Adatkezelési tájékoztató - Weboldalhoz

ADATKEZELÉSI TÁJÉKOZTATÓ

www.orczy.com weboldallal kapcsolatos adatkezeléshez

A SZABÓ FAMILIA Kft. (a továbbiakban: Adatkezelő) tájékoztatja a www.orczy.com weboldal (továbbiakban: Weboldal) látogatóit adatkezelési gyakorlatáról, és a felhasználók jogorvoslati lehetőségeiről. Az Adatkezelő az Európai Parlament és a Tanács 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló rendeletben (a továbbiakban: GDPR.) foglalt feltételeknek eleget téve kötelezettséget vállal arra, hogy az által végzett adatkezelés megfelel a jogszabályi feltételeknek.

1. Adatkezelő és elérhetőségei:

2. Az adatkezelés körülményeinek meghatározása:

Az Adatkezelő a Weboldalán lehetőséget biztosít az érintettek részére arra, hogy a vásárlások megkönnyítése, támogatása céljából felhasználói fiókot hozzanak létre. A felhasználói fiókban lehetősége van a korábbi rendeléseinek visszakeresésére, hírlevél feliratkozásra és leiratkozásra, címadatok aktualizálására.

Regisztrációval kapcsolatos adatkezelés

A regisztráció során az Ön alábbiakban részletezett személyes adatait kezeljük az ott meghatározott célból és jogalappal:

Hozzájárulást a regisztrációs felületen található checkbox bejelölésével adhatja meg. Hozzájárulásának visszavonását Ön a felhasználói fiókjában, vagy az Adatkezelő fent meghatározott elérhetőségein kezdeményezheti. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Adatkezelés időtartama:

Az Adatkezelő a fenti táblázatban meghatározott személyes adatokat az Ön hozzájárulásának visszavonásáig, de legfeljebb a cél fennállásáig tárolja.

Webshopban történő vásárlásra vonatkozó adatkezelés

A weboldalon a regisztrációt követően, vagy regisztráció nélkül az érintetteknek lehetősége van az Adatkezelő által nyújtott szolgáltatások igénybevételére, illetve az általa forgalmazott termékek megvásárlására. A Weboldalon a szolgáltatásra vonatkozó díj fizetése történhet utánvéttel, valamint online bankkártyás fizetéssel a CIB Bank Zrt. fizetési felületén, ahol az érintettek az adatokat közvetlenül a pénzügyi szolgáltatónak adják meg, ezért a bankkártyával kapcsolatban semmilyen adat nem kerül az Adatkezelő birtokába. A vásárlás során az Ön alábbiakban részletezett személyes adatait kezeljük az ott meghatározott célból és jogalappal:

Adatkezelés időtartama:

Az Adatkezelő a szolgáltatás nyújtásával összefügésben kezelt személyes adatokat a szolgáltatás befejezését követő 8 évig tárolja. A számlázással kapcsolatos személyes adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169 § (2) bekezdése alapján a kiállítástól számított 8 évig őrzi meg.

3. Személyes adatok továbbítása:

Az Adatkezelő az Ön személyes adatait az alábbi harmadik felek részére továbbítja. Ezen harmadik felek az adatkezelési folyamat során önálló adatkezelőnek minősülnek. Az Adatkezelő az Ön személyes adatait harmadik országba nem továbbítja.

4. Adatkezelő igénybevétele:

Az Adatkezelő az adatkezelés folyamata során az alábbi szolgáltatókat veszi igénybe:

5. Az Ön jogai és jogérvényesítési lehetőségei:

Az alábbiakban ismertetjük a GDPR legfontosabb rendelkezéseit az érintett jogaival és jogérvényesítési lehetőségeivel kapcsolatban.

Amennyiben bármilyen észrevétele, kérdése merülne fel jelen Adatkezelési Tájékoztatóval kapcsolatban, vagy a benne foglalt tartalommal kapcsolatban, kérjük forduljon az Adatkezelőhöz a fenti elérhetőségek bármelyikén.

GDPR szerinti hozzáférés vagy tájékoztatáshoz való jog

Ezen jog alapján Ön jogosult arra, hogy tájékoztatást, információt kapjon tőlünk arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, Ön jogosult arra, hogy az Önről kezelt személyes adatokhoz és az alábbi információkhoz hozzáférést, tájékoztatást kapjon:

• az adatkezelés céljairól;
• az érintett személyes adatok kategóriáiról,
• azon címzettek vagy címzettek kategóriáiról, akikkel a személyes adatokat az Adatkezelő közölte, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket is,
• a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól,
• az Ön további joga, hogy kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat a személyes adatainak kezelése ellen,
• Önt megilleti a felügyeleti hatósághoz címzett panasz benyújtásának joga,
• amennyiben az adatokat nem Öntől kapta meg az Adatkezelő, a személyes adatok forrására vonatkozóan minden elérhető információról kérhet tájékoztatást,
• automatizált döntéshozatalról, amennyiben az Ön adataival kapcsolatban ilyen adatkezelést végez az Adatkezelő, az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó világos, egyértelmű információkról, valamint arról, hogy az ilyen adatkezelés milyen jelentőséggel bír Önre nézve és várhatóan milyen következményekkel jár.
• Amennyiben személyes adatok harmadik országba történő továbbítására kerül sor, Ön jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelőségi garanciákról.
• Az adatkezelés tárgyát képező személyes adatokról másolatot igényelhet és ha annak nincs jogszabályban előírt akadálya az Ön rendelkezésére bocsátjuk. Ha Ön elektronikus úton nyújtotta be a kérelmet, az információkat a GDPR előírásai szerint széles körben használt elektronikus formátumban kell azokat az Ön rendelkezésére bocsátani, kivéve, ha Ön ezt más módon igényli.

A helyesbítéshez való jog

A GDPR szerint Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül az Adatkezelő helyesbítse az Önre vonatkozó hibás, pontosítást igénylő személyes adatokat. Ön jogosult továbbá arra, hogy kérje a hiányos személyes adatok kiegészítését.

A törléshez elfeledtetéshez való jog

Ezen jog alapján Ön jogosult arra, hogy kérésére - a GDPR szerinti indokolatlan késedelem nélkül - törlésre kerüljenek az Önre vonatkozó személyes adatok, ha az alábbi indokok valamelyike fennáll:

• az Önről kezelt személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő felvette vagy más módon kezelte;
• Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• Ön tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezeltük;
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítése miatt törölni kell; vagy
• a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások nyújtásával kapcsolatosan került sor.

Amennyiben az adatkezelés a GDPR-ban foglalt alábbi okok miatt szükséges, nem lehetséges a törlés, illetve elfeledtetéshez való jog érvényesítése így különösen:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítése céljából;
• a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés, illetve elfeledtetéshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
• szükséges a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog

Ön a GDPR rendelkezései szerint jogosult arra, hogy kérésének megfelelően korlátozzuk az adatkezelést, ha az alábbiak valamelyike fennáll:

• Ön vitatja az Önről kezelt személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük az Ön által pontatlannak, hiányosnak ítélt személyes adatokat,
• az adatkezelés jogellenes, azonban Ön ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását,
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• Ön tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos érdekei elsőbbséget élveznek-e az Ön jogos érdekével szemben.

Ha az adatkezelés a fentiek alapján adatkezelési korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelés korlátozásának feloldásáról az Adatkezelő előzetesen tájékoztatja Önt.

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelési korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Ön kérése esetén tájékoztatjuk Önt ezen címzettekről.

Az adathordozhatósághoz való jog

A GDPR szerint Ön jogosult arra, hogy az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az Adatkezelő bármilyen módon akadályozná.

Az adatok hordozhatóságának jogával Ön az alábbi esetekben élhet:

• az adatkezelés hozzájáruláson, vagy szerződésen alapul, és
• az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog gyakorlása során Ön jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok közvetlen továbbítását az Adatkezelőtől az Ön által megjelölt adatkezelőhöz.

A tiltakozáshoz való jog

A GDPR szerint Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítást nyer, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szorosan kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetőek.

Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve Ön a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.

Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson az Önre vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

A Felügyeleti hatósághoz címzett panasz benyújtásának joga

Ön jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az Ön megítélése szerint az Önre vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit.

Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Postacím: 1363 Budapest Pf.: 9.

Cím: 1055 Budapest, Falk Miksa u. 9-11.

Telefon: +36-1-391-1400

E-mail cím: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

1. számú melléklet

Általános tájékoztatás közös adatkezelésről

A jelen tájékoztató célja, hogy tájékoztatást nyújtson Önnek az Utánvét Ellenőr használata során történő személyes adatok kezelését illetően.

A Közös adatkezelők közösen készítették el az érintettek tájékoztatására szolgáló tájékoztatóik vonatkozó rendelkezéseit, a közöttük létrejött megállapodásban határozták meg a GDPR szerinti kötelezettségek teljesítéséért fennálló felelősségük megoszlását.
 

Érintetti jogok biztosítása

A közös adatkezelők a Közös Adatkezelői Szerződésben az érintettek felé – például az adatvédelemhez kapcsolódó kérelmek intézése, panaszok kezelése – a(z) Szabó Família Kft-t jelölték ki kapcsolattartóként (a továbbiakban: „adatkezelői kapcsolattartó”, “Webáruház”).

Az érintettek egyebekben a közös adatkezeléssel érintett tevékenységek kapcsán, bármelyik Adatkezelőhöz fordulhatnak. Abban az esetben, ha az érintett megkeresése kifejezetten az egyik Adatkezelő adatkezelésére vonatkozik, úgy a konkrét esettel kapcsolatban az adott Adatkezelő jár el az érintett irányában.

Kiegészítések Webáruház adatkezelési tájékoztatójába az adatkezelési esetekhez.

Utánvét Ellenőr szolgáltatás használata Adatkezelők részéről

Adatkezelés leírása: a Webáruház az Érintett által vásárolt termék kiszállításának sikerességéről (rendelést átvette/nem vette át), valamint az Érintett (SHA256 algoritmussal) álnevesített e-mail címét, telefonszámát és szállítási címét az Utánvét Ellenőr szolgáltatásba elküldi, ahol Szolgáltató ezeket az adatokat eltárolja és azokat a szolgáltatást igénybe vevő más webáruházak részére azok manuális vagy automatizált lekérésére megküldi.

Kezelt adatok köre: az Érintett e-mail címe, telefonszáma, szállítási címe, az Érintett által a Webáruházban bonyolított vásárlásainak száma és azokhoz kapcsolódó sikeresen kiszállított csomagok és sikertelenül kiszállítani megkísérelt csomagok száma.

Adatkezelés célja: az Érintett  által, szerződésszegéssel potenciálisan okozott károk bekövetkeztének elkerülése vagy azok minimalizálása azáltal, hogy az Utánvét Ellenőrben elérhető kódolt adatok felhasználásával a Honlap rendszere automatikusan olyan fizetési lehetőségeket kínál fel az Érintett részére, amelyek a korábbi megrendeléseinek a tényleges átvételétől függnek (nem vette át, visszautasította az átvételt, nem az Érintett rendelt stb.).

Adatkezelés jogalapja: Rendelet 6. cikk (1) bekezdés f) pontja alapján Adatkezelők jogos érdeke, a vásárló szerződésszegő magatartásával okozott károk csökkentéséhez fűződő jogos érdek.

Adatkezelés időtartama: Adatkezelők az adatfelvétel időpontjától számított 8 évig kezelik ezen adatokat.

Az érintetti adatok tárolása, adatbiztonsági intézkedések

Az adatkezelők – a GDPR 24. cikke szerint – az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtanak végre annak biztosítása és bizonyítása céljából, hogy a személyes adatok kezelése a GDPR-ral összhangban történjen. Webáruház mint Adatkezelő adatbiztonsági intézkedései a jelen tájékoztató 2 pontjában bemutatásra kerül. Az Utánvét Ellenőr adatbiztonsági intézkedései az Utánvét Ellenőr szolgáltatás Adatkezelési Tájékoztatójának Adatbiztonság pontjában találhatók.

Hogyan működik az Utánvét Ellenőr?

Az Utánvét Ellenőr

l  a beküldött felhasználói szokásokat (rendelés kimeneteleket), álnevesített e-mail címeket (e-mail címből SHA256-tal képzett hash-t), telefonszámot és szállítási címet tárolja,

l  a felé indított manuális vagy automatizált lekérdezésekre ezeket a többi webáruháztól beérkezett adatokkal összekapcsolja és arra válaszként kiszolgálja.

Utánvét Ellenőr szolgáltatás működéséről további információt ITT talál.

Az Utánvét Ellenőr Kft. elérhetőségei:

székhely: 8640 Fonyód, Szigligeti utca 10.
adószám: 32393640-2-14
cégjegyzékszám: 14-09-320385
e-mail cím: hello@utanvet-ellenor.hu
 

Érdekmérlegelési teszt eredménye

Adatkezelő a jogos érdek mint jogalap miatt érdekmérlegelési tesztet készített, melynek eredménye – elérhető Webáruháznál – során Adatkezelő úgy értékelte, hogy az adatkezelő jogos érdeke arányosan korlátozza az érintettek jogos érdekét. Az érintett személyes adatok kezelése a Webáruház mint Adatkezelő vagyonának - mint jogos érdekének megóvásához –, továbbá az Érintett kapcsolódó jogainak biztosításához elengedhetetlenül szükséges, annak kivitelezésére pedig alternatív, kevesebb személyes adat kezelésével járó vagy más módszert követő adatkezelési megoldás jelenleg nem áll rendelkezésre.

Az eladónak minősülő Adatkezelő a vele szerződést kötő (honlapon vásárló) Érintett a már kezelt egyes személyes adatait az Utánvét Ellenőr szolgáltatás igénybevétele során felhasználja, melynek célja a szerződésszegő magatartással okozott károk csökkentése. Érintett így, mint a Webáruház ügyfele a jelen tájékoztatások kapcsán is előre számíthat az Utánvét Ellenőr szolgáltatás vele szembeni alkalmazásának lehetőségére. Az Utánvét Ellenőr szolgáltatás Webáruház részéről történő alkalmazása nem jár több adat kezelésével, megadásával, mint amelyet az Érintett a rendelése során a Webáruháznak korábban megadott.

Adatkezelők az Utánvét Ellenőr szolgáltatás igénybevételével védeni kívánt érdeke jogilag és társadalmilag egyaránt elismert érdek, továbbá alapvető gazdasági érdeke is. A személyes adatok kezelése célhoz kötött, továbbá az Adatkezelők az adattakarékosság elvének figyelembevételével kezeli a személyes adatokat, Webáruház által felvett semmilyen további adathoz (pl. Érintett neve, rendelt áruk köre stb.) nem fér hozzá az Utánvét Ellenőr.

Az adatkezelés az alkalmazandó jogszabályokkal összhangban történik. Adatkezelő az adatkezelés során nem gyűjt semmilyen körülmények között különleges adatokat.

Az Érintett számára biztosított jogainak gyakorlásához az Adatkezelők minden szükséges és elvárható támogatást biztosítanak.

Összegezve megállapítható, hogy Adatkezelők az adatkezelést jogszerűen, tisztességesen és átlátható módon végzik.
 

Webáruházi ÁSZF-ben használható rendelkezések

Jelen szerződés értelmezésekor szerződésszegésnek minősül az az eset, amikor a Vásárló nem veszi át az általa megrendelt Terméket, valamint elállási szándékát sem jelzi a Vállalkozás felé.

A Vállalkozás és a Fogyasztó (Vásárló) között ugyanis a Honlapon leadott megrendelést követően elektronikus úton kötött adásvételi szerződés jön létre. Ezen szerződés alapján a Fogyasztó (Vásárló) a vételár kifizetésére, a dolog átvételére köteles, valamint köteles együttműködni a Vállalkozással és tájékoztatni őt minden olyan lényeges körülményről, ami a szerződés teljesítésével kapcsolatos (Ptk. 6:215. § és Ptk. 6:62. (1) §).

Amennyiben a Vásárló nem veszi át a megrendelt Terméket, úgy a Vállalkozás választása szerint

1.       azonnali hatállyal felmondja a szerződést, vagy

2.       akár harmadszor vagy negyedszer is megkísérli a Termék kiszállítását, abban az esetben, ha a második kiszállítási kísérlet sem vezetett eredményre és/vagy a Vásárló nem működött együtt.

A Vállalkozás fenntartja a jogot, hogy a fentiekben körülírt sikertelen ki-, és visszaszállítási költséget kötbérként érvényesítse a Vásárlóval szemben.

Amennyiben Ön korábban már a megrendelt Terméket – legalább kettő alkalommal - nem vette át (az elállási jog gyakorlását kivéve), vagy a Termék nem kereste jelzéssel érkezett vissza a Vállalkozáshoz, a Vállalkozás a vételár és a kiszállítási költségek előre történő megfizetéséhez kötheti a megrendelés teljesítését. A Vállalkozásnak jogában áll visszatartani a Termék(ek) átadását, amíg meg nem győződik arról, hogy Ön a Termék árát sikeresen megfizette az elektronikus fizetési megoldás igénybevételével (beleértve azt az esetet, amikor az átutalással fizetett termék esetén a Vásárló tagállama szerinti pénznemben utalja át a vételárat és az átváltás, valamint a banki költségek miatt a Vállalkozáshoz nem érkezik meg a vételár és a szállítási díj alapján meghatározott összeg). A Vállalkozás a vételár kiegészítésére hívja fel a Vásárlót, ha a Termék árának megfizetésére nem teljes mértékben került sor.

Ön jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság Önre vonatkozó, jogilag kötelező erejű döntésével szemben.

A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt lehet megindítani.

Kelt: 2023.07.03.