1. Adatkezelő, adatvédelmi tisztviselő és adatfeldolgozók

1.1. Adatkezelő

ENERGOTEST Diagnosztikai és Automatizálási Korlátolt Felelősségű Társaság

Székhely és levelezési cím: 2330 Dunaharaszti, Gomba u. 4.

A kapcsolattartásra szolgáló, rendszeresen használt elektronikus levelezési címe: kereskedelem@energotest.hu

Cégjegyzékszáma: 13-09-075580

Adószáma: 10349258-2-13

Nyilvántartásban bejegyző hatóság neve: Budapest Környéki Törvényszék Cégbírósága

Telefonszáma: +36 24 501 150

Weboldal: https://energotest.hu

 

1.2. Adatvédelmi tisztviselő

Adatkezelő a GDPR 37. cikke alapján mérlegelte az adatvédelmi tisztviselő kijelölésének lehetőségét és arra a megállapításra jutott, hogy a webshop üzemeltetése és az annak keretében folytatott vásárlás sorén előforduló adatkezelések nem indokolják adatvédelmi tisztviselőt kijelölését.

 

1.3. Adatfeldolgozók

Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Név Tevékenység Elérhetőség
AWS tárhelyszolgáltatás 5. Rue Plaetis, 2338, Luxemburg
Magyar Posta Zrt. futárszolgálat Budapest, 1138 Budapest, Dunavirág utca 2-6.

 

2. Általános (bevezető) rendelkezések

2.1. Jelen tájékoztató célja, hogy közérthető, naprakész és átlátható tájékoztatást nyújtsunk a webshop szolgáltatásai során megvalósuló személyes adatkezelést érintően. Jelen tájékoztató az Adatkezelő által bármikor egyoldalúan módosítható és/vagy visszavonható, az érintettek egyidejű tájékoztatásával. A tájékoztatás a webshop honlapján történő közzététellel valósul meg.

2.2. Jelen tájékoztató célja továbbá, hogy rögzítse az ENERGOTEST Kft. által alkalmazott adatvédelmi és adatkezelési elveket és a társaság adatvédelmi és adatkezelési politikáját, valamint a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE (a továbbiakban: GDPR) 13.-14. cikke szerinti tájékoztatási kötelezettség teljesítése.

2.3.  Azok az adatvédelmi kifejezések, amelyek a jelen tájékoztatóban alkalmazásra kerülnek, a GDPR rendelet 4. cikkében meghatározott, valamint az információs önrendelkezési jogról és az információszabadság szóló 2011. évi CXII. törvény (Infotv.) által kiegészített fogalmak szerint értelmezendők. Jelen Adatkezelési tájékoztató minden olyan természetes személyre (érintettre) vonatkozik, akinek a személyes adatát az Adatkezelő kezeli, amennyiben az adatkezelés a jelen Adatkezelési tájékoztatóban meghatározott tevékenység ellátásához kapcsolódik.

 

Alapelvek

Az ENERGOTEST Kft. adatkezelési tevékenysége során az alábbi, a GDPR által is előírt alapelvek betartását tekinti irányadónak:

  • A személyes adatokat jogszerűen, tisztességesen és az érintettek számára átlátható módon kezeljük.
  • Az adatkezelés kizárólag meghatározott, egyértelmű és jogszerű célból történik, és nem terjed ki olyan módon, amely e célokkal összeegyeztethetetlen lenne.
  • A kezelt személyes adatok mennyisége és tartalma az adatkezelés céljaihoz igazodik, azokra korlátozódik, valamint releváns és szükséges mértékű.
  • Minden ésszerű intézkedést megteszünk annak érdekében, hogy a kezelt személyes adatok pontosak és – szükség szerint – naprakészek legyenek. A pontatlan vagy téves adatokat haladéktalanul töröljük vagy helyesbítjük.
  • A személyes adatokat olyan formában tároljuk, amely az érintettek azonosítását csak az adatkezelési cél eléréséhez szükséges ideig teszi lehetővé.
  • Az adatkezelés során megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok biztonságának garantálása érdekében, így különösen a jogosulatlan hozzáférés, a jogellenes kezelés, a véletlen elvesztés, megsemmisülés vagy károsodás megelőzése céljából.

Adatkezelőként a személyes adatokat minden esetben:

  • az érintett előzetes tájékoztatásán alapuló, önkéntes hozzájárulása alapján, célhoz kötötten és kizárólag a szükséges mértékben kezeljük;
  • vagy jogszabályi kötelezettség teljesítése érdekében kezeljük, amely esetekben az érintetteket erről külön tájékoztatjuk;
  • vagy – bizonyos esetekben – az adatkezelés az Adatkezelő vagy harmadik személy jogos érdekein alapul, különösen a webshop működésének, biztonságának, illetve fejlesztésének biztosítása érdekében.

 

3. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

Adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

 

4. Részletes tájékoztatás az adatkezelés körülményeiről

4.1. Webshopban történő vásárlás

4.1.1. Önnek regisztráció nélkül vagy regisztrációval is lehetősége a Webshop szolgáltatásainak igénybevételére, azaz vásárolhat a Webshop kínálatában szereplő termékekből. A megvásárolt termékeket házhoz szállítjuk. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:

Kezelt személyes adatok köre: vezeték- és keresztnév, lakcím, e-mail cím, házhozszállítás esetén szállítási adatok (vezeték- és keresztnév, lakcím, amennyiben az eltér a vásárlás során megadott adatoktól).

Adatkezelés célja: az Ön azonosítása, az Ön és az Adatkezelő közötti, vásárlásra irányuló adásvételi szerződés létrehozása és teljesítése.

Adatkezelés jogalapja: szerződés létrehozása és teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Adatkezelés időtartama: az Ön és az Adatkezelő közötti, vásárlásra irányuló adásvételi szerződés teljesítéshez szükséges ideig, legfeljebb a polgári jogi igények elévülésig (5 év).

 

4.1.2. Telefonszám megadása:

Adatkezelés célja: Az adásvételi szerződés teljesítésének ugyan nem feltétele a telefonszám – mint személyes adat – kezelése, azonban a telefonszám ismerete hiányában nehézkes lenne a megrendeléssel kapcsolatos esetlegesen felmerülő kézbesítési/átvételi nehézségek, problémák rendezése. Arra az esetre, ha megrendelte a terméket és ki is fizette a vételárat, azonban a kiszállítás sikertelen, szükséges annak biztosítása, hogy telefonon értesítsük a termék átvételének rendelkezésre állási idejéről, mielőtt a megrendelést sikertelennek minősítjük és intézkedünk a kifizetett vételár visszafizetése érdekében.

Adatkezelés jogalapja: érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Adatkezelés időtartama: az Ön és az Adatkezelő közötti, vásárlásra irányuló adásvételi szerződés teljesítéshez szükséges ideig, legfeljebb a polgári jogi igények elévülésig (5 év).

A vásárlás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. A házhozszállításhoz szükséges személyes adatokat átadjuk a választott szolgáltató részére.

Érintetti jogok: az Adatkezelési tájékoztató 7. pontjában foglalt érintetti jogokon túl az érintetett bármikor jogosult visszavonni hozzájárulását fenti személyes adatai kezelésére vonatkozóan; ebben az esetben Adatkezelő nem kezeli tovább személyes adatát és törli az ezen a jogalapon kezelt személyes adatait, kivéve, ha másik jogalap lehetővé teszi ezen adatok kezelését. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

 

4.1.3. Adattovábbítás

A rendelések teljesítéséhez külső szolgáltatókat veszünk igénybe:

futárszolgálat: A futárszolgálat az Adatkezelővel kötött szerződés alapján közreműködik a megrendelt áru kiszállításában. A futárszolgálat a megkapott személyes adatokat a weboldalán elérhető adatkezelési tájékoztatóban foglaltak szerint kezeli. Termékek kiszállítása esetén a címzett neve, címe, a rendelés értéke kerül továbbításra. Futárszolgálat a postai szolgáltatások tekintetében önálló adatkezelő és nem tekinthető adatfeldolgozónak.

Az adattovábbítás jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].

 

4.2.  A megrendelt termék ellenértékének kifizetése céljából kezelt személyes adatok

A Webshopban megrendelt termékek ellenértékét az alábbi fizetési módozatok közül választva egyenlítheti ki: banki előre utalással, díjbekérőre történő teljesítés, utánvétes vagy személyes fizetés bankkártyával/készpénzben.

Kezelt személyes adatok köre: vezeték- és keresztnév, bankszámlaszám, megrendelés azonosítója, megrendelt termék ellenértéke, átutalás ideje. Banki átutalás esetén a kezelt személyes adatokhoz elsődlegesen az Adatkezelő, illetve az Adatkezelő számlavezető bankja férhet hozzá.

Adatkezelés célja: az Ön azonosítása, az Ön és az Adatkezelő közötti, vásárlásra irányuló adásvételi szerződés teljesítése.

Adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Adatkezelés időtartama: a számviteli bizonylatok megőrzésére vonatkozó kötelezettség teljesítése (Számv. tv. 169. § (2) bekezdés) érdekében 8 év.

a)       Bankkártyás fizetés: Adatkezelési tájékoztató 3.1.1. pontja.

 

4.3. Vásárlással kapcsolatos tájékoztatás céljából kezelt személyes adatok

A Webshop működéséhez elengedhetetlen az Adatkezelő és az Ön közötti kapcsolattartás, kommunikáció. Egyrészt elektronikus levél formájában kap visszaigazolást a vásárlás tényéről. Másrészt az Adatkezelő, illetve házhozszállítás útján való kiszállításra tekintettel az a társaság köteles tájékoztatni az adatkezelésről, amely a kiszállítást végzi Önnek. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:

Kezelt személyes adatok köre: vezeték- és keresztnév, e-mail cím, telefonszám.

Adatkezelés célja: az Ön azonosítása, az Ön és az Adatkezelő közötti, vásárlásra irányuló adásvételi szerződés teljesítése.

Adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Adatkezelés időtartama: a szerződés teljesítéshez szükséges idő, legfeljebb a polgári jogi igények elévülése (5 év).

A Webshop használatával kapcsolatos tájékoztatás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, illetve – házhozszállítás esetén – a kiszállítást végző Társaság férhet hozzá.

 

4.4. Számviteli kötelezettségek céljából kezelt személyes adatok

A Számv. tv. 169. § (2) bekezdése alapján az Adatkezelő köteles 8 évig olvasható formában, visszakereshető módon megőrizni a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat, ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is. Ennek érdekében az Ön személyes adatait az alábbiak szerint kezeljük:

Kezelt személyes adatok köre: vezeték- és keresztnév, lakcím.

Adatkezelés célja: a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok Számv. tv.-ben meghatározott megőrzésére irányuló kötelezettség teljesítése.

Adatkezelés jogalapja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

Adatkezelés időtartama: a számviteli bizonylatok megőrzésére vonatkozó kötelezettség teljesítése (Számv. tv. 169. § (2) bekezdés) érdekében 8 év.

A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok Számv. tv.-ben meghatározott megőrzésére irányuló kötelezettség teljesítése céljából kezelt személyes adatokhoz az Adatkezelő férhet hozzá.

 

4.5. Panaszkezelés

Amennyiben Ön nem elégedett a megrendelt termékkel vagy ha esetleg más kifogása merülne fel a webáruházzal kapcsolatban, az Adatkezelő – az Fgytv. 17/A-17/C. §-aira tekintettel – lehetőséget biztosít Önnek arra, hogy panaszt nyújtson be. Ez esetben az Ön személyes adatait az alábbiak szerint kezeljük:

Kezelt személyes adatok köre: vezeték- és keresztnév, lakcím, e-mail címe, a termék adatai (megnevezése, vételára), a fogyasztó által érvényesíteni kívánt igény, a hiba megállapítása, a kifogás rendezésének módja, a jegyzőkönyv felvételének dátuma.

Adatkezelés célja: vásárlói kifogások, panaszok kezelése.

Adatkezelés jogalapja: a fogyasztóvédelmi panaszok kezelésével kapcsolatos, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

Adatkezelés időtartama: a felvett jegyzőkönyvek tekintetében 3 év, a vásárlók könyvébe tett bejegyzések másodpéldányai tekintetében 2 év, az írásbeli panaszokra adott válaszok másolati példányai tekintetében pedig 3 év.

A panaszok kezelése céljából kezelt személyes adatokhoz az Adatkezelő férhet hozzá.

 

4.6. E-mail ügyfélszolgálat – vásárlók, érdeklődők támogatása

A webshop lehetőséget biztosít arra, hogy a vásárlók vagy egyéb érdeklődők üzenetet küldjenek Adatkezelőnek és üzenetben érdeklődésükről számoljanak be vagy kérdéseket intézzenek Adatkezelőhöz.

Az adatkezelés célja: vásárlással, termékekkel kapcsolatos információkérés teljesítése.

Kezelt adatok köre: név, e-mail cím, üzenetben esetlegesen előforduló személyes adat.

Az adatkezelés jogalapja: Szerződés teljesítéséhez/szerződés megkötését megelőző lépések megtételéhez szükséges [GDPR 6. cikk (1) bek. b) pontja].

Az adatkezelés időtartama: 60 nap

 

4.7. Ügyfélszolgálat (kapcsolat) webes űrlapon keresztül

 

Kezelt személyes adatok köre: név, e-mail cím, üzenetben esetlegesen előforduló személyes adat.

Az adatkezelés célja: vásárlással, termékekkel kapcsolatos információkérés teljesítése

Az adatkezelés jogalapja: Szerződés teljesítéséhez / szerződés megkötését megelőző lépések megtételéhez szükséges [GDPR 6. cikk (1) bek. b) pontja].

Az adatkezelés időtartama: 60 nap.

 

4.8. Hírlevélre feliratkozással kapcsolatos adatkezelés

Az Adatkezelő kiemelt figyelmet fordít az általa kezelt elektronikus levélcímek felhasználásnak jogszerűségére, így azokat csak az alábbiakban meghatározott módon használja fel (tájékoztató vagy reklám) email küldésére.

Az e-mail címek kezelése elsősorban az Érintett azonosítását, a megrendelések teljesítése során a kapcsolattartást és tájékoztatást szolgálja, így elsősorban ennek érdekében kerül sor email küldésére.

A feliratkozás során megadott elektronikus levélcímekre hirdetést vagy reklámot (hírlevél) tartalmazó leveleket az Adatkezelő csak az Érintett kifejezett hozzájárulásával, a jogszabályi előírásoknak megfelelő esetekben és módon küld. A hírlevél direkt marketing elemekkel rendelkezik és reklámot tartalmaz. Adatkezelő a hírlevél igénybevétele során az Érintett által megadott adatokat kezeli.

Hírlevél esetében az Adatkezelő, mindaddig kezeli az Érintett hírlevél feliratkozása során megadott adatait, ameddig az Érintett a hírlevélről le nem iratkozik a hírlevél alján található „Leiratkozás” gombra kattintva vagy nem kéri a levételét a hírlevélre feliratkozók listájából emailben vagy postai úton. Leiratkozás esetén az Adatkezelő további hírleveleivel, ajánlataival nem keresi meg az Érintettet. Az Érintett bármikor ingyenesen leiratkozhat a hírlevélről és hozzájárulását visszavonhatja.

Az adatkezelés jogalapja: érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont)

A hozzájárulást az Érintett az egyes adatkezelések tekintetében a hírlevélre történő feliratkozással kapcsolatos adatokat önkéntesen adja meg.

Kezelt személyes adatok köre:

– név

– email cím

Az adatkezelés célja, hogy az Adatkezelő az Érintettet emailben, hírlevélben megkeresse, és  termékeiről tájékoztassa.

 

4.9. Sütik használata

A weboldal a lehető legteljesebb felhasználói élmény érdekében úgynevezett sütiket (cookie) használ. A sütik az információt az Ön böngészőjében tárolják, a feladatuk az, hogy felismerjék Önt, amikor később visszatér erre a weboldalra. A sütik számunkra abban nyújtanak segítséget, hogy a weboldal felhasználó általi használatáról tájékoztatást adnak és ezáltal megismerjük, hogy a felhasználó a weboldal mely elemeit tartják a leginkább használhatónak vagy éppen a legrosszabbnak. A sütiket a rendszer az Ön gépén tárolja. A sütibeállításokkal kapcsolatban felhívjuk a figyelmet, hogy a böngészők alapbeállítása szerint a sütik használata megengedett. A sütiket Ön letörölheti a számítógépéről, vagy akár beállíthatja a böngészőjét úgy, hogy azok alkalmazását letiltsa. Utóbbi esetben felhívjuk a figyelmét, hogy az oldal működése nem lesz teljes értékű.

A weboldalon az „Elfogadom a sütibeállításokat” gomra kattintva Ön hozzájárul ahhoz, hogy a jelen tájékoztatóban írt adatok, információk rögzítéséhez szükséges, saját, illetve külső szolgáltató („harmadik fél”) által kezelt sütiket használjunk. Ilyen adatok az Ön számítógépének azok az adatai, amelyek webhelyünk használatakor generálódnak, illetve amelyeket a webhelyünkön használt sütik a technikai folyamatok automatikus eredményeként rögzítenek. Az automatikusan rögzített adatokat a rendszer – az Ön külön hozzájárulása nélkül – a weboldal meglátogatásakor, illetve kilépéskor automatikusan naplózza. Ezeket az adatokat semmilyen más személyes adattal nem kapcsoljuk össze, Ön nem azonosítható be. Ezekhez az adatokhoz kizárólag mi és a sütiket kezelő szolgáltató fér hozzá.

Alapműködést támogató cookie: Ezek nélkülözhetetlenek az adott weboldalon történő navigáláshoz, a weboldal kulcsfontosságú funkcióinak működéséhez és a védett tartalmak eléréséhez. Ezek a sütik nem gyűjtenek olyan információkat, melyeket marketing célból fel lehetne használni, vagy amelyek emlékeznének arra, milyen más weboldalakon járt a látogató. A honlap bezárása után e sütik automatikusan törlődnek és a munkamenet lezárásra kerül. Ha a látogató nem fogadja el ezeket sütiket, akkor a honlap, illetve annak egyes részei nem, vagy hibásan jelenhetnek meg, lehetetlenné téve a honlap használatát, űrlapok kitöltését.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja alapján a KKv-ként működő Adatkezelő jogos érdeke.

Önt, mint érintettet a műszaki sütikkel összefüggésben megilleti a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, és a tiltakozáshoz való jog.

Felhívjuk látogatóink figyelmét, hogy mivel a sütik célja a weboldal használhatóságának és folyamatainak támogatása, valamint megkönnyítése, a sütik letiltása esetén nem tudjuk garantálni, hogy a látogató képes lesz a weboldal valamennyi funkciójának teljes körű használatára. A weboldal ez esetben a tervezettől eltérően működhet a böngészőben.

Használatot támogató kényelmi sütik: Ezek a sütik lehetővé teszik, hogy honlapunk megjegyezze, hogy milyen működési módot választott (például: elfogadta a süti tájékoztatót és a kereső eredmény listájában kapott találatok milyen rendezési mód alapján kerüljenek megjelenítésre). Ez annak érdekében történik, hogy a következő látogatás alkalmával ne kelljen újra és újra elfogadnia a süti tájékoztatót vagy beállítania, hogy milyen rendezési elv szerint szeretné megtekinteni az oldalon megjelenített tartalmakat. A preferenciákat tároló sütikben lévő információk nélkül honlapunk kevésbé gördülékenyen ugyan, de működhet.

A kényelmi sütikben személyes adatokat nem rögzítünk, kizárólag egy azonosítószámot tárolunk, melyből az oldal értesül, hogy a sütitájékoztató korábban elfogadásra került. A kényelmi sütit a kliens gép böngészője tárolja 1 hónapos lejárati idővel. A sütik engedélyezése esetén Adatkezelő nem jegyez meg semmilyen azonosítót. A látogató teljes biztonságban használhatja süti elfogadásakor az oldalt és a szolgáltatásokat.

Statisztikai célú sütik: A honlap megtekintésével keletkező adatokból automatikusan statisztikai adatok generálása történik. Az adatkezelés jogalapja és időtartama: A felugró (pop-up) ablakban megjelenő tájékoztatás alapján az „Elfogadom” gombra kattintással Ön engedélyezheti az Adatkezelő részére a honlapon a sütik használatát és ezáltal a fenti személyes adatai kezelését.

Az „Elfogadom” gombra történő kattintás a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulásnak minősül, ezáltal az Adatkezelő az Ön hozzájáruló nyilatkozata visszavonásáig kezeli ezen adatait. A felugró ablakban megjelenő tájékoztatás alapján a „Nem fogadom el” gombra történő kattintással Ön nem engedélyezi az Adatkezelő részére a honlapon a sütik használatát és ezáltal a fenti személyes adatai kezelését. Ha Ön nem engedélyezi a sütik használatát, akkor a honlap a működése szempontjából alapvető sütik és technológiák használatára korlátozódik, személyes adatkezelés nem történik.

 

Süti besorolása Adatkezelés célja Kezelt adatkör köre (példák) Jogalap Megőrzési idő
Alapműködést biztosító sütik A honlap megfelelő működésének biztosítása (pl. munkamenet kezelése, bejelentkezés, űrlapok működése) JSESSIONID, csrf_token, cookieConsent, gdpr_level, gdpr_time GDPR 6. cikk (1) bek. f) – jogos érdek Munkamenet végéig
Használatot elősegítő sütik A felhasználói beállítások megjegyzése (pl. nyelv, nézet, sütihozzájárulás állapota) lang, display_mode, search_sort_order, cookie_consent_status GDPR 6. cikk (1) bek. a) – hozzájárulás 6 hónapig
Statisztikai célú sütik Információ gyűjtése arról, hogyan használják a látogatók az oldalt – pl. látogatottság, kattintások Google Analytics: _ga, _gid, _gat GDPR 6. cikk (1) bek. a) – hozzájárulás Sütitől függően:
– munkamenet végéig
– 1 perc
– 24 óra
– 90 nap
– 2 év
– 365 nap

 

A weboldal működéséhez elengedhetetlenül szükséges cookie-k kivételével (amelyek nem gyűjtenek személyes adatnak minősülő információkat) a cookie-k alkalmazása az Ön kifejezett és megfelelő tájékoztatás birtokában adott hozzájárulásán alapul, ez képezi a kapcsolódó adatkezelés jogalapját. A cookie-k alkalmazására kizárólag akkor kerül sor, ha ön az erre szolgáló felületen azok használatát kifejezetten engedélyezi. A beállítások módosítására – és e körben a hozzájárulás visszavonására – bármikor lehetősége van.

A weboldal cookie beállításain túl a legtöbb böngésző is lehetőséget biztosít egy adott webhelyről származó cookie-k megtekintésére, kezelésére, törlésére és letiltására. Ne feledje, ha törli az összes cookie-t, akkor a bennük tárolt beállítások is elvesznek, beleértve a cookie-k fogadásának letiltását, mivel ez a funkció is megköveteli a cookie-k elhelyezését az eszközön. Az alábbiakban útmutatást talál arról, hogy a legelterjedtebb böngészőkben hogyan szabályozhatja a cookie-k használatát.

 

További részletes információk az alábbi böngészők süti beállításairól:

https://support.google.com/accounts/answer/61416?hl=hu

https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami?redirectlocale=hu&redirectslug=S%C3%BCtik+kezel%C3%A9se

https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies

https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy

https://support.apple.com/hu-hu/guide/safari/sfri11471/mac

 

Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:

 

Mozilla Firefox: Sütik engedélyezése és tiltása, amit a weboldak használnak beállítások mentésére

Google Chrome: A cookie-k be- és kikapcsolása

Microsoft Internet Explorer: Cookie-k törlése és kezelése

Microsoft Edge: A Microsoft Edge, a böngészési adatok és az adatvédelem

Apple Safari: Sütik és webhelyadatok kezelése a Mac gép Safari alkalmazásában

 

5. A személyes adatok tárolásának módja, biztonsági intézkedések

Adatkezelő a tudomány és a technológia állásának figyelembevételével megfelelő technikai, adminisztratív és szervezési intézkedéseket hajt végre az adatbiztonság garantálása érdekében:

–        a személyes adatokhoz csak olyan munkatársaink és partnereink férnek hozzá, akik erre jogosultságot kaptak;

–        Webáruházunk biztonságos, HTTPS protokollon keresztül, titkosítva fogadja az adatokat, így nem lehetséges, hogy a célszerver közti bármelyik hálózati eszközön keresztül illetéktelenek hozzáférjenek a személyes adatokhoz;

–        Munkatársaink legfrissebb biztonsági frissítéssel rendelkező operációs rendszereket és szoftvereket használnak feladataik végzése során;

–        A biztonsági mentéseinket titkosítjuk;

–        A már nem szükséges személyes adatokat töröljük vagy statisztikai célokra történő felhasználás miatt anonimizáljuk

–        Tárhelyszolgáltatónk szerverei biztonságos adatközpontban üzemelnek;

–        Webáruházunk a személyes adatokat a székhelyén található informatikai eszközein, valamint a tárhelyszolgáltató biztonságos adatközpontban elhelyezett szerverein tárolja.

Adatkezelő nyilvántartja az esetleges adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.

Az esetleges adatvédelmi incidenst Adatkezelő késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Biztonsági intézkedéseinket rendszeresen felülvizsgáljuk, a szükséges teendőket belső Incidenskezelési szabályzatunkban rögzítjük és munkatársaink mindig az aktuális szabályzattal összhangban végzik feladataikat.

 

6. Automatikus döntéshozatal

Az Adatkezelő nem végez automatikus döntéshozatali eljárást és profilakotást az érintett személyes adataival.

 

7. Érintetti jogok, jogorvoslati lehetőségek

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, az adatkezelés korlátozását, valamint élhet adathordozási-, és tiltakozási jogával jelen Adatkezelési tájékoztató 1. pontjában foglalt elérhetőségek valamelyikén, illetve az Adatkezelési Tájékoztató 6. és 7. pontban foglalt ügyfélszolgálata útján.

7.1. Tájékoztatáshoz való jog

Az érintett írásban az Adatkezelő fenti elérhetőségein jogosult tájékoztatáskéréssel Adatkezelőhöz fordulni személyes adatai kezelését érintően. Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet érintetti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, a 30 napos határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást az Adatkezelő elektronikus úton adja meg, kivéve, ha az érintett azt másként kéri. A tájékoztatást és intézkedést az Adatkezelő díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, úgy az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.


7.2. Hozzáféréshez való jog

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Az érintett kérelmére az információkat Adatkezelő elektronikus formában szolgáltatja.

7.3. Helyesbítés joga

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, és a hiányos adatok kiegészítését.

7.4. Törléshez való jog

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére a Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

  • személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  • az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  • az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
  • a személyes adatokat jogellenesen kezelték;
  • a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  • a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető kötelező adatkezelés esetében: GDPR 6. cikk (1) bekezdés c) pontján alapuló jogalap esetén.

7.5. Az adatkezelés korlátozásához való jog

Az érintett kérésére Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

  • az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
  • az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja Adatkezelő.

7.6. Adathordozáshoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

7.7. Tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

7.8. Eljárási szabályok

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.

A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.

Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.

7.9. Bírósághoz fordulás joga:

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

7.10. Adatvédelmi hatósági eljárás:

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa u. 9-11.

Levelezési cím: 1363 Budapest, Pf.: 9.

Telefon: 06-1-391-1400

Fax: 06-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Honlap: http://www.naih.hu

 

8. Magatartási kódex

Adatkezelő semmilyen magatartási kódex rendelkezéseinek nem veti alá magát.

 

Kelt: Budapest, 2025. április 7.