Antal Géza egyéni vállalkozó
személyes adatok adatkezelési tájékoztatója

I.
Preambulum

Antal Géza egyéni vállalkozó, mint Adatkezelő (továbbiakban: adatkezelő, székhely: 8900 Zalaegerszeg, Perlaki utca 16., nyilvántartási szám: 14765490, adószám: 65299483-1-40) kiemelten fontosnak tartja ügyfelei és minden egyéb érintett természetes személy (továbbiakban: érintettek) adatkezeléshez kapcsolódó jogának tiszteletben tartását és érvényre juttatását, ezért jelen tájékoztató alapján tájékoztatja az érintetteket, hogy általa nyújtott szolgáltatások minden területén, valamennyi érintett természetes személy számára biztosítva legyen, hogy jogait és alapvető szabadságjogait, különösen a magánélethez fűződő jogát tiszteletben tartsák a személyes adatok kezelése során.

 

Adatkezelő fenntartja jogát a jelen adatkezelési tájékoztató meghatározott időszakonként történő aktualizálására és módosítására annak érdekében, hogy az itt rögzített feltételek mindig a személyes adatok kezelésének aktuális módját tükrözzék, illetve mindenben megfeleljenek a hatályos jogszabályi kötelezettségeknek. Abban az esetben, ha a jelen rendelkezések valamelyikében fentiek alapján változás állna be, az adatkezelési tájékoztató módosított verzióját – időállapot megfelelő kezelésével és egyértelmű jelölésével – weboldalán közzéteszi.

Jelen tájékoztató azzal a céllal jött létre, hogy a GDPR 12. cikkének megfelelően az érintetteket tájékoztassa Adatkezelő főtevékenységéhez kapcsolódó honlap és webáruház működése során egyes adatkezelési tevékenységeiről, szabályairól. Adatkezelő:

   – honlapjának (egyben webshop) címe: www.kiralyszikviz.hu;
   – elektronikus levelezési címe: info@kiralyszikviz.hu.

Jelen adatkezelési tájékoztató 2023. november 1. napján lép hatályba. Ezt megelőzően hatályos adatkezelési tájékoztató archív állományban a honlapon elérhető.
Adatkezelési tájékoztató 2023. október 31-ig

II.

Adatkezelési alapelvek

Adatkezelő és minden adatfeldolgozója adatkezelése során elkötelezett az Európai Parlament és a Tanács EU 2016/679. számú rendelete (továbbiakban: Rendelt vagy GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény és egyéb jogszabályok előírásainak, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóság jogalkalmazási gyakorlatának, e körben kiadott ajánlásainak megfelelő működési folyamatokba épített megvalósítására, melynek során:

1. nem kezel olyan személyes adatokat, melyeket nem az érintett bocsátott Adatkezelő részére.

2. Amennyiben az érintett az adatkezelési tevékenységek során jelzett kötelező azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.

3. Biztosítja, hogy a személyes adatok kezelésével kapcsolatos dokumentumok (különösen: szabályzatok, tájékoztatók, nyilvántartások, továbbiakban: adatkezelés dokumentumai) elérhetőek és megtekinthetőek az Adatkezelő székhelyén egyeztetett időpontban. Adatkezelő az adatkezelések dokumentumait egészében vagy egyes részeiben az érintettek kifejezett kérésére elektronikusan rendelkezésükre bocsátja.

4. Érintettek személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, technikai és szervezési intézkedésekkel biztosítja azok megőrzését, minden elvárható intézkedést megtesz az általa kezelt személyes adatok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala ellen.

5. A személyes adatokat harmadik személy részére csak kivételesen és abban az esetben továbbítja, valamint az általa kezelt adatbázist más adatkezelővel csak abban az esetben kapcsolja össze, ha az érintett ahhoz kifejezetten hozzájárul, vagy jogszabály azt kötelezően előírja, és ha az adatkezelés jogszabályi feltételei minden egyes személyes adatra nézve teljesülnek. Adatkezelő a jogszabályi felhatalmazáson alapuló adattovábbításokon túl, az érintetti felhatalmazás alapján és körében továbbíthat adatot, ezért a más számára történő, továbbá a felhatalmazáson kívül eső más adat továbbítását megtagadja.

6. Adatkezelő honlapja üzemeltetése során cookie-kat (süti, egy rövid szöveges kód, mely beépül a felhasználó böngészőjébe) nem alkalmaz.

7. Adatkezelő Európai Unión belüli adatkezelő, adatfeldolgozó részére történő adattovábbításokról a Rendeletben meghatározott adattartalmú nyilvántartást vezet.

8. Adatkezelő az adatvédelmi incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.  Adatvédelmi incidenssel kapcsolatos egyedi intézkedések ellenőrzése érdekében adatkezelések dokumentumaiban meghatározott tartalmú nyilvántartást vezet.

III.

Adatkezelési tevékenységek

III/1.

Kapcsolattartás

1. Érintettek köre: Minden természetes személy, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér személyes adatainak megadása mellett.

2. Cél: adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával információt kérjenek megfelelő információ nyújtására és kapcsolattartásra.

3. Jogalap: Az információkérés önkéntes hozzájáruláson alapul (GDPR 6. cikk (1) a) pont).

4. Kezelt adatok köre és célja:

viselt név*	azonosítás
levelezési cím vagy e-mail cím vagy telefonszám*	kapcsolattartás
szöveges tartalom	tájékoztatás, válaszadás

*:kötelező adat

5. Az adatkezeléssel érintett tevékenység:

1. 1. Az érintett az Adatkezelő által biztosított, számára elérhető úton (e-mail vagy posta) keresztül vagy módon egyeztethet Adatkezelő szolgáltatásairól, vagy egyéb, kapcsolódó kérdésekről.

   2. Adatkezelő az érintett kérdését megválaszolja és azt részére – érintett által meghatározott úton – eljuttatja.

   3. Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy ha az információkérés során elérhetőségét megadta, azon keresztül Adatkezelő vele kapcsolatba lépjen, hogy a kérdést pontosítsa, vagy azt részére megválaszolja.

6. Adatkezelés időtartama: önkéntes hozzájárulás visszavonásáig, de legfeljebb Adatkezelő legutolsó válaszának elküldésétől számított 30. napig.

7. Adatkezelés módja: elektronikusan.

8. Adatok forrása: közvetlenül az érintettől.

9. Adatközlés: harmadik fél számára nem kerül közlésre.

10. Profilalkotás, automatikus döntéshozatal: az adatkezelés kapcsán ilyen nem történik.

III/2.

Ajánlatkérés

1. Érintettek köre: minden természetes személy, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől egyedi szolgáltatásra (palack, ballon töltése) ajánlatot kér saját vagy képviselt személy részére személyes adatainak megadása mellett.

2. Cél: adatkezelő lehetővé teszi az érintettek számára, hogy adataik megadásával az Adatkezelőtől ajánlatot kérjenek – webshop használatának mellőzésével – egyedi szolgáltatásra és annak díjára vonatkozóan.

3. Jogalap: önkéntes hozzájáruláson alapul.

4. Kezelt adatok köre és célja:

név*	azonosítás
telefonszám* és/vagy e-mail cím* és/vagy levelezési cím*	kapcsolattartás
szolgáltatás részletei	ajánlatadáshoz szükséges
ajánlat érvényességi ideje	adatkezeléshez érvényessége

*: kötelező adat

5. Az adatkezeléssel érintett tevékenység:

1. Az érintett az adatkezelő által biztosított, számára elérhető úton keresztül vagy módon elküldi adatait és szolgáltatásra (palack, ballon töltése) vonatkozó kérését az adatkezelő részére és ajánlatot kér.

2. Adatkezelő elektronikus felületein (honlapján) biztosítja az ajánlatkérésre szolgáló felületet. Érintett a panel kitöltésével adja meg személyes adatait.

3. Adatkezelő az érintett ajánlatkérésére megfelelő ajánlatot dolgoz ki, vagy az érintett által megadott elérhetőségen az érintettel kapcsolatba lép és az információ birtokában dolgozza ki az ajánlatot, majd azt részére – ha érintett máshogyan nem rendelkezik – eljuttatja.

6. Adatkezelés időtartama

1. ha az ajánlatra az érintett az ajánlat érvényességi időtartamán belül érdemben nem reagált vagy azt elutasította, az ajánlatot az érvényességi időtartamot követő 30 napig kezeli.

2. Ha az ajánlatra az érintett az ajánlat érvényességi időtartamán belül érdemben reagált és azt elfogadta, úgy a felálló jogviszony a III/3. adatkezelési tevékenység alá esik.

7. Adatkezelés módja: elektronikusan.

8. Adatok forrása: közvetlenül az érintettől, elektronikus úton.

9. Adatközlés: harmadik fél számára nem kerül közlésre.

10. Profilalkotás, automatikus döntéshozatal: az adatkezelés kapcsán ilyen nem történik.

III/3.

Ügyféladatok kezelése megrendelés teljesítése érdekében

1. Érintettek köre: minden természetes személy, aki Adatkezelő honlapján (www.kiralyszikviz.hu) webshop felületen vásárlói profilt hoz létre, megrendelést ad le.

2. Cél: Adatkezelő lehetővé teszi az érintettek számára, hogy adataik megadásával a webshop használatát segítő ügyfélregisztrációt (vásárlói profil) elvégezhesse. A regisztráció a megrendelés teljesítésére irányuló szerződéses jogviszony létrehozását szolgálja, mivel megrendelés eredményeként szerződés jön létre, amihez a megrendelő személyt azonosítani szükséges.

3. Jogalap: szerződés teljesítése (GDPR 6. cikk b) pont).

4. Kezelt adatok köre és célja:

név*	azonosítás, szerződés létrehozása
cím (szállítási cím)*	szerződés létrehozása, teljesítés helyének meghatározása
telefonszám*	kapcsolattartás szolgáltatás teljesítéshez, vezetékes vagy mobil telefonszám adható meg
e-mail cím*	megrendelés visszaigazolása, szerződés létrejöttének igazolása
szolgáltatás részletei	megrendelt termékek, szolgáltatások feltüntetése
érvényességi idő	teljesítés időszakának meghatározása, érvényessége

*: kötelező adat

5. Az adatkezeléssel érintett tevékenység:

1. Az érintett az Adatkezelő által elektronikus felületein (honlapján) biztosítja a megrendelés leadására szolgáló felületet. Érintett a panel kitöltésével adja meg személyes adatait.

2. Érintett döntése szerint megadott adatait saját eszközén futó böngésző tárolja annak érdekében, hogy később azok a böngésző tárolójából előhívhatóak legyenek a megrendelési folyamat egyszerűsítése érdekében.

3. Adatkezelő az érintett által megadott személyes adatokat nem tárolja.

4. Ha érintett a megrendelés során adatait megadta, a termékeket megrendelésre kiválasztotta, a megrendelést véglegesíti, akkor megrendelése Adatkezelő részére elektronikus formában átadásra kerül, ezzel a szerződés létrejön.

5. A megrendelt termék kiszállítását és átadását Adatkezelő saját munkatársaival vagy a Magyar Posta Zrt. csomagküldő szolgáltatásával biztosítja.

6. Adatkezelés időtartama

1. Érintett (megrendelő) adatait a megrendelés leadását, elállás esetén a szerződéstől való elállás időpontját követő öt (5) évig kezeli, mivel Adatkezelő és az érintett között eddig merülhet fel úgy jogi vita, amit az érintett bíróság előtt tud érvényesíteni.

2. Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor Adatkezelő az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.

7. Adatkezelés módja: elektronikusan, postai csomagfeladás esetén papír alapon.

8. Adatok forrása: közvetlenül az érintettől, elektronikus úton.

9. Adatközlés: harmadik fél számára nem kerül közlésre.

10. Profilalkotás, automatikus döntéshozatal: az adatkezelés kapcsán ilyen nem történik.

III/4.

Ügyféladatok kezelése számviteli kötelezettségek érdekében

1. Érintettek köre: minden természetes személy, aki Adatkezelő honlapján (www.kiralyszikviz.hu) webshop felületen vásárlói profilt hoz létre, megrendelést ad le és ehhez személyes adatot adhat meg számviteli bizonylat kiállításához.

2. Cél: Adatkezelő számviteli jogszabályi kötelezettségeinek teljesítése érdekében kezeli az érintett (megrendelő) adatait, melyek alapján a termékértékesítéseikről számviteli bizonylatot (számlát) bocsáthat ki, kivéve 2007. évi CXXVII. törvény 10. mellékletének 4. pontja alapján nem adóalany természetes személy részére kibocsátott számla, számlával egy tekintet alá eső okirat esetében (az adatszolgáltatás ezekben az esetekben nem terjed ki a termék beszerzőjének, szolgáltatás igénybevevőjének nevére és címére).

3. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk c) pont).

4. Kezelt adatok köre és célja:

név*	azonosítás
cím (szállítási cím)*	azonosítás
adószám*	azonosítás

*: kötelező adat

5. Az adatkezeléssel érintett tevékenység:

1. Adatkezelő honlapján biztosítja a megrendelés leadására szolgáló felületet. Érintett a panel kitöltésével adja meg személyes adatait.

2. A megrendelés teljesítéséhez szükséges számviteli kötelezettségek teljesítése érdekében érinett köteles megadni számviteli bizonylat kiállításához szükséges adatait. Adatok megadása hiányában a szolgáltatás nem teljesíthető.

3. Amennyiben érintett a megrendelés során adatait megadta, a kívánt termékeket megrendelésre kiválasztotta, a megrendelést véglegesíti, akkor megrendelése Adatkezelő részére elektronikus formában átadásra kerül, a szerződés létrejön.

4. Adatkezelő a teljesítés során adatfeldolgozója útján számviteli bizonylatot (számlát) állít ki, melyet érintett (megrendelő) részére átad.

6. Adatkezelés időtartama

1. Szerződésekben foglalt adatokkal Adatkezelőnek el kell tudni számolnia, ezért a számviteli törvényben előírt 8 évig köteles őrizni a számviteli bizonylatot.

7. Adatkezelés módja: elektronikusan.

8. Adatok forrása: közvetlenül az érintettől, elektronikus úton.

9. Adatközlés: a számviteli bizonylat adatait Adatkezelő a számviteli törvény rendelkezései alapján az állami adóhatóság részére átadja.

10. Profilalkotás, automatikus döntéshozatal: az adatkezelés kapcsán ilyen nem történik.

IV.

Az érintettek és jogaik

Valamennyi érintett (azonosított vagy azonosítható természetes személy), aki az Adatkezelő számára személyes adatokat ad meg a jelen tájékoztatóban írtak szerint, az adatok közlésekor felelősséget vállal azért, hogy kizárólag saját vagy olyan személy személyes adatainak megismerését biztosítja az Adatkezelő számára, mely adatokról az érintett jogosult rendelkezni. Abban az esetben, ha az érintett a fentiektől eltérően jár el, úgy ezzel összefüggésben mindennemű felelősség kizárólag az érintett személyt terheli.

Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, egyes esetekben kérheti továbbá az adatok kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen. Az érintettet megilleti továbbá az adathordozhatósághoz és a felügyeleti hatósághoz történő panasz benyújtásához, valamint a jogorvoslathoz való jog, valamint az egyedi ügyekben alkalmazott automatizált döntéshozatal esetén a döntés hatályával kapcsolatos választás, valamint az emberi beavatkozás kérésének joga. Hozzájáruláson alapuló adatkezelés során az érintett jogosult továbbá a hozzájárulás bármely időpontban történő visszavonására, amely azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében Adatkezelő lehetőségeihez képest köteles meggyőződni az érintett és a jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a joggyakorlás az érintett személyének azonosításához kötött.

A)    A hozzáféréshez való jog

Az érintett bármikor jogosult felvilágosítást, tájékoztatást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az adatkezelő megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá az automatizált döntéshozatalra, profilalkotásra vonatkozó információkat, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat. A hozzáférés joga gyakorlása során az érintett arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező kérés hiányában Adatkezelő a kért információkat elektronikusan bocsátja rendelkezésre. Amennyiben az érintett hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.

B)    A helyesbítéshez való jog

Adatkezelő az érintettre vonatkozó személyes adatokat annak kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán, Adatkezelő felhívhatja az érintettet, hogy a pontosított adatot megfelelő módon bizonyítsa az Adatkezelő számára. Ha jelen joggal érintett személyes adatokat az Adatkezelő más személlyel közölte, az adat helyesbítését követően haladéktalanul tájékoztatja ezeket a személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést.

C)     A törléshez való jog

Amennyiben az érintett valamely vagy az összes személyes adatának törlését kéri, az adatkezelő azokat indokolatlan késedelem nélkül törli, amennyiben:

1. az Adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;

2. olyan adatkezelésről van szó, amely az érintett hozzájárulásán alapult, de a hozzájárulást az érintett visszavonta és az adatkezelésnek nincs más jogalapja;

3. olyan adatkezelésről van szó, amely az adatkezelő vagy harmadik személy jogos érdekén alapult, de az érintett tiltakozott az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

4. a személyes adatokat az adatkezelő jogellenesen kezelte, vagy jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.

Amennyiben a jelen joggal érintett személyes adatokat az Adatkezelő más személlyel közölte, a törlést követően haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintett kérésére az Adatkezelő tájékoztatja ezen címzettekről. Adatkezelő nem minden esetben köteles a személyes adatok törlésére, különösen abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (GDPR 17. cikk (3) bekezdés b) és e) pontok teljesülése esetében).

D)     A tiltakozáshoz való jog

Amennyiben az érintettre vonatkozó adatkezelés jogalapja az adatkezelő vagy harmadik személy jogos érdeke, az érintett jogosult tiltakozni az adatkezelés ellen. A tiltakozásnak az Adatkezelő nem köteles helyt adni, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

E)    Az adatkezelés korlátozásához (zároláshoz) való jog

Érintett személyes adatai kezelésének korlátozását kérheti az alábbi esetekben:

1. az érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

2. az adatkezelés jogellenes, de a érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

3. az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

4. az érintett tiltakozik az adatkezelés ellen (korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

A korlátozással érintett személyes adatokat a tárolás kivételével az adatkezelő nem kezeli, illetve csak abban a körben kezeli, amihez az érintett hozzájárult, illetve az adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. Ha a személyes adatokat az Adatkezelő más személlyel közölte, az Adatkezelő az adatkezelés korlátozásáról haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.

F)     Panaszjog, jogorvoslathoz való jog

Ha az érintett úgy ítéli meg, hogy az adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az Általános Adatvédelmi Rendelet rendelkezéseit, jogában áll a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam illetékes adatvédelmi felügyeleti hatósághoz panasszal fordulni. Az érintett – panasztételi jogától függetlenül – fenti jogsérelem esetén bírósághoz is fordulhat. Az érintett jogosult bírósághoz fordulni a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben is. Az érintett jogosult továbbá bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal vagy három hónapon belül nem tájékoztatja a érintett a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről.

V.

Jogorvoslati fórum

Bármely adatkezelési tevékenység során rögzített, tárolt adatok módosítását, törlését vagy zárolását, valamint az adatkezelésről részletes tájékoztatás kérését érintett a következő címekre küldött kérelemmel teheti meg, ha az adott adatkezelési tevékenység meghatározásánál más elérhetőség nincs megadva:

postai cím: 8900 Zalaegerszeg, Perlaki utca 16.

e-mail: info@kiralyszikviz.hu

Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikkei szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, melyről Adatkezelő érintettet a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja.

Általános alapelvként Adatkezelő köteles bizonyítani, hogy az adatkezelés a jogszabályban foglaltaknak megfelel. Amennyiben érintett személyes adataival kapcsolatos, érintett által kifogásoltjogsérelmet Adatkezelő nem vagy nem megfelelően vagy nem határidőn belül orvosolta, érintett elsősorban postai úton a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat panasszal, adatvédelmi hatósági eljárás vagy vizsgálat kezdeményezésével. A hatóság elérhetősége:

Cím: 1125 Budapest, Falk Miksa utca 9-11.

Telefon: +36 (30) 683-5969, +36 (30) 549-6838

www: http://www.naih.hu

e-mail: ugyfelszolgalat@naih.hu

Az érintett a jogainak megsértése, adatainak védelme érdekében esetén bírósághoz is fordulhat. A bíróság az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve a Hatóság székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a birosag.hu/ugyfelkapcsolatiportal/birosag-kereso oldalon. A Hatóság székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel. Abban az esetben, ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet.

VI.

Adatbiztonság

Adatkezelő gondoskodik az adatok kezelésének biztonságáról. Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, sérülés, hozzáférhetetlenné válás ellen. Adatkezelő az adatok biztonságát szolgáló intézkedések alkalmazásakor a technika mindenkori legmagasabb szintű állása szerinti megoldásokat alkalmazza. Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai és szolgáltatói környezetet oly módon biztosítja, hogy

1. 1. adatkezelőnek csak olyan munkatársai férjenek hozzá az adatok tárolásához, akiknek ez munkaköri kötelezettségükből fakadó feladatuk ellátásához elengedhetetlenül szükséges;

   2. az adatok szervezeten belüli vagy azon kívüli továbbításáról adatkezelő nyilvántartást vezet;

   3. adatok valamennyi módosítása a módosítás időpontjának megjelölésével kerül sor, az adatokról biztonsági mentés készül.

Adattovábbításra kialakított megfelelő informatikai rendszer biztosítása mellett kerül sor. Adatkezelő gondoskodik:

1. 1. hozzáférési védelemről: jogosulatlan hozzáférés elleni védelmet biztosító intézkedések, szoftver és hardver eszközök védelme;

   2. szoftveres védelemről: adatállományok vírusok és egyéb kártevő programok elleni védelme, tűzfal alkalmazása, rendszeres biztonsági mentés, azok dokumentálása;

   3. hardveres védelemről: adatállományok, illetve az azokat hordozó adattároló eszközök fizikai védelme, adatarchiválás magas szintű biztosítása (fizikai behatolás védelem), elemi károktól való fizikai védelem (tűz-, villámvédelem).

Adatkezelő a fenti kötelezettségvállalásait az adatkezelési tevékenységben részt vevő munkatársai, illetve az adatkezelő megbízásából eljáró adatfeldolgozók részére is előírja.

VII.

Adatfeldolgozás, adattovábbítás

Személyes adatok feldolgozását alapvetően Adatkezelő látja el, vagy ha a feladatot kiszervezi, úgy abban az esetben előzetesen meghatározott adatfeldolgozó látja el. Ebben az esetben az adatfeldolgozók felé ad át adatot adatkezelő és felel az adatfeldolgozók tevékenységéért.

Adatkezelő szerződött adatfeldolgozói (címzettek):

1. Tárhely-szolgáltatás (weboldal és e-mail szolgáltatás): Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41., cégjegyzékszám: 06-10-000489). Adatfeldolgozó adatkezeléssel kapcsolatos tájékoztatója: https://www.rackhost.hu/privacy-policy.

2. Postai szolgáltatás (szerződés alapján közreműködik a megrendelt termék kiszállításában): Magyar Posta Zrt. (székhely: 1138 Budapest, Dunavirág utca 2-6., cégjegyzékszám: 01-10-042463, levelezési cím: 1540 Budapest, honlap: www.posta.hu, e-mail: ugyfelszolgalat@posta.hu). Adatfeldolgozó adatkezeléssel kapcsolatos tájékoztatója: https://www.posta.hu/adatkezelesi_tajekoztato). Kezelt adatok köre: III/3. pont szerinti adatok.

3. Számlázási szolgáltatás (Adatfeldolgozó részére számviteli bizonylatok (számla) kiállítása, kezelése, küldése): Kboss.hu Kft., mint a szamlazz.hu üzemeltetője (székhely: 1031 Budapest, Záhony utca 7., Cégjegyzékszám: 01-09-303201, e-mail: info@szamlazz.hu, dpo@kboss.hu). Kezelt adatok köre: III/4. pont szerinti adatok.

Adatkezelő személyes adatot akkor továbbíthatja, ha az adatkezelés jogalapja egyértelmű és az adat az adatkezeléshez szükséges. Az érintett hozzájárulásához kötött adattovábbítás esetén az érintett a nyilatkozatát az adattovábbítással érintett minden adat, az adattovábbítás címzettje, célja, adatkezelés várható ideje ismeretében adja meg. Adatkezelő az egyes adatokat vagy az adatállományok egészét előzetes érintetti hozzájárulás hiányában harmadik személynek nem továbbítja, nem adja át, kivéve a jogszabályon alapuló kötelező adattovábbítást, adatátadást, és megtesz minden biztonsági intézkedést annak érdekében, hogy az adatokat jogosulatlan személy meg ne ismerhesse. Adatkezelő az érintett által meghatározott adatait szerződéses partnerei számára akkor továbbíthatja, ha az adatkezelő az adattovábbítás előtt a partnert az érintett számára megnevezte, a várható adatkezelési időt, valamint célt meghatározta és érintett az adattovábbításhoz hozzájárult. Adatkezelő a partnereket tájékoztató útján és a honlapon is megnevezheti, azt elérhetővé teszi az érintettek számára. Adatkezelő nem továbbít személyes adatot harmadik országbeli személy részére.

VIII.

Egyéb rendelkezések

Adatkezelő a GDPR 37. cikk szerinti adatvédelmi tisztviselőt nem alkalmaz. Az adatkezelő a nyilvántartott személyes adatokat az adatkezelési jogosultság megszűnése után informatikai programmal vissza nem állítható módon felismerhetetlenné teszi. Ezt követően az adatokat nem lehet helyreállítani.

Zalaegerszeg, 2023. 10. 27.

Antal Géza

egyéni vállalkozó

Adatkezelési tájékoztató 2023. október 31-ig