Adatvédelmi tájékoztató
Bevezetés
A Heligo Kft. (székhely: 2724 Újlengyel, Nyári Pál utca 15. Adószám: 32054792-2-13, Cégjegyzékszám: 13-09-222068, Ügyvezető: Biró Helga) (a továbbiakban: Szolgáltató, adatkezelő) működését az alábbi Adatvédelmi tájékoztató szabályozza.
A jelen adatkezelési tájékoztató folyamatosan elérhető az alábbi weboldalon keresztül: https://www.belyegzoplaza.hu
A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.
A weboldalon történő regisztrációhoz kapcsolódó adatkezelés
Az adatkezelés jogalapja: az adatkezelés az érintett hozzájárulásán, illetve az alábbi jogszabályhelyen alapul: az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3).
Az érintettek köre: A Szolgáltató által üzemeltetett webshop weboldalon rendelést leadó valamennyi Felhasználó.
A kezelt adatok köre: az ügyfél által megadott jelszó, kapcsolattartó vezeték- és keresztneve, e-mail cím, telefonszám, szállítási cím és név, számlázási név és cím (jogi személy esetén: cégnév, adószám, fizetési mód, megjegyzés), a regisztráció időpontja, regisztrációkori IP cím.
Az adatkezelés célja: a Szolgáltató által üzemeltetett weboldal teljes körű használata, pl. szolgáltatás nyújtására, vásárlásra irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése. Felhasználó külön hozzájárulása esetén a Szolgáltató kezelheti a Felhasználók fent meghatározott személyes adatait hírlevél vagy más, direkt marketing küldemény továbbítása céljából.
Az adatkezelés időtartama, az adatok törlésének határideje: A regisztráció törlésével azonnal, illetve az érintett kérése esetén bármikor. A Szolgáltató tájékoztatja ugyanakkor a felhasználókat arról, hogy a hozzájárulás visszavonása esetén a weboldal használatát nem tudja biztosítani, így az egyben a regisztráció törlésének is minősül.
A Szolgáltató tájékoztatja ugyanakkor a felhasználókat arról, hogy a számviteli bizonylatok esetében a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni a számviteli bizonylatokat, amely egyben az abban foglalt adatok kötelező megőrzési idejének is minősül.
A fentieken túlmenően a Szolgáltató mindaddig megőrzi a fent meghatározott adatokat, ameddig azokat a mindenkor hatályos jogszabályok előírják.
Az adatok megismerésére jogosult lehetséges adatkezelők személye:
A személyes adatokat az adatkezelő munkatársai, illetve külön írásbeli adatfeldolgozási szerződés esetén az adatkezelő által igénybe vett alvállalkozók kezelhetik, a mindenkor hatályos adatvédelmi jogszabályok betartásával.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:
A következő adatok módosítását lehet elvégezni a weboldalakon:
- jelszó
- kapcsolattartó vezeték- és keresztneve,
- e-mail cím
- telefonszám
- szállítási cím és név
- számlázási név és cím
- cégnév
- adószám
- fizetési mód
- megjegyzés
A személyes adatok törlését, vagy módosítását az alábbi módokon tudja az érintett kezdeményezni:
- postai úton a 2724 Újlengyel, Nyáry Pál utca 15. címen,
- e-mail útján az info@belyegzoplaza.hu e-mail címen.
A webáruház üzemeltetésével összefüggő, a Szolgáltató által a vonatkozó jogszabályok alapján követett egyéb alapelvek (nem kizárólagos felsorolás):
- A Szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A Szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.
- A Szolgáltató az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződésből származó díjak számlázása céljából kezelheti az információs társadalommal összefüggő szolgáltatás igénybevételével kapcsolatos természetes személyazonosító adatokat, lakcímet, valamint a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatokat.
- A szolgáltató a szolgáltatás igénybevételével kapcsolatos adatokat bármely egyéb célból - így különösen szolgáltatása hatékonyságának növelése, az igénybe vevőnek címzett elektronikus hirdetés vagy egyéb címzett tartalom eljuttatása, piackutatás céljából - csak az adatkezelési cél előzetes meghatározása mellett és az igénybe vevő hozzájárulása alapján kezelhet.
Az adatok törlése:
A kezelt adatokat a Szolgáltató törli a szerződés létrejöttének elmaradása esetén, a szerződés megszűnését, valamint a számlázást követően (a jogszabály által kötelezően előírt adatmegőrzés esetétől eltekintve). Az adatokat a Szolgáltató törli továbbá, ha az adatkezelési cél megszűnt, vagy a felhasználó így rendelkezik. Törvény eltérő rendelkezése hiányában az adattörlést haladéktalanul el kell végezni.
A szolgáltatónak biztosítania kell, hogy az igénybe vevő az információs társadalommal összefüggő szolgáltatás igénybevétele előtt és az igénybevétel során bármikor megismerhesse, hogy a szolgáltató mely adatkezelési célokból mely adatfajtákat kezel, ideértve az igénybe vevővel közvetlenül kapcsolatba nem hozható adatok kezelését is.
Cookie-k (sütik) kezelése
Webáruházakra jellemző cookie-k az úgynevezett „jelszóval védett munkamenethez használt cookie”, „bevásárlókosárhoz szükséges cookie-k” és „biztonsági cookie-k”, melyek használatához nem szükséges előzetes hozzájárulást kérni az érintettektől.
Az adatkezelés jogalapja:
az adatkezelés az érintett hozzájárulásán alapul. Az érintettől hozzájárulás nem szükséges, amennyiben a cookie-k használatának kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy arra az előfizető vagy felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van.
Az adatkezelés ténye, a kezelt adatok köre: egyedi azonosítószám, a weboldal használatához kapcsolódó dátumok, időpontok.
Az érintettek köre: A weboldalt látogató valamennyi érintett.
Az adatkezelés célja: a felhasználók azonosítása, a „bevásárlókosár” nyilvántartására és a látogatók nyomon követése valamint a kiszállítás teljesítése.
Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelés időtartama a session cookie-k esetén a honlapok látogatásának befejezéséig tart.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő munkatársai, illetve külön írásbeli adatfeldolgozási szerződés esetén az adatkezelő által igénybe vett alvállalkozók kezelhetik, a mindenkor hatályos adatvédelmi jogszabályok betartásával.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintettnek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő munkatársai, illetve külön írásbeli adatfeldolgozási szerződés esetén az adatkezelő által igénybe vett alvállalkozók kezelhetik, a mindenkor hatályos adatvédelmi jogszabályok betartásával.
A webáruház látogatottsági adatait a Google Analytics szolgáltatás igénybevételével méri a Szolgáltató. A szolgáltatás használata során adatok kerülnek továbbításra. A továbbított adatok az érintett azonosítására nem alkalmasak. A Google adatvédelmi elveiről bővebb információ itt olvasható: http://www.google.hu/policies/privacy/ads/
Hírlevél, DM tevékenység
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a, illetve az Info tv. 5. § (1) a) pontja értelmében Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse, illetve hogy a Szolgáltató a személyes adatait reklámajánlatok küldése céljából kezelje.
Az adatkezelés jogalapja: az A Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben Szolgáltató minden - a reklámüzenetek küldéséhez szükséges - személyes adatát haladéktalanul törli nyilvántartásából és további reklámajánlataival nem keresi meg a Felhasználót. Felhasználó a reklámokról leiratkozhat az üzenetben lévő linkre kattintva.
Az adatkezelés ténye, a kezelt adatok köre: név, e-mail cím, dátum, időpont.
Az érintettek köre: A hírlevélre feliratkozó valamennyi érintett.
Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciókról stb.
Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart az adatkezelés.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő munkatársai, illetve külön írásbeli adatfeldolgozási szerződés esetén az adatkezelő által igénybe vett alvállalkozók kezelhetik, a mindenkor hatályos adatvédelmi jogszabályok betartásával.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett bármikor, ingyenesen leiratkozhat a hírlevélről. Az érintett kérhet az adatkezelőtől tájékoztatást a személyes adatai kezeléséről, kérheti a személyes adatainak a helyesbítését, törlését vagy zárolását.
A Szolgáltató, mint adatkezelő köteles a tájékoztatási kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában megadni az ügyfél által kért tájékoztatást.
Amennyiben a Szolgáltató által kezelt adataival kapcsolatban bármilyen kérdése, kételye van, illetve adataival kapcsolatban felvilágosítást kér, ezt megteheti elektronikus levélben, amely az info@belyegzoplaza.hu e-mail címre küldendő. Az érintettek adatkezeléssel kapcsolatos jogainak, illetve jogorvoslati lehetőségeinek részletes kifejtését az Érintettek jogai és a Jogorvoslat fejezetek tartalmazza.
A reklámozó, a reklámszolgáltató, illetve a reklám közzétevője – a hozzájárulásban meghatározott körben - a náluk hozzájáruló nyilatkozatot tevő személyek személyes adatairól nyilvántartást vezet. Az ebben a nyilvántartásban rögzített - a reklám címzettjére vonatkozó - adat csak a hozzájáruló nyilatkozatban foglaltaknak megfelelően, annak visszavonásáig kezelhető, és harmadik fél számára kizárólag az érintett személy előzetes hozzájárulásával adható át.
Adattovábbítás
Az adattovábbítás jogalapja: az érintett hozzájárulása, az Infotv. 5. § (1) bekezdés a) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
Az adatkezelés ténye, a kezelt adatok köre: Jelszó, kapcsolattartó vezeték- és keresztneve, e-mail cím, telefonszám, szállítási cím és név, számlázási név és cím, cégnév, adószám, fizetési mód, megjegyzés, a regisztráció időpontja, regisztrációkori IP cím.
Az érintettek köre: Valamennyi érintett.
Az adatkezelés célja: A weboldal funkcióinak biztosítása.
Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelés az érintett hozzájáruló nyilatkozatának visszavonásáig tart.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat adatfeldolgozóként az alábbiak kezelhetik, a vonatkozó jogszabályok tiszteletben tartásával:
Név: Shopify Inc.
Székhely: 150 Elgin Street, Suite 800 Ottawa, ON K2P 1L4, Canada
Elérhetőség: +1-888-746-7493, support@shopify.com
Weboldal: https://www.shopify.com/
A csomagok kiszállítását az EXPRESSONE Szolgáltató Kft. 1239 Budapest, Európa utca 12. Tel.: +3618777400
Adatvédelmi szabályok: www.expressone.hu
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:
Az érintett kérhet az adatkezelőtől tájékoztatást a személyes adatai kezeléséről, kérheti a személyes adatainak a helyesbítését, törlését vagy zárolását.
A Szolgáltató, mint adatkezelő köteles a tájékoztatási kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában megadni az ügyfél által kért tájékoztatást.
Amennyiben a Szolgáltató által kezelt adataival kapcsolatban bármilyen kérdése, kételye van, illetve adataival kapcsolatban felvilágosítást kér, ezt megteheti: elektronikus levélben, mely az info@belyegzoplaza.hu e-mail címre küldendő. Az érintettek adatkezeléssel kapcsolatos jogainak, illetve jogorvoslati lehetőségeinek részletese kifejtését az Érintettek jogai és a Jogorvoslat fejezetek tartalmazza.
Az adattovábbítás jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdés a) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése
Adatbiztonság
Az adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét.
Az adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az Info tv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok - kivéve ha azt törvény lehetővé teszi - közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja:
• a jogosulatlan adatbevitel megakadályozását;
• az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
• annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
• annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
• a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
• azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
Az adatkezelőnek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelőnek.
Az érintettek jogai valamennyi adatkezelés vonatkozásában
Az érintett kérelmezheti az Szolgáltatónál, hogy az adjon tájékoztatását személyes adatai kezeléséről, kérheti személyes adatainak helyesbítését, valamint kérheti személyes adatainak - a kötelező adatkezelés kivételével - törlését vagy zárolását.
Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.
Az adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást. A tájékoztatás ingyenes.
Felhasználó kérelmére Szolgáltató tájékoztatást ad az általa kezelt adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. Szolgáltató a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást. A tájékoztatás ingyenes.
Szolgáltató, amennyiben a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot helyesbíti.
Törlés helyett Szolgáltató zárolja a személyes adatot, ha a Felhasználó ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a Felhasználó jogos érdekeit. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
Szolgáltató törli a személyes adatot, ha kezelése jogellenes, a Felhasználó kéri, a kezelt adat hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható - feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.
Az adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formában megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő, feltéve, hogy az adatkezelés automatizált módon történik.
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, kivéve, ha (i) ez az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges (ii) meghozatalát uniós vagy magyar jog lehetővé teszi, a megfelelő védelmi intézkedések megállapítása mellett, vagy (iii) az érintett kifejezetten hozzájárult.
Jogorvoslat
Felhasználó tiltakozhat személyes adatának kezelése ellen, ha
a)a személyes adatok kezelése vagy továbbítása kizárólag az Szolgáltatóra vonatkozó jogi kötelezettség teljesítéséhez, vagy az Szolgáltató, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
b)a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
c)törvényben meghatározott egyéb esetben.
Szolgáltató a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az Szolgáltató az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Amennyiben a Felhasználó Szolgáltatónak a meghozott döntésével nem ért egyet, az ellen - annak közlésétől számított 30 napon belül - bírósághoz fordulhat. A bíróság soron kívül jár el.
Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Postafiók: 5.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Bírósági jogérvényesítés
Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani. Az adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani.
A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.
Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az adatátvevő által kért adat kiadására kötelezi.
Ha a bíróság az adatátvevő kérelmét elutasítja, az adatkezelő köteles az érintett személyes adatát az ítélet közlésétől számított 3 napon belül törölni. Az adatkezelő köteles az adatokat akkor is törölni, ha az adatátvevő a meghatározott határidőn belül nem fordul bírósághoz.
A bíróság elrendelheti ítéletének - az adatkezelő azonosító adatainak közzétételével történő - nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett védett jogai megkövetelik.
Kártérítés
Az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is. Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
Vonatkozó jogszabályok:
- az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR)
- 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.)
- 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §-a)
- 2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
- 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6.§-a)
- 2005. évi XC. törvény az elektronikus információszabadságról
- 2003. évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§-a)
- 16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB-ajánlásról
A webáruház oldalainak böngészésével, továbbá megrendelésének rögzítésével elfogadja az Eladó Általános Szerződési Feltételeit, továbbá adatkezelési elveit