1. érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;

2. személyes adat: bármely adat vagy információ, amely alapján az érintett közvetett vagy közvetlen módon azonosíthatóvá válik, különösen az érintett neve, azonosító száma, helymeghatározó adata, online azonosítója valamint egy vagy több fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az abból levonható, az érintettre vonatkozó következtetés;

3. hozzájárulás: az érintett akaratának önkéntes, konkrét és egyértelmű kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel beleegyezését adja nyilatkozat vagy megerősítést félreérthetetlenül kifejező cselekedet útján a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

4. adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének céljait és eszközeit meghatározza;

5. adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, betekintés, felhasználása, lekérdezése, közlése, továbbítása, terjesztése, nyilvánosságra hozatala, egyéb módon hozzáférhetővé tétele, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

6. adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

7. nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

8. adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

9. adatkezelés korlátozása: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;

10. adatfeldolgozás: az adatkezelő nevében történő adatkezelés, illetve az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől feltéve, hogy a technikai feladatot az adaton végzik;

11. adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki vagy amely szerződés alapján az adatkezelő nevében személyes adatokat kezel;

12. címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;
13. harmadik személy: olyan természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

14. adatvédelmi incidens: biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

15. Adatkezelésre irányadó jogszabályok:

• EU 2016/679 a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló rendelete (általános adatvédelmi rendelet, továbbiakban: „GDPR”)
• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról („Infotv.”);
• 2013. évi V. törvény – a Polgári Törvénykönyvről („Ptk.”);
• 1997. évi CLV. törvény – a fogyasztóvédelemről („Fgytv.”);
• 2017. évi XC. törvény – a büntetőeljárásról („Be.”);
• 2000. évi C. törvény – a számvitelről („Számv. tv.”);
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről („Eker. tv.”);
• 2003. évi C. törvény – az elektronikus hírközlésről („Eht.”);
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól („Grt.”),
• 2012. évi CLIX. törvény – a postai szolgáltatásokról („Postatv.”).

1.      Amikor belép a Webshop honlapjára, az iCentre cookie fájlokat küldhet a számítógépére vagy az Ön által éppen használt eszközre. Az iCentre azért használ cookie-kat, hogy biztosítsa a bejelentkezés működését és emlékezzen az Ön preferenciáira és ismerje a Webshop honlapjának Ön által használt módját.

2.       A cookie-kat a felhasználók azonosítására és a Webshop korábbi meglátogatása során gyűjtött előzményi adatok felhasználókhoz történő megfelelő hozzárendelése céljából használja. A Webshop honlapjának használata során műszaki és szervezeti okokból az alábbi adatok kerülnek még begyűjtésre: honlapok címei, a böngésző és az operációs rendszer neve, dátum és idő, valamint a böngésző részletei, a letöltött fájlok nevei és az IP címek. Az iCentre anoníman kezeli az Ön adatait és csakis statisztikai célra használja fel, hogy azok segítségünkre legyenek a Webshop honlapjainak optimalizálásában és vonzóbbá tegyék a Webshop által online kínált termékeket és szolgáltatásokat. Az anoním adatokat külön tároljuk és nem rendeljük hozzá egy bizonyos személyhez. Így az Ön személyes adatait folyamatosan tároljuk.

3.       Az iCentre ideiglenes és állandó cookie-kat használ. Ön bármikor jogosult a böngészőjéből kitörölni a cookie-kat vagy blokkolni azokat az eszközén. Ez azonban hatással lehet a Webshop-unk működésére.

1. Az iCentre Webshopjának használata során ránk bízza személyes adatait. Az iCentre meghatározza az elektronikus szolgáltatások nyújtásához, a Termékek adásvételéhez és az ügyfélszolgálathoz szükséges adatokat.

2. A fenti információkat az elektronikus szolgáltatásokra vonatkozó szerződés teljesítése, az ÁSZF-ben megjelölt szolgáltatások helyes végrehajtása, az adásvételi szerződés teljesítése valamint az ügyfélszolgálati szolgáltatások teljesítésének céljából kezeljük.

3. A Vevő személyes adatait iCentre a termék Webshopon történő regisztrációval, megrendelésével, adásvételével, számlázási eljárással, Vevők nyilvántartásával, megrendelések teljesítésével, számviteli kötelezettségek teljesítésével, vásárlókkal történő kapcsolattartással, vásárlási szokások elemzésével, célzottabb kiszolgálással, direkt marketing tartalmú megkeresésekkel kapcsolatosan kezeli.

• Kezelt személyes adatok: név, e-mail cím, jelszó, mobil és/vagy vezetékes telefonszám, állandó lakcím, levelezési cím, szállítási cím, megrendelés azonosító száma, megrendelés részletei (termék, mennyiség, vételár, dátum, időpont), direkt marketing célú megkereséshez történő hozzájárulás.
• Adatkezelés jogalapja: az érintett hozzájárulása, az adatkezelés az elektronikus szolgáltatásokra vonatkozó, valamint az adásvételi szerződés teljesítéséhez vagy a szerződés megkötését megelőző az érintett kérésére történő lépések megtételéhez, az iCentre-re mint adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, az adatkezelés az iCentre-re mint adatkezelő jogos érdekeinek érvényesítéséhez szükséges (GDPR 6. cikk (1) a), b), c) és f) pont, § Szvtv. 169. § (2), Eker. tv. 13/A, Grt. 6. § (5)).
• Adatkezelés időtartama: a termék megrendelésének teljesítéséhez, kapcsolattartáshoz szükséges személyes adatokat az 5 éves polgári jogi elévülési idő elteltéig; a számviteli kötelezettségek teljesítéséhez szükséges adatokat 8 évig (Szvtv. 169. § (2)), direkt marketing megkeresésnél a felhasználó hozzájárulása visszavonásáig; a profiladatokat az utolsó bejelentkezéstől számított 4 évig őrizzük.

4. A személyes adatai a GDPR és az Infotv. által meghatározott adatbiztonsági előírásoknak megfelelően kerülnek kezelésre és feldolgozásra. Az iCentre az Ön személyes adatainak kezelője és ő felelős a GDPR és az Infotv. előírásainak megfelelő védelmükért.

5. Az adatszolgáltatás kötelező az Eker. törvény előírásai szerint és szükséges a szerződés, valamint a Webshop keretein belül nyújtott szolgáltatásaink végrehajtásához, a szerződés megkötésének előfeltétele. Az érintett nem köteles a személyes adatokat megadni, az adatszolgáltatás elmaradása viszont a szerződés megkötésének, teljesítésének meghiúsulásához, illetve a marketing célú kapcsolattartás elmeradásához vezethet. A Webshopban történő regisztrálásával és a Webshop használatával Ön hozzájárulását adja a személyes adatainak iCentre általi a jelen adatvédelmi tájékoztatóban meghatározott előírások szerinti használatához.

6. Az iCentre a Webshop felhasználók és a nem Webshopon keresztül jelentkező ügyfelek személyes adatait marketing célból is használhatja - amely magában foglalja például a hírlevelek és más kereskedelmi információk kiküldését - a felhasználók és ügyfelek hozzájárulásával (GDPR 6. cikk (1) a)) az ez irányú hozzájárulásuk visszavonásáig vagy az iCentre jogos érdeke alapján (GDPR 6. cikk (1) f)). A hozzájárulás megadása a regisztráció vagy a megrendelés leadása során az erre vonatkozó mező bejelölésével vagy a honlapon – nem megrendelésből eredő – feliratkozás útján történik, valamint a számlázás során a számlához kinyomtatott hírlevél feliratkozó nyomtatványon történő aláírással, illetve más rendezvényen az ügyfél által aláírt nyomtatvány útján valósul meg. Emellett az iCentre jogos érdeke, hogy szolgáltatásait népszerűsítse a vele tartós kapcsolatban álló ügyfelei körében. Ilyen esetben az ügyfél tiltakozhat a jogos érdeken alapuló adatkezelés ellen, amely esetben az e célból kezelt adatait törlésre kerülnek. A közvetlen marketing célokra történő adathasználat jogalapját az Eker. tv. 13/A §, az Sztv. 169 § (2) és a Grt. 1. § és 6. § (5) képezik.

1.       Az iCentre semmilyen harmadik féllel nem osztja meg az Ön személyes adatait, kivéve az alábbi eseteket, azzal, hogy ennek kapcsán az iCentre a rendelkezésére bocsátja az alábbi információkat:

1. amennyiben az a Webshop használata tekintetében az Öntől kapott kifizetésekkel kapcsolatban szükséges; ebben az esetben a szükséges mértékben megosztjuk személyes adatait az összeg kiegyenlítésének végrehajtását végző egységgel:

• fizetés bankkártyával:

társaság neve: K&H Bank

címe: 1095 Budapest, Lechner Ödön fasor 9.

működés: adatátvitel a Bankhoz

személyes adat: a kifizetés azonosító száma, a tranzakció összege, dátuma és ideje

a bankkártya és a tranzakció adatait a Bank ellenőrzi

2. Amennyiben harmadik felet bízunk meg a Webshoppal vagy egyéb úton történő megrendeléssel, szerviz szolgáltatással kapcsolatos nevünkben elvégzendő szolgáltatások nyújtásával (iCentre-hez kapcsolódó harmadik fél, valamint attól függetlenek is), úgy továbbra is mi maradunk a felelősek az Ön személyes adatainak védelméért, azok tárolása, valamint feldolgozása a jelen tájékozatató és a vonatkozó jogszabályok szerint kerül elvégzésre;

• A termékek kiszállításával az alábbi társaságot bízzuk meg:

Társaság neve: DPD Hungária Kft.

címe: 1158 Budapest, Késmárk utca 14. B. ép

cégjegyz. sz.: Cg.01-09-888141

tevékenység: adatfeldolgozás

személyes adatok: a fogyasztók kereszt- és vezetékneve, kiszállítási cím, telefonszám, e-mail cím

jogalap: Postatv. 54. § (1) bek.

adatkezelés időtartama: az 5 éves polgári jogi elévülési idő elteltéig

3. amennyiben azt a törvény előírja.

2.       Az iCentre semmi esetre sem jogosult harmadik személyeknek eladni az Ön személyes adatait vagy harmadik személyeknek hozzáférést biztosítani, azokhoz ezen harmadik személyek céljainak megvalósítása érdekében.

1. Az iCentre biztonságos módon, védett és őrzött eszközön tárolja az Ön adatait. Munkatársaink közül csak korlátozott számú személy fér hozzá ehhez az eszközhöz. Csak olyan személyek, akiknek külön meghatalmazás áll rendelkezésükre az Ön személyes adataihoz való hozzáférés tekintetében.

2. Az iCentre különböző műszaki és szervezeti biztonsági intézkedéseket tesz annak érdekében, hogy megóvja az Ön adatait a manipulációtól, adatvesztéstől, károsodástól és jogosulatlan hozzáférésektől. Ezen intézkedések minősége a technológia fejlődésével arányosan folyamatosan javul.

1. Az érintett hozzáférési joga keretében, jogosult az adat felvételénél jelzett módon, illetve az ügyfélszolgálat útján tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e.

2. Az érintett kérelmére az iCentre mint adatkezelő tájékoztatást ad az adatkezelés céljáról, érintett személyes adatok kategóriáiról, általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, azok forrásáról, jogalapjáról, időtartamáról vagy ennek meghatározása szempontjairól, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá adattovábbítás esetén az adattovábbítás jogalapjáról és címzettjéről, valamint az érintett azon jogáról, hogy kérelmezheti a személyes adatok helyesbítését, törlését vagy kezelésének korlátozását és tiltakozhat a személyes adatok kezelése ellen, illetve a felügyeleti hatósághoz való panasz benyújtás jogról.  

3. Az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 1 hónapon belül, közérthető formában, az érintettre irányuló kérelmére írásban adja meg a tájékoztatást. E tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben az iCentre költségtérítést állapíthat meg.

4. Ha személyes adat a valóságnak nem felel meg és a valóságnak megfelelő, pontatlan személyes adat az iCentre a rendelkezésére áll, az iCentre helyesbíti azt.

5. Az iCentre a személyes adatot törli, ha kezelése jogellenes, az érintett kéri, az érintett a hozzájárulását visszavonja és az adatkezelésnek nincs más jogalapja, az érintett tiltakozik az adatkezelés ellen, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.

6. Az iCentre korlátozza a személyes adatkezelést, ha az alábbi feltételek valamelyike teljesül: az érintett vitatja a személyes adatok pontosságát, a korlátozás arra az időtartamra vonatkozik, amíg az adatok pontosságát ellenőrzi az iCentre; vagy az adatkezelés jogellenes és az érintett ellenzi az adatok törlését és kéri azok felhasználásának korlátozását; vagy az iCentre-nek nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett jogi igénye előterjesztése, érvényesítése vagy védelme céljából igényli azokat; vagy amennyiben az érintett tiltakozott az adatkezelés ellen, addig az időtartamig tart a korlátozás, amíg megállapításra kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek az érintett jogos indokaival szemben.

7. A személyes adatok helyesbítésére, törlésére vagy korlátozására 1 hónap áll az adatkezelő rendelkezésére.

8. Az iCentre a helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

9. Amennyiben az adatkezelő az érintett helyesbítés, törlés vagy zárolás iránti igényét nem teljesíti, 1 hónapon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli az elutasítás indokait.

10. Automatizált adatkezelés esetén az érintettet megilleti az adathordozhatósághoz való jog, vagyis az érintett jogosult arra, hogy a rá vonatkozó, iCentre rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa illetve ha technikailag megoldható, azok adatkezelők közötti közvetlen továbbítását kérje.
11. Az érintett tiltakozhat személyes adatának kezelése ellen, ha

1. a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
2. a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
3. a törvényben meghatározott egyéb esetben.

12. Az iCentre a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

13. Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat korlátozza, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Ha az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen – a döntés közlésétől számított 30 napon belül – bírósághoz fordulhat.

14. Az iCentre az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította.
15. Az iCentre az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt megtéríti.
16. Az érintett személyiségi jogának megsértése esetén az érintett sérelemdíjat követelhet.
17. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is.
18. Az adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

19. Az adatkezelő nem téríti meg a kárt és nem követelhető sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

20. Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

21. Az érintett panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál élhet:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Levelezési cím: 1530 Budapest, Pf.: 5.

Telefon: +36-1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Honlap: http://www.naih.hu

1. Az iCentre-t nem terheli semmilyen felelősség harmadik személyek a felhasználó személyes adatainak tartalmához vagy mértékéhez kapcsolódó intézkedései, valamint a felhasználók általuk okozott kárának tekintetében.

2. Nem terhel minket semmilyen felelősség az általunk a Webshop honlapjain közzétett külső linkek tekintetében. Amikor kiválasztunk egy linket, megpróbálunk megbizonyosodni róla, hogy azok megfelelnek a mi biztonsági és személyes adatok védelmére vonatkozó előírásainkkal. Arra azonban nincs ráhatásunk, hogy a jelen politika más szállítók hatályos előírásaival összhangban álljon. A részletekről az említett szállítók honlapján olvashat.

Az iCentre szolgáltatások folyamatosan javulnak. A szolgáltatásnyújtásban bekövetkező jövőbeni változások hatással lehetnek arra, hogy milyen adatokat tárolunk és hogy dolgozzuk fel azokat.

A jelen Adatvédelmi Tájékoztató frissülhet a fent említett változások, a vonatkozó jogi szabályozások változásának vagy az adatfeldolgozás területén történő fejlesztések tükrében. A változások 8 nappal az új tájékoztatás Webshop honlapján történő közzétételét követően válnak hatályossá. Az iCentre köteles tájékoztatást nyújtani a változásokról a vonatkozó információk „Adatvédelmi Tájékoztató” nevű linken történő közzétételével. Az Adatvédelmi Tájékoztató frissített változata mindig elérhető a www.icentre.hu honlapon.