GDPR - Adatkezelési tájékoztató

Adatkezelési-és adatkezelési tájékoztató

www.emecraa.hu

Hatályos 2023. január 1-től

Márk Emese egyéni vállalkozó (a továbbiakban: Adatkezelő) az EU 2016/679 általános adatvédelmi rendelete (angol rövidítéssel GDPR/General Data Protection Regulation) szabályainak és a hatályos nemzeti jogszabályoknak megfelelően biztosítja, illetve jelen tájékoztatóban közzéteszi az általa Adatkezelőként a www.emecraa.hu webhelyen végzett, valamint a személyes kapcsolatfelvételkor, önkéntes adatszolgáltatással birtokába jutott adatok kezelésekre vonatkozó tájékoztatását.

A weboldalra (webáruházba) látogatók, valamint személyes kapcsolatfelvételkor az érdeklődők és vásárlók (továbbiakban: Érintettek) elfogadják jelen Adatvédelmi tájékoztatóban részletezett valamennyi feltételt. Kérem, hogy figyelmesen olvassák végig a jelen tájékoztatót.

(1) Az Adatkezelő adatai

Adatkezelő neve: Márk Emese e.v.

Adatkezelő címe: 1183 Budapest, Ákos mester u. 15/2.

Adatkezelő e-mail címe: info@emecraa.hu

Adatkezelő telefonszáma: + 36 70 726 6434

Adatkezelő adószáma: 59423609-1-43

Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére.

(2) Adatkezelési tájékoztató célja

A tájékoztató célja, hogy rögzítse a www.emecraa.hu webáruház, és általánosságban az Adatkezelő adatvédelmi és adatkezelési elveit, annak adatvédelmi és adatkezelési politikáját, valamint, hogy az adatkezelésben Érintett www.emecraa.hu webáruház látogatói, vásárlói, egyéb partnerei, beszállítói, valamint a vállalkozás személyes vásárlói megfelelő tájékoztatást kapjanak személyes adataik kezelésével, tárolásával és védelmével kapcsolatban.

Az Adatkezelő kötelezettséget vállal és különös figyelemmel van arra, hogy tevékenységével kapcsolatos minden adatkezelés megfeleljen a jelen szabályzatban, a hatályos nemzeti jogszabályokban, valamint az Európai Parlament és Tanács 2016/679 sz. rendeletben (GDPR rendelet) meghatározott elvárásoknak.

Az Érintett előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény is előírja.

Az Adatvédelmi tájékoztató elérhető fent nevezett Adatkezelő székhelyén és a www.emecraa.hu weboldalon.

Adatkezelő fenntartja magának a jogot, hogy jelen adatvédelmi tájékoztatót bármikor megváltoztassa, amit az Érintettek számára a módosítások megjelölése mellett a www.emecraa.hu weboldalon tesz elérhetővé. Az Adatkezelő különös tekintettel és megfelelő módon az Érintettet egyéb írásos adathordozón (email) is tájékoztatja.

(3) Fogalom meghatározások

adatvédelem: a személyes adatok jogszerű kezelését, az Érintett személyek védelmét biztosító alapelvek, szabályok, eljárások, adatkezelési eszközök és módszerek összessége.

személyes adat: bármely meghatározott, azonosított vagy azonosítható természetes személlyel [Érintett] kapcsolatba hozható adat és az adatból levonható, az Érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az Érintettel helyreállítható. Az Érintettel akkor helyreállítható a kapcsolat, ha az Adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

adatalany/Érintett: bármely meghatározott személyes adat alapján azonosított vagy egyébként – közvetlenül, vagy közvetve – azonosítható természetes személy. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet.

különleges adat: a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre, az egészségi állapotra, valamint a kóros szenvedélyre vonatkozó és a bűnügyi személyes adat

bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az Érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat.

adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet, például az adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (ujj- vagy tenyérnyomat, DNS-minta, íriszkép stb.) rögzítése.

Adatkezelő: az a személy vagy szervezet, aki/amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.

adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése (függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől).

Adatfeldolgozó: az személy vagy szervezet, aki/amely az Adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése lapján történő szerződéskötést is – az adatok feldolgozását végzi.

Érintett jogai: az adatalanyt még az adatkezelés megkezdése előtt, de ezen felül kérésére bármikor egyértelműen tájékoztatni kell az adatkezelés minden részletéről. Az Érintett kérheti adatai helyesbítését, bizonyos esetben törlését is, valamint törvényben meghatározott esetekben tiltakozhat személyes adatai kezelése ellen.

az adatkezelés jogalapja: főszabály szerint az Érintett hozzájárulása vagy törvényben elrendelt kötelező adatkezelés.

hozzájárulás: az Érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez. Különleges adatok esetében szükséges az írásos forma.

megfelelő tájékoztatás: az Érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés a hozzájárulásán alapul-e vagy kötelező, továbbá egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az Érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

tiltakozás: az Érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

adatbiztonság: az adatok jogosulatlan megszerzése, módosítása és megsemmisítése elleni műszaki és szervezési megoldások rendszere.

Az alapfogalmak megtekinthetők a NAIH oldalán is:

https://www.naih.hu/adatvedelmi-szotar.html

(4) Adatkezelési alapelvek

Adatkezelő az alábbiak figyelembevételével jár el az általa kezelt adatokkal:

az adatok kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés („célhoz kötöttség”);
az adatkezelés céljainak megfelelőnek és relevánsak kell lenniük és a szükségesre kell korlátozódniuk („adattakarékosság”);
az adatkezelésnek pontosnak és szükség esetén naprakésznek kell lennie; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);
az adatok tárolásának olyan formában kell történnie, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az Érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”);
az adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).
Az Adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

(5) Személyesen, vagy a webáruház működtetéséhez kapcsolódóan az Adatkezelő birtokába kerülő személyes adatok adatkezelése

Az Érintett(ek) személyes adata(i) többféle módon - személyes találkozás vagy email-es kapcsolatfelvétel, hírlevél feliratkozás, webáruház regisztráció, vásárlás, vagy szolgáltatás nyújtása, illetve írásos vagy személyes megrendelés - során kerülnek az Adatkezelő birtokába..

(5.1) Kapcsolatfelvétel esetén kezelt adatok

Kapcsolatfelvétel weboldalon keresztül: Az Érintettnek lehetősége van megadni az adatait az Adatkezelő által üzemeltetett alábbi weboldalon annak érdekében, hogy kapcsolatba léphessen az Adatkezelővel: www. emecraa.hu

Kapcsolatfelvétel személyesen: Az Érintettnek lehetősége van önkéntes adatszolgáltatással megadni az adatait az Adatkezelőnek annak érdekében, hogy kapcsolatba léphessen az Adatkezelővel, érdeklődés, ajánlatkérés, egyedi megrendelésének teljesítése, a termék(ek) átvétele vagy kézbesítése céljából.

Az adatkezelés jogszabályi háttere és jogalapja:

Az Érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. Az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (továbbiakban: Infotv.) 13/A. § (3) bekezdése:

A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.

A számviteli jogszabályoknak megfelelő számlát kiállítása esetén a 6. cikk (1) bekezdés c) pontja.

A szerződésből eredő követelések érvényesítése esetén a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-a szerint 5 év.

6:22. § [Elévülés]

(1) Ha e törvény eltérően nem rendelkezik, a követelések öt év alatt évülnek el.

(2) Az elévülés akkor kezdődik, amikor a követelés esedékessé válik.

(3) Az elévülési idő megváltoztatására irányuló megállapodást írásba kell foglalni.

(4) Az elévülést kizáró megállapodás semmis.

Az adatkezeléssel érintett adatok köre és az adatkezelés célja:

a.) Név (Vezetéknév, keresztnév): A kapcsolatfelvételhez, a vásárláshoz és a szabályszerű számla kiállításához.

b.) E-mail cím: Kapcsolattartáshoz, a termékekkel, egyedi megrendeléssel, fizetéssel, számlázással vagy szállítással kapcsolatos gyors és hatékony egyeztetéshez

c.) Telefonszám (nem kötelező): Kapcsolattartáshoz, a termékekkel, egyedi megrendeléssel, fizetéssel számlázással vagy szállítással kapcsolatos gyors és hatékony egyeztetéshez

d.) Számlázási név és cím: A jogszabályban meghatározottak szerint szabályszerű számla kiállításához, továbbá a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából.

e.) Szállítási név és cím: A csomagautomatába, csomagpontra, illetve a házhozszállítás lehetőségének biztosítása céljából

Adatkezelő tájékoztatja az Érintettet, hogy az adatkezelés a szerződés teljesítéséhez szükséges, így a rendelése teljesítésének érdekében Érintett köteles a személyes adatait megadni. Az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy rendelését nem tudjuk feldolgozni.

Az adatkezelés időtartama:

Az Érintett törlésre irányuló kérelméig.

Az Érintett által megadott bármely személyes adat törléséről az Adatkezelő a GDPR 19. cikke alapján, elektronikus úton tájékoztatja az Érintettet. Ha az Érintett törlési kérelme kiterjed az általa megadott e-mail címre is, akkor az Adatkezelő a tájékoztatást követően az e-mail címet is törli. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény (Sztv.) 169. § (1)-(2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni ezeket az adatokat.

(5.2) A regisztrációval együtt járó adatkezelés

Az adatkezelés jogszabályi háttere és jogalapja:

Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása

Az adatkezelés célja:

A regisztráció során megadott adatok tárolásával az Adatkezelő kényelmesebb szolgáltatás nyújt a www.emecraa.hu webáruházban történő vásárlásokhoz, így pl. újabb vásárláskor az Érintettnek nem kell ismét megadnia adatait.

Az adatkezeléssel érintett adatok köre:

Az adatkezelés során az Adatkezelő az Érintett nevét, lakcímét, telefonszámát, e-mail címét, a megvásárolt termék jellemzőit és a vásárlás időpontját kezeli.

Az adatkezelés időtartama:

Az Érintett hozzájárulásának visszavonásáig, illetve a regisztráció törlésével azonnal.

(5.3) A számlázással és a szállítással kapcsolatos adatkezelés

(5.3.1) A számlázással kapcsolatos adatkezelés

Az adatkezelés jogszabályi háttere és jogalapja:

Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a számvitelről szóló 2000. évi C. törvény (Sztv.) rendelkezései jelentik.

Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával és a GDPR 6. cikk (1) bekezdés b) pontjával összhangban az Ön hozzájárulása, valamint – hozzájárulása visszavonása esetén – az Infotv. 6 § (5) bekezdése a) pontja alapján az Adatkezelőt terhelő, Sztv-ben megfogalmazott jogi kötelezettség teljesítése. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával

Az adatkezelés célja:

A jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.

A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.

Az adatkezeléssel érintett adatok köre:

Számlázási név, számlázási cím, e-mail cím, telefonszám

Az adatkezelés időtartama:

A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni, ezért ezúton felhívjuk az Érintett figyelmét és tájékoztatásul közöljük, hogy amennyiben a számla kiállításához adott hozzájárulását visszavonja, az Adatkezelő az Infotv. 6. § (5) bekezdés a) pontja alapján jogosult a számla kiállítása során megismert személyes adatait 8 évig megőrizni.

A számlázási tevékenységet az Adatkezelő a számlázz.hu online számlázószoftver segítségével folytatja, így a technikai feltételeit biztosító Szolgáltató adatfeldolgozó tevékenységet végez az Adatkezelő és az Adatfeldolgozó között létrejött szerződés alapján:

Adatfeldolgozó megnevezése és elérhetősége:

Az adatfeldolgozó megnevezése: KBOSS.hu Kft.

Az adatfeldolgozó székhelye: 1031 Budapest, Záhony utca 7/D.
Az adatfeldolgozó email címe: info@szamlazz.hu

https://www.szamlazz.hu/adatvedelem/

(5.3.2) A szállításhoz kapcsolódó adatkezelés

A www.emecraa.hu webáruházban megrendelt termékek kiszállítása, fuvarozása az Adatkezelő által választott Adatfeldolgozó által ellátott tevékenység.

Adatfeldolgozó(k) megnevezése és elérhetősége:

Az adatfeldolgozó megnevezése: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

Az adatfeldolgozó székhelye: 2351 Alsónémedi, GLS Európa u. 2.

Az adatfeldolgozó email címe: info@gls-hungary.com

Az adatfeldolgozó telefonszáma: +36 1 802 0265

https://gls-group.com/HU/hu/adatkezelesi-tajekoztato

Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján közreműködik a megrendelt áru kiszállításában. Ennek során az Adatfeldolgozó a vevő nevét (szállítási név), címét (szállítási cím) és telefonszámát, valamint email címét a megrendelt termék(ek) kiszállításának időtartamáig kezelheti, ezt követően haladéktalanul törli.

Az adatfeldolgozó megnevezése: Packeta Hungary Kft.

Az adatfeldolgozó székhelye: 1044 Budapest Ezred u. 2 B2/11

Az adatfeldolgozó email címe: info@packeta.hu

Az adatfeldolgozó telefonszáma: + 36 1 400 8806

https://files.packeta.com/web/files/packetahu/20220701-Packeta-egyseges-adatkezelesi-tajekoztato-GDPR-HU.pdf

Az adatfeldolgozó megnevezése: FoxPost Zrt.

Az adatfeldolgozó székhelye: 3300 Eger, Pacsirta utca 35/A

Az adatfeldolgozó telephelye: 1097 Budapest, Könyves Kálmán körút 12-14.

Az adatfeldolgozó email címe: info@foxpost.hu

Az adatfeldolgozó telefonszáma: +36 1 999 0369

https://foxpost.hu/uploads/documents/hu/adatkezelesi_tajekoztato.pdf

Az adatkezelés jogszabályi háttere és jogalapja:

Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásai jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával és a GDPR 6. cikk (1) bek. b) pontjával összhangban az Ön hozzájárulása.

Az adatkezelés célja:

Az áruszállítás esetében az adatkezelés célja az, hogy a megrendelt termék(ek)et az Érintett igényéhez alkalmazkodva és az általa preferált szállítási módon szerződéses partnerünk (Adatfeldolgozó) közreműködésével eljuttassuk az Érintett számára.

Az adatkezeléssel érintett adatok köre:

Név (szállítási név), cím (szállítási cím), telefonszám, e-mail cím.

Az adatkezelés időtartama:

Az Adatkezelő és az Adatfeldolgozó [futárcég] az adatokat a megrendelt termék(ek) kiszállításának (házhozszállítás, csomagpontra vagy csomagautomatába történő szállítás) időtartamáig, annak végleges lebonyolításáig kezeli.

Amennyiben Érintett engedélyt ad arra, hogy adatait felvigyék a futárcég számítógépes rendszerébe, és hírlevelet vagy információkat küldjenek az Érinett részére, akkor további adatkezelés is keletkezik az Érintett hozzájárulása alapján.

(5.4) Informatikai (tárhely-) szolgáltatással kapcsolatos adatkezelés

Az adatfeldolgozó megnevezése: Shoprenter Kft.

Az adatfeldolgozó székhelye: 4028 Debrecen, Kassai út 129.

Az adatfeldolgozó elérhetősége: +36 1 234 5012

Az adatfeldolgozó email címe: info@shoprenter.hu

https://www.shoprenter.hu/egyeb/adatvedelmi-nyilatkozat/

Az adatfeldolgozás jogszabályi háttere és jogalapja:

A GDPR 6. cikk (1) bekezdés c) és f) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

Az adatfeldolgozás célja:

A webáruház elérhetővé tétele, megfelelő működtetése.

Az adatkezeléssel érintett adatok köre:

Az Érintett által megadott valamennyi személyes adat.

Az adatkezelés időtartama:

Az Adatkezelő és a Tárhelyszolgáltató közötti szerződés (megállapodás) megszűnéséig, vagy az Érintettnek a Tárhelyszolgáltató felé intézett törlési kérelméig tart.

(5.5) Fizetéssel kapcsolatos adatkezelés

(5.5.1) A távoli fizetési mód (fizetési link)

Az Érintett részére elektronikus úton eljuttatott fizetési linken keresztül bonyolított fizetési szolgáltatással (ti. bankkártyás fizetés) kapcsolatos adatkezelés az alábbiak szerint történik.

Az adatfeldolgozó megnevezése: SumUp Payments Ltd.

Az adatfeldolgozót regisztráló hatóság és a regisztráció száma: Information Commissioner’s Office ZA265663

Az adatfeldolgozó székhelye: 32 - 34 Great Marlborough St, W1F 7JB, London, UK

Az adatfeldolgozó elérhetősége (Magyarország): + 36 1 999 67 47

Az adatfeldolgozó email címe (Magyarország): ugyfelszolgalat@sumup.hu

https://www.sumup.com/en-gb/privacy/

Az adatfeldolgozás jogszabályi háttere és jogalapja:

GDPR 6. cikk (1) bekezdés c) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

Az adatfeldolgozás célja:

Az ún. távoli fizetéssel, fizetési linken keresztül bonyolított bankkártyás fizetés lebonyolítása, a tranzakciók visszaigazolása.

Az adatfeldolgozás időtartama:

A biztonságos, titkosított adatkapcsolatot biztosító weboldalon keresztül történő fizetés lebonyolításáig tart.

Adatkezelő kijelenti, hogy az ún. távoli fizetési link használata, illetve a bankkártyával történő fizetés esetén semmilyen, a fizetési tranzakcióhoz szükséges kártyaadatot nem kezel, gyűjt, tárol, ezen adatokhoz semmilyen módon nem fér hozzá.

Adatkezelő kijelenti, hogy a tranzakciós adatok a bankkártyával történő fizetési lehetőséget biztosító SumUp Ltd. (székhely: 32 - 34 Great Marlborough St, W1F 7JB, London, UK) általi kezelésének jogszerűsége tekintetében felelősséget nem vállal. Az Érintett a SumUp Payments Ltd. adatkezelésével kapcsolatban felvilágosítást az alábbi elérhetőségen kaphat. https://www.sumup.com/en-gb/privacy/ + 36 1 999 67 47

(5.5.2) Személyes átvételkor kártyaolvasón keresztül bonyolított fizetési szolgáltatással kapcsolatos adatkezelés

Az Érintett részére a személyes átvételkor biztosított kártyaolvasó terminálon keresztül bonyolított fizetési szolgáltatással (ti. bankkártyás fizetés) kapcsolatos adatkezelés az alábbiak szerint történik:

Az adatfeldolgozó megnevezése: SumUp Payments Ltd.

Az adatfeldolgozót regisztráló hatóság és a regisztráció száma: Information Commissioner’s Office ZA265663

Az adatfeldolgozó székhelye: 32 - 34 Great Marlborough St, W1F 7JB, London, UK

Az adatfeldolgozó elérhetősége (Magyarország): + 36 1 999 67 47

Az adatfeldolgozó email címe (Magyarország): ugyfelszolgalat@sumup.hu

Az adatfeldolgozás jogszabályi háttere és jogalapja:

Az adatfeldolgozás célja:

A kártyaolvasón keresztüli bankkártyás fizetés lebonyolítása, a tranzakciók visszaigazolása.

Az adatfeldolgozás időtartama:

A fizetési tranzakció lebonyolításáig tart.

Adatkezelő kijelenti, hogy a tranzakciós adatok a bankkártyával történő fizetési lehetőséget biztosító SumUp Ltd. (székhely: 32 - 34 Great Marlborough St, W1F 7JB, London, UK) általi kezelésének jogszerűsége tekintetében felelősséget nem vállal. Az Érintett a SumUp Payments Ltd. adatkezelésével kapcsolatban felvilágosítást az alábbi elérhetőségen kaphat. https://www.sumup.com/en-gb/privacy/ + 36 1 999 67 47

(5.6) Hírlevél-küldéssel kapcsolatos adatkezelés

Az adatkezelés jogszabályi háttere és jogalapja:

Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával és a GDPR 6. cikk (1) bekezdés a) pontjával összhangban az Érintett kifejezett, az Adatvédelmi tájékoztató elfogadására rendelkezésre álló mező kipipálásával megadott. hozzájárulása.

Az adatkezelés célja:

Az adatkezelés célja, hogy az Érintett értesüljön a legfrissebb ajánlatokról, legújabb termékekről, promóciókról, akciókról, nyereményjátékokról; illetve tájékoztatást kapjon releváns és hasznos tartalmakról. Amennyiben esetenként az Adatkezelő más gazdasági társaságok reklámjait is elhelyezi a hírlevelében, Adatkezelő garantálja, hogy az Érintett személyes adatait részükre nem adja át és nem továbbítja.

Az adatkezeléssel érintett adatok köre:

Név, cím, e-mail cím, telefonszám, mely személyes adatok közvetlenül az Érintettől származnak, így önkéntes adatszolgáltatásnak minősülnek és feliratkozás útján kerülnek az Adatkezelőhöz.

Az adatkezelés időtartama:

Az Érintett hozzájárulásának visszavonásáig, illetve a hírlevélről történő leiratkozásig, de legfeljebb 2 évig. A különböző értékesítési és marketing tárgyú ajánlatok küldésével kapcsolatos hozzájárulását Érintett bármikor visszavonhatja a levelek alján szereplő ’Leiratkozás’ link segítségével. Érintett az info@emecraa.hu e-mail címen is kérheti, hogy a jövőben ne küldjünk marketing tárgyú megkereséseket. Érintett adatait Adatkezelő abban az esetben törli, amennyiben más adatkezelési jogalap nem áll fenn.

(5.7) A Cookie-k használatával kapcsolatos tájékoztatás

Az Adatkezelő a www.emecraa.hu webáruház látogatása során úgynevezett Cookie-kat (magyarul és a továbbiakban: sütiket) használ. A Cookie betűből és számokból álló információcsomag, amit a honlap (webáruház) az Érintett böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a webáruházban történő navigációt és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról. A Cookie-k (sütik) nem tartalmaznak személyes információkat és nem alkalmasak az egyéni felhasználó azonosítására. A Cookie-k (sütik) gyakran olyan egyéni azonosítót tartalmaznak - egy titkos, véletlenül generált számsort - amelyet az Ön eszköze tárol.

A Cookie-k jogszabályi háttere és jogalapja:

Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény rendelkezései jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása.

Az adatkezelés célja:

A látogatók beállításainak és használati szokásainak nyomon követése a felhasználói- és ügyfélélmény növelésére, statisztikák gyűjtésére, célzott hirdetések elhelyezésére, a weboldal fejlesztésére.

Az adatkezelés időtartama:

Néhány Cookie (süti) a honlap bezárása után megszűnik, néhány pedig hosszabb időre tárolásra kerül számítógépén.

Munkamenet sütik (session cookie): ezek a sütik a látogató tartózkodási helyét, a böngésző nyelvét, a fizetés pénznemét tárolják, élettartamuk a böngésző bezárása, vagy maximum 2 óra. Kezelt adatkör: connect.sid

Az adatok megismerésére jogosult lehetséges Adatkezelők személye:

Az Adatkezelő a Cookie-k használatával nem kezel személyes adatokat.

Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:

Amennyiben az Érintett nem fogadja el a Cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Érintett számára.

Az Érintettnek lehetősége van a Cookie-kat törölni a böngészők Eszközök/Beállítások menüjében, általában az Adatvédelem menüpont beállításai alatt. A Cookie-k törléséről bővebb tájékoztatást az alábbi linkeken talál:

InternetExplorer: https://support.microsoft.com/hu-hu/windows/cookie-k-t%C3%B6rl%C3%A9se-%C3%A9s-kezel%C3%A9se-168dab11-0753-043d-7c16-ede5947fc64d

Firefox: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito

Chrome: https://support.google.com/chrome/answer/95647?hl=en

(5.8) A Google Analytics alkalmazása

1. Az www.emecraa.hu honlap a Google Analytics alkalmazást használja, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „Cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.

2. A Felhasználó által használt weboldallal kapcsolatos Cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.

3. A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. Eme weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a Felhasználó a honlapot, továbbá, hogy a weboldal üzemeltetőjének a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.

4. A Google Analytics keretein belül a Felhasználó böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A Cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljeskörűen használható.

5. Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a Cookie-k általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint. https://tools.google.com/dlpage/gaoptout?hl=hu

(6) Könyveléssel kapcsolatos adatkezelés

Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján közreműködik a számviteli bizonylatok könyvelésében. Ennek során az Adatfeldolgozó az Érintett nevét és címét a számviteli nyilvántartáshoz szükséges mértékben, a Sztv. 169. § (2) bekezdésének megfelelő időtartamban kezeli, ezt követően haladéktalanul törli.

Az Adatfeldolgozó megnevezése: Günther Szilvia e.v.

Az Adatfeldolgozó székhelye: Röszke

Az Adatfeldolgozó telefonszáma: + 36 30 501 6138

Az Adatfeldolgozó e-mail címe: lajos.szilvi@gmail.com

(7) Adatbiztonsági intézkedések

Az Adatkezelő kijelenti, hogy a személyes adatok kezelésével kapcsolatos műveleteket Érintettek legmagasabb fokú biztonságát figyelembe véve biztosítja, bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja és védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A papír alapon kezelt adatok biztonságát Adatkezelő úgy védi, hogy azokhoz csak az arra jogosultak (jelen esetben egyedül az egyéni vállalkozó) férjenek hozzá.

(8) Adattovábbítás, adatfeldolgozás

Az Adatkezelő a birtokába jutott személyes adatokat az Érintett előzetes hozzájárulása nélkül harmadik félnek semmilyen módon nem adja tovább azon esetek kivételével, amikor az adatok továbbítása az Adatkezelő jogszabályi kötelezettségénél fogva erre kötelezett. A hatóságok (bíróság, ügyész, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság, Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek) törvényi felhatalmazáson alapuló, írásbeli adatkéréseit az Adatkezelőnek teljesítenie kell.

Az Adatkezelő az adattovábbításokról az Infotv. 15. § (2)-(3) bekezdésével összhangban nyilvántartást vezet (mely hatóságnak, milyen személyes adatot, milyen jogalapon, mikor továbbított az Adatkezelő), amelynek tartalmáról kérésére az Adatkezelő tájékoztatást nyújt, kivéve, ha a tájékoztatását törvény kizárja.

(9) Az adatkezelés során az Érintettet megillető jogok

Tájékoztatáshoz való jog:

Az Érintett jogosult már az adatkezelés megkezdése előtt tájékozódni a személyes adatok kezelésének módjáról. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, de legfeljebb 1 (egy) hónapon belül írásban, közérthető formában tájékoztatja Érintettet a kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá – amennyiben az adatok továbbítására is sor került – arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.

Helyesbítéshez való jog:

Az Érintett jogosult személyes adatainak helyesbítését kérni, ha az Adatkezelőnél tárolt személyes adatok nem felelnek meg a valóságnak és ezt bizonyítani is tudja.

Hozzáféréshez való jog:

Az Érintett jogosult kikérni az Adatkezelőtől a róla tárolt személyes adatokat.

Törléshez való jog

Az Érintett jogosult személyes adatainak végleges törlését kérni. A törlés joga nem terjed ki arra, ha az Adatkezelőt törvény kötelezi az adatok további tárolására, illetve arra az esetre sem, ha az Infotv. 6. § (5) bekezdésével összhangban az Adatkezelő jogosult a személyes adatok további kezelésére (így például a számlázással összefüggésben).

Hozzájárulás visszavonása:

Amennyiben az adatkezelés hozzájárulás alapján történik, az Érintett bármikor visszavonhatja a korábban megadott hozzájárulását. A visszavonási kérelem elfogadása jelentheti az adatok törlését is, de amennyiben más jogalap is támogatja az adatkezelést, az adatkezelés csak az adott adatkezelési cél vonatkozásában szűnik meg.

Korlátozáshoz való jog:

Amennyiben az Érintett nem tartja jogosultnak az Adatkezelőt személyes adatai kezelésére, az esetben kérheti az adatkezelési folyamatok felfüggesztését a kivizsgálás időtartama alatt.

Adathordozhatósághoz való jog

Az Érintett jogosult kikérni digitális, táblázatos formában a róla tárolt személyes adatokat

A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, az adatkezelések elleni tiltakozást az Érintett az alábbi módokon tudja kezdeményezni:

Postai úton az Adatkezelőnek címezve a 1183 Budapest, Ákos mester u. 15/2 címen;
Elektronikus úton az info@emecraa.hu címen
Telefonon a +36 70 726 6434-es számon.

(10) Jogorvoslati lehetőségek

Amennyiben az Érintett a fenti, 9. pontban leírt jogai gyakorlásával kapcsolatos kérelmet nyújtott be az Adatkezelőhöz, úgy az Adatkezelő a legrövidebb idő alatt, de legfeljebb a kérelem beérkezésétől számított 1 (egy) hónapon belül köteles válaszolni és tájékoztatni az Érintettet a kérelem tárgyában. Szükség esetén ez a határidő további 1 (egy) hónappal meghosszabbítható.

Ha az Érintett kérelme nyomán az Adatkezelő nem tesz eleget tájékoztatási kötelezettségének, vagy nem hozza meg a megfelelő intézkedéseket legfeljebb a kérelem beérkezésétől számított 1 (egy) hónapon belül (vagy jogos indokkal a további 1 (egy) hónappal meghosszabbodott időszak leteltével), illetve amennyiben az Érintett szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy jogellenes adatkezelés megszüntetése érdekében az Érintett panaszt nyújthat be és vizsgálati eljárást kezdeményezhet a felügyeleti (adatvédelmi) hatóságnál.

A panasz benyújtásának helye:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Postacím 1363 Budapest, Pf.9.

Email: ugyfelszolgalat@naih.hu

Telefonszám: +36 1 391 1400

Honlap: http://naih.hu

Tájékoztatjuk Érintettet emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor az Adatkezelővel szemben bírósághoz fordulhat. A bírósági jogorvoslatra vonatkozó rendelkezéseket az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény tartalmazza.

(11) Egyéb rendelkezések

Jelen Adatvédelmi tájékoztatóban fel nem sorolt adatkezelésekről és amennyiben az Adatkezelő további adatkezelést kíván végezni, akkor minden esetben az adat felvételével egy időben előzetes tájékoztatást nyújt az adatkezelés lényeges körülményeiről (adatkezelés jogszabályi háttere és jogalapja, az adatkezelés célja, az adatkezeléssel érintett adatok köre, az adatkezelés időtartama).

Kategóriák / Termékek