A D A T K E Z E L É S I  T Á J É K O Z T A T Ó

a www.lizbaby.hu webáruházhoz kapcsolódó adatkezelésekhez

Hatályos: 2025. április hó 20. napjától

I. B E V E Z E T É S

Jelen Adatkezelési tájékoztató (továbbiakban: Adatkezelési tájékoztató) célja, hogy az Európai Unió általános adatvédelmi rendelete, azaz az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 rendelete (2016. április 27), (továbbiakban: GDPR) alapján és a személyes adatok kezelésére vonatkozó egyéb jogszabályi rendelkezésekkel összhangban összefoglalóan és közérthetően tájékoztatást nyújtson a Fűrész-Gyalu Kft., mint adatkezelő (továbbiakban: Adatkezelő) internetes (online) termékértékesítéséhez kapcsolódóan végzett adatkezelési gyakorlatáról, így különösen: egyes adatkezelési tevékenységeiről, az adatkezelések céljáról, az adatok megismerésének forrásairól, a kezelt adatok köréről, az adatadatkezelések jogalapjáról és időtartamáról, az adatkezeléssel kapcsolatos jogokról, a jogérvényesítési lehetőségekről, valamint az Adatkezelő adatairól és annak azon elérhetőségeiről, amelyen keresztül az adatkezeléssel érintett az adatkezelési tevékenységekre vonatkozóan tájékoztatást kérhet és jogait gyakorolhatja.

Az Adatkezelési tájékoztató az Adatkezelő által fenntartott és üzemeltetett www.lizbaby.hu internetes honlapon (továbbiakban: Honlap) keresztül működtetett webáruházban (továbbiakban: Webáruház) a "Liz baby" termékek online termékértékesítésével összefüggésben végzett adatkezeléseihez nyújt tájékoztatást az Webáruház vásárlói, valamint a Honlap és a "Liz baby" közösségi oldalainak (Facebook, Instagram) felhasználói, látogatói számára (továbbiakban együttesen: Ügyfél vagy Ügyfelek).

Adatkezelő magára nézve kötelezőnek ismeri el az Adatkezelési tájékoztató tartalmát és kötelezettséget vállal arra, hogy a Webáruházban történő online termékértékesítésével kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban, valamint a hatályos jogszabályokban meghatározott rendelkezéseknek. Adatkezelő az Adatkezelési tájékoztatót a Honlapon (www.lizbaby.hu) közzéteszi, amely ott folyamatosan elérhető és megismerhető.

Adatkezelő fenntartja magának a jogot arra, hogy az Adatkezelési tájékoztatót bármikor módosítsa/megváltoztassa, amely esetleges változás(ok)ról kellő időben értesítést ad az adatkezelésekkel érintetteknek és az Adatkezelési tájékoztató módosított/megváltoztatott szövegét a Honlapon közzéteszi.

II. A D A T K E Z E L Ő  M E G N E V E Z É S E  É S  E L É R H E T Ő S É G E I

Név: Fűrész-Gyalu Korlátolt Felelősségű Társaság

Rövidített név: Fűrész-Gyalu Kft.

Székhely: 2113 Erdőkertes, Béke utca 20-22.

Cégjegyzékszám: Cg. 13-09-214514

Nyilvántartó bíróság: Budapest Környéki Törvényszék Cégbírósága

Adószám: 26515676-2-13

Képviselő: Brunner Zoltán önálló ügyvezető

E-mail cím: info@lizbaby.hu

Telefonszám: +36-20/279-7575

III. Á L T A L Á N O S  R E N D E L K E Z É S E K

1. Fogalom meghatározások

Az Adatkezelési tájékoztatóban használt legfontosabb fogalmak az alábbi jelentésekkel bírnak:

1.1 "adatkezelés": a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

1.2 "érintett": bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül, vagy közvetve – azonosítható természetes személy;

1.3 "személyes adat": azonosított vagy azonosítható természetes személyre ("érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

1.4 "különleges adat": a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;

1.5 "egészségügyi adat": egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;

1.6 "profilalkotás": személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

1.7 "adatkezelő": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

1.8 "adatfeldolgozó": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

1.9 "címzett": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

1.10 "harmadik fél": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

1.11 "adattovábbítás": az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

1.12 "az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

2. Az adatkezelés elvei

2.1 A személyes adatok:

a) kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni ("jogszerűség, tisztességes eljárás és átláthatóság"); b) gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a GDPR 89. cikk (1)

bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés ("célhoz kötöttség");

c) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk ("adattakarékosság");

d) pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék ("pontosság");

e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel ("korlátozott tárolhatóság");

f) kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve ("integritás és bizalmas jelleg").

2.2 Az Adatkezelő felelős az 1.1. alpontban meghatározottaknak való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására ("elszámoltathatóság").

3. Jogszabályi háttér

Az Adatvédelmi tájékoztató elkészítéskor figyelembe jogszabályok különösen az alábbiak:

- az Európai Unió általános adatvédelmi rendelete, azaz az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 rendelete (2016. április 27) (GDPR);

- az információs önrendelkezési jogról és az információszabadságról szóló 2011. CXII. törvény (továbbiakban: Infotv.);

- a számvitelről szóló 2000. évi C. törvény (továbbiakban: Sztv.);

- az általános forgalmi adóról szóló 2007. évi CXXLII. törvény (továbbiakban: Áfa tv.);

- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (továbbiakban: Fgy.tv.);

- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (továbbiakban: Grtv.);

- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (továbbiakban: Ektv.).

IV. T Á J É K O Z T A T Á S   A Z   E G Y E S   A D A T K E Z E L É S E K R Ő L

1. Online termékvásárlással kapcsolatos adatkezelés

Adatkezelési tevékenység leírása: Ügyfeleinknek lehetősége van arra, hogy a Webáruházunkban megvásárolják az általunk előállított és forgalmazott, kizárólag online értékesített "Liz baby" termékeinket. A Webáruházban leadott online megrendelések és ezek útján online (elektronikus úton) létrejött adásvételi szerződések alapján kezeljük a szerződéskötéshez és az adásvételi szerződések teljesítéséhez elengedhetetlenül szükséges (kötelező), illetve az esetlegesen (opcionálisan) megadható személyes adatokat.

Személyes adatok megismerésének forrása: A személyes adatokat a Webáruházban történő online termékvásárlás során, a Honlap erre szolgáló felületén, az online termékmegrendelést leadó Ügyfél adja meg.

Érintett személy: Az a természetes személy, illetve jogi személy/jogi személyiséggel nem rendelkező jogalany esetében a képviseletében/kapcsolattartóként eljáró azon természetes személy, aki saját nevében/nevével az online termékmegrendelést leadja, továbbá az a harmadik természetes személy, akire az érintett a szállításhoz (szállítási címhez) kapcsolódóan személyes adatot ad meg.

Amennyiben az online termékmegrendelést leadó érintett az online termékvásárlás során megadja a szállítással (szállítási címmel) érintett további, a kiszállított terméket ("csomagot") átvevő harmadik természetes személy személyes adatait (pl. név, lakcím stb.), az adatokat megadó érintett felelős azért, hogy az általa megadott adatokkal érintett ("csomagátvevő") harmadik személy a jelen Adatkezelési tájékoztatót megismerte és személyes adatai ilyen módon történő kezeléséhez hozzájárulását megadta.

Kezelt személyes adatok köre:

 Kötelező adatok:

- számlázási adatként: vezetéknév, keresztnév, címadatok, úgy mint:

irányítószám, ország, város (település), utca (közterület), házszám, e-mail cím, telefonszám

- céges számlázás esetén: cégnév (jogi személy/nem természetes személy jogalany neve)

- eltérő szállítási cím esetén: vezetéknév, keresztnév, címadatok, úgy mint:

irányítószám, ország, város (település), utca (közterület), házszám, telefonszám

- a megrendelt termékre vonatkozó adatok, úgy mint: a termék neve, darabszáma, szállítás módja, fizetés módja

 Esetleges (opcionális) adatok:

- céges számlázás esetén: cégjegyzékszám (nyilvántartási szám), adószám

- eltérő szállítási cím esetén: cégnév (jogi személy/nem természetes személy jogalany neve)

- a megrendelt termékre vonatkozóan: kedvezményes kód

Adatkezelés célja: Az adatkezelésre annak érdekében kerül sor, hogy az Ügyfelek által leadott

online megrendeléseket vissza tudjuk igazolni, a megrendelés alapján az Ügyféllel az adásvételi szerződést elektronikus úton meg tudjuk kötni, továbbá azt szerződésszerűen teljesíteni tudjuk, valamint annak célja az Ügyfelek azonosítása és a velük történő kapcsolattartás biztosítása.

A kötelező adatok feltétlenül szükségesek ahhoz, hogy az Ügyfél által megrendelt terméket, ill. termékeket az online megrendelésben és az adásvételi szerződésben meghatározott módon Ügyfélnek kiszállítsuk, illetve birtokba adjuk, valamint, a termék(ek) ellenértékét megfelelően fel tudjuk számítani, továbbá, hogy az Ügyfél azonosítható legyen, vele a megrendelés és az adásvételi szerződés részleteivel, teljesítésével (ideértve az az esetleges akadályokat is) kapcsolatban kommunikálni tudjunk, ideértve a megrendelés visszaigazolását, illetve a szerződés teljesítéséről, különösen: a szállításról történő értesítést is.

Az esetleges (opcionális) adatok a megrendelés egyéniesítését, a teljesítés optimalizálását, a gyorsabb kiszállítást szolgálják.

Az adatszolgáltatás elmaradásának következménye: A kötelező adatokra vonatkozó adatszolgáltatás elmaradása azzal a következménnyel jár, hogy online megrendelés nem adható le és ezáltal Ügyfél nem tud elektronikus úton szerződés kötni, illetve online vásárolni.

Az opcionális adatok elmaradásának következménye az, hogy a megrendelésnek a kötelező adatokon túlmenő egyéb adatait, körülményeit nem tudjuk figyelembe venni.

Adatkezelés jogalapja: Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. (GDPR 6. cikk (1) bek. b) pont)

Az adatkezelés időtartama: Visszaigazolásra nem kerülő megrendelés, azaz az adásvételi szerződés létrejöttének elmaradása esetében a megadott személyes adatokat haladéktalanul töröljük. A megrendelés visszaigazolása (az adásvételi szerződés megkötése) esetén a megadott személyes adatokat a szerződéses jogviszony fennállásának idején, valamint azon időtartam alatt kezeljük, ameddig a szerződéses jogviszonnyal kapcsolatban igény érvényesíthető, de legalább a szerződés megszűnésétől számított 5 (öt) évig (általános elévülési idő).

Adatfeldolgozó: Az online termékmegrendelés elektronikusan - e-mail útján - történő visszaigazolása esetében a kezelt személyes adatokhoz hozzáféréssel bír (megismerheti) az általunk használt e-mail fiókot biztosító szolgáltató:

Webnode AG

Székhely: Badenerstrasse 47, 8004 Zurich, Switzerland

Adatfeldolgozói feladat: e-mail fiók biztosítása

2. Számlakiállítással kapcsolatos adatkezelés

Adatkezelési tevékenység leírása: Az adásvételi szerződés teljesítése alapján az adó- és számviteli kötelezettségeket előíró jogszabályi rendelkezések szerint számlát (számviteli bizonylatot) állítunk ki a termékünket/termékeinket online megvásárló Ügyfelek részére, amely magánszemély megrendelő/vevő Ügyfél esetében személyes adatok kezelését teszi szükségessé a jogszabályon alapuló (adó és számviteli) kötelezettségeink teljesítése érdekében.

Személyes adatok megismerésének forrása: A személyes adatokat jogszabályi előírás alapján az a magánszemély Ügyfél adja meg, akinek a nevére a számla kiállítása megtörténik.

Érintett személy: A termékünket/termékeinket megrendelő/megvásárló magánszemély (természetes személy), akinek a nevére a számla kiállítása történik.

Kezelt személyes adatok köre: név, lakcím, egyéni vállalkozónál székhely, adóalany magánszemély esetén adószám, adózói státusz (pl. egyéni vállalkozó), a számlában jogszabály alapján feltüntetésre kerülő egyéb adatok, mint: teljesítés helye, ideje, ellenérték, áfa összege, fizetendő összeg.

Adatkezelés célja: Az adatkezelés az (online) termékértékesítésünk, mint gazdasági esemény számviteli bizonylatolását, elszámolásának alátámasztását, az adó- és számviteli jogszabályokban előírt számviteli és adózási kötelezettségeink teljesítését szolgálja.

Az adatszolgáltatás elmaradásának következménye: Az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy a természetes személy megrendelő/vásárló Ügyfél nem kaphat névre szóló számlát, amely – a számlakibocsátás alóli mentesülésnek az Áfa tv.-ben meghatározo􀆩 eseteitől eltekintve – akadályát képezi az online termékértékesítésünk igénybevételének (megrendelésnek/vásárlásnak).

Adatkezelés jogalapja: Az adatkezelés a GDPR 6. cikk (1) bek. c) pontja értelmében, az Sztv. 166.§ és 167.§-ain, valamint az Áfa tv. 159.§ és 169.§-ain alapulóan, a jogi kötelezettségünk teljesítéséhez szükséges.

Az adatkezelés időtartama: A kezelt személyes adatokat az Sztv. 166. § (6) bekezdésén és 169. § (2) bekezdésén alapuló bizonylatmegőrzési kötelezettségünk teljesítésére tekintettel a számviteli bizonylat (számla) kiállításától számított 8 (nyolc) évig tároljuk.

Adatfeldolgozó: A kezelt személyes adatokhoz hozzáféréssel bír (megismerheti) az általunk igénybe vett számlázási programot üzemeltető szolgáltató, valamint az álaltunk megbízott könyvviteli szolgáltató (könyvelő).

Fűrész-Gyalu Kft.

Székhely: 2113 Erdőkertes, Béke utca 20-22.

Adatfeldolgozói feladat: számlázási feladatok ellátása

Centex Kft.

Székhely:  2162 Őrbottyán, Erdősor utca 49 1.

Adatfeldolgozói feladat: könyvelési feladatok ellátása

3. Kapcsolatfelvétellel összefüggő adatkezelés

Adatkezelési tevékenység leírása: A Honlapunkon (www.lizbaby.hu) közzétett telefonszámon, e-mail címen (info@lizbaby.hu), illetve a Honlap "Kapcsolat" menüpontján (online üzeneten) keresztül bárki kapcsolatba léphet velünk és kérdéssel, észrevétellel, megkereséssel fordulhat hozzánk, amelyre tekintettel kezeljük a velünk kapcsolatba lépő természetes személy egyes személyes adatait.

Személyes adatok megismerésének forrása: A kapcsolatfelvétel önkéntes, a személyes adatokat a velünk telefonhívás, illetve e-mail vagy online üzenet útján kapcsolatot felvevő személy a kapcsolatfelvételkor adja meg.

Érintett személy: Az a természetes személy, aki telefonhívás útján minket felkeres, illetve email vagy online üzenet útján üzenetet küld nekünk.

Kezelt személyes adatok köre: név, e-mail cím, telefonszám, kapcsolatfelvétel/üzenet céljára, tárgyára, tartalmára vonatkozó adatok.

Adatkezelés célja: A velünk kapcsolatba lépő személy beazonosítása, a vele történő telefonos és/vagy e-mailben történő kapcsolatfelvétel lehetővé tétele, valamint kapcsolatfelvétel/üzenet tárgyát képező kérdés, észrevétel, megkeresés megválaszolása, kezelése, elintézése.

Az adatszolgáltatás elmaradásának következménye: Az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy a kapcsolatfelvétel a kívánt úton, módon nem lehetséges, illetve az eredménytelen marad.

Adatkezelés jogalapja: Az érintett kapcsolatfelvételkor megadott önkéntes hozzájárulása. (GDPR 6. cikk (1) bek. a) pont)

Adatkezelés időtartama: A megadott személyes adatokat a hozzájárulás visszavonásáig kezeljük, feltéve, hogy az adatkezelésnek nincsen más jogalapja. Az érintett a hozzájárulását bármikor visszavonhatja, a hozzájárulás visszavonása nem érintett a hozzájáruláson alapuló, a visszavonás előtt adatkezelés jogszerűségét.

Adatfeldolgozó: Az e-mail útján történő kapcsolatfelvétel esetében a kezelt személyes adatokhoz hozzáféréssel bír (megismerheti) az általunk használt e-mail fiókot biztosító szolgáltató:

Webnode AG  

Székhely: Badenerstrasse 47, 8004 Zurich, Switzerland

Adatfeldolgozói  feladat: e-mail fiók biztosítása

4. Regisztrált felhasználói fiókkal kapcsolatos adatkezelés

Adatkezelési tevékenység leírása: Ügyfeleknek a Honlap biztosíthatja annak lehetőségét, hogy ott felhasználói (személyes) fiókot hozzanak létre, amely regisztráció az online megrendelések (vásárlások) során különféle előnyöket nyújthat a regisztrált Ügyfeleknek (pl. megrendelés meggyorsítása adatok betöltésével, vásárlási kedvezmények stb.) és megkönnyíti a kapcsolattartást.

Személyes adatok megismerésének forrása: A személyes adatokat a felhasználói (személyes) fiók regisztrációja során az Ügyfél adja meg.

Érintett személy: Az a természetes személy, aki a felhasználói (személyes) fiókot saját neve/azonosítói adatai alatt regisztrálja. Kezelt személyes adatok köre: név, e-mail cím, telefonszám, a felhasználói fiókhoz tartozó azonosítók (belépési azonosító, jelszó), felhasználói fiók regisztrációjának dátuma.

Adatkezelés célja: A felhasználói (személyes) fiók útján a jövőbeni online termékmegrendelések gyorsítása, egyszerűsítése, megkönnyítése, a regisztrált Ügyfél számára előnyök (pl. kedvezmények) nyújtása, az Ügyféllel történő kapcsolattartás. A kezelt személyes adatok olyan adatok, amelyek feltétlenül szükségesek ahhoz, hogy Adatkezelő a személyes fiókot létre tudja hozni és Ügyfél a személyes fiókot a céljára használhassa.

Az adatszolgáltatás elmaradásának következménye: Az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy felhasználói (személyes) fiók létrehozása nem lehetséges, illetve az a kifejezetten a regisztrációhoz kapcsolódó előnyök nem vehetők igénybe.

Adatkezelés jogalapja: Az érintett regisztráció során megadott önkéntes hozzájárulása a GDPR 6. cikk (1) bek. a) pont alapján.

Adatkezelés időtartama: A megadott személyes adatokat a hozzájárulás visszavonásáig kezeljük, feltéve, hogy az adatkezelésnek nincsen más jogalapja. Az érintett a hozzájárulását bármikor visszavonhatja, a hozzájárulás visszavonása nem érin􀆟 a hozzájáruláson alapuló, a visszavonás előtt adatkezelés jogszerűségét.

Adatfeldolgozó: A regisztráció Adatkezelő általi – e-mail útján történő – visszaigazolása, illetve a fiók hitelesítése esetében a kezelt személyes adatokhoz hozzáféréssel bír (megismerheti) az általunk használt e-mail fiókot biztosító szolgáltató:

Webnode AG

Székhely: Badenerstrasse 47, 8004 Zurich, Switzerland

Adatfeldolgozói feladat: e-mail fiók biztosítása

5. Panaszkezeléssel kapcsolatos adatkezelés

Adatkezelési tevékenység leírása: A fogyasztónak minősülő Ügyfél törvény alapján jogosult arra, hogy panasszal éljen online termékértékesítésünkkel kapcsolatban. A panasz megtehető szóban (telefonon vagy személyesen) vagy írásban, ideértve az elektronikus üzenetben (emailben vagy a Honlap "Kapcsolat" menüpontjában online) megtett panaszt is, amelynek

során a fogyasztó Ügyfél személyes adatokat ad meg.

A panaszt megvizsgáljuk, szükség szerint azonnal orvosoljuk, illetve a panaszra határidőn belül írásban válaszolunk.

A szóbeli panasz esetében, amennyiben a panasz nem orvosolható azonnal, jegyzőkönyvet veszünk fel (egyedi azonosítószám adása mellett) és ezt követően az írásbeli panasz szabályai szerint járunk el.

Személyes adatok megismerésének forrása: A személyes adatokat a panasz előterjesztése során a fogyasztónak minősülő természetes személy Ügyfél adja meg.

Érintett személy: Az a természetes személy, aki fogyasztói panaszt terjeszt elő nálunk a termékértékesítésünkkel összefüggésben.

Kezelt személyes adatok köre:

Írásbeli panasz esetében: név, lakcím, e-mail cím, telefonszám, a panasz előterjesztésének módja, helye és időpontja, a panasz tárgya és tartalma, a fogyasztó által beküldö􀆩 iratokra, csatolt bizonyítékokra, dokumentumokra vonatkozó adatok, a szolgáltatás lényeges adatai, a panaszra ado􀆩 válasz.

Szóbeli panasz esetén: név, lakcím, e-mail cím, telefonszám, a panasz előterjesztésének módja, helye és időpontja, a panasz tárgya és tartalma (ideértve a bizonyítékokra vonatkozó adatokat is), ha a panasz azonnal orvosolható: a panasszal kapcsolatos álláspontunk, jegyzőkönyv felvétele esetén: a panasz egyedi azonosító száma, a jegyzőkönyv felvételének helye és ideje, jegyzőkönyv tartalma, a jegyzőkönyvet felvevő személy neve és aláírása, a szolgáltatás lényeges adatai, a panaszra adott válasz.

Adatkezelés célja: Az általunk végzett online termékértékesítéssel kapcsolatos panasz kezelése, kivizsgálása, a panasz megválaszolása, panaszos tájékoztatása, panasszal kapcsolatban indult hatósági eljárásban (ellenőrzés során) a bizonyíthatóság biztosítása.

Az adatszolgáltatás elmaradásának következménye: Az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy a fogyasztó Ügyfél a fogyasztói panasszal kapcsolatos törvényben biztosított jogait nem gyakorolja, vagy azt nem tudja gyakorolni, illetve a panasz felvétele, kivizsgálása, orvoslása nem lehetséges.

Adatkezelés jogalapja: Az adatkezelés a GDPR 6. cikk (1) bek. c) pontja értelmében, a Fgy.tv. 17/A. § (2)-(9) bekezdések alapján alapulóan, a jogi kötelezettségünk teljesítéséhez szükséges.

Adatkezelés időtartama: Az adatkezelés időtartama a Fgy.tv. 17/A. § (7) bekezdésére tekintettel a panasz elintézését követő 3 (három) év.

Adatfeldolgozó: Az e-mail útján történő panasztétel esetén a kezelt személyes adatokhoz hozzáféréssel bír (megismerheti) az általunk használt e-mail fiókot biztosító szolgáltató:

Webnode AG

Székhely: Badenerstrasse 47, 8004 Zurich, Switzerland

Adatfeldolgozói feladat: e-mail fiók biztosítása

6. Reklám (marketing) célú elektronikus hírlevek küldésével kapcsolatos adatkezelés Adatkezelési tevékenység leírása: Az Ügyfélnek lehetősége van arra, hogy az online megrendelés során a Honlap megrendelésre szolgáló felhasználói felületén, a feliratkozásra vonatkozó akaratot kifejező nyilatkozat megjelenített szövegezése mellett elhelyezett jelölőnégyzet kitöltésével ("bepipálásával"), vagy megrendeléstől függetlenül, a Honlap kezdőlapján elérhetővé tett felületen – az e-mail címének megadásával - kifejezetten feliratkozzon hírlevelünkre, illetve kifejezetten hozzájáruljon ahhoz, hogy számára - az általa megadott e-mail címre - újdonságokat, akciókat, promóciókat tartalmazó hírleveleket és/vagy exkluzív ajánlatokat küldjünk (továbbiakban: direkt marketing üzenetek).

Az érintett Ügyfél bármikor jogosult arra, hogy az Adatkezelési tájékoztató II. részében meghatározott elérhetőségeinken (e-mail útján vagy postai címen) a direkt marketing üzenetek továbbításához adott hozzájárulását indokolás nélkül, ingyenesen visszavonja, továbbá, hogy adatai törlését vagy módosítását kérje.

Személyes adatok megismerésének forrása: A személyes adatokat a direkt marketing üzenetekre feliratkozó, azt kérő természetes személy Ügyfél, illetve jogi személy/jogi személyiséggel nem rendelkező Ügyfél esetében a képviseletében/kapcsolattartóként eljáró természetes személy az online megrendelés során, vagy közvetlenül a Honlap feliratkozásra szolgáló felületén adja meg.

Érintett személy: Az a természetes személy, illetve jogi személy/jogi személyiséggel nem rendelkező jogalany esetében a képviseletében/kapcsolattartóként eljáró azon természetes személy, akinek az e-mail címére a direkt marketing üzenet megküldésre kerül.

Kezelt személyes adatok köre: e-mail cím, név, a direkt marketing üzenetekhez történő hozzájárulás, illetve visszavonás adata, a direkt marketing célú e-mail üzenetek küldésével, kézbesítésével és megnyitásával kapcsolatos rendszeradatok (pl. megnyitás dátuma, időpontja, IP-cím stb.)

Adatkezelés célja: A direkt marketing (közvetlen üzletszerzési célú) üzeneteket kérő Ügyfelek azonosítása, részükre a gazdasági reklámot (újdonságokat, akciókat, promóciókat) tartalmazó hírlevelek, exkluzív ajánlatok megküldése, a velük történő kapcsolattartás.

Az adatszolgáltatás elmaradásának következménye: Az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy az Ügyfél nem kap hírlevelet, ajánlatot tőlünk és nem értesül újdonságainkról, akcióinkról, promócióinkról, ajánlatainkról.

Adatkezelés jogalapja: Az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bek. a) pont és a Grt. 6. § (1) bekezdése alapján.

Adatkezelés időtartama: A megado􀆩 személyes adatokat a hozzájárulás visszavonásáig kezeljük, feltéve, hogy az adatkezelésnek nincsen más jogalapja. Az érintett a hozzájárulását bármikor visszavonhatja, a hozzájárulás visszavonása nem érintett a hozzájáruláson alapuló, a visszavonás előtt adatkezelés jogszerűségét.

Adatfeldolgozó: A kezelt személyes adatokhoz hozzáféréssel bír (megismerheti) a direkt marketing üzenetek (hírlevelek, ajánlatok) megküldésére használt e-mail fiókot biztosító szolgáltató:

Webnode AG

Székhely: Badenerstrasse 47, 8004 Zurich, Switzerland

Adatfeldolgozói feladat: e-mail fiók biztosítása

7. Közösségi oldalakhoz kapcsolódó adatkezelés

Adatkezelési tevékenység leírása: A "Liz baby" közösségi oldalakon is megjelenik, felülettel rendelkezünk a Facebookon (https://www.facebook.com/people/Liz-Baby/61571672038231)
és az Instagramon (https://www.instagram.com/lizbaby.bababutor).

Ezeken a közösségi odalakon tartalmakat, hirdetéseket jelenítünk meg és az Ügyfelek ezen oldalainkon kommenteket, bejegyzéseket tehetnek közzé, valamint kifejezhetik az oldalunkhoz kötődő benyomásaikat (pl. "like"), amelynek alapján az oldalak látogatóinak profiljához tartozó nyilvános személyes adatok számunkra is megismerhetővé válnak.

A Facebook és Instagram közösségi odalak szolgáltatásával kapcsolatos adatkezelés közös adatkezelés ezen közösségi oldalak szolgáltatójával, a Meta Platforms Ireland Ltd.-vel (Merrion Road Dublin, D04 X2K5, Dublin, Írország, ír cégjegyzékszám: 462932), mint adatkezelővel. A közös adatkezelési szerződés elérhetősége:

https://www.facebook.com/legal/terms/page_controller_addendum

A közösségi oldalak szolgáltatójának az oldalak használatával összefüggő adatkezeléseire vonatkozó részletes tájékoztatói az alábbi linkeken érhetőek el:

Facebook: https://hu-hu.facebook.com/business/gdpr

Instagram: https://privacycenter.instagram.com

A közöségi oldalakkal összefüggésben általunk kezelt személyes adatok köre: a bejegyzést, kommentet író profil neve, a bejegyzésben, kommentben megjelenített egyéb személyes adatok.

Adatkezelésünk célja: Az oldalt meglátogató Ügyfél által írt kommentek, bejegyzések, reakciók (pl. "like") moderálása, megválaszolása.

Adatkezelésünk jogalapja: Az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bek. a) pontja alapján.

Az adatszolgáltatás elmaradásának következménye: Az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy közösségi oldalt meglátogató Ügyfél nem tud oldalunkon bejegyzést, kommentet vagy más reakciót (pl. "like") közzétenni, megjeleníteni.

Adatkezelés időtartama: A megadott személyes adatokat hozzájárulásnak a bejegyzés, komment vagy reakció (pl. "like") törlésével történő visszavonásáig kezeljük, feltéve, hogy az adatkezelésnek nincsen más jogalapja. Az érintett a hozzájárulását bármikor visszavonhatja, a hozzájárulás visszavonása nem érin􀆟 a hozzájáruláson alapuló, a visszavonás elő􀆫 adatkezelés jogszerűségét.

V. S Ü T I K R E  (C O O K I E – K R A)  V O N A T K O Z Ó  A D A T K E Z E L É S

Adatkezelő a Honlap használatakor ún. sütiket (cookie-kat) helyezhet el az Ügyfél számítógépén, vagy böngészésre használt egyéb eszközén. A honlapot látogató (felhasználó) természetes személy, mint adatkezeléssel érintett tudomásul veszi és elfogadja, hogy a Honlap igénybevételének (használatának) megkezdésével a GDPR 6. cikk (1) bekezdés a) pont alapján önkéntes hozzájárulását adja ahhoz, hogy Adatkezelő sütiket alkalmazzon.

A sütik olyan adatcsomagok (jelsorozatok, információs fájlok), amelyeket Adatkezelő a honlap meglátogatásakor az Ügyfél (érintett) számítógépén, illetve böngészésre használt egyéb eszközén helyezhet el és amelyek ilyen esetben o􀆩 előre meghatározott ideig tárolódnak. A sütik alapján az adatkezeléssel érintett személye önmagában nem azonosítható, de azokból felismerhető érintett számítógépe (egyéb eszköze), azokból következtetéseket lehet levonni az érintett internetes tevékenységére, e tevékenysége (pl. internetes szokásai, érdeklődési köre, az általa meglátogatott honlapok) nyomon követhetővé válik.

A sütik – tulajdonosaik szerint – lehetnek: saját sütik, illetve külső szolgáltató, azaz harmadik fél (pl. Google Analytics) által a honlapon keresztül elhelyezett (aktivált) sütik.

A sütik a lejárati idő alapján lehetnek: munkamenet sütik, amelyek a böngészés idejéig (ideiglenesen) tárolódnak, illetve lehetnek állandó sütik, amelynek előre meghatározott ideig tárolódnak a számítógépen (egyéb eszközön) és minden alkalommal aktiválódnak, amikor az érintett meglátogatja a honlapot.

Funkciójuk (céljuk) szerint a honlap megtekintésével elhelyezett sütik lehetnek:

- alapműködést biztosító és funkcionális sütik (a honlap működéséhez elengedhetetlen sütik): A feltétlenül szükséges (alap-) sütik biztosítják a honlap zavartalan működését és biztonságát, ezek nélkül az nem működne megfelelően, illetve a funkcionális sütik kényelmesebbé teszik annak használatát, növelik a felhasználói élményt. Ezek a sütik a látogatók azonosítása nélkül gyűjtenek információkat. A feltétlenül szükséges sütik alkalmazásához az érintett hozzájárulása nem szükséges.

- statisztikai célú (elemző és teljesítményhez kapcsolódó) sütik: Ezek a sütik a honlap látogatójáról (az érintettről) a felhasználó beazonosítására nem alkalmas, anonim módon gyűjtenek információt és elemzik azokat, mint pl. látogatók száma, ott eltöltött idő, weboldal mely részére kattintott, munkamenetek ideje, előzetes beállítások stb. Ezek lehetővé teszik a sütit alkalmazó adatkezelőnek, hogy tökéletesítse, javítsa, személyre szabottabbá tegye a honlap funkcióit és növelje vonzerejét. Ilyen sütik például a Google Analytics sütijei is.

- hirdetési (marketing, vagy célzó) sütik: Ezek a sütik nem tudják az érintettet személy szerint beazonosítani, a honlap látogatójának böngészési szokásairól gyűjtenek információkat, hogy például milyen terméket, szolgáltatást, vagy tartalmat tekintett meg. E sütik célja az érintett érdeklődési körének megismerése és ezzel számára releváns hirdetések megjelenítése a weboldalakon.

A sütik alkalmazását az érintett letilthatja (törölheti) a számítógépén (egyéb eszközén) az általa alkalmazott böngésző beállításaiban, illetve a honlap sütibeállításaiban, amely beállítások a felhasználó által módosíthatóak, a sütik alkalmazásához adott hozzájárulás bármikor visszavonható.

Érintett tudomásul veszi, hogy a sütik alkalmazása lehetővé teszik, illetve kényelmesebbé teszik (megkönnyítik) a honlap használhatóságát, az egyes funkciók igénybevételét, ezért amennyiben érintett a sütik elhelyezéséhez nem járul hozzá, vagy azokat törli, az ahhoz vezethet, hogy a honlap nem fog megfelelően, illetve teljeskörűen működni (pl. egyes funkciói nem lesznek használhatóak).

Adatkezelés célja: A honlap megfelelő működésének biztosítása, a honlapon történő navigáció megkönnyítése, felhasználók azonosítása és egymástól elkülönítése, aktuális munkamenet azonosítása, felhasználói élmény növelése, a honlap használatának kényelmesebbé tétele, statisztikai adatok gyűjtése a honlap forgalmáról és használatának módjáról, releváns hirdetések megjelenítése.

Adatkezelés jogalapja: Az alapműködést biztosító és funkcionális sütik tekintetében az adatkezelés jogalapja az Adatkezelő jogos érdeke a GDPR. 6. cikk (1) bek. f) pontja alapján, illetve az Ektv. 13/A § (3) bekezdése. Adatkezelőnek jogos érdeke a honlap üzemeltetése, a megfelelő szolgáltatás biztosítása, azaz a honlap működőképeséségnek és biztonságának fenntartása.

Az Ektv. 13/A. § (3) bekezdése értelmében Adatkezelő, mint az Ektv. szerinti szolgáltató, a információs társadalommal összefüggő szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek.

A statisztikai és a hirdetési sütik vonatkozásában az adatkezelés jogalapja az Érintett hozzájárulása a GDPR 6. cikk (1) bek. a) pont alapján.

Adatkezelés időtartama: A munkamenet sütik a böngésző bezárásával törlődnek, az állandó sütik az azokban előre meghatározott ideig vagy törlésükig tárolódnak.

A honlapon alkalmazott sütikre, azok beállításaira, az adatkezelések céljára és időtartamára vonatkozó részletes tájékoztatót érintett a honlap erre szolgáló menüpontjában ismerheti meg.

VI. P R O F I L A L K O T Á S  É S  A U T O M A T I Z Á L T 
D Ö N T É S H O Z A T A L

Az Adatkezelési tájékoztató IV. részében részletezett egyes adatkezelési tevékenységei során megismert, gyűjtött és tárolt adatok alapján Adatkezelő profilalkotást egyáltalán nem végez és a GDPR 22. cikk szerinti egyedi ügyekben történő automatizált döntéshozatalra sem kerül sor.

VII. A D A T O K  C Í M Z E T T E I, A D A T T O V Á B B Í T Á S

A kezelt személyes adatokhoz Adatkezelőnél azok a személyek rendelkeznek hozzáféréssel, akiknek a feladatellátásához az nélkülözhetetlen.

Az Adatkezelő által kezelt személyes adatokat, mint címzettek, megismerhetik az Adatkezelési tájékoztató IV. részében - az egyes adatkezelési tevékenységek részletezése során - megjelölt adatfeldolgozók és azok hozzáférési jogosultsággal bíró munkavállalói.

Az Adatkezelési tájékoztató IV. részében részletezett egyes adatkezelési tevékenységei során Adatkezelő harmadik fél részére egyik esetben sem végez adattovábbítást.

Ez nem érinti azt, hogy bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH),

illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása érdekében megkereséssel fordulhatnak

hozzánk, mint Adatkezelőhöz, amelyre tekintettel a megkeresésben kért adatokat a jogszabályi keretek között a megkereső hatóságnak kiadjuk. A hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben adunk ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

Az adattovábbítással érintett harmadik személyek az általuk átvett adatokkal kapcsolatban végzett adatkezelések tekintetében önálló adatkezelőnek minősülnek. Ezen adatkezelésekért felelősség kizárólag a harmadik személyeket terheli, amelyekről a saját adatkezelési tájékoztatóikban (nyilatkozataikban) adnak tájékoztatást. A harmadik személyek által végzett adatkezelésekért Adatkezelőt felelősség nem terheli.

VIII. A D A T OK  T Á R O L Á S Á N A K  M Ó D J A, A D A T B I Z T O N S Á G

Adatkezelő a személyes adatokat a mindenkor hatályos adatvédelmi jogszabályok betartása mellett kezeli és tárolja.

A személyes adatok kezelése, feldolgozása és nyilvántartása során az Adatkezelő által igénybe vett és alkalmazott valamennyi elektronikus és papír alapú adatnyilvántartási rendszer kizárólag az arra jogosult személyek számára hozzáférhető.

Adatkezelő az adatkezelési tevékenységei során valamennyi szükséges intézkedést megtesz, illetőleg valamennyi, az esetlegesen felmerülő kockázatok minimalizálása céljából elengedhetetlen technikai, szervezett és szervezési és egyéb műszaki feltétellel rendelkezik, hogy a kezelt személyes adatok ne lehessenek jogellenes nyilvánosságra hozatal, jogosulatlan adattovábbítás és hozzáférés, módosítás, vagy megsemmisülés tárgyai.

A kezelt adatokat kizárólag Adatkezelő és alkalmazottai, illetve az általa igénybe vett adatfeldolgozó (és annak alkalmazottai) ismerhetik meg, a feladataik elvégzéséhez szükséges mértékben, azokat az adat megismerésére jogosultsággal nem rendelkező harmadik személynek nem adja át.

Adatkezelőnél mindezek alapján a kezelt adatok sérthetetlensége és titkossága teljeskörűen biztosított.

IX.  A Z A D A T K E Z E L É S S E L  K A P C S O L A T O S  É R I N T E T T I 
J O G O K

1. A hozzáférés joga

Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy tájékoztatást kapjon a következőkről:

- az adatkezelés céljairól, jogalapjáról;

- az Adatkezelő által kezelt, az érintettre vonatkozó személyes adatokról;

- azon címzettekről, akikkel, illetve amelyekkel a személyes adatokat az Adatkezelő közli vagy közölni fogja;

- a személyes adatok tárolásának tervezett időtartamáról;

- a helyesbítésre, a törlésre, az adatkezelés korlátozására és a tiltakozásra vonatkozó jogosultságáról;

- a felügyeleti hatósághoz címzett panasz benyújtására vonatkozó jogosultságáról;

- a személyes adatok forrásáról (amennyiben a személyes adatokat nem az érintett bocsátotta az Adatkezelő rendelkezésére);

- az automatizált döntéshozatal tényéről, az ezzel kapcsolatos információkról, valamint arról, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár;

- az adatkezeléssel összefüggő további információkról.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

2. A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, Adatkezelő a kérést legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az érintett személyt.

3. A zároláshoz (adatkezelés korlátozásához) való jog

Az érintett személy kérheti, hogy a személyes adatai kezelését Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben:

- vitatja a személyes adatai pontosságát (ebben az esetben Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);

- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az

érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

- az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja.

4. A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Amennyiben a közvetlen üzletszerzés (direkt marketing) céljából történő adatkezelés az érintett hozzájárulásán alapul, a hozzájárulás visszavonása azonos következménnyel jár, mint a tiltakozáshoz való jog gyakorlása.

5. A törléshez való jog ("az elfeledtetéshez való jog")

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

- a személyes adatokat jogellenesen kezelték;

- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

- a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdése szerin􀆟 információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

6. Visszavonás joga

Az érintett jogosult arra, hogy az adatkezeléshez adott hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

7. Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

- az adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a GDPR 6. cikk (1) bekezdésének

b) pontja szerin􀆟 szerződésen alapul; és

- az adatkezelés automatizált módon történik.

8. A kizárólag automatizált adatkezelésen alapuló döntésekkel kapcsolatos jogosultságok

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen

- ideértve a profilalkotást is - alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Ez nem alkalmazandó abban az esetben, ha a döntés:

- az érintett és az Adatkezelő között szerződés megkötése vagy teljesítése érdekében szükséges;

- meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy

- az érintett kifejezett hozzájárulásán alapul.

9. Eljárási szabályok

Az érintett az őt megillető jogosultságait az Adatkezelő II. részben megjelölt elérhetőségein keresztül, írásban gyakorolhatja. Az Adatkezelő az érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított legfeljebb 1 (egy) hónapon belül teljesíti.

Adatkezelő a döntéséről az érintettet írásban, elektronikus úton benyújtott kérelem esetén elektronikus úton értesíti.

Adatkezelő szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további 2 (két) hónappal meghosszabbíthatja. A határidő meghosszabbításáról

Adatkezelő az ok megjelölésével a kérelem beérkezésétől számított 1 (egy) hónapon belül tájékoztatja az érintettet.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

10. Jogorvoslathoz való jog

Ha az érintett úgy ítéli meg, hogy Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor

- panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, cím:

1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9.,
E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu), vagy

- bírósághoz fordulhat, amely az ügyben soron kívül jár el. Ebben az esetben a keresetét a lakóhelye vagy a tartózkodási helye, illetve az Adatkezelő székhelye szerint illetékes törvényszéknél nyújthatja be. A lakóhely vagy tartózkodási hely szerinti törvényszék megkereshető a https://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.

Adatkezelő székhelye szerint a perre a Budapest Környéki Törvényszék rendelkezik illetékességgel.