Adatkezelés
Adatvédelmi alapelveink pár szóban összefoglalva
Az adatvédelemről szóló jelen tájékoztatóval szeretnénk hangsúlyozni elkötelezettségünket az iránt, hogy az Ön adatait biztonságos és megbízható módon kezeljük, és fontosnak tartjuk ismertetni azt a folyamatot, ahogyan vásárlóink személyes adatait kezeljük. Természetesen mindenben betartjuk az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Info tv.) szigorú előírásait.
Személyes adatokat csak a törvényeknek megfelelően gyűjtünk és kezelünk.
Hírlevelet csak külön hozzájárulás esetén küldünk.
Harmadik félnek személyes adatokat csak hozzájárulással adunk át.
Bárkinek felvilágosítást adunk a róla tárolt adatokról, ha ezt írásban kéri a info(kukac)szellemlovas.hu címen.
A személyes adatok törlését a info(kukac)szellemlovas.hu címen lehet kérni.
Az adatkezelő a Szellemlovas Kft. 1067 Budapest, Szondi u. 18.
Cégjegyzékszám: Cg. 01-09-718457
Adószám: 13094744-2-42
Az adatokat a lehető legbiztonságosabban tároljuk egy SzerverHosting szolgáltatónál:
NaxoNet Bt. 2400 Dunaújváros, Nap utca 2.
Cégjegyzékszám: 07-06-015006
Adószám: 22581886-2-07
Adatkezelés regisztrációhoz és vásárláshoz
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a webshop, weboldal adatkezelési tevékenysége körében a következőket:
- az adatgyűjtés ténye,
- az érintettek köre,
- az adatgyűjtés célja,
- az adatkezelés időtartama,
- az adatok megismerésére jogosult lehetséges adatkezelők személye,
- az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
A Szellemlovas Kft. az általa működtetett weboldalakon lehetőséget biztosít a látogatóknak, hogy regisztráljanak. Ehhez elegendő név, email cím és egy jelszó. Ez a regisztráció segíti a látogatókat, hogy a kosarukba tett termékeket később is megtalálják, illetve a könyves webboltban az antikvár könyvek előjegyzését is lehetővé teszi. Ha vásárlásra is sor kerül, akkor ennek segítségével tudja követni a már megrendelt termékeket. Rendelés esetén, ha a boltban személyesen veszi át a termékeket a vásárló, akkor ennél több adatra nincs is szükség. Amennyiben nyugta helyett számlára is szükség van, akkor kellenek további adatok, mint a számlázási név és a számlázási cím. Ennél több adatra csak akkor van szükség, ha házhosszállítást is szeretne a vásárló. Ekkor még szükséges a szállítási név és a szállítási cím is.
Az érintettek köre: A társasjáték és könyves weboldalakon regisztrált/vásárló valamennyi érintett.
Személyes adat | Az adatkezelés célja |
Név | Kapcsolattartáshoz |
E-mail cím | Egyedi azonosításhoz, kapcsolattartáshoz |
Jelszó | A felhasználói fiókba történő biztonságos belépéshez |
Számlázási név | Szabályszerű számla kiállításához |
Számlázási cím | Szabályszerű számla kiállításához |
A vásárlás/regisztráció időpontja | Visszakereséshez, ellenőrzéshez |
Szállítási név | Házhoz szállítási megbízás elkészítéséhez |
Szállítási cím | Házhoz szállítási megbízás elkészítéséhez |
Az e-mail cím nem szükséges, hogy személyes adatot tartalmazzon.
Az adatkezelés időtartama, az adatok törlésének határideje: A regisztráció törlésével azonnal. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat.
A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő összes munkatársa kezelheti, a fenti alapelvek tiszteletben tartásával.
Az adatkezeléssel kapcsolatos jogait megtalálja az adatkezelési tájékoztató “Adatkezeléssel kapcsolatos jogok és jogorvoslati lehetőségek” részében.
Az adatkezelés jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése:
A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.
Adattovábbítás csomagszállítás miatt
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a webshop, weboldal adattovábbítási tevékenysége körében a következőket:
- az adatgyűjtés ténye,
- az érintettek köre,
- az adatgyűjtés célja,
- az adatkezelés időtartama,
- az adatok megismerésére jogosult lehetséges adatkezelők személye,
- az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
Az adattovábbítás jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
Az adatgyűjtés ténye, a továbbított adatok köre a szállítás lebonyolítása érdekében: Szállítási név, szállítási cím, telefonszám, utánvét összege (ha van).
Az érintettek köre: A házhoz szállítást kérő valamennyi vásárló érintett.
Az adatkezelés célja: A megrendelt termék(ek) házhoz szállításának lebonyolítása.
Az adatkezelés időtartama, az adatok törlésének határideje: A házhoz szállítás/online fizetés lebonyolításáig tart.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérheti a házhoz szállítást biztosító szolgáltató adatkezelőtől a személyes adatainak mielőbbi törlését.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat a következők kezelhetik, a fenti alapelvek tiszteletben tartásával:
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
2351 Alsónémedi GLS Európa u. 2.
A GLS adatkezelési nyilatkozata:
Jelen nyilatkozat alapját a postai szolgáltatásokról szóló 2012. évi CLIX. törvény 54. § (1) bekezdése adja, amely szerint a postai szolgáltató (GLS) a postai szolgáltatás teljesítésével kapcsolatos vagy a szolgáltatás teljesítése során tudomására jutott adatokat adatkezelőként eljárva használhatja fel és továbbíthatja.
Adatkezelő az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza és tevékenységi helyén folytatott működése során, az Unió területén végzett bármely személyesadat-kezelést e rendelettel összhangban végez. Amennyiben az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
A GLS a természetes személyek személyes adataik kezelésével összefüggő védelméhez kapcsolódó elvek és szabályok figyelembevétele mellett tiszteletben tartja a természetes személyek alapvető jogait és szabadságait, továbbá védelemben részesíti az ilyen adatok kezelésével összefüggésben fennálló jogait és szabadságait.
A részleteket elolvashatod itt.
Magyar Posta Zrt.
1138 Budapest, Dunavirág utca 2-6.
A Magyar Posta Zrt. adatkezelési nyilatkozata:
Jelen nyilatkozat alapját a postai szolgáltatásokról szóló 2012. évi CLIX. törvény 54. § (1) bekezdése adja, amely szerint a postai szolgáltató (Magyar Posta Zrt.) a postai szolgáltatás teljesítésével kapcsolatos vagy a szolgáltatás teljesítése során tudomására jutott adatokat adatkezelőként eljárva használhatja fel és továbbíthatja.
Adatkezelő az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza és tevékenységi helyén folytatott működése során, az Unió területén végzett bármely személyesadat-kezelést e rendelettel összhangban végez. Amennyiben az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
A Magyar Posta Zrt. a természetes személyek személyes adataik kezelésével összefüggő védelméhez kapcsolódó elvek és szabályok figyelembevétele mellett tiszteletben tartja a természetes személyek alapvető jogait és szabadságait, továbbá védelemben részesíti az ilyen adatok kezelésével összefüggésben fennálló jogait és szabadságait.
A részleteket elolvashatod itt.
Adattovábbítás bankkártyás fizetés miatt
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a webshop, weboldal adattovábbítási tevékenysége körében a következőket:
- az adatgyűjtés ténye,
- az érintettek köre,
- az adatgyűjtés célja,
- az adatkezelés időtartama,
- az adatok megismerésére jogosult lehetséges adatkezelők személye,
- az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
A bankkártyával történő fizetés esetén semmilyen, a fizetési tranzakcióhoz szükséges kártyaadatot nem kezelünk, gyűjtünk, tárolunk, illetve ezen adatokhoz semmilyen módon nem férünk hozzá.
Az adattovábbítás jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
Az adatgyűjtés ténye, a továbbított adatok köre a fizetés lebonyolítása érdekében: rendelt termékek neve, egységára és rendelt mennyisége, a vásárló e-mail címe, a rendelésazonosító, a rendelés fizetési módja.
Az érintettek köre: A kártyás fizetést választó valamennyi vásárló érintett.
Az adatkezelés célja: A megrendelt termék(ek) bankkártyával történő kifizetésének lebonyolítása.
Az adatkezelés időtartama, az adatok törlésének határideje: A bankkártyás tranzakciók számviteli bizonylatnak minősülnek, és a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján ezeket az adatokat 8 évig meg kell őrizni.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérheti a bankkártyás fizetést szolgáltató adatkezelőtől a személyes adatainak mielőbbi törlését.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat a következők kezelhetik, a fenti alapelvek tiszteletben tartásával:
Barion Payment Zrt.
1117 Budapest, Infopark sétány 1. I. Épület 5. emelet 5.; +3614647099
A Barion Payment Zrt. adatkezelési nyilatkozata:
Barion Adatvédelmi tájékoztató
Ügyfélszolgálat
Amennyiben az adatkezelő szolgáltatásaink igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a honlapon megadott módokon (telefon, e-mail, közösségi oldalak stb.) kapcsolatba léphet az adatkezelővel.
Adatkezelő a beérkezett e-maileket, telefonon, Facebook-on stb. megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az adatközléstől számított legfeljebb 5 év elteltével törli.
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.
A Szolgáltató ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
Adatkezelés hírlevélre való feliratkozáshoz
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében a feliratkozó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein (pl. elektronikus levélcím, vagy telefonszám) megkeresse és a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.
Nem küldünk kéretlen reklámüzenetet, és a feliratkozó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben a Szellemlovas kft. minden - a reklámüzenetek küldéséhez szükséges - személyes adatát törli nyilvántartásából és további reklámajánlataival nem keresi meg a feliratkozót. A feliratkozó a reklámokról leiratkozhat az üzenetben lévő linkre kattintva, vagy emailben az info(kukac)szellemlovas.hu címre írt levélben.
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a hírlevél-küldés adatkezelése körében a következőket:
- az adatgyűjtés ténye,
- az érintettek köre,
- az adatgyűjtés célja,
- az adatkezelés időtartama,
- az adatok megismerésére jogosult lehetséges adatkezelők személye,
- az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
Az adatgyűjtés ténye, a kezelt adatok köre: feliratkozás ideje, e-mail cím, vezetéknév, keresztnév, adatkezelési nyilatkozat elfogadása, eDM levelek küldésének elfogadása.
Az érintettek köre: A hírlevélre feliratkozó valamennyi érintett.
Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek küldése a feliratkozó részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciókról stb.
Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: A feliratkozó bármikor, ingyenesen leiratkozhat a hírlevélről, az adatait a lehető legrövidebb időn belül töröljük.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, az Infotv. 5. § (1) bekezdése, és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése:
A reklámozó, a reklámszolgáltató, illetve a reklám közzétevője – a hozzájárulásban meghatározott körben - a náluk hozzájáruló nyilatkozatot tevő személyek személyes adatairól nyilvántartást vezet. Az ebben a nyilvántartásban rögzített - a reklám címzettjére vonatkozó - adat csak a hozzájáruló nyilatkozatban foglaltaknak megfelelően, annak visszavonásáig kezelhető, és harmadik fél számára kizárólag az érintett személy előzetes hozzájárulásával adható át.
Sütik (angolul: cookies) használata
Weboldalainkon úgynevezett sütiket használunk. A sütik (angolul: cookies) olyan szövegfájlok, amelyek lehetővé teszik, hogy az oldalaink között navigálva egyes adatokat, például a kosár tartalmát megtartsa. A süti egy betű/szám kombinációt tartalmazó információcsomag, amelyet a szerver küld a böngészőnek, majd a böngésző visszaküld a szervernek minden, a szerver felé irányított kérés alkalmával. A legtöbb böngésző egyszerű szöveges fájlban vagy fájlokban tárolja a sütik tartalmát, hogy azok a böngésző kikapcsolása és újraindítása után is elérhetőek maradjanak. Ezek a sütik csak ideiglenesen tárolódnak a számítógépén, és csak akkor kerülnek át a szerverünkre, amikor Ön meglátogatja honlapunkat. Főleg egyszeri tevékenységre szolgáló sütiket alkalmazunk, amelyek nyomban kitörlődnek, amikor a böngészőjét bezárja.
Megtekintheti és kitörölheti a számítógépén tárolt sütiket, és ellenőrzése alatt tarthatja azok használatának módját web böngészőjének beállításai segítségével. Erről további információkat kaphat a web böngészőjének súgóján keresztül.
AdWords és Analytics
Google Adwords konverziókövetés használata
A „Google AdWords” nevű online reklámprogramot használja az adatkezelő, továbbá annak keretein belül igénybe veszi a Google konverziókövető szolgáltatását. A Google konverziókövetés a Google Inc. elemző szolgáltatása (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).
Amikor Felhasználó egy weboldalt Google-hirdetés által ér el, akkor egy a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a cookie-knak az érvényessége korlátozott, és nem tartalmaznak semmilyen személyes adatot, így a Felhasználó nem is azonosítható általuk.
Amikor a Felhasználó a weboldal bizonyos oldalait böngészi, és a cookie még nem járt le, akkor a Google és az adatkezelő is láthatja, hogy Felhasználó a hirdetésre kattintott.
Minden Google AdWords ügyfél másik cookie-t kap, így azokat az AdWords ügyfeleinek weboldalain keresztül nem lehet nyomon követni.
Az információk – melyeket a konverziókövető cookie-k segítségével szereztek – azt a célt szolgálják, hogy az AdWords konverziókövetést választó ügyfeleinek számára konverziós statisztikákat készítsenek. Az ügyfelek így tájékozódnak a hirdetésükre kattintó és konverziókövető címkével ellátott oldalra továbbított felhasználók számáról. Azonban olyan információkhoz nem jutnak hozzá, melyekkel bármelyik felhasználót azonosítani lehetne.
Ha nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy böngészőjében letiltja a cookie-k telepítésének lehetőségét. Ezután Ön nem fog szerepelni a konverziókövetési statisztikákban.
További információ valamint a Google adatvédelmi nyilatkozata az alábbi oldalon érhető el: www.google.de/policies/privacy/
A Google Analytics alkalmazása
Ez a honlap a Google Analytics alkalmazást használja, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.
A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.
A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. Eme weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a Felhasználó a honlapot, továbbá, hogy a weboldal üzemeltetőjének a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.
A Google Analytics keretein belül a Felhasználó böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljes körűen használható. Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint. https://tools.google.com/dlpage/gaoptout?hl=hu
Közösségi oldalak
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a közösségi oldalak adatkezelése körében a következőket:
- az adatgyűjtés ténye,
- az érintettek köre,
- az adatgyűjtés célja,
- az adatkezelés időtartama,
- az adatok megismerésére jogosult lehetséges adatkezelők személye,
- az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
Az adatgyűjtés ténye, a kezelt adatok köre: Facebook/Google+/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.
Az érintettek köre: Valamennyi érintett, aki regisztrált a Facebook/Google+/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon, és „lájkolta” a weboldalt.
Az adatgyűjtés célja: A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, népszerűsítése.
Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.
Tájékoztatás elektronikus megfigyelőrendszer alkalmazásáról
A Szellemlovas Kft. üzletében elektronikus, kamerás megfigyelő- és rögzítő rendszer működik. A megfigyelőrendszer a hét minden napján, 24 órában üzemel. Az érintett kérésére a kamerák elhelyezkedéséről, a megfigyelt területekről az eladók segítségével pontos tájékoztatást az üzletben kaphat. Az üzletbe belépő személyeknek a képfelvételeken látszódó arcképmása és egyéb, a megfigyelőrendszer által rögzített személyes adatai képezik az adatkezelés tárgyát.
A megfigyelés célja, hogy az emberi élet, a testi épség, valamint a vagyon, jelentős értékű pénz védelme, a munkahelyen tárolt jelentős értéket képviselő eszközök és tárgyak védelme céljából megelőzze a jogsértéseket, elősegítse az elkövető tettenérését illetve a jogsértések bizonyítását. Az adatkezelés jogalapja munkavállalók tekintetében a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.) 11. §, vásárlók és érdeklődő ügyfelek esetében az érintett hozzájárulása az üzletbe történő belépéssel történik. A kamerarendszer működéséről a bejárati ajtón elhelyezett matrica tájékoztatja a vásárlókat.
A kamerák aktuális képének megtekintésére a boltban tartózkodó személyek bármelyikének lehetősége van. A kamerák felvételének megtekintésére a boltvezetőnek és a cégvezetőnek van jelszóval védett jogosultsága. A Szellemlovas Kft. által üzemeltetett kamerás megfigyelő és rögzítő rendszer tárolt felvételeibe kizárólag az emberi élet, testi épség és vagyon sérelmére elkövetett jogsértések bizonyítása és az elkövető azonosítása, illetve az életet vagy testi épséget érintő egyéb események, balesetek feltárása érdekében tekinthetnek be az arra jogosultsággal rendelkező személyek. A Szellemlovas Kft. a rögzített felvételekbe történő betekintéseket, az azt végző személy nevét, az adatok megismerésének okát és idejét jegyzőkönyvben rögzíti.
A felvételek a rendelkezésre álló tárterületen folyamatosan kerülnek rögzítésre, ha a tárterület megtelik a legrégebbi felvétel automatikusan törlődik. A felvételek így megközelítőleg 14 napig kerülnek megőrzésre. A felvételekről külön biztonsági másolat nem készül.
Adattovábbításra kizárólag jogellenes magatartásara vagy kötelezettségszegésre tekintettel folyamatban lévő eljárás esetén, az azokat lefolytató hatóságok, bíróságok felé van lehetőség. Az átadott adatok körébe a kamerarendszer által készített, releváns információt tartalmazó felvételek tartozhatnak, valamint a felvételen esetlegesen szereplő személyek neve.
Tájékoztatjuk, hogy azon érintettek, akiknek jogát vagy jogos érdekét a kép- és hangfelvétel rögzítése érinti, kérhetik az elektronikus megfigyelőrendszerrel róluk készült felvételekről másolat készítését, valamint a vonatkozó jogszabályi rendelkezésekkel összhangban kérheti a felvételek törlését. Továbbá, akinek jogát vagy jogos érdekét a kép- és hangfelvétel rögzítése érinti, a kép- és hangfelvétel rögzítésétől számított 3 munkanapon belül jogának vagy jogos érdekének igazolásával kérheti, hogy az adatot a Szellemlovas Kft. ne semmisítse meg, illetve ne törölje.
Tájékoztatjuk továbbá, hogy, személyes adatai kezeléséről bármikor tájékoztatást kérhet a Szellemlovas Kft-től. Kérheti továbbá az alkalmazandó jogszabályi rendelkezéseknek megfelelően személyes adatainak helyesbítését, illetve zárolását is. Ezen kívül tiltakozhat személyes adatai kezelése ellen.
Tájékoztatjuk, hogy jogainak megsértése esetén a vonatkozó jogszabályok rendelkezéseinek megfelelően bírósághoz fordulhat, továbbá, a Nemzeti Információszabadság Hatóságnál bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.
A munkavállalók személyes adatainak kezelése
A munkaviszony létesítésekor a munkavállaló a munkaviszony létesítéséhez, a munkaviszonyból fakadó jogok gyakorlásához és kötelezettségek teljesítéséhez szükséges személyes adatait megadja a Szellemlovas kft. számára. A Szellemlovas kft. ezeken az adatokon felül nem gyűjt és nem kezel a munkavállalókra vonatkozó adatokat. A személyes adatkezelés jogalapja a munkavállaló hozzájárulása, valamint a Munka törvénykönyve.
Kezelt adatok:
az adózás rendjéről szóló törvényben meghatározott személyes adatok,
a társadalombiztosítási ellátásokról és azok fedezetéről szóló törvényben meghatározott személyes adatok,
a kötelező egészségbiztosítás ellátásairól szóló törvényben meghatározott személyes adatok,
az adatkezelés időtartama a munkaviszony megszűnésének évét követő 6. naptári év utolsó napja, kivéve, ha jogszabály ennél hosszabb megőrzési időt ír elő.
A Szellemlovas kft. által megvalósított adatkezelés során a munkavállaló személyes adatait a Szellemlovas kft. bérszámfejtéssel és könyveléssel foglalkozó munkatársai ismerhetik meg.
Amennyiben a Szellemlovas kft. a munkavégzés ellenőrzésére technikai eszközöket alkalmaz, arról a munkavállaló előzetes tájékoztatásban részesül.
Adatkezeléssel kapcsolatos jogok és jogorvoslati lehetőségek
Az érintettek az Adatkezelésről az Szellemlovas Kft.-től tájékoztatást kérhetnek, valamint kérhetik a kezelt személyes adataik helyesbítését, módosítását, törlését, zárolását, az Adatkezelés ellen tiltakozhatnak, valamint bíróság előtt jogorvoslattal élhetnek (az eljárást a lakóhelyük, tartózkodási helyük szerint illetékes törvényszék előtt is megindíthatják), illetve az alábbi elérhetőségekkel rendelkező NAIH eljárását kezdeményezhetik.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
A Szellemlovas kft. az érintett kérésére tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens - előfordulása esetén - körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. A tájékoztatást a Szellemlovas kft. az érintett kérelmének benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 14 napon belül, közérthető formában, - az érintett erre irányuló kérelmére - írásban adja meg. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet a Szellemlovas kft.-nél még nem nyújtott be. Egyéb esetekben a Szellemlovas kft. költségtérítést állapíthat meg. Az érintett tájékoztatását a Szellemlovas kft. a jogszabályban előírt esetekben és módon megtagadhatja.
A Szellemlovas kft. a személyes adatot helyesbíti, ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat a Szellemlovas kft. rendelkezésére áll.
A Szellemlovas kft. a személyes adatot - jogszabály eltérő rendelkezése hiányában - törli, ha annak kezelése jogellenes; annak törlését az érintett kéri; az hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki; az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt; azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.
Törlés helyett a Szellemlovas kft. zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
A Szellemlovas kft. megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
Ha a Szellemlovas kft. az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 14 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén a Szellemlovas kft. tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről.
Az érintett tiltakozhat személyes adatának kezelése ellen,
- ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
- ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
- törvényben meghatározott egyéb esetben.
A Szellemlovas kft. a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 14 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha a Szellemlovas kft. az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Ha az érintett a Szellemlovas kft. így meghozott döntésével nem ért egyet, illetve ha a Szellemlovas kft. a határidőt elmulasztja, az érintett - a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül - bírósághoz fordulhat.
Az érintett a jogainak megsértése esetén a Szellemlovas kft. ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Kártérítéshez való jog. Az adatkezelő az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is. Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
A Szellemlovas kft. fenntartja magának a jogot jelen Adatkezelési Tájékoztató módosítására. Az Adatkezeléssel kapcsolatos információk folyamatos közzététele a weboldalakon az adatkezelés menüpontben történik.