Adatkezelési Nyilatkozat

Hatályos: 2020. január 1. napjától

Tájékoztatjuk Önt, mint webshopunk látogatóját, valamint szolgáltatásaink igénybe vevőjét társaságunk Adatkezelési és Adatvédelmi Nyilatkozat szabályairól (továbbiakban AANY).

1. Milyen alapelveket követ Társaságunk az adatkezelésünk során?

1/1) Társaságunk az adatkezelése során alábbi elveket követi:
– a személyes adatokat jogszerűen és tisztességesen, valamint az Ön számára egyértelműen kezeljük,
– a személyes adatokat csak meghatározott és jogszerű célból gyűjtjük, és azokat nem kezeljük a célokkal össze nem egyeztethető etikátlan módon,
– az általunk gyűjtött és kezelt személyes adatok az adatkezelés szempontjából megfelelőek, továbbá csak a szükséges adatokra korlátozódik,
– Társaságunk minden alapvető intézkedést megtesz annak érdekében, hogy az általunk kezelt adatok pontosak és naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítést kérünk,
– a személyes adatokat abban a formában tároljuk, hogy Ön csak amíg a személyes adatok kezelése miatt szükséges, addig az ideig azonosítható legyen,
– megfelelő technikai és szervezési intézkedésekkel biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes felhasználásával, véletlen elvesztésével, megsemmisülésével vagy károsodásával szemben.
1/2) Társaságunk az Ön személyes adatait felhasználja:
– az Ön előzetes tájékoztatásán alapuló és önkéntes hozzájárulása alapján és csakis a szükséges mértékben és minden esetben egyértelműen célhoz kötötten kezeljük, berögzítjük, tároljuk,
– egyes esetekben az Ön adatainak kezelése és felhasználása jogszabályi előírásokon alapszik és kötelező jellegű, ilyen esetekben erre külön felhívjuk a figyelmét,
– illetve bizonyos esetekben az Ön személyes adatainak kezeléséhez Társaságunknak, vagy pedig harmadik személynek kötődik jogszerű érdeke, például webshopunk működése, fejlesztése és biztonságossága.

2. Társaságunk és a szolgáltató adatai

Név: Crystal Qveen Limited
Név röviden: Crystal Qveen LTD.
Székhely: 110 Belgrove Park, Clontarf, Dublin 3, Ireland D03KP04
Nyilvántartásba vevő hatóság neve: Companies Registration Office Ireland
Nyilvántartásba vevő hatóság címe: Bloom House, Gloucester Place Lower, Dublin 1 Ireland
Cégjegyzékszám: 643541
Adószám: 3651906NH
Telefonszám: +36 30 907 6823 
E-mail: info [ kukac ] crystalqveen.hu
Honlap: https://www.aranyeljegyzesigyuru.hu
Bankszámlaszám (IBAN): IE48 BOFI 9005 9439 7178 42
BIC/SWIFT: BOFIIE2D
Társaságunk az Európai Parlament és a Tanács (EU) 2016/679. számú GDPR rendelet 37. pontja alapján nem köteles adatvédelmi tisztviselő kijelölésére.

Tárhelyszolgáltató adatai
Név: Protocol Internet Technology LTD.
Székhely: Deltona House, Six Cross Roads Business Park, Waterford, Ireland X91TX8Y
Cégjegyzékszám: 472520
Honlap: http://www.hostingireland.ie/
Email: support@hostingireland.ie
Telefon: +353 1 9020020
Fax: +353 1 9020025

3. Társaságunk az ügyfeleink kiszolgálása érdekében az alábbi adatfeldolgozókat veszi igénybe az adatok kezeléséhez

Amennyiben az adatfeldolgozókat változtatjuk, akkor azokat a jelen tájékoztatónkban módosítjuk.

4. Társaságunk által kezelt adatok

Tevékenység megnevezése és az adatkezelés célja	Jogalap	Kezelt adatok	Időtartam
– Honlap látogatása – Célja a honlap rendeltetésszerű működésének biztosítása, – a szolgáltatásaink minőségének ellenőrzése és javítása, – a kártékony, webshopunkat támadó látogatók beazonosítás, – a látogatottság felmérésére, – statisztikai eredmények	Társaságunk érdeke	– IP cím – a látogatás időpontja – a meglátogatott aloldalak adatai, – az Ön által használt operációs rendszer és böngésző típusa	3 hónap
– Webshop szolgáltatásainak igénybe vétele – Célja a látogatók nyilvántartása, – megrendelések kezelése és teljesítése, – a vásárlások, a számlázás és a kézbesítés kezelése, – panaszok kezelése, visszahívások ügyintézése, – vevőink szokásainak elemzése, – vevőinkkel való kapcsolattartás	Hozzájárulás   Szerződés   Jogszabályi rendelkezés [Európai Parlament és a Tanács (EU) 2016/679. számú GDPR rendelet 6.cikk (1) bek. c) pont]	– teljes név, – telefonszám és e-mail cím, – az Ön vásárlásainak adatai (termék, mennyiség, ár, időpont), – fizetéssel kapcsolatos adatok (fizetési határidő, fizetési mód), – egyszeri vagy tartós kedvezmények, akciókban részvétel, – kiszállítással kapcsolatos adatok: kiszállítási cím (ország, irányítószám, település, közterület neve, házszám, emelet, ajtó), – számlázási név, természetes személy esetén teljes név, – az Ön adószáma (amennyiben ezek az adatok a számlázáshoz szükségesek) – számlázási cím (ország, irányítószám, település, közterület neve, házszám, emelet, ajtó).	– Webshop működésének időtartama alatt határozatlan ideig, de legkésőbb az adatkezelési hozzájárulás visszavonásáig.   – A szerződések teljesítéséhez kapcsolódó adatok megőrzési ideje 5 év.   – A kiállított számlák és azok kísérő iratai, melyek a számlák kiállítása mellett történtek, megőrzési idejük 5 év.
– Hírlevélre való feliratkozás – Célja: kapcsolattartás, – Önt új akciókról, új termékeinkről értesítjük	Hozzájárulás	– teljes név, – e-mail cím	Hírlevélről történő leiratkozásig
– Ügyintézés, panasz – Célja: észrevételre, panaszra válaszadás	Jogi kötelezettség	– teljes név – e-mail cím – telefonszám – levelezési cím – bankszámla szám – egyéb személyes üzenet	5 év
– Ügyintézés, elállási joggyakorlás – Célja: észrevételre, elállásra válaszadás	Jogi kötelezettség	– teljes név – e-mail cím – telefonszám – levelezési cím – bankszámla szám – egyéb személyes üzenet	– A szerződések elállásához kapcsolódó adatok megőrzési ideje 5 év.
– Ügyintézés, méret csere – Célja: észrevételre, méret cserére válaszadás	Társaságunk érdeke	– teljes név – e-mail cím – telefonszám – levelezési cím – bankszámla szám – egyéb személyes üzenet	– A szerződések teljesítéséhez kapcsolódó adatok megőrzési ideje 5 év.   – A kiállított számlák és azok kísérő iratai, melyek a számlák kiállítása mellett történtek, megőrzési idejük 5 év.
– Ügyintézés, Multisizer méret garancia – Célja: észrevételre, Multisizer méret garanciára válaszadás	Társaságunk jogos érdeke	– teljes név – e-mail cím – telefonszám – levelezési cím – bankszámla szám – egyéb személyes üzenet	– A szerződések teljesítéséhez kapcsolódó adatok megőrzési ideje 5 év.   – A kiállított számlák és azok kísérő iratai, melyek a számlák kiállítása mellett történtek, megőrzési idejük 5 év.
– Ügyintézés, Egyedi megrendelés – Célja: észrevételre, Egyedi megrendelésre válaszadás	Hozzájárulás	– teljes név – e-mail cím – levelezési cím – az Ön által feltöltött kép – egyéb személyes üzenet	– A szerződések teljesítéséhez kapcsolódó adatok megőrzési ideje 5 év.   – A kiállított számlák és azok kísérő iratai, melyek a számlák kiállítása mellett történtek, megőrzési idejük 5 év.

A webshopunk látogatóinktól csak akkor kérjük személyes adataikat, ha a webshopunkban vásárolni szeretnének vagy hírlevélre szeretnének feliratkozni.  
Az adatkezeléssel kapcsolatos kérdéseivel Ön a társaság e-mail, illetve postacímén [AANY 2.] kérhet további tájékoztatást, válaszunkat 30 munkanapon belül megküldjük az Ön által megadott elérhetőségre.

5. Mik azok a sütik (cookies) és hogyan kezeljük őket?

A cookies olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a webshopon keresztül a webshop használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön online böngészője menti le és tárolja el. A leggyakrabban használt internetes böngészők, mint például a Google Chrome, Mozilla Firefox, Internet Explorer, Microsoft Edge, Safari, Opera stb. többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni. A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.

Vannak olyan sütik, amelyek nem igénylik az Ön előzetes hozzájárulását. Ezekről webshopunk az Ön első látogatásának megkezdésekor ad rövid tájékoztatást, ilyenek például a felhasználói felület testreszabását segítő munkamenet sütik (session cookies), valamint a felhasználó központú biztonsági sütik (user centric security cookies).

A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – a Társaságunk az első látogatás megkezdésekor tájékoztatja Önt és kérjük az Ön hozzájárulását.

Társaságunk nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek.

A sütik elfogadása nem kötelező, a Társaságunk azonban nem vállal azért felelősséget, ha sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.

6. Milyen sütiket használunk?

A harmadik féltől származó sütikről (third-party cookies) részletesen itt https://www.google.com/policies/technologies/types/, az adatvédelemről pedig itt https://www.google.com/analytics/learn/privacy.html?hl=hu olvashat

7. Mit kell tudni még webshopunk adatkezeléséről?

A személyes adatokat Ön csak is önkéntesen bocsátja rendelkezésünkre a vásárlás és a Társaságunkkal való kapcsolattartásra, éppen ezért kérjük, hogy adatai közlésekor fokozatosan ügyeljen azok hiánytalanságára, helyességére és pontosságára, mert ezekért Ön felelős. A helytelen, pontatlan vagy akár a hiányos adat is akadálya lehet a szolgáltatásaink igénybevételének.

Amennyiben Ön nem a saját, hanem más személy személyes adatait adja meg, akkor úgy értelmezzük, hogy Ön az ehhez szükséges felhatalmazással rendelkezik.

Ön az adatkezeléshez adott hozzájárulását bármikor írásban vagy elektronikusan visszavonhatja az adatkezeléshez hozzájárulás visszavonása tárgyú levelével vagy e-mailjével, illetve a rendelés során feltétlen kitöltendő bármely adat kezeléséhez vagy felhasználásához való hozzájárulás visszavonásával vagy törlésének kérésével.

A hozzájárulás visszavonásának regisztrálását és kivitelezését technikai okokból 30 munkanapos határidővel vállaljuk, azonban felhívjuk a figyelmét arra, hogy törvényi kötelezettségünk teljesítése vagy érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk (pl. számlázási adatok).

Megtévesztő személyes adat felhasználása esetén, illetve ha valamelyik látogatónk bűncselekményt követ el vagy Társaságunk rendszerét támadja, az adott látogatót rendszerünkből kizárjuk, megrendelését egyidejűleg az adataival haladéktalanul töröljük, illetve ha szükség esetén, akkor megőrizzük azokat az Írországi Polgár Jogi (Civil Law in Ireland) felelősség megállapításának vagy büntető eljárás lefolytatásának időtartama alatt.

8. Egyéb adatkezelési kérdések

Az Ön adatait csak jogszabályban meghatározott keretek között továbbíthatjuk, adatfeldolgozóink esetében pedig szerződéses feltételekkel biztosítjuk, hogy ne használhassák az Ön hozzájárulásával nem megfelelő, ellentétes célokra az Ön személyes adatait.

Társaságunk az Írországon kívüli vásárlásra az Európai Parlament és a Tanács (EU) 2016/679. számú GDPR rendelet erre vonatkozó rendelkezései alapján továbbíthat csak adatot.

A rendőrség, adóhivatal, adatvédelmi hatóság, bíróság, és ügyészség tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik Társaságunkat. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, de csak a megkeresés céljának megvalósításához szükséges mértékben.

Társaságunk adatkezelésében és adatfeldolgozásában részt vevő közreműködői és munkavállalói előre meghatározottan, titoktartási kötelezettség aláírása mellett jogosultak az Ön személyes adatait megismerni.

Az Ön személyes adatait megfelelő technikai intézkedésekkel védjük, valamint biztosítjuk az adatainak biztonságát, rendelkezésre állását, mindazonáltal óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől továbbá nyilvánosságra hozataltól és bármely egyéb jogosulatlan felhasználástól.

Épületeinkben ellenőrizzük a fizikai hozzáférést, munkavállalóinkat folyamatosan oktatjuk továbbképzés keretében és a papír alapú dokumentumokat megfelelő védelemmel harmadik féltől elzárva tartjuk. A technikai intézkedések keretében tűzfalakat, titkosításokat, jelszóvédelmeket és vírusirtó programokat használunk. Felhívjuk azonban a figyelmét arra, hogy az online felületen keresztüli adatküldés nem tekinthető teljes körűen biztonságos adatküldésnek. Társaságunk mindent megtesz annak érdekében, hogy a munkafolyamatokat minél védettebbé tegyük, a webshopunkon keresztül történő adatküldésért azonban nem tudunk teljes felelősséget vállalni, ám a Társaságunkhoz beérkezett adatok tekintetében szigorú előírásokat betartjuk az Ön adatainak biztonsága és a jogszerűtlen hozzáférés megakadályozása miatt.

9. Az Ön adatvédelmi jogai és jogorvoslati lehetőségei

Ön az adatkezelésről
– tájékoztatást kérhet,
– kérheti a Társaságunk általunk kezelt személyes adataik korrigálását, módosítását vagy kiegészítését,
– megtilthatja az adatkezelést és kérheti adatai törlését valamint zárolását (a kötelező adatkezelés és adatvédelem kivételével),
– bíróság előtt jogorvoslatot kérhet,
– a felügyelő hatóságnál panaszbejelentéssel élhet vagy eljárást kezdeményezhet.

Felügyelő Hatóság
Hírközlési Szabályozási Bizottság Írország
^{(Commission for Communications Regulation)}
Székhely: 1 Dockland Central, Guild Street Dublin 1, Ireland D01 E4X0
Telefon: +353 1 804 96 68
E-mail: consumerline@comreg.ie
Honlap: https://www.comreg.ie/

Az Ön kérésére tájékoztatást adunk a Társaságunk által kezelt, illetve az általunk vagy a megbízott adatfeldolgozónk által felhasznált
– adatairól,
– azok forrásáról,
– az adatkezelés és adatvédelem céljáról és jogairól,
– időtartamáról, ha pedig nem lehetséges az időtartam meghatározása, akkor annak szempontjáról,
– az adatfeldolgozóink nevéről, címéről és az adatkezeléssel és adatvédelem összefüggő tevékenységükről,
– adatkezelési és adatvédelmi konfliktusok körülményeiről, hatásairól és az elhárításukra valamint megelőzésükre tett intézkedéseinkről,
– az Ön személyes adatainak továbbítása esetén az adatküldés jogalapjáról és címzettjéről.

A kérelem benyújtásától számított legrövidebb idő alatt, 30 munkanapon belül adjuk meg a megfelelő tájékoztatásunkat. A tájékoztatást csak törvényben foglalt esetekben tagadhatjuk meg az erre vonatkozó jogszabály megjelölésével.

Társaságunk a személyes adatok korrigálásáról, zárolásáról és törléséről Önt és azokat értesíti, akik korábban az Ön adatait adatkezelés céljára továbbította.

Amennyiben az Ön adatinak korrigálását, zárolását vagy törlését nem teljesítjük, a kérelem átvételét követő 30 munkanapon belül írásban vagy elektronikus úton közöljünk Önnel az elutasításunk indokait és tájékoztatjuk a bírósági jogorvoslat, továbbá a felügyelő hatósághoz fordulás lehetőségéről.

Amennyiben Ön megtiltja, illetve kifogásolja a személyes adatainak kezelését, a kérelem benyújtásától számított legrövidebb időn belül, 30 munkanapon belül megvizsgáljuk és a döntésünkről Önt írásban vagy elektronikus úton tájékoztatjuk. Amennyiben Ön úgy döntöttünk, hogy a tiltás és kifogásolása megalapozott, abban az esetben az adatkezelést, beleértve a további adatfelvételt és adatküldést is megszüntetjük, és az adatokat zároljuk, valamint a tiltásról és kifogásolásáról, értesítjük mindazokat, akik részére a tiltása és kifogásolása alapján érintett személyes adatot korábban továbbítottuk, és akik kötelesek intézkedni a tiltás és kifogásolás érvényesítése érdekében.

Abban az esetben megtagadjuk az Ön kérésének teljesítését ha bizonyítjuk, hogy az adatkezelést és adatvédelmet olyan okok indokolják, amelyek előnyt élveznek az Ön jogaival szemben. Amennyiben Ön a döntésünkkel nem ért egyet, vagy elmulasztjuk a határidőt, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 munkanapon belül Ön a felügyelő hatósághoz fordulhat.

Az adatkezelési és adatvédelmi perek elbírálása a Hírközlési Szabályozási Bizottság hatáskörébe tartozik, aki az írországi felügyelő hatóság.
Külföldi állampolgár a lakóhelye szerint illetékes felügyelő hatósághoz is fordulhat panasszal.

Kérjük Önt, hogy mielőtt a felügyelő hatósághoz vagy bírósághoz fordulna panaszával, egyeztetés és a felmerült probléma megoldása miatt keresse meg előbb Társaságunkat.

10. Irányadó jogszabályok Társaságunk tevékenységére

– a természetes személyeknek és jogi személyeknek a személyes adatok kezeléséről szóló, az Európai Parlament és a Tanács (EU) 2016/679. számú GDPR rendelete
– az Ír Állami Adatvédelmi Hatóság, Adatvédelmi Bizottsága által létrehozott
2018. Adatvédelmi törvény (2018. évi 7. törvény) [Data Protection Act 2018 (Act 7 of 2018)] valamint
2018. Adatvédelmi törvényjavaslat (2018. évi 10. törvény) [Data Protection Bill 2018 (Bill 10 of 2018)]

11. Adatkezelési és Adatvédelmi Nyilatkozat módosítása

Társaságunk fenntartja annak a jogát, hogy a jelen Adatkezelési és Adatvédelmi Nyilatkozatot módosítsa, amelyről az érintettek a Webshop „Hasznos Információk” fő menüpont, „Adatkezelési Nyilatkozat” almenüpontja alatt megfelelő módon tájékozódhatnak. Az adatkezeléssel kapcsolatos információk közzététele a https://www.aranyeljegyzesigyuru.hu webshopon történik.