Vásárlási feltételek

ADATKEZELÉSI TÁJÉKOZTATÓ


Általános rendelkezések

A webshop rendszer üzemeltetője (továbbiakban: Szolgáltató) ezúton tájékoztatja az internetes felület látogatóit (továbbiakban: érintett, felhasználó) a személyes adatok védelme érdekében megtett szervezési és technikai intézkedéseiről, valamint az érintettek ezzel kapcsolatos jogairól. A Szolgáltató a weboldallal kapcsolatos adatkezelés során különösen tekintettel van az információs önrendelkezési jogról és az információszabadságról szóló, 2011. évi CXII. törvény (továbbiakban: Infotv.) valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelet (Általános Adatvédelmi Rendelet - General Data Protection Regulation, továbbiakban: GDPR) előírásaira. Az adatkezelő elkötelezett az érintettek személyes adatainak jogszerű és tisztességes kezelése iránt, és tiszteletben tartja az érintettek információs önrendelkezési jogát. Az érintettek adatait bizalmasan kezeli, valamint minden szükséges biztonsági, technikai és szervezési intézkedést megtesz az adatok biztonsága érdekében. A jelen adatkezelési tájékoztató bármilyen változásáról az érintetteket a változással egyidejűleg értesíti a honlapon. A Felhasználók, mint Vevők a rendszer segítségével termékeket vásárolhatnak a honlapon keresztül.

Adatkezelő elérhetősége

Egymás Kiadó Kft.

Székhely: 1137 Budapest, Szent István park 17.

Adószám: 32236446-2-41
Ügyfélszolgálati e-mail cím: hello@egymas.hu

A Rendszer útján értékesített termékeket a Vevők részére a Szolgáltató mint tulajdonos értékesíti. A vásárlásra vonatkozóan a Vevő és a Szolgáltató között fogyasztói szerződés jön létre. A Szolgáltató elkülönített adminisztrációs felületet biztosít a Szervező számára, ahol a Felhasználó vásárlással kapcsolatos személyes adatai rögzítésre kerülnek.

Adatvédelmi tisztviselő

Az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére.

Fogalmak

- „Személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

- „Adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

- „Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

- „Harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

- „Az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

- „Adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

Alapelvek

A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés („célhoz kötöttség”);
A személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);

A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”);
A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).
Az adatkezelő felelős a fenti alapelveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

Regisztráció és vásárlás

A weboldalon való vásárlás regisztrációhoz kötött. A regisztrációra a regisztrációs űrlap kitöltésével van lehetőség. A rendszer a vásárlásról emailben visszaigazolást küld. Adatmódosítás, törlés ügyfélszolgálatunkon keresztül kérhető.

A Vevő személyes adatainak megadásával hozzájárul az általa megadott adatok cél szerinti felhasználásához (különösen: adatok tárolása, statisztikai célú belső felhasználás, hitlevél üzenetek küldése a felhasználó kifejezett hozzájárulása alapján, online fizetési, számlázó partnereink felé történő továbbítás).

Az adatkezelés célja: weboldalon való vásárlás biztosítása, a megrendelés teljesítése, vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése, számla és termék megküldése, kapcsolattartás.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, a megrendelés teljesítése, jogszabályi kötelezettség teljesítése.

Kezelt személyes adatok: az érintett által megadott adatok: név, email, telefon, számlázási cím

Az adatkezelés időtartama: Az adatok a megrendelés teljesítését követő 8 éven belül törlésre kerülnek.
Az adatok törlése és módosítása: A felhasználó tekintettel a számviteli megőrzési kötelezettségre, korlátozottan jogosult személyes adatai törlését és módosítását kezdeményezni.
Az adatok megismerésére, kezelésére jogosult személyek, a személyes adatok címzettjei: A személyes adatokat az adatkezelő munkatársai (ügyfélszolgálati, pénzügyi) kezelhetik.

Bankkártyás fizetés

Bankkártyás fizetés választása esetén a bankkártya adatok megadása a bank weboldalán történik, így a vásárló adatai közvetlenül a bank mint fizetési szolgáltató által kerülnek feldolgozásra, ahhoz a weboldal nem fér hozzá.

Számlázás és azzal összefüggő adatkezelés

Az adatkezelés célja: jogi kötelezettség teljesítése
Az adatkezelés jogalapja: adatkezelőre vonatkozó jogi kötelezettség teljesítése
Az adatkezelés időtartama: 8 év - Számv. tv. 169. § (2) bekezdése alapján
Amennyiben a Szolgáltató a számlázásban a Szervező meghatalmazott számlakibocsátójaként vesz részt, úgy a PM rendelet 1/I. § (2) bekezdése alapján a kiállított számlákról a Szolgáltató is nyilvántartást vezet.

Hírlevél, eDM tevékenység

A weboldal elektronikus levélben direkt marketing üzeneteket küldhet azoknak, akik ehhez előzetesen és kifejezetten hozzájárultak. A hírlevél küldéséhez szükséges személyes adatok kezelésének jogalapja a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a, illetve az Európai Parlament és Tanács (EU) 2016/679 rendelete 6. cikk (1) bekezdésének a) pontja.
Amennyiben a felhasználó nem szeretne a későbbiekben hírlevelet kapni, úgy korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről a hírlevélben elhelyezett Leiratkozás link segítségével, vagy telefonos, elektronikus illetve postai elérhetőségeinken keresztül.
Az adatkezelés célja: érintettek tájékoztatása aktuális információkról, kedvező ajánlatokról.
Érintettek köre: hírlevélre feliratkozott felhasználók és korábbi vásárlók.
Kezelt adatok: Név, email, ID (egyedi azonosító), source.
Adatkezelés időtartama: a felhasználó adatait visszavonásig kezeljük.
A személyes adatokhoz a következő személyek férnek hozzá: a személyes adatokat az adatkezelő munkatársai kezelhetik. 
A Felhasználó hozzájárulását adja a Szolgáltató, mint önálló adatkezelő részére, hogy termékeiről, aktualitásairól tájékoztatást küldjön. Ezen elektronikus levelek nem a Szolgáltató rendszeréből kerülnek kiküldésre, a Szolgáltató ebben az esetben is biztosítja a leiratkozás lehetőségét.

Az érintettek jogai és az adatkezelés jogalapja

Az érintettnek joga van arra, hogy az adatkezelőtől kérje a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását. Tiltakozhat személyes adatainak kezelése ellen, valamint joga van az adathordozhatósághoz, és az adatkezeléshez való hozzájárulás bármely időpontban történő visszavonásához. Ezen jogainak érvényesítését elérhetőségeinken keresztül kezdeményezheti.
Az adatkezelés jogalapja: az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) és c) pont, az Infotv. 5. § (1) bekezdése, Elker tv. 13/A. § (3) bekezdése.
Az üzemeltető a weboldal szolgáltatásainak biztosítása céljából kezelheti azon személyes adatokat, amelyek ahhoz feltétlenül szükségesek, valamint csak a szükséges mértékben és ideig.

Adattovábbítás, adatfeldolgozás

A Felhasználó hozzájárulás adja ahhoz, hogy a Szolgáltató az adatokat továbbíthassa a következő partnereknek:
Az adattovábbítás jogalapja: a szerződés teljesítése, GDPR 6. cikk (1) bek. b) pont.

1. Tárhely szolgáltató

Adatfeldolgozó: Google Cloud Storeage Multi-Regional object storage Elérhetősége: https://cloud.google.com/products/storage/
Adatfeldolgozó által ellátott tevékenység: tárhely-szolgáltatás
Kezelt adatok köre: Az érintett által megadott valamennyi személyes adat.
Az érintettek köre: A weboldalt használó valamennyi érintett.
Az adatkezelés célja: A weboldal megfelelő működtetése, biztonsági mentések.
Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig.
Az adatfeldolgozás jogalapja: GDPR 6. cikk (1) bekezdés f) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

2. Hírlevél szolgáltató

Adatfeldolgozó: The Rocket Science Group LLC (Mailchimp)
Székhelye: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA
E-mail: dpo@mailchimp.com
Telefon: +1 (404) 806-5843
Adatfeldolgozó adatvédelmi nyilatkozata: https://mailchimp.com/legal/privacy
Adatfeldolgozó által ellátott tevékenység: hírlevél szolgáltatás
Kezelt adatok köre: Név, email, ID (egyedi azonosító), source.
Az érintettek köre: Hírelvélre feliratkozottak
Az adatkezelés célja: Aktuális ajánlatokról, információkról való tájékoztatás.
Az adatkezelés időtartama: A felhasználó kérelmére való törlésig.
Az adatfeldolgozás jogalapja: a felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, GDPR 6. cikk (1) bekezdés a) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

3. Tranzakciós levél szolgáltató

Adatfeldolgozó: The Rocket Science Group LLC (Mandrill)
Székhelye: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA
E-mail: dpo@mailchimp.com
Telefon: +1 (404) 806-5843
Adatfeldolgozó adatvédelmi nyilatkozata: https://mailchimp.com/legal/privacy
Adatfeldolgozó által ellátott tevékenység: rendszerüzenetek küldése
Kezelt adatok köre: Név, email, ID (egyedi azonosító), source
Az érintettek köre: A weboldalt böngésző felhasználók.
Az adatkezelés célja: Visszaigazoló levél küldése a felhasználónak. pl. vásárlás visszaigazolása, sikeres regisztráció 
Az adatkezelés időtartama, az adatok törlésének határideje: A felhasználó kérelmére való törlésig.
Az adatfeldolgozás jogalapja: a felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, GDPR 6. cikk (1) bekezdés a) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése. 
Az Amazon és a Mailchimp szolgáltatók regisztrált tagja az Európai Unió és az Amerikai Egyesült Államok között létrejött Safe Harbor egyezménynek, melynek értelmében a Safe Harborhoz csatlakozó, regisztrált szervezetek irányába továbbítható személyes adat.

4. Könyvelő iroda

A Szervező a Szolgáltató bevonásával kiállított számlákat a könyvelési szolgáltatást nyújtó partnerének továbbíthatja a könyvelési és adózási kötelezettségek teljesítése céljából.
Adatfeldolgozó által ellátott tevékenység: könyvelési tevékenység
Kezelt adatok köre: számlázással kapcsolatos adatok: név, számlázási cím
Az érintettek köre: Weboldal vásárlói.
Az adatkezelés célja: Vásárlással kapcsolatos könyvelési feladatok ellátása a hatályos jogszabályok alapján.
Az adatkezelés időtartama, az adatok törlésének határideje: 8 év
Az adatfeldolgozás jogalapja: 2000. évi C. törvény - számviteli törvény
Az adatfeldolgozó az adatkezelővel kötött szerződés alapján ellátja a számlaviteli bizonylatok könyvelését. Az adatfeldolgozó az érintett nevét és címét a Sztv. 169. § (2) bekezdése valamint az Infotv. 6. § (5) bekezdés a) pontja alapján a számla kiállításától számított 8 évig megőrzi és biztosítja azok visszakereshetőségét.

5. Google

Célja: Látogatói adatok nyomon követése, szolgáltatás nyújtásának optimalizálása.
Cégnév: Google LLC
Elérhetősége: 1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerikai Egyesült Államok
Adatkezelési szabályzata: https://policies.google.com/privacy/update?gl=HU&hl=hu

6. Facebook üzleti oldal

Célja: saját vállalati profil biztosítása és hirdetési felület alkalmazása.
Cégnév: Facebook Ireland Ltd.
Elérhetősége: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
Adatkezelési szabályzat: https://www.facebook.com/about/privacy

7. Online bankkártyás fizetés biztosítása

Adattovábbítás címzettje: OTP Mobil Kft.
Adószám: 24386106-2-43
Telephely címe: 1093 Budapest, Közraktár u. 30-32.
Tudomásul veszem, hogy az adatkezelő által az foglalas.palkonyha.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek az OTP Mobil Kft. mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: e-mail cím, név, számlázási adatok, szállítási adatok.
Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: http://simplepay.hu/vasarlo-aff

Adatok tárolása

Az adatok tárolása az adatkezelőnél elsősorban elektronikusan úton, illetve papír alapon történik. Az elektronikus és papír alapú adatok tárolásának helye a cég mindenkori telephelye, illetve a könyveléséhez szükséges iratok (számlák, hivatalos iratok, stb.) átmeneti tárolási helye az adatkezelővel szerződéses viszonyban álló könyvelőiroda székhelye, telephelye.

Cookie kezelés

A weboldal szolgáltatásai esetenként használhatnak úgynevezett „sütiket”. A sütik alkalmazásával a weboldal nyomon tudja követni, hogy a felhasználó milyen tevékenységet végzett az oldalon. A sütik teszik lehetővé például a kosár használatát és webhelyeink működésének személyre szabását, emellett adatokkal szolgálnak arról, hogy a webhelyek mely részét hányan látogatják, segítenek felmérni a kampányaink és a webes keresések hatékonyságát, feltérképezni a felhasználói szokásokat, aminek révén tovább növelhetjük szolgáltatásunk minőségét. A felhasználó a sütik használatáról bármikor dönthet, azokat törölheti, módosíthatja.

Vannak olyan sütik, melyek csupán az oldal böngészése idején ideiglenesen használatosak, ezek az un. munkamenet (session) sütik. A weboldal elhagyásakor a session cookie-k automatikusan törlődnek. Vannak olyan sütik, amelyek mentésre kerülnek és hozzájárulnak ahhoz hogy a látogatót egy későbbi weboldali böngészés alkalmával felismerje. Ezek célja, hogy a felhasználó a korábbi adatai a weboldal következő látogatásakor automatikusan betöltődjenek, azokat ne kelljen újra megadnia, így biztosítva a kellemesebb és egyszerűbb böngészést. A szolgáltató a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyeznek el és olvasnak vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatásai során elmentett adatait a korábbiakkal, de kizárólag a saját tartalma tekintetében. A cookie-k használatával nem kezel személyes adatokat az adatkezelő.
Kezelt adatok: Egyedi azonosítószám, dátum, időpont
Érintettek: A weboldalt látogató valamennyi érintett.
Adatkezelés célja: A felhasználó azonosítása, a látogatók nyomon követése.
Adatkezelés időtartama: Az adott látogatás befejezéséig.

Cookiek testre szabása: Az interneten számos böngésző érhető el, melyek süti szabályzata és beállítási lehetőségei eltérőek, ezért nem tudunk egységes útmutatást adni. A böngészőben van lehetőség a cookiek blokkolására vagy figyelmeztető üzenetet megjelenítésére cookie tárolása előtt. Mivel weboldalunk több oldala is használhat sütiket, a blokkolásuk azzal járhat, hogy a webhelyek egyes részein bizonyos funkciók elérhetetlenné válnak. 

Ha Safari böngészőben le szeretné tiltani vagy módosítani a sütik használatát a következőt kell tenni: 
- Nyissa meg a Beállítások panelt
- Adatvédelem lapon válassza ki a sütik blokkolására vonatkozó beállítást.
iPad, iPhone használata esetén lépjen a Beállítások képernyőre, válassza ki a Safari lehetőséget, és lépjen a sütikre vonatkozó részre. 
Egyéb böngésző használata esetén a szolgáltatótól kérhető felvilágosítás, hogyan blokkolhatóak a sütik. A következő linkeken elérhetőek a legnépszerűbb böngészők süti-beállításai:

- Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu
- Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn
- Safari: https://support.apple.com/hu-hu/HT201265

Kapcsolatfelvétel, panaszkezelés

Amennyiben szolgáltatásaink igénybevétele során kérdése van, elérhetőségeinken keresztül léphet velünk kapcsolatba.
Adatkezelés célja: Kapcsolatfelvétel a weboldallal, a vásárló azonosítása, jogainak érvényesítése, a fogyasztói kérdések és igények kezelése.
Az adatkezelés jogalapja: érintett hozzájárulása
Kezelt személyes adatok: Az érintett által a kommunikáció során megadott és beazonosításra alkalmas személyes adatok, elsősorban: név, email cím, telefonszám. Amennyiben a kapcsolatfelvétel fogyasztói panasznak minősül a weboldal a panaszról jegyzőkönyvet készít.
Az adatkezelés időtartama: Írásos (elektronikus vagy postai) kapcsolatfelvétel esetén az adatkezelő az üzenetet legfeljebb 5 évig őrzi meg. A panaszról készült jegyzőkönyv 5 évig kerül megőrzésre tekintettel az 1997. évi CLV. törvény 17/A. § (7) bekezdésére.
Az adatok megismerésére és kezelésére az adatkezelő illetékes munkatársai jogosultak a jelen adatkezelési tájékoztató tiszteletben tartásával.

Jogorvoslat

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve adatainak törlését, az adatkezelést visszavonhatja, illetve korlátozhatja. Az érintett élhet adathordozási-, és tiltakozási jogával.
Az GDPR 15-20. cikkei alapján a érintett jogosult az üzemeltető által kezelt személyes adatai tekintetében
a) a személyes adatokhoz való hozzáférésre;
b) kérheti a személyes adatainak helyesbítését;
c) kérheti a személyes adatai törlését;
d) kérheti a személyes adatok kezelésének korlátozását;
e) tiltakozhat a személyes adatai kezelése ellen;
f) kérheti a személyes adatait és azok továbbítását egy másik adatkezelőnek (adathordozhatósághoz való jog);
g) amennyiben a személyes adatok kezelésére hozzájárulása alapján kerül sor, úgy hozzájárulását bármikor visszavonhatja.

Személyes adatokhoz való hozzáférés joga

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a GDPR által megjelölt információkhoz hozzáférést kapjon.

Helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Törléshez való jog - „az elfeledtetéshez való jog” 
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje amennyiben a jogszabályban meghatározott feltételek valamelyike fennáll.

Adatkezelés korlátozásához való jog 
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, amennyiben a jogszabályban meghatározott feltételek valamelyike fennáll.

Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.

Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Hozzájárulás visszavonásának joga
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Eljárási szabályok
Az érintett a fenti jogok gyakorlására vonatkozó megkeresését az üzemeltető elérhetőségeire küldheti.
Az adatkezelő indokolatlan késedelem nélkül, a megkeresés beérkezésétől számított legfeljebb 30 napon belül nyújt tájékoztatást az általa megtett intézkedésekről. Ha az adatkezelő késedelem nélkül nem tesz intézkedést, legkésőbb a kérelem beérkezésétől számított 30 napon belül tájékoztatja a érintettet az intézkedés elmaradásának okairól. Amennyiben az érintett nem ért egyet az üzemeltető válaszával vagy intézkedésével, akkor jogorvoslati lehetőségek állnak rendelkezésére. Az adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az éritett kérésére az adatkezelő tájékoztatást ad a címzettekről.

Ezúton felhívjuk az érintett figyelmét, hogy lehetősége van panaszt tenni az illetékes adatvédelmi hatóságnál illetve a hatósággal és illetékességgel rendelkező bírósághoz fordulhat.

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni.
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Postacím: 1534 Bp. Pf.: 834
Telefon: +36-1-391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu
Az érintettnek joga van bírósághoz fordulni az adatkezelővel szemben. Ilyen esetben a bíróság soron kívül jár el.

Az érintett tájékoztatása az adatvédelmi incidensről

„Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.
Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.”

Az érintettet nem kell tájékoztatni, ha a jogszabályban 34.cikk (3) meghatározott feltételek bármelyike teljesül. Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.

 Adatvédelmi incidens bejelentése a felügyeleti hatóságnak
Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a GDPR 55. cikke alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

Jogszabályok

• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• Európai Parlament és a Tanács 2016/679 rendelete (GDPR)
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker tv.)
• 2003. évi C. törvény – az elektronikus hírközlésről (Eht.)
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételei-ről és egyes korlátairól (Grt.)
• 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.)
• 1995. évi CXIX. törvény – a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről (DM tv.)
• 1997. évi CLV. törvény - a fogyasztóvédelemről (Fgy. tv.)
• 2000. évi C. törvény – a számvitelről (Szv. tv.)