Adatvédelmi irányelvek

Adatkezelési tájékoztató

Tiszteletben tartjuk webáruházunk vásárlóinak és látogatóinak magánélethez és személyes adataik védelméhez fűződő jogait. Elkötelezettek vagyunk amellett, hogy a személyes adatokat biztonságosan, átlátható módon, kizárólag jogszerű célokból és az alkalmazandó jogszabályoknak megfelelően kezeljük.

Jelen adatkezelési tájékoztató ismerteti, hogy milyen személyes adatokat gyűjtünk, azokat milyen célokra használjuk fel, milyen feltételek mellett továbbíthatjuk más címzettek részére, valamint milyen jogok illetik meg az érintetteket.

A személyes adatok kezelése az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (általános adatvédelmi rendelet, GDPR), az alkalmazandó román jogszabályokkal, köztük a 190/2018. számú törvénnyel és adott esetben az 506/2004. számú törvénnyel, valamint az egyéb alkalmazandó jogszabályi rendelkezésekkel összhangban történik.

1. A kezelt személyes adatok köre

Attól függően, hogy Ön milyen módon lép kapcsolatba webáruházunkkal, az alábbi személyes adatok gyűjtésére és kezelésére kerülhet sor:

• Vezetéknév és keresztnév;
• Szállítási és számlázási cím;
• E-mail-cím;
• Telefonszám;
• A megrendelések és fizetések feldolgozásához szükséges információk, valamint a lebonyolított tranzakciókra vonatkozó adatok;
• A kapcsolatfelvételi űrlapokon vagy az ügyfélszolgálattal folytatott kommunikáció során önkéntesen megadott információk;
• Technikai adatok és online azonosítók, például IP-cím, az eszközre és a böngészőre vonatkozó információk, sütik (cookie-k), valamint a webáruházzal való interakciókra vonatkozó adatok, az alkalmazott technológiáktól és a hozzájárulással kapcsolatos választásoktól függően.

A személyes adatok gyűjtése az alábbi felületeken és módokon történhet:

• Vásárlói fiók létrehozása és kezelése;
• Megrendelések leadása és kezelése;
• Kapcsolatfelvételi űrlap kitöltése;
• Feliratkozás a hírlevélre;
• E-mailes kommunikáció, beleértve az e-mailben leadott megrendeléseket és elküldött megkereséseket;
• A webáruház használata során, sütik és más hasonló technológiák alkalmazásával, a vonatkozó jogszabályoknak megfelelően.

2. Az adatkezelés céljai és jogalapjai

A személyes adatok kezelése a webáruház működtetéséhez szükséges tevékenységek elvégzése, valamint a szerződéses és jogszabályi kötelezettségek teljesítése érdekében történik, különösen az alábbi célokból:

• Megrendelések fogadása, visszaigazolása, feldolgozása és kezelése;
• A megrendelt termékek kiszállítása;
• Számlák és egyéb adóügyi, illetve számviteli bizonylatok kiállítása;
• Fizetések feldolgozása és tranzakciók kezelése;
• Vásárlói fiókok létrehozása és kezelése;
• Kapcsolattartás a vásárlókkal a megrendelésekkel, szállításokkal, visszaküldésekkel, jótállási és szavatossági ügyekkel, valamint egyéb megkeresésekkel kapcsolatban;
• Panaszok és reklamációk kezelése, valamint jogszabályi kötelezettségek teljesítése;
• Kereskedelmi tájékoztatók, ajánlatok és újdonságok rendszeres küldése azoknak, akik feliratkoztak a hírlevélre;
• A termékek népszerűsítése, a hirdetési kampányok teljesítményének értékelése, valamint adott esetben személyre szabott hirdetések megjelenítése és remarketingtevékenység végzése, az alkalmazandó jogszabályoknak megfelelően;
• A webáruház biztonságos és megfelelő működésének biztosítása.

Az adatkezelés konkrét céljától függően az alábbi jogalapok alkalmazhatók:

• Szerződés teljesítése vagy a szerződés megkötését megelőző lépések megtétele – a megrendelések feldolgozásához, a kiszállításhoz, a vásárlói fiókok kezeléséhez és a szerződés teljesítéséhez szükséges kapcsolattartáshoz;
• Jogi kötelezettség teljesítése – a számlázáshoz, az adóügyi és számviteli nyilvántartások vezetéséhez, a jótállási és szavatossági kötelezettségekhez, valamint egyéb jogszabályi előírások teljesítéséhez;
• Az érintett hozzájárulása – a hírlevélküldéshez és azon adatkezelési tevékenységekhez, amelyek hozzájárulást igényelnek, beleértve a személyre szabott reklámozás bizonyos formáit és a követési technológiák alkalmazását;
• Jogos érdek – amennyiben az alkalmazható és megfelelően igazolható, a webáruház biztonságának védelme, a visszaélések megelőzése, valamint a jogos jogok és érdekek érvényesítése céljából, az érintettek jogainak tiszteletben tartása mellett.

A megrendelés leadásához és teljesítéséhez szükséges adatok megadása a szerződés teljesítésének feltétele. A nélkülözhetetlen információk hiányában előfordulhat, hogy a megrendelést nem tudjuk feldolgozni vagy kiszállítani.

A hírlevélre történő feliratkozás önkéntes, és az érintett hozzájárulásán alapul. A hozzájárulás bármikor visszavonható, többek között a kereskedelmi üzenetekben található leiratkozási lehetőség használatával.

3. Adatbizalmas kezelés és adattovábbítás harmadik felek részére

Vásárlóink személyes adatait nem értékesítjük és nem adjuk bérbe harmadik feleknek.

A személyes adatokat a szükséges mértékben és az alkalmazandó jogszabályoknak megfelelően továbbíthatjuk a webáruház működésében közreműködő szolgáltatók részére, így különösen:

• Futárszolgálatoknak és szállítmányozási szolgáltatóknak a megrendelések kézbesítése érdekében;
• Pénzforgalmi szolgáltatóknak és pénzügyi intézményeknek a fizetési tranzakciók lebonyolítása és ellenőrzése érdekében;
• Informatikai, tárhelyszolgáltatási és webáruház-üzemeltetési szolgáltatóknak;
• Számlázási, könyvelési és egyéb, a jogszabályi kötelezettségek teljesítéséhez szükséges szolgáltatóknak;
• Hírlevélküldési szolgáltatóknak, amennyiben ilyen szolgáltatásokat veszünk igénybe;
• Online hirdetési, elemzési és kampányteljesítmény-mérési szolgáltatóknak, beleértve a Google-t és a Metát, a jelen tájékoztatóban meghatározott feltételek és célok szerint.

Az adattovábbítás kizárólag az adatkezelési célok megvalósításához szükséges információkra korlátozódik, és az adatbiztonságra, a titoktartásra, valamint a személyes adatok védelmére vonatkozó jogszabályi kötelezettségek betartásával történik.

Az igénybe vett szolgáltatások jellegétől függően a szolgáltatók adatfeldolgozóként, önálló adatkezelőként vagy közös adatkezelőként járhatnak el, az alkalmazandó jogszabályokban meghatározott szerepeknek és felelősségi köröknek megfelelően.

A személyes adatok továbbíthatók továbbá az illetékes hatóságoknak, beleértve a nyomozó hatóságokat, az ügyészségeket, a bíróságokat és más felhatalmazott szerveket, amennyiben ezt jogszabályi kötelezettség vagy jogszerűen benyújtott megkeresés indokolja.

4. A személyes adatok megőrzésének időtartama

A személyes adatokat kizárólag addig őrizzük meg, ameddig az szükséges az adatgyűjtés és adatkezelés céljainak megvalósításához vagy az alkalmazandó jogszabályi kötelezettségek teljesítéséhez.

A megőrzési idő az adatok jellegétől, az adatkezelés céljától, valamint az adóügyi, számviteli, szerződéses vagy a termékek jótállásával és szavatosságával kapcsolatos dokumentumokra vonatkozó jogszabályi kötelezettségektől függően eltérő lehet.

A hírlevelek küldése céljából kezelt adatokat a hozzájárulás visszavonásáig vagy az adott adatkezelési tevékenység megszűnéséig használjuk fel erre a célra, a jogszabályon alapuló esetleges megőrzési kötelezettségek sérelme nélkül.

Amennyiben az adatkezelés szükségessége megszűnik, és az adatok további megőrzésének nincs más jogalapja, azokat töröljük vagy adott esetben anonimizáljuk.

5. Az érintettek jogai

Az (EU) 2016/679 rendeletnek megfelelően azok a személyek, akiknek a személyes adatait kezeljük, az alkalmazandó jogszabályokban meghatározott feltételekkel és korlátozásokkal az alábbi jogokkal rendelkeznek:

• Tájékoztatáshoz való jog – az érintett jogosult egyértelmű tájékoztatást kapni személyes adatainak gyűjtéséről és kezeléséről.
• Hozzáféréshez való jog – az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférhet a kezelt adatokhoz.
• Helyesbítéshez való jog – az érintett kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
• Törléshez való jog – az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.
• Az adatkezelés korlátozásához való jog – az érintett a jogszabályokban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.
• Adathordozhatósághoz való jog – az érintett jogosult személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni, és a jogszabályi feltételek teljesülése esetén kérheti azok másik adatkezelő részére történő továbbítását.
• Tiltakozáshoz való jog – az érintett a GDPR-ban meghatározott esetekben tiltakozhat személyes adatainak kezelése ellen, beleértve a közvetlen üzletszerzési célú adatkezelést.
• A hozzájárulás visszavonásához való jog – amennyiben az adatkezelés hozzájáruláson alapul, az bármikor visszavonható, anélkül hogy ez érintené a visszavonást megelőző adatkezelés jogszerűségét.
• Az automatizált egyedi döntéshozatallal kapcsolatos jogok – a GDPR 22. cikkében meghatározott jogok, amennyiben az adott rendelkezés alkalmazandó.
• Panasztételhez való jog – az érintett jogosult panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz, beleértve a román Nemzeti Személyesadat-kezelési Felügyeleti Hatóságot (ANSPDCP).
• Bírósági jogorvoslathoz való jog – az érintett jogosult az alkalmazandó jogszabályokban biztosított bírósági jogorvoslati lehetőségeket igénybe venni.

6. Az adatvédelmi jogok gyakorlása

Személyes adataival kapcsolatos jogainak gyakorlása érdekében kérelmét az alábbi e-mail-címre küldheti:

contact@kaskadda.com

Amennyiben megalapozott kétség merül fel a kérelmet benyújtó személy személyazonosságával kapcsolatban, a GDPR 12. cikkének (6) bekezdésével összhangban további, a személyazonosság megerősítéséhez szükséges információkat kérhetünk.

A kérelmeket az alkalmazandó jogszabályokban meghatározott határidőkön belül vizsgáljuk meg és intézzük el. Főszabály szerint a megtett intézkedésekről a kérelem beérkezésétől számított egy hónapon belül tájékoztatást adunk. Szükség esetén ez a határidő a kérelmek összetettségére és számára tekintettel legfeljebb további két hónappal meghosszabbítható, a kérelmező GDPR szerinti értesítése mellett.

A jogok gyakorlása főszabály szerint díjmentes. Az egyértelműen megalapozatlan vagy túlzó kérelmek esetén a GDPR 12. cikkének (5) bekezdésében meghatározott intézkedések alkalmazhatók.

7. Azok az esetek, amikor a személyes adatok nem törölhetők azonnal

A személyes adatok törléséhez való jog nem korlátlan. Bizonyos esetekben egyes adatok megőrzése az alkalmazandó jogszabályok alapján szükséges vagy kötelező lehet.

Ilyen esetek lehetnek különösen:

• Folyamatban lévő megrendelések – amikor bizonyos adatok a szerződés teljesítéséhez, beleértve a megrendelések feldolgozását, kiszállítását és számlázását, szükségesek.
• Jótállás, szavatosság és panaszkezelés – amikor egyes információk megőrzése jogszabályi kötelezettségek teljesítéséhez, kérelmek elbírálásához, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
• Adóügyi és számviteli dokumentumok – amikor a tranzakciókkal kapcsolatos adatok megőrzését az adóügyi és számviteli jogszabályok kötelezővé teszik.

Ezekben az esetekben az adatokat kizárólag addig és olyan mértékben őrizzük meg, ameddig és amennyiben a további adatkezelésnek megfelelő jogalapja van. A törlési kérelmeket a GDPR-ban meghatározott kötelezettségek és kivételek figyelembevételével vizsgáljuk meg.

8. A személyes adatok biztonsága

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok jogosulatlan hozzáféréssel, elvesztéssel, megsemmisüléssel, módosítással vagy jogosulatlan nyilvánosságra hozatallal szembeni védelme érdekében.

Személyes adatokkal kapcsolatos adatvédelmi incidens esetén értékeljük az érintettek jogaira és szabadságaira jelentett kockázatokat, és megtesszük az incidens következményeinek korlátozásához szükséges intézkedéseket.

Amennyiben a jogszabályok előírják az illetékes felügyeleti hatóság értesítését, azt indokolatlan késedelem nélkül, lehetőség szerint az adatvédelmi incidensről való tudomásszerzést követő legfeljebb 72 órán belül megtesszük.

Az érintetteket indokolatlan késedelem nélkül tájékoztatjuk, amennyiben az incidens valószínűsíthetően magas kockázattal jár jogaikra és szabadságaikra nézve, az alkalmazandó jogszabályokban meghatározott kivételek figyelembevételével.

Az incidens jellegétől függően az alábbi intézkedésekre kerülhet sor:

• A lehetséges következmények felmérése és az incidens hatásainak korlátozása;
• Az érintettek tájékoztatása, valamint szükség esetén konkrét ajánlások megfogalmazása a felhasználói fiókok és személyes adatok védelmére;
• További technikai és szervezési intézkedések bevezetése a hasonló incidensek megelőzése érdekében;
• Az incidens és a megtett intézkedések dokumentálása az alkalmazandó jogszabályi kötelezettségeknek megfelelően.

9. Online hirdetések, sütik, valamint a Google és a Meta szolgáltatásai

Webáruházunk a Google és a Meta (Facebook és Instagram) által nyújtott online hirdetési és kampányteljesítmény-elemzési szolgáltatásokat használ.

Ezek a szolgáltatások lehetővé teszik termékeink népszerűsítését, a hirdetési kampányok hatékonyságának értékelését, valamint – a felhasználók választásaitól és az alkalmazott eszközöktől függően – releváns hirdetések megjelenítését azok számára, akik korábban kapcsolatba léptek webáruházunkkal.

E célból olyan eszközöket használhatunk, mint a Google Ads, a Meta Pixel, a sütik (cookie-k) és más hasonló technológiák. Ezek révén az alábbi információk kezelése történhet:

• Meglátogatott oldalak és megtekintett termékek;
• A webáruházzal kapcsolatos felhasználói interakciók;
• Termékek kosárba helyezése és a pénztári folyamat megkezdése;
• Leadott megrendelések és konverziós események;
• Online azonosítók, valamint az eszközre vagy a böngészőre vonatkozó technikai információk.

Az igénybe vett szolgáltatásoktól, a technikai beállításoktól és a felhasználók hozzájárulással kapcsolatos választásaitól függően bizonyos információkat továbbíthatunk a Google és a Meta részére a konverziók mérése, a hirdetési kampányok teljesítményének értékelése, hirdetési célközönségek létrehozása és remarketing céljából.

A hozzájáruláshoz kötött sütik és hasonló technológiák alkalmazása, valamint a személyes adatok személyre szabott hirdetések céljából történő kezelése kizárólag az alkalmazandó jogszabályokban meghatározott feltételek mellett történik.

A felhasználók a weboldal meglátogatásakor megjelenő sütihozzájárulási tájékoztatón keresztül elfogadhatják vagy elutasíthatják a hozzájárulást igénylő sütik és hasonló technológiák használatát.

A nem feltétlenül szükséges, hirdetési célú sütiket és technológiákat, amelyek használatához hozzájárulás szükséges, kizárólag a hozzájárulás megadását követően alkalmazzuk.

A hirdetési célú sütik elutasítása nem akadályozza a megrendelések leadását és a webáruház alapvető funkcióinak használatát.

Az említett szolgáltatók adatkezelési gyakorlatáról az alábbi oldalakon található további információ:

• Google – Adatvédelem és felelős adatkezelés
• Meta – Adatvédelmi szabályzat

10. Az adatkezelési tájékoztató módosítása

Jelen adatkezelési tájékoztatót a jogszabályi, technológiai vagy szervezeti változásoknak megfelelően módosíthatjuk vagy frissíthetjük.

A frissített változatot ezen az oldalon tesszük közzé, és amennyiben a jogszabályok ezt megkövetelik, az érintetteket megfelelő módon tájékoztatjuk.

11. Kapcsolat

Amennyiben kérdése merül fel jelen adatkezelési tájékoztatóval, személyes adatainak kezelésével vagy a GDPR szerinti jogainak gyakorlásával kapcsolatban, az alábbi elérhetőségeken léphet kapcsolatba velünk:

• A webáruház „Kapcsolat” menüpontjában elérhető kapcsolatfelvételi űrlapon keresztül;
• E-mailben, a contact@kaskadda.com címen.