ADATVÉDELMI ÉS ADATBIZTONSÁGI SZABÁLYZAT

TARTALOM

1. Preambulum
2. Adatvédelem
3. Fogalommeghatározások
4. Az adatvédelem és az adatbiztonság kötelező rendelkezései
5. Gazdasági reklámtevékenységgel kapcsolatos személyes adatok
6. Az egyes adatkezelések módja, célja, jogalapja, a kezelt adatok és az adatkezelés időtartama
7. Záró rendelkezések

1. PREAMBULUM

A Femina Média Kft. (a továbbiakban Femina Média Kft., szolgáltató, adatkezelő) mint adatkezelő, tiszteletben tartva a természetes személyek magánszféráját, magára nézve kötelezőnek ismeri el jelen jogi tájékoztatás tartalmát. Kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban meghatározott előírásoknak. A Femina Média Kft. adatkezelésére vonatkozó tájékoztatás folyamatosan elérhető a http://feminashop.hu/ címen. A Femina Média Kft. fenntartja magának a jogot, hogy adatvédelmi és adatbiztonsági szabályzatát bármikor megváltoztassa, valamint kötelezettséget vállal arra, hogy a változásokról kellő időben értesíti közönségét. A Femina Média Kft. ügyfelei információs önrendelkezési jogának biztosítása érdekében jogi eszközökkel garantálja személyes adataik védelmét, azokat tiszteletben tartja és bizalmasan kezeli.

Adatkezelése összhangban van az alábbi, adatkezelésre vonatkozó hatályos jogszabályokkal:
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban Info tv., Adatvédelmi törvény),
2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (a továbbiakban Grt.),
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (a továbbiakban Eker. tv.),
2000. évi C. törvény a számvitelről (a továbbiakban Számv. tv.).

2. ADATVÉDELEM (EKER. TV.)

A szolgáltató az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából kezelheti az igénybe vevő azonosításához szükséges természetes személyazonosító adatokat és lakcímet.
A szolgáltató az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződésből származó díjak számlázása céljából kezelheti az információs társadalommal összefüggő szolgáltatás igénybevételével kapcsolatos természetes személyazonosító adatokat, lakcímet, valamint a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatokat.

A szolgáltató - az előző bekezdésben foglaltakon túlmenően - a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.

A szolgáltató a szolgáltatás igénybevételével kapcsolatos adatokat bármely, az előző bekezdésben meghatározottaktól eltérő célból - így különösen szolgáltatása hatékonyságának növelése, az igénybe vevőnek címzett elektronikus hirdetés vagy egyéb címzett tartalom eljuttatása, piackutatás céljából - csak az adatkezelési cél előzetes meghatározása mellett és az igénybe vevő hozzájárulása alapján kezelhet.

Az igénybe vevőnek az információs társadalommal összefüggő szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során is folyamatosan biztosítani kell, hogy az előző bekezdés szerinti adatkezelést megtilthassa.

A jelen pont 4. bekezdésében meghatározott adatok nem kapcsolhatók össze az igénybe vevő azonosító adataival, és az igénybe vevő hozzájárulása nélkül nem adhatók át harmadik személy számára.

A jelen pont 1-3. bekezdésében meghatározott célokból kezelt adatokat törölni kell a szerződés létrejöttének elmaradását, a szerződés megszűnését, valamint a számlázást követően. A jelen pont 4. bekezdésében meghatározott célból kezelt adatokat törölni kell, ha az adatkezelési cél megszűnt, vagy az igénybe vevő így rendelkezik. Törvény eltérő rendelkezése hiányában az adattörlést haladéktalanul el kell végezni.

Az információs társadalommal összefüggő szolgáltatás nyújtása nem tehető függővé az igénybe vevőnek valamely jelen pont 1-3. bekezdésében nem említett célból történő adatkezeléshez való hozzájárulásától, amennyiben az adott szolgáltatás más szolgáltatótól nem vehető igénybe.

A külön törvényben meghatározott tájékoztatáson kívül a szolgáltatónak biztosítania kell, hogy az igénybe vevő az információs társadalommal összefüggő szolgáltatás igénybevétele előtt és az igénybevétel során bármikor megismerhesse, hogy a szolgáltató mely adatkezelési célokból mely adatfajtákat kezel, ideértve az igénybe vevővel közvetlenül kapcsolatba nem hozható adatok kezelését is.

3. FOGALOMMEGHATÁROZÁSOK (INFO TV.)

1. Érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy.
2. Személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.
3. Különleges adat:
   1. a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat,
   2. az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat.
4. Bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat.
5. Közérdekű adat: az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat.
6. Közérdekből nyilvános adat: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli.
7. Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez.
8. Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
9. Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.
10. Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (például ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.
11. Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
12. Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.
13. Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
14. Adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából.
15. Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
16. Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.
17. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.
18. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződése alapján - beleértve a jogszabály rendelkezése alapján kötött szerződéskötést is - adatok feldolgozását végzi.
19. Adatfelelős: az a közfeladatot ellátó szerv, amely az elektronikus úton kötelezően közzéteendő közérdekű adatot előállította, illetve amelynek a működése során ez az adat keletkezett.
20. Adatközlő: az a közfeladatot ellátó szerv, amely - ha az adatfelelős nem maga teszi közzé az adatot - az adatfelelős által hozzá eljuttatott adatait honlapon közzéteszi.
21. Adatállomány: az egy nyilvántartásban kezelt adatok összessége.
22. Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.

4. AZ ADATVÉDELEM ÉS AZ ADATBIZTONSÁG KÖTELEZŐ RENDELKEZÉSEI (INFO TV.)

4.1. Adatkezelés és adatfeldolgozás

Az adatkezelés elvei
Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.

A személyes adatok kezelését tisztességesnek és törvényesnek kell tekinteni, ha az érintett véleménynyilvánítási szabadságának biztosítása érdekében az érintett véleményét megismerni kívánó személy az érintettet lakóhelyén vagy tartózkodási helyén felkeresi, feltéve, hogy az érintett személyes adatait e törvény rendelkezéseinek megfelelően kezelik, és a személyes megkeresés nem üzleti célra irányul. A személyes megkeresésre a Munka Törvénykönyve szerinti munkaszüneti napon nem kerülhet sor.

Az adatkezelés jogalapja

Személyes adat akkor kezelhető, ha

1. ahhoz az érintett hozzájárul, vagy
2. azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben - helyi önkormányzat rendelete közérdeken alapuló célból elrendeli (a továbbiakban: kötelező adatkezelés).

Különleges adat az Info tv. 6. §-ában meghatározott esetekben, valamint akkor kezelhető, ha

1. az adatkezeléshez az érintett írásban hozzájárul,
2. az Info tv. 3. § 3. pont a) alpontjában foglalt adatok esetében az törvényben kihirdetett nemzetközi szerződés végrehajtásához szükséges, vagy azt az alaptörvényben biztosított alapvető jog érvényesítése, továbbá a nemzetbiztonság, a bűncselekmények megelőzése vagy üldözése érdekében vagy honvédelmi érdekből törvény elrendeli, vagy
3. az Info tv. 3. § 3. pont b) alpontjában foglalt adatok esetében törvény közérdeken alapuló célból elrendeli.

Kötelező adatkezelés esetén a kezelendő adatok fajtáit, az adatkezelés célját és feltételeit, az adatok megismerhetőségét, az adatkezelés időtartamát, valamint az adatkezelő személyét az adatkezelést elrendelő törvény, illetve önkormányzati rendelet határozza meg.

Kizárólag állami vagy önkormányzati szerv kezelheti az állam bűncselekmények megelőzésére és üldözésére irányuló, valamint közigazgatási és igazságszolgáltatási feladatainak ellátása céljából kezelt bűnügyi személyes adatokat, valamint a szabálysértési, a polgári peres és nemperes ügyekre vonatkozó adatokat tartalmazó nyilvántartásokat.

Személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen, vagy aránytalan költséggel járna, és a személyes adat kezelése

1. az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy
2. az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

Ha az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek.

A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.

Ha a hozzájáruláson alapuló adatkezelés célja az adatkezelővel írásban kötött szerződés végrehajtása, a szerződésnek tartalmaznia kell minden olyan információt, amelyet a személyes adatok kezelése szempontjából - e törvény alapján - az érintettnek ismernie kell, így különösen a kezelendő adatok meghatározását, az adatkezelés időtartamát, a felhasználás célját, az adatok továbbításának tényét, címzettjeit, adatfeldolgozó igénybevételének tényét. A szerződésnek félreérthetetlen módon tartalmaznia kell, hogy az érintett aláírásával hozzájárul adatainak a szerződésben meghatározottak szerinti kezeléséhez.

Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában

1. a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy
2. az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll,

további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.

Az érintett kérelmére, kezdeményezésére indult bírósági vagy hatósági eljárásban az eljárás lefolytatásához szükséges személyes adatok tekintetében, az érintett kérelmére indult más ügyben az általa megadott személyes adatok tekintetében az érintett hozzájárulását vélelmezni kell.

Az érintett hozzájárulását megadottnak kell tekinteni az érintett közszereplése során általa közölt vagy nyilvánosságra hozatalra általa átadott személyes adatok vonatkozásában.

Kétség esetén azt kell vélelmezni, hogy az érintett a hozzájárulását nem adta meg.

4.1.1. Az Adatkezelő által kezelt további adatok köre

Az Adatkezelő a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot (ún. „cookie”-t) helyez el. A cookie célja az adott oldal minél magasabb színvonalú működésének biztosítása a felhasználó élmény növelése érdekében. A cookie-t a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. A cookie-k alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül az adott oldal működése nem teljes értékű.

A rendszerek működtetése során technikailag rögzítésre kerülő adatok: a Felhasználó bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybe vétele során generálódnak, és amelyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Az adatokhoz kizárólag az Adatkezelő fér hozzá.
 

4.2. Az adatbiztonság követelménye

A Femina Média Kft. köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy az e törvény és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az érintettek magánszférájának védelmét.

A Femina Média Kft., illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek e törvény, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok - kivéve, ha azt törvény lehetővé teszi - közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja

1. a jogosulatlan adatbevitel megakadályozását,
2. az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását,
3. annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják,
4. annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe,
5. a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
6. azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.

A Femina Média Kft.-nek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelőnek.

4.3. Az adatkezelés korlátai

Ha törvény, nemzetközi szerződés vagy az Európai Unió kötelező jogi aktusának rendelkezése alapján a Femina Média Kft. személyes adatot akként vesz át, hogy az adattovábbító adatkezelő az adattovábbítással egyidejűleg jelzi a személyes adat

1. kezelésének lehetséges célját,
2. kezelésének lehetséges időtartamát,
3. továbbításának lehetséges címzettjeit,
4. érintettje e törvényben biztosított jogainak korlátozását vagy
5. kezelésének egyéb korlátozását

(a továbbiakban együtt: adatkezelési korlátozás), a személyes adatokat átvevő adatkezelő (a továbbiakban: adatátvevő) a személyes adatot az adatkezelési korlátozásnak megfelelő terjedelemben és módon kezeli, az érintett jogait az adatkezelési korlátozásnak megfelelően biztosítja.

Az adatátvevő az adatkezelési korlátozásra tekintet nélkül is kezelheti a személyes adatot és biztosíthatja az érintett jogait, ha ahhoz az adattovábbító adatkezelő előzetes hozzájárulását adta.

Törvény, nemzetközi szerződés vagy az Európai Unió kötelező jogi aktusának rendelkezése alapján az adatkezelő a személyes adat továbbításával egyidejűleg a címzettet tájékoztatja az alkalmazandó adatkezelési korlátozásról.

A jelen pont 2. bekezdésében meghatározott hozzájárulást az adatkezelő akkor adhatja meg, ha az nem ütközik a Magyarország joghatósága alatt álló jogalanyok tekintetében alkalmazandó jogi rendelkezésbe.

Az adattovábbító adatkezelőt - kérelmére - az adatátvevő tájékoztatja az átvett személyes adatok felhasználásáról.

4.4. Adatfeldolgozás

Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit az Info tv., valamint az adatkezelésre vonatkozó külön törvények keretei között a Femina Média Kft. határozza meg. Az általa adott utasítások jogszerűségéért Femina Média Kft. a felel.

Az adatfeldolgozó az adatkezelő rendelkezése szerint vehet igénybe további adatfeldolgozót.

Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az adatkezelő rendelkezései szerint köteles tárolni és megőrizni.

Az adatfeldolgozásra vonatkozó szerződést írásba kell foglalni. Az adatfeldolgozással nem bízható meg olyan szervezet, amely a feldolgozandó személyes adatokat felhasználó üzleti tevékenységben érdekelt.

4.5. Automatizált adatfeldolgozással hozott döntés

Kizárólag automatizált adatfeldolgozással az érintett személyes jellemzőinek értékelésén alapuló döntés meghozatalára csak akkor kerülhet sor, ha a döntést

1. valamely szerződés megkötése vagy teljesítése során hozták, feltéve hogy azt az érintett kezdeményezte, vagy
2. olyan törvény teszi lehetővé, amely az érintett jogos érdekeit biztosító intézkedéseket is megállapítja.

Az automatizált adatfeldolgozással hozott döntés esetén az érintettet - kérelmére - tájékoztatni kell az alkalmazott módszerről és annak lényegéről, valamint az érintettnek álláspontja kifejtésére lehetőséget kell biztosítani.

4.6. Az érintettek jogai és érvényesítésük

Az érintett kérelmezheti a Femina Média Kft.-nél

1. tájékoztatását személyes adatai kezeléséről,
2. személyes adatainak helyesbítését, valamint
3. személyes adatainak - a kötelező adatkezelés kivételével - törlését vagy zárolását.

Az érintett kérelmére a Femina Média Kft. tájékoztatást ad az érintett általa kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő Femina Média Kft. tevékenységéről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.

Az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

A jelzett adatok adattovábbítási nyilvántartásban való megőrzésére irányuló - és ennek alapján a tájékoztatási - kötelezettség időtartamát az adatkezelést előíró jogszabály korlátozhatja. E korlátozás körében személyes adatok esetében 5 évnél, különleges adatok esetében pedig 20 évnél rövidebb időtartam nem állapítható meg.

A Femina Média Kft. köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában megadni a tájékoztatást.

A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét a felek között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.

Az érintett tájékoztatását a Femina Média Kft. csak az Info tv. 9. § (1) bekezdésében, valamint a 19. §-ában meghatározott esetekben tagadhatja meg.

A tájékoztatás megtagadása esetén a Femina Média Kft. írásban közli az érintettel, hogy a felvilágosítás megtagadására e törvény mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén a Femina Média Kft. tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: Hatóság) fordulás lehetőségéről.

Az elutasított kérelmekről a Femina Média Kft. a Hatóságot évente a tárgyévet követő év január 31-éig értesíti.

Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat a Femina Média Kft. rendelkezésére áll, a személyes adatot a Femina Média Kft. helyesbíti.

A személyes adatot törölni kell, ha

1. kezelése jogellenes,
2. az érintett - az Info tv. 14. § c) pontjában foglaltak szerint - kéri,
3. az hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki,
4. az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt,
5. azt a bíróság vagy a Hatóság elrendelte.

Az előzőekben meghatározott esetben a törlési kötelezettség nem vonatkozik azon személyes adatra, amelynek adathordozóját a levéltári anyag védelmére vonatkozó jogszabály értelmében levéltári őrizetbe kell adni.

Törlés helyett a Femina Média Kft. zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

A Femina Média Kft. megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.

A helyesbítésről, a zárolásról és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Ha a Femina Média Kft. az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén a Femina Média Kft. tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

4.7. Az érintett előzetes tájékoztatásának követelménye

Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező.

Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról, ha az érintett személyes adatait a Femina Média Kft. az Info tv. 6. § (5) bekezdése alapján kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

Kötelező adatkezelés esetén a tájékoztatás megtörténhet a felsorolt információkat tartalmazó jogszabályi rendelkezésekre való utalás nyilvánosságra hozatalával is.

Ha az érintettek személyes tájékoztatása lehetetlen, vagy aránytalan költséggel járna, a tájékoztatás megtörténhet az alábbi információk nyilvánosságra hozatalával is:

1. az adatgyűjtés ténye,
2. az érintettek köre,
3. az adatgyűjtés célja,
4. az adatkezelés időtartama,
5. az adatok megismerésére jogosult lehetséges adatkezelők személye,
6. az érintettek adatkezeléssel kapcsolatos jogainak és jogorvoslati lehetőségeinek ismertetése, valamint
7. ha az adatkezelés adatvédelmi nyilvántartásba vételének van helye, az adatkezelés nyilvántartási száma, kivéve az Info tv. 68. § (2) bekezdésében foglalt esetet.

4.8. Tiltakozás személyes adat kezelése ellen

Az érintett tiltakozhat személyes adatának kezelése ellen,

1. ha a személyes adatok kezelése vagy továbbítása kizárólag a Femina Média Kft.-re vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén,
2. ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik, valamint
3. törvényben meghatározott egyéb esetben.

A Femina Média Kft. a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

Ha a Femina Média Kft. az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Ha az érintett az adatkezelőnek az előzőek alapján meghozott döntésével nem ért egyet, illetve, ha az adatkezelő a törvényben meghatározott határidőt elmulasztja, az érintett - a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül - az Info tv. 22. §-ában meghatározott módon bírósághoz fordulhat.

Ha az adatátvevő jogának érvényesítéséhez szükséges adatokat az érintett tiltakozása miatt nem kapja meg, az erről szóló értesítés közlésétől számított 15 napon belül, az adatokhoz való hozzájutás érdekében - az Info tv. 22. §-ában meghatározott módon - bírósághoz fordulhat a Biztosító ellen. Az adatkezelő az érintettet is perbe hívhatja.

Ha a Femina Média Kft. az erről szóló értesítést elmulasztja, az adatátvevő felvilágosítást kérhet az adatátadás meghiúsulásával kapcsolatos körülményekről a Femina Média Kft.-től, amely felvilágosítást a Femina Média Kft. az adatátvevő erre irányuló kérelmének kézbesítését követő 8 napon belül köteles megadni. Felvilágosítás kérése esetén az adatátvevő a felvilágosítás megadásától, de legkésőbb az arra nyitva álló határidőtől számított 15 napon belül fordulhat bírósághoz a Femina Média Kft. ellen. A Femina Média Kft. az érintettet is perbe hívhatja.

A Femina Média Kft. az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, vagy a bíróság a tiltakozás jogosságát megállapította.

4.9. Kártérítés

A Femina Média Kft. az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben a Femina Média Kft. felel az adatfeldolgozó által okozott kárért is. A Femina Média Kft. mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

5. GAZDASÁGI REKLÁMTEVÉKENYSÉGGEL KAPCSOLATOS SZEMÉLYES ADATOK (GRT.)

Az alábbi szabályok a Femina Média Kft. azon tevékenységére vonatkoznak, amely alapján a Femina Média Kft. közlést, tájékoztatást vagy más megjelenítést alkalmaz a weblap igénybevételének előmozdítására, vagy e céllal összefüggésben a Femina Média Kft. neve, megjelölése, tevékenysége népszerűsítésére vagy áru, árujelző ismertségének növelésére irányul.

Gazdasági reklám természetes személynek mint reklám címzettjének közvetlen megkeresése módszerével (a továbbiakban: közvetlen üzletszerzés), így különösen elektronikus levelezés vagy azzal egyenértékű más egyéni kommunikációs eszköz útján - a jelen pont 4. bekezdésében meghatározott kivétellel - kizárólag akkor közölhető, ha ahhoz a reklám címzettje előzetesen egyértelműen és kifejezetten hozzájárult.

Hozzájáruló nyilatkozat bármely olyan módon tehető, amely tartalmazza a nyilatkozó nevét, illetve - amennyiben a reklám, amelyre a hozzájárulás vonatkozik, csak meghatározott életkorú személyek számára közölhető - születési helyét és idejét, továbbá azoknak a személyes adatoknak a körét, amelyek kezeléséhez a nyilatkozó hozzájárul, valamint a hozzájárulás önkéntes és a megfelelő tájékoztatás birtokában történő kifejezését.

Az 1. bekezdés szerinti hozzájáruló nyilatkozat bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható. Ebben az esetben a nyilatkozó nevét és minden egyéb személyes adatát a jelen pont 5. bekezdésében meghatározott nyilvántartásból haladéktalanul törölni kell, és részére reklám a jelen pont 1. bekezdésében meghatározott módon a továbbiakban nem közölhető.

Címzett reklámküldemény természetes személy mint a reklám címzettje részére közvetlen üzletszerzés útján a címzett előzetes és kifejezett hozzájárulásának hiányában is küldhető, a reklámozó és a reklámszolgáltató azonban köteles biztosítani, hogy a reklám címzettje a reklám küldését bármikor ingyenesen és korlátozás nélkül megtilthassa. Megtiltás esetén az érintett személy részére reklám közvetlen üzletszerzés útján a továbbiakban nem küldhető.

A reklámozó, a reklámszolgáltató, illetve a reklám közzétevője - a jelen pont 1. bekezdése szerinti hozzájárulásban meghatározott körben - a náluk hozzájáruló nyilatkozatot tevő személyek személyes adatairól nyilvántartást vezet. Az ebben a nyilvántartásban rögzített - a reklám címzettjére vonatkozó - adat csak a hozzájáruló nyilatkozatban foglaltaknak megfelelően, annak visszavonásáig kezelhető, és harmadik fél számára kizárólag az érintett személy előzetes hozzájárulásával adható át.

A jelen pont 3. bekezdése szerinti visszavonó nyilatkozat megtételére, illetve a reklám küldésének a jelen pont 4. bekezdése szerinti megtiltására mind postai úton, mind pedig elektronikus levél útján lehetőséget kell biztosítani úgy, hogy a nyilatkozatot tevő személy egyértelműen azonosítható legyen.

A jelen pont 1., illetve 4. bekezdésében meghatározott módon közölt reklámhoz kapcsolódóan egyértelműen és szembetűnően tájékoztatni kell a címzettet arról a címről és egyéb elérhetőségről, ahol az ilyen reklámok részére történő közléséhez való hozzájáruló nyilatkozatának visszavonása, illetve a reklám küldésének megtiltása iránti igényét bejelentheti, továbbá - a 4. bekezdés szerinti esetben - ebből a célból az ugyanazon reklámozó érdekében ugyanazon címzett részére 2009. október 1-jét követően első alkalommal küldött reklámküldeménynek tartalmaznia kell a lemondást lehetővé tevő, postai úton címzett, térítésmentesen feladható és könyvelt küldeményként, igazolható módon kézbesített válaszlevelet.

Az 1. bekezdés szerinti hozzájáruló nyilatkozat kérésére vonatkozó közvetlen megkeresés reklámot nem tartalmazhat, ide nem értve a vállalkozás nevét és megjelölését.

6. AZ EGYES ADATKEZELÉSEK MÓDJA, CÉLJA, JOGALAPJA, A KEZELT ADATOK ÉS AZ ADATKEZELÉS IDŐTARTAMA

A Femina Média Kft. adatkezelése az érintett személyek egyértelmű, kifejezett és befolyásolásmentes hozzájárulásán alapul. Jogszabályok kötelezővé tehetik bizonyos adatok kezelését és továbbítását, erről az érintetteket a Femina Média Kft. tájékoztatja. Abban az esetben, ha az adatközlő nem saját adatait adja meg, az érintett hozzájárulásának beszerzése az ő kötelessége.
A Femina Média Kft. adatkezelési célként az alábbi célokat jelöli meg: regisztráció, a vásárlók nyilvántartása, egymástól való megkülönböztetése, a megrendelés megkönnyítése, a megrendelések teljesítése, vásárlói kapcsolattartás, a vásárlói szokások elemzése, hírlevél küldése. Az adatkezelés jogalapja: az érintett hozzájárulása és a Grt. 6.§-a.
A kezelt adatok köre: azonosítószámok, vevő neve, cégjegyzékszám, fizetési mód, adószám, számlázási és szállítási cím, telefonszám, fax szám, kapcsolattartó neve, e-mail cím, dátum, aláírás, vásárlási adatok.

Regisztráció

Az adatkezelés célja: regisztráció.
Az adatkezelés jogalapja: az érintett hozzájárulása.
A kezelt adatok köre: név, e-mail cím.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig.

Megrendelői, vásárlói és számlázással kapcsolatos adatok

Az adatkezelés célja: a megrendelés, annak esetleges módosítása, a megrendelés kiszolgálása, a megrendelés teljesítésének figyelemmel kísérése, a vásárlás és a fizetés, számlázás dokumentálása, a számviteli kötelezettség teljesítése.
Az adatkezelés jogalapja: az érintett hozzájárulása és a Számv. tv. 169. § (2) bekezdése. (Számv. tv. 169. § (2): A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is) legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.)
A kezelt adatok köre: tranzakció száma, dátuma és időpontja, bizonylat tartalma, vevőkód, áfás számla esetén név, cím és adószám, szállítási mód, megvásárolt tételek.
Az adatkezelés időtartama: 8 év.

Simple rendszeren keresztül történő bankkártyás fizetés esetén elfogadom, hogy a Femina Média Kft. (1036 Budapest, Lajos utca 48-66.) által Feminashop.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerüljenek az OTP Mobil Szolgáltató Kft. (1093 Budapest, Közraktár u. 30-32.), mint adatkezelő részére. A továbbított adatok köre: felhasználónév, vezetéknév, keresztnév, ország, telefonszám, e-mail cím.

Az adattovábbítás célja: a felhasználók részére történő ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring.

FeminaShop elektronikus hírlevél

Az adatkezelés célja: reklámot is tartalmazó e-mail hírlevelek küldése az érdeklődők részére.
Az adatkezelés jogalapja: az érintett hozzájárulása és a Grt. 6. § (1) bekezdése.
A kezelt adatok: név, e-mail cím.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig.
A hírlevelet lemondani a hírlevél alján található Leiratkozás linkre kattintva lehet.

A Femina Média Kft. honlapjai

A https://www.feminashop.hu címen elérhető portál html kódja a Femina Média Kft.-től független, külső szerverről érkező és külső szerverre mutató hivatkozásokat is tartalmaz. E hivatkozások szolgáltatói az ő szerverükre történő közvetlen kapcsolódás miatt felhasználói adatokat képesek gyűjteni. Külső szolgáltató segíti a honlap látogatottsági és egyéb webanalitikai adatainak független mérését (Google Analytics). A mérési adatok kezeléséről az adatkezelő tud részletes felvilágosítást nyújtani, elérhetősége: http://www.google.com/analytics. A szolgáltató a testreszabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, úgynevezett cookie-t helyez el. A cookie-t a felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa.

Kapcsolat, vevői vélemény, katalógusrendelés

A kezelt adatok: a beérkezett leveleken (postai levél, e-mail, fax) feltüntetett név, cím és más önként megadott személyes adat. Az adatok törlésének határideje: az ügy elintézésétől számított legfeljebb 5 év.

Adatok közlése és átadása

A bíróság, az ügyészség, a nyomozó hatóság, a közigazgatási hatóság, az adatvédelmi biztos és jogszabály felhatalmazása alapján más szervek megkereshetik a Femina Média Kft.-t - a pontos cél és az adatok körének megjelölésével - az általa kezelt adatotokról tájékoztatás adása, adatok közlése és átadása, iratok rendelkezésre bocsátása céljából. Az adatközlő csak olyan adatot, csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

7. ZÁRÓ RENDELKEZÉSEK

7.1. Adatkezelő adatai:

Név: Femina Média Kft.
Székhely: 1036 Budapest, Lajos utca 48-66.
Cégjegyzékszám: 01-09-191082
Adószám: 24948692-2-41
E-mail cím: buranyi.robert@feminamedia.hu
Kereskedelmi tevékenység nyilvántartási száma: XIII/11539/2014/B
Adatkezelési nyilvántartási azonosító:

• Webáruház üzemeltetéséhez kapcsolódó adatbázis kezelése: NAIH-75302/2014
• Hírlevél küldése céljából kezelt adatbázis: NAIH-75303/201

Nemesfém tárgyakra vonatkozó kereskedelmi tevékenység nyilvántartási szám: PR 7362

A Femina Média Kft. informatikai rendszerének és adatmegőrzésének helye a társaság székhelye.

7.2. Adatfeldolgozó adatai:

Név: GLS General Logistics Systems Hungary Kft.
Székhely: 2351 Alsónémedi, GLS Európa utca 2.
Cégjegyzékszám: 13-09-111755
Adószám: 12369410-2-44
E-mail: info@gls-hungary.com

Az adatfeldolgozó a személyes adatokat az áru kézbesítéséhez használja fel, és azokat a kézbesítés megtörténtét követően köteles azonnal megsemmisíteni.

7.3. Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1530 Budapest, Pf.: 5
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Url: http://naih.hu

Jelen szabályzat rendelkezései 2013 augusztus 13. napján lépnek hatályba.

Utolsó módosítás dátuma: 2015. január 20.