Az NM Trend Studio Kft. adatvédelmi és adatkezelési szabályzata
1. Általános tudnivalók a Szabályzatról
A Szabályzat célja, hogy rögzítse az NM Trend Studio Kft. (székhely: 2049. Diósd, IV. Béla király u. 35., cégjegyzékszám: 13-09-171473) (a továbbiakban: Társaság) által alkalmazott adatvédelmi és adatkezelési elveket.
Adatvédelmi szabályzatunk az egyének védelméről a személyes adatok gépi feldolgozása során, az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet), a Strasbourgban 1981, január 28-án kelt egyezmény kihirdetéséről szóló 1998. évi VI. törvény, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, illetve a kutatás és közvetlen üzletszerzés célját szolgáló, név- és lakcímadatok kezeléséről szóló 1995. évi CXIX tv. valamint a 2003 évi C törvény az elektronikus hírközlésről rendelkezéseinek figyelembe vételével készült. A személyes adatok megadásával ön, mint vásárló/fogyasztó/szolgáltatást igénybe vevő, hozzájárul ahhoz, hogy személyes adatait, az adatvédelmi irányelvekkel összhangban, a NM Trend Studio Kft. összegyűjtse, tárolja, felhasználja, közzétegye, illetőleg más módon feldolgozza.
2. Az Adatvédelmi incidensek kezelése a GDPR alapján
Az NM Trend Studio Kft. aktívan igazolja az Európai Uniós rendeletnek (GDPR) történő megfelelését, az Adatvédelmi Szabályzat internetes oldalon történő megjelenítésével, az internetes rendelés folyamatában az adatvédelmi tájékoztató linkjének megjelenítésével, a hatósági ellenőrzések vagy érintett személyek tájékozódási igényének befogadásakor bármikor rendelkezésre tudjuk bocsátani a kért adatokat.
Személyes adatokat csak a jogszabályoknak megfelelően gyűjtünk és kezelünk, harmadik félnek személyes adatokat csak hozzájárulással és megállapodás alapján adunk át, ha a velünk kapcsolatban álló írásban felvilágosítást kér a róla tárolt adatokról, akkor azt biztosítani tudjuk.
Adatvédelmi incidens – szándékos, gondatlan vagy véletlen adatvesztés/adatmódosulás esetén, privacy-t érintő károk, kibertámadás stb. – esetén az NM Trend Studio eljárási rendje a szerverek kijelölt adminisztrátor által történő azonnali leállítása (offline állapotba helyezése), az incidenst követően legkésőbb 72 órával a tudomásszerzést követően bejelentjük az illetékes felügyeleti hatóságnál, a Nemzeti Média – és Hírközlési Hatóságnál, valamint Nemzeti Adatvédelmi és Információszabadság Hatóságnál és email-ben tájékoztatjuk az érintetteket az incidensről. Amennyiben az érintettek tájékoztatása aránytalan erőfeszítést tenne szükségessé Társaságunk részről, úgy a jelen adatvédelem oldalunkra mutató linket az NM Trend Studio weboldalának nyitólapján az értesítések sorban megjelenítjük.
Az adatvédelmi incidensekről nyilvános nyilvántartás készül az NM Trend Studio Adatvédelmi oldalán:
– Jelen dokumentum közzététele dátumáig nem történt adatvédelmi incidens az NM Trend Studio Kft. adatkezelésének vonatkozásában.
Az NM Trend Studio Kft. biztosítja, hogy egy esetleges adatvédelmi incidens esetén ne közvetlenül és azonnal kompromittálódjanak a személyes adatok. Ezekre külön fizikai behatolásvédelmet és számítógépes védelmet dolgoztunk ki: jelszóval védett titkosított adatbázisban tároljuk az adatokat az ügyviteli rendszerünkön belül, azokból titkosítatlan másolat nem készül, a szervereket külön fizikai védelemmel és távfelügyeletre bekötött kamerás riasztórendszerrel védjük.
A felhasználó és az internetes felület közötti kommunikációt a Comodo CA Limited által kiadott, érvényes SSL tanusítvány védi. A tanusítvány a böngésző címsorának bal szélén található információs csíkra történő kattintással bármikor lekérdezhető. A belső hálózatban használt számítógépek kommuikációja és az esetleges kártevők betelepülése illetve adatvédelmi incidensek ellen dedikált vírusirtó és forgalomfigyelő szoftvereket használunk.
Az NM Trend Studio Kft. adatvédelmi tisztviselője Néder Attila ügyvezető.
3. Az adatokat megismerő személyek köre, adattovábbítás, adatfeldolgozás
Az adatokat elsődlegesen Társaság illetve a Társaság belső munkatársai jogosultak megismerni, azonban azokat nem teszik közzé, harmadik személyek részére nem adják át.
Az alapul fekvő informatikai rendszer üzemeltetése, a megrendelések teljesítése, az elszámolás rendezése körében Társaságunk adatfeldolgozót (pl. rendszerüzemeltető, fuvarozó vállalat, könyvelő) vehet igénybe.
4. Adatfeldolgozók megnevezése
Az NM Trend Studio adatkezelésének vonatkozásában kizárólag a következő adatfeldolgozókkal működünk együtt, az alább leírt szolgáltatások biztosítása érdekében.
- GLS Magyarország Kft. Cím: 2351 Alsónémedi, GLS Európa utca 2. – Csomagküldés
- Google Inc. Cím: Barrow Street, Gordon House, Dublin 4., Írország – Analytics weboldal látogatottsági adatok és Adwords hírdetési szolgáltatás
- Facebook Ireland Ltd. Cím: Hannover Reach, 5-7 Hannover Quay, Dublin 2, Írország – Közösségi
5. A személyes adatok törlése
A jogszabály alapján Társaságunk minden személyes adat törlésére fel van készülve az érintettek kérése alapján, vagy egy esetleges adatvédelmi incidens esetén. Ennek érdekében egy belső használatra készült Adattörlési intézkedési terv készült, amelyet a jelen adatvédelmi és adatkezelési szabályzatban meghatározott adatvédelmi tisztviselő végez el.
6. Személyes adatok kezelése, felhasználása
Az NM Trend Studio Kft. kizárólag olyan személyes adatokat gyűjt és dolgoz fel, amelyeket az érintett vásárló/fogyasztó önkéntesen és kifejezett hozzájárulásával bocsát a Társaság rendelkezésére. Különösen a személyes azonosításra alkalmas adatok: név, lakcím (szállítási cím, munkahelyi cím, stb.), telefonszám, e-mail cím, születési idő. A regisztráció során megadott személyes adatok kezelése a regisztrációval kezdődik és annak kérelemre történő törléséig tart. Az NM Trend Studio Kft. a hatályos törvényi előírásoknak megfelelően, csak addig tárolja a vásárló/fogyasztó/szolgáltatást igénybe vevő, személyes adatait, amíg a meghatározott célok megvalósítása érdekében indokolt, illetve ameddig a vásárló/fogyasztó/szolgáltatást igénybe vevő az adatok kezeléséhez való hozzájárulást vissza nem vonja. A szállító vállalatok szerződésben nyilatkoztak az adatok bizalmas kezeléséről és a GDPR megfelelőségükről nyilatkoztak. A szállító vállalatokkal, valamint a vásárlóval/fogyasztóval/szolgáltatást igénybe vevővel kötött szerződéseket az NM Trend Studio Kft. elektronikus nyilvántartásában iktatja és archiválja, ezzel biztosítva a szerződés adataihoz való utólagos hozzáférés lehetőségét és biztosítja az ügyfél kérésére történő törlését is. Az NM Trend Studio Kft. az adatok kezelése során a 2011. évi CXII. törvénynek megfelelően jár el.
Az NM Trend Studio Kft. a vásárló/fogyasztó/szolgáltatást igénybe vevő személyes adatait semmilyen esetben sem adja át, továbbítja, vagy teszi nyilvánossá harmadik személynek, kivéve, ha erre jogszabály, hatóság vagy bíróság kötelezi. A vásárló/fogyasztó/szolgáltatást igénybe vevő bármikor kérhet felvilágosítást az NM Trend Studio Kft. által kezelt adatairól, kérheti azok módosítását, kérheti azok továbbítását egy másik adatkezelőnek, továbbá kérheti azok NM Trend Studio Kft. adatbázisából való törlését – kivételt képeznek azok a számla adatok (a számlák tőpéldányai), melyeknek megőrzésére a Számviteli Törvény Kötelezi Társaságunkat – az alábbi elérhetőségeken: postai úton a 2049 Diósd, IV. Béla király u. 35. címen, valamint a kapcsolat oldalunkon megadott email címen.
Kifejezett hozzájárulásával a vásárló/fogyasztó/szolgáltatást igénybe vevő beleegyezett abba, hogy adatai az NM Trend Studio Kft. adatbázisába kerüljenek, és azokat az NM Trend Studio Kft. a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX törvényben meghatározott piackutatás és közvetlen üzletszerzés céljából minden további engedélyezés nélkül felhasználhassa. A vásárló/fogyasztó/szolgáltatást igénybe vevő hozzájárul ahhoz, hogy az NM Trend Studio Kft. közvetlen üzletszerzés céljából postai, illetve elektronikus úton (e-mail, mms, sms) reklámot továbbítson, valamint hogy adatait saját szolgáltatásának fejlesztése érdekében felhasználja.
Társaságunk az Érintettek személyes adatait nyomon követhető módon és a jogszabályoknak megfelelően kezeli. A fentieken túl a személyes adatokat harmadik személyeknek csak és kizárólag az Érintett hozzájárulása esetén továbbítjuk, és csak hatósági megkeresések esetén adjuk ki.
Az adatszolgáltatás önkéntes, a vásárló/fogyasztó/szolgáltatást igénybe vevő jogosult arra, hogy az NM Trend Studio Kft. által kezelt adatairól bármikor tájékoztatást kérjen, illetve hogy adatai módosítását, törlését, valamint hozzájárulását bármikor, korlátozás nélkül díjmentesen visszavonja postai úton a 2049. Diósd, IV. Béla király u. 35., valamint a kapcsolat oldalunkon keresztül email-ben elküldött bejelentéssel.
7. Az adatkezelés jogalapja, célja, módja
Az adatkezelésre a www.szipiszupi.hu internetes oldalon található internetes tartalmak felhasználóinak/vásárlóinak/fogyasztóinak/ önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a felhasználók kifejezett hozzájárulását ahhoz, hogy a weboldal használata során közölt személyes adataik felhasználásra kerüljenek. Az adatkezelés jogalapja az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján az érintett önkéntes hozzájárulása.
Az adatkezelés célja a www.szipiszupi.hu URL alatt elérhető szolgáltatások nyújtásának biztosítása. A felhasználó/vásárló/fogyasztó által önkéntesen megadott adatokat az NM Trend Studio Kft. a weboldal fejlesztésére, a vásárlói igények kielégítésének tökéletesítésére, a szolgáltatások nyújtásának precizitására használja.
Az NM Trend StudioKft. a felhasználó/vásárló/fogyasztó által önkéntesen megadott személyes adatokat a fent leírt céloktól eltérő célokra nem használhatja fel. Az NM Trend Studio Kft. tájékoztatja a felhasználóit/vásárlóit/fogyasztóit, hogy az általuk önkéntesen megadott személyes adatokat harmadik személynek vagy hatóságok számára – kivéve, ha erről törvény kötelező erővel rendelkezik – kizárólag a felhasználó előzetes, kifejezett hozzájárulása esetén továbbíthatja.
Az NM Trend Studio Kft. a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok valódiságáért kizárólag az azt megadó érintett felhasználó/vásárló/fogyasztó felel. A felhasználó/vásárló/fogyasztó e-mail címének megadásával egyidejűleg felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. A megadott e-mail címen történt regisztrációval kapcsolatos minden felelősség azt a felhasználót terheli, aki az e-mail címet regisztrálta.
8. Az adatkezelés időtartama
A felhasználó/vásárló/fogyasztó által megadott személyes adatok kezelése addig tart, amíg a felhasználó/vásárló/fogyasztó a szolgáltatásról – az általa regisztrált felhasználói névvel – ki nem iratkozik. A törlés időpontja a felhasználó kiiratkozásának (törlési igényének) beérkezésétől számított 10 munkanap. A felhasználó/vásárló/fogyasztó által elkövetett rendszer elleni támadás és más egyéb bűncselekmény elkövetése esetén az NM Trend Studio Kft. jogosult a felhasználó/vásárló/fogyasztó regisztrációjának megszűnésével egyidejűleg adatait haladéktalanul törölni és a GDPR rendelkezéseinek megfelelően az adatvédelmi incidens tényét ezen az oldalon közzétenni. Az NM Trend Studio Kft. bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén jogosult az adatokat a lefolytatandó eljárás időtartamára őrizni is.
A felhasználó/vásárló/fogyasztó által önkéntesen megadott személyes adatok addig kezelhetőek az NM Trend Studio Kft., mint adatkezelő által, amíg a felhasználó kifejezetten írásban nem kéri az adatai kezelésének megszüntetését. Az NM Trend Studio Kft. szolgáltatásainak igénybe vételéhez fűződő jogot nem érinti a felhasználó/vásárló/fogyasztó adatainak kezelésének megszüntetésére irányuló kérelme. Az adatok törlésére, az erre irányuló kérelem beérkezésétől számított 10 munkanapon belül kerül sor. Az adatok végleges törlését az elérhetőségeink bármelyikén kérhetik az ügyfeleink.
9. A kezelt személyes adatok köre
A weboldalon történő regisztráció vagy a telefonos megrendelés során az Érintettnek kötelezően meg kell adnia a következő személyes adatokat: Felhasználónév, saját email cím, jelszó, számlázási cím (számlázási név, irányítószám, település, utcanév, házszám), szállítási cím (számlázási név, irányítószám, település, utcanév, házszám), telefonszám.
A rendszer működtetése során olyan személyes azonosításra alkalmas adatok is rögzítésre kerülnek, mint például az Érintett bejelentkező számítógépének adatai amelyek a szolgáltatás igénybevétele során generálódnak. Ezeket az adatokat az érintett külön nyilatkozata nélkül naplózza a rendszer kilépéskor és belépéskor. Ezen adatok egyéb személyes felhasználói adattal – a törvény által kötelezővé tett esetek kivételével – nem kapcsolhatóak össze. Az adatokhoz kizárólag a Szolgáltató és a vele jogviszonyban álló Adatfeldolgozói férnek hozzá.
10. Süti szabályzat (Cookie szabályzat)
A Süti szabályzat meghatározza az oldal használata (böngészése) közben az NM Trend Studio Kft. által begyűjtött és tárolt információkat és ezek felhasználását. A cookie (magyarul süti) egy olyan kisméretű file, amely a felhasználóink számítógépén tárolódik, előzetes engedély-kérést követően. A sütik nem alkalmasak a felhasználók azonosítására! A cookie segít az internetes forgalom elemzésében és segítséget nyújt abban, hogy a felhasználóinkat személyre szabott módon szólíthassuk meg. A felhasználók preferenciáját nyilvántartva segít a navigációban.
Az általunk használt sütik egy része feltétlenül szükséges ahhoz, hogy Ön navigálni tudjon az egyes oldalak között, és meg tudjon tekinteni bizonyos védett tartalmakat (például a csak regisztrált felhasználók számára látható oldalakat).
Emellett funkcionális sütiket is használunk, melyek segítségével információkat gyűjthetünk arról, hogy Ön hogyan használja az oldalt, és személyre szabhatjuk a weboldalt; így például meg tudjuk jegyezni az Ön által kiválasztott nyelvet, valamint azt, hogy például milyen termékekre keresett rá. Ezeket az adatok kizárólagosan a tartalmaink személyre szabott ajánlásához használjuk és nem használjuk fel semmilyen más célra. A forgalmat naplózó cookie-k a meglátogatott oldalak azonosítására szolgálnak. Ez segít nekünk abban, hogy a weboldal forgalmát naplózzuk. Ezeket az információkat kizárólag statisztikai elemzésekhez használjuk fel, az eredeti adatok a felhasználást követően törlésre kerülnek. A cookie-k segítenek például abban is, hogy a felhasználóink az oldalunkra bejelentkezzenek, vagy személyre szabott tartalmakat érjenek el.
Külső webes szolgáltatások
Oldalainkon időnként külső webes szolgáltatások segítségével jelenítünk meg különféle tartalmakat. Erre például különböző képek, videók és statisztikák vagy éppen keresődobozok megjelenítéséhez van szükség. A közösségi gombokhoz hasonlóan ez esetben sincs befolyásunk arra, hogy ezek a weboldalak, illetve külső domének milyen adatokat gyűjtenek arról, hogy Ön miként használja ezeket a beágyazott tartalmakat.
Általánosságban tehát a cookie-k abban segítenek nekünk, hogy a felhasználóinknak egy jobb weboldalt készítsünk, segít abban, hogy meghatározzuk, hogy mely oldalakat vagy termékeket találnak hasznosnak vagy éppen haszontalannak. A cookie-k nem biztosítanak semmilyen hozzáférést a felhasználóink számítógépéhez, vagy bármilyen más személyes adathoz, csak azokat az adatokat tárolják, amelyeket a felhasználóink döntése alapján tudatnak velünk. A cookie-k használatát lehet engedélyezni és lehet tiltani. A legtöbb böngésző automatikusan engedélyezi a használatukat, de a böngésző beállításokban kézzel is lehet módosítani ezeket.
Az oldal által használt sütik listája az alábbi angol nyelvű automatikusan generált táblázatban olvasható:
Ez a weboldal sütiket használ. Sütiket használunk a tartalmak és hirdetések személyre szabásához, közösségi funkciók biztosításához, valamint weboldalforgalmunk elemzéséhez. Ezenkívül közösségi média-, hirdető- és elemező partnereinkkel megosztjuk az Ön weboldalhasználatra vonatkozó adatait, akik kombinálhatják az adatokat más olyan adatokkal, amelyeket Ön adott meg számukra vagy az Ön által használt más szolgáltatásokból gyűjtöttek. A weboldalon való böngészés folytatásával Ön hozzájárul a sütik használatához.
A sütik olyan kis szöveges fájlok, amelyeket egy weboldal felhasználhat arra, hogy még hatékonyabbá tegye a felhasználói élményt. A jogszabályok szerint a sütiket abban az esetben tárolhatjuk az Ön eszközén, ha erre feltétlenül szükség van a weboldalunk működése érdekében. Minden egyéb típusú süti használatához az Ön engedélyére van szükségünk. Jelen weboldal különféle sütiket használ. A weboldalunkon megjelenő némelyik sütit harmadik fél szolgáltatóink helyezik.
Ön bármikor módosíthatja vagy visszavonhatja weboldalunkon a Sütinyilatkozathoz való hozzájárulását.
Tudjon meg többet Adatvédelmi irányelvünkben arról, kik vagyunk, hogyan léphet velünk kapcsolatba és hogyan dolgozzunk fel a személyes adatokat.
Hozzájárulása a következő domainekre érvényes: szipiszupi.hu
11. E-mailes kommunikáció
A fentiek mellett nyomon követhetjük azt is, hogy Ön megnyitotta-e, illetve továbbította-e a tőlünk kapott e-mail üzeneteket, hogy a jövőben hasznosabb és érdekesebb tájékoztatással tudjunk szolgálni. Amennyiben nem szeretné, hogy adatokat gyűjtsünk arról, hogy Ön megnyitotta-e, illetve továbbította-e az általunk küldött üzeneteket, úgy ebben az esetben le kell iratkoznia hírleveleinkről, mivel nincs rá mód, hogy anélkül küldjünk e-mailes üzeneteket, hogy ilyen jellegű adatokat gyűjtenénk. Ha Ön regisztrált felhasználó, és módosítani szeretné az e-mail üzenetekre vonatkozó beállításait, bármikor kapcsolatba léphet velünk, és bármikor leiratkozhat a levelezőlistánkról az általunk küldött e-mailekben kapott útmutatást követve.
12. Fogalom meghatározások a 2011. évi CXII. törvény (Infotv.) alapján
Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.
Hozzájárulás:az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez
Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.
Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.
Adatkezelő: az NM Trend Sudio Kft. (székhely: 2049 Diósd, IV. Béla király u. 35.).
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől.
13. Az adatkezelési szabályzat módosítása
Az NM Trend Studio Kft. fenntartja magának a jogot, hogy a jelen Adatkezelési Szabályzatot egyoldalú döntésével bármikor módosítsa. Az Adatkezelési Szabályzat módosítását követően valamennyi felhasználót/vásárlót/fogyasztót megfelelő módon tájékoztatni kell. A szolgáltatás további felhasználásával a felhasználók/vásárlók/fogyasztók a megváltozott adatkezelési szabályokat tudomásul veszik, ezen túlmenő beleegyezésük kikérésére nincs szükség.
14. Jogérvényesítési lehetőségek
A felhasználó/vásárló/fogyasztó jogérvényesíti lehetőségeit az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv. (Infotv.), valamint az 2013. évi V. tv. (Ptk.) alapján bíróság előtt gyakorolhatja, továbbá bármilyen személyes adattal kapcsolatos kérdésben kérheti a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét is (1125. Budapest, Szilágyi Erzsébet fasor 22/C., postacím: 1530. Bp. Pf.: 5. Web: www.naih.hu )
Ha a fentiekkel kapcsolatban kérdése vagy megjegyzése van, kérjük, keressen meg minket az elérhetőségeink egyikén.
NM Trend Studio Kft.
Diósd, 2020. július 6.