Adatkezelési tájékoztató
ADATKEZELÉSI TÁJÉKOZTATÓ
a www.pandafix.hu weboldalon történő adatkezelésekhez
Az Adatkezelő jelen előzetes tájékoztatást az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendeletének (a továbbiakban: GDPR) 13. cikkében foglaltak
szerint adja.
I.
Az
adatkezelő elérhetőségei:
Az adatkezelő
Neve: Svélecz-Nemes Júlia egyéni vállalkozó (továbbiakban:
Adatkezelő vagy Vállalkozás)
Székhely: 1141 Budapest, Komócsy utca
33. mf. 2.a.
Levelezési cím: 1149 Budapest, Várna utca
12-14. I/111
E-mailcíme:
[email protected]
Telefonszáma: +36704083456
Információk a Svélecz-Nemes Júlia egyéni
vállalkozó (65922080) által üzemeltetett lapcsaládról
-
konzoluzlet.hu
A webáruházként üzemelő
oldalon a vásárlók online megrendeléseket adhatnak le termékekre.
-
pandafix.hu
Igénylési felületet nyújt az
ügyfeleinknek, hogy a hibás készülékeiket futárszolgálattal eljuttathassák a
szervizünkbe.
-
marokka.hu
A webáruházként üzemelő
oldalon a vásárlók online megrendeléseket adhatnak le termékekre.
A fent említett weboldalak megrendelésekkel
kapcsolatos adatbázisai teljes mértékben elkülönülnek a pandafix.hu
adatbázisától. A Vállalkozás valamennyi weboldaláról érkező megrendelés
feldolgozásához saját fejlesztésű asztali szoftvert használ fel, amelynek
feladata a szállító/számlázó cégeknek történő adattovábbítás. E szoftver
mindhárom weboldal esetében egyetlen, megfelelően titkosított adatfájlban
tárolja a kezelt adatokat. A szállításhoz kapcsolódó e-maileket a jelenlegi
rendszer egyetlen közös e-mailcímről küldi ki valamennyi weboldalunkról érkező
megrendelés esetében, jelenleg azonos szövegezéssel ([email protected]). Ennek szétválasztásán jelenleg is dolgozunk.
II. Az adatkezeléssel érintett személyek, a kezelt adatok köre, célja és jogalapja
Az Ügyfél a
Vállalkozás weboldalát személyes adatainak felfedése nélkül is megtekintheti,
vannak azonban olyan szolgáltatások (például: rendelés), amelyek
igénybevételéhez elengedhetetlen bizonyos adatok megadása, kezelése. A
kötelezően kitöltendő adatmezők minden esetben csillaggal jelöltek.
Az adatkezeléssel érintett személyek: a www.pandafix.hu
weboldal szolgáltatását igénybevevő személyek (továbbiakban: Ügyfél).
A kezelt adatok körét, időtartamát, jogalapját és az igénybevett adatfeldolgozókat az alábbi táblázat tartalmazza részletesen.
* AZ
EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE 6.
cikk
(1) A
személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben
legalább az alábbiak egyike teljesül:
a) az érintett hozzájárulását
adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
b) az adatkezelés olyan
szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az
a szerződés megkötését megelőzően az érintett kérésére történő lépések
megtételéhez szükséges;
c) az adatkezelés az
adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
Az adatok elektronikusan kerülnek őrzésre a Vállalkozás szerverén, elektronikus
nyilvántartásban (bővebben lásd az IV. Adatbiztonság címszó alatt).
Az Ügyfél által megadott személyes adatokat a Vállalkozás
közvetlen üzletszerzési, valamint az
eredeti adatfelvétel céljától eltérő célra kizárólag az
Ügyfél előzetes tájékoztatását és hozzájárulását követően használja.
Az adatok megadása a szerződés megkötésének előfeltétele, személyes adatok megadása hiányában a Vállalkozás a kért szolgáltatást nem tudja teljesíteni.
III.
A személyes adatok megismerésére jogosultak, és a személyes adatok címzettjei (adattovábbítás, adatfeldolgozás)
A személyes adatok kizárólag a szállításért felelős fuvarozó
(GLS Hungary Kft., MPL Magyar Posta Zrt.), valamint a számla kiállítását végző
vállalkozás (Billingo Technologies Zrt.), mint adatfeldolgozók részére kerülnek továbbításra.
Hatósági megkereséssel összefüggő
adattovábbítás: Az Adatkezelő bármely bíróság vagy hatóság jogszabályon alapuló
megkeresés alapján kötelezhető egyes adott érintettre vonatkozó személyes
adatátadásra. Jelen pontban nevezett megkeresés alapján a megkeresést
foganatosító részére személyes adatot csak olyan mértékben adunk ki, amely a
megkeresés céljának megvalósításához elengedhetetlenül szükséges.
IV.
Adatbiztonság
A Vállalkozás
gondoskodik az adatok biztonságáról,
megteszi mindazon technikai és szervezési intézkedéseket, és kialakítja azokat
az eljárási szabályokat, amelyek a GDPR titoktartásra, és az adatkezelés biztonságára vonatkozó
szabályainak érvényre juttatásához szükségesek. Megfelelő intézkedésekkel védi az adatokat a
jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés ellen.
Fentiek érdekében Vállalkozás az alábbi műszaki védelmi intézkedéseket alkalmazza:
-
A www.pandafix.hu
weboldalon megjelenő adatokat szolgáltató szerverek elérhetősége évi 99,9% feletti.
Vállalkozás az adattartalmat RAID technológiával több merevlemezen tárolja a szervereken. Ha bármelyik merevlemez megsérül, a rendszer működőképes marad a megmaradt merevlemezekkel is. Rendszeresen mentés készül a teljes adattartalomról, így probléma esetén az eredeti adattartalom visszaállítható.
-
Vállalkozás
a www.pandafix.hu weboldalon megjelenő adatokat MySQL adatbázisban tárolja. Az érzékeny adatok megfelelő erősségű titkosítással vannak ellátva, kódolásukhoz
processzorba épített hardveres támogatást használ.
-
Vállalkozás a belső fejlesztésű segédprogramjának
(lásd I. pont) adatbázisát is a fentiekkel egyező titkosítással, külön
adatfájlban tárolja a szerverén.
V.
Automatizált
döntéshozatal,
profilalkotás
Vállalkozás a jelen tájékoztatóban meghatározott adatkezelési célokkal összefüggésben automatizált döntéshozatalt nem alkalmaz, a személyes adatokat profilalkotási céllal nem kezeli.
VI.
Az
Ügyfél jogai:
Az Ügyfél a rá vonatkozó személyes adatokkal kapcsolatban
bármikor, korlátozás nélkül kérhet:
·
tájékoztatást, az adatokhoz való hozzáférést,
·
helyesbítést,
·
törlést,
·
az adatkezelés korlátozását,
·
az adatok
hordozhatóságát,
·
visszavonhatja
a hozzájárulását,
·
tiltakozhat a
személyes adatok kezelése ellen, továbbá
·
élhet jogorvoslati jogával.
A Vállalkozás
indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Ügyfelet a
fentiek szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén ez a határidő további két hónappal meghosszabbítható.
1.
A hozzáféréshez való jog
Az Ügyfél jogosult arra,
hogy az Adatkezelő elérhetőségein keresztül a Vállalkozástól tájékoztatást kérjen az alábbiakra vonatkozóan:
-
személyes adatainak kezelése folyamatban van-e
-
milyen személyes adatait, milyen jogalapon, milyen célból, mennyi ideig kezeli
-
kinek, mikor,
milyen jogszabály alapján, mely személyes adataihoz
biztosított hozzáférést vagy kinek továbbította a személyes adatait
-
alkalmaz-e a
Vállalkozás automatizált döntéshozatalt, ideértve a profilalkotást is.
Az adatbiztonsági követelmények teljesülése és az Ügyfél jogainak védelme érdekében a Vállalkozás köteles meggyőződni az Ügyfél és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az Ügyfél személyének azonosításához kötött.
2.
A
helyesbítéshez, a törléshez valamint a zároláshoz
(adatkezelés korlátozásához) való jog
Az Ügyfél a megadott
adatainak helyesbítését, módosítását, törlését, valamint zárolását az
Adatkezelő elérhetőségein keresztül kérheti.
A Vállalkozás törlésre irányuló kérelem ellenére is megőrzi azokat a személyes adatokat,
melyek a szolgáltatás igénybevétele során keletkezett követelés behajtásához, illetve a jogi kötelezettségeinek
teljesítéséhez (bizonylatmegőrzés) szükségesek.
3.
Az
adathordozhatósághoz való jog
Az Ügyfél jogosult arra, hogy a rá vonatkozó, általa a
Vállalkozás rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy
ezeket az adatokat egy másik adatkezelőnek továbbítsa.
4.
A
hozzájárulás visszavonásához való jog
Az Ügyfél a hozzájárulását bármely időpontban visszavonhatja, amely nem érinti a visszavonás előtt
hozzájárulás alapján végzett adatkezelés jogszerűségét.
5.
A
tiltakozáshoz való jog
A jelen tájékoztató szerinti célból történő adatkezelés tekintetében az Ügyfél az Adatkezelő elérhetőségein keresztül tiltakozhat
az adatkezelés ellen, ha álláspontja szerint a Vállalkozás a személyes adatait nem a jelen adatkezelési tájékoztatóban megjelöltek szerint kezeli.
6.
Jogorvoslathoz
való jog
Amennyiben az Ügyfélnek személyes adatai kezelésével kapcsolatos panasza, problémája merülne fel,
ezt a Vállalkozás elérhetőségein jelezheti a panasz békés rendezése érdekében. Amennyiben ez nem vezetne eredményre, úgy személyes adataival kapcsolatos
bármely jogsértés észlelése esetén az illetékes bírósághoz vagy az adatvédelmi hatósághoz fordulhat.
Elérhetőségek:
Svélecz-Nemes Júlia egyéni
vállalkozó
Székhely: 1141 Budapest, Komócsy utca
33. mf. 2.a.
Telefonszáma:
+36 (70) 408-3456
E-mailcíme: [email protected]
Honlap: https://www.pandafix.hu
Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1363 Budapest, Pf.: 9.
Székhely: 1055
Budapest, Falk Miksa utca 9-11.
Elektronikus levélcím: [email protected]
Honlap: http://naih.hu