Adatkezelési tájékoztató

1. Bevezető

Kecskés Judit E.V. (a továbbiakban: Eladó, Adatkezelő), mint Adatkezelő kijelenti, hogy az általa üzemeltetett webáruház adatkezelése megfelel a jelenleg érvényes jogszabályoknak, amelyek az online kereskedelemben előírt adatvédelmi követelményeket határozzák meg. Az általunk végzett felhasználói adatkezelés során betartjuk és figyelembe vesszük az alábbi érvényes jogszabályokat.: 

- Személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény;
- Az egyének védelméről a személyes adatok gépi feldolgozása során szóló 1998. évi VI. törvény;
- Az 2001.évi CVIII., az elektronikus kereskedelmi szolgáltatásokról rendelkező törvény;
- Az elektronikus hírközlésről szóló 2003. évi C. törvény;
- Információs önrendelkezési jogról és az információszabadságról szóló 2011. CXII törvény

Jelen adatkezelési tájékoztató az alábbi oldalak adatkezelését szabályozza: https://www.kidswood.hu/

Az adatkezelési tájékoztató elérhető az alábbi oldalról: https://www.kidswood.hu/adatvedelmi-nyilatkozat

2. Adatkezelő adatai

Adatkezelő megnevezése: Kecskés Judit
Levelezési cím: 1107 Budapest Somfa utca 8. 2/20
Telefonszám: 06208228737
E-mail cím: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.
Honlap: https://www.kidswood.hu/

3. Adatkezelési tájékoztató célja

Az Adatkezelési Tájékoztató célja, hogy meghatározza a https://www.kidswood.hu/ webáruházon keresztül rendelt termékekhez kapcsolódó személyes és egyéb adatok kezelésére vonatkozó alapelveket és szabályokat, amelyek az Adatkezelő (Kecskés Judit E.V.) számára hozzáférhetővé válnak. Ez a Tájékoztató kizárólag az Adatkezelő által kért és az oldal használatához szükséges adatokra vonatkozik.

4. Fogalmak

„személyes adat”: bármely olyan információ, amely azonosítható vagy azonosíthatóvá tesz egy adott természetes személyt (az "érintettet"). Az érintett azonosítható, ha közvetlenül vagy közvetett módon azonosítóval, például névvel, számmal, helymeghatározó adattal, online azonosítóval vagy az ő testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosíthatók ;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

5. Adatkezelés

5.1. Az adatkezelés jogalapja
Felhasználó önkéntes hozzájárulása, hogy a webáruház használata közben megadott személyes adatai felhasználásra kerüljenek, illetve az Infotv. 5. § (1) bekezdése és a 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

5.2. Az adatkezelés célja
Az Adatkezelés célja kizárólag a felhasználókkal történő kapcsolattartás megkönnyítése, adott esetben bizonyos szolgáltatások személyre szabott nyújtása, a megrendelt termék kiszállítása.

5.3. Hozzájárulás az adatkezeléshez
A felhasználó a megrendelés elküldésekor hozzájárul, hogy az Adatkezelő a megrendeléshez kötelezően megadott adatait kezelje.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, az érintetteknek teljes körű tájékoztatást kell kapniuk a webáruházra vonatkozó valamennyi tényről, beleértve az adatkezelés célját és jogalapját, az adatkezeléshez és adatfeldolgozáshoz jogosult személyeket, valamint az adatkezelés időtartamát.

5.4. Kezelt adatok köre

5.5. Az érintettek köre: a www.kidswood.hu weboldalon regisztrált/vásárló valamennyi érintett.

5.6. Adatkezelés időtartama:

A regisztrációval kapcsolatos adatkezelés időtartama: Az Adatkezelő az adatokat az érintett adattörléssel kapcsolatos kéréséig kezeli.

A rendeléssel kapcsolatos adatkezelés időtartama: Az Adatkezelő az adatokat az érintett adattörlésével kapcsolatos kéréséig de legalább a kiszállítás visszaigazolásig kezeli.t.

A számlázással kapcsolatos adatkezelés időtartama:
Az Adatkezelő az érintett adatit a 2000. évi C. törvény 169. § alapján legalább 8 évig köteles megőrizni.

A szállítással kapcsolatos adatkezelés időtartama: Az Adatkezelő az adatokat az érintett adattörlésével kapcsolatos kéréséig de legalább a kiszállítás visszaigazolásig kezeli.

5.7. Szállítók, mint adatfeldolgozók

Adatfeldolgozó neve és elérhetőségei: Magyar Posta Zrt. Budapest, Dunavirág utca 2-6. Telefon: +36 1 767 8200; E-mail: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. - Az Adatfeldolgozó a megrendelt terméket a vásárló által megadott címre kikézbesíti. Ezen folyamat elvégzéséhez az Adatfeldolgozó a vásárló nevét, címét és a telefonszámát és email címét a megrendelt áru kiszállításának időtartamáig kezelheti, ezt követően haladéktalanul törli.

Adatfeldolgozó neve és elérhetőségei: FOXPOST Zrt. 3200 Gyöngyös Batsányi János utca 9. Telefon: 06-1-999-0-369 E-mail: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. - Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés értelmében a megrendelt terméket a vásárló által megadott címre kikézbesíti. Ezen folyamat elvégzéséhez az Adatfeldolgozó a vásárló nevét, címét és a telefonszámát és email címét a megrendelt áru kiszállításának időtartamáig kezelheti, ezt követően haladéktalanul törli.

Adatfeldolgozó neve és elérhetőségei: Kidswood átvételi pont. Süni Foglalkozóműhely. Nyíregyháza Sólyom utca 4. Fsz13. Az Adatfeldolgozó a megrendelt terméket átvételére személyes átvételi lehetőséget biztosít. A személyes átvétel időtartamáih kezeli megrendelő adatait. 

5.8. Tárhelyszolgáltató, mint adatfeldolgozó

Személyes adatok tárolását végző harmadik fél: 

Adatfeldolgozó megnevezése: Rackforest Zrt.

Székhelye: 1132 Budapest, Victor Hugo utca 11. 5.em. B05001.

Telefonszáma : +3612110044

Email címe: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.

Adószám: 32056842-2-41

5.9. Hírlevél küldésével és személyre szabott reklámokkal kapcsolatos adatkezelési információk

Webáruházunk nem küld hírlevelet.

6.Cookie-k (sütik) kezelése

 A webáruház használata során a Adatkezelő a Érintettel kapcsolatban az alábbi adatokat rögzíti és kezeli:
    az Felhasználó által használt IP cím;
    a böngésző típusa;
    a böngészésre használt eszköz operációs rendszerének jellemzői;
    a látogatás időpontja;
    a meglátogatott oldalak;

Süti kezelés jogszabályi háttér:
A süti kezeléssel kapcsolatos adatkezelést az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló rész tartalmazza.  Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontja alapján a Felhasználó hozzájárulása.

Süti beállítás:
A legtöbb böngésző esetében a Érintettnek lehetősége van a sütik beállítására.  A böngésző alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak, hogy megakadályozza az automatikus elfogadást és minden alkalommal felajánlja a választás lehetőségét, hogy szeretne vagy nem sütiket engedélyezni.

A sütik alkalmazásának célja:
A webáruház használhatóságának és folyamatainak megkönnyítése vagy lehetővé tétele, a sütik korlátozása, törlése során előfordulhat, hogy a Felhasználó a webáruház bizonyos funkciót nem vagy csak korlátozott módon tudja majd használni.

A honlap által használt sütik főbb jellemzői:

A "maradandó sütik": (persistent cookie) a webáruház elhagyása után is tárolódnak sütik a számítógépen, notebookon vagy mobileszközön, amelyek segítik a weboldalt abban, hogy felismerje a Felhasználót, mint visszatérő látogatót. Fontos megjegyezni, hogy ezek a sütik nem alkalmasak személyazonosításra.

A "munkamenet sütik": (session cookie) a számítógép, notebook vagy mobileszköz csak átmenetileg tárolja, mindaddig, amíg a Felhasználó el nem hagyja a weboldalt. Ezek a sütik az webáruházban végzett műveletek jegyzik meg egy látogatás során. Ezen sütik munkament végeztével illetve a böngésző bezárásával automatikusan törlődnek a számítógépről, notebookról vagy mobileszközről.

Amennyiben a felhasználó nem fogadja el a sütik használatát, akkor bizonyos funkciók nem állnak rendelkezésére.

Az Üzemeltetőnek nem szükséges a felhasználó hozzájárulása az alábbi sütik használat során:
    A jelszóval védett munkamenethez használt süti;
    A bevásárlókosárhoz használt süti;
    Biztonsági süti;

A felhasználó a böngészőjében beállíthatja, hogy értesítést kapjon arról, ha az Üzemeltető sütiket kíván elhelyezni a számítógépén, illetve a sütik küldését bármikor megtilthatja.

A felhasználónak lehetőségük van a sütiket törölni az  Eszközök/Beállítások menü alatt.

A weboldalon használt sütik önmagukban nem alkalmasak a Felhasználó személyének beazonosítására.
Közösségi média: Az Adatkezelő a webáruház termékeinek népszerűsítése érdekében közösségi média oldalakat működtet (Facebook/Instagram). Amennyiben a Felhasználó a webáruházzal való kapcsolatfelvétel céljából "lájkolja" vagy érintkezik vele a közösségi média platformokon, az Adatkezelő az alábbi személyes adatokat kezeli: a regisztrált név és a felhasználó nyilvános profil képe. Az adatkezelés tekintetében az adott közösségi média platform adatvédelmi feltételei irányadóak, és az Adatkezelő jogosult a Felhasználót kizárni előzetes értesítés nélkül, ha jogellenes vagy sértő tartalmat publikál. Az adatkezelés jogalapja a Felhasználó önkéntes hozzájárulása a személyes adatok kezeléséhez a közösségi média platformokon.

7. A felhasználó adatkezeléssel kapcsolatos jogai

A Felhasználó tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, törlését és zárolását. A Felhasználó a személyes adatainak törlését, vagy módosítását, illetve adatkezeléssel kapcsolatos információkat az alábbi módon kérheti:
E-mail cím: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.
Levelezési cím: 1107 Budapest Somfa utca 8. 2/20

Az Adatkezelőnek kötelessége az általa kezelt adatokról, az adatkezelés jogalapjáról, céljáról és időtartamáról tájékoztatást adni a Felhasználó kérésére. Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül írásban, megadni a tájékoztatást. A felhasználó bármikor kérheti adatai helyesbítését, módosítását illetve törlését. Az adatkezelő köteles a felhasználó által kért saját adatival kapcsolatos  helyesbítését, módosítását illetve törlését  25 napon belül elvégezni. Amennyiben az adatkezelő a kérelem kézhezvételét követő 25 napon belül írásban vagy az Érintett  hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az Érintett a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

A természetes személy számára a tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva kell megadni.
Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az Érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az Érintett   személyazonosságát.
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintett a kérelem nyomán hozott intézkedésekről.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintett. Ha az Érintett   elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett   azt másként kéri.
Ha az adatkezelő nem tesz intézkedéseket az Érintett   kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintett az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett   panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Szolgáltató tiszteletben tartja és megóvja a személyes adatokat. A Szerződő adatainak felhasználása az Adatvédelmi törvény hatályos szabályozásának értelmében történik. Szolgáltató a vásárló adatait csak a szerződés teljesítése és a szerződés feltételeinek későbbi bizonyítása érdekében tárolja a szerződés fennállásának ideje alatt. A Szolgáltató a Szerződő adatit a 2000. évi C. törvény 169. § alapján legalább 8 évig köteles megőrizni.
Szolgáltató minden tőle elvárható intézkedést megtesz az adatok biztonságos megőrzéséért, de nem vállal felelősséget természeti csapás, bűncselekmény vagy egyéb, elháríthatatlan okból bekövetkező adatvesztésért, megrongálódásért vagy illetéktelen személyek általi hozzáférésért.

Átlátható előzetes tájékoztatáshoz való jog
A természetes személyek jogosultak a személyes adataik kezeléséről tömör, átlátható és könnyen hozzáférhető formában, világosan és közérthetően tájékoztatást kapni.

A helyesbítéshez való jog
Az Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

A törléshez való jog
Az Érintett  bármikor jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha:
-a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték
- az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja
- az Érintett   tiltakozik az adatainak kezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre
- a személyes adatokat jogellenesen kezelték.
Amennyiben az adatkezelő hozzáférést engedett harmadik személyeknek a törölni kért adatokhoz, akkor tájékoztatnia kell mindazokat, akik számára nyilvánosságra hozta az Érintett   adatot, hogy minden hivatkozást, illetve náluk tárolt személyes adatot töröljenek.

Az adatkezelés korlátozásához való jog
Az Érintett  jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

- az Érintett vitatja a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az Érintett   ellenzi az adatok törlését és ehelyett kéri azok felhasználásának korlátozását;
 - az adatkezelőnek már nincs szüksége a személyes adatokra, de az Érintett   igényli azokat jogi igények érvényesítéséhez.

Az adathordozhatósághoz való jog
Az Érintett  jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés hozzájáruláson, vagy szerződésen alapul és az adatkezelés automatizált módon történik.

Automatizált adatkezelés
Az Érintett  jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely őt jelentős mértékben érintené.

Tiltakozáshoz való jog
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk 1 bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotással is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivétel ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, melyek elsőbbséget élveznek az Érintett   érdekével, jogaival, szabadságával szemben. Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt köteles  megvizsgálni és megalapozottsága kérdésében döntést hoz, valamint a döntéséről a kérelmezőt írásban tájékoztatja.

Ha az Adatkezelő a felhasználó helyesbítéssel, zárolással vagy törléssel kapcsolatos kérelmét nem teljesíti úgy a kérelem kézhezvételétől számított  25 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának tényét és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő köteles tájékoztatni az Érintett a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Panaszügyintézés lehetőségeinek ismertetése

Amennyiben az Érintett   szerint az Adatkezelő nem tartotta be a adatival kapcsolatban az adatkezelésre vonatkozó törvényi rendelkezéseket, vagy nem teljesített az Érintett   adatkezeléssel kapcsolatos kérelmét, úgy a Felhasználó Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezhet az alábbi elérhetőséget egyikén:

Panasztételi lehetőség

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Postafiók: 5.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.

Amennyiben az Érintett a Adatkezelőnek a meghozott döntésével nem ért egyet, az ellen - annak közlésétől számított 30 napon belül - bírósághoz fordulhat. A bíróság soron kívül jár el.

8. Adatbiztonság

Az Adatkezelő törekszik minden tőle elvárható intézkedést megtenni annak érdekében, hogy az általa használt számítástechnikai rendszerek biztonságát megvalósítsa, különös tekintettel az oldalon tárolt adatokhoz való jogosulatlan hozzáférés megakadályozására. 

A személy adatok biztonsága érdekében az alábbi lépéseket tettük:
• a személyes adatok álnevesítését és titkosítását; • a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását; • fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani; • az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást; • SSL tanúsítvány;

9. Adatvédelmi incidens bejelentése a hatóságnak

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

Hatályba lépés dátuma: 2023.03.19

Jelen dokumentum letölthető változata elérhető az alábbi linken: