ADATVÉDELMI TÁJÉKOZTATÓ

1.  A Tájékoztató célja és hatálya

1. Jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy megha- tározza a Pero – Safe Korlátolt Felelősségű Társaság (székhely: 9028 Győr, Búza- kalász u. 26.; Cégjegyzékszám: 08-09-017547; adószám: 14621176-2-08; képviseli: Pe- redi Sára ügyvezető; nyilvántartó hatóság: Győri Törvényszék Cégbírósága mint cégbí- róság) a továbbiakban: „Adatkezelő”) által vezetett nyilvántartások/adatbázisok felhasználásának törvényes rendjét, valamint biztosítsa az adatvédelem alkotmányos elveinek, az információs önrendelkezési jognak és adatbiztonság követelményeinek ér- vényesülését, valamint, hogy a törvényi szabályozás keretei között személyes adataival mindenki maga rendelkezzen, azok kezelésének körülményeit megismerhesse, illetve megakadályozza a jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát. Továbbá jelen Tájékoztató tájékoztatásul szolgál az érintet- teknek az Adatkezelő adatkezelési gyakorlatának bemutatására.
   1. A Tájékoztató hatálya kiterjed az Adatkezelő valamennyi szervezeti egységénél foly-

tatott személyes és különleges adatok kezelésére.

2.  Irányadó jogszabályok

1. 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabad- ságról (a továbbiakban: „Infotv.”)
2. 2013. évi V. törvény a Polgári Törvénykönyvről (a továbbiakban: „Ptk.”)
3. 2016. évi CXXX. törvény a polgári perrendtartásról (a továbbiakban: „Pp.”)
   1. 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (a továbbiak- ban: „Eker. tv.”);
   2. 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (a továbbiakban: „Grt.”).
   3. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a ter- mészetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül

helyezéséről (általános adatvédelmi rendelet; a továbbiakban: „GDPR”)

A jelen Szabályzat célja, hogy a Szolgáltató által nyújtott szolgáltatások minden területén, min- den egyén számára, tekintet nélkül nemzetiségére vagy lakóhelyére, biztosítva legyen, hogy jogait és alapvető szabadságjogait, különösen a magánélethez való jogát tiszteletben tartsák a személyes adatainak gépi feldolgozása során (adatvédelem).

3.    Az adatkezelő adatai

Társaságunk a GDPR 13. cikke alapján az alábbi tájékoztatást adja az érintett személyek ré- szére:

Név: Pero-Safe Kft.

Székhely: 9028 Győr, Búzakalász u. 26.

Képv.: Peredi Sára

Cégjegyzékszám: 08-09-017547

Adószám: 14621176-2-08

Nyilvántartó bíróság: Győri Cégbíróság

Telefonszám: +36 96 416 096, +36 30 520 1899

Email cím: perosafe@perosafe.hu

4.  Adatvédelmi tisztviselő

Társaságunk adatvédelmi tisztviselőt nem alkalmaz, tekintettel arra, hogy Társaságunk webshop tevékenysége egyelőre, az érintettek rendszeres és szisztematikus, nagymértékű meg- figyelését nem teszi szükségessé.

Adatvédelmi kérelmek: amennyiben bármilyen kérése vagy kérdése van az adatkezeléssel kap- csolatban, kérelmét postai úton a 9027 Győr, Kőrisfa u. 13. címre vagy elektronikusan a penzugy@perosafe.hu címre küldheti. Válaszainkat késedelem nélkül, de legfeljebb 8 napon belül küldjük az Ön által meghatározott címre.

A tájékoztatást a Társaság annak érdekében teszi közzé, hogy a személyes adatkezelések érintettjeit, azaz a weboldalon böngésző látogatókat, a weboldalon és a Társaság által elérhe- tővé tett szolgáltatások igénybe vevőit tájékoztassa a GDPR szerinti tájékoztatási kötelezettség körébe eső információkról, így a társaság által történő:

• adatkezelés módjáról
• adatkezelés céljáról
• jogalapjáról
• tartamáról
• a kezelt adatok köréről
• az esetleges adattovábbításokról
• az adatkezelésre vagy adatfeldolgozásra jogosult személyéről
  • a személyes adat érintettjének az adatkezelésre vonatkozó jogairól és jogorvoslati lehe- tőségeiről

Az adatvédelmi szabályzat elérhető az alábbi oldalról: https://www.perosafe.hu 

A szabályzat módosításai a fenti címen történő közzététellel lépnek hatályba.

A felhasználók a Tájékoztatás elolvasása és értelmezése után maguk döntenek arról, hogy megadják-e a weboldal használatához a személyes adataikat. Az adatok megadása önkén- tes.

A weboldal használatának és az egyes szolgáltatások igénybevételének feltétele, hogy a szemé- lyes adatok kezelésére vonatkozó, jelen Tájékoztatóban foglalt feltételeket a felhasználó elfo- gadja. A weboldal látogatásával, továbbá bizonyos adatkezelések esetén a weboldalon elérhető szolgáltatás igénybevételével, a felhasználói fiók létrehozása során a felhasználó köteles a jelen Tájékoztatót megismerni, annak rendelkezéseit elfogadni. Amennyiben a Tájékoztató szerinti bármely adatkezelési művelettel nem ért egyet, kérjük ne használja a weboldalt.

A weboldal harmadik személyek által üzemeltett weboldalra, és/vagy ilyen személyek által nyújtott szolgáltatásokra mutató linkeket tartalmazhatnak, mely szolgáltatások használata során előfordulhat, hogy a felhasználó személyes adatait harmadik személy adatkezelő részére adja meg. Ezen adatkezelések kívül esnek a társaság (ADATKEZELŐ) általi adatkezelés körén,

ezért a Társaság nem vállal felelősséget, arra a harmadik személy által meghatározott adat- védelmi szabályok vonatkoznak. Mindezen esetek miatt FIGYELMESEN OLVASSA el a vo- natkozó általános szerződési feltételeket, illetve a harmadik személy adatkezelőre vonatkozó adatvédelmi tájékoztatást mielőtt bármely szolgáltatást megrendelné, vagy személyes adatait harmadik személy részére megadná.

5.  FOGALOMMEGHATÁROZÁSOK a jelen Adatvédelmi Tájékoztató megértéséhez

1. személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vo- natkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

1. érintett: az a természetes személy, akinek a személyes adata a tárgya valamely adat- kezelésnek. A Weboldalon elérhető Szolgáltatásokat a Társaság kizárólag 18. életévét betöltött természetes személyeknek nyújtja, így adatkezelési folyamatait is ezen körül- ménynek megfelelően alakította ki. Tekintettel arra, hogy 16. életévét be nem töltött gyermek személy nyilatkozatához a törvényes képviselőjének hozzájárulása szükséges, a Társaság valamennyi olyan esetben, amikor ilyen érintetteknek címzett adatkezelési folyamatot végez, megszerzi a törvényes képviselő hozzájárulását.

1. érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoz- tatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

1. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem au- tomatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, vagy megváltoztatás, lekérdezés, be- tekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzá- férhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

1. adatkezelés jogalapja: A személyes adatok kezelése kizárólag akkor és annyiban jog- szerű, amennyiben legalább az alábbiak egyikre teljesül:

a.)    GDPR 6.cikk (1) bekezdés a) pont: érintett hozzájárulását adta, személyes adata- inak egy  vagy több konkrét célból történő kezeléséhez

b.)    GDPR 6.cikk (1) bekezdés b) pont: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését meg- előzően az érintett kérésére történő lépések megtételéhez szükséges;

c.)    GDPR 6.cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.

d.)    GDPR. 6 cikk (1) bekezdés d.) pont az adatkezelés az érintett vagy egy másik ter- mészetes személy létfontosságú érdekeinek védelme miatt szükséges;

e.)    GDPR 6.cikk (1) bekezdés e) pont: az adatkezelés a közérdekű vagy az adatkeze- lőre ruházott közhatalmi jogosítvány gyakorlásának a keretében végzett fel- adat

f.)     az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvénye- sítéséhez szükséges, kivéve, ha ezen érdekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyerek. (Mindig érdekmér- legelés szükséges)

Az adatkezelő célját e jogalapokra hivatkozással kell meghatározni.

1. adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önál- lóan vagy másokkal együtt meghatározza. A Weboldalon keresztül megvalósuló sze- mélyes adatkezelések esetén az adatkezelő a Társaság, de bizonyos folyamatokban, ahol ez külön megjelölésre kerül, a Társaságon kívül további adatkezelők is végeznek adat- kezelési tevékenységet. A Társaság adatkezelőnek minősül mindazon információk te- kintetében és kezeli mindazon adatokat, amelyeket a Felhasználók a Weboldal látoga- tása, használata, a Weboldalon elérhető bármely Szolgáltatás igénybevétele során átad- nak a Társaság részére, feltöltenek a Weboldalra, valamint amely adatokat a Társaság gyűjti a Felhasználók Weboldalon végzett tevékenysége során.

1. adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely szerv, amely az adatkezelő nevében személyes adatokat kezel.

1. harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldol- gozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvet- len irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

1. címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség, vagy bár- mely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

10.  profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizo- nyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gaz- dasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez,

megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

11.  álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következté- ben további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a szemé- lyes adatot nem lehet kapcsolni;

12.  nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentra- lizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

13.  adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

A személyes adatok kezelésére vonatkozó elvek

Az adatkezelő felelős a következő elveknek való megfelelésért, továbbá képes e megfelelés igazolására („elszámoltathatóság”):

A személyes adatok

a)  kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);

b)  gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);

c)   az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);

d)   pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes ada- tokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);

e)  tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolható- ság”);

f)  kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosu- latlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodá- sával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az adatkezelés jogszerűsége

Az adatkezelő a felhasználók személyes adatait a következő esetekben kezeli

a)      a felhasználó előzetes tájékoztatáson alapuló és önkéntes hozzájárulása alapján és csakis a szükséges mértékben és minden esetben célhoz kötötten,

b)      egyes esetekben a felhasználó adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű, ilyen esetekben erre a tényre külön felhívjuk az Ön figyelmét,

c)      a felhasználó személyes adatainak kezeléséhez Társaságunknak, vagy pedig harma- dik személynek fűződik jogos érdeke, például honlapunk, webáruházunk, működte- tése, fejlesztése és biztonsága.

Adatfeldolgozók

A Pero-Safe Kft. – továbbiakban Adatkezelő - egyéb szerződéses partnerek (továbbiakban Érin- tettek) személyes adatait bármely, a meghatározottaktól eltérő célból csak az adatkezelési cél előzetes meghatározása mellett és a Felhasználó kifejezett hozzájárulásának birtokában kezel- het.

Ezek az adatok nem kapcsolhatók össze az érintett azonosító adataival és a hozzájárulása nélkül nem adhatók át harmadik személy számára.

Az adatokat elsődlegesen az Adatkezelő, illetve az Adatkezelő belső munkatársai jogosul- tak megismerni, azokat nem teszik közzé.

Az adatkezelő az adatok kezelése során az alábbi adatfeldolgozókat veszi igénybe:

Szolgáltató szerverét a telephelyén, szervertermében tárolja. A szerverekhez hozzáféréssel ki- zárólag a Szolgáltató, annak alkalmazottja vagy megbízott rendszergazdája rendelkezik. Szol- gáltató biztosítja nevezettek titoktartási kötelezettségének meglétét. A szerveren tárolt adatok- hoz a fenti cégeknek nincs hozzáférési jogosultsága.

A fentieken túl a Felhasználóra vonatkozó személyes adatok továbbítására kizárólag törvény- ben kötelezően meghatározott esetben, illetve a Felhasználó hozzájárulása alapján kerülhet sor.

Amennyiben az adatfeldolgozóink körét módosítjuk, a változásokat átvezetjük jelen tájékozta- tónkban.

6.      A felhasználók személyes adatai kezelésének esetei, célja, a kezelt személyes adatok köre, jogalapja, adatok tárolásának időtartalma

Kérdések az adatkezeléssel kapcsolatban

Az adatkezeléssel kapcsolatos kérdéseivel a felhasználó az „Adatkezelő”-nél feltüntetet e-mail, illetve postacímen kérhet további tájékoztatást. A választ késedelem nélkül, 8 napon belül meg- küldjük a felhasználó által megadott elérhetőségre.

A sütik és kezelésük

A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a weboldalon ke- resztül a weboldal használatával kerülnek a felhasználó számítógépére úgy, hogy azokat a fal- használó internetes böngészője menti le és tárolja el. A leggyakrabban használt internetes bön- gészők (Chrome, Firefox, stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik le- töltését és használatát, az viszont már a felhasználótól függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve a felhasználó a már a számítógépen lévő eltárolt sütiket is tudja törölni. A sütik használatáról az egyes böngészők „súgó” menü- pontja nyújt bővebb tájékoztatást.

Vannak olyan sütik, amelyek nem igénylik felhasználó előzetes hozzájárulását. Ezekről webla- punk a felhasználó első látogatásának megkezdésekor ad rövid tájékoztatást, ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testreszabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik.

A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével meg- kezdődik – a Szolgáltató az első látogatás megkezdésekor tájékoztatja a felhasználót és kéri a hozzájárulását. A hozzájárulás megadása önkéntes.

A Szolgáltató nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek a felhasználó hozzájárulása nélkül adatot gyűjthetnek.

A sütik elfogadása nem kötelező, a Szolgáltató azonban nem vállal azért felelősséget, ha sütik engedélyezése hiányában a weblap esetleg nem az elvárt módon működik.

Alkalmazott sütik

1. 7.        Felhívások a Felhasználók részére

7.1.  16 éven aluliak

A Társaság Weboldalon elérhető szolgáltatásait kizárólag 16. életévét betöltött teljes cselekvőképességgel rendelkező természetes személyek részére nyújtja.

Amennyiben a Társaság valamely adatkezelési tevékenysége 16. éven aluli kiskorú sze- mélyes adatait is magában foglalja, a Társaság beszerzi a kiskorú törvényes képviselő- jének előzetes és önkéntes hozzájárulását az adatkezeléshez.

7.2.  Más adatait megadó személyek

A Weboldal használata kizárólag saját, valós és pontos személyes adatok megadásával lehetséges. A Felhasználó felelős kizárólag valamennyi olyan kárért és igényért, amely abból ered, hogy nem saját, nem valós, vagy nem pontos személyes adatot adott meg a Szolgáltatások használata során.

7.3.  Pontosság

Amennyiben a Társaság által kezelt Felhasználó adataiban az adatkezelési időtartam alatt (kivéve a csalás-megelőzésre és ellenőrzésre vonatkozó adatkezelést, illetve a Tár- saság részére jogszabály által előírt megőrzési kötelezettségek szerinti adatkezeléseket) bármilyen módosítás vagy változás történne, a Felhasználó köteles a Társaság részére a fenti elérhetőségen a változást haladéktalanul bejelenteni, hogy a Társaság által róla ke- zelt adatok mindenkor pontosak és naprakészek legyenek.

7.4.  Adatok megismerésére jogosultak köre

A Felhasználó által megadott személyes adatokhoz a Társaság közvetlen irányítása alatt álló azon munkatársai férhetnek hozzá, akiknek ez munkaköri feladataik ellátása érde- kében szükséges, akik az adatokat a Társaságnál mindenkor hatályos belső szabályok- nak és eljárásrendnek megfelelően kezelik.

7.5.  Nyilvánosságra hozott személyes adatok

A jelen Tájékoztató olyan adatkezelési tevékenységre terjed ki, amelyek tárgya mind- azon személyes adatok, amelyeket a Felhasználók a Társaság rendelkezésére bocsáta- nak a Weboldal használata során annak érdekében, illetve, amelyeket a Társaság gyűjt a Felhasználóról ezen folyamat során. Amennyiben a Felhasználó önszántából bármely személyes adatát nyilvánosságra hozza, az ilyen közzétételre a Tájékoztatás nem terjed ki.

8.      Adattovábbítások

Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bi- zonyítani. Az adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani.

9.      Az érintettek adatkezeléssel kapcsolatos jogai

A Társaság a Felhasználók részére a kötelező tájékoztatásokat, valamint az érintetti jogok alapján szükséges válaszokat tömör, átlátható és közérthető formában nyújtja.

A Társaság az érintettek kérelmeit indokolatlan késedelem nélkül, de mindenféleképpen a kérelem Társasághoz történő beérkezésétől számított 8 napon belül tájékoztatja a kérelem nyomán hozott intézkedéséről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további egy hónappal meghosszabbítható, amelynek alkalmazása esetén a Társaság a késedelem okának megjelölésével a kérelem kézhezvételét követő egy hónapon belül tájékoztatja az érintettet.

A Társaság az elektronikus úton benyújtott kérelmekre a tájékoztatást lehetőség szerint elektronikus úton adja meg, kivéve, ha az érintett másként kéri.

Amennyiben a Társaság nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül a Társaság tájékoz- tatja az érintettet az intézkedés elmaradásának okáról, valamint arról, hogy az érintett mi- lyen jogorvoslati jogokkal élhet.

9.1.  A tájékoztatáshoz/hozzáféréshez való jog

A Felhasználó a Társaság megadott elérhetőségén keresztül, levélben vagy email-ben tájé- koztatást kérhet a Társaságtól arra vonatkozóan, hogy a Társaságnál személyes adatainak kezelése folyamatban van-e.

Ha ilyen adatkezelés folyamatban van, a Felhasználó jogosult arra, hogy a Társaságtól in- formációt kérjen az adatkezelés alábbi körülményeire vonatkozóan:

a)  az adatkezelés céljai;

b)  az érintett személyes adatok kategóriái;

c)  azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes ada- tokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d)  adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehet- séges, ezen időtartam meghatározásának szempontjai;

e)  az érintett azon joga, hogy kérelmezheti a Társaságtól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes ada- tok kezelése ellen;

f)  a felügyeleti hatósághoz címzett panasz benyújtásának joga;

g)   ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető in- formáció;

h)  az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezek- ben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következ- ményekkel jár.

A Felhasználó jogosult arra, hogy a személyes adataihoz hozzáférést kapjon akként, hogy a Társaság az érintett személyes adatokat írásban vagy emailben megküldi a Felhasználó ré- szére.

9.2.  A helyesbítéshez való jog

Felhasználó a Társaság meghatározott elérhetőségein keresztül, levélben vagy email-ben kérheti, hogy a Társaság késedelem nélkül módosítsa valamely személyes adatát, illetve kérheti a hiányos személyes adatai kiegészítését. Így például bármikor megváltoztathatja felhasználói nevét, vagy egyéb, nyilvántartott személyes adatát.

9.3.  A törléshez/elfeledtetéshez való jog

A Felhasználó a Társaság által létrehozott és üzemeltetett https://perosafe.hu/ oldalán egy- szerűen és könnyen kérheti, hogy a Társaság késedelem nélkül törölje felhasználói fiókját.

A Felhasználó ezen kívül, amennyiben annak jogszabályi feltételei fennállnak, jogosult arra, hogy a Társaságtól kérje személyes adatainak törlését, ha az alábbi indokok valame- lyike fennáll:

a)  a személyes adataira már nincs szükség abból a célból, amelyből azokat a Társaság ke- zelte;

b)   a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkeze- lésnek nincs más jogalapja;

c)  a Felhasználó tiltakozik az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre,

d)  a személyes adatait az Társaság jogellenesen kezelte;

e)  a személyes adatait a Társaságra alkalmazandó jogi kötelezettség teljesítéséhez törölni kell;

f)   a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatosan került sor.

A Társaság lehetőséget nyújt az érintetti jog gyakorlására megadott elérhetőségein keresztül írásban vagy emailben.

Ha a Társaság a Felhasználó személyes adatait jelen Szabályzat szerint harmadik személy címzettek részére továbbítja, közli úgy a Társaság tájékoztatja a további címzetteket/adat- feldolgozókat arról, hogy a Felhasználó kérelmezte a személyes adatai másolatának törlését.

9.4.  Az adatkezelés korlátozásához való jog

A Felhasználó a Társaság a megadott elérhetőségein keresztül, írásban vagy emailben kér- heti, hogy a Társaság az adatkezelést korlátozza, ha az alábbiak valamelyike teljesül:

a)  a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a zárolás/korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát;

b)  az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c)  a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de a Fel- használó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d)  a Felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget él- veznek-e az érintett jogos indokaival szemben.

Az adatkezelés korlátozása esetén az ilyen személyes adatokat a tárolás kivételével csak a Fel- használó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védel- méhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos köz- érdekéből lehet kezelni.

A korlátozás addig tart, amíg a Felhasználó által megjelölt indok szükségessé teszi az adatok tárolását.

9.5.  Az adathordozhatósághoz való jog

A Felhasználó a Társaság megadott elérhetőségein keresztül, levélben vagy emailben kérheti a Társaságtól a Felhasználóra vonatkozó, a Felhasználó által a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik társaságnak továbbítsa anélkül, hogy ezt akadályozná a társaság, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés a Felhasználó hozzájárulásán vagy szerződésen alapul és az adatkezelés automati- zált módon történik.

Az adatok hordozhatóságához való jogának gyakorlása során a Felhasználó jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok társaságok közötti közvetlen továbbítását.

9.6.  A tiltakozáshoz való jog

A Felhasználó a Társaság megadott elérhetőségein keresztül, levélben vagy emailben bármikor tiltakozhat személyes adatainak a Társaság vagy egy harmadik fél jogos érdekein alapuló keze- lése ellen. Ebben az esetben a Társaság a személyes adatait nem kezelheti tovább, kivéve, ha a Társaság bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, ame- lyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

9.7.  Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

A Társaság nem alkalmaz a GDPR 22. cikke szerinti kizárólag automatizált adatkezelésen ala- puló döntéshozatalt.

Amennyiben a Társaság a jövőben ilyen adatkezelésen alapuló döntéshozatali eljárást vezetne be, úgy a Felhasználót előzetesen email útján megfelelően tájékoztatni fogja az alkalmazott logikáról, módszerről és annak lényegéről, és lehetőséget biztosít a Felhasználónak arra, hogy a Társaság részéről emberi beavatkozást kérjen, álláspontját kifejezze, vagy a döntéssel szem- ben kifogást nyújtson be.

9.8.   Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

Amennyiben jogellenes adatkezelést tapasztal, a jogi eljárás kezdeményezése előtt a Felhasz- nálónak célszerű panaszát először a Társaságnak elküldenie a megadott elérhetőségeken, írás- ban, mivel így lehetőség nyílik arra, hogy a Társaság a jogszerű állapotot magától helyreállítsa.

A Felhasználó a felügyeleti hatósághoz benyújtott bejelentéssel (panasszal) vizsgálatot kezde- ményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, vagy annak közvetlen veszélye fennáll. A felügyeleti hatóság neve és elérhetőségei a követke- zők:

Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c Postacím: 1530 Budapest, Pf.: 5.

E-mail: ugyfelszolgalat@naih.hu Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

Honlap: www.naih.hu 

A Felhasználó által tapasztalt jogellenes adatkezelés esetén bíróság előtt polgári pert kezdemé- nyezhet. A per elbírálása a törvényszék hatáskörébe tartozik. A per – a Felhasználó választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható.

10.  Adatbiztonsági intézkedések

A Társaság a kockázat mértékének megfelelő technikai és szervezési intézkedések alkalmazá- sával biztosítja a Felhasználó adatainak biztonságát, az adatok jogosulatlan vagy jogellenes ke- zelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet, ideértve a személyes adatok kezelésére használt informatikai rendszerek és eszközök bizalmas jellegének biztosítását, integritást, rendelkezésre állását és ellenálló képességét.

Így például informatikai eszközöket, így különösen tűzfalakat, titkosítást, fizikai védelmi esz- közöket használ a Társaság rendszereiben, továbbá fizikai védelemmel látja el mindazon hely- színeket, ahol az adatok hozzáférhetők.

Az integritást biztosító intézkedések:

A Weboldal üzemeltetése során titkosított https protokollt használunk. Adatainkat professzio- nális adatközpontban tároljuk.

Rendelkezésre  állást  és  ellenálló  képességet  szolgáló  intézkedések: Rendszereink fizikailag elkülönült, védett adatközpontban tároljuk. A felhasználói adatokat georedundens adatbázisokban tároljuk.

A felhasználó kötelezettségei, a hozzájárulás visszavonása

A személyes adatokat a felhasználó önkéntesen bocsátja a Szolgáltató rendelkezésére, a regisztráció, a vásárlás illetve a kapcsolattartása során, azok valódiságáért, helyességéért és pontosságáért a felhasználó felelős.

Amennyiben a felhasználó más személy személyes adatait adja meg, úgy vélelmezzük, hogy az ehhez szükséges felhatalmazással rendelkezik. A felhatalmazás meglétéért a felhasználó fele- lős.

A felhasználó az adatkezeléshez adott hozzájárulását bármikor ingyenesen visszavonhatja

-         a regisztráció törlésével,

-         az adatkezeléshez hozzájárulás visszavonásával, illetve

-         a regisztráció során feltétlen kitöltendő bármely adat kezeléséhez vagy felhasználásához való hozzájárulás visszavonásával vagy zárolásának kérésével.

A hozzájárulás visszavonásának regisztrálását – technikai okokból – a Szolgáltató 30 napos határidővel vállalja, azonban a Szolgáltató egyes jogi kötelezettség teljesítése vagy jogos érde- kei érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhet (Pl. Számviteli tv. 169. § , Fogyasztóvédelmi tv. 17/A §)

Hírlevél, Direkt marketing

A Szolgáltató a weboldalon elérhető szolgáltatásai, termékei népszerűsítése érdekében a fel- használók részére, akik ehhez előzetes, kifejezett és önkéntes hozzájárulásukat adták, e-mailen (közvetlen üzletszerzési célú) elektronikus hirdetéseket küld.

Az adatkezelés jogalapja az érintett önkéntes, előzetes, kifejezett hozzájárulása. A hozzá- járulás az „Adatkezelő”-nél feltüntetet e-mail, illetve postacímen bármikor ingyenesen, korlá- tozástól és indokolástól mentesen visszavonható, továbbá a weblapon történő fülre (leiratkozás a hírlevélről) kattintással, szintén lehetőség van a hozzájárulás visszavonására. Ennek követ- keztében a Társaság a továbbiakban nem küld a Felhasználónak hírlevelet/reklámcélú levelet.

Az adatkezelés időtartama ennek megfelelően a felhasználói hozzájárulás visszavonásáig („le- iratkozás”) tart, amennyiben ilyen nem történik, akkor addig, ameddig a Szolgáltató a hírlevél- küldési szolgáltatását fenntartja.

A weboldalon történt regisztráció törlését NEM TEKINTJÜK a hozzájárulás visszavonásának, a hírlevél és direkt marketing célú adatkezeléshez történő hozzájárulást külön vissza kell vonni. A direkt marketing és/vagy hírlevél célú adatkezeléshez hozzájárulás visszavonását nem értel- mezzük egyúttal a webáruházunkkal kapcsolatos adatkezelési hozzájárulás visszavonásának.