Adatkezelési tájékoztató
Az alábbiakban szeretnénk tájékoztatni Önt a Régió Terv Kft. által üzemeltetett https://pandagrass.hu/ honlappal kapcsolatos adatkezelés tudnivalóiról.
Jelen Adatkezelési tájékoztató lényeges tájékoztatást tartalmaz az Ön személyes adatainak kezelésére vonatkozóan. Személyes adatai megadásával Ön elfogadja a jelen Adatkezelési tájékoztatóban foglalt feltételeket. Kérjük, hogy az Adatkezelési tájékoztatót rendszeresen olvassa el, hiszen annak változásai automatikusan alkalmazandóak az Ön által megadott személyes adatok kezelésére, abban az esetben is, ha a személyes adatai megadásakor még egy korábbi adatkezelési tájékoztató volt hatályban. Az Adatkezelési tájékoztató módosítását honlapunkon közzétesszük, illetve egyéb módon is értesítjük Önt, attól függően, hogy mely forrásból áll rendelkezésünkre az Ön adata.
Jelen Adatkezelési tájékoztató kizárólag a természetes személy Érintettek személyes adataira vonatkozik, tekintettel arra, hogy jogi személyek, illetve jogi személyeknek nem minősülő egyéb szervezetek adatai nem minősülnek személyes adatoknak.
I. Adatkezelő
Név: Régió Terv Kft.
Cím: 4032 Debrecen, Böszörményi út 161.
Telefon: +36 20/519-9580
E-mail: regioterv@regioterv.hu
II. Alapvető információk
II.1. Ha a Régió Terv Kft. általi adatkezelés jogalapja az Érintett önkéntes hozzájárulása, az Érintett jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás tényének igazolására vonatkozó adatokat Adatkezelő mindaddig megőrzi, amíg azt a hozzájárulás bizonyíthatósága vagy az Adatkezelő más jogos érdeke szükségessé teszi.
II.2. Az Érintett felelős az általa megadott személyes adatok valóságáért és pontosságáért. Adatkezelő a közölt személyes adatok valódiságát nem ellenőrzi. Adatkezelő nem felelős az Érintett által megadott téves vagy valótlan adatok kezeléséért, sem az Érintett által közölt téves vagy valótlan adatközlés folytán akár az Érintettet, akár harmadik személyt érő károkért. Adatkezelő nem vállal felelősséget azért sem, ha az Érintett cselekvőképessége vonatkozásában Adatkezelőt megtévesztik.
II.3. A hozzájárulás megadása Honlap esetén a Honlap használatával, a Honlapon történő regisztrációval vagy a személyes adatok egyéb módon történő megadásával, minden más esetben az Érintett általi egyéb igazolható módon (papíralapon írásban, elektronikus levélben, kép- és/vagy hangfelvétellel stb.) történik.
II.4. Cselekvőképtelen, 14 év alatti kiskorú Érintett esetén csak az Érintett törvényes képviselője adhat meg személyes adatokat az Érintett nevében. Cselekvőképtelen Felhasználó személyes adatainak megadásához a törvényes képviselő nyilatkozatára van szükség. Az aláírt nyilatkozatot személyes átadással, illetve postai úton, e-mail formájában kell eljuttatni Adatkezelő részére, illetve a nyilatkozat más igazolható módon is megtehető (pl. kép- és/vagy hangfelvétel).
II.5. Korlátozottan cselekvőképes, 16. életévét még be nem töltött kiskorú személyes adatainak kezeléséhez a kiskorú törvényes képviselőjének hozzájáruló nyilatkozatára van szükség.
II.6. A 16. életévét betöltött kiskorú adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez (azaz a regisztrációhoz, vagy személyes adatai más módon történő megadásához) törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges. Az ilyen Érintett az adatfelvétel módjától függően megadhatja az adatkezeléshez történő hozzájárulását.
II.7. Adatkezelő a rendelkezésére bocsátott személyes adatokat – eltérő jogszabályi rendelkezés hiányában – csak a jelen tájékoztatóban ismertetett célok érdekében, a cél megvalósulásához szükséges mértékben és ideig kezeli.
II.8. Adatkezelő honlapja– a látogató által adott hozzájárulástól függően – sütiket (kisméretű szöveges adatfájlokat) helyez el a látogató számítógépén vagy mobileszközén a sütikezeléssel kapcsolatos tájékoztatóban meghatározott célokból és jogalapok mentén. A sütikezeléssel kapcsolatos részletesebb információt Adatkezelő weboldalán megjelenített sütitájékoztatója tartalmaz (ideértve a gyűjtött adatok körére és az alkalmazott logikára vonatkozó információkat, továbbá annak ismertetését, hogy az adatkezelés milyen jelentőséggel és az érintettre nézve milyen várható következményekkel bír).
III. Egyes adatkezelések
1. Honlap működtetése, használata és webshopban felhasználói fiók létrehozása
| Érintettek | PandaGrass honlapot látogató, illetve a webáruházban felhasználói fiókot létrehozó személyek |
|---|---|
| Adatkezelés célja | Honlap működtetése, webáruházban feltüntetett termékek megrendelése, felhasználói fiók létrehozása, felhasználó azonosítása |
| Kezelt adatok köre | Név, felhasználónév, jelszó, email cím, szállítási cím, számlázási cím, telefonszám |
| Adatkezelés jogalapja | Hozzájárulás (GDPR 6. cikk a) pont) Szerződés teljesítése, illetve a szerződéskötést megelőző lépések (GDPR 6. cikk b) pont)- felhasználói fiók létrehozása kapcsán |
| Címzettek | Contabo GmbH. |
| Adatfeldolgozó | Tárhelyszolgáltató: Contabo GmbH. (Aschauer Straße 32a, 81549 München, Németország) Az adatfeldolgozó az Érintettek azon személyes adataihoz fér hozzá, amelyekhez a feladata teljesítése érdekében szüksége van. Az adatfeldolgozó általi adatkezelés időtartama az adatfeldolgozóval megkötött megbízási szerződés fennállta. |
| Adatkezelés időtartama | A felhasználói fiók vagy az Érintett által megadott tartalom Érintett általi törléséig, illetve hozzájárulás visszavonásáig |
| Egyéb | A Honlapon való böngészés közben gyűjtött adatokkal összefüggésben ld. a süti tájékoztatót |
2. Hírlevélküldés (szakmai tanácsok, legújabb ajánlatok)
| Érintettek | PandaGrass honlapon hírlevélre feliratkozó személyek. Minden természetes személy, aki az Adatkezelő híreiről, ajánlatairól rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik. |
|---|---|
| Adatkezelés célja | A Honlapon megjelenő újdonságokat összefoglaló, legújabb ajánlatokat és azok linkjeit tartalmazó tájékoztató e-mail küldése. Adatkezelő legújabb termékeivel, szolgáltatásaival kapcsolatos információt tartalmazó tájékoztató e-mail (hírlevél) küldésének célja a címzett teljes körű általános, vagy személyre szabott tájékoztatása. |
| Kezelt adatok köre | Név (opcionális), email cím |
| Adatkezelés jogalapja | A hírlevélre történő feliratkozás önkéntes, előzetes hozzájáruláson alapul (GDPR 6. cikk a) pont). |
| Címzettek | Contabo GmbH., MailerLite Limited |
| Adatfeldolgozó | Tárhelyszolgáltató: Contabo GmbH. (Aschauer Straße 32a, 81549 München, Németország) Az adatfeldolgozó az Érintettek azon személyes adataihoz fér hozzá, amelyekhez a feladata teljesítése érdekében szüksége van. Az adatfeldolgozó általi adatkezelés időtartama az adatfeldolgozóval megkötött megbízási szerződés fennállta. Hírlevélküldő szolgáltatás -MailetLite (88 Harcourt Street, Dublin 2, D02 DK18, Ireland) . Adatfeldolgozó tevékenysége: hírlevélküldő szolgáltatás biztosítása, a feliratkozói adatbázis kezelése, elektronikus hírlevelek kiküldése, automatizációk működtetése, a leiratkozások és a hírlevél-statisztikák kezelése. A MailerLite a személyes adatokat az Adatkezelő megbízásából adatfeldolgozóként kezeli. |
| Adatkezelés időtartama | Az Adatkezelő az adatokat a hozzájárulás visszavonásáig (leiratkozásig) kezeli. |
| Egyéb |
3. Webáruházban értékesített terméket vásárló személyek
| Érintettek | PandaGrass webáruházában értékesített terméket vásárló személyek |
|---|---|
| Adatkezelés célja | Adatkezelő által értékesített termékek kapcsán szerződés megkötése, szerződés teljesítésével kapcsolatos részfeladatok teljesítése (megrendelt termék kézbesítése, számlázás), kapcsolattartás a teljesítés elősegítése érdekében. Jogszabály szerinti számlázási és bizonylat megőrzési kötelezettségek teljesítése |
| Kezelt adatok köre | Természetes személy- név, felhasználónév, jelszó, email cím, szállítási cím, számlázási cím, telefonszám Egyéni vállalkozó előfizető esetén: név *, székhely *, adószám |
| Adatkezelés jogalapja | Szerződés teljesítése (GDPR 6. cikk b) pont) Jogi kötelezettség teljesítése (GDPR 6. cikk c) pont) a számviteli bizonylatok kiállítása és megőrzése tekintetében |
| Címzettek | Barion Payment Zrt. önálló adatkezelőként az online fizetést biztosítja. Barion fizetési rendszer, mely rendszer segítségével bankkártyával fizethető az előfizetési díj. A Barion Payment Zrt. által fejlesztett és üzemeltett Barion (székhely: 1117 Budapest, Irinyi József utca 4–20. 2. emelet; Cg. 01-10-048552; adószám: 25353192-2-43). Bankkártyás fizetés esetén Adatkezelő birtokába nem kerülnek az Érintett bankkártya adatai. Az Érintett a bankkártya adatokat, pandagrass.hu/………………. oldalon keresztül a Barion rendszerébe adja meg. |
| Adatfeldolgozó | A megrendelt termék kézbesítésében közreműködő futárszolgálat. Az adatfeldolgozók a vásárlók azon személyes adataihoz férnek hozzá, amelyekhez a feladatuk teljesítése érdekében szükségük van. Az adatfeldolgozó általi adatkezelés időtartama a kézbesítés, az előfizetés fennállta, illetve adott esetben a díjbeszedéssel összefüggő időtartam. |
| Adatkezelés időtartama | A vásárló és a vásárlás adatainak nyilvántartása: a vásárlás teljesítését követő 5 év. Adásvételi szerződés és számlák: a teljesítést követő 8 év a számviteli bizonylatokra vonatkozó megőrzési kötelezettség alapján, ugyanakkor ezen idő alatt Adatkezelő az adatokat – hozzájárulás hiányában – nem használja más célra. |
| Egyéb |
4. Adatkezelő szolgáltatásaival kapcsolatos tájékoztatás
| Érintettek | Adatkezelő szolgáltatásait igénybe vevő személyek |
|---|---|
| Adatkezelés célja | Adatkezelő által nyújtott szolgáltatásokkal, a szerződés teljesítésével összefüggő kapcsolattartás |
| Kezelt adatok köre | név, cím, telefonszám, e-mail cím (szükség szerint) |
| Adatkezelés jogalapja | Szerződés teljesítése (GDPR 6. cikk b) pont) |
| Adatfeldolgozó | - |
| Adatkezelés időtartama | A szolgáltatás igénybevételének idejéig |
| Egyéb | Ez az adatkezelés magában foglalja a szolgáltatások nyújtásával kapcsolatos elengedhetetlen információkat tartalmazó e-mailes, telefonos, vagy írásbeli tájékoztatás adását Adatkezelő által (ún. rendszerüzenetek és tájékoztatók), így ezen tájékoztatásokról nem lehet leiratkozni, illetve ezeket nem lehet visszautasítani. |
5. Egyéb kommunikáció, panaszkezelés
| Érintettek | Adatkezelőnél kapcsolatot felvevő, vagy panaszt tevő személy |
|---|---|
| Adatkezelés célja | Érintett általi kapcsolatfelvétel esetén a kapcsolatfelvétel céljától függő adatkezelési cél (pl. bejövő e-mailek megválaszolása, panasz érdemi elintézése és tájékoztatás a megtett lépésekről stb.) |
| Kezelt adatok köre | Név, e-mail cím, telefonszám, lakcím (attól függően, hogy az Érintett mely adatokat közli, vagy milyen csatornánk keresztül zajlik a kommunikáció) |
| Adatkezelés jogalapja | Jogos érdek (GDPR 6. cikk f) pont). Jogos érdek megnevezése: ügyfelekkel történő kommunikációban foglaltak utólagos bizonyíthatósága, panaszügyintézés, minőségbiztosítás. |
| Adatfeldolgozó | - |
| Adatkezelés időtartama | A kommunikáció, illetve panasz jellegétől függően. Adatkezelő panasz esetén legalább a panasz elintézését követő 5 évig tárolja a panaszról felvett jegyzőkönyvet. |
| Egyéb | Ez az adatkezelés magában foglalja a szolgáltatások nyújtásával kapcsolatos elengedhetetlen információkat tartalmazó e-mailes, telefonos, vagy írásbeli tájékoztatás adását Adatkezelő által (ún. rendszerüzenetek és tájékoztatók), így ezen tájékoztatásokról nem lehet leiratkozni, illetve ezeket nem lehet visszautasítani. |
6. Igényérvényesítés, jogviták, hatósági eljárások
| Érintettek | Azon személyek, akikkel szemben Adatkezelő igényt érvényesít (pl. Adatkezelő felszólító levelet küld ki vagy jogi eljárást indít szolgáltatási díj/vételár megfizetése iránt), vagy akik Adatkezelővel szemben igényt érvényesítenek. Hatósági eljárással érintett ügy kapcsán kezelt személyes adatok Érintettjei. |
|---|---|
| Adatkezelés célja | Adatkezelő követeléseinek érvényesítése, behajtása, Adatkezelővel szembeni igényérvényesítés esetén Adatkezelő álláspontjának bizonyítása, hatósági megkeresések, felhívások teljesítése |
| Kezelt adatok köre | Név, lakcím, telefonszám, követeléssel kapcsolatos egyéb információk |
| Adatkezelés jogalapja | Jogos érdek (GDPR 6. cikk f) pont). Jogos érdek megnevezése: követelésbehajtás, igényérvényesítés, jogvédelem Jogi kötelezettség teljesítése (GDPR 6. cikk c) pont) |
| Címzett | Szükség szerint jogi képviselő |
| Adattovábbítás célja | Igények érvényesítése |
| Adattovábbítás jogalapja | Adatkezelő jogos érdeke. Jogos érdek megnevezése: követelésbehajtás, igényérvényesítés, jogvédelem |
| Adatkezelés időtartama | Az igényérvényesítés vagy eljárás jogerős lezárultát követő 8 év |
| Egyéb |
7. „Robinson lista”
| Érintettek | Azon személyek, akik tiltakoztak a közvetlen üzletszerzési célú megkeresés ellen |
|---|---|
| Adatkezelés célja | Jogellenes adatkezelési műveletek megelőzése |
| Kezelt adatok köre | Név, lakcím, e-mail cím, telefonszám |
| Adatkezelés jogalapja | Jogos érdek (GDPR 6. cikk f) pont). Jogos érdek megnevezése: Adatkezelő azon érdeke, hogy megfeleljen a vonatkozó adatvédelmi és egyéb jogszabályoknak, illetve az Érintettnek az önrendelkezéssel kapcsolatos kérelmének eleget tegyen. |
| Adatkezelés időtartama | Az adatokat az Adatkezelő a közvetlen üzletszerzési célú adatkezelés megszűnéséig, illetve a jogos érdek fennállásáig kezeli. |
| Egyéb |
9. Üzleti partnerek kapcsolattartói
| Érintettek | Üzleti partnerek kapcsolattartói |
|---|---|
| Adatkezelés célja | A szerződéses kapcsolatok során történő gördülékeny, akadálymentes kommunikáció biztosítása a kapcsolattartók révén, ehhez szükséges, hogy a kapcsolattartók adatait a Adatkezelő ismerje |
| Kezelt adatok köre | Név, e-mail cím, telefonszám, a kapcsolódó cégnév és esetlegesen beosztás |
| Adatkezelés jogalapja | Jogos érdek (GDPR 6. cikk f) pont). Jogos érdek megnevezése: harmadik személyekkel kötött szerződések teljesítése során szükséges kommunikáció biztosítása |
| Adatfeldolgozó | - |
| Adatkezelés időtartama | Az alapul szolgáló szerződés hatálya, illetve amennyiben a személyes adat a szerződésben vagy az azzal összefüggésben kiállított számlán szerepel, akkor a számviteli bizonylatokra vonatkozó szabályok értelmében ezen okiratokat Adatkezelő 8 évig tárolja |
| Egyéb |
IV. Adatbiztonság
Adatkezelő az adatok biztonságáról a vonatkozó előírásoknak megfelelően gondoskodik.
Adatkezelő az adatbiztonságra vonatkozó intézkedések körében megteszi különösen azokat a technikai és szervezési intézkedéseket, és kialakítja azon eljárási szabályokat, amelyek biztosítják, hogy a kezelt adatok védettek legyenek a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel, megsemmisítéssel, véletlen megsemmisüléssel, vagy sérüléssel szemben, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Adatkezelő valamennyi munkatársa, munkaviszonya vagy más jogviszonya alapján köteles az adatkezelésre, valamint adatbiztonságra vonatkozó fenti elvek betartására.
Adatkezelő az Érintettek személyes adatai titkosságának, sértetlenségének megóvása érdekében a személyes adatokat jelszóval védett adatbázisokban tárolja. A személyes adatok védelmét hálózati, infrastrukturális védelemmel (tűzfalakkal, tartalomszűréssel, antivírus programokkal) biztosítja. A jelszavak tárolása egyirányú, vissza nem fejthető hash-elési eljárással történik.
V. Az Önt érintettként megillető jogok
Érintettként Önt a GDPR alapján az alábbi jogok illetik meg:
Hozzáférési jog: Ön a GDPR 15. cikke szerint bármikor jogosult visszajelzést kérni arra vonatkozóan, hogy személyes adatait kezeljük-e; ha ilyen adatkezelés folyamatban van, úgy a GDPR 15. cikke szerint jogosult arra, hogy a személyes adatokhoz és bizonyos további információkhoz (többek között az adatkezelés céljára, a személyes adatok kategóriáira, a címzettek kategóriáira, a tárolás tervezett időtartamára, az adatok eredetére, automatizált döntéshozatal alkalmazására és harmadik országba történő adattovábbítás esetén a megfelelő garanciákra vonatkozó információkhoz) hozzáférést és a személyes adatairól másolatot kapjon.
Helyesbítéshez való jog: A GDPR 16. cikke értelmében jogosult arra, hogy kérésére helyesbítsük az Önre vonatkozó pontatlan vagy hibás személyes adatokat.
Törléshez való jog: A GDPR 17. cikke szerinti feltételek teljesülése esetén kérheti tőlünk az Önnel kapcsolatban tárolt személyes adatok haladéktalan törlését. A törléshez való jog nem áll fenn többek között akkor, ha a személyes adatok kezelése (i) a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlásához, (ii) vállalatunk valamely jogi kötelezettségének teljesítéséhez (pl. törvényes tárolási határidők) vagy (iii) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
Az adatkezelés korlátozásához való jog: A GDPR 18. cikke szerinti feltételek teljesülése esetén kérheti tőlünk a személyes adatai kezelésének korlátozását.
Adathordozhatósághoz való jog: A GDPR 20. cikke szerinti feltételek teljesülése esetén kérheti tőlünk az Önt érintő személyes adatok tagolt, széles körben használt, géppel olvasható formátumban történő átadását.
Hozzájárulás visszavonáshoz való jog: Ön bármikor jogosult arra, hogy a személyes adatai kezelésére vonatkozóan korábban megadott hozzájárulását a jövőre nézve visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Tiltakozáshoz való jog: A GDPR 21. cikke szerinti feltételek teljesülése esetén Ön jogosult arra, hogy a személyes adatainak kezelése ellen tiltakozzon, aminek következtében kötelesek vagyunk a személyes adatainak kezelésétől elállni. A tiltakozáshoz való jog csak a GDPR 21. cikkében meghatározott határokon belül érvényes. Ezen túlmenően lehetséges, hogy az adatkezeléstől történő elállás szemben áll vállalatunk érdekeivel, aminek következtében az Ön tiltakozása ellenére is jogosultak vagyunk személyes adatainak kezelésére.
Ha tiltakozást nyújt be, akkor nem kezeljük tovább a személyes adatait, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
Panasz benyújtásának joga valamely felügyeleti hatóságnál: A GDPR 77. cikke szerinti feltételek teljesülése esetén Ön jogosult valamely felügyeleti hatóságnál, különösen a tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban panaszt benyújtani, amennyiben a személyes adatainak kezelése véleménye szerint ellentétes a GDPR előírásaival. A panasz benyújtásának joga nem érinti az egyéb közigazgatási vagy bírósági jogorvoslatokat. Helyesbítéshez való jog: A GDPR 16. cikke értelmében jogosult arra, hogy kérésére helyesbítsük az Önre vonatkozó pontatlan vagy hibás személyes adatokat.
Az illetékes felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Postafiók: 9.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Mindazonáltal azt javasoljuk, hogy panaszát először mindig az Adatkezelőhöz nyújtsa be.
Ha gyakorolni kívánja a jogait, lehetőleg írásban tegye meg az Adatkezelőnél feltüntetett elérhetőségeken.
VI. Adatszolgáltatásra vonatkozó kötelezettség
Ön alapvetően nem köteles a személyes adatait a részünkre megadni. Amennyiben nem adja meg a kapcsolatfelvételhez szükséges személyes adatokat, nem tudunk válaszolni megkeresésére. A fenti adatkezelési célokhoz feltétlenül szükséges, kötelezően megadandó személyes adatokat jelezzük.
VII. Automatizált döntéshozatal / Profilalkotás
Nem alkalmazunk automatizált döntéshozatalt, sem profilalkotást (a személyes jellemzők automatizált elemzését).
VIII. Módosítás
Fenntartjuk a jelen adatvédelmi tájékoztató mindenkori módosításának jogát. Az esetleges változtatásokat a módosított adatvédelmi tájékoztató honlapunkon történő közzétételével hozzuk nyilvánosságra. Eltérő rendelkezés hiányában a módosítások azonnal hatályba lépnek. Kérjük, hogy a mindenkori aktuális változat megismerése érdekében a jelen adatvédelmi tájékoztatót rendszeresen ellenőrizze.