Adatvédelmi Tájékoztató

1. BEVEZETÉS

A jelen Adatkezelési Tájékoztató célja, hogy a Marketi Multi Punto Kft. (a továbbiakban: Adatkezelő) tájékoztassa a www.marketi.hu webáruház látogatóit, regisztrált felhasználóit és vásárlóit a személyes adatok kezelésével kapcsolatos valamennyi lényeges körülményről.

Az Adatkezelő kiemelt figyelmet fordít a személyes adatok védelmére, és azokat a természetes személyek személyes adatainak kezelésére vonatkozó hatályos magyar és európai uniós jogszabályok rendelkezéseinek megfelelően kezeli.

Jelen Tájékoztató ismerteti különösen:

• az Adatkezelő adatait;
• az egyes adatkezelések célját, jogalapját és időtartamát;
• a kezelt személyes adatok körét;
• az esetlegesen igénybe vett adatfeldolgozókat;
• az érintettek jogait és azok gyakorlásának módját;
• a rendelkezésre álló jogorvoslati lehetőségeket.

A jelen Tájékoztató a www.marketi.hu webáruház működésével összefüggő valamennyi adatkezelésre kiterjed.

2. AZ ADATKEZELŐ ADATAI

Az Adatkezelő a www.marketi.hu webáruház működtetése során tudomására jutott személyes adatokat a jelen Adatkezelési Tájékoztatóban foglaltak szerint kezeli.

Az adatkezeléssel kapcsolatos kérdések, kérelmek vagy panaszok az Adatkezelő részére az alábbi elérhetőségek valamelyikén nyújthatók be:

• e-mail: info@marketi.hu
• telefon: +36 20 483 4404
• postai úton: 1171 Budapest, Peregi utca 32.

3. FOGALOM-MEGHATÁROZÁSOK

Jelen Adatkezelési Tájékoztató alkalmazásában az alábbi fogalmak a következő jelentéssel bírnak:

Érintett: azonosított vagy azonosítható természetes személy. Azonosíthatónak minősül az a természetes személy, aki közvetlen vagy közvetett módon – különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján – azonosítható.

Személyes adat: az érintettre vonatkozó bármely információ.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így különösen azok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása vagy megváltoztatása, lekérdezése, betekintése, felhasználása, közlése továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolása vagy összekapcsolása, korlátozása, törlése, illetve megsemmisítése.

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Jelen Tájékoztató alkalmazásában adatkezelő a Marketi Multi Punto Kft.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik félnek minősül-e. Nem minősül címzettnek az a közhatalmi szerv, amely egy egyedi vizsgálat keretében, jogszabály alapján fér hozzá személyes adatokhoz.

Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy az adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére használják, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzése vagy előrejelzése céljából.

Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információ felhasználása nélkül többé nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy a további információt elkülönítve tárolják, és megfelelő technikai és szervezési intézkedésekkel biztosított, hogy a személyes adat nem kapcsolható azonosított vagy azonosítható természetes személyhez.

4. A SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ ALAPELVEK

Az Adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) rendelkezéseivel összhangban, az alábbi alapelvek szerint jár el.

4.1. Jogszerűség, tisztességes eljárás és átláthatóság

Az Adatkezelő a személyes adatokat kizárólag jogszerűen, tisztességesen és az érintett számára átlátható módon kezeli.

4.2. Célhoz kötöttség

A személyes adatok gyűjtése kizárólag meghatározott, egyértelmű és jogszerű célból történik. Az Adatkezelő a személyes adatokat a gyűjtés céljával össze nem egyeztethető módon nem kezeli.

4.3. Adattakarékosság

Az Adatkezelő kizárólag olyan személyes adatokat kezeli, amelyek az adott adatkezelési cél eléréséhez szükségesek és alkalmasak. A kezelt adatok köre minden esetben a szükséges mértékre korlátozódik.

4.4. Pontosság

Az Adatkezelő törekszik arra, hogy a kezelt személyes adatok pontosak és – szükség esetén – naprakészek legyenek. Amennyiben az Adatkezelő tudomására jut, hogy valamely kezelt személyes adat pontatlan, a szükséges intézkedéseket indokolatlan késedelem nélkül megteszi annak helyesbítése vagy törlése érdekében.

4.5. Korlátozott tárolhatóság

Az Adatkezelő a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak az adatkezelés céljának megvalósulásához szükséges ideig teszi lehetővé. Ezt követően a személyes adatokat törli vagy anonimizálja, kivéve, ha azok további megőrzését jogszabály írja elő.

4.6. Integritás és bizalmas jelleg

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy biztosítsa a kezelt személyes adatok megfelelő szintű védelmét, különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, megsemmisülés vagy egyéb jogellenes adatkezelés ellen.

4.7. Elszámoltathatóság

Az Adatkezelő felelős a jelen fejezetben meghatározott adatkezelési alapelvek betartásáért, valamint szükség esetén képes igazolni, hogy adatkezelési gyakorlata megfelel a vonatkozó jogszabályi előírásoknak.

Az Adatkezelő kijelenti, hogy a személyes adatok kezelése során a jelen fejezetben meghatározott adatkezelési alapelveket maradéktalanul érvényesíti.

5. TÁRHELYSZOLGÁLTATÓ

5.1. Az adatfeldolgozó adatai

5.2. Az adatfeldolgozás célja

A www.marketi.hu weboldal és webáruház működtetéséhez szükséges tárhely- és szerverkapacitás biztosítása, a weboldalon tárolt adatok technikai tárolása, valamint a webáruház folyamatos elérhetőségének biztosítása.

5.3. Az adatfeldolgozással érintett adatok köre

A tárhelyszolgáltató a webáruház működéséhez kapcsolódó, a szerveren tárolt személyes adatok tekintetében működik közre adatfeldolgozóként. Ilyenek különösen:

• regisztrációs adatok;
• megrendelési adatok;
• felhasználói fiókhoz kapcsolódó adatok;
• a weboldal működéséhez kapcsolódó technikai naplóadatok.

5.4. Az adatfeldolgozás időtartama

A tárhelyszolgáltató az adatfeldolgozást az Adatkezelővel fennálló szerződés időtartama alatt végzi.

A tárhelyszolgáltató adatfeldolgozóként az Adatkezelő megbízásából végzi az adatkezelési műveleteket.

A tárhelyen tárolt személyes adatok megőrzési ideje megegyezik az egyes adatkezelési céloknál jelen Tájékoztatóban meghatározott megőrzési idővel.

5.5. Az érintettek jogai

Az érintettet a jelen Adatkezelési Tájékoztatóban meghatározott jogok illetik meg.

6. REGISZTRÁCIÓ ÉS VÁSÁRLÁS A WEBÁRUHÁZBAN

6.1. Az adatkezelés célja

Az Adatkezelő a www.marketi.hu webáruház működtetése során lehetőséget biztosít felhasználói fiók létrehozására, valamint regisztráció nélküli vásárlásra.

A regisztráció célja, hogy a felhasználó hozzáférjen saját felhasználói fiókjához, megtekinthesse korábbi megrendeléseit, kezelhesse fiókadatait, valamint a későbbi vásárlások során egyszerűbben adhasson le megrendelést.

A regisztráció nem feltétele a vásárlásnak.

Amennyiben a regisztrált felhasználó megrendelést ad le, a megrendelés során megadott személyes adatok – így különösen a név, a számlázási és szállítási cím, valamint a telefonszám – a felhasználói fiókban is tárolásra kerülnek annak érdekében, hogy a későbbi vásárlások során azokat ne kelljen ismételten megadni.

6.2. Regisztráció esetén kezelt személyes adatok

6.3. Regisztráció nélküli vásárlás, valamint megrendelés során kezelt személyes adatok

6.4. Az érintettek köre

Az adatkezelés érinti a www.marketi.hu webáruházban regisztráló felhasználókat, valamint a regisztráció nélkül vagy regisztrált felhasználóként vásárló természetes személyeket.

6.5. Az adatkezelés időtartama

A regisztrációhoz kapcsolódó személyes adatokat az Adatkezelő a felhasználói fiók fennállásának időtartama alatt kezeli.

A megrendelések teljesítésével összefüggő személyes adatokat az Adatkezelő a szerződés teljesítéséhez szükséges ideig, illetve a vonatkozó jogszabályokban meghatározott megőrzési idő végéig kezeli.

A számviteli bizonylatokon szereplő személyes adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény rendelkezései alapján 8 évig őrzi meg.

6.6. Az érintettek jogai

Az érintettet a jelen Adatkezelési Tájékoztatóban, valamint a GDPR-ban meghatározott jogok illetik meg, különösen:

• a tájékoztatáshoz való jog;
• a hozzáféréshez való jog;
• a helyesbítéshez való jog;
• a törléshez való jog;
• az adatkezelés korlátozásához való jog;
• az adathordozhatósághoz való jog;
• a tiltakozáshoz való jog.

6.7. Az adatszolgáltatás elmaradásának következménye

A regisztrációhoz, illetve a megrendelés teljesítéséhez szükséges személyes adatok megadása önkéntes, azonban azok hiányában az Adatkezelő nem tud felhasználói fiókot létrehozni, illetve a megrendelést feldolgozni és teljesíteni.

6.8. Az online elállási nyilatkozathoz kapcsolódó adatkezelés

6.8.1. Az adatkezelés célja

Az adatkezelés célja az online elállási nyilatkozat fogadása, az érintett és az elállással érintett megrendelés azonosítása, a nyilatkozat visszaigazolása, valamint az elállással kapcsolatos ügyintézés és elszámolás.

6.8.2. A kezelt személyes adatok köre

Az Adatkezelő az online elállási űrlap használata során az alábbi személyes adatokat kezeli:

• az érintett neve;

• az elállással érintett rendelés száma;

• az érintett e-mail-címe;

• az elállási nyilatkozat tartalma;

• a nyilatkozat elküldésének napja és időpontja.

6.8.3. Az adatkezelés jogalapja

Az elállási nyilatkozat fogadásának és visszaigazolásának jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése. A jogi kötelezettséget a 45/2014. (II. 26.) Korm. rendelet 22. § (1a)–(1c) bekezdései határozzák meg.

Az elállással kapcsolatos ügyintézés és elszámolás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Az adatok esetleges jogi igények előterjesztése, érvényesítése vagy védelme céljából történő megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelő jogos érdeke.

6.8.4. Az adatokhoz hozzáférők és az adatfeldolgozó

Az adatokhoz kizárólag az Adatkezelő elállási ügyek intézésére jogosult munkatársai férhetnek hozzá.

A weboldalon beküldött adatok technikai tárolásában a jelen Tájékoztató 5. fejezetében megnevezett tárhelyszolgáltató adatfeldolgozóként működik közre.

6.8.5. Az adatkezelés időtartama

Az Adatkezelő az elálláshoz kapcsolódó adatokat az ügy lezárását követően a kapcsolódó polgári jogi igények általános elévülési idejéig, főszabály szerint 5 évig őrzi meg.

Az elállással összefüggő számviteli bizonylatok megőrzésére a jelen Tájékoztató 7. fejezetében meghatározott időtartam irányadó.

6.8.6. Az adatszolgáltatás elmaradásának következménye és az érintett jogai

A név, a rendelési szám, az e-mail-cím és az elállási nyilatkozat megadása az online elállási funkció használatához szükséges. Ezen adatok hiányában az Adatkezelő nem tudja az elállási nyilatkozatot azonosítani, feldolgozni és elektronikus úton visszaigazolni.

Az érintettet az adatkezeléssel kapcsolatban a jelen Tájékoztató 12. fejezetében meghatározott jogok illetik meg.

7. SZÁMLÁZÁSSAL KAPCSOLATOS ADATKEZELÉS

7.1. Az adatkezelés célja

Az Adatkezelő a www.marketi.hu webáruházban leadott megrendelések teljesítésével összefüggésben számlát állít ki a hatályos jogszabályoknak megfelelően.

Az adatkezelés célja a számviteli bizonylatok kiállítása, a számviteli kötelezettségek teljesítése, valamint a vonatkozó adózási jogszabályokban előírt nyilvántartási és megőrzési kötelezettségek teljesítése.

7.2. A kezelt személyes adatok köre

7.3. Az érintettek köre

Az adatkezelés érinti a www.marketi.hu webáruházban vásárló természetes személyeket, akik részére az Adatkezelő számlát állít ki.

7.4. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, amely szerint az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.

A számla kiállítására és megőrzésére vonatkozó kötelezettséget különösen:

• a számvitelről szóló 2000. évi C. törvény,
• az általános forgalmi adóról szóló 2007. évi CXXVII. törvény

írja elő.

7.5. Az adatkezelés időtartama

Az Adatkezelő a kiállított számviteli bizonylatokat és az azokon szereplő személyes adatokat a számvitelről szóló 2000. évi C. törvény alapján 8 évig őrzi meg.

7.6. Adatfeldolgozó

Az Adatkezelő a számlák kiállításához a Billingo online számlázó rendszert veszi igénybe.

A Billingo az Adatkezelő megbízásából, adatfeldolgozóként végzi a számlázással kapcsolatos adatkezelési műveleteket.

Az adatfeldolgozó adatai:

Billingo Technologies Zrt.

Székhely: 1133 Budapest, Árbóc utca 6. III. emelet

Weboldal: https://www.billingo.hu

Az adatfeldolgozó kizárólag a számlázási szolgáltatás nyújtásához szükséges személyes adatokat kezeli.

7.7. Az érintettek jogai

Az érintettet a jelen Adatkezelési Tájékoztatóban, valamint a GDPR-ban meghatározott jogok illetik meg.

Az érintett ugyanakkor nem kérheti olyan számlaadatok törlését, amelyek megőrzését jogszabály kötelezően előírja.

7.8. Az adatszolgáltatás elmaradásának következménye

A számlázáshoz szükséges adatok megadása jogszabályi kötelezettség teljesítéséhez szükséges.

Amennyiben a vásárló a számla kiállításához szükséges adatokat nem bocsátja az Adatkezelő rendelkezésére, az Adatkezelő a megrendelést nem tudja teljesíteni.

8. A MEGRENDELÉSEK TELJESÍTÉSÉHEZ KAPCSOLÓDÓ ADATTOVÁBBÍTÁS

8.1. Az adatkezelés célja

A www.marketi.hu webáruházban leadott megrendelések teljesítése érdekében az Adatkezelő a kiszállításhoz szükséges személyes adatokat a megrendelés teljesítésében közreműködő szállítási szolgáltató részére továbbítja.

Az adattovábbítás kizárólag a megrendelés teljesítéséhez szükséges személyes adatokra terjed ki.

8.2. A továbbított személyes adatok köre

Az Adatkezelő a választott szállítási módtól függően az alábbi személyes adatokat továbbíthatja:

Az Adatkezelő kizárólag a megrendelés teljesítéséhez szükséges személyes adatokat továbbítja.

8.3. Az adattovábbítás címzettjei

Az Adatkezelő a megrendelések teljesítéséhez az alábbi szállítási módokat biztosítja:

MPL

Amennyiben a vásárló MPL kézbesítést választ, az Adatkezelő a megrendelés teljesítéséhez szükséges személyes adatokat a Magyar Posta Zrt. részére továbbítja.

FoxPost csomagautomata

Amennyiben a vásárló FoxPost csomagautomatába történő kézbesítést választ, az Adatkezelő a megrendelés teljesítéséhez szükséges személyes adatokat a FoxPost Zrt. részére továbbítja.

Saját kiszállítás

Az Adatkezelő egyes termékek esetében saját gépjárművel történő kiszállítást is biztosít.

Ebben az esetben a megrendelés teljesítéséhez szükséges személyes adatokat kizárólag az Adatkezelő, illetve a kiszállításban közreműködő munkatársai ismerhetik meg a feladatuk ellátásához szükséges mértékben.

8.4. Az adattovábbítás jogalapja

Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adattovábbítás a vásárló és az Adatkezelő között létrejött adásvételi szerződés teljesítéséhez szükséges.

8.5. Az adatkezelés időtartama

Az Adatkezelő a kiszállításhoz kapcsolódó személyes adatokat a megrendelés teljesítéséhez szükséges ideig kezeli.

A szállítást végző szolgáltatók saját adatkezelésére az adott szolgáltató mindenkor hatályos adatkezelési tájékoztatója irányadó.

8.6. Az érintettek jogai

Az érintettet a jelen Adatkezelési Tájékoztatóban, valamint a GDPR-ban meghatározott jogok illetik meg.

8.7. Az adatszolgáltatás elmaradásának következménye

A kiszállításhoz szükséges személyes adatok megadása a megrendelés teljesítésének feltétele.

Amennyiben a vásárló a kiszállításhoz szükséges adatokat nem bocsátja az Adatkezelő rendelkezésére, az Adatkezelő a megrendelt terméket nem tudja kézbesíteni.

9. KAPCSOLATFELVÉTELHEZ KAPCSOLÓDÓ ADATKEZELÉS

9.1. Az adatkezelés célja

Az Adatkezelő lehetőséget biztosít arra, hogy az érdeklődők és vásárlók a weboldalon feltüntetett elérhetőségeken – különösen e-mailben vagy telefonon – kapcsolatba lépjenek az Adatkezelővel.

Az adatkezelés célja a megkeresések fogadása, megválaszolása, az érdeklődőkkel történő kapcsolattartás, valamint a felmerülő kérdések, kérések vagy panaszok kezelése.

9.2. A kezelt személyes adatok köre

Az Adatkezelő a kapcsolatfelvétel során különösen az alábbi személyes adatokat kezelheti:

9.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a kapcsolatfelvétel szerződés megkötését megelőző lépések megtételéhez szükséges.

Minden egyéb megkeresés esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelő jogos érdeke, amely a megkeresések megválaszolásához és a kapcsolattartáshoz fűződik.

9.4. Az adatkezelés időtartama

Az Adatkezelő a kapcsolatfelvétel során megadott személyes adatokat a megkeresés lezárásáig, illetve azt követően a jogi igények érvényesítéséhez szükséges ideig kezeli, kivéve, ha jogszabály hosszabb megőrzési időt ír elő.

9.5. Az érintettek jogai

Az érintettet a jelen Adatkezelési Tájékoztató 12. fejezetében részletesen ismertetett jogok illetik meg.

10. SÜTIK (COOKIE-K) KEZELÉSE

10.1. A sütik használata

A www.marketi.hu weboldal a felhasználói élmény javítása, a weboldal megfelelő működésének biztosítása, valamint statisztikai elemzések készítése érdekében sütiket (cookie-kat) használ.

A süti egy kis adatfájl, amelyet a felhasználó böngészője tárol az eszközén. A sütik segítségével a weboldal felismeri a látogatót, megjegyzi a korábban megadott beállításokat, valamint hozzájárul a weboldal biztonságos és megfelelő működéséhez.

A sütik nem alkalmasak a felhasználó közvetlen személyazonosságának megállapítására.

10.2. A sütik kezelésének jogalapja

A működéshez elengedhetetlen (szükséges) sütik használatának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelő jogos érdeke, mivel ezek a sütik a weboldal megfelelő működéséhez szükségesek.

Az elemzési és egyéb nem szükséges sütik kizárólag az érintett előzetes hozzájárulása alapján kerülnek alkalmazásra a GDPR 6. cikk (1) bekezdés a) pontja szerint.

10.3. A weboldalon alkalmazott sütik

A www.marketi.hu weboldalon jelenleg az alábbi sütik kerülhetnek alkalmazásra:

Jelenleg a weboldal nem alkalmaz olyan marketing- vagy hirdetési célú sütiket, amelyekhez harmadik fél (például Meta vagy Google Ads) kapcsolódna.

10.4. CookieYes hozzájárulás-kezelő rendszer

A www.marketi.hu weboldal a sütik kezelésére a CookieYes hozzájárulás-kezelő rendszert alkalmazza.

A CookieYes biztosítja, hogy:

• a felhasználó előzetesen dönthessen a nem szükséges sütik engedélyezéséről;
• a hozzájárulásokat a rendszer nyilvántartsa;
• a sütibeállítások bármikor módosíthatók vagy visszavonhatók legyenek.

A szükséges sütik a weboldal működéséhez nélkülözhetetlenek, ezért azok nem kapcsolhatók ki.

10.5. A sütik beállításának módosítása

A felhasználó a sütibeállításokat bármikor módosíthatja vagy visszavonhatja a weboldalon elérhető sütikezelő felületen.

A sütik a böngésző beállításaiban is törölhetők vagy letilthatók, azonban ez a weboldal egyes funkcióinak működését befolyásolhatja.

10.6. A sütik rendszeres felülvizsgálata

Az Adatkezelő a weboldalon alkalmazott sütiket rendszeresen felülvizsgálja, és jelen Tájékoztatót szükség esetén aktualizálja annak érdekében, hogy az minden időpontban megfeleljen a weboldal tényleges működésének.

10.7. Harmadik országba történő adattovábbítás

A www.marketi.hu weboldal által alkalmazott egyes szolgáltatások (különösen a CookieYes és a Jetpack) működése során személyes adatok az Európai Gazdasági Térségen (EGT) kívüli országokba is továbbításra kerülhetnek.

Az ilyen adattovábbítások kizárólag a GDPR V. fejezetében meghatározott megfelelő garanciák alkalmazása mellett történnek, különösen az Európai Bizottság által elfogadott általános adatvédelmi kikötések (Standard Contractual Clauses – SCC), illetve – ahol alkalmazható – az EU–USA Adatvédelmi Keretrendszer (EU–US Data Privacy Framework) alapján.

Az érintettek a szolgáltatók adatkezelési gyakorlatáról és az alkalmazott garanciákról az érintett szolgáltatók adatkezelési tájékoztatóiban tájékozódhatnak.

11. ADATBIZTONSÁGI INTÉZKEDÉSEK

Az Adatkezelő minden tőle elvárható technikai és szervezési intézkedést megtesz annak érdekében, hogy biztosítsa a kezelt személyes adatok biztonságát, valamint megakadályozza azok jogosulatlan hozzáférését, megváltoztatását, nyilvánosságra hozatalát, törlését, elvesztését vagy megsemmisülését.

A személyes adatok védelme érdekében az Adatkezelő különösen az alábbi intézkedéseket alkalmazza:

• a weboldal HTTPS titkosított kapcsolaton keresztül működik;
• a személyes adatokhoz kizárólag az arra jogosult személyek férhetnek hozzá;
• a hozzáférések megfelelő jogosultsági rendszerrel és jelszavas védelemmel biztosítottak;
• az alkalmazott informatikai rendszerek rendszeres biztonsági frissítésben részesülnek;
• az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciát nyújtanak a személyes adatok biztonságos kezelésére;
• az Adatkezelő a személyes adatok kezelése során érvényesíti az adattakarékosság és a célhoz kötött adatkezelés elvét.

Az Adatkezelő és az általa igénybe vett adatfeldolgozók minden ésszerű intézkedést megtesznek annak érdekében, hogy a kezelt személyes adatok bizalmassága, sértetlensége és rendelkezésre állása folyamatosan biztosított legyen.

Amennyiben az Adatkezelő tudomására jut olyan adatvédelmi incidens, amely a természetes személyek jogaira és szabadságaira nézve valószínűsíthetően kockázattal jár, a GDPR rendelkezéseinek megfelelően haladéktalanul megteszi a szükséges intézkedéseket, valamint – jogszabályi kötelezettség esetén – bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóság részére, illetve tájékoztatja az érintetteket.

12. AZ ÉRINTETTET MEGILLETŐ JOGOK

Az érintett a személyes adatainak kezelésével kapcsolatban a GDPR rendelkezései alapján az alábbi jogokkal rendelkezik.

12.1. A tájékoztatáshoz való jog

Az érintett jogosult arra, hogy az Adatkezelőtől tömör, átlátható, érthető és könnyen hozzáférhető formában tájékoztatást kapjon személyes adatainak kezeléséről.

Az Adatkezelő a tájékoztatást indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megadja.

12.2. A hozzáféréshez való jog

Az érintett jogosult visszajelzést kérni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.

Amennyiben az Adatkezelő személyes adatokat kezel, az érintett jogosult megismerni különösen:

• a kezelt személyes adatok körét;
• az adatkezelés célját;
• az adatkezelés jogalapját;
• az adattovábbítás címzettjeit;
• a személyes adatok tárolásának időtartamát;
• az érintettet megillető jogokat;
• az adatkezeléssel kapcsolatos jogorvoslati lehetőségeket.

12.3. A helyesbítéshez való jog

Az érintett jogosult kérni a pontatlan személyes adatok helyesbítését, illetve a hiányos személyes adatok kiegészítését.

Az Adatkezelő a helyesbítést indokolatlan késedelem nélkül elvégzi.

12.4. A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult kérni személyes adatainak törlését, amennyiben:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat kezelték;
• az érintett visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok;
• a személyes adatok kezelése jogellenes;
• a törlést jogszabály írja elő.

Az Adatkezelő a törlés iránti kérelmet a vonatkozó jogszabályok figyelembevételével bírálja el.

12.5. Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni személyes adatainak kezelésének korlátozását a GDPR 18. cikkében meghatározott esetekben.

A korlátozás időtartama alatt az érintett személyes adatai – a tárolás kivételével – kizárólag az érintett hozzájárulásával, jogi igények előterjesztése, érvényesítése vagy védelme érdekében, illetve fontos közérdekből kezelhetők.

12.6. Az adathordozhatósághoz való jog

Amennyiben az adatkezelés hozzájáruláson vagy szerződés teljesítésén alapul, és automatizált módon történik, az érintett jogosult arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok más adatkezelő részére történő továbbítását, amennyiben ez technikailag megvalósítható.

12.7. A tiltakozáshoz való jog

Az érintett jogosult saját helyzetével kapcsolatos okból bármikor tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen.

Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amely jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

12.8. A hozzájárulás visszavonásához való jog

Amennyiben az adatkezelés az érintett hozzájárulásán alapul, az érintett jogosult hozzájárulását bármikor visszavonni.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

12.9. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a személyes adatok kezelése során automatizált döntéshozatalt és profilalkotást nem alkalmaz.

13. JOGORVOSLATI LEHETŐSÉGEK

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése során az Adatkezelő megsértette a személyes adatok kezelésére vonatkozó jogszabályokat, jogosult panaszt tenni az Adatkezelőnél.

Az Adatkezelő törekszik arra, hogy az érintett által jelzett adatvédelmi kérdéseket, kifogásokat és panaszokat békés úton, a lehető legrövidebb időn belül kivizsgálja és rendezze.

Ha az érintett a panasz kivizsgálásának eredményével nem ért egyet, vagy megítélése szerint személyes adatainak kezelése jogszabályba ütközik, az alábbi jogorvoslati lehetőségekkel élhet.

13.1. Panasz benyújtása a felügyeleti hatósághoz

Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz, ha megítélése szerint személyes adatainak kezelése sérti a GDPR rendelkezéseit (GDPR 77. cikk).

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Honlap: www.naih.hu

13.2. Bírósághoz fordulás joga

Az érintett jogosult bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során jogsérelem érte (GDPR 79. cikk).

A per elbírálása a törvényszék hatáskörébe tartozik.

A per – az érintett választása szerint – megindítható az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is.

13.3. Kártérítés és sérelemdíj

Amennyiben az Adatkezelő a személyes adatok jogellenes kezelésével vagy az adatbiztonsági követelmények megszegésével kárt okoz, köteles azt a vonatkozó jogszabályok szerint megtéríteni.

Ha az adatkezelés következtében az érintett személyiségi joga sérül, az érintett a hatályos jogszabályok alapján sérelemdíjra jogosult (GDPR 82. cikk, valamint a Polgári Törvénykönyv vonatkozó rendelkezései).

14. A SZEMÉLYES ADATOK FORRÁSA

Az Adatkezelő a személyes adatokat minden esetben közvetlenül az érintettől szerzi be. Az Adatkezelő nyilvánosan hozzáférhető forrásból vagy harmadik féltől személyes adatokat nem gyűjt.

15. VONATKOZÓ JOGSZABÁLYOK

Jelen Adatkezelési Tájékoztató elkészítése során az Adatkezelő különösen az alábbi jogszabályok rendelkezéseit vette figyelembe:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról.
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.).
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.).
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.).
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.), amennyiben az Adatkezelő közvetlen üzletszerzési célú megkeresést alkalmaz.

Jelen Adatkezelési Tájékoztató 2026. július 15. napjától hatályos.