Keresés

A STÜHMER Kft. által a

https://cegajandek.stuhmer.hu

elérhetőség alatt üzemeltetett webáruház

B2B ADATKEZELÉSI TÁJÉKOZTATÓJA

 

1. BEVEZETŐ RENDELKEZÉSEK, A TÁJÉKOZTATÓ CÉLJA, HATÁLYA

A STÜHMER Kft. 3397 Maklár, Stühmer Frigyes utca 1. szám alatti székhelyű gazdasági társaság (a továbbiakban: Adatkezelő/Társaság) a jelen adatkezelési tájékoztatón (továbbiakban: Tájékoztató) keresztül tájékoztatja az érintetteket a https://cegajandek.stuhmer.hu elérhetőség alatt üzemeltetett webáruházában történt vásárlásokkal összefüggő adatkezelési gyakorlatáról.

Az Adatkezelő a Vállalkozások (B2B partnerek) által megadott adatokat, különösen a személyes adatok kezelését kiemelten fontosnak tartja, ennek megfelelően a személyes adatokat bizalmasan kezeli és adatok biztonsága érdekében megtesz minden szükséges – technikai, szervezési – intézkedést. E körben az Adatkezelő kötelezettséget vállal arra, hogy a Tájékoztatóban rögzített adatkezelése megfelel a vonatkozó – magyar és Európai Uniós – jogszabályokban foglaltaknak.

A Tájékoztatót, annak tartalmát az Adatkezelő bármikor jogosult megváltoztatni. A Tájékoztató hatályos változatát a weboldalán a https://cegajandek.stuhmer.hu/adatkezelesi-tajekoztato elektronikus elérhetőség alatt a változás hatályba lépése előtt közzéteszi és erről az érintetteket weboldalán tájékoztatja. A Tájékoztatóban foglaltakat az Adatkezelő magára nézve kötelezőnek fogadja el, azokat betartva jár el a személyes adatok kezelése során.

A Tájékoztató kapcsán felmerült kérdéseit az alábbi email címeken, vagy a II. pontban megadott további elérhetőségeire várja az Adatkezelő:

stuhmer@stuhmer.hu

Az Adatkezelő adatkezeléseit elsősorban az alábbi jogszabályok határozzák meg:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) (a továbbiakban: GDPR),

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.),

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.),

• a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Sztv.)

• a kereskedelemről szóló 2005. évi CLXIV. törvény (a továbbiakban: Kertv.)

• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.)

• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Eker tv.)

• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.)

• a 2017. évi CL törvény az adózás rendjéről (továbbiakban: Art.)

• a 2012. évi CLIX tv. a postai szolgáltatásokról (továbbiakban: Posta tv.)

• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker tv.)

A Tájékoztató célja: rögzíti az Adatkezelő által kezelt Vállalkozások által megadott természetes személyek (érintettek) adatainak kezelésére vonatkozó elveket, tájékoztatja az érintetteket a személyes adataikkal kapcsolatban őket az Adatkezelővel szemben megillető jogaikról, azok gyakorlásának módjáról, a webáruház által kezelt személyes adatokról, illetve a jogok gyakorlásához szükséges adatkezelői elérhetőségekről és jogorvoslati formákról.

A Tájékoztató időbeli hatálya: 2025. május 1. napjától visszavonásig, vagy a Tájékoztató módosításáig.

A Tájékoztató személyi hatálya: a Tájékoztató személyi hatálya kiterjed az Adatkezelőre és az Adatkezelő adatkezelése révén érintett valamennyi természetes személyre.

A Tájékoztató tárgyi hatálya: a tárgyi hatály az Adatkezelő valamennyi adatkezelésére kiterjed attól függetlenül, hogy az elektronikus vagy papír alapú.

Kérjük, hogy a webáruházból történő rendelés (vásárlás) előtt az általános szerződési feltételeket (ÁSZF) is alaposan szíveskedjenek áttanulmányozni. A webáruházból történő rendeléshez kifejezetten el kell fogadnia a vásárlónak (érintettnek) az ÁSZF-et, valamint az Adatkezelési Tájékoztatóban található tájékoztatás alapján hozzá kell járulnia az adatkezeléshez (a megfelelő négyzetek kipipálása révén).

 

2. Az Adatkezelő és a tárhelyszolgáltató személye, elérhetőségei

ADATKEZELŐ:

CÉGNÉV: STÜHMER Kft.

CÉGJEGYZÉKSZÁM: 10-09-026255

SZÉKHELY: 3397 Maklár, Stühmer Frigyes utca 1.

ADÓSZÁM: 13389507-2-10

KÉPVISELI: Csóll Péter ügyvezető

INTERNETES ELÉRHETŐSÉGEI: https://cegajandek.stuhmer.hu

EMAIL CÍM: stuhmer@stuhmer.hu

TELEFONSZÁM: +36 70/365 4925; +36 70/365 6400

TÁRHELYSZOLGÁLTATÓ:

CÉGNÉV: XTRADEVELOPERS Kft.

CÉGJEGYZÉKSZÁM: 01-09-337923

SZÉKHELY: 1125 Budapest, Rőzse utca 6-8. 3. ép. 1 em. 27.

ADÓSZÁM: 26663229-2-43

ELEKTRONIKUS kapcsolattartásra szolgáló ELÉRHETŐSÉG: info@xtradevs.com

TELEFONOS ELÉRHETŐSÉG: 06/20-912-8590

3. FOGALOMMEGHATÁROZÁSOK 

A Tájékoztatóban használt kiemelten fontos fogalmak meghatározását és ahol indokoltnak tartjuk magyarázatát (dőlt betűvel szedve) az alábbiakban rögzítjük:

érintett: bármely információ alapján azonosított, vagy azonosítható természetes személy. Pl. a érintett személy egyaránt azonosítható az arcképe, a hangja, lakcíme, az ujjlenyomata, az IP címe, vagy egy elektronikus karszalag stb. alapján is.

személyes adat: az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Ilyen például jelen webáruházhoz kapcsolódóan, hogy a Vállalkozásoknak a vásárlás folyamán meg kell adniuk a kapcsolattartó személy(ek) nevét.

érintetti jogok: tájékoztatáshoz való jog, személyes adatokhoz való hozzáférés joga, helyesbítés joga, törléshez való jog, adatkezelés korlátozásához való jog, adathordozhatósághoz való jog, hozzájárulás visszavonásának joga, tiltakozáshoz való jog ideértve a profilalkotást is, bírósághoz, Hatósághoz fordulás joga, ezek határideje, eljárási szabályai, kártérítés, sérelemdíj. Az érintetteket megillető jelen pontban felsorolt jogok részletes magyarázata, kifejtése a Tájékoztató IX. és X. pontjában található.

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja. Jelen esetben a Tájékoztató II. pontjában rögzített jogi személy.

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. Az adatfeldolgozók egyebekben a részükre átadott, hozzáférhetővé tett adatokat az adatkezelő utasításainak megfelelően kötelesek kezelni, az átadott adatok vonatkozásában saját maguk részére adatgyűjtést nem végezhetnek, az adatokkal önállóan érdemi döntést (pl. az adat törlése) nem hozhatnak. Pl: futárszolgálat, tárhelyszolgáltató.

adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása – akár papír akar elektronikus nyilvántartási rendszerről legyen szó – többé nem lehetséges. Pl. elégetés, ledarálás, bezúzás, vagy anonimizálás révén, amikor a személyes adatot megfosztják mindattól a jellemtőjétől, amely lehetővé tette az érintett azonosítását.

profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják. Ilyen jellegű adatkezelést az Adatkezelő a webáruház üzemeltetésével összefüggésben nem végez.

címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Pl: az adatfeldolgozók. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak. A címzetteket a Tájékoztatóban minden egyes adatkezelési tevékenységünk esetén külön feltüntetjük.

harmadik ország: minden olyan állam, amelyik nem EGT állam.

az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez. Pl. az érintett hírlevélre történő önkéntes feliratkozása a megfelelő tájékoztatást követően. A hozzájárulás bármikor díjmentesen és mindennemű kötöttségtől mentesen visszavonható.

adatvédelmi incidens GDPR: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Ilyen lehet pl. egy külső behatás pl. hacker támadás, amely az adatbiztonsági rendszer olyan sérülésével jár, amelynek következtében az adatokhoz illetéktelen személyek férhetnek hozzá.

weboldal/honlap/webáruház: az Adatkezelő által üzemeltetett https://cegajandek.stuhmer.hu weboldal, amely webáruházként is működik.

termék: A webáruházból online úton rendelhető édesipari termékek.

vásárló: A vállalkozás, amely regisztrál vásárlási szándékkal regisztrál és ajánlatot kér termékekre vonatkozóan.

 

4. AZ ADATKEZELÉS ELVEI, JOGALAPJA, IDŐTARTAMA

GDPR előírásai alapján az Adatkezelő által tiszteletben tartott és magára nézve kötelezően alkalmazott adatkezelési elvek az alábbiak:

Jogszerűség, tisztességes eljárás és átláthatóság elve: a személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.

Célhoz kötöttség elve: a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon

Adattakarékosság elve: a személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.

Pontosság elve: a személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.

Korlátozott tárolhatóság elve: a személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.

Integritás és bizalmas jelleg elve: a személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Elszámoltathatóság elve: az adatkezelő felelős az előzőekben felsorolt elveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.

Szükségesség és arányosság elve: lényegét tekintve megegyezik az adattakarékosság elvével.

Az adatkezelés jogalapjai a GDPR alapján 

Egy adatkezelésnek csak egy jogalapja lehet. A jogalapok kiválasztására a GDPR 6. cikkének (1) bekezdése ad lehetőséget (felsorolva a lehetséges 6 jogalapot) a felsorolás ugyanakkor nem jelent rangsort a jogalapok között. A GDPR-ben alkalmazott sorrendet követve ismertetjük a 6 lehetséges jogalapot, mindegyiket példával illusztrálva.

1. az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez

2. az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges

3. az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges 

4. az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges

5. az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges

6. az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek 

Az Adatkezelő a kezelt személyes adatok jogalapját a Tájékoztató V. minden egyes adatkezelési tevékenység esetében külön-külön feltünteti.

Az adatkezelés időtartama

Az adatkezelések jogalapjához hasonlóan azok időtartamát az Adatkezelő a Tájékoztatóban szintén minden egyes adatkezelési tevékenység esetében külön-külön feltünteti függetlenül attól, hogy az adatkezelés az érintett önkéntes hozzájárulásán, szerződés teljesítésén, jogszabály által elrendelt kötelező adatkezelésen, vagy jogos érdeken alapul.

        V.          AZ ADATKEZELŐ A WEBÁRUHÁZ ÜZEMELTETÉSÉVEL ÖSSZEFÜGGÉSBEN AZ ALÁBBI SZEMÉLYES ADATOK KEZELÉSÉT VÉGZI:

1. Regisztráció a webáruházban

Az Adatkezelő webáruházában kizárólag a regisztrációt követően van lehetősége ajánlatkérésre és vásárlásra.

A Vásárló által megadott jelszó tárolása titkosított, azt sem az Adatkezelő, sem az adatfeldolgozók nem látják és nem tudják visszafejteni. Amennyiben a Vásárló elfelejti a megadott jelszavát az „elfelejtett jelszó” funkció használatával a rendszer kiküld az e-mail címére egy linket, amire kattintva visszakerül az oldalra, ahol beállíthat magának egy új jelszót.

A Vásárló a regisztrációt követően belépve a fiókjába a „Profilom” menüpontra kattintva láthatja az általa megadott valamennyi – számlázási, szállítási és kapcsolattartási célból – rögzített adatát. A „Profilom” menüpontban a Vásárlónak egyaránt lehetősége van arra, hogy letöltse a webáruházban általa megadott valamennyi adatát, valamint arra, hogy törölje a fiókját és a törléssel együtt – külön erre irányuló írásbeli kérelem nélkül – az Adatkezelő is törli a regisztráció céljából létrehozott fiókot és a megadott adatokat. Amennyiben a Vásárló az utolsó belépéstől számítva 2 évig nem lép be a regisztrált fiókjába, akkor az Adatkezelő e-mailben értesíti arról, hogy a regisztrációja automatikusan törlésre fog kerülni 7 napon belül, ha továbbra sem lép be.

ÉRINTETTEK KÖRE	KEZELT ADATOK KÖRE	ADATKEZELÉS IDŐTARTAMA
Valamennyi érintett, aki a webáruházban regisztrál.	Cégnév, adószám, székhely, email cím,  kapcsolattartási név, telefonszám. Amelyből a kapcsolattartásra kijelölt személy neve, telefonszáma, e-mail címe minősül személyes adatnak.	Az érintett hozzájárulásának visszavonásáig/regisztrált fiókja törléséig.

• az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja,

• az adatok forrása: közvetlenül az érintettől

• az adatkezelés célja: a felhasználói fiókba történő biztonságos belépés, azonosítás, kapcsolattartás, a vásárlások megkönnyítése, egyszerűsítése.

• az adatszolgáltatás elmaradásának következménye: a regisztráció meghiúsulása, illetve ennek hiányában nem tud a vásárló vásárolni a webáruházban.

• személyes adatok címzettjei:

1. XTRADEVELOPERS Kft. (székhely: 1125 Budapest, Rőzse utca 6-8. 3.ép. 1. em. 27., cégjegyzékszám: 01-09-337923, képviseli: Bergendi Norbert Dániel ügyvezető, telefonszám: +36-20-912-8590, e-mail: info@xtradevs.com) részére online tárhely biztosítása céljából; jogalap: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja.

2. IKRON Kft. (székhely: 6726 Szeged, Fő fasor 112., cégjegyzékszám: 06-09-007806, képviseli: Hefkó Levente László ügyvezető, email: iroda@ikron.hu, telefon: +36-62-552-465) részére az ügyviteli, számlázó rendszer üzemeltetés támogatása céljából, jogalap: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja.

3. Microsoft Ireland Operations Limited, Attn: Data Protection Officer, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. telefonszám: +353 1 706 3117. a levelezési rendszer és a kapcsolódó informatikai szolgáltatások biztosítása céljából, jogalap: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja.

4. MPC Hardver Kft. (székhely: 3300 Eger, Petőfi Sándor utca 19. cégjegyzékszám: 10-09-027803, képviseli: Gillányi László Gábor ügyvezető, telefonszám: 06-36-311-660, e-mail: laszlo.gillanyi@mpc-group.hu, a levelezési rendszer és a kapcsolódó informatikai szolgáltatások üzemeltetése céljából, jogalap: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja.

• harmadik országba történő adattovábbítás: nincs

• automatizált döntéshozatal, profilalkotás: a Társaság nem végez ilyen jellegű adatkezelést az érintetteket semmilyen rendszer, szempont stb. alapján nem pontozza vagy sorolja be különböző kategóriákba.

Az érintett a jelen pontban megnevezett személyes adataira vonatkozó és a megjelölt adatkezelési célhoz írásban a weboldalon keresztül adott önkéntes hozzájárulását bármikor visszavonhatja az Adatkezelő II. pontban feltüntetett elérhetőségei bármelyikére küldött írásos nyilatkozatával, vagy a fentiek szerint a felhasználói fiókja törlésével. A hozzájárulás visszavonása díjmentes és semmilyen feltételhez nem kötött, azonban a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

V/2.Vásárlás a webáruházban

Az Adatkezelő a webáruházban vásárló érintettek adatait elektronikusan saját ügyviteli/számlázó rendszerében (IKRON Kft.) kezeli és tárolja a lentebb jelzett időtartamig.

ÉRINTETTEK KÖRE	KEZELT ADATOK KÖRE	ADATKEZELÉS IDŐTARTAMA
A kapcsolattartásra kijelölt személy neve, ,telefonszám, e-mail címe.	Cégnév, adószám, székhely, email cím,  kapcsolattartási név, telefonszám. Amelyből a kapcsolattartásra kijelölt személy neve, telefonszáma, e-mail címe minősül személyes adatnak. Amennyiben a Vállalkozás a cégnyilvántartásban nem nyilvántartott címre kéri a szállítást akkor azt az Adatkezelő személyes adatnak kezeli.	A Ptk. 6:22. § (1) bekezdés alapján a szerződésből fakadó igény elévüléséig, azaz öt évig.

• az adatkezelés jogalapja: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja

• az adatok forrása: közvetlenül az érintettől.

• az adatkezelés célja: a webáruházban történő vásárlás lebonyolítása, a megrendelések teljesítése, a vásárló nyilvántartása, azonosítása, kapcsolattartás, a vásárlás és fizetés dokumentálása.

• az adatszolgáltatás elmaradásának következménye: a webáruházban történő vásárlás meghiúsulása

• személyes adatok címzettjei:

1. XTRADEVELOPERS Kft. (székhely: 1125 Budapest, Rőzse utca 6-8. 3.ép. 1. em. 27., cégjegyzékszám: 01-09-337923, képviseli: Bergendi Norbert Dániel ügyvezető, telefonszám: +36-20-912-8590, e-mail: info@xtradevs.com) részére online tárhely biztosítása céljából; jogalap: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja.

2. IKRON Kft. (székhely: 6726 Szeged, Fő fasor 112., cégjegyzékszám: 06-09-007806, képviseli: Hefkó Levente László ügyvezető, email: iroda@ikron.hu, telefon: +36-62-552-465) részére az ügyviteli, számlázó rendszer üzemeltetés támogatása céljából, jogalap: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja.

3. Microsoft Ireland Operations Limited, Attn: Data Protection Officer, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. telefonszám: +353 1 706 3117. a levelezési rendszer és a kapcsolódó informatikai szolgáltatások biztosítása céljából, jogalap: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja.

• harmadik országba történő adattovábbítás: nincs

• automatizált döntéshozatal, profilalkotás: az Adatkezelő nem végez ilyen jellegű adatkezelést az érintetteket semmilyen rendszer, szempont stb. alapján nem pontozza vagy sorolja be különböző kategóriákba.

V/3. Számla kiállítása a vásárláshoz kapcsolódóan:

Az Adatkezelő a webáruházban vásárlók részére az általa forgalmazott termékek értékesítéséhez kapcsolódóan számlát állít ki. A számlát a hatályos jogszabályok előírásainak megfelelő időtartamig saját ügyviteli/számlázó rendszerében (IKRON Kft.) kezeli és tárolja.

ÉRINTETTEK KÖRE	KEZELT ADATOK KÖRE	ADATKEZELÉS IDŐTARTAMA
Valamennyi érintett vállalkozás, aki a webáruház kínálatában lévő termékekből vásárol.	Cégnév, adószám, székhely, email cím,  kapcsolattartási név, telefonszám. A számla, tekintve, hogy az vállalkozás részére kerül kiállításra az nem tartalmaz személyes adatot, csak a vállalkozás székhelyét, adószámát.	A Számv. tv 169. § (2) bekezdése alapján nyolc év

• az adatkezelés jogalapja: az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés c) pontja, figyelemmel a Számv. tv 169. § (2) bekezdésére

• az adatok forrása: közvetlenül az érintettől.

• az adatkezelés célja: a megvásárolt termék ellenértékének megfizetését igazoló bizonylat kiállítása, az Adatkezelő számviteli kötelezettségének teljesítése.

• az adatszolgáltatás elmaradásának következménye: a terméket megvásárló természetes személy/egyéni vállalkozó nem kaphat névre szóló számlát.

• személyes adatok címzettjei:

1. IKRON Kft. (székhely: 6726 Szeged, Fő fasor 112., cégjegyzékszám: 06-09-007806, képviseli: Hefkó Levente László ügyvezető, email: iroda@ikron.hu, telefon: +36-62-552-465) részére az ügyviteli, számlázó rendszer üzemeltetés támogatása céljából, jogalap: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja.

• harmadik országba történő adattovábbítás: nincs

• automatizált döntéshozatal, profilalkotás: az Adatkezelő nem végez ilyen jellegű adatkezelést az érintetteket semmilyen rendszer, szempont stb. alapján nem pontozza vagy sorolja be különböző kategóriákba

V/4. A termék(ek) kiszállítása kapcsán kezelt adatok

Tájékoztatjuk az érintetteket, hogy az Adatkezelő a termékek kiszállításához a fuvarozási tevékenységet végző GLS General Logistics Systems Hungária Kft. és a K és V Nemzetközi Fuvarozó Korlátolt Felelősségű Társaság (Futárszolgálatok) szolgáltatásait veszi igénybe szállítási volumentől függően.

A GLS General Logistics Systems Hungária Kft. és a K és V Nemzetközi Fuvarozó Korlátolt Felelősségű Társaság a webáruházon keresztül elektronikus úton rendelt termékek kiszállításával kapcsolatosan kezelt személyes adatok tekintetében mind önálló adatkezelők, azaz saját nevükben, a saját adatvédelmi szabályzatuknak megfelelően kezelik az Adatkezelő által részükre átadott személyes adatokat. Az Adatkezelővel szerződéses kapcsolatban lévő Futárszolgálatok saját adatkezelési tájékoztatóját az alábbi linkekre kattintva érheti el:

GLS General Logistics Systems Hungária Kft.:

https://gls-group.eu/HU/hu/adatkezelesi-tajekoztato

K és V Nemzetközi Fuvarozó Kft.:

https://k-v.hu/adatvedelem 

Az érintettek által a webáruházon keresztül – elektronikus úton – rendelt termékeknek az EGT tagállamok területén belül történő kiszállításához szükséges személyes adatok átadására az érintett és az Adatkezelő közötti szerződés (megrendelés) alapján kerül sor a GDPR 6. cikk (1) bekezdés b) pontja szerint.

ÉRINTETTEK KÖRE	KEZELT SZEMÉLYES ADATOK KÖRE	ADATKEZELÉS IDŐTARTAMA
Valamennyi érintett vállalkozás, aki a webáruház kínálatában lévő termékek közül vásárol és kiszállítást kér.	Cégnév, adószám, székhely, email cím, kapcsolattartási név, telefonszám szállítási adatok (ország, településnév, út, utca, tér stb., házszám, emelet, ajtószám) a megrendelt termék(ek) azonosító adatai és mennyisége, a megrendelt termék(ek) ellenértéke (fizetendő végösszeg) a választott fizetési és szállítási mód, a vásárlás dátuma. Amelyből a kapcsolattartásra kijelölt személy neve, telefonszáma, e-mail címe minősül személyes adatnak. Amennyiben a vállalkozás a cégnyilvántartásban nem nyilvántartott címre kéri a szállítást akkor azt az Adatkezelő személyes adatnak tekinti.	A kiszállítás lebonyolításáig.

• az adatkezelés jogalapja: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja

• az adatok forrása: közvetlenül az érintettől.

• az adatkezelés célja: a webáruházból megrendelt terméknek az érintett által megadott címre történő kiszállítása és az ehhez szükséges kapcsolattartás, futárral való egyeztetés.

• az adatszolgáltatás elmaradásának következménye: a webáruházban történő vásárlást követő kiszállítás meghiúsulása

• személyes adatok címzettjei:

1. IKRON Kft. (székhely: 6726 Szeged, Fő fasor 112., cégjegyzékszám: 06-09-007806, képviseli: Hefkó Levente László ügyvezető, email: iroda@ikron.hu, telefon: +36-62-552-465) részére az ügyviteli, számlázó rendszer üzemeltetés támogatása céljából, jogalap: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja.

2. GLS General Logistics Systems Hungary Kft. (székhely: 2351 Alsónémedi, GLS Európa utca 2., telefonszám: +36 29 886 670, e-mail: info@gls-hungary.com) részére termék kiszállítása céljából; adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja és a Posta tv. 54. § (1) bekezdése alapján az adatkezelés a szerződés teljesítéséhez (termék kiszállításához) szükséges

3. K és V Nemzetközi Fuvarozó Korlátolt Felelősségű Társaság (székhely: 3262 Markaz, Domoszlói utca 1, telefonszám: +36 37 563 534, e-mail cím: info@k-v.hu) részére termék kiszállítása céljából; adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja alapján az adatkezelés a szerződés teljesítéséhez (termék kiszállításához) szükséges

• harmadik országba történő adattovábbítás: a fentiekben kifejtettek szerint.

• automatizált döntéshozatal, profilalkotás: az Adatkezelő nem végez ilyen jellegű adatkezelést az érintetteket semmilyen rendszer, szempont stb. alapján nem pontozza vagy sorolja be különböző kategóriákba.

V/5. Információkérés, panasztétel, minőségi kifogás (elektronikus formában)

Az Adatkezelő ugyancsak lehetővé teszi, hogy a terméke iránt érdeklődő érintettek minden egyéb, az ajánlatkérés körébe nem tartozó tárgyban információt kérjenek tőle, illetve panaszait közölje. Az információkérés lehetséges a stuhmer@stuhmer.hu elektronikus e-mail címen.

Telefonon érkezett kérdés esetén (az adatok rögzítése nélkül) az Adatkezelő kéri az érintettet, hogy a kérdést az Adatkezelő II. pontban megadott elérhetőségei valamelyikére küldött írásos formában tegye meg, kivéve, ha a kérés egyszerűen és azonnal megválaszolható, ill. annak semmilyen formában történő dokumentálása sem szükséges. Pl. az érintett a saját nevének és egyéb adatainak közlése nélkül az Adatkezelő termékével, vagy valamelyik mintaboltjának a nyitvatartási idejével kapcsolatosan érdeklődik.

ÉRINTETTEK KÖRE	KEZELT SZEMÉLYES ADATOK KÖRE	ADATKEZELÉS IDŐTARTAMA
Valamennyi érintett, aki az Adatkezelőtől a termékeivel, szolgáltatásaival kapcsolatosan információt kér a személyes adatainak megadása mellett és kérése nem tartozik az ajánlatkérés körébe.	Név, e-mail cím, üzenet tárgya (postai úton érkezett kérés esetén az információt kérő személy értesítési címének adatai: település neve, út, utca, tér stb, házszám, emelet ajtó, irányítószám) a kérés tartalma.	A cél megvalósulásáig.

• az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja,

• az adatok forrása: közvetlenül az érintettől.

·        az adatkezelés célja: az érintett számára információ (válaszadás) nyújtása és az ehhez szükséges kapcsolattartás

• az adatszolgáltatás elmaradásának következménye: az információkérés meghiúsulása

• személyes adatok címzettjei:

1. XTRADEVELOPERS Kft. (székhely: 1125 Budapest, Rőzse utca 6-8. 3.ép. 1. em. 27., cégjegyzékszám: 01-09-337923, képviseli: Bergendi Norbert Dániel ügyvezető, telefonszám: +36-20-912-8590, e-mail: info@xtradevs.com) részére online tárhely biztosítása céljából; jogalap: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja. 

2. IKRON Kft. (székhely: 6726 Szeged, Fő fasor 112., cégjegyzékszám: 06-09-007806, képviseli: Hefkó Levente László ügyvezető, email: iroda@ikron.hu, telefon: +36-62-552-465) részére az ügyviteli, számlázó rendszer üzemeltetés támogatása céljából, jogalap: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja.

3. Microsoft Ireland Operations Limited, Attn: Data Protection Officer, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. telefonszám: +353 1 706 3117. a levelezési rendszer és a kapcsolódó informatikai szolgáltatások biztosítása céljából, jogalap: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja.

4. MPC Hardver Kft. (székhely: 3300 Eger, Petőfi Sándor utca 19. cégjegyzékszám: 10-09-027803, képviseli: Gillányi László Gábor ügyvezető, telefonszám: 06-36-311-660, e-mail: laszlo.gillanyi@mpc-group.hu, a levelezési rendszer és a kapcsolódó informatikai szolgáltatások üzemeltetése céljából, jogalap: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja.

·     harmadik országba történő adattovábbítás: nincs

·     automatizált döntéshozatal, profilalkotás: az Adatkezelő nem végez ilyen jellegű adatkezelést az érintetteket semmilyen rendszer, szempont stb. alapján nem pontozza vagy sorolja be különböző kategóriákba.

V/6. Marketing adatbázis, hírlevél, reklám küldés

Az Adatkezelő azon Vállalkozások részére, akiktől a marketing, reklám célú üzenetek küldéséhez külön hozzájárulással (így különösen a weboldalon a „Hírlevél” menüponton keresztül feliratkozással, a regisztráció során vagy a vásárlás véglegesítésekor az erre vonatkozó checkbox bejelölésével/bepipálásával, feliratkozom gombra kattintással, illetve egyéb, papír alapú írásbeli hozzájárulással) rendelkezik, hírlevelet és egyéb marketing tartalmú üzeneteket küldhet. Az érintett természetesen mindennemű kötöttségtől mentesen bármikor visszavonhatja korábban adott hozzájárulását a rendelkezésre álló elérhetőségek valamelyikére küldött írásbeli nyilatkozatával vagy az erre a célra rendszeresített, a hírlevélben – általában annak végén – található „Leiratkozom/Unsubscribe” linkre kattintva, az abban foglaltak szerint.

Az Adatkezelő által küldött hírlevelek általános és egységes hírlevelek, amelyek kiküldésével kapcsolatosan, azzal összefüggésben az érintettek vonatkozásában semmilyen profilalkotást nem végez az Adatkezelő.

Az Adatkezelő hírleveleinek megküldése a Magyarországon is ismert és népszerű „Mailchimp” nemzetközi hírlevél rendszeren keresztül – az EGT tagállamain kívüli – harmadik országból történik. A „Mailchimp” rendszer üzemeltetője a The Rocket Science Group LLC (675 Ponce de Leon Avenue, Suite 5000, Atlanta, GA 30308 USA).

Ennek megfelelően a hírlevélre történő feliratkozáshoz, és a személyes adatok (kapcsolattartó neve, e-mail címe) harmadik országba – EGT tagállamain kívüli – adatkezelőhöz történő továbbításához a GDPR 49. cikk (1) bekezdés a) pontja szerint az érintettek kifejezett hozzájárulása szükséges.

Az érintett a feliratkozás kapcsán ennek megfelelően tudomásul veszi és tisztában van azzal, hogy a hírlevél feliratkozáshoz és küldéshez szükséges, Vállalkozás által megadott személyes adatokat (pl: kapcsolattartó neve) a saját elhatározásából, a saját felelősségére adja meg tekintettel arra, hogy az Adatkezelő nem tudja garantálni, hogy a hírlevélküldő rendszer üzemeltetését végző harmadik országban a GDPR által elvárt védelmi szint biztosítva van. 

Az érintettek jelen Tájékoztató megismerésével az abban foglaltak tudomásul vételével és a marketing, reklám célú üzenetek küldéséhez adott önkéntes hozzájárulásukkal (checkbox bejelölése, feliratkozom gombra kattintás) a GDPR 49. cikk (1) bekezdés a) pontja szerint hozzájárulásukat adják a hírlevélküldő rendszerre történő feliratkozással ahhoz, hogy a hírlevél küldéshez szükséges személyes adataik kapcsolattartó neve, e-mail cím) a „Mailchimp” rendszer üzemeltetője részére harmadik országba továbbíthatóak legyenek.

Amennyiben további információt szeretne kapni a hírlevélküldő rendszert üzemeltető cég adatkezelési gyakorlatáról a „Mailchimp” adatkezelési elveit az alábbi linkre kattintva ismerheti meg: https://mailchimp.com/legal/privacy/ 

ÉRINTETTEK KÖRE	KEZELT SZEMÉLYES ADATOK KÖRE	ADATKEZELÉS IDŐTARTAMA
Valamennyi Vállalkozás, amely az Adatkezelő hírlevél szolgáltatását igénybe veszi a hírlevélre való feliratkozással, és személyes adatot ad meg (pl: kapcsolattartó neve).	Vállalkozás által megadott kapcsolattartó neve, e-mail címe, a direktmarketing célú üzenetekhez és a hírlevél, reklám üzenetekhez adott hozzájárulás; a hozzájárulás megadásának/feliratkozás időpontja.	A vállalkozás önkéntes hozzájárulása visszavonásáig. Az Adatkezelő a hírlevélre feliratkozottak listáját kétévente felülvizsgálja és a további hírlevelek küldéséhez megerősítő e-mailt kér. Amennyiben az érintett 7 napon belül nem küld megerősítő e-mailt, abban az esetben az Adatkezelő törli az érintettet a hírlevél listáról.

 

• az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja, és a 49. cikk (1) bekezdés a) pontja

• az adatok forrása: közvetlenül az érintettől.

• az adatkezelés célja: a Grt. 6. § (1) és (5) bekezdésében rögzített előírások figyelembevételével az érintett számára tájékoztatás nyújtása az Adatkezelő termékeiről, szolgáltatásairól hírlevél és reklámüzenetek formájában (pl.: akciók, hírek, események, szolgáltatások, árak változása, kuponok, kedvezmények stb.). A hírlevélről és reklám üzenetekről az érintett bármikor díjmentesen és mindennemű kötöttség, feltétel nélkül leiratkozhat a stuhmer@stuhmer.hu email címre, vagy az Adatkezelő jelen Tájékoztató II. pontjában megadott elérhetőségeire küldött elektronikus, vagy postai úton küldött levélen keresztül.

• az adatszolgáltatás elmaradásának következménye: az érintett nem kap hírlevelet, illetve a korábban feliratkozott érintett a megerősítő e-mail hiányában további hírleveleket már nem kap.

• harmadik országba történő adattovábbítás: a fentiekben kifejtettek szerint (The Rocket Science Group LLC)

• automatizált döntéshozatal, profilalkotás: a Társaság nem végez ilyen jellegű adatkezelést az érintetteket semmilyen rendszer, szempont stb. alapján nem pontozza vagy sorolja be különböző kategóriákba.

• személyes adatok címzettjei: Adatkezelő és az alábbi adatfeldolgozók, illetve önálló adatkezelők:

1. XTRADEVELOPERS Kft. (székhely: 1125 Budapest, Rőzse utca 6-8. 3.ép. 1. em. 27., cégjegyzékszám: 01-09-337923, képviseli: Bergendi Norbert Dániel ügyvezető, telefonszám: +36-20-912-8590, e-mail: info@xtradevs.com) részére online tárhely biztosítása céljából; jogalap: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja.  

2. The Rocket Science Group LLC (675 Ponce de Leon Avenue, Suite 5000, Atlanta, GA 30308 USA) mint a „Mailchimp” rendszer üzemeltetője a részére  hírlevélküldő rendszer üzemeltetése céljából. Az adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja és a 49. cikk (1) bekezdés a) pontja alapján az érintett önkéntes hozzájárulása.

3. ARMADILLO DESIGN Kft. mint adatfeldolgozó részére (székhely: 1043 Budapest, Csányi László u. 27.; cégjegyzékszám: 01-09-679169; adószám: 11838995-2-41; képv. Bartha Péter/Tarr Bence László ügyvezetők önállóan)

Az érintett a jelen pontban megnevezett Vállalkozás által személyes adataira vonatkozó és a megjelölt adatkezelési célhoz írásban (e-mailben, vagy postai úton, illetve egyéb módon papír alapon) adott önkéntes hozzájárulását bármikor visszavonhatja az Adatkezelő Adatkezelési Tájékoztatójának II. pontban feltüntetett elérhetőségei – vagy a fenti e-mail címek –bármelyikére küldött írásos nyilatkozatával. A hozzájárulás visszavonása díjmentes és semmilyen feltételhez nem kötött, azonban a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

6. AZ ADATKEZELÉS BIZTONSÁGA, ADATVÉDELMI INCIDENS

Adatkezelő ezúton tájékoztatja az érintetteket, hogy a GDPR 32. cikk (1) bekezdése és a GDPR Preambulum (83) bekezdése alapján minden tőle telhető technikai és szervezési intézkedést meghozott és folyamatosan meghoz annak érdekében, hogy az adatkezelés kapcsán a személyes adatok védelmét a GDPR előírásainak megfelelően biztosítani tudja és az adatvédelmi incidensek bekövetkezésének esélyét a lehető legkisebbre csökkentse.

Az Adatkezelő az V. pontban felsorolt célokból és jogalap alapján kezelt adatkezelések során folyamatosan gondoskodik arról is, hogy az érintettek adatainak védelmi szintje a jogszabályok szerinti elvárt mértékű legyen.

Amennyiben az adatkezelő jelen pontban felsorolt adatbiztonságot érintő törekvése ellenére bármely okból kifolyólag adatvédelmi incidens következne be az Adatkezelő az incidens súlyosságának megfelelően haladéktalanul megteszi azokat az intézkedéseket, amelyeket a jogszabályok előírnak.

Adatvédelmi incidens bekövetkezése esetén annak súlyosságától függően (amennyiben az adatsértés az érintettre magas kockázattal jár) haladéktalanul értesíti az érintetteket és az előírt 72 órán belül megteszi a Hatóság részére szükséges tartalmú bejelentést is.

Az Adatkezelő azon munkatársai, alkalmazottai, akik személyes adatokat kezelnek titoktartási nyilatkozat aláírását követően végezhetik a személyes adatok kezelésével kapcsolatos feladataikat.

7. COOKIE-K (SÜTIK) KEZELÉSE

Mi az a COOKIE/SÜTI?

A COOKIE/SÜTI egy olyan kisméretű fájl, amelyeket a meglátogatott weboldalak tárolnak el a látogató ( jelen fejezetbe e kategóriába beleértendő az, aki csak böngészési céllal felkeresi az oldalt, a Vállalkozás, aki regisztrál az oldalra, valamint a Vásárló is) számítógépén, okostelefonján, táblagépén (továbbiakban: készülékén) stb. Alkalmazásuk biztosítja, hogy a szolgáltató a látogató által elvárt tartalommal tudja megjeleníteni a weboldal tartalmát, (felhasználói élmény biztosítása) emellett a látogató böngészését hatékonyabbá tegyék, továbbá elősegítsék a felhasználó érdeklődési körének megfelelő tartalom megjelenítését, vagy pl. nyelvi beállítások, ill. audio és videó fájlok használatához (lejátszásához) is szükségesek. Ezenkívül közösségi média-, hirdető- és elemező partnereinkkel megosztjuk a látogató weboldalhasználatra vonatkozó adatokat, akik kombinálhatják az adatokat más olyan adatokkal, amelyeket a látogató adott meg számukra vagy a látogató által használt más szolgáltatásokból gyűjtöttek. A weboldalon való böngészés folytatásával a Vállalkozás hozzájárul a sütik használatához. A sütik számtalan funkcióval és eltérő élettartammal rendelkeznek és nagyon sok fajtájuk ismert.

Ennek alapján megkülönböztetünk (a teljesség igénye nélkül) pl.

1. Az elengedhetetlen sütik segítenek használhatóvá tenni a weboldalakat azáltal, hogy engedélyeznek olyan alapvető funkciókat, mint az oldalon való navigáció és a weboldal biztonságos területeihez való hozzáférés. A weboldal ezen sütik nélkül nem tud megfelelően működni.

2. Az adatok névtelen formában való gyűjtésén és jelentésén keresztül a statisztikai sütik segítenek a weboldal tulajdonosának abban, hogy megértse, hogyan lépnek interakcióba a látogatók a weboldallal. Ezen sütik használata segíti a weboldalt üzemeltető Adatkezelőt az oldal rendszerének fejlesztésében, karbantartásában, teljesítményének optimalizálásában.

3. A preferenciális sütik használatával olyan információkat tudunk megjegyezni, amelyek megváltoztatják a weboldal magatartását, illetve kinézetét, erre példa lehet a látogató által előnyben részesített nyelv vagy a régió, amelyben tartózkodik.

4. Ugyancsak vannak továbbá harmadik fél pl. egyes közösségi oldalak, mint a Facebook által létrehozott sütik, amelyek pl. lehetővé teszik a reklámok hatékonyságának nyomon követését. Ezen sütik alkalmazásával az Adatkezelő nem látja az egyes felhasználó személyes adatait. Ezeket az adatokat a Facebook tárolja és feldolgozza továbbá összekötheti az érintett felhasználói fiókjával ill. felhasználhatja reklámcéljaira a Facebook adat-felhasználási irányelvének megfelelően. Az érintett megengedheti a Facebook és annak partnerei számára a reklámok megjelenítését a Facebookon és azon kívül. Ide sorolhatjuk még a marketingsütiket, melyeket a látogatók weboldal-tevékenységének nyomon követésére használnak. A cél az, hogy releváns hirdetéseket tegyenek közzé az egyéni felhasználók számára, valamint aktivitásra buzdítsák őket, ez pedig még értékesebbé teszi weboldalakat a tartalmakat közzétevő és a harmadik fél hirdetők számára.

Tekintettel az elektronikus hírközlésről szóló 2003. évi C tv. (Ehtv.) 155. § (4) bekezdésére - „Egy előfizetőnek vagy felhasználónak elektronikus hírközlő végberendezésén csak az érintett felhasználó vagy előfizető világos és teljes körű – az adatkezelés céljára is kiterjedő – tájékoztatását követő hozzájárulása alapján lehet adatot tárolni, vagy az ott tárolt adathoz hozzáférni.”- amennyiben nem kívánja engedélyezni a sütik elhelyezését, akkor az Adatkezelő nem helyez el sütiket a Vállalkozás készülékén. A sütik korlátozása természetesen ugyanakkor azzal jár, hogy a weboldal tartalma nem a látogató által megjeleníteni kívánt tartalommal és formában, hanem ehhez képest csupán egyfajta „korlátozott módban” lesz elérhető, emellett bizonyos funkciók egyáltalán nem, vagy csak részben lesznek elérhetők.

A sütik gyakran tárolják a weboldalakkal kapcsolatos beállításokat, mint az alapértelmezett nyelv vagy hely. A weboldalra visszalátogatva a böngésző elküldi az adott weboldallal kapcsolatos sütiket. Ez lehetővé teszi a weboldal számára, hogy személyre szabott információkat nyújtson.

Alapértelmezés szerint a sütik adatgyűjtése és elküldése észrevétlen a felhasználó számára. Azonban lehetőség van a böngészőkben a beállítások módosítására, amelynek hatására jóváhagyható vagy elutasítható többek között a sütik tárolására, vagy a böngésző bezárásakor azok törlésére vonatkozó kérés.

Böngészője úgy is beállítható, hogy a sütik csak a látogató beleegyezésével hozhatók létre vagy utasíthatók el általánosan. Meg kell azonban jegyezni, hogy sütik nélkül a webhely egyes tartományai korlátozottan vagy egyáltalán nem használhatók. Vállalkozásnak lehetősége van a sütik alkalmazásának irányítására és szükség esetén megakadályozására úgy, hogy a böngészőket a következő módon konfigurálja:

• Microsoft Edge

1. Válassza ki a ’Beállítások” menüpontot

2. Kattintson az ’Sütik és webhely engedélyek’ fülre

3. A ’Sütik és webhelyadatok kezelése és törlése’ pontra kattintva tudja beállítani a cookie-adatok engedélyezését.

•  Google Chrome

1. Kattintson a Crome menüre és válassza ki a ’Beállítások’ menüpontot a böngésző eszköztárán
2. Kattintson az ’Adatvédelem és biztonság’ menüpontra
3. Azon belül a ’Harmadik felektől származó cookie-k” pont kiválasztásával lehetősége van a cookie-k engedélyezésére, letiltására

• Firefox

1. Válassza a ’Beállítások’ opciót
2. Kattintson az ’Adatvédelem és biztonság’ panelre
3. a ’Sütik és oldaladatok’ pont mellett lehetősége van elvégezni a kívánt beállításokat

• Opera

1. Válassza ki az ’Eszközök’ menüpontot majd onnan a ’Beállítások’ opciót
2. Kattintson az ’Adatvédelem és biztonság’ panelre
3. A Sütik pontnál végezze el a kívánt beálltásokat

• Safari

1. Kattintson a ’Safari’ (Eszközök) gombra, majd azon belül a ’Beállításokra’
2. Kattintson az ’Adatvédelem’ panelre
3. A Sütik és webhely-adatok pontnál a kívánt beállításokat el kell végezni

Adatkezelő azon felhasználók számára, akik a sütik szerepéről további, bővebb információhoz szeretnének jutni javasolja, hogy keressék fel a Hatóság által ajánlott Európai Interaktív Digitális Reklámszövetség http://www.youronlinechoices.com/hu/adatvedelem elérhetőség alatti weboldalát, ahol részletes és alapos tájékoztatót találnak a sütik szerepéről.

1. Google Analytics alkalmazása

A weboldal használja ezt az ingyenesen elérhető rendszert, amely megmutatja a látogatók honlapböngészési szokásait, ezen belül pl. azt, hogy a látogatók honnan kattintottak át, mennyi időt töltenek a weboldalon, illetve hogy földrajzilag honnan keresték fel a weboldalt. De megtudható az alkalmazásával, hogy a látogatók hogyan érik el a weboldalt, meghatározhatók a forgalmi források (melyik böngészőből), mikor lépnek be a látogatók, belépés után hová érkeznek, a honlapon melyik oldalon milyen a visszafordulási arány stb. Erről különböző statisztikák készülnek. Mindezt szintén Sütik használatával éri el a szolgáltatást üzemeltető Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; továbbiakban: Google). Az így összegyűjtött adatok és létrehozott statisztikai adatok a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a látogató IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti. A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. A Google Analytics keretein belül a látogató böngészője által továbbított IP-címet nem vezeti össze a Google más adataival.

A hozzájárulásra vonatkozó beállításokat böngészőjében a fentiek szerint, illetve az adott böngésző sütikre vonatkozó mindenkor hatályos tájékoztatása szerinti módon bármikor kezelheti, illetve hozzájárulását a jövőre vonatkozóan vissza is vonhatja.

A Google Analytics-ről további információ elérhető az alábbi linken: https://marketingplatform.google.com/about/analytics/?hl=hu

2. Google Ads

Ez a honlap a Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA, „Google“). remarketing-funkcióját használja. Ez a funkció arra szolgál, hogy a honlap látogatói számára az érdeklődési körüknek megfelelő reklámhirdetések jelenjenek meg a Google hirdetési hálózatán belül. A weboldalra látogató személy böngészője úgynevezett „sütiket” (angolul: cookies) tárol el. Ezek olyan szövegfájlok, amelyek a számítógépen való tárolással lehetővé teszik a látogató újbóli felismerését olyan honlapok felkeresésekor, amelyek a Google hirdetési hálózatához tartoznak. Az ilyen oldalakon a látogató számára olyan tartalmakra vonatkozó reklámhirdetések jeleníthetőek meg, amelyeket a látogató korábban már felkeresett olyan honlapokon, melyek a Google remarketing-funkcióját használják. E folyamat során a Google – a saját tájékoztatása szerint – semmilyen személyes adatot nem gyűjt be.

Az ilyen jellegű adatkezelés jogalapja a látogató GDPR 6. cikk (1) bek. a) pontja) szerint adott hozzájárulása.

A Google adatvédelmi és általános szerződési feltételeiről a következő weboldalon tájékozódhat: https://policies.google.com/privacy?hl=hu&gl=hu

A Google DoubleClick segítségével regisztrálhatja és jelentheti a webhely felhasználójának tevékenységét, miután megnézte vagy rákattintott egy hirdető hirdetésére, hogy mérje a hirdetés hatékonyságát és célzott hirdetéseket jelenítsen meg a felhasználónak. A Google és partner oldalai és más honlapokra történő korábbi látogatások alapján kínálhatják fel a hirdetéseket a felhasználóknak. A Doubleclick sütik által létrehozott információkat a Google az Amerikai Egyesült Államokban található szerverekre továbbítja, és azokon tárolja. A Google saját tájékoztatása szerint betartja az USA és az EU „Adatvédelmi pajzs” egyezményében foglalt adatvédelmi előírásokat, és „Adatvédelmi pajzs” minősítéssel is rendelkezik. Az adatokat kizárólag a jogszabályokkal összhangban, illetve a megrendelői adatok feldolgozása érdekében továbbítják külső felekhez.

Az alábbi linkre kattintva azonban kezelheti, hogy milyen hirdetések jelenjenek meg Önnél a Google szolgátatásokban.

https://myadcenter.google.com/home?hl=hu

3. Hotjar alkalmazása

Hotjar Ltd. ( Málta, St Julians STJ 1000,  St Julians Business Centre, 3, Elia Zammit Street, 2. szint) internetes elemző eszközét, a Hotjar-t használjuk. amellyel az adatok gyűjtése és tárolása optimalizáció céljából történik. Ezzel összefüggésben a látogató böngészőjének és internetezésre használt eszközének adatai (eszköze típusa, képernyőmérete, böngésző típusa, operációs rendszer típusa, meglátogatott oldalak, látogatás ideje) kerül feldolgozásra és tárolásra. A Hotjar segítségével a weboldalunk ajánlatait felkereső, véletlenszerűen kiválasztott, egyedi látogatóinak interakciói kerülnek álnevesített formában rögzítésre. Ez naplót hoz létre például az egérmozgásokról és kattintásokról annak érdekében, hogy ajánlataink javításra ill. fejlesztésre kerülhessenek. Ezenkívül a Hotjar segítségével az operációs rendszerre, a böngészőre, a bejövő és kimenő hivatkozásokra (linkekre), a földrajzi eredetre, valamint a weboldalunk ajánlatára rákereső végberendezés felbontására és típusára vonatkozó információk statisztikai célokra történő kiértékelése történik. A Hotjar útján az anonim felhasználói visszajelzés lehetőségét is kínáljuk úgynevezett " Feedback Polls" útján, amelyek során a felhasználók önkéntes alapon értékelhetik weboldalunkat. Az összegyűjtött információk nem személyes jellegűek, azokat a Hotjar Ltd. menti, azonban nem továbbítja azokat harmadik feleknek. A Hotjar funkcióiról és a Hotjar segítségével történő adatfelhasználásról további információk találhatóak: https://www.hotjar.com/privacy (ld. különösen ott a „Passive Collection” kategóriát). A sütik tárolási ideje: 365 nap.

Az adatkezelés jogalapja a látogató erre vonatkozóan a GDPR 6. cikk (1) bek. a) pontja szerint adott kifejezett hozzájárulása.

A hozzájárulásra vonatkozó beállításokat böngészőjében a fentiek szerint, illetve az adott böngésző sütikre vonatkozó mindenkor hatályos tájékoztatása szerinti módon bármikor kezelheti, illetve hozzájárulását a jövőre vonatkozóan vissza is vonhatja.

4. Facebook Advertising

Online oldalainkon a Facebook Germany GmbH (Caffamacherreihe 7, 20355 Hamburg, Németország, „Facebook”) közösségi háló ún. „konverziókövetési képpont” eszközét használjuk. A „konverziókövetési képpont” eszközzel különösen a felhasználók műveleteit tudjuk nyomon követni, miután a felhasználó egy Facebook-hirdetést megtekintett, vagy arra rákattintott. Ez az eljárás a Facebook-hirdetések hatékonyságának statisztikai és piackutatási célú kiértékelésére szolgál, és hozzájárul a jövőbeni reklámintézkedések optimalizálásához. A gyűjtött adatok számunkra névtelenek, így nem tudunk következtetni a felhasználó személyazonosságára. Az adatokat azonban a Facebook tárolja és kezeli, így előfordulhat az adott felhasználói profillal való összekapcsolás, és a Facebook az adatokat – a Facebook adatfelhasználási irányelve szerint (https://www.facebook.com/about/privacy/) – saját reklámcéljaira felhasználhatja. Az adatok tárolási ideje: 180 nap.

Az ilyen jellegű adatkezelés és adattovábbítás jogalapja az Ön GDPR 6. cikk (1) bek. a) pontja) szerint adott hozzájárulása.

A hozzájárulásra vonatkozó beállításokat böngészőjében a fentiek szerint, illetve az adott böngésző sütikre vonatkozó mindenkor hatályos tájékoztatása szerinti módon bármikor kezelheti, illetve hozzájárulását a jövőre vonatkozóan vissza is vonhatja.

5. Cookiebot

Adatkezelő a weboldal és a webáruház látogatásánál a Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Dánia, e-mail: mail@usercentrics.com) szolgáltatását használja annak érdekében, hogy annak az oldal sütikezelését monitorozza, a sütinyilatkozatot Adatkezelő aktualizálja és a látogatók sütikezeléssel kapcsolatos preferenciáit rögzítse.

Az ilyen jellegű adatkezelés és adattovábbítás jogalapja a látogató GDPR 6. cikk (1) bek. a) pontja) szerint adott hozzájárulása.

Weboldalunk és webáruházunk meglátogatásával annak használatával a következő sütik kerülnek elhelyezésre a látogató készülékén az alábbiakban felsorolt célokból és időtartamig:

Név	Szolgáltató	Cél	Típus	Lejárat
SESSIONID	.	Egyedi azonosító, amely biztosítja az aktuális böngészési folyamat alatt az oldal megfelelő megjelenítését, valamint rendelés leadásakor a megrendeléshez társításra kerül ez az egyedi azonosító.	HTTP Cookie	Munkafolyamat lezárásáig, de maximum 1 napig
SESSIONSTART		Az aktuális böngészési folyamat megkezdésének időpontja időbélyeg formájában.	HTTP Cookie	Munkafolyamat lezárásáig, de maximum 1 napig
cookie_consent_level		A weboldal megnyitásakor a Cookie-tájékoztatóban megadott cookie-kezelési beállítások tárolására szolgál.	HTTP Cookie	Munkafolyamat lezárásáig
cookie_consent_user_accepted		A weboldal megnyitásakor megjelenő Cookie-tájékoztató elfogadásának státuszát tárolja.	HTTP Cookie	Munkafolyamat lezárásáig
gw_cart_baddrData		Vásárláskor a vásárlási folyamat lezártáig itt tárolja a megadott számlázási adatokat.	HTTP Cookie	Munkafolyamat vagy a rendelés lezárásáig, de maximum 1 napig
gw_cart_daddrData		Vásárláskor a vásárlási folyamat lezártáig itt tárolja a megadott szállítási adatokat.	HTTP Cookie	Munkafolyamat vagy a rendelés lezárásáig, de maximum 1 napig
gw_cart_items		Ebben a Cookie-ban tárolódnak a kosárba helyezett termék adatai (Azonosító, mennyiség)	HTTP Cookie	Munkafolyamat vagy a rendelés lezárásáig, de maximum 1 napig
gw_cart_totalprice		A kosárba helyezett termék összesített vételára.	HTTP Cookie	Munkafolyamat vagy a rendelés lezárásáig, de maximum 1 napig
gw_cart_totalprodnum		A kosárban szereplő termék összmennyisége.	HTTP Cookie	Munkafolyamat vagy a rendelés lezárásáig, de maximum 1 napig
gw_cart_totalweight		A kosárban szereplő termék összsúlya.	HTTP Cookie	Munkafolyamat vagy a rendelés lezárásáig, de maximum 1 napig
CookieConsent	stuhmer.hu	Tárolja a felhasználó cookie-hoz való hozzájárulásának állapotát az aktuális domainhez	HTTP	1 év
stuhmer_session	stuhmer.hu	Besorolatlan	HTTP	1 nap
test_cookie	doubleclick.net	Annak ellenőrzésére szolgál, hogy a felhasználó böngészője támogatja-e a cookie-kat.	HTTP	1 nap
XSRF-TOKEN	stuhmer.hu	Biztosítja a látogatók böngészési biztonságát azáltal, hogy megakadályozza a webhelyek közötti kéréshamisítást. Ez a süti elengedhetetlen a weboldal és a látogató biztonsága érdekében.	HTTP	1 nap
_ga	stuhmer.hu	Egyedi azonosítót regisztrál, amely statisztikai adatok generálására szolgál arról, hogy a látogató hogyan használja a webhelyet.	HTTP	2 év
_gat	stuhmer.hu	A Google Analytics használja a kérések arányának csökkentésére	HTTP	1 nap
_gid	stuhmer.hu	Egyedi azonosítót regisztrál, amely statisztikai adatok generálására szolgál arról, hogy a látogató hogyan használja a webhelyet.	HTTP	1 nap
_hjAbsoluteSessionInProgress	stuhmer.hu	Ez a süti arra szolgál, hogy megszámolja, hogy egy weboldalt hányszor látogattak meg különböző látogatók – ez úgy történik, hogy a látogatóhoz azonosítót rendelnek, így a látogató nem regisztrál kétszer.	HTTP	1 nap
_hjFirstSeen	stuhmer.hu	Ez a süti annak meghatározására szolgál, hogy a látogató korábban járt-e a weboldalon, vagy új látogató-e a weboldalon.	HTTP	1 nap
_hjIncludedInPageviewSample	stuhmer.hu	Annak észlelésére szolgál, hogy a felhasználói navigáció és interakciók szerepelnek-e a webhely adatelemzésében.	HTTP	1 nap
_hjIncludedInSessionSample	stuhmer.hu	Adatokat rögzít a látogatók webhely-viselkedéséről. Ezt belső elemzésre és webhelyoptimalizálásra használják.	HTTP	1 nap
_hjRecordingLastActivity	stuhmer.hu	Egyedi azonosítót állít be a munkamenethez. Ez lehetővé teszi a weboldal számára, hogy statisztikai célból adatokat szerezzen a látogatók viselkedéséről.	HTML
_hjSession_#	stuhmer.hu	Statisztikát gyűjt a látogató webhelylátogatásairól, például a látogatások számáról, a webhelyen eltöltött átlagos időről és arról, hogy milyen oldalakat olvastak.	HTTP	1 nap
_hjSessionUser_#	stuhmer.hu	Statisztikát gyűjt a látogató webhelylátogatásairól, például a látogatások számáról, a webhelyen eltöltött átlagos időről és arról, hogy milyen oldalakat olvastak.	HTTP	1 év
hjViewportId	stuhmer.hu	Egyedi azonosítót állít be a munkamenethez. Ez lehetővé teszi a weboldal számára, hogy statisztikai célból adatokat szerezzen a látogatók viselkedéséről.	HTML
_fbp	stuhmer.hu	A Facebook egy sor hirdetési termék szállítására használja, például valós idejű ajánlattételt harmadik fél hirdetőitől.	HTTP	3 hónap
_gcl_au	stuhmer.hu	A Google AdSense arra használja, hogy kísérletezzen a hirdetési hatékonysággal a szolgáltatásaikat használó webhelyeken.	HTTP	3 hónap
_hjRecordingEnabled	stuhmer.hu	Ez a süti a látogató azonosítására és a hirdetések relevanciájának optimalizálására szolgál azáltal, hogy több webhelyről gyűjti a látogatói adatokat – a látogatói adatok cseréjét általában egy harmadik fél adatközpontja vagy hirdetési központja biztosítja.	HTML
pagead/1p-conversion/#	google.com	Besorolatlan	Pixel
pagead/viewthroughconversion/478441987	doubleclick.net	Besorolatlen	Pixel
tr	facebook.com	A Facebook egy sor hirdetési termék szállítására használja, például valós idejű ajánlattételt harmadik fél hirdetőitől.	Pixel
rc::a	gstatic.com	Ez a süti az emberek és a botok megkülönböztetésére szolgál. Ez előnyös a webhely számára, hogy érvényes jelentéseket készítsen a webhelyük használatáról.	HTML Helyi tárolás	Kitartó
rc::c	gstatic.com	Ez a süti az emberek és a botok megkülönböztetésére szolgál.	HTML Helyi tárolás	Kitartó
hjActiveViewportIds	hotjar.com	Ez a cookie egy azonosító karakterláncot tartalmaz az aktuális munkamenetben. Ez nem személyes információkat tartalmaz arról, hogy a látogató mely aloldalakra lép be – ez az információ a látogató élményének optimalizálására szolgál.	HTML Helyi tárolás	Kitartó
_ga_#	stuhmer.hu	A Google Analytics arra használja, hogy adatokat gyűjtsön arról, hogy egy felhasználó hányszor látogatta meg a webhelyet, valamint az első és a legutóbbi látogatás dátumait.	HTTP	2 év
lastExternalReferrer	connect.facebook.net	Érzékeli, hogyan jutott el a felhasználó a webhelyre az utolsó URL-címének regisztrálásával.	HTML Helyi tárolás	Kitartó
lastExternalReferrerTime	connect.facebook.net	Érzékeli, hogyan jutott el a felhasználó a webhelyre az utolsó URL-címének regisztrálásával.	HTML Helyi tárolás	Kitartó
IDE	doubleclick.net	A Google DoubleClick arra használja, hogy regisztrálja és jelentse a webhely felhasználójának tevékenységeit, miután megtekintette vagy rákattintott a hirdető hirdetésére, azzal a céllal, hogy mérje a hirdetés hatékonyságát, és célzott hirdetéseket mutasson be a felhasználónak.	HTTP	400 nap
ar_debug	doubleclick.net	Ellenőrzi, hogy van-e technikai hibakereső-cookie.	HTTP	30 nap
receive-cookie-deprecation	doubleclick.net	Információkat gyűjt a felhasználói viselkedésről több webhelyen. Ezeket az információkat a weboldalon megjelenő hirdetések relevanciájának optimalizálása érdekében használjuk fel.	HTTP	180 nap
pagead/landing	doubleclick.net	Több webhelyről gyűjt adatokat a látogatók viselkedéséről, hogy relevánsabb hirdetéseket jelenítsen meg – Ez azt is lehetővé teszi a webhely számára, hogy korlátozza, hányszor jelenjen meg ugyanaz a hirdetés.	HTTP	Munkamenet
NID	google.com		HTTP	6 hónap
TESTCOOKIESENABLED	youtube.com	A felhasználó beágyazott tartalommal való interakciójának nyomon követésére szolgál.	HTTP	1 nap
remote_sid	youtube.com	A webhelyen található YouTube videotartalmak megvalósításához és működéséhez szükséges.	HTTP	Munkamenet
LAST_RESULT_ENTRY_KEY	youtube.com	A felhasználó beágyazott tartalommal való interakciójának nyomon követésére szolgál.	HTTP	Munkamenet
YSC	youtube.com		http	Munkamenet
VISITOR_INFO1_LIVE	youtube.com		http	180 nap
iU5q-!O9@$	youtube.com	Egyedi azonosítót regisztrál, hogy statisztikákat készítsen arról, hogy a felhasználó milyen YouTube-videókat látott.	HTML Helyi tárolás	Munkamenet
#-#	youtube.com	A felhasználó beágyazott tartalommal való interakciójának nyomon követésére szolgál.	HTML Helyi tárolás	Munkamenet
yt-remote-device-id	youtube.com	Tárolja a felhasználó videolejátszó beállításait a beágyazott YouTube-videó használatával	HTML Helyi tárolás	Kitartó
yt-remote-cast-installed	youtube.com	Tárolja a felhasználó videolejátszó beállításait a beágyazott YouTube-videó használatával	HTML Helyi tárolás	Munkamenet
yt-remote-cast-available	youtube.com	Tárolja a felhasználó videolejátszó beállításait a beágyazott YouTube-videó használatával	HTML Helyi tárolás	Munkamenet
yt-remote-session-app	youtube.com	Tárolja a felhasználó videolejátszó beállításait a beágyazott YouTube-videó használatával	HTML Helyi tárolás	Munkamenet
yt-remote-session-name	youtube.com	Tárolja a felhasználó videolejátszó beállításait a beágyazott YouTube-videó használatával	HTML Helyi tárolás	Munkamenet
yt-remote-fast-check-period	youtube.com	Tárolja a felhasználó videolejátszó beállításait a beágyazott YouTube-videó használatával	HTML Helyi tárolás	Munkamenet
yt-remote-connected-devices	youtube.com	Tárolja a felhasználó videolejátszó beállításait a beágyazott YouTube-videó használatával	HTML Helyi tárolás	Kitartó
YtIdbMeta#databases	youtube.com	A felhasználó beágyazott tartalommal való interakciójának nyomon követésére szolgál.	HTML Helyi tárolás	Kitartó
LogsDatabaseV2:V#||LogsRequestsStore	youtube.com	A felhasználó beágyazott tartalommal való interakciójának nyomon követésére szolgál.	HTML Helyi tárolás	Kitartó

8. CÍMZETTEK KÖRE

Adatkezelő a webáruház üzemeltetésével kapcsolatosan végzett adatkezelési tevékenységeinél az V. pontban külön-külön minden egyes adatkezelési tevékenységnél részletesen feltünteti a címzetteket, azaz azokat a szervezeteket, magánszemélyeket, akikkel közli az általa kezelt személyes adatokat. Valamennyi címzett esetében feltünteti továbbá a személyes adatok továbbításának jogalapja és célja is.  

Az V. pontban az adatkezelési tevékenységeknél részletesen felsorolt címzetteken kívül további címzettek lehetnek még az alábbi hatóságok, szervezetek és személyek is:

• Az Adatkezelő ellenőrzésére, valamint az Adatkezelőt adatszolgáltatás teljesítésének kötelezésére feljogosított hatóságok, bíróságok; adattovábbítás célja: a hatóságok, szervezetek munkájának elősegítése, adattovábbítás jogalapja: jogi kötelezettség teljesítése);

• Az érintettel szemben indított jogi eljárások esetén bíróságok, végrehajtók, közjegyzők az érintett törvényes vagy ügyleti képviselője; adattovábbítás célja: jogi eljárások megindítása, képviseleti jog gyakorlásának elősegítése; adattovábbítás jogalapja: jogi kötelezettség teljesítése). 

9. AZ ÉRINTETTEK JOGAI

Az egyes érintetti jogok:

tájékoztatáshoz való jog: GDPR 13. és 14. cikk

Ha az érintettre vonatkozó személyes adatokat az érintettől gyűjtik, az adatkezelő a személyes adatok megszerzésének időpontjában az érintett rendelkezésére bocsátja a következő információk mindegyikét

1. az adatkezelőnek és az adatkezelő képviselőjének a kiléte és elérhetőségei; 

2. az adatvédelmi tisztviselő elérhetőségei,

3. a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja:

4. a 6. cikk (1) bekezdésének f) pontján alapuló adatkezelés esetén, az adatkezelő vagy harmadik fél jogos érdekei; A jogos érdeken alapuló adatkezelésről szóló érdekmérlegelési tesztet az érintettek kérésre teljes terjedelmében megtekinthetik. A kérést az Adatkezelő e-mail címén és/vagy postacímén kell előterjeszteni.

5. adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen; 

6. adott esetben annak tényét, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat.

továbbá ezen felül az Adatkezelőnek tájékoztatást kell adnia:

1. személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól; 

2. az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról; 

3. a 6. cikk (1) bekezdésének a) pontján (érintett hozzájárulása) vagy a 9. cikk (2) bekezdésének a) pontján (érintett önkéntes hozzájárulása különleges személyes adatok kezelésére az Adatkezelő által üzemeltetett webáruház ilyen különleges adatokat nem kér és nem kezel) alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;

4. a felügyeleti hatósághoz címzett panasz benyújtásának jogáról; 

5. arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása; 

6. a 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír. Az Adatkezelő ilyen jellegű tevékenységet nem végez.

Ha az adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatnia kell az érintettet erről az eltérő célról és a fentiekben említett minden releváns kiegészítő információról.

emellett tájékoztatási kötelezettség terheli az Adatkezelőt:

• az adatvédelmi incidens (34. cikk) körülményeiről, hatásairól, és az elhárítására megtett intézkedésekről

• a címzettek részére történő adattovábbítás esetén az adattovábbítás jogalapjáról, céljáról és címzettjéről 

személyes adatokhoz való hozzáférési jog: GDPR 15. cikk

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• az adatkezelés céljai,

• az érintett személyes adatok kategóriái,

• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket,

• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontja,

• az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen,

• a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga

• ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ

• az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az érintett kérelmére az Adatkezelő az általa kezelt személyes adatok másolatát az érintett kérése szerint – elektronikus vagy postai úton – díjmentesen rendelkezésére bocsátja. Az ugyanazon tárgyú ismételt kérelem esetén az Adatkezelőnek joga van ésszerű összeg felszámítására, vagy megtagadhatja a kérelem alapján történő intézkedést. A tájékozódáshoz való jog írásban a II. pontban feltüntetett elérhetőségeken keresztül, szóban a személyazonosság igazolását követően adható tájékoztatás.

helyesbítéshez való jog: GDPR 16 cikk

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Amennyiben a helyesbítéshez szükséges adatok az Adatkezelő rendelkezésére állnak akkor az adatok helyesbítését az adatkezelő automatikusan – külön erre irányuló kérelem nélkül is – elvégzi.

törléshez való jog: GDPR 17. cikk

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték,

• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja,

• az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,

• a személyes adatokat jogellenesen kezelték,

• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell,

• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ugyanakkor a törléshez (elfeledtetéshez) való jog nem abszolút, tehát nem alkalmazható, amennyiben az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából,

• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából,

• a népegészségügy területét érintő közérdek alapján,

• a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból,

• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

A törléshez való jog tehát nem abszolút, ami lényegét tekintve a webáruház esetében pl. a következő korlátokat jelenti:

Azoknál az adatkezeléseknél, ahol az adatkezelés jogalapja jogi kötelezettség teljesítése pl. a megvásárolt termék ellenértékének megfizetését igazoló bizonylat kiállítása, az adatkezelés időtartama a Számv. tv 169. § (2) bekezdése alapján nyolc év

Ugyancsak e körbe sorolható pl. a webáruházban vásárlás, amikor a Ptk. 6:22. § (1) bekezdése alapján a szerződésből fakadó igény elévüléséig, azaz öt évig végez adatkezelést az Adatkezelő.

De a törlési kérelem korlátját jelentheti az is, amikor épp a vásárlóval kapcsolatban valamilyen jogvita kapcsán jogos érdek jogalapja alapján kezel adatokat az Adatkezelő, ezért ebben az esetben sem fogja törölni erre irányuló kérelem esetén az adatokat.

Ezeknél a fentiekben felsorolt eseteknél az érintett vásárló hiába terjeszt elő törlési kérelmet, az Adatkezelő az adott törvényben rögzített időtartamig, ill. jogos érdeke pl. az igényérvényesítés lezárultáig az adott adatkezelés jogalapja alapján nem fogja teljesíteni az érintett vásárló törlési kérelmét.

Az érintett önkéntes hozzájárulásán alapuló adatkezeléseknél természetesen ilyen korlátok nem érvényesülnek, a törlés nem ütközik akadályba.

Amennyiben az Adatkezelő a törlés iránti kérelmet elutasítja minden esetben írásos, indoklással ellátott válasszal teszi azt.

adatkezelés korlátozásához (zárolásához) való jog: GDPR 18. cikk

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát,

• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,

• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy

• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Amennyiben az érintett adatai korlátozás alá kerültek az Adatkezelő a korlátozás feloldásáról előzetesen tájékoztatja az érintetteket.

adathordozhatósághoz való jog: GDPR 20 cikk

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, anélkül, hogy ezt akadályozná az az adatkezelő, amelynek az adatokat a rendelkezésére bocsátotta, amennyiben az adatkezelés hozzájáruláson alapul és automatizált módon történik.

Ugyanakkor ezen jog gyakorlása nem sértheti a törléshez való jogot, és nem érintheti hátrányosan mások jogait és kötelezettségeit.

tiltakozáshoz való jog: GDPR 21. cikk

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az alábbiakon alapuló kezelése ellen, ideértve a profilalkotást is:

• az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges; GDPR 6. cikk (1) bek e) pont. 

• az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. GDPR 6. cikk (1) bek f) pont.

Jogos érdeken alapuló adatkezelés esetén az érintett bármikor tiltakozhat az adatkezeléssel szemben, ebben az esetben az Adatkezelő ismételt érdekmérlegelést végez, amelynek során igazolja azt, hogy - a kérelemben megjelölt indokok figyelembevételével - az érintett érdekeivel szemben egyéb jogos érdekek elsőbbséget élveznek-e.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatokat az Adatkezelő a továbbiakban e célból nem kezeli.

hozzájárulás visszavonásának a joga: GDPR 7. cikk

Az érintett jogosult rá, hogy a korábban adott önkéntes hozzájárulását bármikor visszavonja. Pl. a hírlevél, marketing üzenetekre történt feliratkozás esetében. Természetesen a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. Ezt az V. pontban felsorolt adatkezelési tevékenységek között, ahol a jogalap önkéntes hozzájárulás, valamennyi esetben külön jelezzük.

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást: GDPR 22. cikk

(ilyen jellegű adatkezelést az Adatkezelő nem végez, jelen pont csupán a teljesség igénye miatt kerül ismertetésre)

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Ez a jogosultság nem alkalmazható abban az esetben, ha a döntés:

• az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges,

• meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít, vagy

• az érintett kifejezett hozzájárulásán alapul.

A GDPR értelmében „profilalkotásnak” minősül a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

A személyes adatokkal összefüggő jogok érvényesítése az érintett halálát követően Infotv. 25. §

Az érintett halálát követően GDPR hatálya alá tartozó adatkezelések esetén az érintett halálát követő öt éven belül az elhaltat életében megillető hozzáférési jogot, helyesbítéshez való jogot, törléshez való jogot, adatkezelés korlátozásához való jogot, illetve tiltakozási jogot az érintett által közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az adatkezelőnél tett nyilatkozattal meghatalmazott személy jogosult érvényesíteni.

A GDPR hatálya alá nem tartozó adatkezelések esetében a gyakorolható jogok a hozzáférési jogot, helyesbítéshez való jogot, törléshez való jogot és az adatkezelés korlátozásához való jogot jelenti.

Ha az érintett nem tett a fentiek szerinti jognyilatkozatot, a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult bizonyos jogok gyakorlására a GDPR hatálya alá tartozó adatkezelések, illetve az az alá nem eső adatkezelések tekintetében, az érintett halálát követő öt éven belül. Az érintett jogainak érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.

10. JOGORVOSLATI LEHETŐSÉGEK

Az érintett jogai érvényesülésnek biztosítékaként az érintett részéről benyújtott kérelmet az Adatkezelő a benyújtástól számított legrövidebb időn belül, de legfeljebb 30 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt ingyenesen írásban (elektronikus úton, amennyiben a kérelem is így érkezett) értesíti.

Amennyiben a Vállalkozásnak vagy az érintett természetes személynek az átadott személyes adatok általunk történő kezelésével kapcsolatosan bármilyen kérdése, kérése van, kérjük, hogy a tájékoztatás, hozzáférés, helyesbítés, zárolás, törlés, hozzájárulás visszavonása, vagy tiltakozás iránti jogainak gyakorlása során forduljon bizalommal közvetlenül Társaságunkhoz a II. pontban feltüntetett elérhetőségeken.

Amennyiben a kérelmének helyt adunk, abban az esetben az általunk, illetve a megbízásunkból vagy rendelkezésünk szerint eljáró címzett, adatfeldolgozó a személyes adatokat helyesbíti, törli vagy ezen adatok kezelését korlátozza. A kérelemnek helyt adás esetén értesítjük továbbá azon címzetteket, amelyek részére az adatot ezen intézkedést megelőzően továbbítottuk, annak érdekében, hogy azok a helyesbítést, törlést vagy az adatok kezelésének korlátozását a saját adatkezelésük tekintetében végrehajtsák.

Amennyiben a kérelmét elutasítanánk, erről Önt írásban haladéktalanul tájékoztatjuk, közölve az elutasítás ténye mellett annak jogi és ténybeli indokait, és a megillető jogait.

Kérelmének elutasítása esetén az alábbi jogorvoslati lehetőségek illetik meg:

1. Hatóság vizsgálatát kezdeményezheti arra hivatkozással, hogy a személyes adatok kezelésével kapcsolatos jogsérelem következett be, vagy annak közvetlen veszélye fennáll

2. A Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, ha megítélése szerint személyes adatainak kezelése során az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat.

3. Az érintett bírósághoz is fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

Ha a bíróság a keresetnek helyt ad, a jogsértés tényét megállapítja és az Adatkezelőt, ill. a megbízása alapján eljáró adatfeldolgozót:

• a jogellenes adatkezelési művelet megszüntetésére,

• az adatkezelés jogszerűségének helyreállítására, illetve

• az érintett jogai érvényesülésének biztosítására pontosan meghatározott magatartás tanúsítására

• kötelezi, és szükség esetén egyúttal határoz a kártérítés, sérelemdíj iránti igényről is.

Minden olyan személy, aki a GDPR megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatkezelő adatfeldolgozójától kártérítésre jogosult.

Az adatkezelésben érintett valamennyi adatkezelő felelősséggel tartozik minden olyan kárért, amelyet a GDPR-t sértő adatkezelés okozott. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a GDPR-ben meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.

Az adatkezelő illetve az adatkezelő adatfeldolgozója mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Postacím:1363 Budapest, Pf.: 9.

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

E-mail:ugyfelszolgalat@naih.hu

URL: http://naih.hu