1. Az adatkezelő

Név: Office-House Kft.

Weboldal: www.office-house.hu

Székhely: 1119 Budapest Fehérvári út 75.

Telefonszám: +36 30 359 50 29

Email cím: officehousekft@gmail.com


1. Adatvédelmi tisztviselő elérhetősége

Nem folytatok olyan tevékenységet, amely indokolttá tenné adatvédelmi tisztviselő alkalmazását.

III. Az adatkezelés céljai, jogalapjai

Jelen tájékoztató célja, hogy e honlap látogatói és későbbi partnereim átlátható és egyértelmű formában meg tudják állapítani, milyen személyes adatokat kezelek, és mi alapján teszem ezt. A közérthetőséget csak úgy látom biztosítottnak, ha a pontos jogszabályi előírásokat külön pontban sorolom fel, ezt a tájékoztató végén helyeztem el.


1. Facebook oldal

Online kapcsolatfelvételi lehetőség, hírekhez való hozzászólás, véleménynyilvánítás biztosítása, vállalkozás reklámozása, potenciális ügyfelek szerzése céljából üzemeltetett Facebook oldalamon is találkozom személyes adatokkal (név, hozzászólás), amelyekhez az érintett hozzájárulásával jutok. Privát üzenetküldésre itt nincs lehetőség, kérlek, keress valamely más nyilvános elérhetőségemen.

2. Kapcsolatfelvétel telefonon keresztül

A honlapra kihelyezett telefonszám felhívása során látni fogjom a telefonszámodat. Valószínűleg bemutatkozol, így a nevedet is megismerem. Előbbi mindenképpen szükséges adat, ismeretlen számról kezdeményezett hívást nem fogadok. A hozzájárulásod alapján kezelem ezeket az adatokat, abból a célból, hogy visszahívhassalak, ha épp nem tudom felvenni a telefont. Ha nem alakul ki közöttünk üzleti kapcsolat, telefonszámot és hozzá kapcsolódó nevet nem mentem el.


3. Üzleti, szakmai partnerek elérhetősége

Üzleti / szakmai kapcsolataim során jogos érdek alapján kezelem a partnereim vezetőinek, dolgozóinak, kapcsolattartóinak személyes adatait: nevet, telefonszámot, email címet.


>4. Sütik („Cookies”)

A cookie betűből és számokból álló információcsomag, amit általában a honlapok a böngésződnek küldenek el azzal a céllal, hogy elmentsenek bizonyos beállításokat, megkönnyítsék a honlap használatát és közreműködjenek abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatókról. A cookie-k (sütik) nem tartalmaznak személyes információkat, és nem alkalmasak az egyéni felhasználó azonosítására. A cookie-k (sütik) gyakran olyan egyéni azonosítót tartalmaznak – egy titkos, véletlenül generált számsort – amelyet az eszközöd tárol. Néhány cookie (süti) a honlap bezárása után megszűnik, néhány pedig hosszabb időre tárolásra kerül a számítógépeden.

A sütikkel kapcsolatos minden tevékenységet meggátolhatsz, a korábbi látogatásaid során elhelyezett adatfájlokat törölheted, ennek pontos módjáról böngésződ útmutatója igazít el, melyeket a következő oldalakon találsz:

Cookie-k és webhelyadatok kezelése Chrome-ban,

Információ a sütikről Firefox-hoz,

Cookie-k kezelése Internet Explorerben és Edge-ben.

Egyes böngészők azt is lehetővé teszik, hogy minden alkalommal, amikor bezárod, automatikusan törlik a böngészési adatokat. Erről itt olvashatsz.

A weboldal egyes részeinek letöltésekor az általam használt látogatáselemző szoftver (a Google Inc. (“Google”) által működtetett Google Analytics) automatikusan kisméretű, bizonyos esetben a személyes adataidat tartalmazó adatfájlokat helyez el a számítógépeden. Ennek megtörténtéről a jelenleg érvényes jogszabályok szerint értesítést is kapsz, amikor először az oldalra látogatsz, és jóváhagyásodat kérem ehhez. Az adatfájlok a weboldal egyes funkcióinak működéséhez szükségesek, látogatásaid alkalmával kapott korábbi adatfájlok révén származó információ az üzemeltetőhöz kerül. Ezen adatfájlok pontos nevéről (_ga, _gat, _gid), funkciójáról ezen az oldalon kapsz tájékoztatást. A Google Analytics a böngésző révén kapott IP-számot névtelenítve (anonimizáltan) tárolja, nem tudja összekapcsolni a felhasználóval. Az adatokat 26 hónapig őrzi, amely időperiódus kezdete újraindul, ha új esemény történik a felhasználóval kapcsolatban (pl. új munkamenetet kezd).

Amennyiben meg szeretnéd akadályozni, hogy a Google Analytics bármely weboldalon hozzáadja látogatásodat az analitikához, használd ezt a bővítményt (bármely böngészőre elérhető).

A Google olyan cookie-kat is használ („DSID”, „IDE”, „NID”), amelyek arra szolgálnak, hogy összekapcsolják a felhasználó különböző eszközökön végzett tevékenységeit, ha korábban bejelentkezett rajtuk Google-fiókjába. Mindezt a felhasználónak megjelenő hirdetések eszközökön átnyúlóan történő összehangolása és a konverziós események mérése érdekében teszi. Ha nem szeretnéd, hogy a Google hirdetések összehangoltan, eszközein átnyúlóan jelenjenek meg neked, a Hirdetésbeállítások segítségével kikapcsolhatod a hirdetések személyre szabását.

Ha előzőleg cookie-t kaptál a Facebook-tól – vagy mert van fiókod, vagy mert felkerested a facebook.com oldalt –, a böngésződ adatokat küld ezzel a cookie-val kapcsolatban, amikor a “Tetszik” gombbal vagy más közösségi beépülő modullal ellátott webhelyet (mint ez a weboldal) keresel fel. Erről bővebb információt itt találsz.

Weboldalamon marketing célokból Facebook konverziómérő pixelt is használok, melynek elfogadásához szintén hozzájárulásodat kérem, amikor először látogatsz az oldalra. Az ezzel kapcsolatos adatok szintén a Facebook-hoz kerülnek. Bővebb információt a Facebook sütikről ezen az oldalon találsz.

Az oldalon elhelyezett megosztás gombok (Facebook, Google+, Pinterest) és beágyazott tartalmak (pl. YouTube videó) is sütit helyezhetnek el a gépeden.


1. Hozzájárulás visszavonása

Hozzájáruláson alapul adatkezelésem (lásd fentieket) a következő tevékenységeknél:

• reklámot is tartalmazó hírlevél küldése

• honlap kapcsolatfelvételi űrlapján keresztül történő kapcsolatfelvétel az érdeklődők részéről

• Facebook oldal üzemeltetése

• blogon történő hozzászólás

• látogatottsági statisztika készítése

• telefonon történő kapcsolatfelvétel

A hozzájárulás bármikor visszavonható, ugyanolyan egyszerű módon, ahogy annak a megadása történt.

Facebook oldal esetén visszavonhatod az oldal lájkolásának megszüntetésével, privát üzenet és komment esetén annak törlésével.

Más, hozzájáruláson alapuló adatkezelési műveleteim esetén, kérlek, írj egy rövid üzenetet az officehousekft@gmail.com email címre.

A hozzájárulás visszavonását megelőző adatkezelés jogszerűnek számít.

1. Szerződés és jogi kötelezettség

2. Az adatok tárolásának időtartama

• Kapcsolatfelvételi űrlap (név, email cím) – üzleti kapcsolat lezárásáig, de hathavonta felülvizsgálat

• Blogon beérkezett kommentek (név, email cím, hozzászólás) – törlési kérelemig

• Hírlevélre feliratkozás (név, email cím) – leiratkozásig

• Facebook oldal (név, hozzászólás) – oldal törléséig, érintett általi oldalkedvelés visszavonásáig, érintett törlési műveletéig

• Számlázási név és cím – jogszabályban előírt ideig, egyéni vállalkozók esetében tárgyév + 5 év

• Weboldal karbantartási munkák (pl. biztonsági mentés tárolása) – szerződés fennállásáig

• Üzleti partnerek adatai (név, e-mail cím, telefonszám) – üzleti kapcsolat fennálltáig, törlési kérelemig

office-house.hu weboldalról érkező sütik – sütik érvényességi idejéig, ill. amíg a felhasználó nem törli a böngészőjéből azokat

GA látogatottsági statisztika – 26 hónap

VII. Biztonsági intézkedések

Vállakozásomban megfelelő biztonsági intézkedésekkel gondoskodom arról, hogy a személyes adatokat védjem többek között a jogosulatlan hozzáférés ellen, a téves nyilvánosságra hozatal ellen vagy a jogosulatlan megváltoztatás ellen. A laptopomra jelszó megadása után lehet belépni, melyet az ESET Internet Security véd a vírusoktól. Telefonomat ujjlenyomat azonosítással használom. A Gmail-be, Facebook-ra kettős azonosítással lépek be. Weboldalam esetén is mindent megteszek azért, hogy illetéktelenek ne törjék fel és SSL titkosítást is alkalmazok.

A megfelelő biztonsági intézkedések kialakítása során figyelembe vettem a tudomány és technológia jelenlegi állását, az adatkezelés jellegét, hatókörét, körülményeit, céljait, és a természetes személyek jogaira és szabadságaira jelentett változó valószínűségű és súlyosságú kockázatot.

VIII. Címzettek

Vállalkozásom egyes feladatai ellátása érdekében adatfeldolgozókat vesz igénybe.

Tárhelyszolgáltatás:

Cégnév: Magyar Hosting Kft.

Székhely: 1132 Budapest, Victor Hugo utca 18-22.

Telefon 0-24: +36 1 700 2323

Tartalék telefon: +36 1 412 3448

FAX: +36 1 700 2254

Email: info@tarhely.com

(Hozzáférés a honlap teljes tartalmához, saját domaines email címre érkező emailek továbbítása.)

Emailek fogadása és küldése:

Gmail – Google Inc., Mountain View, California, USA

(Hozzáférés a levelezéshez és annak minden adatához.)

Facebook oldal:

Facebook Inc.

p>Menlo Park, California, USA

Adatkezelési tájékoztató: https://www.facebook.com/about/privacy/update

(Hozzáférés a felhasználó nevéhez, kommentjéhez.)

Google Analytics:

Google Inc., Mountain View, California, USA

(Hozzáférés a honlap látogatóinak anonimizált, személyhez nem köthető IP címéhez.)
1. Harmadik országba továbbítás

Egyedüli harmadik ország, amelybe adattovábbítás történik, az Amerikai Egyesült Államok. Az USA-val megfelelőségi határozat született 2016. július 12-én (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_en), amelyet a Google (https://policies.google.com/privacy/frameworks), a Facebook (https://www.facebook.com/about/privacyshield) és a Pinterest (https://policy.pinterest.com/hu/privacy-policy) is betart. Az Automattic szerződésbeni záradék révén felel meg a GDPR-nek (https://automattic.com/privacy/).

1. Az érintett jogai

2. Hozzáférés a személyes adatokhoz

Weboldalam látogatói, ügyfeleim, partnereim jogosultak visszajelzést kérni arra vonatkozóan, hogy személyes adataik kezelése folyamatban van-e, és ha igen, jogosultak hozzáférést kapni a következő információkhoz:

• adatkezelés céljai

• az érintett személyes adatok kategóriái

• címzettek, akikkel / amelyekkel a személyes adatokat közölték vagy közölni fogják, beleértve a harmadik országbeli címzetteket és a nemzetközi szervezeteket,

• az adatok tárolásának tervezett időtartama, ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai,

• az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen

Az adatkezelés tárgyát képező személyes adatok másolatát rendelkezésére bocsátom. További másolatokért az adminisztratív költségekért ésszerű mértékű díjat számolok fel. Ha a kérelem elektronikus úton került benyújtásra, az információkat széles körben használt elektronikus formátumban adom át (.doc, .pdf, .xls, .jpg stb.), kivéve, ha az érintett másképp kéri.

A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.
2. Helyesbítéshez való jog

Weboldalam látogatói, ügyfeleim, partnereim jogosultak arra, hogy kérésre helyesbítsem a rájuk vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, kérhető a hiányos személyes adatok kiegészítése. A helyesbítésről minden olyan címzettet tájékoztatnom kell, akivel a személyes adatot közöltem, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésre tájékoztatom a címzettekről.


3. Törléshez való jog

Indokolatlan késedelem nélkül köteles vagyok törölni ügyfelem, megbízóm, weboldal látogatóm kérésére, vagy kérés nélkül is a rá vonatkozó személyes adatokat, ha

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttem vagy más módon kezeltem;

• a megbízó/ügyfél/látogató visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

• a megbízó/ügyfél/látogató tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

• a személyes adatokat jogellenesen kezeltem;

• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ha nyilvánosságra hoztam a személyes adatot, amelyet törölnöm kell, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszem az ésszerűen elvárható lépéseket annak érdekében, hogy tájékoztassam az adatokat kezelő adatkezelőket, hogy ügyfelem/megbízóm/weboldal látogatóm kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának illetve másodpéldányának törlését.

Nem kell törölnöm a személyes adatokat, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. Amennyiben ilyen adat törlésére érkezik kérés, megfontolom, és írásban megválaszolom a döntésem.

A törlésről minden olyan címzettet tájékoztatnom kell, akivel a személyes adatot közöltem, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Ügyfelemet/megbízómat/a felhasználót kérésre tájékoztatom a címzettekről.


4. Az adatkezelés korlátozásához való jog

Ügyfelem/megbízóm/a weboldal látogatója jogosult kérni az adatkezelés korlátozását, ha:

• vitatja a személyes adatok pontosságát, tisztázásig

• az adatkezelés jogellenes, és az adatok törlése helyett kéri azok felhasználásának korlátozását;

• már nincs szükségem a személyes adatokra adatkezelés céljából, de a felhasználó / ügyfelem / megbízóm igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

• a felhasználó / ügyfelem / megbízóm tiltakozott a jogos érdekből történő adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak a felhasználó / ügyfelem / megbízóm hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

A korlátozás feloldásáról a felhasználót / ügyfelemet / megbízómat előzetesem tájékoztatom.

A korlátozásról minden olyan címzettet tájékoztatnom kell, akivel a személyes adatot közöltem, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Ügyfelemet/megbízómat/a felhasználót kérésre tájékoztatom a címzettekről.


5. Adathordozáshoz való jog

Az automatizált módon történő adatok kezelése esetén, amennyiben az adatkezelés jogalapja a hozzájárulás vagy a szerződéses jogalap, ügyfelem/megbízóm/a weboldal látogatója jogosult arra, hogy a rá vonatkozó, általa rendelkezésemre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben ez technikailag megvalósítható.

Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.


6. Tiltakozás joga

Az ügyfelem / megbízóm tiltakozhat a személyes adatai kezelése ellen

saját helyzetével kapcsolatos okokból bármikor, amennyiben az adatkezelés jogalapja jogos érdek. Ebben az esetben a személyes adatokat nem kezelhetem tovább, kivéve, ha bizonyítom, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek ügyfelem / megbízóm érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.


7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Mivel nem végzek automatizált döntéshozatalt és profilalkotást, ezért ezt az alapjogot biztosítani nem tudom.

1. Panasz esetén

Személyes adataidat a legnagyobb körültekintéssel kezelem. Amennyiben mégis úgy érzed, hogy nem tettem meg minden tőlem elvárható intézkedést a személyes adataid védelme érdekében, vagy egyszerűen csak kérdésed van, kérlek, írj nekem az officehousekft@gmail.com email címen.

Amennyiben vállalkozásom az adatkezelési elveket megsérti, az érintettek bíróság előtt gyakorolhatják jogérvényesítési lehetőségeiket, polgári per keretében. A per elbírálása a törvényszék hatáskörébe tartozik.

A per az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét itt találod).

Továbbá, bármilyen személyes adattal kapcsolatos panasszal, kérdéssel felkeresheted a Nemzeti Adatvédelmi és Információszabadság Hatóságot (1125 Budapest, Szilágyi Erzsébet fasor 22/C., levelezési cím: 1530 Budapest, Pf.: 5., email: ugyfelszolgalat@naih.hu, honlap: http://www.naih.hu).

1. Automatizált döntéshozatal

Vállalkozásomban nem működik automatizált döntéshozatal.

XII. Az adatkezelések jogalapjának meghatározásakor ezeket a jogszabályhelyeket vettem figyelembe

A reklámot is tartalmazó hírlevél küldése csak hozzájárulás alapján lehetséges, ezt az Európai Parlement és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontja és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. tv. 6. § (1) – (3) bekezdése írja elő.

A honlapon történő kapcsolatfelvétel, a blogban való hozzászólás, a Facebook oldal üzemeltetése, látogatottsági statisztika és konverziómérés, a sütik és az üzleti kapcsolatok és megállapodások kapcsán történő adatkezelések kapcsán a Az Európai Parlement és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontját vettem figyelembe.

A számlázással kapcsolatos adatkezelés alapja az Európai Parlament és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. c) és az adózás rendjéről szóló 2017. évi CL. tv. 78. § (3) bek. (bizonylatok megőrzési határideje) és az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 169. § e) (számla kötelező elemei).

Egyéb rendelkezések

Jelen tájékoztató 2018. május 25-én lép hatályba és amint olyan új iránymutatások, állásfoglalások, részletszabályok válnak ismertté, amelyek miatt módosítani kell, felülvizsgálom a tartalmat. Amennyiben vállalkozásom tevékenységi köre változik, vagy új marketing eszközöket használok, úgy az adatkezelési nyilatkozatot is frissítem.

Tartalom védelméért felel Digital Millennium Copyright Act

Az oldalon bármilyen zavaró, kifogásolható tartalmast észlel jelezze felénk megadott elérhetőségünk valamelyikén.

Webáruházról
(webshop.office-house.hu)

ADATKEZELÉSI TÁJÉKOZTATÓ I. Bevezetés A Office-House Korlátolt Felelősségű Társaság (székhelye: 1119. Budapest, Fehérvári út 75.1/10 cégjegyzékszám: 01-09-286624; adószám: 14466207-2-43; képviseli: Murányi Andrea ügyvezető) (a továbbiakban: Szolgáltató, Adatkezelő) aláveti magát a következő tájékoztatásnak. Jelen adatkezelési tájékoztató a (Office-House.hu ) weboldalon található webáruház működtetése során történő személyes adatkezelésekre vonatkozó előírásokat tartalmazza. A tájékoztató elérhető weboldalunkon a következő linken: https://office-house.hu /tajekoztato A kezelt adatok köre az V. fejezetben, az 5.1 alfejezetben, a hírlevéllel kapcsolatos adatkezelés az V. fejezetben az 5.4 alfejezetben a használt sütik a VI. fejezetben találhatóak. A webáruház célja a Szolgáltató végfelhasználó ügyfeleinek (természetes vagy jogi személyeknek, egyéb szervezeteknek) termékekkel történő kiszolgálása. Erre tekintettel a Szolgáltató az üzemeltetéssel kapcsolatban elsődlegesen a szerződés teljesítése érdekében szükséges adatokat tart nyilván. Nem természetes személy ügyfeleknél elkerülhetetlen az is, hogy Szolgáltató a céges partnerek munkavállalói vagy meghatalmazottjai, megbízottjai egyes adatait is kezelje, mely adatkezelésekre szintén a jelen Tájékoztató irányadó. Jelen Tájékoztatót az Adatkezelő Általános Szerződési Feltételeivel összhangban és azzal összefüggésben kell alkalmazni. A Felhasználó mind a honlap használatával, mind a webshop-ba történő regisztrációval elfogadja a jelen adatkezelési tájékoztató tartalmát. Adatkezelő jogosult jelen Tájékoztatót a hatályos jogszabályi előírások figyelembevételével bármikor egyoldalúan módosítani. A Tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba. II.Értelmező fogalmak 2.1. Érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy, ideértve jelen a nem természetes személy Felhasználók által megadott természetes személy használókat is (rendelésre és termék átvételre jogosult személyek, kereskedelmi és áruforgalmi kapcsolattartók); 2.2 Felhasználó: a weboldal (office-house.hu) honlapot és/vagy a webshopot használó Érintett (ideértve az egyéni vállalkozót és az egyéni céget is) vagy nem természetes személy egyéb más felhasználó; 2.3 Személyes adat: azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személyre („Érintettre”) vonatkozó bármely információ; 2.4. Személyes adat különleges kategóriái: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok; Jelen weboldal ilyen jellegű adatok gyűjtését, tárolását nem végzi. 2.5. Hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez; 2.6. Adatkezelő: Office-House Kft Korlátolt Felelősségű Társaság (székhelye: 1119. Budapest, Fehérvári út 75.1/10. cégjegyzékszám:01-09-286824; adószám: 14466207-2-43; képviseli: Murányi Andrea ügyvezető); 2.7. Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így különösen a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés; 2.8. Adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából; 2.9. Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel, különös tekintettel a Corwell Kereskedelmi Korlátolt Felelősségű Társaságra (1113 Budapest, Villányi út 52. fszt. 4., levelezési cím: 2120 Dunakeszi, Pallag u. 37., cégjegyzékszám: 01 09 078573, adószám: 10593756-2-43; képviseli: Fehér László ügyvezető); 2.10. Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az Érintettel, az Adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak; A jelen Tájékoztatóban alkalmazott többi fogalom megfelel a hatályos jogszabályi előírások – így különösen: az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről; általános adatvédelmi rendelet – a továbbiakban: GDPR) által meghatározott fogalmaknak. Adatkezelő az általa alkalmazott adatkezelések során a mindenkor hatályos jogszabályi előírások maradéktalan betartásával jár el. III. Alapelvek 3.1. Az Adatkezelő az Érintett adatai kezelése során a következő alapelvek maradéktalan figyelembevételével jár el: a.) Az adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”); b.) az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”); c.) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”); d.) pontosnak és szükség esetén naprakésznek kell lenniük („pontosság”); e.) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”); f.) kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”). g.) az adatkezelő felelős a fenti alapelveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”). 3.2. Az Adatkezelő az eljárásrendjét a fentieknek megfelelően alakította ki, azt folyamatosan felülvizsgálja és szükség szerint módosítja. Az Adatkezelő az adatkezelés során biztosítja a beépített és alapértelmezett adatvédelmet. 3.3. Az igénybe vevőnek (Felhasználónak) az információs társadalommal összefüggő szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során is folyamatosan biztosítani kell, hogy az adatkezelést megtilthassa. Felhasználó ezzel a jogával a IX. fejezetben meghatározottak szerint jogosult élni. IV.Felhasználó felelősségi köre 4.1. Amennyiben a Felhasználó nem saját adatait adja meg, hanem egyéb természetes személyét a webshop-ba történő regisztráció során vagy annak használatával összefüggésben, a Felhasználó kizárólagos felelőssége lesz, hogy az adatok megadását ezen természetes személy hozzájárulásával, tudtával és megfelelő tájékoztatásával tegye meg. Ezek meglétét Adatkezelő vizsgálni nem köteles. Adatkezelő felhívja a Felhasználó figyelmét arra, hogy ha ezen kötelezettségének nem tesz eleget, és ezért az Érintett az Adatkezelővel szemben igényt érvényesít, az érvényesített igényt, illetve a kapcsolódó kár összegét Adatkezelő a Felhasználóra továbbháríthatja. 4.2. Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az Érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani. Felhasználó felelőssége, hogy a megadott adatok pontosak legyenek, felelős továbbá ezek naprakészen tartásáért is. Felhasználó az adatokban bekövetkezett változásokat köteles a regisztrációs felületen haladéktalanul átvezetni, az adatokat módosítani. Felhasználó az adatmódosítást kezdeményezheti az Adatkezelőnél is, az Adatkezelő IX. fejezetben meghatározott elérhetőségein. 4.3.Adatkezelő kiskorúak adatait nem kezeli. Ugyanakkor a 16. életévét betöltött kiskorú Érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges. A 18 év alatti kiskorúak a webshop-ot nem használhatják, ilyen személyek a webshop-ba nem regisztrálhatók. Ennek betartása a Felhasználó felelőssége. V. Az egyes adatkezelési célok és ezek feltételrendszere Az Adatkezelő személyes adatot a következő célokból kezel: 5.1.Regisztráció a webshop-ba 5.1.1. Magánszemély esetén: Adatkezelés célja Kezelt adat Az adatkezelés oka Adatkezelés jogalapja Megőrzési idő Regisztráció a webshop-ba annak érdekében, hogy szállítási keretszerződés kerüljön megkötésre az Adatkezelő és a Felhasználó között – természetes személy Felhasználó esetén E-mail cím, Belépéshez, rendelési visszaigazolás küldéséhez Érintett hozzájárulása (GDPR 6. cikk (1) a) pont) a cél eléréséhez szükséges lehető legrövidebb idő, de nem tovább, mint a hozzájárulás visszavonása (regisztráció törlése) Jelszó (nem visszafejthető formában tárolva), Bejelentkezéshez szükséges biztonság biztosítása, hogy e-mail cím ismeretében más ne rendelhessen a vevő nevében. Meghatalmazott vezetéknév, Meghatalmazott keresztnév, Csomag átvételhez, megrendelő beazonosításhoz szükséges. Telefonszám, Csomag átvétel egyeztetéséhez szükséges Számlázási cím: Irányítószám, Város, Utca, házszám, Fizetési kötelezettséggel járó rendelés-megrendelő beazonosítása Szállítási cím: Irányítószám, Város, Utca, házszám, Kiszállítás és utólagos átvételi mód változtatási lehetőség miatt szükséges regisztráció időpontja, Technikai információ annak bizonyítására, hogy az érintett az adatkezelésre vonatkozó hozzájárulását mikor adta meg. 5.1.2. Cég esetén, a cég nevében regisztráló természetes személy és az ezen személy által a rendszerbe felvitt egyéb ügyintézők személyes adatai tekintetében: Adatkezelés célja Kezelt adat Az adatkezelés oka Adatkezelés jogalapja Megőrzési idő Regisztráció a webshop-ba annak érdekében, hogy szállítási keretszerződés kerüljön megkötésre az Adatkezelő és a Felhasználó között – nem természetes személy Felhasználó esetén E-mail cím, Belépéshez, rendelési visszaigazolás küldéséhez Adatkezelő és a nem természetes személy regisztrált felhasználó jogos érdeke, mely abban nyilvánul meg, hogy a nem természetes személy regisztrált felhasználóval kapcsolatot tarthasson (GDPR 6. cikk (1) f) pont) Hírlevél feliratkozás tekintetében: Érintett hozzájárulása (GDPR 6. cikk (1) a) pont) a cél eléréséhez szükséges lehető legrövidebb idő, de nem tovább, mint a regisztráció törlése; hírlevél esetén a cél eléréséhez szükséges legrövidebb idő, de nem tovább, mint a hozzájárulás visszavonása. Jelszó (nem visszafejthető formában tárolva), Bejelentkezéshez szükséges biztonság biztosítása, hogy e-mail cím ismeretében más ne rendelhessen a vevő nevében. Ügyintéző vezetéknév, Ügyintéző keresztnév, Csomag átvételhez, megrendelő beazonosításhoz szükséges. Telefonszám, Csomag átvétel egyeztetéséhez szükséges Számlázási cím: Irányítószám, Város, Utca, házszám, Fizetési kötelezettséggel járó rendelés-megrendelő beazonosítása Szállítási cím: Irányítószám, Város, Utca, házszám, Kiszállítás és utólagos átvételi mód változtatási lehetőség miatt szükséges regisztráció időpontja, Technikai információ annak bizonyítására, hogy az érintett az adatkezelésre vonatkozó hozzájárását mikor adta meg. Cég esetén adószám Kötelező Cég esetén kétszintű regisztrációnál Költséghely keret összeg és időszak Nem kötelező Cég esetén kétszintű regisztrációnál Ügyintéző költséghelye és kosárba tételi joga Nem kötelező 5.2. Szállítási keretszerződés megkötése és teljesítése webshop-on keresztül történő vásárlás érdekében 5.2.1 Magánszemély esetén: Adatkezelés célja Kezelt adat Az adatkezelés oka Adatkezelés jogalapja Megőrzési idő szállítási keretszerződés megkötése az Adatkezelő és a Felhasználó között – természetes személy Felhasználó esetén E-mail cím, Belépéshez, rendelési visszaigazolás küldéséhez szerződés létrehozása (GDPR 6. cikk (1) b) pont), valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése a cél eléréséhez szükséges lehető legrövidebb idő, de nem tovább, mint a keretszerződés megszűnése (regisztráció törlése) Meghatalmazott vezetéknév, Meghatalmazott keresztnév, Csomag átvételhez, megrendelő beazonosításhoz szükséges. Telefonszám, Csomag átvétel egyeztetéséhez szükséges bruttó árak megjelenítése, magánszemély bruttó árakat láthat, Számlázási cím: Irányítószám, Város, Utca, házszám, Fizetési kötelezettséggel járó rendelés-megrendelő beazonosítása Szállítási cím: Irányítószám, Város, Utca, házszám, Kiszállítás és utólagos átvételi mód változtatási lehetőség miatt szükséges kedvencek listán tárolt termékek, Nem kötelező kedvenc termékeket megadni saját nyomtatók adatai és listára kerülés időpontja Nem kötelező nyomtatót megadni. A vevőnek segít a későbbiekben megfelelő toner felkínálásában. 5.2.2. Cég esetén, a cég nevében regisztráló természetes személy és az ezen személy által a rendszerbe felvitt egyéb ügyintézők személyes adatai tekintetében: Adatkezelés célja Kezelt adat Az adatkezelés oka Adatkezelés jogalapja Megőrzési idő szállítási keretszerződés megkötése az Adatkezelő és a Felhasználó között – nem természetes személy Felhasználó esetén E-mail cím, Belépéshez, rendelési visszaigazolás küldéséhez szerződés létrehozása (GDPR 6. cikk (1) b) pont) és Elker tv. 13/A. § (3) bekezdése a cél eléréséhez szükséges lehető legrövidebb idő, de nem tovább, mint a keretszerződés megszűnése (regisztráció törlése) Ügyintéző vezetéknév, Ügyintéző keresztnév, Csomag átvételhez, megrendelő beazonosításhoz szükséges. Telefonszám, Csomag átvétel egyeztetéséhez szükséges bruttó árak megjelenítése, cég választhat, hogy nettót, vagy bruttót lásson. Számlázási cím: Irányítószám, Város, Utca, házszám, Fizetési kötelezettséggel járó rendelés-megrendelő beazonosítása Szállítási cím: Irányítószám, Város, Utca, házszám, Kiszállítás és utólagos átvételi mód változtatási lehetőség miatt szükséges kedvencek listán tárolt termékek, Nem kötelező kedvenc termékeket megadni saját nyomtatók adatai és listára kerülés időpontja Nem kötelező nyomtatót megadni. A vevőnek segít a későbbiekben megfelelő toner felkínálásában Cég esetén adószám Kötelező Cég esetén kétszintű regisztrációnál Költséghely keret összeg és időszak Nem kötelező Cég esetén kétszintű regisztrációnál Ügyintéző költséghelye és kosárba tételi joga Nem kötelező 5.3. Egyéb adatkezelési célok Adatkezelés célja Adatkezelés jogalapja Kezelt adatok köre Megőrzési idő Egyedi megrendelések leadása Felhasználó által a megkötött szállítási keretszerződés alapján szerződés teljesítése (GDPR 6. cikk (1) b) pont) Regisztrációs Adatok Adatok (felsorolás a V.1. fejezet táblázatában) általános adójogi elévülés (8 év) Ellenszolgáltatás (vételár és egyéb költségek) megállapítása és megfizetése, számlázás szerződés teljesítése (GDPR 6. cikk (1) b) pont) Regisztrációs Adatok Adatok (felsorolás a V.1. fejezet táblázatában) általános adójogi elévülés (adott egyedi megrendelés teljesítésétől számított 8 év) Megrendelt termékek el-/kiszállítása szerződés teljesítése (GDPR 6. cikk (1) b) pont) termék átvevőjének neve, telefonszáma (megjegyzésben megadott információk, esetenként jogos átvétel biztosításához személyi igazolvány száma) általános adójogi elévülés (8 év). Adattovábbítás: bizonyos szerződéseknél vagy kötelmeknél sor kerülhet személyes adat továbbítására harmadik személy részére, például kiszállítás esetén. Az Adatkezelő megfelelő garanciákkal és egyéb intézkedésekkel is gondoskodik az átadásra kerülő adatok biztonságáról (ld. a VII. fejezetet is). A szerződés teljesítésével kapcsolatban az Adatkezelő alvállalkozót vesz igénybe általános jelleggel, aki az Adatfeldolgozó (Adatfeldolgozó a jelen pont alkalmazásában a Corwell Kft. a 2.9. pontban meghatározott adatokkal). Az Adatfeldolgozó a webshop szoftver tulajdonosa, és üzemeltetési támogatást nyújt az Adatkezelőnek az áruértékesítési szerződés teljesítéséhez. Az Adatfeldolgozó ebben a jogviszonyban az Adatkezelő Adatfeldolgozójaként is eljár, amennyiben a Felhasználó által megadott személyes adatok az Adatfeldolgozó részére teljeskörűen átadásra kerülnek a szerződés teljesítése érdekében. E körben az Adatfeldolgozó végzi különösen a logisztikai feladatok összességét (különös tekintettel a megrendelés összeállítására, csomagolására, fuvarozó részére történő átadására is), illetve egyéb kisegítő feladatokat is ellát (például: szerverszolgáltatás, IT support, hírlevélküldés támogatása). A kiszállítással kapcsolatban az Adatfeldolgozón (Corwell Kft-n) túlmenően a következő adatfeldolgozók részére kerülhet sor adat továbbítására: a) Waberer's International Zrt. Cím: 1239 Budapest, Nagykőrösi út 351. b) Felice Trans kft. Cím: 2360 Gyál, Tóth Árpád u. 23/1. c) Innight Hungary Kft. Cím: 2046 Törökbálint, Hosszúrét 062 hrsz. d) Redda-Motor Kft. Cím: 1097 Budapest, Gubacsi út 30. e) GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. Cím: 2351 Alsónémedi, Európa u. 2. f) Totti-Sped Korlátolt Felelősségű Társaság Cím: 1047 Budapest, Fóti út 56. g) LKP CARGO Kft. Cím: 1163 Budapest, Lillafüred u. 34. 5.4. Direkt marketing üzenetek és hírlevelek küldése Adatkezelés célja Adatkezelés jogalapja Kezelt adatok köre Megőrzési idő Hírlevél küldés, direkt marketing tevékenység érintett hozzájárulása (GDPR 6. cikk (1) a) pont), E-mail cím, hírlevél feliratkozás: igen/nem a hozzájárulás visszavonásáig, de nem tovább, mint a regisztráció törlése vagy az Érintett törlése a regisztrált személyek közül. Felhasználó és/vagy Érintett ezen hozzájárulását bármikor jogosult visszavonni a regisztrációs felületen, vagy Adatkezelő felé intézett ilyen irányú kéréssel (ld. a IX. fejezetet is), illetve hasonló módon adatai ilyen célú kezelésével szemben tiltakozással élhet. Adattovábbítás: Adatkezelő direkt marketing és hírlevél küldése célú adatkezelés esetén személyes adatokat nem továbbít harmadik személynek, kivéve az Adatfeldolgozót. A hozzájárulás megtagadásának jogkövetkezményei: amennyiben az Érintett nem adja hozzájárulását a fent meghatározott célú adatkezeléshez, nem értesül közvetlenül az Adatkezelő által meghirdetett akciókról, bevezetésre kerülő új termékekről, stb. A termékekre vonatkozó kedvezmények, új termékekre vonatkozó információk a webshop-ban egyébként az egyes termékeknél fellelhetők, tehát az Érintett nem esik el a kedvezményektől, ha a terméket közvetlenül a webshop-ban megtekinti, csak összefoglaló módon nem kapja meg. 5.5. Követelések érvényesítése Adatkezelés célja Adatkezelés jogalapja Kezelt adatok köre Megőrzési idő Behajtás, teljesítéssel kapcsolatos viták rendezése Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont) Regisztrációs és rendelési adatok (felsorolás a V.1. fejezet táblázatában). általános polgári jogi elévülés (adott egyedi megrendelés teljesítésétől számított 5 év), de nem tovább, mint az igényérvényesítési folyamat végleges lezárulta Amennyiben a keretszerződésből és/vagy az egyedi szerződésből bármilyen igény származik a Felhasználóval szemben, vagy a Felhasználó kíván igényt érvényesíteni Adatkezelővel szemben, úgy az Adatkezelő a keretszerződés alatt és megszűnését követően is jogosult ezen igényérvényesítés érdekében kezelni az Érintett személyes adatait. Az adattárolási idő az érdekmérlegelési elvnek megfelelő, melyről tesztel rendelkezünk. Adattovábbítás: Adatkezelő az igényérvényesítés érdekében jogosulttá válhat személyes adatoknak hatóságok, bíróságok részére történő továbbítására. Ezen kívül jogi tanácsadás biztosítása érdekében vagy követelésbehajtónak történő ügyátadás érdekében, esetleg faktoring vagy követelésbiztosítás érdekében is jogosulttá válhat bizonyos személyes adatok átadására. Az adatátadást az Adatkezelő köteles a legszükségesebb minimumra szorítani. Az adattovábbításról az Érintett tájékoztatást kap. 5.6. Honlap használata A honlapot használók (regisztrált és nem regisztrált Felhasználók) a honlap használatával elfogadják a office-house.hu weboldalon elérhető honlaphasználati szabályzatot, továbbá a jelen Adatkezelési Tájékoztatóban foglaltakat. A honlap más honlapokra történő hivatkozásokat is tartalmazhat. E körben az Adatkezelő kifejezetten rögzíti, hogy semmilyen felelősséget nem vállal a más honlapokra történő hivatkozás alapján a felhasználó által elért honlapok adatvédelmi és adatkezelési eljárásrendjéért, előírásaiért. Az Adatkezelő kifejezetten felhívja a felhasználók figyelmét arra, hogy a jelen Adatvédelmi Szabályzat rendelkezései e honlapokra nem terjednek ki. A honlap által használt cookie-k tekintetében ld. a VI. fejezetet. VI.Adatok kezelése Adatkezelő a webshop üzemeltetése során az alábbi cookie-kat alkalmazza: Adatkezelés célja Adatkezelés jogalapja Kezelt adatok köre Megőrzési idő Webáruházakra jellemző cookie-k (bevásárlókosárhoz, készlet foglaláshoz, funkciók működéséhez szükséges cookie-k” és „biztonsági cookie-k) a felhasználók azonosításához és a látogatások nyomon követéséhez Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont) egyedi azonosítószám, IP cím, aktivitási dátumok és időpontok a)_comparator: a termékösszehasonlító működéséhez szükséges, 10 évig tarta meg ezt az adatot a használhatóság érdekében b) _login: a webáruházba történő bejelentkezéshez szükséges, a böngésző nyitvatartásáig van érvényben c) _list_type: " terméklista megjelenítés típusa (rácsos, dobozos), kerül letárolásra, 10 évig tarta meg ezt az adatot a használhatóság érdekében d) _information_bar: információs sáv megjelenítéséhez kapcsolódó adatok, 10 évig tarta meg ezt az adatot a használhatóság érdekében e) _cookie_handling: " sütikezelés megtekintése, 10 évig tarta meg ezt az adatot a használhatóság érdekében f) _last_visited_products: utoljára megtekintett termékeket tartalmazza, 10 évig tarta meg ezt az adatot a használhatóság érdekében g) _webshop_order_hash: Nyitott kosarak tartalmának megőrzése. Időtartama 60 nap h)_visit_netstat_v3: látogatáshoz kapcsolódó adatok i)_visitor_netstat_v3: látogatáshoz kapcsolódó adatok Google Analytics nincs személyes adat kezelés nincs személyes adat kezelés Webes naplózás a Felhasználó webes tevékenységének nyomon követhetősége a szerződés teljesítése érdekében (teljesítés megrendelésnek való megfelelőségének igazolhatósága) szerződés teljesítése (GDPR 6. cikk (1) b) pont) események időpontja, felhasználó neve, érintett neve, forrás url, IP cím, web böngésző típusa, megtekintett URL-ek, weboldalra érkezés/ távozás időpontja. Ezen kívül naplózásra kerül a webáruházban lévő funkciók használata és a funkciók paraméterei. archiválásig végéig (60 nap). Az érintettnek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt. VII. Adatokhoz való hozzáférés, adatok kiadása harmadik személyeknek, az adatok tárolása 7.1. Általános rendelkezések Adatkezelő gondoskodik az alapértelmezett és beépített adatvédelemről. Ennek érdekében az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy: - az adatokhoz való hozzáférést pontosan szabályozza; - csak olyan személyeknek engedélyezze a hozzáférést, akiknek az adat az azzal való feladat elvégzése érdekében szükséges, és ekkor is csak azon adatokhoz lehessen hozzáférni, mely minimálisan szükséges a feladat ellátásához; - az általa megbízott adatfeldolgozókat körültekintően válassza ki, és megfelelő adatfeldolgozói szerződéssel gondoskodjon az adatok biztonságáról; - gondoskodjon a kezelt adatok változatlanságáról (adatintegritás), hitelességéről és védelméről. 7.2. Adattovábbítás, adatfeldolgozás, hozzáférés Az Adatkezelő törekszik arra, hogy ne adjon ki harmadik személynek Érintetti adatot. Az adatkiadás azonban bizonyos esetekben nem kerülhető el. Adatkezelő elsődlegesen a következő esetekben ad ki adatot harmadik személynek: • hatóság(ok) felé történő adatátadás: a szerződések létesítésével, teljesítésével és megszüntetésével kapcsolatban az Adatkezelőnek jogszabályi előírásokból fakadó jelentési kötelezettsége keletkezhet. Hatósági megkeresésre vagy bűncselekmény gyanújára alapítottan egyéb adatkiadásra is sor kerülhet. • Adatfeldolgozó hozzáférési jogosultsága: az Adatfeldolgozó mint a webáruház szoftvertulajdonosa és mint az Adatkezelő általános alvállalkozója a webáruházban rögzített adatokhoz teljeskörűen hozzáfér. A hozzáférés célja az Adatkezelő megbízásából történő szerződés teljesítése. Adatfeldolgozó az Adatkezelő által továbbított megbízásait Adatfeldolgozóval kötött megállapodása alapján alvállalkozón keresztül teljesíti. • adatfeldolgozók részére történő adatátadás: az Adatkezelő a kiszállítási szolgáltatás keretében jogosult az Érintett adatait a kijelölt fuvarozónak/alvállalkozóknak, mint a teljesítésben résztvevőknek átadni. A fentiekben meghatározott eseteken kívül a mindenkor hatályos jogszabályi előírásokkal összhangban is adhat ki az Adatkezelő adatot harmadik személynek. Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az Adatkezelő és az Adatfeldolgozó munkatársai kezelhetik, a jelen Tájékoztatóban meghatározott alapelvek szigorú betartásával. Az adatok mérésre, elemzésre kerülhetnek harmadik fél által pl: Google Inc. 7.3 Adatok fizikai tárolása Az adatok kezelése és feldolgozása, valamint az adatok biztonsági mentése Magyarország területén történik, az Adatkezelő tulajdonában álló szervereken. A kiszállítási szolgáltatás keretében a fuvarozók által megvalósított adatkezelésre nézve a fuvarozók adatvédelmi előírásai irányadók. Az adattovábbítás során az Adatkezelő a Személyes adatok biztonságát a hatályos jogszabályokban előírt szigorúságú szerződéses biztosítékokkal biztosítja. Az adattovábbítás jogszerűségéért és az adatok biztonságáért az Adatkezelőt teljeskörű felelősség terheli. 7.4. Tárolási idő Adatkezelő az Érintetti adatokat a fentiekben, az egyes adatkezelési céloknál meghatározott ideig tárolja, ezt követően az adatok megsemmisítésre kerülnek. Az adatok tárolásának időtartamára a mindenkor hatályos jogszabályi előírások is vonatkoznak, azaz ha jogszabályi előírás az adat tárolását a fent megjelölt időtartamon túlmenően is előírja, úgy az adatot az Adatkezelő a jogszabályban meghatározott ideig jogosult tárolni. VIII. Adatkezelő által az adatvédelem körében tett intézkedések Az Adatkezelő ésszerű mértékű fizikai, műszaki és szervezeti biztonsági intézkedéseket alkalmaz az Érintetti adatok védelmére, különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen. Az Adatkezelő a személyes adatokhoz való ismert, és az érintettre nézve magas kockázattal járó illetéktelen hozzáférés vagy azok felhasználása esetén haladéktalanul értesíti az Érintettet. Adatkezelő, amennyiben Érintetti adat továbbítása szükséges, gondoskodik a továbbított adatok megfelelő védelméről, például az adatállomány titkosításával. Az Adatkezelő a harmadik személyek által megvalósított Érintetti adatkezelésért teljeskörű felelősséggel tartozik. Adatkezelő megfelelő és rendszeres biztonsági mentésekkel is gondoskodik arról, hogy az Érintett adatai a megsemmisüléssel vagy elvesztéssel szemben védve legyenek. A személyes adatok automatizált feldolgozása során az Adatkezelő további intézkedésekkel biztosítja a.)a jogosulatlan adatbevitel megakadályozását; b.)az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását; c.)annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják; d.)annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe; e.)a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és f.)azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön. IX. Az Érintett jogai Az Érintettet az adatkezelés kapcsán az alábbi jogosultságok illetik meg: a.)Átlátható tájékoztatáshoz való jog: az adatkezelést megelőzően és közben is joga van az Érintettnek arra, hogy a kezelt adatokról és az adatkezelésről magáról is tájékoztatást kapjon, ennek része a jelen Szabályzat; b.)Tárolt adatokhoz való hozzáférés joga: az Érintett jogosult arra, hogy információt kérjen a róla tárolt adatokról és az adatkezelés egyes elemeiről (különösen: adatkezelés léte, célja, jogalapja, kezelt adatok köre, adatkiadás harmadik személyek részére, adattárolási idő, joggyakorlások módja, jogorvoslati lehetőségek, adatforrás, profilalkotás, automatizált döntéshozatal, garanciák, stb.); c.)Helyesbítéshez való jog: téves adat esetén az Érintett kezdeményezheti az adat helyesbítését; d.)Törléshez (elfeledtetéshez) való jog: az Érintett kérheti az adat törlését, ha: - az adatra nincs szükség abból az eredeti célból, amiért azt gyűjtötték - az Érintett az adatkezelésre vonatkozó hozzájárulását visszavonja - az Érintett tiltakozik az adatkezelés ellen és nincs más ok, jogalap az adatkezelésre - az adatkezelés jogellenes - jogi kötelezettség előírja a törlést - az adatgyűjtésre információs társadalommal összefüggő szolgáltatás kínálásával kapcsolatban került sor; e.)Tiltakozáshoz való jog: közérdekű vagy jogos érdeken alapuló adatkezeléssel szemben az Érintett tiltakozhat; ebben az esetben az Adatkezelő csak akkor jogosult az adatot továbbra is kezelni, ha azt olyan kényszerítő erejű jogos okok indokolják, melyek az Érintettel szemben elsőbbséget élveznek, vagy jogi igényérvényesítéshez kapcsolódnak. Közvetlen üzletszerzési célból történő adatkezeléssel szemben bármikor lehet tiltakozni, és tiltakozás esetén az adat nem kezelhető tovább; f.)Adatkezelés korlátozásához való jog: jogellenesen kezelt adatok esetén, illetve a jogszabály által megengedett egyéb esetekben kérhető az adatkezelés korlátozása; g.)Adathordozhatósághoz való jog: automatikus adatfeldolgozással kezelt, hozzájáruláson vagy szerződésen alapuló adatkezelés esetén az Érintett jogosult az általa megadott adatok kiadását kérni tagolt, széles körben használt, géppel olvasható formátumban, és az adatot tetszés szerint továbbíthatja; h.)visszavonás joga: az Érintett a hozzájárulását bármikor visszavonhatja. Érintett fenti jogaival bármikor élhet. Az erre irányuló kérelmet az Érintett az officehousekft@gmail.com e-mail címen. Adatkezelő tájékoztatja az Érintetteket, hogy a hatályos jogszabályi előírások értelmében adatvédelmi tisztviselő kijelölésére nem köteles, de a fenti elérhetőségeken megbízott adatvédelmi felelős áll az Érintettek rendelkezésére. Adatkezelő jogosult az Érintett beazonosítására a válaszadást megelőzően (annak ellenőrzése érdekében, hogy a kérés az arra jogosulttól származik-e). Az Érintett Adatkezelő által nyilvántartott e-mail címéről, vagy a regisztrált webes felületről beérkező megkereséseket Adatkezelő úgy tekinti, hogy az az Érintettől származik. Egyéb formában beérkező kérések esetén Adatkezelő jogosult az Érintettet más módon hitelesíteni (pl. megadott telefonszámon szóban érdeklődni az írásbeli kérelem valóságtartamáról, szóbeli felkérésre írásbeli megerősítést kérni, vagy más, megfelelő beazonosítást kezdeményezni). Az Adatkezelő a beérkezett kérelmeket megvizsgálja, és azokat haladéktalanul, de nem később, mint egy hónapon belül – kivételes esetben a jogszabály által megengedett ennél hosszabb határidőben – elintézi, vagy azt (indokolással ellátva) elutasítja. Adatkezelő a döntés eredményéről az Érintettet írásban tájékoztatja. A kérelem elintézése díjmentes, kivéve a megalapozatlan vagy túlzó kérelmeket, melyek elintézéséért az Adatkezelő az adminisztratív költségeinek megfelelő, ésszerű mértékű díjat számíthat fel. Adatkezelő a beérkezett leveleket, a küldő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az ügy elintézésétől számított legfeljebb öt év elteltével törli. Érintett az adatkezeléssel szemben bármikor élhet észrevétellel, panasszal az Adatkezelőnél a fent megadott elérhetőségeken (officehousekft@gmail.com e-mail címen, vagy a 1119.Budapest Fehérvári út 75.1/10 levélcímen). Ezen kívül Érintett a sérelmezett adatkezeléssel szemben jogosult bírósági eljárás megindítására is az Adatkezelő székhelye vagy az Érintett lakóhelye szerinti bíróságon, mely eljárás illetékmentes, és melynek során a bíróság soron kívül jár el. A fentieken túlmenően panasszal is élhet a Nemzeti Adatvédelmi- és Információszabadság Hatóság előtt. Hírlevél küldő modul használata esetén az Adatkezelő NAIH száma:………… Kelt: Budapest, 2021.06.02.