Adatkezelési szabályzat
A Manta Swim Kft.,
kijelenti, hogy a 2018. május 25.-én életbe lépő GDPR rendelet értelmében
minden tőle telhetőt megtesz Ügyfelei adatainak jogszerű és biztonságos
kezelése érdekében.
Az Manta Swim Kft. (a
továbbiakban: Adatkezelő) tevékenysége során fokozottan ügyel a személyes
adatok védelmére, a kötelező jogi rendelkezések betartására, a biztonságos és
tisztességes adatkezelésre.
Az
Adatkezelő adatai:
Cégnév: Manta Swim Kft.
Cím: 1139 Budapest, Röppentyű
u. 65.
Cégjegyzékszám: 01-09-962932
Adószám: 23380839-2-41
Az Adatkezelő a
rendelkezésére bocsátott személyes adatokat minden esetben a hatályos magyar és
európai jogszabályoknak és etikai elvárásoknak eleget téve kezeli, minden
esetben megteszi azokat a technikai és szervezési intézkedéseket, amelyek a
megfelelő biztonságos adatkezeléshez szükségesek.
A jelen szabályzat a
következő hatályos jogszabályok alapján került kialakításra:
• 1995. évi CXIX. tv. a
kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok
kezeléséről
•2001. évi CVIII. tv. az
elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal
összefüggő szolgáltatások egyes kérdéseiről
• 2008. évi XLVIII. tv. a
gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
• 2011. évi CXII törvény az
információs önrendelkezési jogról és az infoszabadságról
• 2016/679/EU Rendelet
(2016. április 27.) a természetes személyeknek a személyes adatok kezelése
tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint
a 95/46/EK Rendelet hatályon kívül helyezéséről
Az Adatkezelő vállalja a jelen
szabályzat egyoldalú betartását és kéri, hogy ügyfelei is fogadják el a
szabályzat rendelkezéseit. Az adatkezelő fenntartja magának a jogot, hogy az
adatvédelmi szabályzatot megváltoztassa, ez esetben a módosított szabályzatot
nyilvánosan közzéteszi.
Értelemző rendelkezések
Szabályzatunkban az adatvédelmi
szakkifejezések a következő jelentéssel bírnak:
Személyes adat: bármely meghatározott
(azonosított vagy azonosítható) természetes személlyel (a továbbiakban:
érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre
vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig
megőrzi e minőségét, amíg kapcsolata az érintettél helyreállítható. A személy
különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve –
név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális,
gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján
azonosítani lehet.
Hozzájárulás: az érintett
akaratának önkéntes és határozott kinyilvánítása, amely megfelelő
tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá
vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő –
kezeléséhez.
Tiltakozás: az érintett
nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az
adatkezelés megszüntetését, illetve a kezelt adat törlését kéri.
Adatkezelő: az a természetes vagy
jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy
amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az
adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza
és végrehajtja, vagy az Adatfeldolgozóval végrehajttatja.
Adatkezelés: az alkalmazott eljárástól
függetlenül az adaton végzett bármely művelet vagy a műveletek összessége,
így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása,
megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra
hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és
megsemmisítése, valamint az adat további felhasználásának megakadályozása,
fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására
alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép)
rögzítése.
Adattovábbítás: az adat meghatározott
harmadik személy számára történő hozzáférhetővé tétele.
Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.
Adattörlés: az adat
felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem
lehetséges.
Adatmegjelölés: az
adat azonosító jelzéssel ellátása annak megkülönböztetése céljából.
Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy
meghatározott időre történő
korlátozása céljából.
Adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése,
függetlenül
a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az
alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik.
Adatfeldolgozó: az a természetes vagy
jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy
amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött
szerződést is – adatok feldolgozását végzi.
Adatállomány: az egy
nyilvántartásban kezelt adatok összessége.
Harmadik személy: olyan természetes
vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki
vagy amely nem azonos az érintettel, az adatkezelővel vagy az
adatfeldolgozóval.
EGT-állam: az Európai Unió tagállama és az
Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az
az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az
Európai Gazdasági Térségről szóló megállapodásban nem részes állam között
létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló
megállapodásban részes állam állampolgárával azonos jogállást élvez.
Harmadik ország: minden olyan állam,
amely nem EGT-állam.
Adatvédelmi incidens: személyes
adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan
hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy
megsemmisítés, valamint a véletlen megsemmisülés és sérülés.
Adatkezelési alapelvek
Személyes adat akkor kezelhető, ha ahhoz az
érintett hozzájárul, vagy azt törvény vagy – törvény felhatalmazása alapján, az
abban meghatározott körben – helyi önkormányzat rendelete elrendeli.
Személyes adatot kezelni csak meghatározott
célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az
adatkezelésnek minden szakaszában meg kell felelnie e célnak.
Csak olyan személyes adat kezelhető, amely az
adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére
alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.
A személyes adatok akkor továbbíthatók,
valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett
ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei
minden egyes személyes adatra nézve teljesülnek.
Személyes adat az országból – az
adathordozótól vagy az adatátvitel módjától függetlenül – harmadik országban
lévő adatkezelő vagy adatfeldolgozó részére akkor továbbítható, ha ahhoz az
érintett kifejezetten hozzájárult, vagy azt törvény lehetővé teszi, és a
harmadik országban az átadott adatok kezelése, illetőleg feldolgozása során
biztosított a személyes adatok megfelelő szintű védelme.
Kötelező adatkezelés esetén az adatkezelés
célját és feltételeit, a kezelendő adatok körét és megismerhetőségét, az
adatkezelés időtartamát, valamint az adatkezelő személyét az adatkezelést
elrendelő törvény vagy önkormányzati rendelet határozza meg.
Törvény közérdekből – az adatok körének
kifejezett megjelölésével – elrendelheti a személyes adat nyilvánosságra
hozatalát. Minden egyéb esetben a nyilvánosságra hozatalhoz az érintett
hozzájárulása, különleges adat esetében írásbeli hozzájárulása szükséges.
Kétség esetén azt kell vélelmezni, hogy az érintett a hozzájárulását nem adta
meg.
Az érintett hozzájárulását megadottnak kell
tekinteni az érintett közszereplése során általa közölt vagy a nyilvánosságra
hozatal céljából általa átadott adatok tekintetében.
Az érintett kérelmére indult eljárásban a
szükséges adatainak kezeléséhez való hozzájárulását vélelmezni kell. Erre a
tényre az érintett figyelmét fel kell hívni.
Az érintett a hozzájárulását az Adatkezelővel
írásban kötött szerződés keretében is megadhatja a szerződésben foglaltak
teljesítése céljából. Ebben az esetben a szerződésnek tartalmaznia kell minden
olyan információt, amelyet a személyes adatok kezelése szempontjából az
érintettnek ismernie kell, így különösen a kezelendő adatok meghatározását, az
adatkezelés időtartamát, a felhasználás célját, az adatok továbbítását,
adatfeldolgozó igénybevételét. A szerződésnek félreérthetetlen módon
tartalmaznia kell, hogy az érintett aláírásával hozzájárul adatainak a
szerződésben meghatározottak szerinti kezeléséhez.
A személyes adatok védelméhez fűződő jogot és
az érintett személyiségi jogait – ha törvény kivételt nem tesz – az
adatkezeléshez fűződő más érdekek, ideértve a közérdekű adatok nyilvánosságát
is, nem sérthetik.
Összefoglalva:
- a személyes
adatokat jogszerűen és tisztességesen, valamint az Érintettek számára
átláthatóan kezeljük;
- a személyes
adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, azokat nem
kezeljük a célokkal össze nem egyeztethető módon;
- az általunk gyűjtött és kezelt személyes
adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint
csak a szükségesre korlátozódnak;
- Társaságunk minden
észszerű intézkedést megtesz annak érdekében, hogy az általunk kezelt adatok
pontosak és szükség esetén naprakészek legyenek. A pontatlan személyes adatokat
haladéktalanul töröljük vagy helyesbítjük;
- a személyes
adatokat olyan formában tároljuk, hogy azok csak a személyes adatok kezelése
céljainak eléréséhez szükséges ideig legyenek azonosíthatók;
- megfelelő technikai és szervezési
intézkedések alkalmazásával biztosítjuk a személyes adatok biztonságát az
adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével,
megsemmisítésével vagy károsodásával szemben.
Mindent megteszünk annak érdekében, hogy
biztonságosan és jogszerűen kezeljük adatait.
Az
adatfeldolgozásban, kezelésben segítők adatai:
Könyvelés:
Cégnév: Könyvelés-adó 21
Kft.
Cím: 1214 Budapest, Erdősor
u 155
Adószám: 23812761-1-43
Számlavezető
Bankok:
Cégnév: OTP Bank Nyrt.
Cím: 1051 Budapest, Nádor
u.16.
Cégjegyzékszám:
01-10-041585,
Adószám: 10537914-4-44
Cégnév: PayPal Inc
Cím: PayPal (Europe)
S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburg.
Adószám: 156185302
Szoftverek:
Cég: Joomla! Open Source
Matters Inc.
Cím: New York 10163-4669
United States
Cég: OpenCart Magyarország; Phantasy Bt.
Cím: 1158 Budapest, Késmárk
u. 1.
Adószám: 20179063-2-42
Cégjegyzékszám: 01-09-953952
Hirdetéskezelők:
Cég: Google
Számítástechnikai Szolgáltató Korlátolt Felelősségű Társaság
Cím: 1023 Budapest, Árpád
fejedelem útja 26-28.
Cégjegyzékszám: 01-09-861726
Adószám: 13561677-2-41
Cég: Facebook Ireland
Limited
Cím: 4 Grand Canal Square,
Dublin, Ireland
Cégjegyzékszám: 462932
Tárhelyszolgáltató:
Cég: Infotechna Kft.
Cím: 1037 Budapest, Zay u. 3
Adószám: 10944619-2-41
Az
adatkezelés célja és időtartama
Az Adatkezelő reklám, és
hírlevél küldésének céljából kezeli az adatokat. Az adatok kezelése
visszavonásig tart.
Az
adatkezelés módja, folyamatai
A
weblap látogatóinak adatai
Az Adatkezelő az általa
üzemeltetett weboldal látogatásakor sem a felhasználó IP címét, sem más
személyes adatot nem rögzít.
Az Adatkezelő által
üzemeltetett weboldal html kódja webanalitikai mérések céljából független,
külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmazhat.
A mérés kiterjed a konverziók követésére is. A webanalitikai szolgáltató
személyes adatokat nem, csak a böngészéssel kapcsolatos, az egyes egyének
beazonosítására nem alkalmas adatokat kezel. Jelenleg a webanalitikai
szolgáltatásokat a Google Inc. végzi (1600 Amphitheatre Parkway, Mountain View,
CA 94043), a Google Analytics szolgáltatás keretében.
Az Adatkezelő a Facebook és
a Google AdWords hirdetési rendszerein keresztül ún. remarketing hirdetéseket
futtat. Ezek a szolgáltatók cookie-k, webes jelzők és hasonló technológiák
használatával gyűjthetnek vagy kaphatnak adatokat az Adatkezelő weboldaláról és
egyéb internetes helyekről. Ezeknek az adatoknak a felhasználásával mérési
szolgáltatásokat nyújtanak, illetve hirdetéseket tesznek célzottá. Az így
célzott hirdetések a Facebook és a Google partnerhálózatában szereplő további
weboldalakon jelenhetnek meg. A remarketing listák a látogató személyes adatait
nem tartalmazzák, személyazonosításra nem alkalmasak.
A sütik(cookie-k) olyan
kisméretű adatfájlok (továbbiakban: sütik), amelyek a weboldalon keresztül a
weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön
internetes böngészője menti le és tárolja el.
A sütik általános feladatai:
• információkat gyűjtenek a
látogatókról és eszközeikről;
• megjegyzik a látogatók
egyéni beállításait, amelyek felhasználásra kerül(het)nek pl.
online tranzakciók
igénybevételekor, így nem kell újra begépelni őket;
• megkönnyítik a weboldal
használatát;
• minőségi felhasználói
élményt biztosítanak.
A leggyakrabban használt
internetes böngészők (Chrome, Firefox, Edge, Explorer, Opera, Safari, stb.)
többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és
használatát, az viszont már Öntől függ, hogy a böngésző beállításainak
módosításával ezeket visszautasítja vagy letiltja.
A cookie-k használatát a
felhasználó saját számítógépéről törölni tudja, illetve a böngészőjében eleve
megtilthatja alkalmazásukat. Ezek a lehetőségek böngészőtől függően, de
jellemzően a Beállítások / Adatvédelem menüpontban tehetők meg.
Vannak olyan sütik, amelyek
nem igénylik az Ön előzetes hozzájárulását. Ezekről weblapunk az Ön első
látogatásának megkezdésekor ad rövid tájékoztatást, ilyenek például a
hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület
testreszabását segítő munkamenet-sütik, valamint a felhasználó-központú
biztonsági sütik.
A hozzájárulást igénylő
sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik –
a Társaságunk az első látogatás megkezdésekor tájékoztatja Önt és kérjük az Ön
hozzájárulását.
Társaságunk nem alkalmaz és
nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön
hozzájárulása nélkül adatot gyűjthetnek.
A sütik elfogadása nem
kötelező, a Társaságunk azonban nem vállal azért felelősséget, ha sütik
engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.
De természetesen törekszünk
arra, hogy sütik elfogadása nélkül is a maximális felhasználói élményt tudjuk
nyújtani!
További információ a Google
és a Facebok adatvédelmi irányelveiről az alábbi elérhetőségeken olvasható:
http://www.google.com/privacy.html
és https://www.facebook.com/about/privacy/
Regisztráció
a honlapokon
• Jogalap: Kifejezett hozzájárulás
(Önnek kell tevőlegesen erre vonatkozó jelölőnégyzetet bepipálnia az űrlapokon)
• Kezelt adatok: Vezetéknév,
keresztnév, e-mail cím
• Nem kötelezően megadandó
kezelt adatok: Mobil telefonszám
• Az adatkezelés célja:
értesítés a Szolgáltatóval kapcsolatos változásokról
• Időtartama: A regisztráció
törléséig / hozzájárulás visszavonásáig
• Érintettek köre: CRM (X
kommunikációs szoftver)
Termék/szolgáltatás
megvásárlása
• Jogalap: Törvényi
kötelezettség (bizonylatolás)
• Kezelt adatok: Megrendelő
vezetékneve, keresztneve, e-mail címe, telefonszáma, számlázási cím, postázási
cím a vevő megjegyzése
• Az adatkezelés célja:
Szerződésből eredő kötelezettségünk teljesítése, számlakiállítás, egyes
esetekben garanciális kötelezettségünk teljesítése, a
termékkel/szolgáltatásokkal kapcsolatos változásokról történő értesítés
• Időtartama: 8 év (a
megrendelés évének utolsó napjától számítva)
• Érintettek köre: CRM,
Számlázó, Könyvelő
Hírlevél
Az Adatkezelő az általa
üzemeltetett honlap hírlevelére való feliratkozóknak általában havonta, de
hetente legfeljebb egy alkalommal újdonságokat, híreket és ajánlatokat
tartalmazó online hírleveleket és elektronikus, illetve postai úton direkt
marketing üzeneteket kézbesít. A hírlevélre való feliratkozáshoz a név és
e-mail cím megadása kötelező, ami elengedhetetlen az üzenetek kézbesítéséhez.
• Jogalap: Kifejezett
hozzájárulás (Önnek kell tevőlegesen erre vonatkozó jelölőnégyzetet bepipálnia
az űrlapokon)
• Kezelt adatok: Vezetéknév,
keresztnév, e-mail cím
• Nem kötelezően megadandó
kezelt adatok: Érdeklődési kör (amennyiben többféle hírlevél feliratkozási
lehetőséget ad a honlap)
• Az adatkezelés célja:
Értesítés akciókról, új termékekről, kampányokról, megkeresés üzletszerzési
célból, általános kapcsolattartás
• Időtartama: Leiratkozásig
/ a hozzájárulás visszavonásági
• Érintettek köre: CRM (X
kommunikációs szoftver)
Az adatokat mindaddig
kezeljük, ameddig azok törlését az érintett nem kéri. A leiratkozás lehetőségét
minden hírlevélben egy közvetlen link biztosítja. A megadott személyes adatok
valódiságáért a felhasználó felel.
Profilozás
Az Adatkezelő nem végez a
látogatók / regisztrálók viselkedése, érdeklődési köre, vagy általuk magadott
egyéb adat alapján profilozást, és nem alkalmaz automata ajánlatalkotást,
besorolást vagy döntéshozatalt.
Látogatóink beazonosítása
nem célunk, és nem is teszünk ezügyben lépéseket.
A hírlevéllel kapcsolatos
adatkezelés a Nemzeti Adatvédelmi és Információszabadság Hatósághoz
bejelentésre került, az adatkezelés adatvédelmi nyilvántartási azonosító száma:
„bejelentés folyamatban”
Az
adatkezelés biztonsága
A weboldal üzemeltetője:
Manta Swim Kft.
Hírlevélküldés részletei:
Az Adatkezelő az adatokat
védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás,
nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen
megsemmisülés és sérülés ellen. Az Adatkezelő a szerver üzemeltetőivel együtt
olyan technikai, szervezési és szervezeti intézkedésekkel gondoskodik az adatok
biztonságáról, ami az adatkezeléssel kapcsolatban jelentkező kockázatoknak
megfelelő védelmi szintet nyújt.
Az
érintettek jogai
Az érintett tájékoztatást
kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak
helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével –
törlését a hírlevelek láblécében található linken vagy a Adatkezelő bármelyik
elérhetőségén.
Az érintett kérelmére a
Adatkezelő tájékoztatást ad az általa kezelt adatairól, az adatkezelés
céljáról, jogalapjáról időtartamáról, az adatfeldolgozó nevéről, címéről
(székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról,
hogy kik és milyen célból kapják vagy kapták meg az adatokat.
Az Adatkezelő köteles a kérelem
benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon
belül írásban, közérthető formában, ingyenesen megadni a tájékoztatást.
A valóságnak meg nem felelő
személyes adatot a Adatkezelő helyesbíteni köteles.
A személyes adatot az Adatkezelő törli, ha kezelése jogellenes, az érintett kéri, az hiányo