Adatvédelem
Adatkezelési tájékoztató
1. Az Adatkezelési Tájékoztató célja,
hatálya, irányadó jogszabályok
A jelen Tájékoztató célja, hogy rögzítse a MatricaShop Kft. által alkalmazott adatvédelmi és -kezelési elveket, és a társaság
adatvédelmi és -kezelési politikáját, amelyet a társaság, mint adatkezelő
magára nézve kötelező erővel ismer el.
A Tájékoztató rendelkezéseinek kialakításakor a
társaság különös tekintettel vette figyelembe az Európai Parlament és a Tanács
2016/679 Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”), az
információs önrendelkezési jogról és az információszabadságról szóló 2011. évi
CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény
(„Ptk.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes
korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”) rendelkezéseit.
Jelen Adatkezelési Tájékoztató hatálya a
www.matricashop.hu címen elérhető weboldalhoz (a továbbiakban: „Weboldal”)
kapcsolódó adatkezelésekre terjed ki.
Ellenkező tájékoztatás hiányában a Tájékoztató hatálya
nem terjed ki azon szolgáltatásokra és adatkezelésekre, melyek a Weboldalakon
hirdető, vagy azon más módon megjelenő harmadik személyek promócióihoz,
nyereményjátékaihoz, szolgáltatásaihoz, egyéb kampányaihoz, az általuk
közzétett tartalomhoz kapcsolódnak. Ellenkező tájékoztatás hiányában a
Tájékoztató hatálya nem terjed ki olyan weboldalak, szolgáltatók
szolgáltatásaira és adatkezeléseire, melyekre a Weboldalakon található
hivatkozás vezet. A Tájékoztató hatálya nem terjed ki azon személyek
(szervezetek, cégek) adatkezeléseire, amelyek tájékoztatásából, hírleveléből,
reklámleveléből a Felhasználó a Weboldalról értesült.
2. Fogalom meghatározások
Adatkezelés: az alkalmazott
eljárástól függetlenül a Személyes adatokon végzett bármely művelet vagy a
műveletek összessége, így különösen a Személyes adatok gyűjtése, rögzítése,
rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása,
lekérdezése, betekintése, közlése, továbbítása, terjesztése vagy egyéb módon
hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy
összekapcsolása (ideértve a profilalkotást is), korlátozása, törlése és
megsemmisítése.
Adatkezelő: az a 3. pontban
meghatározott személy, aki az Adatkezelés céljait és eszközeit – önállóan vagy
másokkal együtt – meghatározza.
Személyes adat vagy adat: bármilyen adat vagy
információ, amely alapján egy természetes személy Felhasználó – közvetett vagy
közvetlen módon – azonosíthatóvá válik.
Adatfeldolgozó: az a szolgáltató, aki
az Adatkezelő nevében személyes adatokat kezel.
Felhasználó: az a természetes
személy, aki a Weboldalon regisztrál, és ennek keretében megadja az alábbi 8.
és 9. pontokban felsorolt adatát.
Külső szolgáltató: az Adatkezelő vagy a
Weboldal üzemeltetője által, az egyes szolgáltatások biztosításához
kapcsolódóan – akár közvetlenül, akár közvetetten – igénybe vett harmadik fél
szolgáltató partnerek, amelyek számára a szolgáltatásaik biztosítása érdekében
Személyes adatok továbbításra kerülnek vagy kerülhetnek, illetve akik az
Adatkezelő részére Személyes adatokat továbbíthatnak. Külső szolgáltatónak
minősülnek továbbá azon szolgáltatók is, amelyek nem állnak sem az
Adatkezelővel sem a szolgáltatások üzemeltetőivel együttműködésben, azonban az
által, hogy hozzáférnek a Weboldalhoz, a Felhasználókról adatokat gyűjtenek,
amelyek akár önállóan, akár más adatokkal összekapcsolva alkalmasak lehetnek a
Felhasználó azonosítására. Továbbá a tárhelyszolgáltatás biztosítása során az
Adatkezelő Külső szolgáltatónak tekinti a Felhasználót is az általa használt
tárhelyen folytatott adatkezelési tevékenység szempontjából.
Tájékoztató: az Adatkezelő jelen
adatkezelési tájékoztatója.
3. Az adatkezelő személye és
tevékenysége
Név: MatricaShop Kft.
Székhely: 1036 Budapest, Bécsi út 85. Fsz. 5. ajtó
Telefon: +36 20 492 0385
E-mail: info@matricashop.hu
Adatvédelmi felelős: Gyarmati Károly
Adatvédelmi felelős beosztása: Ügyvezető
Az Adatkezelő Magyarországon bejegyzett gazdasági
társaság.
Az Adatkezelő üzemelteti a Weboldalt, amely dekorációs
anyagok gyártásával és forgalmazásával foglalkozik. A Weboldal elsősorban
bemutató oldal, ahol az általáunk gyártott és forgalmazott termékeket
rendelheti- és vásárolhatja meg.
4. Az adatkezelés elvei, módja, az
irányadó jogszabályok
4.1. Az Adatkezelő a jóhiszeműség, a tisztesség és az
átláthatóság követelményeinek megfelelően, a Felhasználókkal együttműködve jár
el az adatkezelés során. Az Adatkezelő csak a törvényben meghatározott, vagy a
Felhasználók által megadott adatokat kezeli, az alábbiakban meghatározott
célokból. A kezelt Személyes adatok köre arányban áll az adatkezelés
céljával, azon nem terjeszkedhet túl.
4.2. Minden olyan esetben, ha a Személyes adatokat az
Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni,
erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását
megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást
megtiltsa.
4.3. Adatkezelő a neki megadott Személyes adatokat nem
ellenőrzi. A megadott Személyes adatok megfelelőségéért kizárólag az azt megadó
személy felel.
4.4. A 16. életévét be nem töltött személy érintett
Személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy
hozzájárulása esetén kezelhetők. Az Adatkezelőnek nem áll módjában a
hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát
ellenőrizni, így a Felhasználó illetve a felette szülői felügyeletet gyakorló
személy szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak.
Hozzájáruló nyilatkozat hiányában az Adatkezelő 16. életévét be nem töltött
érintettre vonatkozó Személyes adatot nem gyűjt.
4.5. Az Adatkezelő az általa kezelt Személyes adatokat
a jelen Tájékoztatóban meghatározott Adatfeldolgozókon, valamint egyes – a
jelen Tájékoztatóban hivatkozott – esetekben a Külső szolgáltatókon kívül
harmadik félnek át nem adja.
A jelen pontban foglalt rendelkezés alól kivételt
képez az adatok statisztikailag összesített formában történő felhasználása,
mely az érintett Felhasználó beazonosítására alkalmas egyéb adatot semmilyen
formában nem tartalmazhatja, ez által nem minősül Adatkezelésnek, sem
adattovábbításnak.
Az Adatkezelő bizonyos esetekben – hivatalos bírósági,
rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés
vagy ezek alapos gyanúja miatt az Adatkezelő érdekeinek sérelme, a szolgáltatás
biztosításának veszélyeztetése stb. – harmadik személyek számára hozzáférhetővé
teszi az érintett Felhasználó elérhető Személyes adatait.
Az Adatkezelő jelen Adatkezelési tájékoztatóban
felsorolt Adatfeldolgozói, illetve a Külső szolgáltatók 2018. május 25. napját
követően a részükre az Adatkezelő által továbbított és általuk kezelt vagy
feldolgozott Személyes adatokat a GDPR által előírt rendelkezésekkel
összhangban rögzítik, kezelik, ill. dolgozzák fel és erről nyilatkozatot
tesznek az Adatkezelő részére.
4.6. Az Adatkezelő az általa kezelt Személyes adat
helyesbítéséről, korlátozásáról, ill. törléséről az érintett Felhasználót,
továbbá mindazokat értesíti, akiknek korábban a Személyes adatot Adatkezelés
céljára továbbította. Az értesítés mellőzhető, ha ez az Adatkezelés céljára
való tekintettel a Felhasználó jogos érdekét nem sérti.
4.7. Tekintettel a GDPR vonatkozó rendelkezéseire az Adatkezelő
nem köteles adatvédelmi tisztviselő kijelölésére, az Adatkezelő ugyanis nem
minősül közhatalmi szervnek vagy közfeladatot ellátó szervnek, az Adatkezelő
tevékenységei nem foglalnak magukban olyan műveletet, amely a Felhasználók
rendszeres és szisztematikus, nagymértékű megfigyelését teszik szükségessé,
továbbá az Adatkezelő nem kezel különleges adatot, illetve büntetőjogi
felelősség megállapítására vonatkozó határozatokra és bűncselekményre vonatkozó
személyes adatot.
4.8. Az Adatkezelő a személyes adatokat az irányadó
jogszabályoknak megfelelően kezeli. Az adatkezelésre irányadó jogszabályok
különösen:
- az
információs önrendelkezési jogról és az információszabadságról szóló 2011.
évi CXII. törvény (továbbiakban: „Infotv.”);
- a
gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
szóló 2008. évi XLVIII. törvény (továbbiakban: „Grtv.”).
- az
elektronikus kereskedelmi szolgáltatások, valamint az információs
társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi
CVIII. törvény;
- a
számvitelről szóló 2000. évi C. törvény 169. § (a bizonylatok megőrzését
illetően).
5. Az adatkezelés jogalapja
5.1. Figyelemmel az Adatkezelő tevékenységének
jellegére, az adatkezelés jogalapja a Felhasználók önkéntes, megfelelő
tájékoztatáson alapuló kifejezett hozzájárulása (Infotv. 5. § (1) bek. a)
pont), továbbá profilalkotás esetén a Felhasználó megfelelő, a GDPR
rendelkezéseinek megfelelő tájékoztatása, továbbá a GDPR 6. cikk (1) bekezdés
f) pontja. A Felhasználó önként lépnek kapcsolatba az Adatkezelővel, önként
regisztrálnak, önként veszi igénybe az Adatkezelő szolgáltatását. Az adatkezelő
a Felhasználók hozzájárulásának a hiányában csak akkor kezel adatot, ha erre
törvény egyértelműen felhatalmazza.
5.2. A Felhasználó jogosult arra, hogy hozzájárulását
bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson
alapuló, a visszavonás előtti adatkezelés jogszerűségét.
5.3. Az Adatkezelő a Felhasználó által az egyes
honlapokra történő belépéskor a Felhasználó IP címét a szolgáltatás nyújtásához
kapcsolódóan, az Adatkezelő jogos érdekére tekintettel és a szolgáltatás
jogszerű biztosítása okán (pl. jogellenes felhasználás ill. jogellenes
tartalmak kiszűrése érdekében), a Felhasználó külön hozzájárulása nélkül is
rögzíti.
5.4. A jelen Tájékoztató elfogadásával és a Személyes
adatok kezeléséhez történő hozzájárulás megadásával a Felhasználó tudomásul
veszi, hogy a Weboldal használata során esetlegesen felmerülő hibák
kijavítása érdekében az Adatkezelő jogosult belépni a Felhasználó profiljába,
amelynek során az Adatkezelő a Felhasználót megillető valamennyi jogosultsággal
rendelkezik. Az Adatkezelő a hiba felmérése és elhárítása során a
Személyes adatokat kizárólag a célhoz feltétlenül szükséges mértékben használja
fel.
5.5. Jelen Tájékoztatóban meghatározott
Adatfeldolgozók részére történő Adattovábbítás a Felhasználó külön
hozzájárulása nélkül végezhető. Személyes adatok harmadik személynek vagy
hatóságok számára történő kiadása – hacsak jogszabály ettől eltérően nem
rendelkezik – kizárólag jogerős hatósági határozat alapján, vagy a Felhasználó
előzetes, kifejezett hozzájárulása esetén lehetséges.
5.6. Bármely Felhasználó e-mail címének valamint a
regisztráció során megadott adatainak (pl. felhasználó név, azonosító, jelszó
stb.) megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail
címről ill. az általa megadott adatok felhasználásával kizárólag ő vesz igénybe
szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen és/vagy
adatokkal történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a
Felhasználót terheli, aki az e-mail címet regisztrálta és az adatokat megadta.
5.7. Az adatkezelés jogalapja bizonyos esetekben
jogszabály rendelkezése. A főbb, adatkezelést is előíró jogszabályok a 4.8.
pontban meghatározott jogszabályok. Amennyiben a Felhasználó az Adatkezelő
részére díjat fizet, a bizonylaton szereplő adatokat az Adatkezelő a
számvitelről szóló törvényben meghatározottak szerint kezeli.
5.8. Az adatkezelés jogalapja lehet az Adatkezelő
lényeges jogos érdeke, amely esetben a GDPR vonatkozó rendelkezéseivel
összhangban az Adatkezelő elvégezte és a jövőben is elvégezheti az
érdekmérlegelési tesztet, amely alátámasztja, hogy az adott adatkezelés az Adatkezelő
jogos érdekeinek érvényesítéséhez szükséges, és ezen érdekekkel szemben nem
élveznek elsőbbséget az érintett olyan jogai és szabadságai, amelyek személyes
adatok védelmét teszik szükségessé. Az Adatkezelő erre irányuló kérés esetén a
jelen Tájékoztatóban írtak szerint tájékoztatást nyújt az érintett részére a
jelen bekezdésben foglaltakkal kapcsolatban.
6. Az adatkezelés célja
Az Adatkezelő személyes adatot kizárólag meghatározott
célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel. Az
adatkezelés minden szakaszában megfelel az adatkezelés céljának. Az adatok
felvétele és kezelése tisztességesen és törvényesen történik. Az Adatkezelő
törekszik arra, hogy csak olyan személyes adat kezelésére kerüljön sor, amely
az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére
alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és
ideig kezelhető.
Az adatkezelés célja elsősorban a Weboldal
üzemeltetése, és az Adatkezelő szolgáltatásainak nyújtása.
Az adatkezelés célja a fentiek alapján:
- A
Felhasználó azonosítása, a Felhasználóval való kapcsolattartás;
- A
megrendelő és a megrendelés ellenőrzése;
- Az
Adatkezelőt terhelő kötelezettségek teljesítése, az Adatkezelőt megillető
jogok gyakorlása;
- A
Felhasználó külön hozzájárulása esetén reklámozás, kutatás
- Elemzések,
statisztikák készítése, a szolgáltatások fejlesztése - ezen célból az
adatkezelő csak anonimizált adatokat, személyazonosításra alkalmatlan
összesítéseket használ fel;
- a
Felhasználók jogainak védelme.
7. Az adatok forrása
Az Adatkezelő kizárólag a Felhasználók által megadott
Személyes adatokat kezeli, adatokat más forrásból nem gyűjt.
A vásárlás regisztráció nélkül is megtörténhet.
Az adatok megadása a Felhasználó regisztrációja során
történik. A Felhasználó a regisztráció során megadja a nevét, e-mail címét,
jelszavát.
Amennyiben a Felhasználó az Adatkezelő által
szervezetett promóción regisztrál, és megadja adatait, az adott promóció
tájékoztatójában foglaltak szerint hozzájárul személyes adatai kezeléséhez.
Ebben az esetben az Adatkezelő kizárólag a promóció során megadott adatokat
kezeli.
8. A kezelt adatok köre
Az Adatkezelő kizárólag a Felhasználók által megadott
személyes adatokat kezeli. A kezelt adatok az alábbiak:
Az Adatkezelő által kezelt adatok az alábbi
csoportokba sorolhatók az adatkezelés célja alapján:
- Regisztrációhoz
szükséges adatok. A
regisztráció során a Felhasználó megadja e-mail címét, amely a
felhasználónév lesz, a Felhasználó szabadon választ jelszót. Az adatkezelés
jogalapja a Felhasználó hozzájárulása, az adatkezelés elsődleges célja a
regisztráció, a Weboldal szolgáltatásainak nyújtása.
- Számlázási
adatok. Amennyiben
a Felhasználó díjfizetéshez kötött szolgáltatást vesz igénybe, az
Adatkezelő kezeli a fizetéshez és a számlázáshoz kapcsolódó adatokat
(fizetés módja, fizetéshez használt eszköz adatai, számlázás esetében a
vásárló neve, címe, adószáma). Az adatkezelés jogalapja részben a
Felhasználó hozzájárulása, részben az adózásra, számvitelre vonatkozó
jogszabályok. Az adatkezelés célja a számlázás, díjak beszedése.
A Felhasználó bármikor módosíthatja a megadott
adatokat, törölheti az adatokat, és dönthet a teljes regisztrációja törléséről.
A fentieken túl az Adatkezelő kezeli a technikai
adatokat, ezen belül az IP címet, a 14. pontban leírtak szerint.
9. Az adatkezelési folyamat leírása
Az adatok forrása a Felhasználó, aki az adatokat a
regisztráció során, vagy később, a Weboldalra belépve adja meg. A regisztrációs
űrlapon szereplő adatok megadása kötelező, kivéve, ha ennek ellenkezője
kifejezetten fel van tüntetve.
A Felhasználó az adatokat önállóan adja meg, az
Adatkezelő erre vonatkozóan semmilyen kötelező iránymutatást nem ad, tartalmi
elvárásokat nem támaszt. A Felhasználó az általa megadott adatok kezeléséhez
kifejezetten hozzájárul. A Felhasználó az Adatkezelő által kért adatokon kívül
jogosult más adatok megadására a profiljában, az adatok kezelésének jogalapja
ebben az esetben is a Felhasználó önkéntes hozzájárulása.
Amennyiben a Felhasználó regisztrál az
Adatkezelő által szervezett promóción (pl. a facebook-on), és megadja az ott
kért adatait, elfogadja az adott promócióhoz kapcsolódó adatkezelési
tájékoztatót. Ebben az esetben az adatok megadásával a Felhasználó nem
regisztrál a Weboldalon, de hozzájárul a megadott adatainak a promóció
tájékoztatójában meghatározottak szerint történő kezeléséhez.
10. Reklámozási célú adatkezelés,
hírlevelek küldése
Amennyiben a Felhasználó ahhoz hozzájárul, az
Adatkezelő a megadott elérhetőségeken felveszi a kapcsolatot a Felhasználóval,
és számára a közvetlen megkeresés módszerével reklámot küld. A reklám küldhető
postai úton, telefonon (ide értve az SMS-t is), vagy e-mailben. A reklámozás
feltétele minden esetben a Felhasználó hozzájárulása. A Felhasználó a hozzájárulását
bármikor, indokolás nélkül visszavonhatja.
11. Nyereményjátékokhoz kapcsolódó
adatkezelés
Az Adatkezelő szervezhet nyereményjátékokat,
melyek célja a regisztrációk számának növelése, a regisztrációk felfrissítése
(aktualizálása). A nyereményjátékon a részvétel nem kötött tétfizetéshez,
vásárláshoz, így a nyereményjáték nem minősül engedély-, vagy bejelentésköteles
nyereményjátéknak.
Az adatkezelés jogalapja a Felhasználó hozzájárulása.
Amennyiben a Felhasználó a nyereményjátékra jelentkezik, vagy a
nyereményjátékon való részvétel céljából regisztrál, megadja adatait, és
hozzájárul adatai kezeléséhez, a jelen Tájékoztatóban foglaltak szerint. Az
elfogadó nyilatkozat és az adatok megadása hozzájárulásnak minősül. A
nyereményjátékon való részvétel történhet:
- Új
regisztrációval. Ebben az esetben az vesz részt a nyereményjátékon, aki a
megadott időszakban regisztrál.
- Regisztráció
felfrissítésével. Ebben az esetben az vesz részt a nyereményjátékon, aki a
megadott időszakban belép az oldalra, aktualizálja adatait, vagy új adatot
ad meg.
Az adatkezelés célja a nyereményjáték lebonyolítása,
sorsolás, a nyertesek tájékoztatása, a nyeremények eljuttatása.
A nyereményjátékot követően az Adatkezelő a
Felhasználó adatait a jelen Tájékoztatóban meghatározottak szerint kezeli.
12. Technikai adatok és cookie-k
kezelése
Az Adatkezelő rendszere regisztráció esetén rögzíti a
felhasználó számítógépének IP-címét, a látogatás kezdő időpontját, illetve
egyes esetekben – a számítógép beállításától függően – a böngésző és az
operációs rendszer típusát. Az így rögzített adatok egyéb személyes adatokkal
nem kapcsolhatók össze. Az adatok kezelése kizárólag statisztikai célokat
szolgál.
A cookie-k lehetővé teszik a Weboldal számára, hogy
felismerje a korábbi látogatókat. A cookie-k az Adatkezelőt, mint a Weboldal
üzemeltetőjét segítik a Weboldal optimalizálásában, abban, hogy a Weboldal
szolgáltatásait a felhasználók szokásának megfelelően alakítsa ki. A cookie-k
alkalmasak továbbá arra, hogy
- megjegyezzék
a beállításokat, így nem kell azokat a felhasználónak újra rögzítenie, ha
egy új oldalra lép,
- emlékeznek
a korábban bevitt adatokra, ezért azokat nem kell újra begépelni,
- elemzik
a honlap használatát annak érdekében, hogy az így nyert információk
felhasználásával végrehajtott fejlesztések eredményeként az a lehető
legnagyobb mértékben a felhasználó elvárásai szerint működjön, a
felhasználó könnyen megtalálja a keresett információt, és
- figyelemmel
kísérik hirdetéseink hatékonyságát.
Amennyiben a Weboldalon az Adatkezelő külső webes
szolgáltatások segítségével jelenít meg különféle tartalmakat, az néhány olyan
cookie tárolását eredményezheti, melyeket nem az Adatkezelő felügyel, így nincs
befolyása arra, hogy ezek a weboldalak, illetve külső domainek milyen adatokat
gyűjtenek. Ezen cookie-król az adott szolgáltatásra vonatkozó szabályzatok
adnak tájékoztatást.
Az Adatkezelő a cookie-kat felhasználja arra, hogy a
Felhasználók felé a Google és a Facebook útján reklámokat jelenítsen meg. Az
adatkezelés emberi beavatkozás nélkül történik.
A felhasználó beállíthatja webes keresőjét úgy, hogy
elfogadjon minden cookiet, elutasítsa mindet, vagy értesítse a felhasználót, ha
cookie érkezik a gépére. A beállítási lehetőségek általában a böngésző „Opciók”
vagy „Beállítások” menüpontjában találhatók. A cookie-k alkalmazásának
tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül a Weboldal
működése nem teljes értékű.
Az angol
nyelvű www.aboutcookies.org weboldalon található részletes
tájékoztató szintén segít a különböző böngészőkben történő beállításokban.
15. Adattovábbítás
Az Adatkezelő személyes adatot csak akkor továbbít
harmadik személy részére, ha ahhoz a Felhasználó egyértelműen – a továbbított
adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az
adattovábbításra törvény felhatalmazást ad.
Az Adatkezelő jogosult és köteles minden olyan
rendelkezésére álló és általa szabályszerűen tárolt Személyes adatot az
illetékes hatóságoknak továbbítani, amely Személyes adat továbbítására őt
jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen Adattovábbítás,
valamint az ebből származó következmények miatt az Adatkezelő nem tehető
felelőssé
Az Adatkezelő az adattovábbításokat minden esetben
dokumentálja, és az adattovábbításokról nyilvántartást vezet.
16. Adatfeldolgozás
Az Adatkezelő a tevékenysége ellátásához jogosult
adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak,
kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint
jogosultak eljárni. Az Adatkezelő ellenőrzi az adatfeldolgozók munkáját. Az
adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Adatkezelő
hozzájárulásával jogosultak.
Az Adatkezelő az igénybe vett adatfeldolgozókat a
jelen Tájékoztatóban megjelöli.
Az Adatkezelő által igénybe vett
adatfeldolgozók:
- MediaCenter
Hungary Kft., Székhely: 6000 Kecskemét, Sosztakovics u. 3. II/6 (tárhely
szolgáltatás)
- Google,
Mountain View, Kalifornia, Egyesült Államok (céges e-mail szolgáltatás,
Google Drive adattárolás, Google Analytics aggregált adatelemzés, Google
Adwords online hirdetés, Google Tagmanager mérőkód elhelyezés, Google+ és
Youtube social felületek használata, kérdőív kiküldés, Hangouts chat
alkalmazás, stb.)
- Google
Ireland Limited; Ireland, Dublin, Barrow Street 4, Gordon House (Google
Adwords online hirdetés)
- KBOSS.hu Kft., 1031 Budapest, Záhony utca 7. (számlázás)
- GLS
General Logistics Systems Hungary Csomag-Logisztikai Kft.,2351 Alsónémedi,
GLS Európa u. 2. (futár szolgáltatás)
- Magic-Number
Kft., 1043 Budapest, Dugonics utca 11. (Könyvelés)
17. Külső szolgáltatók
A Weboldal üzemeltetése során az Adatkezelő Külső
szolgáltatókat vesz igénybe, amely Külső szolgáltatókkal az Adatkezelő
együttműködik.
A Külső szolgáltatók rendszereiben kezelt Személyes
adatok tekintetében a Külső szolgáltatók saját adatvédelmi szabályzatában
foglaltak az irányadók. Az Adatkezelő minden tőle telhetőt megtesz annak
érdekében, hogy a Külső szolgáltató a részére továbbított Személyes adatokat a
jogszabályoknak megfelelőn kezelje, és azokat kizárólag a Felhasználó által
meghatározott vagy a jelen Tájékoztatóban alább rögzített célra használja fel.
Az Adatkezelő a Külső szolgáltatók számára végzett
adattovábbításról a jelen Tájékoztató keretében tájékoztatja a Felhasználókat.
Külső szolgáltatók:
- Google,
Mountain View, Kalifornia, Egyesült Államok (Céges e-mail szolgáltatás,
Google Drive adattárolás, Google Analytics aggregált adatelemzés, Google
Adwords online hirdetés, Google Tagmanager mérőkód elhelyezés, Google+ és
Youtube social felületek használata, kérdőív kiküldés, Hangouts chat
alkalmazás, stb.)
- Google
Ireland Limited; Ireland, Dublin, Barrow Street 4, Gordon House (Google
Adwords online hirdetés)
- Facebook
Limited., 4 Grand Canal Square, Dublin Ireland (marketing, közösségi
kommunikáció, remarketing hirdetések, Instagram, Facebook)
18. Adatbiztonság, az adatok megismerése
Az Adatkezelő gondoskodik az adatok biztonságáról,
megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat
az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és
titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő az
adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés,
megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés,
valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika
megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az Adatkezelő az általa kezelt adatokat az irányadó
jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak
azok a munkavállalók, és egyéb az Adatkezelő érdekkörében eljáró személyek
(adatfeldolgozók) ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása
érdekében szükségük van. Az adatokat a munkavállaló szervezetén belül csak
naplózás mellett lehet megismerni. Az adatkezelő munkavállalói egyedi
kereséseket, az adatokon egyedi műveleteket csak a Felhasználó kérésére
végeznek, vagy abban az esetben, ha ez a szolgáltatás nyújtása érdekében
szükséges.
Az Adatkezelő az adatok biztonságát szolgáló
intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika
mindenkori fejlettségére. Az Adatkezelő több lehetséges adatkezelési megoldás
közül azt választja, amely a személyes adatok magasabb szintű védelmét
biztosítja, kivéve, ha az aránytalan nehézséget jelentene.
Az Adatkezelő az informatikai védelemmel kapcsolatos
feladatai körében gondoskodik különösen:
- A
jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen
belül a szoftver és hardver eszközök védelméről, illetve a fizikai
védelemről (hozzáférés védelem, hálózati védelem);
- Az
adatállományok helyreállításának lehetőségét biztosító intézkedésekről,
ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített,
biztonságos kezeléséről (tükrözés, biztonsági mentés);
- Az
adatállományok vírusok elleni védelméről (vírusvédelem);
- Az
adatállományok, illetve az azokat hordozó eszközök fizikai védelméről,
ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről,
illetve az ilyen események következtében bekövetkező károsodások
helyreállíthatóságáról (archiválás, tűzvédelem).
Az Adatkezelő munkavállalói, és egyéb, az Adatkezelő érdekében eljáró személyek az általuk használt, vagy birtokukban lévő, személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek biztonságosan őrizni, és védeni a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.