Adatvédelmi tájékoztató

Az adatkezelő neve: Szörfi Blanka egyéni vállalkozó (a továbbiakban: „Adatkezelő”)

Székhelye: 2244, Úri, Rákóczi út 5.

E-mail címe: info@csillagkonyv.hu

1) A kezelt adatok köre, az adatkezelés célja, jogalapja, és az adatok megőrzésének ideje

A jelen adatkezelési tájékoztatóval a www.csillagkonyv.hu weboldalon történő böngészéssel, a webáruházban történő összefüggésben végzett adatkezelésekről szeretnénk a weboldal látogatóit az adatvédelmi szabályoknak megfelelően tájékoztatni. A weboldalon úgynevezett cookie-kat használunk, a tájékoztatás ezekre is kiterjed.

1.1) Cookie-kkal kapcsolatos adatkezelés

Mik azok a cookie-k?

A cookie egy kisméretű szöveges fájl, amelyet az Ön által meglátogatott weboldal tárol az Ön számítógépén, vagy egyéb, az internet böngészésére használt eszközén. Az Ön eszköze a cookie-t a cookie fajtájától függően meghatározott időtartamon keresztül tárolja. Ez lehetővé teszi, hogy a felkeresett weboldal „megjegyezzen” bizonyos adatokat és beállításokat (pl. bejelentkezés, nyelv, betűméret és más megjelenítési beállítások) egy meghatározott időtartamra. Emellett bizonyos cookie-kra azért van szükség, hogy a weboldal megfelelő működése biztosított legyen és annak minden tartalmi eleme elérhető legyen az Ön számára. A cookie-k az Ön számítógépén, vagy egyéb eszközén biztonsági kockázatot nem jelentenek, működési zavart nem okoznak.

Hogyan, milyen céllal és milyen jogalapon használjuk a weboldal használata során a cookie-kat?

1. A honlapunk zavartalan használata érdekében egyes cookie-k (az ún. munkamenet cookie-k) a honlapunk meglátogatásával automatikusan települnek az Ön számítógépére, vagy egyéb eszközére. Az ilyen cookie-k célja a honlapunk biztonságának garantálása, a weblap tartalmainak hibamentes megjelenítése, valamint honlapunk terhelésének kiegyenlítése. Alkalmazásuk nélkül a weboldal megfelelő működése nem biztosítható. Ezen cookie-k használatával gyűjtött személyes adatokat (különösen az Ön számítógépének, vagy egyéb eszközének IP címét) a honlapunk biztonságos és zökkenőmentes működéséhez fűződő jogos érdekünk alapján kezeljük, legfeljebb azon időtartamig, amíg ön a honlapunkon tartózkodik. A böngésző bezárásával ezek automatikusan törlődnek az Ön gépéről.
2. Egyes cookie-k ahhoz szükségesek, hogy az Ön részére szolgáltatásokat tudjunk nyújtani, ideértve különösen a webáruház használatát. Ezek a cookie-k biztosítják pl. az árucikkek, szolgáltatások tárolását a virtuális bevásárlókosárban. Alkalmazásuk jogalapja az önnel létrejövő szerződés teljesítése, illetve annak előkészítése (illetve ha nem magánszemélyként, hanem cég nevében vásárol, a cégnek és nekünk a szerződés megkötéséhez, teljesítéséhez fűződő jogos érdeke). Ezen cookie-k alkalmazásának időtartama addig terjed, amíg az a szerződés teljesítéséhez, illetve előkészítéséhez feltétlenül szükséges.
3. Egyes cookie-k kizárólag kényelmi funkciókat biztosítanak, valamint statisztikai, webanalitikai mérésekre szolgálnak. Ezek számunkra azért fontosak, mert ilyen módon tájékozódunk a látogatóink egyes jellemzőiről (IP cím, város, használt eszköz, böngésző, operációs rendszer típusa, illetve az a jellemző, hogy weboldalunkon mely aloldalakat látogatott meg, és ott mennyi időt töltött). Az adatokból weboldalunk látogatottságával kapcsolatos általános statisztikákat, riportokat készítünk és weboldalunk fejlesztéséhez, tökéletesítéséhez használjuk őket, hogy Önnek az Adatkezelő weboldalán a későbbiekben relevánsabb tartalmat biztosíthassunk. Emellett marketing cookie-k is működnek ahhoz, hogy a fő tartalom mellett érdeklődésének megfelelő tartalmú hirdetések kerüljenek megjelenítésre. 

Felhívjuk a figyelmét, hogy a cookie-kat a böngészője beállításaiban is kezelheti, valamint bármikor törölhet minden, a számítógépén, vagy egyéb eszközén tárolt cookie-t az eszközről.

1.2) Hírlevél feliratkozással kapcsolatos adatkezelés

Amennyiben Ön weboldalunkon feliratkozik hírlevelünkre, üzenetet küld nekünk, kitölti digitális kalkulátorunkat, vagy bármely más módon rendelkezésünkre bocsájtja kapcsolattartási adatait és/vagy személyes adatait, azáltal hozzájárul ahhoz, hogy marketing célú közvetlen megkeresések útján juttassuk el Önhöz aktuális ajánlatainkat. A feliratkozásra az Ön hozzájárulása alapján kerül sor, abból a célból, hogy aktuális ajánlatainkról könnyebben értesülhessen, egyes információkhoz hozzáférjen. Ehhez a megadni kért adatokat kezeljük. A feliratkozással kapcsolatosan megadott adatokat a hozzájárulás visszavonásáig kezeljük.

A hírlevél feliratkozás és egyéb marketing tevékenységek körében az alábbi adatokat kezeljük:

Kezelt adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
Név, e-mail cím / név, lakcím	hírlevél (elektronikus, vagy nyomtatott) vagy egyéb marketing ajánlat nem címzett reklámküldeményként	az érintett hozzájárulása	a hozzájárulás visszavonásáig
Név, e-mail cím, születési hely és idő	online kalkulátor program eredményes lefuttatása	az érintett hozzájárulása	a hozzájárulás visszavonásáig

1.3) Webáruházban történő vásárlással kapcsolatos adatkezelés 

A webáruházban történő vásárlás során megadott adatokat a megrendelés előkészítése és teljesítése céljából és annak alapján kezeljük, illetve ha Ön cég nevében vásárol, akkor az adott cég és saját, a megrendelés teljesítéséhez fűződő jogos érdekünk alapján.

A megrendelés előkészítése és teljesítése körében az alábbi adatokat kezeljük:

Kezelt adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
Vevő azonosításához és a kapcsolattartáshoz szükséges adatok, így különösen: név, cím, illetve elérhetőségei	a vevő azonosítása, szerződésének előkészítése, teljesítése, a vele való kapcsolattartás	szerződés előkészítése, teljesítése (természetes személy vevő esetén);az Adatkezelőnek, illetve jogi személy vevőjének a közöttük fennálló szerződés teljesítéséhez fűződő jogos érdeke (jogi személy képviselője, kapcsolattartója esetén)	a szerződéses jogviszonyra vonatkozó elévülési idő (5 év) végéig
A megrendelésre vonatkozó, illetve a szállítási szerződés előkészítéséhez és teljesítéséhez szükséges, továbbá a szerződés teljesítése során keletkező adatok: megrendelés tartalma, összege, időpontja, kiszállítási adatok, teljesítés során lezajló egyeztetések adatai, esetleges jótállási, szavatossági igények adatai	szerződés teljesítése	szerződés teljesítése	a szerződéses jogviszonyra vonatkozó elévülési idő (5 év) végéig
Számlázáshoz, fizetéshez szükséges adatok	számlázás, számviteli bizonylatok kiállítása	szerződés teljesítése, számviteli bizonylatok megőrzésére vonatkozó jogi kötelezettség	számviteli bizonylatok megőrzésére jogszabályban előírt idő végéig (8 év)
Vevői panasz / bejelentés /kérelem tartalma és az ennek kapcsán megadott személyes adatok	panasz, kérelem kezelése, egyéb ügyfélszolgálati ügyintézés	A fogyasztóvédelmi törvény szerint a panasz kezelésére, rögzítésére vonatkozó jogi kötelezettség; egyéb vevőszolgálati ügyintézés esetén természetes személy vevő esetén a szerződés teljesítése, egyébként az Adatkezelőnek a szolgáltatásra, megrendelésre vonatkozó szerződés megfelelő teljesítéséhez fűződő jogos érdek	a panasz, egyéb kérelem közlésétől számított 5 év
Vevői azonosító adatok, elégedettségre vonatkozó információk	vevői elégedettség mérés	az értékesítési tevékenység (azon belül vevői elégedettség) javításához, folyamatos fejlesztéséhez, a mindenkori vevői igények megfelelő kielégítéséhez fűződő érdek	a fentiek szerint meghatározott megőrzési idők alkalmazandók
Vevői összes adat	statisztikák készítése az értékesítési tevékenység javítása, fejlesztése, a mindenkori vevői igények megfelelő kielégítése céljából	az értékesítési tevékenység javításához, folyamatos fejlesztéséhez, a mindenkori vevői igények megfelelő kielégítéséhez fűződő érdek	a fentiek szerint meghatározott megőrzési idők alkalmazandók

1.4) Vásárlói videó feltöltésével kapcsolatos adatkezelés

A videó feltöltésével az alábbi adatokat kezeljük:

Kezelt adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
Vevő azonosításához és a kapcsolattartáshoz szükséges adatok, így különösen: név, cím, illetve elérhetőségei, videófelvétel	a vevő azonosítása, szerződésének előkészítése, teljesítése, a vele való kapcsolattartás, videófelvétel nyilvános közzététele	szerződés előkészítése, teljesítése (természetes személy vevő esetén);az Adatkezelőnek, illetve jogi személy vevőjének a közöttük fennálló szerződés teljesítéséhez fűződő jogos érdeke (jogi személy képviselője, kapcsolattartója esetén)	a szerződéses jogviszonyra vonatkozó elévülési idő (5 év) végéig

2) Személyes adatok címzettjei, a címzettek kategóriái

2.1) Az Adatkezelő által igénybe vett adatfeldolgozók

Adatfeldolgozó neve	Adatfeldolgozó bevonásával érintett tevékenység
Stripe Inc (354 Oyster Point Boulevard, San Francisco, California, 94103 )	fizetési rendszer üzemeltetése
Pethes & Partner Kft. (1145 Budapest, Róna utca 185. 3. em. 8.)	könyvelési szolgáltatás
DigitalOcean, LLC (101 6th Ave New York, NY 10013)	tárhely szolgáltatás
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa utca 2.)	logisztikai szolgáltatás

2.2) Egyéb címzettek 

• Adóhatóság, egyéb ellenőrző hatóságok;
• Végrehajtó (jogi igényérvényesítés esetén);
• Ügyvédi iroda (jogi igényérvényesítés esetén).

3) Érintettek jogai

Az adatkezelésben érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, egyes esetekben kérheti továbbá az adatok kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen. Az érintettet megilleti továbbá – a hozzájárulás alapján történő adatkezelés esetén – az adathordozhatósághoz való jog, ezen kívül minden esetben megilleti a felügyeleti hatósághoz történő panasz benyújtásához, valamint a jogorvoslathoz való jog.

Az Adatkezelő külön is felhívja a figyelmet, hogy a jogos érdeken alapuló adatkezelések esetén az érintett jogosult az adatok kezelése ellen tiltakozni, hozzájárulás alapján végzett adatkezelés esetén pedig a hozzájárulást bármikor visszavonni, ami azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

3.1) A hozzáféréshez való jog

Az érintett bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az Adatkezelő megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá az automatizált döntéshozatalra, profilalkotásra vonatkozó információkat, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat. A hozzáférés joga gyakorlása során az érintett arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező érintetti kérés hiányában – az Adatkezelő a kért információkat elektronikusan (pdf formátumban) bocsátja rendelkezésre. Amennyiben az érintett hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni. Abban az esetben, amennyiben az érintett a fenti tájékoztatást több példányban kéri, az Adatkezelő a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat számol fel.

3.2) A helyesbítéshez való jog

Az Adatkezelő az érintettre vonatkozó személyes adatokat annak kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán, az Adatkezelő felhívhatja az érintettet, hogy a pontosított adatot megfelelő módon – elsősorban okirattal – bizonyítsa az Adatkezelő számára. Amennyiben a jelen joggal érintett személyes adatokat az Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, az Adatkezelő az adat helyesbítését követően haladéktalanul tájékoztatja ezeket a személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.

3.3) A törléshez való jog („az elfeledtetéshez való jog”)

Amennyiben az érintett valamely vagy az összes személyes adatának törlését kéri, az Adatkezelő az(oka)t indokolatlan késedelem nélkül törli, amennyiben:

• az Adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
• olyan adatkezelésről van szó, amely az érintett hozzájárulásán alapult, de a hozzájárulást az érintett visszavonta és az adatkezelésnek nincs más jogalapja;
• olyan adatkezelésről van szó, amely az Adatkezelő vagy harmadik személy jogos érdekén alapult, de az érintett tiltakozott az adatkezelés ellen, és – közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve – nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat az Adatkezelő jogellenesen kezelte, vagy
• jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.

Amennyiben a jelen joggal érintett személyes adatokat az Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, az Adatkezelő a törlést követően haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről. Az Adatkezelő nem minden esetben köteles a személyes adatok törlésére, különösen pl. abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

3.4) Az adatkezelés korlátozásához való jog

Az érintett személyes adatai kezelésének korlátozását kérheti az alábbi esetekben:

• az érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adatkezelés korlátozása azt jelenti, hogy a korlátozással érintett személyes adatokat a tárolás kivételével az Adatkezelő nem kezeli, illetve csak abban a körben kezeli, amihez az érintett hozzájárult, illetve az Adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. Az Adatkezelő az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja. Amennyiben a jelen joggal érintett személyes adatokat az Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, az Adatkezelő az adatkezelés korlátozásáról haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.

3.5) A tiltakozáshoz való jog

Amennyiben az érintettre vonatkozó adatkezelés jogalapja az Adatkezelő vagy harmadik személy jogos érdeke, az érintett jogosult tiltakozni az adatkezelés ellen. A tiltakozásnak az Adatkezelő nem köteles helyt adni, ha

• az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy
• az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

3.6) Az adathordozhatósághoz való jog

Az érintett jogosult kérni, hogy az Adatkezelő azokat a személyes adatait, amelyeket ő hozzájárulás alapján vagy szerződéses jogalapon bocsátott az Adatkezelő rendelkezésére és az Adatkezelő automatizáltan (pl. számítógépes rendszerben) kezel, az érintett részére tagolt formátumban adja át, akár más adatkezelőnek való átadás céljából is, vagy hogy – amennyiben az technikailag megvalósítható – a kérésére közvetlenül egy másik, általa megjelölt adatkezelő részére továbbítsa. Az Adatkezelő ilyen kérések esetén a kért adatokat pdf fájlként bocsátja rendelkezésre. Abban az esetben, amennyiben az érintett adathordozhatósághoz való jogának gyakorlása hátrányosan érintené mások jogait és szabadságait, az Adatkezelő jogosult az érintett kérelmének teljesítését szükséges mértékben megtagadni. Az adathordozhatóság körében tett intézkedés nem jelenti az adatok törlését, csak akkor, ha egyidejűleg az érintett törlési kérelemmel is él, ennek hiányában tehát az adatokat az Adatkezelő mindaddig nyilvántartja, ameddig azok kezelésére céllal, illetve megfelelő jogalappal rendelkezik.

3.7) Panaszjog, jogorvoslathoz való jog

Ha az érintett úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az Általános Adatvédelmi Rendelet rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) panaszt benyújtani. A NAIH elérhetőségei:

Honlap: http://naih.hu/

Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.

Postacím: 1530 Budapest, Pf.: 5.

Telefon: +36-1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Az érintettnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott, felügyeleti hatóságnál is panaszt tenni.

Az érintett – panasztételi jogától függetlenül – fenti jogsérelem esetén bírósághoz is fordulhat. Adatkezelő esetén az illetékes bíróság a Budapest Környéki Törvényszék, azonban az érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek. Az érintett továbbá a pert a szokásos tartózkodási helye szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindíthatja, amennyiben az érintett szokásos tartózkodási helye az Európai Unió más tagállamában van. Az érintett jogosult bírósághoz fordulni a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben is. Az érintett jogosult továbbá bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről. Az érintettnek jogában áll a panasznak a nevében történő benyújtásával, a felügyeleti hatóság határozatának bírósági felülvizsgálatával, a keresetindítással, valamint a kártérítési jogának a nevében történő érvényesítésével egy olyan nonprofit jellegű szervezetet vagy egyesületet megbízni, amelyet valamely európai uniós tagállam jogának megfelelően hoztak létre és amelynek alapszabályban rögzített céljai a közérdek szolgálata, valamint az érintettek jogainak és szabadságának a személyes adatok vonatkozásában biztosított védelme.

4) Automatizált döntéshozatal, profilalkotás

Az Adatkezelő adatkezelései során automatizált döntéshozatal és profilalkotás nem történik, erre tekintettel az ezzel összefüggő érintetti jogok gyakorlása nem értelmezhető.