Adatkezelési tájékoztató

Adatakezelési nyilatkozat

A Szolgáltató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adja.

A Szolgáltató elkötelezett Felhasználó/Érintett/Ügyfél személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. A Szolgáltató a személyes adatokat bizalmasan kezeli és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. A Szolgáltató a megjelölt céloktól eltérő célra a személyes adatokat nem használja.

A https://corpusbutorshop.hu weboldal üzemeltetője:

A Szolgáltató neve: CORPUS Bútorgyártó és Kereskedelmi Korlátolt Felelősségű Társaság

A Szolgáltató székhelye: 4405 Nyíregyháza, Kőműves utca 11.

A Szolgáltató telephelye: 4400 Nyíregyháza, Tünde utca 18.

A Szolgáltató elérhetősége, az igénybevevőkkel való kapcsolattartásra szolgáló,

rendszeresen használt elektronikus levelezési címe: info@kizsobutor.hu

Cégjegyzékszáma: Cg.15-09-077345

Adószáma: 23292620-2-15

Nyilvántartó hatóság: Nyíregyházi Törvényszék Cégbírósága

Telefonszáma: 42/460-374

A szerződés nyelve: magyar

A tárhely-szolgáltató adatai:

Giganet Kft.

4400 Nyíregyháza, Vasvári Pál u. 1. fsz.

Telefon: +36 42 512 000

E-mail: info@giganet.hu

Adatkezelési tájékoztató

A CORPUS Bútorgyár Kft (a továbbiakban: Adatkezelő), mint Adatkezelő kijelenti, hogy az általa üzemeltetett webáruház működésével kapcsolatos adatkezelése a jelenleg hatályos jogszabályban előírtaknak megfelel. A felhasználók adatainak kezelésekor az alábbi hatályos jogszabályok figyelembevételével és betartásával járunk el.

Személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény;
Az egyének védelméről a személyes adatok gépi feldolgozása során szóló 1998. évi VI. törvény;
Az 2001.évi CVIII., az elektronikus kereskedelmi szolgáltatásokról rendelkező törvény;
Az elektronikus hírközlésről szóló 2003. évi C. törvény;
Információs önrendelkezési jogról és az információszabadságról szóló 2011. CXII törvény
A Polgári Törvénykönyvről szóló 2013. évi V. törvény

Jelen Adatvédelmi Nyilatkozat célja, hogy a https://corpusbutorshop.hu webáruházból rendelt termék megrendelése során megadott és a weboldal üzemeltetői – CORPUS Bútorgyártó Kft. (Adatkezelő) – számára hozzáférhetővé vált személyes adatok és egyéb adatok kezelésére vonatkozó elveket és szabályokat meghatározza.

Jelen Adatvédelmi Nyilatkozat hatálya kizárólag az oldal használatához szükséges, az Adatkezelő rendelkezésére bocsátott adatokra terjed ki, rendelkezései nem vonatkoznak arra az esetre, ha valaki önszántából nyilvánosságra hozza saját személyes adatait, vagy azok egy részét az oldalon, vagy az oldal közvetítésével.

A https://corpusbutorshop.hu webáruház által forgalmazott termékek megrendelése esetén olyan adatokat is megadhatnak, amelyek a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény alapján személyes adatnak minősülnek, így azok kezelésére ezen jogszabály rendelkezései az irányadók.

Személyes adatnak minősül bármely meghatározott (azonosított vagy azonosítható) természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül, vagy közvetve – név, azonosító jel, illetőleg egy, vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális, vagy szociális azonosságára jellemző tényező alapján azonosítani lehet.

A felhasználói megrendelés során megadott adatok közül kizárólag a név és az e-mail cím tekinthető bizonyos feltételek fennállása esetén (pl. a név és e-mail cím valós) személyes adatnak.

A személyes adatok kezelésére vonatkozó elvek

A személyes adatok

kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni (jogszerűség, tisztességes eljárás és átláthatóság).
gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azok nem kezelhetők ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bek-ének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés (célhoz kötöttség).
az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk (adattakarékosság).
pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (pontosság).
tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bek-ének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor. Az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel (korlátozott tárolhatóság).
kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az Adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására (elszámoltathatóság).

Fogalmak

Személyes adat: bármely meghatározott (azonosított vagy azonosítható) természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet;

Hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;

Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése is;

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől;

Adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;

Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;

Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;

Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, amely vagy aki nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Adatállomány: az egy nyilvántartásban kezelt adatok összessége;

Automatizált adatállomány: automatikus feldolgozásra kerülő adatok sora;

Az adatkezelés jogalapja

Felhasználó önkéntes hozzájárulása, hogy a webáruház használata közben megadott személyes adatai felhasználásra kerüljenek, illetve az Infotv. 5. § (1) bek-e és a 2001. évi CVIII. törvény 13/A. § (3) bek-e.

Az adatkezelés célja

Az Adatkezelés célja kizárólag a felhasználókkal történő kapcsolattartás megkönnyítése, adott esetben bizonyos szolgáltatások személyre szabott nyújtása, a megrendelt termék kiszállítása.

Hozzájárulás az adatkezeléshez

A felhasználó a megrendelés elküldésekor, az Adatvédelmi nyilatkozat elfogadásával, hozzájárul, hogy az Adatkezelő – CORPUS Bútorgyár Kft. – a megrendeléshez kötelezően megadott adatait kezelje.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bek-e alapján, az érintettet tájékoztatni kell a webáruház kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról.

A kezelt adatok köre:

Név: Kapcsolatfelvétel, számla kiállítás, rendelés egyeztetés

Cím: Kapcsolatfelvétel, számla kiállítás, szállítás lebonyolítása

E-mail cím: Kapcsolatfelvétel, kapcsolattartás, hírlevél küldés, szállítási értesítés

Telefonszám: Kapcsolatfelvétel, kapcsolattartás, szállítási értesítés

Vásárlás/regisztráció időpontja: Technikai művelet

A megrendeléssel és a számlázással kapcsolatos adatkezelés

Az adatkezelés jogszabályi háttere és jogalapja: Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a számvitelről szóló 2000. évi C. törvény (Sztv.) rendelkezései jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bek. a) pontjával összhangban az Ön hozzájárulása, valamint – hozzájárulása visszavonása esetén – az Infotv. 6 § (5) bek. a) pontja alapján az Adatkezelőt terhelő, Sztv-ben megfogalmazott jogi kötelezettség teljesítése.

Az adatkezelés célja: A jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése. Az Sztv. 169. § (1)-(2) bek-e alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.

A kezelt adatok köre: Név, cím, e-mail cím, telefonszám.

Az adatkezelés időtartama: A kiállított számlákat az Sztv. 169. § (2) bek-e alapján a számla kiállításától számított 8 évig meg kell őrizni. Amennyiben a számla kiállításához adott hozzájárulását visszavonja, az Adatkezelő az Infotv. 6. § (5) bek. a) pontja alapján jogosult a számla kiállítása során megismert személyes adatait 8 évig megőrizni.

Az áruszállításhoz kapcsolódó adatkezelés

—

A hírlevél-küldéssel kapcsolatos adatkezelés

Az adatkezelés jogalapja: az Infotv. 5. § (1) bek. a) pontjával és a Grt. 6. § (1)-(2) bek-ével összhangban az Ön hozzájárulása. A oldalon bárhol elhelyezett hírlevél feliratkozó űrlap „Feliratkozom” gomb megnyomásával Ön elfogadja és tudomásul veszi az Adatkezelési szabályzatunkat.

Az adatkezelés célja: Az adat kezelésének célja az, hogy értesüljön a legfrissebb és legjobb ajánlatokról, akciókról. Tájékoztatjuk arról, hogy a hírlevélben nem csak az Adatkezelő, hanem más gazdasági társaságok reklámjait is elhelyezzük, azonban számukra az Ön személyes adatait nem adjuk át, nem továbbítjuk.

A kezelt adatok köre: Név, e-mail cím.

Az adatkezelés időtartama: Az érintett hozzájárulásának visszavonásáig.

Az Űrlapok elküldésével, regisztrációval együtt járó adatkezelés

Az adatkezelés célja: A regisztráció során megadott adatok tárolásával az Adatkezelő kényelmesebb szolgáltatást tud biztosítani (pl. az érintett adatai alapján személyére szabott ajánlattal tudjuk megkeresni)

A kezelt adatok köre: Az adatkezelés során az Adatkezelő által nyilvántartott adatok – név, e-mail cím, telefonszám, irányítószám, település, utca, házszám, emelet, ajtó. Regisztrációhoz kapcsolódóan plusz a regisztrációhoz tartozó belépési adatok (jelszó titkosított formában), korábbi vásárlások (azonosító, megrendelés dátuma, végösszeg, rendelés állapota, megrendelt termékek listája), kedvenc termékek (amennyiben a regisztrációt követően belépett és elhelyezett kedvencek közé termékeket), illetve a számlázási és szállítási adatok módosításának lehetősége, korábban megadott adatok.

Az adatkezelés időtartama: A hozzájárulásának visszavonásáig.

További adatkezelések

Amennyiben az Adatkezelő további adatkezelést kíván végezni, akkor előzetes tájékoztatást nyújt az adatkezelés lényeges körülményeiről (adatkezelés jogszabályi háttere és jogalapja, az adatkezelés célja, a kezelt adatok köre, az adatkezelés időtartama).

A hatóságok törvényi felhatalmazáson alapuló, írásbeli adatkéréseit az Adatkezelőnek teljesítenie kell. Az Adatkezelő az adattovábbításokról az Infotv. 15. § (2)-(3) bek-ével összhangban nyilvántartást vezet (mely hatóságnak, milyen személyes adatot, milyen jogalapon, mikor továbbított az Adatkezelő), amelynek tartalmáról kérésére az Adatkezelő tájékoztatást nyújt, kivéve, ha a tájékoztatását törvény kizárja Adatfeldolgozó igénybevételéről és az adatkezeléshez kapcsolódó tevékenységükről.

A személyes adatok tárolására irányuló adatfeldolgozás

Az adatfeldolgozó megnevezése: CORPUS Bútorgyártó és Kereskedelmi Kft.

Az adatfeldolgozó elérhetőségei: 4405 Nyíregyháza, Kőműves utca 11.

Telefonszám: +36-42-460-374

E-mail cím: info@kizsobutor.hu

Az Adatfeldolgozó és az Adatkezelő ugyanaz, a személyes adatok tárolását végzi. A személyes adatok megismerésére jogosult.

A tárhely-szolgáltatást nyújtó harmadik fél:

Az adatfeldolgozó megnevezése: …

Az adatfeldolgozó székhelye: …

Az adatfeldolgozó telefonszáma: …

Az adatfeldolgozó e-mail cím: …

weboldala: …

A számlázással összefüggő adatfeldolgozói tevékenység

Az adatfeldolgozó megnevezése: …

Az adatfeldolgozó székhelye: …

Az adatfeldolgozó e-mail címe: …

Az adatfeldolgozó az adatkezelővel írásbeli szerződésben meghatározott módon közreműködik a számla kiállításában. A számla kiállításához szükséges személyes adatokat vevő neve, címe, az adatfeldolgozó az Érintett adatit a 2000. évi C. törvény 169. § alapján legalább 8 évig köteles megőrizni.

Az áruszállítással összefüggő adatfeldolgozói tevékenység

—

Adatbiztonság

Az Adatkezelő törekszik minden tőle elvárható intézkedést megtenni annak érdekében, hogy az általa használt számítástechnikai rendszerek biztonságát megvalósítsa, különös tekintettel az oldalon tárolt adatokhoz való jogosulatlan hozzáférés megakadályozására.

A személy adatok biztonsága érdekében az alábbi lépéseket tettük:

a személyes adatok álnevesítését és titkosítását;
a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását;
fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani
az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást;
SSL tanúsítvány;

Az adatkezelés során Önt megillető jogok

Az adatkezelés időtartamán belül Önt megilleti:

a tájékoztatáshoz való jog,
az adatok helyesbítéséhez való jog,
az adatok törléséhez való jog,
az adatok zárolásához való jog,
a tiltakozás joga.

Ön az adatkezelés időtartamán belül tájékoztatást kérhet az Adatkezelőtől a személyes adatai kezeléséről. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül írásban, közérthető formában tájékoztatja Önt a kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá – amennyiben az adatok továbbítására is sor került – arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.

Ön az adatkezelés időtartamán belül kérheti, hogy az Adatkezelő a személyes adatait helyesbítse. A kérésének az Adatkezelő legkésőbb 15 napon belül eleget tesz.

Önnek lehetősége van a személyes adatainak törlését kérni, amelynek az Adatkezelő legkésőbb 15 napon belül eleget tesz. A törlés joga nem terjed ki arra, ha az Adatkezelőt törvény kötelezi az adatok további tárolására, illetve arra az esetre, sem ha az Infotv. 6. § (5) bek-ével összhangban az Adatkezelő jogosult a személyes adatok további kezelésére (így például a számlázással összefüggésben).

Ön kérheti, hogy az Adatkezelő zárolja a személyes adatot, ha az adatok végleges törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az a cél, amely a személyes adat törlését kizárta.

Ön tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén és az Infotv. 6. § (5) bek-ében foglalt esetben; ha a személyes adat felhasználása vagy továbbítása – az Ön hozzájárulása nélkül – közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik. Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről Önt írásban tájékoztatja. Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait.

Jogorvoslati lehetőségek

Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti.

Postacím: 1530 Budapest, Pf.: 5.

Székhely: 1125 Budapest Szilágyi Erzsébet fasor 22/C

Telefon: +36 (1) 391-1400,

Fax: +36 (1) 391-1410,

E-mail: ugyfelszolgalat@naih.hu

URL: http://naih.hu

Az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor az Adatkezelővel szemben bírósághoz fordulhat.

Adatvédelmi nyilvántartásba történő bejelentés

Az Infotv. rendelkezései értelmében az Adatkezelőnek bizonyos adatkezeléseit be kell jelentenie az adatvédelmi nyilvántartásba.

Az Adatkezelő adatvédelmi nyilvántartási száma: …

Adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa. A honlap módosítás hatálybalépését követő használatával elfogadja a módosított adatkezelési tájékoztatót.

Az Adatkezelő gondoskodik arról, hogy módosítás esetén a korábbi szövegváltozat is elérhető legyen a honlapon.

A jelen Adatkezelési nyilatkozat a honlapon történő közzététel napján lép hatályba és annak módosításáig, illetve visszavonásig hatályban marad.