swaniroda.hu webshop
ADATKEZELÉSI TÁJÉKOZTATÓ
A Swan Korlátolt Felelősségű Társaság (székhelye: 7627, cégjegyzékszám: 02 09 066385; adószám: 11820833-2-02; képviseli: Fritz Péter Tibor ügyvezető) (a továbbiakban: Szolgáltató, Adatkezelő) aláveti magát a következő tájékoztatásnak.
Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról.
A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
Jelen adatkezelési tájékoztató a (Swaniroda.hu) weboldalon található webáruház működtetése során történő személyes adatkezelésekre vonatkozó előírásokat tartalmazza. A tájékoztató elérhető weboldalunkon a következő linken:
https://swaniroda.hu/adatvedelmi-es-adatkezelesi-szabalyzat
A webáruház célja a Szolgáltató végfelhasználó ügyfeleinek (természetes vagy jogi személyeknek, egyéb szervezeteknek) termékekkel történő kiszolgálása. Erre tekintettel a Szolgáltató az üzemeltetéssel kapcsolatban elsődlegesen a szerződés teljesítése érdekében szükséges adatokat tart nyilván. Nem természetes személy ügyfeleknél elkerülhetetlen az is, hogy Szolgáltató a céges partnerek munkavállalói vagy meghatalmazottjai, megbízottjai egyes adatait is kezelje, mely adatkezelésekre szintén a jelen Tájékoztató irányadó. Jelen Tájékoztatót az Adatkezelő Általános Szerződési Feltételeivel összhangban és azzal összefüggésben kell alkalmazni.
A Felhasználó mind a honlap használatával, mind a webshop-ba történő regisztrációval elfogadja a jelen adatkezelési tájékoztató tartalmát.
Adatkezelő jogosult jelen Tájékoztatót a hatályos jogszabályi előírások figyelembevételével bármikor egyoldalúan módosítani. A Tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.
A jelen Tájékoztatóban alkalmazott többi fogalom megfelel a hatályos jogszabályi előírások – így különösen: az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet – a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2018. évi XXXVIII.tv törvény (a továbbiakban: Info tv.) – által meghatározott fogalmaknak. Adatkezelő az általa alkalmazott adatkezelések során a mindenkor hatályos jogszabályi előírások maradéktalan betartásával jár el.
III. Alapelvek
Az Adatkezelő személyes adatot a következő célokból kezel:
A Felhasználó a webshop-ba azon célból regisztrál, hogy az Adatkezelővel szállítási keretszerződést kössön. A szállítási keretszerződés alapján a Felhasználó jogosult a webshop-on keresztül vásárolni, azaz egyedi megrendeléseket leadni, melyek a keretszerződés során létrejött egyedi megállapodásnak minősülnek a webshop Általános Szerződési Feltételei értelmében.
Annak érdekében, hogy a felek a keretszerződést és az egyedi szerződéseket teljesíteni tudják, szükség van arra, hogy a Felhasználó maga, vagy a Felhasználó nevében eljáró egyes Érintettek (pl.: vezető tisztségviselők, rendelésre jogosult munkavállalók, megrendelt áruk átvételére jogosult munkavállalók/megbízottak, számlázással és pénzügyi kérdésekkel foglalkozó kapcsolattartók) bizonyos kapcsolati adatait az Adatkezelő kezelje.
Kezelt személyes adatok természetes személy esetén:
E-mail cím, Jelszó (nem visszafejthető formában tárolva), Ügyintéző vezetéknév, Ügyintéző keresztnév, Mobiltelefon, bruttó árak megjelenítése, Számlázási cím: Irányítószám, Város, Utca, házszám, Szállítási cím: Irányítószám, Város, Utca, házszám, hírlevél feliratkozás: igen/nem, regisztráció időpontja, kedvencek listán tárolt termékek, saját nyomatatók adatai és listára kerülés időpontja
Kezelt személyes adatok egyéni vállalkozó, egyéni cég, gazdasági társaság esetén:
E-mail cím, Jelszó (nem visszafejthető formában tárolva), Ügyintéző vezetéknév, Ügyintéző keresztnév, Mobiltelefon, bruttó árak megjelenítése, Számlázási cím: Irányítószám, Város, Utca, házszám, Szállítási cím: Irányítószám, Város, Utca, házszám, hírlevél feliratkozás: igen/nem, Cégnév, adószám, regisztráció időpontja, kedvencek listán tárolt termékek, saját nyomtatók adatai és listára kerülés időpontja, költséghelyek keretösszegei és ahhoz rendelt ügyintézők, valamint a rendelések adatai.
A szerződés teljesítése, mint fő cél alapján az Adatkezelő a következő alcélokból kezeli a személyes adatokat:
Az adatkezelés jogalapja a szerződés létrehozása, teljesítése és megszüntetése, valamint a Felhasználó regisztrációval megadott hozzájárulása és az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése:
„A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.”
Az adatkezelés időtartama:
Adattovábbítás: bizonyos szerződéseknél vagy kötelmeknél sor kerülhet személyes adat továbbítására harmadik személy részére, például kiszállítás esetén, ld. fent. Az Adatkezelő megfelelő garanciákkal és egyéb intézkedésekkel is gondoskodik az átadásra kerülő adatok biztonságáról (ld. a VII. fejezetet is).
A szerződés teljesítésével kapcsolatban az Adatkezelő alvállalkozót vesz igénybe általános jelleggel, aki az Adatfeldolgozó. Az Adatfeldolgozó a webshop szoftver tulajdonosa, és üzemeltetési támogatást nyújt az Adatkezelőnek az áruértékesítési szerződés teljesítéséhez. Az Adatfeldolgozó ebben a jogviszonyban az Adatkezelő Adatfeldolgozójaként is eljár, amennyiben a Felhasználó által megadott személyes adatok az Adatfeldolgozó részére teljeskörűen átadásra kerülnek a szerződés teljesítése érdekében. E körben az Adatfeldolgozó végzi különösen a logisztikai feladatok összességét (különös tekintettel a megrendelés összeállítására, csomagolására, fuvarozó részére történő átadására is), illetve egyéb kisegítő feladatokat is ellát (például: szerverszolgáltatás, IT support, hírlevélküldés támogatása).
A kiszállítással kapcsolatban az Adatfeldolgozón túlmenően a következő adatfeldolgozók részére kerülhet sor adat továbbítására:
Cím: 1239 Budapest, Nagykőrösi út 351.
Cím:1035 Bp. Miklós u. 37
Cím: 2046 Törökbálint, Hosszúrét 062 hrsz.
Cím: 1045 Budapest, Berni u. 1.
Cím: 2351 Alsónémedi, Európa u. 2.
Adatkezelés jogalapja: Felhasználónak és az Érintetteknek lehetőségük van az általuk kezelt regisztrációs felületen hírlevélre és egyéb direkt marketing tevékenységre feliratkozni. A Felhasználó és Érintett a feliratkozással hozzájárul a regisztrációkor megadott adataik (elsődlegesen: e-mail cím) direkt marketing és hírlevél küldési célokból történő felhasználásához az Adatkezelő által. Felhasználó és/vagy Érintett ezen hozzájárulását bármikor jogosult visszavonni a regisztrációs felületen, vagy Adatkezelő felé intézett ilyen irányú kéréssel (ld. a IX. fejezetet is), illetve hasonló módon adatai ilyen célú kezelésével szemben tiltakozással élhet.
Az adatkezelés időtartama: a fenti célból az adatokat az Adatkezelő a hozzájárulás visszavonásáig kezeli, de nem tovább, mint a regisztráció megszűnése, vagy az Érintett törlése a regisztrált személyek közül.
Adattovábbítás: Adatkezelő direkt marketing és hírlevél küldése célú adatkezelés esetén személyes adatokat nem továbbít harmadik személynek, kivéve az Adatfeldolgozót.
A hozzájárulás megtagadásának jogkövetkezményei: amennyiben az Érintett nem adja hozzájárulását a fent meghatározott célú adatkezeléshez, nem értesül közvetlenül az Adatkezelő által meghirdetett akciókról, bevezetésre kerülő új termékekről, stb. A termékekre vonatkozó kedvezmények, új termékekre vonatkozó információk a webshop-ban egyébként az egyes termékeknél fellelhetők, tehát az Érintett nem esik el a kedvezményektől, ha a terméket közvetlenül a webshop-ban megtekinti, csak összefoglaló módon nem kapja meg.
Amennyiben a keretszerződésből és/vagy az egyedi szerződésből bármilyen igény származik a Felhasználóval szemben, vagy a Felhasználó kíván igényt érvényesíteni Adatkezelővel szemben, úgy az Adatkezelő a keretszerződés alatt és megszűnését követően is jogosult ezen igényérvényesítés érdekében kezelni az Érintett személyes adatait. Felhasználó a regisztrációval ehhez kifejezetten hozzájárul, és gondoskodik arról, hogy az Érintettek hozzájárulását is beszerezze.
Adatkezelés jogalapja: az ilyen célú adatkezelés jogalapja a Felhasználó fentiek szerinti hozzájárulása, mely arra irányul, hogy az igényérvényesítésre jogszerű keretek között és gördülékenyen, idő- és költséghatékony módon kerülhessen sor.
Az adatkezelés időtartama: a fenti célból az adatokat az Adatkezelő a cél eléréséhez szükséges lehető legrövidebb ideig kezeli, de nem tovább, mint az igényérvényesítési folyamat végleges lezárulta, illetve a hozzájárulás visszavonása, kivéve, ha jogszabály az adatok ezt követően történő megőrzését is előírja, mely esetben a jogszabályban meghatározott ideig kerülnek az adatok megőrzésre.
Adattovábbítás: Adatkezelő az igényérvényesítés érdekében jogosulttá válhat személyes adatoknak hatóságok, bíróságok részére történő továbbítására. Ezen kívül jogi tanácsadás biztosítása érdekében vagy követelésbehajtónak történő ügyátadás érdekében, esetleg faktoring vagy követelésbiztosítás érdekében is jogosulttá válhat bizonyos személyes adatok átadására. Az adatátadást az Adatkezelő köteles a legszükségesebb minimumra szorítani. Az adattovábbításról az Érintett tájékoztatást kap.
A honlapot használók (regisztrált és nem regisztrált Felhasználók) a honlap használatával elfogadják a swaniroda.hu weboldalon elérhető honlaphasználati szabályzatot, továbbá a jelen Adatkezelési Tájékoztatóban foglaltakat.
A honlap más honlapokra történő hivatkozásokat is tartalmazhat. E körben az Adatkezelő kifejezetten rögzíti, hogy semmilyen felelősséget nem vállal a más honlapokra történő hivatkozás alapján a felhasználó által elért honlapok adatvédelmi és adatkezelési eljárásrendjéért, előírásaiért. Az Adatkezelő kifejezetten felhívja a felhasználók figyelmét arra, hogy a jelen Adatvédelmi Szabályzat rendelkezései e honlapokra nem terjednek ki.
A honlap által használt cookie-k tekintetében ld. a VI. fejezetet.
Adatkezelő a webshop üzemeltetése során az alábbi cookie-kat alkalmazza:
Webáruházakra jellemző cookie-k a webáruház működtetéséhez szükséges cookiek és nem perszonalizált általános viselkedést követő cookiek.pl „bevásárlókosárhoz, készlet foglaláshoz szükséges cookie-k” és „biztonsági cookie-k”, melyek használatához nem szükséges előzetes hozzájárulást kérni az érintettektől.
Az adatkezelés célja: a felhasználók azonosítása, látogatók nyomon követése.
Az adatkezelés jogalapja: Az Érintettől/Felhasználótól hozzájárulás nem szükséges, amennyiben a cookie-k használatának kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy arra az Érintett vagy a Felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához az Adatkezelőnek feltétlenül szüksége van.
A kezelt adatok köre: egyedi azonosítószám, IP cím, aktivitási dátumok és időpontok.
Az adatkezelés időtartama:
Az érintettnek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.
A webáruház látogatottsági adatait a Google Analytics szolgáltatás igénybevételével méri az Adatkezelő. A szolgáltatás használata során adatok kerülnek továbbításra. A továbbított adatok az érintett azonosítására nem alkalmasak. A Google adatvédelmi elveiről bővebb információ itt olvasható: http://www.google.hu/policies/privacy/
Adatkezelő a webshop használata során webes naplózást is alkalmaz. Az adatkezelés célja a Felhasználó webes tevékenységének nyomon követhetősége a szerződés teljesítése érdekében (teljesítés megrendelésnek való megfelelőségének igazolhatósága).
Az adatkezelés jogalapja a szerződés teljesítése.
A webes naplózással kapcsolatban tárolt adatok: események időpontja, felhasználó neve, érintett neve, forrás url, IP cím, web böngésző típusa, megtekintett URL-ek, weboldalra érkezés/ távozás időpontja.
Ezen kívül naplózásra kerül a webáruházban lévő funkciók használata és a funkciók paraméterei.
A webes naplózás tekintetében az adatkezelés időtartama az archiválásig végéig tart (60 nap).
A webes naplózás személyes adatai továbbításra nem kerülnek.
VII. Adatokhoz való hozzáférés, adatok kiadása harmadik személyeknek, az adatok tárolása
Adatkezelő gondoskodik az alapértelmezett és beépített adatvédelemről. Ennek érdekében az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy:
- az adatokhoz való hozzáférést pontosan szabályozza;
- csak olyan személyeknek engedélyezze a hozzáférést, akiknek az adat az azzal való feladat elvégzése érdekében szükséges, és ekkor is csak azon adatokhoz lehessen hozzáférni, mely minimálisan szükséges a feladat ellátásához;
- az általa megbízott adatfeldolgozókat körültekintően válassza ki, és megfelelő adatfeldolgozói szerződéssel gondoskodjon az adatok biztonságáról;
- gondoskodjon a kezelt adatok változatlanságáról (adatintegritás), hitelességéről és védelméről.
Az Adatkezelő törekszik arra, hogy ne adjon ki harmadik személynek Érintetti adatot. Az adatkiadás azonban bizonyos esetekben nem kerülhető el. Adatkezelő elsődlegesen a következő esetekben ad ki adatot harmadik személynek:
A fentiekben meghatározott eseteken kívül a mindenkor hatályos jogszabályi előírásokkal összhangban is adhat ki az Adatkezelő adatot harmadik személynek.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az Adatkezelő és az Adatfeldolgozó munkatársai kezelhetik, a jelen Tájékoztatóban meghatározott alapelvek szigorú betartásával.
Az adatok kezelése és feldolgozása, valamint az adatok biztonsági mentése Magyarország területén történik, az Adatkezelő tulajdonában álló szervereken. A kiszállítási szolgáltatás keretében a fuvarozók által megvalósított adatkezelésre nézve a fuvarozók adatvédelmi előírásai irányadók.
Az adattovábbítás során az Adatkezelő a Személyes adatok biztonságát a hatályos jogszabályokban előírt szigorúságú szerződéses biztosítékokkal biztosítja. Az adattovábbítás jogszerűségéért és az adatok biztonságáért az Adatkezelőt teljeskörű felelősség terheli.
Adatkezelő az Érintetti adatokat a fentiekben, az egyes adatkezelési céloknál meghatározott ideig tárolja, ezt követően az adatok megsemmisítésre kerülnek. Az adatok tárolásának időtartamára a mindenkor hatályos jogszabályi előírások is vonatkoznak, azaz ha jogszabályi előírás az adat tárolását a fent megjelölt időtartamon túlmenően is előírja, úgy az adatot az Adatkezelő a jogszabályban meghatározott ideig jogosult tárolni.
VIII. Adatkezelő által az adatvédelem körében tett intézkedések
Az Adatkezelő ésszerű mértékű fizikai, műszaki és szervezeti biztonsági intézkedéseket alkalmaz az Érintetti adatok védelmére, különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen. Az Adatkezelő a személyes adatokhoz való ismert, és az érintettre nézve magas kockázattal járó illetéktelen hozzáférés vagy azok felhasználása esetén haladéktalanul értesíti az Érintettet.
Adatkezelő, amennyiben Érintetti adat továbbítása szükséges, gondoskodik a továbbított adatok megfelelő védelméről, például az adatállomány titkosításával. Az Adatkezelő a harmadik személyek által megvalósított Érintetti adatkezelésért teljeskörű felelősséggel tartozik.
Adatkezelő megfelelő és rendszeres biztonsági mentésekkel is gondoskodik arról, hogy az Érintett adatai a megsemmisüléssel vagy elvesztéssel szemben védve legyenek.
A személyes adatok automatizált feldolgozása során az Adatkezelő további intézkedésekkel biztosítja
Az Érintettet az adatkezelés kapcsán az alábbi jogosultságok illetik meg:
- az adatra nincs szükség abból az eredeti célból, amiért azt gyűjtötték
- az Érintett az adatkezelésre vonatkozó hozzájárulását visszavonja
- az Érintett tiltakozik az adatkezelés ellen és nincs más ok, jogalap az adatkezelésre
- az adatkezelés jogellenes
- jogi kötelezettség előírja a törlést
- az adatgyűjtésre információs társadalommal összefüggő szolgáltatás kínálásával kapcsolatban került sor;
Érintett fenti jogaival bármikor élhet. Az erre irányuló kérelmet az Érintett az fritzpeter@swaniroda.hu e-mail címen illetve a webáruházban lehet benyújtani a webáruházban található GDPR menüpont alatti űrlapon, vagy az Adatkezelő 7627 Pécs Hársfa u. 120. szám alatti postacímére küldheti meg írásban. Adatkezelő tájékoztatja az Érintetteket, hogy a hatályos jogszabályi előírások értelmében adatvédelmi tisztviselő kijelölésére nem köteles , de a fenti elérhetőségeken megbízott adatvédelmi felelős áll az Érintettek rendelkezésére.
Adatkezelő jogosult az Érintett beazonosítására a válaszadást megelőzően (annak ellenőrzése érdekében, hogy a kérés az arra jogosulttól származik-e). Az Érintett Adatkezelő által nyilvántartott e-mail címéről, vagy a regisztrált webes felületről beérkező megkereséseket Adatkezelő úgy tekinti, hogy az az Érintettől származik. Egyéb formában beérkező kérések esetén Adatkezelő jogosult az Érintettet más módon hitelesíteni (pl. megadott telefonszámon szóban érdeklődni az írásbeli kérelem valóságtartamáról, szóbeli felkérésre írásbeli megerősítést kérni, vagy más, megfelelő beazonosítást kezdeményezni).
Az Adatkezelő a beérkezett kérelmeket megvizsgálja, és azokat haladéktalanul, de nem később, mint egy hónapon belül – kivételes esetben a jogszabály által megengedett ennél hosszabb határidőben – elintézi, vagy azt (indokolással ellátva) elutasítja. Adatkezelő a döntés eredményéről az Érintettet írásban tájékoztatja. A kérelem elintézése díjmentes, kivéve a megalapozatlan vagy túlzó kérelmeket, melyek elintézéséért az Adatkezelő az adminisztratív költségeinek megfelelő, ésszerű mértékű díjat számíthat fel.
Adatkezelő a beérkezett leveleket, a küldő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az ügy elintézésétől számított legfeljebb öt év elteltével törli.
Érintett az adatkezeléssel szemben bármikor élhet észrevétellel, panasszal az Adatkezelőnél a fent megadott elérhetőségeken (fritzpeter@swaniroda.hu e-mail címen, illetve a webáruházban található GDPR menüpont alatti űrlap kitöltésével, vagy a 7627 Pécs Hársfa u. 120. levélcímen). Ezen kívül Érintett a sérelmezett adatkezeléssel szemben jogosult bírósági eljárás megindítására is az Adatkezelő székhelye vagy az Érintett lakóhelye szerinti bíróságon, mely eljárás illetékmentes, és melynek során a bíróság soron kívül jár el. A fentieken túlmenően panasszal is élhet a Nemzeti Adatvédelmi- és Információszabadság Hatóság előtt.
Kelt: Pécs, 2020 augusztus 3.