Adatvédelmi és adatkezelési szabályzat

1) A Szabályzat célja

A jelen szabályzat rögzíti mindazokat a célokat és irányelveket, melyeket Halász Géza ev. (2465, Ráckerestúr, Akácfa u. 42/2 , 53016511) és a webszolgáltatásban és adatkezelésben partnere a HPIX kereskedelmi Kft (2040 Budaörs, Liget u. 3/2, cj.: 1309129937) továbbiakban Társaság) mint a www.hpix.hu és a sulifoto.hpix.hu weboldal tulajdonosa és üzemeltetője, webes és nem webes szolgáltatások nyújtója, működése során az adatvédelem és adatkezelés területén alkalmaz, valamint tartalmazza a Társaság adatvédelmi és adatkezelési szabályzatát.

Társaság kötelezettséget vállal arra, hogy weboldalán és az azon keresztül elérhető, általa működtetett felületeken illetve programokon, továbbá üzleteiben működtetett számítógépes felületeken át elérhető szolgáltatásai (továbbiakban: “HPIX Szolgáltatások”) megfelelnek a jelen szabályzatban, a hatályos jogszabályokban és etikai szabályzatokban meghatározott elvárásoknak.

Jelen szabályok kialakításakor a Társaság különös tekintettel vette figyelembe

• a 2011. évi CXII. („Infotv.”) törvényt az információs önrendelkezési jogról és az információszabadságról,
• az 1995. évi CXIX. törvényt a kutatás és közvetlen üzletszerzés célját szolgáló adatok kezeléséről,
• a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló rendelkezéseit,
• a 2013. évi V. törvényt a reklámjogról és elektronikus kereskedelemre vonatkozó jogszabályokról.

Az adatvédelmi szabályzatban használt kifejezéseket az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény értelmező rendelkezései, illetőleg a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) adatvédelmi szótára szerint kell értelmezni.

A Társaság  fenntartja magának a jogot jelen Szabályzat egyoldalú döntéssel való megváltoztatására. A Szabályzat módosításakor a módosításra honlapján illetve hírlevélben a Felhasználók figyelmét megfelelő módon felhívja. Felhasználók a honlap illetve a HPIX Szolgáltatások további használatával a megváltozott Szabályzatot tudomásul veszik, így beleegyezésük további megerősítésére nincs szükség.

A Szabályzat mindenkor érvényes formája folyamatosan elérhető a www.hpix.hu című honlapon.

2) A Szabályzat által érintett HPIX Szolgáltatások

...

3) Az adatkezelés jogalapja

Az Adatkezelésre a HPIX Szolgáltatások felhasználóinak önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor. A nyilatkozat tartalmazza Felhasználók kifejezett hozzájárulását ahhoz, hogy az adott felület használata során közölt személyes adataik a jelzett célra felhasználásra kerüljenek.

Egyes, ellenérték fejében tett szolgáltatásokhoz szükséges személyes adatok felvétele és kezelése jogszabályon – így az adózási és számviteli kötelezettségeket szabályozó 1995. évi CXVII., 2000. évi C. és 2003. évi XCII. törvényeken – alapul.

Az Adatkezelő a megadott Személyes adatokat a leírt céloktól eltérő célokra nem használja fel. Személyes adatok harmadik személynek történő kiadása - hacsak törvény ettől eltérően nem rendelkezik kötelező erővel - kizárólag a Felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges.

Adatkezelő a számára átadott személyes adatokat nem ellenőrzi, a megadott adatok valódiságáért csak és kizárólag  az azt megadó Felhasználó felel.

A Felhasználó felelőssége, hogy az általa regisztrált azonosítóról (e-mail címről) csak ő veszi igénybe a Társaság szolgáltatásait. Felhasználó azonosítójával a Társaság bármely rendszerébe történt belépéssel összefüggő felelősség kizárólag a Felhasználót terheli.

Társaságnak a Nemzeti Adatvédelmi és Információszabadság Hatóságtól kapott Adatkezelés Nyilvántartási Száma: NAIH-104569/2016.

4) Az adatkezelés célja:

Személyes Adatot Társaság kizárólag a HPIX Szolgálatások biztosításának illetve az érintett törvényi kötelezettségek teljesítése érdekében kezel.

A Felhasználók által megadott adatokat az egyes HPIX Szolgáltatások körében Társaság az alábbi  célokra használja fel:

• A Felhasználó azonosítása megrendelt termék ill. szolgáltatás kiszállításához illetve kiadásához;
• Felhasználó által a HPIX Szolgáltatásokon át feladott rendelések visszaigazolása;
• Kapcsolattartás Felhasználóval a feladott megrendelések teljesítésével kapcsolatban;
• A webes HPIX Szolgáltatásokon át feladott megrendelések nyomon követhetőségének biztosítása;
• Felhasználók beazonosítása korábban teljesített rendelésekkel kapcsolatos reklamációk kezelése során;
• Felhasználó beazonosítása ismételt rendelésekhez, illetve a rendelések bonyolításának egyszerűsítése a számlázáshoz és szállításhoz szükséges adatok újbóli megadásának elkerülése révén.
• Az ehhez hozzájáruló Felhasználók tájékoztatása új termékek, szolgáltatások, promóciók megjelenéséről elektronikus hírlevél útján.

5) A kezelt adatok köre

Felhasználó a HPIX Szolgáltatások igénybevételéhez a következő adatait adhatja meg, illetve Társaság ezen adatokat gyűjtheti Felhasználóval kapcsolatban:

• neve
• címe
• telefonszáma
• e-mail címe
• annak a vállalkozásnak az adatai, mely nevében eljár

A HPIX Szolgáltatások működtetése során rögzítésre kerülnek a Felhasználó rendszerhez csatlakozó számítógépének olyan technikai jellegű adatai, melyek a csatlakozás folyamán generálódtak. Ezek többek közt, de nem kizárólag a Felhasználó számítógépének IP (Internet Protocol) címe, a rendszerbe való belépés ideje. Az automatikusan rögzített adatokat a csatlakozott Felhasználó külön nyilatkozata nélkül a rendszer belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb felhasználói személyes adatokkal — törvény által kötelezővé tett esetek kivételével — nem kapcsolhatók össze.

Az ilyen automatikusan rögzített adatok vonatkozásában adatkezelőnek a Google Analytics elemzőszoftver műkötetőjét, a Google Inc.-t tekintjük, melynek adatvédelmi irányelvei a https://google.com/intl/h_All/policies/privacy cím alatt érhetők el.

6) E-mail címek felhasználása

Társaság kötelezi magát arra, hogy a Felhasználó által megadott e-mail címekre kizárólag olyan esetben küld elektronikus levelet, ha az a Felhasználó által kezdeményezett tranzakcióhoz közvetlenül kapcsolódik (pl. rendelésvisszaigazoló e-mail).

Emellett Társaság jogosult a HPIX Szolgáltatásokkal kapcsolatos hírlevelet küldeni a megadott e-mail címekre, amennyiben ehhez Felhasználó kifejezetten hozzájárul. Felhasználó, az adattörlésre vonatkozó, jelen Szabályzatban meghatározott módokon benyújtható kérelmén túl bármikor kérheti ezen hírlevelek címlistáiból való törlését a hírleveleken található ’leiratkozás’ hivatkozáson vagy a hírlevelet küldő címre küldött e-mail üzeneten keresztül.

7) Az adatkezelés módja

Az adatkezelés a következő adatkezelési műveletekre terjed ki: az adatok felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, zárolása, törlése és megsemmisítése.

Az adatkezelés minden esetben számítástechnikai eszközökkel, digitális formában történik. A kezelt adatok egyes részei kinyomtatva papírra kerülhetnek akkor, ha egy HPIX Szolgáltatás teljesítése során – tipikusan a megrendelt termék átadásához/kiszállításához – erre szükség nyílik. Az így kísérőlevélként, árukísérő cédulaként szolgáló, kezelt adatokat (is) feltüntető papírokat Társaság az átadott termékkel együtt Felhasználóhoz juttatja és belőle másolatot csak abban az esetben tárol, ha erre kifejezett törvényi előírás kötelezi (pl. számlamásolatok).

Felhasználók adataikat Társaság HPIX Szolgáltatásait nyújtó felületeinek megfelelő rovatainak kitöltésével adhatják meg. A rovatok kitöltése feltétele a szolgáltatás igénybevételének, de a Társaság sem a megadáskor automatikus eszközzel, sem később más módszerrel nem végez ellenőrzést a megadott adatok valóságosságára vonatkozóan.

A megadott adatokat Társaság számítástechnikai rendszereiben tárolja. E rendszerek fizikailag részben a Társaság székhelyén működő szervereken és adattárolókon, részben ilyen specializációjú (cloud-) szolgáltatatóktól igénybevett számítástechnikai eszközökön működnek. A Társaság a személyes adatok kezeléséhez alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat, az arra feljogosítottak számára hozzáférhető, hitelessége biztosított, és változatlansága igazolható, jogosulatlan hozzáférés ellen védett legyen.

8) Adatfeldolgozók

Társaság egyes szolgáltatásait külső partnerek bevonásával,  részben azok számítástechnikai, részben egyéb jellegű szolgálatatásainak igénybevételével nyújtja. Mivel egyes ilyen szolgáltatások igénybevételéhez szükséges Felhasználók bizonyos adatainak átadása, egyes partnerek ezen adatok tekintetében Adatfeldolgóznak minősülnek.  Ezen Adatkezelők az adatokat saját adatkezelési szabályzatuk szerint kezelik.

Adatfeldolgozóink listája:

• Név: Google Ireland Limited
  Cím: Gordon House, Barrow Street, Dublin 4. Ireland
  web cím: www.google.com
• Név: Chrome Ball Studio Kft
  Cím: 9028 Győr, Szent Imre út 69/a
  Telefonszám:  96/529 833
  e-mail cím: kapcsolat [at] webgalamb.hu
  web cím: www.webgalamb.hu
• Név: Sprinter Futárszolgálat Kft
  Cím: 1097 Budapest, Táblás u. 39.
  web cím: www.sprinter.hu
  e-mail cím: info [at] sprinter.hu (info[at]sprinter[dot]hu)
• Amazon Web Services Inc.
  Cím: 410 Terry Ave. North, Seattle WA USA
  web cím: www.aws.amazon.com
• Photo Finale Inc
  Cím: 1420 Spring Hill Road, St 600, McLean, VA, USA 22102
  Telefonszám: +1 703 564 3400
  e-mail cím: support [at] photofinale.com
  web cím: www.photofinale.com
• Tárhely.Eu Szolgáltató Kft
  Cím: 1144 Budapest, Ormánság u. 4.
  web cím: www.tarhely.eu

9) Az adatkezelés időtartama

Társaság Felhasználó regisztráció során megadott adatait annak érdekében, hogy ismételt megrendeléshez ne legyen szükség ezen adatok ismételt megadására, mindaddig tárolja, amíg a Felhasználó a regisztrált felhasználói azonosítójával (felhasználó név vagy e-mail cím) kifejezetten nem kéri regisztrációja megszüntetését. 
Az egyes konkrét megrendelésekhez kapcsolódó, a Társaság részére átadott digitális formátumú képeket Társaság a rendelés feladását követően legfeljebb 60 napon át tárolja azért, hogy i. esetleges utórendelést lehetővé tegyen; és ii. esetleges viták, minőségi reklamációk intézésére az eredeti képek rendelkezésre állhassanak. 
Felhasználó kifejezett kérésére Társaság a megrendelés teljesítését követően a Felhasználó kérésének fogadása után haladéktalanul elvégzi a feltöltött képek törlését. E kéréssel Felhasználó egyben lemond az utánrendelés és a törlés utáni minőségi reklamációk jogáról.

A regisztráció megszüntetésének illetve az adatok (képek) idő előtti törlésének kérése történhet e-mail útján, vagy a Társaság által biztosított leiratkozási felületek igénybevételével. Társaság a törlést törlési igény beérkezését követő 5 munkanapon belül végrehajtja.

Jogellenes, megtévesztő személyes adathasználat esetén Társaság jogosult a Felhasználó regisztrációjának azonnali megszüntetésére.
Bűncselekmény gyanúja esetén a személyes adatokat az eljárás időtartamára megőrzi,  törvényi keretek között a hatóságnak átadja.

10) A Felhasználó jogai a kezelt személyes adataival kapcsolatban

Felhasználó bármikor módosíthatja adatait, vagy e-mailben kérheti megadott adatainak korrekcióját. E-mailben küldött adatmódosítást Társaság csak akkor fogadja el hitelesnek, ha azt Felhasználó a regisztrációjához használt e-mail címről küldte.

Valamely személyes adat módosítása után a korábban tárolt személyes adat többé nem állítható vissza.

Felhasználó a kötelező adatkezelés kivételével – törölheti személyes adatait, vagy kérelmezheti a személyes adatainak törlését vagy zárolását. Felhasználó tudomásul veszi, hogy adatainak bármilyen ok miatti törlése korlátozhatja vagy ellehetetlenítheti Társaság egyes Szolgáltatásainak általa történő igénybehetőségét.

Felhasználó Társaságtól, mint Adatkezelőtől, Társasághoz intézett, hpix [at] hpix.hu címre küldött e-mailben vagy a postacímére (2040 Budaörs, Liget u. 3/2) küldött levélben bármikor tájékoztatást kérhet adatainak kezeléséről. Társaság az ilyen megkeresésekre a lehető legrövidebb időn, de legkésőbb a megkeresés kézhezvételét követő 30. napon válaszol.

Gazdasági, üzletszerzési, reklám tartalmú, a Felhasználó szabad akaratából adott hozzájárulás alapján történt megkeresések (például ilyen tartalmú hírlevelek) bármikor indoklás nélkül megszüntethetők, az ilyen célból küldött elektronikus anyagok alján található leiratkozási felület használatával.  Az ügyfélkapcsolathoz tartozó adatkezelés nem szüntethető meg mindaddig, amíg jogszabályok írják elő az adatkezelési kötelezettséget.

Felhasználó tiltatkozhat személyes adatainak kezelésével szemben, ha

• a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez, vagy az Adatkezelő, a személyes adatot átvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve a kötelező adatkezelés esetét;
• a személyes adat felhasználása, vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
• valamint, a törvényben meghatározott egyéb esetben.

A Társaság, mint Adatkezelő a tiltakozást a kézhezvételtől számított 15 napon belül megvizsgálja, dönt annak megalapozottságáról, és Felhasználót írásban értesíti döntéséről.

Amennyiben a Társaság a Felhasználó tiltakozását megalapozottnak tartja az adatkezelést megszünteti, és intézkedik arról, hogy az adatkezelés azoknál a külső szolgáltatóknál is megszűnjön, amelyek jelen Szabályzat szerint Társaság megbízásából Adatfeldolgozói tevékenységet látnak el.

11) Jogérvényesítési lehetőségek

Felhasználó az Infotv., valamint a 2013. évi V. tv. (Ptk.) alapján bíróság előtt gyakorolhatja. Személyes adatainak kezelésével kapcsolatos kérdésben kérheti a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét (elnök: dr. Péterfalvi Attila, 1024 Budapest, Szilágyi Erzsébet fasor 22/C., ugyfelszolgalat [at] naih.hu, +36-1-3911400, www.naih.hu).

Budaörs, 2024 augusztus 13.