1. BEVEZETŐ
A jelen Szabályzat célja, hogy rögzítse a Nandina-Trans Kft. (székhely: 1118 Budapest, Rahó utca 2-8. F. ép., cégjegyzékszám: 01-09-929314, nyilvántartó hatóság: Fővárosi Bíróság mint cégbíróság, adószám: 14993354-2-43) által alkalmazott adatvédelmi és adatkezelési elveket és a Társaság adatvédelmi és adatkezelési politikáját.
A Nandina-Trans Kft. (a továbbiakban: Szolgáltató) a pendors.hu weboldal (a továbbiakban: Webhely) működtetése során a Webhelyre látogatók (a továbbiakban Érintett) adatait kezeli.
A jelen Szabályzat célja, hogy a Szolgáltató által nyújtott szolgáltatások minden területén, minden egyén számára, tekintet nélkül nemzetiségére vagy lakóhelyére, biztosítva legyen, hogy jogait és alapvető szabadságjogait, különösen a magánélethez való jogát tiszteletben tartsák a személyes adatainak gépi feldolgozása során (adatvédelem).
2. A SZOLGÁLTATÓ MINT ADATKEZELŐ MEGNEVEZÉSE
Név: Nandina-Trans Kft.
Székhely és levelezési cím: 1118 Budapest, Rahó utca 2-8. F. ép.
Cégjegyzékszám: 01-09-929314
Telefonszám: +36 30 944-2845
Email cím: info@pendors.hu
3. A KEZELT SZEMÉLYES ADATOK KÖRE
3.1. Cookie-k
3.1.1. Az általános elterjedt internetes gyakorlatnak megfelelően Társaságunk is használ sütiket (cookie) a Webhelyen. A cookie egy kis fájl, amely egy sor karaktert tartalmaz, és amely akkor kerül a látogató számítógépére, amikor az egy webhelyet keres fel. Amikor ismét felkeresi az adott webhelyet, a cookie-nak köszönhetően a webhely képes felismerni a látogató böngészőjét. A cookie-k tárolhatnak felhasználói beállításokat (pl. választott nyelv) és egyéb információkat is. Többek között információt gyűjtenek a látogatóról és eszközéről, megjegyzik a látogató egyéni beállításait, felhasználásra kerülhetnek pl. az online bevásárlókosarak használatakor. A sütik általánosságban megkönnyítik a weboldal használatát, elősegítik, hogy a weboldal a felhasználók számára igazi webes élményt nyújtson, és hatékony információforrást jelentsen, továbbá biztosítják a weboldal üzemeltetője részére az oldal működésének ellenőrzését, visszaélések megakadályozását és a weboldalon nyújtott szolgáltatások zavartalan és megfelelő színvonalú biztosítását.
3.1.2. A Webhely használata során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat rögzíti és kezeli:
- a látogató által használt IP cím,
- a böngésző típusa,
- a böngészésre használt eszköz operációs rendszerének jellemzői (beállított nyelv),
- látogatás időpontja,
- a meglátogatott (al)oldal, funkció vagy szolgáltatás.
3.1.3. A sütik használatának elfogadása, engedélyezése nem kötelező. Visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes cookie-t, vagy hogy jelezze, ha a rendszer éppen egy cookie-t küld. A legtöbb böngésző ugyan alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak annak érdekében, hogy megakadályozható legyen az automatikus elfogadás és minden alkalommal felajánlja a választás lehetőségét.
A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat:
- Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu
- Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn
- Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11
- Microsoft Internet Explorer 10: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-10-win-7
- Microsoft Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-9
- Microsoft Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-8
- Microsoft Edge: http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq
- Safari: https://support.apple.com/hu-hu/HT201265
Mindezek mellett azonban felhívjuk a figyelmet arra, hogy előfordulhat, hogy bizonyos webhelyfunkciók vagy -szolgáltatások nem fognak megfelelően működni cookie-k nélkül.
3.1.4. A weboldalon használt sütik önmagukban nem alkalmasak a felhasználó személyének beazonosítására.
3.1.5. Társaság Webhelyén alkalmazott sütik:
Technikailag elengedhetetlenül szükséges munkamenet (session) sütik
Ezek a sütik ahhoz szükségesek, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen és teljes körűen használhassák annak funkcióit, a weboldalon keresztül elérhető szolgáltatásokat, így – többek között – különösen a látogató által az adott oldalakon végzett műveletek megjegyzését egy látogatás során. Ezen sütik adatkezelésének időtartama kizárólag a látogató aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépéről.
A kezelt adatkör: __cfduid (cloudflare.com)
Ezen adatkezelés jogalapja az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése.
Az adatkezelés célja: a Webhely megfelelő működésének biztosítása.
Hozzájárulást igénylő sütik: Ezek lehetőséget biztosítanak hogy a Társaság megjegyezhesse a felhasználó Webhellyel kapcsolatos választásait. A látogató a szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során ezen adatkezelést bármikor megtilthatja. Ezek az adatok nem kapcsolhatók össze az igénybe vevő azonosító adataival és az igénybe vevő hozzájárulása nélkül nem adhatók át harmadik személy számára.
Teljesítményt biztosító sütik:
Google Analytics sütik – erről itt tájékozódhat:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
A Google Analytics sütik végleges tiltásához telepítsen egy böngésző-kiegészítőt, amit innen tölthet le:
https://tools.google.com/dlpage/gaoptout
3.2. Termék igénylésével kapcsolatos adatkezelés
3.2.1. Az pendors.hu oldalon termék igénylésére vonatkozó űrlap kitöltésére van lehetőség. A lehetőség igénybevételével kapcsolatosan a űrlapot kitöltő felhasználó önkéntes adatszolgáltatás keretében a lentebb meghatározott személyes adatait adja át kezelésre a Nandina-Trans Kft. részére:
- Név
- Email cím
- Telefonszám (nem kötelező)
3.2.2. Az érintettek köre: a Webhelyen űrlapot kitöltő valamennyi érintett.
3.2.3. Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelés az érintett törlési kérelméig tart. Az érintett által megadott bármely személyes adat törléséről az Adatkezelő a GDPR 19. cikke alapján, elektronikus úton tájékoztatja az érintettet. Ha az érintett törlési kérelme kiterjed az általa megadott e-mail címre is, akkor az Adatkezelő a tájékoztatást követően az e-mail címet is törli.
3.2.4. Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: A személyes adatokat az Adatkezelőnek az erre felhatalmazott munkatársai és megbízottjai, valamint az 5. pontban felsorolt adatfeldolgozók kezelhetik a jelen tájékoztatóban foglaltak alapján.
3.2.5. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:
- az érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és
- az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.
3.2.6. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az alábbi módokon tudja érintett kezdeményezni: postai úton a 1118 Budapest, Rahó utca 2-8. F. ép. címre küldött levelében, vagy e-mail útján az info@pendors.hu e-mail címre küldött levelében.
3.2.7. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pont.
3.2.8. Tájékoztatjuk, hogy
- az adatkezelés válasz adásához szükséges.
- köteles a személyes adatokat megadni, hogy megkeresésére válaszolni tudjunk Önnek,
- az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy nem tudunk Önnek válaszolni megkeresésére.
A Szolgáltató az általa kezelt személyes adatokkal semmilyen módon nem él vissza.
3.3. Közösségi irányelvek / Adatkezelés a Társaság Facebook oldalán
3.3.1. Szolgáltató termékei, szolgáltatásai megismertetése, népszerűsítése céljából Facebook oldalt tart fenn.
3.3.2. A hozzászólás elküldésével, kép feltöltésével az érintett személy hozzájárul neve, profilképe, hozzászólása és feltöltött képe nyilvánosságra hozatalához, és megjelenéséhez. Ez alapján Cégünk a Facebook oldalán hozzászóló nevét és hozzászólását felhasználhatja reklám-tevékenysége során. Szolgáltató Facebook oldalán feltett kérdés nem minősül hivatalosan benyújtott panasznak.
3.3.4. Az adatkezelés kizárólag a www.facebook.com oldalon történik, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire a facebook.com oldal szabályozása irányadó. A látogatókra a Facebook Adatvédelmi- és Szolgáltatási Feltételei az irányadók. (https://www.facebook.com/privacy/)
3.3.5. Szolgáltató nem felel a Facebook felhasználók által közzétett jogszabályt sértő adattartalmakért, hozzászólásokért. Jogellenes vagy sértő tartalom publikálása esetén Szolgáltató előzetes értesítés nélkül kizárhatja az érintettet a tagok közül, vagy törölheti hozzászólását.
3.3.6. A Társaság nem felel semmilyen, a Facebook működéséből adódó hibáért, üzemzavarért vagy a rendszer működésének megváltoztatásából fakadó problémáért.
4. AZ ADATKEZELÉS JOGALAPJA, CÉLJA ÉS MÓDJA
4.1. Az adatkezelésre a Webhelyen található internetes tartalmak az Érintett önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza az Érintett kifejezett hozzájárulását ahhoz, hogy az Weboldal használata során közölt személyes adataik felhasználásra kerüljenek. Az adatkezelés jogalapja az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv. (Infotv.) 5.§ (1) bek. a) pontja szerint az érintett önkéntes hozzájárulása alapján, valamint az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény alapján kerül sor.
A hozzájárulást az Érintett az egyes adatkezelések tekintetében a Weboldal használatával, illetve a kérdéses adatok önkéntes megadásával adja meg.
4.2. Az adatkezelés célja a Webhelyen elérhető szolgáltatások nyújtásának biztosítása. A Szolgáltató az Érintett által rendelkezésre bocsátott adatokat célhoz kötötten, kizárólag a megrendelés teljesítése, kapcsolattartás, illetve az Érintettel esetlegesen létrejövő szerződés feltételeinek későbbi bizonyítása érdekében kezeli.
4.3. Az automatikusan rögzítésre kerülő adatok célja statisztikakészítés, az informatikai rendszer technikai fejlesztése, az Érintett jogainak védelme.
4.4. A Szolgáltató a megadott személyes adatokat az e pontokban írt céloktól eltérő célokra nem használja, illetve használhatja fel. Személyes adatok harmadik személy vagy hatóságok felé történő kiadása – hacsak törvény ettől eltérően nem rendelkezik kötelező erővel – kizárólag az Érintett előzetes, kifejezett hozzájárulása esetén lehetséges.
4.5. Szolgáltató a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel.
5. AZ ADATKEZELÉS IDŐTARTAMA
5.1. Az ingyenes felmérést kérő űrlapon megadott személyes adatok kezelése az űrlap elküldésével kezdődik és annak kérelemre történő törléséig tart.
5.2. A naplózott adatokat a rendszer – az utolsó látogatás dátumának kivételével, amelyet automatikusan felülír – a naplózás időpontjától számított 6 hónapig tárolja.
5.3. Fenti rendelkezések nem érintik a jogszabályban (pl. számviteli jogszabályokban) meghatározott megőrzési kötelezettségek teljesítését.
6. AZ ADATOKAT MEGISMERŐ SZEMÉLYEK KÖRE, ADATTOVÁBBÍTÁS, ADATFELDOLGOZÁS
6.1. Az adatokat elsődlegesen Szolgáltató, illetve Szolgáltató belső munkatársai jogosultak megismerni, azokat nem teszik közzé, harmadik személyek részére nem adják át.
6.2. Az alapul szolgáló informatikai rendszer üzemeltetése során Szolgáltató adatfeldolgozót vehet igénybe.
Adatfeldolgozók megnevezése:
6.2.1. tárhelyszolgáltató:
Név: Rackforest Kft.
Cégjegyzékszám: 01-09-914549
Székhely: 1116 Budapest, Sáfrány utca 6.
Adószám: 14671858-2-43
Email: info@rackforest.hu
https://rackforest.com/wp-content/uploads/2020/04/adatkezelesi-szabalyzat-2020-kls-1.pdf
6.2.2. webfejlesztő, karbantartó:
Név: Positive Design Iinternational SRL
Székhely: Strada Nicolae Iorga, Nr. 18., Bloc 11, Scara C, Ap. 3, Sfântu Gheorghe, 520001, Covasna, Románia
Cégjegyzékszám: 47165552
Adószám: RO47284839
Email: hello@positivedesign.hu
6.2.3. webhely látogatói statisztikák:
Név: Google Ireland Limited
Regisztrációs szám: 368047
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
https://www.google.com/analytics/terms/hu.html
6.2.4. Facebook marketing:
Név: Facebook Ireland Ltd.
Székhely: 4 Grand Canal Square, Dublin, Írország
https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
6.3. A Nandina-Trans Kft. az Érintettek személyes adatait nyomon követhető módon és a jogszabályoknak megfelelően kezeli. A fentieken túl a személyes adatokat harmadik személyeknek csak és kizárólag az Érintett hozzájárulása esetén továbbítjuk, és csak hatósági megkeresések esetén adjuk ki.
7. ÉRINTETT JOGAI ÉS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
7.1. Az Érintett bármikor jogosult tájékoztatást kérni a Szolgáltató által kezelt, rá vonatkozó személyes adatokról.
7.2. Szolgáltató az Érintett kérésére tájékoztatást ad a rá vonatkozó, általa kezelt adatokról, az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – az Érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. Szolgáltató a kérelem benyújtásától számított 30 napon belül írásban adja meg a kért tájékoztatást.
A Szolgáltató az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az Érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az Érintett személyes adatok körét, az adatvédelmi incidenssel Érintettek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
7.3. Az érintett a jogait az alábbi elérhetőségeken gyakorolhatja:
Levelezési cím: Nandina-Trans Kft., 1118 Budapest, Rahó utca 2-8. F. ép.
E-mail: info@pendors.hu
Az Érintett bármely, az adatkezeléssel kapcsolatos kérdéssel, illetve észrevétellel a Szolgáltatóhoz fordulhat a 7.3. pontban elérhetőségeken keresztül.
7.4. Az Érintett bármikor jogosult a helytelenül rögzített adatainak helyesbítését vagy azok törlését kérni. A Szolgáltató a kérelem beérkezésétől számított 3 munkanapon belül törli az adatokat, ez esetben azok nem lesznek újra helyreállíthatók. A törlés nem vonatkozik a jogszabály (pl. számviteli szabályozás) alapján szükséges adatkezelésekre, azokat Szolgáltató a szükséges időtartamig megőrzi.
7.5. Az Érintett kérheti továbbá adatainak zárolását. A Szolgáltató zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az Érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az adatkezelési cél, amely a személyes adat törlését kizárta.
A helyesbítésről, a zárolásról és a törlésről az Érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az Érintett jogos érdekét nem sérti.
Ha a Szolgáltató az Érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait.
Az Érintett tiltakozhat személyes adatának kezelése ellen. Szolgáltató a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.
7.6. Az Érintett az Info.tv., valamint a Polgári Törvénykönyv (2013. évi V. törvény) alapján
- a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.; www.naih.hu) fordulhat, vagy
- bíróság előtt érvényesítheti jogait.
7.7. Amennyiben az Érintett szolgáltatás igénybevételéhez a regisztráció során harmadik fél adatait adta meg vagy a Webhely használata során bármilyen módon kárt okozott, a Szolgáltató jogosult az Érintettel szembeni kártérítés érvényesítésére. A Szolgáltató ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.
8. EGYÉB RENDELKEZÉSEK
8.1. Szolgáltató rendszere az Érintettek aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatóak össze az Érintett által megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.
8.2. Minden olyan esetben, ha a szolgáltatott adatokat a Szolgáltató az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről az Érintettet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
8.3. Szolgáltató kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.
8.4. Szolgáltató fenntartja a jogot, hogy jelen Tájékoztatót az Érintettek Webhely felületén történő előzetes értesítése mellett egyoldalúan módosítsa. A módosítás hatályba lépését követően az Érintettnek a Webhely további használatához el kell fogadnia a módosításokat, a Szolgáltató által, a Webhelyen biztosított módon.
Budapest, 2022. január 2.