Adatkezelési tájékoztató

A jelen Adatkezelési tájékoztató az Outdoor Living Szolgáltató Korlátolt Felelősségű Társasággal (székhelye: 1125 Budapest, Rőzse köz 3. 2/5.; cégjegyzékszáma: 01-09-280912; a továbbiakban: „Társaság”) mint adatkezelővel kapcsolatba került természetes személyek személyes adatainak kezelésére vonatkozó információkat tartalmazza az adatvédelem magyarországi és európai uniós jogszabályaival összhangban.

A jelen Adatkezelési tájékoztató az alábbi jogszabályok figyelembevételével készült:

az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet; GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).

HATÁLY

Jelen Adatkezelési tájékoztató személyi hatálya az Érintettre terjed ki.
Jelen Adatkezelési tájékoztató tárgyi hatálya kiterjed az Érintett minden személyes adatára, amelyet a Társaság kezel.

DEFINÍCIÓK

Jelen Adatkezelési tájékoztatóban használt fogalmak a jogszabályokban meghatározott adattartalommal bírnak, kivéve, ha a jelen Adatkezelési tájékoztató kifejezetten eltérően határozza meg azokat.

Fogalom-meghatározások

„Személyes adat”: azonosított vagy azonosítható természetes személyre (a továbbiakban: „Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„Adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

„Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„Címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„Az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

AZ ÉRINTETT ADATAINAK KEZELÉSE

A kezelt adatok köre:

A Társaság az Érintett nevét, címét, felhasználónevét, jelszavát, telefonszámát, e-mail címét és a szállítási címet valamint az IP címet kezeli.

AZ ADATOKAT KEZELÉSÉRE VONATKOZÓ SZABÁLYOK

Az adatkezelés célja

A Társaság a személyes adatokat annak érdekében kezeli, hogy

az Érintettnek a Társasághoz intézett megkeresését, ajánlatkérését megválaszolja,
kapcsolatot tartson vele,
marketing célú megkereséseket küldjön az Érintett hozzájárulása esetén,
a Társaság által a weboldalán elérhető felhasználói fiókban történő regisztráció esetén ahhoz hozzáférést biztosítson, és
amennyiben szerződéskötésre kerül sor a szerződéses kötelezettségeit teljesítse, továbbá
számla kiállítása, a kapcsolódó számviteli kötelezettségeit teljesítése céljából.

Az adatkezelés jogalapja

Az adatkezelés jogalapja:

böngészés, kapcsolatfelvétel és marketing célú megkeresés esetén az Érintett hozzájárulása,
szerződéskötés esetén a szerződés teljesítése;
számla kiállítása, a kapcsolódó számviteli kötelezettség teljesítése esetén jogi kötelezettség teljesítése.

Cookie-k (sütik) kezelése

A cookie-k kis szöveges fájlok, amelyeket az Érintett által felkeresett webhelyek helyeznek el a számítógépén és amelyek internet-beállításokat tárolnak. Az Adatkezelő weboldala adatokat gyűjt a cookie-k alkalmazása révén.

A sütik segítségével az Adatkezelő szervere az adott felhasználót azonosítani tudja, információkat tud gyűjteni és ezekből elemzéseket készít. A sütik használatával az Adatkezelő adatkezelést végez, amelynek fő céljai: a felhasználó azonosítása, az egyes munkamenetek azonosítása, hozzáférésre használt eszközök azonosítása, bizonyos megadott adatok tárolása, nyomon követési és helyinformációk tárolása és továbbítása, analitikai mérésekhez szükséges adatok tárolása és továbbítása.

A sütik főbb funkciói:

– információkat gyűjtenek a látogatókról és eszközeikről;

– megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket;

– megkönnyítik, egyszerűsítik, kényelmesebbé, gördülékenyebbé teszik a weboldal használatát;

– szükségtelenné teszik már megadott adatok újra megadását;

– általában javítanak a felhasználói élményen.

A sütik alkalmazása differenciáltan, a következők szerint történik:

Elengedhetetlen sütik:

Segítenek használhatóvá tenni a weboldalt azáltal, hogy engedélyeznek olyan alapvető funkciókat, mint az oldalon való navigáció és a weboldal biztonságos területeihez való hozzáférés. A weboldal ezen sütik nélkül nem tud megfelelően működni.

Preferenciális sütik:

Használatával az Adatkezelő olyan információkat tud megjegyezni, amelyek megváltoztatják a weboldal magatartását, illetve kinézetét, erre példa lehet a honlap látógatója által előnyben részesített nyelv vagy a régió, amelyben tartózkodik.

Statisztikai sütik:

Az adatok névtelen formában való gyűjtésén és jelentésén keresztül a statisztikai sütik segítik az Adatkezelőt abban, hogy megértse, hogyan lépnek interakcióba a látogatók a weboldallal.

Marketing sütik:

Az Adatkezelő a látogatók weboldal-tevékenységének nyomon követésére használja. A cél az, hogy releváns hirdetéseket tegyen közzé az egyéni felhasználók számára, valamint aktivitásra buzdítsa őket, ez pedig még értékesebbé teszi a weboldalt a tartalmakat közzétevő és a harmadik fél hirdetők számára.

Az Adatkezelő a weboldalra látogatók részére az elengedhetetlen sütik és a választható sütik alkalmazásáról tájékoztatást ad, illetve a választható sütik esetében hozzájárulást kér azok alkalmazásához. A weboldalon használt sütikről bővebb információ található az ott elhelyezett linkeken, így arról is, hogy a sütik használatának általános tiltása milyen következményekkel jár.

Az adatkezelés jogalapja: az elengedhetetlen sütik esetében a GDPR 6. cikk (1) bekezdésének f) pontján (jogos érdek), az egyéb „kényelmi” sütik esetében a GDPR 6. cikk (1) bekezdésének a) pontján (hozzájárulás) alapul.

A kezelt adatok köre: IP-cím, böngésző típusa, a böngészésre használt eszköz operációs rendszerének jellemzői, a látogatás pontos időpontja, a weboldalon használt funkció vagy szolgáltatás, a weboldalon töltött idő, az előzőleg látogatott honlap címe

Az adatkezelés időtartama

Az Érintett személyes adatait

– hozzájárulás alapján kezelt adatok esetében a hozzájárulás visszavonásáig;

– felhasználói fiókban történő regisztráció esetén a regsiztráció megszüntetéséig;

– a vásárlás során megadott személyes adatokat a vásárlás időpontját követő 5 évig (az Art. és Ptk. szerinti elévülési idő figyelembe vételével);

– a vásárlásokkal összefüggésben kibocsátott számlák tekintetében a számviteli törvény által meghatározott ideig tartó őrzési idő végig, 8 évig (Számv. tv. 169. § (2) bekezdése alapján);

– panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig.

A személyes adatok továbbítása:

A személyes adatokat az Adatkezelő felelős munkatársai, illetve az alább megjelölt partnerei – mint adatfeldolgozók – jogosultak megismerni, a feladat ellátásához szükséges körben és mértékben, a fenti alapelvek tiszteletben tartásával.

Az igénybe vett adatfeldolgozó:

OTP Mobil Kft., Székhely: 1143 Budapest, Hungária körút 17-19., Cégjegyzékszám: 01-09-174466, Adószám: 24386106-2-42, E-mail: ugyfelszolgalat@simple.hu, Ügyfélszolgálat elérhetőségei: https://otpmobil.hu/kapcsolat/

Adatfeldolgozó által ellátott tevékenység: Online fizetés lebonyolítása.

A kezelt adatok köre: Számlázási név, számlázási cím, e-mail cím.

Az adatkezelés célja: A webshopon történő vásárlás során az online bankkártyás fizetés lebonyolítása, a tranzakciók visszaigazolása és a felhasználók védelme érdekében fraud-monitoring elvégzése (visszaélések ellenőrzése).

AZ ÉRINTETT ADATKEZELÉSSEL ÖSSZEFÜGGŐ JOGAI

Az Érintett jogosult arra, hogy a Társaság rendelkezésére bocsátott személyes adatok kezelése vonatkozásában adott hozzájárulását visszavonja. Az Érintett hozzájáruló nyilatkozatának visszavonását a Társaság office@varga-sons.com e-mail címére elektronikusan, illetve postai úton a 2501 Esztergom, Pf. 91. címre küldheti el. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Az Érintett jogosult:

tájékoztatást kérni személyes adatainak kezeléséről (hozzáférési jog);
személyes adatainak helyesbítését kérni;
személyes adatainak törlését kérni (elfeledtetéshez való jog);
korlátozását kérni adatainak kezelésének;
tiltakozni személyes adatainak kezelése ellen;
gyakorolni az adathordozhatósághoz való jogát.

Az Érintett jogosult továbbá:

Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt tenni;
jogainak megsértése esetén bírósághoz fordulni;
kártérítést igényelni.

A tájékoztatáshoz való jog (hozzáférési jog)

Az Érintett jogosult arra, hogy a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az Érintett azon joga, hogy kérelmezheti a Társaságtól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a Nemzeti Adatvédelmi és Információszabadság Hatósághoz címzett panasz benyújtásának jogáról;

A Társaság az adatkezelés tárgyát képező személyes adatok másolatát az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért a Társaság az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a Társaság az információkat széles körben használt elektronikus formátumban bocsátja az Érintett rendelkezésére, kivéve, ha az Érintett másként kéri.

A Társaság a tájékoztatást csak az alkalmazandó jogszabályokban meghatározott esetekben tagadhatja meg, amely esetben a Társaság tájékoztatja az Érintettet a felvilágosítás megtagadásnak okáról, hogy a megtagadásra mely jogszabályi rendelkezése alapján került sor, továbbá a bírósági jogorvoslat, illetve a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről.

A helyesbítéshez való jog

Az Érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

A törléshez való jog („az elfeledtetéshez való jog”)

Az Érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a Társaság pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje.

Az adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: a) az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát; b) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; c) a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy d) az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

A tiltakozáshoz való jog

Az Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó, általa a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

A bírósághoz fordulás joga

Az Érintett az adatkezeléssel összefüggésben megillető jogainak sérelme esetén az alkalmazandó jogszabályokkal összhangban bírósághoz fordulhat.

A kártérítéshez való jog

Amennyiben az Érintettet az adatkezeléssel összefüggésben kár éri, az alkalmazandó jogszabályokkal összhangban kártérítést követelhet.

A Társaság kötelezettséget vállal arra, hogy az Érintettől hozzá beérkezett kérelmeket indokolatlan késedelem nélkül, de legkésőbb 25 napon belül megválaszolja.

Az Érintett a kérelmeket az info@kertokosan.hu e-mail címére elektronikusan, illetve postai úton a 1125 Budapest, Rőzse köz 3. 2./5. címre küldheti el.

SZERVEZÉSI ÉS BIZTONSÁGI INTÉZKEDÉSEK

A Társaság gondoskodik a kezelt adatok biztonságáról, amelyhez a szükséges technikai és szervezési intézkedéseket megteszi, különösen annak érdekében, hogy az adatok védelemben részesüljenek a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel vagy megsemmisítéssel, valamint a véletlen megsemmisüléssel és sérüléssel, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válással szemben. A technikai és szervezési intézkedéseket a Társaság rendszeresen felülvizsgálja és szükség esetén naprakésszé teszi.

A Társaság minden szükséges intézkedést megtesz a személyes adatok pontosságának, teljességének és naprakészségének biztosítása érdekében. E tekintetben a Társaság külön is kéri az Érintett együttműködését. Annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon a Társaság azokat hathavonta felülvizsgálja.

ELÉRHETŐSÉGEK

Az adatkezelő:

OUTDOOR LIVING SZOLGÁLTATÓ Korlátolt Felelősségű Társaság

Székhelye: 1125 Budapest, Rőzse köz 3. 2./5.

Telefonszáma: +36 30 410 0546
E-mail címe: info@kertokosan.hu

Cégjegyzékszáma: 01-09-280912
Adószáma: 14584664-2-43

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa u. 9-11.Telefonszáma: +36 1 391 1400

E-mail címe: ugyfelszolgalat@naih.hu