ADATKEZELÉSI TÁJÉKOZTATÓ

1. Mi a tájékoztató célja?

Jelen Tájékoztatót abból a célból fogadjuk el, hogy szolgáltatásainkat igénybe vevő természetes személyek (valamennyi érintettként megjelölt személyre a jelen tájékoztató bizonyos pontjaiban valamennyiükre vonatkoztatva a továbbiakban az alábbi kifejezést alkalmazzuk: Ügyfelek) részére minden lényeges információt és tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva közöljünk, valamint segítsük az Ügyfeleket a 4. pontban szereplő jogaik gyakorlásában. Szolgáltatásaink a https://mikroptika.hu/ oldalon érhetők el.

Tájékoztatási kötelezettségünk alapja a 2018. május 25. napjától alkalmazandó, az Európai Parlament és Tanács (EU) 2016/679. számú Rendelet (a továbbiakban: GDPR) 12. cikke, az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény (a továbbiakban: Infotv.) 16. §-a, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elkertv.) 4. §-a.

A Tájékoztató a GDPR, az Infotv., valamint az egyes adatkezelések szempontjából releváns további jogszabályok figyelembevételével készült.

Jelen tájékoztató kialakítása és alkalmazása során a Nemzeti Adatvédelmi és Információszabadság Hatóságnak az előzetes tájékoztatás adatvédelmi követelményeiről szóló ajánlásban foglalt megállapítások, valamint a GDPR 5. cikkének figyelembevételével, különösen az 5. cikk (2) bekezdésében szereplő elszámoltathatóság elvének szellemében jártunk el.

Ugyancsak figyelemmel kísérjük az Európai Unió gyakorlatát a személyes adatok védelme tekintetében; ennek megfelelően az Európai Bizottság 29-es Munkacsoportjának az átláthatóságról szóló iránymutatásának tartalmában foglaltakat is beültetjük adatkezelési gyakorlatunkba.

3. Egyes adatkezelési folyamatok

Jelen pontban részletezzük az egyes adatkezelésekhez tartozó azon lényeges körülményeket, melyeket a GDPR és az egyéb ágazati jogszabályok elvárnak minden adatkezelőtől.

3.1 Kapcsolatfelvétel és kapcsolattartás

Honlapunkon keresztül fel lehet venni velünk a kapcsolatot bármilyen célból. Ezen kívül üzleti partnereink kapcsolattartóinak személyes adatait is kezeljük munkánk során.

Az adatkezelés jogalapja: Az Ügyfélnek a kapcsolatfelvételkor megadott, önkéntes, kifejezett magatartás tanúsításával (telefonhívás, e-mail küldése) megadott hozzájárulása (GDPR 6. cikk (1) a)). Üzleti partnereink kapcsolattartójának adatait az adatkezelő és üzleti partnereink jogos érdeke (GDPR 6. cikk (1) f)) alapján kezeljük.

Az adatkezelés időtartama: A megadott személyes adatokat a hozzájárulás visszavonásáig kezeljük. Üzleti partnereink kapcsolattartóinak személyes adatait annyi ideig kezeljük, amíg szükséges a kommunikáció szempontjából, valamint ameddig a releváns jogszabályi rendelkezések lehetővé teszik (Ptk. alapján 5 év, Sztv. alapján a számla kiállításától 8 év).

Az adatkezelés módja: Elektronikus formában.

3.2 Számla-kiállítással kapcsolatos adatkezelés

A vásárlásokat követően – figyelemmel a számvitelről szóló 2000. évi C. törvényre (Sztv.) – számviteli bizonylatot állítunk ki.

Az adatkezelés időtartama: A számviteli bizonylat kiállítását követő 8 évig (Sztv. 169. § (1)).

A személyes adatok szolgáltatása: Jogszabályon alapul, ezek hiányában nem tudunk számviteli bizonylatot kiállítani.

3.3 Panaszkezeléssel kapcsolatos adatkezelés

Az adatkezelés időtartama: Az Fgytv. 17/A. § (7) bekezdésére figyelemmel a panasz beérkezésétől számított 3 évig.

3.4 Időpontfoglalással kapcsolatos adatkezelés

Ügyfeleink a https://mikroptika.hu/idopontfoglalas/#idopont honlapon tudnak időpontot foglalni.

Az adatkezelés időtartama: A megadott személyes adatokat a hozzájárulás visszavonásáig vagy a cél eléréséig kezeljük.

3.5 Látásvizsgálatokkal kapcsolatos adatkezelés

A látásvizsgálatok során személyes adatok mellett egészségügyi (különleges) adatokat is gyűjtünk.

Az adatkezelés időtartama: A személyes adatokat a látásvizsgálat után 1 évig tároljuk (arra az esetre, ha az érintett más szolgáltató számára másolatot szeretne kikérni), ezután töröljük.

3.6 Szemüvegrendelésekkel kapcsolatos adatkezelés

Az adatkezelés időtartama: A megadott személyes adatokat a megrendelés teljesítése után töröljük.

4. Milyen jogai vannak az Ügyfeleknek?

Ügyfelünk ingyenes tájékoztatást kérhet személyes adatai kezelésének részleteiről, azokhoz hozzáférhet, másolatot kaphat, valamint kérheti azok helyesbítését, törlését, zárolását, kezelésének korlátozását, és tiltakozhat az adatkezelés ellen.

• Hozzáférési jog: Visszajelzést kaphat adatainak kezeléséről és hozzáférhet a részletekhez.
• Helyesbítéshez való jog: Kérheti a pontatlan adatok indokolatlan késedelem nélküli javítását vagy kiegészítését.
• Törléshez való jog ("elfeledtetés"): Kérheti adatai törlését, ha azokra már nincs szükség, visszavonta hozzájárulását, vagy az adatkezelés jogellenes.
• Adatkezelés korlátozásához való jog: Kérheti a korlátozást, ha vitatja az adatok pontosságát vagy az adatkezelés jogellenes.
• Adathordozhatósághoz való jog: A megadott adatait tagolt, géppel olvasható formátumban megkaphatja és más adatkezelőnek továbbíthatja.
• Tiltakozáshoz való jog: Bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Reagálás a kérelmekre: A kérelmeket legfeljebb 30 nap – tiltakozás esetén 15 nap – alatt megvizsgáljuk és írásban válaszolunk.
• Automatizált döntéshozatal: A weboldal elemzése során automatizált döntéshozatalra kerülhet sor, mely ellen az Ügyfél tiltakozhat.

Jogorvoslati lehetőségek

Kérjük, hatósági vagy bírósági eljárás előtt vegye fel velünk a kapcsolatot. Amennyiben ez nem vezet eredményre:

• Bíróság előtt érvényesítheti jogait (a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken: birosag.hu/torvenyszekek).
• A Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat (1055 Budapest, Falk Miksa utca 9-11.; Levelezési cím: 1363 Budapest, Pf.: 9.; Tel: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu).

5. Joggyakorlásra irányuló kérelemmel kapcsolatos eljárásunk

• Címzettek értesítése: Minden helyesbítésről, törlésről vagy korlátozásról értesítjük a címzetteket, akikkel az adatot közöltük.
• Tájékoztatás módja és határideje: A kérelmekről legfeljebb 1 hónapon belül adunk tájékoztatást (ez indokolt esetben 2 hónappal meghosszabbítható).
• Ellenőrzés: Kétség esetén a személyazonosság megerősítéséhez szükséges információkat kérhetünk.
• Költségek: A tájékoztatás és intézkedés díjmentes, kivéve ha a kérelem egyértelműen megalapozatlan vagy túlzó.

6. Személyes adatok lehetséges címzettjei, adatfeldolgozók

Honlap működtetése (Tárhelyszolgáltató):
Tárhely.Eu Szolgáltató Kft. (https://tarhely.eu/kapcsolat/)

Szemüvegrendeléssel összefüggésben (Lencsegyártók):
Hoya Holdings N.V. (DPO@hoya.com)
Carl Zeiss AG (dataprivacy@zeiss.com)

Számla-kiállítással összefüggésben:
KBOSS.hu Kft. - Számlázz.hu (https://www.szamlazz.hu/)

Közös adatkezelés a Meta Platforms Ireland Limited-del:
A Facebook oldal használatával kapcsolatban közös adatkezelés áll fenn a Meta-val célcsoportok létrehozása és üzenetek célba juttatása érdekében. Bővebb tájékoztató: facebook.com/about/privacy.

7. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok védelme érdekében.

• Szervezési intézkedések: Személyhez kötött hozzáférési jogosultságok, a "szükséges és elégséges jogok elve" alapján.
• Technikai intézkedések: Zárt szerverterem, többlépcsős beléptetés, HTTPS protokoll és TLS 1.2+ titkosítás a honlapon.

8. Sütik (cookies)

A süti egy kisméretű szöveges fájl, amelyet a honlap helyez el a látogató eszközén, hogy emlékezzen a beállításokra.

A sütik törölhetők vagy blokkolhatók a böngésző beállításaiban (részletek: AllAboutCookies.org).

9. Egyéb rendelkezések

• Adatkezelés eltérő célra: Eltérő célú felhasználás esetén előzetesen tájékoztatjuk az Ügyfelet és hozzájárulását kérjük.
• Gyermekek adatai: Kiemelt körültekintéssel és kizárólag a szükséges mértékben kezeljük.
• Nyilvántartási kötelezettség: Az adatkezelési tevékenységekről nyilvántartást vezetünk (GDPR 30. cikk).
• Adatvédelmi incidens: Incidens esetén a GDPR 33-34. cikkei szerint járunk el és nyilvántartást vezetünk róla.
• Módosítás: Fenntartjuk a jogot a Tájékoztató egyoldalú módosítására.