a Digitális Demokráciafejlesztési Ügynökség Nonprofit Kft. által a shop.dpkor.hu weboldalon működtetett webshophoz kapcsolódó adatkezelésekről
| Ki kezeli az Ön személyes adatait? Ki az Adatkezelő? | Az Ön személyes adatainak kezelése során adatkezelőként a Digitális Demokráciafejlesztési Ügynökség Nonprofit Kft. (a továbbiakban: Adatkezelő) jár el. |
| Melyek az Adatkezelő elérhetőségei? | Digitális Demokráciafejlesztési Ügynökség Nonprofit Kft. székhelye: 1134 Budapest, Kassák Lajos utca 19-25. telefonszáma: +36-70-345-6705 elektronikus levelezési címe: [email protected] |
| Milyen adatok minősülnek személyes adatnak? | Személyes adat az azonosított vagy azonosítható természetes személyre (az érintettre) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. |
| Ki minősül érintettnek? | Érintett a személyes adat által azonosított vagy azonosítható természetes személy, a jelen esetben a shop.dpkor.hu webshopban vásárló személyek. |
| Melyek a legfontosabb adatvédelmi jogszabályok, amelyek szabályozzák adatkezelő adatkezelési tevékenységét? | Az adatkezelést adatvédelmi szempontból elsősorban az alábbi jogszabályok szabályozzák: – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU rendelet (általános adatvédelmi rendelet, a továbbiakban: GDPR) – az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.). |
| Milyen elvek mentén végzi az adatkezelési tevékenységét az Adatkezelő? | Az Adatkezelő az adatkezelést a következő elvek mentén végzi, meghozva az ezen elvek érvényesüléséhez szükséges intézkedéseket, hogy a személyes adatok kezelése jogszerűen, tisztességesen és megfelelő jogalapon történjen (jogszerűség, tisztességes eljárás és átláthatóság),gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezelje ezekkel a célokkal össze nem egyeztethető módon(célhoz kötöttség),az adatkezelés céljai szempontjából megfelelőek és relevánsak legyenek, és a szükségesre korlátozódjanak (adattakarékosság),pontosak és szükség esetén naprakészek legyenek; lehetőség szerint a pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (pontosság),tárolása olyan formában történjen, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak statisztikai célból kerüljön sor, megfelelő technikai és szervezési intézkedések végrehajtása mellett (korlátozott tárolhatóság),kezelése oly módon történjen, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (integritás és bizalmas jelleg),kezelésének fenti elveknek történő megfelelésért való felelősség tudatában, a megfelelés igazolására képesen kezeli (elszámoltathatóság). |
| Milyen célból, milyen érintetti kategóriák vonatkozásában milyen személyes adatokat, milyen jogalapon és mennyi ideig kezel az Adatkezelő? | Az alábbi táblázatban kerül ismertetésre, hogy a webshoppal összefüggésben az Adatkezelő milyen célból, milyen személyes adatokat, milyen jogalapon és mennyi ideig kezel. |
| Adatkezelés célja Kezelt személyes adatok Adatkezelés jogalapja Adatkezelés időtartama Rendelés leadása a webshopban vendégként e-mail cím, telefonszám (opcionális), szállítási cím, számlázási cím, rendelt termék(ek), méret, fizetésre vonatkozó adatok A személyes adatok kezelésének jogalapja a szerződés teljesítése [GDPR 6. cikk (1) bekezdés) b) pont], az opcionálisan megadható telefonszám esetében pedig az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a] pont]. A személyes adatok a szerződésből eredő igények elévülési idejéig (általános polgári jogi elévülés, 5 év) kerülnek megőrzésre. Az opcionálisan megadható telefonszám az érintett adatkezeléshez adott hozzájárulásának visszavonásáig, de legfeljebb a szerződésből eredő igények elévülési idejéig (általános polgári jogi elévülés, 5 év) kerül megőrzésre. A számlázáshoz szükséges adatokat (név és lakcím) a számviteli törvény 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni. | |
| Milyen forrásból történik a kezelt személyes adatok gyűjtése? | A kezelt személyes adatok gyűjtésének forrása maga az érintett (az érintett által közölt adatok kerülnek kezelésre). |
| Mik az adatszolgáltatás elmaradásának következményei? | A személyes adatok megadása nem kötelező, azonban az adatok megadásának hiányában az Adatkezelő webshopjában vásárlás nem lehetséges. |
| Az Adatkezelő alkalmaz automatikus döntéshozatalt, illetve végez profilalkotást? | Az Adatkezelő nem alkalmaz automatizált döntéshozatalt, illetve profilozást. |
| Milyen jogok illetik meg az érintetteket? | Az Adatkezelő biztosítja az érintetteket megillető alábbi jogok érvényesülését, a jogok gyakorlása során együttműködve az érintettekkel: tájékozódáshoz való jog: az érintettek jogosultak arra, hogy az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjanak, az adatkezeléshez adott hozzájárulás visszavonásának joga: ha az adott adatkezelés jogalapja az érintettek adatkezeléshez adott hozzájárulása, akkor az érintettek jogosultak arra, hogy a hozzájárulásukat bármikor visszavonják. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az érintett bármikor jogosult leiratkozni a hírlevélről a hírlevélben elhelyezett leiratkozási linkre kattintással. hozzáférési jog: az érintettek jogosultak arra, hogy kérelmükre személyes adataikat és az azok kezelésével összefüggő információkat az Adatkezelő a rendelkezésükre bocsássa, helyesbítéshez való jog: az érintettek jogosultak arra, hogy kérelmükre, valamint a GDPR-ban meghatározott esetekben személyes adataikat az Adatkezelő helyesbítse, illetve kiegészítse, korlátozáshoz való jog: az érintettek jogosultak arra, hogy kérelmükre, valamint a GDPR-ban meghatározott esetekben személyes adataik kezelését az Adatkezelő korlátozza, törléshez való jog: az érintettek jogosultak arra, hogy kérelmükre, valamint a GDPR-ban meghatározott esetekben személyes adataikat az Adatkezelő törölje, adathordozhatósághoz való jog: az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott, az Adatkezelő által az érintett hozzájárulása alapján automatizált módon kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő. Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását, jogorvoslathoz való jog: az érintettek jogaik érvényesítése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálatát kezdeményezhetik vagy kérhetik adatvédelmi hatósági eljárás lefolytatását, illetve az Adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhatnak, ha megítélésük szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. |
| Miként jár el az Adatkezelő az Ön személyes adatok kezelése tárgyában benyújtott kérelmeivel összefüggésben? | Az Adatkezelő az érintett által benyújtott kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az Adatkezelő a tájékoztatást lehetőség szerint elektronikus úton adja meg, kivéve, ha az érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál és élhet bírósági jogorvoslati jogával. |
| Kik az Ön személyes adatainak a címzettjei, akikkel vagy amelyekkel a személyes adatok közlésre kerülnek? | A személyes adatok címzettjei az Adatkezelő adatfeldolgozói. |
| Milyen adatfeldolgozókat vesz igénybe az Adatkezelő? | Az Adatkezelő a kezelt személyes adatok feldolgozására adatfeldolgozói szolgáltatást vehet igénybe. Az adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. Az adatfeldolgozók aktuális listája itt érhető el. https://dpkor.hu/adatfeldolgozok/ |
| Az általa kezelt személyes adatokat az Adatkezelő továbbítja harmadik országba? | Az Adatkezelő a harmadik országbeli adatfeldolgozói részére továbbíthat harmadik országba személyes adatokat. Az adattovábbítás alapja az Egyesült Királyságba történő adattovábbítás esetében az Európai Bizottság megfelelőségi határozata, az Amerikai Egyesült Államokba történő adattovábbítás esetén az EU-USA Adatvédelmi Keretrendszer (amennyiben az adatfeldolgozó szerepel a megfelelő garanciákat nyújtó vállalkozások listáján), ennek hiányában az Adatkezelő és az adatfeldolgozó között megkötött, az Európai Bizottság által elfogadott általános adatvédelmi kikötések. |
| Milyen intézkedéseket hoz az Adatkezelő az adatok védelme érdekében? | Az Adatkezelő az általa kezelt személyes adatokat technikai és szervezési intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. |
| Az adatkezeléssel összefüggésben milyen jogorvoslati lehetőségek állnak az Ön rendelkezésére? | Az érintett az adatkezelés jogszerűsége kapcsán a Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest, Falk Miksa u. 9-11., postacím: 1363 Budapest, Pf.: 9., honlap: www.naih.hu, telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410, központi e-mail cím: [email protected]) eljárását kezdeményezheti, illetőleg választása szerint a saját belföldi lakóhelye (belföldi tartózkodási helye) vagy az Adatkezelő székhelye szerinti törvényszékhez fordulhat. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. Javasoljuk, hogy mielőtt a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy a bírósághoz fordulna, keresse meg az Adatkezelőt. |
| AZ ADATVÉDELMI TISZTVISELŐ ELÉRHETŐSÉGE | Cím: 1134 Budapest, Kassák Lajos utca 19-25. Telefon: +36-70-345-6705 E-mail: [email protected] |