Adatkezelési tájékoztató

A Gorky és Zentai Korlátolt Felelősségű Társaság adatkezelési tájékoztatója

webáruházon keresztül nyújtott szolgáltatással, valamint szerződéskezeléssel összefüggő adatkezeléséről

1. Adatkezelő és elérhetőségei

Adatkezelő cégneve: Gorky és Zentai Korlátolt Felelősségű Társaság (a továbbiakban: „Adatkezelő”)

Székhelye: 1026. Budapest, Törökvész lejtő 24.

E-mail címe: webshop@bio-barat.hu 

Telefonszáma: +36 30 868 3002

Honlap: www.bio-barat.hu       

 2. A kezelt adatok köre, az adatkezelés célja, jogalapja, és az adatok megőrzésének ideje

Kezelt adatok köre

Adatkezelés célja

Adatkezelés jogalapja

Megőrzési idő

A szerződés előkészítésével kapcsolatos adatok

(magánszemély szerződéses partner adatai, illetve nem magánszemély szerződéses partner esetén a kapcsolattartó, képviselő és a szerződéskötés szempontjából releváns egyéb magánszemélyek neve, tisztsége, elérhetősége, esetlegesen referencia-adatok)

Szerződés előkészítése, szerződéskezelés

Magánszemély szerződéses partner esetén a vele kötendő szerződés előkészítése és teljesítése.

Nem magánszemély szerződéses partner esetén az Adatkezelő szerződés előkészítéséhez és teljesítéséhez fűződő jogos érdeke.

A szerződés meghiúsulását / megszűnését követően az Adatkezelő igényérvényesítéshez fűződő jogos érdeke.

Az Adatkezelő az adatot a szerződés megkötésének meghiúsulásáig vagy a szerződés létrejötte esetén annak megszűnéséig kezeli. A szerződés meghiúsulása, megszűnése után a személyes adatokat az Adatkezelő nem törli, hanem azokat a szerződésből eredő igények (polgári jogi, adójogi) elévülésének végéig jogos érdek alapján őrzi meg.

A szerződés teljesítésével összefüggő adatok (ideértve a felek közötti kapcsolattartáshoz, elszámoláshoz, továbbá a szerződésmódosításhoz kapcsolódó adatköröket is)

Szerződés teljesítése, szerződéskezelés, számviteli kötelezettségeknek való megfelelés

Magánszemély szerződéses partner esetén a vele kötendő szerződés előkészítése és teljesítése.

Nem magánszemély szerződéses partner esetén az Adatkezelő szerződés előkészítéséhez és teljesítéséhez fűződő jogos érdeke.

A szerződés megszűnését követően az Adatkezelő igényérvényesítéshez fűződő jogos érdeke.

A szerződéssel kapcsolatban keletkező számviteli bizonylatok esetében az adatkezelés jogalapját az adó-és számviteli jogszabályokból következő jogi kötelezettségek képezik.

Az Adatkezelő az adatot a szerződés megszűnéséig kezeli. A szerződés megszűnése után a személyes adatokat az Adatkezelő nem törli, hanem azokat a szerződésből eredő igények (polgári jogi, adójogi, illetve számviteli) elévülésének végéig jogos érdek alapján őrzi meg.

Hibás teljesítés esetén az igényérvényesítéshez szükséges adatok

Szerződésből eredő igények érvényesítése, szerződéskezelés

Az Adatkezelő szerződésből fakadó igények érvényesítéséhez fűződő jogos érdeke.

Az Adatkezelő az adatot a szerződés megszűnéséig kezeli. A szerződés megszűnése után a személyes adatokat az Adatkezelő nem törli, hanem azokat a szerződésből eredő igények (polgári jogi, adójogi) elévülésének végéig jogos érdek alapján őrzi meg.

A szerződés megszüntetésével összefüggő adatok

Szerződéssel kapcsolatos elszámolások lezárása, a szerződés megszüntetésével kapcsolatos igények érvényesítése, szerződéskezelés

Magánszemély szerződéses partner esetén a vele kötendő szerződés előkészítése és teljesítése.

Nem magánszemély szerződéses partner esetén az Adatkezelő szerződés előkészítéséhez és teljesítéséhez fűződő jogos érdeke.

A szerződés meghiúsulását / megszűnését követően az Adatkezelő igényérvényesítéshez fűződő jogos érdeke.

Az Adatkezelő az adatot a szerződés megszűnéséig kezeli. A szerződés megszűnése után a személyes adatokat az Adatkezelő nem törli, hanem azokat a szerződésből eredő igények (polgári jogi, adójogi) elévülésének végéig jogos érdek alapján őrzi meg.

Valamennyi fent említett, illetve a szerződésből eredő igénnyel összefüggő személyes adatkör

Jogi igény érvényesítése

Az Adatkezelő azon jogos érdeke, hogy igényérvényesítés esetén bizonyítási érdekének megfelelő bizonyítékok birtokában legyen (ideértve az Adatkezelő által vagy vele szemben érvényesíthető szerződésen alapuló igényeket is).

Jogi igényre vonatkozó elévülési idő végéig

 

A fenti adatkezelések kapcsán az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett a fenti adatokat teljeskörűen nem adja meg akkor az adatszolgáltatás elmaradásának lehetséges következménye lehet a szerződéskötés vagy a szerződés teljesítésének lehetetlenülése.

A jogos érdeken alapuló adatkezelés tekintetében az érintettet megilleti a tiltakozás joga (ld. 5. E pont)!

3. Személyes adatok címzettjei, a címzettek kategóriái

Címzettek kategóriája

A címzettek részére átadott személyes adatok kategóriája

A címzett kategóriája

A címzett által végzett tevékenység

Adatkezelő által igénybe vett futárszolgálat (GLS Hungary Kft.)

Az érintett kapcsolattartási célú adatai

Adatfeldolgozó

Megegyezik az Adatkezelő által végzett tevékenységgel.

Webáruház üzemeltetésével megbízott gazdasági társaság (Shopify Inc.)

Szerződés előkészítéséhez és teljesítéséhez szükséges adatok

Adatkezelő

Webáruház üzemeltetésével összefüggő IT szolgáltatások nyújtása. Adatok mentésének helye EGT tagállamokban található

Felhő alapú tárhelyszolgáltatást biztosító gazdasági társaság (Code Omega Kft.)

Szerződés előkészítéséhez és teljesítéséhez szükséges adatok

Adatkezelő

Webáruház üzemeltetésével összefüggő IT szolgáltatások nyújtása

 

A személyes adatok fenti címzett(ek) részére történő továbbításával az Adatkezelő az érintett adatait harmadik országba nem továbbítja. Az Adatkezelő a személyes adatokat nem továbbítja, kivéve, ha az adattovábbítás jogszabály, hatóság vagy bíróság rendelkezése folytán kötelező.

 4. Különleges adatok kezelése

Az Adatkezelő különleges adatot nem kezel.

 5. Érintetti jogok

Az érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, egyes esetekben kérheti továbbá az adatok kezelésének korlátozását. Az érintettet megilleti továbbá a felügyeleti hatósághoz történő panasz benyújtásához, valamint a jogorvoslathoz való jog. Az érintett kérheti a róla kezelt személyes adatok géppel olvasható formátumban történő kiadását (adathordozhatósághoz való jog), amennyiben az adatkezelés jogalapját az érintettel kötött szerződés teljesítése képezi. Az érintettet megilleti továbbá a felügyeleti hatósághoz történő panasz benyújtásához, valamint a jogorvoslathoz való jog.

5)A hozzáféréshez való jog

Az érintett bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát. A hozzáférés joga gyakorlása során az érintett arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező érintetti kérés hiányában – az Adatkezelő a kért információkat elektronikusan (pdf formátumban) bocsátja rendelkezésre. Amennyiben az érintett hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni. Abban az esetben, amennyiben az érintett a fenti tájékoztatást több példányban kéri, az Adatkezelő a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat, példányonként/oldalanként 200 Ft-ot számol fel.

5B)A helyesbítéshez való jog

Az Adatkezelő az érintettre vonatkozó személyes adatokat annak kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán, az Adatkezelő felhívhatja az érintettet, hogy a pontosított adatot megfelelő módon – elsősorban okirattal – bizonyítsa az Adatkezelő számára. Amennyiben a jelen joggal érintettszemélyes adatokat az Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, az Adatkezelő az adat helyesbítését követően haladéktalanul tájékoztatja ezeket a személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről

5C)A törléshez való jog („az elfeledtetéshez való jog”)

Amennyiben az érintett valamely vagy az összes személyes adatának törlését kéri, az Adatkezelő az(oka)t indokolatlan késedelem nélkül törli, amennyiben:

  • az Adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
  • olyan adatkezelésről van szó, amely az érintett hozzájárulásán alapult, de a hozzájárulást az érintett visszavonta és az adatkezelésnek nincs más jogalapja;
  • a személyes adatokat az Adatkezelő jogellenesen kezelte, vagy
  • jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.

Amennyiben a jelen joggal érintett személyes adatokat az Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, az Adatkezelő a törlést követően haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről. Az Adatkezelő nem minden esetben köteles a személyes adatok törlésére, különösen pl. abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez

5.D)Az adatkezelés korlátozásához való jog

Az érintett személyes adatai kezelésének korlátozását kérheti az alábbi esetekben:

  • az érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
  • az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; vagy
  • az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy
  • az érintett tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adatkezelés korlátozása azt jelenti, hogy a korlátozással érintett személyes adatokat a tárolás kivételével az Adatkezelő nem kezeli, illetve csak abban a körben kezeli, amihez az érintett hozzájárult, illetve az Adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. Az Adatkezelő az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja. Amennyiben a jelen joggal érintett személyes adatokat az Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, az Adatkezelő az adatkezelés korlátozásáról haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintett kérésére az Adatkezelő tájékoztatja ezen címzettekről.

5.E)A tiltakozáshoz való jog

Amennyiben az érintettre vonatkozó adatkezelés jogalapja az Adatkezelő vagy harmadik személy jogos érdeke, az érintett jogosult tiltakozni az adatkezelés ellen. A tiltakozásnak az Adatkezelő nem köteles helyt adni, ha az Adatkezelő bizonyítja, hogy

  • az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben; vagy
  • az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
5.F)Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. email útján) megkapja, valamint arra is, hogy ezen adatokat az Adatkezelő egy másik adatkezelőnek közvetlenül továbbítsa.

Az adathordozhatósághoz való jog gyakorlása esetén az érintett kérésének az Adatkezelő email csatolmány útján, pdf formátumban tesz eleget.

5G)Panaszjog, jogorvoslathoz való jog

Ha az érintett úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az Általános Adatvédelmi Rendelet rendelkezéseit, jogában áll a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam illetékes adatvédelmi felügyeleti hatósághoz panasszal fordulni. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) lehet panaszt benyújtani. A NAIH elérhetőségei:

Honlap: http://naih.hu/                                                                  Telefon: +36-1-391-1400

Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.                             Fax: +36-1-391-1410

Postacím: 1530 Budapest, Pf.: 5.                                                      E-mail: ugyfelszolgalat@naih.hu

Az érintettnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott felügyeleti hatóságnál is panaszt tenni.

Az érintett – panasztételi jogától függetlenül – fenti jogsérelem esetén bírósághoz is fordulhat. Az Adatkezelő esetén az illetékes bíróság a Fővárosi Törvényszék, azonban az érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek. Az érintett továbbá a pert a szokásos tartózkodási helye szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindíthatja, amennyiben az érintett szokásos tartózkodási helye az Európai Unió más tagállamában van. Az érintett jogosult továbbá bírósághoz fordulni a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben is. Az érintett jogosult továbbá bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről. Az érintettnek jogában áll a panasznak a nevében történő benyújtásával, a felügyeleti hatóság határozatának bírósági felülvizsgálatával, a keresetindítással, valamint a kártérítési jogának a nevében történő érvényesítésével egy olyan nonprofit jellegű szervezetet vagy egyesületet megbízni, amelyet valamely európai uniós tagállam jogának megfelelően hoztak létre és amelynek alapszabályban rögzített céljai a közérdek szolgálata, valamint az érintettek jogainak és szabadságának a személyes adatok vonatkozásában biztosított védelme.

 Automatizált döntéshozatal, profilalkotás

Az Adatkezelőnek az érintettekre vonatkozó adatkezelése során automatizált döntéshozatal, profilalkotás nem történik.

 Az érintett kérelmének megválaszolására nyitva álló határidő

Az Adatkezelő gondoskodik róla, hogy amennyiben a jelen adatkezeléssel kapcsolatban az érintettek bármely jogukat gyakorolják és ezzel kapcsolatban az Adatkezelőt megkeresik, az Adatkezelő az ilyen kérelmekre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol, ide nem értve a hozzájárulás visszavonásának esetét, amikor haladéktalanul intézkedik a hozzájárulás alapján kezelt adatok törléséről.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, az előző bekezdésben foglalt határidő további két hónappal meghosszabbítható. Ilyen esetben az Adatkezelő a határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett a kérelmet elektronikus úton nyújtotta be, a tájékoztatást lehetőség szerint elektronikus úton kell megadni.

 

* * *

Hatályos: 2022. június 01. napjától



OLDAL TETEJÉHEZ