POLITICA DE CONFIDENȚIALITATE
POLITICA DE CONFIDENȚIALITATE
Română
Operatorul de date, în cadrul funcționării Magazinului Online (www.vitalgrapeessence.ro, în continuare: Magazin Online, Webshop), prelucrează datele cu caracter personal ale persoanelor vizate care se înregistrează în Magazinul Online, care efectuează cumpărături prin intermediul acestuia sau fără înregistrare, precum și ale vizitatorilor paginii web (denumiți în continuare: Persoana Vizată, Cumpărător, Utilizator), în conformitate cu prevederile Legii CXII din 2011 privind dreptul la autodeterminare informațională și libertatea de informare (denumită în continuare: Infotv.), precum și ale Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (din 27 aprilie 2016) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, de abrogare a Directivei 95/46/CE (denumit în continuare: Regulament, GDPR).
Operatorul de date informează prin prezenta Persoanele Vizate cu privire la prelucrările de date ce au loc în legătură cu înregistrarea și cumpărăturile efectuate prin Magazinul Online, trimiterea de newslettere, precum și folosirea paginii web www.vitalgrapeessence.ro, cu privire la datele cu caracter personal prelucrate de acesta, scopul prelucrării, durata de stocare a datelor, modul de stocare și de transmitere a datelor, principiile și practica urmate în cadrul prelucrării datelor cu caracter personal, precum și modalitățile și posibilitățile de exercitare a drepturilor persoanelor vizate.
Operatorul de date își rezervă dreptul de a modifica unilateral, în orice moment, prezentul document.
Datele publicate sunt prelucrate de Vital Grape Essence Societate cu Răspundere Limitată, în calitate de operator de date.
Denumire societate: Vital Grape Essence S.R.L.
Sediu social: 6239 Császártöltés, str. Petőfi nr. 4.
Adresă de corespondență: 7624 Pécs, Barbakán tér 1.
Cod fiscal: 32596245-2-03
Număr de înregistrare la registrul comerțului: 03-09-138536
Cont bancar: K&H Bank Zrt., 10404601-50527056-83851003
Număr de înregistrare în registrul de protecție a datelor: –
Instanța/Oficiul emitent: Tribunalul Județean Bács-Kiskun
Limba contractului: maghiară
Adresă de e-mail: info@vitalgrapeessence.ro
Telefon: +36 30 426 6116
Serviciu clienți: 7624 Pécs, Barbakán tér 1., L-V 10:00–18:00
3.1. Înregistrare
Operatorul de date atrage atenția Persoanelor Vizate că efectuarea unei achiziții în Magazinul Online nu este condiționată de înregistrare prealabilă, iar după înregistrare nu este obligatorie efectuarea unei cumpărături.
Atragem atenția că unei adrese de e-mail îi poate corespunde o singură înregistrare. Pentru prejudiciile rezultate din furnizarea de date eronate sau false, întreaga răspundere revine Persoanei Vizate. Operatorul de date își rezervă dreptul de a șterge înregistrările în mod evident eronate sau false și, în caz de îndoială, să verifice veridicitatea datelor furnizate. Atragem atenția că, pentru finalizarea înregistrării (în vederea prevenirii înregistrărilor eronate sau cu date greșite), sistemul trimite un e-mail automat la adresa de e-mail indicată, iar prin accesarea link-ului din e-mail, Persoana Vizată își poate valida înregistrarea.
Operatorul de date atrage în mod expres atenția că responsabilitatea pentru exactitatea și actualitatea datelor revine în întregime Persoanelor Vizate. În acest sens, rugăm ca, în cazul în care intervin modificări în datele personale, acestea să fie actualizate în datele salvate în cont. După modificarea datelor, sistemul trimite un e-mail de confirmare automată la adresa de e-mail înregistrată, în care Persoana Vizată poate confirma definitiv modificarea datelor sale.
Scopul prelucrării datelor: efectuarea unei înregistrări care facilitează cumpărăturile în Magazinul Online, obținerea datelor necesare pentru îndeplinirea comenzilor plasate de persoanele vizate în calitate de cumpărători și, în caz de cumpărare, pentru emiterea facturii.
Temeiul juridic al prelucrării datelor: consimțământul voluntar, informat și neechivoc al persoanei vizate, pe care Utilizatorul îl acordă prin bifarea căsuței (checkbox) afișate în timpul înregistrării, în baza informațiilor conținute în prezentul document (în temeiul art. 5 alin. (1) lit. a) din Infotv., respectiv art. 6 alin. (1) lit. a) din GDPR).
Categoria datelor prelucrate: nume de facturare, adresă de facturare (cod poștal, localitate, adresă), număr de telefon, adresă de e-mail, nume persoană de contact, parolă.
Durata de stocare a datelor: până la retragerea consimțământului persoanei vizate, respectiv până la ștergerea definitivă a contului de utilizator, pe care utilizatorul o poate solicita printr-o cerere transmisă la datele de contact indicate la punctul 2 al prezentului document; de asemenea, până la ștergerea de către Operatorul de date a înregistrărilor în mod evident eronate sau false, respectiv în cazul unei inactivități de 2 ani.
Atragem atenția că, în cazul în care după înregistrare efectuați cumpărături în Magazinul Online, contul dvs. va fi șters și în situațiile de mai sus; însă în acest caz, datele legate de cumpărare, respectiv facturile emise (și astfel datele cu caracter personal înscrise pe acestea) vor fi în continuare păstrate conform punctului 3.2.
Locul prelucrării datelor: echipamentele informatice aflate la sediul Operatorului de date.
Modul de stocare a datelor: în format electronic.
Transmiterea datelor: nu are loc transmiterea datelor.
Persoană împuternicită:
CSB IT Hosting & Consulting BT., sediu: 9985 Felsőszölnök, Hármashatár út 33., nr. de înregistrare: 18 06 106940, e-mail: info@awh.hu. Activitatea de prelucrare efectuată: servicii de găzduire.
Posibilele consecințe ale neacordării datelor: în cazul cumpărăturilor pe Magazinul Online, datele solicitate în procesul de comandă trebuie introduse de fiecare dată din nou.
3.2. Cumpărare în Magazinul Online
Cumpărăturile Utilizatorilor în Magazinul Online nu sunt condiționate de înregistrare prealabilă. După înregistrarea în Magazinul Online, cumpărarea nu este obligatorie. În acest sens, Operatorul de date oferă informații separate cu privire la prelucrarea datelor personale asociate acestor două procese.
Scopul prelucrării datelor: înregistrarea comenzilor Utilizatorului din Magazinul Online, confirmarea comenzii, îndeplinirea și livrarea acesteia, emiterea facturii sau a documentelor justificative aferente cumpărării și îndeplinirea obligațiilor privind regimul documentelor contabile și facturarea.
Temeiul juridic al prelucrării datelor: prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte (art. 6 alin. (1) lit. b) GDPR). În cazul în care contractul de vânzare-cumpărare încheiat între părți este executat (persoana vizată, în calitate de cumpărător, a achitat prețul, iar Operatorul de date, în calitate de Vânzător, a predat produsul comandat, iar cumpărătorul l-a preluat), temeiul juridic al prelucrării datelor este art. 169 alin. (2) din Legea contabilității.
Categoria datelor prelucrate: nume de facturare, adresă de e-mail, număr de telefon, adresă de facturare (cod poștal, localitate, adresă), adresă de livrare (cod poștal, localitate, adresă).
Durata de stocare a datelor: conform art. 169 alin. (2) din Legea contabilității, până în ultima zi a celui de-al 8-lea an care urmează anului emiterii facturii.
Locul prelucrării datelor: echipamentele informatice aflate la sediul Operatorului de date, iar în cazul documentelor pe suport hârtie, facturile se păstrează în arhiva Operatorului de date.
Transmiterea datelor: datele prelucrate conform prezentului capitol se transmit următorilor operatori de date, după cum urmează:
Operator de date:
Magyar Posta Zrt., sediu: 1138 Budapesta, str. Dunavirág nr. 2-6., nr. de înreg. la registrul comerțului: 01-10-042463, e-mail: herbai.csaba@posta.hu
NUMELE RESPONSABILULUI CU PROTECȚIA DATELOR: Herbai Csaba
Scopul transmiterii datelor: livrarea la domiciliu a produselor comandate.
Categoria datelor transmise: datele clientului înscrise pe factură (nume, adresă de livrare și de facturare).
Temeiul juridic al transmiterii datelor: transmiterea datelor este necesară pentru executarea unui contract la care persoana vizată este parte.
Operator de date:
GLS General Logistics Systems Hungary Kft., 2351 Alsónémedi, GLS Európa utca 2., e-mail: adatvedelem@gls-hungary.com
NUMELE RESPONSABILULUI CU PROTECȚIA DATELOR: Dr. Katona Rita
Scopul transmiterii datelor: livrarea la domiciliu a produselor comandate.
Categoria datelor transmise: datele clientului înscrise pe factură (nume, adresă de livrare și de facturare).
Temeiul juridic al transmiterii datelor: transmiterea datelor este necesară pentru executarea unui contract la care persoana vizată este parte.
Persoane împuternicite:
CSB IT Hosting & Consulting BT., sediu: 9985 Felsőszölnök, Hármashatár út 33., nr. de înregistrare: 18 06 106940, e-mail: info@awh.hu. Activitatea de prelucrare: servicii de găzduire.
3.3. Trimiterea de newslettere, marketing direct
În conformitate cu art. 6 din Legea XLVIII din 2008 privind condițiile de bază și anumite limitări ale activității de publicitate comercială (denumită în continuare: Legea privind publicitatea), Utilizatorul își poate exprima în prealabil și în mod explicit acordul ca Operatorul de date, în calitate de furnizor de servicii, să îl contacteze cu oferte publicitare și alte comunicări, la datele de contact furnizate de Persoana Vizată. În plus, Persoana Vizată își poate da acordul, având în vedere dispozițiile prezentului document, pentru ca Operatorul de date să prelucreze datele sale personale necesare pentru trimiterea de oferte publicitare.
Operatorul de date nu trimite mesaje publicitare nesolicitate, iar Utilizatorul se poate dezabona de la newslettere fără restricții și fără motiv, în mod gratuit. În acest caz, Operatorul de date șterge toate datele personale necesare pentru trimiterea mesajelor publicitare din evidențele sale și nu va mai contacta Utilizatorul cu oferte comerciale. Utilizatorul se poate dezabona de la newsletter accesând link-ul din mesaj.
În cadrul prezentului document atragem atenția că Operatorul de date, respectiv prestatorii de servicii implicați în îndeplinirea contractului (MPL), pot trimite Utilizatorilor mesaje de sistem legate de executarea contractului și de funcționarea Magazinului Online, respectiv mesaje electronice și SMS referitoare la confirmarea înregistrării, confirmarea comenzii și livrare. Subliniem că aceste mesaje nu constituie mesaje cu scop publicitar și, prin urmare, nu intră sub incidența Legii privind publicitatea și nu necesită consimțământul persoanei vizate. În consecință, următoarele dispoziții din prezentul document nu se aplică acestor mesaje.
Scopul prelucrării datelor: trimiterea către persoana vizată a mesajelor electronice (e-mail) care conțin reclame, informarea privind noutățile, produsele și promoțiile curente.
Temeiul juridic al prelucrării datelor este consimțământul voluntar, informat și neechivoc al persoanei vizate, pe care Utilizatorul îl acordă prin accesarea link-ului din e-mailul transmis în scopul confirmării abonării la newsletter, în baza informațiilor conținute în prezentul document (art. 5 alin. (1) lit. a) din Infotv. și art. 6 alin. (1) lit. a) din GDPR).
Categoria datelor prelucrate: nume de familie, prenume, adresă de e-mail.
Durata de stocare a datelor: până la retragerea consimțământului persoanei vizate, ce poate fi realizată prin accesarea link-ului de dezabonare aflat la finalul newsletterului.
Locul prelucrării datelor: echipamentele informatice aflate la sediul Operatorului de date, respectiv la persoanele împuternicite utilizate de Operatorul de date.
Modul de stocare a datelor: electronic.
Transmiterea datelor: datele prelucrate conform acestui capitol nu sunt transmise mai departe.
Persoane împuternicite:
- CSB IT Hosting & Consulting BT., sediu: 9985 Felsőszölnök, Hármashatár út 33., nr. de înregistrare: 18 06 106940, e-mail: info@awh.hu. Activitate: servicii de găzduire.
Posibilele consecințe ale neacordării datelor: informarea cu privire la reduceri și promoții se poate face doar după furnizarea datelor și acordarea consimțământului persoanei vizate.
3.4. Cookie-uri
Operatorul de date informează Utilizatorul că, la descărcarea anumitor părți ale site-ului, serverul web plasează automat fișiere de mici dimensiuni, așa-numite cookie-uri („Cookie”, „Süti”), pe dispozitivul Utilizatorului, care vor fi citite la vizitele ulterioare. În anumite cazuri, aceste fișiere pot constitui date cu caracter personal în sensul Infotv. și al GDPR, deoarece, dacă browserul trimite înapoi un cookie salvat anterior, prestatorul de servicii care gestionează cookie-ul are posibilitatea de a corela vizita actuală a Utilizatorului cu vizitele anterioare, însă numai în ceea ce privește propriul conținut.
În timpul utilizării, Magazinul Online plasează două tipuri de cookie-uri pe dispozitivul Utilizatorului în scopuri diferite. Printre acestea se numără cookie-ul PHPSESSID, indispensabil pentru funcționare, pe care webshopul îl utilizează pentru a identifica sesiunea Utilizatorului conectat până la deconectare, protejând astfel datele utilizatorului înregistrat. Dacă în browser nu se acceptă niciun cookie, inclusiv PHPSESSID, aplicația webshop nu poate fi utilizată. Acest cookie nu necesită consimțământul Utilizatorului.
Pe lângă acestea, Operatorul de date utilizează în scopuri statistice Google Analytics, care plasează cookie-uri în browserul dvs. și transmite către Operatorul de date informații despre paginile vizitate în cadrul site-ului. Aceste cookie-uri nu stochează date cu caracter personal; ele servesc doar la urmărirea activităților Utilizatorului pe site.
În plus, Operatorul de date utilizează programul de publicitate online Google AdWords și, în cadrul acestuia, serviciul de urmărire a conversiilor Google. Prin utilizarea acestuia, atunci când Utilizatorul ajunge pe site printr-o reclamă Google, un cookie necesar pentru urmărirea conversiilor este plasat pe computerul său. Aceste cookie-uri nu conțin date cu caracter personal, astfel încât Utilizatorul nu poate fi identificat pe baza lor.
Plasarea celor două tipuri de cookie-uri menționate din urmă se bazează pe consimțământul Utilizatorului, ele fiind plasate doar dacă utilizatorul își dă acordul, prin accesarea butonului „Sunt de acord” din fereastra pop-up. Dacă Utilizatorul nu dorește să participe nici la colectarea de date prin Google Analytics, nici la urmărirea conversiilor prin Google AdWords, poate refuza acest lucru prin faptul că nu își dă consimțământul, în browser, pentru instalarea acestor cookie-uri.
Scop, durată și consimțământ în legătură cu unele dintre cookie-urile folosite de Operatorul de date:
Tipul Cookie-ului
Scopul utilizării Cookie-ului
Durata de stocare a Cookie-ului
Este necesar consimțământul persoanei vizate?
Google Analytics (cookie-uri denumite _ga, _gat și _gid)
Site-ul Magazinului Online utilizează Google Analytics pentru a colecta informații și a analiza modul în care Utilizatorul accesează Magazinul Online și îl folosește. Aceste informații servesc la elaborarea de rapoarte și la îmbunătățirea în continuare a Magazinului Online.
Colectarea de date – inclusiv numărul de utilizatori ai Magazinului Online, sursa de pe care Utilizatorul a ajuns pe site și paginile vizitate în cadrul Magazinului Online – se realizează în formă anonimă. Datele colectate nu pot fi asociate direct cu Utilizatorul. Politica de confidențialitate a Google poate fi consultată în detaliu pe pagina Google.
Cookie-urile Google Analytics de tip „first party” sunt create atunci când Utilizatorul vizitează webshopul, deoarece pe portal este instalat codul de urmărire Google Analytics.
Cookie-urile sunt stocate maximum 2 ani pe dispozitivul Utilizatorului, de la momentul indicat mai sus. Informații suplimentare se pot găsi pe pagina dedicată Google Analytics.
Da, prin accesarea butonului „Sunt de acord”, persoana vizată își dă acordul pentru plasarea cookie-ului.
Google AdWords (Google Remarketing)
Numeroși furnizori externi, inclusiv Google, păstrează date despre vizitele anterioare ale Utilizatorului în Magazinul Online și folosesc aceste informații pentru a afișa reclamele Operatorului de date atunci când Utilizatorul vizitează site-uri partenere Google. În timpul vizitei pe site, unul sau mai multe cookie-uri furnizate de Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA) sunt trimise pe computerul Utilizatorului, prin intermediul cărora browserul său poate fi identificat în mod unic. Cookie-urile de remarketing Google sunt utilizate prin sistemul de publicitate Google AdWords. Cu ajutorul cookie-urilor furnizate de Google se înregistrează data și durata vizitei în Magazinul Online, precum și paginile vizitate de Utilizator. Datele astfel înregistrate sunt stocate în mod anonim. Utilizatorul poate dezactiva cookie-urile de remarketing Google pe pagina de setări pentru anunțurile Google și poate dezactiva cookie-urile furnizorilor externi pe pagina de dezabonare a Network Advertising Initiative.
Cookie-urile AdWords sunt stocate timp de 90 de zile după vizita Utilizatorului în Magazinul Online.
Da, prin accesarea butonului „Sunt de acord”, persoana vizată își dă acordul pentru plasarea cookie-ului.
Cookie de sesiune (cookie denumit PHPSESSID)
Cookie-urile de sesiune permit Magazinului Online să recunoască Utilizatorul, astfel încât acesta să nu fie nevoit să reintroducă datele deja furnizate.
Informațiile sunt stocate până la sfârșitul sesiunii curente. Sesiunea reprezintă durata vizitei Utilizatorului în Magazinul Online. La încheierea sesiunii, datele colectate nu mai sunt accesibile.
Nu, plasarea acestui cookie nu necesită consimțământul persoanei vizate.
Cookie-uri permanente
Operatorul de date utilizează cookie-uri permanente pentru a asigura o experiență de utilizare mai bună (de exemplu, navigare optimizată pe site, păstrarea anumitor setări de limbă).
Aceste cookie-uri sunt stocate pentru o perioadă mai îndelungată în fișierul de cookie-uri al browserului. Durata depinde de setările browserului utilizate de Persoana Vizată.
Da, prin accesarea butonului „Sunt de acord”, persoana vizată își dă acordul pentru plasarea cookie-ului.
Utilizatorul poate accepta sau respinge utilizarea cookie-urilor de la caz la caz sau poate refuza utilizarea tuturor cookie-urilor prin setările corespunzătoare ale browserului. Mai multe informații despre modul de gestionare a cookie-urilor sunt disponibile la adresa: https://www.youronlinechoices.
Scopul prelucrării datelor: identificarea utilizatorilor, diferențierea acestora, identificarea sesiunilor de utilizator, stocarea datelor introduse în timpul sesiunii, prevenirea pierderii datelor, identificarea utilizatorilor, măsurători web-analitice, funcționarea corespunzătoare a site-ului, îmbunătățirea experienței de utilizare, afișarea de reclame pentru Utilizatori.
Temeiul juridic al prelucrării datelor: consimțământul persoanei vizate, pe care Utilizatorul îl acordă prin accesarea butonului „Sunt de acord” din fereastra de avertizare privind cookie-urile, în baza informațiilor adecvate conținute în prezentul document (art. 5 alin. (1) lit. a) din Infotv., respectiv art. 6 alin. (1) lit. a) din GDPR).
Categoria datelor prelucrate: număr de identificare, dată, oră, precum și pagina vizitată anterior.
Modul de stocare a datelor: electronic.
Transmiterea datelor: nu are loc transmiterea datelor.
3.5. Informații privind utilizarea Magazinului Online ca pagină web
Deși, în opinia noastră, datele colectate de Operatorul de date în cadrul prezentei secțiuni nu constituie date cu caracter personal, pentru o informare completă precizăm că Operatorul de date colectează și stochează, în sistemul propriu, informații statistice agregate, neadecvate pentru identificarea utilizatorului, privind activitățile efectuate de Persoana Vizată, prin intermediul jurnalelor (logurilor). Jurnalul conține, printre altele, dar nu exclusiv, adresa IP a computerului utilizatorului, momentul utilizării și activitatea utilizatorului. Aceste date nu sunt transmise către terți; conținutul jurnalului este utilizat de Operatorul de date exclusiv în scop de analiză internă, pentru îmbunătățirea experienței utilizatorilor și pentru dezvoltarea tehnică a sistemului informatic.
Atragem atenția că în Magazinul Online pot exista link-uri care conduc către alte site-uri web. Utilizarea acestor site-uri externe este guvernată de politica de confidențialitate și informarea privind protecția datelor a respectivului site, iar după accesarea link-ului extern sau a butonului corespunzător, Operatorul de date nu mai poate influența colectarea, stocarea sau prelucrarea datelor cu caracter personal.
Operatorul de date respectă normele privind securitatea datelor cu caracter personal și, atât acesta, cât și persoanele împuternicite autorizate iau toate măsurile tehnice și organizatorice și stabilesc toate regulile procedurale necesare pentru punerea în aplicare a dispozițiilor Infotv. și GDPR referitoare la confidențialitate și securitatea prelucrării datelor.
Operatorul de date protejează datele pe care le prelucrează prin măsuri adecvate împotriva accesului neautorizat, modificării, transmiterii, divulgării, ștergerii sau distrugerii, precum și împotriva distrugerii sau deteriorării accidentale.
În cursul prelucrării datelor, Operatorul de date asigură:
a) confidențialitatea: protejează informațiile astfel încât la acestea să aibă acces doar persoanele autorizate;
b) integritatea: protejează exactitatea și completitudinea informațiilor și a metodelor de prelucrare;
c) disponibilitatea: asigură faptul că informațiile sunt accesibile pentru utilizatorul autorizat atunci când are nevoie de acestea și că mijloacele necesare sunt disponibile.
Operatorul de date își protejează sistemele informatice și rețelele împotriva fraudelor informatice, spionajului, incendiilor, inundațiilor, virușilor și atacurilor informatice. Administratorul sistemului asigură securitatea prin proceduri de protecție la nivel de server și de aplicație. Operatorul de date monitorizează sistemele sale pentru a înregistra orice incident de securitate și pentru a putea furniza dovezi în cazul fiecărui eveniment de securitate. Monitorizarea sistemelor permite, de asemenea, verificarea eficienței măsurilor de precauție utilizate. Operatorul de date impune respectarea măsurilor de securitate a informațiilor pe care le aplică, în baza dispozițiilor contractelor încheiate cu persoanele împuternicite de acesta, și verifică respectarea acestora.
Toate informațiile cu caracter personal puse la dispoziția Operatorului de date de către Persoana Vizată trebuie să fie reale, complete și corecte din toate punctele de vedere.
Persoana vizată poate solicita informații cu privire la prelucrarea datelor sale personale, poate solicita rectificarea, ștergerea sau retragerea acestora – cu excepția prelucrărilor obligatorii –, poate exercita dreptul la portabilitatea datelor și dreptul de opoziție în modul indicat la momentul colectării datelor, respectiv la datele de contact ale Operatorului de date menționate mai sus.
Dreptul la informare: Operatorul de date ia măsurile adecvate pentru a furniza persoanelor vizate toate informațiile menționate la articolele 13 și 14 din GDPR și toate notificările prevăzute la articolele 15–22 și 34 în legătură cu prelucrarea datelor cu caracter personal, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu.
Dreptul la informare poate fi exercitat în scris, la datele de contact indicate la punctul 2 al prezentului document. La solicitarea persoanei vizate – după verificarea identității acesteia – informațiile pot fi acordate și verbal.
Dreptul de acces al persoanei vizate: Persoana vizată are dreptul de a obține de la Operatorul de date confirmarea faptului că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, dreptul de a avea acces la aceste date și la următoarele informații: scopurile prelucrării; categoriile de date cu caracter personal; destinatarii sau categoriile de destinatari cărora datele le-au fost sau le vor fi divulgate, în special destinatarii din țări terțe sau organizații internaționale; durata de stocare a datelor; dreptul la rectificare, ștergere sau restricționare a prelucrării și dreptul de opoziție; dreptul de a depune o plângere la autoritatea de supraveghere; informații privind sursa datelor; existența unui proces decizional automatizat, inclusiv profilarea, precum și informații relevante privind logica utilizată și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată. În cazul transferului de date cu caracter personal către o țară terță sau o organizație internațională, persoana vizată are dreptul de a fi informată cu privire la garanțiile adecvate referitoare la transfer.
Operatorul de date pune la dispoziția persoanei vizate o copie a datelor cu caracter personal prelucrate. Pentru orice alte copii solicitate de persoana vizată, Operatorul de date poate percepe o taxă rezonabilă, bazată pe costurile administrative. La solicitarea persoanei vizate, Operatorul de date furnizează informațiile în format electronic. Operatorul de date acordă informațiile în cel mult o lună de la data primirii cererii.
Dreptul la rectificare: Persoana vizată poate solicita rectificarea datelor sale personale inexacte și completarea datelor incomplete prelucrate de Operatorul de date.
Dreptul la ștergerea datelor („dreptul de a fi uitat”): Persoana vizată are dreptul de a obține de la Operatorul de date ștergerea, fără întârzieri nejustificate, a datelor cu caracter personal care o privesc, în cazul în care se aplică unul dintre următoarele motive:
datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate;
persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea și nu există alt temei juridic pentru prelucrare;
persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze;
datele au fost prelucrate ilegal;
datele trebuie șterse pentru respectarea unei obligații legale care revine Operatorului de date conform dreptului Uniunii sau dreptului intern;
datele au fost colectate în legătură cu oferirea de servicii ale societății informaționale.
Ștergerea datelor nu poate fi solicitată dacă prelucrarea este necesară: pentru exercitarea dreptului la liberă exprimare și informare; pentru respectarea unei obligații legale ce prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern aplicabil Operatorului de date sau pentru îndeplinirea unei sarcini executate în interes public sau în exercitarea autorității publice cu care este învestit Operatorul de date; în scopuri de sănătate publică; în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice, în interes public; ori pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Dreptul la restricționarea prelucrării: La solicitarea persoanei vizate, Operatorul de date restricționează prelucrarea atunci când se aplică una dintre următoarele situații:
persoana vizată contestă exactitatea datelor, pentru perioada necesară verificării acestora;
prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor, solicitând în schimb restricționarea utilizării lor;
Operatorul de date nu mai are nevoie de date în scopul prelucrării, dar persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;
persoana vizată s-a opus prelucrării, pentru perioada în care se verifică dacă interesele legitime ale Operatorului de date prevalează asupra celor ale persoanei vizate.
Dacă prelucrarea face obiectul restricționării, datele cu caracter personal, cu excepția stocării, pot fi prelucrate numai cu consimțământul persoanei vizate, sau pentru constatarea, exercitarea sau apărarea unui drept în instanță, ori pentru protecția drepturilor altei persoane fizice sau juridice sau pentru un interes public important al Uniunii sau al unui stat membru. Operatorul de date informează persoana vizată înainte de ridicarea restricției.
Dreptul la portabilitatea datelor: Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat Operatorului de date într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date unui alt operator de date.
Dreptul la opoziție: Persoana vizată are dreptul de a se opune, din motive legate de situația sa particulară, în orice moment, prelucrării datelor cu caracter personal care o privesc, efectuate în interes public sau în exercitarea autorității publice cu care este învestit Operatorul de date, ori în temeiul intereselor legitime urmărite de Operatorul de date sau de un terț, inclusiv creării de profiluri pe baza acestor temeiuri. În caz de opoziție, Operatorul de date nu mai prelucrează datele cu caracter personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate, sau în scopul constatării, exercitării sau apărării unui drept în instanță. Dacă datele cu caracter personal sunt prelucrate în scop de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării datelor sale personale în acest scop, inclusiv profilării, în măsura în care aceasta este legată de un astfel de marketing direct. În cazul opoziției la prelucrarea în scop de marketing direct, datele nu mai pot fi prelucrate în acest scop.
Decizii individuale automate, inclusiv profilare: Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice asupra sa sau o afectează în mod similar într-o măsură semnificativă.
Acest drept nu se aplică atunci când prelucrarea:
este necesară pentru încheierea sau executarea unui contract între persoana vizată și Operatorul de date;
este autorizată de dreptul Uniunii sau de dreptul intern aplicabil Operatorului de date și care prevede măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau
se întemeiază pe consimțământul explicit al persoanei vizate.
Dreptul de retragere a consimțământului: Persoana vizată are dreptul să își retragă consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării bazate pe consimțământ înainte de retragere.
Reguli procedurale: Operatorul de date informează persoana vizată, fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primirea cererii, cu privire la măsurile luate ca urmare a cererii formulate în temeiul articolelor 15–22 din GDPR. Ținând seama de complexitatea și numărul cererilor, acest termen poate fi prelungit cu două luni.
Operatorul de date informează persoana vizată cu privire la prelungirea termenului, indicând motivele întârzierii, în termen de o lună de la primirea cererii. Dacă persoana vizată a depus cererea pe cale electronică, informațiile se furnizează, pe cât posibil, tot pe cale electronică, cu excepția cazului în care persoana vizată solicită altfel.
Dacă Operatorul de date nu ia măsuri ca urmare a cererii persoanei vizate, acesta informează persoana vizată, fără întârzieri nejustificate, dar cel târziu în termen de o lună de la primirea cererii, cu privire la motivele pentru care nu a luat măsuri și cu privire la posibilitatea de a depune o plângere în fața unei autorități de supraveghere și de a introduce o cale de atac judiciară.
Operatorul de date furnizează informațiile și notificările solicitate în mod gratuit. Dacă cererea persoanei vizate este în mod evident nefondată sau excesivă, în special din cauza caracterului repetitiv, Operatorul de date poate percepe o taxă rezonabilă, ținând seama de costurile administrative implicate pentru furnizarea informațiilor sau refuza să dea curs cererii.
Operatorul de date comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ștergere a datelor sau restricționare a prelucrării, cu excepția cazului în care acest lucru se dovedește imposibil sau implică eforturi disproporționate. La cererea persoanei vizate, Operatorul de date informează aceasta cu privire la destinatarii respectivi.
Operatorul de date pune la dispoziția persoanei vizate o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, Operatorul de date poate percepe o taxă rezonabilă, bazată pe costurile administrative. Dacă persoana vizată depune cererea în format electronic, informațiile se furnizează, pe cât posibil, în format electronic, cu excepția cazului în care persoana vizată solicită altfel.
Despăgubiri și daune morale: Orice persoană care a suferit un prejudiciu material sau moral ca urmare a unei încălcări a Regulamentului are dreptul să obțină despăgubiri de la Operatorul de date sau de la persoana împuternicită de acesta. Persoana împuternicită este răspunzătoare pentru prejudiciile cauzate de prelucrarea datelor numai dacă nu a respectat obligațiile prevăzute de legislație, aplicabile în mod expres împuterniciților, sau dacă a acționat în afara instrucțiunilor legale ale Operatorului de date sau contrar acestora.
În cazul în care mai mulți operatori de date sau mai mulți împuterniciți sau atât Operatorul de date, cât și împuternicitul, sunt implicați în aceeași prelucrare și sunt responsabili pentru prejudiciul cauzat de prelucrare, fiecare operator de date sau fiecare împuternicit este răspunzător în solidar pentru întregul prejudiciu.
Operatorul de date sau persoana împuternicită este exonerat(ă) de răspundere dacă dovedește că nu este în niciun fel responsabil(ă) pentru evenimentul care a cauzat prejudiciul.
Procedură în fața autorității de protecție a datelor: Persoana vizată poate depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal cu privire la prelucrarea datelor sale personale.
Nume: Nemzeti Adatvédelmi és Információszabadság Hatóság
Sediu: 1125 Budapesta, Szilágyi Erzsébet fasor 22/C.
Adresă poștală: 1530 Budapesta, C.P.: 5.
Telefon: 06.1.391.1400
Fax: 06.1.391.1410
E-mail: ugyfelszolgalat@naih.hu
Site: http://www.naih.hu
Dreptul de a se adresa instanței: Persoana vizată se poate adresa instanței împotriva Operatorului de date în cazul încălcării drepturilor sale, indiferent de depunerea unei plângeri. Instanța soluționează cauza cu celeritate.
Dacă Utilizatorul dorește să ia legătura cu Operatorul de date, o poate face prin datele de contact ale Operatorului de date indicate la punctul 2 al prezentului document.
Magyar
Az Adatkezelő által fenntartott Webáruház (www.vitalgrapeessence.hu, a továbbiak: Webáruház, Webshop) működtetése során a Webáruházban regisztráló, és azon keresztül, vagy regisztráció nélkül vásárlást folytató, továbbá a honlapot meglátogató érintettek (a továbbiakban: Érintett, Vásárló, Felhasználó) személyes adatait kezeli az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), továbbá a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelet (2016. április 27.) által előírtakkal (a továbbiakban: Rendelet, GDPR) összhangban.
Adatkezelő ezúton tájékoztatja az Érintetteket a Webáruházon keresztül megvalósuló regisztrációval, vásárlásokkal, a hírlevelek küldésével, továbbá a www.vitalgrapeessence.hu, mint weboldal használatával szükségszerűen együtt járó adatkezelésekkel kapcsolatban, az általa kezelt személyes adatokról, az adatkezelés céljáról, az adatok megőrzési idejéről, tárolásának, továbbításának módjáról, személyes adatok kezelése körében követett elveiről és gyakorlatáról, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről.
Az Adatkezelő fenntartja a jogot, hogy a jelen dokumentumot bármikor egyoldalúan módosítsa.
A közzétett adatok kezelője a Vital Grape Essence Korlátolt Felelősségű Társaság, mint adatkezelő.
Cégnév: Vital Grape Essence Kft.
Székhely: 6239 Császártöltés, Petőfi utca 4.
Levelezési cím: 7624 Pécs, Barbakán tér 1.
Adószám: 32596245-2-03
Cégjegyzék szám: 03-09-138536
Bankszámla: K&H Bank Zrt., 10404601-50527056-83851003
Adatvédelmi nyilvántartási szám: –
Kibocsájtó cégbíróság, okmányiroda: Bács-Kiskun Megyei Bíróság
Szerződés nyelve: Magyar
Elektronikus elérhetőség: info@vitalgrapeessence.ro
Telefonos elérhetőség: +36 30 426 6116
Ügyfélszolgálat: 7624 Pécs, Barbakán tér 1., H-P 10:00-18:00
3.1 Regisztráció
Az Adatkezelő felhívja az Érintettek figyelmét arra, hogy a Webáruházon történő vásárlás előzetes regisztrációhoz nem kötött, regisztrációt követően a vásárlás nem kötelező.
Felhívjuk a figyelmet arra, hogy egy e-mail címhez csupán egy regisztráció tartozhat. A hibás vagy hamis adatok megadásából eredő károkért minden felelősség az Érintettet terheli. Az Adatkezelő fenntartja magának a jogot arra, hogy a nyilvánvalóan hibás vagy hamis regisztrációt törölje, továbbá kétség esetén a megadott adatok valódiságát ellenőrizze. Felhívjuk a figyelmet arra, hogy a regisztráció véglegesítése érdekében (a téves, és hibás adatokkal megvalósuló regisztrációk megakadályozása érdekben) a rendszer a megadott e-mail címre egy automatikus levelet küld, amelyben szereplő linkre kattintva az érintett a regisztrációját érvényesíteni tudja.
Az Adatkezelő kifejezetten felhívja a figyelmet arra, hogy az adatok pontosságáért, és naprakészségéért minden felelősség az Érintetteket terheli. Erre tekintettel kérjük, hogy amennyiben a személyes adataikban változás következik be, úgy ezeket a változásokat vezessék át a fiókban rögzített adatokon. Az adatok módosítását követően a rendszer a regisztrált email címre automatikus megerősítő levelet küld, melyben az Érintett az adatainak módosítását véglegesíteni tudja.
Az adatkezelés célja: A Webáruházon történő vásárlást könnyítő regisztráció végrehajtása, az érintettek mint vevők által leadott megrendelés teljesítéséhez, és vásárlás esetén a számla kiállításához szükséges adatok beszerzése.
Az adatkezelés jogalapja: az érintett önkéntes, megfelelő tájékoztatáson alapuló, határozott hozzájárulása, melyet a Felhasználó a regisztráció során megjelenő checkbox kipipálásával ad meg, a jelen dokumentumban foglalt tájékoztatás alapján. (Infotv. 5.§ (1) bekezdés a) pontja, valamint a GDPR 6. cikk (1) bekezdés a) pontja alapján).
A kezelt adatok köre: számlázási név, számlázási cím (irányítószám, helység, cím), telefonszám, email cím, kapcsolattartó név, jelszó.
Az adatok megőrzésének ideje: az érintett hozzájárulásának visszavonásáig, a felhasználó fiókjának végleges törléséig, melyet a felhasználó az Adatkezelő 2. pontjában meghatározott elérhetőségeire eljuttatott kérelmében kérhet, illetőleg a nyilvánvalóan hibás vagy hamis regisztráció, továbbá 2 évi inaktivitás esetén a regisztrációnak az Adatkezelő általi törléséig.
Felhívjuk a figyelmét arra, hogy amennyiben a regisztrációt követően a Webáruházon vásárol, a fiókja törlésére ekkor is sor kerül a fenti esetekben, azonban ilyen esetben a vásárláshoz kötött, a kiállított számlák (és így az azon szereplő személyes adatai) továbbra is megőrzésére kerülnek a 3.2 pontban foglaltak szerint.
Az adatkezelés helye: az adatkezelő telephelyén található informatikai eszközök.
Az adattárolás módja: elektronikus.
Adattovábbítás: adattovábbításra nem kerül sor.
Adatfeldolgozó: CSB IT Hosting & Consulting BT. székhely: 9985 Felsőszölnök, Hármashatár út 33., Cégjegyzékszám: 18 06 106940, elérhetőség: info@awh.hu, Az általa végzett adatfeldolgozói tevékenység: tárhelyszolgáltatás
Az adatszolgáltatás elmaradásának lehetséges következményei: a Webáruházon történő vásárlások esetén a rendelési folyamatban kért adatokat minden esetben újra meg kell adni.
3.2. Vásárlás a Webáruházon
A Felhasználóknak a Webáruházon történő vásárlása előzetes regisztrációhoz nem kötött. A Webáruházon történő regisztrációt követően azonban a vásárlás nem szükségszerű. Erre tekintettel az Adatkezelő a két folyamathoz kapcsolódó, a felhasználó személyes adataival kapcsolatos adatkezelésről külön ad tájékoztatást.
Az adatkezelés célja: A Felhasználónak a Webáruházból történő megrendeléseinek felvétele, a megrendelés visszaigazolása, teljesítése, kiszállítása, a vásárlásról számla, bizonylat kiállítása, és az Adatkezelőt terhelő bizonylati rend megtartásával, és a bizonylatolással kapcsolatos kötelezettség teljesítése.
Az adatkezelés jogalapja: Az adatkezelés olyan szerződés teljesítéséhez szükséges, melyben az érintett az egyik szerződő fél. (GDPR 6. cikk (1) bekezdés b) pont) Amennyiben a felek között létrejött adásvételi szerződés teljesedésbe ment (az érintett mint vevő a vételárat megfizette, és az Adatkezelő mint Eladó a megrendelt terméket a vevőnek átadta, aki a terméket átvette), az adatkezelés jogalapja a Számviteli tv. 169. § (2) bekezdése.
A kezelt adatok köre: számlázási név, e-mail cím, telefonszám, számlázási cím (irányítószám, település, cím), szállítási cím (irányítószám, település, cím)
Az adatok megőrzésének ideje: a Számviteli tv. 169. § (2) bekezdése szerint a számla kiállítása évének utolsó napját követő 8. év utolsó napja.
Az adatkezelés helye: az Adatkezelő telephelyén található informatikai eszközök, a papír alapú iratok, számlák esetén az Adatkezelő irattára.
Adattovábbítás: a jelen fejezetben meghatározott adatkezeléssel érintett, az alábbi adatok az alábbi adatkezelőknek kerülnek továbbításra:
Adatkezelő:
Magyar Posta Zrt. székhely: 1138 Budapest Dunavirág utca 2-6. cgj.: 01-10-042463, elérhetőség: herbai.csaba@posta.hu,
ADATVÉDELMI TISZTVISELŐ NEVE: Herbai Csaba
Az adattovábbítás célja: a megrendelt termékek házhoz szállítása,
Továbbított adatok köre: az a számlán feltüntetett vevői adatok (név, szállítási, és számlázási cím)
Az adattovábbítás jogalapja: az adattovábbítás olyan szerződés teljesítéséhez szükséges, melyben az érintett az egyik szerződő fél.
Adatkezelő:
GLS General Logistics Systems Hungary Kft., 2351 Alsónémedi, GLS Európa utca 2., adatvedelem@gls-hungary.com
ADATVÉDELMI TISZTVISELŐ NEVE: Dr. Katona Rita
Az adattovábbítás célja: a megrendelt termékek házhoz szállítása,
Továbbított adatok köre: az a számlán feltüntetett vevői adatok (név, szállítási, és számlázási cím)
Az adattovábbítás jogalapja: az adattovábbítás olyan szerződés teljesítéséhez szükséges, melyben az érintett az egyik szerződő fél.
Adatfeldolgozók:
CSB IT Hosting & Consulting BT. székhely: 9985 Felsőszölnök, Hármashatár út 33., Cégjegyzékszám: 18 06 106940, elérhetőség: info@awh.hu, Az általa végzett adatfeldolgozói tevékenység: tárhelyszolgáltatás
3.3. Hírlevél küldése, direktmarketing
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Reklámtv.) 6. §-a értelmében Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy az Adatkezelő mint szolgáltató reklámajánlataival, egyéb küldeményeivel, az Érintett által megadott elérhetőségein megkeresse. Ezen felül az érintett a jelen tájékoztató rendelkezéseit szem előtt tartva hozzájárulhat ahhoz, hogy az Adatkezelő a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.
Az Adatkezelő nem küld kéretlen reklámüzenetet, és Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat a hírlevelek küldéséről. Ebben az esetben az Adatkezelő minden – a reklámüzenetek küldéséhez szükséges – személyes adatát törli nyilvántartásából és további reklámajánlataival nem keresi meg a Felhasználót. Felhasználó a hírlevelekről az üzenetben lévő linkre kattintva iratkozhat le.
Jelen tájékoztató keretében felhívjuk a figyelmet arra, hogy az Adatkezelő, illetőleg az Adatkezelőnek a szerződés teljesítéséhez igénybe vett teljesítési segédje (MPL), a szerződés teljesítésével, és a Webáruház működtetésével kapcsolatban rendszerüzeneteket, a regisztráció, illetve a megrendelés visszaigazolásáról, és a kiszállítással kapcsolatos egyéb információkat tartalmazó elektronikus és SMS üzeneteket küldhetnek a felhasználóknak az általuk megadott email címre. Ezekkel kapcsolatban felhívjuk a figyelmet arra, hogy, ezen üzenetek nem minősülnek reklám célú üzeneteknek, így ezek nem tartoznak a Reklámtv. hatálya alá, így azokhoz az érintett hozzájárulására nincs szükség. Erre tekintettel a jelen tájékoztató következő pontjai ezekre az üzenetekre nem vonatkozik.
Az adatkezelés célja: reklámot tartalmazó elektronikus e-mail üzenetek küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról.
Az adatkezelés jogalapja az érintett önkéntes, megfelelő tájékoztatáson alapuló, határozott hozzájárulása, melyet a Felhasználó a hírlevélre történő feliratkozást követően, a feliratkozás megerősítése céljából megküldött e-mailben üzenetben szereplő hiperlinkre kattintással ad meg, a jelen dokumentumban foglalt tájékoztatás alapján. (Infotv. 5.§ (1) bekezdés a) pontja, valamint a GDPR 6. cikk (1) bekezdés a) pontja alapján).
A kezelt adatok köre: vezetéknév, keresztnév, e-mail cím.
Az adatok megőrzésének ideje: az érintett hozzájárulásának visszavonásáig, melyet a hírlevél alján található leiratkozásra kattintással tehet meg.
Az adatkezelés helye: az Adatkezelő telephelyén, illetőleg az Adatkezelő által igénybevett adatfeldolgozóknál található informatikai eszközök.
Az adattárolás módja: elektronikus.
Adattovábbítás: a jelen fejezetben foglalt adatkezeléssel érintett adatok továbbítására nem kerül sor.
Adatfeldolgozók:
1. CSB IT Hosting & Consulting BT. székhely: 9985 Felsőszölnök, Hármashatár út 33., Cégjegyzékszám: 18 06 106940, elérhetőség: info@awh.hu, Az általa végzett adatfeldolgozói tevékenység: tárhelyszolgáltatás
Az adatszolgáltatás elmaradásának lehetséges következményei: kedvezményekkel, akciókkal kapcsolatos tájékoztató levelek kizárólag az érintett adatai, és a hozzájárulása megadását követően küldhető.
3.4. Cookie-k
Az Adatkezelő ezúton tájékoztatja a Felhasználót, hogy a weboldal bizonyos részeinek letöltésekor a webszerver automatikusan kis adatfájlokat, ún. cookie-kat („Cookie”, „Süti”) helyez el a Felhasználó Eszközére, majd a későbbi látogatás során ezeket visszaolvassa. Bizonyos esetekben ezek az adatfájlok az Infotv. illetőleg a GDPR értelmében személyes adatnak minősülnek, hiszen a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége nyílik összekapcsolni a Felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.
A Webáruház a használat során két különböző célokból helyez el cookie-t a felhasználó eszközén. Ezek közül a működéshez elengedhetetlen PHPSESSID, amit a webshop azért helyez el, hogy a bejelentkező felhasználó munkamenetét a kijelentkezésig azonosítani tudja és így a regisztrált felhasználó adatait védje. Ha Ön a böngészőjében semmilyen cookie elfogadását nem engedélyezi, így a PHPSESSID-t sem, akkor a webshop alkalmazást Ön nem tudja használatba venni. Ez a cookie tehát a felhasználó hozzájárulását nem igényli.
Ezek mellett az Adatkezelő statisztikai adatgyűjtés céljából Google Analyticst használ, ami sütiket helyez el az Ön böngészőjében, és így adatokat küld az Adatkezelő számára, hogy mit látogatott az oldalon. Ezek a sütik személyes adatot nem tárolnak, arra szolgálnak, hogy követni lehessen, mit csinált az érintett a honlapon.
Ezen kívül az Adatkezelő a Google AdWords nevű online reklámprogramot használja, továbbá annak keretein belül igénybe veszi a Google konverziókövető szolgáltatását is. Ennek használatával amikor a Felhasználó egy weboldalt Google-hirdetés által ér el, akkor egy a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezek a cookiek nem tartalmaznak semmilyen személyes adatot, így a Felhasználó nem is azonosítható általuk.
Az utóbbi két cookie elhelyezése a felhasználó hozzájárulásán alapszik, így azok csak ezen hozzájárulás birtokában kerülnek elhelyezésre, mely hozzájárulást az érintett a felugró ablakban található Hozzájárulok gombra kattintva ad meg. Ha nem szeretne részt venni akár a Google Analitics általi adatgyűjtésekben, akár a Google Adwords általi konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy böngészőjében nem adja hozzájárulását ezen cookie-k telepítéséhez.
Az Adatkezelő által használt egyes Cookie-k használatának célja, megőrzésének időtartama:
A Cookie típusa | A Cookie használatának célja | A Cookie megőrzésének időtartama | Az érintett hozzájárulása szükséges-e |
| Google Analytics (_ga, _gat és _gid elnevezésű cookie-k) | A Webshop weboldala a Google Analytics eszközt arra használja, hogy információt gyűjtsön és elemzéseket végezzen arról, hogy a Felhasználó miként fér hozzá a Webáruházhoz, és hogyan használja azt. Ezek az információk jelentések készítésére szolgálnak, valamint segítséget nyújtanak a Webáruház továbbfejlesztéséhez. Az adatok gyűjtése – beleértve a Webáruház felhasználóinak a számát, azt, hogy a Felhasználó honnan érkezett a honlapra, és mely oldalakra látogatott el a Webáruházon keresztül – névtelen formában történik. Az összegyűjtött adatok nem vezethetők vissza a Felhasználóhoz. A Google adatvédelmi irányelveiről bővebben itt tájékozódhat. | Google Analytics ún. first party cookie-k akkor jönnek létre, amikor a Felhasználó a webshop-ot meglátogatja, mert portálunkra telepítésre került a Google Analytics-követőkód. A Cookie-k a fent megjelölt időponttól számítva legfeljebb 2 évig tárolódnak a Felhasználó Eszközén. Ezzel kapcsolatban bővebb információ ide kattintva található. | Igen, a „Hozzájárulok” gombra kattintva az érintett hozzájárulását adja a cookie elhelyezéséhez. |
| Google AdWords (Google Remarketing) | Számos külső szolgáltató, köztük a Google, tárolja a Felhasználó által a Webáruházban tett korábbi látogatások adatait, és az adott információkat arra használja, hogy megjelenítse az Adatkezelő hirdetéseit, ha a Felhasználó a Google valamely partnerének a webhelyére látogat. A Webhelyen tett látogatása során egy vagy több, a Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) által biztosított Cookie-t küldünk a Felhasználó számítógépére, amely(ek) révén annak böngészője egyedileg azonosítható lesz. A Google remarketing-Cookie-k felhasználása a Google AdWords hirdetési rendszerén keresztül történik. A Google által biztosított Cookie-k segítségével a Webáruházban tett látogatás ténye és ideje, továbbá az kerül rögzítésre, hogy a Felhasználó a látogatás során a Webáruház mely aloldalait tekintette meg. Az így rögzített adatok tárolása névtelen formában történik.A Felhasználó a Google hirdetési beállításaiban a Cookie-k kikapcsolására szolgáló oldalon tilthatja le a Google remarketing Cookie-jait, továbbá a Network Advertising Initiative leiratkozási oldalán a külső szolgáltatók Cookie-jait is letilthatja. | Az AdWords-Cookie-kat a Felhasználónak a Webáruházban tett látogatását követő 90 napig tárolják. | Igen, a „Hozzájárulok” gombra kattintva az érintett hozzájárulását adja a cookie elhelyezéséhez. |
| Munkamenet-azonosító (PHPSESSID nevű cookie) | A munkamenet-Cookie-k lehetővé teszik, hogy a Webshop felismerje a Felhasználót, ezáltal a Felhasználónak nem kell a már megadott adatokat ismételten megadnia. | Az információk tárolása az aktuális munkamenet végéig tart. A munkamenet a Webshop Felhasználó általi látogatásának időtartamát jelenti. A munkamenet végével az összegyűjtött adatok a továbbiakban nem lesznek hozzáférhetők. | Nem, a cookie elhelyezése az érintett hozzájárulását nem igényli. |
| Állandó Cookie-k | Az Adatkezelő a jobb felhasználói élmény elérése érdekében állandó cookie-t használ (pl. optimalizált navigáció az oldalon, meghatározott nyelvi beállítások megtartása). | Ezeket a sütik hosszabb ideig kerülnek tárolásra a böngésző süti file-jában. Ennek időtartama attól függ, hogy az Érintett az internetes böngészőjében milyen beállítást alkalmaz. | Igen, a „Hozzájárulok” gombra kattintva az érintett hozzájárulását adja a cookie elhelyezéséhez. |
A Felhasználó eseti alapon elfogadhatja vagy elutasíthatja a Cookie-k használatát, vagy a böngésző megfelelő beállításával valamennyi Cookie használatát elutasíthatja. Ennek módjáról és a Cookie-król bővebb információ a következő webhelyen található: https://www.youronlinechoices.eu/. Ha a Felhasználó a Cookie-k letiltása mellett dönt, a Webhely bizonyos oldalaihoz csak korlátozott hozzáféréssel rendelkezik majd, továbbá előfordulhat, hogy a Honlap bizonyos funkciói vagy szolgáltatásai nem megfelelően működnek majd.
Az adatkezelés célja: a felhasználók azonosítása, egymástól való megkülönböztetése, a felhasználók munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, a felhasználók azonosítása, webanalitikai mérések lefolytatása, a Honlap megfelelő üzemeltetése, felhasználói élmény fokozása, Felhasználók számára hirdetések megjelenítése.
Az adatkezelés jogalapja: az érintett hozzájárulása, melyet a Felhasználó a felugró cookie figyelmeztetőn található „Hozzájárulok” gombra kattintással ad meg, a jelen tájékoztatóban foglalt megfelelő tájékoztatás alapján. (Infotv. 5.§ (1) bekezdés a) pontja, valamint a GDPR 6. cikk (1) bekezdés a) pontja alapján).
A kezelt adatok köre: azonosítószám, dátum, időpont, valamint az előzőleg meglátogatott oldal.
Az adattárolás módja: elektronikus.
Adattovábbítás: adattovábbításra nem kerül sor.
3.5. A Webáruház mint honlap használatára vonatkozó információk
Bár álláspontunk szerint a jelen pontban foglalt adatkezelés során az Adatkezelő tudomására jutott adatok személyes adatoknak nem minősülnek, a teljeskörű tájékoztatás érdekében rögzíteni kívánjuk, hogy az Adatkezelő az Érintett általi felhasználói tevékenységekkel kapcsolatosan összesített formában tárolt, a felhasználó személyének azonosítására nem alkalmas, statisztikai információkat gyűjt, és tárol a saját rendszerében, naplózás útján. A napló tartalmazza többek között, de nem kizárólag az Érintett felhasználó számítógépének IP címét, a felhasználás időpontját, valamint a felhasználói tevékenységet. Ezen adatokat az Adatkezelő harmadik személynek nem adja át, a napló tartalmát kizárólag saját elemzési céljaira, a felhasználói élmény javítására, valamint informatikai rendszer technikai fejlesztése céljára használhatja fel.
Felhívjuk figyelmét, hogy a Webáruházon olyan hivatkozások is találhatók, amelyek más webhelyekre vezetnek. Az ilyen külső webhelyek használatára az adott webhely adatvédelmi szabályzata, tájékoztatója vonatkozik, és a külső hivatkozásra vagy a megfelelő gombra történő kattintást követően az Adatkezelő nem képes befolyásolni a személyes adatok gyűjtését, tárolását vagy kezelését.
Az Adatkezelő tiszteletben tartja a személyes adatok biztonságára vonatkozó előírásokat, így mind az Adatkezelő, mind az arra jogosult adatfeldolgozó megteszi mindazokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek az Infotv., továbbá a GDPR titoktartásra, és az adatkezelés biztonságára vonatkozó szabályainak érvényre juttatásához szükségesek.
Az Adatkezelő az általa kezelt adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés ellen.
Az Adatkezelő az adatkezelései során megőrzi:
a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
Az Adatkezelő megfelelően védi az informatikai rendszereit és hálózatait egyaránt a számítógépes csalások, kémkedés, tűz és árvíz, továbbá vírusok, a számítógépes betörések ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik. Az Adatkezelő megfigyeli a rendszereit annak érdekében, hogy minden biztonsági incidenst rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is. Az Adatkezelő által alkalmazott információ védelmi intézkedések betartását, az általa igénybevett adatfeldolgozókkal kötött szerződések rendelkezései alapján megköveteli és ellenőrzi.
Minden, az Érintett által az Adatkezelő rendelkezésére bocsátott személyes információnak minden szempontból valósnak, teljesnek és pontosnak kell lennie.
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti elérhetőségein.
Tájékoztatáshoz való jog: Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére, a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15-22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.
A tájékozódáshoz való jog írásban a jelen tájékoztató 2. pontjában megjelölt elérhetőségeken keresztül gyakorolható. Az érintett részére kérésére – személyazonosságának igazolását követően – szóban is adható tájékoztatás.
Az érintett hozzáféréshez való joga: Az érintett jogosult arra, hogy az adatkezelőtől információt kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségekhez igazodó, észszerű mértékű díjat számíthat fel. Az érintett kérelmére az információkat az Adatkezelő elektronikus formában szolgáltatja. Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.
Helyesbítés joga: Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
Törléshez való jog: Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
– személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
– az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
– az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
– a személyes adatokat jogellenesen kezelték;
– a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
– a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor
Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az adatkezelés korlátozásához való jog: Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
– az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
– az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
– az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
– az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az Adatkezelő az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
Adathordozáshoz való jog: Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.
Tiltakozás joga: Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást: Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Nem alkalmazható a fenti jogosultság, ha az adatkezelés
– az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
– meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
– az érintett kifejezett hozzájárulásán alapul.
Visszavonás joga: Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Eljárási szabályok: Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15-22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.
Kártérítés és sérelemdíj: Minden olyan személy, aki Rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.
Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért.
Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.
Adatvédelmi hatósági eljárás: Az érintett a személyes adatainak kezelésével kapcsolatban panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: 06.1.391.1400
Fax: 06.1.391.1410
E-mail:ugyfelszolgalat@naih.hu
Honlap:http://www.naih.hu
Bírósághoz fordulás joga: Az érintett a jogainak megsértése esetén, a panasz benyújtásától függetlenül, az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
Amennyiben a Felhasználó kapcsolatba kíván lépni az Adatkezelővel, ezt, az adatkezelő adatait tartalmazó, a tájékoztató 2. pontjában meghatározott elérhetőségeken keresztül teheti meg.
