Adatkezelési tájékoztató letöltése
PROFI-BRINGA BT., (székhely: 4400 Nyíregyháza, Szarvas u. 2-4. sz.); a továbbiakban: Vállalkozás) az alábbiakban tájékoztatja szerződéses partnereit az őket érintő adatkezelésekkel kapcsolatban az Európai Parlament és Tanács Általános Adatvédelmi Rendeletéről szóló 2016/679 számú rendeletével (a továbbiakban: GDPR) összhangban.
Elsődleges feladatunk, hogy meghatározzuk az általunk kezelt személyes adatok körét, az adatkezelés jogalapját, célját, az adatkezelés eszközeit, módját, valamint biztosítsuk az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, és megakadályozzuk a személyes adatokhoz való jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát, vagy felhasználását, valamint biztosítsuk a törlés, sérülés, megsemmisülés elleni védelmet. Vállalkozásunk minden egyes adatkezelési tevékenységére vonatkozóan adatkezelési tájékoztatót készített (továbbiakban: Tájékoztató). A Tájékoztató értelmezésének megkönnyítése érdekében szeretnénk egy bevezető ismertetést adni Önnek.
A Tájékoztató 2025. január 01. napjától kezdve visszavonásig hatályos a webáruházzal kapcsolatban megvalósított adatkezelések vonatkozásában. A Tájékoztató folyamatosan elérhető az alábbi WEB címről: https://www.profibringa.hu/adatvedelem
A Tájékoztató táblázataiban az alábbi fogalmakkal találkozhat:
Adatkezelés célja
Adatkezelésünk céljai minden esetben összeegyeztethető az Általános Adatvédelmi Rendelet (GDPR) alapelveivel:
A személyes adatok kezelésének alapelvei a következőek:
- Kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni. („jogszerűség, tisztességes eljárás és átláthatóság”).
- gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon. („célhoz kötöttség”).
- az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk. („adattakarékosság”).
- pontosnak és szükség esetén naprakésznek kell lenniük, minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék. („pontosság”).
- tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”).
- kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”)
- A Vállalkozás felelős az előbbieknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).
Az adatkezelés jogalapja.
Az adatkezelésünk jogalapjai az alábbiak:
a) a GDPR 6. cikk (1) bekezdés a) pontja szerint a felhasználó megfelelő tájékoztatáson alapuló önkéntes hozzájárulása az adatkezeléshez (a továbbiakban: Hozzájárulás).
b) a GDPR 6. cikk (1) bekezdés b) pontja szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó, mint érintett az egyik fél (a továbbiakban: Szerződés teljesítése).
c) a GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (mint például számviteli, könyvviteli kötelezettség teljesítése – a továbbiakban: Jogi kötelezettség teljesítése).
d) a GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (a továbbiakban: Jogos érdek)
A személyes adatok címzettjei:
Személyes adatai a jogszabályi előírásoknak, illetve a megkötött szerződéseknek megfelelően továbbíthatjuk a felsorolt címzetteknek. Az adatkezelés időtartama: Az az időtartam, amíg Adatkezelőként az Ön személyes adatait kezeljük. Ez lehet:
- az Ön által adott hozzájárulás visszavonásáig
- az Önnel kötött szerződésben meghatározott időtartam
- jogszabály által előírt időtartam.
- jogos érdek által meghatározott időtartam.
Automatizált döntéshozatal ténye:
A Vállalkozás nem alkalmaz automatizált döntéshozatalt a személyes adatkezeléssel kapcsolatban.
Érintettek kategóriái:
A Vállalkozás adatkezelése által érintett természetes személyek csoportja.
Kezelt személyes adatok:
A Vállalkozás által, megfelelő céllal és jogalappal kezelt személyes adatok.
A személyes adatokhoz való adatkezelői hozzáférés:
A Vállalkozás a kezelt személyes adatokat hozzáférhetővé teszi a munkakörüknél fogva illetékes munkavállalóinak, illetve a szerződéssel és megfelelő jogi garanciával rendelkező Adatfeldolgozóinak.
a) Adatkezelő megnevezése, elérhetősége:
PROFI-BRINGA BT. (a továbbiakban: Vállalkozás)
Székhelye: 4400 Nyíregyháza, Szarvas u. 2-4. sz.
Képviselője: Bajusz Zsolt ügyvezető
Levelezési címe: 4400 Nyíregyháza, Szarvas u. 2-4. sz.
Telefonszáma: +36 42 501 901
Email címe: info@profibringa.hu
Weboldal: www.profibringa.hu
b) Harmadik országba, illetve nemzetközi továbbítás ténye:
A Vállalkozás a személyes adatokat nem továbbítja harmadik országba, illetve nemzetközi szervezet részére.
c) Automatizált döntéshozatal ténye:
A Vállalkozás nem alkalmaz automatizált döntéshozatalt.
d) Személyes adatokhoz való adatkezelői hozzáférés:
Az adatokhoz a munkakörük ellátása okán illetékes munkatársak férhetek hozzá.
e) Adatkezelési célok:
Webáruház regisztrációhoz kapcsolódó adatkezelés
Az adatkezelés célja Felhasználó regisztrációja és azonosítása
Az adatkezelés jogalapja Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont
A személyes adatok címzettjei Nincs.
Adatfeldolgozó igénybevétele Nincs.
Az adattárolás időtartama Visszavonásig.
Különleges személyes adatok kategóriái Nincs
Érintettek kategóriái Weboldalon regisztráló érintett
Kezelt személyes adatok Név, felhasználó név, jelszó, e-mail cím, telefonszám, lakcím, szállítási cím
Webáruházban vásárláshoz kapcsolódó adatkezelés
Az adatkezelés célja Érintett azonosítása, vásárlásra irányuló adásvételi szerződés előkészítése és teljesítése
Az adatkezelés jogalapja GDPR 6. cikk (1) bek. b) pont szerinti a szerződés teljesítéséhez, illetve előkészítéséhez szükséges lépések.
A személyes adatok címzettjei Kiszállítást végző partner.
Adatfeldolgozó igénybevétele Nincs
Az adattárolás időtartama Szerződés megkötésétől számított 5 év
Különleges személyes adatok kategóriái Nincs
Érintettek kategóriái Szerződő érintett
Kezelt személyes adatok Név, lakcím, email cím, telefonszám, megrendelés azonosítója, amennyiben el tér a vásárlás során megadott adatoktól a házhozszállítási cím, a szállítási adatok (Név, lakcím, értesítési telefonszám)
Webáruházban vásárolt termékek átutalással történő kifizetéshez kapcsolódó adatkezelés
Az adatkezelés célja Az Érintett vásárláshoz kapcsolódó azonosítása, adásvételi szerződés teljesítése
Az adatkezelés jogalapja GDPR 6. cikk (1) bek. b) pont szerinti szerződés teljesítése
A személyes adatok címzettjei Nincs
Adatfeldolgozó igénybevétele Nincs
Az adattárolás időtartama Számv. tv. szerinti 8 év, a számviteli bizonylatok megőrzésére vonatkozó kötelezettség teljesítése
Különleges személyes adatok kategóriái Nincs
Érintettek kategóriái A webáruházban vásárló
Kezelt személyes adatok Név, bankszámlaszám, megrendelés azonosítója, megrendelt termék ellenértéke, átutalás ideje
Webáruházban vásárolt termékek utánvétellel történő kifizetéshez kapcsolódó adatkezelés
Az adatkezelés célja Az Érintett vásárláshoz kapcsolódó azonosítása, adásvételi szerződés teljesítése
Az adatkezelés jogalapja GDPR 6. cikk (1) bek. b) pont szerinti szerződés teljesítése
A személyes adatok címzettjei Házhozszállítást végző partner
Adatfeldolgozó igénybevétele Nincs
Az adattárolás időtartama Számv. tv. szerinti 8 év, a számviteli bizonylatok megőrzésére vonatkozó kötelezettség teljesítése
Különleges személyes adatok kategóriái Nincs
Érintettek kategóriái A webáruházban vásárló
Kezelt személyes adatok vezeték- és keresztnév, bankszámlaszám, megrendelés azonosítója, megrendelt termék ellenértéke, átutalás ideje
Kapcsolattartáshoz, kommunikációhoz kapcsolódó adatkezelés
Az adatkezelés célja A webáruházzal, vásárlással kapcsolatos információadás, kapcsolattartás
Az adatkezelés jogalapja GDPR 6. cikk (1) bek. a) pont szerinti hozzájárulás, illetve GDPR 6. cikk (1) bek. b) pont szerinti szerződés teljesítése
A személyes adatok címzettjei Nincs
Adatfeldolgozó igénybevétele Nincs
Az adattárolás időtartama Információadástól számított 5 év
Különleges személyes adatok kategóriái Nincs
Érintettek kategóriái Webáruházban információt kérő Érintett
Kezelt személyes adatok Név, email cím, telefonszám, illetve az Érintett által megadott egyéb személyes adatok
Számviteli kötelezettséghez kapcsolódó adatkezelés
Az adatkezelés célja Számv. tv. által előírt, a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok megőrzésére irányuló kötelezettség teljesítése
Az adatkezelés jogalapja GDPR 6. cikk (1) bek. c) pont szerinti jogi kötelezettség teljesítése
A személyes adatok címzettjei Könyvelő, NAV
Adatfeldolgozó igénybevétele Nincs
Az adattárolás időtartama Számv. tv. szerinti 8 év, a számviteli bizonylatok megőrzésére vonatkozó kötelezettség teljesítése
Különleges személyes adatok kategóriái Nincs
Érintettek kategóriái Webáruházban vásárló Érintett
Kezelt személyes adatok Név, cím, megrendelt termék, megrendelt termék vételára, fizetési mód, átvétel helyszíne
Hírlevél küldéséhez kapcsolódó adatkezelés
Az adatkezelés célja Hírlevelek kiküldése email formában
Az adatkezelés jogalapja GDPR 6. cikk (1) bek. a) pont szerinti hozzájárulás
A személyes adatok címzettjei Nincs
Adatfeldolgozó igénybevétele Nincs
Az adattárolás időtartama Hozzájárulás visszavonásáig
Különleges személyes adatok kategóriái Nincs
Érintettek kategóriái Hírlevélre feliratkozó érintett
Kezelt személyes adatok Név, email cím
Panaszkezeléshez kapcsolódó adatkezelés
Az adatkezelés célja Vásárlói panaszok kezelése
Az adatkezelés jogalapja GDPR 6. cikk (1) bek. c) pont szerinti jogi kötelezettség teljesítése, illetve a a fogyasztóvédelemről szóló 1997. évi CLV. törvény
A személyes adatok címzettjei
Adatfeldolgozó igénybevétele Nincs
Az adattárolás időtartama Írásbeli panasz esetén a panasz felvételétől számított 5 év, panaszkönyvben tett bejegyzés a bejegyzés napjától számított 5 év, szóbeli panaszról felvett jegyzőkönyv felvétel napjától számított 5 év
Különleges személyes adatok kategóriái Nincs
Érintettek kategóriái Nincs
Kezelt személyes adatok Név, cím, telefonszám, e-mail cím, a termék adatai, a vásárló által érvényesíteni kívánt igény, a hiba megállapítása, a kifogás rendezésének módja, egyéb kapcsolódó adatok
Cookie-kal kapcsolatos információk
A Webáruház üzemeltetéséhez szükséges, valamint az esetleges harmadik felek által használt sütikkel kapcsolatban tájékoztatást talál a következő címen: www.profibringa.hu
Az érintettek jogaik gyakorlásával kapcsolatos kérelmüket szóban, írásban, illetve elektronikus úton is előterjeszthetik a Vállakozás ügyfélfogadási idejében személyesen:
Hétfő: 9.00-17.30
Kedd: 9.00-17.30
Szerda: 9.00-17.30
Csütörtök: 9.00-17.30
Péntek: 9.00-17.30
Szombat: 9:00-13:00
írásban: 4400 Nyíregyháza, Szarvas u. 2-4. sz.
elektronikus úton: info@profibringa.hu
1. Hozzáféréshez való jog:. Az érintett jogosult arra, hogy az a. pontban megadott elérhetőségeken keresztül a Vállalkozástól tájékoztatást kérjen arról, hogy személyes adatainak kezelése folyamatban van-e és ha igen, akkor a GDPR 15. cikk (1) bekezdés szerinti információkat megkaphassa. A Vállalkozás a személyes adatokat az erre irányuló kérésre első alkalommal díjmentesen bocsátja az érintett rendelkezésére.
2. Helyesbítését, törléshez, korlátozáshoz való jog: Az érintett jogosult arra, hogy az a. pontban megadott elérhetőségeken keresztül kérje a Vállalkozástól a pontatlan adatának helyesbítését, illetve hiányos adatának kiegészítését. Az érintett jogosult arra, hogy kérésére a Vállalkozás indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Vállalkozás pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén. Az érintett jogosult arra, hogy az a. pontban megadott elérhetőségeken keresztül kérje az Vállalkozástől, hogy személyes adatainak kezelését korlátozza, amennyiben az érintett vitatja a személyes adatok pontosságát; amennyiben a személyes adatok kezelése jogellenes; ha már nincs szükség a személyes adatok kezelésére jelen adatkezelési cél szempontjából, de az érintett igényli azokat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez.
3. Az elfeledtetéshez való jog: Ha a Vállalkozás nyilvánosságra hozta a személyes adatot, és azt törölni köteles. Az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
4. Tiltakozáshoz való jog: Az érintett jogosult arra, hogy az a. pontban megadott elérhetőségeken keresztül tiltakozzon a személyes adatai kezelése ellen, amennyiben azokat GDPR 6. cikk (1) bekezdés szerinti e) illetve f) pontja alapján kezelik.
5. Adathordozhatóság joga: Az érintett jogosult arra, hogy a rá vonatkozó, általa a Vállalkozás rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az a Vállalkozás, amelynek a személyes adatokat a rendelkezésére bocsátotta.
6. Az érintett továbbá jogosult az önkéntes hozzájárulásának visszavonására. Az érintett erre irányuló kérelme esetén a Vállalkozás köteles - a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban egy hónapon belül -, közérthető formában, írásban megadni a választ.
Adatbiztonsági intézkedések
Egyéb tájékoztatások
Az érintett jogorvoslati lehetőségei.
Ha az érintett úgy ítéli meg, hogy a Hatóság a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor panaszt nyújthat be a Hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
székhely: 1055 Budapest, Falk Miksa utca 9-11.
levelezési cím: 1363 Budapest, Pf. 9. tel.: +36-1/3911-400
honlap: http://www.naih.hu
e-mail cím: ugyfelszolgalat@naih.hu
Vagy lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve a Hatóság székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét.
A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.
Az adatkezelő Hivatal székhelye szerint a Nyíregyházi Törvényszék rendelkezik illetékességgel.
Kártérítéshez való jog
Vagyoni és nem vagyoni károkért a Vállalkozás felelős. Több adatkezelő/- feldolgozó egyetemlegesen felel az okozott kárért, egymás között pedig felelősségük mértékében számolnak el. Az adatfeldolgozó azonban csak akkor felel a bekövetkezett kárért, ha eltért az utasításoktól vagy vétett az adatfeldolgozókra vonatkozó szabályok ellen. Az eset körülményei alapján a Rendelet 83. cikkében foglalt keretek között állapítják meg az összegét.
A tájékoztatóban használt fogalmak meghatározása:
Adatok típusa
Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító – például név, szám, helymeghatározó adat, online azonosító – vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy, vagy több tényező alapján azonosítható.
Adatkezelő személyek.
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki/amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki/amely az adatkezelő nevében személyes adatokat kezel.
Az adatfeldolgozás feltételei:
• az adatkezelést érintő érdemi döntést nem hozhat
• a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel
• saját céljára adatfeldolgozást nem végezhet
• a személyes adatokat az adatkezelő rendelkezései szerint köteles tárolni
• olyan adatkezelő nem bízható meg, aki/amely a feldolgozandó személyes adatokat felhasználó üzleti tevékenységében érdekelt
• az adatkezelő és adatfeldolgozó között írásbeli szerződésnek kell fennállnia az adatfeldolgozásról, amelyben a fentieket szabályozni kell.
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik félnek minősül-e.
Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki/amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Vállalkozás: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is.
Adatkezelési tevékenységek
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.
Kiemelt fogalmak
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Infotv. fogalmak
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik.
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.
Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.
Nyíregyháza, 2025. január 01