzési idő alatt kezeli.
7. Kiszállítással és logisztikával kapcsolatos adatkezelés
Amennyiben a megrendelés teljesítése fizikai termék, ajándékutalvány vagy egyéb küldemény kézbesítését igényli, az Adatkezelő a kézbesítéshez szükséges személyes adatokat a logisztikai szolgáltató részére továbbíthatja.
Kezelt adatok köre
Különösen:
- címzett neve;
- kézbesítési cím vagy csomagautomata adatai;
- e-mail cím;
- telefonszám;
- a kézbesítéshez szükséges egyéb adatok.
Az adatkezelés célja
A megrendelés kézbesítése és a kézbesítéssel kapcsolatos kapcsolattartás.
Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése.
8. Hírlevél és közvetlen üzletszerzés
Az Adatkezelő lehetőséget biztosíthat arra, hogy az érintett hírlevélre, marketingcélú tájékoztatásra vagy ajánlatokra iratkozzon fel.
Az adatkezelés célja
Hírlevelek, ajánlatok, promóciók, újdonságok és egyéb marketingtartalmak küldése.
Kezelt adatok köre
Különösen:
- név, amennyiben megadásra kerül;
- e-mail cím;
- a feliratkozás és a hozzájárulás időpontja;
- a hozzájárulás igazolásához szükséges technikai adatok.
Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett önkéntes hozzájárulása.
Marketingcélú elektronikus üzenet kizárólag az érintett előzetes, egyértelmű és kifejezett hozzájárulása alapján kerül kiküldésre, kivéve, ha jogszabály ettől eltérő adatkezelést tesz lehetővé.
A hozzájárulás visszavonása
Az érintett hozzájárulását bármikor, indokolás nélkül és ingyenesen visszavonhatja.
A leiratkozás történhet:
- a hírlevélben található leiratkozási hivatkozás használatával;
- az Adatkezelő részére küldött e-mail útján;
- írásbeli kérelem megküldésével.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
A leiratkozást követően az Adatkezelő az érintett adatait marketingcélra nem használja tovább.
9. A Honlap használata során kezelt technikai adatok
A Honlap használata során a Honlapot kiszolgáló informatikai rendszerek bizonyos technikai adatokat automatikusan rögzíthetnek.
Ilyen adatok lehetnek különösen:
- IP-cím;
- a látogatás időpontja;
- a meglátogatott oldal URL-címe;
- a böngésző és az operációs rendszer típusa;
- az eszközre vonatkozó technikai információk;
- szervernapló-adatok.
Az adatkezelés célja
A Honlap biztonságos és stabil működésének biztosítása, technikai hibák feltárása, visszaélések megelőzése és az informatikai rendszer védelme.
Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke a Honlap biztonságos és megfelelő működésének biztosításához.
Az Adatkezelő a technikai adatokat nem használja fel arra, hogy szükségtelenül azonosítsa a Honlap látogatóit.
10. Sütik és hasonló technológiák
A Honlap sütiket és egyéb, hasonló technológiákat alkalmazhat.
A sütik kis adatfájlok, amelyek a látogató böngészőjében vagy eszközén kerülhetnek elhelyezésre.
A Honlapon alkalmazott sütik az alábbi fő kategóriákba tartozhatnak:
- feltétlenül szükséges sütik;
- funkcionális sütik;
- statisztikai és analitikai sütik;
- marketing- és hirdetési sütik.
A Honlap működéséhez feltétlenül szükséges sütik használatához nem szükséges az érintett hozzájárulása.
A hozzájárulást igénylő statisztikai, analitikai vagy marketingcélú sütik kizárólag az érintett megfelelő hozzájárulása alapján kerülnek alkalmazásra.
Az érintett a sütibeállításait a Honlapon elérhető hozzájárulás-kezelő felületen módosíthatja vagy visszavonhatja.
A Honlap által alkalmazott sütikről, azok céljáról, szolgáltatójáról és élettartamáról részletes információ a külön Cookie Tájékoztatóban található.
11. Statisztikai és online marketing szolgáltatások
A Honlap az érintett hozzájárulásától és az aktuális technikai beállításoktól függően webanalitikai és online marketing szolgáltatásokat alkalmazhat.
E szolgáltatások célja lehet különösen:
- a Honlap használatának elemzése;
- látogatottsági statisztikák készítése;
- a Honlap és a szolgáltatások fejlesztése;
- hirdetések teljesítményének mérése;
- relevánsabb online hirdetések megjelenítése;
- hirdetési konverziók mérése.
Az ilyen adatkezelések keretében technikai azonosítók, cookie-azonosítók, IP-címmel kapcsolatos információk, eszközadatok és a Honlapon végzett interakciókra vonatkozó adatok kezelése történhet.
A hozzájárulást igénylő analitikai és marketingtechnológiák alkalmazásának jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Az alkalmazott szolgáltatásokról és sütikről részletes tájékoztatás a Honlap Cookie Tájékoztatójában és a hozzájárulás-kezelő felületen érhető el.
12. Adatfeldolgozók és adattovábbítás
Az Adatkezelő a szolgáltatásai biztosításához külső szolgáltatókat vehet igénybe.
Az adatfeldolgozók a személyes adatokat az Adatkezelő utasításai alapján, a velük kötött szerződés és az alkalmazandó adatvédelmi jogszabályok szerint kezelik.
Az Adatkezelő által igénybe vett főbb szolgáltatók:
KBOSS.hu Kft. – Számlázz.hu
Cím: 1031 Budapest, Záhony utca 7.
Tevékenység: elektronikus számlázás és számlázással kapcsolatos szolgáltatások.
JohnnyVPS EU servers
Szerverlokáció: Európai Unió, Németország
Tevékenység: tárhely- és szerverüzemeltetési szolgáltatás.
Foxpost Zrt.
Cím: 3300 Eger, Maklári út 119.
Tevékenység: logisztikai és kézbesítési szolgáltatás.
Mailchimp / The Rocket Science Group LLC
Tevékenység: hírlevélküldés és elektronikus marketingkommunikáció kezelése.
A Honlapon alkalmazott analitikai és marketingtechnológiáktól függően további szolgáltatók – így különösen online analitikai vagy hirdetési szolgáltatók – is kezelhetnek adatokat.
Amennyiben valamely szolgáltató az Európai Gazdasági Térségen kívüli országban kezel személyes adatokat, az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott megfelelő garanciák alkalmazásával történhet.
Az Adatkezelő személyes adatokat nem értékesít.
13. Az adatokhoz hozzáférő személyek
A személyes adatokhoz kizárólag azok a személyek férhetnek hozzá, akiknek ez az Adatkezelő tevékenységének ellátásához és az adott adatkezelési cél teljesítéséhez szükséges.
Az Adatkezelő gondoskodik arról, hogy a személyes adatokhoz való hozzáférés megfelelően korlátozott legyen.
A személyes adatok harmadik személy részére kizárólag:
- az érintett hozzájárulása alapján;
- szerződés teljesítése érdekében;
- jogszabályi kötelezettség alapján;
- hatósági vagy bírósági megkeresés teljesítése céljából;
- vagy más, GDPR szerinti megfelelő jogalap alapján
továbbíthatók.
14. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok megfelelő szintű biztonságát biztosítsa.
Az intézkedések célja különösen:
- a személyes adatok jogosulatlan megismerésének megakadályozása;
- az adatok jogosulatlan módosításának vagy törlésének megelőzése;
- az adatvesztés kockázatának csökkentése;
- az informatikai rendszerek megfelelő védelme;
- a személyes adatokhoz való hozzáférés korlátozása.
Az Adatkezelő az adatbiztonsági intézkedéseket a technológia fejlődésére, az adatkezelés jellegére és az adatkezelésből eredő kockázatokra figyelemmel alakítja ki.
15. Az érintettek jogai
Az érintett az alkalmazandó adatvédelmi jogszabályok alapján jogosult az alábbi jogok gyakorlására.
Tájékoztatáshoz és hozzáféréshez való jog
Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e személyes adatait.
Adatkezelés esetén az érintett jogosult hozzáférést kérni személyes adataihoz és az adatkezeléssel kapcsolatos információkhoz.
Helyesbítéshez való jog
Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
Törléshez való jog
Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatainak törlését.
A törléshez való jog nem alkalmazható többek között akkor, ha az adatok kezelése jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Az adatkezelés korlátozásához való jog
Az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatai kezelésének korlátozását.
Adathordozhatósághoz való jog
Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult lehet arra, hogy az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.
Az érintett kérheti továbbá ezen adatok másik adatkezelő részére történő továbbítását, amennyiben ez technikailag megvalósítható.
Tiltakozáshoz való jog
Az érintett jogosult tiltakozni a GDPR 6. cikk (1) bekezdés e) vagy f) pontján alapuló adatkezelés ellen.
Közvetlen üzletszerzés céljából végzett adatkezelés esetén az érintett bármikor tiltakozhat személyes adatainak ilyen célú kezelése ellen.
A hozzájárulás visszavonásához való jog
Amennyiben az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja.
A visszavonás nem érinti a hozzájárulás visszavonása előtt végzett adatkezelés jogszerűségét.
16. Érintetti kérelmek kezelése
Az érintett adatvédelmi kérelmét az alábbi elérhetőségeken nyújthatja be:
Adatkezelő: Fodor-Berecz Anna E.V.
Levelezési cím: 1158 Budapest, Ady Endre utca 7.
E-mail cím: [email protected]
Az Adatkezelő az érintetti kérelem nyomán tett intézkedésekről indokolatlan késedelem nélkül, de főszabály szerint legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet.
Szükség esetén, a kérelem összetettségére és a kérelmek számára tekintettel, ez a határidő további két hónappal meghosszabbítható.
Az Adatkezelő a határidő meghosszabbításáról és annak okairól az érintettet az eredeti egy hónapos határidőn belül tájékoztatja.
Az Adatkezelő a kérelem teljesítését megelőzően – amennyiben megalapozott kétsége merül fel a kérelmező személyazonosságával kapcsolatban – az érintett személyazonosságának megerősítéséhez szükséges további információkat kérhet.
17. Panasztétel és jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti az alkalmazandó adatvédelmi jogszabályokat, elsődlegesen az Adatkezelőhöz fordulhat.
Az érintett jogosult továbbá panaszt tenni a felügyeleti hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail cím: [email protected]
Telefon: +36 1 391 1400
Az érintett jogosult továbbá bírósághoz fordulni személyes adatainak jogellenes kezelése vagy az adatvédelmi jogainak megsértése esetén.
18. Harmadik személy adatainak megadása
Amennyiben valamely személy az Adatkezelő részére harmadik személy személyes adatait adja meg – például ajándék vagy szolgáltatás más személy részére történő megrendelése során –, köteles gondoskodni arról, hogy az adatok megadására megfelelő jogalappal rendelkezzen.
Az adatokat megadó személy felel azért, hogy az általa közölt adatok pontosak és jogszerűen kerülnek az Adatkezelő rendelkezésére.
19. A személyes adatok pontossága
Az Adatkezelő a rendelkezésére bocsátott személyes adatok valódiságát főszabály szerint nem ellenőrzi.
Az érintett felel azért, hogy az általa megadott adatok pontosak, teljesek és aktuálisak legyenek.
Az érintett köteles az Adatkezelőt értesíteni, amennyiben a korábban megadott személyes adataiban olyan változás történik, amely a szolgáltatás teljesítését vagy az adatkezelés pontosságát érinti.
20. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a Honlapon keresztül megadott személyes adatok alapján nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Az online marketingeszközök bizonyos esetekben technikai vagy viselkedési adatok alapján hirdetési célú közönségképzést végezhetnek. Az ilyen technológiák alkalmazásáról a Cookie Tájékoztató és a Honlap hozzájárulás-kezelő felülete nyújt részletesebb információt.
21. A Tájékoztató módosítása
Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen jogszabályváltozás, a Honlap működésének változása, új szolgáltatás bevezetése vagy az adatkezelési gyakorlat módosítása esetén.
A mindenkor hatályos Adatkezelési Tájékoztató a Honlapon érhető el.
Lényeges változás esetén az Adatkezelő – amennyiben ez indokolt és lehetséges – megfelelő módon tájékoztatja az érintetteket.
Jelen Adatkezelési Tájékoztató hatálybalépésének időpontja: 2024. január 1.