I. Az adatkezelő szolgáltató
A szolgáltató neve:
Helix Művek Kft.
Székhely és levelezési cím:
1052 Budapest, Szervita tér 3.
Bejegyző hatóság:
„Fővárosi Törvényszék Cégbíróság”, Magyarország
Cégjegyzékszám:
01-09-409580
Adószám:
32158353-2-41
HU32158353
e-mail cím:
info@helixgoods.com
weboldal címe:
www.helixgoods.com
Ügyfélszolgálat:
+36309657595
Ügyfélszolgálati e-mail cím:
webshop@helixgoods.com
Panaszkezelési elérhetőségek:
+36309657595
info@helixgoods.com
A tárhelyszolgáltató neve:
Shopify Inc.
A tárhelyszolgáltató címe:
151 O'Connor Street, földszint, Ottawa, ON, K2P 2L8
II. A Társaság által alkalmazott adatvédelmi irányelvek
1. Adatkezelőként a Szolgáltató vállalja, hogy tevékenységéhez kapcsolódó minden adatkezelés megfeleljen a jelen szabályzatban, az alkalmazandó nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott követelményeknek.
2. A Szolgáltató adatkezeléséről szóló információk folyamatosan elérhetők a Szolgáltató által üzemeltetett www.helixgoods.com weboldal kezdőlapjának láblécében.
3. A Szolgáltató jogosult az Adatkezelési tájékoztatót egyoldalúan módosítani. Az Adatkezelési tájékoztató változása esetén a Szolgáltató a www.helixgoods.com oldalon történő közzététel útján értesíti a felhasználót. A módosítás hatálybalépését követő szolgáltatás igénybevételével a felhasználó elfogadja a módosított adatkezelési tájékoztatót.
4. A Szolgáltató elkötelezett ügyfelei és partnerei személyes adatainak védelme iránt, és kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. A Szolgáltató a személyes adatokat bizalmasan kezeli, és minden olyan biztonsági, technikai és szervezési intézkedést megtesz, amely garantálja az adatok biztonságát. A Szolgáltató adatkezelési gyakorlatát a jelen adatkezelési tájékoztató tartalmazza.
5. A Szolgáltató adatkezelési elvei összhangban vannak az adatvédelemre vonatkozó hatályos jogszabályokkal, különösen az alábbiakkal:
- 2011. évi CXII. törvény – az információs önrendelkezéshez való jogról és az információszabadságról (Infotv.); - az Európai Parlament és a Tanács (2016. április 27.) 2016/679/EU rendelete – a természetes személyek személyes adatainak feldolgozása tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
- 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
- 2000. évi C. törvény – a számvitelről (Számviteli törvény);
- 2007. évi CXXXVI. törvény – a pénzmosás és a terrorizmus finanszírozásának megelőzéséről és megakadályozásáról (Pmt.);
- 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások és az információs társadalommal kapcsolatos szolgáltatások egyes kérdéseiről (Eker. tv.);
- 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátozásairól (Grt.).
6. A Szolgáltató a személyes adatokat az Általános adatvédelmi rendeletben (GDPR) foglalt jogalap alapján és kizárólag meghatározott célokra használja fel.
7. A Szolgáltató vállalja, hogy a felhasználók személyes adatainak bármilyen rögzítése, gyűjtése és feldolgozása előtt egyértelmű, figyelemfelkeltő és egyértelmű nyilatkozatot tesz közzé, amelyben tájékoztatja őket az adatgyűjtés módjáról, céljáról és elveiről. Kötelező adatmegadás esetén meg kell jelölni az adatkezelést előíró jogszabályt is. Az érintettet tájékoztatni kell az adatkezelés céljáról, valamint arról, hogy ki fogja kezelni és feldolgozni a személyes adatokat.
8. Minden esetben, amennyiben a Vállalat a megadott személyes adatokat az eredeti adatgyűjtés céljától eltérő célra kívánja felhasználni, erről tájékoztatnia kell a Felhasználót, és be kell szereznie annak előzetes, kifejezett hozzájárulását, vagy lehetőséget kell biztosítania számára a felhasználás megtiltására.
III. Az adatkezelés jogalapja, a kezelt adatok célja és köre, az adatkezelés időtartama, a személyes adatokhoz hozzáférésre jogosult személyek
1. A Szolgáltató adatkezelése a következő jogalapokon nyugszik (GDPR 6. cikk (1) bekezdés):
a) az érintett hozzájárult személyes adatainak egy vagy több konkrét célra történő feldolgozásához (önkéntes hozzájárulás);
b) az adatkezelés szükséges egy olyan szerződés teljesítéséhez, amelyben az érintett az egyik szerződő fél, vagy szükséges az érintett kérésére a szerződés megkötése előtt intézkedések meghozatalához (a szerződés teljesítése);
c) az adatkezelés szükséges az adatkezelő jogi kötelezettségének teljesítéséhez (jogi kötelezettség);
d) az adatkezelés szükséges az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez (jogos érdek).
2. Az önkéntes hozzájáruláson alapuló adatkezelés esetén az érintettek az adatkezelés bármely szakaszában visszavonhatják hozzájárulásukat.
3. Cselekvőképességüket elvesztett és korlátozott cselekvőképességű kiskorúak nem vehetnek igénybe szolgáltatásokat a Szolgáltató rendszerén keresztül.
4. Bizonyos esetekben a megadott adatok egy részének kezelése, tárolása és továbbítása törvény által előírt kötelezettség, amelyről a felhasználókat külön értesítjük.
5. Felhívjuk a Szolgáltatónak adatokat szolgáltatók figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatszolgáltatónak be kell szereznie az érintett hozzájárulását.
6. A személyes adatok feldolgozása kizárólag meghatározott célokra történhet. Az adatkezelés minden szakaszában be kell tartani az adatkezelés célját, az adatgyűjtésnek és -kezelésnek tisztességesnek és jogszerűnek kell lennie. Kizárólag az adatkezelés céljának megvalósításához elengedhetetlen és a cél elérésére alkalmas személyes adatok dolgozhatók fel. A személyes adatok feldolgozása kizárólag a cél eléréséhez szükséges mértékben és időtartamra történhet. A Szolgáltató a személyes adatokat a megjelölt céloktól eltérő célokra nem használja fel.
7. Online webshop szolgáltatás
Az adatkezelés célja a webshop szolgáltatás biztosítása a weboldalon, a megrendelés, annak kiszolgálása, a vásárlás és a fizetés dokumentálása, valamint a számviteli kötelezettségek teljesítése. Az adatkezelés célja továbbá a felhasználó ügyfélként való azonosítása, a megrendelt termék teljesítése, a kapcsolódó értesítések küldése, a fizetés feldolgozásának lehetővé tétele a fizetési szolgáltató segítségével, a felhasználók regisztrációja és megkülönböztetése, valamint a szerződés teljesítése.
Az adatkezelés jogalapja: a szerződés teljesítése, a GDPR 6. cikke (1) bekezdésének b) pontja.
A feldolgozott adatok köre: telefonszám (opcionális, amennyiben az ügyfél az értesítések fogadásához megadja), e-mail cím, az előregisztráció során megadott jelszó, a házhozszállítás igénylése esetén megadott szállítási cím, tranzakciós szám, dátum és időpont, ügyfélkód, ajándékutalvány száma, számlázási cím. Amennyiben a vásárlási tranzakcióval kapcsolatban jogvita merül fel, a Szolgáltató a jogvita időtartamára megőrzi az adatokat; ennek jogalapja a Szolgáltató jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja.
Az adatok megadásának elmulasztásából eredő lehetséges következmények: a vásárlási tranzakció meghiúsulása.
8. Regisztráció
Az adatkezelés célja: Az előzetes regisztráció során megadott jelszó segítségével a Felhasználó adatait csak egyszer kell megadnia, és nem minden vásárlás alkalmával. A weboldalon bizonyos szolgáltatások csak regisztrált Felhasználók számára elérhetők. A kényelmi szolgáltatás részeként a Felhasználó a weboldalon személyes menüpontként megnyíló fiókjában szerkesztheti személyes adatait.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, a GDPR 6. cikke (1) bekezdése. the dot.
A feldolgozott adatok köre: e-mail cím, jelszó, valamint minden olyan személyes adat, amelyet a Felhasználó a vásárlás során vagy a fiókjában megadott: lakcím, számlázási cím, telefonszám. A feldolgozott adatok között szerepelhetnek a Felhasználó által megrendelései során vásárolt termékek, a vásárlások dátuma és a számla. Az adatok törlésének határideje: A Szolgáltató a megadott adatokat mindaddig kezeli, amíg a Felhasználó – leiratkozással – meg nem tiltja az adatok e célra történő felhasználását.
Az adatok megadásának elmulasztása esetén lehetséges következmények: a Felhasználó nem tudja igénybe venni a weboldal kényelmi funkcióit és szolgáltatásait.
9. Számlázás
Az adatkezelés célja: a beszerzési tranzakciókra vonatkozó számviteli dokumentumok kiállítása, valamint azok a jogszabályokban meghatározott határidőn belüli megőrzése. Az adatkezelés jogalapja: jogi kötelezettség teljesítése, a GDPR 6. cikke (1) bekezdésének c) pontja. A feldolgozott adatok köre: vezeték- és keresztnév, a számla kiállításához megadott számlázási cím, tranzakciós szám, dátum és időpont, a bizonylat tartalma, számla esetén adószám (amennyiben az ügyfél megadja). Az adatok törlésének határideje, az adatkezelés időtartama: 8 év, vagy az adott időpontban hatályos adó- és számviteli jogszabályokban meghatározott időtartam. Az adatok megadásának elmulasztása esetén lehetséges következmények: a vásárlás meghiúsulása.
10. Elektronikus hírlevél
Az adatkezelés célja: reklámot tartalmazó e-mailes hírlevelek küldése az érdeklődőknek. Amennyiben a felhasználó feliratkozik a hírlevélre, a Szolgáltató saját döntése szerint meghatározott gyakorisággal küldhet neki hírlevelet. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, a GDPR 6. cikke (1) bekezdése. A feldolgozott adatok köre: név, e-mail cím, irányítószám, telefonszám. Az adatok törlésének határideje: A Szolgáltató a megadott adatokat mindaddig kezeli, amíg a Felhasználó leiratkozással meg nem tiltja az adatok e célra történő felhasználását. A hírlevelet a hírlevél alján található „Leiratkozás” linkre kattintva lehet lemondani. A személyes adatokat a kérelem beérkezésétől számított 10 munkanapon belül töröljük.
11. Sütik kezelése („Cookie”)
A süti egy változó tartalmú, a webszerver által elküldött alfanumerikus információcsomag, amelyet a Felhasználó számítógépén rögzítenek és egy előre meghatározott érvényességi időtartamra tárolnak. A cookie-k használata lehetőséget nyújt a látogató egyes adatainak lekérdezésére és internetes használatának nyomon követésére. A cookie-k segítenek nyomon követni az érintett Felhasználó érdeklődési körét, internetes használati szokásait és a weboldalak látogatási előzményeit annak érdekében, hogy a Felhasználó vásárlási élménye optimális legyen. Mivel a cookie-k egyfajta címkéként működnek, amelyek segítségével a weboldal felismeri az oldalra visszatérő látogatót, felhasználhatók az adott oldalon érvényes felhasználónév és jelszó tárolására is. Ha a böngésző visszaküld egy korábban elmentett sütit, a süti-kezelő szolgáltatónak lehetősége nyílik a felhasználó aktuális látogatását összekapcsolni a korábbiakkal, de kizárólag a saját tartalmára vonatkozóan.
A sütik által elküldött információk segítségével az internetböngészők könnyebben felismerhetők, így a felhasználók releváns és „személyre szabott” tartalmakat kaphatnak. A sütik kényelmesebbé teszik a böngészést, beleértve az online adatbiztonsággal és a releváns hirdetésekkel kapcsolatos igényeket is. A cookie-k segítségével a Szolgáltató névtelen statisztikákat is készíthet a webhely látogatóinak szokásairól, így még jobban testre szabhatjuk a webhely megjelenését és tartalmát. A Szolgáltató webhelye kétféle cookie-t használ:
– Ideiglenes cookie-k – a webhely használatához elengedhetetlen session-id cookie-k. Használatuk elengedhetetlen a webhelyen való navigáláshoz és a webhely funkcióinak működéséhez. Ezek elfogadásának hiányában a weboldal vagy annak egyes részei nem jelennek meg, a böngészés akadályozottá válik, a termékeket nem lehet a kosárba helyezni, illetve a banki fizetések nem hajthatók végre megfelelően.
– Állandó cookie-k, amelyek a böngésző beállításaitól függően hosszabb ideig, vagy amíg a Felhasználó azokat törli, a készüléken maradnak. Ezeken belül beszélhetünk belső vagy külső cookie-król. Ha a Szolgáltató webszerverének telepíti a sütit, és az adatokat a saját adatbázisába továbbítja, akkor belső süti-ről van szó. Ha a sütit a Szolgáltató webszerverének telepíti, de az adatokat egy külső szolgáltatóhoz továbbítja, akkor külső süti-ről van szó. A harmadik féltől származó sütik szintén ilyen külső sütik, amelyeket egy harmadik fél helyez el a Felhasználó böngészőjében (Google Analytics, Facebook Pixel). Ezeket a böngészőbe helyezik el, ha a meglátogatott weboldal harmadik felek által nyújtott szolgáltatásokat vesz igénybe. Az állandó cookie-k célja az adott oldal működésének a lehető legmagasabb szintű biztosítása a felhasználói élmény javítása érdekében.
A weboldal meglátogatásakor a Felhasználó a bejelentkezési oldalon található cookie-figyelmeztetés gombjára kattintva adhatja meg hozzájárulását ahhoz, hogy az állandó cookie-k a Felhasználó számítógépén tárolódjanak, és a Szolgáltató hozzáférhessen azokhoz.
A Felhasználó a böngészőprogram segítségével beállíthatja és letilthatja a cookie-kkal kapcsolatos tevékenységeket. A cookie-k kezelése általában a böngészők „Eszközök/Beállítások” menüjében, az „Adatvédelem/Előzmények/Személyes beállítások” menüpont alatt, „cookie”, „cookie” vagy „nyomkövetés” elnevezés alatt érhető el. Felhívjuk azonban a figyelmet arra, hogy ez utóbbi esetben, a cookie-k használata nélkül, előfordulhat, hogy a Felhasználó nem tudja igénybe venni a weboldal összes szolgáltatását, különösen a fizetési szolgáltatásokat. A cookie-król további információkat olvashat, ha a helixgoods.com oldalon megjelenő cookie-figyelmeztető sávban a „További információk” gombra kattint.
Az adatkezelés célja: fizetési tranzakciók lebonyolítása a fizetési szolgáltatóval, a felhasználók azonosítása és egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az adott munkamenet során megadott adatok tárolása, az adatvesztés megelőzése, a felhasználók azonosítása és nyomon követése, valamint webelemzési mérések.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, a GDPR 6. cikke (1) bekezdése. the dot.
Az adatkezelés hatálya: azonosítószám, dátum, időpont és a korábban megtekintett oldal.
Az adatkezelés időtartama: az ideiglenes cookie-kat addig tároljuk, amíg a felhasználó összes adott típusú böngészője be nem zárul. Az állandó cookie-kat 1 évig tároljuk a felhasználó számítógépén, vagy amíg a felhasználó azokat törli.
Az adatok megadásának elmulasztása esetén lehetséges következmények: a weboldal szolgáltatásainak hiányos igénybevétele, a fizetési tranzakciók meghiúsulása, az analitikai mérések pontatlansága.
12. Statisztikai adatok Az adatkezelő az adatokat statisztikai célokra felhasználhatja. Az adatok statisztikailag összesített formában történő felhasználása semmilyen formában nem tartalmazhatja az érintett felhasználó nevét vagy egyéb azonosítható információt.
13. A rendszer működése során technikailag rögzített adatok
A technikailag rögzített adatok a Felhasználó bejelentkezett számítógépének azok az adatai, amelyek a szolgáltatás használata során keletkeznek, és amelyeket az adatkezelő rendszer a technikai folyamatok automatikus eredményeként rögzít (pl. IP-cím, munkamenet-azonosító). Az internet működésének köszönhetően az automatikusan rögzített adatokat a rendszer a Felhasználó külön nyilatkozata vagy cselekvése nélkül – az internet használata során – automatikusan rögzíti. Az internet ezen automatikus szerver-kliens kommunikációk nélkül nem működhet. Ezek az adatok nem kapcsolhatók össze a Felhasználó egyéb személyes adataival – kivéve a törvény által előírt eseteket. Az adatokhoz kizárólag az Adatkezelő fér hozzá. A rendszer működése során automatikusan és technikailag rögzített naplófájlokat a rendszer működésének biztosítása szempontjából ésszerű ideig tároljuk a rendszerben.
14. A Szolgáltató ügyféllevelezése (e-mail)
Amennyiben kapcsolatba kíván lépni velünk, a jelen tájékoztatóban vagy a weboldalon megadott elérhetőségeken keresztül fordulhat a Szolgáltatóhoz. A Szolgáltató a beérkezett e-maileket – a feladó nevét, e-mail címét, a dátumot és az időpontot, valamint az üzenetben megadott egyéb személyes adatokat – a kommunikáció időpontjától számított legfeljebb öt év elteltével törli.
15. Webelemzési mérések
A Google Analytics, mint külső szolgáltató, támogatja a weboldal forgalmának és egyéb webelemzési adatok független mérését. A mérési adatok kezelésével kapcsolatos részletes információk a következő linken találhatók: http://www.google.com/analytics. A szolgáltató a Google Analytics adatait kizárólag statisztikai célokra, a weboldal működésének optimalizálása érdekében használja fel.
16. Egyéb adatkezelés
Az adatgyűjtés során tájékoztatást nyújtunk az ebben a tájékoztatóban nem felsorolt adatkezelésekről. Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyészség, a nyomozó hatóság, a jogsértés-vizsgáló hatóság, a közigazgatási hatóság, az Országos Adatvédelmi és Információszabadsági Hatóság, a Magyar Nemzeti Bank vagy más, törvény által felhatalmazott szervek tájékoztatást nyújthatnak, adatokat közölhetnek, dokumentumokat továbbíthatnak, illetve felvehetik a kapcsolatot a Szolgáltatóval az adatok rendelkezésre bocsátása érdekében. A Szolgáltató személyes adatokat a hatóságoknak – amennyiben a hatóság megjelölte az adatok pontos célját és körét – kizárólag a kérelem céljának eléréséhez feltétlenül szükséges mértékben és körben ad ki.
17. Az Adatkezelő nem ellenőrzi a számára megadott személyes adatokat. A megadott adatok helyességéért kizárólag az adatokat megadó személy felel. E-mail-cím megadásakor minden felhasználó felelősséget vállal azért, hogy kizárólag ő használja a szolgáltatást a megadott e-mail-címről. E felelősségre tekintettel a megadott e-mail-címre történő bejelentkezésekkel kapcsolatos mindenféle felelősséget kizárólag az a felhasználó viseli, aki a megadott e-mail-címet regisztrálta. Amennyiben a felhasználó nem saját személyes adatait adja meg, köteles beszerezni az érintett személy hozzájárulását.
18. A személyes adatokhoz való hozzáférési joggal a Szolgáltatóval munkaviszonyban vagy szerződéses jogviszonyban álló munkavállalók, a termékek kiszállításában részt vevő futárszolgálat munkatársai (amennyiben a kiszállítást az ügyfél kérte), valamint az Adatfeldolgozók rendelkeznek.
ARC. Adatátvitel, adatfeldolgozók kijelölése
Házhozszállítás esetén a Szolgáltató az adatait átadhatja a Magyar Posta Zrt.-nek vagy a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.-nek.
A. A személyes adatok tárolásának módja, az adatkezelés biztonsága
1. A Szolgáltató számítástechnikai rendszerei és egyéb adattárolási helyei a székhelyén, valamint az adatfeldolgozók telephelyein találhatók.
2. A Szolgáltató a szolgáltatásnyújtás során a személyes adatok kezeléséhez használt informatikai eszközöket úgy választja ki és üzemelteti, hogy a kezelt adatok:
a) hozzáférhető az arra jogosultak számára (elérhetőség);
b) hitelessége és hitelesítése biztosítva van (az adatkezelés hitelessége);
c) változatlansága ellenőrizhető legyen (adatintegritás); d) védelmet élvezzen a jogosulatlan hozzáféréssel szemben (adatbiztonság).
3. A Szolgáltató megfelelő intézkedésekkel védi az adatokat, különösen a jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen, valamint a véletlen megsemmisülés, károsodás és az alkalmazott technológia változásából eredő hozzáférhetetlenség ellen.
4. A különböző nyilvántartásaiban elektronikusan kezelt adatfájlok védelme érdekében a Szolgáltató megfelelő technikai megoldással biztosítja, hogy a tárolt adatok ne legyenek közvetlenül összekapcsolhatók és hozzárendelhetők az érintetthez, kivéve, ha azt a törvény megengedi.
5. A technika jelenlegi állása szerint a Szolgáltató az adatkezelés biztonságát olyan technikai, szervezeti és szervezési intézkedésekkel biztosítja, amelyek az adatkezeléssel járó kockázatoknak megfelelő védelmi szintet nyújtanak.
6. A Szolgáltató az adatkezelés során megőrzi az adatokat
a) titoktartás: az információk védelme annak érdekében, hogy azokhoz csak az arra jogosultak férhessenek hozzá;
b) integritás: biztosítja az információk pontosságát és teljességét, valamint a feldolgozás módját;
c) elérhetőség: biztosítja, hogy amikor a jogosult felhasználónak szüksége van rá, valóban hozzáférhessen a kívánt információkhoz, és hogy a kapcsolódó eszközök rendelkezésre álljanak.
7. A Szolgáltató és partnerei informatikai rendszere és hálózata egyaránt védelmet élvez a számítógéppel támogatott csalás, kémkedés, szabotázs, rongálás, tűz és árvíz, valamint a számítógépes vírusok, a számítógépes behatolások és egyéb támadások ellen. Az üzemeltető szerver- és alkalmazásszintű védelmi eljárásokkal biztosítja a biztonságot.
8. A személyes adatok automatizált feldolgozása során a Szolgáltató további intézkedéseket hoz
a) a jogosulatlan adatbevitel megakadályozása;
b) az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezésekkel történő használatának megakadályozása;
c) annak ellenőrizhetősége és megállapíthatósága, hogy az adatátviteli berendezések segítségével mely szerveknek továbbították vagy továbbíthatják a személyes adatokat;
d) annak ellenőrizhetősége és megállapíthatósága, hogy mely személyes adatokat, mikor és ki rögzítette az automatikus adatfeldolgozó rendszerekbe;
e) a telepített rendszerek helyreállíthatósága meghibásodás esetén;
f) az automatizált feldolgozás során bekövetkező hibákról jelentés készítése.
9. Az adatbiztonsági intézkedések meghatározása és alkalmazása során a Szolgáltató minden esetben figyelembe veszi a technika jelenlegi állását. A számos lehetséges adatkezelési megoldás közül azt kell kiválasztani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha ez aránytalanul nagy nehézséget jelentene.
10. A Szolgáltató az adatkezelés biztonságát olyan műszaki és szervezeti intézkedésekkel biztosítja, amelyek az adatkezeléssel járó kockázatoknak megfelelő védelmi szintet nyújtanak.
11. A protokolltól (e-mail, web, ftp stb.) függetlenül az interneten továbbított elektronikus üzenetek ki vannak téve olyan hálózati fenyegetéseknek, amelyek tisztességtelen tevékenységhez, illetve információk nyilvánosságra hozatalához vagy módosításához vezethetnek. Az ilyen fenyegetések elleni védelem érdekében a Szolgáltató minden szükséges óvintézkedést megtesz. A rendszereket figyelemmel kíséri, hogy észlelje az esetleges biztonsági eltéréseket, és bizonyítékot szolgáltasson az esetleges biztonsági incidensekről. Ezen túlmenően a rendszerfigyelés lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is. Az internet azonban – amint azt a Felhasználók jól tudják – nem 100%-osan biztonságos. A Szolgáltató nem vállal felelősséget azokért a károkért, amelyeket a várható legnagyobb gondosság ellenére bekövetkező, elháríthatatlan támadások okoznak.
VI. Az érintettek jogai
1. Az érintett tájékoztatást kérhet személyes adatainak kezeléséről, kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelés kivételével – törlését vagy visszavonását, élhet az adathordozhatósághoz való jogával, valamint tiltakozhat az adatgyűjtéskor megjelölt módon, vagy a Szolgáltató által a jelen Adatkezelési Tájékoztató I. pontjában megadott elérhetőségeken keresztül. A személyes adatok módosítását vagy a személyes adatok törlésére irányuló kérelmet írásbeli nyilatkozat formájában lehet közölni a regisztrált e-mail-címre, vagy postai úton elküldött, teljes bizonyító erejű magánlevélben. Egyes személyes adatok a személyes profiloldal módosításával is megváltoztathatók.
2. Tájékoztatási jog: A Szolgáltató megfelelő intézkedéseket tesz annak érdekében, hogy az érintettek számára a GDPR 13. és 14. cikkében, valamint a személyes adatok feldolgozására vonatkozó 15–22. cikkekben említett valamennyi információt biztosítsa, és a 34. cikknek megfelelően minden információt tömör, átlátható, érthető és könnyen hozzáférhető formában, egyértelmű és érthető megfogalmazásban nyújtsa át. Az információhoz való jog írásban gyakorolható a jelen Adatkezelési tájékoztató I. pontjában felsorolt elérhetőségeken keresztül. Az érintett kérésére az információk személyazonosság igazolását követően szóban is megadhatók.
3. Az érintett hozzáférési joga: Az érintettnek joga van az adatkezelőtől visszajelzést kapni arról, hogy személyes adatait kezelik-e, és amennyiben ilyen adatkezelés folyik, jogosult hozzáférést kapni a személyes adatokhoz, valamint a következő információkhoz: - az adatkezelés céljai; - az érintett személyes adatok kategóriái; - azok a címzettek vagy címzettek kategóriái, akiknek a személyes adatokat továbbították vagy továbbítani fogják, ideértve különösen a harmadik országokban található címzetteket és a nemzetközi szervezeteket; - a személyes adatok tervezett tárolási ideje; - az adatok helyesbítéséhez, törléséhez vagy az adatkezelés korlátozásához, valamint tiltakozáshoz való jog; - a felügyeleti hatósághoz benyújtandó panaszhoz való jog; - az adatforrásokra vonatkozó információk; - az automatizált döntéshozatal ténye, beleértve a profilalkotást is, valamint érthető tájékoztatás az alkalmazott logikáról, az ilyen adatkezelés jelentőségéről és az érintettre várható következményekről. Az e-mailben elküldött tájékoztatási kérelem – kivéve, ha az érintett hitelhez kapcsolódó egyéb módon azonosítja magát – az Adatkezelő számára csak akkor tekinthető hitelesnek, ha azt a Felhasználó regisztrált e-mail-címéről küldik. A tájékoztatási kérelmeket e-mailben kell elküldeni a info@helixgoods.com címre.
4. Amennyiben személyes adatokat továbbítanak harmadik országba vagy nemzetközi szervezetnek, az érintett jogosult tájékoztatást kapni az adattovábbításra vonatkozó megfelelő garanciákról.
5. A Szolgáltató az érintett rendelkezésére bocsátja az adatkezelés tárgyát képező személyes adatok másolatát. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségek alapján ésszerű díjat számíthat fel. Az érintett kérésére a Szolgáltató az információkat elektronikus formában bocsátja rendelkezésre. Az adatkezelőnek az információkat a kérelem benyújtásának napjától számított legfeljebb egy hónapon belül kell rendelkezésre bocsátania.
6. Right to rectification: The data subject may request the correction of inaccurate personal data concerning him or her managed by the Service Provider and the addition of incomplete data. If the personal data does not correspond to the reality, and the personal data corresponding to the reality is available to the data controller, the personal data will be corrected by the data controller.
7. Right to erasure: If one of the following reasons exists, the data subject has the right to request that the Service Provider delete the personal data relating to him without undue delay: - personal data are no longer needed for the purpose for which they were collected or otherwise processed; - the data subject withdraws the consent that forms the basis of the data management, and there is no other legal basis for the data management; - the data subject objects to the data processing and there is no overriding legal reason for the data processing; - personal data were handled illegally; - personal data must be deleted in order to fulfill the legal obligation prescribed by EU or Member State law applicable to the data controller; - the collection of personal data took place in connection with the offering of services related to the information society. Once a request to delete or modify personal data has been fulfilled, the previous (deleted) data can no longer be restored.
8. Data deletion may not be initiated if data management is necessary for one of the following reasons: fulfillment of an obligation under EU or member state law applicable to the data controller, which prescribes the management of personal data, or it is necessary for the presentation, enforcement and protection of the legal claims of the Service Provider.
9. The right to limit data processing: At the request of the data subject, the Service Provider limits data processing if one of the following conditions is met: - the data subject disputes the accuracy of the personal data, in this case the restriction applies to the period that allows the accuracy of the personal data control; - the data management is illegal and the data subject opposes the deletion of the data and instead requests the restriction of their use; - the data controller no longer needs the personal data for the purpose of data management, but the data subject requires them to submit, enforce or defend legal claims; or - the data subject objected to data processing; in this case, the restriction applies to the period until it is determined whether the legitimate reasons of the data controller take precedence over the legitimate reasons of the data subject.
10. If data management is subject to restrictions, personal data may only be processed with the consent of the data subject, with the exception of storage, or for the presentation, enforcement or defense of legal claims, or for the protection of the rights of other natural or legal persons. The Service Provider informs the data subject in advance of the lifting of restrictions on data management.
11. Right to data portability: The data subject has the right to receive the personal data concerning him/her provided to the data controller in a segmented, widely used, machine-readable format, and to transmit this data to another data controller.
12. Right to object: The data subject has the right to object at any time for reasons related to his own situation against the processing of his personal data necessary to enforce the legitimate interests of the data controller or a third party, including profiling based on the aforementioned provisions. In the event of a protest, the data controller may no longer process the personal data, unless it is justified by compelling legitimate reasons that take precedence over the interests, rights and freedoms of the data subject, or that are related to the presentation, enforcement or defense of legal claims. If personal data is processed for direct business acquisition, the data subject has the right to object at any time to the processing of personal data concerning him for this purpose, including profiling, if it is related to direct business acquisition. In case of objection to the processing of personal data for the purpose of direct business acquisition, the data cannot be processed for this purpose.
13. Automated decision-making in individual cases, including profiling: The data subject has the right not to be covered by the scope of a decision based solely on automated data management, including profiling, which would have legal effects on him or similarly significantly affect him. The above authorization cannot be applied if the data management
- necessary in order to conclude or fulfill the contract between the data subject and the data controller;
- its implementation is made possible by EU or Member State law applicable to the data controller, which also establishes appropriate measures to protect the rights and freedoms and legitimate interests of the data subject; obsession
- is based on the express consent of the data subject.
14. Visszavonási jog: Az érintettnek joga van hozzájárulását bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájáruláson alapuló adatkezelés jogszerűségét.
15. Eljárási szabályok: A Szolgáltató a GDPR 15–22. cikkeivel összhangban indokolatlan késedelem nélkül, de minden esetben a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet a 15. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A Szolgáltatónak az érintettet a határidő meghosszabbításáról, a késedelem okait megjelölve, a kérelem kézhezvételétől számított egy hónapon belül tájékoztatnia kell. Amennyiben az érintett a kérelmet elektronikus úton nyújtotta be, a tájékoztatást elektronikus úton kell megadni, kivéve, ha az érintett másképp kéri.
16. Amennyiben a Szolgáltató az érintett kérelmét követően nem hoz intézkedéseket, haladéktalanul, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül köteles tájékoztatni az érintettet a tevékenység elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be egy felügyeleti hatósághoz, és jogorvoslatot kérhet.
17. A Szolgáltató a kért információkat és adatokat térítésmentesen biztosítja. Amennyiben az érintett kérelme nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a Szolgáltató – figyelembe véve a kért információk vagy adatok rendelkezésre bocsátásával, illetve a kért intézkedés meghozatalával járó adminisztratív költségeket – ésszerű díjat számíthat fel, vagy elutasíthatja a kérelem alapján történő intézkedést.
18. A Szolgáltató minden olyan címzettet tájékoztat az általa végzett minden helyesbítésről, törlésről vagy adatkezelési korlátozásról, akinek vagy amelyeknek a személyes adatokat továbbította, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére a Szolgáltató tájékoztatja őt ezekről a címzettekről.
19. A Szolgáltató az érintett rendelkezésére bocsátja az adatkezelés tárgyát képező személyes adatok másolatát. Az érintett által kért további másolatokért a Szolgáltató az adminisztratív költségek alapján ésszerű díjat számíthat fel. Amennyiben az érintett a kérelmet elektronikus úton nyújtotta be, az információt elektronikus formában kell rendelkezésre bocsátani, kivéve, ha az érintett másképp kéri.
20. Kártérítés és kárpótlás: Minden olyan személy, aki az adatvédelmi szabályozás megsértése következtében anyagi vagy nem vagyoni kárt szenvedett, jogosult az adatkezelőtől vagy az adatfeldolgozótól az elszenvedett kár megtérítésére. Az adatfeldolgozó csak akkor felel az adatkezelésből eredő károkért, ha nem teljesítette a törvényben az adatfeldolgozókra kifejezetten előírt kötelezettségeket, vagy ha figyelmen kívül hagyta az adatkezelő jogi utasításait, illetve azoknak ellentétesen járt el. Ha ugyanazon adatkezelésben több adatkezelő vagy adatfeldolgozó, illetve mind adatkezelők, mind adatfeldolgozók vesznek részt, és felelősek az adatkezelésből eredő károkért, akkor minden egyes adatkezelő vagy adatfeldolgozó egyetemlegesen felel a teljes kárért. Az adatkezelő vagy az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt okozó eseményért semmilyen módon nem felelős.
VII. Jogi jogorvoslati lehetőségek:
1. Kérdéseivel vagy észrevételeivel forduljon az adatvédelmi tisztviselőhöz a jelen adatkezelési tájékoztató I. szakaszában megadott elérhetőségeken.
2. Bírósági jogorvoslat: Jogaik megsértése esetén az érintett bírósághoz fordulhat az adatkezelő ellen. A bíróság az ügyben rendkívüli eljárás keretében jár el.
3. Adatvédelmi tisztviselői eljárás: Panaszok benyújthatók az Országos Adatvédelmi és Információszabadsági Hatósághoz:
Név: Országos Adatvédelmi és Információszabadsági Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5. Telefon: 06.1.391.1400 Fax: 06.1.391.1410 E-mail: ugyfelszolgalat@naih.hu
Weboldal: http://www.naih.hu
MELLÉKLET
Az adatvédelmi szabályzatban használt fogalommeghatározások
1. személyes adat: bármely, azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó információ; a természetes személy közvetlenül vagy közvetve azonosítható, különösen olyan azonosító alapján, mint a név, szám, helyadatok, online azonosító, vagy az azonosítható természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy társadalmi identitásához kapcsolódó egy vagy több tényező;
2. adatkezelés: a személyes adatokon vagy adatfájlokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletsorozat, például gyűjtés, rögzítés, rendszerezés, szegmentálás, tárolás, átalakítás vagy módosítás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő rendelkezésre bocsátás, összehangolás vagy összekapcsolás, korlátozás, törlés vagy megsemmisítés;
3. az adatkezelés korlátozása: a tárolt személyes adatok megjelölése a jövőbeli feldolgozásuk korlátozása céljából;
4. profilalkotás: a személyes adatok bármely formájú automatizált feldolgozása, amelynek során a személyes adatokat egy természetes személy bizonyos személyes jellemzőinek értékelésére használják fel, különösen a munkateljesítmény, a gazdasági helyzet, az egészségi állapot, a személyes preferenciák, az érdeklődési kör, a megbízhatóság, a viselkedés, a tartózkodási hely vagy a mozgás elemzésére vagy a kapcsolódó jellemzők előrejelzésére;
5. adatkezelő: az a jogi személy, amely önállóan vagy másokkal együtt határozza meg a személyes adatok feldolgozásának céljait és eszközeit;
6. adatfeldolgozó: az a jogi személy, amely az adatkezelő nevében kezeli a személyes adatokat;
7. címzett: az a természetes vagy jogi személy, közhatóság, ügynökség vagy bármely más szerv, akinek vagy amellyel a személyes adatokat közlik, függetlenül attól, hogy harmadik félről van-e szó;
8. harmadik fél: az az természetes vagy jogi személy, közhatóság, ügynökség vagy bármely más szervezet, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval, illetve azokkal a személyekkel, akik az adatkezelő vagy az adatfeldolgozó közvetlen irányítása alatt jogosultak a birtokukba került személyes adatok feldolgozására;
9. az érintett hozzájárulása: az érintett önkéntes, konkrét és egyértelmű akaratnyilvánítása, amely megfelelő tájékoztatáson alapul, és amelyben az érintett nyilatkozat vagy cselekmény útján egyértelműen kifejezi, hogy hozzájárul a rá vonatkozó személyes adatok feldolgozásához;
10. adatkezelés: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához használt módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik el;
11. adatmegsemmisítés: az adatok olyan módon történő felismerhetetlenné tétele, hogy azok helyreállítása már nem lehetséges;
12. EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodás bármely más részes állama, valamint az az állam, amelynek állampolgára az Európai Unió és tagállamai állampolgára, és amely az Európai Gazdasági Térségről szóló megállapodásban nem részes állammal kötött nemzetközi szerződés alapján ugyanolyan jogállással rendelkezik, mint az Európai Gazdasági Térségről szóló megállapodás részes államának állampolgára;
13. érintett: bármely olyan természetes személy, akit személyes adatok alapján azonosítottak vagy – közvetlenül vagy közvetve – azonosítható;
14. felhasználó: az a természetes személy, aki regisztrál a Szolgáltató weboldalán, vagy regisztráció nélkül vásárol;
15. harmadik ország: bármely olyan állam, amely nem EGT-tagállam;
16. adattovábbítás: a személyes adatok bárki számára történő rendelkezésre bocsátása;