Adatvédelmi Tájékoztató!

A jelen tájékoztató célja, hogy részletesen és érthetően tájékoztassa Önöket - mint természetes személyeket – az Easy-Shop Kft. részéről történő adatkezelésekről.

Jogszabályi háttér: Társaságunk az általunk történő adatkezelések tekintetében elsődlegesen az adatvédelemről szóló EU 2016/679 európai parlamenti és tanácsi rendeletében – továbbiakban GDPR - foglaltak szerint, valamint a 2011. évi CXII. törvény előírásait követve jár el.

1. Az adatvédelmi tájékoztató hatálybalépése: 03.01.
2. Az adatkezelő megnevezése: Easy-Shop Kft.

3. Az adatkezelő Adatvédelmi Tisztviselőjének/adatvédelmi felelősének adatai:

4. Az adatkezelés célja, jogalapja, valamint a kezelt adatok köre és ezek forrása:
5. a) Társaságunk a honlapunk on-line felületén fogadja az ügyfelek részéről indított megrendeléseket. A megrendelésekhez köthető személyes adatok tárolását végezzük.

Az adatkezelés célja – a GDPR 13. cikke alapján - az ügyfelek részéről történő on-line megrendeléseinek ügyintézése, a szerződés megfelelő teljesítése érdekében az 5. pontban feltüntetett adatfeldolgozók bevonása mellett.

Az adatkezelés jogalapja:

A GDPR rendeletének 6. Cikk (1) bek. b) pontja alapján az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

1. b) A Társaság honlapján hírlevél feliratkozási lehetőséget kínál.

Az adatkezelés célja – a GDPR 13. cikke alapján - A Társaságnak az ügyfelei részére történő teljes körű tájékoztatásának elősegítése.

Az adatkezelés jogalapja:

A GDPR rendeletének 6. Cikk (1) bek. a) pontja alapján az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.

1. c) A Társaság honlapján regisztrációs lehetőséget kínál.

Az adatkezelés célja – a GDPR 13. cikke alapján - A Társaság ügyfelei részéről történő  megrendelések folyamatának elősegítése.

Az adatkezelés jogalapja:

A GDPR rendeletének 6. Cikk (1) bek. a) pontja alapján az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.

1. d) A Társaság honlapján kapcsolatfelvételi lehetőséget kínál.

Az adatkezelés célja – a GDPR 13. cikke alapján - A Társaság az ügyfelei kommunikációs lehetőségét segíti elő a lehetőséggel.

Az adatkezelés jogalapja:

A GDPR rendeletének 6. Cikk (1) bek. a) pontja alapján az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.

5. A Társaság Adatfeldolgozói köre:

A bankkártya fizetéshez szüksége adatok tekintetében:

Az áruhitel kérelmekhez szükséges adatok tekintetében:

A kiszállítást végző partnerek tekintetében:

A Társaságunk részéről történő szerződés teljesítéséhez szükséges továbbításra kerülő adatok:

6. Az adatkezelések helye:

7. Az adatkezelések időtartama:

A 4.a) pontban jelzett adatok tekintetében:

A 4.b) pontban jelzett adatok tekintetében:

A 4.c) pontban jelzett adatok tekintetében:

A 4.d) pontban jelzett adatok tekintetében:

8. Adattovábbításokra vonatkozó információk:

A Társaságnak az Adatfeldolgozóinak részére – belföldre történő adattovábbítás - továbbított adatairól a jelen tájékoztató 5. pontja tartalmaz információkat.

A Társaság tevékenysége során nem végez harmadik ország, valamint nemzetközi szervezetek részére történő adattovábbítást. A Társaság kijelenti, hogy az érintettek személyes adatainak továbbítására az egyes adatkezelések tekintetében, kizárólag a Társaság Adatvédelmi Szabályzatában meghatározottak szerint és feltételek megvalósulása esetén kerül sor.

9. Az érintett természetes személyeknek az adatkezelésekhez köthető jogai :

Az érintett jogosult arra, hogy a 2. pontban megadott elérhetőségeken keresztül a Társaságtól tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy  a Társaság - milyen személyes adatait; - milyen jogalapon; - milyen adatkezelési cél miatt; - mennyi ideig kezeli; továbbá, hogy  a Társaság kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;  milyen forrásból származnak a személyes adatai;  a Társaság alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is. A Társaság az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében a Társaság köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

Az érintett személy a 2. pontban megadott elérhetőségeken keresztül kérheti, hogy a Társaság módosítsa valamely személyes adatát. Amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, a Társaság a kérést legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az érintett személyt.

Az érintett személy a 2. pontban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését a Társaság korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben - vitatja a személyes adatai pontosságát (ebben az esetben a Társaság arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát); - az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; - az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy - az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

Az érintett személy a 2. pontban megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen, ha álláspontja szerint a Társaság a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben a Társaságnak kell igazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A Társaság késedelem nélkül törli a személyes adatait, amennyiben:

Az adathordozhatósághoz való jog:

A Társaság az adatkezelés tárgyát képező személyes adatok másolatát kérésére az Ön rendelkezésére bocsátja. Amennyiben Ön elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban (pl. .doc vagy .pdf formátumban) kell rendelkezésre bocsátani, kivéve, ha Ön ezt másként kéri.

10. A cookie-re vonatkozó tájékoztatás:

11. Az érintett természetes személyek jogorvoslatért fordulhatnak:

Az érintett jogorvoslati kérelmet kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál a Társaság adatvédelemmel kapcsolatos intézkedéseinek jogszerűsége miatt illetve az illetékes Bíróságnál élhet jogorvoslattal.