Adatvédelmi nyilatkozat
Adatvédelmi alapelveink pár szóban összefoglalva
Az adatvédelemről szóló jelen tájékoztatóval szeretnénk hangsúlyozni elkötelezettségünket az iránt, hogy az Ön adatait biztonságos és megbízható módon kezeljük, és fontosnak tartjuk ismertetni azt a folyamatot, ahogyan vásárlóink személyes adatait kezeljük.
Mindenben betartjuk az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.), valamint az Európai Unió általános adatvédelmi rendeletének, a General Data Protection Regulation-nak (GDPR) előírásait.
Személyes adatokat csak a törvényeknek megfelelően gyűjtünk és kezelünk.
Hírlevelet, csak az adatvédelmi tájékoztatónk megismerését igazoló hozzájárulás esetén küldünk.
Harmadik félnek személyes adatokat csak hozzájárulással adunk át.
Bárkinek felvilágosítást adunk a róla tárolt adatokról, ha ezt írásban kéri a Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. címen.
A személyes adatok törlését a Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. címen lehet kérni.
Az adatkezelő a Herbalance KFT. 6725 Szeged, Moszkvai krt 23. 1.em. 2. ajtó
1096 Budapest Haller u. 23-25 D.11.
+36 20 494 0329
+36 20 540 0245
+36 62 556 788
Cégjegyzékszám: Cg. 06-09-018563
Adószám: 11797795-2-06
Magyar Kereskedelmi Engedélyezési Hivatal nyilvántartási szám: C/003 680
Adatkezelési nyilvántartási szám: NAIH-73867/2014
A cég könyvelését a Professional Analysis Kft. végzi (Cím: 6645 Felgyő Kossuth u. 27.)
cégjegyzékszám:06-09-001393
adószám:10635768-2-06
Az adatokat a lehető legbiztonságosabban tároljuk a szolgáltatónál:
Floridonet webstúdió Kft.
Székhely: 6723 Szeged Csongrádi sgt. 51.
cégjegyzékszám:06-09-021871
Adószám:25181351-1-06
Adatkezelés regisztrációhoz és vásárláshoz
Az Info tv. 20. § (1) bekezdése alapján, meg kell határozni a webshop, weboldal adatkezelési tevékenysége körében a következőket:
- a) az adatgyűjtés ténye,
- b) az érintettek köre,
- c) az adatgyűjtés célja,
- d) az adatkezelés időtartama,
- e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
- f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
A Herbalance Kft. az általa működtetett weboldalakon lehetőséget biztosít a látogatóknak, hogy regisztráljanak, és vásároljanak. Ez a regisztráció lehetővé teszi vásárlóink számára, hogy megkapják akcióinkról szóló hírleveleinket. A raktáráruházban, és a web áruházban történő vásárláshoz szükséges további adatok megadása, amely a számlán kell, hogy szerepeljen, név, cím, cég esetén adószám. Szállítás esetén a szállítási név, és cím, valamint az értesítendő telefonszáma.
Az érintettek köre: A herbalance.hu oldalon és személyesen regisztrált valamennyi vásárló érintett.
|
Személyes adat: |
Az adatkezelés célja: |
|
Név |
Kapcsolattartáshoz |
|
E-mail cím |
Egyedi azonosításhoz, kapcsolattartáshoz |
|
Számlázási név |
Szabályszerű számla kiállításához |
|
Számlázási cím |
Szabályszerű számla kiállításához |
|
A vásárlás/regisztráció időpontja |
Visszakereséshez, ellenőrzéshez |
|
Szállítási név |
Házhozszállítási megbízás elkészítéséhez |
|
Szállítási cím |
Házhozszállítási megbízás elkészítéséhez |
Az e-mail cím nem szükséges, hogy személyes adatot tartalmazzon.
Az adatkezelés időtartama, az adatok törlésének határideje: A regisztráció törlésével azonnal.
Kivéve a számviteli bizonylatok esetében, mivel a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat.
A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő összes munkatársa kezelheti, a fenti alapelvek tiszteletben tartásával.
Az adatkezelés nyilvántartási száma:NAIH-73867/2014
Az adatkezeléssel kapcsolatos jogait megtalálja az adatkezelési tájékoztató “Adatkezeléssel kapcsolatos jogok és jogorvoslati lehetőségek” részében.
Az adatkezelés jogalapja: a Felhasználó hozzájárulása
Adattovábbítás csomagszállítás miatt
Az Info tv. 20. § (1) bekezdése alapján, meg kell határozni a webshop, weboldal adattovábbítási tevékenysége körében a következőket:
- a) az adatgyűjtés ténye,
- b) az érintettek köre,
- c) az adatgyűjtés célja,
- d) az adatkezelés időtartama,
- e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
- f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
Az adattovábbítás jogalapja: a Felhasználó hozzájárulása, az Info tv. 5. § (1) bekezdése, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
Az adatgyűjtés ténye, a továbbított adatok köre a szállítás lebonyolítása érdekében: Szállítási név, szállítási cím, telefonszám, utánvét összege (ha van).
Az érintettek köre: A házhozszállítást kérő valamennyi vásárló érintett.
Az adatkezelés célja: A megrendelt termék(ek) házhoz szállításának lebonyolítása.
Az adatkezelés időtartama, az adatok törlésének határideje: A házhozszállítás/online fizetés lebonyolításától számított 8. év végén.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat a következők kezelhetik, a fenti alapelvek tiszteletben tartásával:
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
2351 Alsónémedi GLS Európa u. 2.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérheti a házhoz szállítást biztosító szolgáltató adatkezelőtől a személyes adatainak mielőbbi törlését.
Adatok továbbítása internetes fizetéshez
CIB Bank Internetes fizetési tájékoztatója
|
Az alábbiakban röviden ismertetjük, hogy miképp intézheti megnyugtatóan, biztonságos módon vásárlását. Amennyiben bővebb információt szeretne kérni a biztonságos fizetési megoldásról, hívja a 06-40-242-242 CIB Bank Zrt. CIB24 Telecenter kékszámot, vagy küldjön levelet a Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. e-mail címre.
|
A biztonságról
Az SSL, a Secure Sockets Layer elfogadott titkosítási eljárás rövidítése. Bankunk rendelkezik egy 128 bites titkosító kulccsal, amely a kommunikációs csatornát védi. A VeriSign nevű cég teszi lehetővé a CIB Bank Zrt-nek a 128 bites kulcs használatát, amely segítségével biztosítjuk az SSL alapú titkosítást. Jelenleg a világ elektronikus kereskedelmének 90%-ában ezt a titkosítási módot alkalmazzák. A vásárló által használt böngésző program az SSL segítségével a kártyabirtokos adatait az elküldés előtt titkosítja, így azok kódolt formában jutnak el a CIB Bankhoz, ezáltal illetéktelen személyek számára nem értelmezhetőek.
|
A fizetésről |
A biztonságot az adatok szétválasztása alapozza meg. A rendszer használatával az eladó csak a megrendelt áru mennyiséget, a szállítási címet kapja meg a vevőtől, a CIB Bank Zrt. pedig a kártyaadatokat. A fizető oldal adattartalmáról az eladó nem értesül azokat csak a CIB Bank érheti el. A tranzakció sikeres vagy sikertelen eredményéről a Bank a Kereskedőt tájékoztatja.
|
A bankról szóló bővebb információért látogasson el a www.cib.hu címre. |
Az adatfeldolgozó tevékenységének ellátása során más adatfeldolgozót nem vehet igénybe.
Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat a Herbalance Kft rendelkezései szerint köteles tárolni és megőrizni
Ügyfélszolgálat
Amennyiben az adatkezelő szolgáltatásaink igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a honlapon megadott módokon (telefon, e-mail, közösségi oldalak stb.) kapcsolatba léphet az adatkezelővel.
Adatkezelő a beérkezett e-maileket, telefonon, Facebook-on stb. megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az adatközléstől számított legfeljebb 8 év elteltével törli.
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Herbalance Kft köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.
A Herbalance Kft ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
Adatkezelés hírlevélre való feliratkozáshoz
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében a feliratkozó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Herbalance Kft reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein (pl. elektronikus levélcím, vagy telefonszám) megkeresse és a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.
Nem küldünk kéretlen reklámüzenetet, és a feliratkozó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben a Herbalance Kft. minden - a reklámüzenetek küldéséhez szükséges - személyes adatát törli nyilvántartásából és további reklámajánlataival nem keresi meg a feliratkozót. A feliratkozó a reklámokról leiratkozhat az üzenetben lévő linkre kattintva, vagy emailben a Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. címre írt levélben.
Az Info tv. 20. § (1) bekezdése alapján, meg kell határozni a hírlevél-küldés adatkezelése körében a következőket:
- a) az adatgyűjtés ténye,
- b) az érintettek köre,
- c) az adatgyűjtés célja,
- d) az adatkezelés időtartama,
- e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
- f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
Az adatgyűjtés ténye, a kezelt adatok köre: feliratkozás ideje, e-mail cím, név, postai cím, telefonszám, adatkezelési nyilatkozat elfogadása, eDM levelek küldésének elfogadása.
Az érintettek köre: A hírlevélre feliratkozó valamennyi érintett.
Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek küldése a feliratkozó részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciókról stb.
Részleteiben:
|
feliratkozó e-mail címe, neve, postai címe: |
kapcsolattartáshoz |
|
telefonszáma: |
csomag küldés esetén a szállításhoz információ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.
Az adatkezelés nyilvántartási száma: NAIH-73867/2014
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: A feliratkozó bármikor, ingyenesen leiratkozhat a hírlevélről, az adatait a lehető legrövidebb időn belül töröljük.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása.
Sütik (angolul: cookies) használata
Weboldalainkon úgynevezett sütiket használunk. A sütik (angolul: cookies) olyan szövegfájlok, amelyek lehetővé teszik, hogy az oldalaink között navigálva egyes adatokat megtartsa. A süti egy betű/szám kombinációt tartalmazó információcsomag, amelyet a szerver küld a böngészőnek, majd a böngésző visszaküld a szervernek minden, a szerver felé irányított kérés alkalmával. A legtöbb böngésző egyszerű szöveges fájlban vagy fájlokban tárolja a sütik tartalmát, hogy azok a böngésző kikapcsolása és újraindítása után is elérhetőek maradjanak. Ezek a sütik csak ideiglenesen tárolódnak a számítógépén, és csak akkor kerülnek át a szerverünkre, amikor Ön meglátogatja honlapunkat. Főleg egyszeri tevékenységre szolgáló sütiket alkalmazunk, amelyek nyomban kitörlődnek, amikor a böngészőjét bezárja.
Megtekintheti és kitörölheti a számítógépén tárolt sütiket, és ellenőrzése alatt tarthatja azok használatának módját web böngészőjének beállításai segítségével. Erről további információkat kaphat a web böngészőjének súgóján keresztül.
Közösségi oldalak
Az Info tv. 20. § (1) bekezdése alapján, meg kell határozni a közösségi oldalak adatkezelése körében a következőket:
- a) az adatgyűjtés ténye,
- b) az érintettek köre,
- c) az adatgyűjtés célja,
- d) az adatkezelés időtartama,
- e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
- f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
Az adatgyűjtés ténye, a kezelt adatok köre: Facebook/Google+/Twitter/Pinterest/Youtube/Instagram/Linkedin/Webpush stb. közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.
Az érintettek köre: Valamennyi érintett, aki regisztrált a Facebook/Google+/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon, és „lájkolta” a weboldalt.
Az adatgyűjtés célja: A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, népszerűsítése.
Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.
Adatkezeléssel kapcsolatos jogok és jogorvoslati lehetőségek
Az érintettek az Adatkezelésről a Herbalance Kft.-től tájékoztatást kérhetnek, valamint kérhetik a kezelt személyes adataik helyesbítését, módosítását, törlését, zárolását, az adatkezelés ellen tiltakozhatnak, valamint bíróság előtt jogorvoslattal élhetnek (az eljárást a lakóhelyük, tartózkodási helyük szerint illetékes törvényszék előtt is megindíthatják), illetve az alábbi elérhetőségekkel rendelkező NAIH eljárását kezdeményezhetik.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.
Honlap: http://www.naih.hu
A Herbalance Kft. az érintett kérésére tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens - előfordulása esetén - körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. A tájékoztatást a Herbalance Kft. az érintett kérelmének benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 14 napon belül, közérthető formában, - az érintett erre irányuló kérelmére - írásban adja meg. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet a Herbalance Kft.-nél még nem nyújtott be. Az érintett tájékoztatását a Herbalance Kft. a jogszabályban előírt esetekben és módon megtagadhatja.
A Herbalance Kft. a személyes adatot helyesbíti, ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat a Herbalance Kft. rendelkezésére áll.
A Herbalance Kft. a személyes adatot - jogszabály eltérő rendelkezése hiányában - törli, ha annak kezelése jogellenes; annak törlését az érintett kéri; az hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki; az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt; azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.
Törlés helyett a Herbalance Kft. zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
A Herbalance Kft. megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
Ha a Herbalance Kft. az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 14 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén a Herbalance Kft. tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről.
Az érintett tiltakozhat személyes adatának kezelése ellen,
- a) ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
- b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
- c) törvényben meghatározott egyéb esetben.
A Herbalance Kft. a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 14 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha a Herbalance Kft. az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Ha az érintett a Herbalance Kft. így meghozott döntésével nem ért egyet, illetve ha a Herbalance Kft. a határidőt elmulasztja, az érintett - a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül - bírósághoz fordulhat.
Az érintett a jogainak megsértése esetén a Herbalance Kft. ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Kártérítéshez való jog. Az adatkezelő az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is. Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
A Herbalance Kft. fenntartja magának a jogot jelen Adatkezelési Tájékoztató módosítására. Az Adatkezeléssel kapcsolatos információk folyamatos közzététele a weboldalakon az adatvédelem menüpontban történik.