GDPR – Adatkezelési szabályzat

Adatkezelési szabályzat

Aryan 2004 Kft.

Bevezetés

Az Aryan 2004 Kft. (a továbbiakban: Adatkezelő) tevékenysége során kiemelt figyelmet fordít a személyes adatok védelmére, a hatályos jogszabályok betartására és az átlátható, biztonságos adatkezelésre.
Az adatkezelőként a személyes adatok kezelésének célját és eszközeit önállóan vagy másokkal együtt határozzuk meg.

Fogalmak

Személyes adat: Minden olyan információ, amely alapján egy természetes személy azonosítható.
Adatkezelés: Bármilyen művelet a személyes adatokkal (pl. gyűjtés, rögzítés, tárolás, törlés).
Adatfeldolgozó: Az a személy vagy szervezet, aki az adatkezelő nevében adatokat kezel, de nem rendelkezik döntési joggal.

I. Az adatkezelő adatai

• Cégnév: Aryan 2004 Kft.

• Székhely: 6600 Szentes, Nyár u. 19.

• Adószám: 13326304-1-06

• Cégjegyzékszám: 06-09-00-93-78

• Weboldalak: www.aryan.hu, www.termeszetgyogyaszkepzes.hu

• Kapcsolattartó: Csizmadia Ágnes

• Telefon: +36 30 383 2023

• E-mail: info@aryan.hu

Ügyfélszolgálat: kizárólag elektronikus úton érhető el az info@aryan.hu címen vagy a fenti telefonszámon.
Adatvédelmi tisztviselő: nem szükséges kineveznünk, adatvédelmi ügyekben a fenti elérhetőségek állnak rendelkezésre.

II. Adatfeldolgozók

• Postai szolgáltató: Magyar Posta Zrt. – 1138 Budapest, Dunavirág u. 2-6.

• Számlázási szolgáltató: KBOSS.hu Kft. – 1031 Budapest, Záhony utca 7.

Az adatfeldolgozók:

• csak írásbeli utasításra járnak el,

• titoktartási kötelezettséggel bírnak,

• biztosítják az adatbiztonságot,

• segítik az adatkezelő megfelelőségét,

• adatok törlését vagy visszajuttatását elvégzik a jogszabályi előírások szerint.

III. Az adatkezelés célja, jogalapja és időtartama

Célok

• Szolgáltatások nyújtása, ügyfélkapcsolat fenntartása

• Marketingtevékenység

• Munkavállalók és pályázók adatainak kezelése

• Szerződéses partnerek adatainak kezelése

• Megrendelések teljesítése

• Jogszabályi kötelezettségek teljesítése

Jogalap

• GDPR 6. cikk (1) a): Hozzájárulás

• GDPR 6. cikk (1) b): Szerződés teljesítése

• GDPR 6. cikk (1) c): Jogi kötelezettség

• GDPR 6. cikk (1) f): Jogos érdek (érdekmérlegeléssel)

Érdekmérlegelés

Jogos érdek alapján történő adatkezelés esetén az alábbiakat mérlegeljük:

• Adatkezelő érdeke

• Érintett érdekei és jogai

• Szükségesség, arányosság, célhoz kötöttség

• Az érintett tiltakozhat – direkt marketing esetén a tiltás mindig elfogadandó.

IV. Marketing és hírlevélküldés

• Csak előzetes és aktív hozzájárulás alapján történhet.

• A hozzájárulás visszavonása egyszerű módon lehetséges (e-mail/postai út).

• A hozzájárulás nem lehet feltétele a szolgáltatás igénybevételének, kivéve ha ez technikailag szükséges.

• Facebook oldal üzemel, de önálló adatbázis és profilalkotás nem történik.

V. Webáruház adatkezelése

Kezelt adatok vásárláskor:

• Név, cím, telefonszám, e-mail

• Megrendelt termékek, fizetési és átvételi mód

• Technikai adatok (pl. IP-cím) automatikusan naplózva

Cookie-k:

• A felhasználói élmény javítására cookie-kat használunk.

• A cookie-k törölhetők, de nélkülük az oldal működése korlátozott lehet.

VI. Az adatkezelés időtartama

• Számlák, bizonylatok: 8 év

• Munkaviszony dokumentumai: 50 év

• Kapcsolattartás: a kapcsolat megszűnésétől számított 1 év

• Szerződéses adatok: 5 év

VII. Érintetti jogok

Az érintettek a következő jogokat gyakorolhatják:

• Hozzáférés: Megtudhatja, milyen adatokat kezelünk

• Helyesbítés: Pontatlan adatok javítása

• Törlés: Adatok törlésének kérése, ha nincs jogalap

• Korlátozás: Adatkezelés korlátozása

• Tiltakozás: Jogos érdek alapján történő adatkezelés elleni tiltakozás

• Adathordozhatóság: Adatok másik szolgáltatóhoz vitele

Adatvédelmi kérelmeket az alábbi módokon lehet benyújtani:

• Postán: 6600 Szentes, Nyár u. 19.

• E-mailen: info@aryan.hu

• A válaszadási határidő legfeljebb 30 nap.

Kelt: Szentes, 2018. május 25.