Adatkezelési szabályzat

(www.graficline.hu)

1. Adatkezelő neve, elérhetőségei

Név: GRAFIC LINE Kft.
Székhely: 2092 Budakeszi, Pátyi út 53.
Levelezési cím: 1068 Budapest, Városligeti fasor 32.
Cégjegyzékszám: Cg. 13-09-097028
Bejegyző Bíróság neve: Budapest Környéki Törvényszék Cégbírósága
Adószám: 12053139-2-13
Számlaszám: BBRt. 10102244-61380200-00000008.
E-mail cím: office@graficline.hu
Telefonszám székhely: +36 23 454 523

Telefonszám iroda, bemutatóterem, műhely: +36 1 322 8944
Az adatkezelésért felelős személy: Virágh Beáta ügyvezető

2. A honlapon végzett adatkezelések jogszabályi háttere, jogalapja, célja, a kezelt személyes adatok köre, valamint az adatkezelés időtartama

2.1. A cookie-k használatával kapcsolatos tájékoztatás

A cookie-król:

Az adatkezelő a honlap látogatása során úgy nevezett cookie-kat (sütiket) használ. A cookie betűkből és számokból álló információ-csomag, amit honlapunk küld el az Ön böngészőjének azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk (webáruházunk) használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.

A cookie-k jogszabályi háttere és jogalapja:

Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény rendelkezései jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása.

A honlap által használt cookie-k főbb jellemzői:

Az adatkezelő a testre szabott kiszolgálás érdekében az Ön számítógépén kis adatcsomagot (ún. „cookie”-t) helyez el. A cookie célja az adott oldal minél magasabb színvonalú működésének biztosítása a felhasználói élmény növelése érdekében. A weboldal látogatásával és annak egyes funkciói használatával Ön hozzájárulását adja ahhoz, hogy az említett cookie-k az Ön számítógépén tárolódjanak és ahhoz az Adatkezelő hozzáférhessen. A cookie-k főszabály szerint 30 napig tárolódnak, Ön ugyanakkor a böngésző program segítségével beállíthatja és meggátolhatja a cookie-kal kapcsolatos tevékenységet. Felhívjuk azonban figyelmét arra, hogy ez utóbbi esetben, a cookie-k használata nélkül előfordulhat, hogy nem lesz képes használni a weboldal minden szolgáltatását.

2.2. A hírlevél-küldéssel kapcsolatos adatkezelés

Az adatkezelés jogszabályi háttere és jogalapja:

Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával és a Grt. 6. § (1)-(2) bekezdésével összhangban az Ön hozzájárulása.

Az adatkezelés célja: Az adat kezelésének célja az, hogy Ön értesüljön a legfrissebb és legjobb ajánlatokról, akciókról.

A kezelt adatok köre: Az adatkezeléshez név és e-mail cím megadása szükséges.

Az adatkezelés időtartama: A hozzájárulásának visszavonása.

2.3. A személyre szabott reklámok küldésével és megjelenítésével kapcsolatos adatkezelés

Az adatkezelés jogszabályi háttere és jogalapja:

Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával és a Grt. 6. § (1)-(2) bekezdésével összhangban az Ön hozzájárulása.

Az adatkezelés célja: Az adat kezelésének célja az, hogy az Ön igényeihez és preferenciáihoz legjobban igazdó, személyre szabott ajánlatokat juttassunk el az Ön számára.

A kezelt adatok köre: Az adatkezeléshez során cookie-k segítségével az aatkezelő rögzíti, hogy milyen termékeket keresett fel korábban.

Az adatkezelés időtartama: A hozzájárulásának visszavonása.

2.4. A kapcsolatfelvétellel együtt járó adatkezelés

Az adatkezelés jogszabályi háttere és jogalapja:

Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásai jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása.

Az adatkezelés célja: Az adat kezelésének célja az, hogy a feltett kérdésére válaszolni tudjunk az Ön számára.

A kezelt adatok köre: A kapcsolatfelvételkor név és elérhetőség (e-mail cím vagy telefonszám) megadása szükséges.

Az adatkezelés időtartama: A kapcsolatfelvétel során küldött üzeneteket legfeljebb egy hónapig tároljuk, de bármikor lehetősége van a kapcsolatfelvétel során megadott személyes adatok törlését kérni.

2.5. A nyereményjátékkal kapcsolatos adatkezelés

Az adatkezelés jogszabályi háttere és jogalapja:

Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával és a Grt. 6. § (1)-(2) bekezdésével összhangban az Ön hozzájárulása.

Az adatkezelés célja: Az adat kezelésének célja az, hogy értesüljön a nyereményéről és annak kézbesítése teljesíthető legyen.

A kezelt adatok köre: Az adatkezeléshez név, e-mail cím és postacím megadása szükséges.

Az adatkezelés időtartama: 5 év vagy a hozzájárulás visszavonása.

2.6. További adatkezelések

Amennyiben az Adatkezelő további adatkezelést kíván végezni, akkor előzetes tájékoztatatást nyújt az adatkezelés lényeges körülményeiről (adatkezelés jogszabályi háttere és jogalapja, az adatkezelés célja, a kezelt adatok köre, az adatkezelés időtartama).

Tájékoztatjuk Önt arról, hogy a hatóságok törvényi felhatalmazáson alapuló, írásbeli adatkéréseit az adatkezelőnek teljesítenie kell. Az adatkezelő az adattovábbításokról az Infotv. 15. § (2)-(3) bekezdésével összhangban nyilvántartást vezet (mely hatóságnak, milyen személyes adatot, milyen jogalapon, mikor továbbított az Adatkezelő), amelynek tartalmáról kérésére az Adatkezelő tájékoztatást nyújt, kivéve, ha a tájékoztatását törvény kizárja.

3. Adatfeldolgozó igénybevételéről és az adatkezeléshez kapcsolódó tevékenységükről

3.1. Adatfeldolgozók (akik, az adatkezelő nevében végzik az adatkezelést)

Az adatkezelő a saját adatkezelési tevékenységeinek elősegítése céljából, továbbá érintettel kötött szerződés-, illetve a jogszabályok által támasztott kötelezettségeinek teljesítése érdekében adatfeldolgozókat vesz igénybe.

Az adatkezelő nagy hangsúlyt fektet arra, hogy kizárólag olyan adatfeldolgozókat vegyen igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés GDPR-ban foglalt követelményeinek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.

Az adatfeldolgozó és bármely, az adatkezelő vagy az adatfeldolgozó irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező személy a jelen szabályzatban foglalt személyes adatokat kizárólag az adatkezelő utasításának megfelelően kezeli.

Az adatfeldolgozó tevékenységeiért az adatkezelő jogi felelősséggel tartozik. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a GDPR-ban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta, vagy azokkal ellentétesen járt el.

Az adatfeldolgozónak az adatok kezelését érintően érdemi döntéshozatala nincsen.

Az adatkezelő az informatikai háttér biztosítására tárhely-szolgáltatót, a megrendelt termékek kiszállítására futárszolgálatot, mint adatfeldolgozót vehet igénybe.

Adatfeldolgozók:

3.2. Adattovábbítás harmadik fél részére

„Harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

A harmadik fél adatkezelők a saját nevükben, a saját adatvédelmi szabályzatuknak megfelelően kezelik az általunk közölt személyes adatokat.

Az alábbi adatkezelők a velük írásban kötött szerződés alapján, mint szolgáltatók végzik tevékenységüket.

A futárszolgálatok az Adatkezelővel kötött szerződés alapján közreműködnek a megrendelt áru kiszállításában. A futárszolgálatok a megkapott személyes adatokat a weboldalán elérhető adatkezelési tájékoztatóban foglaltak szerint kezelik.

Az adatkezelő által továbbított adatok köre az alábbi: név, e-mail cím, számlázási név, számlázási cím.

3.3. Közösségi oldalak

3.3.4. Twitter/Pinterest/Youtube/Instagram/TikTok/Linkedin

3.3.4.1. Az adatgyűjtés ténye, a kezelt adatok köre: Twitter/Pinterest/Youtube/Instagram/TikTok/Linkedin stb. közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.

3.3.4.2. Az érintettek köre: Valamennyi érintett, aki regisztrált a Twitter/Pinterest/Youtube/Instagram/TikTok/Linkedin stb. közösségi oldalakon, és „lájkolta” a Szolgáltató közösségi oldalát, illetve a közösségi oldalon keresztül felvette a kapcsolatot az adatkezelővel.

3.3.4.3. Az adatgyűjtés célja: A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, követése, népszerűsítése.

3.3.4.4. Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.

3.3.4.5. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.

3.3.5. Facebook / Meta közös adatkezelés

Adatkezelő a tevékenységre vonatkozóan Facebook / Meta profillal rendelkezik. A Facebook közösségi oldalon megvalósított statisztikai célú adatkezelés az Adatkezelő és a Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin Írország) közös adatkezelése. A közös adatkezelési megállapodás részleteiről a Facebook Oldalelemzések funkció adatkezelői függeléke ad részletes tájékoztatást. A függelék elérhető
a következő linken: https://hu‐hu.facebook.com/legal/terms/page_controller_addendum

Adatkezelő a közösségi oldalon privát üzenetben kizárólag akkor kommunikál, amennyiben Ön ott keres meg minket.

3.3.5.1. Érintettek kategóriái

• azon érintett, aki regisztrált a közösségi oldalon, és „lájkolta” az Adatkezelő profiloldalát,
• azon érintett aki a közösségi oldalon privát üzenetben felkeresi Adatkezelőt.

3.3.5.2. Az adatkezelés célja

Az adatkezelés célja a Facebook közösségi oldalon az adatkezelő tevékenységének, szolgáltatásának a megosztása, illetve népszerűsítése. Az érintett privát üzentben megadott adatait Adatkezelő felhasználhatja ahhoz, hogy az üzenetre választ adjon, egyebekben az Adatkezelő a közösségi oldalakon keresztül adatokat nem gyűjt, adatokat onnan nem emel ki.

4. Adatbiztonsági intézkedések

Az adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

5. Az adatkezelés során Önt megillető jogok

Az adatkezelés időtartamán belül Önt megilleti:

• a tájékoztatáshoz való jog,
• az adatok helyesbítéséhez való jog,
• az adatok törléséhez való jog,
• az adatok zárolásához való jog,
• a tiltakozás joga.

Ön az adatkezelés időtartamán belül tájékoztatást kérhet az adatkezelőtől a személyes adatai kezeléséről. Az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában tájékoztatja Önt a kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá – amennyiben az adatok továbbítására is sor került – arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.

Ön az adatkezelés időtartamán belül kérheti, hogy az adatkezelő a személyes adatait helyesbítse. A kérésének az adatkezelő legkésőbb 15 napon belül eleget tesz.

Önnek lehetősége van a személyes adatainak törlését kérni, amelynek az adatkezelő legkésőbb 15 napon belül eleget tesz. A törlés joga nem terjed ki arra, ha az adatkezelőt törvény kötelezi az adatok további tárolására, illetve arra az esetre, sem ha az Infotv. 6. § (5) bekezdésével összhangban az adatkezelő jogosult a személyes adatok további kezelésére (így például a számlázással összefüggésben).

Ön kérheti, hogy az adatkezelő zárolja a személyes adatot, ha az adatok végleges törlése sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az a cél, amely a személyes adat törlését kizárta.

Ön tiltakozhat személyes adatának kezelése ellen,

• ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén és az Infotv. 6. § (5) bekezdésében foglalt esetben;
• ha a személyes adat felhasználása vagy továbbítása – az Ön hozzájárulása nélkül – közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik.

Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről Önt írásban tájékoztatja.

6. Mit teszünk, ha adatvédelmi incidens következik be nálunk?

A jogszabályoknak megfelelően bejelentjük a felügyeleti hatóságnak az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül, és nyilvántartást is vezetünk az adatvédelmi incidensekről. A jogszabály által meghatározott esetekben pedig az érintett felhasználókat is tájékoztatjuk róla.

7. Jogorvoslati lehetőségek

Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1363 Budapest, Pf.: 9., e-mail: ugyfelszolgalat@naih.hu).

Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az adatkezelő nem teljesítette valamely kérelmét, akkor az adatkezelővel szemben bírósághoz fordulhat.

8. Adatvédelmi nyilvántartásba történő bejelentkezés

Az Infotv. rendelkezései értelmében az adatkezelőnek a marketingtevékenységével összefüggő adatkezelését kell bejelentenie az adatvédelmi nyilvántartásba. A Nemzeti Adatvédelmi és Információszabadság Hatóság NAIH-106032/2016. nyilvántartási számon fogadta be az ezzel összefüggő adatkezelésünket.

9. Egyéb, Adatkezelési tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa. A honlap módosítás hatálybalépését követő használatával elfogadja a módosított adatkezelési tájékoztatót. Az adatkezelő gondoskodik arról, hogy módosítás esetén a korábbi szövegváltozat is elérhető legyen a honlapon.

Budakeszi, 2018. május 25.
(módosítva: 2024. július 17.)

Grafic Line Kft.