Adatvédelmi tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

1. Adatkezelő Neve: Farkas Norbert EV
2. Cím: 6044., Kecskemét, Kossuth Lajos utca 13.
3.  Adatkezelő képviselője: Farkas Norbert
4. Adatvédelmi tisztviselő: Farkas Norbert
5.  Adatvédelmi tisztviselő elérhetősége: +36301482968, nsrzgumiszerviz@gmail.com
6. A jelen tájékoztató az adatkezelő egyoldalú kötelezettségvállalása az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. április 27.) és a vonatkozó tagállami jogszabályok mentén. Jelen tájékoztató az Adatkezelő által bármikor egyoldalúan módosítható és/vagy visszavonható, az Érintettek egyidejű tájékoztatásával. A tájékoztatás a honlapon történő közzététellel, illetve a változás jellegétől függően az Érintettek közvetlen értesítésével valósul meg. A Szolgáltató weblapján termékeket értékesítő Partnerek önálló adatkezelőként járnak el a vásárlás/érdeklődés során rendelkezésre bocsátott személyes adatok vonatkozásában

2. Adatkezelés célja

2.1 A Társaság weboldal használatára vonatkozó, szolgáltatásokhoz való hozzáférést biztosító felhasználói fiókkal kapcsolatos adatkezelések. Felhasználó azonosítása, a többi ügyféltől, felhasználótól érdeklődőtől való megkülönböztetése, kapcsolattartás, a szolgáltatáshoz kapcsolódó rendszerüzenet (ek) küldése, közösségi média fiók összekapcsolása. . Adatkezelés jogalapja: Szerződés teljesítése, (6. cikk (1) b)). A kezelt adatok köre: Felhasználói fiókban kezelt adatok, név, felhasználói név, jelszó. Adatkezelés tervezett határideje: A szerződés megszűnéséig. Adatgyűjtés forrása: Érintettől gyűjtött adat.

 2.2 Számla kiállítása, valamint szolgáltatás teljesítéséhez a kapcsolódó kötelező dokumentáció kiállítása Számla kiállítása, valamint szolgáltatás teljesítéséhez a kapcsolódó kötelező dokumentáció kiállítása - Számviteli törvény megfelelés. Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)). A kezelt adatok köre: Számlázási név és cím, e-mail cím, kapcsolattartó neve, beosztás. Adatkezelés tervezett határideje: Legalább a kiállítást után eltelt 8. évet követő első március utolsó munkanapja. Adatgyűjtés forrása: Érintettől gyűjtött adat. Farkas Norbert EV. – Adatkezelési tájékoztató Hatálybalépés dátuma: 2025.03.24.

 A kezelt adatok köre: Felhasználónév, vezetéknév, keresztnév, cím, telefonszám, e-mail cím, bankszámlaszám, rendelésszám. Adatkezelés tervezett határideje: A vásárlást követő 8 év. Adatgyűjtés forrása: Érintettől gyűjtött adat

2.3 Kapcsolattartás belföldi és EGT tagállamok béli vevőkkel, marketplace partnerekkel, beszállítókkal Belföldi vevőkkel és beszállítókkal való kapcsolattartás, kapcsolattartói adatok kezelése, szerződéskötés, ajánlat kiadása céljából, e-mail és telefonszámok kezelése, személyes kapcsolattartás, rendelések kezelése. Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke a szerződéskötés előkészítése és teljesítése során kapcsolattartás az üzleti partnerrel. A kezelt adatok köre: Név, e-mail cím, telefonszám. Adatkezelés tervezett határideje: A jogos érdek megszűnését követő első március utolsó munkanapja vagy az Érintett jogosnak ítélt tiltakozásáig. Adatgyűjtés forrása: Az Étintett, a Partner, partner munkatársa.

2.4 Szolgáltatás (ok) hirdetése, információ nyújtása partnerek számára, hírlevél küldés Új vagy megújított szolgáltatásokról, reklám tartalmú közvetlen üzletszerzési illetve marketing célú megkeresés, ügyfélelégedettségi mérés, felmérések készítése, meghívás marketing rendezvényre, eDM, telefonos megkeresése telemarketing szolgálató bevonásával. Adatkezelés jogalapja: Érintett hozzájárulása (GDPR 6. cikk, (1) a)). A kezelt adatok köre: Név, cégnév, e-mail cím, telefon. Adatkezelés tervezett határideje: Az érintett hozzájárulásának visszavonásáig. Adatgyűjtés forrása: Érintettől gyűjtött adat. Farkas Norbert EV– Adatkezelési tájékoztató Hatálybalépés dátuma: 2025.03.24.

2.5.Szolgáltatás (ok) hirdetése, információ nyújtása partnerek számára, hírlevél küldés Új vagy megújított szolgáltatásokról, reklám tartalmú közvetlen üzletszerzési illetve marketing célú megkeresés, ügyfélelégedettségi mérés, felmérések készítése, meghívás marketing rendezvényre, eDM, telefonos megkeresése telemarketing szolgálató bevonásával. Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke a közvetlen üzletszerzés. A kezelt adatok köre: Név, cégnév, e-mail cím, telefonszám. Adatkezelés tervezett határideje: Az Érintett jogosnak ítélt tiltakozásáig. Adatgyűjtés forrása: Az Adatkezelő belső nyilvántartása.

2.6 Az ügymenet felügyelete az esetleges reklamációk kezelésének érdekében elektronikus videomegfigyelő rendszer segítségével Kamera rendszer üzemeltetés azokon a munkaterületeken ahol a raktár átadás átvételi folyamat lezajlik. Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke az átadott eszközök és a kapcsolódó dokumentáció rögzítés a vitás esetek tisztázása érdekében. A kezelt adatok köre: Arc- és testkép, videófelvétel. Adatkezelés tervezett határideje: 30 nap. Adatgyűjtés forrása: Érintettől gyűjtött adat.

2.7 Blog regisztráció A blog olvasói regisztrációval hozzászólhatnak az egyes blogbejegyzésekhez. Adatkezelés jogalapja: Érintett hozzájárulása (GDPR 6. cikk, (1) a)). A kezelt adatok köre: Név, nicknév, e-mail cím. Adatkezelés tervezett határideje: Az érintett hozzájárulásának visszavonásáig. Adatgyűjtés forrása: Érintettől gyűjtött adat.

2.8 A Társaság ügyfélszolgálati szolgáltatásának javítása, minőség ellenőrzése, bejelentések valamint az ügyfélszolgálat által végzett egyéb tevékenységek felülvizsgálatának elősegítése hangrögzítéssel Ügyfélszolgálat telefonos hangrögzítés. Adatkezelés jogalapja: Érintett hozzájárulása (GDPR 6. cikk, (1) a)). A kezelt adatok köre: Hangfelvétel. Adatkezelés tervezett határideje: A rögzítést követő egy évig, vagy az érintett hozzájárulásának visszavonásáig. Adatgyűjtés forrása: Érintettől gyűjtött adat.

2.9 Promóció lebonyolítása, a Társaság szolgáltatásainak népszerűsítése, Nyereményjáték szabályzat szerinti lebonyolítása, a nyertesek adatainak kezelése továbbítása a nyertes Játékosok értesítése e-mailen, illetve a Nyeremény eljuttatása a nyertes Játékosoknak. Adatkezelés jogalapja: Érintett hozzájárulása (GDPR 6. cikk, (1) a)). A kezelt adatok köre: A kezelt adatok körét az adott nyereményjátékhoz tartozó Szabályzat illetve Tájékoztató tartalmazza. Adatkezelés tervezett határideje: A felhasználó hozzájárulásának visszavonásáig, de legkésőbb a nyereményjátékban elnyerhető szolgáltatás teljesítéséig. Adatgyűjtés forrása: Érintettől gyűjtött adat.

2.10 A Társaság és a marketplace partnerek termékeivel, szolgáltatásaival kapcsolatos ügyfélszolgálati tájékoztatás a felhasználók számára. Farkas Norbert EV. – Adatkezelési tájékoztató Hatálybalépés dátuma: 2025.03.24. . Ügyfélszolgálatra érkező bejelentések kivizsgálása és kezelése email, telefon és közösségi média oldalakon történő megkeresések alapján. Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - A társaság jogos érdeke, az ügyfélszolgálatot kérdéssel vagy problémával megkereső ügyfelek adatinak kezelése a bejelentés kivizsgálása és megválaszolása érdekében. A kezelt adatok köre: Név, e-mail cím, rendeléssel, vásárlással kapcsolatos információk, az ügyfél által megadott adatok. Adatkezelés tervezett határideje: A bejelentésre adott végső választól számított 4 évet követő első március utolsó munkanapja. Adatgyűjtés forrása: Érintettől gyűjtött adat.

 2.11 Panaszkezelés, fogyasztóvédelem bejelentéske kezelése érdekében kezelt személyes adatok Felhasználók és a szerződött partnerek képviselői által tett, a platformon elkövetett rendszerint jogelleneségre vonatkozó bejelentések és panaszok kezelése törvényi megfelelés teljesítése céljából. Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)). A kezelt adatok köre: Név, e-mail cím, rendeléssel, vásárlással kapcsolatos információk, az ügyfél által a panaszban megadott személyes adatok. Adatkezelés tervezett határideje: A panaszra adott végső választól számított 3 év. Adatgyűjtés forrása: Érintettől gyűjtött adat.

2.12. Garanciális (szavatossági) ügyintézéssel kapcsolatos adatkezelése A termék értékesítését követően a garanciális kötelezettség teljesítése érdekében a fogyasztó által bejelentett garanciális igények véleményezése és kezelése a saját forgalmazású termékek esetében. Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)). A kezelt adatok köre: Név, e-mail cím, rendeléssel vásárlással kapcsolatos információk, Az ügyfél által a bejelentésben megadott adatok. Adatkezelés tervezett határideje: A garanciális ügyintézést lezárását követő 1 teljes évet követő első március utolsó munkanapja. Adatgyűjtés forrása: Érintettől gyűjtött adat.

2.13. A későbbi vásárlások megkönnyítése érdekében bankkártya adatok mentése a felhasználói fiókban. Bankkártya szám mentés a SimplePay rendszerében. A Társaság nem kezeli és nem tárol pénzügyi adatokat. A felhasználók bankszámlaszámot és direktben az OTP rendszerében adja meg. Adatkezelés jogalapja: Érintett hozzájárulása (GDPR 6. cikk, (1) a)). A kezelt adatok köre: Maszkolt bankkártya száma, lejárati ideje, kártya fantázia neve. Adatkezelés tervezett határideje: Az érintett hozzájárulásának visszavonásáig. Adatgyűjtés forrása: Érintettől gyűjtött adat.

2.14 Termék és/vagy Partner Véleményezése A termékre, Partnerre vonatkozó vélemények általi szolgáltatások javítása, Weblap szolgáltatásainak fejlesztése, színvonalának növelése, a felhasználói élmény fokozása. Adatkezelés jogalapja: Érintett hozzájárulása (GDPR 6. cikk, (1) a)). A kezelt adatok köre: Név, e-mail cím, településnév. Adatkezelés tervezett határideje: Az Érintett hozzájárulásának visszavonásáig. Adatgyűjtés forrása: Érintettől gyűjtött adat. Farkas Norbert EV– Adatkezelési tájékoztató Hatálybalépés dátuma: 2025.03.24.

2.15 Szerződések kezelése, iktatása Szerződések kezelése, iktatása, Az adatkezelő tevékenységéhez kapcsolódó szerződések iktatása, a szerződés létrejöttekor a szerződő fél kapcsolattartói adatainak kezelése és ezek napra készen tartása, a szerződő fél meghatalmazottjainak adatai, és ezek napra készen tartása. Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az adatkezelő jogos érdeke a kapcsolattartó személy adatait nyilvántartani. A kezelt adatok köre: Név, telefonszám, beosztás, e-mail cím, aláírás. Adatkezelés tervezett határideje: A szerződés megszüntetését követő 4. év március utolsó munkanapja vagy az Érintett jogosainak ítélt tiltakozásáig. Adatgyűjtés forrása: Az Érintett, a partner, a partner munkatársa.

 2.16 Rendezvényre való regisztráció Az adatkezelő által szervezett céges rendezvények, családi nap rendezvénnyel kapcsolatos regisztrációk kezelése. Adatkezelés jogalapja: Érintett hozzájárulása (GDPR 6. cikk, (1) a)). A kezelt adatok köre: Név, cégnév, beosztás, e-mail cím, telefonszám, felnőtt vendégek száma, gyermekkorú (16 év alatti) vendégek száma. Adatkezelés tervezett határideje: Érintett hozzájárulásának visszavonásáig, de maximum 3 évig. Adatgyűjtés forrása: Érintettől gyűjtött adat.

 2.17 Rendezvény fotó, video felvétel készítés és közösségi média közzététel. Az adatkezelő az általa szervezett eseményeiről fotó és videófelvételeket készít, melyeket az Adatkezelő weboldalán és facebook oldalán publikálhat, valamint a saját szervezeti adatbázisaiban tárol. Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke a cég megszemélyesített kommunikációja saját weboldalán és a közösségi médiában. A kezelt adatok köre: Arc és testkép. Adatkezelés tervezett határideje: Az Érintett jogosnak ítélt tiltakozásáig. Adatgyűjtés forrása: Érintettől gyűjtött adat.

 2.18 GDPR rendelettel összefüggő adatkezelés Érintetti jogok gyakorlása vagy incidenssel kapcsolatos kötelező adatkezelés érdekében történő adattárolás. Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)). A kezelt adatok köre: Név, adatvédelmi azonosító, érintetti kérelem dátuma, típusa, tartalma, érintetti kérelem eredménye, incidens dátuma, dokumentációja, eredménye. Adatkezelés tervezett határideje: Nem selejtezendő. Adatgyűjtés forrása: Érintettől gyűjtött adat.

2.19 Vagyonvédelem, a személyi biztonság megteremtése, testi épség védelme elektronikus video megfigyelő rendszer segítségével. Elektronikus videó megfigyelő rendszer üzemeltetése az adatkezelő által védett területek belépés pontjainál és a közlekedő folyosókon. Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke vagyontárgyainak védelme és a hozzáférés kontrolálása. A kezelt adatok köre: Arc- és testkép, videófelvétel. Adatkezelés tervezett határideje: 30 nap. Adatgyűjtés forrása: Érintettől gyűjtött adat. Farkas Norbert EV– Adatkezelési tájékoztató Hatálybalépés dátuma: 2025.0..24.

2.20. Informatikai üzletmenetfolytonosság biztosítása és adatmentés IT rendszerek és infrastruktúra üzemeltetése, beleértve a munkaállomások szerverek és hálózati elemek üzemeltetését, az adatok archiválását és mentését és ezek visszaállítását havária esetén. Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke az üzletmenet fenntartása érdekében az informatikai rendszerek felügylete, karbartartása, montírozása, hibaelhárítása, rendszeres mentése és archiválása. A kezelt adatok köre: A Szervezet által gyűjtött vagy kezelt valamennyi digitális adatkategória. Adatkezelés tervezett határideje: Maximum 8 évig, vagy az Érintett jogosnak ítélt tiltakozásáig, amennyiben technikailag megvalósítható. Adatgyűjtés forrása: Az Adatkezelő belső nyivlántartása.

2.21. Új beszállító keresése Kereskedelmi céllal publikus elérhetőségen a partnerek megkeresése kereskedelmi ajánlattal. A partnerek adatainak rögzítése az esetleges későbbi kapcsolattartás és szerződéskötés előkészítésére. Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az adatkezelő jogos érdeke a beszállító partnerek közvetlen megkeresése A kezelt adatok köre: Név, e-mail cím, telefonszám, cég, beosztás, adószám, Adatkezelés tervezett határideje: Az Érintett jogosnak ítélt tiltakozásáig. Adatgyűjtés forrása: Interneten publikusan közzétett adat.

 3. Adatmegadás elmaradásának következménye Az adatszolgáltatás elmaradásának lehetséges következménye: Az adatkezelés céljának meghiúsulása.

4. Érintettek köre Az Adatkezelő termékeit megvásárló vagy szolgáltatását igénybe vevő természetes személyek vagy jogi személyek képviselői, a weboldal felhasználói. Továbbá az adatkezelővel szerződésben álló partnerek, és az általuk megadott kapcsolattartó személyek, valamint a rendezvényekre az adatkezelő által meghívott partnerek és családtagjaik, adatkezelők telephelyére belépők, telefonos ügyfélszolgálatot felhívók, nyereményjátékok résztvevői, ügyfélszolgálaton bejelentők, panaszt benyújtó és bepanaszolt regisztrált felhasználók, garanciális (szavatossági) ügyet bejelentők, bankkártyát regisztráló felhasználók, terméket vagy partnert véleményező felhasználók, blog olvasói.

5. Kötelezően megadandó adatok köre Az Adatkezelő az egyes adatmegadási felületeken, amelyeken minden adat megadása kötelező külön nem jelöli a kötelezően kitöltendő adatokat. Azokon a felületeken, ahol nem minden adat megadás kötelező az adatkezelő csillag* megjelenítésével jelzi a kötelezően megadandó adatmezőket. Farkas Norbert EV. – Adatkezelési tájékoztató Hatálybalépés dátuma: 2025.03.24.

 6.Gyermekek Az Adakezelő szolgáltatásai az információs társadalommal összefüggő szolgáltatások így a szolgáltatásigénybevételével kapcsolatosan a felhasználók 16 életévük betöltést követőn jogosultak jognyilatkozat tételre, ennek megfelelően szülői hozzájárulás nélkül igénybe vehetik az Adatkezelő szolgáltatásait. Mindezekkel együtt termékeink és szolgáltatásaink nem 16 év alatti személyeknek szólak. Kérjük, hogy 16 év alatti személyek ne adjanak meg személyes adatokat az Adatkezelő számára. Amennyiben a tudomásunkra jut, hogy 16 év alatti gyermektől személyes adatokat gyűjtöttünk be, a lehető leghamarabb megtesszük az adatok törléséhez szükséges lépéseket.

7. Adatfeldolgozó igénybevételéről szóló tájékoztatás Az adatkezelő az adatkezelés során a szerződés teljesítéséhez vele szerződött adatfeldolgozó(k) számára továbbítja az adatokat. A címzettek kategóriái: Ügyviteli rendszer szolgáltató, Hatóság, Futár szolgálat, Posta, Közös adatkezelők: Marketplace partnerek.

 Adatfeldolgozók kategóriái:

 Ügyviteli rendszer szolgáltató és fejlesztő, EGT tagállamon kívüli beszállítók és partnerek, IT üzemeltető, hírlevél szolgáltató, rendezvényszervező, fotó és videó szolgáltató, hosztesz szolgáltató, vagyonvédelmi szolgáltató, social média oldalak és weboldal üzemeltetője, jogi tanácsadó, GDPR tanácsadó, ügyfélszolgálati rendszer (Call center) szállító, Google Inc., Microsoft Inc., drop ship partnerek, csomagszállítók, OTP MOBIL Szolgáltató Kft., B-Payment Szolgáltató Zrt, ZeroTime Services Kft-t, Online Comparison Shopping Kft., Gravity Research & Development Zrt, Wanadis Kft. Barilliance Ltd. Közös adatkelő: Marketplace partnerek.

 8. Az adatok megismerésére jogosultak köre A megismert adatokat az adatkezelő a 7.pontban megjelölt adatfeldolgozó(k) és címzettek kivételével harmadik félnek nem adja át. 8.1 Hozzáférés informatikai mentési adatokhoz Az Adatkezelő informatikai biztonsági mentéseket elkülönítetten hozzáférés kontroll mellett tárolja. A mentett adatokhoz kizárólag az informatika üzemeltetésben dolgozó kollégák férhetnek hozzá megfelelő dokumentáció eljárásrend mellett. Adatmentérből történő visszaálltás esetén dokumentált eljárásrenddel rendelkezik az adatmentesből visszaállított adatok éles használata előtti felülvizsgálat folyamatára.

 8.2 Hozzáférés videomegfigyelő rendszer adataihoz A felvételeket az adatkezelő a 7.pontban megjelölt Vagyonvédelmi szolgáltató kivételével harmadik félnek nem adja át. A felvételeket csak az adatkezelő és az adatfeldolgozó(k) kijelölt alkalmazottai ismerhetik meg. Az elektronikus megfigyelő rendszer által korábban rögzített felvételekhez az Adatvédelmi Tisztviselő, a Biztonsági vezető, az IT üzemeltető és a vezérigazgató férhet hozzá. Az Érintett, kérésére kizárólag Farkas Norbert EV– Adatkezelési tájékoztató Hatálybalépés dátuma: 2025.04.24 ,saját személyéről készített felvételekhez a fent említett valamely személy jelenlétében hozzáférhet. A hozzáférést minden esetben a Adatvédelmi felelősnél írásban kell kérelmeznie. Az Adatkezelő a betekintés tényéről minden esetben jegyzőkönyvet készít, melyet a társaság 1évig tárol.

8.3 Az elektronikus megfigyelő rendszer képeinek korlátozására jogosultak Az elektronikus megfigyelő rendszer által rögzített felvételek korlátozása csak olyan esetekben valósítható meg, ha az Adatkezelő olyan eseményt észlelt, amely valószínűsíthetően veszélyezteti az elektronikus megfigyelő rendszer által elérni kívánt célt. Az Érintett kérésére kizárólag a saját személyéről készített felvételek kezelése korlátozható. Az Érintettnek az Adatvédelmi felelősnél írásban kell kérelmeznie a zárolást, megjelölve annak célját és a várható időtartamát. Az Adatkezelő zárolási folyamat minden lépéséről jegyzőkönyvet készít, melyet az Adatkezelő 1 évig tárol.

8.4 Adatok nyilvánosságra hozatala Az adatkezelő az elektronikus megfigyelő rendszer felvételeit nem hozza nyilvánosságra.

9. Harmadik féltől kapott adatok kezelése Amennyiben a Felhasználó/Partner nem saját adatait adja meg az Adatkezelő részére, hanem egyéb természetes személyét, ez esetben a Felhasználó/Partner kizárólagos felelőssége, hogy az adatok megadását ezen természetes személy hozzájárulásával, tudtával és megfelelő tájékoztatásával tette meg. Ezek meglétét Adatkezelő vizsgálni nem köteles. Adatkezelő felhívja a Felhasználó/Partner figyelmét arra, hogy ha ezen kötelezettségének nem tesz eleget, és ezért az Érintett az Adatkezelővel szemben igényt érvényesít, az érvényesített igényt, illetve a kapcsolódó kár összegét az Adatkezelő a Felhasználóra/Partnerre tovább háríthatja.

 10. Adattovábbítás

10.1 Online vásárlással kapcsolatos adattovábbítás az OTP SimplePay számára A Weblapon elérhető̋ webshopon történő̋ vásárlás során biztosított online bankkártyás fizetés (OTP SimplePay, „OneClick” fizetési mód) során az Adatkezelő bankkártya adatot nem rögzít, nem tárol. Online fizetéskor a bankkártya adatok rögzítése/elmentése az OTP MOBIL Szolgáltató́ Kft. SimplePay felületén történik, amely tekintetben az OTP Mobil Kft. (székhely: 1143 Budapest, Hungária krt. 17-19.) az Adatkezelő adatfeldolgozójaként jár el. A SimplePay rendszerében a kártyák tárolása a PCI-DSS bankkártya tárolására vonatkozó adatbiztonsági szabvány szabályainak megfelelően, folyamatosan auditált környezetben történik. A kártyaadatokhoz, valamint az Érintett, mint Felhasználó által megadott egyedi azonosítóhoz (bankkártya jelszó) biztonsági okokból és a kártyatársasági előírásoknak megfelelően még az Adatkezelő sem fér hozzá. Farkas Norbert EV– Adatkezelési tájékoztató Hatálybalépés dátuma: 2025.03.24. A Felhasználó jelen Adatvédelmi nyilatkozat elfogadásával nyilatkozik arról, hogy tudomásul veszi, hogy az Adatkezelő Farkas Norbert EV. (Székhely: 6044., Kecskemét, Kossuth Lajos utca 13.) által a nsrzgumi.hu .Weblap felhasználói adatbázisában tárolt alábbi személyes adatai átadásra kerülnek az OTP Mobil Kft., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: Vásárló teljes neve, e-mail címe, számlázási és szállítási címe (név, ország, irányítószám, város, közterület neve és jellege, házszám, emelet, ajtó), a megvásárolt termékek neve, leírása, mennyisége, egységára, valamint a szállítási költség. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető̋ meg: https://simplepay.hu/vasarlo-aff/

 10.2 Adattovábbítás az Árukereső számára Az Árukereső (Online Comparison Shopping Kft.; címe: 1074 Budapest, Rákóczi út 70-72.): vásárlói elégedettség- felmérés céljából készített kérdőíves felmérés kivitelezése érdekében adatfeldolgozóként tárolja a felhasználók e-mail címét.

10.3 Google Ireland Ltd. Kezelt adatok köre: felhasználók e-mail címe (anonimizált formában, SHA256 algoritmus általi titkosítást követően)  Szerepe: A Google Ireland Ltd. (továbbiakban: Google) arra vonatkozóan szerződésben álló vásárlók vonatkozásában, az ezen szerződés által megtestesített jogviszony keretein belül megállapítja, hogy a Google által a Farkas Norbert EV megbízásából megjelenített hirdetések az érintett vásárlók tekintetében milyen eredményt érnek el, azáltal, hogy a Google-fiókba bejelentkezett vásárló vonatkozásában a hirdetés megtekintésekor a Google-nél keletkező, a megtekintésre vonatkozó nyomadatot összeveti a Farkas Norbert EV e-mail cím átadásában megtestesülő, azt célzó adatközlésével, hogy az adott e-mail címmel vásárlás történt.

10.4 Meta Platforms Ireland Ltd. Kezelt adatok köre: felhasználók e-mail címe Szerepe: A Meta Platforms Ireland Ltd. (továbbiakban: Meta) arra vonatkozóan szerződésben álló vásárlók vonatkozásában, az ezen szerződés által megtestesített jogviszony keretein belül megállapítja, hogy a Meta által a Farkas Norbert Ev megbízásából megjelenített hirdetések az érintett vásárlók tekintetében milyen eredményt érnek el, azáltal, hogy a Meta által üzemeltetett Facebook-fiókba bejelentkezett vásárló vonatkozásában a hirdetés megtekintésekor a Metánál keletkező, a megtekintésre vonatkozó nyomadatot összeveti a Farkas Norbert EV e-mail cím átadásában megtestesülő, azt célzó adatközlésével, hogy az adott e-mail címmel vásárlás történt.

10.5 Microsoft Ireland Operations Ltd. Kezelt adatok köre: felhasználók e-mail címe Szerepe: A Microsoft Ireland Operations Ltd. (továbbiakban: Microsoft) arra vonatkozóan szerződésben álló vásárlók vonatkozásában, az ezen szerződés által megtestesített jogviszony keretein belül megállapítja, hogy a Microsoft által a Farkas Norbert EV megbízásából megjelenített hirdetések az érintett vásárlók tekintetében milyen eredményt érnek el, azáltal, hogy a Microsoft-fiókba bejelentkezett vásárló vonatkozásában a hirdetés megtekintésekor a Microsoftnál keletkező, a megtekintésre vonatkozó nyomadatot összeveti a Farkas Norbert EV e-mail cím átadásában megtestesülő, azt célzó adatközlésével, hogy az adott e-mail címmel vásárlás történt.

 10.8 Criteo S.A. Kezelt adatok köre: felhasználók e-mail címe Szerepe: A Criteo S.A. a webáruházhoz kapcsolódó internetforgalom analitikai vizsgálata céljából különböző adatok feldolgozását végzi. Ezen adatok körének részét képezi a felhasználók e-mail címe is, a továbbítást és a beazonosítást kizáró, titkosított formában továbbítottan.

11. Adattovábbítás harmadik országba vagy nemzetközi szervezet részére Az EGT országain kívüli országokba törendő adattovábbítás esetében az Adatkezelő az alábbi garanciák mentén a következő címzetteknek, mint adatfeldolgozónak továbbítja a felhasználók adatait. Ábel Zsolt EV – Adatkezelési tájékoztató Hatálybalépés dátuma: 2025.03.24 Nem EGT tagállam címzettje Az adattovábbítás garanciái Google Inc. SCC + DPA 12. Az érintettek jogai Az Érintett az 1. Pontban megjelölt elérhetőségeken az Adatkezelőnél,

• kérheti, hogy adjon hozzáférést az adatkezelő által kezelt személyes adatainak egy példányához.

• kérheti adatainak helyesbítését,

• tájékoztatást kérhet az adatkezelés céljáról, jogalapjáról

• kérheti személyes adatainak törlését és az adatkezelés korlátozását, Érintett fenti jogaival bármikor élhet. Az Érintett továbbá az 1. Pontban megjelölt kapcsolattartási címek egyikén juttathatja el az Adatkezelő számára.

• kérheti adatainak átadását másik adatkezelőnek, amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul és a Szervezet automatizált eljárás keretében kezeli.

 • rendelkezhet a korábban az adatkezeléshez adott hozzájárulásának visszavonásáról Az Adatkezelő a kérelem benyújtását követően legkésőbb 1 hónapon belül – kivételes esetben a jogszabály által megengedett ennél hosszabb határidőben – elintézi vagy elutasítja (indoklással ellátva) a bejelentést. A vizsgálat eredményéről az Érintettet írásban tájékoztatja. 12.1 A tájékoztatás költsége A Szervezet az intézkedéseket, illetve a szükséges tájékoztatásokat első alkalommal díjmentesen biztosítja. Amennyiben az Érintett egy hónapon belül 2. alkalommal is kikéri ugyan azon adatokat, melyek ez idő alatt nem változtak az Adatkezelő adminisztratív költséget számít fel.

• Az adminisztratív költség elszámolás alapja a mindenkori minimálbér órára vetített költsége, mint óradíj.

 • A tájékoztatáshoz felhasznált munkaórák száma az előbbi óradíjon elszámolva.

 • Továbbá a papír alapú tájékoztatási igény esetén a válasz nyomtatási költsége önköltségi áron és postázási költsége.

12.2 Tájékoztatás megtagadása Ha az érintett kérelme egyértelműen megalapozatlan, nem jogosult a tájékozgatásra vagy az Szervezet, mint adatkezelő bizonyítani tuja, hogy az Érintett rendelkezik a kért információkkal az adatkezelő elutasítja a tájékoztatási kérelmet. Ha az érintett kérelme különösen ismétlődő jellege miatt – túlzó, a Szervezet megtagadhatja a kérelem alapján történő intézkedést, ha egy hónapon belül harmadik alkalommal él az Érintett ugyanazon tárgyú a 15-22. cikk szerinti jogai gyakorlására irányuló kérelemmel. Farkas Norbert EV. – Adatkezelési tájékoztató Hatálybalépés dátuma: 2025.03.24.  

 Tiltakozáshoz való jog Az érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak a jogos érdek vagy közhatalmi jogosítvány jogalapon alapuló kezelése ellen. Ebben az esetben a Szervezet a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű, jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben megállapítja a tiltakozás jogalapjának megalapozottságát, a lehető legrövidebb időn belül megszünteti az adatkezelést – beleértve az adattovábbítást és a további adatfelvételt is. Értesíti mindazokat a tiltakozásról, akiknek korábban továbbította az Érintett adatait. A kérelem elintézése díjmentes, kivéve a megalapozatlan vagy túlzó kérelmeket, melyek elintézéséért az Adatkezelő az adminisztratív költségeinek megfelelő, ésszerű mértékű díjat számíthat fel. Amennyiben az Érintett az Adatkezelő által meghozott döntéssel nem ért egyet bírósághoz fordulhat.

13. Adatbiztonsági intézkedésekről szóló tájékoztatás Az adatokat az Adatkezelő az Információ Biztonsági Szabályzata elvárásai alapján zárt rendszerben kezeli. Adatkezelő gondoskodik az alapértelmezett és beépített adatvédelemről. Ennek érdekében az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy:

• az adatokhoz való hozzáférést pontosan szabályozza;

• csak olyan személyeknek engedélyezze a hozzáférést, akiknek az adat az azzal való feladat elvégzése érdekében szükséges, és ekkor is csak azon adatokhoz lehessen hozzáférni, mely minimálisan szükséges a feladat ellátásához; Oldal:

• az általa megbízott adatfeldolgozókat körültekintően válassza ki, és megfelelő adatfeldolgozói szerződéssel gondoskodjon az adatok biztonságáról;

• gondoskodjon a kezelt adatok változatlanságáról (adatintegritás), hitelességéről és védelméről. Az Adatkezelő ésszerű mértékű fizikai, műszaki és szervezeti biztonsági intézkedéseket alkalmaz az Érintetti adatok védelmére, különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen. Az Adatkezelő a személyes adatokhoz való ismert, és az érintettre nézve magas kockázattal járó illetéktelen hozzáférés vagy azok felhasználása esetén haladéktalanul értesíti az Érintettet. Adatkezelő, amennyiben Érintetti adat továbbítása szükséges, gondoskodik a továbbított adatok megfelelő védelméről, például az adatállomány titkosításával. Az Adatkezelő a harmadik személyek által megvalósított Érintetti adatkezelésért teljeskörű felelősséggel tartozik. Adatkezelő megfelelő és rendszeres biztonsági mentésekkel is gondoskodik arról, hogy az Érintett adatai a megsemmisüléssel vagy elvesztéssel szemben védve legyenek. Farkas Norbert EV– Adatkezelési tájékoztató Hatálybalépés dátuma: 2025.03.24.

14. Jogorvoslat Bármely érintett, ha megítélése szerint a) az Adatkezelő a jogainak érvényesítését korlátozza vagy az erre irányuló kérelmét elutasítja, bejelentéssel a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálatát kezdeményezheti az Adatkezelő intézkedése jogszerűségének vizsgálata céljából; b) személyes adatainak kezelése során az Adatkezelő megsérti a személyes adatok kezelésére vonatkozó jogi előírásokat,

• a Nemzeti Adatvédelmi és Információszabadság Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, illetve

 • az Adatkezelővel szemben bírósághoz fordulhat, s a pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A Nemzeti Adatvédelmi és Információszabadság

Hatóság elérhetőségei: Cím: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf. 9. Tel.: +36-1-3911400 E-mail: ugyfelszolgalat@naih.hu www.naih.hu

Kecskemét, 2025.03.24.