Adatkezelési tájékoztató

Általános rendelkezések

A jelen adatvédelmi szabályzat és tájékoztató célja, hogy rögzítse a Babuart Kft által alkalmazott adatvédelmi és- kezelési elveket, és a társaság adatvédelmi és- kezelési politikáját, amelyet a társaság, mint adatkezelő magára nézve kötelező erővel ismer el.

Jelen Adatvédelmi Szabályzat és Tájékoztató rendelkezéseinek kialakításakor a társaság különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében (” Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013, évi V. törvény („Ptk.”) valamint a Gazdasági Reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”) a Fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.), a Büntetőeljárásról szóló 1998.évi XIX törvény (Be.), a Számvitelről szóló 2000. évi C. törvény (Számv.tv.), az Elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker.tv.), az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) rendelkezéseit.

A www.misshannah.hu oldal használatával vagy a személyes adatai megadásával elfogadja a jelen Adatvédelmi Szabályzat és Tájékoztatóban foglaltakat. Amennyiben nem fogadja el a jelen Adatvédelmi Szabályzat és Tájékoztatót, kérjük nem használja a www.misshannah.hu oldalt, illetve ne adja meg a személyes adatait.

Fogalom meghatározások

Adatkezelés: az alkalmazott eljárástól függetlenül a Személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a személyes adatok gyűjtése rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, közlése, továbbítása, terjesztésé vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozás, törlése vagy megsemmisítése.

Adatkezelő: aki az Adatkezelés céljait és eszközeit- önállóan vagy másokkal együtt- meghatározza. A jelen Adatvédelmi Szabályzat és Tájékoztatóban hivatkozott Szolgáltatások esetében Adatkezelőnek minősül a Babuart Kft (Székhely: 9086 Töltéstava, Iskola u. 19, nyilvántartja a Győr Moson Sopron megyei Cégbírósága, cégjegyzékszáma: 08-09-012469 adószáma: 13348469-2-08, telefonszáma: +36 70 4257040, e-mail cím: robi [k] artro.hu)

Személyes adat vagy adat: bármilyen adat vagy információ, amely alapján egy természetes személy Felhasználó-közvetett vagy közvetlen módon -azonosíthatóvá válik.

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül, vagy közvetve- azonosítható természetes személy.

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik.

Adatfeldolgozó: az a szolgáltató, aki az Adatkezelő nevében személyes adatokat kezel. A jelen Adatvédelmi Nyilatkozat és Tájékoztatóban hivatkozott szolgáltatások estében Adatfeldolgozók lehetnek: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

Szolgáltatások: az Adatkezelő vagy az Adatkezelővel szerződésben álló szolgáltatók által üzemeltetett kiadványok, illetve szolgáltatások, amelyek honlapjain az Adatkezelő adatkezelést végez. Ezen kiadványok, illetve szolgáltatások: www.misshannah.hu.

Felhasználó: az a természetes személy, aki a www.misshannah.hu oldalt használja, illetve, aki a www.misshannah.hu oldalon regisztrál, illetve megrendelést ad le.

Külső szolgáltató: az adatkezelő vagy a Szolgáltatás üzemeltetője által, az egyes Szolgáltatások biztosításához kapcsolódóan- akár közvetlenül akár közvetetten- igénybe vett harmadik fél szolgáltató partnerek, amelyek számára a szolgáltatásaik biztosítása érdekében Személyes adatok továbbításra kerülnek vagy kerülhetnek, illetve akik az Adatkezelő részére Személyes adatokat továbbítanak: Külső szolgáltatónak minősülnek továbbá azon szolgáltatók is, amelyek nem állnak sem az Adatkezelővel sem a Szolgáltatások üzemeltetőivel együttműködésben, azonban az által, hogy hozzáférnek a Szolgáltatások honlapjához, a Felhasználókról adatokat gyűjtenek, amelyek akár önállóan, akár más adatokkal összekapcsolva alkalmasak lehetnek a Felhasználó azonosítására. Továbbá a tárhelyszolgáltatás biztosítása során az Adatkezelő Külső szolgáltatónak tekinti a Felhasználót is az általa használt tárhelyen folytatott adatkezelési tevékenység szempontjából.

Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.

Hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat- teljes körű vagy egyes műveletekre kiterjedő- kezeléséhez.

Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.

Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, illetve továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

Kezelt személyes adatok köre

Időről időre, függően az adatkezelés céljától, a fentieknek megfelelően, kezelnünk szükséges egy vagy több adatot, melyek általánosságban- az adott esettől függően- következők lehetnek:

• az Ön azonosító adatai (például az Ön neve, vezetékneve, a nyelv és az ország, melyből kapcsolatba lép velünk, elérhetőségek stáb)

• gazdasági és tranzakciókkal kapcsolatos információk (pl. az Ön fizetési vagy kártyaadatai, vásárlásaival, megrendeléseivel, termékvisszaküldéseivel stb. kapcsolatos információk)

• Kapcsolattal, földrajzi hellyel és/vagy böngészéssel kapcsolatos adatok (például, ha mobiltelefonja használatával lép velünk kapcsolatba)

• kereskedelmi információk (például az, hogy feliratkozott-e hírlevelünkre)

Amikor arra kérjük, hogy adjon meg személyes adatokat, hogy hozzáférést adhassunk Önnek valamely funkcióhoz vagy szolgáltatáshoz a felületen, bizonyos mezőket kötelezően jelölünk meg, hiszen ezek az adatok szükségesek ahhoz, hogy nyújthassuk Önnek a szolgáltatást, vagy elérhetővé tehessük a kérdéses funkciót. Kérjük vegye figyelembe, hogy amennyiben úgy dönt, hogy nem adja meg nekünk ezeket az adatokat, lehetséges, hogy nem tudjuk létrehozni felhasználói regisztrációját, vagy nem tudjuk biztosítani Önnek ezeket a szolgáltatásokat vagy funkciókat.

Az adatkezelés célja, jogalapja

Az adatkezelés célja a www.misshannah.hu oldal használata továbbá a www.misshannah.hu oldalon leadott megrendelések teljesítése és ehhez kapcsolódó valamennyi szolgáltatás, melyek részletesen a következők:

Online vásárlás esetén: Személyes adatait felhasználjuk arra, hogy feldolgozzuk online vásárlásait, kezeljük rendeléseit és visszaküldéseit online szolgáltatásunk keretében, és kézbesítésről vagy szállítási problémák esetén értesítést küldjünk Önnek. Személyes adatait felhasználjuk a fizetések kezelésére. Személyes adatait felhasználjuk panaszkezelésre, és a termékekkel kapcsolatos garanciális ügyekhez. A személyes adatait felhasználjuk azonosításra, annak ellenőrzésére, hogy betöltötte-e az online vásárláshoz előírt életkort, illetve arra, hogy külső feleknek igazoljuk az Ön címét.

Személyes regisztráció esetén: Személyes adatait annak érdekében használjuk fel, hogy létrehozzuk és kezeljük személyes fiókját a személyre szabott és releváns élmény érdekében. Rendelkezésre bocsátjuk a megrendelési előzményeit és a rendelések részleteit, és lehetővé tesszük, hogy kezelje a fiókbeállításait (beleértve a marketing preferenciát). Biztosítjuk azt is, hogy egyszerűen frissíthesse az olyan információkat, mint az elérhetőség vagy a fizetési információk. Lehetőé tesszük azt is, hogy termékeket mentsen el a kosarába, méreteket ajánlunk Önnek, és lehetővé tesszük, hogy értékelje és véleményezze a tőlünk vásárolt termékeket.

Direkt marketing: Személyes adatait arra használjuk, hogy marketingajánlatokat, információs felméréseket és meghívókat küldjünk e-mail, szöveges üzenetek, telefonhívások és postai levelek útján. Amennyiben és amikor Ön feliratkozik hírlevelünkre, kezeljük személyes adatait annak érdekében, hogy kezeljük feliratkozását, beleértve, hogy többféle úton (pl. e-mail vagy sms) személyre szabott értesítéseket küldjünk termékeinkkel és szolgáltatásainkkal kapcsolatosan. Amennyiben Ön engedélyezte azokat mobileszközén, ezeket az információkat „push-értesítések” útján is elérhetővé tehetjük.

Az Adatkezelésre és Felhasználók önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a Felhasználók kifejezett hozzájárulását ahhoz, hogy az oldal használata során, általuk közölt Személyes adataik, illetve a róluk generált Személyes adatok felhasználásra kerüljenek. A Felhasználó a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az Adatkezelő és a Felhasználó által az egyes honlapokra történő belépéskor a Felhasználó IP címét a Szolgáltatás nyújtáshoz kapcsolódóan, az Adatkezelő jogos érdekére tekintettel és a Szolgáltatás jogszerű biztosítása okán (pl. jogellenes felhasználás ill., jogellenes tartalmak kiszűrére érdekében) a Felhasználó külön hozzájárulása nélkül is rögzíti.

Jelen Adatkezelési Szabályzat és Tájékoztatóban meghatározott Adatfeldolgozók részére történő Adattovábbítás a Felhasználó külön hozzájárulása nélkül végezhető. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása- hacsak jogszabály ettől eltérően nem rendelkezik- kizárólag jogerős hatósági határozat alapján, vagy a Felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges.

A felhasználó szavatol azért, hogy a Szolgáltatások igénybevétele során általa más természetes személyekről megadott vagy hozzáférhetővé tett személyes adat kezeléséhez (pl. a Felhasználó által generált tartalom közzététele során stb.) az érintett természetes személy hozzájárulását jogszerűen beszerezte. A Felhasználó által a Szolgáltatásokba feltöltött, megosztott felhasználói tartalomért minden felelősség a Felhasználót terheli.

Bármely Felhasználó e-mail címének, valamint a regisztráció során megadott adatinak (pl. felhasználó név, azonosító, jelszó stb.) megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről ill. az általa megadott adatok felhasználásával kizárólag Ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen és/vagy adatokkal történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a felhasználót terheli, aki az e-mail címet regisztrálta és az adatokat megadta.

Az adatkezelés elvei és módja

Az Adatkezelő a Személyes adatokat a jóhiszeműség a tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályok és jelen Tájékoztatóban rendelkezéseinek megfelelően kezeli.

A szolgáltatások igénybevételéhez elengedhetetlenül szükséges Személyes adatokat az Adatkezelő az érintett Felhasználó hozzájárulása alapján, kizárólag célhoz kötötten használja fel.

Az adatkezelő a Személyes adatokat csak a jelen Adatvédelmi Szabályzat és Tájékoztatóban ii. a vonatkozó jogszabályokban meghatározott célból kezeli. A kezelt Személyes adatok köre arányában áll az adatkezelés céljával, azon nem terjeszkedhet túl. Minden olyan estben, ha Személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erre a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.

Adatkezelő a neki megadott Személyes adatokat nem ellenőrzi. A megadott személyes adatok megfelelőségéért kizárólag az azt megadó személy felel.

A 16. életévét be nem töltött személy érintett Személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Az Adatkezelőnek nem áll módjában a hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát ellenőrizni, így a Felhasználó, illetve a felette szülői felügyeletet gyakorló személy szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. Hozzájáruló nyilatkozat hiányában az Adatkezelő 16. életévét be nem töltött érintettre vonatkozó Személyes adatot- a Szolgáltatás felhasználásakor használt IP cím kivételével, amelynek rögzítésére az internetes szolgáltatások jellegéből adódóan automatikusan sor kerül- nem gyűjt.

Az Adatkezelő az általa kezelt Személyes adatokat a jelen Adatvédelmi Szabályzat és Tájékoztatóban meghatározott Adatfeldolgozókon, valamint egyes- a jelen Adatvédelmi Szabályzat és Tájékoztatóban hivatkozott- esetekben a Külső szolgáltatókon kívül harmadik félnek át nem adja.  A jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az érintett Felhasználó beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhatja, ez által nem minősül Adatkezelésnek, sem Adattovábbításnak. Az Adatkezelő bizonyos esetekben- hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt az Adatkezelő érdekeinek sérelme, a Szolgáltatások biztosításának veszélyeztetése stb.- harmadik személyek számára hozzáférhetővé teszi az érintett Felhasználó elérhető személyes adatait.

Az Adatkezelő rendszere a Felhasználók aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatók össze a Felhasználók által a regisztrációkor megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.

Az Adatkezelő az általa kezelt Személyes adat helyesbítéséről, korlátozásáról, ill. törléséről az érintett Felhasználót, továbbá mindazokat értesíti, akiknek korábban a Személyes adatot Adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az Adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Az Adatkezelő gondoskodik a Személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogtalan megváltoztatását, jogosulatlan terjesztését.

E kötelezettség teljesítésére az Adatkezelő minden olyan harmadik felet felhív, akik részére személyes adatokat továbbít.

Tekintettel a GDPR vonatkozó rendelkezéseire az Adatkezelő nem köteles adatvédelmi tisztviselő kijelölésére.

Az adatkezelés helye és időtartama

Az Ön személyes adatait a MediaCenter Hungary Kft. szerverein tároljuk. Az Adatkezelés időtartama a mindenkor hatályos jogszabályoknak megfelelő, melyek bizonyos esetekben az alábbiak:

A termék félretétele, megrendelése estén a vásárló neve, telefonszáma az értesítésig, a termék megvásárlásáig, a további adatok tekintetében pedig a Számv. tv. 169. § (2) bekezdésének megfelelően 8 év.

A panaszról felvett jegyzőkönyvek és az írásbeli panaszokra adott válaszok másolati példányai tekintetében az Fgytv. 17/A. § (7) bekezdése alapján 5 év.

A vásárlók könyvébe tett bejegyzések másodpéldányai 2 év.

A direktmarketing célú hozzájárulások tekintetében a felhasználó hozzájárulása visszavonásáig

A profil adat tekintetében az utolsó bejelentkezéstől számított 4 év.

A vásárlók adatainak tekintetében a Számv. tv. 169. § (2) bekezdése alapján 8 év.

Automatikusan rögzített IP címeket az Adatkezelő a rögzítésüket követően legfeljebb 7 napig tárolja.

A Felhasználó által küldött e-mailek estén, ha a Felhasználó amúgy nem rendelkezik regisztrációval, az Adatkezelő az e-mail címet a megkeresésben hivatkozott ügy lezárását követő 90. napon törli, kivéve, ha egyedi esetben az Adatkezelő jogos érdeke a Személyes adat további kezelését indokolja, az Adatkezelő e jogos érdekének fennállásáig. vagy egyébként nem kéri a Személyes adatok törlését.

A Felhasználó által megadott Személyes adatok kezelése mindaddig fennmarad, amíg a Felhasználó a szolgáltatásról- az adott felhasználó névvel- ki nem iratkozik, vagy egyébként nem kéri a Személyes adatok törlését. Ez estben a Személyes adat az Adatkezelő rendszeréből törlődik. A Felhasználó által megadott Személyes adatok- abban az esetben is, ha a felhasználó a szolgáltatásról nem iratkozik le vagy regisztrációja törlésével csak a belépési lehetőséget szüntette meg, és az azokban tárolt hozzászólások és feltöltött tartalmak megmaradnak- addig kezelhetők az Adatkezelő által, amíg a Felhasználó kifejezetten írásban nem kéri azok Adatkezelésének megszűntetését. A Felhasználó Adatkezelés megszűntetésére irányuló, a Szolgáltatásról való leiratkozás nélküli kérése a Szolgáltatás igénybevételéhez fűződő jogát nem érinti, azonban előfordulhat, hogy Személyes adatok megadása hiányában egyes Szolgáltatásokat nem tud majd igénybe venni.