ADATKEZELÉSI TÁJÉKOZTATÓAZ ÉRINTETT TERMÉSZETES SZEMÉLY JOGAIRÓLSZEMÉLYES ADATAI KEZELÉSE VONATKOZÁSÁBAN (GDPR)
TARTALOMJEGYZÉK
BEVEZETÉS I. FEJEZET - AZ ADATKEZELŐ MEGNEVEZÉSE II. FEJEZET - ADATFELDOLGOZÓK MEGNEVEZÉSE 1. Társaságunk IT szolgáltatója 2. Postai szolgáltatások, kézbesítés, csomagküldés III. FEJEZET - LÁTOGATÓI ADATKEZELÉS A TÁRSASÁG HONLAPJÁN - TÁJÉKOZTATÁS SÜTIK (COOKIE) ALKALMAZÁSÁRÓL 1. Általános tájékoztatás a sütikről 2. Tájékoztatás a Társaság honlapján alkalmazott sütikről, webjelzőkről, illetve a látogatás során létrejövő adatokról 3. Adatkezelés 4. A személyes adatok továbbítása IV. FEJEZET - TÁJÉKOZTATÁS AZ ÉRINTETT SZEMÉLY JOGAIRÓL 1. A tájékoztatás joga, adatkezeléshez hozzájárulás visszavonásának joga és a törlés joga 2. Jogérvényesítési lehetőségek
BEVEZETÉS
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (a továbbiakban: Rendelet) előírja, hogy az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá, hogy az Adatkezelő elősegíti az érintett jogainak a gyakorlását. Az érintett előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény is előírja. Az alábbiakban olvasható tájékoztatással e jogszabályi kötelezettségünknek teszünk eleget. A jelen tájékoztató az www.deflormed.hu honlapon keresztül végzett adatkezelésekre vonatkozik. Jelen szabályzat fő célja, hogy rögzítse a DEFLORMED Kereskedelmi és Szolgáltató Kft. által alkalmazott adatvédelmi és adatkezelési elveket és a szervezet adatvédelmi és adatkezelési politikáját, illetve tájékoztatást nyújtson az általa végzett adatkezelésről. Jelen Szabályzat célja továbbá annak biztosítása, hogy a DEFLORMED Kereskedelmi és Szolgáltató Kft. által nyújtott szolgáltatások minden területén biztosított legyen minden egyén számára jogainak és törvényes érdekeinek védelme. Az Adatkezelő DEFLORMED Kereskedelmi és Szolgáltató Kft. fenntartja a jogát arra, hogy adatvédelmi politikáját és egyúttal jelen Szabályzat tartalmát az általa nyújtott szolgáltatások változása esetén, valamint a mindenkor hatályos jogszabályi rendelkezéseknek megfelelően, egyoldalúan módosítsa. Jelen szabályzat bármilyen változásáról az Adatkezelő az érintetteket a változással egyidejűleg értesíti a www.deflormed.hu honlapon.
I. FEJEZETAZ ADATKEZELŐ MEGNEVEZÉSE
E tájékoztatás kiadója, egyben az Adatkezelő:
Cégnév: DEFLORMED Kereskedelmi és Szolgáltató Kft.
Székhely:2142 Nagytarcsa, 093/362/A/8 hrsz; Alsó Ipari körút 8. E. ép. fszt. 8.
Cégjegyzékszám: 13 09 179836
Adószám: 23153305-2-13
Képviselő: Bozsó Jenő
Telefonszám: +36/28-920-886
E-mail cím: info@deflormed.hu
Honlap: www.deflormed.hu
(a továbbiakban: Társaság)
II. FEJEZET ADATFELDOLGOZÓK MEGNEVEZÉSE
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; (Rendelet 4. cikk 8.) Az adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk: 1. Társaságunk IT szolgáltatója Társaságunk a honlapja fenntartásához és kezeléséhez adatfeldolgozót nem vesz igénybe, az IT szolgáltatásokat (tárhelyszolgáltatás) biztosítja, és ennek keretében – a vele fennálló szerződésünk tartamáig - kezeli a honlapon megadott személyes adatokat, az általa végzett művelet a személyes adatok tárolása a szerveren.
Ezen adatfeldolgozó megnevezése a következő:
Cégnév: DEFLORMED Kereskedelmi és Szolgáltató Kft.
Székhely: 142 Nagytarcsa, 093/362/A/8 hrsz; Alsó Ipari körút 8. E. ép. fszt. 8.
Adószám: 23153305-2-13
Képviselő: : Bozsó Jenő
Adatkezelő: Szarvashegyi Andrea
2. Postai szolgáltatások, kézbesítés, csomagküldés Ezen adatfeldolgozók Társaságunktól megkapják a megrendelt termék kézbesítéséhez szükséges személyes adatokat (érintett neve, címe, telefonszáma), és ennek felhasználásával kiszállítja a terméket. Ezen szolgáltatók: Magyar Posta
III. FEJEZETLÁTOGATÓI ADATKEZELÉS A TÁRSASÁG HONLAPJÁN - TÁJÉKOZTATÁS SÜTIK (COOKIE) ALKALMAZÁSÁRÓL
1. Általános tájékoztatás a sütikről 1.1. A süti (angolul cookie) egy olyan adat, amit a meglátogatott weboldal küld a látogató böngészőjének (változónév-érték formában), hogy az eltárolja és később ugyanaz a weboldal be is tudja tölteni a tartalmát. A sütik konfigurációs beállításokat tartalmazó kis adatcsomagok, amelyek elősegítik az online szolgáltatások felhasználóbarátabbá, hatékonyabbá és biztonságosabbá tételét. 1.2. A süti lényege, hogy a weboldalszolgáltatások természeténél fogva szükség van arra, hogy egy felhasználót megjelöljön (pl. hogy belépett az oldalra) és annak megfelelően tudja a következőkben kezelni. 1.3. A sütik fajtái: 1.3.1. Technikailag elengedhetetlenül szükséges munkamenet (session) sütik: amelyek nélkül az oldal egyszerűen nem működne funkcionálisan, ezek a felhasználó azonosításához, pl. annak kezeléséhez szükséges, hogy belépett-e, mit tett a kosárba, stb. Ez jellemzően egy session-id letárolása, a többi adat a szerveren kerül tárolásra, ami így biztonságosabb. Van biztonsági vonatkozása, ha a session süti értéke nem jól van generálva, akkor session-hijacking támadás veszélye fennáll, ezért feltétlenül szükséges, hogy megfelelően legyenek ezek az értékek generálva. Más terminológiák session cookie-nak hívnak minden sütit, amik a böngészőből való kilépéskor törlődnek (egy session egy böngészőhasználat az elindítástól a kilépésig). 1.3.2. Használatot elősegítő sütik: így azokat a sütiket szokták nevezni, amelyek megjegyzik a felhasználó választásait, például milyen formában szeretné a felhasználó az oldalt látni. Ezek a fajta sütik lényegében a sütiben tárolt beállítási adatokat jelentik. 1.3.3. Teljesítményt biztosító sütik: bár nem sok közük van a "teljesítmény"-hez, általában így nevezik azokat a sütiket, amelyek információkat gyűjtenek a felhasználónak a meglátogatott weboldalon belüli viselkedéséről, eltöltött idejéről, kattintásairól. Ezek jellemzően harmadik fél alkalmazásai (pl. Google Analytics, AdWords, vagy Yandex.ru sütik). Ezek a látogatóról profilalkotás készítésére alkalmasak. A böngésző vagy a mobileszközök adatvédelmének megfelelő beállítása lehetővé teszi, hogy Ön értesítést kapjon, valahányszor sütit küldenek az eszközére, így Ön eseti alapon eldöntheti, hogy engedélyezi vagy megtiltja azok használatát. Emellett csak bizonyos esetekben vagy alapbeállításként letilthatja a sütik fogadását, és aktiválhatja a sütik automatikus törlését a böngésző minden egyes bezárásánál. Azt azonban mindig szem előtt kell tartani, hogy a sütik inaktiválása esetén az online szolgáltatások egyes funkciói nem lesznek teljesen elérhetők. 2. Tájékoztatás a Társaság honlapján alkalmazott sütikről, webjelzőkről, illetve a látogatás során létrejövő adatokról 2.1. A látogatás során kezelt adatkör: Társaságunk honlapja (www.deflormed.hu) a weboldal használata során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat rögzítheti és kezelheti:
a látogató által használt IP cím,
a böngésző típusa,
a böngészésre használt eszköz operációs rendszerének jellemzői (beállított nyelv),
látogatás időpontja,
a meglátogatott (al)oldal, funkció vagy szolgáltatás.
kattintás.
Ezeket az adatokat maximum 90 napig őrizzük meg és elsősorban biztonsági incidensek vizsgálatához használhatjuk. 2.2. A honlapon alkalmazott sütik 2.2.1. Technikailag elengedhetetlenül szükséges munkamenet (session) sütik Az adatkezelés célja: a honlap megfelelő működésének biztosítása. Ezek a sütik ahhoz szükségesek, hogy a látogatók böngészhessék weboldalunkat, zökkenőmentesen és teljes körűen használhassák annak funkcióit, a weboldalunkon keresztül elérhető szolgáltatásokat. Ezen sütik adatkezelésének időtartama kizárólag a látogató aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépéről. Az online szolgáltatásaink jellemzően „munkamenet sütiket” használ, melyek a böngésző bezárásakor automatikusan törlődnek. Esetenként „állandó sütiket” is használnak, amelyek addig az eszközén maradnak, amíg le nem járnak, vagy amíg manuálisan nem törlik azokat. Az állandó sütik lehetővé teszik, hogy a következő látogatáskor felismerjük a böngészőjét. A „harmadik féltől származó sütik”, vagyis harmadik fél szolgáltatók, pl. Google Inc., sütijeire vonatkozó tájékoztatást lásd az adott szolgáltató adatvédelmi szabályainál. 2.2.2. Webjelzők A sütik mellett ún. webjelzőket is használunk (amelyeket oldalcímkének is nevezhetünk) a weboldalunk vagy a hírleveleink hatékonyságának kielemzésére. Például a hírleveleink és a HTML e-mailjeink olyan webjelzőket tartalmazhatnak, amelyek képesek megállapítani, hogy az e-mailt vagy az e-mailben küldött linket megnyitották-e. Az ilyen információk elősegítik az e-mail szolgáltatásunk javítását, és a tartalmainknak a felhasználók igényeihez történő igazítását. Az e-mail törlése a webjelzőt is törli. A normál szöveges e-mailek magától értetődően nem tartalmaznak webjelzőket. 2.2.3 Webelemzés A működés folyamatos optimalizálása és a maximális felhasználó-barátság érdekében az online szolgáltatásaink egy része az itt felsorolt webelemzési szolgáltatásokat és közösségi plugin-okat használja. Az erre a célra használt adatok típusa kizárólag nem személyes adat.
- Google Analytics: A Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, Google Analytics rendszere sütiket, vagyis a számítógépen tárolt szöveges adatcsomagokat használ annak kielemzésére, hogy Ön miként használja az online szolgáltatásainkat. Általában a süti által az Ön felhasználói magatartására vonatkozóan összegyűjtött adatokat az USA-ban található Google szerverre továbbítják, és ott tárolják. Abban az esetben, ha az online szolgáltatásoknál aktiválják az IP anonimizálást, a Google már az Európai Unió tagállamaiban és az Európai Gazdasági Térségben lerövidíti az IP címet. Csak rendkívüli esetben továbbítják a teljes IP címet az USA-ban lévő Google szerverre, és rövidítik le ott. Ezeket az információkat a Google az online szolgáltatások működtetőjének megbízásából arra használja, hogy kiértékelje az online szolgáltatások Ön általi használatát, jelentéseket állítson össze ezekről a tevékenységekről, valamint az online szolgáltatások használatával és az internethasználattal kapcsolatos egyéb szolgáltatásokat nyújtson a weboldal működtetője felé. Az Ön böngészője által a Google Analytics keretében továbbított IP címet nem vezetik össze a Google birtokában lévő más adatokkal. A sütik mentése a böngésző szoftver megfelelő beállításával megakadályozható. Azonban ilyen esetben nem lesz képes teljes mértékben kihasználni az online szolgáltatások minden funkcióját. A sütik által generált adatok gyűjtése és azoknak a Google általi felhasználása megakadályozható az alábbi linken található böngésző plugin letöltésével és telepítésével (https://tools.google.com/dlpage/gaoptout?hl=en). A felhasználási feltételekre és az adatvédelmi szabályokra vonatkozó részletes információk itt találhatók: www.google.com/analytics/terms/gb.htmlorhttps://www.google.com/policies/.
- Facebook Plugin-ok („Megosztás” gomb): A Facebook Inc. cég, 1 Hacker Way, Menlo Park, California 94025, USA, plugin-jai a Facebook logójáról vagy a „Megosztás” gombról ismerhető fel. A Facebook plugin-ok áttekintéséhez kattintson ide: http://developers.facebook.com/docs/plugins/. Amikor az online szolgáltatásainkat használja, a plugin közvetlen kapcsolatot hoz létre az Ön böngészője és a Facebook szerverei között. Ily módon a Facebook tájékoztatást kap arról, hogy Ön az IP címével az online szolgáltatásokat használja. Amikor rákattint a Facebook „Megosztás” gombjára, miközben be van jelentkezve a Facebook fiókjába, az online szolgáltatásaink tartalmait hozzá tudja kapcsolni a Facebook profiljához. Ekkor a Facebook össze tudja kötni az online szolgáltatásaink használatát az Ön felhasználói fiókjával. Szeretnénk kihangsúlyozni, hogy az online szolgáltatások nyújtójaként nem rendelkezünk semmilyen ismeretekkel a továbbított adatok tartalmát és azoknak a Facebook általi felhasználását illetően. További információkért olvassa el a Facebook adatvédelmi irányelveit: https://www.facebook.com/policy.php. Ha nem kívánja engedélyezni, hogy a Facebook összekapcsolja az online szolgáltatásaink használatát az Ön Facebook felhasználói fiókjával, kérjük, jelentkezzen ki a Facebook felhasználói fiókjából.
- Xing: Minden alkalommal, amikor olyan online szolgáltatásunkat veszi igénybe, amely a XING AG, Dammtorstraße 29-32, 20354 Hamburg, Németország, Xing hálózatát használja, kapcsolat létesül a Xing szerverekkel. Amennyire tudjuk, személyes adatok tárolására nem kerül sor. Konkrétan, a Xing nem tárolja az IP címeket, vagy értékeli ki a felhasználói tevékenységeket. További információkért olvassa el a Xing adatvédelmi irányelveit: https://www.xing.com/app/share?op=data_protection.
- YouTube: A YouTube-ot a Google cég, vagyis a YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, működteti. Amikor valamelyik, YouTube pluginnel rendelkező online szolgáltatásunkat használja, akkor az rákapcsolódik a YouTube szerverekre, és az igénybe vett online szolgáltatással kapcsolatos információk továbbításra kerülnek a YouTube szerverekhez. Ha Ön be van jelentkezve a YouTube fiókjába, akkor ezzel a YouTube számára lehetővé teszi, hogy a böngészési tevékenységét közvetlenül összekapcsolja a felhasználó profiljával. Ez a YouTube fiókból való kijelentkezéssel akadályozható meg. A YouTube adatfelhasználásával kapcsolatos további információkat lásd a YouTube adatvédelmi irányelveinél: https://www.google.com/intl/en/policies/privacy/.
- Twitter: A Twitter szolgáltatást a Twitter Inc. cég, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, nyújtja. A Twitter alkalmazás és a „re-tweet” funkció használatakor az Ön által használt online szolgáltatások összekapcsolásra kerülnek a Twitter fiókkal, és erről a többi felhasználó is tájékoztatást kap. Ezzel egyidejűleg adatok kerülnek továbbításra a Twitter alkalmazásba. Szeretnénk kihangsúlyozni, hogy az online szolgáltatások nyújtójaként nincs tudomásunk a továbbított adatok tartalmáról és a Twitter által felhasználásukról. A további információkat lásd a Twitter adatvédelmi irányelveinél: http://twitter.com/privacy. A Twitter fiók adatvédelmi beállításai megváltoztathatók, lásd: http://twitter.com/account/settings.
- LinkedIn: A Linkedlin hálózat működtetője a LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Minden olyan alkalommal, amikor a LinkedIn funkciókat tartalmazó online szolgáltatásaink valamelyikét használja, kapcsolat létesül a LinkedIn szerverekkel. A LinkedIn tájékoztatást kap arról, hogy Ön az IP címével az online szolgáltatásainkat használja. Amikor a LinkedIn programnál rákattint az „Ajánlás” gombra, miközben be van jelentkezve a LinkedIn fiókjába, az online szolgáltatásaink használata összekapcsolható Önnel és a felhasználói fiókjával. Szeretnénk kihangsúlyozni, hogy az online szolgáltatások nyújtójaként nincs tudomásunk a továbbított adatok tartalmáról és a LinkedIn általi felhasználásukról. A további információkat lásd a LinkedIn adatvédelmi irányelveinél: https://www.linkedin.com/legal/privacy-policy
- Hotjar: A felhasználói élmény javítása érdekében az online szolgáltatásaink egy része a Hotjar szoftvert használja (http://www.hotjar.com, 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Málta, Európa). A Hotjar lehetővé teszi a felhasználói tevékenységek (egérmozgás, kattintások, görgetés) mérését és kiértékelését. Erre a célra a Hotjar sütiket telepít a felhasználó eszközére, és tárolni tudja a felhasznál adatait, pl. böngésző információk, operációs rendszer, a weboldalon eltöltött idő stb. A Hotjar általi adatfeldolgozásra vonatkozó további információkat lásd: www.hotjar.com/privacy.
- Siteimprove: A Siteimprove Analytics, a Siteimprove A/S (Sankt AnnæPlads 28, 1250 Copenhagen, Dánia) cég webelemző szolgáltatása, sütiket, vagyis a számítógépen tárolt adatcsomagokat használ, és kielemzi az online szolgáltatásaink használatát. Az online szolgáltatásainkra vonatkozó információkat (a felhasználó titkosított IP címét is beleértve) a sütik segítségével összegyűjtik, a Dániában található Siteimprove szerverhez továbbítják, és ott tárolják. Ezeket az információkat a Siteimprove az online szolgáltatások használatának kiértékelésére és jelentések összeállítására használja. A Siteimprove ezeket az információkat nem adja át harmadik feleknek. A Siteimprove az adatok összegyűjtését és feldolgozását a német adatvédelmi előírásoknak megfelelően végzi. A felhasználó a böngésző szoftver megfelelő beállításának kiválasztásával megakadályozhatja a sütik telepítését. Ilyen esetben az online szolgáltatások nem minden funkciója lesz hiánytalanul elérhető a felhasználó számára. A további információkat lásd a Siteimprove adatvédelmi irányelveinél: https://siteimprove.com/legal/privacy-policy/
3. Adatkezelés Alapelvként az Ön által megadott személyes adatokat kizárólag az ismertetett célokra dolgozzuk fel és használjuk fel. Ezek közé a következők tartoznak: 3.1. Tájékoztató anyagok megrendelése Ha Ön tájékoztató anyagokat rendel tőlünk, az Ön által megadott személyes információkat kizárólag az Ön megrendelésének feldolgozásához használjuk fel. A megrendelések teljesítéséhez harmadik felek szolgáltatásait is igénybe vehetjük, akiknek kizárólag az Ön megrendelésének teljesítése céljából átadhatjuk az Ön adatait. Más célokra kizárólag akkor használhatjuk fel az Ön által átadott személyes adatokat, ha ahhoz Ön a hozzájárulását adja.
Adatkezelés célja: Tájékoztató anyagok megküldése.
Adatkezelés jogalapja: Önkéntes hozzájárulás.
Kezelt adatok köre: Név, e-mail cím, telefonszám.
Adatkezelés időtartama: Tájékoztató anyag megküldését követő 1 év.
4. A személyes adatok továbbítása Az Ön által kért interakció jellegétől függően (pl. visszahívás, megrendelés feladás, szolgáltatáskérés, tájékoztatás stb.), az Ön adatai átadhatók a megrendelés teljesítésében résztvevő harmadik feleknek (pl. csomagküldő cégek, bankok stb.). Ezenfelül az adatok átadását kérhetik tőlünk a jogi követelmények teljesítése, illetve a jogok és megállapodások érvényesítése érdekében. 4.1. Adattovábbítás harmadik felekhez
Bizonyos megrendelések teljesítéséhez és meghatározott szolgáltatások nyújtásához külső szolgáltatókat veszünk igénybe (pl. szállítmányozók). Az ilyen szolgáltatók számára, kizárólag az általunk adott megbízások teljesítése céljából megengedett az általunk összegyűjtött és feldolgozott adatok felhasználása és továbbítása. 4.2. Jogok és a tulajdon védelme:
Ha okunk van azt feltételezni, hogy az Adatkezelő, a szállítók, ügyfelek, vagy harmadik felek jogai és tulajdonai sérültek vagy sérülhetnek, akkor az Ön személyes adatait felhasználhatjuk vagy átadhatjuk az ilyen jogok és/vagy tulajdonok megvédése érdekében. Ezenfelül fenntartjuk a jogot arra, hogy kiadjuk az Ön adatait, ha azt a törvények vagy az illetékes hatóságok rendeletei előírják. Az Ön személyes adatait a következő célból továbbítjuk:
a törvények, jogszabályok, állami hatóságok által kiadott utasítások vagy kötelező érvényű rendelkezések érvényesítése vagy betartása,
biztonsági fenyegetések, csalás vagy más bűncselekmények felderítése és megelőzése,
az Adatkezelők vagy harmadik felek jogainak és tulajdonának megvédése és/vagy érvényesítése,
a saját alkalmazottaink és a harmadik felek alkalmazottai jogainak és személyes biztonságának megvédése.
IV. FEJEZETTÁJÉKOZTATÁS AZ ÉRINTETT SZEMÉLY JOGAIRÓL
1. A tájékoztatás joga, adatkezeléshez hozzájárulás visszavonásának joga és a törlés joga Önnek jogában áll, hogy írásban tájékoztatást kérjen az általunk tárolt személyes adatairól. Ezenfelül, a személyes adatai felhasználásához kapcsolódóan, Önnek jogában áll a helyesbítést, törlést, megszüntetést, vagy az adatkezelés korlátozását kérni, illetve jogában áll, hogy panaszt nyújtson be az adatvédelmi hatósághoz. Kérjük, hogy az ilyen kéréseket, minden egyéb kérdéssel együtt, írásban juttassa el hozzánk az I. fejezetben megadott címünkre. 2. Jogérvényesítési lehetőségek Az Adatkezelő tájékoztatta az érintetteket, hogy jogaik megsértése esetén: - Az Adatkezelőkhöz fordulhatnak: a kérelmet megvizsgálják, és annak eredményéről a kérelmezőt írásban tájékoztatják; - Bírósághoz fordulhatnak: a pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja; a bíróság az ügyben soron kívül jár el.
A felügyeleti hatóságnál panasszal élhetnek:
eljáró hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság
