Adatvédelmi és -kezelési tájékoztató

1. Jelen adatkezelési tájékoztató célja

Jelen adatkezelési tájékoztató célja, hogy a Königs-Art Stúdió Kft. által üzemeltetett honlapon kezelt adatok kezelését bemutassa, valamint az adatvédelmi szabályozásra tekintettel a személyiségi jogok kezeléséről tájékoztatást adjon. A tájékoztató célja továbbá, hogy az érdeklődők különböző csatornákon keresztül jelen honlapon forgalmazott termékekről szabályszerű tájékoztatást kapjanak, valamint a vásárlók és a Königs-Art Stúdió Kft között az adatok megfelelő kezelése mentén a kapcsolattartás ki tudjon alakulni.

2. Adatkezelő adatai:

Az Adatkezelő adatai: Königs-Art Stúdió Korlátolt Felelősségű Társaság

Cégnév:”rövidített név”. Königs-Art

Cégjegyzékszám: 14-09-315105

Székhely: 8171 Balatonvilágos, Fecske köz 8.

Adószám: 24711508-2-14

3. Adatkezelési tájékoztató jogszabályi háttere

A jelen tájékoztató a következő hatályos jogszabályok figyelembevételével készült:

• A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) az Európai Parlament és A Tanács (EU) 2016/679 Rendelete (2016. április 27.)
• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ekertv.); (főképp a 13/A. §-a)
• 2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
• 1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.);
• 1998. évi XIX. törvény – a büntetőeljárásról (Be.);
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
• 2000. évi C. törvény – a számvitelről (Számv. tv.);

4. Legfontosabb fogalmak:

- adatállomány: az egy nyilvántartásban kezelt adatok összessége;

- adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi;

- adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

- adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

- adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;

- adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel - az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;

- adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

- érintett: bármely információ alapján azonosított vagy azonosítható természetes személy;

- harmadik ország: minden olyan állam, amely nem EGT-állam

- harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek;

- hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez;

- különleges adat: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;- nyilvánosságra hozatal : az adat bárki számára történő hozzáférhetővé tétele;

- személyes adat: a az érintettre vonatkozó bármely információ;

- profilalkotás: személyes adat bármely olyan - automatizált módon történő - kezelése, amely az érintett személyes jellemzőinek, különösen a munkahelyi teljesítményéhez, gazdasági helyzetéhez, egészségi állapotához, személyes preferenciáihoz vagy érdeklődéséhez, megbízhatóságához, viselkedéséhez, tartózkodási helyéhez vagy mozgásához kapcsolódó jellemzőinek értékelésére, elemzésére vagy előrejelzésére irányul;

5. Az adatkezelés irány- és alapelvei:

• jogszerűség és tisztességesség eljárás elve: az adatok a mindenkor hatályos európai uniós és magyar jogszabályoknak megfelelően a tisztességesség elvén kerül kezelésre;
• célhoz kötöttség: adatkezelés kizárólag célhoz kötötten történik és a személyes adatok csak szükségesség mértékében kerülnek kezelésre;
• a személyes adatok pontossága és naprakészsége: az adatkezelés során az adatok pontossága és teljes körűségének a biztosítása, a pontatlan személyes adatokat haladéktalanul törölése vagy helyesbítés lehetőségének biztosítása;
• érintett hozzájárulásának és az önkéntesség elve: a személyes adatok kezelése az érintett egyértelmű és előzetes hozzájárulásán alapszik és megfelelő jogalap esetén kerül kezelésre;
• az adatok magas fokú védelme: a tudomány és a technológia állása szerint az adatkezelő műszaki vagy szervezési intézkedések alkalmazásával biztosítja a személyes adatok megfelelő biztonságát, védelmét, bizalmasságának megőrzését, beleértve a jogosulatlan kezelést, illetve a károsodás veszélyétől való megóvást;
• korlátozott tárolhatóság elve: adatkezelő az adatokat adatkezelés céljának megvalósulásáig, illetve vonatkozó jogszabályok szerint vagy az érintett hozzájáruló nyilatkozatának visszavonásáig kezeli.

6. Az adatkezelés célja

A személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető.

Az Adatkezelő az alábbi célokból, illetve az alább felsorolt tevékenységek kapcsán végez személyes adatok kezelésével járó adatkezelést:

• a www.konigs-art.hu oldalon történő vásárlások, a számla kiállítása, szerződések és megrendelések teljesítése,
• a vásárlókkal történő kapcsolattartás;
• a hírlevelekre történő feliratkozás alapján direktmarketing, a vásárlói szokások elemzése és ezzel kapcsolatosan a vásárlói igényre szabott és célzottabb kiszolgálás, közvetlen üzletszerzéshez kapcsolódó profilalkotás és ügyfélprofil létrehozása;
• ügyfélszolgálat, panaszkezelés;
• számviteli kötelezettség teljesítése;
• jogszabály felhatalmazása alapján történő adatkezelés.

7. Az adatkezelés jogalapja és az önkéntes hozzájárulás

Az adatkezelés jogalapját minden esetben egyrészről érintett hozzájárulását adja a GDPR 6. cikk (1) bekezdés a) pont alapján.

Másrészről az adatkezelés jogalapja a szerződés teljesítéséhez szükséges figyelemmel a GDPR 6. cikk (1) bekezdés b) pontjára. A szerződéses jogalapnak az tekinthető, amely szerződés esetében az érintett az egyik fél.

A hozzájárulás az ugyanazon cél(ok) érdekében végzett összes adatkezelési tevékenységre kiterjed.

Az adatok megadása minden esetben önkéntes és kizárólag az érintett egyértelmű hozzájárulása alapul. Az érintett jogosult megismerni minden olyan személyes adatot, melyet az Adatkezelő személyével kapcsolatban kezel, illetve ezzel kapcsolatosan tájékoztatást kérhet.

Mindezek mellett az adatkezelő számára előírt jogi kötelezettség alapján jogszabályi rendelkezésen alapuló megkeresések alapján is adatot kezel, illetve jogszabály előírások szerint továbbíthatja az érintett személyes adatait.

8. A kezelt adatok köre

Az Adatkezelő az alábbi adatok kezeli:

8.1. A honlapon található regisztráció esetén: e-mail cím, telefonszám, levelezés alapértelmezett nyelve, felhasználónév, nem, születési idő, valamint a felhasználó által megadott jelszó (titkosítva tárolva).

8.2. A honlapon található rendelés esetén a számlázási cím(ek): vezetéknév, keresztnév, telefonszám, cím (ország, irányítószám, helyiség, utca, házszám, illetve cégnév, cég székhelye, adószám

8.3. Az ügyfélszolgálat üzemeltetése során megadott személyes adatok köre: e-mail cím, név, lakcím (ország, város, irányítószám, utca, házszám), telefonszám.)

8.4. A panaszkezelés során megadott személyes adatok

• a fogyasztó neve, lakcíme, levelezési címe, telefonszáma, szerződésszám, ügyfélszám, rendelésszám;
• a panasz előterjesztésének helye, ideje, módja,
• a fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke,
• az adatkezelő nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges,
• a jegyzőkönyvet felvevő személy és a fogyasztó aláírása (kivéve, ha e-mailen, vagy telefonon terjesztették elő a panaszt),
• a jegyzőkönyv felvételének helye, ideje,
• a panasz egyedi azonosítószáma

Adatkezelő által kezelt adatok forrása minden esetben az érintettől származik.

A panaszok kezeléséről szóló leírást és nyilvántartott információkat a panaszkezelési szabályzat tartalmazza, amely a www.konigs-art.hu/Adatvedelmi-tajekoztato linken keresztül érhető el.

9. Az adatok tárolása

A megadott adatok tárolása az érintett személy hozzájárulásának visszavonásáig tart.

Amennyiben az érintett külön erre irányuló hozzájáruló nyilatkozatot nem tesz, az Adatkezelő az adatokat a vásárlás időpontját követően, a Ptk. 6:22. § alapján 5 év múlva törli.

Ez alól kivétel a számviteli bizonylatok, amelyek 8 évig kell megőrizni számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján.

Mindezek mellett és a GDPR 6. cikk (1) bekezdés c) és a Fgy. tv. 17/A.§ figyelemmel a kifogásról felvett jegyzőkönyv, átirat és az arra adott válasz másolati példányait a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig kell megőrizni.

A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

10. Az adatok kezeléséhez kapcsolódó jogosultságok

10.1. Adatok törléséhez való jog

Az adatok törlése az adatkezelő nyilvántartásából bármikor kérhető az érintett törlési kérelmére vagy a hozzájáruló nyilatkozatának visszavonásával.

Törlési indoknak minősül különösen azon eset, amelyben adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték.

A honlapon elvégzett regisztráció törlésével azonnal törlődnek a személyes adatok is. A regisztráció törlésével a hírlevélre való feliratkozás is megszűnik.

Az adatkezelő által küldött hírlevelek az azokban található leiratkozás linken keresztül mondhatók le. Leiratkozás esetén az Adatkezelő a hírlevél adatbázisában az érintett személyes adatait törli. Ezen esetben a honlapon történt regisztráció megmarad.

Amennyiben az érintett által megadott bármely személyes adat törléséről rendelkezik, az adatkezelő a GDPR 19. cikke alapján haladéktalanul elektronikus úton tájékoztatja az érintettet. Amennyiben az érintett törlési kérelme kiterjed az általa megadott e-mail címre is, akkor az Adatkezelő a tájékoztatást követően az e-mail címet is törli.

Az Adatkezelő a törlést megtagadhatja, ha a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, vagy ha a személyes adatok kezelésére jogszabály felhatalmazást ad; valamint jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges az adatkezelés. A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja az érintettet, megjelölve a törlés megtagadásának indokát.

Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

Adatkezelő továbbá törli az érintett adatait, amennyiben további jogszerű indok nincs az adatkezelésre.

10.2. Adatkezeléssel kapcsolatos helyesbítéshez való jog

Az érintett kérelmére az adatkezelő a kezelt személyes adatokat pontosítja vagy helyesbíti, vagy az érintett által rendelkezésére bocsátott további személyes adatokkal vagy az érintett által a kezelt személyes adatokhoz fűzött nyilatkozattal kiegészíti. Ilyen esetben az adatkezelés célhoz kötöttsége megmarad. Az adatkezelő a helyesbítésre vonatkozó kérelemnek haladéktalanul eleget tesz.

10.3. Adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést.

Ezek az esetek különösen az alábbiak:

• az érintett vitatja a személyes adatok pontosságát. Ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát.
• Az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• Az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

10.4. A helyesbítésére, törlésére vagy az adatok kezelésének korlátozásával kapcsolatos eljárás

A helyesbítésére, törlésére vagy az adatok kezelésének korlátozására vonatkozó kérelmeket az Adatkezelő minden esetben megvizsgálja és szükség szerint intézkedik a kérelemben vonatkozóak szerint. Az Adatkezelő amennyiben elutasítja a tárgyi kérelmet, az érintettet írásban, haladéktalanul tájékoztatja az elutasítás tényéről, annak jogi és ténybeli indokairól, valamint az érintettet megillető jogokról és azok érvényesítésének módjáról. Az adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok helyesbítésére, törlésére vagy ezen adatok kezelésének korlátozására vonatkozó jogát az érintett a Nemzeti Adatvédelmi és Információs Hatóság közreműködésével is gyakorolhatja.

10.5.Adatkezelés elleni tiltakozási jog

Az érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak adatkezelő általi kezelése ellen. A tiltakozás kitérhet közvetlen üzletszerzés és az ezzel kapcsolatos profilalkotás jogos érdeken alapú kezelésére is.

10.6. Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.

Az fentiekkel kapcsolatos nyilatkozatát vagy az adatkezelés hozzájárulásának visszavonásáról szóló kérelmet info@konigs-art.hu email címre vagy 8171 Balatonvilágos, Fecske köz 8. postai címre küldheti meg.

11. Profilalkotás

Az Adatkezelő az érintett hozzájárulása alapján profilalkotást végezhet. Profilalkotás a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat a felhasználóhoz fűződő bizonyos személyes jellemzők értékelésére (pl. személyes preferenciákhoz, érdeklődéshez, egészségi állapothoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők) elemzésére, vagy előrejelzésére használják.

A profilalkotás célja, hogy Adatkezelő vásárlói és felhasználói igényeinek és egyedi érdeklődési körnek megfelelően kialakított ajánlatokkal szolgálhasson. Az ajánlatokat Adatkezelő hírlevélen keresztül juttathatja el, e-mailben, vagy a weboldalon jelenítheti meg.

Mindezek mellett az adatkezelő jelenleg nem alkalmazhat kizárólag automatikus eljárásokon alapuló döntéshozatalt.

12. Közösségi média útján történő regisztráció miatt adatkezelés

A Google fiók történő belépés esetén az Adatkezelő e-mail címet, születési időt, és a felhasználó nemét veszi át a Szolgáltatótól.

A Facebook fiókkal történő belépés esetén a felhasználó nevét, e-mail címet, születési időt, nemét adja át a külső szolgáltató az Adatkezelő részére.

A PayPal fiókkal történő belépés esetén az alábbi adatokat adja át a külső szolgáltató az Adatkezelő részére: PayPal-azonosító, e-mail cím, telefonszám, név, a profil-adatok közül pedig a felhasználó nemét.

A közösségi médián keresztül történő regisztráció minden esetben önkéntes és választható. Közösségi médián keresztül történő adatok továbbítására kizárólag akkor kerül sor, amikor az ezzel kapcsolatosan felhasználó az adott ikonra kattint és az ezzel kapcsolatos felugró ablak megnyílik.

A beírt jelszóadatokhoz az Adatkezelő nem fér hozzá és nem is tárolja. Az így megadott adatok forrásáról, azok kezeléséről, illetve az átadás módjáról és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés ilyen esetekben a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.

13. Az adatok biztonságával kapcsolatos intézkedések

Az Adatkezelő harmadik személynek az érintett adatait nem adja ki. Adattovábbítás kizárólag abban esetben történik, ha az érintett ehhez előzetesen hozzájárul, vagy azt egyébként jogszabály írja elő. Az Adatkezelő személyes adatot nem továbbíthat harmadik országokba, vagy nemzetközi szervezetek részére.

Az Adatkezelő gondoskodik az adatok biztonságáról, biztosítja azokat a technikai és szervezési intézkedéseket, kialakítja azokat az eljárási szabályokat, amelyek alapján a felvett, tárolt, illetve kezelt adatok védettek maradnak és bizalmasságukat megőrzik. Adatkezelő megakadályozza az adatok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, és ne törölhesse.

Az Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok ne sérüljenek, illetve semmisüljenek meg.

14. A cookie-k használata és további adatkezelés

Adatkezelő a honlapon történő minden látogatás alatt további adatok automatikus gyűjtését végzi anonimizált (nem nevesített) formában statisztikai célú felhasználásra, amelyek weboldal működése és védelme érdekében kerülnek kezelésre.

A honlap a webanalitikai szolgáltatásokat és cookie-t használnak.

A cookie használatának célja a honlap felületének használatának elemzése, felhasználó böngészésének a segítése és a felhasználói élmény növelése, hogy még kényelmesebbé és hasznosabbá váljon az oldal böngészése.

A webanalitikai szolgáltató személyes adatokat nem, csak a böngészéssel kapcsolatos, az egyes egyének beazonosítására nem alkalmas adatokat kezel.

Az érintett a honlapon, az azokhoz történő külön és kifejezetten hozzájárulással engedélyezi, hogy cookie-k által létrehozott, az online felület használatára vonatkozó információkat a Google Analytics és a Google Adwords a Google felhasználja.

A cookie-k által kezelt adatok köre: az Ön által használt IP-cím, a használt böngésző típusa, a böngészésre használt eszköz operációs rendszerének jellemzői (pl.: típus, beállított nyelv), a látogatás pontos időpontja, az előzőleg látogatott weboldal címe, a meglátogatott weboldalon használt funkció vagy szolgáltatás, a honlapon töltött idő.

Az alkalmazott "cookie"-k önmagukban nem tudják a látogatót személy szerint beazonosítani.

A cookie-k használatát az érintett saját számítógépéről törölni tudja, illetve a böngészőjében eleve megtilthatja alkalmazásukat. Ezek a lehetőségek böngészőtől függően, de jellemzően a Beállítások / Adatvédelem menüpontban érhetőek el.

Amennyiben elutasítja a leírt cookie-k használatát, a böngészési tartalom nem lesz személyre szabva, látogató nem lesz képes a weboldal valamennyi funkciójának teljes körű használatára, és az esetlegesen megjelenő hirdetés irreleváns lehet a látogató számára, vagy egyes várt szolgáltatástól eleshet, amely következményeként előálló korlátozott működésből eredő következményekért felelősséget Adatkezelő nem vállal.

Az Adatkezelő a Facebook és a Google AdWords hirdetési rendszerein keresztül ún. remarketing hirdetéseket futtat. Ezek a szolgáltatók cookie-k, webes jelzők és hasonló technológiák használatával gyűjthetnek vagy kaphatnak adatokat az Adatkezelő weboldaláról és egyéb internetes helyekről. Ezen adatok felhasználásával mérési szolgáltatásokat nyújtanak, illetve hirdetéseket tesznek célzottá: ezek a Facebook és a Google partnerhálózatában szereplő további weboldalakon jelenhetnek meg. A remarketing listák a látogató személyes adatait nem tartalmazzák, személyazonosításra nem alkalmasak.

15. Hírlevél

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a és annak (5) bekezdése alapján előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein rendszeresen megkeresse. Az Adatkezelő a honlapok hírleveleire való feliratkozóknak havonta két alkalommal újdonságokat, hasznos tartalmakat, aktuális híreket és üzleti ajánlatokat tartalmazó online hírleveleket és elektronikus úton direkt marketing üzeneteket kézbesít. A hírlevélre való feliratkozáshoz a név és e-mail cím megadása kötelező, ami elengedhetetlen az üzenetek kézbesítéséhez. Az Adatkezelő a valótlan, jogosulatlanul vagy tévesen megadott adatok kezeléséből eredő károkért nem vállal felelősséget.

Az Adatkezelő hírlevélre történő feliratkozás esetén kizárólag az alábbi adatokat kezeli: feliratkozás dátuma, feliratkozás IP címe, feliratkozás megerősítésének időpontja, megerősítés IP címe, hírlevél megnyitások, hírlevelekben található linkekre történő kattintás. A hírlevéllel történő adatkezelés megszüntetésére (törlésére vagy a hozzájáruló nyilatkozat visszavonására) a hírlevélben található linken keresztül van lehetőség. Amennyiben a leiratkozás külön nem történik meg, az Adatkezelő az utolsó hírlevél megnyitástól számított 2 év elteltével véglegesen törli a hírlevél küldés érdekében kezelt személyes adatokat. Egyes esetekben az adatkezelés, hozzájárulás hiányában egyéb jogalapon vagy a 2011. évi CXII. törvény 6.§-án nyugszik.

16. Adatfeldolgozók

Az Adatkezelő jogosult arra, hogy az adatkezelési feladatok végrehajtásával adatfeldolgozót bízzon meg, és azok részére az érintett személyes adatait továbbítsa. Az adatfeldolgozók részére az adatok továbbítása kizárólag az adatfeldolgozó feladatainak ellátásához szükséges mértékben történik.

Adatkezelő tevékenységéhez az alábbi Adatfeldolgozók közreműködését és szolgáltatásait veszi igénybe:

1. Cég neve: Magyar Posta Zrt.
   Székhelye : 1138 Budapest, Dunavirág utca 2-6.
   Cégjegyzékszáma : 01-10-042463
   Adószáma : 10901232-2-44
   Továbbított adatok köre : (Pl. csomagküldő szolgálat esetében: vásárló neve, telefonszáma, email címe, irányító száma, szállítási címe, kapucsengő száma, futár részére megadott üzenet.)
   Az adattovábbítás célja : termék kiszállítása, utánvételi díj beszedése
2. Ha a vállalkozás megbízásából és nevében más gazdálkodó állítja ki a számlát
   A megbízott cég neve: KBOSS.hu Kft.
   Székhelye : 1031 Budapest, Záhony utca 7.
   Cégjegyzékszáma : 01-09-303201
   Adószáma: 13421739-2-41
   Továbbított adatok köre : Vásárló neve, számlázási címe irányítószámmal, adószáma, fizetés módja, vásárolt termék neve, mennyisége, egységára.
   Az adattovábbítás célja: számla kiállítása
   
3. A weboldal üzemeltetője:
   Cég: Königs-Art Stúdió Kft.
   Székhely: 8171 Balatonvilágos, Fecske köz 8.
   Cégjegyzékszáma : 14-09-315105
   Elektronikus levélcím: info@konigs-art.hu
   Továbbított adatok köre:
   
4. Tárhely-szolgáltatás és levelező rendszer szolgáltatás:
   Cég: Infohullám Kft.
   Székhely: 1147 Budapest, Ilosvai Selymes utca 61. 3. em. 1.
   Cégjegyzékszáma : 01 09 899234
   Elektronikus levélcím: info@infohullam.hu
   Továbbított adatok köre: Név, e-mail cím
   
5. Hírlevél-szolgáltató
   Cég: The Rocket Science Group, LLC
   Székhely: Atlanta, GA 30308 USA, Ponce de Leon Ave. NE, 675 Suite 5000
   Elektronikus levélcím: abuse@mailchimp.com
   Továbbított adatok köre: Vásárló neve, e-mail címe.
   

Az Adatkezelő kizárólag olyan adatfeldolgozókat vegyen igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés GDPR-ban foglalt követelményeinek való megfeleléséért és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására. Az adatfeldolgozók saját nevükben, a saját adatvédelmi szabályzatuknak megfelelően kezelik az általuk továbbított személyes adatokat.

További adatátadásokra az Adatkezelő akkor jogosult vagy köteles, ha - arra jogszabályi rendelkezés jogosítja vagy kötelezi vagy az érintett külön ehhez hozzájárul.

17. Adatvédelmi incidens

Adatvédelmi incidens a biztonság olyan sérülése, az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az adatkezelő az általa kezelt adatokkal összefüggésben felmerült adatvédelmi incidensek bekövetkezésének körülményeit, azok hatásait és a kezelésükre tett intézkedéseket nyilvántartásban rögzíti.

Az adatvédelmi incidenst nem kell bejelenteni, ha valószínűsíthető, hogy az nem jár kockázattal az érintettek jogainak érvényesítésére.

Az adatvédelmi incidens valószínűsíthetően magas kockázattal jár, ha az érintettet megillető valamely alapvető jog érvényesülését lényegesen befolyásoló következményekkel bír. Ilyen esetben az Adatkezelő indokolatlan késedelem nélkül, világosan és közérthetően tájékoztatja az érintettet az adatvédelmi incidensről.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

• az adatkezelő az adatvédelmi incidenssel érintett adatok tekintetében az adatvédelmi incidenst megelőzően megfelelő - így különösen az adatokat a jogosulatlan személy általi hozzáférés esetére értelmezhetetlenné alakító, azok titkosítását eredményező - műszaki és szervezési védelmi intézkedéseket alkalmazott,
• az adatkezelő az adatvédelmi incidensről való tudomásszerzését követően alkalmazott intézkedésekkel biztosította, hogy az adatvédelmi incidens folytán az érintettet megillető valamely alapvető jog érvényesülését lényegesen befolyásoló következmények valószínűsíthetően nem következnek be,
• az érintett tájékoztatása csak az adatkezelő aránytalan erőfeszítésével lenne teljesíthető, ezért az adatkezelő az érintettek részére az adatvédelmi incidenssel összefüggő megfelelő tájékoztatást bárki által hozzáférhető módon közzétett információk útján biztosítja, vagy
• tájékoztatás kizárt mivel az általa vagy részvételével végzett vizsgálatok vagy eljárások - így különösen a büntetőeljárás - hatékony és eredményes lefolytatásának, a bűncselekmények hatékony és eredményes megelőzésének és felderítésének, a bűncselekmények elkövetőivel szemben alkalmazott büntetések és intézkedések végrehajtásának, a közbiztonság hatékony és eredményes védelmének, az állam külső és belső biztonsága hatékony és eredményes védelmének, így különösen a honvédelem és a nemzetbiztonság vagy harmadik személyek alapvető jogai védelmének biztosításához szükséges.

Mindezek mellett az adatvédelmi incidenst az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóság részére.

18. Adatkezeléssel kapcsolatos kapcsolattartás

Az Adatkezelő által az érintett személyes adataival és az adatkezeléssel kapcsolatos bármely kérdését, kérését az adatkezelő részére info@konigs-art.hu e-mail címre vagy 8171 Balatonvilágos, Fecske köz 8. postai címen küldheti meg. Az adatok kezelése vonatkozásában csak abban esetben ad adatkezelő felvilágosítást, illetve akkor tud intézkedést tenni, ha személyazonosságát hitelt érdemlően igazolta.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet a fenti kérelmek nyomán hozott intézkedésekről.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja a kérelmezőt. Ha kérelmező elektronikus úton nyújtotta be a kérelmet, a tájékoztatást elektronikus úton kerül megküldésre.

Ha az Adatkezelő nem tesz intézkedéseket kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a kérelmezőt az intézkedés elmaradásának okairól, valamint arról, hogy panaszt benyújtására van lehetőség a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve élhet bírósági jogorvoslati jogával.

20. Jogorvoslati lehetőségei

Az érintett jogosult az adatkezelés ellen panaszt (bejelentést) tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (levelezési cím: 1530 Budapest, Pf.: 5., telefon: +36-1-391-1400, email: ugyfelszolgalat@naih.hu, honlap: www.naih.hu) arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte vagy fennáll annak közvetlen veszélye, illetve ha nem elégedett az adatkezeléssel.

Az érintett jogait bírósági úton is érvényesítheti. A peres eljárás lefolytatása a törvényszék hatáskörébe tartozik, a perre a Fővárosi Törvényszék illetékes. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

21. Adatkezelői felülvizsgálat kötelezősége

Ha a kötelező adatkezelés időtartamát vagy szükségessége időszakos felülvizsgálatát törvény, helyi önkormányzat rendelete vagy az Európai Unió kötelező jogi aktusa nem határozza meg, Az adatkezelő az adatkezelés megkezdésétől legalább háromévente felülvizsgálja, hogy az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adat kezelése az adatkezelés céljának megvalósulásához szükséges-e.

Ezen felülvizsgálat körülményeit és eredményét az Adatkezelő dokumentálja, e dokumentációt a felülvizsgálat elvégzését követő tíz évig megőrzi és azt a Nemzeti Adatvédelmi és Információszabadság Hatóság kérésére a Hatóság rendelkezésére bocsátja.