Adatvédelmi és Adatkezelési tájékoztató

Adatvédelmi és adatkezelési tájékoztató

Adatkezelő vállalkozás neve:

Rao Lívia egyéni vállalkozó. (továbbiakban: Sweetyworld vagy Adatkezelő)

Székhelye, egyéb elérhetősége:

székhelye: 1149 Budapest Pillangó park 12/A 9.E./55

telephely, iroda: 1149 Budapest Pillangó park 12/A 9.E./55

telefonszáma: 06 20 40 68837

elektronikus levelezési címe: sweetyworldinfo@gmail.com

cégjegyzékszáma: 54830732

adószáma: 56492578-1-42

bankszámla: OTP Bank Hungary Zrt. 11773102-00845519

Képviseli:

név: Rao Lívia ügyvezető

elektronikus levelezési címe: sweetyworldinfo@gmail.com

Adatvédelmi tisztviselő:

név: Rao Lívia

elektronikus levelezési címe: sweetyworldinfo@gmail.com

A jelen adatkezelési tájékoztató (továbbiakban: tájékoztató) célja, hogy Sweetyworld a www.Sweetyworld.hu honlap (továbbiakban: honlap) minden látogatóját és a honlapon regisztrálót, megrendelőt, vásárlót, illetve minden egyéb érintettet akinek személyes adatát kezeli (továbbiakban: érintett) a hatályos jogszabályoknak megfelelően tájékoztassa a személyes adatok kezelésével kapcsolatos gyakorlatáról, az érintettek jogairól.

Sweetyworld fenntartja magának a jogot a jelen tájékoztató megváltoztatására, erről azonban honlapján történő közzététellel értesíti az érintetteket. A jelen tájékoztató a Sweetyworld honlapján folyamatosan elérhető a https://www.Sweetyworld.hu/adatvedelmi-es-adatkezelesi-szabalyzat weboldalon. A honlap szolgáltatásait 18 éven aluli személyek nem vehetik igénybe.

Alapfogalmak (GDPR):

személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

különleges adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;

címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e; Azon közhatalmi szervek, amelyek egy 2016.5.4. L 119/33 Az Európai Unió Hivatalos Lapja HU egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

vállalkozás: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is;

I. Egyes adatkezelések, az adatkezelések elvei, célja, a kezelt adatok köre, időtartama és jogalapja

1. Bevezető rendelkezések

A személyes adatok kezelésére vonatkozó elvek

Jogszerűség, tisztességes eljárás és átláthatóság: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.

Célhoz kötöttség: A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azok nem kezelhetők ezekkel a célokkal össze nem egyeztethető módon.

Adattakarékosság: A személyes adatoknak az adatkezelés céljai szempontjából megfelelőnek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.

Pontosság: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük és minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.

Korlátozott tárolhatóság: A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.

Integritás és bizalmas jelleg: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Sweetyworld az elszámoltathatóság elve értelmében felelős a fenti elveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.

Sweetyworld a tevékenységét, szolgáltatásait a honlapon keresztül, annak igénybevételével nyújtja. A személyes adatok feldolgozása informatikai eszközökkel történik. Sweetyworld kizárólag olyan esetben végez adatkezelést, amikor az az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, és akkor is kizárólag a cél megvalósulásához szükséges mértékben és ideig. A személyes adatokat olyan módon tárolja, hogy az érintetteket csak a tárolás céljához szükséges ideig lehessen azonosítani. Sweetyworld semmilyen körülmények között nem gyűjt különleges adatokat.

Személyes adat akkor kezelhető, ha az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. Sweetyworld adatkezelése elsődlegesen az érintettek önkéntes hozzájárulásán alapul. Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Ha az adatkezelés hozzájáruláson alapul, az adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult. Sweetyworld a személyes adatokat alapvetően az érintettektől gyűjti. Amennyiben az adatközlő nem a saját személyes adatait adja meg, az adatközlő kötelessége az érintettek hozzájárulásának beszerzése.

Személyes adat akkor is kezelhető, ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges; vagy az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; vagy az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges; vagy az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. Jogi kötelezettség vagy szerződés teljesítéséhez, illetve jogos érdek érvényesítéséhez szükséges adatkezelés az érintett hozzájárulásától független.

Sweetyworld az érintett által megadott adatokat elsősorban az azonosítás, kapcsolattartás, szolgáltatásnyújtás céljából kezeli. Sweetyworld a személyes adatokat adatkezelési céljuk megszűnése, vagy az adatok tárolásának törvényben meghatározott határidejének lejárta esetén, illetve az érintett kérésére törli. Az adatok törlését követően biztonsági másolatokon időlegesen, legfeljebb 168 óráig még maradhatnak adatok. A személyes adatokat elsődlegesen a Sweetyworld vezetője, illetve az erre kijelölt munkavállalója jogosult megismerni, Sweetyworld a személyes adatokat jogszabályi felhatalmazás vagy hozzájárulás hiányában harmadik személyek részére nem adja át.

A honlapon csillaggal (*) megjelölt adatok a szerződés teljesítéséhez szükségesek, ezek megadása kötelező. Amennyiben az érintett ezeket az adatokat nem adja meg, akkor Sweetyworld a szolgáltatás nyújtását megtagadja.

2. Egyes adatkezelések

2.1. A honlapot látogatók adatai

A honlapon az érintettek számítógépeinek IP-címei naplózásra kerülnek, hogy rögzítsék azok látogatását. A honlap megtekintésekor, valamint a regisztrációk alkalmával kerül rögzítésre az érintett számítógépének IP-címe, a látogatás időpontja, valamint bizonyos esetekben – amikor az érintett számítógépének beállítása engedi – a böngésző és az operációs rendszer típusa. Ezek a naplófájlban rögzített adatok a honlappal kapcsolatos elemzésre, statisztikai célra, valamint a honlap biztonságos működésének biztosítására, jogellenes támadások, csalások kivédésére és felderítésére kerülnek felhasználásra. Sweetyworld ezeket az adatokat a felhasználó hozzájárulása hiányában csak törvény kifejezett rendelkezése alapján továbbítja harmadik fél részére. A naplófájlok 365 napig kerülnek tárolásra a Sweetyworld szerverén. Sweetyworld a naplófájlok elemzése során rendelkezésére álló adatokat más információval nem kapcsolja össze, a felhasználó személyének azonosítása nem célja. Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. Az adatkezelő jogos érdekének minősül a csalások, jogellenes támadások megelőzése érdekében történő adatkezelés.

Az adatkezelés célja: honlappal kapcsolatos elemzés, statisztika készítése, a honlap biztonságos működésének biztosítása, csalások, jogellenes támadások kivédése és felderítése.

A kezelt adatok köre: IP cím, a látogatás időpontja, a meglátogatott oldalak, böngésző és az operációs rendszer típusa.

Az adatkezelés jogalapja: az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, GDPR 6. cikk (1) bek. f) pont.

Az adatkezelés időtartama: az utolsó látogatástól számított 365 nap.

Érintettek köre: a honlap minden felhasználója.

Az adatszolgáltatás elmaradásának lehetséges következményei: adatszolgáltatás nélkül a honlap nem látogatható.

2.2. Sütik (cookie)

A honlap megtekintése esetén, annak hatékonyabb szolgáltatásnyújtása érdekében “sütik” (cookie) kerülnek elhelyezésre az érintettek számítógépén. A süti az érintett böngészőjén keresztül annak merevlemezére kerülő információs fájl, mely az érintett későbbi azonosítására szolgál. Ez a fájl konkrét információkat ad meg a honlap korábbi használatával kapcsolatban. Ezek az információk az igénybe vevő gépének felismerésére szolgálnak. Sweetyworld a honlapról begyűjtött süti-információk segítségével követni tudja az új és ismételt látogatók számát, valamint belső elemzéseket tud készíteni a felkeresett oldalakról, így jobban megismerheti a használati szokásokat. Lehetősége nyílik információkat elemezni, hogy ezzel is elősegíthesse a honlap szolgáltatásainak fejlesztését és javítását. A legtöbb böngésző alapértelmezésében automatikusan elfogadja a sütiket, de az érintett a böngészőjében módosíthatja a beállításokat, lehetősége van a sütik elutasítására vagy arra, hogy szelektíven csak bizonyos sütiket fogadjon el. Abban az esetben azonban, ha kikapcsolja a sütiket, előfordulhat, hogy a honlap bizonyos szolgáltatásait nem tudja használni, vagy bizonyos oldalak nem fognak megfelelően megjelenni.

Az adatkezelés célja: látogatási statisztika (oldal megtekintés)

A kezelt adatok köre: időbélyeg