Adatvédelmi tájékoztató és szabályzat
Adatvédelmi nyilatkozat
Az Ön által megadott adatokat Füstösné Katona Andrea EV, a www.mandragorabiobolt.hu webáruház üzemeltetője, kizárólag a megrendelés teljesítése, a rendelési feltételek későbbi bizonyítása, illetve hírlevél küldése céljából tárolja. Adatait harmadik fél részére nem adja át, kivéve, ha az a szerződés teljesítése érdekében, alvállalkozóként működik közre, pl. futárszolgálat, aki a kapott adatokat semmilyen formában nem jogosult felhasználni, tárolni, illetve harmadik fél részére továbbadni. Adatai kezelésekor a Személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII törvénynek megfelelően járunk el. Munkatársaink, partnereink és szolgáltatóink titoktartási kötelezettséggel tartoznak felénk.
A szolgáltató neve: Füstösné Katona Andrea E.V.
A szolgáltató székhelye: 1224 Budapest, XIII. utca 86/2
A szolgáltató elérhetősége,elektronikus levelezési címe: mandragorawebshop@gmail.com
A szolgáltató telefonszáma: 06-20-2332865
A szolgáltató adószáma: 67591547-1-43
A szolgáltató nyilvántartási száma: 50456705
Adatvédelmi azonosító: NAIH-111858/2017
Nyilvántartásban bejegyző hatóság neve: Budafok-Tétény Budapest XXII.ker. Önkormányzat
A tárhely-szolgáltató neve: ShopRenter.hu Kft.
A tárhely-szolgáltató címe: 4028 Debrecen, Kassai út 129. III/304.
A tárhely-szolgáltató e-mail címe: info@shoprenter.hu
A tárhely-szolgáltató weboldala: www.shoprenter.hu
1. A szabályzat célja
Az Adatkezelési Szabályzat a www.mandragorabiobolt.hu webáruházában (a továbbiakban: webáruház) történő vásárlás során megadott adatok felhasználásának és tárolásnak (a továbbiakban együttesen: adatkezelés) szabályait határozza meg. Az adatok kezelésekor a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról, továbbá az 1998. évi VI. adatvédelemről szóló törvények, valamint az adatkezelésre vonatkozó egyéb hatályos magyar jogszabályok az iránymutatóak.
2. Fogalommeghatározások
1. Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
Adatkezelő: Füstösné Katona Andrea E.V. (székhelye és levelezési címe:1124 Budapest, XIII. utca 86/2, e-mail: mandragorawebshop@gmail.com)
2. Felhasználó :az adatkezelő által működtetett oldal szolgáltatásait igénybe vevő személy, aki az oldalon megfelelően vásárolt.
3. Személyes adat: bármely meghatározott (azonosított vagy azonosítható) természetes személlyel, így Felhasználókkal kapcsolatba hozható adat, az adatból levonható, Felhasználókra vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata Felhasználókkal helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet;
4. Hozzájárulás: Felhasználók kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezésüket adják a rájuk vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
5. Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása;
6. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől;
7. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából személyes adatok feldolgozását végzi.
8. Adattovábbítás: ha az adatkezelő vagy más személy az adatot meghatározott harmadik személy számára hozzáférhetővé teszik.
9. Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki nem azonos a Felhasználóval, az adatkezelővel vagy az adatfeldolgozóval.
10. Tiltakozás: Felhasználók azon nyilatkozata, amellyel személyes adataik kezelését kifogásolják, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kérik;
11. Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.
12. Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
13. Adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.
3. Az adatkezelés jogalapja
Személyes adat akkor kezelhető, ha ahhoz az érintett önkéntesen hozzájárul, vagy ha azt törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete elrendeli. A felhasználó a webáruházban történő megrendelés leadásakor elfogadja a szállítási és fizetési feltételeket, és ezzel önkéntes hozzájárulását adja a vásárláshoz kapcsolódó adatai kezeléséhez.
Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie e célnak.
Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.
Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani
Személyes adat csak megfelelő tájékoztatáson alapuló beleegyezéssel kezelhető.
Az érintettet – egyértelműen, közérthetően és részletesen – tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
4. Az adatkezelés célja és kezelt adatok köre
Jelen honlapon zajló mindennemű adatrögzítés, adatkezelés és adattovábbítás kizárólag önkéntes hozzájáruláson alapszik.
Az webáruházban a Felhasználó megadott adatait kizárólag a Felhasználó megrendelésének teljesítésének megvalósulása céljából, valamint a megrendelés tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése, továbbá a felhasználó által kért egyéb műveletek (pl. hírlevél küldése) céljából kezeli. Ezen belül: az e-mail cím a kapcsolattartást, az e-mail cím és a jelszó a felhasználó bejelentkezéskor történő azonosítását, az egyéb adatok a nyújtott szolgáltatás teljesítésének megvalósulását, kézbesítést, valamint számlázást szolgálják.
5. Kezelt adatok köre
Vásárlás
Az Adatkezelő a megrendelés vagy a regisztráció során a kötelező adatokat kéri be a Felhasználótól:
Név, e-mail cím, jelszó, szállítási cím, számlázási cím, telefonszám.
Hírlevél
Az adatkezelés célja e-mail alapú hírlevél küldése az érdeklődő Felhasználók részére, tájékoztatás az aktuális információkról, szolgáltatásokról. Az adatkezelés jogalapja az érintett önkéntes hozzájárulása és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése.
A kezelt adatok köre: név, e-mail cím.
6. Az adatkezelés időtartama
Az adatok törlésének határideje: A regisztráció törlésével azonnal. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat.
A Szolgáltató a Felhasználó regisztrációjának kezdetétől és hozzájárulásának visszavonásáig kezeli a Felhasználó személyes adatait. A regisztráció törlése akkor lehetséges, ha a Felhasználónak nincsen folyamatban lévő megrendelése.
Hírlevél esetében a Szolgáltató, mindaddig kezeli a Felhasználó hírlevél feliratkozása során megadott adatait, ameddig a Felhasználó a hírlevélről le nem iratkozik a hírlevél alján található „Leiratkozás” gombra kattintva vagy kéri a levételét a hírlevélre feliratkozók listájából e-mailben vagy postai úton. Leiratkozás esetén a Szolgáltató a kérelem beérkezését követően (e-mailben, postai úton vagy a „Leiratkozás” gombra kattintva) törli a Felhasználó adatait és a továbbiakban hírlevelet nem küld a Felhasználó részére.
7. Adatfeldolgozás és adattovábbítás
Az Füstösné Katona Andrea E.V. külön külső adatfeldolgozót nem vesz igénybe, az általa kezelt személyes adatokat maga dolgozza fel.
A továbbított adatok köre a szállítás lebonyolítása érdekében történik: az önkéntesen megadott név, szállítási cím, telefonszám, e-mail cím, (utánvét esetén) fizetendő összeg. A szállító, illetve megbízottja az adatokat szigorúan bizalmasan kezeli, a cégünk által átadott személyes adatokat a megbízás teljesítését követően semmilyen módon nem jogosultak megőrizni, felhasználni, illetve további személyeknek átadni.
A továbbított adatok köre a szállítás lebonyolítása érdekében történik: az önkéntesen megadott név, szállítási cím, telefonszám, e-mail cím, (utánvét esetén) fizetendő összeg.
Megrendelések kiszállítása/ Futárszolgálat:
Név: Magyar Posta Zrt.
Székhely: 1138 Budapest, Dunavirág u. 2-6.
Postacím, levelezési cím: 1540 Budapest
Cégjegyzékszám: 01-10-042463
Adóigazgatási szám: 10901232-2-44
A fentieken túl a Felhasználóra vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, illetve a Felhasználó hozzájárulása alapján kerülhet sor.
8. Cookie-k (sütik) használata
A szolgáltatás igénybevételéhez cookie-k engedélyezése szükséges. Amennyiben nem szeretné engedélyezi a cookie-k használatát, letilthatja a böngészője beállításaiban (Beállítások menüpont). Cookie-k tiltása esetén a szolgáltatás bizonyos elemei csak részben vagy egyáltalán nem használhatóak. A cookie egy olyan fájl, amelyet a webáruházat kiszolgáló szerver küld a felhasználó böngészőjének, és amelyet a felhasználó számítógépe tárol. A cookie-ban személyes adat nem kerül tárolásra. A cookie-ban tárolt adatok: kosár tartalma, stb. A cookie-ban tárolt munkamenet azonosító az oldal bezárásáig, a további adatok a felhasználó által a saját böngészőjében történő törlésig került tárolásra.
A webáruház böngészése folyamán technikai információk kerülnek rögzítése statisztikai célokból Az internetes kapcsolat fenntartásával összefüggésben a Vásárló által használt számítógéppel, böngészőprogrammal, internetes címmel, a látogatott oldalakkal kapcsolatos technikai adatok automatikusan képződnek számítógépes rendszerünkben. A weboldal látogatottsági adatait a Google Analytics szolgáltatás igénybevételével méri a Szolgáltató. A szolgáltatás használata során adatok kerülnek továbbításra. A továbbított adatok az érintett azonosítására nem alkalmasak. A Google adatvédelmi elveiről bővebb információ itt olvasható: http://www.google.hu/policies/privacy
9. Személyes adatok biztonsága
Az Adatkezelő kijelenti, hogy gondoskodik a személyes adatok megfelelő biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt személyes adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.
Kötelezi magát arra, hogy minden olyan harmadik felet, akiknek a személyes adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.
10. Az adatkezelésben érintettek jogai
Az adatkezelés során a Felhasználót megillető jogok:
- Tájékoztatáshoz való jog
- Adatok helyesbítéséhez való jog
- Adatok zárolásához, törléséhez való jog
A Felhasználó bármikor jogosult tájékoztatást kérni személyes adatai kezeléséről. Az Adatkezelő a Felhasználó kérésére tájékoztatást ad a kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. A tájékoztatást a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban adja. A kérelmet az Adatkezelő ügyfélszolgálati e-mail címére kell elküldeni (mandragorawebshop@gmail.com).
A Felhasználók bármikor módosíthatják vagy törölhetik adataikat. A Felhasználó a rá vonatkozó személyes adatokat, – a regisztráció során megadott e-mail cím kivételével – bármikor módosíthatja a weboldalon saját fiókjában. Következő adatok módosítását lehet elvégezni a weboldalakon: Jelszó, vezeték- és keresztnév, e-mail cím, telefonszám, számlázási cím, szállítási cím.
A Felhasználó kérheti, adatainak zárolását. A Szolgáltató zárolja a személyes adatot, ha a Felhasználó ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a Felhasználó jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az adatkezelési cél, amely a személyes adat törlését kizárta.
A helyesbítésről, a zárolásról és a törlésről a Felhasználót, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az Érintett jogos érdekét nem sérti.
A személyes adatok törlését, vagy módosítását valamint a regisztráció törlését az alábbi módokon tudja érintett kezdeményezni: Postai úton a 1124 Budapest, XIII. utca 86/2 címen illetve elektronikus levelezés útján a mandragorawebshop@gmail.com e-mail címen.
Minden hírlevél szolgáltatásunkra feliratkozott felhasználónk részére hírlevelet küldünk. Ezen szolgáltatásunkról történő leiratkozás módjáról minden hírlevelünk tájékoztatással szolgál.
A Mandragóra-biobolt webáruház és Vásárlói közös érdeke, hogy a megadott személyes adatok pontosak, teljesek és időszerűek legyenek. Ennek érdekében vásárlóink kötelesek szavatolni azért, hogy a megadott adatok a valóságnak megfelelnek, a megadott személyes adatokért a Mandragóra-biobolt felelősséget nem vállal.
11. Jogérvényesítési lehetőségek
A Felhasználók adatkezeléssel, illetve az oldal használatával kapcsolatos panaszaikkal, kifogásaikkal fordulhatnak közvetlenül az adatkezelőhöz, aki minden tőle telhetőt megtesz az esetleges jogsértések megszüntetése és orvoslása érdekében. A Felhasználó az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a Polgári Törvénykönyv alapján adatkezeléssel kapcsolatos jogait bíróság előtt érvényesítheti, továbbá bármilyen személyes adattal kapcsolatos kérdésben kérheti a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét.
Adatkezelést érintő panasszal a bíróságnál, illetve a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Postacím: 1534 Budapest, Pf.: 834
Telefon: +36-1/391-1400
Telefax: +36-1/391-1410
E-mail: ugyfelszolgalat@naih.hu
A Felhasználó bármely, az adatkezeléssel kapcsolatos kérdéssel, illetve észrevétellel az Adatkezelőhöz fordulhat a megjelölt elérhetőségeken keresztül.
12. Az adatkezelési szabályzat módosítása
A Szolgáltató fenntartja magának a jogot, hogy a jelen Adatkezelési Szabályzatot egyoldalú döntésével bármikor módosítsa. Az Adatkezelési Szabályzat módosítását követően valamennyi felhasználót megfelelő módon tájékoztatni kell. A szolgáltatás további felhasználásával a felhasználók a megváltozott adatkezelési szabályokat tudomásul veszik, ezen túlmenő beleegyezésük kikérésére nincs szükség.
Vonatkozó jogszabályok:
2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.)
2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §-a)
2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6.§-a)
2005. évi XC. törvény az elektronikus információszabadságról
2003. évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§-a)
16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB-ajánlásról