személyes adat:

Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. 

adatkezelés

A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, 4 korlátozás, törlés, illetve megsemmisítés. 

adatkezelő

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az Adatkezelőt vagy az Adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

adatfeldolgozó

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel. 

címzett

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak. 

az érintett hozzájárulása

Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez. 

adatvédelmi incidens

A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. 

webshop

www.sundara.hu

Kezelt adatok köre

Név, e-mail cím, telefonszám, üzenet szövege. 

Érintett

Az Adatkezelővel kapcsolatot kezdeményező valamennyi érintett. 

Adatkezelés célja

Az érdeklődő kérdéseinek megválaszolása, az Adatkezelővel való kapcsolat felvétel lehetőségének megteremtése. 

Jogalap

Az érintett hozzájárulása. (GDPR 6. cikk (1) bekezdés a) pont) 

Időtartam

Az érintett hozzájárulásának visszavonásáig.

Címzett

Nincsen

Adattovábbítás

Nem történik

Kezelt adatok köre

E-mail cím, jelszó, kapcsolattartói adatok: név, telefonszám, számlázási adatok: név, megye, irányítószám, település, utca, házszám, szállítási adatok: megegyeznek a számlázási adatok checkbox kipipálása, vagy ha eltér a szállítási cím a számlázási címtől, akkor a szállítási cím megadása. 

Érintett

A webshopban regisztráló érintett. 

Adatkezelés célja

A regisztráció létrehozása a webshopban történő kényelmesebb, egyszerűbb, gyorsabb vásárlási lehetőség biztosítása érdekében. 

Jogalap

Az érintett hozzájárulása. (GDPR 6. cikk (1) bekezdés a) pont) 

Időtartam

Az érintett hozzájárulásának visszavonásáig.

Címzett

Nincsen

Adattovábbítás

Nem történik

Kezelt adatok köre

kapcsolattartói adatok: e-mail cím, név, telefonszám, mobilszám számlázási adatok: név, irányítószám, település, utca, házszám; szállítási adatok (amennyiben nem egyezik a számlázási adatokkal): név, irányítószám, település, utca, házszám fizetési mód: utánvétel, átutalás, szállítási mód: MPL postapont, MPL futárszolgálat, DPD futárszolgálat, DPD csomagpont, GLS futárszolgálat, Foxpost futárszolgálat.  

Érintett

A webshopban vásárlást végrehajtó. 

Adatkezelés célja

A webshopban történő vásárlás lehetővé tétele. 

Jogalap

Az adatkezelés szerződés teljesítéséhez, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés b) pont)

Időtartam

Az adatokat a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:22. § (1) bekezdésére figyelemmel, a fenti célok érdekében a megrendelés teljesítését követő 5 évig tárolja az Adatkezelő. 

Adatszolgáltatás elmaradásának lehetséges következményei

A szerződés meghiúsulása

Címzett

Nincsen

Kezelt adatok köre

Bankszámla tulajdonos neve, bankszámlaszám, vásárlás összege, utalás időpontja.

Érintett

A webshopban vásárlást átutalással kiegyenlítő. 

Adatkezelés célja

Az Adatkezelő által forgalmazott termékek ellenértékének kiegyenlítése átutalással. 

Jogalap

Az adatkezelés szerződés teljesítéséhez, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés b) pont)

Időtartam

Az adatokat a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:22. § (1) bekezdésére figyelemmel, a fenti célok érdekében a megrendelés teljesítését követő 5 évig tárolja az Adatkezelő. 

Adatszolgáltatás elmaradásának lehetséges következményei

Az érintett nem tudja a számlát átutalással kiegyenlíteni.

Címzett

Utalásos fizetés esetén a fizetési tranzakció adatait az OTP Bank Nyrt. (1051 Budapest, Nádor utca 16. www.otpbank.hu) kezeli.

Kezelt adatok köre

Az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfa tv.) 169.§ alapján a számla kibocsátásának kelte; a számla sorszáma, amely a számlát kétséget kizáróan azonosítja; a termék értékesítőjének, szolgáltatás nyújtójának adószáma, amely alatt a termék értékesítését, szolgáltatás nyújtását teljesítette; a termék beszerzőjének, szolgáltatás igénybevevőjének, a) adószáma, amely alatt mint adófizetésre kötelezettnek a termék értékesítését, szolgáltatás nyújtását teljesítették, vagy b) adószáma, amely alatt az Áfa tv. 89. §-ban meghatározott termékértékesítést részére teljesítették, vagy c) adószámának vagy csoportos általános forgalmiadó-alanyiság esetén csoportazonosító számának első nyolc számjegye, amely alatt, mint belföldön nyilvántartásba vett adóalany részére a termékértékesítést, szolgáltatásnyújtást teljesítették, feltéve, hogy a termék értékesítője, szolgáltatás nyújtója gazdasági céllal belföldön telepedett le, gazdasági célú letelepedés hiányában pedig lakóhelye vagy szokásos tartózkodási helye van belföldön. A termék értékesítőjének, szolgáltatás nyújtójának, valamint a termék beszerzőjének, szolgáltatás igénybevevőjének neve és címe; az értékesített termék megnevezése, annak jelölésére – a számlakibocsátásra kötelezett választása alapján – az e törvényben alkalmazott vtsz., továbbá mennyisége vagy a nyújtott szolgáltatás megnevezése, annak jelölésére – a számlakibocsátásra kötelezett választása alapján – az Áfa törvényben alkalmazott TESZOR’15, továbbá mennyisége, feltéve, hogy az természetes mértékegységben kifejezhető; a teljesítés időpontja, ha az eltér a számla kibocsátásának keltétől; a „pénzforgalmi elszámolás” kifejezés, az Áfa tv. XIII/A. fejezetben meghatározott különös szabályok szerinti adózás alkalmazása esetében; az adó alapja, továbbá az értékesített termék adó nélküli egységára vagy a nyújtott szolgáltatás adó nélküli egységára, ha az természetes mértékegységben kifejezhető, valamint az alkalmazott árengedmény, feltéve, hogy azt az egységár nem tartalmazza; az alkalmazott adó mértéke; adómentesség esetében jogszabályi vagy a Héa-irányelv vonatkozó rendelkezéseire történő hivatkozás vagy bármely más, de egyértelmű utalás arra, hogy a termék értékesítése, szolgáltatás nyújtása mentes az adó alól;pénzügyi képviselő alkalmazása esetében a pénzügyi képviselő neve, címe és adószáma.

Adatkezelés célja

Számla kiállítása, számviteli kötelezettség teljesítése. 

Jogalap

Jogszabályon alapuló adatkezelés (GDPR 6. cikk (1) c) pontjára figyelemmel a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számv. tv.) 166. § (1)-(3) bekezdései, valamint az Áfa tv. 169. § ). 

Időtartam

A számviteli bizonylat kiállítását követő 8 év. (Számv. tv. 169. §. (2) bekezdés) 

Adattovábbítás

NEMZETI ADÓ ÉS VÁMHIVATAL: Adattovábbítás jogalapja az adatkezelőre vonatkozó jogi kötelezettség teljesítése az Áfa tv. 10. melléklet 1., 2. és 4. pontja alapján.

Adatszolgáltatás elmaradásának lehetséges következményei

Adatkezelő nem tudja a jogi kötelezettségét teljesíteni.

Kezelt adatok köre

Név, szállítási cím, telefonszám, e-mai cím az értesítéshez.

Adatkezelés célja

Az Adatkezelő által webshopján keresztül értékesített áruk kiszállítása a vásárló részére. 

Jogalap

Az adatkezelés szerződés teljesítéséhez, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés b) pont) 

Időtartam

Az adatokat a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:22. § (1) bekezdésére figyelemmel, a fenti célok érdekében a megrendelés teljesítését követő 5 évig tárolja az Adatkezelő. 

Címzett

A megrendelt termékeket az Adatkezelő a DPD Hungary Korlátolt Felelősségű Társaság (székhely: 1134 Budapest, Váci út 33., A épület II. emelet, e-mail címe: dpd@dpd.hu adatkezelési tájékoztatója elérhető az alábbi linken: https://www.dpd.com/hu/hu/adatvedelem/ ) közreműködésével szállítja ki. A DPD Hungary Korlátolt Felelősségű Társaság a megrendelő nevét, aláírását, címét, e-mail címét és 11 telefonszámát a Posta törvény értelmében 1 évig őrzi meg.

A megrendelt termékeket az Adatkezelő a Magyar Posta Zrt. (székhely: 1138 Budapest, Dunavirág utca 2-6., adószám: 10901232-2-44 levelezési cím: 1540 Budapest honlap: www.posta.hu) közreműködésével szállítja ki. A Magyar Posta Zrt. erre az adatkezelésre vonatkozó adatkezelési tájékoztatója elérhető az alábbi linken. https://www.posta.hu/adatkezelesi_tajekoztato

A megrendelt termékeket az Adatkezelő a GLS General Logistics Systems Hungary Kft. (székhely: 2351 Alsónémedi GLS Európa u. 2., adószám: 12369410-2-44 levelezési cím: 2351 Alsónémedi, GLS Európa u. 2.   honlap: www.gls-group.eu/HU/hu/home) közreműködésével szállítja ki. A GLS General Logistics Systems Hungary Kft. erre az adatkezelésre vonatkozó adatkezelési tájékoztatója elérhető az alábbi linken. 

https://gls-group.com/HU/hu/adatkezelesi-tajekoztato/ 

A megrendelt termékeket az Adatkezelő a FoxPost Kft. (székhely 1068 Budapest, Dózsa György út 84. B. ép. levelezési cím: 1097 Budapest, Könyves Kálmán krt. 12-14. kék lépcsőház 2. emelet   honlap: www.foxpost.hu) közreműködésével szállítja ki. A FoxPost Kft. erre az adatkezelésre vonatkozó adatkezelési tájékoztatója elérhető az alábbi linken

https://foxpost.hu/altalanos-szerzodesi-feltetelek 

Adatszolgáltatás elmaradásának lehetséges következményei

Az Adatkezelő a vásárló részére nem tudja kiszállítani a megrendelt árukat. 

Kezelt adatok köre

Név, céges telefonszám, céges e-mail cím. 

Adatkezelés célja

Az Adatkezelővel kapcsolatban lévő vagy kapcsolatba lépő jogi és magánszemély üzleti partnereivel a kapcsolattartás, szerződéskötés elősegítése, szerződés teljesítése kapcsán felmerülő kérdések, kérések hatékony és gyors megoldása.

Jogalap

Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) 

Időtartam

Az érintett munkaviszonyának megszűnésének napja, vagy a szerződés teljesítést követően a Polgári Törvénykönyv szerinti elévülési határidő vége (ami általános esetben 5 év). 

Címzett

Nincsen

Adattovábbítás

Nem történik

Kezelt adatok köre

Panasz esetén, a panasz egyedi azonosító számát, nevet, lakcímet, panasz előterjesztésének helyét, idejét, módját, panasz részletes leírását, az esetlegesen bemutatott iratokat, dokumentumokat és egyéb bizonyítékok jegyzékét, panaszos aláírását, jegyzőkönyv felvételének helyét, 12 idejét rögzíti az Adatkezelő. 

Adatkezelés célja

A Fogyasztó kérdéseire történő válaszadás, az esetleges panaszok, minőségi kifogások kivizsgálása, megválaszolása. 

Jogalap

Jogszabályon alapuló adatkezelés; GDPR 6. cikk (1) c) pontjára és figyelemmel a Fgytv. 17/A-17/C. §-ra.

Időtartam

A panaszról felvett jegyzőkönyvet és a válasz másolati példányát három évig köteles megőrizni az Adatkezelő. (Fgytv. 17/A § (7) bekezdés) 

Adattovábbítás

Hatósági eljárás kezdeményezése esetén az illetékes hatóság felé. 

Adatszolgáltatás elmaradásának lehetséges következményei

Az érintett nem tudja gyakorolni fogyasztói jogait, nem kerül a panasz és minőségi kifogás kivizsgálásra. 

Kezelt adatok köre

A 19/2014. (IV. 29.) NGM rendelet 4. § (1) bekezdés alapján az Adatkezelő a Fogyasztó nála bejelentett szavatossági vagy jótállási igényéről jegyzőkönyvet köteles felvenni, amelyben rögzíti: a) a fogyasztó nevét, címét, valamint nyilatkozatát arról, hogy hozzájárul a jegyzőkönyvben rögzített adatainak a rendeletben meghatározottak szerinti kezeléséhez, b) a fogyasztó és vállalkozás közötti szerződés keretében eladott ingó dolog megnevezését, vételárát, c) a szerződés vállalkozás általi teljesítésének időpontját, d) a hiba bejelentésének időpontját, e) a hiba leírását, f) szavatossági vagy jótállási igénye alapján a fogyasztó által érvényesíteni kívánt jogot, továbbá g) a szavatossági vagy jótállási igény rendezésének módját vagy az igény, illetve az az alapján érvényesíteni kívánt jog elutasításának indokát. 

Adatkezelés célja

A Fogyasztó és az Adatkezelő közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézése. 

Jogalap

Az Adatkezelőt terhelő a 19/2014. (IV. 29.) NGM rendeletben megfogalmazott jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont. 

Időtartam

Az Adatkezelő a fogyasztó szavatossági vagy jótállási igényéről felvett jegyzőkönyvet az annak felvételétől számított három évig köteles megőrizni (19/2014. (IV. 29.) NGM rendelet 4. § (6) bekezdés). 

Adattovábbítás

Hatósági eljárás kezdeményezése esetén az illetékes hatóság felé. 

Adatszolgáltatás elmaradásának lehetséges következményei

Fogyasztó nem tudja gyakorolni szavatossági vagy jótállási igényét. 

Kezelt adatok köre

Név, e-mail cím, lakcím, mobiltelefonszám. 

Érintett

A Törzsvásárlói Programban regisztráló érintett. 

Adatkezelés célja

Az Adatkezelő által biztosított pontgyűjtő rendszerrel vásárlói kedvezmények biztosítása.  

Jogalap

Az érintett hozzájárulása. (GDPR 6. cikk (1) bekezdés a) pont) 

Időtartam

A hozzájárulás visszavonása vagy a Törzsvásárlói Program megszüntetése.

Címzett

Nincsen

Adattovábbítás

Nem történik

Kezelt adatok köre

Bejegyzést, kommentet író Facebook profil neve, profilképe, egyéb a bejegyzésben szereplő személyes adata.

Adatkezelés célja

Az érintettek kommentjeinek, bejegyzéseinek, kérdéseinek megválaszolása, az Adatkezelővel való kapcsolat felvétel lehetőségének megteremtése.

Jogalap

Az érintett hozzájárulása. (GDPR 6. cikk (1) bekezdés a) pont) 

Időtartam

Az érintett hozzájárulásának (a bejegyzés, komment törlésével történő) visszavonásáig.

Címzett

Nincsen

Adattovábbítás

A Facebook és rajongói oldalak személyes adatokat továbbíthatnak az USA-ba. A Facebook önálló adatkezelő, ebből kifolyólag a Facebook adatkezelési szabályairól, elveiről, a harmadik országba történő továbbításról a 2.11. pontban megadott linken tájékozódhat. 

TÁJÉKOZTATÁSHOZ VALÓ JOG (GDPR 13.- 14. cikk)

Az érintett jogosult arra, hogy érthető formában tájékoztatást kapjon az adatkezelések lényeges körülményeiről, mely jog érvényesülését jelen adatkezelési tájékoztató biztosítja. 

HOZZÁFÉRÉSHEZ VALÓ JOG (GDPR 15. cikk)

Jogosult továbbá arra, hogy jelen tájékoztatóban foglaltakon túlmenően tájékoztatást kapjon arról, hogy az Adatkezelő kezel -e az érintettre vonatkozóan, vagy vele kapcsolatba hozható személyes adatot, amennyiben igen, úgy ezen adatokhoz hozzáférhet, jogosult megismerni a hozzájuk kapcsolódó adatkezelés céljait, az adatkezelés tervezett időtartamát. Tájékoztatást kaphat az esetleges címzettekről, adattovábbításról, valamint az adatkezelés egyéb lényeges körülményeiről. 

HELYESBÍTÉSHEZ VALÓ JOG (GDPR 16. cikk) 

Amennyiben azt észlelné az érintett, hogy a személyes adatai pontatlanok, helytelenek, vagy hiányosak, úgy kérheti az Adatkezelőtől személyes adatai kijavítását, az adatkezelés céljának keretei között pedig azok kiegészítését is. 

TÖRLÉSHEZ VALÓ JOG (GDPR 17. cikk) 

Az alábbi esetekben jogosult az érintett személyes adatai törlését kérni (ha ezt jogszabály nem korlátozza): – így, ha a személyes adataira már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte, kezelte; – ha az adatkezelés hozzájáruláson alapult, és a hozzájárulást visszavonta az érintett, más jogalapja pedig nincs az adatkezelésnek; – ha tiltakozik az adatkezelés ellen az érintett, és az érdekmérlegelést követően megállapítást nyer, hogy érdekei elsőbbséget élveznek az Adatkezelő érdekeivel szemben; – ha az adatkezelés közvetlen üzletszerzés érdekében történik és tiltakozik az érintett az adatkezelés ellen; – ha a személyes adatai kezelésére jogellenesen kerül sor; – ha jogszabály előírja; -információs társadalommal összefüggő szolgálta-tások kínálásával kapcsolatos adatkezelések esetén. Törléshez való jog korlátját képezi a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog. (GDPR. 17. cikk) Amennyiben valamely adatkezelés jogalapja a GDPR. 6. cikk (1) bekezdés a) pont szerint a hozzájárulás, úgy jogosult az érintett bármikor a korábban az adatkezelésre adott hozzájárulást visszavonni. Amennyiben a személyes adatok kezelésének más jogalapja nincs, abban az esetben a hozzájárulás visszavonását követően a személyes adatokat véglegesen és visszavonhatatlanul törli az Adatkezelő. A hozzájárulás visszavonása a visszavonás előtt, a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.

ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG (GDPR 18. cikk) 

Az személyes adatai felhasználását az érintett korlátozhatja, ha vitatja a személyes adatai pontosságát, helytállóságát, hiánytalanságát; ha az adatkezelés jogellenes, és az Adatkezelő ellenezné az adatok törlését; ha már nincs szüksége az adatkezelőnek a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igényei előterjesztéséhez, érvényesítéséhez vagy védeleméhez; ha tiltakozott az érintett az adatkezelés ellen. A korlátozás a személyes adatok pontosságának tisztázása esetén addig tarthat, amíg ellenőrzi az Adatkezelő a személyes adatok pontosságát. Az adatkezelés ellen történő tiltakozás esetén pedig addig tartható fenn a korlátozás, amíg megállapításra nem kerül, hogy az jogos indokai az Adatkezelőnek elsőbbséget élveznek-e az érintett érdekeivel szemben.

ADATHORDOZHATÓSÁGHOZ VALÓ JOG (GDPR 20. cikk)

Önkéntes hozzájárulás alapján az Adatkezelő rendelkezésére bocsátott személyes adatok esetén joga van az érintettnek azok hordozhatóságához. Így jogosult arra, hogy géppel olvasható és hagyományos formátumban másolatot kaphasson az adatokról, és ezeket az adatokat egy másik adatkezelőnek akadály nélkül továbbítsuk.

TILTAKOZÁSHOZ VALÓ JOG (GDPR 21. cikk) 

Valamennyi olyan adatkezelés esetén, amikor az érintett adatait az Adatkezelő vagy harmadik fél jogos érdekei alapján kezeli az Adatkezelő, jogosult az érintett arra, hogy ezen adatkezelés ellen tiltakozzon. Ebben az esetben a személyes adatokat csak akkor kezelheti tovább, ha az adatkezelést kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.