Adatkezelési Tájékoztató
Adatvédelem, Adatkezelési tájékoztató
Az Adatkezelési tájékoztató célja, hatálya, irányadó jogszabályokA jelen Szabályzat célja, hogy rögzítse Takács Rita ev. (székhely: 1171 Budapest ,Berky Lili utca 54, nyilvántartásiszám:51294849, adószám: 76296305-2-42, a továbbiakban:"Adatkezelő") által alkalmazott adatvédelmi és adatkezelési elveket és az Adatkezelő adatvédelmi és adatkezelési politikáját. A jelen Tájékoztató rendelkezéseinek kialakításakor a Adatkezelő különös tekintettel vette figyelembe az Európai Parlament és a Tanács Rendeletében ("Általános Adatvédelmi Rendelet" vagy "GDPR"), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény ("Infotv."), a Polgári Törvénykönyvről szóló 2013. évi V. törvény ("Ptk."), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény ("Grtv.") rendelkezéseit. Jelen Adatkezelési tájékoztató hatálya Takács Rita E.V. üzlete működése során a Napocska optika üzletébe (a továbbiakban: "Üzlet") vásárlók és az Adatkezelő szolgáltatásait igénybe vevő természetes személyek (a továbbiakban: "Érintettek") személyes adatainak kezelésére terjed ki. A jelen Tájékoztató folyamatosan elérhető Takács Rita E.V. által üzemeltetett Napocska optika Üzletében. Az Adatkezelő a jelen Adatkezelési tájékoztató egyoldalú módosításának jogát fenntartja, amelyről az Érintetteket megfelelő időben értesíti. A jelen Tájékoztató célja, hogy az Adatkezelő által nyújtott szolgáltatások minden területén, minden egyén számára, tekintet nélkül nemzetiségére vagy lakóhelyére, biztosítva legyen, hogy jogait és alapvető szabadságjogait, különösen a magánélethez való jogát tiszteletben tartsák a személyes adatainak gépi feldolgozása során (adatvédelem). Az adatkezelés célja az Üzletekben elérhető szolgáltatások nyújtásának biztosítása. Az Adatkezelő az Érintett által rendelkezésre bocsátott adatokat célhoz kötötten, kizárólag a szolgáltatások nyújtása, a megrendelés teljesítése, házhoz szállítása, számlázás lehetővé tétele, kapcsolattartás, illetve ha az Érintett feliratkozott hírlevélre, akkor hírlevél küldés és az esetlegesen létrejövő szerződés feltételeinek későbbi bizonyítása érdekében kezeli. Az Érintettek a Személyes adatokat az Üzletben vagy az üzemeltetett https://napocskaoptika.com/ honlapon történő regisztrációjuk vagy hírlevél feliratkozásuk során adják meg.
Az automatikusan rögzítésre kerülő adatok célja statisztikakészítés, az informatikai rendszer technikai fejlesztése, az Érintettek számára releváns ajánlatok megjelenítése, illetve az Érintett jogainak védelme. Jelen Adatkezelési Tájékoztató célja továbbá, hogy az adatkezeléssel érintett természetes személyek (Érintettek) még az adatkezelések megkezdése előtt, a jelen Tájékoztató útján megismerjék az adatkezelés célját, az adatkezelés útját és képesek legyenek átlátni, felismerni, hogy az adott adatkezelés milyen hatással van az információs önrendelkezési jogukra és magánszférájukra, és ennek alapján hozzák meg döntésüket az adatkezeléshez való hozzájárulás tekintetében. Felhívjuk figyelmét arra, hogy az adatközlés önkéntes, Ön bármikor jogosult az adatkezelésről tájékoztatást kérni, valamint az adatok helyesbítését, zárolását, vagy törlését, illetve az adatkezelés korlátozását igényelni az Adatkezelőnek a 4. pontban meghatározott elérhetőségeire küldött levélben. Az Ön által rendelkezésre bocsátott adatok valódiságáért felelősséget nem vállalunk. Az Adatkezelő az alábbiakban ismerteti adatkezelési elveit, bemutatja azokat a jogszabályon alapuló, valamint egyéb elvárásokat, melyeket saját magával, mint adatkezelővel szemben megfogalmazott és betart. Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen, de nem kizárólag az alábbiakkal: • 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.); • 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.); • 1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.); • az Európai Parlament és a Tanács 2016/679 Rendelete; • 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.). Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely Érintett e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt az Érintett terheli, aki az e-mail címet regisztrálta.
Melyek a személyes adatokkal kapcsolatos legfontosabb fogalmak?
Személyes adat: bármely meghatározott (azonosított vagy azonosítható) természetes személlyel kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet.
Különleges adat: Az Adatkezelő az igényfelmérés, a látásvizsgálat és kapcsolódó egészségügyi szolgáltatás nyújtás és az arra vonatkozó kommunikáció, továbbá a megrendelések teljesítése, esetleges garanciális ügyintézés és panaszkezelés során, továbbá a franchise partnerek részére történő átadás során egészségügyi adatokat kezel, amelyek a személyes adatok különleges kategóriáját képezik. Ezen különleges személyes adatok kezelésére az Adatkezelő a Magyarországon közvetlenül alkalmazandó ún. Általános Adatvédelmi Rendelet (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) 9. cikkének h) pontja alapján, arra tekintettel jogosult, hogy az adatkezelés megelőző egészségügyi célból, vagy orvosi diagnózis felállítása, egészségügyi kezelés nyújtása érdekében szükséges, az egészségügyről, valamint az egészségügyi és a hozzájuk kapcsolódó adatok kezeléséről szóló törvények alapján az ezekben foglalt szakmai titoktartási kötelezettségre, mint garanciális feltételre figyelemmel. Az Adatkezelő a szemüveg, kontaktlencse rendelés, értékesítés céljára, továbbá törzsvásárlói programja céljából, valamint franchise partnereinek való átadással utórendelések leadhatósága céljából is kezel egészségügyi adatot, ezen kívül a marketing célú adatkezelés (hírlevél küldés, illetve névre szóló ajánlat küldése) céljára az érintett személyes adatait oly módon elemzi és kapcsolja össze, amelyben egészségügyi adatok is felhasználásra kerülhetnek. Ezekre az egészségügyi adat kezelésekre az érintett kifejezett hozzájárulása alapján kerül sor. Az Adatkezelő a garanciális igények teljesítése, továbbá vevőszolgálati, panasz ügyintézés során az érintett egészségügyi adatait az Általános Adatvédelmi Rendelet 9. cikkének f) pontja alapján, arra tekintettel jogosult, hogy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek.
Érintett: az a természetes személy, aki az Üzletekben elérhető szolgáltatások igénybevételekor megadja a jelen Tájékoztatóban felsorolt személyes adatait illetőleg aki az üzletekben hozzájárulását adja ahhoz, hogy az Adatkezelővel közös adatkezelés keretében az Adatkezelő részére közvetlen megkeresés módszerével marketing üzenetet küldjön. (Az Adatkezelővel közös adatkezelésben álló jogi személyek a 11. pontban találhatóak.) Hozzájárulás: az érintett természetes személy akaratának kinyilvánítása, amely minden esetben önkéntes, határozott és megfelelő tájékoztatáson alapul. A hozzájárulás célja, hogy azáltal az érintett és félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat kezeléséhez.
Adatkezelő: Takács Rita E.V., amely az adat kezelésének célját meghatározza, továbbá az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja. Adatkezelés: a személyes adatokkal összefüggésben végzett műveletek köre. Ide tartozik az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így például azok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki/amely Takács Rita E.V. megbízásából – beleértve a jogszabály rendelkezése alapján történő megbízást is – személyes adatok feldolgozását végzi. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől. Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik. Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik. Tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri. Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges. Közvetlen üzletszerzés: Azoknak a közvetlen megkeresés módszerével végzett tájékoztató tevékenységeknek és kiegészítő szolgáltatásoknak az összessége, amelyeknek célja az érintett részére termékek vagy szolgáltatások ajánlása, hirdetések továbbítása, a fogyasztók vagy kereskedelmi partnerek tájékoztatása, üzletkötés (vásárlás) előmozdítása érdekében. Hírlevél: olyan elektronikus levél, amelyben az Adatkezelő a Felhasználók részére elsődlegesen tartalmi jellegű tájékoztatásokat küld. A Hírlevelekben csak az Adatkezelő, illetve az Adatkezelővel közös adatkezelésben állók tartalmai és esetlegesen hirdetései jelenhetnek meg.
Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik.
Tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri.
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges. Közvetlen üzletszerzés: Azoknak a közvetlen megkeresés módszerével végzett tájékoztató tevékenységeknek és kiegészítő szolgáltatásoknak az összessége, amelyeknek célja az érintett részére termékek vagy szolgáltatások ajánlása, hirdetések továbbítása, a fogyasztók vagy kereskedelmi partnerek tájékoztatása, üzletkötés (vásárlás) előmozdítása érdekében.
Hírlevél: olyan elektronikus levél, amelyben az Adatkezelő a Felhasználók részére elsődlegesen tartalmi jellegű tájékoztatásokat küld. A Hírlevelekben csak az Adatkezelő, illetve az Adatkezelővel közös adatkezelésben állók tartalmai és esetlegesen hirdetései jelenhetnek meg.
Külső szolgáltató: az Adatkezelő által, az egyes szolgáltatások biztosításához kapcsolódóan – akár közvetlenül, akár közvetetten – igénybe vett harmadik fél szolgáltató partnerek, amelyek számára a szolgáltatásaik biztosítása érdekében Személyes adatok továbbításra kerülnek vagy kerülhetnek, illetve akik az Adatkezelő részére Személyes adatokat továbbíthatnak. Külső szolgáltatónak minősülnek továbbá azon szolgáltatók is, amelyek nem állnak sem az Adatkezelővel sem a szolgáltatások üzemeltetőivel együttműködésben, azonban az Üzletekben elérhető szolgáltatások teljesítésével összefüggésben az Érintettekről adatokat gyűjtenek, amelyek akár önállóan, akár más adatokkal összekapcsolva alkalmasak lehetnek az Érintett azonosítására.
Tájékoztató: Takács Rita E.V., mint adatkezelő jelen adatkezelési tájékoztatója.
Az adatkezelés elvei, módja, az irányadó jogszabályok Takács Rita E.V. a jóhiszeműség, a tisztesség és az átláthatóság követelményeinek megfelelően, az Érintettekkel együttműködve jár el az adatkezelés során. Takács Rita E.V. csak a törvényben meghatározott, vagy az Érintettek által megadott adatokat kezeli, az alábbiakban meghatározott célokból. A kezelt Személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl. Minden olyan esetben, ha a Személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről az Érintettet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa. Adatkezelő a neki megadott Személyes adatokat nem ellenőrzi. A megadott Személyes adatok megfelelőségéért kizárólag az azt megadó személy felel. Az Adatkezelő az általa kezelt Személyes adatokat a jelen Tájékoztatóban meghatározott Adatfeldolgozókon, valamint egyes – a jelen Tájékoztatóban hivatkozott – esetekben a Külső szolgáltatókon kívül harmadik félnek át nem adja. A jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az Érintett beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhatja, ez által nem minősül Adatkezelésnek, sem adattovábbításnak. Az Adatkezelő bizonyos esetekben – hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt az Adatkezelő érdekeinek sérelme, a szolgáltatás biztosításának veszélyeztetése stb. – harmadik személyek számára hozzáférhetővé teszi az Érintett elérhető Személyes adatait.
Az Adatkezelő az általa kezelt Személyes adat helyesbítéséről, korlátozásáról, ill. törléséről az Érintettet, továbbá mindazokat értesíti, akiknek korábban a Személyes adatot Adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az Adatkezelés céljára való tekintettel az Érintett jogos érdekét nem sérti.
Az ADATKEZELŐ MEGNEVEZÉSE
Adatkezelő neve: Takács Rita E.V.
Nyilvántartásiszám: 51294849
Székhely és levelezési cím: 1171 Budapest Berky Lili utca 54
Telefonszám: +36 30 6020330
Email cím: napocskaoptika@gmail.com
Weboldalának címe: http://napocskaoptika.com
A KEZELT SZEMÉLYES ADATOK KÖRE
- Kezelt adatok köre
- Adatkezelés jogalapja
- Adatkezelés célja
- Adatkezelés forrása
- Adatkezelés időtartama
ÜZLETBEN MEGVALÓSULÓ ADATKEZELÉS
Az Üzletben a szolgáltatások igénybevétele során az Érintett által megadott személyes adatok:
- 1. vezeték- és utóneve;
- 2. számlázási címe (számlázási név, utcanév, házszám, település, irányítószám);
- 3. szállítási címe (szállítási név, utcanév, házszám, település, irányítószám);
- 4. Az Érintett által megadott e-mail cím;
- 5. Az Érintett által megadott telefonszám;
- 6. személyi azonosító okmány száma;
- 7. a vizsgálati adattal összefüggő személyes adatok, ide értve az egészségi állapotra vonatkozó különleges adatokat.
Az adatkezelés az Infotv. 5. § (1) bekezdés a) pontjának és a GDPR 6. cikk (1) bekezdés a) pontjának a 9. cikk (2) bekezdés a) pontjának és a 22. cikk (2) bekezdés c) pontjának megfelelően az érintett természetes személynek az adatkezeléshez történő előzetes, kifejezett hozzájárulásán alapul. A jelen Tájékoztatóban foglaltak elfogadásával az Érintett hozzájárul ahhoz, hogy a Napocska optika. a jelen pontban meghatározott személyes adatait a jelen pontban meghatározott célból valamint az Érintett személyének azonosítása céljából kezelje. Az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az adatok kezelésére
• az Üzletben elérhető szolgáltatások igénybevétele
• igényfelmérés egészségügyi szolgáltatásra
• egészségügyi szolgáltatás nyújtása
• az egészségügyi szolgáltatókra vonatkozó dokumentálási kötelezettség
• vizsgálati időpont egyeztetés
• garanciális, szavatossági igények kezelése
• megrendelések teljesítése
• megrendelés elkészültéről szóló értesítés küldése
• számlázás, bizonylat kiállítása,
• egészségpénztári kártyával fizetés biztosítása, egészségpénztári igazolás kiállítása,
• kapcsolatfelvétel, igények teljesítése, kérdések, panaszok megválaszolása
• feliratkozás esetén marketing célú megkeresések
Takács Rita E.V. az Érintettek által megadott személyes adatokat kezeli, adatokat más forrásból nem gyűjt. Takács Rita E.V. az Érintett személyes adatait az érintett kérésére történő törlésig, illetve az adatkezelés céljának megvalósulásáig kezeli. Adatai törlését kérheti az napocskaoptika@gmail.com e-mail címre vagy a 1171 Budapest, Berky Lili utca 54. postacímre küldött levelében.
KÖZVETLEN ÜZLETSZERZÉSI CÉLÚ (MARKETING) ADATKEZELÉS feliratkozás során az Érintett által megadott személyes adatok:
- 1. vezeték- és utóneve;
- 2. címe (utcanév, házszám, település, irányítószám);
- 3. Az Érintett által megadott e-mail cím;
- 4. Az Érintett által megadott telefonszám;
- 5. Hírlevél olvasással kapcsolatos viselkedési szokások;
- 6. Vásárlási szokások,
- 7. a vizsgálati adattal összefüggő személyes adatok, ide értve az egészségi állapotra vonatkozó különleges adatokat.
VEVŐSZOLGÁLATTAL, PANASZKEZELÉSSEL ÖSSZEFÜGGŐ ADATKEZELÉS
Vevőszolgálattal történő kommunikáció és panaszkezelés során az Érintett által megadott személyes adatok:
1. vezeték- és utóneve;
2. címe (utcanév, házszám, település, irányítószám);
3. Az Érintett által megadott e-mail cím;
4. Az Érintett által megadott telefonszám;
5. a vizsgálati adattal összefüggő személyes adatok, ide értve az egészségi állapotra vonatkozó különleges adatokat.
Az adatkezelés az Infotv. 5. § (1) bekezdés a) pontjának és a GDPR 6. cikk (1) bekezdés a) pontjának a 9. cikk (2) bekezdés a) pontjának és a 22. cikk (2) bekezdés c) pontjának megfelelően az érintett természetes személynek az adatkezeléshez történő előzetes, kifejezett hozzájárulásán alapul. A jelen Tájékoztatóban foglaltak elfogadásával az Érintett hozzájárul ahhoz, hogy Takács Rita E.V. a jelen pontban meghatározott személyes adatait a jelen pontban meghatározott célból valamint az Érintett személyének azonosítása céljából kezelje. Az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az adatok kezelésére a vevőszolgálattal történő kommunikáció és panaszkezelés során
• panasz kezelése
• kérdés megválaszolása
• tájékoztatás nyújtása
• vevőszolgálati ügyintézés érdekében kerül sor.
Takács Rita E.V. az érintett anonimizált személyes adatait felhasználja statisztikai célokra. Takács Rita E.V. az Érintettek által megadott személyes adatokat kezeli, adatokat más forrásból nem gyűjt.Takács Rita E.V. az Érintett személyes adatait az érintett kérésére történő törlésig, illetve az adatkezelés céljának megvalósulásáig kezeli. Adatai törlését kérheti a napocskaoptika@gmail.com e-mail címre vagy 1171 Budapest, Berky Lili utca 54. postacímre küldött levelében.
HÍRLEVÉL, SZEMÉLYRE SZABOTT HÍRLEVÉL
6.1. Az Adatkezelő kiemelt figyelmet fordít az általa kezelt elektronikus levélcímek felhasználásnak jogszerűségére, így azokat csak az alábbiakban meghatározott módon használja fel (tájékoztató vagy reklám) e-mail küldésére.
6.2. Az e-mail címek kezelése elsősorban az Érintett azonosítását, a megrendelések teljesítése, szolgáltatások igénybe vétele során a kapcsolattartást szolgálja, így elsősorban ennek érdekében kerül sor e-mail küldésére.
6.3. Az Adatkezelő által nyújtott szolgáltatások vagy az ÁSZF változása esetén a változásokra vonatkozó, valamint az Adatkezelő egyéb hasonló szolgáltatásaira vonatkozó tájékoztatást az Adatkezelő bizonyos esetekben, elektronikus formában, e-mailben juttatja el az Érintettek részére. Az ilyen értesítéseket azonban az Adatkezelő nem használja reklámozási célra.
6.4. Hírlevél
A szolgáltatások igénybevétele során megadott elektronikus levélcímekre hirdetést vagy reklámot (hírlevél) tartalmazó leveleket az Adatkezelő csak az Érintett előzetes, kifejezett hozzájárulásával, a jogszabályi előírásoknak megfelelő esetekben és módon küld. A hírlevél direkt marketing elemekkel rendelkezik és reklámot tartalmaz. Adatkezelő a hírlevél igénybevétele során az Érintett által megadott adatokat kezeli. Hírlevél esetében az Adatkezelő, mindaddig kezeli az Érintett hírlevél feliratkozása során megadott adatait, ameddig azt az Info. tv. Irányelvei előírják, vagy az Érintett a hírlevélről le nem iratkozik a hírlevél alján található "Leiratkozás" gombra kattintva vagy nem kéri a levételét a hírlevélre feliratkozók listájából e-mailben vagy postai úton. Leiratkozás esetén az Adatkezelő további hírleveleivel, ajánlataival nem keresi meg az Érintettet. Az Érintett bármikor ingyenesen leiratkozhat a hírlevélről és hozzájárulását visszavonhatja.
6.5. Személyre szabott hírlevél
Takács Rita E.V. az Érintettek személyes adatait, arra is felhasználhatja, hogy számukra személyes ajánlatokat küldjön, hírlevél formájában. A személyre szabott hírlevél keretében Takács Rita E.V. a hírlevélre feliratkozott felhasználók korábbi vásárlásait vizsgálja, és ennek vizsgálata és eredménye alapján, személyre szabott hírlevelet is küldhet az Érintettek számára. A személyre szabott hírlevélről való leiratkozásra a 6.4. pontban található rendelkezések az irányadóak. Amennyiben az érintett felhasználó leiratkozik Takács Rita E.V. hírleveléről, a továbbiakban Személyre szabott hírlevelet sem fog kapni.
6.6. Személyre szabott online hirdetés
Takács Rita E.V. az Érintettek személyes adatait, arra is felhasználhatja az Érintett előzetes és kifejezett hozzájárulása esetén, hogy az Érintettek számára személyes ajánlatokat jelenítsen meg online weboldalakon, keresőben, illetve social felületeken (pl. Facebook). A személyre szabott hirdetés keretébe Takács Rita E.V-t. a hírlevélre feliratkozott felhasználók korábbi vásárlásait vizsgálja, és ennek vizsgálata és eredménye alapján, az email cím felhasználásával azonosítja az Érintettet az online térben, és személyre szabott hirdetést jelenít meg az Érintettek számára. A személyre szabott hirdetésről való leiratkozásra a 6.4. pontban található rendelkezések az irányadóak. Amennyiben az érintett felhasználó leiratkozik Takács Rita E.V. hírleveléről, a továbbiakban Személyre szabott online hirdetést sem fog kapni.
ADATVÉDELMI TISZTVISELŐRE VONATKOZÓ ADATOK
7.1. A jelen Tájékoztatóban ismertetett adatkezelés során az Infotv. 25/L. §, 25/M.§ és 25/N.§-a alapján és a GDPR 9. cikkének megfelelően az Adatkezelő Adatvédelmi tisztviselőt alkalmaz.
7.2. Az Adatkezelő adatvédelmi tisztviselőjének az adatai a következők: Neve: Takács Rita Postacíme: [1171 Budapest, Berky Lili utca 54.] E-mail címe: [napocskaoptika@gmail.com]
7.3. Az Adatkezelő – a belső adatvédelmi felelős útján – az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az Érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az Érintett személyes adatok körét, az adatvédelmi incidenssel Érintettek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
AZ ADATBIZTONSÁG
8.1. Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
8.2. Az Adatkezelő az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb az Adatkezelő érdekkörében eljáró személyek (adatfeldolgozók) ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van. Az adatokat a munkavállaló szervezetén belül csak naplózás mellett lehet megismerni. Az adatkezelő munkavállalói egyedi kereséseket, az adatokon egyedi műveleteket csak az Érintett kérésére végeznek, vagy abban az esetben, ha ez a szolgáltatás nyújtása érdekében szükséges.
8.3. Az Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére. Az Adatkezelő több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.
8.4. Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
• A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
• Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);
• Az adatállományok vírusok elleni védelméről (vírusvédelem);
• Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).
8.5. A munkavállalók, és egyéb, az Adatkezelő érdekében eljáró személyek az általuk használt, vagy birtokukban lévő, személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek biztonságosan őrizni, és védeni a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
8.6. Az Adatkezelő az elektronikus nyilvántartást informatikai program útján üzemelteti, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van.
AZ ADATKEZELÉS IDŐTARTAMA
9.1. Az Adatkezelő a személyes adatot törli, ha
a) kezelése jogellenes; Amennyiben kiderül, hogy az adatok kezelése jogellenesen történik, az Adatkezelő a törlést haladéktalanul végrehajtja.
b) az Érintett kéri (a jogszabályon alapuló adatkezelések kivételével); Az Érintett önkéntes hozzájárulása alapján kezelt adatok törlését az Érintett kérheti. Ez esetben az Adatkezelő az adatokat törli. A törlés csak akkor tagadható meg, ha az adatok kezelésére jogszabály felhatalmazást ad. A törlési kérelem megtagadásáról, és az adatkezelést lehetővé tevő jogszabályról az Adatkezelő minden esetben tájékoztatást ad.
c) az adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki;
d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
A törlés megtagadható
(i) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, vagy
(ii) ha a Személyes adatok kezelésére jogszabály felhatalmazást ad;valamint
(iii) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja az Érintettet, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre. Az Adatkezelő által küldött hírlevelek az azokban található leiratkozás linken keresztül mondhatók le. Leiratkozás esetén az adatkezelő a hírlevél adatbázisában az Érintett Személyes adatait törli. Mivel az Érintett részére az Adatkezelő folyamatos szolgáltatást nyújt, a felek kapcsolata időhatárhoz nem kötött. Mindezek alapján – az Érintett kérésének hiányában – az Adatkezelő mindaddig kezeli az adatokat, amíg az Adatkezelő és az Érintett közötti kapcsolat fennáll, és ameddig az adatkezelő az Érintett számára szolgáltatást nyújthat. Minden egyéb adatot az Adatkezelő töröl, ha nyilvánvaló, hogy az adatok felhasználására a jövőben nem kerül sor, vagyis az adatkezelés célja megszűnt. e) azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte Amennyiben bíróság vagy a Nemzeti Adatvédelmi és Információszabadság jogerősen elrendeli az adatok törlését, a törlést az Adatkezelő végrehajtja.
9.2. Törlés helyett az Adatkezelő – az Érintett tájékoztatása mellett – zárolja a személyes adatot, ha az Érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az Érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. Az Adatkezelő megjelöli az általa kezelt személyes adatot, ha az Érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
9.3. A jogszabály által elrendelt adatkezelések esetében az adatok törlésére a jogszabály rendelkezése az irányadó.
9.4. A törlés esetén az Adatkezelő az adatokat személyazonosításra alkalmatlanná teszi. Amennyiben jogszabály azt előírja, az Adatkezelő a személyes adatot tartalmazó adathordozót megsemmisíti.
AZ ADATOKAT MEGISMERŐ SZEMÉLYEK KÖRE, ADATTOVÁBBÍTÁS, ADATFELDOLGOZÁS
10.1. Az adatokat elsődlegesen Adatkezelő illetve Adatkezelő belső munkatársai jogosultak megismerni.
10.2. Az Adatkezelő személyes adatot csak akkor továbbít harmadik személy részére, ha ahhoz az Érintett egyértelműen – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az adattovábbításra törvény felhatalmazást ad. Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt Személyes adatot az illetékes hatóságoknak továbbítani, amely Személyes adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen Adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé. Az Adatkezelő az adattovábbításokat minden esetben dokumentálja, és az adattovábbításokról nyilvántartást vezet.
10.3. Az alapul fekvő informatikai rendszer üzemeltetése, a megrendelések teljesítése, az elszámolás rendezése körében Adatkezelő adatfeldolgozót (pl. rendszerüzemeltető, fuvarozó vállalat, könyvelő) vehet igénybe.
Adatfeldolgozók megnevezése:
Név -Tevékenység
Varga Beáta , könyvelő,
Clearvis Pms Kft, elektronikus számlázó rendszer üzemeltetője,
Dioptrans Kft. futárszolgálati tevékenység,
Magyar Posta Zrt. futárszolgálati tevékenység,
Egészségpénztárak – egészségpénztárak (egészségpénztári kártyával vagy számlára fizetés esetén),
Bankok – bankok (bankkártyás fizetés esetén),
Facebook 1 Hacker Way, Menlo Park, California 94025, Amerikai Egyesült Államok hirdetési rendszer,
Az Adatkezelő harmadik országba (az Európai Unión kívülre), illetve nemzetközi szervezet részére személyes adatokat nem továbbít.
11 ÉRINTETT JOGAI ÉS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
11.1. Tájékoztatás, a személyes adatokhoz való hozzáférés joga
11.1.1. Az Érintett Takács Rita E.V. 4. pontban megjelölt elérhetőségein jogosult írásban tájékoztatást kérni az Adatkezelő által kezelt, valamint az adatfeldolgozó által feldolgozott adataival kapcsolatban az alábbiakról:
• a kezelt adatok köre,
• az adatok forrása,
• az adatkezelés célja, jogalapja, időtartama,
• Takács Rita E.V. kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.
11.1.2. Takács Rita E.V. az Érintett kérelmét legfeljebb 25 napon belül, az Érintett által megadott elérhetőségre küldött levélben vagy e-mail címre teljesíti, a tájékoztatás megtagadására Takács Rita E.V. csak a jogszabály által meghatározott esetekben jogosult. Ebben az esetben Takács Rita E.V. írásban tájékoztatja az Érintettet arról, hogy felvilágosítás megtagadására mely törvényi rendelkezés alapján került sor, illetve tájékoztatja arról is, hogy az erre vonatkozó döntéssel szemben milyen jogorvoslati lehetőségei vannak.
11.1.3. A jelen pontban meghatározott tájékoztatás ingyenes.
11.2. A személyes adatok helyesbítése, törlése, zárolása, az adatkezelés korlátozása
11.2.1. Ha a személyes adat a valóságnak nem felel meg, az Érintett Takács Rita E.V. 4. pontban meghatározott elérhetőségein jogosult kérni a személyes adat helyesbítését, amennyiben ezzel egyidejűleg Takács Rita E.V. rendelkezésére bocsátja a valóságnak megfelelő személyes adatot. Takács Rita E.V. legfeljebb 25 napon belül teljesíti kérelmét és erről írásban tájékoztatja az Érintettet.
11.2.2. Az Érintett a 4. pontban meghatározott elérhetőségeken jogosult írásban kérni személyes adatának törlését vagy zárolását. Az adat törlését vagy zárolását Takács Rita E.V. kizárólag a jogszabályban meghatározott esetekben tagadhatja meg. Ebben az esetben Takács Rita E.V. írásban tájékoztatja az Érintettet arról, hogy felvilágosítás megtagadására mely törvényi rendelkezés alapján került sor, illetve tájékoztatja arról is, hogy az erre vonatkozó döntéssel szemben milyen jogorvoslati lehetőségei vannak.
11.2.3. Az Érintett jogosult arra, hogy kérésére Takács Rita E.V. korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: a) Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Takács Rita E.V. ellenőrizze a személyes adatok pontosságát; b) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; c) Takács Rita E.V.-nek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy d) Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Takács Rita E.V. jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
11.4. Tiltakozás
11.4.1. Az Érintett a 4. pontban meghatározott elérhetőségeken írásban bármikor tiltakozhat adatainak üzletszerzési (marketing) célú, közvéleménykutatási vagy tudományos kutatási célú kezelése ellen.
11.4.2. Továbbá az Érintett a fenti elérhetőségeken írásban tiltakozhat adatainak kezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag Takács Rita E.V.-re vonatkozó jogi kötelezettség teljesítéséhez vagy Takács Rita E.V. vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén.
11.4.3. Takács Rita E.V. kérelmét a lehető legrövidebb idő alatt, de legfeljebb annak beérkezésétől számított 15 napon belül megvizsgálja, és döntéséről az Érintettet írásban tájékoztatja. Amennyiben az Érintett Takács Rita E.V..döntésével nem ért egyet, igényének érvényesítése céljából a 13. pontban meghatározott lehetőségek közül választhat.
JOGORVOSLATI LEHETŐSÉGEK
12.1. Panasz
12.1.1. Amennyiben az Érintett véleménye szerint Takács Rita E.V. általi kezelése során az Érintettet jogsérelem érte vagy annak közvetlen veszélye fennáll, a jogi eljárások megindításának elkerülése végett bármikor írásbeli panasszal fordulhat Takács Rita E.V.-hez a 4. pontban meghatározott elérhetőségeken.
12.1.2. Takács Rita E.V. az Érintett panaszát a lehető legrövidebb idő alatt, de legfeljebb 15 napon belül elbírálja és döntéséről, illetve véleményéről az Érintettet írásban tájékoztatja. Amennyiben panasza elutasításra kerül, azt Takács Rita E.V. a jelen bekezdésben meghatározott határidőn belül nem válaszolja meg vagy az abban foglaltakkal az Érintett nem ért egyet, igényét a
12.2., valamint a 12.3. pontokban foglalt jogorvoslati lehetőségek bármelyikén jogosult érvényesíteni. Tájékoztatjuk, hogy az adatkezelőnél történő panasztétel nem előfeltétele a lenti eljárások megindításának.
12.2. Az adatvédelmi hatóság vizsgálatának kezdeményezése Amennyiben az Érintett úgy ítéli meg, hogy személyes adatainak Takács Rita E.V. általi kezelése során jogsérelem érte vagy annak közvetlen veszélye fennáll, jogosult a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: "Hatóság") eljárást kezdeményezni.
A Hatóság elérhetőségei: posta cím: 1530 Budapest, Pf.: 5. cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c Telefon: +36 (1) 391-1400 Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu URL: http://naih.hu 13.3. Bírósági jogérvényesítés Amennyiben az Érintett Takács Rita E.V.-nek benyújtott tiltakozással (11.4. pont) kapcsolatban hozott döntésével nem ért egyet, illetve amennyiben Takács Rita E.V. a tiltakozással kapcsolatban a 11.4. pontban meghatározott határidőn belül nem hoz döntést, az Érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított – 30 napon belül bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A perre a Fővárosi Törvényszék az illetékes, azonban a per az azt kezdeményező személy választása szerint az ő lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
EGYÉB RENDELKEZÉSEK
13.1. Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót egyoldalú döntésével bármikor módosítsa.
13.2. Az Érintett az üzletekben elérhető szolgáltatások igénybevételével és a vizsgálati kartonon az előzetes és kifejezett hozzájárulás megadásával és a vizsgálati karton aláírásával elfogadja a jelen a Tájékoztató mindenkor hatályos rendelkezéseit.
Budapest, 2019. 03.27.
Szeretettel várjuk Önöket, hogy együtt találjuk meg az Ön számára ideális megoldást, mellyel megoldódnak látásproblémái és élvezheti az éles látás előnyeit minden nap.