Adatvédelmi és adatkezelési tájékoztató

• Személyes adatokat csak a hatályos törvényeknek megfelelően gyűjtünk és kezelünk.
• A személyes adatok biztonsága prioritás számunkra. Ebből a célból megfelelő adminisztratív, technikai és fizikai intézkedéseket hajtottunk végre, amelyek a személyes adatai védelmét szolgálják az adatvesztéssel, -lopással, az illetéktelen felhasználással és a módosítással, vagy adatai közzétételével szemben.
• Harmadik félnek személyes adatokat csak hozzájárulással adunk át.
• Direkt Marketing (reklám) levelet csak külön hozzájárulás esetén küldünk, de a weboldal rendeltetésszerű használatához szükséges rendszerüzenetet anélkül is küldhetünk.
• Bárkinek felvilágosítást adunk a róla tárolt adatokról, és az adatok módosítását, törlését is bármikor kérheti az elérhetőségeinken.

A fenti alapvető fontosságú rendelkezések figyelembevételével a MOMENT-CONSULTING K2 Kft. célja, hogy adatkezelői minőségében eljárva a felhasználók ("Felhasználók") részére tájékoztatást nyújtson a személyes adatoknak a https://naturah.hu weboldalon (a továbbiakban: Weboldal) történő gyűjtése és a Weboldalon az adatok kezeléséhez használt adatkezelési módszerek vonatkozásában az (EU) 2016/679 sz. Általános Európai Adatvédelmi Rendelet (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény és más irányadó nemzeti jogszabállyal és előírással összhangban.

A jelen adatvédelmi és adatkezelési tájékoztató az alábbi oldalról érhető el: http://naturah.hu/adatvedelmi-tajekoztato. A tájékoztató módosításai a fenti weboldal címen történő közzététellel lépnek hatályba.

A Moment Consulting K2 Korlátolt Felelősségű Társaság (Székhely: 2164 Váchartyán, Fő út 133.), NAIH-127506/2017. (hírlevél), adatkezelési nyilvántartási száma: NAIH-127505/2017. (direktmarketing), NAIH-127507. (időszakos promóció), NAIH-127509/2017. (marketing) (a továbbiakban: Szolgáltató, adatkezelő) aláveti magát a jelen tájékoztatóban foglaltaknak, és kötelezettséget vállal a hatályos jogszabályokban rögzített alábbi előírások betartására.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) kimondja, hogy az érintettel (jelen esetben a weboldal-használóval, a továbbiakban: felhasználó) az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező.

Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról.

Tájékoztatni kell az érintettet az Info tv. 6. § (1) bekezdése alapján arról is, hogy személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

Ha az érintettek személyes tájékoztatása lehetetlen vagy aránytalan költséggel járna (mint például egy weboldalon), a tájékoztatás megtörténhet az alábbi információk nyilvánosságra hozatalával is:

• az adatgyűjtés ténye,
• az érintettek köre,
• az adatgyűjtés célja,
• az adatkezelés időtartama,
• az adatok megismerésére jogosult lehetséges adatkezelők személye,
• az érintettek adatkezeléssel kapcsolatos jogainak és jogorvoslati lehetőségeinek ismertetése, valamint
• ha az adatkezelés adatvédelmi nyilvántartásba vételének van helye, az adatkezelés nyilvántartási száma.

1. érintett/Felhasználó: bármely meghatározott, személyes adat alapján azonosított vagy — közvetlenül vagy közvetve — azonosítható természetes személy;
2. személyes adat: az érintettel kapcsolatba hozható adat — különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret —, valamint az adatból levonható, az érintettre vonatkozó következtetés;
3. adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
4. adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
5. adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;
6. adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján adatok feldolgozását végzi;
7. adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, az alábbiakban meghatározzuk a Weboldal működéséhez és felhasználásához kapcsolódó adatkezelés körében a következőket: az adatgyűjtés tényét, az érintettek körét, az adatgyűjtés célját, az adatkezelés időtartamát, az adatok megismerésére jogosult lehetséges adatkezelők személyét, és az érintettek adatkezeléssel kapcsolatos jogainak ismertetését.

1.1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja

Sem a felhasználónév, sem az e-mail cím esetében nem szükséges, hogy személyes adatot tartalmazzon.

1.2. Az érintettek köre: A weboldalon regisztrált valamennyi érintett.

1.3. Az adatkezelés időtartama, az adatok törlésének határideje: A regisztráció törlésével azonnal. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat.

1.4. Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő értékesítési tanácsadói és marketing munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.

1.5. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: A személyes adatok törlését, vagy módosítását az alábbi módokon tudja érintett kezdeményezni:

• a weboldalon a http://naturah.hu/profil oldalon
• postai úton a 2164 Váchartyán, Fő u. 133. címen,
• e-mail útján az info@naturah.hu e-mail címen,
• telefonon a +36 (1) 250 3415 számon.

1.6. Az adatkezelés jogalapja: a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, a GDPR 6. cikk (1) bekezdés a) és b) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése.

Az adatkezelés körében kizárólag olyan adatfeldolgozókat veszünk igénybe, akik vállalják a személyes adatok védelemre vonatkozó jogszabályi előírások betartását.

1. Adatfeldolgozók a termékszállítás körében

Ellátott tevékenység: Termékek kiszállítása, fuvarozás

MPL Magyar Posta Logisztika Zrt. — 1138 Budapest, Dunavirág utca 2-6. | ugyfelszolgalat@posta.hu | Telefon: (06-1) 333-7777

Az adatkezelés ténye, a kezelt adatok köre: szállítási név, szállítási cím, telefonszám. Az adatkezelés célja: a megrendelt termék kiszállítása. Az adatkezelés időtartama: a teljesítési helyre történő kiszállítás lebonyolításáig tart.

2. Adatfeldolgozók a tárhely-szolgáltatás körében

Ellátott tevékenység: Tárhely-szolgáltatás

Y-collective Kft. — 7628 Pécs, Arany János u. 24. | +36 (30) 48 00 513 | mate@y-collective.hu

Az adatkezelés ténye, a kezelt adatok köre: az érintett által megadott valamennyi személyes adat. Az adatkezelés célja: a weboldal elérhetővé tétele, megfelelő működtetése. Az adatkezelés időtartama: a regisztráció törlésével azonnal, vagy az adott adatkezelési cél megvalósulásának időpontjáig.

Weboldalakra jellemző cookie-k az úgynevezett „jelszóval védett munkamenethez használt cookie", és „biztonsági cookie-k", melyek használatához nem szükséges előzetes hozzájárulást kérni az érintettektől.

• Kezelt adatok köre: Egyedi azonosítószám, dátumok, időpontok
• Az érintettek köre: A weboldalt látogató valamennyi érintett.
• Az adatkezelés célja: A felhasználók azonosítása, a látogatók nyomon követése.
• Az adatkezelés időtartama: A session cookie-k esetén a honlapok látogatásának befejezéséig, míg más cookie-k esetén maximum 8 évig tart.
• Törlési lehetőség: Az érintettnek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.

Ez a honlap a Google Analytics alkalmazást használja, amely a Google Inc. („Google") webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat", szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.

A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.

A cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja. Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi adatokat, ha letölti és telepíti a következő böngésző plugint: https://tools.google.com/dlpage/gaoptout?hl=hu

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse.

Szolgáltató nem küld kéretlen reklámüzenetet, és Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Felhasználó a reklámokról leiratkozhat az üzenetben lévő linkre kattintva.

• A kezelt adatok köre: név, cím, e-mail cím, telefonszám (opcionális).
• Az érintettek köre: A hírlevél küldéshez hozzájáruló valamennyi feliratkozó Felhasználó.
• Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, promóciókról, új funkciókról stb.
• Az adatkezelés időtartama: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart az adatkezelés.
• Az adatkezelés nyilvántartási száma: NAIH-127506/2017. (hírlevél), NAIH-127505/2017. (direktmarketing), NAIH-127507. (időszakos promóció), NAIH-127509/2017. (marketing)

Az adatgyűjtés ténye, a kezelt adatok köre: Facebook/Google+/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.

Az érintettek köre: Valamennyi érintett, aki regisztrált a közösségi oldalakon, és „lájkolta" a weboldalt.

Az adatgyűjtés célja: a közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása", népszerűsítése.

Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.

Amennyiben az adatkezelő szolgáltatásainak igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a honlapon megadott módokon (telefon, email, közösségi oldalak stb.) kapcsolatba léphet az adatkezelővel. Az Ön személyes adatait a szándékolt cél eléréséhez feltétlenül szükséges időszakra használjuk fel.

Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.

Az adatkezelő úgy tervezi meg és hajtja végre az adatkezelési műveleteket, hogy biztosítsa az érintettek magánszférájának védelmét. Az adatkezelő gondoskodik az adatok biztonságáról (jelszó, visszaigazoló emailben authentikáció, SSL), megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az Info tv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Az adatokat megfelelő intézkedésekkel védi az adatkezelő különösen a jogosulatlan hozzáférés, a megváltoztatás, a továbbítás, a nyilvánosságra hozatal, a törlés vagy megsemmisítés, a véletlen megsemmisülés és sérülés, valamint az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az érintett kérelmezheti az Szolgáltatónál, hogy az adjon tájékoztatását személyes adatai kezeléséről, kérheti személyes adatainak helyesbítését, valamint kérheti személyes adatainak — a kötelező adatkezelés kivételével — törlését vagy zárolását.

Felhasználó kérelmére Szolgáltató tájékoztatást ad az általa kezelt adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről. Szolgáltató a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül írásban, közérthető formában adja meg a tájékoztatást. A tájékoztatás ingyenes.

Szolgáltató törli a személyes adatot, ha kezelése jogellenes, a Felhasználó kéri, a kezelt adat hiányos vagy téves, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.

Felhasználó tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag az Szolgáltatóra vonatkozó jogi kötelezettség teljesítéséhez, vagy az Szolgáltató, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el; ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; vagy törvényben meghatározott egyéb esetben.

Szolgáltató a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani. Az adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani.

A per elbírálása a törvényszék hatáskörébe tartozik. A per — az érintett választása szerint — az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet.

Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra:

• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6.§-a)
• 2005. évi XC. törvény az elektronikus információszabadságról
• 2003. évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§-a)
• 16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB-ajánlásról
• A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről