Adatkezelési és adatvédelmi nyilatkozat
1. Általános rendelkezések
1.1 Az adatkezelési és adatvédelmi szabályzat célja
A Mészáros Éva EV. (székhely: 1193 Budapest, Vak Bottyán utca 98, cégjegyzékszám/nyilvántartási szám: 59291486, nyilvántartó hatóság: Nemzeti Adó- és Vámhivatal, adószám: 56894413-1-43) adatkezelési és adatvédelmi szabályzatának célja, hogy rögzítse azon adatkezelési és adatvédelmi elveket, illetve adatkezelési politikát, melyet magára nézve kötelező erővel ismer el, illetve erről tájékoztassa a Mészáros Éva EV. által üzemeltetett www.brabforkids.com domain alatt működő webáruház rendszer felhasználóit, regisztrálóit és vásárlóit.
Az adatkezelési és adatvédelmi szabályzattal a Mészáros Éva EV. biztosítja, hogy különös tekintettel figyel a személyes adatok védelmére és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja Mészáros Éva EV. által nyújtott szolgáltatások minden területén, minden egyén számára, tekintet nélkül nemzetiségére vagy lakóhelyére, abból a célból, hogy minden egyén jogait és alapvető szabadságjogait, különösen a magánélethez való jogát tiszteletben tartsák a személyes adatainak gép feldolgozása során.
1.2 Az adatkezelési és adatvédelmi tájékoztató törvényi hivatkozásai
A Mészáros Éva EV. adatkezelési alapelvei kialakításakor különösen figyelembe vette az adatkezeléssel és adatvédelemmel kapcsolatos hatályos jogszabályokat, így különösen az alábbiakat:
- Európai Parlament és a Tanács 2016/679 Rendelet („Általános Adatvédelmi Rendelet" vagy „GDPR")
- 1992. évi LXIII. törvény - a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról
- 1995. évi CXIX. törvény - a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről
- 2001. évi CVIII. törvény - az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
- 2008. évi XLVIII. törvény - a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
- 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról
A szabályzat hatálya nem terjed ki olyan weboldalak, szolgáltatók szolgáltatásaira és adatkezeléseire, melyekre a tájékoztató hatálya alá tartozó honlapokon található hivatkozás vezet. Az ilyen szolgáltatásokra a szolgáltatást üzemeltető harmadik személyek adatkezelési szabályzatában foglalt rendelkezések irányadók, és ezekért az adatkezelésekért Adatkezelő semmilyen felelősséget nem vállal.
1.3 Fogalmi meghatározások
Érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy.
Felhasználó: a webáruházat használó természetes személy, gazdálkodó szervezet.
Személyes adat: bármely meghatározott (azonosított vagy azonosítható) természetes személlyel kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés.
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja.
Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége: gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, zárolása, törlése és megsemmisítése.
1.4. Adatkezelő
Név: Mészáros Éva EV.
Székhely: 1193 Budapest, Vak Bottyán utca 98.
Levelezési cím: 1193 Budapest, Vak Bottyán utca 98.
Cégjegyzékszám/nyilvántartási szám: 59291486
Nyilvántartó hatóság: Nemzeti Adó- és Vámhivatal
Adószám: 56894413-1-43
Képviseli: Mészáros Éva
2. A kezelt adatok köre
A Felhasználó a Mészáros Éva EV. saját tulajdonú webáruházában az internetes megrendeléshez illetve a megrendelés maradéktalan teljesítéséhez szükséges adatokat adja meg.
2.1 A Felhasználó döntése alapján az adatkezelő a szolgáltatások igénybevételéhez kapcsolódóan kezelheti az alábbi adatokat:
a.) Regisztráció nélküli megrendelés esetén:
Megrendelő név, e-mail cím, telefonszám, szállítási cím (irányítószám, település, utcanév, házszám, emelet, ajtó), számlázási cím (irányítószám, település, utcanév, házszám, emelet, ajtó)
b.) Hírlevelek és direkt marketing üzenetek küldése
A Felhasználóknak és az Érintetteknek lehetőségük van a webáruház felületén hírlevélre, direkt marketing levelekre feliratkozni. A Felhasználó és Érintett a feliratkozással hozzájárul az általa megadott e-mail címre való hírlevél és direkt marketing üzenetek küldéséhez. A Felhasználó és/vagy Érintett ezen hozzájárulását bármikor jogosult visszavonni az Adatkezelő felé intézett ilyen irányú kéréssel, vagy a hírlevélben, direkt marketing üzenetben található Leiratkozás szóra kattintva.
Az adatkezelés időtartama: a fenti célból az adatokat az Adatkezelő a hozzájárulás visszavonásáig kezeli.
Adattovábbítás: Adatkezelő direkt marketing és hírlevél küldése célú adatkezelés esetén személyes adatokat nem továbbít harmadik személynek.
Profilalkotás és automatizált döntéshozatal: a webáruház üzemeltetése során profilalkotásra és automatizált döntéshozatalra nem kerül sor.
2.2 A rendszer működtetése során technikailag rögzítésre kerülő adatok
A Felhasználó bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybevétele során generálódnak és melyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít: a rendszer működtetése során használt operációs rendszer, a böngészőprogram típusa és más, a látogatottsági adatokra vonatkozó információk.
A rendszer működtetése során tárolt adatokat a Mészáros Éva EV-nak nem áll módjában és nem is kapcsolja össze a megrendelés során megadott személyes felhasználói adatokkal.
3. Cookie
Az adatkezelés célja a Felhasználók azonosítása, a látogatók nyomonkövetése. Részletes információkat a Cookie tájékoztatóban talál.
4. Az adatkezelés célja, jogalapja
4.1. Az adatkezelésre a Felhasználó a Mészáros Éva EV. webáruháza használata során önként járul hozzá az internetes megrendelésének elküldésével.
4.2. Az adatkezelés célja a www.brabforkids.com domain alatt elérhető rendszer által nyújtott szolgáltatások biztosítása. Ezen szolgáltatások igénybevételéhez szükséges megadandó személyes adatok körét a Vásárlói információk, illetve az Általános Szerződési Feltételek is tartalmazzák.
4.3. A rendszer működtetése során technikailag rögzítésre kerülő adatok célja a statisztikakészítés, az informatikai rendszer technikai fejlesztése és a felhasználók jogainak védelme.
4.4. Az Adatkezelő a megadott személyes adatokat az e pontokban írt céloktól eltérő célokra nem használhatja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása - hacsak törvény ettől eltérően nem rendelkezik kötelező erővel - a Felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges kizárólag.
4.5. Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. Bármely Felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást.
5. Az adatkezelés elvei és időtartama
5.1. Az adatokat az Adatkezelő csak tisztességes és törvényes keretek között szerzi meg és dolgozza fel.
5.2. Az adatokat az Adatkezelő csak a meghatározott és törvényes célokra tárolja, és attól eltérő módon nem használja fel.
5.3. Az adatok arányban állnak a tárolásuk céljaival és megfelelnek azoknak, azon nem terjeszkednek túl.
5.4. Az adatoknak pontosnak és szükség esetén naprakésznek kell lenniük.
5.5. Az adatok tárolási módja biztosítja, hogy az adatalany azonosítása csak a tárolás céljához szükséges ideig lehetséges.
5.6. Megfelelő biztonsági intézkedések védik az automatizált adatállományokban tárolt személyes adatokat, illetve a jogtalan megsemmisítést vagy a véletlen elvesztést, valamint a jogtalan hozzáférést, megváltoztatást, terjesztést megakadályozzák.
5.7. Az Adatkezelő felelős a fenti alapelveknek való megfelelésért, tovább képesnek kell lennie a megfelelés igazolására.
5.8. A regisztráció során megadott személyes adatok kezelése a regisztrációval kezdődik és annak kérelemre történő törléséig tart. Nem kötelező adatok esetén az adatkezelés az adat megadásának időpontjától a kérdéses adat kérelemre történő törléséig tart. A regisztráció Érintett általi törlésére, valamint Szolgáltató általi törlésére bármikor, az Általános Szerződési Feltételekben (a továbbiakban: ÁSZF) rögzített esetben és módon kerülhet sor.
5.9. A naplózott adatokat a rendszer – az utolsó látogatás dátumának kivételével, amelyet automatikusan felülír – a naplózás időpontjától számított 6 hónapig tárolja.
5.10. Fenti rendelkezések nem érintik a jogszabályban (pl. számviteli jogszabályokban) meghatározott megőrzési kötelezettségek teljesítését, valamint a webáruházban történő regisztráció során vagy egyéb módon adott további hozzájárulások alapján történő adatkezeléseket.
5.11. Hírlevél esetén a leiratkozásig tart.
6. A felhasználók felelősségi köre és jogai az adatkezelő által kezelt személyes adataikkal kapcsolatban
6.1. A Felhasználók bármikor kérhetnek tájékoztatást a Mészáros Éva EV.-tól, mint Adatkezelőtől a személyes adataik kezeléséről: ajánlott levélben (1193 Budapest, Vak Bottyán utca 98.) vagy elektronikus levélben a brabforkids@gmail.com e-mail címen. A tájékoztatáskérést a Mészáros Éva EV. csak akkor tekinti hitelesnek, ha a Felhasználó e-mail címe vagy az általa megadott szállítás cím hiteles, azaz már felhasználója volt a Mészáros Éva EV. által működtetett rendszereknek, így az adatai is tárolásra kerültek.
6.2. A Felhasználó kérheti a kezelt adatainak a törlését, helyesbítését, módosítását.
6.3. A Felhasználó kérheti a személyes adatok korlátozását.
6.4. A Felhasználó tiltakozhat a személyes adatok kezelése ellen.
6.5. Az adatkezeléssel kapcsolatos kérdésekre az Adatkezelő a kézhezvételtől számított 8 munkanapon belül köteles válaszolni.
7. Adattovábbítás, az adatok megismerésére jogosultak köre
7.1. Az Mészáros Éva EV. a Felhasználó által megadott személyes adatokat biztonságosan kezeli. Az adatokhoz az adatokat megadó Felhasználó (vásárló), a Mészáros Éva EV. ügyfélszolgálata és amennyiben Felhasználó futárszolgálattal való kiszállítást kér, a kiszállításhoz szükséges adatokhoz a kiszállítást végző futárszolgálat férhet hozzá. Bankkártyás fizetés esetén a banki szolgáltató a fizetéshez szükséges információkat kapja meg. A Mészáros Éva EV. jogosult az adófelügyeleti szervek részére adatot szolgáltatni, az adat tulajdonosát tájékoztatva.
7.2. A Mészáros Éva EV., mint Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítása, valamint az ebből származó következmények miatt Adatkezelő nem tehető felelőssé.
7.3. Bizonyos szerződéseknél vagy kötelmeknél sor kerülhet személyes adat továbbítására harmadik személy részére, például kiszállítás vagy számla kiállítás esetén. Az Adatkezelő a megfelelő garanciákkal és egyéb intézkedésekkel is gondoskodik az átadásra kerülő adatok biztonságáról. A számlakiállítással, banki szolgáltatással kapcsolatban a következő adatfeldolgozók részére kerülhet sor adat továbbítására:
- KBOSS.hu Kft. (székhely: 1031 Budapest, Záhony utca 7.) - www.szamlazz.hu
- OTP Mobil Kft. (székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em.) - simplepay.hu
7.4. További külső szolgáltatók, akik a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik, illetve dolgozzák fel a személyes adatokat:
- Webáruház üzemeltetés: Mészáros Éva EV. (1193 Budapest, Vak Bottyán utca 98.) - www.brabforkids.com
- Google Analytics - https://www.google.com/analytics/
- Google Search Console - https://www.google.com/webmasters/
- Tárhelyszolgáltató: Google Ireland Limited (registered number: 368047), 1st and 2nd Floor, Gordon House, Barrow Street, Dublin 4, Ireland
8. Adatvédelmi irányelvek
8.1. Az Mészáros Éva EV. a szolgáltatásainak igénybevételéhez szükséges személyes adatokat kizárólag az érintettek hozzájárulása alapján és célhoz kötötten használja fel.
8.2. Az Mészáros Éva EV., mint Adatkezelő vállalja, hogy a birtokába jutott adatokat az adatvédelmi törvénynek és jelen adatkezelési és adatvédelmi szabályzatban rögzített adatvédelmi elveknek megfelelően kezeli, és azokat harmadik félnek át nem adja. Kivételt képez ez alól az adatok statisztikailag összesített formában történő felhasználása, mely az érintett Felhasználó nevét, illetve beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhat.
8.3. Az Mészáros Éva EV. bizonyos esetekben – hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt a saját érdekeinek sérelme, szolgáltatásai nyújtásának veszélyeztetése, stb. – esetén harmadik személyek számára hozzáférhetővé teszi az érintett Felhasználó elérhető adatait.
8.4. Minden olyan esetben, ha a szolgáltatott adatokat az Mészáros Éva EV. az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
8.5. Az Mészáros Éva EV., mint Adatkezelő az adatok felvétele, rögzítése és kezelése során a jogszabályok által rögzített korlátozásokat minden esetben betartja, tevékenységéről az érintettet annak igénye szerint, elektronikus levelezés útján tájékoztatja.
8.6. Az Mészáros Éva EV. kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.
9. Az adatvédelmi és adatkezelési szabályzat módosítása
A Mészáros Éva EV. fenntartja magának a jogot, hogy a jelen Adatvédelmi és adatkezelés szabályzatot egyoldalú döntésével bármikor módosítsa. A módosítást követően valamennyi Felhasználót megfelelő módon tájékoztatni kell. A szolgáltatás további felhasználásával a felhasználók a megváltozott adatkezelési szabályokat tudomásul veszik, ezen túlmenő beleegyezésük kikérésére nincs szükség.
10. A felhasználók jogérvényesítési lehetőségei
A Felhasználó az Adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) fordulhat.
A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre a Felhasználót tájékoztatja a jogorvoslat lehetőségéről és eszközeiről.
Bármilyen további, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshetők a Mészáros Éva EV. munkatársai:
Székhely: 1193 Budapest, Vak Bottyán utca 98.
E-mail: brabforkids@gmail.com
Budapest, 2025. május 6.