Adatkezelési Tájékoztató a Személyes Adatok Kezeléséről

Az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. és 14. cikkével összhangban az Adatkezelő ezúton nyújt tájékoztatást az érintettek részére a személyes adatok kezeléséről.

Adatkezelő

• Név: herBar Budapest Kft.
• Cím: 1052 Budapest, Haris köz 3.
• E-mail: [email protected]

Az adatkezelés jogalapja

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet – GDPR)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Magyarország) (a továbbiakban: Infotv.)

A „személyes adat” fogalma a GDPR alapján

Bármely azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

„Címzett” fogalma

Természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatokat közlik, függetlenül attól, hogy harmadik fél-e. Azok a közhatalmi szervek, amelyek egy egyedi vizsgálat keretében, az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően alkalmazandó adatvédelmi szabályoknak.

SZEMÉLYES ADATOK KEZELÉSE

Az adatkezelés célja

A személyes adatok kezelése a www.herbarbudapest.hu webhely használatával és működésével kapcsolatos kötelezettségek teljesítése, valamint a webhelyen nyújtott szolgáltatások teljes körű funkcionalitásának biztosítása céljából történik.

A személyes adatokat közvetlenül az érintettől gyűjtik az ő hozzájárulása alapján.

A kezelt személyes adatok kategóriái

• Az érintett neve
• Személyes e-mail címe
• Személyes telefonszáma

Az adatkezelés jogalapja: Az érintett hozzájárulása. A www.herbarbudapest.hu webhelyen található hozzájárulási jelölőnégyzet kipipálásával az érintett írásbeli hozzájárulását adja ahhoz, hogy az Adatkezelő a fenti célokból kezelje a személyes adatait, ideértve a gyűjtést, rögzítést, rendszerezést, tárolást, felhasználást, lekérdezést, közlést, korlátozást, törlést, megsemmisítést és a további felhasználás megakadályozását.

Az adatkezelés időtartama: A személyes adatok kezelése a hozzájárulás visszavonását követő 10 munkanapig tart.

Automatizált döntéshozatal és profilalkotás: Alkalmaz-e az Adatkezelő automatizált döntéshozatal vagy profilalkotást? Nem.

A SZEMÉLYES ADATOK CÍMZETTJEI

Főszabály szerint az érintett személyes adataihoz az Adatkezelő vezetősége és munkavállalói, valamint az Adatkezelővel szerződéses kapcsolatban álló közreműködők férhetnek hozzá feladataik ellátása céljából. Ennek megfelelően például a www.herbarbudapest.hu webhely üzemeltetésében részt vevő munkavállalók és közreműködők hozzáférhetnek az érintett személyes adataihoz a webhely működtetése és szerződéses kötelezettségeik teljesítése céljából.

Az Adatkezelő csak kivételes esetekben továbbítja az érintett személyes adatait más hatóságoknak. Például ha bírósági eljárás indul az érintett és az Adatkezelő közötti folyamatban lévő jogvitában, és szükségessé válik az eljáró bíróság részére az érintett személyes adatait tartalmazó dokumentumok átadása, a rendőrség megkeresheti az Adatkezelőt azzal, hogy a nyomozás céljából kérje az érintett személyes adatait tartalmazó iratok átadását. Ezen túlmenően – ha jogvita merül fel az érintett és az Adatkezelő között – az Adatkezelő jogi képviseletét ellátó ügyvéd is megismerheti a személyes adatokat.

ADATBIZTONSÁGI INTÉZKEDÉSEK

Az Adatkezelő az érintett által megadott személyes adatokat elektronikus formában az általa használt adatszervereken, szükség esetén pedig a székhelyén és/vagy telephelyén tárolja. Az érintett személyes adatainak kezeléséhez az Adatkezelő a Címzetteknél megjelölt adatfeldolgozó szolgáltatásait veszi igénybe.

Az Adatkezelő megfelelő informatikai biztonsági intézkedéseket hajt végre az érintett személyes adatainak védelme érdekében, ideértve a jogosulatlan hozzáférés vagy a jogosulatlan megváltoztatás elleni védelmet is. Például a szervereken tárolt személyes adatokhoz való hozzáférést naplózzák, ami alapján mindig ellenőrizhető, hogy ki, mikor és milyen személyes adathoz férhetett hozzá. Az Adatkezelő megfelelő szervezeti intézkedéseket is tesz annak érdekében, hogy a személyes adatok ne válhassanak hozzáférhetővé határozatlan számú személy számára.

AZ ÉRINTETT JOGAI

A GDPR 15. cikke alapján az érintett az alábbiak szerint kérhet hozzáférést a rá vonatkozó személyes adatokhoz:

(1) Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult hozzáférést kapni a személyes adatokhoz és a következő információkhoz:

• a) az adatkezelés céljai;
• b) az érintett személyes adatok kategóriái;
• c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• e) az érintett joga arra, hogy kérelmezze az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozzon az ilyen személyes adatok kezelése ellen;
• f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
• g) ha a személyes adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
• h) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

(2) Az Adatkezelő a kezelés alatt álló személyes adatok másolatát a rendelkezésére bocsátja az érintettnek. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást széles körben használt elektronikus formátumban kell megadni, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

A GDPR 16. cikke alapján az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

Az adatkezelés céljait figyelembe véve az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

A GDPR 17. cikke alapján az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• c) az érintett tiltakozik a közérdekű, az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett, vagy az Adatkezelő (vagy harmadik fél) jogos érdekeinek érvényesítéséhez szükséges adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen;
• d) a személyes adatokat jogellenesen kezelték;
• e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban (magyar jogban) előírt jogi kötelezettség teljesítéséhez törölni kell;
• f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

(2) Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és az (1) bekezdés értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerű lépéseket – ideértve a technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

(3) A törléshez való jog korlátozására csak a GDPR-ban meghatározott kivételek esetén kerülhet sor; ilyen esetekben a személyes adatok további megőrzése jogszerűnek minősül:

• a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• b) jogi kötelezettség teljesítése céljából;
• c) közérdekű feladat teljesítése céljából;
• d) az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében;
• e) a népegészségügy területét érintő közérdek alapján;
• f) közérdekű archiválás céljából;
• g) tudományos és történelmi kutatási célból vagy statisztikai célból; vagy
• h) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

A GDPR 18. cikke alapján az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi az Adatkezelő számára a személyes adatok pontosságának ellenőrzését;
• b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• d) az érintett tiltakozott a közérdekű, közhatalmi vagy jogos érdeken alapuló adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

(2) Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelméből, illetve az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

(3) Az Adatkezelő előzetesen tájékoztatja azt az érintettet, akinek a kérésére az adatkezelést korlátozták, a korlátozás feloldásáról.

A GDPR 20. cikke alapján az érintett jogosult az adathordozhatósághoz:

(1) Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

• a) az adatkezelés az érintett hozzájárulásán vagy olyan szerződés teljesítésén alapul, amelynek az érintett fél; és
• b) az adatkezelés automatizált módon történik.

(2) Az adathordozhatósághoz való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

(3) Az adathordozhatósághoz való jog gyakorlása nem sérti a törléshez való jogot. Ez a jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.

(4) Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.

A GDPR 21. cikke alapján az érintett jogosult arra, hogy tiltakozzon a személyes adatainak kezelése ellen:

(1) Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a közérdekű, közhatalmi vagy jogos érdeken (ideértve az ezen alapuló profilalkotást is) alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

(2) Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen (ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik). Ha az érintett tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

(3) A tiltakozás jogára legkésőbb az érintettel való első kapcsolatfelvétel alkalmával kifejezetten fel kell hívni a figyelmet, és ezt az információt az egyéb információktól egyértelműen és külön kell megjeleníteni.

(4) Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelv eltérése nélkül az érintett a tiltakozáshoz való jogot műszaki specifikációkat használó automatizált eszközök útján is gyakorolhatja.

(5) Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtásához van szükség.

A GDPR 7. cikkének (3) bekezdése alapján az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja:

A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonása előtti adatkezelés jogszerűségét. A hozzájárulást ugyanolyan egyszerű módon kell tudni visszavonni, mint amilyen egyszerű annak megadása volt.

JOGORVOSLATOK ÉS PANASZOK

Ha az érintett a személyes adatok jogellenes kezelését tapasztalja, polgári peres eljárást indíthat az Adatkezelő ellen. A per elbírálása az illetékes törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye szerinti törvényszék előtt is megindítható (a bíróságok listája és elérhetőségei a következő linken érhetők el: http://birosag.hu/torvenyszekek).

Minden érintett – egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül – panaszt tehet egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR-t.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: [email protected]
• Telefon: +36 (1) 391 1400; +36 (30) 683-5969; +36 (30) 549-6838
• Fax: +36 (1) 391-1410
• Weboldal: naih.hu

SÜTI (COOKIE) TÁJÉKOZTATÓ

A herBar Budapest Kft. (cím: 1052 Budapest, Haris köz 3., e-mail: [email protected], a továbbiakban: Adatkezelő) sütiket és hasonló technológiai megoldásokat használ a www.herbarbudapest.hu webhelyen (a továbbiakban: „Webhely”). A továbbiakban ezeket összefoglalóan sütiknek nevezzük.

A Webhely látogatásakor Ön hozzájárulhat a Webhelyen alkalmazott sütik használatához a böngészési élmény javítása és az érdeklődési köréhez igazodó személyre szabott ajánlatok megjelenítése céljából; ugyanakkor a Webhely működéséhez szükséges bizonyos sütik az Ön hozzájárulása nélkül is elhelyezésre kerülnek. Ez az oldal tartalmaz minden, a Webhelyen alkalmazott sütik használatára vonatkozó információt.

Mik azok a sütik?

A sütik kis adatcsomagok, amelyeket a böngésző tárol az Ön eszközén, amikor webhelyeket (webszervereket) keres fel. A webhelyek ideiglenes, de fontos információkat tárolnak ezekben a sütikben a webhelyeken keresztül történő szolgáltatások nyújtása, a felhasználók ennek keretében történő azonosítása, a böngészési élmény javítása, a felhasználók érdeklődési köréhez igazodó személyre szabott ajánlatok megjelenítése, valamint a webhelyeink forgalmi adatainak elemzése céljából.

Hogyan szabályozhatja a sütik használatát?

A sütik használatát a böngészője beállításaiban szabályozhatja. Ha a böngészője engedélyezi a sütik használatát, az a sütik használatához és az azokkal kapcsolatos személyes adatok kezeléséhez való hozzájárulásnak minősül.

A legtöbb böngészőprogram alapértelmezés szerint engedélyezi a sütik használatát. A leggyakrabban használt böngészők esetében a süti-beállítások kezelésére vonatkozó információk az alábbi weboldalakon érhetők el:

• Apple Safari
• Google Chrome
• Microsoft Internet Explorer
• Opera
• Mozilla Firefox

Ha a böngésző beállításaiban letiltja a sütik használatát, előfordulhat, hogy a webhelyek vagy azok egyes funkciói nem lesznek elérhetők vagy használhatók mindaddig, amíg újból nem engedélyezi a sütik használatát (azaz el nem távolítja a tiltást). A beállításokat és ezáltal a sütik használatát bármikor módosíthatja.

A számítógépén korábban tárolt sütiket a böngészőjén keresztül meg is tekintheti és törölheti.

A fenti linkeken keresztül elérhető webhelyek, információk és kiegészítők (programok) teljesen függetlenek az Adatkezelőtől; ezért az Adatkezelő nem tud tájékoztatást nyújtani azok elérhetőségéről vagy a rajtuk elérhető tartalomról, és ezzel kapcsolatban semmilyen felelősséget nem vállal.

Milyen típusú sütiket használunk?

Amikor a felhasználó megnyit egy webhelyet, a böngészőben tárolt süti elmentésre kerülhet a felhasználó eszközén. Ez a süti olyan karakterláncot tartalmaz, amely lehetővé teszi a böngésző egyértelmű azonosítását a webhely újbóli megnyitásakor.

1. Elengedhetetlen (szükséges) sütik

Ezek a sütik biztosítják a Webhely megfelelő működését, megkönnyítik annak használatát, és információkat gyűjtenek a használatáról a látogatók azonosítása nélkül. E sütik használata nélkül nem tudjuk garantálni Webhelyünk kényelmes használatát.

Az elengedhetetlen sütik kezelésének jogalapja a Webhelyen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 6. cikk (1) bekezdés f) pontja. Elsősorban az webáruházak funkcióihoz szükséges sütiket használunk. Webhelyünk egyes elemei megkövetelik, hogy a használt böngésző egy másik oldalra történő navigálás után is azonosítható maradjon. A GDPR 6. cikk (1) bekezdés f) pontja alapján a személyes adatok e célból történő kezelése jogos érdekünket képezi.

A sütik a felhasználó számítógépén tárolódnak, és onnan továbbítódnak a Webhelyünkre. Ennek megfelelően Ön, mint felhasználó, teljes mértékben ellenőrzése alatt tartja a sütik használatát, és bármikor tiltakozhat azok használata ellen. A böngésző beállításainak módosításával leállíthatja vagy korlátozhatja a sütik továbbítását. A tárolt sütik bármikor törölhetők, akár automatikusan is. Ha a sütiket letiltja webhelyeinken, előfordulhat, hogy a Webhely nem minden funkciója lesz teljes mértékben használható.

Az általunk használt sütik többsége úgynevezett munkamenet (session) süti, amelyek a böngésző bezárásakor törlődnek a számítógépéről. Ezen kívül vannak hosszabb élettartamú sütik is, amelyek lehetővé teszik, hogy visszatérő látogatóként ismerjük fel Önt. A sütik nem okoznak kárt a számítógépében, és nem tartalmaznak vírusokat.

A sütikben az alábbi adatok és információk tárolódnak és kerülnek feldolgozásra:

• bejelentkezési funkció, élettartam: egy munkamenet
• terheléselosztás (load balancing) szükség esetén, élettartam: egy munkamenet
• bevásárlókosár funkció, élettartam: 30 nap a legutóbbi látogatástól számítva

2. Statisztikai sütik

Webhelyünk fejlesztése és a felhasználóknak nyújtott felhasználói élmény javítása érdekében olyan sütiket is használunk, amelyek lehetővé teszik számunkra, hogy információkat gyűjtsünk arról, hogyan használják a látogatók a Webhelyünket. Ezek a sütik nem teszik lehetővé az Ön személyes azonosítását; olyan információkat gyűjtenek, mint például, hogy mely oldalakat tekinti meg a látogató, a webhely mely részeire kattint, hány oldalt látogat meg, és mennyi az egyes munkamenetek megtekintési ideje.

Nyomon követési intézkedéseket hajtunk végre Webhelyünk használatára vonatkozó statisztikai adatok meghatározása és ezen adatok értékelése érdekében, kínálatunk optimalizálása céljából. Ha Ön már regisztrált a Webhelyünkön, az Önre vonatkozóan megszerzett információk felhasználhatók a Webhelyen található profiljának további testreszabására és személyre szabására, valamint az Ön számára érdekes információk nyújtására.

Az ilyen adatok kezelése lehetővé teszi webhelyeink funkcionalitásának optimalizálását és ajánlataink javítását. Az ilyen adatkezelés a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájáruláson alapul.

A sütik a felhasználó számítógépén tárolódnak, és onnan továbbítódnak a Webhelyünkre; ennek megfelelően Ön, mint felhasználó, teljes mértékben ellenőrzése alatt tartja a sütik használatát. A böngésző beállításainak módosításával leállíthatja vagy korlátozhatja a sütik továbbítását. A tárolt sütik bármikor törölhetők. Ezen kívül a Webhelyünk látogatói tiltakozhatnak álnevesített látogatói adataik tárolása ellen, aminek következtében a jövőben ilyen adatokat már nem gyűjtünk.