A Kalmár Zoltán EV. (a továbbiakban: „Adatkezelő”) a z-produkt.hu weblap/webáruház üzemeltetőjeként szükségszerűen kezeli a platformon vásároló személyek (a továbbiakban: „érintettek”) egyes személyes adatait. Minden esetben biztosítjuk az általunk kezelt személyes adatok tekintetében az adatkezelés jogszerűségét és célszerűségét.
E tájékoztatónak is az a célja, hogy a személyes adataikat megadó vendégeink már a bejelentkezés, a vásárlás, illetve személyes adataik megadása előtt megfelelő információkat kaphassanak arról, hogy vállalkozásunk adataikat milyen feltételek és garanciák mellett, mennyi ideig kezeli. Az e tájékoztatóban foglaltakhoz vállalkozásunk minden személyes adatkezeléssel járó esetben tartja magát, az itt leírtakat magunkra nézve kötelezőnek tartjuk.
Fenntartjuk ugyanakkor a jelen, egyoldalú jognyilatkozatban leírtak megváltoztatásának jogát, ez esetben az érintetteket a változások hatályba lépését megelőzően kellő időben tájékoztatni fogjuk. Kérjük, amennyiben kérdése van az e tájékoztatóban foglaltakkal kapcsolatban, írjon emailt nekünk a lenti elérhetőségünkre.
Adatkezeléseink megfelelnek a vonatkozó jogszabályoknak, különösen a következőknek:
vállalkozásunk adatai, elérhetőségei a következők:
Az egyes adatkezeléseinkkel kapcsolatban a következő részletes tájékoztatásokat adjuk.
Webáruházunkban termékeink vásárlását tesszük lehetővé az Általános Szerződési Feltételeink szerint (z-produkt.hu/altalanos-szerzodesi-feltetelek/). Az online vásárláshoz NEM szükséges – felhasználói profil létrehozása. Amennyiben a felhasználó szabad akaratából mégis úgy dönt, hogy regisztrál, az e körben kezelt adatok – és az adatkezelés feltételei – a következők.
A személyes adatok kezelője: Kalmár Zoltán EV.
Az adatkezelés célja: a vásárlás megkönnyítése, online módon történő lehetővé tétele, kiszállítás lebonyolítása.
Az adatkezelés jogalapja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a vásárló az egyik fél {GDPR 6. cikk (1) bekezdés b) pont}.
Az érintettek köre: a honlapon keresztül vásárló személyek.
A kezelt személyes adatok köre:
| Kezelt személyes adat | Adat kezelésének szükségességét megalapozó körülmény |
|---|---|
| Vásárló neve vagy cégneve | az érintett azonosításához szükséges adat |
| Vásárló e-mail cím és/vagy telefonszám | a szolgáltatás teljesítéséhez szükséges adat: az Adatkezelő a visszaigazoló e-mail-t küld, valamint ezen keresztül valósítja meg a vásárlóval a kapcsolattartást. |
| Vásárló lakcíme és/vagy számlázási címe | a számla kiállításához, kiszállításhoz szükséges |
| vásárlási érték, vásárlási mennyiség | a szolgáltatás teljesítéséhez szükséges adat |
| Fizetés módja: bankkártyás fizetés | a szolgáltatás teljesítéséhez szükséges adat |
Az adatkezelés időtartama: az adatokat az Adatkezelő a vásárlástól számított 8 év végéig kezeli a hatályos jogszabályi rendelkezéseknek megfelelően.
Adatfeldolgozó igénybevétele: adatfeldolgozók azok a szerződéses partnerek, akik az Adatkezelővel kötött szerződés alapján közreműködnek a szolgáltatás nyújtásában, így személyes adatot kezelhetnek, azonban kizárólag az Adatkezelővel kötött szerződés feltételei és célja, az Adatkezelő utasításai szerint. Önálló adatkezelési céllal tehát nem kezelhetik az érintettek adatait, és az Adatkezelővel kötött szerződés megszűnése esetén kötelesek az adatok kezelését megszüntetni, azokat megsemmisíteni, vagy visszaadni az Adatkezelőnek. vállalkozásunk az online webshop kialakításához adatfeldolgozót vesz igénybe a következők szerint:
| Adatfeldolgozó neve | Székhelye | Adatfeldolgozói feladat leírása |
|---|---|---|
| Eredits Dániel Norbert e.v. | 9700 Szombathely, Fő tér 24/C | Webshop interface biztosítása, honlap karbantartása. |
| KBOSS.hu Kft. | 1031 Budapest, Záhony utca 7. | Számlázz.hu számlakibocsátási szolgáltatás biztosítója. A szolgáltató adatkezelési tájékoztatója elérhető a következő linken: https://www.szamlazz.hu/adatvedelem/ |
Az Online bankkártyás fizetéseket a STRIPE kezeli, így az Adatkezelő NEM jut bankkártyaadatok birtokába.
Az adatszolgáltatás elmaradásának lehetséges következményei: Az adatszolgáltatás önkéntes, ennek elmaradása esetén nem jön létre szerződés, és nem lehetséges a vásárlás.
az érintett személy (az, akinek a személyes adatait vállalkozásunk kezeli):
Az adatkezeléssel kapcsolatos egyéb információk: vállalkozásunk minden szükséges technikai és szervezési intézkedést megtesz egy esetleges adatvédelmi incidens (pl. személyes adatokat tartalmazó fájlok sérülése, eltűnése, illetéktelenek számára hozzáférhetővé válása) elkerülésére. Egy mégis bekövetkező incidens esetén a szükséges intézkedések ellenőrzése, valamint az érintett tájékoztatása céljából nyilvántartást vezetünk, amely tartalmazza az érintett személyes adatok körét, az adatvédelmi incidenssel érintettek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat. Az adatfeldolgozók általános szerződési feltételei, adatvédelmi nyilatkozatai magas szintű garanciákat biztosítanak a jogszerű és biztonságos adatkezeléshez. A megadott adatokat a fentieken túl kizárólag vállalkozásunk erre kijelölt munkatársai kezelhetik.
Honlapunkon az érintett felhasználói profilt hozhat létre, így könnyen áttekintheti korábbi vásárlásait, kezelheti felhasználói fiókját.
A személyes adatok kezelője: Kalmár Zoltán EV.
Az adatkezelés célja: emelt szintű kényelmi szolgáltatások nyújtása az érintetteknek.
Az adatkezelés jogalapja: az érintett előzetes hozzájárulása {GDPR 6. cikk (1) bekezdés b) pont}.
| Kezelt személyes adat | Adat kezelésének szükségességét megalapozó körülmény |
|---|---|
| Név, felhasználónév, jelszó, e-mail | az érintett azonosításához szükséges adat |
| Korábbi vásárlások adatai | az emelt szintű kényelmi szolgáltatáshoz szükséges adat |
| Az érintett preferenciái* | az emelt szintű kényelmi szolgáltatáshoz szükséges adat |
A preferenciák megadása bizonyos körben lehetővé teszi az Adatkezelő számára az ún. profilalkotást, tehát az érintett döntéseinek, várható magatartásának előzetes megbecsülését, és így személyre szabott ajánlatok megküldését. A preferenciák megadása természetesen nem kötelező, az ilyen adatok megadása esetén az Adatkezelő azokat nem továbbítja harmadik személy részére. Automatikus döntéshozatalra ugyanakkor a megadott preferenciák alapján nem kerül sor.
Az érintettek köre: a felhasználói profilt létrehozó természetes személyek.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig, a személyes profil törléséig. Az érintett az Adatkezelőnek írt levélben kérheti az adatok törlését.
vállalkozásunk a felhasználói profil biztosításához adatfeldolgozó segítségét veszi igénybe a következők szerint:
| Adatfeldolgozó neve | Székhelye | Adatfeldolgozói feladat leírása |
|---|---|---|
| Eredits Dániel Norbert e.v. | 9700 Szombathely, Fő tér 24/C, 9700 | Webshop interface biztosítása, honlap karbantartása. |
Az adatszolgáltatás elmaradásának lehetséges következményei: Az adatszolgáltatás önkéntes, ennek elmaradása esetén nem hozható létre felhasználói profil, és az Adatkezelő nem tud személyre szabott ajánlatokat biztosítani, illetve nem tudja a fent részletezett emelt szintű szolgáltatásokat biztosítani.
az érintett személy (az, akinek a személyes adatait vállalkozásunk kezeli):
Az adatkezeléssel kapcsolatos egyéb információk: vállalkozásunk minden szükséges technikai és szervezési intézkedést megtesz egy esetleges adatvédelmi incidens (pl. személyes adatokat tartalmazó fájlok sérülése, eltűnése, illetéktelenek számára hozzáférhetővé válása) elkerülésére. Egy mégis bekövetkező incidens esetén a szükséges intézkedések ellenőrzése, valamint az érintett tájékoztatása céljából nyilvántartást vezetünk, amely tartalmazza az érintett személyes adatok körét, az adatvédelmi incidenssel érintettek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat. Az adatfeldolgozók általános szerződési feltételei, adatvédelmi nyilatkozatai magas szintű garanciákat biztosítanak a jogszerű és biztonságos adatkezeléshez.
Vásárlóinknak lehetőségük van panasz, reklamáció benyújtására a vállalkozásunk által rendszeresített űrlapon, elállhatnak továbbá a rendeléstől a jogszabályban meghatározott 14 napos határidőn belül. Ezzel összefüggésben történik a panasszal élő vagy az elállási jogát gyakorló személy adatainak kezelése a szükséges ideig.
A személyes adatok kezelője: Kalmár Zoltán EV.
Az adatkezelés célja: fogyasztóvédelmi jogszabályoknak megfelelő üzleti magatartás tanúsítása, panaszok eredményes kezelése.
Az adatkezelés jogalapja: az adatkezelőre vonatkozó jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont, valamint az adatkezelő igazságszolgáltatáshoz, jogviták megoldásához, elbírálásához fűződő jogos érdeke: GDPR 6. cikk (1) bekezdés f) pont.
Az adatkezelés időtartama: panasz megfogalmazása esetén a vásárlástól számított 5 év.
az érintett személy (az, akinek a személyes adatait vállalkozásunk kezeli):
vállalkozásunk a személyes adatokat tartalmazó iratokat zárt helyen tárolja, az elektronikusan tárolt iratokat megfelelő biztonsági intézkedésekkel védi.
A cookie egy kisméretű szövegfájl, amely az érintett számítógépe vagy a mobileszköze merevlemezén tárolódik a cookie-ban beállított lejárati ideig, és a későbbi látogatásokkor újra aktiválódik. Célja, hogy rögzítse a látogatással kapcsolatos információkat, illetve a személyes beállításokat, ezek azonban a látogató személyével kapcsolatba nem hozható adatok. Segít a felhasználóbarát weboldal kialakításában. Ha az érintett nem egyezik bele, hogy az Adatfeldolgozó cookie-kat használjon, előfordulhat, hogy weboldal nem fog teljeskörűen működni.
Az Adatkezelő minden elemzési információt név, vagy más személyes adat nélkül tárol.
Az adatkezelés célja: az érintett személyes beállításainak a tárolása.
Adatkezelés jogalapja: az érintett önkéntes hozzájárulása {GDPR 6. cikk (1) bekezdés a) pont}.
Adatkezelés időtartama: az érintett a böngészője beállításain keresztül bármikor törölheti a számítógépén vagy mobiltelefonján eltárolt sütiket.
A z-produkt.hu weblap meglátogatásakor a webszerver automatikusan naplózza a felhasználó tevékenységét.
Az adatkezelés célja: a honlap látogatása során a szolgáltató a szolgáltatások működésének ellenőrzése, a személyre szabott kiszolgálás és a visszaélések megakadályozása érdekében rögzíti a látogatói adatokat.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja. vállalkozásunknek jogos érdeke fűződik a weboldal biztonságos működéséhez.
A kezelt személyes adatok típusa: azonosítószám, dátum, időpont, a meglátogatott oldal címe.
Az adatkezelés időtartama: 14 nap.
| Adatfeldolgozó neve | Székhelye | Adatfeldolgozói feladat leírása |
|---|---|---|
| Rackhost Zrt. | 6722 Szeged, Tisza Lajos körút 41. | Webszerver-szolgáltatás |
| Rackhost Zrt. | 6722 Szeged, Tisza Lajos körút 41. | Tárhelyszolgáltatás |
További információk: vállalkozásunk a naplóállományok elemzése során felmerült adatokat más információval nem kapcsolja össze, a felhasználó személyének azonosítására nem törekszik. A meglátogatott oldalak címe, valamint a dátum, időpont adatok önmagukban az érintett azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel a felhasználóra vonatkozó következtetéseket lehessen levonni.
A portál html kódja a vállalkozásunktől független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. A külső szolgáltató szervere közvetlenül a felhasználó számítógépével áll kapcsolatban. Felhívjuk látogatóink és vásárlóink figyelmét, hogy e hivatkozások szolgáltatói az ő szerverükre történő közvetlen kapcsolódás, a felhasználó böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat (pl. IP cím, böngésző, operációs rendszer adatai, meglátogatott oldal címe és a látogatás időpontja) képesek gyűjteni. Az IP cím olyan számsorozat, mellyel az internetre fellépő felhasználók számítógépei, mobil eszközei egyértelműen azonosíthatók. Az IP címek segítségével akár földrajzilag is lokalizálható az adott számítógépet használó látogató. A meglátogatott oldalak címe, valamint a dátum, időpont adatok önmagukban az érintett azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel a felhasználóra vonatkozó következtetéseket lehessen levonni.
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Tájékoztatjuk ügyfeleinket, hogy egyes hatóságok, közfeladatot ellátó szervek, bíróságok személyes adatok közlése céljából megkereshetik vállalkozásunket. vállalkozásunk e szervek részére – amennyiben az érintett szerv a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges, és amennyiben a megkeresés teljesítését jogszabály írja elő.
vállalkozásunk számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyen és az adatfeldolgozó által bérelt szervereken találhatók meg. vállalkozásunk a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
Különös gondossággal figyelünk az adatok biztonságára, megtesszük továbbá azokat a technikai és szervezési intézkedéseket és kialakítjuk azokat az eljárási szabályokat, amelyek a GDPR szerinti garanciák érvényre juttatásához szükségesek. Az adatokat megfelelő intézkedésekkel védjük különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
vállalkozásunk és partnereink informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal is gondoskodik. Az adatok napi biztonsági mentése megoldott. Az adatvédelmi incidensek elkerülése érdekében vállalkozásunk minden lehetséges intézkedést megtesz, egy ilyen incidens bekövetkezése esetén – incidenskezelési szabályzatunk szerint – haladéktalanul fellépünk a kockázatok minimalizálása, a károk elhárítása érdekében.
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti elérhetőségein.
Az érintett kérelmére az információkat elektronikus formában szolgáltatjuk késedelem nélkül, de legkésőbb 30 napon belül, a vonatkozó szabályzatunknak megfelelően. Az érintetteknek a lenti jogok teljesítésére irányuló kéréseit díjmentesen teljesítjük.
vállalkozásunk megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva, ugyanakkor precíz módon nyújtsa.
A tájékozódáshoz való jog írásban, az 1. pontban megadott kapcsolati elérhetőségeken keresztül gyakorolható. Az érintett részére kérésére – személyazonosságának igazolását követően – szóban is adható tájékoztatás. Tájékoztatjuk ügyfeleinket, hogy amennyiben vállalkozásunk munkatársainak kétsége támad az érintett személyazonossága felől, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérhetjük.
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben folyamatban van személyes adat kezelése, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.
E jog értelmében bárki kérheti a vállalkozásunk által kezelt, rá vonatkozó, pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük a rá vonatkozó személyes adatokat:
Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges a következők szerint:
Az érintett kérésére korlátozzuk az adatkezelést a GDPR 18. cikkében fennálló feltételek esetén, tehát ha:
Az érintett jogosult arra, hogy kérésére indokolatlan késedelem nélkül korlátozzuk az adatkezelést az alábbi feltételek esetén:
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatni kell.
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. vállalkozásunk Word vagy Excel formátumban tudja teljesíteni az érintett ilyen kérését.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Nem alkalmazható a fenti jogosultság, ha az adatkezelés:
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő, mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért.
Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni. A hatóság címe: 1125 Budapest, Szilágyi Erzsébet fasor 22/C., levelezési címe: 1530 Budapest, Pf.: 5.
Telefon: +36-1-391.1400
E-mail: ugyfelszolgalat@naih.hu
Kalmár Zoltán EV. 2025. 01. 20.
Kalmár Zoltán EV. (nachfolgend „Datenverantwortlicher“) verwaltet als Betreiber der Website/des Webshops z-produkt.hu notwendigerweise bestimmte personenbezogene Daten der Personen, die auf der Plattform einkaufen (nachfolgend „Betroffene“). Wir gewährleisten stets die Rechtmäßigkeit und Zweckmäßigkeit der von uns verarbeiteten personenbezogenen Daten.
Der Zweck dieses Informationsdokuments ist es, unseren Besuchern, die ihre personenbezogenen Daten angeben, bereits vor der Anmeldung, dem Kauf oder der Bereitstellung ihrer Daten ausreichende Informationen darüber zu geben, unter welchen Bedingungen und Garantien unser Unternehmen ihre Daten verarbeitet und für welchen Zeitraum. Unser Unternehmen hält sich in allen Fällen der Verarbeitung personenbezogener Daten an die in diesem Dokument enthaltenen Bestimmungen und betrachtet diese als verbindlich.
Wir behalten uns jedoch das Recht vor, die in dieser einseitigen Erklärung enthaltenen Bestimmungen zu ändern, wobei wir die Betroffenen rechtzeitig vor Inkrafttreten der Änderungen informieren werden. Sollten Sie Fragen zu den in dieser Erklärung enthaltenen Informationen haben, schreiben Sie uns bitte eine E-Mail an die unten angegebene Adresse.
Unsere Datenverarbeitungen entsprechen den geltenden gesetzlichen Vorschriften, insbesondere den folgenden:
Unsere Unternehmensdaten und Kontaktdaten sind wie folgt:
Nachfolgend geben wir detaillierte Informationen zu den einzelnen Datenverarbeitungen.
Unser Webshop ermöglicht den Kauf unserer Produkte gemäß unseren Allgemeinen Geschäftsbedingungen (z-produkt.hu/altalanos-szerzodesi-feltetelek/). Für den Online-Kauf ist KEIN Benutzerkonto erforderlich. Falls sich der Benutzer jedoch freiwillig registriert, gelten für die dabei verarbeiteten Daten die folgenden Bedingungen.
Verantwortlicher für die Verarbeitung personenbezogener Daten: Kalmár Zoltán EV.
Zweck der Datenverarbeitung: Erleichterung des Kaufvorgangs, Ermöglichung des Online-Kaufs und Abwicklung der Lieferung.
Rechtsgrundlage der Datenverarbeitung: Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich, bei dem der Käufer eine Partei ist {DSGVO Art. 6 Abs. 1 Buchstabe b)}.
Betroffene: Personen, die über die Website einkaufen.
Verarbeitete personenbezogene Daten:
| Verarbeitete personenbezogene Daten | Grund für die Erforderlichkeit der Verarbeitung |
|---|---|
| Name des Käufers oder Firmenname | Erforderlich zur Identifizierung des Betroffenen |
| E-Mail-Adresse und/oder Telefonnummer des Käufers | Erforderlich für die Erfüllung der Dienstleistung: Der Datenverantwortliche sendet eine Bestätigungs-E-Mail und kommuniziert mit dem Käufer über diese Kanäle. |
| Anschrift des Käufers und/oder Rechnungsadresse | Erforderlich für die Rechnungsstellung und Lieferung |
| Kaufwert, gekaufte Menge | Erforderlich für die Erfüllung der Dienstleistung |
| Zahlungsweise: Kreditkartenzahlung | Erforderlich für die Erfüllung der Dienstleistung |
Speicherdauer der Daten: Die Daten werden vom Datenverantwortlichen für 8 Jahre nach dem Kauf gespeichert, in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen.
Inanspruchnahme eines Auftragsverarbeiters: Auftragsverarbeiter sind vertragliche Partner, die im Rahmen eines Vertrags mit dem Datenverantwortlichen an der Erbringung der Dienstleistung mitwirken und daher personenbezogene Daten verarbeiten dürfen – jedoch ausschließlich gemäß den vertraglichen Bedingungen und Zielen des Datenverantwortlichen und dessen Anweisungen. Sie dürfen die Daten der Betroffenen nicht für eigene Zwecke verwenden und sind nach Beendigung des Vertrags mit dem Datenverantwortlichen verpflichtet, die Verarbeitung einzustellen, die Daten zu löschen oder an den Datenverantwortlichen zurückzugeben.
Für den Betrieb unseres Online-Webshops nehmen wir die Dienste folgender Auftragsverarbeiter in Anspruch:
| Name des Auftragsverarbeiters | Sitz | Beschreibung der Aufgabe des Auftragsverarbeiters |
|---|---|---|
| Eredits Dániel Norbert e.v. | 9700 Szombathely, Fő tér 24/C | Bereitstellung der Webshop-Oberfläche, Wartung der Website. |
| KBOSS.hu Kft. | 1031 Budapest, Záhony utca 7. | Bereitstellung des Rechnungsstellungsdienstes Számlázz.hu. Die Datenschutzerklärung des Dienstleisters ist unter folgendem Link verfügbar: https://www.szamlazz.hu/adatvedelem/ |
Online-Kreditkartenzahlungen werden von STRIPE abgewickelt, sodass der Datenverantwortliche KEINE Kreditkartendaten erhält.
Folgen einer Nichtbereitstellung der Daten: Die Angabe der Daten ist freiwillig, jedoch ist ohne die Bereitstellung kein Vertragsabschluss und somit kein Kauf möglich.
Die betroffene Person (d. h. die Person, deren personenbezogene Daten unser Unternehmen verarbeitet) kann:
Unser Unternehmen trifft alle notwendigen technischen und organisatorischen Maßnahmen, um Datenschutzverletzungen zu vermeiden (z. B. Schäden oder Verlust personenbezogener Dateien, unbefugter Zugriff). Im Falle eines Vorfalls führen wir ein Register zur Überwachung der Maßnahmen und zur Information der betroffenen Person.
Auf unserer Website können Nutzer ein Benutzerkonto erstellen, um einen Überblick über frühere Käufe zu erhalten und ihr Konto zu verwalten.
Verantwortlicher für die Verarbeitung personenbezogener Daten: Kalmár Zoltán EV.
Zweck der Datenverarbeitung: Bereitstellung erweiterter Komfortfunktionen für die Nutzer.
Rechtsgrundlage der Datenverarbeitung: Die Verarbeitung erfolgt auf Grundlage der vorherigen Einwilligung des Nutzers {DSGVO Art. 6 Abs. 1 Buchstabe a)}.
| Verarbeitete personenbezogene Daten | Grund für die Erforderlichkeit der Verarbeitung |
|---|---|
| Name, Benutzername, Passwort, E-Mail | Erforderlich zur Identifizierung des Nutzers |
| Frühere Käufe | Erforderlich für erweiterte Komfortfunktionen |
| Präferenzen des Nutzers* | Erforderlich für erweiterte Komfortfunktionen |
Die Angabe von Präferenzen ermöglicht es dem Datenverantwortlichen, ein sogenanntes Profiling durchzuführen, also die voraussichtlichen Entscheidungen oder Verhaltensweisen des Nutzers abzuschätzen und personalisierte Angebote zu unterbreiten. Die Angabe von Präferenzen ist jedoch freiwillig, und in diesem Fall werden die Daten nicht an Dritte weitergegeben. Automatisierte Entscheidungen basierend auf diesen Präferenzen werden nicht getroffen.
Betroffene: Natürliche Personen, die ein Benutzerkonto erstellen.
Speicherdauer der Daten: Bis zum Widerruf der Einwilligung bzw. zur Löschung des Benutzerkontos. Der Nutzer kann die Löschung seiner Daten schriftlich beim Datenverantwortlichen beantragen.
Unser Unternehmen nutzt für die Bereitstellung der Benutzerkonten die Unterstützung eines Auftragsverarbeiters:
| Name des Auftragsverarbeiters | Sitz | Beschreibung der Aufgabe des Auftragsverarbeiters |
|---|---|---|
| Eredits Dániel Norbert e.v. | 9700 Szombathely, Fő tér 24/C | Bereitstellung der Webshop-Oberfläche, Wartung der Website. |
Folgen einer Nichtbereitstellung der Daten: Die Angabe der Daten ist freiwillig. Ohne diese ist jedoch die Erstellung eines Benutzerkontos nicht möglich, und der Datenverantwortliche kann keine personalisierten Angebote oder die oben beschriebenen erweiterten Dienstleistungen bereitstellen.
Die betroffene Person (d. h. die Person, deren personenbezogene Daten unser Unternehmen verarbeitet) kann:
Kunden haben die Möglichkeit, Beschwerden oder Reklamationen über ein von unserem Unternehmen bereitgestelltes Formular einzureichen. Zudem können sie von ihrem Widerrufsrecht innerhalb der gesetzlich festgelegten Frist von 14 Tagen Gebrauch machen. In diesem Zusammenhang werden die Daten der Person, die eine Beschwerde einreicht oder ihr Widerrufsrecht ausübt, für die erforderliche Dauer verarbeitet.
Verantwortlicher für die Verarbeitung personenbezogener Daten: Kalmár Zoltán EV.
Zweck der Datenverarbeitung: Einhaltung der Verbraucherschutzvorschriften, ordnungsgemäße Bearbeitung von Beschwerden.
Rechtsgrundlage der Datenverarbeitung: Die Erfüllung einer gesetzlichen Verpflichtung des Datenverantwortlichen {DSGVO Art. 6 Abs. 1 Buchstabe c)}, sowie das berechtigte Interesse des Datenverantwortlichen an der Beilegung von Rechtsstreitigkeiten {DSGVO Art. 6 Abs. 1 Buchstabe f)}.
Speicherdauer der Daten: Bei einer eingereichten Beschwerde werden die Daten für 5 Jahre ab dem Kaufdatum gespeichert.
Unser Unternehmen speichert personenbezogene Daten in geschützten Systemen. Elektronische Daten werden durch geeignete Sicherheitsmaßnahmen geschützt.
Cookies sind kleine Textdateien, die auf der Festplatte des Computers oder Mobilgeräts des Nutzers gespeichert werden und für die spätere Nutzung aktiviert werden. Sie speichern Informationen über den Besuch der Website und die persönlichen Einstellungen des Nutzers, enthalten jedoch keine personenbezogenen Daten. Sie helfen, die Website benutzerfreundlicher zu gestalten. Falls der Nutzer nicht einwilligt, dass der Datenverantwortliche Cookies verwendet, kann es sein, dass die Website nicht vollständig funktioniert.
Der Datenverantwortliche speichert alle Analysedaten anonym, ohne Bezug zu personenbezogenen Daten.
Zweck der Datenverarbeitung: Speicherung der persönlichen Einstellungen des Nutzers.
Rechtsgrundlage der Datenverarbeitung: Die freiwillige Einwilligung des Nutzers {DSGVO Art. 6 Abs. 1 Buchstabe a)}.
Speicherdauer der Daten: Der Nutzer kann die auf seinem Computer oder Mobilgerät gespeicherten Cookies jederzeit über seine Browsereinstellungen löschen.
Beim Besuch von z-produkt.hu protokolliert der Webserver automatisch die Aktivitäten des Nutzers.
Zweck der Datenverarbeitung: Zur Überwachung der ordnungsgemäßen Funktion der Dienstleistungen, zur Bereitstellung personalisierter Inhalte und zur Verhinderung von Missbrauch werden Besucherdaten gespeichert.
Rechtsgrundlage der Datenverarbeitung: Das berechtigte Interesse des Unternehmens an der sicheren Funktion der Website {DSGVO Art. 6 Abs. 1 Buchstabe f)}.
Verarbeitete Daten: Identifikationsnummer, Datum, Uhrzeit, besuchte Seiten.
Speicherdauer der Daten: 14 Tage.
Unser Unternehmen führt keine Identifizierung der Nutzer durch und verknüpft keine Analysedaten mit anderen Informationen.
Unser Unternehmen speichert personenbezogene Daten auf Computern und Servern, die sich entweder am Unternehmenssitz oder bei externen Auftragsverarbeitern befinden. Wir wählen und betreiben unsere IT-Systeme so, dass die verarbeiteten Daten:
Wir ergreifen technische und organisatorische Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten. Dies umfasst den Schutz der Daten vor unbefugtem Zugriff, Änderung, Weitergabe, Veröffentlichung, Löschung oder Zerstörung sowie vor versehentlichem Verlust oder Beschädigung.
Unsere IT-Systeme und Netzwerke sind gegen Computerbetrug, Viren, unbefugten Zugriff und andere Bedrohungen geschützt. Der Betreiber sorgt mit serverseitigen und softwareseitigen Sicherheitsmaßnahmen für den Schutz der Daten. Zudem werden regelmäßig Sicherheitskopien der Daten erstellt.
Jede betroffene Person hat gemäß der DSGVO folgende Rechte:
Die betroffene Person hat das Recht, vom Datenverantwortlichen eine Bestätigung darüber zu erhalten, ob personenbezogene Daten über sie verarbeitet werden. Ist dies der Fall, kann sie Informationen über die Verarbeitung anfordern, insbesondere über:
Jede betroffene Person kann verlangen, dass unrichtige oder unvollständige personenbezogene Daten berichtigt oder ergänzt werden.
Die betroffene Person kann verlangen, dass ihre personenbezogenen Daten unverzüglich gelöscht werden, wenn:
Das Recht auf Löschung besteht nicht, wenn die Verarbeitung erforderlich ist für:
Die betroffene Person kann verlangen, dass die Verarbeitung ihrer Daten eingeschränkt wird, wenn:
Die betroffene Person hat das Recht, die von ihr bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übertragen.
Die betroffene Person kann der Verarbeitung ihrer personenbezogenen Daten jederzeit widersprechen, insbesondere wenn die Verarbeitung auf einem berechtigten Interesse des Datenverantwortlichen beruht.
Wenn die Verarbeitung auf Einwilligung beruht, kann die betroffene Person diese jederzeit widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
Betroffene Personen können bei der zuständigen Datenschutzbehörde eine Beschwerde einreichen:
Ungarische Datenschutzbehörde (NAIH)
Adresse: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Postanschrift: 1530 Budapest, Pf. 5.
Telefon: +36-1-391.1400
E-Mail: ugyfelszolgalat@naih.hu
Jede Person, die durch eine Verletzung der Datenschutzbestimmungen materiellen oder immateriellen Schaden erleidet, hat Anspruch auf Schadenersatz vom Datenverantwortlichen oder Auftragsverarbeiter. Der Auftragsverarbeiter haftet nur, wenn er gegen spezifische Datenschutzpflichten verstoßen oder die Anweisungen des Datenverantwortlichen nicht befolgt hat.
Falls mehrere Verantwortliche oder Auftragsverarbeiter an einer Verarbeitung beteiligt sind, haften sie gesamtschuldnerisch für den gesamten entstandenen Schaden.
Der Datenverantwortliche oder Auftragsverarbeiter ist von der Haftung befreit, wenn er nachweist, dass ihn keinerlei Verschulden trifft.
Der Datenverantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu ändern. Die aktualisierte Version wird auf der Website veröffentlicht, und falls erforderlich, werden die betroffenen Personen rechtzeitig informiert.
Datum des Inkrafttretens: 20. Januar 2025
Kalmár Zoltán EV.
Deutsch (Österreich)