GYIK

STARCOPY KFT

ADATVÉDELMI SZABÁLYZATA

 

A StarcopyKft. mint az print.hu internetes áruház üzemeltetője, valamint magánszemélyek részére üzlethelységében áru és egyéb szolgáltatás nyújtója az – összhangban az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII törvény(Infotv) rendelkezéseivel – üzleti tevékenysége során az alábbi adtavédelmi szabályzatot alkalmazza:

Fogalmak:

 

• érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;

 

• személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;

 

- hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez;

 

- tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;

 

- adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

 

- adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

 

• adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges

 

• adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;

 

• adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;

 

• adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése

 

• adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;

 

• adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi;

 

• adatállomány: az egy nyilvántartásban kezelt adatok összessége;

 

• harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

 

• harmadik ország: minden olyan állam, amely nem EGT-állam;

 

 

 

1. Adatkezelő: Starcopy Kft cégjegyzékszám: 06-09-004039; Adószám: 11391650-2-06, székhely: 6725 Szeged, Móra utca 50.; bejegyző bíróság: Szegedi Törvényszék, adószám: telefon: elektronikus elérhetőség, cégkapu

 

2. Adatfeldolgozó:
    

   Cégnév	Székhely	Tevékenység
   Starcopy Kft / print.hu	6725 Szeged, móra utca 50	print.hu üzemeltető, termék készítés
   GLS General Logistics Systems Hungary Kft	2351 Alsónémedi, GLS Európa u. 2	Csomagszállítás
   Magyar Posta Zrt.	1138 Budapest, Dunavirág utca 2-6.	Csomagszállítás
   Mérőné Kiss Tímea	6725 Szeged, Móra utca 50.	Számviteli tevékenység
   IKRON Fejlesztő és Szolg. Kft	6724 Szeged, Pulcz u.46.	Számlázás, számlaarchiválás

 

3. Adatkezeléssel érintettek a StarcopyKft-vel szerződéses jogviszonyban lévő magánszemélyek, fogyasztók, valamit a Starcopy Kft dolgozói.

 

4. Az adatkezelés célja az Infotv .§ meghatározottak szerint az adatkezelő gazdasági tevékenységével összefüggőjogos igényének, érdekének érvényesítéséből eredő érdekérvényesítés, joggyakorlása és kötelezettségeinek teljesítése érekében valamint üzleti ajánlatok és tájékoztatók kiküldése azon regisztrált ügyfeleknek akik ezt kérik. (infotv. 4.§ (1) bek.)

 

5. Adatkezelés jogalapja:- az érintett önkéntes hozzájárulása vagy törvényben kötelezően meghatározott esetekben (infotv. 5.§ (1) bek. a), b) pont)

valamint

személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése

a) az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy

b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. (infotv. 6.§ (1) bek. a) és b) pont

 

 

6.  Az kezelésben lévő adatokat az adatfeldolgozón kívül harmadik személy részére nem kerülnek továbbításra, kivéve ha a Starcopy Kft érintettel szembeni igényérvényesítésére kerül sor, úgy ebbe az esetben az érintett adatai a Starcopy Kft megbízott jogi képviselője részére átadásra kerülnek. Az adatok átadásához az érintett kifejezetten, egyértelműen és visszavonhatatlanul hozzájárul amennyiben árút vagy szolgáltatást rendel a Starcopy Kft-től és jelen adatvédelmi szabályzatot elfogadja.

 

7. Személyes adatkezelésre csak az érintett és regisztrált nagykorú ügyfél megfelelő tájékoztatáson alapuló teljes és önkéntes hozzájárulása esetén kerül sor, amelynek során az érintett akaratának megfelelően  félreérthetetlen és egyértelmű beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

 

 

8. Az adatkezelés ideje:

 

8/a. Egyszeri alkalommal történő vásárlás (nem regisztrált vásárló) esetén a szerződés teljesedése esetén a teljesedésbe menés napjától számított 5 napon belül az adatok törlésére kerül sor.

 

8/b Rendszeres vásárló – évi 2 vásárlás - esetén az érintett regisztrált felhasználó adatai csak az érintett kérése esetén lesznek törölve. Amennyiben az utolsó vásárlástól számított két éven belül újabb vásárlás, megrendelés nem érkezik az érintett rendszeres regisztrált felhasználótól úgy az érintett tárolt adatai törölve lesznek.

 

8/c Törvényben meghatározott esetekben a törvény által előirt idei vagy a törvényi kötelezettség teljesítésének idejéig.

 

9. Kezelt adatok köre:

9/a. Név

9/b. lakcím vagy számlázási cím

9/c. elektronikus cím

9/d. telefonszám

9/e. életkor

9/f. jelszó

9/g, rendelt árú vagy szolgáltatás megnevezése

 

9/h. Starcopy dolgozói esetén munkavállalói szerződés megkötéséhez szükséges a munka törvénykönyvében meghatározott adatok, valamint a munkáltató kötelezettségeinek teljesítéséhez szükséges jogszabályokban meghatározott adatok köre.

 

9/1. A Starcopy Kft dolgozói tudomásul veszik, hogy a Starcopy Kft helységeiben megfigyelő kamerák vannak szerelve. A kamerák adatokat, felvételeket nem rögzítenek.

 

10. Adatkezelő kijelenti, hogy az Infotv.-ben meghatározott különleges adatot nem kezel.

 

11.  Az adatkezelő kijelenti, hogy az adatkezelési műveleteket úgy tervezi meg és hajtja végre, hogy az e törvény és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az érintettek magánszférájának védelmét.

 

 

 

12. Adatkezelő az érintettek adatait adatfeldolgozó szerverein tárolja. Adatkezelő és adatkezelő mindent megtesz annak érdekében, hogy a jogosulatlan adatbevitelt;-módosítást; - törlést, nyilvánosságra hozatalt és adatmegsemmisítést megakadályozzon, illetéktelenek számára azok hozzáférhetetlenek legyenek.Az adatok beszerzése, tárolása valamint azok törlése automatikus folyamat során történik. Az adatok - kivéve a dolgozói adatokat - hordozható adattárolóra való letöltése nem lehetséges. A dolgozókra vonatkozó adatokat a Starcopy Kft mindenkori humánerőforrási feladatkörrel rendelkező alkalmazottja kezelheti (adatvédelmi felelős). Az adatokhoz való hozzáférését jelszavas védelem biztosítja. A jelszó zárt lepecsételt borítékban a cég páncélszekrényében kerül elhelyezésre. Az adatvédelmi felelős személyében bekövetkezett változás esetén új jelszó kerül alkalmazásra.Az adatkezelő és az adatfeldolgozó az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel vannak a technika mindenkori fejlettségére. Az adatvédelmi felelős minden adatvédelmi incidensről külön jegyzőkönyvet készít és a jegyzőkönyveket öt évig megőrzi.

 

13. Az Adatkezelő, illetve az Adatkezelő megbízásából eljáró Adatfeldolgozó

 

 

• gondoskodik, hogy tárolt adatokhoz kizárólag az arra feljogosított személyek, és kizárólag az adatkezelés céljával összefüggésben férjenek hozzá;

• gondoskodik a felhasznált eszközök szükséges, rendszeres karbantartásáról, fejlesztéséről;

• az adatokat tároló szervert megfelelő fizikai védelemmel ellátott zárt helyiségben helyezi el, gondoskodik annak fizikai védelméről is;

• biztosítja, hogy a érintett azonosító adatai közvetlen hálózati úton ne legyenek elérhetőek és a regisztrációs adatállomány feltörése hálózati hozzáféréssel ne legyen lehetséges.

A regisztráció során képzett kódot, valamint az azonosítóhoz tartozó jelszót az Adatkezelő olyan formában tárolja, amely kizárólag a kód helyességének ellenőrzésére alkalmas,az eredeti információt nem tartalmazza.
Az adatvesztések megakadályozására, illetve csökkentésére a tárolt adatok megfelelő rendszerességgel mentésre és archiválásra kerülnek.

A regisztráció, bejelentkezés, dokumentum-továbbítás kapcsán a személyes adatok tárolásra (naplózásra) kerülnek az érintet tájékoztatáshoz való jogának érvényesülése érdekében:
Az Adatkezelő rendszerében a továbbított üzenetekről vezetett naplófájlokhoz csak a küldő, illetve a címzett írásos megbízásából, valamint az erre törvényben feljogosított szervezeteknek kizárólag olvasási joggal lehessen hozzáférni. A naplófájlok öt év időtartamra kerülnek megőrzésre.

 

14. Adatfeldolgozó adatkezelő felé köteles jelentést tenni az esetlegesen felmerült hibákról.

 

 

15. Az érintett jogai: (infotv 14.§)

- kérelmezheti az adatkezelőnél a) tájékoztatását személyes adatai kezeléséről,

b) személyes adatainak helyesbítését, valamint

c) személyes adatainak - a kötelező adatkezelés kivételével - törlését vagy zárolását.

Adatkezelő a érintettek kéréseinek köteles 25 napon belül eleget tenni. A kérelem teljesítése évi egy alkalommal ingyenes. Minden további kérelem teljesítésére adatkezelő díjat állapíthat meg.

Az érintettnek ezen jogait törvény korlátozhatja az állam külső és belső biztonsága, így a honvédelem, a nemzetbiztonság, a bűncselekmények megelőzése vagy üldözése, a büntetés-végrehajtás biztonsága érdekében, továbbá állami vagy önkormányzati gazdasági vagy pénzügyi érdekből, az Európai Unió jelentős gazdasági vagy pénzügyi érdekéből, valamint a foglalkozások gyakorlásával összefüggő fegyelmi és etikai vétségek, a munkajogi és munkavédelmi kötelezettségszegések megelőzése és feltárása céljából - beleértve minden esetben az ellenőrzést és a felügyeletet is -, továbbá az érintett vagy mások jogainakvédelme érdekében.

A tájékoztatás megtagadása esetén az adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására e törvény mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Az elutasított kérelmekről az adatkezelő a Hatóságot az adatvédelmi felelős által évente a tárgyévet követő év január 31-éig értesíti.

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.

 

15/A Az érintett az adatkezeléssel szemben panasszal élhet melyet a Nemzeti Adatvédelmi és Hírközlő Hatóságnál kell benyújtania valamint jogorvoslattal élhet a hatáskörrel és illetékességgel rendelkező bíróságnál.

Név:Nemzeti Adatvédelmi és Információs Hatóság
Székhely: 1125 Budapest Szilágyi Erzsébet fasor 22/c.
Postacím: 1530 Budapest, Pf.: 5.
Telefon:+36(1)391-1400
Fax:+36(1)391-1410
Honlap: http://naih.hu

 

16. Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. (infotv 15.§)

 

17. Az adatkezelő, az adatvédelmi felelős útján - az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az érintett személyes adatok körét, az adatvédelmi incidenssel érintettek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.Az adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából az adatvédelmi felelős által adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat. A jegyzőkönyveket, adattovábbítási nyilvántartásokat adatkezelő köteles öt évig megőrizni. Adatvédelmi incidens esetén adatkezelő az adatvédelmi felelős útján köteles 72 órán belül értesíteni az illetékes hatóságot az adatvédelmi incidens tényéről és a megtett intézkedésekről.

 

18. A személyes adatot adatkezelő törli, ha

a) kezelése jogellenes;

b) az érintett ezt kéri;

c) az hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;

d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;

e) azt a bíróság vagy a Hatóság elrendelte.

A törlési kötelezettség nem vonatkozik azon személyes adatra, amelynek adathordozóját a levéltári anyag védelmére vonatkozó jogszabály értelmében levéltári őrizetbe kell adni.

A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

 

18. Az érintett tiltakozhat személyes adatainak kezelése ellen

a) ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;

b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint

c) törvényben meghatározott egyéb esetben.

Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

 

19. Amennyiben az érintett az adatkezelő 18. pontban foglalt döntésével, intézkedésével nem ért egyet úgy érintett a jogai érvényesítése végett bírósághoz fordulhat, amely lehet az érintett lakóhelye, tartózkodási helye szerinti illetékes bíróság, törvényszék is. Az adatkezelés jogszabályoknak való megfelelését adatkezelő köteles bizonyítani.

 

19. A Starcopy Kft a tevékenysége során az érintettektől véletlenül rendelkezésre bocsájtott, a tevékenysége végzéséhez szükségtelen adatot törli. A törlésről jegyzőkönyvet vesz fel és erről értesíti az érintettet is.

 

 

Kártérítés

 

21. Amennyiben az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

 

21. Starcopy Kft minden év március 31. napjáig felülvizsgálja jelen szabályzatban foglaltak megvalósulását és a vizsgálat eredményének függvényében megteszi a szükséges intézkedéseket, módosítja jelen szabályzatot.

 

 

 

21. Vonatkozó jogszabályok:

 

- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv., az alábbi linken keresztül elérhető a jogszabály hatályos szövege: http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A1100112.TV)

- a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény (az alábbi linken keresztül elérhető a jogszabály hatályos szövege: http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=99500066.TV

 

Szeged, 2018. május 22.

 

____________________________

Starcopy Kft

képviseletében

Márő Rudolf

ügyvezető