Barion Pixel Adatvédelmi irányelvek - EpoxyDreamShop

Adatvédelmi irányelvek

Kelt: 2022.12.05.

1. Bevezetés

A 2018. május 25-től életbe lépő 2016/679. EU Adatvédelmi Rendeletnek (angol rövidítése GDPR) illetve a magyar és európai adatkezelésre és adatvédelemre vonatkozó hatályos jogszabályoknak és etikai elvárásoknak eleget téve Makainé Király Judit EV. ( továbbiakban EpoxyDreamShop / adatkezelő) megalkotta a magára nézve kötelező Adatvédelmi Szabályzatát.

Az EpoxyDreamShop kötelezettséget vállal arra, hogy a tevékenységével kapcsolatosan felmerülő minden személyes adatot a jelen szabályzatban foglaltak és a hatályos jogszabályok alapján kezeli, technikai és szervezési intézkedéseket eszközöl az adatok biztonságos kezelésére és tárolására a mindenkori önrendelkezési jog tiszteletben tartásával.

Az adatkezelő fenntartja a jogot magának az Adatvédelmi Szabályzat megváltoztatására, ez esetben a módosított Szabályzatot az érintettek részére közzé teszi.

Jelen Adatvédelmi Szabályzat hatálya 2022.12.05-től visszavonásig tart.

2. Fogalmak

A szabályzatban felmerülő szakkifejezések jelentése:

-személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

-érintett / vásárló / fogyasztó: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;

-adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.

adatkezelés: személyes adaton végzett bármilyen tevékenység, ezek a következők lehetnek felvétel, gyűjtés, tárolás, felhasználás, továbbítás, módosítás

-adatállomány: az egy nyilvántartásban kezelt adatok összessége.

-adatkör: Az adatfajták nevesített felsorolása.

-adathordozó: a személyes adat fizikai megjelenési formája, tárolási helye, ide értve az iratokat is.

cookie (süti): a felhasználó böngészőjén keresztül annak winchesterére kerülő információs (általában sima szöveg) file, ami egyértelműen azonosítja a felhasználót a következő látogatás alkalmával

-direkt marketing (közvetlen üzletszerzési) tevékenység: azoknak a közvetlen megkeresés módszerével végzett tájékoztató tevékenységeknek és kiegészítő szolgáltatásoknak az összessége, amelyeknek célja az érintett részére termékek vagy szolgáltatások ajánlása, hirdetések továbbítása, a fogyasztók vagy kereskedelmi partnerek tájékoztatása, üzletkötés (vásárlás) előmozdítása érdekében;

-hozzájárulás: megfelelő tájékoztatás után az érintett személy önkéntes és határozott akarat kinyilvánítása,

-adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

-nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

-adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk

többé nem lehetséges

-adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

3. Adatkezelő megnevezése

Adatkezelő megnevezése: Makainé Király Judit EV

Székhelye: 4556 Magy, Kossuth Lajos u. 55.

Levelezési cím: 4030 Debrecen, Csikós u. 9

Adószám: 55375494-1-35

Nyilvántartási szám: 54043367

Tevékenység: Internetes kereskedelem

Telefonszám: +36 30 329 8570

E-mail cím: info@epoxydreamshop.hu

Adatvédelmi felelősök: Makainé Király Judit, Makai Henrik alkalmazott

Az ügyvezető minden adatkezeléssel kapcsolatos folyamathoz teljes jogú hozzáféréssel rendelkezik.

Jelen dokumentum a teljes üzemegység adatkezelési szabályzatát tartalmazza.

4. Az adatkezelés jogalapja és célja

Személyes adatot kezelni csak meghatározott célból, az érintett fél hozzájárulásából fakadóan vagy jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelő felelősséget vállal arra, hogy az adatkezelés célját mind végig szem előtt tartva jár el tevékenysége során. Amennyiben az adatkezelés célja megszűnt vagy az adat kezelése valamilyen oknál fogva jogellenessé vált – amennyiben ezt ide vonatkozó hatályos jogszabály nem tiltja – az adatok törlésre kerülnek.

Az adatkezelő az érintettel minden esetben közli az adatfelvétel célját, jogalapját, megőrzési idejét. Az érintett kérésére további tájékoztatást nyújt a megadott személyes adatok adatkezelésével összefüggő folyamatokról.

A EpoxyDreamShop a következő célokból végez adatfelvételt és kezel adatokat:

  1. Jogszabályi kötelezettségből fakadóan
    • vevők Számlázz.hu és a MostSzámlázz.hu számlázó programba való adatfelvétele a számla kiállításhoz
    • az adatkezelő, mint egyben munkáltató a törvényben előírt adatok bekérése munkavállalóitól illetve új munkavállalójától
  2. Az érintett hozzájárulásával
    • weboldalon történő regisztráció
    • levelezőrendszeren keresztül érkező adatok
    • telefonon keresztül történő kommunikáció
    • egyéb online ügyintézéshez kapcsolódó adatok
    • közösségi média által történt adatközlés

5. A kezelt személyes adatok köre

Az EpoxyDreamShop értékesítési formája döntően a online értékesítésre épül. Itt az eladó és vevő közvetlen, személyes kapcsolatba nem kerül egymással. Az áru értékesítésekor kiállított számla, szigorú számadású bizonylat kiállítása csak a vevő által megadott adatokkal lehetséges. A felvett adatok minden esetben a hatályos magyar jogszabályi előírásoknak megfelelő, Számlázz.hu / MostSzámlázz.hu onlineszámlázóvalkerülnek nyilvántartásba. A számla kiállításához nélkülözhetetlen adat a vevő neve és állandó lakcíme. További adatok (telefonszám, e-mail cím, tartózkodási hely..stb) felvétele esetén az érintett az online rendelés pénztár oldalán az ÁSZF és Adatvédelmi tájékoztató elfogadásávaladja hozzájárulását. Az érintett adatai az rendelést kezelő Woocommerce nevű WordPress bővítményben rögzülnek, melyet rendelés sikeres teljesülése után 14 nappal, lemondott rendelést 24 órával törlünk. Regisztrált fiók törlésére a Fiókom oldalon van lehetőség. Az inaktív fiókok törlését automatikusan 6 hónap után töröljük.

Az Számlázz.hu-hoz való hozzáférés csak a feljogosítottak számára engedélyezett. Az adatkezelés biztonságának érdekében csak cégtulajdonos vagy külön jogosultsággal rendelkező személyek férhetnek hozzá (pl. könyvelő).

Az adatkezelő a számvitel folyamatos biztosítása érdekében havi rendszerességgel köteles adatokat átadni a titoktartási nyilatkozattal szerződött partnerének, Könnyű Tamás EV (cím:4034 Debrecen, Árva u. 20., telefon:+36304017290) könyvelőnek. Az adattovábbításra kizárólagosan jogosult személyek: Makainé Király Judit EV

5.2 Webáruház és cookie-k (sütik)

Az EpoxyDreamShop elektronikus úton is értékesít. Saját webáruházat üzemeltet www.epoxydreamshop.hu néven. A honlaphoz bárki – kiléte felfedése és személyes adatok megadása (kivéve cookiek használatára vonatkozók) nélkül is – hozzáférhet, szabadon szerezhet információkat. Adatfelvétel a következő esetekben történik:

  • Vásárlási szándék. Vásárlás esetén a regisztrált adatok átvitele a külső számlázási szoftverbe (5.1 pont)
  • A regisztrált felhasználók egyúttal a többlettartalmak eléréséhez, többletszolgáltatások igénybevételéhez, hírlevelek küldéséhez (akciók, újdonságok) és további kapcsolattartás céljából is megadhatják személyes adataikat (e-mail cím, telefonszám, stb…)

A vásárló félreérthetetlen és teljes körű adatkezelési tájékoztatást kap a személyes adatait érintő minden műveletről, (kezdve a regisztrációtól egészen az adatok törlésének lehetőségéig).

Az adatkezelő kötelezettséget vállal az általa üzemeltetett webáruházban leírtak maradéktalan betartására.

Az adatok kizárólag digitális formában kerülnek megőrzésre.

Az adatkezelés időtartama illetve megőrzési ideje az érintett fél hozzájárulásának visszavonásáig tart.

A weboldal működése során keletkező, személyes adatot tartalmazó információ titkosságának és sértetlenségének megőrzése érdekében a EpoxyDreamShop munkavállalóitól elvárja az általa hozott adatvédelmi intézkedések maradéktalan betartását.

A fent leírt folyamatok kezelésével megbízott személyek az adatkezelő által előírt intézkedésekkel védik az adatokhoz való jogosulatlan hozzáférést és az információk sértetlenségének biztosítását. Adatkezelésre jogosult személyek:

  • Makainé Király Judit EV
  • Makai Henrik alkalmazott

5.3 Hírlevelek

Az adatkezelő a vásárlóknak illetve regisztrált felhasználóknak csak abban az esetben küld reklámot tartalmazó hírlevelet amennyiben a feliratkozási igényüket a hozzá tartozó nyilatkozattal elfogadták. Ezt később a leiratkozás résznél visszavonhatják.

5.4 Levelező program

Az EpoxyDreamShop mindennapjainak nélkülözhetetlen része az üzleti célú elektronikus levelezés. A BlazeArts.kft – webmail.forpsi.hu biztosítja az elektronikus úton történő kapcsolattartást a partnerekkel. Mivel az adatfelvétel célja (a levél témája) sokféle lehet, így a felvett adatok köre is igen sokrétű: számlaírás (név, cím), kapcsolattartás (név, cím, telefonszám, e-mail cím) csomagküldés (név, cím, szállítási cím, esetleges munkahely címe, telefonszám, e-mail cím), esetleges fotó megosztás…stb

A levelezőrendszerben zajló folyamatok három típusát különböztetjük meg:

  • 1. bejövő levelek:
    • kéretlen: Mivel a EpoxyDreamShop e-mail címe, az info@epoxydreamshop.hu publikus, így bárki, minden előzmény nélkül megoszthat magáról személyes adatokat (pl.: önéletrajz, fotó, lakcím, telefonszám …stb) Itt nincs lehetőség előzetes hozzájáruló nyilatkozat kitöltésére. Ebben az esetben egy válaszlevélformájában az érintett tájékoztatást kap, hogy a megosztott információ adatvédelem alá esik illetve a megosztott adatokról önrendelkezési jogával élve nyilatkoznia kell.
    • irányított: Ilyenkor már meglévő partnerekkel, előzetes információ birtokában zajlik a levelezés. Az érintett levélben megkapott minden tájékoztatást és élt információs önrendelkezési jogával.
  • 2. kimenő levelek:
    • hírlevél (lásd 5.3 pont)
    • üzleti partnerekkel történő kapcsolattartás
    • szerződéses partnerekkel folytatott levelezés
    • magán jellegű: Csak ügyvezetői hozzájárulással engedélyezett a céges e- mail címmel magánlevelezést folytatni. Erről minden esetben írásos dokumentum készül.
  • 3. belső levelezés
    • A EpoxyDreamShop munkavállalóinak egymás közötti, szigorúan a cég életével összefüggő, üzleti jellegű információ megosztása. Személyes adatok megosztása nem engedélyezett.

5.5 Közösségi oldalakon történő jelenlét és marketing

Adatkezelő elérhető a Facebook közösségi portálon, valamint más közösségi oldalakon.

A közösségi oldalak, azon belül is különösen a Facebook oldal használata és az azon keresztül, az Adatkezelővel történő kapcsolatfelvétel, kapcsolattartás, és egyéb, a közösségi oldal által megengedett művelet önkéntes hozzájáruláson alapul.

Azon természetes személyek, akik az Adatkezelő közösségi oldalait, különösen facebook.com közösségi oldalán lévő oldalt vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik.

A közösségi portálokon, különösen a Facebook-on történő jelenlét és az azzal kapcsolatos adatkezelés célja a weboldalon található tartalmak közösségi oldalon történő megosztása, publikálása, marketingje.

Bejegyzéseink kedvelése a közösségi oldal feltételei alapján önkéntes hozzájárulást jelent az Adatkezelő tartalmainak követéséhez.

Érintettek az adott közösségi oldal adatkezeléséről tájékoztatást az adott közösségi oldalon kaphatnak, ennek megfelelően a Facebook oldal adatkezeléséről tájékoztatást a www.facebook.com címen tett közzé.

Adatkezelő a facebook oldalt összekapcsolhatja más közösségi oldalakkal a facebook.com közösségi portál szabályai szerint, így a facebook oldalon történő közzétételen érteni kell az ilyen kapcsolt közösségi portálokon történő közzétételt is.

5.6 Postázás, házhozszállítás, csomagautomaták

A EpoxyDreamShop lehetőséget biztosít a megrendelt termékek házhozszállítására. Erre a feladatra elsősorban szerződött partnere, a Foxpost illetve különböző futárszolgálatok segítségét veszi igénybe (mint pl. : GLS, DPD).

Az adatkezelés célja: A megrendelt termék házhoz szállítása/az online vásárlás lebonyolítása. A felvett adatok köre: telefonszám, szállítási cím, szállítási név, számlázási cím, számlázási név, email cím.

Futárszolgálat esetén, a partner saját internetes felületén keresztül történik az adattovábbítás. Az adatkezelés időtartama illetve megőrzési ideje az érintett fél hozzájárulásának visszavonásáig tart.

A hozzáférések korlátozását minden esetben jelszavas védelem biztosítja.

6. Az érintett jogai és jogérvényesítési lehetőségei

Az érintett bármikor jogosult tájékoztatást kérni a EpoxyDreamShop által kezelt, rá vonatkozó személyes adatokról, annak céljáról, jogalapjáról, időtartamáról, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, a jelen szabályzatban megjelölt elérhetőségek valamelyikén.

A kért tájékoztatást az adatkezelő a megkereséstől számított, legfeljebb 2 napon belül, írásban, közérthető formában, ingyenesen adja meg.

Az érintett bármikor kérelmezheti adatainak helyesbítését, hiányos adatainak kiegészítését. Az adatok törlése nem kezdeményezhető, amennyiben az uniós vagy tagállami jogot sért.

7. adatvédelmi incidens

Az érintett tiltakozhat személyes adatának kezelése ellen.

  • Ha valószínűsíthetően nem jár kockázattal az érintettek számára,az adatkezelő a kérelem benyújtásától számított 2 napon belül köteles ezt kivizsgálni és az eredményről az érintetett tájékoztatni. Amennyiben az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az adatkezelő a legrövidebb időn belül bejelentést tesz a Hatóság részére.
  • Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, azt késedelem nélkül (72 órán belül) bejelenti a Hatóság részére, az adatkezelést – beleértve a további adatfelvételt és az esetleges adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatát korábban továbbította. Abban az esetben, amikor az adatkezelést (pl. számviteli) törvény rendelte el, az adatkezelő az érintett adatát nem törölheti.

Az adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Az adatkezelő nem téríti meg a kárt, és nem követelhető sérelemdíj, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

Az adatkezelő nyilvántartja az esetleges adatvédelmi incidenseket.

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz vagy az adatvédelmi hatósághoz fordulhat.

Jogorvoslati lehetőséggel, panasszal a következő elérhetőségeken lehet élni:

  • Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
  • Telefon: +36 1 391 1400
  • Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
  • Fax: +36 1 391 1410
  • E-mail: ugyfelszolgalat@naih.hu
  • Weboldal: naih.hu

8. Jogorvoslatok rendje

Amennyiben személyes adatainak kezelésével összefüggésben panasszal kíván élni, forduljon az adatkezelő felelősökhöz, a következő elérhetőségek valamelyikén:

  • Adatvédelmi felelősök: Makainé Király Judit EV, Makai Henrik alkalmazott
  • Adatkezelő elérhetősége: 4556 Magy, Kossuth Lajos u. 55.
  • Adatkezelő levelezési címe: 4030 Debrecen, Csikós u. 9
  • Email címe: info@epoxydreamshop.hu
  • Telefonszáma: +36 30 329 8570

Amennyiben Önt a személyes adatok kezelésével kapcsolatban sérelem éri, panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat. A hatóság elérhetősége:

  • Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
  • Telefon: +36 1 391 1400
  • Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
  • Fax: +36 1 391 1410
  • E-mail: ugyfelszolgalat@naih.hu
  • Weboldal: naih.hu

Ha Önt érintetti jogainak gyakorlásával összefüggésben vagy a személyes adatai kezelése során jogsértés éri, polgári pert kezdeményezhet az adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. Az eljárás megindítható az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt. A bíróság az ügyben soron kívül jár el.

9. EU-n kívüli adattovábbítás

A EpoxyDreamShop unión kívüli, személyes adatot érintő adattovábbítást nem végez.

10. Kötelező adattovábbítás

Az adatkezelőnek bizonyos esetekben törvényi kötelezettsége az általa birtokolt személyes adatok továbbítása. Adatbekérésre jogosult szervek:

  • bíróság
  • ügyészség
  • nyomozó hatóság
  • közigazgatási hatóság
  • szabálysértési hatóság
  • Nemzeti Adó- és Vámhivatal
  • Adatvédelmi és Információszabadság Hatóság
  • Magyar Nemzeti Bank
  • és más egyéb felhatalmazott szerv Az adatkezelő csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges adatokat továbbítja

Kelt: 2022.12.05

Makainé Király Judit EV

Ezeket az akciókat láttad már?