Jelen Adatkezelési tájékoztató a BookLog Logisztikai Szolgáltató Korlátolt Felelősségű Társaság által működtetett honlapon, a https://www.felpenzen.hu/ internetes oldalon (a továbbiakban: „Honlap"), illetve a tevékenységével kapcsolatban megvalósuló adatkezelések, így különösen az adatok gyűjtésének, tárolásának és felhasználásának, jellemzőit mutatja be.
1. Adatkezelő megnevezése
Adatkezelő neve: BookLog Logisztikai Szolgáltató Kft. (továbbiakban: „Adatkezelő")
Adatkezelő cégjegyzékszáma: 01-09-322893
Adatkezelő adószáma: 26300678-2-43
Adatkezelő székhelye: 1114 Budapest, Fadrusz utca 23. 3. em. 3.
Adatkezelő képviselője: Banyó Péter és Banyó Tamás ügyvezetők együttesen
Adatkezelő elérhetősége: ugyfelszolgalat@felpenzen.hu
2. Adatkezelés szabályai
Jelen adatkezelési tájékoztató annak közzétételétől hatályos.
Az Adatkezelő a tájékoztatót folyamatosan hozzáférhetővé teszi honlapján. A megfelelő checkboxban elhelyezett pipa igazolja a tájékoztató megismerését.
Az Adatkezelő szolgáltatásainak biztosítása során fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására, a biztonságos és tisztességes adatkezelésre. Az Adatkezelő a rendelkezésére bocsátott személyes adatokat bizalmasan kezeli, eljárásai során figyelemmel van a GDPR szerinti jogszerűség, tisztességes eljárás és átláthatóság elvére, valamint a személyes adatokat célhoz kötötten, az adattakarékosság elvét is szem előtt tartva kezeli, betartja a korlátozott tárolhatóság elvét is, védi a személyes adatok bizalmasságát és integritását és tekintettel van a GDPR szerinti pontosság elvére is.
Az Adatkezelő gondoskodik az adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a GDPR, valamint az Infotv., továbbá az egyéb jogszabályokban előírt adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő a személyes adatokat védi a jogosulatlan hozzáféréstől; megváltoztatástól; továbbítástól; nyilvánosságra hozataltól; vagy véletlen törléstől, megsemmisítéstől; sérüléstől; valamint az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válástól.
Az Adatkezelő különös hangsúlyt fektet a különböző nyilvántartásokban elektronikusan kezelt adatállományok védelmére annak érdekében, hogy a különböző nyilvántartásokban tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
3. Az érintettek jogainak érvényesítése
Az érintett tájékoztatást kérhet személyes adatai kezeléséről; valamint kérheti személyes adatainak helyesbítését; adatainak törlését a ugyfelszolgalat@felpenzen.hu e-mail címen; az adatkezelés korlátozását; illetve jogosult az adathordozhatósághoz.
Az Adatkezelő az érintett személyes adat kezelésre vonatkozó kérelemének teljesítése esetén az érintett minőségére (ügyfél, igénylő, stb.) tekintettel, az érintett jelen Adatkezelési tájékoztató szerinti azonosítását elvégzi, és az érintett kérelmének/kérésének az Adatkezelő kizárólag az érintett megfelelő szintű azonosítását követően jogosult eleget tenni.
Amennyiben a kérelmező a személyes adatkezeléssel kapcsolatos kérelmét nem a jelen Adatkezelési tájékoztatóban foglaltak szerint tette meg és az Adatkezelő a kérelmező megfelelő, adatbiztonsághoz és/vagy titok védelemhez szükséges (jelen Adatkezelési tájékoztató szerinti) azonosítását nem tudta elvégezni (nem tudta érintettként beazonosítani), a kérelmezőt az Adatkezelő hiánypótlásra hívja fel, amelynek elmulasztása, vagy nem teljesítése esetén a kérelem megválaszolását az Adatkezelő nem tudja teljesíteni.
Az Adatkezelő által kért, szükséges személyes adatok megadására/hiányzó tevékenység elvégzésére történő felhívástól a személyes adat megadásáig eltelt idő a kérelem megválaszolásának határidejébe nem számít bele.
3.1. Tájékoztatáshoz való jog és hozzáférés
A GDPR 13. cikkében foglalt kötelezettségnek megfelelően az Adatkezelő köteles – amennyiben a személyes adat az érintettől származik a személyes adatok megszerzésének időpontjában – az adatkezelésre vonatkozó alábbi információkat érintettek rendelkezésére bocsátani:
az adatkezelőnek és képviselőjének a kiléte és elérhetőségei;
az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;
a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
az érintett azon jogáról szóló tájékoztatás, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása.
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a tájékoztatási jog szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
A tájékoztatás főszabály szerint ingyenes, költségtérítést az Adatkezelő csak a GDPR 12. cikk (5) bekezdésben, illetve 15. cikk (3) bekezdésben meghatározott esetben számít fel.
Az érintett hozzáférési joga – a GDPR 15. cikkében meghatározottakkal összhangban – az alábbi információk rendelkezésre bocsátására terjed ki:
adatkezelés céljai;
érintett személyes adatok kategóriái;
azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják;
személyes adatok tárolásának tervezett időtartama;
érintett jogai a személyes adatok kezelése körében;
az adatok forrása, amennyiben nem az
érintettől gyűjtötték őket;
automatizált döntéshozatalra vonatkozó információk.
3.2. Helyesbítéshez való jog
A valóságnak nem megfelelő adatot az Adatkezelő az érintett kérésére indokolatlan késedelem nélkül helyesbíti. Arra az időtartamra, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát, a kérdéses személyes adatok korlátozásra kerülhetnek.
3.3 Tiltakozás joga
Az érintett abban az esetben az Adatkezelőhöz intézett nyilatkozatával tiltakozhat személyes adatai kezelése ellen, ha az adatkezelés jogalapja
a GDPR 6. cikk. (1) bekezdés e) pontja szerinti közérdek vagy
a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Tiltakozási jog gyakorlása esetén az Adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Annak megállapítása kapcsán, hogy az adatkezelést kényszerítő erejű jogos okok indokolják, az Adatkezelő ügyvezetője dönt. Az ezzel kapcsolatos álláspontjáról véleményben tájékoztatja az érintettet.
3.4. Az adatkezelés korlátozásához való jog
Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:
az érintett vitatja az adatok pontosságát, az adatok helyességének megállapításáig terjedő időtartamra az Adatkezelő korlátozza a személyes adatok kezelését;
az adatkezelés jogellenes és az érintett törlés helyett a felhasználás korlátozását kéri;
az adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez;
az érintett tiltakozik a személyes adatok kezelése ellen a GDPR 21. cikke szerint tiltakozott, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.
Az érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az adatkezelést végző szervezeti egység vezetője felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt tájékoztatja.
Amennyiben a tiltakozás indokolt, az adatot a szervezeti egység vezetője korlátozza, azaz kizárólag a tárolás, mint adatkezelés valósulhat meg mindaddig, amíg
az érintett hozzájárul az adatkezeléshez;
jogi igények érvényesítéséhez szükséges a személyes adatok kezelése;
más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok kezelése; vagy
jogszabály közérdekből elrendeli az adatkezelést.
Ha az adatkezelés korlátozását az érintett kérte, a korlátozás feloldásáról az adott szervezeti egység vezetője előzetesen tájékoztatja az érintettet.
3.5. Törléshez való jog („az elfeledtetéshez való jog")
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett a GDPR 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
VAGY
f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
3.6. Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, amennyiben:
az adatkezelés jogalapja az érintett hozzájárulása vagy az adatkezelésre olyan szerződés teljesítése érdekében volt szükség, amelyben az érintett az egyik fél vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [GDPR 6. cikk (1) bek. a) vagy b) pont, illetve 9. cikk (2) bek. a) pont] és
az adatkezelés automatizált módon történik.
3.7. A hozzájárulás visszavonásához való jog
Amennyiben az érintett személyes adatai Adatkezelő általi kezelésének jogalapja az érintett hozzájárulása, akkor az adatkezeléshez adott hozzájárulását az érintett bármikor visszavonhatja. Ezzel kapcsolatban az Adatkezelő tájékoztatja az érintetteket, hogy az Adatkezelő az érintett által adott hozzájárulás visszavonását követően is kezelheti az érintett személyes adatait jogi kötelezettségének teljesítése vagy jogos érdekei érvényesítése céljából, ha az érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.
3.8. Jogorvoslat
Az érintett jogosult az őt ért jogsértés kiküszöbölése végett vagy egyéb panasszal közvetlenül az Adatkezelőhöz fordulni az alábbi e-mail címen: booklog@booklog.hu Amennyiben az érintett sérelmesnek tartja az Adatkezelő adatkezelését, bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., telefonszám: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu). Az érintettnek lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.
4. Az Adatkezelő honlapjának használata és tevékenysége során megvalósuló adatkezelések
4.1. Cookiek
A süti (angolul: cookie) egy információcsomag, amelyet a szerver küld a böngészőnek, majd minden egyes kérés alkalmával a böngésző visszaküldi azt a szervernek, a kiszolgáló által meghatározott adattartalommal. Ennek az a célja, hogy a látogatott oldal internetes beállításait elmentse, így, ha újra azt a honlapot keresi fel azonos eszközről, az oldal már emlékezni fog a beállított paraméterekre.
Sütiket a leggyakrabban hirdetések, szolgáltatások személyre szabásához, a honlap forgalmának elemzéséhez használják. A jelenleg hatályos jogszabályok értelmében sütik csak abban az esetben tárolhatók a termináleszközén, ha erre feltétlenül szükség van, elengedhetetlen a Honlap működéhez, ezeket nevezzük szükséges sütiknek. Minden egyéb típusú süti használatához a hozzájárulására van szükség.
A szükséges sütik alapján kezelt személyes adatok jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, azaz Adatkezelő jogos érdeke. A további sütik esetében a hozzájárulása alapján kerül sor az adatkezelésre, azaz GDPR 6. cikk (1) bekezdés a) pontja szerint.
A Honlapon aktuálisan használt sütiket a Honlapra történő belépéskor felugró ablakban tekintheti meg és állíthatja be.
4.2. Regisztráció
Az Adatkezelő honlapján lehetősége van a látogatónak a regisztrációra.
Adatkezelés célja:
Regisztráció az Adatkezelő szolgáltatására, a kapcsolódó profil létrehozása érdekében.
Kezelt adatok köre:
Az érintett neve, e-mail címe, jelszava, címe
Érintettek köre:
Azon személyek, akik regisztrálni szeretnének az Adatkezelő Honlapján.
Adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés a) pontja alapján, az érintett hozzájárulása.
Adattárolás határideje:
A hozzájárulás visszavonásáig.
Adatkezelés módja:
Elektronikus.
Adat forrása:
Érintettől felvett adat.
Az adatszolgáltatás elmaradásának lehetséges következményei:
Az adatok megadása önkéntes, amennyiben az érintett nem bocsátja az Adatkezelő rendelkezésére az adatokat, úgy az érintett nem tud regisztrálni az Adatkezelő Honlapján, így nem tudja létrehozni a profilját sem.
Automatizált döntéshozatal és profilalkotás:
Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg az adatokat?
A személyes adatokat az Adatkezelő illetékes munkatársai, illetve adatfeldolgozói ismerhetik meg. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 5. pontja tartalmazza.
Adattovábbítás harmadik országba vagy nemzetközi szervezet részére:
Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
4.3. Vásárlói profil
Amennyiben az érintett regisztrál az Adatkezelő webshopjába, úgy a regisztrációt követően a „Bejelentkezés" gomb megnyomásával, lehetősége van belépni saját fiókjába email címének és jelszavának megadásával.
Adatkezelés célja:
Az Adatkezelő webshopjába regisztráló személyek által létrehozott vásárlói fiókkal kapcsolatos adatok kezelése, tárolása.
Kezelt adatok köre:
Vásárlói fiókkal kapcsolatos adatok, mint az érintett e-mail címe, jelszava, neve, számlázási címe, esetleg telefonszáma, korábbi megrendeléseinek adatai (milyen terméket, mikor és milyen összegben rendelt az érintett)
Érintettek köre:
Vásárlói fiókot létrehozó személyek.
Adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés a) pontja alapján, az érintett hozzájárulása.
Adattárolás határideje:
A hozzájárulás visszavonásáig.
Adatkezelés módja:
Elektronikus.
Adat forrása:
Érintettől felvett adat.
Az adatszolgáltatás elmaradásának lehetséges következményei:
Az adatok megadása önkéntes, a megadott adatokat az érintett bármikor szerkesztheti, módosíthatja, törölheti is.
Automatizált döntéshozatal és profilalkotás:
Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg az adatokat?
Adatkezelő illetékes munkatársai és esetleges adatfeldolgozóinak munkatársai. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 5. pontja tartalmazza.
Adattovábbítás harmadik országba vagy nemzetközi szervezet részére:
Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
4.4. Vásárlói adatok kezelése
A honlapra látogatónak lehetősége van az Adatkezelő termékeinek megrendelésére, megvásárlására regisztrációval vagy regisztráció nélkül. A kiválasztott termék megrendelését, azaz a vásárló és az Adatkezelő közötti szerződés létrejöttét megelőzően a vásárló megadja a megrendelt termék szállításához, valamint a számlázáshoz szükséges releváns adatokat.
A szállítási cím a futár számára, mint adatfeldolgozónak átadásra kerül. Az adatfeldolgozó pontos adatait jelen tájékoztató tartalmazza.