Adatkezelési tájékoztató

1. Az Adatkezelési tájékoztató célja

A Gemology Cosmetics Hungary Kft. (Székhely: 8600 Siófok, Hock János köz 2. fsz. 16. ajtó, továbbiakban: adatkezelő) magára nézve kötelezőnek ismeri el a jelen Adatkezelési Szabályzat tartalmát, ezzel együtt kötelezettséget vállal arra, hogy tevékenységével kapcsolatos valamennyi adatkezelés megfelel a jelen Adatkezelési Szabályzatban és a hatályos magyar nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

Az adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelmében, és kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását.

Az adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely a személyes adat biztonságát garantálja.

2. Az adatkezelés jogalapja

Az adatkezelő általi adatkezelésre az alábbi jogszabályok rendelkezései alapján kerül sor:

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerint, figyelemmel az e törvény 5. § (1) bekezdés a) pontjára, azaz a felhasználó (ügyfél) önkéntes hozzájárulása alapján, valamint
• a törvény erejénél fogva, ti. az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény alapján.

A hozzájárulás az adott személyes adat önkéntes megadásával valósul meg.

Az adatkezelő üzleti tevékenysége körében végzett adatkezelése önkéntes hozzájáruláson, illetve törvényi felhatalmazáson alapul. Önkéntes hozzájáruláson alapuló adatkezelés esetében az érintett az önkéntes hozzájárulását az adatkezelés bármely szakában visszavonhatja.

Meghatározott esetben a megadott adat egy körének kezelését, tárolását, továbbítását jogszabály teszi kötelezővé, amelyről az adatkezelő külön értesíti az ügyfelet.

Az adatkezelő részére megadott személyes adat megfelelősségéért kizárólag az azt megadó személy felel. A felhasználó, ügyfél e-mail címe megadásakor egyben felelősséget vállal azért is, hogy a megadott e-mail címről kizárólag ő veszi igénybe az adatkezelő szolgáltatásait.

A felhasználó személyes adata (vagyis azon adat, amely a felhasználó személyével kapcsolatba hozható) az alábbi módon is az adatkezelő kezelésébe kerülhet:

• az internetes kapcsolat fenntartásával összefüggésben a felhasználó, ügyfél által használt eszközzel, böngészőprogrammal, internetes címmel a weblappal kapcsolatos technikai adat automatikusan jön létre az adatkezelő számítógépes rendszerében,
• a felhasználó, ügyfél is megadhatja a nevét és elérhetőségét vagy más adatát, ha a honlap használata során személyes kapcsolatba kíván lépni az adatkezelővel.

Az automatikusan rögzítésre kerülő adatot a rendszer az érintett külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adat egyéb személyes felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével – össze nem kapcsolható.

Az adatkezelő jelen Adatkezelési Szabályzata összhangban van az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

• az információs önrendelkezési jogról és az információ-szabadságról szóló 2011. évi CXII. törvény;
• az EP és a Tanács (EU) 2016/679 rendelete (2016. ápr. 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: GDPR);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
• a számvitelről szóló 2000. évi C. törvény;
• a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény;
• a hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény.

3. Az Adatkezelési Szabályzat elfogadása és az adatkezeléshez való hozzájárulás

A felhasználó, ügyfél, az adatkezelő. szolgáltatásai igénybevételével, weblapjai használatával elfogadja az alábbiakat, és hozzájárul az adatkezeléshez.

4. Az adatkezelő adatai

A jelen Adatvédelmi Szabályzattal összefüggő kérdés megválaszolásában az adatkezelő ügyfélszolgálata illetékes.

Az adatkezelő minden hozzá beérkezett E-mailt a személyes adatokkal együtt az adatközléstől számított legfeljebb öt év elteltével töröl.

• Név: Gemology Cosmetics Hungary Kft.
• Székhely címe: 8600 Siófok, Hock János köz 2. fsz. 16. ajtó
• Cégjegyzékszám: 14-09-320264
• Cégbejegyző bíróság: Somogy vármegye
• Adószám: 32336003-1-14
• Telefonszám: +36 20 277 0777
• E-mail: info [kukac] gemology.hu
• Adatvédelmi tevékenységért felelős neve: Hendlein Nikolett

5. Az adatkezelés célja

Az adatkezelő a felhasználó, ügyfél által rendelkezésére bocsátott adatot célhoz kötötten, kizárólag

• az eladó és a vevő közötti, valamint az adatkezelő és a felhasználó, ügyfél közötti kapcsolattartás,
• az adatkezelő szolgáltatásai hatékony, biztonságos és személyre szabott nyújtása,
• működési probléma elhárítása,
• hírlevél és egyéb marketing célú tartalom küldése (a továbbiakban: adatkezelő üzleti tevékenységi köre) érdekében tárolja.

6. A kezelt személyes adatok köre

• A regisztráció során megadni köteles vagy megadható személyes adatok köre

Ha a gazdasági tranzakció értéke meghaladja a jogszabályban meghatározott értéket és a gazdasági társaság az adott jogszabály hatálya alá tartozik, akkor az adószám megadása kötelezővé válik.

7. Az adatkezelés módja

Az adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy – minden adat bizalmassága, a rendelkezésreállás, az adatkezelés hitelessége és az adatintegritás érdekében – a kezelt adat legyen

• jogosulatlan hozzáférés ellen védett,
• arra feljogosított számára hozzáférhető,
• hitelessége és hitelesítése biztosított,
• változatlansága igazolható.

Az adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen.

Az adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel összefüggő kockázatoknak megfelelő védelmi szintet nyújt.

Az adatkezelő az adatkezelés során megőrzi

• a titkosságot, azaz megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
• a sértetlenséget, azaz megvédi az információnak és feldolgozás módszerének a pontosságát és teljességét;
• a rendelkezésre állást, azaz gondoskodik arról, hogy ha a jogosult használónak szüksége van rá, valóban hozzá tudjon férni valamennyi kívánt információhoz, és rendelkezésre álljon az ezzel kapcsolatos eszköz.

A Cookie feladata

• információt gyűjt a látogatóról és a látogató eszközéről;
• megjegyzi a látogató egyéni beállításait, amelyek felhasználásra kerülhetnek pl. online tranzakciók igénybevételekor, így nem kell azokat újra előállítani;
• megkönnyíti a weboldal használatát;
• minőségi felhasználói élményt biztosít.

A testreszabott kiszolgálás érdekében a felhasználó, ügyfél számítógépén kis adatcsomagot, Cookie-t helyez el, és olvas vissza a későbbi látogatás során. Ha a böngésző visszaküld egy korábban elmentett Cookie-t, az adatkezelőnek lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbival, de kizárólag a felhasználó saját tartalma tekintetében.

• A feltétlenül szükséges, munkamenet (session) Cookie

E Cookie célja, hogy a látogató maradéktalanul és zökkenőmentesen böngészhesse az adatkezelő weboldalait, használhassa azok funkcióit, és az ott elérhető szolgáltatásokat.

Az ilyen típusú Cookie érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a Cookie e fajtája automatikusan törlésre kerül a látogató eszközéről, illetve a böngészésre használt más eszközről.

• Analitika, a harmadik fél által elhelyezett Cookie

Az adatkezelő a weboldalain alkalmazza a Google Analytics mint harmadik fél Cookie-jait is. A Google Analytics statisztikai célú szolgáltatás használatával az adatkezelő weboldalai információt gyűjtenek azzal kapcsolatban, hogy a látogató hogyan használja az adatkezelő weboldalait. Az adatkezelő az adatot a weblapjai fejlesztése és a felhasználói élmény javítása céljából használja fel. Ez a Cookie szintén lejáratáig a látogató számítógépén, böngészésre használt más eszközén, annak böngészőjében marad, vagy addig, amíg a látogató nem törli azt.

• Online rendeléshez kapcsolódó adatok

• Online ügyintézéshez kapcsolódó adatok

8. A kezelt adat tervezett felhasználása és megőrzési ideje

A regisztráció befejezését követően azonnali bejelentkezés válik lehetővé.

A regisztrációs folyamat során megadott személyes adat kezelése a regisztráció időpontjában kezdődik, és regisztráció törléséig tart. A felhasználó, ügyfél a regisztráció törlését, adatai módosítását bármikor kérheti. Ezen kérelem beérkezését követően az adatkezelő a felhasználó, ügyfél személyes adatát véglegesen törli rendszeréből, amely adat visszaállítása lehetetlen. A személyes adat törlése határideje a regisztráció törlési kérelem beérkezését követő 3 munkanap.

A fenti rendelkezés nem érinti a jogszabályban (így pl. számviteli jogszabályokban a számlamegőrzési kötelezettség 8 év) meghatározott megőrzési kötelezettség teljesítését, valamint az adatkezelő weblapjain történő regisztráció során vagy egyéb módon adott, pl. hírlevél feliratkozás további hozzájárulás alapján történő adatkezelést.

9. Adattovábbítás, adatfeldolgozás és adatot megismerők köre

Az adatkezelő által kezelt adathoz kizárólag az adatkezelő belső munkatársa fér hozzá.

Az adatkezelő által kezelt személyes adatot az adatkezelő és az adatkezelő belső munkatársa nem teszi közzé, harmadik személy részére nem adja át, kizárólag az Adatkezelési Szabályzatban meghatározott célokra használja, illetve használhatja fel.

Az adatkezelő az alkalmazottjával megkötött munkavégzésre irányuló szerződéseiben foglalt titoktartási záradék hatálya kiterjed az adatkezelés körére is.

Az alapul fekvő informatikai rendszer üzemeltetése, a megrendelés teljesítése, az elszámolás rendezése körében az adatkezelő adatfeldolgozót, így pl. rendszerüzemeltetőt és könyvelőt vehet igénybe. Az adatkezelő ez utóbbi, külső szereplő, valamint az adatkezelő weblapjain keresztül értékesítő eladó adatkezelési gyakorlatáért nem felelős.

10. Az adatalanya, érintett jogai és jogérvényesítési lehetőségei

Az érintett tájékoztatást kérhet személyes adata kezeléséről, kérheti személyes adata helyesbítését, és – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti elérhetőségein.

• A tájékoztatáshoz való jog

Az adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az adatalany, érintett részére a személyes adat kezelésére vonatkozó, a GDPR 13-14. cikkben említett valamennyi információt, és a GDPR 15-22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető alakban, világosan és közérthetően megfogalmazva tegye.

• Az érintett hozzáféréshez való joga

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon, hogy személyes adata kezelése folyamatban van-e, továbbá, ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adathoz és a következő információkhoz hozzáférést kapjon:

• az adatkezelés célja;
• a személyes adat kategóriája;
• azon címzett, címzetti kategória, akivel vagy amellyel a személyes adatot közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzettet és a nemzetközi szervezetet;
• a személyes adat tárolása tervezett időtartama;
• a helyesbítés, törlés vagy adatkezelés korlátozása, és a tiltakozás joga;
• a felügyeleti hatósághoz címzett panasz benyújtása joga;
• az adatforrásra vonatkozó információ;
• az automatizált döntéshozatal ténye – beleértve a profilalkotást is –, és az alkalmazott logikára, és az arra vonatkozó információ, hogy az ilyen adatkezelés milyen jelentőségű, és az érintettre nézve milyen várható következménnyel jár.

Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül tájékoztatást ad.

• A helyesbítés joga

Az érintett kérheti az adatkezelő által kezelt, rá vonatkozó pontatlan személyes adat helyesbítését és a hiányos adat kiegészítését.

• A törléshez való jog

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatot:

• a személyes adatra nincs szükség a célból, amelyből azt gyűjtötték vagy más módon kezelték;
• érintett visszavonja az adatkezelés alapját képező hozzájárulást, feltéve, hogy az adatkezelésnek más jogalapja nincs;
• érintett tiltakozik az adatkezelés ellen – egyszersmind nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• az adatkezelő a személyes adatot jogellenesen kezelte;
• a személyes adatot az adatkezelőre vonatkozó európai uniós és/vagy a magyar jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Az adat törlése nem kezdeményezhető, ha az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adat kezelését előíró, az adatkezelőre vonatkozó európai uniós és/vagy magyar jog szerinti kötelezettség teljesítése, közérdekből végzett feladat végrehajtása céljából;
• a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy
• jogi igény előterjesztéséhez, érvényesítéséhez, vagy annak védelméhez.

• Az adatkezelés korlátozásához való jog

Az érintett kérésére az adatkezelő korlátozza az adatkezelést, ha bármely alábbi feltétel teljesül:

• az érintett vitatja a személyes adat pontosságát –, ez esetben a korlátozás azon időtartamra vonatkozik, amely lehetővé teszi a személyes adat pontosságának ellenőrzését;
• az adatkezelés jogellenes, ellenben az érintett ellenzi az adat törlését, inkább a felhasználás korlátozását kéri;
• az adatkezelőnek már nincs szüksége a személyes adatra adatkezelés céljából, de az érintett igényli azt jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen –, ez utóbbi esetben a korlátozás azon időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatot – a tárolás kivételével – csak az érintett hozzájárulásával, vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogai védelme érdekében, vagy az Európai Unió, valamely tagállam fontos közérdekéből lehet kezelni.

• Az adathordozáshoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa önként az adatkezelő rendelkezésére bocsátott személyes adatot tagolt, széles körben használt, géppel olvasható alakban kézhez kapja, ezen adatot egy másik adatkezelőnek továbbítsa.

• A tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adata közérdekű, vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelőre, vagy harmadik fél jogos érdeke érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezésen alapuló profilalkotást is.

Tiltakozás esetén az adatkezelő a személyes adatot nem kezelheti tovább, kivéve akkor, ha azt olyan kényszerítő jogos ok indokolja, amely elsőbbséget élvez az adatalany, érintett érdekével, jogával és szabadságával szemben, vagy amely jogi igény előterjesztéséhez, érvényesítéséhez vagy jogi igény védelméhez kapcsolódik.

• Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, csak automatizált adatkezelésen alapuló döntés hatálya – ideértve a profilalkotást is, amely az érintettre nézve joghatást von maga után, vagy az hasonlóképpen jelentős mértékben érintené.

• A visszavonás joga

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.

• A bírósághoz fordulás joga

Az érintett a jogai megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

• Az adatvédelmi hatósági eljárás

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1374 Budapest, Pf.: 603.
• Telefon: +36 1 391 1400
• Fax: +36 1 391 1410
• E-mail: ugyfelszolgalat [kukac] naih.hu
• Honlap itt érhető el.

11. Egyéb rendelkezések

Az adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Szabályzatot (a felhasználó előzetes értesítése mellett) egyoldalúan módosítsa. A jelen Adatvédelmi Szabályzat módosítása hatályba lépését követően a felhasználó az adatkezelő szolgáltatása igénybevétele által ráutaló magatartással elfogadja a módosított Adatkezelési Szabályzatban foglaltakat.

A felhasználó az adatkezelő szolgáltatása igénybevételével, weblapjai használatával kötelezettséget vállal arra, hogy az általa szerkeszthető és az adatkezelő weblapjain megjelenő tartalom, illetve megadott adat, információ harmadik fél vagy az adatkezelő jogát vagy jogos érdekét, valamint a hatályos jogszabályokat nem sérti.

Az adatkezelő a fenti esetekben, illetve az Általános Szerződési Feltételek be nem tartása esetén jogosult a felhasználó hírlevélre történő feliratkozását törölni, amely törlésből fakadóan a felhasználót ért kárért nem felel.

Az adatkezelő ezúton tájékoztatja ügyfelét, hogy a bíróság, ügyész, nyomozó hatóság, szabálysértési vagy közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság és a Magyar Nemzeti Bank, illetőleg a jogszabály felhatalmazása alapján más szerv tájékoztatás adása, adat közlése, átadása, illetőleg irat rendelkezésre bocsátása végett megkeresheti az adatkezelőt. Az adatkezelő a hatóság részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

Jelen Adatkezelési Szabályzat hatályba lépése napja: 2024.01.12.