Adatvédelmi irányelvek

Adatvédelmi irányelvek

www.stopli.shop

ADATKEZELÉSI, ADATVÉDELMI SZABÁLYZAT

TÁJÉKOZTATÓ ÉS FELHASZNÁLÁSI FELTÉTELEK

NYILATKOZAT

Adatvédelmi szabályzat megalkotása és adatvédelmi szabályzat hatálya alá helyezkedés tárgyában

STOPLI.SHOP, a továbbiakban mint Szolgáltató (adatkezelő) a mai napon megalkotja az alábbi adatvédelmi szabályzatot, és egyidejűleg annak hatálya alá helyezkedik. A STOPLI kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban, a hatályos nemzeti jogszabályokban foglaltaknak, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak, különös tekintettel az alább felsorolt jogszabályokra:

Az adatvédelmi szabályzat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 rendelete (2016. április 27.):
évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §-a);
évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§-a);
évi XC. törvény az elektronikus információszabadságról;
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.);
évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6.§-a);
évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.);
16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB-ajánlásról;
A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről;
A számvitelről szóló 2000. évi C. törvény 169. § (2)

A Jelen adatvédelmi szabályzat irányadó www.swozszock.store oldalra.

Az adatvédelmi szabályzat elérhető az alábbi oldalról: https://swozstock.store/policies/privacy-policy

A STOPLI. fenntartja a jogot, hogy a jelen tájékoztatót bármikor megváltoztassa. A szabályzat esetleges jövőbeli módosításai a fenti címen történő közzététellel lépnek hatályba. A STOPLI. elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. A személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

STOPLI. az alábbiakban ismerteti adatkezelési gyakorlatát.

adatkezelő adatai és elérhetőségei:

Név: STOPLI

Székhely: GYÖNGYÖS

E-mail: Stoplishophungary@gmail.com

Az adatkezelési szabályzat célja

A jelen Adatkezelési Szabályzat célja, hogy meghatározza az Adatkezelő által kezelt személyes adatok körét, az adatkezelés módját, továbbá a hatályos jogszabályoknak megfelelően biztosítsa a természetes személyek magánszférájának tiszteletben tartását, az adatvédelem és az adatbiztonság követelményeinek érvényesülését, továbbá, hogy megakadályozza a Felhasználó személyes adataihoz való jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát vagy felhasználását.

Az adatkezelő úgy nyilatkozik, hogy adatkezelése az alábbi alapelveknek megfelel

A jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni

Célhoz kötöttség elve: A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a cikk (1)bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés ;

Adattakarékosság elve: A személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk;

Pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék;

Korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel;

Az integritás és bizalmas jelleg elve: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve;
Az elszámoltathatóság elve: Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.

Fogalom meghatározások

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Adatkezelések,

Az adatkezelések jogalapja swozstock. adatkezelései önkéntes hozzájáruláson [GDPR 6. cikk (1) bekezdés a)] alapulnak. Az adatkezelésre az Érintettek önkéntes, határozott, megfelelő tájékoztatáson alapuló, félreérthetetlen beleegyező nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza az Érintettek kifejezett hozzájárulását ahhoz, hogy a Honlap használata során közölt személyes adataik kezelésére kerüljenek (teljes körű vagy egyes műveletekre kiterjedően).

Felhasználók köre (látogató, regisztrált felhasználó, előfizető): Különös figyelemmel a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 rendelet 1. cikk, (1)-(2) bekezdése szerinti tárgyra, Érintettnek minősül a https://swozstock.store oldal látogatója, és a http://swozstock.store oldal regisztrált felhasználója. a swoztock (mint: Adatkezelő) www.swozstock.store weboldal üzemeltetése során a www.swozstock.store weboldalra látogatók, regisztrálók, valamint a hírlevélre feliratkozók, (mint Érintettek) adatait kezeli.

Érintettek, a technikai adatok tekintetében, a jelen Adatkezelési Szabályzat rendelkezéseit azzal fogadják el magukra nézve kötelező erejűnek, hogy a https://swozstock.store oldalt információ szerzés céljából felkeresik és/vagy az oldalra belépnek. Minden egyéb adatat vonatkozásában - a regisztrációs folyamat alatt adott - hozzájárulással, fogadják el az Érintettek a jelen adatvédelmi szabályzatban foglaltakat. Utóbbi esetben az Érintett, a megadni kért valamennyi adata esetén az üres checkbox (jelölőnégyzet) bejelölésével járul hozzá ahhoz, hogy az Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés a) pontja, továbbá a 7. cikk rendelkezése alapján -, az Adatkezelő a megadott személyes adatait a GDPR, továbbá a saját adatkezelési tájékoztatójának feltételei szerint kezelje azzal, hogy a GDPR 7. cikk (3) bekezdése szerint a hozzájárulását bármikor visszavonhatja, akár egy kattintással.

Az Érintett hiteles, valós adatokat köteles megadni Adatkezelő részére (valótlan adatok megadásából keletkező kárt az Érintett köteles megtéríteni). A hibásan vagy hiányosan megadott adatokból adódó következményekért kizárólag az Érintett felel. Az Adatkezelő az adatokat és azok valódiságát nem ellenőrzi.

A kezelt adatok köre: név (vezeték- és keresztnév), elektronikus levélcím, ország, megye, város, irányítószám, utca, házszám, számlázási adatok, telefonszám, a meglátogatott oldal címe és a felhasználó számítógépének IP címe, valamint a felhasználó operációs rendszerével és böngészőjével kapcsolatos adatok. A https://stopli.shop honlap látogatása során a Szolgáltató a szolgáltatás működésének ellenőrzése, a személyre szabott kiszolgálás és a visszaélések megakadályozása, valamint az általa közvetített szolgáltató cégeknek történő továbbítás érdekében rögzíti a látogatói adatokat. Az adatkezelés jogalapja: az érintett hozzájárulása, illetve az Eker. tv. 13/A. § (3) bekezdése.

Az Adatkezelések célja A weblap látogatásával, valamint a regisztrációval továbbá megrendeléssel összefüggő adatkezelés célja a megrendelés teljesítése, a tartalmi és informatikai szempontokat követő minőségi tartalomszolgáltatás, személyre szabott tartalom megjelenítése és az ügyfélkapcsolatok biztosítása és a számviteli szabályok szerinti számla kiállítása.

Az Érintettek kifejezetten hozzájárulnak, hogy az általuk megadott, a feltöltött/elküldött regisztrációban szereplő adatokat az Adatkezelő a vonatkozó törvények adta keretek között célhoz kötötten az itt meghatározott célok érdekében kezelje. Az adatfeldolgozást is az Adatkezelő végzi IT rendszerein keresztül. illetőleg tárhely szolgáltatót vesz igénybe, aki az adatokat tárolja a tárhely szolgáltatására tekintettel (adatfeldolgozó). Amennyiben az Érintett túllépi a személyes adatok körét és különleges adatot ad meg (pl. emailben), annak esetleges kezeléséhez kifejezetten hozzájárul jelen adatkezelési szabályzat elfogadásával, Adatkezelő tájékoztatja azonban Érintettet, hogy kizárólag az Adatkezelő által kért adatokat kezeli. Érintett, a jelen szabályzat elfogadásának módját pedig írásbelinek tekinti. Az Adatkezelő kijelenti, hogy az Érintettek által a rendelkezésére bocsátott adatokat célhoz kötötten kezeli, más meg nem jelölt célra nem használja azokat. Hatósági megkeresésre, törvény általi kötelezés esetén azonban Adatkezelő a megkeresőnek (pl. hatóságnak) köteles az adatokat kiadni, ezt Érintettek tudomásul veszik jelen adatkezelési szabályzat elfogadásával és ehhez ezúton kifejezetten hozzá is járulnak, így e tekintetben Adatkezelőnek további hozzájárulást nem kell kérnie az Érintettektől. E tekintetben Adatkezelőhöz az Érintettek igényekkel nem fordulhatnak. A megadott adatok tekintetében Adatkezelőnek felelőssége nincsen. Minden olyan esetben, ha a szolgáltatott adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja kezelni, erről az Érintettet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa. Az adatkezelés kizárólag Magyarországon, és Kanadában történik.

Az Érintett hozzájáruló nyilatkozata

(I.) a https://stopli.shop oldal látogatója a technikai adatok tekintetében az oldalra lépéssel automatikusan;

(II.) a https://stopli.shop oldal regisztrált felhasználója, a technikai és egyéb - hozzájárulással megadott adata tekintetében - a regisztráció véglegesítésével,

hozzájárul

adatai kezeléséhez a jelen Szabályzatban foglaltak szerint. Érintettnek az Adatkezelő jelen szabályzatban foglaltak alapján történő kezelése esetén kártérítési, kártalanítási, sérelemdíj és egyéb igényt nem érvényesít Adatkezelővel szemben.

Adatkezelések

Webáruház működtetéshez kapcsolódó adatkezelés

Személyes adat

Az adatkezelés célja

Jelszó

A felhasználói fiókba történő biztonságos belépés

Teljes név (Vezeték-és keresztnév)

A kapcsolatfelvételhez, a vásárláshoz és a szabályszerű számla kiállításához szükséges.

Elektronikus levélcím (E-mail cím)

Kapcsolattartás a Megrendelővel.

Telefonszám

Kapcsolattartás a Megrendelővel. A számlázással, vagy a szállítással kapcsolatos kérdések hatékonyabb egyeztetése.

Számlázási név és cím

A szabályszerű számla kiállítása, továbbá a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése.

Szállítási név és cím

A kézbesítés/házhoz szállítás lehetővé tétele.

A vásárlás/regisztráció időpontja

Technikai művelet végrehajtása.

A vásárlás/regisztráció kori IP cím

Technikai művelet végrehajtása.

Technikai adatok

A szolgáltatás igénybevétele során generálódó olyan adat melyeket az Adatkezelő IT rendszere az informatikai folyamatok eredményeként rögzít. Különösen de nem kizárólagosan ilyen adat a látogatás időpontja, az Érintett IP címe, a böngésző típusa, az előzőleg látogatott weboldal címe. (Az IP cím olyan számsorozat, mellyel az internetre fellépő felhasználók számítógépei egyértelműen azonosíthatók. Az IP címek segítségével akár földrajzilag is lokalizálható az adott számítógépet használó látogató. A meglátogatott oldalak címe, valamint a dátum, időpont adatok önmagukban az érintett azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel a felhasználóra vonatkozó következtetéseket lehessen levonni.) Az automatikusan rögzítésre kerülő adatokat a rendszer az Érintett külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. A különböző nyilvántartásokban elektronikusan kezelt adatállományok nem kerülnek összekapcsolásra és nem rendelhetőek közvetlenül az érintettekhez – kivéve, ha azt törvény lehetővé teszi. Az adatokhoz kizárólag az Adatkezelő fér hozzá (a tárhely szolgáltató tárolja az adatokat). A regisztráló Érintett adatai a saját technikai adataival az adatkezelés céljának megvalósítása érdekében szerepelnek egy nyilvántartásban. Ehhez az Érintett a Honlapot történő regisztrálással és jelen szabályzat elfogadásával kifejezetten hozzájárul.

Személyes adat

Az adatkezelés célja

IP-cím