A Nativedrop Kft - a továbbiakban PHYT'S Biokozmetikumok- mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát.
Az adatkezelés alapelvei összhangban vannak az adatvédelemmel kapcsolatos alábbi jogszabályokkal:
1. 1992. évi LXIII. törvény - a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról (a továbbiakban Avtv., adatvédelmi törvény);
2. 2001. évi CVIII. törvény - az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.).
3. 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).
4. 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról (Infotv.)
A webáruház üzemeltetéséhez kapcsolódó adatbázis kezelésének adatkezelés nyilvántartási száma NAIH-78144/2014.
Kereskedelmi nyilvántartási száma 8842/2016.
Definíciók
1. személyes adat: a meghatározott természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható;
2. közérdekű adat: az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő, a személyes adat fogalma alá nem eső adat;
3. adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatok gyűjtése, felvétele és tárolása, feldolgozása, hasznosítása (ideértve a továbbítást és a nyilvánosságra hozatalt) és törlése. Adatkezelésnek számít az adatok megváltoztatása és további felhasználásuk megakadályozása is;
4. adatfeldolgozás: az adatkezelési műveletek, technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszerektől és eszközöktől, valamint az alkalmazás helyétől.
5. adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik;
6. nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik;
7. adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely a személyes adatok kezelésének célját meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, illetőleg a végrehajtással adatfeldolgozót bízhat meg. Kötelező adatkezelés esetén az adatkezelés célját és feltételeit, valamint az adatkezelőt az adatkezelést elrendelő törvény vagy önkormányzati rendelet határozza meg;
8. adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából személyes adatok feldolgozását végzi.
9. adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges;
Alapelvek
Személyes adat akkor kezelhető, ha
a) ahhoz az érintett hozzájárul, vagy
b) azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben - helyi önkormányzat rendelete elrendeli.
Törvény közérdekből - az adatok körének kifejezett megjelölésével - elrendelheti a személyes adat nyilvánosságra hozatalát. Minden egyéb esetben a nyilvánosságra hozatalhoz az érintett hozzájárulása, különleges adat esetében írásbeli hozzájárulása szükséges. Kétség esetén azt kell vélelmezni, hogy az érintett a hozzájárulását nem adta meg.
Az érintett kérelmére indult eljárásban a szükséges adatainak kezeléséhez való hozzájárulását vélelmezni kell. Erre a tényre az érintett figyelmét fel kell hívni.
A személyes adatok védelméhez fűződő jogot és az érintett személyiségi jogait - ha törvény kivételt nem tesz - az adatkezeléshez fűződő más érdekek, ideértve a közérdekű adatok nyilvánosságát is, nem sérthetik.
Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit e törvény, valamint az adatkezelése vonatkozó külön törvények keretei között az adatkezelő határozza meg. Az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért az adatkezelő felel.
Az adatfeldolgozó tevékenységi körén belül, illetőleg az adatkezelő által meghatározott keretek között felelős a személyes adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért és nyilvánosságra hozataláért. Az adatfeldolgozó tevékenységének ellátása során más adatfeldolgozó nem vehet igénybe.
Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie e célnak.
Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.
Az érintettel az adat felvétele előtt közölni kell, hogy az adatszolgáltatás önkéntes vagy kötelező. Kötelező adatszolgáltatás esetén meg kell jelölni az adatkezelést elrendelő jogszabályt is.
Az érintettet tájékoztatni kell az adatkezelés céljáról és arról, hogy az adatot kik fogják kezelni, illetve feldolgozni. Az adatkezelésről való tájékoztatás megtörténik azzal is, hogy jogszabály rendelkezik a már létező adatkezelésből továbbítással vagy összekapcsolással az adat felvételéről.
A kezelt személyes adatoknak meg kell felelniük az alábbi követelményeknek:
a) felvételük és kezelésük tisztességes és törvényes;
b) pontosak, teljesek és ha szükséges időszerűek;
c) tárolásuk módja alkalmas arra, hogy az érintettet csak a tárolás céljához szükséges ideig lehessen azonosítani.
Az adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.
Személyes adat az országból - az adathordozótól vagy az adatátvitel módjától függetlenül - külföldi adatkezelő részére csak akkor továbbítható, ha az érintett ahhoz hozzájárult, vagy törvény azt lehetővé teszi, feltéve hogy az adatkezelés feltételei a külföldi adatkezelőnél minden egyes adatra nézve teljesülnek.
Az adatkezelő, illetőleg tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek e törvény, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
Az adatokat - kiemelten az államtitokká és a szolgálati titokká minősített adatot - védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás vagy törlés, illetőleg sérülés vagy a megsemmisülés ellen.
Honlaplátogatók adatai
A szolgáltatásokon belül, az érintettel kapcsolatos minden adat kezelése - a megjelölt kivételekkel - önkéntes hozzájáruláson alapul.
A szolgáltató a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. cookie-t helyez el. A cookie-t a felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa.
A szolgáltatások programkódja a PHYT'S Biokozmetikumoktól független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz, melyeknek köre változhat.
Milyen funkciók használnak COOKIEkat:
- beléptető oldal megjelenjen-e újra vagy sem a látogatónak
- kívánságlistára tett termékek listája
- bolt aktuális valutája, amit a vásárló tud állítani
- bolt aktuális nyelve, amit a vásárló tud állítani
- a bolt adatbázisbeli azonosítóját, fejlesztői okokból
Használunk Session és Perzisztens cookiekat is. Ezek száma a bekapcsolt funkcióktól függhet.
A cookiek törlődése (lejárati ideje) is több fajta lehet a session cookiek a böngésző bezárásával lejárnak, a perzisztens cookiek lejárati ideje változó általában 1-5 nap.
Ez alól kivételek a google analytics által használt cookiek amik jóval hosszabb lejárati idővel dolgoznak.
További információkat kaphat a a beállított cookiek tulajdonságairól ha Firefox böngészőben feltelepíti a Web Developer Toolbar kiegészítőt.
Telepítés után navigáljon el a weboldalukra majd a Toolbar Cookies menüpontjában válassza ki a View Cookie Information menüpontot.
Regisztráció
A regisztrációkor a következő adatokat kell megadni: vezetéknév, keresztnév, e-mail cím, lakcím. Ezeket az adatokat a felhasználók azonosítása céljából kezeljük. Az e-mail ezen felül szükséges a kapcsolattartásra is.
Az adatokat kérelemre PHYT'S Biokozmetikumok törli rendszeréből. Kivételt képeznek ez alól az adattovábbításra is kerülő, bizonylatokon szereplő név, cím, szállítási cím, telefonszám adatok.
A honlapon történő regisztráció adatkezelés nyilvántartási száma NAIH-78144/2014.
Hírlevél
A PHYT'S Biokozmetikumok által esetlegesen kiküldött elektronikus hírlevélre a felhasználó a Regisztráció folyamán feliratkozhat. A hírlevelekről a levelek alján található hivatkozásra kattintva lehet leiratkozni.
Hírlevél küldése céljából kezelt adatbázis adatkezelés nyilvántartási száma NAIH-78144/2014.
Kapcsolat
Amennyiben szolgáltatásaink igénybevétele során kérdése, problémája van, a honlap Kapcsolat oldalán megadott módon kapcsolatba léphet a PHYT'S Biokozmetikumokkal.
Az adatkezelő adatai, elérhetősége:
A szolgáltató neve: Nativedrop Kft.
A szolgáltató székhelye: 1026 Budapest, Júlia utca 15.
A szolgáltató elérhetősége, az igénybe vevőkkel való kapcsolattartásra szolgáló, rendszeresen használt elektronikus levelezési címe: info@phyts.hu
A szolgáltató cégjegyzékszáma: 01-09-880658
A szolgáltató adószáma: 13935153-2-41
A szolgáltató telefonszáma: 06 30 350 6743
Nyilvántartásban bejegyző hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság
Adatvédelmi nyilvántartási száma:
Webáruház üzemeltetéséhez kapcsolódó adatbázis kezelése: Adatkezelés nyilvántartási száma: NAIH-78144/2014
Honlapon történő regisztráció nyilvántartási száma: NAIH-78144/2014
Hírlevél küldése céljából kezelt adatbázis nyilvántartási száma: NAIH-78144/2014
A szerződés nyelve: magyar
A tárhely-szolgáltató neve: ShopRenter.hu Kft.
A tárhely-szolgáltató címe: 4028 Debrecen, Kassai út 129. III/304.
A tárhely-szolgáltató e-mail címe: info@shoprenter.hu
A tárhely-szolgáltató weboldala: www.shoprenter.hu
Jogorvoslati lehetőségek:
Az érintett
a) tájékoztatást kérhet személyes adatai kezeléséről, valamint
b) kérheti személyes adatainak helyesbítését, illetve - a jogszabályban elrendelt adatkezelések kivételével - törlését.
Az érintett kérelmére az adatkezelő tájékoztatást ad az általa kezelt, illetőleg az által megbízott feldolgozó által feldolgozott adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. Az adattovábbításra vonatkozó nyilvántartás - és ennek alapján a tájékoztatási kötelezettség - időtartamát az adatkezelést szabályozó jogszabály korlátozhatja. A korlátozás időtartama személyes adatok esetében öt évnél, különleges adatok esetében pedig húsz évnél rövidebb nem lehet.
Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában megadni a tájékoztatást.
A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos területre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.
A valóságnak meg nem felelő adatot az adatkezelő helyesbíteni köteles.
A személyes adatot törölni kell, ha
a) kezelése jogellenes;
b) az érintett kéri;
c) az adatkezelés célja megszűnt.
Az érintett tiltakozhat személyes adatának kezelése ellen, ha
a) a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
c) a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.
Az adatkezelő - az adatkezelés egyidejű felfüggesztésével - a tiltakozást köteles a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálni, és annak eredményéről a kérelmezőt írásban tájékoztatni. Amennyiben a tiltakozás indokolt, az adatkezelő köteles az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszüntetni és az adatokat zárolni, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Amennyiben az érintett az adatkezelő döntésével nem ért egyet, az ellen - annak közlésétől számított 30 napon belül - e törvény szerint bírósághoz fordulhat.
Ha az adatátvevő törvényes jogának érvényesítéséhez szükséges adatokat az érintett tiltakozása miatt nem kapja meg, az értesítés közlésétől számított 15 napon belül, az adatokhoz való hozzájutás érdekében - e törvény szerint - bírósághoz fordulhat az adatkezelő ellen. Az adatkezelő az érintettet is perbe hívhatja.
Ha a bíróság az adatátvevő kérelmét elutasítja, az adatkezelő köteles az érintett személyes adatát az ítélet közlésétől számított 3 napon belül törölni. Az adatkezelő köteles az adatokat akkor is törölni, ha az adatátvevő a meghatározott határidőn belül nem fordul bírósághoz.
Az adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította.
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani.
A perre az adatkezelő székhelye (lakóhelye) szerinti bíróság az illetékes. A per - az érintett választása szerint - az érintett lakóhelye (tartózkodási helye) szerinti bíróság előtt is megindítható. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége.
Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, törlésére, az automatizált egyedi döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve a kért adat kiadására kötelezi.
A bíróság elrendelheti ítéletének - az adatkezelő azonosító adatainak közzétételével történő - nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett e törvényben védett jogai megkövetelik.
Az adatkezelő az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is. Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
Bárki az adatvédelmi biztoshoz fordulhat, ha véleménye szerint személyes adatainak kezelésével vagy a közérdekű adatok megismeréséhez fűződő jogainak gyakorlásával kapcsolatban jogsérelem érte, vagy annak közvetlen veszélye fennáll, kivéve ha az adott ügyben bírósági eljárás van folyamatban.
Az adatvédelmi biztoshoz tett bejelentése miatt senkit sem érhet hátrány. A bejelentőt a közérdekű bejelentővel azonos védelem illeti meg.
Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége:
Postacím: 1530 Budapest, Pf. 5.
Cím: 1125, Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: + 36 / 1 / 391-1400
Fax: +36 / 1 / 391-1410
E-mail: ugyfelszolgalat@naih.hu
Url: http://naih.hu