Adatkezelési tájékoztató

Tartalom

1. 1. Bevezetés
2. 2. Az adatkezelés céljai
3. 3. A személyes adatok kezelésének alapelvei
4. 4. Az adatkezelés jogszerűsége
5. 5. A személyes adatok kezelésének jogalapja és a gyűjtött adatok köre
6. 6. Kik ismerhetik meg a személyes adatokat?
7. 7. A Vásárló jogai a kezelt adataival kapcsolatban
8. 8. Adatbiztonság

LIBROSA KERESKEDELMI KORLÁTOLT FELELŐSSÉGŰ TÁRSASÁG, MINT ADATKEZELŐ

Székhely: 1024 Budapest, Keleti Károly utca 15/B IV. em. 15. ajtó

Cg.: 01-09-435199

Adószám: 32646216-2-41

Általános adatkezelési tájékoztató

1. Bevezetés

A www.kedvesmarta.hu weboldal (a továbbiakban „Weboldal„) üzemeltetője, a Librosa Kereskedelmi Korlátolt Felelősségű Társaság (székhely: 1024 Budapest, Keleti Károly utca 15/B IV. em. 15. ajtó, cégjegyzékszám: 01-09-435199, a továbbiakban: „Szolgáltató” vagy „Adatkezelő”) garantálja, hogy a látogatók és a szolgáltatásokat igénybe vevők (a továbbiakban: „Vásárló„) személyes és egyéb adatait bizalmasan, a hatályos magyar jogszabályokat és ajánlásokat maradéktalanul betartva kezeli, különös tekintettel az alábbiakra:

az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény

a kutatás és közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény

a személyes adatok gépi feldolgozása során az egyének védelméről szóló 1998. évi VI. törvény

az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény

a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);

2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.)

Adatkezelő adatai:

Neve: Librosa Kereskedelmi Korlátolt Felelősségű Társaság

Székhelye: 1024 Budapest, Keleti Károly utca 15/B IV. em. 15. ajtó

Cégjegyzék száma: 01-09-435199

A nyilvántartó bíróság megnevezése: Fővárosi Törvényszék Cégbírósága

Adószám: 32646216-2-41

Telefonszám: +36 30 688 3665

E-mail: info@kedvesmarta.hu

Adatvédelemért felelős munkatárs, kapcsolattartó:

Garas Eszter

Telefonszám: +36 30 688 3665

E-mail cím: info@kedvesmarta.hu

2. Az adatkezelés céljai

A Weboldal szolgáltatásainak teljes és hatékony használata,

A Weboldalon kötött szerződések teljesítése, a szerződésekből eredő és a Vásárlóval vagy bármely harmadik személlyel szemben fennálló kötelezettségeinek teljesítése,

A Vásárló erre vonatkozó külön hozzájáruló nyilatkozata alapján – a saját, valamint az egyes forgalmazók termékeit és szolgáltatásait, promócióit népszerűsítő, valamint szakmai anyagokat tartalmazó elektronikus hírlevelek, egyéb reklámüzenetek, üzletpolitikai célú megkeresések megosztása a Vásárlóval

Jogérvényesítés a Weboldalon kötött szerződések vonatkozásában.

3. A személyes adatok kezelésének alapelvei

Az Adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.

A személyes adatok:

1. kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);

2. gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés („célhoz kötöttség”);

3. az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);

4. pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);

5. tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”);

6. kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

7. Az Adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

8. Ha a hozzájáruláson alapuló adatkezelés célja az Adatkezelővel írásban kötött szerződés végrehajtása, a szerződésnek tartalmaznia kell minden olyan információt, amelyet a személyes adatok kezelése szempontjából – az irányadó jogszabályok alapján – az érintettnek ismernie kell, így különösen a kezelendő adatok meghatározását, az adatkezelés időtartamát, a felhasználás célját, az adatok továbbításának tényét, címzettjeit, adatfeldolgozó igénybevételének tényét. A szerződésnek félreérthetetlen módon tartalmaznia kell, hogy az érintett aláírásával hozzájárul adatainak a szerződésben meghatározottak szerinti kezeléséhez.

9. Kétség esetén azt kell vélelmezni, hogy az érintett a hozzájárulását nem adta meg.

4. Az adatkezelés jogszerűsége

A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:

1. az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez (hozzájáruláson alapuló adatkezelés);

2. az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (szerződés teljesítésén alapuló adatkezelés, ahol az érintett is fél);

3. az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (jogi kötelezettség teljesítésén alapuló adatkezelés);

4. az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges (érintett vagy harmadik személy érdekeinek védelmén alapuló adatkezelés);

5. az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges (közérdekű- és közhatalmi jogkör gyakorlása során történő adatkezelés);

6. az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek (jogos érdeken alapuló adatkezelés).

5. A személyes adatok kezelésének jogalapja és a gyűjtött adatok köre

5.1. Kapcsolatfelvétel során megadott adatok

– Teljes név

– E-mail cím

– Önkéntesen megadott egyéb adat

Amennyiben a Vásárló fel szeretné venni velünk a kapcsolatot, ezt a Weboldalunkon, a Főoldalon, a Kapcsolat fül alatt található űrlap segítségével tudja megtenni.

A kapcsolatfelvételi űrlapon megadott személyes adatok kezelésére kizárólag a megkeresésére történő válaszadás, a Vásárlóval történő kapcsolattartás céljából kerül sor.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek) biztosítja.

Az adatkezelés időtartama: három év

5.2. Regisztráció során megadott adatok

A Weboldal szolgáltatásainak teljes és hatékony használata, valamint a Weboldalon keresztül rendelés leadása (szerződéskötés) érdekében regisztráció szükséges, amely az alábbi adatok – önkéntes – megadásával történik:

Teljes név

E-mail cím

Egyedi jelszó

A regisztrációs űrlapon megadott személyes adatok kezelésére kizárólag a Vásárló felhasználófiókja létrehozása és fenntartása, Weboldalon történő kényelmesebb vásárlási lehetőség biztosítása, a Vásárlók nyilvántartása, egymástól való megkülönböztetése, a Vásárlóval való kapcsolattartás céljából kerül sor.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pontja], mely bármikor visszavonható.

Az adatkezelés időtartama:

a felhasználó hozzájárulásának visszavonásáig, de legfeljebb

a profiladatok tekintetében az utolsó bejelentkezéstől számított öt év.

5.3. Online rendeléshez kapcsolódó adatok

A 5.2. pontban rögzített adatokon felül:

Természetes személyekre vonatkozó adatok:

lakcím/tartózkodási cím

számlázási cím

Jogi személyekre vonatkozó adatok:

név

adószám

cégjegyzékszám

székhely

e-mail-cím

Szükség esetén, amennyiben a számlázási név és cím eltér a megadottaktól:

számlázási név

számlázási cím (fióktelep vagy telephely címe)

– csomagszám, vásárlás dátuma, vásárlás értéke

Szállítási adatok:

természetes személyekre vonatkozó szállítási adatok, amennyiben eltér a számlázási adatoktól:

lakcím/tartózkodási cím

e-mail cím

cégekre vonatkozó szállítási adatok:

név

adószám

cégjegyzékszám

székhely

kapcsolattartó neve

kapcsolattartó e-mail-címe

kapcsolattartó telefonszáma

– csomagszám, vásárlás dátuma, vásárlás értéke

Az adatkezelés célja: a Weboldalon történő vásárlás, számla kiállítása, a megrendelések teljesítése (átadása), a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése, vásárlói kapcsolattartás, a vásárló tájékoztatása e-mailen a megrendelésével kapcsolatosan.

Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja], illetve a vásárlások adatai (dátum, időpont, vásárolt termék, a vásárlás értéke, számlázási cím, szállítási cím, fizetés módja) tekintetében a GDPR 6. cikk (1) bek. c) pontja, tekintettel a Számv. tv. 169. § (2) bekezdésére.

Az adatkezelés időtartama:

a számviteli bizonylatok adatai (számlán szereplő adatok) tekintetében a Számv. tv. 169. § (2) bekezdése alapján nyolc év,

egyéb, a vásárlás során keletkezett személyes adatok tekintetében az adat keletkezésétől számított öt év.

Bankkártya adatok kezelése, adattovábbítás:

Fizetéssel összefüggő adatkezelés: a Weboldalon jelenleg banki átutalással és utánvéttel (a termék átvételekor történő fizetéssel), illetve személyes átvétel esetén készpénzzel lehet fizetni. Bankkártyás online fizetés a Weboldalon nem érhető el, ezért az Adatkezelő bank- vagy hitelkártyaadatot nem gyűjt, nem tárol és nem továbbít sem fizetési szolgáltató, sem más harmadik fél részére. Banki átutalás esetén a fizetés a Vásárló és saját pénzintézete között, az Adatkezelő rendszerein kívül történik; az Adatkezelő ilyenkor a beérkezett átutalás azonosításához szükséges adatokat (összeg, közlemény, a megrendelés azonosítója) kezeli.

Az adattovábbítás jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].

Szállítási adatok kezelése, adattovábbítás:

A termékek kiszállítása esetén a címzett neve, kiszállítási címe, e-mail címe, telefonszáma, a csomagszám, illetve a fizetendő összeg (akár 0 Ft) adatokat az Adatkezelő a szállító cégek részére, mint önálló adatkezelők részére továbbítja, azaz a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, Európa u. 2.), a FOXPOST Zrt. (3200 Gyöngyös, Batsányi János utca 9.) vagy a Magyar Posta Zrt. (1138 Budapest, Dunavirág u. 2-6.) felé, a Vásárló által választott szállítási módtól függően.

Az adattovábbítás jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].

5.4. Szolgáltatással kapcsolatos panaszkezeléshez szükséges adatok

Az 5.1. pontban rögzített adatokon felül:

Bankszámla adatok

Amennyiben Ön szerződést köt velünk és kellékszavatossági igényeket kíván érvényesíteni, úgy az Ön rendeléséhez kapcsolódó adatokon felül megadott adatokat a fogyasztói jogok érvényesítése érdekében kezeljük.

Az adatkezelés célja: a Vásárlók és az adatkezelő jogainak érvényesítése, az esetleges jogviták eldöntését szolgáló bizonyíték biztosítása, az utólagos bizonyíthatóság, valamint a megállapodások utólagos bizonyítása, minőségbiztosítás.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja, ugyanis a Adatkezelőnek jogos érdeke fűződik jogainak érvényesítéséhez, az utólagos bizonyíthatósághoz.

Adatkezelés időtartama: cél megvalósulásáig, de legfeljebb 5 évig.

5.5. Hírlevél küldéséhez kapcsolódó adatok

– Teljes név

– Email cím

– Hozzájárulása önkéntességének igazolása érdekében a hozzájárulás időpontját és a Vásárló IP címe

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében a Vásárló előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse.

Amennyiben a Vásárló szeretne, önkéntesen feliratkozhat hírlevelünkre Weboldalunkon (kedvesmarta.hu/hirlevel-feliratkozas) az ott található regisztrációs űrlap kitöltésével. A hírlevélre való feliratkozással tájékoztatjuk, hogy a Vásárló hozzájárul ahhoz, hogy a rendeléseihez tartozó információk alapján személyre szabott hírleveleket küldjünk. Tájékoztatjuk arról, hogy rendelései alapján profilt alkotunk a Vásárlóról, mely ellen bármikor tiltakozhat. Ha a Vásárló kitölti a feliratkozásról szóló regisztrációs űrlapot és rendelkezésünkre bocsátja személyes adatait vagy a felhasználóként történő regisztrációjakor hozzájárult ahhoz, hogy hírlevelet küldjünk számára, e-mailt fog kapni tőlünk a megadott e-mail címre. A hírlevél űrlapon megadott személyes adatok kezelésére kizárólag a hírlevélnek a Vásárló e-mail címére történő küldése céljából kerül sor abban az esetben, ha a Vásárló hozzájárulását adta az adatkezeléshez.

A hírlevél küldésével kapcsolatos adatkezelésünk jogalapja a Vásárló önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amit a Vásárló a hírlevélre való feliratkozással ad meg számunkra, valamint a Reklámtv. 6. § (5) bekezdésének való megfelelés miatt a jogszabályi kötelezettségnek való megfelelés [GDPR 6. cikk (1) bekezdés c) pont].

A GDPR 7. cikk (1) bekezdése alapján az Adatkezelőnek az önkéntes hozzájárulást később igazolni kell tudni, így a hírlevélre történő feliratkozás során az informatikai rendszer eltárolja a hozzájárulással kapcsolatos informatikai adatokat a későbbi bizonyíthatóság érdekében. A Vásárló személyes adatait 5 (öt) évig vagy addig tároljuk, amíg a hírlevél e-mailben található leiratkozás gombra kattintva le nem iratkozik a hírlevélküldő szolgáltatásunkról. Amennyiben a Vásárló leiratkozik, személyes adatai 24 órán belül törlésre kerülnek. Felhívjuk Vásárlóink figyelmét arra, hogy személyes adataik törlését követően nem fognak tőlünk több hírlevelet vagy kupont kapni.

5.6. Sütik és nyomon követés

Annak érdekében, hogy vonzóbbá tegyünk honlapunkat Vásárlóink számára és lehetővé tegyük bizonyos funkciók használatát, úgynevezett „sütiket” használunk különböző oldalakon. Ezek kis szövegfájlok, melyeket a Vásárló termináleszközén tárolunk. Egyes általunk használt sütik törlődnek a böngészés befejeztével, vagyis a böngésző bezárásával (ún. ideiglenes sütik). Más sütik a Vásárló eszközén maradnak és lehetővé teszik számunkra, hogy felismerjük a Vásárló böngészőjét a következő látogatás alkalmával (ún. állandó sütik). Böngészőjét a Vásárló beállíthatja úgy, hogy tájékoztatást kapjon a sütik elhelyezéséről és eldönthesse, hogy elfogadja-e a sütiket vagy bizonyos esetekben vagy általában elutasítsa a sütiket. További információkat internetböngészője súgójában találhat. Amennyiben nem fogadja el a sütiket, Weboldalunk használhatósága korlátozott lehet. A következőkben bemutatjuk az egyes sütiket.

Megkülönböztetünk szükséges, elemzési célú/teljesítmény sütik és promóciós (funkcionális és célzási) sütiket.

Szükséges (működéshez elengedhetetlen) sütik. Ezek nélkül a Weboldal alapvető funkciói nem működnek, ezért elhelyezésükhöz nem szükséges hozzájárulás:

• WooCommerce kosár- és munkamenet-sütik (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*): a kosár tartalmát és a vásárlói munkamenetet tartják nyilván. Élettartamuk a böngészés végéig, illetve legfeljebb 48 óra.
• WordPress munkamenet-sütik (wordpress_test_cookie, wp-settings-*, bejelentkezett felhasználó esetén wordpress_logged_in_*): a bejelentkezés és a felhasználói felület beállításainak megőrzése.
• Belépési süti a Weboldal indulás előtti, jelszóval védett időszakában: a jelszó megadását követően a látogatás idejére azonosítja a látogatót.

Funkcionális sütik. A menü- és szűrőfelület megjelenítési állapotát tárolják; nem alkalmasak a látogató azonosítására.

Elemzési célú, teljesítmény- és marketingsütik. A Weboldal jelenleg nem használ ilyen sütiket: nem működik rajta webanalitikai (pl. Google Analytics), hirdetési vagy közösségi médiához kapcsolódó nyomkövető kód, és a Weboldal a betűtípusokat és egyéb erőforrásokat is saját szerverről szolgálja ki, harmadik fél szervere felé nem indít kérést. Amennyiben a jövőben ilyen szolgáltatás bevezetésére kerül sor, arról az Adatkezelő a jelen tájékoztató módosításával és hozzájárulást kérő sütitájékoztató megjelenítésével előzetesen tájékoztatja a Vásárlót.

A „süti-tájékoztatónk” elfogadásával a Vásárló hozzájárul az adatok sütiken keresztül történő kezeléséhez. Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja, illetve a szükséges sütik esetében a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bek.) biztosítja.

6. Kik ismerhetik meg a személyes adatokat?

A Szolgáltató kijelenti, hogy a Vásárló által rendelkezésére bocsátott személyes adatokat, információkat a mindenkor aktuálisan érvényes adatvédelmi előírások betartásával, Szolgáltatóként saját maga kezeli. A Szolgáltató szervezetrendszerén belül az adatokat a következő munkaköröket betöltő személyek ismerhetik meg: ügyvezető, értékesítéssel foglalkozó munkavállalók, adminisztrációs feladatokat ellátó munkavállalók, raktárosok, pénzügyekért, számlázásért felelős munkavállalók, adatvédelemért felelős munkatárs.

Az adatok tárolására az Adatkezelő tárhelyszolgáltatót vesz igénybe, aki adatfeldolgozóként gondoskodik az adatvédelmi szabályok betartásáért. Az igénybe vett adatfeldolgozó tárhelyszolgáltató: Hetzner Online GmbH (székhely: Industriestr. 25, 91710 Gunzenhausen, Németország; adószám: DE 812871812). A tárhelyszolgáltató szervere az Európai Unió területén (Németország) található. A számlák kezelése érdekében igénybe vett könyvelési szolgáltató, mind adatfeldolgozó: ARZ Bt. (székhely: 1025 Budapest, Pusztaszeri út 52/A 3. em. 7. ajtó; adószám: 28587763-2-41; e-mail: konyveles@arz-konyveles.hu)

Az Adatkezelőt bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek megkereshetik tájékoztatás adása, adatok közlése, átadása végett. E szervek megkeresése alapján, a megkereső által a pontos cél, jogalap és az adatok körének megjelölése mellett az Adatkezelő rendelkezésére bocsátja a megkeresés céljának megvalósításához elengedhetetlenül szükséges személyes adatokat és erről az érintett Vásárlóit haladéktalanul értesíti.

Adattovábbítást az Adatkezelő harmadik országba nem végez.

A Vásárlók bankkártya és szállítási adatai az 5.3. pontban leírtak szerint kerül továbbításra.

7. A Vásárló jogai a kezelt adataival kapcsolatban

A Felhasználó, mint Vásárló tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az Adatkezelő elérhetőségein. Az Adatkezelő kötelezi magát arra, hogy a Vásárló kérelmére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol, és ha a Vásárló bármely kérelmének nem tesz eleget, indokolja azt és a jogorvoslati lehetőségekről tájékoztatást ad. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, az egy hónap határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja a Vásárlót. Ha a Vásárló elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha a Vásárló azt másként kéri.

7.1. Tájékoztatáshoz való jog

Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy a Vásárlók részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

A Vásárló kérelmére az Adatkezelő tehát tájékoztatást ad különösen a Vásárló általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – a Vásárló személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.

7.2. A Vásárló hozzáféréshez való joga

A Vásárló jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

az adatkezelés céljai;

a Vásárló személyes adatok kategóriái;

azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

a személyes adatok tárolásának tervezett időtartama;

a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga;

a felügyeleti hatósághoz címzett panasz benyújtásának joga;

az adatforrásokra vonatkozó információ;

az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és a Vásárlóra nézve milyen várható következményekkel jár.

7.3. Helyesbítés joga

A Vásárló kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

7.4. Törléshez való jog

A Vásárló az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

a Vásárló visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

a Vásárló tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

a személyes adatokat jogellenesen kezelték;

a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

7.5. Az adatkezelés korlátozásához való jog

A Vásárló kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

a Vásárló vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;

az adatkezelés jogellenes, és a Vásárló ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a Vásárló igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

a Vásárló tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e a Vásárló jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak a Vásárló hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

7.6. Adathordozhatósághoz való jog

A Vásárló jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

7.7. Tiltakozás joga

A Vásárló jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Vásárló érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

7.8. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

A Vásárló jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

7.9. Visszavonás joga

Az Vásárló jogosult arra, hogy hozzájárulását bármikor visszavonja.

7.10. Jogorvoslat joga

Panaszával először forduljon hozzánk bizalommal, a info@kedvesmarta.hu e-mail címre küldött e-maillel, vagy az Adatkezelő székhelyére küldött levéllel.

Fentieken túl a Vásárló a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság – a megkeresést követően – az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

A Vásárló jogosult továbbá arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha a Vásárló megítélése szerint a reá vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Magyarországon az illetékes felügyeleti hatóság: a Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu; Weboldal: https://naih.hu/).

8. Adatbiztonság

A Szolgáltató kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat a Vásárló hozzájárulása alapján továbbítja vagy átadja, felhívja, hogy eleget tegyenek az adatbiztonság követelményének.

Szolgáltató gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag Szolgáltató, illetve a Szolgáltató megbízásából eljáró adatfeldolgozó(k) alkalmazottai ismerhetik meg, azokat Szolgáltató harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.

Szolgáltató megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást Szolgáltató az adatkezelési tevékenységben részt vevő munkavállalói, illetve a Szolgáltató megbízásából eljáró adatfeldolgozó(k) részére is előírja.

Az adatok fizikai tárolásának helye az Adatkezelő és az Adatfeldolgozó szervere, módja: elektronikus tárolás.

Szolgáltató fenntartja a jogot, hogy a jelen Tájékoztatót a Vásárló előzetes értesítése mellett egy-oldalúan, bármikor módosítsa.

Jelen adatkezelési tájékoztató 2026. július 1. napjától lép hatályba.