Nyilvános adatkezelési szabályzat és tájékoztató

Jelen általános szerződési feltételek a Hydra-Line Bt. (székhely: 1213, Budapest, Cincér u. 3.., képviseli: Kovács Imre, adószám: 28398549-2-43, bankszámlaszám: 10104167-57940200-00000001 , a továbbiakban: Hydra-Line) és az általa jelen internetes oldalon (www.doboz.eu) nyújtott elektronikus szolgáltatásokat igénybe vevő Vásárló adatvédelmi jogait tartalmazzák.

Hydra-Line, mint adatkezelő magára nézve kötelezőnek ismeri el jelen szabályzat (a továbbiakban: Szabályzat) tartalmát, és kötelezettséget vállal arra, hogy a jelen tevékenységével kapcsolatos valamennyi adatkezelés megfelel a hatályos jogszabályoknak.

A Hydra-Line fenntartja magának a jogot jelen Szabályzat megváltoztatására, az esetleges módosításokról pedig kellő időben (legkésőbb a módosítás hatályba lépését megelőzően 14 nappal) értesíti Vásárlót.

A Hydra-Line tájékoztatja Vásárlót, hogy az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Adatvédelmi Törvény) bármely módosítása automatikusan, minden további cselekmény nélkül megfelelően módosítja jelen Szabályzatot, amely módosítás a megfelelő törvénymódosítás Magyar Közlönyben való közzétételével (illetve az ott meghatározott hatályba lépési időponttal) lép hatályba. A Hydra-Line Bt. adatkezelőként tiszteletben tartja mindazon személyek magánszféráját akik számára személyes adatot adnak át és elkötelezett ezek védelmében.

A jelen Szabályzatban nem szereplő kérdésekben az Adatvédelmi Törvény megfelelő rendelkezései irányadóak.

1. REGISZTRÁCIÓ

1.1 Jelen internetes oldal szolgáltatásait bárki jogosult igénybe venni, aki jelen Általános Szerződési Feltételeket és a fenti Adatvédelmi Tájékoztatót kifejezetten elfogadja.

1.2 Amennyiben Vásárló úgy dönt, hogy regisztrálja magát, először egyedi azonosításra alkalmas azonosítót, majd jelszót választ magának. Ezt követően megadja azt a szállítási címet, amelyre majd az adott esetben általa megrendelt terméket várja, továbbá külön megadja a számlázási címet, amennyiben az a szállítási címtől eltér.

1.3 Hydra-Line ezúton kéri a Vásárlót, hogy a regisztráció, illetve az esetleges megrendelések során ügyeljen az adatok pontos és hibátlan feltüntetésére, az ezekből eredő késedelmekért, teljesítési hibákért és nehézségekért a Hydra-Line semmilyen nemű felelősséget nem vállal, ilyen irányú felelősségét kifejezetten kizárja. A Hydra-Line arra kéri az ügyfelet, hogy amennyiben hibát észlel az általa már korábban feltüntetett adatok körében, azonnal módosítsa azt a bejelentkezés után ’az adatok módosítása’ menüpont alatt, folyamatban lévő megrendelés esetén pedig haladéktalanul értesítse a Hydra-Line ügyfélszolgálatát az alábbiakban megadott elérhetőségek valamelyikén.

1.4 Hydra-Line ezúton kéri a Vásárlót, hogy a regisztráció során választott jelszavát gondosan őrizze meg, illetéktelen személyek számára ne adja meg, illetve ne tegye hozzáférhetővé. A Hydra-Line semmilyen nemű felelősséget nem vállal azon esetekért és az ezekből származó esetleges károkért, ha a Vásárló elfelejti jelszavát, vagy ha illetéktelen személyek számára nem a Hydra-Line felróható magatartása következtében hozzáférhetővé válik.

2. FOGALOM-MEGHATÁROZÁSOK

A Hydra-Line tájékoztatja Vásárlót, hogy az alábbiakban szereplő fogalom-meghatározásokat az Adatvédelmi Törvény 3. §-a határozza meg és tartalmazza.

2.1. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján - beleértve a jogszabály rendelkezése alapján történő szerződéskötést is - adatok feldolgozását végzi.

2.2. Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége. Ilyen különösen adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése. 2.3. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik.

2.4. Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja. 2.5. Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

2.6. Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

2.7. Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.

2.8. Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.

2.9. Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.

2.10. Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.

2.11. Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

2.12 Személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.

2.13. Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.

2.14. Harmadik ország: minden olyan állam, amely nem EGT-állam.

3. A Hydra-Line ADATKEZELÉSI ALAPELVEI

3.1. Személyes adat akkor kezelhető, ha ahhoz az érintett hozzájárul.

3.2. Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie a célnak.

3.3. Kizárólag olyan személyes adat kezelhető,
amely az adatkezelés céljának megvalósulásához elengedhetetlen,
a cél elérésére alkalmas,
csak a cél megvalósulásához szükséges mértékben és ideig.

3.4. Személyes adat csak megfelelő tájékoztatáson alapuló beleegyezéssel.

3.5. Az érintettet – egyértelműen, közérthetően és részletesen – tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

3.6. A kezelt személyes adatoknak az alábbi követelményeknek kell megfelelniük:
felvételük és kezelésük tisztességes és törvényes legyen,
pontosak, teljesek, és ha szükséges, időszerűek legyenek,
tárolásuk módja alkalmas legyen arra, hogy az érintettet csak a tárolás céljához szükséges ideig lehessen azonosítani.

3.7. Személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése
az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy
az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

3.8 Amennyiben a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában
a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy
az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.

3.9. A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.

3.10 Személyes adat (beleértve a különleges adatot is) az országból – az adathordozótól vagy az adatátvitel módjától függetlenül - harmadik országban lévő adatkezelő vagy adatfeldolgozó részére akkor továbbítható, ha ahhoz az érintett kifejezetten hozzájárult, vagy azt törvény lehetővé teszi, és a harmadik országban az átadott adatok kezelése, illetőleg feldolgozása során biztosított a személyes adatok megfelelő szintű védelme. Az EGT-államokba irányuló adattovábbítást úgy kell tekinteni, mintha a Magyar Köztársaság területén belüli adattovábbításra kerülne sor.

4. A SZEMÉLYES ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGCÍME

4.1 A Hydra-Line adatkezelési tevékenységei önkéntes hozzájáruláson alapulnak, kivételt képeznek a jogszabály által előírt kötelező adatkezelések.

4.2 A Hydra-Line tájékoztatja a Vásárlót, hogy a Hydra-Line a kezelt személyes adatokat az alábbi személyekkel közösen kezeli és részére továbbítja, de kizárólag az alábbi célok teljesítése érdekében (így ezen személyek adatfeldolgozónak minősülnek):
TNT Express Hungary Kft.. (székhely:1097, Budapest, Ecseri út 14) - futárszolgálati tevékenység

4.3 Az adatkezelés célja: Vásárló kiszolgálása.

4.4. Az adatkezelés időtartama: a Vásárló regisztrációjának fennállásáig, illetve a Vásárló számlán feltüntetett neve és címe esetén a vonatkozó könyvelési jogszabályok (Számviteli Törvény, stb.) által előírt időtartamig.

4.5 A kezelt adatok köre: Vásárló neve, elérhetősége (név, email cím, telefonszám, számlázási cím, szállítási cím, felhasználónév, jelszó).

4.6 Az adatkezelés jogalapja: az érintett Vásárló hozzájárulása, illetve az Adatvédelmi Törvény megfelelő rendelkezései.

4.7. A Hydra-Line tájékoztatja Vásárlót, hogy a bíróság, az ügyész, a nyomozó hatóság, szabálysértési hatóság, a közigazgatási hatóság, az illetékes biztos illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkeresheti az Adatkezelőt.

4.8. A Hydra-Line a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

5. A SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA, AZ ADATKEZELÉS BIZTONSÁGA

5.1. Az adatrögzítés papír alapon és elektronikus formában történik, az adatfeldolgozás a Hydra-Line Bt. (székhely: 1213 Bp. Cincér u. 3. Telephely: 1214 Bp. II. Rákóczi Ferenc út 195-197) által, telephelyén üzemeltetett szerveren történik a személyes adatok védelmét előíró jogszabályi rendelkezések szigorú betartásával.

5.2. A Hyda-Line a személyes adatok kezeléséhez az alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
változatlansága igazolható (adatintegritás);
a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
5.3. A Hydra-Line olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

5.4. A Hydra-Line az adatkezelés során megőrzi:
a titkosságot, azaz megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

5.5. A Hydra-Line és partnereinek informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és szolgálat megtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.

5.6. Annak a folyamatnak a részeként, amely során Ön a rendelkezésünkre bocsátja a személyes adatait, ezek az adatok az interneten keresztül is továbbításra kerülhetnek. Annak ellenére, hogy minden szükséges intézkedést megteszünk az Ön által a rendelkezésünkre bocsátott személyes adatok védelme érdekében, az interneten történő adattovábbítás nem tekinthető teljes mértékben biztonságosnak. Ennek megfelelően, Önnek tudomásul kell vennie és el kell fogadnia, hogy a weblapunkon keresztül történő adattovábbítás biztonságáért nem tudunk teljes felelősséget vállalni, és az ilyen módon történő továbbítás az Ön saját felelősségére történhet. Amint az Ön személyes adata azonban megérkezik a rendszereinkbe, szigorú eljárásokat tartunk be a biztonság érdekében, és a jogellenes hozzáférés megakadályozása céljából. 5.7. Az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő a szolgáltató megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.

6. AZ ADATKEZELŐK ADATAI, ELÉRHETŐSÉGEI

Név: Hydra-Line Bt.
Székhely: 1213 Bp. Cincér u. 3
Telefon: 06 1 278-02-83
Cégjegyzékszám: 01-06-218-179
A bejegyző bíróság megnevezése: Fővárosi Törvényszék Cégbírósága
Adószám: 28398549-2-43
E-mail: doboz@doboz.eu

7. JOGORVOSLAT

7.1 Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban előírt adatkezelések kivételével – törlését az adatfelvételénél jelzett módon.

7.2. Az érintett kérelmére az Hydra-Line tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.
A Hydra-Line a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást. A tájékoztatás ingyenes.

7.3 A Hydra-Line a személyes adatot törli, ha
kezelése jogellenes,
az érintett kéri,
az adatkezelés célja megszűnt,
vagy az adatok tárolásának törvényben meghatározott határideje lejárt,
azt a bíróság vagy az illetékes biztos elrendelte.

7.4. A Hydra-Line a helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

7.5 Az érintett tiltakozhat személyes adatának kezelése ellen, ha
a személyes adatok kezelése (továbbítása) kizárólag az Adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.

7.6. A Hydra-Line – az adatkezelés egyidejű felfüggesztésével – a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja. Amennyiben a tiltakozás indokolt, az Adatkezelő az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

7.7. Amennyiben az érintett az Adatkezelőnek a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat.