Adatvédelmi és Adatkezelési Szabályzat

1. Az adatvédelmi és adatkezelési szabályzat célja

A jelen adatvédelmi és adatkezelési szabályzat célja, hogy rögzítse a Rapid Group Kft. (a továbbiakban: "Adatkezelő") által alkalmazott adatvédelmi és -kezelési elveket és az Adatkezelő adatvédelmi és -kezelési politikáját, amelyet magára nézve kötelező erővel ismer el, kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos Uniós jogszabályokban meghatározott elvárásoknak.

Tartalmazza továbbá Adatkezelő által üzemeltetett mdtoys.hu webáruházban történő személyes adatok kezelésére vonatkozó szabályokat, valamint az adatok kezelésére vonatkozó tájékoztatást.

Jelen Szabályzat kialakításakor Adatkezelő különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében ("Általános Adatvédelmi Rendelet" vagy "GDPR"), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben ("Infotv."), a Polgári Törvénykönyvről szóló 2013. évi V. törvényben ("Ptk."), továbbá a Gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvényben ("Grtv.") foglalt rendelkezéseket.

Az adatkezelésével kapcsolatos adatvédelmi irányelvek folyamatosan elérhetők a www.mdtoys.hu honlapján, valamint Adatkezelő székhelyén papír alapon. Jelen tájékoztató megváltoztatására Adatkezelő fenntartja magának a jogot!

AZ ADATKEZELŐ ÉS ELÉRHETŐSÉGEI:

Név: Rapid Group Kft
Székhely: 4341 Nyírvasvári, Arany János utca 3.

adsz: 23939127-2-15

Kapcsolattartó / Termék tervező: Margiticsné Lukács Bernadett Telefon: +3670 594 2337

2. Adatkezeléshez kapcsolódó fogalmak

"személyes adat": azonosított vagy azonosítható természetes személyre ("érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

"adatkezelés": a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

"adatkezelő": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;"adatfeldolgozó": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

"címzett": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;"az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;"adatvédelmi incidens": a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

. 3. A KEZELT ADATOK KÖRE ÉS CÉLJA

Az adatkezelés jogalapja az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv. (Infotv.) 5.§ (1) bek. a) pontja szerint az érintett önkéntes hozzájárulása alapján, valamint az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény alapján kerül sor.

Az Adatkezelő a mdtoys.hu weboldal (a továbbiakban: Webshop) működtetése során az érintettek alábbi adatait kezeli.

A "személyes adat" csak természetes személy (érintett) vonatkozásában értelmezhető, egy cégnek nincsen sem személyes adata, sem a személyes adatokkal kapcsolatos jogai.

Adatkezelő az érintettek személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, gondoskodik azok biztonságáról. A tőle elvárható módon mindent megtesz az általa kezelt személyes adatoknak a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal elleni védelem érdekében.

Adatkezelő a neki megadott személyes adatokat nem ellenőrzi, azok helytállóságáért felelősségét kizárja.

Az oldal használatához kapcsolódó adatkezelés

Kapcsolatfelvétel

Adatkezelés célja: kapcsolatfelvétel

Kezelt adatok: név, telefonszám, e-mail cím

Adatkezelés jogalapja: az érintett önkéntes hozzájárulása

Szerződés teljesítése, számlázás, könyvelés

Adatkezelés célja: szerződés teljesítése, számlázás

Kezelt adatok: név, számlázási cím, adószám, szállítási cím, telefonszám, e-mail cím

Adatkezelés jogalapja: az érintett önkéntes hozzájárulása

Tájékoztatjuk, hogy az adatkezelés szerződés teljesítéséhez szükséges. Köteles a személyes adatokat megadni, hogy tudjuk a rendelését teljesíteni. Az adatszolgáltatás elmaradása azzal a következményekkel jár, hogy nem tudjuk a rendelését feldolgozni.

Csomag szállítás

Adatkezelés célja: csomagkézbesítés

Kezelt adatok: név, telefonszám, e-mail cím

Adatkezelés jogalapja: az érintett önkéntes hozzájárulása

Fogyasztóvédelmi panaszok kezelése

Adatkezelés célja: fogyasztóvédelmi panaszok kezelése

Kezelt adatok: név, telefonszám, e-mail cím

Adatkezelés jogalapja: az érintett önkéntes hozzájárulása

Adatkezelés időtartama: a fogyasztóvédelemről szóló törvény alapján 5 év

Garanciális panaszok kezelése

Adatkezelés célja: garanciális panaszok kezelése

Kezelt adatok: név, telefonszám, e-mail cím

Adatkezelés jogalapja: az érintett önkéntes hozzájárulása

Hírlevél

Adatkezelés célja: hírlevél küldés

Kezelt adatok: név, telefonszám, e-mail cím

Adatkezelés jogalapja: az érintett önkéntes hozzájárulása

Adatkezelés időtartama: az érintett hozzájárulásának visszavonásáig vagy a felhasználói fiók törléséig.

Regisztráció során megadandó személyes adatok

Az adatkezelés célja: többletszolgáltatás nyújtása és kapcsolatfelvétel.

Adatkezelés jogalapja: az érintett önkéntes hozzájárulása.

Az adatkezelésben érintettek köre: a weboldal regisztrációs felhasználói.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig történik.

Az adatok tárolási módja: elektronikus.

4. COOKIK (sütik)

A sütik feladata:

• információkat gyűjtenek a látogatókról és eszközeikről;
• megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül (het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket;
• megkönnyítik a weboldal használatát;
• minőségi felhasználói élményt biztosítanak.

A testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

Feltétlenül szükséges, munkamenet (session) cookie-k

Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék a szivarvanvirag.webnode.hu weboldalát, használhassák annak funkcióit, és az ott elérhető szolgáltatásokat.

Ezek nélkülözhetetlenek a weboldalon történő navigáláshoz, weboldalunk kulcsfontosságú funkcióinak működéséhez és a védett tartalmak eléréséhez. Ezek a cookie-k az adatlapok kitöltéséhez szükséges információkat és esetenként az Ön által kiválasztott nyelvet tárolják, és nem gyűjtenek Önről olyan információkat, melyekkel Önt azonosítani lehetne, melyeket marketing céljából fel lehetne használni, vagy amelyek emlékeznének arra, milyen más honlapokon járt. A honlap bezárása után e sütik automatikusan törlődnek és a munkamenet lezárásra kerül.

Analitika cookie-k

A szivarvanvirag.webnode.hu weboldal a Google Inc. ("Google") Google Analytics rendszerét használja a látogatottságának elemzésére. A Google Analytics rendszere "cookie-kat" tárol el az Ön informatikai eszközén és ezek segítségével elemzi a weboldal látogatottságát, segítve ezzel weboldalunk fejlesztését a felhasználói élmény fokozása érdekében.

A "cookie-ban" rögzített, weboldal látogatottságára vonatkozó adatok (a látogatás időpontjával és az Ön IP címével együtt) a Google USA szervereire kerülnek átvitelre és letárolásra. A Google arra használja ezeket az adatokat, hogy az Ön honlap-látogatási szokásait kiértékelje, jelentéseket állítson össze ezekről a az Üzemeltető számára, valamint arra, hogy egyéb, a weboldallal és az internet használatával kapcsolatos szolgáltatásokat nyújtson.

Célzott (reklám) cookie-k

Annak érdekében, hogy az érdeklődési körüknek leginkább megfelelő marketinginformációkkal tudjuk ellátni látogatóinkat, személyre szabott, azaz célzott vagy reklám cookie-kat is használhatunk, amihez azonban az Ön kifejezett beleegyezése szüksége, melyet az adott webes felületen megjelenő külön szövegdobozban a megfelelő gombra történő kattintással adhat meg. Ezek a cookie-k részletes információkat gyűjtenek böngészési szokásairól.

Harmadik féltől származó cookie-k

Honlapunkon időnként külső webes szolgáltatások segítségével jelenítünk meg különféle tartalmakat, mely néhány olyan cookie tárolását eredményezheti, melyeket nem mi felügyelünk, így nincs befolyásunk arra, hogy ezek a weboldalak, illetve külső domainek milyen adatokat gyűjtenek arról, hogy Ön miként használja ezeket a beágyazott tartalmakat.

Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

évi CXII. törvény - az információs önrendelkezési jogról és az információ-szabadságról (Infotv.);

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) - a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR)

évi V. törvény - a Polgári Törvénykönyvről (Ptk.);

évi C. törvény - a számvitelről (Számv. tv.);

évi LIII. törvény - a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.);

évi CCXXXVII. törvény - a hitelintézetekről és a pénzügyi vállalkozások-ról (Hpt.).

AZ ADATKEZELÉS IDŐTARTAMA

Az Adatkezelő a személyes adatot törli, ha

kezelése jogellenes: Amennyiben kiderül, hogy az adatok kezelése jogellenesen történik, az Adatkezelő a törlést haladéktalanul végrehajtja.

az érintett kéri (a jogszabályon alapuló adatkezelések kivételével): Az érintett önkéntes hozzájárulása alapján kezelt adatok törlését az érintett kérheti. Ez esetben az Adatkezelő az adatokat törli (felhasználói fiók törlésével együtt). Az érintett kérheti, hogy számára több hírlevelet ne küldjön az Adatkezelő. Ez csak az Adatkezelő hírlevél listájából való törlést jelenti, a felhasználói fiók törlését nem.

az adat hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki.

az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt. Mivel az érintett részére az Adatkezelő folyamatos szolgáltatást nyújt, a felek kapcsolata időhatárhoz nem kötött. Mindezek alapján - az érintett kérésének hiányában - az Adatkezelő mindaddig kezeli az adatokat, amig az Adatkezelő és az érintett közötti kapcsolat fennáll, és ameddig az adatkezelő az érintett számára szolgáltatást nyújthat. Minden egyéb adatot az Adatkezelő töröl, ha nyilvánvaló, hogy az adatok felhasználására a jövőben nem kerül sor, vagyis az adatkezelés célja megszűnt.

azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte: Amennyiben bíróság vagy a Nemzeti Adatvédelmi és Információszabadság jogerősen elrendeli az adatok törlését, a törlést az Adatkezelő végrehajtja. Törlés helyett az Adatkezelő - az érintett tájékoztatása mellett - zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. Az Adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. A jogszabály által elrendelt adatkezelések esetében az adatok törlésére a jogszabály rendelkezése az irányadó. A törlés esetén az Adatkezelő az adatokat személyazonosításra alkalmatlanná teszi. Amennyiben jogszabály azt előírja, az Adatkezelő a személyes adatot tartalmazó adathordozót megsemmisíti.

6. AZ ADATOKAT MEGISMERŐ SZEMÉLYEK KÖRE, ADATTOVÁBBÍTÁS, ADATFELDOLGOZÁS

Az adatokat Adatkezelő belső munkatársai jogosultak megismerni. Az Adatkezelő a rábízott adatokat az Adatfeldolgozókon kívül harmadik félnek semmilyen esetben sem adja át (kivételt képez ez alól az esetleges hivatalos, hatósági megkeresés).

Az Adatfeldolgozók minden esetben csak a tevékenységük elvégzéséhez szükséges minimális adatokat kapják meg.

Az Adatkezelő tevékenységének folytatásához Adatfeldolgozók közreműködését veszi igénybe:

Nyírtaxameta Kft. könyvelés

WEBNODE:hu tárhelyszolgáltató/webshop szolgáltató
MPL Magyar Posta Logisztika Kft. szállítás                                                                                                                                                          1138 Budapest, Dunavirág utca 2-6.

ugyfelszolgalat@posta.hu

Telefon: (06-1) 333-7777

GLS futárszolgálat. Stylo Épgép Kft.

ÁSZF: https://www.posta.hu/ugyfelszolgalat/aszf
Adatvédelmi tájékoztató: https://www.posta.hu/adatkezelesi_tajekoztato

Az adatkezelés ténye, a kezelt adatok köre: Szállítási név, szállítási cím, telefonszám, e-mail cím. Az érintettek köre: A házhoz szállítást kérő valamennyi érintett.
Az adatkezelés célja: A megrendelt termék házhoz szállítása.
Az adatkezelés időtartama, az adatok törlésének határideje: A házhoz szállítás lebonyolításáig tart.

Google LLC webanalitika/hírdetés

7. AZ ÉRINTETTEK JOGAI ÉS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK

Az érintettet a személyes adataival kapcsolatban az alábbi jogok illetik meg:

Tájékoztatáshoz való jog: az Adatkezelő köteles tájékoztatást adni az adatkezelés lényeges szempontjairól (ki, mit, mire, miért, meddig használ, stb.).

Hozzáféréshez való jog: a magánszemély kérhet tájékoztatást arról, hogy történik-e rá vonatkozó adatkezelés, és ha igen, akkor mely adatait kezelik. Erről írásban kérhet tájékoztatást, amelyre az Adatkezelő 30 napon belül írásban válaszol.

Adatok helyesbítésének kérése: az érintett jelezheti, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre. Egyes adatait a Felhasználó a Weboldalon saját maga helyesbítheti; egyéb esetekben Adatkezelő végzi el a módosítást.

Törléshez való jog: az érintett bármikor kérheti adatai törlését. Amennyiben az Adatkezelő hozzáférést engedett harmadik személyeknek a törölni kért adatokhoz, akkor tájékoztatnia kell mindazokat, akik az érintett adatokat megkapták, hogy minden hivatkozást, illetve náluk tárolt személyes adatot töröljenek. A törlést követően az adatok nem visszaállíthatóak.

Az adatkezelés korlátozásához való jog: bizonyos esetekben a személyes adatok kezelésével érintett személy kérheti személyes adatai kezelésének korlátozását - például egy tisztázatlan, jogvitás helyzetben, vagy akkor, ha az adatkezelés nem szükséges már, de az adatalany azt mégis szeretné.

Adathordozhatósághoz való jog: az érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Tiltakozáshoz való jog: az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból kifolyólag bármikor tiltakozzon személyes adatainak meghatározott okból történő kezelése ellen.

A Rapid Group Kft., mint Adatkezelő arra törekszik, hogy az adatkezeléssel kapcsolatosan esetlegesen felmerülő vitás kérdéseket békés úton rendezze. Erre a Felhasználónak az alábbi módokon biztosít lehetőséget:

Levelezési cím: Rapid Group Kft. 4400 Nyíregyháza, Stadion utca 50.4/18..

mail cím: mdtoysweb@gmail.com

Felhasználó az Info.tv., valamint a Polgári Törvénykönyv (2013. évi V. törvény) alapján Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.; www.naih.hu) fordulhat vagy Bíróság előtt érvényesítheti jogait.

Amennyiben a Felhasználó szolgáltatás igénybevételéhez a regisztráció során harmadik fél adatait adta meg vagy a Weboldal használata során bármilyen módon kárt okozott, az Adatkezelő jogosult az Felhasználóval szembeni kártérítés érvényesítésére. Az Adatkezelő ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.

8. PANASZKEZELÉS

Az érintettek köre: A webshop weboldalon vásárló és minőségi kifogással élő, panaszt tevő valamennyi érintett.Az adatkezelés időtartama, az adatok törlésének határideje: A felvett kifogásról felvett jegyzőkönyv, átirat és az arra adott válasz másolati példányait a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig kell megőrizni. Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: A személyes adatokat az adatkezelő sales és marketing munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával. Az adatkezelés jogalapja: 6. cikk (1) bekezdés c) pont, és a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése.

Tájékoztatjuk, hogy a személyes adat szolgáltatása szerződéses kötelezettségen alapul. A szerződés megkötésének előfeltétele a személyes adatok kezelése. Köteles a személyes adatokat megadni, hogy panaszát kezelni tudjuk. Az adatszolgáltatás elmaradása azzal a következményekkel jár, hogy nem tudjuk kezelni a hozzánk beérkezett panaszát!

9. KÖZÖSSÉGI OLDALAK Az adatgyűjtés ténye, a kezelt adatok köre: Facebook/Google+/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon regisztrált neve, nyilvános profilképe.

Érintettek köre: Valamennyi érintett, aki regisztrált a Facebook/Google+/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon, és "lájkolta" a weboldalt.Célja: A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, népszerűsítése.Időtartama: Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.

Jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.

Ezek a szabályok hatályba lépnek: 2021.december 08.