Adatvédelmi és adatkezelési szabályzat
ADATKEZELÉSI NYILATKOZAT
OUPS-WEB Shop, mint adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja. Adatkezelés nyilvántartási száma: NAIH-78901/2014 Adatkezelési alapelveink összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
– 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);
– 1995. évi CXIX. törvény – a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről (Katv.);
– 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
– 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).
Személyes adatot az érintett hozzájárulása alapján, a célhoz kötöttség elve figyelembevételével kezelünk. Csak meghatározott célból, valamely jog gyakorlása, illetve kötelezettség teljesítése céljából kezelünk személyes adatokat. Kizárólag olyan esetben végzünk adatkezelést, amikor az az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, és akkor is kizárólag a cél megvalósulásához szükséges mértékben és ideig. A személyes adatokat oly módon tároljuk, hogy az érintetteket csak a tárolás céljához szükséges ideig lehessen azonosítani. Az igénybe vevő által megadott személyes adatokat elsősorban az azonosítás, kapcsolattartás, szolgáltatásnyújtás céljából kezeljük.
OUPS-WEB Shop az adatkezelés során megőrzi a következőket:
a) titkosság: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
b) sértetlenség: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
c) rendelkezésre állás: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
Az információs önrendelkezési jogról és az információszabadságról szóló törvény értelmében OUPS-WEB Shop a szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az ebből származó díjak számlázása, valamint az ezzel kapcsolatos követeléseinek érvényesítése céljából kezelheti az igénybe vevők azonosításához szükséges természetes személyazonosító adatokat és lakcímet. OUPS-WEB Shop a szolgáltatás nyújtására irányuló szerződésből származó díjak számlázása céljából kezelheti a szolgáltatás igénybevételével kapcsolatos természetes személyazonosító adatokat, lakcímet, valamint a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatokat. OUPS-WEB Shop ezen túlmenően a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek.
OUPS-WEB Shop az egyes szolgáltatásainak igénybe vételét regisztrációhoz köti, melynek során OUPS-WEB Shop az igénybe vevő személyes adatainak (név, e-mail cím, jelszó, számlázási, illetve szállítási cím, telefonszám) birtokába jut, azonban ezen adatszolgáltatás minden esetben önkéntes. Igénybe vevő saját adatait, regisztrációját bármikor jogosult módosítani illetve törölni. Az igénybe vevő regisztrációjának törlésekor, a rögzített és tárolt személyes adatok azonnal törlésre kerülnek. A törlést követően azonban a biztonsági másolatokon időlegesen – legfeljebb 168 óráig – még maradhatnak adatok. Az adatkezelés célja a jövőbeni vásárlások megkönnyítése, előmozdítása.
A megrendeléssel kapcsolatban kezelt adatok köre: név, e-mail cím, számlázási, illetve szállítási cím, telefonszám, a megrendelés adatai, illetve a megjegyzés rovatban esetlegesen megadott szállítási, átvételi, kézbesítési cím és elérhetőségi adatok. Az adatkezelés célja a megrendelés teljesítése, illetve annak megkönnyítése. OUPS-WEB Shop a megrendelések adatait a megrendeléssel kapcsolatban keletkező követelések elévüléséig, a számlázással összefüggő adatokat nyolc évig őrzi meg.
OUPS-WEB Shop a tőle elvárható módon gondoskodik a személyes adatok biztonságáról, megteszi a szükséges technikai és szervezési intézkedéseket, védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A honlap megtekintése esetén, annak hatékonyabb szolgáltatásnyújtása érdekében “sütik” (cookie) kerülnek elhelyezésre az igénybe vevők számítógépén. Süti az igénybe vevő böngészőjén keresztül annak merevlemezére kerülő információs fájl, mely az igénybe vevő későbbi azonosítására szolgál. Ez a fájl konkrét információkat ad meg a honlap korábbi használatával kapcsolatban. Ezek az információk nem alkalmasak az igénybe vevő személyének azonosítására, csak az igénybe vevő gépének felismerésére. OUPS-WEB Shop a honlapról begyűjtött süti-információk segítségével követni tudja az új és ismételt látogatók számát, valamint belső elemzéseket tud készíteni a felkeresett oldalakról, így jobban megismerheti a használati szokásokat. Lehetősége nyílik információkat elemezni, hogy ezzel is elősegíthesse a honlap szolgáltatásainak fejlesztését és javítását. A legtöbb böngésző alapértelmezésében automatikusan elfogadja a sütiket, de az igénybe vevő a böngészőjében módosíthatja a beállításokat, lehetősége van a sütik elutasítására vagy arra, hogy szelektíven csak bizonyos sütiket fogadjon el. Abban az esetben azonban, ha kikapcsolja a sütiket, előfordulhat, hogy a honlap bizonyos szolgáltatásait nem tudja használni, vagy bizonyos oldalak nem fognak megfelelően megjelenni.
A honlapon az igénybe vevők számítógépeinek az IP-címei naplózásra kerülnek, hogy rögzítsék azok látogatását. Az oldal megtekintésekor, valamint a megrendelések, regisztrációk, belépések alakalmával rögzítésre kerül az igénybe vevő számítógépének IP-címe, a látogatás időpontja, valamint bizonyos esetekben – amikor az igénybe vevő számítógépének beállítása engedi – a böngésző és az operációs rendszer típusa. Ezek a naplófájlban rögzített adatok a honlappal kapcsolatos elemzésre, statisztikai célra, valamint a honlap biztonságos működésének biztosítására, jogellenes támadások kivédésére és felderítésére kerülnek felhasználásra. OUPS-WEB Shop ezeket az adatokat az igénybe vevő hozzájárulása hiányában csak törvény kifejezett rendelkezése alapján továbbítja harmadik fél részére. A naplófájlok folyamatosan, törlés nélkül kerülnek tárolásra az OUPS-WEB Shop szerverén.
OUPS-WEB Shop elektronikus hirdetést (gazdasági reklámot) a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló törvény értelmében természetes személlyel közvetlen megkeresés módszerével (pl. elektronikus levelezés) kizárólag akkor közöl, ha ahhoz a reklám címzettje előzetesen egyértelműen és kifejezetten hozzájárult. A hozzájáruló nyilatkozat bármely olyan módon tehető, amely tartalmazza a nyilatkozó nevét, illetve – amennyiben a reklám, amelyre a hozzájárulás vonatkozik, csak meghatározott életkorú személyek számára közölhető – születési helyét és idejét, továbbá azoknak a személyes adatoknak a körét (e-mail cím), amelyek kezeléséhez a nyilatkozó hozzájárul, valamint a hozzájárulás önkéntes és a megfelelő tájékoztatás birtokában történő kifejezését. A hozzájárulás bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható. A törvény értelmében az OUPS-WEB Shop a hozzájárulásban meghatározott körben – a nála hozzájáruló nyilatkozatot tevő személyek személyes adatairól nyilvántartást vezet. Az ebben a nyilvántartásban rögzített – a reklám címzettjére vonatkozó – adat csak a hozzájáruló nyilatkozatban foglaltaknak megfelelően, annak visszavonásáig kezelhető, és harmadik fél számára kizárólag az érintett személy előzetes hozzájárulásával adható át. A hozzájárulás visszavonása estén a nyilvántartásból a személyes adatok haladéktalanul törlésre kerülnek és a továbbiakban reklám nem kerül közlésre. OUPS-WEB Shop a visszavonó nyilatkozat megtételére mind postai úton, mind pedig elektronikus levél útján lehetőséget biztosít úgy, hogy a nyilatkozatot tevő személy egyértelműen azonosítható legyen. A hozzájárulás visszavonható továbbá minden kiküldött hírlevél láblécében megadott linkre kattintással is. A visszavonó nyilatkozat megtételére a 2373 Dabas, Vasút út 105. címen és a hello@oups.hu e-mail címen és a hírlevélben kódolt egyéni hiperhivatkozáson van lehetőség. A hozzájárulás visszavonásának valamennyi módját és elérhetőségét minden hírlevélben is közöljük.
A kezelt személyes adatokat OUPS-WEB Shop csak az érintett hozzájárulása, vagy törvény rendelkezése alapján teszi hozzáférhetővé harmadik személyek számára. Amennyiben valamely hatóság jogszabályi felhatalmazás alapján megkeresi az OUPS-WEB Shop, a hatóság részére személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges, és amilyen adatkérésre a megkereső hatóságot törvény felhatalmazza. Igénybe vevő tudomásul veszi, hogy az esetlegesen megvalósuló jogsértések esetén OUPS-WEB Shop a jogszabályok nyújtotta lehetőségek között együttműködik a hatáskörrel rendelkező hatóságokkal a jogsértő személyek felelősségre vonása érdekében.
Az érintett kérelmezheti az adatkezelőnél tájékoztatását személyes adatai kezeléséről, személyes adatainak helyesbítését, valamint személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását.
Az érintett kérelmére az OUPS-WEB Shop, mint adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása eseten – az adattovábbítás jogalapjáról és címzettjéről. Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét a felek között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.
Az érintettnek jogában áll, hogy adatait helyesbítse, a tévesen szereplő, és általa nem helyesbíthető adatok helyesbítését az OUPS-WEB Shop-tól kérje. Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot az adatkezelő helyesbíti.
OUPS-WEB Shop a személyes adatot törli, ha kezelése jogellenes, az érintett kéri, az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.
Törlés helyett az adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. Az adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti. Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a hatósághoz fordulás lehetőségéről.
Az érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén; ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint törvényben meghatározott egyéb esetben. Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Ha az érintett az adatkezelőnek a döntésével nem ért egyet, illetve ha az adatkezelő a 15 napos határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – bírósághoz fordulhat.
Az igénybe vevők panaszaikkal, kifogásaikkal fordulhatnak közvetlenül az OUPS-WEB Shop-hoz, aki minden tőle telhetőt megtesz az esetleges jogsértések megszüntetése és orvoslása érdekében.
Az igénybe vevő az információs önrendelkezési jogról és az információszabadságról szóló törvény, valamint a Polgári Törvénykönyv alapján adatkezeléssel kapcsolatos jogait bíróság előtt érvényesítheti, valamint panaszával fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (elnök:: dr. Péterfalvi Attila, cím: 1125 Budapest Szilágyi Erzsébet fasor 22/c; posta cím: 1530 Budapest, Pf.: 5.; telefon: +36 (1) 391-1400; fax: +36 (1) 391-1410; e-mail: ugyfelszolgalat@naih.hu; url: http://naih.hu).
OUPS-WEB Shop az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
Egyes szolgáltatások igénybevétele során, vagy igénybe vevő által vállalt kötelezettség nem teljesítése esetén OUPS-WEB Shop az igénybe vevő meghatározott személyes adatait az alábbiakban feltüntetett harmadik személyek szamara továbbítja, teszi hozzáférhetővé. Az így továbbított személyes adatokat az adatátvevők az adatkezelési szabályzatuknak megfelelően kezelik.
Adatkezelő: A www.oups.hu (Central Dabasi Nyomda Zrt. 2373 Dabas, Vasút út 105. adószám: 10798102-2-13, cégjegyzékszám: 13-10-040533) Megbízható Bolt Programjának működése érdekében az itt történő vásárlások után a vásárló e-mailcíme, illetve az általa megvásárolt termék megnevezése az oups.hu részére továbbításra kerül. Az adattovábbítás célja: vásárlói visszajelzés igénylése és megjelenítése. Az így továbbított személyes adatokat a Central Dabasi Nyomda Zrt. a www.oups.hu Adatvédelmi és adatkezelési szabályzatának megfelelően kezeli.
Adatkezelő: SPRINTER Futárszolgálat Kft. (székhely: 1097 Budapest, Táblás utca 39.) továbbított adatok: név, szállítási cím, telefonszám, e-mail cím, megrendelés értéke, megjegyzésben megadott adatok; adattovábbítás célja: csomagkézbesítés.