ADATVÉDELMI SZABÁLYZAT – Zsófi Váradi

1. SZEMÉLYES ADATOK GYŰJTÉSÉRE VONATKOZÓ INFORMÁCIÓK ÉS AZ ADATKEZELŐ ELÉRHETŐSÉGEI

1.1 – Örömmel fogadjuk weboldalunkon, és köszönjük érdeklődését. Az alábbiakban tájékoztatjuk arról, hogyan kezeljük az Ön személyes adatait weboldalunk használata során. Személyes adatnak minősül minden olyan adat, amellyel egy konkrét személy azonosítható.

1.2 – Az ezen a weboldalon végzett adatkezelésért az Általános Adatvédelmi Rendelet (GDPR) értelmében felelős adatkezelő az AVOTSIA. Az adatkezelő az a természetes vagy jogi személy, aki/amely egyedül vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit.

1.3 – Ez a weboldal biztonsági okokból, valamint a személyes adatok és egyéb bizalmas tartalmak (pl. az adatkezelőhöz intézett rendelések vagy megkeresések) átvitelének védelme érdekében SSL vagy TLS titkosítást alkalmaz. A titkosított kapcsolat a böngésző címsorában a „https://" karaktersorozatról és a lakat szimbólumról ismerhető fel.

2. ADATGYŰJTÉS WEBOLDALUNK LÁTOGATÁSAKOR

Ha weboldalunkat kizárólag tájékozódási célból használja – azaz nem regisztrál, és semmilyen információt nem küld el nekünk –, csak azokat az adatokat gyűjtjük, amelyeket az Ön böngészője automatikusan elküld a szerverünknek (ún. „szerver naplófájlok"). Weboldalunk látogatásakor az alábbi, technikailag szükséges adatokat gyűjtjük:

• Látogatott weboldal
• A hozzáférés dátuma és időpontja
• Elküldött adatok mennyisége bájtban
• Forrás/hivatkozás, ahonnan az oldalra érkezett
• Használt böngésző
• Használt operációs rendszer
• Használt IP-cím (adott esetben: anonimizált formában)

Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja alapján, weboldalunk stabilitásának és funkcionalitásának javítása iránti jogos érdekünkre hivatkozva történik. Az adatokat harmadik félnek nem adjuk át, és más célra nem használjuk fel. Fenntartjuk azonban a jogot, hogy utólag megvizsgáljuk a szerver naplófájlokat, amennyiben jogellenes használatra utaló konkrét jelek merülnek fel.

3. SÜTIK

Weboldalunk látogatásának vonzóbbá tétele és bizonyos funkciók biztosítása érdekében ún. sütiket alkalmazunk különböző oldalakon. Ezek kis szövegfájlok, amelyek az Ön eszközén kerülnek tárolásra. Egyes általunk használt sütik a böngészési munkamenet végén törlődnek, azaz a böngésző bezárása után (munkamenet-sütik). Mások az Ön eszközén maradnak, és lehetővé teszik számunkra vagy partnervállalatainkaink (harmadik féltől származó sütik) a böngésző felismerését a következő látogatáskor (állandó sütik).

A sütik beállításakor bizonyos felhasználói adatok gyűjtenek és kezelnek, például a böngésző és a tartózkodási hely adatait, valamint az IP-cím értékeit. Az állandó sütik meghatározott idő elteltével automatikusan törlődnek, ami sütinként eltérő lehet.

Egyes esetekben a sütik a rendelési folyamat egyszerűsítésére szolgálnak, beállítások mentésével (pl. a virtuális bevásárlókosár tartalmának megjegyzésével a weboldal következő látogatásáig). Amennyiben az általunk bevezetett egyes sütik személyes adatokat is kezelnek, az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontja alapján (szerződés teljesítése) vagy a GDPR 6. cikk (1) bekezdés f) pontja alapján (a lehető legjobb weboldal-funkcionalitás, valamint felhasználóbarát és hatékony oldallátogatás biztosítása iránti jogos érdekünk védelme) történik.

Együttműködhetünk olyan reklámpartnerekkel, akik segítenek weboldalunkat érdekesebbé tenni az Ön számára. Ebből a célból weboldalunk látogatásakor partnervállalatainktól származó sütik (harmadik féltől származó sütik) is mentésre kerülhetnek az Ön merevlemezén.

Böngésző süti beállítások:

• Internet Explorer: support.microsoft.com/help/17442
• Firefox: support.mozilla.org/kb/sütik-engedélyezése-és-blokkolása
• Chrome: support.google.com/chrome/answer/95647
• Safari: support.apple.com/kb/ph21411
• Opera: help.opera.com/en/latest/web-preferences/#cookies

4. KAPCSOLATFELVÉTEL

Amikor kapcsolatba lép velünk (pl. kapcsolatfelvételi űrlapon vagy e-mailben), személyes adatok kerülnek gyűjtésre. A kapcsolatfelvételi űrlapon gyűjtött adatok az adott űrlapon tekinthetők meg. Ezeket az adatokat kizárólag az Ön megkeresésére való válaszadás vagy az Önnel való kapcsolatfelvétel, valamint a kapcsolódó technikai adminisztráció céljából tároljuk és használjuk fel.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti, az Ön megkeresésére való válaszadás iránti jogos érdekünk. Amennyiben kapcsolatfelvételének célja szerződéskötés, az adatkezelés további jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Adatait a megkeresés végleges feldolgozása után töröljük, kivéve, ha jogszabályi megőrzési kötelezettség áll fenn.

5. ADATKEZELÉS ÜGYFÉLFIÓK MEGNYITÁSAKOR ÉS SZERZŐDÉS TELJESÍTÉSEKKOR

A GDPR 6. cikk (1) bekezdés b) pontja alapján személyes adatait akkor gyűjtjük és kezeljük tovább, ha azokat szerződés teljesítése céljából vagy ügyfélfiók megnyitásakor adja meg nekünk. A gyűjtött adatok köre az adott beviteli űrlapokon tekinthető meg.

Ügyfélfiókja bármikor törölhető, az adatkezelőnek küldött üzenettel. A szerződés feldolgozásához megadott adatokat tároljuk és felhasználjuk. A szerződés teljes teljesítése vagy ügyfélfiókja törlése után adatait blokkoljuk az adó- és kereskedelmi jogi megőrzési határidők figyelembevételével, majd ezek lejárta után töröljük, kivéve, ha Ön kifejezetten hozzájárult adatai további felhasználásához.

6. ADATAI FELHASZNÁLÁSA KÖZVETLEN REKLÁMOZÁS CÉLJÁBÓL

6.1 – Feliratkozás e-mail hírlevelekre

Amennyiben feliratkozik e-mail hírlevelünkre, rendszeresen küldünk Önnek tájékoztatást ajánlatainkról. Az egyetlen kötelező információ az Ön e-mail-címe. A hírlevél küldéséhez ún. „double opt-in" eljárást alkalmazunk, ami azt jelenti, hogy csak akkor küldünk e-mail hírleveleket, ha Ön kifejezetten megerősítette beleegyezését azok fogadásába.

A megerősítő linkre kattintással Ön hozzájárul személyes adatainak a GDPR 6. cikk (1) bekezdés a) pontja szerinti kezeléséhez. A hírlevélre való feliratkozáskor rögzítjük az internetszolgáltatója (ISP) által megadott IP-címét, valamint a feliratkozás dátumát és időpontját. A hírlevélről bármikor leiratkozhat a hírlevélben található linken keresztül. Leiratkozása után e-mail-címét azonnal töröljük a hírlevél-küldési listánkból.

6.2 – E-mail hírlevél meglévő ügyfeleknek

Amennyiben termékek vagy szolgáltatások vásárlásakor megadta nekünk e-mail-címét, fenntartjuk a jogot, hogy rendszeresen küldünk Önnek e-mailben ajánlatokat kínálatunkból hasonló termékekről vagy szolgáltatásokról. Ehhez nincs szükségünk az Ön külön hozzájárulására. Az adatkezelés kizárólag személyre szabott közvetlen reklámozás iránti jogos érdekünk alapján, a GDPR 6. cikk (1) bekezdés f) pontja szerint történik. Önnek joga van bármikor tiltakozni e-mail-címének reklámozási célú felhasználása ellen, amely tiltakozás a jövőre nézve lép hatályba.

7. ADATKEZELÉS RENDELÉSEK TELJESÍTÉSEKKOR

Az általunk gyűjtött személyes adatokat a szállítással megbízott fuvarozó vállalatnak átadjuk a szerződés teljesítése keretében, amennyiben ez az áruk kézbesítéséhez szükséges. Fizetési adatait a megbízott hitelintézetnek adjuk át a fizetés feldolgozása keretében, amennyiben ez a fizetési folyamat lebonyolításához szükséges. Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

8. EMLÉKEZTETŐ AZ ÉRTÉKELÉS MEGADÁSÁRÓL

E-mail-címét arra használjuk, hogy egyszer emlékeztetőt küldjünk Önnek rendelésével kapcsolatos értékelés benyújtásáról az általunk használt értékelési rendszerben, amennyiben a rendelés leadásakor vagy azt követően kifejezett hozzájárulását adta ehhez a GDPR 6. cikk (1) bekezdés a) pontja alapján. Hozzájárulását bármikor visszavonhatja az adatkezelőnek küldött üzenettel.

9. KÖZÖSSÉGI MÉDIA HASZNÁLATA: KÖZÖSSÉGI BEÉPÜLŐ MODULOK

9.1 – Facebook beépülő modulok (Shariff megoldás)

Weboldalunkon a „Facebook Inc." (cím: 1 Hacker Way, Menlo Park, CA 94025, USA) által üzemeltetett „Facebook" közösségi hálózat ún. közösségi beépülő moduljait használjuk. Az Ön adatainak védelme érdekében weboldalunk látogatásakor ezek a gombok nem korlátlan beépülő modulokként, hanem csak HTML-hivatkozás segítségével vannak integrálva. Ez biztosítja, hogy a Facebook szervereivel nem jön létre kapcsolat, amikor megnyitja weboldalunk ilyen gombokat tartalmazó oldalát. Amikor a gombra kattint, új böngészőablak nyílik meg, és megjelenik a Facebook oldala, ahol kapcsolatba léphet a beépülő modulokkal.

9.2 – Google+ beépülő modulok (Shariff megoldás)

Weboldalunkon a „Google LLC" (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) által üzemeltetett „Google+" közösségi hálózat közösségi beépülő moduljait használjuk. Az adatvédelem érdekében a „Shariff" HTML-hivatkozási megoldást alkalmazzuk, amely biztosítja, hogy közvetlen kapcsolat a „Google" szervereivel csak akkor jöjjön létre, ha aktívan rákattint a gombra.

9.3 – Instagram beépülő modul (Shariff megoldás)

Weboldalunkon az „Instagram LLC" (1601 Willow Rd, Menlo Park, CA 94025, USA) által üzemeltetett „Instagram" online szolgáltatás közösségi hálózati beépülő moduljait használjuk. Ebben az esetben ugyanazt a „Shariff" HTML-hivatkozási megoldást alkalmazzuk, amely biztosítja, hogy az „Instagram" szervereivel csak akkor jöjjön létre kapcsolat, ha aktívan rákattint a gombra.

10. INTERNETES MARKETING

10.1 – Google DoubleClick

Ez a weboldal a Google (Google LLC) DoubleClick online marketing eszközét használja. A DoubleClick sütiket alkalmaz, hogy releváns hirdetéseket jelenítsen meg a felhasználóknak, javítsa a kampányteljesítmény-jelentéseket, vagy megakadályozza, hogy a felhasználó ugyanazokat a hirdetéseket többször lássa. Az adatkezelés weboldalunk optimális marketingje iránti jogos érdekünk alapján, a GDPR 6. cikk (1) bekezdés f) pontja szerint történik. A Google tájékoztatása szerint a DoubleClick sütik semmilyen személyes adatot nem tartalmaznak.

10.2 – Google AdWords konverziókövetés

Ez a weboldal a Google AdWords online hirdetési programot és annak konverziókövetési funkcióját használja. A Google AdWords segítségével külső weboldalakon hívjuk fel a figyelmet vonzó ajánlatainkra. A konverziókövetési süti akkor kerül beállításra, amikor a felhasználó egy Google AdWords hirdetésre kattint. Ezek a sütik általában 30 nap után érvénytelenné válnak, és nem használhatók személyes azonosításra. Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján történik.

11. WEBANALITIKAI SZOLGÁLTATÁSOK

Ez a weboldal a Google LLC által biztosított Google Analytics webanalitikai szolgáltatást használja. A Google Analytics sütiket alkalmaz, amelyek lehetővé teszik az oldal használatának elemzését. Ez a weboldal a Google Analytics szolgáltatást kizárólag az „_anonymizeIp()" kiterjesztéssel használja, amely biztosítja az IP-cím anonimizálását (rövidítését), és kizárja a közvetlen kapcsolatot egy konkrét személlyel.

A Google ezen információkat a mi nevünkben arra használja, hogy értékelje az Ön weboldal-használatát, jelentéseket készítsen a weboldal-tevékenységekről, és más, a weboldal- és internethasználattal kapcsolatos szolgáltatásokat nyújtson. A Google Analytics keretében az Ön böngészője által elküldött IP-cím nem kerül összekapcsolásra más Google-adatokkal.

Ez a weboldal a Google Analytics szolgáltatást a különböző eszközök közötti felhasználói forgalom elemzésére is alkalmazza User ID (felhasználói azonosító) segítségével. Az első látogatáskor egy egyedi, állandó és anonimizált azonosítót rendelünk Önhöz, amely minden eszközre érvényes. A User ID nem tartalmaz személyes adatokat, és nem ad át ilyen adatokat a Google-nak. Az adatgyűjtéshez és -tároláshoz a User ID használatával bármikor tiltakozhat, és ez a döntés a jövőre nézve lép hatályba.

12. REMARKETING / ÚJRACÉLZOTT MARKETING / AJÁNLÁSI HIRDETÉS

Ez a weboldal a Facebook Inc. „Facebook Pixelt" használja. Kifejezett hozzájárulás megadása esetén a felhasználók viselkedése nyomon követhető, miután egy Facebook hirdetést láttak vagy arra kattintottak. Ez az eljárás a Facebook hirdetések hatékonyságának statisztikai és piackutatási célú értékelésére szolgál. A kapott adatok számunkra anonimek. A Facebook azonban ezeket az adatokat tárolja és kezeli. Az adatkezelés kizárólag kifejezett hozzájárulás alapján, a GDPR 6. cikk (1) bekezdés a) pontja szerint történik. A Facebook Pixel használatához való hozzájárulást csak 13. életévüket betöltött felhasználók adhatják meg.

Weboldalunk a Google AdWords remarketing funkcióit is használja. A Google egy sütit helyez el az Ön eszközének böngészőjében, amely automatikusan lehetővé teszi az érdeklődésen alapuló hirdetést, pszeudo-anonimizált süti-azonosító segítségével, az Ön által meglátogatott oldalak alapján. Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján történik. További adatkezelésre csak akkor kerül sor, ha Ön hozzájárult ahhoz, hogy a Google összekapcsolja internetes és alkalmazásböngészési előzményeit Google-fiókjával.

13. AZ ÉRINTETT JOGAI

Az alkalmazandó adatvédelmi jogszabályok átfogó érintetti jogokat (hozzáférési és beavatkozási jogokat) biztosítanak Önnek az adatkezelővel szemben személyes adatai kezelése tekintetében:

• Hozzáférési jog (GDPR 15. cikk): Joga van tájékoztatást kapni a kezelt személyes adatairól, a kezelés céljairól, kategóriáiról, a címzettekről, a tervezett megőrzési időről és egyéb információkról.
• Helyesbítési jog (GDPR 16. cikk): Joga van a pontatlan adatok azonnali helyesbítéséhez és/vagy a nálunk tárolt hiányos adatok kiegészítéséhez.
• Törlési jog (GDPR 17. cikk): Joga van kérni személyes adatainak törlését, amennyiben a GDPR 17. cikk (1) bekezdésének feltételei teljesülnek.
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Joga van kérni személyes adatai kezelésének korlátozását.
• Tájékoztatáshoz való jog (GDPR 19. cikk): Joga van tájékoztatást kapni minden olyan címzettről, akiknek személyes adatait közölték.
• Adathordozhatósághoz való jog (GDPR 20. cikk): Joga van személyes adatait strukturált, széles körben használt és géppel olvasható formátumban megkapni.
• Hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés): Joga van bármikor visszavonni hozzájárulását, amely visszavonás a jövőre nézve lép hatályba.
• Panasz benyújtásának joga (GDPR 77. cikk): Joga van panaszt benyújtani egy felügyeleti hatósághoz.

Tiltakozási jog: Amennyiben személyes adatait különösen fontos jogos érdekeinken alapuló érdekmérlegelés keretében kezeljük, Önnek joga van bármikor tiltakozni ezen adatkezelés ellen a jövőre nézve, az egyedi helyzetéből fakadó okokból. Tiltakozása esetén megszüntetjük az érintett adatkezelést. A további adatkezelés azonban még megengedhető, ha kényszerítő erejű, az Ön érdekeinél, alapvető jogainál és szabadságainál nyomósabb jogos okokat tudunk igazolni, vagy ha az adatkezelés jogi igények érvényesítéséhez, előterjesztéséhez vagy védelméhez szükséges.

Közvetlen reklámozás: Amennyiben személyes adatait közvetlen reklámozás céljából kezeljük, Önnek joga van bármikor tiltakozni személyes adatainak ilyen célú kezelése ellen. Tiltakozása esetén megszüntetjük az érintett adatkezelést közvetlen reklámozás céljából.

14. A SZEMÉLYES ADATOK MEGŐRZÉSI IDEJE

A személyes adatok megőrzési ideje a vonatkozó törvényi megőrzési határidőkön alapul (pl. kereskedelmi jogi és adójogi megőrzési határidők). A határidő lejárta után az érintett adatokat rendszeresen töröljük, kivéve, ha azokra a szerződés teljesítéséhez vagy megkötéséhez még szükség van, és/vagy részünkről nem áll fenn további megőrzés iránti jogos érdek.