Adatvédelmi nyilatkozat
AZ ONLINE ÁRUHÁZ ADATVÉDELMI NYILATKOZATA
WWW.HUZARO.PL
1 ÁLTALÁNOS RENDELKEZÉSEK
- A www.huzaro.pl webáruházon keresztül gyűjtött személyes adatok kezelője a MEESTER GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, amely be van jegyezve a Poznańi Kerületi Bíróság – Nowe Miasto és Wilda Poznańban – Vállalkozói Nyilvántartásába, a Nemzeti Bírósági Nyilvántartás VIII. Gazdasági Osztályán, KRS-szám: 0000718471, székhelye és kézbesítési címe: ul. Wagrowska 2, 61-369 Poznań, adószám (NIP): 7822769523, REGON-szám: 368932069, e-mail cím: sklep@huzaro.pl, telefonszám: (+48) 61 635 05 40, a továbbiakban „Adatkezelőnek” nevezett, és egyben „Szolgáltató” is.
- Az Adatkezelő által a weboldalon keresztül gyűjtött személyes adatok feldolgozása az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelete szerint történik, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről, az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet), a továbbiakban: GDPR.
- A jelen Adatvédelmi Szabályzat szövegében nagybetűvel írt összes szót vagy kifejezést az www.huzaro.pl webáruház Általános Szerződési Feltételeiben szereplő meghatározásuknak megfelelően kell értelmezni.
2. A FELDOLGOZOTT SZEMÉLYES ADATOK TÍPUSA, AZ ADATGYŰJTÉS CÉLJA ÉS HATÁLYA
- AZ ADATFELDOLGOZÁS CÉLJA ÉS JOGALAPJA. Az adatkezelő a www.huzaro.pl webáruház szolgáltatásait igénybe vevők személyes adatait az alábbi esetekben kezeli:
- a Fiók regisztrációja az Áruházban, egyéni fiók létrehozása és az adott fiók kezelése céljából, az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja alapján (az elektronikus szolgáltatásnyújtási szerződés teljesítése az Áruház Általános Szerződési Feltételeinek megfelelően),
- a webáruházban történő megrendelés leadása az adásvételi szerződés teljesítése céljából, az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja alapján (az adásvételi szerződés teljesítése),
- a hírlevélre való feliratkozás kereskedelmi célú információk elektronikus úton történő továbbítása céljából. A személyes adatok feldolgozása külön hozzájárulás megadása után történik, a GDPR 6. cikke (1) bekezdésének a) pontja alapján,
- a Véleményezési rendszer igénybevétele annak érdekében, hogy megismerjük az Ügyfél véleményét az Adatkezelővel kötött adásvételi szerződésről, az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének f) pontja alapján (a vállalkozó jogos érdeke),
- a Kapcsolatfelvételi űrlap használata az Adatkezelőnek szóló üzenet elküldése céljából, az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének f) pontja alapján (a vállalkozó jogszerűen indokolt érdeke).
- az Adatkezelőre háruló jogi kötelezettségek teljesítése, amelyek különösen az adó-, számviteli és fogyasztóvédelmi jogszabályokból, valamint a gazdasági tevékenység folytatását szabályozó egyéb jogszabályokból erednek, az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének c) pontja alapján (az adatkezelőre háruló jogi kötelezettség teljesítéséhez szükséges adatkezelés).
- A FELDOLGOZOTT SZEMÉLYES ADATOK TÍPUSA. A szolgáltatás igénybe vevője az alábbi esetekben köteles megadni:
- Fiókok: vezeték- és keresztnév, felhasználónév, cím, e-mail-cím.
- Megrendelések: vezeték- és utónév, lakcím, adószám, születési dátum, e-mail-cím, telefonszám.
- Hírlevél: vezeték- és utónév, e-mail-cím.
- Véleményezési rendszer: vezeték- és utónév, e-mail-cím.
- Kapcsolatfelvételi űrlap: vezeték- és utónév, e-mail-cím.
- A SZEMÉLYES ADATOK MEGŐRZÉSI IDŐTARTAMA. A Szolgáltatás igénybevevőinek személyes adatait az Adatkezelő a következőképpen tárolja:
- amennyiben az adatkezelés alapja a szerződés teljesítése, addig, amíg ez a szerződés teljesítéséhez szükséges, majd ezt követően a követelések elévülési idejének megfelelő időtartamig. Ha külön rendelkezés másként nem rendelkezik, az elévülési idő hat év, az időszakos teljesítésekre vonatkozó követelések, valamint a gazdasági tevékenység folytatásával kapcsolatos követelések esetében pedig három év.
- amennyiben az adatkezelés alapja a hozzájárulás, addig, amíg a hozzájárulást vissza nem vonják, illetve a hozzájárulás visszavonását követően az adatkezelő által érvényesíthető, illetve vele szemben érvényesíthető követelések elévülési idejének megfelelő időtartamig. Ha külön rendelkezés másként nem rendelkezik, az elévülési idő hat év, az időszakos ellátásokra vonatkozó követelések, valamint a gazdasági tevékenység folytatásával kapcsolatos követelések esetében pedig három év.
- Az Áruház használata során további információk gyűjthetők, különösen: a Szolgáltatás igénybevevőjének számítógépéhez rendelt IP-cím vagy az internetszolgáltató külső IP-címe, a domainnév, a böngésző típusa, a hozzáférés ideje, az operációs rendszer típusa.
- Külön hozzájárulás megadása esetén az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének a) pontja alapján az adatok feldolgozhatók kereskedelmi információk elektronikus úton történő továbbítása, illetve közvetlen marketing céljából történő telefonhívások kezdeményezése céljából is – a 2024. július 12-i törvény 398. cikke (1) és (2) bekezdésével összhangban – ideértve a profilalkotás eredményeként célzott üzeneteket is, amennyiben a Szolgáltatás igénybevevője ehhez megfelelő hozzájárulást adott.
- A Felhasználó Áruházban végzett tevékenységei keretében profilalkotásra kerülhet sor, amelynek célja a Felhasználó számára megfelelő hirdetési tartalmak kiválasztása.
- A profilalkotás a személyes adatok automatizált feldolgozásának bármely formáját jelenti, amely a személyes adatok felhasználásán alapul egy természetes személy bizonyos személyes tényezőinek értékelése céljából, különösen az adott természetes személy munkateljesítményével, gazdasági helyzetével, egészségi állapotával, személyes preferenciáira, érdeklődési körére, megbízhatóságára, viselkedésére, tartózkodási helyére vagy mozgására vonatkozó szempontok elemzésére vagy előrejelzésére. A profilalkotás nem jár jogi következményekkel a Szolgáltatás igénybevevője számára, és más lényeges módon sem befolyásolja helyzetét. Célja kizárólag a marketingtartalmak és ajánlatok jobb személyre szabása.
- A Szolgáltatás igénybevevőitől navigációs adatok is gyűjthetők, ideértve azokat a linkeket és hivatkozásokat, amelyekre rákattintanak, illetve az Áruházban végzett egyéb tevékenységeket. Az ilyen tevékenységek jogalapja az Adatkezelő jogos érdeke (a GDPR 6. cikke (1) bekezdésének f) pontja), amely az elektronikus úton nyújtott szolgáltatások igénybevételének megkönnyítésében és e szolgáltatások működésének javításában áll.
- A személyes adatok megadása a Szolgáltatás igénybevevője részéről önkéntes.
- Az adatkezelő különös gondossággal jár el az érintettek érdekeinek védelme érdekében, és különösen gondoskodik arról, hogy az általa gyűjtött adatok:
- a jogszabályoknak megfelelően feldolgozott,
- amelyeket meghatározott, jogszerű célokra gyűjtenek, és amelyeket nem dolgoznak fel e célokkal ellentétes módon,
- tartalmilag helytállóak és az adatkezelés céljaihoz igazodóak, valamint olyan formában tárolják őket, amely lehetővé teszi az érintettek azonosítását, és legfeljebb addig, amíg az az adatkezelés céljának eléréséhez szükséges.
3. SZEMÉLYES ADATOK KÖZZÉTÉTELE
- A Szolgáltatás igénybevevőinek személyes adatait továbbítjuk azoknak a szolgáltatóknak, akiknek szolgáltatásait az Adatkezelő az Áruház üzemeltetése során igénybe veszi, különösen a következőknek:
- a termékek szállítását végző vállalkozások,
- fizetési rendszer-szolgáltatók,
- véleménykérő rendszerek szolgáltatói,
- könyvelőiroda,
- webtárhely-szolgáltatók,
- az üzleti tevékenység folytatását lehetővé tevő szoftverek szolgáltatói,
- a levelezőrendszert biztosító szolgáltatók,
- az online áruház üzemeltetéséhez szükséges szoftverek szolgáltatói,
- azok a közjogi szervek, amelyek az adatkezelő jogi kötelezettsége alapján adatokat kezelnek, többek között a KSeF-rendszert üzemeltető pénzügyminisztérium.
- Az e bekezdés 1. pontjában említett szolgáltatók, akiknek személyes adatokat továbbítanak, a szerződéses megállapodásoktól és a körülményektől függően, vagy az adatkezelő utasításainak vannak alávetve az adatok feldolgozásának céljait és módjait illetően (adatfeldolgozók), vagy önállóan határozzák meg az adatok feldolgozásának céljait és módjait (adatkezelők).
- A Szolgáltatás igénybevevőinek személyes adatait kizárólag az Európai Gazdasági Térség (EGT) területén tároljuk, az Adatvédelmi Szabályzat 5. §-ának 5. pontja és 6. §-a rendelkezéseinek figyelembevételével.
-
A személyes adatok az Európai Gazdasági Térség (EGT) területén kívülre, különösen az Egyesült Államokba továbbíthatók, mivel az Adatkezelő elemzési és marketingeszközöket nyújtó szolgáltatók (pl. Google LLC, Meta Platforms Inc.) szolgáltatásait veszi igénybe.
Az adatátvitel az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján történik, az Általános adatvédelmi rendelet (GDPR) 46. cikke (2) bekezdésének c) pontjával összhangban.
4. ELLENŐRZÉSI JOG, A SAJÁT ADATOKHOZ VALÓ HOZZÁFÉRÉS ÉS AZOK JAVÍTÁSA
- Az érintett személynek joga van hozzáférni személyes adataihoz, valamint joga van azok helyesbítéséhez, törléséhez, az adatkezelés korlátozásához, az adatok hordozhatóságához, tiltakozáshoz, valamint ahhoz, hogy hozzájárulását bármikor visszavonja, anélkül hogy ez befolyásolná a hozzájárulás visszavonása előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.
- A szolgáltatás igénybe vevőjének igényének jogalapja:
- Hozzáférés az adatokhoz – az Általános adatvédelmi rendelet (GDPR) 15. cikke.
- Adatok helyesbítése – az Általános adatvédelmi rendelet (GDPR) 16. cikke.
- Adatok törlése (az úgynevezett „elfeledtetéshez való jog”) – az Általános adatvédelmi rendelet (GDPR) 17. cikke.
- Az adatkezelés korlátozása – az Általános adatvédelmi rendelet (GDPR) 18. cikke.
- Adatátvitel – az Általános adatvédelmi rendelet (GDPR) 20. cikke.
- Ellenvetés – a GDPR 21. cikke
- A hozzájárulás visszavonása – az Általános adatvédelmi rendelet 7. cikkének (3) bekezdése.
- A 2. pontban említett jogok gyakorlása érdekében megfelelő e-mailt küldhet a következő címre: sklep@huzaro.pl.
- Amennyiben a Szolgáltatás igénybevevője a fenti jogokból eredő jogosultságát érvényesíti, az Adatkezelő haladéktalanul, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül teljesíti vagy elutasítja a kérelmet. Amennyiben azonban – a kérelem bonyolultsága vagy a kérelmek száma miatt – az Adatkezelő nem tudja a kérelmet egy hónapon belül teljesíteni, azt a következő két hónap során teljesíti, előzetesen – a kérelem kézhezvételétől számított egy hónapon belül – tájékoztatva a Szolgáltatás igénybe vevőjét a határidő tervezett meghosszabbításáról és annak okairól.
- Amennyiben megállapítást nyer, hogy a személyes adatok feldolgozása megsérti az Általános adatvédelmi rendelet (GDPR) rendelkezéseit, az érintett személynek joga van panaszt benyújtani a Személyes Adatvédelmi Hivatal elnökéhez.
5. „COOKIES” FÁJLOK
Az adminisztrátori oldal a „„cookie-k”.
- A „sütik” elengedhetetlen az Áruház weboldalán történő megfelelő szolgáltatásnyújtáshoz. A „sütik"Ezek a fájlok a weboldal megfelelő működéséhez szükséges információkat tartalmazzák, emellett lehetővé teszik a weboldal látogatásaira vonatkozó általános statisztikák elkészítését is."
- A weboldalon kétféle fájltípust használnak: „sütik”: „ideigleni” és „állandó”.
- „Sütik” A „munkamenet-cookie-k” olyan ideiglenes fájlok, amelyeket a Szolgáltatás igénybevevőjének végberendezésén tárolnak a kijelentkezésig (az oldal elhagyásáig).
- „Állandó” fájlok „sütik„a Szolgáltatás igénybevevőjének végberendezésén a fájlok paramétereiben meghatározott ideig tárolódnak”sütik” vagy amíg a Szolgáltatás igénybevevője azokat eltávolítja.
- Az Adatkezelő saját cookie-kat használ annak érdekében, hogy jobban megismerje a Szolgáltatás igénybevevőinek a weboldal tartalmával kapcsolatos interakcióit. A cookie-k információkat gyűjtenek arról, hogy a Szolgáltatás igénybevevője hogyan használja a weboldalt, milyen típusú weboldalról érkezett ide, valamint a látogatások számáról és a weboldalon töltött időről. Ezek az információk nem rögzítenek konkrét személyes adatokat a Szolgáltatás igénybe vevőjéről, hanem a weboldal használatára vonatkozó statisztikák elkészítését szolgálják.
- Az adatkezelő külső cookie-kat is használ a Google Analytics elemzőeszközök segítségével általános és névtelen statisztikai adatok gyűjtése céljából a külső cookie-k kezelője: a Google LLC. (székhelye az USA-ban).
- A cookie-fájlokat hirdetési hálózatok – különösen a Google hálózata – is felhasználhatják arra, hogy a Szolgáltatás igénybevevőjének az Áruház használatához igazodó hirdetéseket jelenítsenek meg. Ennek érdekében tárolhatnak információkat a Szolgáltatás igénybevevőjének navigációs útvonaláról vagy az adott oldalon töltött időről.
- A szolgáltatás igénybevevőjének joga van dönteni a fájlokhoz való hozzáférésről „sütik” a számítógépére a következő módon:
- a cookie-típusok kiválasztása, amelyek gyűjtéséhez az ügyfél az Áruház weboldalára való belépés után, a cookie-kra vonatkozó értesítés megjelenésekor adja meg hozzájárulását,
- a böngészőablak beállításainak módosítását. Részletes információk a fájlok kezelésének lehetőségeiről és módjairól „sütik” ezek a beállítások a szoftver (webböngésző) beállításaiban is elérhetők.
6. A FELHASZNÁLÓ ÁRUHÁZBAN TÖRTÉNŐ TEVÉKENYSÉGÉHEZ KAPCSOLÓDÓ KIEGÉSZÍTŐ SZOLGÁLTATÁSOK
- A Webáruházban az úgynevezett közösségi média-bővítményeket („bővítmények”) használjuk. A www.huzaro.pl weboldal megnyitásakor, amely ilyen bővítményt tartalmaz, a Szolgáltatás igénybe vevőjének böngészője közvetlen kapcsolatot létesít a Facebook, az Instagram, a YouTube és a Google szervereivel.
- A bővítmény tartalmát az adott szolgáltató közvetlenül a Szolgáltatás igénybevevőjének böngészőjébe továbbítja, és azt a weboldalba integrálja. Ennek az integrációnak köszönhetően a szolgáltatók értesülnek arról, hogy a Szolgáltatás igénybe vevőjének böngészője megjeleníti a www.huzaro.pl weboldalt, még akkor is, ha a Szolgáltatás igénybe vevőjének nincs profilja az adott szolgáltatónál, vagy éppen nincs bejelentkezve. Ezt az információt (a Szolgáltatás igénybevevőjének IP-címével együtt) a böngésző közvetlenül az adott szolgáltató szerverére továbbítja (egyes szerverek az USA-ban találhatók), ahol azt tárolják.
- Ha a Szolgáltatás igénybevevője bejelentkezik a fenti közösségi oldalak egyikébe, akkor az adott szolgáltató közvetlenül hozzárendelheti a www.huzaro.pl weboldalon tett látogatást a Szolgáltatás igénybevevőjének profiljához az adott közösségi oldalon.
- Ha a felhasználó az adott bővítményt használja, például rákattint a „Tetszik” vagy a „Megosztás” gombra, akkor a vonatkozó információ közvetlenül az adott szolgáltató szerverére is elküldésre kerül, és ott tárolásra kerül.
- Az adatgyűjtés célja és hatálya, valamint az adatok szolgáltatók általi további feldolgozása és felhasználása, továbbá a kapcsolatfelvétel lehetősége, a Szolgáltatás igénybevevőjének ezzel kapcsolatos jogai, valamint a Szolgáltatás igénybevevőjének magánéletét védő beállítások elvégzésének lehetősége a szolgáltatók adatvédelmi nyilatkozatában szerepelnek:
- https://www.facebook.com/policy.php
- https://help.instagram.com/519522125107875?helpref=page_content
- https://www.youtube.com/intl/ALL_pl/howyoutubeworks/user-settings/privacy/
- https://policies.google.com/privacy?hl=pl&gl=ZZ.
- Ha a Szolgáltatás igénybe vevője nem szeretné, hogy a közösségi oldalak a www.huzaro.pl weboldal látogatása során gyűjtött adatokat közvetlenül az adott oldalon található profiljához rendeljék, akkor a www.huzaro.pl weboldal felkeresése előtt ki kell jelentkeznie az adott közösségi oldalról. A Szolgáltatás igénybevevője a böngésző megfelelő kiegészítőinek használatával, például a „NoScript” segítségével a szkriptek blokkolásával teljesen megakadályozhatja a bővítmények betöltését a weboldalon.
- Az Adatkezelő weboldalán remarketing-eszközöket, nevezetesen a Google AdWords-t használja; ez a Google LLC által a Google AdWords szolgáltatáshoz kapcsolódó cookie-k használatával jár. A cookie-beállítások kezelésére szolgáló mechanizmus keretében a Szolgáltatás igénybevevője eldöntheti, hogy a Szolgáltató használhatja-e vele kapcsolatban a Google AdWords szolgáltatást (külső cookie-kezelő: az USA-ban székhellyel rendelkező Google Inc.).
7. ZÁRÓ RENDELKEZÉSEK
- Az adatkezelő olyan technikai és szervezési intézkedéseket alkalmaz, amelyek biztosítják a feldolgozott személyes adatok védelmét a kockázatoknak és a védelem alá tartozó adatkategóriáknak megfelelően, és különösen megóvja az adatokat attól, hogy azok jogosulatlan személyek számára hozzáférhetővé váljanak, jogosulatlan személy által eltulajdonításra kerüljenek, a hatályos jogszabályokat sértő módon feldolgozásra kerüljenek, valamint megváltoztatásra, elvesztésre, megrongálódásra vagy megsemmisülésre kerüljenek.
- Az adatkezelő megfelelő technikai intézkedéseket hoz annak megakadályozására, hogy jogosulatlan személyek hozzáférjenek az elektronikus úton továbbított személyes adatokhoz, illetve azokat módosítsák.
- A jelen Adatvédelmi irányelvben nem szabályozott kérdésekben az GDPR rendelkezéseit, valamint a lengyel jog egyéb vonatkozó rendelkezéseit kell alkalmazni.
- Az adatkezelő jogszabályi változások vagy a tevékenység bővülése miatt frissíti a jelen Adatvédelmi nyilatkozatot. Az Adatvédelmi Szabályzat módosításáról szóló tájékoztatást legalább 7 nappal a hatálybalépés előtt közzéteszik az Áruház honlapján, illetve e-mailben elküldik azoknak a Szolgáltatásigénylőknek, akik folyamatosan igénybe veszik az elektronikus szolgáltatásokat (fiók, hírlevél).