(1) A SILVER & FASHION Bt., mint AdatkezelÅ‘ az általa üzemeltetett http://www.silverekszerdebrecen.hu/ weboldal és az ott meghatározott egyéb címeken elérhetÅ‘ weboldalak (a továbbiakban: „weboldal”) által nyújtott szolgáltatásaihoz kapcsolódóan a felhasználó természetes személyek valamennyi adatkezelése során a jelen Adatkezelési Szabályzat és tájékoztató alapján jár el.
A Felhasználó a weboldalra történÅ‘ belépéssel, és a weboldal használatával magára nézve kötelezÅ‘nek fogadja el a jelen Adatkezelési Szabályzat rendelkezéseit.
AdatkezelÅ‘ a Jelen Szabályzat tekintetében:
(2) Az adatvédelmi tájékoztató célja, hogy meghatározza az AdatkezelÅ‘ által kezelt személyes adatok körét, az adatkezelés módját, valamint biztosítsa az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, s megakadályozza az adatokhoz való jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát, vagy felhasználását, annak érdekében, hogy a felhasználó természetes személyek magánszférájának a tiszteletben tartása megvalósuljon.
(3) AdatkezelÅ‘ az (2) bekezdésben megfogalmazott cél érdekében a felhasználó személyes adatait bizalmasan, a hatályos jogszabályi elÅ‘írásokkal összhangban kezeli, gondoskodik azok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések és más ajánlások érvényre juttatásához szükségesek.
A személyes adatok kezelésével kapcsolatos jogszabályi elÅ‘írásokat AdatkezelÅ‘ az adatkezelés minden fázisában köteles betartani. AdatkezelÅ‘ által végzett adatkezelésre elsÅ‘sorban az alábbi jogszabályokban rögzített rendelkezések az irányadóak:
(1) érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;
(2) személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemzÅ‘ ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
(3) hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelÅ‘ tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedÅ‘ - kezeléséhez;
(4) tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri
(5) adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzÅ‘k (pl: ujj-, tenyérlenyomat, DNS-minta, íriszkép) rögzítése
(6) adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertÅ‘l és eszköztÅ‘l, valamint az alkalmazás helyétÅ‘l, feltéve, hogy a technikai feladatot az adatokon végzik.
(7) adattovábbítás: az adat meghatározott harmadik személy számára történÅ‘ hozzáférhetÅ‘vé tétele.
(8) nyilvánosságra hozatal: az adatok bárki számára történÅ‘ hozzáférhetÅ‘vé tétele.
(9) adatkezelÅ‘: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkezÅ‘ szervezet, aki, vagy amely önállóan vagy másokkal együtt a személyes adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.
(10) adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkezÅ‘ szervezet, aki, vagy amely szerzÅ‘dés alapján - beleértve a jogszabály rendelkezése alapján kötött szerzÅ‘dést is - adatok feldolgozását végzi.
(11) adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
(12) adatállomány: az egy nyilvántartásban kezelt adatok összessége.
(13) harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkezÅ‘ szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelÅ‘vel vagy az adatfeldolgozóval;
AdatkezelÅ‘ az Érintettek adatait a hatályos adatvédelemre vonatkozó jogszabályoknak megfelelÅ‘en, hozzájárulásuk alapján, illetÅ‘leg
(1) A jelen Adatvédelmi Szabályzat kizárólag természetes személyek adatainak kezelésére terjed ki, tekintettel arra, hogy személyes adatok kizárólag természetes személyek vonatkozásában értelmezhetÅ‘ek.
Nem minÅ‘sülnek személyes adatnak azok az anonim információk, amelyeket a személyes azonosíthatóság kizárásával gyűjt adatkezelÅ‘, és természetes személlyel nem hozhatóak kapcsolatba, illetve azok a demográfiai adatok sem minÅ‘sülnek személyes adatnak, melyeket úgy gyűjt, hogy nem kapcsolja hozzá azokat azonosítható személyek személyes adataihoz, ezáltal nem állítható fel kapcsolat természetes személlyel.
(2)
Online üzenet küldése, árajánlat kérése:
A weboldalon lehetÅ‘ség van a Szolgáltató által nyújtott szolgáltatásokkal kapcsolatosan árajánlat, illetÅ‘leg egyéb információ kérésére, melynek során az alábbi személyes adatok megadása szükséges:
Az adatkezelés célja: az Érintettek személyre szabott kiszolgálása, illetve az Érintettek kérésére árajánlat küldése.
Anonim igénybe vevÅ‘ azonosító (cookie)
Az AdatkezelÅ‘ az Érintett számítógépére anonim igénybe vevÅ‘ azonosítót (cookie, süti) helyez el, amely önmagában semmilyen módon nem képes az Érintett azonosítására, kizárólag az Érintett gépének felismerésére alkalmas, név, e-mail cím vagy bármilyen más személyes információ megadása nem szükséges, mivel a megoldás alkalmazásakor a Felhasználó az AdatkezelÅ‘nek nem ad át személyes adatot, az adatcsere csak és kizárólag a gépek között történik meg.
AdatkezelÅ‘ a cookie-kat abból a célból kezeli, hogy többet tudhasson meg az Érintettek információhasználati szokásairól és így, javíthassa szolgáltatásai színvonalát, valamint a Portál látogatása során testreszabott oldalakat, marketing (reklám) anyagokat jelentessen meg.
Az Érintettnek lehetÅ‘sége van arra, hogy böngészÅ‘je beállításával megtiltsa az egyedei azonosító jel (cookie) elhelyezését a számítógépén. Az Érintett tudomásul veszi, hogy a cookie-k letiltása esetén egyes szolgáltatások nem fognak megfelelÅ‘en működni.
Közösségi bÅ‘vítmények (Facebook, Twitter, Linked-in) használata
A Portálon a bÅ‘vítmények alaphelyzetben le vannak tiltva. A bÅ‘vítmények csak akkor kerülnek engedélyezésre, ha az Érintett az erre szolgáló gombra kattint. A bÅ‘vítmény engedélyezésével az Érintett kapcsolatot hoz létre a közösségi oldallal és hozzájárul az adatainak a Facebook/Twitter/Linked-in részére történÅ‘ továbbításához.
Amennyiben az Érintett be van jelentkezve a Facebookra/Twitterre/Linked-inre, elÅ‘fordulhat, hogy az adott közösségi hálózat a látogatását az Érintett közösségi fiókjához társítja.
Amennyiben az Érintett a megfelelÅ‘ gombra kattint, a böngészÅ‘je a vonatkozó információkat közvetlenül az adott közösségi hálózatnak továbbítja, és azokat ott tárolja.
Az adatgyűjtés körére és céljára, adatainak a Facebook/Twitter/Linked-in általi további feldolgozására és felhasználására, személyes adatainak védelmére irányuló jogaira és beállításaira vonatkozó információk a Facebook//Twitter/Linked-in adatvédelmi nyilatkozatában találhatóak.
Remarketing kódok
A Portálon a Szolgáltató Google Adwords, valamint facebook remarketing kódokat használ. A remarketing kód cookie-kat használ, a Portál látogatóinak megcímkézéséhez.
A települt cookie segít abban, hogy a Szolgáltató termékeivel és szolgáltatásaival kapcsolatos hirdetések jelenjenek meg a Portál látogatója által a késÅ‘bbiekben meglátogatott más, a Google Display, hálózatába tartozó weboldalakon, illetve a facebook-on.
Felhasználó a cookie-kat bármikor letilthatja és a hirdetések személyre szabhatja a Google hirdetési beállítások felületén.
Naplóállományok (logfile-ok)
A szolgáltatások igénybevétele érdekében a rendszer automatikusan naplózza az alábbi adatokat:
Ezen adatok felhasználása egyrészrÅ‘l technikai célok – úgymint a szerverek biztonságos működésének elemzése, utólagos ellenÅ‘rzése- szolgál, másrészrÅ‘l az AdatkezelÅ‘ ezen adatokat oldalhasználati statisztikák készítéséhez, a felhasználói igények elemzéséhez használja fel a szolgáltatások színvonalának emelése érdekében.
A fenti adatok a felhasználó azonosítására nem alkalmasak és azokat az AdatkezelÅ‘ egyéb személyes adatokkal nem kapcsolja össze.
(3) AdatkezelÅ‘ az Érintettel kapcsolatos személyes adatokat bármely, a fentiekben meghatározottaktól eltérÅ‘ célból - így különösen szolgáltatása hatékonyságának növelése, vagy piackutatás céljából - csak az adatkezelési cél elÅ‘zetes meghatározása mellett és az Érintett hozzájárulása alapján kezelhet.
Ezek az adatok nem kapcsolhatók össze az Érintett azonosító adataival és a hozzájárulása nélkül nem adhatók át harmadik személy számára.
Ezen adatokat a AdatkezelÅ‘ köteles törölni, ha az adatkezelési cél megszűnt, vagy az Érintett így rendelkezik.
(4) Az AdatkezelÅ‘ biztosítja, hogy az igénybe vevÅ‘ a szolgáltatás igénybevétele elÅ‘tt és az igénybevétel során bármikor megismerhesse, hogy az AdatkezelÅ‘ mely adatkezelési célokból mely adatfajtákat kezel, ideértve az igénybe vevÅ‘vel közvetlenül kapcsolatba nem hozható adatok kezelését is.
(5) Az AdatkezelÅ‘ által végzett adatkezelés jogalapja minden esetben az Érintett hozzájárulása.
(6) Az adatkezelés idÅ‘tartama:
Az Érintett hozzájárulása alapján kezelt adatok a hozzájárulás módosításáig, illetÅ‘leg visszavonásáig kezelhetÅ‘k. Az adatkezelés idÅ‘tartamának lejártával az Érintett személyes adatait az AdatkezelÅ‘ törölni köteles.
A megrendelésekkel kapcsolatos adatokat –ideértve a telefonos ügyintézés során készült hangfelvételt is- az AdatkezelÅ‘ az esetleges jogviták során történÅ‘ bizonyítás érdekében, az általános elévülési határidÅ‘ig, azaz 5 (öt) évig tárolja.
A számlázással kapcsolatos adatokat az AdatkezelÅ‘ a számviteli kötelezettségek teljesítés érdekében, a 2000. évi C. törvény 169. §-a értelmében 8 (nyolc) évig, illetve az adózás rendjérÅ‘l szóló 2003. évi XCII. Törvényben meghatározott elévülési idÅ‘ig kezeli.
(7) ElÅ‘fordulhat, hogy a szolgáltatások teljes körű megvalósításához az Érintett bizonyos személyes adatait az AdatkezelÅ‘ harmadik fél részére - ideiglenes jelleggel - a szükséges hozzájárulás megadása esetén - adatfeldolgozás vagy adatkezelés céljából - átadja, így különösen:
(8) A weboldal független látogatottsági és egyéb webanalitikai adatok kinyerése érdekében a szolgáltató igénybe veszi a Google Anatitycs szoftvert, ezért ezen adatok vonatkozásában a Google Inc., mint adatfeldolgozó jár el. A Google Inc. Adatvédelmi irányelve a http://www.google.com/intl/hu ALL/privacypolicy.html oldalon érhetÅ‘ el.
A weboldal szolgáltatásait igénybe vevÅ‘ tudomásul veszi, hogy az adatainak Google általi feldolgozásához a weboldal használatával hozzájárulását adta
(9) Amennyiben olyan szolgáltatásokról van szó, amelynek során, személyes adatokat – így például online fizetés esetén bankkártya számot– kell a Felhasználónak online módon elküldenie a szolgáltatás igénybevételéhez, az AdatkezelÅ‘ az ilyen üzenetek számára megfelelÅ‘ védelmet nyújtó csatornát - SSL-alapú csatlakozást – biztosít.
(10) Amennyiben a weboldal egyes szolgáltatásait és oldalait a Szolgáltató a vele üzleti kapcsolatban álló céggel üzemelteti, a Szolgáltató üzemeltetÅ‘ partnere - a Szolgáltató nevében és képviseletében eljárva a Szolgáltató javára - gyűjti a személyes adatokat, amely adatkezelésre szintén a jelen Adatvédelmi Szabályzat rendelkezései vonatkoznak.
(11) Amennyiben a weboldal valamely tartalompartnerével közös szolgáltatást tart fenn, a személyes adatok felhasználási joga közös, azonban a jelen Adatkezelési Szabályzatban foglaltak - a partnerrel fennálló szerzÅ‘déses kapcsolat során elÅ‘írt azonos tartalmú adatkezelésre vonatkozó szabályoknak megfelelÅ‘en - ekkor is irányadóak.
(12) A (7)-(11) bekezdésben említett adatkezelések esetében az adatszolgáltatás illetve adatfeldolgozás során egyértelműen feltüntetésre kerül az adatkezelÅ‘ illetve az adatfeldolgozó személye.
(1) Az Érintett kérelmezheti az AdatkezelÅ‘nél
a) tájékoztatását személyes adatai kezelésérÅ‘l,
b) személyes adatainak helyesbítését, valamint
c) személyes adatainak - a kötelezÅ‘ adatkezelés kivételével - törlését vagy zárolását.
(2) Az Érintett kérelmére az AdatkezelÅ‘, legkésÅ‘bb az erre irányuló kérelem benyújtásától számított 30 napon belül írásbeli tájékoztatást az Érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, idÅ‘tartamáról, az adatfeldolgozó nevérÅ‘l, címérÅ‘l és az adatkezeléssel összefüggÅ‘ tevékenységérÅ‘l, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjérÅ‘l.
A tájékoztatás ingyenes, ha a tájékoztatást kérÅ‘ a folyó évben azonos területre vonatkozó tájékoztatási kérelmet az AdatkezelÅ‘höz még nem nyújtott be. Egyéb esetben az AdatkezelÅ‘ költségtérítést állapít meg, azzal, hogy a már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.
(3) Az AdatkezelÅ‘ az adattovábbítás jogszerűségének ellenÅ‘rzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának idÅ‘pontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést elÅ‘író jogszabályban meghatározott egyéb adatokat.
(4) Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelÅ‘ személyes adat az AdatkezelÅ‘ rendelkezésére áll, a személyes adatot az AdatkezelÅ‘ helyesbíti.
(5) A személyes adatot törölni kell, ha
a) kezelése jogellenes;
b) az Érintett kéri (a kötelezÅ‘ adatkezelés kivételével);
c) az hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;
d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
e) azt a bíróság vagy a Hatóság elrendelte.
(6) Törlés helyett az AdatkezelÅ‘ zárolja a személyes adatot, ha az Érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhetÅ‘, hogy a törlés sértené az Érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhetÅ‘, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
(7) Az AdatkezelÅ‘ megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
(8) A helyesbítésrÅ‘l, a zárolásról, a megjelölésrÅ‘l és a törlésrÅ‘l az Érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellÅ‘zhetÅ‘, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
(9) Ha az AdatkezelÅ‘ az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követÅ‘ 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az AdatkezelÅ‘ tájékoztatja az Érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetÅ‘ségérÅ‘l.
(10) Az Érintett tiltakozhat személyes adatának kezelése ellen, ha
a) ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelÅ‘re vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelÅ‘, adatátvevÅ‘ vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelezÅ‘ adatkezelés esetén;
b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
c) törvényben meghatározott egyéb esetben.
Az AdatkezelÅ‘ - az adatkezelés egyidejű felfüggesztésével - a tiltakozást köteles a kérelem benyújtásától számított legrövidebb idÅ‘n belül, de legfeljebb 15 napon belül megvizsgálni, és annak eredményérÅ‘l a kérelmezÅ‘t írásban tájékoztatni. Amennyiben a tiltakozás indokolt, az AdatkezelÅ‘ köteles az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszüntetni és az adatokat zárolni, valamint a tiltakozásról, illetÅ‘leg az annak alapján tett intézkedésekrÅ‘l értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Amennyiben az Érintett az AdatkezelÅ‘ döntésével nem ért egyet, illetve ha a AdatkezelÅ‘ a 15 napos határidÅ‘t elmulasztja az Érintett a döntés ellen - annak közlésétÅ‘l, illetve a határidÅ‘ utolsó napjától számított 30 napon belül - bírósághoz fordulhat.
(11) Az Érintettnek jelen 5. pontban meghatározott jogait törvény korlátozhatja az állam külsÅ‘ és belsÅ‘ biztonsága, így a honvédelem, a nemzetbiztonság, a bűncselekmények megelÅ‘zése vagy üldözése, a büntetés-végrehajtás biztonsága érdekében, továbbá állami vagy önkormányzati gazdasági vagy pénzügyi érdekbÅ‘l, az Európai Unió jelentÅ‘s gazdasági vagy pénzügyi érdekébÅ‘l, valamint a foglalkozások gyakorlásával összefüggÅ‘ fegyelmi és etikai vétségek, a munkajogi és munkavédelmi kötelezettségszegések megelÅ‘zése és feltárása céljából - beleértve minden esetben az ellenÅ‘rzést és a felügyeletet is -, továbbá az Érintett vagy mások jogainak védelme érdekében.
(1) Az Érintett jogsértés esetén jogorvoslatért fordulhat:
a.) az Adatvédelmi Biztos Hivatalához (1051 Budapest, Nádor u. 22.),
b.)a Nemzeti Adatvédelmi és Információszabadság Hatósághoz
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Postacím: 1530 Budapest, Pf. 5.
Telefon: 06 -1- 391-1400
Telefax: 06-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
c.)az Érintett lakóhelye, ill. Tartózkodási helye szerint illetékes Törvényszéknél.
A bíróság az ügyben soron kívül jár el. Az adatkezelés jogszerűségét az AdatkezelÅ‘, az adatátvétel jogszerűségét az adatátvevÅ‘ köteles bizonyítani.
Ha a bíróság a kérelemnek helyt ad, a AdatkezelÅ‘t a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az Info tv. 21. §-ban meghatározott adatátvevÅ‘ által kért adat kiadására kötelezi.
Ha a bíróság az Info tv. 21. §-ban meghatározott esetekben az adatátvevÅ‘ kérelmét elutasítja, az adatkezelÅ‘ köteles az érintett személyes adatát az ítélet közlésétÅ‘l számított 3 napon belül törölni.
AdatkezelÅ‘ köteles az adatokat akkor is törölni, ha az adatátvevÅ‘ az Info tv. 21. § (5), illetve (6) bekezdésében meghatározott határidÅ‘n belül nem fordul bírósághoz.
A bíróság elrendelheti ítéletének – a AdatkezelÅ‘ azonosító adatainak közzétételével történÅ‘ - nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett e törvényben védett jogai megkövetelik.
(2) Az AdatkezelÅ‘ az Érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az Érintettel szemben az AdatkezelÅ‘ felel az adatfeldolgozó által okozott kárért is. Az AdatkezelÅ‘ mentesül a felelÅ‘sség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül esÅ‘ elháríthatatlan ok idézte elÅ‘.
Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.