Adatkezelési Tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

(Hatályos: a weboldalon történő közzététel napjától)

Bevezetés

A Tóth Anna Gyöngyi e.v. (1134 Budapest, Csángó u. 26. 7/1, nyilvántartási szám: 53139351, adószám: 69430046-2-51) (a továbbiakban: Szolgáltató, adatkezelő) alá veti magát a következő tájékoztatónak.

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk.

Jelen adatkezelési tájékoztató az alábbi oldalak adatkezelését szabályozza: ganodermastermekek.hu

Az adatkezelési tájékoztató elérhető az alábbi oldalról: ganodermastermekek.hu. A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.

Az adatkezelő és elérhetőségei

• Az adatkezelő neve: Tóth Anna Gyöngyi e.v.
• Az adatkezelő székhelye: 1134 Budapest, Csángó u. 26. 7/1
• Az adatkezelő nyilvántartási száma: 53139351
• Az adatkezelő adószáma: 69430046-2-41
• Az adatkezelő e-mail címe: info@ganodermastermekek.hu
• Az adatkezelő telefonszáma: +36 30 256 9036

Fogalom meghatározások

1. személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
3. adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
4. adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
5. címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
6. harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
7. az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
8. adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A személyes adatok kezelésére vonatkozó elvek

1. kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni (jogszerűség, tisztességes eljárás és átláthatóság);
2. gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés (célhoz kötöttség);
3. az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk (adattakarékosság);
4. pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (pontosság);
5. tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel (korlátozott tárolhatóság);
6. kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (integritás és bizalmas jelleg).

Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására (elszámoltathatóság).

I. Webáruház működtetéshez kapcsolódó adatkezelés

1. A kezelt adatok köre és célja:

• Jelszó: a felhasználói fiókba történő biztonságos belépést szolgálja.
• E-mail cím: kapcsolattartás és visszaigazolások küldése.
• Telefonszám: egyeztetés a számlázással vagy szállítással kapcsolatban.
• Számlázási név és cím: szabályszerű számla kiállítása, szerződés létrehozása és teljesítése.
• Szállítási név és cím: a házhoz szállítás lebonyolítása.
• A vásárlás / regisztráció időpontja és IP címe: technikai művelet rögzítése.

2. Az érintettek köre:

A webáruházban regisztrált vagy vásárló valamennyi természetes személy.

3. Az adatkezelés időtartama:

A regisztráció törlésével azonnal, kivéve a számviteli bizonylatokat és az azokat alátámasztó adatokat, amelyeket a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kötelező megőrizni.

4. Az adatok megismerésére jogosultak és adattovábbítás (Harmadik felek):

• Belső hozzáférés: Az adatkezelő értékesítési és marketing munkatársai.
• Logisztikai partnerek: A megrendelések kiszállítása céljából a szállítási adatok átadásra kerülnek a GLS General Logistics Systems Hungary Kft., az Express One Hungary Kft és a Schenker Kft. részére.
• Pénzforgalmi szolgáltató (SimplePay adattovábbítási nyilatkozat):
  Bankkártyás fizetés esetén a következő nyilatkozat lép életbe:

„Tudomásul veszem, hogy Tóth Anna Gyöngyi e.v. (1134 Budapest, Csángó u. 26. 7/1) adatkezelő által a(z) ganodermastermekek.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek az OTP Mobil Kft. (1143 Budapest, Bizalom u. 5..), mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre: név, e-mail cím, telefonszám, számlázási cím adatok és szállítási cím adatok. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Fizetési Rendszer-felhasználók részére nyújtott ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring (visszaélés-szűrés).”

• Nemzetközi adattovábbítás (Vállalatcsoporton belül):
  A hálózati működés támogatása érdekében az adatok továbbításra kerülnek a Gano Excel Netherlands B.V. (Hollandia), valamint a harmadik országnak minősülő Malajziában székelő Gano Excel Industries Sdn. Bhd. részére.
  • Garancia harmadik ország esetén: Malajzia nem rendelkezik megfelelőségi határozattal, ezért az adatkezelő a GDPR 46. cikk (2) bekezdés c) pontja szerinti Általános Adatvédelmi Kikötések (Standard Contractual Clauses – SCC) alkalmazásával biztosítja a személyes adatok európai szintű védelmét.

5. Az adatkezelés jogalapja:

• Regisztráció és szállítás esetén: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).
• Számlázás esetén: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

II. Törzsvásárlói regisztrációhoz kapcsolódó adatkezelés

1. A kezelt adatok köre, célja és jogalapja adatkörönként:

• Név, születési dátum, törzsvásárlói kód, e-mail, telefon:
  • Cél: A törzsvásárlói jogosultság (életkor) ellenőrzése, egyedi azonosítás, kedvezményes árak és promóciók biztosítása.
  • Jogalap: Szerződés teljesítése / megkötése (GDPR 6. cikk (1) bekezdés b) pont). Az adatszolgáltatás elmaradása esetén a törzsvásárlói státusz nem hozható létre.
• Adószám vagy adóazonosító jel, bankszámlaszám:
  • Cél: A törzsvásárlói rendszerben elért hálózati jutalékok és bónuszok jogszabályszerű elszámolása és pénzügyi folyósítása.
  • Jogalap: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), a számvitelről szóló 2000. évi C. törvény és az adózás rendjéről szóló jogszabályok alapján.
• Marketing célú adattovábbítás harmadik felek részére:
  • Cél: A hálózati struktúrában történő elszámolás és harmadik feles marketing ajánlatok fogadása.
  • Jogalap: Az érintett önkéntes, kifejezett és különálló hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A törzsvásárlói státusznak nem feltétele ezen hozzájárulás megadása.

2. Az adatkezelés folyamata:

A kedvezményes státusz aktiválása és a profil átállítása a kérelem beérkezését követően maximum 3 munkanapot vesz igénybe. Nyereményjátékok során a nyertes neve és fotója kizárólag külön hozzájárulás alapján hozható nyilvánosságra.

3. Az adatkezelés időtartama:

A törzsvásárlói fiók törléséig, bónusz- és jutalékelszámolás esetén pedig a számviteli bizonylatokra vonatkozó 8 éves kötelező megőrzési idő végéig.

III. Igénybe vett adatfeldolgozók

1. Tárhely-szolgáltató: Netmask Interactive Kft. (1131 Budapest, Nővér utca 110., info@netmask.hu).
2. Webáruház szoftver-szolgáltató: Horváth Lászlóné e.v. (8800 Nagykanizsa, Varazsdi utca 32., webhaszon@webhaszon.hu).
3. Kiszállítás: GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.), Express One Hungary Kft (Európa utca 12., 1239, Budapest, Magyarország.)

IV. Cookie-k (sütik) kezelése

A jelszóval védett munkamenethez, kosárhoz és biztonsághoz szükséges cookie-k használatához nem kell előzetes hozzájárulás. Egyéb statisztikai és marketing (harmadik feles) cookie-k (pl. Google, Meta) kizárólag a látogató előzetes hozzájárulásával futtathatók, melyek a böngésző beállításaiban bármikor törölhetők. A részletes lista a ganodermastermekek.hu oldalon érhető el.

V. Hírlevél, DM és Panaszkezelés

A hírlevélre történő feliratkozás önkéntes hozzájáruláson alapul, arról a felhasználó bármikor, korlátozás és indokolás nélkül ingyenesen leiratkozhat az üzenetben található linkre kattintva. A fogyasztóvédelmi panaszkezelés során felvett jegyzőkönyveket és iratokat a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig kötelező megőrizni.

VI. Az érintettek jogai és jogorvoslat

Ön az adatkezelő elérhetőségein (posta: 1134 Budapest, Csángó u. 26. 7/1; e-mail: info@ganodermastermekek.hu) kérelmezheti:

1. A hozzáférés jogát (tájékoztatást a kezelt adatokról).
2. A helyesbítéshez való jogot (pontatlan adatok javítását).
3. A törléshez ("elfeledtetéshez") való jogot (amennyiben nincs kötelező jogi megőrzési idő).
4. A kezelés korlátozását és az adathordozhatóságot.
5. Valamint tiltakozhat a személyes adatok kezelése ellen.

Az adatkezelő a kérelem beérkezésétől számított legfeljebb 1 hónapon belül tájékoztatja Önt az intézkedésekről. Az adatkezelés biztonságáról megfelelő technikai és szervezési intézkedésekkel gondoskodunk.

Panasztételi lehetőség:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
• Levelezési cím: 1530 Budapest, Postafiók: 5.
• E-mail: ugyfelszolgalat@naih.hu