Adatkezelési tájékoztató

Jelen tájékoztató célja, hogy a Belluvia Trade Kft. honlapjára látogatók/applikációját használók tájékoztatást kapjanak az őket érintő adatkezelésről. A tájékoztatási kötelezettségről az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR) 13. cikke, továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.) 16. §-a rendelkezik.

1.    Az adatkezelő megnevezése 

Adatkezelő neve: Belluvia Trade Kft.
Székhely: 1162 Budapest, Istráng utca 79/B.
Képviseli: Banga Sándor Zsolt ügyvezető
Postacím: 1162 Budapest, Istráng utca 79/B.
E-mail: info@thebodyshop.hu
Telefon: 06-30-430-7732

Az adatvédelmi tisztviselő neve és elérhetősége 

A Belluvia Trade Kft. adatvédelmi tisztviselője: 

név: Banga Sándor Zsolt

Elérhetőségei: 

●    e-mail címe: sandor.banga@thebodyshop.hu
●    telefonszáma: 06-30-430-7732

2.    Fogalommeghatározás

személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja

adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel

harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak

3.    A kezelt adatok köre, az adatkezelés célja, jogalapja, időtartama

Kapcsolatfelvétel:

- A kezelt adatok köre: a felhasználó/megrendelő által a kapcsolatfelvétel során megadott adatok (vezetéknév, keresztnév, postai cím, e-mail cím, telefonszám)
- Az adatkezelés célja: amennyiben a felhasználó/megrendelő e-mailben, telefonon, vagy más, kapcsolatfelvételre alkalmas eszközzel fordul az adatkezelőhöz, az általa megadott adatok (telefonszám, e-mail cím, stb.) kezelése a kapcsolattartást szolgálják
- Az adatkezelés időtartama: az adatokat csak a kapcsolatfelvétel lezárultáig kezeljük
- Az adatkezelés jogalapja: a felhasználó/megrendelő önkéntes hozzájárulása, amit a kapcsolatfelvétellel ad meg adatkezelő számára. [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]
- Az adatszolgáltatás elmaradásának lehetséges következményei: a felhasználó/megrendelő által kezdeményezett kapcsolattartás sikertelen lesz, az adatkezelő nem tud választ küldeni a felhasználó/megrendelő részére

Regisztráció: 

A kezelt adatok köre: a felhasználó/megrendelő vezeték-, és keresztneve, telefonszáma, e-mail címe, jelszava
- Az adatkezelés célja: a szolgáltatást a felhasználó kizárólag abban az esetben tudja igénybe venni, amennyiben a webshopban és/vagy a The Body Shop Hungary applikációban regisztrál. A regisztráció során megadott adatok tárolásával az adatkezelő kényelmesebb szolgáltatást tud biztosítani (pl. az érintett adatait újabb vásárláskor nem kell ismét megadni)
- Az adatkezelés időtartama: a regisztráció (fiók) törléséig, a hozzájárulás visszavonásáig
- Az adatkezelés jogalapja: a felhasználó/megrendelő önkéntes hozzájárulása, amit a regisztrációval ad meg az adatkezelő számára. [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]
- Az adatszolgáltatás elmaradásának lehetséges következményei: a felhasználó/megrendelő nem tudja a webshopban/The Body Shop Hungary applikációban szereplő termékeket megrendelni, illetve a szolgáltatást igénybe venni

Rendelés: 

• - A kezelt adatok köre: a felhasználó/megrendelő neve, szállítási címe, telefonszáma, e-mail címe, a megvásárolt termék jellemzői, mennyisége, vételára, rendelés végösszege, megrendelés száma, rendelés dátuma, időpontja, információ a fizetési eszközzel kapcsolatban, kártyás fizetés esetén a kártya és a tranzakció adatai, valamint a pénzügyi szolgáltatótól érkezett tranzakciós jóváhagyás, megjegyzés rovatban feltüntetett egyéb személyes adat, rendelési előzmények
  - Az adatkezelés célja: amennyiben a felhasználó/megrendelő megrendelést adott le a webshopban / The Body Shop Hungary applikációban, akkor az adatkezelés és az adatok megadása a szerződés teljesítéséhez elengedhetetlen (rendelés kezelése, kiszállítása)
  - Az adatkezelés időtartama: az adatokat a polgári jogi elévülési idő szerint 5 évig kezeljük
  - Az adatkezelés jogalapja: szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés]
  - Az adatszolgáltatás elmaradásának lehetséges következményei: a felhasználó/megrendelő nem tudja a webshopban/The Body Shop Hungary applikációban szereplő termékeket megrendelni, nem tudja a terméket kártyával kifizetni, nem kap számlát, illetve nem tudjuk a megrendelt terméket házhoz szállítani
•  

Számla kiállítása: 

- A kezelt adatok köre: a felhasználó/megrendelő neve, lakcíme, a megrendelt termék megnevezése, mennyisége, vételára, a számla végösszege, kiállítás dátuma
- Az adatkezelés célja: az adatkezelés a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése érdekében történik
- Az adatkezelés időtartama: a kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni
- Az adatkezelés jogalapja: Az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése alapján a számla kibocsátása kötelező és azt számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kell megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés]

Termék házhoz szállítása: 

- A kezelt adatok köre: a felhasználó/megrendelő neve, szállítási cím, megrendelés száma 
- Az adatkezelés célja: az adatkezelés a megrendelt termék kiszállítása érdekében történik
- Az adatkezelés időtartama: az adatokat a megrendelt termék kiszállításának időtartamáig kezeljük
- Az adatkezelés jogalapja: szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés]
- Az adatszolgáltatás elmaradásának lehetséges következményei: a felhasználó/megrendelő rendelését nem tudjuk házhoz szállítani

Szavatossági, jótállási igények kezelése: 
- A kezelt adatok köre: a felhasználó/megrendelő neve, címe, termék megnevezése, termék átvételének időpontja
- Az adatkezelés célja: A szavatossági és jótállási igények kezelésekor a 19/2014. (IV. 29.) NGM rendelet szabályai szerint kell eljárnunk
- Az adatkezelés időtartama: A vállalkozás a fogyasztó szavatossági vagy jótállási igényéről felvett jegyzőkönyvet az annak felvételétől számított három évig köteles megőrizni, és azt az ellenőrző hatóság kérésére bemutatni.
- Az adatkezelés jogalapja: Az adatkezelés jogalapja a 19/2014. (IV. 29.) NGM rendelet [4. § (1) bekezdés és 6. § (1) bekezdés] szerinti jogi kötelezettségeknek való megfelelés [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

Panaszok kezelése: 
- A kezelt adatok köre: a felhasználó/megrendelő neve, telefonszáma/e-mail címe/postai címe, panasz tartalma
- Az adatkezelés célja: az adatok kezelése panaszkezelés érdekében történik.
- Az adatkezelés időtartama: a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig köteles vagyunk a panaszt megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].
- Az adatkezelés jogalapja: Az adatkezelés jogalapja a 1997. évi CLV. törvény szerinti jogi kötelezettségeknek való megfelelés [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés]
- Az adatszolgáltatás elmaradásának lehetséges következményei: a felhasználó/megrendelő panaszát nem tudjuk kellő mértékben kivizsgálni, orvosolni

Hozzájárulás igazolásával kapcsolatban kezelt adatok: 
- A kezelt adatok köre: a felhasználó/megrendelő hozzájárulásával kapcsolatos informatikai adatok (IP cím, hozzájárulás időpontja)
- Az adatkezelés célja: az adatok kezelése a hozzájárulás igazolhatósága érdekében történik.
- Az adatkezelés időtartama: ezen adatok az adatkezelés megszűnését követő elévülési ideig (5 év) kerül tárolásra.
- Az adatkezelés jogalapja: A Rendelet 7. cikk (1) bekezdése írja elő ezt a kötelezettséget. [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés]

Hírlevéllel, marketing tevékenységgel, kuponnal kapcsolatosan kezelt adatok: 
- A kezelt adatok köre: a felhasználó/megrendelő neve, e-mail címe, telefonszáma, a hírlevélre feliratkozás időpontja, IP cím
- Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek (e-mail, sms, push üzenet) küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciókról stb. 
- Az adatkezelés időtartama: a hozzájárulás visszavonásáig, illetve a regisztráció (fiók) törléséig 
- Az adatkezelés jogalapja: a felhasználó/megrendelő önkéntes hozzájárulása [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés], valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse. Az adatkezelő nem küld kéretlen reklámüzenetet, és felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben szolgáltató minden - a reklámüzenetek küldéséhez szükséges - személyes adatát törli nyilvántartásából és további reklámajánlataival nem keresi meg a felhasználót. Felhasználó a reklámokról leiratkozhat az üzenetben lévő linkre kattintva.
- Az adatszolgáltatás elmaradásának lehetséges következményei: a felhasználó/megrendelő nem értesül az adatkezelő akcióiról, újdonságairól, egyéb információkról

Kamerával történő vagyonvédelmi megfigyelés adatkezelése: 
Adatkezelő területén kamerarendszer üzemel, az üzemeltetést Adatfeldolgozó végzi. 
Azon területekre, amelyek elektronikus rögzítő berendezéssel ellátott kamerák által megfigyeltek, a kamerás megfigyelés tényéről tájékoztató, figyelmeztető táblát kell elhelyezni. 
A megfigyelő rendszer által rögzített adatokhoz: 
•    a társaság ügyvezetője vagy általa kijelölt személy 
•    a bírósági vagy más hatósági eljárásban történő felhasználás érdekében a bíróság, az eljárásra illetékes más hatóság férhet hozzá. 
Az adatot olyan zárt rendszerben, illetve olyan eljárással kell kimenteni, amelyben biztosított, hogy azt a kimentésében közreműködők nem ismerhetik meg. 
Amennyiben a kép-, vagy képfelvétel megőrzésének idején belül a rögzítéssel érintett személy jogának vagy jogos érdekének igazolásával kéri az adat megsemmisítésének elhalasztását, a megjelölt adatot ki kell menteni és át kell adni a belső adatvédelmi felelősnek. 
Az adat kiszolgáltatására irányuló bírósági, más hatósági megkeresésig, de legkésőbb az érintett személy kérelmének beérkezésétől számított 30 napig változatlan tartalommal a kimentett adatokat meg kell őrizni. 
Ha a 30 nap időtartam alatt bíróság vagy más hatóság nem kéri az adat kiadását, azt meg kell semmisíteni. 

- A kezelt adatok köre: a vásárló/ügyfél képmása, mozgása
- Az adatkezelés célja: vagyonvédelmi célú kamerafigyelés
- Az adatkezelés időtartama: általánosan a rögzítéstől számított kettő munkanap
- Az adatkezelés jogalapja: - törvényi felhatalmazás  -a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény 30 § (2) bekezdés és 31. § (2) bekezdés. 

Közösségi oldalakkal kapcsolatosan kezelt adatok: 
-    A kezelt adatok köre: a Belluvia Trade Kft. által a közösségi médiában történő megnyilvánulásokkal összefüggésben az érintettek által tett valamennyi személyes adat, különös tekintettel a Facebook/Google/Youtube/Instagram/TikTok közösségi oldalakon regisztrált nevük, illetve a felhasználók nyilvános profilképe. 
-    Az érintettek köre: valamennyi érintett, aki regisztrált a Facebook/Google/ Youtube/Instagram/TikTok közösségi oldalakon, és „lájkolta”, megosztotta, vagy kommentálta a weboldalt.

-    Az adatgyűjtés célja: a közösségi oldalakon, a weboldal egyes tartalmi elemeinek, a Belluvia Trade Kft. szolgáltatásainak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, népszerűsítése, valamint a közösségi oldalon keresztül történő kommunikáció.

-    Az adatkezelés időtartama: az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik, melyek az alábbi linkeken érhetők el:

-        Facebook: https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer

-        Google: https://policies.google.com/privacy?hl=hu

-        Youtube: https://www.youtube.com/intl/ALL_hu/howyoutubeworks/our-commitments/protecting-user-data/

-        Instagram: https://help.instagram.com/155833707900388

-    Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon

4.    Sütik és egyéb technológiák alkalmazása

Ez a honlap úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik felhasználó által látogatott weboldal használatának elemzését. A cookie egy kisméretű fájl, mely csak betűket és számokat tartalmaz, és ami egy felhasználó számítógépén, mobiltelefonján vagy egyéb, internetes hozzáférést biztosító eszközén tárolható. A cookie egy információcsomag, amelyet az adott webszerver küld a böngészőnek, majd a böngésző visszaküld a szervernek minden, a szerver felé irányított kérés alkalmával. A sütik „passzívak”, azaz nem tartalmaznak futtatható állományokat, vírusokat, illetve kémprogramokat (spyware), valamint nem férnek hozzá a felhasználó merevlemezének adataihoz.
A program használatával az adatkezelő főként arról szerez információt, hogy hány látogató kereste fel weboldalát, és a látogatók mennyi időt töltöttek ott. A program felismeri a látogató IP címét, ezért tudja követni, hogy a látogató visszatérő vagy új látogató-e, továbbá követhető, hogy a látogató milyen utat tett meg a weboldalon és hova lépett be. 
A felhasználók készülékére lementett sütik lehetővé teszik számunkra, hogy azonosítsuk őket, így egyszerűbbé teszik a szolgáltatásunk használatát.
A sütikre vonatkozó beállításait honlapunkon itt tudja kezelni: 
A cookie-k tárolását a felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljeskörűen használható. 

5.    Az igénybe vett adatfeldolgozók

Tárhely-szolgáltató 

Adatfeldolgozó által ellátott tevékenység: tárhely-szolgáltatás 
Adatfeldolgozó megnevezése és elérhetősége: 

Cégnév: Ruffnet Zrt.
Székhely: 2161 Csomád, Kossuth Lajos út 47.
E-mail cím: info@ruffnet.hu

Az adatkezelés ténye, a kezelt adatok köre: Az érintett által megadott valamennyi személyes adat. 
Az érintettek köre: A weboldalt/The Body Shop Hungary applikációt használó valamennyi érintett. 
Az adatkezelés célja: A weboldal/The Body Shop Hungary applikáció elérhetővé tétele, megfelelő működtetése. 
Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a törlési kérelméig tart az adatkezelés. 
Az adatfeldolgozás jogalapja: a felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, az Európai Parlament és a Tanács 2016/679 Rendeletének 6. cikk (1) bekezdés a) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

6.    A személyes adatok továbbítása

A 5. pontban részletezett adatfeldolgozók esetében a Belluvia Trade Kft. általi adattovábbítások indoka, hogy az adatfeldolgozók a tevékenységeiket el tudják látni. Az adatkezelő egyebekben csak kivételes esetben adja át az érintett személyes adatait más – jogszabályban előírt személyek és szervek – számára (pl. amennyiben az érintett és az adatkezelő között jogvitára kerül sor, az adatkezelő jogi képviseletét ellátó ügyvéd megismeri a személyes adatokat; valamint amennyiben bírósági eljárás indul az ügyben, és az eljáró bíróság számára szükséges az érintett személyes adatait tartalmazó iratok átadása; vagy ha a rendőrség vagy más hatóság megkeresi az adatkezelőt, és a nyomozáshoz, eljárás lefolytatásához az érintett személyes adatait tartalmazó iratok továbbítását kéri).

Az adatkezelő a jelen adatkezelési tájékoztatóban foglalt célok érdekében, a szükséges mértékben továbbítja az adatokat az alábbi harmadik személyeknek:

-  bankkártyás fizetés esetén az adott bank felé továbbításra kerül a fizető azonosítója, a tranzakció összege, dátuma, időpontja.
-  a megrendelő személyes adatait átadhatjuk azon szolgáltatóinknak, akik részünkre szolgáltatásokat nyújtanak vagy velünk együttműködnek (beleértve az adattárolást, számlázást, NAV felé való adatszolgáltatást, analitikát, értékesítést és marketinget, és pénzügyi csalásmegelőzést), valamint a megrendelő által részünkre teljesített fizetések feldolgozása érdekében a fizetési szolgáltatást nyújtóknak.

7.    Az érintett adatkezeléssel kapcsolatos jogai

A hozzáférés joga 

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.
Ha az adatkezelő nagy mennyiségű információt kezel az érintettre vonatkozóan, kérheti az érintettet, hogy az információk közlését megelőzően pontosítsa, hogy kérése mely információkra vagy mely adatkezelési tevékenységekre vonatkozik.
Hozzáférési joga keretében az érintett egy alkalommal díjmentesen kérheti az adatkezelőtől személyes adatainak másolatát.

A helyesbítéshez való jog 

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

A törléshez való jog 

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek  esetén. 

Az adatkezelés korlátozásához való jog 

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül: 

• Az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát; 
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; 
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; 
• Az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. 

Az adathordozhatósághoz való jog 

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.

A tiltakozáshoz való jog 

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. 

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást 

Adatkezelő nem végez automatizált döntéshozatalt, profilalkotást az adatkezelési folyamata során.

A hozzájárulás visszavonása 

A fentieken túlmenően a GDPR értelmében az érintett jogosult arra, hogy az adatkezelésre vonatkozó hozzájárulását bármikor visszavonja. Az érintettnek a hozzájárulást visszavonó nyilatkozata az adott adatkezelés egyértelmű megjelölése mellett érvényes. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. 

8.    Intézkedési határidő

Az adatkezelő a beérkezett kérelmet a jogszabályi határidőt figyelembe véve a kérelem benyújtásától számított legrövidebb idő alatt, de legfeljebb huszonöt napon belül elbírálja és döntéséről az érintettet írásban, vagy ha az érintett a kérelmet elektronikus úton nyújtotta be, elektronikus úton értesíti. Előfordulhat, hogy a kérelem összetettsége okán, illetve a folyamatban lévő kérelmek számára figyelemmel, vagy egyéb, az adatkezelő által megindokolt esetben az adatkezelő a kérelem elbírálásának határidejét további 2 hónappal meghosszabbítja, azonban a meghosszabbítás tényéről, valamint az okairól az érintettet az adatkezelőnek előzetesen tájékoztatnia kell.

Az adatkezelő által kijelölt kapcsolattartó:
- név: Banga Sándor
- elérhetőség: 06-30-430-7732, sandor.banga@thebodyshop.hu

Az adatkezelő telefonon keresztül legfeljebb általános tájékoztatást tud adni az érintettek számára, az érintett bármely jogának gyakorlásával kapcsolatos nyilatkozatát (így például az adatairól való tájékoztatást) csak írásban (elektronikus úton vagy postai úton) fogadhatja el. 

A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, az adatkezelések elleni tiltakozást az alábbi módokon tudja érintett kezdeményezni: 
 - postai úton az adatkezelő - 1162 Budapest, Istráng utca 79/B. - címén,
 - e-mail útján az info@thebodyshop.hu e-mail címen.

9.    Az adatkezelés biztonsága

Az adatkezelő a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja. 
Az esetleges adatkezelési incidensek eljárásrendjéről az adatkezelő „adatvédelmi incidens eljárásrend”-et tart hatályban. 

A személyes adatokhoz az adatkezelő által meghatározott módon, jogosultsági szintek szerint férhetnek hozzá a munkavállalói. 

10.    Jogorvoslathoz való jog 

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
 
Nemzeti Adatvédelmi és Információszabadság Hatóság 
1055 Budapest, Falk Miksa u. 9-11.
levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu

Az érintett a jogainak megsértése esetén az adatkezelő ellen (az érintett választása szerint az alperes székhelye vagy az érintett lakóhelye szerint illetékes) törvényszékhez fordulhat.
A törvényszékek felsorolása és elérhetősége az alábbi linken érhető el:  
http://birosag.hu/torvenyszekek

11.    Egyéb    

Az adatkezelő fenntartja a jogát arra, hogy adatvédelmi politikáját és egyben a jelen tájékoztató tartalmát az általa nyújtott szolgáltatások változása esetén, valamint a mindenkor hatályos jogszabályi rendelkezéseknek, illetve a szakmai irányú állásfoglalásoknak megfelelően, egyoldalúan módosítsa. A módosítás hatályba lépését követően az érintett felhasználó a szolgáltatás (levelező felület, hírlevélre történő feliratkozás) használatával, ráutaló magatartással elfogadja a módosított tájékoztatóban foglaltakat. 
Amennyiben a módosítás az érintett által megadott személyes adatainak kezelését érinti, úgy a változtatásokról a felhasználót e-mailes tájékoztató levél formájában tájékoztatja. Amennyiben a nyilatkozat módosításából kifolyólag az adatkezelés lényegi feltételei is megváltoznak, az adatkezelő külön kéri az érintett hozzájárulását a módosításhoz.