Adatkezelési tájékoztató

1.1. A https://upanddown.hu/ weboldalt (a továbbiakban: Weboldal) a Kiss Craco Kft. (székhely: 2131 Göd, Csokonai utca 8., a továbbiakban: Kiss Craco Kft., szolgáltató vagy adatkezelő) üzemelteti, amely magára nézve kötelezőnek ismeri el jelen adatkezelési szabályzat tartalmát, és vállalja, hogy tevékenységével összefüggő minden adatkezelés megfelel a jelen szabályzatban, valamint a vonatkozó magyar és európai uniós jogszabályokban meghatározott elvárásoknak.

1.2. A Kiss Craco Kft. adatkezelési szabályzata az alábbi linken érhető el: https://upanddown.hu/adatkezelesi-szabalyzat A Kiss Craco Kft. jogosult adatkezelési szabályzatát bármikor módosítani, és ilyen esetben köteles erről értesíteni a felhasználókat (a továbbiakban: felhasználók vagy érintettek).

1.3. A Kiss Craco Kft. minden személyes adatot bizalmasan kezel, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja. A Kiss Craco Kft. jelen szabályzatban ismerteti adatkezelési gyakorlatát.

2. A Kiss Craco Kft. elérhetőségei

Adatkezeléssel kapcsolatos kérdésekben felhasználóink a Kiss Craco Kft.-vel az alábbi elérhetőségeken vehetik fel a kapcsolatot:

Név: Kiss Craco Kft.
Székhely: 2131 Göd, Csokonai utca 8.
Cégjegyzékszám: 13-09-237915
Cégjegyzéket vezető bíróság: Fővárosi Törvényszék Cégbírósága
Adószám: 32715837-2-13
E-mail: hello@upanddown.hu

3. A kezelt személyes adatok köre

3.1. A Kiss Craco Kft. tevékenysége során a felhasználók azon személyes adatait kezeli, amelyek a szolgáltatás nyújtásához szükségesek, és a szolgáltatás igénybevételének kezdetén minden szükséges tájékoztatást megad.

3.2. Technikai adatok: A Kiss Craco Kft. szolgáltatása nyújtása során olyan technikai eszközöket választ és üzemeltet, hogy az adatkezelésre vonatkozó alábbi alapelvek teljesüljenek.

A személyes adatoknak:

a) kezelésük jogszerűen, tisztességesen és az érintett számára átlátható módon kell történnie („jogszerűség, tisztességes eljárás és átláthatóság”);

b) gyűjtésük csak meghatározott, egyértelmű és jogszerű célból történhet, és azokat nem lehet ezekkel a célokkal össze nem egyeztethető módon továbbkezelni („célhoz kötöttség”);

c) az adatkezelés céljai szempontjából megfelelőnek, relevánsnak és a szükségesre korlátozottnak kell lenniük („adattakarékosság”);

d) pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy a pontatlan személyes adatokat a kezelés céljára tekintettel haladéktalanul töröljék vagy helyesbítsék („pontosság”);

e) tárolásuknak olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);

f) kezelésüknek oly módon kell történnie, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, ideértve a jogosulatlan vagy jogellenes kezeléssel, a véletlen elvesztéssel, megsemmisüléssel vagy károsodással szembeni védelmet is („integritás és bizalmas jelleg”).

3.3. A Kiss Craco Kft. a személyes adatokat megfelelő biztonsági intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, valamint a véletlen megsemmisülés vagy sérülés ellen. A Kiss Craco Kft. az adatkezelés biztonságát olyan technikai és szervezési intézkedésekkel biztosítja, amelyek az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújtanak. A Kiss Craco Kft. az adatkezelés során megőrzi a bizalmasságot: védi az információt úgy, hogy ahhoz csak az arra jogosultak férhessenek hozzá; biztosítja az integritást: védi az információ pontosságát és teljességét, valamint a feldolgozás módját; biztosítja a rendelkezésre állást: gondoskodik arról, hogy a jogosult felhasználó szükség esetén valóban hozzáférhessen a kívánt információkhoz.

3.4. Sütik (cookie-k)

3.4.1. A sütik információkat gyűjtenek a felhasználókról és azok eszközeiről; megjegyzik a felhasználók egyéni beállításait, amelyek felhasználhatók például online tranzakciók során, így nincs szükség az adatok újbóli megadására; megkönnyítik a szolgáltatás használatát; és hozzájárulnak a minőségi felhasználói élményhez. A személyre szabott kiszolgálás érdekében a felhasználó eszközén egy kis adatcsomag, úgynevezett süti kerül elhelyezésre, amelyet a későbbi látogatás során a rendszer felismer. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltató összekapcsolhatja a felhasználó aktuális látogatását a korábbiakkal, kizárólag a saját tartalmára vonatkozóan.

3.4.2. Munkamenet sütik: A munkamenet sütik használata segíti a felhasználókat abban, hogy a szolgáltatás és annak funkciói használata során jobb felhasználói élményben részesüljenek. Ezek a sütik a munkamenet végén, a böngésző bezárásával automatikusan törlődnek a felhasználó eszközéről.

3.4.3. Harmadik fél által használt analitikai sütik: A Kiss Craco Kft. harmadik fél, a Google Analytics sütijeit használja. A Google Analytics statisztikai szolgáltatása révén információkat gyűjt a felhasználók böngészési szokásairól. A Kiss Craco Kft. ezeket az információkat szolgáltatásai és a felhasználói élmény javítása érdekében használja fel. Ezek a sütik szintén a munkamenet végén járnak le, automatikusan törlődnek a böngészőeszközről, vagy a felhasználó is törölheti őket.

4. Adatkezelési tevékenységek nyilvántartása

A Kiss Craco Kft. a felelősségi körébe tartozó adatkezelési tevékenységekről nyilvántartást vezet. Ennek a nyilvántartásnak a következő információkat kell tartalmaznia:

a) az adatkezelő neve és elérhetőségei;

b) az adatkezelés céljai;

c) az érintettek kategóriáinak, valamint a személyes adatok kategóriáinak leírása;

d) azon címzettek kategóriái, akikkel a személyes adatokat közölték vagy közölni fogják, ideértve a harmadik országbeli címzetteket vagy nemzetközi szervezeteket is;

e) adott esetben a személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása, ideértve az adott harmadik ország vagy nemzetközi szervezet azonosítását, valamint a megfelelő garanciák dokumentálását;

f) ahol lehetséges, a különböző adatkategóriák törlésére előirányzott határidők;

g) ahol lehetséges, a technikai és szervezési biztonsági intézkedések általános leírása.

5. Az adatkezelés célja, módja és jogalapja, általános adatkezelési irányelvek

A Kiss Craco Kft. adatkezelésének célja, hogy ügyfelei számára szolgáltatásait nyújtsa; az adatkezelés jogalapja a felhasználók önkéntes hozzájárulása, vagy jogszabályi rendelkezés. Önkéntes hozzájárulás esetén az érintett bármikor visszavonhatja hozzájárulását az adatkezelés során. Egyes esetekben a személyes adatok kezelését, tárolását és továbbítását jogszabály írja elő, amelyről a szükséges esetekben tájékoztatjuk felhasználóinkat. Felhívjuk azon személyek figyelmét, akik más személy személyes adatait továbbítják a Kiss Craco Kft. részére, hogy az ilyen adattovábbításhoz az érintett hozzájárulása szükséges. A Kiss Craco Kft. adatkezelési alapelvei összhangban vannak a hatályos adatvédelmi jogszabályokkal, különösen az alábbiakkal:

– az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
– az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet – GDPR).

6. A személyes adatok fizikai tárolása

A felhasználók személyes adatait (vagyis azokat a személyes adatokat, amelyek egy meghatározott felhasználóval kapcsolatba hozhatók) a Kiss Craco Kft. a szolgáltatásainak igénybevétele kapcsán kezelheti; eközben a technikai rendszerekben egyes technikai adatok automatikusan képződnek, továbbá a felhasználó megadhatja nevét, elérhetőségeit és egyéb, a szolgáltatás igénybevételéhez szükséges adatait. A személyes adatok fizikailag a Kiss Craco Kft. saját eszközein, valamint a Kiss Craco Kft. adatfeldolgozóinak eszközein kerülnek tárolásra.

7. Adattovábbítás, adatfeldolgozás, a személyes adatok megismerésére jogosultak köre

7.1. A Kiss Craco Kft. az alábbi adatfeldolgozó szolgáltató szolgáltatásait veheti igénybe: Tárhelyszolgáltató – CÉGNÉV (székhely: Címe.); ezen adatfeldolgozó adatkezelésére saját adatkezelési szabályzata vonatkozik.

7.2. A Kiss Craco Kft. alvállalkozói, valamint a Kiss Craco Kft. nevében eljáró harmadik személyek a szükséges mértékben megismerhetik a felhasználó személyes adatait; ilyen esetekben a Kiss Craco Kft. biztosítja, hogy ezen alvállalkozók és harmadik személyek a személyes adatokat jelen adatkezelési szabályzatnak megfelelően kezeljék.

7.3. A Weboldal kódjába az alábbi bővítmények vannak beépítve: Google Analytics, YouTube, Facebook, Google Play alkalmazásáruház, App Store alkalmazásáruház; ezen bővítmények köre időről időre változhat. A fenti szolgáltatók a felhasználók személyes adatait saját adatkezelési szabályzatuk szerint kezelik.

8. Az érintett jogai és azok gyakorlása

8.1. Az érintett tájékoztatást kérhet személyes adatai kezeléséről, kérheti azok helyesbítését, és – a kötelező adatkezelések kivételével – kérheti azok törlését, az adatkezelés korlátozását, élhet az adathordozhatósághoz való jogával, tiltakozhat az adatkezelés ellen, valamint visszavonhatja hozzájárulását, az adatkezelőnél a rögzítéskor jelzett módon, illetve a fenti elérhetőségeken.

8.2. Tájékoztatáshoz való jog: A Kiss Craco Kft. megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a GDPR 13. és 14. cikkében említett valamennyi információt, továbbá a 15–22. és 34. cikk szerinti minden tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világos és közérthető nyelvezettel nyújtsa.

8.3. Az érintett hozzáféréshez való joga: Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy hozzáférést kapjon a személyes adatokhoz és a következő információkhoz: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzetti kategóriák, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, különösen a harmadik országbeli címzettek vagy nemzetközi szervezetek; a személyes adatok tárolásának tervezett időtartama; az érintett joga arra, hogy kérje az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, továbbá tiltakozhat az ilyen személyes adatok kezelése ellen; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatok forrására vonatkozó minden elérhető információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Az adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésekről.

8.4. Helyesbítéshez való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

8.5. Törléshez való jog: Az érintett jogosult arra, hogy a Kiss Craco Kft.-től kérje a rá vonatkozó személyes adatok indokolatlan késedelem nélküli törlését, a Kiss Craco Kft. pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll: a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; a személyes adatokat jogellenesen kezelték; a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. A személyes adatok törlése nem kezdeményezhető, amennyiben az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából; közérdekből; népegészségügy területét érintő közérdek alapján; közérdekű archiválás, tudományos és történelmi kutatás vagy statisztikai célból; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

8.6. Az adatkezelés korlátozásához való jog: Az érintett jogosult arra, hogy kérésére a Kiss Craco Kft. korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát; az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, helyette kéri azok felhasználásának korlátozását; az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; az érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztése, érvényesítése vagy védelme céljából, vagy más természetes vagy jogi személy jogainak védelme érdekében, illetve az Unió vagy valamely tagállam fontos közérdekéből lehet kezelni.

8.7. Adathordozhatósághoz való jog: Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

8.8. Tiltakozáshoz való jog: Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak olyan kezelése ellen, amely közérdekű feladat végrehajtásához vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásához szükséges, vagy amely az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, ideértve az ezen rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

8.9. Automatizált egyedi döntéshozatal, beleértve a profilalkotást: Az érintett jogosult arra, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

8.10. A hozzájárulás visszavonásához való jog: Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.

8.11. Bírósághoz fordulás joga: Az érintett jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

8.12. Adatvédelmi hatósági eljárás: Panasszal a Nemzeti Adatvédelmi ésInformációszabadság Hatóságnál lehet élni:
székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
levelezési cím: 1530 Budapest, Pf.: 5.
telefon: 06 1 391 1400
fax: 06 1 391 1410
e-mail: ugyfelszolgalat@naih.hu
weboldal: http://www.naih.hu

8.13. A 16. életévét be nem töltött személy adatait csak törvényes képviselőjének hozzájárulásával rögzítheti. A 16. életévét betöltött kiskorú érintett nyilatkozata törvényes képviselőjének hozzájárulása nélkül is érvényes.

9. Egyéb rendelkezések

Az olyan adatkezelésekről, amelyek jelen adatkezelési szabályzatban nem szerepelnek, az adatfelvétel időpontjában adunk tájékoztatást felhasználóink részére. Tájékoztatjuk felhasználóinkat, hogy a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, valamint egyéb, jogszabály alapján eljáró szervek tájékoztatást, adatok közlését vagy iratok rendelkezésre bocsátását kérhetik a Kiss Craco Kft.-től. A Kiss Craco Kft. a hatóságok részére – amennyiben azok megjelölték a pontos célt és az adatok körét – személyes adatot csak olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

10. Regisztráció, hírlevél

10.1. Szolgáltatásaink, hírlevelünk és a szolgáltatásainkkal kapcsolatos egyéb információk igénybevételéhez felhasználóink regisztrálhatnak Weboldalunkon, illetve telefonos rendelés esetén ügyfélszolgálatunkon keresztül, valamint feliratkozhatnak hírlevelünkre; a regisztráció és feliratkozás során az alábbi személyes és egyéb adatokat kérhetjük el, illetve a regisztrált felhasználók esetében az alábbi személyes és egyéb adatokat kezelhetjük:

név
felhasználónév és jelszó
telefonszám
szállítási cím
e-mail cím
megrendelt termékek
a rendelés helye, dátuma, időpontja, eszköze, szoftvere és IP-címe
a felhasználó korábbi rendelései
a rendelés hangfelvétele
kiskereskedelmi vásárlás esetén kamerafelvétel

10.2. A regisztrációval, telefonos rendelés leadásával vagy a hírlevélre történő feliratkozással az érintett önkéntes és kifejezett hozzájárulását adja személyes és egyéb adatai kezeléséhez és feldolgozásához.

10.3. A feliratkozás, regisztráció vagy telefonos rendelés során megadott személyes vagy egyéb adatokat jelen adatkezelési szabályzat szerint kezeljük és dolgozzuk fel.

10.4. A regisztrációval, telefonos rendelés leadásával vagy a hírlevélre történő feliratkozással a felhasználó hozzájárul ahhoz, hogy személyes és egyéb adatait jelen adatkezelési szabályzat szerint szabadon kezeljük és feldolgozzuk.

10.5. Hírleveleink és egyéb leveleink minden esetben részletes tájékoztatást tartalmaznak a leiratkozás módjáról.

11. Linkek

11.1. Weboldalunk olyan hivatkozásokat tartalmazhat, amelyek más szolgáltatók weboldalaira irányítanak. Tájékoztatjuk felhasználóinkat, hogy ezek a linkek más szolgáltatók weboldalaira vezetnek.

11.2. Tájékoztatjuk felhasználóinkat, hogy nincs ráhatásunk arra, hogy más szolgáltatók betartják-e a személyes adatok és a magánélet védelmére vonatkozó jogszabályokat. Szükség esetén kérjük, figyelmesen olvassa el ezen szolgáltatók adatkezelési szabályzatait.

11.3. Jelen adatkezelési szabályzat kizárólag a Kiss Craco Kft. által üzemeltetett weboldalakra érvényes.

Hatályos: 2026. Április 01. napjától