Adatvédelmi szabályzat

Hatályos: 2023 Július 10

1.Bevezetés

A Novatech Europe Kft. (székhelye: Szinyei M. P. utca 21. , cg.: 01-09-413549, adószám: 32237571-2-42; a továbbiakban: „Cerebro”, „mi” és ezek nyelvtani formái) adatkezelőként tisztában van azzal, hogy milyen fontossággal bír ügyfelei számára az adatvédelem. Ezért arra törekszünk, hogy világossá tegyük, hogyan gyűjtjük, használjuk, adjuk át, továbbítjuk és tároljuk ügyfeleink személyes adatait.

Az adatkezelési tevékenységünket meghatározó jogszabályok elsősorban:

• az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: „GDPR”)
• az információs és önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv. („Infotv.”)
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól

Az alábbiakban összefoglaljuk Adatkezelési tájékoztatónk legfontosabb elemeit. Kérjük, hogy az adatai feldolgozásának módjával kapcsolatos részletes információkért olvasson tovább.

A jelen Adatkezelési tájékoztatót a Cerebro bármikor, egyoldalúan módosíthatja. A jelen Adatkezelési tájékoztató és annak mindenkori módosításai a Cerebro honlapján (https://www.cerebro.hu/) kerülnek közzétételre.

Fontos továbbá gyakran ellenőrizni, hogy nem frissült-e az Adatvédelmi tájékoztatónk. Az Adatvédelmi tájékoztató legfrissebb verziója mindig megtalálható a fenti webcímen. A „hatálybalépés napja” (az oldal tetején) alapján pedig könnyen megállapítható, hogy mikor frissültek legutóbb az adatvédelmi irányelveink.

2.Milyen személyes adataidat, meddig kezeljük, mire használjuk őket, és milyen felhatalmazás alapján?

Az adatkezelésünk jogalapjai az alábbiak lehetnek:

1. a GDPR 6. cikk (1) bekezdés a) pontja szerint a felhasználó megfelelő tájékoztatáson alapuló önkéntes hozzájárulása az adatkezeléshez (a továbbiakban: Hozzájárulás);
2. a GDPR 6. cikk (1) bekezdés b) pontja szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó, mint érintett az egyik fél (a továbbiakban: Szerződés teljesítése)
3. a GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (mint például számviteli, könyvviteli kötelezettség teljesítése – a továbbiakban: Jogi kötelezettség teljesítése)
4. a GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (a továbbiakban: Jogos érdek)

Az adatkezelés jogalapját az alábbiakban adatkategóriánként és adatkezelési célonként külön-külön meghatározzuk a fenti felsorolásra való utalással.

2.1.Kapcsolatfelvétel

Érintettek: minden természetes személy, aki a weboldalunkon található valamely e-mail címünkre üzenetet ír nekünk, illetve telefonon megkeres bennünket.

Adatkezelés célja: Kapcsolattartás.

Az adatkezelés folyamata:

Ha e-mail üzenet, vagy telefonhívás útján megadja számunkra az elérhetőségeit, ezeket kapcsolattartásra, valamint a szolgáltatásunk teljesítésére használjuk.

A fenti adatok megadása nem kötelező, ezek hiányában azonban nem tudunk kapcsolatot tartani Önnel. A hozzájárulását bármikor indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulás alapján történt adatkezeléseket.

2.2.Regisztráció

Érintettek: minden természetes személy, aki a weboldalunkon regisztrál.

Adatkezelés célja: Felhasználói fiók létrehozása és működtetése

Az adatkezelés folyamata:

Weboldalunkon a vásárlás regisztrációhoz kötött. A fiók létrehozásához kizárólag olyan személyes adatokat kérünk, amik a kapcsolattartáshoz, valamint a megrendelés teljesítéséhez szükségesek.

A regisztrációról elektronikus levélben visszajelzést küldünk a megadott e-mail címre.

A fenti adatok megadása nem kötelező, ezek hiányában azonban a felhasználói fiók nem hozható létre. A hozzájárulását bármikor indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulás alapján történt adatkezeléseket.

A regisztráció törlése után is őrizzük azokat az adatokat, amelyek a szerződés teljesítéséhez, vagy jogi kötelezettségeink teljesítéséhez szükségesek (pl. számlák őrzése, jótállási és szavatossági igények teljesítése).

2.3.Bejelentkezés

Érintettek: minden természetes személy, aki a weboldalunkon a regisztrált adataival bejelentkezik.

Adatkezelés célja: Felhasználói fiók működtetése

Az adatkezelés folyamata:

A felhasználói fiókba való bejelentkezéshez a fenti adatok megadása szükséges. A fiókban az Érintett láthatja megrendeléseit, azok státuszát, a kapcsolódó számlákat, a garancia ügyintézés folyamatát, aktuális kuponjait, valamint beállításokat végezhet a fiókjára vonatkozóan.

A fenti adatok megadása nem kötelező, ezek hiányában azonban a felhasználói fiók nem hozható létre. A hozzájárulását bármikor indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulás alapján történt adatkezeléseket.

2.4.Vásárlás

Érintettek: A webáruházban megrendelést leadó természetes személyek.

Adatkezelés célja: megrendelés teljesítése

Az adatkezelés folyamata:

A megrendelés teljesítése során a regisztráció során megadott adatokat a fenti kiegészítésekkel használjuk.

A fenti adatok megadása nem kötelező, ezek hiányában azonban a megrendelés nem teljesíthető. A hozzájárulását bármikor indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulás alapján történt adatkezeléseket.

A hozzájárulás visszavonását követően a további megőrzés jogalapja a GDPR 6. cikk (1) f) pontja, az adatkezelő jogos érdeke. A jogos érdekre vonatkozóan érdekmérlegelési tesztet végeztünk, amelynek eredményeképpen megállapítottuk, hogy az adatkezelés jogszerű.

Az Érintettnek lehetősége van tiltakozni az adatkezelés ellen (részletesen lásd: 5.8 pont).

2.5.Rendszerüzenetek

Érintettek: Minden természetes személy, aki a weboldalunkon regisztrál.

Adatkezelés célja: Rendszerüzenetek küldése.

Az adatkezelés folyamata:

A Cerebro a regisztrációval rendelkező Felhasználóknak időről időre rendszerüzeneteket küld. Rendszerüzenet minden olyan üzenet, amely a Cerebro webáruház működésével, esetleges szolgáltatás kimaradásaival, karbantartásával, az Általános Felhasználási Feltételekkel, az Adatkezelési tájékoztatóval, vagy azok módosításával,  a Felhasználók Cerebro webáruházzal kapcsolatos jogaival, kötelezettségeivel kapcsolatos, beleértve az egyes igénybe vett szolgáltatásokról küldött visszaigazoló üzeneteket, igazolásokat, értesítéseket, megerősítéseket, elektronikus nyugtákat, számlákat is

A jogos érdekre vonatkozóan érdekmérlegelési tesztet végeztünk, amelynek eredményeképpen megállapítottuk, hogy az adatkezelés jogszerű.

Az Érintettnek lehetősége van tiltakozni az adatkezelés ellen (részletesen lásd: 5.8 pont).

2.6.Számlák kezelése

Érintettek: Minden természetes személy, aki vásárol a webshopunkban.

Adatkezelés célja: Számviteli törvény szerinti bizonylat kezelése.

Az adatkezelés folyamata:

Magánszemélyek esetében a bizonylatok tartalmaz(hat)nak személyes adatot. Ezeket az iratokat megőrizzük a számviteli törvényről szóló 2000. évi C. törvény 169. § előírásainak megfelelően.

Az adatok megadása a vonatkozó jogszabály alapján a kötelező. Elmulasztása esetén a számla nem fogadható el. Az adatokat elektronikusan tároljuk.

Az adatok ellenőrzés esetén átadásra kerülnek az illetékes szerv (NAV) részére.

2.7.Hírlevél

Érintettek: Minden természetes személy, aki a weboldalunkon feliratkozik hírlevelünkre.

Adatkezelés célja: Hírlevél küldése

Az adatkezelés folyamata:

A fenti adatok megadása nem kötelező, azok hiányában azonban a hírlevél küldésére nem nyílik lehetőségünk. Amennyiben hírlevelünkre feliratkozik, lehetőséget ad számunkra, hogy személyre szabott ajánlatokat készítsünk és küldjünk Önnek, valamint tájékoztathassuk a Társaság által forgalmazott termékekről és szolgáltatásokról.

Amennyiben webáruházunkban az „előrendelés” funkciót használja, az Előrendelés gombra kattintással hozzájárul ahhoz, hogy az előrendelt termékre vonatkozóan értesítsük a legfrissebb hírekről, információkról, változásokról.

Az Érintett a hozzájárulását bármikor indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulás alapján történt adatkezeléseket.

2.8.Adatkezelő szolgáltatásának fejlesztése, javítása

Érintettek: Minden természetes személy, aki a weboldalunkon hozzájárul ahhoz, hogy a szolgáltatásunk fejlesztésére vonatkozó kérdésekkel megkeressük.

Adatkezelés célja: szolgáltatásunk fejlesztése, javítása

Az adatkezelés folyamata:

A fenti adatok megadása nem kötelező. Amennyiben hozzájárul az adatkezeléshez, lehetőséget ad számunkra, hogy vásárlását követően elektronikus levélben megkeressük, és a véleményét kérjük termékeinkkel, vagy a szolgáltatásunkkal kapcsolatosan. A megkeresés az egyes vásárlásokat követően egy alkalommal történik, és egy rövid értékelést kérünk, amelyet a weboldalunkon tud megadni.

Az Érintett a hozzájárulását bármikor indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulás alapján történt adatkezeléseket.

2.9.Nyereményjáték, promóciós játék

Érintettek: Minden természetes személy, aki a nyereményjátékunkban részt vesz.

Adatkezelés célja: nyereményjáték szervezése, kommunikáció

Az adatkezelés folyamata:

Alkalmanként nyereményjátékot, vagy más hasonló promóciót hirdetünk a weboldalunkon. A nyereményjáték, promóció lebonyolításához a fenti személyes adatok kezelése szükséges.

Az adatok megadása nem kötelező, ugyanakkor ezek hiányában az Érintett nem tud részt venni a nyereményjátékban.

Az Érintett a hozzájárulását bármikor indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulás alapján történt adatkezeléseket.

2.10.Ügyfélszolgálati ügyintézés, panaszkezelés

Érintettek: Minden természetes személy, aki ügyfélszolgálatunkhoz megkereséssel, panasszal fordul.

Adatkezelés célja: Ügyintézés, panaszkezelés

Az adatkezelés folyamata:

Amennyiben felkeresi ügyfélszolgálatunkat reklamáció, vagy más ügyintézés kapcsán, a fenti személyes adatok kezelése szükséges.

Az adatok megadása nem kötelező, ugyanakkor ezek hiányában az ügyintézés, a kapcsolattartás nem lehetséges.

Az Érintett a hozzájárulását bármikor indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulás alapján történt adatkezeléseket.

A hozzájárulás visszavonását követően a további megőrzés jogalapja a GDPR 6. cikk (1) f) pontja, az adatkezelő jogos érdeke. A jogos érdekre vonatkozóan érdekmérlegelési tesztet végeztünk, amelynek eredményeképpen megállapítottuk, hogy az adatkezelés jogszerű.

Az Érintettnek lehetősége van tiltakozni az adatkezelés ellen (részletesen lásd: 5.8 pont).

2.11.Hitelügyintézés

Érintettek: Az adatkezelő webáruházában vásárló, hitelt igénylő természetes személyek.

Adatkezelés célja: Áruhitel igénylésben közreműködés

Az adatkezelés folyamata:

Ahhoz, hogy a hiteligénylés folyamatát vásárlóink számára megkönnyítsük, lehetővé tesszük, hogy a fenti személyes adatokat vásárlóink a webshopunkból közvetlenül elérhető banki felületen adhassák meg. Ezeket az adatokat mi nem tároljuk, munkatársaink azonban hozzáférnek a banki felülethez, ahol betekinthetnek azokba, annak érdekében, hogy összevessék az adatokat a regisztráció/vásárlás során megadott adatokkal.

Az adatok megadása nem kötelező, elmulasztása esetén azonban a hitel igénylés nem teljesíthető.

A hozzájárulását bármikor indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulás alapján történt adatkezeléseket.

2.12.Sütik (cookiek)

A Cerebro honlap meglátogatásakor és a szolgáltatások igénybe vétele során kisméretű adatfile-okat, úgynevezett sütiket vagy cookie-kat helyezünk el a Felhasználó böngészőjében és HTML-alapú e-mailekben a jelen adatkezelési tájékoztatónak megfelelően.

A sütik olyan kisméretű adatfájlok, amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el. A cookie lehetővé teszi annak felismerését, hogy a Felhasználó mikor jelentkezett be utoljára a honlapra, a fő célja a cookie-nak az, hogy lehetővé tegye a Felhasználó számára egyéniesített ajánlatok, reklámok Felhasználónak való elérhetővé tételét, amelyek személyre szabják a Felhasználói élményt a honlap használata során és a Felhasználó személyes szükségleteit fejezik ki.

A cookie-k számos hasznos célra használhatók.

• Biztonság: a biztonság támogatása és lehetővé tétele, és a Cerebro segítése a jogsértő magatartások észlelésében.
• Preferenciák, tulajdonságok és szolgáltatások: a cookiek képesek megmondani a Cerebro-nak, hogy a Felhasználó melyik nyelvet preferálja, mik a Felhasználó kommunikációs preferenciái, segítenek a Felhasználónak formanyomtatványok kitöltésében a honlapon, könnyebbé téve azokat.
• Hirdetés: a Cerebro cookiekat alkalmazhat arra, hogy megmutassák a Felhasználónak a releváns hirdetéseket a honlapon és azon kívül is. Olyan cookie-k alkalmazása is előfordulhat, amelyek megmutatják, hogy vajon a Felhasználók, akik láttak egy reklámot a honlapon, később meglátogatják-e a hirdető weboldalát. Hasonlóan, a Cerebro üzleti partnerei is használhatnak cookie-kat annak meghatározására, hogy vajon a Cerebro megjelenítette-e a honlapon a hirdetésüket és az hogyan teljesített, és tájékoztatást küldhetnek a Cerebro-nak arról, hogy hogyan viselkedik a Felhasználó a hirdetésekkel kapcsolatban. A Cerebro olyan partnerrel is együttműködhet, amely a Felhasználónak a honlapon vagy azon kívül reklámot jelenít meg, miután a Felhasználó meglátogatta a partner honlapját.
• Teljesítmény, analitika és kutatás: az ilyen cookiek segítenek a Cerebro-nak annak megismerésében, hogy a különböző helyeken hogyan teljesít a honlap. Olyan cookiekat is alkalmazhat a Cerebro, amelyek értékelik, javítják, kutatják a honlapot, a termékeket, funkciókat, szolgáltatásokat, beleértve, amikor a Felhasználó belép a honlapra más honlapokról, vagy eszközöket, mint például a Felhasználó számítógépe vagy mobileszköze.

 A fentiek alapján az általunk alkalmazott sütik típusai:

Az oldal működéséhez szükséges sütik (Alapvető cookie-k):

• a felhasználó által rögzített adatokat tároló sütik („user-input cookies”): ezek olyan munkamenet-sütik, amelyek munkamenet-azonosítóra (egy véletlenszerű ideiglenes azonosítószámra) épülnek, és amelyek legkésőbb a munkamenet végén, a böngészőből való kilépéskor lejárnak. Ők a felhasználói adatbevitelt biztosítják, vagyis a felhasználó tevékenységéhez kötődnek a szolgáltatóval történő üzenetváltások (pl. formanyomtatvány kitöltéséhez, vagy egy gombra való kattintás) során.
• multimédia-lejátszó munkamenet-sütik („multimedia player session cookie”): a videó vagy audió tartalom visszajátszásához szükséges technikai adatok (képminőség, a hálózati kapcsolat sebessége és a pufferelési paraméterek) tárolására használjuk. Ezek a sütik is lejárnak a böngészőprogramból történő kilépéskor.
• közösségi tartalommegosztó sütik: lehetővé teszik, hogy a közösségi hálózat felhasználói megoszthassák az általuk kedvelt tartalmakat az ismerőseikkel. Ezek a sütik törlődnek, amikor a felhasználó „kijelentkezik” a közösségi hálózati platformról, illetve lezárja a böngészőt.

„Kényelmi szolgáltatásokhoz” szükséges sütik (Funkcionális cookie-k):

Az ilyen célokkal rendelkező sütik nem tekinthetők „feltétlenül szükségesnek” a felhasználó által kifejezetten kért szolgáltatások nyújtásához, ezért külön jóváhagyás szükséges a használatukhoz.

• Közösségi tartalommegosztó nyomon követési sütik: amennyiben közösségi hálózatok tagjai bejelentkezett állapotban jóváhagyták az adott közösségi hálózat beállításánál a „követést”, például viselkedés-alapú reklámok megjelenítéséhez.
• Saját látogatáselemzők: a látogatáselemzők a weboldal látogatottságát mérő statisztikai eszközök, sütiket alkalmaznak. Ezek az eszközök megbecsülik az egyedi látogatók számát, azonosítják a keresőmotorokon leggyakrabban használt azon kulcsszavakat, amelyek az adott weboldalhoz vezetnek, illetve nyomon követik egyes webnavigációs kérdéseket. Ők kizárólag saját összesített statisztikákra vonatkozó célokra, a látogatói igények gyorsabb, pontosabb kiszolgálására szolgálnak.

Teljesítmény méréshez szükséges sütik (Teljesítménycookie-k):

Ezen sütik információt biztosítanak számunkra a honlap megfelelő fejlesztéséhez a felhasználói igények felmérésén keresztül. Ezek a sütik olyan információkat gyűjtenek, mint például melyik menüpontra vagy a honlap melyik részére kattintott, hány oldalt keresett fel, időben milyen hosszú volt az egyes munkamenet, milyen dokumentumokat töltött le. Ennek biztosítására ún. harmadik fél általi sütiket is használunk

Analitikai célú sütik kezelése (Google Analytics): jelen weboldal a Google Analytics a Google Inc. („Google”) elemző-szolgáltatását alkalmazza. A Google Analytics (a továbbiakban: GA) a felhasználók számítógépén tárolt „sütik” (lásd fentebb), szövegfájlok segítségével elemzi a webhelyen létrejött felhasználói interakciókat, vagyis ezek a sütik információt gyűjtenek a weboldal használatáról, pl. a látogató melyik oldalt nézte meg, hova kattintott, hány oldalt keresett meg, milyen hosszú volt az egyes megtekintések ideje, milyen hibaüzenetekkel találkozott stb. A GA-szolgáltatás igénybevétele keretében a Cerebro nem gyűjt személyes adatokat, nem tárolja az Ön nevét vagy lakcímét, a gyűjtött adatok nem alkalmasak az Ön azonosítására. Ezek a sütik nem tudják – és nem is akarják – konkrétan beazonosítani a látogatókat (az éppen használt IP címet is csak részben rögzítik).

A fenti információkat a Google a webhelyek üzemeltetőjének megbízásából dolgozza fel, hogy kiértékelje a felhasználók holnap-látogatási szokásait, riportokat állítson össze a webhelyek használatának gyakoriságáról, és további, a használattal összefüggő szolgáltatásokat teljesítsen az üzemeltető felé. Ennek ellenére Ön bármikor úgy dönthet, hogy letiltja a weboldalon belüli anonim böngészési tevékenységet figyelő analitikai célú sütiket.

A sütik tárolása a böngésző-szoftver megfelelő beállításával megakadályozható. A hivatkozásra kattintva bővebb tájékoztatást kaphat arról, hogyan tilthatja le az adott sütiket:

http://www.google.com/analytics/learn/privacy.html

Azok a látogatóink, akik nem szeretnék, hogy a GA jelentést készítsen a jelen honlapon folytatott tevékenységükről, telepíthetik a GA ún. letiltó böngészőbővítményét. Ez a kiegészítő arra utasítja a GA-t, hogy ne küldjenek látogatási információt a Google számára. Ha le szeretné tiltani a GA webes tevékenységét, keresse fel a Google Analytics letiltó oldalát, és telepítse a bővítményt böngészőjéhez. A bővítmény telepítéséről és eltávolításáról további tájékoztatásért tekintse meg az adott böngészőhöz tartozó súgót.

Kérjük figyeljen arra, hogy a letiltó böngészőbővítmény csupán közvetlenül a letöltésre használt böngésző és számítógép esetében fut, a letöltést követően már ne deaktiválja vagy törölje a letiltó bővítményt, ellenkező esetben a böngészője helyreállítja magát és GA alkalmazás újra működőképes lesz. Az adatgyűjtés a Google Analytics-on keresztül is megakadályozható. Ebben az esetben egy „Opt-Out-Süti” lesz a számítógépére helyezve, ami a jövőbeli látogatási információk gyűjtését megakadályozza.

„Remarketing” sütik (Hirdetési cookie-k):

A Cerebro a látogatószám növelése céljából a Google Ads, a Criteo és a Facebook Pixel hirdetési célú szolgáltatását (úgynevezett remarketing sütiket) használja. Ezek segítségével célzott hirdetések jeleníthetők meg az oldal látogatói számára. A Google Ads a Google kattintás alapú hirdetési rendszere, amely az internet felhasználók szármára keresési és böngészési szokásaik alapján személyre szabott hirdetéseket jelenít meg. A Facebook Pixel szolgáltatáshoz a felhasználói eszközökön cookie elhelyezése szükséges. A Facebook és a Google ezen adatkezelési tevékenységét a Facebook és a Google fiókodban szabályozhatod és állíthatod be.

Az adatokat ezek a sütik személyhez nem kötik. A hirdetések megjelenítését az Ön további böngészési szokásainak függvényében a hirdetők végzi.

A cookie-k ellenőrzése, irányítása:

Az általunk használt sütikkel kapcsolatban részletes tájékoztatást és beállítási lehetőségeket biztosítunk a weboldal első alkalommal történő meglátogatása során felugró ablakban.

A legtöbb böngésző lehetővé teszi, hogy a Felhasználók kontrollálják a beállításokon keresztül a cookie alkalmazását. Mindazonáltal, ha a Felhasználó korlátozza a honlapot a cookie használatában, az ronthatja a felhasználói élményt, mivel az nem kerül többé a felhasználóra személyre szabásra. A felhasználó ezen kívül leállíthatja a személyre szabott beállítások mentését is, mint például a bejelentkezési információkét.

Ha a Felhasználó nem kívánja, hogy a Cerebro cookie-kat alkalmazzon, amikor meglátogatja a honlapot, a számára megfelelő beállításokat alkalmazhatja a weboldalunk első meglátogatásakor felugró ablakban.

A későbbiekben a felhasználó a böngészőjében a beállítások menüpontban megszüntetheti egyes cookiek alkalmazását. Annak érdekében, hogy a Cerebro tudomást szerezzen arról, hogy a felhasználó letiltotta egyes cookiek használatát, a Cerebro letiltási cookiet helyez el a Felhasználó eszközén, így a Cerebro tudni fogja, hogy nem helyezhet el cookiekat akkor, amikor a Felhasználó következő alkalommal meglátogatja a honlapot. Ha a Felhasználó nem kíván cookiekat kapni, a Felhasználó megváltoztathatja a böngésző beállításait a számítógépén.

2.13 Fizetési módok:

Fizetés utánvétellel: Amennyiben a megrendelt termék futárszolgálattal, vagy csomagpontra kerül kiszállításra, lehetőség van arra, hogy a Felhasználó a megrendelés végösszegét a futárnak, vagy a csomagponton teljesítse készpénzben, vagy bankkártyával a megrendelt termék(ek) átvételekor.

Online bankkártyával: Felhasználónak lehetősége van a rendelés összértékét online, bankkártyával fizetni a Szolgáltató által igénybe vett pénzügyi szolgáltató biztonságos fizetési rendszerén keresztül.

Az online bankkártyás fizetések a Barion rendszerén keresztül valósulnak meg. A bankkártya adatok a kereskedőhöz nem jutnak el. A szolgáltatást nyújtó Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyének száma: H-EN-I-1064/2013.

2.14 Szállítási díjak:

Szállítási költségalapdíja (bruttó összegek): 1500 Ft

3.Ki kezeli a személyes adataidat, és ki fér hozzá azokhoz?

3.1.Az adatkezelő

Az 1. pontban meghatározott adataid adatkezelője a Novatech Europe Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Cg. 01-09-413549; székhely: 1063 Budapest Szinyei M. P. utca 21), melynek elérhetőségei és cégadatai az alábbiak:

Novatech Europe Kft.

Cégjegyzékszám: 01-09-413549

Adószám: 32237571-2-42

Székhely: 1063 Budapest Szinyei M. P. utca 21.

Képviselője: Bulyáki Judit ügyvezető

E-mail cím: info@cerebro.hu

Telefonszám: +36 20 444 34 33

A Cerebro részéről adataidhoz a Cerebro munkavállalói férnek hozzá abban a körben, amely munkájuk elvégzéséhez feltétlenül szükséges. A személyes adataidhoz való hozzáférési jogosultságokat szigorú belső szabályzatban rögzítjük.

3.2.Adatfeldolgozók

Adataid kezeléséhez, tárolásához különböző vállalkozásokat veszünk igénybe, akikkel a jogszabályoknak megfelelően adatfeldolgozói szerződést kötöttünk. Az alábbi adatfeldolgozók végzik adataid feldolgozását:

Magyar Posta Zrt.1138 Budapest, Dunavirág u. 2-6.Postai tevékenység

A külföldre történő adattovábbítással kapcsolatos információk:

Harmadik országba csak olyan szolgáltató felé továbbítunk adatot, amely a GDPR 45-47. cikke szerint biztosítja a személyes adatok megfelelő szintű védelmét.

4.Ki a Cerebro adatvédelmi kérdésekben eljáró munkatársa és mik az elérhetőségei?

Adatkezelési kérdésekben munkatársunkhoz fordulhatnak.

Elérhetőségei:

• e-mail címe: adatvedelem@cerebro.hu
• postacíme: 1063 Budapest Szinyei M. P. utca 21.
• telefonszáma: +36 20 444 34 33

5.Kinek továbbítjuk a személyes adataidat?

Személyes adataid a fenti adatfeldolgozókon kívül az alábbi címzetteknek továbbítjuk a velük megkötött szerződések alapján:

Az adattovábbítás fenti címzettjei a nekik továbbított adatok tekintetében önálló adatkezelőknek minősülnek.

6.Milyen jogaid vannak a személyes adataid kezelésével kapcsolatban és hogyan biztosítjuk azok gyakorlását?

6.1.Előzetes tájékoztatáshoz való jog

Az érintett jogosult arra, hogy a személyes adatokra vonatkozó adatkezelés megkezdése előtt átláthatóan, érthetően, világosan és könnyen hozzáférhetően írásban tájékoztatást kapjon az Adatkezelőtől. A tájékoztatást legkésőbb a személyes adatok megszerzésének időpontjában kell átadnia az Adatkezelőnek.

Ha az adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatnia kell az érintettet erről az eltérő célról és minden releváns kiegészítő információról.

6.2.A hozzáférés joga

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

a) az adatkezelés céljai;

b) az érintett személyes adatok kategóriái;

c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

e) az érintett azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

h) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

6.3.A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

6.4.A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c) az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

d) a személyes adatokat jogellenesen kezelték;

e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és az előbbiek értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A fentiek nem alkalmazandók, amennyiben az adatkezelés szükséges:

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b) a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

c) a népegészségügy területét érintő közérdek alapján;

d) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

6.5.Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

6.6.A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítéshez való jog

Az érintettnek joga van ahhoz, hogy kérje az Adatkezelőtől azon címzettek megadását, akikkel személyes adatait közölték. Az Adatkezelő köteles a személyes adatok helyesbítéséről, törléséről vagy adatkezelés-korlátozásáról valamennyi olyan címzettet tájékoztatni, akivel a személyes adatot közölték, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel.

6.7.Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha

a)            az adatkezelés hozzájáruláson vagy szerződésen alapul és

b)           az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

Az érintett adathordozhatósághoz való jogának gyakorlása nem érintheti hátrányosan mások jogait és szabadságát, amennyiben ennek ténye áll fenn, az Adatkezelő az érintett adathordozhatósághoz való jogának gyakorlását az e ténnyel alátámasztott személyes adatok kiadásának mellőzésével teljesíti, melyről indokolt tájékoztatást küld az érintettnek.

6.8.A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

6.9.Automatizált döntéshozatal, profilalkotás

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Ez nem alkalmazandó abban az esetben, ha a döntés

a)            az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges,

b)           meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít vagy

c)            az érintett kifejezett hozzájárulásán alapul.

Az a) és c) pontban szereplő esetekben az Adatkezelő köteles megfelelő intézkedéseket tenni az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy az Adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

6.10.Az érintett tájékoztatáshoz való joga az adatvédelmi incidensről

Az érintettnek joga van ahhoz, hogy tájékoztatást kapjon az Adatkezelőnél előforduló, őt érintő adatvédelmi incidensről, amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve.

6.11.Az érintett joga a felügyeleti hatóságnál történő panasztételhez

Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a Rendeletet.

Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről, ideértve azt is, hogy az ügyfél jogosult bírósági jogorvoslattal élni.

Magyar tagállami felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (postacím: 1363 Budapest, Pf. 9., székhely: 1055 Budapest, Falk Miksa utca 9-11., honlap: www.naih.hu, telefon: 06-1-391-1400, e-mail cím: ugyfelszolgalat@naih.hu).

6.12.A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben.

Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

Ezeket a jogokat az érintettek az alább megadott elérhetőségeink használatával, írásban, illetve előzetes egyeztetés alapján személyesen gyakorolhatják. Minden megkeresésre igyekszünk a lehető legrövidebb időn belül, de legfeljebb 15 munkanapon belül válaszolni.

Elérhetőségek a joggyakorlás érdekében:

• Postai levélben: 1063 Budapest, Szinyei M. P. utca 21.
• E-mailben: adatvedelem@cerebro.hu
• Személyesen: a +36 20 444 34 33 telefonszámon egyeztetett módon.

Telefonon személyes adatokkal kapcsolatos információkat nem áll módunkban kiadni, mivel nem tudjuk azonosítani a hívó felet.

7.Hogyan biztosítjuk adataid biztonságát?

Mindenre kiterjedő részletes információbiztonsági szabályzattal rendelkezünk az általunk kezelt adatok, információk biztonságának biztosítása érdekében, amely valamennyi munkavállalónkra kötelező, és amelyet valamennyi munkavállalónk ismer és alkalmaz.

A munkavállalóinkat az adat- és információbiztonság követelményeire vonatkozóan rendszeresen oktatjuk, képezzük.

7.1.Adatbiztonság az IT infrastruktúrában

A személyes adatokat földi szervereken tároljuk, amelyhez szigorú jogosultságkezelési szabályok alapján csak nagyon korlátozott személyi, alkalmazotti kör férhet hozzá. Informatikai rendszereinket időről időre, visszatérően és rendszeresen teszteljük és ellenőrizzük az adat- és IT biztonság megteremtése és fenntartása érdekében.

Az irodai munkaállomások jelszóval védettek, idegen adathordozó használata korlátozott és csak biztonságos körülmények között, ellenőrzést követően megengedett.

A Cerebro valamennyi rendszerére, rendszerelemére kiterjedő, rendszeres és folyamatos kártékony szoftverek elleni védelem biztosított.

A programok, alkalmazások és eszközök tervezése, fejlesztése, tesztelése és üzemeltetése során a biztonsági funkciókat kiemelten és elkülönítetten kezeljük.

Az információs rendszer hozzáférési kulcsait (pl. jelszó) titkosítva tároljuk és továbbítjuk, a rendszer biztonságát érintő adatok (pl. jelszavak, jogosultságok, naplók) védelméről a hozzáférési jogosultságok kiosztásánál gondoskodunk.

7.2.Fizikai adatbiztonság

A fizikai adatbiztonság megteremtése érdekében biztosítjuk nyílászáróink megfelelő záródását és védelmét, szigorú látogatási és belépési előírásokat alkalmazunk a látogatókra vonatkozóan. Az irodahelyiség őrzés-védelme 7/24-ben biztosított.

A papír alapú, személyes adatokat tartalmazó dokumentumok zárt, tűz- és vagyonvédelmet biztosító szekrényben kerülnek elhelyezésre, amelyhez csak meghatározott személyzeti kör fér hozzá megfelelő jogosultságkezeléssel.

Az adathordozó eszközök elhelyezésére szolgáló helyiségeket úgy alakítottuk ki, hogy elegendő biztonságot nyújtsanak illetéktelen vagy erőszakos behatolás, tűz vagy természeti csapás ellen. Az adatátvitelre, valamint mentésre, archiválásra használt adathordozók tárolása pedig csak megbízhatóan zárt helyen történhet.

A mentési adathordozókat megbízhatóan zárt helyiségben, minimum 30 perces tűzállóságú tárolószekrényben tároljuk.

8.Mit teszünk, ha adatvédelmi incidens következik be nálunk?

A jogszabályoknak megfelelően bejelentjük a felügyeleti hatóságnak az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül, és nyilvántartást is vezetünk az adatvédelmi incidensekről. A jogszabály által meghatározott esetekben pedig az érintett felhasználókat is tájékoztatjuk róla.

Utolsó módosítás dátuma: 2023. július 20.

© 2023 Cerebro.hu – Minden jog fenntartva.