Adatkezelési Tájékoztató

Adatkezelési Tájékoztató a Gepida Online Kft. honlapjának látogatói, szerződéses partnerei és meglévő és leendő ügyfelei részére

A www.gepida.hu - a továbbiakban: Weblap - üzemeltetője az Gepida Online Kft., (a továbbiakban: Adatkezelő) ügyvezetése magára és a társaság működésére vonatkozóan kötelezőnek ismeri el ezen közlemény tartalmát. Az Adatkezelési Tájékoztató tartalma a társaság számára jogi kötelezettséget jelent.

BEVEZETÉS

Az Adatkezelő minden tőle ésszerűen elvárható intézkedést megtesz az általa kezelt személyes adatok biztonsága érdekében.
Kérjük, hogy weboldalunk használata előtt szíveskedjen elolvasni a jelen Adatkezelési tájékoztatót, mely közérthető módon tartalmazza, miként kezeljük személyes adatait! 
A jelen tájékoztatóban az Adatkezelő egyértelműen és részletesen tájékoztatja az érintetteket az adatok kezelésével kapcsolatos minden fontos tényről.
Az Adatkezelő a weboldal működtetése során, az oldalon regisztrált személyek adatait kezeli abból a célból, hogy részükre megfelelő szolgáltatást nyújthasson. A szolgáltató teljes mértékben meg kíván felelni a személyes adatok kezelésére vonatkozó jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletében foglaltaknak.
Ez az adatkezelési tájékoztató a természetes személyek személyes adatai védelméről és az adatok szabad áramlásáról az Európai Parlament és a Tanács (EU) 2016/679 rendelete alapján készült, figyelemmel a 2011. évi CXII. törvény tartalmára, amely az információs önrendelkezési jogról és az információszabadságról szól.

CÉGADATOK

Név: Gepida Online Korlátolt Felelősségű Társaság
Rövid név: Gepida Online Kft.,
Székhelye: 1164 Budapest, Ostorhegy u 4.
Weboldal megnevezése, címe: www.gepida.hu
Cégjegyzékszáma: 01-09-345837
Az adatkezelő elérhetőségei
Név: Gepida Online Kft.,
Székhelye: 1164 Budapest, Ostorhegy u 4.
Weboldal megnevezése, címe: www.gepida.hu
Képviseli: Berkes György ügyvezető
E-mail címe: berkes.gyorgy@gepida.hu
Telefonszáma: +36-1-400-6065
a továbbiakban: Gepida Online Kft. vagy Adatkezelő.
A gazdasági társaság fő tevékenységi köre: egyéb háztartási cikk nagykereskedelme m.n.s.

A Gepida Online Kft. bizonyos esetekben adatkezelőként jár el vásárlói és egyéb érintettek vonatkozásában.
Ezen vállalati Tájékoztató célja, hogy a személyes adatok kezelésével, felhasználásával, védelmével kapcsolatban megfelelő információt nyújtson az érintetteknek és minden más érdeklődőnek.
A Tájékoztató tartalmazza a Gepida Online Kft. által alkalmazott adatvédelmi és adatkezelési elveket és az adatvédelmi és adatkezelési politikát, eljárási rendet. A Tájékoztató egyik kiemelt célja, hogy az önkéntes hozzájáruláson alapuló adatkezelésben érintett személyeket tájékoztassa az Adatkezelővel szembeni jogaikról, adataik védelme érdekében tett intézkedésekről.
Az Gepida Online Kft. kötelezettséget vállal arra, hogy üzleti tevékenysége során végrehajtott minden, személyes adatot érintő adatkezelés megfelel a jelen Tájékoztatóban írt feltételeknek, valamint a Magyarországon hatályos jogszabályokban előírt követelményeknek.
A Gepida Online Kft. érvényes, teljes terjedelmében nem nyilvános ezért nem közzétett Adatkezelési Szabályzata, továbbá a jogszerű adatkezelés elveit, céljait magában foglaló vállalati vezetői politika az Európai Parlament és a Tanács (EU) 2016/679 számú GDPR rendeletének (a továbbiakban GDPR rendelet), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (a továbbiakban: Info tv.) való megfelelést kívánja elérni.
Jelen Adatkezelési Tájékoztató mintegy kötelező belső szabályzatként írja le a Gepida Online Kft. működésére vonatkozó feltételeket, szabályokat, amelyek a vállalat munkáltatói szerepkörétől független harmadik személyek adatainak biztonságát szolgálják. Az érintettek teljes körű tájékoztatására szolgál.
A Gepida Online Kft. – elismerve az üzleti titok, banktitok, know-how fontosságát – ugyancsak elkötelezett a magántitok és a magánszféra megőrzése mellett, ügyfelei, partnerei és alkalmazottai személyes adatainak védelmében, valamint kiemelten fontosnak tartja meglévő ügyfelei és leendő vásárlói, együttműködő partnerei bizalmát, és minden érintett információs önrendelkezési jogának tiszteletben tartását. Adatkezelőként a birtokában lévő személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát, bizalmasságát, sértetlenségét garantálja. A Gepida Online Kft. más vállalat számára adatfeldolgozói szolgáltatást nem végez.
A személyes adatot célhoz kötötten, jogi kötelezettségei és az általa vállalt szolgáltatások teljesítésére – és külön hozzájárulás esetén legfeljebb etikus és jóhiszemű üzletszerzésre – használja fel, rosszhiszeműen azt nem hasznosítja, illetéktelen személynek nem továbbítja.
A Gepida Online Kft. a birtokába került személyes adatok felhasználását, feldolgozását és továbbítását a transzparencia elve szerint végzi. Ehhez belső működési szabályait kialakítja, a szükséges technikai és szervezési intézkedéseket megteszi.
Ön, Tisztelt Olvasó, amennyiben a Gepida Online Kft. valamely személyes adatát kezeli vagy feldolgozza, vagyis azt birtokában tartja, Érintettként jogosult a jogszabályokban írt jogainak gyakorlására, ideértve különösen a megfelelő tájékoztatáshoz és az adatokkal való – korlátozott – rendelkezéshez való jogát.
Ezeket a jogokat az Adatkezelési Tájékoztató részletesen tartalmazza.

FOGALOMMEGHATÁROZÁSOK

A Tájékoztató szövegének könnyebb megértését segítik az adatkezelés kapcsán használt jogi fogalmak magyarázatai:

• „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
• „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
• „érintett”: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;
• „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
• „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;
• „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
• „adattörlés”: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
• „adatmegsemmisítés”: az adatot tartalmazó adathordozó teljes roncsolása, fizikai megsemmisítése, helyreállítási és visszafejtési, dekódolási lehetőség nélkül;
• „nyilvánosságra hozatal”: az adat bárki számára történő hozzáférhetővé tétele;
• „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
• „tiltakozás”: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;
• „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

FELHASZNÁLÓK KÖRE

Felhasználó egyaránt az oldalon regisztrált, valamint a nem regisztrált, de a Weblap szolgáltatásait igénybevevő, rendelést leadó, bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy.

AZ ADATKEZELÉS IRÁNYELVEI

Az adatkezelő kijelenti, hogy az adatkezelési tájékoztatóban foglaltak szerint végzi a személyes adatok kezelését és betartja a vonatkozó jogszabályok előírásait, különös figyelemmel az alábbiakra:

• A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
• A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet.
• A személyes adatok kezelésének célja megfelelő és releváns legyen, és csak a szükséges mértékű lehet.
• A személyes adatoknak pontosnak és naprakésznek kell lenniük. A pontatlan személyes adatokat haladéktalanul törölni kell.
• A személyes adatok tárolásának olyan formában kell történnie, hogy az érintettek azonosítását csak szükséges ideig tegye lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, ha a tárolás közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történik.
• A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
• Az adatvédelem elveit minden azonosított vagy azonosítható természetes személyre vonatkozó információ esetében alkalmazni kell.

AZ ADATKEZELÉS CÉLJA, JOGALAPJA

Személyes adat kezelésére csak valamely jog gyakorlása vagy kötelezettség teljesítése érdekében van lehetőség. Ilyen jogot megállapíthat jogszabály, létrehozhat a felek kifejezett megállapodása vagy megalapozhatja valamely fél vagy felek ráutaló magatartása. Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének is. Az adatkezelés a cél eléréséhez szükséges minimális mértékben és ideig valósulhat meg, annak minden szakaszában meg kell felelnie a kitűzött célnak – és amennyiben az adatkezelés célja már megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek. A törlésről az adatot ténylegesen kezelő munkavállaló gondoskodik.
A Gepida Online Kft. személyes adatot a gazdasági tevékenységével összefüggésben felmerült célokból, így különösen a kereskedelmi, vállalkozási, szállítási, szolgáltatások ellátása céljából, foglalkoztatási célból, marketing és közvetlen üzletszerzés (direktmarketing) céljából, vállalati működéshez kapcsolódó iratkezelési folyamatok, informatikai szolgáltatások és az információbiztonság biztosítása céljából, a vállalati adatvagyon hasznosítása céljából kezel. Ezen túlmenően további adatkezelési célokkal is végezhet adatkezelést, ha annak jogszabályi feltételei fennállnak és a célokat pontosan meghatározza.
A Gepida Online Kft. adatkezelései önkéntes hozzájáruláson, szerződéses vagy jogszabályi kötelezettség (pl. adatszolgáltatás) teljesítésén, illetve bizonyos esetekben az Adatkezelő jogos érdekén alapulnak. A későbbiekben erről részletesen esik szó.

WEBOLDALON TÖRTÉNŐ REGISZTRÁCIÓ

A Weboldalon történő bármely adatmegadásra kizárólag 16. életévüket betöltött személyek jogosultak.

• Az adatkezelés célja: a Weboldal egyes többletfunkcióinak biztosítása. Amennyiben a Felhasználó kifejezetten hozzájárult abban az esetben hírlevél küldése, közvélemény- vagy piackutatás (hírlevélben vagy telefonos megkeresések útján), fogyasztói felmérések végzése.
• A regisztrációs adatkezelés jogalapja: az Ön hozzájárulása.
• Az adatkezelésben érintettek köre: a weboldal regisztrált felhasználói.
• Az adatkezelés időtartama: Az adatkezelés a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását Ön bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben.
• Az adatok törlése az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. Ön bármikor visszavonhatja az adatkezeléshez történő hozzájárulását a kapcsolattartási e-mail címre küldött levélben.
• Az adatok megismerésére jogosultak: az adatkezelő és alkalmazottai.
• Az adatok tárolási módja: elektronikus.
• A személyes adatok módosítása vagy törlése: kezdeményezhető e-mailben, telefonon vagy levélben a fentebb megadott elérhetőségi lehetőségeken.
• A személyes adatok megadása feltétlenül szükséges az adatbázisokban történő azonosítás és a kapcsolattartás miatt. 

Kezelt adatok köre	Adatkezelési adatok konkrét célja
Név	Azonosítás, kapcsolattartás
Email cím	Azonosítás, kapcsolattartás
Jelszó	Bejelentkezés lehetőségének biztosítása
Regisztráció időpontja	Technikai információs műveletek
IP cím	Technikai információs műveletek

A felhasználó adatkezelési hozzájárulását a weboldalon található és kifejezetten erre szolgáló üres checkbox szándékos kipipálásával teheti meg.
Ön, mint érintett személy tiltakozhat a személyes adatai kezelése ellen, e tekintetben a fentebb részletezett adatkezelési információk és ezen tájékoztató, valamint a tájékoztatóban ismertetett jogszabályok szerinti eljáráshoz jogosult.

AZ ÖRÖK GARANCIA PROGRAMBA TÖRTÉNŐ REGISZTRÁCIÓ

• Az adatkezelés célja: az Gepida Online Kft. által vállalt garancia teljesítése, a garancia érvényesítésére jogosult Felhasználók nyilvántartása, valamint – amennyiben ehhez a Felhasználó kifejezetten hozzájárult – hírlevél küldése, közvélemény- vagy piackutatás, fogyasztói felmérések végzése. (hírlevélben vagy telefonos megkeresések útján) (a továbbiakban: „Piackutatás”);
• A regisztrációs adatkezelés jogalapja: az Ön hozzájárulása.
• Az adatkezelésben érintettek köre: a weboldal regisztrált felhasználói.
• Az adatkezelés időtartama: Az adatkezelés a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását Ön bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben.
• Az adatok törlése az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. Ön bármikor visszavonhatja az adatkezeléshez történő hozzájárulását a kapcsolattartási e-mail címre küldött levélben.
• Az adatok megismerésére jogosultak: az adatkezelő és alkalmazottai.
• Az adatok tárolási módja: elektronikus.
• A személyes adatok módosítása vagy törlése: kezdeményezhető e-mailben, telefonon vagy levélben a fentebb megadott elérhetőségi lehetőségeken.
• A személyes adatok megadása feltétlenül szükséges az adatbázisokban történő azonosítás és a kapcsolattartás miatt. A pontos cégnév és cím a számlázáshoz szükséges, amely jogszabályi kötelezettség.

Kezelt adatok köre	Adatkezelési adatok konkrét célja
Vásárolt kerékpár típusa	Azonosítás
ID szám	Azonosítás
Tulajdonos neve	Azonosítás, kapcsolattartás
Tulajdonos email címe	Azonosítás, kapcsolattartás
Postai cím	Azonosítás, kapcsolattartás
Telefonszám	Azonosítás, kapcsolattartás
Hol vásárolta	Azonosítás, garancia érvényesítésére való jogosultság igazolása
Vásárlás napja	Azonosítás, garancia érvényesítésére való jogosultság igazolása
Vásárlási bizonylat száma	Azonosítás, garancia érvényesítésére való jogosultság igazolása
Regisztráció elküldésének időpontja	Technikai információs műveletek
IP cím	Technikai információs műveletek

REGISZTRÁCIÓ A WEBÁRUHÁZBAN TÖRTÉNŐ VÁSÁRLÁS NÉLKÜL

A Weboldalon történő bármely adatmegadásra kizárólag 16. életévüket betöltött személyek jogosultak.

• Az adatkezelés célja:   a Felhasználóval történő kapcsolatfelvétel és kapcsolattartás, a Felhasználó által elküldött üzenetre történő válaszadás.
• Az adatkezelés jogalapja: az Ön hozzájárulása.
• Az adatkezelésben érintettek köre: a kapcsolati űrlapot beküldő felhasználók.
• Az adatkezelés időtartama: Az adatkezelés a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását Ön bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben.
• Az adatok törlése az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. Ön bármikor visszavonhatja az adatkezeléshez történő hozzájárulását a kapcsolattartási e-mail címre küldött levélben.
• Az adatok megismerésére jogosultak: az adatkezelő és alkalmazottai.
• Az adatok tárolási módja: Az Adatkezelő a weboldalon keresztül beérkező kapcsolati űrlap által hozzáfért adatokat kizárólag kapcsolattartás és információ nyújtás céljából használja fel, az adatokat adatbázisban nem tárolja.
• A személyes adatok módosítása vagy törlése: kezdeményezhető e-mailben, telefonon vagy levélben a fentebb megadott elérhetőségi lehetőségeken.
• A személyes adatok megadása feltétlenül szükséges az adatbázisokban történő azonosítás és a kapcsolattartás miatt. 

 

Kezelt adatok köre	Adatkezelési adatok konkrét célja
Név	Azonosítás, kapcsolattartás
Email	Azonosítás, kapcsolattartás
Telefon	Azonosítás, kapcsolattartás
Regisztráció időpontja	Technikai információs műveletek
IP cím	Technikai információs műveletek

 

REGISZTRÁCIÓ VÁSÁRLÁS SORÁN

Webáruházunkba csak az általunk engedélyezett partnereink regisztrálhatnak! A webáruházba való fel- és le-iratkozás központilag történik.

• Az adatkezelés célja:  a Weboldalon keresztül leadott megrendelések nyilvántartása és teljesítése, a megrendelt termékek kiszállítása, a megrendelésekkel kapcsolatos kapcsolattartás, számla kiállítása, számviteli kötelezettség teljesítése. Amennyiben a Felhasználó kifejezetten hozzájárult abban az esetben hírlevél küldése különböző kereskedőket érintő hírekről (a kereskedőink céges email címére), termék akciókról történő tájékoztatás.
• A adatkezelés jogalapja: az Ön hozzájárulása. Számlázás esetén az adatkezelés jogszabályi előíráson alapul.
• Az adatkezelésben érintettek köre: a weboldal regisztrációs felhasználói.
• Az adatkezelés időtartama: Az adatkezelés jogszabályi előírás, illetve a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását Ön bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben.
• Az adatok törlése: az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. Ön bármikor visszavonhatja az adatkezeléshez történő hozzájárulását a kapcsolattartási e-mail címre küldött levélben. A számlázási adatok törlése jogszabályi előírás szerint történhet meg.
• Az adatok megismerésére jogosultak az adatkezelő és alkalmazottai.
• Az adatok tárolási módja: elektronikus.
• A személyes adatok módosítása vagy törlése kezdeményezhető e-mailben, telefonon vagy levélben a fentebb megadott elérhetőségi lehetőségeken. A pontos cégnév és cím a számlázáshoz szükséges, amely jogszabályi kötelezettség.

 

Kezelt adatok köre	Adatkezelési adatok konkrét célja
Név	Azonosítás, kapcsolattartás, számlázás
Cégnév	Azonosítás, kapcsolattartás, számlázás
Cím	Azonosítás, kapcsolattartás, számlázás
Email	Azonosítás, kapcsolattartás
Telefon	Azonosítás, kapcsolattartás
Rendelt termék adatai	A termék azonosítása
Regisztráció időpontja	Technikai információs műveletek
IP cím	Technikai információs műveletek

 

REGISZTRÁCIÓ NÉLKÜLI VÁSÁRLÁS SORÁN

A webáruházban lehetőség van regisztráció nélküli vásárlásra, mely esetben vendégként történik a vásárlás, amely során kizárólag a megrendelés teljesítéséhez szükséges adatok kerülnek megadásra. A vendégként történő vásárláshoz nem szükséges regisztráció és jelszó megadása. A rendeléshez kapcsolódó személyes adatokat minden egyes rendelés esetén újra meg kell adni.

• Az adatkezelés célja:  a Weboldalon keresztül leadott megrendelések nyilvántartása és teljesítése, a megrendelt termékek kiszállítása, a megrendelésekkel kapcsolatos kapcsolattartás, számla kiállítása, számviteli kötelezettség teljesítése. 
• A adatkezelés jogalapja: az Ön hozzájárulása. Számlázás esetén az adatkezelés jogszabályi előíráson alapul.
• Az adatkezelésben érintettek köre: a weboldal vendég vásárlói.
• Az adatkezelés időtartama: Az adatkezelés jogszabályi előírás, illetve a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását Ön bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben.
• Az adatok törlése: az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. Ön bármikor visszavonhatja az adatkezeléshez történő hozzájárulását a kapcsolattartási e-mail címre küldött levélben. A számlázási adatok törlése jogszabályi előírás szerint történhet meg.
• Az adatok megismerésére jogosultak az adatkezelő és alkalmazottai.
• Az adatok tárolási módja: elektronikus.
• A személyes adatok módosítása vagy törlése kezdeményezhető e-mailben, telefonon vagy levélben a fentebb megadott elérhetőségi lehetőségeken. A pontos cégnév és cím a számlázáshoz szükséges, amely jogszabályi kötelezettség.

Kezelt adatok köre	Adatkezelési adatok konkrét célja
Név	Azonosítás, kapcsolattartás, számlázás
Cégnév	Azonosítás, kapcsolattartás, számlázás
Cím	Azonosítás, kapcsolattartás, számlázás
Email	Azonosítás, kapcsolattartás
Telefon	Azonosítás, kapcsolattartás
Rendelt termék adatai	A termék azonosítása
IP cím	Technikai információs műveletek

A felhasználó adatkezelési hozzájárulását a weboldalon található és kifejezetten erre szolgáló üres checkbox szándékos kipipálásával teheti meg.
Az érintett személy tiltakozhat a személyes adatai kezelése ellen, e tekintetben a fentebb részletezett adatkezelési információk és ezen tájékoztató, valamint a tájékoztatóban ismertetett jogszabályok szerinti eljáráshoz jogosult.

SZÁMLAKIÁLLÍTÁS

• Az adatkezelés célja: elektronikus számla kiállítása és küldése e-mail mellékletként.
• Az adatkezelés jogalapja: jogszabályon alapuló kötelező adatkezelés.
• Az adatkezelésben érintettek köre: a szolgáltató vevőpartnerei.
• Az adatkezelés időtartama: Az adatkezelés jogszabályi előírás, illetve a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását Ön bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben.
• Az adatok törlése: az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. Ön bármikor visszavonhatja az adatkezeléshez történő hozzájárulását a kapcsolattartási e-mail címre küldött levélben. A számlázási adatok törlése jogszabályi előírás szerint történhet meg.
• Az adatok megismerésére jogosultak: az adatkezelő és alkalmazottai.
• Az adatok tárolási módja: elektronikus.
• A számlaadatok módosítása vagy törlése: kezdeményezhető e-mailben, telefonon vagy levélben a fentebb megadott elérhetőségi lehetőségeken.

 

Kezelt adatok köre	Adatkezelési adatok konkrét célja
Név	Azonosítás, kapcsolattartás, számlázás
Cégnév	Azonosítás, kapcsolattartás, számlázás
Cím	Azonosítás, kapcsolattartás, számlázás
Email	Azonosítás, kapcsolattartás
Telefon	Azonosítás, kapcsolattartás
Adószám / adóazonosító	A vevő azonosítása, számlázás
Számlaadatok	A számla azonosítása
Számlakiállítás időpontja	Technikai információs műveletek

A felhasználó adatkezelési hozzájárulását a weboldalon található és kifejezetten erre szolgáló üres checkbox szándékos kipipálásával teheti meg.
Az érintett személy tiltakozhat a személyes adatai kezelése ellen, e tekintetben a fentebb részletezett adatkezelési információk és ezen tájékoztató, valamint a tájékoztatóban ismertetett jogszabályok szerinti eljáráshoz jogosult.

SZERZŐDÉSES PARTNEREK ADATAINAK KEZELÉSE

A Gepida Online Kft. szerződés teljesítése jogcímén valamely szerződés előkészítése, megkötése, teljesítése, megszűnése, szerződési kedvezmény nyújtása céljából kezeli a vele vevőként, szállítóként, egyéb jogviszony alapján (például megbízott alvállalkozó) szerződött természetes személy nevét, adóazonosító jelét/adószámát, vállalkozói azonosító számát, személyazonosító igazolvány számát, lakcímét vagy székhely/telephely címét, telefonszámát, személynevet tartalmazó e-mail címét, bankszámlaszámát.
Az ilyen adatkezelés jogszerű és megengedett akkor is, ha az még a szerződés megkötését megelőzően, az érintett kérésére történő lépések megtételéhez szükséges. Ebben az esetben (például árajánlat kérése vagy műszaki ajánlatadás) az adatkezelés jogalapja már valamely fél jogos érdeke lesz.
A személyes adatok címzettjei a szerződéses partnerek esetében a Társaság ügyfélkiszolgálással kapcsolatos feladatokat ellátó – az egyes feladatokra kijelölt – munkavállalói (elsősorban a kereskedők), könyvelési, adózási feladatokat ellátó munkavállalói és az adatfeldolgozó személyek. 
Az adattárolás időtartama – jogszabály szerint – a szerződés megszűnésének évének végétől számított további 5 év (összesen legfeljebb 6 év), a bizonylatolási kötelezettség körében megőrzendő adatok esetében pedig a szerződés megszűnésének évének végétől számított további 8 év (összesen legfeljebb 9 év).
Az érintett személyt a Gepida Online Kft. előzetesen tájékoztatja, hogy az adatkezelés a szerződés teljesítése jogcímén alapul, és az mindkét szerződő fél érdekében történik. A tájékoztatás a szerződéskötést megelőző tárgyalás során történik, szóban vagy írásban, egyúttal azt a végleges szerződés is tartalmazza.
Az érintett tájékoztatást kap adatainak adatfeldolgozó személy (pl. könyvelő) részére történő átadásáról is.
A Gepida Online Kft. kezeli és tárolja a jogi személyiséggel rendelkező ügyfelek, üzleti partnerek, vevők, szállítók, alvállalkozók természetes személy képviselőinek elérhetőségi adatait. Az ilyen típusú személyes adatok kezelésének célja az üzleti kapcsolattartás, ami ténylegesen és nyilvánvalóan csak egy természetes személy útján valósulhat meg; a jogalap a másik féllel kötött szerződés teljesítése. Ide tartozik a szerződéses partnerek cégképviselői, kapcsolattartói, teljesítésigazolói stb. adatainak kezelése is.
A kapcsolattartási célból kezelhető személyes adatok köre: természetes személy neve, munkahelyének, irodájának címe, munkahelyi telefonszáma és személynevet tartalmazó e-mail címe.
A személyes adatok tárolása – amennyiben a kapcsolattartó adatai a szerződéstől fizikailag elválaszthatóak – a felek közötti üzleti kapcsolat fennállásáig, illetve az érintett személy képviselői minőségének megszűnéséig, illetve az érintett törlési kérelmének kézhezvételét követően 30 napig tart. Ha azonban a kapcsolattartó adatai a szerződés elválaszthatatlan részében (pl. szövegbe illesztve) vannak feltüntetve, önállóan nem törölhetők, törlésük a szerződés megrongálása nélkül fizikailag nehezen vagy nem lehetséges, úgy osztják a szerződés jogi sorsát és így a kapcsolattartói adatok megőrzési ideje is a szerződés megszűnésének évének végétől számított további 5 év.
A fizikai, papír alapú adathordozók tárolása a Gepida Online Kft. tulajdonában lévő iroda- és raktárhelyiségekben történik. Az elektronikusan tárolt adatok a Gepida Online Kft. vállalti rendszerében (magyarországi rendszer, felhőalapú szerverszolgáltatás) találhatóak. A szerződések teljesítésével kapcsolatos személyes adatok a Gepida Online Kft. szerverén, az alkalmazottak – megfelelő biztonságú – személyi számítógépein és notebookjain, valamint az adatfeldolgozással megbízott személyek (például könyvelő) szerverén és számítógépén is megtalálhatóak.A papíralapú szerződések őrzési ideje: 2 év.
A személyes adatok címzettjei az Adatkezelő szervezetén belül az ügyvezetés, a társaság illetve illetékes munkatársai lehetnek.
A Gepida Online Kft. szerződéses adatait – így az azokban szereplő személyes adatokat, mint adatfeldolgozó – jogszerűen megismerhetik, így az ügyféladatokról szabályszerűen tudomást szerezhetnek:

• Brainsum Kft. (2836 Baj, Bem József u. 27.), mint a www.gepida.hu honlap üzemeltetője
• Kotán és Tsa Bt.  (2096 Üröm, Fenyves sétány 14/B. ) vállalati IT rendszer, beléptető és biztonsági rendszer megbízott üzemeltetője;
• Finacont Szolgáltató és Tanácsadó Kft.(cím: 1062 Budapest, Aradi u. 16. II/2.) mint könyvelő cég, (Szilágyi Klaudia mint könyvelő);
• AMORSA s.r.o.  (cím: SK-.92901 Dunajská Streda, ul. biskupa Kondého 4577/16) mint online ügynökség;
• dr. Loványi Róbert  ügyvéd (cím: 1111 Budapest,  Bartók Béla út 36-38. III. 7.) mint jogi képviselő, tanácsadó
• Hunet Kft. (cím: 1145 Budapest, Vars6 u. 31.) mint a szállítóleveleket és számlákat kiállító számítógépes programok karbantartói;
• Barion Payment Zrt. ( cím: 1117 Budapest, Infopark sétány 1.) online fizetést lebonyolító bank
• egyéb: postázás, szállítás, csomagküldés céljából a DPD Hungária Kft. cím: 1134 Budapest, Váci út 33. futárszolgálat stb.

Az ügyfelek személyes adatait az adatfeldolgozókkal kötött szerződések titoktartásra és adatbiztonságra vonatkozó rendelkezései garantálják.

ADATKEZELÉS AZ ÉRINTETT HOZZÁJÁRULÁSA ALAPJÁN
(ÖNKÉNTES ADATSZOLGÁLTATÁS)

A Gepida Online Kft.-nél az önkéntesen szolgáltatott személyes adatok felhasználásának célja sokrétű. Célja lehet a megfelelő színvonalú ügyfélkiszolgálás, a minőségirányítási rendszer működtetése (pl. panaszkezelés), a meglévő ás leendő ügyfélkör szükségszerű tájékoztatása (pl. weboldal megtekintése, hírlevél, kérdőív, nyereményjáték, közösségi események, közösségi portálokon való információnyújtás), direkt marketing tevékenység (pl. hírlevél, piackutatás).
Az ily módon gyűjtött, feldolgozott és felhasznált adatok körét a szükséges mértékben, a lehető legszűkebben vonja meg az Adatkezelő – ez az adatkör a célok függvényében változó tartalmú: pl. név, kapcsolattartási adatok (lakcím vagy értesítési cím, telefonszám, e-mail cím, online azonosító, internetes profil), ügyfélszokások, kép- és hangfelvétel, fénykép.
A Gepida Online Kft. az adatgyűjtéssel egyidejűleg az érintett rendelkezésére bocsátja a következő információkat:
a)    az Adatkezelőnek és az ő képviselőjének, továbbá az adatfeldolgozók kiléte és elérhetőségei;
b)    a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
c)    konkrét esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
d)    a személyes adatok tárolásának időtartama, vagy ha ez az adott időpontban nem megállapítható, ezen időtartam meghatározásának szempontjai;
e)    az érintett azon jogai, hogy kérheti az Adatkezelőtől a saját személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való joga;
f)    az önkéntes hozzájárulás bármely időpontban történő visszavonásához van joga az érintettnek, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
g)    a felügyeleti hatósághoz címzett panasz benyújtásának joga;
Az érintett adatkezeléshez adott tényleges vagy ráutaló hozzájárulását bármikor visszavonhatja. Adatkezelő egyúttal felhívja a figyelmet, hogy a visszavonás nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét és nem jár a személyes adat azonnali és feltétlen törlésével, amennyiben Adatkezelő egy másik – a hozzájárulás helyébe lépő – jogalapon kezelheti az érintett személyes adatát (például jogos érdekből, egy időközben létrejött szerződés megszegéséből vagy szerződésen kívül okozott kár megtérítéséből eredő igényérvényesítés érdekében).
Ha a személyes adat szolgáltatása nem önkéntesen történik, az érintett tájékoztatást kap a jogszabályon vagy szerződéses kötelezettségen alapuló adatkezelésről, vagy arról, hogy az adatgyűjtés szerződés megkötésének előfeltétele, valamint hogy az érintett köteles-e ilyen esetekben személyes adatát megadni, továbbá hogy rá nézve milyen lehetséges következményekkel járhat az adatszolgáltatás elmaradása.

KÖZÖSSÉGI OLDALAK

A közösségi oldal egy médiaeszköz, ahol az üzenetet közösségi felhasználókon keresztül terjesztik. A közösségi média az internetet és az online megjelenési lehetőségeket használja annak érdekében, hogy a felhasználók tartalombefogadókból tartalomszerkesztővé váljanak.
A közösségi média az internetes alkalmazások olyan felülete, amelyen a felhasználók által létrehozott tartalom található, például Facebook, Google+, Twitter, stb.
A közösségi média megjelenési formái lehetnek nyilvános beszédek, előadások, bemutatók, termékek vagy szolgáltatások ismertetése.
A közösségi médiában megjelent információk formái lehetnek fórumok, blogbejegyzések, kép-, videó-, és hanganyagok, üzenőfalak, e-mail üzenetek, stb.
A fentieknek megfelelően a kezelt adatok köre a személyes adatokon túl lehet a felhasználó nyilvános profilképe is.

• Az érintettek köre: valamennyi regisztrált felhasználó.
• Az adatgyűjtés célja a weboldal vagy a hozzá kapcsolódó weblap népszerűsítése.
• Az adatkezelés jogalapja az érintett önkéntes hozzájárulása.
• Az adatkezelés időtartama: az adott közösségi oldalon megtekinthető szabályozás szerint.
• Az adatok törlési határideje: az adott közösségi oldalon megtekinthető szabályozás szerint.
• Az adatok megismerésére jogosultak: az adott közösségi oldalon megtekinthető szabályozás szerint.
• Az adatkezeléssel kapcsolatos jogok: az adott közösségi oldalon megtekinthető szabályozás szerint.
• Az adatok tárolási módja: elektronikus.

Fontos figyelembe venni, hogy amikor a felhasználó feltölt vagy beküld valamilyen személyes adatot, világszerte érvényes engedélyt ad a közösségi oldal üzemeltetőjének arra, hogy az ilyen tartalmakat tárolhassa és felhasználhassa. Ezért nagyon fontos meggyőződni arról, hogy a közzétett információ közléséhez a felhasználó teljes jogosultsággal rendelkezik-e.

GOOGLE ANALYTICS

Weboldalunk a Google Analytics alkalmazást használja.
Google Analytics alkalmazása esetén:
A Google Analytics belső cookie-k (sütik) alapján állít össze jelentést ügyfelei részére a weblap felhasználóinak szokásairól.
A weboldal üzemeltetőjének megbízásából a Google az információkat arra használja, hogy kiértékelje, hogyan használják a felhasználók a honlapot. További szolgáltatásként a honlap aktivitásával összefüggő jelentéseket készít weboldal üzemeltetőjének részére, hogy az további szolgáltatásokat teljesíthessen.
Az adatokat a Google szerverei kódolt formátumban tárolják, hogy megnehezítsék és elejét vegyék az adatokkal való visszaélésnek.
A Google Analytics letiltása az alábbiak szerint történhet. Idézet az oldalról:
Azok a webhelyfelhasználók, akik nem szeretnék, hogy a Google Analytics JavaScript jelentést készítsen az adataikról, telepíthetik a Google Analytics letiltó böngészőbővítményét. A bővítmény megtiltja a Google Analytics JavaScript (ga.js, analytics.js, és dc.js) számára, hogy információkat küldjön a Google Analytics rendszernek. A böngészőbővítmény a legtöbb újabb böngészőben használható. A Google Analytics letiltó böngészőbővítménye nem akadályozza meg az adatküldést maga a webhely és más internetes elemzési szolgáltatások részére.
https://support.google.com/analytics/answer/6004245?hl=hu
A Google adatvédelmi irányelvei: https://policies.google.com/privacy?hl=hu
Az adatok felhasználásával és védelmével kapcsolatos információk részletesen a fenti hivatkozásokon érhetők el.

GOOGLE ADATVÉDELEM RÉSZLETESEN

https://static.googleusercontent.com/media/www.google.com/en//intl/hu/policies/privacy/google_privacy_policy_hu.pdf

WEBOLDALON ELHELYEZETT „SÜTIK” ALKALMAZÁSA

A Gepida Online Kft. által működtetett honlaphoz, a https://www.gepida.hu/ weboldalhoz bárki szabadon, kiléte felfedése és személyes adatai megadása nélkül hozzáférhet, a honlapon és az ahhoz kapcsolt oldalakon korlátozás nélkül szerezhet információkat. 
A Gepida Online Kft. tájékoztatja a tisztelt felhasználókat, hogy a honlap látogatásával és az Adatkezelő „Süti/cookie Szabályzatának” honlapon történő előzetes elfogadásával hozzájárul felhasználói szokásainak megfigyeléséhez, amely szokás a személyes adatok tágan vett körébe tartozik. A honlap üzemeltetője, az Adatkezelő a Google Analytics webanalitikai szolgáltatást felhasználva korlátlanul és automatikusan monitorozza a weboldal látogatóinak felhasználói szokásait, üzletpolitikai célból elemzi azokat. A Google a megszerzett információkat a felhasználói szokások értékelésére, elemzésére, a weboldalon végrehajtott tevékenységekről szóló riportok összeállítására, valamint a honlapon végrehajtott tevékenységekkel és az internethasználattal kapcsolatos egyéb szolgáltatások nyújtására használja.
A „sütik (cookie-k)” rövid adatfájlok (szövegfájlok), amiket a meglátogatott honlap helyez el a felhasználó számítógépén. A cookie célja, hogy az adott internetes szolgáltatást megkönnyítse, kényelmesebbé tegye. Számos fajtája létezik, de általában két nagy csoportba sorolhatóak. Az egyik az ideiglenes „cookie”, amelyet a honlap csak egy adott munkamenet során (pl.: egy internetes bankolás biztonsági azonosítása alatt) helyez el a felhasználó eszközén, a másik fajtája az állandó „cookie” (pl.: egy honlap nyelvi beállítása), amely addig a számítógépen marad, amíg a felhasználó le nem törli azt. Az Európai Bizottság irányelvei alapján „cookie”-kat (kivéve, ha azok az adott szolgáltatás használatához elengedhetetlenül szükségesek) csak a felhasználó engedélyével lehet a felhasználó eszközén elhelyezni.
A Google szolgáltató az Analytics program használatakor a gyűjtött információt az amerikai egyesült államokbeli szervereire továbbítja és ott tárolja. A Google nem kapcsolja össze a „sütik” által generált információkat más adatokkal, azaz üzletszabályzata szerint nem végez profilalkotást  – éppen ezért a hatályos adatvédelmi szabályozás alapján nem valósítja meg személyes adatok kezelését. A honlaplátogató a böngészője megfelelő beállításainak kiválasztásával visszautasíthatja a sütik használatát. A weboldal használatával a honlaplátogató hozzájárul adatainak feldolgozásához a fentiekben meghatározott módon és célokra. A „sütik” használatát és az ezzel járó információgyűjtést az olvasónak kifejezetten az „Elfogadom” gomb aktiválásával lehet jogszerűvé tenni.

Az ily módon gyűjtött adatok kezelésének célja a honlapot látogatók azonosítása, számukra az elektronikus szolgáltatások elérhetővé tétele. Az adatkezelés jogalapja az érintett hozzájárulása.
A kezelt adatok köre: felhasználó látogatásának kezdő és befejező időpontja, illetve egyes esetekben – a felhasználó számítógépének beállításától függően – a böngésző és az operációs rendszer típusa, egyéb rögzített „sütik”, a honlap bejelentkezést igénylő menüpontjai esetén: név, e-mail cím, telefonszám.
Az adattárolás elektronikusan történik és annak határideje: adatkezelés céljának megvalósulásáig, de legfeljebb, időszakos felhasználói bejelentkezés nélkül egy évig tart.
Az adatfeldolgozását végző szolgáltatók megnevezése és címe:

 

• Google Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 USA;
• Usercentrics A/S Havnegade 39., 1058 Copenhagen, Denmark, mint Cookiebot jogtulajdonos
• AMORSA s.r.o.  (cím: SK-.92901 Dunajská Streda, ul. biskupa Kondého 4577/16) mint online ügynökség;
• Brainsum Kft. (2836 Baj, Bem József u. 27.) mint webtartalom szolgáltató.
  A honlapon elhelyezett „sütik” fajtájáról és a beállítási lehetőségekről az Adatkezelő „Süti/cookie Szabályzata” ad további tájékoztatást, amely ugyancsak a Gepida Online Kft. weboldalán található

HÍRLEVÉL

A Társaság honlapján https://gepida.hu látogató hírlevél szolgáltatásra regisztrálhat. Ennek érdekében kifejezett és egyértelmű nyilatkozatával megadja elektronikus levél (e-mail) elérhetőségét, amelyet Adatkezelő tárol. Ezen túlmenően a hírlevél aktiválásához szükséges, hogy a leendő címzett a Gepida Online Kft. jelen Adatkezelési Tájékoztatóját megismerje és azt elfogadja. Az elfogadás az erre szolgáló jelölőnégyzet kitöltésével lehetséges. A jelölőnégyzetet a felhasználónak kell kitöltenie, így a jelölés mindig kifejezett és közvetlen módon történik, a ráutaló magatartás mellőzésével.
A hírlevéről az érintett a hírlevél „Leiratkozás” alkalmazásának használatával, továbbá a Társaság felé írásban vagy e-mailben tett nyilatkozat útján bármikor leiratkozhat, amely egyúttal adatkezelési hozzájárulásának visszavonását is jelenti. Adatkezelő a leiratkozó személy minden adatát haladéktalanul (a törlési kérelem ésszerű feldolgozási idején belül) törli a címzetti listáról és elektronikus rendszeréből, amennyiben az technikailag lehetséges (lásd mentett adatbázisok címszó alatt). A „Leiratkozás” link a hírlevél alján található, és annak működőképességét Adatkezelő folyamatosan ellenőrzi.
A személyes adatok kezelésének célja: hírlevél küldése a Társaság termékei, szolgáltatásai tárgyában, továbbá reklámanyag, hirdetés továbbítása a meglévő és lehetséges ügyfelek részére. Az adatkezelés jogalapja az érintett hozzájárulása. Az érintett hozzájárulását bármikor visszavonhatja, de a visszavonás nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
A Gepida Kft. a Mailchimp  hírlevélküldő rendszert használja, ezzel kapcsolatos elemzéseket végez (például: az adott IP címhez tartozó felhasználó melyik al-oldalakra látogatott el a weboldalon). A hírlevél-küldéshez szükséges személyes (céges kapcsolattartói) adatokat a Mailchimp rendszerben tárolja, amelynek szervere Egyesült Államokban található, lokálisan különböző adatközpontotok  üzemeltetésében.
A hírlevél szoláltatással összefüggésben kezelhető személyes adatok köre a következő: a természetes személy neve (vezetéknév, keresztnév), e-mail címe, feliratkozás időpontja.
A személyes adatok címzettjei a Gepida Online Kft. ügyfélszolgálattal, marketing tevékenységével kapcsolatos feladatokat ellátó munkavállalói; az adattovábbítás adatfeldolgozóknak történik (a Társaság IT szolgáltatója, a tárhelyszolgáltató, a hírlevélküldő rendszer szolgáltató).
Az adatfeldolgozását végző szolgáltatók megnevezése és címe:

• The Rocket Science Group, LLC (cím: 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 USA, weboldal: https://mailchimp.com) mint Mailchimp jogtulajdonos;
• AMORSA s.r.o.  (cím: SK-.92901 Dunajská Streda, ul. biskupa Kondého 4577/16) mint online ügynökség;
• Brainsum Kft. (2836 Baj, Bem József u. 27.) mint webtartalom szolgáltató.

KÖZÖSSÉGI MÉDIA IRÁNYELVEK (FACEBOOK, LINKEDIN)

A Gepida Online Kft. termékei, szolgáltatásai, üzletpolitikája, rendezvényei, projektjei megismertetése, népszerűsítése céljából Facebook oldalt https://www.facebook.com/GepidaBikes/ működtet, valamint a magyarországi vállalat részéről https://www.linkedin.com/company/gepida-bicycles-olimpia-kerékpár-kft. - cím alatt LinkedIn profil működik.
A Facebook közösségi oldalon az oda látogatók által közzétett személyes adatokat a Gepida Online Kft. nem kezeli, azokért felelősséget vállalni nem tud, tekintettel arra, hogy azt ingyenesen, bárki által szabadon hozzáférhető szolgáltatásként veszi igénybe; adatkezelő a Facebook weboldal üzemeltetője. A látogatókra ez alapján a Facebook saját adatvédelmi és szolgáltatási feltételei irányadóak (https://www.facebook.com/privacy/explanation ).
A Gepida Online Kft. Facebook oldalán feltett kérdés, bejelentés nem minősül hivatalosan benyújtott panasznak, így a Gepida Online Kft. kifejezetten és mindenkor kéri az érintettet, hogy közlését egyéb formában tegye meg.
Jogellenes vagy sértő tartalom publikálása esetén a Gepida Online Kft. előzetes értesítés nélkül kizárhatja az érintettet a tagok (profil követői) közül vagy törölheti hozzászólását.
A Gepida Online Kft. nem vállal felelősséget a Facebook felhasználók által közzétett, jogszabályt sértő adattartalmakért, hozzászólásokért, mert azok közlésére ráhatása nincs. Tudomásszerzést követően – amennyiben arra a technikai lehetőség biztosított – az ilyen adattartalmakat haladéktalanul eltávolítja a Gepida Online Kft. Facebook oldaláról.
A Gepida Online Kft. nem felel semmilyen, a Facebook működéséből adódó hibáért, üzemzavarért vagy a rendszer működésének megváltoztatásából fakadó problémáért, pl. adatvesztésért, adatlopásért stb.

ÁLLÁSPÁLYÁZATOK, ÖNÉLETRAJZOK 

A munkára jelentkezés céljából érkezett személyes adatokat tartalmazó pályázatok esetén a Gepida Online Kft. nem tesz különbséget azok beküldésének módja között: azonos elbírálású a papíralapon és az elektronikus módon érkezett önéletrajz.
A felvételre jelentkező adatai kezelésének célja a jelentkezés, pályázat elbírálása, többkörös kiválasztási eljárás megszervezése, megüresedő álláshelyek betöltésére a munkaviszony későbbi létesítése céljából, megfelelő jelentkező kiválasztása, a kiválasztottal munkaszerződés kötése. Az adatkezelés jogalapja jelen esetben az érintett pályázó személy hozzájárulása adatai megismeréséhez, nyilvántartásához.
A Gepida Online Kft. álláshirdetés kapcsán legfeljebb a következő – önkéntesen szolgáltatott – személyes adatokat gyűjti és kezeli, mindenkor szem előtt tartva a szükségesség és arányosság elvét: természetes személy neve, titulusa, születési ideje (évszám elegendő), lakcíme vagy értesítési címe, képzettség, végzettség adatai, igazolása, korábbi munkahelyi adatok, fénykép (nem kötelező), telefonszám, e-mail cím, a jelentkezőről az állásinterjú során készített munkáltatói feljegyzés.
A fenti adatokon túlmenően, a pályázó személy által önkéntesen, erre irányuló kérés nélkül vagy ilyen munkáltatói kérelem ellenére megadott egyéb személyes adatokat Adatkezelő bizalmasan kezeli és a lehető legrövidebb időn belül megsemmisíti az ilyen adatot tartalmazó adathordozót.
Az adatok címzettjei a Gepida Online Kft. munkáltatói jogkört gyakorló vezetője, a leendő közvetlen munkahelyi vezető és a munkaügyi feladatokat ellátó más munkavállalók.
A személyes adatok tárolása papír alapon és elektronikus formátumban történik, a jelentkezés lezárásáig és a pályázatok elbírálásáig tart. A ki nem választott jelentkezők személyes adatait Adatkezelő törli a nyilvántartásából; ugyancsak törli azon jelentkező adatait is, aki jelentkezését, pályázatát időközben (még a pályázat lezárulta előtt) visszavonta.

VÉLETLEN ADATSZOLGÁLTATÁS, ADATOK VÉLETLEN MEGISMERÉSE

A Gepida Online Kft.-nek nem elsődleges célja és feladata a természetes személyek adatainak kezelése és feldolgozása, amennyiben a személyes adat szándékos vagy gondatlan magatartás, mulasztás, tévedés eredményeképpen, vagy egyéb okból, jogalap nélkül kerül a birtokába. Ebben az esetben az adatot megsemmisíti és az eseményről az érintettet – amennyiben erre módja van – értesíti. (Például téves címzéssel küldött elektronikus levél fogadása esetén.)

KÜLFÖLDI ADATTOVÁBBÍTÁS

A Gepida Online Kft. külföldre a chat szolgáltatáson keresztül továbbít adatokat, melynek során a személyes adatok védelméről a szolgáltató https://www.tawk.to/data-protection/gdpr/ -ban foglalt szabályok szerint gondoskodik.

ADATTOVÁBBÍTÁS KERÉKPÁRSZAKÜZLETEK SZÁMÁRA

A felhasználó a szolgáltatás igénybevétele során kifejezetten hozzájárul, hogy Adatkezelő a vele szerződéses kapcsolatban lévő partnerei számára továbbítsa a szükséges adatokat, annak érdekében, hogy a kiválasztott termékek átadása a Vásárlók számára lehetővé váljon. (A szerződéses partnerek felsorolása és elérhetősége az alábbi https://www.tawk.to/ elérhető)

• Az adatkezelés célja: a szolgáltatás biztosítása.
• Az adatkezelés jogalapja: hozzájáruláson alapuló adatkezelés
• Az adatkezelésben érintettek köre: a szolgáltató kereskedelmi partnerei.
• Az adatkezelés időtartama: Az adatkezelés jogszabályi előírás, illetve a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását Ön bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben.
• Az adatok törlése: az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. Ön bármikor visszavonhatja az adatkezeléshez történő hozzájárulását a kapcsolattartási e-mail címre küldött levélben. A számlázási adatok törlése jogszabályi előírás szerint történhet meg.
• Az adatok megismerésére jogosultak: az adatkezelő és alkalmazottai, adatfeldolgozó és partnerei
• Az adatok tárolási módja: elektronikus.
• Az adatok módosítása vagy törlése: kezdeményezhető e-mailben, telefonon vagy levélben a fentebb megadott elérhetőségi lehetőségeken.

Kezelt adatok köre	Adatkezelési adatok konkrét célja
Név	Azonosítás, kapcsolattartás, számlázás
Cégnév	Azonosítás, kapcsolattartás, számlázás
Cím	Azonosítás, kapcsolattartás, számlázás
Email	Azonosítás, kapcsolattartás
Telefon	Azonosítás, kapcsolattartás
Adószám / adóazonosító	A vevő azonosítása, számlázás

A felhasználó adatkezelési hozzájárulását a weboldalon található és kifejezetten erre szolgáló üres checkbox szándékos kipipálásával teheti meg.
Az érintett személy tiltakozhat a személyes adatai kezelése ellen, e tekintetben a fentebb részletezett adatkezelési információk és ezen tájékoztató, valamint a tájékoztatóban ismertetett jogszabályok szerinti eljáráshoz jogosult.

ADATTÁROLÁS MÓDJA, ADATKEZELÉS BIZTONSÁGA

A Gepida Online Kft., mint felelősségteljes Adatkezelő az általa bármely célból és jogalap szerint kezelt személyes adatok biztonsága érdekében megtette a szükséges technikai és szervezési intézkedéseket, és kialakította azokat az eljárási szabályokat, amelyek a Rendelet és az Info tv. előír.
A Gepida Online Kft. a birtokában lévő személyes adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Az adatfeldolgozást végző természetes vagy jogi személyektől ugyanezt a gondosságot várja el, kötelezettségeiket szerződésben rögzíti.
A Gepida Online Kft. számítástechnikai rendszerei és más adatmegőrzési helyei az Brainsum Kft. (2836 Baj, Bem József u. 27.) mint webtartalom szolgáltató szerverein találhatók.
A Gepida Online Kft. a személyes adatok kezeléséhez, feldolgozásához alkalmazott informatikai eszközöket és informatikai folyamatokat úgy választja meg és üzemelteti, hogy a kezelt adat:

• csak az arra feljogosítottak számára hozzáférhető;
• hitelessége és hitelesítése biztosított;
• változatlansága igazolható;
• a jogosulatlan hozzáférés ellen védett legyen.

Adatkezelő az általa használt és személyes adatokat feldolgozó informatikai rendszereket tűzfallal védi és vírusvédelemmel látja el. A technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságáról, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
A Gepida Online Kft. számítástechnikai rendszerének elemei, a konfigurációk, az IT eszközök gyártói, a jogtiszta szoftverek neve, biztonsági beállítások, tűzfaltípusok mind olyan üzleti titkot képeznek, bizalmas jellegű információnak minősülnek, amely miatt ezek pontos megjelölése jelen Adatkezelési Tájékoztatóban nem lehetséges. Megalapozott és elbírált kérés vagy ezzel kapcsolatos jogvita esetén a Gepida Online Kft. tájékoztatást ad az érintettnek vagy valamely hivatalos szervnek.
Gepida Online Kft. kifejezetten felhívja az ügyfelei és más érintettek figyelmét, hogy az interneten továbbított elektronikus üzenetek protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetések kiküszöbölésére a Gepida Online Kft. megtesz minden tőle elvárható óvintézkedést.
A Gepida Online Kft. a személyes adatok védelme érdekében gondoskodik az elektronikus úton folytatott bejövő és kimenő kommunikáció (elektronikus levelezés) ellenőrzéséről, spamszűrésről.
A személyes adatokhoz való hozzáférést a Gepida Online Kft. szervezeten belüli jogosultsági szintek megadásával, munkakörhöz kötött megismerési és felhasználási jogok létrehozásával korlátozza. Például a napi munkavégzés során a feldolgozás alatt levő iratokhoz csak az illetékes ügyintézők férhetnek hozzá.
A Gepida Online Kft. által kezelt személyes adatokat elsődlegesen a felhatalmazott belső munkatársak jogosultak megismerni, azokat a társaság harmadik személy részére nem adja át, kizárólag érdekmérlegelésen alapuló jogos érdekből (például kintlévőség kezelés), jogszabályi kötelezettségből vagy ha ehhez a felhasználó/érintett előzetesen kifejezett beleegyezését adta.
A fizikai és informatikai védelmen túl kifejezetten fontos az emberi tényező, a munkavállalói tudatosság kialakítása és fenntartása. A Gepida Online Kft. figyelmet fordít az alkalmazott munkaerő kiválasztására, képzésére, tájékoztatására, ellenőrzésére, ismeretfrissítésre – mindezt az adatvédelem érdekében.
Mentett adatbázisok: jogi kötelezettség, egyben jogos érdek is és harmadik személyekkel szembeni kötelezettség az elektronikus adatbázisok biztonsági másolatainak megőrzése, hogy sérülés, adatvesztés esetén a régi adatok helyreállíthatóak legyen. A biztonsági másolatokból adatok nem törölhetők, csak az éles adatbázisból. A biztonsági másolatokhoz csak a rendszergazda férhet hozzá, és csak üzemzavar esetén használhatja fel őket helyreállításra.

AZ ÉRINTETT JOGAI, A JOGOK GYAKORLÁSA

A Gepida Online Kft.-vel adatkezelői jogviszonyba kerülő érintett jogosult arra, hogy 

• az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen kezelés történik, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon;
• kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat; figyelembe véve az adatkezelés célját, az érintett jogosult lehet arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését;
• kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy egyéb feltételek teljesülése esetén az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje;
• kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

a)    az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze az adatok pontosságát;
b)    az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c)    az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d)    az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival és érveivel szembe;

• a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. WORD, PDF, EXCEL stb.) megkapja, továbbá jogosult arra, hogy – ha technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását;
• ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik;

Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel (amellyel) a személyes adatot közölték, akinek továbbították, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő őt tájékoztatja e címzettekről.
Az érintett – hozzájáruláson alapuló adatkezelés esetén – korábbi hozzájárulását bármikor visszavonhatja, amely azonban nem érinti a visszavonás előtt, a már megadott hozzájárulás alapján elvégzett adatkezelés jogszerűségét.
Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
A személyes adatok esetén az információadásra, törlésre, helyesbítésére 30 nap áll az Adatkezelő rendelkezésére; amennyiben az Adatkezelő az érintett ilyen igényét nem teljesíti, 30 napon belül írásban közli az elutasítás indokait.
A Társaság törekszik arra – a fizikai és személyi feltételek megteremtésével – hogy az érintett által megalapozottan kért törlésnek maradéktalanul eleget tegyen. Ugyanakkor az érintettnek figyelemmel kell lennie arra, hogy a Társaság a hozzájárulás visszavonása után (vagy más jogalap megszűnésével) is tárolhatja azokat az adatokat, amelyek jogi kötelezettségek teljesítéséhez, illetve jogos érdekei érvényesítéséhez szükségesek – ez mindig egyedi mérlegelés és fizikai megvalósíthatóság kérdése. Például

• Jogi kötelezettség körébe tartozik a pénzügyi ellenőrzéseknek való megfelelés, amelyhez az adatbázisban tárolt fizetési adatokra van szükség.
• Jogos érdek lehet az adatbázis integritásának megőrzése. Ennek keretében technikai okból (az adatbázisok felépítése miatt) nem tud olyan adatot törölni, amely más adathoz szorosan kötődik (pl. külső kulcs).
• Jogi kötelezettség, egyben jogos érdek is és harmadik személyekkel szembeni kötelezettség a biztonsági másolatok megőrzése, hogy sérülés esetén az adatbázis helyreállítható legyen. A biztonsági másolatokból adatok nem törölhetők, csak az éles adatbázisból. A biztonsági másolatokhoz csak a rendszergazda férhet hozzá, és csak üzemzavar esetén használhatók fel helyreállításra.
• Jogos érdek lehet továbbá az adatbázisból való statisztikai adatkinyerés.

Amennyiben az érintett az adatkezelés körülményeivel (annak jogalapjával, céljával, módszerével stb.) vagy az esetleges elutasítással nem ért egyet, a felügyeleti hatósághoz fordulhat panaszával (lásd lentebb).
Ha egy esetlegesen bekövetkező adatvédelmi incidens a Gepida Online Kft. rendszerén belül valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

INCIDENSKEZELÉS

Adatvédelmi incidens a személyes adatok sértetlenségének és bizalmas jellegének a sérülését jelenti. Az ilyen kockázatos vagy kárral járó helyzetek – mint minden más adatbirtokost – az Adatkezelőt is fenyegetik. A Gepida Online Kft. törekszik az ügyféladatokat fenyegető kockázatok minimalizálására.
A Gepida Online Kft. tisztelettel kéri az érintetteket, amennyiben az Adatkezelő működésével kapcsolatban saját vagy mások személyes adatainak kezelésével összefüggő adatvédelmi incidenst vagy arra utaló eseményt észlel, haladéktalanul tájékoztassa a társaság vezetőségét!
Az adatvédelmi incidens bejelentésének fórumai:

• Társaság központi e-mail címe:      support@gepida.hu 
• Társaság központi telefonszáma:     +36 (1) 400 6065

Adatvédelmi incidens bekövetkezése esetén a Gepida Online Kft. ügyvezetője az érintett rendszereket, személyeket, adatokat behatárolja és elkülöníti; majd gondoskodik az incidens bekövetkezését alátámasztó bizonyítékok begyűjtéséről és megőrzéséről. Ezt követően megkezdi a károk helyreállítását és a jogszerű működés visszaállítását. Az adatvédelmi incidensekről a Gepida Online Kft. nyilvántartást vezet. Az adatvédelmi incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az incidens a tudomására jutott, bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. A törvényi feltételek meglétekor az érintettet is világosan és közérthetően tájékoztatja az incidens jellegéről, az esetleges kárról, a megtett intézkedésekről.

AZ ADATVÉDELMI HATÓSÁG

Az érintett bármely panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság, 1125 Budapest, Szilágyi Erzsébet fasor 22/C., levelezési cím: 1530 Budapest, Pf.: 5., telefon: 06.1.391.1400, fax: 06.1.391.1410, e-mail: ugyfelszolgalat@naih.hu, honlap: http://www.naih.hu

EGYÉB INFORMÁCIÓK

Amennyiben a Gepida Online Kft. adatkezelésével kapcsolatban vagy bármely szolgáltatásunk igénybevétele során a Tisztelt Felhasználónak észrevétele, kérdése, kifogása van, a társaság vezetősége kéri, hogy a honlapon https://www.gepida.hu/ megtalálható elérhetőségek valamelyikén lépjen kapcsolatba a Gepida Online Kft. képviselőjével. A jogi megfelelés és az ügyfél-elégedettség érdekében a Gepida Online Kft. megköszöni az adatkezelésre vonatkozó érdemi észrevételeket.
Az adatvédelmi felelős (ügyfeleink, az érintettek és a hatóság kapcsolattartója): Berkes György, e-mail címe: recepcio@gepida.hu , telefonszáma: +36 1 402 0084

Tisztelt Érdeklődő! Az Adatkezelési Tájékoztatóban fel nem sorolt adatkezelésekről a Gepida Online Kft. az adat felvételekor – az adatkezelést megalapozó jogviszony létrejöttekor – nyújt tájékoztatást az érintettnek, például szerződéses partner és kapcsolattartó adatainak kezelése esetén, munkavállaló részére stb.
A Gepida Online Kft. a kapott, gyűjtött személyes adatokat nem ellenőrzi minden esetben. Így a megadott személyes adatok megfelelőségéért, pontosságáért az azokat szolgáltató személy felel. Bármely érintett az e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást.
Amennyiben a Gepida Online Kft. a jövőben a rendelkezésére álló, jogszerűen megszerzett személyes adatokat a jelen Tájékoztatóban megjelölt címzetteken túl várhatóan más címzettel is közli, ennek tényéről, jogalapjáról, a címzett nevéről és az adatkezelés/feldolgozás egyéb lényeges körülményeiről legkésőbb a személyes adatok első alkalommal való közlésekor, továbbításakor tájékoztatja az érintettet.
Valamely államigazgatási szerv, nyomozó hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás kérése, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása céljából megkereshetik a Gepida Online Kft.-t, amely esetben a vállalat munkatársai az irányadó jogszabályok betartásával járnak el.
A Gepida Online Kft. Adatkezelőként fenntartja a jogot, hogy jelen Adatkezelési Tájékoztató tartalmát, annak kötelező rendelkezéseit – az érintettek egyidejű értesítése mellett – egyoldalúan módosítsa. Ez elsősorban akkor szükséges, ha a szolgáltatások köre bővül, a technikai rendszer megváltozik vagy azt jogszabály kötelezővé teszi. Azonban az ilyen jellegű módosítás nem jelentheti a személyes adatok eredeti céltól való eltérő kezelését.

Tisztelt Érdeklődő! Amennyiben a jelen Adatkezelési Tájékoztatóban nem kapta meg a szükséges információkat az Önt érintő adatkezelésre vagy adatfeldolgozásra vonatkozóan, úgy kérjük, forduljon Gepida Online Kft-hez bizalommal!

Budapest, 2020. szeptember 22.

      Tisztelettel:
   
    Berkes György 
    ügyvezető
    Gepida Online Kft.