Adatkezelési Tájékoztató

Melyben tájékoztatjuk GRAFFITI-BRAND KFT. (4481 Nyíregyháza, Lepke utca 27., Cégjegyzékszám: 15-09-087873, Adószám: 28820213-2-15, E-mail: info@graffistore.hu, tel.: +36 70 748 0560), képviseletében eljár: Török Ákos, a továbbiakban: Adatkezelő által üzemeltetett

www.graffistore.hu weblap (továbbiakban Webáruház)

– az EU 2016/679. számú Általános Adatvédelmi rendeletének –

megfelelő adatkezelési tevékenységének szabályairól.

 

Vállalkozásunk tiszteletben tartja az Ön személyes adatai védelméhez fűződő alapvető jogát, ezért az alábbiakban részletezzük az Ön által a Webáruházban megadott, illetőleg az Önnel kapcsolatba hozható személyes adatai kezelésének jogalapját, célját, tárolási idejét, módját, az adatok védelme érdekében megtett intézkedéseinket, továbbá az adatok felhasználása felett történő rendelkezési lehetőségeit.

Az adatvédelmi szabályzat a Webáruházra, az ezen keresztül értékesített termékekre és szolgáltatásokra érvényes. Felhasználó jelen szabályzat keretében: az a természetes személy, aki Webáruházunkat felkeresi, függetlenül attól, hogy igénybe veszi-e szolgáltatásunkat.

A fent meghatározott internet címen elérhető Webáruházat üzemeltető Adatkezelő szolgáltatása Magyarországra irányul és azt Magyarországról nyújtja. A Felhasználókra a szolgáltatás igénybevétele során is a magyar jog az irányadó.

 

SZEMÉLYES ADATKEZELÉSI TEVÉKENYSÉGEK

 

1.1 Webáruházban történő vásárlás

 

A Webáruházban történő vásárlás lebonyolítása céljából, az e célra rendszeresített űrlapon a webáruház vásárlóinak alábbi adatait kezeljük: név, telefon, e-mail, ország, város, irányítószám, utca, házszám, rendelés tartalma, megjegyzés, szállítási cím, választott szállítási és fizetési mód.

Adatkezelésünk jogalapja az a szerződéses jogviszony, amely közöttünk az Ön megrendelésével létrejön (távollévők között létrejött szerződés, ezért adatai kezeléséhez további jóváhagyása nem szükséges.

Szerződésünk keretében kezelt adatait a szerződés létrejöttétől számított 5 évig kezeljük Webáruházunk admin felületén, a tárhelyszolgáltató által biztosított tárhelyen.

A regisztráció során megadott adatokat a Webáruház admin felületén kezeljük, melyhez a tárhelyet és az adatai biztonsági védelmét honlapunk fejlesztője és tárhelyszolgáltató adatfeldolgozója, a BERE-NET Kft. (Székhely: 4611 Jéke, Táncsics út 8., cégjegyzékszám: 15 09 078137) biztosítja.

Szállítási adatait a megvásárolt áruk kézbesítése érdekében a GLS General Logistics Systems Hungary Kft. részére továbbítjuk a GLS futárszolgálat által történő kézbesítés és utánvéttel történő fizetés esetén a számla összegének kifizetése érdekében, illetve GLS csomagpont választása esetén e szolgáltatás igénybevételéhez.

A bankkártyával történő fizetést a BARION Payment Zrt. biztosítja, amely a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedély száma: H-EN-I-1064/2013. A Barion rendelkezik a bankkártya társaságok által megkövetelt PCI DSS tanúsítvánnyal, így jogosult bankkártya adatokat kezelni. A Barion szerverek biztonságát a Magyar Nemzeti Bank előírása szerint alakították ki. A bankkártyával történő fizetéssel kapcsolatosan a BARION Payment Zrt. részéről kártyaadatok nem kerülnek átadásra. Adatkezelő a BARION Payment Zrt-nek kizárólag a teljesítés azonosításához szükséges adatokat továbbítja. A bankkártya adatainak továbbítására a pénzügyi szolgáltató titkosított kapcsolatán keresztül kerül sor, azért az Adatkezelő felelősséget nem vállal.

 

1.2 Kapcsolattartás

A kapcsolattartás menüben megadott elérhetőségen lehetősége van termékeinkről és a szolgáltatásainkról további tájékoztatást kérni, mely adatkezelésünk célja. A kapcsolatfelvétel céljából az info@graffistore.hu kapcsolati e-mail címre írt levelében megadott nevét, e-mail címét és egyéb, Ön által megadott információkat a levelezőrendszerünkben az adatkezelési cél megvalósulásáig tároljuk, azt követően az adatok törlésre kerülnek. Az adatkezelés jogalapja az Ön kifejezett hozzájárulása lesz, melyhez az e-mail önkéntes elküldésével járul hozzá.

 

1.3 Hírlevél küldéshez kapcsolódó adatkezelés

Amennyiben a webhelyen a hírlevél feliratkozásra az erre szolgáló mezők kitöltésével feliratkozik, és megadja e-mail címét, hírlevelet küldünk Önnek. Hírlevélküldésre úgy is feliratkozhat, ha velünk írásban, papíron történő szerződéskötéskor, vagy szerződéskötés nélkül írásban, papíron a hírlevél küldéséhez hozzájárul.

Az adatkezelés jogalapja: az Ön hozzájárulása. Az önkéntes hozzájárulást jelen adatkezelési tájékoztató megismerésével és a hírlevél feliratkozásra szolgáló mezők kitöltésével, az ott található hozzájáruló nyilatkozat bejelölésével, illetve az írásbeli szerződésbe foglalt hírlevél küldésre vonatkozó hozzájáruló nyilatkozat bejelölésével és a szerződés aláírásával, vagy külön papír alapú nyilatkozat kitöltésével és aláírásával adhatja meg. Ezzel Ön kijelenti, hogy hozzájárul adatainak az adatkezelési tájékoztatóban illetve a szerződésben/nyilatkozatban meghatározottak szerinti kezeléséhez, és a hírlevelek küldéséhez.

E szolgáltatás igénybevétele önkéntes, tehát az Ön döntésén alapul. Amennyiben nem veszi igénybe a hírlevél szolgáltatást, az nem jár Önre nézve hátránnyal a webhely használatát és további szolgáltatásainak igénybevételét tekintve. A közvetlen üzletszerzést célzó szolgáltatásának igénybevétele nem feltétele bármely más szolgáltatásunk igénybevételének.

Az adatkezelés célja: hírlevelek küldése Adatkezelő által Felhasználó részére, e-mail útján. A hírlevelek küldése Adatkezelő szolgáltatásáról, újdonságokról és aktualitásokról szóló információk, figyelemfelhívó ajánlatok, reklámcélú tartalmak küldését jelenti. A hírlevél szolgáltatás a hasznos információk küldése mellett közvetlen üzletszerzésünket is célozza.

Az adatkezelés időtartama: Adatkezelő a hírlevél küldése céljából kezelt adatokat az Ön erre vonatkozó hozzájárulásának visszavonásáig (leiratkozásig), illetve az adatok törlési kérelmének beérkezéséig kezeli.

Az adatok tárolásának módja: az informatikai rendszerünkben elkülönülő adatkezelési listán, valamint papír alapon, amennyiben jóváhagyását papír alapú szerződésen, nyilatkozaton adta meg.

 

1.4 Elállás, szerződés felmondása

A Webáruház vásárlóját megillető elállási jog gyakorlása céljából megadott személyes adatait (név, cím, szerződéskötés időpontja, átvétel időpontja, aláírás), az Ön által kitöltött elállási nyilatkozat beérkezését követően a vásárlót terhelő pénzvisszafizetési kötelezettség teljesítéséig őrizzük papír alapon, fizikai védelemmel ellátott szekrényben és helységben. Az adatkezelés jogalapja az a szerződéses jogviszony (távollévők között létrejött szerződés), amely közöttünk az Ön megrendelésével létrejött. Adatainak továbbítására követeléskezelés foganatosítása esetén kerülhet sor, ez esetben az adatok továbbításáról írásban tájékoztatjuk.

 

1.5 Panaszkezelés

Panasz beérkezése esetén, annak kezelése céljából kezeljük a panasszal élő alábbiakban ismertetett személyes adatait (nevét, címét, e-mail címét, a panasz tárgyát). A Panaszkezelés során a vásárlók könyvében, vagy egyéb módon (postai, e-mailben) megtett panasz során megadott adatait bizalmasan kezeljük. Az adatok forrása az Ön által benyújtott panasz. A fogyasztóvédelmi előírásoknak megfelelően, a beérkezett panaszokat, panaszkezelési célból 5 évig tároljuk elektronikusan vagy papír alapon, fizikai védelemmel ellátott szekrényben és helységben. Az adatkezelés jogalapja fogyasztóvédelmi jogszabályokban előírt kötelezettségünk.

 

1.6 Adó- és számviteli kötelezettségek teljesítése

Jogi kötelezettség teljesítése jogcímén, törvényben előírt adó és számviteli kötelezettségek teljesítése érdekében kezeljük a vevőként, szállítóként velünk üzleti kapcsolatba lépő természetes személyek törvényben meghatározott adatait. A kezelt adatok az általános forgalmi adóról szóló 2017. évi CXXVII. tv. 169.§, és 202.§-a alapján különösen: név, cím. A személyes adatok tárolásának időtartama a jogalapot adó jogviszony megszűnését követő 8 év. A személyes adatokat a vállalkozás adózási és könyvviteli feladatait ellátó vállalkozó részére kerülnek átadásra, adatfeldolgozás céljából.

Az adatainak biztonságát az általunk használt számítógépek jelszavas védelmével, valamint az adattárolást végző tárhelyszolgáltató által garantált technikai és szervezési intézkedésekkel biztosítjuk.

Az általunk használt számlázóprogramban tárolt adatait kizárólag a Nemzeti Adó- és Vámhivatal részére továbbítjuk.

 

EGYÉB MÓDON KEZELT ADATOK (Cookie-k) = SÜTIK

Valamennyi webhelyhez hasonlóan – a mi Webáruházunk is Cookie-k (Sütik), kisméretű fájlok, elhelyezésével biztosít bizonyos funkciókat és szolgáltatásokat a webhely megfelelő működése, valamint a felhasználói élmény növelése érdekében. Ennek köszönhető pl. hogy a Webáruház „emlékszik” az Ön által a böngészés során korábban kiválasztott és kosárba tett termékekre, rendeléseire.

Az Adatkezelő a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek, ideértve mindazon sütik által tárolt információkat, amelyek a honlap rendeltetésének megfelelő működéséhez szükséges.

Adatkezelő az egyéb feltételek azonossága esetén úgy választja meg és minden esetben oly módon üzemelteti a szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.

A Webáruház böngészési adatai tehát sütik formájában kerülnek elhelyezésre az Ön internetképes eszközén (számítógép, tablet, laptop, telefon).

A kezelt adatok köre: egyedi azonosítószám, dátumok, időpontok.

Az adatkezelés célja: a felhasználók azonosítása, a „bevásárlókosár” nyilvántartására és a látogatók nyomon követése.

A Google Analytics rendszer a Webáruház látogatottsági adatait méri, azonban mint harmadik fél által elhelyezett adatok vonatkozásában sem történik személyes adatkezelés. Az adatok elemzése során a látogató személye ismeretlen marad. A sütik tárolási ideje ez esetben az oldal böngészéséig tart. Erről bővebben itt olvashat:

https://www.google.com/policies/technologies/types/.

Google Adwords

A weboldal a GoogleAdwords remarketing követő kódjait használja. A remarketing egy olyan funkció, amelynek segítségével a weboldal azoknak a felhasználóknak, akik korábban már felkeresték webhelyet, releváns hirdetéseket jelenítsen meg, miközben a Google Display Hálózat egyéb webhelyeit böngészik. A remarketing kód cookie-kat használ a látogatók megjelöléséhez. A webáruházat felkereső felhasználók letilthatják ezeket a cookie-kat, és egyéb, a Google adatkezelésével kapcsolatos információt is olvashatnak az alábbi címeken: http://www.google.hu/policies/technologies/ads/ és https://support.google.com/analytics/answer/2700409. Amennyiben felhasználó letiltja a remarketing cookie-kat, számukra nem fognak megjelenni személyre szabott ajánlatok a weboldaltól.

 

A kezelt adatok köre: Facebook.com közösségi oldalon regisztrált neve, illetve a felhasználó nyilvános profilképe.

Az érintettek köre: Valamennyi érintett, aki regisztrált a Facebook.com közösségi oldalon, és lájkolta a weboldalt.

Az adatkezelés célja: A Facebook.com oldalon, a webáruház egyes tartalmi elemeinek, termékeinek, akcióinak, vagy magának a weboldalnak a megosztása, illetve lájkolása.

Az adatkezelés a Facebook.com weboldalon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire a facebook.com közösségi oldal szabályozása vonatkozik: (http://www.facebook.com/legal/terms?ref=pf), (http://www.facebook.com/about/privacy/)

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a Facebook.com weboldalon.

A közösségi oldalak meglátogatását és megosztását, kedvelését megkönnyítő sütiket a Facebook Inc., szolgáltatása biztosítja így ezen sütik által kezelt anonim adatokhoz ezek a Facebook Inc. is hozzáfér, tehát szolgáltatásuk révén hozzáférnek a fentebb írt, webhely látogatottságának méréséhez és böngészési szokások feltérképezéséhez kezelt anonim adatok köréhez, mely adatokat az említett elemzések készítésén túl a böngésző felhasználó számára célzott reklámok eljuttatása céljából is felhasználja. Ennek során az anonim adatok és a böngészéshez használt eszköz IP címének összekapcsolásával állapítják meg az adott eszközről végrehajtott böngészési szokások alapján a feltárható érdeklődési kört, majd így juttatják el a célzott reklámokat az adott eszközre.

Az anoním adatokon kívül további adatokhoz nem férnek hozzá.

 

HA NEM TÁMOGATJA A SÜTIK MŰKÖDÉSÉT

A sütikre vonatkozó beállításait bármikor módosíthatja a böngészőjén keresztül. Letilthatja a sütik használatát úgy, hogy böngészőjében aktiválja azt a beállítást, amely lehetővé teszi, hogy visszautasítsa az összes, vagy bizonyos sütik elhelyezését. Ezek a beállítások rendszerint a böngészője „beállítások” vagy „preferenciák” menüjében érhetők el. A következő hivatkozások használatával tájékozódhat erről bővebben:

Chrome: https://support.google.com/chrome/answer/95647?hl=hu

Firefox: https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami?redirectlocale=en-US&redirectslug=Cookies

Internet Explorer: látogassa meg a https://support.microsoft.com oldalt, és a keresőbe írja be a „sütik” szót.

Safari: látogassa meg a https://support.apple.com/hu-hu oldalt, és a keresőbe írja be a „cookies” szót.

Opera: http://help.opera.com/Windows/10.50/hu/cookies.html

A felhasználó/látogató tudomásul veszi, hogy a sütik visszautasításával a webáruház egyes funkciói csak részben vagy egyáltalán nem érhetőek el.

 

AZ ÖN SZEMÉLYES ADATVÉDELEMMEL KAPCSOLATOS JOGAI

Az Európai Unió Általános adatvédelmi rendeletének előírásaival összhangban Ön jogosult arra, hogy az adatkezelés megkezdése előtt ingyenesen tájékoztatást kapjon az adatkezeléssel összefüggő tényekről, melyet az Adatkezelési tájékoztató megismerhetőségével biztosítunk.

Az alábbi személyes adatvédelemhez fűződő jogai gyakorlása érdekében az info@graffistore.hu e-mail címen veheti fel velünk a kapcsolatot.

Jogosult az Önről kezelt adatokról, az adatkezelés céljáról, jogalapjáról, az adatok forrásáról, az adatfeldolgozókról, az adatait érintő adatvédelmi incidensekről tájékoztatást kérni. A tájékoztatás kérése folyó évben ingyenes, egyéb esetekben 1.000,- Ft-os költséget számítunk fel. A jogellenes adatkezelés, vagy helyesbítés iránti kérelem teljesítése ingyenes.

Kérheti az Önre vonatkozó személyes adatok helyesbítését, törlését, vagy kezelésének korlátozását, valamint joga van az adathordozhatóságot kérelmezni. Tiltakozhat továbbá az adatai kezelése ellen, és joga van panasz esetén felügyeleti hatósághoz fordulni.

Az Ön által megadott személyes adatok valódiságáért semmilyen felelősséget nem vállalunk, azonban, ha értesít bennünket személyes adatai megváltozásáról, mint pontosan és naprakészen vezetjük azokat. 

Az adatok megadása előtt, közben és utólagosan is Önnek bármikor lehetősége van jelen adatkezelési tájékoztatót megismerni, mely a Webáruházban külön linken kerül megjelenítésre.

Az űrlapok elküldését megelőzően Önnek kifejezett nyilatkozattal kell hozzájárulnia személyes adatai kezeléséhez, továbbá nyilatkoznia kell az adatkezelési tájékoztató tartalmának elfogadásáról.

Az Önről tárolt adatokat – a fenti adatkezelési céloknál ismertetett adatfeldolgozókon kívül - más cégeknek, illetve magánszemélyeknek, továbbá harmadik személy számára semmilyen körülmények között nem adjuk ki, nem adjuk el, és nem bocsátjuk rendelkezésre. Ettől való eltérésre törvényben előírt esetekben kerülhet sor.

Amennyiben Ön a személyes adatai törlését kéri, vagy tiltakozását fejezi ki, kérelmét kivizsgáljuk, és ha egyéb – jogszabályban meghatározott – okból nem vagyunk kötelesek az adatait zárolni, vagy tárolni, kérelmét 15 munkanapon belül feltétel nélkül, ingyenesen teljesítjük, melynek megtörténtéről Önt írásban tájékoztatjuk.

 

ADATBIZTONSÁG

Adatkezelési tevékenységünk során gondoskodunk a ránk vonatkozó adat- és titokvédelmi kötelezettségek betartásáról.

Az adatkezelésre használt számítógépek felhasználó névvel és jelszóval védettek, valamint azok fizikai védelmét egyéb biztonságtechnikai felszereléssel is biztosítjuk.

Az adatfeldolgozó által tárolt adatok biztonságos üzemeltetésű, tűzfallal védett szerveren és megfelelő vírusvédelemmel ellátott szoftverekkel kerülnek tárolásra.

Az adatokat megfelelő intézkedésekkel védjük a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Egy esetleges adatvédelmi incidens bekövetkezése esetére megfelelő incidenskezelési tervvel rendelkezünk.

 

PANASZKEZELÉS

Amennyiben a személyes adatait érintő észrevétele, javaslata van, további tájékoztatást igényel, vagy probléma merül fel, a Webáruházban feltüntetett kapcsolati címeken fordulhat hozzánk. A személyes adatokat érintő nyilatkozatot kérjük az info@graffistore.hu e-mail címre megküldeni. Levelére 30 napon belül válaszolunk.

Joga van panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), mint felügyeleti hatósághoz, illetőleg bírósághoz fordulni.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

Fax: +36 1 391 1410

E-mail: ugyfelszolgalat@naih.hu

Webhely:http://www.naih.hu/

A mindenkor hatályos adatkezelési tájékoztatónk a Webáruházban mindenki számára elérhető.

Vállalkozásunk fenntartja magának a jogot az adatkezelési tájékoztató tartalmának egyoldalú módosítására. Változás esetén értesítjük a Látogatóinkat, ez azonban nem érinti a korábbi adatkezelésünk jogszerűségét.

 

Kelt: Nyíregyháza, 2024. 01. hó 02. napján

 

VONATKOZÓ JOGSZABÁLYOK, SZABÁLYZÓK

 

• AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet); (The EU General Data Protection Regulation - Az Európai Unió Általános Adatvédelmi Rendelete), (a továbbiakban: GDPR),
• információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.),
• a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény (DMtv.),
• és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.)

 

A TÁJÉKOZTATÓBAN HASZNÁLATOS ALAPFOGALMAK

 

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.

Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, címe, telefonszáma, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés.

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja. Esetünkben adatkezelőnek a Szolgáltató minősül.

Adatkezelés: az érintett által a Szolgáltató rendelkezésére bocsátott adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása.

Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Adatbiztonság: a személyes adatok jogosulatlan kezelése, így különösen megszerzése, feldolgozása, megváltoztatása és megsemmisítése elleni szervezési, technikai megoldások és eljárási szabályok összessége; az adatkezelésnek az az állapota, amelyben a kockázati tényezőket – és ezzel a fenyegetettséget – a szervezési, műszaki megoldások és intézkedések a legkisebb mértékűre csökkentik.

Az adatkezelés jogalapja: főszabály szerint az érintett hozzájárulása vagy a törvényben elrendelt kötelező adatkezelés (pl. szerződés teljesítése, jogi kötelezettség stb.).