ADATKEZELÉSI NYILATKOZAT
Adatkezelő: Veing Boglárka Ev
Székhely: 2462 Martonvásár Jókai Mór utca 37.
Adószám: 57188814-1-27
Nyilvántartási szám: 55788281
E-mail cím: bezs@bezsvirag.hu
Megrendelő: az a természetes személy, aki a jelen Adatkezelési nyilatkozatott elfogadva, érvényes megrendelést ad le. Adatkezelő részére akár valamely szolgáltatás vagy termék megvásárlásával, akár az Adatkezelő által nyújtott egyéb szolgáltatásokra jelentkezve (pl. nyereményjáték, hírlevél stb.). Adatkezelő kijelenti, hogy bármely tevékenységéhez és szolgáltatásához kapcsolódó adatkezelés megfelel a jelen szabályzatban leírtaknak és a hatályos jogszabályokban meghatározott elvárásoknak.
BEVEZETÉS
Jelen tájékoztató (továbbiakban: Adatkezelési nyilatkozat) az Adatkezelőtől megrendelt szolgáltatások, termékek teljesítése, internet útján elérhető, letölthető szolgáltatások és termékek, nyereménnyel járó egyéb játékok szervezése és lebonyolítása, valamint marketing célú megkeresések (a továbbiakban: “szolgáltatások”, “szolgáltatás”) során felmerülő, a Megrendelő által önkéntesen megadott, szerződés vagy az Adatkezelő jogos érdeke alapján kezelt személyes adatok kezelésére vonatkozik. Minden olyan esetben, amikor valamely szolgáltatás külön az Adatkezelési nyilatkozatra hivatkozik, ezen adatkezelési tájékoztató az irányadó. Ezen tájékoztató rendelkezik a személyes adatok köréről, az adatkezelés céljáról, az adatok megőrzésének időtartamáról, a Megrendelő adatai törlésének, helyesbítésének lehetőségeiről, az adatfeldolgozók köréről, illetve arról, hogy harmadik személy részére történik-e adattovábbítás. A külön termékhez tartozó tájékoztatók csak jelen Adatkezelési nyilatkozattal együtt érvényesek. Az Adatkezelési nyilatkozat és az egyes termékekhez tartozó leírások, tájékoztatók az Általános Szerződési Feltételek szerves részét képezik, azzal kizárólag együttes érvényesek. A jelen adatvédelmi tájékoztató az Adatkezelő által módosítható egyoldalúan oly módon, hogy bármely szolgáltatás igénybevételekor a friss, módosított tájékoztató jelenik meg a honlapon, és a szolgáltatás megvásárlásával a módosítás elfogadottnak minősül. A komolyabb változásokról, vagy az olyan módosításokról, amelyek a Megrendelő hozzájárulását igénylik, Adatkezelő külön, egyedi tájékoztatást küld. Az egyes szolgáltatások megrendelésével, illetve használatával Megrendelő hozzájárul, hogy személyes adatait az Adatkezelő alá tartozó személyek és társaság(ok) a jelen Adatkezelési nyilatkozat rendelkezései szerint kezelje. Ez a kapcsolattartási adatok szükségszerű nyilvántartását jelenti, azonban hírlevél és marketing szolgáltatásokra csak azok a felhasználók jogosultak, akik ehhez külön hozzájárulnak a szükséges online űrlap kitöltésével és hozzájárulnak az adatvédelmi tájékoztatóban foglaltakhoz.
Az adatok fizikai tárolásának helye: az Adatkezelő által bérelt szerverek.
ALAPELVEK
Az Adatkezelő alá tartozó társaság(ok) a Megrendelőktől kapott, gyűjtött és jelen adatkezelési tájékoztató szerint rögzített személyes adatokat a mindenkor hatályos adatvédelmi jogszabályokkal – különösen a 2011. évi CXII. törvénnyel (az információs önrendelkezési jogról és az információszabadságról) -, az
adatvédelemre vonatkozó nemzetközi egyezményekkel, európai uniós jogforrásokkal, különösen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679/EU rendelet (2016. április 27.) szabályaival
összhangban kezeli. Emellett háttérjogszabályként a Polgári törvénykönyvről szóló 2013. évi V. törvény és a reklámtevékenységre és elektronikus kereskedelemre vonatkozó törvények és jogszabályok is érvényesek. Az Adatkezelő alá tartozó személyek és társaság(ok) kizárólag a Megrendelő jelen irányelvekben és a termékenkénti adatkezelési tájékoztatóban meghatározottak szerint kezeli, addig az időtartamig és arra a célra, amelyhez a Megrendelő hozzájárulását adta a megfelelő négyzetet (checkboxot) kipipálva. Az Adatkezelő alá tartozó társaság(ok) az adatokat az érdekmérlegelés elve szerint kezelik, azaz csak abban az esetben, amennyiben a társaság(ok) joga, jogos érdeke vagy törvényes kötelezettsége szempontjából ez feltétlenül szükséges. Az Adatkezelő minden szükséges technikai és szervezési intézkedést megtesz annak érdekében, hogy biztosítsa a Megrendelő által megadott, illetve hozzáférhetővé tett személyes adatok biztonságát az adatkezelés során. A jelen adatvédelmi tájékoztatóban használt kifejezéseket a GDPR és a 2011. évi CXII. törvény értelmező rendelkezései szerint kell értelmezni. A kezelt adatok köre Megrendelés. Adatkezelés célja: A számla kiállításához szükséges adatok bekérése, a megrendelt termék, szolgáltatás díjának kiegyenlítéséhez szükséges fizetési információk továbbítása a Megrendelő e-mail címére, a termék kiszállításához a Megrendelő címének bekérése. A kezelt adatok köre: név, e-mail cím, lakcím, szállítási cím (amennyiben nem digitális termékről van szó).
ADATKEZELÉS CÉLJA ÉS JOGALAPJA
Az adatok kezelésének célja a szolgáltatás(ok) megfelelő teljesítése. A Szolgáltatás nyújtása ebben az értelemben kiterjed:
•a Megrendelő azonosítására, a többi Megrendelőtől való megkülönböztetésére;
•kapcsolattartásra, hírlevél-hozzájárulás esetén a kapcsolódó vagy új szolgáltatásokról, termékekről való értesítésre;
•ügyfél-elégedettség mérésére;
•a Szolgáltatás testreszabásának megkönnyítésére;
•a Szolgáltatáshoz kapcsolódó rendszerüzenet (értesítés megrendelésről, figyelmeztetés fizetési
•kötelezettségről stb.) küldésére;
•vásárlási opció esetén a szerződés létrehozására, tartalmának pontos meghatározására, a megrendelt termék szállítására, az adott és megrendelt kuponok és bónuszok igénybevételére;
•valamint a tagsághoz kapcsolódó szolgáltatások, egyéb bónuszprogramok vezetésére és szabályozására.
A személyes adatok tárolása, nyilvántartása és kezelése egyes ellenérték fejében teljesített szolgáltatások megrendelése esetén szerződésen és jogszabályon – az adózási és számviteli kötelezettségeket szabályozó 1995. évi CXVII. törvényen, 2000. évi C. törvényen és 2003. évi XCII. törvényen – alapul. A személyes adatok valódiságáért, pontosságáért kizárólag a Megrendelő tartozik felelősséggel, az Adatkezelőnek nem áll módjában a megadott adatok valódiságának ellenőrzése. Az Adatkezelő alá tartozó társaság(ok) által kezelt személyes adatok körét az
elektronikus kereskedelmi, számviteli és reklámszabályok befolyásolják, részben meghatározzák (különösen a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló évi XLVIII. törvény, az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény). Egyes szolgáltatások igénybevétele regisztrációhoz kötött, a regisztráció során önkéntes módon vagy szükségszerűen megadott személyes adatok felvételére és nyilvántartására kerül sor. Ezekben az esetekben a Megrendelő és az Adatkezelő közötti szerződés az adatkezelés jogalapja. A felhasználásról való további tájékoztatást az ügyfélszolgálat email címén (bezs@bezsvirag.hu) lehet kérni. Megrendelő az adatkezeléssel kapcsolatos problémákat, panaszokat is ezen az email címen tudja jelezni Adatkezelő felé. A felhasználói tevékenység és élmény megkönnyítése, a szolgáltatásokbanrejlő összes lehetőség kiaknázása és a webshop megfelelő működése érdekében különféle sütik (pl. egy munkamenetre szóló vagy tartós böngésző cookie stb.) elhelyezésére kerülhet sor a külön tájékoztatóban ( Cookie tájékoztató ) meghatározottak szerint.
KORLÁTOZÁSOK
Amennyiben az adatkezelés hozzájáruláson alapul, a 16. életévét be nem töltött vagy az egyébként cselekvőképtelen személy nevében kizárólag a törvényes képviselő adhat hozzájárulást. Az Adatkezeléssel kapcsolatos jogok, jogorvoslati lehetőségek Bármilyen adatkezeléssel kapcsolatos kérdés, észrevétel vagy probléma esetén az Adatkezelővel az alábbi elérhetőségen vehető fel a kapcsolat:
bezs@bezsvirag.hu
AZ ÉRINTETT HOZZÁFÉRÉSI JOGA
Az Adatkezelő az érintett igényére tájékoztatást ad arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben ilyen adatkezelés folyamatban van, hozzáférést biztosít a személyes adatokhoz és a következő információkhoz:
•az adatkezelés célja, valamint az adatkezelés jogalapja;
•az érintett személyes adatok kategóriái;
•azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
•a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
•ha az adatkezelés jogalapja érdekmérlegelés, akkor az Adatkezelő jogos érdeke;
•az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
•hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban való visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
•a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
•a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e;
•az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.
(Általános Adatvédelmi Rendelet 15. cikke) A fenti információkat a személyes adatok kezelésének konkrét körülményeit tekintetbe véve a személyes adatok megszerzésétől számított észszerű határidőn, de legkésőbb egy hónapon belül kell közölni. A tájékoztatás jogának gyakorlása csak az Általános Adatvédelmi Rendelet 14. cikk (5) bekezdésében foglalt esetekben tagadható meg.
A HELYESBÍTÉSHEZ ÉS TÖRLÉSHEZ VALÓ JOG
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbíti a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését. Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha: a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; az érintett az Általános Adatvédelmi Rendelet 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az adatainak közvetlen üzletszerzés érdekében történő felhasználása ellen tiltakozik; a személyes adatokat jogellenesen kezelték; a személyes adatokat uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; a személyes adatok gyűjtésére gyermekek számára nyújtott információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. A fenti jogok korlátozására csak az Általános Adatvédelmi Rendeletben írt kivételek fennállása esetén kerülhet sor. Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről vagy törlésről, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Hatósági jogorvoslat Bármely érintett a személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén az illetékes törvényszékhez, a fővárosban a Fővárosi Törvényszékhez is fordulhat vagy vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Postafiók: 9.
Telefon: +36 -1-391-1400
E-mail: ugyfelszolgalat@naih.hu
Adatok nyilvánosságra hozatala, adattovábbítás Nyilvánosságra hozatal kizárólag a Megrendelő külön hozzájárulásával történik. Adattovábbítás harmadik (külső) személyhez nem történik. Ettől egyes termékek esetében az adatkezelési tájékoztató eltérhet.
KÜLSŐ SZOLGÁLTATÓK
Az Adatkezelő egyes Szolgáltatásai során a Felhasználási Feltételekben
meghatározott egyes részszolgáltatás(ok) tekintetében rögzített együttműködő partnernek minősül önállóan, illetve Adatkezelővel szerződést kötött Társaságokkal együttesen többes adatkezelőnek vagy adatfeldolgozónak. Egyes külső szolgáltatók a saját adatkezelési szabályzatuk szerint kezelik az adatokat.
Adatfeldolgozóink aktuális listája:
FoxPost Zrt.
•Székhely: 3300 Eger, Maklári út 119.
•Adószám: 25034644-2-10
•Cégjegyzékszám: 10-10-020309
•E-mail: info@foxpost.hu
•Továbbított adatok köre: megrendelő neve, e-mail címe, telefonszáma és Foxpost automata.
•Az adattovábbítás célja: termék kiszállítása. Packeta Hungary Kft.
•Székhely: 1044 Budapest, Ezred utca 1-3. B2/11 ép.
•Adószám: 25140550-2-41
•Cégjegyzékszám: Cg. 01-09-202186
•E-mail: info@packeta.hu
•Továbbított adatok köre: megrendelő neve, e-mail címe, telefonszáma és Packeta átvevőhely.
•Az adattovábbítás célja: termék kiszállítása.