Adatkezelési tájékoztató

A Gál és Társa Kft. (1032 Budapest, Kiscelli u. 74.) biztosítja személyes adataid védelmét. Személyes adataid megadása nélkülözhetetlen ahhoz, hogy az általad leadott megrendeléseket teljesíteni tudjuk. Oldalunk csak azokat az adataidat kezeli, amelyek szükségesek ahhoz, hogy a legtökéletesebb szolgáltatást nyújtsuk a számodra, illetve azokat is, amelyek kezeléséhez hozzájárultál. Ezen az információs oldalon összegyűjtöttük a legfontosabb információkat, amelyek alapján meggyőződhetsz arról, hogy milyen formában kezeljük a személyes adataidat.

A tájékoztató értelmezéséhez fontos, hogy tud mi számít személyes adatnak. Személyes adatnak minősül a rád, mint természetes személyre vonatkozó bármely információ, amely alapján azonosított vagy azonosítható vagy. Ilyen személyes adatnak minősül többek között a neved, telefonszámod, születési dátumod is.

Weboldalunk az itt felsorolt adatkezelésekkel kapcsolatban kezeli a személyes adataidat

A weboldalunkon történő vásárlás és az ehhez kapcsolódó szolgáltatások
Itt a regisztráció, és vásárlás során megadott adataid tároljuk. Ez lehetővé teszi, hogy vásárolni tudj a webáruházban, a vásárlásod után ki tudjuk számodra állítani a számlát, illetve, hogy meg tudjunk téged különböztetni a többi vásárlótól. Ezen adataid alapján tudjuk a közöttünk létrejött szerződést teljesíteni, ugyanis webáruház lévén az esetek jelentős hányadában házhozszállítással teljesítjük a megrendelésed. Az itt megadott adatok szolgálnak a kapcsolattartásra is, például abban az esetben, ha valamilyen információt szeretnénk veled közölni a megrendeléseddel kapcsolatban.
Hírleveleinkkel kapcsolatos adatkezelés
Fontos számunkra, hogy amennyiben érdekesnek találod, akkor megfelelő ajánlatokat tudjunk neked küldeni email üzenet formájában. Hírlevelet csak abban az esetben küldünk neked, ha a regisztrációval egyidejűleg, vagy regisztráció nélkül erre külön feliratkozol.
Nyereményjátékokkal kapcsolatos adatkezelés
Időszakonként szoktunk nyereményjátékokat szervezni. Ezzel kapcsolatosban szükség van arra, hogy a nyerteseket ki tudjuk értesíteni, illetve arra is, hogy be tudjuk azonosítani a nyerteseinket. Így tehát nyilvántartást vezetünk a játékban résztvevőkről, illetve szükség esetén felvesszük a kapcsolatot a nyertesekkel. A nyereményjátékokkal kapcsolatos részletes tájékoztatónkat az egyes nyereményjátékokhoz külön készített játékszabályzatban érheted el.
Profilalkotás
Hozzájárulás alapján profilalkotást végezünk annak érdekében, hogy az igényeidnek, kívánságodnak és érdeklődési körödnek megfelelően kialakított ajánlatokkal szolgálhassunk. Az ajánlatokat hírlevélen keresztül, hirdetésekben, vagy a weboldalon jeleníthetjük meg. Profilalkotás a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat a felhasználóhoz fűződő bizonyos személyes jellemzők értékelésére (pl. személyes preferenciákhoz, érdeklődéshez, egészségi állapothoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők) elemzésére, vagy előrejelzésére használjuk.

Milyen jogaid vannak a személyes adatok kezelésével, feldolgozásával kapcsolatban?

Tájékoztatáshoz, valamint a kezelt személyes adatokhoz való hozzáféréshez való jog
Mint személyes adatok kezelésében érintett, jogosult vagy arra, hogy visszajelzést kapj tőlünk arra vonatkozóan, hogy személyes adataid kezelése folyamatban van-e nálunk, és ha folyamatban van, akkor jogosult vagy arra is, hogy a személyes adatokhoz és az ezzel kapcsolatos információkhoz hozzáférj. Ilyen információk többek között az általunk végzett adatkezelés célja, a személyes adatok kategóriái, kikkel közöljük a személyes adataid, személyes adataid tárolásának tervezett időtartama.
Helyesbítés joga
Kérés esetén jogosult vagy arra, hogy a rád vonatkozó pontatlan személyes adatokat helyesbítsük. Ezzel kapcsolatban jogosult vagy arra is, hogy a hiányos személyes adataidat kiegészítsük.
Törléshez vagy más néven elfeledtetéshez való jog
Amennyiben az itt felsorolt indokok valamelyik fennáll, akkor jogosult vagy arra, hogy kérésedre késedelem nélkül töröljük a személyes adataidat. Ezek az indokok az alábbiak:
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre vagy amennyiben az adatkezelés közvetlen üzletszerzéshez kapcsolódna;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatkezelés korlátozásához való jog
Amennyiben az itt felsorolt indokok valamelyike fennáll, akkor jogosult vagy arra, hogy kérésedre korlátozzuk a személyes adatok kezelését. Ezek az indokok az alábbiak:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az érintett ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett az Adatkezelő közérdeken vagy jogos érdeken alapuló adatkezelése kapcsán tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
- Amennyiben az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak a hozzájárulásoddal, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Adathordozhatósághoz való jog:
Jogosult vagy arra is, hogy az általunk kezelt, rád vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formában megkapd és jogosult vagy arra is, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsd anélkül, hogy ezt mi akadályoznánk. Erre akkor van lehetőséged, ha az adatkezelés hozzájáruláson, vagy szerződésen alapul és az adatkezelés automatizált módon történik. Ezzel kapcsolatban közvetlen továbbításra is van lehetőséged.
Tiltakozáshoz való jog
Jogosult vagy arra, hogy a saját helyzeteddel kapcsolatos okból, bármikor tiltakozz a személyes adatait kezelése ellen, ha az adatkezelés például a vállalkozásunkhoz kapcsolódó jogos érdeken alapul. Ezzel kapcsolatban azonban felhívjuk a figyelmed arra, hogy amennyiben megtiltod, vagy kéred az adatkezelés megszüntetését, akkor fennállhat az az eset is, hogy nem tudunk téged megfelelően kiszolgálni.
Visszavonás joga
Természetesen jogosult vagy arra, hogy a hozzájárulásodon alapuló hozzájárulásodat, bármikor visszavond. Ez alapján tehát, ha például feliratkoztál a hírlevelünkre, akkor bármikor kérheted, hogy a továbbiakban ne küldjünk neked hírlevelet.

Milyen lépéseket teszünk személyes adataid biztonsága érdekében

Korszerű hardver és szoftver megoldásokat alkalmazunk annak érdekében, hogy az adataid biztonságban legyenek. Ezek a rendszerek a technika jelenlegi állása alapján védik az adataidat a jogosulatlan hozzáféréstől, a megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől illetve a megsemmisítéstől. A biztonság érdekében többek között tűzfalakat, vírus- és behatolás védelmet, illetve jelszavas védelmet is alkalmazunk.

Eljárás a fentebb ismertetett jogaiddal kapcsolatban

Indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon (30 napon) belül tájékoztatlak téged a jelen tájékoztatóban, illetve a hivatalos tájékoztatókban megtalálható jogok gyakorlásával kapcsolatos kérelmed nyomán megtett intézkedésről. Szükség esetén, amennyiben a kérelmed túl összetett, illetve nagyon sok kérelem érkezik egyszerre, akkor ez a határidő további két hónappal meghosszabbítható. Ezen információkat, illetve a tájékoztatásokat díjmentesen biztosítjuk a számodra. A rendszerben tárolt személyes adataiddal és az adatkezeléssel kapcsolatos bármely kérdésedet, kérésedet kérjük, juttasd el a címünkre írásban 1039 Budapest, Királyok útja 70. címünkre. Kérjük, tartsd szem előtt, hogy személyes adataid kezelésével kapcsolatban – az érdekedben – csak abban az esetben áll módunkban felvilágosítást adni, illetve intézkedést tenni, ha személyazonosságodat hitelt érdemlően igazoltad. A kérelmed megválaszolásához minden esetben szükségünk van az alábbi információkra:

regisztrációkor megadott email címed
teljes neved
számlázási címed

Kezelt adatok köre, célja és időtartama

Személyes adataidat természetesen kiemelten kezeljük. Fontos tudnod azonban, hogy a szerződés teljesítése érdekében a hatályos jogszabályoknak megfelelően, illetve hozzájárulásod alapján Adatfeldolgozókat veszünk igénybe. Ilyen Adatfeldolgozók:

A KEZELT ADATOK	ADATKEZELÉSI CÉL	ADATKEZELÉSI IDŐTARTAM	ADATKEZELÉS JOGALAPJA
Regisztráció a weboldalon
e-mail cím, felhasználónév, felhasználó által megadott jelszó (titkosítva tárolva)	a felhasználó, mint vásárló beazonosítása és a vele való kapcsolattartás	A szerződés teljesítéséig, az érintett személy hozzájárulásának visszavonásáig. A hozzájárulás bármikor visszavonható.	A felhasználó, mint vásárló beazonosítása és a vele való kapcsolattartás és a megrendelt termék (illetve szolgáltatás) teljesítése során az érintett hozzájárulása az, Info. tv. 5.§ (1) a) pontja, a GDPR 6. cikk (1) bekezdés a) pontja, és szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.
Vásárlás a weboldalon
Számlázási cím(ek):kötelező: (vezetéknév, keresztnév, telefonszám, cím (ország, irányítószám, helyiség, utca, házszám)nem kötelező: adószám Szállítási cím(ek): kötelező: (vezetéknév, keresztnév, telefonszám, cím (ország, irányítószám, helyiség, utca, házszám) nem kötelező: e-mail cím	online termékértékesítés, a vásárlás és a fizetés dokumentálása, a számviteli kötelezettség teljesítése, a megrendelt termék (illetve szolgáltatás) teljesítése, számlakiállítás, a fizetés lebonyolításának lehetősége,	A szerződés teljesítéséig, az érintett személy hozzájárulásának visszavonásáig, ennek hiányában az Adatkezelő az adatokat a vásárlás időpontját követően, a Ptk. 6:22. § alapján 5 év múlva törli. Ha az adatokat az Adatkezelő a Számv. tv. alapján köteles megőrizni, akkor az adatokat az Adatkezelő az érintett hozzájárulásától függetlenül csak a felhasználói fiók megszűnését követően 8 év múlva törli.	Online termékértékesítés esetén az érintett hozzájárulása az, Info. tv. 5.§ (1) a) pontja és a GDPR 6. cikk (1) bekezdés a) pontja alapján. Valamint szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján a vásárlás és a fizetés dokumentálása, a számviteli kötelezettség teljesítése, valamint a számlakiállítás és a fizetés lebonyolítása során jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja, valamint a Számvit. tv. 169.§ (2) bekezdése és az Áfa tv. 169.§ alapján.
Panaszkezelés során megadott személyes adatok
a) a fogyasztó neve, lakcíme, b) a panasz előterjesztésének helye, ideje, módja, c) a fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke, d) az Adatkezelő nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges, e) a jegyzőkönyvet felvevő személy és a fogyasztó aláírása (kivéve, ha e-mailen, vagy telefonon terjesztették elő a panaszt), f) a jegyzőkönyv felvételének helye, ideje, g) a panasz egyedi azonosítószáma.	Az ügyfélszolgálatra érkező panasz körülményeinek kivizsgálása és pontos dokumentálása, vagy a telefonos ügyfélszolgálattal folytatott telefonbeszélgetés pontos dokumentálása, vagy a panaszkönyvbe tett bejegyzés dokumentálása annak érdekében, hogy az Adatkezelő rendelkezésére álljanak azok a kérések és észrevételek, amelyek az Adatkezelő tevékenységével kapcsolatosak. A kommunikáció archiválásra kerül, így bármely utólagos kérdés vagy vita esetén az információk eredeti formájukban rendelkezésre állnak és szükség esetén az üggyel összefüggésben az Adatkezelő kapcsolatba tud lépni a felhasználóval.	Az Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát öt évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni. Ha az adatokat az Adatkezelő a Számv. tv. alapján köteles megőrizni, akkor az adatokat az Adatkezelő az érintett hozzájárulásától függetlenül csak a panaszbejelentés megtételét követő 8 év múlva törli.	A panaszkezelési tevékenységek során kezelt adatok kezelésének jogalapja az érintett hozzájárulása az, Info. tv. 5.§ (1) a) pontja, a GDPR 6. cikk (1) bekezdés a) pontja, és szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) és a Fgy. tv. 17/A.§ alapján.
Termékértékeléshez kapcsolódó értékelésre felhívó kérdőív kiküldése ügyfelek részére elektronikus üzenetben és termékértékelés megjelenítése
Felhívás tekintetében: az érintett email címe és a megvásárolt termék. Értékelés leadását követően: Értékelő neve, osztályozás, vélemény és a megvásárolt termék. A személyes adat forrása: az érintett.	Érintett által megadott elektronikus levelezési címre a termékkel kapcsolatos értékelésére vonatkozó kérdőív kiküldése és értkelésre felhívás, valamint értékelés után az értékelés megjelenítése a termékadatlapon. Visszajelzés adása az vállalkozásunktól vásárolt termékkel kapcsolatban, amely segítséget nyújt a leendő vásárlók számára, illetve közvetlenül szolgálja az értékesítést, így az adatkezelő gazdasági érdeke is megjelenik.	Az érintett ügyfél státuszáig fenntartásáig vagy a fiókjának törléséig, ennek hiányában a tiltakozási jog gyakorlásáig.	Elektronikus levél küldésére ezen adatkezelés tekintetében a vásárlást követően egyszer kerül sor. GDPR 6. cikk (1) f) pontja (az adatkezelés az adatkezelő jogos érdekének érvényesítéséhez szükséges). Jogos érdek: adatkezelő a lehető legegyszerűbb és a legkisebb kockázattal járó módon értékelésre hívja fel a saját ügyfeleit azért, hogy a termékek mellett felhasználói értékelések jelenjenek meg, illetve az értékelés megjelenítése. Jelen adatkezelés tekintetében az adatkezelő érdekmérlegelési tesztet végzett, amely alapján megállapításra került, hogy az adatkezelés szükséges a jogos érdek eléréshez.

Adattovábbítás

Barion Payment Zrt. Az online termékértékesítés, mint adatkezelési cél megvalósulásával összefüggésben az interneten lebonyolított vásárlásokkal kapcsolatos adatok a Barion Payment Zrt. (1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.) bankkártya elfogadói hálózatán keresztül, a tranzakció pénzügyi lebonyolítása, a tranzakció biztonság és a tranzakciók nyomon követése céljából kerülnek továbbításra. A továbbított adatok köre: vezetéknév, keresztnév szállítási cím, számlázási cím, telefonszám, e-mail cím, fizetési tranzakcióval kapcsolatos adatok.
Kiszállítás esetén
Termékek kiszállítása esetén a címzett neve, címe, a rendelés értéke az alábbi címzettek felé kerül továbbításra:
- GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (székhely: 2351 Alsónémedi, GLS Európa u. 2. info@gls-hungary.com).

Adatfeldolgozás

Az Adatkezelő a tevékenysége ellátásához a jelen Tájékoztatóban nevesített Adatfeldolgozót veszi igénybe. Az Adatfeldolgozó önálló döntést nem hoz, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint jogosult eljárni. Az Adatkezelő ellenőrzi az Adatfeldolgozó munkáját. Az Adatfeldolgozó további adatfeldolgozó igénybevételére csak az Adatkezelő előzetes írásbeli hozzájárulásával jogosult.

ADATFELDOLGOZÓ	MILYEN SZEMÉLYES ADATOKHOZ FÉR HOZZÁ? MILYEN MÓDON HASZNÁLHATJA FEL AZ ADOTT SZEMÉLYES ADATOT (MILYEN TEVÉKENYSÉGET VÉGEZ AZ ADATKEZELŐ RÉSZÉRE)?	MENNYI IDEIG TÁROLHATJA AZ ADATOKAT?
Nethely Kft., 1115 Budapest, Halmi utca 29., Adószám: 23358005-2-43, Cégjegyzékszám: 01-09-961790	A honlap üzemeltetése	Határozatlan idejű szolgáltatási szerződés- a szerződés megszűnéséig.

Az Adatfeldolgozó önálló döntést nem hoz, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint jogosult eljárni. Az Adatkezelő ellenőrzi az Adatfeldolgozó munkáját. Az Adatfeldolgozó további adatfeldolgozó igénybevételére csak az Adatkezelő előzetes írásbeli hozzájárulásával jogosult.

Jogorvoslati fórumok

Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshetőek vagyunk a jelen Tájékoztatóban megadott elérhetőségünkön. Jogorvoslati lehetőséggel, panasszal továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
Honlap: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu

Jogaid megsértése esetén ellenünk, mint Adatkezelő ellen bírósághoz fordulhatsz. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, mi vagyunk kötelesek bizonyítani. A per elbírálása a törvényszék hatáskörébe tartozik. A per –választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.