A Joyo Kültéri Babzsák Szakértő Kft. (a továbbiakban: Joyo) kiemelt figyelmet fordít arra, hogy adatkezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendeletének, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek, egyéb jogszabályoknak, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) tevékenysége során kialakult adatvédelmi gyakorlatnak megfelelően, az adatvédelemhez kapcsolódó fontosabb nemzetközi ajánlásokat is figyelembe véve járjon el.
A Joyo ezúton tájékoztatja honlapjának látogatóit az általa a honlappal összefüggésben kezelt személyes adatokról, a személyes adatok kezelése körében követett gyakorlatáról, a személyes adatok védelme érdekében tett szervezési és technikai intézkedéseiről, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről.
Fogalmi meghatározások:
Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül, vagy közvetve – azonosítható természetes személy;
Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
Különleges adat: faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, valamint az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, és a bűnügyi személyes adat;
Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
Adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából:
Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik;
Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi;
Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.
Adatkezelő és elérhetőségei
Az adatkezelő cégneve: Joyo Kültéri Babzsák Szakértő Kft. (a továbbiakban: „Adatkezelő”)
Székhelye: 9500 Celldömölk, Széchenyi utca 2. B. ép. 1. em. 2.
E-mail címe: joyokulteribabzsak@gmail.com
Telefonszáma: (70) 587 4087
Milyen kategóriájú személyes adatokat kezelünk?
Általánosságban az Ön személyes adatait közvetlenül Öntől kérjük be, így azok begyűjtése során Ön képes befolyásolni, hogy milyen típusú információt oszt meg velünk.
Joyo felhasználói fiókjának elkészítése során Ön továbbítja nekünk e-mail címét, vezeték- és keresztnevét. Emellett a Joyo felülethez tartozó személyes oldalán (A fiókom) további információt is megadhat, úgyis mint: szállítási cím, számlázási cím. Rendelés leadásakor Ön információt ad nekünk magáról a megvásárolni kívánt termékről, szállítási címéről, számlázási adatairól, a kiválasztott fizetési módról, telefonszámáról stb.
Nem gyűjtünk és semmilyen módon nem kezelünk az Általános Adatvédelmi Rendelet szerint különleges kategóriájúnak minősülő érzékeny adatot.
Mi az adatkezelés célja és jogalapja?
Személyes adatait az alábbi célokból használhatjuk fel:
A Joyo szolgáltatások nyújtásához az Ön számára
Ez az általános cél magában hordozza a következő felhasználási köröket, amennyiben alkalmazandók:
- Felhasználói fiók létrehozása és kezelése a Joyo felületen;
- Megrendelések feldolgozása, beleértve azok befogadását, átvilágítását, kiszállítását és számlázását is;
- Megrendelések törlésével vagy bármely egyéb, a megvásárolt áru vagy szolgáltatás megrendelésével kapcsolatos ügyek intézése;
- Visszárus termékek kezelése a vonatkozó jogszabályi rendelkezéseknek megfelelően;
- Termékek ellenértékének visszatérítése a vonatkozó jogszabályi rendelkezéseknek megfelelően;
- Támogató jellegű szolgáltatások biztosítása, ideértve a Joyo által hirdetett termékekkel és szolgáltatásokkal kapcsolatos, vagy egy adott megrendelést érintően az Önök által hozzánk intézett kérdések megválaszolását.
Az Ön adatainak fenti célokból történő kezelése és feldolgozása az esetek többségében a Joyo és az Ön között létrejövő szerződés megkötéséhez és teljesítéséhez szükséges. Mindezen túl, bizonyos adatok e körben való kezelését jogszabályi rendelkezés írja elő, ideértve az adózás rendjéről és a számvitelről szóló törvényeket is.
Jogos üzleti érdekeink védelméhez
Felmerülhetnek olyan helyzetek, amikor saját jogaink és üzleti érdekeink érvényesítése és kereskedelmi tevékenységünk védelme megkívánja bizonyos információk továbbítását. Ilyen helyzetek lehetnek a teljesség igénye nélkül a következők:
védelmi és egyéb óvintézkedések a weboldal és a Joyo felületet használók biztonságát veszélyeztető kibertámadások ellen: intézkedések az esetleges csalási kísérletek megakadályozására és felderítésére, beleértve az idevágó információk továbbítását az illetékes hatóságok és közhatalmi szervek felé; intézkedések minden további kockázat kezelésére.
Az adatkezelés és -feldolgozás fentiekben körülírt típusaira vonatkozó felhatalmazásunk a saját kereskedelmi tevékenységünk védelmét célzó jogos üzleti érdekünkből adódik, miközben folyamatosan szavatoljuk, hogy az általunk végrehajtott vagy kilátásba helyezett intézkedések figyelembe veszik a saját érdekeink és az Ön alapvető jogai és szabadságai közötti egyensúly és arányosság elvét.
Továbbá, az adatkezelést és -feldolgozást bizonyos esetekben jogszabályi kötelezettségeink teljesítésére figyelemmel végezzük, így különösen azért, hogy a hatályos törvények által az adott ügyletre vonatkozóan előírt alapelvek és értékek szavatolásához szükséges.
Milyen időtartamig tároljuk az Ön személyes adatait?
Főszabály szerint személyes adatait a Joyo felhasználói fiók meglétének időtartamáig tároljuk. Ettől függetlenül Ön bármikor kérheti tőlünk bizonyos adatainak törlését vagy a felhasználói fiók megszüntetését, mely kérésre kivétel nélkül válaszolunk azzal, hogy közben bizonyos adatokra vonatkozóan biztosítjuk az – akár a felhasználói fiók megszüntetését követően is fennálló – törvényi őrzési-tárolási követelménynek való megfelelést.
Amennyiben Ön nem rendelkezik Joyo fiókkal, főszabály szerint minden megrendeléssel kapcsolatos információt kötelesek vagyunk a megrendelés teljesítésétől számított 3 [három] év időtartamig tárolni. A fent írtakhoz hasonlóan előfordulhat, hogy a hatályos törvényi őrzési-tárolási követelményeknek megfelelően bizonyos adatokra vonatkozóan kötelesek vagyunk a hároméves időtartamot meghaladóan is biztosítani az adatok tárolását.
Kinek továbbítjuk az Ön személyes adatait?
Bizonyos esetekben az alábbi körökbe tartozó feleknek továbbítjuk az Ön személyes adatait, illetve ezeknek adunk hozzáférést bizonyos személyes adataihoz:
Adatfeldolgozók:
- könyvelési szolgáltatást nyújtó partner;
(cégnév: ELANOX Kft., cégjegyzékszám: 19-09-513376, székhely: 8500 Pápa, Celli út 67.)
Az adatfeldolgozók a Joyo utasításai alapján a Joyo által kért technikai jellegű feladatokat végzik el.
Jogszabályban előírt kötelezettségünk teljesítése, illetve jogos gazdasági érdekeink védelme érdekében, bizonyos személyes adatokat kiadunk közhatalmi szerveknek. (pl. NAV)
Teljeskörűen szavatoljuk, hogy harmadik félként azonosított gazdasági társaság kizárólag az adatvédelemre, információbiztonságra és titoktartásra vonatkozó jogszabályi rendelkezések legteljesebb betartásával, a gazdasági társasággal kötött megállapodásban rögzített szerződéses terjedelemben férhet hozzá az Ön adataihoz. (pl. OTP)
Melyik országokba továbbítjuk az Ön személyes adatait?
Személyes adatait nem továbbítjuk más országba, sem az Európai Unión kívül, sem az Európai Unión belül.
Hogy védjük az Ön személyes adatainak biztonságát?
A Joyo a személyes adatokat a legnagyobb körültekintéssel, szigorúan bizalmasan, csak a szolgáltatások igénybevételéhez szükséges mértékben, hozzájárulás esetén az azt adó személy esetleges rendelkezéseinek megfelelően kezeli.
A Joyo kötelezi magát arra, hogy gondoskodik az általa kezelt személyes adatok biztonságáról, ezért megtette azokat a technikai és szervezési intézkedéseket, illetve kialakította azokat az eljárási szabályokat, amelyek az adatkezelési és adatvédelmi jogszabályok érvényre juttatásához szükségesek. A Joyo ezen intézkedéseket és szabályokat rendszeresen felülvizsgálja, és szükség esetén módosítja.
A Joyo biztosítja továbbá, hogy a személyes adatokat csak az illetékes munkaköröket betöltő személyek ismerhessék meg, magas szintű hozzáférési kontrollok alkalmazása mellett. Személyes adatait biztonságos szervereken tartjuk, a legmodernebb technológiát alkalmazó titkosítási algoritmusok és tárhelybővítési mechanizmusok használatával.
Milyen jogok illetik meg Önt?
Az Általános Adatvédelmi Rendelet számos joggal ruházza fel Önt a személyes adatok vonatkozásában. Kérheti az adataihoz való hozzáférést, a nyilvántartásunkban tévesen szereplő adatok helyesbítését, illetve tiltakozhat személyes adatainak kezelése ellen. Joga van ahhoz is, hogy panaszt, ellenvetést tegyen a hatáskörrel rendelkező felügyeleti hatóságnál, vagy keresetet intézzen az illetékes bírósághoz. Helyzettől függően Önnek jogában áll személyes adatainak törlését követelni, az adatkezelés korlátozását, ill. adatainak zárolását, valamint az adatok hordozhatóságának biztosítását kérni.
Kérjük, olvassa el figyelmesen a következő pontokat, amennyiben jogait szeretné érvényesíteni:
Azonosítás: Valamennyi, személyes adatokat tartalmazó nyilvántartás bizalmasságát szigorúan vesszük, ezért kérjük, hogy az ilyen nyilvántartásokra vonatkozó kérését az Joyo fiókhoz tartozó e-mail címéről küldje meg nekünk. Amennyiben más e-mail címet használ, úgy fenntartjuk a jogot arra, hogy személyazonosságát egy további kérdéssorból álló azonosítási eljárás keretében ellenőrizzük.
Díj: Személyes adataihoz fűződő jogainak gyakorlásával kapcsolatban nem számítunk fel díjat, kivéve, ha az adatközlésre vagy hozzáférésre vonatkozó kérése alaptalan, fölöslegesen ismétlődő, aránytalan vagy túlzó, mely esetben az adatszolgáltatást vagy az adatokhoz való hozzáférést méltányos díj ellenében biztosítjuk. Esetleges díjfizetési igényünkről minden esetben előzetesen, a kérés feldolgozása előtt értesítjük.
Válaszadási határidő: A Joyo a tájékoztatást írásban, a lehető legrövidebb idő alatt, legfeljebb azonban 30 napon belül adja meg; a tájékoztatás megadását kizárólag a törvény által kötelezően előírt esetekben tagadja meg. Ebben az esetben a Joyo írásban tájékoztatja a tájékoztatást kérőt, hogy a felvilágosítás megtagadására mely törvényi rendelkezés alapján került sor, továbbá tájékoztatja arról is, hogy az erre vonatkozó döntéssel szemben milyen jogorvoslati lehetőségei vannak.
Hozzáféréshez való jog:
Mindenki jogosult tájékoztatást kérni a Joyo által kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozói által feldolgozott adatairól, különösen azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az esetlegesen bekövetkezett adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá adattovábbítás esetén annak jogalapjáról és címzettjéről.
Helyesbítéshez való jog:
Kérheti, hogy helyesbítsük ill. egészítsük ki az Önre vonatkozó pontatlan vagy hiányos személyes adatokat. A tévesen szereplő adat helyesbítése előtt megvizsgálhatjuk az érintett adatok valóságosságát, illetve pontosságát.
Törléshez, elfeledtetéshez való jog:
A személyes adatokat törölni kell, amennyiben
- azok kezelése jogellenes;
- az érintett személy a személyes adatainak törlését kéri, hozzájárulását visszavonja, kivéve a kötelező adatkezelés eseteit;
- azok hiányosak vagy tévesek, és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést törvény nem zárja ki;
- az adatkezelés célja megszűnt, vagy az adatok tárolásának határideje lejárt, kivéve, ha annak adathordozóját levéltári őrizetbe kell adni;
- a törlést bíróság vagy a Hatóság elrendelte.
Ön a törlést, az adatkezelési hozzájárulásának visszavonását a Joyohoz benyújtott írásbeli kérelemmel kezdeményezheti.
Adatkezelés korlátozására irányuló jog (zárolási jog):
Kérheti, hogy személyes adatainak kezelését korlátozzuk (ti. adatait zároljuk), ám kizárólag, ha az alábbiak valamelyike teljesül:
- ha Ön vitatja a személyes adatok pontosságát, ennek ellenőrzéséhez szükséges időtartamra; vagy,
- ha az adatkezelés jogellenes, és Ön ellenzi az adatok törlését; vagy,
- ha az érintett adat már nem szükséges az annak begyűjtésekor megfogalmazott adatkezelési célok teljesítéséhez, de annak törlését bizonyos jogi igények előterjesztése, érvényesítése, vagy védelme kizárja; vagy,
- ha tiltakozáshoz való jogával élt, és a mi eljárásunk jogszerűségének vizsgálata még nem zárult le.
Zárolási jog gyakorlása esetén személyes adatát továbbra is jogosultak vagyunk használni, amennyiben:
- az erre vonatkozó hozzájárulást megkaptuk Öntől; vagy,
- ha az érintett adat használata (megléte) bizonyos jog vagy jogos érdek bíróság előtti érvényesítése érdekében szükséges; vagy
- ha az érintett adat használata (megléte) egy másik természetes vagy jogi személy jogainak védelme érdekében szükséges.
Adatok szállíthatóságának biztosítása (adathordozhatósághoz való jog):
Kérheti tőlünk, hogy személyes adatát tagolt, széles körben használt, géppel olvasható formátumban bocsássuk az Ön rendelkezésére továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha
- az adatkezelés kizárólag az Ön hozzájárulásával történik és az Ön által kötött megállapodásban rögzített szerződéses felhatalmazáson alapul; és
- az adatkezelés automatizált módon történik.
A helyesbítésről, a zárolásról, a megjelölésről és a törlésről, illetve az ezekre irányuló kérés teljesítéséről vagy annak akadályáról a Joyo a kérelem benyújtásától számított lehető legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban – a kérelem benyújtójának hozzájárulásával elektronikus úton – értesíti a kérelem előterjesztőjét, a kérelem elutasítása esetén az elutasítás ténybeli és jogi indokaival, valamint a jogorvoslati lehetőségekre vonatkozó tájékoztatással együtt.
Tiltakozáshoz való jog:
A személyes adatok kezelése ellen az arra jogosult tiltakozhat,
- ha a személyes adatok kezelése vagy továbbítása kizárólag a Joyora vonatkozó jogi kötelezettség teljesítéséhez, vagy az adatkezelő, az adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges (a kötelező adatkezelés esetét kivéve),
- ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik, valamint
- törvényben meghatározott egyéb esetekben.
A Joyo a tiltakozás kézhezvételétől számított legrövidebb idő alatt, de legfeljebb 15 napon belül megvizsgálja a kérelmet, és annak megalapozottsága kérdésében döntést hoz, amelyről a kérelmezőt írásban értesíti.
A tiltakozás jogossága esetén a Joyo az adatkezelést megszünteti, az adatokat zárolja, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesíti mindazokat, akik részére az érintett személyes adatokat korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Panasztételhez való jog:
Ha Ön úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az Általános Adatvédelmi Rendelet rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) panaszt benyújtani.
A NAIH elérhetőségei:
Honlap: http://naih.hu/
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36-1-391-1400
E-mail: ugyfelszolgalat@naih.hu
Önnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott, felügyeleti hatóságnál is panaszt tenni.
Ön – panasztételi jogától függetlenül – fenti jogsérelem esetén bírósághoz is fordulhat. Adatkezelő esetén az illetékes bíróság a Szombathelyi Törvényszék, azonban Ön a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek. Ön továbbá a pert a szokásos tartózkodási helye szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindíthatja, amennyiben az Ön szokásos tartózkodási helye az Európai Unió más tagállamában van. Ön jogosult bírósághoz fordulni a felügyeleti hatóság magára vonatkozó, jogilag kötelező erejű döntésével szemben is.
Az Önt jogszabály által megillető, felügyeleti hatóságnál történő panasztételhez való jog sérelme nélkül arra kérjük, hogy először velünk vegye fel a kapcsolatot, és mi garantáljuk, hogy mindent megteszünk majd sérelme békés rendezése érdekében.