Adatvédelmi és adatkezelési tájékoztató
1. Bevezetés, általános információk
Jelen adatvédelmi és adatkezelési tájékoztató (továbbiakban: Tájékoztató) tartalmazza a HEG-MEN Kereskedelmi és Szolgáltató Betéti Társaság (továbbiakban: Társaság) által üzemeltetett, heg-men.hu címen elérhető weboldal (továbbiakban: Weboldal) adatvédelmi és adatkezelési elveit. A tájékoztató célja, hogy a látogatókkal megismertesse a Társaság által kezelt és feldolgozott adatokat, azok forrását, az adatkezelés célját, jogalapját, időtartamát, az adatkezelésbe esetlegesen bevont adatfeldolgozó nevét, címét és az adatkezeléssel összefüggő tevékenységét.
2. Adatkezelő elérhetősége, kapcsolattartás
Neve: HEG-MEN Kereskedelmi és Szolgáltató Betéti Társaság
Székhelye: 2120 Dunakeszi Bajza u. 14.
Cégjegyzékszáma: 13 06 033952
Adószáma: 20338132-2-13
Adatkezelő képviselője: Hollósy Kristóf
Az Adatkezelő adatvédelemmel kapcsolatos elérhetősége: info@heg-men.hu
Jelen adatvédelmi szabályzatban foglaltak az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (2016. április 27.) (továbbiakban általános adatvédelmi rendelet, GDPR) használt fogalom meghatározások, és adatkezelési elvek, valamint a vonatkozó tagállami jogszabályok szerint értendőek.
3. Az Érintett jogai
Ön (azonosított vagy azonosítható természetes személy, továbbiakban: Érintett) a jogait az alábbi módokon gyakorolhatja:
e-mail útján: info@heg-men.hu
postai úton: 1031, Budapest, Torma Károly u. 23.
– Hozzáférési jog
Adatkezelő külön kérés esetén köteles tájékoztatni az érintettet a személyes adatainak kezeléséről, és igény esetén ahhoz hozzáférést biztosítani.
– Kijavításhoz való jog
Az Adatkezelő külön kérés esetén köteles haladéktalanul helyesbíteni az érintettre vonatkozó pontatlan személyes adatokat, illetve kiegészíti a hiányos adatokat.
– Törléshez való jog
Az Adatkezelő külön kérés esetén köteles haladéktalanul töröli az érintett személyes adatait, ha az alábbi indokok valamelyike fennáll:
- ha az adatkezelés célja megszűnt, vagy annak jogszabályban meghatározott határideje lejárt;
- ha az érintett a hozzájárulását visszavonja és az adatkezelésnek nincs más jogalapja;
- ha az érintett tiltakozik az adatkezelés ellen és nem áll fenn elsőbbséget élvező jogszerű ok;
- ha az adatkezelés jogellenes;
- ha a személyes adat hiányos vagy téves és ez az állapot jogszerűen nem orvosolható; • jogszabály rendelkezése alapján törölni szükséges;
- ha azt hatóság, bíróság elrendelte.
Valamely törlési kategóriába eső, már nyilvánosságra hozott személyes adat törlése érdekében Adatkezelő lehetőleg tájékoztatja a további Adatkezelőket is a törlési kötelezettségről.
Nem kell törölni a személyes adatot, ha az adatkezelés az alábbi esetek egyike miatt szükséges:
- véleménynyilvánítás szabadságához és tájékozódáshoz való jog gyakorlása céljából;
- Adatkezelőre vonatkozó jogi kötelezettség teljesítése, Adatkezelőre ruházott közérdekű feladat teljesítése miatt;
- népegészségügyet érintő közérdek céljából nem törölhető a jogszabályban meghatározott egészségügyi adat;
- az adatkezelés közérdekű archiválás céljából, tudományos és történelmi kutatás célból vagy statisztikai célból van folyamatban és törlés valószínűsíthetetlenné vagy komolyan veszélyeztetné az adatkezelést;
- jogi igény előterjesztéséhez, érvényesítéséhez, illetve vádemeléshez szükséges. – Korlátozáshoz való jog
Az Adatkezelő köteles az Érintett kérésére korlátozni a személyes adatainak kezelését, amennyiben:
- az Érintett vitatja a személyes adatainak pontosságát
- az Adatkezelőnek már nincs szüksége az Érintett személyes adataira, ennek ellenére ő igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- az Érintett tiltakozott az adatkezelés ellen, ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő megvizsgálja, hogy az Adatkezelő jogos érdekei elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
- Az adatkezelés korlátozása alatt biztosítani kell, hogy a személyes adaton adatkezelési műveletet ne lehessen végezni. Az adatkezelés korlátozása alatt a személyes adatokat a tárolás kivételével az Adatkezelő csak az Érintett hozzájárulásával, vagy az Adatkezelő jogi igényének előterjesztéséhez, érvényesítéséhez, védelméhez, más természetes vagy jogi személy jogainak védelme érdekében vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az adatkezelés korlátozása esetén annak feloldásáról az Adatkezelő előzetesen tájékoztatja az Érintettet.
– Tiltakozáshoz való jog
Az Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak Adatkezelő általi kezelése ellen. Ezen jogot az Érintett műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja a hírlevélről történő leiratkozással.
– Adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy a rá vonatkozó személyes adatokat megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
– Visszavonáshoz való jog
Az Érintett személyes adatainak kezeléséhez való hozzájárulását bármikor jogosult visszavonni, az Adatkezelő pedig köteles a hozzájárulás alapján kezelt személyes adatokat törölni. Az Érintett ezen nyilatkozata nem érinti a hozzájárulásán alapuló, visszavonás előtti adatkezelés jogszerűségét.
– Jogorvoslati jog
Az Érintett jogosult az adatkezeléssel kapcsolatban panaszt, vagy kérelmet benyújtani, amit postai úton az Adatkezelő székhelyére, vagy elektronikusan az Adatkezelő elérhetőségénél feltüntetett e-mail címre küldhet. A panaszra vagy kérelemre Adatkezelő haladéktalanul, de legkésőbb harminc napon belül válaszol.
Ha az Érintett szerint az Adatkezelő megsértette a személyes adatainak kezelése során a vonatkozó jogszabályokat, jogosult bírósághoz (illetékes törvényszékhez) fordulni, vagy panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is.
Nemzeti Adatvédelmi és Információszabadság Hatóság
levelezési cím: 1363 Budapest, Pf.: 9.
cím: 1055 Budapest, Falk Miksa utca 9-11.
telefon: +36-1-391-1400
fax: +36-1-391-1410
e-mail: ugyfelszolgalat@naih.hu
honlap: http://naih.hu
A felügyeleti hatóság döntésével szemben bírósági jogorvoslatra van lehetőség
A panaszkezelés folyamata önkéntes hozzájárulás alapján indul meg, de panasz esetén az adatkezelés jogszabály – 1997. évi CLV. tv. – alapján kötelező.
Kiskorúakat sértő, gyűlöletkeltő, kirekesztő tartalmakkal, helyreigazítással, elhunyt személy jogaival, jó hírnév megsértésével kapcsolatos jogainak megsértése esetén az Érintett a Nemzeti Média- és Hírközlési Hatósághoz fordulthat.
Nemzeti Média- és Hírközlési Hatóság
levelezési cím: 1525 Pf.: 75.
cím: 1015 Budapest, Ostrom utca 23-25.
telefon: +36-1-457-7100
fax: +36-1-356-5520
e-mail: info@nmhh.hu
honlap: http://nmhh.hu
Abban az esetben, ha az Adatkezelő az Érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az Érintett személyiségi jogát megsérti, az Érintett az Adatkezelőtől sérelemdíjat követelhet.
4. Adatfeldolgozók
E-mail szolgáltató:
Rackhost Zrt. Webmail, (1132 Budapest, Victor Hugó utca 18-22.)
Tárhely:
Rackhost Zrt. Webmail, (1132 Budapest, Victor Hugó utca 18-22.)
Futárszolgálat:
Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6.)
Konverziókövetés:
Google Ads konverziókövetés használata
Az adatkezelő Google Ads hirdetési programot használ, amely tartalmaz konverziókövetést. Ha egy felhasználó Google-hirdetésen keresztül látogat el egy weboldalra, akkor a számítógépére egy cookie kerül, amely a konverziókövetéshez szükséges. Ezek a cookie-k csak egy ideig érvényesek, és nem tartalmaznak személyes adatokat, így nem lehet azonosítani a felhasználót. Amíg a cookie érvényes, a Google és az adatkezelő láthatja, hogy a felhasználó kattintott a hirdetésre. Minden Google Ads ügyfél külön cookie-t kap, így nem követhetők nyomon más ügyfelek weboldalain keresztül.
A konverziókövetés célja, hogy statisztikákat készítsenek a hirdetések hatékonyságáról, például arról, hány felhasználó kattintott a hirdetésre és látogatta meg az adott oldalt. Az ügyfelek nem kapnak olyan adatokat, amelyek alapján egy felhasználót azonosítani lehetne.
Ha nem szeretne részt venni a konverziókövetésben, letilthatja a cookie-kat a böngésző beállításaiban. Ez esetben nem fog szerepelni a statisztikákban.
Az „ad_user_data” és „ad_personalization” cookie-k az adatok felhasználásához és megosztásához szükséges hozzájárulásra vonatkoznak. Az „ad_user_data” a felhasználói adatok Google-nak történő hirdetési célú átadását szolgálja, míg az „ad_personalization” a hirdetések személyre szabását szabályozza. Az adatkezelő gondoskodik a megfelelő hozzájárulások beszerzéséről és visszavonásáról a cookie bannerén.
Google Analytics
Az adatkezelő Google Analytics-et használ, amely egy webanalitikai szolgáltatás. A Google Analytics cookie-kat alkalmaz, amelyek szövegfájlok formájában mentődnek a számítógépre, segítve ezzel a weboldal használatának elemzését.
Az így létrehozott adatokat a Google általában az USA-beli szervereire küldi és tárolja. Az IP-címet az EU-n belül vagy az EGT-országokban előzetesen lerövidítik. A teljes IP-cím csak kivételes esetekben kerül továbbításra és lerövidítésre az USA-ban.
A Google az adatokat az oldal használatának értékelésére és a weboldal aktivitásáról jelentések készítésére használja. Az IP-címet nem kapcsolják össze más Google adatbázisokkal. A cookie-k tárolása a böngésző beállításaival letiltható, de ez esetleg korlátozhatja a weboldal bizonyos funkcióit
5. A Weboldal használata során kezelt adatok
A kötelező adatok megadásával és a jelölőnégyzet kipipálásával az Érintett hozzájárul ahhoz, hogy az úgynevezett láthatósági beállítások szerint egyes adatokat más felhasználók is lássák, illetve ahhoz, hogy az adatokat az Adatkezelő a feltüntetett célból kezelje.
A nem kötelező adatok megadásával az Érintett hozzájárul ahhoz, hogy az úgynevezett láthatósági beállítások szerint más felhasználók lássák azokat, illetve ahhoz, hogy az Adatkezelő a feltüntetett célból és ideig kezelje.
Az oldal nem kér semmilyen különleges személyes adatot, nem végez profilalkotást.
Az Adatkezelő felel azért, hogy az adatok naprakészek és pontosak legyenek, ezért kérjük, hogy minden, az adatokban bekövetkező változást haladéktalanul jelezze a Társaság felé.
Adat fajták, amiket kötelező megadni: név, email, telefonszám, postai cím
Adat fajták, amiket nem kötelező megadni: konverziókövetés, egyéni célközönség létrehozásával összefüggő adatok,
Adatkezelés célja: kapcsolattartás
Adatkezelés időtartama: regisztráció törléséig/hírlevélről történő leiratkozásig/jelszó megváltoztatásáig/ Ptk. szerinti általános elévülési idő 5 évig/ Számviteli tv. és Art. alapján 8 évig
Jogalap: GDPR 6.cikk
Kik láthatják: az adatkezelő képviselője /meghatalmazott munkatársai/adatfeldolgozók meghatalmazott munkatársai
Adat törlés: Adatkezelő általi megsemmisítéssel
6. A megrendeléssel összefüggésben kezelt adatok
Adat fajták, amiket kötelező megadni: név, lakcím/székhely, adószám, szállítási cím, telefonszám, megrendelési adatok,
Adat fajták, amiket nem kötelező megadni: megrendelésre vonatkozó egyéb információk, anonim ügyfél elégedettségi kérdőíven megadott adatok
Adatkezelés célja: azonosítás/szerződés teljesítése/ kapcsolattartás/ számla kiállítása Adatkezelés időtartama: Számviteli tv. és Art. alapján 8 évig
Jogalap: GDPR 6.cikk
Kik láthatják: az adatkezelő képviselője /meghatalmazott munkatársai/adatfeldolgozók meghatalmazott munkatársai
Adat törlés: Adatkezelő általi megsemmisítéssel
7. A Weboldal működéséhez szükséges Cookie-k (sütik) kezelése
Az adatkezelő részletes Cookie Tájékoztatója a https://heg-men.hu/cookie-policy-eu/ oldalon tekinthető meg.
Weboldalunk megfelelő működéséhez szükséges „sütiket” (betűkből és számokból álló azonosító) alkalmazni, olyan rövid szövegfájlok, amelyeket a webhely az oldalaira látogató felhasználó számítógépén, illetve mobilkészülékén tárol el. A sütik segítségével a honlap bizonyos ideig megjegyzi a műveleteket és személyes beállításokat – p. a honlap megjelenítésével kapcsolatos egyedi beállításokat– így nem kell azokat újra megadni minden egyes alkalommal a honlapra való látogatáskor, vagy az egyik lapról a másik lapra való átnavigáláskor.
Az Érintettnek lehetősége van a számítógépén tárolt sütik karbantartására és/vagy tetszés szerinti törlésére, valamint a böngészőprogramok többségében a telepítésük letiltására is. Ebben az esetben azonban lehet, hogy az Érintettnek manuálisan kell az egyes beállításokat elvégezni, illetve egyes szolgáltatások és funkciók nem fognak működni.
Célja: pl. admin felhasználói fiók hozzáférés, weboldalon történő navigáció, kosárhoz kapcsolódóan, fizetési felülethez kapcsolódóan
Feladata: a látogatók egyéni beállításainak megjegyzése, információ gyűjtés a látogatókról és eszközeikről, megkönnyíteni a weboldal használatát
– Harmadik fél által elhelyezett analitikai cookie-k: elsősorban a Google Analytics/Facebook sütijei, az oldalak nyomonkövetése céljából, személyes adatokat nem gyűjt. Az adatot a Weboldal a fejlesztésének és a felhasználói élmény javításának céljával használja fel. Ezen sütik a lejáratukig az Érintett számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg az Érintett nem törli őket.
A Google Analytics által használt sütikkel kapcsolatos adatkezelésről, a sütik funkciójáról részletesen az alábbi linken olvashat:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
Amennyiben korlátozni kívánja a Google Analytics működését, úgy azt az alábbi linken elérhető beállításokkal teheti meg:
https://policies.google.com/technologies/cookies
A Weboldal, hogy a Facebook megjelenéseit optimalizálja a Facebook szolgáltatások közül a Facebook képpontot használja, ami a felhasználók személyes adatait (elérhetőségek, eseményadatok) küldi el a Facebook részére. A Facebook képpont adatgyűjtéséről szóló részletes tájékoztatás az alábbi linken érhető el:
https://developers.facebook.com/docs/meta-pixel/implementation/gdpr
– Munkamenet (session) cookie-k: a Weboldalon elérhető szolgáltatások, és böngészés zavartalan használata érdekében. Érvényességi idejük a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával ezek a sütik automatikusan törlődnek a számítógépről, illetve a böngészésre használt más eszközről.
– Célzó vagy hirdetési cookie-k (targeting cookies): céljuk, hogy még inkább a látogatót érdeklő és a látogató számára releváns hirdetések jelenjenek meg a honlapon. Ezeket a sütiket általában reklám hálózatok helyezik el egy adott honlapon, a honlap üzemeltetőjének az engedélyével.
8. További adatbiztonsági kérdések
Az adatbiztonságért a releváns adat- és titokvédelmi jogszabályok betartásával, illetve bizonyos technikai és eljárási szabályok révén az Adatkezelő felel. Ezen feladatai közé tartozik:
– hozzáférés védelem, hálózati védelem
– tükrözés, biztonsági mentés
– vírusvédelem
– archiválás, tűzvédelem
– az adatok megőrzési időn belüli rendelkezésre állásának biztosítása
– az adatok megőrzési idő lejártával történő végleges megsemmisítése – az adatvédelmi incidensek felderíthetőségének és bizonyíthatóságának biztosítása – rendszeres biztonsági tesztelés, hiba keresés, és javítás
– az adatvédelmi incidensek hetvenkettő órán belüli kivizsgálása, kezelése, és nyilvántartásba vétele
9. Adattovábbítás harmadik országba vagy nemzetközi szervezet részére
A Weboldal nem továbbít adatot sem EGT-n belüli, sem EGT-n kívüli országokba.
Irányadó jogszabályok
Az Adatkezelő a tevékenységét az Európai Unió és a magyar jogszabályok hatálya alatt végzi.
– GDPR rendelet (Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről) A GDPR szövege elérhető az alábbi linken érhető el:
https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX:32016R0679
– Az Adatvédelmi törvény (Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény)
– A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a törvény által előírt azonosítási, bejelentési, nyilvántartási adatokat illetően, „Pmt.”);
– a számvitelről szóló 2000. évi C. törvény 169. § (a bizonylatok megőrzését illetően);
– a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)
10. Frissítések, és módosítások
A Társaság fenntartja magának a jogot, hogy jelen Tájékoztatót módosítsa, vagy visszavonja az Érintettek egyidejű tájékoztatásával.
Amennyiben az Érintett a módosítással nem ért egyet, úgy kérheti személyes adatainak törlését a 2. pontban meghatározott elérhetőségek valamelyikén.
A Társaság szükség szerint jelen adatvédelmi nyilatkozatot frissítheti a Weboldalon történő közzététel által. A Társaság a Weboldal látogatóit az adatvédelmi nyilatkozat változásairól e mail üzenetben, vagy a Weboldalon található privát üzenetküldő rendszeren keresztül értesíti.
Amennyiben a hatályos GDPR szabályai eltérnek jelen Tájékoztatóban írtaktól, akkor a jogszabály által meghatározott fogalmak az irányadók.
Kelt: Budapest, 2024.12.17.