Adatvédelmi tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

1. Az adatkezelő adatai

Az adatkezelő:

Név: Sántha József Endre egyéni vállalkozó
Webáruház: www.medszerviz.hu

E-mail: santhazoltan@gmail.com
Telefonszám: 22 300 809
Székhely: 8000 Székesfehérvár, Nagyszombati u 165
Nyilvántartási szám: 6284079
Adószám: 46431761-2-27

Az Adatkezelő elkötelezett a személyes adatok védelme iránt, és biztosítja, hogy az adatkezelés minden esetben az Európai Unió Általános Adatvédelmi Rendeletének (GDPR), az információs önrendelkezési jogról szóló jogszabályoknak, valamint a hatályos magyar jogszabályoknak megfelelően történjen.

2. Az adatkezelési tájékoztató célja

Jelen tájékoztató célja, hogy a www.medszerviz.hu

weboldal látogatói, vásárlói és egyéb érintettjei számára közérthetően bemutassa:

· milyen személyes adatokat kezelünk;

· milyen célból és milyen jogalapon kezeljük azokat;

· mennyi ideig őrizzük meg az adatokat;

· kik férhetnek hozzá azokhoz;

· milyen jogok illetik meg az érintetteket;

· hogyan gyakorolhatók ezek a jogok.

A jelen tájékoztató minden olyan adatkezelésre kiterjed, amely a webáruház működésével összefügg.

3. Az adatkezelés jogszabályi háttere

Az adatkezelés különösen az alábbi jogszabályokon alapul:

· az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);

· a Polgári Törvénykönyvről szóló 2013. évi V. törvény;

· a számvitelről szóló 2000. évi C. törvény;

· az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény;

· az elektronikus hírközlésről szóló 2003. évi C. törvény;

· az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).

4. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat az alábbi alapelvek szerint kezeli:

· jogszerűség, tisztességes eljárás és átláthatóság;

· célhoz kötöttség;

· adattakarékosság;

· pontosság;

· korlátozott tárolhatóság;

· integritás és bizalmas jelleg;

· elszámoltathatóság.

Az Adatkezelő kizárólag a szolgáltatás nyújtásához szükséges személyes adatokat kezeli, és azokat nem használja fel a jelen tájékoztatóban meghatározott céloktól eltérő módon.

5. A kezelt személyes adatok köre

A webáruház működése során az Adatkezelő kizárólag a szolgáltatás teljesítéséhez szükséges személyes adatokat kezeli.

A kezelt adatok különösen:

· név;

· számlázási cím;

· szállítási cím;

· e-mail cím;

· telefonszám (kizárólag a rendelés teljesítéséhez);

· vállalkozás esetén adószám;

· megrendelési adatok;

· fizetési mód;

· szállítási adatok;

· a rendeléssel kapcsolatos megjegyzések.

Az Adatkezelő különleges személyes adatot nem kezel.

6. Vásárlással kapcsolatos adatkezelés

Az adatkezelés célja:

· a megrendelések fogadása;

· a szerződés létrehozása és teljesítése;

· kapcsolattartás;

· számlázás;

· a termék kiszállítása;

· jogszabályi kötelezettségek teljesítése.

Az adatkezelés jogalapja:

· GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése;

· GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Az adatok megadása a szerződés teljesítésének feltétele.

7. Kapcsolatfelvétel és termékkérdés

A weboldalon lehetőség van kapcsolatfelvételre és a termékekkel kapcsolatos kérdések elküldésére.

Ennek során az Adatkezelő az alábbi adatokat kezeli:

· név;

· e-mail cím;

· az üzenet tartalma.

Telefonszám megadása nem szükséges.

Az adatkezelés célja:

· a megkeresések megválaszolása;

· kapcsolattartás;

· ügyfélszolgálati feladatok ellátása.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés megkötését megelőző lépések), illetve egyéb megkeresések esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

8. Elállási nyilatkozat és online elállási lehetőség

A webáruház biztosítja a fogyasztók számára a jogszabályban meghatározott elállási jog gyakorlását.

Az elállási nyilatkozat benyújtható:

· elektronikus úton;

· postai úton;

· valamint a weboldalon elérhető online elállási felületen keresztül.

Az elállási jog gyakorlása során kezelt személyes adatok:

· név;

· elérhetőségi adatok;

· rendelési azonosító;

· a visszaküldött termékkel kapcsolatos adatok;

· az elállási nyilatkozat tartalma.

Az adatkezelés célja a fogyasztói jogok biztosítása és a szerződés megszüntetésével kapcsolatos jogszabályi kötelezettségek teljesítése.

9. Számlázás

A kiállított számlák a hatályos adó- és számviteli jogszabályok alapján készülnek.

A számlák kiállításához kezelt adatok:

· név;

· számlázási cím;

· vállalkozás esetén adószám.

Az adatkezelés jogalapja:

· GDPR 6. cikk (1) bekezdés c) pont;

· a számvitelről szóló 2000. évi C. törvény.

A számlákat a jogszabályban előírt ideig kell megőrizni.

10. Szállítás

A megrendelt termékek kiszállítását az MPL végzi.

A szállítás teljesítéséhez kizárólag a szükséges személyes adatok kerülnek átadásra:

· név;

· szállítási cím;

· telefonszám;

· e-mail cím (amennyiben a kézbesítéshez szükséges).

Az adatkezelés célja a megrendelés teljesítése és a kézbesítés biztosítása.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

11. Webanalitika

A www.medszerviz.hu

weboldal a látogatottság és a weboldal működésének elemzése érdekében webanalitikai szolgáltatást vesz igénybe.

A weboldal a Clicky szolgáltatását használja, amely statisztikai adatokat gyűjt a weboldal használatáról, például:

· a meglátogatott oldalak,

· a látogatás időtartama,

· a böngésző típusa,

· az operációs rendszer,

· az IP-cím rövidített vagy anonimizált formában (amennyiben a szolgáltatás ezt alkalmazza).

Az analitikai adatok célja kizárólag a weboldal működésének javítása, a felhasználói élmény fejlesztése és a látogatottsági statisztikák készítése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás), amennyiben az alkalmazott sütik ehhez hozzájárulást igényelnek.

12. Sütik (Cookie-k)

A weboldal működése során sütiket (cookie-kat) használ.

A sütik célja különösen:

· a weboldal megfelelő működésének biztosítása;

· a felhasználói beállítások megőrzése;

· statisztikai elemzések készítése;

· a weboldal teljesítményének javítása.

A felhasználó a nem feltétlenül szükséges sütik használatához a weboldalon megjelenő süti tájékoztatón keresztül adhat hozzájárulást.

A sütik használata a böngésző beállításaiban bármikor korlátozható vagy letiltható, azonban ez a weboldal egyes funkcióinak működését befolyásolhatja.

13. Adatfeldolgozók

Az Adatkezelő a szolgáltatás teljesítéséhez az alábbi adatfeldolgozókat veszi igénybe.

13.1. Számlázás

A számlák kiállítását a Naturasoft rendszer támogatja.

Az adatfeldolgozás célja:

· számlakiállítás;

· számviteli kötelezettségek teljesítése.

13.2. Könyvelés

Az Adatkezelő a könyvelési feladatok ellátásához külső könyvelő szolgáltatásait veszi igénybe.

Az adatkezelés célja:

· könyvelési feladatok ellátása;

· adózási kötelezettségek teljesítése;

· jogszabályi kötelezettségek teljesítése.

13.3. Szállítás

A megrendelt termékek kézbesítését az MPL végzi.

A részére kizárólag a kézbesítéshez szükséges személyes adatok kerülnek átadásra.

13.4. Webanalitika

A weboldal statisztikai elemzéséhez a Clicky szolgáltatása kerül alkalmazásra.

A szolgáltató kizárólag a weboldal használatának elemzéséhez szükséges adatokat kezeli.

14. Adatmegőrzési idők

Az Adatkezelő a személyes adatokat kizárólag a szükséges ideig őrzi meg.

Általános megőrzési idők:

Amennyiben jogszabály hosszabb megőrzési időt ír elő, az Adatkezelő azt alkalmazza.

15. Az érintettek jogai

Az érintett jogosult:

· tájékoztatást kérni személyes adatainak kezeléséről;

· hozzáférést kérni személyes adataihoz;

· kérni adatainak helyesbítését;

· kérni adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak;

· kérni az adatkezelés korlátozását;

· tiltakozni az adatkezelés ellen, ha annak jogalapja jogos érdek;

· élni az adathordozhatósághoz való jogával, amennyiben annak feltételei fennállnak;

· hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul.

Az érintett kérelmét az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül megválaszolja.

16. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogszabályba ütközik, panasszal fordulhat az Adatkezelőhöz.

Ha a panasz nem vezet eredményre, az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), valamint bírósághoz fordulhat.

A NAIH elérhetőségei:

· Székhely: 1055 Budapest, Falk Miksa utca 9–11.

· Levelezési cím: 1363 Budapest, Pf. 9.

· E-mail: ugyfelszolgalat@naih.hu

Honlap: www.naih.hu

17. Adatbiztonság

Az Adatkezelő minden tőle elvárható technikai és szervezési intézkedést megtesz annak érdekében, hogy a kezelt személyes adatokat megóvja különösen:

· a jogosulatlan hozzáféréstől;

· a megváltoztatástól;

· a nyilvánosságra hozataltól;

· a törléstől;

· a megsemmisüléstől;

· az elvesztéstől.

Az Adatkezelő folyamatosan törekszik arra, hogy az adatkezelés biztonságát a technológiai fejlődésnek megfelelően fenntartsa.

18. Záró rendelkezések

Jelen Adatkezelési tájékoztató a közzététel napjától hatályos.

Az Adatkezelő fenntartja a jogot arra, hogy jelen tájékoztatót jogszabályváltozás, hatósági iránymutatás vagy a szolgáltatás működésének változása esetén módosítsa.

A módosított tájékoztató a www.medszerviz.hu

weboldalon történő közzététellel lép hatályba.