Amelyben tájékoztatjuk Önt, mint honlapunk és webáruházunk látogatóját, valamint szolgáltatásaink igénybe vevőjét társaságunk adatkezelési és adatvédelmi szabályairól.

Az adatvédelmi szabályzat kialakításánál figyelembe vettük a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) az Európai Parlament és a Tanács 2016/679 rendeletét (2016. árp. 27.)

A tájékoztató módosításai a jelen címen történő közzététellel lépnek hatályba.

1. Milyen alapelveket követünk adatkezelésünk során?

Társaságunk az adatkezelése során alábbi alapelveket követi:

1. a személyes adatokat jogszerűen és tisztességesen, valamint az Ön számára átláthatóan kezeljük.

2. a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és azokat nem kezeljük a célokkal össze nem egyeztethető módon.

3. az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak.

4. Társaságunk minden ésszerű intézkedést megtesz annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük.

5. a személyes adatokat olyan formában tároljuk, hogy Ön csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható.

6. megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

Társaságunk az Ön személyes adatait

1. az Ön előzetes tájékoztatáson alapuló és önkéntes hozzájárulása alapján és csakis a szükséges mértékben és minden esetben célhoz kötötten kezeljük, azaz gyűjtjük, rögzítjük, rendszerezzük, tároljuk és felhasználjuk.

2. egyes esetekben az Ön adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű, ilyen esetekben erre a tényre külön felhívjuk az Ön figyelmét.

3. illetve bizonyos esetekben az Ön személyes adatainak kezeléséhez Társaságunknak, vagy pedig harmadik személynek fűződik jogos érdeke, például honlapunk, webáruházunk működtetése, fejlesztése és biztonsága.

2. Fogalom meghatározások:

• „személyes adat”: azonosított, vagy azonosítható természetes személyre vonatokozó bármely információ. Azonosítható az a természetes személy, aki közvetlen, vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító, vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

• „adatkezelés”: a személyes adatokon, vagy adatállományokon automatizált, vagy nem automatizált módon végzett bármely művelet, vagy műveletek összessége, így a gyűjtés, rögzítés, rendszereés, tagolás, tárolás, átalakítás, vgy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés, vagy egyéb módon történő hozzáférhetővé tétel útján, összekapcsolás, vagy összehangolás, korlátozás, törlés, illetve megsemmisítés.

• „adatkezelő”: meghatározza a személyes adatkezelés céljait és módjait. Ha tehát vállalkozás/szervezet határozza meg, hogy miért és hogyan történik a személyes adatok kezelése, adatkezelőnek minősül. A szervezetében dolgozó, a személyes adatkezelést végző alkalmazottak ezt a munkát az adatkezelői feladatainak teljesítése érdekében végzik. Közös adatkezelőnek minősül, ha egy vagy több szervezettel közösen határozzák meg, hogy miért és hogyan kell kezelni a személyes adatokat. Az általános adatvédelmi rendelet előírásainak való megfelelés érdekében a közös adatkezelőknek megállapodást kell kötniük a fennálló felelősségeik megoszlása tekintetében. A megállapodás főbb szempontjait közölni kell azon érintettekkel, akiknek személyes adatait kezelik.

• „ adatfeldolgozó”: az a természetes, vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezeli.

• „címzett”: az a természetes, vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szer, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egyedi vizsgálat keretében az uniós, vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek, az említett adatok e közhatalmi szervek általi kezelése meg kell hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

• „az érintett hozzájárulása” az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat, vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez

• „adatvédelmi incidensek”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen, vgy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vgy az azokhoz való jogosulatlan hozzáférést eredményezi.

3. Kik vagyunk? (Adatkezelő és elérhetőségei)

A Társaságunk neve: Müller & Schmidt Kft.

A Társaságunk székhelye: 7668 Gyód, Fő u. 52.

A Társaságunk telephelye: 7632 Pécs, Kodolányi J. u. 13. 1/5. (iroda)

A Társaságunk honlapja: www.femtermek.hu

Kapcsolattartás: Müller Ferenc, Pigniczki Éva

Postacímünk: 7632 Pécs, Kodolányi J. u. 13. 1/5. (iroda)

Telefonszámunk: 72/230-293; 30/9594032; 30/921-4877

E-mail címünk: femsm@t-online.hu

Adószámunk: 14304527-2-02

Cégjegyzékszámunk: 02-09086812

4. Adatvédelmi tisztviselő és elérhetőségei:

Társaságunk a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére

5. Társaságunk az adatok kezelése során – ügyfeleink színvonalas kiszolgálása érdekében – az alábbi adatfeldolgozókat veszi igénybe:

NÉV	CÍM	TEVÉKENYSÉG
Kontra István Ev		IT szolgáltatások, weboldal karbantartás,üzemeltetés
LD Trans Kft.  Bari-2006 Bt. (Néhány esetben más futárszolgálatot, vagy szállítmányozó céget alkalmazunk a megrendelt termék kiszállításához, a vevő igények maximális figyelembevételével, és a legkedvezőbb feltételek biztosítása érdekében. Ez esetben a vásárlót erről tájékoztatjuk) Magyar Posta Zrt	7355 Nagymányok, Katona J. u. 3.	Futárszolgálatok, szállítmányozók
Nincs		átvevőpont
Stallenberger Márta EV- SDP Kf.	7355 Nagymányok, Dózsa Gy. u. 14. 7761 Kozármisleny, Viola u. 63.	könyvviteli, adóügyi szolg. könyvviteli, adóügyi szolg.
Müller & Schmidt Kft.	7668 Gyód, Fő u. 52.	adatbázis karbantartás és feldolgozás, riportok készítése

Direkt marketing és/vagy hírlevél szolgáltatásunkkal kapcsolatos adatfeldolgozók

NÉV	CÍM	TEVÉKENYSÉG
Klikkmarketing  Zrt		online marketing
Müller & Schmidt Kft.	7668 Gyód, Fő u. 52.	adatbázis karbantartás és feldolgozás, riportok készítése
Creon Heroes Zrt.		direkt marketing , hírlevél

Amennyiben az adatfeldolgozóink körét módosítjuk, a változásokat átvezetjük jelen tájékoztatónkban.

6. Az általunk kezelt adatok:

Tevékenység megnevezése és az adatkezelés célja	Jogalap	Kezelt adatok	Időtartam	Nyilvántartási szám
Honlap látogatása Cél a honlap rendeltetésszerű és színvonalas működésének biztosítása, a szolgáltatásaink minőségének ellenőrzése és javítása, a rosszindulatú, weboldalunkat támadó látogatók beazonosítása látogatottság mérésére, statisztikai célok	Társaságunk jogos érdeke	IP cím a látogatás időpontja a meglátogatott aloldalak adatai, az Ön által használt operációs rendszer és böngésző típusa
Regisztráció a honlapon Cél a látogatóinknak teljesebb felhasználói élmény nyújtása,értesítés üzemszünetről, társaságunk elérhetőségének módosulásáról, stb.	hozzájárulás	vezetéknév, keresztnév, felhasználói név, jelszó e-mail cím, telefonszám, számlázási és szállítási név, cím	a regisztráció törléséig, illetve a hozzájárulás visszavonásáig
Webáruház szolgáltatásainak igénybe vétele Cél a látogatók regisztrációja és nyilvántartása, megrendelések kezelése és teljesítése, a vásárlások, a számlázás és a kézbesítés kezelése, panaszok kezelése, visszahívások ügyintézése,vásárlóink szokásainak elemzése, vásárlóinkkal kapcsolattartás.	hozzájárulás szerződés jogszabályi rendelkezés (GDPR 6.cikk (1) bek. c) pont, Eker tv. 13/A §, Számv. tv. 169. §).	teljes név, telefonszám és e-mail cím, az Ön vásárlásainak adatai (termék, mennyiség, ár, időpont), fizetéssel kapcsolatos adatok (fizetési határidő, bankszámlaszám, bank- vagy hitelkártyaszám, e-pénztárca, utánvétel, stb.), egyszeri vagy tartós kedvezmények, akciókban részvétel, kiszállítással kapcsolatos adatok: kiszállítási határidő és kiszállítási cím (irányítószám, település, közterület neve és jellege, házszám, emelet, ajtó) vagy az átvételi pont adatai, számlázási név, természetes személy esetén teljes név, az Ön adószáma vagy adóazonosító jele (amennyiben ezek az adatok a számlázáshoz szükségesek) számlázási cím (irányítószám, település, közterület neve és jellege, házszám, emelet, ajtó).	webáruház működésének időtartama alatt határozatlan ideig, de legkésőbb az adatkezelési hozzájárulás visszavonásáig A szerződések teljesítéséhez kapcsolódó adatok megőrzési ideje 5 év. A kiállított számláknak és azon iratoknak, melyek alapján a számlák kiállítása megtörtént, a megőrzési ideje 8 év.
Hírlevél szolgáltatás Cél: kapcsolattartás, Önt új akciókról, új termékeinkről értesítjük	hozzájárulás	teljes név, születési időpont (16 vagy 18 életév betöltésének igazolásához) e-mail cím online azonosító szám (nem kötelező) az Ön vásárlásainak adatai (nem kötelező)	hírlevélről történő leiratkozásig
Direkt marketing szolgáltatás az Ön vásárlói szokásainak elemzése alapján személyre szabott ajánlatokat készítünk és küldünk, üzletszerzési célból Önt megkeressük, az általunk forgalmazott termékekről és szolgáltatásokról tájékoztatókat küldünk.	hozzájárulás	teljes név, születési időpont (16 vagy 18 életév betöltésének igazolásához) e-mail cím, telefonszám (nem kötelező) online azonosító szám (nem kötelező) az Ön vásárlásainak adatai (nem kötelező)	direkt marketing szolgáltatásról leiratkozásig
Nyereményjáték Cél: a Társaság üzletmenetének pozitív irányba befolyásolása figyelemfelhívással és értékes nyeremények kisorsolásával vásárlók elégedettségének növelése	hozzájárulás jogi kötelezettség	a nyereményjátéktól függően: teljes név e-mail cím telefonszám lakcím	résztvevők esetében a játék befejezéséig nyertesek esetében 8 évig
Online fizetés	Hozzájárulás jogi kötelezettség	A címzett által ellátott tevékenység. Címzett: Unicredit Bank Zrt.
Ügyintézés, panasz észrevételre, panaszra válaszadás	jogi kötelezettség	teljes név e-mail cím telefonszám levelezési cím egyéb személyes üzenet	5 évig

A weboldalunk látogatóinktól csak akkor kérjük személyes adataikat, ha regisztrálni, bejelentkezni, illetve a webáruházunkban vásárolni szeretnének.

A regisztráció illetve a webáruház szolgáltatásainak igénybevétele kapcsán megadott személyes adatokat nem kapcsolhatjuk össze és a látogatóink beazonosítása alapvetően nem célunk.

Az adatkezeléssel kapcsolatos kérdéseivel Ön a femsm@t-online.hu e-mail, illetve postacímünkön kérhet további tájékoztatást, válaszunkat késedelem nélkül, 3-5 napon belül (legfeljebb azonban 1 hónapon belül) megküldjük Önnek az Ön által megadott elérhetőségre.

Az adatkezelés jogalapja:

• A GDPR 6. cikk (1) bekezdés B) pontja,

• Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. §(3) bekezdése.

• A számviteli szabályoknak megfelelő számla kiállítása esetén a 6.cikk (1) bekezdés c) pontja

• A szerződésből eredő követelések érvényesítése esetén a Polgári Törvénykönyvről szóló 2013. évi V.törvény 6:21.§-a szerint (5év)

7. Mik azok a sütik és hogyan kezeljük őket?

A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el. A leggyakrabban használt internetes böngészők (Chrome, Firefox, stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni. A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.

Vannak olyan sütik, amelyek nem igénylik az Ön előzetes hozzájárulását. Ezekről weblapunk az Ön első látogatásának megkezdésekor ad rövid tájékoztatást, ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testreszabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik.

A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – a Társaságunk az első látogatás megkezdésekor tájékoztatja Önt és kérjük az Ön hozzájárulását.

Társaságunk nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek.

A sütik elfogadása nem kötelező, a Társaságunk azonban nem vállal azért felelősséget, ha sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.

Milyen sütiket alkalmazunk?

Típus	Név	Hozzájárulás	Leírás	Cél	Érvényesség
rendszer sütik		nem igényel	a webes alkalmazás tűzfalának session sütije, amely a kereszthivatkozások elleni visszaélés megelőzésére szolgál	honlap működésének biztosítása	böngésző session vége
nyomkövető süti		igényel	személyre szabáshoz	Ön beállításainak megjegyezése szolgáltatásunk hatékonyságának növelése	….. nap
nyomkövető süti (harmadik féltől származó)		nem igényel	új session-ök és látogatók azonosítására,  a Google Analytics webes nyomkövető szolgáltatás ment le	a weboldal látogatása során harmadik személyek (pl. Google) szolgáltatásaihoz kapcsolódik	…. perc

Google AdWords nevű online reklámprogramot használjuk, továbbá annak keretein belül igénybe vesszük a konverziókövető szolgáltatásokat. Az így szerzett adatok nem tartalmaznak személyes adatokat, csupán statisztikai célokat szolgálnak. A használatuk során a hirdetésre kattintó és konverziókövető cimkével ellátott oldalra továbbított adatokkal a felhasználó nem azonosítható. Ha nem szeretne részt venni a konverziókövetésben, akkor a böngészőben letilthatja a cookie-k telepítésének lehetőségét.

Google Analitycs alkalmazása:

Honlapunk a Google Analitycs alkalmazást használja, amely a Google webelemző szolgáltatása. A Google Analitics cookie-kat, szövegfájlokat használ, amelyeket a számítógépre mentenek, így elősegítik a felhasználó által látogatott weblap használatának elemzését. Ezen cookie-k által létrehozott információk a Goolge egyi USA beli szerverére kerülnek és tárolódnak. Az IP automatizálás weboldali aktiválásával a Google a felhasználói IP címét az EU tagállamain belül megrövidíti. A teljes IP cím Google USA beli szerverére történő továbbítása és lerövidítése csak kivételese esetekben történik . A Google ezeket az információkat arra fogja használni, hogy a felhasználó honlapot hogyan használták, ezzel kapcsolatban további szolgáltatásokat teljesítsen.

A harmadik féltől származó sütiről (third party cookie) részletesen itt https://www.google.com/policies/technologies/types/, az adatvédelemről pedig itt https://www.google.com/analytics/learn/privacy.html?hl=hu olvashat

8. Hírlevél, DM tevékenység:

1. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse.

2. Továbbá Ügyfél a jelen tájékoztató rendelkezéseit szem előtt tartva hozzájárulhat ahhoz, hogy Szolgáltató a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.

3. Szolgáltató nem küld kéretlen reklámüzenetet, és Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben Szolgáltató minden – a reklámüzenetek küldéséhez szükséges – személyes adatát törli nyilvántartásából és további reklámajánlataival nem keresi meg a Felhasználót. Felhasználó a reklámokról leiratkozhat az üzenetben lévő linkre kattintva.

4. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

Személyes adat Az adatkezelés célja

Név, e-mail cím. Azonosítás, a hírlevélre való feliratkozás lehetővé tétele.

A feliratkozás időpontja Technikai művelet végrehajtása.

A feliratkozás kori IP cím Technikai művelet végrehajtása.

5. Az érintettek köre: A hírlevélre feliratkozó valamennyi érintett.

6. Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek (e-mail, sms, push üzenet) küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciókról stb.

7. Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart az adatkezelés.

8. Az adatkezelés nyilvántartási száma: folyamatban…

9. Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: A személyes adatokat az adatkezelő sales és marketing munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.

10. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:

• Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és

• tiltakozhat az ilyen személyes adatok kezelése ellen, valamint

• az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.

11. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, az adatkezelések elleni tiltakozást az alábbi módokon tudja érintett kezdeményezni:

– postai úton acímen,

– e-mail útján e-mail címen,

– telefonon a számon.

12. Az érintett bármikor, ingyenesen leiratkozhat a hírlevélről.

13. Az adatkezelés jogalapja: az érintett hozzájárulása, 6. cikk (1) bekezdés a)  és f) pontja, és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése:

A reklámozó, a reklámszolgáltató, illetve a reklám közzétevője – a hozzájárulásban meghatározott körben – a náluk hozzájáruló nyilatkozatot tevő személyek személyes adatairól nyilvántartást vezet. Az ebben a nyilvántartásban rögzített – a reklám címzettjére vonatkozó – adat csak a hozzájáruló nyilatkozatban foglaltaknak megfelelően, annak visszavonásáig kezelhető, és harmadik fél számára kizárólag az érintett személy előzetes hozzájárulásával adható át.

14. Tájékoztatjuk, hogy

• az adatkezelés az Ön hozzájárulásán alapul.

• köteles a személyes adatokat megadni, ha hírlevelet szeretne kapni tőlünk.

• az adatszolgáltatás elmaradása azzal a következményekkel jár, hogy nem tudunk Önnek hírlevelet küldeni.

9. Mit kell tudni még webáruházunk adatkezeléséről?

A személyes adatokat Ön önkéntesen bocsátja rendelkezésünkre a regisztráció, a vásárlás illetve a Társaságunkkal kapcsolattartása során, éppen ezért kérjük, hogy adatai közlésekor fokozatosan ügyeljen azok valódiságára, helyességére és pontosságára, mert ezekért Ön felelős. A helytelen, pontatlan vagy hiányos adat akadálya lehet a szolgáltatásaink igénybevételének.

Amennyiben Ön nem a saját, hanem más személy személyes adatait adja meg, úgy vélelmezzük, hogy Ön az ehhez szükséges felhatalmazással rendelkezik.

Ön az adatkezeléshez adott hozzájárulását bármikor ingyenesen visszavonhatja

• a regisztráció törlésével,

• az adatkezeléshez hozzájárulás visszavonásával, illetve

• a regisztráció során feltétlen kitöltendő bármely adat kezeléséhez vagy felhasználásához való hozzájárulás visszavonásával vagy zárolásának kérésével.

A hozzájárulás visszavonásának regisztrálását – technikai okokból 7-10 napos határidővel vállaljuk, azonban felhívjuk a figyelmét arra, hogy jogi kötelezettségünk teljesítése vagy jogos érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk (Pl. Számv tv. 169. § , Fogyv tv. 17/A §)

Megtévesztő személyes adat használata esetén, illetve ha valamelyik látogatónk bűncselekményt követ el vagy Társaságunk rendszerét támadja, az adott látogató regisztrációjának megszüntetésével egyidejűleg adatait haladéktalanul töröljük, illetve – szükség esetén – megőrizzük azokat a polgári jogi felelősség megállapításának vagy büntető eljárás lefolytatásának időtartama alatt.

10. Egyéb adatkezelési kérdések

Az Ön adatait csak jogszabályban meghatározott keretek között továbbíthatjuk, adatfeldolgozóink esetében pedig szerződéses feltételek kikötésével biztosítjuk, hogy ne használhassák az Ön hozzájárulásával ellentétes célokra az Ön személyes adatait. További információ a 2. pontban található.

Társaságunk külföldre a GDPR és az Info tv. vonatkozó rendelkezései alapján továbbíthat csak adatot.

A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik Társaságunkat. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.

Társaságunk adatkezelésében részt vevő közreműködői és munkavállalói előre meghatározott mértékben – titoktartási kötelezettség terhe mellett – jogosultak az Ön személyes adatait megismerni.

Az Ön személyes adatait megfelelő technikai és egyéb intézkedésekkel védjük, valamint biztosítjuk az adatok biztonságát, rendelkezésre állását, továbbá óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól.

Szervezeti intézkedések keretében épületeinkben ellenőrizzük a fizikai hozzáférést, munkavállalóinkat folyamatosan oktatjuk és a papír alapú dokumentumokat megfelelő védelemmel elzárva tartjuk. A technikai intézkedések keretében titkosítást, jelszóvédelmet és vírusirtó szoftvereket használunk. Felhívjuk azonban a figyelmét arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak. Társaságunk mindent megtesz annak érdekében, hogy a folyamatokat minél biztonságosabbá tegyük, a weblapunkon keresztül történő adattovábbításért azonban nem tudunk teljes felelősséget vállalni, ám a Társaságunkhoz beérkezett adatok tekintetében szigorú előírásokat tartunk be az Ön adatainak biztonsága és a jogellenes hozzáférés megakadályozása érdekében.

A biztonsági kérdésekkel kapcsolatban kérjük az Ön segítségét abban, hogy gondosan őrizze meg honlapunkhoz és/vagy webáruházunkhoz meglévő hozzáférési jelszavát és ezt a jelszót senkivel se ossza meg.

11. Az érintettek jogai:

1.) A hozzáférés joga

Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.

2.) A helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

3.) A törléshez való jog

Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén.

4.) Az elfeledtetéshez való jog

Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

5.) Az adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

• az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; 

• Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e Ön jogos indokaival szemben.

6.) Az adathordozhatósághoz való jog

Ön jogosult arra, hogy az Önre vonatkozó, Ön által egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta (…)

7.) A tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a (…) kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

8.) Tiltakozás közvetlen üzletszerzés estén

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

9.) Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az előző bekezdés nem alkalmazandó abban az esetben, ha a döntés:

• Ön és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;

• meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy

• Ön kifejezett hozzájárulásán alapul.

12. Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

• az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;

• az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;

• a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.

13. Adatvédelmi incidens bejelentése

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

14. Melyek az Ön jogai és jogorvoslati lehetőségei?

Ön az adatkezelésről

• tájékoztatást kérhet,

• kérheti az általunk kezelt személyes adataik helyesbítését, módosítását, kiegészítését,

• tiltakozhat az adatkezelés ellen és kérheti adatai törlését valamint zárolását (a kötelező adatkezelés kivételével),

• bíróság előtt jogorvoslattal élhet,

• a felügyelő hatóságnál panaszt tehet, illetve eljárást kezdeményezhet (https://naih.hu/panaszuegyintezes-rendje.html).

Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság

• Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.

• Levelezési cím: 1530 Budapest, Pf.: 5.

• Telefon: +36 (1) 391-1400

• Fax: +36 (1) 391-1410

• E-mail:ugyfelszolgalat@naih.hu
  Honlap:https://naih.hu/

Az Ön kérelmére tájékoztatást adunk az Ön általunk kezelt, illetve az általunk – vagy a megbízott adatfeldolgozónk által – feldolgozott

• adatairól,

• azok forrásáról,

• az adatkezelés céljáról és jogalapjáról,

• időtartamáról, ha pedig ez nem lehetséges, ezen időtartam meghatározásának szempontjairól,

• az adatfeldolgozóink nevéről, címéről és az adatkezeléssel összefüggő tevékenységükről,

• adatvédelmi incidensek körülményeiről, hatásairól és az elhárításukra valamint megelőzésükre tett intézkedéseinkről, továbbá

• az Ön személyes adatainak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről.

A kérelem benyújtásától számított legrövidebb idő alatt, 7-10 napon belül (legfeljebb azonban 1 hónapon belül) adjuk meg tájékoztatásunkat. A tájékoztatás ingyenes kivéve akkor, ha Ön a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet már nyújtott be hozzánk. Az Ön által már megfizetett költségtérítést visszatérítjük abban az esetben, ha az adatokat jogellenesen kezeltük vagy a tájékoztatás kérése helyesbítéshez vezetett. A tájékoztatást csak törvényben foglalt esetekben tagadhatjuk meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat illetve a Hatósághoz fordulás lehetőségéről tájékoztatással.

Társaságunk a személyes adatok helyesbítésről, zárolásról, megjelölésről és törlésről Önt, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította, kivéve akkor, ha az értesítés elmaradása az Ön jogos érdekét nem sérti.

Amennyiben az Ön helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesítjük, a kérelem kézhezvételét követő 7-10 napon belül (legfeljebb azonban 1 hónapon belül) írásban vagy – az Ön hozzájárulásával – elektronikus úton közöljünk elutasításunk indokait és tájékoztatjuk Önt a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Amennyiben Ön tiltakozik a személyes adatai kezelése ellen, a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, 7-10 napon belül (legfeljebb azonban 1 hónapon belül) megvizsgáljuk és a döntésünkről Önt írásban tájékoztatjuk. Amennyiben úgy döntöttünk, hogy az Ön tiltakozása megalapozott, abban az esetben az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetjük és az adatokat zároljuk, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesítjük mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbítottuk, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Abban az esetben megtagadjuk a kérés teljesítését ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben Ön a döntésünkkel nem ért egyet, illetve ha elmulasztjuk a határidőt, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül Ön bírósághoz fordulhat.

Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per – az érintett választása szerint – az érintett lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Külföldi állampolgár a lakóhelye szerint illetékes felügyeleti hatósághoz is fordulhat panasszal.

Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keresse meg Társaságunkat.

15. Melyek a főbb irányadó jogszabályok tevékenységünkre?

• a természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – (Info tv.)

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)

• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény – (Eker tv.)

• az elektronikus hírközlésről szóló 2003. évi C. törvény – (Ehtv)

• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv tv.)

• a panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény. (Pktv.)

• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)

• a számvitelről szóló 2000. évi C. törvény (Számv tv.)

16. Adatkezelési tájékoztató módosítása

Társaságunk fenntartja magának a jogot jelen Adatkezelési tájékoztató módosítására, amelyről az érintetteket megfelelő módon tájékoztatja. Az adatkezeléssel kapcsolatos információk közzététele a www.femtermek.hu weboldalon történik.

Kelt: 2018. május 25.