adatkezelési tájékoztató

Az „Adatkezelő” elkötelezett a személyes adatok minél magasabb szintű védelme iránt, ezért megteszi a megfelelő és szükséges intézkedéseket annak érdekében, hogy személyes adatok kezelése során a vonatkozó jogszabályok előírásai maradéktalanul érvényesüljenek.

A jelen tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy az Adatkezelő az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.), illetve a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló Európai Parlament és a Tanács (EU) 2016/679 számú Rendelete (továbbiakban: Rendelet vagy GDPR) követelményeinek érvényesülését,.a személyes adatok kiemelt védelmével kapcsolatos elkötelezettségét szem előtt tartva egyszerű és átlátható információval szolgáljon Ügyfelei személyes adatai kezelésének részleteiről, arról, hogy milyen adatokat gyűjtünk és azokat milyen célból, hogyan és mennyi ideig kezeljük, illetve tároljuk, valamint, hogy a személyes adatok kezelésével kapcsolatban milyen jogok illetik meg Önöket és azokat hogyan gyakorolhatják.

Az Adatkezelési Tájékoztató hatálya

A jelen Adatkezelési Tájékoztató személyi hatálya kiterjed az adatkezelőre, valamint azon természetes személyekre, akik adatait a jelen Tájékoztató hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.

A Tájékoztató alanyi hatálya továbbá kiterjed azon személyekre is, akik az Adatkezelővel kötött szerződés alapján az Adatkezelő tevékenységével kapcsolatos feladatuk ellátása során személyes adat birtokába jutnak, vagy azt kezelnek (Adatfeldolgozók).

A Tájékoztató tárgyi hatálya kiterjed az adatkezelő www.fulfilledhome.hu weboldalon folytatott tevékenysége során felmerülő összes adatkezelésre. Az adatkezelő egyéb tevékenységet is folytat, a teljeskörű Adatkezelési Tájékoztatója elérhető székhelyén és ügyfelei számára.

Jelen Tájékoztató a jóváhagyás napján lép érvénybe, további rendelkezésig, határozatlan ideig hatályos.

1. Ki kezeli a személyes adatokat?

2. Értelmező rendelkezések

Az adatvédelemmel, valamint az adatokkal kapcsolatos fogalmak:

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

„profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

„álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;

„nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

,,Bizottság”: Európai Bizottság (az Európai Unió intézménye);

,,különleges adat”: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok, továbbá a rájuk vonatkozó ágazati jogszabályi előírásoknak megfelelően a bűnügyi adatok;

,,közérdekből nyilvános adat”: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli;

,,közérdekű adat”: az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat;

,,Hatóság”: a Nemzeti Adatvédelmi és Információszabadság Hatóság.

,,illetéktelen személy”: aki az adat megismerésére nem jogosult.

3. Milyen adatokat kezelünk, milyen célból és milyen jogalapon?

Ügyfeleink személyes adatait kizárólag az adatgyűjtés eredeti céljának megfelelően kezeljük, azokat nem használjuk fel további másodlagos célokra. Az Adatkezelő az alábbi célok érdekében gyűjti, kezeli, használja fel, tárolja vagy kezeli Ügyfelei adatait:

3.1 ONLINE ÜGYINTÉZÉSHEZ KAPCSOLÓDÓ ADATOK

A kapcsolatfelvétel során elkért személyes adatok:

Név (kötelező mező)

Email cím (kötelező mező)

Telefonszám (nem kötelező mező, opcionálisan kitölthető, visszahívás kezdeményezéséhez)

Az adatkezelés célja, a kezelt adatok tervezett felhasználása: Az adatok kapcsolatfelvétel és a megrendelés teljesítésére kerülnek felhasználásra.

Az adatkezelés jogalapja önkéntes hozzájárulás.

Megőrzési idő: üzleti kapcsolat időtartama, vagy törlési kérelem.

3.2. TELEFONOS ÜGYINTÉZÉSHEZ KAPCSOLÓDÓ ADATOK

A kapcsolatfelvétel során elkért személyes adatok:

Név (kötelező mező)

Telefonszám (nem kötelező mező, opcionálisan kitölthető, visszahívás kezdeményezéséhez)

A kezelt adatok tervezett felhasználása: Az adatok kapcsolatfelvétel és a megrendelés teljesítésére kerülnek felhasználásra.

Az adatkezelés célja, a kezelt adatok tervezett felhasználása: Az adatok kapcsolatfelvétel és a megrendelés teljesítésére kerülnek felhasználásra.

Az adatkezelés jogalapja önkéntes hozzájárulás.

Megőrzési idő: üzleti kapcsolat időtartama, vagy törlési kérelem.

3.3. HÍRLEVÉL / EDM-HEZ KAPCSOLÓDÓ ADATOK

A hírlevél feliratkozás során elkért személyes adatok:

Név (kötelező mező)

Email cím (kötelező mező)

A hírlevélre az adatkezelési szabályzat megismerését és elfogadását követően van lehetőség. Az adatkezelési szabályzat elfogadása előre ki nem töltött, kötelező jelölőnégyzet elfogadásával történik.

A feliratkozást követően a feliratkozó egy email üzenetben tájékoztatást kap a feliratkozásról, melyet meg is kell erősítenie, a feliratkozása ezt követően lép hatályba.

Minden ezzel kapcsolatos folyamat során az ügyfélnek továbbra is lehetősége van a leiratkozásra, a leiratkozás lehetőségét minden levél egy link formájában tartalmazza, az egy klikkeléssel könnyen elérhető.

Mivel a hírlevél tartalmazza a vállalkozás nevét és weboldalának elérhetőségét, így reklámnak, eDM-nek minősül.

Az adatkezelés célja, a kezelt adatok tervezett felhasználása: Az adatok reklámot is tartalmazó hírlevél kiküldésére kerülnek felhasználásra. A hírelvél tartalmazza a weboldal címét, így ezzel már reklámnak minősül.

Az adatkezelés jogalapja önkéntes hozzájárulás.

Megőrzési idő: leiratkozásig.

3.4. ÜGYFÉL KAPCSOLATI ADATOK

Az ügyfelek cégvezetőinek és kapcsolattartóinak alábbi személyes adatait és elérhetőségeit tárolom:

Név

Email cím

Telefonszám

Az adatkezelés célja, a kezelt adatok tervezett felhasználása: Az adatok kapcsolatfelvétel és kapcsolattartás céljából kerülnek felhasználásra.

Az adatkezelés jogalapja jogos érdek.

Megőrzési idő: üzleti kapcsolat időtartama, vagy törlési kérelem.

3.5. SZÁMLÁZÁSHOZ KAPCSOLÓDÓ ADATOK

Adatkezelő ügyfeleivel a megrendelt szolgáltatásokról szerződést köt, melynek során az alábbi adatokat tárolja:

Név

Email cím

Cím

Az adatkezelés célja, a kezelt adatok tervezett felhasználása: számlázás.

Az adatkezelés jogalapja: jogszabályi előírás.

Megőrzési idő: tárgyév + 5 év

3.6. Az adatkezelő munkája során alvállalkozókkal, szállítókkal és szolgáltatókkal is kapcsolatban állhat, ami szintén alapot biztosít a személyes adatok kezelésére. Ez esetben a személyes adatok kezelésének jogalapja (magánszemély vagy egyéni vállalkozó esetében) a szerződésben vállalt kötelezettség teljesítése (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont), jogi személy kapcsolattartójának személyes adatai kapcsán az érintett kifejezett, előzetes tájékoztatáson alapuló, önkéntes hozzájárulása (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont).

4. Meddig őrizzük meg az adatokat?

Az Adatkezelő a személyes adatok kizárólag az alábbi ideig kerülnek tárolásra:

1. a) a jogos cél eléréséhez szükséges ideig, amely érdekében a személyes adatot kezelik;
2. b) az alkalmazandó jogi előírás teljesítéséhez szükséges ideig.

Hozzájáruláson alapuló adatkezelések esetében a személyes adatok a hozzájárulás visszavonásáig, illetve jogszabály által meghatározott cél teljesüléséig kerülnek kezelésre.

5. Ki férhet hozzá a személyes adatokhoz?

Az Adatkezelő a személyes adatok védelme érdekében megfelelő szervezeti és technikai intézkedéseket tesz. A személyes adatokhoz kizárólag megfelelő hozzáférési jogosultsággal rendelkező munkatársaink férhetnek hozzá. Minden szükséges intézkedést megteszünk Ügyfeleink személyes adatainak védelme, valamint a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás megakadályozása érdekében.

6. Adatfeldolgozás

Ügyfeleink személyes adatainak kezelése során az adatok más személyekkel történő megosztása válhat szükségessé. Ilyen lehet például a könyvelő.

Az adatfeldolgozók tevékenységük ellátása során bizonyos esetekben hozzáférhetnek Ügyfeleink személyes adataihoz és jogosultak azokat megismerni. Az Adatkezelő az adatfeldolgozókkal külön adatfeldolgozási szerződést köt a személyes adatok megfelelő védelme érdekében.

7. COOKIE-K (SÜTIK)

7.1 A SÜTIK FELADATA

7.1.1 A sütik információkat gyűjtenek a látogatókról és eszközeikről; megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket; megkönnyítik a weboldal használatát; minőségi felhasználói élményt biztosítanak, továbbá részt vesznek néhány látogatói statisztikai információ gyűjtésében.

7.1.2 A testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

7.1.3 A sütik egy része nem tartalmaz az egyéni felhasználó azonosításra alkalmas, személyes információkat, egy részük tartalmaz egy titkos, véletlenszerűen generált számsort, melyet a felhasználó eszköze eltárol és a felhasználó azonosíthatóságát biztosítja.

7.2.1 Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék a fulfilledhome.hu weboldalát, használhassák annak funkcióit, és az ott elérhető szolgáltatásokat. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről.

7.3 HARMADIK FÉL ÁLTAL ELHELYEZETT COOKIE-K (ANALITIKA)

7.3.1 A fulfilledhome.hu. weboldalán alkalmazza a Google Analytics mint harmadik fél sütijeit is. A Google Analytics statisztikai célú szolgáltatás használatával az fulfilledhome.hu és aldomain-jei weboldalai információkat gyűjtenek azzal kapcsolatban, hogy a látogatók hogyan használják a weboldalakat. Az adatot a honlap fejlesztésének és a felhasználói élmény javításának céljával használja fel. Ezen sütik szintén lejáratukig a látogató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg a látogató nem törli őket.

7.4 A COOKIE KEZELÉS JOGALAPJA

7.4.1 A cookie kezelés jogalapja a weboldal látogatójának hozzájárulása, a vonatkozó Rendelet 6. cikk (1) bekezdés a) pontja alapján.

7.4.2 Amennyiben nem fogadja el a cookie-k használatát, akkor a weboldal bizonyos funkciói nem lesznek elérhetőek a weboldal használata során, illetve előfordulhat, hogy bizonyos funkciók hibásan működnek.

8. Az Ön jogai

Az irányadó adatvédelmi jogszabályoknak megfelelően Ön – bizonyos feltételek fennállása esetén – jogosult:

• a személyes adataihoz hozzáférést kérni;
• a személyes adatai helyesbítését kérni;
• a személyes adatai törlését kérni;
• a személyes adatai kezelésének korlátozását kérni;
• adathordozhatóság biztosítását kérni;
• tiltakozni a személyes adatai kezelése ellen; illetve
• visszavonhatja az adatkezeléshez adott hozzájárulását.

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelme beérkezésétől számított egy hónapon belül tájékoztatja Önt a kérelem nyomán hozott intézkedésekről. Kérelme összetettségét, illetve kérelmei számát figyelembe véve az említett határidő szükség esetén további két hónappal meghosszabbítható. A határidő meghosszabbításáról annak okai megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk Önt.

A jelen pontban foglalt jogokkal kapcsolatos kérelmek alapján nyújtott információk, valamint a kérelem teljesítése az Ön számára díjmentes. Felhívjuk azonban a figyelmet, hogy amennyiben kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó úgy méltányos összegű adminisztratív díjat számíthatunk fel a kérelmében foglaltak teljesítésével kapcsolatban, vagy megtagadhatjuk a kérelme alapján történő intézkedést, vagy megtagadhatja a kérelem alapján történő intézkedést Ismétlődőnek kell tekinteni az azonos tárgyban három hónapon belül benyújtott kérelmeket.

9. Jogorvoslati lehetőségek

9.1 A felügyeleti hatósághoz történő panasz benyújtása

Amennyiben úgy ítéli meg, hogy az Önre vonatkozó személyes adatok kezelése sérti a személyes adatok védelmével kapcsolatos jogait, akkor jogosult panaszt benyújtani az Adatkezelőhöz vagy közvetlenül a felügyeleti hatóságnál, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu).

9.2 Bírósághoz fordulás

Amennyiben a felügyeleti hatóság nem foglalkozik a hozzájuk benyújtott panaszával, vagy három hónapon belül nem tájékoztatja Önt a panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről, vagy Ön úgy ítéli meg, hogy az Önre vonatkozó személyes adatok kezelése sérti a személyes adatok védelmével kapcsolatos jogait, jogosult bírósághoz fordulni.

Ebben az esetben a felügyeleti hatósággal szembeni bírósági eljárást a Fővárosi Törvényszék vagy a szokásos tartózkodási helye szerinti törvényszék előtt kell megindítani.