Adatvédelmi Nyilatkozat

A személyes adatok kezeléséről

A squatty-potty.hu honlap a honlapon regisztrálók (felhasználók) adatait kezeli.

Az adatok kezelésével összefüggésben társaságunk ezúton tájékoztatja a honlapon regisztrálni kívánó vagy már regisztrált látogatóit a honlap használata alkalmával kezelt személyes adatokról, a személyes adatok kezelése körében követett elveiről és gyakorlatáról, a személyes adatok védelme érdekében tett szervezési és technikai intézkedéseiről, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről.

A honlap üzemeltetője vállalja, hogy a rögzített személyes adatokat bizalmasan, az adatvédelmi jogszabályokkal és nemzetközi ajánlásokkal összhangban, a jelen nyilatkozatnak megfelelően kezeli, harmadik személyek számára a felhasználó külön nyilatkozata nélkül nem adja át.

A honlapon regisztrált felhasználók elfogadják és hozzájárulnak, hogy a squatty-potty.hu oldalról rendszeres körlevelet és hírlevelet kapnak, amely az oldallal és az oldalt üzemeltető céggel kapcsolatos információkat, értesítéseket, egyéb hirdetéseket, és reklámokat is tartalmazhat.

A honlapon regisztrálók külön regisztrációval elfogadják és hozzájárulnak, hogy a honlapot üzemeltető Wanadis Kft. a megadott e-mail címen időközönként értesítést küldjön a társaság raktárában rendelkezésre álló egyes termékekről, illetve újdonságokról.

Definíciók

  • érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
  • személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
  • hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
  • tiltakozás: az érintett, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
  • adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
  • adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
  • adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;
  • adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi;
  • adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
  • nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
  • adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
  • adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
  • adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
  • harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.

Az adatkezelés jogalapja

Az adatkezelésre a squatty-potty.hu honlapon regisztráló felhasználók önkéntes hozzájárulásával kerül sor. A regisztráció magában foglalja a felhasználási feltételek (ideértve az adatkezelési rendelkezések) elfogadását is.

A felhasználó a hozzájárulását a honlap szolgáltatásainak igénybevételével, a portálon való regisztrációval adja meg.

A személyes adatok kezelésére így az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. Tv. 5. § (1) bekezdés a) pontja alapján, a regisztráló felhasználók önkéntes hozzájárulása alapján kerül sor.

Figyelemmel arra, hogy a személyes adat felvételére a felhasználó hozzájárulásával került sor, a Tv 6. § (5) bekezdése alapján az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.

Kezelt adatok

Az adatkezelő a regisztráció és a további felhasználás során rendelkezésre bocsátott alábbi adatokat kezeli.
1. A regisztráció során a felhasználónak kötelezően meg kell adni a következő személyes adatokat:

  • e-mail cím
  • jelszó

A regisztráció során megadott adatok más felhasználók számára nem hozzáférhetőek.

2. A squatty-potty.hu honlap használata során az adatkezelő rögzíti a felhasználó IP címét, a honlap meglátogatásának kezdő és befejező időpontját, a böngésző és az operációs rendszer típusát. Ezen adatok naplózását a rendszer folyamatosan végzi, de nem kapcsolja össze a regisztráció során vagy a felhasználás során megadott adatokkal. Az így nyert adatokhoz csak az adatkezelő fér hozzá.

A squatty-potty.hu honlap nem regisztrált látogatóinak számítógépét a rendszer egy ún. cookie-val azonosítja. A cookie (süti) a látogató szokásainak rögzítésére alkalmas. Ezen látogatók személyes adatainak kezelésére nem kerül sor.

Az adatkezelés célja

  1. A regisztráció során kötelezően megadandó személyes adatok kezelése a megrendelések, ajánlatkérések azonosításához szükséges.
  2. Az adatkezelő által naplózott adatok kezelése, valamint a cookie által gyűjtött felhasználói szokásokról gyűjtött információkból nyert adatok kezelése kizárólag statisztikai célt szolgál.

Reklámok

Az adatkezelő, aki egyben szolgáltató, reklámokat jeleníthet meg a squatty-potty.hu honlapon látogatása során.

Az adatkezelés időtartama

  1. A regisztráció során kötelezően megadott személyes adatok kezelése a regisztrációval kezdődik és az adatok törléséig tart.
  2. A naplózott adatokat a rendszer – az utolsó látogatás kivételével, amelyet automatikusan felülír – a naplózás időpontjától számított 6 napig tárolja.
  3. Az adatok törlésére a felhasználó kérelme alapján kerül sor akként, hogy a felhasználó törlési igényét az info@squatty-potty.hu e-mail címre elektronikus úton jelenti be. A társaság az adatok törléséről a kérelem beérkezésétől számított 5 munkanapon belül köteles gondoskodni.

Az adatkezelő tájékoztatja a felhasználókat, hogy az adatkezeléshez adatfeldolgozót vesz igénybe mind a hírlevél, mind az SMS szolgáltatáshoz.

Az adatfeldolgozó adatai a hírlevél vonatkozásában:

  • Név:  Wanadis Kft.
  • Székhely: 1112 Budapest, Budaörsi út 153.
  • Telefon: 1/246-0757
  • Email:  info@squatty-potty.hu

Az adatfeldolgozó neve a küldeményforgalmi szolgáltatások vonatkozásában

  • Név:   Sprinter Futárszolgálat Kft.
  • Székhely:  1097 Budapest, Táblás u. 39.
  • Telefon:  1/803-6300   
  • E-mail:   info@sprinter.hu

Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat az adatkezelő rendelkezései szerint kizárólag akként dolgozhatja fel, hogy az átadott adatokat (e-mail cím, illetve SMS szám) az adatkezelő által igénybe vett szolgáltatás címzettekhez továbbításához alkalmazza. Az adatkezelő saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az adatkezelő rendelkezései szerint köteles tárolni és megőrizni.

Adatbiztonság

Az adatkezelő minden szükséges lépést megtesz, hogy biztosítsa a felhasználók által megadott személyes adatok biztonságát mind a hálózati kommunikáció során, mind az adatok tárolása, őrzése során.

Az adatkezelő a megadott személyes adatokat a Magyar Köztársaság területén, 24 órás őrzéssel védett, szerveren tárolja.

Az adatvédelmi nyilatkozat egyoldalú módosításának lehetősége

Az adatkezelő fenntartja a jogot, hogy jelen adatvédelmi nyilatkozatot a felhasználók előzetes értesítése mellett egyoldalúan módosítsa. A módosítás hatályba lépését követően a felhasználó ráutaló magatartással elfogadja a hatályos módosított adatvédelmi nyilatkozatot. A módosítás nem érintheti a jogszabályokban előírt adatvédelmi kötelezettségeket.

A felhasználó jogai és érvényesítésük

Az érintett kérelmezheti az adatkezelőnél

  1. tájékoztatását személyes adatai kezeléséről,
  2. személyes adatainak helyesbítését, valamint
  3. személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását.

Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról. Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában megadni a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét a felek között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett. Az érintett tájékoztatását az adatkezelő csak az Info Tv. 9. § (1) bekezdésében, valamint a 19. §-ban meghatározott esetekben tagadhatja meg.

A tájékoztatás megtagadása esetén az adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására e törvény mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: Hatóság) fordulás lehetőségéről.

Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot az adatkezelő helyesbíti.

A személyes adatot törölni kell, ha

  1. kezelése jogellenes;
  2. az érintett kéri;
  3. az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;
  4. az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt – ez esetben a törlési kötelezettség nem vonatkozik azon személyes adatra, amelynek adathordozóját a levéltári anyag védelmére vonatkozó jogszabály értelmében levéltári őrizetbe kell adni. ezen adatok az érintett kérelmére zárolhatók;
  5. azt a bíróság vagy a Hatóság elrendelte.

A helyesbítésről, a zárolásról és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Az érintettnek a fenti jogait törvény korlátozhatja az állam külső és belső biztonsága, így a honvédelem, a nemzetbiztonság, a bűncselekmények megelőzése vagy üldözése, a büntetés-végrehajtás biztonsága érdekében, továbbá állami vagy önkormányzati gazdasági vagy pénzügyi érdekből, az Európai Unió jelentős gazdasági vagy pénzügyi érdekéből, valamint a foglalkozások gyakorlásával összefüggő fegyelmi és etikai vétségek, a munkajogi és munkavédelmi kötelezettségszegések megelőzése és feltárása céljából – beleértve minden esetben az ellenőrzést és a felügyeletet is -, továbbá az érintett vagy mások jogainak védelme érdekében.

Az érintett tiltakozhat személyes adatának kezelése ellen,

  1. ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
  2. ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
  3. törvényben meghatározott egyéb esetben.

Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Ha az érintett az adatkezelőnek a fenti döntésével nem ért egyet, illetve ha az adatkezelő a fenti határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat.

Ha az adatátvevő jogának érvényesítéséhez szükséges adatokat az érintett tiltakozása miatt nem kapja meg, az értesítés közlésétől számított 15 napon belül, az adatokhoz való hozzájutás érdekében bírósághoz fordulhat az adatkezelő ellen. Az adatkezelő az érintettet is perbe hívhatja.

Ha az adatkezelő az értesítést elmulasztja, az adatátvevő felvilágosítást kérhet az adatátadás meghiúsulásával kapcsolatos körülményekről az adatkezelőtől, amely felvilágosítást az adatkezelő az adatátvevő erre irányuló kérelmének kézbesítését követő 8 napon belül köteles megadni. Felvilágosítás kérése esetén az adatátvevő a felvilágosítás megadásától, de legkésőbb az arra nyitva álló határidőtől számított 15 napon belül fordulhat bírósághoz az adatkezelő ellen. Az adatkezelő az érintettet is perbe hívhatja.

Az adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, vagy a bíróság a tiltakozás jogosságát megállapította.

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani. A részére történő adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani.

A per elbírálása a megyei bíróság, a fővárosban a Fővárosi Törvényszék (a továbbiakban: együtt: megyei bíróság) hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti megyei bíróság előtt is megindítható.

A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.

Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az adatátvevő által kért adat kiadására kötelezi.

Ha a bíróság az adatátvevő kérelmét elutasítja, az adatkezelő köteles az érintett személyes adatát az ítélet közlésétől számított 3 napon belül törölni. Az adatkezelő köteles az adatokat akkor is törölni, ha az adatátvevő határidőn belül nem fordul bírósághoz.

Tárhely szolgáltató adatai

Név:   Wanadis Kft.
Székhely:  1112 Budapest, Budaörsi út 153.
Telefonszám:  1/246-0757
E-mail:   info@squatty-potty.hu 

Hírlevél

Szolgáltató lehetővé teszi az Érintett számára, hogy feliratkozzon a hírlevélre. Erre az Érintettnek a regisztrációtól függetlenül lehetősége van. A hírlevél direkt marketing elemekkel rendelkezik és reklámot tartalmaz. Szolgáltató a hírlevél igénybevétele során az Érintett által megadott adatokat kezeli.

Az Érintett korlátozás és indokolás nélkül, bármikor, ingyenesen leiratkozhat a hírlevelek küldéséről. Ezt megteheti levélben, e-mailben, vagy a hírlevelek alján található „Leiratkozás” linkre történő kattintással. Ebben az esetben Szolgáltató minden – a hírlevelek küldéséhez szükséges – személyes adatát törli nyilvántartásából és további hírleveleivel, ajánlataival nem keresi meg az Érintettet.  A regisztráció során megadott elektronikus levélcímekre hirdetést vagy reklámot (hírlevél) tartalmazó leveleket a Szolgáltató csak az Érintett kifejezett hozzájárulásával, a jogszabályi előírásoknak megfelelő esetekben és módon küld.

Szolgáltató mint adatkezelő megnevezése

Név:     Wanadis Kft.
Székhely:    1112 Budapest, Budaörsi út 153.
Adószám:    14020362-2-43
Cégjegyzékszám:  01-09-885144
Bejegyző bíróság:   Fővárosi Bíróság, mint Cégbírósága
E-mail cím:    info@squatty-potty.hu
Telefon:    1/246-0757 
Adatkezelési nyilvántartási szám: NAIH – 57196 (webáruház), NAIH – 67338 (hírlevél)

Egyéb rendelkezések

Szolgáltató fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót az Érintettek előzetes értesítése mellett egyoldalúan módosítsa. A módosítás hatályba lépését követően az Érintett a Honlap használatával ráutaló magatartással elfogadja a módosított Adatkezelési Tájékoztatóban foglaltakat.

Jelen Adatkezelési Tájékoztató 2016. január 01. napjától érvényes.