Adatkezelési szabályzat

Elfogadta az Pihepets Kft. (székhely: 1089 Budapest, Orczy út 12, adószám: 25481819-2-02 , tel.: 0612109283, e-mail cím: info@brizlo.eu)(továbbiakban: Adatkezelő).

1./ Általános rendelkezések

 A jelen adatvédelmi szabályzat tárgya Adatkezelő által működtetett https://brizlo.hu/ internetes oldalon (továbbiakban: honlap) működő webáruház (továbbiakban: webáruház) üzemeltetésével összefüggésben az Adatkezelő birtokába került személyes adatok kezelése az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.) az Európai Parlament és Tanács  (EU) 2016/679 számú rendelete (GDPR)  és a vonatkozó egyéb hatályos jogszabályok alapján.

Jelen Szabályzat rögzíti az Adatkezelő által alkalmazott adatvédelmi és adatkezelési elveket, amelyek révén az Adatkezelő biztosítja, hogy a webáruházzal összefüggésben nyújtott szolgáltatások során vele kapcsolatba kerülő természetes személyek személyiségi jogai ne sérüljenek.

Az Adatkezelő fenntartja a jogát arra, hogy adatvédelmi politikáját és egyben jelen Szabályzat tartalmát az általa nyújtott szolgáltatások változása esetén, valamint a mindenkor hatályos jogszabályi rendelkezéseknek megfelelően, egyoldalúan módosítsa. Jelen szabályzat bármilyen változásáról az Adatkezelő a változással egyidejűleg értesítés tesz közzé a honlapon.

2./ Adatkezeléssel érintettek köre

Azon természetes személyek (továbbiakban: érintett), akik a webáruházon keresztül az Adatkezelő termékeit vásárolják meg (továbbiakban: termékértékesítés), illetve a honlapon kifejezetten a hírlevél szolgáltatásra regisztrálnak,

 3./ Adatkezelés célja

Az Adatkezelő az érintettek önkéntesen megadott személyes adatait a termékértékesítéssel összefüggő alábbi célokból tartja nyilván és kezeli: a webáruházban szereplő termékértékesítéssel kapcsolatos szerződéskötés, szerződésteljesítés, szerződés megszüntetés, hírlevélküldés-, reklámcélú tájékoztatás.

4./ Adatkezelés jogalapja és az adatok forrása

Az adatkezelés jogalapja elsődlegesen az érintettek által az adatkezelésre vonatkozó megfelelő tájékoztatás birtokában adott előzetes, önkéntes hozzájárulás, továbbá a termékértékesítéssel kapcsolatos szerződéskötés, szerződés teljesítése, szerződés megszüntetés.

Az adatok forrása az érintettek által önkéntesen megadott adatok.

Az érintett személyes adatainak a honlapon történő megadásával, vagy a hírlevélküldés-reklámcélú tájékoztatásra  való feliratkozással, a jelen szabályzat ismeretében tett nyilatkozatával kifejezetten hozzájárul, hogy az általa önkéntesen átadott személyes adatait az Adatkezelő, a jelen szabályzatban foglaltaknak megfelelően kezelje.

Amennyiben az érintett adatait a termékértékesítés céljából megadja, akkor adatai termékértékesítéssel kapcsolatos szerződéskötés, szerződésteljesítés, szerződés megszüntetés céljából kerülnek kezelésre. Az érintett tudomásul veszi, hogy adatai egy hozzájárulással – az előbbiek szerinti több adatkezelési célra történő – kezelését fogadja el a vásárlással.

Amennyiben az érintett a hírlevélküldés-reklámcélú tájékoztatásra iratkozik fel, akkor adatai hírlevél kiküldése és reklámcélú tájékoztatás céljából kerülnek kezelésre. Az érintett tudomásul veszi, hogy adatai – egy hozzájárulással az előbbiek szerinti több adatkezelési célra történő – kezelését fogadja el a feliratkozással.

 5./ Az érintettekre vonatkozó adatok, az adatkezelés időtartama

Az adatkezelés az érintettek alábbi adataira terjed ki:

Termékértékesítés esetén:

• név,
• lakcím, számlázási cím,
• születési dátum,
• személyazonosító igazolványszám, vagy útlevél szám, vagy vezetői engedély szám
• email cím.

Hírlevél-reklámcélú tájékoztatásra feliratkozás esetén:

• név,
• e-mail ­cím.

A termékértékesítés esetén a fentiek szerinti adatok átadása az Adatkezelő részére a termékértékesítéssel kapcsolatos szerződés megkötésének, teljesítésének előfeltétele.

Hírlevél-reklámcélú tájékoztatásra feliratkozás esetén a fentiek szerinti adatok megadása az adott elektronikus tájékoztatások megküldésnek előfeltétele.

Az adatszolgáltatás elmaradása esetén az érintett nem tud a termékértékesítéssel kapcsolatos szerződést kötni, illetve az adott tájékoztatásokból részesülni.

Az adatkezelés a regisztrációs felület (termékértékesítéshez adatok megadása, vagy hírlevél-reklámcélú tájékoztatásra feliratkozás) kitöltésével veszi kezdetét.

A termékértékesítés esetén az adatokat hat évig kezeli az Adatkezelő.  

Hírlevél-reklámcélú tájékoztatásra feliratkozás esetén az adatokat visszavonásig, de legfeljebb tíz évig kezeli az Adatkezelő.

Az adatkezelés időtartamának lejártával az Adatkezelő az érintettek személyes adatait vissza nem állítható módon véglegesen törli.

Az érintett személy adatkezelési hozzájárulását bármikor, indoklás nélkül szóban, írásban, elektronikus küldeményben visszavonhatja. Ebben az esetben az Adatkezelő vissza nem állítható módon, véglegesen töröl minden adatot, kivéve termékértékesítés esetén azon adatokat, amelyek hosszabb idejű megőrzését polgári, adó, vagy egyéb jogszabály előírja.    

6./ Továbbított adatok fajtája

Az Adatkezelő a megjelölt céloktól eltérő célra a személyes adatokat nem használhatja. Személyes adatokat harmadik személyeknek csak az érintettek előzetes és tájékozott hozzájárulásával adhat át kivéve az esetleges, törvény alapján kötelező adattovábbítás esetét.

7./ Az Adatkezelő teljesítési segédeinek kötelezettségei az adatkezelés során

Az Adatkezelő tudomására jutott személyes adatokat kizárólag az Adatkezelőnek a jelen szabályzatban meghatározott adatkezelési célok megvalósításában közreműködő teljesítési segédei ismerhetik meg, akiket munkaszerződésük, megbízási szerződésük, egyéb módon munkavégzésre irányuló szerződésük, a foglalkoztatásukra vonatkozó jogszabályi rendelkezések, vagy az Adatkezelő utasítása alapján valamennyi, általuk megismert adat tekintetében titoktartási kötelezettség terhel.

Az adatkezelési szabályzat betartása az Adatkezelőre, annak valamennyi teljesítési segédjére – ideértve a volt teljesítési segédeket is – (a továbbiakban: teljesítési segéd) kötelező érvényű az érintettek személyes adatainak kezelése során.

A teljesítési segéd sem a jogviszonya fennállása alatt, sem annak megszűnése után nem hozhat nyilvánosságra és közölhet más személlyel, illetve tehet hozzáférhetővé más személy számára bármely, a jogviszonya során megismert, az érintettekkel kapcsolatos személyes adatot.

A teljesítési segéd a jogviszony során megismert személyes adatot akkor közölheti valamely más teljesítési segéddel, ha erre a munka elvégzéséhez szükség van. A teljesítési segéd a jogviszony során megismert személyes adatot egyéb harmadik személlyel csak az Adatkezelő engedélyével közölhet. A teljesítési segéd a jogviszony során megismert személyes adatot csak az Adatkezelő engedélyével továbbíthat, tekintet nélkül arra, hogy a továbbítás mely eszköz igénybe vételével, milyen módon történik.

A teljesítési segéd köteles az Adatkezelőnek azonnal jelenteni, ha a jelen szabályzat megsértése a tudomására jut.

8./ Az adatkezelés technikai lebonyolítása:

Az Adatkezelő az érintettek személyes adatait kizárólag elektronikus úton, magyarországi szervereken tárolja, a személyes adatok sem hazai, sem harmadik országban lévő Adatkezelő vagy adatfeldolgozó részére nem kerülnek átadásra.

Az Adatkezelő a személyes adatok biztonságáról megfelelő technikai és szervezési intézkedésekkel gondoskodik. Az Adatkezelő a személyes adatok kezelésére, tárolására szolgáló számítástechnikai berendezéseket megfelelő védelemmel (jelszó, tűzfal) látja el, valamint biztosítja, hogy ezen berendezésekhez csak az arra jogosultak férhessenek hozzá. Az Adatkezelő gondoskodik továbbá arról, hogy a személyes adatok vis maior esetén se sérüljenek, semmisüljenek meg, vagy váljanak megismerhetővé.

9./ Az érintett személyek adatkezeléssel kapcsolatos jogai

Az érintett kérelmezheti az Adatkezelőnél:

• Tájékoztatását személyes adatai kezeléséről: az érintett kérelmére az Adatkezelő a kérelem beérkezésétől számított legfeljebb 30 napon belül tájékoztatást ad az érintett általa kezelt adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. A tájékoztatás megtagadására kizárólag törvényben szabályozott esetekben van lehetőség. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben az Adatkezelő költségtérítést állapíthat meg.
• Személyes adatainak helyesbítését: ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot saját hatáskörben, egyébként az érintett kérelmére helyesbíti.
• Személyes adatainak kiegészítését: ha a személyes adat a kiegészítésre szorulnak, és a kiegészítendő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot saját hatáskörben, egyébként az érintett kérelmére helyesbíti.
• Személyes adatainak törlését: a személyes adatot az Adatkezelő törli, ha kezelése jogellenes; az érintett kéri; az adatkezelés célja megszűnt, vagy az adatok tárolásának határideje lejárt, azt a bíróság vagy hatóság elrendelte.
• Személyes adatainak zárolását: törlés helyett az Adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
• Személyes adatainak hordozhatóságát: az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja az érintett Adatkezelőtől, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa.

Az érintett az előbbieken túl tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges.

Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

A fenti jogosultságok részletezését az Infotv. 14-19. §, illetve 21. § szakaszai tartalmazzák.

Az érintett jogosult eljárást kezdeményezni a Nemzeti Adatvédelmi és Információszabadság Hatóság előtt az általa jogellenesnek vélt adatkezeléssel kapcsolatosan.

Az érintett az Infotv-ben meghatározott esetekben bírósághoz fordulhat (Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

  10./ Adatvédelmi incidens

Adatvédelmi incidensnek minősül:

a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Így különösen incidensnek minősülhet:  „céges”  laptop vagy mobil telefon ellopása vagy elvesztése, vevői adatbázisok illetéktelen kezekbe kerülése, webáruház informatikai rendszerének feltörése és adatokhoz való hozzáférés.

Adatkezelő – ügyvezetője útján - az adatvédelmi incidens esetén haladéktalanul megteszi a szükséges lépéseket, és bejelentéseket az adatvédelmi incidens megszüntetésére, az abból szármató károk enyhítésére. 

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. Az az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell a legfontosabb információkat és intézkedéseket.

Az érintettet nem kell az előző pontban említettek szerint tájékoztatni, ha a következő feltételek bármelyike teljesül:

a) az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;

b) az Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, az előző pontokban említett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;

c) a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

 11./ A hírlevélküldés-reklámcélú tájékoztatásra  vonatkozó különös szabályok

Az Adatkezelő az érintettek részére – termékeiről, szolgáltatásairól, híreiről - információkat tartalmazó üzenetet küld.

Az érintett tudomásul veszi, hogy a hírlevél-szolgáltatásra való feliratkozás egyben a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (1)-(2) bekezdés szerinti hozzájárulásnak minősül, ami alapján az Adatkezelő jogosult az érintett megadott elektronikus levélcímére közvetlenül reklám, marketing tartalmú megkereséseket továbbítani. Az érintett a hírlevél-szolgáltatásra való feliratkozással kifejezetten hozzájárul ahhoz, hogy részére az Adatkezelő az általa nyújtott szolgáltatásokkal kapcsolatos híreket, hírleveleket, reklámokat, promóciós ajánlatokat küldjön.

Amennyiben az érintett nem kíván a jövőben reklámnak minősülő üzeneteket kapni, ezt az Adatkezelő által küldött hírlevélben felkínált lehetőség igénybevételével lemondhatja, valamint személyesen vagy az Adatkezelőnek címzett postai, illetve elektronikus levélben kifejezetten megtilthatja a reklám tartalmú megkeresések küldését.

 12./ Záró rendelkezések

A honlap felkeresése esetén a Fogyasztó IP-címe regisztrálásra kerülhet, a honlap üzemeltetése során használt informatikai megoldások azonban nem teszik lehetővé, hogy az Adatkezelő a Fogyasztó személyes adataihoz hozzáférjen, ezen adatok kizárólag a honlap fejlesztése, az azon keresztül elérhető szolgáltatások javítása érdekében kerülnek felhasználásra (statisztikák és elemzések készítésére).

A weboldal az első látogatás során ún. “cookie”-t telepíthet a Fogyasztó számítógépének, telefonjának merevlemezén, memóriájában annak érdekében, hogy az oldal további felkeresése esetén a lap tartalma és a barangolás, navigálás gyorsabbá és egyszerűbbé váljon. A “cookie” letöltésének megtagadása esetén a lap egyes elemi esetlegesen nem válnak megjeleníthetővé.

Harmadik fél által üzemeltetett honlapokkal sütiket nem cserélünk, és nem engedjük azokat honlapunkra.

A Google analitika (Google analytics) működése honlapunkkal kapcsolatosan engedélyezett. Ezáltal információkat kapunk arról, hogy a honlap látogatói miként használják az oldalt. A honlap látogatási szokásait a Google analitika anonimizált felhasználók alapján állítja össze, Mi nem engedélyezzük, hogy a Google az Ön átadott adatait felhasználja (akár saját céljaira felhasználja vagy bárkivel megossza).

Az Adatkezelő fenntartja a jogot arra, hogy értesítés nélkül bármikor változtatásokat és javításokat hajtson végre a honlapon, illetve a honlapot vagy az azon közölt információkat részben vagy egészben megszüntesse. Az Adatkezelő nem garantálja a honlaphoz való hozzáférés folyamatosságát és hibamentességét, az üzemzavar miatt esetlegesen bekövetkező károkért az Adatkezelő nem vállal felelősséget.

Az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni, kivéve, ha a kár a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

A jelen szabályzatban nem rendezett kérdésekben a Polgári törvénykönyvről szóló 2013. évi V. törvény, 2011. évi CXII. törvény, az információs önrendelkezési jogról és az információszabadságról , az Európai Parlament és Tanács  (EU) 2016/679 sz. rendelete (GDPR) és a vonatkozó egyéb jogszabályok rendelkezései az irányadók.

Az Adatkezelő tevékenységéért, jelen adatkezelési szabályzat betartásáért az ügyvezető a felelős.

Jelen adatkezelési szabályzat  napjától visszavonásig érvényes.

Budapest, 2021.06.01.