ADATKEZELÉSI TÁJÉKOZTATÓ

https://frittmann.hu

weboldalon / webshopban történő adatkezelésekről

 

Bevezető

Jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) a https://frittmann.hu weboldalon (továbbiakban: Weboldal vagy Webáruház) megvalósított személyes adatok kezeléséről nyújt tájékoztatást az egyes adatkezelési célokra tekintettel, az adatok gyűjtésével egyidőben, annak érdekében, hogy a GDPR 13. cikkében előírt tájékoztatási kötelezettségünknek eleget tegyünk.

A Tájékoztató a keltezés napjától kezdve visszavonásig hatályos a Webáruházban vagy ahhoz kapcsolódóan az online marketing tevékenységgel megvalósított személyes adatok kezelésére vonatkozóan.

Személyes adat minden természetes személyre vonatkozó információ vagy információrészlet, mely alapján közvetlenül (pl. neve alapján) vagy közvetve (pl. személyes egyedi azonosító́ útján) az érintettet (vagyis az adat alanyát) azonosítani lehet. A személyes adatok körébe tartozhat pl.: a családi név, utónév, lakcím, IP cím, e-mail cím, a böngésző által az internetes eszközökre elhelyezett cookie- / süti-azonosító.

A 16. életévüket be nem töltött személyek önállóan nem járulhatnak hozzá a személyes adataik kezeléséhez. Ezért a 16. életévét be nem töltött kiskorú esetén, a kiskorú személyes adatait és az azok kezeléséhez történő hozzájárulást a törvényes képviselőtől kérjük. A törvényes képviselő jóváhagyása egyben a 16. életévét be nem töltött személy felhasználói tevékenységéért történő teljes felelősségvállalást is magában foglalja.

Amennyiben nem vagy még 16 éves: Weboldalunkon ne add meg önállóan az adataidat, ne add hozzájárulásodat az adataid kezeléséhez! Kérd meg a szüleidet, hogy olvassák el ezt az Adatkezelési tájékoztatót és ők adják meg helyetted az adataidat és nevedben a hozzájárulást az adataid kezeléséhez!

 

A Tájékoztatóban nem részletezett kérdésekről irányadó jogszabály:

AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR).

 

 

Az adatkezelő neve és elérhetőségei:

Adatkezelő:

Neve:                                      FRITTMANN TESTVÉREK Kft.

Székhely:                               6230 Soltvadkert, Eötvös u. 5.

Levelezési és üzlet cím:         6230 Soltvadkert, Eötvös u. 5.

Adószám:                               11429748-2-03

Cégjegyzékszám:                   03-09-105677

E-mail:                                   info@frittmann.hu

Weboldal:                               https://frittmann.hu

Továbbiakban mint: Adatkezelő

Adatkezelő, tekintettel arra, hogy számára ilyen jellegű kötelezettséget a GDPR nem ír elő, úgy döntött, hogy önkéntesen nem jelöl ki adatvédelmi tisztviselőt.

Adatkezelő szolgáltatásai teljesítése során alábbi adatkezelési tevékenységeket végzi:

A.1. Cookie-kal kapcsolatos információk

A Weboldal sütiket használ.

Sütiket használunk a tartalmak és hirdetések személyre szabásához, közösségi funkciók biztosításához, valamint weboldalforgalmunk elemzéséhez. Ezenkívül közösségi média-, hirdető- és elemző partnereinkkel megosztjuk az Ön weboldalhasználatra vonatkozó adatait, akik kombinálhatják az adatokat más olyan adatokkal, amelyeket Ön megadott számukra vagy az Ön által használt más szolgáltatásokból gyűjtöttek.

A sütik olyan kis szöveges fájlok, amelyeket egy weboldal felhasználhat arra, hogy még hatékonyabbá tegye a felhasználói élményt. A jogszabályok szerint a sütiket abban az esetben tárolhatjuk az Ön eszközén, ha erre feltétlenül szükség van a weboldalunk működése érdekében. Minden egyéb típusú süti használatához az Ön engedélyére van szükségünk. Jelen weboldal különféle sütiket használ. A weboldalunkon megjelenő némelyik sütit harmadik fél szolgáltatóink helyezik el.

Nem alkalmazunk és nem engedélyezünk a Weboldalon olyan sütiket, amelynek eredményeképpen harmadik személyek a felhasználó hozzájárulása nélkül adatokat gyűjthetnek.

Adatkezelő kizárólag olyan sütiket alkalmaz, amelyekről egyértelműen meg lehet állapítani, hogy milyen adatokat kezelnek a sütin keresztül, illetve milyen célból és mely harmadik személy számára gyűjtenek adatokat, amennyiben erre sor kerül.

A felhasználó́ / Weboldal-látogató által rögzített adatokat tároló sütikről, a hitelesítési munkamenet sütikről, a felhasználóközpontú sütikről, a multimédia-lejátszó munkamenet sütikről, a terheléskiegyenlítő munkamenet sütikről, illetve a felhasználói felület testreszabását segítő munkamenet sütikről az érintettet előzetesen tájékoztatni szükséges, azokhoz az érintett hozzájárulása azonban nem szükséges. Egyéb sütik alkalmazása esetén az érintett előzetes hozzájárulását is be kell szerezni.

A Weboldal-látogató, mint érintett kifejezett hozzájárulása esetén cookie-kat, követőkódokat, mérőkódokat, azonosítómegoldásokat, pixeleket használunk fel arra, hogy a felhasználók / Weboldal-látogatók felé a Google útján reklámokat jelenítsünk meg. Ez vonatkozik az olyan eseményadatok átadására is, mint például az oldalmegtekintés.

Az adatkezelés emberi beavatkozás nélkül történik.

A Weboldalon az alábbi sütiket, követőmegoldásokat használjuk:

Alapműködést biztosító sütik

Tájékoztatjuk az oldallátogatókat arról, hogy az úgynevezett munkamenet sütik nem tartalmaznak személyes adatot, így azok alkalmazásuk nem jár személyes adat kezeléssel.

 

Marketing célú sütik:

 

Név Domain Cél Lejárat Adatkezelés jogalapja
_ga Google Analytics,

3rd Party

A felhasználók megkülönböztetésére szolgál. Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
_gid Google Analytics,

3rd Party

A felhasználók megkülönböztetésére szolgál. Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
_gat Google Analytics,

3rd Party

A kérések sebességének szabályozására szolgál. Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).

 

 

 

A felhasználó beállíthatja webes keresőjét úgy, hogy minden sütit elfogadjon, elutasítsa mindet, vagy értesítse a felhasználót, ha süti érkezik a gépére. A beállítási lehetőségek általában a böngészők „Opciók” vagy „Beállítások” menüpontjaiban találhatók. A cookie-k alkalmazásának tiltásával a felhasználó tapasztalni fogja, hogy cookie nélkül a weboldal működése nem teljesértékű. Az angol nyelvű www.aboutcookies.org weboldalon található részletes tájékoztató szintén segít a különböző böngészőkben történő beállításokban.

A következő linkre kattintással tudhat meg bővebb információt arról, hogy

 

A Google Analytics alkalmazása

Weboldalunk a Google Analytics alkalmazást használja, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a felhasználó számítógépére mentenek, így elősegítik az általa látogatott weblap használatának elemzését. A felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti. A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. A Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használja a látogató a Weboldalunkat, továbbá arra, hogy a Weboldal aktivitásával összefüggő jelentéseket készítsen részünkre, valamint, hogy a számunkra a Weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen. A Google Analytics keretein belül a Weboldal-látogató böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a felhasználó a böngészője megfelelő beállításával megakadályozhatja. Megakadályozható továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Weboldal-használattal kapcsolatos adatokat (beleértve az IP-címet is), ha a látogató letölti és telepíti a következő linken elérhető böngésző plugint: https://tools.google.com/dlpage/gaoptout?hl=hu.

Kérjük, vegye figyelembe, hogy ez a szolgáltatás az Európai Unión és az Európai Gazdasági Térségen kívüli, illetve olyan országba továbbíthat adatokat, ahol nem biztosítanak megfelelő szintű adatvédelmet. Ha az adatokat az Egyesült Államokba továbbítják, akkor fennáll a kockázata annak, hogy az Ön adatait az amerikai hatóságok ellenőrzési és felügyeleti célokból dolgozzák fel anélkül, hogy Önnek jogorvoslati lehetőségek állnának rendelkezésére.

 

A.2. Szervernaplózás

A személyes adatok tervezett kezelésének célja:

Az adatkezelés célja a Weboldal látogatása során a szolgáltatások működésének ellenőrzése, valamint a visszaélések megakadályozása érdekében a látogatói adatok ellenőrzése.

Az adatkezelés jogalapja:

Az Adatkezelő szolgáltatásnyújtásának biztonságához fűződő jogos gazdasági érdeke (GDPR 6. cikk (1) bekezdés f) pont).

A személyes adatok címzettjei:

Adatkezelő munkatársai és adatfeldolgozója (lsd: Adatfeldolgozó)

Adatfeldolgozó:

  • Mediacenter Hungary Kft (Székhely: 6000 Kecskemét, Erkel Ferenc utca 5.) – Tárhelyszolgáltatás

Harmadik országba történő adattovábbítás:

Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról:

Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak – GDPR 17.cikk (3) bekezdésében foglaltak körén kívül eső esetben – törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen.

 

Az érintett személyes adatok kategóriái:

A rendszer által generált és nyújtott adatok, mint dátum és időpont, továbbá a látogató, mint érintett IP-címe, böngészőjére vonatkozó adatok, mint neve, verziója, továbbá operációs rendszer. A rendszer logolja továbbá azt az információt, hogy a látogató melyik oldalról érkezett.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

Törlési kötelezettség beálltáig, tiltakozáshoz vagy törléshez való jog gyakorlásáig, szervezszolgáltató általi törlésig, legfeljebb azonban a kapcsolatfelvételt követő 12 hónap.

A.3. E-mailben történő kapcsolatfelvétel

A személyes adatok tervezett kezelésének célja:

Az adatkezelés célja az üzenetben feltett kérdések megválaszolása, kapcsolatfelvételi lehetőség biztosítása a info@frittmann.hu címen.

Az adatkezelés jogalapja:

Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Hozzájárulását bármikor visszavonhatja a fenti elérhetőségeinken, mely a hozzájárulás

visszavonása előtti adatkezelésünk jogszerűségét nem érinti.

A személyes adatok címzettjei:

Adatkezelő munkatársai

Harmadik országba történő adattovábbítás:

Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról:

Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak – GDPR 17.cikk (3) bekezdésében foglaltak körén kívül eső esetben – törlését vagy kezelésének korlátozását, valamint az adathordozhatósághoz való jogát. Hozzájárulását bármikor visszavonhatja a fenti elérhetőségeinken, mely a hozzájárulás  visszavonása előtti adatkezelésünk jogszerűségét nem érinti.

Az adatkezelés megtagadásával járó következmény:

Az adatok megadása nem kötelező, megadásuk elmaradása azzal jár, hogy Ön nem tudja felvenni a kapcsolatot Adatkezelővel.

Az érintett személyes adatok kategóriái: 

Vezeték-és keresztnév, e-mail-cím, telefonszám, az érintett által az „üzenetben” megadott egyéb információ, valamint a rendszer által generált és nyújtott adatok, mint dátum és időpont.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

Törlési kötelezettség beállta, hozzájárulás visszavonása, legfeljebb azonban a kapcsolatfelvételt követően, az elévülési idő lejártával.

A.4. Árajánlat kérése, szolgáltatás / termék / szállás megrendelés leadása és teljesítése

A Szerződés szerinti szolgáltatásnyújtás vagy termékvásárlás részletes feltételeit az Általános Szerződési Feltételek (a továbbiakban: ÁSZF) és az abban hivatkozott dokumentumok rögzítik.

A személyes adatok tervezett kezelésének célja:

A személyes adatok kezelése a szolgáltatás nyújtására irányuló szerződés (a továbbiakban: „Szerződés”) megkötésének előkészítése és teljesítése érdekében szükséges.

Az adatkezelés jogalapja:

Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

A személyes adatok címzettjei:

Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók), valamint a kézbesítési és fizetési szolgáltatást nyújtó önálló adatkezelők

Adatfeldolgozók:

  • Mediacenter Hungary Kft (Székhely: 6000 Kecskemét, Erkel Ferenc utca 5.) – Tárhelyszolgáltatás
  • Nagy Dávid e.v. (Székhely: 4404 Tiszavasvári, Petőfi Sándor utca 40.) – Weboldal fejlesztője
  • Wineglass Communication Korlátolt Felelősségű Társaság(Székhely: 1118 Budapest Rahó utca 24/A 2/9) – Marketing ügynökség
  • SZÁM-ADÓ-MARGÓ Adószakértői- és Könyvvezetési, Kereskedelmi és Szolgáltató Kft. (Székhely: 6230 Soltvadkert, Dr. Gratzer I. u. 16.) – Könyvelési szolgáltatás
  • hu Kft. (Székhely:1031 Budapest, Záhony utca 7.) – online számlázás

 

Önálló adatkezelőként működik közre:

  • GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (Székhely: 2351 Alsónémedi, GLS Európa utca 2.) – Kézbesítési szolgáltatás, adatkezelésről a https://gls-group.eu/EU/en/dataprotection/glshungary honlapon tájékozódhat.
  • OTP Mobil Kft. (Székhely: 1138 Budapest, Váci út 135-139.) – SimplePay bankkártyás fizetési szolgáltatása, adatkezelésről a https://simplepay.hu/vasarlo-aff honlapon tájékozó

Harmadik országba történő adattovábbítás:

Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról:

Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak – GDPR 17.cikk (3) bekezdésében foglaltak körén kívül eső esetben –  törlését vagy kezelésének korlátozását, valamint az adathordozhatósághoz való jogát.

Az adatkezelés megtagadásával járó következmény:

A személyes adatok szolgáltatása nélkül az Adatkezelő a Szerződés kötését előkészíteni, és a Szerződést megkötni és teljesíteni nem tudják, az Érintett köteles a személyes adatokat az Adatkezelők részére megadni. Az adatszolgáltatás elmaradása esetén az Adatkezelők jogosultak az Érintettel történő szerződéskötést, illetőleg a Szerződés teljesítését megtagadni.

Az érintett személyes adatok kategóriái:

Az Érintett elérhetőségi adatai, mint például e-mail-cím, telefonszám, szállítási cím.

Az Érintett azonosítása céljából felvett személyes adatok, például vezeték-és keresztnév, lakcím, személyi igazolvány szám.

A szerződéskötéshez szükséges egyéb adatok, mint pl. lakcím, bankszámlaszám, a megvásárolt termékre, szolgáltatásra vonatkozó információk, a szabadszavas üzenetben esetlegesen leírt személyes adatok, valamint a rendszer által generált és nyújtott adatok, mint dátum és időpont, a rendszer által generált azonosító, mely a megrendelés státuszát jelzi.

Tárolásra kerül továbbá az ÁSZF elfogadására és az adatkezelési tájékoztató megismerésére és a megrendelés elküldésére vonatkozó információ, valamint a rendszer által generált azonosítók, mint pl. dátum és időpont.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

Törlési kötelezettség beállta, Szerződés megszűnése.

 

A.5. E-mail értesítés kosárban hagyott termékről / szolgáltatásról

Ha a Vásárló úgy lép ki a Webáruházból, hogy a kosarába helyezett termékeket / szolgáltatást nem vásárolta meg, akkor erről adott esetben értesítő e-mailt küldünk.

A személyes adatok tervezett kezelésének célja:

Webáruházban történő vásárlás során a kosárban felejtett / hagyott termékekre / szolgáltatásra történő figyelmeztetés.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja, a szolgáltatásaink és az igények összehangolásával kapcsolatos jogos érdekünk érvényesítése. (GDPR 6. cikk (1) bekezdés f) pont).

A személyes adatok címzettjei:

Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozók:

  • Mediacenter Hungary Kft (Székhely: 6000 Kecskemét, Erkel Ferenc utca 5.) – Tárhelyszolgáltatás
  • Nagy Dávid e.v. (Székhely: 4404 Tiszavasvári, Petőfi Sándor utca 40.) – Weboldal fejlesztője
  • Wineglass Communication Korlátolt Felelősségű Társaság(Székhely: 1118 Budapest Rahó utca 24/A 2/9) – Marketing ügynökség
  • SalesAutopilot Kft. (Székhely: 1024 Budapest, Margit krt. 31-33. félemelet 4.)-Tárhely és hírlevélkiküldő program üzemeltetője

Harmadik országba történő adattovábbítás:

Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról: 

Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak – GDPR 17.cikk (3) bekezdésében foglaltak körén kívül eső esetben – törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen.

Az érintett személyes adatok kategóriái: 

Dátum, időpont, e-mail cím, a kosárban hagyott termékek / szolgáltatatások, azok ára, mennyisége, a termékek / szolgáltatások végösszege.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

Tiltakozásig, illetve a Vásárló kérésére történő törlésig.

A.6. A Szerződésből eredő jogi igények előterjesztése, érvényesítése és védelme

A személyes adatok tervezett kezelésének célja:

Az adatkezelés célja, hogy az Adatkezelő a Szerződésből eredő esetleges jogait, követeléseit érvényesíthesse, illetőleg védekezhessen az ilyen jogi igények, követelések előterjesztése esetén.

Az adatkezelés jogalapja:

Az Adatkezelő Szerződésből eredő jogainak, követeléseinek érvényesíthetőségéből, illetőleg a védekezés jogához fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

A személyes adatok címzettjei:

Adatkezelő munkatársai

Harmadik országba történő adattovábbítás:

Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról: 

Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak – GDPR 17.cikk (3) bekezdésében foglaltak körén kívül eső esetben – törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen.

Az adatkezelés megtagadásával járó következmény:

Az adatkezelés elmaradása magával vonhatja a Szerződés megkötésének, illetőleg a Szerződés teljesítésének megtagadását.

Az érintett személyes adatok kategóriái: 

Az Érintett elérhetőségi adatai, az Érintett azonosítása céljából felvett személyes adatok, például vezeték-és keresztnév, lakcím, telefonszám, valamint a szerződésben megadott egyéb személyes adatok.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

Az érintett Szerződés megszűnését követően nem törölt személyes adatait az Adatkezelő a szerződéskötés meghiúsulását, illetőleg a Szerződés megszűnését követő öt évig, a Polgári Törvénykönyvről szóló 2013. évi V. törvény általános elévülési szabályai szerint megőrzi.

A.7. Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából

A személyes adatok tervezett kezelésének célja:

Törvényben előírt adó és számviteli kötelezettségek teljesítése (könyvelés, adózás).

Az adatkezelés jogalapja:

Jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), 2017. évi CXXVII. tv. 169.§, és 202.§ alapján.

A személyes adatok címzettjei:

Adatkezelő és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozók:

  • SZÁM-ADÓ-MARGÓ Adószakértői- és Könyvvezetési, Kereskedelmi és Szolgáltató Kft. (Székhely: 6230 Soltvadkert, Dr. Gratzer I. u. 16.) – Könyvelési szolgáltatás
  • hu Kft. (Székhely:1031 Budapest, Záhony utca 7.) – online számlázás

Harmadik országba történő adattovábbítás:

Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról:

Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését vagy kezelésének korlátozását.

Az adatkezelés megtagadásával járó következmény:

Az adatok megadása kötelező, azt jogszabály írja elő.

Az érintett személyes adatok kategóriái:

  1. évi CXXVII. tv. 169.§, és 202.§ alapján különösen: név, cím, (egyéni vállalkozó esetén: adószám, adózási státusz)

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

8 év (Számviteli törvény 169.§).

A.8. Panaszkezelés

A Felhasználó és más Weboldal látogató a panaszaival, észrevételeivel Adatkezelő

info@frittmann.hu e-mail címére küldött elektronikus levélben tud Adatkezelővel kapcsolatba lépni. Adatkezelő kizárólag a szolgáltatással közvetlen kapcsolatban felmerülő panaszok, észrevételek esetében tud eljárni.

A személyes adatok tervezett kezelésének célja:

Az adatkezelés célja az érintett által tett panasz teljes körű kivizsgálása.

Az adatkezelés jogalapja:

Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése, végfogyasztó által tett panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdés.

A személyes adatok címzettjei:

Adatkezelő munkatársai.

Harmadik országba történő adattovábbítás:

Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról:

Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését vagy kezelésének korlátozását.

Az adatkezelés megtagadásával járó következmény:

A panasz/bejelentés megtétele önkéntes, de a kezelt adatok vonatkozásában az adatkezelés a fogyasztóvédelemről szóló 1997. évi CLV. tv. alapján kötelező.

Az érintett személyes adatok kategóriái: 

Név, cím, e-mail cím, telefonszám, az igénybevett, illetve panasszal érintett szolgáltatásra, termékre vonatkozó adatok, számla adatai, a panasz részletezése.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

Adatkezelő a panaszról felvett jegyzőkönyvet, illetve az írásban beterjesztett panasz esetén a beterjesztett iratot és a panaszra adott válaszát a Fgytv. 17/A. § (7) bekezdése alapján három évig megőrzi, ezt követően megsemmisíti.

Számla esetében a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év.

 

 

A.9. Hírlevél / eDM küldése

A személyes adatok tervezett kezelésének célja:

Az adatkezelés célja FRITTMANN TESTVÉREK Kft. szolgáltatásainak, termékeinek népszerűsítése, reklámozása, híreinek eljuttatása, szolgáltatásunk bemutatása, reklámozása.

Az adatkezelés jogalapja:

Hír- /eDM-levelünkre feliratkozó természetes személy hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Érintett a hozzájárulását bármikor visszavonhatja a fenti elérhetőségeinken, mely a hozzájárulás visszavonása előtti adatkezelésünk jogszerűségét nem érinti.

A személyes adatok címzettjei:

Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozó:

  • SalesAutopilot Kft. (Székhely: 1024 Budapest, Margit krt. 31-33. félemelet 4.)-Tárhely és hírlevélkiküldő program üzemeltetője
  • Wineglass Communication Korlátolt Felelősségű Társaság(Székhely: 1118 Budapest Rahó utca 24/A 2/9) – Marketing ügynökség

Harmadik országba történő adattovábbítás:

Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról:

Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak – GDPR 17.cikk (3) bekezdésében foglaltak körén kívül eső esetben – törlését vagy kezelésének korlátozását, valamint az adathordozhatósághoz való jogát.

Az adatkezelés megtagadásával járó következmény:

Az adatok megadása nem kötelező, megadásuk elmaradása azzal jár, hogy nem tudjuk hírlevelünket / eDM levelünket eljuttatni.

Az érintett személyes adatok kategóriái: 

Vezeték-és keresztnév, e-mail-cím, valamint a rendszer által generált és nyújtott adatok, mint dátum és időpont, arra vonatkozó részletes információ, hogy a levelet megnyitották-e, illetve olvasták-e.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

Törlési kötelezettség beállta, hozzájárulás visszavonása, legfeljebb azonban az utolsó aktivitást mutató cselekményt követő 18 hónap elteltével.

A.10. Közösségi oldalakon történő adatkezelés

Közösségi oldalakon tartjuk vásárlóinkkal, szolgáltatásaink iránt érdeklődőkkel a kapcsolatot, így pl. a Facebook közösségi platformon regisztrált nevet, illetve a felhasználói nyilvános profilképet láthatjuk, amennyiben érintett regisztrált erre a közösségi platformra és ezt a beállításai során engedélyezte a közösségi platform üzemeltetőjének.

Az adatkezelés a közösségi platformokon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi platform szabályozása vonatkozik.

A közösségi felületeinkre vonatkozó, így a Facebook-oldalunkkal kapcsolatos adatkezelésünkre vonatkozó jelen tájékoztatónkat az adott közösségi felületünkön is közzétesszük, azon a felületen, ahol az adatkezelés zajlik és mindig ott, ahol az érintettek, vagyis a közösségi oldal, illetve profil felhasználói az adataikat megadják.

 

Facebook-oldalunk:

https://www.facebook.com/frittmannboraszat

 

Instagram-profilunk:

https://www.instagram.com/frittmannboraszat/

 

A személyes adatok tervezett kezelésének célja:

Az adatkezelés célja FRITTMANN TESTVÉREK Kft. termékeinek, szolgáltatásainak népszerűsítése, reklámozása, híreinek eljuttatása, bemutatkozás, közösségépítés.

Az adatkezelés jogalapja:

Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Érintett a hozzájárulását bármikor visszavonhatja az oldal kedvelés / követés visszavonásával, a hozzászólása törlésével. A saját hozzászólásait a felhasználó bármikor törölheti. A hozzájárulás visszavonása az ezt megelőző adatkezelésünk jogszerűségét nem érinti.

A személyes adatok címzettjei:

Adatkezelő munkatársai és adatfeldolgozója (lsd: Adatfeldolgozó), valamint a közösségi platform üzemeltetője, pl. Facebook, a közösségi platform üzenőfalának, hírfolyamának, hozzászólásainak stb. olvasói, mert a felhasználók egymás bejegyzéseit a közösségi platform szabályzatától, beállításaitól függően láthatják és különböző információkat tudhatnak meg egymásról.

 

Az adatok címzettjei:

 

  • META Inc. (4 Grand Canal Square, Dublin Ireland)

Adatfeldolgozó:

  • Wineglass Communication Korlátolt Felelősségű Társaság(Székhely: 1118 Budapest Rahó utca 24/A 2/9) – Marketing ügynökség

Harmadik országba történő adattovábbítás:

META Inc.: Harmadik országba történik adattovábbítás.

A META Inc. SCC és DPA (adatfeldolgozói szerződés) dokumentumai itt érhetőek el:

https://www.facebook.com/about/privacy/update/printable

 

Tájékoztatás az érintetti jogokról:

Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak – GDPR 17.cikk (3) bekezdésében foglaltak körén kívül eső esetben – törlését vagy kezelésének korlátozását, valamint az adathordozhatósághoz való jogát.

Az adatkezelés megtagadásával járó következmény:

Közösségi platformonként változó adatokat kezelünk, a közösségi platform felépítésétől és adatkezelési beállításaitól, szabályzataitól függően.  Legtöbb esetben kezeljük a közösségi platformon használt nevet, valamint minden olyan adatot, melyet érintett nyilvánossá tett, például profil adatait, hozzászólásait, bejegyzéskedveléseit, un. lájkolást stb.

Az érintett személyes adatok kategóriái: 

Közösségi platformonként változó adatokat kezelünk, a közösségi platform felépítésétől és adatkezelési beállításaitól, szabályzataitól függően, melyről az adott közösségi platformon elhelyezett tájékoztatónkban részletes tájékoztatást nyújtunk. Legtöbb esetben kezeljük a közösségi platformon használt nevet, valamint minden olyan adatot, melyet érintett nyilvánossá tett, például profil adatait, hozzászólásait, bejegyzéskedveléseit, un. lájkolást stb.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

Törlési kötelezettség beállta, hozzájárulás visszavonása.

Az adatkezelés a közösségi platformokon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi platform szabályozása vonatkozik.

A.11. A felmérésekhez, kérdőívekhez, visszajelzésekhez kapcsolódó adatkezelés

Adatkezelő értékelési kérdőívet tehet közzé vásárlóinak elégedettségének felmérése céljából. Az értékelés, visszajelzés küldése természetesen mindig önkéntes, az adatok szolgáltatása nem kötelező.

A személyes adatok tervezett kezelésének célja:

Az Adatkezelő eseti jelleggel, saját döntése alapján kérdőívek, illetve felmérések segítségével kívánja a vásárlói / Szolgáltatásai iránt érdeklődők, vagy ezek Adatkezelő felé fennálló elvárásait, elégedettségét felmérni, majd az eredmény alapján a szolgáltatásait, termékpalettáját az igényeknek megfelelően igazítani, biztosítani, fejleszteni.

Az adatkezelés célja az, hogy információt gyűjtsünk konkrét ügyekben, témákkal kapcsolatban, mint például az Önnek nyújtott kínálatunkkal, szolgáltatásainkkal, illetőleg azok minőségével kapcsolatban, továbbá statisztikai célból.

Sok esetben a kérdőívek, felmérések, illetve közvélemény-kutatások kitöltése, megválaszolása névtelenül történik. Amennyiben a felmérésben nevét és elérhetőségét is kérdezzük, akkor ezeket az adatokat külön hozzájárulás nélkül marketing célra semmilyen formában nem használjuk fel.

Az adatkezelés jogalapja:

A kérdőívben megadott adatok (továbbiakban: Kérdőív Adatok) kezelésének jogalapja, a felhasználóink részére nyújtott szolgáltatásaink figyelemmel kísérésével és javításával, valamint az eredmény alapján a szolgáltatásaink és az igények összehangolásával kapcsolatos jogos érdekünk érvényesítése. (GDPR 6. cikk (1) bekezdés f) pont).

A személyes adatok címzettjei:

Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozók:

  • Mediacenter Hungary Kft (Székhely: 6000 Kecskemét, Erkel Ferenc utca 5.) – Tárhelyszolgáltatás
  • Wineglass Communication Korlátolt Felelősségű Társaság(Székhely: 1118 Budapest Rahó utca 24/A 2/9) – Marketing ügynökség

Harmadik országba történő adattovábbítás:

Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról: 

Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak – GDPR 17.cikk (3) bekezdésében foglaltak körén kívül eső esetben – törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen.

Az adatkezelés megtagadásával járó következmény:

Az adatok megadása nem kötelező, megadásuk elmaradása azzal jár, hogy nem tudjuk az Ön véleményét figyelembe venni szolgáltatásaink javítása, alakítása során.

Az érintett személyes adatok kategóriái: 

Kérdőív Adatok, vagyis azon információk, amelyeket Ön egy kérdőív kitöltése, vagy felmérés, illetve közvélemény-kutatás megválaszolása során vagy értékelés és vélemény adása során szolgáltat. A Kérdőív Adatok közé tartozhat, az Ön teljes neve, pontos címe, e-mail-címe és egyéb a kérdőív kitöltése során megadott személyes adat, információ (mint pl. az értékelés időpontja, tartalma, az értékelt szolgáltatás, kérdésre adott válasz).

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

A kérdőíves felmérések megválaszolásával gyűjtött személyes adatokat a benyújtott illetőleg megválaszolt kérdőív időpontjától számított 2 éven belül töröljük (kivéve közösségi média platformon adott értékelések), a többi adatot statisztikai célból anonimizálva tároljuk tovább.

Megfelelő biztonság

Adatkezelő biztonsági rendszerének kialakítása során figyelembe vette a tudomány és a technológia állását, az adatkezelés jellegét, hatókörét, körülményeit, céljait, a természetes személyek jogaira és szabadságaira jelentett változó valószínűségű és súlyosságú kockázatot.

Adatkezelő a szerver üzemeltetőivel együtt olyan technikai, szervezési és szervezeti intézkedésekkel gondoskodik az adatok biztonságáról, ami az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt. Az adatokat védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

Adatkezelő számítógépein, illetve hálózatán tárolt személyes adatok biztonsága érdekében az adatokhoz csak érvényes, személyre szóló, azonosítható jogosultsággal, legalább felhasználói névvel és jelszóval lehet csak hozzáférni, a jelszavak cseréjéről Adatkezelő rendszeresen gondoskodik.

Mit jelentenek az érintetti jogok?

Érintett személyes adatainak kezelésével kapcsolatos kérdéseit és kérelmeit várjuk

postai úton:

FRITTMANN TESTVÉREK Kft.

6230 Soltvadkert, Eötvös u. 5.,

e-mailen: info@frittmann.hu címen.

Az érintettek az adatkezelés teljes ideje alatt élhetnek az alábbi jogosultságokkal:

Hozzáférés a személyes adatokhoz

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, valamint azok elektronikus másolatát is kérheti.

Helyesbítéshez való jog

Az érintett kérheti személyes adatainak helyesbítését.

Személyes adatok törléséhez Törléshez (elfeledtetéshez) való jog (GDPR 17. cikk)

Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az adatkezelésnek nincs célja, hozzájárulását visszavonta és nincsen egyéb jogalapja, tiltakozás esetén nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy ha az adatokat eleve jogellenesen kezelték, továbbá az adatokat jogi kötelezettség teljesítéséhez törölni kell. Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Ezen érintetti joggal kapcsolatban fontos azonban megjegyezni, hogy a személyes adatok törlésére és „elfeledtetésére” nincs lehetőség, amennyiben az általános adatvédelmi rendelet 17. cikk (3) bekezdésében meghatározott esetek valamelyike fennáll, vagyis

amennyiben az adatkezelés szükséges:

  1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  2. a Személyes adatok kezelését előíró, Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
  3. Munkahelyi egészségügyi vagy népegészségügy területét érintő közérdek alapján;
  4. Közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
  5. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelmé

 

 

Személyes adatok korlátozásához való jog

Az érintett kérheti adott esetben az adatkezelés korlátozását, ameddig elbírálják igényét.

Például, ha tiltakozik a jogos érdeken alapuló adatkezelés ellen, vagy megkérdőjelezi a kezelt adatok pontosságát.

Tiltakozás a személyes adatok kezelése ellen

Az érintett jogos érdeken alapuló adatkezelés ellen tiltakozhat. Ebben az esetben az adatkezelést meg kell szüntetni, kivéve, amennyiben az adatkezelést kényszerítő erejű jogos okok indokolják, amelyek az érintett jogaival szemben elsőbbséget élveznek, illetve amennyiben az adatkezelést jogi igény előterjesztése, érvényesítése, védelme indokolja.

Adathordozhatóság

Az érintett hozzájárulásán, illetve szerződés teljesítésén alapuló adatkezelések esetében az érintettet megilleti az adathordozhatósághoz való jog. Az érintett ez alapján jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. Kérheti továbbá személyes adatainak más adatkezelő részére történő továbbítását. Ezen jogának gyakorlása azonban nem érintheti hátrányosan mások jogait és szabadságait.

Automatizált döntéshozatal, illetve profilalkotás

Az érintettet speciális jogok illetik meg automatizált döntéshozatal, illetve profilalkotás esetében. Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá́ nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Adatkezelő eljárása

Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja érintettet az intézkedésekről, vagy az intézkedés elmaradásának okairól. Ha a kérelem összetett, a határidő további két hónappal meghosszabbítható. A tájékoztatás és az intézkedés díjmentes, kivéve az egyértelműen megalapozatlan vagy túlzó kéréseket. A kezelt személyes adatok másolata első esetben ingyenes, a további másolatokért felmerült költségeinkkel megegyező összegű díjat számolunk fel.

Panasztételi lehetőség:

Nemzeti Adatvédelmi és Információszabadság Hatóság

H-1055 Budapest,

Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Tel.: +36 (1) 391-1400

ugyfelszolgalat@naih.hu

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz is fordulhat.

A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).

Kelt: Soltvadkert, 2023.……

FRITTMANN TESTVÉREK Kft.