Adatkezelési Tájékoztató

• 1. Bevezető rendelkezések
  • Havalecz Bálint Gábor E.V. (továbbiakban: „Adatkezelő”) működése és tevékenysége során különös figyelmet fordít a birtokába kerülő személyes adatok védelmére, különösen a kötelező jogi rendelkezések betartására.
  • Az Adatkezelő elhivatott arra, hogy a rendelkezésére bocsátott személyes adatokat a hatályos európai uniós és magyar jogszabályok szerint kezelje, és minden esetben megtegye a biztonságos adatkezeléshez szükséges intézkedéseket.
  • A jelen szabályzat az alábbi jogszabályok alapján készült:
    • 2008. évi XLVIII. törvény – gazdasági reklámtevékenység
    • 2011. évi CXII. törvény – információs önrendelkezési jog
    • 2016/679/EU Rendelet (GDPR)
• Adatkezelő adatai:
  • Név: Havalecz Bálint Gábor E.V.
  • Székhely: 1113 Budapest, Ibrahim utca 10 2/1
  • Nyilvántartási szám: 60712886
  • Adószám: 91242561-1-43
  • E-mail: hbcomp94@gmail.com
  • Weboldal: www.hbcomp.hu
• Az Adatkezelő fenntartja a jogot az adatkezelési tájékoztató módosítására, melyet nyilvánosan közzétesz.
• 2. Értelmező rendelkezések
  • Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható
  • Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
  • Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
  • Érintett hozzájárulása: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
  • Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
  • Tiltakozás: az Érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;
• 3. Az adatkezelés alapelvei
  • A személyes adatok:
  • a) kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni;
  • b) gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon;
  • c) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk;
  • d) pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék;
  • e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé;
  • f) kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
• 4. Az adatkezelés jogalapjai és céljai
  • a) Kapcsolatfelvétel (GDPR rendelet 6. cikk (1) bekezdés a) pont)
    Amennyiben kizárólag kapcsolatfelvételre kerül sor előzetes tájékoztatás vagy ajánlat kérése céljával írásos formában, úgy a kapcsolatfelvétel vagy ajánlatkérés során megadott adatait az Adatkezelő megismeri. Felhívjuk szíves figyelmét, hogy az így megadott adatai kezelése az Ön önkéntes hozzájárulásán alapszik. A hozzájárulást az Adatkezelő megadottnak tekinti az üzenetnek az Adatkezelő részére történő elküldésével.
    Adatkezelés jogalapja: az Érintett hozzájárulása
    Kezelt adatok köre: az Érintett által önkéntesen a kapcsolatfelvétel során megadott adatok
    Adatkezelés időtartama: az Adatkezelő a kapcsolatfelvétel lezárultáig kezeli a megadott adatokat
    ‍
    b) Ajánlatkérés javítandó laptop hibafeltárására (GDPR rendelet 6. cikk (1) bekezdés b) pont)
    Érintett Adatkezelő weboldalán rendelkezésre álló felületen jogosult megrendelni a javítandó laptop hibafeltárását Adatkezelő ajánlattétele érdekében.
    Adatkezelés jogalapja: Érintett kérelmére a szerződéskötést megelőző lépések megtételéhez
    Kezelt adatok köre:
    Érintett neve
    Érintett e-mailcíme, telefonszáma
    a készülék átvételének helye
    számlázási cím
    adószám (kizárólag gazdálkodó személyek esetén)
    Adatkezelés időtartama: az Érintett részére történt ajánlattételt követő 30. napig
     
    c) Javítási (szervizelési) szerződés teljesítése (GDPR rendelet 6. cikk (1) bekezdés b) pont)
    Érintett az Adatkezelő által a javításra adott Ajánlat elfogadásával kifejezetten hozzájárul a Szerződés teljesítéséhez szükséges adatai kezeléséhez.
    Amennyiben a Felek között külön íven szövegezett írásbeli szerződés nem jön létre a javításra vonatkozóan, hanem kizárólag e-mailben vagy telefonon történt megállapodás (ajánlattétel és annak elfogadása) útján jön létre jogviszony/szerződés, úgy Adatkezelő az adatkezeléshez történő kifejezett hozzájárulásnak tekinti, ha az Érintett a kért adatokat átadja Adatkezelő részére vagy a már átadott adatok további kezelése ellen nem tiltakozik.
    Az Adatkezelés célja az Adatkezelővel kötött javítási szerződés – ideértve a leadott és visszaigazolt megrendelést is – teljesítése, végrehajtása, valamint a teljesítést követően abból eredő esetleges igényérvényesítés biztosítása.
    Adatkezelés jogalapja: a szerződés teljesítése
    A szerződés teljesítéséhez szükséges és Adatkezelő rendelkezésére bocsátandó adatok köre:
    Érintett neve
    Érintett e-mailcíme, telefonszáma
    a készülék átvételének helye
    számlázási cím
    adószám (kizárólag gazdálkodó személyek esetén)
    Adatkezelés időtartama: a szerződés teljesítését követően a szerződésből esetlegesen eredő polgári jogi igények általános elévülési idejének végéig, azaz 5 évig őrzi.
     
    d) Adásvételi szerződés teljesítése (GDPR rendelet 6. cikk (1) bekezdés b) pont)
    Az Adatkezelővel kötött adásvételi szerződés teljesítése érdekében szükséges az adatkezelés.
    Az Adatkezelés célja az Adatkezelővel kötött adásvételi szerződés teljesítése, végrehajtása, valamint a teljesítést követően abból eredő esetleges igényérvényesítés biztosítása.
    Adatkezelés jogalapja: a szerződés teljesítése
    A szerződések teljesítéséhez szükséges és Adatkezelő rendelkezésére bocsátandó adatok köre:
    megrendelő neve
    megrendelő címe
    szállítási cím (amennyiben házhozszállítással történik a megrendelés)
    megrendelő e-mailcíme és telefonszáma
    bankszámlaszám (a vételár átutalással történő kiegyenlítése esetén)
    Adatkezelés időtartama: Adatkezelő a szerződés teljesítéséhez szükséges, részére átadott adatokat a szerződés teljesítését követően a szerződésből esetlegesen eredő polgári jogi igények általános elévülési idejének végéig, azaz 5 évig őrzi.
     
    e) Számviteli bizonylat kiállítása (GDPR rendelet 6. cikk (1) bekezdés c) pont)
    A szerződés teljesítéséről kiállított számviteli bizonylaton szereplő adatok kezelésének jogalapját a számvitelről szóló 2000. évi C. törvény 169.§ (2) bekezdésében írt megőrzési kötelezettség teremti meg.
    A számviteli bizonylaton szereplő adatok kezelésének célja a törvényben foglalt kötelezettség teljesítése.
    Adatkezelés jogalapja: törvényi kötelezettség teljesítése
    A számviteli bizonylat kiállításához szükséges és Adatkezelő rendelkezésére bocsátandó adatok köre:
    megrendelő neve
    megrendelő címe
    szállítási cím
    megrendelő adószáma szükség esetén
    Adatkezelés időtartama: A számviteli bizonylaton szereplő adatok kezelése a számvitelről szóló 2000. évi C. törvény 169.§ (2) bekezdése alapján 8 év. Ezen időszak alatt Érintett nem jogosult megtiltani a számviteli bizonylaton szereplő adatai kezelését.
     
    f) Jótállási és szavatossági ügyintézés
    Az Érintett jótállás vagy szavatossági igényt kíván érvényesíteni Adatkezelővel szemben. Amennyiben az Érintett garanciális ügyintézés kért, akkor az adatkezelés és az adatok megadása nélkülözhetetlen.
    Adatkezelés jogalapja: szerződéses kötelezettség teljesítése 
    Kezelt adatok köre:
    Érintett neve
    Érintett e-mailcíme, telefonszáma
    Adatkezelés időtartama: a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 év.
     
    g) Kapcsolattartás (GDPR rendelet 6. cikk (1) bekezdés b) pont)
    Érintett az Adatkezelővel kötött szerződés aláírásával vagy ennek hiányában a megrendelés során megadott elérhetőségeivel kifejezetten hozzájárul a Szerződés teljesítéséhez szükséges adatai kezeléséhez. Adatkezelő az adatkezeléshez történő kifejezett és önkéntes hozzájárulásnak tekinti, ha az Érintett a kért adatokat átadja Adatkezelő részére.
    Adatkezelés jogalapja: szerződéses kötelezettség teljesítése
    Az Adatkezelés célja az Adatkezelővel írásban kötött szerződés vagy leadott és visszaigazolt megrendelés teljesítése, végrehajtása.
    Kezelt adatok köre:
    kapcsolattartó neve
    kapcsolattartó címe
    kapcsolattartó e-mailcíme, telefonszáma
    Adatkezelés időtartama: a szerződés teljesítését követő 15. napig.
     
    Egyéb rögzített adatok
    A webfelület böngészése folyamán technikai információk kerülnek rögzítése statisztikai célokból. (IP cím, látogatás időtartama, stb). A webfelületen tett látogatások során egy vagy több cookie-t – azaz egy-egy karaktersorozatot tartalmazó kis fájlt – küld az Adatkezelő az Érintett számítógépére, amely(ek) révén annak böngészője egyedileg azonosítható lesz. Ezen cookie-k a Google és Facebook által biztosítottak, felhasználásuk a Google és Facebook rendszerén keresztül történik. Ezeket a cookiekat csak a felhasználó hozzájárulását követően alkalmazzuk.
    Az így elküldött cookie-k felhasználása a következő: 
    A külső szolgáltatók, közöttük a Google, ezen cookie-k segítségével tárolják, ha az Érintett korábban már látogatást tett a webfelületen, és ez alapján hirdetéseket jelenítenek meg az Érintett részére a külső szolgáltatók – közöttük a Google és Facebook- partnereinek internetes webhelyein. Érintett a Google és Facebook hirdetések kikapcsolására szolgáló oldalon tilthatják le a Google cookie-jait illetve a hozzájárulási beállításait bármikor módosíthatja a weboldal lábjegyzetében levő Cookie beállítások linkre kattintva. (Azt is jelezheti az Érintett számára, hogy a Network Advertising Initiative leiratkozási oldalán a külső szolgáltatók cookie-jait is letilthatják.) 
    
    Alkalmazott cookie-k:
    
    
    
    
    
    A cookie kezelés jogalapja a weboldal látogatójának hozzájárulása, a vonatkozó GDPR rendelet 6. cikk (1) bekezdés a) pontja alapján.
• 5. Adatbiztonság
  Az Adatkezelő az adatokat védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. 
  Az Adatkezelő a papíralapon – szerződésekben, bizonylatokon – részére átadott személyes adatok védelme érdekében azokat zárható szekrényben és elzárt helyiségben tartja, melyhez hozzáférése kizárólag Adatkezelő vezető tisztségviselőinek és munkavállalóinak van.
  Az Adatkezelő részére elektronikusan átadott adatok tárolása számítástechnikai eszközön történik, mely eszköz kizárólag az Adatkezelő vezető tisztségviselői és munkavállalói által ismert jelszóval védett. A számítástechnikai eszközön tárolt személyes adatok világhálón történő hozzáférése ellen az Adatkezelő által használt hálózat szintén jelszóval védett.
• 6. Adatfeldolgozók
  • MPL,FoxPost,Packeta – áruszállítás 
  • Rackhost Kft. – tárhelyszolgáltatás 
  • MyPos – online fizetés 
  • Billingo – számlázószoftver 
  • Google Inc. & Facebook Inc. – cookie-k és marketing
• 7. Adattovábbítás harmadik országba
  • Adattovábbítás az USA-ba történik, a GDPR szerinti megfelelőségi határozat alapján. Az érintett szolgáltatók: Google, Facebook, Webflow, Ecwid, Stripe.
• 8. Az Érintettek jogai
  Az Érintett kérelmezheti az Adatkezelőnél tájékoztatását személyes adatai kezeléséről, személyes adatainak helyesbítését, valamint személyes adatainak törlését – a kötelező adatkezelés kivételével. Az ilyen jellegű kérelmet Adatkezelő székhelyére címzett vagy az hbcomp94@gmail.com e-mail címre megküldött megkeresés útján teljesíti Adatkezelő. A webfelületen megadott adatait Érintett a belépést követően maga is jogosult módosítani, illetve törölni.
• Az Érintett kérelmére az Adatkezelő tájékoztatást ad az Érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.
• Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
• a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• d) az érintett a tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
• Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást.
• A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét a felek között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.
• Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot az adatkezelő helyesbíti.
• A személyes adatot törölni kell, ha kezelése jogellenes, vagy az érintett azok törlését kéri, vagy az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki, továbbá ha az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, vagy ha azt a bíróság vagy a Hatóság elrendelte.
• A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
• Ha az adatkezelő az Érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.
• Az Érintett tiltakozhat személyes adatának kezelése ellen,
• ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
• ha az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek;
• ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
• törvényben meghatározott egyéb esetben.
• Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.
• Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
• Ha az érintett az adatkezelő döntésével nem ért egyet, illetve ha az adatkezelő a határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – bírósághoz fordulhat.
• Jogorvoslati lehetőséggel, panasszal a következő elérhetőségeken lehet élni:
• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
• Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
• Telefon: 06- 1-391-1400
• Fax: 06-1-391-1410
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: naih.hu