Adatvédelmi nyilatkozat

A jelen adatvédelmi nyilatkozat a közvetítő szolgáltató (a továbbiakban: üzemeltető) által üzemeltetett, http://bionom.hu oldalon elérhető online elektronikus webáruház (ideértve a nyilvános fórumokat is) és az annak részét képező valamennyi interaktív és egyéb szolgáltatás (együttesen: szolgáltatás) keretében végzett - a felhasználók személyes adatainak - kezelésére vonatkozó adatvédelmi, adatkezelési és adatfeldolgozói szabályokat tartalmazza.

ADATKEZELŐ ADATAI

Cégnév: Válogatott Bionom Termékek Kft.
Székhely: 2025 Visegrád, Fekete-hegy 741/3.
Cégjegyzékszám: Cg. 13-09-142636
Nyilvántartó cégbíróság: Pest Megyei Bíróság, mint cégbíróság
Email cím: shop@bionom.hu
Ügyfélszolgálat: +36 70 704 8843

ÁLTALÁNOS RENDELKEZÉSEK

1. Az adatkezelés megnevezése: az adatkezelés a felhasználók önkéntes, határozott és kellő tájékoztatás utáni hozzájárulása alapján történik az internetes honlapon regisztrált felhasználók esetében.
2. Az adatkezelés jogalapja: a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény (Avtv.) 3. § (1) bekezdése alapján az érintett önkéntes hozzájárulása.
3. A Szolgáltatás technikai hátterének biztosítását, a szerverek üzemeltetését az üzemeltető végzi. A szolgáltatás használatának megkezdésével a felhasználók elfogadják az Adatvédelmi Nyilatkozat feltételeit. Az Adatvédelmi Nyilatkozat folyamatosan elérhető a http://bionom.hu weboldalon. A szolgáltatással összefüggésben kezelt személyes adatok tekintetében az adatkezelő maga az üzemeltető, aki adatfeldolgozót nem vesz igénybe.
4. A Szolgáltatás felhasználóira vonatkozó adatok az üzemeltető szerverein kerülnek tárolásra. Az adatkezelés csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében történik, s kizárólag olyan adat kezelése, mely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.
5. A Szolgáltatással összefüggésben keletkezett személyes adatok kezelésének időtartama a felhasználóval fennálló jogviszony fennállásának idejéig terjed. Ezt követően 8 napon belül a volt felhasználóra vonatkozó, általa megadott adatok törlésre, illetve a volt felhasználó személyes adatai statisztikai célú felhasználás céljából anonimizálásra kerülnek.
6. Az üzemeltető által kezelt személyes adatokat kizárólag az üzemeltető munkavállalói ismerhetik meg. A személyes adatok kezelése során az üzemeltető munkavállalói mindig a hatályos magyar jogszabályoknak megfelelően járnak el.

ADATKEZELÉS CÉLJA ÉS MÓDJA

7. Az üzemeltető által végzett adatkezelés elsődleges célja a szolgáltatás hatékony, biztonságos és személyre szabott formában történő biztosítása. Az üzemeltető által végzett adatkezelésnek az is a szolgálati célja, hogy:
- a regisztrált felhasználókat azonosíthassa,
- a webáruház használata során a megrendeléssel és vásárlással kapcsolatos adminisztrációs tevékenységet ellássa és dokumentálhassa
- a szolgáltatás használata során felmerült vitákat rendezze,
- a felhasználók számára felvilágosításokat adjon,
- közreműködjön a működési problémák elhárításában,
- közreműködjön a megfelelő működtetés biztosításában,
- közreműködjön az üzemeltetőt megillető jogok biztosításában.
8. Az üzemeltető a személyes adatok:
- feldolgozását tisztességesen és törvényesen végzi;
- gyűjtését csak meghatározott, egyértelmű és törvényes célból végzi, és további feldolgozásukat nem folytatja e célokkal összeférhetetlen módon.
- gyűjtése és/vagy további feldolgozása során figyelemmel van arra, hogy a személyes adatok a gyűjtésük és/vagy feldolgozásuk célja szempontjából megfelelőek, relevánsak és nem túlzott mértékűek legyenek;
- gyűjtése, kezelése során figyelemmel van arra, hogy az adatok pontosak, és ha szükséges, időszerűek legyenek; minden ésszerű intézkedést megtesz annak érdekében, hogy a hibás vagy hiányos adatok, tekintettel gyűjtésük vagy további feldolgozásuk céljaira, törlésre vagy helyesbítésre kerüljenek;
- tárolását olyan formában végzi, amely az érintettek azonosítását csak az adatok gyűjtése vagy további feldolgozása céljainak eléréséhez szükséges ideig teszi lehetővé.
9. Az Adatvédelmi Nyilatkozat elfogadásával a regisztrált felhasználók hozzájárulnak az üzemeltető által végzett fenti célú adatkezelésekhez.

REGISZTRÁCIÓ

10. Az üzemeltető betartja a gazdasági reklámtevékenységről szóló 1997. évi LVIII. tv. rendelkezéseit is.
11. Az üzemeltető a felhasználók részére
- a szolgáltatáson belüli levelezésre,
- bemutatkozásra,
- kapcsolattartásra alkalmas profilokat,
- a felhasználók profiljaihoz kapcsolódó címeket is biztosíthat.
12. A szolgáltatás használata korlátozott körben regisztráció nélkül („személyes azonosításra alkalmas adatok megadása nélküli használat”) is lehetséges. Ugyanakkor a bionom.hu oldalon elérhető szolgáltatások jelentős része csak a személyes adatok megadása esetén elérhető.
13. A regisztráció során a felhasználó kötelezően, illetve opcionálisan megadható adatokat közöl/közölhet.
14. A regisztráció során kötelezően megadandó adatok, a célhoz kötöttség elvének megfelelően, kizárólag olyan adatok tartoznak, amelyek
- egy-egy szolgáltatás biztonságos és jogszerű hozzáféréséhez, illetve
- használatához elengedhetetlenül szükségesek.
15. A kötelezően megadandó adatok különösen a felhasználó azonosításához szükséges
- vezetéknév,
- keresztnév,
- felhasználói név,
- jelszó,
- e-mail cím,
- levelezési/számlázási cím
- szállítási cím
16. A felhasználót bármikor megilleti az a jog, hogy bizonyos adatokat nem ad meg. Az adatszolgáltatás minden esetben önkéntes. Az adatkezelés alapja a felhasználó határozott és előzetes hozzájárulása. Ez a fenti körülmény azonban természetesen azzal járhat, hogy a felhasználó bizonyos szolgáltatásokat nem vehet igénybe. Az üzemeltető a felhasználók által önkéntesen megadott adatokat egy egységes adatbázisként kezeli.
17. Az üzemeltető a szolgáltatást a 2001. évi CVIII. törvény 13/A. §-ban foglalt adatelkerülés és adattakarékosság elvét betartva üzemelteti. A szolgáltatás használata során egyes felhasználói adatok automatikusan az üzemeltető kezelésébe kerülnek.
18. A szolgáltatás felhasználói számítógépeinek egyes adatai és IP címei a honlap­ látogatottsági adatok generálása, az esetlegesen felmerülő hibák és támadási kísérletek detektálása céljából naplózásra kerülnek. Ezen adatok némelyike személyes adatoknak minősül, kezelése a mindenkor hatályos jogszabályoknak megfelelően történik.
19. A napló-fájlokról statisztika készül. A havi napló-állományokat az üzemeltető szerverén egy éven keresztül tárolja, például annak megállapítása céljából, hogy a webhely mely részét milyen gyakran látogatják a felhasználók és alkalmanként mennyi időt töltenek ott, majd törli.
20. A felhasználók IP címeit az üzemeltető semmilyen más adathoz nem köti, amely alapján a felhasználó személye azonosítható lehetne.

COOKIE (SÜTIK)

21. A szolgáltatás egyes részeinek használatakor az üzemeltető kisméretű, a felhasználóval közvetlenül kapcsolatba nem hozható adatokat is tartalmazó adatfájlokat (cookie) telepít a felhasználó számítógépére.
- adatfeljegyzés,
- a felhasználó azonosítása,
- a felhasználó további látogatásainak megkönnyítése,
- a szolgáltatás hatékonyságának növelése,
- a felhasználó számára célzott reklám vagy egyéb célzott tartalom eljuttatása,
- piackutatás céljából.
22. Az ennek következtében az üzemeltetőhöz került adatokat az üzemeltető nem kapcsolja a felhasználó azonosító adataihoz. A session cookie-k a felhasználói látogatás végén automatikusan törlődnek. A felhasználó az Internetes böngészőjét úgy is beállíthatja, hogy értesítést kapjon arról, ha az üzemeltető cookie-t kíván elhelyezni a számítógépén és a cookie-k küldését bármikor meg is tilthatja. A cookie-k letiltása esetén előfordulhat, hogy egyes oldalak vagy funkciók nem működnek teljes mértékben, vagy a felhasználó nem kap jogosultságot bizonyos hozzáférésekhez.
23. Az üzemeltető az adatfájlok használatával birtokába került adatokat csak az érdekelt felhasználó előzetes hozzájárulásával közölheti harmadik személlyel, kivéve a bíróságok, más hatóságok, jogszabály által előírt kötelező adatszolgáltatást.
24. Az üzemeltető által elhelyezett cookie-kon túl a felhasználó gépére harmadik személyek is telepíthetnek adatfájlokat. E telepítésekért, az abból eredő károkért üzemeltető kizárja felelősségét. Ilyen eset lehet például ha a Felhasználó a Szolgáltatás keretén belül ellátogat egy másik weboldalra. A cookie-kal kapcsolatban további információ a http://www.cookiecentral.com címen található.
25. Az üzemeltető kezeli a szolgáltatás használata során az
- egyes fórumokban,
- blogokban,
- hasonló célokat szolgáló szolgáltatások keretében elhelyezett adatokat.

MEGSZERZETT ÉS TÁROLT ADATOK MEGOSZTÁSA

26. Az üzemeltető fenntartja a jogot arra, hogy az üzemeltető részére a felhasználó által és rá vonatkozóan harmadik személyek (például más felhasználók) által küldött személyes adatokat is tartalmazó leveleket és egyéb anyagokat a felhasználó személyéhez köthető módon és formában - a célhoz kötöttség elvének figyelembe vételével - tárolja vagy egyébként kezelje. Ez a funkció azonban a felhasználó által letiltható.
27. Az üzemeltető kifejezett jogszabályi rendelkezés hiányában csak a felhasználó kifejezett hozzájárulásával adja át harmadik személyeknek a felhasználó személyes azonosítására alkalmas adatokat.
28. A felhasználói személyes adatok harmadik személyekkel való közlésére az alábbi esetekben is sor kerülhet:
- A felhasználó személyes azonosítója (felhasználónév) nyilvános, mindenki számára hozzáférhető adat, és a felhasználó a szolgáltatás keretében kifejtett tevékenysége során a személyes azonosítója alapján bárki által követhető és visszakereshető, így abból személyes adatnak minősülő következtetések is levonhatóak.
- A felhasználó maga, vagy más személy felfedi a felhasználó személyazonosságát, vagy egyébként másoknak lehetővé teszi a felhasználó személyes azonosítását és így a felhasználó személyéhez kötését.
- A felhasználó az e-mail címét, illetve más adatait nyilvánosan elérhetővé teszi.
- A felhasználó profilja bővítése során olyan adatot ad meg magáról, amely személyes adatnak minősül. Ezzel az ilyen adat publikussá teszi, ami a felhasználó saját döntése alapján történt meg, így személyes adatok önkéntes nyilvánosságra hozatalának minősül. Az ilyen nyilvánosságra hozatalt a felhasználó annak tudatában teszi meg, hogy a nyilvánosságra hozott adatával bárki visszaélhet és hogy az ilyen visszaélések megakadályozására az üzemeltetőnek nincs lehetősége.
- Amennyiben a szolgáltatás bizonyos részeit (co-branded oldalakat) független szolgáltatók biztosítják, illetve üzemeltetik és ezeket a felhasználó igénybe veszi és ennek során személyes adatokat ad meg, az ilyen adatkezelésre a független szolgáltató adatvédelmi nyilatkozatában foglaltak vonatkoznak.
- Az üzemeltető együttműködik a nyomozati szervekkel és a bíróságokkal a szolgáltatás keretén belül elkövetett jogsértések (csalás, szellemi alkotásokhoz fűződő jogok megsértése, stb..) felderítése érdekében. Az üzemeltető a jogszabályi rendelkezésen alapuló adatkéréseket teljesíti és ennek keretében a felhasználókról kezelt adatokat kiadhatja az erre jogosult szervnek vagy személynek.

EGYÉB RENDELKEZÉSEK

29. A szolgáltatás keretén belül észlelt kétséges vagy jogsértő tevékenységekkel kapcsolatban az üzemeltető jogosult felhívásokat, vagy közleményeket küldeni, vagy elérhetővé tenni a felhasználó adatainak felhasználásával is. Jogosult a jogsértő, vagy valószínűsíthetően jogsértő hozzászólást vagy tartalmat előzetes értesítés nélkül eltávolítani. Az üzemeltető, mint közvetítő szolgáltató nem köteles ellenőrizni az általa csak továbbított, tárolt, hozzáférhetővé tett információ tartalmát, továbbá nem köteles olyan tényeket vagy körülményeket keresni, amelyek jogellenes tevékenység folytatására utalnak.
30. Az üzemeltető mindenkor az iparági standardoknak megfelelő biztonsági intézkedéseket foganatosít, de a technika gyors mértékű változása és fejlődése miatt nem tudja garantálni, hogy a felhasználóknak a szolgáltatás keretében kifejtett tevékenységével kapcsolatos, vagy a szolgáltatáson belül megjelenített személyes adatai kizárólag az Adatvédelmi Nyilatkozatban meghatározott módokon kerülnek kezelésre. Harmadik személyek, vagy akár más felhasználók is képesek lehetnek arra, hogy jogellenesen az adatvédelmi és személyiségi jogokat védő jogszabályi rendelkezések oltalma alá tartozó üzeneteket vagy adatokat hallgassanak le, vagy fürkésszenek ki. A felhasználó is megadhatja az Adatvédelmi Nyilatkozatban lehetővé tett módon a felhasználó személyes adatait harmadik személynek, aki azt jogellenes célra vagy módon is felhasználhatja. Mindezen esetekben az üzemeltető felelőssége kizárt.
31. Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. §-a alapján az üzemeltető a felhasználó kifejezett hozzájárulása hiányában is jogosult bizonyos személyesnek minősülő adatok, többek között számlázási és forgalmi adatok kezelésére. Az üzemeltető az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából kezelheti az igénybe vevő, a felhasználó azonosításához szükséges és elégséges azonosító adatokat, az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződésből származó díjak számlázása céljából kezelheti az információs társadalommal összefüggő szolgáltatás igénybevételével kapcsolatos olyan személyes adatokat, amelyek a díj meghatározása és a számlázás céljából elengedhetetlenek, így különösen a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatokat, a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek
32. Az elektronikus hírközlésről szóló 2003. évi C. törvény alapján az Internet-hozzáférést biztosító és más hírközlési szolgáltatók is jogosultak bizonyos körben a felhasználó személyes és egyéb adatainak kezelésére.
33. A felhasználót kizárólagos felelősség terheli a személyes azonosítójuk és jelszavuk használatáért, az azonosító és a jelszó használatával összefüggő valamennyi tevékenységért.