ADATVÉDELMI SZABÁLYZAT ÉS SZEMÉLYES ADATOK VÉDELME

 

  1. Kik vagyunk?

Az IDEA Könyvtér weboldalt az Exit Kiadó Kft. fejleszti és üzemelteti, székhelye: Kolozsvár, Ion I. C. Bratiănu utca 41–43. szám, 18. lakrész, Kolozs megye, adószáma: RO 23591402, cégjegyzékszáma: J12/1357/2008, bankszámlaszáma: RO46 BTRL 0130 1202 J513 91XX, Banca Transilvania, telefonszám: 0747/112264, e-mail: office@ideakonyvter.ro, a továbbiakban Adatkezelő.

  1. Általános feltételek

Az Ön személyes adatai kezelésének megértéséhez kérjük, olvassa el figyelmesen az Adatkezelő Adatvédelmi és adatkezelési szabályzatát. Jelen Szabályzat bemutatja, hogy cégünk hogyan érti és tartja tiszteletben a személyes adatok védelmének elveit, valamint azokat a jogokat, amelyeket Ön az adatok üzleti folyamatainkban történő felhasználása során élvez.

  1. Meghatározások és kifejezések

Ezen Szakaszban, hacsak kifejezetten másképp nem rendelkezik, az alább említett kifejezések a következő jelentéssel bírnak:

Hozzájárulás – bármely olyan szabad, konkrét, tájékozott és egyértelmű akaratnyilvánítás, amely révén az érintett személy, nyilatkozat vagy félreérthetetlen cselekvés révén elfogadja, hogy a rá vonatkozó személyes adatokat kezeljék.

Személyes adatok – minden olyan információ, amely egy azonosított vagy, közvetlenül vagy közvetve, azonosítható természetes személyre vonatkozik, különösen egy azonosító elem, például név, azonosító szám, helymeghatározó adatok, online azonosító, vagy fizikai, fiziológiai, genetikai, pszichikai, gazdasági, kulturális vagy társadalmi identitásának sajátos elemei.

GDPR – Az Európai Parlament és az Európai Unió Tanácsa által 2016. április 27-én elfogadott (EU) 2016/679. számú rendeletet jelenti, amely a természetes személyek személyes adatainak kezelésével kapcsolatos védelméről, valamint ezen adatok szabad áramlásáról és a 95/46/EK irányelv hatályon kívül helyezéséről szól – Általános adatvédelmi rendelet.

Adatkezelő – az a természetes vagy jogi személy, állami hatóság, ügynökség vagy más szerv, amely egyedül vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit.

Érintett személy – minden azonosított vagy azonosítható természetes személy, akinek az adatait az Adatkezelő kezeli, például potenciális ügyfelek, felhasználók vagy a weboldal látogatói.

Adatvédelmi szabályzat – az a tájékoztató, amely tartalmazza az ebben a dokumentumba foglalt előírásokat, és kiegészül az Általános Szerződési Feltételekkel, valamint a Cookie-szabályzattal, és adatvédelmi szabályzatként is azonosítható.

Cookie-szabályzat – a weboldal által gyűjtött „cookie” típusú fájlokkal kapcsolatos információk nyújtása, valamint azok céljainak közlése, és kiegészíti a jelen Szabályzatot, valamint az Általános Szerződési Feltételeket.

Adatkezelés – minden olyan művelet vagy műveletsorozat, amelyet személyes adatokkal vagy személyes adatok halmazaival végeznek, akár automatizált eszközökkel, akár anélkül, mint például az adatok gyűjtése, rögzítése, szervezése, strukturálása, tárolása, adaptálása vagy módosítása, kivonása, konzultálása, felhasználása, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, igazítása vagy összekapcsolása, korlátozása, törlése vagy megsemmisítése.

Általános Szerződési Feltételek – a weboldal használatának feltételeire, valamint a keletkezett jogi viszonyokra vonatkozó részletes előírások, és magában foglalja az Adatvédelmi szabályzatot és a Cookie-szabályzatot is.

Felhasználó/Ügyfél: Bármely természetes és/vagy jogi személy, aki az IDEA Könyvtér weboldalt használja, elfogadja és betartja ezen Feltételeket, rendelést ad le az IDEA Könyvtér által kínált termékek megvásárlása céljából, valamint bármely természetes/jogi személy, aki ténylegesen megvásárolja az IDEA Könyvtér által kínált termékeket és rendelkezik felhasználói fiókkal.

Látogató: Bármely személy, aki meglátogatja, megtekinti vagy hozzáfér az IDEA Könyvtér weboldalhoz, de nem rendelkezik felhasználói fiókkal.

  1. Adatvédelmi szabályzat

A személyes adatok kezelésének védelme az Adatkezelő egyik fő szempontja, ezért minden adatot, amelyet weboldalunk látogatása során gyűjtünk, az érvényben lévő jogszabályoknak megfelelően kezelünk.

Jelen adatvédelmi szabályzat a vállalat ügyfeleinek és e weboldal többi felhasználójának személyes adataira vonatkozik. A személyes adatok minden olyan információt jelentenek, amely egy azonosított vagy azonosítható természetes személyre vonatkozik, amelyet ezen a weboldalon keresztül gyűjtünk.

Jelen Szabályzat a romániai és az európai uniós jogszabályoknak megfelelően készült, különös tekintettel a következő dokumentumokra: Az általános adatvédelmi rendelet (GDPR), amelyet az Európai Parlament és az Európai Tanács 2016. április 27-én fogadott el; a 2018. évi 190. törvény.

Weboldalunk tartalmazhat más weboldalakra mutató hivatkozásokat, amelyek tartalma nem áll ellenőrzésünk alatt, ezért az Adatkezelő semmilyen felelősséget nem vállal ezen weboldalak tartalmáért, valamint nem felelős az információvédelmi stratégiáikért vagy más weboldalak tartalmáért. Az Adatkezelő elkötelezi magát amellett, hogy nem fedi fel ezen weboldalon történő látogatásával kapcsolatos információkat, kivéve jogi helyzetekben.

A hatályos jogszabályi rendelkezéseknek megfelelően az Adatkezelő köteles biztonságosan és kizárólag a meghatározott célokra kezelni az Ön által megadott személyes adatokat.

  1. Milyen személyes adatokat kezelünk?

Az Adatkezelő a weboldalon keresztül a következő személyes adatokat gyűjtheti és kezelheti: név, keresztnév, születési dátum, e-mail-cím, lakcím, telefonszám, a megrendelt termékek kiszállítási címe, online fizetésekhez szükséges banki adatok, IP-cím, valamint a felhasználók által megadott egyéb adatok.

Az Adatkezelő a weboldal látogatóitól egyéb adatokat is gyűjthet, mint például a használt böngészők típusai és verziói, a használt operációs rendszer, az a webhely, ahonnan egy elérési rendszer a weboldalunkhoz jut, az alwebhelyek, a weboldal használatának időpontja és időtartama, az internet protokoll (IP) címe, az elérési rendszer internetszolgáltatójának neve, valamint egyéb hasonló adatokat és információkat. Ezek az információk szükségesek a weboldal tartalmának helyes megjelenítéséhez, a weboldal tartalmának optimalizálásához, valamint a hirdetésekhez, az informatikai és weboldal-technológiai rendszerek hosszú távú életképességének biztosításához, és bűncselekmények esetén a hatóságok számára szükséges információk biztosításához. Ezért az Adatkezelő statisztikailag anonim módon elemzi a gyűjtött adatokat és információkat, azzal a céllal, hogy növelje az adatok védelmét és biztonságát, és optimális szintű védelmet biztosítson a kezelt személyes adatoknak.

Az Adatkezelő a felhasználóktól az alábbi módokon gyűjt információkat: közvetlenül a felhasználótól, a szerverek által rögzített forgalmi jelentésekből, valamint a cookie-k segítségével.

A felhasználó által közvetlenül megadott információk lehetnek: e-mail-cím, név és keresztnév, születési dátum, lakcím, telefonszám a felhasználói fiók létrehozásához, e-mail-cím a hírlevélre való feliratkozáshoz, név és keresztnév, lakcím, telefonszám, e-mail-cím, a megrendelt termékek kiszállítási címe, online fizetésekhez szükséges banki adatok, valamint az üzenetben megadott egyéb személyes adatok.

A szerver forgalmi jelentéséből származó információk az IP-cím, a weboldal látogatásának időpontja, a webhely látogatásának helye.

A cookie-kon keresztül nyert információk lehetnek a korábbi látogatások során megadott adatok, valamint az internetforgalomra vonatkozó adatok.

  1. Felhasználói fiók létrehozása és a személyes adatok kezelése az online rendelések során

 

A felhasználóknak és az oldal látogatóinak lehetőségük van felhasználói fiók létrehozására a vállalat oldalán. Az online rendelések és vásárlások lebonyolítása felhasználói fiók létrehozásához kötött. Felhasználói fiók létrehozása érdekében személyes adatokat, például nevet, keresztnevet, telefonszámot, születési dátumot, valamint e-mail-címet, a számla kiállításához szükséges adatokat és az áruk szállítási címét kezeljük. Fiók létrehozásához a felhasználó választ egy legalább 8 és legfeljebb 16 karakter hosszú jelszót, amelynek tartalmaznia kell kis- és nagybetűket, valamint speciális karaktereket. A felhasználó módosíthatja a jelszót és a megadott adatokat.

 

A regisztrált fiókba való bejelentkezéshez meg kell adni az e-mail-címet vagy a felhasználónevet és a jelszót. A felhasználói fiókon keresztül az ügyfelek megtekinthetik a rögzített rendeléseiket, a rendelés állapotát, a kosárba kiválasztott termékeket, és beállíthatják kedvenc termékkategóriáikat érdeklődési körük alapján.

 

Az ügyfél köteles a jelszót teljes titoktartásban tartani, nem hozhatja harmadik fél tudomására, és megérti, hogy ha valakinek átadja a fiók jelszavát, az illető személy hozzáférhet a személyes adataihoz, és az Adatkezelő mentesül minden olyan felelősség alól, amely a fiók jogosulatlan használatából eredhet.

 

A felhasználók lehetőséget kapnak online rendelésre és a vállalat által kínált termékek kifizetésére, a kívánt termékek kiválasztása után a rendelési űrlapon. Az online vásárláshoz számos személyes adatot kezelnek, mint például név, keresztnév, lakcím, a termékek szállítási címe, e-mail-cím, telefonszám, valamint az online fizetésekhez szükséges banki adatok. Ezek az adatok szükségesek az adásvételi szerződés megkötéséhez és teljesítéséhez, valamint az áruk kiszállításához.

 

  1. Hírlevelek

A felhasználóknak lehetőségük van feliratkozni hírleveleinkre. Az erre a célra használt bemeneti mező határozza meg, hogy mely személyes adatokat továbbítják, amikor a hírlevelet az Adatkezelőtől megrendelik. Az Adatkezelő rendszeresen tájékoztatja ügyfeleit és üzleti partnereit a vállalat ajánlatairól, akcióiról és szervezett eseményeiről, hírlevél útján.

 

A hírlevélre való feliratkozás során tároljuk az internetszolgáltató (ISP) által a számítógéprendszernek rendelt IP-címet, amelyet az érintett személy a regisztráció idején használt, valamint a regisztráció dátumát és időpontját. Ezen adatok gyűjtése szükséges az érintett személy e-mail-címének későbbi esetleges helytelen felhasználásának megértéséhez, és ezért jogi védelem célját szolgálja az Adatkezelő számára. A hírlevélre való feliratkozás során gyűjtött személyes adatokat kizárólag a hírlevél küldésére használják. Emellett a hírlevélre feliratkozottak e-mailben kapnak tájékoztatást, amennyiben ez szükséges a hírlevél-szolgáltatáshoz. A hírlevél-szolgáltatás által gyűjtött személyes adatokat harmadik félnek nem adjuk át. Hírlevelünkről az érintett személy bármikor leiratkozhat. A személyes adatok tárolására vonatkozó hozzájárulását, amelyet az érintett személy a hírlevél fogadása céljából adott, bármikor visszavonhatja. Minden hírlevélben található egy link a hozzájárulás visszavonására. Emellett a hírlevélről bármikor leiratkozhat közvetlenül az Adatkezelő weboldalán, vagy más módon kommunikálhat az Adatkezelővel.

 

A hírlevelek tartalmazhatnak úgynevezett nyomkövető pixeleket. Egy nyomkövető pixel egy apró grafika, amelyet HTML formátumban küldött e-mailekbe ágyaznak be, hogy lehetővé tegyék a naplófájlok rögzítését és elemzését. Ez lehetővé teszi az e-mail marketingkampányok sikerének vagy kudarcának statisztikai elemzését. A beépített nyomkövető pixel alapján a vállalat ellenőrizheti, hogy mikor és azt, ha egy e-mailt megnyitottak az érintett személy által, és mely linkekre kattintottak az e-mailben az érintett személyek. A hírlevelekben található nyomkövető pixelek által gyűjtött személyes adatokat az adatkezelő tárolja és elemzi a hírlevelek küldésének optimalizálása érdekében, és hogy jobban igazítsa a jövőbeli hírlevelek tartalmát az érintett személyek érdekeihez. Ezeket a személyes adatokat nem adják át harmadik félnek. Az érintett személyek bármikor jogosultak visszavonni a double-opt-in eljáráson keresztül megadott hozzájárulási nyilatkozatukat. A visszavonás után ezeket az adatokat az adatkezelő véglegesen törli.

 

  1. A weboldal felhasználói és látogatói személyes adatainak kezelési céljai

A weboldal felhasználóinak és látogatóinak személyes adatait az Adatkezelő a következő célokra használja:

  • termékeink bemutatása és információk szolgáltatása a weboldalon keresztül,
  • tájékoztatás a tevékenységeinkről és ajánlatainkról, az ajánlat személyre szabása céljából,
  • az Ön kéréseinek feldolgozása,
  • válaszadás különböző ügyfélkérésekre, az adatok frissítése céljából történő kapcsolatfelvétel,
  • marketing- és reklámtevékenységek hírlevelek küldésével,
  • statisztikai elemzések végzése, amelyek nem érintik egyéni profilok létrehozását,
  • a weboldal folyamatos optimalizálása és fejlesztése,
  • szerződéses kötelezettségek teljesítése (szerződéses megállapodás) és ügyfélszolgálati szolgáltatások biztosítása,
  • a weboldalunk elleni támadások azonosítása, megelőzése és vizsgálata.

A fent említett céllkkal gyűjtött személyes adatok kizárólag az érintett személy kifejezett hozzájárulásával kerülnek más célokra való felhasználásra.

  1. Az adatkezelések jogalapja

A személyes adatok kezelésének jogalapja a fent említett célokhoz a következő:

  • az Adatkezelőre háruló jogi kötelezettségek, amelyek az internetes oldalon keresztül történő műveletekből származnak, a GDPR 6. cikk (1) bekezdés c) pontjának megfelelően; amely alapján adatait hatóságoknak továbbítjuk, például meghatalmazott közintézményeknek (rendőrség, adóhatóság, munka védelmi szervek stb.),
  • a vállalat jogos érdeke a termékei népszerűsítése marketing- és promóciós intézkedések révén, a GDPR 6. cikk (1) bekezdés f) pontjának megfelelően,
  • az online adásvételi szerződés megkötése és a szerződéses kötelezettségek teljesítése, a GDPR 6. cikk (1) bekezdés b) pontjának megfelelően,
  • az Ön hozzájárulása marketing/reklámtevékenységekhez és más feldolgozásokhoz, amelyekre az adatvédelmi jogszabályok előírják a hozzájárulás megszerzésének kötelezettségét, a GDPR 6. cikk (1) bekezdés a) pontjának megfelelően.
  1. Az adatok tárolási ideje

A személyes adatok tárolási ideje a törvényes megőrzési idő. A szóban forgó periódus lejárta után az adatok rendszeresen törlésre kerülnek, amennyiben már nem szükségesek a gyűjtésük céljának teljesítéséhez. Ha nincs jogi kötelezettség az összegyűjtött személyes adatok megőrzésére, ezek legfeljebb 3 évig kerülnek tárolásra.

Ha kérdéssel fordul hozzánk, személyes adatait a kérdéseinek feldolgozásához szükséges ideig tároljuk, de legfeljebb az utolsó elküldött levelezéstől számított 3 évig.

Ha hozzájárulását adta a marketinghez, személyes adatait addig tároljuk, amíg leiratkozik, vagy kérésére töröljük azokat. Ebben az értelemben az adatbázisainkban tárolt adatok a közvetlen marketingcélú kommunikációkhoz az utolsó Önnel való interakciótól számított 3 év után kerülnek törlésre.

Az online rendelések esetében a személyes adatokat a törvényben meghatározott ideig tároljuk.

Ha a cookie-k számítógépen vannak tárolva, addig tároljuk azokat, amíg szükségesek céljaik eléréséhez, de legfeljebb 3 évig.

Az adatok feldolgozási idejét korlátozza a feldolgozás megszüntetésére vagy az adatok törlésére vonatkozó óhaja, amelyet az oldalon keresztül vagy a vállalat székhelyére küldött kérés útján lehet benyújtani. Az adatok törlésének kérését követően ezeket az adatokat nem fogják tovább feldolgozni.

  1. A személyes adatok kezelési elvei

Az Adatkezelő vállalja, hogy tiszteletben tartja az Általános Adatvédelmi Rendelet (GDPR) 5. cikkében foglalt valamennyi adatvédelmi elvet, így az Adatkezelő biztosítja, hogy a személyes adatok:

  • tisztességesen, jogszerűen és átláthatóan vannak feldolgozva;
  • gyűjtése meghatározott, egyértelmű és jogszerű célokra történik;
  • feldolgozási céljukhoz mérten megfelelőek, relevánsak és korlátozottak;
  • pontosak és naprakészek;
  • olyan formában vannak tárolva, amely nem teszi lehetővé az érintett személyek azonosítását a feldolgozás célja szempontjából szükséges időkereten túl;
  • az érintett jogainak megfelelően kerülnek feldolgozásra, oly módon, hogy az biztosítsa a megfelelő adatbiztonságot, ezáltal a személyes adatok integritását, bizalmasságát és elérhetőségét.
  1. Cookie-k, weboldal-szolgáltatás, naplófájlok és beépülő modulok, közösségi média használata az oldalon

A feldolgozás célja

A weboldalunk használatának biztosítása érdekében feldolgozzuk az Ön adatait, ideértve az IP-címét, amely szükséges a weboldalunk tartalmának és funkcióinak az Ön böngészőjéhez vagy végkészülékéhez történő továbbításához.

Weboldalunk biztonságos és hatékony üzemeltetése érdekében egy web hosting szolgáltató céget veszünk igénybe, amelynek szerverei (általuk kezelt szerverek) használhatók az online ajánlatunk eléréséhez. Ezekhez a célokhoz infrastruktúra- és platformszolgáltatásokat, számítási kapacitást, tárolási helyet és adatbázis-szolgáltatásokat, valamint biztonsági és technikai karbantartási szolgáltatásokat is használhatunk.

Szerver naplófájlok

Minden alkalommal, amikor weboldalunkat megtekintik, rendszerünk automatikusan összegyűjti az információs rendszer adatait és információit a megtekintő számítógépéről (szerver naplófájlok). A szerver naplófájlokat biztonsági célokra is felhasználhatjuk, például egy szerver túlterhelésének (úgynevezett DDoS-támadások esetén) megelőzésére, valamint a szerver használatának és stabilitásának biztosítására.

Ezáltal az alábbi adatokat gyűjtjük:

  • A használt böngésző típusa és verziója
  • Az Ön operációs rendszere
  • Az Ön internetszolgáltatója
  • Az Ön IP-címe
  • A weboldal megtekintésének dátuma és időpontja
  • Az a webhely, ahonnan az Ön rendszere elérte weboldalunkat
  • Az Ön rendszere által weboldalunkon keresztül megtekintett webhelyek

Beépülő modulok

Online ajánlatunk tartalmaz olyan funkciókat és tartalmi elemeket, amelyek az említett szolgáltatók szervereiről vannak beszerezve (továbbiakban: „harmadik fél szolgáltatók”). Ezek például tartalmazhatnak grafikákat, videókat, adatátviteleket, vagy várostérképeket (továbbiakban „tartalom”).

Ezek beépítése szükségessé teszi, hogy a harmadik felek kezeljék az Ön IP-címét, mert máskülönben nem tudják a tartalmat az Ön böngészőjébe küldeni az IP-cím nélkül. Ezért az Ön IP-címe szükséges a tartalom vagy funkciók megjelenítéséhez. Törekszünk arra, hogy csak ilyen tartalmat használjunk, ha a szolgáltatók kizárólag az IP-címet használják tartalmuk szolgáltatásához. A harmadik fél szolgáltatók úgynevezett pixelcímkéket is használhatnak (láthatatlan grafikák, más néven „webjelzők”) statisztikai vagy marketingcélokra. A pixelcímkék lehetővé teszik az olyan információk értékelését, mint például a látogatók forgalma ezen a weboldalon. Az anonimizált információkat cookie-kban is tárolhatják az eszközén, és tartalmazhatnak technikai adatokat a böngészőről és az operációs rendszerről, a kapcsolódó weboldalakról, a weboldal megtekintésének időpontjáról, valamint további részleteket online ajánlatunk használatáról, és összekapcsolhatóak lehetnek más forrásokból származó információkkal.

Jogi alap

A fent említett szolgáltatások és beépülő modulok használata a GDPR 6. cikk (1) bekezdés f) pontján alapul. Jogos érdekünk, hogy weboldalunk és online ajánlatunk a lehető legmegbízhatóbban jelenjen meg. Ha megfelelő engedélyt kértek, a feldolgozás a GDPR 6. cikk (1) bekezdés a) pontján alapul.

Tárolási időtartam / elutasítás és eltávolítási lehetőség

Az adatok törlésre kerülnek, amint már nincs szükség rájuk az összegyűjtésük céljának teljesítéséhez. Az adatok gyűjtése a weboldal elérésének biztosítása érdekében már nem szükséges, ha a munkamenet véget ért. Ha az adatokat naplófájlokban tárolják, azok 30 nap után törlődnek. Az adatokat ezen célon kívül nem tároljuk. Ebben az esetben az Ön IP-címe törlésre kerül.

Az adatok gyűjtése a weboldal elérésének biztosítása érdekében és az adatok tárolása a naplófájlokban elengedhetetlen a weboldal működéséhez. Ebben az esetben Ön, mint felhasználó, nem tud ellenvetést tenni.

Cookie-k

A feldolgozás célja

A lehető legjobb online élmény biztosítása érdekében weboldalunk cookie-kat használ. A cookie-k szöveges fájlok/tárolóelemek, amelyek információkat tárolnak a végső készüléken, és információkat olvasnak ezen készülékről. A cookie-k különböző egyéb célokra is felhasználhatók, például az ajánlatok működőképességére, biztonságára és kényelmére, valamint a látogatói forgalomra vonatkozó elemzések összeállítására.

A cookie-kat minden jogi követelménynek megfelelően használjuk, ezért beleegyezését kérjük, kivéve, ha ezt a törvény nem követeli meg. A beleegyezés nem szükséges abban az esetben sem, ha az információk tárolása és olvasása, valamint a cookie-k szükségesek a kért online ajánlat biztosításához. Az engedély bármikor visszavonható, és világosan közöljük, hogy tartalmazza a cookie-k releváns használatára vonatkozó információkat.

A funkciókat illetően a következő típusú cookie-kat használjuk:

  • Technikai (alapvető vagy kötelező) cookie-k.
  • Marketing- és elemzési (nem alapvető) cookie-k.

A tárolási időtartamot illetően a következő típusú cookie-kat használjuk:

  • Ideiglenes (munkamenet) cookie-k: Az ideiglenes cookie-kat legkésőbb az online ajánlat elhagyása és a böngésző bezárása után töröljük.
  • Állandó cookie-k: Az állandó cookie-k a böngésző bezárása után is a számítógépén maradnak. Ily módon a bejelentkezési állapot tárolható vagy a kedvelt tartalom közvetlenül megjeleníthető, ha újra meglátogat egy webhelyet. Érdeklődései, amelyeket szintén használnak elérésméréshez vagy marketingcélokra, szintén tárolhatók egy ilyen cookie-ban.

A cookie-k elfogadásának kezelése

A cookie-k használatához való hozzájárulás összegyűjtésére cookie-k elfogadási kezelését alkalmazzuk, amelynek során kezelheti és visszavonhatja hozzájárulását. A hozzájárulás nyilatkozata elmentésre kerül, így nem kell újra megkérdezni, valamint a jogi kötelezettségeknek megfelelően a hozzájárulás bizonyítékát képezi. Ez a tárolás történhet egy szerveren és/vagy egy cookie-ban (úgynevezett opt-in cookie-k/ hasonló technológiák segítségével), hogy a hozzájárulást a felhasználóhoz és annak eszközéhez rendelhessük. A cookie-kezelő szolgáltatók egyedi részleteitől függően a következőképpen alkalmazható: a hozzájárulás legfeljebb két évig tárolható. Ebben az esetben, a hozzájárulás megadásával egyidejűleg egy anonimizált felhasználói azonosító kerül létrehozásra és tárolásra, a hozzájárulás elérésével kapcsolatos részletekkel (például milyen cookie-kategóriák és/vagy szolgáltatók), valamint a böngészővel, rendszerrel és a végberendezéssel.

 

Jogi alap

Az Ön adatainak feldolgozásának jogalapja a technikai szempontból szükséges cookie-k használatával a GDPR 6. cikk (1) bekezdés f) pontja. Ha erre engedélyt kértek, például az elemzési cookie-k használata esetén, a feldolgozás kizárólag a GDPR 6. cikk (1) bekezdés a) pontján alapul.

 

Tárolási időtartam / elutasítás és eltávolítási lehetőség

A cookie-k a számítógépén tárolódnak, amely továbbítja azokat a weboldalunkra. Ezért Ön, mint felhasználó, teljes mértékben ellenőrizheti a cookie-k használatát.

Függetlenül attól, hogy a feldolgozás az Ön hozzájárulása vagy jogi engedély alapján történik, bármikor visszavonhatja hozzájárulását, vagy ellenezheti adatainak cookie-technológiák általi feldolgozását (közismert nevén „opt out”). Kezdetben elutasíthatja a cookie-k használatát a böngészője beállításaiban, például a cookie-k használatának kikapcsolásával. Továbbá ellenezheti a cookie-k marketingcélú használatát különféle szolgáltatások segítségével, különösen követés esetén, például a http://optout.aboutads.info és a http://www.youronlinechoices.com webhelyek használatával. További információkat is kaphat a cookie-k használatának elutasításáról a szolgáltatók és használt cookie-k részleteiben.

Ha a cookie-k deaktiválva vannak weboldalunk számára, előfordulhat, hogy nem lesz lehetséges a weboldal összes funkciójának teljes körű használata.

Webelemzés

A feldolgozás célja

A webelemzés (más néven „elérés mérése”) értékeli a weboldal látogatói forgalmát, és tartalmazhat információkat a felhasználók viselkedéséről és érdeklődéséről, valamint demográfiai adatokat, például életkort vagy nemet, amelyeket anonimizált értékekként rögzítenek. Az elérés mérése segítségével például azonosíthatjuk, hogy weboldalunkat vagy annak funkcióit és tartalmait leginkább melyik órában használják vagy használják újra. Azonosíthatjuk azokat a területeket is, amelyek optimalizálást igényelnek. Ez segít folyamatosan javítani weboldalunkat és annak felhasználóbarát jellegét.

A webelemzésen kívül tesztelési eljárásokat is alkalmazhatunk, például weboldalunk különböző verzióinak vagy annak egyes elemeinek tesztelésére és optimalizálására.

 

Hacsak alább másként nem rendelkezik, felhasználói profilok vagy összefoglalt adatok készülhetnek erre a célra, és az információk tárolhatók egy böngészőben vagy végberendezésben, és olvashatók abból. A gyűjtött információk tartalmazhatják például a meglátogatott webhelyeket és a használt elemeket, valamint technikai részleteket, például a használt böngészőt és számítógépes rendszert, valamint a használati idő részleteit. Ha nekünk vagy az általunk használt szolgáltatónak engedélyt adott helyadatai gyűjtésére, helyadatai is feldolgozásra kerülnek.

 

Az Ön IP-címe elmentésre kerül, amihez egy IP-maszk eljárást (az IP-cím lerövidítésével történő anonimizálást) használunk az Ön adatvédelmének biztosítása érdekében. Általánosságban a webelemzés, az A/B tesztelés és az optimalizálás nem tárolja az Ön személyes adatait (például az e-mail-címét vagy nevét), hanem ehelyett álneveket használ. Ez azt jelenti, hogy sem mi, sem a használt szoftver szolgáltatói nem ismerik az Ön valódi személyazonosságát, hanem csak a profilokban tárolt részleteket az adott eljárások céljaira.

 

Jogi alap

Az Ön adatainak feldolgozásának jogalapja az Ön engedélye a GDPR 6. cikk (1) bekezdés a) pontja szerint.

Tárolási időtartam

Az adatok azonnal törlésre kerülnek, amint már nincs szükség rájuk a dokumentációnkhoz.

Ezen szolgáltatások elutasítási lehetőségei fentebb kerültek említésre.

Közösségi média

A feldolgozás célja

Hasonlóan, fenntartunk online jelenlétet a közösségi hálókon, hogy kommunikáljunk ügyfeleinkkel, akik használják ezeket, vagy hogy tájékoztassuk a felhasználókat rólunk és ajánlatainkról.

Weboldalunk tartalmazza a következő közösségi média platformok linkjeit:

  • Instagram a Meta Platforms Ireland Limitedtől, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország (https://www.instagram.com);
  • Facebook a Meta Platforms Ireland Limitedtől, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország (https://www.facebook.com);
  • LinkedIn a LinkedIn Ireland Unlimited Companytól, Wilton Plaza Wilton Place, Dublin 2, Írország (https://www.linkedin.com);
  • YouTube a Google Ireland Limitedtől, Gordon House, Barrow Street, Dublin 4, Írország (www.youtube.com).

Megtekinthetjük és feldolgozhatjuk a platformokon megadott következő adatokat:

  • Alapadatok (például név és cím)
  • Kapcsolattartási adatok (például e-mail és telefonszámok)
  • Tartalmi adatok (például szövegbejegyzések, fényképek és videók)
  • Felhasználási adatok (például látogatott weboldalak, tartalom iránti érdeklődés, megtekintési idők)
  • Meta/kommunikációs adatok (például eszközinformációk, IP-címek)

Ezen kívül a közösségi hálózatokon található adatait marketing- és reklám célokra is használják. Ily módon például felhasználói profilok hozhatók létre az Ön használati mintái és az ezekből származtatható érdeklődés alapján. A felhasználói profilokat viszont felhasználhatják például az Ön érdeklődési körének megfelelő hirdetések megjelenítésére a hálózatokon belül és kívül.

Ebből a célból cookie-kat tárolnak a számítógépén. Az adatok az eszközöktől függetlenül tárolhatók a felhasználói profilokban is (ha Ön tagja a platformoknak és be van jelentkezve).

Jogi alap

Az Ön adatainak feldolgozásának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk.

Tárolási időtartam / elutasítási és törlési lehetőség

A feldolgozás egyes formáira, a tárolás időtartamára és az ellenkezés (opt-out) lehetőségeire vonatkozó részletes információkért kérjük, tekintse meg a hálózatüzemeltetők adatvédelmi irányelveit és részleteit.

 

  1. A weboldal felhasználóinak jogai a személyes adatok feldolgozásával kapcsolatban

A weboldal felhasználói számára garantálva vannak az Európai Általános Adatvédelmi Rendelet (GDPR) és a nemzeti jogszabályok által előírt összes jogok, úgymint: átláthatóság és tájékoztatás joga, a feldolgozott adatokhoz való hozzáférés joga, az adatok helyesbítésének és törlésének joga („a felejtés joga”), a feldolgozás korlátozásának joga, az adatok hordozhatóságának joga, a tiltakozás joga, a hozzájárulás bármikori visszavonásának joga, panasztételi jog az illetékes felügyeleti hatóságnál.

Minden személy, aki hozzáfér a weboldalhoz, és személyes adatokat és információkat szolgáltat az ott elérhető űrlapokon vagy bármilyen más módon, beleegyezését adja ahhoz, hogy személyes adatait az Adatkezelő felhasználja az adott célra, amelyre ezeket az adatokat szolgáltatták. Amennyiben hozzájárult a személyes adatok feldolgozásához, jogában áll bármikor és ingyenesen visszavonni hozzájárulását.

Az adatfeldolgozással kapcsolatban Önnek joga van kérni a személyes adataihoz való hozzáférést, vagyis joga van az Adatkezelőtől megerősítést kapni arról, hogy feldolgoznak-e Önről személyes adatokat, és ha igen, Ön jogosult hozzáférni ezekhez az adatokhoz, hogy megismerhesse, mely személyes adatokat dolgozzák fel, és az adatfeldolgozás feltételeit.

Ugyanakkor, Ön jogosult az Adatkezelőtől kérni az Önre vonatkozó pontatlan személyes adatok helyesbítését. Az adatfeldolgozás céljaira tekintettel Ön jogosult kérni a hiányos vagy pontatlan személyes adatok kiegészítését vagy frissítését, beleértve egy további nyilatkozat benyújtásával.

Az adatok törlésének joga, más néven a felejtés joga azt jelenti, hogy bármikor tiltakozhat személyes adatainak feldolgozása ellen, és kérheti azok törlését.

A feldolgozás korlátozása azt jelenti, hogy a tárolt személyes adatokat a jövőbeli feldolgozás korlátozása érdekében megjelölik. Az adatok feldolgozásának korlátozásához való jog azt jelenti, hogy Ön jogosult kérni az Adatkezelőtől a feldolgozás korlátozását az alábbi esetek egyikében: kifogásolja az adatok pontosságát egy olyan időszakra, amely lehetővé teszi számunkra az adatok pontosságának ellenőrzését; a feldolgozás jogellenes, és Ön ellenzi a személyes adatok törlését, ehelyett kéri azok használatának korlátozását; már nincs szükségünk a személyes adatokra a feldolgozás céljára, de Ön kéri azokat egy jogi követelés megállapításához, gyakorlásához vagy védelméhez bíróságon keresztül; Ön kifogásolta a feldolgozást a GDPR 21. cikk (1) bekezdésének megfelelően arra az időszakra, amely alatt ellenőrizni kell, hogy a vállalat jogos érdekei felülírják-e az Ön jogait.

Az adatok hordozhatóságához való jog azt jelenti, hogy Ön jogosult megkapni az Önre vonatkozó és az általunk biztosított személyes adatokat strukturált, általánosan használt és géppel olvasható formátumban, valamint jogosult ezeket az adatokat egy másik adatkezelőnek akadálytalanul továbbítani.

Ön továbbá jogosult arra, hogy ne essen kizárólag automatizált feldolgozáson alapuló döntés hatálya alá, beleértve a profilalkotást, amely joghatással jár Önre nézve vagy hasonló jelentős mértékben befolyásolja Önt.

Ön jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatóságnál vagy bíróságoknál, ha úgy véli, hogy az Adatkezelő megsértette bármelyik jogát a jogszabályok alapján. Bármely érintett személy kérheti ezen jogok gyakorlását bármikor, egy levelet küldve a vállalat székhelyére: Kolozsvár, Ion I. C. Brătianu utca 41–43, 18-as lakrész, Kolozs megye, vagy e-mailben az office@ideakonyvter.ro címre, amelyre legfeljebb 30 napon belül válasz érkezik.

A feldolgozás befejezésekor és az adatok törlésekor 30 napon belül visszaigazolást küldünk a feldolgozás befejezéséről és az adatokról.

Bármilyen további kérdéssel a személyes adatok feldolgozásának módjával kapcsolatban, kérjük, vegye fel a kapcsolatot vállalatunkkal a következő címen: Kolozsvár, Ion I. C. Brătianu utca 41–43, 18-as lakrész, Kolozs megye, vagy e-mailben az office@ideakonyvter.ro címen.

A személyes adatok közzététele

A feldolgozási célok elérése érdekében az Adatkzelő a begyűjtött adatokat továbbíthatja szerződéses partnereinek, az adatokat az Adatkezelő nevében feldolgozó meghatalmazott személyeknek, vagy központi/helyi hatóságoknak az alábbi esetekben:

  • a weboldal és az azon keresztül nyújtott szolgáltatások adminisztrálása, karbantartása, testreszabása és fejlesztése érdekében;
  • a vállalat által különböző szerződéses partnerekkel együtt szervezett promóciós kampányok esetében;
  • az adatok elemzése, tesztelés és kutatás elvégzése, a használati és tevékenységi tendenciák megfigyelése, biztonsági jellemzők fejlesztése érdekében;
  • reklám/promóciós anyagok továbbítása érdekében a törvény által előírt feltételek és korlátok tiszteletben tartása mellett;
  • amikor a személyes adatok közzétételét törvény írja elő.

 

  1. A személyes adatok továbbítása

Az Ön adatait csak akkor továbbítjuk harmadik félnek, ha ez szükséges a szerződés teljesítéséhez vagy számlázási célokra, vagy ha Ön, mint a weboldal felhasználója és/vagy ügyfele, ehhez engedélyt adott a GDPR 6. cikk (1) bekezdés a) pontja szerint.

Az adatokat ilyen esetben olyan szolgáltatók kaphatják, akik IT-feladatokkal vagy egy weboldalon szereplő szolgáltatásokkal és tartalmakkal kapcsolatos feladatokkal vannak megbízva. Ezekben az esetekben biztosítjuk az összes jogi előírás betartását, és adatvédelmi megállapodások vannak érvényben az adatok címzettjeivel az Ön adatainak védelme érdekében.

Adatok harmadik országokba (például USA, Szerbia, Albánia stb.) történő továbbítása. A fenti címzettek egy része az Ön származási országán kívül is elhelyezkedhet, vagy ott is feldolgozhatja adatait. Az adatvédelem szintje más országokban bizonyos körülmények között nem felelhet meg az Ön származási országáénak.

Ennek ellenére csak olyan országokba továbbítjuk adatait, amelyeket az EU Bizottság megfelelő adatvédelmi szinttel rendelkezőnek tart, vagy biztosítjuk, hogy a címzettek megfelelő szintű védelmet biztosítanak. Ehhez például szabványos szerződéses feltételekben állapodunk meg (EU 2021/914). Ezek kérésre rendelkezésre állnak.

  1. Információk az adatkezelés biztonsági intézkedéseiről

Az Adatkezelő az Ön személyes adatainak felhasználása során megteszi a szükséges technikai és szervezési intézkedéseket azok biztonságának biztosítása, illetve a véletlen vagy jogellenes megsemmisítés, módosítás, nyilvánosságra hozatal vagy jogosulatlan hozzáférés elleni védelem érdekében.

Az Adatkezelő beruházott a GDPR követelményeinek megfelelően frissített technikai és szervezési adatfeldolgozási intézkedések bevezetésébe, hogy megvédje az Ön személyes adatait a jogosulatlan hozzáférés, helytelen felhasználás vagy nyilvánosságra hozatal, illetéktelen módosítás, véletlen megsemmisítés vagy elvesztés ellen. A vállalat minden alkalmazottja és együttműködője, valamint minden harmadik fél, aki a vállalat nevében és javára jár el, köteles tiszteletben tartani az Ön információinak bizalmasságát a jogszabályi rendelkezésekkel és a személyes adatok kezelésére vonatkozó politikával összhangban.

Abban az esetben, ha a személyes adatok biztonságának megsértése történik, az Adatkezelő késedelem nélkül értesíti az illetékes felügyeleti hatóságot, és ha lehetséges, legkésőbb 72 órán belül attól az időponttól számítva, amikor tudomást szerez róla, kivéve, ha ez kockázatot jelenthet a természetes személyek jogaira és szabadságaira nézve. Ha a személyes adatok biztonságának megsértése valószínűleg magas kockázatot jelent a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő késedelem nélkül értesíti az érintett személyt erről a jogsértésről.

A Felhasználási Feltételek, valamint az Adatvédelmi és személyes adatok védelmi irányelvei frissíthetők és módosíthatók az ágazati jogszabályok vagy a vállalat politikái alapján.

 

A Felhasználási Feltételek, valamint az Adatvédelmi szabályzat és személyes adatok védelme frissíthetők és módosíthatók az ágazati jogszabályok vagy a vállalat politikái alapján.