TÁJÉKOZTATÁS A SZEMÉLYES ADATOK KEZELÉSÉRŐL
1. ÁLTALÁNOS TÁJÉKOZTATÁS A SZEMÉLYES ADATOK KEZELÉSÉRŐL (a továbbiakban: "SZÁ").
TopDizajn s.r.o., Karpatské námestie 10, 831 06 Bratislava, bejegyezve a Bratislava I Járásbíróság cégjegyzékében, Sro részleg, 100146/B számú betét, cégazonosító szám: 47 876 051 (a továbbiakban: „Adatkezelő”).
Betartjuk a vonatkozó szabályokat, ezért az Ön SZÁ-inak védelme fontos számunkra. A SZÁ-kat a jelen feltételeknek megfelelően kezeljük.
Azzal, hogy webáruházunkban hozzájárul a SZÁ-k kezeléséhez, az érintett (vásárló) komoly, önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilatkozatát adja az Adatkezelő részére egyértelmű megerősítő cselekmény formájában, az Európai Parlament és a Tanács (EU) 2016/679 rendelete alapján, amelyet 2016. április 27-én fogadtak el a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a személyes adatok védelméről és egyes törvények módosításáról szóló, 2017. november 29-i 18/2018. sz. törvény hatályos rendelkezései alapján (a továbbiakban: „GDPR és TÖRVÉNY”).
2. A SZÁ-K KEZELÉSÉNEK CÉLJA
Ha SZÁ-kat adott meg részünkre, azokat az alábbi célokra használjuk fel:
2.1 Webáruház – az adásvételi szerződés megkötése és teljesítése, a fizetés feldolgozása, a termék kézbesítése, valamint adott esetben az egyéb kapcsolódó tevékenységek elvégzése céljából (például panaszkezelési és a fogyasztóvédelmi jogszabályokból eredő egyéb kötelezettségek), az Adatkezelő és a vásárló között a webáruházunkon keresztül megkötött szerződés alapján. A rendelés feldolgozásához Ön a következő adatokat adta meg: ker a webáruházunkon keresztül megkötött szerződésesztnév, vezetéknév, cím, e-mail-cím és telefonszám. Az e-mail-cím és a telefonszám egyben kapcsolattartási eszközként is szolgál.
A rendelés visszaigazolását elküldjük az Ön e-mail-címére, és egyúttal nyomon követheti rendelése állapotát is.
A személyes adatokat az alábbi jogalapon kezeljük (a GDPR és a TÖRVÉNY 6. cikk /1/b pontja). A személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, amelyben az érintett (vásárló) az egyik fél, vagy az érintett (vásárló) kérésére a szerződés megkötését megelőző intézkedések megtételéhez szükséges (2.1. pont), vagyis szerződéses követelményről van szó.
2.2 Marketing – marketingcélokra, amennyiben Ön a hírlevélre történő feliratkozással hozzájárulását adta az Adatkezelőnek. Marketingcél alatt értendő az értékesítés ösztönzése, marketingajánlatok, hírlevelek, valamint termékekkel és újdonságokkal kapcsolatos információk küldése. Ha a vásárló nem kívánja tovább megkapni ezeket az ajánlatokat, egyszerűen leiratkozhat a saját fiókjában vagy a tájékoztató e-mail végén található hivatkozás segítségével.
Az Adatkezelő a SZÁ-kat az érintett hozzájárulása alapján kezeli (a GDPR és a TÖRVÉNY 6. cikk (1) bekezdés a) pontja).
3. Regisztráció
A vásárlónak lehetősége van regisztrálni a weboldalon. A vásárló regisztráció nélkül is vásárolhat.
Ha úgy dönt, hogy regisztrált fiókon keresztül vásárol, SZÁ-it az alábbiak szerint kezeljük:
Fiókját jelszó védi. A fiókjába történő bejelentkezéssel információkat kaphat rendeléseiről, módosíthatja SZÁ-it, valamint a hírlevélküldés beállításait. Kérjük, óvja jelszavát; az Adatkezelő nem felel a jelszóval való visszaélésért.
Ha regisztrált, hozzájárul ahhoz, hogy az ezen a weboldalon tanúsított felhasználói magatartását a vásárlói fiókjához kapcsoljuk annak érdekében, hogy személyre szabott tartalmat nyújthassunk Önnek (pl. különleges akciók és információk).
Ha meggondolta magát, és a továbbiakban nem kíván regisztrált maradni, a regisztrációját törölheti a saját fiókjában. Webáruházunkban bármikor vásárolhat nem regisztrált vásárlóként, azaz vendégként is.
4. HARMADIK FELEK
Személyes adatai harmadik felek részére is továbbíthatók. A rendelés feldolgozása és az adásvételi szerződés teljesítése során az adatokat harmadik felek, például fuvarozók, futárszolgálatok, bankok és hasonló szervezetek részére is továbbíthatjuk. A vásárló SZÁ-it kizárólag a szerződés teljesítése céljából és az ehhez szükséges ideig kezeljük, amint azt részletesebben a ... Adatkezelés időtartama című pont tartalmazza.
5. 16 ÉVEN ALULIAK
Az információs társadalommal összefüggő szolgáltatások kínálatával kapcsolatban az Adatkezelő az érintett hozzájárulása alapján jogszerűen kezeli a személyes adatokat, amennyiben az érintett betöltötte a 16. életévét. Ez a webáruház nem közvetlenül 16 éven aluli személyek számára készült.
Az Adatkezelő nem kezeli 16 éven aluli személyek SZÁ-it. Minden regisztráció/bejelentkezés alkalmával az Adatkezelő a vásárló becsületbeli nyilatkozatát kéri. Ez a webáruház nem 16 éven aluli személyek vásárlására szolgál.
6. AZ ADATKEZELÉS IDŐTARTAMA
A vásárló hozzájárul a személyes adatok kezeléséhez a hozzájárulás jelen feltételek szerinti megadásának napjától legfeljebb 10 évig, a 2.1. pont szerinti szerződés teljesítésének céljából.
A vásárló hozzájárul a személyes adatok kezeléséhez a hozzájárulás jelen feltételek szerinti megadásának napjától legfeljebb 3 évig, a 2.2. pont szerinti marketingtevékenységek céljából.
7. HARMADIK ORSZÁGBA TÖRTÉNŐ ADATTOVÁBBÍTÁS
Az Adatkezelő nem tervezi a SZÁ-k harmadik országba vagy nemzetközi szervezet részére történő továbbítását, ideértve az ország vagy a nemzetközi szervezet megjelölését is.
8. AUTOMATIZÁLT PROFILALKOTÁS
Az Adatkezelő a SZÁ-kat elektronikus formában kezeli. Az Adatkezelő nem alkalmaz a 4. cikk (4) bekezdése szerinti automatizált egyedi döntéshozatalt, ideértve a profilalkotást is.
Az alapvető statisztikai adatok gyűjtéséhez, például a Google Analytics mérőkód használatához nincs szükség hozzájárulásra.
9. IP-CÍM
Olyan számsor, amely egyértelműen azonosít egy eszközt a számítógépes hálózatban.
Az adatvédelem szempontjából az IP-cím azonosítható személyre vonatkozó adatnak minősülhet.
Az IP-cím személyes adattá válik, ha:
- az IP-címet az internetszolgáltató más azonosító adatokkal együtt kezeli (név, e-mail-cím stb.).
- a természetes személyek/magánszemélyek által használt statikus IP-címeket személyes adatnak kell tekinteni.
- a dinamikus IP-cím személyes adatnak minősül, ha az online szolgáltató a dinamikus IP-cím mellett más, személyes adatnak minősülő azonosítókat is kezel (pl. keresztnév, vezetéknév, e-mail-cím stb.).
10. BIZTONSÁGOS ADATTOVÁBBÍTÁS
Személyes adatai titkosításnak köszönhetően biztonságosan kerülnek továbbításra. Az SSL (Secure Socket Layer) titkosítási rendszert használják leggyakrabban a webszerverekkel folytatott biztonságos kommunikációhoz. A rendszereinkben tárolt személyes adatokat és magát a weboldalt megfelelő technikai és szervezési intézkedésekkel védjük az elvesztéstől, megsemmisüléstől, megváltoztatástól, valamint az adatok jogosulatlan személyek általi további terjesztésétől.
Ha regisztrált a weboldalunkon, a fiókjához kizárólag Ön fér hozzá, ezért kérjük, ezeket az adatokat bizalmasan kezelje. Az Adatkezelő nem felel a jelszó jogosulatlan használatáért vagy az azzal való visszaélésért.
11. AZ ÉRINTETT (VÁSÁRLÓ) JOGAI
A GDPR alapján a vásárlót megilleti (I.) a helyesbítéshez való jog, (II.) a törléshez való jog, (III.) az adathordozhatósághoz való jog, (IV.) a tiltakozáshoz való jog, (V.) a hozzájárulás visszavonásához való jog és (VI.) az információkhoz való hozzáférés joga.
I. Helyesbítéshez való jog
A vásárló jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan SZÁ-kat, valamint kiegészítse a hiányos SZÁ-kat.
II. Törléshez való jog
A vásárló jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó SZÁ-kat. Az Adatkezelő köteles indokolatlan késedelem nélkül törölni ezeket a SZÁ-kat, ha az alábbi indokok valamelyike fennáll:
- a SZÁ-kra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy kezelték,
- az érintett visszavonja a SZÁ-k legalább egy meghatározott célból történő kezeléséhez adott hozzájárulását, vagy az érintett visszavonja a SZÁ-k legalább egy meghatározott célból történő kezeléséhez adott hozzájárulását; a hozzájárulás érvénytelen, ha annak megadását külön jogszabály kizárja,
- az érintett tiltakozik a SZÁ-k kezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett tiltakozik a közvetlen üzletszerzéshez kapcsolódó SZÁ-kezelés ellen, ideértve a profilalkotást is,
- a SZÁ-kat jogellenesen kezelték,
- a törlés a jelen törvény, külön jogszabály vagy a Szlovák Köztársaságra kötelező nemzetközi szerződés szerinti kötelezettség teljesítéséhez szükséges, vagy
- a SZÁ-k gyűjtésére információs társadalommal összefüggő szolgáltatások kínálatával kapcsolatban került sor,
- az érintett 16 éven aluli.
Ha az Adatkezelő nyilvánosságra hozta a SZÁ-kat, és köteles azokat törölni, akkor a rendelkezésre álló technológia és a végrehajtás költségeinek figyelembevételével megfelelő biztonsági, köztük technikai intézkedéseket is köteles tenni annak érdekében, hogy tájékoztassa az érintett SZÁ-it kezelő egyéb adatkezelőket az érintett azon kérelméről, hogy töröljék a SZÁ-kra mutató hivatkozásokat, valamint azok másolatait vagy másodpéldányait.
III. Adathordozhatósághoz való jog
A vásárló jogosult arra, hogy a rá vonatkozó és általa az Adatkezelő rendelkezésére bocsátott SZÁ-kat tagolt, széles körben használt, géppel olvasható formátumban megkapja, valamint jogosult arra, hogy ezeket a SZÁ-kat egy másik adatkezelőnek – eladónak – továbbítsa, amennyiben ez technikailag megvalósítható, és ha:
- a SZÁ-k kezelése az érintett hozzájárulásán, szerződésen, valamint az érintett olyan hozzájárulásán alapul, amely érvénytelen, ha annak megadását külön jogszabály kizárja,
- a SZÁ-k kezelése automatizált módon történik.
IV. Tiltakozáshoz való jog
A vásárló jogosult tiltakozni a rá vonatkozó SZÁ-k közvetlen üzletszerzés céljából történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Az Adatkezelő köteles az érintett figyelmét legkésőbb az első kapcsolatfelvétel alkalmával kifejezetten felhívni erre a jogra, és az erre vonatkozó tájékoztatást egyértelműen, minden más információtól elkülönítve kell megjeleníteni. A vásárló a tiltakozáshoz való jogát automatizált eszközökkel, műszaki előírások alkalmazásával is gyakorolhatja.
V. A hozzájárulás visszavonása
A vásárló jogosult bármikor visszavonni a rá vonatkozó személyes adatok kezeléséhez adott hozzájárulását. A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét; a vásárlót a hozzájárulás megadása előtt tájékoztatni kell erről a tényről. A vásárló a hozzájárulását ugyanolyan módon vonhatja vissza, ahogyan azt megadta.
VI. Információkhoz való hozzáférés joga
A vásárló jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy folyamatban van-e a rá vonatkozó SZÁ-k kezelése. Ha az Adatkezelő ilyen SZÁ-kat kezel, a vásárló jogosult hozzáférni ezekhez a SZÁ-khoz, valamint az alábbi információkhoz:
- a SZÁ-k kezelésének célja,
- a kezelt SZÁ-k kategóriája – esetünkben ezek általános SZÁ-k; az Adatkezelő nem kezel különleges kategóriába tartozó SZÁ-kat.
- azon címzettek személye vagy címzetti kategóriák, akikkel, illetve amelyekkel a SZÁ-kat közölték vagy közölni fogják, különösen a harmadik országbeli címzettek vagy nemzetközi szervezetek, amennyiben ez lehetséges,
- a SZÁ-k tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai,
- a vásárlóra vonatkozó SZÁ-k helyesbítésének, törlésének vagy kezelésük korlátozásának kérelmezéséhez való jog, illetve a SZÁ-k kezelése elleni tiltakozás joga,
- az eljárás megindítása iránti kérelem benyújtásához való jog,
- a SZÁ-k forrása, ha a személyes adatokat nem a vásárlótól gyűjtötték,
- az automatizált egyedi döntéshozatal, ideértve a profilalkotást is, ténye; ilyen esetekben az Adatkezelő különösen az alkalmazott eljárásról, valamint az ilyen SZÁ-kezelés vásárlóra nézve várható jelentőségéről és következményeiről nyújt tájékoztatást.
Az Adatkezelő a kérelem kézhezvételétől számított 30 napon belül köteles megadni a kért információkat. Az Adatkezelő ezt a határidőt további 60 nappal meghosszabbíthatja; a hosszabbításról tájékoztatni fogjuk Önt.
A vásárló által ismételten kérelmezett SZÁ-k rendelkezésre bocsátásáért az Adatkezelő az adminisztratív költségeknek megfelelő észszerű díjat számíthat fel. Az Adatkezelő köteles a vásárló SZÁ-it az általa kért módon vagy a kérelmének megfelelően rendelkezésre bocsátani.
Az Adatkezelő fenntartja a jogot a vásárló személyazonosságának ellenőrzésére és annak megállapítására, hogy valóban az adott vásárlóról van-e szó. Az ellenőrzés további információk megadásából, például ellenőrző kérdések megválaszolásából állhat. Az ellenőrzés fontos az Adatkezelő által kezelt SZÁ-kra vonatkozó információk rendelkezésre bocsátása szempontjából.
VII. A vásárló joga az eljárás megindítása iránti kérelem benyújtására
A vásárló a Törvény 100. §-a alapján eljárás megindítása iránti kérelmet nyújthat be, ha jogai közvetlenül érintettek. A kérelemnek tartalmaznia kell a kérelmező személyét, azt, hogy a kérelem kivel szemben irányul, a kérelem tárgyát, a személyes adatok kezelése során állítólagosan megsértett jogok megjelölését, valamint a bizonyítékokat.
A kérelem mintája a Személyes Adatvédelmi Hivatal, Hraničná 12, 820 02 Bratislava weboldalán kerül közzétételre. A Hivatal a beadványt 30 napon belül megvizsgálja, 90 napon belül döntést hoz, vagy a határidőt észszerűen meghosszabbíthatja.
12. KÉRDÉSE VAN?
Ha bármilyen kérdése vagy észrevétele van a személyes adatok kezelésével kapcsolatban, kapcsolatba léphet velünk, és örömmel válaszolunk kérdéseire.
Az Adatkezelő elérhetőségei:
TopDizajn s.r.o.
Karpatské námestie 10
831 06 Bratislava
Cégazonosító szám: 47 876 051
E-mail: info@topdizajn.sk Tel.: 0948 332 323
13. ZÁRÓ RENDELKEZÉSEK
Jelen tájékoztatás 2018. május 24-én lép hatályba. Az Adatkezelő fenntartja a jogot a jelen feltételek módosítására, amennyiben a vállalaton belüli SZÁ-kezelés vagy a vonatkozó jogszabályok megváltoznak.