ADATKEZELÉS

TERVEZET, jóváhagyás alatt. A szöveg még nem hatályos; a szögletes zárójeles részek kitöltendők.

I. Bevezetés

A Woodframe Kft – továbbiakban: Adatkezelő – tevékenysége illetve a www.lapszabo.hu weboldal üzemeltetése során fokozott figyelmet fordít a személyes adatok védelmére, a hatályos jogszabályok betartására, a biztonságos és tisztességes adatkezelésre.

Társaságunk a rendelkezésére bocsátott személyes adatokat minden esetben a hatályos magyar és európai jogszabályok előírásainak betartásával kezeli, továbbá megteszi azokat a technikai és szervezési intézkedéseket, amelyek a megfelelő biztonságos adatkezeléshez szükségesek.

A jelen tájékoztató összhangban áll az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

• A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Európai Parlament és a Tanács (EU) 2016/679 számú Rendelete (2016. április 27.) (GDPR) - ez az adatkezelés elsődleges jogforrása; a jelen tájékoztatóban a jogalapokat a GDPR cikkeire hivatkozva adjuk meg,
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:43. § e) pont (Ptk.),
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.),
• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.),
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.),
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyvédtv.),
• az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény

Társaságunk mint Adatkezelő a természetes személyek adatainak kezelése során a jelen tájékoztató szerint jár el és kéri T. Ügyfeleitől is a jelen tájékoztatóban rögzített szabályok betartását.

Felhívjuk T. Ügyfeleink figyelmét, hogy a jelen tájékoztatóban foglaltak kizárólag a természetes személyek adatainak kezelésére alkalmazandók!

II. Az Adatkezelő megnevezése, elérhetőségei

Cégnév: Woodframe Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Woodframe Kft.)

Székhely: 2089 Telki, Pipacs köz 3.

Cégjegyzékszám: Cg.13-09-191351 – Budapest Környéki Törvényszék Cégbírósága

Adószám: 26236629-2-13

Képviselő: Daróczi István ügyvezető

Telefonszám: +36 70 630 4623

E-mail: [email protected]

Honlap: www.lapszabo.hu

Adatvédelmi tisztviselő: az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt, mert erre a GDPR 37. cikke alapján nem köteles. Adatvédelmi kérdésekben az [email protected] címen lehet hozzánk fordulni.

III. Fogalommeghatározások

A jelen tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott jelentéssel bírnak, így különösen:

érintett: bármely információ alapján azonosított vagy azonosítható természetes személy;

azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

személyes adat: az érintettre vonatkozó bármely információ;

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;

adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

IV. A személyes adatok kezelésére vonatkozó elvek

Az Adatkezelő a személyes adatokat a hatályos jogszabályok rendelkezései szerint, a következő alapelvek tiszteletben tartásával kezeli (GDPR 5. cikk):

A személyes adatok

a) kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);

b) gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);

c) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);

d) pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);

e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);

f) kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az Adatkezelő felelős a fenti elveknek való megfelelésért, és képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

Személyes adat kizárólag egyértelműen meghatározott, jogszerű célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok gyűjtésének és kezelésének tisztességesnek és törvényesnek kell lennie.

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.

Az adatkezelés során arra alkalmas műszaki vagy szervezési – így különösen az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisülésével vagy károsodásával szembeni védelmet kialakító – intézkedések alkalmazásával biztosítani kell a személyes adatok megfelelő biztonságát.

V. Az Adatkezelő által végzett adatkezelés célja, jogalapja és jellemzői

A Woodframe Kft. tevékenysége során a személyes adatok kezelése elsősorban a szerződés megkötéséhez és teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pont). Bizonyos esetekben az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés c) pont), vagy az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (GDPR 6. cikk (1) bekezdés f) pont). Hozzájáruláson (GDPR 6. cikk (1) bekezdés a) pont) alapuló adatkezelést az Adatkezelő jelenleg nem végez.

1. Az Adatkezelő weboldalának felkeresése során végzett adatkezelés

A honlap tárhely szolgáltatója a honlap működésének ellenőrzése és a visszaélések megakadályozása érdekében rögzíti a látogatottsági adatokat (szervernapló).

Az Adatkezelő weboldala annak használata során a felhasználóról, illetve az általa böngészésre használt eszközről a következő adatokat rögzíti és kezeli: IP cím, a használt böngészőprogram neve, a böngészésre használt eszköz operációs rendszerének jellemzői, a weboldal felkeresésének időpontja, a lekért oldal címe. Az így rögzített és kezelt adatokat az Adatkezelő semmilyen olyan más adathoz nem köti, mely alapján a felhasználó személye azonosítható lenne.

Az adatkezelés célja: a weboldal biztonságos működtetése, hibák feltárása, visszaélések (például támadási kísérletek) megelőzése és felderítése. Jogalapja: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), a weboldal biztonsága. Megőrzési idő: a szervernaplók [30 nap] elteltével automatikusan törlődnek. Az adatokat a tárhelyszolgáltató (VI. 1. pont) adatfeldolgozóként tárolja.

Sütik és a böngésző helyi tárolója: a weboldal a működéséhez szükséges helyi tárolást (alább) mindig alkalmazza. Analitikai és hirdetési sütit kizárólag a látogató hozzájárulásával használ: ha a sütisávban az „Elfogadom” gombra kattint, a weboldal betölti a Google Analytics 4 és a Google Ads kódját (szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország). Ezek mérik a látogatottságot és a hirdetések eredményességét, és lehetővé teszik, hogy a weboldal látogatóinak a Google és partnerei felületein (például a Google keresőben, a YouTube-on és más weboldalakon) a LAPSZABO-ra vonatkozó, az érdeklődésükhöz igazított hirdetések jelenjenek meg (remarketing). Ehhez a Google a weboldal látogatóiból hirdetési közönségeket képez (Google Analytics 4 közönségek, Google-jelek); ha a látogató be van jelentkezve a Google-fiókjába, és ott engedélyezte a személyre szabott hirdetéseket, a Google ezt az eszközein át is összekapcsolhatja. Az adatkezelés jogalapja a hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), amely bármikor visszavonható a lábléc „Süti-beállítások” linkjén; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A személyre szabott hirdetések a Google hirdetési beállításaiban (https://adssettings.google.com) is kikapcsolhatók. A Google az adatokat az Európai Unión kívül, az Egyesült Államokban is feldolgozhatja, az EU-USA adatvédelmi keretrendszer alapján; a Google adatkezeléséről: https://policies.google.com/technologies/partner-sites és https://policies.google.com/privacy. A sütik megőrzési ideje: _ga és _ga_* legfeljebb 2 év, _gcl_au 90 nap, a Google hirdetési sütijei (például IDE) legfeljebb 13 hónap. Hozzájárulás nélkül a weboldal semmilyen Google-kódot nem tölt be. A látogató választását a weboldal 180 napig a böngésző helyi tárolójában (ls_suti_v2) őrzi meg.

• Szabásjegyzék (projekt): a felhasználó által összeállított szabásjegyzéket és projektnevet a weboldal a felhasználó böngészőjének helyi tárolójában (localStorage) menti, hogy az oldal újratöltése vagy későbbi visszatérés után is megmaradjon. Ezek az adatok az Adatkezelőhöz nem jutnak el, amíg a felhasználó meg nem rendel, ajánlatot nem kér vagy (a fiók bevezetése után) a fiókjába nem menti a projektet. A tárolt adat a böngésző beállításaiban bármikor törölhető.
• Bejelentkezés (a felhasználói fiók bevezetését követően): a bejelentkezett állapot fenntartásához szükséges munkamenet-süti, amely kijelentkezéskor, illetve a munkamenet lejártakor törlődik.

Ezek a tárolások a felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükségesek, ezért azokhoz az Adatkezelő nem kér külön hozzájárulást.

A helyi tárolás és a sütik a böngészőben letilthatók és törölhetők (általában a Beállítások/Adatvédelem menüpontban); ebben az esetben a szabásjegyzék nem marad meg, és a bejelentkezés nem működik.

A weboldalon használt sütik önmagukban nem alkalmasak a felhasználó személyének beazonosítására.

2. Az Adatkezelő által a www.lapszabo.hu weboldalon üzemeltetett webshop használata során végzett adatkezelés

2.1. Megrendelések regisztrációval vagy regisztráció nélkül

Az Adatkezelő a megrendelést leadó természetes személyek esetén – függetlenül attól, hogy a szolgáltatás megrendelése regisztrációval vagy anélkül történik - a következő adatokat kezeli: családi és utónév, lakcím/székhely címe, telefonszám, e-mail cím, számlázási cím, szállítási cím, adószám, bankszámlaszám (ez utóbbit csak visszautalás esetén).

Az Adatkezelő a megrendelést leadó jogi személyek képviseletében eljáró természetes személyek esetében a következő adatokat kezeli: családi és utónév, telefonszám, e-mail cím.

A megrendelések teljesítése érdekében az Adatkezelő a megrendelt termék mennyiségi és minőségi jellemzőit (szabásjegyzék), a megrendelés azonosítóját, a megrendelés időpontját, az Ügyfél megjegyzését és a szállítási címet is kezeli. Ezen adatok kezelése a szerződés teljesítéséhez feltétlenül szükséges, mivel az adatok megadása nélkül a szerződés nem jöhet létre az Adatkezelő és az érintett ügyfél között.

A regisztráció a megrendelésnek nem feltétele, azonban megkönnyíti az Adatkezelő által üzemeltetett webáruházban történő ismételt megrendelést, és számos más előnnyel is jár a megrendelő részére. A regisztráció során ugyanazon adatokat kell megadni, mint a regisztráció nélkül történő vásárlás során, továbbá egy jelszót, amelyet az Adatkezelő kizárólag titkosított, vissza nem fejthető (hash) formában tárol. A fiókban az Adatkezelő a mentett projekteket, címeket és a korábbi megrendeléseket is tárolja; a forgalmi kedvezmény mértékét a rendszer a korábbi, teljesített és kifizetett megrendelések összege alapján számítja ki. A felhasználói fiók a weboldal fejlesztésének későbbi szakaszában válik elérhetővé.

Az adatkezelés célja: a megrendelés leadása/a szerződés létrehozása, szerződés teljesítése, kapcsolattartás az ügyfelekkel illetve képviselőikkel, a felhasználói fiók működtetése.

Az adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés a megrendelést megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

Az adatkezelés jogalapja: a szerződés megkötése és teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a jogi személy képviselőjének adatai esetén az Adatkezelő jogos érdeke a kapcsolattartáshoz (GDPR 6. cikk (1) bekezdés f) pont); a számlázás esetében az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont). A számla kibocsátása az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169.§ alapján kötelező. A megrendeléshez szükséges adatok megadása a szerződés megkötésének feltétele; ezek hiányában a megrendelés nem teljesíthető.

Megőrzési idő: a megrendelés adatait az Adatkezelő a szerződés teljesítésétől számított 5 évig (a Ptk. 6:22. § szerinti általános elévülési idő, az esetleges igények érvényesítése érdekében), a felhasználói fiók adatait a fiók törléséig kezeli; a számlázással kapcsolatos adatokat a számvitelről szóló 2000. évi C. törvény 169.§ (1) és (2) bekezdése alapján 8 évig kezeli. Ez utóbbi jogszabályon alapuló kötelező adatkezelés, amelyet a fiók törlése sem érint.

2.1/A. Árajánlatkérés (fájlfeltöltéssel)

A weboldal árajánlatkérő űrlapján az érintett egyedi igényére (például bútorterv, nem a webáruházban rögzíthető szabásjegyzék) kérhet árajánlatot, és ehhez fájlokat tölthet fel.

A kezelt adatok: név, e-mail cím, telefonszám, település, cégnév és adószám (ha megadja), szállítási cím, az igény szöveges leírása, valamint a feltöltött fájlok (terv, PDF, Excel, kép, DWG és hasonló) és azok tartalma. Kérjük, hogy a feltöltött fájlokban ne szerepeljen más személyre vonatkozó, az ajánlatkéréshez nem szükséges személyes adat.

Az adatkezelés célja: az árajánlat elkészítése, az ajánlatkérő megkeresése, és elfogadott ajánlat esetén a szerződés megkötése. Jogalapja: az érintett kérésére a szerződés megkötését megelőzően megtett lépések (GDPR 6. cikk (1) bekezdés b) pont). Az adatok az [email protected] e-mail fiókba és az Adatkezelő saját üzemeltetésű, belső ügyviteli rendszerébe érkeznek; a feltöltött fájlok nem nyilvános helyen, csak az Adatkezelő munkatársai számára hozzáférhetően tárolódnak.

Megőrzési idő: ha az ajánlatkérésből megrendelés lesz, az adatok a 2.1. pont szerint kezelendők; ha nem, az Adatkezelő az adatokat és a feltöltött fájlokat az ajánlatkéréstől számított [1 év] elteltével törli.

2.2. A webáruházban történő bankkártyás fizetés kapcsán végzett adatkezelés

Amennyiben az Adatkezelő webáruházában történő megrendelés esetén bankkártyával történő online fizetés történik, úgy a fizetés a SimplePay Zrt. (1138 Budapest, Váci út 135-139. B. ép. 5. em.) által üzemeltetett, SimplePay rendszeren keresztül valósul meg. Az érintett tudomásul veszi, hogy a Woodframe Kft. Adatkezelő által a www.lapszabo.hu weboldalon üzemeltetett webáruház felhasználói adatbázisában tárolt egyes személyes adatai a jelen Adatkezelési Tájékoztató VI. pontjában rögzítettek szerint átadásra kerülnek a SimplePay Zrt. mint adatfeldolgozó részére.

Az online bankkártyás fizetés a SimplePay rendszeren keresztül külön online fizetési felületen történik. A fizetési felületen megadott azonosító adatokat (pl. bankkártya tulajdonos neve, a bankkártyát kibocsátó pénzintézet neve, bankkártya száma, bankkártya lejárati ideje stb.) az Adatkezelő nem ismeri meg, azok az online fizetési szolgáltatást nyújtó szolgáltató által fenntartott szerveren tárolódnak, így ezen adatok kapcsán az Adatkezelő semminemű adatkezelést nem végez.

2.3. Adatkezelés a Fogyvédtv. alapján

Fogyasztóvédelmi panaszok esetén az adatkezelés célja a fogyasztói panaszok kivizsgálása, melyhez szükséges a panaszt előterjesztő fogyasztó egyes személyes adatainak kezelése.

Az adatkezelés célja: fogyasztói panaszok kivizsgálása, a fogyasztói jogorvoslati jog érvényre juttatása.

A panaszkezelés során kezelt személyes adatok: érintett/fogyasztó családi és utóneve, elérhetősége (lakcím vagy e-mail cím, telefonszám), számlázási adatok, megrendelésszám, a panasz leírása.

Az adatkezelés jogalapja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, Fogyvédtv. 17/A. §).

Az Adatkezelő a Fogyvédtv. 17/A.§ alapján a fogyasztó által előterjesztett panasz (szóbeli panasz esetén a jegyzőkönyv) és az arra adott válasz másolati példányát három évig köteles megőrizni.

A panaszkezeléssel kapcsolatos szabályokat az Adatkezelő weboldalán elérhető Általános Szerződési Feltételek tartalmazzák.

2.4. Adatkezelés a garanciális igények kivizsgálása során

A szavatosságon illetve kötelező jótálláson alapuló igények esetén az adatkezelés célja: a szavatossági illetve jótállási igények kivizsgálása, a fogyasztói jogorvoslati jog érvényre juttatása.

A szavatossági és jótállási igények kezelése során kezelt személyes adatok: érintett/fogyasztó családi és utóneve, elérhetősége, számlázási adatok, megrendelésszám, a hiba leírása, a hibáról készült fénykép (ha az érintett megküldi).

Az adatkezelés jogalapja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a Ptk., a 373/2021. (VI. 30.) Korm. rendelet és a 151/2003. (IX. 22.) Korm. rendelet szavatosságra és jótállásra vonatkozó rendelkezései).

Az Adatkezelő a fogyasztó szavatossági vagy jótállási igényére vonatkozó iratokat azok keletkezésétől számított három évig őrzi meg.

A jótállási és szavatossági igények érvényesítésére vonatkozó szabályokat az Adatkezelő weboldalán elérhető Általános Szerződési Feltételek tartalmazzák.

3. E-mail fiók használatával kapcsolatos adatkezelés

Az Adatkezelő e-mail címére ([email protected]) érkező elektronikus leveleket az Adatkezelő képviselője és az ügyintézéssel megbízott munkatársai kezelik az Adatkezelő szolgáltatásainak nyújtása, a megrendelések teljesítése érdekében. Az Adatkezelő képviseletében a képviselő és a megbízott munkatársak levelezik a megrendelőkkel, más személyekkel, szervezetekkel.

Az adatkezelés célja: tájékoztatás nyújtása az Adatkezelő szolgáltatásával, megrendelésekkel kapcsolatban, kapcsolattartás a megrendelőkkel illetve képviselőikkel.

Ezen adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés az első személyes találkozást és/vagy a szerződés aláírását illetve a megrendelés leadását megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

Az adatkezelés jogalapja: a szerződés megkötése, illetve teljesítése (GDPR 6. cikk (1) bekezdés b) pont); szerződéshez nem kapcsolódó megkeresés esetén az Adatkezelő jogos érdeke a megkeresés megválaszolásához (GDPR 6. cikk (1) bekezdés f) pont).

Az Adatkezelő a személyes adatokat a V. 2.1.-2.4. pontokban rögzített ideig kezeli; szerződéshez nem kapcsolódó levelezést a megkeresés lezárásától számított [1 év] elteltével töröl.

VI. Adatfeldolgozó(k) megnevezése, elérhetőségei

Társaságunk tevékenységéhez adatfeldolgozók tevékenységét és szolgáltatásait veszi igénybe. Az adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő utasításának megfelelően kezelheti, kivéve, ha az ettől való eltérésre őt uniós vagy tagállami jog kötelezi. Az Adatkezelő az adatfeldolgozókkal a GDPR 28. cikke szerinti szerződést köt, illetve azok általános szerződési feltételeinek adatfeldolgozási rendelkezéseit fogadja el.

Az adatok adatfeldolgozó részére történő átadásának jogalapja azonos az érintett adatkezelés V. pontban megjelölt jogalapjával.

Az Adatkezelő által igénybe vett adatfeldolgozók a következők:

1. IT szolgáltatás

Az Adatkezelő a www.lapszabo.hu honlapja fenntartásához és kezeléséhez adatfeldolgozót vesz igénybe, amely a tárhelyszolgáltatást (virtuális szerver) biztosítja részére. Ennek keretében az adatfeldolgozó – az Adatkezelővel fennálló szerződéses jogviszonya időtartama alatt, annak megszűnéséig – kezeli az Adatkezelő honlapján megadott személyes adatokat, az adatfeldolgozó tevékenysége tehát a megadott személyes adatok tárolása a szerveren.

Az IT szolgáltatást nyújtó adatfeldolgozó megnevezése és elérhetőségei:

Cégnév: RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. (Rackforest Zrt.)

Székhely: 1132 Budapest, Victor Hugo utca 11. 5. em. B05001.

Cégjegyzékszám: 01-10-142004

Adószám: 32056842-2-41

Telefon: +36 1 211 0044

E-mail: [email protected]

Honlap: https://rackforest.com

Az e-mail szolgáltatást ([email protected] postafiók) és a domain név nyilvántartását nyújtó adatfeldolgozó megnevezése és elérhetőségei:

Cégnév: BlazeArts Kft. (FORPSI)

Székhely: 1096 Budapest, Thaly Kálmán utca 39.

Cégjegyzékszám: 01-09-389087

Adószám: 12539833-2-43

Telefon: +36 1 610 5506

Honlap: https://www.forpsi.hu

Az e-mail szolgáltató az [email protected] címre érkező és onnan küldött levelek (és azok csatolmányai) tárolását végzi.

2. Számlázás

Az Adatkezelő a számlákat és a díjbekérőket online számlázó programmal állítja ki, amelynek üzemeltetője adatfeldolgozóként tárolja a számlázási adatokat, és a jogszabály szerint a Nemzeti Adó- és Vámhivatal felé teljesíti az online számla-adatszolgáltatást.

A számlázó programot üzemeltető adatfeldolgozó megnevezése és elérhetőségei:

Cégnév: Billingo Technologies Zrt.

Székhely: 1133 Budapest, Árbóc utca 6. I. emelet

Cégjegyzékszám: 01-10-140802 – Fővárosi Törvényszék Cégbírósága

Adószám: 27926309-2-41

Telefon: +36 1 500 9491

E-mail: [email protected]

Honlap: www.billingo.hu

A szolgáltató részére továbbított adatok: az érintett számlán szereplő családi és utóneve, számlázási címe, e-mail címe, adószáma, bankszámlaszáma, a megrendelt termékre vonatkozó információk.

Könyvelés: [a külső könyvelő iroda neve, székhelye, cégjegyzékszáma és elérhetősége, ha van ilyen]

3. Bankkártyás fizetés a SimplePay rendszeren keresztül

A Woodframe Kft. Adatkezelő által a www.lapszabo.hu weboldalon üzemeltetett webáruházban történő online bankkártyás fizetés esetén az Adatkezelő a webáruház felhasználói adatbázisában tárolt következő személyes adatokat adja át a SimplePay rendszert üzemeltető szolgáltató mint adatfeldolgozó részére: családi és utónév, e-mail cím, számlázási cím, szállítási név, szállítási cím, telefonszám, a megrendelt termékre vonatkozó információk.

A SimplePay rendszert üzemeltető szolgáltató mint adatfeldolgozó megnevezése és elérhetőségei:

Cégnév: SimplePay Zrt.

Székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em.

Cégjegyzékszám: 01-10-143303 – Fővárosi Törvényszék Cégbírósága

Adószám: 32835155-2-44

E-mail cím: [email protected]

Telefonszám: +36 1 3666 611, +36 70 3666 611, +36 30 3666 611, +36 20 3666 611

Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://simplepay.hu/adatkezelesi-tajekoztatok/

4. Postai szolgáltatások, kézbesítés, csomagküldés

A megrendelt termékeket az Adatkezelő főszabály szerint saját maga, saját gépjárművel szállítja ki, ezért a kiszállításhoz külső szolgáltató nem kap személyes adatot. Az Adatkezelő – amennyiben egyedi megállapodás alapján a megrendelt termékek kiszállítását nem maga végzi - a kiszállításhoz szükséges adatokat átadja a kézbesítést végző adatfeldolgozók részére, akik ezen adatok felhasználásával kiszállítják a megrendelt termékeket.

A továbbított adatok köre: az érintett családi és utóneve, postacíme, telefonszáma.

Ilyen esetben a szállítást végző szolgáltató mint adatfeldolgozó adatairól és az általa kezelt személyes adatok köréről az Adatkezelő minden esetben előzetesen tájékoztatja az érintettet.

VII. Az érintettet megillető jogok

Az Adatkezelőtől az érintett tájékoztatást kérhet a személyes adatai kezeléséről. Az érintettet kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen a jogszabályi előírások szerint. /GDPR 13-14., 16-18., 21. cikk/

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz hozzájusson. Az érintettet kérelmére az Adatkezelő tájékoztatja arról, hogy személyes adatait maga vagy a megbízásából eljáró adatfeldolgozó kezeli-e. /GDPR 15. cikk/

Az érintett jogosult arra, hogy kérje a rá vonatkozó pontatlan, helytelen vagy hiányos személyes adatok helyesbítését, illetőleg a hiányos személyes adatok kiegészítését. / GDPR 16. cikk /

Az érintett jogosult arra, hogy kérésére az Adatkezelő meghatározott esetekben korlátozza az adatkezelést. /GDPR 18. cikk/

Az érintett jogosult arra, hogy kérésére az Adatkezelő törölje a rá vonatkozó személyes adatokat, különösen, ha a személyes adatokra már nincs szükség abból az adott célból, vagy az érintett visszavonja a hozzájárulását és az adatkezelésnek nincs más jogalapja, vagy a személyes adatokat jogellenesen kezelték, illetve ha azt az Adatkezelőre vonatkozó alkalmazandó uniós vagy tagállami jog előírja. / GDPR 17. cikk / A törlés nem teljesíthető, amíg az adat kezelését jogszabály (például a számviteli megőrzési kötelezettség) írja elő.

Az Adatkezelő lehetőség szerint minden olyan címzettet tájékoztat a személyes adatokat érintő valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel a személyes adatot közölték. /GDPR 19. cikk/

Az érintett jogosult arra, hogy a szerződés teljesítése céljából, automatizált módon kezelt, általa megadott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat másik adatkezelőnek továbbítsa. /GDPR 20. cikk/

Az érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen, amennyiben az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. /GDPR 21. cikk/

Az Adatkezelő automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, nem alkalmaz. /GDPR 22. cikk/

VIII. Az adatkezelés biztonsága

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel elősegíti az adatvédelmi elvek hatékony megvalósítását, a jogszabályi kötelezettségek teljesítését és az érintettek jogainak védelmét. Az Adatkezelő az adatokat védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Ennek keretében a weboldal titkosított (HTTPS) kapcsolaton érhető el, a jelszavak kizárólag vissza nem fejthető (hash) formában tárolódnak, a feltöltött fájlok nem nyilvános helyen, hozzáférés-védetten tárolódnak, és az adatokról rendszeres biztonsági mentés készül.

Adatvédelmi incidens esetén az Adatkezelő az incidenst nyilvántartásba veszi, és - ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira nézve - arról a tudomásszerzést követően indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot; magas kockázat esetén az érintetteket is tájékoztatja. /GDPR 33-34. cikk/

IX. Az Adatkezelő intézkedései

Az Adatkezelő elősegíti az érintett jogainak a gyakorlását. Az Adatkezelő az érintett által benyújtott, az őt megillető jogosultságok érvényesítésére irányuló kérelmet annak benyújtásától számított legrövidebb idő alatt, de legfeljebb egy hónapon belül elbírálja és döntéséről az érintettet írásban vagy ha az érintett a kérelmet elektronikus úton nyújtotta be, elektronikus úton értesíti. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható; a meghosszabbításról az Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül, a késedelem okainak megjelölésével tájékoztatja az érintettet. /GDPR 12. cikk (3) bekezdés/

Az Adatkezelő az érintettet megillető jogok érvényesülésével kapcsolatban feladatait ingyenesen látja el, ha azonban az érintett kérelme egyértelműen megalapozatlan vagy - különösen ismétlődő jellege miatt - túlzó, az Adatkezelő az adminisztratív költségek alapján észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. /GDPR 12. cikk (5) bekezdés/ Ha megalapozottan feltehető, hogy az érintettet megillető jogok érvényesítése iránt kérelmet benyújtó személy az érintettel nem azonos személy, az Adatkezelő a kérelmet az azt benyújtó személy személyazonosságának hitelt érdemlő igazolását követően teljesíti.

X. Címzettek, harmadik országba történő adattovábbítás

A személyes adatokat az Adatkezelő munkatársai, valamint a VI. pontban megnevezett adatfeldolgozók ismerhetik meg. Jogszabályi kötelezettség alapján az adatok hatóságok (például adóhatóság, fogyasztóvédelmi hatóság, bíróság) részére is továbbíthatók.

Valamennyi adatfeldolgozó az Európai Unióban (Magyarországon) letelepedett, és az adatokat az Európai Gazdasági Térségen belül kezeli. Harmadik országba (az Európai Gazdasági Térségen kívülre) történő adattovábbítás nem történik.

XI. Az érintett jogorvoslati lehetőségei

Tájékoztatjuk, hogy az Adatkezelő eljárásával kapcsolatos panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat a következő elérhetőségeken:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: [email protected]

Weboldal: https://naih.hu

Az Adatkezelő, illetve az adatfeldolgozó ellen bírósághoz is fordulhat a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértése esetén. A pert törvényszék előtt kell megindítani, azt az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. /GDPR 79. cikk, Infotv. 23. §/

Ha az Adatkezelő, illetve az általa megbízott adatfeldolgozó a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kárt okoz, köteles azt megtéríteni. Ha az Adatkezelő, illetve az általa megbízott adatfeldolgozó a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat megsérti és ezzel más személyiségi jogát megsérti, a személyiségi jogában sérelmet szenvedett személy az Adatkezelőtől, illetve az általa megbízott adatfeldolgozótól sérelemdíjat követelhet. /GDPR 82. cikk/

Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy a személyiségi jog megsértésével okozott jogsérelmet az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem a személyiségi jogi jogsérelmet szenvedő személy szándékos vagy súlyosan gondatlan magatartásából származott.

XII. A személyes adatokkal összefüggő jogok érvényesítése az érintett halálát követően

Az érintettet megillető, személyes adatokkal összefüggő jogok a jogszabályban meghatározottak szerint az érintett halálát követően is érvényesíthetők, erre a halált követő öt éven belül van lehetőség. Ha az érintett még életében az Adatkezelőnél tett nyilatkozattal erre meghatalmazott valaki, akkor az érintett halálát követően jogait ez a személy jogosult érvényesíteni. Ha az érintett nem hatalmazott meg senkit, a jogérvényesítésre közeli hozzátartozója jogosult. /Infotv. 25.§/

XIII. Az adatkezelési tájékoztató megváltoztatása

A jelen Adatkezelési tájékoztató a hatályos jogszabályok rendelkezései alapján készült.

Társaságunk a mindenkori hatályos jogszabályoknak való megfelelés érdekében fenntartja magának a jogot arra, hogy a jelen adatkezelési tájékoztatót megváltoztassa. A módosított tájékoztatót a weboldalon tesszük közzé; lényeges változás esetén a regisztrált felhasználókat e-mailben is értesítjük.

A jelen tájékoztató hatályos: [hatálybalépés napja, az új weboldal élesítésekor kitöltendő]-tól.

Woodframe Kft.