Adatkezelési tájékoztató
Adatvédelmi nyilatkozat
Adatkezelési tájékoztató – Brava 2000 Bt.
AZ ADATKEZELÉS CÉLJA ÉS JOGALAPJA
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk.
Az adatkezelési tájékoztató célja, hogy a honlapjaimra látogatók egyértelműen láthassák, milyen adatokat kezelek, és milyen más adatkezelőkkel állok szerződéses kapcsolatban. Jelen adatkezelési tájékoztató az alábbi oldalak (honlapok, webáruházak) adatkezelését szabályozza:
https://facebook.com/anyacsavar.blog
Az adatkezelési tájékoztató elérhető az alábbi oldalról: https://anyacsavar.com
A jogszabályi előírások a tájékoztató végén olvashatóak részletesen.
AZ ADATKEZELŐ ÉS ELÉRHETŐSÉGEI:
Szolgáltató neve: Brava 2000 Bt.
Szolgáltató székhelye / levelezési címe: 1132 Budapest, Victor Hugo utca 45. VI./2.
Cégjegyzék száma: 01-06-733250
Telefonszáma: +36705430340
E-mail címe: info@anyacsavar.com
NAIH szám: NAIH-76354/2014.
KEZELÉSRE KERÜLŐ ADATOK, ÉS AZ ADATGYŰJTÉS CÉLJA
A látogató személyes adatai a következő csatornákon keresztül jut el hozzánk:
1. Blog hozzászólások
Hozzászólás beküldésekor a hozzászólási űrlapban megadottakon kívül begyűjtésre kerül a hozzászóló IP címe és a böngészőazonosító karakterlánc a kéretlen tartalmak kiszűrése céljából.
A hozzászólás elfogadása után, a hozzászólás tartalma és ha van, beállított profilképe is megjelenik nyilvánosan.
2. Kapcsolatfelvételi űrlap
Jelen honlapon található kapcsolatfelvételi űrlap célja az online kapcsolatfelvételi lehetőség biztosítása. Az űrlapon megadásra kerülő személyes adatok: név, emailcím. Ezek az adatok nem kerülnek kezelésre. A megadott elekronikus címre elküldött elektronikus levél, amely tartalmazza a küldő üzenetét és e-mailcímét, a későbbi visszakereshetőség, és a nagyobb ügyfél elégedettség érdekében a levelező rendszerben tárolásra kerül.
3. Kapcsolatfelvétel telefonon keresztül
A honlapon feltüntetett telefonszám megadásának egyik célja a telefonos kapcsolatfelvételi lehetőség biztosítása. A telefonhívás során megadásra kerülő személyes adatok: telefonszám, név. Ezek az adatok személyes hozzájárulás alapján kerülnek kezelésre.
4. Hírlevél/eDirectMarketing
Megjelenő blogbejegyzésekről, újdonságokról, hírekről, szolgáltatásokról, programokról és akciókról hírlevelet küldök a feliratkozóknak. A hírlevélben szerepel a vállalkozás neve, címe, elérhetősége – ezért ez reklámnak minősül. A hírlevélre történő feliratkozáshoz a következő adatokat kell megadni: név, email cím.
5. Facebook-oldal
A Facebook-oldal üzemeltetésének célja az online kapcsolatfelvételi lehetőség, bejegyzésekhez való hozzászólás, véleménynyilvánítás biztosítása, a vállalkozás reklámozása, potenciális vásárlók és ügyfelek szerzése. A zárt és titkos csoportok célja az azonos Anyacsavar csoportban végzett, vagy az Anyacsavar on-line klubba önkéntesen, regisztráció útján belépett emberek közötti kapcsolatfelvétel, információcsere és véleménynyilvánítás biztosítása, számukra elérhető lehetőségek, termékek megosztása. A Facebook-oldalon megjelenő személyes adatok: név, hozzászólás, profilkép, ezekhez a felhasználó hozzájárulásával jutok (oldal követése, lájkolása útján). Privát üzenetküldés a Messenger-en keresztül lehetséges.
6. Vásárlás a honlapon
Vásárlóinktól adatokat gyűjtünk a honlapon történő vásárlás során. A következőket gyűjtjük és tároljuk:
– Megtekintett termékek: ezt arra használjuk, hogy megjelenítsük a nemrég megtekintett termékeket.
– Földrajzi hely, IP cím és böngésző fajta: ezen adatokat arra használjuk, hogy megbecsüljük az adókat.
Vásárláskor a következő adatok megadására kérjük a vásárlót:
– Név és cím: erre a számlázás miatt van szükség.
– E-mailcím: a kapcsolattartás, fizetési információ, a díjbekérő és a számla, valamint a letölthető termék elküldéséhez szükséges.
A vásárló visszajelzéseit, írásos ajánlásait is megőrizzük, és azokat a honlapon és a Facebook oldalon is megjelenítjük.
8. Fizetés
A honlapon történő vásárlás esetén a fizetés átutalással történik. A termék ellenértékét a Brava 2000 Bt. számlaszámára kell átutalni. Az átutalás során szükséges adat: név, a rendelt szolgáltatás, és megjelenik a fizető számlaszáma is. Ez a honlapon történő vásárláshoz, valamint a szám- és könyvviteli munkához szükséges.
9. Számlázás
Ha jelen honlapon megrendeled valamelyik szolgáltatást, a https://szamlazz.hu program segítségével számlát állítok ki, melyre jogszabály kötelez. Ehhez elkérjük a számlázási nevet és címet, valamint az e-mailcímet, amelyen a megrendelést visszaigazoljuk.
10. Sütik („Cookies”)
A sütik kis szövegfájlok, amelyek hatékonyabbá teszik a weboldalak működését. A sütik a böngészőben tárolódnak. Egyes sütik szükségesek az oldal működéséhez. A sütik küldéséhez a látogató engedélyét kell kérnünk. Egyes sütiket harmadik fél szolgáltat. Ez a weboldal sütiket használ. A honlapon a jobb működés érdekében HTTP-sütiket használ. Ha nem minden sütit fogad el a látogató, az oldal egyes részei nem megfelelően működhetnek.
Hozzászólás írása után a honlap a megadott nevet, e-mail és web címet sütiben eltárolja. A tárolás csak kényelmi célokat szolgál, hogy a következő hozzászóláskor ne kelljen automatikusan kitölteni. A sütik lejárati ideje 180 nap.
Ha rendelkezünk felhasználói fiókkal és be is vagyunk jelentkezve erre a honlapra, akkor átmeneti sütiket állítunk be, annak érdekében, hogy megállapítsuk, hogy a böngésző elfogadja-e a sütiket. Ezek a sütik nem tartalmaznak személyes információt és törlődnek, ahogy bezárjuk a böngészőt.
A honlapra történő bejelentkezéskor több sütit hozunk létra, amely elmenti a bejelentkezési információt és a szerkesztőfelület megjelenési opcióit. A bejelentkezési sütik két napig érvényesek, a szerkesztőfelület megjelenési opcióit tároló süti egy évig. Amennyiben az „Emlékezz rám” opciót bejelöljük, a bejelentkezés két hétig folytatódik. Kijelentkezéskor a bejelentkezési sütik eltávolításra kerülnek.
A sütikkel kapcsolatos minden tevékenységet meggátolhat a honlapra látogató. A korábbi látogatások során elhelyezett adatfájlok törölhetőek. Ennek menetéről a böngésző útmutatójában tájékozódhat a látogató. Az oldalon elhelyezett megosztás gombok (Facebook) és beágyazott tartalmak (pl. YouTube videók) is sütit helyezhetnek el a látogató gépén.
11. Analitika
A honlap kapcsolatban áll a Google Analytics szolgáltatással, mely a weboldal egyes részeinek letöltésekor automatikusan adatfájlokat helyez el a látogató számítógépén. Ez a honlap egyes funkcióinak működéséhez szükségesek. A Google Analytics a böngésző révén kapott IP-számot beazonosíthatatlanul tárolja, az adatokat a munkamenet kezdetétől számítva 26 hónapig őrzi.
12. Más honlapokról származó beágyazott tartalmak
A honlapon elérhető bejegyzések külső forrásból származó beágyazott tartalmakat (pl. videók, képek, cikkek, stb.) használhatnak. A külső forrásból származó beágyazott tartalmak pontosan úgy viselkednek, mintha meglátogattunk volna egy másik honlapot.
Ezek a webhelyek lehetséges, hogy adatot gyűjtenek a látogatókról, sütiket vagy harmadik féltől származó követőkódot használhatnak. Figyelhetik a beágyazott tartalommal kapcsolatos felhasználói viselkedést.
13. A honlap karbantartása
Jelen weboldal karbantartását külső vállalkozó, Papp Gábor egyéni vállalkozó végzi, aki ezáltal hozzájut egyéb személyes adatokhoz (pl. szolgáltatások rendelésének adatai, blog kommentjei). Ezekhez minden esetben szerződéses megbízás alapján jut hozzá, és a jogszabályoknak megfelelően kezeli.
ADATFELDOLGOZÓK
Itt kerül felsorolásra, hogy kikkel osztjuk meg a felhasználói adatokat.
Tárhelyszolgáltatás
Magyar Hosting Kft.
1132 Budapest, Victor Hugo utca 18-22.
Weboldal: https://www.tarhely.com/
Adatvédelem: https://www.mhosting.hu/adatvedelem
E-mailek fogadása és küldése
A https://www.tarhely.com/ szerverén keresztül
Fizetés átutalással
Erste Bank
Székhely: 1138 Budapest, Népfürdő u. 24-26.
Weboldal: https://www.erstebank.hu/hu/ebh-nyito
Adatkezelés: https://www.erstebank.hu/hu/adatkezelesi
Számlázás
KBOSS.hu Kft. – elektronikus számlák kiállítása
1031 Budapest Záhony utca 7.
internetes elérhetőség: szamlazz.hu
Adatvédelmi nyilatkozat: https://www.szamlazz.hu/adatvedelem/
Könyvvitel, számvitel
Agent Kft.
1053. Budapest, Kálvin tér
Hírlevél-felirakozás
MailPoet szoftveren keresztül a tarhely.com szerverén keresztül
Oldal címe: https://www.facebook.com/anyacsavar.blog/
Anyacsavar On-line Klub Titkos Csoport
Önmegvalósítás Titkos Csoportok
Szeretetnyelvek Titkos Csoportok Változáskezelés Titkos Csoportok
Időzsonglőr Titkos Csoportok
Évindító Titkos Csoportok
Facebook Inc. Menlo Park, California, USA Adatkezelési tájékoztató: https://www.facebook.com/about/privacy/
Google Analytics
Google Inc. Mountain View, California, USA Adatvédelem: https://support.google.com/analytics/answer/6004245?hl=hu
AZ ADATOK TÁROLÁSÁNAK IDŐTARTAMA
A hozzászólás és annak metaadatai nem meghatározható ideig a rendszerben maradnak. Ennek célja, hogy az összes és az ezt követő bármely hozzászólás általunk megismertté és jóváhagyottá váljon.
A honlapon regisztrált felhasználók (ha vannak ilyenek) személyes adatai a saját felhasználói fiókjukban is tárolásra kerülnek. Ő megtekintheti, szerkesztheti vagy törölheti a személyes adatait bármikor. A honlap rendszergazdái ezen információkat szintén megtekinthetik és szerkeszthetik.
A hírlevélre történő feliratkozást a feliratkozó maga bármikor törölheti a hírlevél alján található “Leiratkozás” linkre kattintva. Az adatok tárolásának időtartama a leiratkozásig tart.
A Facebook-oldal, és zárt csoport követésének leállítását a követő a saját profilján belül szüntetheti meg.
Az e-mailben történő kapcsolattartás esetén a dora@anyacsavar.com kérhetik e-mailcímük, nevük, telefonszámuk törlését.
Szerződéskötés esetén az adatkezelés a szerződésben foglaltak teljesüléséig tart.
Számlakibocsátás esetén a mindenkor a hatályos számviteli jogszabályoknak megfelelően kezeljük és őrizzük a személyes adatokat (általában 8 évig).
SZEMÉLYES ADATOK VÉDELME
A Brava 2000 Bt. megfelelő biztonsági intézkedésekkel gondoskodik arról, hogy a személyes adatok kezelése biztonságos legyen. Védjük a jogosulatlan hozzáféréstől, a téves nyilvánosságra hozataltól és a jogosulatlan megváltoztatástól.
Szerződéses partnereinkre is vonatkoznak az Európai Adatvédelmi szabályok, adatvédelmi szabályzataikban tájékozódhatunk az ő általuk alkalmazott elvekről.
ADATOK TOVÁBBÍTÁSA HARMADIK ORSZÁGBA
Mivel szerződéses kapcsolatban állunk több külföldi szolgáltatóval, ezért történik adattovábbítás harmadik országba, mégpedig az Amerikai Egyesült Államokba. A Google, a Facebook székhelye is a tengerentúlon van.
Az adatkezelési törvények rájuk is vonatkoznak.
Szabályzataik itt olvashatóak:
Google: https://policies.google.com/privacy?hl=hu
Facebook: https://hu-hu.facebook.com/privacy/explanation
JOGSZABÁLYI ELŐÍRÁSOK, AZ ADATKEZELÉS JOGALAPJA
A GDPR 6. cikk (1) bekezdés b) pontja,
Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése: „A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.”
A számviteli jogszabályoknak megfelelő számlák kiállítása esetén a 6. cikk (1) bekezdés c) pontja.
A számlázással kapcsolatos adatkezelés alapja az Európai Parlament és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. c) és az adózás rendjéről szóló 2017. évi CL. tv. 78. § (3) bek. (bizonylatok megőrzési határideje) és az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 169. § e) (számla kötelező elemei).
A reklámot is tartalmazó hírlevél küldése csak hozzájárulás alapján lehetséges, ezt az Európai Parlament és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontja és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. tv. 6. § (1) – (3) bekezdése írja elő.
A honlapon történő kapcsolatfelvétel, a blogban való hozzászólás, a Facebook oldal üzemeltetése, látogatottsági statisztika és konverziómérés, a sütik és az üzleti kapcsolatok és megállapodások kapcsán történő adatkezelések kapcsán a Az Európai Parlament és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontja.
A szerződésből eredő követelések érvényesítése esetén a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:21. §-a szerint 5 év.
6:22. § [Elévülés]
(1) Ha e törvény eltérően nem rendelkezik, a követelések öt év alatt évülnek el.
(2) Az elévülés akkor kezdődik, amikor a követelés esedékessé válik.
(3) Az elévülési idő megváltoztatására irányuló megállapodást írásba kell foglalni.
(4) Az elévülést kizáró megállapodás semmis.
A tájékoztató elkészítése során figyelemmel voltunk még az alábbi jogszabályokra:
– A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.)
– 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.)
– 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §-a)
– 2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
– 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6.§-a)
– 2005. évi XC. törvény az elektronikus információszabadságról
– 2003. évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§-a) – 16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB-ajánlásról
– A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről
– Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről
VÁSÁRLÓ KÖTELEZETTSÉGEI
Tájékoztatjuk, hogy
• Az adatkezelés szerződés teljesítéséhez szükséges.
• Köteles a személyes adatokat megadni, hogy tudjuk a rendelését teljesíteni.
• Az adatszolgáltatás elmaradása azzal a következményekkel jár, hogy nem tudjuk a rendelését feldolgozni.
AZ ÉRINTETT JOGAI
A hozzáférés joga
Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.
A helyesbítéshez való jog
Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
A törléshez való jog
Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén.
Az elfeledtetéshez való jog
Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
• Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e Ön jogos indokaival szemben.
Az adathordozhatósághoz való jog
Ön jogosult arra, hogy az Önre vonatkozó, Ön által egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
A tiltakozáshoz való jog
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Tiltakozás közvetlen üzletszerzés esetén
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
PANASZKEZELÉS
Ha az érintett úgy érzi, hogy személyes adatai nem megfelelően vannak kezelve, vagy kérdése van, írjon a dora@anyacsavar.com e-mailcímre.
Bármilyen személyes adattal kapcsolatos panasszal, kéréssel felkeresheti a Nemzeti Adatvédelmi és Információszabadság Hatóságot.
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Weboldal: https://naih.hu/
E-mail cím: ugyfelszolgalat@naih.hu
Ügyfélszolgálat: https://naih.hu/uegyfelszolgalat,–kapcsolat.html
Bírósági jogérvényesítésre is van lehetőség.
Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani. Az adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani.
A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
EGYÉB RENDELKEZÉSEK
Jelen adatkezelési tájékoztató 2018. május 25-től érvényes. Változások, jogszabályi előírások esetén frissítjük.