Jelen Adatkezelési tájékoztató a www.glfree.hu (továbbiakban Honlap) adatkezelési gyakorlatának feltételeit tartalmazza. A Honlap a GLFREE Company Kft. (továbbiakban: Szolgáltató) tulajdonában és üzemeltetésében áll, amelynek adatai a következők:
GLFREE Company Szolgáltató Korlátolt Felelősségű Társaság
székhely: 2030 Érd, Tekercselő utca 31.
cégjegyzékszám: 13-09-234778
adószám: 32588901-2-13
képviseli: Szabó Linda Tatjana, ügyvezető
A Szolgáltató, mint adatkezelő magára nézve kötelezőnek ismeri el jelen tájékoztató tartalmát és kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a mindenkor hatályos jogszabályokban meghatározott elvárásoknak.
Jelen ADATKEZELÉSI TÁJÉKOZTATÓ az Ön, mint a Honlap felhasználója (a továbbiakban: Felhasználó) személyes adatainak kezeléséről és az adatkezeléssel kapcsolatos jogairól ad részletes tájékoztatást, elsősorban az Európai Unió általános adatvédelmi rendeletének (az Európai Parlament és a Tanács 2016/679 Rendelete, továbbiakban: GDPR) és az adatkezelésre vonatkozó EU-s és magyar jogszabályoknak megfelelően. A jelen Adatkezelési Tájékoztatóban használt alapfogalmak megtekinthetők a NAIH oldalán: https://www.naih.hu/adatvedelmi-szotar
Az Ön személyes adatainak védelme rendkívül fontos számunkra. Törekszünk arra, hogy tájékoztassuk Önt, hogy az Önre vonatkozó vagy Önnel kapcsolatba hozható adatokat (“személyes adat”) hogyan gyűjtjük, használjuk és közöljük másokkal (“adatkezelés”).
A jelen Adatkezelési Tájékoztató bemutatja, hogy milyen adatokat gyűjtünk Öntől vagy nyilvánosan hozzáférhető forrásokból az Önnel fennálló kapcsolat során, valamint azt, hogy hogyan kezeljük ezeket az adatokat, milyen harmadik felekkel közöljük azokat (és hogy ezek a felek milyen országban találhatók). Tájékoztatást nyújtunk továbbá arról is, hogy az adatokat várhatóan meddig tároljuk és hogy Önnek milyen lehetőségei vannak az adatainak felhasználásával kapcsolatban. Végezetül tájékoztatást nyújtunk arról is, hogy milyen fórumokon kereshet meg bennünket az adatkezelési gyakorlatunkkal kapcsolatos kérdéseivel.
Köszönjük, hogy alaposan elolvassa Adatkezelési tájékoztatónkat!
- A SZEMÉLYES ADATOK KEZELÉSÉNEK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGALAPJA ÉS IDŐTARTAMA
Az Ön személyes adatait csak olyan körben gyűjtjük és használjuk fel, amelyben az szükséges a weboldal működéséhez és a tartalmaink és szolgáltatásaink nyújtásához, például, amikor regisztrál a weboldalunkon, bejelentkezik a már meglévő fiókjába vagy szolgáltatásunkra előfizet. A személyes adatait kizárólag a GDPR rendeletben meghatározott jogalapok és alapelvek szerint gyűjtjük és használjuk fel. Az Ön személyes adatait csak addig kezeljük és tároljuk, amíg azok szükségesek az adatkezelés céljának megvalósulásához, vagy ameddig jogszabály vagy más rendelkezés előírja.
|
Személyes adat megjelölése
|
Adatkezelés célja
|
Adatkezelés jogalapja
|
|
név
|
a Felhasználó azonosítása, más Felhasználóktól megkülönböztetése, kapcsolattartás,
szerződés teljesítése (kiszállítás),
számlázás,
panaszkezelés
|
GDPR 6. cikk (1) bekezdés a), b), c) és f) pontjai,
a postai szolgáltatásokról szóló 2012. évi CLIX. tv. 54. §
az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 169. § e) pontja,
a fogyasztóvédelemről szóló 1997. évi CLV. tv. 17/A (5) bekezdés a) pontja
|
|
lakcím
|
kapcsolattartás,
szerződés teljesítése (számlázás),
panaszkezelés
|
GDPR 6. cikk (1) bekezdés a), b), c) és f) pontjai,
az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 169. § e) pontja,
a fogyasztóvédelemről szóló 1997. évi CLV. tv. 17/A (5) bekezdés a) pontja
|
|
e-mailcím
|
kapcsolattartás
felhasználói visszajelzés
|
GDPR 6. cikk (1) bekezdés a), b) és f) pontjai
|
|
telefonszám
|
kapcsolattartás
|
GDPR 6. cikk (1) bekezdés a), b) és f) pontjai
|
|
az Előfizető tárhelyén tárolt fotókon, szöveges megjegyzésekben előforduló személyes adatok
|
a szerződés teljesítése
|
GDPR 6. cikk (1) bekezdése b) pontja
|
|
jelszó
|
a Felhasználó azonosítása, más Felhasználóktól megkülönböztetése
|
GDPR 6. cikk (1) bekezdés a), b) és f) pontjai
|
|
IP cím
|
szerver naplózása (naplófájlok)
|
GDPR 6. cikk (1) bek. f) pontja
|
|
egyéb, a jelen adatkezelési tájékoztatóban részletezett adat
|
a jelen adatkezelési tájékoztatóban meghatározott célra
|
a jelen adatkezelési tájékoztatóban megadott jogalapon
|
Az egyes adatkezelési tevékenységek és azok során történő adatkezelések rövid leírása:
1.1 A szerver naplózása (naplófájlok):
A Honlap meglátogatásakor a webszerver automatikusan naplózza az Ön, mint Felhasználó tevékenységét, vagyis a Honlapon tett minden látogatás alatt bizonyos adatok automatikus gyűjtésére kerül sor kerül technikai okokból. .
A kezelt adatok köre: a Honlaphoz való hozzáférés (dátum, idő és gyakoriság), hogyan érkezett a Honlapra (küldő oldal, hiperlink stb.), küldött adatmennyiség, az Ön által használt operációs rendszer, az internetszolgáltató által az internetre való csatlakozáskor az Ön számítógépének kiosztott IP cím érdeklődési köre, demográfiai adatai, lokáció adatai, azonosítók stb. A Google által gyűjtött adatokról itt tájékozódhat: https://policies.google.com/privacy?hl=hu
Az adatkezelés célja: a Honlap működtetése. Ezek az adatok szükségesek a Honlap működéséhez, ezekkel az adatokkal lehet megfelelően megjeleníteni a Honlap tartalmát. Az adatokat felhasználjuk arra, hogy optimalizáljuk a Honlapot és biztosítsuk az IT rendszer biztonságát. Az adatokat olyan mértékben használjuk föl, amennyire a fent ismertetett célból erre szükség van, illetve egy esetleges hacker támadás során ezek az adatok a támadás forrásának azonosításában, a rendőrségi feljelentés pontosításában segítségül szolgálhatnak.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. f) pontja, a Szolgáltatónak jogos érdeke fűződik ahhoz, hogy a Honlap megfelelően és felhasználóbarát módon működjön.
Az adatkezelés időtartama: 180 nap
1.2 Sütikkel kapcsolatos adatkezelés
A Szolgáltató “Cookie-kat” és más technológiákat használ információk gyűjtésére és a Honlap bizonyos funkcióinak támogatására. További információkért tekintse meg a sütikre vonatkozó irányelveinket, ahol kezelheti a cookie-hozzájárulásait:
A kezelt adatok köre: A sütik által az Ön számítógépén meghatározott ideig tárolt információ, amely lehet: azon weboldalak, amelyekre Ön a sütit tartalmazó számítógépével ellátogatott, azok a hirdetések, amelyekre Ön rákattintott, az Ön által használt böngésző típusa, az Ön IP-címe, és az adott weboldal számára Ön által megadott információ.
Az adatkezelés célja: a Felhasználók azonosítása, egymástól való megkülönböztetése, a Felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, adatvesztés megakadályozása, a webáruház üzemeltetése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pont, a Szolgáltatónak jogos érdeke fűződik a Honlap törvényes működtetéséhez.
A sütikre és külön cookie policy vonatkozik.
1.3 Kapcsolattartás
A Szolgáltató fogyasztóvédelmi okokból az e- Ön által megadott adatoka tárolja.
A kezelt személyes adatok köre: név, e-mail cím, kapcsolatfelvétel dátuma, egyéb, az üzenetben megadott egyéb személyes adatok.
Az adatkezelés célja: a megkeresésére választ adjunk, amelynek érdekében Önnel kapcsolatba lépünk. Ezen kívül a jövőben felmerülő vitás kérdések esetén a körülmények valóságnak megfelelő, tényszerű bizonyítását teszi lehetővé.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. c) pont, azaz jogi kötelezettség teljesítése, mert a Szolgáltató a fogyasztóvédelemről szóló 1997. évi CLV. tv. 17/B § alapján köteles a a bejelentésről felvett jegyzőkönyvet 5 évig őrizni. Egyebekben a kapcsolattartási adatokat a GDPR 6. cikk (1) bek. f) pont, azaz a Szolgáltató jogos érdeke jogalapon kezeli, mert a Szolgáltatónak érdeke fűződik ahhoz, hogy a Honlapon nyújtott szolgáltatásra szerződésekkel kapcsolatos igényeit érvényesíthesse, a nyilatkozatokkal, szerződésekkel kapcsolatos, az igényérvényesítéshez kapcsolódó tényeket és jogokat bizonyíthasson és, hogy igazolni tudja eljárásai megfelelőségét.
Az adatkezelés időtartama: a Szolgáltató a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A § (7) bekezdése értelmében a kezelt adatokat 3 évig, a jogos érdek jogalapon kezelt adatokat 5 évig őrzi.
1.4 Regisztráció
Ön a Honlapon kínált szolgáltatás előfizetőjeként (a továbbiakban: Előfizető) jogosult fiókot használni a Honlapon, amelynek során személyes adatait is megadhatja.
A kezelt személyes adatok köre: név, e-mail-cím, jelszó, lakcím, a fiókban elmentett fotókon, szöveges megjegyzésekben esetlegesen előforduló személyes adatok, képmás.
Az adatkezelés célja: az Előfizető által megrendelt szolgáltatás teljesítése, az Előfizetők nyilvántartása, egymástól való megkülönböztetése, az Előfizetőkkel való kapcsolattartás.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. b) pont, azaz az Előfizető és a Szolgáltató között a Honlapon kínált szolgáltatásra vonatkozó szerződés teljesítése, a GDPR 6. cikk (1) bek. c) pont, azaz jogszabályi kötelezettség teljesítése, mert a Szolgáltató az előfizetési szerződés adatait (dátum, időpont, tagsági díj összege), név és számlázási cím adatokat a számvitelről szóló 2000. évi C. tv. 169. § (2) bekezdése alapján köteles megőrizni,
Az adatkezelés időtartama: az Előfizetői státusz megszűnéséig vagy a regisztráció törléséig, az előfizetői szerződés megszűnését követően a szerződésből eredő igények elévüléséig. A számla adatai tekintetében 8 év, a tagsági előfizetési szerződésben szereplő adatok tekintetében a szerződés megszűnését követő 5 év.
Felhívjuk szíves figyelmét, hogy a regisztráció törlése esetén is lesznek olyan adatai, amelyeket továbbra is köteles a Szolgáltató megőrizni a GDPR 6. cikk (1) bek. c) pontja, azaz jogi kötelezettség teljesítése (így például a számlázási adatok vagy az egyes kapcsolatfelvételek adatai) vagy pedig a GDPR 6. cikk (1) bek. f) pontja, azaz a Szolgáltató jogos érdeke miatt.
1.5 Statisztika, elemzés készítése
Az a Honlap szolgáltatásainak bővítése, a lehetséges érdeklődési területek feltérképezése, valamint a gluténérzékenység, cöliákia, búzaérzékenység elterjedtségével, az érintettek érdeklődési körével kapcsolatos anonim statisztika és elemzés érdekében egy űrlap kitöltésével személyes adatokat adhatnak meg.
A kezelt személyes adatok köre: nem (nő/ férfi/ nem szeretnék válaszolni), életkor (18-25, 25-35, 35-55, 55 +, nem szeretnék válaszolni), ki a gluténmentes (Én, gyermekem/ unokám, hozzátartozóm, nem szeretnék válaszolni), táplálkozás során került összetevők (laktóz, minden állati eredetű tejtermék, cukor, tojás, nem szeretnék válaszolni), glutén-érintettség (cöliákiás, nem cöliákiás, gluténérzékenységem van, búzaallergiás vagyok, nem szeretnék válaszolni).
Az adatkezelés célja: a gluténérzékenység, cöliákia, búzaérzékenység elterjedtségével, az érintettek érdeklődési körével kapcsolatos anonim statisztika és elemzés, a Honlap szolgáltatási körének bővítése, érdeklődési területek feltérképezése anonim módon.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pont, azaz a Felhasználó önkéntes hozzájárulása.
Az adatkezelés időtartama: a Felhasználó hozzájárulásának visszavonását követő 30 napig.
1.6 Felhasználói/Előfizetői elégedettség
A Szolgáltató rendszeresen vizsgálja a tevékenységének hatékonyságát és a szolgáltatásai színvonalát. Ennek érdekében vásárlói elégedettség mérést végez oly módon, hogy anonim válaszadást biztosító kérdőívet vagy egy erre mutató linket küld a vásárló részére a vásárlás során megadott e-mail címre. A vásárlói elégedettség mérés kitöltése nem kötelező!
A kezelt személyes adatok köre: név, email cím.
Az adatkezelés célja: a név és e-mail cím kizárólag a kapcsolatfelvétel céljából kerül kezelésre, az anonim vélemények tekintetében az egyes termékek és szolgáltatások értékelése, a vásárlói szokások elemzése, célzott kiszolgálás, a webáruház hatékonyságának növelése, a szolgáltatások színvonalának növelése, vásárlói közvetlen visszajelzés lehetővé tétele.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. f) pont, a Szolgáltató jogos érdeke, hogy szolgáltatásaival kapcsolatban rendszeres vásárlói visszajelzéseket kapjon, amely lehetővé teszi a minőség javítását, a szolgáltatás színvonalának emelését.
Az adatkezelés időtartama: a kapcsolatfelvétel időtartama
1.7 Direkt marketing hozzájárulás
Önnek előfizetői (tagsági) jogviszony van hírlevelekre és egyéb direkt marketing célú üzenetekre feliratkozni.
A kezelt személyes adatok köre: email cím, név, viselkedési adatok (pl.: email megnyitás, kattintás), és a direktmarketing célú megkereséshez adott hozzájárulás ténye, a fel- és leiratkozással, az üzenetek küldésével, kézbesítésével és megnyitásával kapcsolatos analitikai adatok (pl. az események dátuma és időpontja, kézbesíthetetlenség oka)
Az adatkezelés célja: A gazdasági reklámot is tartalmazó direkt marketing üzenetek, e-mailek küldése a Felhasználó részére, a Szolgáltató saját és partnerei üzleti ajánlatainak küldése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pont, a Felhasználó önkéntes hozzájárulása.
Az adatkezelés időtartama: a Felhasználó hozzájárulásának visszavonását követő 30 napig.
A hozzájárulás visszavonása a következőképpen történhet: Ön minden e-mailben és hírlevélben egy leiratkozási linket fog találni. Ha Ön erre a leiratkozási linkre kattint, a megjelenő oldalon meg kell erősítenie a leiratkozását. A fenti módokon túlmenően a hozzájárulását bármikor visszavonhatja az alábbi címek bármelyikére küldött nyilatkozatával:
- e-mailen: glfree@glfree.hu
- postai úton: GLFREE Company Kft. 2030 Érd, Tekercselő utca 31.
Tájékoztatjuk, hogy a hozzájárulás fentiek szerinti visszavonása csak a Szolgáltató által küldött hírlevelekre vonatkozik. A Szolgáltató a hírlevélről történő leiratkozás esetén is küldeni fog Önnek olyan e-maileket, amelyek az előfizetői szerződéséhez kapcsolódnak, vagy egyébként a Honlap működéséhez szükségesek, így például: regisztráció megerősítése, megrendelés megerősítése, szerződéses dokumentumok, fizetési adatok, stb.
1.8 Panaszkezelés
A Honlap bármely szolgáltatása, az előfizetői szerződés kapcsán a fogyasztónak minősülő Felhasználó panaszt tehet.
Az adatkezelés célja: a Szolgáltató a panaszról jegyzőkönyvet köteles felvenni a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A §-a alapján.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. c) pont, azaz jogszabályi kötelezettség teljesítése, mert a Szolgáltató a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A § (5) bekezdés a) pontja és c) pontja értelmében a fogyasztó nevét, lakcímét, a fogyasztói panasz részleteit (amely tartalmazhat személyes adatokat is) köteles jegyzőkönyvbe venni, egyebekben a Szolgáltatónak a GDPR 6. cikk (1) bek. f) pont, mert a Szolgáltató jogos érdeke, hogy a panaszt és azzal kapcsolatos adatokat az általános elévülési időn belül megőrizze annak érdekében, hogy eljárásának megfelelőségét alátámaszthassa, a vele szemben támasztott igények ellen védekezhessen.
Az adatkezelés időtartama: a Szolgáltató a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A § (7) bekezdése értelmében a kezelt adatokat 3 évig, a jogos érdek jogalapon kezelt adatokat 5 évig őrzi.
1.9 A személyes adatok továbbítása – adatkezelők és adatfeldolgozók
Az Ön személyes adatai továbbításakor mindig a lehető legmagasabb szintű biztonságra törekszünk és ezt várjuk el partnereinktől is. A Szolgáltató az Ön adatait csak olyan szervezetek részére továbbítja, amelyek az Európai Gazdasági Térségben telepedtek le és így a szigorú EU-s adatvédelmi jogszabályok vonatkoznak rájuk, vagy pedig olyan szervezetek részére, amelyekre ezzel egyenértékű biztonsági szabályozás vonatkozik.
Adatkezelők:
Az alább meghatározott személyek a részére az Ön adatait a webáruházban történő vásárlás, a vásárlásra vonatkozó szerződés teljesítése érdekében továbbítja a Szolgáltató a GDPR 6. cikk (1) bek. b) pont alapján. Ezek a szervezetek a részükre továbbított személyes adatok kezeléséért önálló felelősséggel tartoznak. A Szolgáltató az alábbi adatokat továbbítja az alább megjelölt szervezetek felé:
Név: STRIPE TECHNOLOGY COMPANY LIMTED
Székhely: 3 Dublin Landings DUBLIN D01C4E0 CO DUBLIN
A továbbított adatok köre: az előfizetés (tagság) ellenértékeként fizetendő végösszeg, e-mail cím.
Az adattovábbítás célja: az adatok átadása a megrendeléskor a Felhasználó által kiválasztott fizetési mód a Felhasználó általi fizetés teljesítéséhez szükséges.
Az adattovábbítás jogalapja: a GDPR 6. cikk (1) bek. b) pont, a Szolgáltató és a Felhasználó által az előfizetői szerződéshez kapcsolódó tagsági díj teljesítése.
Tájékoztatjuk, hogy a Szolgáltató nem gyűjt vagy tárol fizetési adatokat, a Szolgáltató a fizetés teljesítésekor kapott tranzakció azonosítót tárolja annak érdekében, hogy a Honlapon, és a fizetési szolgáltatónál vagy banknál az ügylet beazonosítható legyen.
A www.glfree.hu Honlap látogatottsági és egyéb analitikai adatainak független mérését és az alábbi külső szolgáltatók is segítik. A mérési adatok kezeléséről az adatkezelők a következő címeken adnak részletes felvilágosítást:
Név: Google Analytics – Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Adatkezelési tájékoztatója elérhetősége: https://policies.google.com/?hl=hu
Név: Facebook Pixel- Meta Platforms Ireland Limited
Székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Írország
Adatkezelési tájékoztatója elérhetősége: https://www.facebook.com/policy.php
A Honlap bárki számára elérhető oldalai közösségi hálózatokra mutató linkeket tartalmaznak. A Felhasználók személyes adatainak megvédése érdekében nem használ közösségi média plug-in-eket. Ehelyett HTML linkek kerültek beágyazásra a Honlapon, amelyek lehetővé teszik a közösségi média platformokon való egyszerű megosztást. A link használatakor Ön megnyit egy oldalt a Honlapról. Amikor a gombok egyikére kattint, egy böngésző ablak nyílik meg és átirányítja Önt az adott szolgáltató weboldalára, amelyen (bejelentkezést követően) például a „Like” vagy a „Megosztás” gomb használható.
Az adatkezelés céljára, a kezelt adatok körére, valamint a személyes adatai szolgáltató és a weboldalai általi további felhasználására, illetve az Ön jogaira és adatai védelmét szolgáló esetleges beállításokra vonatkozó információkat az egyes szolgáltatók adatkezelési tájékoztatójában talál az alábbi linkeken:
Facebook: https://www.facebook.com/policy.php
Instagram: https://help.instagram.com/155833707900388
YouTube: https://www.google.de/intl/de/policies/privacy/
LinkedIn: https://www.linkedin.com/legal/privacy-policy
A Honlap kódjába a Honlap népszerűsítése, az adott közösségi platformon regisztrált felhasználók követése és személyre szabott ajánlások megjelenítése érdekében az alábbi szolgáltatók kódja került beágyazásra:
Egyéb harmadik személyek:
A Szolgáltató az Ön személyes adatait egyéb harmadik fél vagy közigazgatási szerv részére a hatályos adatvédelmi jogszabályoknak megfelelően azon jogalap alapján továbbítja, hogy a GDPR 6. cikk (1) bek. c) pont szerinti, jogszabály által meghatározott kötelezettségét teljesítse, így például közigazgatási hatóság határozata vagy bíróság végzése alapján az abban meghatározott adatokat köteles kiszolgáltatni az adott hatóságnak vagy bíróságnak). Ezen túlmenően a Szolgáltatónak a GDPR 6. cikk (1) bek. f) pontja alapján egyes esetekben jogos érdeke fűződik ahhoz, hogy harmadik személynek az adatokat továbbítsa, így például: feljelentés tétele, a Szolgáltató jogainak és érdekeinek bizonyítása vagy érvényesítése, stb.).
Adatfeldolgozók:
A Honlap fejlesztése, működtetése és optimalizálása, valamint a Felhasználóval kötött szerződések teljesítése érdekében különböző szolgáltatókat bízunk meg, akik a részükre továbbított adatokat kizárólag a Szolgáltató utasításainak megfelelően használhatják, az adatkezelésük megfelelőségéért a Szolgáltató felel. Az Ön adatai a következő adatfeldolgozók számára kerülnek továbbításra:
Név: Vedres Tamás Ádám EV.
Székhely: Székhely: 1119 Budapest, Andor utca 21/C fszt. 1.
Nyilvántartási szám: 51722337
Adatfeldolgozói feladat: Honlap működése technikai feltételeinek biztosítása (karbantartás, fejlesztés), Honlap működés technikai feltételeinek biztosítása (szerver)
Név: Vedres Tamás Ádám EV.
Székhely: Székhely: 1119 Budapest, Andor utca 21/C fszt. 1.
Nyilvántartási szám: 51722337
Adatfeldolgozói feladat: Honlap fejlesztése, üzemeltetése, működés technikai feltételeinek biztosítása (karbantartás, fejlesztés),
Név: számlázz.hu, KBOSS.hu Kft.
Székhely: [1031 Budapest, Záhony utca 7
Adatfeldolgozói feladat: Az előfizetői szerződés megkötését és a tagsági díj megfizetését követően az elektronikus számlát az adatfeldolgozó, mint minősített szolgáltató készíti el. A számlakészítés során átadott adatokat az adatfeldolgozó harmadik fél részére nem adja tovább, azokat az archiválásra és a vonatkozó jogszabályokban meghatározott időtartamig őrzi.
Név: Vedres Tamás Ádám EV.
Székhely: Székhely: 1119 Budapest, Andor utca 21/C fszt. 1.
Nyilvántartási szám: 51722337
Adatfeldolgozói feladat: A hírlevélküldő rendszer üzemeltetője a Szolgáltatóval kötött szerződés alapján közreműködik a hírlevelek kiküldésében, amelynek során az adatfeldolgozó az érintett nevét és e-mailcímét a hírlevélküdéshez szükséges mértékben kezeli, az érintett kérésére azt haladéktalanul törli.
- A SZEMÉLYES ADATOK BIZTONSÁGA
A Szolgáltató az Ön személyes adatainak biztonsága érdekében különböző technikai és szervezési intézkedéseket vezetett be, amelyekkel elérhető, hogy a Szolgáltató által kezelt személyes adatai megvédésre kerüljenek, és megelőzhető legyen az elvesztésük, vagy hogy az adatokkal harmadik személyek visszaéljenek.
A személyes adatai biztonságát az is garantálja, hogy azok titkosítva kerülnek továbbításra, például SSL-t (Secure Sockets Layer) használunk a böngészőjével való kapcsolattartáshoz. Ez azt jelenti, hogy egy lakat szimbólum jelenik meg a böngészőjében, így Ön láthatja, hogy mikor jön létre az SSL kapcsolat. A www.glfree.hu tehát HTTPS protokollt használ, ami azt eredményezi, hogy a www.glfree.hu szervere és az Ön, mint a Honlap Felhasználójának a gépe, illetve böngészője között biztonságos kapcsolat jön létre. Ez a biztonságos kapcsolat garantálja azt, hogy a bejelentkezés során megadott jelszó, a rendelés során megadott személyes adatai harmadik fél számára a kommunikáció során nem kinyerhetőek. Ezen túlmenően ez a biztonságos kapcsolat garantálja azt is, ha a Honlap azon eleme (képek, scriptek, külső scriptek), amely nem biztonságos kapcsolaton akar betöltődni, a böngészők ne töltse be (ezt azonban Ön felülbírálhatja).
A Honlap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását külső szolgáltatóként a Google Analytics szervere segíti. A mérési adatok kezeléséről az adatkezelő a
A Szolgáltató számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén, adatfeldolgozóinál találhatók meg.
A Szolgáltató a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
- a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
- b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
- c) változatlansága igazolható (adatintegritás);
- d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
A Szolgáltató az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A Szolgáltató a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
A Szolgáltató a technika mindenkori fejlettségére tekintettel olyan műszaki és szervezési intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
A Szolgáltató az adatkezelés során garantálja
- a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
- b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
- c) a rendelkezésre állást: gondoskodik arról, hogy amikor az érintettnek szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
A Szolgáltató informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.
Tájékoztatjuk Önt, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. A Szolgáltató megtesz minden tőle elvárható óvintézkedést annak érdekében, hogy az ilyen fenyegetésektől Önt megvédje. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.
- AZ ÉRINTETT JOGAI
Az alábbiakban tájékoztatjuk Önt az adatai kezelésével kapcsolatosan megillető jogokkal. Ha a lentiek szerinti bármely jogát gyakorolni kívánja, nincs más teendője, mint küldjön a Szolgáltató részére egy üzenetet az alábbi elérhetőségek bármelyikére:
- e-mailen: glfree@glfree.hu
- postai úton: GLFREE Company Kft. 2030 Érd, Tekercselő utca 31.
A saját biztonsága érdekében fenntartjuk a jogot, hogy további adatot kérjünk a személyazonossága ellenőrzéséhez, amikor a megkeresésére válaszolunk. Kérjük, ebben szíves együttműködését! Ha az azonosítás nem lehetséges, fenntartjuk a jogot, hogy elutasítsuk a megkeresés megválaszolását.
Önnek az adatai kezelésével kapcsolatban az alábbi jogai vannak:
- visszajelzést kérhet arról, hogy a Szolgáltató kezeli-e az Ön személyes adatait és hozzáférhet, illetve másolatot kaphat az általunk kezelt személyes adatairól,
- kérheti, hogy az Önre vonatkozó pontatlan adatokat a Szolgáltató helyesbítse, a hiányos adatokat kiegészítse,
- kérheti, hogy a Szolgáltató az adatait törölje, illetve semmisítse meg, azonban, ha az adatok megőrzése szükséges a szabad véleménynyilvánításhoz, a tájékozódás szabadságához, jogi kötelezettségeknek való megfeleléshez, közérdekből, jogi igények előterjesztéséhez vagy azok elleni védekezéshez vagy jogok gyakorlásához, a törlés nem teljesíthető. Ezekben az esetben a törlés helyett a törölni kért adatokhoz való hozzáférést a Szolgáltató csak korlátozza,
- kérheti, hogy az adatkezelést a Szolgáltató korlátozza, ha (i) Ön vitatja az Önnel kapcsolatosan tárolt adatok pontosságát, vagy (ii) ha az adatkezelés jogellenes és már nincs szükség az adatra, de nem szeretné, hogy a Szolgáltató törölje az adatot és szüksége van ezekre jogi igények előterjesztéséhez, érvényesítéséhez vagy ellenük való védekezéshez vagy, (iii) ha tiltakozott az adatkezelés ellen,
- kérheti, hogy a személyes adatait a Szolgáltató Önnek kiadja vagy harmadik személy részére továbbítsa, azzal, hogy az adatokat közvetlenül egy másik adatkezelő részére a Szolgáltató csak akkor küldi meg, ha műszakilag ez lehetséges,
- kérheti, hogy a továbbiakban a Szolgáltató a fenti célokból ne kezelje a személyes adatait (tiltakozás), ezt azon adatai tekintetében kérheti, amelyek tekintetében az adatkezelés jogalapja a Szolgáltató jogos érdeke,
- kérheti, hogy a Szolgáltató az adatai minden átvevőjét értesítse arról, hogy a Szolgáltató hogyan helyesbítette, törölte az adatot vagy arról, hogy a továbbiakban korlátozás vonatkozik az adat kezelésére, ha az adatai helyesbítésre, törlésre vagy korlátozásra kerültek, amelyet a Szolgáltató teljesít, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel,
- bármikor visszavonhatja a hozzájárulását az adatai kezelésével kapcsolatosan a jövőre hatályosan, azzal, hogy a visszavonásig gyűjtött és kezelt adatokat ez nem érinti, valamint a jogi kötelezettség teljesítéséhez szükséges adatai továbbra is kezelhetők.
Amennyiben Ön a fenti jogait gyakorolni kívánja, kérjük, hogy a fent megjelölt e-mail címre (azaz a glfree@glfree.hu mailcímre) küldjön üzenetet.
Megkeresésére a lehető legrövidebb időn belül válaszolni fogunk. Amennyiben egyetértünk azzal, hogy az Ön nálunk nyilvántartott adata pontatlan, elavult, hiányos, irreleváns vagy félrevezető, figyelemmel azokra a célokra, amelyek érdekében az adatokat gyűjtöttük, a nyilvántartott adatait módosítani fogjuk. Amennyiben az adatait helyesbítjük és korábban azokat harmadik személlyel közöltük, jogszabályi kötelezettségünk alapján értesíteni fogjuk az ilyen harmadik személyeket. Amennyiben nem értünk egyet az Ön kérésével, tájékoztatni fogjuk Önt az elutasítás indokairól és arról, hogy hogyan tehet panaszt.
Jogorvoslati lehetőségek:
Ha Ön úgy ítéli meg, hogy a személyes adatainak a kezelése sérti az adatvédelmi jogszabályokat, vagy az adatvédelmi jogai bármilyen más módon megsértésre kerültek, úgy kérjük, hogy a következők szerint járjon el:
Panasz a Szolgáltatónál, mint adatkezelőnél: Az adatkezeléssel kapcsolatos panasszal kérjük, hogy elsősorban a Szolgáltatóhoz forduljon.
Önnek joga van panaszt benyújtani az illetékes felügyeleti hatósághoz (Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségeken:
1055 Budapest, Falk Miksa utca 9-11
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
A jogainak megsértése esetén Ön a Szolgáltató, mint adatkezelő ellen keresetet nyújthat be az illetékes bíróságnál. A bíróság az ügyben soron kívül jár el.
- AZ ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA
A Szolgáltató fenntartja a jogot arra, hogy a jelen Adatkezelési Tájékoztatót a Felhasználó előzetes értesítése mellett egyoldalúan módosítsa. E módosítás hatályba lépését követően Felhasználó a Honlap használatával elfogadja a módosított Adatkezelési Tájékoztatóban foglaltakat.
Ha jogszabály-változások vagy hatósági előírások miatt van szükség a jelen Adatkezelési Tájékoztató módosítására, a Szolgáltató abban az esetben is értesíti a Felhasználót.
Ha a fenti okok miatt bekövetkezett módosítás az Ön hozzájárulását is igényli, a Szolgáltató megteszi a szükséges intézkedéseket és szükség szerint kéri az Ön hozzájárulását az adatkezeléshez.
Budapest, 2024.07.24.
GLFREE Company Kft.
www.glfree.hu
