Adatkezelési tájékoztató
Az Európai Unióban, így hazánkban is 2018. május 25-én új Adatvédelmi rendelet (GDPR) lépett hatályba.
A ponyvamester.hu (Továbbiakban: Weboldal) üzemeltetője a Ponyvamester Kft., amely tiszteletben tartja a személyes adatok védelméhez fűződő alkotmányos alapjogot, amelynek célja szerint mindenki maga rendelkezik személyes adatainak mindenkori felhasználásáról. A Ponyvamester Kft. számára kiemelt fontosságú az ponyvamester.hu weboldal látogatói által rendelkezésre bocsátott adatok védelme. A Ponyvamester Kft. a látogatók (a Weboldal szolgáltatásait igénybe vevő természetes személyek, továbbiakban: Érintett) személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli.
1. A TÁJÉKOZTATÓ CÉLJA
2. ADATKEZELŐ ADATAI
3. ADATKEZELÉSI FOLYAMATOK A WEBOLDALON
4. ÉRINTETTEK JOGAI
5. ÉRTESÍTÉSI ÉS INTÉZKEDÉSI KÖTELEZETTSÉG
6. ADATFELDOLGOZÁS, ADATTOVÁBBÍTÁS
7. GOOGLE ANALYTICS
8. EGYÉB RENDELKEZÉSEK
9. HIVATKOZÁSOK
1. A TÁJÉKOZTATÓ CÉLJA
A Ponyvamester Kft. (1095 Budapest, Soroksári út 164.) (a továbbiakban: Adatkezelő) mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.
Az Adatkezelő adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a https://ponyvamester.hu/adatkezelesi-tajekoztato/ címen.
Az Adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti közönségét.
Amennyiben kérdése lenne jelen közleményünkhöz kapcsolódóan, kérjük, írja meg nekünk, és kollégánk megválaszolja kérdését.
Az Adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
2. ADATKEZELŐ ADATAI
Név: Ponyvamester Kft.
Székhely: 1095 Budapest, Soroksári út 164. 9. ép.
Cégjegyzékszám: 01-09-943264
Adószám: 22780834-2-43
Nyilvántartó hatóság: Fővárosi Törvényszék Cégbírósága
3. ADATKEZELÉSI FOLYAMATOK A WEBOLDALON
Jelen pontban részletezzük az egyes adatkezelésekhez tartozó azon lényeges körülményeket, melyeket a GDPR és az egyéb ágazati jogszabályok elvárnak minden adatkezelőtől.
3.1. Megrendelésekkel kapcsolatos adatkezelés
3.1.1. A kezelt személyes adatok és az adatkezelés célja
Személyes adat | Adatkezelés célja |
keresztnév, vezetéknév | a megrendelés felvétele és teljesítése során a név megadásával tudjuk azonosítani a szolgáltatás megrendelőjét |
lakcím, székhelycím (irányítószám, város, utcanév, házszám együttesen) | a megadott cím alapján készül a számla |
telefonszám | a megrendelővel történő kapcsolattartás és tájékoztatás a megrendelés részleteiről |
e-mail cím | a megrendelővel történő kapcsolattartás és tájékoztatás a megrendelés részleteiről |
3.1.2. Az adatkezelés jogalapja
Szerződés teljesítése, melynek felei az Adatkezelő és az Érintett (GDPR 6. cikk (1) b) pont)
3.1.3. Az adatkezelés időtartama
A számla-megőrzési kötelezettségünk keretében kezelt személyes adatokon kívül (3.2. pont) az egyéb személyes adatokat (telefonszám, e-mail, személyi igazolványszám) megrendelés teljesítésétől (folyamatosan igénybe vehető szolgáltatás esetén az inaktívvá válástól) számított – a Polgári Törvénykönyvről szóló 2013. évi V. törvényben rögzített – elévülési ideig, azaz 5 évig őrizzük abból a célból, hogy az esetleges panaszokat, félreértéseket kivizsgáljuk és hatékonyan kezeljük.
A megrendelés és érdeklődés felvétele során megadott adatok az Érintettek kifejezett kérésére, továbbá a megrendelés vagy érdeklődéstől való elállást követő 30 naptári napon törlésre kerülnek. Kifejezett kérés hiányában és az üzleti kapcsolat létrejötte nélkül a kapcsolatfelvételt követő 1 éven belül kerülnek törlésre a kapcsolatfelvétel során megadott adatok.
3.1.4. A személyes adatok szolgáltatása
Tekintettel arra, hogy a jelen pontban szereplő személyes adatok ismerete nélkül a megrendeléseket nem tudjuk teljesíteni, a személyes adatok megadása szerződés kötésének előfeltétele.
3.2. Számla-kiállítással kapcsolatos adatkezelések
A megrendelések teljesítését követően – figyelemmel a számvitelről szóló 2000. évi C. törvényre (a továbbiakban: Sztv.) – számviteli bizonylatot állítunk ki. Az ezzel kapcsolatos adatkezelések részletei az alábbiakban láthatóak.
3.2.1. A kezelt személyes adatok és az adatkezelés célja
személyes adat | adatkezelés célja |
név | a megrendelés teljesítéséről (gazdasági esemény) való számviteli elszámolás alátámasztása |
lakcím/egyéni vállalkozónál székhely (irányítószám, város, utcanév, házszám együtt) | a megrendelés teljesítéséről (gazdasági esemény) való számviteli elszámolás alátámasztása |
3.2.2. Az adatkezelés jogalapja
Jogszabályon alapuló kötelező adatkezelés (GDPR 6. cikk (1) c) pontjára figyelemmel az Info tv. 5. § (1) b) pontja és az Sztv. 166. § (1)-(3) bekezdései).
3.2.3. Az adatkezelés időtartama
A számviteli bizonylat kiállítását követő 8 évig. (Sztv. 166. § (6) bekezdésére figyelemmel az Sztv. 169. § (1) bekezdése)
3.2.4. A személyes adatok szolgáltatása
Tekintettel arra, hogy a jelen pontban szereplő személyes adatok ismerete nélkül nem tudunk számviteli bizonylatot kiállítani, a személyes adatok szolgáltatása jogszabályon alapul.
3.3. Az Adatkezelő tevékenysége ellátásához az alábbi adatfeldolgozókat veszi igénybe
Az Adatkezelő tárhelyszolgáltatója a 3 in 1 Hosting Bt.:
Székhely: 2310 Szigetszentmiklós, Brassó u. 4/A.
Adószám: 22206118-2-13
Cégjegyzékszám: 13-06-055290
Weboldal: www.3in1.hu
https://megacp.com/adatvedelmi_tajekoztato.pdf
Az Adatkezelő levelezőrendszerét a Google LLC (“Google”) biztosítja; székhelye: 1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerikai Egyesült Államok.
https://gsuite.google.com/intl/hu/features/
4. ÉRINTETTEK JOGAI
Az Érintett ingyenes tájékoztatást kérhet személyes adatai kezelésének részleteiről, valamint jogszabályban meghatározott esetekben kérheti azok helyesbítését, törlését, zárolását, vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen. A tájékoztatás kérését és a jelen pontban szereplő kérelmeket az Érintett az Adatkezelő 2. pontban szereplő elérhetőségeire tudja címezni.
4.1. Hozzáférési jog
Az Érintett visszajelzést kaphat az Adatkezelőtől személyes adatainak kezeléséről és ezekhez a személyes adatokhoz, illetve kezelésük részleteihez hozzáférhet.
4.2. Helyesbítéshez való jog
Az Érintett kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbíti a rá vonatkozó pontatlan személyes adatokat, illetve jogosult kérni a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
4.3. Törléshez való jog
Az Érintett kérésére az Adatkezelő törli a rá vonatkozó személyes adatokat, ha azok kezelésére az Adatkezelőnek nincsen szüksége, vagy visszavonja hozzájárulását, vagy tiltakozik az adatkezelés ellen, vagy kezelésük jogellenes.
4.4. Elfeledéshez való jog
Az Érintett törlésre irányuló kérelméről – ha igényli – az Adatkezelő igyekszik értesíteni minden olyan adatkezelőt, aki az Érintett esetlegesen nyilvánosságra került adatait megismerte, illetve megismerhette.
4.5. Adatkezelés korlátozásához való jog
Az Adatkezelő – az Érintett kérésére – korlátozza az adatkezelést, ha a személyes adatok pontossága vitatott, vagy jogellenes az adatkezelés, vagy az Érintett tiltakozik az adatkezelés ellen, illetve ha az Adatkezelőnek nincsen szüksége a továbbiakban a megadott személyes adatokra.
4.6. Adathordozhatósághoz való jog
Az Érintett a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve ezeket továbbíthatja egy másik az Adatkezelőnek.
4.7. Reagálás a kérelmekre
Az Adatkezelő a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 30 nap – tiltakozás esetén 15 nap – alatt megvizsgálja, és annak megalapozottsága kérdésében döntést hoz, amelyről a kérelmezőt írásban tájékoztatja. Ha az Adatkezelő az Érintett kérelmét nem teljesíti, döntésében közli a kérelem elutasításának ténybeli és jogi indokait az Érintettel.
4.8. Jogérvényesítés
Számunkra fontos a személyes adatok védelme, egyúttal tiszteletben tartjuk az Érintettek információs önrendelkezési jogát, ezért igyekszünk minden kérelemre korrekt módon és határidőn belül reagálni. Erre tekintettel kérjük a Tisztelt Érintetteket, hogy az esetleges hatósági és bírósági igényérvényesítés igénybevétele előtt szíveskedjenek felvenni a kapcsolatot – panasz megtétele céljából – az Adatkezelővel a felmerült konfliktusok békés úton történő rendezése érdekében.
Amennyiben a megkeresés nem vezet eredményre, az Érintett a Polgári Törvénykönyvről szóló 2013. évi V. törvény alapján bíróság előtt érvényesítheti jogait (a per az Érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható) valamint az Infotv.-ben foglaltak szerint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.; https://www.naih.hu/panaszuegyintezes-rendje.html, a továbbiakban: NAIH) fordulhat és panaszt tehet.
5. ÉRTESÍTÉSI ÉS INTÉZKEDÉSI KÖTELEZETTSÉG
5.1. Címzettek értesítése
Helyesbítésről, törlésről, adatkezelés-korlátozásról minden esetben értesítjük azokat a címzetteket akikkel, illetve amelyekkel az Érintett személyes adatait közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintett kérésére tájékoztatást nyújtunk ezekről a címzettekről.
5.2. Tájékoztatás módja, határideje
A 4. ponthoz kapcsolódó kérelmek nyomán hozott intézkedésekről legfeljebb a kérelem beérkezésétől számított egy hónapon belül – ha az Érintett másként nem kéri – elektronikus formában tájékoztatást nyújtunk. Ez a határidő szükség esetén – a kérelem összetettsége, illetve a kérelmek számára tekintettel – további két hónappal meghosszabbítható. A határidő meghosszabbításáról annak okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk az Érintettet.
Az Érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolja személyazonosságát.
Amennyiben nem intézkedünk a kérelem nyomán, legfeljebb annak beérkezésétől számított egy hónapon belül tájékoztatjuk az Érintettet ennek okairól, valamint arról, hogy panaszt nyújthat be a NAIH-nál, és élhet bírósági jogorvoslati jogával (4.8. pont).
5.3. Ellenőrzés
Kivételes esetben, ha megalapozott kétségeink vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, személyazonosság megerősítéséhez szükséges információk nyújtását kérjük. Ez az intézkedés a GDPR 5. cikk (1) bekezdés f) pontjában meghatározott, az adatkezelés bizalmasságának elősegítése, azaz a személyes adatokhoz való jogosulatlan hozzáférés megakadályozása céljából szükséges.
5.4. Tájékoztatás és intézkedés költségei
A 4. ponthoz kapcsolódó kérelmekre adott tájékoztatást, illetve az azok alapján megtett intézkedéseket díjmentesen biztosítjuk.
Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, – figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre – ésszerű díjat számítunk fel, vagy megtagadjuk a kérelem alapján történő intézkedést.
6. ADATFELDOLGOZÁS, ADATTOVÁBBÍTÁS
6.1. Közösségi média felületekkel összefüggésben
Weboldalunk több közösségi média felülettel is rendelkezik (Facebook, Twitter, Google+,); így ha például az Érintett „kedveli” az oldalunkat Facebookon, vagy „követ” bennünket Twitteren, megismerünk minden, profiljához tartozó és nyilvánosság számára elérhető személyes adatot. Ezeken az oldalakon felmerülő adatkezelésekről az adott szolgáltató saját adatkezelési szabályzatában találhatóak releváns információk.
6.2. Számla-kiállítással összefüggésben
A számlázásokkal kapcsolatban az adóhatóság tevékenysége során jogosult megismerni az Érintettek által e célból megadott személyes adatokat. Az adóhatóság adatai:
Név: Nemzeti Adó- és Vámhivatal
Weboldal, elérhetőségek: https://www.nav.gov.hu/nav/kapcsolat
Az Adatkezelő a számla kiállításához szolgáltatót, mint adatfeldolgozót nem vesz igénybe.
6.3. Közhatalmi szervek
Az Adatkezelő köteles haladéktalanul – bírósági, vagy hatósági megkeresés alapján – az Érintettek személyes adatait, mint bizonyítékokat az eljáró közhatalmat gyakorló szerv, vagy személy rendelkezésére bocsátani.
7. GOOGLE ANALYTICS
7.1. Google Analytics
A Weboldal a Google Analytics alkalmazást használja, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.
7.2. Cookie
A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.
7.3. IP-cím továbbítása
A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. Eme weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a Felhasználó a honlapot, továbbá, hogy a weboldal üzemeltetőjének a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.
7.4. IP-cím összevetése
A Google Analytics keretein belül a Felhasználó böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljes körűen használható. Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint. https://tools.google.com/dlpage/gaoptout?hl=hu
8. EGYÉB RENDELKEZÉSEK
8.1. Adatgyűjtés aktivitásról
Az Adatkezelő az Érintett aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatók össze az Érintett által a regisztrációkor megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.
8.2. Adatkezelés eltérő célra
Ha az Adatkezelő a szolgáltatott adatokat az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, akkor erről az Érintettet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
8.3. Adatbiztonság
Az Adatkezelő kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Ennek és a NAIH pártok honlapjain végzett adatkezelések adatvédelmi követelményeiről szóló ajánlás figyelembevételével a weboldalon https protokollt használunk, amely magasabb adatbiztonsági szintet jelent a http protokollhoz képest.
8.4. Nyilvántartási kötelezettség
Adatkezelő a felelősségébe tartozóan végzett adatkezelési tevékenységekről nyilvántartást vezet (adatkezelési tevékenység nyilvántartása) a GDPR 30. cikkének megfelelően.
8.5. Adatvédelmi incidens
Adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33. és 34. cikkei szerint köteles eljárni. Adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.
8.6. Módosítás
Az Adatkezelő bármikor jogosult jelen Tájékoztatót egyoldalúan módosítani. Az Adatkezelő a módosításokról az Érintetteket a Weboldal felületén keresztül tájékoztatja. A módosítást követően a Weboldal használatának feltétele, hogy az Érintett a Weboldalon keresztül és az ott biztosított módon azokat kifejezetten elfogadja.
Hatályos: 2018.05.25.
Ponyvamester Kft.
9. HIVATKOZÁSOK
GDPR:
https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=celex%3A32016R0679
Info tv.:
https://net.jogtar.hu/jogszabaly?docid=A1100112.TV
Elker tv.:
https://net.jogtar.hu/jogszabaly?docid=a0100108.tv
NAIH ajánlás az előzetes tájékoztatás adatvédelmi követelményeiről:
https://www.naih.hu/files/tajekoztato-ajanlas-v-2015-10-09.pdf
NAIH ajánlás a pártok honlapjain végzett adatkezelések adatvédelmi követelményeiről:
https://naih.hu/files/ajanlas_honlapok-2018-02-19.pdf