Adatkezelési Tájékoztató

Dr. Kis Péter Egyéni Vállalkozó, mint a ’Paprika Tanszék’ webáruház üzemeltetőjének – a továbbiakban: Adatkezelő – adatkezelési tájékoztatója.
Az Adatkezelő jelen Adatkezelési tájékoztatóban rögzíti a Webáruházi Vevői Adatbázisával kapcsolatos személyes adatok kezelése körében követett gyakorlatát, az adatok védelme érdekében megtett szervezési és technikai intézkedéseit, valamint az érintettek jogairól, ezek érvényesítésének lehetőségeiről szóló tájékoztatást.

Az Adatkezelő kijelenti, hogy tiszteletben tartja a Vevők adatvédelemhez fűződő jogait, erre tekintettel az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény előírásait maradéktalanul betartva csak és kizárólag olyan terjedelemben kezeli és tartja nyilván a webáruházban regisztrált Vevők által önkéntesen megadott adatokat, amelyhez a Vevő kifejezetten hozzájárult.

1. FOGALOM MEGHATÁROZÁSOK
A Felhasználók személyes adataik kezelésének szabályait tartalmazó hatályos jogszabály: 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.).

A jelen Adatkezelési Tájékoztatóban használt fogalmak jelentése a 2011. évi CXII. törvény 3.§-ban rögzített „Értelmező rendelkezések” figyelembe vételével a következő:

érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy
személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés
hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez
tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri
adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja
adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése
adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele
adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges
adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik
adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi
adatállomány: az egy nyilvántartásban kezelt adatok összessége
harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval
információs társadalommal összefüggő szolgáltatás: elektronikus úton, távollevők részére, rendszerint ellenszolgáltatás fejében nyújtott szolgáltatás, amelyhez a szolgáltatás igénybe vevője egyedileg fér hozzá
elektronikus kereskedelmi szolgáltatás: olyan információs társadalommal összefüggő szolgáltatás, amelynek célja valamely birtokba vehető forgalomképes ingó dolog – ideértve a pénzt és az értékpapírt, valamint a dolog módjára hasznosítható természeti erőket -, szolgáltatás, ingatlan, vagyoni értékű jog (a továbbiakban együtt: áru) üzletszerű értékesítése, beszerzése, cseréje vagy más módon történő igénybevétele.
2. ADATKEZELŐ ADATAI
Az Adatkezelő neve: Dr. Kis Péter

Az Adatkezelő székhelye: 2330 Dunaharaszti, Kinizsi lakótelep 2/A. TT/23.

Az Adatkezelő e-mail címe: chili@paprikatanszek.hu

3. ADATFELDOLGOZÓK KÖRE
Az adatokat az Adatkezelő jogosult feldolgozni.

Személyes adatokat az adatkezelő harmadik személyeknek kizárólag adatfeldolgozás céljából adhat át. Az adatfeldolgozó a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az adatkezelő rendelkezései szerint köteles tárolni és megőrizni. Az adatfeldolgozó az adatkezelő rendelkezése szerint vehet igénybe további adatfeldolgozót.

Ez nem vonatkozik az esetleges, törvény alapján kötelező adattovábbításokra, amelyekre viszont csak rendkívüli esetekben kerülhet sor. Az adatkezelő az egyes hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja, kötelezettsége.

Az Adatbázis jelenlegi adatfeldolgozójának adatai, elérhetőségei megegyezik az adatkezelő 2. pontban megjelölt adataival.

Az adatfeldolgozók felsorolása nem teljes körű, az adatkezelő fenntartja a jogot további adatfeldolgozó igénybevételére, melynek személyéről legkésőbb az adatfeldolgozás megkezdésekor ad egyedi módon tájékoztatást.

4. ADATKEZELÉS CÉLJA
Az adatkezelés az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 5. § (1) bekezdése a) pontja alapján történik a Vevők önkéntes hozzájárulásával.

A Webáruházi Vevői Adatbázisban rögzített személyes adatok és vásárlói szokások adatkezelésének célja, hogy az Adatkezelő

teljesíthesse a webáruházban leadott megrendeléseket,
kezelje a termékekkel kapcsolatos szavatossági igényeket (reklamáció, kijavítás, csere)
megfelelő tájékoztatást nyújtson kedvezményekről, névre szóló ajánlatairól, promóciós akcióiról.
Az Adatkezelő a megjelölt céloktól eltérő célra a személyes adatokat nem használja. Az adatkezelés minden szakaszában megfelel e célnak.

Az adatkezelő a személyes adatokat semmilyen körülmények között nem teszi – a Vevő kifejezett jóváhagyó hozzájárulása nélkül – más számára hozzáférhetővé, kivéve a jogszabályi kötelezés, a hatósági eljárás eseteit, illetve ha az Adatkezelő a szerződéses kötelezettségének teljesítéséhez alvállalkozót (pl. futárszolgálat, postai szolgálat) vesz igénybe. Ez utóbbi esetben a kiszállítást végző alvállalkozót minden esetben szerződésben szabályozott feltételek kötik, hogy a Vevő adatait csak és kizárólag a szerződéses kötelezettség teljesítése érdekében használhatja fel, azt további felhasználás céljából megőrizni vagy harmadik személynek átadni semmilyen formában nem jogosult.

5. ADATKEZELÉS IDŐTARTAMA
Az adatokat az Adatkezelő mindaddig megőrzi, amíg az érintettek nem kérik annak törlését. A számviteli bizonylatokat az adatkezelő a számviteli jogszabályoknak megfelelően 8 évig őrzi meg.

6. ADATOK TÖRLÉSE
Amennyiben a Felek által létrejött szerződés valamely oknál fogva nem megy teljesedésbe, illetve a szerződés teljesítésétől számított 1 hónap elteltét követően a Vevő jogosult írásban kérni a saját személyes adatainak törlését az Adatkezelő chili@paprikatanszek.hu e-mail címére küldött nyilatkozattal. Az Adatkezelő a törlési igény beérkezésétől számított 5 munkanapon belül törli az adatokat és a törlésről e-mail útján tájékoztatja a Vevőt. Törlés esetén a megjelenített adatok nem állíthatóak helyre.

7. ADATBIZTONSÁGI INTÉZKEDÉSEK
A Vevői Adatbázis adatait az Adatkezelő számítástechnikai rendszerén kerülnek tárolásra.

Az adatkezelést, adatfeldolgozás és az adatbiztonságot szolgálja az adatkezelő és adatfeldolgozók által megválasztott informatikai eszközök, amelyek biztosítják, hogy az adatokat csak megfelelő felhatalmazással lehessen rögzíteni, megtekinteni, továbbítani, módosítani vagy törölni, illetve hogy az adatok a feldolgozás során megőrizzék pontosságukat.

Az Adatkezelő tájékoztatja a Vevőket, hogy az interneten továbbított elektronikus üzenetek sérülékenyek a fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, vagy az információ felfedésére, módosítására vezethetnek.

8. VEVŐI JOGOK A SZEMÉLYES ADATAI KEZELÉSÉVEL KAPCSOLATBAN
A személyes adatok megadásáról, az adatvédelmi tájékoztató megismerése után a Vevő dönt.

A Vevő kérelmezheti az Adatkezelőnél

tájékoztatását személyes adatai kezeléséről,
személyes adatainak helyesbítését, valamint
személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását.
A Vevő kérelmére az Adatkezelő tájékoztatást ad a Vevő általa kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, közérthető formában, a Vevő erre irányuló kérelmére írásban megadni a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét a felek között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.

Amennyiben a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az adatkezelő helyesbíti.

A személyes adatot törölni kell, ha

kezelése jogellenes;
az érintett kéri;
az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;
az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
azt a bíróság vagy a Hatóság elrendelte.
Törlés helyett az Adatkezelő zárolja a személyes adatot, ha a Vevő ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

Az Adatkezelő megjelöli az általa kezelt személyes adatot, ha a Vevő vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.

A helyesbítésről, a zárolásról, a megjelölésről és a törlésről a Vevőt, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti. Ha az Adatkezelő a vevő helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az Adatkezelő tájékoztatja a Vevőt a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Az adatok kezeléséről szóló tájékoztatást, illetve adatainak helyesbítését, a zárolását, törlését a Vevő az chili@paprikatanszek.hu e-mail címen kérhetik az Adatkezelőtől.

9. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
Az a Vevő, aki úgy érzi, hogy az Adatkezelő megsértette személyes adatai védelméhez való jogát, igényét polgári Bíróság előtt érvényesítheti, vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat. Az erre, valamint az Adatkezelő kötelezettségeire vonatkozó részletes törvényi rendelkezéseket az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII törvény tartalmazza.

A Vevő tiltakozhat személyes adatának kezelése ellen,

ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint törvényben meghatározott egyéb esetben.
Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a Vevőt írásban tájékoztatja. Amennyiben az Adatkezelő a Vevő tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Ha a Vevő az Adatkezelő által meghozott döntésével nem ért egyet, illetve ha az Adatkezelő a döntés meghozatalára előírt határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – bírósághoz fordulhat.

A Webáruházba történő regisztrációval a Vevő elfogadja ezen Adatkezelési tájékoztatóban foglaltakat és engedélyezi az Adatkezelő számára adatainak kezelését az itt leírtak szerint.

10. JOGSZABÁLYOKNAK VALÓ MEGFELELÉS
A jelen Adatkezelési Tájékoztató elkészítése során, valamint a Felhasználók személyes adatainak kezelésekor az Adatkezelő a mindenkor hatályos magyar jogszabályok maradéktalan betartásával és a vonatkozó uniós normák figyelembevételével jár el.

Az Adatkezelő az alábbi jogszabályokban előírtakat tartja szem előtt az adatkezelés során:

2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról

2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §-a)

2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról