- A Tájékoztató célja
A jelen Tájékoztató célja, hogy rögzítse a Multiradix Kft. („Társaság”) által alkalmazott adatvédelmi és adatkezelési elveket és a Társaság adatvédelmi és adatkezelési politikáját és tájékoztatást nyújtson az érintetteknek a www.olvass.ro weboldalhoz kapcsolódó adatkezelésekről.
- Alapfogalmak
Az adatkezelés alapfogalmait az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE a természetes
személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről határozza meg részletesen.
- Jelen Tájékoztató értelmezése során lényeges alapfogalmak:
- Adatkezelő: az, aki az érintett adatai kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
Az olvass.ro oldal folytatott webáruházi értékesítés esetén annak üzemeltetője; (azaz aki magát a szolgáltatást végzi):
Adatkezelő: Multiradix Kft.
Cégjegyzékszáma: J12/108/2001;
adószám: RO13657941
székhely: Kolozsvár, Ponorului utca 1. szám
Adatkezelő továbbá az a személy, akit jelen Tájékoztató adott szolgáltatáshoz kapcsolódóan adatkezelőként nevesít.
- Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik (részletesen meghatározva GDPR 4. cikk 9. pontjában).
- Érintett: az adatkezelés során az az azonosított vagy azonosítható természetes személy, akinek az adatait kezelik.
Természetes személy: élő ember, aki személyiségi jogok – például a személyes adatok védelméhez fűződő jog – jogosultja lehet;
Jelen Tájékoztató alapján folytatott adatkezelés esetén az a természetes személy, aki a Társaság honlapján (olvass.ro) működő Webáruházat használja; azt meglátogatja, azon regisztrál, vagy a honlapon regisztráció nélkül vásárol (továbbiakban: „Felhasználó”).
- Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, elérhetőségi és lakcímadata, bármilyen azonosító jele, legyen az hatóság vagy a Társaság által létrehozott azonosító, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, illetve az adatból levonható, az érintettre vonatkozó következtetés.
- Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így ebbe a körbe tartozik különösen az adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése nyilvános vagy nem nyilvános adatbázisból, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása).
- Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai, technológiai jellegű feladatok elvégzése, függetlenül a műveletek végrehajtásakor alkalmazott módszertől és eszköztől, valamint a művelet végzésének helyétől.
- Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely a Társasággal kötött szerződés alapján az adatok feldolgozását végzi.
- Webáruház: a Társaság honlapján (www.olvass.ro) üzemeltetett internetes áruház (továbbiakban:„Webáruház”)
- Adattörlés: a személyes adatok felismerhetetlenné tétele olyan módon, hogy a helyreállításuk többé nm lehetséges.
- Hozzájárulás: az érintett személyes adatainak kezelésére vonatkozó akaratának önkéntes és határozott kinyilvánítása, amely megfelelő, előzetes tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
- Profilalkotás: a személyes adatok automatizált kezelése, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők (például személyes preferenciák, érdeklődési kör) értékelésére, elemzésére vagy előrejelzésére használják.
- Tiltakozás: az érintett bármilyen formában (például szóban, írásban, vagy e- mailben) kifejezett nyilatkozata, amellyel a személyes adatainak kezelését kifogásolja a Társaságnál, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
Jelen Tájékoztató alapján folytatott adatkezelésekre a magyar jogszabályok és Magyarországon kötelezően alkalmazandó uniós jogszabályok (pl. a GDPR) rendelkezései figyelembevételével kerül sor.
- Jogszabályi hivatkozások:
„GDPR”
AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU)
2016/679 RENDELETE a
természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül
helyezéséről
Az adatkezelés célja
Az Adatkezelés célja a Webáruházban elérhető szolgáltatások nyújtásának biztosítása. Ezen szolgáltatások igénybe vételéhez szükséges megadandó személyes adatok köre a Webáruházban a vonatkozó szolgáltatások leírásánál található.
Adatkezelésre kerül sor különösen az alábbi célokból:
- Regisztráció és bejelentkezés;
- Online rendeléssel kapcsolatos általános adatkezelés;
- Hírlevél-feliratkozás és küldés;
- Törzsvásárlói programban való részvétel;
- Panaszkezelés;
- A Társaság telefonos ügyfélszolgálatán (Call Center) keresztül folytatott telefonbeszélgetések rögzítése;
- Nyereményjátékok (sorsolások, szavazások) lebonyolítása;
- Kapcsolatfelvételi űrlap használata;
- Cookie-k használata;
Általános rendelkezések
Felelősség a megadott személyes adatok megfelelőségéért
A Társaság a neki megadott személyes adatok helyességét nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely Felhasználó e- mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást.
Egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet regisztrálta.
A Társaság felhívja a Felhasználók figyelmét arra is, hogy az adatok naprakészen tartásában működjenek közre. Így például ha a Felhasználó a már korábban megadott kézbesítési cím változását nem jelezte egy további rendelésnél, és a megrendelt termék szállítása a téves címre történik, a téves szállításból eredő bárminemű kárért, így a szállítás költségeiért a Felhasználó felel.
A személyes adatok módosítására regisztrált fiókba történt „Belépés”-t követően a „Beállítások” menüben illetve rendelés leadása során a Személyes adatok menüben van lehetőség. Adatok törlése iránti igény a regisztrációban szereplő e-mail címről vagy telefonszámról indított megkeresésben közölhető.
Személyes adat törlésére vagy módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
A Társaság felhívja a részére adatot közlők figyelmét arra is, hogy ha nem saját személyes adataikat (pl. a vásárlótól eltérő címzett, megajándékozott szállítási adatai) adják meg, az adatközlő kötelessége az adatközlés jogalapjának (pl. érintett hozzájárulásának beszerzése) biztosítása. Mindaddig, amíg nem merül fel kétség a jogosultság tekintetében, a Társaság vélelmezi, hogy
- ha a Felhasználó teljesítési címként a Felhasználótól eltérő (harmadik) személy adatait adja meg, az ehhez szükséges jogalappal (pl. hozzájárulással) rendelkezik;
- ha a megrendelt termék személyes átvételkor a Felhasználótól eltérő (harmadik) személy jelentkezik a megrendelt termék átvételére a Felhasználó ezen harmadik személyt a termék átvételére feljogosította.
Fentiek nem érintik a Társaság jogát arra, hogy az esettől függően a jogosultság megfelelő igazolását kérje, az ennek során rendelkezésére bocsátott személyes adatokat a megrendelt termékre vonatkozó szerződéshez kapcsolódó adatkezelésre vonatkozó szabályok szerint kezelje.
Személyes adatok kezelése
A Társaság a megadott személyes adatokat a Tájékoztatóban meghatározott céloktól eltérő célokra nem használhatja fel.
Hacsak jogszabály, vagy jelen Tájékoztató másként nem rendeli, a Felhasználó által megadott személyes adatok kezelése mindaddig fennmarad, amíg a Felhasználó a szolgáltatásról ki nem iratkozik. A törlés időpontja a Felhasználó kiiratkozásának (törlési igényének) beérkezésétől a lehető legrövidebb időn belül. Hacsak jogszabály ezt kifejezetten ki nem zárja, jogellenes, megtévesztő személyes adat használata esetén vagy a
Felhasználó által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén a Társaság jogosult a Felhasználó regisztrációjának megszűnésével egyidejűleg adatait haladéktalanul törölni, ugyanakkor bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén jogosult a személyes adatokat a lefolytatandó eljárás időtartamára őrizni is.
Jogszabály, illetve jelen Tájékoztató ellenkező rendelkezése hiányában a Felhasználó által megadott személyes adatok – abban az esetben is, ha a Felhasználó a szolgáltatásról nem iratkozik le – addig kezelhetőek a Társaság, mint adatkezelő részéről, amíg a Felhasználó kifejezetten írásban nem kéri azok kezelésének megszüntetését.
A Társaság bizonyos jogszabályban meghatározott esetekben – hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt a Társaság érdekeinek sérelme, szolgáltatásai nyújtásának veszélyeztetése, stb. – esetén az erre jogosult harmadik személyek számára hozzáférhetővé teszi az érintett Felhasználó elérhető adatait. A Társaság, mint adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adattovábbításra őt jogszabály vagy jogerős hatósági döntés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt a Társaság nem tehető felelőssé.
A Társaság a birtokába jutott személyes adatokat a vonatkozó – a 2. pontban részletezett – jogszabályoknak és jelen Tájékoztatónak megfelelően kezeli, és azokat harmadik félnek át nem adja. Az adatátadás tekintetében a jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az érintett Felhasználó nevét, illetve beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhat, valamint további kivételek a jelen Tájékoztatóban meghatározott adattovábbítási esetek.
Minden olyan esetben, ha a szolgáltatott személyes adatokat a Társaság az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerezi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
A Társaság a tudomány és technológia állása, és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázatok figyelembe vételével, mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során olyan megfelelő technikai és szervezési intézkedéseket alkalmaz és hajt végre, amelyek célja egyrészt az adatvédelmi elvek, például az adattakarékosság hatékony megvalósítása, másrészt a GDPR-ban foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába.
A Társaság az adatokat megfelelő intézkedésekkel védi, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Adatkezelés technológiai okból
A Társaság rendszere a Felhasználók aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatóak össze a Felhasználók által a regisztrációkor megadott személyes adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.
A rendszer működése során automatikusan, technikailag rögzítésre kerülő adatok a generálódásuktól számítva a rendszer működésének biztosítása szempontjából indokolt időtartamig kerülnek tárolásra a rendszerben. A Társaság biztosítja, hogy ezen, automatikusan rögzített adatok egyéb felhasználói személyes adatokkal – a törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Ha a Felhasználó személyes adatainak kezeléséhez adott hozzájárulását megszüntette, vagy a szolgáltatásról leiratkozott, úgy ezt követően a technikai adatokról az ő személye nem lesz beazonosítható
Eljárás a Webáruház üzemeltetésének átengedése esetén
Ha a Társaság a Webáruházban található szolgáltatások üzemeltetését vagy hasznosítását részben, vagy egészben harmadik személy számára átadja, úgy a Társaság által kezelt személyes adatokat, ezen harmadik személy számára külön hozzájárulás kérése nélkül hiánytalanul átadhatja további kezelésre. Ezen adattovábbítás kizárólag a már regisztrált Felhasználók regisztrációjának folyamatos voltát szolgálhatja, azonban a jelen Tájékoztató mindenkor hatályos szövegében megjelölt adatkezelési és adatbiztonsági szabályoknál hátrányosabb helyzetbe a Felhasználót nem hozhatja. Jelen pont szerinti adattovábbítás esetén az Adatkezelő az adattovábbítás előtt lehetőséget biztosít a Felhasználók számára arra, hogy az adattovábbítás előtt tiltakozzanak az adattovábbítás ellen. Tiltakozás esetén az adott Felhasználó adatainak a jelen pont szerinti továbbítása nem lehetséges.
Cookie-k:
A Társaság a személyre szabott tartalom kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot (ún. „cookie”-t) helyez el. A cookie célja az adott oldal minél magasabb színvonalú működésének biztosítása a felhasználói élmény növelése érdekében. A cookie-t a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa.
A legtöbb böngésző menüsorában található „Segítség” funkció tájékoztatást nyújt arra vonatkozóan, hogy a böngészőben
- hogyan lehet letiltani a cookie-kat,
- hogyan fogadjon el új cookie-kat, vagy
- hogyan adjon utasítást böngészőjének arra, hogy új cookie-t állítson be, vagy
- hogyan kapcsoljon ki egyéb cookie-kat.
A cookie-beállítások módosítására az alábbi linkeken találhatók további információk:
A cookie-k alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül az adott oldal működése nem teljes értékű.
A Webáruház a webszerver által a látogató felhasznált eszközén a böngésző segítségével létrehozott információcsomagokat (cookie) alkalmaz, ha a látogató ehhez a látogatás megkezdésekor hozzájárul. Ezek az információcsomagok információt gyűjtenek, megjegyzik a látogató egyéni beállításait, adatvesztést akadályoznak meg, így
felhasználásra kerülnek pl. az online bevásárlókosarak használatakor, és általánosságban megkönnyítik a Webáruház használatát a látogatók számára.
Ha a felhasználó által alkalmazott internetböngésző visszaküld egy korábban elmentett információcsomagot, akkor az ezt kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal.
A Webáruház első látogatása alkalmával felugró ablakban megjelenő cookie- tájékoztatóban („Cookie-tájékoztató”) „elengedhetetlen” kategóriába sorolt sütik a Felhasználó külön hozzájárulása nélkül is elhelyezhetők a böngészésre használt eszközén, azonban ezek beállításai is megváltoztathatók a fent jelzett módon.
A Társaság a Cookie-tájékoztató szerint „beállítások”, „statisztikai” és
„marketing” kategóriába sorolt cookie-kat kizárólag a Felhasználó beleegyezését követően helyezi el a böngészésre használt eszközön. A Felhasználó a hozzájárulást a Webáruház első látogatása alkalmával adja meg a felugró ablakban megjelenő Cookie-tájékoztató megismerését és elfogadását követően. A Cookie-tájékoztató aktuális verziója a honlap
„Süti beállítások” menüpontja alatt érhető el.
Mind a hozzájárulástól független, mind pedig a hozzájáruláshoz kötött cookie- król folyamatosan frissülő tájékoztatás található a Cookie-tájékoztatóban, ahol a Felhasználónak lehetősége nyílik a cookie-beállítások megváltoztatására is a „Beállítások” menüpont alatt.
Egyes adatkezelésekre vonatkozó tájékoztatás
- Regisztráció és bejelentkezés
A Társaság internetes áruháza igénybe vétele regisztrációhoz kötött.
A regisztrációnál rögzítésre kerülő kötelező adatok (név, e-mail cím) célja a Társaság internetes oldalain keresztül elérhető szolgáltatások (pl. kívánságlista létrehozása, Törzsvásárlói programban való részvétel) nyújtásának biztosítása, a személyre szabott tartalmak és hirdetések megjelenítése, statisztikakészítés, az informatikai rendszer technikai fejlesztése, a Felhasználók jogainak védelme. A Felhasználók által a szolgáltatás igénybevétele során hozzáférhetővé tett adatokat az Adatkezelő felhasználhatja arra, hogy felhasználói csoportokat képezzen, és a felhasználói csoportok részére a Társaság weboldalain célzott tartalmat, és/vagy hirdetést jelenítsen meg.
Érintett: mindazon Felhasználó, aki a Webáruházban elérhető szolgáltatásokat a regisztrációval és bejelentkezéssel elérhető előnyökkel együtt kívánja igénybe venni.
Adatkezelés célja: a Felhasználó adatainak rögzítése, hozzáférés megadása és kapcsolattartás a szolgáltatás igénybevételének megkönnyítése céljából.
Bejelentkezésnél további adatkezelési cél a Felhasználó azonosítása, jogosultságok, kedvezmények biztosítása, a Felhasználó ellenőrzése, adatok módosításának, törlésének biztosítása és a rendelés folyamatának egyszerűsítése.
Kezelt adatok köre: a) kötelező megadni: név és e-mail cím, jelszó; b) opcionálisan megadható adat: névnap, születésnap. Ha a Felhasználó a regisztrációt követően terméket rendel meg, a rendszer a Felhasználó hozzájárulását követően rögzíti a szállítási és számlázási adatokat, azaz nevet és címet.
Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja biztosítja.
Adatkezelés időtartama: Hozzájárulás visszavonásáig. A Felhasználó bármikor ingyenesen megszüntetheti regisztrált státuszát. Ha a Felhasználó törli regisztrációját, személyes adatai a regisztrált / bejelentkezői státuszhoz kapcsolódóan indokolatlan késedelem nélkül törlésre kerülnek.
Bejelentkezés Facebook fiókkal
A Felhasználónak lehetősége van arra, hogy a Facebook fiókjába feltöltött adatait a Társaság részére a belépéshez importálja, megkönnyítendő a vásárlás lebonyolítását. A Társaság felhívja a Felhasználó figyelmét, hogy a Facebook lehetőséget biztosít számára annak ki-választására, hogy hogyan osztja meg, azaz teszi nyilvánosan megismerhetővé a személyes adatait a Facebook fiókjában (a Facebook vonatkozó tájékoztatása az alábbi linken érhető el:
A Felhasználó által alkalmazott megosztási beállításokért és ezzel összefüggésben a Facebook fiókkal történt belépés során elérhetővé tett adatok köréért a Társaság semmilyen formában sem vállal felelősséget. A Társaság hozzáfér ugyan valamennyi, a Felhasználó Facebook fiókjában nyilvánosan elérhető adathoz, azonban közülük kizárólag az alábbi adatokat használja fel: Facebook azonosító (a Társaság ezzel azonosítja a Felhasználót a Facebook felé, illetve ennek felhasználásával fér hozzá a Felhasználó profilképéhez), e-mail cím, keresztnév, vezetéknév.
- Online rendeléssel kapcsolatos általános adatkezelés
Érintett: a Felhasználó, aki a Társaság internetes áruházát használja, és regisztrációt követően vagy azzal egy időben termékeket rendel a Webáruházban.
Az adatkezelés célja: a Webáruházban történő megrendeléshez, vásárláshoz kapcsolódóan a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, a számviteli bizonylat kiállítása, a számviteli kötelezettség teljesítése.
A Webáruházban a vásárlás céljából megadott személyes adatok kezelésére kizárólag a Felhasználóval való szerződéskötés és e szerződés teljesítése céljából kerül sor.
A Felhasználónak meg kell adnia személyes adatait ahhoz, hogy a kiválasztott terméket megvásárolhassa. A személyes adatok nélkül a Társaság nem tudja feldolgozni rendelését és szerződés a Felhasználóval nem jöhet létre.
Kezelt adatok köre: rendelésszám, rendelés dátuma, időpontja, név, cím, telefonszám, e- mail cím, a vásárolt/megrendelt termékek megnevezése, mennyisége, vételára, színe, választott fizetési, számlázási és szállítási mód adatai, utolsó belépés IP címe, utolsó belépés ideje, a Felhasználó regisztrált fiókjához tartozó webes azonosító (amennyiben a Felhasználó több regisztrált fiókjából ad le rendelést, úgy a Társaság minden érintett fiók webes azonosítóját felhasználja).
Kiszállítással összefüggő adatkezelés
Ha a Felhasználó szerződést köt a Társasággal, a Társaság a Felhasználó alábbi adatait logisztikai szolgáltatói részére továbbítja annak érdekében, hogy ki tudják szállítani a Felhasználó által megrendelt termékeket.
Érintett: az a Felhasználó, illetve a Felhasználó által megjelölt egyéb címzett, akinek részére a Társaság a megrendelt terméket a megjelölt teljesítési helyre eljuttatja.
Kezelt adatok köre: címzett neve, címe, e-mail címe, telefonszáma, a küldemény csomagszáma, csomag értéke, a választott fizetési és szállítási mód adatai, beszedendő utánvét összege, számlázási név és cím; valamint a megadott címen tartózkodással összefüggésben a Társaság részére önkéntesen megadott további információk, továbbá esetlegesen a megrendeléshez fűzött megjegyzésben foglalt egyéb adatok (pl. kapucsengőn található eltérő név).
Az adatkezelés célja: a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja.
Amennyiben a Felhasználó által kiválasztott futárszolgálat a Társaság tevékenységi körén kívül eső okból nem képes a megrendelés leadásakor jelzett határidőben vagy a tőle elvárható minőségben kiszállítani a megrendelt terméket, úgy a Társaság a megfelelő időben történő szállítás érdekében másik szolgáltatónak adja át a kiszállítandó csomago(ka)t és továbbítja a kiszállítással kapcsolatban kezelt adatokat, amelyről a módosítás tényének és okának megjelölésével a kézbesítésről szóló e-mailben tájékoztatja a Felhasználót.
A postai szolgáltatók / futárszolgálat által nyújtott szolgáltatások vonatkozásában irányadóak az általános üzleti feltételeik és adatkezelési szabályaik, amelyeket a Felhasználó a jelen Tájékoztató elfogadásával elfogad.
Adattovábbítás fizetési szolgáltatók részére
Az adatátadás jogalapja a GDPR 6. cikk (1) bekezdés a) pontja (az érintett hozzájárulása).
- Hírlevél-feliratkozás és –küldés, automatikus rendszerüzenetek küldése
Hírlevél-feliratkozásra regisztrált Felhasználóknak bejelentkezés után a "Beállítások" menüben, nem regisztrált Felhasználóknak regisztráció során van lehetőségük.
Amennyiben a Felhasználó megszakítja a vásárlási folyamatot és nem rendeli meg a kosarába helyezett terméket/ szolgáltatást, úgy a Társaság a rendelési folyamat megszakítását követő egy órán belül e- mailben emlékeztetőt küld a Felhasználó részére, amennyiben a kosárba helyezett termék/ szolgáltatás továbbra is elérhető a Webáruházban.
Ha a Felhasználó hírlevél-küldésre regisztrált, az ilyen célból történő regisztráció során megadott személyes adatok kezelésére kizárólag a hírlevélnek a Felhasználó e-mail címére történő küldése céljából kerül sor abban az esetben, ha a Felhasználó hozzájárulását adta az adatkezeléshez. A hírlevél direkt marketing elemekkel rendelkezik és reklámot tartalmaz. Amennyiben a Felhasználó a fiókjába belépve módosítja a regisztrációkor megadott e-mail címét, a Társaság a továbbiakban a módosított e-mail címre küldi a hírleveleket.
Kezelt adatok köre: e-mail cím, név, a direktmarketing célú megkereséshez adott hozzájárulás, ennek időpontja, korábbi vásárlásokból eredő tematika, használt átvételi mód; az üzenetek küldésével és kézbesítésével kapcsolatos analitikai adatok (pl. a kiküldés és megnyitás, a levélben található hivatkozásra kattintás dátuma és időpontja, kézbesíthetetlenség oka), könyvértékelést beküldő beceneve, szállítási cím (az ajándékcsomagnak a legjobb könyvértékelést beküldő részére történő eljuttatása esetén).
Az adatkezelés célja: gazdasági reklámot is tartalmazó email hírlevelek küldése az érdeklődők részére, marketing üzenetek megjelenítése, tájékoztatás a Társaság termékeivel, szolgáltatásaival összefüggő aktuális információkról, akciókról, direktmarketing tartalmú megkeresések, kapcsolattartás, a vásárlást követően a vásárolt termékhez kapcsolódó értékelések beszerzése, az ajándékcsomag eljuttatása a legjobb könyvértékelést beküldők részére. A Társaság a hírlevél igénybevétele során az Felhasználó által megadott adatokat kezeli.
Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja biztosítja.
Adatkezelés időtartama: A Felhasználónak a hírlevél-küldéshez megadott személyes adatait kizárólag addig tárolja a Társaság, amíg a Felhasználó le nem iratkozik a hírlevélről. Leiratkozás esetén a Társaság további hírleveleivel, ajánlataival nem keresi meg a Felhasználót. A Felhasználó bármikor ingyenesen leiratkozhat a hírlevélről és hozzájárulását visszavonhatja. Ha a Felhasználó leiratkozik, a hírlevélküldéshez használt személyes adatai indokolatlan
késedelem nélkül törlésre kerülnek. A Társaság regisztrált Felhasználókat a regisztrációt követően egyszeri
alkalommal üdvözlő e-mailben köszönti, amely marketing ajánlatot is tartalmaz; tekintettel arra, hogy az üdvözlő e-mail csupán egy alkalommal kerül kiküldésre, arról külön nem lehet leiratkozni.
A papír alapon bejelentett hírlevél kéréseket, illetve ezek fogadásához adott hozzájárulásokat a Társaság munkatársai rögzítik információs rendszereikben és ezt követően a Társaság ezeket is ezen információs rendszerei útján kezeli. A papír alapon rögzített hozzájárulásokat az információs rendszerekben történt rögzítést követő 1 év időtartam elteltével, illetve ezt megelőzően, ha az érintett a hírlevél fogadásához adott hozzájárulását visszavonja, a Társaság törli.
A Társaság a hírlevél-küldés működtetése során időről-időre közreműködőket – adatfeldolgozót – vesz igénye.
- Törzsvásárlói programban való részvétel
Felhasználó a regisztrációt követő első vásárlással automatikusan törzsvásárlóvá válik. Társaság a oldal Súgójában közzétett Törzsvásárlói programleírásban megjelölt célból és feltételekkel kezelje az ott megadott személyes adatokat, valamint vásárlási adatait a törzsvásárlói adatbázisába továbbítsa.
Érintettek: azon Felhasználók, akik a Társaság törzsvásárlói programjába beléptek (törzsvásárlói kártyát igényeltek).
Kezelt adatok köre: név, születési idő, cím, telefonszám, email cím, gyűjtött pontok egyenlege, vásárlások ideje, a megvásárolt termékek neve, mennyisége, ára, gyűjtött és felhasznált pont mennyisége, beváltás formája.
Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pont biztosítja.
Adatkezelés célja: törzsvásárlói rendszer működtetése, illetve a vásárlói szokásoknak a vásárlói igények jobb kiszolgálása érdekében történő kiértékelése, törzsvásárlók hatékonyabb tájékoztatása; a gyűjtött és felhasznált pontok nyilvántartása és karbantartása; a törzsvásárlói kártyával adható vásárlási kedvezmények számlázáskor történő biztosítása, érvényesítése, a kedvezmény feltételeinek nyilvántartása, valamint gazdasági reklámot tartalmazó e-mail üzenet (direkt marketing levél) küldése.
Adatkezelés időtartama: az adatkezelési cél megvalósulásáig, illetve a Törzsvásárlói Programban részt vevő kifejezett nyilatkozatáig, amelyben kinyilvánítja, hogy ki kíván kerülni a törzsvásárlói programból, valamint a direkt marketing üzenet fogadásához adott hozzájárulás visszavonásáig.
- Kezelt adatok köre: rendelésszám, a vásárló neve, címe, e-mail címe, telefonszáma, a termék megnevezése, vételára, a vásárlás és a panasz bejelentésnek időpontja, a panasz leírásában a vásárló által önkéntesen megadott személyes adatok, a panaszjegyzőkönyvet felvevő és a panaszt benyújtó aláírása, a panaszra adott válaszban szereplő személyes adatok.
Az adatkezelés célja: a Társaság által nyújtott szolgáltatások/ termékek valamelyikével kapcsolatos panaszkezelés, a jótállási és szavatossági igények kezelése során jegyzőkönyv felvétele, megőrzése, valamint a kijavításra vagy a szavatossági/ jótállási igény teljesíthetőségének vizsgálata érdekében átvett termékről átvételi elismervény kiállítása és megőrzése, javításra, cserére kerülő termék visszaszállítása a vásárlótól a Társaság raktárába, majd a cserélt/ javított termék ismételt kiszállítása.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pont.