Adatvédelmi tájékoztató

 |  Adatkezelési tájékoztató a „ARANYKANTÁR” Kft. által forgalmazott áruk értékesítésével és a https://arndttaska.hu/weboldal használatával kapcsolatban



1.1. Az Adatkezelési Tájékoztató célja, hogy bemutassa az adatkezelő, a „ARANYKANTÁR” Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket, amelyek az általa forgalmazott áruk értékesítése (a továbbiakban: Értékesítés) és a https://arndttaska.hu/ weboldal (a továbbiakban: Weboldal) használata keretében az érdeklődők és a leendő vásárlók, fogyasztók személyes adatainak kezelésére vonatkoznak. 



1.2. Az Adatkezelő kiemelt figyelmet fordít arra, hogy az általa folytatott adatkezelés során a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács (EU) 2016/679 Rendeletnek (továbbiakban: Általános Adatvédelmi Rendelet), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek, az egyéb jogszabályoknak, és a Nemzeti Adatvédelmi és Információszabadság Hatóság (továbbiakban: NAIH) tevékenysége során kialakult adatvédelmi gyakorlatának és az Európai Unió Bíróságának releváns joggyakorlatának megfelelően járjon el.



1.3. Ebből a célból az Adatkezelő a következő Adatkezelési Tájékoztatót adja ki az Értékesítés és a Weboldal működésével kapcsolatos valamennyi adatkezelésekre nézve.



 | 1. Az adatkezelési tájékoztató célja



Az Adatkezelési Tájékoztató célja, hogy bemutassa a „ARANYKANTÁR” Kft., mint adatkezelő által alkalmazott adatvédelmi és adatkezelési elveket, amelyek a preambulumban meghatározott Értékesítés és a Weboldalon igénybe vehető szolgáltatások, funkciók és kapcsolattartás során kezelt személyes adatokra vonatkoznak.



 | 2. Az Adatkezelő megnevezése és adatai



  | 2.1. Az Adatkezelő adatai
| Név: |  „ARANYKANTÁR” Korlátolt Felelősségű Társaság
| Székhely: |  7150 Bonyhád, Erzsébet utca 10.
| Levelezési cím: | 7150 Bonyhád, Erzsébet utca 10.
| Cégjegyzékszám: | 17-09-001345
| Adószám: | 10645877-2-17
| Kapcsolattartó neve: | Arndt Ernő
| E-mail cím: | info@arndttaska.hu
| Telefonszám: | +36 20 381 7727



2.2. Az Adatkezelőnél adatvédelmi tisztviselő nem került kinevezésre.



 | 3. A kezelt személyes adatok köre



3.1. A kezelt adatok köre minden olyan adatra kiterjed, amelyet az Érintettek az Értékesítés és a Weboldalon elérhető szolgáltatások, funkciók igénybevétele és a kapcsolattartás során az Adatkezelő rendelkezésére bocsátanak, illetve mindazokra az adatokra, amelyeket az Érintettek bármilyen formában Adatkezelőnek megküldenek.



Amennyiben a kezelt adataiban az adatkezelési időszak során bármilyen módosítás vagy változás történne, kérjük, haladéktalanul jelezze azt a 2.1. pontban meghatározott kapcsolattartó részére.



3.2. A kezelt személyes adatok minden esetben az Érintettektől származnak. Kivételt képeznek ez alól egyfelől a sütik esetében, a Adatkezelő vagy az ott jelzett más személyek által generált adatok, továbbá a 4.8.1. g) pontjában meghatározott személyes adat, amely az Adatkezelőtől származik.



3.3. A kezelt személyes adatok pontos meghatározását az adatkezelés céljával, jogalapjával és az adatkezelés időtartamával összekötve a 4. pontban ismertetjük.



 | 4. Az adatkezelés célja, jogalapja és az adatkezelés időtartama



Az Adatkezelési Tájékoztató a kezelt adatokat azok célja szerinti csoportosításban tárgyalja.



Amennyiben az Adatkezelő számára az Érintettek olyan személyes adatot tesznek hozzáférhetővé, amelyre vonatkozóan az Adatkezelési Tájékoztatóban adatkezelési cél nem került hozzárendelésre úgy, az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 72 órán belül törli a személyes adatokat.



Az Adatkezelő az adatkezelés kivonatát táblázatos formában is közzéteszi az Adatkezelési Tájékoztató 1. sz. mellékleteként.



 | 4.1. Regisztráció a Weboldalon



4.1.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. a) pontja, azaz az Érintett önkéntes hozzájárulása alapján kezeli az Érintett által a regisztráció során megadott alábbi személyes adatokat

  1. az Érintett által megadott név,
  2. az Érintett e-mail címe és
  3. az Érintett jelszava.



4.1.2. Az Adatkezelő a regisztrációval folyamatosan biztosítani szeretné az Érintett szerződéskötési lehetőségét, amely a szolgáltatást igénybe vevő kényelmét, illetve a már igénybe vett szolgáltatás megfelelő teljesítését, valamint a korábbi rendelések megtekintését szolgálja. Az Érintett a regisztráció után, az előbbi cél elérése érdekében további személyes adatokat tud megadni a regisztrált felhasználói fiókján keresztül (4.2.1.). Így az Adatkezelő a 4.1.1. pontban meghatározott személyes adatokat az Érintett kényelmének biztosítása és az Érintett, valamint az Adatkezelő között létrejövő szerződés megkötésének megkönnyítése, illetve a korábbi rendelések megtekintésének biztosítása érdekében kezeli. Az egyes adatkörök pontos célját az alábbi táblázat szemlélteti.



  | Adatkör | Adatkezelés célja
| az Érintett által megadott név | azonosítás
| az Érintett e-mail címe | azonosítás és kapcsolattartás az Érintettel
| az Érintett jelszava | a bejelentkezés biztonságának és a személyes adatok bizalmas jellegének biztosítása



4.1.3. Az Adatkezelő a 4.1.1. pontban meghatározott személyes adatokat a hozzájárulás visszavonásáig, de legfeljebb egy évig kezeli, amely után az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 72 órán belül törli a személyes adatokat. Az Adatkezelő évente felhívja az Érintettet a hozzájárulásának megújítására.



 4.1.4. Az Érintett hozzájárulását bármikor visszavonhatja.



 4.1.5. A hozzájárulás megadása önkéntes, azonban a hozzájárulás megtagadása esetén az Adatkezelő nem kezelheti az Érintett 4.1.1. pontban meghatározott személyes adatait, amelyek hiányában a regisztrációt sem áll módjában elfogadni.



 | 4.2. Rendelési adatok rögzítése



4.2.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. a) pontja alapján az Érintett önkéntes hozzájárulása alapján kezeli az Érintett által a regisztrációt követően megadott és az alábbi általa rögzített személyes adatokat

  1. az Érintett által megadott számlázási név,
  2. az Érintett által megadott számlázási minőség,
  3. az Érintett által megadott számlázási cím,
  4. az Érintett által megadott szállítási név,
  5. az Érintett által megadott telefonszám és
  6. az Érintett által megadott szállítási cím.



4.2.2. Az Adatkezelő a regisztráció után rögzíthető számlázási és szállítási adatok segítségével folyamatosan biztosítani szeretné az Érintett gyors szerződéskötési lehetőségét, amely a szolgáltatást igénybe vevő kényelmét, valamint a már igénybe vett szolgáltatás megfelelő teljesítését szolgálja. Így az Adatkezelő a 4.2.1. pontban meghatározott személyes adatokat az Érintett és az Adatkezelő között létrejövő szerződés megkötésének megkönnyítése érdekében kezeli. Az egyes adatkörök pontos célját az alábbi táblázat szemlélteti.



  | Adatkör | Adatkezelés célja
| az Érintett által megadott számlázási név | a számla jogszabályi feltételeinek való megfelelés
| az Érintett által megadott számlázási minőség | a számlázással kapcsolatos speciális szabályok feltüntetése
| az Érintett által megadott számlázási cím | a számla jogszabályi feltételeinek való megfelelés
| az Érintett által megadott szállítási név | azonosítás
| az Érintett által megadott telefonszám | az Érintettel történő kapcsolattartás az Adatkezelő és a megrendelt szolgáltatás teljesítéséhez szükséges Fuvarozó részéről
| az Érintett által megadott szállítási cím | az áru megadott címre történő kiszállíttatása



4.2.3. Az Adatkezelő a 4.2.1. pontban meghatározott személyes adatokat a hozzájárulás visszavonásáig, de legfeljebb egy évig kezeli, amely után az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 72 órán belül törli a személyes adatokat. Az Adatkezelő évente felhívja az Érintettet a hozzájárulásának megújítására.



 4.2.4. Az Érintett hozzájárulását bármikor visszavonhatja.



 4.2.5. A hozzájárulás megadása önkéntes, azonban a hozzájárulás megtagadása esetén az Adatkezelő nem kezelheti az Érintett 4.2.1. pontban meghatározott személyes adatait, amelyek hiányában az Adatkezelő a 4.2.2. pontban meghatározott kényelmi szolgáltatást nem tudja biztosítani.



 | 4.3. Vásárlás



4.3.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. b) pontja alapján a Vásárló és az Adatkezelő között létrejövő szerződés megkötéséhez szükséges lépések megtételének céljából, valamint a szerződés teljesítése okán kezeli a Vásárló Érintett alábbi személyes adatait

  1. az Érintett e-mail címe,
  2. az Érintett telefonszáma,
  3. az Érintett által megadott szállítási név,
  4. az Érintett által megadott szállítási cím,
  5. az Érintett által megadott szállítási mód,
  6. az Érintett által kiválasztott FOXPOST automata helyszíne,
  7. az Érintett által használt kupon azonosítója és jellemzői,
  8. az Érintett által megadott, a megrendeléssel vagy szállítással kapcsolatos megjegyzés,
  9. az Érintett által vásárolt áruk megnevezése és
  10. az Érintett által vásárolt áruk ára.



4.3.2. Az Adatkezelő a 4.3.1. pontban meghatározott személyes adatokat az Érintett és az Adatkezelő között létrejövő szerződés megkötése és a szerződés megfelelő teljesítése érdekében kezeli. Az egyes adatkörök pontos célját az alábbi táblázat szemlélteti.



  | Adatkör | Adatkezelés célja
| az Érintett e-mail címe | az Érintettel történő kapcsolattartás az Adatkezelő és a megrendelt szolgáltatás teljesítéséhez szükséges Fuvarozó részéről
| az Érintett telefonszáma | az Érintettel történő kapcsolattartás az Adatkezelő és a megrendelt szolgáltatás teljesítéséhez szükséges Fuvarozó részéről
| az Érintett által megadott szállítási név | azonosítás
| az Érintett által megadott szállítási cím | az áru megadott címre történő kiszállíttatása
| az Érintett által megadott szállítási mód | a megfelelő szállítási mód biztosítása az Érintett számára
| az Érintett által kiválasztott FOXPOST automata | a megfelelő FOXPOST automatába szállítás az Érintett számára
| az Érintett által használt kupon azonosítója és jellemzői | a megfelelő kupon beváltása
| az Érintett által megadott, a megrendeléssel vagy szállítással kapcsolatos megjegyzés | a megrendelés és a szállítás megfelelő teljesítése
| az Érintett által vásárolt áruk megnevezése | a megfelelő áru kiszállítása
| az Érintett által vásárolt áruk ára | a megfelelő összegű fizetés ellenőrzése



4.3.3. Az ebben a pontban meghatározott adatok kezelése az itt meghatározott jogalapon és célból a szerződés megszűnéséig történik. Ez nem befolyásolja azonos adatok más jogalapon és célból történő további kezelését az Adatkezelési Tájékoztatóval összhangban.



 | 4.4. Táskák javítása



4.4.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. b) pontja alapján a Vásárló és az Adatkezelő között létrejövő szerződés megkötéséhez szükséges lépések megtételének céljából, valamint a szerződés teljesítése okán kezeli a Vásárló Érintett alábbi személyes adatait

  1. az Érintett neve (vezeték- és keresztnév),
  2. az Érintett telefonszáma és
  3. a javításra átadott táska jellemzői.



4.4.2. Az Adatkezelő a 4.4.1. pontban meghatározott személyes adatokat az Érintett és az Adatkezelő között létrejövő szerződés megkötése és a szolgáltatás (táska javítás) megfelelő teljesítése érdekében kezeli. Az egyes adatkörök pontos célját az alábbi táblázat szemlélteti.



  | Adatkör | Adatkezelés célja
| az Érintett neve (vezeték- és keresztnév) | azonosítás
| az Érintett telefonszáma | az Érintett értesítése a szolgáltatás teljesítéséről 
| A javításra átadott táska jellemzői | a javításra átadott táska azonosítása és a hiba meghatározása, valamint kijavítása



4.4.3. Az ebben a pontban meghatározott adatok kezelése az itt meghatározott jogalapon és célból a szerződés megszűnéséig történik. Ez nem befolyásolja azonos adatok más jogalapon és célból történő további kezelését az Adatkezelési Tájékoztatóval összhangban.



 |  4.5. Számlázás és könyvelés



4.5.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. c) pontja alapján a jogi kötelezettség teljesítése érdekében kezeli az Érintett egyes személyes adatait, amelyek az alábbiak: 

  1.  az Érintett számlázási neve (vezeték- és keresztnév),
  2.  az Érintett adószáma és
  3. az Érintett számlázási címe.

4.5.2 Az Adatkezelő a 4.5.1. pontban meghatározott személyes adatokat a számlázással kapcsolatos jogszabályi kötelezettségek teljesítése céljából kezeli. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.



  | Adatkör | Adatkezelés célja
| az Érintett számlázási neve (vezeték- és keresztnév) | jogi kötelezettség teljesítése és azonosítás
| az Érintett adószáma | jogi kötelezettség teljesítése és azonosítás
| az Érintett számlázási címe | jogi kötelezettség teljesítése és kapcsolattartás



4.5.3. A konkrét jogi kötelezettség, amelynek teljesítése céljából szükséges az adatkezelés az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. § d)-e) pontokban meghatározott kötelezettségek.



4.5.4. A 4.5.1. pontban meghatározott adatokat az Adatkezelő adatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésének értelmében legalább 8 évig kell megőrizni, így az adatkezelés eddig az időtartamig történik. Ez nem befolyásolja azonos adatok más jogalapon és célból történő további kezelését az Adatkezelési Tájékoztatóval összhangban.



 | 4.6. Az Érintettel való kapcsolattartás (e-mail, telefon)



4.6.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja alapján saját

jogos érdekére hivatkozva kezeli az Érintett által a(z) info@arndttaska.hu e-mail címre küldött elektronikus levélben vagy a +36 20 381 7727 telefonszám hívása, illetve SMS küldése során megadott személyes adatokat, amelyek az alábbiak:

  1. az Érintett e-mail címe, 
  2.  az Érintett telefonszáma és
  3. az Érintett által az elektronikus levélküldés vagy telefonhívás során, valamint SMS-en keresztül megadott bármilyen más személyes adat.

4.6.2. Az Adatkezelő a 4.6.1. pontban meghatározott személyes adatokat az Érintettel az Adatkezelő e-mail címén keresztül történő elektronikus vagy telefonos hívással, illetve SMS küldésével történő kapcsolattartás céljából kezeli. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.



  | Adatkör | Adatkezelés célja
| az Érintett e-mail címe | kapcsolattartás
| Az Érintett telefonszáma | kapcsolattartás
| az Érintett által az elektronikus levélküldés vagy telefonhívás során, valamint SMS-en keresztül megadott bármilyen más személyes adat | az Érintett által feltett kérdés megfelelő megválaszolása vagy kérés teljesítése



4.6.3. Az Adatkezelő a 4.6.1. pontban meghatározott személyes adatokat az üzenet elküldésétől vagy a hívás fogadásától a válaszadáshoz szükséges ideig kezeli. Ez nem befolyásolja azonos adatok más jogalapon és célból történő kezelését az Adatkezelési Tájékoztatóval összhangban.



4.6.4. Az ebben a pontban meghatározott adatok kezelése kapcsán az Adatkezelő jogos érdeke az, hogy a hozzá beérkező kérdéseket megválaszolja, kéréseket teljesítse, ezzel pedig professzionális szolgáltatást nyújtson.



 | 4.7. A 14 napos elállási/felmondási nyilatkozat kezelése



4.7.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pontja alapján a Vásárló és az Adatkezelő között létrejött szerződés teljesítése okán kezeli az Érintett által küldött elállási/felmondási nyilatkozaton megadott személyes adatokat, amelyek az alábbiak:

  1. az Érintett neve (vezeték- és keresztnév),
  2. az Érintett címe,
  3. az Érintett által kötött szerződés megkötésének időpontja és
  4. az Érintett aláírása papír alapon tett nyilatkozat esetén.

4.7.2. Az Adatkezelő a 4.7.1. pontban meghatározott személyes adatokat az Adatkezelő jogszabályon alapuló kötelezettségének maradéktalan teljesítése céljából kezeli. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.



  | Adatkör | Adatkezelés célja
| az Érintett neve (vezeték- és keresztneve) | azonosítás
| az Érintett címe | azonosítás
| az Érintett által kötött szerződés megkötésének időpontja | szerződés azonosítása
| az Érintett aláírása papír alapon tett nyilatkozat esetén | azonosítás



4.7.3. Az Adatkezelő a 4.7.1. pontban meghatározott személyes adatokat az Érintetti igény és az Adatkezelőre vonatkozó jogi kötelezettségek teljesítéséhez szükséges idejéig kezeli. Ez nem befolyásolja azonos adatok más jogalapon és célból történő kezelését az Adatkezelési Tájékoztatóval összhangban.



 | 4.8. A vásárlással kapcsolatban felmerülő fogyasztói panaszok kezelése



 4.8.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pontja alapján a jogi kötelezettség teljesítése érdekében kezeli az Érintett egyes személyes adatait, amelyek az alábbiak:

  1. az Érintett neve (vezeték- és keresztnév),
  2. az Érintett lakcíme,
  3. az Érintett e-mail címe (amennyiben e-mail útján tesz panaszt),
  4. az Érintett panaszának részletes leírásában és mellékleteiben megadott bármilyen személyes adat,
  5. az Érintett panaszával megadott bármilyen más személyes adat,
  6. a panasz előterjesztésének időpontja és módja,
  7. a panasz egyedi azonosító száma, amennyiben azt telefonon vagy hírközlési szolgáltatás felhasználásával közölték valamint
  8. eshetőlegesen az Érintett aláírása.

4.8.2. Az Adatkezelő a 4.8.1. pontban meghatározott személyes adatokat a fogyasztói panaszok szóbeli és írásbeli előterjesztésének biztosítása, azaz jogszabályon alapuló kötelezettségének maradéktalan teljesítése céljából kezeli. Az egyes adatkörök pontos céljait az alábbi táblázat szemlélteti.



  | Adatkör | Adatkezelés célja
| az Érintett neve (vezeték- és keresztneve) | azonosítás
| az Érintett lakcíme | azonosítás
| az Érintett e-mail címe (amennyiben e-mail útján tesz panaszt) | kapcsolattartás
| az Érintett panaszának részletes leírásában és mellékleteiben megadott bármilyen személyes adat | az Érintett panaszának megfelelő rendezése
| az Érintett panaszával megadott bármilyen más személyes adat | az Érintett panaszának megfelelő rendezése
| a panasz előterjesztésének időpontja és módja | a panasz befogadásának bizonyítása
| a panasz egyedi azonosító száma, amennyiben azt telefonon vagy hírközlési szolgáltatás felhasználásával közölték | azonosítás
| eshetőlegesen az Érintett aláírása | azonosítás



4.8.3. A konkrét jogi kötelezettség, amelynek teljesítése céljából szükséges az adatkezelés: a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (2)-(8) bekezdésében meghatározott kötelezettség.



4.8.4. Az Adatkezelőnek a 4.8.1. pontban meghatározott adatokat a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdésének értelmében legalább 3 évig kell megőrizni, így az adatkezelés eddig az időtartamig történik. Ez nem befolyásolja azonos adatok más jogalapon és célból történő további kezelését az Adatkezelési Tájékoztatóval összhangban.



 | 4.9. Jogi igényérvényesítés, valamint jogvitában vagy hatósági eljárásban történő sikeres védekezés



4.9.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja alapján saját 

jogos érdekére hivatkozva kezeli a 4.3.-4.8. pontban meghatározott személyes adatokat. 



4.9.2. A 4.9.1. pontban meghatározott személyes adatok kezelésének célja jogi igények előterjesztése és érvényesítése, valamint jogvitában vagy hatósági eljárásban történő sikeres védekezés, különös tekintettel a szerződéses jogviszonyokhoz kapcsolódó esetleges vitás ügyekre, valamint az adatvédelemmel kapcsolatos kötelezettségek bizonyítására.



4.9.3. Az ebben a pontban meghatározott adatok kezelése kapcsán az Adatkezelő jogos érdeke az, hogy jogi igényt érvényesíthessen, valamint az Érintettek vagy harmadik személy által esetlegesen kezdeményezett jogvitában, vagy hatósági eljárásban sikeresen védekezhessen.



4.9.4. Az Adatkezelő a 4.9.1. pontban meghatározott személyes adatokat a 4.3.-4.4. pontokban meghatározott szerződés teljesítésétől számított az Általános Szerződési Feltételekben meghatározott elévülési ideig, ennek hiányában 5 évig, azaz a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § (1) bekezdés szerinti általános elévülési ideig kezeli. Kivételt képez ez alól az az eset, amikor az Érintett vagy harmadik személy bírósági vagy hatósági eljárást kezdeményezett, amellyel kapcsolatban a személyes adatok további, hosszabb ideig történő kezelése szükséges. Ilyenkor az adatok kezelésének ideje a kérdéses eljárások jogerős befejezéséig a jogos érdek egyéb úton történő érvényesítéséig (pl. peren kívüli megállapodás megkötése) történik. Szerződés megkötésének hiányában az adatkezelésre az adatok megadásától számított 5 évig kerül sor.



 | 4.10. Feliratkozás hírlevélre



4.10.1. Az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. a) pontja, azaz az Érintett önkéntes hozzájárulása alapján kezeli az Érintett által a hírlevél feliratkozás során megadott alábbi személyes adatot: az Érintett e-mail címe.



4.10.2. Az Adatkezelő hírlevél funkciót kíván biztosítani felhasználói számára. Az Adatkezelés ennek megfelelően a hírlevelekre való feliratkozás, valamint a hírlevelek megkapásának célját szolgálja. Az egyes adatkörök pontos célját az alábbi táblázat szemlélteti.



  | Adatkör | Adatkezelés célja
| az Érintett e-mail címe | azonosítás és hírlevél küldése az Érintett számára



4.10.3. Az Adatkezelő a 4.10.1. pontban meghatározott személyes adatot a hozzájárulás visszavonásáig, de legfeljebb egy évig kezeli, amely után az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 72 órán belül törli a személyes adatokat. Az Adatkezelő évente felhívja az Érintettet a hozzájárulásának megújítására.



 4.10.4. Az Érintett hozzájárulását bármikor visszavonhatja.



 4.10.5. A hozzájárulás megadása önkéntes, azonban a hozzájárulás megtagadása esetén az Adatkezelő nem kezelheti az Érintett 4.10.1. pontban meghatározott személyes adatát, amelyek hiányában hírlevelet sem áll módjában küldeni számára.



 | 4.11. Sütik alkalmazása a Weboldalon



4.11.1. Az Adatkezelő a Weboldalon sütiket használ a Weboldalon keresztül fizetés lehetővé tétele, a süti hozzájárulások kezelése, a biztonságos és kényelmes webshop üzemeltetés, valamint statisztikai célból. Ezeket az adatokat az Adatkezelő megosztja az Adatkezelési Tájékoztató 4.11.3. pontjában meghatározott partnereivel, akiktől a sütik származnak.



 4.11.2. A Weboldalon működnek egyéb, a Barion Payment Zrt. által működtetett sütik, amelyek esetében a Barion Payment Zrt. minősül adatkezelőnek. Ezekről részletesen itt olvashat, a Barion Payment Zrt. Adatkezelési tájékoztatója itt érhető el. Ezek során az Adatkezelések során az Adatkezelő („ARANYKANTÁR” Korlátolt Felelősségű Társaság) adatkezelést nem végez, személyes adat a tudomására nem jut.



4.11.3. A sütik olyan kis szöveges fájlok, amelyeket a Weboldal arra használ fel, hogy hatékonyabbá tegye a felhasználói élményt.



4.11.4. A Weboldal az alábbi sütiket használja, beleértve a Barion Payment Zrt. által működtetett sütiket:



       | Név | Szolgáltató | Cél | A sütik által kezelt adatok | Az adatkezelés jogalapja | Lejárat | Típus
| ba_vid | Barion Payment Zrt. | Célja a Barion Smart Gateway szolgáltatás során a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie használata a csalók felismeréséhez szükséges. A cookie azt biztosítja, hogy a böngészési szokásaidból származó adatokról tudjuk, hogy egy felhasználótól származnak. | nem ismert | A Barion Payment Zrt. jogos érdeke | Utolsó frissüléstől számított 1,5 évig. | HTTP
| ba_vid.xxx | Barion Payment Zrt. | Célja a a Barion Smart Gateway szolgáltatás során a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie azt biztosítja, hogy a böngészési szokásaidat követhessük két munkamenet között az adott honlapon. Ezeket az adatokat gyűjti: ba_vid, userhez kapcsolódó ID, amely a böngésző tulajdonságaiból összeállított hash, az alapján az első, a mostani és az utolsó látogatásod időbélyeged az adott honlapon, az aktuális munkamenet ID, harmadik feles cookiekhoz való engedély. | nem ismert | A Barion Payment Zrt. jogos érdeke | Utolsó frissüléstől számított 1,5 évig. | HTTP
| ba_sid | Barion Payment Zrt. | Célja a Barion Smart Gateway szolgáltatás során a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie azt biztosítja, hogy a munkamenetedet azonosítani tudjuk honlapokon átívelően. | nem ismert | A Barion Payment Zrt. jogos érdeke | 30 percig | HTTP
| ba_sid.xxx | Barion Payment Zrt. | Célja a Barion Smart Gateway szolgáltatás során a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie azt biztosítja, hogy a böngésződ munkamenetét (session) azonosítani tudjuk az adott honlapon belül. | nem ismert | A Barion Payment Zrt. jogos érdeke | 30 percig | HTTP
| ba_test | Barion Payment Zrt. | Egy átmeneti süti, amely a böngésző első tecnhikai ellenőrzéséhez szükséges.  | A süti létrehozását követően értéke konstansan 1. | nem ismert | A süti létrehozását követően azonnal törlésre kerül. | HTTP
| cc_cookie | Adatkezelő | A domain tekintetében tárolja és lehetővé teszi a felhasználó süti hozzájárulását. | A sütik mely kategóriáját fogadta el, az Adatkezelési Tájékoztató mely adatát fogadta el, mikor fogadta el a sütiket, az elfogadás tényének azonosítója, illetve a hozzájárulás módosításának utolsó dátuma | Az adatkezelés jogalapja az Adatkezelő jogos érdeke az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja alapján.
Az Adatkezelő jogos érdeke a süti hozzájárulások jogszerű menedzselésének biztosítása. | 6 hónap | HTTP
| XSRF-TOKEN | Adatkezelő | Biztosítja a böngészés biztonságát, azáltal, hogy megakadályozza az oldalon keresztüli kéréshamisítást. Ez a süti elengedhetetlenül szükséges a Weboldal és a felhasználó biztonsága érdekében. (Forrás: CookieBot) | Egy változó Univerzális Egyedi Azonosító (UUID) | Az adatkezelés jogalapja az Adatkezelő jogos érdeke az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja alapján.
Az Adatkezelő jogos érdeke, hogy a Weboldal és a felhasználó biztonságát megvalósítsa a biztonságos böngészés érdekében.
| 1 nap | HTTP
| arndt_taska_az_iskolataska_session | Adatkezelő | A süti egyfelől tartalmaz egy Token-t, ami a session (munkamenet) azonosításához szükséges. Ezen túl sütit tárolja a vásárlás adatait, pl. a kosár tekintetében tudni lehessen milyen termékek kerülnek a kosárba, felhasznál-e a vásárló kupont és mennyi a szállítási díj. Ez a süti teszi lehetővé az oldalon megjelenő egyes üzeneteket, mint pl. hogy a termék sikeresen bekerült a kosárba, vagy valamilyen hiba lépett fel. A süti ezen felül tárolja az előző megtekintett oldalt a Weboldal tekintetében, továbbá tárolja, hogy történt-e bejelentkezés a Weboldalon vagy sem, illetve eltárolja az űrlap adatokat, hogy hiba esetén azok ne vesszenek el. | Az Érintett által kiválasztott és kosárba tett termékek jellemzői, pl. neve, színe, ára, mennyisége stb., kupon felhasználásának ténye és jellemzői, a szállítási díj, az előző megtekintett oldal, a Weboldalra történő bejelentkezés ténye, valamint az űrlapokon megadott adatok. | Az adatkezelés jogalapja az Adatkezelő jogos érdeke az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja alapján.
Az Adatkezelő jogos érdeke, hogy biztonságos és kényelmes vásárlást biztosítson ügyfelei részére, amely nélkül egy Webshop megfelelően nem üzemeltethető.
| 1 nap | HTTP
| _ga | Google | Egy egyedi azonosítót regisztrál, amely statisztikai adatok generálását szolgálja arról, hogy a látogató hogyan használja a weboldalt. (Forrás: CookieBot) | A Google által gyűjtött adatokat itt ismerheti meg. | Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pontja alapján
| 2 év | HTTP
| _ga_# | Google | A Google Analytics által használt süti, amely méri, hogy a felhasználó hányszor látogatta meg az weboldalt és azt, hogy mi volt az első és a legutolsó látogatásának dátuma. (Forrás: CookieBot) | A Google által gyűjtött adatokat itt ismerheti meg. | Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pontja alapján | 2 év | HTTP



4.11.5. Süti beállításait bármikor módosíthatja a Weboldal láblécében elhelyezett linkek segítségével.



4.11.6. A fentieken túlmenően arra is lehetősége van, hogy böngészőjében saját maga állítsa be süti beállításait. Felhívom a figyelmét, hogy ebben az esetben nem kizárólag a Weboldal használata során korlátozható a sütik működése. Beállításait természetesen bármikor megváltoztathatja ebben az esetben is.



Ön a böngészőjében szintén képes arra, hogy megtekintse és törölje a korábban böngészője által eltárolt sütiket.



Az alábbi táblázatban szereplő linkekre kattintva megtalálhatja a legnépszerűbb böngészők süti beállításairól szóló információkat:



    | Firefox | Chrome | Safari | Microsoft Edge 



4.11.7. Kérjük, hogy amikor a sütikkel kapcsolatosan keres meg bennünket, jelölje meg beleegyezési azonosítóját és dátumát megkeresésében. A kérdéses adatokat itt érheti el.



 | 5. Az adatkezelés módja



 | 5.1. Adatfeldolgozók



Az Adatkezelő a 4. pontban meghatározott valamennyi adatkezelés tekintetében adatfeldolgozókat vesz igénybe. Kivételt képez az alól 4.4. pontban meghatározott adatkezelés. Az adatfeldolgozást érintő adatkezelést az Adatkezelő és az adatfeldolgozók között létrejött szerződések rendezik. Az adatfeldolgozók által végzett további adatkezelési tevékenységekről részletesen az adatfeldolgozók saját adatkezelési tájékoztatói szólnak.



      | Adatfeldolgozó | Adatfeldolgozó székhelye | Adatfeldolgozó elérhetősége | Adatfeldolgozó adatkezelési tájékoztatója | Érintett személyes adatok köre | Adatfeldolgozási feladat
| Rackforest Kft. | 1132 Budapest, Victor Hugo u. 18-22. | Elérhetőségek | Adatkezelési Tájékoztató | A 4.1; 4.2; 4.3; 4.5; 4.9; 4.10. és 4.11. pontokban meghatározott személyes adatok. A 4.9. pontban meghatározott személyes adatok közül kizárólag azok, amelyek 4.1; 4.2; 4.3; 4.5. pontokban meghatározott adatkezelésekre vonatkoznak. A 4.11. pontban meghatározott személyes adatok közül amelyek esetében az Adatkezelő minősül adatkezelőnek. A 6.8.4. pontban meghatározott személyes adatok. | Tárhelyszolgáltatás
| Google Ireland Limited | Gordon House, Barrow Street Dublin 4 Írország | Elérhetőségek | Adatkezelési Tájékoztató | 4. pontban meghatározott személyes adatok, kivéve a 4.1; 4.2; 4.3; 4.4; 4.5 és 4.10. pontokban meghatározott személyes adatok A 4.11. pontban meghatározott személyes adatok közül amelyek esetében az Adatkezelő minősül adatkezelőnek és a Google Ireland Limited biztosítja a sütit. | E-mail és Google Analytics szolgáltatás nyújtása
| Ostzone Kft. | 7150 Bonhyád, Rákóczi utca 1. 1. em. 3. | +36 74/550-420 | Adatkezelési Tájékoztató | 4.5. pontban meghatározott személyes adatok | Könyvelési szolgáltatás



 | 5.2. Adatbiztonság



5.2.1. A személyes adatokhoz az Adatkezelőn, az Adatkezelő alkalmazottain, valamint a fentiekben bemutatott adatfeldolgozókon kívül más nem férhet hozzá. Kivételt képez az alól a Barion Payment Zrt., amely a 4.11.4. pontban meghatározott releváns adatokat kizárólagosan kezeli, amelyhez viszont az Adatkezelő és így alkalmazottai és adatfeldolgozói sem férnek hozzá.



5.2.2. Az Adatkezelő az adatkezelést elektronikus úton és papír alapon végzi.



5.2.3. Az Adatkezelő a személyes adatok kezeléséből fakadó kockázatokat adatbiztonsági intézkedésekkel igyekszik csökkenteni, adatkezelő által alkalmazott biztonsági intézkedéseket az alábbi táblázat szemlélteti.



  | Adatbiztonsági intézkedés | Adatbiztonsági intézkedés leírása
| Hardwarebiztonság | Az Adatkezelő biztosítja, hogy az általa használt hardware-ekhez csak az 5.2.1. pontban meghatározott személyek férhessenek hozzá
| Adatfeldolgozók igénybevétele során alkalmazandó követelmények | Az Adatkezelő törekszik arra, hogy olyan adatfeldolgozókkal szerződjön, akik kiemelt figyelmet fordítanak a személyes adatok védelmére
| Karbantartás | Az Adatkezelő folyamatosan karbantartja saját számítástechnikai eszközeit
| Adatminimalizálás | Az Adatkezelő törekszik arra, hogy kizárólag a legszükségesebb személyes adatokat kezelje és azokat is csak a lehető legrövidebb ideig
| Titkosítás | Az Adatkezelő egy titkosított XSRF-TOKEN sütit alkalmaz



5.2.4. Az Adatkezelő(t) az 5.2.3. pontban meghatározott intézkedéseken mellett 

  1. biztosítja a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegét, integritását, rendelkezésre állását és ellenálló képességét;
  2. az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást rendszeresít és azt évente elvégzi;
  3. biztosítja fizikai vagy műszaki incidens esetén a személyes adatokhoz való hozzáférést és az adatok kellő időben történő visszaállításának lehetőségét.

5.2.5. Adatfeldolgozónak történő adattovábbítás esetén az adatfeldolgozó adatbiztonsági intézkedései irányadók, amelyet az egyes adatfeldolgozók által közzétett adatkezelési tájékoztatók tartalmaznak.



5.2.6. A Google Ireland Limited adatfeldolgozó az Európai Unió területén kívülre továbbít adatokat (az Egyesült Államokba), amelyet Általános Szerződési Feltételek alapján tesz meg. Az adatfeldolgozó általi adatkezelésről itt olvashat bővebben.



 | 5.3. Önálló adatkezelők



Az Adatkezelő az alábbi táblázatban meghatározott önálló adatkezelők számára továbbít személyes adatokat az ott meghatározott célból és mértékben:



      | Önálló adatkezelő | Önálló adatkezelő székhelye | Önálló adatkezelő elérhetősége | Önálló adatkezelő adatkezelési tájékoztatója | Továbbított személyes adatok köre | Cél
| Magyar Posta Zrt. | 1138 Budapest, Dunavirág utca 2-6. | Elérhetőség | Adatkezelési Tájékoztató | Az Érintett neve, az Érintett címe, az Érintett e-mail címe, az Érintett telefonszáma, az utánvéttel beszedendő összeg | Csomagküldési szolgáltatás nyújtása
| Foxpost Zrt. | 3300 Eger, Pacsirta utca 35/A. | Elérhetőség | Adatkezelési Tájékoztató | Az Érintett neve, az Érintett által kiválasztott csomagautomata helyszíne, az utánvéttel beszedendő összeg | Csomagküldési szolgáltatás nyújtása 



 | 6. Az Érintettek jogai



 | 6.1. Az Érintetti jogokról általában



6.1.1 Az Adatkezelő az Érintett a 6. pontban foglalt jogai gyakorlására irányuló kérelmének teljesítését nem tagadja meg kivéve, ha az Adatkezelő bizonyítja, hogy az Érintettet nem áll módjában azonosítani. A 6. pontban foglalt jogok gyakorlására irányuló kérelmek teljesítése során az Adatkezelő a kérelem tárgyába tartozó információkat tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva írásban vagy más módon – ideértve adott esetben az elektronikus utat is – nyújtja. Az Érintett kérésére szóbeli tájékoztatás abban az esetben adható, ha az Érintett személyazonossága más módon igazolható.



6.1.2. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb az itt bemutatott jogok gyakorlására irányuló kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a kérelem nyomán hozott intézkedésekről, kivéve, ha a 6. pont egyes jogok gyakorlása esetén rövidebb határidőt nem állapít meg. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be kérelmét, a tájékoztatást lehetőség szerint elektronikus úton kell megadni kivéve, ha az Érintett azt másként kéri.



6.1.3. A 6. pontban részletezett jogokkal kapcsolatos kérelmek alapján, az Adatkezelő által nyújtandó információkat, valamint a kérelem teljesítését az Adatkezelő díjmentesen biztosítja. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.



6.1.4. Abban az esetben, ha az Adatkezelőnek megalapozott kétségei vannak az ebben a pontban foglalt jogok gyakorlására irányuló kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.



6.1.5. Az Adatkezelő a 6. pontban foglalt jogok szerinti valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról az adatok továbbításának minden olyan címzettjét tájékoztatja, akivel, illetve amellyel a személyes adatot közölték kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet – kérésére – az Adatkezelő tájékoztatja e címzettekről.



 | 6.2. Az Érintettek hozzáféréshez való joga



6.2.1 Az Érintett jogosult a rá vonatkozó adatkezeléshez kapcsolódóan az Általános Adatvédelmi Rendelet 15. cikkében meghatározott információkhoz hozzáférni, ideértve különösen azt, hogy az Adatkezelő tájékoztassa, hogy 

  1. milyen személyes adatait,
  2. milyen célból és jogalapon,
  3. milyen forrásból gyűjtve,
  4. mennyi ideig kezeli,
  5. beszélhetünk-e automatizált döntéshozatalról az adatkezelés esetében, ideértve a profilalkotást is, valamint az ezzel kapcsolatban elérhető információkat, illetve 
  6. az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait, valamint, hogy
  7. az Érintett milyen jogokkal és jogorvoslati lehetőségekkel rendelkezik az adatkezelés során.

6.2.2. Az Adatkezelő az Érintett kérelmére, egy példányban rendelkezésére bocsátja az Érintettre vonatkozó, általa kezelt személyes adatainak másolatát. Az Érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

6.2.3. Ha az Érintett elektronikus úton nyújtja be kérelmét, úgy – amennyiben az Érintett másként nem kéri – az Adatkezelő a személyes adatok másolatát széles körben használt elektronikus formátumban bocsátja rendelkezésre.



 6.2.4. Az adatkezelés során az érintett személyes adatait az Adatkezelő nem továbbítja harmadik országba, vagy nemzetközi szervezet részére. Ha ez mégis felmerülne úgy az érintettnek joga lenne tájékoztatást kapni az adattovábbítás garanciáiról.



 | 6.3. Az Érintettek helyesbítéshez való joga



6.3.1. Az Érintett jogosult a rá vonatkozó pontatlan (téves vagy hiányos) személyes adatok késedelem nélküli kijavítására, helyesbítésére az Általános Adatvédelmi Rendelet 16. cikke alapján.



6.3.2. Az Érintett hiányos személyes adatainak kiegészítése – egyebek mellett – az Érintett kiegészítő nyilatkozata alapján lehetséges.



 | 6.4. Az Érintettek hozzájárulás visszavonásához való joga



6.4.1 Az Érintett jogosult arra, hogy a hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor indokolás nélkül visszavonja az Általános Adatvédelmi Rendelet 7. cikk (3) bekezdés alapján. 



6.4.2. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.



6.4.3. A hozzájárulás visszavonása esetén az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 72 órán belül törli a személyes adatokat, kivéve, ha van más jogalap az adatok további kezelésére.



6.4.4. Az Érintett hozzájárulás visszavonásához való jogát a jelen Adatkezelési Tájékoztató 4.1.-4.2., valamint a 4.10. pontjában meghatározott adatkezelés tekintetében gyakorolhatja. Az Érintett a hozzájárulását a 4.1. pontban meghatározott adatkezelés tekintetében a regisztráció visszaigazolása során kiküldött e-mailben szereplő linkre kattintva, a 4.2. pontban meghatározott adatkezelés tekintetében a megerősítő e-mailben szereplő linkre kattintva vonhatja vissza. Az Érintett a 4.10. pontban meghatározott adatkezelés tekintetében a hozzájárulás visszavonását a kiküldött hírlevél alján található leiratkozás funkcióval, vagy a feliratkozás megerősítésekor kiküldött e-mailben szereplő linkre kattintva vonhatja vissza. Az előbbieken túl az Érintett hozzájárulását a 2.1. pontban meghatározott kapcsolattartónál, a megadott e-mail címre küldött e-mail segítségével is visszavonhatja.



 | 6.5. Az Érintettek törléshez való joga



6.5.1 Az Érintett jogosult az Általános Adatvédelmi Rendelet 17. cikk alapján a rá vonatkozó személyes adat törlését kérni, 

  1. ha a személyes adatokra már nincs szükség abból a célból, amelyre tekintettel eredetileg az Adatkezelő kezelte őket;
  2. ha hozzájáruláson alapuló adatkezelés esetén, az Érintett a hozzájárulását visszavonta és az adatkezelésnek nincs más jogalapja;
  3. ha az Érintett sikeresen tiltakozik a személyes adatainak kezelése ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, 
  4. ha az Érintett sikeresen tiltakozik a személyes adatainak közvetlen üzletszerzés érdekében történő kezelése ellen;
  5. ha a személyes adatok kezelése jogellenes volt;
  6. ha a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy magyar jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  7. ha a személyes adatokat közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában kezelte az Adatkezelő.



6.5.2. Az Érintett a törléshez való jogát nem gyakorolhatja, ha az adatkezelés szükséges

  1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  2. a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy magyar jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
  3. a népegészségügy területét érintő közérdek alapján;
  4. közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a 6.5. alpontban említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
  5. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.



6.5.3. Az adatkezelés során az Adatkezelő nem hozza nyilvánosságra személyes adatait. Amennyiben ez mégis felmerülne, és a nyilvánosságra hozott adatot az Adatkezelőnek törölnie kellene, úgy az Adatkezelő az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket arról, hogy az Érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.



 | 6.6. Az Érintettek adatkezelés korlátozásához való joga



6.6.1 Az Érintett jogosult az Általános Adatvédelmi Rendelet 18. cikkében meghatározottak szerint a személyes adataira vonatkozó adatkezelés korlátozását kérni, amennyiben

  1. az Érintett vitatja a személyes adatok pontosságát, mely esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
  2. az adatkezelés jogellenes, és az Érintett ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  3. az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  4. az Érintett sikeresen tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az az Érintett jogos indokaival szemben.



6.6.2. Abban az esetben, ha az Érintett kérte az adatkezelés korlátozását, a korlátozás alá eső személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.



6.6.3. Ha az Érintett sikeresen korlátozta az adatok kezelését, a korlátozások feloldásáról adatkezelő előzetesen tájékoztatja az Érintettet.



 | 6.7. Az Érintettek adathordozhatósághoz való joga



6.7.1. Az Érintett az Általános Adatvédelmi Rendelet 20. cikkében meghatározottak szerint jogosult a rá vonatkozó, általa megadott személyes adatokat széles körben használt elektronikus formában megkapni.



6.7.2. Az Érintett arra is jogosult, hogy az adatokat más adatkezelő részére továbbítsa, anélkül, hogy az Adatkezelő ezt akadályozná, feltéve, hogy 

  1. az adatkezelés az Érintett hozzájárulásán vagy kifejezett hozzájárulásán alapul vagy olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, vagy az a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges; és
  2. az adatkezelés automatizált módon történik.



6.7.3. Amennyiben az technikailag megvalósítható, az Érintett kérheti a személyes adatok adatkezelők közötti közvetlen továbbítását is.



6.7.4. Az adathordozhatósághoz való jog gyakorlása nem sértheti az Érintett törléshez való jogát, amely nem gyakorolható abban az esetben, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.



6.7.5. Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.



 | 6.8. Az Érintettek tiltakozáshoz való joga



6.8.1. Az Érintett az Általános Adatvédelmi Rendelet 21. cikkében meghatározottak szerint jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen.



6.8.2. Az Érintett tiltakozása esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.



6.8.3. Az adatkezelés során az adatok kezelése részben közvetlen üzletszerzés érdekében történik. Így az Érintett jogosult arra, hogy bármikor tiltakozzon az Érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Közvetlen üzletszerzéshez kapcsolódó adatkezelés esetén tehát az Érintett feltétel nélkül tiltakozhat az adatkezelés ellen. Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.



6.8.4. Az adatkezelés az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódik, így az Érintett a tiltakozáshoz való jogát műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja. Ezzel összefüggésben az Adatkezelő az Általános Adatvédelmi Rendelet 6. cikk (1) bek. c) pontja alapján, jogi kötelezettség teljesítése (Általános Adatvédelmi Rendelet 21. cikk (5) bek.), pontosan a tiltakozáshoz való jog műszaki előírásokon alapuló automatizált eszközökkel való gyakorlásának biztosítása céljából, a tiltakozás elbírálásához és az Érintettnek való válaszadásig szükséges ideig kezeli az Érintett alábbi személyes adatait

  1. az Érintett neve,
  2. az Érintett e-mail címe és
  3. az Érintett tiltakozásának tárgya.



6.8.5. Az adatkezelésre nem tudományos vagy történelmi kutatási célból kerül sor. Az adatkezelésre részben statisztikai célból kerül sor, így az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.



 | 6.9. Az Érintettek automatizált döntéshozatallal kapcsolatos jogai



6.9.1 Az Adatkezelőnél nem történik automatizált döntéshozatal, beleértve a profilalkotást is. 



6.9.2. Amennyiben ez mégis felmerülne Érintett az Általános Adatvédelmi Rendelet 22. cikkében meghatározottak szerint jogosult lenne arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.



6.9.3. Az Érintett tiltakozása esetén az Adatkezelő a személyes adatokat nem kezelhetik tovább, kivéve,

  1. ha az az Érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges,
  2. ahhoz az Érintett kifejezetten hozzájárult,
  3. az automatizált döntéshozatal, ideértve a profilalkotást megalapozó döntés az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az Érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít.

6.9.4. Ha az Érintett a 6.9.3. pont a)-b) alpontjai alapján nem tudja effektíven gyakorolni az automatizált döntéshozatallal kapcsolatos jogait, jogosult arra, hogy az Adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.



6.9.5. A 6.9.3. pontban meghatározott kivételek nem alapulhatnak különleges adatokon kivéve, ha ahhoz Érintett kifejezetten hozzájárult vagy az adatkezelés jelentős közérdek miatt szükséges és az Érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében megfelelő intézkedések megtételére került sor.



 | 7. Az Érintetti jogok gyakorlása



7.1. Az Adatkezelővel szemben, az adatkezeléssel kapcsolatos esetleges panaszát a 2.1. pontban meghatározott kapcsolattartó e-mail címére küldött elektronikus levélben teheti meg. Amennyiben postai úton kíván panaszt tenni, kérjük levelét címezze a 2.1. pontban meghatározott kapcsolattartónak és küldje meg a 2.1. pontban meghatározott levelezési címre.



7.2. Az Érintett Nemzeti Adatvédelmi és Információszabadság Hatósághoz (levelezési cím: 1363 Budapest, Pf. 9., telefon: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu) fordulhat, ha úgy érzi, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, vagy annak közvetlen veszélye fennáll.



7.3. Az Érintett, amennyiben az illetékes felügyeleti hatóság nem foglalkozik panaszával, vagy három hónapon belül nem tájékoztatja őt a panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről, vagy az Érintett szerint jogainak megsértése forog fenn, bírósághoz fordulhat, és a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.



 | 8. Fogalmak



Adatkezelő: az Adatkezelési Tájékoztató 2.1. pontjában meghatározott személy;



Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely Adatkezelő nevében személyes adatokat kezel;



Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;



Címzett: az a személy, közhatalmi szerv vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot az adatkezelő közli, függetlenül attól, hogy a címzett az adatkezelőtől illetve az Érintettől különböző harmadik személy-e. Azok a közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a magyar joggal összhangban férhetnek hozzá személyes adatokhoz (p.: Nemzeti Adatvédelmi és Információszabadság Hatóság a hatósági jogkörében végzett vizsgálata során), nem minősülnek címzettnek;



Érintett: Ön, akire vonatkozóan Adatkezelő személyes adatnak minősülő bármilyen információt kezel; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, születési idő, online azonosító (pl.: IP cím) vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;



Különleges adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;



Személyes adat: az Önre, mint Érintettre vonatkozó bármely információ;



E tájékoztató 2022. 08. 01-jétől hatályos.



A tájékoztatót az Adatkezelő a tájékoztató újabb verziójának a Weboldalra való feltöltésével bármikor módosíthatja.



Kelt Budapest , 2022. 08. 01. napján



Arndt Ernő

ügyvezető

„ARANYKANTÁR” Kft.


Letölthető változat: https://arndttaska.hu/storage/custom/adatkezelesi-tajekoztato.pdf

Letölthető mellékletek:

https://arndttaska.hu/storage/custom/adatkezelesi-tajekoztato_1.sz.-melleklet.pdf

https://arndttaska.hu/storage/custom/erdekmerlegelesi-teszt-az-arndt_taska_az_iskolataska_session-suti-hasznalata-tekinteteben128.pdf

https://arndttaska.hu/storage/custom/erdekmerlegelesi-teszt-az-erintettekkel-valo-kapcsolattartas-tekinteteben_ARANYKANTAR-Kft..pdf

https://arndttaska.hu/storage/custom/erdekmerlegelesi-teszt-jogi-igenyekre_ARANYKANTAR-Kft..pdf

https://arndttaska.hu/storage/custom/erdekmerlegelesi-teszt_cc_cookie_ARANYKANTAR-Kft..pdf

https://arndttaska.hu/storage/custom/erdekmerlegelesi-teszt_XSRF_ARANYKANTAR-Kft..pdf

https://arndttaska.hu/storage/custom/erdekmerlegelesi-teszt-az-arndt_taska_az_iskolataska_session-suti-hasznalata-tekinteteben129.pdf