A MeseVilág, mint adatkezelő tiszteletben tartja ügyfelei és minden egyéb érintett természetes személy
személyes adatai védelméhez fűződő jogait, és adatkezelése során a magyar hatályos jog anyagi és
eljárásjogi szabályai, a mindenkor hatályos Adatvédelmi és Adatbiztonsági Szabályzat, valamint egyéb
más belső szabályzatok értelmében jár el.
A honlapunkon az Ön által megadott adatokat a MeseVilág kizárólag a megrendelés teljesítése, a
rendelési feltételek későbbi bizonyítása céljából tárolja.
Adatait harmadik fél részére nem adjuk át, kivéve, ha az a szerződés teljesítése érdekében
alvállalkozónkként működik közre, pl. csomagküldő szolgálat vagy mérlegképes könyvelő ( aki/akik a
MeseVilág-tól kapott adatokat semmilyen formában nem jogosult felhasználni, tárolni, illetve harmadik
fél részére továbbadni ).
MeseVilág
ADATVÉDELMI SZABÁLYZAT
Kelt: 2023.10.11.
1.BEVEZETÉS
A 2018. május 25-től életbe lépő 2016/679. EU Adatvédelmi Rendeletnek (angol rövidítése
GDPR) illetve a magyar és európai adatkezelésre és adatvédelemre vonatkozó hatályos
jogszabályoknak és etikai elvárásoknak eleget téve Balázs-Tóth Szandra EV. ( továbbiakban
MeseVilág / adatkezelő) megalkotta a magára nézve kötelező Adatvédelmi
Szabályzatát.
A MeseVilág kötelezettséget vállal arra, hogy a tevékenységével kapcsolatosan
felmerülő minden személyes adatot a jelen szabályzatban foglaltak és a hatályos
jogszabályok alapján kezeli, technikai és szervezési intézkedéseket eszközöl az adatok
biztonságos kezelésére és tárolására a mindenkori önrendelkezési jog tiszteletben
tartásával.
Az adatkezelő fenntartja a jogot magának az Adatvédelmi Szabályzat megváltoztatására,
ez esetben a módosított Szabályzatot az érintettek részére közzé teszi.
Jelen Adatvédelmi Szabályzat hatálya 2023. 10. 11-től visszavonásig tart.
2.FOGALMAK
A szabályzatban felmerülő szakkifejezések jelentése:
-szemelyes adat: azonosított vagy azonosítható természetes személyre („érintett”)
vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen
vagy közvetett módon, különösen valamely azonosító, például név, szám,
helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai,
genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy
több tényező alapján azonosítható;
-erintett / vasarlo / fogyaszto: bármely meghatározott, személyes adat alapján
azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
-adatkezelo: az a természetes vagy jogi személy, illetve jogi személyiséggel nem
rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt az adat
kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt)
vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.
-adatkezeles: személyes adaton végzett bármilyen tevékenység, ezek a következők
lehetnek felvétel, gyujtés, tárolás, felhasználás, továbbítás, módosítás
-adatallomany: az egy nyilvántartásban kezelt adatok összessége.
-adatkor: Az adatfajták nevesített felsorolása.
-adathordozo: a személyes adat fizikai megjelenési formája, tárolási helye, ide értve az
iratokat is.
cookie (suti): a felhasználó böngészőjén keresztül annak winchesterére kerülő
információs (általában sima szöveg) file, ami egyértelmuen azonosítja a felhasználót a
következő látogatás alkalmával
-direkt marketing (kozvetlen uzletszerzesi) tevekenyseg: azoknak a közvetlen
megkeresés módszerével végzett tájékoztató tevékenységeknek és kiegészítő
szolgáltatásoknak az összessége, amelyeknek célja az érintett részére termékek vagy
szolgáltatások ajánlása, hirdetések továbbítása, a fogyasztók vagy kereskedelmi
partnerek tájékoztatása, üzletkötés (vásárlás) előmozdítása érdekében;
-hozzajarulas: megfelelő tájékoztatás után az érintett személy önkéntes és határozott
akarat kinyilvánítása,
-adattovabbitas: az adat meghatározott harmadik személy számára történő
hozzáférhetővé tétele.
-nyilvanossagra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
-adattorles: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk
többé nem lehetséges
-adatvedelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így
különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal,
törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.
3.ADATKEZELO MEGNEVEZESE
Adatkezelo megnevezese: Balázs-Tóth Szandra EV.
Szekhelye: 4030 Debrecen Kanális utca 61.
Levelezesi cim: 4030 Debrecen Kanális utca 61.
Adoszam: 69024524-1-29
Nyilvantartasi szam:
Tevekenység: Internetes kiskereskedelem
Telefonszam: +36303888617
E-mail cim: info@mesevilag.shop
Adatvedelmi felelosok: Balázs-Tóth Szandra
Az ügyvezető minden adatkezeléssel kapcsolatos folyamathoz teljes jogú
hozzáféréssel rendelkezik.
Jelen dokumentum a teljes üzemegység adatkezelési szabályzatát tartalmazza.
4.ADATKEZELES JOGALAPJA ES CELJAI
Személyes adatot kezelni csak meghatározott célból, az érintett fél hozzájárulásából
fakadóan vagy jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelő
felelősséget vállal arra, hogy az adatkezelés célját mind végig szem előtt tartva jár el
tevékenysége során. Amennyiben az adatkezelés célja megszunt vagy az adat kezelése
valamilyen oknál fogva jogellenessé vált – amennyiben ezt ide vonatkozó hatályos
jogszabály nem tiltja – az adatok törlésre kerülnek.
Az adatkezelő az érintettel minden esetben közli az adatfelvétel célját, jogalapját,
megőrzési idejét. Az érintett kérésére további tájékoztatást nyujt a megadott személyes
adatok adatkezelésével összefüggő folyamatokról.
A MeseVilág a következő célokból végez adatfelvételt és kezel adatokat:
- Jogszabályikötelezettségbőlfakadóan
◦ vevők Szamlazz.hu számlázó programba való adatfelvétele a számla
kiállításhoz
◦ az adatkezelő, mint egyben munkáltató a törvényben előírt adatok bekérése
munkavállalóitól illetve uj munkavállalójától
- Az érintett hozzájárulásával
◦ weboldalon történő regisztráció
◦ levelezőrendszeren keresztül érkező adatok
◦ telefonon keresztül történő kommunikáció
◦ egyéb online ügyintézéshez kapcsolódó adatok
◦ közösségi média által történt adatközlés
5.A KEZELT SZEMELYES ADATOK KORE
5.1 vevők regisztrálása
A MeseVilág értékesítési formája döntően a online értékesítésre épül. Itt az eladó
és vevő közvetlen, személyes kapcsolatba nem kerül egymással. Az áru értékesítésekor
kiállított számla, szigoru számadásu bizonylat kiállítása csak a vevő által megadott
adatokkal lehetséges. A felvett adatok minden esetben a hatályos magyar jogszabályi
előírásoknak megfelelő, Szamlazz.hu / MostSzamlazz.hu online számlázóval kerülnek
nyilvántartásba. A számla kiállításához nélkülözhetetlen adat a vevő neve és állandó
lakcíme. További adatok (telefonszám, e-mail cím, tartózkodási hely..stb) felvétele esetén
az érintett az online rendelés pénztár oldalán az ÁSZF és Adatvédelmi tájékoztató
elfogadásával adja hozzájárulását. Az érintett adatai az rendelést kezelő Woocommerce
nevu WordPress bővítményben rögzülnek, melyet rendelés sikeres teljesülése után 14
nappal, lemondott rendelést 24 órával törlünk. Regisztrált fiók törlésére a Fiókom oldalon
van lehetőség. Az inaktiv fiokok torleset automatikusan 6 honap utan toroljuk.
Az Szamlazz.hu-hoz való hozzáférés csak a feljogosítottak számára engedélyezett. Az
adatkezelés biztonságának érdekében csak cégtulajdonos vagy külön jogosultsággal
rendelkező személyek férhetnek hozzá (pl. könyvelő).
Az adatkezelő a számvitel folyamatos biztosítása érdekében havi rendszerességgel
köteles adatokat átadni a titoktartási nyilatkozattal szerződött partnerének, Könnyu Tamás
EV könyvelőnek. Az adattovábbításra kizárólagosan jogosult személyek: Balázs-Tóth Szandra EV.
5.2 webaruhaz es cookie-k
A MeseVilág elektronikus uton is értékesít. Saját webáruházat üzemeltet
www.mesevilag.shop néven. A honlaphoz bárki – kiléte felfedése és személyes
adatok megadása (kivéve cookiek használatára vonatkozók) nélkül is – hozzáférhet,
szabadon szerezhet információkat. Adatfelvétel a következő esetekben történik:
- – Vásárlási szándék. Vásárlás esetén a regisztrált adatok átvitele a külső
számlázási szoftverbe (5.1 pont)
- – A regisztrált felhasználók egyuttal a többlettartalmak eléréséhez,
többletszolgáltatások igénybevételéhez, hírlevelek küldéséhez (akciók, ujdonságok)
és további kapcsolattartás céljából is megadhatják személyes adataikat (e-mail cím,
telefonszám, stb…)
A vásárló félreérthetetlen és teljes köru adatkezelési tájékoztatást kap a személyes adatait
érintő minden muveletről, (kezdve a regisztrációtól egészen az adatok törlésének
lehetőségéig).
Az adatkezelő kötelezettséget vállal az általa üzemeltetett webáruházban leírtak
maradéktalan betartására.
Az adatok kizárólag digitális formában kerülnek megőrzésre.
Az adatkezelés időtartama illetve megőrzési ideje az érintett fél hozzájárulásának
visszavonásáig tart.
A weboldal muködése során keletkező, személyes adatot tartalmazó információ
titkosságának és sértetlenségének megőrzése érdekében a MeseVilág
munkavállalóitól elvárja az általa hozott adatvédelmi intézkedések maradéktalan
betartását.
A fent leírt folyamatok kezelésével megbízott személyek az adatkezelő által előírt
intézkedésekkel védik az adatokhoz való jogosulatlan hozzáférést és az információk
sértetlenségének biztosítását. Adatkezelésre jogosult személyek:
- Balázs-Tóth Szandra EV.
5.3 hírlevel
Az MeseVilág jelenleg nem kíván hírleveleket küldeni a vásálóinak!
5.4 levelező program
A MeseVilág mindennapjainak nélkülözhetetlen része az üzleti célú elektronikus
levelezés. Az Outlook levelező szoftver biztosítja az elektronikus úton történő
kapcsolattartást a partnerekkel. Mivel az adatfelvétel célja (a levél témája) sokféle lehet,
így a felvett adatok köre is igen sokrétű: számlaírás (név, cím), kapcsolattartás (név, cím,
telefonszám, e-mail cím) csomagküldés (név, cím, szállítási cím, esetleges munkahely
címe, telefonszám, e-mail cím), esetleges fotó megosztás…stb
A levelezőrendszerben zajló folyamatok három típusát különböztetjük meg: 1. bejövő
levelek
- a) kéretlen: Mivel a MeseVilág e-mail címe, az
info@mesevilag.shop publikus, így bárki, minden előzmény nélkül
megoszthat magáról személyes adatokat (pl.: önéletrajz, fotó, lakcím,
telefonszám …stb) Itt nincs lehetőség előzetes hozzájáruló nyilatkozat
kitöltésére. Ebben az esetben egy válaszlevél formájában az érintett
tájékoztatást kap, hogy a megosztott információ adatvédelem alá esik illetve
a megosztott adatokról önrendelkezési jogával élve nyilatkoznia kell.
- b) irányított: Ilyenkor már meglévő partnerekkel, előzetes információ
birtokában zajlik a levelezés. Az érintett levélben megkapott minden
tájékoztatást és élt információs önrendelkezési jogával.
- kimenő levelek
- a) hírlevél (lásd 5.3 pont)
- b) üzleti partnerekkel történő kapcsolattartás
- c) szerződéses partnerekkel folytatott levelezés
- d) magán jellegű: Csak ügyvezetői hozzájárulással engedélyezett a
céges e- mail címmel magánlevelezést folytatni. Erről minden esetben
írásos dokumentum készül.
5.5 Közösségi oldalakon törtenő jelenlét es marketing
Adatkezelő elérhető a Facebook közösségi portálon, valamint más közösségi oldalakon.
A közösségi oldalak, azon belül is különösen a Facebook oldal használata és az azon
keresztül, az Adatkezelővel történő kapcsolatfelvétel, kapcsolattartás, és egyéb, a
közösségi oldal által megengedett muvelet önkéntes hozzájáruláson alapul.
Azon természetes személyek, akik az Adatkezelő közösségi oldalait, különösen
facebook.com közösségi oldalán lévő oldalt vagy azon megjelenő tartalmakat önként
követik, megosztják, kedvelik.
A közösségi portálokon, különösen a Facebook-on történő jelenlét és az azzal kapcsolatos
adatkezelés célja a weboldalon található tartalmak közösségi oldalon történő megosztása,
publikálása, marketingje.
Bejegyzéseink kedvelése a közösségi oldal feltételei alapján önkéntes hozzájárulást jelent
az Adatkezelő tartalmainak követéséhez.
Erintettek az adott közösségi oldal adatkezeléséről tájékoztatást az adott közösségi
oldalon kaphatnak, ennek megfelelően a Facebook oldal adatkezeléséről tájékoztatást a
www.facebook.com címen tett közzé.
Adatkezelő a facebook oldalt összekapcsolhatja más közösségi oldalakkal a
facebook.com közösségi portál szabályai szerint, így a facebook oldalon történő
közzétételen érteni kell az ilyen kapcsolt közösségi portálokon történő közzétételt is.
5.6 házhozszallítas
A MeseVilág lehetőséget biztosít a megrendelt termékek házhozszállítására. Erre
a feladatra elsősorban szerződött partnere, a Foxpost illetve különböző futárszolgálatok
segítségét veszi igénybe.
Az adatkezelés célja: A megrendelt termék házhoz szállítása/az online vásárlás
lebonyolítása. A felvett adatok köre: telefonszám, szállítási cím, szállítási név, számlázási
cím, számlázási név, email cím.
Futárszolgálat esetén, a partner saját internetes felületén keresztül történik az
adattovábbítás. Az adatkezelés időtartama illetve megőrzési ideje az érintett fél
hozzájárulásának visszavonásáig tart.
A hozzáférések korlátozását minden esetben jelszavas védelem biztosítja.
- AZ ERINTETT JOGAI ES JOGERVENYESITESI LEHETOSEGEI
Az érintett bármikor jogosult tájékoztatást kérni a Balázs-Tóth Szandra EV. által kezelt, rá
vonatkozó személyes adatokról, annak céljáról, jogalapjáról, időtartamáról, az esetleges
adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, a jelen
szabályzatban megjelölt elérhetőségek valamelyikén.
A kért tájékoztatást az adatkezelő a megkereséstől számított, legfeljebb 2 napon belül,
írásban, közérthető formában, ingyenesen adja meg.
Az érintett bármikor kérelmezheti adatainak helyesbítését, hiányos adatainak
kiegészítését. Az adatok törlése nem kezdeményezhető, amennyiben az uniós vagy
tagállami jogot sért.
- ADATVEDELMI INCIDENS
Az érintett tiltakozhat személyes adatának kezelése ellen.
- Ha valószínusíthetően nem jár kockázattal az érintettek számára,az adatkezelő a
kérelem benyujtásától számított 2 napon belül köteles ezt kivizsgálni és az
eredményről az érintetett tájékoztatni. Amennyiben az érintett az adatkezelőnek a
meghozott döntésével nem ért egyet, az adatkezelő a legrövidebb időn belül
bejelentést tesz a Hatóság részére.
- Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, azt
késedelem nélkül (72 órán belül) bejelenti a Hatóság részére, az adatkezelést –
beleértve a további adatfelvételt és az esetleges adattovábbítást is – megszünteti,
és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett
intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes
adatát korábban továbbította. Abban az esetben, amikor az adatkezelést (pl.
számviteli) törvény rendelte el, az adatkezelő az érintett adatát nem törölheti.
Az adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső
elháríthatatlan ok idézte elő. Az adatkezelő nem téríti meg a kárt, és nem követelhető
sérelemdíj, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott
jogsérelem az érintett szándékos vagy sulyosan gondatlan magatartásából származott.
Az adatkezelő nyilvántartja az esetleges adatvédelmi incidenseket.
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz vagy az
adatvédelmi hatósághoz fordulhat.
Jogorvoslati lehetőséggel, panasszal a következő elérhetőségeken lehet élni:
Nev: Nemzeti Adatvédelmi és Információszabadság Hatóság
Cim: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
- JOGORVOSLATOK RENDJE
Amennyiben személyes adatainak kezelésével összefüggésben panasszal kíván élni,
forduljon az adatkezelő felelősökhöz, a következő elérhetőségek valamelyikén:
Adatvedelmi felelosok: Balázs-Tóth Szandra EV.
Adatkezelo elerhetosege: 4030 Debrecen Kanális utca 61..
E-mail cime: info@mesevilag.shop
Levelezesi cime: 4030 Debrecen Kanális utca 61.
Telefonszam: +36303888617
Amennyiben Ont a személyes adatok kezelésével kapcsolatban sérelem éri, panaszával a
Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat. A hatóság
elérhetősége:
Nev: Nemzeti Adatvédelmi és Információszabadság Hatóság
Cim: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
Ha Ont érintetti jogainak gyakorlásával összefüggésben vagy a személyes adatai kezelése
során jogsértés éri, polgári pert kezdeményezhet az adatkezelő ellen. A per elbírálása a
törvényszék hatáskörébe tartozik. Az eljárás megindítható az érintett lakóhelye vagy
tartózkodási helye szerinti törvényszék előtt. A bíróság az ügyben soron kívül jár el.
- EUROPAI UNION KIVULI ADATTOVABBITAS
A Balázs-Tóth Szandra EV. unión kívüli, személyes adatot érintő adattovábbítást nem végez.
- KOTELEZO ADATTOVABBITAS
Az adatkezelőnek bizonyos esetekben törvényi kötelezettsége az általa birtokolt
személyes adatok továbbítása. Adatbekérésre jogosult szervek:
- bíróság
- ügyészség
- nyomozó hatóság
- közigazgatási hatóság
- szabálysértési hatóság
- Nemzeti Adó- és Vámhivatal
- Nemzeti Adatvédelmi és Információszabadság Hatóság
- Magyar Nemzeti Bank
- és más egyéb felhatalmazott szerv
Az adatkezelő csak a megkeresés céljának megvalósításához elengedhetetlenül
szükséges adatokat továbbítja.
Kelt: 2024.01.31. Balázs-Tóth Szandra EV.
