Rebecca Swimwear | Privacy Policy
51050
page-template-default,page,page-id-51050,ajax_fade,page_not_loaded,,select-theme-ver-2.2,smooth_scroll,wpb-js-composer js-comp-ver-5.0.1,vc_responsive

PRIVACY POLICY

INFORMATION ON DATA PROTECTION

The number assigned in the data protection register: NAIH-89291/2015.

Dear Costumer!

 

REBECCA Kft. (Seat: 1037 Budapest, Bécsi út 267., Company Registration No: 01 09 071533) provides according to Act CXII of 2011on the Right of Informational Self-Determination and on Freedom of Information the following information:
Our Company shall process personal data exclusively in connection with the purchases in the webshop, the establishment, registration and performance thereof, the data provided by the Buyer (fuser name, e-mail address, password, shipping instructions, buyer’s name, address, user’s IP address, list of the bought product  ) shall be recorded exclusively under the data subject’s consent.
Personal data may be processed only for the purposes required for the conclusion, modification, performance of the sale and purchase contract and the claims arising from the contract. We draw your attention to Google Analytics service has been integrated to the web shop. Google Analytics could collect user’s further information (operating system, browser, screen size). The detailed conditions are available in the https://www.google.hu/intl/hu/policies/privacy/ website.
The personal data in connection with the contracts shall be deleted where the legal grounds for processing no longer exist, or the claims arising from the concluded contract can be enforced. The personal data in connection with a contract that has not been concluded shall be processed only until a claim in connection with the lack of the establishment of the contract may be enforced.

The data forwarded to REBECCA Kft. may only be disclosed to persons who are employeed by the Company or to persons under work contract or agency agreement with the Company to the extent required for the accomplishment of their tasks.

Personal data may be processed when the data subject has given his consent, or when processing is necessary as decreed by law or by a local authority based on authorization conferred by law concerning specific data defined therein for the performance of a task carried out in the public interest (hereinafter referred to as “mandatory processing”). Personal data may be processed also if obtaining the data subject’s consent is impossible or it would give rise to disproportionate costs, and the processing of personal data is necessary for compliance with a legal obligation pertaining to the data controller, or for the purposes of the legitimate interests pursued by the controller or by a third party, and enforcing these interests is considered proportionate to the limitation of the right for the protection of personal data.

Where personal data is recorded under the data subject’s consent, the Company shall -unless otherwise provided for by law – be able to process the data recorded where this is necessary for compliance with a legal obligation pertaining to the Company, or for the purposes of legitimate interests pursued by the Company or by a third party, if enforcing these interests is considered proportionate to the limitation of the right for the protection of personal data, without the data subject’s further consent, or after the data subject having withdrawn his consent.

All stages of our data processing operations is done under the principle of lawfulness and fairness and the purpose of processing is all through satisfied.

In the given contract our costumers shall be entitled in connection with use of their personal data for the following rights:

1. Information request

In the course of data processing, we endeavour to ensure the accuracy and completeness, the up-to-dateness of the data and to keep them authentic. At the data subject’s request the Company provides information in an intelligible form, in writing, within not more than thirty days concerning the data relating to the data subject’s, the sources from where the data were obtained, the purpose, grounds and duration of processing and – providing it is permitted by law – if the personal data of the data subject is made available to others the legal basis and the recipients. The information prescribed above is provided free of charge once a year. Additional information may be subject to a charge, except when the request led to rectification or it proved that the data was processed unlawfully.

2. Rectification

Where a personal data is deemed inaccurate, and the correct personal data is available, the personal data in question shall be rectified. The personal data shall be marked if the accuracy thereof is contested by the data subject and its accuracy or inaccuracy cannot be ascertained beyond doubt.

3. Deleting

Personal data shall be deleted if:

  • they are processed unlawfully;
  • so requested by the data subject and the data are not essential for the performance of the contractual rights and obligations;
  • they are incomplete or inaccurate and it cannot be lawfully rectified, provided that deleting is not disallowed by statutory provision of an act;
  • the purpose of processing no longer exists or the legal time limit for storage has expired;
  • so ordered by court or by the Nemzeti Adatvédelmi és Információszabadság Hatóság (National Authority for Data Protection and Freedom of Information) (hereinafter referred to as “Authority”).

4. Blocking of data

Personal data shall be blocked instead of deleted if so requested by the data subject, or if there are reasonable grounds to believe that deleting could affect the legitimate interests of the data subject. Blocked data shall be processed only until the data processing purpose which prevents their deleting exists.When a data is rectified, blocked or deleted, the data subject and all recipients to whom it was transmitted for processing shall be notified. (Notification is not required if it does not violate the rightful interest of the data subject in light of the purpose of processing.) If the Company cannot fulfil the data subject’s request for rectification, blocking or erasure, the factual or legal reasons on which the decision for refusing the request for rectification, blocking or erasure is based shall be communicated in writing within thirty days of receipt of the request. In this case the Company informs the data subject of the possibilities for seeking judicial remedy or lodging a complaint with the Authority.
5. Objection
The data subject shall have the right to object to the processing of data relating to her/him,

  • if the personal data are controlled or transferred to fulfil the legal obligations of the data controller, or enforce the rightful interests of the data controller, data recipient or third party except in the case of mandatory data control;
  • if the personal data is used or transferred for direct marketing, public opinion polls or scientific research purposes, or
  • in other cases defined by law.

The data controller shall assess the objection as soon as possible and in any event within 15 days following the submission of the request, shall decide as to merits and shall notify the the applicant in writing of its decision. If, according to the findings of the controller, the data subject’s objection is justified, the controller shall terminate all processing operations (including data collection and transmission), block the data involved and notify all recipients to whom any of these data had previously been transferred concerning the objection and the ensuing measures, upon which these recipients shall also take measures regarding the enforcement of the objection. If the data subject disagrees with the above decision taken by the controller, or if the controller fails to meet the 15-day deadline, the data subject shall have the right to turn to court within thirty days of the date of delivery of the decision or from the last day of the time limit.

6. Judicial remedy

In the event of any infringement of his/her rights, and in the case the data controller refused the objection the data subject may turn to court. The action shall be heard by the court of justice in whose jurisdiction the data subject’s home address or temporary residence is located (in the capital town the Metropolitan Court of Budapest). The court shall hear such cases in priority proceedings. When the court’s decision is in favour of the plaintiff, the court shall order the controller to provide the information, to rectify, block or delete the data in question, to annul the decision adopted by means of automated data-processing systems, to respect the data subject’s objection. Data controllers shall be liable for any damage caused to a data subject as a result of unlawful processing or by any breach of data security requirements. The data controller may be exempted from liability if he proves that the damage was caused by reasons beyond his control. No compensation shall be paid where the damage was caused by intentional or serious negligent conduct on the part of the aggrieved party.

7. Proceeding of the Authority

In addition to the above, the data subject shall have the right to initiate  a proceeding at the Authority alleging an infringement occurred relating to personal data processing (or concerning the exercise of the rights of access to public information or information of public interest), or there is imminent danger of such infringement.

The regulations on the proceedings of the Authority are contained in Chapter VI of the Act CXII of 2011 on the Right of Informational Self-Determination and on Freedom of Information.

7. Data protection officer:

The data protection officer of the Company:

Horeczky Mária

Complaints in connection with data protection could be sent to the following contact details:

address : 1037 Budapest, Bécsi út 267
phone: +36 1 436 0226
e-mail: [email protected]

8. Data controller:

Rebecca Kft.

address 1037 Budapest, Bécsi út 267
tel/fax: +36 1 436 0226
e-mail: [email protected]

 

ADATVÉDELMI TÁJÉKOZTATÓ

Adatkezelés nyilvántartási szám: NAIH-89291/2015.

Tisztelt Ügyfelünk!

 

A REBECCA Kft (1037 Budapest, Bécsi út 267., Cégjegyzékszám: 01 09 071533 az információs önrendelkezési jogról és az Információ szabadságról szóló 2011. évi CXII. tv. alapján az alábbi tájékoztatást nyújtja:

Társaságunk a személyes adatokat kizárólag a webshopban történt vásárlással, annak létrejöttével, nyilvántartásával, teljesítésével a szolgáltatással összefüggésben, a vásárló által átadott (felhasználónév, e-mail cím, jelszó, szállítási név, szállítási cím, számlázási név, számlázási cím, felhasználó IP címe, a vásárolt termékek listája.) adatokat az érintett hozzájárulása alapján kezeli. Az adatkezelés célja csak az adásvételi szerződés megkötéséhez, módosításához, teljesítéséhez, a szerződésből eredő igényekhez szükséges cél lehet. Felhívjuk a figyelmet arra, hogy a webshop szolgáltatás oldalába a Google Analytics szolgáltatás került integrálásra, amely további adatokat gyűjthet a felhasználóról (operációs rendszer, böngésző, képernyőméret stb). Ennek részletes feltételei a https://www.google.hu/intl/hu/policies/privacy/ oldalon érhetőek el.

A szerződésekkel kapcsolatos személyes adat törlendő, ha kezelésének törvényi alapja megszűnt, illetve a létrejött szerződésből eredő igények érvényesíthetőek. Létre nem jött szerződésekkel kapcsolatos személyes adat addig kezelhető, amíg a szerződés létrejöttének meghiúsulásával kapcsolatban igény érvényesíthető.

A REBECCA Kft-hez eljuttatott adatokat kizárólag a Társasággal munkaviszonyban, megbízási, vállalkozási álló személyek a feladatuk teljesítéséhez szükséges mértékben ismerhetik meg.

Személyes adat akkor kezelhető, ha ahhoz az érintett hozzájárul, vagy azt törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli (a továbbiakban: kötelező adatkezelés). Személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

Ha a személyes adat felvételére az érintett hozzájárulásával került sor, a Társaság a felvett adatokat a törvény eltérő rendelkezésének hiányában a Társaságra vonatkozó jogi kötelezettségek teljesítése céljából, vagy a Társaság vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának hiányában is kezelheti.

Adatkezelésünk teljes folyamata törvényes és tisztességes, megfelel az adatkezelés céljának.

Az érintett szerződésben ügyfeleinket személyes adatai felhasználásával kapcsolatban az alábbi jogok illetik meg:

1. Tájékoztatás kérése

Az adatkezelés során arra törekszünk, hogy biztosítsuk a kezelt adatok pontosságát, teljességét, hitelességét és naprakészségét. Az érintett kérésére 30 napon belül, írásban, közérthető módon tájékoztatást adunk az általunk kezelt adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, adattovábbítás esetén – amennyiben jogszabály ezt lehetővé teszi – az adattovábbítás jogalapjáról és címzettjéről. A tájékoztatás naptári évente egyszer ingyenes. További tájékoztatásokért költségtérítés állapítható meg, kivéve, ha a tájékoztatás kérése helyesbítéshez vezetett, illetőleg ha az adatkezelés jogellenesnek bizonyul.

2. Helyesbítés

Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat rendelkezésre áll, az adat helyesbítendő. Az adatot meg kell jelölni, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helyessége vagy pontossága nem állapítható meg egyértelműen.

3. Törlés

A személyes adatot törölni kell, ha

  • kezelése jogellenes;
  • az érintett ezt kérelmezi és arra a szerződéses jogok és kötelezettségek teljesítéséhez nincs elengedhetetlenül szükség;
  • az hiányos vagy téves és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést törvény nem zárja ki;
  • az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
  • azt bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatósága (Hatóság) elrendelte.

4. Zárolás

Törlés helyett a személyes adat zárolandó, ha az érintett ezt kéri, vagy ha a rendelkezésre álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, amíg fennáll az adatkezelési cél, amely a személyes adat törlését kizárja. A helyesbítésről, a zárolásról és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek az adatot korábban adatkezelés céljából továbbították. (Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.) Ha az érintett helyesbítés, zárolás vagy törlés iránti kérelme nem teljesíthető, akkor a kérelem kézhezvételét követő 30 napon belül az érintettel írásban közölni kell a helyesbítés, zárolás vagy törlés iránti kérelem elutasítását és annak ténybeli és jogi indokait. Ebben az esetben az érintettet tájékoztatni kell a bírósági jogorvoslat, továbbá a Hatósághoz való fordulás lehetőségéről.

5. Tiltakozás

Az érintett tiltakozhat személyes adatának kezelése ellen,

  • ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi

kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;

  • ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
  • valamint törvényben meghatározott egyéb esetben.

Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Ha az érintett az adatkezelő fenti döntésével nem ért egyet, illetve ha az adatkezelő a 15 napos határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – bírósághoz fordulhat.

6. Bírósági jogérvényesítés

Az érintett jogainak megsértése esetén, valamint ha az adatkezelő tiltakozását elutasította, bírósághoz fordulhat. A per elbírálása az érintett lakóhelye (tartózkodási helye) szerint illetékes megyei Törvényszék (a fővárosban a Fővárosi Törvényszék) hatáskörébe tartozik. A bíróság soron kívül jár el. Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembe vételére kötelezi. Az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kért köteles megtéríteni. Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

7. Hatósági eljárás

Fentieken túl az érintett a Hatóságnál eljárást kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével, (illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez való jogok gyakorlásával) kapcsolatosan jogsérelem következett be, vagy annak közvetlen veszély fennáll.

A Hatóság eljárására vonatkozó szabályok az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv. VI. fejezetében találhatóak.

7. Adatvédelmi felelős:

Társaságunk adatvédelmi felelőse:

Horeczky Mária

Adatvédelemmel kapcsolatos bejelentéseket az alábbi elérhetőségen tudjuk fogadni:

cím: 1037 Budapest, Bécsi út 267
telefon: +36 1 436 0226
e-mail: [email protected]

8. Adatkezelő:

Rebecca Kft.

székhely: 1037 Budapest, Bécsi út 267
tel/fax: +36 1 436 0226
e-mail: [email protected]