MEGHATÁROZÁSOK
Adminisztrátor – az Általános Szerződési Feltételekben szereplő entitás;
Személyes adatok – minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik, egy vagy több konkrét tényező által meghatározott fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy társadalmi identitása alapján, beleértve az eszköz IP-címét, helyadatokat, internetes azonosítót és azokat az adatokat, amelyeket sütik és egyéb hasonló technológiák gyűjtenek;
Szabályzat – ez az Adatvédelmi Szabályzat;
GDPR – az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok feldolgozásával kapcsolatos védelméről és ezen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről;
Felhasználó – a Szolgáltatást felnőtt természetes személy, teljes jogképességgel használó személy, valamint kiskorú vagy teljes jogképességgel nem rendelkező személy jogi képviselője hozzájárulásával;
AZ ADATFELDOLGOZÁS CÉLJAI
Az adatok, beleértve a Felhasználók személyes adatait, a következő célokra kerülnek gyűjtésre és feldolgozásra:
A Szolgáltatás használata;
Rendelések leadása és teljesítése;
Marketing tevékenységek végzése, beleértve a kontextuális hirdetéseket és a viselkedési hirdetéseket;
Közvetlen marketing, ha a Felhasználó ehhez hozzájárult.
Minden olyan személyes adat, aki használja a Szolgáltatást (beleértve az IP-címet és azokat az adatokat, amelyeket sütik vagy más hasonló technológiák gyűjtenek), az Adminisztrátor által kerül feldolgozásra:
a Szolgáltatás keretében történő elektronikus szolgáltatások nyújtása érdekében a Felhasználó részére (6. cikk (1) bekezdés b) GDPR);
a Szolgáltatásban leadott rendelések kezelése, beleértve az adatok továbbítását az Eladónak (6. cikk (1) bekezdés b) GDPR);
a panaszok kezelése az Eladó részéről (6. cikk (1) bekezdés b) GDPR);
analitikai és statisztikai célokra (6. cikk (1) bekezdés f) GDPR);
kontekstusú marketing célokra (6. cikk (1) bekezdés f) GDPR);
technikai célokra (6. cikk (1) bekezdés f) GDPR).
A Szolgáltatás használatával a Felhasználó személyes adatainak feldolgozása történik. A kötelezően megadandó adatokat a rendelés elfogadása és kezelése érdekében kell megadni. A rendelés leadása azt jelenti, hogy a Felhasználó személyes adatai, amelyek a rendelés teljesítéséhez szükségesek, az Eladónak továbbításra kerülnek a szerződés végrehajtása érdekében. A személyes adatokat az alábbiak szerint dolgozzák fel:
a leadott rendelés teljesítése céljából (6. cikk (1) bekezdés b) GDPR);
a törvényes kötelezettségek teljesítése érdekében, amelyeket az Adminisztrátornak és az Eladónak kell teljesíteniük (6. cikk (1) bekezdés c) GDPR);
analitikai és statisztikai célokra (6. cikk (1) bekezdés f) GDPR);
igényérvényesítés céljából (6. cikk (1) bekezdés f) GDPR);
elégedettségi felmérések céljából (6. cikk (1) bekezdés f) GDPR).
Az Adminisztrátor a Felhasználók személyes adatait marketing tevékenységek végzése céljából is feldolgozza, amelyek a következőket tartalmazhatják:
marketing tartalom megjelenítése a Felhasználónak, amely nincs személyre szabva (6. cikk (1) bekezdés f) GDPR);
e-mail vagy SMS értesítések küldése ajánlatokkal vagy olyan tartalmakkal, amelyek esetenként kereskedelmi információkat is tartalmaznak, az engedélyezett hozzájárulás keretein belül (6. cikk (1) bekezdés f) GDPR).
SÜTIK
A sütik olyan kis szöveges fájlok, amelyeket a Felhasználó eszközeire telepítenek a Szolgáltatás elérésekor. A sütik olyan információkat gyűjtenek, amelyek megkönnyítik a weboldal használatát – például a Felhasználó látogatásainak és műveleteinek megjegyzésével.
Az Adminisztrátor az úgynevezett szolgáltatási sütiket használja elsősorban annak érdekében, hogy elektronikus szolgáltatásokat nyújtson a Felhasználó részére és javítsa ezen szolgáltatások minőségét. Ennek megfelelően az Adminisztrátor és más entitások, amelyek analitikai és statisztikai szolgáltatásokat nyújtanak a nevében, sütiket használnak, tárolják vagy hozzáférnek a már tárolt információkhoz a Felhasználó távközlési eszközén (számítógép, telefon, táblagép stb.). Az erre a célra használt sütik közé tartoznak:
a Felhasználó által megadott adatokat (session identifier) tartalmazó sütik a munkamenet időtartamára (felhasználói bevitel sütik);
autentikációs sütik, amelyeket az authentikációs szolgáltatásokhoz használnak a munkamenet időtartamára;
sütik a biztonság biztosítására, például az authentikációs visszaélések észlelésére (felhasználó központú biztonsági sütik);
multimédia lejátszók munkamenet sütijei (pl. Flash lejátszó sütik) a munkamenet időtartamára (multimédia lejátszó munkamenet sütik);
a weboldalon történő forgalom megfigyelésére szolgáló sütik.
Az Adminisztrátor marketing célokra is használ sütiket. E célból az Adminisztrátor tárolja vagy hozzáfér a már tárolt információkhoz a Felhasználó távközlési eszközén (számítógép, telefon, táblagép stb.). A sütik használata és az általuk gyűjtött személyes adatok marketing célú felhasználása, különösen harmadik fél szolgáltatásainak és termékeinek népszerűsítése, a Felhasználó hozzájárulásának megszerzését igényli. Ezt a hozzájárulást a megfelelő böngésző beállításokkal lehet megadni, és bármikor visszavonható, különösen a sütik előzményeinek törlésével és a sütik támogatásának letiltásával a böngésző beállításai között.
ADATFELDOLGOZÁSI IDŐSZAK
Az adatokat a szolgáltatás nyújtásának vagy a rendelés teljesítésének időtartama alatt dolgozzák fel, amíg a hozzájárulás visszavonásra nem kerül, vagy hatékony ellenállás nem kerül benyújtásra az adatfeldolgozás ellen, amennyiben az adatfeldolgozás jogalapja az Adminisztrátor jogos érdeke.
Az adatfeldolgozási időszak meghosszabbítható, ha az adatkezelés szükséges lehetséges követelések érvényesítése vagy védelme érdekében, és ezen időszak után csak a törvényes előírásoknak megfelelő mértékben. Az adatfeldolgozási időszak letelte után az adatokat visszavonhatatlanul törlik vagy anonimizálják.
A FELHASZNÁLÓ JOGAI
Tájékoztatáshoz való jog az adatkezelésről – ennek alapján a kérelmet benyújtó személy számára az Adminisztrátor tájékoztatást ad az adatkezelésről, beleértve elsősorban a feldolgozás céljait és jogalapjait, a kezelt adatok körét, a személyes adatok továbbadásának címzettjeit és az adatmegőrzés tervezett időszakát.
Adatkéréshez való jog – ennek alapján az Adminisztrátor másolatot ad a kérelmet benyújtó személyre vonatkozóan feldolgozott adatokból.
Helyesbítéshez való jog – ennek alapján az Adminisztrátor kijavítja az adatfeldolgozott személyes adatokban található eltéréseket vagy hibákat, és kiegészíti vagy frissíti őket, ha azok hiányosak vagy megváltoztak.
Adatok törléséhez való jog – ennek alapján kérheti azokat az adatok törlését, amelyek már nem szükségesek az adatgyűjtés céljaihoz.
Feldolgozás korlátozásához való jog – ennek alapján az Adminisztrátor megszünteti a személyes adatokkal való műveleteket, kivéve azokat a műveleteket, amelyekhez az érintett hozzájárult, vagy amelyek tárolásához jogi előírásoknak megfelelően szükségesek, vagy amíg az adatfeldolgozás korlátozásának indoka (pl. felügyeleti hatóság döntése, amely további adatkezelést engedélyez) lejár.
Adatok hordozhatóságához való jog – ennek alapján az adatkezelés egy megkötött megállapodás vagy hozzájárulás alapján történik, és az Adminisztrátor olyan formátumban biztosítja az érintett személy által megadott adatokat, amelyek számítógéppel olvashatók. Továbbá kérhető ezen adatok átadása egy másik entitásnak, ha az technikai szempontból mindkét fél számára lehetséges.
Marketing célú adatkezelés ellen tiltakozás joga – az érintett bármikor tiltakozhat az adatkezelés ellen marketing célból.
Elégedettségi felmérések célú adatkezelés ellen tiltakozás joga – az érintett bármikor tiltakozhat az adatkezelés ellen elégedettségi felmérések céljából.
Egyéb célú adatkezelés ellen tiltakozás joga – az érintett bármikor tiltakozhat az adatkezelés ellen, amely az Adminisztrátor jogos érdekein alapul (pl. analitikai vagy statisztikai célok vagy vagyonvédelmi okok). Az ilyen tiltakozást indoklással kell ellátni, és az Adminisztrátor mérlegeléséhez szükséges.
Hozzájárulás visszavonásának joga – ha az adatkezelés hozzájárulás alapján történik, az érintett bármikor visszavonhatja azt, anélkül hogy ez befolyásolná a visszavonás előtti adatkezelés jogszerűségét.
A jogok gyakorlására vonatkozó kérelem az Adminisztrátor címére kell, hogy történjen, amely az Általános Szerződési Feltételekben szerepel.
ADATTOVÁBBÍTÁS ÉS BIZTONSÁG
A fent leírt célok érdekében a személyes adatok külső entitások számára kerülhetnek továbbításra, beleértve különösen a szolgáltatókat, mint például bankokat és fizetési szolgáltatókat, számviteli, jogi, szállítási, marketing szolgáltatókat és az Adminisztrátorral kapcsolódó entitásokat. Rendelés leadása esetén a Felhasználó adatait az Eladónak továbbítják a vásárlási szerződés megkötésére és végrehajtására.
A Felhasználók személyes adatait nem továbbítják az EGT-n kívülre.
Az Adminisztrátor folyamatos kockázatelemzést végez annak érdekében, hogy biztosítsa a személyes adatok biztonságos kezelését – elsősorban annak biztosításával, hogy csak az arra jogosult személyek férhessenek hozzá az adatokhoz, és csak az adatok kezeléséhez szükséges mértékben. Az Adminisztrátor biztosítja, hogy minden személyes adatkezelési műveletet rögzítenek, és kizárólag az arra jogosult alkalmazottak és együttműködők végezhetnek el.
Az Adminisztrátor minden szükséges intézkedést megtesz annak érdekében, hogy biztosítsa alvállalkozói és egyéb együttműködő partnerei is biztosítják a megfelelő biztonsági intézkedések alkalmazását, amikor az Adminisztrátor nevében személyes adatokat dolgoznak fel.
ZÁRÓ RENDELKEZÉSEK
Az Adminisztrátor fenntartja a jogot, hogy megváltoztassa ezt a Szabályzatot.
Az általánosan alkalmazandó jogszabályokkal összhangban, jelen Szabályzat irányadó jogszabálya az Adminisztrátor székhelye szerinti ország jogszabályai.