Ügyfélszolgálat: +36-1-796-6967 / +36-30-313-0409 (H-P 10:00 - 15:00-ig)

Adatkezelés

 

ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZATA

  1. A Szabályzat célja

A jelen adatvédelmi szabályzat(továbbiakban: szabályzat) tartalmazza az alakreform webshop-ban (a továbbiakban: webáruház) megvásárolható termékekkel összefüggő megrendelések teljesítése, szolgáltatások nyújtása és a hírlevelek kiküldése keretében végzett, személyes adatok kezelésére vonatkozó szabályokat, valamint az adatkezelésre vonatkozó tájékoztatást. A szolgáltatás használatának megkezdésével a felhasználók elfogadják a jelen Szabályzat feltételeit, amely folyamatosan elérhető a webáruház oldalán. A webáruház üzemeltetője fenntartja magának a jogot jelen közlemény bármikor történő megváltoztatására. Az üzemeltető magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát.

  1. Az üzemeletető elkötelezett a webáruház szolgáltatás minőségének a legmagasabb szinten tartása irányában, a szolgáltatás használatából eredő esetleges károkért azonban semmilyen felelősséget nem vállal.

  2. Jelen szabályok kialakításakor a Társaság különös tekintettel vette figyelembe az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseit, a Strasbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről továbbá a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól rendelkezéseit, illetőleg az “ONLINE PRIVACY ALLIANCE” ajánlásait.
    A jelen Szabályzat célja, hogy a Társaság által nyújtott szolgáltatások minden területén, minden egyén számára, tekintet nélkül nemzetiségére vagy lakóhelyére, biztosítva legyen, hogy jogait és alapvető szabadságjogait, különösen a magánélethez való jogát tiszteletben tartsák a személyes adatainak gépi feldolgozása során (adatvédelem)

  3. Fogalom meghatározások

Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
Adatfeldolgozás: az adatkezelési műveletek, technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől;
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik;
Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából személyes adatok feldolgozását végzi;
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges;
adatállomány: az egy nyilvántartásban kezelt adatok összessége;Gépi feldolgozás: a következő műveleteket tartalmazza, ha azokat részben vagy egészben automatizált eszközökkel hajtják végre: az adatok tárolása, az adatokkal végzett logikai vagy aritmetikai műveletek, az adatok megváltoztatása, törlése, visszakeresése és terjesztése.
III. A kezelt személyes adatok köre
3.1. A felhasználó döntése alapján megadható adat: e-mail cím, telefonszám, név, lakóhely/tartózkodási hely, születési hely és idő.
3.2. A rendszer működtetése során technikailag rögzítésre kerülő adatok: a felhasználó bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybe vétele során generálódnak és melyeket az adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít.
Az automatikusan rögzítésre kerülő adatokat a rendszer a felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb személyes felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Az adatokhoz kizárólag az adatkezelő fér hozzá.
IV. Az adatkezelés jogalapja, célja és módja
4.1 Az adatkezelésre a www.alakreformwebshop.hu/internetes oldalon található internetes tartalmak felhasználóinak önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a felhasználók kifejezett hozzájárulását ahhoz, hogy az oldal használata során közölt személyes adataik felhasználásra kerüljenek. Az üzemeltető számára alapvető cél a látogatók személyes adatainak védelme, kiemelten fontosnak tartja a felhasználók információs önrendelkezési jogának tiszteletben tartását. Az adatok kezelése során az Üzemeltető az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései alapján jár el, az adatkezelés jogalapja a felszhasználók önkéntes hozzájárulása.4.2 Az adatkezelés célja a www.alakreformwebshop.hu alatt elérhető szolgáltatások nyújtásának biztosítása. Ezen szolgáltatások igénybe vételéhez szükséges megadandó személyes adatok köre a vonatkozó szolgáltatások leírásánál található.
4.3 Az automatikusan rögzítésre kerülő adatok (lásd. 3.2. pont) célja statisztikakészítés, az informatikai rendszer technikai fejlesztése, a felhasználók jogainak védelme.
4.4 Az üzemeltető adatvédelmi koncepciója a tájékoztatáson alapuló önkéntes beleegyezésen nyugszik, melynek megvalósítására a szolgáltatás használatának minden fázisában törekszik. Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal. Az adatkezelés jogalapja a 2011. évi CXII. tv. 5. § (1) a) pontja, mely szerint a felhasználó az adatkezeléshez – a regisztrációt követően – hozzájárul. A webáruházban adatkezelést az üzemeltető – Szolgáltató – végez, harmadik fél részére személyes adatokat nem ad ki, csak az érintett előzetes és kifejezett hozzájárulása alapján. A megrendelés elküldésével a személyes adatok kiszállító cég irányába történő továbbításához a vásárló kifejezetten hozzájárul. A felhasználókról gyűjtött személyes adatokból készült statisztikákat harmadik fél részére kizárólag az adatközlő személyére vonatkozó információtól megfosztva továbbít. Az így továbbított adatból semmilyen eljárással nem reprodukálható az adatközlő valamely személyes adata. A webáruházban gyűjtött személyes adatokat más forrásból származó adatokkal az adatkezelő nem kapcsolja össze. Harmadik országba (külföldre) az üzemeltető felhasználói adatokat nem továbbít. A felhasználók adataiból az általános statisztikai módszerekkel készített kimutatásokat, elemzéseket az üzemeltető korlátlan ideig megőriz. Ezen adatokból nem lehet az érintettre vonatkozó következtetést levonni. A webáruház látogatói a szolgáltatást önkéntesen használják. Tudomásul veszik, hogy a webáruházban a rendelés csak regisztráció után adható le. Amennyiben törvényi felhatalmazás alapján az üzemeltető köteles a megkereső hatóság részére személyes adatot kiadni, és annak minden feltétele adott, úgy a kérésnek eleget tesz. Ezt a szolgáltatás látogatója és igénybe vevője (felhasználó) tudomásul veszi, ezzel kapcsolatban kifogást nem fog emelni. Az üzemeltető az egyes felhasználók adatmódosítási, adatkérési, adattörlési, adatkezelési tájékoztatási kérdéseit fogadja, és a lehető leghamarabb, de legkésőbb 30 napon belül válaszol.
4.5 Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. Bármely felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősség-vállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a felhasználót terheli, aki az e-mail címet regisztrálta.
V. Az adatkezelés elvei
5.1 Adatokat csak tisztességesen és törvényesen szabad megszerezni és feldolgozni.
5.2 Adatokat csak meghatározott és törvényes célra szabad tárolni, és attól eltérő módon nem szabad felhasználni.
5.3 Az adatoknak tárolásuk céljával arányban kell állniuk, és meg kell felelniük e célnak, azon nem terjeszkedhetnek túl.
5.4 Az adatok tárolási módjának olyannak kell lennie, amely az adatalany azonosítását csak a tárolás céljához szükséges ideig teszi
lehetővé.
5.5 Meg kell tenni a megfelelő biztonsági intézkedéseket az automatizált adatállományokban tárolt személyes adatok védelme érdekében a véletlen vagy jogtalan megsemmisítés, vagy véletlen elvesztés, valamint a jogtalan hozzáférés, megváltoztatás vagy terjesztés megakadályozására.
VI. A Társaság által alkalmazott adatvédelmi irányelvek
6.1 A szolgáltatásainak igénybevételéhez elengedhetetlenül szükséges személyes adatokat a Társaság az érintettek hozzájárulása alapján, és kizárólag célhoz kötötten használja fel.
6.2 A Társaság, mint adatkezelő vállalja, hogy a birtokába jutott adatokat az adatvédelmi törvénynek és jelen Szabályzatban rögzített adatvédelmi elveknek megfelelően kezeli, és azokat harmadik félnek át nem adja. Kivételt képez ez alól az adatok statisztikailag összesített formában történő felhasználása, mely az érintett felhasználó nevét, illetve beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhat.
6.3 A Társaság bizonyos esetekben – hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt a Társaság érdekeinek sérelme, szolgáltatásai nyújtásának veszélyeztetése, stb. – esetén harmadik személyek számára hozzáférhetővé teszi az érintett felhasználó elérhető adatait.
6.4 A rendszer a felhasználók aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatóak össze a felhasználók által a regisztrációkor megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.
6.5 A Társaság kötelezettséget vállal arra, hogy felhasználóinak bármely adatának felvétele, rögzítése, kezelése előtt világos, figyelemfelkeltő és egyértelmű közlést tesz közzé, amelyben tájékoztatja őket az adatfelvétel módjáról, céljáról és elveiről. Mindezeken túlmenően, minden olyan esetben, amikor az adatfelvételt, kezelést, rögzítést nem jogszabály teszi kötelezővé, a Társaság felhívja a felhasználó figyelmét az adatszolgáltatás önkéntességére. Kötelező adatszolgáltatás esetén meg kell jelölni az adatkezelést elrendelő jogszabályt is. Az érintettet tájékoztatni kell az adatkezelés céljáról és arról, hogy az adatokat kik fogják kezelni, illetve feldolgozni. Az adatkezelésről való tájékoztatás megtörténik azzal is, hogy jogszabály rendelkezik a már létező adatkezelésből továbbítással vagy összekapcsolással az adat felvételéről.
6.6 Minden olyan esetben, ha a szolgáltatott adatokat a Társaság az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerezi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
6.7 A Norbi Update Lowcarb Zrt mint adatkezelő az adatok felvétele, rögzítése és kezelése során a jogszabályok által rögzített korlátozásokat minden esetben betartja, tevékenységéről az érintettet annak igénye szerint, elektronikus levelezés útján tájékoztatja. A Társaság kötelezi magát, hogy semmilyen szankciót nem érvényesít az olyan felhasználóval szemben, aki a nem kötelező adatszolgáltatást megtagadja.
6.8 A Norbi Update Lowcarb Zrt kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.
VII. Az adatkezelés időtartama
7.1. A felhasználó által megadott személyes adatok kezelése mindaddig fennmarad, amíg a felhasználó a szolgáltatásról – az adott felhasználói névvel – ki nem iratkozik. A törlés időpontja a felhasználó kiiratkozásának (törlési igényének) beérkezésétől számított 10 munkanap.
Jogellenes, megtévesztő személyes adat használata esetén vagy a felhasználó által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén az Adatkezelő jogosult a felhasználó regisztrációjának megszűnésével egyidejűleg adatait haladéktalanul törölni, ugyanakkor bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén jogosult az adatokat a lefolytatandó eljárás időtartamára őrizni.
7.2. A felhasználó által megadott személyes adatok – abban az esetben is, ha a felhasználó a szolgáltatásról nem iratkozik le – addig kezelhetőek a Társaság, mint adatkezelő részéről, amíg a felhasználó kifejezetten írásban nem kéri azok kezelésének megszüntetését. A felhasználó adatkezelés megszüntetésére irányuló, a szolgáltatásról való leiratkozás nélküli kérése a szolgáltatás igénybe vételéhez fűződő jogát nem érinti, azonban előfordulhat, hogy személyes adatok hiányában egyes szolgáltatásokat nem tud majd igénybe venni. Az adatok törlésére, az erre irányuló kérés beérkezésétől számított 10 munkanapon belül kerül sor.
7.3. A rendszer működése során automatikusan, technikailag rögzítésre kerülő, adatok a generálódásuktól számítva a rendszer működésének biztosítása szempontjából indokolt időtartamig kerülnek tárolásra a rendszerben. A Társaság biztosítja, hogy ezen, automatikusan rögzített adatok egyéb személyes felhasználói adatokkal – a törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Ha a felhasználó személyes adatainak kezeléséhez adott hozzájárulását megszüntette, vagy a szolgáltatásról leiratkozott, úgy ezt követően a technikai adatokról az ő személye nem lesz beazonosítható.

7.4. A regisztráció során megadott adatok a regisztráció fennállásáig, a számlázással kapcsolatos adatai a számviteli kötelezettségek teljesítése érdekében a 2000. évi C. törvény 169. §-a alapján 8 évig, illetve az adózás rendjéről szóló 2003. évi XCII. törvényben meghatározott elévülési ideig kezeli a Szolgáltató.

VIII. Rendelkezés személyes adatokkal
8.1 Személyes adatokban bekövetkezett változás, illetve a személyes adatok törlése iránti igény a szolgáltatás belső levelező rendszerén küldött levélben kifejezett, írásos nyilatkozattal közölhető. A hírlevelek küldése az oldalon található felhasználói felület beállításainak módosításával mondható le.
8.2 Egyes személyes adatok módosítása emellett történhet a személyes profilt tartalmazó oldalon történő módosítással is.
8.3 Személyes adat törlésére vagy módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
IX. Adatfeldolgozás:
9.1 A Norbi Update Lowcarb Zrt külön külső adatfeldolgozót nem vesz igénybe. Az általa kezelt személyes adatokat maga dolgozza fel.

X. Az adatkezelési szabályzat módosítása
11.1 A Norbi Update Lowcarb Zrt fenntartja magának a jogot, hogy a jelen Adatkezelési Szabályzatot egyoldalú döntésével bármikor módosítsa. Az Adatkezelési Szabályzat módosítását követően valamennyi felhasználót megfelelő módon (hírlevélben, belépéskor felugró ablakban) tájékoztatni kell. A szolgáltatás további felhasználásával a felhasználók a megváltozott adatkezelési szabályokat tudomásul veszik, ezen túlmenő beleegyezésük kikérésére nincs szükség.
XI. A felhasználók jogai az adatkezelő által kezelt személyes adataikkal kapcsolatosan
12.1 Személyes adataik kezeléséről a felhasználók a Társaságtól, mint adatkezelőtől bármikor írásban, az adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve az ……………………………… címre küldött e-mailben tájékoztatást kérhetnek. E-mailben küldött tájékoztatáskérést az adatkezelő csak akkor tekint hitelesnek, ha azt a felhasználó regisztrált e-mail címéről küldik. A tájékoztatáskérés kiterjedhet a felhasználónak az adatkezelő által kezelt adataira, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre, valamint arra kik és milyen célból kapták vagy kapják meg felhasználó adatait.
12.2 Az adatkezeléssel kapcsolatos kérdésre adatkezelő a kézhezvételtől számított 8 munkanapon belül köteles válaszolni. E-mail esetében a kézhezvétel időpontjának az elküldést követő első munkanapot kell tekinteni.
XII. Jogérvényesítési lehetőségek:
13.1

Panasz bejelentése

Panasszal kapcsolatos bejelentése az alábbi elérhetőségeken lehetséges: • Levelezési cím: Norbi Update Lowcarb Zrt Budapest Rozsnyai utca 11 e-mail cím: webshop@update1.eu……………………………………….

• Nemzeti Adatvédelmi és Információszabadság Hatóság 1125 Budapest, Szilágyi Erzsébet fasor 22/ C. Levelezési cím: 1530 Budapest, Postafiók: 5. Telefon: +36 -1-391-1400 Fax: +36-1-391-1410 E- mail: ugyfelszolgalat@naih.hu

• Nemzeti Fogyasztóvédelmi Hatóság: Cím: 1088 Budapest, József krt. 6. Levelezési cím: 1428 Budapest, PF: 20. Központi telefonszám: +36 1 459 4800 Faxszám: +36 1 210 4677 Vagy az illetékes Területi Főfelügyelőség elérhetősége

OTP Mobil kiegészítés
Elfogadom, hogy a(z) Norbi Update Lowcarb Zrt (1139 Budapest, Rozsnyai utca 11) által a(z) www.alakreformwebshop.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerüljenek az OTP Mobil Kft. (1093 Budapest, Közraktár u. 30-32.), mint adatkezelő részére. A továbbított adatok köre: felhasználónév, vezetéknév, keresztnév, ország, telefonszám, e-mail cím. Az adattovábbítás célja: a felhasználók részére történő ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring.