Adatvédelmi irányelvek

Az Adatkezelő adatai (Szolgáltató)

Név: Vidra Máté (őstermelő)
Székhely: 6500 Baja, Szent László u. 3.
Nyilvántartási engedélyszám: 003/2024 KT
Adószám: 90070868-1-23
Elérhetőség (telefonszám): +36 30 702 0090
Elérhetőség (e-mail): hello@fustoltkincsek.hu
Honlap: https://fustoltkincsek.hu

Vidra Máté őstermelő (továbbiakban: Adatkezelő vagy Szolgáltató) a fent megjelölt webáruház üzemeltetője és az Ön személyes adatainak kezelője. A webáruház használata kizárólag nagykorúak (18 éven felüli személyek) számára engedélyezett. Az Adatkezelő nem gyűjt tudatosan személyes adatot 18 év alatti gyermekektől. Amennyiben Ön még nem nagykorú, kérjük ne adjon meg személyes adatot a honlapon; a Szolgáltató ilyen esetben haladéktalanul törli a tudomására jutott kiskorúakra vonatkozó személyes adatokat.

Jelen tájékoztató megfelel az Európai Unió általános adatvédelmi rendeletének (a GDPR, az Európai Parlament és a Tanács (EU) 2016/679 rendelete) és a vonatkozó magyar jogszabályoknak (különösen a 2011. évi CXII. törvény – Infotv.). Az Adatkezelő a személyes adatokat a hatályos jogszabályoknak megfelelően, bizalmasan és biztonságosan kezeli, és betartja az adatkezelés alapelveit (jogszerűség, tisztesség, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmasság).

A kezelt adatok köre, az adatkezelés célja és jogalapja

Az Adatkezelő a webáruház működtetése és szolgáltatásai nyújtása során az alábbi adatkezelési tevékenységeket végzi. Minden adatkezelés meghatározott célból történik, a szükséges jogalappal és csak a szükséges ideig, összhangban a GDPR előírásaival. Az alábbiakban ismertetjük, milyen személyes adatokat gyűjtünk, milyen célból, milyen jogalap alapján, és meddig őrizzük meg azokat.

1. Vásárlás és megrendelés a webáruházban

Kezelt adatok: A megrendelés leadásakor Ön megadja nevét, e-mail címét, telefonszámát, számlázási címét, valamint – amennyiben eltér – szállítási címét. A rendelés folyamatában a rendszer rögzítheti az Ön IP-címét is (pl. biztonsági okokból, a vásárlás technikai naplóadatai részeként).

Adatkezelés célja: A vásárlási megrendelés feldolgozása, teljesítése és az adásvételi szerződés létrehozása távollévők között. Ide tartozik a megrendelés visszaigazolása, a vásárlóval való kommunikáció a rendelés státuszáról, továbbá a termék kiszállítása és a számla kiállítása.

Adatkezelés jogalapja: A GDPR 6. cikk (1) bek. b) pontja – szerződés teljesítése. Az adatok megadása és kezelése a vásárláshoz szükséges; enélkül a megrendelés nem teljesíthető. (A 18 éven felüli életkor az ÁSZF szerint a szerződéskötés előfeltétele.)

Adatkezelés időtartama: A rendelés adatait a szerződés teljesítéséhez szükséges ideig kezeljük. A rendelési adatokat – ideértve a megrendelés adatait és a kapcsolódó számlát – a számviteli kötelezettségek miatt a jogszabályban előírt ideig őrizzük meg (lásd alább a számlázásra vonatkozó részt). Amennyiben a rendelés meghiúsul vagy az adatkezelés célja megszűnik, az adatokat töröljük vagy anonimizáljuk, kivéve ha jogszabályi kötelezettség vagy jogos érdek további megőrzést ír elő.

2. Számlázás (számla kiállítása)

Kezelt adatok: név (megrendelő vagy számlafogadó neve), számlázási cím (irányítószám, település, utca, házszám), valamint a számla tartalmához szükséges egyéb adatok (pl. vásárolt termék(ek), vételár). E-mail cím megadása esetén elektronikus számla küldhető erre a címre. Megjegyzés: telefonszámot a számlához általában nem szükséges megadni, csak ha a számla vagy jogszabály ezt megköveteli.

Adatkezelés célja: A jogszabályok által előírt számla kibocsátása a vásárlásról, és a számla megőrzése a könyvviteli elszámolás, adózás céljából. Számla kiállítása minden vásárlásról kötelező, a vevőnek járó bizonylat biztosítása és az Adatkezelő elszámolása érdekében.

Adatkezelés jogalapja: A GDPR 6. cikk (1) bek. c) pontja – jogi kötelezettség teljesítése. Az általános forgalmi adóról szóló törvény előírja számla kibocsátását minden értékesítésről, és a számviteli törvény előírja a számlák megőrzését. Ez azt jelenti, hogy a számlázáshoz kapcsolódó adatkezelés jogszabályi kötelezettségen alapul, nem igényel külön hozzájárulást.

Adatkezelés időtartama: A kiállított számlákat és a rajtuk szereplő személyes adatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őriznünk. Ezen időtartam elteltével a számlákat és a bennük szereplő személyes adatokat töröljük vagy archiváljuk a jogszabályoknak megfelelően. (Megjegyzés: Amennyiben jogvita, hatósági eljárás vagy egyéb folyamat miatt szükséges, előfordulhat, hogy a számlákat tovább kell megőrizni – ilyen esetben a megőrzési idő az eljárás lezárásáig hosszabbodhat.)

Adattovábbítás (számlázás): A számlák kiállításához az Adatkezelő külső szolgáltatást vesz igénybe, a Számlázz.hu online számlázó rendszert. Ennek üzemeltetője a KBOSS.hu Kft. (székhely: 1031 Budapest, Záhony u. 7/C., e-mail: info@szamlazz.hu), amely az Adatkezelő megbízásából, adatfeldolgozóként jár el. Ennek keretében a számla kiállítása céljából továbbításra kerülnek a szükséges személyes adatok (név, cím, esetleg e-mail) a Számlázz.hu rendszerébe. A Számlázz.hu adatkezelése megfelel a GDPR előírásainak, a szolgáltató adatfeldolgozóként csak a számlakibocsátáshoz használja fel az adatokat. A Számlázz.hu által kiállított számlákat elektronikusan tárolják, és a fent említett 8 éves megőrzési kötelezettség rájuk is vonatkozik.

3. Szállítás és kézbesítés

Kezelt adatok: név (címzett), szállítási cím (irányítószám, település, utca, házszám, esetleg ép/emelet), telefonszám (a kézbesítés egyeztetéséhez). E-mail cím megadása esetén bizonyos esetekben használható lehet értesítésre vagy nyomkövetési információ küldésére, de elsődlegesen a futárszolgálat telefonon keresheti Önt a kiszállítás kapcsán. (A rendeléshez tartozó esetleges megjegyzésben megadott információkat – pl. kapucsengő, szállítási instrukció – szintén kezeljük és továbbítjuk a futárnak, amennyiben releváns.)

Adatkezelés célja: A megrendelt termékek kiszállítása a vásárló részére, a kézbesítés megszervezése és lebonyolítása. Ennek keretében az Adatkezelő átadja a szállítást végző partner(ek)nek a szükséges adatokat, hogy a csomag megfelelően és időben célba érjen.

Adatkezelés jogalapja: GDPR 6. cikk (1) bek. b) pont – szerződés teljesítése. A termék házhoz szállítása a vásárlási szerződés része, ezért a kézbesítéshez szükséges személyes adatok kezelése a szerződés teljesítéséhez elengedhetetlen. (Külön hozzájárulás nem szükséges, de a vásárló a rendelés leadásával tudomásul veszi és elfogadja, hogy a kiszállítás érdekében adatait továbbítjuk a logisztikai partnernek.)

Adatkezelés időtartama: A szállításhoz szükséges adatokat a csomag kézbesítésének befejezéséig kezeljük aktívan. Ez azt jelenti, hogy miután a megrendelt terméket átvette a címzett, az e célból gyűjtött adatokat nem használjuk tovább kézbesítési célra. A szállítás lebonyolítása után a szállítási adatok inaktívvá válnak rendszerünkben; azonban a rendelési adatok részeként (pl. a megrendelés történetében) ezek az információk továbbra is megőrződhetnek a jogszabályban előírt ideig (pl. a rendelés nyilvántartásának részeként, a garanciális vagy későbbi ügyfélszolgálati ügyintézés megkönnyítésére, illetve számviteli bizonylatok részeként). Ha a szállítási adatok további megőrzésére nincs szükség, azokat töröljük vagy anonimizáljuk.

Adattovábbítás (szállítás): A kiszállítás érdekében az Adatkezelő az Noblehunt Kft. (székhely: 3264 Kisnána, Béke u. 43., weboldal: kvikk.hu) logisztikai szolgáltatót veszi igénybe. A Noblehunt Kft. egy futárszolgálat-közvetítő platform (Kvikk), amely a csomagszállítást több futárcég bevonásával szervezi meg. A rendelés kézbesítéséhez szükséges adatokat – név, cím, telefonszám, valamint esetleges szállítási megjegyzés – továbbítjuk a Noblehunt Kft. részére. A Noblehunt Kft. ezeket az adatokat kizárólag a kiszállítás közvetítésére használja: az Ön csomagját a rendszerükön keresztül a megfelelő futárszolgálatnak (pl. Magyar Posta, GLS, DPD stb.) továbbítja. A Noblehunt Kft. a csomagszállításban csak közvetítőként vesz részt, és a mindenkori futárszolgálat a kapott személyes adatokat a saját adatkezelési tájékoztatójának megfelelően kezeli.

Megjegyzés: A futárszolgálatok (pl. Magyar Posta, GLS, DPD) a címzett adatait kizárólag a kézbesítés céljára használják fel, majd saját belső szabályzataik szerint kezelik (jellemzően nem őrzik tovább, mint ameddig szükséges). A kiszállítás során a futár jogosult lehet az átvevő személyazonosságának ellenőrzésére is, különösen ha korhatáros termékről van szó – webáruházunk azonban alapvetően élelmiszer jellegű termékeket kínál nagykorúaknak, így ilyen ellenőrzésre általában nem kerül sor, kivéve ha jogszabály írja elő.

Utánvételes fizetés: Webshopunkban a fizetés utánvéttel (készpénzes fizetéssel a futárnak a csomag átvételekor) történik. Ennek kapcsán bankkártyaadatokat vagy online fizetési információkat nem kezelünk, mivel az összeget a futárszolgálat veszi át Öntől. A futár az átvett összeget a Noblehunt Kft. rendszerén keresztül juttatja el az Adatkezelőhöz. Az utánvét kezelése során a futárszolgálat és a Noblehunt Kft. is adatkezelőnek minősülhet a fizetéssel összefüggő adatok tekintetében (pl. a tranzakció összege, időpontja), saját adatkezelési szabályzataik alapján.

4. Marketing és hírlevél célú adatkezelés

Kezelt adatok: név és e-mail cím (valamint esetleg telefonszám, ha SMS/telefonos marketing is lenne a jövőben – jelenleg azonban főként e-mail útján tartunk kapcsolatot). A hírlevélre feliratkozáskor csak a hírlevél küldéséhez szükséges adatokat kérjük (tipikusan e-mail cím, valamint név a megszólításhoz).

Adatkezelés célja: Hírlevél küldése és marketing tartalmú megkeresések: például új termékekről, akciókról szóló e-mailek, értesítések küldése az érdeklődőknek és vásárlóinknak. Célunk, hogy a feliratkozókat tájékoztassuk az újdonságokról, személyre szabott ajánlatokat adjunk, illetve marketing célú elégedettség-felméréseket végezzünk. Fontos: hírlevelet és reklámüzenetet kizárólag az erre külön feliratkozott vagy ahhoz kifejezetten hozzájárulását adó személyeknek küldünk.

Adatkezelés jogalapja: GDPR 6. cikk (1) bek. a) pont – az érintett hozzájárulása. Hírlevélre történő feliratkozáskor Ön önkéntesen és előzetes tájékoztatás birtokában járul hozzá ahhoz, hogy marketing célból keressük meg. Ezt a hozzájárulást bármikor jogosult visszavonni (lásd lentebb az érintetti jogoknál). A hozzájárulás visszavonása nem érinti a korábbi, hozzájárulás alapján már megvalósult adatkezelés jogszerűségét.

Adatkezelés időtartama: A marketing célú adatokat (pl. hírlevél listában szereplő név, e-mail) mindaddig kezeljük, amíg Ön a hozzájárulását vissza nem vonja, le nem iratkozik a hírlevélről, vagy amíg a cél meg nem szűnik. Leiratkozás esetén a hírlevél listáról az adatait haladéktalanul töröljük, és többé nem küldünk reklámcélú üzeneteket. Ha a hírlevél szolgáltatást megszüntetjük, vagy Ön 5 évnél hosszabb ideig nem aktív (nem nyitja meg a tőlünk kapott e-maileket), adatait szintén törölhetjük, erről megfelelő tájékoztatást nyújtunk.

Adattovábbítás (marketing): Hírleveleinket saját rendszerünkből vagy megbízható e-mail szolgáltató igénybevételével küldjük ki. Jelenleg a hírlevél-küldéshez külső marketing platformot nem veszünk igénybe; az e-mail címeket nem adjuk át harmadik félnek marketing célból. (Amennyiben a jövőben erre mégis sor kerülne – például külső hírlevél-szoftver használata esetén – erről előzetesen tájékoztatjuk Önt és szükség esetén módosítjuk a tájékoztatót.) Termékeinkkel kapcsolatos eseti akciókról vagy újdonságokról előfordulhat, hogy sms-ben vagy telefonon értesítjük Önt, de ezt is csak az Ön külön hozzájárulása vagy kifejezett kérése esetén tesszük.

"Ossza meg velünk véleményét!" típusú levelek: sikeres kiszállítást követő legalább 14 nappal egy a rendeléshez szorosan kapcsolódó, ügyfélelégedettségi-felmérés célú levelet küldünk minden vásárlónak. A rendelés leadásával és az Adatvédelmi Irányelvek elfogadásával hozzájárulását adja az ügyfélelégedettségi-felméréssel kapcsolatos levelek küldéséhez.

Megjegyzés: Amennyiben Ön vásárlónk, és korábban megadta az e-mail címét, úgy a vonatkozó jogszabályok értelmében (Eker. tv. 14.§) az Adatkezelő jogos érdeke lehet Önt közvetlen üzletszerzési célú üzenetekkel megkeresni hasonló termékekkel kapcsolatban. Minden ilyen esetben biztosítjuk az egyszerű leiratkozás lehetőségét. Alapvetően azonban igyekszünk hírleveleinket kizárólag az arra feliratkozott érdeklődőknek küldeni, és elkerüljük a kéretlen reklámüzeneteket (spam) kiküldését.

5. A honlap használata és sütik (cookie-k) kezelése

Honlapunk a zavartalan működés és a felhasználói élmény javítása érdekében cookie-kat (sütiket) használ. A cookie egy rövid adatfájl (betű- és számkombináció), amelyet webszerverünk küld az Ön böngészőjének, és amely az Ön eszközén (gépen, telefonon) tárolódik. A cookie-k információkat tárolhatnak a felhasználó beállításairól, megkönnyítik a weboldal használatát (pl. megjegyzik a kosár tartalmát), és statisztikai jellegű adatokat gyűjthetnek a látogatói szokásokról. A cookie önmagában nem tartalmaz személyes adatot (nem tudja Önt személy szerint beazonosítani), csak egy egyedi azonosítót – egy véletlenszerűen generált kódot – tartalmaz, ami lehetővé teszi, hogy a weboldal felismerje Önt, amikor visszatér.

A webáruház által használt cookie-k egy része feltétlenül szükséges (működési) sütik, más részük pedig statisztikai/analitikai és esetleg marketing célú cookie lehet. A szükséges cookie-k nélkül a webáruház nem tud megfelelően működni, ezért ezek használata alapértelmezés szerint engedélyezett (jogalap: jogos érdek vagy a honlap működéséhez szükséges szerződéses kötelezettség teljesítése – GDPR 6. cikk (1) f) pont, illetve b) pont). Az analitikai és marketing cookie-k viszont nem feltétlenül szükségesek a működéshez, ezért ezeket csak az Ön hozzájárulásával használjuk (GDPR 6. cikk (1) a) pont – hozzájárulás). A honlapra látogatva Ön egy süti tájékoztatót és beállítási lehetőséget talál, ahol eldöntheti, mely cookie-kat engedélyezi. Bármikor lehetősége van a nem szükséges cookie-kat letiltani vagy visszavonni a hozzájárulását a sütibeállítások módosításával. Emellett böngészőjében is beállíthatja a cookie-k tiltását vagy törlését – ez azonban a szükséges cookie-k esetében a honlap bizonyos funkcióinak hibás működéséhez vezethet.

A honlapon használt főbb cookie-k:

• woocommerce_cart_hash – a WooCommerce (webshop motor) által használt szükséges munkamenet-süti, mely segít felismerni, ha a kosár tartalma változik. Időtartama: a böngészési munkamenet ideje (a böngésző bezárásáig érvényes).

• woocommerce_items_in_cart – szintén a kosár tartalmának változását követi nyomon (szükséges süti). Időtartama: munkamenet ideje.

• wp_woocommerce_session_{hash} – egyedi azonosítót tartalmazó süti, mely minden vásárlóhoz hozzárendel egy kódot, hogy a szerver tudja, melyik kosár tartozik az adott vásárlóhoz az adatbázisban. Időtartama: 2 nap (a munkamenet lezárulta után is megmarad eddig, hogy később visszatérve folytathassa a vásárlást).

• woocommerce_recently_viewed – (funkcionális süti) a megtekintett termékeket listázó funkcióhoz szükséges; megjegyzi, miket nézett meg a felhasználó. Időtartama: munkamenet vége.

• store_notice[notice id] – (funkcionális süti) lehetővé teszi, hogy a látogató bezárja a webáruház esetleges értesítő sávját (“Store Notice”), és az ne jelenjen meg újra. Időtartama: munkamenet vége.

E fenti szükséges sütik nem tárolnak közvetlenül személyes adatot, csak a webáruház funkcióit biztosítják.

• Google Analytics cookie-k (_ga, _gid, stb.) – statisztikai célú cookie-k, melyeket a Google LLC szolgáltat. A Google Analytics segít nekünk elemezni, hogyan használják látogatóink a weboldalt. Ezek a cookie-k információkat gyűjtenek a weboldal használatáról (például mely oldalakat nézi meg, menyi időt tölt ott, milyen böngészőt használ, és a látogatás időpontját, valamint az Ön IP-címét is). A Google ezeket az adatokat az USA-ban található szerverein tárolhatja és dolgozhatja fel. A Google Analytics fő cookie-ja a “_ga” azonosító, amely egy véletlenszerűen generált azonosítót tartalmaz. Ezek a sütik nem azonosítják Önt közvetlenül, a jelentések névtelen, összesített statisztikákat tartalmaznak. Az Analytics cookie-k célja, hogy visszajelzést kapjunk a honlap teljesítményéről, látogatottságáról, és ez alapján fejleszthessük a szolgáltatást. Fontos: Az Analytics sütiket csak az Ön hozzájárulásával használjuk. Ha nem járul hozzá, a Google Analytics nem fog futni az Ön böngészésének ideje alatt. Önnek lehetősége van továbbá egy böngésző-kiegészítő telepítésére is, amely megakadályozza, hogy a Google Analytics rögzítse a látogatását (lásd: Google Analytics opt-out böngésző bővítmény).

• Egyéb harmadik fél cookie-k: Jelenleg a honlapon nincsenek egyéb analitikai vagy marketing célú cookie-k (pl. Facebook pixel vagy Google Ads remarketing) telepítve. Amennyiben a jövőben ilyen cookie-kat alkalmaznánk, arról a süti tájékoztatóban és jelen adatkezelési nyilatkozat módosításában is előzetesen tájékoztatjuk Önt, és szükség szerint beszerezzük a hozzájárulását. A honlapon integrált külső szolgáltatások (pl. YouTube-videó beágyazás, térkép stb.) szintén elhelyezhetnek cookie-kat; ezekről külön tájékoztatást nyújtunk, ha ilyen funkciót aktiválunk.

A cookie-k kezelése: Ön bármikor dönthet úgy, hogy törli a készülékéről a cookie-kat, vagy letiltja a böngészőjében azok használatát. Kérjük vegye figyelembe: Ha a szükséges cookie-kat letiltja, a webáruház bizonyos funkciói (pl. a kosár vagy a belépés) nem fognak megfelelően működni. Az analitikai cookie-k tiltása nincs hatással a vásárlásra, csak azt eredményezi, hogy mi nem látunk látogatói statisztikákat az Ön használatáról.

Honlaplátogatás és technikai adatok: A honlap meglátogatásakor a webszerver automatikusan rögzíthet bizonyos technikai adatokat az Ön látogatásáról. Ezek az adatok a webszerver naplófájljában tárolódnak, és magukban foglalhatják az Ön eszközének IP-címét, a böngésző típusát, az operációs rendszert, a meglátogatott oldalak URL-jeit és a látogatás időpontját. Ezen adatok kezelése a honlap biztonságos működtetése, a visszaélések megelőzése és a látogatottsági statisztikák előállítása céljából történik. Az adatkezelés jogalapja ebben az esetben az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont), hogy a weboldalt biztonságosan és hatékonyan üzemeltesse. A naplóadatokat a rendszer általában néhány napig, legfeljebb pár hónapig tárolja, és automatikusan törli, kivéve ha egy biztonsági incidens kivizsgálása miatt további megőrzés szükséges. Ezekhez a technikai adatokhoz csak az Adatkezelő és informatikai üzemeltető partnere fér hozzá, és azokat nem kapcsoljuk össze más, Ön által megadott adatokkal.

Adattovábbítás, adatfeldolgozók és az adatok címzettjei

Az Adatkezelő nem adja el, nem értékesíti és illetéktelenül nem adja bérbe az Ön személyes adatait harmadik feleknek. Az adatokhoz kizárólag az Adatkezelő és az általa megbízott, lent felsorolt adatfeldolgozók, illetve a jogszabály alapján jogosult hatóságok férhetnek hozzá. Adattovábbítás csak a szükséges mértékben, a tájékoztatóban leírt célok érdekében történik. Az alábbiakban felsoroljuk azokat a partnereket és kategóriákat, akik a személyes adatok címzettjeiként szerepelnek az adatkezelés során:

• Számlázási szolgáltató: Számlázz.hu – KBOSS.hu Kft. (1031 Budapest, Záhony utca 7/C., cégjegyzékszám: 01-09-303201). Az online számlázó rendszer, melynek igénybevételével kerülnek kiállításra a számlák. A részükre továbbított adatok: név, cím, e-mail (ha elektronikus számla). Ők az Adatkezelő megbízásából, adatfeldolgozóként kezelik az adatokat a számla kiállítása céljából.

• Szállítási (logisztikai) partner: Noblehunt Kft. (Kvikk platform) – cím adatok fent. A kiszállítás közvetítését végzi, az adatokat továbbadja a futárszolgálatoknak. Továbbított adatok: név, cím, telefonszám, megjegyzés (lásd fentebb). A Noblehunt Kft. a saját adatvédelmi tájékoztatójában foglaltak szerint, az Adatkezelő utasításai alapján jár el; a tényleges csomagküldést végző futárcégek (pl. MPL, GLS, DPD) pedig a saját nevükben adatkezelőként végzik a kézbesítést, az általuk közzétett adatkezelési tájékoztatók szerint.

• Tárhelyszolgáltató: a weboldal technikai üzemeltetője, szerver/infrastruktúra biztosítója. (Az aktuális tárhelyszolgáltató adatai: ... ) A tárhelyszolgáltató adatfeldolgozóként tárolja a személyes adatokat tartalmazó adatbázist és fájlokat a szerverein, és gondoskodik azok biztonságáról. Kizárólag technikai műveleteket végez az adatokon az Adatkezelő utasítása alapján, saját célra nem használja fel azokat.

• E-mail szolgáltató: az Adatkezelő e-mail fiókját üzemeltető szolgáltató (pl. tárhelyszolgáltató keretében vagy külső e-mail szolgáltató). Az ide érkező vagy innen küldött üzenetek tartalmazhatnak személyes adatokat (pl. név, e-mail cím). Az e-mail szolgáltató adatfeldolgozóként jár el, biztosítva az e-mailek továbbítását és tárolását.

• Könyvelő, könyvelőiroda: Az Adatkezelő a pénzügyi-számviteli feladatok ellátásához könyvelőt vehet igénybe. A könyvelő a számlák és bizonylatok adatait (amelyek tartalmazhatnak személyes adatokat, pl. nevet, címet a számláról) jogszabályi kötelezettség alapján kezeli. A könyvelő az Adatkezelő megbízottjaként, adatfeldolgozóként jár el, és titoktartás kötelezi.

• Hatóságok, állami szervek: jogszabályi felhatalmazás alapján bizonyos esetekben kötelesek vagyunk személyes adatokat átadni hatóságoknak. Ilyen lehet például egy adóhatósági ellenőrzés (a NAV betekintést kérhet a számlákba), fogyasztóvédelmi eljárás, vagy bűnüldöző szerv megkeresése. Ilyen adattovábbítás csak törvényes megkeresés alapján, hivatalos eljárás keretében történik. Az Adatkezelő minden esetben meggyőződik róla, hogy a megkeresés jogszerű és csak a szükséges adatokat adja át.

• Egyéb címzettek: amennyiben a jövőben újabb adatfeldolgozót vagy címzettet vonnánk be (pl. marketing ügynökség, futárszolgálat váltás stb.), azt jelen tájékoztató módosításával jelezzük.

Minden adatfeldolgozónkkal és partnerünkkel szerződéses viszonyban állunk, amely biztosítja, hogy ők is megfeleljenek a GDPR előírásainak és biztonságosan kezeljék a rájuk bízott adatokat. Az Adatkezelő nem továbbít személyes adatot harmadik országba (az Európai Unión és az Európai Gazdasági Térségen kívülre), kivéve ha az adott szolgáltatás természete ezt magában foglalja (pl. a Google Analytics esetén az adatok a Google amerikai szervereire is továbbításra kerülhetnek – ebben az esetben megfelelő garanciák vannak érvényben, pl. Standard Contractual Clauses). Ha mégis sor kerülne EU-n kívüli adattovábbításra, mindig gondoskodunk a GDPR V. fejezetének megfelelő garanciákról.

Az adatok biztonsága

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréstől, nyilvánosságra hozataltól, módosítástól vagy megsemmisüléstől. Az általunk használt biztonsági megoldások között szerepel például a hozzáférések korlátozása (csak az arra feljogosított személyek férhetnek hozzá az adatokhoz), a jelszóval védett hozzáférések, tűzfal és vírusvédelem használata, valamint szükség szerint az adatok titkosítása. A papíralapú dokumentumokat (ha vannak ilyenek, pl. nyomtatott számlák) zárható szekrényben, biztonságos irodai környezetben tároljuk. Az Adatkezelő és partnerei folyamatosan figyelemmel kísérik a rendszerek biztonságát, és haladéktalanul intézkednek, ha adatvédelmi incidens gyanúja merül fel.

Adatvédelmi incidens esetén (pl. adatlopás, adatszivárgás) az Adatkezelő a jogszabályban előírt esetekben értesíti az illetékes felügyeleti hatóságot (Magyarországon a NAIH), és az érintettet is, ha az incidens valószínűsíthetően magas kockázattal jár a jogaira nézve. A biztonsági eseményeket nyilvántartjuk és elemezzük, hogy a jövőben megelőzhessük azokat.

Az érintettek jogai

A GDPR értelmében Önt (mint érintettet, akinek az adatait kezeljük) számos jog megilleti. Az alábbiakban összefoglaljuk ezeket a jogokat és az érvényesítés módját:

• Hozzáférés joga: Jogosult tájékoztatást kérni arról, hogy kezeljük-e az Ön személyes adatait, és ha igen, milyen adatokat, milyen célból, kik számára továbbítva, meddig tárolva, stb. Kérésére visszajelzést adunk az általunk kezelt, Önre vonatkozó személyes adatokról, és másolatot biztosítunk az adatokról (elektronikus formában vagy papíron)bionovum.hu.

• Helyesbítés joga: Kérheti az Önnel kapcsolatos pontatlan vagy elavult adatok helyesbítését vagy kiegészítését. Ha például megváltozik az e-mail címe vagy a szállítási címe, kérjük jelezze, és haladéktalanul javítjuk a nyilvántartásunkban.

• Törlés joga: Bizonyos esetekben kérheti, hogy töröljük az Ön személyes adatait („elfeledtetéshez való jog”). Például, ha az adatkezelés célja megszűnt, vagy ha hozzájáruláson alapult és Ön visszavonta azt, vagy ha jogellenesen kezeltük az adatokat. Felhívjuk figyelmét, hogy nem törölhetők azok az adatok, amelyeket jogi kötelezettség miatt meg kell őriznünk (pl. számlák), illetve amelyekre még szükségünk van jogi igények érvényesítéséhez. Ilyen esetben a kérelem elutasításáról tájékoztatjuk Önt, megjelölve az okát.

• Kezelés korlátozásának joga: Ön kérheti, hogy személyes adatait csak tároljuk, de egyéb műveletet ne végezzünk rajtuk. Ez akkor lehet hasznos, ha vitatja az adatok pontosságát (ez esetben a helyesbítésig korlátozzuk a kezelést), vagy ha az adatkezelés jogellenes, de nem szeretné, hogy töröljük az adatokat, vagy ha már nincs szükségünk az adatra, de Ön igényli jogi igény előterjesztéséhez vagy védelméhez. Korlátozás esetén az adatokat csak tároljuk, és csak az Ön beleegyezésével, illetve jogi igények miatt vagy fontos közérdekből kezeljük tovább.

• Adathordozhatóság joga: Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, Ön kérheti, hogy az Ön által nekünk megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. CSV fájlban) átadjuk Önnek vagy az Ön által megjelölt más adatkezelőnek. Például kérheti, hogy az Ön által megadott regisztrációs adatokat adjuk át egy másik szolgáltatónak.

• Tiltakozás joga: Jogosult bármikor tiltakozni személyes adatai kezelése ellen, ha az adatkezelés jogalapja jogos érdek (GDPR 6. cikk (1) f) pont). Ilyen eset lehet például, ha a vásárlói adatok alapján statisztikát készítünk jogos érdekből, vagy ha közvetlen marketing (hírlevél) esetén nem hozzájárulás, hanem jogos érdek alapján küldenénk reklámot. Tiltakozás esetén az adatokat ezen célból nem kezeljük tovább. Kifejezetten: ha Ön direkt marketing célú megkeresést kap tőlünk jogos érdek alapon, mindig biztosítjuk Önnek a tiltakozás (leiratkozás) lehetőségét, és ha tiltakozik, azonnal leállítjuk az ilyen irányú adatkezelést.

• Hozzájárulás visszavonásának joga: Ha valamely adatkezelésünk az Ön hozzájárulásán alapul (pl. hírlevél), Ön jogosult a hozzájárulást bármikor visszavonni. A visszavonást megteheti az e-mailben lévő „Leiratkozás” linkkel vagy az Adatkezelő fenti elérhetőségein jelezve felénk. A visszavonás nem érinti a visszavonás előtt már végrehajtott adatkezelés jogszerűségét. Amint megkapjuk a visszavonási kérelmet, haladéktalanul töröljük a hozzájáruláson alapuló listákról az adatait, és nem küldünk több hírlevelet.

A jogok gyakorlásának módja: Ön a fenti jogait bármikor gyakorolhatja úgy, hogy az Adatkezelő fenti elérhetőségein (e-mailben vagy postai úton) megkeres minket. Kérelmét indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megválaszoljuk és teljesítjük. Szükség esetén – a kérelem összetettsége vagy a kérelmek száma miatt – ez a határidő további 2 hónappal meghosszabbítható, de erről az első hónapon belül tájékoztatjuk Önt. A kérelmek teljesítését díjmentesen végezzük; azonban ha egy adott személytől nyilvánvalóan megalapozatlan vagy túlzó (pl. ismétlődő) kérelmek érkeznek, adminisztrációs díjat számíthatunk fel vagy megtagadhatjuk a teljesítést – ilyen esetben döntésünket megindokoljuk.

Jogorvoslati lehetőségek

Amennyiben úgy véli, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, vagy az Adatkezelő nem tartotta be a vonatkozó jogszabályi előírásokat, Önnek jogában áll panaszt tenni a felügyeleti hatóságnál. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) látja el ezt a feladatot. A NAIH-hoz fordulhat írásban vagy személyesen is.

Elérhetőségei: levelezési cím:

• 1363 Budapest, Pf. 9.;
• cím: 1055 Budapest, Falk Miksa utca 9-11.;
• telefon: +36 1 391-1400;
• e-mail: ugyfelszolgalat@naih.hu.

A Hatóság kivizsgálja a panaszt, és szükség esetén intézkedik a jogellenes adatkezelés megszüntetéséről.

Önt továbbá megilleti a jog, hogy bírósághoz forduljon. Amennyiben úgy ítéli meg, hogy az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, polgári pert indíthat az Adatkezelővel szemben. A pert – választása szerint – az Adatkezelő székhelye szerint illetékes törvényszéken (jelen esetben a Kecskeméti Törvényszék), vagy az Ön lakóhelye/szokásos tartózkodási helye szerint illetékes törvényszéken is megindíthatja. A bíróság soron kívül jár el az ilyen ügyekben. Az esetleges kártérítési vagy sérelemdíj igényét is érvényesítheti a perben.

Természetesen bátorítjuk Önt, hogy először velünk vegye fel a kapcsolatot és jelezze problémáját. Mi mindent megteszünk azért, hogy az esetleges panaszokat békés úton rendezzük és az esetleges hibákat kijavítsuk. Fontos számunkra a bizalma, ezért igyekszünk minden megkeresésre megnyugtató megoldást találni.

Az adatkezelési tájékoztató módosítása

Jelen adatkezelési tájékoztató 2025. június 5. napján lép hatályba. Az Adatkezelő fenntartja a jogot, hogy a tájékoztatót szükség esetén egyoldalúan módosítsa. A módosítások a weboldalon való közzététellel lépnek hatályba. Lényeges változás esetén (pl. új adatkezelési cél bevezetése) az érintetteket megfelelő formában értesítjük is. Javasoljuk, hogy időnként tekintse át a tájékoztató aktuális változatát a weboldalon. A honlap további használatával a módosított feltételeket Ön elfogadja.

Az Adatkezelő biztosítja, hogy a személyes adatokat mindig csak az eredeti céllal összeegyeztethető módon kezeli. Ha a gyűjtött adatokat a jövőben más célra szeretnénk felhasználni, arról előzetesen tájékoztatjuk Önt, és szükség esetén hozzájárulását kérjük.