Adatvédelmi és adatkezelési szabályzat
és adatkezelési tájékoztató
1. A szabályzat célja és hatálya
A jelen dokumentum egyrészt a SAD Logisztikai és Online Média Kft. belső adatvédelmi és adatkezelési szabályzata, másrészt a társaság által üzemeltetett weboldalak látogatói, regisztrált felhasználói, vásárlói és az elektronikus elállási funkciót használó fogyasztók részére szóló adatkezelési tájékoztató.
A szabályzat célja, hogy az adatkezelések megfeleljenek az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), a 2011. évi CXII. törvénynek, valamint az egyes adatkezelésekre irányadó magyar jogszabályoknak. Hatálya kiterjed az adatkezelő vezetőire, munkavállalóira és minden olyan személyre, aki az adatkezelő utasítása alapján személyes adathoz fér hozzá.
2. Az adatkezelő és adatvédelmi kapcsolattartó
| Adatkezelő | SAD Logisztikai és Online Média Kft. |
|---|---|
| Székhely és levelezési cím | 2461 Tárnok, Egyenlőség utca 43. |
| Adószám | 25130128-2-13 |
| NAIH nyilvántartási számok | 83510/2015 és 118177/2017 |
| Általános e-mail | hello@plemax-group.com |
| Ügyfélszolgálati e-mail | ugyfelszolgalat@irjnekunk.hu |
| Telefon | +36 1 255 0222 |
| Adatvédelmi kapcsolattartó | Bakos Dániel, hello@plemax-group.com |
Az adatvédelmi kapcsolattartó megjelölése nem jelenti a GDPR 37. cikke szerinti adatvédelmi tisztviselő kijelölését. Ha a társaság később hivatalosan adatvédelmi tisztviselőt jelöl ki, annak adatait a tájékoztatóban közzéteszi.
3. Alapfogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen azok gyűjtése, rögzítése, rendszerezése, tárolása, lekérdezése, felhasználása, továbbítása, korlátozása vagy törlése.
Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
Adatfeldolgozó: aki az adatkezelő nevében és utasításai szerint személyes adatokat kezel.
Érintett: az a természetes személy, akire a személyes adat vonatkozik.
Címzett: akivel a személyes adatot közlik, függetlenül attól, hogy harmadik félnek minősül-e.
Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása.
Adatvédelmi incidens: a kezelt adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményező biztonsági esemény.
4. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott és jogszerű célból, a célhoz szükséges mértékben kezeli. Gondoskodik az adatok pontosságáról, a szükséges tárolási idő korlátozásáról, valamint megfelelő technikai és szervezési intézkedésekkel védi az adatok bizalmasságát, sértetlenségét és rendelkezésre állását. A célhoz már nem szükséges, és más jogalapon sem megőrzendő adatokat törli vagy anonimizálja.
5. Adatbiztonság és belső hozzáférés
Az adatkezelő saját szerverein üzemelteti webes és ügyviteli rendszereit, köztük a Simple Ticket elállási modulját, az elállási adatbázist és az automatikus e-mail-küldést. Ezek tekintetében a Simple Ticket nem külön adatfeldolgozó és az adatkezelő saját maga részére nem minősül adatfeldolgozónak.
Az adatkezelő jogosultságkezelést, naplózást, rendszeres mentést, hozzáférés-védelmet, biztonsági frissítéseket és indokolt esetben titkosított adatátvitelt alkalmaz. Személyes adathoz kizárólag az férhet hozzá, akinek az a munkaköri feladata ellátásához szükséges. Az elállási ügyekhez az ügyfélszolgálati, pénzügyi/számviteli, raktári-logisztikai, rendszergazdai és vezetői munkakörök férhetnek hozzá, kizárólag a feladatukhoz szükséges körben. A hozzáférések és az ügyállapot-változások naplózhatók.
Ha külső rendszergazda, mentési, infrastruktúra- vagy más szolgáltató ténylegesen hozzáfér személyes adatokhoz, azt az adatkezelő a szolgáltatás megkezdése előtt adatfeldolgozói szerződésben rendezi és a tájékoztatóban feltünteti.
6. Weboldali regisztráció és felhasználói fiók
| Elem | Tájékoztatás |
|---|---|
| Cél | Felhasználói fiók létrehozása és fenntartása, belépés, korábbi rendelések megtekintése, kényelmi funkciók biztosítása, kapcsolattartás. |
| Kezelt adatok | Név, e-mail-cím, jelszó titkosított lenyomata, megadott számlázási és szállítási adatok, telefonszám, regisztráció és utolsó belépés időpontja, IP-cím és biztonsági naplóadatok. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont: a felhasználó kérésére nyújtott fiókszolgáltatás teljesítése; biztonsági naplók esetén GDPR 6. cikk (1) bekezdés f) pont: az informatikai biztonsághoz és visszaélések megelőzéséhez fűződő jogos érdek. |
| Megőrzés | A fiók törléséig, illetve az utolsó aktivitást követő, belső törlési rendben meghatározott ideig; a rendelési, számlázási és jogi igényhez szükséges adatok ettől függetlenül a rájuk irányadó ideig megőrizhetők. |
| Adatszolgáltatás | A fiók létrehozása önkéntes; vendégként történő vásárlás lehetőségét az adott webshop működése határozza meg. |
7. Megrendelés, szerződésteljesítés és kapcsolattartás
| Elem | Tájékoztatás |
|---|---|
| Cél | A megrendelés befogadása és visszaigazolása, a szerződés létrehozása és teljesítése, fizetés, csomagolás, kézbesítés, ügyfélszolgálati kapcsolattartás, szavatossági és jótállási ügyintézés. |
| Érintettek | Regisztrált és vendégként vásárló természetes személyek, továbbá jogi személy vásárlók természetes személy kapcsolattartói. |
| Kezelt adatok | Név, számlázási és szállítási cím, e-mail-cím, telefonszám, rendelési azonosító, megrendelt termékek és mennyiségek, ár, fizetési és szállítási mód, rendelési és teljesítési időpontok, kommunikáció, IP-cím és tranzakciós technikai adatok. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont: a szerződés megkötése és teljesítése; GDPR 6. cikk (1) bekezdés c) pont: számlázási, számviteli és fogyasztóvédelmi kötelezettségek; GDPR 6. cikk (1) bekezdés f) pont: jogi igények előterjesztése, érvényesítése és védelme. |
| Megőrzés | A szerződéses és igényérvényesítési adatok főszabály szerint a teljesítéstől, illetve az ügy lezárásától számított 5 évig; a számviteli bizonylatok és azok alapjául szolgáló adatok 8 évig; folyamatban lévő jogvita vagy hatósági eljárás esetén annak jogerős lezárásáig, ha ez hosszabb. |
| Adatszolgáltatás | A szerződés teljesítéséhez szükséges adatok nélkül a rendelés nem teljesíthető. A telefonszám akkor szükséges, ha azt a kézbesítés vagy az ügyintézés ténylegesen igényli. |
8. Elektronikus elállási nyilatkozatok kezelése
Az elektronikus elállási funkció bejelentkezés nélkül is elérhető. Bejelentkezett felhasználó esetén a rendszer a felhasználói fiókból a nevet, e-mail-címet, rendelési adatokat és rendelési tételeket a kitöltés megkönnyítése érdekében előtöltheti; az érintett a nyilatkozat végleges elküldése előtt az adatokat ellenőrizheti és javíthatja.
| Elem | Tájékoztatás |
|---|---|
| Célok | Az elállási nyilatkozat befogadása, időpontjának és tartalmának rögzítése, a fogyasztó és a szerződés azonosítása, az elállás visszaigazolása és bizonyítása, a visszaküldés és visszatérítés ügyintézése, kapcsolattartás, jogi igények és hatósági megkeresések kezelése. |
| Kötelező adatok | A fogyasztó neve; a rendelés/szerződés azonosításához szükséges adat, jellemzően rendelési azonosító; elektronikus elérhetőség, jellemzően e-mail-cím. A nyilatkozat azonosítóját, időbélyegét, állapotát és eseménynaplóját a rendszer automatikusan rögzíti. |
| Opcionális adatok | Telefonszám; az elállás indoka; megjegyzés; teljes vagy részleges elállás esetén a kiválasztott tételek és mennyiségek; a visszatérítés kért módja; bankszámlaszám/IBAN és számlatulajdonos; „egyéb” visszatérítési kérés szabad szövege. |
| Jogalap | GDPR 6. cikk (1) bekezdés c) pont: a fogyasztó elállási jogához és annak elektronikus visszaigazolásához kapcsolódó jogi kötelezettségek; GDPR 6. cikk (1) bekezdés b) pont: a szerződés megszüntetésének és az elszámolásnak a végrehajtása; GDPR 6. cikk (1) bekezdés f) pont: a nyilatkozat tartalmának és időpontjának bizonyítása, visszaélések megelőzése, jogi igények kezelése. |
| Megőrzés | Az elállási ügyirat, visszaigazoló e-mail és eseménynapló az ügy lezárásától számított 5 évig; számviteli bizonylat részét képező adatok 8 évig. Folyamatban lévő jogvita vagy hatósági eljárás esetén az adatok az eljárás jogerős lezárásáig őrizhetők meg. |
| Rendszer | A Simple Ticket az adatkezelő saját belső ügyviteli rendszere, saját szerveren működik. Az adatbázist és az automatikus visszaigazoló e-mail küldését az adatkezelő saját szervere kezeli; e műveletekhez külön külső adatfeldolgozót nem vesz igénybe. |
| Hozzáférés | Ügyfélszolgálat: befogadás, kapcsolattartás és státuszkezelés; raktár/logisztika: visszaérkezés és tételek ellenőrzése; pénzügy/számvitel: visszatérítés és könyvelés; rendszergazda: kizárólag üzemeltetési és hibaelhárítási célból; vezető és jogi feladatot ellátó személy: ellenőrzés, panasz, jogvita vagy hatósági ügy esetén. |
9. Számlázás
| Elem | Tájékoztatás |
|---|---|
| Cél | Számla kiállítása, megküldése, könyvelése és a számviteli kötelezettségek teljesítése. |
| Kezelt adatok | Név/cégnév, számlázási cím, adószám, e-mail-cím, rendelési és számlaadatok, ellenérték, fizetési adatok. |
| Jogalap | GDPR 6. cikk (1) bekezdés c) pont, különösen az általános forgalmi adóról és a számvitelről szóló jogszabályok alapján. |
| Megőrzés | A számviteli bizonylatokat és az azok alapjául szolgáló adatokat az adatkezelő 8 évig őrzi meg. |
| Adatfeldolgozó | KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7.; e-mail: info@szamlazz.hu; a számlázó rendszer biztosítása és az elektronikus számlák kezelése. |
10. Bankkártyás fizetés - Barion
Bankkártyás fizetés esetén a fizetési szolgáltatást a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20., 2. emelet; adatvédelmi tájékoztató) nyújtja. A fizető fél a bankkártya adatait közvetlenül a Barion biztonságos felületén adja meg. Az adatkezelő a teljes kártyaszámot, a lejárati időt és a CVV/CVC kódot nem kapja meg és nem tárolja.
Az adatkezelő a fizetés kezdeményezéséhez és egyeztetéséhez szükséges adatokat - különösen a rendelési azonosítót, összeget, pénznemet, vásárlói nevet és e-mail-címet, valamint a tranzakció technikai adatait - továbbíthatja a Barion részére. A Barion a fizetési szolgáltatás nyújtása, csalásmegelőzés, pénzmosás-megelőzési és más jogi kötelezettségei tekintetében önálló adatkezelőként járhat el. A fizetési szolgáltatás adatkezelésének részleteit a Barion saját tájékoztatója tartalmazza.
11. Kézbesítés és logisztikai szolgáltatók
Az adatkezelő a vásárló által választott vagy a rendeléshez rendelt kézbesítőnek kizárólag a csomag kézbesítéséhez, nyomon követéséhez, címzetti értesítéshez, utánvét-kezeléshez és sikertelen kézbesítés rendezéséhez szükséges adatokat adja át: címzett neve, kézbesítési cím vagy átvételi pont, telefonszám, e-mail-cím, csomagazonosító, utánvét összege és a kézbesítéshez szükséges megjegyzés.
| Szolgáltató | Azonosító adatok és tájékoztató |
|---|---|
| GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. | 2351 Alsónémedi, GLS Európa utca 2.; cégjegyzékszám: 13-09-111755; adatkezelési tájékoztató. |
| Magyar Posta Zrt. / MPL | 1138 Budapest, Dunavirág utca 2-6.; cégjegyzékszám: 01-10-042463; adatkezelési tájékoztató. |
| FoxPost Kft. (FOXPOST és a Packeta Hungary Kft. jogutódja) | 1068 Budapest, Dózsa György út 84. B. ép.; cégjegyzékszám: 01-09-423958; adószám: 32435119-2-42; adatkezelési tájékoztató. A Packeta Hungary Kft. 2026. január 1-jével beolvadt a FoxPost Kft.-be. |
| DPD Hungary Kft. | 1134 Budapest, Váci út 33., A épület II. emelet; cégjegyzékszám: 01-09-888141; adószám: 13034283-2-44; adatvédelmi tájékoztató. |
A kézbesítők a postai/futárszolgáltatás körében saját jogszabályi kötelezettségeik szerint önálló adatkezelőként is eljárhatnak. Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, utánvét és jogszabályi dokumentálás esetén a c) pont is. Az adatkezelőnél a kézbesítési adatok megőrzése a rendelési adatokra irányadó; a szolgáltatóknál a saját tájékoztatójuk szerinti időtartam érvényes.
12. Hírlevél és közvetlen üzletszerzés
| Elem | Tájékoztatás |
|---|---|
| Cél | Akciók, termékajánlatok, hírek és reklámot tartalmazó elektronikus üzenetek küldése. |
| Kezelt adatok | Név, e-mail-cím, feliratkozás és leiratkozás időpontja, IP-cím, a hozzájárulás igazolásához szükséges technikai naplóadatok. |
| Jogalap | GDPR 6. cikk (1) bekezdés a) pont: az érintett önkéntes hozzájárulása; továbbá a gazdasági reklámtevékenységről szóló jogszabályok. |
| Megőrzés | A hozzájárulás visszavonásáig. A leiratkozás tényét és a korábbi hozzájárulás bizonyításához szükséges minimális adatot az adatkezelő jogos érdeke alapján az igényérvényesítési idő végéig megőrizheti. |
| Leiratkozás | A hírlevélben elhelyezett leiratkozási linken vagy az adatkezelő e-mail-címén bármikor, díjmentesen és hátrányos következmény nélkül. |
| Rendszer | A hírlevélküldés saját szerverről történik; ehhez külön külső hírlevélküldő adatfeldolgozót az adatkezelő nem vesz igénybe. |
Az adatkezelő nyilvántartási száma: NAIH-83510/2015 és 118177/2017.
13. Sütik, mérési és marketingtechnológiák
A weboldalak a működéshez szükséges sütiket hozzájárulás nélkül, az elektronikus hírközlési szabályok és a GDPR 6. cikk (1) bekezdés f) pontja alapján alkalmazhatják. Statisztikai, kényelmi és marketingcélú sütik, pixelek és hasonló technológiák csak az érintett előzetes hozzájárulása alapján aktiválhatók. A hozzájárulás megtagadása vagy későbbi visszavonása nem akadályozhatja az alapvető vásárlási funkciókat.
A sütibeállító felületen az érintett célonként elfogadhatja vagy elutasíthatja a nem szükséges technológiákat, és döntését később megváltoztathatja. A konkrét süti neve, szolgáltatója, célja és élettartama az adott weboldal mindenkori sütibeállító felületén érhető el.
| Technológia | Cél és adatkezelési szerep | Jogalap |
|---|---|---|
| Működéshez szükséges sütik | Munkamenet, kosár, belépés, biztonság, terheléselosztás és a felhasználó által kért funkciók. | A szolgáltatás nyújtásához feltétlenül szükséges; ahol személyes adat kezelése történik, GDPR 6. cikk (1) bekezdés b) vagy f) pont. |
| Meta/Facebook Pixel | Hirdetések teljesítményének mérése, célközönségek képzése és személyre szabott hirdetések. A Meta egyes műveletekben közös vagy önálló adatkezelő lehet. | GDPR 6. cikk (1) bekezdés a) pont, előzetes hozzájárulás. |
| Barion Pixel | Online csalásmegelőzéshez, fizetési kockázatelemzéshez és - a választott pixelváltozattól függően - marketing/elemzési célokhoz kapcsolódó adatgyűjtés. | A nem feltétlenül szükséges pixel esetén GDPR 6. cikk (1) bekezdés a) pont. |
| Adform | Hirdetéskiszolgálás, konverziómérés, gyakoriságkorlátozás, célközönség-képzés. | GDPR 6. cikk (1) bekezdés a) pont. |
| Tagkezelő rendszer | A mérési és marketingcímkék technikai betöltése és a hozzájárulási beállítások érvényesítése. A konténer csak a megfelelő hozzájárulási állapotban tölthet be nem szükséges címkét. | A betöltött technológia céljához igazodó jogalap; nem szükséges címkénél hozzájárulás. |
| Google Analytics, ha az adott weboldal aktív konfigurációjában szerepel | Forgalmi és használati statisztika. Csak IP-anonimizálással, megfelelő adattovábbítási garanciákkal és a sütibeállító felület szerinti hozzájárulással alkalmazható. | GDPR 6. cikk (1) bekezdés a) pont. |
Az adatkezelő a nem szükséges technológiákat rendszeresen felülvizsgálja. Új szolgáltató vagy új cél bevezetésekor a sütibeállító felületet és ezt a tájékoztatót még az aktiválás előtt frissíti. Az Európai Gazdasági Térségen kívüli adattovábbítás esetén az adatkezelő vagy a szolgáltató megfelelőségi határozatra, általános szerződési feltételekre vagy más, GDPR szerinti garanciára támaszkodik; a részletek az érintett szolgáltató tájékoztatójában találhatók.
14. Közösségi média
Az adatkezelő közösségi oldalain a követés, kedvelés, hozzászólás, üzenetküldés és más interakció során az érintett nyilvános profiladatait és az általa közölt tartalmat kezeli. Az adatkezelés célja a kapcsolattartás, tájékoztatás, marketing és a megkeresések kezelése; jogalapja az érintett önkéntes művelete, illetve az adatkezelő kapcsolattartáshoz fűződő jogos érdeke. A közösségi platform önálló adatkezelőként saját feltételei szerint is adatot kezel. A nyilvános hozzászólás az érintett által törölhető, illetve annak törlése kérhető az adatkezelőtől.
15. Adatfeldolgozók és címzettek összefoglalása
| Címzett / szolgáltató | Szerep és átadott adatok |
|---|---|
| KBOSS.hu Kft. (Számlázz.hu) | Számlázási adatfeldolgozó; számlázási és kapcsolattartási adatok. |
| Barion Payment Zrt. | Fizetési szolgáltató; a tranzakcióhoz szükséges rendelési, kapcsolattartási és technikai adatok. A teljes bankkártyaadatokat az adatkezelő nem kezeli. |
| GLS, Magyar Posta/MPL, FoxPost/Packeta, DPD | Kézbesítési szolgáltatók; címzett neve, kézbesítési adatok, elérhetőségek, csomag- és utánvétadatok. |
| Meta, Barion Pixel, Adform és az aktív mérési/tagkezelő szolgáltatók | Csak a sütibeállítások szerint aktivált mérési vagy marketingtechnológiák adatai. |
| Hatóságok, bíróságok, jogi képviselők | Jogi kötelezettség, hatósági megkeresés vagy jogi igény esetén, a szükséges adatkörben. |
A Simple Ticket, a saját szerver, a saját adatbázis és a saját e-mail-küldés nem külön adatfeldolgozó. Az adatkezelő jelenleg nem továbbít vásárlói adatokat dropshipping-partnereknek.
16. Adatvédelmi incidensek
Az adatkezelő az adatvédelmi incidenst kivizsgálja, dokumentálja, a kockázatokat csökkenti, és ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak. Magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatja, kivéve, ha a GDPR szerinti kivétel alkalmazható.
17. Az érintettek jogai
Az érintett az adatkezelő 2. pontban megadott elérhetőségein gyakorolhatja jogait. Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésről. A határidő a kérelem összetettsége és a kérelmek száma alapján további két hónappal meghosszabbítható; erről és az okokról az adatkezelő az első hónapon belül tájékoztatja az érintettet.
17.1. Hozzáférés és másolat
Az érintett visszajelzést kérhet arról, hogy folyamatban van-e személyes adatainak kezelése, és hozzáférést, valamint másolatot kérhet a kezelt adatokról és az adatkezelés lényeges körülményeiről.
17.2. Helyesbítés
Az érintett kérheti pontatlan adatainak helyesbítését és hiányos adatainak kiegészítését.
17.3. Törlés
Az érintett a GDPR 17. cikkében meghatározott esetekben kérheti adatai törlését. A törlés nem kérhető többek között akkor, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
17.4. Az adatkezelés korlátozása
Az érintett a GDPR 18. cikke szerinti esetekben kérheti az adatkezelés korlátozását, különösen az adatok pontosságának vitatása vagy jogi igényhez szükséges megőrzés esetén.
17.5. Adathordozhatóság
Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél az érintett kérheti az általa rendelkezésre bocsátott adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadását, illetve - ha technikailag megvalósítható - más adatkezelőhöz továbbítását.
17.6. Tiltakozás
Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozás után az adat e célból nem kezelhető tovább.
17.7. Hozzájárulás visszavonása
Az érintett hozzájárulását bármikor, a hozzájárulás megadásával azonosan egyszerű módon visszavonhatja. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.
17.8. Automatizált döntéshozatal
Az adatkezelő nem hoz az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált döntést, kivéve, ha erről külön tájékoztatást ad és biztosítja a GDPR szerinti garanciákat.
A joggyakorlás főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén az adatkezelő észszerű díjat számíthat fel vagy megtagadhatja az intézkedést. Szükség esetén az adatkezelő az érintett személyazonosságának megerősítéséhez további információt kérhet.
18. Jogorvoslat
Az érintett panaszával elsőként az adatkezelőhöz fordulhat. Ezenfelül panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | https://www.naih.hu/ |
Az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja a pert.
19. Belső adatkezelési kötelezettségek
- Az adatkezelő adatkezelési tevékenységeiről a GDPR 30. cikke szerinti nyilvántartást vezet, és azt legalább évente, továbbá új adatkezelés vagy szolgáltató bevezetésekor felülvizsgálja.
- A hozzáférési jogosultságokat munkakörhöz köti, a megszűnt jogosultságokat haladéktalanul visszavonja, és a munkavállalókat titoktartásra, valamint adatvédelmi oktatásra kötelezi.
- Új rendszer vagy jelentős változás előtt adatvédelmi kockázatértékelést végez; magas kockázat esetén adatvédelmi hatásvizsgálatot készít.
- Adatfeldolgozó igénybevétele előtt ellenőrzi a megfelelő garanciákat és GDPR 28. cikke szerinti szerződést köt.
- Az adattörlési és megőrzési határidőket rendszeresen ellenőrzi, az elállási ügyeknél külön figyelve a telefonszám és bankszámlaadat szükségtelen további tárolásának elkerülésére.
- Az elektronikus elállási folyamatban a nyilatkozat egyedi azonosítóját, időbélyegét, visszaigazolását, státuszváltozásait és a lényeges ügyintézői műveleteket bizonyítható módon naplózza.
20. Irányadó jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
- 2013. évi V. törvény a Polgári Törvénykönyvről.
- 2000. évi C. törvény a számvitelről.
- 2007. évi CXXVII. törvény az általános forgalmi adóról.
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről.
- 2003. évi C. törvény az elektronikus hírközlésről.
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.
- 45/2014. (II. 26.) Korm. rendelet a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól.
21. A tájékoztató módosítása
Az adatkezelő a tájékoztatót jogszabályváltozás, új adatkezelési cél, új szolgáltató vagy technológiai változás esetén frissíti. A mindenkor hatályos változat a weboldalon érhető el. Lényeges, az érintetteket érdemben érintő változásról az adatkezelő megfelelő módon tájékoztatást ad.
Dokumentum vége - utolsó átfogó módosítás: 2026. szeptember 11.