1. Bevezetés
Jelen Adatkezelési tájékoztató (a továbbiakban: Tájékoztató) a Bridge Medical Kft. (a továbbiakban: Adatkezelő) média felületeinek üzemeltetése során felmerülő személyes adatok kezelésére vonatkozik. Az Adatkezelő fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására és a biztonságos és tisztességes adatkezelésre.
Az Adatkezelő adatai:
Cégnév: Bridge Medical Kft.
Levelezési cím: 1061 Budapest, Paulay Ede utca 56/4
Elektronikus levelezési cím: info@hapyyapples.eu
Honlap: www.happyapples.hu
Az Adatkezelő média felületei a következők: www.happyapples.hu; Facebook.com/HappyApplesEurope; instragram.com/happyapplesproducts; https://happyappleschef.wordpress.com.
2. Fogalommeghatározások
Jelen Tájékoztatóban használt fogalmak a következő jelentéssel bírnak:
“személyes adat”: azonosított vagy azonosítható természetes személyre (“érintett”) vonatkozó bármely információ, a vele kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés;
“adatkezelés”: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy kép- felvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése;
“adatfeldolgozó”: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi;
“adatfeldolgozás”: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől feltéve, hogy a technikai feladatot az adaton végzik;
“adatállomány”: az egy nyilvántartásban kezelt adatok összessége;
“adatkezelő”: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, közhatalmi szerv, ügynökség vagy bármely egyéb szerv aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az Adatfeldolgozóval végrehajtatja;
“az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljeskörű vagy egyes műveletekre kiterjedő – kezeléséhez;
tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;
“adattovábbítás”: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
“nyilvánosságra hozatal”: az adat bárki számára történő hozzáférhetővé tétele;
“adattörlés”: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
“adatmegjelölés”: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
“adatzárolás”: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
“harmadik személy”: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az Adatkezelővel vagy az adatfeldolgozóval;
“adatvédelmi incidens”: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.
“kiskorú”: 18. életévét be nem töltött természetes személy
3. A honlap látogatása, a személyes adatok kezelése
A honlap látogatás a Bridge Medical Kft www.happyapples.hu honlapjára való kattintással valósul meg.
3.1. Az adatkezelés célja
Az Adatkezelő a szolgáltatások működésének ellenőrzése, hatékonysága, a személyre szabott kiszolgálás és a visszaélések megakadályozása érdekében rögzíti a látogatói adatokat. Az Adatkezelő a naplóállományok elemzése során felmerült adatokat más információval nem kapcsolja össze, a látogató személyének azonosítására nem törekszik.
3.2. Az adatkezelés jogalapja
Az Ektv. 13/A. § (4) bekezdése és a Rendelet 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása.
3.3. Az érintettek köre
Az érintettek körébe az Adatkezelő www.happyapples.hu honlapját látogatók tartoznak.
3.4. A kezelt személyes adatok köre
A Weboldal megtekintése során, a Felhasználó gépén elhelyezett cookie-k használata segítségével automatikusan rögzítésre kerülhet a Felhasználó látogatásának kezdő és befejező időpontja, IP-címe, illetve egyes esetekben – a Felhasználó számítógépének beállításától függően – a böngésző, az operációs rendszer típusa, nyelve, a Felhasználó eszközének paraméterei, a felhasználó által a Weboldalon megadott beállítások, a meglátogatott aloldalak és az azokon eltöltött idő. Az Üzemeltető ezen adatokat nem kapcsolja össze és nem is tudja összekapcsolni személyes adatokkal, ezek megosztásáról Ön dönt a részünkre adott kifejezett felhatalmazás, valamint a böngészőjében megadott cookie-beállításaival.
A Weboldal használatához megadott egyéb adatok kezelése is a felhasználó önkéntes hozzájárulásával történik.
A Bridge Medical Kft. kéri, hogy “Kiskorúak” – jogügyleteket (vásárlás vagy bármilyen más ügylet) szülő vagy törvényes képviselő engedélye nélkül ne tegyenek.
Felhasználó látogatásának kezdő- és befejező időpontja, IP-címe, a böngésző és az operációs rendszer típusa, nyelve, a Felhasználó eszközének paraméterei, a felhasználó által a weboldalon megadott beállítások, meglátogatott aloldalak és az azokon eltöltött idő.
Vásárláshoz, receptküldéshez, véleménynyilvánításhoz, hírlevélhez kapcsolódó adatkezelés
Személyes adatok
Az adatkezelés célja
Vezeték- és keresztnév
A kapcsolatfelvételhez, a vásárláshoz, a versenyeken való részvételhez és a szabályszerű számla kiállításához szükséges.
E-mail cím
Kapcsolattartás, tájékoztatás
Telefonszám
kapcsolattartás, a számlázással, vagy a szállítással kapcsolatos kérdések hatékonyabb egyeztetése
Számlázási név és cím
A szabályszerű számla kiállítása, a követelés érvényesítése
Szállítási név és cím
A házhoz szállítás lehetővé tétele
A vásárlás/jelentkezés időpontja
Technikai művelet végrehajtása
A vásárláskori/jelentkezéskori IP címe
Technikai művelet végrehajtása
Az e-mail cím nem szükségszerüen tartalmaz személyes adatot.
3.5. Az adatkezelés időtartama
A session ID-k a Weboldal elhagyásakor automatikusan törlődnek, ugyanakkor a cookie -k egy másik része abban nyújt segítséget az Üzemeltető számára, hogy használatuk révén az Üzemeltető tisztában legyen a Felhasználó korábbi beállításaival, az általa megadott adatokkal, információkkal, weboldalhasználatának egyéb jellemzőivel, hogy azokat a következő látogatáskor ne kelljen ismét megadnia, valamint beállításai automatikusan betöltődjenek egy kellemesebb felhasználó élmény elérése érdekében. Ezeknek a cookie-knak a lejárati ideje változó, de jellemzően addig vannak jelen a Felhasználó eszközén, ameddig azokat a Felhasználó nem törli.
Az Üzemeltető nem vállal felelősséget a már törölt, de az internetes keresőprogramok közreműködésével mégis archiválásra került, korábbi oldalaiért. Ezek eltávolításáról a keresőoldal működtetőjének kell gondoskodni.
Az adatok kezelése mindaddig megvalósul, amíg a hozzájárulás visszavonásra nem kerül, illetve visszavonás hiányában mindaddig, amíg a fenti tevékenységek kapcsán szükséges, azzal, hogy az adatkezelés időtartama nem haladhatja meg a 10 (tíz) évet az adatgyűjtés időpontjától számítva. A személyes adatok véglegesen törlésre kerülnek az említett időszak lejártát követően, vagy miután az adatok törlését kérvényezték, illetve abban az esetben, ha az adatkezelők megállapítják, hogy a kezelt személyes adatok helytelenek, és a látogató elmulasztja vagy nem közli a helyes adatokat. Tudomásul veszi azonban, hogy az adatkezelő a személyes adatait korlátozott körben megőrizheti annak érdekében, hogy igazolja a vonatkozó jogszabályoknak való megfelelést.
Számviteli bizonylatok esetében az adatok törlésének határideje 8 év (2000. évi C. törvény 169. § (2) bekezdése alapján: A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni)
3.6. Az adatok megismerésére jogosultak
Adatkezelő és Adatfeldolgozó illetékes munkatársai.
Külső szolgáltatók (különösen a Google) adatkezelése:
A portál html kódja a Bridge Medical Kft. -től független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmazhat. A külső szolgáltatók szerverei közvetlenül a látogató számítógépével állhatnak kapcsolatban. Felhívjuk látogatóink figyelmét, hogy e hivatkozások szolgáltatói az ő szerverükhöz történő közvetlen kapcsolódás, a látogató böngészőjével való közvetlen kommunikáció miatt látogatói adatokat képesek gyűjteni. A látogató számára esetlegesen személyre szabott tartalmakat a külső szolgáltatók szerverei szolgálják ki. A Bridge Medical Kft. és a külső szolgáltatók szerverei közötti kapcsolat kizárólag az utóbbiak kódjainak beillesztésére terjed ki, így személyes adatok átadása, továbbítása sem történik. A külső szolgáltatók által használt sütik különösen a Google Adwords cookie és a Google Analytics cookie.
Szállítás
Adatfeldolgozó által ellátott tevékenység: Termékek kiszállítása, fuvarozás
Adatfeldolgozó megnevezése és elérhetősége:
Sprinter Futárszolgálat
1097 Budapest, Táblás utca 39.
info@sprinter.hu
Telefonszám: +36-1-347-3000
Az adatkezelés ténye, a kezelt adatok köre: Szállítási név, szállítási cím, telefonszám, e-mail cím.
Az érintettek köre: A házhozszállítást kérő valamennyi érintett.
Az adatkezelés célja: A megrendelt termék házhoz szállítása.
Az adatkezelés időtartama, az adatok törlésének határideje: A házhozszállítás lebonyolításáig tart.
Az adatfeldolgozás jogalapja: a Felhasználó hozzájárulása, 6. cikk (1) bekezdés a) pontja, az Infotv. 5. § (1) bekezdése.
Online fizetés
Adatfeldolgozó által ellátott tevékenység: Online fizetés
Adatfeldolgozó megnevezése és elérhetősége:
OTP Mobil Szolgáltató Kft.
Székhely: 1093 Budapest, Közraktár u. 30-32. E-mail: ugyfelszolgalat@simple.hu
Telefon: +36 1/20/30/70 3-666-611
Az adatkezelés ténye, a kezelt adatok köre: Számlázási név, számlázási cím, e-mail cím.
Az érintettek köre: Az online vásárlást kérő valamennyi érintett.
Az adatkezelés célja: Az online fizetés lebonyolítása, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring (visszaélések ellenőrzése).
Az adatkezelés időtartama, az adatok törlésének határideje: Az online fizetés lebonyolításáig tart.
Az adatfeldolgozás jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, 6. cikk (1) bekezdés a) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
Tárhely-szolgáltató
Adatfeldolgozó által ellátott tevékenység: Tárhely-szolgáltatás
Adatfeldolgozó megnevezése és elérhetősége:
KRONOS Trade Kft. Székhely:
1054 Budapest, Alkotmány u. 20 Telefon: (06-1) 302-8888; e-mail: info@kronos.hu; honlap: http://kronos.hu
Az adatkezelés ténye, a kezelt adatok köre: Az érintett által megadott valamennyi személyes adat.
Az érintettek köre: A weboldalt használó valamennyi érintett.
Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése.
Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a tárhely-szolgáltató felé intézett törlési kérelméig tart az adatkezelés.
Az adatfeldolgozás jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, 6. cikk (1) bekezdés a) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
Cookiek (sütik) kezelése
A sütik betűből és számokból álló információcsomag, amit az Adatkezelő honlapja, a honlapot látogatók böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse az Adatkezelő honlapjának használatát és közreműködjön abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsön az Adatkezelő a honlapot látogatókról. A sütik nem tartalmaznak személyes információkat, és nem alkalmasak az egyéni felhasználó azonosítására. A sütikkel kapcsolatos adatkezelés célja a látogatók azonosítása, egymástól való megkülönböztetése, a látogatók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, a böngésző specifikációjának megismerése.
Az adatkezelés időtartama, az adatok törlésének határideje:
Süti típusa
Adatkezelés jogalapja
Adatkezelés időtartama
Kezelt adatkör
Munkamenet sütik (session)
Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése
A vonatkozó látogatói munkamenet lezárásáig tartó időszak
connect.sid
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A cookie-k használatával nem kezel személyes adatokat az adatkezelő.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintettnek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.
Az adatkezelés jogalapja: Az érintettől hozzájárulás nem szükséges, amennyiben a cookie-k használatának kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy arra az előfizető vagy felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van.
Google Adwords konverziókövetés használata
Google Adwords cookie: az Adatkezelő honapjának első látogatása alkalmával, a látogató süti-azonosítója hozzáadódik a remarketinglistához. A Google cookie-kat – például a NID és SID cookie-k – használ a Google-termékekben, így például a Google Keresésben látható hirdetések testreszabásához. Az ilyen sütiket például arra használja, hogy megjegyezze a honlapot látogató legutóbbi kereséseit, az egyes hirdetők hirdetéseivel vagy a keresési eredményekkel való korábbi interakcióit, továbbá a hirdetők honlapjain tett látogatásait. Az AdWords konverziókövetés funkciója sütiket használ. A hirdetésből eredő értékesítések és egyéb konverziók követésére sütiket ment a látogató számítógépére, amikor az adott személy egy hirdetésre kattint. A sütik néhány gyakori alkalmazási módja: a hirdetések kiválasztása annak alapján, hogy mi a releváns az adott látogató esetén, a kampányok teljesítményéről szóló jelentések tökéletesítése, és a látogató által már megtekintett hirdetések megjelenítésének elkerülése.
A Google konverziókövetés a Google Inc. elemző szolgáltatása (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).
Google Analytics alkalmazása
A Google Analytics a Google elemző eszköze, amely abban segít a honlapok és alkalmazások tulajdonosainak, hogy pontosabb képet kapjanak látogatóik tevékenységeiről. A szolgáltatás sütiket használhat, hogy információkat gyűjtsön és jelentést készítsen a honlap használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg azonosítaná a látogatókat a Google számára. A Google Analytics által használt fő sütik a „__ga” cookie. A honlap használati statisztikai adatokból készülő jelentések mellett a Google Analytics – az előbbiekben ismertetett néhány hirdetési sütijeivel együtt – felhasználható arra is, hogy relevánsabb hirdetéseket jelenítsünk meg a Google-termékekben (például a Google Keresésben) és szerte az interneten.
A Google Analytics alkalmazás a Google Inc. („Google”) webelemző szolgáltatása. A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.
Amennyiben a honlapot látogató nem fogadja el a sütik használatát, akkor bizonyos funkciók esetlegesen nem lesznek elérhetőek a számára. A sütik törléséről bővebb tájékoztatás azalábbi linkeken található:
Internet Explorer: https://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
Chrome: https://support.google.com/chrome/answer/95647?hl=en
3.7 Hírlevél, DM tevékenység
Az Adatkezelő hírlevélküldő szolgáltatást üzemeltet honlapján. Az Adatkezelő a honlapját látogatók számára lehetőséget biztosít arra, hogy amennyiben szeretnék, termékeiről vagy a termékeihez kapcsolódó újdonságokról hírlevelet kapjanak.
Az adatkezelés célja a látogatók tájékoztatása – a hírlevélnek a látogatók számára történő eljuttatásával –, és az e célból történő kapcsolattartás lehetőségének a biztosítása. Az Adatkezelő a hírleveleire való feliratkozóknak általában havonta, de naponta legfeljebb egy alkalommal újdonságokat, híreket és ajánlatokat tartalmazó online hírleveleket és elektronikus úton direkt marketing üzeneteket kézbesít.
Hírlevél küldése a Grt. 6. § (1) bekezdése értelmében a honlapot látogató előzetes, egyértelmű és kifejezett hozzájárulását igényli. A marketing célú hírlevelek küldéséhez a látogató az Adatkezelő honlapján megjelenő Adatkezelési Tájékoztató – jelölőnégyzet bejelölésével történő – elfogadásával és a „feliratkozás” gomb megnyomásával járul hozzá. A látogató ezt követően – felugró ablakban – visszajelzést kap a sikeres feliratkozásról.
A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, az adatkezelések elleni tiltakozást az alábbi módokon tudja érintett kezdeményezni:
postai úton az 1061 Budapest, Paulay Ede utca 56., fszt. 4 címen,
e-mail útján az info@happyapples.eu e-mail címen.
Az érintettek körébe a hírlevélre feliratkozó látogatók tartoznak.
A hírlevélre való feliratkozáshoz a név és e-mail cím megadása szükséges. A név a kapcsolatfelvételhez, az e-mail cím a kapcsolattartáshoz elengedhetetlen. A megadott személyes adatok valódiságáért a hírlevélre feliratkozó felel.
Az adatkezelés a hozzájárulás visszavonásának időpontjáig történik. Az Adatkezelő nyilvántartást vezet azokról a személyekről, akik a hírlevél küldéséhez hozzájárultak. Amennyiben az érintett visszavonja a hírlevél célú adatkezeléssel kapcsolatos hozzájárulását, az Adatkezelő az érintett személyes adatait törli nyilvántartásából és esetlegesen meglévő hírlevél adatbázisából.
3.8 Kérdés, javaslat, vélemény
Az Adatkezelő honlapját látogatóknak lehetősége nyílik arra, hogy kérdéseiket, javaslataikat elektronikus üzenet megküldésével – a honlapon található űrlap kitöltésével – eljuttassák az Adatkezelőnek.
Az adatkezelés célja a látogatók – elektronikus úton történő – tájékoztatása, az általuk feltett kérdések megválaszolása, javaslataik figyelembe vétele, hatékonyabb egyeztetés, az ügyintézés megkönnyítése, igényeik maximális kiszolgálása, megelégedettségük fokozása, melynek elérése érdekében termékeinket és minőségirányítási rendszerünket a látogatói/vásárlói igények figyelembe vételével és a látogatói/vásárlói javaslatok visszacsatolásával kívánjuk tökéletesíteni.
A látogató az űrlap kitöltése után, az Adatkezelési tájékoztató – jelölőnégyzet bejelölésével történő – elfogadásával és az „üzenet küldése” gomb megnyomásával tudja üzenetét eljuttatni az Adatkezelő részére, és járul hozzá az adatkezeléshez. Az üzenet sikeres elküldése esetén a látogató – felugró ablakban – megerősítést kap ennek tényéről.
Az űrlap kitöltése az alábbi személyes adatok megadásával történik, mely személyes adatok az alábbi tevékenységek végzéséhez szükségesek. A megadott személyes adatok valódiságáért az űrlapot kitöltő és az elektronikus üzenetet megküldő látogató felel:
Érintett neve (kötelező elem): érintett azonosítása és kapcsolatfelvétel céljából
Érintett e-mail címe (kötelező elem): kapcsolattartás, válasz üzenet küldés céljából
Érintett telefonszáma (opcionális): kapcsolattartás céljából
4. Az adatkezelés biztonsága
Az Adatkezelő a személyes adatokat elektronikus formában tárolja.
Az Adatkezelő illetve tevékenységi körében az adatfeldolgozó felelőssége, hogy az adatkezelés, illetve adatfeldolgozás során gondoskodjon az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az Infotv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
Az Adatkezelő és az adatfeldolgozó az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az Adatkezelő a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok közvetlenül ne legyenek összekapcsolhatók, és az érintetthez rendelhetők.
Az Adatkezelő informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.
5. Az érintettek jogai
5.1. Az Infotv. alapján
a) Tájékoztatás
Az érintett kérelmére az Adatkezelő tájékoztatást ad az érintett általa kezelt adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.
Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 21 napon belül írásban, közérthető formában adja meg a tájékoztatást. E tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben az Adatkezelő költségtérítést állapít meg.
b) Helyesbítés, zárolás, törlés
Az Adatkezelő a személyes adatot helyesbíti, ha az a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll.
Az Adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
Az Adatkezelő a személyes adatot törli, ha:
kezelése jogellenes,
az érintett kéri,
a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki,
az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt,
azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.
Amennyiben az Adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti igényét nem teljesíti, a kérelem kézhezvételét követő 21 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az Adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat és a Hatósághoz fordulás lehetőségéről.
c) Tiltakozás
Az érintett tiltakozhat személyes adatának kezelése ellen, ha:
a) a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez, vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
c) törvényben meghatározott egyéb esetben.
Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.
5.2. A Rendelet alapján
a) A hozzájárulás visszavonása
A fentieken túlmenően a Rendelet értelmében az érintett jogosult arra, hogy az adatkezelésre vonatkozó hozzájárulását bármikor visszavonja. Az érintettnek a hozzájárulást visszavonó nyilatkozata az adott adatkezelés egyértelmű megjelölése mellett érvényes.
b) Korlátozás
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az Adatkezelő az érintettet, akinek a kérésére korlátozta az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
c) Továbbítás
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, ha:
az adatkezelés hozzájáruláson, vagy szerződésen alapul és
az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog a fentiek szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
5.3. A jogérvényesítés módja
Az érintett a fentiekben felsorolt adatkezelési jogokat az Adatkezelő e-mail címére, vagy székhely szerinti címére küldött, az érintett beazonosítható e-mail címéről küldött e-mailben, vagy postai úton az érintett által aláírt levélben gyakorolhatja. Az érintett joggyakorlásra vonatkozó nyilatkozata az adott adatkezelés egyértelmű megjelölése mellett érvényes.
Amennyiben az érintett az Adatkezelő meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
E-mail: ugyfelszolgalat@naih.hu
Levelezési cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Telefon: +36 (1) 391-1400
Honlap: www.naih.hu
Jelen Tájékoztató a következő hatályos jogszabályok alapján került kialakításra:
az információs önrendelkezési jogról és az információ szabadságról szóló 2011. évi CXII törvény (a továbbiakban: Infotv.);
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény a (továbbiakban: Ektv.);
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.);
az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: Ehtv.);
a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény;
a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016. április 27.-i 2016/679 Európai Parlament és Tanács-i Rendelet (a továbbiakban Rendelet).
Az Adatkezelő fenntartja magának a jogot, hogy jelen Tájékoztatót megváltoztassa, ez esetben jelen Tájékoztató módosításai a www.happyapples.hu címen történő közzététellel lépnek hatályba.