Személyes adatok védelmére vonatkozó tájékoztatás
TÁJÉKOZTATÓ ÜGYFELEINK SZEMÉLYES ADATAINAK VÉDELMÉRŐL
(A GDPR SZERINTI TÁJÉKOZTATÁSI KÖTELEZETTSÉG)
Ez a dokumentum a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (GDPR) szerinti tájékoztatási kötelezettségünknek megfelelően nyújt Önnek tájékoztatást.
A tájékoztatás az Ön azon személyes adataira vonatkozik, amelyeket azért kezelünk, hogy termékeinket és szolgáltatásainkat biztosítani tudjuk Önnek, hogy hatékonyan kezeljük a közöttünk, Ön és adatfeldolgozóink közötti kapcsolatokat és kapcsolattartást, hogy megválaszoljuk kérdéseit, intézzük kérelmeit stb., valamint hogy a jogszabályokkal összhangban kiválasztott marketing-/kereskedelmi közleményeket és meghívókat küldjünk Önnek.
Ki az Ön személyes adatainak adatkezelője?
Az Ön személyes adatainak adatkezelője:
ProfiVN shop, s. r. o.., cégazonosító szám (IČO): 55 574 858, székhely: Špitálska 10, 811 08 Bratislava, Szlovákia, bejegyezve a Pozsonyi III. Városi Bíróság (Mestský súd Bratislava III) által vezetett cégjegyzékbe, Sro szakasz, betétszám: 170874/B
Milyen személyes adatokat kezelünk?
A személyes adatok következő kategóriáit kezeljük:
- név, vezetéknév és megszólítás (asszony, úr),
- elérhetőségi adatok (postai cím, e-mail-cím, telefonos elérhetőség),
- az Ön alapvető azonosításához és az áru kézbesítéséhez szükséges adatok,
- annak az eszköznek az IP-címére vonatkozó információk, amelyről weboldalunkra bejelentkezik,
- az Ön és közöttünk zajló interakciókra vonatkozó információk, például a velünk fennálló kapcsolatainak és tranzakcióinak előzményei, beleértve látogatásait, vásárlásait, mentett termékkonfigurációit, javítás és módosítás céljából tett látogatásait, a velünk való kapcsolatfelvételeit, hozzánk intézett kérdéseit, kérelmeit, igényeit és panaszait, valamint ezek elbírálásának előzményeit;
- az Ön által vásárolt árura vonatkozó információk (pl. a rendelés létrehozásának dátuma, a kézbesítés dátuma, a kézbesítés módja, a javításra, szervizre, a termék kifogásolt hibáira vonatkozó információk,
- az Ön érdeklődési körére és preferenciáira vonatkozó információk,
- az Ön által nekünk adott hozzájárulásokra és azok általunk történő kezelésére vonatkozó információk (például beleértve a visszavont hozzájárulások nyilvántartásának vezetését).
Amennyiben vásárlása a törvény (AML) szerinti, a pénzmosás és a terrorizmus finanszírozása megelőzésére vonatkozó jogi kötelezettségeink hatálya alá tartozik, a fentieken túl a személyes adatok további kategóriáit is kezeljük:
- születési dátum,
- állandó lakcím vagy egyéb tartózkodási hely,
- állampolgárság,
- a személyazonosító okmány típusa és száma,
- személyazonosító igazolvánnyal nem rendelkező kiskorú esetén a kiskorú és törvényes képviselője nevének, vezetéknevének és születési számának vagy születési dátumának, állandó lakcímének vagy egyéb tartózkodási helyének, valamint állampolgárságának megállapítása,
Mindez azonban legfeljebb a bűncselekményből származó jövedelem legalizálása elleni védelem és a terrorizmus finanszírozásának megelőzése területén hatályos jogszabályok által meghatározott mértékben.
Kik a személyes adatok feldolgozói, és hogyan továbbítjuk az adatokat
Az Ön személyes adatainak feldolgozói azok a szervezetek lesznek, amelyek a fenti célokból szolgáltatásokat nyújthatnak, árut szállíthatnak vagy részt vehetnek az adatkezelésben, az informatikai szolgáltatások, marketingszolgáltatások, könyvelési és archiválási szolgáltatások, piackutatás, telefonos ügyfélközpont területén együttműködő vállalatok, valamint a rendezvények szervezését és lebonyolítását támogató vállalatok.
Adatai adott esetben a Szlovák Köztársaságon kívülre, az EGT-országokon belül továbbíthatók (i) az e tájékoztatásban meghatározott bármely cél elérése érdekében, vagy (ii) adatainak az e tájékoztatással összhangban lévő címzettek részére történő továbbítása céljából. Ha személyes adatait a Szlovák Köztársaságon kívülre továbbítják, biztosítjuk, hogy személyes adatait az alábbi biztonsági intézkedések védjék:
- annak az országnak a jogszabályai, ahová adatait továbbítják, megfelelő szintű adatvédelmet biztosítanak (a GDPR 45. cikke), vagy
- a továbbításra az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések (a GDPR 46. cikkének (2) bekezdése) vagy kötelező erejű vállalati szabályok (a GDPR 47. cikke) vonatkoznak.
Személyes adatainak megőrzési ideje
Személyes adatait a következő ideig tároljuk:
- a szerződés/szolgáltatás vagy jótállás teljesítéséhez, valamint a kapcsolódó igények érvényesítéséhez vagy az azokkal szembeni védekezéshez szükséges ideig, azaz a szerződés megkötésének évét követő év végétől számított 10 évig, illetve az igények elévüléséig;
- jogszabály alapján történő adatkezelés esetén – az adott jogszabályban kötelezően meghatározott ideig;
- közvetlen üzletszerzési célú adatkezelés esetén – hozzájárulásának visszavonásáig (ha az adatkezelésnek nincs más jogalapja). A megadott hozzájárulás bizonyítékát ezenfelül bizonyítási célból 10 évig megőrizzük – a személyes adatok nem megfelelő kezelésével kapcsolatos esetleges igények esetén a tények bizonyítására;
- a termékbiztonsággal kapcsolatos esetleges kötelezettségeink teljesítése érdekében – a szerződés megkötésének évét követő év végétől számított 10 évig;
- jogos érdekünk alapján történő adatkezelés esetén – tiltakozásáig, figyelemmel arra, hogy az adatok kezelése az igények előterjesztéséhez, érvényesítéséhez vagy megvédéséhez szükséges időszak végéig szükséges lehet.
Adatainak forrása
Az Ön által megadott adatokat, az adatkezelők által átadott adatokat, dokumentumokon alapuló adatokat, a weboldalról származó adatokat (sütik), valamint gazdálkodó szervezetekkel és nyilvános nyilvántartásokkal összefüggő adatokat kezelünk.
Melyek az Ön alapvető jogai?
Önt a következő jogok illetik meg:
- Tájékoztatáshoz való jog: Önnek joga van világos, átlátható és könnyen érthető tájékoztatást kapni arról, hogyan használjuk személyes adatait, és milyen kapcsolódó jogok illetik meg. Részben ezért nyújtunk Önnek tájékoztatást e dokumentum formájában.
- Az adatokhoz való hozzáférés joga: Önnek joga van hozzáférni személyes adataihoz. Kérheti személyes adataihoz való hozzáférést annak ellenőrzése céljából is, hogy azokat a hatályos adatvédelmi jogszabályokkal összhangban használjuk-e.
- Helyesbítéshez való jog: Önnek joga van kérni személyes adatai helyesbítését, ha azok pontatlanok vagy hiányosak.
- Törléshez való jog: Más néven az „elfeledtetéshez való jog”. Egyszerűen fogalmazva ez azt jelenti, hogy kérheti személyes adatai törlését vagy eltávolítását, ha az adatkezelésnek nincs más jogalapja, amely alapján továbbra is használhatnánk azokat. Felhívjuk figyelmét, hogy ez nem korlátlan jog, és kivételek vonatkoznak rá. Kötelesek vagyunk a személyes adatokat indokolatlan késedelem nélkül törölni, ha Ön él a törléshez való jogával, vagy akár anélkül is, és ha: a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték, és nincs jogcím az adatkezelés folytatására, ha visszavonja azt a hozzájárulást, amely alapján a személyes adatok kezelése történik, és a személyes adatok kezelésének nincs más jogalapja, ha tiltakozik a személyes adatok kezelése ellen, és a személyes adatok kezelésének nincs elsőbbséget élvező jogos oka, ha a személyes adatokat jogellenesen kezelik, ha a törlés oka olyan törvényből, külön jogszabályból vagy nemzetközi szerződésből eredő kötelezettség teljesítése, amely a Szlovák Köztársaságot köti, vagy ha a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatban került sor.
- Az adatkezelés korlátozásához való jog: Önnek joga van személyes adatai további felhasználását zárolni vagy megakadályozni. Az adatkezelés korlátozása esetén személyes adatait továbbra is tárolhatjuk, de azok általunk történő felhasználása korlátozott lesz.
- Az adathordozhatósághoz való jog: Önnek joga van személyes adatait megkapni és saját céljaira a különböző szolgáltatásokon belül újra felhasználni. Ha például megszünteti velünk fennálló kapcsolatát, ez a jog lehetővé teszi, hogy személyes adatait informatikai rendszereinken és más szervezetek rendszerein belül könnyen átvigye, átmásolja vagy továbbítsa anélkül, hogy azok használhatósága csökkenne. Felhívjuk figyelmét, hogy ez nem korlátlan jog, és korlátozások vonatkoznak rá. Ezt a jogot csak akkor gyakorolhatja, ha az nem érinti hátrányosan mások jogait (például azon személyes adatai tekintetében gyakorolhatja, amelyeket Ön adott meg nekünk, és amelyeket az Önnel kötött szerződés teljesítése céljából kezeltünk).
- Panasztételhez való jog: Önnek joga van panaszt tenni azzal kapcsolatban, ahogyan személyes adatait kezeljük vagy feldolgozzuk, mind nálunk, mind bármikor a nemzeti adatvédelmi hatóságnál. A Szlovák Köztársaságban ez a Személyes Adatok Védelmének Hivatala (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava, Szlovák Köztársaság; https://dataprotection.gov.sk/uoou/; statny.dozor@pdp.gov.sk; +421 /2/ 3231 3214.
- Joga ahhoz, hogy ne terjedjen ki Önre az automatizált döntéshozatal hatálya: Önnek joga van ahhoz, hogy ne terjedjen ki Önre a kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntés hatálya, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené.
- Közvetlen üzletszerzés esetén Önnek joga van bármikor tiltakozni adatainak közvetlen üzletszerzési célú kezelése ellen. Ha él ezzel a jogával, adatainak e célból történő kezelését megszüntetjük. Önnek joga van bármikor tiltakozni adatainak a fent említett jogos érdek alapján, valamint egyéb célokból történő kezelése ellen. Adatait e célokból a továbbiakban nem kezeljük, kivéve, ha bizonyítjuk, hogy az adatokkal kapcsolatban olyan kényszerítő erejű jogos okok állnak fenn, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatokra igények előterjesztéséhez, vizsgálatához vagy megvédéséhez van szükségünk.
- A személyes adatok kezeléséhez adott hozzájárulás visszavonásának joga. Hozzájárulását bármikor visszavonhatja e-mailben, nehézségek esetén pedig hagyományos levélben is az alábbi címeken: e-mail: office@vnbeauty.store, cím: Špitálska 10, 811 08 Bratislava, Szlovákia.
- Személyes adatai alapján – a személyre szabott tájékoztatás fogadásához adott hozzájárulása alapján – profilalkotásra kerül sor. A személyre szabott marketing- és üzleti közlemények küldése bizonyos termékeink megjelenítésével vagy felajánlásával és különleges kedvezmények nyújtásával befolyásolhatja vásárlási döntéseit. Személyes adatainak megadása önkéntes, azonban azok megadásának elmaradása esetén a szerződés megkötése és teljesítése, illetve a szolgáltatások nyújtása nem lehetséges.
Kapcsolat:
A Szlovák Köztársaságban a személyes adatok védelmével kapcsolatos ügyekben a személyes adatok védelméért felelős kapcsolattartó pontunkhoz az alábbi e-mail-címen fordulhat: office@vnbeauty.store .
Milyen célból és milyen jogalapon kezeljük adatait?
Kötelezettségeinktől és az Ön által nekünk biztosított, illetve a hatályos jogszabályokból eredő jogainktól függően személyes adatait az alábbi célokból és jogalapokon kezeljük:
|
Az adatkezelés célja |
Jogalap |
|
Marketingkommunikáció és piackutatás: - a kínált árukkal és szolgáltatásokkal kapcsolatos kereskedelmi tartalmú értesítések küldése; - termékeink és szolgáltatásaink közvetlen ajánlata (beleértve az ékszermodellek, kiegészítők, befektetési lehetőségek és egyéb termékek és szolgáltatások ajánlatait, - meghívók az általunk szervezett rendezvényekre (közvetlen üzletszerzés), - kérdőívek küldése marketingfelmérésekről, termékeinkkel és szolgáltatásainkkal kapcsolatos felmérésekről, valamint Önre vagy termékeinkre és szolgáltatásainkra vonatkozó marketing-, reklám- vagy promóciós tartalmú felmérésekről, beleértve azok az Ön igényeihez és elvárásaihoz való igazítását, különböző forrásokból történő adatgyűjtést és profil létrehozását (marketingcélú profilalkotás). Szeretnénk elkerülni, hogy felesleges információkat küldjünk Önnek. Mindent megteszünk annak érdekében, hogy amit küldünk, az releváns és hasznos legyen az Ön számára. Az összegyűjtött információk, például a vásárlási előzmények, weboldalunk látogatása, e-mailjeink megnyitása stb. alapján ügyfélprofilt hozunk létre, hogy személyre szabott ajánlatokat, értesítéseket és meghívókat küldhessünk Önnek. |
Az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
|
|
Szerződéskötést megelőző lépések megtétele az ajánlat iránti érdeklődése alapján Például időpont egyeztetése kiválasztott áruk bemutatására, válasz találkozó iránti kérelmére, tájékoztatás termékeinkről és szolgáltatásainkról vagy bármely egyéb információkérésre adott válasz, kedvezményre vagy különleges ajánlatra való jogosultság biztosítása és kezelése. |
A szerződés megkötését megelőző és arra irányuló lépések a GDPR 6. cikk (1) bekezdés b) pontja alapján |
|
A megkötött szerződés teljesítése A megvásárolt termékekre vagy szolgáltatásokra vonatkozóan megkötött szerződés teljesítése céljából és annak alapján. |
A GDPR 6. cikk (1) bekezdés b) pontja alapján megkötött szerződés |
|
Jogi kötelezettségek teljesítése A teljesített szolgáltatás vagy szerződés dokumentálása számviteli és adózási kötelezettségek teljesítése céljából. |
Az adatkezelő jogi kötelezettsége a GDPR 6. cikk (1) bekezdés c) pontja alapján A számviteli és adózási kötelezettségekre vonatkozó rendelkezésekkel összefüggésben |
|
Termékeink, szolgáltatásaink és az ügyfélélmény minőségének értékelése és javítása A szolgáltatások jobb kiválasztása az ügyfelek igényei szerint, termékeink és szolgáltatásaink átfogó optimalizálása, ügyfeleinkkel kapcsolatos ismeretek bővítése. Termékeink és szolgáltatásaink minőségének értékelése és javítása, valamint kutatás-fejlesztés céljából személyes adatai anonimizálhatók, és ilyen formában az e területen velünk együttműködő más szervezetek is felhasználhatják azokat. |
Jogos érdekünk a GDPR 6. cikk (1) bekezdés f) pontja alapján. Belső folyamataink, valamint kínált termékeink és szolgáltatásaink optimalizálása. |
|
Az informatikai rendszerek kezelése, karbantartása és fejlesztése, valamint az adatbiztonság |
Jogos érdekünk a GDPR 6. cikk (1) bekezdés f) pontja alapján. Informatikai rendszereink karbantartása és megfelelő használata. |
|
Védekezés az igényekkel szemben Az esetleges vizsgálat, a harmadik felek igényeivel szembeni védekezés lehetővé tétele és bizonyítási célok, információk biztosítása arra az esetre, ha bizonyos tények bizonyítására jogi szükség merül fel. |
Jogos érdekünk a GDPR 6. cikk (1) bekezdés f) pontja alapján. Bizonyítékok szükségessége. |
|
Személyes adatainak kezelése Az ügyfelek személyes adatainak naprakészen tartása, helyesbítése és rendben tartása, valamint az ügyfelekkel való kapcsolatfelvétel az ügyfélkérelmekkel kapcsolatos problémák esetén, továbbá az Ön által nekünk megadott vagy számunkra már rendelkezésre álló személyes adatainak központosítása, összekapcsolása, megosztása, frissítése és helyesbítése. Hozzájárulásainak kezelése, például annak ellenőrzése, hogy hozzájárult-e marketinganyagok fogadásához. Személyes adatait védett elektronikus adattárakban tároljuk annak érdekében, hogy: - személyes adatait hatékonyan kezeljük (pl. kérdései naprakészségének biztosítása, kérdései megoldása, azok pontossága, a jogszabályokkal összhangban történő megosztásuk lehetővé tétele stb.); - a lehető legjobb ügyfélszolgálatot nyújtsuk Önnek, - támogassuk és megkönnyítsük az egyéb adatkezelési célok között leírt bizonyos tevékenységeket. |
Jogos érdekünk a GDPR 6. cikk (1) bekezdés f) pontja alapján. Az ügyfelek jogainak és kötelezettségeinek kezelése |
|
Kapcsolattartás és kérdései megoldása Termékeinkkel és szolgáltatásainkkal kapcsolatos ügyfélelégedettségi felmérések végzése. |
Jogos érdekünk a GDPR 6. cikk (1) bekezdés f) pontja alapján Értékesítés utáni szolgáltatás |
|
Adatkezelés a bűncselekményből származó jövedelem legalizálása elleni védelemre és a terrorizmus finanszírozásának megelőzésére vonatkozó jogi kötelezettség teljesítése céljából Azokban az esetekben, amikor a hatályos jogszabályok alapján kötelesek vagyunk a bűncselekményből származó jövedelem legalizálása elleni védelem és a terrorizmus finanszírozásának megelőzése terén fennálló jogi kötelezettségeket teljesíteni, a személyes adatok szélesebb körét kell kezelnünk. E célokból kötelességünk és jogunk az Ön azonosításához szükséges további információkat kérni Öntől, ellenkező esetben nem értékesíthetjük Önnek áruinkat, és nem nyújthatjuk szolgáltatásainkat. |
Az adatkezelő jogi kötelezettsége a GDPR 6. cikk (1) bekezdés c) pontja alapján A bűncselekményből származó jövedelem legalizálása elleni védelem és a terrorizmus finanszírozásának megelőzése területén. |