Vivi Édesműhely Cukrászati Korlátolt Felelősségű Társaság

Adatvédelmi Nyilatkozata

 

Preambulum

 

Az Adatkezelő kijelenti, hogy az általa kezelt adatokat a mindenkor hatályos jogszabályoknak megfelelően kezeli Magyarország Alaptörvénye, az információs önrendelkezési jogról és az információszabadságról szóló 2011. CXII. törvény, valamint az Európai Parlament és a Tanács (EU) 2016/679 (2016. április 27.) számú általános adatvédelmi rendelete („GDPR”) alapján.

 

Az Adatkezelő tiszteletben tartja mindenkori munkavállalói, vásárlói, a vele kapcsolatban álló szerződéses partnerei, továbbá a https://viviedesszalon.hu/ oldal látogatóinak személyes adatait. A tudomására jutó valamennyi adatot és tényt bizalmasan kezel, azokat kizárólag a szerződés teljesítése, jogszabályi előírás, az érintettek érdekeit nem sértő, saját illetve érintettjei jogos érdeke, továbbá az érintett előzetes tájékoztatáson alapuló hozzájárulása alapján kezeli.

 

Érintettek tájékoztatása

 

Az Adatkezelő jelen Nyilatkozat közzétételével megfelelő intézkedéseket tesz annak érdekében, hogy az érintettek a személyes adatok kezelésére vonatkozó valamennyi információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva megkapják.

 

Az Adatkezelő munkáját segítő alkalmazottai, partnerei és Adatfeldolgozói az érintettek személyes adatai vonatkozásában titoktartási kötelezettséggel tartoznak.

 

Adatkezelés alapelvei

 

Az Adatkezelő személyes adatok kezelését az alábbi alapelvek figyelembevételével folytatja:

 

Az adatkezelést jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi.

 

Az adatkezelés során érvényesül az adattakarékosság elve, mely alapján az adatkezelésnek célja szempontjából megfelelőnek és relevánsnak kell lennie, és a szükségességre kell korlátozódjon.

 

Az adatkezelésnek pontosnak, és szükség esetén naprakésznek kell lennie. E körben az Adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy a pontatlan adat haladéktalanul törlésre vagy helyesbítésre kerüljön.

 

A személyes adatok korlátozottan, a céljának eléréséhez szükséges ideig kerülnek tárolásra.

 

A személyes adatok kezelése során biztosítja az adatok jogosulatlan, vagy jogellenes kezelésével és véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet. 

 

Személyes adatot csak jelen Nyilatkozatban meghatározott célból és módon, az itt meghatározott jogok gyakorlása és kötelezettség teljesítése érdekében kezeli. Az Adatkezelő kijelenti, hogy adatkezelés minden szakaszában megfelel e céloknak.

 

Az Adatkezelő csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.

 

Megfelelő technikai vagy szervezési intézkedéseket alkalmazva biztosítja a személyes adatok megfelelő biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

 

Értelmező rendelkezések:

 

1. adatbiztonság: Az adatok biztonsági kritériumainak, mint bizalmasság, sértetlenség és rendelkezésre állás, védelmében hozott műszaki, személyi és szervezeti intézkedések és eljárások együttes rendszere.

 

2. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

 

3. adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

 

Jelen Nyilatkozat szerinti Adatkezelő:

 

Az Adatkezelő:
Elnevezése:	Vivi Édesműhely Cukrászati Korlátolt Felelősségű Társaság
székhelye:	7400 Kaposvár, Szent Imre utca 41.
cégjegyzék szám:	14-09-317000
adószáma:	26760058-2-14
honlap:	https://viviedesszalon.hu/
e-mail. cím:	[email protected]
mobil:	+36 30 204 60 60

 

1. adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik;

 

1. adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében – vele kötött megbízási szerződés alapján – személyes adatokat kezel.

 

A számvitelhez szükséges adatokat a KettősProfit Korlátolt Felelősségű Társaság (székhelye: 7451 Kaposvár, Hóvirág utca 16.; Cg.: 14-09-307820; Asz.: 14176140-1-14; képviseli: dr. Kitanics Tünde ügyvezető) kezeli.

Az Adatkezelő a számlákat a szamlazz.hu online számlázó program segítségével állítja ki. A számlázási adatokat a rendszer tárolja. 

Az adatkezelő honlapját Tóth András egyéni vállalkozó (székhelye: 7400 Kaposvár, Szántó utca 3. 2/23.; nyilvántartási szám: 56248135; adószám: 57603984134) üzemelteti.

Az adatkezelőnek a Websupport Magyarország Korlátolt Felelősségű Társaság (székhelye: 1119 Budapest, Fehérvári út 97-99.; cégjegyzék száma: 01-09-381419; adószám: 25138205-2-43; képviseli: Sara Maria Laurell ügyvezető) nyújt tárhelyszolgáltatást. A Társaság közreműködik az Adatkezelő adattárolását biztosító felhő alapú szerver működtetésében is.

 

Az Adatkezelők kijelentik, hogy a vele szerződéses kapcsolatban álló adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasításai alapján, célnak megfelelően használják, azon céltól eltérő más adatkezelési műveletet nem végeznek. Az adatfeldolgozás tiszteletben tartják az érintettek személyes adatait és jelen Adatvédelmi Nyilatkozatban foglaltakat.

 

6. adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik;

 

Az Adatkezelő a szerződés teljesítése érdekében továbbítja az érintettek, megrendelt termékek szállításához szükséges személyes adatait a csomagok kézbesítését végző GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (székhely: 2351 Alsónémedi, GLS Európa u. 2.; cégjegyzék száma: 13-09-111755; adószám: 12369410-2-44) (a továbbiakban: „GLS”), valamint a Magyar Posta Zártkörűen Működő Részvénytársaság (székhelye: 1138 Budapest, Dunavirág utca 2-6.; Cg.: 01-10-042463; Asz.: 10901232-4-44) részére. A szolgáltatók a csomag kézbesítéséhez megkapott személyes adatokat kizárólag a csomag címzetthez való eljuttatása érdekében, saját adatkezelési szabályzata alapján, önállóan kezeli. A GLS adatkezelési szabályzata https://gls-group.com/HU/hu/adatkezelesi-tajekoztato/linkről, míg a Magyar Posta adatkezelési szabályzata pedig a https://www.posta.hu/adatkezelesi_tajekoztatolinkről érhető el.

 

7. adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

 

8. biztonsági esemény: Minden esemény, amelynek káros kihatása lehet az informatikai eszköz vagy az azon tárolt adatok bizalmasságára, sértetlenségére illetve rendelkezésre állására;

 

9. személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

 

Személyes adataidat az alábbi jogcímeken kezelem:

 

Szerződés teljesítése alapján történő adatkezelés [GDPR 6. cikk (1) bek. b.) pont]

 

Szerződés teljesítése körébe tartozik, az Adatkezelő által vásárlói részére bolti kiskereskedelmi vagy webáruházi formában történő értékesítés, valamint a beszállítóival, szerződéses partnereivel létrejött megállapodás. 

 

Vásárlók és szerződéses partnerek személyes adatai:

 

vezetéknév; keresztnév; ország; irányítószám; város; utca; házszám; vármegye; kapcsolattartó neve; telefonszáma; e-mail címe

 

Az adatok kezelésének a célja a vonatkozó írásbeli szerződések (adásvételi-, szállítási szerződés) megkötése, szerződések teljesítése valamint kapcsolattartási adatok megadása.

 

Az Adatkezelő a megadott személyes adatok egy részért papír alapon székhelyén, valamint digitális formában iktatva, felhő alapú digitális szerveren tárolja. A személyes adatokat a szerződés megkötésétől/ létrejöttétől a szerződéses jogviszony fennállásáig illetve a kötelmi jogviszony elévülési idejéig kezeli.

 

Webáruházból történő értékesítés esetén vásárlói személyes adatait a vásárolt termékek vevőhöz történő eljuttatása érdekében a GLS csomagküldő szolgálat, vagy a Magyar Posta részére továbbítja.

—

 

Az Adatkezelő rögzíti, hogy webáruházán keresztül történő vásárlás során a vásárlóknak lehetősége van a megvásárolt termékeket online bankkártyás fizetéssel rendezni. Ennek során a webáruház átirányítja a vásárlót a Barion fizetési felületre, mely az Adatkezelő webáruházától elkülönült felület. Az Adatkezelő kijelenti, hogy az online bankkártyás fizetés során megadott személyes (bankkártya) adatokat nem ismeri meg és nem kezeli. Az Adatkezelő tájékoztatja az érintettet, hogy a Barion az online bankkártyás fizetések során önálló adatkezelőként jár el. A Barion fizetési felület adatkezelési tájékoztatója https://www.barion.com/hu/adatvedelmi-tajekoztato/ linkről érhető el.

 

Jogszabályi előírás alapján történő adatkezelés[GDPR 6. cikk (1) bek. c.) pont]

 

A vásárlók és szerződéses partnerek alábbi személyes adatait a számvitelről-, az általános forgalmi adóról- valamint az adózás rendjéről szóló jogszabályi előírások alapján kezeli:

 

neve/elnevezése; lakcíme/székhelye; adószáma

 

A vásárlók és szerződéses partnerek adatinak kezelése a vásárlásokra, teljesítésekre vonatkozó számlák kiállítása céljából történik.

 

Az Adatkezelő a megadott személyes adatok egy részért papír alapon székhelyén, valamint digitális formában iktatva, felhő alapú digitális szerveren tárolja, illetve továbbítja a számvitellel, könyveléssel megbízott Adatfeldolgozó részére. A vásárlásokról online számlázó program segítségével számlát állít ki. A kiállított számlákat, a rajta szereplő adattartalommal a számla számviteli szempontú őrzési idejéig kezeli az Adatkezelő.

 

—

 

A vásárlók, az Adatkezelő esetleges hibás teljesítése esetén panasszal fordulhat az Adatkezelőhöz. Az Adatkezelő a panaszkezelés, illetve a garanciális ügyintézés során a polgári törvénykönyv, illetve a fogyasztóvédelmi törvény felhatalmazása alapján kezeli az érintett

 

nevét, lakcímét, e-mail címét, telefonszámát

 

Az Adatkezelő a megadott személyes adatok egy részért papír alapon székhelyén, valamint digitális formában iktatva, felhő alapú digitális szerveren tárolja. A személyes adatokat a panasz felvételétől a panaszkezelés ideje alatt a kötelmi jogviszony elévülési idejéig kezeli.

 

E körben kezelt személyes adatokat az esetleges jogi ügyintézés érdekében továbbítja a társaság mindenkori jogásza részére.

 

Hozzájáruláson alapuló adatkezelés [GDPR 6. cikk (1) bek. a.) pont]

 

Az érdeklődő https://viviedesszalon.hu/sutemeny-rendeles/ és https://viviedesszalon.hu/torta-rendeles/menüpont alatt, kizárólag bolti, személyes átvétel mellett süteményeket és tortákat rendelhet az Adatkezelőtől.

 

E körben, az Adatkezelő a megrendelő alábbi személyes adatait kezeli:

 

neve; telefonszám; e-mail cím

 

Az Adatkezelő a megadott személyes adatok egy részért papír alapon székhelyén, valamint a weboldal adatbázis felületén digitális formában iktatva, felhő alapú digitális szerveren tárolja. A megrendelés érdekében megadott személyes adatokat a megrendelés céljának elérése idejéig, de legfeljebb 1 évig. Az Adatkezelő az e körben kezelt személyes adatokat nem továbbítja.

—

 

Az érdeklődő https://viviedesszalon.hu/szalon/ menüpont alatt található elérhetőségekre üzenetet küldhet az Adatkezelő részére. E körben az Adatkezelő az érdeklődő alábbi személyes adatait kezeli:

 

neve; telefonszám; e-mail cím

 

Az Adatkezelő a megadott személyes adatok egy részért papír alapon székhelyén, valamint a weboldal adatbázis felületén digitális formában iktatva, felhő alapú digitális szerveren tárolja. A kapcsolatfelvétel érdekében megadott személyes adatokat a kapcsolatfelvétel céljának elérése idejéig, de legfeljebb 1 évig. Az Adatkezelő az e körben kezelt személyes adatokat nem továbbítja.

—

 

Az Adatkezelő tájékoztatja az érintetteket, hogy jelen van különböző közösségi média platformokon, melyek  https://www.facebook.com/viviedesmuhely, https://www.tiktok.com/@viviedesszalon, valamint https://www.instagram.com/viviedesmuhely/, név alatt érhetőek el. A közösségi média platformokra az Adatkezelő weblapja közvetlenül átirányít.

 

A közösségi csatornákon található üzenő falon közzétett hírfolyamára az érinttettek az oldalon található „follow”/„követem”/ „feliratkozás” linkre kattintva iratkozhatnak fel, és az ugyanitt található „unfollow”/”nem követem”/ „leiratkozás” linkre kattintva iratkozhatnak le, illetve az üzenő fal beállításai segítségével törölheti a nem kívánt üzenő falon megjelenő híreket.

 

A közösségi oldalak üzemeltetői az Adatkezelőtől elkülönült adatkezelőnek minősülnek.

A Facebook és Instagram közösségi oldal adatkezeléséről tájékoztatást a következő helyen talál: Meta Platforms Ireland Limited (székhely:4 Grand Canal Square Grand Canal Harbour Dublin 2, Írország; https://www.facebook.com/privacy/explanation; https://help.instagram.com/519522125107875/?helpref=uf_share ).

A TikTok közösségi oldal adatkezeléséről tájékoztatása a következő helyen talál: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Írország; https://www.tiktok.com/legal/page/eea/privacy-policy/hu)

 

Amennyiben az érintett követi az Adatkezelőt, profilja elérhetővé válik az Adatkezelő számára, melynek során az Adatkezelő az alábbi adatokat ismeri meg:

 

profil nevét; profil képét; profilon kezelt nyilvános adatait

 

Az Adatkezelő kijelenti, hogy közösségi média profilján keresztül az Adatkezelő adatot nem kezel, vagy rögzít a belső rendszerében és a közösségi média felületet az Adatkezelő nem használja fel a hírei közlésén túl más célra.

 

Az adatkezelés célja az érintett tájékoztatása működéséről, működésével kapcsolatos érdekességekről, legújabb termékeiről, kínálatáról. A közzétett hírek addig jelennek meg a hírfolyamon, ameddig azt az érintett szeretné. A „leiratkozással”/ „kikövetéssel” a fenti hírek, információk többé nem jelennek meg az érintett hírfolyamában. Az Adatkezelő a megadott személyes adatok a weboldal adatbázis felületén szerveren tárolja és az érintettek személyes adatait a hozzájárulás visszavonásáig kezeli.

—

 

Az Adatkezelő honlapján lehetővé teszi az érdeklődők számára, hogy feliratkozzanak elektronikus hírlevelükre. E körben kezeli az érintettek

 

nevét; e-mail címét

 

Az Adatkezelő a megadott személyes adatok a weboldal adatbázis felületén valamint digitális formában iktatva, felhő alapú digitális szerveren tárolja. Az érintettek személyes adatait a hozzájárulás visszavonásáig kezeli.

 

Adatok megismerése, felhasználása, továbbítása

 

Az Érintettekről tárolt személyes adatot csak az a személy jogosult megismerni, akinek ez a kötelezettségei érvényesítéséhez szükséges. A személyes adatot kezelő, vagy egyéb okból annak megismerésére jogosult személy nevét, az adatok megismerésének okát és idejét az Adatkezelő jegyzőkönyvben rögzíti.

 

Adatkezelési tevékenység során előfordulhat a kezelt személyes adatok felhasználása. Felhasználásnak az minősül, ha a személyes adatot bírósági vagy más hatósági eljárásban bizonyítékként felhasználják. Az, akinek jogát vagy jogos érdekét a személyes adatának rögzítése érinti, a személyes adat rögzítésétől számított 3 (három) munkanapon belül jogának vagy jogos érdekének igazolásával kérheti, hogy az adatot az Adatkezelő ne semmisítse meg, illetve ne törölje. Amennyiben az Adatkezelőt a hatóság, illetve bíróság felszólítja az adatszolgáltatásra és kiadásra, az Adatkezelő köteles a személyes adatot kiadni, ha annak minden feltétele fennáll. Amennyiben a fenti megkeresésre attól számított 30 (harminc) napon belül, hogy az Érintett a megsemmisítés mellőzését kérte, nem kerül sor, a rögzített kép-, és/vagy hangfelvételt, valamint más személyes adatot meg kell semmisíteni, illetve törölni kell.

 

Az Adatkezelő a személyes adatok bizonyos körét Adatfeldolgozó partnerei részére adja át. Minden olyan esetben az Érintettek külön hozzájárulását kéri, amennyiben az adattovábbítás EGT-n kívüli országba irányul.

 

Érintettek jogai és érvényesítésük

 

Az érintettek, az Adatkezelő és Adatfeldolgozó személyéről, a kezelt adatok köréről, céljáról, az őket megillető jogokról és azok érvényesítési lehetőségeiről jelen nyilatkozatból és az Adatkezelési Tájékoztatóból kapnak tájékoztatást.

 

1. hozzáférési jog ~ az adatkezelés folyamatában az Érintett jogosult hozzáférni a róla tárolt adatokhoz, és tájékoztatást kapni a róla kezelt illetve feldolgozott adatok céljáról, jogalapjáról, tárolásáról és tárolás időtartamáról. A tájékoztatási jog kiterjed a személyes adatok helyesbítésére, törlésére, kezelés korlátozására, illetve a felügyeleti hatósághoz címzett panasz benyújtásának lehetőséről való tájékoztatásra. Az érintett jogai gyakorlására irányuló kérelmem teljesítését nem tagadjuk meg, kivéve, ha bizonyítható, hogy az érintettet nem áll módunkban azonosítani. Az érintett által kért további másolatokért adminisztratív költségeken alapuló, ésszerű mértékű díjat számítunk fel.

 

1. helyesbítéshez való jog ~ az Érintett jogosult kérni, hogy a rá vonatkozó pontatlan, vagy hiányos adatokat kiegészítő nyilatkozat alapján helyesbítsük

 

1. törléshez (elfeledtetéshez) való jog ~ az Érintett kérelmére töröljük a róla tárolt adatokat, ha az alábbi indokok valamelyike fennáll:

 

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy más módon kezeltük;

 

• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

 

• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok a további adatkezelésre;

 

• a személyes adatot jogellenesen kezeltük;

 

• alkalmazandó jogszabályi kötelezettség teljesítéséhez törölni kell.

 

Az Adatkezelő által kezelt személyes adatokat az adatkezelés jogalapjának megszűnését, ideértve a hozzájáruláson való adatkezelés esetén a hozzájárulás visszavonását is követő rövid időn belül törölni kell.

 

1. adatok zárolásához való jog ~ Zároljuk a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit.

 

Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az adatkezelési cél, amely a személyes adat törlését kizárta.

 

1. korlátozáshoz való jog ~ ha felmerül az Érintettről kezelt személyes adatok pontatlansága, jogellenessége, szükségtelensége, vagy az Érintettnek az adatkezelésre vonatkozó tiltakozása, az Érintett kérheti, hogy korlátozzuk ezen adatok vonatkozásában az adatkezelést.

 

1. adathordozhatósághoz való jog ~ az Érintett azon jogát takarja, hogy jogosult, géppel olvasható (pdf, doc, excel, txt) formában megkapni az általa rendelkezésre bocsátott adatokat, annak érdekében, hogy egy másik adatkezelő rendelkezésére bocsássa.

 

1. tiltakozáshoz való jog ~ ha az Érintettre vonatkozó adatkezelés az Adatkezelő vagy egy harmadik fél érdekének érvényesítéséhez szükséges, ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint törvényben meghatározott egyéb esetben úgy az érintett bármikor tiltakozhat az ilyen célból kezelt személyes adatainak kezelése ellen.

 

A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül

• megvizsgáljuk,
• annak megalapozottsága kérdésében döntést hozunk, és
• döntéséről a kérelmezőt írásban tájékoztatjuk.

 

Adatbiztonság

 

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

 

E körben a mindenkor hatályos informatikai biztonságra vonatkozó irányelvek betartásával jár el és ilyen eljárást követel meg az Adatfeldolgozóitól is.

 

Adatvédelmi incidens

 

Az Adatkezelő az általa illetve Adatfeldolgozó által kezelt adatokkal kapcsolatos bármilyen adatvédelmi jogsértés bejelentésére a [email protected] elektronikus elérhetőséget működteti.

 

Az Adatkezelő garantálja, hogy a megadott elérhetőséget folyamatos ellenőrzés alatt tartja.

 

Az Adatfeldolgozó a lehetséges adatvédelmi incidenst, az arról való tudomásszerzését követően 24 órán belül elektronikus módon köteles az Adatkezelő felé jelenteni.

 

Az Adatfeldolgozó által megküldött, vagy saját hatáskörben tudomásra jutott adatvédelmi jogsértés bejelentést vagy belső rendszerében észlelt jogsértés gyanúját 48 órán belül megvizsgálja és dönt arról, hogy a lehetséges jogsértés kockázatot jelent-e az érintett jogaira és szabadságaira nézve.

 

Amennyiben a vizsgálat alapján bebizonyosodik, hogy nem történt adatvédelmi jogsértés, úgy erről az Adatkezelő tájékoztatja az esetleges bejelentőt és lezárja az ügyet.

 

Abban az esetben, ha az elszámoltathatóság elvével összhangban bizonyítani tudja, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve, akkor az illetékes felügyeleti hatóság felé történő bejelentés mellőzhető.

 

Amennyiben a vizsgálat alapján bebizonyosodik, hogy jogsértés történt, azt az Adatkezelő

 

1. a tudomásszerzést követő 72 órán belül bejelenti az illetékes felügyeleti hatóság felé
2. Ha a bejelentés 72 órán belül nem tehető meg, a megtett bejelentésben az Adatkezelő megjelöli a késedelem okát, az előírt információkat pedig – további indokolatlan késedelem nélkül – részletekben közli.
3. Amennyiben a vizsgálat alapján bebizonyosodik, hogy nagy kockázattal járó jogsértés történt a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő legkésőbb a tudomásszerzést követő 72 órán belül tájékoztatja az érintettet az adatvédelmi incidensről.

 

Az Adatkezelő az érintett részére adott tájékoztatásban világosan és közérthetően ismerteti az adatvédelmi jogsértés jellegét és közli a felügyeleti hatóság felé kötelezően tett bejelentés adattartalmát és felvilágosítást ad mindazon lépésekről, melyekkel az érintett megvédheti magát a jogsértés következményeitől. Az érintett részére adott tájékoztatást minden esetben külön üzenet formájában (e-mailen, ennek hiányában postai levél útján, ennek hiányában sms üzenetben) továbbítom.

 

Nem szükséges az érintett adatvédelmi jogsértésről való tájékoztatása, ha az Adatkezelő:

 

• megfelelő technikai és szervezési védelmi intézkedéseket hajt végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazza;
• az adatvédelmi jogsértést követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
• a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az Adatkezelő az érintetteket nyilvánosan közzétett információk útján (honlapunkon közlemény közzétételével) tájékoztatja, vagy hasonló intézkedést tesz, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

 

A megvalósuló adatvédelmi incidensekről nyilvántartást vezet.

 

Panaszkezelés

 

Érintettek jogaiknak megsértése esetén panasszal fordulhatnak a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (székhelye: 1055 Budapest, Falk Miksa utca 9-11., telefonszáma: +36 (1) 391-1400, fax: +36 (1) 394-1410, e-mail címe: [email protected]) illetve megilleti őket a döntéshozatal helye szerinti bírósághoz fordulás joga is.

 

Az Adatkezelő az Érintettek adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az Érintett személyiségi jogát megsérti, az Érintett sérelemdíjat követelhet.

 

Az Adatkezelő jogszerűen nyilvántartott személyes adatokat, információkat, a két fél között esetlegesen felmerülő vitás kérdések, jogvita elkerülése érdekében zajló egyeztetések és/vagy jogvita során felhasználhatja.

 

Cookie-k (Sütik) ismertetése és kezelése

 

A https://viviedesszalon.hu/ honlapon a bárki számára hozzáférhetően közzétett tartalmak megtekintése személyes adatok megadása nélkül lehetséges. A sütikben tárolt adatok kezelésének célja a felhasználói élmény növelése és a honlap online szolgáltatásainak fejlesztése. A honlapon használt sütik személy szerinti beazonosításra alkalmas információt nem tárolnak.

 

A honlap látogatása során a számítógépre elhelyezett sütiket a felhasználó a saját számítógépéről bármikor eltávolíthatja, illetve letilthatja böngészőjében a sütik alkalmazását.

 

Az Adatkezelő által működtetett honlapokon az alábbi, úgynevezett „cookie”- k (sütik) működnek:

 

• Szükségszerű és funkcionális cookie-k ~ melyek az alapvető működést és a felhasználói preferenciák megjegyzését szolgálják

 

Ide tartoznak az olyan cookie-k, mint wpEmojiSettingsSupports (időtartam: munkamenet; leírás: WordPress sets this cookie when a user interacts with emojis on a WordPress site. It helps determine if the user’s browser can display emojis properly.); cookieyes-consent (időtartam: 1 év; leírás: Ezt a cookie-t a CookieYes használja. Megjegyzi a felhasználók hozzájárulási preferenciáit, így azokat tiszteletben tudják tartani, amikor a felhasználó a következőkben a weboldalra látogat. Nem gyűjt vagy tárol semmilyen személyes adatot a weboldal látogatóiról.); woocommerce_items_in_cart (időtartam: munkamenet; leírás: A WooCommerce ezzel a cookie-val jegyzi fel, ha bármilyen cikk van a WooCommerce kosárban.); woocommerce_cart_hash (időtartam: munkamenet; leírás: A WooCommerce ezzel a cookie-val állapítja meg, hogy változott-e egy kosár tartalma/adatai.); wp_woocommerce_session_* (időtartam: 2 nap; leírás: A WooCommerce ezt a cookie-t úgy állítja be, hogy minden egyes vásárló számára egyedi kódot készítsen, hogy tudja, hol találja meg a kosár adatait az adatbázisban mindegyikük esetében.)

 

• Analitikai cookie-k ~ melyek a látogatók viselkedésének elemzésére és statisztikai adatok gyűjtésére szolgálnak. Ezek az információk segítenek a weboldal teljesítményének javításában és a felhasználói élmény optimalizálásában. Ezek a cookiek segítenek továbbfejleszteni a weboldal funkcionalitását.

 

Ide tartoznak az olyan cookie-k, mint a ba_vid (időtartam: 1 év 1 hónap 4 nap; leírás: A Barion Pixel segítségével segít mérni a vásárlói szokásokat.); ba_test (időtartam: munkamenet; leírás: A Barion Pixel segítségével segít mérni a vásárlói szokásokat.); _ga_* (időtartam: 1 év 1 hónap 4 nap; leírás: Google Analytics sets this cookie to store and count page views.); _ga (időtartam: 1 év 1 hónap 4 nap; leírás: A Google Analytics a cookie segítségével számítja ki a látogatói, munkameneti és kampányadatokat, valamint követi az oldal használatát az oldal analitikai jelentéséhez. A cookie névtelenül tárolja az adatokat, és egy véletlenszerűen generált szám társításával azonosítja az egyes felhasználókat.)

 

Tájékoztatjuk Önöket, hogy időnként információkat gyűjthetünk Önökről harmadik féltől vagy nyilvánosan elérhető pl: cégnyilvántartási forrásokból.

 

Tájékoztatjuk felhasználóinkat, hogy a honlapunk által működtetett cookie-k (sütik) alkalmazása az elektronikus hírközlésről szóló 2003. évi C. törvény („Eht.”) 155. § (4) szakasza értelmében a felhasználó előzetes, tájékozott hozzájárulását igényli. Ezért az első látogatáskor a honlapon, a képernyő alsó részén felugrik egy felirat arról, hogy a weboldal cookie-kat (sütiket) használ, illetve egy link, amely ehhez a tájékoztatóhoz vezet. A cookie-k (sütik) használatához a felhasználó az „Engedélyezem” gomb megnyomásával járulhat hozzá. 

Amennyiben Ön mégsem szeretne fogadni bizonyos típusú cookie- kat (sütiket), akkor módja van a böngészőjét úgy beállítani, hogy az ne engedje meg az egyedi azonosító jel elhelyezését, vagy böngészője figyelmeztesse, amennyiben a weboldal cookie-t (sütit)szeretne küldeni.

 

Amennyiben többet szeretne megtudni ezekről a funkciókról, és pontosítani kívánja cookie (süti) beállításait, tekintse meg internetes böngészőjének utasításait vagy segítő képernyőjét, illetve az alábbi link segítségével az egyes szolgáltatók online viselkedés alapú reklámjait be és ki is tudja kapcsolni: http://www.youronlinechoices.com/hu/ad-choices

 

Hatályos: 2025. február 28. napjától