Adatkezelési Tájékoztató
Bella Andrea egyéni vállalkozó (székhelye: Elsa Rubbensstraat 2, Waalwijk 5146DG, Hollandia – a továbbiakban: Adatkezelő) kiemelten fontosnak tartja ügyfelei (Ügyfél) és minden egyéb érintett természetes személy (a továbbiakban az Ügyfél és az egyéb érintett személy együtt: (Érintett) személyes adatainak jogszerű kezelését, az Érintettek tájékoztatását, jogaik tiszteletben tartását és a joggyakorlásuk biztosítását.
Jelen adatvédelmi tájékoztató az Adatkezelő Adatvédelmi és Adatbiztonsági Szabályzatának (továbbiakban: Szabályzat) kivonata, amely azzal a céllal jött létre, hogy az Érintetteket tömören és érthetően tájékoztassa az adatvédelemmel kapcsolatos legfontosabb szabályokról. A Tájékoztató elérhető az Adatkezelő weboldalán: www.bellaandi.hu
Az adatkezelésre az alábbi jogszabályok rendelkezései irányadóak:
- AZ EURÓPAI PARLAMENT és a TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (a továbbiakban: GDPR),
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.), valamint
- az adatvédelemre vonatkozó egyéb jogszabályi rendelkezések.
Ki az Adatkezelő?
Neve: Bella Andrea egyéni vállalkozó
Székhelye: Elsa Rubbensstraat 2, Waalwijk 5146DG, Hollandia
Adószám: NL004865914B19
Telefonszám: +36204502062
E-mail cím: info@bellaandi.hu
Adatvédelmi panaszok bejelentése: info@bellaandi.hu
Kik az Érintettek?
Érintett minden, bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy, akinek adatait az Adatkezelő kezeli.
Az érintettek tehát elsődlegesen az Adatkezelő szolgáltatásait megigénylők, az Adatkezelő és/vagy a szolgáltatásai után érdeklődők, az Adatkezelő természetes személy Ügyfelei, nem természetes személy Ügyfeleinek és szolgáltatóinak, megbízottjainak, alvállalkozóinak és Partnereinek képviselői, kapcsolattartói, esetleg egyéb munkavállalói, az Adatkezelő munkavállalói és természetes személy megbízottjai.
Kik kezelik az adataimat?
Az adatokat az Adatkezelő képviselője, munkavállalói, valamint franchise partnerei (Partnerei) kizárólag a feladataik elvégzéséhez elengedhetetlenül szükséges mértékben kezelhetik.
Az Ügyfél személyes adatait feldolgozó harmadik felek a Kezelő alvállalkozói. Ezen alvállalkozók szolgáltatásai elengedhetetlenek a Kezelő és az Ügyfél közötti elektronikus megrendelésnek feldolgozására irányuló szerződés sikeres teljesítéséhez.
1. Szerver és tárhely szolgáltatás
- Név: MediaCenter Hungary Kft.
- Székhely: 6000 Kecskemét, Erkel Ferenc utca 5.
- Adószám: 13922546-2-03
- Email cím:mediacenter@mediacenter.hu
- Weboldal: www.mediacenter.hu
- Továbbított adatok köre: vezetéknév, keresztnév, email cím, jelszó (kódolva), számlázási név, számlázási cím, IP cím
- Az adattovábbítás célja: szerver és tárhely szolgáltatás biztosítása többek között adattárolás céljából.
2. Online számlázás
- Név: Automattic (a WordPress and Woocommerce tulajdonosa)
- Székhely: 60 29th Street #343. San Francisco, CA 94110
- Email cím: help@wordpress.com
- Weboldal: www.wordpress.com
- Továbbított adatok köre: vezetéknév, keresztnév, email cím, számlázási név, számlázási cím, vásárlás adatai
- Az adattovábbítás célja: díjbekérő és számla kiállítása
3. Online fizetés
- Név: Stripe Payments Europe Limited
- Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország
- Email cím: https://support.stripe.com/contact/email?question=other&topic=other&subject=Privacy+Request
- Weboldal: stripe.com
- Továbbított adatok köre: email cím, vásárlás adatai
- Az adattovábbítás célja: online fizetés
4. Hírlevél
- Név: Milerlite Inc.
- Székhely: Delaware 548 Market St, PMB 98174, San Francisco, CA 94104-5401, United States
- Email cím: info@mailerlite.com
- Weboldal: mailerlite.com
- Továbbított adatok köre: vezetéknév, keresztnév, email cím, IP cím
- Az adattovábbítás célja: marketing és hírlevél
Milyen célból végez adatkezelési tevékenységet végez az Adatkezelő és mennyi ideig tárolja az adataimat?
Egyszeri információ kérése
Az információkérés önkéntes hozzájáruláson alapul.
Az Érintettek köre: minden természetes személy, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér személyes adatainak megadása mellett.
Kezelt adatok köre és célja:
Kezelt adat
- név: azonosítás
- telefonszám: kapcsolattartás
- e-mail cím: kapcsolattartás
- kérdés tartalma
Adatkezelés célja
- válaszadás
- azonosítás
- Az adatkezelés célja az érintett számára megfelelő információ nyújtása és kapcsolattartás.
Milyen adatokat kezelnek?
Az ön nevét, lakcímét, telefonszámát, számlázási adatait, e-mail címét, egészségügyi.
Meddig tárolják, kezelik az adatait?
Új ügyfél esetén, a kapcsolattartáshoz szükséges adatokat az adatkezelő, amennyiben a szerződéses (online rögzített) jogviszonyt az érintett kezdeményezi, de mégsem történik szerződéskötés, úgy a megbeszélt teljesítési időpontot követően 24 órán belül törli.
Már létrejött online szerződéses jogviszonyban:
- a számlán látható személyes adatok és a számla megőrzési ideje, az adott naptári év utolsó napjától számított 7. év vége, jogszabályi előírás alapján, azt követően az adatok törlésre kerülnek.
- egészségügyi és egyéb az azonosítást szolgáló és egyéb, ahhoz kapcsolódó személyes adatok megőrzési ideje 30. év vége, jogszabályi előírás alapján, azt követően az adatok törlésre kerülnek. Az ügyfél személyes adatait az adatkezelő mindaddig kezeli, ameddig fenntartja a regisztrációját. Amennyiben az érintett úgy dönt, hogy töröljük a személyes adatait, úgy azzal automatikusan megszűnik az érintett regisztrációja is és adatai azonnal törlésre kerülnek.
A Weboldal megtekintésének idejére vonatkozó adatokat (IP cím, operációs rendszer és böngésző adatok) a rendszer a böngésző bezárásakor automatikusan törli.
Szolgáltatás vagy termék vásárlás
Az ajánlatkérés önkéntes hozzájáruláson alapul.
Vásárlás esetén, az adatkezelés jogalapja szerződéses kötelezettség teljesítése, mivel az Adatkezelő teljesíti az Ügyfél megrendelését.
Ezzel egyidejűleg az adatkezelés célja jogszabályi kötelezettség teljesítése is, mivel a rendelés teljesítése, kiszállítása tekintetében kiállított bizonylat, valamint a fizetésről kiállított számla számviteli bizonylatnak minősülnek.
Az érintettek köre: Minden természetes személy, aki az Adatkezelőtől adott termék kapcsán ajánlatot kér személyes adatainak megadása mellett és megrendeli a kiválasztott terméket.
Kezelt adatok köre és célja:
Kezelt adat
- név: azonosítás, teljesítéshez, számlázáshoz szükséges
- telefonszám: kapcsolattartás
- e-mail cím: kapcsolattartás
- kérdés vagy kérés tartalma: válaszadás
- kiválasztott termék megjelölése
Teljesítéshez, számlázáshoz szükséges
- rendelt termék megnevezése
- rendelt termék darabszáma
- igényelt/vállalt szállítási vagy teljesítési határidő
- számlázási/levelezési/kiszállítási cím
- speciális igények megjelölése
- megrendelt darabszám, egységár, adótartalom
Adatkezelés időtartama: ajánlat érvényességi idejének lejártáig.
A számviteli bizonylatok (az azokon feltüntetett személyes adatokkal együtt) a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésében előírt 8 évig kerülnek megőrzésre.
Hírlevél küldése
A hírlevélre történő feliratkozás önkéntes hozzájáruláson alapul.
Az érintettek köre: Minden természetes személy, aki az Adatkezelő híreiről, tevékenységéről, termékeiről, szolgáltatásairól, akcióiról, kedvezményeiről rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik.
A kezelt adatok köre és célja:
Kezelt adat
- név: azonosítás
- e-mail cím: azonosítás
A hírlevél küldéssel kapcsolatos adatkezelés célja a címzett teljeskörű általános, vagy személyre szabott tájékoztatása az Adatkezelő tevékenységeiről, szolgáltatásairól, termékeiről, legújabb akcióiról, eseményeiről, híreiről, értesítés szolgáltatások változásáról, elmaradásáról.
Az érintett a hírlevélről bármikor leiratkozhat, az elektronikus levelek alján található „leiratkozás” linken,
Adatkezelés időtartama: érintett kérésére törlésig.
A személyes adatok címzettjei és feldolgozói:
Az Ügyfél személyes adatait feldolgozó harmadik felek a Kezelő alvállalkozói. Ezen alvállalkozók szolgáltatásai elengedhetetlenek a Kezelő és az Ügyfél közötti elektronikus megrendelésnek feldolgozására irányuló szerződés sikeres teljesítéséhez.
A Kezelő alvállalkozói:
- Automattic (Webshop – Woocommerce);
- DHL / UPS – szállítmányozási partnerek;
- Google Analytics (weboldal statisztika);
- Mailerlie (hírlevél kezelő partner)
Ad át, továbbít adatot az Adatkezelő más részére?
Személyes adatok kezelését alapvetően az Adatkezelő látja el, de a szolgáltatás felajánlását és nyújtását Partnerek teljesítik, akik az Adatkezelő által részükre továbbított adatok tekintetében adatfeldolgozónak minősülnek. Ebben az esetben az adatfeldolgozók felé ad át adatot az Adatkezelő és felel az adatfeldolgozók tevékenységéért. Jelen tájékoztatóval az Adatkezelő tájékoztatja az Érintettet arról, hogy a számára kijelölt Partner részére történik az adattovábbítás, amelynek az a célja, hogy a Partner a szolgáltatás/termék felajánlása érdekében felvegye a kapcsolatot az Érintettel és amennyiben az Érintett Ügyfélként szolgáltatást/terméket igénybe kívánja venni, akkor részére azt szolgáltassa, illetve teljesítse, mivel az Adatkezelő maga nem nyújt szolgáltatást, azt kizárólag franchise Partnerei nyújtják. A szolgáltatás nyújtása körében kizárólag a Partner válik adatkezelővé az Ügyfél által a szolgáltatás nyújtása körében megadott személyes és különleges adatok tekintetében, azokat a Partner nem továbbítja az Adatkezelő részére. A szolgáltatás lezárást/teljesítését követő 30 napon belül a Partner valamennyi személyes és különleges adatot töröl, illetve megsemmisít.
Adatkezelő hatósági megkeresés esetén, törvény felhatalmazása alapján továbbíthat adatokat a kérelmező hatóság felé.
Amennyiben az Adatkezelő illetve a Partnerei által végzett adatkezelési illetve adatfeldolgozási tevékenység megköveteli, úgy az Adatkezelő adatokat továbbíthat hatóságok, jogszabályban vagy adatfeldolgozási szerződésben meghatározott személyek felé. Ebben az esetben az érintettek tájékoztatását a Partnernek, mint adatkezelőnek kell megtennie.
Milyen jogaim vannak?
A GDPR, valamint Info tv. alapján az Érintett jogai a következők:
- a tájékoztatás joga,
- a helyesbítés joga,
- a törléshez való jog, a kötelező adatkezelés kivételével,
- az „elfeledtetéshez való jog”,
- az adatok zároláshoz/korlátozáshoz való jog, a kötelező adatkezelés kivételével,
- adathordozhatóság joga,
- tiltakozáshoz való jog,
- bírósághoz fordulás joga,
- hatósághoz fordulás joga.
Az egyes jogok részletes meghatározásai, korlátai a GDPR-ban, az Info tv-ben találhatóak és az Adatkezelő a Szabályzatban részletesen ismerteti azokat.
Hova fordulhatok az önrendelkezési jog megsértése esetén?
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: (+36 1) 391-1400
www: https://www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
Kiskorúakat sértő, gyűlöletkeltő, kirekesztő tartalmakkal, helyreigazítással, elhunyt személy jogaival, jó hírnév megsértésével kapcsolatos jogok megsértése esetén:
Nemzeti Média- és Hírközlési Hatóság
Cím: 1015 Budapest, Ostrom u. 23-25.
Levélcím: 1525. Pf. 75
Tel: (+36 1) 457 7100
E-mail: info@nmhh.hu
Az Érintett a jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. Abban az esetben, ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet.
Az Adatkezelő hogyan gondoskodik az adataim biztonságáról?
Az Adatkezelő gondoskodik az adatok biztonságáról. Ennek érdekében megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Az adatbiztonság szabályainak érvényesüléséről az Adatkezelő az Adatvédelmi és Adatbiztonsági Szabályzattól és jelen Tájékoztatótól tartalmilag és formailag elkülönülő belső szabályzatok, utasítások, eljárási rendek útján (is) gondoskodik.
Az Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére és több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene. Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
- a jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
- az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (biztonsági mentés);
- az adatállományok vírusok elleni védelméről (vírusvédelem);
- az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).
Egyéb információk
Ha a személyes adatok védelmére vonatkozó további kérdése van, akkor azt a info@bellaandi.hu e-mail címre juttassa el. Az Adatkezelő Magyarország területén érvényes jogszabályok szerint működik, bármilyen vitás kérdésben a Magyarországon érvényes jogszabályok az irányadóak.
Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót az időközben módosulandó jogszabályi rendelkezésekre, a Szabályzattal és egyéb belső szabályzattal való összehangolására tekintettel megváltoztassa, illetve módosítsa vagy kiegészítse. A megváltozó Tájékoztatót az Adatkezelő jelen Tájékoztatóval azonos módon teszi elérhetővé.
Utolsó módosítás: 2024.06.01