ADATKEZELÉSI TÁJÉKOZTATÓ

1. Bevezetés és az Adatkezelő adatai

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) (GDPR) szerint az alábbi tájékoztatást adjuk.

Az Adatkezelő törekszik arra, hogy minél pontosabban betartsa a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) ajánlásait, különösen az előzetes tájékoztatás adatvédelmi követelményeiről szóló, 2015. szeptember 29-én kiadott ajánlást. Ezért a lehető legérthetőbben fejezi ki az adatvédelmi szabályokat, szükség esetén példákkal magyarázva azokat, valamint részletesen bemutatja az egyes adatkezelési tevékenységeket, hogy az érintett mindezek ismeretében tudja eldönteni, adja-e önkéntes hozzájárulását azokhoz.

Amennyiben megkeresné Társaságunkat, a jelen tájékoztatóban megadott, illetve a honlapon elhelyezett elérhetőségeken és a www.supi.hu weboldal „Kapcsolat” menüpontjában található űrlap igénybevételével léphet kapcsolatba az Adatkezelővel.

A Társaság minden hozzá beérkezett e-mailt a küldő nevével, e-mail címével, a dátum- és időpontadatokkal, valamint az üzenetben megadott egyéb személyes adatokkal együtt az adatközléstől számított öt (5) év elteltével töröl.

E tájékoztatóban fel nem sorolt adatkezelésekről az adatok felvételekor adunk részletes tájékoztatást.

Tájékoztatjuk az Érintetteket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt. A Társaság a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

2. A Szabályzat hatálya

• Időbeli hatály: Jelen Szabályzat 2024. február 2. napjától további rendelkezésig vagy visszavonásig hatályos.
• Személyi hatály: Jelen Szabályzat személyi hatálya kiterjed az Adatkezelőre, azon személyekre, akik adatait e Szabályzat hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti. Az Adatkezelő elsősorban azon természetes személyek adatait kezeli, akik elektronikus úton (e-mail, weboldal, közösségi oldal), telefonon vagy személyesen kapcsolatba léptek vele, szolgáltatásait igénybe vették, valamint a Társaság munkatársait és partnereinek képviselőit, kapcsolattartóit.
• Tárgyi hatály: Kiterjed az Adatkezelő minden szervezeti egységében folytatott valamennyi személyes adatot tartalmazó adatkezelésre, függetlenül attól, hogy az elektronikusan és/vagy papíralapon történik. Papíralapú adatkezelés esetén az Adatkezelő külön archiválási szabályzatot is működtet.
• Online és üzletben átadott adatok: A tájékoztató hatálya kiterjed a www.supi.hu online portálon, valamint a Társaság székhelyén/telephelyén/üzleteiben átadott adatok kezelésére.
• Változtatás joga: A Társaság fenntartja a jogot a tájékoztató bármikori módosítására. A módosítások a honlapon történő közzététellel lépnek hatályba.
• Felelősségkizárás és jogalkalmazás: A Társaság a rendszer használatából eredő esetleges károkért felelősséget nem vállal. A szolgáltatásokkal kapcsolatos jogvitákra a magyar joghatóság és a magyar bíróságok illetékesek.

3. Vonatkozó jogszabályok

A Társaság adatkezelési alapelvei összhangban vannak az alábbi hatályos jogszabályokkal:

• 1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.);
• 2017. évi XIX. törvény – a büntetőeljárásról (Be.);
• 2000. évi C. törvény – a számvitelről (Számv. tv.);
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
• 2003. évi C. törvény – az elektronikus hírközlésről (Eht.);
• 2005. évi CXXXIII. törvény – a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól (SzVMt.);
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.);
• 2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról (Fttv.);
• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• 2012. évi CLIX. törvény – a postai szolgáltatásokról (Postatv.);
• 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR).

4. Fogalom-meghatározások

Személyes adat:

Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.

Adatkezelés:

A személyes adatokon végett bármely művelet (pl. gyűjtés, rögzítés, tárolás, átalakítás, lekérdezés, továbbítás, törlés).

Adatkezelő:

Az a természetes vagy jogi személy, amely az adatkezelés céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Adatfeldolgozó:

Az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel.

Címzett:

Az a természetes vagy jogi személy, amellyel a személyes adatot közlik.

Hozzájárulás:

A érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló félreérthetetlen kinyilvánítása.

Adatvédelmi incidens:

A biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

5. Az Adatkezelés alapelvei

• Jogszerűség, tisztességes eljárás és átláthatóság: Az adatkezelést jogszerűen, tisztességesen és átlátható módon kell végezni.
• Célhoz kötöttség: Az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet.
• Adattakarékosság: Az adatoknak a cél szempontjából megfelelőnek, relevánsnak és a szükségesre korlátozottnak kell lenniük.
• Pontosság: Az adatoknak pontosnak és naprakésznek kell lenniük.
• Korlátozott tárolhatóság: Az adatok tárolásának a cél eléréséhez szükséges ideig kell tartania.
• Integritás és bizalmas jelleg: Megfelelő technikai és szervezési intézkedésekkel biztosítani kell az adatok biztonságát.
• Elszámoltathatóság: Az Adatkezelő felelős a fentieknek való megfelelésért és képes kell legyen azt igazolni.

6. Az Érintettek jogai és érvényesítésük

6.1. Tájékoztatáshoz és hozzáféréshez való jog

Az Érintett kérelmére az Adatkezelő tájékoztatást ad az általa kezelt adatairól, azok forrásáról, céljáról, jogalapjáról, időtartamáról, az adatfeldolgozók nevéről és az adatvédelmi incidensekről. Az Adatkezelő a kérelem benyújtásától számított legfejlebb 25 napon belül adja meg a válaszát. A tájékoztatás évente egyszer ingyenes.

6.2. Helyesbítéshez való jog

Ha a személyes adat a valóságnak nem felel meg, az Érintett kérheti annak helyesbítését vagy kiegészítését.

6.3. Törléshez való jog („elfeledtetés”)Az Adatkezelő törli az adatot, ha a kezelése jogellenes, az érintett visszavonja a hozzájárulását, az adat hiányos/téves, az adatkezelés célja megszűnt, vagy azt bíróság/hatóság elrendelte. A törlés nem alkalmazható, ha az adatkezelést jogszabály írja elő (pl. számviteli kötelezettség) vagy jogi igények érvényesítéséhez szükséges.

6.4. Az adatkezelés korlátozásához való jog

Az Érintett kérheti adatai zárolását/korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de ellenzi a törlést, vagy ha jogi igények érvényesítéséhez van szüksége az adatokra.

6.5. Adathordozhatósághoz való jog

A felhasználó jogosult arra, hogy a rá vonatkozó adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja és egy másik adatkezelőnek továbbítsa.

6.6. Tiltakozás joga

Az Érintett tiltakozhat személyes adatának kezelése ellen, ha az közvetlen üzletszerzésre (direkt marketing) vagy az Adatkezelő jogos érdekén alapul. Az Adatkezelő a tiltakozást legfeljebb 15 napon belül megvizsgálja és döntést hoz.

6.7. Automatizált döntéshozatal és profilalkotás

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna.

6.8. Eljárási szabályok és Jogorvoslat

Az Adatkezelő a kérelmek teljesítésére 25 napon belül intézkedik. Elutasítás esetén írásban tájékoztatja az Érintettet az okokról és a jogorvoslati lehetőségekről.

Az Érintett a jogainak megsértése esetén bírósághoz fordulhat (a per az érintett lakóhelye szerinti törvényszék előtt is megindítható), vagy panaszt tehet a Hatóságnál:

7. Az adatkezelés biztonsági elvei

A Társaság az alkalmazott informatikai eszközöket úgy üzemelteti, hogy biztosítsa:

• Rendelkezésre állást: A jogosult használó valóban hozzá tudjon férni az adatokhoz.
• Hitelességet: Az adatok eredete igazolható legyen.
• Adatintegritást: Az adatok változatlansága igazolható legyen.
• Bizalmasságot: Csak az férjen hozzá az adathoz, aki erre jogosult.

A rendszerek védettek a számítógépes csalás, kémkedés, vírustámadások és betörések ellen. Tájékoztatjuk a felhasználókat, hogy az interneten továbbított üzenetek sérülékenyek lehetnek a hálózati fenyegetésekkel szemben, ezért az Adatkezelő minden elvárható óvintézkedést megtesz a védelem érdekében.

8. A Társaság működésével kapcsolatos adatkezelések összegzése

9. Részletes adatkezelési folyamatok (Webshop, Hírlevél, Regisztráció)

9.1. Webshop vásárlók és megrendelések

Kezelt adatok: Vezeték- és keresztnév, e-mail cím, telefonszám, számlázási név és cím, szállítási név és cím, jelszó (fiók esetén), születési idő, vásárlás/regisztráció időpontja.

Cél: A megrendelés teljesítése, házhozszállítás, szabályszerű számla kiállítása, vásárlói kapcsolattartás.

Jogalap: Infotv., Eker. tv. (2001. évi CVIII. tv.), Számviteli tv., valamint az érintett hozzájárulása.

9.2. Hírlevél és Direkt Marketing (DM)

A Grt. 6. §-a alapján az Érintett előzetesen hozzájárulhat reklámajánlatok küldéséhez.

• Kezelt adatok: Név, e-mail cím.
• Cél: E-mail, SMS vagy push üzenet küldése az akciókról, termékekről, újdonságokról.
• Időtartam: A hozzájáruló nyilatkozat visszavonásáig (leiratkozásig). A leiratkozás minden hírlevélben lévő linkre kattintva vagy e-mailben kérhető.

9.3. Regisztráció a honlapon

Adatkezelés időtartama:

• A direkt marketing célú hozzájárulások tekintetében: a hozzájárulás visszavonásáig.
• A profiladatok tekintetében: az utolsó bejelentkezéstől számított négy (4) év.
• A vásárlások adatai tekintetében: a Számv. tv. 169. § (2) bekezdése alapján nyolc (8) év.

9.4. Fizetési adatok és Adattovábbítás

Kártyás fizetés esetén a bankkártya-adatokat az OTP Mobil Kft. (SimplePay), PayPal fizetés esetén pedig a PayPal Europe S.à r.l. & Cie, S.C.A. kezeli.

Személyes adatok törlése vagy módosítása kérhető:

• A www.supi.hu weboldalon a Saját fiókba belépve;
• E-mail útján a hello@supi.com címen;
• Postai úton a cég székhelyére küldött levélben.

10. Adatfeldolgozók megnevezése

11. Sütik (Cookie-k) használata

A sütik kisméretű szöveges fájlok, amelyeket a weboldal tárol a látogató eszközén a böngészési élmény javítása, a beállítások megjegyzése, valamint analitikai és marketing céllal.

A 2003. évi C. törvény 155. § (4) bekezdése alapján az elektronikus hírközlő végberendezésen csak az érintett teljes körű tájékoztatását követő hozzájárulása alapján lehet adatot tárolni vagy ahhoz hozzáférni.

A www.supi.hu a WordPress rendszert használja. A WordPress által használt sütik segítik a belépést, a kosár tartalmának megőrzését és az anonim látogatottsági statisztikák készítését. A felhasználók a böngészőjük beállításaiban bármikor megtilthatják vagy törölhetik a sütik használatát.