A Match The Wine Korlátolt Felelősségű Társaság (székhely: 1138 Budapest, Meder utca 2-4. B. lház. 9. em. 7. ajtó, cégjegyzékszám: 01-09-439243, adószám: 32724017-2-41, e-mail: daniel.terjeki@matchthewine.com, képviseli: Terjéki Dániel Viktor ügyvezető), mint Adatkezelő ezúton tájékoztatja összefoglalóan és röviden az érintetteket az általa végzett adatkezelési tevékenységekről.

Adatkezelő gondoskodik az adatok biztonságáról. Ennek érdekében megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. 

Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. 

Az adatbiztonság szabályainak érvényesüléséről az Adatkezelő az Adatvédelmi Szabályzattól és jelen Tájékoztatótól tartalmilag és formailag elkülönülő belső szabályzatok, utasítások, eljárási rendek útján is gondoskodik. 

Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére és több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.

Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen: 

• A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem); 
• Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés); 
• Az adatállományok vírusok elleni védelméről (vírusvédelem); 
• Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).

Adatkezelő felhívja az érintettek figyelmét, hogy az érintettek tájékoztatás kérésüket, valamint egyéb jogaik (a helyesbítés joga, a törléshez való jog, az „elfeledtetéshez való jog”, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog) gyakorlását – ha azt jogszabály ki nem zárja – a panasz@megnyerem.hu e-mail címre, vagy Adatkezelő más elérhetőségre küldött nyilatkozattal tehetik meg, továbbá jogaik megsértése esetén fordulhatnak a hatósághoz (NAIH, www.naih.hu) vagy bírósághoz.

Az egyes adatkezelések részletesebb magyarázatai az Adatvédelmi Szabályzat találhatók.

Egyszeri információkérés, kapcsolatfelvétel

Adatkezelés célja: az érintett számára megfelelő információ nyújtása és kapcsolattartás

Jogalap: önkéntes hozzájárulás

Érintettek: Minden természetes személy, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér személyes adatainak megadása mellett.

Kezelt adatok: név, e-mail cím, kérdés tartalma

Adatkezelés időtartama: cél megvalósulásáig vagy elévülési idő végéig

Adatkezelés módja: elektronikusan, manuálisan történik

Adatok forrása: közvetlenül az érintettől

Termékek és szolgátatások nyújátsa az oldalon

Adatkezelés célja: az érintett számára a lehetőség biztosítása arra, hogy az oldalt használhassa és azon vásárolhasson.

Jogalap: önkéntes hozzájárulás

Érintettek: Minden természetes személy, aki az Adatkezelő oldalán regisztrál vagy regisztráció nélkül rendelést ad le.

Kezelt adatok: név, e-mail cím, számlázási cím, szállítási cím, telefonszám

Adatkezelés időtartama: cél megvalósulásáig vagy elévülési idő végéig

Adatkezelés módja: elektronikusan, manuálisan történik

Adatok forrása: közvetlenül az érintettől

A hírlevélre, promóciós levélre való feliratkozás során kezelt adatok

Adatkezelés célja: az érintett értesítése a legújabb nyereményjátékokról, illetve a partnereknél felmerülő akciókról

Jogalap: önkéntes hozzájárulás

Érintettek: minden természetes személy, aki a hírlevélre feliratkozik

Kezelt adatok: e-mail cím

Adatkezelés időtartama: törlési kérelemig, vagy elévüléséig

Adatkezelés módja: elektronikusan, manuálisan történik

Adatok forrása: közvetlenül az érintettől

Ügyfélnyilvántartással kapcsolatos adatkezelés

Adatkezelés célja: Adatkezelő ügyfeleinek nyilvántartása, a gördülékeny kapcsolattartás elősegítése

Jogalap: önkéntes hozzájárulás

Érintettek: Minden természetes személy, aki az Adatkezelő ügyfele, vagy ügyfele kíván lenni

Kezelt adatok: név, e-mail cím,

Adatkezelés időtartama: Az adat jogosultjától történő visszavonásig

Adatkezelés módja: elektronikusan

Adatok forrása: közvetlenül az érintettől

Hozzájáruló nyilatkozattal kapcsolatos adatkezelés

Adatkezelés célja: a hozzájáruló nyilatkozatok kezelése az adatkezelés jogalapjának bizonyíthatósága, valamint a hozzájárulás teljesítése szempontjából szükséges (elszámoltathatóság elve), valamint kapcsolattartás

Jogalap: önkéntes hozzájárulás

Érintettek: Minden természetes személy, aki adatainak valamilyen célból történő kezeléséhez hozzájáruló nyilatkozatot ad

Kezelt adatok: név, e-mail cím, nyilatkozaton megadott adat

Adatkezelés időtartama: jogviszony esetén: elévülési idő, egyéb esetben az érintett törlési kérelmének teljesítéséig,

Adatkezelés módja: elektronikusan, manuálisan történik

Adatok forrása: közvetlenül az érintettől

Rendelés leadásával kapcsolatos adatkezlés

Adatkezelés célja: az érintettel kötött szerződés teljesítésével kapcsolatos szolgáltatásokkal összhangban történő adatkezelés, ebbe beletartozik a fizetések feldolgozása, a megrendelések teljesítése, a számlával, vásárlással, visszaküldéssel, cserével és egyéb tranzakciókkal kapcsolatos értesítések küldése. Valamint a szállítás megszervezése, a visszaküldés és csere megkönnyítése.

Jogalap: önkéntes hozzájárulás

Érintettek: Minden természetes személy, aki adatainak valamilyen célból történő kezeléséhez hozzájáruló nyilatkozatot ad

Kezelt adatok: név, e-mail cím, telefonszám, számlázási cím, szállítási cím

Adatkezelés időtartama: jogviszony esetén: elévülési idő, egyéb esetben az érintett törlési kérelmének teljesítéséig

Adatkezelés módja: elektronikusan, manuálisan történik

Adatok forrása: közvetlenül az érintettől

AZ ÉRINTETT JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEI

Jelen fejezet az érintettek személyes és különleges adataival kapcsolatos jogairól és jogorvoslati lehetőségeiről rendelkezik.

Az érintett jogai és jogorvoslati lehetőségei a 2011. évi CXII. törvény és az EU 2016/679 Rendelete alapján az alábbiakban kerülnek meghatározásra és jelen Szabályzat útján tájékoztatja az Adatkezelő az érintetteket.

Az Adatkezelő felhívja az érintettek figyelmét, hogy az érintett jogaival a székhelyének címére küldött kérelmével, vagy Adatkezelő más elérhetőségén (lásd 2. fejezet) keresztül élhet.

A tájékoztatás joga, vagy más néven az érintett „hozzáférési joga”: A 2011. évi CXII. törvény és az EU 2016/679 Rendelet 15. cikke alapján az érintett kérelmére az Adatkezelő tájékoztatást ad

A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.

Adatkezelő felhívja az érintettek figyelmét, hogy a tájékoztatást meg kell tagadni a 2011. évi CXII. törvény alapján,

Adatkezelő az elutasított tájékoztatási kérelmekről a Nemzeti Adatvédelmi és Információszabadság Hatóságot évente a tárgyévet követő év január 31-éig értesíteni köteles.

A helyesbítés joga: Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Ugyanakkor ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő kötelezően helyesbíti, az érintett kérése nélkül is.

A törléshez való jog, vagy más néven az „elfeledtetéshez való jog”: Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha azt kötelező adatkezelés nem zárja ki.

Az Adatkezelő törölni köteles az adatokat a GDPR alapján, ha 

Abban az esetben, ha az Adatkezelő valamely okból nyilvánosságra hozta a személyes adatot, és azt a fentiek értelmében törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Adatkezelő felhívja az érintettek figyelmét a törléshez vagy az „elfeledtetéshez való jog” EU-s rendeletből fakadó korlátaira, amelyek a következők:

Az adatkezelés korlátozásához, vagy más néven zároláshoz való jog: Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést. 

Ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit, az adatokat zárolni kell. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. 

Ha az érintett vitatja a személyes adatok pontosságát, helyességét, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen, az adatokat zárolja. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát.

Az EU rendelete alapján az adatokat zárolni kell, ha

Ha az adatkezelés korlátozás (zárolás) alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adatkezelő ezúton kiemelten felhívja az érintettek figyelmét arra, hogy az érintett helyesbítéshez, törléshez, zároláshoz való jogát törvény korlátozhatja az állam külső és belső biztonsága, így a honvédelem, a nemzetbiztonság, a bűncselekmények megelőzése vagy üldözése, a büntetés-végrehajtás biztonsága érdekében, továbbá állami vagy önkormányzati gazdasági vagy pénzügyi érdekből, az Európai Unió jelentős gazdasági vagy pénzügyi érdekéből, valamint a foglalkozások gyakorlásával összefüggő fegyelmi és etikai vétségek, a munkajogi és munkavédelmi kötelezettségszegések megelőzése és feltárása céljából - beleértve minden esetben az ellenőrzést és a felügyeletet is -, továbbá az érintett vagy mások jogainak védelme érdekében. 

Adatkezelő indokolatlan késedelem nélkül, maximum a kérelem beérkezésétől számított 15 napon belül tájékoztatja az érintettet a kérelmében meghatározottakról, és/vagy helyesbíti az adatokat, és/vagy törli és/vagy korlátozza (zárolja) az adatokat, vagy tesz meg egyéb lépéseket a kérelemnek megfelelően, ha nincsen azt kizáró ok.

Az Adatkezelő a helyesbítés, a törlésről, az adatkezelés korlátozásának megtörténtéről írásban értesíti az érintettet, továbbá mindazokat, akiknek korábban az adatot adatkezelés céljára továbbították, átadták. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti, vagy ha a tájékoztatás lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Adatkezelő arról is írásban értesíteni köteles az érintettet, ha az érintett joggyakorlása valamely okból nem valósulhat meg, és köteles pontosan megjelölni a ténybeli és jogi okot, valamint az érintett számára nyitva álló jogorvoslati lehetőségeket: a bírósághoz és a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségét.

Az „adathordozhatósághoz való jog”: Az érintett jogosult arra, hogy

Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. 

A jog gyakorlása nem sértheti a törléshez való jogot. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. A jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

A tiltakozáshoz való jog a GDPR rendelkezései alapján: Érintette jogosult arra, hogy tiltakozzon 

Amennyiben Adatkezelő folytat olyan adatkezelést, amely ellen az érintett élhet a tiltakozás jogával, az Adatkezelő – az adatkezelés egyidejű felfüggesztésével – a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja. Amennyiben a kérelmező tiltakozása megalapozott, az Adatkezelő az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. 

Amennyiben az érintett az Adatkezelő döntésével nem ért egyet, vagy az Adatkezelő a hivatkozott határidőt elmulasztja, jogosult – annak közlésétől számított 30 napon belül – bírósághoz fordulni. 

Bírósági jogérvényesítés: Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani.

Az érintett információs önrendelkezési jogának megsértése esetén bejelentéssel, panasszal élhet:

Nemzeti Adatvédelmi és Információszabadság Hatóság 

Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c 

Telefon: +36 (1) 391-1400 

Fax: +36 (1) 391-1410 

www: http://www.naih.hu 

e-mail: ugyfelszolgalat@naih.hu 

Kiskorúakat sértő, gyűlöletkeltő, kirekesztő tartalmakkal, helyreigazítással, elhunyt személy jogaival, jó hírnév megsértésével kapcsolatos jogainak megsértése esetén bejelentéssel, panasszal élhet:

Nemzeti Média- és Hírközlési Hatóság

1015 Budapest, Ostrom u. 23-25.

Levélcím: 1525. Pf. 75

Tel: (06 1) 457 7100

Fax: (06 1) 356 5520

E-mail: info@nmhh.hu