Adatvédelem

A VASAS JÉGCENTRUM ONLINE BELÉPŐJEGY ÉRTÉKESÍTÉSÉRE SZOLGÁLÓ WEBÁRUHÁZ
ADATKEZELÉSI TÁJÉKOZTATÓJA
 
Amely készült a Vasas Jégcentrum Kft által a www.vjc.hu és a https://jegy.vjc.hu   weboldalon keresztül üzemeltetett webáruház („webáruház”) üzemeltetése során felmerülő adatkezeléssel kapcsolatban a 2018. május 25-től az Európai Parlament és a Tanács (EU) 2016/679 általános adatvédelmi rendeletének (továbbiakban: GDPR) megfelelő személyes adatkezelés érdekében.

Előzetes tájékoztatás

Személyes adatai kezelése során a szükségesség, arányosság és átláthatóság elvét követve, kötelességük tájékoztatni Önöket az alábbiakról:
  1. Az adatkezelő azonosító adatai
Név:                                                 Vasas Jégcentrum Kft
Székhely:                                        1139 Budapest, Fáy u. 58.
Nyilvántartást vezető bíróság:          Fővárosi Törvényszék
Nyilvántartási szám:                          01-09-300722
Email cím:                                          info@vjc.hu
Telefonszám:                                    +36 1 4352060
 
  1. Az adatkezelés jogalapja és célja
Az Adatkezelő részéről a 3. pontban felsorolt személyes adatok tekintetében végzett adatkezelés jogalapja a 3. pontban felsorolt adatok esetében a webáruházat használó természetes személy („Vásárló” vagy „Érintett”) hozzájárulása, aki a Vasas Jégcentrum Kft által üzemeltetett webáruházba regisztrált, vagy regisztrált felhasználóként vásárolni kíván vagy vásárolt. [GDPR 6. cikk (1) a) pont];
 
A GDPR 6. cikk (1) a) pontja alapján az adatszolgáltatás kizárólag önkéntes, kifejezett hozzájáruláson és megfelelő tájékoztatáson alapuló kell, hogy legyen, ezért a Vasas Jégcentrum Kft által üzemeltetett webáruház felmerülő adatkezelés előfeltétele az adatvédelmi tájékoztatáson alapuló adatkezeléshez történő hozzájárulás. Az Érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti az adatkezelés jogszerűségét a visszavonást megelőzően.
 
Adatkezelő kifejezetten felhívja a webáruházba regisztrált felhasználó, mint Érintett figyelmét, hogy az adatszolgáltatás önkéntes és bármikor visszavonható.
 
Érintett ugyanakkor tudomásul veszi, hogy amennyiben nem adja meg a hozzájárulását a személyes adatai kezelésére vonatkozóan, illetve amennyiben azok törlését kéri, az a webáruház jövőbeni használatának megtagadásához vezet; valamint amennyiben jogszabály az Adatkezelő részére kötelező adatkezelést ír elő, az Érintett által kért törlésnek a Vasas Jégcentrum Kft csak ezen kötelező adatkezelést követően tud eleget tenni.
 
Adatkezelő adatkezelésének jogalapja továbbá az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A§. rendelkezése, amely szerint Adatkezelő a webáruházban történő szolgáltatásnyújtás teljesítése érdekében a teljesítés figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából kezelheti az igénybe vevő azonosításához szükséges természetes személyazonosító adatokat, a lakcímet, a szolgáltatás igénybe vételének időpontjára, időtartamára és helyére vonatkozó adatokat, továbbá azon személyes adatokat, amelyek a szolgáltatás nyújtása szempontjából technikailag elengedhetetlenül szükségesek.
 
Adatkezelő adatkezelésének jogalapja továbbá a számvitelről szóló 2000. évi C. törvény 169§ (2) bekezdésében foglalt kötelezettség a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó bizonylatok legalább 8 (nyolc) évig olvasható és visszakereshető formában történő megőrzésére vonatkozóan.
 
A jelen adatkezelési tájékoztatóban foglaltak szerinti adatkezelés a webáruház regisztrációs felületén az Érintett adatainak megadásával kezdődik, az Érintett webáruházban történő vásárlásával kapcsolatos adatokat Adatkezelő a regisztrációs adatbázisból nyeri ki.
 
A webáruházban regisztrált felhasználó, mint Érintett, a jelen adatvédelmi tájékoztató elfogadásával hozzájárul ahhoz, hogy megadott személyes adatait az Adatkezelő ellenszolgáltatás nélkül kezelje, azaz az Adatkezelő adatbázisába bekerüljön, de kizárólag a webáruház használatával összefüggésben.
 
Az Adatkezelő a személyes adatokat a következő célból kezeli:
- A webáruházban történő vásárlás során az Ügyfelek nyilvántartása;
- A webáruházban történő vásárlás során leadott megrendelés nyilvántartása, teljesítése;
- A vásárlás dokumentálása;
-  Ügyintézés, panaszkezelés;
- Számviteli előírások teljesítése;
- Ügyféllel történő kapcsolattartás;
 
Adatkezelő tájékoztatja az Érintettet, hogy kizárólag webáruház felhasználóként/vásárlóként történő regisztráció esetén direkt marketing célú megkeresést, hírlevél küldést nem végez.
  1. A kezelt adatok köre
A webáruház Értintett által történő használata során az adatkezelés az Érintett következő adataira terjed ki:
Érintett születési neve;
Érintett e-mail címe;
Érintett telefonszáma;
Érintett regisztrációs során megadott jelszava;
Érintett neve, amelyre a számla kiállítását kéri;
Érintett címe (város, utca, házszám, irányító szám), amelyre a számla kiállítását kéri;
  1. Az adatkezelés időtartama
A számvitelről szóló 2000. évi C. törvény 169§ (2) bekezdésében foglaltak alapján 8 (nyolc) év.
  1. Az adatok megismerésére jogosult személyek köre, adatfeldolgozók
Az Érintett személyes adatait az Adatkezelő, továbbá a webáruház üzemeltetését végző adatfeldolgozók kijelölt munkavállalói jogosultak megismerni és a jelen Tájékoztatóban foglaltaknak megfelelően kezelni.  Az Adatkezelő és a jelen Adatkezelési Tájékoztatóban megjelölt adatfeldolgozói, a személyes adatokat nem teszik közzé, harmadik személy(ek) részére nem adják át. Az Adatkezelő a személyes adatokat harmadik országba vagy nemzetközi szervezet részére nem továbbítja.
Adatkezelő a webáruház üzemeltetése és az üzemeltetéshez kapcsolódó személyes adatkezelés során az alábbi adatfeldolgozókat veszi igénybe:
Adatfeldolgozó neve és címe Adatfeldolgozási tevékenység
Y’Solutions PRG Informatikai Korlátolt Felelősségű Társaság
Cím:2463 Tordas, Szabadság út/2b.


 
 
Weboldal üzemeltetésének informatikai hátterének biztosítása, a webáruház üzemeltetése és távollévők között létrejött szerződéses kötelezettségek teljesítése céljából;
Eurokontroll Könyvvizsgáló és Szolgáltató Kft.
Cím: 1011 Budapest, Mária tér 5. 
Könyvelési, számviteli feladatok ellátása a számvitelről szóló 2000. évi C. törvény 169§-ban foglalt nyilvántartási kötelezettségek teljesítése céljából;
 
Adatkezelő nem végez automatizált adatkezelésen alapuló döntéshozatalt, illetve profil alkotást.
Adatkezelő tájékoztatja az Érintettet, hogy bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály alapján más szervek tájékoztatás kérése, adatok közlése, - átadása, iratok rendelkezésre bocsátása érdekében Adatkezelőt megkereshetik. Adatkezelő, amennyiben a hatóság a pontos célt és a kért adatok körét pontosan megjelölte, személyes adatok csak annyit és olyan mértékben ad ki, amely a megkeresés céljának teljesítéséhez elengedhetetlenül szükséges.
  1. Az Érintettek jogai, jogorvoslat, adatvédelmi kapcsolattartó
 Az Érintettek jogosultak (1) az adatkezelésre vonatkozóan tájékoztatást és hozzáférést; (2) személyes adatuk helyesbítését (3) a kötelező adatkezelés eseteit kivéve, személyes adataik törlését, illetve korlátozását; (4) továbbá az adataik továbbítását (5) adataik hordozható formában rendelkezésre bocsátását igényelni; (6) illetve személyes adatainak kezelésére vonatkozóan tiltakozni, ugyanolyan egyszerűen, mint ahogyan a hozzájárulást megadták.
Az Adatkezelő köteles az Érintett kérelmének a kérelem benyújtásától számított egy hónapon belül eleget tenni, e határidőn belül eljárni, tájékoztatást nyújtani és intézkedni.
Adatkezelő a személyes adatot helyesbíti, amennyiben az Érintett személyes adata a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat a rendelkezésre áll.
Adatkezelő zárolja a személyes adatot amennyiben Érintett azt kéri vagy ha a rendelkezésre álló információk alapján feltételezhető, hogy a személyes adat törlése sértené az Érintett jogos érdekét. A zárolt személyes adat kizárólag addig kezelhető, amíg a cél, ami a személyes adat törlését kizárta, fennáll.
Adatkezelő törli a személyes adatot, ha annak kezelése jogellenes, ha azt Érintett kéri, vagy ha a kezelt adat hiányos vagy téves, ha ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést jogszabály nem zárja ki. Adatkezelő törli a személyes adatot továbbá akkor is, ha az adatkezelés célja megszűnt, vagy az adatok tárolásának jelen adatkezelési tájékoztatóban meghatározott vagy jogszabályban előírt határideje lejárt, vagy azt bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság a törlést elrendelte.
Kérelem, panasz benyújtása esetén az Adatkezelő köteles az adatvédelmi kapcsolattartót értesíteni, azonban Érintett közvetlenül is fordulhat hozzá az alábbi elérhetőségen:
Vasas Jégcentrum Kft Adatvédelmi Kapcsolattartó (cím: 1048 Budapest, Homoktövis u. 1.; telefonszám: +36 1 4352060, e-mail: info@vjc.hu
 
Az Érintett adatvédelmi jogainak megsértése, illetve veszélyének fennállása esetén, az Érintett jogosult panasszal élni az illetékes adatvédelmi hatóságnál (Nemzeti Adatvédelmi és Információszabadság Hatóság; 1530 Budapest, Pf. 5; tel.: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu). Az Érintett ezt meghaladóan jogosult a lakcíme, illetve tartózkodási helye szerint illetékes bíróságnál polgári eljárást indítani személyiségi jogainak megsértése esetén. Az Érintett továbbá jogosult kártérítést érvényesíteni az adatkezelővel és adatfeldolgozókkal szemben.
  1.  Sütik (cookie) alkalmazása, adatbiztonság, adatvédelmi incidens kezelése
Adatkezelő tájékoztatja az Érintettet, hogy a webáruház böngészése során technikai információk kerülnek rögzítésre (pl. log fájlok formájában, amelyek tartalmazzák a felhasználó IP címét, a webáruház látogatásának időpontját, a meglátogatott oldal URL-jét). Az így rögzített információ személyes azonosításra nem alkalmas, kizárólag statisztikai célokat szolgál. A webáruházban történő böngészés során továbbá a rendszer az Érintett számítógépén ún. sütiket (cookie) helyez el. A süti olyan kisméretű adatcsomag, amelyet az internetes szolgáltatások az Érintett által használt böngészőprogramban tárolnak el. A sütik elhelyezése elengedhetetlen a modern és hatékony online szolgáltatás nyújtásához, amelyet minden böngésző támogat.  Az Adatkezelő által használt sütik az Érintett személyének azonosítására nem alkalmasak, megkönnyítik a weboldal használatát és az Érintettek azonosítása nélkül gyűjtenek információt a webáruház használatáról. Sütik alkalmazása nélkül Adatkezelő nem tudja garantálni a webáruház kényelmes használatát, illetve sütik használata nélkül bizonyos funkciók működésképtelenek. Érintett a sütik használatát visszautasíthatja vagy törölheti.
Adatkezelő az adatbiztonságról a GDPR szerint megkívánt technikai és fizikai színvonalon gondoskodik és megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza az adatvédelmi incidenseket, a személyes adatok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.
Adatkezelő a szolgáltatásnyújtás és az ahhoz kapcsolódó személyes adatok kezelése során alkalmazott informatikai eszközöket úgy választja meg, hogy az Érintett által megadott személyes adat az arra jogosult számára hozzáférhető legyen, az Érintett által megadott személyes adat hitelessége biztosított legyen, az Érintett által megadott személyes adat változatlansága igazolható legyen, illetve az Érintett által megadott személyes adat jogosulatlan hozzáférés ellen védve legyen.
Adatkezelő tájékoztatja az Érintetteket, hogy valamennyi fenti intézkedése ellenére az interneten továbbított elektronikus üzenetek sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, az információ felfedésére vagy módosítására irányulnak vagy arra vezetnek. Az ilyen fenyegetésektől megvédendő Adatkezelő megtesz minden tőle elvárható óvintézkedést. 
Adatkezelő adatvédelmi incidens esetén tájékoztatja 72 órán belül a Nemzeti Adatvédelmi és Információszabadás Hatóságot-ot a GDPR-ban és a nemzeti adatvédelmi jogszabályokban meghatározottak szerint. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. Abban az esetben, ha az Érintett tájékoztatása aránytalan erőfeszítést tenne szükségessé az Adatkezelő részéről, az Érintettet nyilvánosan közzétett információ útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
Érintett, a webáruházban történő regisztráció során az Adatkezelési Tájékoztatóban foglaltakat elolvastam, megértettem, annak minden pontjával egyetértek, a jelölő négyzet kipipálásával kifejezett hozzájárulásomat adom az általam megadott személyes adatok Adatkezelési Tájékoztatóban foglaltak szerinti kezeléséhez, kijelentem továbbá, hogy a megadott hozzájárulásom önkéntes és a megfelelő tájékoztatás birtokában történt.