Adatvédelem
Bevezetés
Az Aryo Kft. (telephely: 9400 Sopron, Ibolya út 15/a, székhely: 9400 Sopron, Ady Endre út 188., a továbbiakban: „Adatkezelő”) a jelen adatvédelmi szabályzatban ismerteti, hogy hogyan gyűjti, használja, adja át, továbbítja és tárolja ügyfelei személyes adatait. Az Adatkezelő kijelenti, hogy a jelen Szabályzat megfelel a hatályos adatvédelmi szabályoknak.
Adatkezelő bármikor jogosult a jelen szabályzat egyoldalú megváltoztatására annak érdekében, hogy az a mindenkor hatályos jogszabályi rendelkezéseknek megfeleljen, ideértve az Adatkezelő szolgáltatásainak megváltozásával kapcsolatos módosításokat is. A jelen Szabályzat változásairól, a változással egyidejűleg tájékoztatjuk az érintetteket a www.topdomain.hu honlapon. A személyes adatai biztonságáért az Adatkezelő minden intézkedést megtesz. Kérdés felmerülése esetén azokat az Adatkezelő elérhetőségein tehetik fel, melyeket a cég munkatársai megválaszolnak.
Az alábbi jogszabályok különös figyelembe vételével készült el a Szabályzat:
- természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 Európai Parlament és Tanács (EU) rendelete („GDPR”),
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”),
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”),
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grt.”).
Fogalommeghatározások
- 2.1. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
- 2.2. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
- 2.3. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- 2.4. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- 2.5. „nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.
- 2.6. „felhasználó”: Természetes személy, aki kapcsolatba lép az Adatkezelővel, weboldalát felkeresi.
- 2.7. „érintett”: a személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy.
- 2.8. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
- 2.9. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
- 2.10. „ügyfél”: Minden érintett, aki a weboldalt látogatva szolgáltatást vesz igénybe.
- 2.11. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
- 2.12. „álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
- 2.13. „adattovábbítás”: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
- 2.14. „adattörlés”: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
- 2.15. „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
- 2.16. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
- 2.17. „cookie” vagy „süti”: a cookie egy rövid szöveges fájl, amit a webszerver elküld az érintett eszközre és olvas vissza.
A személyes adatok kezelésére vonatkozó elvek
A személyes adatok kezelését az Adatkezelő jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi. Az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik („célhoz kötöttség”). Az adatkezelés a szükségesre korlátozódik („adattakarékosság”), célja megfelelő és releváns. Az adatkezelés során pontosságra törekszik az Adatkezelő („pontosság”), melynek érdekében minden észszerű intézkedést megtesz, pontatlan személyes adatokat törli vagy helyesbíti. Az adatok tárolását az Adatkezelő csak a céljaihoz szükséges ideig teszi („korlátozott tárolhatóság”). Az Adatkezelő megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítja az adatok kezelését, beleértve a jogosulatlan vagy jogellenes kezelést, véletlen elvesztést, megsemmisítést vagy károsodással szembeni védelmet („integritás és bizalmas jelleg”). Az Adatkezelő felelős a fentieknek történő megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).
Az Adatkezelő a Felhasználó által megadott személyes adatokat nem továbbítja más személy részére. Ha erre mégis szükség lenne, az adatok továbbítására csak a Felhasználó előzetes tájékoztatását és hozzájárulását követően kerülhet sor.
Az Adatkezelő a személyes adatokat nem ellenőrzi, azokért felelősséget az Érintett vállal.
A 18. életévét be nem töltött személy a weboldalt nem látogathatja, a webáruház nem vállal felelősséget, ha a weboldalt látogató személy az életkorát nem megfelelően adja meg.
Cookie-k (sütik) kezelése
A “cookie” vagy “süti” egy kisméretű fájl, amely a számítógép böngészési előzményeit tárolja (nyelvi beállítások, csatlakozási idő, látogatott oldalak, stb.). Ezeknek a tartalma ellenőrizhető, különösen azért, hogy a böngészést hatékonyabbá tegyük. Ezek a cookie-k nem tartalmaznak olyan adatokat, amelyből Önt azonosítani tudnánk.
Az Adatkezelő azért használ cookie-kat, hogy segítse a felhasználó böngészését és a növelje a felhasználói élményét. Amely termékek iránt érdeklődött azt ismételten megjelenítse Önnek.
A sütik egy része az oldal alapvető működésének szükséges feltétele, a sütik teljes elutasítása esetén az oldal szolgáltatásainak igénybevétele vagy csak korlátozottan vagy egyes szolgáltatások esetén egyáltalán nem lehetséges.
Lehetősége van a cookie-k elutasítására, ezáltal nem rögzítjük, hogy milyen termékeket, szolgálatatásokat választott ki, így a személyre szabás és az esetlegesen megjelenő hirdetés Önnek irreleváns lehet.
Az oldal az alábbi cookie-kal működik:
- .AryoShop.Session - Munkamenet azonosító, a munkamenet végéig aktív
- AryoShop.SiteLang - A felhasználó által beállított nyelv, 365 napig aktív
- AryoShop.Disclaimer - A süti (és esetleges korhatár emlékeztetés) nyugtázása 365 napra
- _gat_gtag_UA_104923052_3, _ga, _gid - Google Analytics sütik, álnevesített
A weboldal üzemeltetése során az alábbi adatait kezeljük:
Személyes adat | Az adatkezelés célja | Jogalap |
---|---|---|
Felhasználói név | Azonosítás, a regisztráció lehetővé tétele. | a GDPR 6. cikk (1) bekezdés a), b) pontja és az Elker tv. 13/A. § (3) bekezdése |
Jelszó | A felhasználói fiókba történő biztonságos belépést szolgálja. | |
Vezeték- és keresztnév | A kapcsolatfelvételhez, a vásárláshoz, a szabályszerű számla kiállításához, az elállás, szavatosság kezeléséhez, az online chat szolgáltatáshoz szükséges. Ajánlat adása. | |
E-mail cím | Kapcsolattartás, visszaigazolások küldése, az elállás, szavatosság kezeléséhez, az online chat szolgáltatáshoz szükséges. Ajánlatírás, vásárlói elégedettség- felmérése. | |
Telefonszám | Kapcsolattartás, a számlázással, vagy a szállítással kapcsolatos kérdések hatékonyabb egyeztetése. Az elállás, szavatosság kezeléséhez, az online chat szolgáltatáshoz szükséges. Ajánlatírás. | |
Számlázási név és cím | A szabályszerű számla kiállítása, továbbá a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése. Az elállás, szavatosság kezeléséhez szükséges. | 6. cikk (1) bekezdés c) pontja, és a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése |
Szállítási név és cím | A házhoz szállítás lehetővé tétele. Ajánlatírás. | a GDPR 6. cikk (1) bekezdés b) pontja és az Elker tv. 13/A. § (3) bekezdése |
Bankszámlaszám | Elállás esetén az összeg visszautalásához szükséges. | |
A vásárlás/regisztráció időpontja | Technikai művelet végrehajtása. | |
A vásárlás/regisztráció kori IP cím | Technikai művelet végrehajtása. |
Az adatkezelés módja
Az Adatkezelő a személyes adatokat kizárólag elektronikusan kezeli és tárolja. Az adatmegőrzéshez szükséges eszközök az Aryo Kft. telephelyén ill. székhelyén, valamint a szerverközpontban (Budapest, T-Online Adatpark) található.
Google és közösségi szolgáltatások használata
A Google Analytics alkalmazása
Ez a weboldal a Google Analytics alkalmazást használja, amely a Google Inc. (a továbbiakban: „Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik felhasználó által látogatott weblap használatának elemzését.
A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak.
A Google ezeket az információkat arra használja, hogy értékelje a weboldalt, hogy a felhasználó, milyen módon használta. Jelentéseket készít a weboldal aktivitásáról.
A cookie-k tárolása megakadályozható, ha a böngészőjében ezt beállítja, de ebben az esetben a weboldalon nem minden funkció lesz teljesen használható. A weboldal látogatásával és használatával hozzájárul, hogy a Google a fenti célok érdekében kezelje a személyes adatait.
A Google Titoktartási Szabálya itt elérhető: https://policies.google.com/privacy?hl=hu.
Google Ads használata
A „Google Ads” nevű használja az adatkezelő, továbbá annak keretein belül igénybe veszi a Google konverziókövető szolgáltatását.
Amikor Felhasználó egy weboldalt Google-hirdetés által ér el, akkor egy a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a cookie-knak az érvényessége korlátozott, és nem tartalmaznak semmilyen személyes adatot, így a Felhasználó nem is azonosítható általuk.
Amikor a felhasználó a Honlap bizonyos oldalait böngészi, és a cookie még nem járt le, akkor a Google és az Adatkezelő is láthatja, hogy felhasználó a hirdetésre kattintott.
Minden Google Ads ügyfél másik cookie-t kap, így azokat az Ads ügyfeleinek weboldalain keresztül nem lehet nyomon követni.
Az érintettek köre: A Honlapon regisztrált és böngésző valamennyi érintett.
Az adatkezelés célja: Címzett Google hirdetések közzététele a felhasználók részére.
Az adatkezelés időtartama, az adatok törlésének határideje: A hozzájáruló nyilatkozat visszavonásáig tart az adatfeldolgozás.
Ha nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy böngészőjében letiltja a cookie-k telepítésének lehetőségét. Ezután Ön nem fog szerepelni a konverziókövetési statisztikákban.
További információ, valamint a Google adatvédelmi nyilatkozata az alábbi oldalon érhető el: https://policies.google.com/privacy?gl=hu
Közösségi oldalak
Az adatgyűjtés ténye, a kezelt adatok köre:
Facebook/Google+/X(Twitter)/Pinterest/Youtube/Instagram stb. közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.
Az érintettek köre:
Valamennyi érintett, aki regisztrált a Facebook/Google+/X(Twitter)/Pinterest/Youtube/Instagram stb. közösségi oldalakon, és „lájkolta” a Szolgáltató közösségi oldalát, illetve a közösségi oldalon keresztül felvette a kapcsolatot az adatkezelővel.
Az adatgyűjtés célja:
A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, követése, népszerűsítése.
Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
Az adatkezelés jogalapja:
az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.
Az Adatkezelő a Szolgáltatások biztosításához kapcsolódóan együttműködik olyan külső szolgáltatókkal, amelyek regisztrációt és belépést könnyítő alkalmazásokat biztosítanak a felhasználók számára. Ezen együttműködés keretében egyes személyes adatok (pl. IP cím, e-mail, regisztrációs név, profilkép) e külső szolgáltatók által az Adatkezelő és/vagy az adatfeldolgozó részére átadásra kerülhetnek. E külső szolgáltatók a személyes adatokat saját adatvédelmi irányelveik szerint gyűjtik, kezelik, továbbítják.
Az Adatkezelővel együttműködő regisztrációt vagy belépést könnyítő, webanalitikai és hirdetéskiszolgáló külső szolgáltatók: Facebook Inc., Google LLC.
Érintett jogai
A hozzáférés joga
Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a GDPR-ban felsorolt információkhoz hozzáférést kapjon.
A helyesbítéshez való jog
Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
A törléshez való jog
Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén.
A törlés megtagadható (a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, vagy (b) ha a személyes adatok kezelésére jogszabály felhatalmazást ad; valamint (c) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja az érintettet, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre. Az Adatkezelő által küldött hírlevelek az azokban található leiratkozás linken keresztül mondhatók le. Leiratkozás esetén az Adatkezelő a hírlevél adatbázisában az érintett személyes adatait törli.
Az elfeledtetéshez való jog
Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.
Az adathordozhatósághoz való jog
Ön jogosult arra, hogy az Önre vonatkozó, Ön által egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
A tiltakozáshoz való jog
Ön jogosult arra, hogy tiltakozzon személyes adatainak kezelése ellen
- ha a személyes adatok kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges;
- ha az adatkezelés célja közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás; vagy
- ha az adatkezelésre közérdekű feladat teljesítése érdekében kerül sor.
Az Adatkezelő az érintett tiltakozásának jogszerűségét megvizsgálja, és ha a tiltakozás megalapozottságát megállapítja, az adatkezelést megszünteti és a kezelt személyes adatokat zárolja, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatok korábban továbbításra kerültek.
Adatfeldolgozók
Az adatokat elsődlegesen az Adatkezelő illetve Adatkezelő belső munkatársai jogosultak megismerni, azonban azokat nem teszik közzé, az adatfeldolgozókat és az együttműködő külső szolgáltatókat kivéve harmadik személyek részére nem adják át, leszámítva a csomagok házhozszállításához illetve felvétel esetén a visszajuttatásához szükséges információkat.
Jogérvényesítés módja
A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, vagy a hozzájárulás visszavonását illetve tiltakozását az alábbi módokon tudja érintett kezdeményezni:
postai úton a 9400 Sopron, Ady Endre út 188,
e-mail útján az adatvedelem@topdomain.hu e-mail címen.
Az Érintett az adatkezeléssel kapcsolatos panaszával közvetlenül a következő hatósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/c.
telefon: +36-1-391-1400;
e-mail: ugyfelszolgalat@naih.hu;
honlap: www.naih.hu
Kelt: Sopron, 2025.02.04.