ADATVÉDELMI IRÁNYELVEK
Adatkezelő: Erdős László e.v. természetgyógyász, a „MAGNETER-M” termékek forgalmazója (a továbbiakban: „Adatkezelő”)
Az Adatkezelő magára nézve kötelezőnek ismeri el a jelen irányelvek tartalmát és egyoldalú kötelezettséget vállal arra, hogy a tevékenységéhez és szolgáltatásaikoz kapcsolódó bármely adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban és etikai szabályzatokban meghatározott elvárásoknak.
- Bevezetés
- Jelen tájékoztató (továbbiakban: Adatkezelési Irányelvek) az Adatkezelőtől megrendelt szolgáltatások teljesítése, valamint közvetlen üzletszerzési illetve marketing célú megkeresések (eDM) (a továbbiakban: „Szolgáltatások”, egyenként „Szolgáltatás”) során felmerülő, önkéntesen megadott, szerződés, vagy az Adatkezelő jogos érdeke alapján kezelt személyes adatok kezelésre vonatkozik.
A jogos érdekre alapított adatkezelés esetén az Adatkezelő jogos érdeke külön megnevezésre kerül. Jelen tájékoztató irányadó minden olyan további esetben, szolgáltatás vonatkozásában, amikor valamely egyedi szolgáltatás külön az Adatvédelmi Irányelvekre hivatkozik.
- Minden egyes Szolgáltatás vonatkozásában jelen Adatvédelmi Irányelvek (vagy amennyiben külön tájékoztató van, az adott tájékoztató) rendelkezik az érintett vonatkozásában kezelt személyes adatok köréről, az adatkezelés céljairól, időtartamáról, az adatok helyesbítésének, törlésének módjáról, lehetőségeiről, az adatfeldolgozók köréről, valamint arról, hogy történik-e harmadik személy részére adattovábbítás. A külön termékhez illetve Szolgáltatásokhoz tartozó tájékoztatók csak jelen Adatkezelési Irányelvekkel együtt érvényesek.
- A jelen Adatkezelési Irányelvek az Adatkezelő által egyoldalúan módosítható oly módon, hogy a módosított szöveg jelenik meg a honlapon, ezt követően, az adott szolgáltatás igénybevételével elfogadottnak minősül a módosítás. A komolyabb változásokról, vagy az olyan változásokról, amelyek hozzájárulást igényelnek, külön, egyedi tájékoztatás készül.
- Az egyes Szolgáltatások, részszolgáltatások megrendelésével illetve használatával Ön mint Felhasználó hozzájárul, hogy személyes adatait az Adatkezelő az Adatkezelési Irányelvek rendelkezései szerint kezelje (ügyfélkapcsolat). Az ügyfélkapcsolat a kapcsolattartási adatok nyilvántartását jelenti, azonban eDM, marketing szolgáltatásokra csak azok a felhasználok jogosultak, akik ehhez külön hozzájárulást adnak a termékhez tartozó meghatározott helyen.
- Az adatok fizikai tárolásának helye: az Adatkezelő székhelye és szerverei.
Alapelvek
- Az Adatkezelő a felhasználóktól kapott, gyűjtött és jelen Irányelvek szerint rögzített személyes adatokat a mindenkor hatályos adatvédelmi jogszabályokkal – így különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel –, az adatvédelemre vonatkozó nemzetközi egyezményekkel, európai uniós jogforrásokkal (különösen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 sz. (általános adatvédelmi rendelet) szabályaival összhangban kezeli.
- Háttérjogszabályként a Polgári törvénykönyvről szóló 2013. évi V. törvény és a reklámjogi és elektronikus kereskedelemre vonatkozó jogszabályok is érvényesek.
- Az Adatkezelő kizárólag az ügyfél / felhasználó jelen Irányelvekben és a termékenkénti adatkezelési tájékoztatóban meghatározottak szerint kezeli, addig az időtartamig és arra a célra, amelyhez az ügyfél / felhasználó hozzájárulását adta, vagy egyéb jogalap esetén a külön megjelölt ideig. Amennyiben szükséges az Adatkezelő az érdekmérlegelés elve szerint kezel adatokat, azaz, csak abban az esetben amennyiben joga, törvényes kötelezettsége vagy jogos érdeke szempontjából ez feltétlenül szükséges.
- Az Adatkezelő minden szükséges technikai és szervezési intézkedést megtesz, annak érdekében, hogy biztosítsa a Felhasználók által megadott, illetve hozzáférhetővé tett személyes adatok biztonságát az adatkezelés teljes folyamata során. Az információ biztonsági szolgáltatásokat hiteles szolgáltatók végzik.
- A jelen adatvédelmi Irányelvekben használt kifejezéseket a GDPR-és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény értelmező rendelkezései szerint kell értelmezni.
III. Adatkezelés célja és jogalapja
- Az adatkezelésének célja a szolgáltatás(ok) nyújtása. A Szolgáltatás nyújtása körében:
(i) az ügyfél / felhasználó azonosítása, a többi ügyféltől felhasználótól felhasználótól való megkülönböztetése;
(ii) kapcsolattartás, eDM-hozzájárulás esetén értesítés kapcsolódó vagy új szolgáltatásokról;
(iii) külön hozzájárulás esetén reklám tartalmú közvetlen üzletszerzési illetve marketing célú megkeresés (pl. hírlevél, eDM,.);
- A személyes adatok felvétele és kezelése egyes, ellenérték fejében teljesített szolgáltatások igénybevétele esetén szerződésen és jogszabályon – így az adózási és számviteli kötelezettségeket szabályozó 1995. évi CXVII., 2000. évi C. és 2003. évi XCII. törvényeken – alapul.
Az eDM célú tevékenységek esetében az adatkezelés a Felhasználó önkéntes hozzájárulásán alapul. A marketinghozzájárulások külön nyilvántartás szerint kerülnek rögzítésre, és elválaszthatók az ügyfélstátusztól.
- A személyes adatok valódiságáért, pontosságáért az Adatkezelő felelősséggel tartozik, azonban nem áll módjában a megadott adatok ellenőrzése.
- Az Adatkezelő által kezelt személyes adatok körét az elektronikus kereskedelmi, számviteli és reklámszabályok befolyásolják, részben meghatározzák, így különösen a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6.§-a, az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A.§-14/C.§-ai.
- Egyes szolgáltatások kizárólag regisztrációval vehetők igénybe, amely regisztráció során szükségszerűen, illetve egyedileg választott módon megadott személyes adatok felvételére és kezelésére kerül sor. Ezekben az esetekben az adatkezelés jogalapja a felhasználó és az Adatkezelő közötti szerződés az adatkezelés jogalapja.
- A felhasználói tevékenység megkönnyítése a szolgáltatásokban rejlő lehetőségek kiaknázása érdekében különféle cookie-k (pl. egy munkamenetre szóló vagy tartós böngésző cookie, flash cookie, stb.) elhelyezésére kerülhet sor a külön tájékoztatóban meghatározottak szerint. A cookie kis adatcsomag, amely a kiszolgáló által meghatározott információtartalmat gyűjti, illetve tárolja.
Korlátozások
Amennyiben az adatkezelés hozzájáruláson alapul, a 16. életévét be nem töltött vagy az egyébként cselekvőképtelen személy nevében kizárólag a törvényes képviselő adhat hozzájárulást.
- Az Adatkezeléssel kapcsolatos jogok, jogorvoslati lehetőségek
AZ ÉRINTETTEK JOGAI
Bármilyen adatkezeléssel kapcsolatos kérdés vagy vélt probléma esetén, kérjük az alábbi elérhetőségekhez forduljon, panaszát kiemelten fogja az Adatkezelő kezelni: X e-mail cím
AZ ÉRINTETT TÁJÉKOZTATÁSHOZ FŰZŐDŐ JOGA
Az érintettnek legalább az alábbi információk kéréséhez joga van:
- az Adatkezelő kiléte és elérhetőségei;
- a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
- az érintett személyes adatok kategóriái;
- a személyes adatok címzettjei, illetve a címzettek kategóriái; ha van ilyen, a személyes adatok harmadik országokba történő továbbítása esetén az Általános Adatvédelmi Rendeletben meghatározott információk;
- a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
- ha az adatkezelés jogalapja érdekmérlegelés, akkor az adatkezelő jogos érdeke;
- Az a tény, hogy az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való joga;
- Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban való visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
- A NAIH-hoz mint felügyeleti hatósághoz címzett panasz benyújtásának joga, illetőleg a bírósági jogorvoslat lehetősége, annak megjelölésével, hogy a pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.;
- a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e;
- automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír;
A fenti információkat a személyes adatok kezelésének konkrét körülményeit tekintetbe véve, a személyes adatok megszerzésétől számított észszerű határidőn, de legkésőbb egy hónapon belül kell közölni.
A tájékoztatás jogának gyakorlása csak az Általános Adatvédelmi Rendelet 14. cikk (5) bekezdésében foglalt esetekben tagadható meg.
AZ ÉRINTETT HOZZÁFÉRÉSI JOGA
Az Adatkezelő az érintett igényére visszajelzést ad arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, hozzáférést biztosít a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
- adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
- az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
- a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga, illetve a bírósági jogorvoslat joga, annak megjelölésével, hogy a pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.;
- ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
- amennyiben van ilyen: az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
- Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó garanciákról.
Kérésre az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a kizárólag az adminisztratív költségeken alapuló, ésszerű mértékű díjat számítható fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.
A HELYESBÍTÉSHEZ ÉS TÖRLÉSHEZ VALÓ JOG
Az érintett kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbíti a rá vonatkozó pontatlan személyes adatokat, valamint — figyelembe véve az adatkezelés célját — az érintett erre irányuló kérése esetén biztosítja a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Az Adatkezelő az érintett kérésére indokolatlan késedelem nélkül törli a rá vonatkozó személyes adatokat, ha
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az adatainak direktmarketing célú felhasználása ellen tiltakozik;
- az érintett személyes adatainak kezelése jogszerűtlen;
- a személyes adatokat uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére gyermekek számára nyújtott információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
A fenti jogok korlátozására csak az Általános Adatvédelmi Rendeletben írt kivételek fennállása esetén kerülhet sor.
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről vagy törlésről akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
- Hatósági jogorvoslat
Bármely érintett a személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén az illetékes törvényszékhez, a fővárosban a Fővárosi Törvényszékhez is fordulhat vagy vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (elnök: dr. Péterfalvi Attila, 1055 Budapest, Falk Miksa utca 9-11., 1363 Budapest, Pf. 9., ugyfelszolgalat@naih.hu, +36-1-3911400,www.naih.hu).
- Adatok nyilvánosságra hozatala, adattovábbítás
Nyilvánosságra hozatal kizárólag külön hozzájárulással történik.
Adattovábbítás harmadik (külső személyhez nem történik). Ettől, egyes termékek esetében az adatkezelési tájékoztató eltérhet.
Budapest, 2020. november