AZ UNIVERSITATIS KÖNYVESBOLT KFT. ADATVÉDELMI ÉS
ADATKEZELÉSI SZABÁLYZATA
I. A Szabályzat célja
A jelen Szabályzat célja, hogy rögzítse a
Universitatis
Könyvesbolt Kft., a www.universitatis.hu honlap üzemeltetője (továbbiakban
„Társaság”) által alkalmazott adatvédelmi és adatkezelési elveket, valamint a
Társaság adatvédelmi és adatkezelési politikáját, amelyet a Társaság magára
nézve kötelező erővel ismer el.
Jelen szabályok kialakításakor a Társaság különös
tekintettel vette figyelembe a 2011. évi CXII. törvény az információs
önrendelkezési jogról és az információszabadságról („Infotv.”), 1995. évi CXIX.
törvény a kutatás és közvetlen üzletszerzés célját szolgáló név- és lakcímadatok
kezeléséről, az 1998. évi VI. törvény az egyének védelméről a személyes adatok
gépi feldolgozása során, Strasbourgban, 1981. január 28. napján kelt Egyezmény
kihirdetéséről továbbá a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység
alapvető feltételeiről és egyes korlátairól rendelkezéseit, illetőleg az „ONLINE
PRIVACY ALLIANCE” ajánlásait.
A jelen Szabályzat célja, hogy a Társaság által nyújtott
szolgáltatások minden területén, minden egyén számára, tekintet nélkül
nemzetiségére vagy lakóhelyére, biztosítva legyen, hogy jogait és alapvető
szabadságjogait, különösen a magánélethez való jogát tiszteletben tartsák a
személyes adatainak gépi feldolgozása során (adatvédelem).
II. Fogalom meghatározások
Személyes adat: a meghatározott természetes személlyel (a
továbbiakban: érintett) kapcsolatba hozható adat, különösen az érintett neve,
azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális,
gazdasági, kulturális vagy szociális azonosságára jellemző ismeret az adatból
levonható, az érintettre vonatkozó következtetés. A személyes adat az
adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel
helyreállítható;
Adatállomány: az egy nyilvántartásban kezelt adatok
összessége;
Adatkezelés: az alkalmazott eljárástól függetlenül az
adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a
személyes adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása,
megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra
hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és
megsemmisítése, valamint az adatok további felhasználásának megakadályozása;
Adatkezelő:
Universitatis Könyvesbolt Kft.,
(székhelye: 1154 Budapest, Dessewffy Arisztid 120.);
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó
technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához
alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve,
hogy a technikai feladatot az adatokon elvégzik;
Adatmegsemmisítés: az adatokat tartalmazó adathordozó
teljes fizikai megsemmisítése;
Adattovábbítás: a Személyes adatot meghatározott harmadik
személy számára tétele;
Nyilvánosságra hozatal: a Személyes adatot bárki számára
történő hozzáférhetővé tétele; Adatfeldolgozó: az a természetes vagy jogi
személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az
adatkezelő megbízásából személyes adatok feldolgozását végzi;
Adattörlés: az adatok felismerhetetlenné tétele oly módon,
hogy a helyreállításuk nem lehetséges; Automatizált adatállomány: automatikus
feldolgozásra kerülő adatok sora;
Gépi feldolgozás: a következő műveleteket tartalmazza, ha
azokat részben vagy egészben automatizált eszközökkel hajtják végre: az adatok
tárolása, az adatokkal végzett logikai vagy aritmetikai műveletek, az adatok
megváltoztatása, törlése, visszakeresése és terjesztése;
Felhasználó: az a természetes személy, aki a Társaság
honlapjain (www.universitatis.hu) regisztrál;
Hozzájárulás: az érintett akaratának önkéntes és
határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel
félreérthetetlen bejegyzését adja a rá vonatkozó adatok – teljes körű vagy egyes
műveletekre kiterjedő – kezeléséhez.
III. A kezelt személyes adatok köre
1. A Felhasználó döntése alapján megadható adat: név,
e-mail cím, telefonszám, számlázási és szállítási cím.
2. A rendszer működtetése során technikailag rögzítésre
kerülő adatok: a Felhasználó bejelentkező számítógépének azon adatai, melyek a
szolgáltatás igénybe vétele során generálódnak, és melyeket az Adatkezelő
rendszere a technikai folyamatok automatikus eredményeként rögzít. Az
automatikusan rögzítésre kerülő adatokat a rendszer a Felhasználó külön
nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor
automatikusan naplózza. Ezen adatok egyéb felhasználói Személyes adatokkal -
törvény által kötelezővé tett esetek kivételével - össze nem kapcsolhatók. Az
adatokhoz kizárólag az Adatkezelő fér hozzá.
IV. Az adatkezelés jogalapja, célja és módja
1. Az adatkezelésre a (www.universitatis.hu) internetes
oldalon található internetes tartalmak felhasználóinak önkéntes, megfelelő
tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat
tartalmazza a Felhasználók kifejezett hozzájárulását ahhoz, hogy az oldal
használata során közölt személyes adataik felhasználásra kerüljenek. Az
adatkezelés jogalapja az információs önrendelkezési jogról és az
információszabadságról szóló 2011. évi CXII. törvény 5.§ (1) bek. a) pontja
szerint az érintett önkéntes hozzájárulása. 2. Az adatkezelés célja a
(www.universitatis.hu) URL alatt elérhető szolgáltatások nyújtásának
biztosítása. Ezen szolgáltatások igénybe vételéhez szükséges megadandó személyes
adatok köre a vonatkozó szolgáltatások leírásánál található.
3. Az automatikusan rögzítésre kerülő adatok (lásd. III.2.
pont) célja a Társaság internetes oldalain keresztül elérhető szolgáltatások
nyújtásának biztosítása, a személyre szabott tartalmak és hirdetések
megjelenítése, statisztikakészítés, az informatikai rendszer technikai
fejlesztése, a felhasználók jogainak védelme. A Felhasználók által a
szolgáltatás igénybevétele során hozzáférhetővé tett adatokat az Adatkezelő
felhasználhatja arra, hogy felhasználói csoportokat képezzen, és a felhasználói
csoportok részére a Társaság weboldalán célzott tartalmat, és/vagy hirdetést
jelenítsen meg.
4. Az Adatkezelő a megadott személyes adatokat az e
pontokban írt céloktól eltérő célokra nem használhatja fel. Személyes adatok
harmadik személynek vagy hatóságok számára történő kiadása - hacsak törvény
ettől eltérően nem rendelkezik kötelező erővel - a Felhasználó előzetes,
kifejezett hozzájárulása esetén lehetséges kizárólag.
5. Adatkezelő a neki megadott személyes adatokat nem
ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy
felel. Bármely Felhasználó e-mail címének megadásakor egyben felelősséget vállal
azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E
felelősség-vállalásra tekintettel egy megadott e-mail címen történt belépésekkel
összefüggő mindennemű felelősség kizárólag azt a felhasználót terheli, aki az
e-mail címet regisztrálta.
V. Az adatkezelés elvei
1. A személyes adatokat csak tisztességesen és törvényesen
szabad megszerezni és feldolgozni.
2. A személyes adatokat csak meghatározott és törvényes
célra szabad tárolni, és attól eltérő módon nem szabad felhasználni.
3. A személyes adatoknak tárolásuk céljával arányban kell
állniuk, és meg kell felelniük e célnak, azon nem terjeszkedhetnek túl.
4. A személyes adatok tárolási módjának olyannak kell
lennie, amely az érintett Felhasználó azonosítását csak a tárolás céljához
szükséges ideig teszi lehetővé.
5. Meg kell tenni a megfelelő biztonsági intézkedéseket az
automatizált adatállományokban tárolt személyes adatok védelme érdekében a
véletlen vagy jogtalan megsemmisítés, vagy véletlen elvesztés, valamint a
jogtalan hozzáférés, megváltoztatás vagy terjesztés megakadályozására.
VI. A Társaság által alkalmazott adatvédelmi
irányelvek
1. A Társaság szolgáltatásainak igénybevételéhez
elengedhetetlenül szükséges személyes adatokat a Társaság az érintettek
hozzájárulása alapján, és kizárólag célhoz kötötten használja fel.
2. A Társaság, mint Adatkezelő vállalja, hogy a birtokába
jutott személyes adatokat az Infotv. rendelkezéseinek és jelen Szabályzatban
rögzített adatvédelmi elveknek megfelelően kezeli, és azokat harmadik félnek át
nem adja Az adatátadás tekintetében a jelen pontban foglalt rendelkezés alól
kivételt képeznek az alábbiak: a) az adatok statisztikailag összesített formában
történő felhasználása, mely az érintett felhasználó nevét, illetve
beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhat;
illetőleg b) a megrendelések teljesítésének érdekében bizonyos személyes adatok
(név, telefonszám, szállítási cím) átadásra kerülnek a csomagok szállításáért
felelős partnereknek (GLS General Logistics Systems Hungary Csomag-Logisztikai
Kft., székhelye: 2351 Alsónémedi GLS Európa u. ,Sprinter Futárszolgálat Kft., székhelye:
1097 Budapest, Táblás utca
39. Magyar Posta Zrt., székhelye: 1138 Budapest,
Dunavirág utca 2-6. )Partnereink az adatvédelmi előírások tiszteletben tartása
mellett a fent említett személyes adatokat kizárólag a cél érdekében használják,
a cél teljesülését követően kötelesek azonnal törölni, harmadik félnek tovább
nem adják.
3. A Társaság bizonyos esetekben – hivatalos bírósági,
rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés
vagy ezek alapos gyanúja miatt a Társaság érdekeinek sérelme, szolgáltatásai
nyújtásának veszélyeztetése stb. – harmadik személyek számára hozzáférhetővé
teszi az érintett Felhasználó elérhető adatait.
4. A Társaság rendszere a Felhasználók aktivitásáról
adatokat gyűjthet, melyek nem kapcsolhatóak össze a Felhasználók által a
regisztrációkor megadott személyes adatokkal, sem más honlapok vagy
szolgáltatások igénybevételekor keletkező adatokkal.
5. A Társaság kötelezettséget vállal arra, hogy
Felhasználói bármely személyes adatának felvétele, rögzítése, kezelése előtt
világos, figyelemfelkeltő és egyértelmű közlést tesz közzé, amelyben
tájékoztatja őket az adatfelvétel módjáról, céljáról és elveiről. Mindezeken
túlmenően, minden olyan esetben, amikor az adatfelvételt, kezelést, rögzítést
nem jogszabály teszi kötelezővé, a Társaság felhívja a felhasználó figyelmét az
adatszolgáltatás önkéntességére. Kötelező adatszolgáltatás esetén meg kell
jelölni az adatkezelést elrendelő jogszabályt is. Az érintettet tájékoztatni
kell az adatkezelés céljáról és arról, hogy a személyes adatokat kik fogják
kezelni, illetve feldolgozni. Az adatkezelésről való tájékoztatás megtörténik
azzal is, hogy jogszabály rendelkezik a már létező adatkezelésből továbbítással
vagy összekapcsolással az adat felvételéről.
6. Minden olyan esetben, ha a szolgáltatott személyes
adatokat a Társaság az eredeti adatfelvétel céljától eltérő célra kívánja
felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett
hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a
felhasználást megtiltsa.
7. A Társaság, mint Adatkezelő az adatok felvétele,
rögzítése és kezelése során a jogszabályok által rögzített korlátozásokat minden
esetben betartja, tevékenységéről az érintettet annak igénye szerint,
elektronikus levelezés útján tájékoztatja. A Társaság kötelezi magát, hogy
semmilyen szankciót nem érvényesít az olyan Felhasználóval szemben, aki a nem
kötelező adatszolgáltatást megtagadja.
8. A Társaság kötelezi magát, hogy gondoskodik a személyes
adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési
intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek
biztosítják, hogy a felvett, tárolt, illetve kezelt személyes adatok védettek
legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan
felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy
minden olyan harmadik felet, akiknek a személyes adatokat esetlegesen továbbítja
vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.
9. Ha a személyes adat a valóságnak nem felel meg, és a
valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a
személyes adatot az Adatkezelő helyesbíti.
10. Törlés helyett az Adatkezelő zárolja a személyes
adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk
alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így
zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az
adatkezelési cél, amely a személyes adat törlését kizárta.
11. A kezelt személyes adat helyesbítéséről, a zárolásról
ill. a törlésről az érintett Felhasználót, továbbá mindazokat értesíteni kell,
akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés
mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos
érdekét nem sérti.
VII. Az adatkezelés időtartama
1. A Felhasználó által megadott személyes adatok kezelése
mindaddig fennmarad, amíg a Felhasználó a szolgáltatásról – az adott
felhasználói névvel – ki nem iratkozik. A törlés időpontja a Felhasználó
kiiratkozásának (törlési igényének) beérkezésétől számított 10 munkanap.
Jogellenes, megtévesztő személyes adat használata esetén vagy a Felhasználó
által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén az
Adatkezelő jogosult a Felhasználó regisztrációjának megszűnésével egyidejűleg
adatait haladéktalanul törölni, ugyanakkor bűncselekmény gyanúja vagy polgári
jogi felelősség gyanúja esetén jogosult a személyes adatokat a lefolytatandó
eljárás időtartamára őrizni is.
2. A Felhasználó által megadott személyes adatok – abban
az esetben is, ha a Felhasználó a szolgáltatásról nem iratkozik le – addig
kezelhetőek a Társaság, mint Adatkezelő részéről, amíg a Felhasználó
kifejezetten írásban nem kéri azok kezelésének megszüntetését. A Felhasználó
adatkezelés megszüntetésére irányuló, a szolgáltatásról való leiratkozás nélküli
kérése a szolgáltatásigénybe vételéhez fűződő jogát nem érinti. A személyes
adatok törlésére, az erre irányuló kérés beérkezésétől számított 10 munkanapon
belül kerül sor.
3. A rendszer működése során automatikusan, technikailag
rögzítésre kerülő adatok a generálódásuktól számítva a rendszer működésének
biztosítása szempontjából indokolt időtartamig kerülnek tárolásra a rendszerben.
A Társaság biztosítja, hogy ezen, automatikusan rögzített adatok egyéb
felhasználói személyes adatokkal – a törvény által kötelezővé tett esetek
kivételével – össze nem kapcsolhatók. Ha a Felhasználó személyes adatainak
kezeléséhez adott hozzájárulását megszüntette, vagy a szolgáltatásról
leiratkozott, úgy ezt követően a technikai adatokról az ő személye nem lesz
beazonosítható.
VIII. Rendelkezés személyes adatokkal
1. Személyes adatokban bekövetkezett változás, illetve a
személyes adatok törlése iránti igény a szolgáltatás belső levelező rendszerén
küldött levélben kifejezett, írásos nyilatkozattal közölhető. A hírlevelek
küldése az oldalon található felhasználói felület beállításainak módosításával
mondható le.
2. Egyes személyes adatok módosítása emellett történhet a
személyes profilt tartalmazó oldalon történő módosítással is. 3. Személyes adat
törlésére vagy módosítására irányuló igény teljesítését követően a korábbi
(törölt) adatok már nem állíthatók helyre.
IX. Adatfeldolgozás
1. Az Universitatis Könyvesbolt Kft. külön külső
adatfeldolgozót nem vesz igénybe. Az általa kezelt személyes adatokat maga
dolgozza fel.
X. Adattovábbítás lehetősége
1. A Társaság, mint Adatkezelő jogosult és köteles minden
olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az
illetékes hatóságoknak továbbítani, amely adattovábbításra őt jogszabály vagy
jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítása, valamint az ebből
származó következmények miatt adatkezelő nem tehető felelőssé.
2. Amennyiben a Társaság a ww.universitatis.hu oldalon
található tartalomszolgáltatás üzemeltetését vagy hasznosítását részben vagy
egészben harmadik személy számára átadja, úgy az általa kezelt személyes
adatokat, ezen harmadik személy számára külön hozzájárulás kérése nélkül
hiánytalanul átadhatja további kezelésre. Ezen adattovábbítás kizárólag a már
regisztrált Felhasználók regisztrációjának folyamatos voltát szolgálhatja,
azonban a jelen Adatkezelési Szabályzat mindenkor hatályos szövegében megjelölt
adatkezelési és adatbiztonsági szabályoknál hátrányosabb helyzetbe a
Felhasználót nem hozhatja.
XI. Az adatkezelési szabályzat módosítása
A Társaság fenntartja magának a jogot, hogy a jelen
Adatkezelési Szabályzatot egyoldalú döntésével bármikor módosítsa. Az
Adatkezelési Szabályzat módosítását követően valamennyi Felhasználót megfelelő
módon tájékoztatni kell. A szolgáltatás további felhasználásával a Felhasználók
a megváltozott adatkezelési szabályokat tudomásul veszik, ezen túlmenő
beleegyezésük kikérésére nincs szükség.
XII. A felhasználók jogai az adatkezelő által kezelt
személyes adataikkal kapcsolatosan
1. Személyes adataik kezeléséről a Felhasználók a
Társaságtól, mint Adatkezelőtől bármikor írásban, az Adatkezelő címére (1154
Budapest, Dessewffy Arisztid 120.) küldött ajánlott vagy tértivevényes-ajánlott
levélben, illetve az universitatis@universitatis.hu címre küldött e-mailben
tájékoztatást kérhetnek. E-mailben küldött tájékoztatáskérést az Adatkezelő csak
akkor tekint hitelesnek, ha azt a Felhasználó regisztrált e-mail címéről küldik.
A tájékoztatáskérés kiterjedhet a felhasználónak az adatkezelő által kezelt
adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az
esetleges Adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő
tevékenységekre, valamint a személyes adatoknak továbbítása esetén arra, hogy
kik és milyen célból kapták vagy kapják meg Felhasználó adatait.
2. Az adatkezeléssel kapcsolatos kérdésre Adatkezelő a
kézhezvételtől számított legrövidebb időn, legfeljebb azonban 30 napon belül
írásban köteles tájékoztatást adni. E-mail esetében a kézhezvétel időpontjának
az elküldést követő első munkanapot kell tekinteni. XIII. Jogérvényesítési
lehetőségek 1. A Felhasználó jogérvényesítési lehetőségeit az Infotv., valamint
az 1959. évi IV. tv. (Ptk.) alapján bíróság előtt gyakorolhatja, továbbá
bármilyen személyes adattal kapcsolatos kérdésben kérheti a Nemzeti Adatvédelmi
és Információszabadság Hatóság segítségét is (1125 Budapest Szilágyi Erzsébet
fasor 22/C; postacím: 1530 Budapest, Pf. 5.). Bármilyen adatkezeléssel
kapcsolatos kérdéssel, észrevétellel ezen túlmenően kereshetők az Adatkezelő
munkatársai is az universitatis@universitatis.hu e-mail címen.
Budapest, 2018. május
14