Adatkezelési és adatvédelmi tájékoztató
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE
(a továbbiakban: „GDPR Rendelet”) szerint az alábbi tájékoztatást adjuk:
Jelen adatvédelmi szabályzat a https://jbb.hu/ weboldal adatkezelését szabályozza. A jelen adatvédelmi szabályzat által használt fogalmakat az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben meghatározottak szerint alkalmazzuk.
I. Az Adatkezelő és elérhetőségei
Neve: Wunderlich Borászati Kft.
Székhelye és levelezési címe: 7773 Villány, Baross Gábor utca 108.
Telefonszáma: +36 (23) 502-110
Email címe: onlinerendeles@jbb.hu.
II. Az adatkezelési szabályzat hatálya és célja
Jelen adatvédelmi szabályzat az Adatkezelőnél dolgozó valamennyi munkavállalóra és vezetőre irányadó. A munkavállaló vagy a vezető tevékenysége, eljárása nem irányulhat arra, hogy jelen adatvédelmi szabályzat rendelkezéseit megsértse.
Jelen adatvédelmi szabályzat célja, hogy biztosítsa a személyes adatok védelmének érvényesülését Magyarország Alaptörvénye, az irányadó magyar jogszabályok és a GDPR rendelet alapján, valamint biztosítsa az információs önrendelkezés jog megvalósulását. Jelen adatvédelmi szabályzat további célja, hogy az Adatkezelő által kezelt személyes adatok tekintetében meghatározza az adatkezelés során irányadó adatvédelmi és adatbiztonsági szabályokat.
III. Az Adatfeldolgozók és elérhetőségeik
Az Adatkezelő a honlapja fenntartásához és kezeléséhez tárhelyszolgáltatást vesz igénybe, és ennek keretében a szolgáltató kezeli a honlapon megadott személyes adatokat. A tárhelyszolgáltatási adatfeldolgozó:
Neve: Intronet Kft.
Székhelye: 1032 Budapest, Kenyeres utca 14. fszt. 1.
Telefonszáma: +36 (70)317-4482
Képviselője: Bordi Gergely
Az Adatkezelő az adó és számviteli kötelezettségei teljesítéséhez külső szolgáltatót vesz igénybe, aki kezeli az Adatkezelővel szerződés vagy kifizetői kapcsolatba levő természetes személyek személyes adatait is, az Adatkezelőt terhelő adó és számviteli kötelezettségek teljesítése céljából. A számviteli adatfeldolgozó:
Neve: Treuhand Consultation Kft.
Székhelye: 1098 Budapest, Lechner Ödön fasor 3/C 2. em
Telefonszáma: +36 (1) 201-5147
Képviselője: Kovács Vince
IV. Szolgáltatások igénybevételéhez kapcsolódó adatkezelés
- Adatkezelés a Társaság web-áruházában
| Személyes adat | Az adatkezelés célja | Jogalap |
| Vezeték- és keresztnév | A kapcsolatfelvételhez, a szolgáltatás igénybevételéhez, a szabályszerű számla kiállításához szükséges. | a GDPR rendelet 6. cikk (1) bekezdés b) pontja és az Elker tv. 13/A. § (3) bekezdése. |
| E-mail cím | Kapcsolattartás, rendelések visszaigazolása | |
| Telefonszám | Kapcsolattartás, a számlázással kapcsolatos kérdések hatékonyabb egyeztetése | |
| Számlázási név és cím | A szabályszerű számla kiállítása, továbbá a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése. | GDPR rendelet 6. cikk (1) bekezdés c) pontja, és a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése |
| Fizetés során feltüntetendő adatok | A fizetés teljesítésének figyelemmel kísérése, a fizetés teljesítésének igazolása. | a GDPR rendelet 6. cikk (1) bekezdés b) pontja |
Érintettek köre: a web-áruház szolgáltatásait igénybe vevő valamennyi érintett
Adatkezelés időtartama, az adatok törlésének határideje: amennyiben a GDPR 17. cikk (1) bekezdésében foglalt feltételek valamelyike fennáll, úgy az érintett törlési kérelméig tart. Az érintett által megadott bármely személyes adat törléséről az adatkezelő a GDPR 19. cikke alapján, elektronikus úton tájékoztatja az érintettet. Ha az érintett törlési kérelme kiterjed az általa megadott e-mail címre is, akkor az adatkezelő a tájékoztatást követően az e-mail címet is törli. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat. Az érintett szerződéses adatai a polgárjogi elévülési idő leteltével törölhetőek az érintett törlési kérelme alapján. Minden más esetben a teljesítést követő 5 évig.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: az ügyfélszolgálati, termék összekészítési, kiszállítással kapcsolatos feladatokat ellátó munkavállalók, az Adatkezelő adózási, könyvviteli feladatait ellátó vállalkozás munkavállalói, az Adatkezelő tárhelyszolgáltatójának munkavállalói, a futárszolgálat munkavállalói
- Adatkezelés a Társaság videó-áruházában ( jbb.live )
| Személyes adat | Az adatkezelés célja | Jogalap |
| Felhasználónév | A kapcsolatfelvételhez, a szolgáltatás igénybevételéhez
|
a GDPR rendelet 6. cikk (1) bekezdés b) pontja és az Elker tv. 13/A. § (3) bekezdése. |
| Vezeték- és keresztnév | A kapcsolatfelvételhez, a szolgáltatás igénybevételéhez, a szabályszerű számla kiállításához szükséges. | |
| E-mail cím | Kapcsolattartás, rendelések visszaigazolása | |
| Telefonszám | Kapcsolattartás, a számlázással kapcsolatos kérdések hatékonyabb egyeztetése | |
| Számlázási név és cím | A szabályszerű számla kiállítása, továbbá a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése. | GDPR rendelet 6. cikk (1) bekezdés c) pontja, és a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése |
| Fizetés során feltüntetendő adatok | A fizetés teljesítésének figyelemmel kísérése, a fizetés teljesítésének igazolása. | a GDPR rendelet 6. cikk (1) bekezdés b) pontja |
Érintettek köre: a videó-áruház szolgáltatásait igénybe vevő valamennyi érintett
Adatkezelés időtartama, az adatok törlésének határideje: amennyiben a GDPR 17. cikk (1) bekezdésében foglalt feltételek valamelyike fennáll, úgy az érintett törlési kérelméig tart. Az érintett által megadott bármely személyes adat törléséről az adatkezelő a GDPR 19. cikke alapján, elektronikus úton tájékoztatja az érintettet. Ha az érintett törlési kérelme kiterjed az általa megadott e-mail címre is, akkor az adatkezelő a tájékoztatást követően az e-mail címet is törli. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat. Az érintett szerződéses adatai a polgárjogi elévülési idő leteltével törölhetőek az érintett törlési kérelme alapján. Minden más esetben a teljesítést követő 5 évig.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: az ügyfélszolgálati, termék összekészítési, kiszállítással kapcsolatos feladatokat ellátó munkavállalók, az Adatkezelő adózási, könyvviteli feladatait ellátó vállalkozás munkavállalói, az Adatkezelő tárhelyszolgáltatójának munkavállalói, a futárszolgálat munkavállalói.
- Adatkezelés a Facebook oldalon
Az Adatkezelő a termékei, szolgáltatásai megismertetése, népszerűsítése céljából Facebook oldalt tart fenn. Az Adatkezelő Facebook oldalán feltett kérdés nem minősül hivatalosan benyújtott panasznak. Az Adatkezelő Facebook oldalán a látogatók által közzétett személyes adatokat az Adatkezelő nem kezeli. A látogatókra a Facebook Adatvédelmi- és Szolgáltatási Feltételei irányadóak
- Hírlevél
Az Adatkezelő a hírlevelet az aktuális akcióiról, újdonságairól, kiemelt ajánlatairól, kedvezményeiről, eseményeiről kizárólag abban az esetben küld, amennyiben arra feliratkoztak. Mivel a vásárlás nem regisztrációhoz kötött, ezért a vásárlás során a megrendelés kitöltésekor kifejezetten hozzájárulhat a hírlevél küldéséhez a „hírlevél küldése” fülre kattintással.
| Személyes adat | Az adatkezelés célja | Jogalap |
| Név, e-mail cím | Szakmai ismertetők, és gazdasági reklámot tartalmazó elektronikus üzenetek, hírlevelek küldése az érdeklődők részére, tájékoztatás az aktuális információkról, akciókról, személyre szóló ajánlatok készítése, kapcsolattartás, tájékoztatás nyújtása az aktuális információkról, termékekről, új funkciókról.
|
a GDPR rendelet 6. cikk (1) bekezdés a) pontja
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése. |
| A feliratkozás időpontja | Technikai művelet végrehajtása. | |
| A feliratkozás kori IP cím | Technikai művelet végrehajtása. |
Érintettek köre: a hírlevére valamennyi feliratkozó
Adatkezelés időtartama, az adatok törlésének határideje: a felhasználó hozzájárulásának visszavonásáig, de legfeljebb a felhasználó utolsó adatfrissítésétől számított 10 év.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: az Adatkezelő valamennyi munkavállalója
- Látogatói adatkezelés a honlapon
Az Adatkezelő direktmarketing tevékenységet önként választható hírlevél megküldésén túl – egyéb formában nem folytat, így sütiket (cookie-k) rövid adatfájlokat az Adatkezelő nem használ a weboldalán így a honlap nem helyezi el a látogatók számítógépén. Az Adatkezelő honlapja a weboldal használata során a látogatóról, illetve az általa böngészésre használt eszközről semmilyen adatot nem rögzít, és nem kezel. Az Adatkezelőtől történő vásárlás nem kötött regisztrációhoz.
V. Címzettek, akikkel a személyes adatokat az Adatkezelő közli
- Online fizetés
A web-áruház és a videó-áruház szolgáltatásait használóknak lehetőségük van az Adatkezelő oldaláról átirányítva a Borgun által fenntartott fizetési oldalon keresztül teljesíteni fizetési kötelezettségüket.
Címzett neve: Borgun (SaltPay)
Telefonszáma: +36 (1) 793 67 76
E-mail címe: ugyfelszolgalat@saltpay.co
Weboldala: www.salt-pay.com/hu/
Az adatkezelés ténye, a kezelt adatok köre: számlázási adatok, név, e-mail cím
Az adatkezelés időtartama, az adatok törlésének határideje: az online fizetés lebonyolításáig tart
Az adatfeldolgozás jogalapja: a GDPR rendelet 6. cikk (1) bekezdés b) pontja.
A web-áruház és a videó-áruház szolgáltatásait használóknak lehetőségük van, az Adatkezelőnek közvetlen átutalással teljesíteni a fizetési kötelezettségüket. Ebben az esetben a jelen adatvédelmi szabályzat IV./1 és IV./2 pontban megadottak az irányadók.
- Kiszállítás
A web-áruházban és a videó-áruház szolgáltatásait használóknak lehetőségük van a megrendelt termékeket kiszállítását házhozszállítással kérni. Az Adatkezelő a megrendelt termékek kiszállítását saját fuvarszolgáltatásán keresztül vállalja. Azonban a megrendelőknek lehetőségük van az általuk kiválasztott kiszállító céggel kérni a házhozszállítást.
Ebben az esetben a megrendelő nevét és elérhetőségét az Adatkezelő átadja a megrendelő által meghatározott kiszállító részére a termékek kiszállítása érdekében.
Az adatkezelés ténye, a kezelt adatok köre: név, e-mail cím, szállítási cím
Az adatkezelés időtartama, az adatok törlésének határideje: a kiszállítás lebonyolításáig tart
Az adatfeldolgozás jogalapja: a GDPR rendelet 6. cikk (1) bekezdés b) pontja.
VI. Az érintettek jogai
- A hozzáférés joga: Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.
- A helyesbítéshez való jog: Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
- A törléshez való jog: Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén.
- Az elfeledtetéshez való jog: Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
- Az adatkezelés korlátozásához való jog: Ön jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül.
- Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát; az adatkezelés jogellenes, és
- Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e Ön jogos indokaival szemben.
- Az adathordozhatósághoz való jog Ön jogosult arra, hogy az Önre vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
- A tiltakozáshoz való jog A jogos érdeken, illetve a közhatalmi jogosítványon, mint jogalapokon alapuló adatkezelések esetében Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
- Tiltakozás közvetlen üzletszerzés estén Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
- Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené.
VII. Intézkedési határidő
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a fenti kérelmek nyomán hozott intézkedésekről.
Szükség esetén ez 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.
Ha az adatkezelő nem tesz intézkedéseket Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
VIII. Az adatkezelés biztonsága
Az Adatkezelő és az Adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja.
IX. Az érintett tájékoztatása az adatvédelmi incidensről
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet.
Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.
Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a GDPR rendelet 55. cikke alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.
X. Panasztételi lehetőség
Az Adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
XI. Zárszó
A jelen adatvédelmi szabályzat elkészítése során figyelemmel voltunk az alábbi jogszabályokra:
- A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (GDPR) (2016. április 27.);
- 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.);
- 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §a);
- 2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
- 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6.§a);
- 2005. évi XC. törvény az elektronikus információszabadságról;
- 2003. évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§a);
- 16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB ajánlásról;
- A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről.
Az adatvédelmi tájékoztatót hitelesíti és készítette: Mudra Ügyvédi Iroda
Megtekintés / letöltés PDF formátumban:
A legutóbbi frissítés dátuma: 2022.12.06.