ADATKEZELÉSI TÁJÉKOZTATÓ

  • Home
  • ADATKEZELÉSI TÁJÉKOZTATÓ

Adatkezelési tájékoztató 

a https://laressza.hu weboldal látogatói és regisztrált felhasználói részére.

 Bevezetés

A jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy egységesen, értelmezhetően és áttekinthetően szabályozza a Salánki Szabina egyéni vállalkozó (a továbbiakban: „Laressza”) által üzemeltetett webáruház működése során az adatkezelést.

A Laressza valamennyi alkalmazottja kiemelkedő figyelmet fordít az Ön személyes adatinak védelme és tisztességes kezelése érdekében.

Kijelentjük, hogy a személyes adatok kezelését csak meghatározott, egyértelmű és jogszerű célból, és csak a szükséges mértékben, az adatkezelési tájékoztatóban foglaltak szerint végezzük és betartjuk a vonatkozó jogszabályok előírásait.

 

A Laressza Ajándékgyár teljes mértékben meg kíván felelni a személyes adatok kezelésére vonatkozó jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (GDPR rendelet) foglaltaknak.

 

Ez az adatkezelési tájékoztató a természetes személyek személyes adatai védelméről és az adatok szabad áramlásáról az Európai Parlament és a Tanács (EU) 2016/679 rendelete alapján készült, figyelemmel a 2011. évi CXII. törvény tartalmára, amely az információs önrendelkezési jogról és az információszabadságról szól.

 

Szolgáltató, adatkezelő megnevezése

 

Név / cégnév: Salánki Szabina e.v.
Székhely: 4244 Újfehértó, Szőlő utca 40.
Adószám: 56239742-1-35
Weboldal megnevezése, címe: laressza.hu
Az adatkezelési tájékoztató elérhetősége: https://laressza.hu/adatvedelem/

 

Az adatkezelő elérhetőségei

 

Név / cégnév: Salánki Szabina e.v.
Székhely: 4244 Újfehértó, Szőlő utca 40.
Levelezési cím: 4244 Újfehértó, Szőlő utca 40.
E-mail: info@laressza.hu
Telefon: 06 (42) 220-530, 06 (30) 175-3417

 

Fogalommeghatározások

 

  • a GDPR (General Data Protection Regulation) az Európai Unió új Adatvédelmi Rendelete;

 

  • adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

 

  • adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

 

  • személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

 

  • adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

 

  • az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

 

  • adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

 

  • címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

 

  • harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

 

Egyéb rendelkezések

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.

Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

A jelen dokumentum a webshop működésével kapcsolatban minden releváns adatkezelési információt tartalmaz az Európai Unió 2016/679 számú Általános Adatvédelmi Rendelete (a továbbiakban: Rendelet. GDPR) és a 2011. évi CXII. tv. (a továbbiakban: Infotv.) alapján.

 

 Adatkezelési célok

A jelen tájékoztatóban foglaltak azt a célt szolgálják, hogy egyes adatkezelési célok szerint Önt előzetesen meggyőződhessen a személyes adatainak kezelésével összefüggő valamennyi körülményről, azaz:

  • az adatkezelés céljáról;
  • az adatkezelésre és az adatfeldolgozásra jogosult személyekről;
  • az adatkezelés jogalapjáról;
  • a kezelt adatok köréről;
  • az adatkezelés időtartamáról;
  • az Ön adatkezeléssel kapcsolatos jogairól, az Önt megillető egyes jogorvoslati lehetőségekről.

A Barion által folytatott adatkezelések

A bankkártyás fizetést biztosító Barion Payment Zrt. részletes adatkezelés- és fizetési tájékoztatója a https://www.barion.com/hu/adatvedelmi-tajekoztato/ oldalon olvasható.

A Laressza Ajándékgyár által folytatott adatkezelések

 

Weblapunkon történő online vásárlás (I)
Cookie-k (II)

 

I. Weblapunkon történő online vásárlás

 

I.1. Az adatkezelés célja

Az adatkezelés célja többletszolgáltatás nyújtása (online vásárlás), kapcsolatfelvétel, visszaigazoló e-mail küldése. Az Ön megrendelését csak akkor tudjuk teljesíteni, ha megadja kapcsolattartási és számlázási adatait, amelyek feltétlenül szükségesek a kapcsolattartás és számlázás miatt.

 

I.2. Az adatkezelő és adatfeldolgozó

Az adatkezelő a Laressza Ajándékgyár, adatfeldolgozót nem veszünk igénybe. Az adatok megismerésére jogosultak az adatkezelő és alkalmazottai. Az adatok tárolási módja: elektronikus.

 

I.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja az Ön hozzájárulása, illetve a szerződés felek általi teljesítése. Számlázás esetén az adatkezelés jogszabályi előíráson alapul. A felhasználó a www.laressza.hu oldalon történő regisztrációkor és vásárláskor a megfelelő adatai megadásával és az adatkezelési szabályzat elfogadásával (a kifejezetten erre szolgáló üres checkbox szándékos kipipálásával teheti meg) az adatkezeléshez előzetesen, egyértelműen, kifejezetten és önkéntesen hozzájárul.

 

I.4. Kezelt adatok köre

Az adatkezelésben érintettek köre a weboldalon vásárló felhasználók.

 

 

 

Kezelt adatok köre Az adatkezelési adatok konkrét célja
Név Azonosítás, kapcsolattartás, számlázás (szerződés teljesítése)
Cégnév Azonosítás, kapcsolattartás, számlázás (szerződés teljesítése).
Cím Azonosítás, kapcsolattartás, számlázás (szerződés teljesítése).
E-mail Azonosítás, kapcsolattartás.
Telefon Azonosítás, kapcsolattartás.
Rendelt termék adatai A termék azonosítása.
Regisztráció időpontja Technikai információs művelet.
IP cím Technikai információs művelet.
Egyedi fénykép A fényképes ajándéktárgyak gyártási eljárásához szükséges fénykép.
Egyedi szöveg A fényképes ajándéktárgyak gyártási eljárásához szükséges szöveg.

I.5. Adatkezelés időtartama

Az adatkezelés jogszabályi előírás, illetve a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását Ön bármikor visszavonhatja az info@laressza.hu e-mail címre küldött levélben. Az adatok törlése az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. A számlázási adatok törlése jogszabályi előírás szerint történhet meg.

 

II. Sütik (cookie-k)

 

Kérjük, olvassa el részletes Süti szabályzatunkat a www.laressza.hu/suti-tajekoztato link alatt.

 

II.1. Az adatkezelés célja

A sütiket a meglátogatott weboldalak helyezik el a felhasználó számítógépén és olyan információt tartalmaznak, mint például az oldal beállításai vagy a bejelentkezés állapota.

A cookie-k tehát a felkeresett weboldalak által létrehozott kis fájlok. A böngészési adatok mentésével javítják a felhasználói élményt. A cookie-k segítségével a weboldal emlékezik a webhely beállításaira, és helyileg releváns tartalmakat kínál fel. A weblap látogatóinak számítógépére a szolgáltató weboldala egy kis fájlt (cookie) küld annak érdekében, hogy a látogatás ténye és ideje megállapítható legyen. Erről a szolgáltató a weblap látogatóját tájékoztatja. Az adatkezelés célja többletszolgáltatás, azonosítás, a látogatók nyomon követése.

 

II.2. Az adatkezelő és adatfeldolgozó

Az adatok megismerésére jogosult adatkezelők. Az adatok tárolási módja: elektronikus.

 

III.3. Az adatkezelés jogalapja

A honlap látogatója a honlapon be tudja állítani, hogy mely cookie-k használatához járul hozzá. A felhasználó hozzájárulása nem szükséges, amennyiben a sütik használatához a szolgáltatónak feltétlenül szüksége van. A felhasználónak lehetősége van arra, hogy a sütiket a Beállítások menüpontban bármikor törölje a böngészőkből.

 

III.4. A kezelt adatok köre

A sütik használatával nem kezel személyes adatokat az adatkezelő. Az adatkezelésben érintettek köre a weboldal látogatói. Az adatok köre: egyedi azonosítószám, időpont, beállítási adatok.

 

Adatfeldolgozók

Hosztingszolgáltató:

Név / cégnév: JZT Informatika Kft.
Székhely: 5400 Mezőtúr Dobó István utca 10.
Telefon: +36 30 207 0830
E-mail: info@jztkft.hu

 

Tárhelyszolgáltató:

 

Név / cégnév: Salánki Szabina e.v. (IllusiveHost.HU)
Székhely: 4244 Újfehértó, Szőlő utca 40.
Telefon: 06 (21) 200-0380
E-mail: it@laressza.hu

 

Az Ön által megadott adatokat a tárhelyszolgáltató által üzemeltetett szerver tárolja. Az adatokhoz csak munkatársaink, illetve a szervert üzemeltető munkatársak férhetnek hozzá, de mindannyian felelősséggel tartoznak az adatok biztonságos kezeléséért.

A tevékenység megnevezése: tárhelyszolgáltatás, hosztingszolgáltatás.

Az adatkezelés célja: a weboldal működésének biztosítása.

A kezelt adatok: az érintett által megadott személyes adatok.

Az adatkezelés időtartama és az adatok törlésének határideje. Az adatkezelés a weboldal működésének végéig, illetve a weboldal működtetője és a tárhelyszolgáltató közötti szerződéses megállapodás szerint. Az érintett személy szükség esetén a tárhelyszolgáltatót megkeresve is kérheti adatai törlését.

Az adatkezelés jogalapja az érintett személy hozzájárulása, illetve jogszabályon alapuló adatkezelés.

 

Az adatkezeléssel kapcsolatos jogok

 A tájékoztatás kéréshez való jog

Amennyiben az általunk végzett adatkezeléssel kapcsolatban bármilyen kérdése merülne fel, az adatvedelem@laressza.hu e-mail címen tájékoztatást kérhet tőlünk, hogy cégünk milyen adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli. Az Ön kérelmére haladéktalanul, de legfeljebb 30 napon belül, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.

A helyesbítéshez való jog

Ön a megadott elérhetőségeken keresztül kérheti tőlünk hogy valamely adatát módosítsuk. Erről az Ön kérelmére haladéktalanul, de legfeljebb 30 napon belül intézkedünk, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.

A törléshez való jog

Ön a megadott elérhetőségeken keresztül kérheti tőlünk adatának törlését. Az Ön kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül megtesszük – amennyiben annak jogi akadálya nem merül fel –, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.

Ezen túlmenően a Laressza Ajándékgyár köteles törölni az Ön személyes adatait,

  • amennyiben azok kezelése jogellenes,
  • hiányos vagy téves- és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki,
  • amennyiben az adatkezelés célja megszűnt vagy az adatok tárolásának törvényben meghatározott határideje lejárt,
  • azt a bíróság vagy a Hatóság elrendelte.

A tiltakozáshoz való jog

Ön a megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen. A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgáljuk, annak megalapozottsága kérdésében döntést hozunk, és a döntéséről Önt e-mailben tájékoztatjuk. Az olyan adatok esetén, amit a Laressza Ajándékgyár nem törölhet, – mert azokat bizonyos jogszabályok alapján kezelni kell ( pl. számviteli bizonylatok) – úgy ezen adatkezelés ellen tiltakozhat.

Az adatkezelés korlátozásához való jog

Ön kérheti, hogy személyes adatai kezelését korlátozzuk, ha vitatja a kezelt személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát.

Kérheti továbbá, hogy személyes adatai kezelését korlátozzuk akkor is, ha az adatkezelés jogellenes, de ellenzi a kezelt személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását. Akkor is élhet ezzel a joggal, ha az adatkezelés célja megvalósult, de igényli adatai kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Ha tiltakozik az adatkezelés ellen, akkor személyes adatai kezelését korlátozzuk, mely korlátozás arra az időtartamra vonatkozik, amig megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e a te, mint értintett jogos indokaival szemben.

Adathordozhatósághoz való jog

Ön kérheti, hogy az Ön által rendelkezésünkre bocsátott és az általunk automatizált módon kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (XML/XLS/CSV) az Ön részére átadjuk és/vagy azokat egy másik adatkezelő részére továbbítsuk.

Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség

A Laressza Ajándékgyár valamennyi alkalmazottja kiemelt figyelmet fordít az Ön személyes adatinak megfelelő szintű védelmére és biztonságára.
Az adatbiztonság keretében törekszünk arra, hogy megfelelően megvédjük az Ön magánszféráját, így olyan eljárásokat vezetünk be, amelyek biztosítják az Ön adatainak sérthetetlenségét, biztonságát, és az Ön személyes adataihoz történő jogosulatlan hozzáférést.

Kérjük, hogy a bírósági, hatósági jogorvoslatot megelőzően nyújtson be panaszt Társaságunknál. Az Ön által tapasztalt jogellenes adatkezelés esetén értesítse cégünket, így lehetőség nyílik arra, hogy rövid időn belül helyreálljon a jogszerű állapot. Az Ön érdekében mindent megteszünk, hogy a vázolt probléma megoldódjon.

Amennyiben az Ön megítélése szerint a jogszerű állapot nem állítható helyre, értesítse erről a hatóságot az alábbi elérhetőségeken:

 

Nemzeti Adatvédelmi és Információszabadság Hatóság

Postacím: 1530 Budapest, Pf.: 5.

Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat (kukac) naih.hu
URL https://naih.hu

Ön a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik (Fővárosi Törvényszék elérhetősége: 1055 Budapest, Markó u. 27., postacím: 1363 Pf. 16.).

 

Az adatkezelés alapjául szolgáló jogszabályok

  • AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet).
  • 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
  • A köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény.
  • A közfeladatot ellátó szervek iratkezelésének általános követelményeiről szóló 335/2005. (XII. 29.) Korm. rendelet.
  • évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről.
  • évi C. törvény az elektronikus hírközlésről.