Adatvédelmi irányelvek
Adatvédelmi tájékoztató a http://getsnuggs.com online áruházhoz
- Fogalommeghatározások
1.1 Az Adatvédelmi tájékoztató alkalmazásában a következő kifejezések jelentése a következő:
1.1.1 „GDPR” – az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról;
1.1.2 „Polgári Törvénykönyv” – a 89/2012. sz. törvény, a Polgári Törvénykönyv, annak módosításaival;
1.1.3 „Áruház” – a http://getsnuggs.com oldalon elérhető online áruház, amely az Eladó által a Vásárlónak értékesítésre felkínált Árukat jeleníti meg;
1.1.5 „Szabályzat” – a jelen adatvédelmi szabályzat, amely az Áruház használata és az Áruk értékesítése során a személyes adatok védelmét szabályozza;
1.1.5 1.1.8 „Szerződés” – a Polgári Törvénykönyv 2079. és azt követő szakaszai alapján létrejött adásvételi szerződés, amely az Áruk megrendelése alapján jön létre;
1.1.6 - „Adatkezelő” – a GDPR 4. cikk 7. pontja szerint – snuggswear s.r.o., cégjegyzékszám: 08238740, székhely: Běhounská 5/18 602 00 Brno, a nyilvántartást a Brno-i Városi Bíróság vezeti, C szakasz, cégjegyzékszám: 114618, e-mail cím: linda@getsnuggs.com;
1.1.7 „Érintett” – a GDPR értelmében azonosított vagy azonosítható természetes személy (az Áruház látogatója és felhasználója), akinek személyes adatait az Adatkezelő kezeli;
1.1.8 „Az információs társadalom egyes szolgáltatásairól szóló törvény” – a 480/2004. sz. törvény az információs társadalom egyes szolgáltatásairól, annak módosításaival;
1.1.9 „Személyes adatok védelméről szóló törvény” – a 101/2000. sz. törvény a személyes adatok védelméről, annak módosításaival; és
1.1.10 „Áruk” - az Áruházon keresztül megjelenített és értékesítésre szánt áruk (ingó dolgok).
- Bevezető rendelkezések
2.1 A Szabályzat tájékoztat az Adatkezelő által végzett személyes adatkezelés módjáról és terjedelméről, valamint azoknak az Érintetteknek a jogairól, akiknek személyes adatait kezelik.
2.2 Az Adatkezelő kizárólag a GDPR-nak megfelelően megszerzett, pontos személyes adatokat kezeli, és ezeket a személyes adatokat kizárólag a Szabályzattal, a GDPR-ral és a személyes adatok védelméről szóló törvénnyel összhangban gyűjti és kezeli. Az Adatkezelő az Érintettek személyes adatait jogszerű és átlátható módon kezeli, betartva azt a feltételt, hogy a személyes adatokat a kezelésük céljához szükséges mértékre korlátozza.
- A személyes adatok forrásai és kategóriái
3.1 Az Adatkezelő kizárólag az Érintettektől az Áruházon keresztül megszerzett személyes adatokat kezeli, nevezetesen:
3.1.1 az Áruk megrendelésének az Áruház felületén keresztül történő elküldésével;
3.1.2 az e-mail cím megadásával az Adatkezelő hírlevelére (kereskedelmi üzenetekre) történő feliratkozás mezőjében; vagy
3.1.3 az Adatkezelő által rendezett nyereményjátékban vagy egyéb marketing eseményen való részvétellel.
3.2 Az Adatkezelő az Érintettek következő személyes adatait kezeli:
3.2.1 név;
3.2.2 vezetéknév;
3.2.3 telefonszám;
3.2.4 e-mail cím;
3.2.5 lakcím; és
3.2.6 nem.
- Az adatkezelés jogalapjai és céljai
4.1 Az Adatkezelő a személyes adatokat a következő célokra kezeli:
4.1.1 a szerződéses kötelezettség teljesítése – ebből a célból az Adatkezelő szükségesnek tartja (i) a nevet, (ii) a vezetéknevet, (iii) a telefonszámot, a lakcímet és (iv) az e-mail címet;
4.1.2 statisztikai célok – a weboldal forgalmának (anonim) felmérése, az Áruház oldalainak megtekintési számának, az Áruházban eltöltött időnek, valamint az Érintett eszköztípusának megfigyelése az Adatkezelő szolgáltatásainak javítása érdekében;
4.1.3 kereskedelmi üzenetek küldése és az Adatkezelő termékeinek és szolgáltatásainak kínálata (hírlevél) – ebből a célból az Adatkezelő e-mail címet igényel;
4.1.4 az Adatkezelő jogos érdeke – az Adatkezelő hatékony védelmének biztosításához, az Adatkezelő nyilvántartásának vezetéséhez, az Adatkezelő szolgáltatásainak javításához, az Adatkezelő közvetlen marketingjéhez (az Adatkezelő ügyfeleivel kapcsolatban), valamint az Adatkezelő jogos érdekeinek (csalás és az Áruház műszaki megoldása elleni támadások elleni védelem) biztosításához szükséges mértékű kezelés; és
4.1.5 jogi kötelezettségek teljesítése – különösen adózási és könyvviteli célból, valamint a hatóságok (szervek) felé történő adatszolgáltatás céljából.
- Az adatok megőrzési ideje
5.1 Az Adatkezelő a Szabályzat 4.1.1 és 4.1.2 pontjaiban meghatározott célokra kezelt személyes adatokat a szerződéses kapcsolat utolsó részének megvalósulásától (teljesítésétől) számított tíz (10) évig őrzi meg, kivéve, ha a törvény hosszabb megőrzési időt ír elő.
5.2 Az Adatkezelő a Szabályzat 4.1.3 pontjában meghatározott célra kezelt személyes adatokat a hozzájárulás visszavonásáig vagy a hírlevélről (kereskedelmi üzenetekről) történő leiratkozásig őrzi meg.
5.3 Az Adatkezelő a Szabályzat 4.1.4 pontjában meghatározott célra kezelt személyes adatokat az Árukra vonatkozó jótállási idő lejártától számított négy (4) évig tárolja, amely jogvita (bírósági vagy bíróságon kívüli) esetén megfelelően meghosszabbodik.
5.4 Az Adatkezelő a Szabályzat 4.1.5 pontjában meghatározott célra kezelt személyes adatokat azok megszerzésétől számított harminc (30) évig tárolja.
5.5 A megőrzési idő végén az Adatkezelő megsemmisíti a személyes adatokat.
- Adatfeldolgozók
6.1 A személyes adatokat az Adatkezelő részére a következő adatfeldolgozók kezelik:
6.1.2 az Áruház működését és üzemeltetését lehetővé tévő szolgáltatók;
6.1.2 felhőalapú tárhelyszolgáltató – Google Cloud (https://cloud.google.com/security/gdpr/)
6.1.3 e-mail szolgáltató – Google Mail (https://cloud.google.com/security/gdpr/)
6.1.4 hírlevél-küldő szolgáltató (hírlevél kiküldése) – Mailchimp (https://mailchimp.com/legal/privacy/)
6.1.5 az Áruház értékesítési rendszerének üzemeltetője – Shopify (https://help.shopify.com/en/manual/your-account/GDPR)
6.1.6 fizetési rendszer üzemeltetője – 2Checkout (https://www.2checkout.com/legal/gdpr-commitment/)
6.1.7 CRM-szolgáltató – Shopify (https://help.shopify.com/en/manual/your-account/GDPR)
A személyes adatokat nem továbbítjuk az EU-n kívüli harmadik országokba vagy nemzetközi szervezeteknek.
- A személyes adatok biztonsága
7.1 Az Adatkezelő kijelenti, hogy minden szükséges technikai, szervezési és biztonsági intézkedést megtett a személyes adatok megfelelő védelme érdekében azok bizalmasságát, integritását és elérhetőségét illetően.
7.2 A személyes adatokhoz csak az Adatkezelő által felhatalmazott személyek férhetnek hozzá.
- Kereskedelmi közlemények (hírlevél)
8.1 Az Adatkezelő jogosult híreket és egyéb, az Áruházzal és az Árukkal kapcsolatos kereskedelmi közleményeket küldeni azon Érintett e-mail címére, aki Árut vásárolt tőle. A kereskedelmi közlemények küldését az információs társadalom egyes szolgáltatásairól szóló törvény 7. szakaszának 3. bekezdése szabályozza. Az Érintett bármikor megtilthatja a további kereskedelmi közlemények küldését – például a hírlevélben található leiratkozási linkre kattintva.
- Az Érintettek jogai
9.1 Minden Érintettnek a következő jogai vannak:
9.1.1 a személyes adatokhoz való hozzáférés joga (GDPR 15. cikk);
9.1.2 a személyes adatok helyesbítéséhez való jog (GDPR 16. cikk);
9.1.3 a személyes adatok törléséhez való jog (GDPR 17. cikk);
9.1.4 a személyes adatok kezelésének korlátozásához való jog (GDPR 18. cikk)
9.1.5 az adathordozhatósághoz való jog (GDPR 20. cikk); és
9.1.6 a személyes adatok kezelése elleni tiltakozás joga (GDPR 21. cikk).
9.2 A személyes adatok törlésére vonatkozó kérelem esetén a kérelemnek csak akkor lehet helyt adni, ha az Adatkezelő érdeke nem élvez elsőbbséget az Érintett érdekével szemben.
9.3 Az Érintettnek joga van bármikor írásban vagy elektronikus úton, az Adatkezelő címére vagy e-mail címére visszavonni a hozzájárulását (amennyiben az a személyes adatai kezelésének jogalapja) a személyes adatai kezeléséhez.
9.4 Ha alapos kétség merül fel azzal kapcsolatban, hogy az Adatkezelő megfelelően teljesíti-e a személyes adatok kezelésére vonatkozó kötelezettségeit, az Érintett panaszt tehet a Személyes Adatok Védelméért Felelős Hivatalnál. Ennek alternatívájaként a hatáskörrel rendelkező bírósághoz is fordulhat.
- Cookie-k
10.1 Az Adatkezelő cookie-kat használ az Áruház látogatóinak viselkedésére vonatkozó adatok gyűjtésére, az Adatkezelő szolgáltatásainak javítása érdekében. Az Áruház oldalai olyan módban is megtekinthetők, amelyben a látogató viselkedését nem figyelik. Ez a mód a webböngésző megfelelő beállításával, vagy a GDPR 21. cikke szerinti tiltakozásnak az Adatkezelő e-mail címére történő elküldésével aktiválható. Ha az Áruház megfelelő működéséhez szükséges cookie-kat blokkolják, az Áruház működése zavart szenvedhet.
10.2 A marketingüzenetek célzására szolgáló cookie-k az Érintett hozzájárulása alapján kezelhetők, amelyet az internetböngészőjének beállításai jelenítenek meg. A hozzájárulást az Érintett az egyes cookie-k esetében alább meghatározott időtartamra adja meg, és azt az internetböngésző beállításainak megváltoztatásával bármikor visszavonhatja.
10.3 A releváns marketingüzenetek megjelenítése és a közösségi hálózati szolgáltatásokhoz való kapcsolódás érdekében a cookie-kat az Adatkezelő részére a következő adatfeldolgozók kezelik:
10.3.1 Google Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, USA, mint a Google Analytics üzemeltetője. A gyűjtött cookie-kat a Google Inc. az https://business.safety.google/privacy/ címen elérhető adatvédelmi szabályzatnak megfelelően kezeli.
10.3.2 Facebook Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, mint a Facebook Pixel szolgáltatás üzemeltetője. A gyűjtött cookie-kat a Facebook Inc. a https://www.facebook.com/fulldatausepolicy címen elérhető adatvédelmi szabályzatnak megfelelően kezeli.
10.4 Az Adatkezelő a következő cookie-kat használja az Áruház weboldalán:
10.4.1 Átmeneti cookie-k – ezek olyan átmeneti fájlok, amelyek lehetővé teszik az Érintettek tevékenységének megfigyelését az Áruház weboldalán, és a webböngésző ablakának bezárása után törlődnek.
10.4.2 Állandó cookie-k – ezek olyan állandó fájlok, amelyek lehetővé teszik az Érintett azonosítását az Áruház weboldalának böngészése során, és így javítják az Érintett felhasználói élményét. Ezek a fájlok az internetböngésző beállításaiban bármikor törölhetők.
- Záró rendelkezések
11.1 Az Áruház felületének használatával és/vagy megrendelés leadásával az Érintett megerősíti, hogy megismerte a Szabályzatot, és annak nincs kifogása ellene.
12.2 A Szabályzatot az Adatkezelő egyoldalúan módosíthatja. Az Áruház weboldala mindig a Szabályzat aktuális verzióját tartalmazza. Az Adatkezelő e-mailben tájékoztatja az Érintetteket a Szabályzat bármely változásáról.
A Szabályzat 2019. január 16-án lép hatályba