Adatkezelési tájékoztató

Adatkezelési tájékoztató

Hatályos: 2022. április 1-től visszavonásig

Jelen adatvédelmi – adatkezelési szabályzat (továbbiakban: “Szabályzat”) célja, hogy a MEDIA TODAY.  (székhely: 1136 Budapest, Tátra utca 5/A., elektronikus levelezési cím: nograd24@nograd24.hu; adószám: 24113096-2-41; továbbiakban: “Adatkezelő”) elérhető honlapján (www.nograd24.hu) tárolt adatok kezelésével, felhasználásával, továbbításával, valamint az Adatkezelőnél való regisztrációval kapcsolatosan a legszélesebb körben tájékoztassa az érintetteket.

  1. Adatvédelmi politikánk jogszabályi háttere, célja és az adatkezelő személye

Jelen szabályok kialakításakor különös tekintettel vettük figyelembe az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az egyének védelméről a személyes adatok gépi feldolgozása során, Strassbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény rendelkezéseit, illetőleg az “ONLINE PRIVACY ALLIANCE” ajánlásait.
Jelen adatvédelmi politikára, illetve az adatvédelemmel kapcsolatos kérdésekre a magyar jogot kell alkalmazni, az adatvédelem keretében felmerülő bármely jogvita esetén Magyarország bíróságai bírnak joghatósággal.
A jelen adatvédelmi politika célja, hogy szolgáltatásaink minden területén, minden egyén számára, tekintet nélkül nemzetiségére vagy lakóhelyére, biztosítva legyen, hogy jogait és alapvető szabadságjogait, különösen a magánélethez való jogát tiszteletben tartsák a személyes adatainak gépi feldolgozása során (adatvédelem).

Amikor Ön meglátogatja a www.nograd24.hu honlapot, személyes adatait kezeljük, feldolgozzuk és felhasználjuk. Az Ön adatait biztonságos és megbízható módon kezeljük, és jelen tájékoztatóban ismertetjük azt a folyamatot, ahogyan olvasóink személyes adatait kezeljük. Mindenben betartjuk az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Info tv.) szigorú előírásait, valamint az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016.április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló általános adatvédelmi rendelet (GDPR) előírásait.

Továbbá, betartjuk a:

-2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.) szóló törvény előírásait,

– 2013. évi V. törvény – a polgári törvénykönyvről szóló törvény előírásait,

-2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló törvény előírásait,

-2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló törvény előírásait,

-2005. évi XC. törvény az elektronikus információszabadságról szóló törvény előírásait.

Figyelemmel vagyunk a Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlására és előzetes tájékoztatására az adatvédelmi követelményeiről.

  1. Adatkezelő megnevezése

Adatkezelő megnevezése: MEDIA TODAY KFT.
székhelye: 1136 Budapest, Tátra utca 5/A.

adószáma: 24113096-2-41
cégjegyzékszáma: 01-09-991044

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Jelen tájékoztató hatálya Szolgáltató weblapján (https://nograd24.hu) történő adatkezelésre terjed ki. Jelen adatvédelmi tájékoztató folyamatosan elérhető a következő weboldalról: https://www.jovotervezesokosan.hu/ Az adatvédelmi tájékoztató módosításai a fenti honlapon történő közzététellel lépnek hatályba.

  1. Adatkezelés szabályai

Jelen adatkezelési szabályzat időbeli hatálya 2022. április 1-tő visszavonásig tart.

A jelen szabályzat fogalmi rendszere megegyezik az Infotv. 3. §-ban meghatározott értelmező fogalommagyarázatoknak. Ezek alapján tehát:

érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;

személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;

különleges adat: a) a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, b)az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;

hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;

adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajttatja;

adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;

adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;

adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;

adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;

adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;

adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.

adatfelelős: az a közfeladatot ellátó szerv, amely az elektronikus úton kötelezően közzéteendő közérdekű adatot előállította, illetve amelynek a működése során ez az adat keletkezett;

adatközlő: az a közfeladatot ellátó szerv, amely – ha az adatfelelős nem maga teszi közzé az adatot – az adatfelelős által hozzá eljuttatott adatait honlapon közzéteszi;

adatállomány: az egy nyilvántartásban kezelt adatok összessége;

harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

gazdasági reklám: olyan közlés, tájékoztatás, illetve megjelenítési mód, amely valamely birtokba vehető forgalomképes ingó dolog – ideértve a pénzt, az értékpapírt és a pénzügyi eszközt, valamint a dolog módjára hasznosítható természeti erőket – (a továbbiakban együtt: termék), szolgáltatás, ingatlan, vagyoni értékű jog (a továbbiakban mindezek együtt: áru) értékesítésének vagy más módon történő igénybevételének előmozdítására, vagy e céllal összefüggésben a vállalkozás neve, megjelölése, tevékenysége népszerűsítésére vagy áru, árujelző ismertségének növelésére irányul (a továbbiakban: reklám);

adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

Az Adatkezelő az alábbiakban ismerteti adatkezelési elveit, bemutatja azokat az elvárásokat, melyeket saját magával, mint adatkezelővel szemben megfogalmazott, és betart. Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

2011évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról;2013. évi V. törvény – Polgári Törvénykönyv (Ptk.);2000. évi C. törvény – a számvitelről (Számv. tv.);2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint azinformációs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);2003. évi C. törvény – az elektronikus hírközlésről (Eht.);2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).

Személyes adat kezelésére csak jog gyakorlása vagy kötelezettség teljesítése érdekében van lehetőség. A Társaság által kezelt személyes adatok magáncélra való felhasználása tilos. Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének.

Az adatkezelés jogalapja főszabály szerint az érintett hozzájárulása, valamint bizonyos adatkezelések (például: számlán szereplő személyes adatok) esetén törvény rendelkezése.

Az Adatkezelő az adatfelvételkor tájékoztatja az Érintettet arról, hogy adatai kezelésére az Adatkezelési Szabályzat az irányadó. Az Adatkezelő a Szabályzatot folyamatosan hozzáférhetővé teszi honlapján.

Az Adatkezelési Szabályzat elfogadása (a megfelelő checkboxban elhelyezett pipa) igazolja az Adatkezelési Szabályzat megismerését és adatkezelési hozzájárulásnak minősül.

A Társaság személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében, az érintett előzetes hozzájárulása vagy törvény, illetve törvényi felhatalmazás alapján kezel, a cél eléréséhez szükséges minimális mértékben és ideig. Az adatkezelésnek minden szakaszában meg kell felelnie a célnak – és amennyiben az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek.

A Társaság az adat felvétele előtt minden esetben közli az érintettel az adatkezelés célját, valamint az adatkezelés jogalapját.

A Társaságnál adatkezelést végző alkalmazottak és a Társaság megbízásából az adatkezelésben résztvevő, annak valamely műveletét végző szervezetek alkalmazottjai kötelesek a megismert személyes adatokat üzleti titokként megőrizni. A személyes adatokat kezelő és azokhoz hozzáférési lehetőséggel rendelkező személyek kötelesek Titoktartási nyilatkozatot tenni.

Ha a szabályzat hatálya alatt álló személy tudomást szerez arról, hogy a Társaság által kezelt személyes adat hibás, hiányos vagy időszerűtlen, köteles azt helyesbíteni vagy helyesbítését az adat rögzítéséért felelős munkatársnál kezdeményezni.

A Társaság megbízásából adatfeldolgozói tevékenységet végző természetes vagy jogi személyekre, illetve jogi személyiséggel nem rendelkező szervezetekre vonatkozó adatvédelmi kötelezettségeket az adatfeldolgozóval kötött megbízási szerződés tartalmazza.

A Társaság munkatársai munkájuk során gondoskodnak arról, hogy jogosulatlan személyek ne tekinthessenek be személyes adatokba, továbbá arról, hogy a személyes adat tárolása, elhelyezése úgy kerüljön kialakításra, hogy az jogosulatlan személy részére ne legyen hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető.

A Társaság adatvédelmi rendszerének felügyeletét az ügyvezető látja el.

  1. Adatvédelmi alapelvek

Jelen adatkezelési szabályzat az Adatkezelő és az érintettek közötti jogviszonyt szabályozza az Érintettek személyes adatainak kezelésére vonatkozóan. A Szabályzat hatálya kiterjed azokra a személyekre, akik

– regisztrálnak, és/vagy vásárolnak az Adatkezelő weboldalán;
– személyesen járulnak hozzá az adatkezeléshez;
– az Adatkezelő közreműködőjénél adataik kezeléséhez meghatározott célból hozzájárulnak.

Az Adatkezelő a jelen Szabályzatban meghatározott személyek számára továbbíthat adatokat (továbbiakban Adattovábbítás címzettjei). Az Adattovábbítás címzettjei kötelesek betartani a Szabályzatot, annak hatálya rájuk kiterjed.

3.1. Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

3.2. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

3.3. Személyes adat akkor kezelhető, ha ahhoz az érintett hozzájárul, vagy azt törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli.

3.4. Ha az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek.

3.5. A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.

3.6. Ha a hozzájáruláson alapuló adatkezelés célja az adatkezelővel írásban kötött szerződés végrehajtása, a szerződésnek tartalmaznia kell minden olyan információt, amelyet a személyes adatok kezelése szempontjából – e törvény alapján – az érintettnek ismernie kell, így különösen a kezelendő adatok meghatározását, az adatkezelés időtartamát, a felhasználás célját, az adatok továbbításának tényét, címzettjeit, adatfeldolgozó igénybevételének tényét. A szerződésnek félreérthetetlen módon tartalmaznia kell, hogy az érintett aláírásával hozzájárul adatainak a szerződésben meghatározottak szerinti kezeléséhez.

3.7. Az érintett hozzájárulását megadottnak kell tekinteni az érintett közszereplése során általa közölt, vagy nyilvánosságra hozatalra általa átadott személyes adatok tekintetében.

3.8. Kétség esetén azt kell vélelmezni, hogy az érintett a hozzájárulását nem adta meg.

  1. Kiskorúak védelme

A Társaság fontosnak tartja a kiskorúak védelmét. Az Infotv. 6. § (3) bekezdése alapján a 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.

A Ptk. 2:12. §-a szerint:

(2) A korlátozottan cselekvőképes kiskorú a törvényes képviselőjének közreműködése nélküla) tehet olyan személyes jellegű jognyilatkozatot, amelyre jogszabály feljogosítja;
b) megkötheti a mindennapi élet szokásos szükségleteinek fedezése körébe tartozó kisebb jelentőségű szerződéseket;
c) rendelkezhet munkával szerzett jövedelmével, annak erejéig kötelezettséget vállalhat;
d) köthet olyan szerződéseket, amelyekkel kizárólag előnyt szerez; és
e) ajándékozhat a szokásos mértékben.

A fentiek értelmében szülői hozzájárulás nélkül csak olyan érintettektől tudja a Társaság elfogadni önállóan az adatvédelmi szabályzat elfogadását, akik 16. életévüket betöltötték és nem cselekvőképtelenek.

Amennyiben Ön nem töltötte be 16. életévét, kérjük, a törvényes képviselő adatkezeléshez hozzájáruló nyilatkozatát a regisztrációs szándék megküldésével együtt az nograd24@nograd24.hu e-mail címre továbbítani szíveskedjenek.

  1. Funkcionális adatkezelés

5.1. A weboldalon az adatkezelés jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

5.2. A kezelt adatok köre: Felhasználói név, jelszó, vezeték- és keresztnév, cégnév, e-mail cím, telefonszám, fax szám, lakcím, a regisztráció időpontja, regisztrációkori IP cím.

5.3. Az adatok módosításának lehetősége: A következő adatok módosítását lehet elvégezni a weboldalon: Felhasználói név, jelszó, vezeték- és keresztnév, cégnév, e-mail cím, telefonszám, fax szám, lakcím.

5.4. Az adatok törlésének határideje: A regisztráció törlésével azonnal. A számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrzi meg Szolgáltató.

5.5. Az adatok kezelésének időtartama: Felhasználó regisztrációjától annak törléséig tart.

5.6. A kezelt személyes adatok megismerésére jogosultak: a Media Today Kft. ügyvezetője; illetve (1136 Budapest, Tátra utca 5/A., Adószám: 24113096-2-41 Cg.: 01-09-991044) munkavállalói.

5.7. A fentieken kívül a személyes adatok törlését, vagy módosítását az alábbi módokon lehet kezdeményezni: e-mail útján nograd24@nograd24.hu e-mail címen.

5.8. A bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más hatóság tájékoztatás adása, adatok közlése céljából megkereshetik a Szolgáltatót.

5.9. Szolgáltató a fenti hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges, illetve amely a kérés időpontjában rendelkezésére áll.

5.10. A Szolgáltató az érintettek által átadott, a Szolgáltatás teljesítéséhez szükséges adatokat, információkat az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a személyes adatok gépi feldolgozása során az egyének védelméről, Strasbourgban, 1981. január 28. napján kelt Egyezmény előírásainak megfelelően kezeli. A Szolgáltató a feldolgozott adatokat kizárólag személyes azonosításra alkalmatlan formában használja fel

5.11. Az adatkezelés célja: Szolgáltató a szolgáltatás (weboldal teljes körű használata, pl. regisztráció, vásárlás, hírlevél küldés) nyújtásának céljából kezeli a Felhasználók személyes adatait, kizárólag az ahhoz szükséges mértékben és ideig. Az adatkezelés minden szakaszában megfelel e célnak.

5.12. Szolgáltató kezeli továbbá azokat a személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag feltétlenül szükségesek.

5.13. Amennyiben a személyes adat felvételére a Felhasználó hozzájárulásával került sor, a Szolgáltató a felvett adatokat törvény eltérő rendelkezésének hiányában a) a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy b) Szolgáltató vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül, valamint a Felhasználó hozzájárulásának visszavonását követően is kezelheti.

5.14. A Szolgáltató az általa kezelt személyes adatokkal semmilyen módon nem él vissza.

  1. Ügyfélkezelés

6.1. Az ügyfelek igényeinek minél teljesebb körű kiszolgálása érdekében a Társaság az érintett előzetes egyértelmű és kifejezett hozzájárulása alapján közvetlen ajánlatadási illetve informális céllal e-maileket küldd az érintettnek. A Társaság biztosítja, hogy a marketing célú e-mailekről az érintett bármikor ingyenesen leiratkozzon. A Társaság az ilyen tárgyú információkat személyesen vagy telefonon is közvetíti az ügyfelek felé.

6.2. Az ügyfélkezelést a Társaság az értékesített termékkel kapcsolatos jogok érvényesítésével, elszámolással, valamint marketingcélok megvalósításaként határozza meg. A vásárlókezelésnek része így különösen a hozzájárulás ahhoz, hogy az érintett megadott személyes adatai felhasználhatóak legyenek erre a célra, így különösen az új termékekről, az érintett által korábban vásárolt termékek körébe tartozó új szolgáltatásokról való értesítéshez (kizárólag e-mailben).

6.3. Amennyiben az érintett adatai törlését kéri, úgy a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvényben (a továbbiakban: Katv.) meghatározottak szerint a Társaság tilalmi listát vezet. A Társaság kötelezi magát, hogy a reklámcélú megkeresés előtt ellenőrzi, hogy az érintett szerepel-e a tilalmi listán.

adatkezelés nyilvántartási száma: NAIH-135735/2017
adatkezelés célja: ügyfélkezelés, direkt marketing
kezelt adatok köre: ügyfél neve, címe, e-mail címe, telefonszáma, lakcím, nem, születési dátum
adatkezelés jogalapja: az Infotv. 5. § (1) a) szerinti érintetti hozzájárulása.
adattárolás határideje: a társaság megszűnéséig vagy az érintett kérelmére történő törlésig
adattárolás módja: elektronikus

Az adatkezeléshez esetlegesen kapcsolódó adatfeldolgozókat és az adattovábbítások címzettjeit jelen Szabályzat tartalmazza.

6.4. Kiadványok értékesítése

adatkezelés célja: a vásárlók nyilvántartása, egymástól való megkülönböztetése, a megrendelések teljesítése, kedvezmények nyújtása, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése, vásárlói kapcsolattartás, a vásárlói szokások elemzése.

kezelt adatok köre: azonosítószám, név, telefonszám, e-mail cím, cégnév, számlázási cím, levelezési cím, az egyes vásárlások adatai (dátum, időpont, vásárolt termékek/szolgáltatások, a vásárlás értéke), a fizetési és szállítási mód, a direktmarketing célú megkereséshez adott hozzájárulás ténye.
adatkezelés jogalapja: a az Infotv. 5. § (1) a) szerinti érintetti hozzájárulása
adattárolás határideje: a vásárlásokkal kapcsolatosan keletkező számviteli bizonylatok esetében a Számv. tv. 169. § (2) bekezdésének megfelelően legalább 8 év.
adattárolás módja: elektronikus

Az adatkezeléshez esetlegesen kapcsolódó adatfeldolgozókat és az adattovábbítások címzettjeit jelen Szabályzat tartalmazza.

6.5. Rendezvények

adatkezelés célja: a jelentkezők, résztvevők nyilvántartása, egymástól való megkülönböztetése, a megrendelések teljesítése, kedvezmények nyújtása, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése, kapcsolattartás, a vásárlói szokások elemzése
adatkezelés jogalapja: az Infotv. 5. § (1) a) szerinti érintetti hozzájárulása
kezelt adatok köre: azonosítószám, név, telefonszám, e-mail cím, számlázási és postai cím, a választott csomag, az érintett céljának, egyéb megjegyzésének szabad szavas leírása, hang, fénykép és videófelvételek készítése.
Adattárolás határideje: a jelentkező jelentkezésével vállalt fizetési kötelezettség nem teljesítése esetén a rendezvényre jelentkezés napjától számítva 8 munkanap elteltével, illetve a direktmarketing célú megkereséshez adott hozzájárulás tekintetében a felhasználó hozzájárulásának visszavonásáig.
a befizetésekkel kapcsolatosan keletkező számviteli bizonylatok esetében a Számv. tv. 169. § (2) bekezdésének megfelelően 8 év.

A rendezvényen való megjelenés esetén az érintett ráutaló magatartással valamint a jelen adatvédelmi szabályzat elfogadásával önkéntesen hozzájárul ahhoz, hogy a rendezvény róla fénykép- és/vagy videófelvétel készüljön és azt a Társaság nyilvánosságra hozza.

6.6. Nyilvánosságra hozatal:

a rendezvényeken készített felvételek megjelenhetnek a Társaság honlapjain, közösségi oldalain, az általa kiadott könyvekben, CD-ken és DVD-ken.

A nyilvánosságra hozatal jogalapja: az Infotv. 5. § (1) a) szerinti érintetti hozzájárulása.

6.7.A Társaság ügyféllevelezése

Amennyiben szolgáltatásaink igénybevétele során kérdése, problémája van, a jelen tájékoztatóban megadott elérhetőségeken, illetve a honlapon elhelyezett elérhetőségeken kapcsolatba léphet Társasággal.

A Társasága beérkezett e-maileket és a honlapokon elhelyezett űrlap segítségével küldött üzeneteket a küldő nevével, e-mail címével, számítógépének IP címével és más, önként megadott személyes adatával bizalmasan kezeli, az ügyek visszakereshetősége érdekében tárolja azokat, amíg azt szükségesnek ítéli meg.

  1. Az érintettek jogainak érvényesítése

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését az nograd24@nograd24.hu e-mail címen.

7.1. Tájékoztatáshoz való jog

Az érintett kérelmére a Társaság tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá az adattovábbítás jogalapjáról és címzettjéről.

A Társaság az érintett személyes adatának kezelésével összefüggő kérelmére annak benyújtásától számított legkésőbb 25 – tiltakozási jog gyakorlása esetén 15 – napon belül írásban, közérthető formában választ ad.

A tájékoztatás kiterjed az Infotv. 15. § (1) bekezdésében meghatározott információkra, amennyiben az érintett tájékoztatása törvény alapján nem tagadható meg.

A tájékoztatás főszabály szerint ingyenes, költségtérítést Társaság csak az Infotv. 15. § (5) bekezdésében meghatározott esetben számít fel.

A Társaság kérelmet csak az Infotv. 9. § (1)-ében vagy a 19. §-ában meghatározott okokból utasít el, erre csak indoklással, az Infotv. 16. § (2)-ében meghatározott tájékoztatással, írásban kerül sor.

A valóságnak nem megfelelő adatot az adatkezelő – amennyiben a szükséges adatok és az azokat bizonyító közokiratok rendelkezésre állnak – helyesbíti, az Infotv. 17. § (2) bekezdésében meghatározott okok fennállása esetén intézkedik a kezelt személyes adat törlése iránt.

7.2. Tiltakozás joga

Az érintett tiltakozhat személyes adatának kezelése ellen,

ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;

ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint

törvényben meghatározott egyéb esetben.

A Társaság a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 25 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

Amennyiben a tiltakozás megalapozott, a Társaság az adatkezelést megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Ha az érintett a tiltakozás tárgyában hozott döntéssel nem ért egyet, vagy a határidőt a Társaság elmulasztja, az érintett a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül belül az Infotv. 22. §-ában meghatározottak szerint bírósághoz fordulhat.

Amennyiben a tiltakozás indokolt, az adatkezelő az Infotv. 21. § (3) bekezdésében meghatározottak szerint jár el.

7.3. Zárolás

A Társaság zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

7.4. Törlés

A Társaság a személyes adatot törli, ha kezelése jogellenes, az érintett kéri, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.

A személyes adatok törlésére, zárolására, helyesbítésére 25 nap áll a Társaság rendelkezésére. A Társaság a megtett intézkedéseiről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította.

A Társaság az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt, illetve az általa vagy az általa igénybe vett adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is megtéríti. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Ugyanígy nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

Az érintett a Társaság adatkezelési eljárásával kapcsolatos panasszal a NAIH-hoz fordulhat:

név: Nemzeti Adatvédelmi és Információszabadság Hatóság
székhely: 1024 Budapest, Szilágyi Erzsébet fasor 22/C.
honlap: www.naih.hu

Az érintett – választása szerint – bírósági úton is érvényesítheti igényét. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

  1. Cookie-k (sütik) kezelése

8.1. Webáruházakra jellemző cookie-k az úgynevezett „jelszóval védett munkamenethez használt cookie”, „bevásárlókosárhoz szükséges cookie-k” és „biztonsági cookie-k”, melyek használatához nem szükséges előzetes hozzájárulást kérni az érintettektől.

8.2. Az adatkezelés jogalapja: Az érintettől hozzájárulás nem szükséges, amennyiben a cookie-k használatánakkizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy arra az előfizető vagy felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van.

8.3.A kezelt adatok köre: egyedi azonosítószám, dátumok, időpontok.

8.4. Az adatok törlésének határideje: Az adatkezelés időtartama a session cookie-k esetén a honlap látogatásának befejezéséig, míg más esetben 1 nap, 1 év, illetve 2 évig tart.

8.5. Az adatkezelés célja: a felhasználók azonosítása, a „bevásárlókosár” nyilvántartására és a látogatók nyomon követése.

8.6. A weboldal külső (nem a Szolgáltató által kezelt) szerverre mutató hivatkozásokat is tartalmaznak, ezen linkeken elérhető oldalak esetleg elhelyezhetik saját cookie vagy egyéb fájljaikat a számítógépen, adatokat gyűjthetnek, vagy személyes adatokat kérhetnek. Ezekért Szolgáltató minden felelősségét kizárja.

8.7. A webáruház látogatottsági adatait a Google Analytics szolgáltatás igénybevételével végzi Szolgáltató. A honlapon a Google Analytics szolgáltatásához kapcsolódó kódok kerültek elhelyezésre, melyek az egyes látogatásokhoz kapcsolható statisztikai jellegű adatot továbbítanak Szolgáltató külső szerverére. A továbbított adatok az érintett kizárólagos azonosítására nem alkalmasak. A Google adatvédelmi elveiről bővebb információ itt olvasható:https://www.google.hu/intl/en/policies/privacy/?fg=1

8.8. Az adattárolás az érintett informatikai eszközén valósul meg. Az érintettnek lehetősége van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében az Adatvédelem menüpont beállításai alatt.

8.9. A Szolgáltatás igénybevételével a Felhasználó hozzájárul ahhoz, hogy Szolgáltató a jelen adatvédelmi tájékoztatóban leírtaknak megfelelően, a szolgáltatás teljes körű nyújtásának céljából Szolgáltató összegyűjtse és kezelje személyes adatait.

  1. Hírlevél, DM tevékenység

9.1. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein (pl. elektronikus levélcím, vagy telefonszám) megkeresse.

9.2. Továbbá Ügyfél a jelen tájékoztató rendelkezéseit szem előtt tartva hozzájárulhat ahhoz, hogy Szolgáltató a reklámajánlatok küldéséhez szükséges személyes adatait kezelje

9.3. Szolgáltató nem küld kéretlen reklámüzenetet, és Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről, továbbá eleve nem köteles hozzájárulni a reklámüzenetek küldéséhez. Ebben az esetben Szolgáltató minden – a reklámüzenetek küldéséhez szükséges – személyes adatát törli nyilvántartásából és további reklámajánlataival nem keresi meg a Felhasználót. Felhasználó a reklámokról leiratkozhat az üzenetben lévő linkre kattintva.

9.4. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, az Infotv. 5. § (1) bekezdése, és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése.

9.5.A kezelt adatok köre: név, e-mail cím, dátum, időpont.

9.6. Az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig.

9.7. Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek küldése érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciókról stb.

  1. Facebook 

10.1. Az adatkezelés jogalapja: az érintett hozzájárulása személyes adatai kezeléséhez a Facebook.com weboldalon.

10.2.  Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról a https://www.facebook.com/about/privacy/ címen tájékozódhat az érintett.

10.3. Az adatkezelés célja: A Facebook.com oldalon, a webáruház egyes tartalmi elemeinek, termékeinek, akcióinak, vagy magának a weboldalnak a megosztása, illetve lájkolása.

10.4. A kezelt adatok köre: Facebook.com közösségi oldalon regisztrált neve, illetve a felhasználó nyilvános profilképe.

10.5.  Az adatkezelés a Facebook.com weboldalon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire a facebook.com közösségi oldal szabályozása vonatkozik: (https://www.facebook.com/legal/terms?ref=pf), (https://www.facebook.com/about/privacy/)

  1. Adattovábbítás 

11.1. Szolgáltató jogosult az általa kezelt személyes adatokat harmadik személy részére továbbítani.

11.2. Az adattovábbítás jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

11.3. Az adattovábbítás célja: Online fizetés lebonyolítása

11.4. A továbbított adatok köre: Név, cím, e-mail cím, telefonszám, tranzakciós jogcím, tranzakciószám, tranzakciós összeg.

11.5. Az adattovábbítás célja: a megrendelt termékek feldolgozása, csomagolása, házhozszállítás lebonyolítása

11.6.  A továbbított adatok köre: Név, cím, telefonszám, tranzakciós összeg.

11.7. Az adatokat a következő adatkezelőknek továbbítjuk:

UNAS Online Kft.

9400 Sopron, Kőszegi út 14.

Cégjegyzékszám: 08-09-015594

Adószám: 14114113-2-8

Az ügyfélszolgálat elérhető:

Tel: +36-99/200-200 (H-P 8:00-15:30)

Email: unas@unas.hu

  1. Adatbiztonság 

12.1. A Szolgáltató minden szükséges biztonsági lépést, szervezési és technikai intézkedést megtesz a személyes adatok legmagasabb szintű biztonsága, illetve azok jogosulatlan megváltoztatásának, megsemmisítésének és felhasználásának megakadályozása érdekében.

12.2. A Szolgáltató minden szükséges intézkedést megtesz az adatintegritás biztosítása érdekében, azaz az általa kezelt és/vagy feldolgozott személyes adatok pontossága, teljessége, valamint naprakész állapota érdekében. Biztosítja továbbá, hogy az adatok változatlansága igazolható legyen.

12.3. A Szolgáltató az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

12.4. Szolgáltató mindent megtesz a kezelt adatok hitelességének, bizalmasságának megőrzése érdekében, és, hogy azokhoz az érintettek és az arra jogosultak mindig hozzáférjenek.

12.5. A Szolgáltató ezért fenntartja a jogot, hogy amennyiben ügyfelei vagy partnerei részéről a rendszerében biztonsági rést érzékel, akkor azokról az ügyfeleit és partnereit tájékoztassa, és ezzel egyidejűleg a biztonsági rés megszüntetéséig a Szolgáltató rendszeréhez, szolgáltatásaihoz való hozzáférését, vagy annak egyes funkcióit korlátozza.

  1. Tájékoztatás az adatkezelésről 

13.1. Az érintett kérelmezheti az Szolgáltatónál, hogy az adjon tájékoztatását személyes adatai kezeléséről, kérheti személyes adatainak helyesbítését, valamint kérheti személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását.

13.2. Felhasználó kérelmére Szolgáltató tájékoztatást ad az általa kezelt adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. Szolgáltató a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást. A tájékoztatás ingyenes.

13.3. Szolgáltató, amennyiben a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot helyesbíti.

13.4. Törlés helyett Szolgáltató zárolja a személyes adatot, ha a Felhasználó ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a Felhasználó jogos érdekeit. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

13.5. Szolgáltató törli a személyes adatot, ha kezelése jogellenes, a Felhasználó kéri, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.

13.6. Szolgáltató a helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

13.7. A személyes adatok törlésére, zárolására, helyesbítésére 30 nap áll az adatkezelő rendelkezésére. Amennyiben Szolgáltató a Felhasználó helyesbítés, zárolás vagy törlés iránti igényét nem teljesíti,
napon belül írásban közli az elutasítás indokait.

  1. Jogorvoslat 

14.1. Felhasználó tiltakozhat személyes adatának kezelése ellen, ha

  1. a) a személyes adatok kezelése vagy továbbítása kizárólag az Szolgáltatóra vonatkozó jogi kötelezettség teljesítéséhez, vagy az Szolgáltató, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
    b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
    c) törvényben meghatározott egyéb esetben.

14.2. Szolgáltató a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az Szolgáltató az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

14.3. Amennyiben a Felhasználó Szolgáltatónak a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat.

14.4. Felhasználó a jogainak megsértése esetén Szolgáltató ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Postafiók: 5.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu