Adatvédelem

Adatvédelmi tájékoztató


A Kaméleon Könyvközösség Alapítvány (1134 Budapest, Váci út 19. II.) mint adatkezelő elkötelezett az adatvédelem felé, és ennek érdekében kötelezettséget vállal a vonatkozó jogszabályi rendelkezések, valamint az Európai Unió jogi aktusaiban meghatározottak maradéktalan betartására.

A Kaméleon Könyvközösség Alapítvány fenntartja a jogot jelen tájékoztató bármikori megváltoztatására.

A fentiek alapján a Kaméleon Könyvközösség Alapítvány az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel, (továbbiakban: „Infotörvény”) valamint a AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (továbbiakban: „GDPR”) az alábbi Adatvédelmi Tájékoztatót teszi közzé.

A GDPR 12. és 13. cikkében rögzített kötelezettségünknek eleget téve, ezúton a következőkről tájékoztatjuk személyes adatainak kezelésével kapcsolatban:

1. Az Adatkezelő neve és székhelye

Az Adatkezelő neve Kaméleon Könyvközösség Alapítvány

Székhelye: 1134 Budapest, Váci út 19.
Iroda címe: 1094 Budapest, Tűzoltó utca 1/b.
Törzsszáma (az adószám első 8 jegye): 18408269
E-mail címe: kameleon.olvasoklub@gmail.com
Képviselője: Valtínyi Lídia

2. A kezelt adatok fajtái és forrása

2.1 Weboldal/Webshop használata során történő adatkezelés (cookie, „süti”)

A Webshopban történő vásárlás lebonyolítása, a testre szabott kiszolgálás és a felhasználói élmény javítása érdekében az Adatkezelő a számítógépén kis adatállományt, ún. cookie-t („süti”) helyez el.

Az Adatkezelő Weboldalán jelenleg az alábbi típusú sütik találhatók:

Az Adatkezelő a Weboldalon/Webshopban igénybe veszi a Google LLC. (1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerikai Egyesült Államok) által nyújtott Google Analytics szolgáltatásait, amelynek alapján a Google sütiket alkalmaz annak érdekében, hogy a Weboldal használatát, látogatottságát elemezze. A Google Analytics adatkezeléséről többet az alábbi címen talál: https://www.google.com/intl/hu/policies/privacy/partners/.

Amennyiben Ön nem kíván sütiket használni, a böngészőben vagy egyéb eszközök segítségével bármikor letilthatja azokat. Erre általában a böngészőprogramok Eszközök/Beállítások Előzmények menüjében van lehetősége. A sütik használatának letiltása azonban korlátozhatja Weboldal/Webshop funkcióit, és elképzelhető, hogy egyes szolgáltatások ily módon nem lesznek elérhetők.

2.2 Webshop használata során történő adatkezelés

Az Önre vonatkozó személyes adatok közvetlenül Öntől kerülnek felvételre.

A Webshop használata során az alábbi személyes adatok kezelésére kerül sor:

email-cím,
vezetéknév, utónév, osztály, születési év, iskola neve,
telefonszám,
szállítási cím: ország, irányítószám, település, utca, házszám,
számlázási cím: ország, irányítószám, település, utca, házszám,
bankszámlaszám,
bankkártyás fizetés esetén a fizető azonosítója, a tranzakció azonosítója, a tranzakció összege, dátuma, időpontja
vásárlások adatai.

2.3 Közvetlen üzletszerzési célú adatkezelés

Az Önre vonatkozó személyes adatok közvetlenül Öntől kerülnek felvételre.

Amennyiben Ön hozzájárul ahhoz, hogy közvetlen üzletszerzés céljából e-mailben rendszeresen hírleveleket, reklámajánlatokat küldjünk Önnek, akkor az alábbi személyes adatok kezelésére kerül sor:

vezetéknév, utónév
email-cím

3. Az adatkezelés jogalapja

Az Ön személyes adatainak fentiek szerinti kezelését az Adatkezelő részben az Ön, mint érintett önkéntes, tájékozott hozzájárulása alapján, valamint a Webshopban történő vásárlás teljesítése érdekében (GDPR 6. cikk (1) a) ill. b), alapján jogi kötelezettség alapján kezeli.

2.2 pontban foglalt adatkezelés során

Személyes adat

Jogalap

email-cím

hozzájárulás

vezetéknév, utónév, osztály, születési év, iskola neve

szerződés teljesítéséhez szükséges, jogi kötelezettség

telefonszám

hozzájárulás

szállítási cím: ország, irányítószám,
település, utca, házszám

szerződés teljesítéséhez szükséges

számlázási cím: ország, irányítószám,
település, utca, házszám

szerződés teljesítéséhez szükséges, jogi kötelezettség

bankszámlaszám

hozzájárulás, jogi kötelezettség

bankkártyás fizetés esetén a fizető azonosítója,
a tranzakció azonosítója, a tranzakció összege, dátuma, időpontja

hozzájárulás, jogi kötelezettség

vásárlások adatai

szerződés teljesítéséhez szükséges

Felhívjuk a figyelmét, hogy amennyiben Ön nem bocsát a rendelkezésünkre olyan adatot, amely a Webshopban történő szerződés megkötéséhez szükséges vagy jogszabályon alapul, akkor lehetséges, hogy az Adatkezelő nem tud Önnel szerződést kötni vagy nem tudja azt teljesíteni.

2.3 pontban foglalt adatkezelés során

Személyes adat

Jogalap

vezetéknév, utónév

hozzájárulás

email-cím

hozzájárulás

4. Az adatkezelés célja

4.1 Az Adatkezelő a 2.1 pontban megjelölt sütiket abból a célból kezeli, hogy a Weblap üzemeltetését lehetővé tétele, valamint a Webshopot az Ön megrendeléseivel kapcsolatban megfelelően üzemeltethesse. A sütiket az Adatkezelő Weblap hatékonyságának növelése érdekében is kezeli.

4.2 Az Adatkezelő által a 2.2 pontban felsorolt személyes adatok kezelésének a célja a Webshop üzemeltetése, a Webshopban kötött szerződés teljesítése, szerződésekkel kapcsolatos jótállási, szavatossági igények teljesítése, az Önnel való kapcsolattartás a szerződéssel kapcsolatban.

4.2. Amennyiben Ön ehhez kifejezett hozzájárulását adta, a 2.3 pontban megjelölt személyes adatait közvetlen üzletszerzési célból, hírlevelek, reklámajánlatok rendszeres, e-mail útján történő megküldése céljából kezeljük. Az Adatkezelő az Ön, mint felhasználó ill. vásárló vásárlási szokásait is elemzi, és Önnek személyre szabott hírleveleket, reklámokat küld.

5. Azok a személyek, akik az adatokat megismerhetik, a személyes adatok továbbítása, adatfeldolgozás:

5.1. Az Ön személyes adatai hozzáférhetők és megismerhetők a feladataik ellátásához szükséges mértékben az Adatkezelő adminisztrációs jogosultsággal rendelkező alkalmazottai és az Adatkezelő megbízásából eljáró harmadik személyek számára, így különösen az Adatkezelővel szerződéses jogviszonyban álló szervezetek részére.

5.2. Az Adatkezelő tevékenysége során az alábbi adatfeldolgozókat veszi igénybe:

Credit 2002 Bt.
székhely: 1225 Budapest, Zambelli Lajos utca 15.
adatfeldolgozás célja: könyvelés, bérszámfejtés

Fáma First Kft.
székhelye: 1194 Budapest, Viola u. 38.
adatfeldolgozás célja: futárszolgáltatás

Facebook Inc.
székhelye: 1601 Willow Rd, Menlo Park, CA 94025, Egyesült Államok
adatfeldolgozás célja: marketing

K&H Bank Zrt.
székhelye: 1095 Budapest, Lechner Ödön fasor 9.
adatfeldolgozás célja: bankkártyás fizetés

Progen Kft.
székhelye: 1118 Budapest, Homonna utca 8/A.
adatfeldolgozás célja: gépi könyvelés, ügyviteli rendszer

Rocket Science Group LLC („Mailchimp”)
székhelye: 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, Egyesült Államok
adatfeldolgozás célja: hírlevélküldés

Az Adatkezelő nyilatkozik, hogy kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak az adatkezelés GDPR követelményeinek velő megfelelésére és az Ön jogainak védelmét biztosító megfelelő technikai és szervezési intézkedéseknek a végrehajtására.

5.3. Tájékoztatjuk továbbá, hogy az Ön személyes adatai statisztikai célokra és kutatások céljára is felhasználásra kerülhetnek, anonimizált módon.

5.4. Tájékoztatjuk, hogy az Adatkezelő minden szükséges intézkedést megtesz az Ön személyes adatainak védelmében, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

5.5. Felhívjuk a figyelmét arra is, hogy személyes adatai jogszabályban meghatározott esetben és módon kiadhatók a bíróság, ügyészség, nyomozó hatóság és szabálysértési hatóság számára is.

5.6. Az Adatkezelő az Ön személyes adatait harmadik országba nem továbbítja.

6. Az adatkezelés (tárolás) időtartama

6.1. Az Ön személyes adatait az adatkezelés céljának megvalósítása érdekében szükséges ésszerű időtartamig kezeljük.

6.2. A 2.2 pontban megjelölt személyes adatokat az Adatkezelő a Webshopban történt vásárlás – több vásárlás esetén a legutóbbinak a – teljesítésétől számított számított 1 évig kezeli – kivéve, ha jogszabályi kötelezettsége alapján ezen adatokat továbbra is kezelnie kell.

6.3 Amennyiben az adatkezelés jogszabályi kötelezettség alapján áll fenn, akkor az adatokat a jogszabály által előírt ideig kezeljük.

6.4 Amennyiben az adatkezelés az Ön hozzájárulásán alapul, akkor az adatait visszavonásig kezeljük. Ebben az esetben Ön bármikor jogosult ezen hozzájárulást. indoklás nélkül visszavonni és adatainak törlését kérni.

7. Az Ön adatkezeléssel kapcsolatos jogai

7.1 Önt az alábbi jogok illetik meg kezelt személyes adatai tekintetében:

Hozzáférhet, tájékoztatást kérhet személyes adatai kezeléséről.
Ennek alapján az Adatkezelő tájékoztatja Önt arról, hogy Önre vonatkozóan konkrétan milyen adatot kezel.

A GDPR által meghatározott esetben jogosult az adathordozhatósághoz.
Ön jogosult arra, hogy az Önre vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá ezeket egy másik adatkezelőnek, ha:
a) az adatkezelés az Ön hozzájárulásán vagy az Ön és az adatkezelő közötti szerinti szerződésen alapul; és
b) az adatkezelés automatizált módon történik.

Kérheti személyes adatainak helyesbítését, ha azok pontatlanok.
Javasoljuk, hogy minden esetben haladéktalanul jelezze felénk, ha az Adatkezelő által tárolt adata (pl. lakcíme) megváltozott vagy már nem aktuális.

Kérheti személyes adatainak törlését, ha az adatra már nincs szükség abból a célból, amire kezelték; ha a hozzájárulást visszavonja, és az adatkezelésnek más jogalapja nincs; ha az adatot jogellenesen kezelték vagy ha az adatot a vonatkozó jogszabályi kötelezettség alapján törölni kell. A törléshez való jog nem alkalmazandó a GDPR által előírt esetekben.

Kérheti adatkezelésének korlátozását, ha vitatja a személyes adatok pontosságát; ha az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését; ha az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Ön jogosult arra, hogy a bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ebben az esetben az Ön a személyes adatai a továbbiakban e célból nem kezelhetők.

Adatkezeléssel kapcsolatos jogainak megsértése esetén hatósághoz vagy bírósághoz fordulhat.

8. Jogorvoslatok

8.1. Fenti jogainak megsértése esetén Ön jogosult jogorvoslatért fordulni az Adatkezelőhöz az 1. pontban megjelölt elérhetőségeken.

8.2. Az Adatkezelő köteles az ügyet a jogorvoslatra irányuló kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül kivizsgálni, és közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást.

8.3. Fenti jogainak megsértése esetén Ön a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest Szilágyi Erzsébet fasor 22/c., tel: +36 1-391-1400 fax: +36 1-391-1410 email: ugyfelszolgalat@naih.hu) is fordulhat jogorvoslatért.

8.4. Jogsérelem esetén Ön jogosult az (állandó) lakóhelye szerint illetékes bírósághoz fordulni és kártérítést ill. sérelemdíjat követelni.

Budapest, 2018. május 22.

Valtinyi Lídia