Adatkezelési Tájékoztató
1.
Bevezetés
A KönyveLi-Li Tax Adótanácsadó és Szolgáltató
Korlátolt Felelősségű Társaság, mint az Árnyékház weboldalt üzemeltető cég
az árnyékolástechnikai termékek online értékesítésével összefüggésben a
jelen tájékoztatóban foglaltak szerint végez adatkezelési tevékenységet.
Az elektronikus megfigyelőrendszer kialakítása, és azt
követő üzemeltetése során a Társaság figyelembe veszi különösen a következő
jogszabályokat:
-
az Európai Parlament és a Tanács (EU) 2016/679
Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok
kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról,
valamint a 95/46/EK irányelv hatályon kívül helyezéséről (Általános Adatvédelmi
Rendelet vagy GDPR)
-
az információs önrendelkezési jogról és az
információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
2. Az adatkezelő, a személyes adat és az érintett fogalma
Adatkezelő, mint a jelen tájékoztató
szerinti személyes adatok kezelésének céljait és eszközeit önállóan vagy
másokkal együtt meghatározó jogi személy:
Cégnév:
Képviseli:
Székhelye:
Cégjegyzékszám:
Adószám:
|
KönyveLi-Li Tax Adótanácsadó és Szolgáltató Kft.
(a továbbiakban: Adatkezelő)
Zoller-Völgyesi Livia Martina ügyvezető
2051 Biatorbágy, Katalin-hegy 2677 hrsz.
13-09-131586
14910782-1-13
|
Honlapjának címe:
|
www.arnyekhaz.hu;www.arnyekhaz.eu.
|
E-mail cím:
|
info@arnyekhaz.hu
|
Telefonszám:
|
+36
70 153 7812
|
A jelen
tájékoztató szempontjából személyes adat az azonosított vagy azonosítható
természetes személyre (a továbbiakban: „Érintett”) vonatkozó bármely információ.
Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon,
különösen valamely azonosító, például név, szám, helymeghatározó adat, online
azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi,
gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több
tényező alapján azonosítható.
3.
Adatkezelés
jogalapjai
Adatkezelő adatkezelésének jogalapja az Általános
Adatvédelmi Rendelet 6. cikk (1) bekezdése a) - c) pontjain alapul:
a)
az Érintett hozzájárulását adta személyes adatainak
egy vagy több konkrét célból történő kezeléséhez (hozzájáruláson alapuló
adatkezelés);
b)
az adatkezelés olyan szerződés teljesítéséhez
szükséges, amelyben az Érintett az egyik fél, vagy az a szerződés megkötését
megelőzően az Érintett kérésére történő lépések megtételéhez szükséges (szerződés teljesítéséhez szükséges
adatkezelés);
c)
az adatkezelés az adatkezelőre vonatkozó jogi
kötelezettség teljesítéséhez szükséges (jogi
kötelezettség teljesítéséhez szükséges kötelező adatkezelés)
4.
Adatkezelés
célja és időtartama
Az adatkezelés
célja:
a) szerződések
teljesítése;
b) ügyfélkapcsolatok
kezelése;
c) marketing, - és
hírlevélküldés;
d) weboldal
megfelelő működésének biztosítása.;
e) számlázás és
könyvelés;
f)
adatkezelő jogszabályban foglalt kötelezettségeinek
teljesítése.
Az
Adatkezelő a személyes adatokat kizárólag a fenti célok megvalósításához és
csak az ahhoz szükséges ideig kezeli. Az adatkezelés az a) – b) pontok esetében a szerződés teljesítéséig,
c) pont vonatkozásában a hozzájárulás visszavonásáig, egyébként az irányadó
jogszabályokban meghatározott ideig tart.
5.
Adatvédelmi tisztviselő megnevezése
Az Adatkezelőnél nem működik adatvédelmi tisztviselő.
6.
Adatbiztonság
Az Adatkezelő
kötelezi magát arra, hogy gondoskodik az általa kezelt személyes adatok
biztonságáról és megteszi azokat a technikai és szervezési intézkedéseket, és
kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett,
tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok
megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.
Az Adatkezelő
kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat
bármilyen jogalappal továbbítja vagy átadja, felhívja, hogy tegyenek eleget az
adatbiztonság követelményének.
Az Adatkezelő
gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen
hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne
módosíthassa, törölhesse. A kezelt adatokat kizárólag az Adatkezelő, valamint
alkalmazottai ismerhetik meg olyan mértékben, amely feladatellátásukhoz
szükséges. Azokat az Adatkezelő harmadik, az adat megismerésére jogosultsággal
nem rendelkező személynek nem adja át.
7.
Adattovábbítás
A weboldal
használata során az érintett személyes adatait az Adatkezelő kizárólag jelen
adatkezelési tájékoztatónak megfelelően kezelheti, és azokat az adatkezelési
tájékoztatóban megnevezett személyeknek továbbíthatja. Jelen pont szerinti
harmadik személyek nem minősülnek adatfeldolgozónak, mert az adatokkal önállóan
jogosultak rendelkezni, és önálló adatkezelőként erre az eljárásra a saját
adatkezelési tájékoztatójuk és szabályaik vonatkoznak.
Adattovábbításra
a következők szerint kerülhet sor:
-
szállítóknak vagy beszállítóknak a rendelések
teljesítése érdekében;
-
pénzügyi intézményeknek a fizetések feldolgozása
céljából;
-
hatóságoknak, jogszabályban meghatározott okból.
Az Európai
Unión / Európai Gazdasági Térségen kívülre, vagy nemzetközi szervezet részére
adattovábbítás nem történik.
8.
Adatkezeléssel kapcsolatos jogok
Érintettet az
alábbi jogok illetik meg a GDPR alapján és jogosult ezen jogait érvényesíteni,
amelyre az Adatkezelőhöz történő írásbeli igénybenyújtással kerülhet sor az info@arnyekhaz.hu e-mail címen
vagy postai úton az Adatkezelő jelen tájékoztató 2. pontjában megjelölt
székhelyén. Az Érintett kérelmezheti az Adatkezelőnél az alábbiakat:
•
tájékoztatását személyes adatai kezeléséről (az
adatkezelés megkezdését megelőzően, illetve az adatkezelés során);
•
hozzáférést személyes adataihoz (személyes adatai
adatkezelő általi rendelkezésére bocsátását);
•
személyes adatainak helyesbítését, kiegészítését;
•
személyes adatainak – a kötelező adatkezelés
kivételével – törlését vagy korlátozását (zárolását);
•
joga van az adathordozhatósághoz;
•
tiltakozhat személyes adatai kezelése ellen.
Az adatkezelés tárgyát képező
személyes adatokról másolatot igényelhet, és ha annak nincs jogszabályban
előírt akadálya az Érintett rendelkezésére bocsátjuk. Ha az Érintett
elektronikus úton nyújtotta be a kérelmet, az információkat a GDPR előírásai
szerint széles körben használt elektronikus formátumban kell azokat az az
Érintett rendelkezésére bocsátani, kivéve, ha Érintett ezt más módon igényli.
Az Adatkezelő indokolatlan késedelem
nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül
tájékoztatja az érintettet a kérelme kapcsán hozott intézkedésekről. Szükség
esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a
határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról
az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől
számított egy hónapon belül tájékoztatja az érintettet. Ha az Érintett
elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint
elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
Ha az Adatkezelő nem tesz
intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a
kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az
intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt
nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati
jogával.
8.1. Hozzáféréshez és tájékoztatáshoz való jog (GDPR 13-14.
cikk)
Ezen jog
alapján Ön jogosult arra, hogy tájékoztatást, információt kapjon a Társaságtól
arra vonatkozóan, hogy személyes adatainak kezelése az Adatkezelőnél
folyamatban van-e. Ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a
kezelt személyes adatokhoz és az alábbi információkhoz hozzáférést,
tájékoztatást kapjon:
-
az adatkezelés céljairól;
-
az érintett személyes adatok kategóriáiról,
-
azon címzettek vagy címzettek kategóriáiról, akikkel a
személyes adatokat az Adatkezelő közölte, vagy közölni fogja, ideértve
különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket
is,
-
a személyes adatok tárolásának időtartamáról, vagy ha
ez nem lehetséges, ezen időtartam meghatározásának szempontjairól,
-
az Ön további joga, hogy kérelmezheti az Adatkezelőtől
az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének
korlátozását, és tiltakozhat a személyes adatainak kezelése ellen,
-
Önt megilleti a felügyeleti hatósághoz címzett panasz
benyújtásának joga,
-
amennyiben az adatokat nem Öntől kapta meg az
Adatkezelő, a személyes adatok forrására vonatkozóan minden elérhető
információról kérhet tájékoztatást,
-
Automatizált döntéshozatallal összefüggésben,
amennyiben az Ön adataival kapcsolatban ilyen adatkezelést végez az Adatkezelő,
az automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint
az alkalmazott logikára és arra vonatkozó világos, egyértelmű információkról,
valamint arról, hogy az ilyen adatkezelés milyen jelentőséggel bír Önre nézve
és várhatóan milyen következményekkel jár.
-
Amennyiben személyes adatok harmadik országba történő
továbbítására kerül sor, Ön jogosult arra, hogy tájékoztatást kapjon a
továbbításra vonatkozó megfelelőségi garanciákról.
8.2. A helyesbítéshez való jog (GDPR 16. cikk)
Érintett jogosult arra, hogy írásbeli kérésére
indokolatlan késedelem nélkül az Adatkezelő helyesbítse a rá vonatkozó hibás,
pontosítást igénylő személyes adatokat, továbbá jogosult arra, hogy kérje a hiányos
személyes adatok kiegészítését.
8.3. A törléshez és elfeledtetéshez való jog (GDPR 17.
cikk)
Érintett jogosult arra, hogy kérésére törlésre
kerüljenek a személyes adatok, ha az alábbi indokok valamelyike fennáll:
-
kezelt személyes adatokra már nincs szükség abból a
célból, amelyből azokat az Adatkezelő felvette vagy más módon kezelte;
-
Érintett visszavonja az adatkezelés alapját képező
hozzájárulását, és az adatkezelésnek nincs más jogalapja;
-
Érintett tiltakozik az adatkezelése ellen, és adott
esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
-
a személyes adatokat kezelésére jogellenesen került
sor;
-
a személyes adatokat az Adatkezelőre alkalmazandó
uniós vagy tagállami jogban előírt jogi kötelezettség teljesítése miatt törölni
kell; vagy
-
a személyes adatok gyűjtésére az információs
társadalommal összefüggő szolgáltatások nyújtásával kapcsolatosan került sor.
Nem lehetséges a törlés, illetve elfeledtetéshez való
jog érvényesítése különösen az alábbi okok fennállása esetén:
-
a véleménynyilvánítás szabadságához és a
tájékozódáshoz való jog gyakorlása céljából;
-
a személyes adatok kezelését előíró, az Adatkezelőre
alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítése
céljából;
-
a közérdekű archiválás céljából, tudományos és
történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés,
illetve elfeledtetéshez való jog valószínűsíthetően lehetetlenné tenné vagy
komolyan veszélyeztetné ezt az adatkezelést; vagy
-
szükséges a jogi igények előterjesztéséhez,
érvényesítéséhez, illetve védelméhez.
8.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Érintett jogosult arra, hogy személyes adatai
kezelésének korlátozását kérje - a megjelölt indok alapján szükséges tárolási
idő időtartamában -, ha az alábbiak valamelyike fennáll:
-
Érintett vitatja a kezelt személyes adatok pontosságát,
ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé
teszi, hogy ellenőrizzük az Érintett által pontatlannak, hiányosnak ítélt
személyes adatokat;
-
az adatkezelés jogellenes, azonban Érintett ellenzi az
adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
-
az Adatkezelőnek már nincs szüksége a személyes
adatokra adatkezelés céljából, de Érintett igényli azokat jogi igények
előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
-
Érintett tiltakozott az adatkezelés ellen, ez esetben
a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül,
hogy az Adatkezelő jogos érdekei elsőbbséget élveznek-e az Érintett jogos
érdekével szemben.
Ha az adatkezelés a fentiek alapján adatkezelési
korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett
hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy
védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében,
vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az
adatkezelés korlátozásának feloldásáról az Adatkezelő előzetesen tájékoztatja Érintettet.
8.5. Adathordozhatósághoz való jog (GDPR 20. cikk)
Az Érintett
személy írásban kérheti, hogy a rá vonatkozó, általa az Adatkezelő
rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt,
géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az
adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az
Adatkezelő, amennyiben:
-
az adatkezelés hozzájáruláson
vagy szerződésen alapul, és
-
az adatkezelés automatizált módon történik.
8.6. A tiltakozáshoz való jog (GDPR 21. cikk)
Érintett
jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor
tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve
profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem
kezeli tovább, kivéve, ha bizonyítást nyer, hogy az adatkezelést olyan
kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett
érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények
előterjesztéséhez, érvényesítéséhez vagy védelméhez szorosan kapcsolódnak.
Ha a személyes
adatok kezelése közvetlen üzletszerzés érdekében történik, Érintett jogosult
arra, hogy bármikor tiltakozzon a személyes adatok e célból történő kezelése
ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez
kapcsolódik. Amennyiben Érintett tiltakozik a személyes adatok közvetlen
üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a
továbbiakban e célból nem kezelhetőek. Az információs társadalommal összefüggő
szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől
eltérve Ön a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált
eszközökkel is gyakorolhatja.
Ha a személyes
adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai
célból kerül sor, Érintett jogosult arra, hogy a saját helyzetével kapcsolatos
okokból tiltakozhasson az Önre vonatkozó személyes adatok kezelése ellen,
kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása
érdekében van szükség.
9.
Az
adatkezeléssel kapcsolatos jogorvoslati lehetőségek
9.1. Hatósági eljárás kezdeményezése
Az Érintett a Nemzeti Adatvédelmi és
Információszabadság Hatóságnál (1055. Budapest Falk Miksa utca 9-11,
honlap: http://naih.hu; postacím: 1396
Budapest, Pf.: 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e mail: ugyfelszolgalat@naih.hu) jogainak
érvényesítése érdekében vizsgálatot, illetve hatósági eljárás lefolytatását
kezdeményezhet arra hivatkozással, hogy a személyes adatai kezelésével
kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.
9.2. Bírósági eljárás kezdeményezése
Az Érintett, jogainak megsértése esetén az Adatkezelővel
szemben bírósághoz is fordulhat. A bíróság az ügyben soron kívül jár el. A pert
az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint
illetékes törvényszék előtt is megindíthatja.
10.
Az
adatkezelés(ek) részletes leírása [NYÜI1]
Adatkezelés megnevezése és
célja
|
Kezelt adatok
|
Adatkezelés időtartama
|
Adatkezelés jogalapja
|
Címzett
|
Szerződéses
adatok:
|
szerződéses
adatok (név; e-mail cím; telefonszám; cím); bankkártya adatok; számlázási
adatok (…)
|
szerződés
teljesítése; amennyiben a szerződés meghiúsul, úgy a megrendelést követő 8.
napig
|
szerződés teljesítése;
kapcsolattartás
|
|
Technikai
adatok:
|
IP-cím;
böngésző típusa; látogatások ideje
|
honlap
biztonságos használatának biztosításához szükséges ideig
|
|
|
Egyéb adatok:
|
Érintett
által önkéntesen megadott információk (pl.: üzenetek, visszajelzések)
|
hozzájárulás
visszavonásáig
|
|
|
11.
A Tájékoztató
megismerése és elfogadása
Az adatok
rendelkezésre bocsátásával Érintett megerősíti, hogy az adatkezelésre vonatkozó
GDPR 13. cikk szerinti előzetes tájékoztatásnak az adat rendelkezésre
bocsátásának időpontjában hatályos változatát megismerte és kifejezetten
elfogadta.
Budapest, 2025. május 19.
[NYÜI1]Az alábbi
táblázatban rögzíteni szükséges az egyébként még kezelt adatok körét, illetve a
hiányzó információkat.