Adatvédelmi tájékoztató
Személyes adatainak gyűjtése, tárolása és feldolgozása a(z) PROD-MASZ Sp. z o.o. felelőssége.
PROD-MASZ Sp. z o.o.
ul. Kolejowa 8c
89-506 Żalno
NIP: PL5611603894
REGON: 383625252
E-mail: infoprodmasz@gmail.com
Tel.: +48 609 187 321
Honlap: https://baubras.hu
Fogalom meghatározások
- „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
- „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
- „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
- „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
- „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
- „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
- „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
1. Az adatfeldolgozás jogalapja
1.1. Egy Önnel kötött vagy esetlegesen megkötendő szerződéssel kapcsolatban a személyes adatok feldolgozására a köztünk létrejött szerződés teljesítése érdekében vagy azért van szükség, hogy kérésére még a szerződés megkötése előtt intézkedhessünk. Ha az adatfeldolgozás jogalapja az érintett hozzájárulása, Ön bármikor visszavonhatja ezen hozzájárulását, a hozzájárulás visszavonása előtt azonban adatait a(z) PROD-MASZ Sp. z o.o.
1.2. Kiemelt figyelmet fordítunk a hatályos jogszabályok rendelkezéseinek megtartására. A személyes adatokat bizalmasan kezeljük, és megteszünk minden olyan technikai és biztonsági intézkedést, mely az adatok biztonságát garantálja. Adatkezelési alapelveink összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
2011. évi CXII. törvény az információs önrendelkezési jogról és az információ szabadságról;
2000. évi C. törvény a számvitelről;
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;
AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (GDPR, általános adatvédelmi rendelet).
1.3. Adatkezelésnek minősül az adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, felhasználása, továbbítása, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása.
1.4. Adatfeldolgozó az a szolgáltató, aki az adatkezelő nevében személyes adatokat kezel.
1.5. Személyes adatnak minősül bármely meghatározott (azonosított vagy azonosítható) természetes személlyel kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A telephelyen elhelyezett elektronikus megfigyelőrendszer által közvetített adat (képfelvétel) a felvételen szereplő személy személyes adatának minősül. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet.
2. Webáruház működtetéshez kapcsolódó adatkezelés
Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:
Személyes adat | Az adatkezelés célja |
Felhasználói név | Azonosítás, a regisztráció lehetővé tétele. |
Jelszó | A felhasználói fiókba történő biztonságos belépést szolgálja. |
Vezeték-és keresztnév | A kapcsolatfelvételhez, a vásárláshoz és a szabályszerű számla kiállításához szükséges. |
E-mail cím | Hírlevél küldés illetve, rendelés menetének a folyamatos tájékoztatás céljából Az e-mail cím vásárlói elégedettség-felmérés céljából, közvetlen üzletszerzési céllal is kezelésre kerül, mely ellen elérhetőségeinken tiltakozhat. |
E-mail cím, telefonszám | Kapcsolattartás, a számlázással, vagy a szállítással kapcsolatos kérdések hatékonyabb egyeztetése. |
Számlázási név és cím | A szabályszerű számla kiállítása, továbbá a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése. |
Szállítási név és cím | A házhoz szállítás lehetővé tétele. |
A vásárlás/regisztráció időpontja | Technikai művelet végrehajtása. |
A vásárlás/regisztráció kori IP cím | Technikai művelet végrehajtása. |
2.1. Az érintettek köre: A webshop weboldalon regisztrált/vásárló valamennyi érintett. Honlapon regisztrálók, Honlap hírlevelére feliratkozók, Honlapra látogatók, Honlap vásárlói, az egyes közösségi média felületeken az Adatkezelő oldalára feliratkozók: Facebook, Instagram, Youtube.
2.2. Az adatkezelés időtartama, az adatok törlésének határideje: A regisztráció törlésével azonnal. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat.
2.3. A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.
2.4. Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: A személyes adatokat az adatkezelő sales és marketing munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.
2.5. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:
- Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és
- tiltakozhat az ilyen személyes adatok kezelése ellen, valamint
- az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.
2.6. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, az adatkezelések elleni tiltakozást az alábbi módokon tudja érintett kezdeményezni:
postai úton a : PROD-MASZ Sp. z o.o., ul. Kolejowa 8c, 89-506 Żalno
e-mail útján : infoprodmasz@gmail.com
telefonon +48 609 187 321a számon.
A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.
2.7. A számviteli jogszabályoknak megfelelő számlát kiállítása esetén a 6. cikk (1) bekezdés c) pontja.
2.8. Tájékoztatjuk, hogy az adatkezelés az Ön hozzájárulásán alapul.
2.9. köteles a személyes adatokat megadni, hogy tudjuk a rendelését teljesíteni.
2.10. az adatszolgáltatás elmaradása azzal a következményekkel jár, hogy nem tudjuk a rendelését feldolgozni.
3. ADATTOVÁBBÍTÁS, Adatfeldolgozók
3.1. Az Európai Unió területén kívül történő adattovábbítás az Adatkezelőnél nem történik.
Kívül önálló adatkezelőnek minősül az alábbi társaság az online bankkártyás fizetési rendszer használata során:
Megnevezés | Székhely | Adatkezelő adatvédelmi szabályzatának elérhetősége | Kezelt adatok | Cél | Időtartam |
GoPay s.r.o. | Plana 67 370 01 Plana Republika Czeska Reg. Nr.: 26046768 | https://gopay.com | Tranzakció adatai, email cím, név bankkártya adatai, bankszámlaszám | Az online fizetés lebonyolítása, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring (visszaélések ellenőrzése) | Az online fizetés lebonyolításáig. |
Az adatfeldolgozás jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja. Az adatkezelés az érintett kérésére történő online fizetés teljesítéséhez szükséges.
3.2. Szállítás
Adatfeldolgozó által ellátott tevékenység: Termékek kiszállítása, fuvarozás
Adatfeldolgozó megnevezése és elérhetősége
PROD-MASZ Sp. z o.o.
ul. Kolejowa 8c
89-506 Żalno
Az adatkezelés ténye, a kezelt adatok köre: Szállítási név, szállítási cím, telefonszám, e-mail cím.
5. ADATOK BIZTONSÁGA
5.1. A személyes adatai biztonsága érdekében olyan technikai, valamint eljárási szabályokat alkalmazunk, amelyek megakadályozzák az ezen adatokhoz történő illetéktelen hozzáférést, azok megváltoztatását vagy továbbítását, szándékos és véletlenszerű törlését vagy megsemmisülését.
6. AZ ADATKEZELÉSRE JOGOSULTAK KÖRE
6.1 Az adatkezelésre feljogosított munkavállalóink, illetve az Adatkezelővel szerződéses jogviszonyban álló együttműködő partnereink jogosultak az adatokhoz való hozzáférésre és azok kezelésére.
6.2 Az adatok védelme érdekében valamennyi adatkezelésre jogosultat a jelen tájékoztatóban, a jogszabályokban foglaltak betartására hívjuk fel, valamint titoktartásra kötelezzük. A személyes adatok szerződéses partnereink, megbízóink által történő kezelése során a személyes adatok védelmére vonatkozó jogszabályi rendelkezések betartása szerződéses partnereink, megbízóink felelőssége, amelyért nem vállalunk felelősséget.
7. AZ ADATKEZELÉS IDŐTARTAMA
7.1 Az adatkezelés a szerződés megkötésére irányuló igény jelzésével vagy a hozzájárulás megadásával kezdődik.
7.2 Az adatokat az adatbázisunkban mindaddig megőrizzük, kezeljük, amíg az érintett nem kéri annak törlését (de legkésőbb 5 év elteltével), kivéve a számviteli bizonylatok esetében, mivel a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 5 (azaz nyolc) évig meg kell őrizni ezeket az adatokat.
7.3 Az általunk kezelt adatok törlését az érintett bármikor kezdeményezheti. Az erre vonatkozó kéréseknek hivatali időnkben haladéktalanul eleget teszünk, vagy amennyiben szerződéses vagy jogszabályi kötelezettségünk vagy jogos érdekünk ezt nem teszi lehetővé, akkor erről tájékoztatjuk.
8. JOGÉRVÉNYESÍTÉS
8.1. Személyes adatai kezeléséről az érintett bármikor tájékoztatást kérhet. Kérésére tájékoztatást adunk az érintett kezelt adatairól, arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. A tájékoztatás a biuro@baubras.com e-mail címen kérhető.
8.2. A megadott adatok helyességéért az érintett felel. Személyes adatai helyesbítését azok megváltozása esetén bármikor kérheti. A valóságnak meg nem felelő adatokat kérésre helyesbítjük, a hiányos vagy a téves adatot töröljük. A helyesbítésről és a törlésről külön értesítést erre vonatkozó kifejezett kérés esetén e-mailben, erre a célra pontosan megadott e-mail címre küldünk.
8.3. Az érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.Az érintett jogosult arra is, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely őt jelentős mértékben érintené. Az érintett kérheti továbbá a személyes adatainak rendelkezésre bocsátását is.Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátottaAz érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
8.4. Személyes adatai védelméhez való jogát polgári bíróság előtt érvényesítheti, vagy az Alapvető Jogok Biztosának Hivatalához fordulhat.
8.5. A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.) bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével, illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.
8.6. Az érintett bírósághoz fordulhat:
– a felvilágosítás megtagadása,
– a helyesbítés, törlés vagy zárolás iránti kérelem elutasítása,
– jogainak megsértése esetén, továbbá ha
– a tiltakozási kérelem vonatkozásában hozott döntéssel nem ért egyet, vagy ha a tiltakozási kérelem elbírálására nyitva álló határidőt elmulasztjuk, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 (azaz harminc) napon belül.
8.7. A per elbírálása az Adatkezelő mint alperes székhelye szerinti bíróság (Mieleci Bíróság) hatáskörébe tartozik. A per – a Felhasználó választása szerint – a lakóhelye vagy tartózkodási helye szerinti – magyar – törvényszék előtt is megindítható.
8.8. Kérjük, hogy az adatkezelésünkkel kapcsolatos bármely panasz, kifogás esetén a fent eljárások
8.10. Az adatok kezelésére kizárólag a jelen szabályzatban foglalt célokból és jogalapból kerül sor.
Adatkezelés megnevezése | Adatkezelés célja | Adatkezelés jogalapja |
Regisztráció során kezelt adatok | Szerződéses kötelezettség teljesítése, termék értékesítése és a megvásárolt terméknek a megrendelőhöz történő eljuttatása, szerződéses kötelezettségből eredő díjak számlázása, valamint az azzal kapcsolatos esetleges követelések érvényesítése. | Szerződés teljesítése/jogi kötelezettség teljesítése. |
Honlap látogatása során kezelt adatok, cookie-k | Statisztikakészítés, az informatikai rendszer technikai fejlesztése.A Honlapon alkalmazott cookie-k:az egyes közösségi média felületek (pl.: Instagram, Youtube)Adwords remarketing: Adwords hirdetések személyre szabása,Facebook, Instagram, Youtube remarketing: Facebook, Instagram, Youtube hirdetések személyre szabása,Adwords konverziókövetés: AdWords hirdetések hatékonyságának mérése,Facebook, Instagram, Youtube konverziókövetés: Facebook, Instagram, Youtube hirdetések hatékonyságának mérése, Analitika: google analytics használati statisztika,Bejelentkezési, felhasználó azonosító session cookie: az oldal megfelelő működésének biztosítása. | Az érintett hozzájárulása. |
Megrendelés során kezelt adatok | Szerződéses kötelezettség teljesítése, termék értékesítése és a megvásárolt terméknek a megrendelőhöz történő eljuttatása. | Szerződés teljesítése. |
Fizetés lebonyolítása során kezelt adatok | Szerződéses kötelezettség teljesítése. Az online fizetés lebonyolítása, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring (visszaélések ellenőrzése) | A szerződés teljesítése. |
Számlázás során kezelt adatok | Szerződéses kötelezettségből eredő díjak számlázása. | Jogi kötelezettség teljesítése. |
Szállítás során kezelt adatok | Szerződéses kötelezettség teljesítése. A megrendelt termék házhoz szállítása. | A szerződés teljesítése. |
8.11. A személyes és különleges adatok gyűjtése, tárolása, személyes adatok harmadik fél részére történő továbbítása, valamint az adatkezelés céljához igazodó bármely egyéb adatkezelési tevékenység elvégzésére úgy kerül sor, hogy ahhoz illetéktelen személyek ne férjenek hozzá.
8.12. Bizonyos esetekben sor kerülhet a személyes adatok kezelésére egyéb jogalapokon is, mint például a ránk vonatkozó jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont), az Adatkezelő vagy harmadik személy jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), az Adatkezelővel létrejött szerződés végrehajtása (GDPR 6. cikk (1) bekezdés b) pont). Személyes adatok kezelésére sor kerülhet bűnüldözési, nemzetbiztonsági és honvédelmi célból is, amennyiben az irányadó jogszabályok így rendelkeznek. Az ilyen feladatokat ellátó szervezetek részére a személyes adatok átadhatóak, amennyiben az irányadó jogszabályok így rendelkeznek.
Jelen Adatvédelmi szabályzat hatályba lépésének ideje: 25.11.2022