Elmúltál 18 éves?

1. A Szolgáltató mint Adatkezelő adatai

2. Adatvédelmi tisztviselő neve, elérhetősége

Adatvédelmi tisztviselő az Adatkezelőnél nem kerül alkalmazásra.

3. Az adatkezelés alapjául szolgáló jogszabályok

4. Az adatkezelés célja

A Szolgáltató által működtetett webáruházban (www.uvanera.hu) leadott megrendelések teljesítése, rendelések kiszállítása, pénzügyi kötelezettségek teljesítése, különösen számlázás. Az adatkezelés a webáruház üzemeltetéséhez kapcsolódóik. A webhelyen megrendelést leadott Felhasználó önként megadott adatai, elérhetőségei kezelésének célja a megrendelés teljesítésének lehetővé tétele, a webhely ezzel kapcsolatos szolgáltatásainak biztosítása az érintett Felhasználó számára.

Az ezzel kapcsolatos szolgáltatások különösen:

• tájékoztatás a termék elérhetőségéről, tulajdonságairól
• termék megrendelése
• megrendelt termék átvételének egyeztetése
• szállítás megszervezése, végrehajtása
• értesítés a kiszállításról
• számlázás
• Felhasználó jogainak érvényesítése

5. Adatkezelés jogalapja

6. Az adatkezeléssel érintettek köre

Az internetes vásárlás érdekében a webhelyen megrendelést leadó ill. ezzel összefüggésben eljáró természetes személy Felhasználók ill. a nem természetes személy Felhasználók képviseletében e célból eljáró természetes személyek.

7. A kezelt adatok köre

7.1. Vásárlói-fiók regisztráció

Az Uva Nera Kft. a www.uvanera.hu webshop használatát regisztrációhoz köti, amely regisztráció során a felhasználók vásárlói fiókot hoznak létre és a regisztráció adatai az Uva Nera-fiók adatbázisba kerülnek.

7.2. Technikai adatok

Érintett (Felhasználó) IP címe, a használt operációs rendszer, a használt böngésző. Az így nyert adatokhoz csak a Szolgáltató fér hozzá. A Felhasználók személyére ezekből az adatokból nem lehet következtetni, hiszen ezeket az információkat a Szolgáltató kizárólag a honlap technikai üzemeltetése érdekében, valamint statisztikai célokra használja fel.

7.3. Szolgáltatás teljesítéséhez szükséges adatok

A Szolgáltató az általa nyújtott szolgáltatás teljesítése során a céges és magánszemély Felhasználó adatait ill. a Felhasználóval összefüggő alábbi adatokat kezeli:

Az adatok valódiságáért, pontosságáért kizárólag a Felhasználó tartozik felelősséggel.

8. Adatfeldolgozó

Az Adatkezelő az adatkezelési műveletekhez kapcsolódó feladatok elvégzésére adatfeldolgozót nem vesz igénybe.

9. Az adatkezelés időtartama

A szerződéses jogviszonyból fakadó követelések elévülési idejének – ami alapesetben a követelés esedékessé válásától számított 5 év – elteltéig jogos gazdasági érdeke alapján kezeli az adatokat az Adatkezelő. Az elévülés esetleges megszakadása az adatkezelés időtartamát az elévülés bekövetkezésének új időpontjáig meghosszabbítja.

A megrendelés teljesítéséhez szükséges kiszállítás során az ehhez szükséges adatok (vevő neve, címe, telefonszáma, megrendelt termék kézbesítésével és utánvét esetén árának megfizetésével kapcsolatos adatok) e célból történő kezelése a kiszállítás teljesítéséig tart. Adatkezelő a szállítás teljesítéséhez szükséges adatok szállítást végzőnek történő továbbításakor adatkezelési korlátozással él, miszerint szállítást végző a továbbított adatokat csak a szállítás teljesítéséhez szükséges mértékben és ideig kezelheti az Adatkezelő érdekében.

Adatkezelő a megrendelés kapcsán kiállított számviteli bizonylatokat a számviteli törvényből fakadó bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig kezeli. Ez az idő a számviteli törvény értelmében a számla kiállításától számított legalább 8 év, melynek elteltét követően az adatokat Adatkezelő egy éven belül törli. Ebbe a körbe tartoznak elsősorban a számlákon szereplő adatok (vevő neve, címe, megrendelt termékre és árának megfizetésére vonatkozó adatok), illetve a szerződés dokumentumon rögzített és fent felsorolt adatok, mivel a szerződés is a számviteli bizonylat fogalma alá esik.

10. Az adatok tárolásának módja

Az adatok tárolása Adatkezelő informatikai rendszerében elkülönített adatállományban, illetve a szabályos számvitelhez szükséges adatok a számvitelről szóló törvény által előírt bizonylatmegőrzési kötelezettség teljesítése érdekében számviteli bizonylatokon történik.

11. Az érintett jogai, jogainak érvényesítési lehetőségei

Az érintett adatvédelmi jogait és jogorvoslati lehetőségeit a GDPR tartalmazza részletesen. Az alábbiakban ismertetjük a GDPR legfontosabb rendelkezéseit az érintett jogaival és jogérvényesítési lehetőségeivel kapcsolatban.

11.1. GDPR szerinti hozzáférési vagy tájékoztatáshoz való jog (GDPR 15. cikk)

Az érintett tájékoztatást kérhet arra vonatkozóan, hogy személyes adatainak kezelése az Adatkezelőnél folyamatban van-e. Amennyiben az adatkezelés folyamatban van, úgy az érinett jogosult arra, hogy az érintett a kezelt személyes adatokhoz és az alábbi információkhoz hozzáférést, tájékoztatást kapjon:

• az adatkezelés céljairól;
• az érintett személyes adatok kategóriáiról;
• azon címzettek vagy címzettek kategóriáiról, akikkel a személyes adatokat az Adatkezelő közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket is;
• a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól;
• az érintett további joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen;
• az érintetett megilleti felügyeleti hatósághoz címzett panasz benyújtásának joga;
• ha az adatokat nem az érintettről gyűjtötték, a személyes adatok forrására vonatkozó minden elérhető információról kérhet tájékoztatást;
• automatizált döntéshozatalról, amennyiben az érintett adataival kapcsolatban ilyen adatkezelést végez az Adatkezelő, az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információkról, valamint arról, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár;
• Amennyiben harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelőségi garanciákról;
• Az adatkezelés tárgyát képező személyes adatokról másolatot igényelhet és ha annak nincs jogszabályban előírt akadálya, az érintett rendelkezésére bocsátják. Ha az érintett elektronikus úton nyújtotta be a kérelmét, az információkat a GDPR előírásai szerint széles körben használt elektronikus formátumban kell azokat az érintett rendelkezésére bocsátani, kivéve, ha az érintett ezt más módon kéri.

A tájékoztatást az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megadja.

11.2. Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett jogosult arra, hogy kérésére - indokolatlan késedelem nélkül - az Adatkezelő helyesbítse a rá vonatkozó hibás, pontosítást igénylő személyes adatokat. Továbbá az érintett jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését.

11.3. A törléshez való jog („az elfeledtetéshez való jog” – GDPR 17. cikk)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére kizárólag információs társadalommal összefüggő szolgáltatások nyújtásával kapcsolatosan került sor.

Amennyiben az adatkezelés a GDPR-ban foglalt alábbi okok miatt szükséges, nem lehetséges a törlés, illetve elfeledtetéshez való jog érvényesítése így különösen:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;
• a népegészségügy területét érintő közérdek alapján;
• közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
• szükséges a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

11.4 Az adatkezelés korlátozásához való jog (GDPR 18-19. cikk)

Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Korlátozás esetén a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő minden olyan címzettet tájékoztat az adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja az érintettet a címzettekről.

11.5 Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult arra, hogy ha ez technikailag megvalósítható, kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

Ezen jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű, vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.

11.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítást nyer, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve az érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.

12. Jogorvoslati lehetőségek

12.1. A felügyeleti hatóságnál történő panasztételhez való jog (GDPR 77. cikk)

12.2. Bírósághoz fordulás joga

Amennyiben az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése ellentétes a GDPR rendelkezéseivel és ezzel megsértették az érintett jogait, úgy az érintett jogosult bírósághoz fordulni. Az érintett a Polgári Törvénykönyvről szóló 2013. évi V. törvény alapján bíróság előtt jogosult érvényesíteni jogait, amennyiben az adatkezeléssel vagyoni kárt szenvedett vagy személyiségi jogsérelem érte, továbbá amennyiben úgy véli, hogy az adatainak kezelése jogszerűtlen volt, és kérheti a jogellenes adatkezelés megszüntetését, az adatkezelés jogszerűségének helyreállítását és jogai érvényesülésének biztosítását. Az elszenvedett kárért, illetve sérelemért az érintett az adatkezelőtől kártérítést és/vagy sérelemdíjat követelhet. Magyarországon a per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítható meg. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a NAIH az érintett pernyertessége érdekében beavatkozhat. A bírósági eljárásra a GDPR rendelkezésein túl a Ptk. 2:51-2:54. §-aiban foglaltak az irányadók.

13. Cookie-k

13.1. A cookie-k feladata

A Szolgáltató a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A sütik információkat gyűjtenek a látogatókról és eszközeikről, megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerülnek pl. online tranzakciók igénybevételekor, megkönnyítik a weboldal használatát, továbbá részt vesznek néhány látogatói statisztikai információ gyűjtésében.

13.2. Feltétlenül szükséges, munkamenet (session) cookie-k

Ezek alapvetően nélkülözhetetlenek a weboldalon való navigáláshoz, a weboldal kulcsfontosságú funkcióinak működéséhez és a védett tartalmak eléréséhez. Nem gyűjtenek olyan információkat, melyeket marketing célból fel lehetne használni vagy amelyek emlékeznének arra, milyen más weboldalakon járt a látogató. A honlap bezárása után automatikusan törlődnek, a munkamenet lezárásra kerül. Ha a látogató nem fogadja el ezeket sütiket, akkor a honlap nem vagy hibásan működik, gyakorlatilag lehetetlenné téve a honlap használatát. Ezek a sütik jogszerűen alkalmazhatóak az érintett hozzájárulásának hiányában is.

13.3. Statisztikai célú cookie-k

A honlapok teljesítményéhez, fejlesztéséhez, a felhasználói élmény javításához kapcsolódnak és lehetővé teszik, hogy az adott honlap üzemeltetője azzal kapcsolatosan gyűjtsön adatokat, hogy a felhasználók miként használják az adott honlapot. Az általuk gyűjtött információk arra vonatkoznak, hogy a látogató az oldal mely részére kattintott, hány honlapot vagy oldalt keresett fel, milyen hosszú volt az egyes munkamenetek megtekintési ideje, milyen esetleges hibaüzenetek érkeztek stb. A statisztikai célú sütik a felhasználó eszközein egy adott honlap böngészése során kerülnek elhelyezésre, azokat a böngésző beállításoknál utólag lehetséges törölni, és indokolt az érintett hozzájárulását kérni azok használatához.

13.4. A cookie-k használata, az ezzel összefüggő adatkezelés jogalapja