ADATVÉDELMI SZABÁLYZAT

 

Adatvédelem

Az Általános Adatvédelmi Rendelet (az Európai Parlament és a Tanács 2016/679 rendelete, a továbbiakban: GDPR) előírásainak megfelelően az alábbi tájékoztatást nyújtja az általa üzemeltetett silvastones.com, weboldal (továbbiakban: webhely) kapcsolatban folytatott adatkezelésről.

1. Adatkezelő

• Cégnév: Fehér Szilvia kisadózó
• Székhely: 2000 Szentendre, Rózsa u.15/A
• Adószám: 50643549-2-33
• Nyilvántartási szám: 2147552
• Email cím: fehersil@gmail.com
• Telefon: +36 (20) 434 0650

(továbbiakban: Adatkezelő)

Az Adatkezelő által kezelt személyes adatokat az Adatkezelőnél az Adatkezelő munkavállalói ismerhetik meg a 2. pontban meghatározott adatkezelési cél eléréséhez szükséges mértékben.

2. Az adatkezelés jogalapja, célja, időtartama, kezelt adatok köre

Az Adatkezelő a személyes adatokat az alábbi jogalapon, célokból és időtartamig kezeli:

Regisztrált felhasználóra vonatkozó adatkezelés

• Adatkezelés jogalapja:Az Érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)
• Kezelt adatok: Név, email cím, lakcím, telefonszám, számlázási cím (nem kötelező), adószám (nem kötelező).
• Adatkezelés célja: Felhasználói fiók és rendelési adatok megtekintése.
• Adatkezelés időtartama: Az Érintett adatainak törléséig.

Felhasználóra vásárlás esetén vonatkozó adatkezelés

• Adatkezelés jogalapja: A szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bek. b) pont)
• Kezelt adatok: Név, email cím, lakcím, telefonszám, számlázási cím (nem kötelező), adószám (nem kötelező).
• Adatkezelés célja: Rendelésekkel kapcsolatos visszaigazolások küldése, rendelések teljesítése, rendelésekkel kapcsolatos ügyfélszolgálati kommunikáció.
• Adatkezelés időtartama: A rendelés teljesítését követő 5 évig (Ptk. szerinti elévülési határidőig)

Számlázási adatok kezelése

• Adatkezelés jogalapja: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont)
• Kezelt adatok: Név, számlázási cím, adószám (nem kötelező).
• Adatkezelés célja: A megrendelt termékek ellenértékének számlázása.
• Adatkezelés időtartama: Számviteli törvényben meghatározott határidőig (8 évig)

Online kapcsolatfelvétel

• Adatkezelés jogalapja: Az Érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)
• Kezelt adatok: Név, telefonszám vagy email cím (az egyik kötelező).
• Adatkezelés célja: Az Érintett weboldalon feltett kérdésének megválaszolása az ügyfélszolgálat által.
• Adatkezelés időtartama: Az ügyfélszolgálati ügyintézés lezárultáig.

A kötelezően megadandó adatok hiányában az Adatkezelő nem tudja az Érintett által igénybe venni kívánt szolgáltatást nyújtani, tehát nem tudja például a felhasználót a kapcsolatfelvétel során elérni.

Az Érintett az adatkezeléshez adott hozzájárulását bármikor visszavonhatja az Adatkezelő 1. pontban meghatározott elérhetőségei bármelyikén.

3. Adatfeldolgozók

Adatkezelő az adatokat a webhely üzemeltetése céljából továbbíthatja az alábbi adatfeldolgozók részére.

Az Adatfeldolgozók az adatkezelést az Adatkezelő utasításai szerint végzik, az adatkezelést érintő érdemi döntést nem hozhatnak, a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját céljára adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni, megőrizni és törölni. Az adatfeldolgozás során az adatokat az adatfeldolgozók munkavállalói ismerhetik meg.

4. Adattovábbítás

Az Adatkezelő az adatokat harmadik személynek nem továbbítja.

5. Az Érintett jogai, jogorvoslati lehetőségek

Hozzáférés joga

Az Érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen arról, hogy személyes adatai kezelése az Adatkezelőnél folyamatban van-e. Az Érintett jogosult az Adatkezelő által kezelt személyes adataihoz hozzáférni. Az Érintett jogosult továbbá hozzáférni azokhoz az információkhoz is, melyeket jelen tájékoztató tartalmaz.

Helyesbítéshez való jog

Az Érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy a hiányos személyes adatok kiegészítését kérje.

Törléshez/elfeledtetéshez való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Törlési kérelem esetén az Adatkezelő megvizsgálja, hogy az adatkezelésnek mi a pontos jogalapja (van-e a hozzájáruláson kívül más jogalapja), és ha a törlés feltételei fennállnak, törli az adatokat. Törlés esetében az Adatkezelő gondoskodik arról, hogy mindazok töröljék az adatokat, akikhez az adat az Adatkezelőn keresztül eljutott.

Korlátozáshoz való jog

Az Érintett jogosult arra, hogy az adatkezelés korlátozását kérje, ha vitatja az adatkezelés pontosságát, jogellenes adatkezelés esetén az adatok törlését ellenzi, az Adatkezelőnek már nincs szüksége az adatra, de az Érintett igényli azokat jogérvényesítés céljából, vagy az Érintett a tiltakozási jogával élt az adatkezelés ellen. A korlátozás feloldásáról az Adatkezelő az Érintettet előzetesen tájékoztatja. Az Adatkezelő tájékoztatja valamennyi címzettet a korlátozásról, akivel a személyes adatot közölték.

Adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ezeket másik Adatkezelőnek továbbítsa (vagy továbbíttassa az adatkezelővel, ha ez technikailag megvalósítható). Ez a jog abban az esetben illeti meg az Érintetett, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.

Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon az adatkezelés ellen, ha az közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány keretében végzett feladat végrehajtásához szükséges, vagy ha az adatkezelés jogalapja az Adatkezelő vagy harmadik fél jogos érdeke (ideértve a profilalkotást is). Az Adatkezelő direkt marketing (reklámajánlatok küldése) és profilalkotási tevékenységével kapcsolatban az Érintett bármikor tiltakozhat.

Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt (indokolatlan késedelem nélkül), legfeljebb azonban 30 napon belül az Érintett erre irányuló kérelmére írásban megadja a kért tájékoztatást, illetve a hozzájárulás visszavonása esetén törli az adatokat. Az Adatkezelő helyesbítés, törlés esetén minden olyan címzettet tájékoztat, akivel az adatot közölték. Ha az Adatkezelő az Érintett kérésének nem tud eleget tenni, erről az Érintettet 30 napon belül tájékoztatja.

Az Adatkezelő tájékoztatja az Érintetteket, hogy az adatok kezeléséhez történő hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Az Érintett adatkezeléshez kapcsolódó jogait az Adatkezelő 1. pontban meghatározott elérhetőségein gyakorolhatja.

Az Érintett jogorvoslati igénye esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c., postacím: 1530 Budapest, Pf.: 5., www.naih.hu, telefon: (06 1) 391-1400, fax: (06 1) 391-1410, ugyfelszolgalat@naih.hu), vagy választása szerint az Adatkezelő székhelye, az Érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

6. Adatbiztonság

Adatkezelő az adatkezelést akként végzi, hogy annak során biztosítsa az Érintettek magánszférájának védelmét. Adatkezelő az adatokat a technológia állásának leginkább megfelelő információtechnológiai megoldásokkal védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A dokumentum frissítésének időpontja: 2020.05.15.