Adatvédelmi szabályzat
Adatvédelmi szabályzat a http://getsnuggs.com online áruházhoz
- Fogalommeghatározások
1.1 Jelen Adatvédelmi Szabályzat alkalmazásában a következő kifejezések a következő jelentéssel bírnak:
1.1.1 "GDPR" – az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról;
1.1.2 "Polgári Törvénykönyv" – a Polgári Törvénykönyvről szóló, módosított 89/2012. sz. törvény;
1.1.3 "Áruház" – a http://getsnuggs.com weboldalon elérhető online áruház, amely az Eladó által az Vevőnek értékesítésre kínált Árukat mutatja be;
1.1.5 "Szabályzat" – a személyes adatok védelmének jelen szabályai, amelyek az Áruház használata és az Áruk értékesítése során a személyes adatok védelmét szabályozzák;
1.1.5 1.1.8 "Szerződés" – a Polgári Törvénykönyv 2079. §-a és az azt követő szakaszai alapján kötött adásvételi szerződés, amely az Áruk megrendelése alapján jön létre;
1.1.6 – "Adatkezelő" – a GDPR 4. cikk 7. pontjával összhangban – a snuggswear s.r.o., cégjegyzékszám: 08238740, székhely: Běhounská 5/18 602 00 Brno, a Brnói Városi Bíróság által vezetett cégjegyzék, C szakasz, 114618 iratszám alatt, e-mail-cím: linda@getsnuggs.com;
1.1.7 "Érintett" – a GDPR értelmében vett azonosított vagy azonosítható természetes személy (az Áruház látogatója és felhasználója), akinek személyes adatait az Adatkezelő kezeli;
1.1.8 "Törvény az információs társadalom bizonyos szolgáltatásairól" – a módosított 480/2004. sz. törvény az információs társadalom bizonyos szolgáltatásairól;
1.1.9 "Személyes Adatok Védelméről szóló Törvény" – a módosított 101/2000. sz. törvény a személyes adatok védelméről; és
1.1.10 "Áruk" – az Áruházon keresztül bemutatott és értékesítésre szánt áruk (ingóságok).
- Bevezető rendelkezések
2.1 A Szabályzat tájékoztatást nyújt az Adatkezelő által végzett személyes adatkezelés módjáról és mértékéről, valamint azon Érintettek jogairól, akiknek személyes adatait kezelik.
2.2 Az Adatkezelő kizárólag a GDPR-nak megfelelően szerzett, pontos személyes adatokat kezel, és ezeket a személyes adatokat kizárólag a Szabályzattal, a GDPR-ral és a Személyes Adatok Védelméről szóló Törvénnyel összhangban gyűjti és kezeli. Az Adatkezelő az Érintettek személyes adatait jogszerű és átlátható módon kezeli, megfelelve a személyes adatok minimalizálásának feltételének, a kezelésük céljához szükséges mértékre korlátozva azokat.
- A személyes adatok forrásai és kategóriái
3.1 Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyeket az Érintettektől az Áruházon keresztül szerzett, nevezetesen:
3.1.1 az Áruk megrendelésének elküldésével az Áruház felületén keresztül;
3.1.2 az e-mail-cím megadásával az Adatkezelő hírlevelére (kereskedelmi üzenetekre) való feliratkozás mezőjében; vagy
3.1.3 az Adatkezelő nyereményjátékán vagy egyéb marketingeseményén való részvétellel.
3.2 Az Adatkezelő az Érintettek következő személyes adatait kezeli:
3.2.1 keresztnév;
3.2.2 vezetéknév;
3.2.3 telefonszám;
3.2.4 e-mail-cím;
3.2.5 lakcím; és
3.2.6 nem.
- Az adatkezelés jogalapja és céljai
4.1 Az Adatkezelő a következő célból kezel személyes adatokat:
4.1.1 a szerződéses kötelezettség teljesítése – ebből a célból az Adatkezelőnek szüksége van (i) a keresztnévre, (ii) a vezetéknévre, (iii) a telefonszámra, a lakcímre és (iv) az e-mail-címre;
4.1.2 statisztikai célok – a weboldal forgalmának megismerése (anonim módon), az Áruház oldalai megtekintési számának, az Áruházban töltött időnek, az Érintett eszköztípusának nyomon követése az Adatkezelő szolgáltatásainak javítása érdekében;
4.1.3 kereskedelmi üzenetek küldése és az Adatkezelő termékeinek és szolgáltatásainak ajánlása (hírlevél) – ebből a célból az Adatkezelőnek szüksége van egy e-mail-címre;
4.1.4 az Adatkezelő jogos érdeke – az Adatkezelő hatékony védelmének biztosításához, az Adatkezelő nyilvántartásainak vezetéséhez, az Adatkezelő szolgáltatásainak fejlesztéséhez, az Adatkezelő közvetlen marketingjéhez (az Adatkezelő ügyfeleivel kapcsolatban), valamint az Adatkezelő jogos érdekeihez (csalás és az Áruház technikai megoldása elleni támadások elleni védelem) szükséges mértékű adatkezelés; és
4.1.5 jogi kötelezettségek teljesítése – különösen adózási és könyvelési célokra, valamint hatóságok (szervek) számára történő információszolgáltatásra.
- Adatmegőrzési idő
5.1 Az Adatkezelő a Szabályzat 4.1.1. és 4.1.2. cikkében meghatározott célokra kezelt személyes adatokat a szerződéses jogviszony utolsó részének megvalósulásától (befejezésétől) számított tíz (10) éves időszakra őrzi meg, kivéve, ha a jogszabály hosszabb megőrzést ír elő.
5.2 Az Adatkezelő a Szabályzat 4.1.3. cikkében meghatározott célra kezelt személyes adatokat a hozzájárulás visszavonásáig, vagy a hírlevélről (kereskedelmi kommunikációról) történő leiratkozásig őrzi meg.
5.3 Az Adatkezelő a Szabályzat 4.1.4. cikkében meghatározott célokra kezelt személyes adatokat az Áruk jótállási idejének lejártától számított négy (4) éves időszakra tárolja, amely jogvita (bírósági vagy peren kívüli) esetén ennek megfelelően meghosszabbodik.
5.4 Az Adatkezelő a Szabályzat 4.1.5. cikkében meghatározott célra kezelt személyes adatokat a megszerzésük időpontjától számított harminc (30) éves időszakra tárolja.
5.5 A megőrzési időszak végén az Adatkezelő megsemmisíti a személyes adatokat.
- Adatfeldolgozók
6.1 A személyes adatokat az Adatkezelő számára a következő adatfeldolgozók kezelik:
6.1.2 az Áruház működését és üzemeltetését lehetővé tevő szolgáltatók;
6.1.2 felhőalapú tárhely üzemeltetője – Google Cloud (https://cloud.google.com/security/gdpr/)
6.1.3 e-mail-szolgáltató – Google Mail (https://cloud.google.com/security/gdpr/)
6.1.4 hírlevélküldő szolgáltató (hírlevél terjesztés) – Mailchimp (https://mailchimp.com/legal/privacy/)
6.1.5 az Áruház értékesítési rendszerének üzemeltetője – Shopify (https://help.shopify.com/en/manual/your-account/GDPR)
6.1.6 fizetési rendszer üzemeltetője – 2Checkout (https://www.2checkout.com/legal/gdpr-commitment/)
6.1.7 CRM-szolgáltató – Shopify (https://help.shopify.com/en/manual/your-account/GDPR)
Személyes adatok nem kerülnek továbbításra harmadik, az EU-n kívüli országokba vagy nemzetközi szervezetekhez.
- A személyes adatok biztonsága
7.1 Az Adatkezelő kijelenti, hogy minden szükséges technikai, szervezeti és biztonsági intézkedést megtett a személyes adatok bizalmasságának, integritásának és rendelkezésre állásának megfelelő biztosítása érdekében.
7.2 A személyes adatokhoz kizárólag az Adatkezelő által felhatalmazott személyek férhetnek hozzá.
- Kereskedelmi kommunikáció (hírlevél)
8.1 Az Adatkezelő jogosult az Áruházzal és az Árukkal kapcsolatos híreket és egyéb kereskedelmi üzeneteket küldeni azon Érintett e-mail-címére, aki tőle Árukat vásárolt. A kereskedelmi üzenetek küldését az információs társadalom bizonyos szolgáltatásairól szóló törvény 7. §-ának (3) bekezdése szabályozza. Az Érintett bármikor visszautasíthatja a további kereskedelmi üzenetek küldését – például a hírlevélben található leiratkozási linkre kattintva.
- Az Érintettek jogai
9.1 Minden Érintettet a következő jogok illetnek meg:
9.1.1 a személyes adatokhoz való hozzáférés joga (a GDPR 15. cikke);
9.1.2 a személyes adatok helyesbítéséhez való jog (a GDPR 16. cikke);
9.1.3 a személyes adatok törléséhez való jog (a GDPR 17. cikke);
9.1.4 a személyes adatok kezelésének korlátozásához való jog (a GDPR 18. cikke)
9.1.5 az adathordozhatósághoz való jog (a GDPR 20. cikke); és
9.1.6 a személyes adataik kezelése elleni tiltakozáshoz való jog (a GDPR 21. cikke).
9.2 A személyes adatok törlésére irányuló kérelem esetén a kérelemnek csak akkor lehet eleget tenni, ha az Adatkezelő érdeke nem múlja felül az Érintett érdekét.
9.3 Az Érintettnek joga van bármikor írásban vagy elektronikus úton, az Adatkezelő címére vagy e-mail-címére küldött nyilatkozattal visszavonni a hozzájárulását (ha az az adatkezelés jogalapja) személyes adatai kezeléséhez.
9.4 Ha ésszerű kétség merül fel az Adatkezelő azon kötelezettségeinek teljesítésével kapcsolatban, hogy a személyes adatokat megfelelően kezelje, az Érintett panaszt tehet a Személyes Adatok Védelmi Hivatalánál. Alternatívaként az illetékes bírósághoz is fordulhat.
- Sütik
10.1 Az Adatkezelő sütiket használ az Áruház látogatóinak viselkedésére vonatkozó adatok gyűjtésére, az Adatkezelő szolgáltatásainak fejlesztése érdekében. Az Áruház oldalai olyan módban is megtekinthetők, amelyben a látogató viselkedését nem figyelik. Ez a mód a webböngésző megfelelő beállításaival, vagy a GDPR 21. cikke szerinti tiltakozás az Adatkezelő e-mail-címére történő elküldésével aktiválható. Ha az Áruház megfelelő működéséhez szükséges sütiket blokkolják, az Áruház funkcionalitása megzavarodhat.
10.2 A marketingüzenetek célzására szolgáló sütiket az Érintett hozzájárulása alapján kezelik, amelyet az internetböngészőjének beállításai jelenítenek meg. A hozzájárulást az Érintett az egyes sütikre alább meghatározott időtartamra adja meg, és az bármikor visszavonható az internetböngésző beállításainak megváltoztatásával.
10.3 A releváns marketingüzenetek megjelenítéséhez és a közösségi hálózati szolgáltatásokkal való kapcsolathoz az Adatkezelő számára a következő adatfeldolgozók kezelik a sütiket:
10.3.1 Google Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, USA, mint a Google Analytics üzemeltetője. Az összegyűjtött sütiket ezt követően a Google Inc. kezeli a https://business.safety.google/privacy/ címen elérhető adatvédelmi szabályzatnak megfelelően.
10.3.2 Facebook Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, mint a Facebook Pixel szolgáltatás üzemeltetője. Az összegyűjtött sütiket ezt követően a Facebook Inc. kezeli a https://www.facebook.com/fulldatausepolicy címen elérhető adatvédelmi szabályzatnak megfelelően.
10.4 Az Adatkezelő a következő sütiket használja az Áruház weboldalán:
10.4.1 Ideiglenes sütik – ezek ideiglenes fájlok, amelyek lehetővé teszik az Érintettek tevékenységének nyomon követését az Áruház weboldalán, és a böngészőablak bezárása után törlődnek.
10.4.2 Állandó sütik – ezek állandó fájlok, amelyek lehetővé teszik az Érintett azonosítását az Áruház weboldalának böngészése során, ezáltal javítva az Érintett felhasználói élményét. Ezek a fájlok bármikor törölhetők az internetböngésző beállításaiban.
- Záró rendelkezések
11.1 Az Áruház felületének használatával és/vagy megrendelés leadásával az Érintett megerősíti, hogy megismerte a Szabályzatot, és nincs vele szemben kifogása.
12.2 A Szabályzatot az Adatkezelő egyoldalúan módosíthatja. Az Áruház weboldala mindig a Szabályzat aktuális változatát tartalmazza. Az Adatkezelő e-mailben tájékoztatja az Érintetteket a Szabályzat bármely módosításáról.
A Szabályzat 2019. január 16-án lép hatályba