Adatkezelési tájékoztató

Bottlepost.org Adatkezelési tájékoztató

1. Bevezetés

A Bottlepost.org biztosítja a személyes adatok védelmét. A személyes adatok megadása nélkülözhetetlen ahhoz, hogy a leadott megrendeléseket teljesítésre kerüljenek. A Bottlepost.org csak azokat az adatokat kezeli, amelyek szükségesek ahhoz, hogy a legtökéletesebb szolgáltatást nyújtsák, illetve azokat is, amelyek kezeléséhez az Ügyfél hozzájárul.

Jelen adatkezelési tájékoztató az alábbi rendelkezések, illetve törvények alapján került elkészítésre:
az Európai Parlament és a Tanács 2016/679 Rendelete („Általános Adatvédelmi Rendelet” vagy „GDPR”)
az információs önrendelkezési jogáról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”)
a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”)
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”)

A(z) KERÉNYI KORINNA FLÓRA E.V. (székhely: 1114 BUDAPEST ESZÉK UTCA 8/B. FS.em. 1.ajtó, nyilvántartási szám: 54077069, adószám: 55403173-1-43 továbbiakban: Adatkezelő) a jelen adatvédelmi szabályzatban (továbbiakban: Szabályzat) ismerteti, hogy hogyan gyűjti, használja, adja át, továbbítja és tárolja ügyfelei személyes adatait.

Az Adatkezelő bármikor jogosult a jelen Szabályzat egyoldalú megváltoztatására annak érdekében, hogy az a mindenkor hatályos jogszabályi rendelkezéseknek megfeleljen. Ideértve az Adatkezelő szolgáltatásainak megváltoztatásával kapcsolatos módosításokat is. A jelen Szabályzat változásairól, a változással egyidejűleg tájékoztatjuk az érintetteket a Bottlepost.org honlapon.

2. Fogalommeghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre (“érintett”) vonatkozó bármely információ azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza, ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.

Érintett: a személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható személy, amely mindig egy meghatározott személy kell, hogy legyen. Kizárólag természetes személyes minősülnek érintettnek, tehát jogi személyek nem, ezáltal az adatvédelem csak a természetes személyek adatait védi. Viszont személyes adatnak minősül például az egyéni vállalkozó vagy egy cég képviselőjének adatai is (pl.: telefonszáma, email címe, születési helye, ideje stb…)

Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Harmadik ország: azon ország, amely az Európai Uniónak és az Európai Gazdasági Térségnek nem tagállama. Az Európai Unió tagállamai köthetnek olyan nemzetközi megállapodásokat, amelyek kiterjednek a személyes adatoknak a harmadik országok vagy nemzetközi szerveztek részére történő továbbítására, ha e megállapodások nem érintik a GDPR vagy az uniósjog egyéb rendelkezéseit.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Címzett: akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a hazai joggal összhangban férhetnek szabályoknak;

Cookie: a cookie egy rövid szöveges fájl, amit a webszerverünk elküld az érintett eszközére (legyen szó bármilyen számítógépről, mobiltelefonról vagy táblagépről) és vissza is olvas. Vannak ideiglenes cookie-k, amelyek automatikusan törlődnek az eszközről, amikor bezárja a böngészőt, és vannak hosszabb élettartamú cookie-k, amelyek hosszabb ideig maradnak az érintett eszközén (ez függ az érintett eszközének beállításaitól is).

Nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális, vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.
Vállalkozás: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is.

3. Adatkezelésre vonatkozó elvek

Az Adatkezelő a személyes adatokat jogszerűen és tisztességesen, az Érintettek számára átlátható módon, a jelen Szabályzatban meghatározott, egyértelmű és jogszerű célból kezeli („célhoz kötöttség elve szerint”). Az adatkezelés az Adatkezelő céljainak eléréséhez szükséges mértékre korlátozódik („adattakarékosság”). A pontosság elvének az Adatkezelő biztosítja, hogy az általa kezelt személyes adatok naprakészek, ennek érdekében Adatkezelő minden ésszerű intézkedést megtesz, hogy az adatkezelés céljainak szempontjából pontatlan személyes adatok haladéktalanul törölje vagy helyesbítse („pontosság elve”). Az Adatkezelő tudomásul veszi, hogy a személyes adatokat csak céljainak eléréséhez szükséges ideig tárolhatja („korlátozott tárolhatóság elve”). Az Adatkezelő az adatok kezelését oly módon végzi, hogy lehetőségeihez mérten megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága. ideértve az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is („integritás és bizalmas jelleg”). Az Adatkezelő a bemutatott elveknek való megfelelés igazolása érdekében egyes adatkezelési műveletekről belső nyilvántartásokat vezet („elszámolhatóság elve”)

Ezen Szabályzatban foglalt elvek a személyes adatokkal kapcsolatos gyakorlatunkat ismertetik. Az adatkezelési elveink érvényesek a papíralapú adatkezelésre, valamint valamennyi, az Adatkezelő által üzemeltet eszközre.

4. Adatkezeléssel kapcsolatos általános információk

Az Érintett személyes adatait az Adatkezelő az Érintett által igénybe vett szolgáltatások biztosításához, az Érintett igénybe vevő élményeinek javítása érdekében kezeli. Az Adatkezelő az alábbi célok, illetve az alább felsorolt tevékenységek kapcsán végez személyes adatok kezelésével járó adatkezelést:

a www.bottlepost.org oldalon történő vásárlások és az ott nyújtott szolgáltatások során,
a hírlevelekre történő feliratkozások során,
promóciók, nyereményjátékok lebonyolítására során,
ügyfélszolgálati tevékenység és panaszkezelés során
Adatkezelő: KERÉNYI KORINNA FLÓRA E.V. (székhely: 1114 BUDAPEST ESZÉK UTCA 8/B. FS.em. 1.ajtó, nyilvántartási szám: 54077069, adószám: 55403173-1-43)
Adatkezelő email címe: info@bottlepost.org
Adatkezelő telefonszáma: 06 20 804 9595

5. Kezelt adatok köre

5.1. Webshopban történő vásárláshoz

A www.bottlepost.org oldalon történő vásárlások és az ott nyújtott szolgáltatások során végzett adatkezelések alább találhatók. Az adatok megadása önkéntes. Ön nem köteles személyes adatai megadására, de azok hiányában nem tudja megvásárolni a webshopban elérthető termékeket, illetve szolgáltatásokat.

A kezelt adatok köre, az adatkezelés célja és időtartama: az Érintett regisztrációval, vagy anélkül tud vásárolni az Adatkezelő honlapján. Regisztrálni/Bejelentkezni egyrészt az Adatkezelő honlapján létrehozott felhasználói fiókkal, vagy külső szolgáltatóknál történő meglévő regisztrációval lehetséges.

5.1.1. Regisztráció a honlapon

Kezelt adatok: Regisztrációhoz

Keresztnév, Vezetéknév, Email cím, Felhasználó által megadott jelszó (titkosítva tárolva)

Kezelt adatok: Számlázáshoz

Keresztnév; Vezetéknév; Cégnév (nem kötelező); Ország; Utca, házszám; Emelet, lépcsőház, lakás stb… (nem kötelező); Város; Megye; Irányítószám; Telefonszám; Email cím;

Kezelt adatok: Szállításhoz

Keresztnév; Vezetéknév; Cégnév (nem kötelező); Ország; Utca, házszám; Emelet, lépcsőház, lakás stb… (nem kötelező); Város; Megye; Irányítószám;

Adatkezelés célja:

Online termékértékesítés
A vásárlás és a fizetés dokumentálása, a számviteli kötelezettség teljesítése
A felhasználó, mint vásárló beazonosítása és a vele való kapcsolattartás
A megrendelt termék, illetve szolgáltatás teljesítése
A számlakiállítás, a fizetés lebonyolításának lehetősége

Adatkezelés időtartama:

A szerződés teljesítéséig, az érintett személy hozzájárulásának visszavonásáig, ennek hiányában az Adatkezelő vásárlás időpontját követően a Ptk. 6:22. § alapján 5 év múlva törli.

Ha az adatokat az Adatkezelő a Számviteli törvény alapján köteles megőrizni, akkor az adatokat az Adatkezelő az érintett hozzájárulásától függetlenül csak a felhasználói fiók megszűnését követően 8 év múlva törli.

A hozzájárulás az info@bottlepost.org e-mail címre küldött üzenettel bármikor visszavonható.

Az adatkezelés jogalapja:

Az online termékértékesítés esetén az érintett hozzájárulása az Info. törvény 5.§ (1) a) pontja és a GDPR 6. cikk (1) bekezdésé a) pontja alapján. Valamint a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján a vásárlás és a fizetés dokumentálása, a számviteli kötelezettség teljesítése, valamint a számlakiállítás és fizetés lebonyolítása során jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja, valamint a Számviteli törvény 169.§ (2) bekezdése és az Áfa törvény 169.§ alapján. A felhasználó, mint vásárló beazonosítása és a vele való kapcsolattartás és a megrendelt termék, illetve szolgáltatás teljesítése során az Érintett hozzájárulása az Info törvény 5.§ (1) a) pontja, a GDPR 6. cikk (1) bekezdés a) pontja, és szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.

5.1.2. Regisztráció Facebook fiókkal

Kezelt adatok:

Amennyiben a felhasználó rendelkezik Facebook fiókkal, úgy a Bejelentkezés Facebook fiókkal gombra kattintva átirányítódik a külső szolgáltató belépési adatbekérő oldalára, ahol a korábban megadott (Facebook oldalon) regisztrált adatokkal lehet belépni az Adatkezelő oldalára. A beírt jelszóadatokhoz az Adatkezelő nem fér hozzá és nem is tárolja. A Facebook fiókkal történő belépés esetén a felhasználónevét, email címét, születési idejét és nemét adja át a külső szolgáltató (Facebook) az Adatkezelő részére.

Adatkezelés célja:

Online termékértékesítés
A vásárlás és a fizetés dokumentálása, a számviteli kötelezettség teljesítése
A felhasználó, mint vásárló beazonosítása és a vele való kapcsolattartás
A megrendelt termék, illetve szolgáltatás teljesítése
A számlakiállítás, a fizetés lebonyolításának lehetősége

Adatkezelés időtartama:

Az adatkezelés jogalapja:

5.2. Promóciók és kampányok során megadott személyes adatok

Kezelt adatok:

A személyes adatok köre estenként kerül meghatározásra az adott promóció részvételi feltételeiben meghatározottak szerint.

Adatkezelés célja:

Promóciók, kampányok lebonyolítása

Adatkezelés időtartama:

Az adatkezelés időtartama esetenként kerül meghatározásra az adott promóció részvételi feltételeiben meghatározottak szerint.

Adatkezelés jogalapja:

A promóció tevékenység során kezelt adatok kezelésének jogalapja az adott promóció részvételi feltételeihez csatolt adatkezelési tájékoztatóban kerül meghatározásra.

5.3. A Facebook oldalon megadott személyes adatok kezelése

Kezelt adatok:

A kommentek és üzenetek a Bottlepost.org Facebook oldalon

Adatkezelés célja:

A fogyasztók kommenteket és üzeneteket küldhetnek az Adatkezelőnek a Facebookon keresztül. Az Adatkezelő vagy az Adatkezelő részére a szolgáltatást nyújtó adatfeldolgozó megválaszolhatja a kérdéseket és kommenteket. (A Facebook nem minősül a fogyasztói panaszok kezelésének hivatalos fórumának)

6. Adattovábbítás

6.1. Online fizetéssel kapcsolatos adattovábbítás

Paypal

A PayPalon keresztüli fizetési módozat választása esetén a PayPal pénzügyi közvetítő rendszer (PayPal Europe S.à r.l. & Cie, S.C.A. 5th Floor 22-24 Boulevard Royal, L-2449, Luxembourg) kezeli a személyes adatokat.

A továbbított adatok köre:

Vezetéknév, keresztnév, fizetési tranzakcióval kapcsolatos adatok.

6.2. A számlázással kapcsolatos adattovábbítások

Az Adatkezelő, hogy termékértékesítés és szolgáltatásnyújtás során keletkezett számviteli kötelességének eleget tegyen a Cégnév (székhely: ) részére továbbít adatokat, hogy ez által elektronikus számla kerüljön kiállításra, így az elektronikus úton kibocsátott számviteli bizonylat a számviteli és az ÁFA jogszabályok által szabályozott adóigazgatási azonosításra teljes mértékben alkalmas.

A továbbított adatok köre: Keresztnév; Vezetéknév; Cégnév (nem kötelező); Ország; Utca, házszám; Emelet, lépcsőház, lakás stb… (nem kötelező); Város; Megye; Irányítószám; Telefonszám; Email cím;

6.3. A szállítással kapcsolatos adattovábbítások

A termékértékesítés és szolgáltatásnyújtás, mint adatkezelési cél megvalósulásával összefüggésben az interneten lebonyolított vásárlásokkal kapcsolatos szállítási adatokat a MAGYAR POSTA ZRT. (székhely: 1138 Budapest, Dunavirág utca 2-6., cégjegyzékszám: 01-10-042463, adószám: 10901232-2-44) részére továbbítja, hogy a megrendelések kiszállításra/teljesítésre kerüljenek.

A továbbított adatok köre:

Keresztnév; Vezetéknév; Cégnév (nem kötelező); Ország; Utca, házszám; Emelet, lépcsőház, lakás stb…; Város; Megye; Irányítószám;

7. A személyes adatokhoz hozzáférő személyek és adatfeldolgozók

Az adatokhoz az Adatkezelő marketing területtel foglalkozó munkatársai, illetve partnerei, illetve ezen Szabályzat további adatfeldolgozók férhetnek hozzá, feladataik ellátása érdekében.

Online markeringgel és webanalitikával kapcsolatos személyek:

Név: Google LLC (Google Analytics, Google Adwords szolgáltatásai)
Székhely: 1600 Amphitheatre Parkway Mountain View CA
Kapcsolat: https://www.google.com/intl/hu_hu/contact/
Név: Facebook Ireland Ltd.
Székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
Kapcsolat: https://www.facebook.com/help/

Hírlevél küldéssel kapcsolatos személyek:

Név: The Rocket Science Group, LLC (Mailchimp)
Cím: 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 USA
Kapcsolat: https://mailchimp.com/contact/

Számlázással kapcsolatos személyek:

Online számlázószoftver: Számlázz.hu
Szolgáltatást nyújtó cég: KBOSS.hu Kft.
Székhely: 1031 Budapest, Záhony utca 7.
Adószáma: 13421739-2-41
Cégjegyzékszám: 01-09-303201
Számlázó elérhetősége: https://www.szamlazz.hu/
Email: info@szamlazz.hu

Online fizetéssel kapcsolatos személyek:

Név: PayPal Europe S.à r.l. & Cie
Székhely: S.C.A. 5th Floor 22-24 Boulevard Royal, L-2449, Luxembourg
Kapcsolat: dpo@paypal.com

Kiszállítással kapcsolatos személyek:

Név: Magyar Posta Zrt.
Székhely: 1138 Budapest, Dunavirág utca 2-6.
Cégjegyzékszám: 01-10-042463
Adószám: 10901232-2-44
Kapcsolat: ugyfelszolgalat@posta.hu

Tárhelyszolgáltató:

Cégnév: Tárhely.Eu Szolgáltató Kft.
Cím: 1097 Budapest, Könyves Kálmán körút 12-14
Adószám: 14571332-2-42
Cégjegyzékszám: 01-09-909968
Kapcsolat: support@tarhely.eu

Az Érintett adatai a fentieken túl nem kerülnek továbbításra harmadik személy részére. Harmadik személynek, vagy címzettnek adattovábbítás abban az esetben történik, ha az Érintettet előre tájékoztatjuk az esetleges címzettről és ezt követően az Érintett ehhez előzetesen hozzájárul, vagy azt egyébként jogszabály írja elő.

8. Cookie

A HTTP-süti (általában egyszerűen süti, illetve angolul cookie) egy információcsomag, amelyet a szerver küld a webböngészőnek, majd a böngésző visszaküld a szervernek minden, a szerver felé irányított kérés alkalmával. A sütiket maga a webszerver hozza létre a böngésző segítségével a felhasználó gépén, ahol azok egy elkülönített könyvtárban kerülnek tárolásra.

A webanalitikai szolgáltatások is cookie-kat használnak, melyek célja, hogy segítse az online felületek használatának elemzését. Az Érintett az online felületeken, az azokhoz történő külön és kifejezetten hozzájárulással engedélyezi, hogy cookie-k által létrehozott, az online felület használatára vonatkozó információkat a Google Analytics és a Google Adwords a Google amerikai egyesült államokbeli szervereire továbbítsa. A többi kezelt cookie az Európai Unión belüli szervereken kerül tárolásra. A weboldalon biztosított külön hozzájárulás megadásával a felhasználó hozzájárul adatainak gyűjtéséhez és elemzéséhez a fentiekben meghatározott módon és célokra. A fenti szolgáltatók ezeket az információkat az online felületek érintett személy által történő használatának értékelésére, elemzésére, az online felületeken végrehajtott tevékenységekről szóló riportoknak az összeállítására, valamint az azokon végzett tevékenységekkel és internethasználattal kapcsolatos egyéb szolgáltatások nyújtására használják.

A sütik lehetnek „állandó” vagy „ideiglenes” sütik. Az állandó sütiket a böngésző egy meghatározott időpontig tárolja, feltéve, hogy azt a felhasználó korábban nem törli, az ideiglenes sütiket azonban a böngésző nem tárolja, az a böngésző becsukásával automatikusan törlődnek.

Állandó vagy ideiglenes sütik
A weboldal „ideiglenes sütiket” (session/munkamenet sütik) és „állandó sütiket” is használ. Az ideiglenes sütik addig maradnak a számítógépen, amíg a felhasználó el nem hagyja a weboldalt. Az állandó sütik hosszabb ideig (a böngésző beállításától függően), vagy egészen addig maradnak az eszközödön, ameddig azokat manuálisan nem törli a felhasználó.

Munkamenet (session) sütik
Ideiglenes süti, csak az aktuális látogatás ideje alatt, a munkamenet végével, valamint a böngésző bezárásával automatikusan törlődnek a számítógépről. Ezek nélkülözhetetlenek a weboldalon történő navigáláshoz és a weboldal üzemszerű működéséhez. A munkamenet sütik semmilyen esetben sem gyűjtenek olyan információkat, amellyel a felhasználót azonosítani lehetne.

Teljesítményt biztosító sütik (analitika)
A Google Analytics sütik segítségével az Adatkezelő információt gyűjt a felhasználók viselkedéséről és jellemzőiről. Ez segít, hogy a későbbiekben még átláthatóbb, könnyebben használható legyen a weboldal. E sütik nem képesek a felhasználót személy szerint beazonosítani, az adatokat összesítve és névtelenül tárolják. Az IP címet is csak részben rögzítik.

Bizonyos céloldalak meglátogatása esetén a felhasználó eszközére harmadik fél általi sütiket (pl. Google AdWords Conversion Tracking) is elhelyezésre kerültek. Ezek biztosítják kampányok sikerességének mérését. Beazonosítást lehetővé tevő információk ennél a sütinél sem tarolódnak.

Célzó vagy reklám sütik
Azzal kapcsolatban gyűjtenek információkat, hogy milyen témák, tartalmak érdekelhetik a felhasználót. E sütik segítségével mérhető a kampányok hatékonysága is és segítenek, hogy a későbbiekben releváns hirdetések jelenjenek meg felhasználó számára. A célzó és reklám sütik nem tudnak beazonosítani a felhasználót, nem gyűjtenek a beazonosításhoz szükséges személyes információkat.

Használatot elősegítő, ún. funkcionális sütik
Ezek a sütik kizárólag a meglátogatott weboldalon követik nyomon a tevékenységedet, más honlapokon nem. Ezen sütik tárolhatnak személyes azonosító adatokat, amelyeket megadtál weboldalunkon, mint név, e-mail cím, telefonszám, stb.

Harmadik féltől származó sütik
Előfordulhat, hogy harmadik féltől származó külső webes szolgáltatások sütijeit is alkalmazza weboldal. Ebben az esetben a sütik tárolását nem az Adatkezelő felügyeli, így az Adatkezelőnek nincs ráhatása arra, hogy ezek a külső szolgáltatók milyen információkat gyűjtenek.

A sütik (cookies) ellenőrzése, kezelése, kikapcsolása

Böngésző beállítása: A felhasználónak a böngészőjében lehetősége van a sütik beállításait megváltoztatni, kezelni. A legtöbb böngészőnél alapbeállítás, hogy a sütiket automatikusan elfogadja, de ez később módosítható. A felhasználó a sütiket le is tilthatja vagy korlátozhatja, de a weboldal problémamentes működéséhez elengedhetetlen a sütik használata, így azok tiltása hatással lehet a weboldal használhatóságára, bizonyos funkciók működésére.

9. Az Érintettek jogairól való tájékoztatás

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

az adatkezelés céljai
az érintett személyes adatok kategóriái
azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket
adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetéséges, ezen időtartam meghatározásának szempontjai
az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelési ellen
a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga
ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ

Ha a személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan.

9.1. Helyesbítés joga

Az Adatkezelő az érintett kérésére az érintettre nézve pontatlan személyes adatot indokolatlan késedelem nélkül helyesbíti. Az adatkezelés célját figyelembe véve az érintett jogosult arra, hogy kérje a hiányos személyes adatainak – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

9.2. Törléshez („elfeledtetéshez”) való jog

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre vagy amennyiben az adatkezelés közvetlen üzletszerzéshez kapcsolódna;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges:
a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából
a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből
megelőző egészségügyi vagy munkahelyi egészségügyi célokból, a munkavállaló munkavégzési képességének felmérése, orvosi diagnózis felállítása, egészségügyi vagy szociális ellátás vagy kezelés nyújtása, illetve egészségügyi vagy szociális rendszerek és szolgáltatások irányítása érdekében, uniós vagy tagállami jog alapján vagy egészségügyi szakemberrel kötött szerződés értelmében és ezen adatok kezelése olyan szakember által vagy olyan szakember felelőssége mellett történik, aki uniós vagy tagállami jogban, illetve az arra hatáskörrel rendelkező tagállami szervek által megállapított szabályokban meghatározott szakmai titoktartási kötelezettség hatálya alatt áll, illetve olyan más személy által, aki szintén uniós vagy tagállami jogban, illetve az arra hatáskörrel rendelkező tagállami szervek által megállapított szabályokban meghatározott titoktartási kötelezettség hatálya alatt áll
a népegészségügy területét érintő olyan közérdekből, mint a határokon át terjedő súlyos egészségügyi veszélyekkel szembeni védelem vagy az egészségügyi ellátás, a gyógyszerek és az orvostechnikai eszközök magas színvonalának és biztonságának a biztosítása, és olyan uniós vagy tagállami jog alapján történik, amely megfelelő és konkrét intézkedésekről rendelkezik az érintett jogait és szabadságait védő garanciákra, és különösen a szakmai titoktartásra vonatkozóan
a népegészségügy területét érintő közérdek alapján és ezen adatok kezelése olyan szakember által vagy olyan szakember felelőssége mellett történik, aki uniós vagy tagállami jogban, illetve az arra hatáskörrel rendelkező tagállami szervek által megállapított szabályokban meghatározott szakmai titoktartási kötelezettség hatálya alatt áll, illetve olyan más személy által, aki szintén uniós vagy tagállami jogban, illetve az arra hatáskörrel rendelkező tagállami szervek által megállapított szabályokban meghatározott titoktartási kötelezettség hatálya alatt áll
közérdekű archiválás, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez

9.3. Az adatkezelés korlátozásához való jog

Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az érintett ellenőrizze a személyes adatok pontosságát
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
az Adatkezelő már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
az érintett az Adatkezelő közérdeken vagy jogos érdeken alapuló adatkezelése kapcsán tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő azon érintettet, akinek a kérésére a fentiek alapján korlátozta az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

9.4. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

az adatkezelés hozzájáruláson vagy szerződésen alapul; és
az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog fentiek szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

Az adathordozhatósághoz való jog gyakorlása nem sértheti a törléshez („elfeledtetéshez”) való jogot. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.

Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.

9.5. Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő általi kezelése ellen, amennyiben az adatkezelés jogalapja közérdek vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtása, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítésének szükségessége. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

9.6. Visszavonás joga

Az érintett jogosult arra, hogy amennyiben az Adatkezelő adatkezelése az érintett hozzájárulásán alapul hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

9.7. Eljárás a fenti jogok gyakorlásával kapcsolatos érintetti kérelem esetén

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintett a jelen tájékoztatóban rögzített jogok gyakorlásával kapcsolatos érintetti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.

A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás lehetőség szerint elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja.

Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

9.8. Az Érintettek tájékoztatása adatvédelmi Incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül, világosan és közérthetően tájékoztatja az érintettet az adatvédelmi incidensről.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

9.9. Az érintettek jogai és jogorvolsati lehetőségei

A fentiek szerinti jogok az Adatkezelő elérhetőségeken keresztül gyakorolhatók.

Kapcsolati adatok:

A rendszerben tárolt személyes adataival és az adatkezeléssel kapcsolatos bármely kérdését, kérését kérjük, juttassa el a info@bottlepost.org e-mail címre, illetve írásban az Adatkezelő postacímére. Kérjük, tartsa szem előtt, hogy személyes adatai kezelésével kapcsolatban – az Ön érdekében – csak abban az esetben áll módunkban felvilágosítást adni, illetve intézkedést tenni, ha személyazonosságát hitelt érdemlően igazolta.

Jogorvoslati lehetőségei:

Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshető az Adatkezelő a jelen Tájékoztatóban megadott elérhetőségek valamelyikén.
A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (levelezési cím: 1530 Budapest, Pf.: 5., telefon: +36-1-391-1400, email: ugyfelszolgalat@naih.hu, honlap: www.naih.hu) bejelentéssel vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte vagy annak közvetlen veszélye fennáll; illetve
Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Kelt: Budapest, 2019.11.01.

Termékek

Adatkezelési tájékoztató

Információk

Kérdése van?

Fizetési lehetőségek