Adatkezelési szabályzat és tájékoztató
Hatályos: 2021. február 01-től
1. Jogszabályi háttér
Az Európai Parlament és a Tanács 2016/679 rendelete (Rendelet) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról című európai uniós adatvédelmi rendelet értelmében adatkezelő (VITAL Infinity Kft.) az alábbi Adatkezelési szabályzat és tájékoztatót alkotja.
Az adatok kezelésével összefüggésben a VITAL Infinity Kft. ezúton tájékoztatja az Érintetteket a honlapján általa kezelt személyes adatokról, a személyes adatok kezelése körében követett elveiről és gyakorlatáról, valamint az Érintettek jogai gyakorlásának módjáról és lehetőségeiről.
Az Érintett a Honlap használatával elfogadja az Adatkezelési szabályzat és tájékoztatóban foglaltakat, és hozzájárul az alábbiakban meghatározott adatkezelésekhez.
2. Fogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre (Érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
Adatkezelés: a személyes adatokon vagy adatállományon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek, az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az Érintettel, az Adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Az Érintett hozzájárulása: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Adatvédelmi incidens: a biztonság olyan sérülése, amely továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosultalan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
3. Adatkezelő és elérhetőségei
Cégnév: VITAL Infinity Kft.
Székhely: 7400 Kaposvár, Ezredév u. 9.
Fióktelep: 2440 Százhalombatta, István király útja 21.
Adószám: 28998699-2-14
E-mail: info@dnainfinity.hu
Telefon: +36 70 421 3334
Honlap: www.dnainfinity.hu
4. Személyes adatok kezelésére vonatkozó elvek
4.1. Jogszerűség, tisztességes eljárás és átláthatóság
A személyes adatok kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon kell végezni.
4.2. Célhoz kötöttség
Személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon.
4.3. Adattakarékosság
A személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.
4.4. Pontosság
A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük és minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.
4.5. Korlátozott tárolhatóság
A személyes adatok tárolásának olyan formában kell történnie, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé, a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor.
4.6. Integritás és bizalmas jelleg
A személyes adatok kezelését olyan módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
4.7. Elszámoltathatóság
Az Adatkezelő felelős azért, hogy a személyes adatok jogszerűen, tisztességesen és átláthatóan legyenek kezelve továbbá képesnek kell lennie az ennek való megfelelés igazolására is.
5. Az adatkezelési szabályzat rendszerének felépítése a VITAL Infinity Kft-nél
A VITAL Infinity Kft. a www.dnainfinity.hu weboldal üzemeltetése során a weblapra látogatók és a vásárlók adatait kezeli. Az internetes kapcsolati űrlapon és az elektronikus kereskedelmi oldalon megvalósuló tevékenységek során a VITAL Infinity Kft. adatkezelést végez jelen szabályzatban részletezett módon.
A VITAL Infinity Kft. a www.dnainfinity.hu weboldal elérését további domain-ek átirányításával is biztosítja, melyek nem önálló tárhellyel rendelkező domain nevek, nem minősülnek önálló weblapnak, kizárólag átirányítás útján teszik lehetővé a www.dnainfinity.hu weboldal elérését. A további domain nevek a következők:
6. Az adatkezelés általános célja
A VITAL Infinity Kft. adatkezelésének célja a honlap (www.dnainfinity.hu) látogatóinak azonosítása, a honlapon keresztül elérhető szolgáltatások igénybevétele során a megrendelések teljesítése, házhoz szállítása, a megrendelés teljesítés megfelelőségének dokumentálása, ellenőrzése, valamint a számlázás lehetővé tétele és a létrejött e-kereskedelmi szerződések bizonyítása.
A manuálisan és automatikusan rögzítésre kerülő adatok célja saját statisztika készítés, az informatikai rendszer technikai fejlesztése.
A VITAL Infinity Kft. az átadott személyes adatokat a jelen Adatkezelési szabályzat és tájékoztatóban meghatározott céloktól eltérő célokra nem használja, illetve nem használhatja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása - hacsak törvény ettől eltérően nem rendelkezik kötelező erővel - az Érintett előzetes, kifejezett hozzájárulása esetén lehetséges.
Minden olyan esetben, ha a szolgáltatott adatokat a VITAL Infinity Kft. az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről az Érintettet tájékoztatja és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
7. Az adatkezelés általános jogalapja
A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok kezelése tilos.
Fő szabály szerint ezen adatok kezelése tilos, azonban a személyes adatok különleges kategóriáinak kezelése a Rendeletben foglalt feltételek egyikének fennállása esetén mégis kezelhetők, többek között:
- ha az Érintett kifejezett hozzájárulását adja
- ha az adatkezelés olyan személyes adatokra vonatkozik, amelyeket az Érintett kifejezetten nyilvánosságra hozott
Az adatkezelés jogalapja az önkéntes hozzájárulás, így az Adatkezelőnek (VITAL Infinity Kft.) kell igazolnia azt, hogy az Érintett a személyes adatai kezeléséhez hozzájárult.
Ennek a követelménynek Adatkezelő olyan módon tesz eleget, hogy az interneten megvalósuló tevékenységek során a kapcsolat űrlapon a Küldés gombra kattintva, az elektronikus kereskedelmi rendszer során történő megrendelés esetén pedig a megrendelés véglegesítésével nyilatkozik az Érintett az Adatkezelési szabályzat és tájékoztató megismerése és annak kifejezett elfogadása felől.
Az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az Érintettet erről tájékoztatni kell. A hozzájárulás visszavonását Adatkezelőnek ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását. A VITAL Infinity Kft. az adatkezeléshez történő hozzájárulás visszavonásának lehetőségét a Kapcsolat űrlap megfelelő kitöltésével és a visszavonás egyértelmű kijelentésével vagy az info@dnainfinity.hu e-mail címre küldött egyértelmű és azonosítható kérés befogadásával és e-mailes visszaigazolásával biztosítja.
A VITAL Infinity Kft. általi adatkezelésekre fentiek mellett az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info.tv.) 5. § (1) bekezdés a) pontja szerint az Érintett önkéntes hozzájárulása alapján, valamint az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. §-a, számlázás tekintetében pedig a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján kerül sor.
A VITAL Infinity Kft. az átadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy, Érintett, szerződő felel. Bármely Érintett e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt megrendelésekkel összefüggő mindennemű felelősség kizárólag azt az Érintettet terheli, aki az e-mail címet megadta.
8. A kezelt adatok köre, az adatkezelés célja, jogalapja és megőrzésük ideje
8.1. A honlapon megvalósuló adatkezelés
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
Megőrzési idő |
||||
|
„Kapcsolat” menüpont alatt megadott elérhetőségi adatok |
Kapcsolatfelvétel, az érdeklődő igényének teljesítése, kérdések megválaszolása |
Hozzájárulás |
Hozzájárulás visszavonásáig, annak hiányában tevékenység fennállásáig |
||||
|
Hírlevél feliratkozáshoz megadott elérhetőségi adatok |
Ld. a „Marketing kutatási célú adatkezelések” pont alatt. |
Ld. a „Marketing és kutatási célú adatkezelések” pont alatt. |
Ld. a „Marketing kutatási célú adatkezelések” pont alatt. |
||||
|
Weboldal használatával kapcsolatos adatok (adatfelvitel, klikkelések) |
Ún. „Cookiek” használatával a weboldal használatának követése, megfelelő működtetése, a felhasználói élmény biztosítása |
Hozzájárulás /weboldalunk megfelelő működtetéséhez fűződő jogos érdek |
A weboldal üzemeltetésének idejéig |
||||
|
A www.dnainfinity.hu weboldalon elérhető Webáruházban a megrendelések leadásakor átadott adatok |
Egyedi és kiegészítő termékek megrendelés teljesítése, további megrendelések leadása érdekében azok visszakereshetősége |
Megrendelésre vonatkozó szerződés teljesítése |
Megrendelés teljesítéséig, beleértve a megrendelés kapcsán irányadó garanciális időtartamot is; hozzájárulással érintett körben: a hozzájárulás visszavonásáig |
|
|||
|
Garanciális igények teljesítése |
Megrendelésre vonatkozó szerződés teljesítése |
|
|
||||
|
A Webáruházban átadott kapcsolattartási adatok (pl. név, e-mail cím, telefonszám) |
Megrendelés aktuális státuszáról és elkészültéről szóló értesítés kiküldése |
Megrendelésre vonatkozó szerződés teljesítése |
Megrendelésekre vonatkozó kapcsolatunk fennállásáig, beleértve a megrendelések kapcsán irányadó garanciális időtartamot is |
|
|||
|
Kapcsolattartás a szerződés teljesítése kapcsán, pl. további megrendelések |
Megrendelésre vonatkozó szerződés teljesítése |
|
|
||||
|
A Webáruházban átadott számla, bizonylat kiállításához szükséges személyes adatok |
Számla, bizonylat kiállítása, a megrendelés teljesítése |
Számviteli szabályok szerinti jogi kötelezettség teljesítése |
8 év |
|
|||
8.2. Marketing és kutatási célú adatkezelés
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
Megőrzési idő |
|
Erre a célra megadott elérhetőségi adatok |
Marketing kutatásba és vevőelégedettség mérésbe való bevonás, a kutatás elvégzése |
Hozzájárulás |
Hozzájárulás visszavonásáig, annak hiányában a Társaság tevékenységének folytatásáig |
8.3. Panaszkezeléssel kapcsolatos adatkezelés
|
Kezelt adatok köre |
Adatkezelés célja |
Adatkezelés jogalapja |
Megőrzési idő |
|
Telefonos vagy online csatornán közölt panasz és egyéb megadott adatok |
Panasz kezelése, egyéb ügyintézés |
Panasz esetén a fogyasztóvédelmi törvény szerinti, a panasz kezelésére, rögzítésére vonatkozó jogi kötelezettség; egyéb ügyintézés esetén a megrendelésre vonatkozó szerződés teljesítése |
5 év |
|
Írásbeli (e-mailes vagy postai úton érkezett, vagy jegyzőkönyvezett) panasz adatai |
Panasz kezelése |
Fogyasztóvédelmi törvény szerinti, a panasz kezelésére, rögzítésére vonatkozó jogi kötelezettség |
5 év |
A fenti adatkezelések kapcsán az Adatkezelő felhívja a figyelmet arra, hogy az Érintett azon adatainak megadása, amelyeket jogi kötelezettség vagy az Adatkezelővel létrejövő – termék megrendelésére vonatkozó – szerződés előkészítése, illetve teljesítése alapján kezel, a kívánt termék értékesítése feltételeként értelmezhető, ezáltal a szükséges adatok megadása nélkül az Adatkezelő nem tudná az adott terméket értékesíteni.
Külső szerverek segítik a honlap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását (Google Analytics). A mérési adatok kezeléséről az adatkezelők tudnak részletes felvilágosítást nyújtani az Érintett részére. Elérhetőségük: www.google.com/analytics/
Cookie: A honlap látogatóinak számítógépét a rendszer egy ún. cookie-val azonosítja. Ahhoz, hogy minden tartalom megtekinthető legyen, az Érintett részéről cookie-k engedélyezésére van szükség. Ennek megfelelően a honlap egyes részeinek letöltésekor cookie-k kerülnek elhelyezésre az Érintett számítógépén, melyek a honlap egyes funkcióinak működéséhez szükségesek. A cookie-k olyan kisméretű szövegfájlok, melyeket a számítógép és a böngésző elment. Ennek megtörténtéről az Érintett a VITAL Infinity Kft.-től nem kap további értesítést.
A VITAL Infinity Kft. lehetővé teszi az Érintett számára, hogy feliratkozzon a hírlevélre. A hírlevél direkt marketing elemekkel rendelkezik és reklámot tartalmazhat. A VITAL Infinity Kft. a hírlevél igénybevétele során az Érintett által megadott adatokat kezeli. Az Érintett korlátozás és indokolás nélkül, bármikor, ingyenesen leiratkozhat a hírlevelek küldéséről. Ezt megteheti levélben vagy e-mailben, illetve a leiratkozásra mutató linkre kattintva. Ebben az esetben a VITAL Infinity Kft. minden - a hírlevelek küldéséhez szükséges - személyes adatát törli nyilvántartásából és további hírleveleivel, ajánlataival nem keresi meg az Érintettet.
9. Különleges adatok kezelése
Az Adatkezelő különleges adatokat nem kezel.
10. Az Érintett jogai
Az Érintett jogosult arra, hogy az Adatkezelő és az annak megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatai vonatkozásában a GDPR törvényben meghatározott feltételek szerint
- az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon (előzetes tájékozódáshoz való jog),
- az Érintett kérelmére személyes adatait és az azok kezelésével összefüggő információkat az Adatkezelő a rendelkezésére bocsássa (hozzáféréshez való jog),
- az Érintett kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatait az Adatkezelő helyesbítse, illetve kiegészítse (helyesbítéshez való jog),
- kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatai kezelését az Adatkezelő korlátozza (adatkezelés korlátozásához való jog),
- kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatait az Adatkezelő törölje (törléshez való jog).
Az Érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, egyes esetekben kérheti továbbá az adatok kezelésének korlátozását és tiltakozhat a személyes adatok kezelése ellen. Az Érintettet megilleti továbbá az adathordozhatósághoz és a felügyeleti hatósághoz történő panasz benyújtásához, valamint a jogorvoslathoz való jog, valamint az egyedi ügyekben alkalmazott automatizált döntéshozatal esetén a döntés hatályával kapcsolatos választás, valamint az emberi beavatkozás kérésének joga. Hozzájáruláson alapuló adatkezelés során az Érintett jogosult továbbá a hozzájárulás bármely időpontban történő visszavonására, amely azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
A hozzáféréshez való jog
Az Érintett bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az Adatkezelő megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá az automatizált döntéshozatalra, profilalkotásra vonatkozó információkat, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat. A hozzáférés joga gyakorlása során az Érintett arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező Érintetti kérés hiányában – az Adatkezelő a kért információkat elektronikusan (pdf formátumban) bocsátja rendelkezésre. Amennyiben az Érintett hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni. Abban az esetben, amennyiben az Érintett a fenti tájékoztatást több példányban kéri, az Adatkezelő a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat, oldalanként 200 forintot számolhat fel.
A helyesbítéshez való jog
Az Adatkezelő az Érintettre vonatkozó személyes adatokat annak kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán, az Adatkezelő felhívhatja az Érintettet, hogy a pontosított adatot megfelelő módon – elsősorban okirattal – bizonyítsa az Adatkezelő számára. Amennyiben a jelen joggal Érintett személyes adatokat az Adatkezelő más személlyel (ti. címzettel, mint pl. adatfeldolgozóval) közölte, az Adatkezelő az adat helyesbítését követően haladéktalanul tájékoztatja ezeket a személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.
A törléshez való jog („az elfeledtetéshez való jog”)
Amennyiben az Érintett valamely vagy az összes személyes adatának törlését kéri, az Adatkezelő az(oka)t indokolatlan késedelem nélkül törli, amennyiben:
- az Adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
- olyan adatkezelésről van szó, amely az Érintett hozzájárulásán alapult, de a hozzájárulást az Érintett visszavonta és az adatkezelésnek nincs más jogalapja;
- olyan adatkezelésről van szó, amely az Adatkezelő vagy harmadik személy jogos érdekén alapult, de az Érintett tiltakozott az adatkezelés ellen, és – közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve – nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat az Adatkezelő jogellenesen kezelte, vagy
- jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.
Amennyiben a jelen joggal Érintett személyes adatokat az Adatkezelő más személlyel (ti. címzettel, mint pl. adatfeldolgozóval) közölte, az Adatkezelő a törlést követően haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről. Az Adatkezelő nem minden esetben köteles a személyes adatok törlésére, különösen pl. abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az adatkezelés korlátozásához való jog
Az Érintett személyes adatai kezelésének korlátozását kérheti az alábbi esetekben:
- az Érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, de az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az Érintett tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
Az adatkezelés korlátozása azt jelenti, hogy a korlátozással Érintett személyes adatokat a tárolás kivételével az Adatkezelő nem kezeli, illetve csak abban a körben kezeli, amihez az Érintett hozzájárult, illetve az Adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. Az Adatkezelő az adatkezelés korlátozásának feloldásáról az Érintettet előzetesen tájékoztatja. Amennyiben a jelen joggal Érintett személyes adatokat az Adatkezelő más személlyel (ti. címzettel, mint pl. adatfeldolgozóval) közölte, az Adatkezelő az adatkezelés korlátozásáról haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.
A tiltakozáshoz való jog
Amennyiben az Érintettre vonatkozó adatkezelés jogalapja az Adatkezelő vagy harmadik személy jogos érdeke, az Érintett jogosult tiltakozni az adatkezelés ellen. A tiltakozásnak az Adatkezelő nem köteles helyt adni, ha az Adatkezelő bizonyítja, hogy
- az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy
- az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
Az adathordozhatósághoz való jog
Az Érintett jogosult kérni, hogy az Adatkezelő azokat a személyes adatait, amelyeket ő hozzájárulás alapján vagy szerződéses jogalapon bocsátott az Adatkezelő rendelkezésére és az Adatkezelő automatizáltan (pl. számítógépes rendszerben) kezel, az Érintett részére tagolt formátumban adja át, akár más adatkezelőnek való átadás céljából is, vagy hogy – amennyiben az technikailag megvalósítható – a kérésére közvetlenül egy másik, általa megjelölt adatkezelő részére továbbítsa.
Az Adatkezelő ilyen kérések esetén a kért adatokat pdf fájlként bocsátja rendelkezésre. Abban az esetben, amennyiben az Érintett adathordozhatósághoz való jogának gyakorlása hátrányosan érintené mások jogait és szabadságait, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges mértékben megtagadni. Az adathordozhatóság körében tett intézkedés nem jelenti az adatok törlését, csak akkor, ha egyidejűleg az Érintett törlési kérelemmel is él, ennek hiányában tehát az adatokat az Adatkezelő mindaddig nyilvántartja, ameddig azok kezelésére céllal, illetve megfelelő jogalappal rendelkezik.
Panaszjog, jogorvoslathoz való jog
Ha az Érintett úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az Általános Adatvédelmi Rendelet rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) panaszt benyújtani.
A NAIH elérhetőségei: honlap: http://naih.hu/, cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c., postacím: 1530 Budapest, Pf.: 5., telefon: +36-1-391-1400, fax: +36-1-391-1410, e-mail: ugyfelszolgalat@naih.hu
Az Érintettnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott felügyeleti hatóságnál is panaszt tenni.
Az Érintett – panasztételi jogától függetlenül – fenti jogsérelem esetén bírósághoz is fordulhat. Adatkezelő esetén az illetékes bíróság a Kaposvári Törvényszék, azonban az Érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek. Az Érintett továbbá a pert a szokásos tartózkodási helye szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindíthatja, amennyiben az Érintett szokásos tartózkodási helye az Európai Unió más tagállamában van. Az Érintett jogosult bírósághoz fordulni a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben is. Az Érintett jogosult továbbá bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal vagy három hónapon belül nem tájékoztatja az Érintettet a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről. Az Érintettnek jogában áll a panasznak a nevében történő benyújtásával, a felügyeleti hatóság határozatának bírósági felülvizsgálatával, a keresetindítással, valamint a kártérítési jogának a nevében történő érvényesítésével egy olyan nonprofit jellegű szervezetet vagy egyesületet megbízni, amelyet valamely európai uniós tagállam jogának megfelelően hoztak létre és amelynek alapszabályban rögzített céljai a közérdek szolgálata, valamint az érintettek jogainak és szabadságának a személyes adatok vonatkozásában biztosított védelme.
11. Az Érintett jogai érvényesülésének biztosítása
Az Adatkezelő az Érintett jogai érvényesülésének elősegítése érdekében megfelelő műszaki és szervezési intézkedéseket tesz, így különösen az Érintett részére a GDPR rendelkezései értelmében nyújtandó bármely értesítést és tájékoztatást könnyen hozzáférhető és olvasható formában, lényegre törő, világos és közérthetően megfogalmazott tartalommal teljesíti.
Az előzetes tájékozódáshoz való jog érvényesülése értelmében az Adatkezelő az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek megkezdését megelőzően vagy legkésőbb az első adatkezelési művelet megkezdését követően haladéktalanul rendelkezésére bocsátja
- az Adatkezelő és - ha valamely adatkezelési műveletet adatfeldolgozó végez, az adatfeldolgozó – megnevezését és elérhetőségeit,
- a tervezett adatkezelés célját és
- az Érintettet e törvény alapján megillető jogok, valamint azok érvényesítése módjának ismertetését.
A hozzáféréshez való jog érvényesülése érdekében az Érintettet kérelmére az Adatkezelő tájékoztatja arról, hogy személyes adatait maga az Adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli-e.
Helyesbítéshez való jog érvényesülése érdekében az Adatkezelő, ha az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok pontatlanok, helytelenek vagy hiányosak, azokat – különösen az Érintett kérelmére – haladéktalanul pontosítja vagy helyesbíti, illetve ha az adatkezelés céljával összeegyeztethető, az Érintett által rendelkezésre bocsátott további személyes adatokkal vagy az Érintett által kezelt személyes adatokhoz fűződő nyilatkozattal kiegészíti.
Az adatkezelés korlátozásához való jog érvényesülése érdekében az Adatkezelő az előbbiekben meghatározott adatkezelési műveletekre korlátozza az adatkezelést, ha az Érintett vitatja az Adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok pontosságát, helytállóságát vagy hiánytalanságát, és a kezelt személyes adatok pontossága, helytállósága vagy hiánytalansága kétséget kizáróan nem állapítható meg, a fennálló kétség tisztázásának időtartamára.
Törléshez való jog érvényesítése érdekében az Adatkezelő haladéktalanul törli az Érintett személyes adatait, ha:
- az adatkezelés jogellenes, így különösen, ha az adatkezelés,
- a rögzített adatvédelmi alapelvekkel ellentétes,
- célja megszűnt, vagy az adatok további kezelése már nem szükséges az adatkezelés céljának megvalósulásához,
- a törvényben, nemzetközi szerződésben vagy az Európai Unió kötelező jogi aktusában meghatározott időtartama eltelt vagy
- jogalapja megszűnt és az adatok kezelésének nincs másik jogalapja,
- az Érintett az adatkezeléshez adott hozzájárulását visszavonja vagy személyes adatainak törlését kérelmezi,
- az adatok törlését jogszabály, az Európai Unió jogi aktusa, a Hatóság vagy a bíróság elrendelte.
12. Adattovábbítás, adatfeldolgozás feltételei
Az adatokat elsődlegesen a VITAL Infinity Kft., illetve annak belső munkatársai jogosultak megismerni, azonban azokat nem teszik közzé, harmadik személy(ek) részére nem adják át.
A megrendelések teljesítése, esetleges kiszállítása körében a VITAL Infinity Kft. adatfeldolgozót vehet igénybe, mely külső szereplők adatkezelési gyakorlatáért nem felelős.
Az adattovábbítást megelőzően az Adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó megvizsgálhatja a továbbítandó személyes adatok pontosságát, teljességét és naprakészségét.
Adattovábbítás az alábbi helyekre történhet:
- Koroseczné Dr. Pavlin Rita „kisadózó” – 7400 Kaposvár, Bajcsy-Zs. U. 54/b. (könyvelés, bérszámfejtés)
- ShopRenter.hu Kereskedelmi és Szolgáltató Kft. - 4028 Debrecen, Kassai út 129. (az Adatkezelő hírlevél küldésre, kapcsolati űrlap fogadására és elektronikus kereskedelem kezelésére használt platformját üzemeltető szolgáltató)
- Egyéb szükségszerű címzettek, adatfeldolgozók:
- bankok (bankkártyás fizetés esetén)
- futárcégek (pl. Magyar Posta Zrt., SPRINTER Futárszolgálat Kft.)
Az Adatkezelő és az adatfeldolgozó a kezelt személyes adatok megfelelő szintű biztonságának biztosítása érdekében az érintettek alapvető jogainak érvényesülését az adatkezelés által fenyegető – így különösen az érintettek különleges adatainak kezelésével járó – kockázatok mértékéhez igazodó műszaki és szervezési intézkedéseket tesz.
Az Adatkezelő és az adatfeldolgozó biztosítja
- az adatkezeléshez használt eszközök (adatkezelő rendszer) jogosulatlan személyek általi hozzáférésének megtagadását,
- az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozását,
- az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozását,
- az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozását,
- azt, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá,
- azt, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére,
- azt, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az adatkezelő rendszerbe,
- a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásnak, módosításának vagy törlésének megakadályozását,
- azt, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen, valamint
- azt, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével se lehessen megváltoztatni.
13. Automatizált döntéshozatal, profilalkotás
Az Adatkezelő adatkezelései során automatizált döntéshozatal nem történik. Profilalkotást, azaz a személyes adatok automatizált módon való összekapcsolását, értékelését az Adatkezelő a marketing célú hírlevelek, ajánlatok küldése céljára végezhet az érintettek erre vonatkozó hozzájárulása esetén, ez a folyamat azonban kizárólag azzal az előzetes tájékoztatásban is jelzett következménnyel járhat az Érintettre nézve, hogy az Érintett névre szóló ajánlatot, hírlevelet kap az Adatkezelőtől, amely nem minősül olyan döntésnek, amely az Érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A hozzájárulás joga a profilalkotás esetén is bármikor visszavonható.
14. Adatvédelmi incidens kezelése
Az Adatkezelő az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt adatokkal összefüggésben felmerült adatvédelmi incidens kapcsán rögzíti az incidens adatait, valamint az adatvédelmi incidenst haladéktalanul, de legfeljebb az adatvédelmi incidensről való tudomásszerzést követő hetvenkét órán belül bejelenti a Hatóságnak.
Az adatvédelmi incidenst nem kell bejelenteni, ha valószínűsíthető, hogy az nem jár kockázattal az érintettek jogainak érvényesülésére.
A bejelentési kötelezettség keretei között az Adatkezelő
- ismerteti az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az érintettek körét és hozzávetőleges számát, valamint az incidenssel érintett adatok körét és hozzávetőleges mennyiségét,
- tájékoztatást nyújt az adatvédelmi tisztviselő vagy a további tájékoztatás nyújtására kijelölt más kapcsolattartó nevéről és elérhetőségi adatairól,
- ismerteti az adatvédelmi incidensből eredő, valószínűsíthető következményeket, és
- ismerteti az Adatkezelő által az adatvédelmi incidens kezelésére tett vagy tervezett – adatvédelmi incidensből eredő esetleges hátrányos következmények mérséklését célzó és egyéb – intézkedéseket.
Kelt: Kaposvár, 2021. február 01.
VITAL Infinity Kft.