TÁJÉKOZTATÓ

webáruház használatával kapcsolatos adatkezelésről

Wéber Dávid kistermelő (Veszprém, Kádártai út 49 d., adószám: 69366547-1-39), mint a www.mezwebshop.hu honlapon elérhető webáruház (a továbbiakban: „Webáruház”) üzemeltetője (a továbbiakban: „Adatkezelő”) a Webáruházba történő regisztráció és vásárlás során szükségszerűen személyes adatok kezelését végzi.

A jelen tájékoztató célja, hogy rögzítse az Adatkezelő adatkezelési elveit és tájékoztatást adjon a személyes adatok kezelésével kapcsolatos feltételekről, adatvédelmi garanciákról. Adatkezelési elveinket a hatályos jogszabályokra, elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendeletére (általános adatvédelmi rendelet, a továbbiakban: „GDPR”) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Info. tv.”) rendelkezéseire tekintettel alakítottuk ki.

A kezelt személyes adatok tekintetében minden esetben biztosítjuk az adatkezelés jogszerűségét és célszerűségét. E tájékoztató célja, hogy vásárlóink már személyes adataik megadása előtt megfelelő információkat kaphassanak arról, hogy az Adatkezelő a Webáruház használatával összefüggésben megadott személyes adataikat milyen feltételek és garanciák mellett, mennyi ideig kezeli. Az Adatkezelő fenntartja magának a jogot e tájékoztató egyoldalú módosítására.

I. A személyes adatok kezelője:

valamennyi, jelen tájékoztatóban felsorolt adatkezelés esetében Wéber Dávid kistermelő minősül Adatkezelőnek.

Az adatkezelő elérhetőségei:
Székhely: Veszprém, Kádártai út 49d.
Adószám: 69366547-1-39
E-mail: vangogh@vangogh.hu
Telefonszám: +36 30 348 9154

II. Értelmező rendelkezések

1. érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;

2. személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;

3. különleges adat:

a) a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat,

b) az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;

4. hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

5. tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;

6. adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

7. adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

8. adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

9. nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

10. adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

11. adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;

12. adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;

13. adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik;

14. adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi;

15. harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

16. EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;

17. harmadik ország: minden olyan állam, amely nem EGT-állam;

18. adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

19. kiskorú: az, aki a tizennyolcadik életévét nem töltötte be. A kiskorú a házasságkötéssel nagykorúvá válik.

III. Alapelvek

Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.

A személyes adatok kezelését tisztességesnek és törvényesnek kell tekinteni, ha az érintett véleménynyilvánítási szabadságának biztosítása érdekében az érintett véleményét megismerni kívánó személy az érintett lakóhelyén vagy tartózkodási helyén felkeresi, feltéve, hogy az érintett személyes adatait e törvény rendelkezéseinek megfelelően kezelik és a személyes megkeresés nem üzleti célra irányul. A személyes megkeresésre a munka törvénykönyve szerinti munkaszüneti napon nem kerülhet sor.

IV. Egyes adatkezelések

IV.1. Vásárlás a Webáruházban

1. Az adatkezelés célja: A Webáruházban történő vásárlás lehetővé tétele, a vásárlások áttekintésének biztosítása, a vásárló kiszolgálása, továbbá a kapcsolódó jogszabályi kötelezettségek hiánytalan teljesítése.

2. Az adatkezelés jogalapja: részben az érintett hozzájárulása. Az érintett a jelen adatkezelési tájékoztató elfogadásával tud vásárolni a Webáruházban, a vásárláshoz azonban a honlapon nem szükséges regisztrálni. A számla kiállításához szükséges, a számlán szereplő adatoknak a jogszabályban előírt időtartamig történő kezelése, megőrzése (vezetéknév, keresztnév, számlázási cím) ugyanakkor az adatkezelőre rótt jogszabályi kötelezettség is (2001. évi CVIII. törvény 13/A. § r és a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése), e tekintetben tehát e jogszabályi kötelezettség teljesítése az adatkezelés jogalapja.

3. Az érintettek köre: a Webáruházban vásárló magánszemélyek.

4. A kezelt személyes adatok köre:

az érintett vezetékneve, keresztneve, telefonszáma, email cím, számlázási cím (ország, város, cím, irányítószám) és szállítási cím.
vásárlási adatok: a megvásárolt termékek, azok ára, darabszáma, a vásárlás időpontja.

Kezelt személyes adat	Adatkezelés célja
vezetéknév, keresztnév	érintett azonosítása, számla kiállítása
telefonszám	az érintett rendelésének teljesítése: amennyiben pontosítás szükséges a kiszállításhoz, úgy az adatkezelő telefonon keresi meg az érintettet
e-mail cím	írásbeli kapcsolattartás, a megrendelés visszaigazolása
számlázási cím	számla kiáűllítása a hatályos jogszabályoknak megfelelően
szállítási cím	a megrendelés teljesítése

5. Az adatok címzettjei: az Adatkezelőn kívül a kezelt adatokat kizárólag az adatfeldolgozó(k) ismerheti meg.

6. Adatfeldolgozó igénybevétele: az Adatkezelő az adatkezeléssel járó tevékenységhez, a Webáruház működtetéséhez adatfeldolgozó segítségét veszik igénybe a következők szerint:

Adatfeldolgozó neve:	Adatfeldolgozói feladat leírása:
CCHosting, Inc.	Tárhely-szolgáltatás, webáruház interface biztosítása.
Barion payment Zrt.	fizetési szolgáltatások
Kvikk.hu kft.	Csomagszállítási feladatok ellátása

7. Az adatkezelés időtartama:

Személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető, továbbá csak olyan adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas. A személyes adatok kezelésére a Webáruházban történő regisztrációtól kezdődően kerül sor, a személyes adatok addig kerülnek tárolásra, amíg az adatkezelés célja nem valósul meg, illetve az érintett vásárló nem kéri azok törlését. A számviteli törvény szerinti megőrzési kötelezettség alá eső bizonylatokon feltüntetett személyes adatok kezelésének időtartama megegyezik a számviteli törvény által előírt megőrzési idővel (Számviteli törvény 169. § (2) bekezdés). A GDPR értelmében a törlés esetén a korábban megadott adatokat az Adatkezelő felismerhetetlenné teszi, oly módon, hogy helyreállításuk többé nem lehetséges.

10. Az adatszolgáltatás elmaradásának lehetséges következményei: Az adatszolgáltatás önkéntes. A 4. pontban felsorolt adatok szolgáltatásának elmaradása esetén azonban az érintett nem tud sikeresen regisztrálni és nem vásárolhat a Webáruházban.

11. Az érintett jogai: az érintett személy

kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést,
kérelmezheti azok helyesbítését,
kérelmezheti azok törlését,
visszavonhatja a korábban tett adatkezelési hozzájáruló nyilatkozatát, ez azonban a visszavonás előtti adatkezelés jogszerűségét nem érinti;
kérelmezheti a GDPR 18. cikkében foglalt feltételek fennállása esetén a személyes adatok kezelésének korlátozását (tehát azt, hogy az Adatkezelő az adatokat ne törölje, vagy ne semmisítse meg bíróság vagy hatóság megkereséséig, de legfeljebb harminc napig, s ezen túlmenően más céllal az adatot ne kezelje),
tiltakozhat a személyes adatok kezelése ellen,
gyakorolhatja az adathordozhatósághoz való jogát. Ez utóbbi jog értelmében az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat .csv formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat kérésére egy másik adatkezelőnek továbbítsa az Adatkezelő.
jogorvoslattal élhet az Adatkezelővel szemben a „Jogorvoslat” részben írtak szerint.

12. Az adatkezeléssel kapcsolatos egyéb információk:

Minden szükséges technikai és szervezési intézkedést megteszünk egy esetleges adatvédelmi incidens (pl. személyes adatokat tartalmazó fájlok sérülése, eltűnése, illetéktelenek számára hozzáférhetővé válása) elkerülésére. Az igénybe vett adatfeldolgozókkal kötött szerződések magas szintű garanciát biztosítanak a jogszerű adatkezelés szempontjából, szervereinket és számítógépes rendszereinket tűzfallal és erős vírusvédelemmel óvjuk.
Különleges személyes adatokat (egészségügyi, bűnügyi adatokat pl.) az Adatkezelő nem kezel.
jogszabályi felhatalmazással rendelkező hatóságokon kívüli harmadik fél részére nem adunk át személyes adatot és különösen nem teszünk ilyet ellenszolgáltatás fejében (adatbázis értékesítés kizártsága).
személyes adatot minden esetben csak közvetlenül az érintettől szerez be az Adatkezelő, így az adatok forrása minden esetben az érintett (adatbázis vásárlás kizártsága).
Adatkezelőnél kizárólag bankkártyás fizetés lehetséges. Adatkezelő pénzügyi szolgáltató rendszeren keresztül üzemelteti a bankkártyás fizetés lehetőségét, az igénybe vett szolgáltató a Barion rendszer üzemeltetője, így Adatkezelő érintettek fizetéssel kapcsolatos adatokat nem kezel. Érintett a regisztráció és a Webáruházban történő vásárlás során, hozzájárul és elfogadja, hogy rendelését bankkártyás fizetés útján rendezi és tudomásul veszi, hogy Adatkezelő fizetési (bankkártya adatokat) nem kezel.

V.2. Hírlevél

A személyes adatok kezelésének célja: rendszeres információ biztosítása az érintetteknek a Webáruházzal kapcsolatos hírekről, akcióiról, új termékekről.

Az adatkezelés jogalapja: az érintett hozzájárulása. Az érintett a jelen tájékoztató elfogadásával kifejezetten hozzájátul ahhoz, hogy vele az Adatkezelő a kapcsolatot felvegye és részére hírlevelet küldhessen.

A kezelt személyes adatok köre: a feliratkozó érintett családi és keresztneve, továbbá e-mail címe.

személyes adat	adatkezelés célja
családnév és keresztnév	az érintett azonosítása
e-mail cím	kapcsolatfelvétel az érintettel, hírlevelek továbbítása

Az érintettek köre: a hírlevélre feliratkozó természetes személyek.

Az adatok címzettjei: az Adatkezelő szervezetén kívül a kezelt adatokat kizárólag az Adatkezelő érdekében eljáró adatfeldolgozó ismerhetik meg.

Adatfeldolgozó igénybevétele: Adatkezelő a hírlevél-szolgáltatás biztosításához adatfeldolgozó segítségét veszi igénybe a következők szerint.

Adatfeldolgozó neve:	Adatfeldolgozói feladat leírása:
Bemind Kft.	hírlevél-szolgáltatás biztosítása, hírlevelek küldése

Az adatkezelés időtartama: az Adatkezelő a személyes adatokat az adatkezelési hozzájárulás visszavonásáig, illetve leiratkozásig kezeli. A hírlevélben küldött linkre kattintva, vagy az vangogh@vangogh.hu e-mail címre küldött levél útján az érintett bármikor leiratkozhat a hírlevélről. Ebben az esetben a kezelt adatokat 72 órán belül töröljük.

Az adatszolgáltatás elmaradásának lehetséges következményei: Az adatszolgáltatás önkéntes, ennek elmaradása esetén az érintett nem kap tájékoztatást hírlevél formájában a Webáruház akcióiról, új termékeiről.

Az érintett jogai: az érintett személy

kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést,
kérelmezheti azok helyesbítését,
kérelmezheti azok törlését,
visszavonhatja a korábban tett adatkezelési hozzájáruló nyilatkozatát, ez azonban a visszavonás előtti adatkezelés jogszerűségét nem érinti;
kérelmezheti a GDPR 18. cikkében foglalt feltételek fennállása esetén a személyes adatok kezelésének korlátozását (tehát azt, hogy az Adatkezelő az adatokat ne törölje, vagy ne semmisítse meg bíróság vagy hatóság megkereséséig, de legfeljebb harminc napig, s ezen túlmenően más céllal az adatot ne kezelje),
tiltakozhat a személyes adatok kezelése ellen,
gyakorolhatja az adathordozhatósághoz való jogát. Ez utóbbi jog értelmében az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat .csv formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat kérésére egy másik adatkezelőnek továbbítsák az Adatkezelő.

Az adatkezeléssel kapcsolatos egyéb információk: Minden szükséges technikai és szervezési intézkedést megteszünk egy esetleges adatvédelmi incidens (pl. személyes adatokat tartalmazó fájlok sérülése, eltűnése, illetéktelenek számára hozzáférhetővé válása) elkerülésére. Az igénybe vett adatfeldolgozókkal kötött szerződések magas szintű garanciát biztosítanak a jogszerű adatkezelés szempontjából.

V. Jogorvoslat

Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni. A hatóság címe: Budapest, Falk Miksa u. 9-11.; levelezési címe: 1363 Budapest, Pf.: 9., telefon: +36-1-391-1400, e-mail ugyfelszolgalat@naih.hu

Veszprém, 2025.

Wéber Dávid
Adatkezelő