ADATKEZELÉSI TÁJÉKOZTATÓ 

 

Adatkezelő a személyes adatok kezelése során a hatályos jogszabályok rendelkezéseit szem előtt tartva, az adatkezelési és adatvédelmi elvekkel összhangban végzi a személyes adatok kezelését, különös tekintettel a jogszerűség, a tisztességes eljárás, az átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság és a korlátozott tárolhatóság alapelveire. Ezen alapelvek megkövetelik azt, hogy Ön, mint adatkezeléssel érintett felhasználó/vásárló (a továbbiakban: Felhasználó) minden adatkezelési ponton tisztában legyen az adatkezelési folyamatok (adatgyűjtés, adatkezelés, adatfelhasználás, adattovábbítás, stb.) körülményeivel, céljával, jogalapjával, valamint időtartamával.

 

Jelen adatkezelési tájékoztató célja az Adatkezelő weboldalát látogató Felhasználók által megadott személyes adatok kezelésére vonatkozó tájékoztatás.

 

Adatkezelő a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (GDPR) - Általános Adatvédelmi Rendelet (a továbbiakban: GDPR) 13. cikke alapján és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) vonatkozó fejezetei alapján az alábbiakról tájékoztatja.

 

Adatkezelő adatai:

Grózné Kovács Katalin e. v.

 

-          székhely: 9026 Győr, Ady Endre u. 21.

-          adószám: 91314941-1-28

-          nyilvántartási szám: 60874810

-          e-mail: shop.mrkrecipes@gmail.com

-          telefonszám: 06 30 646 7824

Adatvédelmi kérelmek:               

Amennyiben az adatkezeléssel kapcsolatban bármilyen kérése vagy kérdése merülne fel, kérelmét elektronikusan az alábbi címre küldheti: shop.mrkrecipes@gmail.com. Adatkezelő a válaszát késedelem nélkül, de legfeljebb 30 (harminc) napon belül megküldi arra az e-mail címre, amelyről a megkeresés érkezett.

 

Adatvédelmi tisztviselő:

Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kinevezésére nem kötelezett.

Adatvédelmi nyilatkozat: Adatkezelő a személyes adatokat jogszerűen és tisztességesen, valamint az érintett személy számára átláthatóan kezeli, illetve azokat - a szükséges mértékben és ideig - csak meghatározott, egyértelmű és jogszerű célból gyűjti. Adatkezelő megfelelő biztonsági, technikai és szervezési intézkedések alkalmazásával biztosítja a személyes adatok biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

 

I. Alapvető fogalmak

 

- „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

- „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

- „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

- „érintett”: bármely meghatározott, személyes adat alapján azonosított, ill. közvetlenül vagy közvetve azonosítható természetes személy;

- „adatfeldolgozás”: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik.

- „adatfeldolgozó”: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.

- „adatvédelmi incidens”: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

 

II. Kezelt adatok köre

 

Megrendelés esetén Adatkezelő az érintett Felhasználó/Vásárló teljes nevét (családi név és keresztnév), e-mail címét, telefonszámát, számlázási és szállítási címét kezeli.

 

III. Adatkezelés céljai

 

Adatkezelő a szolgáltatás nyújtásához kapcsolódóan a szolgáltatást igénybe vevő személyeknek személyes adatait elektronikus rendszerben kezeli az alábbi célokból:

- az érintettek beazonosítása (teljes név, e-mail cím);

- az érintettekkel való kapcsolatfelvétel, kapcsolattartás, tájékoztatás és adminisztráció (teljes név, e-mail cím, telefonszám);

- szolgáltatás teljesítése (teljes név, e-mail cím, telefonszám, számlázási cím, szállítási cím);

- hírlevél, regisztráció (e-mail cím)

- az adó- és számviteli kötelezettségek teljesítése (teljes név, e-mail cím, számlázási cím);

- Adatkezelő jogszabályi kötelezettségeinek teljesítése (teljes név, e-mail cím, számlázási cím);

- Adatkezelő jogos érdeke (teljes név, e-mail cím, számlázási cím).

 

A szolgáltatás igénybevételéhez megadott személyes adatok (teljes név, e-mail cím, telefonszám, számlázási cím, szállítási cím) kezelése a szolgáltatás (megrendelés) teljesítése, számlázás, ill. Felhasználó és az Adatkezelő közötti kapcsolatfelvétel, illetve információnyújtás teljesítése érdekében történik. A megkeresés közvetlenül Adatkezelő rendszerébe érkezik, melynek során az adatokat a vonatkozó előírásoknak megfelelően kizárólag Adatkezelő kezeli.

 

IV. Adatkezelés jogalapja

 

A személyes adatok kezelése az alábbiakban megjelölt jogalapokon nyugszik:

- Érintettek adatainak kezelése, szolgáltatás előkészítése és teljesítése, adminisztráció

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szolgáltatás/megrendelés előkészítése és teljesítése

Jogalap: GDPR 6. cikk (1) bekezdés a) pont - érintett hozzájárulása

- Adminisztráció, kapcsolattartás

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – szerződő fél jogos érdeke

Jogalap: GDPR 6. cikk (1) bekezdés a) pont - érintett hozzájárulása

- Hírlevél, regisztráció

Jogalap: GDPR 6. cikk (1) bekezdés a) pont - érintett hozzájárulása

- az adó- és számviteli és jogszabályi kötelezettségek teljesítése

Jogalap: GDPR 6. cikk (1) bekezdés c) pont - adatkezelőre vonatkozó jogi kötelezettség teljesítése

 

V. Adatkezelés időtartama

 

Az önkéntesen megadott adatok kezelése a szolgáltatás igénybevételével (megrendeléssel) kezdődik meg és a hozzájárulás visszavonásáig (leiratkozással) vagy - annak hiányában - célhoz kötötten a szükséges ideig tart (Infotv. 4. § (2) bek.). Ezt követően az adatok automatikusan törlésre kerülnek az Adatkezelő rendszeréből, amennyiben Felhasználó előzetesen nem járul hozzá az adatai további tájékoztatás céljából történő tárolásához. Az adatkezeléssel érintett a kapcsolattartási célból megadott adatai kezeléséhez adott hozzájárulását bármikor visszavonhatja, ebben az esetben az adatokat az Adatkezelő 3 (három) munkanapon belül törli. 

 

VI. Automatizált döntéshozatal

 

Adatkezelő nem végez automatizált döntéshozatalt.

 

VII.  Érintettek köre

 

Az adatkezeléssel érintett személyek körét azon felhasználók képezik, akik a weboldalon terméket rendelnek meg, illetve azon személyek is, akik a hírlevélre feliratkoznak vagy nyilvánosan megadott elérhetőségeken veszik fel a kapcsolatot az Adatkezelővel.

 

VIII. Adatfeldolgozás, adattovábbítás

 

Adatkezelő az alábbi tevékenységekre adatfeldolgozókat vesz igénybe:

 

- könyvviteli szolgáltatás

 

- adminisztrációs szolgáltatás

 

- tárhelyszolgáltatás:

Cégnév: Shopify International Ltd.

Székhely: 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország

Cégjegyzékszám: 560279

Adószám: IE 3347697KH

 

- bankkártyás fizetés:

A bankkártyás fizetés feldolgozását a Stripe Payments Europe, Ltd. (székhely: The One Building,

Grand Canal Street Lower, Dublin 2, Írország) biztosítja, a Shopify Payments rendszeren keresztül.

Cégnév: Stripe Payments Europe, Ltd.

Cím: The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország 

Cégjegyzékszám: 513174

Adószám: IE3206488LH

 

- számlázás:

https://www.billingo.hu

Cégnév: Billingo Technologies Zrt.

Székhely: Budapest, Árbóc utca 6, 1133

Adószám: 27926309-2-41

E-mail: hello@billingo.hu

 

Felhasználó felelős az általa megadott adatok valódiságáért, valamint helyességéért, melyre tekintettel a tévesen megadott adatokból eredő károkért Adatkezelőt felelősség nem terheli.

 

IX. Az adatkezeléssel érintett Felhasználók jogai

 

-          Tájékoztatás és személyes adatokhoz hozzáférés joga

Az érintett jogosult kérni, hogy az Adatkezelő tájékoztassa az adatkezelés folyamatáról, módjáról, időtartamáról, illetve az adatokhoz való hozzáférés biztosításáról. A tájékoztatás kérése továbbá kiterjedhet az Adatkezelő által kezelt adatok forrására, az adatkezelés céljára, jogalapjára, az érintett személyes adatok kategóriáira, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg az adatait.

 

-          Helyesbítéshez való jog

Az érintett jogosult kérni az Adatkezelő által kezelt pontatlan személyes adatainak helyesbítését, módosítását, valamint a hiányos személyes adatok kiegészítését is.

 

-          Törléshez való jog

Az érintett jogosult kérni az Adatkezelő által kezelt személyes adatainak törlését.

 

-          Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni, hogy személyes adatainak kezelését az Adatkezelő korlátozza, ha vitatja a kezelt személyes adatok pontosságát vagy amennyiben az adatkezelés jogellenes, de a személyes adatok törlése helyett azok felhasználásának korlátozását kéri.

 

-          Adathordozhatósághoz való jog

Az érintett jogosult kérni, hogy általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, géppel olvasható formátumban megkapja, ill. azokat egy másik adatkezelő részére továbbítsa.

 

-          Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, amennyiben az közvetlen üzletszerzés érdekében történik.

 

X. Adatbiztonság

 

A személyes adatok biztonságát az Adatkezelő a technika szintjének megfelelő fizikai és technikai védelemmel biztosítja, amely megakadályozza az adatokhoz történő illetéktelen hozzáférést, azok illetéktelen megváltoztatását vagy továbbítását, szándékos és véletlenszerű törlését, illetve megsemmisülését.

 

Adatkezelő az elektronikusan kezelt adatok védelme érdekében - a technika mindenkori állása szerint - megfelelő szintű biztonságot nyújtó megoldásokat alkalmaz.

 

Adatkezelő mindent megtesz annak érdekében, hogy gondoskodjon az Érintett személyes adatainak biztonságáról, megteszi továbbá azokat a szükséges technikai, valamint egységes védelmi, szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a GDPR rendelet, illetve az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

 

Adatkezelő biztosítja, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok véletlen elvesztését, jogtalan megsemmisülését, azokhoz való jogosulatlan hozzáférést és az adatok jogosulatlan felhasználását, jogosulatlan megváltoztatását, jogosulatlan terjesztését.

 

Adatkezelő informatikai rendszere tűzfallal védett a jogosulatlan hozzáférés ellen.

 

XI. Panaszkezelés

 

Az érintett az adatkezelésről tájékoztatást kérhet, valamint kérheti az Adatkezelő által kezelt személyes adatai helyesbítését, módosítását, kiegészítését, tiltakozhat az adatkezelés ellen, kérheti adatai törlését, korlátozását, valamint élhet adathordozhatósági jogával. Amennyiben az adatkezeléssel kapcsolatban bármilyen kérése vagy kérdése merülne fel vagy úgy ítéli meg, hogy az adatkezelés a GDPR vagy az Infotv. rendelkezéseibe ütközik, illetve sérelmesnek tartja az adatkezelést, úgy kérelmét elektronikusan a shop.mrkrecipes@gmail.com e-mail címre küldheti. Adatkezelő válaszát késedelem nélkül, de legfeljebb 30 (harminc) napon belül megküldi az Ön által kért címre.

 

Amennyiben panasza ellenére továbbra is sérelmezi az adatkezelés módját vagy jogainak érvényesítése érdekében az adatkezeléssel kapcsolatos panaszával közvetlenül hatósághoz szeretne fordulni, akkor bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa u. 9-11.; levelezési cím: 1363 Budapest, Pf.: 9.

Telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410

E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu/

 

Az érintettnek lehetősége van adatainak védelme érdekében bírósághoz is fordulni, amely az ügyben soron kívül jár el.

 

Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót bármikor, előzetes értesítés nélkül módosítsa, mely változtatás kizárólag a módosított változat közzétételét követően összegyűjtött személyes adatokra érvényes.

 

Adatkezelő jelen jogi közlemény tartalmát magára nézve kötelezőnek ismeri el.

 

Jelen adatkezelési tájékoztató hatályba lépésének napja: 2025. szeptember 1.