Adatkezelési tájékoztató

Adatkezelési Tájékoztató

A www.kinkanatural.hu  weboldalakon történő adatkezelésről

Érvényes: 2020.11-15-től visszavonásig

Adatkezelő:

NÉV: Kissné Jakab Anita

Székhely: 9121 Győrszemere, Sajtos u. 14.

Postacím: 9121 Győrszemere, Sajtos u. 14.

Ügyfélszolgálati telefonszám: 06-30/239-3911 (munkanapokon, hétfőtől péntekig 9-től – 17-ig)

Ügyfélszolgálati e-mailcím: info@kinkanatural.hu

Adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett.

Az adatkezelés megnevezése és céljaAz adatkezelés jogalapjaA kezelt adatok köre Az adatkezelés időtartama

Kapcsolatfelvétellel összefüggő adatkezelés:

Felhasználó beazonosítása, Kapcsolatfelvétel a Felhasználóval

Érintett hozzájárulása

GDPR 6. cikk (1) bek. a) pont.

Felhasználó neve, Felhasználó e-mailcímeA kapcsolat időtartamát követő 24 óráig.

Megrendelésekkel kapcsolatos adatkezelés:

A weboldalon történő termék, szolgáltatás értékesítés, a megrendelő beazonosítása

Szerződéses kötelezettség teljesítése

GDPR 6. cikk (1) bek. b) pont.

A megrendelő vezeték és keresztneve, telefonszáma, e-mailcíme,

Messenger-, Skype, azonosítója

A megrendelés elküldésével létrejött szerződés megkötésétől számított 5 év.

v (a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) 6.22. § (1)), tekintettel arra, hogy a polgári jogi követelések 5 év alatt évülnek el.

Fizetési tranzakció:

A fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása a szolgáltató és a fizetési szolgáltató rendszere között, a tranzakciók visszakereshetőségének biztosítása.

Érintett hozzájárulása GDPR 6. cikk (1) bek. a) pont.

A számlatulajdonos neve, számlázási címe, telefonszáma, e-mail címe, a megvásárolt szolgáltatás ára, tranzakció összege és napja.

A bankszámlaszámot az Érintett saját bankján keresztül adja meg.

Az Adatkezelő nem kezel és nem tárol számlaadatot.

A szerződés teljesítése érdekében maximálisan a számviteli bizonylat kiállítását követő 8 évig (Sztv. 166. § (6) bekezdésére figyelemmel az Sztv. 169. § (1) bekezdése

A megrendelővel történő kapcsolattartás:

Megrendeléssel kapcsolatos tájékoztatás és a jövőben elérhető termékekről, ajánlatokról szóló tájékoztatás

Jogos érdek

GDPR 6. cikk (1) bek. f) pont.

Megrendelő neve, telefonszáma, e-mailcíme, Messenger-, Skype, azonosítója.

A Megrendelővel kötött szerződés fennállásáig vagy az általános marketing üzenetek, promóciós ajánlatok, kuponok, rendezvénymeghívók küldésének az érintett általi megtiltásáig, azaz a GDPR 21. cikk (2)-(3) szerinti tiltakozási jog gyakorlásáig.

(Amelyik korábbi.)

Számlázási tevékenység:

Számla szabályszerű kiállítása, számviteli bizonylatok megőrzése

Jogi kötelezettség teljesítése

GDPR 6. cikk (1) bek. c) pont.

Számlázási név, cím, adószám, e-mailcím, a megvásárolt szolgáltatás ára, a vásárlás napja

a számviteli bizonylat kiállítását követő 8 évig (Sztv. 166. § (6) bekezdésére figyelemmel az Sztv. 169. § (1) bekezdése

Regisztráció a weboldalon:

Hozzáférés megrendelt online tartalomhoz

Érintett hozzájárulása

GDPR 6. cikk (1) bek. a) pont.

Regisztráló neve, e-mailcíme, telefonszáma, számlázási címe, szállítási címeÉrintett törlési kérelméig

Hírlevél küldése:

Tartalommarketing, promóciós ajánlatok kuponok, rendezvénymeghívók küldése

Érintett hozzájárulása

GDPR 6. cikk (1) bek. a) pont.

Feliratkozó neve, e-mailcímeÉrintett törlési kérelméig

Nyereményjátékon történő részvétel

Termék, weboldal népszerűsítése, nyertes előnyhöz juttatása, nyeremény kézbesítése,

Érintett hozzájárulása

GDPR 6. cikk (1) bek. a) pont.

(Érintett a hozzájárulását bármikor, feltétel nélkül visszavonhatja.)

Nyereményjátékszabályzatban rögzített adatok.

(Jellemzően név, e-mailcím, Közösségi média nyilvános profil. Nyeremény kézbesítése estén postázási adatok)

Nyereményjátékszabályzatban rögzített időpontig.

(Jellemzően a nyereményjáték végéig, nyeremény kézbesítésének időpontjáig.)

Közösségépítés közösségi média felületeken

Érintett hozzájárulása

GDPR 6. cikk (1) bek. a) pont.

(Érintett a hozzájárulását bármikor, feltétel nélkül visszavonhatja.)

Érintett nyilvános profiladataiÉrintett leiratkozásáig

 

  1. CÍMZETTEK (TOVÁBBI ADATKEZELŐK ÉS ADATFELDOLGOZÓK)

Adatkezelő egyes feladatok ellátása érdekében külső Adatfeldolgozókat (Címzetteket) vesz igénybe.

1.) TÁRHELY SZOLGÁLTATÁS (A weboldal működésének biztosítása, a weboldal használata közben keletkezett adatok tárolása)

1Adatfeldolgozó: Magyar Hosting Kft. 1132 Budapest, Victor Hugo u.18-22., postacím: 1132 Budapest, Victor Hugo u.18-22.

Telefonszám:  +36 1 700 2323, E-mail cím: info@mhosting.hu, Webhely: www.mhosting.hu

Adatfeldolgozó adatkezelési tájékoztatója az alábbiakban érhető el: https://www.mhosting.hu/adatvedelem

Adatfeldolgozó igénybe vételére a weboldal elérhetővé tételéhez, megfelelő működtetése érdekében van szükség.

Az adatfeldolgozó az adatok tárolását végzi. Az adattárolás helye az adatfeldolgozó szervere.

2.) FIZETÉS BANKKÁRTYÁVAL (A megrendelt szolgáltatás vételárának kiegyenlítése)

Adatfeldolgozó: Paylike cím: P. O. Pedersensvej 14, Aarhus, Dánia telefonszám: 06-1-500-9480

Adatfeldolgozó adatkezelési tájékoztatója az alábbiakban érhető el:  https://paylike.hu/privacy

Adatfeldolgozó igénybevételére azért kerül sor, mert átutalás esetén a fizetendő összeget Adatkezelő Adatfeldolgozónál vezetett bankszámlaszámára utalva kell megfizetni.

Adatfeldolgozó az alábbi adatokat kapja meg: 1. bankszámla tulajdonos neve 2. bankszámlaszám 3. számlavezető bank adatai

3.) SZÁMLÁZÁSI SZOLGÁLTATÁS (Számla szabályszerű kiállítása)

Adatfeldolgozó: KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.) Elérhetőség:1031 Budapest, Záhony utca 7. E-mail: dpo@kboss.hu

Adatfeldolgozó adatkezelési tájékoztatója az alábbiakban érhető el:

https://www.szamlazz.hu/adatvedelem/

Adatfeldolgozó igénybevételére a számla szabályszerű kiállításának és NAV felé történő továbbításának érdekében kerül sor.

Adatfeldolgozó az alábbi adatokat kapja meg: Számlázási név, lakcím/székhely, adószám, e-mailcím (amennyiben az a számlán szerepel)

4.) KÖNYVELÉSI SZOLGÁLTATÁS (Számla szabályszerű kiállításának ellenőrzése, számviteli bizonylatok megőrzése)

Adatfeldolgozó: Dr. Hárs Józsefné   – 8500, Pápa, Ady sétány 2/c

Az adatfeldolgozó honlapja az alábbiakban érhető el: nincs

Az Adatfeldolgozó igénybevételére a számla szabályszerű kiállításának ellenőrzése és a számviteli bizonylatok megőrzése miatt kerül sor.

Az Adatfeldolgozó az alábbi adatokat kapja meg: Számlázási név, lakcím/székhely, adószám, e-mailcím (amennyiben az a számlán szerepel).

5.) ÜZENETEK FOGADÁSA, KÜLDÉSE

  1. Adatfeldolgozó: Messenger (Facebook)

Az adatkezelő adatkezelési tájékoztatója az alábbiakban érhető el: https://www.facebook.com/about/privacy/update

  1. Adatfeldolgozó: Google Meets (Google Inc.,) Mountain View, California, USA 2.

Az Adatfeldolgozó adatkezelési tájékoztatója az alábbiakban érhető el: https://policies.google.com/privacy

Az Adatfeldolgozó igénybe vételére videóhívás, üzenetküldés érdekében kerül sor. Az üzenetküldés során adatközlő a nevén kívül egyéb, általa önkéntesen, eseti jelleggel megadott személyes adathoz is közölhet.

6.) E-MAILEK FOGADÁSA, KÜLDÉSE

Adatfeldolgozó: Google Inc., Mountain View, California, USA 2.

Az Adatfeldolgozó adatkezelési tájékoztatója az alábbiakban érhető el: https://policies.google.com/privacy

Az Adatfeldolgozó a levelezéshez és abban szereplő adatokhoz való hozzáférés érdekében kerül igénybe vételre.

7.) KÖZÖSSÉGI OLDALAKON (Facebook, Instagram, Linkedin) VALÓ MEGJELENÉS ÉS KOMMUNIKÁCIÓ

1.Adatfeldolgozó: Facebook Inc., Menlo Park, California, USA (Facebook, Instagram)

Az Adatfeldolgozó adatkezelési tájékoztatója az alábbiakban érhető el: https://www.facebook.com/about/privacy/update https://www.facebook.com/help/instagram/155833707900388/

Az Adatfeldolgozó igénybe vételére az adatközlő nyilvános profiljához, – így a nyilvánosan megadott nevéhez és egyéb adataihoz – nyilvánosan tett kommentjéhez, megosztásaihoz és egy egyéb reakcióihoz való hozzáférés, továbbá a közösségi oldalon keresztül történő üzenetküldés érdekében kerül sor. A közösségi oldalon keresztül történő üzenetküldés során adatközlő a nevén kívül egyéb, általa önkéntesen, eseti jelleggel megadott személyes adathoz is közölhet.

  1. ADATTOVÁBBÍTÁS MEGVALÓSULÁSA HARMADIK ORSZÁGBA:

Az Adatfeldolgozók közül a Google Inc (E-mail szolgáltatás, Üzenetküldés), a Facebook Inc. (Közösségépítés, üzenetküldés), Skype Communications S.a.r.l. (Videóhívás, üzenetküldés), Zoom Video Communications Inc. (Videohívás), Facetime-Apple  Inc. (Videohívás, üzenetküldés) és a Linkedin Corporation (Közösségépítés, üzenetküldés) székhelye harmadik országban (USA) található.

III. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFLIALKOTÁS az oldalon nem történik.

  1. ADATBIZTONSÁGI INTÉZKEDÉSEK:

Adatkezelő az adatkezelési műveleteket úgy tervezi meg és hajtja végre, hogy azok a GDPR és az adatkezelésre vonatkozó egyéb jogszabályok alkalmazása során biztosítsák az érintettek magánszférájának védelmét. Adatkezelő gondoskodik az adatok biztonságáról, továbbá megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a GDPR, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő az adatokat kockázattal arányos intézkedésekkel védi, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Ennek keretében az Adatkezelő az érintett személyes adatait jelszóval védett és/vagy titkosított adatbázisban tárolja. Az Adatkezelő az adatokat a kockázattal arányos védelem keretében tűzfalakkal, antivírus programokkal, titkosító mechanizmusokkal védi.

2. AZ ÉRINTETT ADATKEZELÉSSEL KAPCSOLATOS JOGAI:

Az Érintett adatvédelmi jogait és jogorvoslati lehetőségeit, és azok korlátozásait részletesen a GDPR tartalmazza (különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79. és 82. cikkei). Érintett az adatairól bármikor tájékoztatást kérhet, bármikor kérelmezheti adatainak helyesbítését, törlését vagy kezelésük korlátozását, egyébiránt a jogos érdeken alapuló adatkezelés ellen tiltakozhat.

Az alábbiakban összefoglaljuk a legfontosabb rendelkezéseket.

Az Adatkezelő különösen az alábbiakra hívja fel az Érintett figyelmét:

Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekéből eredő kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Érintett jogosult arra, hogy bármikor tiltakozzon az Érintettre vonatkozó személyes adatok e célból történő kezelése ellen. Ha Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

1.) TÁJÉKOZTATÁSHOZ VALÓ JOG:

Amennyiben az Adatkezelő az Érintettre vonatkozó személyes adatot kezel, az Adatkezelő köteles Érintettnek tájékoztatást nyújtani – az Érintett erre irányuló kérelme nélkül is – az adatkezelés legfontosabb jellemzőiről, így az adatkezelés céljáról, jogalapjáról, időtartamáról, az Adatkezelő és képviselője személyéről és elérhetőségéről, az adatvédelmi tisztviselő elérhetőségéről, a személyes adatok címzettjeiről, jogos érdeken alapuló adatkezelés esetén aaz Adatkezelő és/vagy harmadik fél jogos érdekéről, illetve az Érintett adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá, amennyiben nem Érintett az adatok forrása, úgy a személyes adatok forrásáról és az érintett személyes adatok kategóriáiról, amennyiben Érintett még nem rendelkezik ezekkel az információkkal. Az Adatkezelő ezt a tájékoztatást a jelen tájékoztatónak az Érintett rendelkezésre bocsátásával adja meg.

2.) HOZZÁFÉRÉSI JOG:

Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezeléssel kapcsolatos egyes információkhoz hozzáférést kapjon, ideértve az adatkezelés céljait, az érintett személyes adatok kategóriáit, a személyes adatok címzettjeit, az adatkezelés (tervezett) időtartamát, az érintett jogait és jogorvoslati lehetőségeit (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá az adatok nem Érintettől való gyűjtése esetén ezek forrására vonatkozó információkat. Az Érintett kérése esetén az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha Érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságát.

3.) HELYESBÍTÉSHEZ VALÓ JOG:

Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Érintettre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

4.) TÖRLÉSHEZ VALÓ JOG:

Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Érintettre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben bizonyos feltételek fennállnak. Többek között az Adatkezelő köteles törölni az Érintett kérésére személyes adatait, amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; amennyiben Érintett az adatkezelés alapját képező hozzájárulását visszavonja és az adatkezelésnek nincs más jogalapja; vagy a személyes adatokat jogellenesen kezelték; avagy Érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; a személyes adatokat az Adatkezelő alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A fentiek nem alkalmazandók, amennyiben az adatkezelés szükséges: a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; b) a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából; c) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; d) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

5.) AZ ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG:

Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

  1. a) Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
  2. b) az adatkezelés jogellenes, és Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  3. c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  4. d) Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben. Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelés Érintett által kért korlátozásának feloldása esetén az Adatkezelő Érintettet előzetesen tájékoztatja.

6.) TILTAKOZÁSHOZ VALÓ JOG:

Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekéből eredő kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Érintett jogosult arra, hogy bármikor tiltakozzon az Érintettre vonatkozó személyes adatok e célból történő kezelése ellen. Ha Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

 

  1. PANASZTÉTELI JOG:

Érintett jogainak megsértése esetén panaszt nyújthat be az illetékes adatvédelmi felügyeleti hatóságnál (Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál; „NAIH”), és élhet bírósági jogorvoslati jogával. A NAIH elérhetőségei (Cím: 1125 Budapest Szilágyi Erzsébet fasor 22/C., Tel: +36 1 391 1400, Fax: +36-1-391-1410, Email: ugyfelszolgalat@naih.hu, Weboldal: http://naih.hu/)