Adatvédelmi nyilatkozat
HEDONISTA.EU ADATKEZELÉSI TÁJÉKOZTATÓJA
I. Általános rész
| A tájékoztató célja | A hedonista.eua jelen dokumentum (a továbbiakban: Tájékoztató) útján közérthetően és átláthatóan ad részletes tájékoztatást a személyes adatokkal kapcsolatos adatkezelési tevékenységéről. |
| Az adatkezelő megnevezése, elérhetősége, az adatvédelmi tisztviselő neve és elérhetősége | A személyes adatok kezelője (a továbbiakban: Adatkezelő): név: Creatool Kereskedelmi és Szolgáltató Kft. székhely: 2120 Dunakeszi, Pozsonyi utca 23. képviseli: : Kenderes Bálint telefon: +36707758833 e-mail: shop@hedonista.eu honlap: www.hedonista.eu |
| Az adatkezeléshez kapcsolódó alapvető fogalmak | Az adatkezeléssel kapcsolatos fogalmakon az alábbiakat kell érteni: a) Személyes adat: az azonosított vagy azonosítható természetes személyre (az érintettre) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. b) Személyes adatok különleges kategóriái: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok. c) Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. d) Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, így különösen az Adatkezelő, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja. e) Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel, az adatfeldolgozó igénybevételéhez az érintett hozzájárulására nincs szükség, azonban az adatfeldolgozó személyéről az érintettet tájékoztatni kell. f) Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak. g) Hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez. h) Felügyeleti hatóság: egy tagállam által a GDPR 51. cikkének megfelelően létrehozott független közhatalmi szerv, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). |
| Érintett személyek köre | Az adatkezelés szempontjából érintettnek minősül: a) az online felületen regisztráló személy; b) az online felületen rendelést leadó személy; c) hírlevélre regisztráló személy; d) honlapot látogató személy. |
| Adatfeldolgozó igénybevétele | Az Adatkezelő kizárólag olyan adatfeldolgozót vesz igénybe, aki/amely megfelelő garanciákat nyújt az adatkezeléssel szembeni jogszabályi követelményeknek való megfelelését és az érintett jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására. Az adatfeldolgozó az Adatkezelő előzetesen írásban tett eseti vagy általános felhatalmazása nélkül további adatfeldolgozót nem vehet igénybe. Az Adatkezelő az „Adatkezelések” részben megjelölt adatfeldolgozó(ka)t veszi igénybe. |
| Az adatkezeléssel összefüggésben az érintettek által gyakorolható jogok | Az Adatkezelő biztosítja az érintetteket megillető alábbi jogok érvényesülését, a jogok gyakorlása során együttműködve az érintettekkel, azzal, hogy az Adatkezelőre alkalmazandó uniós vagy tagállami a szükséges és arányos mértékben korlátozhatja az érintetti jogok érvényesülését, ha ez az érintett védelme vagy mások jogainak és szabadságainak védelme, illetve polgári jogi követelések érvényesítése érdekében szükséges (GDPR 23. cikk). Tájékoztatáshoz való jog Az Adatkezelő – a tisztességes és átlátható adatkezelés elvének megfelelően – a jogszabályokban meghatározottak szerint az érintett rendelkezésére bocsátja a jogszabályokban előírt információkat. Ezen jog teljesítését szolgálja a jelen Tájékoztató is. Az Adatkezelő akkor is az érintett rendelkezésére bocsátja a jogszabályokban meghatározott információkat, ha a személyes adatokat nem az érintettől szerezték meg. Hozzáféréshez való jog Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy hozzáférést kapjon a személyes adatokhoz és a jogszabályban meghatározott információkhoz. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát egy alkalommal díjmentesen az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha érintett elektronikus úton nyújtotta be a kérelmet, az információkat az Adatkezelő – az érintett eltérő kérése hiányában – széles körben használt elektronikus formátumban bocsátja rendelkezésre. Helyesbítéshez való jog Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse az érintettre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett kérheti a hiányos személyes adatok kiegészítését. Az Adatkezelő a helyesbítésről tájékoztatja azokat a címzetteket, amelyekkel a személyes adatot közölték, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről. Törléshez való jog (elfeledtetéshez való jog) Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az érintettre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy azokat indokolatlan késedelem nélkül törölje, ha kizáró ok nem áll fenn. Az Adatkezelő a törlésről tájékoztatja azokat a címzetteket, amelyekkel a személyes adatot közölték, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről. Korlátozáshoz való jog Bizonyos esetekben az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést. Az adatkezelés korlátozásának feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet. Az Adatkezelő a korlátozásról tájékoztatja azokat a címzetteket, amelyekkel a személyes adatot közölték, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről. Adathordozhatósághoz való jog Ha az adatkezelés jogalapja az érintett hozzájárulása vagy az az érintettel kötött szerződés teljesítéséhez (megkötéséhez) szükséges és a személyes adatok kezelése automatizált módon történik, akkor az érintett jogosult arra, hogy kérje az adatai továbbítását. Tiltakozáshoz való jog Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen (ideértve a profilalkotást is), ha az jogos érdeken alapul. Ez esetben az adatok tovább nem kezelhetőek, kivéve, ha az Adatkezelő bizonyítja, hogy adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Az érintett bármikor tiltakozhat személyes adatainak kezelése ellen (ideértve a profilalkotást is), ha az adatkezelés közvetlen üzletszerzés érdekében történik. Ez esetben az adatok tovább nem kezelhetőek. Hozzájárulás visszavonásához való jog Ha az adatkezelés az érintett hozzájárulásán alapul, az érintett a hozzájárulását bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az Adatkezelő a hozzájárulás visszavonását követően is kezelheti a személyes adatokat jogi kötelezettségei teljesítése vagy jogos érdekei érvényesítése céljából, ha az érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. |
| Közös adatkezelés, Profilalkotás, Különleges adatok, Adattovábbítás 3. országba | Az adatokkal kapcsolatban közös adtakezelés nem történik. Az adatkezelő semmilyen formában nem végez profilalkotást. Különleges adatok kezelése egyik adatkezelés kapcsán sem történik. Adattovábbítás 3. országba vagy nemzetközi szervezethez nem történik. |
| Az érintett kérelmeinek kezelése | Az Adatkezelő számára az adatkezeléssel kapcsolatos kérelmek (pl.: hozzájárulás visszavonása, tiltakozás) a 2. pontban megjelölt elérhetőségekre küldhetőek. Az Adatkezelő az érintett által benyújtott kérelem beérkezésétől számított egy héten belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. A kérelem beérkezésének napja a határidőbe nem számít bele. Szükség esetén ez a határidő – figyelembe véve a kérelem bonyolultságát és a kérelmek számát – további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az Adatkezelő a tájékoztatást lehetőség szerint elektronikus úton adja meg, kivéve, ha az érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál és élhet bírósági jogorvoslati jogával. |
| Panasz benyújtásának joga, Bírósági jogorvoslathoz való jog | Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatok kezelése során megsértette a hatályos adatvédelmi rendelkezéseket, úgy jogosult panaszt benyújtani a felügyeleti hatósághoz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Székhely: 1055 Budapest, Falk Miksa utca 55. Postacím: 1530 Budapest, Pf.: 5. Telefon: +36 (1) 391-1400 Telefax: +36 (1) 391-1410 Honlap: www.naih.hu E-mail: ugyfelszolgalat@naih.hu Amennyiben az érintett úgy véli, hogy az Adatkezelő a személyes adatok kezelése során megsértette a hatályos adatvédelmi rendelkezéseket, bírósági jogorvoslattal is élhet. A per elbírálása a törvényszék hatáskörébe tartozik. A pert az Adatkezelő székhelye szerinti törvényszéken (Fővárosi Törvényszék) kell megindítani, azonban az érintett a pert a belföldi lakóhelye, ennek hiányában a belföldi tartózkodási helye szerinti törvényszéken is megindíthatja. |
II. Adatkezelések
| II/1. Regisztráció | |||||
| Adatkezelés célja | Kezelt személyes adatok köre | Adatkezelés jogalapja | Adatkezelés időtartama | Az adatok forrása | |
| Különleges, csak a klubtagoknak szóló ajánlatok küldése az Érintettnek. | – családi és utónév – e-mail cím – IP cím – telefonszám – számlázási cím – szállítási cím | érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont); | A hozzájárulás visszavonásáig. | Az adatok forrása az érintett. / Az adatok szolgáltatása önkéntes | |
| Az adatok címzettje, illetve a címzettek kategóriái | A jelen pont tartalmazza azon személyek megjelölését, amely személyekkel az Adatkezelő az adatokat közli. Az Adatkezelő minden esetben pontosan meghatározza és szabályozza azt, hogy mely személyek számára teszi hozzáférhetővé az adatokat, ezzel is védve az érintett jogait. A személyes adatok címzettje az Adatkezelő adatfeldolgozója: Az Adatkezelő munkavállalói. | ||||
| Érintettet megillető jogok | A jelen fejezetben ismertetett adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja: Tájékoztatáshoz, Hozzáféréshez, Helyesbítéshez, Törléshez, Korlátozáshoz, Panasz/jogorvoslat benyújtásához való jogot. | ||||
| II/2. Megrendelés teljesítése | |||||||||||||
| Adatkezelés célja | Kezelt személyes adatok köre | Adatkezelés jogalapja | Adatkezelés időtartama | Az adatok forrása / Az adat érintett általi szolgáltatására vonatkozó információk | |||||||||
| Rendelés teljesítése és a teljesítéshez szükséges kommunikáció. | – családi és utónév – e-mail cím – telefonszám – szállítási cím – számlázási adatok | szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont, | a rendelés teljesítésétől számított 1 év | Az adatok forrása az érintett. / Az adatok szolgáltatása rendelés teljesítéséhez szükségesek, önkéntes, az adatszolgáltatás elmaradása esetén a megrendelésre és annak teljesítésére nem kerülhet sor. | |||||||||
| Számlázás | – számlázási adatok | jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont; Számv. tv. 169. §] | 8 év [Számv. tv. 169. §] | Az adatok forrása az érintett. / Az adatok szolgáltatása jogszabályon alapul, | |||||||||
| Jogvita esetén a megrendelői panaszok intézése | – családi és utónév – e-mail cím – telefonszám – szállítási cím – számlázási adatok | jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont; | a jogvita lezárását követő 1 év | Az adatok forrása az érintett. / Az adatok szolgáltatása jogszabályon alapul, önkéntes, az adatszolgáltatás elmaradása esetén a fogyasztói panasz felvétele nem lehetséges. | |||||||||
| Az adatok címzettje, illetve a címzettek kategóriái | A jelen pont tartalmazza azon személyek megjelölését, amely személyekkel az Adatkezelő az adatokat közli. Az Adatkezelő minden esetben pontosan meghatározza és szabályozza azt, hogy mely személyek számára teszi hozzáférhetővé az adatokat, ezzel is védve az érintett jogait. A személyes adatok címzettje az Adatkezelő adatfeldolgozói, valamint a) számlázási adatok esetében a NAV b) kiszállítás esetén a megbízott futárcég: GLS General Logistics Systems Hungary Kft.2351 Alsónémedi, GLS Európa utca 2. info@gls-hungary.com c) bankkártyás fizetés esetén a fizetési adatok a Simple Pay rendszerén futnak át, melynek üzemeltetője az OTP Mobil Kft. | ||||||||||||
| Adatfeldolgozó igénybevétele | Az Adatkezelő az alábbi adatfeldolgozó(ka)t veszi igénybe: | ||||||||||||
| Adatfeldolgozó neve | Adatfeldolgozó elérhetősége | Tevékenység | Időtartam | ||||||||||
| NetSoft Informatika Kft. | 1214 Budapest, Erdősor u. 16. info@okosugyvitel.hu | ügyviteli rendszer | folyamatos | ||||||||||
| Shoprenter.hu Kft. | 4028 Debrecen, Kassai út 129. info@shoprenter.hu | tárhelyszolgáltatás | folyamatos | ||||||||||
| NetSoft Informatika Kft. | 1214 Budapest, Erdősor u. 16. info@okosugyvitel.hu | számlázó rendszer | folyamatos | ||||||||||
| Bordán Károlyné EV | 1152 BUDAPEST 15.ker, KINIZSI UTCA 89. | könyvelési szolgáltatás | folyamatos | ||||||||||
| Egy adott tevékenység ellátásához az Adatkezelő jogosult a fentieken kívül eseti jelleggel egyéb adatfeldolgozót is igénybe venni, amelyről egyedileg tájékoztatja az érintettet. | |||||||||||||
| Érintettet megillető jogok | A jelen fejezetben ismertetett adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja: Tájékoztatáshoz, Hozzáféréshez, Helyesbítéshez, Korlátozáshoz, Panasz/jogorvoslat benyújtásához való jogot. | ||||||||||||
| II/3. Hírlevél küldés | |||||
| Adatkezelés célja | Kezelt személyes adatok köre | Adatkezelés jogalapja | Adatkezelés időtartama | Az adatok forrása / Az adat érintett általi szolgáltatására vonatkozó információk | |
| hírlevél küldése | hírlevélre regisztrált személy e-mail címe és neve | érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont; Grtv. 6. §] | a hozzájárulás visszavonásáig | Az adatok forrása az érintett. / Az adatok szolgáltatása önkéntes, az adatszolgáltatás elmaradása esetén hírlevél küldése nem lehetséges. | |
| Az adatok címzettje, illetve a címzettek kategóriái | A jelen pont tartalmazza azon személyek megjelölését, amely személyekkel az Adatkezelő az adatokat közli. Az Adatkezelő minden esetben pontosan meghatározza és szabályozza azt, hogy mely személyek számára teszi hozzáférhetővé az adatokat, ezzel is védve az érintett jogait. A személyes adatok címzettje az Adatkezelő munkavállalói, megbízottjai[SR/W1] vagy a hírlevélküldéssel megbízott vállalkozó. | ||||
| Érintettet megillető jogok | A jelen fejezetben ismertetett adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja: Tájékoztatáshoz, Hozzáféréshez, Helyesbítéshez, Törléshez, Korlátozáshoz, Panasz/jogorvoslat benyújtásához való jogot, | ||||
| II/4. Honlapon alkalmazott sütik | ||||
| Adatkezelés célja | Kezelt személyes adatok köre | Adatkezelés jogalapja | Adatkezelés időtartama | Az adatok forrása / Az adat érintett általi szolgáltatására vonatkozó információk |
| Honlap működésének biztosítása | Nem kezel személyes adatokat, kizárólag statisztikai célokat szolgál. | – | – | – |
Budapest, 2021. október 01.