Adatvédelmi irányelvek

Adatkezelési tájékoztató

1. Fogalmak

• személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható; – vagyis azon adataid, amely alapján be lehet téged azonosítani.

• adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történé hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés; – vagyis azok a műveletek, amelyeket az adataiddal végzek.

• adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja; – vagyis Lepés Marianna e.v.

• adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; – vagyis akikkel én vagyok kapcsolatban, de megjelennek náluk az adataid (például a könyvelőm, a bank, a Google és egyebek, akiket az „Adatfeldolgozók” fejezetben sorolok fel).

• az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérhetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez; – azok a cselekményeid, amelyekkel elfogadod, hogy az adataidat kezeljem (például kipipálod az egyes feltételeket, amikor le akarsz tölteni egy anyagot, vagy vásárolsz a weboldalon).

• adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi – vagyis bármi, ami a személyes adataid bizalmas jellegének sérülését jelenti (például véletlenül kiküldött e-mail, vagy adathalászok támadása az oldal ellen). Ezek megelőzésére minden biztonsági intézkedést megteszek, és rendszeresen ellenőrzöm is.

2. Az adatkezelő

Név: Lepés Marianna e.v.

Székhely: 1223 Budapest, Rózsakert u. 14.

Levelezési cím: 1223 Budapest, Rózsakert u. 14.

Adószám: 69133660-1-43

Bankszámlaszám: OTP Bank 11773133-11148892

Weboldal: www.citromfacsaro.hu

Telefonszám: 30/9904997

E-mail cím: hello@citromfacsaro.hu

3. Adatfeldolgozók

Az adatokat elsődlegesen az adatkezelő, illetve az adatkezelő alkalmazásában álló természetes személyek jogosultak megismerni. Az adatkezelő és alkalmazottjai az adatokat nem teszik közzé és harmadik személy részére nem adják át.

A zökkenőmentes szolgáltatásnyújtás érdekében az adatkezelő adatfeldolgozókat vehet igénybe, melyhez nem kell az érintett (vagyis a te) előzetes beleegyezésed, de tájékoztatnom kell róla téged. Az adatfeldolgozók, akiket igénybe veszek, mindannyian többfokozatú biztonsági intézkedést alkalmaznak azért, hogy az adataid maximális biztonságban legyenek. Az adatkezelő a következő adatfeldolgozókkal működik együtt:

Tárhelyszolgáltató:

• DiMa.hu Kft.
• Székhely: 4032 Debrecen, Békéssy Béla u. 9. C. épület, 3. emelet 10. ajtó
• Adószám: 14079665-2-09
• Elérhetőség: info@dima.hu

Weboldal karbantartó:

• Székhely:
• Adószám:
• Elérhetőség: hello@.hu

Hírlevélküldő marketing szoftver:

• SalesAutopilot Kft.
• Székhely: Budapest, Margit krt. 31-33.

Automata számlázó:

• KBOSS Kft.
• Székhely: 1031 Budapest, Záhony u. 7.
• Adószám: 13421739-2-41

Számlavezető bank:

• OTP Bank
• 6200 Kiskőrös, Petőfi tér 7.

Bankkártyás fizetési integráció:

• Barion Payment Zrt

• Székhely: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.;
• Tevékenységi engedély száma: H-EN-I-1064/2013

4. Adatkezelések

Az adatkezelő adatokkal kapcsolatos tevékenysége többrétű az alábbi részletezés szerint:

• A weboldal látogatásakor

A vállalkozás működtetése érdekében kezeli az oldallátogató IP címét, a látogatás időpontját, időtartamát, a megtekintett aloldalak listáját, az oldallátogató operációs rendszerét, böngészője típusát, képernyő-felbontását. Az adatkezelés célja a szolgáltatás színvonalának javítása, az adatokból statisztikai elemzések készítése. Az adatkezelés időtartama 2 év. Az adatfeldolgozó a Google Analytics.

• Sütik (cookie-k) használata

Az érintettek a weboldal látogatói, a kezelt adatok köre: egyedi azonosítószám, időpont, böngésző beállítási adatok, látogatói viselkedés a weboldalon. Az adatok megismerésére az adatkezelő jogosult. Az adatokat elektronikus módon tárolják. Az adatkezelés célja a weboldal fejlesztése, információgyűjtés a weboldal használatáról, célzott hirdetések elhelyezése más weboldalakon, a böngésző felhasználók azonosítása, a weboldalon végzett tevékenységek követése, elemzése annak érdekében, hogy a felhasználói élményt folyamatosan javíthassuk, a felhasználó számára releváns ajánlatokat juttathassunk el.

A sütiket a meglátogatott weboldalak helyezik el a felhasználó számítógépén. Ezek kis szövegfájlok, amiket a weboldal használatakor a felhasználó internetes böngészője tárol el. Segítségükkel javul a felhasználói élmény, mert megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerülhetnek különböző tranzakciók igénybevételekor, így nem kell újra begépelni őket. A sütik törölhetők, és be lehet állítani, hogy a felhasználó böngészője ne tárolja őket. Ilyenkor azonban előfordulhat, hogy egyes funkciók nem működnek majd megfelelően, ezért a felhasználó úgy érzékelheti, hogy az oldal hibás.

A rendszersütik ahhoz szükségesek, hogy böngészhess a weboldalon, használni tudd annak funkcióit. Ezen sütik érvényességi ideje az aktuális látogatásra vonatkozik, a böngésző bezárásával automatikusan törlődik a számítógépedről. Az ilyen sütik használata nem igényli a hozzájárulásodat, ezekről az első látogatásodkor egy felugró sáv ad tájékoztatást. Az adatkezelés célja az, hogy a felhasználói élményt biztosítsuk számodra, személyes adatokat nem kezelünk.

A weboldal teljesítményének elemzését biztosító sütikkel a weboldal forgalmát és a látogatók viselkedését tudjuk mérni. Ezek sem tudnak személy szerint beazonosítani, csak olyan információkat gyűjtenek, amelyek azt mutatják, hogy melyik oldalt nézték meg a látogatók, hány oldalt keresett fel, mennyi ideig volt az oldalon, voltak-e hibaüzenetek. A weboldal a Google Analytics alkalmazást használja. Az adatokat a Google szerverei kódolt formában tárolják, tehát a gyűjtött adatokat tömegesen elemezzük. Ezeket a sütiket is a felhasználói élmény és a weboldal javítása érdekében használjuk.

A hirdetési sütik sem tudják a személyedet beazonosítani, olyan információkat gyűjtenek, hogy melyik oldalt nézted meg, az oldalak melyik részére kattintottál. Ezek az adatok abban segítenek, hogy tudjuk, melyek az érdeklődésedre számot tartó tartalmak. Ha előzetesen hozzájárultál, a weboldal használat nyomon követése során összegyűjtött információkat felhasználhatjuk a személyes adataiddal annak érdekében, hogy ajánlatainkat még jobban személyre szabhassuk.

Akik nem szeretnék, hogy a Google Analytics JavaScript jelentést készítsen az adataikról, telepíthetik a Goolge Analytics letiltó böngészőbővítményt. Ez a bővítmény nem akadályozza meg az adatküldést a webhely és más internetes elemzési szolgáltatások részére. A Google adatvédelmi irányelveit itt éred el: https://policies.goolge.com/privacy?hl=hu

• Felugró ablakok (pop up)

A felugró ablakok anonim sütiket használnak annak érdekében, hogy megakadályozzák, hogy ismételten felbukkanjanak, a felhasználói élményt zavarva. A felugró ablakok sütije egy hétig jegyzi meg a látogatót, ezen idő alatt nem jelenik meg újra a pop up.

• Facebook Pixel:

A weboldalon marketing célból Facebook pixelkód is telepítve van. Az ezzel kapcsolatos adatok a Facebookhoz kerülnek. Bővebb információt itt találsz:

A weboldalon elhelyezett megosztás gombok (Facebook, Google+, Pinterest) és egyéb beágyazott tartalmak (videók, Youtube) is helyezhetnek el sütiket a számítógépeden.

• Hírlevél, direkt marketing

Nem küldünk kéretlen reklámüzenetet. A feliratkozáskor nem tudjuk a kapcsolattartási adatokat ellenőrizni, és azt sem tudjuk megállapítani, hogy az adatok magánszemély, vagy vállalkozás adatai. A hírlevélküldésről bármikor, indokolás nélkül le lehet iratkozni. Leiratkozáskor az adatkezelő minden személyes adatot töröl és további ajánlatokkal nem keresi a leiratkozót.

Az adatkezelés jogalapja a kifejezett hozzájárulásod, célja, hogy elektronikus direkt marketing tartalmú üzenetet, hírlevelet, reklámot küldjünk részedre a közvetlen ügyfélszerzés módszerével. Az adatkezelés a hozzájárulásod visszavonásáig, vagyis a weboldalról való leiratkozásig tart. A kezelt adatok köre: keresztnév, e-mail cím, a feliratkozás időpontja és a számítógéped IP címe. A neved és az e-mail címed elkérésnek konkrét célja az azonosítás, kapcsolattartás, a hírlevélre való feliratkozás lehetővé tétele. A feliratkozás időpontjának és a számítógéped IP címének rögzítése technikai információs művelet. Az adataidat elektronikusan tároljuk. A megadott névnek, e-mail címnek nem kell a személyedre utaló adatot tartalmaznia, tehát nem kell olyan információval bírnia, ami a kilétedre utal. Ezek az adatok a veled való kapcsolattartást szolgálják, ahhoz szükségesek, hogy a részedre küldött hírlevél, információ, ajánlat elérjen hozzád. Az adatfeldolgozó a SalesAutopilot Kft.

• Megrendeléssel, számlázással kapcsolatban:

Az adatkezelés célja szolgáltatás nyújtása, kapcsolattartás, megrendelés visszaigazolása, díjbekérő, számla kiállítása, küldése. Az adatkezelés jogalapja jogszabályon alapuló kötelező adatkezelés. Az adatkezelésben érintett, aki a weboldalon megrendelést ad le, vevőpartner, bankkártyás vagy átutalásos fizetést választó vásárló. Az adatkezelés időtartama a megrendelés teljesítéséig tart, azonban a számviteli bizonylatokat a Számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése értelmében nyolc évig meg kell őrizni. A kezelt adatok köre: Szállítási/Számlázási név, Cégnév, Szállítási/Számlázási cím, E-mail cím, telefonszám, a rendelt termék azonosítására a termék adatai, a regisztráció időpontja, a számla adatai, a számla kiállításának időpontja, IP cím. A Regisztráció időpontja, a számlakiállítás időpontja és az IP cím technikai információs műveletek. A számlaadatok a számla, a termékadatok a termék azonosítására szolgálnak. A többi kezelt adat az azonosítást, kapcsolattartást, csomagszállítást és számlázást hivatott biztosítani.

A megrendelés során megadott adatokat nem ellenőrizzük, helyességükért az azt megadó személy felel. Az e-mail címed megadásakor felelősséget vállalsz azért, hogy a megadott címről kizárólag te veszel igénybe szolgáltatást. Ennek alapján a megadott e-mail címen történt belépésekkel összefüggő felelősség kizárólag azt terheli, aki az e-mail címet regisztrálta.

Az adatokat elektronikus úton tároljuk. Az adatokat az adatkezeléshez történő hozzájárulás visszavonásakor töröljük, kivéve a számlázási adatokat, melyeket a jogszabályi előírások szerint törölhetünk.

A személyes adataid módosítását vagy törlését kezdeményezheted a hello@citromfacsaro.hu e-mail címre küldött levélben, illetve a visszaigazoló levelekben elhelyezett „Adatmódosítás”, vagy „Leiratkozom” linkre kattintva.

Az elektronikus díjbekérő és számla kibocsátása érdekében a megadott adatokat továbbítjuk a Szamlazz.hu és a SalesAutopilot rendszerébe, valamint bankkártyás fizetés esetén a Barion rendszerébe. Ez az adattovábbítás az elektronikus díjbekérő és számla kiállítása és részedre való továbbítása, valamint a termék vagy szolgáltatás bankkártyával történő kiegyenlítése érdekében történik.

• Közösségi oldalak

Érintett, aki regisztrált a Facebook, Instagram, Twitter, Google+, Pinterest, Youtube, LinkedIn közösségi oldalakon és lájkolta, megosztotta a weboldalt.

Az adatgyűjtés célja a weboldal és a hozzá kapcsolódó oldalak népszerűsítése.

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása személyes adatainak kezeléséhez ezeken az oldalakon.

Az adatkezelés időtartama, törlési határideje, az adatok megismerésére jogosultak köre, és az adatkezeléssel kapcsolatos jogok az adott közösségi oldalon megtekinthető szabályozás szerinti.

Az adatok tárolási módja elektronikus.

Tudnod kell, hogy amikor feltöltesz vagy beküldesz valamilyen személyes adatot, fotót, világszerte érvényes engedélyt adsz a közösségi oldal üzemeltetőjének arra, hogy az adott tartalmakat tárolhassa és felhasználhassa. Ezért mindig győződj meg arról, hogy az általad közzétett tartalom, fotó közléséhez teljes jogosultsággal rendelkezel-e.

• Egyéb

Tudnod kell, hogy tevékenységi körül, illetve a weboldal jellege alapján szolgáltatásunk igénybevétele során a lelkiállapotodra vonatkozó különleges adatok kezelésére is sor kerülhet. Ezen adatok megadása önkéntes, nem kötelező, kezelésük hozzájárulásod jogalapján történik. A te felelősséged, hogy csak olyan adataid kezeléséhez járulj hozzá, amelyek tekintetében az azokkal való esetleges visszaélés kockázatait mérlegelted.

5. Az érintett jogai az adatkezeléssel kapcsolatban

• A hozzáférés joga: elérhetőségeinken tájékoztatást kérhetsz tőlünk, hogy személyes adataid kezelése folyamatban van-e nálunk, adataidat milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeljük. Kérelmedre haladéktalanul, de legkésőbb 15 napon belül megadott e-mail elérhetőségedre tájékoztatást küldünk.

• A tájékoztatás joga: jogod van tájékoztatást kérni arról, hogy személyes adataid kezelése során milyen adatvédelmi intézkedéseket teszünk, mely adataidat hogyan kezelem, illetve az adatkezelésben történt változásokról is tájékoztatni foglak.

• A törléshez való jog: bármikor kérheted tőlünk személyes adataid törlését. Leiratkozáskor ez azonnal megtörténik, egyéb esetben haladéktalanul, legkésőbb 15 napon belül töröljük a személyes adataidat, és erről a megadott elérhetőségedre tájékoztatást küldünk.

• A helyesbítéshez való jog: bármikor kérheted a megadott személyes adataid helyesbítését, melyet kérésedre haladéktalanul, de legkésőbb 15 napon belül megteszünk és erről a megadott elérhetőségedre tájékoztatás küldünk.

• Az adatkezelés korlátozásához és visszavonásához való jog: korlátozzuk az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

– ha vitatod a személyes adataid pontosságát, a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát;

– az adatkezelés jogellenes, és ellenzed az adatok törlését, és ehelyett azok felhasználásának korlátozását kéred;

– már nincs szükségünk a személyes adatokra adatkezelés céljából, de te igényled azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

– tiltakoztál az adatkezelés ellen – ilyenkor a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy jogos indokaink elsőbbséget élveznek-e a te jogos indokaiddal szemben;

• Tiltakozáshoz való jog: megadott elérhetőségeinken bármikor tiltakozhatsz az adatkezelés ellen. A tiltakozás megalapozottságáról a kérelmed benyújtását követően haladéktalanul, de legkésőbb 15 napon belül döntést hozunk, melyről elérhetőségeden tájékoztatunk. Az adathordozhatósághoz való jog: jogod van ahhoz, hogy a rendelkezésünkre bocsátott rád vonatkozó adatokat tagolt, széles körben használt, géppel olvasható formátumban (PDF, Excel, CSV) megkapd, és ezen adatokat egy másik adatkezelőnek továbbítsd.

• Jogorvoslathoz való jog: mindent megteszünk, hogy erre ne kerüljön sor, de amennyiben mégis jogellenes adatkezelést tapasztalsz részünkről, értesíts bennünket, hogy mielőbb helyreállítsuk a jogszerű állapotot. A következő szervekhez is nyújthatsz be panaszt:

• Felügyelő hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság, 1125 Budapest, Szilágyi Erzsébet fasor 22/c., Telefon: +36 1 391 1400, e-mail cím: ugyfelszolgalat@naih.hu, weboldal: naih.hu
• Bírósághoz fordulás: a NAIH döntése ellen bírósági felülvizsgálatot kezdeményezhetsz. A bíróság az ügyben soron kívül jár el. A lakóhelyed, vagy tartózkodási helyed szerint illetékes törvényszék előtt indíthatsz eljárást.

6. Adatvédelmi incidens

Az adatvédelmi incidens olyan eset, amikor megsérül az adatbiztonság: a kezelt személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése, vagy az azokhoz való jogosulatlan hozzáférés következik be.

Mindent megteszünk, hogy biztosítsuk az adatkezeléshez kapcsolódó kockázatok kizárását, de az adatbiztonság sérülése esetén késedelem nélkül, megtesszük a szükséges biztonsági intézkedéseket a sérülés megszüntetése és a biztonság helyreállítása érdekében, és a tudomásunkra jutástól számított 72 órán belül bejelentést teszünk a felügyeleti hatóságnak és téged is tájékoztatunk a megadott elérhetőségeden.

7. Az adatkezelési tájékoztató módosítása

Jelen Adatkezelési tájékoztató elérhető a www.citromfacsaro.hu weboldalon. Fenntartom a jogot, hogy az érintettek előzetes értesítése mellett azt egyoldalúan módosítsam. Elfogadod a módosított Adatvédelmi tájékoztatót szolgáltatásainknak a módosítás hatályba lépését követő használatával. Amennyiben a módosított Adatvédelmi tájékoztatót nem fogadod el, bármikor kérheted, hogy töröljem az adataidat.

8. Vonatkozó jogszabályok:

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
• A köziratokról, közlevéltárakról és a magánlevéltári anyag védelméről szól 1995. évi LXVI. törvény
• Az elektronikus hírközlésről szóló 2003. évi C. törvény
• Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
• Az Európai Parlament és az Európai Tanács 2016/679. (2016.április 27.) rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről

Hatályos: 2019. január 01-jétől.