Adatkezelési tájékoztató GDPR

Tisztelt Látogató, Kedves Ügyfelünk!

Azáltal, hogy Ön használja Honlapunkat, igénybe veszi szolgáltatásainkat, azzal megerősíti, hogy teljes körűen elolvasta, megismerte és megértette jelen Adatkezelési Tájékoztató tartalmát.
Amikor Ön úgy dönt, hogy a Honlapunk konkrét használata során bejelöli az adatkezeléssel összefüggő Tájékoztató elolvasásáról szóló Nyilatkozatot, ezzel Ön elfogadja jelen Adatkezelési Tájékoztató szerinti adatkezelést. Amennyiben Ön nem ért egyet adatkezelési folyamataink szabályozásával, kérjük, ne jelölje be a Nyilatkozatot és ne használja Honlapunkat!
Amennyiben Ön személyesen, papír alapon, e-mailben, vagy egyéb módon lép velünk kapcsolatba vagy veszi igénybe szolgáltatásainkat, adatait abban az esetben is jelen Adatvédelmi Tájékoztató rendelkezéseinek megfelelően kezeljük.

TARTALOMJEGYZÉK

I. ÁLTALÁNOS RENDELKEZÉSEK

  1. Bevezető rendelkezések

  2. A Tájékoztató hatálya

  3. Fogalommeghatározások

II. AZ ADATKEZELŐ MEGNEVEZÉSE

III. AZ ADATFELDOLGOZÓK MEGNEVEZÉSE

  Általános rendelkezések

  A Társaság könyvviteli szolgáltatója

  Postai szolgáltatások, csomag és egyéb küldemények kézbesítése

  A Társaság IT szolgáltatója

  Egyéb IT szolgáltatók

IV. AZ ADATKEZELÉS SZABÁLYAI

  1. Az adatkezelés elvei

  2. Az adatkezelés jogalapja a GDPR 6. cikke szerint

V. ADATKEZELÉS AZ ÉRINTETT HOZZÁJÁRULÁSA ALAPJÁN

  1. A hozzájárulás megadása

2. A hozzájárulás visszavonása

  3. Egyéb rendelkezések

VI. SZERZŐDÉSHEZ KAPCSOLÓDÓ ADATKEZELÉSEK

  . Természetes személy vevők, szállítók, egyéb üzleti partnerek adatainak kezelése írásbeli szerződéskötés esetén

  . Jogi személy vevők, szállítók, egyéb üzleti partnerek természetes személy képviselői adatainak kezelése írásbeli szerződéskötés esetén

VII. JOGI KÖTELEZETTSÉGEN ALAPULÓ ADATKEZELÉSEK

  1 Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából

VIII. TEVÉKENYSÉGEKKEL, SZOLGÁLTATÁSOKKAL ÖSSZEFÜGGŐ ADATKEZELÉS

  1 Ügyfélszolgálati ügyintézéssel kapcsolatos adatkezelés

  2. Panaszbejelentés során felmerülő adatkezelés

  3. A Társaság honlapján történő látogatással összefüggő adatkezelés - tájékoztatás sütik (cookie) alkalmazásáról

  4. A Társaság webáruházában történő regisztrációval összefüggő adatkezelés

  5. A Társaság székhelyén történő vásárlással, valamint a webáruházában történő, online megrendeléssel összefüggő adatkezelés

  6. Termékenyítőanyag értékesítéssel összefüggő adatkezelés

  7. Hírlevél szolgáltatással összefüggő adatkezelés

  8. Nyereményjátékban történő részvétellel összefüggő adatkezelés

  9. Direkt marketing tevékenységgel (közvetlen üzletszerzéssel) összefüggő adatkezelés

  10. Közösségi oldalakkal kapcsolatos adatkezelés

  11. Profilalkotással kapcsolatos adatkezelés

  12. Logisztikai feladatokkal kapcsolatos adatkezelés és adattovábbítás

  13. Adattovábbítás az érintett kérése alapján

IX. MUNKAVISZONNYAL ÖSSZEFÜGGŐ ADATKEZELÉSEK

 1. Felvételre jelentkező személyek adatainak kezelése, pályázatok, önéletrajzok

X. A TÁRSASÁG ADATBIZTONSÁGI INTÉZKEDÉSEI

XI. ADATVÉDELMI INCIDENSEK KEZELÉSE

  1. Az adatvédelmi incidens

  2. Az adatvédelmi incidensek kezelése, bejelentése

  3. Az érintett tájékoztatása az adatvédelmi incidensről

XII. AZ ÉRINTETT SZEMÉLY JOGAI

XIII. ZÁRÓ RENDELKEZÉSEK

 

I. ÁLTALÁNOS RENDELKEZÉSEK 

1. Bevezető rendelkezések

A  LÓ-TÜNDÉR Kft. (székhely: 4281 Létavértes, Sándor utca 81., cégjegyzékszám: 09-09-016278, adószám: 14618545-2-09, a továbbiakban: Társaság) Adatkezelési és Adatvédelmi tájékoztatóját (a továbbiakban: Tájékoztató) az alábbiak szerint alkotja meg és teszi közzé.

A Társaság a Tájékoztatót valamennyi érintett számára székhelyén, valamint honlapjain is elérhetővé teszi, ezzel biztosítva, hogy az érintett hozzájárulásának kérése, illetve megadása előtt az érintett számára a Tájékoztató teljeskörűen megismerhető legyen. 

A Tájékoztató a Társaságnál ténylegesen folytatott adatkezelésekkel összefüggő információkat rögzíti.

A Tájékoztató célja, hogy az érintetteket az adatkezelés megkezdése előtt és annak folyamán is egyértelműen és részletesen tájékoztassuk az adataik kezelésével kapcsolatos minden tényről, így különösen:

• az adatkezelés céljáról,
• az adatkezelés jogalapjáról,
• az adatkezelésre és az adatfeldolgozásra jogosult személyéről,
• az adatkezelés időtartamáról,
• arról, ha az érintett személyes adatait az adatkezelő az Infotv. 6. § (5) bekezdése alapján kezeli,
• arról, hogy kik ismerhetik meg az adatokat, 
• az érintett adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről. 

Jelen Tájékoztatóban használt rövidítések meghatározását áttekinthető formában a Tájékoztató 1. számú melléklete tartalmazza. 

2. A Tájékoztató hatálya 

A Tájékoztató hatálya kiterjed 

- a Társaság valamennyi szervezeti egységénél folytatott összes olyan folyamatra, 

- a Társaság honlapjain, közösségi oldalán, egyéb online formában folytatott összes olyan tevékenységére,

amely során a személyes adat kezelése megvalósul. 

A Tájékoztató hatálya a természetes személyekre vonatkozó személyes adatok Társaság általi kezelésére terjed ki. Az egyéni vállalkozó, egyéni cég, őstermelő ügyfeleket, vevőket, szállítókat a Tájékoztató alkalmazásában természetes személynek kell tekinteni.  

A Tájékoztató hatálya nem terjed ki az olyan személyes adatkezelésre, amely jogi személyekre vonatkozik, beleértve a jogi személy nevét és formáját, valamint a jogi személy elérhetőségére vonatkozó adatokat is. 

Jelen Tájékoztató rendelkezéseit 2018. május 25. napjától kezdődően kell alkalmazni. 

3. Fogalommeghatározások

Jelen Tájékoztató alkalmazásában a GDPR-ben, valamint az Infotv-ben rögzített fogalommeghatározások az irányadóak, melyek közül a legfontosabbakat az áttekinthetőség érdekében jelen Tájékoztató 2. számú mellékletében foglaltunk össze. 

Amennyiben a mindenkori hatályos adatvédelmi jogszabályok (jelen Tájékoztató megalkotásakor a GDPR, illetve az Infotv.) fogalommagyarázatai eltérnek jelen Tájékoztató fogalommagyarázataitól, úgy abban az esetben a jogszabályokban meghatározott fogalmak az irányadóak.  

II. AZ ADATKEZELŐ MEGNEVEZÉSE 

Az Adatkezelő adatai:

Cégnév:LÓ-TÜNDÉR Kft. 

Székhely:4281 Létavértes, Sándor utca 81.

Cégjegyzékszám:09-09-016278

Adószám:14618545-2-09

Telefonszám:06/30-358-23-31

E-mail cím:lotunder@gmail.com

Honlap url címek:https://lotunder.hu; https://pavohungary.com; https://lotunderwebshop.hu

Képviselő:Suta Éva, ügyvezető 

A Társaság tevékenységében közreműködő Suta Éva egyéni vállalkozó (cím: 4281 Létavértes Sándor utca 81. adószám: 69935039-1-29, vállalkozói igazolvány száma: 53898779), mint alvállalkozó az adatkezelővel közös adatkezelőnek minősül. 

Az adatkezelésben érintett minden adatkezelő kijelenti, hogy az adatok kezelése során teljes egészében betartja a GDPR és más vonatkozó jogszabályok rendelkezéseit, így különösen:

• a közös adatkezelői tevékenység során tudomására jutott személyes adatokat a közös adatkezelés céljától és jogalapjától eltérő módon nem használja, 
• a személyes adtok vonatkozásában titoktartási kötelezettség terheli,
• garanciát vállal arra, hogy meghozza a megfelelő technikai és szervezési intézkedéseket, amelyek a kezelt személyes adatok tekintetében az adatbiztonságot garantálja,
• a jelen adatkezelési tájékoztató minden rendelkezését magára nézve kötelezőnek ismeri el. 

A Társaság honlapjain, valamint hírleveleiben feltüntethet idegen weboldalakra mutató linkeket (URL címeket) is. Ezekkel kapcsolatban felhívjuk Tisztelt Látogatóink figyelmét, hogy jelen Tájékoztatónkban foglaltak kizárólag a Társaságunk által végzett, valamint a fent említett honlapjainkon folytatott adatkezelések vonatkozásában érvényesek. A Társaságunk domain neveitől eltérő URL címeken elérhető idegen honlapok Társaságunktól függetlenül saját adatkezelési szabályokkal rendelkeznek, melyekről felvilágosítást adni nem tudunk, azokért felelősséget nem vállalunk. 

III. AZ ADATFELDOLGOZÓK MEGNEVEZÉSE

Általános rendelkezések 

Az adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk 8. pont). 

Az adatfeldolgozók a feladatok elvégzése érdekében jogszabályi kötelezettség alapján (pl.: NAV adatszolgáltatás, bevallás) továbbíthatják a kezelt adatokat, valamint a feladatok ellátásához szükséges mértékben jogosultak egymás között az adatokat továbbítani. 

Az adatfeldolgozók az adatkezelővel kötött megállapodásukban, valamint IT és postai szolgáltatók esetében önálló nyilatkozatban vállalták, hogy az adatok feldolgozása során teljes egészében betartják a GDPR és más vonatkozó jogszabályok rendelkezéseit.

Az adatok törlésének határideje az adatfeldolgozók által: a számlázási adatok (könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok) tekintetében a Sztv. 169. § (2) bekezdésének megfelelően a számlázástól számított 8 év, az egyéb adatok tekintetében a szolgáltatás teljesítésétől, megszűnésétől számított 5 év. 

Az adatfeldolgozó igénybevételéhez nem szükséges az érintett előzetes beleegyezése, de az adatfeldolgozó személyéről, igénybevételéről az érintettet tájékoztatnunk kell, melynek az alábbiak szerint teszünk eleget: 

A Társaság könyvviteli szolgáltatója 

A Társaság az adó- és számviteli kötelezettségei teljesítéséhez külső szolgáltatót vesz igénybe, aki kezeli a Társasággal szerződéses vagy kifizetői kapcsolatba lépő természetes személyek személyes adatait is, a Társaságot terhelő adó- és számviteli kötelezettségek teljesítése céljából. 

A könyvviteli szolgáltatást végző adatfeldolgozó adatai:

Név:Bojtor Emese E.V. 

Székhely:4029 Debrecen Faraktár utca 13. II. Emelet 12. 

Postai szolgáltatások, csomag és egyéb küldemények kézbesítése 

A megfelelő kapcsolattartás érdekében – szükség esetén – a Társaság a Magyar Posta Zrt., vagy futárszolgáltatást nyújtó társaság részére adja át a postai szolgáltatás, csomag és egyéb küldemények kézbesítése teljesítéséhez szükséges személyes adatokat (érintett neve, címe, esetlegesen e-mail címe, telefonszáma). 

A postai/futárszolgáltatást nyújtó társaságok adatai:

 

Cégnév:Magyar Posta Zrt.

Székhely:1138 Budapest, Dunavirág utca 2-6.

Cégjegyzékszám:01-10-042463

Adószám:10901232-2-44

Elérhetőség:Levélcím: 3512 Miskolc - Email. ugyfelszolgalat@posta.hu - Telefon: a 06-1-767-8282

 

Cégnév:FoxPost Zrt. (Küldeményátvételi pont)

Székhely:3200 Gyöngyös, Batsányi János utca 9.

Cégjegyzékszám:10-10-020309

Adószám:25034644-2-10

Elérhetőség:info@foxpost.hu

Adatvédelmi tájékoztató:https://www.foxpost.hu/wp-content/uploads/2018/05/01_Adatkezel%C3%A9si-Szab%C3%A1lyzat_2018.pdf?

A Társaság IT szolgáltatója 

A Társaság a honlapjai fenntartásához és kezeléséhez adatfeldolgozót vesz igénybe, aki az IT szolgáltatásokat (tárhelyszolgáltatás)  biztosítja. Ennek keretében kezeli a honlapon megadott személyes adatokat, az általa végzett művelet a személyes adatok tárolása a szerveren. 

Az IT szolgáltatást végző adatfeldolgozók adatai:

 

Domain név:https://lotunder.hu

Cégnév:WEB-SERVER Kft. 

Székhely:4025 Debrecen, Pásti utca 2. 1. em. 5

Cégjegyzékszám:09-09-011599 

Adószám:13498454-2-09

Honlap: https://web-server.hu

Elérhetőség:4024. Debrecen Kossuth u. 42. 2/5 - Telefon: +36-52-541-346 - Email: info@web-server.hu 

Végzet művelet:tárhely és e-mail szolgáltató, személyes adatok tárolása a szerveren

Adatkezelési tájékoztató:https://web-server.hu/wp-content/uploads/documents/adatvedelmi_tajekoztato.pdf

 

Domain név:https://lotunderwebshop.hu

Cégnév:ShopRenter.hu Kft.

Székhely:4028 Debrecen, Kassai út 129.

Cégjegyzékszám:09-09-020636

Adószám:23174108-2-09

Elérhetőség:info@shoprenter.hu

Végzet művelet:webáruház üzemeltetés

Adatkezelési tájékoztató:https://www.shoprenter.hu/egyeb/adatvedelmi-nyilatkozat/

 

Domain név:https://lotunderwebshop.hu

Cégnév:Amazon Data Services Ireland Ltd.

Székhely:One Kilmainham Square, Inchicore Road, Kilmainham, 8 Dublin, IRELAND

Végzet művelet:tárhelyszolgáltató, személyes adatok tárolása a szerveren

Adatkezelési tájékoztató:https://aws.amazon.com/privacy/

 

Domain név:https://pavohungary.com

Az IT szolgáltatást végző adatfeldolgozó adatai:

Cégnév:Wix.com Ltd. - Wix Online Platforms Limited 

Székhely:40 Namal Tel Aviv St., Tel Aviv, Israel

Honlap: https://wix.com

Elérhetőség:1 Grant’s Row, Dublin 2 D02HX96, Ireland - Email: privacy@wix.com 

 

Egyéb IT szolgáltatók

 

Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, 

YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Érintett adatok köre: levelező rendszerben tárolt adatok, IP cím és sütik által tárolt vagy elérhető anonim látogatói, valamint statisztikai adatok 

Érintett szolgáltatás(ok): Gmail, Google Map, YouTube, Google Web Fonts, Google Analytics

Szolgáltatásokra vonatkozó adatvédelmi nyilatkozat elérhetősége: https://policies.google.com/privacy?hl=hu

 

Facebook Inc., 1 Hacker Way, Menlo Park, Palo Alto, CA 94025, USA 

Érintett adatok köre: honlap látogatása során végzett tevékenység által elérhető adatok és információk, valamint IP cím és sütik által tárolt vagy elérhető statisztikai adatok 

Érintett szolgáltatás(ok): Facebook Like Box, Page plugin, Megosztás gomb, Comment box, Facebook Pixel (remarketing), Facebook Analytics. 

Szolgáltatásokra vonatkozó adatvédelmi nyilatkozat elérhetősége: https://hu-hu.facebook.com/privacy/explanation

 

Fent nevezett IT szolgáltatók az IP címek és a sütik által megismerhető statisztikai adatok kezelésében önálló jogosultsággal rendelkeznek, az adatfeldolgozás során önálló döntést hoznak, így adatkezelőnek is minősülnek. A Google és a Facebook szolgáltatásainak igénybevétele során a HTTP-sütik vonatkozásában az adatkezelés az érintett hozzájárulásán alapul, egyéb esetekben (pl. Youtube videó, Google Font, Facebook megosztás, stb.) a Társaság vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

 

IV. AZ ADATKEZELÉS SZABÁLYAI 

1. Az adatkezelés elvei 

1.1. A Társaság rögzíti, hogy adatkezelési tevékenységét – a megfelelő belső szabályok, technikai és szervezési intézkedések meghozatalával – úgy végzi, hogy az minden körülmények között megfeleljen a GDPR, valamint az Infotv. rendelkezéseinek. 

1.2. A Társaság személyes adatot csak meghatározott, egyértelmű és jogszerű célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhet. A Társaság által kezelt személyes adatokat magáncélra nem használja fel.

1.3. Az adatkezelésünk minden szakaszában megfelel az adatkezelés céljának, az adatok felvétele és kezelése tisztességes, jogszerű, valamint az érintett számára átlátható módon történik. 

1.4. Csak olyan személyes adatot kezelünk, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. Személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelünk. 

1.5. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

A személyes adatok tárolása olyan formában történik, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. 

1.6. Az adatkezelés során biztosítjuk az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét. Minden észszerű intézkedést megteszünk annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatok haladéktalanul helyesbítésre, amennyiben ez nem lehetséges törlésre kerüljenek. 

1.7. A személyes adatok kezelését olyan módon végezzük, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, ideértve az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is. 

1.8. A Társaság szervezeti egységeinél, valamint a Társaság megbízásából az adatkezelésben résztvevő, annak valamely műveletét végző szervezeteknél adatkezelést végző személyek kötelesek a megismert személyes adatokat üzleti titokként megőrizni. A személyes adatokat kezelő és azokhoz hozzáférési lehetőséggel rendelkező személyek kötelesek titoktartási nyilatkozatot tenni. 

2. Az adatkezelés jogalapja a GDPR 6. cikke szerint 

A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbi feltételek egyike teljesül:

• a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez,
• b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges,
• c) az adatkezelés a Társaságra vonatkozó jogi kötelezettség teljesítéséhez szükséges,
• d) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges,
• e) az adatkezelés közérdekű vagy a Társaságra ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges,
• f) az adatkezelés a Társaság vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. Ez a rendelkezés nem alkalmazható a közhatalmi szervek által feladataik ellátása során végzett adatkezelésre. 

V. ADATKEZELÉS AZ ÉRINTETT HOZZÁJÁRULÁSA ALAPJÁN 

1. A hozzájárulás megadása 

A hozzájáruláson alapuló adatkezelés esetén az érintett hozzájárulását személyes adatai kezeléséhez adatkérő lapon kell kérni, melyen az érintett aláírásával igazolja hozzájárulását. 

Hozzájárulásnak minősül bármely egyéb olyan nyilatkozat vagy cselekedet is, amely az adott összefüggésben az érintett hozzájárulását személyes adatainak tervezett kezeléséhez egyértelműen jelzi, különösen, ha az érintett a Társaság honlapjának megtekintése során megjelöl egy erre vonatkozó jelölőnégyzetet (checkbox). A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés nem minősül hozzájárulásnak. 

A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan külön-külön kell az érintettnek megadni. 

Ha az érintett hozzájárulását olyan írásbeli nyilatkozat keretében kérjük meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon közöljük, érthető és könnyen hozzáférhető formában, világos és egyszerű nyelvezettel. 

A Társaság nem köti szerződés megkötését, teljesítését olyan személyes adatok kezeléséhez való hozzájárulás megadásához, amelyek nem szükségesek a szerződés teljesítéséhez. 

2. A hozzájárulás visszavonása 

Az érintett az adatkezeléshez történő hozzájárulását bármikor visszavonhatja. A visszavonás történhet a hozzájárulás megadásával azonos módon, amennyiben ez nem lehetséges, akkor külön írásban e-mailben vagy postai úton. 

A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. 

3. Egyéb rendelkezések

A Társaság honlapján, valamint a Társaság felé történő adatközlés önkéntes, vagyis az Ön hozzájárulásán alapul, hiszen Ön dönti el, hogy létesít-e velünk bármilyen kapcsolatot. Adatai megadására senkit sem kötelezhetünk, azonban egyes adatok megadására jövőbeni szerződéses, valamint jogszabályi kötelezettségek teljesítése érdekében szükséges lehet. 

Ha a személyes adat felvételére az érintett hozzájárulásával került sor, a Társaság a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. 

VI. SZERZŐDÉSHEZ KAPCSOLÓDÓ ADATKEZELÉSEK 

1. Természetes személy vevők, szállítók, egyéb üzleti partnerek adatainak kezelése írásbeli szerződéskötés esetén 

A Társaság – a webáruházban történő vásárlás kivételével, melyre jelen Tájékoztató VIII/5. pontjában foglaltak az irányadók – szerződés teljesítése jogcímén a szerződés megkötése, teljesítése, megszűnése, szerződési kedvezmény nyújtása céljából kezelheti a vele vevőként, szállítóként, egyéb üzleti partnerként írásban szerződött természetes személyek következő adatait:

• név, születési név, születési hely és idő, anyja születési neve,
• lakcím, tartózkodási hely, székhely, telephely, fióktelep címe,
• adóazonosító jel, adószám,
• vállalkozói, őstermelői igazolvány szám,
• személyi igazolvány szám, lakcímet igazoló hatósági igazolvány szám,
• telefonszám, e-mail cím, honlap-cím,
• bankszámlaszám,
• vevőszám (ügyfélszám, rendelésszám),
• azon adatok, amelyeket az érintett a szerződés megkötése, teljesítése, megszűnése során a szerződés teljesítése érdekében közölt a Társasággal.

Az adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés az írásbeli szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.  

Az adatkezelés a szerződés teljesítése jogcímén alapul. Az érintettet személyes adatainak adatfeldolgozó részére történő továbbítása jelen Tájékoztató ADATFELDOLGOZÓK fejezetében foglaltak szerint történik. 

A Társaság a vele írásbeli szerződést kötött vevők, szállítók, üzleti partnerek adatait szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) érdekében kezelheti papíralapon és elektronikusan is, a szerződés megszűnését követő 5 évig. 

A személyes adatok címzettjei: a Társaság vezető tisztségviselője, beszerzéssel, ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói, könyvelési, adózási feladatokat ellátó munkavállalói, és adatfeldolgozói. 

2. Jogi személy vevők, szállítók, egyéb üzleti partnerek természetes személy képviselői adatainak kezelése írásbeli szerződéskötés esetén 

A Társaság a vele írásbeli szerződést kötött jogi személy vevők, szállítók, üzleti partnerek természetes személy képviselőinek adatai közül a következőket kezelheti a Társaság jogi személy partnerével kötött szerződés teljesítése és üzleti kapcsolattartás céljából:

• név, születési név, születési hely és idő, anyja születési neve, lakcím, 
• adóazonosító jel, személyi igazolvány szám, lakcímet igazoló hatósági igazolvány szám,
• telefonszám, e-mail cím,
• azon adatok, amelyeket az érintett a szerződés megkötése, teljesítése, megszűnése során a szerződés teljesítése érdekében közölt a Társasággal.

A személyes adatok kezelésének jogalapja az érintett hozzájárulása. 

Felhívjuk jogi személy vevőink, szállítóink, egyéb üzleti partnereink természetes személy képviselőinek figyelmét, hogy első szerződéses kapcsolatunk alkalmával írásban kell nyilatkozzanak a Társaságunk által végzett adatkezeléshez való hozzájárulásról.

Tájékoztatjuk továbbá, hogy a fenti nyilatkozta megkötésre kerülő szerződésbe is belefoglalható, ebben az esetben a jogi személy természetes személy képviselője a szerződés aláírásával járul hozzá az adatkezeléshez. 

A nyilatkozatot az adatkezelés időtartamáig meg kell őriznünk. 

A webáruházunkban történő vásárlás esetén minden jogi személy természetes személy képviselője tudomásul veszi, hogy regisztrációjával és jelen Tájékoztató elfogadásával természetes személyként is hozzájárul adatainak Társaság általi kezeléséhez.. 

A Társaság a vele írásbeli szerződést kötött vevők, szállítók, üzleti partnerek természetes személy képviselőinek adatait papíralapon és elektronikusan is, a szerződés, illetve az érintett képviselői minőségének megszűnését követő 5 évig kezelheti. 

A személyes adatok címzettjei: a Társaság vezető tisztségviselője, beszerzéssel, ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói, könyvelési, adózási feladatokat ellátó munkavállalói, és adatfeldolgozói. 

VII. JOGI KÖTELEZETTSÉGEN ALAPULÓ ADATKEZELÉSEK 

1. Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából  

A Társaság jogi kötelezettség teljesítése jogcímén, törvényben előírt adó- és számviteli kötelezettségek teljesítése (könyvelés, adózás) céljából kezelheti a vevőként – ideértve azon vevőket is, akik webáruházán keresztül vásároltak –, szállítóként, egyéb üzleti partnerként vele írásban szerződött természetes személyek törvényben meghatározott adatait. 

A kezelt adatok különösen:

• az Áfa tv. alapján: név, cím, adószám, adózási státusz,
• az Sztv. alapján: név, cím, a gazdasági műveletet elrendelő személy vagy szervezet megjelölése, az utalványozó és a rendelkezés végrehajtását igazoló személy, valamint a szervezettől függően az ellenőr aláírása; a készletmozgások bizonylatain és a pénzkezelési bizonylatokon az átvevő, az ellennyugtákon a befizető aláírása;
• az Szja tv. alapján: vállalkozói igazolvány száma, őstermelői igazolvány száma, adóazonosító jel. 

A személyes adatok tárolásának időtartama: a jogalapot adó jogviszony naptári évének utolsó napjától számított 8 év.  

A személyes adatok címzettjei: a Társaság vezető tisztségviselője, adózási, könyvviteli, bérszámfejtési, társadalombiztosítási feladatait ellátó munkavállalói, és adatfeldolgozói.  

VIII. TEVÉKENYSÉGEKKEL, SZOLGÁLTATÁSOKKAL ÖSSZEFÜGGŐ ADATKEZELÉS 

1. Ügyfélszolgálati ügyintézéssel kapcsolatos adatkezelés 

Az adatkezelés célja: tájékoztatás, kapcsolattartás, azonosítás, szerződések teljesítése, üzleti célok megvalósítása. 

A Társaság honlapján űrlapokat üzemeltet, valamint közzé teszi e-mail címeit, telefonszámait kapcsolat felvétel, ügyfélszolgálati ügyintézés, valamint szolgáltatás igénybevételének biztosítása céljából. A Társaság az űrlap kitöltések és regisztrációs lehetőség során is biztosítja, a látogató előzetes tájékoztatását. Az érintett űrlapon megadott adatait csak ezt követően kezeli.  

A Társaság honlapján, valamint a Társaság felé történő adatközlés önkéntes, vagyis az Ön hozzájárulásán alapul, hiszen Ön dönti el, hogy létesít-e velünk bármilyen kapcsolatot. Adatai megadására senkit sem kötelezhetünk, azonban egyes adatok megadására jövőbeni szerződéses, valamint jogszabályi kötelezettségek teljesítése érdekében szükség lehet. 

Szerződéses kötelezettség teljesítéséhez az érintett a neve, címe, telefonszáma, e-mail címe, és – eltérő adatok megadása esetén – számlázási / postázási név és cím megadása is szükséges. 

Az érintettek köre: a Társasággal e-mailben, telefonon, űrlap formájában, közösségi oldalon, személyesen, egyéb módon kapcsolatba lépő személyek, vagy szerződéses jogviszonyban álló valamennyi érintett. 

Az adatkezeléssel érintett adatok köre: a kapcsolatfelvétel során az érintett által megadott vagy az ügyintézés céljának megvalósulásához Társaság által bekért személyes adatok. 

A Társaság által biztosított kommunikációs csatornákon (űrlap, e-mail, telefon, stb.) tudomására jutott személyes adatokat kizárólag a megkeresés céljának teljesülése érdekében kezeli. 

Az adatkezelés jogalapja:

• szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): amennyiben az érintett általi kapcsolatfelvétel a Társasággal már fennálló, illetve megkötésre kerülő szerződéssel függ össze,
• az érintett hozzájárulása: egyéb –pl. általános tájékoztatás kérése – esetekben. 

A személyes adatok címzettjei: a Társaság vezető tisztségviselője, ügyfélszolgálati, értékesítési, könyvelési, adózási feladatokat ellátó munkavállalói, és adatfeldolgozói. 

A személyes adatokat, amennyiben jogszabály más határidőt nem ír elő és az adatkezelés más céllal összefüggésbe nem hozható, a Társaság az érintett általi kapcsolatfelvétel céljának teljesülésig kezeli. A Társaság a cél megvalósulását követő 30 napon belül intézkedik az adatok törléséről. 

2. Panaszbejelentés során felmerülő adatkezelés 

A Társaság a fogyasztók – a személyes adatok kezelése szempontjából érintettek – által a Társaságnak, illetve a Társaság érdekében vagy javára eljáró személynek a szolgáltatások nyújtásával, az áru fogyasztók részére történő forgalmazásával, illetve értékesítésével közvetlen kapcsolatban álló magatartására, tevékenységére vagy mulasztására vonatkozó panaszát az Fgytv. rendelkezései szerint kezeli. 

A kereskedelemről szóló 2005. évi CLXIV. törvény alapján a panaszkezelésre vonatkozóan a vásárlók könyvében is érvényesülnie kell az adatvédelemnek. Ebből kifolyólag az Ön vásárlók könyvébe/panaszkönyvbe bejegyzett személyes adatait haladéktalanul eltávolítjuk, a fogyasztói panaszt vagy javaslatot tartalmazó oldalt elzártan – a folyamatos sorszámozás rendjének megfelelően – őrizzük, és kizárólag hatóság felszólítására bocsátjuk rendelkezésre.  

A panaszbejelentéssel összefüggésben a Társaság a panaszok rögzítése, kivizsgálása, elbírálása céljából a panaszt bejelentő természetes személy személyes adatai közül a nevét, lakcímét, postai vagy elektronikus levelezési címét, továbbá azokat az adatokat kezelheti, amelyeket az érintett a panasz bejelentése során közölt a Társasággal.

Amennyiben az érintett a panasz elbírálásához szükséges valamennyi adatot nem közölte, a Társaság írásban, postai úton vagy – ha a panaszbejelentés elektronikus úton történt – e-mailben felhívja azok közlésére.  

A személyes adatok kezelésének jogalapja az érintett hozzájárulása, ugyanakkor az azonosítást lehetővé tevő adatok kezelése jogszabályi kötelezettségen is alapul. Felhívjuk az érintett figyelmét, hogy a fentebb említett utólagosan közölt adatokat is a Társaság az érintett hozzájárulása alapján jogosult kezelni. 

A Társaság a panaszt bejelentő természetes személy adatait papíralapon és elektronikusan is, a panaszbejelentés kapcsán indult ügy lezárását követő 5 évig kezelheti. 

A személyes adatok címzettjei: a Társaság vezető tisztségviselője, ügyfélkiszolgálással kapcsolatos feladatokat, valamint a panaszok kezelését ellátó munkavállalói, és adatfeldolgozói. 

A panaszbejelentéssel összefüggő adatkezelési tájékoztató jelen Tájékoztató 3. számú mellékletét képezi. 

3. A Társaság honlapján történő látogatással összefüggő adatkezelés - tájékoztatás sütik (cookie) alkalmazásáról 

Honlapunkon alkalmazott sütikről és egyéb, a látogatói adatgyűjtéssel kapcsolatos adatkezelésünkről az ADATKEZELŐ fejezetben megnevezett weboldalunkon, a HTTP-Süti (cookie) tájékoztató menüpontban nyújtunk tájékoztatást. 

4. A Társaság webáruházában történő regisztrációval összefüggő adatkezelés 

A Társaság honlapján különböző űrlapok által regisztráció lehetőségét is biztosítja, amin keresztül a látogató előzetes tájékoztatását követően kezelheti az érintett regisztrációs űrlapon megadott adatait (név, email cím, telefonszám, életkorhoz kötött termékkör esetén születési idő).  

Már a regisztrációs folyamat kezdetekor tájékoztatjuk az érintettet, hogy a regisztrációs űrlap kitöltése önkéntes, még abban az esetben is, ha szerződés teljesítéséhez szükséges. Szerződéses kötelezettség teljesítéséhez az érintett a neve, címe, telefonszáma, e-mail címe, és – eltérő adatok megadása esetén – számlázási / postázási név és cím rögzítésével regisztrálhat. A regisztráció során az adatkezeléssel kapcsolatos jelen Tájékoztató egy linken keresztül folyamatosan elérhető. 

Regisztráció során az adatok érintett általi rögzítését követően, de még az adatok tárolását megelőzően az érintett külön, az erre vonatkozó négyzetek (checkbox) bejelölésével nyilatkozik arról, hogy:

• a Társaság Adatkezelési tájékoztatóját megismerte, annak rendelkezéseit elfogadja,
• és a megadott személyes adatai kezeléséhez hozzájárul. 

A négyzetek a Társaság által nincsenek előre bejelölve, azt kizárólag az érintett az aktív tevékenységével teheti meg. 

Az adatkezelés jogalapja: az érintett hozzájárulása. 

Az érintett számára biztosított (online űrlap, írásban, vagy e-mailben tett nyilatkozat által) a „Regisztráció törlése” lehetőség, amely a hozzájárulás visszavonását jelenti. Ugyanakkor felhívjuk az érintett figyelmét, hogy a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. 

A hozzájárulás visszavonása esetén az érintett valamennyi személyes adatát haladéktalanul töröljük, de a törlés nem érinti az érintett hozzájárulásától eltérő jogalapú adatkezelést, pl.: jogszabály által előírt számviteli, adatszolgáltatási kötelezettségek. 

Az adatkezelés célja: a honlapon nyújtott szolgáltatások teljesítése. 

A személyes adatok címzettjei: a Társaság vezető tisztségviselője, ügyfélszolgálattal, marketing tevékenységével, számlázással és számviteli tevékenységgel kapcsolatos feladatokat ellátó munkavállalói, adatfeldolgozói, és a Társaság IT szolgáltatást nyújtó adatfeldolgozója. 

A személyes adatok tárolásának időtartama a regisztráció aktív fennállásáig, illetve az érintett hozzájárulásának visszavonásáig (törlési kérelméig), valamint a jogszabály által előírt kötelezettség teljesítésének határidejéig terjed. 

5. A Társaság székhelyén történő vásárlással, valamint a webáruházában történő, online megrendeléssel összefüggő adatkezelés 

A Társaság székhelyén termékkereskedelmet folytat, valamint a hatályos jogszabályokban foglalt rendelkezések betartása mellett webáruházat (online kereskedelmi rendszer) működtet. Megrendelés esetén a Társaság a megrendelő/vásárló alábbi személyes adatait kezelheti: név, lakcím, adószám, számlázási név és cím, szállítási cím, telefonszám, e-mail cím. 

A webáruházunkban történő vásárlás esetén minden jogi személy természetes személy képviselője tudomásul veszi, hogy vásárlással/regisztrációjával és jelen Tájékoztató elfogadásával hozzájárul természetes személyként adatainak Társaság általi kezeléséhez. 

A megrendelések teljesítéséhez az ADATFELDOLGOZÓK fejezetben foglaltak szerint csomagszállító vállalkozás szolgáltatását vesszük igénybe. A futár részére a megrendelő neve vagy jogi személy esetén a kapcsolattartójának neve, telefonszáma, valamint e-mail címe kerül továbbításra. 

A megrendelő köteles a regisztráció során a valóságnak megfelelő és teljes körű információt közölni a regisztrációs adatlap kitöltésekor, illetve a regisztrációs adatokat változás esetén haladéktalanul frissíteni. A megrendelő által megadott adatok valótlansága, hiányossága vagy pontatlansága, illetve a jelen Tájékoztatóban foglalt feltételek, valamint a vonatkozó jogszabályok megsértése esetén a Társaságnak jogában áll részlegesen vagy teljes mértékben felfüggeszteni, vagy megszüntetni a megrendelő felhasználói fiókját. 

A megrendeléssel vagy a regisztrációval összefüggésben más személyes adatainak megadása esetén az ilyen személyes adatokat továbbító személyt terheli a felelősség az adatkezeléshez (ideértve az adattovábbítást, és a Társaság által a személyes adatokkal végzett adatkezelési műveleteket is) szükséges hozzájárulás beszerzéséért, és a jogszerű adatkezeléshez szükséges tájékoztatás megadásáért. Felhívjuk a figyelmet arra, hogy a más személyes adataival való visszaélés jogellenes. A Társaság kizár minden nemű felelősséget a megrendelés során harmadik személy nevében leadott megrendelésekre vonatkozóan. 

A honlapon vásárlás során az adatkezeléssel kapcsolatos jelen Tájékoztató, valamint a Társaság tevékenységére vonatkozó Általános Szerződési Feltételek egy-egy linken keresztül folyamatosan elérhetőek. A Társaság székhelyén, telephelyén jelen Tájékoztató szintén az érintettek rendelkezésére áll. 

Az adatok érintett általi rögzítését követően, de még az adatok tárolását megelőzően az érintett külön, az erre vonatkozó négyzetek (checkbox) bejelölésével nyilatkozik arról, hogy:

• a Társaság Adatkezelési tájékoztatóját megismerte, annak rendelkezéseit elfogadta,
• a Társaság tevékenységére vonatkozó Általános Szerződési Feltételeket (ÁSZF) elfogadta,
• a megadott személyes adatai kezeléséhez hozzájárul,
• elfogadja az elektronikus számlát. 

A négyzetek a Társaság által nincsenek előre bejelölve, azt kizárólag az érintett az aktív tevékenységével teheti meg. 

Felhívjuk Tisztelt vásárlóink figyelmét, hogy a Társaság online vásárlás esetén hiteles elektronikus számlát állít ki a vásárló részére! 

Az adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). 

Az adatkezelés célja: szerződés megkötése, teljesítése, vásárlóval történő kapcsolattartás. 

A személyes adatok címzettjei: a Társaság vezető tisztségviselője, ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói, könyvelési, adózási feladatokat ellátó munkavállalói, és adatfeldolgozói. 

A személyes adatok tárolásának időtartama: a megrendelésre vonatkozó adatok tekintetében szerződés teljesítését / megszűnését követő 5 évig terjed, kibocsátott számlák esetén a Sztv. 169. § (2) bekezdése alapján a kiállítás évét követő 8 év. 

6. Termékenyítőanyag értékesítéssel összefüggő adatkezelés 

A Társaság állati termékenyítőanyag értékesítésével is foglalkozik. A megrendelésre akár online formában is lehetőséget biztosít. 

Az adatkezelés jogalapja: a Megrendelő hozzájárulása, szerződés teljesítése, valamint az Adatkezelő és a szaporítóanyag tulajdonosa jogos érdekének érvényesítése.

A megrendeléssel összefüggésben harmadik fél személyes adatainak megadása esetén az ilyen személyes adatokat továbbító személyt (továbbiakban: Megrendelő) terheli a felelősség az adatkezeléshez (ideértve az adattovábbítást, és a Társaság által a személyes adatokkal végzett adatkezelési műveleteket is) szükséges hozzájárulás érintett felektől történő beszerzéséért, és a jogszerű adatkezeléshez szükséges tájékoztatás megadásáért. Felhívjuk a figyelmet arra, hogy a más személyes adataival való visszaélés jogellenes. A Társaság kizár minden nemű felelősséget a Megrendelő által harmadik személy nevében leadott megrendelések, valamint a Megrendelő által közölt, de a Megrendelőétől eltérő bármely személyes adat vonatkozásában. 

Az adatkezelés célja: A megrendelések dokumentálása, számla kiállítás, megtermékenyítéssel kapcsolatos szükséges adatszolgáltatások teljesítése. 

Az érintett adatok köre:

- Megrendelő neve, címe, telefonszáma, email címe, 

és amennyiben eltér

- számlázási adatok (név, cím, emailcím online számla elektronikus továbbításához), 

- a megtermékenyíteni kívánt kanca tulajdonosának adatai (név, cím) 

- termékenyítést végző személy adatai (név, cím, email, telefonszám)  

A személyes adatok címzettjei: a Társaság vezető tisztségviselője, ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói, könyvelési, adózási feladatokat ellátó munkavállalói, és adatfeldolgozói, továbbá a Megrendelő - vagy az általa megjelölt tulajdonos kérésére végzett adattovábbítások esetén a választott hazai vagy nemzetközi Lótenyésztő Egyesület. 

A személyes adatok tárolásának időtartama: a megrendelésre vonatkozó adatok tekintetében szerződés teljesítését / megszűnését követő 5 évig terjed, kibocsátott számlák esetén a Sztv. 169. § (2) bekezdése alapján a kiállítás évét követő 8 év. 

7. Hírlevél szolgáltatással összefüggő adatkezelés 

A Társaság honlapján hírlevél szolgáltatás igénybevételének lehetőségét is biztosítja, ahol a látogató mint érintett a neve és e-mail címe rögzítésével iratkozhat fel a Társaság hírlevél (e-mail marketing) szolgáltatására. A feliratkozás során az adatkezeléssel kapcsolatos jelen Tájékoztató egy linken keresztül folyamatosan elérhető. 

Az adatok érintett általi rögzítését követően, de még az adatok tárolását megelőzően az érintett külön, az erre vonatkozó négyzetek (checkbox) bejelölésével nyilatkozik arról, hogy:

• a Társaság Adatkezelési tájékoztatóját megismerte, annak rendelkezéseit elfogadja,
• A megadott személyes adatai kezeléséhez hozzájárul. 

A négyzetek a Társaság által nincsenek előre bejelölve, azt kizárólag az érintett az aktív tevékenységével teheti meg. 

Hírlevél, blogértesítő vagy bármely más feliratkozáson alapuló marketing célú megkeresést kizárólag kétlépcsős azonosítást (double opt-in) alkalmazó rendszer használata mellett üzemeltetünk, azaz feliratkozás esetén előbb egy megerősítő e-mailt küldünk az érintett részére, melyben visszaigazolhatja a feliratkozási szándékát. Így az érintettnek lehetősége van azon rosszindulatú regisztrációk kiszűrésére, melynek során ismeretlenek harmadik személy nevével és e-mail címével visszaélve mások nevében regisztrálnak bizonyos szolgáltatásokra.  

A visszaigazolásra nem kerülő feliratkozásokat 48 órán belül eltávolítjuk az adatbázisból. 

Az adatkezelés jogalapja: az érintett hozzájárulása. 

Az érintett számára biztosítjuk közvetlenül (online űrlap) vagy közvetve (írásban, vagy e-mailben tett nyilatkozat által) a hírlevél „Leiratkozás” lehetőségét, és ennek lehetőségéről és módjáról a kiküldött marketing anyagokban is tájékoztatást adunk. Tájékoztatjuk az érintett feliratkozót, hogy bármikor kérheti a feliratkozás törlését, amely a hozzájárulás visszavonását jelenti. Ezzel egyidejűleg felhívjuk az érintett figyelmét, hogy a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.  

A hozzájárulás visszavonása esetén az érintett hírlevél feliratkozással kapcsolatos valamennyi személyes adatát haladéktalanul töröljük. 

Az adatkezelés célja: információs anyag (hírlevél, blogértesítő, direkt marketing) küldése a Társaság tevékenységével (termékek, szolgáltatások) kapcsolatban.

 A személyes adatok címzettjei: a Társaság vezető tisztségviselője, ügyfélszolgálattal, marketing tevékenységével kapcsolatos feladatokat ellátó munkavállalói, és a Társaság IT szolgáltatást nyújtó adatfeldolgozója. 

A személyes adatok tárolásának időtartama a hírlevél szolgáltatás fennállásáig, illetve az érintett hozzájárulásának visszavonásáig (törlési kérelméig) terjed. 

8. Nyereményjátékban történő részvétellel összefüggő adatkezelés 

A Társaság honlapján alkalmanként nyereményjáték jellegű szolgáltatást hirdethet meg, és a látogató mint érintett a neve és e-mail címe rögzítésével jelentkezhet a Társaság által meghirdetett nyereményjátékban történő részvételre.

A feliratkozás során az adatkezeléssel kapcsolatos jelen Tájékoztató, valamint a nyereményjáték szabályzata egy-egy linken keresztül folyamatosan elérhető. 

Az adatok érintett általi rögzítését követően, de még az adatok tárolását megelőzően az érintett külön, az erre vonatkozó négyzetek (checkbox) bejelölésével nyilatkozik arról, hogy:

• a Társaság Adatkezelési tájékoztatóját, illetve a nyereményjáték szabályzatát megismerte, annak rendelkezéseit elfogadja,
• a megadott személyes adatai kezeléséhez hozzájárul. 

A négyzetek a Társaság által nincsenek előre bejelölve, azt kizárólag az érintett az aktív tevékenységével teheti meg. 

Az adatkezelés jogalapja: az érintett hozzájárulása. 

Az érintett számára biztosítjuk közvetlenül (online űrlap) vagy közvetve (írásban, vagy e-mailben tett nyilatkozat által) a játékban való részvételi szándékának visszavonási lehetőségét, mely a hozzájárulás visszavonását jelenti. Ezzel egyidejűleg felhívjuk az érintett figyelmét, hogy a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.  

A hozzájárulás visszavonása esetén az érintett nyereményjátékkal kapcsolatos valamennyi személyes adatát haladéktalanul töröljük. 

Az adatkezelés célja: a nyereményjáték nyertesének megállapítása, értesítése. 

A személyes adatok címzettjei: a Társaság vezető tisztségviselője, ügyfélszolgálattal, marketing tevékenységével kapcsolatos feladatokat ellátó munkavállalói, és adatfeldolgozói. 

A személyes adatok tárolásának időtartama

• a nyertes – a nyeremény átvétele érdekében történő – jelentkezésére megállapított határidő elteltéig,
• az érintett hozzájárulásának (jelentkezésének) visszavonásáig, illetve
• a nyeremény átvétele esetén számviteli kötelezettségek teljesítése céljából az átvétel évét követő 8 évig terjed. 

9. Direkt marketing tevékenységgel (közvetlen üzletszerzéssel) összefüggő adatkezelés 

A Társaság ismertségének növelése, piacbővítés céljából direkt marketing tevékenységet folytathat. Az Üzletszerz. tv alapján a kapcsolatfelvételi listájában a közvetlen üzletszerzés céljából küldendő küldemények fogadásához való hozzájárulás beszerzése érdekében legfeljebb az ügyfél nevét, lakcímét, elektronikus levélcímét, nemét, születési helyét és idejét, az ügyfél érdeklődési körére vonatkozó információt, valamint családi állapotát kezelheti. 

A Társaság a jogszerű tevékenysége végzéséhez listákat az Üzletszerz. tv. 3. § (1) bekezdésében meghatározott forrásból a 2019. évi XXXIV. törvényben foglalt módosítások 2019.04.26-án történő hatálybalépéséig vett át. Ezt követően direkt marketing tevékenység céljából nem használ fel korlátozás, tiltás alá eső adatokat (meglévő ügyfél listát, nyilvános adatbázist - pl.: telefonkönyv -, adatátvétel ugyanazon tevékenységet végzőtől, adatátvétel a lakcímnyilvántartásból).  

Az Üzletszerz. tv. értelmében a közvetlen üzletszerző tevékenységhez címzett reklámküldemény küldéséhez adatbázisokat a Társaság jogos érdekét érdekmérlegelési teszttel igazolva használ fel.  

A direkt marketing tevékenységhez főszabály szerint a reklám címzettjének előzetes egyértelműen és kifejezett hozzájárulása szükséges. A Társaság a már birtokában lévő adatbázisokban szereplő címzettek részére előbb megkeresést küld, s csak az érintett önkéntes, határozott, megfelelő tájékoztatáson alapul, félreérthetetlen jóváhagyása után juttat el részére DM küldeményt.  

Kivételt képez a postai úton történő direkt marketing ahol azonban opt-out módon, a törvényi feltételek betartása esetén a címzett előzetes és kifejezett hozzájárulásának hiányában is küldhető reklámanyag, természetesen a tiltakozás lehetőségének biztosítása mellett, azaz a Társaság az első alkalommal megcímzett és díjmentesített válaszborítékot mellékel. 

A Társaság a megkeresésben:

• közli az érintettel, hogy mely adatai milyen módon kerültek a birtokába,
• felhívja az érintett figyelmét, hogy indoklás nélkül jogosult megtiltani adatainak a Társaság bármely adatbázisában történő szerepeltetését, közvetlen üzletszerzési - illetőleg azon belül meghatározott konkrét - célra történő felhasználását, harmadik személynek történő átadását,
• felhívja az érintett figyelmét, hogy bármikor kérheti személyes adatainak a Társaság bármely adatbázisában történő kezelésének megszüntetését - kivéve, ha az adatkezeléshez az érintett hozzájárulásán kívül más jogalap is társul, pl.: jogszabályi kötelezettség teljesítése számlaadás esetén,
• kéri az érintett önkéntes, egyértelmű és kifejezett hozzájárulását személyes adatai kezeléséhez, illetve a közvetlen üzletszerzési célra történő felhasználásához. 

A Társaság közvetlen üzletszerzés útján reklámot az érintettel kizárólag az érintett hozzájárulása alapján közöl. 

A személyes adatok kezelésének célja: a Társaság tevékenységéhez kapcsolódó direkt marketing tevékenység folytatása.  

Az adatkezelés jogalapja: jogszabály - az Üzletszerz. tv. – rendelkezései. 

A személyes adatok címzettjei: a Társaság vezető tisztségviselője, ügyfélszolgálattal kapcsolatos feladatokat ellátó munkavállalói, és adatfeldolgozói. 

A személyes adatokat a Társaság az Üzletszerz tv. rendelkezéseinek betartása mellett addig kezelheti, amíg az érintett azt meg nem tiltja. 

10. Közösségi oldalakkal kapcsolatos adatkezelés 

A Társaság igénybe veszi különböző közösségi oldalak, valamint online tartalommegosztó weboldalak szolgáltatásait. 

Az adatkezelés célja: A közösségi oldalakon a Társaság honlapjának egyes tartalmi elemeinek vagy magának a honlapnak, illetve a Társaság szolgáltatásainak, termékeinek, akcióinak a megosztása, népszerűsítése. 

Az érintettek köre: Valamennyi érintett, aki regisztrált a Facebook, Instagram, valamint Youtube, Twitter, Pinterest közösségi oldalakon, és „Like”-olja a Társaság honlapját, vagy követi közösségi oldalát. 

Az adatkezeléssel érintett adatok köre: Facebook, Instagram, valamint Youtube, Twitter, Pinterest közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profiladatai. 

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon. Az adatok forrására, azok kezelésére, illetve az átadás módjára, és jogalapjára az adott közösségi oldal saját szabályzata az irányadó. 

Az előző pontban foglaltaknak megfelelően a Társaság kötelezettséget vállal arra, hogy a közösségi oldal felhasználója által a saját profilján közzétett adatokat az adott közösségi oldal keretein kívül semmilyen formában nem kezeli. Kivételt képez a közösségi oldalon regisztrált személy neve, e-mail címe, profilképe és a közösségi oldal által megosztott adat, amennyiben azt a Társaság honlapján „Like” vagy regisztrációs céllal az érintett használta. 

Az adatkezelés időtartama: amennyiben az adatkezelés a közösségi oldalakon valósul meg, úgy az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire a Társaságnak nincs ráhatása, arra az adott közösségi oldal szabályozása vonatkozik. A Társaság által közvetlenül kezelhető adatok az érintett által történő visszavonásig kezelhetők. 

A személyes adatok címzettjei: a Társaság vezető tisztségviselője, ügyfélszolgálati, értékesítési, közösségi marketing feladatokat ellátó munkavállalói, és adatfeldolgozói. 

11. Profilalkotással kapcsolatos adatkezelés 

A Társaság honlapján alkalmaz profilalkotást is lehetővé tevő analitikai szolgáltatást, mely a böngészőben cookie-t generál és ez alapján állít össze anonim jelentést a honlapon tapasztalt felhasználói interakciókról.  

Google szolgáltatások  

A honlap a Google Analytics alkalmazást használja, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik a meglátogatott weblap használatának elemzését. Ezen szolgáltatás vonatkozásában jelen Tájékoztató sütikre vonatkozó szabályai az irányadóak. 

Google Analytics használatához Társaságunk aktiválta az IP-anonimizálást a weboldalon. Ennek aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti, ezzel lehetetlenné válik az érintett címének meghatározása. 

Google Analytics szolgáltatás esetén az érintett megakadályozhatja, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a weboldal használattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint: https://tools.google.com/dlpage/gaoptout?hl=hu 

Weboldalunk a Google Map térkép és YouTube videómegosztó szolgáltatást használja, melyet a Google Inc. cégcsoport üzemeltet.  Amikor Ön belép a honlapunk egy oldalára, az integrált alkalmazás sütit helyez el az Ön eszközén és létrehoz egy kapcsolatot a szolgáltatáshoz annak érdekében, hogy 

- a YouTube videó vagy audio fájl technikai átvitele biztosított legyen

- a Google Map szolgáltatás esetén a térkép és az azon elhelyezett információ megjelenjen. 

Ezen szolgáltatás vonatkozásában jelen Tájékoztató sütikre vonatkozó szabályai az irányadóak, ugyanakkor a szolgáltatások igénybevételével a Társaság elősegíti ügyfelei magasabb színvonalú tájékoztatását, növeli az ügyfelek elégedettségét és a Társaság iránti elkötelezettségét, ami a GDPR 6. cikk (1) bekezdés f. pontja értelmében jogos érdeknek minősül. 

A Társaság honlapja a Google által biztosított úgynevezett webes betűtípusokat használja a betűk egységes ábrázolásához. Amikor megnyitja honlapunkat, a böngésző betölti a szükséges webes betűtípusokat a böngésző gyorsítótárába, hogy megfelelően jelenítse meg a szövegeket és a betűtípusokat. Ehhez a böngészőnek kapcsolódnia kell a Google szervereihez. A Google Webes Betűtípusok használata az online szolgáltatások vonzó megjelenítésének kialakítása érdekében történik, ami a GDPR 6. cikk (1) bekezdés f. pontja értelmében jogos érdeknek minősül. 

Ha az összeköttetés létrejött a honlap és a Google szervere között, az adatok továbbításra kerülnek a Google számára. A szolgáltatáson keresztül a Google megismerheti az Ön IP-címét, valamint, ha be van jelentkezve Google fiókjába a gyűjtött adatokat összekapcsolhatja fiókadataival.

Az adatgyűjtés hatókörével és céljával kapcsolatos információk, az adatok szolgáltató által történő további feldolgozása és felhasználása, valamint az Ön jogai illetve az adatai megóvása érdekében végzett beállítások tekintetében kérjük, olvassa el a Google Inc. adatvédelemre vonatkozó közleményét: 

https://policies.google.com/privacy?hl=hu

Facebook szolgáltatások 

 A Társaság használja a Facebook közösségi oldal és az Instagram szolgáltatásait, melyeket honlapjára is beépít Facebook Page plugin elhelyezésével, valamint közösségi profiljának elérhetőségét honlapján is feltünteti. A Facebook Page plugin alkalmazás függetlenül attól, hogy a látogató kedveli/nem kedveli a meglátogatott honlapot, cookie-t helyez el a látogató számítástechnikai eszközén és képes lehet ezáltal statisztikai adatot gyűjteni. Ezen szolgáltatás vonatkozásában jelen Tájékoztató Egyéb IT szolgáltatók pontjában foglaltak, valamint jelen fejezet 3. pontja alapján a sütikre vonatkozó szabályok az irányadóak. 

A Facebook használatával összefüggésben a Facebook adatkezelési és adatvédelmi szabályai az irányadók, melyet az érintett a https://hu-hu.facebook.com/privacy/explanation címen érhet el.

Az Instagram adatkezelésére vonatkozó információk az alábbi linkeken érhetőek el:

https://help.instagram.com/519522125107875

https://help.instagram.com/196883487377501 

Facebook Like Box, Page plugin alkalmazása esetén függetlenül attól, hogy a látogató kedveli/nem kedveli a meglátogatott honlapot, azaz használta-e a „Like” funkciót, a Facebook cookie-t helyez el a látogató számítástechnikai eszközén és képes lehet ezáltal statisztikai adatot gyűjteni és megismerheti az Ön IP-címét. Ezen szolgáltatás vonatkozásában jelen Tájékoztató sütikre vonatkozó szabályai az irányadóak. 

A Társaság alkalmazza a Facebook Pixel technológiát, ami cookie-kat generál a Látogató böngészőjén keresztül a használt számítástechnikai eszközön. A Facebook Pixel (Facebook-képpont) a webhelybe illeszthető kódrészlet, amely lehetővé teszi, hogy a Társaság honlapján hirdetési kampányokhoz méréseket és optimalizálást végezzen, valamint célközönségeket hozzon létre. Ha valaki meglátogatja a webhelyet és végrehajt egy műveletet (például vásárol valamit), akkor a Facebook-képpont aktiválódik és jelenti a műveletet. Ennek köszönhetően értesülhetünk arról, ha egy ügyfél valamilyen műveletet hajtott végre a Facebook-hirdetés megtekintése után. Ezen szolgáltatás vonatkozásában jelen Tájékoztató sütikre vonatkozó szabályai az irányadóak. 

Amennyiben a látogatónk regisztrált a Facebookon, és a böngészés időpontjában be van jelentkezve a Facebook profiljába, a pixelkód a honlapunkra történt belépését regisztrálja, és a honlap címét az érintett Facebook fiókjához csatolhatja. Ez az összekötés akkor is megtörténik, ha az érintett a honlapunkon semmilyen adatot nem ad meg! Ugyanakkor ez az adat a Társaság számára nem ismert, a látogatási információt csak a Facebook tárolja, ez esetben tehát az Adatkezelő a Facebook Inc. Ennek következtében a látogatás után az érintettnek a Facebook hírfolyam tematikus reklámot vagy ajánlatot jeleníthet meg. Ön jogai illetve az adatai megóvása érdekében kérjük, olvassa el a Facebook adatvédelemre vonatkozó információit: https://www.facebook.com/about/privacy/update

Amennyiben nem szeretné, hogy a Facebook adatokat gyűjtsön Önről a Társaság honlapján keresztül, úgy ki kell lépnie a Facebook fiókjából - Természetesen ez minden más honlapra is igaz, ahol a Facebook szolgáltatása üzemel.

A személyes adatok kezelésének célja: a Társaság honlapjának látogatottsági elemzése, honlapon technikai jellegű szolgáltatások megjelenítése, szolgáltatások javítása, Társaság közösségi oldalakon való népszerűsítése, célzott hirdetés megjelenítése, ezáltal az ügyfélelégedettség növelése. 

Az érintettek köre: a Társaság honlapjának természetes személy látogatói. 

Az adatkezeléssel érintett adatok köre: a profilalkotást végző szolgáltató által gyűjtött és a Társasággal megosztott anonim látogatottsági és statisztikai adatok. 

Az adatkezelés jogalapja: az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés f. pontja értelmében jogos érdek érvényesítése. 

A személyes adatok címzettjei: a Társaság vezető tisztségviselője, marketing és IT feladatokat ellátó munkavállalói, adatfeldolgozói, a süti kibocsátó, profilalkotást végző szolgáltató. 

Az anonim személyes adatokat a Társaság fenti esetben nem látja, kizárólag a szolgáltató által biztosított hozzáférésen keresztül az ott biztosított időintervallum alatt érheti el, általában összesített statisztikai adat formájában. 

12. Logisztikai feladatokkal kapcsolatos adatkezelés és adattovábbítás 

Amennyiben ügyfelünk részéről nem megoldható, hogy elszállítsa a megrendelt terméket, Társaságunk az Adatfeldolgozók fejezetben megnevezett logisztikai partnere által juttatja el megrendelő részére az árut. Az áruszállítás teljesítéshez szükséges személyes adatok a futárszolgáltató részére átadásra kerülnek - ez feltétele az áruszállításnak, enélkül a szerződés nem teljesíthető. 

Az adatkezeléssel érintettek köre: minden olyan megrendelőnk kapcsolattartója, aki részére Társaságunk vállalta a kiszállítást és nem saját hatáskörben intézkedik a megrendelt termék fuvarozásáról.

Az adattovábbítással érintett személyes adatok köre: a megrendelő vagy kapcsolattartójának neve, címe, telefonszáma, e-mail címe. 

A személyes adatok kezelésének jogalapja: az érintett hozzájárulása, valamint szerződéses kötelezettség teljesítése 

A Társaság a logisztikai célú adatkezelést a hozzá kapcsolódó megrendelésekre vonatkozó adatkezeléssel azonos feltételekkel és időtartamig kezel, ugyanakkor a megrendelő tájékoztatása alapján a kapcsolattartói adatokat naprakészen tartja, a már nem aktuális személyes adatokat nyilvántartásából törli. 

A személyes adatok címzettjei: a Társaság vezető tisztségviselője, ügyfélkiszolgálással kapcsolatos feladatokat, ellátó munkavállalói, valamint adatfeldolgozói. 

13. Adattovábbítás az érintett kérése alapján 

Társaságunk, valamint az Adatkezelő fejezetben megnevezett partnerünk a termékenyítőanyag értékesítési tevékenység során a megrendelő - vagy a megtermékenyített állat tulajdonosának kérésére - adatokat továbbít a megrendelő - vagy a tulajdonos - által megnevezett Lótenyésztő Egyesület felé. Az adattovábbításokat ilyen esetben mindig konkrét kérésre, a tulajdonos jogos érdekének érvényesítése érdekében végezzük, melynek részleteit és feltételeit, valamint az adattovábbítással érintett adatok körét a megbízóval kötött megállapodás tartalmazza. 

IX. MUNKAVISZONNYAL ÖSSZEFÜGGŐ ADATKEZELÉSEK 

1. Felvételre jelentkező személyek adatainak kezelése, pályázatok, önéletrajzok  

A Társaság a felvételre jelentkező személyek adatai közül a jelentkezés elbírálása, munkaviszony létesítése céljából az alábbiakat kezelheti:

• l név, születési név, születési hely és idő, anyja születési neve, lakcím, tartózkodási cím, fénykép,
• l telefonszám, e-mail cím,
• l képesítési adatok,
• l a jelentkezőről készített munkáltatói feljegyzés (ha van),
• l a felvételre jelentkező személy által önkéntesen megadott, a benyújtott önéletrajzban vagy pályázatban feltüntetett adatok. 

A Társaság a felvételre jelentkező személyek adatait az érintett hozzájárulása alapján, az adatkezelés céljának megvalósulásáig, vagyis a jelentkezés, pályázat elbírálásáig, illetve a jelentkezés, pályázat érintett általi visszavonásáig kezelheti. 

Az adatok kezelésének jogalapja: az érintett hozzájárulása. 

A személyes adatok címzettjei: a Társaság vezető tisztségviselője, munkáltatói jogkör gyakorlója, a Társaság munkaügyi feladatokat ellátó munkavállalói. 

Amennyiben a Társaság nem a pályázót választotta az adott állásra, erről értesíti az érintettet. A Társaság a ki nem választott jelentkezők személyes adatait, továbbá azon személyek adatait, akik jelentkezésüket, pályázatukat visszavonták, haladéktalanul törli.  

A Társaság csak az érintett kifejezett, egyértelmű, önkéntes és írásbeli hozzájárulása alapján őrzi meg az érintett önéletrajzát vagy pályázatát, esetleges későbbi jogviszony létesítése céljából. Az érintettnek a hozzájárulásában meg kell határoznia azt az időtartamot, amely alatt a Társaság az érintett adatait kezelheti. 

Amennyiben a Társaság kívánja megőrizni az adatokat, a hozzájárulást a felvételi eljárás lezárását követően is kérheti a jelentkezőtől. 

XI. A TÁRSASÁG ADATBIZTONSÁGI INTÉZKEDÉSEI 

A Társaság elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását, ezért valamennyi célú és jogalapú adatkezelése vonatkozásában a személyes adatok biztonsága érdekében megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek a GDPR és az Infotv. érvényre juttatásához, valamint az adatkezelés biztonságához szükségesek.  

A Társaság a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságáról, a kezelt adatok védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő szintű védelmet biztosít.  

A Társaság folyamatosan gondoskodik arról, hogy az alkalmazott informatikai rendszer

• az arra feljogosítottak számára hozzáférhető (rendelkezésre állás),
• hitelessége és hitelesítése biztosított (adatkezelés hitelessége),
• változatlansága igazolható (adatintegritás),
• a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen. 

A Társaság az adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, továbbítás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.

A Társaság a személyes adatokat bizalmas adatként minősíti és kezeli, a személyes adatokat csak az arra jogosultak ismerhetik meg. A munkavállalók, valamint alvállalkozók számára a Társaság a személyes adatok kezelésére vonatkozóan titoktartási kötelezettséget ír elő. 

A Társaság papír alapú dokumentum kezelése megfelelően biztonságos, az iratok tárolása zárt helyen, zárható szekrényben történik, a kezelt személyes adatok illetéktelenek számára nem hozzáférhetőek.  

A Társaság az informatikai rendszereket tűzfallal védi, és vírusvédelemmel látja el. A Társaság az elektronikus adatfeldolgozást, nyilvántartást számítógépes program útján végzi, amely megfelel az adatbiztonság követelményeinek. A számítástechnikai eszközök jelszóval védettek, így a program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van. 

A Társaság honlapja biztonságos, SSL tanúsítvánnyal rendelkezik, így az adatforgalom és kommunikáció titkosított csatornán keresztül történik a látogató eszköze és a Társaság honlapja között. 

A tárhelyszolgáltató nyilatkozatában vállalta, hogy az adatok tárolása során teljes egészében betartja a GDPR és más vonatkozó jogszabályok rendelkezéseit. 

A Társaság által alkalmazott elektronikus megfigyelő rendszerrel összefüggő adatbiztonsági intézkedések: 

• a) A képfelvételek megtekintésére és visszanézésére szolgáló eszköz úgy van elhelyezve, hogy a képfelvételek sugárzása alatt azokat a jogosultsági körön kívül más személy ne láthassa. 
• b) A megfigyelés és a tárolt képfelvételek visszanézése elsősorban a jogsértő cselekmények kiszűrése, az azok megszüntetéséhez szükséges intézkedések kezdeményezése céljából végezhető. Ezen kívül kizárólag az érintett jogos érdekére hivatkozva kérheti a felvételekhez való hozzáférést (betekintés, korlátozás, zárolás), 
• c) A kamerák által sugárzott képekről a központi felvevő egységen kívül más eszközzel felvétel nem készül. 
• d) A felvétel hordozó eszközeit elzárt helyen tároljuk. 
• e) A tárolt képfelvételekhez hozzáférés csak biztonságos módon, és akként történhet, hogy az adatkezelő személye azonosítható legyen. 
• f) A tárolt képfelvételek visszanézését és a képfelvételekről készített mentést dokumentáljuk. 
• g) A jogosultság indokának megszűnése esetén a tárolt képfelvételekhez a hozzáférést haladéktalanul megszüntetjük.
• h) A rögzítő készülékben elkülönített merevlemezről fut az operációs rendszer és a rögzítésre került felvételek. A felvételekről külön biztonsági másolat nem készül.
• i) Jogsértő cselekmény észlelését követően a cselekményről készült felvétel tárolása és a szükséges hatósági eljárás haladéktalan kezdeményezése felől intézkedünk, egyben tájékoztatjuk a hatóságot, hogy a cselekményről képfelvétel készült. 

Az adatkezelés időtartamának lejártával a személyes adatokat tartalmazó iratokat a Társaság megsemmisíti, illetve az elektronikus úton kezelt adatok törléséről intézkedik. 

XI. ADATVÉDELMI INCIDENSEK KEZELÉSE 

1. Az adatvédelmi incidens 

Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. 

2. Az adatvédelmi incidensek kezelése, bejelentése 

Az adatvédelmi incidensek kezelése a Társaság vezető tisztségviselőjének a feladata. 

Amennyiben a Társaság munkavállalói a feladataik ellátása során adatvédelmi incidenst, vagy arra utaló körülményt észlelnek, haladéktalanul jelentik a Társaság vezető tisztségviselőjének. 

A fentiek szerint járnak el abban az esetben is, ha a Társaság valamely munkavállalóját harmadik személy (pl. szerződő partner, vevő) adatvédelmi incidensről, vagy arra utaló körülményről értesíti. 

Amennyiben Ön észlel adatvédelmi incidenst a Társaságunk adatkezelői tevékenységével kapcsolatban a hozzánk címzett bejelentésében a kivizsgáláshoz az alábbi információkat kell megadnia:

• az incidens felfedezésének időpontját, bekövetkezésének időpontját és helyét,
• az incidens jellegét, leírását, körülményeit, okait,
• az incidenssel érintett adatok kategóriáit és hozzávetőleges számát,
• az érintettek kategóriáit és hozzávetőleges számát,
• az incidensből eredő, valószínűsíthető következményeket.

Adatvédelmi incidens bejelentése esetén a Társaság vezető tisztségviselője haladéktalanul megvizsgálja a bejelentést, és döntést hoz annak megalapozottságáról, vagy téves voltáról. 

Az adatvédelmi incidenst a Társaság vezető tisztségviselője indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a NAIH-nak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. 

3. Az érintett tájékoztatása az adatvédelmi incidensről 

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, Társaságunk indokolatlan késedelem nélkül, lehetőség szerint közvetlenül (e-mail, sms, posta), amennyiben ez nem lehetséges vagy aránytalan erőfeszítésekkel jár, nyilvánosan közzétett információk útján tájékoztatja az érintettet az adatvédelmi incidensről.  

Amennyiben szükséges, Társaságunk arról is tájékoztatja az érintettet, hogy hogyan tud védekezni a lehetséges hátrányos következményekkel szemben.  

XII. AZ ÉRINTETT SZEMÉLY JOGAI 

A Társaság jelen Tájékoztatóban biztosítja a szükséges információkat az érintettek számára az egyes adatkezelések jogalapjáról, céljáról, idejéről, a kezelt adatok köréről, az adatok megismerésére jogosult személyekről, és minden, egyéb lényeges körülményről. 

A Társaságnál az adatkezelés mindig célhoz kötött, azaz csak olyan adatot és csak addig kezel, ami és amíg feltétlenül szükséges. 

A Társaság az érintett részére a személyes adatok kezelésére vonatkozó valamennyi információt és tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtja, írásban vagy más módon (adott esetben  elektronikus úton). 

AZ ÉRINTETT JOGAI 

A GDPR alapján az érintetteket az alábbi jogok illetik meg:

• tájékoztatáshoz való jog (GDPR 13. és 14. cikk),
• hozzáférési jog (GDPR 15. cikk),
• helyesbítéshez való jog (GDPR 16. és 19. cikk),
• törléshez („elfeledtetéshez”) való jog (GDPR 17. és 19. cikk),
• adatkezelés korlátozáshoz való jog (GDPR 18. és 19. cikk),
• adathordozhatósághoz való jog (GDPR 20. cikk),
• tiltakozáshoz való jog (GDPR 21. cikk),
• automatizált döntéshozatallal, profilalkotással összefüggő jog (GDPR 22. cikk),
• az adatvédelmi incidensről történő tájékoztatáshoz való jog (GDPR 34. cikk),
• jogorvoslati jogok:
• a felügyeleti hatóságnál történő panasztételhez való jog (GDPR 77. cikk),
• a felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog (GDPR 78. cikk)
• az adatkezelővel / adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog (GDPR 79. cikk).

A Társaság az érintetteknek az adatkezeléssel összefüggő jogairól az alábbi, összefoglaló tájékoztatást nyújtja.  

1.) Az érintett tájékoztatáshoz való joga alapján jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról a személyes adatok megszerzésének időpontjában tájékoztatást kapjon. 

2.) A hozzáférési jog biztosítja 

• egyrészt azt, hogy az érintett a Társaságtól visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e,
• másrészt folyamatban lévő adatkezelés esetén azt, hogy az érintett hozzáférjen a személyes adatokhoz és minden lényeges információhoz (ilyen információ pl. az adatkezelés célja, időtartama, az adatok forrása, kik ismerhetik meg az adatokat). 

Kérés esetén a Társaság az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Társaság az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. 

3.) A helyesbítéshez való jog alapján az érintett kérheti, hogy a Társaság a rá vonatkozó pontatlan személyes adatokat indokolatlan késedelem nélkül helyesbítse, vagy a hiányos személyes adatokat egészítse ki. 

4.) A törléshez, más néven „az elfeledtetéshez” való jog alapján

• egyrészt az érintett kérheti, hogy a Társaság a rá vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje,
• másrészt a Társaság köteles a GDPR-ben meghatározott esetekben indokolatlan késedelem nélkül az érintettre vonatkozó személyes adatokat törölni. 

A GDPR rendelkezései alapján azonban bizonyos feltételek fennállása esetén az adatokat nem kell törölni. 

5.) Az adatkezelés korlátozásához való jog alapján az érintett kérésére a Társaság korlátozza az adatkezelést, amennyiben:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely alatt a Társaság ellenőrzi a személyes adatok pontosságát,
• az adatkezelés jogellenes, és az érintett az adatok törlése helyett a felhasználás korlátozását kéri,
• a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
• az érintett bizonyos jogalapokra hivatkozás esetén tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adatkezelés korlátozása esetén a személyes adatokat a tárolás kivételével csak a GDPR-ben rögzített esetekben lehet kezelni. A Társaság az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja. 

6.) Az adathordozhatósághoz való jog biztosítja, hogy az érintett a rá vonatkozó, általa a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Jogosult továbbá arra is, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt a Társaság akadályozná, és hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. 

A jog akkor gyakorolható, ha az adatkezelés jogalapja az érintett hozzájárulása vagy szerződés teljesítése, és az adatkezelés automatizált módon történik. 

7.) A tiltakozáshoz való jog alapján az érintett személyes adatainak kezelése ellen az alábbi esetekben tiltakozhat:

• a) ha az adatkezelés jogalapja közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtás, illetve az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítése,
• b) ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik,
• c) ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség. 

8.) Az automatizált döntéshozatallal, profilalkotással összefüggő jog alapján az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. 

9.) Az adatvédelmi incidensről történő tájékoztatáshoz való jog alapján ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről 

A Társaság minden, tőle ésszerűen elvárható szervezési és technikai intézkedést megtesz annak érdekében, hogy ilyen esemény ne következzen be. 

10.) Az érintettet az alábbi jogorvoslati jogok illetik meg: 

• a) A felügyeleti hatóságnál történő panasztételhez való jog biztosítja, hogy az érintett panaszt tehet a felügyeleti hatóságnál, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit.
• b) A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog alapján az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben, továbbá akkor, ha a felügyeleti hatóság nem foglalkozik a panaszával, vagy 3 hónapon belül nem tájékoztatja az érintettet a panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
• c) Az adatkezelővel / adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog biztosítja minden érintett hatékony bírósági jogorvoslati jogát, ha megítélése szerint a személyes adatai GDPR-nek nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. 

A felügyeleti hatóság elérhetőségei:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Postacím: 1530 Budapest, Pf.: 5.

E-mail: ugyfelszolgalat@naih.hu

Honlap: https://naih.hu 

Az érintett a jogokról a GDPR hivatkozott cikkeiben olvashat részletesebb információkat. 

INTÉZKEDÉSEK AZ ÉRINTETT KÉRELME ALAPJÁN 

A Társaság köteles elősegíteni az érintett jogainak a gyakorlását.  

A Társaság indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén, a kérelem összetettségétől és a kérelmek számától függően ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Társaság a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.  

Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri. 

Ha a Társaság a kérelem alapján nem tesz semmiféle intézkedést, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. 

A Társaság az információkat, a tájékoztatást és az intézkedéseket díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a Társaság, figyelemmel a kért információ vagy tájékoztatás nyújtásával, illetve a kért intézkedés meghozatalával járó adminisztratív költségekre ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása a Társaságot terheli. 

Ha Társaságnak megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti. 

XIII. ZÁRÓ RENDELKEZÉSEK 

1. Jelen Tájékoztató megállapítása és módosítása a Társaság vezető tisztségviselőjének hatáskörébe tartozik.  

A Társaság rendszeresen felülvizsgálja a Tájékoztatóban foglalt előírásokat, és szükség esetén intézkedik annak megfelelő módosításáról. A Társaság a módosításra kerülő Tájékoztatót egységes szerkezetben jelen Tájékoztatóval azonos módon teszi közzé. 

2. A Társaság főtevékenysége, valamint a honlapján nyújtott szolgáltatásokhoz kapcsolódó adatkezelői tevékenysége nem teszi indokolttá, és az ennek kapcsán kezelt adatok mennyisége - a GDPR, valamint az Adatvédelmi Munkacsoport álláspontja szerint is - nem minősül olyan nagyságúnak, amely külső adatvédelmi megbízott felkérését tenné szükségessé. 

A Társaság saját belső szervezeti rendjében intézkedik az adatvédelem és adatbiztonság folyamatos fenntartásáról, és amennyiben a kezelt adatok mennyisége azt indokolttá teszi, külső adatvédelmi megbízottat alkalmaz. 

3. A Társaság az érintettek személyes adatait papír alapon kizárólag Magyarországon kezeli, azokat sem Európai Uniós, sem Európai Unión kívüli országba nem továbbítja.

A Társaság weboldalain, webáruházában kezelt adatok tárolása Írországban, valamint az Egyesült Államok területén elhelyezett szervereken történik.

A Társaság Magyarországon kívülre kizárólag a megrendelő, valamint az adatkezelésben érintett személy kifejezett kérésére továbbít személyes adatot. 

Jogszabály felhatalmazása alapján eljáró hatóságok vagy más szervek megkeresése esetén a Társaság köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására (adattovábbítás). A Társaság ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges. 

4. Jelen Tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

5. Jelen Tájékoztatóban nem szabályozott kérdésekben a GDPR. és az Info tv. rendelkezéseit kell alkalmazni. 

6. Amennyiben a Tájékoztatóval kapcsolatban kérdése van, kérjük írja meg a lotunder@gmail.com e-mail címünkre.  

Kelt: Létavértes, 2020. október 02.

 

1. számú melléklet

 

TÁJÉKOZTATÓBAN HASZNÁLT RÖVIDÍTÉSEK 

 

General Data Protection Regulation - GDPR - , az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)

Infotv.az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény

Mt.a munka törvénykönyvéről szóló 2012. évi I. törvény

Szvtv.a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény

Elkertv.az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény

Üzletszerz. tv. a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény

Fgytv.a fogyasztóvédelemről szóló 1997. évi CLV törvény

Sztv.a számvitelről szóló 2000. évi C. törvény

Áfa tv.az általános forgalmi adóról szóló 2007. évi CXXVII. törvény

Szja tv. a személyi jövedelemadóról szóló 1995. évi CXVII. törvény

Art. az adózás rendjéről szóló 2017. évi CL. törvény

Ctv.a cégnyilvánosságról, a bírósági cégeljárásról és a végelszámolásról szóló 2006. évi V. törvény

Levéltári tv.a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény

NAIHNemzeti Adatvédelmi és Információszabadság Hatóság

2. számú melléklet

 

TÁJÉKOZTATÓBAN HASZNÁLT FOGALOM MEGHATÁROZÁSOK

 

a) személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

 

b) adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

 

c) adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

 

d) nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

 

e) adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

 

f) adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;

 

g) adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;

 

h) az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

 

i) profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

 

j) álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;

 

k) nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

 

l) adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

 

m) adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

 

n) címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

 

o) harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

 

p) az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

 

q) adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

 

r) remarketing: remarketing hirdetéseknek hívjuk azokat a hirdetéseket, amelyeknél a látogató korábbi látogatásai alapján dinamikusan határozza meg a hirdetési platform – például a Google, Facebook – a hirdetés tartalmát