RUSZTIK- Bútorház Kft.
Adatkezelési tájékoztató
www.rusztikbutor.hu/
Érvényes: 2018.05.20-tól visszavonásig.
Adatkezelő
- Adatkezelő és weboldalt üzemeltető:RUSZTIK – Bútorház Kft.
- Székhelye:4200 Hajdúszoboszló, Kossuth u. 39.
- Képviselő személye:Kovácsné Kaszás Anikó ; Kovács Miklós Róbert
- Elérhetőség: rusztikbutor@freemail.hu
- Adószám: 11558985-2-09
- Cégjegyzékszám:09-09-005813
- Weboldal elérhetősége: rusztikbutor.hu
Társaságunk a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére, ezért a központi elérhetőségeinken, illetve a rusztikbutor@freemail.hu email címen tud adatvédelmi témában is érdeklődni.
Adattovábbítás
Adatait alapvetően harmadik félnek nem adjuk ki, de mint minden más adatokat kezelő társaság mi is igénybe veszünk külső szolgáltatókat, adatfeldolgozókat. A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik Társaságunkat. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben. Társaságunk adatkezelésében és/vagy adatfeldolgozásában részt vevő közreműködői és munkavállalói előre meghatározott mértékben – titoktartási kötelezettség terhe mellett – jogosultak az Ön személyes adatait megismerni.
Tájékoztatás: Meghatározott termékkörökből rendelt termékek esetén előfordulhat, hogy a terméket logisztikai okokból a gyártó vagy nagykereskedő közvetlenül juttatja el a Felhasználóhoz / Megrendelőhöz. Ilyen esetekben a RUSZTIK – Bútorház Kft. ezt a Felhasználó felé egyértelműen jelzi a rendelés teljesítését megelőzően és a felhasználó előzetes beleegyezésével, ráutaló magatartásával a RUSZTIK – Bútorház Kft. átadja a termék kiszállításához szükséges adatokat ezen harmadik felek részére.
Adatfeldolgozás
„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. (Rendelet 4. cikk 8.) Társaságunk az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzésére igénybe vett adatfeldolgozók feladatai különösen az alábbiak:
- ügyfélkapcsolat-kezelési rendszerének üzemeltetése,
- segítség a termékregisztrációban, információnyújtás a szolgáltatással kapcsolatban,
- könyvelés, IT, programozás, szerver
- Szállítás, postázás, reklámanyagok küldése,
- Bank és számlázás
- az adatkezelő által kezelt adatok tárolása
Az adatfeldolgozókkal minden esetben írásbeli szolgáltatási szerződés kerül megkötésre, és az általuk feldolgozott adatokat a szerződés megszűnéséig tárolhatják. A hatályos adatfeldolgozók részletes listáját és tevékenységük leírását az adatkezelési tájékoztató teljes változata tartalmazza.
Adatkezelésünk GDPR és magyar törvény kompatibilis
A tájékoztató jogalapját a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló az Európai Parlement és Tanács (EU) 2016/679 rendelete (a továbbiakban: Rendelet) adja. Az érintett (azaz Ön, mint vásárló) előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény is előírja, így weboldalunk működése kezdetétől fogva jogkövető volt. Betartotta a 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §-a) törvényi paragrafust is. A törvényi hivatkozási listát az adatkezelési tájékoztató végén találja.
A személyes adatok kezelésére vonatkozó elveink
Adatainak védelme számunka kiemelten fontos. Személyes adatai kezelését jogszerűen és tisztességesen, átlátható módon kezeljük, gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, a szükséges adatmennyiségre korlátozzuk, biztonságosan, korlátozott tárolhatósággal tároljuk.
Szabad adatkezelés: Valamennyi Felhasználó és Ügyfél tudomásul veszi, hogy a Bajcsy Kereskedőház Kft. jogosult a Felhasználó, illetve az Ügyfél ún. szabadon fellelhető Adatait, azaz a nyilvános állami vagy más adatbázisokban fellehető Adatait szabadon, a Felhasználó engedélye nélkül kezelni.
Adatkezelés alól kizárt adatok: a Bajcsy Kereskedőház Kft. Közérdekű adatot és Különleges adatot a Felhasználóktól, illetve az Ügyfelektől nem kér és nem kezel.
Mi biztosítja a jogszerűséget?
Az adatkezelés jogalapját szabályozhatja törvény pl. a 2001. évi CVIII. törvény 13/A.§(1) bekezdése, mely előre meghatározza, hogy pl. egy szerződéskötésnél esetén milyen adatok kezelhetők. Azonban minden olyan adat, ami ezekben nincs feltüntetve pl. az email címe, telefonszáma, vagy egyéb célhoz elkért adata, azok csak a beleegyezésével történhet.
Az érintett hozzájárulása: Az esetleges kapcsolatfelvétel alkalmával a jelölőnégyzet bejelölésével jeleznie szükséges, hogy elfogadja az adott célokhoz szükséges személyes adatai, ilyen módon jogosan történő használatát, kezelését.
Mit jelentenek az adatkezelési célok?
Az adatkezelés alkalmából mindig csak annyi adatot leszabad elkérni, tárolni, amennyi egy adott cél eléréséhez feltétlen szükséges. Az érintettet minden egyes célról külön kell tájékoztatni a jogalap, adatkezelési idő tekintetében és azokról, akik majd hozzáférhetnek ehhez az adathoz. Az oldalon az alábbi célokra kérünk el személyes adatokat:
| CÉL | KEZELT ADAT | JOGCÍM |
| Árajánlatkérés | név, e-mail cím és az üzenetben önkéntesen megadott adatok, szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatok | az érintett hozzájárulása |
| A tartalmak könnyebb személyessé tétele | Munkamenthez elengedetlenül szükséges rövid ideig élő munkameneti sütik | A törvény alapján nem kell hozzájárulás |
| Álláshirdetésre jelentkezés | név, email cím és amit megad magáról az önéletrajzában | az érintett hozzájárulása |
Az érintett a személyes adatai, vagy jellemző információ(k) önkéntes rendelkezésre bocsátásával kijelenti, hogy a teljes adatkezelési tájékoztatónak az adat vagy információ rendelkezésre bocsátásának időpontjában hatályos változatát megismerte és kifejezetten elfogadta a jogai ismeretében.
Mik azok a sütik vagy Cookie-k?
A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el.
A sütik általános feladatai:
- információkat gyűjtenek a látogatókról és eszközeikről;
- megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek
- megkönnyítik a weboldal használatát; minőségi felhasználói élményt biztosítanak.
Vannak olyan munkameneti sütik, amelyek nem igénylik az Ön előzetes hozzájárulását. Ezekről weblapunk az Ön első látogatásának megkezdésekor ad rövid tájékoztatást, ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testre szabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik.
Mi a személyes adat és hol tároljuk?
A „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Az általunk gyűjtött adatokat az infrastruktúránk különböző biztonságos helyszínein és a szerveren tároljuk, beleértve a rendszer naplófájljait, a hátsó adatbázisokat és az analitikai rendszereket. A tárolás és kezelési folyamat része, mint minden más weboldalban is, hogy a munkatársaink, szerverszolgáltató, IT szakemberek, könyvelés, online számla és banki szolgáltatók adataid egy részét megkapják. A törvény ezért minket arra kötelez, hogy velük, mint adatfeldolgozókkal szerződést kössünk.
Tájékoztatás: Fontos tudnia, hogy munkatársaink, adatfeldolgozóink csak annyi adatot kapnak meg, ami rájuk tartozik, azaz a közös célhoz, vásárlási vagy egyéb kapcsolattartási folyamathoz szükséges. Minden adatot biztonságos és zárt helyen tárolunk. Nem tárolunk adatokat pendrive-on, telefonokon.
Meddig tároljuk a személyes adatait?
A hozzájárulása visszavonásáig, ennek hiányában az adatokat az üzleti kapcsolat megszűnését követően a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) 6:22. § alapján 5 év múlva töröljük, illetve hamarabb, ha egy adott cél okafogyottá válik.
Tájékoztatás: Fontos tudnia, hogy a törlésre vonatkozó jogát, néhány esetben felülírja a törvény. Az adatokat a Társaság a számvitelről szóló 2000. évi C. törvény 169. § alapján köteles megőrizni, akkor az adatokat a Társaság az érintett hozzájárulásától függetlenül csak a fiók megszűnését követően 8 év múlva töröli. A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok részét képezik, például a Társaság és az ügyfél közötti szerződéskötéssel kapcsolatos dokumentumokban (pl. megrendelésben) vagy a kiállított számlán szerepelnek.
Adatbiztonság
A Szolgáltató minden szükséges biztonsági lépést, szervezési és technikai intézkedést megtesz a személyes adatok legmagasabb szintű biztonsága, illetve azok jogosulatlan megváltoztatásának, megsemmisítésének és felhasználásának megakadályozása érdekében.
Néhány szolgáltatásunk linkeket biztosít más webhelyekhez, pl. Facebook. Mivel nem ellenőrizzük ezen harmadik fél webhelyeinek információs irányelveit és gyakorlatát, kérjük olvassa el ott is az adatvédelmi irányelveket, hogy megtudja, hogyan gyűjtik és használják a személyes adatokat.
Személyes adataival kapcsolatos jogai
RUSZTIK – Bútorház Kft. a Felhasználó, illetve az Ügyfél kérelmére tájékoztatást ad a Felhasználónak, illetve az Ügyfélnek a saját Adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az Adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá az adattovábbítás jogalapjáról és címzettjéről.
A Felhasználó, illetve az Ügyfél tudomásul veszi, hogy a RUSZTIK – Bútorház Kft. harmadik fél Felhasználónak, Ügyfélnek vagy sem Felhasználónak, sem Ügyfélnek nem minősülő harmadik személynek – az állami hatóságnak történő adatközlés esetét kivéve – más Felhasználó vagy Ügyfél Adatát nem köteles és nem is jogosult kiadni.
Tájékoztatáshoz való jog: Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt, és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa. A kérelem benyújtásától számított 14 napon belül (legfeljebb azonban 1 hónapon belül) adjuk meg tájékoztatásunkat, mely ingyenes. A tájékoztatást csak törvényben foglalt esetekben tagadhatjuk meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat illetve a Hatósághoz fordulás lehetőségéről tájékoztatással. Személyes adataival kapcsolatos jogait biztosítjuk, melyekről a részletes tájékoztatóban bővebben is olvashat.
Az Ön jogai az adatokkal kapcsolatban:
- Tájékoztatáshoz való jog
- A hozzáférés joga
- A helyesbítéshez való jog
- A törléshez való jog
- Az elfeledtetéshez való jog
- Az adatkezelés korlátozásához való jog
- Az adathordozhatósághoz való jog
- A tiltakozáshoz való jog
- Tiltakozás közvetlen üzletszerzés estén
- Automatizált döntésfolyamatok elleni tiltakozás joga
- Az érintett tájékoztatása az adatvédelmi incidensről
- A felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog)
- A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog
- Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog
A hozzáférés joga: Jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kaphasson.
A helyesbítéshez való jog: Jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse, célnak megfelelően kiegészítse a pontatlan személyes adatokat.
A törléshez való jog: Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy a vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén. Fontos, hogy a törlési jogot, néhány esetben felülírja a törvény, pl. számlabizonylat, szerződési feltétel.
Az elfeledtetéshez való jog : Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy te kérelmezted a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Az adatkezelés korlátozásához és visszavonásához való jog: Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Adathordozhatósághoz való jog: Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
Tiltakozás joga: Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Automatizált döntéshozatal elleni tiltakozás, beleértve a profilalkotást: Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy hasonlóképpen jelentős mértékben érintené.
Korlátozások: Az Adatkezelőre vagy adatfeldolgozóra alkalmazandó uniós vagy tagállami jog jogalkotási intézkedésekkel korlátozhatja a 12–22. cikkben és a 34. cikkben foglalt, valamint a 12–22. cikkben meghatározott jogokkal és kötelezettségekkel összhangban (Rendelet 23. cikk)
Az érintett tájékoztatása az adatvédelmi incidensről: Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. (Rendelet 34. cikk)
A felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog)
Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a Rendeletet. (Rendelet 77. cikk)
A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog: Minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben, vagy ha a felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről. (Rendelet 78. cikk)
Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog: Minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak e rendeletnek nem megfelelő kezelése következtében megsértették az e rendelet szerinti jogait. (Rendelet 79. cikk)
Panasz és egyéb fontos
Minden szükséges tájékoztatást megtalál az adatkezelési tájékoztatóban. Ennek ellenére, ha nem értene valamit, vagy tiltakozni szeretne személyes adatai jogszerűtlen kezelése ellen, akkor keressen minket az elérhetőségeinken. Adatvédelmi tisztviselőnk, vagy munkatársaink segítenek a problémája megoldásban. Adatvédelmi incidens esetén a törvény szerint járunk el.
Természetesen jogában áll panaszt benyújtani a lakóhelye szerint illetékes felügyeleti hatósághoz, amennyiben úgy ítéli meg, hogy a személyes adatai kezelése a vonatkozó jogszabályokba ütközik. A hatóság központi elérhetősége: Nemzeti Adatvédelmi és Információszabadság Hatóság levelezési címe: 1530 Budapest. Postafiók: 5. Telefon: +36 -1-391-1400 E-mail:
Eme rövidített, közérthetőség kedvéért készült változatban is igyekeztünk teljes körű tájékoztatást adni, de felhívjuk figyelmét, hogy a weboldalban végzett adatkezelésekről kizárólag az adatkezelési tájékoztató teljes változata tekinthető teljes körű tájékoztatásnak, ezért kérjük, azt is olvassa el.
RUSZTIK- Bútorház Kft.
Érvényes: 2019. 04. 30.-tól