GDPR - Adatvédelmi tájékoztató


ADATVÉDELMI TÁJÉKOZTATÓ


Tartalom:
1.       Adatkezelő adatai
2.       A tájékoztató célja
3.       Az adatkezelés általános célja
4.       Kezelt adatok
5.       Az adatok biztonsága
6.       Az adatok továbbítása, átadása
7.       További információk
8.       Az érintettek jogai

1.    Adatkezelő adatai

Adatkezelő megnevezése: Cherry-Art Bt.
Székhely: H-1181 Budapest, Nyerges u. 34.
Telefon: +36 (30) 966-1449
Email: cherry.design.bag@gmail.com
Honlap: www.cherryart-design.hu
Cégjegyzék szám: 01-06 510558/31
Az adatvédelemmel kapcsolatos kérdésekben Cserny Ildikó nyújt tájékoztatást, a fenti elérhetőségeken.

2.    A tájékoztató célja

Jelen adatvédelmi tájékoztató célja, hogy az érintettek számára közérthető formában és áttekinthető módon információt biztosítson személyes adataik kezelésével kapcsolatban.
A személyes adatok gyűjtését, tárolását, a személyes adatok harmadik fél részére történő továbbítását, valamint bármely egyéb adatkezelési tevékenységet úgy végzünk el, hogy ahhoz illetéktelen személy/személyek ne férjenek hozzá.
Az adatkezelési tevékenységünk vitelében különös tekintettel vagyunk a GDPR-ről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) „A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)” szellemére és rendelkezéseinek betartására.

3.    Az adatkezelés általános célja

A Cherry-Art Bt. egyedi kézműves termékek előállításával és értékesítésével foglalkozik, ennek keretén belül kezeljük a vásárlók, és a hírlevélre feliratkozott érdeklődők adatait.

4.    Kezelt adatok

4.1     Megrendelés feladása

Érintettek: A Meska honlapon keresztül vásárló felhasználók
Adatkezelés célja: Meskán történő megrendelés fogadása
Kezelt adatok: Meska felhasználónév, név és cím (azonosítás céljából), e-mail cím, telefonszám (kapcsolattartás céljából)
Az adatkezelés jogalapja: Szerződés teljesítése: megrendelése feladásával tudomásul veszi, hogy a megrendelés teljesítése céljából a fent felsorolt adatokat kezeljük.
Az adatok törlésének ideje: megrendelés teljesítésétől számított 1 év
Adatkezelés folyamata: A Meska honlapon regisztrált felhasználók vásárolhatnak a Meska honlapján. A Honlapon történő regisztráció adatkezelése független a Cherry-Art Bt. adatkezelésétől, és a Meska.hu Kft. adatkezelési szabályai szerint történnek. A vásárlás során csak a fent meghatározott adatok kerülnek a Cherry-Art Bt.-hez. A megrendelés a Meska honlapján eltárolásra kerül, valamint e-mail-ben megérkezik a Cherry-Art Bt.-hez.
Az adatok a Meska.hu honlapon túl nem kerülnek máshova továbbításra.
A Meska.hu elérhetősége: Meska.hu Kft. 1212 Budapest, Szebeni utca 44. E-mail: meska@meska.hu


Érintettek: Az Etsy honlapon keresztül vásárló felhasználók
Adatkezelés célja: Etsy honlapon történő megrendelés fogadása
Kezelt adatok: Etsy felhasználónév, név és cím (azonosítás céljából), e-mail cím, telefonszám (kapcsolattartás céljából)
Az adatkezelés jogalapja: Szerződés teljesítése: megrendelése feladásával tudomásul veszi, hogy a megrendelés teljesítése céljából a fent felsorolt adatokat kezeljük.
Az adatok törlésének ideje: megrendelés teljesítésétől számított 1 év
Adatkezelés folyamata: Az Etsy honlapon regisztrált felhasználók vásárolhatnak az Etsy honlapján. A Honlapon történő regisztráció adatkezelése független a Cherry-Art Bt. adatkezelésétől, és az Etsy adatkezelési szabályai szerint történnek.
A vásárlás során csak a fent meghatározott adatok kerülnek a Cherry-Art Bt.-hez. A megrendelés az Etsy webshop honlapján is eltárolásra kerül, valamint e-mail-ben megérkezik a Cherry-Art Bt.-hez.
Az adatok az Etsy webshop honlapon túl nem kerülnek máshova továbbításra.
Az Etsy elérhetősége: Etsy 66/67 Great Strand Street  Dublin 1, Ireland


Érintettek: A CherryDesignBag Webshopon keresztül vásárló felhasználók
Adatkezelés célja: Webshopon keresztül történő megrendelés fogadása
Kezelt adatok: Név és cím (azonosítás céljából), e-mail cím, telefonszám (kapcsolattartás céljából)
Az adatkezelés jogalapja: Szerződés teljesítése: megrendelése feladásával tudomásul veszi, hogy a megrendelés teljesítése céljából a fent felsorolt adatokat kezeljük.
Az adatok törlésének ideje: megrendelés teljesítésétől számított 1 év
Adatkezelés folyamata:A Cherry-Art Bt. saját webshop oldallal rendelkezik, melyet a Shoptsie Ltd. (elérhetősége: 71-75 Sheldton Street, Covent Garden, London, England. E-mail: support@soldigo.com) üzemeltet.
A vásárlás során csak a fent meghatározott adatok kerülnek a Cherry-Art Bt.-hez. A megrendelés a Webshop oldalon is eltárolásra kerül, valamint e-mail-ben megérkezik a Cherry-Art Bt.-hez.
Az adatok a webshop honlapon túl nem kerülnek máshova továbbításra.

4.2     Elektronikus levelezés

Érintettek: Megrendelést feladók, valamint aki bármely célból elektronikus levelet küld
Adatkezelés célja: Elektronikus kapcsolattartás a megrendelések fogadása, teljesítése, szállítással kapcsolatos egyeztetések, valamint vevői kapcsolattartás céljából
Kezelt adatok: E-mail cím, megszólítás (név, becenév)
Az adatkezelés jogalapja: Megrendelések esetén: Szerződés teljesítése: megrendelése feladásával tudomásul veszi, hogy a megrendelés teljesítése céljából a fent felsorolt adatokat kezeljük. Egyéb esetekben: Hozzájárulás.
Az adatok törlésének ideje: 1 év
Adatkezelés folyamata: A levelek a levelező rendszerben kerülnek eltárolásra, és nem kerülnek továbbításra harmadik félhez.

4.3     Kiszállítás

Érintettek: Megrendelők
Adatkezelés célja: Megrendelt termékek kiszállítása Postán vagy futárral.
Kezelt adatok: A megrendelés során megadott Név és cím (azonosítás céljából), e-mail cím, telefonszám (kapcsolattartás céljából)
Az adatkezelés jogalapja: Hozzájárulás: Amennyiben kiszállítást kér, ezzel hozzájárul a fent felsorolt adatok kezeléséhez.
Az adatok törlésének ideje: 1 év
Adatkezelés folyamata: Amennyiben kiszállítást kér, a szükséges adatok átadásra kerülnek a kiszállítást végző cég részére. Az adatok a Cherry-Art Bt-nél is megőrzésre kerülnek postai feladóvevény vagy futárszolgálat átvételi elismervény formájában, papíron.

4.4     Számlázás

Érintettek: Megrendelők
Adatkezelés célja: Számla kiállítása
Kezelt adatok: A megrendeléskor megadott Név és cím
Az adatkezelés jogalapja: Jogszabályi kötelezettség teljesítése.
Az adatok törlésének ideje: 8 év (Számviteli tv 169. § (2))
Adatkezelés folyamata: Amennyiben nem helyben történik az átvétel, számlát állítunk ki, amelyet a Számviteli törvénynek megfelelően 8 évig őrzünk, papíron.
Amennyiben helyben történik a vásárlás, termék átvétele, igényének megfelelően vagy számlát állítunk ki, vagy nyugtát adunk. A nyugta nem tartalmaz vásárlói személyes adatokat.

4.5     Hírlevél küldés

Érintettek: Hírlevél küldésre jelentkezők
Adatkezelés célja: Érdeklődők tájékoztatása, marketing
Kezelt adatok: Név, e-mail cím
Az adatkezelés jogalapja: Hozzájárulás
Az adatok törlésének ideje: Hozzájárulás visszavonásáig
Adatkezelés folyamata: Amennyiben érdeklődik termékeink iránt, és weblapunkon, rendezvényeken, vagy a vásárokon megadta nekünk nevét és e-mail címét abból a célból, hogy hírlevelet küldjünk, évente több alkalommal e-mail-en megkeressük legújabb termékeinkről, vásárokról szóló hírekkel.
Az adatokat a Cherry-Art Bt. számítógépén, excel formában őrizzük a hozzájárulás visszavonásáig, valamint a kiküldött leveleket a levelező rendszerünkben megőrizzük (1 évig).
Amennyiben észleljük, hogy e-mail címe nem aktuális, adatait töröljük rendszerünkből.
A Hozzájárulása bármikor visszavonható a fent megadott elérhetőségeken.

5.    Az adatok biztonsága

A Cherry-Art Bt. működési feladatait, vevőkezelését egy személy látja el, így az adatokhoz más nem fér hozzá.
Az elektronikus rendszerben (a Cherry-Art Bt. számítógépén) kezelt adatokat megfelelő technikai intézkedésekkel védjük a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az adatok biztonsága érdekében
·         Felmérjük és figyelembe vesszük a lehetséges kockázatokat, törekedve azok folyamatos csökkentésére,
·         figyelemmel kísérjük a felmerülő fenyegetéseket és sérülékenységeket (mint pl. számítógépes vírusok, számítógépes betörések, szolgáltatásmegtagadásra vezető támadások, stb.), hogy időben intézkedhessünk azok elkerülése, elhárítása érdekében,
·         az informatikai eszközöket valamint a papíron kezelt információkat védjük az illetéktelen fizikai hozzáférés, valamint a környezeti hatások (pl. víz, tűz, elektromos túlfeszültség) ellen,
·         az üzemeltetésben résztvevő szolgáltatók kiválasztásánál alapvető szempont a megbízhatóság.
  

6.    Az adatok továbbítása, átadása, adatokhoz való hozzáférés

A Webshopokban történő vásárlás esetén a webshop üzemeltetője hozzáférhet az adatokhoz.
Az elektronikus levelezést a Magyar Telekom, Google (g.mail) biztosítja számunkra. A kommunikációs vonalakat (internet hozzáférés) a Magyar Telekom szolgáltatja.
A Posta, valamint a választott futárszolgálatok szintén saját szabályaiknak megfelelően kezelik az adatokat.
Valamennyi partnerünk európai illetőségű szervezet, akikre ugyanazon GDPR jogszabály vonatkozik. Az adatkezelési szabályzataik és tájékoztatóik elérhetőek az adott weblapon.

7.    Az érintettek jogai

Minden érintettnek (személyes adatot megadó személynek) joga van:
·         Az őt érintő adatkezelésről annak megkezdését megelőzően tájékoztatást kapjon (ezt jelen adatkezelési tájékoztatóban tesszük meg).
·         Hozzáférjen az őt érintő adatkezeléssel kapcsolatos minden információhoz (kérésre megadjuk, hogy milyen adatokat tárolunk önről).
·         Hibás, pontatlan, hiányos adatainak helyesbítését kérni (az adatokat 3 napon belül módosítjuk)
·         Személyes adatainak törlését (elfelejtését) kérni (kivéve a számlák kezelését, amelyet jogszabály ír elő)
·         Az adatkezelés korlátozását kérni
·         Tiltakozni adatainak bizonyos esetekben történő, pl. marketing célú felhasználása ellen (de ezt egyszerűen hozzájárulása visszavonásával is megteheti)
·         Jogorvoslattal élni az adatkezeléssel szemben.
Ezeket a jogokat az érintettek a fent megadott elérhetőségeink használatával, írásban, illetve előzetes egyeztetés alapján személyesen gyakorolhatják. Minden megkeresésre igyekszünk a lehető legrövidebb időn belül, de legfeljebb 15 munkanapon belül válaszolni.
Telefonon személyes adatokkal kapcsolatos információkat nem áll módunkban kiadni, mivel nem tudjuk azonosítani a hívó felet.
Jogaik megsértése esetén az érintettek a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatnak
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
www: http://www.naih.hu
e-mail: ugyfelszolgalat@naih.hu