Adatvédelmi nyilatkozat
Adatvédelmi nyilatkozat - Adatkezelési tájékoztató
Érvényes: 2023. február 15.-től.
A módosítás oka: Új webáruházak bevezetése. A tájékoztató érdemben nem változott.
Preambulum
1. Adatkezelő
2. Általános fogalmak
3. A Társaság adatkezelései
3.1. A honlapok látogatása
3.2. Honlapon történő regisztráció
3.3. Vásárlók adatainak kezelése
3.4. Szállítók, üzleti partnerek adatainak kezelése
3.5. Direkt marketing
3.6. Marketing és értékesítési célú adatkezelések
3.7. Panaszkezeléssel kapcsolatos adatkezelések
3.8. Álláshirdetésre jelentkezők adatainak kezelése
3.9. Kamerás megfigyeléssel kapcsolatos adatkezelés
4. Az adatok megismerésére jogosultak köre
5. Adatbiztonság
6.Az adatkezelésekkel kapcsolatos jogok és érvényesítésük
6.1. A tájékoztatás kéréshez és a hozzáféréshez való jog
6.2. A helyesbítéshez való jog
6.3. A törléshez való jog
6.4. A zároláshoz való jog
6.5. Az adatkezelés korlátozásához való jog
6.6. A tiltakozáshoz való jog
6.7. A jogorvoslathoz való jog
6.8. Az adathordozhatósághoz való jog
7. Egyéb tájékoztatások
7.1. A személyes adatokkal összefüggő jogok érvényesítése az érintett halálát követően
7.2. A kamerafelvételekre vonatkozó külön rendelkezések
8. Sütik (cookie) használata – süti tájékoztató
8.1. A Szolgáltató weboldalain a következő sütikkel találkozhatnak
8.2. A sütik letiltása, korlátozása
8.3. Remarketing – célzott hirdetések megjelenítése
A Szépítész 2003 Kereskedelmi Korlátolt Felelősségű Társaság (székhely: 1027 Budapest Kacsa utca 7. Fszt 1..; cégjegyzékszám: 01-09-718776; adószám: 13101730-2-41; a továbbiakban: "Társaság") jelen adatkezelési tájékoztató (a továbbiakban: "Tájékoztató") megalkotásával és elérhetővé tételével biztosítani kívánja az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló általános adatvédelmi rendeletben (a továbbiakban: "GDPR"), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: "Infotv.") meghatározott érintetti tájékoztatáshoz való jog megvalósulását.
A Tájékoztató tárgyi hatálya kiterjed a Társaság minden szervezeti egységénél folytatott valamennyi olyan folyamatra, amely során személyes adat kezelése megvalósul (beleértve az összes weboldalt, webshopot is). A Tájékoztató időbeli hatálya annak visszavonásig tart. A Társaság fenntartja a jogot jelent Tájékoztató módosítására, az ezzel kapcsolatos értesítésről a módosított Tájékoztató honlapon történő közzétételével gondoskodik.
1. AdatkezelőAz adatok kezelője:
Szépítész 2003 Kereskedelmi Korlátolt Felelősségű Társaság
Alapítva:
2003-ban.
A társaság székhelye:
1027 Budapest Kacsa utca 7. fszt. 1.
Cégjegyzékszáma:
01-09-718776
Adószáma:
13101730-2-41
E-mail címe:
info@zenit-klima.hu
Telefonszáma:
+36 70 436 5255
Cégünknek – mivel nem kezel magas kockázatú adatot, nem alkalmaz automatikus döntéshozatalt, ezért adatvédelmi tisztviselő kijelölésére nem volt szükség. Adatvédelmi kérdésekben forduljon közvetlenül vevőszolgálatunkhoz bármely elérhetőségünkön.
A reklám célú küldemények visszavonó nyilatkozata az alábbi elérhetőségekre kézbesíthető:
- Postai úton a 1027 Budapest Kacsa utca 7 postacímre,
- Elektronikus levél formájában az info@zenit-klima.hu e-mail címen,
- Telefonon, a +36 70 436 5255 vagy bármely a honlapokon feltüntetett telefonszámon,
- Személyesen az Adatkezelő telephelyén (1027 Budapest kacsa utca 7. Fszt.1 nyitvatartási idő: H-P: 8:00-17:00,).
2.Általános fogalmakAz adatkezelési tájékoztatóban gyakran előforduló kifejezések az alábbi jelentéssel bírnak:
- természetes személy: Élő ember, aki a személyiségi jogok – például a személyes adatok védelméhez fűződő jog – jogosultja lehet.
- érintett: bármely információ alapján azonosított vagy azonosítható természetes személy (az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható).
- ügyfél: az az Érintett, aki az Adatkezelővel szerződéses kapcsolatban áll.
- személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ (ilyen, az érintettel kapcsolatba hozható adatnak minősül különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés).
- különleges adat: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.
- hozzájárulás: az Érintett személyes adatainak kezelésére vonatkozó akaratának önkéntes és határozott kinyilvánítása, amely megfelelő, előzetes tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
- tiltakozás: az Érintett bármilyen formában (például szóban, írásban, vagy e-mailen) kifejezett nyilatkozata, amellyel a személyes adatainak kezelését kifogásolja az adatkezelőnél, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
- adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.
- adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.
- adatzárolás: a személyes adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
- személyes adat megjelölése: a személyes adat azonosító jelzéssel ellátása annak megkülönböztetése céljából.
- adattovábbítás: a személyes adat egyedileg meghatározott harmadik személy számára hozzáférhetővé tétele.
- nyilvánosságra hozatal: a személyes adat bárki számára hozzáférhetővé tétele.
- adattörlés: a személyes adatok felismerhetetlenné tétele olyan módon, hogy a helyreállításuk többé nem lehetséges.
- adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.
- adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai, technológia jellegű feladatok (például táblázatba rendezés stb.) elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint a művelet végzésének helyétől.
- adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel.
- harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
- címzett: az a természetes vagy jogi személy, közhatalmi szerv, vagy bármely egyéb szerv, amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
- harmadik ország: minden olyan állam, amely nem EGT-tagállam (az Európai Unió tagállamai, valamint Izland, Norvégia és Liechtenstein).
- adatkezelés korlátozása: a tárolt személyes adatok megjelölése abból a célból, hogy az adatkezelő a jövőben csak korlátozottan kezelhesse őket.
- sütik (cookie, web-beacon): a felhasználó böngészőjén keresztül annak winchesterére kerülő információs fájl(ok), ami(ke)t a weboldal hoz létre megnyitásakor, és a weboldal beállításainak információi kerülnek bele a fájlba. Amikor legközelebb meglátogatjuk az oldalt, a cookie alapján történik a beállítás. Emellett egyes sütik biztosítják a weboldal statisztikai adatait, valamint a személyre szabott ajánlatok, hirdetések megjelenítését. A süti nem "ördögtől való", használata egyes funkciókhoz elengedhetetlen, míg más funkciók teszik az internetet szabaddá és élvezetessé.
- profilalkotás: a személyes adatok automatizált kezelése, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők (például munkahelyi teljesítmény, gazdasági/pénzügyi helyzet, egészségi állapot, személyes preferenciák, érdeklődési kör, megbízhatóság, viselkedés) értékelésére, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előre jelzésére használják.
- álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt a személyes adattól elkülönítve tárolják, és megfelelő technikai és szervezési intézkedésekkel biztosított, hogy a korábban azonosított vagy azonosítható természetes személyhez ezt a személyes adatot nem lehet hozzákapcsolni.
- anonimizálás: olyan technikai eljárás, amely biztosítja, hogy az érintett és a személyes adat közötti kapcsolat többé nem állítható helyre.
- adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
További hivatkozott jogszabályok:
- Grt: a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény
- Szvmt: a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény
- Szvf: a számvitelről szóló 2000. évi C. törvény
3. A Társaság adatkezelései
3.1. A honlapok látogatása
A Társaságnak a zenit-klima.hu és bármely egyéb honlapjain, webshopjain a nyilvánosság részére közzétett információk megtekintéséhez személyes adatok megadása nem szükséges. A Társaság sütiket használ a látogatók preferenciáinak elemzésére, hogy a weboldal felhasználóbarát jellegét biztosítani tudja. Sütiket használ például az alábbi információk rögzítésére: a weboldal és aloldalak látogatóinak száma, a látogatás időtartama, a lapok megtekintésének sorrendje, a weboldal eléréséhez használt keresőszavak, a weboldal eléréséhez használt böngésző típusa, az eléréshez használt számítógép földrajzi helye. A weboldal látogatóiról a Társaság személyes adatokat nem gyűjt. A weboldalon használt sütik csak a látogató számítógépének anonim IP címét rögzítik, semmi olyan személyes adatot vagy információt nem gyűjt, amely alapján egy valós személy azonosítható lenne. A társaság ezzel a tevékenységgel összefüggésben a látogató anonimizált IP címén kívül nem kezel személyes adatot.
3.2. Honlapon történő regisztrációA Társaságnak a webáruházaiban és egyes honlapjain lehetőség van regisztrációra. Ehhez a regisztráló teljes nevét, telefonszámát, e-mailcímét, lakcímét, valamint egyes esetekben a számlázási adatokat szükséges megadni, ezeket a személyes adatokat kezeli a Társaság ezzel a tevékenységgel összefüggésben.
- Adatkezelés célja: a honlapokon történő regisztráció.
- Adatkezelés jogalapja: az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont].
- Adatkezelés időtartama: az adatkezelés időtartama az érintett törlési kérelmének időpontjáig (regisztráció törlése) tart.
3.3. Vásárlók adatainak kezeléseA Társaság a vásárlók azon személyes adatait jogosult kezelni, amelyek a vásárló és a Társaság közötti ajánlattétellel és szerződéssel, ezen belül annak létrejöttével, nyilvántartásával és teljesítésével összefüggenek. A kezelt adatok köre: az ajánlatkérésben, megrendelésben, szerződésben megadott adatok, kontaktinformációk, valamint a bizonylatok kiállításához szükséges adatok.
- Adatkezelés célja: az adatkezelés célja kizárólag a szerződés megkötéséhez, teljesítéséhez, módosításához vagy megszüntetéséhez kapcsolódó cél.
- Adatkezelés jogalapja: az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont], valamint az érintett és a Társaság közötti szerződés megkötése és teljesítése [GDPR 6. cikk (1) bek. b) pont].
- Adatkezelés időtartama: az adatkezelés időtartama a szerződés teljesítését követő 8 (nyolc) év, az Szvt. szerinti bizonylatok megőrzésére vonatkozó jogszabályi előírások szerint.
3.4. Szállítók, üzleti partnerek adatainak kezeléseA Társaság a szállítóinak, üzleti partnereinek azon személyes adatait jogosult kezelni, amelyek az ügyfél és a Társaság közötti ajánlattétellel és szerződéssel, ezen belül annak létrejöttével, nyilvántartásával és teljesítésével összefüggenek. A kezelt adatok köre: az ajánlatkérésben, megrendelésben, szerződésben megadott adatok, kontaktinformációk, valamint a bizonylatok kiállításához szükséges adatok.
- Adatkezelés célja: az adatkezelés célja kizárólag a szerződés megkötéséhez, teljesítéséhez, módosításához vagy megszüntetéséhez kapcsolódó cél.
-