Adatvédelmi szabályzat



Adatkezelési Tájékoztató

Bevezetés

A/Az ONLINEDIÁK Korlátolt Felelősségű Társaság (székhely: 3528 Miskolc, Mező utca 17., cégjegyzékszám: 05-09-040132, adószám: 33104326-1-05, a továbbiakban: Szolgáltató, adatkezelő) alá veti magát a következő szabályzatnak: A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk.

Jelen adatvédelmi szabályzat az alábbi oldalak/mobil alkalmazások adatkezelését szabályozza: www.onlinediak.hu

A szabályzat módosításai a fenti címen történő közzététellel lépnek hatályba.

Az adatkezelő és elérhetőségei

  • Név: ONLINEDIÁK Kft. (ONLINEDIÁK Korlátolt Felelősségű Társaság)

  • Székhely: 3528 Miskolc, Mező utca 17.

  • Cégjegyzékszám: 05-09-040132

  • Adószám: 33104326-1-05

  • Közösségi (EU) adószám: HU33104326

  • Képviselő: Veréb Csaba ügyvezető

  • E-mail: onlinediak.ugyfelszolgalat@gmail.com

  • Telefonszám: +36706316974

Fogalommeghatározások

  1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

  2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

  3. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

  4. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

  5. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

  6. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

  7. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A személyes adatok kezelésére vonatkozó elvek

A személyes adatok:

  1. kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);

  2. gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);

  3. az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);

  4. pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy a pontatlan adatokat töröljék vagy helyesbítsék („pontosság”);

  5. tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);

  6. kezelését megfelelő biztonságot garantáló módon kell végezni („integritás és bizalmas jelleg”).

Az adatkezelő felelős a fentiek megfeleléséért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

Webáruház működtetéshez / szolgáltatás igénybevételéhez kapcsolódó adatkezelés

  1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

    • Felhasználói név: Azonosítás, a regisztráció lehetővé tétele.

    • Jelszó: A felhasználói fiókba történő biztonságos belépést szolgálja.

    • Vezeték- és keresztnév: A kapcsolatfelvételhez, vásárláshoz, számla kiállításához, elállási jog gyakorlásához szükséges. (Jogalap: GDPR 6. cikk (1) b) pont és Elker tv. 13/A. § (3))

    • Telefonszám: Kapcsolattartás, számlázási/szállítási kérdések egyeztetése.

    • Számlázási név és cím: Szabályszerű számla kiállítása, szerződés teljesítése, követelések érvényesítése. (Jogalap: GDPR 6. cikk (1) c) pont és Számviteli tv. 169. § (2))

    • Szállítási név és cím: A házhoz szállítás lehetővé tétele. (Jogalap: GDPR 6. cikk (1) b) pont)

    • Vásárlás/regisztráció időpontja és IP cím: Technikai művelet végrehajtása.

    • E-mail cím: Kapcsolattartás, visszaigazolások küldése.

  2. Az érintettek köre: A weboldalon regisztrált/vásárló valamennyi érintett.

  3. Az adatkezelés időtartama: A számviteli bizonylatokat a Számviteli törvény alapján legalább 8 évig meg kell őrizni. Az egyéb szerződéses adatok a polgári jogi elévülési idő (általános szabályok szerint 5 év) leteltével törölhetőek.

  4. Adatok megismerésére jogosultak: Az adatkezelő és feljogosított munkatársai.

  5. Jogérvényesítés:

    A személyes adatokhoz való hozzáférést, törlést, módosítást az érintett az alábbi elérhetőségeken kezdeményezheti:

    • Postai úton: 3528 Miskolc, Mező utca 17.

    • E-mail útján: onlinediak.ugyfelszolgalat@gmail.com

Cookie-k (sütik) kezelése

  1. A működéshez elengedhetetlen sütik kezelésének jogalapja a GDPR 6. cikk (1) f) pontja (jogos érdek a honlap biztonságos működéséhez).

  2. Statisztikai és marketing sütik esetében a jogalap a GDPR 6. cikk (1) a) pontja (érintetti hozzájárulás).

  3. A cookie-beállítások bármikor módosíthatók a böngészők beállításaiban vagy a weboldal cookie-kezelő paneljén.

Hírlevél és DM tevékenység

  1. Az adatkezelés jogalapja az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont, Grtv. 6. §).

  2. A hírlevélről az érintett bármikor, korlátozás és indokolás nélkül, ingyenesen leiratkozhat a levelek alján található linken keresztül vagy az onlinediak.ugyfelszolgalat@gmail.com e-mail címre küldött kérelemmel.

  3. Postai elérhetőség kérelmekhez: 3528 Miskolc, Mező utca 17.

Panaszkezelés

  1. Kezelt adatok: Név, telefonszám, e-mail cím, számlázási adatok, panasz tartalma.

  2. Jogalap: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, Fgytv. 17/A. §).

  3. Megőrzési idő: A felvett jegyzőkönyvet és választ a fogyasztóvédelmi törvény értelmében 3 évig meg kell őrizni.

  4. Panasz benyújtása:

    • Postai úton: 3528 Miskolc, Mező utca 17.

    • E-mail útján: onlinediak.ugyfelszolgalat@gmail.com

Adatfeldolgozók és külső partnerek

Az Adatkezelő az informatikai háttér biztosítására, számlázásra, fizetési rendszerek üzemeltetésére és csomagszállításra partnereket (adatfeldolgozókat/harmadik feleket) vehet igénybe (pl. Shopify, Stripe, PayPal, Billingo/Számlázz.hu, futárszolgálatok).

Jogorvoslati és panasztételi lehetőség

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése jogsértő, panaszt tehet a felügyeleti hatóságnál:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

  • Cím: 1055 Budapest, Falk Miksa utca 9-11.

  • Levelezési cím: 1363 Budapest, Pf. 9.

  • Telefon: +36-1-391-1400

  • E-mail: ugyfelszolgalat@naih.hu

  • Honlap: www.naih.hu