ADATKEZELÉSI TÁJÉKOZTATÓ
Jelen Tájékoztató célja, hogy rögzítse Csörgi-Tóth Janka e.v. által alkalmazott adatvédelmi és adatkezelési elveket, valamint adatvédelmi és adatkezelési politikáját, illetve a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE (a továbbiakban: GDPR) 13.-14. cikke szerinti tájékoztatási kötelezettség teljesítése.
Csörgi-Tóth Janka e.v. a https://www.jancraft.hu/ honlapon elérhető és megvásárolható árucikkeket (a továbbiakban: „termék”) tartalmazó webshop (a továbbiakban: „Webshop”) létrehozója és üzemeltetője.
Csörgi-Tóth Janka e.v. a Webshopban elérhető és megvásárolható termékeket megvásárló személyek (a továbbiakban együttesen: „Érintett”) adatait kezeli.
Csörgi-Tóth Janka e.v. magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.
Csörgi-Tóth Janka e.v. elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Csörgi-Tóth Janka e.v. a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
Azok az adatvédelmi kifejezések, amelyek a jelen tájékoztatóban alkalmazásra kerülnek, a GDPR rendelet 4. cikkében meghatározott, valamint az információs önrendelkezési jogról és az információszabadság szóló 2011. évi CXII. törvény (Infotv.) által kiegészített fogalmak szerint értelmezendők. Jelen Adatkezelési tájékoztató minden olyan természetes személyre (érintettre) vonatkozik, akinek a személyes adatát Csörgi-Tóth Janka e.v. kezeli, amennyiben az adatkezelés a jelen adatkezelési tájékoztatóban meghatározott tevékenység ellátásához kapcsolódik.
1. Adatkezelő, adatvédelmi tisztviselő, adatfeldolgozók
1.1.Adatkezelő
Neve: Csörgi-Tóth Janka e.v.
Székhelye: 2021 Tahitótfalu, Ady Endre utca 40.
Elektronikus levelezési címe: info@jancraft.hu
Telefonszám: 06302155318
Nyilvántartási száma: 59805780
Adószáma: 90566066-1-33
Statisztikai számjele: 90566066471223113
Webshop elérhetősége: https://www.jancraft.hu/
Csörgi-Tóth Janka e.v. (a továbbiakban: „Adatkezelő”) a Webshopban megjelenő terméket megvásárló Érintett adatait kezeli.
1.2.Adatvédelmi tisztviselő
Adatkezelő a GDPR 37. cikke alapján mérlegelte az adatvédelmi tisztviselő kijelölésének lehetőségét és arra a megállapításra jutott, hogy a Webshopon folytatott vásárlás során előforduló adatkezelések nem indokolják adatvédelmi tisztviselő kijelölését.
1.3. Adattovábbítás, adatfeldolgozás, az adatokat megismerők köre
Az adatokat elsődlegesen Adatkezelő, illetve Adatkezelő belső munkatársai jogosultak megismerni, azonban azokat nem teszik közzé, harmadik személyek részére nem adják át.
1.4. Adatfeldolgozók
Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
KÖNYVELÉS
……………………….(név)
……………………….(székhely)
FUTÁRSZOLGÁLAT
Magyar Posta Zrt.
1138 Budapest, Dunavirág utca 2-6.
CSOMAGKÜLDŐ SZOLGÁLAT
FoxPost Kft.
1068 Budapest, Dózsa György út 84. B. ép.
ELEKTRONIKUS SZÁMVITELI RENDSZER ÜZEMELTETŐJE
KBOSS.hu Kft
1031 Budapest, Záhony utca 7.
2. Az adatkezelés jogalapja, célja és módja, illetve a kezelt személyes adatok köre és az adatkezelés időtartama
2.1. Webshopban történő vásárlás
2.1.1. A termékek megrendelése céljából kezelt személyes adatok
Az Érintett a Webshopba történő látogatását követően azonnal megkezdheti a vásárlást.
A megrendelés véglegesítése során az Érintett minden esetben köteles az alábbi adatokat megadni az Adatkezelő részére:
Kezelt személyes adatok köre: vezeték- és keresztnév, számlázási cím, telefonszám, e-mail cím, illetve Ön által megadott egyéb személyes adat.
Az Érintett a megrendelés véglegesítése során minden esetben köteles az alábbi adatokat megadni az Adatkezelő részére:
– Vezetéknév
– Keresztnév
– Cégnév (amennyiben cégként vásárol)
– Számlázási cím
– Telefonszám
– E-mail cím
Az Érintett a megrendelés véglegesítése során opcionálisan az alábbi adatokat adhatja meg az Adatkezelő részére:
– Az Érintettnek egy „Megjegyzés” rovat áll rendelkezésére, ahol speciális igényeit jelezheti az Adatkezelő számára, amely során – önkéntes alapon – további személyes adatok is megadásra kerülhetnek.
Adatkezelés célja: az Ön azonosítása, továbbá az Ön és az Adatkezelő közötti, termék vásárlására irányuló adásvételi szerződés létrehozása és teljesítése.
Adatkezelés jogalapja: szerződés teljesítéséhez/szerződés megkötését megelőző lépések megtételéhez szükséges [GDPR 6. cikk (1) bek. b) pont].
Adatkezelés időtartama: az Ön és az Adatkezelő közötti, termék vásárlására irányuló adásvételi szerződés teljesítéshez szükséges ideig, legfeljebb a polgári jogi igények elévülésig (5 év).
Az Adatkezelő nem ellenőrzi az Ön által megadott személyes adatok (pl. e-mail cím) valódiságát, helyességét. Az adatok helyességéért kizárólag az tartozik felelősséggel, aki megadta azokat. Az adatok helytelenségéből eredő felelősségét az Adatkezelő kizárja.
2.1.2. A megrendelt termék kiszállítása céljából kezelt személyes adatok
A megvásárolt terméket az Adatkezelő által igénybevett, az 1.4. alpontban megjelölt futárszolgálatok, illetve csomagküldő szolgálatok szállítják ki az Érintett részére.
Így a megrendelés eredményes teljesítése (kiszállítása) érdekében az 1.4. alpontban megjelölt futárszolgálatok, illetve csomagküldő szolgálatok felé kerülnek továbbításra az Érintett Adatkezelő által kezelt alábbi személyes adatai: vezeték- és keresztnév, lakcím/ számlázási cím, e-mail cím.
Az adattovábbítás jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pont].
2.1.3. A megrendelt termék ellenértékének kifizetése céljából kezelt személyes adatok
A megrendelt termék ellenértékének kiegyenlítése közvetlen banki átutalás vagy utánvétes fizetés formájában történhet.
Kezelt személyes adatok köre: vezeték- és keresztnév, számlázási és szállítási cím, e-mail cím, bankszámlaszám, megrendelt termék ellenértéke, átutalás ideje.
Adatkezelés célja: az Ön azonosítása, az Ön és az Adatkezelő közötti, vásárlásra irányuló adásvételi szerződés teljesítése.
Adatkezelés jogalapja: szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
Adatkezelés időtartama: a számviteli bizonylatok megőrzésére vonatkozó kötelezettség teljesítése (Számv. tv. 169. § (2) bekezdés) érdekében 8 év.
2.1.4. Vásárlással kapcsolatos tájékoztatás céljából kezelt személyes adatok
A Webshopon történő vásárláshoz elengedhetetlen az Adatkezelő és az Ön közötti kapcsolattartás, kommunikáció. Ön elektronikus levél formájában kap visszaigazolást a vásárlás/megrendelés tényéről. Néhány esetben az Adatkezelő elektronikus formában (e-mailen) keresztül értesítést küld az Érintettnek a termékekről, valamint az Általános Szerződési Feltételek változásairól. Az ilyen értesítéseket azonban az Adatkezelő nem használja reklámcélra.
Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:
Kezelt személyes adatok köre: vezeték- és keresztnév, e-mail cím.
Adatkezelés célja: az Ön azonosítása, az Ön és az Adatkezelő közötti, vásárlásra irányuló adásvételi szerződés teljesítése.
Adatkezelés jogalapja: szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
Adatkezelés időtartama: a szerződés teljesítéshez szükséges idő, legfeljebb a polgári jogi igények elévülése (5 év).
A Webshoppal kapcsolatos tájékoztatás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá.
2.1.5. Számviteli kötelezettségek céljából kezelt személyes adatok
A Számv. tv. 169. § (2) bekezdése alapján az Adatkezelő köteles 8 évig olvasható formában, visszakereshető módon megőrizni a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat, ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is.
Ennek érdekében az Ön személyes adatait az alábbiak szerint kezeljük:
Kezelt személyes adatok köre: vezeték- és keresztnév, lakcím, számlázási cím.
Adatkezelés célja: a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok Számv. tv.-ben meghatározott megőrzésére irányuló kötelezettség teljesítése.
Adatkezelés jogalapja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont].
Adatkezelés időtartama: a számviteli bizonylatok megőrzésére vonatkozó kötelezettség teljesítése (Számv. tv. 169. § (2) bekezdés) érdekében 8 év.
A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok Számv. tv.-ben meghatározott megőrzésére irányuló kötelezettség teljesítése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, könyvelőként az 1.4. alpontban megjelölt adatfeldolgozó, az elektronikus számlázó rendszer üzemeltetése kapcsán pedig az 1.4. alpontban megjelölt adatfeldolgozó férhet hozzá.
2.2. Panaszkezelés
Amennyiben Ön nem elégedett a megrendelt termékkel vagy ha esetleg más kifogása merülne fel a Webshoppal kapcsolatban, az Adatkezelő – az Fgytv. 17/A-17/C. §-aira tekintettel – lehetőséget biztosít Önnek arra, hogy panaszt nyújtson be. Ebben az esetben az Ön személyes adatait az alábbiak szerint kezeljük:
Kezelt személyes adatok köre: vezeték- és keresztnév, szállítási cím, e-mail cím, termék adatai (megnevezése, vételára), a fogyasztó által érvényesíteni kívánt igény, a hiba megállapítása, a kifogás rendezésének módja, a jegyzőkönyv felvételének dátuma.
Adatkezelés célja: vásárlói kifogások, panaszok kezelése.
Adatkezelés jogalapja: a fogyasztóvédelmi panaszok kezelésével kapcsolatos, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont].
Adatkezelés időtartama: a felvett jegyzőkönyvek tekintetében 3 év, a vásárlók könyvébe tett bejegyzések másodpéldányai tekintetében 2 év, az írásbeli panaszokra adott válaszok másolati példányai tekintetében pedig 3 év.
A panaszok kezelése céljából kezelt személyes adatokhoz az Adatkezelő férhet hozzá.
2.3. E-mail ügyfélszolgálat, kapcsolatfelvétel – vásárlók, érdeklődők támogatása
A Weboldal lehetőséget biztosít arra, hogy a vásárlók vagy egyéb érdeklődők üzenetet küldjenek az Adatkezelőnek és üzenetben érdeklődésükről számoljanak be vagy kérdéseket intézzenek Adatkezelőhöz, az Adatkezelő info@jancraft.hu e-mail címére küldött elektronikus levél vagy a Webshopon keresztül történő (https://www.jancraft.hu/elerhetoseg/) üzenetküldés útján.
Az adatkezelés célja: vásárlással, termékekkel kapcsolatos információkérés teljesítése.
Kezelt adatok köre: vezeték- és keresztnév, e-mail cím, üzenetben esetlegesen előforduló személyes adat.
Az adatkezelés jogalapja: Szerződés teljesítéséhez/szerződés megkötését megelőző lépések megtételéhez szükséges [GDPR 6. cikk (1) bek. b) pont].
Az adatkezelés időtartama: 60 nap
Egyéb, önkéntesen megadott személyes adat kezelése:
Adatkezelés jogalapja: érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
Adatkezelés időtartama: az Ön és az Adatkezelő közötti, vásárlásra irányuló adásvételi szerződés teljesítéshez szükséges ideig, legfeljebb a polgári jogi igények elévülésig (5 év).
A vásárlás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá.
Érintetti jogok: az Adatkezelési tájékoztató 5. pontjában foglalt érintetti jogokon túl az érintett bármikor jogosult visszavonni hozzájárulását fenti személyes adatai kezelésére vonatkozóan; ebben az esetben Adatkezelő nem kezeli tovább személyes adatát és törli az ezen a jogalapon kezelt személyes adatait, kivéve, ha másik jogalap lehetővé teszi ezen adatok kezelését. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
2.4. E-mail értesítés küldésével kapcsolatos adatkezelés
Az Adatkezelő kiemelt figyelmet fordít az általa kezelt elektronikus levélcímek felhasználásának jogszerűségére, így azokat csak az alábbiakban meghatározott módon használja fel (tájékoztató vagy reklám) e-mail küldésére.
Az e-mail címek kezelése elsősorban az Érintett azonosítását, a megrendelések teljesítése során a kapcsolattartást és tájékoztatást szolgálja, így elsősorban ennek érdekében kerül sor e-mail küldésére.
Az adatkezelés célja, hogy az Adatkezelő az Érintettet e-mailben, értesítésben megkeresse, és termékeiről tájékoztassa.
2.5. Sütik használata
A weboldal a lehető legteljesebb felhasználói élmény érdekében úgynevezett sütiket (cookie) használ. A sütik az információt az Ön böngészőjében tárolják, a feladatuk az, hogy felismerjék Önt, amikor később visszatér erre a weboldalra. A sütik számunkra abban nyújtanak segítséget, hogy a weboldal felhasználó általi használatáról tájékoztatást adnak és ezáltal megismerjük, hogy a felhasználó a weboldal mely elemeit tartják a leginkább használhatónak vagy éppen a legrosszabbnak. A sütiket a rendszer az Ön gépén tárolja. A sütibeállításokkal kapcsolatban felhívjuk a figyelmet, hogy a böngészők alapbeállítása szerint a sütik használata megengedett. A sütiket Ön letörölheti a számítógépéről, vagy akár beállíthatja a böngészőjét úgy, hogy azok alkalmazását letiltsa. Utóbbi esetben felhívjuk a figyelmét, hogy az oldal működése nem lesz teljes értékű.
A weboldalon az „Elfogadom a sütibeállításokat” gombra kattintva Ön hozzájárul ahhoz, hogy a jelen tájékoztatóban írt adatok, információk rögzítéséhez szükséges, saját, illetve külső szolgáltató (harmadik fél) által kezelt sütiket használjunk. Ilyen adatok az Ön számítógépének azok az adatai, amelyek webhelyünk használatakor generálódnak, illetve amelyeket a webhelyünkön használt sütik a technikai folyamatok automatikus eredményeként rögzítenek. Az automatikusan rögzített adatokat a rendszer – az Ön külön hozzájárulása nélkül – a weboldal meglátogatásakor, illetve kilépéskor automatikusan naplózza. Ezeket az adatokat semmilyen más személyes adattal nem kapcsoljuk össze, Ön nem azonosítható be. Ezekhez az adatokhoz kizárólag mi és a sütiket kezelő szolgáltató fér hozzá.
Alapműködést támogató cookie: Ezek nélkülözhetetlenek az adott weboldalon történő navigáláshoz, a weboldal kulcsfontosságú funkcióinak működéséhez és a védett tartalmak eléréséhez. Ezek a sütik nem gyűjtenek olyan információkat, melyeket marketing célból fel lehetne használni, vagy amelyek emlékeznének arra, milyen más weboldalakon járt a látogató. A honlap bezárása után e sütik automatikusan törlődnek és a munkamenet lezárásra kerül. Ha a látogató nem fogadja el ezeket sütiket, akkor a honlap, illetve annak egyes részei nem, vagy hibásan jelenhetnek meg, lehetetlenné téve a honlap használatát.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja alapján a KKv-ként működő Adatkezelő jogos érdeke.
Önt, mint érintettet a műszaki sütikkel összefüggésben megilleti a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, és a tiltakozáshoz való jog. Felhívjuk látogatóink figyelmét, hogy mivel a sütik célja a weboldal használhatóságának és folyamatainak támogatása, valamint megkönnyítése, a sütik letiltása esetén nem tudjuk garantálni, hogy a látogató képes lesz a weboldal valamennyi funkciójának teljes körű használatára. A weboldal ez esetben a tervezettől eltérően működhet a böngészőben.
Használatot támogató kényelmi sütik: Ezek a sütik lehetővé teszik, hogy honlapunk megjegyezze, hogy milyen működési módot választott (például: elfogadta a süti tájékoztatót és a kereső eredmény listájában kapott találatok milyen rendezési mód alapján kerüljenek megjelenítésre). Ez annak érdekében történik, hogy a következő látogatás alkalmával ne kelljen újra és újra elfogadnia a süti tájékoztatót vagy beállítania, hogy milyen rendezési elv szerint szeretné megtekinteni az oldalon megjelenített tartalmakat. A preferenciákat tároló sütikben lévő információk nélkül honlapunk kevésbé gördülékenyen ugyan, de működhet. A kényelmi sütikben személyes adatokat nem rögzítünk, kizárólag egy azonosítószámot tárolunk, melyből az oldal értesül, hogy a sütitájékoztató korábban elfogadásra került. A kényelmi sütit a kliens gép böngészője tárolja 1 hónapos lejárati idővel. A sütik engedélyezése esetén Adatkezelő nem jegyez meg semmilyen azonosítót. A látogató teljes biztonságban használhatja süti elfogadásakor az oldalt és a szolgáltatásokat.
Statisztikai célú sütik: A honlap megtekintésével keletkező adatokból automatikusan statisztikai adatok generálása történik.
Az adatkezelés jogalapja és időtartama: A felugró (pop-up) ablakban megjelenő tájékoztatás alapján az „Elfogadom” gombra kattintással Ön engedélyezheti az Adatkezelő részére a honlapon a sütik használatát és ezáltal a fenti személyes adatai kezelését.
Az „Elfogadom” gombra történő kattintás a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulásnak minősül, ezáltal az Adatkezelő az Ön hozzájáruló nyilatkozata visszavonásáig kezeli ezen adatait. A felugró ablakban megjelenő tájékoztatás alapján a „Nem fogadom el” gombra történő kattintással Ön nem engedélyezi az Adatkezelő részére a honlapon a sütik használatát és ezáltal a fenti személyes adatai kezelését. Ha Ön nem engedélyezi a sütik használatát, akkor a honlap a működése szempontjából alapvető sütik és technológiák használatára korlátozódik, személyes adatkezelés nem történik.
|
Süti besorolása |
Adatkezelés célja |
Kezelt adatkör köre |
Jogalap |
Megőrzési idő |
|
alapműködést biztosító sütik |
a honlap megfelelő működésének biztosítása |
– Csökkentett funkcionalitású Google Analytics |
GDPR 6. cikk (1) bek f) jogos érdek |
Munkamenet sütik: látogatási idő végéig Használatot elősegítő sütik: 6 hónapig |
|
Statisztikai célú sütik |
Információ gyűjtése azzal kapcsolatban, |
Google Analytics kód Hotjar kódok |
GDPR 6. cikk (1) bek a) az Ön hozzájárulása |
Sütitől függően: |
A weboldal működéséhez elengedhetetlenül szükséges cookie-k kivételével (amelyek nem gyűjtenek személyes adatnak minősülő információkat) a cookie-k alkalmazása az Ön kifejezett és megfelelő tájékoztatás birtokában adott hozzájárulásán alapul, ez képezi a kapcsolódó adatkezelés jogalapját. A cookie-k alkalmazására kizárólag akkor kerül sor, ha ön az erre szolgáló felületen azok használatát kifejezetten engedélyezi. A beállítások módosítására – és e körben a hozzájárulás visszavonására – bármikor lehetősége van.
A weboldal cookie beállításain túl a legtöbb böngésző is lehetőséget biztosít egy adott webhelyről származó cookie-k megtekintésére, kezelésére, törlésére és letiltására. Ne feledje, ha törli az összes cookie-t, akkor a bennük tárolt beállítások is elvesznek, beleértve a cookie-k fogadásának letiltását, mivel ez a funkció is megköveteli a cookie-k elhelyezését az eszközön. Az alábbiakban útmutatást talál arról, hogy a legelterjedtebb böngészőkben hogyan szabályozhatja a cookie-k használatát.
További részletes információk az alábbi böngészők süti beállításairól:
https://support.google.com/accounts/answer/61416?hl=hu
https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami?redirectlocale=hu&redirectslug=S%C3%BCtik+kezel%C3%A9se
https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies
https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy
Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:
Mozilla Firefox: Sütik engedélyezése és tiltása, amit a weboldal használnak beállítások mentésére
Google Chrome: A cookie-k be- és kikapcsolása
Microsoft Internet Explorer: Cookie-k törlése és kezelése
Microsoft Edge: A Microsoft Edge, a böngészési adatok és az adatvédelem
Apple Safari: Sütik és webhelyadatok kezelése a Mac gép Safari alkalmazásában
3. A személyes adatok tárolásának módja, biztonsági intézkedések
Adatkezelő a tudomány és a technológia állásának figyelembevételével megfelelő technikai, adminisztratív és szervezési intézkedéseket hajt végre az adatbiztonság garantálása érdekében:
- a személyes adatokhoz csak olyan munkatársaink és partnereink férnek hozzá, akik erre jogosultságot kaptak;
- a Webshop biztonságos, HTTPS protokollon keresztül, titkosítva fogadja az adatokat, így nem lehetséges, hogy a célszerver közti bármelyik hálózati eszközön keresztül illetéktelenek hozzáférjenek a személyes adatokhoz;
- munkatársaink legfrissebb biztonsági frissítéssel rendelkező operációs rendszereket és szoftvereket használnak feladataik végzése során;
- a biztonsági mentéseinket titkosítjuk;
- a már nem szükséges személyes adatokat töröljük vagy statisztikai célokra történő felhasználás miatt anonimizáljuk;
- tárhelyszolgáltatónk szerverei biztonságos adatközpontban üzemelnek;
- a Webshop a személyes adatokat a székhelyén/telephelyén található informatikai eszközein, valamint a tárhelyszolgáltató biztonságos adatközpontban elhelyezett szerverein tárolja.
Adatkezelő nyilvántartja az esetleges adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.
Az esetleges adatvédelmi incidenst Adatkezelő késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
4. Automatikus döntéshozatal
Az Adatkezelő nem végez automatikus döntéshozatali eljárást és profilalkotást az érintett személyes adataival.
5. Érintetti jogok, jogorvoslati lehetőségek
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, az adatkezelés korlátozását, valamint élhet adathordozási-, és tiltakozási jogával jelen adatkezelési tájékoztató 1. pontjában foglalt elérhetőségek valamelyikén, illetve a Webshopon keresztül elérhető üzenetküldési felületen (https://www.jancraft.hu/elerhetoseg/) keresztül.
5.1. Tájékoztatáshoz való jog:
Az érintett írásban az Adatkezelő fenti elérhetőségein jogosult tájékoztatáskéréssel Adatkezelőhöz fordulni személyes adatai kezelését érintően. Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az érintetti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, a 30 napos határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást az Adatkezelő elektronikus úton adja meg, kivéve, ha az érintett azt másként kéri. A tájékoztatást és intézkedést az Adatkezelő díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, úgy az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
5.2. Hozzáféréshez való jog:
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Az Érintett kérelmére az információkat Adatkezelő elektronikus formában szolgáltatja.
5.3. Helyesbítés joga:
Az Érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, és a hiányos adatok kiegészítését.
5.4. Törléshez való jog:
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatok törlése nem kezdeményezhető kötelező adatkezelés esetében: GDPR 6. cikk (1) bekezdés c) pontján alapuló jogalap esetén.
5.5. Az adatkezelés korlátozásához való jog:
Az érintett kérésére Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
az érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja Adatkezelőt.
5.6. Adathordozáshoz való jog:
Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
5.7. Tiltakozás joga:
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
5.8. Eljárási szabályok:
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.
5.9. Bírósághoz fordulás joga:
Az Érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
5.10. Adatvédelmi hatósági eljárás:
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa u. 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: 06-1-391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
6. Magatartási kódex
Adatkezelő semmilyen magatartási kódex rendelkezéseinek nem veti alá magát.
7. Egyéb rendelkezések
7.1. Adatkezelő fenntartja a jogot, hogy jelen adatkezelési szabályzatot bármikor egyoldalúan módosítsa és/vagy visszavonja, az Érintettek a Webshop felületén történő előzetes tájékoztatása mellett. A tájékoztatás a Webshop honlapján történő közzététellel valósul meg.
7.2. A bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt.
Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keresse meg az Adatkezelőt.
Hatályos 2025. november 20 napjától
SIMPLEPAY
Adattovábbítási nyilatkozat
Tudomásul veszem, hogy a Csörgi-Tóth Janka e.v. (2021 Tahitótfalu, Ady Endre utca 40.) adatkezelő által a(z) www.jancraft.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek a SimplePay Zrt., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi:
Vezetéknév, keresztnév
Ország
E-mail cím
Összeg és pénznem
Rendelésszám