ADATVÉDELMI SZABÁLYZAT ÉS A SZEMÉLYES ADATOK KEZELÉSÉNEK ELJÁRÁSA
RIKKA KHUST KORLÁTOLT FELELŐSSÉGŰ TÁRSASÁG«
(a továbbiakban: Szabályzat)
Ez az Adatvédelmi Szabályzat és a “RIKKA KHUST” Kft. (a továbbiakban: Szállító) személyes adatainak feldolgozására vonatkozó eljárása az ukrán «Személyes Adatok Védelméről» szóló törvénynek (a továbbiakban: Törvény) és Ukrajna egyéb, a személyes adatok feldolgozására és az információk bizalmasságának biztosítására vonatkozó jogszabályainak megfelelően került kidolgozásra.
Ez a Szabályzat 2025. december 1-jén lép hatályba, közzétételre kerül a weboldalon, és a Szabályzat új verziójának hatálybalépéséig érvényes.
A Szabályzat információkat tartalmaz a személyes adatok kezelésének eljárásáról, a feldolgozott személyes adatok összetételéről, a személyes adatok kezelésének céljáról és jogalapjáról, a személyes adatok kategóriáiról, a "RIKKA KHUST" Kft. (a továbbiakban: Szállító) harmadik felekkel való kapcsolatáról, a személyes adatokhoz való hozzáférés feltételeiről, a Szállító vevőinek elérhetőségeiről a személyes adataikhoz való hozzáférés, azok módosítása vagy törlése tekintetében, valamint a személyes adatok alanyának a személyes adatainak védelmével kapcsolatos kérdéseinek megválaszolásáról, valamint a Szállító vevőkkel és harmadik felekkel fennálló szerződés előtti/szerződéses kapcsolataira vonatkozó információk bizalmas kezelésének biztosítására vonatkozó követelményekről.
A Szolgáltató a személyes adatokat kizárólag a Szabályzatban meghatározott célból és a Vevő Hozzájárulásával kezeli.
A kifejezések meghatározása
Személyes adatbázis — elektronikus formában és/vagy személyes adatfájlok formájában rendszerezett, megnevezett személyes adatok halmaza;
A személyes adatbázis tulajdonosa — a «RIKKA KHUST» Kft. jogi személy, amelynek törvény vagy a személyes adatok alanyának hozzájárulása alapján joga van ezen adatok feldolgozására, amely jóváhagyja a személyes adatok ezen adatbázisban történő feldolgozásának célját, meghatározza ezen adatok összetételét és feldolgozásának eljárásait;
A személyes adatok alanyának hozzájárulása – az egyén önkéntes akaratkifejezése (feltéve, hogy tájékoztatást kapott), amely szerint hozzájárul személyes adatainak a feldolgozás megfogalmazott céljával összhangban történő kezeléséhez, írásban vagy olyan formában kifejezve, amely lehetővé teszi a hozzájárulás megadásának megállapítását. Az elektronikus kereskedelem területén a személyes adatok alanyának hozzájárulása megadható az elektronikus kereskedelem alanyának információs és kommunikációs rendszerében történő regisztráció során a személyes adatainak a feldolgozás megfogalmazott céljával történő feldolgozásához való hozzájárulás megadásáról szóló jelölés megjelölésével, feltéve, hogy egy ilyen rendszer nem teremt lehetőséget a személyes adatok feldolgozására a jelölés megjelölése előtt;
Személyes adatok kezelése — bármely tevékenység (művelet) vagy tevékenységek összessége, beleértve a személyes adatok gyűjtését, rögzítését, rendszerezését, felhalmozását, tárolását, tisztázását (frissítését, megváltoztatását), kinyerését, felhasználását, továbbítását (terjesztését, hozzáférés biztosítását), személytelenítését, zárolását, törlését, megsemmisítését stb.;
Személyes adatok — azonosított vagy konkrétan azonosítható természetes személyre vonatkozó információ vagy információhalmaz;
Személyes adatbázis adminisztrátora — az a természetes vagy jogi személy, akinek a személyes adatbázis tulajdonosa vagy a törvény feljogosítja ezen adatok kezelését. Nem minősül személyesadat-kezelőnek az a személy, akit a személyes adatbázis tulajdonosa és/vagy tulajdonosa megbíz azzal, hogy a személyes adatok tartalmához való hozzáférés nélkül technikai munkát végezzen a személyes adatbázissal;
Weboldal – a Szállító szoftvere vagy a Szállító által alkalmazott szoftvereszközök összessége, amelyek lehetővé teszik számára, hogy áruk/szolgáltatások távoli vásárlására vonatkozó megrendeléseket fogadjon, feldolgozzon és kiszolgáljon, információkat szolgáltasson a Vevőknek az árukról/szolgáltatásokról stb.
Személyes adat alanya — az a személy, akinek a személyes adatait kezelik;
Harmadik személy — bármely olyan személy, akinek a személyes adatok tulajdonosa vagy kezelője személyes adatokat továbbít, kivéve a személyes adatok alanyát, a személyes adatok tulajdonosát vagy kezelőjét, valamint az Ukrajna Legfelsőbb Radájának emberi jogi biztosát;
Személyes adatok, amelyek különös kockázatot jelentenek — faji vagy etnikai származásra, politikai, vallási vagy filozófiai meggyőződésre, párt- és szakszervezeti tagságra, büntetőjogi ítéletekre vonatkozó személyes adatok, valamint az egészségi állapotra, a szexuális életre, a biometrikus vagy genetikai adatokra vonatkozó adatok
Személyes adatok kategóriái
A személyes adatok tulajdonosa és kezelője a Szolgáltató. A személyes adatok feldolgozásának helye a Szolgáltató telephelyén található, a következő címen: Kárpátaljai régió, Huszt város, A. Volosina utca 131A. A személyes adatok kezelője lehet az a természetes vagy jogi személy is, akinek a Szolgáltató vagy törvény feljogosítja a Személyes adatokat a Szolgáltató nevében kezelni.
A személyes adatok alanya az a természetes személy, aki szerződéses/előszerződéses kapcsolatban áll a Szállítóval a Szállító áruinak/szolgáltatásainak megvásárlására vonatkozóan (a továbbiakban: Vevő).
A Vevő beleegyezik, hogy az adatkezelés során a Szállító jogosult Személyes Adatait harmadik feleknek továbbítani, ha ez az adatkezelés céljainak eléréséhez szükséges, és feltéve, hogy az ilyen harmadik felek tiszteletben tartják a Vevő személyes adatainak bizalmas jellegét és biztonságát.
A személyes adatok kezelésének célja és jogalapja
A Vevők Személyes Adatainak feldolgozásának célja a polgári jogi, adózási és számviteli kapcsolatok biztosítása, különösen a gazdasági szférában fennálló kapcsolatok végrehajtásának biztosítása, a vásárolt áruk/szolgáltatások biztosítása/fogadása és kifizetése, információk és marketing küldése (hírek, promóciók, promóciókról szóló információk, promóciós kódok és kedvezmények, személyes ajánlások, személyes kedvezmények és ajánlatok), amelyek árukról és/vagy szolgáltatásokról, az ilyen árukra és/vagy szolgáltatásokra vonatkozó reklámokról és kereskedelmi ajánlatokról szóló információkat tartalmaznak stb. Amennyiben a Személyes Adatok feldolgozásának meghatározott célja egy új, az előzővel összeegyeztethetetlen célra változik, a Személyes Adatok további feldolgozásához a Szállítónak, mint a személyes adatok tulajdonosának és feldolgozójának, be kell szereznie a Vevő hozzájárulását adatainak a megváltozott célnak megfelelő feldolgozásához.
A Vevő személyes adatainak feldolgozásának alapja a Vevő feltétel nélküli, határozatlan idejű hozzájárulása, amelyet a személyes adatainak feldolgozásához való hozzájárulás megadásával, a Szabályzatban meghatározott célnak megfelelően, a Webhely használatának megfelelően jelölőnégyzet bejelölésével ad meg.
A személyes adatainak feldolgozásához való hozzájárulás megadásával a Vevő hozzájárul ahhoz, hogy személyes adatai bekerüljenek a Szállító tulajdonában lévő Személyes Adatbázisba. A Vevő megerősíti, hogy elolvasta és elfogadja a jelen Szabályzat feltételeit, valamint az Ukrán «Személyes Adatok Védelméről Szóló Törvény» 8. cikke értelmében őt személyes adatként megillető jogokat, nevezetesen:
1) tájékozódni személyes adatainak gyűjtési forrásairól, helyéről, feldolgozásuk céljáról, a személyes adatok tulajdonosának vagy kezelőjének tartózkodási helyéről vagy lakóhelyéről (tartózkodási helyéről), vagy utasítást adni az általa felhatalmazott személyeknek ezen információk megszerzésére, kivéve a törvényben meghatározott eseteket;
2) tájékoztatást kapni a személyes adatokhoz való hozzáférés feltételeiről, különösen azokról a harmadik felekről, akiknek a személyes adatait továbbítják;
3) hozzáférés a személyes adataihoz;
4) a kérelem kézhezvételétől számított legkésőbb harminc naptári napon belül – a törvényben előírt esetek kivételével – választ kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, valamint megkapni az ilyen személyes adatok tartalmát;
5) indokolt kérelmet nyújthat be az adatkezelőhöz, amelyben kifogást emel személyes adatainak kezelése ellen;
6) indokolt kérelmet nyújtson be személyes adatainak bármely kezelőjéhez vagy feldolgozójához, ha ezeket az adatokat jogellenesen kezelik vagy pontatlanok;
7) megvédjék személyes adataikat a jogellenes feldolgozástól és a véletlen elvesztéstől, megsemmisítéstől, a szándékos eltitkolásból eredő károsodástól, a szolgáltatás elmulasztásától vagy idő előtti szolgáltatástól, valamint a megbízhatatlan vagy az egyén becsületét, méltóságát és üzleti hírnevét sértő információk szolgáltatásától;
8) panaszt nyújthat be személyes adatainak kezelésével kapcsolatban a biztoshoz vagy a bírósághoz;
9) jogorvoslati lehetőségeket alkalmazhat a személyes adatok védelmére vonatkozó jogszabályok megsértése esetén;
10) fenntartásokat tenni a személyes adataik feldolgozásához való jog korlátozásával kapcsolatban a hozzájárulás megadásakor;
11) visszavonja a személyes adatok feldolgozásához adott hozzájárulását;
12) ismernie kell a személyes adatok automatikus feldolgozásának mechanizmusát;
13) védelemben részesüljön az automatizált döntéshozatal ellen, amely rá nézve jogi következményekkel jár.
A Vevő hozzájárul személyes adatainak határokon átnyúló továbbításához a Szállítónak, és megerősíti, hogy a Személyes Adatok határokon átnyúló továbbítása során az ilyen személyes adatok címzettjei más országokban is tartózkodhatnak.
A Szolgáltató nem kezel olyan Személyes Adatokat, amelyek különös kockázatot jelentenek.
A személyes adatok összetétele
A Vevő Személyes Adatainak összetétele a következőket tartalmazza: vezetéknév, keresztnév és (ha van) családnév; – mobiltelefonszám; – e-mail cím;
– egyéb információk, amelyeket a Szállító a Vevővel létesített szerződéses és/vagy szerződés előtti kapcsolatokkal kapcsolatban kap, beleértve az ilyen kapcsolatok időtartama alatti fennállást is.
A Vevőre vonatkozó elsődleges információforrások a következők: a nevére kiállított dokumentumok; az általa aláírt dokumentumok; a Vevő által magáról megadott információk, beleértve a weboldalon található információkat is.
A Vevő vállalja, hogy teljes, pontos, megbízható és naprakész információkat, adatokat és adatokat, beleértve a személyes adatokat is, bocsát a Szállító rendelkezésére, és ezért teljes felelősséget vállal. A Vevő felelős (beleértve a büntetőjogi felelősséget is) harmadik felek információinak, adatainak és adatainak felhasználásáért.
Személyes adatok feldolgozásának eljárása
A Szolgáltató a személyes adatokat automatizált eszközök segítségével, valamint ilyen eszközök használata nélkül is feldolgozza. A Személyes Adatok Kezeléséhez a Szolgáltató jogosult harmadik feleket bevonni, akiknek a cselekedeteiért a sajátjáért ugyanúgy felelős, mint a sajátjáért.
A személyes adatok megőrzési ideje a Vevő és a Szállító közötti szerződéses jogviszony teljes időtartama, valamint a Vevővel fennálló szerződéses jogviszony megszűnését követő 1 év.
A Szolgáltató a Személyes Adatok biztonságos tárolását különféle módszerek és védelmi szintek alkalmazásával biztosítja, amelyek célja a Személyes Adatokhoz való jogosulatlan hozzáférés megakadályozása. A Szolgáltató technikai, szervezési és jogi intézkedéseket tesz a személyes adatok jogellenes hozzáféréssel, elvesztésükkel, megsemmisítésével vagy károsodásával szembeni védelme érdekében.
Az ilyen intézkedések közé tartoznak:
Adattitkosítás használata az átvitel során (HTTPS);
Hozzáférés-vezérlő, jelszó- és biometrikus hitelesítési rendszerek;
Rendszeresen frissítse a víruskereső szoftvert és a hálózatvédelmi eszközöket;
Az adatokhoz való hozzáférés korlátozása a «munkaköri feladatok ellátásához szükségesség» elve alapján;
A munkavállalók rendszeres képzése az adatkezelési és adatvédelmi szabályokról;
Bizalmas megállapodások megkötése alkalmazottakkal és harmadik felekkel.
A Vevő személyes adatainak törlése/megsemmisítése a Vevő indokolt írásbeli kérelme alapján és a Személyes adatok tárolási idejének lejártakor, valamint Ukrajna hatályos jogszabályai által meghatározott egyéb esetekben történik. A személyes adatok módosítása haladéktalanul megtörténik, ha a Vevőről valótlan információk kerülnek feltárásra.
A Vevő beleegyezik, hogy az adatkezelés során a Szállító jogosult Személyes Adatait Harmadik Feleknek átadni, ha ez az adatkezelés céljainak eléréséhez szükséges, és feltéve, hogy az ilyen Harmadik Felek betartják a Személyes Adatok bizalmas kezelését és biztonságát. A Személyes Adatok jelen bekezdés szerinti továbbítása nem igényli a Vevő külön hozzájárulását vagy értesítését, és a Vevő értesítése és az ilyen továbbításhoz való hozzájárulása nélkül is megtörténik.
A személyes adatokhoz való hozzáférést az adatkezelő csak akkor végezheti, ha az adott személy kötelezettségeket vállalt a törvényi követelmények betartására, és képes azokat biztosítani. A vevő személyes adataihoz való hozzáférés a személyes adatokhoz való hozzáférés iránti kérelemre történik, amelyben a következő adatokat tartalmazza:
– a kérelmet benyújtó személy (magánszemély esetén a kérelmező) vezetékneve, keresztneve és családneve, lakóhelye (tartózkodási helye) és a személyazonosító okmány adatai;
– a jogi személy neve, székhelye, a jogi személy EDRPOU kódja, a kérelmet igazoló személy beosztása, vezetékneve, keresztneve és családneve; megerősítés arról, hogy a kérelem tartalma megfelel a jogi személy (jogi személy esetén a kérelmező) hatáskörének;
– vezetéknév, keresztnév és családnév, valamint egyéb információk, amelyek lehetővé teszik a Vevő azonosítását, akire vonatkozóan a kérelmet benyújtották;
– a kért Személyes Adatok listája;
– a kérés célja és/vagy jogalapja.
A kérelem megválaszolásának határideje a kézhezvételtől számított harminc naptári nap, kivéve, ha Ukrajna jelenlegi jogszabályai másként rendelkeznek.
Adatvédelmi irányelvek
A Vevő és a Szállító megállapodtak abban, hogy a Vevő és a Szállító közötti szerződés előtti/szerződéses kapcsolat előtt, alatt vagy azt követően átadott minden írásbeli, szóbeli, elektronikus, vizuális, grafikus vagy bármilyen más formában benyújtott információ bizalmas, kivéve azokat az információkat, amelyek általánosan ismertek és/vagy nyilvánosan elérhetőek, vagy amelyeket harmadik féltől jogszerűen szereztek meg a jelen Szabályzat feltételeinek megsértése nélkül.
A bizalmas információkkal való visszaélés magában foglalja, de nem kizárólagosan, a bizalmas információk személyes, a felek együttműködésétől független célokra történő felhasználását, a bizalmas információk harmadik feleknek történő közvetlen vagy közvetett átadását vagy nyilvánosságra hozatalát az ilyen információk tulajdonosának engedélye nélkül.
A Vevő és a Szállító kötelesek bizalmasan kezelni, nem nyilvánosságra hozni és nem kiadni (szóban és/vagy írásban, beleértve az elektronikus úton is) egymás bizalmas információit, és minden szükséges intézkedést megtenni a bizalmas információk megőrzése és jogellenes célokra való felhasználásának megakadályozása érdekében.
A Weboldal használatával a Vevő hozzájárul a sütik (a továbbiakban: sütik) használatához. A sütik kis szöveges fájlok, amelyek a Vevő eszközén tárolódnak, amelyen keresztül a Weboldalt használja. A sütik egy számukra kijelölt mappában tárolódnak. A sütik lehetővé teszik a Weboldal űrlapmezőiben egyszer megadott adatok mentését, így azokat a Weboldal következő látogatásakor vagy az Oldal egyes funkciói közötti váltáskor nem kell újra megadni. A Vevő elutasíthatja a sütik használatát az eszköze beállításaiban található megfelelő tiltás beállításával. Ebben az esetben a Vevő tudomásul veszi, hogy a sütik használatának elutasítása és/vagy tiltása a Vevő eszközén a Weboldal egyes funkcióinak használatának korlátozását eredményezheti.
A Weboldal használatával a Vevő hozzájárul ahhoz, hogy a Szolgáltató webanalitikai eszközöket használjon. Ezeket az eszközöket a Weboldal használatának általános elemzésére és nyers adatok gyűjtésére használják a Weboldal működésének javítása érdekében. A Szolgáltató által a webanalitikai eszközök használata során megszerzett információk (például IP-cím és böngésző típusa) névtelen formában továbbíthatók a webanalitikai szolgáltatás szerverére, ott tárolhatók és feldolgozhatók. Az eszközén a megfelelő beállítások használatával a Vevő megtilthatja, hogy az adott webanalitikai szolgáltatás adatokat fogadjon és sütiket tároljon az ilyen szolgáltatásokról a számítógépén.
Záró rendelkezések
A Szabályzat nyilvános dokumentum, és elérhető a weboldalon.
A Szolgáltató fenntartja a jogot a Szabályzat módosítására. Az új verzió a Weboldalon való közzététel pillanatától lép hatályba.
A Weboldal vagy a Szolgáltató szolgáltatásainak a Szabályzat frissítése utáni további használatával a Vevő megerősíti, hogy elfogadja az új feltételeket.
Ez a szabályzat Ukrajna törvényeivel összhangban készült. Az értelmezésével és alkalmazásával kapcsolatos minden vitát Ukrajna törvényeivel összhangban kell rendezni.
Ha bármilyen észrevétele, kívánsága vagy panasza van a személyes adatok kezelésével kapcsolatban, A Szolgáltató tulajdonában lévő adatok és az információk bizalmas kezelése érdekében telefonon kell felvennie a kapcsolatot a Szolgáltatóval: +38 (075) 393 22 22, vagy a következő címen: Kárpátaljai régió, Huszt városa, A. Volosina utca, 131. "A" ház«
.
