Adatkezelési tájékoztató

A www.soasztal.hu weboldal (a továbbiakban: weboldal) üzemeltetője Szekeres Lívia e.v. Székhely: 3000 Hatvan, Kertész utca 15., Nyilvántartási száma: 50085813, Adószáma: 67338838-2-30, Tel.: 06 20 584 6742 (munkanapokon: 8 – 16-ig), e-mail: info@soasztal.hu

mint Adatkezelő (a továbbiakban: Adatkezelő),

kötelezettséget vállal arra, hogy szolgáltatásával kapcsolatos adatkezelése megfelel a jelen tájékoztatóban és a hatályos jogszabályokban meghatározott rendelkezéseknek.

A weboldal látogatója (a továbbiakban Vevő, Felhasználó vagy Érintett) a weboldal használatával, bármely szolgáltatásának igénybe vételével jelen tájékoztató tartalmát tudomásul veszi és magára nézve kötelezőnek ismeri el, valamint a hozzájáruláson alapuló adatkezelések vonatkozásában hozzájárul ahhoz, hogy az Adatkezelő a jelen tájékoztatóban leírtaknak megfelelően gyűjtse és kezelje személyes adatait.

Adatkezelő adatkezelési tevékenysége és alapelvei összhangban vannak az Európai Parlament és a Tanács (EU) természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló 2016/679 Rendeletével (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), valamint az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Ektv.) rendelkezéseivel.

1. Az Adatkezelő által folytatott, a természetes személyeket érintő adatkezelések

Az Adatkezelő kezeli a weboldalt internet böngészőjében megjelenítő Felhasználó, a weboldalon regisztrált Felhasználó, a regisztrált vagy regisztráció hiányában megrendelést elküldő Vevő, valamint a hír- és reklámlevél küldésére feliratkozó Felhasználó személyes adatait.

Regisztráció esetén a weboldalon regisztráló Felhasználó (Érintett) hozzájárulása alapján kezeli a Szolgáltató a Felhasználó felhasználói nevét, e-mail-címét és jelszavát. A weboldalon történő vásárlás esetén a szerződéskötés jogalapján kezeli az Adatkezelő a Vevő nevét, telefonszámát, e-mail-címét, szállítási címét, számlázási adatait (számlázási név és cím). A vásárlás során a Vevő által megadott adatok a megrendelés elküldésének, így a szerződés megkötésének előfeltétele, az Érintett a megrendelés elküldése érdekében köteles e személyes adatokat megadni. Az adatszolgáltatás elmaradása esetén a szerződés a felek között nem jön létre.

Az Érintett weboldalon történő regisztrációja a vásárlásnak nem feltétele, azonban a vásárló (Érintett) hozzájárulhat fenti regisztrációs adatainak (felhasználónév, e-mail-cím, jelszó) kezeléséhez (felhasználói fiók létrehozásához), mely esetben az Érintett regisztrációs adatai a megrendelés során kezelt adataival (név, e-mail-cím, szállítási cím, számlázási cím) együtt kerülnek tárolásra.

1.1. A kezelt adatok körét – az adatkezelési célok szerint rendezve -, az adatkezelésre vonatkozó legfontosabb információkkal az alábbi táblázat mutatja:

	Adatkezelés megnevezése	Adatkezelési cél	Érintettek kategóriái	Kezelt adatok kategóriái	Adatok forrása	Adatkezelés jogalapja	Adatok kezelésének időtartama	Címzettek
1.	Regisztráció	A weboldalon történő regisztráció a felhasználók azonosítása, valamint megrendelések küldése érdekében.	A weboldalon regisztráló természetes személyek	felhasználónév e-mail-cím jelszó	Felhasználó (Érintett)	Hozzájárulás (GDPR 6. cikk (1) bek. a) pont)	A hozzájárulás visszavonásáig	Tárhelypark Kft. tárhelyszolgáltató
2.	Szerződéskötés, megrendelés, teljesítés	Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése (pl. kiszállítás), díjak számlázása, követelések érvényesítése.	A weboldalon megrendelést leadó természetes személy vevők	név telefonszám e-mail-cím szállítási cím számlázási cím	Vevő (Érintett)	Szerződés teljesítése, illetve szerződés megkötését megelőző lépések megtétele; (GDPR 6. cikk (1) bek. b) pont, Ektv. 13/A (1) bek.)	A szerződés teljesítésének esedékességétől vagy meghiúsulásától számított 5 évig, a szerződésből származó jogok és kötelezettségek érvényesítésének elévülési idejéig	Tárhelypark Kft. tárhelyszolgáltató Octonull Kft. Számlázási szolgáltató (a telefonszám és a szállítási cím kivételével)
3.	Számviteli bizonylatok megőrzése	Számviteli bizonylatok (kiállított számlák) megőrzése	A weboldalon megrendelést leadó természetes személy vevők	név számlázási cím	Vevő (Érintett)	Adatkezelő jogi kötelezettségének teljesítéséhez szükséges (GDPR 6. cikk (1) bek. c)	Megőrzési idejét a számviteli törvény 169. § (2) bekezdése legalább 8 évben határozza meg	–

1.2. Hír- és reklámlevél küldésére történő feliratkozás

esetén az Adatkezelő jogosult a Vevő e-mail-címére marketing célú hír- és reklámlevelet küldeni, amennyiben a Vevő e-mail címének és nevének megadásával ehhez előzetesen és önkéntesen hozzájárult. A hozzájárulás a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Reklámtv.) 6. § (1) bekezdésen alapuló hozzájárulásnak minősül, melyet Vevő bármikor jogosult visszavonni, mely esetben Adatkezelő további hírlevelet, egyéb reklám levelet a Vevőnek nem küld, egyúttal a Vevő adatait törli a hír- és reklámlevélre feliratkozott felhasználók nyilvántartásából. A visszavonó nyilatkozat a hírlevélben található leiratkozó linkre kattintva tehető meg.

A hír- és reklámlevél-küldési szolgáltatásra történő feliratkozással kapcsolatos adatkezelésre vonatkozó információkat az alábbi táblázat tartalmazza:

	Adatkezelés megnevezése	Adatkezelési cél	Érintettek kategóriái	Kezelt adatok kategóriái	Adatok forrása	Adatkezelés jogalapja	Adatok kezelésének időtartama	Címzettek
4.	Hír- és reklámlevél küldése e-mailben	A szolgáltató termékeivel, akcióival, szolgáltatásaival kapcsolatos legfrissebb hírek és információk megküldése.	Hírlevélküldési szolgáltatásra feliratkozó természetes személy	név e-mail-cím	Feliratkozó (Érintett)	Hozzájárulás (GDPR 6. cikk (1) bek. a) pont, és az Ektv. 13/A (4) bek., Reklámtv. 6. § (1) bek. szerint)	A hozzájárulás visszavonásáig	Tárhelypark Kft. tárhelyszolgáltató

Az Adatkezelő a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény 21. § alapján tilalmi listát vezet azon érintettek név- és címadatairól, akik kérték adataik kezelésének az adott célból történő megszüntetését. Az adatkezelés jogalapja ezen jogi kötelezettség teljesítése a GDPR 6. cikk (1) bek. c) pontja alapján. A tilalmi lista célja annak biztosítása, hogy a rajta szereplő érintettek adatai ismételten ne kerüljenek átvételre, harmadik személynek átadásra, illetőleg új kapcsolatfelvételi vagy üzletszerzési listára felvételre. A tilalmi listán szereplő érintettektől közvetlen üzletszerzési célból küldemény fogadására vonatkozó hozzájárulás nem kérhető, illetve reklámküldemény nem küldhető. A tilalmi listán szereplő adatokat az Adatkezelő kizárólag a fent meghatározottak teljesítésének biztosításához szükséges mértékig használja fel, más adatállománnyal nem kapcsolja össze, nem adja át, más célra nem használja fel. Az Érintett kérheti a tilalmi listán lévő adatainak törlését, amelyről Adatkezelő értesíti.

1.3. Cookie-k (a továbbiakban: „süti”) használatára vonatkozó információk

A süti egy olyan adat, amit a meglátogatott weboldal küld a látogató böngészőjének (változónév-érték formában), hogy az eltárolja és később ugyanaz a weboldal be is tudja tölteni a tartalmát. A későbbiekben minden HTTP(S) kérésnél ezeket az adatokat is elküldi a böngésző a szervernek, ezáltal a felhasználó eszközén lévő adatokat módosítja. Az Adatkezelő az Érintett informatikai eszközén a fenti adatkezeléseken túl a következő táblázatban meghatározott sütiket helyezi el.

	Adatkezelés megnevezése	Adatkezelési cél	Érintettek kategóriái	Kezelt adatok kategóriái	Adatok forrása	Adatkezelés jogalapja	Adatok kezelésének időtartama	Címzettek
5.	Cookie Notice adatkezelések	A felhasználó által rögzített adatok tárolása, pl. kosárba helyezett áruk követése A felhasználók hitelesítése/azonosítása	A weboldalt megtekintő látogató természetes személy	A felhasználó által rögzített adatokat tároló süti („user-input cookie”), amely a felhasználó által beírt adatokhoz fér hozzá. Hitelesítési munkamenet-sütik („authentication cookie”), amely a felhasználó eszközének azonosítására alkalmas.	Felhasználó (Érintett)	Az Ektv. 13/A (3) bek. alapján, a szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges adatok, figyelemmel a wp29 4/2012. számú ajánlására.	A munkamenet lejártával A munkamenet befejezésétől számított 30 nap.	Tárhelypark Kft. tárhelyszolgáltató Tárhelypark Kft. tárhelyszolgáltató

Az adatvédelmi munkacsoport (WP29) 4/2012. számú ajánlása szerint, továbbá a NAIH webáruházakra vonatkozó adatvédelmi követelményekről szóló tájékoztatója alapján a felhasználó által rögzített adatokat tároló sütik vonatkozásában ezen adatok kezeléséhez az Érintett hozzájárulása nem szükséges. Az adatkezelés jogalapja az Ektv. 13/A (3) bekezdése. A sütiket a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. A legnépszerűbb böngészők süti beállításairól az alábbi hivatkozásokon tájékozódhat

Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11 Microsoft Internet Explorer 10: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-10-win-7 Microsoft Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-9 Microsoft Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-8 Microsoft Edge: http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq Safari: https://support.apple.com/hu-hu/HT201265

1.4. IP címekre és a Google Analytics szolgáltatás igénybevételére vonatkozó információk

Az Adatkezelő a weboldal forgalmának elemzésére a Google Analytics szolgáltatást veszi igénybe (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerikai Egyesült Államok). Az Adatkezelő a Google Analytics szolgáltatás keretében az Érintett látogatása alkalmával rögzített IP címet anonimizált (maszkolt) módon dolgozza fel, melynek értelmében – még mielőtt bármilyen jellegű tárolási vagy feldolgozási műveletre kerülne sor – végrehajtja az IP-címek névtelenítését/maszkolását. Az anonimizált adatok az Érintett azonosítására többé nem alkalmasak, így a GDPR alapján ezen adatok nem minősülnek személyes adatnak. A weboldal forgalmának elemzését az Adatkezelő a Felhasználók által használt eszközkategória szerinti rendszerezésére, böngésző használatára, a weboldal látogatottságának mérésére (látogatási idő, munkamenet hossza, visszafordulási arány) használja a szolgáltatás segítségével. A Google Analytics az adatokat a fentiek szerint anonimizált formában 24 hónapig őrzi meg. (Bővebben a Google adatvédelmi elveiről: https://www.google.hu/intl/hu/policies/privacy/, bővebben a Google Analytics anonimizálásról: https://support.google.com/analytics/answer/2763052)

Közösségi (Facebook) bővítmény használata

Az Adatkezelő oldalán Facebook bővítményt használ. A weboldalon a bővítmény alaphelyzetben le van tiltva. A bővítmény csak akkor kerül engedélyezésre, ha a Felhasználó az erre szolgáló gombra kattint. A bővítmény engedélyezésével a Felhasználó kapcsolatot hoz létre a közösségi oldallal és hozzájárul az adatainak a Facebook részére történő továbbításához. Amennyiben a Felhasználó be van jelentkezve a Facebook fiókjába, előfordulhat, hogy az adott közösségi hálózat a látogatását a Felhasználó közösségi fiókjához társítja.

Amennyiben a Felhasználó a megfelelő gombra kattint, a böngészője a vonatkozó információkat közvetlenül a közösségi hálózatnak továbbítja, és azokat ott tárolja. Az adatgyűjtés körére és céljára, az adatok Facebook általi további feldolgozására és felhasználására, a személyes adatok védelmére irányuló jogokra és beállításaira vonatkozó információk a Facebook adatkezelési szabályzatában találhatóak: https://hu-hu.facebook.com/privacy/explanation

2. Adatfeldolgozók

Az 1. pontban meghatározott adatok feldolgozására az Adatkezelő írásbeli szerződés alapján adatfeldolgozót vesz igénybe az alábbiak szerint:

Adatfeldolgozásra jogosult személy	Személyes adatok köre	Az adatfeldolgozó által az adatokon végzett művelet
Magyar Posta Zrt. Székhely: 1138 Budapest Dunavirág utca 2-6 Adószám:10901232-2-44 E-mail:ugyfelszolgalat@posta.hu	– név, – lakcím.	A megrendelt termék kézbesítéséhez szükséges adattárolás.
GLS General Logistics Systems Hungary Kft. Székhely: 2351 Alsónémedi GLS Európa 2. Adószám:12369410-2-44 Tel.: +36(29)/886-610	– név, – lakcím, – telefonszám.	A megrendelt termék házhoz szállításához szükséges adattárolás.
Tárhelypark Kft. Székhely: 1122 Budapest, Gaál József utca 24. Adószám: 23289903-2-43 Cégjegyzékszám:01-09-322570 E-mail: info@tarhelypark.hu Tel.: 06 1 700 4140	– az Adatvédelmi tájékoztató 1. pontjában felsorolt valamennyi személyes adat	A személyes adatok tárolása a tárhelyszolgáltatás biztosításával összefüggésben.
Octonull Kft. Székhely: 1074 Budapest, Hutyra Ferenc utca 11 Adószám: 25073364-2-42 E-mail: info@octonull.hu	– név, – lakcím, – e-mail-cím.	A Szolgáltató könyvviteli elszámolását alátámasztó számviteli bizonylatok (száma) kiállítása, vevő részére történő megküldése és tárolása.

Az adatfeldolgozó a személyes adatokon csak a fentiekben meghatározott technikai műveleteket végzi, a személyes adatok kezelésének céljait és eszközeit kizárólag az Adatkezelő, önállóan határozza meg. Az adatfeldolgozó az Adatkezelő előzetesen írásban tett eseti vagy általános felhatalmazása nélkül további adatfeldolgozót nem vehet igénybe.

Az adatfeldolgozók kizárólag az Adatkezelő utasításának megfelelően kezelhetik a személyes adatokat, kivéve, ha az ettől való eltérésre uniós vagy tagállami jog kötelezi őket.

A fenti adatfeldolgozókon túl az Érintett a vásárlás során történő kártyás fizetési szolgáltatást a B-Payment Zrt. (1132 Budapest, Váci út 4., Telefon: +36 1 793 6776, www.b-payment.hu, e-mail: info@b-payment.hu) biztosítja, amely szolgáltató a fizetéshez szükséges adatok kezelése vonatkozásában önálló adatkezelőnek minősül, a kártyás fizetéssel kapcsolatban a weboldal üzemeltetője (Adatkezelő) személyes adatot nem kezel.

Az Adatkezelő által kezelt személyes adatokat a weboldal üzemeltetőjén kívül kizárólag a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más hatóság ismerheti meg abban az esetben, ha tájékoztatás adása vagy adatok közlése céljából keresi meg az Adatkezelőt.

3. Adatbiztonsági intézkedések

Az Adatkezelő adatkezelése során a következő technikai és szervezési intézkedéseket hajtja végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja:

• hozzáférés bizalmi jellegének biztosítása felhasználó azonosítással és jogosultságok kezelésével;
• a tárhelyen történő adatkezelés vonatkozásában belépésre, az adatokhoz való hozzáférésre kizárólag az Adatkezelő jogosult;
• fizikai vagy műszaki incidens esetén a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását az észleléstől számított legfeljebb 12 óra elteltével vissza

lehet állítani.

Az Adatkezelő manuális adatkezelései (kiállított számlák) vonatkozásában az adatok tárolására a cégiratok között, elzártan kerül sor oly módon, hogy azokhoz kizárólag az Adatkezelő fér hozzá.

4. Az érintettek jogai

Az Érintett az alábbi jogainak gyakorlása az Adatkezelő elérhetőségeire küldött kérelemmel vagy az egyes érintett jogoknál megjelölt eltérő módon kezdeményezhető. Az Adatkezelő az érintetti jogok gyakorlásával kapcsolatban, ha az megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti. Amennyiben az Adatkezelőnek nem áll módjában az érintettet azonosítani, az Érintett kérelmének teljesítését megtagadhatja. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről vagy az intézkedés elmaradásának okairól.

A tájékoztatást és intézkedést az Adatkezelő – a 4.2. pont szerinti további másolati kérelem kivételével – díjmentesen biztosítja. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

4.1. A hozzájárulás visszavonása

Az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az Érintett a hozzájárulása alapján kezelt regisztrációs adatok visszavonása az Adatkezelő részére megküldött e-mail útján kezdeményezhető. Az Érintett hozzájárulása alapján kezelt hírlevél szolgáltatásra feliratkozottak személyes adatai vonatkozásában a visszavonó nyilatkozat a hírlevélben található leiratkozó linkre kattintva tehető meg.

4.2. Az Érintett hozzáférési joga

Az Adatkezelő az érintettet kérelmére tájékoztatja, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy hozzáférést kapjon személyes adataihoz és információt kapjon arról, hogy melyek

• az adatkezelés céljai;
• az Érintett személyes adatok kategóriái;

• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli

címzetteket, illetve a nemzetközi szervezeteket;

• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• az Érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen

személyes adatok kezelése ellen;

• a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga.

Az Érintett kérelme esetén az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

4.3. A helyesbítéshez való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. A weboldalon regisztrált Érintett az adatainak helyesbítését maga is elvégezheti felhasználói fiókjában.

4.4. A törléshez való jog („az elfeledtetéshez való jog”)

Az Érintett jogosult adatai törlését (így az 1.2. pont szerinti tilalmi listán lévő adatainak törlését is) kérni, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az Érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az Érintett – ha a személyes adatok kezelése közvetlen

üzletszerzés érdekében történik – tiltakozik az adatkezelés ellen;

• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt – a fentiek szerint – törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az Érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A fentiek nem alkalmazandók, amennyiben az adatkezelés szükséges a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítéséhez, illetve jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

4.5. Az adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha

• az Érintett vitatja a személyes adatok pontosságát;
• az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy

védelméhez; vagy

• az Érintett tiltakozott az adatkezelés ellen.

Ha az adatkezelés a fentiek szerinti korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

4.6. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

4.7. Az adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.

Az Érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

4.8. A tiltakozáshoz való jog és automatizált döntéshozatal egyedi ügyekben

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik (pl. hírlevél szolgáltatás), az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők. Tekintettel arra, hogy a hírlevél szolgáltatás az Érintett hozzájárulásán alapul, ezért a hozzájárulás 2.1. pont szerinti visszavonásával az adatkezelés megszüntethető és a kezelt adatok törlésre kerülnek.

4.9. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az Adatkezelő automatizált döntéshozatalt, továbbá profilalkotást a kezelt személyes adatok vonatkozásában nem végez.

4.10. Az adatvédelmi incidenssel (biztonság sérülésével) kapcsolatos tájékoztatás

Ha az adatvédelmi incidens (biztonság sérülése) valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. A tájékoztatás kiterjed az adatvédelmi incidens jellegére, valószínűsíthető következményeire, az adatvédelmi incidens orvoslására tett vagy tervezett intézkedésekre. Amennyiben az Adatkezelő olyan megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat vagy az Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az Érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg, illetve a tájékoztatás aránytalan erőfeszítést tenne szükségessé, az érintetteket az Adatkezelő nyilvánosan (weboldalán) közzétett információk útján tájékoztatja.

5. Jogorvoslatok

5.1. Eljárás kezdeményezése a felügyeleti hatóság előtt

Minden Érintett jogosult arra, hogy panaszt tegyen (hatósági eljárást kezdeményezzen) egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az Érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR szabályait. Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről.

Magyarországon hatáskörrel rendelkező felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Levelezési cím: 1530 Budapest, Postafiók: 5. e-mail: ugyfelszolgalat@naih.hu Telefon: +36 -1-391-1400 Fax: +36-1-391-1410

A felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben vagy ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, illetve három hónapon belül nem tájékoztatja az érintettet a felügyeleti hatósággal szemben minden természetes és jogi személy jogosult bírósági jogorvoslatra. A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

5.2. Bírósági jogorvoslat

Minden Érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak e rendeletnek nem megfelelő kezelése következtében megsértették az e rendelet szerinti jogait. Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az Adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani.

6. Hatály

A jelen adatvédelmi tájékoztató hatálya a természetes személy Vevőkre terjed ki és 2018. május 25. napjától hatályos, megváltoztatásának jogát a Szolgáltató fenntartja. Az esetleges módosításokról az Adatkezelő weboldalán tájékozódhat.

7. Alkalmazott fontosabb jogszabályok

• az Európai Parlament és a Tanács (EU) természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról,

valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló 2016/679 Rendelet (GDPR);

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.);
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)