Az UKY HUNGARY Korlátolt Felelõsségü Társaság Adatkezelési tájékoztatója

Az UKY HUNGARY Korlátolt Felelõsségü Társaság az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 5. § (1) a), 6. § (1) a) pontja, illetve a 2016/679/EU rendelet (GDPR) 6. cikk (1) bek. a),b), f) pontja alapján a Polgári Törvénykönyv 6:1 §, 6:58 §-ban foglaltak szerint, a kötelem és a szerzõdés teljesítése érdekében kezeli az Ön által önkéntesen megadott adatokat.

1. Fogalom meghatározások, alapelvek és alapvetõ elvárások:

"személyes adat": azonosított vagy azonosítható természetes személyre ("érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényezõ alapján azonosítható;

"adatkezelés": a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely müvelet vagy müveletek összessége, így a gyüjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történõ hozzáférhetõvé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

"adatkezelõ": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelõt vagy az adatkezelõ kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

"az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét és megfelelõ tájékoztatáson alapuló és egyértelmü kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerõsítést félreérthetetlenül kifejezõ cselekedet útján jelzi, hogy beleegyezését adja az õt érintõ személyes adatok kezeléséhez;

A személyes adatok

a) kezelését jogszerüen és tisztességesen, valamint az érintett számára átlátható módon kell végezni ("jogszerüség, tisztességes eljárás és átláthatóság");

b) gyüjtése csak meghatározott, egyértelmü és jogszerü célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethetõ módon ("célhoz kötöttség");

c) az adatkezelés céljai szempontjából megfelelõek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk ("adattakarékosság");

d) pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerü intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék ("pontosság");

e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetõvé ("korlátozott tárolhatóság");

f) kezelését oly módon kell végezni, hogy megfelelõ technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelõ biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve ("integritás és bizalmas jelleg").

Alapvetõ elvárások

A személyes adatok kezelése kizárólag akkor és annyiban jogszerü, amennyiben legalább az alábbiak egyike teljesül:

a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történõ kezeléséhez;

b) az adatkezelés olyan szerzõdés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerzõdés megkötését megelõzõen az érintett kérésére történõ lépések megtételéhez szükséges;

c) az adatkezelés az adatkezelõre vonatkozó jogi kötelezettség teljesítéséhez szükséges;

d) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;

e) az adatkezelés közérdekü vagy az adatkezelõre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;

f) az adatkezelés az adatkezelõ vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsõbbséget élveznek az érintett olyan érdekei vagy alapvetõ jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

2. Az adatkezelés célja

Az adatkezelés célja az Ön által leadott online rendelés jogszabályoknak megfelelõ és hiánytalan teljesítése.

3. Az adatkezelés jogalapja

Az Infotv. 5. § (1) bekezdés a), 6. § (1) bekezdés a) pontja és a GDPR 6. cikk (1) bekezdés a), b), f) pontja értelmében az Ön hozzájárulása és a szerzõdés teljesítése, amelyet a honlapon az adatbeviteli mezõk kitöltésével, jelölõnégyzetek és választógombok megjelölésével, valamint az Adatkezelési tájékoztató ismeretében annak elfogadásával, önkéntesen és határozottan ráutaló magatartással kinyilvánít (hozzájárul).

4. Adatkezelõ

Név: UKY HUNGARY Korlátolt Felelõsségü Társaság

Székhely: 1052 Budapest, Haris köz 3.

Cégjegyzékszám: Cg. 01-09-915605

A bejegyzõ bíróság megnevezése: Fõvárosi Törvényszék Cégbírósága

Adószám: 14696473-2-41

E-mail: info@siestacipo.hu

Adatvédelmi tisztviselõ neve: dr. Máté István

Adatvédelmi tisztviselõ elérhetõsége: adatvedelem@gyermekcipo.hu

5. Az adatkezelés jogalapja, kezelt adatok köre, a tárolás idõtartama

6. Az adatok megismerésére jogosult személyek köre:

Az Ön által megadott adatokat kizárólag a 4. pontban megnevezett Adatkezelõvel munkaviszonyban álló munkatársai kezelik.

1. Az érintett adatkezeléssel kapcsolatos jogai

7.1. A tájékoztatás kéréséhez való jog

Ön a 4. pontban megadott elérhetõségeken keresztül írásban tájékoztatást kérhet az adatkezelõtõl, kérheti személyes adatainak helyesbítését, valamint az adatkezelés korlátozását.

Kérelmére az Adatkezelõ tájékoztatást ad az általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, idõtartamáról, az adatkezelõ nevérõl, címérõl (székhelyérõl) és az adatkezeléssel összefüggõ tevékenységérõl, az adatvédelmi tisztviselõ elérhetõségérõl, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az Ön személyes adatait, illetve az Ön adatkezeléssel összefüggõ jogairól. Az Adatkezelõ a kérelem benyújtásától számított legrövidebb idõ alatt, legfeljebb azonban 1 hónapon belül írásban, közérthetõ formában adja meg a tájékoztatást. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidõ további két hónappal meghosszabbítható. Amennyiben a tájékoztatás kérése megalapozatlan vagy ? különösen ismétlõdõ jellege miatt - túlzó, az Adatkezelõ költségtérítést állapíthat meg vagy megtagadhatja a kérelem alapján történõ intézkedést.

7.2. Hozzáféréshez való jog

Ön jogosult arra, hogy az Adatkezelõtõl visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.

A hozzáférés joga alapján Ön jogosult arra, hogy a folyamatban lévõ adatkezeléssel összefüggõ személyes adatokhoz és az alábbi információkhoz hozzáférést kapjon:

• adatkezelés célja,
• az érintett személyes adatok kategóriái,
• az adatkezelés idõtartama,
• az Ön adatkezeléssel összefüggõ jogai,
• a felügyeleti hatósághoz címzett panasz benyújtásának joga.

Az Ön kérésére Adatkezelõ az adatkezelés tárgyát képezõ személyes adatok másolatát ? amennyiben az nem érinti hátrányosan mások jogait és szabadságait - rendelkezésére bocsátja. Az Ön által kért további másolatokért Adatkezelõ költségtérítést állapíthat meg. Amennyiben Ön elektronikusan nyújtja be kérelmét, úgy az információkat széles körben használt elektronikus formában kapja meg, kivéve ha azt másképp kéri.

7.3. Az adatok módosítása (helyesbítése) és törlése ("elfeledtetés")

Ön az 4. pontban megadott elérhetõségen keresztül, írásban kérheti az Önre vonatkozó pontatlan személyes adatainak módosítását (helyesbítését), illetve a hiányos személyes adatok kiegészítését.

Ön az 4. pontban megadott elérhetõségen keresztül, írásban kérheti személyes adatainak törlését, ha azok kezelése jogellenes, ha az adatkezelés célja megszünt, ha az adatok tárolásának meghatározott határideje lejárt, továbbá ha azt bíróság vagy hatóság elrendelte.

Adatkezelõ a helyesbítésrõl és a törlésrõl Önt, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítést mellõzi, ha ez az adatkezelés céljára való tekintettel az Ön jogos érdekét nem sérti. Az Adatkezelõ a személyes adatokat nem törli, ha azok szükségesek jogi igények elõterjesztéséhez, érvényesítéséhez, illetve védelméhez.

7.4. Az adatok zárolása (korlátozása)

Ön az 4. pontban megadott elérhetõségen keresztül, írásban kérheti, hogy a személyes adatait az Adatkezelõ zárolja (korlátozza) amennyiben:

• vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az idõtartamra vonatkozik, amíg az Adatkezelõ ellenõrzi az adatok helyességét);
• az adatkezelés jogellenes, de Ön ellenzi az adatok törlését és kéri azok felhasználásának korlátozását;
• az adatkezelés célja megszünt, de Önnek szüksége van azokra jogi igények elõterjesztéséhez, érvényesítéséhez, védelméhez.

A zárolás (korlátozás) addig tart, amíg az Ön által megjelölt indok szükségessé teszi. Ebben az esetben a személyes adatokat ? a tárolás kivételével ? csak az Ön hozzájárulásával; vagy jogi igények elõterjesztéséhez, érvényesítéséhez, védelméhez; vagy más természetes vagy jogi személy jogainak védelme érdekében; vagy fontos közérdekbõl kezeljük. Az Adatkezelõ az Ön kérésére történt zárolás feloldásáról Önt elõzetesen tájékoztatja.

7.5. Hozzájárulás visszavonásához való jog

Az adatkezeléshez történõ hozzájárulását bármely idõpontban visszavonhatja, amely visszavonás nem érinti a visszavonás elõtt a hozzájárulás alapján végrehajtott adatkezelés jogszerüségét.

7.6. Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelõ rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelõnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelõ, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés hozzájáruláson, szerzõdésen alapul vagy az adatkezelés automatizált módon történik. Az érintett jogosult arra, hogy ? ha technikailag megvalósítható ? kérje a személyes adatok adatkezelõk közötti közvetlen továbbítását.

8. Hírlevéllel kapcsolatos tudnivaló

Weboldalunkon hírlevélre való feliratkozásra van lehetõség, melyre önkéntes adatszolgáltatás keretében van lehetõség. Az ehhez szükséges - s a feliratkozó által megadott adatokat - a GDPR rendelet elveinek megfelelõen bizalmasan kezeljük, azt harmadik félnek át nem adjuk. A leíratkozáshoz pedig biztosítjuk a gyors és könnyü hozzáférést.

9. Jogorvoslati lehetõségek és egyéb információk

Jogainak megsértése esetén, vagy amennyiben az Adatkezelõ döntésével nem ért egyet bírósághoz jogorvoslatért, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panasszal élhet:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely/Postacím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c. / 1530 Budapest, Pf. 5.

Telefon: (+36-1) 391-1400

Telefax: (+36-1) 391-1410

E-mail: ugyfelszolgalat@naih.hu

Jogainak megsértése esetén, vagy amennyiben az Adatkezelõ döntésével nem ért egyet ? annak közlésétõl számított 30 napon belül ? Ön az Adatkezelõvel szemben közvetlenül is fordulhat jogorvoslatért az Adatkezelõ székhelye szerinti vagy a lakóhelye illetve tartózkodási helye szerinti bírósághoz. A bíróság az ügyben soron kívül jár el.

Amennyiben az Adatvédelmi tájékoztatóban foglaltakon kívül további információra van szüksége, akkor az 4. pontban megadott elérhetõségen keresztül kérhet tájékoztatást.

Ha az Ön személyes adatai kezelésével kapcsolatban észrevétele, kifogása van, vagy az adatai kezelésérõl tájékoztatást szeretne kérni, akkor azt az adatvedelem@gyermekcipo.hu elérhetõségen teheti meg.

9. Vonatkozó jogszabályok:

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• Polgári Törvénykönyvrõl szóló 2013. évi V. törvény
• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történõ védelmérõl és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezésérõl (általános adatvédelmi rendelet vagy GDPR)

UKY HUNGARY Kft.