ADATKEZELÉSI TÁJÉKOZTATÓ

GORKY ÉS ZENTAI KORLÁTOLT FELELŐSSÉGŰ TÁRSASÁG

1. Bevezetés

A Gorky és Zentai Korlátolt Felelősségű Társaság (cégjegyzékszám: 01-09-982538; székhely: 1026 Budapest, Törökvész lejtő 24.; a továbbiakban: Adatkezelő), mint adatkezelő, a www.biobaratnagyker.hu weboldalon (a továbbiakban: Webáruház) keresztül nyújtott elektronikus kereskedelmi szolgáltatásait igénybe vevő, jogi személy Vevők, illetve azok nevében eljáró természetes személyek (kapcsolattartók, képviselők) személyes adatait a jelen tájékoztatóban foglaltak szerint kezeli.

Amennyiben a Vevő egyéni cég vagy egyéni vállalkozó, és a Webáruházban kizárólag gazdasági, szakmai tevékenysége keretében jár el, az Adatkezelő – a jelen tájékoztatóban a kapcsolattartóra/képviselőre vonatkozóan meghatározott adatkezelési tevékenységekkel azonos célból, jogalapon és időtartamig – közvetlenül a Vevő, mint természetes személy adatait kezeli.

Az Adatkezelő teljes mértékben meg kíván felelni a személyes adatok kezelésére vonatkozó jogszabályi előírásoknak, különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (Infotv.), valamint az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (Rendelet vagy GDPR) foglaltaknak, ezért a jelen tájékoztató útján kívánja biztosítani a GDPR 12. cikkében előírt átlátható tájékoztatáshoz való jog érvényre juttatását.

Jelen tájékoztató a Gorky és Zentai Általános Szerződési Feltételeinek (a továbbiakban: ÁSZF) mellékletét képezi, és azzal együtt értelmezendő.

Adatkezelő adatai és elérhetőségei

Név:	Gorky és Zentai Korlátolt Felelősségű Társaság
Képviselő:	Zentai György
Székhely:	1026 Budapest, Törökvész lejtő 24.
Levelezési cím:	1026 Budapest, Törökvész lejtő 24.
Cégjegyzékszám:	01-09-982538
Bejegyző bíróság:	Fővárosi Törvényszék Cégbírósága
Adószám:	23878895-2-41
E-mail:	gabriella.kulcsar@bio-barat.hu
Telefon:	+36 30 945 73 08
Honlap:	www.bio-barat.hu / www.biobaratnagyker.hu

2. Értelmező rendelkezések

GDPR: lásd fentebb.

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

adatfeldolgozó: az Adatkezelő által igénybe vett azon természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel.

személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító alapján azonosítható.

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

adattovábbítás: adatnak a jelen tájékoztató szerint meghatározott harmadik személy számára történő hozzáférhetővé tétele.

az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

érintett: az a természetes személy, akire vonatkozóan személyes adatot kezelnek; jelen tájékoztató tekintetében jellemzően a Vevő nevében eljáró kapcsolattartó, képviselő. Amennyiben a Vevő egyéni vállalkozó, az érintett maga a Vevő.

adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az Adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy az adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.

adatzárolás (korlátozás): adat azonosító jelzéssel történő ellátása a célból, hogy annak további kezelésére végleges vagy meghatározott időre korlátozások mellett kerülhessen sor.

adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.

3. Az adatkezelés általános irányelvei

Az Adatkezelő kijelenti, hogy a jelen tájékoztatóban foglaltak szerint végzi a személyes adatok kezelését, és betartja a GDPR, az Infotv., valamint a vonatkozó egyéb jogszabályok előírásait, különös tekintettel az alábbiakra:

a személyes adatok kezelése jogszerűen és tisztességesen, valamint az érintett számára átlátható módon történik;

a személyes adatok kezelése csak meghatározott, egyértelmű, jogszerű és előre közölt célból történhet;

az adatkezelés célja megfelelő és releváns, és az adatkezelés a szükséges mértékre korlátozódik;

a személyes adatoknak pontosnak és naprakésznek kell lenniük; a pontatlan adatokat az Adatkezelő haladéktalanul törli vagy helyesbíti;

a személyes adatok tárolása olyan módon történik, hogy az érintettek azonosítása csak az adatkezelési cél eléréséhez szükséges legrövidebb ideig legyen lehetséges;

a személyes adatok kezelését az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan vagy jogellenes kezeléssel, véletlen elvesztéssel, megsemmisüléssel vagy károsodással szemben.

4. Fontos adatkezelési információk

Személyes adat kezelésére kizárólag a GDPR és az Infotv. szerinti jog gyakorlása vagy kötelezettség teljesítése érdekében, a célhoz kötöttség elvének tiszteletben tartásával, előre meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kerül sor. Ha az adatkezelés célja megszűnt, vagy az adatkezelés egyébként jogellenessé válik, az Adatkezelő az érintett adatokat törli.

Az egyes adatkezelési tevékenységek célját, jogalapját, az érintettek körét és az adatkezelés időtartamát a jelen tájékoztató 5. pontja tevékenységenként külön-külön részletezi. Az érintetti jogokat a 8. pont tartalmazza, mivel azok valamennyi adatkezelési tevékenység vonatkozásában azonosak.

Az érintett hozzájárulásán alapuló adatkezelés esetén a korábban adott hozzájárulás bármikor, írásban visszavonható – akár az 1. pontban megjelölt e-mail címre küldött üzenetben is. A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

Az adatokat az Adatkezelő, valamint a 6. pontban megjelölt adatfeldolgozói és azok erre felhatalmazott munkavállalói ismerhetik meg, kizárólag feladataik ellátásához szükséges mértékben.

5. Az egyes adatkezelési tevékenységek

Tekintettel arra, hogy a Webáruházat a Gorky és Zentai kizárólag jogi személy Vevők (gazdasági tevékenység keretében eljáró vállalkozások) részére üzemelteti, az Adatkezelő alapvetően nem a Vevő, hanem a Vevő nevében eljáró természetes személyek (képviselő, kapcsolattartó, számlázási/szállítási ügyintéző) adatait kezeli. Amennyiben a Vevő egyéni vállalkozó, és a Webáruházat kizárólag gazdasági, szakmai tevékenysége keretében veszi igénybe, az alábbiakban a kapcsolattartóra vonatkozóan meghatározott adatkezelési tevékenységek – azonos jogalapon és terjedelemben – közvetlenül a Vevőre, mint természetes személyre irányadók.

5.1. Regisztráció és kapcsolattartás

Cél	A Webáruházban történő regisztráció, a Vevővel való szerződéskötés előkészítése és a folyamatos kapcsolattartás.
Kezelt adatok köre	Cégnév, székhely/szállítási cím, adószám, kapcsolattartó neve, e-mail címe és telefonszáma, bejelentkezési azonosító.
Érintettek	A Vevő képviselője, illetve az általa megjelölt kapcsolattartó természetes személy. Amennyiben a Vevő egyéni vállalkozó, az érintett maga a Vevő. Amennyiben a Vevő egyéni vállalkozó, az érintett maga a Vevő.
Adatkezelés jogalapja	GDPR 6. cikk (1) bekezdés b) pontja – a Vevővel kötendő, illetve fennálló szerződés teljesítéséhez szükséges lépések megtétele; valamint a GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke a folyamatos kapcsolattartáshoz.
Adatkezelő	Gorky és Zentai Kft.
Adatfeldolgozók	A 6. pontban megjelölt tárhelyszolgáltató.
Adatkezelés időtartama	A regisztráció törléséig, illetve a Vevővel fennálló üzleti kapcsolat megszűnését követő, az esetleges igényérvényesítéshez szükséges 5 évig
Tárolás módja	Elektronikusan.
Profilalkotás	Nincs.
Automatizált döntéshozatal	Nincs.

5.2. Megrendelés és a szerződés teljesítése

Cél	A megrendelés rögzítése, visszaigazolása, a termékek kiszállítása vagy átvételének biztosítása, a szerződés teljesítése.
Kezelt adatok köre	Kapcsolattartó neve, e-mail címe, telefonszáma; szállítási cím; a megrendelés azonosítója, tartalma és értéke.
Érintettek	A Vevő képviselője, illetve az általa megjelölt kapcsolattartó természetes személy.
Adatkezelés jogalapja	GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése.
Adatkezelő	Gorky és Zentai Kft.
Adatfeldolgozók	Tárhelyszolgáltató, valamint a kiszállításban közreműködő fuvarozó/futárszolgálat (amennyiben a teljesítés nem személyes átvétellel történik).
Adatkezelés időtartama	A megrendelés teljesítésétől számított 5 év.
Tárolás módja	Elektronikusan, illetve papír alapon (szállítólevél).
Profilalkotás	Nincs.
Automatizált döntéshozatal	Nincs.

5.3. Számlázás és könyvelés

Cél	A megrendelés ellenértékéről szóló számviteli bizonylat kiállítása, könyvelése, a számviteli és adójogszabályokban előírt kötelezettségek teljesítése.
Kezelt adatok köre	Cégnév, székhely, adószám, kapcsolattartó neve és elérhetősége (amennyiben a számlán feltüntetésre kerül), a számla tartalma.
Érintettek	A Vevő képviselője, illetve kapcsolattartója. Amennyiben a Vevő egyéni vállalkozó, az érintett maga a Vevő. Amennyiben a Vevő egyéni vállalkozó, az érintett maga a Vevő.
Adatkezelés jogalapja	GDPR 6. cikk (1) bekezdés c) pontja – az Adatkezelőre vonatkozó jogi kötelezettség (számviteli, adózási jogszabályok) teljesítése.
Adatkezelő	Gorky és Zentai Kft.
Adatfeldolgozók	Economic Mentor Könyvelő És Szolgáltató Kft. 1052 Bp. Váci utca 16 2 3 Billingo Technologies Zrt 1133 Budapest Árbóc utca 6. CODE OMEGA KFT. 8900 ZALAEGERSZEG Átalszegett utca 163.
Adatkezelés időtartama	A számviteli bizonylatok tekintetében a számvitelről szóló 2000. évi C. törvény alapján a bizonylat kiállításától számított 8 év.
Tárolás módja	Elektronikusan és/vagy papír alapon.
Profilalkotás	Nincs.
Automatizált döntéshozatal	Nincs.

5.4. Fizetés

Cél	A megrendelés ellenértékének banki átutalás vagy utánvét útján történő megfizetésének lebonyolítása és nyilvántartása.
Kezelt adatok köre	A fizetéssel összefüggő azonosító adatok (cégnév, bankszámlaszám, utalási közlemény), kapcsolattartó neve és elérhetősége.
Érintettek	A Vevő képviselője, illetve kapcsolattartója.
Adatkezelés jogalapja	GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése; késedelmes fizetés esetén a GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke a követelés érvényesítéséhez.
Adatkezelő	Gorky és Zentai Kft.
Adatfeldolgozók	Raiffeisen Bank Zrt. 1133 Budapest Váci út 116-118.
Adatkezelés időtartama	A számviteli bizonylatokra irányadó 8 éves megőrzési idő
Tárolás módja	Elektronikusan.
Profilalkotás	Nincs.
Automatizált döntéshozatal	Nincs.

5.5. Panaszkezelés

Cél	A Vevő által előterjesztett, a termékkel vagy az Adatkezelő tevékenységével kapcsolatos panaszok kivizsgálása és megválaszolása.
Kezelt adatok köre	Kapcsolattartó neve, elérhetősége, a panasz tartalma és az arra adott válasz.
Érintettek	A panaszt előterjesztő kapcsolattartó természetes személy. Amennyiben a Vevő egyéni vállalkozó, az érintett maga a Vevő.
Adatkezelés jogalapja	GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség (panaszkezelési és iratmegőrzési kötelezettség).
Adatkezelő	Gorky és Zentai Kft.
Adatfeldolgozók	Nincs igénybe vett adatfeldolgozó.
Adatkezelés időtartama	A panaszról felvett jegyzőkönyv és a válasz másolata 5 évig kerül megőrzésre.
Tárolás módja	Elektronikusan és/vagy papír alapon.
Profilalkotás	Nincs.
Automatizált döntéshozatal	Nincs.

5.6. Hírlevél és közvetlen üzletszerzési célú megkeresés

Az Adatkezelő hírlevelet, illetve egyéb közvetlen üzletszerzési célú (pl. akciókról, új termékekről szóló) megkeresést kizárólag annak küld, aki erre vonatkozóan – a regisztrációtól és a megrendeléstől függetlenül, önálló és kifejezett nyilatkozat útján – előzetesen hozzájárult. A hírlevélre a Webáruházban regisztrált Vevő kapcsolattartója és a Webáruházat regisztráció nélkül böngésző látogató egyaránt feliratkozhat az erre szolgáló, önálló feliratkozási felületen.

A regisztráció, a megrendelés leadása, illetve a Webáruház egyéb szolgáltatásainak igénybevétele önmagában nem jelent hozzájárulást a hírlevél-küldéshez, és azok igénybevétele nem tehető függővé a hírlevélre történő feliratkozástól. Az Adatkezelő a hírlevélre történő feliratkozást előre bejelölt (pipált) jelölőnégyzet alkalmazásával nem kéri.

Cél	Hírlevél és egyéb, közvetlen üzletszerzési célú tájékoztatás küldése a feliratkozott kapcsolattartók részére.
Kezelt adatok köre	Kapcsolattartó neve, e-mail címe.
Érintettek	A hírlevélre feliratkozott természetes személy (a Vevő kapcsolattartója, vagy a Webáruházat regisztráció nélkül látogató, feliratkozó személy).
Adatkezelés jogalapja	GDPR 6. cikk (1) bekezdés a) pontja – az érintett önkéntes hozzájárulása, összhangban a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvénnyel.
Adatkezelő	Gorky és Zentai Kft.
Adatfeldolgozók	A hírlevél-küldő rendszer üzemeltetője, amennyiben az Adatkezelő ilyet igénybe vesz.
Adatkezelés időtartama	A hozzájárulás visszavonásáig (leiratkozásig).
Tárolás módja	Elektronikusan.
Profilalkotás	Nincs.
Automatizált döntéshozatal	Nincs.

A hozzájárulás bármikor, indokolás nélkül, ingyenesen visszavonható a hírlevél alján található leiratkozási link útján, vagy az 1. pontban megjelölt elérhetőségeken.

5.7. Sütik (cookie-k) és a Webáruház használatával összefüggő adatkezelés

A Webáruház megtekintése és használata során a böngészéshez használt eszközön ún. sütik (cookie-k) kerülnek elhelyezésre. A sütik olyan kisméretű adatfájlok, amelyek a Webáruház működésének biztosítása, a felhasználói élmény javítása, valamint – hozzájárulás esetén – statisztikai célok érdekében kerülnek alkalmazásra.

Feltétlenül szükséges sütik: A Webáruház alapvető funkcióinak (pl. bejelentkezés, kosár tartalmának megőrzése, fizetési folyamat) működéséhez szükségesek. Jogalapjuk a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; ezek elfogadása nem igényel hozzájárulást, kikapcsolásuk a Webáruház használatát akadályozza.

Funkcionális/teljesítmény sütik: A Webáruház használatának elemzésére, a felhasználói élmény javítására szolgálnak (pl. a Shopify platform üzemeltetéséhez kapcsolódó technikai sütik). Jogalapjuk az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Marketing célú sütik: Amennyiben az Adatkezelő ilyet alkalmaz, a sütik a Vevő/kapcsolattartó érdeklődési körének megfelelő tartalmak megjelenítésére szolgálnak. Jogalapjuk az érintett hozzájárulása.

A sütik kezeléséhez adott hozzájárulás a böngésző beállításain, illetve a Webáruházon megjelenő süti-tájékoztató sávon keresztül bármikor visszavonható vagy módosítható. A nem feltétlenül szükséges sütik elutasítása nem érinti a Webáruház alapfunkcióinak elérhetőségét.

6. Adatfeldolgozók igénybevétele

Az Adatkezelő a személyes adatok kezelése során az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján, a velük kötött adatfeldolgozási szerződésben meghatározott célból és terjedelemben kezelhetik a személyes adatokat.

Tárhelyszolgáltató	Shopify Inc. Székhely: 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada Elérhetőség: privacy@shopify.com, https://www.shopify.com
Könyvelés	Economic Mentor Könyvelő És Szolgáltató Kft. 1052 Bp. Váci utca 16 2 3
Számlázó program	Billingo Technologies Zrt 1133 Budapest Árbóc utca 6. C-Conto CODE OMEGA KFT. 8900 ZALAEGERSZEG Átalszegett utca 163.
Fizetési/banki közreműködő	Raiffeisen Bank Zrt. 1133 Budapest Váci út 116-118.
Fuvarozó/futárszolgálat	A mindenkori, a kiszállítást ténylegesen végző fuvarozó/futárszolgálat, a megrendelés visszaigazolásában feltüntetettek szerint.

A fenti, jelenleg még nem nevesített adatfeldolgozók adatai a végleges szerződéses partnerek kiválasztását követően kerülnek a jelen tájékoztatóba pótlásra; a tájékoztató ezen részeinek kiegészítéséig az Adatkezelő a hatályos jogszabályoknak megfelelő adatfeldolgozási szerződés hiányában személyes adatot a kijelölt adatfeldolgozók részére nem ad át.

7. Adattovábbítás harmadik országba

A Webáruház tárhelyszolgáltatását a kanadai székhelyű Shopify Inc. biztosítja, ezért a személyes adatok kezelése – a tárhelyen történő tárolás erejéig – az Európai Gazdasági Térségen (EGT) kívüli, harmadik országban (Kanada) is megvalósul. Az Európai Bizottság 2002/2/EK határozata megfelelőségi határozatot fogadott el Kanada vonatkozásában a magánszektorbeli, a kanadai szövetségi adatvédelmi törvény (PIPEDA) hatálya alá tartozó adatkezelőkre nézve, így az ilyen adattovábbítás külön további garancia nélkül is megfelel a GDPR V. fejezetében foglalt követelményeknek. Az Adatkezelő javasolja, hogy az érintett a Shopify adatkezelési gyakorlatáról a privacy@shopify.com elérhetőségen, illetve a Shopify saját adatvédelmi tájékoztatójában tájékozódjon.

Amennyiben az Adatkezelő a jövőben további, az EGT-n kívüli adatfeldolgozót venne igénybe, úgy a jelen tájékoztatót ennek megfelelően kiegészíti, és a GDPR V. fejezete szerinti megfelelő garanciákról (pl. európai bizottsági általános szerződési feltételek) gondoskodik.

8. Az érintettek jogai

Az alábbi jogok az Adatkezelő által végzett valamennyi, a jelen tájékoztató 5. pontjában felsorolt adatkezelési tevékenység tekintetében megilletik az érintettet. A jogok az 1. pontban megjelölt elérhetőségeken gyakorolhatók.

A tájékoztatás kéréséhez való jog

Az érintett tájékoztatást kérhet az Adatkezelőtől arról, hogy mely személyes adatait, milyen jogalapon, milyen célból, milyen forrásból és mennyi ideig kezeli, továbbá – adattovábbítás esetén – az adattovábbítás jogalapjáról és címzettjéről. Az Adatkezelő a kérelem beérkezésétől számított legfeljebb 30 napon belül válaszol.

A helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését. Az Adatkezelő a kérelmet legfeljebb 30 napon belül teljesíti.

A törléshez való jog

Az érintett – a GDPR 17. cikkében meghatározott esetekben (pl. az adatkezelés célja megszűnt, az érintett visszavonja a hozzájárulását és nincs más jogalap, az adatkezelés jogellenes) – kérheti adatainak törlését. A törlés nem érinti azokat az adatokat, amelyek kezelését jogszabály (pl. számviteli, adózási kötelezettség) írja elő.

Az adatkezelés korlátozásához (zárolásához) való jog

Az érintett kérheti adatai kezelésének korlátozását a GDPR 18. cikkében meghatározott esetekben; ilyenkor az adat – a tárolás kivételével – a korlátozás feloldásáig nem kezelhető.

A tiltakozáshoz való jog

Az érintett jogos érdeken alapuló adatkezelés, valamint közvetlen üzletszerzési célú adatkezelés (hírlevél) esetén bármikor tiltakozhat adatai kezelése ellen. Tiltakozás esetén az Adatkezelő a kérelem beérkezésétől számított legrövidebb időn, de legfeljebb 15 napon belül megvizsgálja a kérelmet, és döntéséről írásban tájékoztatja az érintettet.

Az adathordozhatósághoz való jog

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult kérni ezen adatok más adatkezelő részére történő továbbítását.

Az érintett a fenti jogok megsértése esetén jogosult bírósághoz fordulni, illetve a Nemzeti Adatvédelmi és Információszabadság Hatósághoz panasszal élni (elérhetőségeit lásd a 10. pontban).

9. Adatvédelmi tisztviselő

A GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölése akkor kötelező, ha az adatkezelő tevékenysége közhatalmi vagy közfeladatot ellátó szervként történő adatkezelés, vagy ha az adatkezelő fő tevékenysége érintettek rendszeres és szisztematikus, nagy léptékű megfigyelését, illetve különleges adatok vagy büntetőjogi felelősség megállapítására vonatkozó adatok nagy léptékű kezelését foglalja magában. Az Adatkezelő tevékenysége – jogi személy Vevőknek történő, b2b jellegű termékértékesítés – ezen feltételek egyikét sem valósítja meg, ezért az Adatkezelőt adatvédelmi tisztviselő kijelölésére jogszabályi kötelezettség jelenleg nem terheli.

Erre tekintettel az Adatkezelő jelenleg önállóan, kijelölt adatvédelmi tisztviselő nélkül jár el az adatkezeléssel kapcsolatos feladatok ellátása során; az érintettek a jelen tájékoztató 1. pontjában megjelölt elérhetőségeken fordulhatnak az Adatkezelőhöz. Az Adatkezelő fenntartja a jogot, hogy – jogszabályi kötelezettség hiányában is, önkéntes alapon – adatvédelmi tisztviselőt vagy kapcsolattartót jelöljön ki; ez esetben a jelen tájékoztatót a kijelölt személy adataival kiegészíti.

10. Jogérvényesítési lehetőségek, panasz

Az érintett az általa tapasztalt jogellenes adatkezelés esetén elsődlegesen az Adatkezelőt értesítse, hogy lehetőség nyíljon a jogszerű állapot mielőbbi helyreállítására.

Amennyiben az érintett megítélése szerint a jogszerű állapot nem állítható helyre, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Név:	Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím:	1530 Budapest, Pf.: 5.
Cím:	1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon:	+36 (1) 391-1400
E-mail:	ugyfelszolgalat@naih.hu
Honlap:	https://naih.hu

Az érintett a jogainak megsértése esetén, választása szerint, a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.

11. Vonatkozó jogszabályok

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet, GDPR);

2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;

2013. évi V. törvény a Polgári Törvénykönyvről;

2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;

2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól;

2000. évi C. törvény a számvitelről;

2003. évi C. törvény az elektronikus hírközlésről.

12. Vegyes rendelkezések

A jelen adatkezelési tájékoztatóban meghatározott körben igénybe vett adatfeldolgozók az Adatkezelő nevében végzett adatkezelésért az Adatkezelővel kötött szerződésben foglaltak szerint felelnek.

A jelen adatkezelési tájékoztató 2026. június 01. napjától hatályos, és visszavonásig, illetve módosításig marad hatályban.

Az Adatkezelő fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót az érintettek előzetes tájékoztatása mellett, egyoldalúan, bármikor módosítsa.