Adatvédelmi szabályzat

 

ADATKEZELÉSI TÁJÉKOZTATÓ

I. Bevezetés
Az AGROVÁCIÓ Kereskedő Korlátolt Felelősségű Társaság (1044 Budapest, Kálvin János u. 62., cégjegyzék ügyszám: 01-09-279226, adószám: 25509238-2-41; Szolgáltató, vezető) (Richárd: képviseli: Buda) Adatkezelő) aláveti magát a következő tájékoztatónak. 

Az érintett az adatkezelés megkezdése előtt, és részletesen tájékoztatni kell az adatok kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogairól, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelésről.

A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

Jelen adatkezelési tájékoztató az agrovacio.hu-n található Agrováció webáruház üzemeltetése során a személyes adatkezelésekre vonatkozó előírásokat tartalmazza. 

A tájékoztató elérhető az alábbi oldalról: http://www.agrovacio.hu/ adatvedelmi-nyilatkozat-44

A webáruház célja a Szolgáltató Honlapjára látogató, regisztráló, vásárló vagy regisztráció nélkül a cégek, őstermelők (a továbbiakban együttesen Érintett) adatainak kezelése. Erre tekintettel a Szolgáltató az üzemeltetéssel kapcsolatban elsődlegesen céges adatokat tart nyilván. Elkerülhetetlen, hogy a regisztráló cégek munkavállalói vagy meghatalmazottjai, megbízottjai egyéb adatait is kezelje, mely adatkezelésekre a jelen Tájékoztató irányadó. Jelen Tájékoztatót az Adatkezelő Általános Szerződési Feltételekkel összhangban és összefüggésben kell alkalmazni.

A Felhasználó a regisztrációval/regisztráció nélküli vásárlással elfogadja a jelen adatkezelési tájékoztató tartalmat.

Adatkezelő jogosult jelen Tájékoztatót a hatályos jogszabályi előírás figyelembevételével minden egyoldalúan módosítani. A Tájékoztató módosításai a fenti címen meghatározott tétellel lépnek fel.

II. Értelmező fogalmak

1. Érintett : minden meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy; jelen Tájékoztató alapján megvalósított adatkezelés során elsődlegesen a Felhasználó által biztosított természetes személy használók (rendelésre és termék átvételre jogosult személyek, kapcsolattartók, kereskedelmi és áruforgalmi ügyintézők); 2. Felhasználó : a webshopot használó gazdálkodó szervezet, ideértve az egyéni vállalkozót és az egyéni céget is; 3.  Személyes adat : azonosított vagy közvetlenül – vagy közvetve – azonosítható természetes személyre („Érintettre”) vonatkozó minden információ; 4.  Személyes adat különleges kategóriái 
 

: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;
5.  Hozzájárulás : az érintett akaratának önkéntes, konkrétan megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozatot vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
6.  Adatkezelő : az  AGROVÁCIÓ Kereskedő Korlátolt Felelősségű Társaság  (1044 Budapest, Kálvin János u. 62., cégjegyzékszám: 01-09-279226, adószám: 25509238-2-41; képviseli: Buda Richárd ügyvezető);
7.  Adatkezelés : a személyes adatok vagy adatállományokon automatizált vagy nem automatizált módon végzett bármilyen művelet vagy műveletek összessége, így különösen a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy módosítás, lekérdezés, betekintés, felhasználás, közlés, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisszió;
8.  Adatkezelés korlátozása : a tárolt személyes adatok megjelölése jövőbeli kezelési korlátozások miatt;
9.  Adatfeldolgozó : az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
10.  Harmadik fél : az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az Érintettel, az Adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik Adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

A jelen Tájékoztatóban alkalmazott többi fogalom megfelel a hatályos jogszabályi előírásoknak – így különösen: az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelésével kapcsolatos védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46. /EK rendelet hatályon kívüli elhelyezéséről (általános adatvédelmi rendelet – a továbbiakban:  GDPR ) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbra:  Infotv .) – által meghatározott fogalmak. Adatkezelő az általa alkalmazott adatkezelések során a mindenkor hatályos jogszabályi előírások teljes betartásával jár el.

III. Alapelvek

1. Az Adatkezelő az Érintett adatok kezelése során a következő  alapelvek maradéktalan figyelembevételével jár el :

a) Az adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átláthatóságot kell végezni („ jogszerűség, tisztességes eljárás és átláthatóság ”);
b) az adatok gyűjtése csak meghatározott, egyértelműen jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („ célhoz kötöttség ”);
c) az adatkezelés céljai szempontjából megfelelőek és szükségesek, hogy legyenek, és a szükségesre kell korlátozni („ adattakarékosság ”);
d) pontosnak és szükség esetén naprakésznek kell lenniük („ pontosság ”);
e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig lehetséges („ korlátozott tároláshatóság ”);
f) kezelést oly módon kell végezni, hogy technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy sérülésével szembeni védelmet is ideértve („integritás és bizalmas jelleg” ) .
g) az adatkezelő felelős a fenti alapelveknek való megfelelésért, továbbá képesnek kell lennie e megfelelő igazolására („ elszámoltathatóság ”).

2. Az Adatkezelő az eljárásrendjét a fentieknek megfelelően alakította ki, azt folyamatosan felülvizsgálja és szükség szerint módosítja. Az Adatkezelő az adatkezelés során  biztosítja a beépített és alapozott adatvédelmet .

3. Az igénybe vevőnek (Felhasználónak) az információs társadalommal összefüggő szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során folyamatosan kell, hogy az adatkezelést megtilthassa. Felhasználó ezzel a jogával a IX. fejezetben meghatározottak szerint jogosult élni.

IV. felhasználói felelősségi köre

1. Ha a Felhasználó nem saját adatait adja meg, hanem egyéb természetes személyt a webshopba regisztráció/vásárlás során vagy annak összefüggésében, a Felhasználói adatok  felelőssége  lesz, hogy az ezen természetes személyszállítással, tudtával és tájékoztatásával tegye meg. Ezek meglétét Adatkezelő vizsgálni nem köteles. Adatkezelő felhívja a felhasználót arra, hogy ha ezen kötelezettségének nem tesz eleget, ezért az Érintett az Adatkezelővel szemben igényt érvényesít, az érvényesített igényt, valamint a kapcsolódó kár összeget Adatkezelő a Felhasználóra továbbhárítja.

2. Az adatkezelés során szükséges az  adatok pontosságát ,  és  - ha az adatkezelés céljára tekintettel szükséges -  naprakészségét , valamint azt, hogy az Érintett csak az adatkezelés céljához szükséges ideig lehessen azonosítani. Felhasználó felelőssége, hogy az igazított adatok pontosak legyenek, továbbá ezek naprakészen tartásáért is. Felhasználó az adatokban bekövetkezett változásokat köteles bejelenteni a Profil\Fiók beállítás menüjében haladéktalanul átvezetni, az adatokat módosítani. Felhasználó az adatmódosítást kezdeményezheti az Adatkezelőnél is, az Adatkezelő IX. fejezetben meghatározott elérhetőségein.

3. Adatkezelő kiskorúak adatait nem kezeli. Csak a 16. életévét betöltött kiskorú Érintett hozzájárulást tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges. A 16 év alatti kiskorúak a webshop-ot nem használhatják, ilyen személyek a webshopba nem regisztrálhatók és nem is tudnak vásárlást. Ennek betartása a Felhasználó felelőssége.

V. Az egyes adatkezelési célok és ezek feltételrendszere

Az Adatkezelő személyes adatot a következő célokból kezel:

1. Szállítási keretszerződés megkötése és teljesítése webshop-on keresztül történő vásárlás érdekében

A Felhasználó a webshopba azon célból regisztrál, hogy az Adatkezelővel keretszerződést kössön.  A szállítási keretszerződés alapján a Felhasználó jogosult a webshopon keresztül vásárolni, azaz egyedi megrendeléseket vezetni, amelyek a keretszerződés során létrejött egyedi megállapodások értelmében a webshop Általános Szerződési Feltételei értelmében. A webshopban történő vásárlás regisztráció nélkül is lehetséges, de ez esetben a fenti szabályok érvényesek.

Kezelt személyes adatok köre : jelszó (nem visszafejthető formában tárolva), cégnév, vezeték- és keresztnév, telefonszám, cím, e-mail cím, adószám, regisztráció időpontja, regisztrációkori IP cím, termelési terület: szántóföld/ gyümölcs/ kertészet/ szőlészet/ erdészet / egyéb., a vásárló által birtokolt terület mérete, ha-ban megadva, illetve hogy őstermelő-e. Megkérdezzük továbbá, hogy a regisztráló honnan értesült webáruházunkról.

A szerződés teljesítése, mint fő cél alapján az Adatkezelő a  következő alcélokból  kezeli a személyes adatokat:

•     keretszerződés és/vagy egyedi létrehozása, módosítása, megszüntetése:  a természetes személy Felhasználó (pl. egyéni vállalkozó, egyéni cég) egyes alapadatai szükségesek a jogviszony létrehozásához, módosításához, megszüntetéséhez (adatok körét ld. fent). A Felhasználó a regisztráció során, mely a keretszerződés létrejöttét eredményezi, köteles megadni bizonyos személyes adatokat (vezető tisztviselő vagy kapcsolattartó fent felsorolt adatai). Adatkezelő jogosult a Felhasználó és az aláírásra jogosult személy az előzetes regisztrációt ellenőrizni.

•     ellenszolgáltatás (vételár és egyéb költségek) megállapítása és megfizetése, számlázás:  Adatkezelő kezeli a természetes személy Felhasználóknak és a Felhasználók pénzügyi kapcsolattartójának adatait a számlázás, a vételár és egyéb költségek megfizetése, valamint a fizetéssel kapcsolatos egyes kérdések rendezésének érdekében. 
•     termékek el-/kiszállítása:  Adatkezelő a megrendelt terméket a Felhasználó által megjelölt címre kiszállítja/kiállíttatja, vagy az Adatkezelő telephelyén átvehető. A termékek átadhatósága érdekében Adatkezelő bekéri a termék(ek) átvevőjének nevét és személyi igazolványát, amelyet a helyszínen ellenőriz. Az Adatkezelő vagy alvállalkozója által megvalósított kiszállítás esetén Adatkezelő jogosult a termék átvevőjeként megjelölt kontaktszemély adatait (név, telefonszám) a fuvarozó megbízottjának átadni (megbízott fuvarozók értesítést ld. lentebb).

Az  adatkezelés jogalapja  a létrehozása, teljesítése és megszüntetése, valamint a Felhasználó regisztrációs hozzájárulása és az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése:

„A szolgáltató a szolgáltatás nyújtása érdekében kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. Az egyéb feltételek azonossága esetén úgy kell megválasztani és minden esetben oly módon kell üzemeltetni az információs társadalommal összefüggő nyújtása során alkalmazott eszközöket, hogy az adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás személyes nyújtása és az e törvényben meghatározott egyéb célok teljesüléséhez szükséges. szükséges, de ebben az esetben csak a szükséges ideig és ideig.”

Az adatkezelés napja: 
•     befogadott regisztráció:  az adatokat az Adatkezelő a cél eléréséhez szükséges legrövidebb ideig kezeli, de nem tovább, mint a keretszerződés megszűnése (regisztráció törlése), ki, ha jogszabály az adat hosszabb időn keresztül történő megőrzését írja elő (mely esetben) a kötelező megőrzési idő lejártáig kerül sor az adat kezelésére), vagy az Adatkezelő más, megfelelő jogalappal rendelkezik az adatmegőrzésre (mely esetben az eltérő jogalap/cél megvalósulás kerül sor az adatkezelésre, például igényérvényesítésre, jogos érdek alapján). A jogalap és/vagy cél változásáról az Érintett értesítést kap. 

Adatok:  bizonyos szerződéseknél vagy kötelmeknél sor kerülhet személyes adatokra harmadik személy részére, például kiszállítás esetén, ld. fent. Az Adatkezelő megfelelő garanciákkal és egyéb intézkedésekkel gondoskodik az átadásra kerülő adatok biztonságáról (ld. a VII. fejezetet is). A kiszállítással kapcsolatban a következő adatfeldolgozók kerülhet sor adatára:

a) Tiosol Kft.
Cím: 6760 Kistelek, Tanya 327.
 
b) Indián Sped Kft.
Cím: 2253 Tápióság, Szecsői út 34.

2. Direkt marketing üzenetek és hírlevelek küldése

Adatkezelés jogalapja:  Felhasználónak és az Érintetteknek lehetőségük van az általuk kezelt regisztrációs felületen hírlevélre és egyéb direkt marketing tevékenységre feliratkozni. A Felhasználó és Érintett a feliratkozással a regisztrációkor megadott adatok (elsődlegesen: e-mail cím) direkt marketing és hírlevél küldési célokból felhasználásához az Adatkezelő által. Felhasználó és/vagy Érintett ezen hozzájárulást bármikor visszavonni a webshop-ban a Fiók beállítások > Személyes adatok alatti „Feliratkozom a hírlevélre…” melletti rubrikából történő pipa kiszedésével, vagy Adatkezelő felé intézett ilyen irányú kéréssel (ld. a IX. fejezetet is), illetve hasonló módon adatai ilyen célú kezelésével szemben tiltakozással élhet.

Az adatkezelés időpontja:  a fenti célból az adatokat az Adatkezelő visszavonásáig kezeli, de nem tovább, mint a regisztráció megszűnése, vagy az Érintett törlése a regisztrált személyek közül. 

Adatkezelő:  Adatkezelő direkt marketing és hírlevél küldése célú adatkezelés esetén személyes adatokat nem továbbít harmadik személynek.

A támogatás megtagadásának jogkövetkezményei : az Érintett nem adja meg a fent meghatározott célú adatkezeléshez, nem értesül közvetlenül az Adatkezelő meghirdetett akciókról, bevezetésre kerülő új termékekről, stb. A termékekre vonatkozó kedvezmények, új termékekre vonatkozó információk a webshopban egyébként az egyes termékeknél fellelhetők, tehát az Érintett nem esik el a kedvezmény, ha a terméket közvetlenül a webshop-ban megi, csak összefoglaló módon nem kapja meg.

Profilalkotás és automatizált döntéshozatal : a webshop üzemeltetése során profilalkotásra és automatizált döntéshozatalra nem kerül sor.

3. Követelések érvényesítése

Az egyedi szerződésből bármilyen igény van a Felhasználóval szemben, vagy a Felhasználó kívánságából érvényesíteni Adatkezelővel, szemben úgy az Adatkezelő a szerződés alatt, amely után megszűnik a jogosult ezen igényérvényesítés érdekében kezelni az Érintett személyes adatait. Felhasználó a regisztrációval ezt a szolgáltatást, és gondoskodik arról, hogy az Érintettek hozzájárulását is beszerezze.

Adatkezelés jogalapja:  az ilyen célú adatkezelés jogalapja a Felhasználó fentiek szerinti hozzájárulása, mely arra irányul, hogy az igényérvényesítésre jogszerű keretek között és gördülékenyen, idő- és költséghatékony módon kerül sor. 

Az adatkezelés időpontja: a fenti célból az adatokat az Adatkezelő a cél eléréséhez szükséges legrövidebb ideig kezeli, de nem tovább, mint az igényérvényesítési folyamat végleges lezárása, valamint a jóváhagyás visszavonása, kivéve, ha jogszabály az adatok ezt követően történő megőrzését is előírja, mely esetben a jogszabályban meghatározott ideig az adatok megőrzésére. 

Adatkezelés:  Adatkezelő az igényérvényesítés jogosulttá válására a személyes adatoknak a bíróságok részére történő kiadására. Ezen kívüli jogi tanácsadás biztosítása érdekében vagy követelésbehajtónak megfelelő ügyet, esetleg faktoring vagy követelésbiztosítás érdekében is jogosulttá válhat bizonyos személyes adatok átadására. Az adatátadást az Adatkezelő köteles a legszükségesebb minimumra szorítani. Az adatkezelésről az Érintett tájékoztatást kap. 

VI. Honlap kapcsolatos adatok kezelése

Adatkezelő a webshop üzemeltetése során az alábbi cookie-kat alkalmazza:

1. Webáruházakra jellemző cookie-k 

Webáruházakra jellemző cookie-k az egyszerűen „használtjelszóval védett munkamenethez”, „bevásárlókosárhoz szükséges cookie-k” és „biztonsági cookie-k”, amelyek használatához nem szükséges előzetes hozzájárulást kérni az érintettektől.

Az adatkezelés célja:  a felhasználók azonosítása, látogatók nyomon követése.

Az adatkezelés joglapja: Az Érintettől/Felhasználótól hozzájárulás nem szükséges, a cookie-k használatának kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közlés, vagy arra, hogy az Érintett vagy a Felhasználó által kért, az információs társadalommal összefüggő szolgáltatást nyújt az Adatkezelőnek megfelelően.

A kezelt adatok köre:  egyedi azonosítószám, IP cím, tevékenységi dátumok és időpontok.

Az adatkezelés időtartama:
a)  Átmeneti (session) cookie : a session cookie-k az Érintett látogatása után törlődnek. Ezek a cookie-k arra szolgálnak, hogy a Szolgáltató Honlapja ezért biztonságosabban tudjon működni, tehát elengedhetetlenek ahhoz, hogy a Honlap egyes funkciói vagy egyes alkalmazások megfelelően tudjanak működni.
b)  Állandó (persistent) cookie : állandó cookie-t is használ a Szolgáltató a jobb felhasználói élmény érdekében (pl. optimalizált navigáció nyújtása). Ezek a cookie-k hosszabb ideig tárolják a böngésző cookie file-jában. Ennek az oka attól függ, hogy az Érintett az internetes böngészőjében milyen beállítást alkalmaz.
c)  Jelszóval védett munkamenethez használt cookie .

d)       Bevásárlókosárhoz szükséges süti .

e)       Biztonsági cookie .

Az érintetteknek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem beállítási beállítás alatt.

2. Google Analytics

A webáruház látogatottsági adatait a Google Analytics szolgáltatás igénybevételével méri az Adatkezelő. A szolgáltatás használata során használt adatokat használ. A továbbított adatok az érintett azonosítására nem alkalmasak. A Google adatvédelmi elveiről bővebb információ itt olvasható: http://www.google.hu/policies/privacy/

3. Webes naplózás

Adatkezelő a webshop használata során webes naplót is alkalmaz. Az adatkezelés célja  a Felhasználó webes tevékenységének nyomon követhetősége a szerződés teljesítése érdekében (teljesítés megrendelésnek megfelelőségének igazolhatósága). 

Az  adatkezelés jogalapja  a szerződés teljesítése.

A webes naplózással kapcsolatban tárolt adatok: események időpontja, felhasználó, érintett neve, forrás url, IP cím, webböngésző típusa, megtekintett URL-ek, weboldalra érkezés/ távozás időpontja. 

Ezen naplózásra kerül a webban lévő funkciók használata és külső áruház funkciói.

A webes naplózás tekintetében az  adatkezelési nap : 60 nap.

A webes naplózás adatai küldra nem hívják.

VII. Adatokhoz való hozzáférés, adatok kiadása harmadik személyeknek, az adatok tárolása

1. Általános rendelkezések

Adatkezelő gondoskodik az állapotról és beépített adatvédelemről. Ennek érdekében az Adatkezelő  megfelelő technikai és szervezési felhasználást  annak érdekében, hogy:

- az adatokhoz való hozzáférést pontosan szabályozza és korlátozza;
- csak olyan személyeknek engedélyezze a hozzáférést, akiknek az adat az azzal való feladat elvégzése szükséges, és ekkor is csak azon adatokhoz lehessen hozzáférni, mely minimálisan szükséges a feladat ellátásához;
- az általa megbízott adatfeldolgozókat körültekintően ki, és megfelelő adatfeldolgozói szerződésről gondoskodjon az adatok biztonságáról; 
- gondoskodjon a kezelt adatok változatlanságáról (adatintegritás), hitelességéről és védelméről.

2. Adatátvitel, adatfeldolgozás, hozzáférés

Az Adatkezelő törekszik arra, hogy ne adjon ki harmadik személynek Érintetti adatot. Az adatkiadás azonban bizonyos esetekben nem kerülhető el. Adatkezelő elsődlegesen a következő esetekben ad ki adatot harmadik személynek:

• hatóság(ok) felé adatátadás: a szerződések létrehozásával, végrehajtásával és megszüntetésével kapcsolatban az Adatkezelőnek jogszabályi előírásból fakadó jelentési kötelezettsége keletkezik. Hatósági megkeresésre vagy gyanújára alapítottan adatkiadásra is sor kerülhet.
• adatfeldolgozók részére adatátadás: az Adatkezelő a kiszállítási szolgáltatás keretében jogosult az Érintett adatait a logisztikai szolgáltatónak, valamint a kijelölt fuvarozónak (szerződéses alvállalkozóknak) átadni.

A fentiekben meghatározott eseteken kívül a mindenkor hatályos jogszabályi előírással összhangban is adhat ki az Adatkezelő adatot harmadik személynek.

Az adatok megismerésére alkalmas lehetséges adatk személye: A személyes adatokat kezelő az adatkezelő munkatársai kezelhetik, a jelen Tájékoztatóban meghatározott alapelvek tiszteletben tartásával.

3. Adatok fizikai tárolása

Az adatok kezelése és feldolgozása, valamint az adatok biztonsági mentése Magyarország területén történik, az Adatkezelő tulajdonában álló szervereken. A kiszállítási szolgáltatás keretében a fuvarozók által megvalósított adatkezelésre nézve a fuvarozók adatvédelmi előírásai irányadók.

Az adatkezelés során az Adatkezelő a Személyes biztonságot a hatályos jogszabályokban meghatározott szigorúságú szerződéses biztosítékokkal biztosítja. Az adatok jogszerűségéért és az adatok biztonságáért az Adatkezelőt teljeskörű felelősség terheli.

4. Tárolási idő

Adatkezelő az Érintetti adatokat a fentiekben, az egyes adatkezelési célnál meghatározott ideig tárolja, ezt követően az adatok megsemmisítését. Az adatok tárolásának hatálya alá tartozó mindenkor hatályos jogszabályi előírás is vonatkozik, azaz ha jogszabályi előírás az adatok tárolását a fent megjelölt napon belül is előírja, úgy az adatot az Adatkezelő a jogszabályban meghatározott ideig jogosult tárolni.

VIII. Adatkezelő által az adatvédelem körében tett intézkedéseket

Az Adatkezelő  ésszerű mértékű fizikai, műszaki és szervezeti biztonsági megfelelő alkalmazás az Érintett adatok védelmére , különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen. Az Adatkezelő a személyes adatokhoz való ismert, és az érintettre nézve magas kockázattal járó illetéktelen hozzáférés vagy azok felhasználása esetén haladéktalanul értesíti az Érintettet.

Adatkezelő, biztosíték az adatszolgáltatás szükséges, gondoskodik a továbbított adatok megfelelő védelméről, például az adatállomány titkosításával. Az Adatkezelő a harmadik személyek által megvalósított Érintetti adatkezelésért teljeskörű felelősséggel tartozik.

Megfelelő Adatkezelő és rendszeres biztonsági mentésekkel is gondoskodik arról, hogy az Érintett adatai a megsemmisüléssel vagy elvesztéssel szemben védve legyenek.

A személyes adatok automatizált feldolgozása során az Adatkezelő további intézkedésekkel biztosítja:

a) a jogosulatlan adatbevitelt;
b) az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő felhasználásának használatát;
c) annak ellenőrizhetőségét és megállapítását, hogy a személyes adatátviteli berendezés mely szerveknek továbbítják vagy továbbíthatják;
d) annak ellenőrizhetőségét és megállapítását, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
e) a telepített rendszerek üzemzavar esetén helyreállíthatóságát és
f) azt, hogy az automatizált feldolgozás során fellépő hibákról jelentésjön.

IX. Az Érintett jogai

Az Érintettek az adatkezelés kapcsán az alábbi jogosultságok illetik meg:

a)     Átlátható tájékoztatáshoz való jog : az adatkezelést megelőzően és közben is joga van az Érintettnek arra, hogy a kezelt adatokról és az adatkezelésről magáról is tájékoztatást kapjon, ennek része a jelen Szabályzat is;
b)     Tárolt adatokhoz való hozzáférés joga : az Érintett jogosult arra, hogy tájékoztatást kérjen a tárolt adatokról és az adatkezelés egyes elemeiről (különösen: adatkezelés léte, célja, jogalapja, kezelt adatok köre, adatkiadás harmadik személyek, adattárolási idő, joggyakorlások módja, jogorvoslati lehetőségek, adatforrás, profilalkotás, automatizált döntéshozatal, garanciák, stb.);
c)     Helyesbítéshez jog : téves adat esetén az Érintett létrejöttét az adat helyesbítését;
d)     Törléshez (elfeledtetéshez) való jog : az Érintett kérheti az adatok törlését, ha:
- az adatra nincs szükség az eredeti célból, amiért azt gyűjtötték
- az Érintett az adatkezelésre vonatkozó engedélyt visszavonja
- az Érintett tiltakozik az adatkezelés ellen és nincs más ok , jogalap az adatkezelésre
- az adatkezelés jogellenes 
- jogi kötelezettség előírja a törlést
- az adatgyűjtésre információs társadalommal összefüggő szolgáltatást kínáló kapcsolódó sor;
e)    Tiltakozáshoz való jog : közérdekű vagy jogos érdeken alapuló adatkezeléssel szemben az Érintett tiltakozhat; ebben az esetben az Adatkezelő csak akkor jogosult az adatot továbbra is kezelni, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek az Érintettel szemben elsőbbséget élveznek, vagy jogi igényérvényesítéshez kapcsolódnak. Közvetlen üzletszerzési célból adatkezeléssel szemben bármikor lehet tiltakozni, és tiltakozás esetén az adatok nem kezelhetők tovább;
f)     Adatkezelés korlátozásához való jog : jogellenesen kezelt adatok esetén, valamint a jogszabály által meghatározott egyéb esetekben kérhető az adatkezelés korlátozása;
g)    Adathordozhatósághoz való jog : automatikus adatfeldolgozással kezelt, szerződésen alapuló adatkezelés esetén az Érintett jogosult az általa megadott adatok kiadását kérni tagolt, széles körben használt, géppel olvasható formátumban, és az adatot tetszés szerint továbbíthatja;
h)     visszavonás joga : az Érintett a hozzájárulását bármikor visszavonhatja.

Érintett fenti jogaival bármikor élhet . Az erre kérelmet az Érintett az  agrovacio@agrovacio.hu  e-mail címen, illetve az Adatkezelő  6760 Kistelek, Tanya 32.  szám alatti postacímére küldött levelében tudja benyújtani. Adatkezelő tájékoztatása az Érintetteket, hogy a hatályos jogszabályi előírás adatvédelmi tisztviselő kijelölésére nem köteles, de  a fent elérhető elérhetőségen ( agrovacio@agrovacio.hu ) megbízott adatvédelmi felelős áll az Érintettek rendelkezésére .

Adatkezelő jogosult az Érintett beazonosítására a válaszadást megelőzően (annak ellenőrzése érdekében, hogy a kérést az arra jogosulttól származik-e). Az Érintett Adatkezelő által nyilvántartott e-mail címéről, vagy regisztrált webes felületről beérkező megkereséseket Adatkezelő úgy tekinti, hogy az Érintettől származik. Egyéb formában beérkező kérések esetén Adatkezelő jogosult az Érintett más módon hitelesíteni (pl. hívott telefonszámon érdeklődni az írásbeli kérelem valóságtartamáról, szóbeli felkérésre írásbeli megerősítést kérni, vagy más megfelelő beazonosítást kezdeményezni).

Az Adatkezelő a beérkezett kérelmeket megvizsgálja, és azokat haladéktalanul, de nem később, mint egy hónapon – kivételes esetben a jogszabály által meghatározott hosszabb határidőben – elintézi, vagy azt (indokolással ellátva) elutasítja. Adatkezelő a döntési eredmény az Érintettek írásáról tájékoztatja. A kérelem elintézése díjmentes, kivéve a megalapozatlan vagy túlzó kérelmeket, amelyek elintézéséért az Adatkezelő az adminisztratív költségeknek megfelelő, ésszerű mértékű díjat számíthat fel.

Adatkezelő a beérkezett leveleket, a küldő nevével és e-mail címével, valamint más, önként megfelelő személyes adatával együtt, az ügy elintézésétől legfeljebb öt év elteltével törli.

Érintett az adatkezeléssel szemben  bármikor élhet észrevétellel, panasszal  az Adatkezelőnél a fent elérhető elérhetőségeken ( rendeles@agrovacio.hu  e-mail címen, vagy a 1044 Budapest, Kálvin János u. 62. levélcímen). Ezen kívül Érintett a sérelmezett adatkezeléssel szemben jogosult bírósági eljárás megindítására is az Adatkezelő székhelye vagy az Érintett lakóhely szerinti bíróságon, mely eljárás illetékmentes, és amelynek során a bíróság soron kívül jár el. A fentieken túlmenően panasszal is élhet a Nemzeti Adatvédelmi- és Információszabadság Hatóság 

Kelt: Budapest, 2023 május.