Adatkezelési tájékoztató

a http://www.hkoutlet.hu weboldal látogatói és regisztrált felhasználói részére

Bevezetés

A szolgáltató / adatkezelő a weboldal működtetése során az oldalon regisztrált személyek adatait kezeli abból a célból, hogy részükre megfelelő szolgáltatást nyújthasson.

A szolgáltató teljes mértékben meg kíván felelni a személyes adatok kezelésére vonatkozó jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletében foglaltaknak.

Ez az adatkezelési tájékoztató a természetes személyek személyes adatai védelméről és az adatok szabad áramlásáról szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete alapján készült, figyelemmel a 2011. évi CXII. törvény tartalmára, amely az információs önrendelkezési jogról és az információszabadságról szól.

1. A szolgáltató / adatkezelő adatai

Adat	Információ
Név / cégnév	Schmotzer György egyéni vállalkozó
Székhely	4002 Debrecen, Balmazújvárosi út 6/A.
Adószám	47279252-2-29
Nyilvántartási szám (NAIH)	–
Weboldal megnevezése, címe	http://www.hkoutlet.hu
Az adatkezelési tájékoztató elérhetősége	http://www.hkoutlet.hu

Az adatkezelő elérhetőségei

Adat	Információ
Név / cégnév	Schmotzer György egyéni vállalkozó
Székhely	4002 Debrecen, Balmazújvárosi út 6/A.
Levelezési cím	4002 Debrecen, Balmazújvárosi út 6/A.
E-mail	hutoklima.debrecen@gmail.com
Telefon	+36 30/218 2998

2. Fogalommeghatározások

• GDPR (General Data Protection Regulation): az Európai Unió általános adatvédelmi rendelete.

• Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így különösen a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

• Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

• Személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ.

• Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

• Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel nyilatkozat vagy félreérthetetlen cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

• Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

• Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik.

• Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy az azok közvetlen irányítása alatt eljáró személyekkel.

3. Az adatkezelés irányelvei

Az adatkezelő kijelenti, hogy az adatkezelési tájékoztatóban foglaltak szerint végzi a személyes adatok kezelését, és betartja a vonatkozó jogszabályok előírásait.

A személyes adatok kezelése során különösen az alábbi alapelvek érvényesülnek:

• a személyes adatok kezelése jogszerűen, tisztességesen és az érintett számára átlátható módon történik;

• személyes adatok gyűjtésére kizárólag meghatározott, egyértelmű és jogszerű célból kerül sor;

• az adatkezelés célja megfelelő és releváns, az adatkezelés pedig csak a szükséges mértékű lehet;

• a személyes adatoknak pontosnak és naprakésznek kell lenniük;

• a személyes adatok csak a szükséges ideig tárolhatók olyan formában, amely lehetővé teszi az érintettek azonosítását;

• az adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja a személyes adatok megfelelő biztonságát;

• az adatvédelmi elveket valamennyi azonosított vagy azonosítható természetes személyre vonatkozó információ esetében alkalmazni kell.

4. Fontos adatkezelési információk

Az adatkezelés célja, hogy a szolgáltató / adatkezelő a weboldal működtetése során az oldalon regisztrált személyek részére megfelelő többletszolgáltatást nyújthasson.

Az adatkezelés jogalapja: az érintett személy hozzájárulása.

Az adatkezelésben érintettek köre: a weboldal regisztrált felhasználói.

Az adatkezelés időtartama és az adatok törlése: az adatkezelés időtartama mindig a konkrét adatkezelési cél függvénye. Az adatokat törölni kell, ha az eredetileg meghatározott cél megszűnt, feltéve, hogy a további adatkezelést jogszabály nem írja elő.

Az érintett személy az adatkezeléshez adott hozzájárulását bármikor visszavonhatja a kapcsolattartási e-mail-címre küldött levélben. A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Az adatok megismerésére az adatkezelő és az arra jogosult alkalmazottai jogosultak.

Az érintett kérelmezheti:

• a rá vonatkozó személyes adatokhoz való hozzáférést;

• azok helyesbítését;

• törlését;

• kezelésének korlátozását;

• az alkalmazandó feltételek szerint az adathordozhatóságot;

• valamint az adatkezeléssel szembeni tiltakozást.

Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz.

A személyes adatok módosítása vagy törlése e-mailben, telefonon vagy levélben kezdeményezhető a tájékoztatóban megadott elérhetőségeken.

5. Weboldalon történő regisztráció

Az adatkezelés célja: többletszolgáltatás nyújtása és kapcsolatfelvétel.

Az adatkezelés jogalapja: az érintett hozzájárulása.

Az adatkezelésben érintettek köre: a weboldal regisztrált felhasználói.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig.

Az adatok tárolási módja: elektronikus.

A személyes adatok módosítása vagy törlése e-mailben, telefonon vagy levélben kezdeményezhető.

A személyes adatok megadása az adatbázisban történő azonosításhoz és kapcsolattartáshoz szükséges. A számlázáshoz szükséges adatok kezelése külön jogszabályi kötelezettségen alapulhat.

Kezelt adatok

Kezelt adat	Az adatkezelés célja
Név	Azonosítás, kapcsolattartás, számlázás
Cégnév	Azonosítás, kapcsolattartás, számlázás
Cím	Azonosítás, kapcsolattartás, számlázás
E-mail-cím	Azonosítás, kapcsolattartás
Telefonszám	Azonosítás, kapcsolattartás
Regisztráció időpontja	Technikai információs művelet
IP-cím	Technikai információs művelet

A felhasználó adatkezelési hozzájárulását a weboldalon található, kifejezetten erre szolgáló üres jelölőnégyzet szándékos bejelölésével adhatja meg.

6. Megrendelés leadása

Az adatkezelés célja: a megrendelés teljesítése, kapcsolatfelvétel és visszaigazoló e-mail küldése.

A megrendelés teljesítéséhez szükséges a kapcsolattartási és számlázási adatok megadása.

Az adatkezelés jogalapja: az adatkezelés az alkalmazandó jogalaptól függően az érintett hozzájárulásán, a szerződés teljesítésén, illetve számlázási adatok esetén jogszabályi kötelezettségen alapulhat.

Az adatkezelésben érintettek köre: a weboldalon megrendelést leadó felhasználók.

Az adatkezelés időtartama: a vonatkozó jogszabályi megőrzési kötelezettségek, illetve az adott adatkezelési cél fennállásának időtartama szerint.

Az adatok tárolási módja: elektronikus.

Kezelt adatok

Kezelt adat	Az adatkezelés célja
Név	Azonosítás, kapcsolattartás, számlázás
Cégnév	Azonosítás, kapcsolattartás, számlázás
Cím	Azonosítás, kapcsolattartás, számlázás
E-mail-cím	Azonosítás, kapcsolattartás
Telefonszám	Azonosítás, kapcsolattartás
Rendelt termék adatai	A termék és a megrendelés azonosítása
Regisztráció / megrendelés időpontja	Technikai információs művelet
IP-cím	Technikai információs művelet

A felhasználó az olyan adatkezelésekhez, amelyek hozzájáruláson alapulnak, a weboldalon található és kifejezetten erre szolgáló üres jelölőnégyzet szándékos bejelölésével járulhat hozzá.

7. Számlakiállítás

Az adatkezelés célja: elektronikus számla kiállítása és megküldése.

Az adatkezelés jogalapja: jogszabályon alapuló kötelező adatkezelés.

Az adatkezelésben érintettek köre: az adatkezelő vevőpartnerei.

Az adatkezelés időtartama: a vonatkozó számviteli és adójogi jogszabályokban előírt megőrzési idő.

Az adatok tárolási módja: elektronikus.

Kezelt adatok

Kezelt adat	Az adatkezelés célja
Név	Azonosítás, kapcsolattartás, számlázás
Cégnév	Azonosítás, kapcsolattartás, számlázás
Cím	Azonosítás, kapcsolattartás, számlázás
E-mail-cím	Kapcsolattartás, elektronikus számla megküldése
Telefonszám	Kapcsolattartás
Adószám / adóazonosító	A vevő azonosítása
Számlaadatok	A számla azonosítása
Számlakiállítás időpontja	Technikai információs művelet

8. Hírlevél-feliratkozással kapcsolatos adatkezelés

8.1. Az adatkezelés célja

Az adatkezelés célja, hogy az Adatkezelő az érintett részére e-mailben:

• hírleveleket;

• akciókról és kedvezményekről szóló tájékoztatásokat;

• új termékekkel és készletfrissítésekkel kapcsolatos értesítéseket;

• egyéb kereskedelmi és marketingcélú ajánlatokat

küldjön.

A hírlevélküldés kizárólag az érintett önkéntes és kifejezett hozzájárulása alapján történik.

8.2. Az adatkezelés jogalapja

Az adatkezelés jogalapja az érintett hozzájárulása az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A hozzájárulás megadása önkéntes. A hozzájárulás elmaradása nem akadálya a weboldal használatának vagy a webshopban történő vásárlásnak.

Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

8.3. A kezelt személyes adatok köre

A hírlevél-feliratkozással kapcsolatban az Adatkezelő az alábbi személyes adatokat kezelheti:

• az érintett e-mail-címe;

• a feliratkozás státusza;

• a feliratkozás kezdeményezésének időpontja;

• a feliratkozás megerősítésének ténye és időpontja;

• a feliratkozás forrása, például a weboldal láblécében elhelyezett űrlap, kampányoldal vagy a webshop rendelési folyamata;

• a hírlevelek kézbesítési státusza;

• a hírlevelek megnyitásával és az azokban található hivatkozásokra történő kattintással kapcsolatos adatok, amennyiben az ilyen követési funkciók használata engedélyezett;

• a leiratkozás vagy a hírlevélküldésből történő kizárás ténye és időpontja.

8.4. Az adatok forrása

A személyes adatok közvetlenül az érintettől származnak.

Az érintett a weboldalon elhelyezett hírlevél-feliratkozási űrlap használatával, illetve a webshop rendelési folyamatában található külön, opcionális jelölőnégyzet bejelölésével kezdeményezheti a feliratkozást.

A vásárlás során a rendelés teljesítéséhez megadott e-mail-cím önmagában nem eredményez hírlevél-feliratkozást. A hírlevélküldéshez külön, kifejezett hozzájárulás szükséges.

8.5. A feliratkozói adatok tárolása

A webshop saját adatbázisában nem vezet külön hírlevél-feliratkozói nyilvántartást.

A feliratkozási űrlapon megadott e-mail-cím a weboldal és a Brevo rendszere közötti API-kapcsolaton keresztül közvetlenül a Brevo feliratkozói adatbázisába kerül továbbításra.

A feliratkozói adatbázis kezelése, a feliratkozási státuszok nyilvántartása, valamint a megerősítések és leiratkozások kezelése a Brevo rendszerében történik. Ez biztosítja, hogy a hírlevél-feliratkozói adatbázis egyetlen, egységes rendszerben legyen kezelhető.

8.6. A feliratkozás megerősítése

Az Adatkezelő megerősítéses, úgynevezett double opt-in feliratkozási eljárást alkalmaz.

A feliratkozási űrlap elküldése után az érintett megerősítő e-mailt kap. A feliratkozás akkor válik véglegessé, amikor az érintett a megerősítő e-mailben található hivatkozásra kattint.

A feliratkozás kezdeményezésének és megerősítésének eseményeit a Brevo rendszere naplózza.

A megerősítéses eljárás célja annak ellenőrzése, hogy az e-mail-cím tényleges használója kíván-e feliratkozni, valamint a hozzájárulás igazolhatóságának biztosítása.

A meg nem erősített e-mail-cím az ideiglenes feliratkozási listáról meghatározott idő elteltével eltávolításra kerülhet.

8.7. Az adatkezelés időtartama

A hírlevél-feliratkozáshoz kapcsolódó személyes adatok kezelése:

• a hozzájárulás visszavonásáig;

• a hírlevélről történő leiratkozásig;

• az adat törlésére irányuló kérelem teljesítéséig;

• vagy a hírlevélszolgáltatás megszüntetéséig

tart.

Leiratkozás esetén az érintett nem kap további marketingcélú e-maileket.

A Brevo rendszerében a leiratkozott e-mail-cím korlátozott formában továbbra is megőrizhető a leiratkozási státusz nyilvántartása, illetve annak biztosítása érdekében, hogy az adott címre ne kerüljön ismét hírlevél kiküldésre.

Az érintett kérésére a Brevo rendszerében tárolt kontakt teljes törlése is elvégezhető.

8.8. Adatfeldolgozó

A hírlevél-feliratkozások kezeléséhez és a hírlevelek kiküldéséhez az Adatkezelő a Brevo szolgáltatását veszi igénybe.

Adatfeldolgozó:

Sendinblue SAS
 Brevo kereskedelmi néven
 7 rue de Madrid
 75008 Paris
 Franciaország

A Brevo az Adatkezelő utasításai alapján különösen az alábbi feladatokat végezheti:

• a feliratkozói adatbázis tárolása és kezelése;

• a feliratkozási státuszok kezelése;

• a megerősítő e-mailek kiküldése;

• a feliratkozások megerősítésének nyilvántartása;

• hírlevelek és marketingcélú e-mailek kiküldése;

• a kézbesítési, visszapattanási, megnyitási és kattintási események kezelése;

• az automatizált hírlevél-folyamatok működtetése;

• a leiratkozások és tiltólisták kezelése;

• technikai és biztonsági naplózás.

8.9. Címzettek

A kezelt személyes adatokhoz az alábbi címzettek férhetnek hozzá:

• az Adatkezelő hírlevélkezeléssel és marketinggel foglalkozó, megfelelő jogosultsággal rendelkező munkatársai;

• a Brevo mint adatfeldolgozó;

• a Brevo által igénybe vett al-adatfeldolgozók;

• a weboldal és webshop üzemeltetésében közreműködő informatikai szolgáltatók, kizárólag a feladataik ellátásához szükséges mértékben;

• jogszabályban meghatározott esetben az arra jogosult hatóságok és más szervek.

Az Adatkezelő a hírlevél-feliratkozók adatait nem értékesíti, és önálló marketingcélú felhasználásra más vállalkozás részére nem adja át.

8.10. Leiratkozás és a hozzájárulás visszavonása

Az érintett a hozzájárulását bármikor visszavonhatja:

• a hírlevelekben található leiratkozási hivatkozás használatával;

• vagy az Adatkezelő részére küldött kérelemmel.

Kapcsolattartási e-mail-cím:
 info@hkoutlet.hu

A leiratkozás díjmentes, és nem szükséges megindokolni.

9. Sütik (cookie-k)

A sütiket a meglátogatott weboldalak helyezik el a felhasználó számítógépén, és olyan információkat tartalmazhatnak, mint például az oldal beállításai vagy a bejelentkezés állapota.

A cookie-k a felkeresett weboldalak által létrehozott kis fájlok. A böngészési adatok mentésével javíthatják a felhasználói élményt. Segítségükkel a weboldal emlékezhet a webhely beállításaira és egyes korábbi műveletekre.

A weboldal a látogató eszközére cookie-kat helyezhet el annak érdekében, hogy például a látogatás ténye és ideje, a munkamenet vagy egyes beállítások megállapíthatók legyenek.

Az adatkezelésben érintettek köre: a weboldal látogatói.

Az adatkezelés célja: többletszolgáltatás, azonosítás, a látogatói munkamenetek és – az alkalmazott süti típusától függően – a weboldal használatának elemzése.

Az adatok köre: egyedi azonosítószám, időpont, beállítási adatok.

A felhasználó a böngésző beállításaiban bármikor törölheti a cookie-kat.

Az adatok tárolási módja: elektronikus.

10. Közösségi oldalak

A közösségi média internetes felületeken keresztül teszi lehetővé tartalmak és információk közzétételét, megosztását és továbbítását.

A közösségi média felületein megjelent információk lehetnek többek között:

• fórumok és hozzászólások;

• blogbejegyzések;

• kép-, videó- és hanganyagok;

• üzenőfalak;

• elektronikus üzenetek.

A kezelt adatok köre az adott közösségi felület használatától függően személyes adatokat, valamint például nyilvános profilképet is tartalmazhat.

Az érintettek köre: az adott közösségi oldal felhasználói.

Az adatgyűjtés célja: a weboldal, illetve az ahhoz kapcsolódó termékek és szolgáltatások népszerűsítése és kapcsolattartás.

Az adatkezelés jogalapja: az adott adatkezeléstől függően az érintett önkéntes hozzájárulása.

Az adatkezelés időtartama, az adatok törlése és az érintetti jogok gyakorlása: az adott közösségi oldal szabályozása szerint.

Az adatok tárolási módja: elektronikus.

11. Google Analytics

A weboldal Google Analytics szolgáltatást használ.

A Google Analytics cookie-k és más technológiák alapján készíthet jelentéseket a weboldal használatáról.

A Google a weboldal üzemeltetőjének megbízásából az információkat többek között arra használhatja, hogy:

• kiértékelje a weboldal használatát;

• a weboldal aktivitásával összefüggő jelentéseket készítsen;

• további, a weboldal és az internethasználat elemzésével kapcsolatos szolgáltatásokat nyújtson.

A Google Analytics letiltásával kapcsolatos információ:

https://support.google.com/analytics/answer/6004245?hl=hu

A Google adatvédelmi irányelve:

https://policies.google.com/privacy?hl=hu

12. Adatfeldolgozók

12.1. Tárhelyszolgáltató

Adat	Információ
Név / cégnév	ELME-PROJEKT Oktatási és Szolgáltató Kft.
Székhely	4174 Bihartorda, Kossuth u. 43.
Telefon	+36 70/622 3222
E-mail	info@elmeprojekt.hu

Az érintett által megadott adatokat a tárhelyszolgáltató által üzemeltetett szerver tárolja.

Az adatokhoz az adatkezelő megfelelő jogosultsággal rendelkező munkatársai, valamint a szervert üzemeltető szolgáltató arra felhatalmazott munkatársai férhetnek hozzá.

A tevékenység megnevezése: tárhelyszolgáltatás, szerverszolgáltatás.

Az adatkezelés célja: a weboldal működésének biztosítása.

A kezelt adatok: az érintett által megadott, illetve a weboldal működése során kezelt személyes adatok.

Az adatkezelés időtartama: a weboldal működésének időtartama, illetve a weboldal üzemeltetője és a tárhelyszolgáltató közötti szerződéses jogviszony és a vonatkozó jogszabályok szerint.

13. Az adatkezeléssel kapcsolatos jogok

13.1. A tájékoztatáshoz és hozzáféréshez való jog

Az érintett a megadott elérhetőségeken keresztül tájékoztatást kérhet arról, hogy az adatkezelő:

• milyen személyes adatait kezeli;

• milyen jogalapon;

• milyen adatkezelési célból;

• milyen forrásból;

• milyen időtartamig.

Az adatkezelő az érintett kérelmére a vonatkozó jogszabályokban meghatározott határidőn belül tájékoztatást ad.

13.2. A helyesbítéshez való jog

Az érintett kérheti, hogy az adatkezelő a rá vonatkozó pontatlan személyes adatokat helyesbítse vagy kiegészítse.

13.3. A törléshez való jog

Az érintett a jogszabályban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.

13.4. Az adatkezelés korlátozásához való jog

Az érintett a jogszabályban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

13.5. A tiltakozáshoz való jog

Az érintett a vonatkozó jogszabályokban meghatározott esetekben tiltakozhat személyes adatainak kezelése ellen.

14. Jogérvényesítési lehetőségek

Az érintett az általa jogellenesnek tartott adatkezeléssel kapcsolatban elsőként az adatkezelőhöz fordulhat.

Amennyiben megítélése szerint a jogszerű állapot nem állítható helyre, panaszt nyújthat be a felügyeleti hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Postacím: 1530 Budapest, Pf. 5.
 Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
 Telefon: +36 (1) 391-1400
 Fax: +36 (1) 391-1410
 E-mail: ugyfelszolgalat@naih.hu
 Web: https://naih.hu

15. Az adatkezelés alapjául szolgáló jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR).

  1. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.

  2. évi LXVI. törvény a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről.

• 335/2005. (XII. 29.) Korm. rendelet a közfeladatot ellátó szervek iratkezelésének általános követelményeiről.

  1. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről.