A SHEPLUS.HU WEBÁRUHÁZ ADATVÉDELMI TÁJÉKOZTATÓJA

BEVEZETÉS

Jelen Adatvédelmi Tájékoztató (Tájékoztató) a www.sheplus.hu oldalon elérhető honlappal, webáruházzal (Webáruház) kapcsolatban megvalósított adatkezelésekről nyújt Önnek tájékoztatást az egyes adatkezelési célokra tekintettel.

A Tájékoztató a GDPR, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban:Infotv.), valamint a webáruházak működése szempontjából releváns további jogszabályok figyelembevételével készült. A jogszabályok felsorolását a Tájékoztató 1. számú melléklete, a legfontosabb fogalmak ismertetését pedig a 2. számú melléklet tartalmazza.

A Tájékoztató 2023.10.10. napjától kezdve visszavonásig hatályos az említett a www.sheplus.hu oldalon elérhető Webáruházzal kapcsolatban megvalósított adatkezelések vonatkozásában. A Tájékoztató folyamatosan elérhető az alábbi URL címről: https://sheplus.hu

Az Adatkezelők fenntartják maguknak a jogot, hogy a jelen tájékoztatót bármikor, egyoldalúan megváltoztassák. Amennyiben a Tájékoztató módosulna, akkor erről a www.sheplus.hu oldalon közleményt helyezünk el (pop-up ablak), illetve a regisztrált felhasználók számára e-mailben is továbbítjuk a Tájékoztató módosult szövegét.

Délegyháza, 2023. október 10.

Geriva Trade Kft.

1. AZ ADATKEZELŐ MEGNEVEZÉSE

A Webáruház használata során az Ön személyes adatainak kezelését több Adatkezelő is végezheti. Egyrészt adatkezelés valósul meg a Webáruház rendes működéséhez kapcsolódóan (regisztráció, cookie-k, hírlevél szolgáltatás). Másrészt a vásárlás során is szükségessé válik bizonyos információk megadása.

Adatkezelő megnevezése: Geriva Trade Korlátolt Felelősségű Társaság

Rövidített elnevezés: Geriva Trade Kft.
Székhely: 2337 Délegyháza Csepp köz 6.
Adószám: 32293753-2-13

Cégjegyzékszám: 13-09-227513
E-mail: info@sheplus.hu

2. ADATKEZELÉSEK

A Webáruházban, a megadott személyes adatokat, azok valódiságát az Adatkezelő nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy, felhasználó, szerződő felel. Bármely felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást.

E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a felhasználót terheli, aki az e-mail címet megadta.

2.1. Regisztráció

A Webáruház lehetőséget biztosít arra, hogy ügyfelei regisztráció nélkül vásároljanak a termékek közül. Ugyanakkor a felhasználói élmény fokozása, valamint az esetleges további vásárlások megkönnyítése, a Webáruház szolgáltatásaihoz való hozzáférés megkönnyítése érdekében Ön regisztrálhat is az oldalon. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:

Kezelt személyes adatok köre: vezeték- és keresztnév, e-mail cím, jelszó.
Adatkezelés célja: regisztráció és azonosítás.
Adatkezelés jogalapja: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
Adatkezelés időtartama: a hozzájárulás visszavonása vagy a törlés iránti kérelem teljesítése

A regisztráció céljából kezelt személyes adatokhoz elsődlegesen a Geriva Trade Kft. és tárhelyszolgáltatóként Systech Global Kft.férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A regisztráció céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz való jogokat gyakorolhatja.

Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

2.2. Vásárlás céljából kezelt személyes adatok

Az Adatkezelők számára elsődleges az, hogy Ön minél egyszerűbben és kényelmesebben jusson a megvásárolt termékekhez. A Webáruház ezért lehetőséget biztosít Önnek arra, hogy választása szerint kiszállítást kérjen. Ebben az esetben az Ön személyes adatait az alábbiak szerint kezeljük:

Kezelt személyes adatok köre: vezeték- és keresztnév, lakcím, megrendelt termék, megrendelés azonosítója, szállítási adatok (vezeték- és keresztnév, lakcím, amennyiben az eltér a vásárlás során megadott adatoktól), fizetési mód, valamint a tény, hogy a vásárló betöltötte a 18. életévet.
Adatkezelés célja: az Ön azonosítása, az Ön és az Adatkezelő közötti, vásárlásra irányuló adásvételi szerződés létrehozása és teljesítése.
Adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Adatkezelés időtartama: az Ön és az Adatkezelő közötti, vásárlásra irányuló adásvételi szerződés teljesítéshez szükséges ideig, legfeljebb a polgári jogi igények elévülésig (5 év)

A szállítás céljából kezelt személyes adatokhoz elsődlegesen a Geriva Trade Kft., tárhelyszolgáltatóként a Systech Global Kft., a csomagküldés vonatkozásában az GLS General Logistics Systems Hungary Kft., illetve a könyvelési tevékenységet végző szervként a Fegox Kft. férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A szállítás céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint az adathordozhatósághoz való jogokat gyakorolhatja.

Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

2.3. A megrendelt termék ellenértékének kifizetése céljából kezelt személyes adatok

A Webáruházban megrendelt termékek ellenértékének kifizetése érdekében bankkártyával fizethet, az OTP SimplePay rendszerén keresztül.

2.3.1. OTP SimplePay

OTP SimplePay használata esetén a rendszer a Webáruház oldaláról az OTP SimplePay fizetési oldalára navigálja Önt. Itt nyílik lehetőség arra, hogy a bankkártyával kapcsolatos adatai megadását követően kiegyenlítse a megrendelt termék ellenértékét. Az Adatkezelő nem kezel az Ön bankkártyájával kapcsolatos adatokat. Az Adatkezelő ez esetben csak az OTP SimplePay használatát lehetővé tevő, valamint az Adatkezelő ERSTE BANK HUNGARY ZRT.-nél vezetett számláján (kedvezményezett neve: Geriva Trade Kft.; bankszámla száma: 11600006-00000001-97745322) történő jóváírásával összefüggésben kezel személyes adatokat az alábbiak szerint:

Kezelt személyes adatok köre: vezeték- és keresztnév, bankszámlaszám, megrendelés azonosítója, megrendelt termék ellenértéke, átutalás ideje.
Adatkezelés célja: az Ön azonosítása, az Ön és az Adatkezelő közötti, vásárlásra irányuló adásvételi szerződés teljesítése.
Adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Adatkezelés időtartama: a számviteli bizonylatok megőrzésére vonatkozó kötelezettség teljesítése (Számv. tv. 169. § (2) bekezdés) érdekében 8 év.

OTP SimplePay használata esetén a kezelt személyes adatokhoz elsődlegesen a Geriva Trade Kft., az Adatkezelő számlavezető bankjaként az ERSTE BANK HUNGARY ZRT. (székhely: 1138 Budapest, Népfürdő u. 24-26.; adószám: 10197879-4-44; cégjegyzékszám: 01-10-041054; honlap: http://www.erstebank.hu; e-mail: adatvedelem@erstebank.hu), illetve az OTP Mobil Kft. (székhely: 1093 Budapest, Közraktár utca 30-32.; adószám: 24386106-2-43, cégjegyzékszám: 01-09-174466; honlap: https://simplepay.hu; e-mail: ) férhet hozzá.

Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A banki átutalás tekintetében kezelt személyes adatok vonatkozásában Ön a hozzáféréshez való jogot gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

Az OTP Mobil Kft. adatkezelésével kapcsolatban tájékozódjon a következő elérhetőségen: http://simplepay.hu/old/docs/201806/SimplePay_b2c_adatkezelesi_tajekoztato_hun_20180614.pdf.

2.5. Vásárlással kapcsolatos tájékoztatás céljából kezelt személyes adatok

A Webáruház működéséhez elengedhetetlen az Adatkezelő és az Ön közötti kapcsolattartás, kommunikáció. Egyrészt Ön elektronikus úton egy-egy visszaigazoló levelet fog kapni az Ön által megadott e-mail címre a vásárlás véglegesítését illetőleg a vásárlásnak az Adatkezelő általi megerősítését követően. Másrészt – e-mailben és telefonon is – tájékoztatást kaphat a megrendelt termékek személyes átvételével vagy kiszállítással kapcsolatban (pl. megrendelt termék átvételének időpontja, megrendelt termék futárnak történő átadása, megrendelés határidőn túli teljesítése stb.). Ennek megfelelően az Ön személyes adatait az alábbiak szerint kezeljük:

Kezelt személyes adatok köre: vezeték- és keresztnév, e-mail cím, telefonszám, megrendelés azonosítója.
Adatkezelés célja: az Ön azonosítása, az Ön és az Adatkezelő közötti, vásárlásra irányuló adásvételi szerződés teljesítése.
Adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Adatkezelés időtartama: a szerződés teljesítéshez szükséges idő, legfeljebb a polgári jogi igények elévülése (5 év).

A Webáruház használatával kapcsolatos tájékoztatás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, a Webáruház szerkesztéséért és karbantartásáért felelős Geriva Trade Kft., tárhelyszolgáltatóként a Systech Global Kft. férhet hozzá.

A vásárlással kapcsolatos tájékoztatás céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint az adathordozhatósághoz való jogokat gyakorolhatja.

Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

2.6. Számviteli kötelezettségek céljából kezelt személyes adatok

A Számv. tv. 169. § (2) bekezdése alapján az Adatkezelő köteles 8 évig olvasható formában, visszakereshető módon megőrizni a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat, ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is. Ennek érdekében az Ön személyes adatait az alábbiak szerint kezeljük:

Kezelt személyes adatok köre: vezeték- és keresztnév, lakcím, megrendelt termék, megrendelés azonosítója, a személyes átvétel helyszíne, fizetési mód.
Adatkezelés célja: a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok Számv. tv.-ben meghatározott megőrzésére irányuló kötelezettség teljesítése.
Adatkezelés jogalapja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
Adatkezelés időtartama: a számviteli bizonylatok megőrzésére vonatkozó kötelezettség teljesítése (Számv. tv. 169. § (2) bekezdés) érdekében 8 év.

A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok Számv. tv.-ben meghatározott megőrzésére irányuló kötelezettség teljesítése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, a Webáruház szerkesztéséért és karbantartásáért felelős Geriva Trade Kft., tárhelyszolgáltatóként a Systech Global Kft., valamint a könyvelési tevékenységet végző szervként a Fegox Kft. férhet hozzá.

A vásárlás céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, illetve az adatkezelés korlátozásához való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

2.7. Hírlevél küldése céljából kezelt személyes adatok

Amennyiben Ön termékeinkről, aktuális információkról, akciókról szeretne naprakész információkat kapni, feliratkozhat online hírlevelünkre. A hírleveleket a Geriva Trade Kft. továbbítja Önnek. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:

Kezelt személyes adatok köre: vezeték- és keresztnév, e-mail cím.
Adatkezelés célja: gazdasági reklámot is tartalmazó e-mail hírlevelek küldése.
Adatkezelés jogalapja: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
Adatkezelés időtartama: a hozzájárulás visszavonása vagy a törlés iránti kérelem teljesítése.

A hírlevél küldés céljából kezelt személyes adatokhoz a Geriva Trade Kft., valamint a Systech Global Kft. férhetnek hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A hírlevél küldés céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz való jogokat gyakorolhatja.

Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

2.8. Panaszkezelés

Amennyiben Ön nem elégedett a megrendelt termékkel, vagy ha esetleg más kifogása merülne fel a Webáruházzal kapcsolatban, az Adatkezelők – a fogasztóvédelemről szóló 1997. évi CLV. törvény (továbbiakban: Fgytv.) 17/A-17/C. §-aira tekintettel – lehetőséget biztosítanak Önnek arra, hogy panaszt nyújtson be. Ez esetben az Ön személyes adatait az alábbiak szerint kezeljük:

Kezelt személyes adatok köre: vezeték- és keresztnév, lakcím, telefonszám, e-mail címe, a termék adatai (megnevezése, vételára), a fogyasztó által érvényesíteni kívánt igény, a hiba megállapítása, a kifogás rendezésének módja, a jegyzőkönyv felvételének dátuma.
Adatkezelés célja: vásárlói kifogások, panaszok kezelése.
Adatkezelés jogalapja: a fogyasztóvédelmi panaszok kezelésével kapcsolatos, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
Adatkezelés időtartama: a felvett jegyzőkönyvek tekintetében öt év, a vásárlók könyvébe tett bejegyzések másodpéldányai tekintetében 2 év, az írásbeli panaszokra adott válaszok másolati példányai tekintetében pedig 3 év.

A panaszok kezelése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelők, illetve tárhelyszolgáltatóként a Systech Global Kft. férhetnek hozzá.

Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A panaszok kezelése céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, valamint az adatkezelés korlátozásához való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

2.9. Cookie-kal kapcsolatos információk

A http://www.sheplus.hu webáruház sütiket használ az oldal működ(tet)ése, használatának megkönnyítése, valamint a weboldalon végzett tevékenység nyomon követése és a személyre szabott ajánlatok megjelenítése érdekében.

A cookie (magyarul „süti”) egy olyan kisméretű adatcsomag, amit az internetes szolgáltatások a böngészőben tárolnak azért, hogy a honlap hatékony és modern felhasználói élményt tudjon nyújtani. A felhasznált süti fájlok nem károsak ezért javasoljuk, hogy ne kapcsolják ki azokat a böngészőikben.

Amikor először látogatja meg a http://www.sheplus.hu webáruházat választhat, hogy

az „Elfogadom a sütibeállításokat” -ra kattintva hozzájárul az általunk javasolt cookiebeállítások használatához vagy
a „Módosítom a sütibeállításokat” -ra kattintva kijelöli, hogy mely cookie-k használatához járul hozzá.

Ez a választás az oldal jobb alsó részén található „Cookie-k használatával kapcsolatos hozzájárulás visszavonása” gombra kattintva bármikor visszavonható. Amennyiben nem fogadja el az összes cookie használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára.

A http://www.sheplus.hu az alábbi cookie-kat használja:

Alapvető, működéshez szükséges sütik

Ebbe a csoportba tartoznak az online áruház működ(tet)éséhez elengedhetetlenül és alapvetően szükséges sütik: pl. a felhasználó által rögzített adatokat tároló, hitelesítési, munkamenet, és a felhasználó központú biztonsági sütik. Ezek nélkül a webáruház nem működik megfelelően. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

A Felhasználó http://www.sheplus.hu-n tett látogatása során automatikusan begyűjthető a látogatására vonatkozó adatok: azon honlap domain neve, amelyről a Felhasználót a Weboldalra átirányították, a kereső, az operációs rendszer típusa, az IP cím, a Felhasználó azonosító, valamint egyéb információk, amiket a http protokoll továbbít.

Statisztikai / kényelmi célú sütik

Ezek a sütik a weboldalak használatáról, az oldalakon folytatott viselkedésről nyújtanak elemzési, statisztika célú információkat, amik segítségével lehetséges a szolgáltatás továbbfejlesztése. Céljuk a webáruház használatáról való információszerzés, valamint a weboldalon végzett tevékenység nyomon követése, és a böngészési élmény javítása.

Honlapunk a Szolgáltatás megfelelő működtetésének biztosítása, a honlap-látogatottsági adatok, és a felhasználói érdeklődés megismerésének céljából Google Analytics mérési rendszert használ. Az így kapott adatokat adatkezelő semmilyen olyan más adathoz nem köti, amely alapján a felhasználó személye azonosítható lenne.

o Google Analytics

Ebben az esetben a Google Analytics olyan sütijeit is tároljuk, amelyek használata során az IP-címek nem kerülnek anonimizálásra. A Google Analytics sütikkel kapcsolatos további tudnivalók érdekében kérjük, kattintson a: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookieusage oldalra.

Reklám célú sütik

Azok a sütik tartoznak ide, amelyek célja vagy funkciója túlmutat a weboldal működésén.

Céljuk a felhasználók weboldalon mutatott viselkedésének, elemzések és reklámok lehetőségének a biztosítása, pl. Google Analytics, Google AdWords, Facebook hirdetéseken keresztül. Céljuk a webáruház használatáról való információszerzés valamint a weboldalon végzettevékenység nyomon követésén felül a felhasználók megkülönböztetése és a célzott hirdetések elhelyezése.

o Google Adwords, Google Analytics, Youtube

A szolgáltatással kapcsolatos részletes tájékoztató a következő linken érhető el: https://www.google.com/intl/hu/policies/privacy

o Doubleclick

A szolgáltatással kapcsolatos részletes tájékoztató a következő linken érhető el: https://policies.google.com/technologies/types?hl=hu

o Facebook

A szolgáltatással kapcsolatos részletes tájékoztató a következő linken érhető el: https://www.facebook.com/help/cookies/

A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:

Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=hu

Edge: https://support.microsoft.com/hu-hu/help/4027947/windows-delete-cookies

Mozilla Firefox: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito

Internet Explorer: https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-managecookies#ie=ie-11

Safari: https://support.apple.com/hu-hu/HT201265

3. ADATBIZTONSÁG

Az adatok megismerésére az Adatkezelők és az adatfeldolgozók munkavállalói a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. Az Adatkezelők megtesznek minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

3.1. Szervezési intézkedések

A Webáruház esetében elkülönülnek és egymástól függetlenek az Adatkezelők, illetve az informatikai rendszerek üzemeltetését és fejlesztését ellátó adatfeldolgozó.

Az Adatkezelők az informatikai rendszerhez a hozzáférést személyhez köthető jogosultsággal teszik lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz az Adatkezelők informatikai rendszereit és szolgáltatásait minden felhasználó csak a munkaköri feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.

Az Adatkezelők munkavállalói, valamint az adatfeldolgozók írásos nyilatkozatban szigorú titoktartást vállalnak, és a munkavégzés során ezek szerint a titoktartási szabályok szerint kötelesek eljárni.

Követelmény, hogy a személyes adatokat tartalmazó iratok ne maradjanak a munkavégzés után az asztalokon, azokat a munkavállalók zárják el a jogosulatlan hozzáférés megakadályozása érdekében (ún.: tiszta asztal politika).

3.2. Technikai intézkedések

Az Adatkezelők az általuk üzemeltetett vagy használt épületeket, azok helyiségeit és ezáltal az ott kezelt, feldolgozott és tárolt adatokat különböző védelmi rendszerekkel védik (pl. riasztó, biztonsági rács). Alkalmaznak továbbá páncélszekrényeket is.

Az Adatkezelők az adatokat – az adatfeldolgozó által tárolt adatok kivételével – saját eszközökön, adatközpontban tárolják.

Az Adatkezelők tűzfalas védelemmel védik a belső hálózatukat. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres tűzfal (határvédelmi eszköz) helyezkedik el.

Az Adatkezelők többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védik a belső hálózataikat a külső támadásoktól. Az Adatkezelők által működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést az Adatkezelők titkosított adatkapcsolaton keresztül valósítják meg (VPN).

Az Adatkezelők mindent megtesznek azért, hogy informatikai eszközeik, szoftvereik folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.

Az Adatkezelők szerverei a tárhelyszolgáltató elkülönített dedikált szerverén, védetten és zártan találhatók.

4. AZ ÖN JOGAI

Az Adatkezelők számára fontos, hogy adatkezelése megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Ennek érdekében Ön tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, hozzájárulását visszavonhatja, továbbá élhet adatai hordozásának lehetőségével, illetve tiltakozási jogával. Annak érdekében, hogy Ön tisztában legyen a jogaival és azok gyakorlásának feltételeivel, az alábbi tájékoztatást nyújtjuk Önnek.

4.1. A hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelések (regisztráció, hírlevél küldése és cookie-k használata) esetében Ön jogosult arra, hogy bármikor, indokolás nélkül visszavonja hozzájárulását. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonást megelőzően folytatott adatkezelés jogszerűségét. Az Adatkezelő ugyanakkor a továbbiakban nem végez műveleteket az Ön személyes adatainak felhasználásával és törli azokat. Ön a hozzájárulását az Adatkezelő elérhetőségeinek valamelyikén, illetve a következő módokon teheti meg:

Regisztráció: a regisztráció esetén a „A regisztráció törlése” gombra kattintással. Az Adatkezelő ezt követően megerősítő e-mailt küld a regisztráció törlésének tényéről.
Hírlevél küldése: a hírlevél alján található „Leiratkozás a hírlevélről” c. linkre kattintva. Az Adatkezelő ezt követően nem küld Önnek több hírlevelet.

4.2. Hozzáférés

Ön jogosult arra, hogy – az Adatkezelő elérhetőségeinek valamelyikén benyújtott – kérelmére hozzáférést kapjon az Adatkezelő által kezelt személyes adataihoz. Ennek keretében Ön az alábbiakról kap tájékoztatást:

személyes adatainak kezelése folyamatban van-e;
az adatkezelés céljai;
az érintett személyes adatok kategóriái;
azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;
a személyes adatok tárolásának tervezett időtartama;
az Ön jogai;
az Ön jogorvoslati lehetőségei;
az adatforrásokra vonatkozó információ.

Ön kérheti továbbá az Adatkezelőtől az adatkezelés tárgyát képező személyes adatai másolatának rendelkezésére bocsátását is. Ebben az esetben az Adatkezelő a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre. A másolat igénylése ingyenes.

Ön gyorsan és egyszerűen hozzáférhet a korábbi vásárlásaival kapcsolatos adatokhoz a „Korábbi vásárlások” gombra kattintással.

4.3. Helyesbítés

Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak az Adatkezelő rendelkezésére, az Adatkezelő kérheti ezen kiegészítő adatok benyújtását, az adatok pontosságának igazolását. Ameddig az adatok pontosítása, kiegészítése – a kiegészítő információk hiányában – nem végezhető el az Adatkezelő korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti.

A Webáruházba történő regisztráció és a vásárlás során megadott személyes adatok helyesbítését továbbá Ön is elvégezheti az „Adatmódosítás” gombra való kattintást követően.

4.4. Törlés

Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:

a továbbiakban már nincs szükségünk az adott adatokra;
aggodalma merül fel az adatai általunk történő adatkezelésének jogszerűsége tekintetében.

Amennyiben a kérelme nyomán az Adatkezelő megállapítja, hogy az általa kezelt személyes adatok törlésének kötelezettsége fennáll, az adatok kezelését megszünteti, a korábban kezelt személyes adatokat pedig megsemmisíti. Emellett a személyes adatok törlésének kötelezettsége a hozzájárulás visszavonása, a tiltakozási jog gyakorlása, valamint jogszabályi kötelezettségek alapján is fennállhat.

Az Adatkezelő tájékoztatja Önt arról, hogy a törlés nem kezdeményezhető olyan adatkezelések vonatkozásában, amelyeket az Adatkezelő a rá vonatkozó törvényi kötelezettség teljesítése érdekében végez. Kizárt ezért e jog gyakorlása például a Számv. tv. és az Fgytv. alapján megőrzendő adatok vonatkozásában.

4.5. Az adatkezelés korlátozása

Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok kezelésének korlátozását az alábbi esetekben:

aggodalma merül fel az Adatkezelő által kezelt, Önre vonatkozó személyes adatok kezelésének jogszerűsége tekintetében és az adatok törlése helyett kéri a korlátozást;
a továbbiakban már nincs szükségünk az adott adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Az Adatkezelő automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha Ön vitatja a személyes adatok pontosságát. Ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését.

A korlátozás ideje alatt a személyes adatokon adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:

az érintett hozzájárulása alapján;
jogi igények előterjesztése, érvényesítése vagy védelme;
más természetes vagy jogi személy jogainak védelme;
fontos közérdek

A korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja Önt.

4.6. Adathordozhatóság

Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok rendelkezésre bocsátását azok további, Ön által meghatározott felhasználása érdekében. Emellett kérheti azt is, hogy az Adatkezelő egy Ön által megjelölt másik adatkezelő részére továbbítsa a személyes adatait.

E jogosultság kizárólag az Ön által rendelkezésünkre bocsátott, hozzájárulás vagy szerződéses jogalap alapján kezelt személyes adatokra korlátozódik (regisztráció, vásárlás, szállítás, hírlevél stb.). Egyéb adatok hordozhatóságára lehetőség nincs (pl. statisztika). Adatkezelő a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre.

Az Adatkezelők tájékoztatják Önt arról, hogy e jog gyakorlása nem jár automatikusan a személyes adatok Adtakezelők rendszereiből való törlésével. Emellett Ön az adatok hordozását követően is jogosult a Webáruház használatára.

4.7. Tiltakozás

Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – bármikor tiltakozhat a személyes adatai hírlevél küldés céljából történő kezelése ellen. Ebben az esetben az Adatkezelő nem kezelheti tovább ebből a célból a személyes adatokat, illetve törli azokat. Önnek továbbá lehetősége van arra, hogy tiltakozását a hírlevél alján található „Leiratkozás a hírlevélről” c. linkre kattintva fejezze ki. Az Adatkezelő ezt követően nem küld Önnek több hírlevelet.

4.8. Jogainak gyakorlására irányuló kérelmével kapcsolatos eljárásunk

Kérelmét levélben a Geriva Trade Kft. címére küldheti el (2337 Délegyháza Csepp köz 6.) vagy emailben az info@sheplus.hu címre nyújthatja be.

Az Adatkezelő indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.

Amennyiben a kérelme nyomán az Adatkezelő nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az Adatkezelő az intézkedéssel vagy annak elmaradásával kapcsolatos tájékoztatást az Ön által megjelölt formában nyújtja. Amennyiben Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha Ön azt másként kéri.

Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja.

Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Ön ez irányú kérelmére az Adatkezelő tájékoztatja Önt e címzettekről.

A kérelem teljesítése érdekében az Adatkezelő köteles meggyőződni arról, hogy valóban az arra jogosult kívánja jogait gyakorolni. Ehhez – adott esetben – az is szükséges lehet, hogy Ön személyesen megjelenjen az Adatkezelő székhelyén személyazonosítás céljából.

5. AZ ÖN JOGORVOSLATI LEHETŐSÉGEI

Amennyiben az Adatkezelő nem megfelelő módon, a jogszabályokkal ellentétesen kezeli az Ön személyes adatait, esetleg ha a jogai gyakorlására irányuló kérelmének az Adatkezelő nem, vagy nem megfelelő módon tett eleget, több jogorvoslati lehetőséget is igénybe vehet.

5.1. Panasztétel a Nemzeti Adatvédelmi és Információszabadság Hatóságnál

Amennyiben Ön kifogásolja az Adatkezelő tevékenységét, jogorvoslati lehetőséggel, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségek valamelyikén:

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf. 5.
Telefon: +36-1-391-1400.
Fax: +36-1-391-1410
E-mail: <strong>ugyfelszolgalat@naih.hu</strong>
Honlap: http://www.naih.hu
Online ügyindítás: http://www.naih.hu/online-uegyinditas.html

5.2. Bírósági jogérvényesítés

A hatósági jogorvoslat mellett Önnek lehetősége van továbbá bírósághoz fordulni az Adatkezelő tevékenysége miatt. A perre a GDPR, az Infotv., illetve a Ptk. és a Pp. szabályai alkalmazandók. A per megindításával kapcsolatos kérdésekről kérjük, hogy konzultáljon ügyvéddel.

1. számú melléklet

A vonatkozó jogszabályok

A Tájékoztató kialakítása során az Adatkezelő figyelembe vette a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:

a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i 2016/679/EU európai parlamenti és tanácsi rendelet (GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 2011. évi CXII. törvény (Infotv.);
az elektronikus hírközlésről szóló 2003. évi C. törvény;
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
a polgári perrendtartásról szóló 2016. évi CXXX. törvény (Pp);
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);
a számvitelről szóló 2000. évi C. törvény (Számv. tv.);
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről 2001. évi CVIII. törvény;
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény;
a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. Rendelet;
az emberi felhasználásra kerülő gyógyszerek rendeléséről és kiadásáról szóló 44/2004. (IV. 28.) ESZCSM rendelet.

2. számú melléklet

A személyes adatok kezelésével kapcsolatos fogalmak:

adatkezelő: az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza;
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
adatfeldolgozó: az a jogi személy, amely az adatkezelő nevében személyes adatokat kezel;
címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;
érintett: azonosított vagy azonosítható természetes személy; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
harmadik személy: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
IP cím: valamennyi hálózatban, amelyben a kommunikáció a TCP/IP-protokoll szerint folyik, a szervergépek IP-címmel, azaz azonosítószámmal rendelkeznek, amelyek az adott gépek hálózaton keresztüli azonosítását teszik lehetővé. Tudvalévő, hogy minden hálózatra kapcsolt számítógép rendelkezik IP címmel, amelyen keresztül beazonosítható.
személyes adat: az érintettre vonatkozó bármely információ.;
tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

3. számú melléklet

Az adatfeldolgozók megnevezése és adatai

Adatfeldolgozó megnevezése: Geriva Trade Korlátolt Felelősségű Társaság

Rövidített elnevezés: Geriva Trade Kft.
Székhely: 2337 Délegyháza Csepp köz 6.

Adószám: 32293753-2-13

Cégjegyzékszám: 13-09-227513
Honlap: www.sheplus.hu
E-mail: info@sheplus.hu
Ellátott tevékenység: a www.sheplus.hu oldal szerkesztése és karbantartása,

Adatkezelő megnevezése: Systech Global Korlátolt Felelősségű Társaság

Rövidített elnevezés: Systech Global Kft.

Székhely: 1068 Budapest, Király utca 80

Adószám: 22913285-2-42

Cégjegyzékszám: 01-09-980104

Honlap: https://systech.hu

E-mail: support@systech.hu

Ellátott tevékenység: tárhelyszolgáltatás

Adatkezelő megnevezése: GLS General Logistics Systems Hungary Csomag-Logisztikai Korlátolt Felelősségü Társaság

Rövidített elnevezés: GLS General Logistics Systems Hungary Kft.

Székhely: 2351 Alsónémedi, GLS Európa utca 2.

Adószám: 12369410-2-44