Adatkezelő
Tájékoztatjuk, hogy a jelen webhelyet (https://www.do60.hu/) a Grassroots Sport Oktatási-módszertani és Kutatás-fejlesztési Nonprofit Kft. (székhely: 9700 Szombathely, Szent Márton utca 55. Fsz. 1. ajtó, cégjegyzékszám: 18-09-115684, adószám: 25472134-2-18, továbbiakban: Adatkezelő) üzemelteti, amely online értékesítési tevékenységével kapcsolatban kezeli a megrendelők személyes adatait, kizárólag a megrendelések teljesítésének céljából, és a teljesítéssel kapcsolatos kötelezettsége (számlázás) teljesítése érdekében, ill. hírlevélre feliratkozás esetén a hírlevél küldése érdekében.
Adatkezelő kizárólag olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas, a személyes adatokat csak a cél megvalósulásához szükséges mértékben és ideig kezeli.
A webshop termékeinek megrendeléséhez, illetőleg a Hírlevélre történő feliratkozáshoz külön regisztráció nem szükséges.
Az adatkezelő címe:
Grassroots Sport Oktatási-módszertani és Kutatás-fejlesztési Nonprofit Kft., 9700 Szombathely, Szent Márton utca 55. Fsz. 1. ajtó.
Az adatkezelő elérhetősége: mdsz@mdsz.hu; +36309638103
Informatikai tárhelyet biztosító szolgáltató: Websas.hu Kft. (8272 Tagyon, Petőfi Sándor utca 10.)
Az adatok tárolásának helye: 1108 Budapest, Kozma u. 2. (Invitech Datacenter) és 1101 Budapest, Expo tér 5-7. (DoclerWeb)
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés b) pontja alapján az érintett hozzájárulása.
Hozzájárulás az adatkezeléshez:
A felhasználó a megrendelés során kifejezetten hozzájárulását adja az általa önkéntesen megadott személyes adatainak kezeléséhez.
Az érintettek köre:
megrendelők (vásárlók)
A kezelt adatok köre:
a megrendelők által a megrendelés során megadott a megrendelés teljesítéséhez szükséges adatok: név, elérhetőség (telefon, email), szállítási cím, számlázási cím
Az adatgyűjtés célja:
a megrendelések teljesítése és számlázás.
Az adatgyűjtés célja a hírlevélre történő feliratkozás esetén: hírlevél küldése, későbbi megrendelések adminisztratív könnyítése
Adatkezelés időtartama:
- amennyiben a megrendelő nem kíván feliratkozni a Hírlevél listára, úgy a sikeres teljesített ill. lezárt megrendelést követő 30 nap elteltével a megrendelő adatai törlésre kerülnek rendszerünkből.
- amennyiben a megrendelő, vagy a honlapot látogató személy önkéntesen feliratkozik a Hírlevél listára, úgy az esetleges leiratkozást követő 30 nap elteltével adatai törlésre kerülnek rendszerünkből.
Adatvédelem, adatbiztonság
Adatkezelő az adatkezelési és adatfeldolgozási tevékenységei körében gondoskodik az adatok biztonságáról, technikai és szervezési intézkedésekkel, valamint belső eljárási szabályokkal gondoskodik a jogszabályok, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásáról. Megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen a kezelt adatokat.
A fentieknek megfelelően Adatkezelő titkosított adatállományok formájában rögzített, adatkezelési célonként elkülönített adatkezelési listákban tárolja a kezelt adatokat, melyekhez Adatkezelő meghatározott – jelen webhelyen folytatott tevékenységének folytatásában feladatokat ellátó – alkalmazottai férhetnek hozzá, akiknek munkaköri felelőssége az adatok védelme és e tájékoztatónak és a vonatkozó jogszabályoknak megfelelő felelősségteljes kezelése
Az adatok megismerésére jogosult személyek:
- Grassroots Sport Nkft. kereskedelmi munkatársai
- a Grassroots Sport Nkft. egyedüli tagjának, a Magyar Diáksport Szövetségnek kereskedelmi munkatársai
- külső szállító partner: az MPL és az ASAP Hungária Kft. kézbesítési munkatársai
- az informatikai tárhelyet biztosító szolgáltató: Websas.hu Kft. webhely-üzemeltetési munkatársai
A látogatottság mérésének és a webhely használatára vonatkozó szokások feltérképezésének alapjául szolgáló adatokat Adatkezelő informatikai rendszere kezdettől fogva anonim módon rögzíti, azok nem kapcsolhatók egy személyhez sem.
Felhasználó adatkezeléssel kapcsolatos jogai
Az érintettek az adatkezelés teljes időtartama alatt élhetnek GDPR-ban, valamint az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvényben biztosított jogaikkal:
- a személyes adatai kezeléséhez adott hozzájárulását bármely időpontban történő visszavonhatja
- hozzáféréshez való jog: az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz hozzáférést kapjon (GDPR 15. cikk)
- helyesbítéshez való jog: az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését (GDPR 16. cikk)
- törléshez való jog: az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje (GDPR 17. cikk)
- adatkezelés korlátozásához való jog: az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést (GDPR 18. cikk)
- adathordozhatósághoz való jog: az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta (GDPR 20. cikk)
- tiltakozáshoz való jog: az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is (GDPR 21. cikk)
Adattovábbítás
A webshopban bankkártyával történő fizetés esetén az érintett személyes adatai (név és email cím) átadásra kerülnek az OTP Mobil Kft. (1093 Budapest, Közraktár u. 30-32.), mint adatfeldolgozó részére.
Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: http://simplepay.hu/vasarlo-aff
Jogérvényesítés
Az érintettek jogérvényesítési lehetőségeiket a Polgári Törvénykönyvről szóló 2013. évi V. törvény, a GDPR és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján bíróság előtt gyakorolhatják, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatnak:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1374 Budapest, Pf. 603.
Telefon: +36 1 391 1400
Telefax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
Irányadó jogszabályok
A 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról itt olvasható: Nemzeti Jogszabálytár (www.njt.hu)
AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet – GDPR) itt olvasható: https://www.adatvedelmirendelet.hu/a-rendelet-szovege