Adatvédelmi tájékoztató (Hatályos 2018. május 25.-től)
A weboldalon elérhető termékkínálatot, valamint esetleges szolgáltatásokat Üzemeltető kizárólag 18. életévét betöltött természetes személyeknek nyújtja, így adatkezelési folyamatait is ezen körülménynek megfelelően alakította ki.
A jelen adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) az Európai Parlament és a Tanács (EU) 2016/679 Rendeletében (Általános Adatvédelmi Rendelet, továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (továbbiakban: „Infotv.”) foglaltaknak megfelelően tartalmazza az In-team szféra szexshop (székhelye: 6000 Kecskemét, Csongrádi út 7., Üzemeltető: Balogh Erik Balázs e.v. Adószáma: 63597479-2-23, Adatkezelési nyilvántartási számok: 9055/2010, 9893/2012, a továbbiakban: Üzemeltető/Adatkezelő) által a szexshopkecskemet.hu weboldal (a továbbiakban: weboldal) üzemeltetése és azon keresztül nyújtott szolgáltatásai során történő személyes adatok kezelése körülményeit.
A Tájékoztatót Adatkezelő annak érdekében teszi közzé, hogy a weboldalon folytatott személyes adatkezelések érintettjeit, így mind a weboldalon böngésző látogatókat, mind a weboldalon és az ahhoz kapcsolódó mobil alkalmazásokban az Adatkezelő által elérhetővé tett szolgáltatások igénybe vevőit (a továbbiakban: Felhasználók) a GDPR 13. cikkében meghatározott információkról a személyes adatok megszerzésének időpontjában tájékoztassa, így többek között Üzemeltető által történő adatkezelés módjáról, céljáról, jogalapjáról, tartalmáról, a kezelt adatok köréről, az esetleges adat továbbításokról, az adatkezelésre vagy adatfeldolgozásra jogosult személyéről, továbbá a személyes adat érintettjének az adatkezelésre vonatkozó jogairól és jogorvoslati lehetőségeiről.
Amennyiben bármely Felhasználó úgy érzi, hogy a jelen Tájékoztatóban foglaltakon túl a weboldalon keresztül megvalósuló személyes adatkezelési folyamatok kapcsán további kérdése van, problémája merül fel, vagy észrevétele van ezekkel kapcsolatban, az email-ben az info@szexshopkecskemet.hu címen várjuk megkeresését.
A Felhasználók a Tájékoztatás elolvasása és értelmezése után maguk döntenek arról, hogy megadják-e a weboldal használatához a személyes adataikat. Az adatok megadása önkéntes, azonban felhívjuk a Felhasználók figyelmét, hogy egyes esetekben az adatok megadása nélkül a Felhasználó nem fogja tudni a személyes adat megadásához kötött szolgáltatást igénybe venni, illetve a weboldal valamely funkcióját használni. Ezen eseteket az adott szolgáltatás igénybevételére szolgáló űrlapon, az adott adatkezelésre vonatkozó külön tájékoztatásban, illetve a jelen Szabályzatban jelezzük.
A weboldal böngészésének, megfelelő használatának és az egyes szolgáltatások igénybevételének feltétele, hogy a személyes adatok kezelésére vonatkozó, jelen Tájékoztatóban foglalt feltételeket a Felhasználó elfogadja. A weboldal látogatásával, továbbá bizonyos adatkezelések esetén a weboldalon elérhető szolgáltatás igénybevételével, a felhasználói fiók létrehozása (vásárlói regisztráció) során a Felhasználó köteles a jelen Tájékoztatót megismerni, annak rendelkezéseit elfogadni. Amennyiben a Tájékoztató szerinti bármely adatkezelési művelettel nem ért egyet, kérjük, ne használja a weboldalt vagy a kifogásolt szolgáltatást!
1. Az Adatkezelő és az Adatkezelő/Üzemeltető elérhetőségének neve és elérhetőségei
A Weboldalon keresztül megvalósuló személyes adatkezelések szempontjából Adatkezelőnek az Üzemeltető minősül, amelynek lényeges adatai az alábbiak:
Cégnév: In-team szféra szexshop
Üzemeltető: Balogh Erik Balázs e.v.
Székhely: 6000 Kecskemét, Csongrádi út 7.
E-mail: info@szexshopkecskemet.hu
Telefonszám (üzlet): +3676325635
Üzemeltető mobil: +36204666999
Tevékenységi körök: szexuális áruk kereskedelme
Főtevékenység kódja: 477822
Adószám: 63597479-2-23
EU adószám: HU 63597479
Működési engedély száma: 105415-2003
Adatkezelési nyilvántartási számok: 9055/2010, 9893/2012
Csomagküldő nyilvántartási szám: 63597479-4778-231-03
Nyilvántartási szám: 6940199
Az adatvédelmi tisztviselő elérhetősége: lásd fent.
Mindazon adatkezelések esetén, ahol az Üzemeltető, mint adatkezelő mellett más, harmadik személy is érintett a személyes adatkezelésekben, akár mint közös adatkezelő, akár másik adatkezelő, akár mint adatfeldolgozó, az Üzemeltető a jelen Tájékoztatóban a vonatkozó információkat feltünteti.
A Tájékoztató irányadó abban az esetben is, amikor a Felhasználó kapcsolatba lép az Adatkezelővel, vagy az Adatkezelő veszi fel a kapcsolatot a Felhasználóval a termékekkel/szolgáltatásokkal kapcsolatban.
A weboldal bizonyos esetekben harmadik személyek által üzemeltetett weboldalra, ilyen személyek által nyújtott szolgáltatásokra mutató linkeket tartalmazhat, amelyekre a harmadik személy által meghatározott adatvédelmi szabályok vonatkoznak. Ilyen esetekben kérjük, hogy figyelmesen olvassa el mind a vonatkozó általános szerződési feltételeket, mind a vonatkozó adatvédelmi tájékoztatást, mielőtt ezen szolgáltatásokat igénybe venné, vagy személyes adatait a harmadik személy részére megadná. Tekintettel arra, hogy mindezen feltételek, működés és tartalom nem áll az Üzemeltető befolyása alatt, azokért az Üzemeltető nem vállal felelősséget.
2. Fogalommeghatározások a Tájékoztatás értelmezéséhez
Személyes adat: bármely olyan adat vagy információ, amely alapján egy természetes személy akár közvetlen, akár közvetett módon azonosítható. A weboldal használata során különösen ilyen a természetes személyazonosító adatok mellett a fénykép, a nem, és az életkor.
Érintett: az a természetes személy, akinek a személyes adata a tárgya valamely adatkezelésnek. A weboldalon elérhető termékkínálatot, valamint esetleges szolgáltatásokat az Üzemeltető kizárólag 18. életévét betöltött természetes személyeknek nyújtja, így adatkezelési folyamatait is ezen körülménynek megfelelően alakította ki.
Adatkezelő: az a személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza. A weboldalon keresztül megvalósuló személyes adatkezelések esetén az adatkezelő az Üzemeltető. Az Üzemeltető adatkezelőnek minősül mindazon információk tekintetében és kezeli mindazon adatokat, amelyeket a Felhasználók a weboldal látogatása, használata, a weboldalon elérhető bármely termék megvásárlása vagy szolgáltatás igénybevétele során átadnak az Üzemeltető részére, feltöltenek a weboldalra, valamint amely adatokat az Üzemeltető gyűjti a Felhasználók weboldalon végzett tevékenysége során.
Adatfeldolgozó: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel, a személyes adatok vonatkozásában adatkezelési műveleteket hajt végre. Az Üzemeltető adatkezelési folyamataihoz egy adatfeldolgozót (MediaCenter Hungary Kft.) vesz igénybe, amely személyét az egyes adatkezelések kapcsán megjelöljük, vagy utalunk az adatfeldolgozók kategóriáira.
Adatkezelés: a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet, vagy műveletek összessége, mint például a személyes adatok gyűjtése, tárolása, rögzítése, közlése, továbbítása, felhasználása. A weboldalon valamennyi olyan folyamat, amely során személyes adatok kerülnek az Üzemeltető rendelkezésére, adatkezelésnek minősül.
Adatkezelés jogalapja: az Üzemeltető a személyes adatokat jellemzően szerződés megkötése, illetve szerződés teljesítése, valamint az Üzemeltetőre vonatkozó jogi kötelezettség céljából, ahol pedig ezt a személyes adatok felvételénél kifejezetten megjelöli, az érintett hozzájárulása alapján kezeli. Az Üzemeltető az egyes adatkezelésekre vonatkozóan tájékoztatást ad az adatkezelés jogalapjáról.
Hozzájárulás: az érintett által az adatkezelő részére adott engedély a személyes adatai konkrét cél érdekében történő kezelésére vonatkozóan.
Adatkezelési cél: a személyes adatok kezelésének konkrétan meghatározott célja, mint például az Üzemeltető és a Felhasználó közötti szerződés létrehozása, vagy teljesítése.
Kezelt adatok köre: a kezelt személyes adatokat az egyes adatkezeléseknél adja meg az Üzemeltető.
Adatkezelés időtartama: az az időtartam, ameddig a az Üzemeltető jogosult kezelni a személyes adatokat, amely adatot az egyes adatkezeléseknél ad meg az Üzemeltető.
Személyazonosításra nem alkalmas adatok: azok az adatok, amelyeket az Üzemeltető a weboldal Felhasználóiról rögzít, de amelyek nem alkalmasak arra, hogy akár közvetlenül, akár közvetve egy természetes személyt azonosítsanak.
Szolgáltatások: mindazon szolgáltatások, amelyek a weboldalon keresztül elérhetők a Felhasználók részére. A jelen Tájékoztató kiterjed a webáruházban bemutatott termékek és azokhoz esetlegesen kapcsolódó valamennyi elérhető szolgáltatás használatára, a weboldalon elérhető elektronikus direkt marketing kommunikációra történő feliratkozással kapcsolatos adatkezelésre (hírlevél, SMS), továbbá az Üzemeltető által végzett, szolgáltatásokra vonatkozó piackutatásokban, nyereményjátékokban vagy eseményeken történő részvétel okán felmerülő személyes adatkezelésekre.
3. Az adatkezelő által gyűjtött személyes adatok és az egyes adatkezelések
Az alábbiakban található, hogy az adatkezelő milyen személyes adatokat gyűjt a Felhasználókról, illetve bizonyos esetekben milyen személyes adatot kap más forrásból a Felhasználóra vonatkozóan:
Regisztráció, a weboldal regisztrációt követő használata
- Regisztráció esetén kötelezően megadandó személyes azonosító adatok, így különösen az email-cím, a felhasználói név
- Információ a Felhasználó weboldalon tanúsított online keresési viselkedéséről, így különösen a keresett termékekről, illetve a kattintott hirdetésekről.
- Szolgáltatások igénybevétele a weboldalon.
- Számla kibocsátását igénylő szolgáltatás igénybevétele esetén számlázási adatai (számlázási név és cím).
- Információ az igénybe vett szolgáltatásairól, tranzakciók adatairól (pl. hirdetései, aktivitása).
- Információ a szolgáltatás igénybevételének eszközéről, idejéről (például IP cím, hozzáférés dátuma és ideje).
- Elektronikus direkt marketing szolgáltatás igénybevétele.
- A közvetlen megkereséshez szükséges azonosítási és elérhetőségi adatok (így a név, emailcím és telefonszám).
- az Üzemeltető által küldött üzenetek, digitális kommunikációk megnyitása, kattintása, annak nyomon követhetősége érdekében.
- Promóciókon, nyereményjátékokon történő részvétel.
- A promóció, nyereményjáték lefolytatásához szükséges, a résztvevő Felhasználóra vonatkozó azonosítási adatok, a nyeremény kézbesítéséhez és kapcsolatfelvételhez használatos személyes adatok (rendszerint név, szállítási cím, email cím).
- A személyes részvétel esetén Önről fényképfelvétel készülhet, önkéntes hozzájárulásának megadása esetén.
Kapcsolatfelvétel
Személyes adatok, amelyeket a Felhasználó megad önmagáról bármely kapcsolatfelvétel alkalmával, így különösen az Üzemeltető által biztosított telefonos, e-mailes elérhetőségeken, postai úton vagy a Facebookon, továbbá az azonosításhoz szükséges adatok.
Közvélemény- és piackutatásban történő részvétel
A felmérés során a Felhasználó által önkéntesen megadott saját magára, vagy családi körülményeire, életvitelére vonatkozóan, az Üzemeltető által a kutatás céljából elkért személyes adat.
- A Felhasználó visszajelzései és észrevételei.
- Egyéb forrásokból kapott személyes adatok.
- Fizetési tranzakciókkal kapcsolatos elszámolások kapcsán a fizetés megtörténtének megállapításához és azok számviteli elszámolásához szükséges mértékben.
- Marketing kommunikáció- és reklámozási tevékenység javítása, mérése érdekében harmadik személy partnerek által felvett adatok (lásd különösen: Sütikkel kapcsolatos adatkezelések tájékoztatója.)
- Foglalkoztató által megadott kapcsolattartói adatok
3.1. Felhasználói fiók
3.1.1. Felhasználói fiók létrehozása, fenntartása, törlése
A felhasználói fiók létrehozása során (Regisztráció) kötelezően megadott személyes adatok adatkezelésének célja a weboldalon elérhető, szolgáltatások igénybevételére, így pl. a vásárlásra jogot alapító jogviszony létrehozása, a létrejövő jogviszonyból eredő jogok gyakorlása, kötelezettségek teljesítése, ezeket Üzemeltető/Adatkezelő a Felhasználóval történő kapcsolattartás érdekében kezeli.
A felhasználói fiók létrehozása során a Felhasználó által megadott e-mail címet Üzemeltető/Adatkezelő a felhasználói regisztráció hitelesítésére, így a Felhasználó egyedi azonosítására is használja, amelynek keretében a regisztráció során a felhasználói fiók létrehozásának előfeltétele a megadott e-mai-cím valós működése.
A regisztráció során a megadandó személyes adatok közül az űrlapon csillaggal jelölt személyes adatok kötelezően megadandó személyes adatok, amelyek megadása a szerződés létrejöttének feltételei, és amelyek megadásának elmaradása esetén a felhasználói fiók nem hozható létre. A felhasználói fiók létrehozásának előfeltétele a Felhasználó e-mail elérhetőségének azonosítása.
Az adatkezelés jogalapja a szerződés teljesítése.
Az adatkezelés időtartama a felhasználói fiók fenntartásához igazodik, azaz a felhasználói fiók törléséig tart.
A felhasználói fiók létrejöttével a Felhasználó önkéntesen, a kötelezően megadandó adatok körén kívül további profil-adatokat rendelhet a fiókjához, így megadhatja otthoni/munkahelyi/vonalas telefonszámát stb. Ezen személyes adatok megadása nem szükséges a felhasználói fiók létrehozásához, megadásuk önkéntes, azokat (az elsődlegesen kötelezően megadott telefonszám kivételével) a Felhasználó a fiókjába belépve bármikor törölheti, illetve annak törlését az Adatkezelőtől is kérheti.
A fenti, önkéntes adatok megadásán alapuló adatkezelés a Felhasználó hozzájárulásán alapul, és az adatkezelés időtartama az adatok Felhasználó által történő törléséig, illetve ennek hiányában a felhasználói fiók fenntartásához igazodik, azaz a felhasználói fiók törléséig tart.
3.1.2. Gazdálkodó szervezettel on-line kötött (virtuális) vásárlási szerződés
A Felhasználási Feltételek szerinti gazdálkodó szervezet webáruházában szerepeltetett termékekeit, szolgáltatásait Felhasználók az Üzemeltetővel az Általános Szerződési (Általános Szolgáltatási Feltételek) elfogadása után vásárolhatják meg, illetve vehetik igénybe. A vásárlási szerződés megkötése során Üzemeltető a Felhasználó által rendelkezésére bocsátott adatokat jogviszony létrehozása, az abból eredő jogok gyakorlása, kötelezettségek teljesítése és a Felhasználóval történő kapcsolattartás érdekében, valamint az írásbeli megállapodásban rögzített egyéb célból kezeli.
A szerződés megkötése során az Üzemeltető által a Felhasználótól bekért személyes adatok, többségében kapcsolattartói adatok, illetve a kereskedői kapcsolattartókra vonatkozó adatok, megadásuk a szerződés megkötésének előfeltétele, amelyek megadásának elmaradása esetén Üzemeltető nem köti meg a szerződést.
Az adatkezelés célja a megrendelt termék/szolgáltatás vonatkozásában a jogviszony létrehozása, annak teljesítése, a termék/szolgáltatás díjának számlázása, beszedése, a fizetés lebonyolításában való közreműködés, valamint az azzal kapcsolatos követelés érvényesítése.
Az adatkezelés jogalapja a termékekre/szolgáltatásra vonatkozó, az Üzemeltető és a Felhasználó közötti szerződés teljesítése, az abból eredő jogok gyakorlása, kötelezettségek teljesítése.
A termék/szolgáltatás díjának számlázásához szükséges adatok kezelésének jogalapja a Üzemeltetőre vonatkozó jogi kötelezettség teljesítése, így a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése.
Az adatkezelés időtartama a szerződés fennállásának időtartamához kötődik, azzal, hogy az Üzemeltető a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése érdekében a számviteli bizonylatokat és a számlákat a számlakibocsátástól számított 8 évig köteles megőrizni.
3.1.3. Felmérések folytatása a Felhasználók körében*
Üzemeltető a weboldalon időről-időre a Felhasználók körében felmérést kezdeményez olyan módon, hogy a weboldalon felmérést hirdet meg, amelyben Üzemeltető Felhasználói önkéntesen, a felmérésben meghatározott adatkezelési elvek szerinti adatkezeléshez adott önkéntes, kifejezett hozzájárulásuk esetén részt vehetnek. A felmérések célja a szolgáltatások megfelelő működésének, hatékonyságának mérése, Üzemeltető fejlesztésük érdekében teendő lépéseinek meghatározása. Üzemeltető a felmérések meghirdetésével egyidőben tesz közzé az adatvédelmi tájékoztatást, az ott nem meghatározott kérdésekre a jelen Tájékoztató rendelkezései irányadók.
Üzemeltető a Felhasználókat e-mail elérhetőségükön keresztül, jogos érdeke alapján megkeresheti az Üzemeltető alkalmi termékár-akcióira/szolgáltatásaira történő emlékeztető, figyelem-felkeltő céllal, illetve annak felhasználói megítélésére vonatkozó közvéleménykutatással, felméréssel kapcsolatban. Az ilyen adatkezelés célja az Üzemeltető Szolgáltatásainak fejlesztése, működésének mérése, a felhasználói elégedettség mérése. Az adatkezelés időtartama a Felhasználói válaszadást követő 2 hét.
4. Marketing célú adatkezelések
4.1.1. Hírlevél*
Üzemeltető a weboldalon elérhető termékei/szolgáltatásai, márkája, valamint kifejezetten elektronikus úton közölt reklámok Felhasználók részére történő eljuttatására szerződött partnerei szolgáltatásai, termékei népszerűsítése érdekében a Felhasználók részére, akik ehhez előzetes, kifejezett és önkéntes hozzájárulásukat adták, e-mailen vagy SMS-ben direkt marketing (közvetlen üzletszerzési célú) elektronikus hirdetéseket küld.
Az adatkezelés jogalapja az érintett önkéntes, előzetes, kifejezett hozzájárulása. A hozzájárulás az ügyfélszolgálati elérhetőségeken (ld. 5. pont) bármikor ingyenesen, korlátozástól és indokolástól mentesen visszavonható, továbbá az elektronikus hirdetésben esetlegesen megjelölt módon szintén lehetőség van a hozzájárulás visszavonására. A hozzájárulás visszavonható továbbá Üzemeltetőnek címzett és az Üzemeltető székhelyére postai úton eljuttatott nyilatkozattal is. Az adatkezelés időtartama ennek megfelelően a felhasználói hozzájárulás visszavonásáig („leiratkozás”) tart, amennyiben ilyen nem történik, akkor addig, ameddig Üzemeltető a hírlevélküldési szolgáltatását fenntartja. Üzemeltető felhívja a figyelmet arra, hogy nem tartoznak a jelen pont szerinti kommunikáció körébe a Üzemeltető által, a szolgáltatás igénybevétele kapcsán küldött rendszerüzenetek, amelyek közlése a Felhasználó érdekében szükséges, vagy a szolgáltatás igénybevételére vonatkozó, vagy azzal kapcsolatos információt tartalmaznak, vagy technikai jellegű tájékoztatást nyújtanak, vagy amelyek a jogviszony lényeges elemeire vonatkozó tájékoztatást tartalmaznak.
Üzemeltető annak érdekében, hogy a feliratkozott Felhasználók érdeklődési körébe eső reklám-üzenetetek kapjanak, a feliratkozott Felhasználók weboldalon tett aktivitása alapján rögzíti a Felhasználó érdeklődési körét és ennek megfelelő reklámüzeneteket küldhet a részére. A Felhasználó a Üzemeltető 5. pontban megadott elérhetőségein keresztül, írásban vagy e-mailben bármikor tiltakozhat személyes adatainak közvetlen üzletszerzés érdekében történő kezelése ellen, amely esetben adatai a továbbiakban e célból nem kezelhetők. A Felhasználó ezen tiltakozását a Üzemeltető által email-en keresztül megküldött hírlevelekben/reklámcélú levelekben elhelyezett „Leiratkozom a hírlevélről” gombra történő kattintással is kifejezheti, amelynek következtében Üzemeltető a továbbiakban nem küld a Felhasználó hírlevelet/reklámcélú levelet.
* Figyelem! Itt jegyezzük meg, hogy webáruházunk -a jelen GDPR-sablon szövegétől eltérően- hírlevél-szolgáltatást nem üzemeltet, így sem az áruház webes felületén történt vásárlói regisztrációk után, sem a regisztráció nélküli vásárlások során birtokába jutott felhasználói e-mail-címre soha nem küld semmilyen hírlevelet, kéretlen spam-et, illetve egyéb, reklám célú, zavaró üzenetet!
4.1.2. Nyereményjátékok*
Üzemeltető termékei/szolgáltatásai és márkája népszerűsítése érdekében időről időre szervez Felhasználói részére különböző nyereményjátékokat. A nyereményjátékok szerinti adatkezelésekről a Üzemeltető külön tájékoztatást nyújt, azzal, hogy az érintetti jogok gyakorlására, továbbá az adatkezelés eseti tájékoztatóban meg nem határozott feltételeire a jelen Tájékoztatóban rögzített feltételek irányadók.
5. Panaszkezelés és ügyfélszolgálat adatkezelése
Üzemeltető a szolgáltatásával kapcsolatos kérdéseket és a felhasználói megkereséseket az alábbi elérhetőségeken fogadja, bizonyos esetekben az alábbi elérhetőségekről kezdeményez kommunikációt a Felhasználókkal:
E-mail: info@szexshopkecskemet.hu
Személyesen/postai úton: In-team szféra szexshop
6000 Kecskemét, Csongrádi út 7.
Hétfő - Péntek: 09:00-17:00 óráig
Üzemeltető telefon: +36204666999
Üzlet telefon: +3676325635
Üzemeltető a hozzá panasszal forduló Felhasználók panaszainak, megkereséseinek részleteit a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.) alapján fogyasztónak minősülő személyek esetén az Üzemeltetőre vonatkozó jogi kötelezettség jogalapja szerint, a további Felhasználók vonatkozásában a szerződés teljesítése, bizonyos körben jogos érdek jogalapon, az alábbi adatkör szerint kezeli:
- a) panasz, megkeresés bejelentőjének neve, címe, továbbá a bejelentésekor megadott egyéb adatok;
- b) panasz, megkeresés előterjesztésének helye, ideje, módja;
- c) panasz, megkeresés részletes leírása;
- d) Felhasználó által bemutatott egyéb bizonyítékok, ezek jegyzéke;
- e) a Felhasználó számára megküldött válaszlevél;
Üzemeltető annak érdekében rögzíti a Felhasználói megkereséseket és az azokra adott válaszokat, hogy azokat megvizsgálja, elintézze, megválaszolja azokat a Felhasználó részére, fogyasztók esetén pedig teljesítse a Fgytv. által előírt panaszkezelési kötelezettségeit, emellett figyelemmel kísérhesse a vonatkozó jogviszonyainak teljesítését, biztosítsa a Felhasználók, illetve az Üzemeltető jogos érdekeinek igazolásához szükséges tények rögzítését.
A Felhasználói megkeresésekről rögzített jegyzőkönyvet, valamint a panaszkezelés során keletkezett Fgyvt. 17/A. § (5) bekezdés szerinti adatokat, a válasz másolati példányát a fogyasztói panaszok esetén a Társaság a Fgytv. 17/A. § (7) bekezdése alapján az elintézéstől számított 5 évig tárolja, az ezen a körön kívül eső, felhasználói megkeresések anyagát az elintézéstől számított 2 évig tárolja.
A Felhasználók által tett panaszok, vitás bejelentések kapcsán felmerülő adatkezelések célja a panaszok, jogi követelések, viták megoldása, az eset kivizsgálása, szükséges lépések meghatározása.
6. Csalásmegelőzés és kezelés
Üzemeltető a Felhasználók webáruház-használata során kifejtett tevékenysége ellenőrzésével kiszűrheti azokat a Felhasználókat, amely Felhasználók tevékenysége alapján alaposan feltehető, hogy az áruházat visszaélés-szerűen, vagy rendeltetésellenesen, illetve a weboldalak felhasználására vonatkozó Felhasználási Feltételekbe ütköző módon használják a szolgáltatásokat. Amennyiben Üzemeltető ilyen tevékenységet azonosít, megvonja a Felhasználók weboldal szolgáltatásai használatához fűződő jogát, illetve jogellenesség észlelése esetén megteszi az annak kivizsgálása érdekében szükséges lépéseket.
Üzemeltető tájékoztatja a Felhasználót arról, hogy rá nézve milyen korlátozást vagy tilalmat vezetett be a szolgáltatások tekintetében. Üzemeltető egyben tájékoztatja a Felhasználót arról is, hogy az adatkezelés ellen tiltakozhat, illetve, hogy jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve az előzőekben leírtak szerinti joghatással jár. A Felhasználó által történő tiltakozás esetén Üzemeltető az érintett személyes adatai kezelését haladéktalanul korlátozza arra az időtartamra, amíg megállapításra kerül, hogy az adatkezelő Üzemeltető jogos indokai elsőbbséget élveznek-e a Felhasználó jogos indokaival szemben.
Az adatkezelés jogalapja Üzemeltető és a weboldal Felhasználóinak, mint más harmadik személyeknek azon jogos érdeke, hogy a weboldalon a jogellenes, rosszhiszemű tevékenységek kiszűrhetők, megakadályozhatók legyenek és a weboldalt valamennyi Felhasználó a Felhasználási Feltételeknek megfelelően használja. Az adatkezelés időtartama a weboldalon történt utolsó felhasználói aktivitástól számított két év.
7. Igényérvényesítés
Üzemeltető a Felhasználóval szemben történő igényérvényesítés, az Üzemeltető vagy harmadik személy jogos érdekének védelme és érvényesítése, csalás és egyéb bűncselekmény felderítése és megelőzése céljából az érintett jogviszony megszűnésétől számított 24 hónap időtartam alatt a vonatkozó fenti pontokban meghatározott adatokat, valamint a Felhasználók kommunikációjának tartalmát, amely az Üzemeltető által üzemeltetett üzenetküldő rendszeren keresztül történik, tárolja és megőrzi, az erre a célra szolgáló zárolt adatbázisban. Az adatbázishoz kizárólag az Üzemeltető és az érdekérvényesítésben részt vevő, erre felhatalmazott munkavállalója vagy megbízottja fér hozzá.
Az adatkezelés jogalapja az Üzemeltető és a weboldal további Felhasználóinak, jogos érdekeinek érvényesítése.
7.1.1. Hatósági adatszolgáltatás
Üzemeltető a szabályszerű tartalommal és szabályszerűen közölt, személyes adatok kiadására irányuló hatósági és bírósági megkereséseket, amelyek a termékek/szolgáltatások kapcsán, vagy a weboldalon keresztül megvalósult adatkezelések kapcsán érkeznek Üzemeltetőhöz, a kért személyes adatok megkereső részére történő közlésével teljesíti.
Üzemeltető átadja mindazon személyes adatokat az őt megkereső büntetőeljárásban részes hatóságnak, illetve bíróságnak, amely az adatok kiadására vonatkozó jogszabályi rendelkezéseknek megfelel, így amelyek az Üzemeltető részére jogi kötelezettséget teremtenek meg az ott megjelölt személyes adatok átadására.
Az adatkezelés jogalapja a Üzemeltetőre vonatkozó jogi kötelezettség teljesítése, illetve az Üzemeltető, vagy harmadik személy mindazon jogos érdekének biztosítása, amely alapján igazolható az Üzemeltető által hivatalos eljárásban történt adatszolgáltatás megalapozottsága, illetve az Üzemeltető esetleges részvétele biztosított legyen az eljárások során. Az adatkezelés időtartama a teljesítést követő 5 év.
7.1.2. Felhasználói aktivitás
A Felhasználók weboldalon történő aktivitása, termékek/szolgáltatások használatára vonatkozó tevékenységének adatait, azaz az internetes böngészési viselkedés és a termékek/szolgáltatások igénybevételére vonatkozó adatokat a Üzemeltető a szolgáltatásai fejlesztésére, sikerességének mérésére felhasználhatja. Az adatkezelés jogalapja az Üzemeltető azon jogos érdeke, hogy tisztában legyen ügyfélköre termékekre/szolgáltatásokra vonatkozó igényével, érdeklődésével, ennek megfelelően termékkínálatát és szolgáltatásait fejleszthesse, visszacsatolást kaphasson üzleti tevékenysége sikerességéről. Az adatkezelés időtartama a felhasználói fiók törlését követő két év elteltével végződik.
8. Felhívások a Felhasználók részére
8.1.1. 18. éven aluliak
Üzemeltető a weboldalon elérhető termékeit/szolgáltatásait kizárólag nagykorú, 18. életévét betöltött, teljes cselekvőképességgel rendelkező természetes személyek részére nyújtja!
Amennyiben Üzemeltető valamely adatkezelési tevékenysége 18. éven aluli kiskorú személyes adatait is magában foglalja, Üzemeltető beszerzi a kiskorú törvényes képviselőjének előzetes és önkéntes hozzájárulását az adatkezeléshez.
8.1.2. Más adatait megadó személyek
A weboldal használata kizárólag saját, valós és pontos személyes adatok megadásával lehetséges. A Felhasználó felelős kizárólag valamennyi olyan kárért és igényért, amely abból ered, hogy nem saját, nem valós, vagy nem pontos személyes adatot adott meg a webáruház használata során.
8.1.3 Pontosság
Amennyiben Üzemeltető által kezelt Felhasználó adataiban az adatkezelési időtartam alatt (kivéve a csalás-megelőzésre és ellenőrzésre vonatkozó adatkezelést, illetve Üzemeltető részére jogszabály által előírt megőrzési kötelezettségek szerinti adatkezeléseket) bármilyen módosítás vagy változás történne, a Felhasználó köteles Üzemeltető részére a 5. pont szerinti elérhetőségen a változást haladéktalanul bejelenteni, hogy Üzemeltető által róla kezelt adatok mindenkor pontosak és naprakészek legyenek.
8.1.4. Adatok megismerésére jogosultak köre
A Felhasználó által megadott személyes adatokhoz Üzemeltető közvetlen irányítása alatt álló azon munkatársai férhetnek hozzá, akiknek ez munkaköri feladataik ellátása érdekében szükséges, akik az adatokat Üzemeltetőnél mindenkor hatályos belső szabályoknak és eljárásrendnek megfelelően kezelik.
8.1.5. Nyilvánosságra hozott személyes adatok
A jelen Tájékoztató olyan adatkezelési tevékenységre terjed ki, amelyek tárgya mindazon személyes adatok, amelyeket a Felhasználók az Üzemeltető rendelkezésére bocsátanak a weboldal használata során annak érdekében, illetve, amelyeket az Üzemeltető gyűjt a Felhasználóról ezen folyamat során. Amennyiben a Felhasználó önszántából bármely személyes adatát nyilvánosságra hozza, az ilyen közzétételre a Tájékoztatás nem terjed ki.
9. Adattovábbítások
Üzemeltető a Felhasználók személyes adatait a jelen Tájékoztatóban meghatározott esetben és célból a szolgáltatások nyújtása és az igénybevételük és teljesítésük biztosítása érdekében, előzetesen meghatározott harmadik személyek köre részére továbbítja. Továbbá Üzemeltető – a Felhasználó tájékoztatása mellett – az erre irányuló szerződés alapján a személyes adatokat adatfeldolgozók részére továbbíthatja.
Üzemeltető szolgáltatásai nyújtása során alkalmazott adatkezelések esetén az alábbi címzettek részére közöl vagy továbbít személyes adatokat:
9.1. Szerverszolgáltatások
Üzemeltető adatbázisának tárhelyét a MediaCenter Hungary Kft. (székhelye: 6000 Kecskemét, Sosztakovics u. 3. II/6) adatfeldolgozó szerverszolgáltatásként nyújtja.
10. Az érintettek adatkezeléssel kapcsolatos jogai
10.1. A tájékoztatáshoz/hozzáféréshez való jog
A Felhasználó az Üzemeltető 5. pontban megadott elérhetőségein keresztül, írásban vagy e-mail-ben tájékoztatást kérhet a Üzemeltetőtől arra vonatkozóan, hogy a Üzemeltetőnél személyes adatainak kezelése folyamatban van-e, továbbá a Felhasználó az Üzemeltető által üzemeltetett alábbi linken elérhető oldalán is gyakorolhatja a hozzáféréshez való jogát.
Ha ilyen adatkezelés folyamatban van, a Felhasználó jogosult arra, hogy a Üzemeltetőtől információt kérjen, milyen személyes adatait, milyen jogalapon, milyen célból, milyen forrásból és mennyi ideig kezeli, illetve, hogy kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket.
Üzemeltető a Felhasználó tájékoztatás iránti kérelmére legfeljebb 30 napon belül, a Felhasználó által megadott elérhetőségre küldött levélben vagy e-mailben válaszol.
A Felhasználó jogosult arra, hogy a személyes adataihoz hozzáférést kapjon akként, hogy az Üzemeltető az érintett személyes adatokat írásban vagy e-mailben megküldi a Felhasználó részére.
10.2. A helyesbítéshez való jog
A Felhasználó az Üzemeltető 5. pontban meghatározott elérhetőségein keresztül, írásban vagy email-ben kérheti, hogy Üzemeltető késedelem nélkül módosítsa valamely személyes adatát, illetve kérheti a hiányos személyes adatai kiegészítését. Így például bármikor megváltoztathatja felhasználói nevét, vagy egyéb, nyilvántartott személyes adatát.
Üzemeltető a Felhasználó tájékoztatás iránti kérelmére legfeljebb 30 napon belül, a Felhasználó által megadott elérhetőségre küldött levélben vagy e-mailben válaszol.
10.3. A törléshez/elfeledtetéshez való jog
A Felhasználó az Üzemeltetőnek az 5. pontban megadott elérhetőségein keresztül, írásban vagy email-ben az info@szexshopkecskemet.hu címen is kérheti, hogy Üzemeltető késedelem nélkül törölje személyes adatait, ha az alábbi indokok valamelyike fennáll:
- a) a személyes adataira már nincs szükség abból a célból, amelyből azokat Üzemeltető kezelte;
- b) a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- c) a Felhasználó tiltakozik az adatkezelés ellen és nincs más jogszerű ok az adatkezelésre,
- d) a személyes adatait az Üzemeltető jogellenesen kezelte;
- e) a személyes adatait az Üzemeltető alkalmazandó jogi kötelezettségének teljesítéséhez törölni kell;
- f) az információs társadalommal összefüggő szolgáltatások személyes adatok gyűjtésére során nem kívánt hibaként (vis maior) az oldalon található termékek/szolgáltatások gyermekeknek történő kínálásával kapcsolatosan került sor.
Üzemeltető a Felhasználó kérelmét legfeljebb 30 napon belül teljesíti, és erről a Felhasználó a törlés indításakor megkapott elérhetőségen tud tájékozódni.
Ha az Üzemeltető a Felhasználó személyes adatait jelen szabályzat szerint harmadik személy címzettek részére továbbítja, közli, (pl. valamelyik adatfeldolgozó) úgy Üzemeltető 30 napon belül tájékoztatja a további címzetteket/adatfeldolgozókat arról, hogy a Felhasználó kérelmezte a személyes adatai másolatának törlését.
10.4. Az adatkezelés korlátozásához való jog
A Felhasználó az Üzemeltető 5. pontban megadott elérhetőségein keresztül, írásban vagy emailben az info@szexshopkecskemet.hu címen kérheti, hogy Üzemeltető az adatkezelést korlátozza, ha az alábbiak valamelyike teljesül:
- a) a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a zárolás/korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Üzemeltető ellenőrizze a személyes adatok pontosságát;
- b) az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- c) az Üzemeltetőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- d) a Felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Üzemeltető jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adatkezelés korlátozása esetén az ilyen személyes adatokat a tárolás kivételével csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekéből lehet kezelni.
A korlátozás addig tart, amíg a Felhasználó által megjelölt indok szükségessé teszi az adatok tárolását.
10.5. Az adathordozhatósághoz való jog
A Felhasználó az Üzemeltető 3.6. pontban megadott elérhetőségein keresztül, írásban vagy e-mailben kérheti Üzemeltetőtől a Felhasználóra vonatkozó, a Felhasználó által az Üzemeltető rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik társaságnak továbbítsa anélkül, hogy ezt akadályozná az Üzemeltető, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés a Felhasználó hozzájárulásán vagy szerződésen alapul és az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jogának gyakorlása során a Felhasználó jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok társaságok közötti közvetlen továbbítását.
Üzemeltető a Felhasználó kérelmét legfeljebb 30 napon belül teljesíti, és erről a Felhasználót a Felhasználó által megadott elérhetőségre küldött levélben értesíti.
10.6. A tiltakozáshoz való jog
A Felhasználó az Üzemeltető a 5. pontban megadott elérhetőségein keresztül, írásban vagy e-mailben bármikor tiltakozhat személyes adatainak az Üzemeltető vagy egy harmadik fél jogos érdekein alapuló kezelése ellen. Ebben az esetben az Üzemeltető a személyes adatait nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erővel bíró, jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
10.7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Üzemeltető nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt, ideértve a profilalkotást is.
Amennyiben Üzemeltető a jövőben ilyen adatkezelésen alapuló döntéshozatali eljárást vezetne be, úgy a Felhasználót előzetesen e-mail útján megfelelően tájékoztatni fogja az alkalmazott logikáról, módszerről és annak lényegéről, és lehetőséget biztosít a Felhasználónak arra, hogy Üzemeltető részéről emberi beavatkozást kérjen, álláspontját kifejezze, vagy a döntéssel szemben kifogást nyújtson be.
10.8. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek
Amennyiben jogellenes adatkezelést tapasztal, a jogi eljárás kezdeményezése előtt a Felhasználónak célszerű panaszát először az Üzemeltetőnek kell elküldenie az 5. pontban foglalt elérhetőségeken, írásban, mivel így lehetőség nyílik arra, hogy az Üzemeltető a jogszerű állapotot magától helyreállítsa.
A Felhasználó a felügyeleti hatósághoz benyújtott bejelentéssel (panasszal) vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, vagy annak közvetlen veszélye fennáll. A felügyeleti hatóság neve és elérhetőségei a következők:
Nemzeti Adatvédelmi és Információszabadság Hatóság:
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Postacím: 1530 Budapest, Pf.: 5
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
Honlap: www.naih.hu
A Felhasználó által tapasztalt jogellenes adatkezelés esetén bíróság előtt polgári pert kezdeményezhet. A per elbírálása a törvényszék hatáskörébe tartozik. A per – a Felhasználó választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható. A törvényszékek felsorolását és elérhetőségét a következő linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek.
11. Adatbiztonsági intézkedések
Üzemeltető a kockázat mértékének megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja a Felhasználó adatainak biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet, ideértve a személyes adatok kezelésére használt informatikai rendszerek és eszközök bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét.
Így például informatikai eszközöket, így különösen tűzfalakat, titkosítást, fizikai védelmi eszközöket használ az Üzemeltető rendszereiben, továbbá fizikai védelemmel látja el mindazon helyszíneket, ahol az adatok hozzáférhetők.
Az integritást biztosító intézkedések:
A weboldal üzemeltetése során titkosított https protokollt használunk. Adatainkat professzionális adatközpontban tároljuk.
Rendelkezésre állást és ellenálló képességet szolgáló intézkedések:
Rendszereink fizikailag két adatközpontban üzemelnek, (az Üzemeltető hardwerein, valamint a Mediacenter Kft. szerverein) a felhasználói adatokat tehát geo-redundáns adatbázisokban tároljuk.
12. A Tájékoztató felülvizsgálata, módosítása
Az adatkezelés körülményei időről-időre megváltozhatnak, illetve Üzemeltető bármikor dönthet arról, hogy a folyamatban levő adatkezelését új adatkezelési céllal egészíti ki, ezért Üzemeltető fenntartja magának a jogot, hogy a jelen Tájékoztatót bármikor módosítsa. Üzemeltető a jelen Tájékoztató módosításáról a Felhasználót email útján értesíti a Felhasználó által megadott email elérhetőségén, továbbá a weboldalon a változásról tájékoztatást nyújt.
* Fentiek kiegészítéseként megismételjük: webáruházunk -a jelen GDPR-sablon természetesen ránk is érvényes szövegétől némelyekben eltérően- hírlevél-szolgáltatást soha nem üzemeltetett és azt a jövőben sem tervezi, így sem az áruház webes felületén történt vásárlói regisztrációk után, sem a regisztráció nélküli vásárlások során birtokunkba jutott felhasználói e-mail-címekre soha nem küldünk semmilyen hírlevelet, kéretlen spam,- illetve egyéb, a regisztrált felhasználóinkat, látogatóinkat bármilyen módon zavaró üzeneteket, valamint nyereményjátékok szervezését sem tervezzük, illetve oldalaink használóiról nem gyűjtünk és továbbítunk böngészési szokásaikkal kapcsolatos adatokaat, valamint azokat harmadik félnek nem adjuk ki.