ADATKEZELÉSI TÁJÉKOZTATÓ
ADATKEZELÉSI TÁJÉKOZTATÓ
GAZDABOLT WEBÁRUHÁZ
A jelen Xxxxxxxxxxxx tájékoztatóban használt fogalmak az IKR Agrár Kft. weboldalán (xxxxx://xxxxxxxx.xx) feltüntetett Általános Szerződési Feltételekben (xxxxx://xxxxxxxx.xx/xxxxxxxxx-xxxx) meghatározott jelentéssel bírnak.
A jelen Xxxxxxxxxxxx tájékoztató célja, hogy a Gazdabolt webáruház Felhasználóit, Ügyfeleit, Vevőit tájékoztassa az IKR Agrár Kft-nek a Gazdabolt webáruház általuk történő felkeresésével, szolgáltatásainak igénybevételével összefüggő adatkezeléséről. Kérjük, figyelmesen olvassa el az IKR Agrár Kft. jelen adatkezelési tájékoztatóját.
A személyes adatokkal kapcsolatos alapfogalmakat a jelen okirat mellékleteként csatolt Adatvédelmi fogalomtárból megismerheti.
Az IKR Agrár Kft. elkötelezett a személyes adatokra vonatkozó jogszabályok betartása mellett, különös tekintettel az Európai Parlament és a Tanács (EU) 2016/679 rendeletére (általános adatvédelmi rendelet), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényre (Infotv.).
Az IKR Agrár Kft. és anyavállalata, a cseh AGROFERT a.s. tevékenységéről bővebb információt az alábbi internetes
linkeken talál:
xxxxx://xxxxxxxx.xx/xxxxxx xxxxx://xxx.xxxxxxxx.xx/xx/xxxxx-xxxxxxxx
I. Az IKR Agrár Kft., mint adatkezelő
Az IKR Agrár Kft. üzleti alaptevékenysége nem személyes adatok gyűjtésén alapul, személyes adatokat elsősorban abból a célból kezelünk, hogy szolgáltatásinkat a jogszabályoknak megfelelően nyújthassuk Önnek, illetve kapcsolatot tudjunk tartani Önnel.
Az Adatkezelő azonosító adatai:
Cégnév: IKR Agrár Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Székhely és levelezési cím: 2943 Bábolna, IKR park, hrsz.: 890.; Cégjegyzékszám: 00-00-000000;
Adószám: 23198942-2-11;
Nyilvántartó hatóság: Tatabányai Törvényszék Cégbírósága
Elektronikus levelezési cím: xxxx@xxxxxxxx.xx Telefonszám: x00 00 000 000
II. Adatkezelés célja, jogalapja, időtartama, a kezelt adatok köre
Az IKR Agrár Kft. az Ön személyes adatait az alábbi célokból és jogalapon, az alábbi időtartamig kezelheti:
1) Cookie-k (sütik) kezelése
Amikor Ön jelen weboldalunkat (xxxxx://xxxxxxxx.xx) felkeresi, kisméretű adatfájlokat, úgynevezett cookie-t (a továbbiakban: süti) helyezünk el a számítógépén, melyek többféle célt (pl.: weboldala működéséhez feltétlenül szükséges és a munkamenetet támogató, az egyes felhasználói munkamenetek azonosítására szolgáló, a weboldal kényelmesebb használatát elősegítő sütik) szolgálhatnak.
Kezelt személyes adatok köre: Ön weboldalhoz való hozzáférésének dátuma, időtartama, gyakorisága; azon adat, hogy Ön hogyan érkezett a webáruház oldalára (küldő oldal, hiperlink, stb.), a küldött adatmennyiség, az Ön által használt operációs rendszer, az Ön internetszolgáltatója, az Ön által használt böngésző beállításai és verziószáma, az Ön számítógépének kiosztott IP cím érdeklődési köre az internetszolgáltató által az internetre való csatlakozáskor, demográfiai adatai, lokáció adatai, azonosítók; azon weboldalak, amelyekre Ön a sütit tartalmazó számítógépével ellátogatott; azok a hirdetések, amelyekre Ön rákattintott; az Ön böngészőjének típusa; az Ön IP-címe; webáruházban Ön által megadott információ, melynek ismételt megadása a cookie-k (sütik) alkalmazásával kerülhető el, stb. Egyes fenti adatok (pl.: IP cím, hozzáférés dátuma, időtartama, gyakorisága) önmagukban az Ön, mint érintett azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel Önre, mint Felhasználóra vonatkozó következtetéseket lehessen levonni. A Google által gyűjtött adatokról további információk az alábbi linken érhetőek el: xxxxx://xxxxxxxx.xxxxxx.xxx/xxxxxxx?xxxxx
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja rendelkezései szerint az IKR Agrár Kft-re vonatkozó jogi kötelezettség teljesítéséhez szükséges, illetve
a GDPR 6. cikk (1) bekezdés f) pontja rendelkezései szerint az IKR Agrár Kft. adatkezelő jogos érdekeinek
érvényesítése, illetve
hozzájárulást igénylő sütik vonatkozásában a GDPR 6. cikk (1) bekezdés a) pontja rendelkezései szerint az Ön hozzájárulása.
Az adatkezelés időtartama: Néhány cookie (süti) csak átmeneti, amely eltűnik a böngésző bezárásával, léteznek azonban tartós változatok is, amelyek az IKR Agrár Kft. cookie-szabályzata szerinti időtartamig az Ön interneteléréshez használt egyéb eszközein (számítógépén, okostelefonján) maradnak.
Tájékoztatjuk, hogy az egyes sütikhez kapcsolódó részletes információk a süti tájékoztató linkjére kattintva érhetők el (xxxxx://xxxxxxxx.xx/xxxxxx-xxxxxxxxxxx), ahol informálódni tud arról, hogy az egyes sütik külön- külön milyen célt szolgálnak és meddig tárolódnak, illetve itt nyílik lehetősége a beállítások módosítására is.
A fenti beállításokon túl a böngészők adnak lehetőséget az egyes süti-beállítások megváltoztatására. A legtöbb böngésző alapértelmezettként automatikusan elfogadja a sütiket, de ez megváltoztatható annak érdekében, hogy a beállítást követően megakadályozható legyen az automatikus elfogadás.
Kérjük, hogy az Ön által használt böngésző utasításaiban, illetve súgójában tájékozódjon a böngésző beállításainak módosításáról. A legnépszerűbb böngészők süti-beállításairól az alábbi linkek nyújtanak további információkat:
Google Chrome (xxxxx://xxxxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxx/00000?xxxxx)
Firefox (xxxxx://xxxxxxx.xxxxxxx.xxx/xx/xx/xxxxx-xxxxxxxxxx-xxxxxxx-xxxxxxxxxx-xxxxxxxx- szami?redirectslug=S%C3%BCtik+kezel%C3%A9se&redirectlocale=hu)
Microsoft Internet Explorer 11 (xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxx/xxxxxx-x- t%C3%B6rl%C3%A9se-%C3%A9s-kezel%C3%A9se-168dab11-0753-043d-7c16-ede5947fc64d#ie=ie-11) Microsoft Internet Explorer 10 (xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxx/xxxxxx-x- t%C3%B6rl%C3%A9se-%C3%A9s-kezel%C3%A9se-168dab11-0753-043d-7c16-ede5947fc64d#ie=ie-10) Microsoft Edge (xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxx/x-xxxxxxxxx-xxxx-x- b%C3%B6ng%C3%A9sz%C3%A9si-adatok-%C3%A9s-az-adatv%C3%A9delem-bb8174ba-9d73-dcf2-9b4a- c582b4e640dd)
Safari (xxxxx://xxxxxxx.xxxxx.xxx/xx-xx/XX000000; xxxxx://xxxxxxx.xxxxx.xxx/xx- hu/guide/safari/sfri11471/mac)
2) A szolgáltatás/szerződés teljesítése céljából történő adatkezelés, ide értve különösen:
- A Gazdabolt webáruház felületén Saját fiók létrehozása és kezelése;
- Rendelések feldolgozása, visszaigazolása, törlése, a Rendeléssel kapcsolatos ügyek intézése;
- Önnel történő a Szerződéssel kapcsolatos kapcsolattartás;
- Szerződés teljesítése, kiszállítás/átadás,
- Számlázási tevékenység lebonyolítása, teljesítése;
- Visszárus termékek kezelése a vonatkozó jogszabályi rendelkezéseknek megfelelően;
- Termékek ellenértékének visszatérítése a vonatkozó jogszabályi rendelkezéseknek megfelelően;
- Támogató jellegű szolgáltatások biztosítása (például: Gazdabolt webáruházban feltüntetett termékkel, vagy adott Rendeléssel kapcsolatban az Ön által feltett kérdések megválaszolása, panaszok elbírálása, a döntés végrehajtása);
- Szerződéssel kapcsolatos követelésekkel kapcsolatos igényérvényesítés.
Kezelt személyes adatok köre: Ön vezeték- és keresztneve, cégneve, e-mail címe, jelszava, lakcíme/székhelye, a szállítási adatok (átvétel módja, név, cím, telefonszám, e-mail cím, átvétel helye, átvevő személy neve, küldemény átvételére esetlegesen meghatalmazott más személy neve, telefonszáma, „Megjegyzés” rovatba feltüntetett adatok), számlázási adatok (név, cím, amennyiben Ön Vállalkozásnak minősül, úgy adószáma) Rendelés/Szerződés adatai (Rendelés időpontja, visszaigazolás(ok) státusza, időpontja, vásárolt Termék(ek) megnevezése, vételára, darabszáma, vásárlás státuszai, stb.), Ügyfél/Vevő által a Saját fiókban esetlegesen megadott további adatok (adószám, telefonszám, szállítási és számlázási cím, érdeklődés, panasz esetén ennek körében a Felhasználó által megadott további személyes adatok, stb.)
Az adatkezelés jogalapja: a Szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, valamint a GDPR 6. cikk (1) bekezdés c) pontja rendelkezései szerint jogi kötelezettség – mint az adózás rendjéről szóló 2017. évi CL. törvény és a számvitelről szóló 2000. évi C. törvény – teljesítéséhez szükséges, a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása, valamint a GDPR 6. cikk (1) bekezdés f) pontja rendelkezései szerint az IKR Agrár Kft. adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítése.
Az adatkezelés időtartama: Az IKR Agrár Kft. az elektronikusan tárolt személyes adatokat főszabály szerint a Saját fiók fennállásának időtartamáig, illetve a polgári jogi általános elévülési szabályai szerint, alapesetben a követelés esedékessé válásától számított 5 évig kezeli. Kivételt képez a számviteli jogszabályok szerint bizonylatok és azok alapját képező dokumentumok és adatok, amelyek őrzési ideje a vonatkozó jogszabályban meghatározott határidőtől számított 8 év, valamint amennyiben jogszabályi rendelkezések a fentieknél hosszabb őrzési határidőt határoznak meg, úgy ezen határidő lejárta.
3) hírlevélküldés, marketingtevékenység céljából
Az Ön hozzájárulása esetén, illetve esetlegesen jogos üzleti érdekéből kifolyólag az IKR Agrár Kft. által forgalmazott termékekkel, szolgáltatásokkal kapcsolatos aktuális ajánlatokról és hírekről történő tájékoztatás céljából az IKR Agrár Kft. bizonyos időközönként hírleveleket, tájékoztatásokat küldhet Önnek elektronikus csatornákon keresztül e-mailben, illetve bannerek, felugró üzenetek, stb. formájában. Az IKR Agrár Kft. továbbá tájékoztathatja Önt az Ön által korábban megvásárolt, illetve Kosárba helyezett termékekhez hasonló vagy azokat kiegészítő termékekről is. A Gazdabolt webáruház felhasználóinak továbbá lehetősége van hírlevélküldésre külön feliratkozni (illetve leiratkozni).
Kezelt személyes adatok köre: Ön vezeték- és keresztneve, cégnév, IP címe, e-mail címe, vásárlási adatok (pl.: megvásárolt Termékek típusa, vételára), viselkedési adatok (pl.: e-mail megnyitás és annak ideje, kattintások, megtekintett, megvásárolt, kosárba/kedvencek listába tett termékek), geolokációs adatok (pl.: város), a hírlevél célú megkereséshez adott hozzájárulás, hírlevélre történő fel- és leiratkozással, az üzenetek küldésével, kézbesítésével és megnyitásával kapcsolatos analitikai adatok (pl. ezek időpontja, kézbesíthetetlenség oka), stb.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása
Az adatkezelés időtartama: Az IKR Agrár Kft. az Ön e célból megadott adatait az Ön hozzájárulásának visszavonásáig kezeli. Hozzájárulását bármikor korlátozásmentesen, indokolás nélkül, ingyenesen vissza tudja vonni az alábbi módok bármelyikén, melyet követően az IKR Agrár Kft. a hírlevélküldést beszünteti, megadott e-mail címét pedig törli:
- Személyesen, vagy postai úton az IKR Agrár Kft. 0000 Xxxxxxx, XXX Xxxx, xxxx. 890. szám alatti székhelyén, illetve székhelyére küldött levél útján
- elektronikusan a xxxxxxxxxxx@xxxxxxxx.xx e-mail címen
- az IKR Agrár Kft. által küldött hírlevél, vagy marketingüzenetben elhelyezett “Leiratkozás” link megnyitásával;
vagy
- a honlap “Saját fiók”/”Profil adatok” menüpontjában;
4) a kommunikáció és szolgáltatás hatékonyságának növelése céljából
Az IKR Agrár Kft. az Ön hozzájárulása alapján az Önnel fennálló üzleti kapcsolat alapján a vásárlói szokások (elemzését végezheti annak érdekében, hogy Ügyfeleink/Vevőink igényeit, szokásait felmérve a szükségleteknek megfelelően alakíthassuk termékeink és szolgáltatásaink kínálatát, illetve ezáltal kommunikációnk minőségének javításával az Ön személyes igényeinek megfelelően kialakított egyedi tájékoztatással, ajánlatokkal szolgálhassunk. A GDPR rendelet 4. cikk 4. pontja szerint a személyes adatok e célból történő kezelése profilalkotásnak minősülhet. A vásárlói szokások elemzése során annak alapján, hogy az Ügyfelünk/Vevőnk milyen terméket mikor és milyen mennyiségben vásárolt, továbbá milyen termékek, szolgáltatások iránt érdeklődött, profilalkotás történik, vagy történhet. Ezek az adatok szolgálnak tájékoztatásul a termékeink és szolgáltatásaink kialakításában, fejlesztésében, valamint az ennek alapján kialakított profilok remarketing listákba kerülnek, melyeket hirdetések, ajánlatok célzásához, személyre szabásához használunk fel.
Kezelt személyes adatok köre: Ön vezeték- és keresztneve, cégnév, IP címe, e-mail címe, vásárlási adatok (pl.: megvásárolt Termék típusa, vételára), viselkedési adatok (pl.: e-mail megnyitás és annak időpontja, kattintások, megtekintett, megvásárolt, kosárba/kedvencek listába tett termékek), geolokációs adatok (pl.: város), stb.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása.
Az adatkezelés időtartama: Az IKR Agrár Kft. az Ön e célból megadott adatait az Ön hozzájárulásának visszavonásáig kezeli. Amennyiben nem ért egyet a profilalkotással, úgy tiltakozhat az adatkezelés ellen. Tiltakozása esetén az Ön tevékenységének elemzését nem kezdjük meg, illetve megszakítjuk, ezáltal azonban eleshet az Ön igényeire szabott információktól, egyedi ajánlatoktól. Ön a profilalkotással kapcsolatos tiltakozását bármikor, korlátozás és indoklási kötelezettség nélkül, ingyenesen az alábbi elérhetőségek bármelyikén eljuttathatja Társaságunkhoz:
- Személyesen, vagy postai úton az IKR Agrár Kft. 0000 Xxxxxxx, XXX Xxxx, xxxx. 890. szám alatti székhelyén, illetve
- elektronikusan az xxxxxxxxxxx@xxxxxxxx.xx e-mail címen
Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené. Nem alkalmazható a fenti jogosultság, ha az adatkezelés:
- az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
- meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
- az érintett kifejezett hozzájárulásán alapul.
A Gazdabolt webáruház honlap kódjába a Felhasználók követése és személyre szabott ajánlások megjelenítése érdekében az alábbi szolgáltatók kódja került beágyazásra, melyek vonatkozó adatkezelési tájékoztatói az alábbi linkeken érhetőek el:
Google Analytics, Ads, Optimize - xxxxx://xxxxxxxx.xxxxxx.xxx/xxxxxxx Facebook Pixel - xxxxx://xxx.xxxxxxxx.xxx/xxxxxx.xxx
Hotjar - xxxxx://xxxx.xxxxxx.xxx/xx/xx-xx/xxxxxxxx/000000000000-Xxxxxxx Optinmonster - xxxxx://xxxxxxxxxxxx.xxx/xxxxxxx/
Mailchimp - xxxxx://xxx.xxxxxx.xxx/xxxxxxx/xxxxxxxxx/
5) SimplePay szolgáltatáson keresztül történő fizetési mód biztosítása céljából
A SimplePay szolgáltatásról részletes tájékoztatás a következő linken érhető el: xxxxx://xxxxxxxxx.xx/
Vevő a jelen Általános Szerződési Feltételek elfogadásával egyúttal az alábbi adattovábbítási nyilatkozatot teszi:
Vevő tudomásul veszi, hogy az IKR Agrár Kft. (2943 Bábolna, IKR Park hrsz. 890) adatkezelő által a weboldala (xxxxx://xxxxxxxx.xx) felhasználói adatbázisában tárolt alábbi személyes adatai átadásra kerülnek az OTP Mobil Kft., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi:
Név, e-mail cím, számlázási cím.
Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési
tájékoztatóban, az alábbi linken tekinthető meg: xxxx://xxxxxxxxx.xx/xxxxxxx-xxx
A GDPR 28. cikke alapján az IKR Agrár Kft. mint adatkezelő és az OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság (Székhely: 1143 Budapest, Hungária krt. 17-19.; Cégjegyzékszám: 00-00-000000; Nyilvántartó: Fővárosi Törvényszék Cégbírósága; Adószám: 24386106-2-42; Képviseli: Xxxxx Xxxxx ügyvezető önállóan) – a továbbiakban: Simple – mint adatfeldolgozó között fennálló jogviszony keretében a Simple által biztosított SimplePay szolgáltatás nyújtásához a Simple az alábbi pénzügyi intézményeket veszi igénybe:
Elnevezés | Végzett tevékenység |
OTP Bank Nyrt. (1051 Budapest, Nádor u. 16.) | a fizetési tranzakciók authorizálása, fraud (csalás) monitoring és fraud (csalás) megelőzés, bankkártya elfogadás |
Borgun hf. (Ármúli 30, 108 Reykjavik, Izland) | a fizetési tranzakciók authorizálása, fraud (csalás) monitoring és fraud (csalás) megelőzés, bankkártya elfogadás |
A Simple saját döntési jogkörében eljárva szabadon dönti el az al-adatfeldolgozó igénybe vételére vonatkozó lenti szabályok betartása mellett, hogy a SimplePay szolgáltatás nyújtása során mikor, melyik fenti pénzügyi intézményt veszi igénybe, melyik kereskedő, melyik Tranzakciók vonatkozásában melyik pénzügyi intézmény szolgáltatásait használja.
Az IKR Agrár Kft. az általa végzett online termékértékesítés és szolgáltatásnyújtás és díjának megfizetése tekintetében adatkezelőnek minősülés adatkezelőként kezeli a Vevők vásárlással kapcsolatos személyes adatait, beleértve a tranzakciós adatokat.
A Simple a SimplePay szolgáltatás az IKR Agrár Kft-nek történő nyújtásával a Vevők az IKR Agrár Kft. által a Simple- nek a vásárlással kapcsolatban átadott tranzakciós adatai tekintetében az IKR Agrár Kft. adatfeldolgozójának minősül. A Simple a Vevői tranzakciós adatokat az IKR Agrár Kft. megbízásából továbbítja a Simple-lel kártyaelfogadói szerződést kötött elfogadó és authorizációt végző pénzügyi intézménynek, azaz a Borgun hf.-nek, amely pedig önálló adatkezelőként kezeli ezen Vevői tranzakciós adatokat a saját adatkezelési tájékoztatója és szabályzata alapján. A Simple ezen adattovábbítás során a Borgun hf. adatfeldolgozójaként is jár el, a Borgun hf. nevében és megbízásából eljárva, a Borgun hf.-fel kötött adatfeldolgozói szerződése alapján.
Az IKR Agrár Kft. minősül adatkezelőnek az IKR Agrár Kft-nél a SimplePay szolgáltatáson keresztül lebonyolított fizetés során történő bankkártya mentés (tokenes kártyatárolás) esetén a mentett bankkártya adatok tekintetében. A tokenes kártyatárolás során a Simple ezen mentett bankkártya adatok tárolását végzi adatfeldolgozóként az IKR Agrár Kft. nevében és megbízásából eljárva.
A Vevő által fizetésre használt bankkártya adatok tekintetében a Simple-lel kártyaelfogadói szerződést kötött elfogadó és authorizációt végző pénzügyi intézmény minősül adatkezelőnek, a Simple ezen pénzügyi intézményekkel kötött szerződés alapján, ezen pénzügyi intézmények nevében és megbízásából eljárva adatfeldolgozóként jár el és kezeli ezen bankkártya adatokat. Ezen elfogadást végző pénzügyi intézmények az OTP Bank Nyrt. és a Borgun hf.
A Simple a SimplePay szolgáltatása részeként a GDPR által kötelezővé tett adatfeldolgozói feladatokat ellátja és az
adatfeldolgozóra vonatkozó kötelezettségeket teljesíti.
A) A feldolgozott adatok köre, az érintettek kategóriái, az adatfeldolgozás jellege és célja
A Simple mint adatfeldolgozó az alábbi adatkategóriák tekintetében végez adatfeldolgozást:
Végzett adatfeldolgozási tevékenység jellege és célja | Érintetti kategória | Kezelt adat kategória |
SimplePay szolgáltatásban fizetési tranzakció lebonyolítása, követése, nyilvántartása | Az IKR Agrár Kft. webáruházában a SimplePay szolgáltatással fizető vevő | név |
telefonszám | ||
e-mail cím | ||
tranzakció összege | ||
IP cím | ||
tranzakció dátuma és időpontja, azonosítója | ||
szállítási cím | ||
számlázási cím | ||
IKR Agrár Kft.-nél SimplePay szolgáltatáson keresztül történő fizetés során mentett bankkártya adatai (tokenes kártyatárolás): száma, lejárati dátuma, CVV kódja, bankkártyán szereplő név | ||
Simple Business alkalmazásban: Vevő által vásárolt termék neve | ||
Banki átutalás támogatása esetén: Vevő (bankszámlatulajdonos) bankszámlaszáma és neve | ||
SimplePay szolgáltatásban fizetési tranzakciókkal kapcsolatos üzenetek, értesítések, visszaigazolások küldése | Az IKR Agrár Kft. webáruházában a SimplePay szolgáltatással fizető vevő | név |
e-mail cím | ||
SimplePay szolgáltatásban fizetési tranzakció authorizációja | Az IKR Agrár Kft. webáruházában a SimplePay szolgáltatással fizető vevő | név |
telefonszám | ||
e-mail cím | ||
tranzakció összege | ||
IP cím | ||
tranzakció dátuma és időpontja, azonosítója | ||
szállítási cím | ||
számlázási cím | ||
IKR Agrár Kft-nél SimplePay szolgáltatáson keresztül történő fizetés során mentett bankkártya adatai (tokenes kártyatárolás): |
száma, lejárati dátuma, CVV kódja, bankkártyán szereplő név | ||
SimplePay szolgáltatásban fizetési csalás monitorozása és megelőzése, Chargeback igény és vevői reklamáció elbírálása | Az IKR Agrár Kft. webáruházában a SimplePay szolgáltatással fizető vevő | név |
telefonszám | ||
e-mail cím | ||
tranzakció összege (beleértve a termékek nevét, árát, a nyújtott kedvezményeket és szállítási díjat) | ||
IP cím | ||
tranzakció dátuma és időpontja, azonosítója | ||
szállítási cím | ||
számlázási cím | ||
A vevő által a Rendeléshez fűzött megjegyzés | ||
A vevő rendszeres, visszatérő Vevő-e | ||
Vevő által megrendelt termék vevő általi átvételét igazoló dokumentumon szereplő adatok | ||
Vevő által igénybe vett szolgáltatás felhasználásáról szóló igazolásban feltüntetett adatok | ||
SimplePay szolgáltatásban online bankkártyás fizetés során 3D Secure szolgáltatás nyújtása, erős ügyfélhitelesítés | Az IKR Agrár Kft. webáruházában a SimplePay szolgáltatással fizető vevő | név |
telefonszám | ||
e-mail cím | ||
IP cím | ||
szállítási cím | ||
számlázási cím | ||
A Vevő online vásárlás során használt böngészőjéből gyűjtött adatok: • Accept http fejléc értéke, amely az a formátum, ami a http kérés törzsében megjelenik • használt böngésző és operációs rendszer neve és verziószáma, alapértelmezett nyelve • a böngésző forrás IP címe • a böngésző tud-e java kódot futtatni • a böngésző nyelve; • a böngésző színmélysége; • a böngésző képernyőjének magassága; • a böngésző képernyőjének szélessége; • a böngésző időzónája. | ||
A Vevő vásárlásának módja az IKR Agrár Kft-nél: • Vendégként, regisztráció nélkül • Regisztrált Vevőként • Harmadik feles azonosítóval regisztrált Vevőként (Google, Facebook, egyéb fiókkal regisztrálva) |
A Simple mint adatfeldolgozó által végzett adatkezelési résztevékenység a fenti személyes adatok rögzítésére,
tárolására, Authorizációs partnernek történő továbbítására, törlésére terjed ki.
A Simple a 3D Secure szolgáltatás nyújtása adatfeldolgozói tevékenység során a fenti adatok gyűjtését, tárolását és kártyakibocsátó bankhoz történő továbbítását végzi.
A Simple az azonnali átutalással kapcsolatos reklamáció kezelés során az IKR Agrár Kft. megbízásából eljárva a Vevő számlavezető bankjához továbbítja a reklamációval érintett vevő nevét, e-mail címét és ha van, lakcímét, a vitatott tranzakció adatait és a reklamáció elbírálásának eredményét.
B) Az adatfeldolgozás időtartama
A Simple a fenti adatfeldolgozási tevékenységét a Szerződés hatálya alatt, a SimplePay Szerződés megszűnéséig
végzi.
C) A Simple mint adatfeldolgozó jogai és kötelezettségei Al-adatfeldolgozó igénybe vétele
A Simple jogosult al-adatfeldolgozót igénybe venni. Amennyiben a Simple al-adatfeldolgozót vesz igénybe, úgy, köteles a az IKR Agrár Kft-t egyidejűleg tájékoztatni az igénybe vett al-adatfeldolgozó személyéről, valamint arról is, ha az al-adatfeldolgozóját lecseréli. Az IKR Agrár Kft. jogosult az igénybe vett al-adatfeldolgozó ellen kifogással élni. Ebben az esetben a Simple az adott al-adatfeldolgozót nem jogosult igénybe venni.
A Simple a fizetési tranzakciók authorizálására és fraud (csalás) monitoringra és fraud (csalás) megelőzésre az
alábbi al-adatfeldolgozókat veszi igénybe: OTP Bank Nyrt.(1051 Budapest, Nádor u. 16., cg. 01-10-041585) A fenti al-adatfeldolgozó a fenti A) pont szerint az alábbi adatfeldolgozói tevékenységet végzi:
Adatfeldolgozói tevékenység jellege | Érintetti kör | Adatfeldolgozással érintett adatok köre |
SimplePay szolgáltatásban fizetési tranzakció authorizációja | Az IKR Agrár Kft. webáruházában a SimplePay szolgáltatással fizető vevő | név |
telefonszám | ||
e-mail cím | ||
tranzakció összege | ||
IP cím | ||
tranzakció dátuma és időpontja, azonosítója | ||
szállítási cím | ||
számlázási cím | ||
IKR Agrár Kft-nél SimplePay szolgáltatáson keresztül történő fizetés során mentett bankkártya adatai (tokenes kártyatárolás): száma, lejárati dátuma, CVV kódja, bankkártyán szereplő név | ||
SimplePay szolgáltatáshoz fizetési csalás monitorozása és megelőzése | Az IKR Agrár Kft. webáruházában a SimplePay szolgáltatással fizető vevő | név |
telefonszám | ||
e-mail cím | ||
tranzakció összege | ||
IP cím | ||
tranzakció dátuma és időpontja | ||
szállítási cím | ||
számlázási cím | ||
A vevő által a Rendeléshez fűzött megjegyzés | ||
A vevő rendszeres, visszatérő Vevő-e | ||
Vevő által megrendelt termék vevő általi átvételét igazoló dokumentumon szereplő adatok | ||
Vevő által igénybe vett szolgáltatás felhasználásáról szóló igazolásban feltüntetett adatok |
A Simple köteles az igénybe vett al-adatfeldolgozókkal írásbeli, a GDPR rendelkezéseinek megfelelő adatfeldolgozói szerződést kötni.
A Simple az igénybe vett al-adatfeldolgozóért úgy felel, mintha az al-adatfeldolgozási tevékenységet ő maga látná el. Az IKR Agrár Kft-vel szemben a Simple felel az al-adatfeldolgozó jogszabálysértéséért, szerződésszegéséért és bármilyen mulasztásáért.
A Simple csak olyan al-adatfeldolgozót jogosult igénybe venni, amely megfelel a GDPR és a jelen SimplePay Kereskedői ÁSZF adatfeldolgozóra vonatkozó rendelkezéseinek, különös tekintettel, de nem kizárólagosan az adatbiztonsági követelményeknek.
D) Az IKR Agrár Kft. mint adatkezelő utasítási joga
Simple az IKR Agrár Kft-vel fennálló jogviszonyával kapcsolatos adatkezelési, adatfeldolgozási tevékenységét csak és kizárólag az IKR Agrár Kft. utasításai és a közöttük fennálló szerződés alapján jogosult végezni. A Simple nem jogosult a feldolgozással érintett adatokkal önállóan, saját döntése szerint rendelkezni, nem jogosult azokat az IKR Agrár Kft. utasítása nélkül törölni, megváltoztatni, összekapcsolni, felhasználni és semmilyen módon kezelni sem, és nem jogosult az adatkezelés célját és eszközeit meghatározni, erre csak az IKR Agrár Kft. jogosult.
A Simple a fenti A) pontban meghatározott adatokat és csak az ott meghatározott célra kezelheti.
Amennyiben a Simple ezen kötelezettségét megszegi, a Simple adatkezelőnek minősül és önállóan felel az
érintettekkel szemben.
A Simple a 3D Secure szolgáltatás nyújtása körében az IKR Agrár Kft. adatfeldolgozójaként kezelt adatokat továbbítja a fizetésre használt bankkártyát kibocsátó banknak.
A Simple a SimplePay szolgáltatás nyújtása során végzett adatfeldolgozása során a Simple a GDPR-nak megfelelően biztosítja az adatkezelés biztonságát és megteszi az ehhez szükséges technikai és szervezési intézkedéseket és ehhez igazodva választja ki az adatkezeléshez használt hardver és szoftver eszközöket.
E) Titoktartási kötelezettség
Simple az adatfeldolgozási tevékenységben résztvevő munkavállalóira, megbízottjaira, teljesítési segédeire, vezető tisztségviselőire nézve titoktartási kötelezettséget vállalt az adatfeldolgozási tevékenysége körében kezelt Vevői személyes adatokra vonatkozóan.
F) Adatbiztonság biztosítása
Simple kötelezettséget vállalt arra, hogy a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz az adatfeldolgozói tevékenységének teljes terjedelmére kiterjedően, valamint hogy ezen intézkedésekkel a lehető legteljesebb mértékben segíti az IKR Agrár Kft. adatkezelőt abban, hogy teljesíteni tudja a kezelt adatok érintettjei felé fennálló, az érintettek önrendelkezési jogainak gyakorlásához kapcsolódó kötelezettségeit.
A Simple az adatokat megfelelő intézkedésekkel védeni köteles különösen a jogosulatlan vagy jogsértő hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, elvesztés, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, megváltoztatás és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A Simple köteles az adatokat a mindenkori legjobb iparági gyakorlatnak, a GDPR-nak, a hatályos magyar jogszabályoknak, az IKR Agrár Kft-vel fennálló szerződésnek és a bármely egyéb adatvédelmi, adatbiztonsági jogszabálynak megfelelő adatbiztonsági szint alkalmazásával kezelni.
Bármilyen okból történő adatvesztés esetén a Simple köteles az adatokat visszaállítani.
Simple köteles továbbá az IKR Agrár Kft-nek segíteni az adatbiztonsági kötelezettségek teljesítését és köteles az ehhez szükséges, a Simple rendelkezésére álló információkat az IKR Agrár Kft-vel 5 munkanapon belül írásban
– beleértve az elektronikus levelet is - közölni.
G) Közreműködés az érintetti jogok gyakorlásában
Simple a személyes adatok tekintetében biztosítja az IKR Agrár Kft-nek a mindenkor hatályos adatvédelmi szabályok szerinti érintetti jogok gyakorlását (például korlátozás, helyesbítés, hozzáférés, törlés, adathordozhatóság, stb.), és köteles az IKR Agrár Kft-nek megfelelő szervezési és technikai intézkedésekkel segítséget nyújtani az érintettek jogai gyakorlásához kapcsolódó kérelmek megválaszolásában. Simple az IKR Agrár Kft. által közölt érintetti kéréseknek és a az IKR Agrár Kft. ezzel kapcsolatos kérdéseinek, kéréseinek legfeljebb 5 munkanapon belül köteles eleget tenni és késedelem nélkül köteles együttműködni az IKR Agrár Kft-vel az érintetti kérések megválaszolása tekintetében.
Amennyiben az IKR Agrár Kft. az adatok helyesbítését, törlését, megsemmisítését, az adatkezelés korlátozását, az adatok hordozását írásban elrendeli, Simple köteles haladéktalanul, de legkésőbb 5 munkanapon belül az IKR Agrár Kft. kérésének megfelelően azt elvégezni, és köteles az IKR Agrár Kft. ezen utasításait az igénybe vett al-adatfeldolgozókkal is végrehajtatni, és ezekről az utasításokról az al-adatfeldolgozókat is tájékoztatni.
H) A Simple kötelezettségei a szerződés, illetve az adatfeldolgozás megszűnésekor
Simple kötelezettséget vállalt arra, hogy az IKR Agrár Kft-vel fennálló szerződés szerint végzett adatfeldolgozási szolgáltatás nyújtásának befejezésekor, vagy azon szerződés megszűnésekor minden, a szerződés alapján általa feldolgozott személyes adatot haladéktalanul, de legkésőbb 5 munkanapon belül a Simple által meghatározott módon átad az IKR Agrár Kft-nek, és egyidejűleg valamennyi általa kezelt adatot töröl, fizikai hordozók esetében pedig visszajuttat az IKR Agrár Kft-nek, és törli a nála meglévő másolatokat ezzel egyidejűleg. Simple törlési kötelezettsége nem vonatkozik azon adatokra, melyeknek tárolását magyar vagy európai uniós jogszabály előírja, valamint azokra sem, amelyeket a Simple adatkezelői minőségében kezel.
III. Kik ismerhetik meg az IKR Agrár Kft. által kezelt személyes adatokat?
Az IKR Agrár Kft. nagy hangsúlyt fektet arra, hogy belső szabályozás és informatikai jogosultságkezelés révén biztosítsa, hogy az általa kezelt adatokat csak azon munkatársai ismerjék meg, akiknek munkaköréhez az adott személyes adat kapcsolódik.
IV. Kiknek továbbíthatja az IKR Agrár Kft. a személyes adatokat, kik az adatfeldolgozók?
Adattovábbításra alapvetően a szerződés előkészítése, teljesítése, illetve jogszabályban foglalt kötelezettség teljesítése érdekében kerülhet sor, jellemzően termék, illetve dokumentum kézbesítése, adategyeztetés, szerződéssel kapcsolatos tájékoztatás, hatósági megkeresés megválaszolása vagy adatszolgáltatás a közigazgatási, illetve nyomozó hatóságoknak, a szerződés teljesítése érdekében igénybe vett közreműködőknek (pl. fuvarozó, futárszolgálat, postai szolgáltató, közjegyző szolgáltatásának igénybevétele esetén, EKÁER adatszolgáltatások, rendőrhatósági megkeresések stb).
Az IKR Agrár Kft. a hatékonyabb munkaszervezés érdekében bizonyos tevékenységeket más szolgáltató igénybe vételével végez (kiszervezés). Az IKR Agrár Kft. ezen tevékenységet végző partnereinek is továbbíthatja a kiszervezés tárgyához kapcsolódó személyes adatokat, illetve az IKR Agrár Kft. tulajdonosa, az Agrofert a.s is megismerheti társaságunk által kezelt adatok egy részét. Az IKR Agrár Kft. az alábbi esetekben vesz igénybe további szolgáltatót, illetve az itt jelöltek szerint továbbít adatot:
- Tulajdonosunk, az AGROFERT a.s. (00000 Xxxxx, Xxxxxxxx 0000/0., Cseh Köztársaság) által megismerhető adatok köre: üzleti partnereink vonatkozásában név, számlázási cím, szállítási cím, levelezési cím, telefon, fax, email cím, adóazonosító jel, adószám, közösségi adószám, csoportos adószám, vállalkozói igazolványszám, regisztrációsszám, őstermelői igazolványszám, születési dátum, állampolgárság, anyja neve, születési hely és idő, pénzforgalmi jelzőszám, adózás módja; munkavállalóink vonatkozásában: név, lakcím, adóazonosító jel
- Weblap üzemeltető szolgáltató (LogiNet Systems Kft., 0000 Xxxxxxxx, Xxxxx xxxx 0. D. ép. 4. em. 15.) a tevékenysége körében megismerheti a hírlevélre feliratkozók nevét és e-mail címét, illetve az anonim felhasználó- azonosító (cookie) révén az alábbi adatokat: honlap-látogatás időpontja, felhasználó járt-e már a honlapon, és ha igen, mikor; hogy milyen honlapról érkezett a felhasználó az adatkezelő honlapjára, IP cím, ami az olyan információk azonosítására szolgál, mint az ország, állam, város. A cookie nem gyűjt olyan adatokat, mint név, e-mail cím, egyéb cím vagy számlázási adatok.
- Hetzner Online GmbH (székhelye, telephelye: Industriestr. 25, 91710 Gunzenhausen, Germany; elektronikus levelezési címe: xxxx@xxxxxxx.xxx) tárhely-szolgáltatást végez társaságunk részére, melynek során megismerheti társágunk honlapján (xxxxx://xxxxxxxx.xx) kezelt személyes adatokat.
- Hitelbiztosító (Compagnie francaise d'assurance pour le commerce extérieur Magyarországi Fióktelepe; 0000 Xxxxxxxx, Xxxx xx 00. H. ép. 7. em.) társaságunk követelésállományának biztosítását végző szolgáltatóként az alábbi személyes adatokat ismerheti meg: biztosított követelésállományba tartozó természetes személy neve, címe, adószáma, esetenként követelés mértéke, jogalapja, alapul szolgáló szerződés/ek adatai
- Magyar Posta Zrt. (0000 Xxxxxxxx, Xxxxxxxxx xxxx 0-0.) a szolgáltatása keretében postai kézbesítést, MPL postacsomag küldést végez, melynek során megismerheti a címzett, illetve egyéb érintett szolgáltatáshoz szükséges személyes adatait (név, lakcím/székhely, esetenként telefonszám, e-mail cím, átvevő személy neve, küldemény egyes adatai, stb.)
- Raben Trans European Hungary Kft. (Székhely: 330 Dunaharaszti, Xxxxxx Xxxxx u. 31.) a szolgáltatása keretében csomagkézbesítést, szállítmányozást végez, melynek során megismerheti a címzett, illetve egyéb
érintett szolgáltatáshoz szükséges személyes adatait (név, lakcím/székhely, esetenként telefonszám, e-mail cím,
átvevő személy neve, küldemény egyes adatai, stb.)
- Fuvarozási, speditőri tevékenységet ellátó szolgáltatók a tevékenységük keretében áruszállítást végeznek megbízásunkból, melynek során megismerhetik a címzett részére történő szolgáltatáshoz szükséges személyes adatokat (címzett, illetve kapcsolattartójának neve, lakcíme/székhelye, munkavégzés helye, aláírása, áru megnevezése, mennyisége, esetenként telefonszám, e-mail cím, fax szám, stb.) (HAJDU Kft. 2942 Nagyigmánd, Xxxxx X. u. 26.; AGROTRAIN Kft. 0000 Xxxx, Xxxxxxxxxxx xxxx 00.; Kocsissped Kft.0000 Xxxxxxxxxx, Xxx Xxxxx xxxx 0.; "REÁLSPEDICIÓ" Kft. 5000 Szolnok, Széchenyi krt. 3.; "VÖRÖS ÉS TÁRSA" Kft. 9600 Sárvár, Szombathelyi u. 1-3.; MEGATONNA TRANSZ Kft. 0000 Xxxxxxxxxx, Xxxxxxx xxxx 00.; "BIRKÁS TRANS" KFT. 0000 Xxxxxxxx, Xxxxxxx Xxxxxx x. 10.; Agro-Diamond Kft. 0000 Xxxxxxxxx, Xxxxxxxxx xx 0. 000/0 xxxx.; Marcali Trans Bt. 0000 Xxxxxxx, Xxxxxxxxx xxxx 00.; "KELET-TRANS 2000" KFT. 0000 Xxxxxx, Xxxxxxxxx xxxx 0.; Hombár Nagycenk Kft. 0000 Xxxxxxxxxxxxx, Xx xxxx 00.; FERTILIA TRANS Kft. 8130 Enying, Kossuth major 041/12 hrsz.; "BAKI-TRANS" Kft. 2456 Besnyő, 033/56. hrsz.; LAPIDIBUS Kft.0000 Xxxxxxxx, Xxxxxxxxx xxxx 00.; Grain Express Kft. 2943 Bábolna, IKR Park; Zdemar Slovakia s.r.o. Obrancov mieru 354/32. SK-018 41 Dubnica nad Váhom Slovakia; Xxxxxx és Xxxxx Xxx. 0000 Xxxx, Xxxxxxx X xxxx 00. B. ép.; VIMA TRANS 2004 Kft.0000 Xxxxxx, Xxxxxx xxxxxx xxxx 00.; SYGNUS KFT.0000 Xxxxxxxxx, Xxxxxxx xxxx 00.; "AGRO-COW" Kft. 4100 Berettyóújfalu, Xxxxxx xxxxx 0305/17. hrsz.; AGRO-LŐRINC KFT 0000 Xxxxxxxxxxx, Xxxxx xx 0/X; AGRO- PAPP KFT. 0000 Xxxxxxxxxxxxxxxx, X. xxxxxxx 00.; DIÓS SZÁLLÍT-ÁS Kft. 6000 Kecskemét, Xxxxxxxxx xxxx 0.; Endo-Star Kft. 0000 Xxxxxxxxxx, Xxx xxxx 00.; Kender Logistic Kft.0000 Xxxxxxxxxxx, Xxxxxxx xx 00.; OVÁRY TRANS Kft.0000 Xxxxxxxx, Xxxxx xxxx 0.; ER-DE Kft.4100 Berettyóújfalu, Xxxx xxxxx 0199/3; stb.; "BO-TI" ZRT. 0000 Xxxxx, Xxxxxxx xxxx 00-00; XXXXXXXXX Kft. 4100 Berettyóújfalu, Bessenyei lakótelep 26-27. 2. ép. 3. em. 10.; Bogos-Trans Kft. 0000 Xxxxxxx-Xxxxx, XXX. xxxx 00; Deseda Agrotrans Kft. 0000 Xxxxxxx, Xxxxxx xxxx 00.; FÁBIÁN BT. 7683 Helesfa, Fő u. 000.xx.; Gabona Cargo Kft. 6100 Kiskunfélegyháza, Külterület 028/77. hrsz.; Kamarás-Ker Kft. 0000 Xxxxxxxxxxx, xxxxxxxx xxxx 0225.; " KOORDINÁTOR " KFT. 0000 Xxxxxxxx, Xxx xxxx 00/X.; LOGO TREK Kft. 0000 Xxxx, Xxxxxxxxx xx 00. H. ép.; MAGTÁR-TRANS Kft. 0000 Xxxx, Xxxxxxxxxx xx 0.; Next Grain Sped Kft. 0000 Xxxx, Xxxxxxx xxxx 00.; RSR ECOLOG Zrt. 0000 Xxxxxxxx, Xxxxxxxxxx xxxx 000.; Raabagro Sped Kft. 0000 Xxxx, Xxxxxxxx Xxxxxx xxxx 0.; T.O.M. Trans Duna Kft. 2400 Dunaújváros, Petőfi
S. u. 63.; ÁTI DEPO ZRT.,0000 Xxxxxxxx, Xxxxxxxx xxxx 00., xxx.).
- A raktározási tevékenységet ellátó szolgáltatók a tevékenységük keretében raktározást végeznek, melynek során megismerheti a raktározott áru tulajdonosa, átvevője, átadója részére történő szolgáltatáshoz szükséges személyes adatokat (tulajdonos, átadó, átvevő, illetve kapcsolattartó neve, lakcíme/székhelye, munkavégzés helye, aláírása, áru megnevezése, mennyisége, minősége, esetenként telefonszám, e-mail cím, fax szám, stb.) (CONCORDIA KÖZRAKTÁR Zrt.,0000 Xxxxxxxx, Xxxxxxxxx xx 00-00.; DEMONT-INVEST Kft., 0000 Xxxxxxx, Xx. Xxxxx Xxxxx xxxx 0.; "KELET-TRANS 2000" KFT. 0000 Xxxxxx, Xxxxxxxxx xxxx 0., XXXXXX KFT. 0000 Xxxxxxxxx, Xxxxxxx xxxx 00.; AGRO-LŐRINC KFT.0000 Xxxxxxxxxxx, Xxxxx xx 0/X; "AGRO-COW" Kft. 4100 Berettyóújfalu, Xxxxxx xxxxx 0305/17. hrsz.; Tótkomlósi Agrár Zrt.0000 Xxxxxxxxx, Xxxxxxxxx xxxx 00.; Kender Logistic Kft.0000 Xxxxxxxxxxx, Xxxxxxx xx 00.; Trimag Kft. 0000 Xxxxxxxxxx, Xxxxxxxx xxxx 0. fszt. 2.; ADONY LOGISZTIKAI KÖZPONT Kft., 0000 Xxxxxxxxx, Xxxxxxx X. xxxx 00.; FERROPORT Kft,0000 Xxxxxxxx, Xxxxx Xxxxxxx xx 0-0.; MAHART Gabonatárház Kft.,0000 Xxxxxxxx, Xxxxx Xxxxxxx xx 0-0.; ÁTI DEPO ZRT.,0000 Xxxxxxxx, Xxxxxxxx xxxx 00.; "BAKI-TRANS" Kft., 2456 Besnyő, 033/56. hrsz.; KAPOS-AGRO Zrt.,7400 Kaposvár, Új-Zarany Pf.: 102; Marcali Agro Kft., 8700 Marcali, Ipartelep 326/11 hrsz.; PŐSO 2012 Kft., 0000 Xxxxxxxxxxxxxxx, Xxxxxx xxxx 00.; Vasi Csűr Kft., 9747 Vasszilvágy, 023/35.hrsz; CEREAL Kft., 0000 Xxxxxxx, Xxxxxxx xxxx 00.; Minerva Hungary Kft.; 5700 Gyula, Xxxxxxxxx xxxx 00/0., xxx.)
- Egyéb, adott egyedi ügylethez igénybe vett teljesítési segédek és közreműködők (futárszolgálatok, csomagküldő szolgáltatók, fuvarozók, speditőrök, minőségvizsgálók, beszállítók, raktárak, ügynökök, nyomda stb.) részére a szolgáltatásuk végzéséhez szükséges adatok kerülhetnek továbbításra (különösen: név, lakcím/székhely, telefonszám, e-mail cím, áru adatai, ügylethez kapcsolódó speciális adatok)
Bizonyos esetekben az IKR Agrár Kft. a vele együttműködő ügyvédi irodának, illetve megbízott ügyvédnek (JUDr. Xxxxxxx Xxxxx európai közösségi jogász, Xxxxxxxxx 00, 000 00 Xxxxxxxxxx, Xxxxxxx Xxxxxxxxxxx, Agner & Partners s.r.o., 0000 Xxxx Xxxxxx x. 9.), illetve közjegyző részére is továbbíthat személyes adatokat, például egy szerződés előkészítése körében, vagy egy esetleges jogvita során. Ebben az esetben az ügyvédi iroda, a megbízott ügyvéd illetve a közjegyző a vonatkozó jogszabályoknak (különösen az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény, illetve a közjegyzőkről szóló 1991. évi XLI. törvény, az Info törvény és a GDPR rendeletnek) megfelelően köteles az átadott adatokat kezelni.
Abban az esetben, amennyiben az IKR Agrár Kft-nek, illetve az IKR Agrár Kft. beszállítójának, vagy az IKR Agrár Kft. által megbízott szolgáltatást végző harmadik személynek (pl.: speditőr, raktár stb.) címzett hatósági megkeresésben, felhívásban, vagy határozatban foglaltak az IKR Agrár Kft. személyes adat továbbítása nélkül nem teljesíthetőek, úgy az IKR Agrár Kft. személyes adatot továbbíthat az illetékes hatóságnak, vagy a megkeresés, felhívás címzettjének, illetve határozat kötelezettjének, aki a vonatkozó jogszabályok betartásával a felek közötti jogviszonyt megalapozó szerződés rendelkezéseinek, illetve a jogszabályok rendelkezéseinek megfelelően köteles az átadott adatokat kezelni és az eljáró hatóság részére átadni.
Egyéb, jogszabályban nem szabályozott esetekben, amikor harmadik személy részére történő adattovábbítás szükségessége merül fel, a továbbításra az érintettek írásbeli tájékoztatása, illetve adott esetben kizárólag hozzájárulása alapján, az adattovábbítás jogalapjáról és címzettjéről való előzetes tájékoztatást követően kerül sor.
V. Adatbiztonság az IKR Agrár Kft-nél
Az IKR Agrár Kft. kiemelten törekszik arra, hogy az általa kezelt vagy feldolgozott személyes adatok kockázatarányos védettsége, illetve az adatbiztonság megfelelő szintje biztosított legyen, amely lehetővé teszi, hogy a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés (adatvédelmi incidens) bekövetkezése megakadályozható legyen. Az IKR Agrár Kft. rendelkezik azokkal a technikai eszközökkel és megoldásokkal, amelyek az adatvédelmi incidensek bekövetkezésének esélyét kockázatarányosan csökkentik (vírusvédelem, informatikai határvédelem, jogosultságkezelés, operációs rendszer rendszeres frissítése stb.).
Amennyiben mindezek ellenére mégis adatvédelmi incidens következik be, az IKR Agrár Kft. rendelkezik belső adatvédelmi szabályozással, amely a személyes adatok kezelésével kapcsolatos részletszabályok körében meghatározza az incidensek kivizsgálásának, az érintettek és a Nemzeti Adatvédelmi és Információbiztonság Hatósága értesítésének, valamint az incidensek dokumentálásának, késedelem nélküli kezelésének módját is.
Az IKR Agrár Kft. a papír alapú, illetve elektronikus, személyes adatokat tartalmazó dokumentumokat is szigorú fizikai és technikai biztonsági feltételek betartása mellett kezeli. A dokumentumok megsemmisítése helyreállíthatatlan módon történik.
Az IKR Agrár Kft. adatkezelés tekintetében eljáró munkatársait alapfokú adatvédelmi oktatásban részesíti, ezzel is
elősegítve a körültekintő és gondos adatkezelést, valamint az adatvédelmi incidensek megelőzését és megfelelő kezelését.
Felhívjuk szíves figyelmét, hogy az interneten és más nyilvános hálózatokon továbbított információ biztonsága sosem tekinthető teljesnek, így fenti intézkedéseink ellenére előfordulhat, hogy az ilyen adatokat illetéktelen harmadik személyek lehalásszák és felhasználják. Az IKR Agrár Kft. az ellenőrzése alá nem tartozó rendszerek sebezhetőségéért és sérülékenységéért nem vállal felelősséget.
VI. Az Ön jogai
Ön tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, az adatkezelés korlátozását, valamint élhet adathordozási-, és tiltakozási jogával az alábbi elérhetőségek bármelyikén, a nyilatkozó érintett beazonosítását lehetővé tévő módon:
- Személyesen, vagy postai úton az IKR Agrár Kft. 0000 Xxxxxxx, XXX Xxxx, xxxx. 890. szám alatti székhelyén, illetve
- Elektronikusan az xxxxxxxxxxx@xxxxxxxx.xx, vagy hírlevél szolgáltatás tekintetében a xxxxxxxx@xxxxxxxx.xx e-mail címen
Hozzáféréshez való jog:
Ön jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, illetve adatkezelés folyamatban léte esetén jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- az adatkezelés céljairól;
- az érintett személyes adatok kategóriáiról;
- azon címzettek vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
- a személyes adatok tárolásának tervezett időtartamáról, vagy ezen időtartam meghatározásának szempontjai;
- a helyesbítésről, törlésről vagy adatkezelés korlátozásának és a tiltakozás jogáról;
- a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
- az adatforrásokra vonatkozó elérhető információról;
- az automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információkról, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár;
- a továbbításra vonatkozó megfelelő garanciákról, amennyiben a személyes adatok harmadik országba vagy
nemzetközi szervezet részére kerültek továbbítása.
Az IKR Agrár Kft. a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül írásban, közérthető formában adja meg a tájékoztatást. Amennyiben a tájékoztatás kérése megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az IKR Agrár Kft. ésszerű mértékű költségtérítést állapíthat meg, vagy megtagadhatja a kérelem alapján történő intézkedést.
Helyesbítéshez való jog:
Ön kérheti, hogy az IKR Agrár Kft. helyesbítse, illetve egészítse ki az Önre vonatkozó pontatlan vagy hiányos személyes adatokat.
Az IKR Agrár Kft. jogosult arra, hogy az adat helyesbítése előtt megvizsgálja az érintett adat helytállóságát, teljességét,
időszerűségét.
Törléshez (elfeledtetéséhez) való jog:
Ön, jogosult arra, hogy kérésére az IKR Agrár Kft. törölje az Önre vonatkozó személyes adatokat az alábbi indokok valamelyikének fennállása esetén:
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatok kezelése jogellenesen történt;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez
törölni kell;
- a személyes adat kezelése kizárólag közvetlen üzletszerzéshez kapcsolódik.
A törlésre vonatkozó kérelmet az IKR Agrár Kft., mint adatkezelő nem teljesíti, ha az adatkezelés a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó jog szerinti kötelezettség teljesítése céljából, jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges, vagy ha az adatkezelésnek van más jogalapja (például: szerződés teljesítése, az IKR Agrár Kft. jogos érdeke).
Adathordozáshoz való jog:
Ön jogosult arra, hogy az Önre vonatkozó, az IKR Agrár Kft. rendelkezésére bocsátott személyes adatokat mások jogait és szabadságainak megóvása mellett tagolt, széles körben használt, géppel olvasható formátumban megkapja, és Ön ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha:
- az adatkezelés kizárólag az Ön hozzájárulásával történik és az Ön által kötött megállapodásban rögzített szerződéses
felhatalmazáson alapul; és
- az adatkezelés automatizált módon történik.
Tiltakozás joga:
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Tiltakozás esetén az IKR Agrár Kft. a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatokat e célból az IKR Agrár Kft. nem kezeli. A tiltakozás nem érinti az azt megelőző adatkezelés jogszerűségét.
Visszavonás joga:
Ön jogosult továbbá arra, hogy az adatkezeléshez adott hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
VII. Mit tehet, ha panasza van a személyes adatai kezelésével kapcsolatban?
Amennyiben Ön úgy gondolja, hogy személyes adataival kapcsolatban az IKR Xxxxx Xxx. részéről sérelem érte, Ön panaszt tehet az alábbi elérhetőségek valamelyikén:
- Személyesen, vagy postai úton az IKR Agrár Kft. 0000 Xxxxxxx, XXX Xxxx, xxxx. 890. szám alatti székhelyén, illetve
- elektronikusan az xxxxxxxxxxx@xxxxxxxx.xx e-mail címen
A személyes adatok kezelésével kapcsolatban, jogaik megsértése esetében az Önnek joga van a Hatósághoz (cím: 1125 Xxxxxxxx, Xxxxxxxx Xxxxxxxx Xxxxx 00/x; tel.: x00 (0) 000-0000; e-mail: xxxxxxxxxxxxxxx@xxxx.xx; honlapcím: xxxx://xxx.xxxx.xx), vagy bírósághoz fordulni. A Hatóságnál bejelentéssel bárki élhet arra hivatkozással, hogy a személyes adatok kezelésével kapcsolatban jogsérelem következett be vagy annak közvetlen veszélye áll fenn. A további jogorvoslatra vonatkozó részletes rendelkezéseket bírósághoz fordulás esetén a Polgári Törvénykönyvről szóló 2013. évi
V. törvény (Ptk.) és a polgári eljárásjog szabályai, adatvédelmi hatósághoz fordulás esetén az Infotv. tartalmazzák.
Javasoljuk, hogy egyéb eljárás kezdeményezését megelőzően első lépésként az IKR Agrár Kft-nél tegyen panaszt. Biztosítjuk, hogy panaszát a lehető legnagyobb körültekintés mellett, 25 napon belül megválaszoljuk Önnek és igyekszünk problémáját megnyugtató módon rendezni.
VIII. Az adatkezelési tájékoztató elérhetősége, módosítása
Jelen adatkezelési tájékoztató a Gazdabolt webáruház felületén bármikor megtekinthető.
Az IKR Agrár Kft. fenntartja a jogot a jelen adatkezelési tájékoztató aktualizálására és módosítására annak érdekében, hogy az itt rögzített feltételek mindig a személyes adatok kezelésének aktuális módját tükrözzék, illetve mindenben megfeleljenek a hatályos jogszabályi kötelezettségeknek.
Abban az esetben, ha a jelen okiratban rögzített rendelkezések valamelyikében fentiek alapján változás állna be, az adatkezelési tájékoztató módosított verzióját közzétesszük Gazdabolt webáruházunkban, és ezért kérjük, időről időre szíveskedjenek tanulmányozni az adatkezelési tájékoztatónk aktuális tartalmát.
FOGALOMTÁR
GDPR
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről
Infotv.
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
NAIH
Nemzeti Adatvédelmi és Információszabadság Hatóság
Érintett
Bármely információ alapján azonosított vagy azonosítható természetes személy.
Azonosítható természetes személy
Az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Személyes adat
Az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.
A személyes adatok különleges kategóriái
A személyes adatok különleges kategóriáiba tartozó minden adat, faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.
Egészségügyi adat
Egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.
Profilalkotás
Személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
Adatkezelés
A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatkezelő
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
Adatfeldolgozó
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő
nevében személyes adatokat kezel.
Adattovábbítás
Az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Közvetett adattovábbítás
Személyes adatnak valamely harmadik országban vagy nemzetközi szervezet keretében adatkezelést folytató adatkezelő vagy adatfeldolgozó részére továbbítása útján valamely más harmadik országban vagy nemzetközi szervezet keretében adatkezelést folytató adatkezelő vagy adatfeldolgozó részére történő továbbítása.
Nyilvánosságra hozatal
Az adat bárki számára történő hozzáférhetővé tétele.
Adattörlés
Az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.
Címzett
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
Harmadik fél
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Az érintett hozzájárulása
Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Tiltakozás
Az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri.
Adatvédelmi incidens
A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
IP cím
Egy olyan számsorozat, melyet az Ön internet-szolgáltatója oszt ki számítógépe részére az internetre való csatlakozás céljából és mellyel az internetre fellépő felhasználók számítógépei, mobil eszközei egyértelműen azonosíthatók. Az IP címek segítségével akár az adott számítógépet használó Felhasználó földrajzi elhelyezkedése is beazonosítható. A meglátogatott oldalak címe, valamint a dátum, időpont adatok önmagukban az érintett azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel a Felhasználóra, mint érintettre vonatkozó következtetéseket lehessen levonni.
Figyelmét megköszönve, tisztelettel:
IKR Agrár Kft.