Adatvédelmi nyilatkozat
Adatvédelem
A regisztrált felhasználók adatainak kezelőjeként mindent elkövetünk annak érdekében, hogy a rendelkezésünkre bocsátott adatok kezelése megfeleljen a jogszabályoknak. A személyes adatok kezelése és feldolgozása során különös gondot fordítunk az információszabadságról szóló törvény 2011. éviCXII. tv. (Infotv.) , illetve a mindenkori adatvédelmi törvény vonatkozó rendelkezéseinek betartására.
Ügyfeleink adatait a a szerződés teljesítése és a szerződés feltételeinek későbbi hitelesítése érdekében tároljuk. A beérkező megrendeléseket iktatjuk, írásbeli szerződésnek tekintjük, ezek később visszakereshetők. Ügyfeleink személyes adatait harmadik fél részére marketing vagy egyéb cél érdekében semmilyen célból és okból nem adjuk ki. Azonban házhozszállításos megrendelés esetén a cím és a telefonszám kiadásra kerül, hiszen ezek nélkül a futárszolgálat a kiszállítást nem tudná elvégezni. Rendszeres hírlevelünket kizárólag a feliratkozottaknak küldjük el, de speciális ajánlatok esetén vagy a webáruház működésében bekövetkezett jelentős változások esetén regisztrált felhasználóinkat elektronikus levélben tájékoztatjuk.
ICON TECHNOLOGY Kft. (a továbbiakban: Eladó, Adatkezelő), mint Adatkezelő kijelenti, hogy az általa üzemeltetett webáruház működésével kapcsolatos adatkezelése a jelenleg hatályos jogszabályban előírtaknak megfelel. A felhasználók adatainak kezelésekor az alábbi hatályos jogszabályok figyelembevételével és betartásával járunk el.
· Személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. Törvény;
· Az egyének védelméről a személyes adatok gépi feldolgozása során szóló 1998. évi VI. törvény;
· Az 2001.évi CVIII., az elektronikus kereskedelmi szolgáltatásokról rendelkező törvény;
· Az elektronikus hírközlésről szóló 2003. évi C. törvény;
· Információs önrendelkezési jogról és az információszabadságról szóló 2011. CXII törvény;
Jelen Adatvédelmi Nyilatkozat célja, hogy a mystock.hu webáruházból rendelt termék megrendelése során megadott és a weboldal üzemeltetői („Adatkezelő”) számára hozzáférhetővé vált személyes adatok és egyéb adatok kezelésére vonatkozó elveket és szabályokat meghatározza. Jelen Nyilatkozat hatálya kizárólag az oldal használatához szükséges, az Adatkezelő rendelkezésére bocsátott adatokra terjed ki, rendelkezései nem vonatkoznak arra az esetre, ha valaki önszántából nyilvánosságra hozza saját személyes adatait, vagy azok egy részét az oldalon, vagy az oldal
közvetítésével.
A mystock.hu webáruház által forgalmazott termékek megrendelése esetén olyan adatokat is megadhatnak, amelyek a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény alapján személyes adatnak minősülnek, így azok kezelésére ezen jogszabály rendelkezései az irányadók. Személyes adatnak minősül bármely meghatározott (azonosított vagy azonosítható) természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet. [2011. évi CXII. törvény] A felhasználói megrendelés során megadott adatok közül kizárólag a név és az e-mail cím tekinthető bizonyos feltételek fennállása esetén (pl. a név és e-mail cím valós) személyes adatnak.
AZ ADATKEZELÉS JOGALAPJA
Felhasználó önkéntes hozzájárulása, hogy a webáruház használata közben megadott személyes adatai felhasználásra kerüljenek, illetve az Infotv. 5. § (1) bekezdése és a 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
AZ ADATKEZELÉS CÉLJA
Az Adatkezelés célja kizárólag a felhasználókkal történő kapcsolattartás megkönnyítése, adott esetben bizonyos szolgáltatások személyre szabott nyújtása, a megrendelt termék kiszállítása.
HOZZÁJÁRULÁS AZ ADATKEZELÉSHEZ
A felhasználó megrendeléskor hozzájárul, hogy az Adatkezelő a ICON Technology Kft. megrendeléshez kötelezően előírt adatait kezelje.
ADATBIZTONSÁG
Az Adatkezelő törekszik minden tőle elvárható intézkedést megtenni annak érdekében, hogy az általa használt számítástechnikai rendszerek biztonságát megvalósítsa, különös tekintettel az oldalon tárolt adatokhoz való jogosulatlan hozzáférés megakadályozására. A FELHASZNÁLÓ ADATKEZELÉSSEL KAPCSOLATOS JOGAI A Felhasználó tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve törlését. A Felhasználó a személyes adatainak törlését, vagy módosítását, illetve adatkezeléssel kapcsolatos információkat az alábbi módon kérheti:
E-mailen: info@mystock.hu
Postai úton:ICON Technology Kft. 1152, Budapest Szentmihályi út 171.
A Felhasználó kérésére az Adatkezelő köteles tájékoztatást adni az általa kezelt adatairól, az adatkezelés jogalapjáról, céljáról, időtartamáról. Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, megadni a tájékoztatást.
A felhasználó bármikor kérheti adatai helyesbítését, illetve módosítását. Szolgáltató tiszteletben tartja és megóvja a személyes adatokat. A Szerződő adatainak felhasználása az Adatvédelmi törvény hatályos szabályozásának értelmében történik. Szolgáltató a vásárló adatait csak a szerződés teljesítése és a szerződés feltételeinek későbbi bizonyítása érdekében tárolja a szerződés fennállásának ideje alatt. A Szolgáltató a Szerződő adatit a 2000. évi C. törvény 169. § alapján legalább 8 évig köteles megőrizni. Szolgáltató minden tőle elvárható intézkedést megtesz az adatok biztonságos megőrzéséért, de nem vállal felelősséget természeti csapás, bűncselekmény vagy egyéb, elháríthatatlan okból bekövetkező
adatvesztésért, megrongálódásért, vagy illetéktelen személyek általi hozzáférésért.
Adatkezelés nyilvántartási szám: NAIH-88462/2015.
Egyéb adatvédelemmel kapcsolatos információk:
A Weboldalon tett látogatások során egy vagy több cookie-t küldünk a látogató számítógépére, amely(ek) révén annak böngészője egyedileg azonosítható lesz. Ezen cookie-k a Google által biztosítottak, felhasználásuk a Google Adwords rendszerén keresztül történik. Ezeket a cookie-kat csak egyes aloldalak látogatása esetén küldjük el a látogató számítógépére, tehát ezekben csak az adott aloldal meglátogatásának tényét és idejét tároljuk, más információt nem tárolunk.
Webáruházunk hozzáférését biztosító szolgáltatók adatai:
Név: ShopRenter.hu Kft.
Székhely: 4028 Debrecen, Kassai út 129.
Cégjegyzékszám: 09-09-020636
A bejegyző bíróság megnevezése: Hajdú Bihar megyei bíróság, mint cégbíróság
Adószám: 23174108-2-09
E-mail: info@shoprenter.hu
Név: D-Net Informatika Kft.
Székhely: 1182 Budapest, Török Bálint u. 16/a.
Cégjegyzékszám: 01-09-706311
Adószám: 12847082-2-43
E-mail: info@dnet.info.hu
Adatkezelési szabályzat - verzió 1.0
AZ ADATKEZELÉS ALAPJAI
Az Adatkezelő a tevékenységei során a személyes adatok kezelése minden esetben törvényen vagy önkéntes hozzájáruláson alapul. Egyes esetekben az adatkezelés, hozzájárulás hiányában egyéb jogalapon vagy a rendelet 6. cikkén nyugszik.
CRM rendszer -ügyfél törzs
Az Adatkezelő CRM rendszert tart fenn, amelyben tárolja az ügyfelek céges adatait, illetve céget képviselő személy adatait. A 2016/679/EU Rendelet hatálybalépésével az Adatkezelő lehetőséget ad a személyeknek, hogy jelezzék a nem egyértelmű információkról, hogy azok céges, vagy személyes adatok (email cím, telefon). Az ügyféltörzs tárolása több célú, ennek megfelelően kezeljük.
Üzleti lehetőség (Lead) kezelés, amikor az ügyfél vagy próba verzió letöltésével, vagy bemutató kérés által a web oldalon, vagy személyes megkeresés által, vagy e-mailben érdeklődést mutat a kínált termék iránt. Az adatkezelés fennáll, ameddig az ügyfél nem jelzi elállását, leiratkozással, vagy személyes megbeszélés során. Az Adatkezelő is töröl adatot, ha részéről válik, a lead érdektelenné.
Üzlet és megrendelés (deal) kezelés esetén jogi kapcsolat jön létre a két fél között, amelyhez szükséges az adatok felvenni és kezelni, amelyek legtöbbje nem személyes, de érinthet személyes adatot is. Nem személyes átvételkor a szállítónak átadásra kerül a postázási cím, egyes beszállítóknál a licenc generáláshoz az ügyfél fontosabb adatai (lásd melléklet). Az adatkezelés fennáll folyamatosan, mivel az adatkezelő kötelezettsége a szerződő fél támogatása, kivéve, ha ezt nem kéri. Lásd „megrendelés kezelés”
Bejelentés kezelés. Mind telefonos, mind email útján, mind űrlap segítségével elsősorban az ügyfél, de sokszor a tesztelő bejelentést tesz. Amennyiben a bejelentés nem azonnal lezárható az a rendszerbe rögzítésre kerül. Az adatkezelés az ügy kezelése idején áll fenn.
Lista kezelés. A fenti adatokon túl, elsősorban hírlevélre való regisztrációval az adatkezelő tárol nevesített és anonim adatokat. Az adatkezelés fennáll, ameddig az illető le nem iratkozik.
A 2016/679/EU Rendelet hatálybalépésével az Adatkezelő lehetőséget ad egy űrlap segítségével, hogy adatait módosítsa, akár személyes, akár céges.
Megrendelés kezelés
A megrendelés kezelés a CRM rendszerben történő ügyfél kezelés minősített esete, hiszen további cégek felé adattovábbítás történik.
Partnerek felé a teljesítéshez szükséges adatok átadása történik. Szabályzat kibocsátásakor az Adatkezelő szerződéses okokból megrendelői adatot ad át a Vision Software Kft (1149 Budapest, Pósa Lajos u. 51.; Adószám: 12389528-2-42) illetve a Ghibli Raktárlogisztika Kft (1211 Budapest Petróleum u. 2.; Adószám: 14570159-2-43) számára.
Futárnak postai cím adatokat kell átadni, hogy csomagot tudja kézbesíteni. A postai cím eltérhet a számlázási címtől.
Az adatvédelmi incidens bejelentése
Az Éríntett, aki a Társaság által kezelt vagy feldolgozott személyes adatokkal kapcsolatban adatvédelmi incidenst, azaz személyes adat jogellenes kezelését vagy feldolgozását, így különösen jogosulatlan hozzáférést, megváltoztatást, továbbítást, nyilvánosságra hozatalt, törlést vagy megsemmisítést, valamint véletlen megsemmisülést és sérülést észlel, azt köteles haladéktalanul a belső adatvédelmi biztoshoz vagy hatósághoz bejelenteni, megadva a nevét, telefonszámát és/vagy e-mail címét, az incidens tárgyát, valamint azt, hogy az incidens informatikai rendszert érint-e. A bejelentő további olyan információkat is megadhat, amelyeket az incidens beazonosítása, megvizsgálása szempontjából lényegesnek ítél.
Amennyiben a társaság ellenőrzésre jogosult szervezeti egységei a feladataik ellátása során adatvédelmi incidenst észlelnek, a belső adatvédelmi biztost vagy a hatóságot értesítik.
Az elsődleges adatkezelést végző
Az elsődleges adatkezelést végző az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével a másnak okozott kárt köteles megtéríteni. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is.
Az utasítást kiadó vezető felel az adatgazdának és az adatfeldolgozónak adott – az adatkezelési műveletekre vonatkozó – utasítások jogszerűségéért.
Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
AZ ÉRINTETTEK JOGAI
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését a hírlevelek láblécében található linken vagy a Adatkezelő bármelyik elérhetőségén. Az érintett a tájékoztatás elősegítése érdekében kérelmezheti a betekintést a személyes adatait tartalmazó iratokba. Kivétel ez alól, ha az irat
- harmadik személy(ek) adatait is tartalmazza,
- minősített adatot vagy üzleti titkot tartalmaz,
- döntés-előkészítéssel kapcsolatos, és a benne szereplő harmadik személy(ek) adatainak felismerhetetlenné tétele aránytalan többletköltséggel járna.
Az érintett kérelmére a Adatkezelő tájékoztatást ad az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.
Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül írásban, közérthető formában, ingyenesen megadni a tájékoztatást.
Az adatok forrása az érintett által megadott információk, így az Adatkezelő az adatok pontosságáért nem tud felelőséget vállalni. Az adatok naprakészsége az Érintett tudja biztosítani a megfelelő informatikai megoldásokban (űrlap, email, telefon útján). A valóságnak meg nem felelő személyes adatot az Adatkezelő helyesbíteni köteles az Érintett által megadott információk alapján.
A személyes adatot az Adatkezelő törli, ha kezelése jogellenes, az érintett kéri, az hiányos vagy téves – és ez az állapot jogszerűen nem korrigálható - feltéve, hogy a törlést törvény nem zárja ki, ha az adatkezelés célja megszűnt, az adatok tárolásának törvényben meghatározott határideje lejárt, vagy azt a bíróság vagy az adat- védelmi biztos elrendelte.
A helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
Az érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el, a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik, a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.
Az Adatkezelő – az adatkezelés egyidejű felfüggesztésével – a tiltakozást köteles a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálni, és annak eredményéről a kérelmezőt írásban tájékoztatni. Amennyiben a tiltakozás indokolt, az adatkezelő köteles az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetni és az adatokat zárolni, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz vagy az adatvédelmi hatósághoz fordulhat. Jogorvoslati lehetőséggel, panasszal a következő elérhetőségeken lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Telefon: 06- 1-391-1400
Fax: 06-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
Könyvelő, könyvizsgáló
MULTICASH Kft.
Székhely: 2161 Csomád, Kossuth utca 125.
Adószám: 14580684-2-13
Továbbított adatok köre: Vásárló neve, telefonszáma, email címe, irányítószáma, szállítási címe, adószáma, telephelye, számlatartozás, folyószámla
Az adathozzáférés módja: számálázás kezelése, könyvelés, adószakértés
Szerződéses viszony: Egyedi megrendelés
Könyv-Everest Kft.
Székhely: 2131 Göd (Alsógöd), Erdész utca 47.
Adószám: 12870721-2-13
Továbbított adatok köre: Vásárló neve, telefonszáma, email címe, irányítószáma, szállítási címe, adószáma, telephelye, számlatartozás, folyószámla
Az adathozzáférés módja: könyvizsgálat, adószakértés
Szerződéses viszony: Egyedi megrendelés