Akciós ajánlatok Október 23
Akciós ajánlatok Október 23

Adatvédelmi Szabályzat

BEVEZETÉS

Jelen Adatvédelmi Tájékoztató (Tájékoztató) a Hotelstart Kft. (Adatkezelő) által működtetett https://www.szallasvadasz.hu oldalon elérhető webáruházzal (Webáruház) kapcsolatban megvalósított adatkezelésekről nyújt Önnek tájékoztatást az egyes adatkezelési célokra tekintettel.

A Tájékoztató a GDPR, az Infotv., valamint a webáruházak működése szempontjából releváns további jogszabályok figyelembevételével készült. A jogszabályok felsorolását a Tájékoztató 1. számú melléklete, a legfontosabb fogalmak ismertetését pedig a 2. számú melléklet tartalmazza.

A Tájékoztató 2020.09.01 napjától kezdve visszavonásig hatályos a Webáruházzal kapcsolatban megvalósított adatkezelések vonatkozásában. A Tájékoztató folyamatosan elérhető az alábbi URL címről: ...

Az Adatkezelő fenntartja magának a jogot, hogy a Tájékoztatót bármikor, egyoldalúan megváltoztassa. Amennyiben a Tájékoztató módosulna, akkor erről az Adatkezelő a honlapon közleményt helyez el (pop-up ablak), illetve a regisztrált felhasználók számára e-mailben is továbbítja a Tájékoztató módosult szövegét.

Budapest, 2020.09.01
Hotelstart Kft.  

I. AZ ADATKEZELŐ MEGNEVEZÉSE

A Tájékoztató tartalmazza a Szállásvadász weboldalt üzemeltető Adatkezelő megnevezését és elérhetőségi adatait.

Az adatfeldolgozók megnevezését és elérhetőségi adatait a Tájékoztató 3. számú melléklete tartalmazza.

Adatkezelő megnevezése: Hotelstart Korlátolt Felelősségű Társaság
Rövidített elnevezés: Hotelstart Kft.
Cégjegyzékszám: 01-09-727240
Adószám: 13280680-2-41
Széhely: 1016 Budapest, Aladár u. 19. fszt. 3.
E-mail: iroda[kukac]szallasvadasz.hu
Telefonszám: +36-1-457-8450
Webcím: https://www.szallasvadasz.hu

 

II. ADATKEZELÉSEK

II.1. A www.szallasvadasz.hu oldal szervernaplózása

A weboldal meglátogatásakor a webszerver automatikusan naplózza a felhasználó tevékenységét.

Az Adatkezelő a naplóállományok elemzése során felmerült adatokat más információval nem kapcsolja össze, a felhasználó személyének azonosítására nem törekszik.

Az IP cím olyan számsorozat, mellyel az internetre fellépő felhasználók számítógépei egyértelműen azonosíthatók. Az IP címek segítségével akár földrajzilag is lokalizálható az adott számítógépet használó látogató. A meglátogatott oldalak címe, valamint a dátum, időpont adatok önmagukban az érintett azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel a felhasználóra vonatkozó következtetéseket lehessen levonni.

 

II.2. Külső szolgáltatók naplózással kapcsolatos adatkezelése

A portál html kódja az Adatkezelőtől független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. A külső szolgáltató szervere közvetlenül a felhasználó számítógépével áll kapcsolatban.

Felhívjuk látogatóink figyelmét, hogy e hivatkozások szolgáltatói az ő szerverükre történő közvetlen kapcsolódás, a felhasználó böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat (pl. IP cím, böngésző, operációs rendszer adatai, meglátogatott oldal címe és a látogatás időpontja) képesek gyűjteni.

A felhasználó számára esetlegesen személyre szabott tartalmakat a külső szolgáltató szervere szolgálja ki. Az Adatkezelő és a külső szolgáltató szervere közötti kapcsolat kizárólag az utóbbi kódjának beillesztésére terjed ki, így személyes adatok átadása, továbbítása sem történik.

A webauditálási célú és a honlap látogatói adatok webszerver általi rögzítésével megvalósított adatkezelések az interneten elterjedt adatkezelések, így azokat az internet használatával, weblapok látogatásával elfogadja a felhasználó.

Az adatok külső szolgáltatók szervere általi kezeléséről az alább felsorolt adatkezelők tudnak részletes felvilágosítást nyújtani.

A weboldal látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását külső szolgáltatóként a Google Analytics szervere segíti. A mérési adatok kezeléséről az Adatkezelő a http://www.google.com/intl/hu/policies/  címen ad részletes felvilágosítást.

A hirdetések személyre szabott kiszolgálása érdekében a Google Ads, a Microsoft Advertising, a Criteo, a Facebook, Instagram és a www.google.com/doubleclick szolgáltatók szervereire szintén közvetlenül kapcsolódik a weboldalt meglátogató felhasználó számítógépe.

A Criteo és a Smartlook segítségével képesek vagyunk a Big datainkból jól elemezni a felhasználók szokásait, amelyek segítenek szolgáltatásaink célzottabbá tételében, és ennek segítségévelképések vagyunk jól skálázható üzleti megoldásokkal segíthetünk látogatóinknak.

Ezen szolgáltatók naplózási gyakorlatáról a

 

II.3. A honlap saját cookie kezelése

Az Adatkezelő a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

A munkamenet lezárultáig érvényes süti csak a böngésző bezárásáig marad a számítógépen.

A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását.

A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség.

 

Cookie típusa

Adatkezelés jogalapja

Adatkezelés célja

Adatkezelés időtartama

Kezelt adatok köre

Működéshez szükséges, munkamenet cookie-k

Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdésében foglalt rendelkezés

A honlap megfelelő működésének biztosítása

A vonatkozó látogatói munkamenet lezárásáig tartó időszak vagy ameddig a biztonságos működés megkívánja

Munkamenet azonosítók, generált egyedi azonosítók

Használatot elősegítő cookie-k

Az Ön hozzájárulása

A felhasználói élmény növelése, a honlap használatának kényelmesebbé tétele

Adattípustól függően 5 vagy 60 nap

Név, e-mail cím, telefonszám, érkezés, távozás, vendég szám és gyermekek életkora

Analitikához szükséges cookie-k

Az Ön hozzájárulása

Információ gyűjtés azzal kapcsolatban, hogy a látogatóink miként használják weboldalainkat

Adattípustól függően munkamenet végéig, 1 nap, 6 hónap, 2 év

Szolgáltatótól függ, jellemzően látogatás időpontja, szoftverkörnyezet, generált azonosítók

Tartalom blokkok megjelenítéséhez szükséges cookie-k

Az Ön hozzájárulása

Facebook és Google Plus blokkok megjelenítése

Adattípustól függően munkamenet végéig, 1 nap, 6 hónap, 2 év

Szolgáltatótól függ, jellemzően generált azonosítók

 

II.4. Külső szolgáltatók cookie kezelése az Adatkezelő által működtetett weboldalon

Egyes szolgáltató partnerek a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyeznek el és a későbbi internethasználat során olvasnak vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, azon weboldalak tekintetében, amelyeknél a külső szolgáltató cookie-ját használják.

Például: a honlap felkeresésekor webanalitikai rendszere üzemeltetése érdekében a Google Analytics kezel cookie-t.

A felhasználók követése és személyre szabott ajánlások megjelenítése érdekében az alábbi szolgáltatók kezelnek cookie-t: Google, Criteo, Smartlook, Smartsupp és a Facebook.

A Google Ads, a Criteo és a Facebook, Instagram partnerszolgáltatók ún. remarketing segítségével személyre szabott hirdetéseikkel elérhetik a Hotelstarttól-tól független más weboldalon is azokat a személyeket, akik korábban felkeresték a valamely honlapunkat.

A Google Analytics, a Google Ads, a Criteo a Facebook és Instagram  adatkezeléséről a www.google.com/adwords weboldalon, valamint  a https://www.criteo.com/privacy, https://www.facebook.com/policy.php  és a https://help.instagram.com/155833707900388 oldalakon kérhető bővebb tájékoztatás.

A "Hogyan használja fel a Google az adatokat, amikor Ön egy partnerünk oldalát vagy alkalmazását használja" című dokumentum az alábbi hivatkozáson érhető el: http://www.google.com/intl/hu/policies/privacy/partners/ .

A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség.

Amennyiben a felhasználó nem kíván remarketing hirdetéseket látni, lehetősége van letiltani a Google cookie-használatát a Google Hirdetési beállításaiban is.

 

II.5. Ajánlatkérés, szállásfoglalás

Adatkezelő szálláshely foglalást biztosító szolgáltatást üzemeltet a www.szallasvadasz.hu weboldalon, amelynek keretében a magánszemély érintett a kínált szolgáltatások keretében kínált szálláshelyek és egyéb szolgáltatások közül választhat, ajánlatot kérhet és foglalást kezdeményezhet.

Egyúttal az Adatkezelővel kapcsolatot tarthat, foglalás(oka)t kezelhet, módosíthat, törölhet, panaszkezelés érdekében ügyintézést kezdeményezhet vagy véleményt adhat az igénybe vett szálláshelyről.

Ajánlatkérés esetén: csomag neve, név, e-mail, telefonszám, érkezés és távozás ideje, szoba száma, vendégek száma, gyermekek száma és életkora, szoba típusa, és megjegyzések

Foglalás esetén: csomag neve, név, e-mail, telefonszám, érkezés és távozás ideje, szoba száma, vendégek száma, gyermekek száma és életkora, szoba típusa, hitelkártyaszám és megjegyzések

A kezelt adatokat saját informatikai rendszereinkben tároljuk, amelyekhez kizárólag kollégáink férhetnek hozzá.

Az ajánlatkérés, foglalás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

Az ajánlatkérés, foglalás céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

 

II.6. Online bejelentkezés

A online bejelentkezés céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

Az online bejelentkezés céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

 

II.7. Vélemények

 Az Adatkezelő számára kiemelten fontos a vásárlók véleménye. Ennek érdekében lehetőséget kíván biztosítani arra, hogy a weboldalon történt vásárlással, illetve a megvásárolt szolgáltatással kapcsolatban mindenki kifejthesse véleményét.

A vásárlók véleményének kikérése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá.

Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

 

A vásárlók véleményének kikérése céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

 

II.8. Kapcsolatfelvétel

 

A weboldal működéséhez elengedhetetlen az Adatkezelő és az Ön közötti kapcsolattartás, kommunikáció. Egyrészt elektronikus levél formájában kap visszaigazolást a vásárlás tényéről,

a kapcsolattartást szolgálja a weboldalon a Kérdésed van? menüpont használatával küldött e-mail, azaz kapcsolat menüpont alatt megjelenített kapcsolati formák használata. (elektronikus levelezési címekkel és telefonos elérhetőségekkel).

Az Adatkezelő az Ügyfelektől vagy egyéb érintettektől beérkezett e-maileket azok tartalma alapján kategorizálja és az adott szervezeti egységéhez rendeli ügyintézésre (pl. általános tájékoztatások, panaszkezelés, fizetési megbízás indítása, elektronikus úton történő szerződéskötés és módosítás, változás bejelentés, stb.).

Az Adatkezelő a beérkezett e-mailekben szereplő személyes adatok vonatkozásában azzal a vélelemmel él, hogy a küldő fél az abban foglaltakat önként és tájékozott módon adta át az Adatkezelő részére.

Az adatkezelés célja: a felhasználók azonosítása, egymástól való megkülönböztetése, a kapcsolattartás, segítség-nyújtás, az ügyfél és az adatkezelő jogainak érvényesítése, az utólagos bizonyíthatóság.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pontja]

A kezelt adatok köre: dátum, időpont, név, telefonszám, lakcím, neme, egyéb személyes adatainak megadása

Az adatok forrása: érintett

Az adatkezelés időtartama: a szerződés teljesítéshez szükséges idő, legfeljebb a polgári jogi igények elévülése (5 év).

A kapcsolatfelvétel céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá.

Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

 

A kapcsolatfelvétel céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza

 

II.9. A vásárlói adatbázis

 

Az Adatkezelő saját fejlesztésú CRM rendszerben kezeli a vásárlók, fogyasztók adatait.

A vásárlói adatbázis céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A vásárlással kapcsolatos tájékoztatás céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint az adathordozhatósághoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

 

II.10. Hírlevél küldése céljából kezelt személyes adatok

 

Amennyiben Ön termékeinkről, aktuális információkról, akciókról szeretne naprakész információkat kapni, úgy az Adatkezelő lehetőséget biztosít Önnek online hírlevelekre történő feliratkozásra. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:

A hírlevél küldés céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A hírlevél küldés céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

 

II.11. Nyereményjáték szervezése, nyereményjáték adatbázisa

 

Az Adatkezelő időközönként nyereményjátékot szervez a weboldal vásárlói ill. látogatói között.

A nyereményjáték céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A nyereményjáték céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

 

II.12. Panaszkezelés

Amennyiben Ön nem elégedett a megrendelt termékkel vagy ha esetleg más kifogása merülne fel a Webáruházzal kapcsolatban, az Adatkezelő – az Fgytv. 17/A-17/C. §-aira tekintettel – lehetőséget biztosít Önnek arra, hogy panaszt nyújtson be. Ez esetben az Ön személyes adatait az alábbiak szerint kezeljük:

A panaszok kezelése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A panaszok kezelése céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, valamint az adatkezelés korlátozásához való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

 

II.13. Szálláshely profiljának megtekintése

 

 

II.14. Számviteli kötelezettségek céljából kezelt személyes adatok

A Számv. tv. 169. § (2) bekezdése alapján az Adatkezelő köteles 8 évig olvasható formában, visszakereshető módon megőrizni a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat, ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is. Ennek érdekében az Ön személyes adatait az alábbiak szerint kezeljük:

A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok Számv. tv.-ben meghatározott megőrzésére irányuló kötelezettség teljesítése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, az elektronikus számlázó rendszer üzemeltetése kapcsán a Naturasoft Kft., illetve könyvelőként a Prospero Kft. férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A vásárlás céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, illetve az adatkezelés korlátozásához való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

 

III. ADATBIZTONSÁG

Az adatok megismerésére az Adatkezelő és az esetleges további adatkezelők, adatfeldolgozók munkavállalói a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. Az Adatkezelő megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

III.1. Szervezési intézkedések

Az Adatkezelő az informatikai rendszereihez a hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz az Adatkezelő informatikai rendszereit és szolgáltatásait minden felhasználó csak a munkaköri feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.

Az Adatkezelő írásos nyilatkozatban szigorú titoktartási szabályokat vállal, és a munkavégzése során ezek szerint a titoktartási szabályok szerint köteles eljárni.

Követelmény, hogy a személyes adatokat tartalmazó iratok ne maradjanak a munkavégzés után az asztalokon, azokat a munkavállalók zárják el a jogosulatlan hozzáférés megakadályozása érdekében (ún.: tiszta asztal politika).

III.2. Technikai intézkedések

Az Adatkezelő az általa üzemeltetett vagy használt épületeket, azok helyiségeit és ezáltal az ott kezelt, feldolgozott és tárolt adatokat különböző védelmi rendszerekkel védi (pl. riasztó, kamerák, rácsok, tűzvédelmi rendszerek stb.). Alkalmaz továbbá páncélszekrényeket is.

Az Adatkezelő az adatokat – az adatfeldolgozói által tárolt adatok kivételével – saját eszközökön tárolja. Az adatokat tároló informatikai eszközöket az Adatkezelő elhatároltan, külön zárt szerverteremben tárolja, többlépcsős, jogosultság ellenőrzéshez kötött beléptető rendszerrel védetten.

Az Adatkezelő többszintű, tűzfalas védelemmel védi a belső hálózatát. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres tűzfal (határvédelmi eszköz) helyezkedik el. Az adatokat az Adatkezelő redundánsan – azaz több helyen – tárolja, hogy védje azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elveszéstől, sérüléstől, a jogellenes megsemmisítéstől.

Többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védjük a belső hálózatainkat a külső támadásoktól. Az Adatkezelő által működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést az Adatkezelő titkosított adatkapcsolaton keresztül valósítja meg (VPN).

Mindent megteszünk azért, hogy informatikai eszközeink, szoftvereink folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.

A fejlesztéseink során olyan rendszereket alakítunk ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés.

Az Adatkezelő szervere a tárhelyszolgáltató elkülönített dedikált szerverén, védetten és zártan található.

 

IV. AZ ÖN JOGAI

 

Az Adatkezelő számára fontos, hogy adatkezelése megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Ennek érdekében Ön tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, hozzájárulását visszavonhatja, továbbá élhet adatai hordozásának lehetőségével, illetve tiltakozási jogával. Annak érdekében, hogy Ön tisztában legyen a jogaival és azok gyakorlásának feltételeivel, az alábbi tájékoztatást nyújtjuk Önnek.

 

IV.1. A hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelések (regisztráció, hírlevél küldése és cookie-k használata) esetében Ön jogosult arra, hogy bármikor, indokolás nélkül visszavonja hozzájárulását. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonást megelőzően folytatott adatkezelés jogszerűségét. Az Adatkezelő ugyanakkor a továbbiakban nem végez műveleteket az Ön személyes adatainak felhasználásával és törli azokat. Ön a hozzájárulását az Adatkezelő elérhetőségeinek valamelyikén, illetve a következő módokon teheti meg:

 

 

IV.2. Hozzáférés

Ön jogosult arra, hogy – az Adatkezelő elérhetőségeinek valamelyikén benyújtott – kérelmére hozzáférést kapjon az Adatkezelő által kezelt személyes adataihoz. Ennek keretében Ön az alábbiakról kap tájékoztatást:

 

Ön kérheti továbbá az Adatkezelőtől az adatkezelés tárgyát képező személyes adatai másolatának rendelkezésére bocsátását is. Erre lehetősége van az az Adatkezelő elérhetőségeinek valamelyikén benyújtott kérelme alapján. Ebben az esetben az Adatkezelő a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (Microsoft Excel), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre. A másolat igénylése ingyenes.

IV.3. Helyesbítés

Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését. Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak az Adatkezelő rendelkezésére, az Adatkezelő kérheti ezen kiegészítő adatok benyújtását, az adatok pontosságának igazolását. Ameddig az adatok pontosítása, kiegészítése – a kiegészítő információk hiányában – nem végezhető el az Adatkezelő korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti.

 

IV.4. Törlés

Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:

 

Amennyiben a kérelme nyomán az Adatkezelő megállapítja, hogy az általa kezelt személyes adatok törlésének kötelezettsége fennáll, az adatok kezelését megszünteti, a korábban kezelt személyes adatokat pedig megsemmisíti. Emellett a személyes adatok törlésének kötelezettsége a hozzájárulás visszavonása, a tiltakozási jog gyakorlása, valamint jogszabályi kötelezettségek alapján is fennállhat.

Az Adatkezelő tájékoztatja Ön arról, hogy a törlés nem kezdeményezhető olyan adatkezelések vonatkozásában, amelyek az Adatkezelő a rá vonatkozó törvényi kötelezettség teljesítése érdekében végez. Kizárt ezért e jog gyakorlása például a Számv. tv. alapján megőrzendő adatok vonatkozásában.

 

IV.5. Az adatkezelés korlátozása

 

Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok kezelésének korlátozását az alábbi esetekben:

 

Az Adatkezelő automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha Ön vitatja a személyes adatok pontosságát. Ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését.

A korlátozás ideje alatt a személyes adatokon adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:

A korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja Önt.

IV.6. Adathordozhatóság

Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok rendelkezésre bocsátását azok további, Ön által meghatározott felhasználása érdekében. Emellett kérheti azt is, hogy az Adatkezelő egy Ön által megjelölt másik adatkezelő részére továbbítsa a személyes adatait.

E jogosultság kizárólag az Ön által rendelkezésünkre bocsátott, hozzájárulás vagy szerződéses jogalap alapján kezelt személyes adatokra korlátozódik (regisztráció, vásárlás, szállítás, hírlevél stb.). Egyéb adatok hordozhatóságára lehetőség nincs (pl. statisztika). Erre lehetősége van az az Adatkezelő elérhetőségeinek valamelyikén benyújtott kérelme alapján, illetve – regisztrált felhasználóként – az „Export CVS Profile” és az „Export XLS profile” gombokra történő kattintással. Ebben az esetben az Adatkezelő a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (Microsoft Excel) bocsátja rendelkezésre

Az Adatkezelő tájékoztatja Önt arról, hogy e jog gyakorlása nem jár automatikusan a személyes adatok Adtakezelő rendszereiből való törlésével. Emellett Ön az adatok hordozását követően is jogosult a Webáruház használatára.

 

IV.7. Tiltakozás

Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – bármikor tiltakozhat a személyes adatai hírlevél küldés céljából történő kezelése ellen. Ebben az esetben az Adatkezelő nem kezelheti tovább ebből a célból személyes adatokat, illetve törli azokat. Önnek továbbá lehetősége van arra, hogy tiltakozását a hírlevél alján található „Leiratkozás a hírlevélről” c, linkre kattintva fejezze ki.

 

 IV.8. Jogainak gyakorlására irányuló kérelmével kapcsolatos eljárásunk

Az Adatkezelő indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.

Amennyiben a kérelme nyomán az Adatkezelő nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy a Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslat lehetőségével.

Az Adatkezelő az intézkedéssel vagy annak elmaradásával kapcsolatos tájékoztatást az Ön által megjelöl formában nyújtja. Amennyiben Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha Ön azt másként kéri.

Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja.

Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Ön ez irányú kérelmére az Adatkezelő tájékoztatja Önt e címzettekről.

A kérelem teljesítése érdekében az Adatkezelő köteles meggyőződni arról, hogy valóban az arra jogosult kívánja jogait gyakorolni. Ehhez – adott esetben – az is szükséges lehet, hogy Ön személyesen megjelenjen Adatkezelő székhelyén a személyazonosítás céljából.

 

V. AZ ÖN JOGORVOSLATI LEHETŐSÉGEI

Amennyiben az Adatkezelő nem megfelelő módon, a jogszabályokkal ellentétesen kezeli az Ön személyes adatait, esetleg ha a jogai gyakorlására irányuló kérelmének az Adatkezelő nem vagy nem megfelelő módon tett eleget, több jogorvoslati lehetőséget is igénybe vehet.

 

V.1. Panasztétel a Nemzeti Adatvédelmi és Információszabadság Hatóságnál

Amennyiben Ön kifogásolja az Adatkezelő tevékenységét, jogorvoslati lehetőséggel, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségek valamelyikén:

 

V.2. Bírósági jogérvényesítés

A hatósági jogorvoslat mellett Önnek lehetősége van továbbá bírósághoz fordulni az Adatkezelő tevékenysége miatt. A perre a GDPR, az Infotv., illetve a Ptk. és a Pp. szabályai alkalmazandók. A per megindításával kapcsolatos kérdésekről kérjük, hogy konzultájon ügyvéddel.

 

1. számú melléklet

A vonatkozó jogszabályok

A Tájékoztató kialakítása során az Adatkezelő figyelembe vette a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:

2. számú melléklet

A személyes adatok kezelésével kapcsolatos fogalmak

3. számú melléklet

Az adatfeldolgozók megnevezése és adatai

Adatfeldolgozó megnevezése:Naturasoft Magyarország Korlátolt Felelősségű Társaság

Rövidített elnevezés: Naturasoft Kft

Cégjegyzékszám………………………….

Adószám: 13730934-2-43

Postacím:1113, Budapest, Daróczi út 11

Honlap:www.naturasoft.hu

E-mail:info@naturasoft.hu

Ellátott tevékenység: elektronikus számlázó rendszer üzemeltetése

* * *

Adatfeldolgozó megnevezése: Prospero Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Rövidített elnevezés:Prospero Kft

Adószám: 10435403-2-41

Postacím: 1052 Budapest, Károly körút 22.

E-mail: konyvelesprospero@gmail.com

Ellátott tevékenység: az Adatkezelő könyvelésének vezetése

* * *