Személyes adatok védelmére vonatkozó tájékoztatás

INFORMÁCIÓ AZ ÜGYFELEINK SZEMÉLYES ADATAINAK VÉDELMÉRŐL

(A GDPR TÁJÉKOZTATÁSI KÖTELEZETTSÉGE)

Ez a dokumentum az Európai Parlament és a Tanács 2016/679/EU rendelete (GDPR) alapján nyújt tájékoztatást a személyes adatok kezeléséről és azok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről.

Az itt nyújtott információ a személyes adataira vonatkozik, amelyeket az Ön részére történő termék- és szolgáltatásnyújtás, a velünk és személyes adatainak közvetítőivel történő kapcsolattartás, kérdések megválaszolása, kérések kezelése és a jogszabályoknak megfelelő marketing/kereskedelmi kommunikációk és meghívók küldése céljából dolgozunk fel.

Ki az Ön személyes adatainak adatkezelője?

Az adatkezelő:

ProfiVN shop, s. r. o., CIN: 55 547 858, székhely: Špitálska 10, 811 08 Bratislava, Szlovákia, bejegyezve a Pozsonyi III. Kerületi Kereskedelmi Nyilvántartásban, Rész: Sro, Insert N. 170874/B

Milyen személyes adatokat kezelünk?

A következő kategóriákat kezeljük:

• név, vezetéknév és megszólítás formája (Asszony, Úr),
• kapcsolattartási adatok (postacím, e-mail cím, telefonszám),
• az alapvető azonosításhoz és a termékek kiszállításához szükséges adatok,
• adatok az eszköz IP-címéről, amellyel weboldalunkra belép,
• információk az Ön és köztem fennálló interakciókról, például kapcsolattörténet és tranzakciók, látogatások, vásárlások, mentett termékkonfigurációk, javítási és módosítási látogatások, kapcsolatok velünk, kérdések, kérések, beadványok és panaszok, valamint azok értékelésének története,
• információ a megvásárolt árucikkekről (pl. rendelés létrehozásának dátuma, szállítás dátuma, szállítás módja, javításra vonatkozó információk, igényelt termékhibák),
• információ az érdeklődési köréről és preferenciáiról,
• információ az Ön által adott hozzájárulásokról és azok kezeléséről (pl. visszavont hozzájárulások nyilvántartása).

Amennyiben a vásárlása jogi kötelezettségeink alá esik pénzmosás megelőzése és terrorizmus finanszírozása kapcsán (AML), további adatokat dolgozunk fel:

• születési dátum,
• állandó vagy egyéb lakcím,
• állampolgárság,
• személyazonosító okmány típusa és száma,
• kiskorú esetén, aki nem rendelkezik személyazonosítóval, a neve, születési anyakönyvi szám vagy születési dátum, lakcím, állampolgárság és törvényes képviselője adatai.

Ez azonban csak a jogszabályok által előírt mértékig történik a bűncselekményből származó jövedelmek legalizálása elleni és a terrorizmus finanszírozása megelőzésének területén.

Ki a személyes adatok feldolgozója és hogyan továbbítjuk az adatokat?

Az adatfeldolgozók azok a vállalatok, amelyek szolgáltatást nyújtanak, árut szállítanak vagy részt vesznek az adatok feldolgozásában a fenti célokra, például IT-, marketing-, könyvelési és archiválási szolgáltatást nyújtó cégek, piackutató cégek, call center, rendezvények szervezését támogató vállalatok.

Az adatok átkerülhetnek Szlovákia területén kívülre, az EGT-országokba, a fenti célok elérése vagy az adatok átvitele érdekében. Az átvitel biztonságát a következő intézkedésekkel biztosítjuk:

• Az adott ország törvényei biztosítják az adatok megfelelő védelmi szintjét (GDPR 45. cikk) vagy
• Az átvitel az Európai Bizottság által jóváhagyott standard adatvédelmi záradékok vagy kötelező vállalati szabályzatok alá tartozik (GDPR 46. cikk (2) és 47. cikk).

Személyes adatok tárolási ideje

Az adatok tárolása:

1. a szerződés/garancia teljesítéséhez és kapcsolódó igények érvényesítéséhez, 10 évig az év végéig, amelyben a szerződést megkötötték vagy az igények elévüléséig;
2. jogi kötelezettség alapján – a törvényben meghatározott időtartamig;
3. direkt marketing célokra – a hozzájárulás visszavonásáig; a hozzájárulás nyilvántartása 10 évig bizonyítékként;
4. termékbiztonsági kötelezettség teljesítése esetén – 10 évig;
5. jogos érdekből történő adatkezelés – amíg nem tiltakozik, szükséges ideig az igények érvényesítéséig.

Adatforrások

Feldolgozzuk az Ön által megadott adatokat, adatkezelők által szolgáltatott adatokat, dokumentum-alapú adatokat, weboldali adatokat (cookie-k), üzleti és nyilvános nyilvántartásokból.

Alapvető jogai

• Tájékoztatáshoz való jog: Jogában áll világos, átlátható és érthető információt kapni az adatkezelésről és jogairól.
• Hozzáférés joga: Jogában áll megismerni személyes adatait és ellenőrizni azok jogszerű kezelését.
• Helyesbítés joga: Jogában áll adatait javíttatni, ha azok pontatlanok vagy hiányosak.
• Törlés joga: Kérheti adatai törlését („elfeledtetéshez való jog”), bizonyos feltételek mellett.
• Feldolgozás korlátozása: Jogában áll adatai további felhasználásának korlátozását kérni.
• Adathordozhatóság joga: Adatai átvitelére és újrafelhasználására jogosult a szolgáltatások között.
• Panasztétel joga: Jogában áll panaszt tenni az adatkezelés módja miatt, akár nemzeti adatvédelmi hatóságnál is (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, Szlovákia; https://dataprotection.gov.sk/uoou/; statny.dozor@pdp.gov.sk; +421 /2/ 3231 3214).
• Automatizált döntéshozatal elkerülése: Jogában áll elkerülni az automatikus döntéshozatalt, profilalkotást.
• Direkt marketing esetén bármikor tiltakozhat adatai felhasználása ellen, beleértve a jogos érdek alapú feldolgozást is.
• Jogában áll bármikor visszavonni hozzájárulását: store24@gmail.com, Špitálska 10, 811 08 Bratislava, Szlovákia.
• Az Ön adatai profilozásra kerülhetnek személyre szabott marketing érdekében; az adatok megadása önkéntes, hiányuk esetén a szerződés nem teljesíthető.

Kapcsolat:

Személyes adatok védelmével kapcsolatban forduljon: vnbeauty.store24@gmail.com

Az adatkezelés célja és jogalapja

Adatkezelés célja	Jogalap
Marketing és piackutatás: hirdetések, termék- és szolgáltatásajánlatok, események, kérdőívek, profilalkotás a személyre szabott ajánlatokhoz.	Hozzájárulás, GDPR 6. cikk (1)(a)
Szerződés előkészítése érdeklődés alapján: találkozók szervezése, információadás, kedvezmények biztosítása.	Szerződés előkészítése, GDPR 6. cikk (1)(b)
Szerződés teljesítése: vásárolt termékek vagy szolgáltatások teljesítése.	Szerződés teljesítése, GDPR 6. cikk (1)(b)
Jogi kötelezettség teljesítése: könyvelési és adózási kötelezettségek dokumentálása.	Jogi kötelezettség, GDPR 6. cikk (1)(c)
Termékek, szolgáltatások és ügyfélélmény értékelése: anonimizált adatok felhasználása kutatásra és fejlesztésre.	Jogos érdek, GDPR 6. cikk (1)(f)
IT rendszerek és adatbiztonság kezelése:	Jogos érdek, GDPR 6. cikk (1)(f)
Igények kezelése, bizonyítás: harmadik fél igények vizsgálata és bizonyítás.	Jogos érdek, GDPR 6. cikk (1)(f)
Személyes adatok kezelése: adatok naprakészen tartása, helyesbítése, egyesítése, megosztása, hozzájárulások kezelése.	Jogos érdek, GDPR 6. cikk (1)(f)
Kapcsolattartás és kérdések megválaszolása: ügyfélelégedettségi felmérések, after-sales szolgáltatás.	Jogos érdek, GDPR 6. cikk (1)(f)
Pénzmosás és terrorizmus elleni megfelelés: további adatok gyűjtése a jogszabályoknak megfelelően.	Jogi kötelezettség, GDPR 6. cikk (1)(c)