Adatkezelési tájékoztató
Adatkezelő:
Cégnév: NZO Brand Kft.
Székhely: 4564 Nyírmada, Toldi út 46.
Adószám: 12971255-1-15
Honlap: https://nzobrand.com
ADATVÉDELMI SZABÁLYZAT
ÁLTALÁNOS TÁJÉKOZTATÁS
- Tevékenységünk alatt az általunk szükségszerűen elvégzett adatkezelés során fokozott figyelmet fordítunk a hozzánk eljuttatott személyes adatainak védelmére.
- Kiemelt figyelmet fordítunk a hatályos jogszabályok rendelkezéseinek megtartására. A személyes adatokat bizalmasan kezeljük, és megteszünk minden olyan technikai és biztonsági intézkedést, mely az adatok biztonságát garantálja. Adatkezelési alapelveink összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
- évi CXII. törvény az információs önrendelkezési jogról és az információ szabadságról;
- évi C. törvény a számvitelről;
- évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;
- AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (GDPR, általános adatvédelmi rendelet).
- Adatkezelésnek minősül az adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, felhasználása, továbbítása, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása.
- Adatfeldolgozó az a szolgáltató, aki az adatkezelő nevében személyes adatokat kezel.
- Személyes adatnak minősül bármely meghatározott (azonosított vagy azonosítható) természetes személlyel kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A telephelyen elhelyezett elektronikus megfigyelőrendszer által közvetített adat (képfelvétel) a felvételen szereplő személy személyes adatának minősül. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet.
KEZELT ADATOK KÖRE, ÉRINTETTEK KÖRE
Adatkezelés megnevezése | Kezelt adatok felsorolása |
Regisztráció során kezelt adatok | Név E-mail cím Telefonszám Jelszó |
Hírlevél-feliratkozás során kezelt adatok | Név E-mail cím |
Honlap látogatása során kezelt adatok, cookie-k | A Honlapon cookie-k használatára kerül sor. A cookie egy betűből és számokból álló információcsomag, amelyet a webszerver küld a böngészőnek, majd azt a böngésző visszaküldi a szervernek minden, a szerver felé irányított kérés alkalmával. A cookie-kat a webszerver hozza létre a böngésző segítségével a felhasználó gépén (ami lehet PC, laptop, okostelefon, egyebek), ahol azok egy elkülönített könyvtárban kerülnek tárolásra. A mentés révén, amikor az érintett visszatér ugyanarról az eszközről ugyanarra a honlapra, akkor a böngésző kommunikál a webszerverrel, amely felismeri, hogy a felhasználó már nem először jár az adott lapon, és ennek megfelelően a korábbi beállításainak megfelelő honlapot tud visszaadni/betölteni. A cookie-k sokféle funkcióval rendelkezhetnek: információt gyűjtenek, megjegyzik a felhasználó egyéni beállításait, megkönnyítik a weboldal használatát a felhasználók számára. A cookie-knak köszönhetően meg lehet határozni például, hogy a Honlap melyik része a legnépszerűbb, melyik aloldalra kattintanak a legtöbben, stb. Ez azért is fontos, mert így a felhasználók igényeihez lehet alakítani a Honlapot és komplexebb felhasználói élmény nyújtható. A legtöbb böngészőben beállítható, hogy a felhasználó elfogadja-e a cookie-kat vagy sem. A böngészőben található beállításokban azt is be lehet állítani, hogy a felhasználó kér-e értesítést arról, ha a Honlap cookie-t kíván elhelyezni a böngészőjében, ahogy azt is, hogy a különböző típusú cookie-k meddig maradhatnak fenn, illetve törlődjenek-e a böngésző program bezárásakor. A Honlapon alkalmazott cookie-k felsorolása: ● az egyes közösségi média felületek (pl.: Instagram, Youtube) ● Adwords remarketing kezelt adatkör: https://support.google.com/adwords/answer/2407785?hl=hu), ● Facebook remarketing kezelt adatkör: http://hu-hu.facebook.com/help/cookies/) ● Adwords konverziókövetés kezelt adatkör: https://support.google.com/adwords/answer/2407785?hl=hu), ● Facebook konverziókövetés kezelt adatkör: http://hu-hu.facebook.com/help/cookies/) ● Analitika kezelt adatkör: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage) ● Bejelentkezési, felhasználó azonosító session cookie kezelt adatkör: session) |
Megrendelés során kezelt adatok | Név Email cím Telefonszám Szállítási cím Számlázási cím Megrendelt termék megjelölése Megrendelt termék vételára Átvétel/kézbesítés módja Fizetési mód Megrendeléskor Vevő által esetlegesen megadott egyéb, a megrendelés teljesítéséhez szükséges információk Megrendelés időpontja Fizetés időpontja |
Szállítás során kezelt adatok | Szállítási név Szállítási cím Email cím Telefonszám |
Fizetés lebonyolítása során kezelt adatok | Név Email cím Bankszámlaszám
|
- Érintettek köre:
- a Honlapon regisztrálók,
- a Honlap hírlevelére feliratkozók,
- a Honlapra látogatók,
- a Honlap vásárlói
- az egyes közösségi média felületeken az Adatkezelő oldalára feliratkozók: Facebook, Instagram, Youtube.
AZ ADATKEZELÉS CÉLJA ÉS JOGALAPJA
- Az adatok kezelésére kizárólag a jelen szabályzatban foglalt célokból és jogalapból kerül sor.
Adatkezelés megnevezése | Adatkezelés célja | Adatkezelés jogalapja
|
Regisztráció során kezelt adatok | Szerződéses kötelezettség teljesítése, termék értékesítése és a megvásárolt terméknek a megrendelőhöz történő eljuttatása, szerződéses kötelezettségből eredő díjak számlázása, valamint az azzal kapcsolatos esetleges követelések érvényesítése. | Szerződés teljesítése/jogi kötelezettség teljesítése. |
Hírlevél-feliratkozás során kezelt adatok | Marketing tevékenység. | Az érintett hozzájárulása. |
Honlap látogatása során kezelt adatok, cookie-k | Statisztikakészítés, az informatikai rendszer technikai fejlesztése. A Honlapon alkalmazott cookie-k: ● az egyes közösségi média felületek (pl.: Instagram, Youtube) ● Adwords remarketing: Adwords hirdetések személyre szabása, ● Facebook, Instagram, Youtube remarketing: Facebook, Instagram, Youtube hirdetések személyre szabása, ● Adwords konverziókövetés: AdWords hirdetések hatékonyságának mérése, ● Facebook, Instagram, Youtube konverziókövetés: Facebook, Instagram, Youtube hirdetések hatékonyságának mérése, ● Analitika: google analytics használati statisztika, ● Bejelentkezési, felhasználó azonosító session cookie: az oldal megfelelő működésének biztosítása. | Az érintett hozzájárulása. |
Megrendelés során kezelt adatok | Szerződéses kötelezettség teljesítése, termék értékesítése és a megvásárolt terméknek a megrendelőhöz történő eljuttatása, szerződéses kötelezettségből eredő díjak számlázása, valamint az azzal kapcsolatos esetleges követelések érvényesítése. | Szerződés teljesítése/jogi kötelezettség teljesítése. |
Fizetés lebonyolítása során kezelt adatok | Szerződéses kötelezettség teljesítése. Az online fizetés lebonyolítása, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring (visszaélések ellenőrzése) | A szerződés teljesítése. |
Szállítás során kezelt adatok | Szerződéses kötelezettség teljesítése. A megrendelt termék házhoz szállítása. | A szerződés teljesítése. |
- A személyes és különleges adatok gyűjtése, tárolása, személyes adatok harmadik fél részére történő továbbítása, valamint az adatkezelés céljához igazodó bármely egyéb adatkezelési tevékenység elvégzésére úgy kerül sor, hogy ahhoz illetéktelen személyek ne férjenek hozzá.
- Bizonyos esetekben sor kerülhet a személyes adatok kezelésére egyéb jogalapokon is, mint például a ránk vonatkozó jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont), a Társaságunk vagy harmadik személy jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), a Társaságunkkal létrejött szerződés végrehajtása (GDPR 6. cikk (1) bekezdés b) pont). Személyes adatok kezelésére sor kerülhet bűnüldözési, nemzetbiztonsági és honvédelmi célból is, amennyiben az irányadó jogszabályok így rendelkeznek. Az ilyen feladatokat ellátó szervezetek részére a személyes adatok átadhatóak, amennyiben az irányadó jogszabályok így rendelkeznek.
ADATTOVÁBBÍTÁS, Adatfeldolgozók
- Külföldre történő adattovábbítás Társaságunknál nem történik. Az adatok feldolgozására Magyarország területén belül kizárólag az alábbi esetekben kerül sor:
Megnevezés | Székhely | Adatfeldolgozó adatvédelmi szabályzatának elérhetősége | Továbbított adatok | Cél | Időtartam |
*webfejlesztő cég** | *** | *** | Az érintett által megadott valamennyi személyes adat. | A weboldal elérhetővé tétele, megfelelő működtetése | Az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a tárhely-szolgáltató felé intézett törlési kérelméig |
*Futárcég** | *** | *** | név, szállítási cím, telefonszám, email cím, utánvétes fizetés esetén a fizetendő összeg | A megrendelt termék házhoz szállítása. | A házhozszállítás/online fizetés lebonyolításáig |
*könyvelő cég** | *** | *** | *** | könyvelés | *** |
*számla kiállítás** | *** | *** | név, email cím, számlázási cím, megrendelt termék ára, mennyisége | elektronikus számlázó rendszer | Az adatkezelő és a számlázó rendszer üzemeltetője közötti megállapodás megszűnéséig, vagy az érintettnek a tárhely-szolgáltató felé intézett törlési kérelméig |
*** | *** | *** | *** | hírlevélküldő rendszer | *** |
*** | *** | *** | Az érintett által megadott valamennyi személyes adat. | Informatikai rendszerkarbantartás. | Az adatkezelő és a számlázó rendszer üzemeltetője közötti megállapodás megszűnéséig, vagy az érintettnek a tárhely-szolgáltató felé intézett törlési kérelméig. |
A fenti adatfeldolgozókon kívül önálló adatkezelőnek minősül az alábbi társaság az online bankkártyás fizetési rendszer használata során:
Megnevezés | Székhely | Adatkezelő adatvédelmi szabályzatának elérhetősége | Kezelt adatok | Cél | Időtartam |
*** | *** | *** | Tranzakció adatai, email cím, név bankkártya adatai, bankszámlaszám | Az online fizetés lebonyolítása, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring (visszaélések ellenőrzése) | Az online fizetés lebonyolításáig |
ADATOK BIZTONSÁGA
- A személyes adatai biztonsága érdekében olyan technikai, valamint eljárási szabályokat alkalmazunk, amelyek megakadályozzák az ezen adatokhoz történő illetéktelen hozzáférést, azok megváltoztatását vagy továbbítását, szándékos és véletlenszerű törlését vagy megsemmisülését.
AZ ADATKEZELÉSRE JOGOSULTAK KÖRE
- Az adatkezelésre feljogosított munkavállalóink, illetve társaságunkkal szerződéses jogviszonyban álló együttműködő partnereink jogosultak az adatokhoz való hozzáférésre és azok kezelésére.
- Az adatok védelme érdekében valamennyi adatkezelésre jogosultat a jelen tájékoztatóban, a jogszabályokban foglaltak betartására hívjuk fel, valamint titoktartásra kötelezzük. A személyes adatok szerződéses partnereink, megbízóink által történő kezelése során a személyes adatok védelmére vonatkozó jogszabályi rendelkezések betartása szerződéses partnereink, megbízóink felelőssége, amelyért nem vállalunk felelősséget.
AZ ADATKEZELÉS IDŐTARTAMA
- Az adatkezelés a szerződés megkötésére irányuló igény jelzésével vagy a hozzájárulás megadásával kezdődik.
- Az adatokat az adatbázisunkban mindaddig megőrizzük, kezeljük, amíg az érintett nem kéri annak törlését (de legkésőbb 5 év elteltével), kivéve a számviteli bizonylatok esetében, mivel a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 (azaz nyolc) évig meg kell őrizni ezeket az adatokat.
- Az általunk kezelt adatok törlését az érintett bármikor kezdeményezheti. Az erre vonatkozó kéréseknek hivatali időnkben haladéktalanul eleget teszünk, vagy amennyiben szerződéses vagy jogszabályi kötelezettségünk vagy jogos érdekünk ezt nem teszi lehetővé, akkor erről tájékoztatjuk.
JOGÉRVÉNYESÍTÉS
- Személyes adatai kezeléséről az érintett bármikor tájékoztatást kérhet. Kérésére tájékoztatást adunk az érintett kezelt adatairól, arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. A tájékoztatás a *** e-mail címen kérhető.
- A megadott adatok helyességéért az érintett felel. Személyes adatai helyesbítését azok megváltozása esetén bármikor kérheti. A valóságnak meg nem felelő adatokat kérésre helyesbítjük, a hiányos vagy a téves adatot töröljük. A helyesbítésről és a törlésről külön értesítést erre vonatkozó kifejezett kérés esetén e-mailben, erre a célra pontosan megadott e-mail címre küldünk (figyelemmel a 7.3. pontban foglaltakra).
- Az érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon. Az érintett jogosult arra is, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely őt jelentős mértékben érintené. Az érintett kérheti továbbá a személyes adatainak rendelkezésre bocsátását is. Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
- Személyes adatai védelméhez való jogát polgári bíróság előtt érvényesítheti, vagy az Alapvető Jogok Biztosának Hivatalához fordulhat.
- A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C, postacím: 1530 Budapest, Pf.: 5.) bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével, illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.
- Az érintett bírósághoz fordulhat:
- a felvilágosítás megtagadása,
- a helyesbítés, törlés vagy zárolás iránti kérelem elutasítása,
- jogainak megsértése esetén, továbbá ha
- a tiltakozási kérelem vonatkozásában hozott döntéssel nem ért egyet, vagy ha a tiltakozási kérelem elbírálására nyitva álló határidőt elmulasztjuk, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 (azaz harminc) napon belül.
- A per elbírálása a Társaság mint alperes székhelye szerinti törvényszék (Fővárosi Törvényszék) hatáskörébe tartozik. A per – a Felhasználó választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
- Kérjük, hogy az adatkezelésünkkel kapcsolatos bármely panasz, kifogás esetén a fent eljárások kezdeményezését megelőzően, egyeztetés céljából forduljanak Társaságunkhoz.
Jelen Adatvédelmi szabályzat hatályba lépésének ideje: 2021. február 15.