Adatkezelési tájékoztató

A Sweets Factory Korlátolt Felelősségű Társaság (székhely: 1044 Budapest, Ipari park utca 4.; cégjegyzékszám: 01 09 416887; adószám: 32299962-2-41; elérhetőség: info@sweets-factory.com, „Társaság”) az Európai Unió és a Tanács 2016/679. számú rendelete („Rendelet”) 13. cikkének való megfelelés érdekében a nakednoble.com url alatt működő webshopon folytatott adatkezelések tekintetében az alábbi tájékoztatást nyújtja: 

1    Az adatkezelő és az adatvédelmi tisztviselő
2    Az adatkezelés célja és jogalapja
3    Az Ön adatkezeléssel kapcsolatos jogai
3.1.    Hozzájárulás visszavonása
3.2.    Hozzáféréshez való jog
3.3.    Helyesbítéshez való jog
3.4.    Törléshez való jog
3.5.    Adatkezelés korlátozásához való jog
3.6.    Tiltakozáshoz való jog
3.7.    Adathordozhatósághoz való jog
4    Közösségi oldalak (Facebook, Instagram) üzemeltetésével kapcsolatos adatkezelés
5    Jogsértés esetén tehető lépések

1    Az adatkezelő és az adatvédelmi tisztviselő

A személyes adatok adatkezelője a Sweets Factory Korlátolt Felelősségű Társaság (székhely: 1044 Budapest, Ipari park utca 4.; cégjegyzékszám: 01 09 416887; adószám: 32299962-2-41; elérhetőség: info@sweets-factory.com). 
A Társaság nem nevezett ki adatvédelmi tisztviselőt.

2    Az adatkezelés célja és jogalapja

A Társaság a nakednoble.com url alatt működő webshopon az alábbi adatkezelési tevékenységet folytatja:

Adatkezelés célja	Adatkezelés jogalapja	Jogos érdek	Címzettek	Kezelt személyes adatok köre	Adatkezelés időtartama	Adatmegadási kötelezettség
Regisztráció és felhasználói fiók létrehozása	Rendelet 6. cikk (1) bekezdés b) pont - szerződés teljesítésén alapuló adatkezelés	-	Sonrisa Informatikai Korlátolt Felelősségű Társaság	E-mail cím, keresztnév, vezetéknév, felhasználónév, jelszó	Felhasználói fiókja törlése	A regisztráció és bejelentkezés során megadott személyes adatok szolgáltatása a szerződés megkötésének előfeltétele, mivel a Társaság a regisztrációhoz szükséges személyes adatok megadása nélkül nem tudja a felhasználói fiókot létrehozni, illetve a bejelentkezéshez szükséges személyes adatok megadása nélkül nem tudja a bejelentkezést biztosítani a felhasználói fiókba, továbbá az elfelejtett felhasználónév vagy jelszó visszaállításához szükséges adatokat kizárólag az e-mail címe megadása esetén tudja megküldeni.
Felhasználói fiókba való bejelentkezés	Rendelet 6. cikk (1) bekezdés b) pont - szerződés teljesítésén alapuló adatkezelés	-	Sonrisa Informatikai Korlátolt Felelősségű Társaság	E-mail cím, felhasználónév, jelszó	Felhasználói fiókja törlése
Elfelejtett felhasználónév vagy jelszó pótlása	Rendelet 6. cikk (1) bekezdés b) pont - szerződés teljesítésén alapuló adatkezelés	-	Sonrisa Informatikai Korlátolt Felelősségű Társaság	E-mail cím, felhasználónév	Felhasználói fiókja törlése
Rendelés rögzítése és teljesítése (ideértve a megrendelt csomag kiszállítását)	Rendelet 6. cikk (1) bekezdés b) pont - szerződés teljesítésén alapuló adatkezelés	-	Sonrisa Informatikai Korlátolt Felelősségű Társaság Magyar Posta Zártkörűen Működő Részvénytársaság Express One Hungary Korlátolt Felelősségű Társaság Barion Payment Zrt.	Név, e-mail cím, telefonszám, szállítási cím, számlázási cím	Rendelés teljesítését követő 8. év vége	A rendelés során megadott személyes adatok szolgáltatása a szerződés megkötésének előfeltétele, mivel a Társaság a rendelést a rendeléshez szükséges személyes adatok szolgáltatása hiányában nem tudja rögzíteni és teljesíteni, illetőleg a Társaság a számviteli bizonylatot (számlát) a számlázási adatok megadása hiányában nem tudja kiállítani.
Számviteli bizonylat kiállítása	Rendelet 6. cikk (1) bekezdés c) pont, a számvitelről szóló 2000. évi C. törvény 166. § (3) bekezdése - jogi kötelezettség teljesítésén alapuló adatkezelés	-	KBOSS.hu Korlátolt Felelősségű Társaság Nemzeti Adó- és Vámhivatal	Név, lakcím	Rendelés teljesítését követő 8. év vége
Számviteli bizonylatok őrzése	Rendelet 6. cikk (1) bekezdés c) pont, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése - jogi kötelezettség teljesítésén alapuló adatkezelés	-	Economic Mentor Könyvelő és Szolgáltató Korlátolt Felelősségű Társaság	Rendelésben szereplő személyes adatok, számviteli bizonylaton szereplő személyes adatok	Rendelés teljesítését követő 8. év vége
Rendeléssel kapcsolatos kapcsolattartás	Rendelet 6. cikk (1) bekezdés f) pont – érdekmérlegelési teszt alapján meghatározott jogos érdeken alapuló adatkezelés	A Társaság jogos érdeke, hogy a rendelés rögzítése és teljesítése során (ideértve különösen a kiszállítást) fel tudja venni a kapcsolatot a szerződéses partnere részéről kapcsolattartásra jogosult személlyel.	Google Ireland Limited	Név, e-mail cím, telefonszám	Rendelés teljesítését követő 8. év vége	-
Hírlevél küldése a Társaság szolgáltatásával és ajánlataival kapcsolatban	Rendelet 6. cikk (1) bekezdés a) pont – Hozzájáruláson alapuló adatkezelés	-	Sonrisa Informatikai Korlátolt Felelősségű Társaság	Név, e-mail cím	A Társaság az Ön által megadott személyes adatokat a hírlevélre történő feliratkozás időpontjától a leiratkozás időpontjáig kezeli.	A hírlevélküldés céljából nem köteles a személyes adatait megadni sem jogszabály, sem szerződés alapján. Amennyiben a hírlevélküldés céljából nem adja meg a személyes adatait, akkor a Társaság nem nyújt Önnek hírlevélben tájékoztatást.
Kapcsolatfelvétel és kapcsolattartás	Rendelet 6. cikk (1) bekezdés f) pont - Érdekmérlegelési teszt alapján meghatározott jogos érdeken alapuló adatkezelés	A Társaság jogos érdeke, hogy minél több fórumon elérhető legyen a potenciális vásárlók részére, a szerződés megkötése érdekében egyeztetéseket folytasson a jövőbeli szerződéses partnerrel, illetve a jövőbeli szerződéses partner részéről a kapcsolattartásra jogosulttal.	A sweets-factory.com domain alatti e-mail címen történő levelezés esetén a Google Ireland Limited és a Sonrisa Informatikai Korlátolt Felelősségű Társaság	E-mail cím, e-mail fiókban szereplő személyes adatok	Kapcsolatfelvételtől számított 2. év vége	-
ba_sid sütik esetén a fizetési tranzakciók biztonságos lebonyolítása, a csalások megelőzése és a konverziók mérése	A Rendelet 6. cikk (1) bekezdés f) pont – Érdekmérlegelési teszt alapján meghatározott jogos érdeken alapuló adatkezelés	A Barion fizetési rendszer biztonságos működésének biztosítása és ezzel az érintett fizetési műveletének biztonságossá tétele.	Barion Payment Zrt.	Barion fizetési rendszerhez kapcsolódó munkamenet-azonosító	1 óra	-
ba_vid sütik esetén a fizetési tranzakciók biztonságos lebonyolítása, a csalások megelőzése és a konverziók mérése	A Rendelet 6. cikk (1) bekezdés f) pont – Érdekmérlegelési teszt alapján meghatározott jogos érdeken alapuló adatkezelés	A Barion fizetési rendszer biztonságos működésének biztosítása és ezzel az érintett fizetési műveletének biztonságossá tétele.	Barion Payment Zrt.	Barion fizetési rendszerhez kapcsolódó látogatói azonosító	1 év, 1 hónap, 4 nap	-
_ga, _ga_*, IDE sütik esetén a felhasználók azonosítása és oldallátogatások mérése	Rendelet 6. cikk (1) bekezdés a) pont – Hozzájáruláson alapuló adatkezelés	-	Google Ireland Limited Google LLC	Véletlenszerűen generált azonosító	1 év	-

A személyes adatai továbbításra kerülnek az Amerikai Egyesült Államokba a Google LLC részére, amennyiben Ön hozzájárul a személyes adatai kezeléséhez. Ezúton tájékoztatja a Társaság, hogy a Google LLC az Adatvédelmi Keretrendszer szerint tanúsított, ami biztosítja, hogy (i) a személyes adatai biztonsága azonos szinten van, mint az Európai Unió területén történő adatkezelés esetén, továbbá (ii) a személyes adatai kezelésével kapcsolatos jogait érvényesíteni tudja. A Google LLC adatkezelésével kapcsolatban további információt a következő linken ér el: policies.google.com/privacy?hl=hu.

3    Az Ön adatkezeléssel kapcsolatos joga

Az adatkezeléssel kapcsolatos jogai gyakorlása érdekében a Társasághoz az info@sweets-factory.com e-mail címen fordulhat. 
A Társaság az érintetti jogai gyakorlására irányuló kérelmét annak beérkezésétől számított legfeljebb egy hónapon belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele.
A Társaság szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról a Társaság a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Önt.
A személyes adatai kezelésével kapcsolatban a következő jogokat gyakorolhatja:

3.1.    Hozzájárulás visszavonása
A személyes adatai kezeléséhez adott hozzájárulást jogosult bármikor visszavonni a sütibeállítások módosításával vagy a hírlevéllel kapcsolatban az alábbiak szerint.
Amennyiben Ön nem kíván további hírlevelet kapni a Társaságtól, akkor jogosult a hírlevél küldéssel kapcsolatos hozzájárulását bármikor visszavonni a hírlevélben található „Leiratkozás” gombra kattintással, a leiratkozás info@sweets-factory.com e-mail címen történő jelzésével. Amennyiben Ön a Társaság hírleveléről leiratkozik, akkor a Társaság a jövőben nem küld többé hírlevelet az Ön részére.

3.2.    Hozzáféréshez való jog
Kérhet visszajelzést arra vonatkozóan, hogy a Társaság kezeli-e a személyes adatait. Ha a Társaság a személyes adatait kezeli, akkor jogosult arra, hogy megismerje, hogy 
(i)    a Társaság milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, mennyi ideig kezeli, 
(ii)    a Társaság kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait,
(iii)    milyen forrásból származnak a személyes adatai,
(iv)    a Társaság alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.
A Társaság az adatkezelés tárgyát képező személyes adatok másolatát az Ön erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.
Az adatbiztonsági követelmények teljesülése és az Ön jogainak védelme érdekében a Társaság meg kell, hogy győződni az érintett és az Ön személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

3.3.    Helyesbítéshez való jog
Kérheti, hogy a Társaság indokolatlan késedelem nélkül helyesbítse vagy egészítse ki pontatlan, illetőleg hiányos személyes adatait.
Amennyiben Ön hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, a Társaság a kérést legfeljebb egy hónapon belül teljesíti és erről Önt az Ön által megadott elérhetőségen értesíti.

3.4.    Törléshez való jog
A Társaság indokolatlan késedelem nélkül törli az Ön személyes adatait, ha (i) a Társaságnak nincs szüksége a személyes adatokra abból a célból, amely célból gyűjtötte vagy kezelte, (ii) a Társaság a személyes adatait jogellenesen kezelte, (iii) a Társaság jogi kötelezettsége teljesítéséhez köteles a személyes adatokat törölni. 
Ha a Társaság nyilvánosságra hozta a személyes adatokat és azt törölni köteles, akkor megtesz minden tőle elvárhatót annak érdekében, hogy tájékoztassa a személyes adatot kezelőket, hogy Ön kérelmezte tőlük az adott személyes adatokra mutató linkek vagy a személyes adatok másolatának, illetve másodpéldányának törlését.

3.5.    Adatkezelés korlátozásához való jog
Ön kérheti, hogy a személyes adatai kezelését a Társaság korlátozza, ha 
(i)    Ön vitatja a személyes adatok pontosságát (ebben az esetben a Társaság arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát), 
(ii)    az adatkezelés jogellenes, Ön a személyes adatok törlését ellenzi, és ehelyett kéri azok felhasználásának korlátozását, 
(iii)    a Társaságnak a személyes adatokra adatkezelés céljából nincs szüksége, azonban Ön jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez a személyes adatok korlátozását igényli, vagy
(iv)    Ön tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).
A Társaság ebben az esetben a személyes adatait tárolja, azonban bármely egyéb adatkezelést csak az Ön hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, illetve más személy jogainak védelme érdekében végez.

3.6.    Tiltakozáshoz való jog
Ön tiltakozhat az adatkezelés ellen. 
Ebben az esetben a Társaságnak kell igazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

3.7.    Adathordozhatósághoz való jog
Jogosult az adathordozhatósághoz való jogát gyakorolni a szerződés teljesítésén alapuló adatkezelés tekintetében, amennyiben az adatkezelésre automatizált módon (elektronikusan) kerül sor. Ebben az esetben a Társaság tagolt, széles körben használt, géppel olvasható formátumban átadja a személyes adatait az Ön vagy az Ön által megjelölt adatkezelő részére.

4    Közösségi oldalak (Facebook, Instagram) üzemeltetésével kapcsolatos adatkezelés

4. 1.      Facebook oldal üzemeltetése
Kezelt adatok köre:
Az Adatkezelő a Facebook oldala üzemeltetése során jogosult megtekinteni az oldalt kedvelők és követők nevét, valamint a nyilvánosan elérhető profiladatokat (pl. nyilvános név, profilkép), továbbá az oldalon közzétett hozzászólásokat és reakciókat.
Az adatkezelés célja:
Az Adatkezelő Facebook oldalt tart fenn az ismertségének növelése, marketing célú kommunikáció, hirdetések közzététele, valamint nyereményjátékok lebonyolítása céljából.
Az adatkezelés jogalapja:
Az adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely az üzleti tevékenység népszerűsítéséhez és a közösségi médiában való jelenléthez fűződik.
Az érintett a Facebook oldal követésével vagy kedvelésével tudomásul veszi, hogy a Facebook platform saját adatkezelési szabályai szerint az Adatkezelő számára hozzáférhetővé válnak bizonyos nyilvános adatai.
Az adatok megőrzésének időtartama:
Az adatkezelés mindaddig fennáll, amíg az érintett a Facebook oldalt követi vagy kedveli. A követés vagy kedvelés megszüntetésével az Adatkezelő további adatkezelése megszűnik.
A Facebook portál saját adatkezeléséről további tájékoztatás a facebook.com/privacy/explanation oldalon érhető el.

4.2.    Instagram oldal üzemeltetése

Kezelt adatok köre:
Az Adatkezelő az Instagram oldala üzemeltetése során jogosult megtekinteni a követők nevét, nyilvánosan elérhető profiladatait, valamint az oldalon közzétett reakciókat, hozzászólásokat.
Az adatkezelés célja:
Az Adatkezelő Instagram oldalt tart fenn az ismertségének növelése, marketing célú kommunikáció, hirdetések közzététele, valamint nyereményjátékok lebonyolítása céljából.
Az adatkezelés jogalapja:
Az adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Az érintett az Instagram oldal követésével tudomásul veszi, hogy a Meta Platforms Ireland Ltd. adatkezelési szabályai szerint az Adatkezelő számára hozzáférhetővé válnak bizonyos nyilvános adatai.
Az adatok megőrzésének időtartama:
Az adatkezelés addig tart, amíg az érintett az Instagram oldalt követi. A követés megszüntetésével az Adatkezelő további adatkezelése megszűnik.
Az Instagram portál saját adatkezeléséről tájékoztatást az Instagram honlapján található adatvédelmi irányelvek és szabályzatból kaphat, mely jelen szabályzat kiadásának napján a help.instagram.com/519522 … 7875?helpref=page_content linken található meg.

5    Jogsértés esetén tehető lépések

5.1.    Ha úgy gondolja, hogy a Társaság megsértette a jogait a személyes adatok kezelése során, akkor lépjen kapcsolatban a Társasággal az info@sweets-factory.com e-mail címen.
5.2.    A személyes adataira vonatkozó jogainak megsértése esetén panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (e-mail cím: ugyfelszolgalat@naih.hu, levelezési cím: 1363 Budapest, Pf. 9., cím: 1055 Budapest, Falk Miksa utca 9-11., telefon: +36 (1) 391-1400, honlap címe: naih.hu).
5.3.    A személyes adataira vonatkozó jogainak megsértése esetén lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a tagállami lakóhelye (állandó lakcím) vagy a tagállami tartózkodási helye (ideiglenes lakcím), illetve a Társaság székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét.