SZEMÉLYES ADATOK FELDOLGOZÁSÁRA ÉS VÉDELMÉRE VONATKOZÓ SZABÁLYOK
Elkészítve az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) és a 18/2018. sz. törvény (Személyes Adatok Védelméről szóló Törvény) rendelkezései alapján.
A GDPR 6. cikk (1) bekezdés b) pontja értelmében az eladó mint adatkezelő a vásárlási szerződés megkötésének folyamatában a vásárló személyes adatait az ő hozzájárulása nélkül is feldolgozhatja. Az adatkezelés a szerződés teljesítése érdekében szükséges.
Az online áruház (a továbbiakban: „e-shop”) olyan webalkalmazásokon keresztüli értékesítési mód, ahol az e-shop üzemeltetője az egyik, a vásárló pedig a másik fél.
A vásárlás során egy adásvételi szerződés jön létre az üzemeltető és a vásárló között, amely során a vásárló személyes adatait a következő adatkörben kezeljük:
- Titulus, név, vezetéknév
- Lakcím vagy szállítási cím
- Email, telefonszám
- Rendelési adatok
- Online fizetéshez szükséges adatok
Az eladó kijelenti, hogy a személyes adatokat kizárólag a jelen adatvédelmi szabályzatban meghatározott célokra használja fel.
- Adatkezelő Név: SACSLAB s. r. o. Cím: Kopčianska 10, 851 01 Bratislava – Petržalka, Szlovákia
- Cégazonosító: 56 157 169
- Bejegyezve: Pozsonyi III. kerületi Bíróság Cégjegyzékében, Sro szakasz, 177262/B bejegyzési számon Jogi forma: Korlátolt Felelősségű Társaság
- Telefonszám: +421 950 77 55 00
- Email: info@sacslab.com
- Adatvédelmi tisztviselő Nem lett kijelölve, mivel erre a GDPR nem kötelez bennünket.
- Automatizált döntéshozatal és profilalkotás A személyes adatok nem kerülnek felhasználásra automatizált döntéshozatal és profilalkotás során.
- Személyes adatok harmadik országokba történő átadása Az adatkezelő nem ad át személyes adatokat harmadik országokba.
- Személyes adatok biztonsága Az adatkezelő megfelelő technikai, szervezési és személyi intézkedéseket tett az adatok védelme érdekében.
- Személyes adatok kezelésének célja A vásárló által megadott adatok a rendelés feldolgozásához, teljesítéséhez, számlázáshoz, szerződés megkötéséhez, fizetés lebonyolításához, áru vagy szolgáltatás kézbesítéséhez, valamint egyéb kapcsolódó szolgáltatások biztosításához szükségesek.
- Kommunikáció és ügyfélszolgálat A személyes adatokat az önnel való kommunikációra használjuk, például:
- Online kosárban hagyott termék emlékeztetése
- Segítség a rendelés befejezésében
- Rendelési, panaszkezelési állapotokról való tájékoztatás
Marketing tevékenység az alábbi formában:
Hírlevelek küldése az ügyfél által az internetes áruház, sacslab.com oldalán található hírlevél-listára való feliratkozással, az alábbi adatok körében: (titulus, vezetéknév, keresztnév, e-mail cím).
Részvétel marketingkampányokban (akciókban), amelyeket a SACSLAB s. r. o. internetes áruház weboldalán vagy szórólapok formájában szerveznek, az alábbi adatok körében: (titulus, vezetéknév, keresztnév, postacím, e-mail cím, telefonszám, aláírás).
Az internetes áruház látogatói közvetlenül feliratkozhatnak a hírlevélre az e-mail címük megadásával a „Iratkozzon fel hírlevelünkre…” mezőben a sacslab.com oldalon, vagy a vásárlók az adott négyzet bejelölésével a megrendelés elküldése előtt kifejezhetik hozzájárulásukat a GDPR 6. cikk (1) bekezdés a) pontja értelmében, hogy az eladó feldolgozza és tárolja személyes adataikat – különösen a fent említetteket és/vagy azokat, amelyek szükségesek az eladó tevékenységéhez, az új termékekről, kedvezményekről és akciókról szóló információk küldéséhez. Az eladó jogosult ezen adatokat minden, az információs rendszeréhez kapcsolódó marketingtevékenységben felhasználni.
A vásárló ezt a hozzájárulást határozott időtartamra adja meg, amíg a személyes adatok feldolgozásának célja teljesül. A cél elérését követően az eladó haladéktalanul megsemmisíti a vásárló személyes adatait. A vásárló bármikor visszavonhatja a személyes adatok feldolgozásához adott hozzájárulását írásban.
A hírlevelek küldésére vonatkozó hozzájárulás visszavonása elektronikusan is elvégezhető a levelezőlista leiratkozásával. Az automatikus leiratkozási lehetőség megtalálható az e-mailben érkező hírlevél alján. A hozzájárulás az eladóhoz történő beérkezést követően egy hónapon belül megszűnik.
Marketingkommunikáció az ügyfelekkel: nyereményjátékok szervezése internetes áruházakon vagy közösségi média platformokon keresztül. Az alábbi adatok kerülnek feldolgozásra:
- Vezetéknév, keresztnév
- E-mail cím
- Postacím
- Telefonszám
Regisztrációs űrlap: A vásárlóknak lehetőségük van regisztrálni az e-shopban, amely lehetővé teszi számukra az online áruház által kínált előnyök kihasználását. Az alábbi személyes adatok kerülnek feldolgozásra:
• Vezetéknév, keresztnév
• Cím
• Telefonszám
• E-mail cím
• Jelszó
Elhagyott kosár: Ha egy regisztrált vásárló nem fejezi be a vásárlást vagy a fizetést, e-mailben értesítést kap a kosara tartalmáról. Az alábbi adatok kerülnek feldolgozásra:
• IP-cím
• E-mail cím
• Vezetéknév, keresztnév
Kapcsolati űrlap: A kapcsolati űrlapon keresztül a vásárlók gyorsabban kapcsolatba léphetnek az e-shop üzemeltetőjével, így felgyorsítva kérdéseik megoldását. Az alábbi adatok kerülnek feldolgozásra:
• Vezetéknév, keresztnév
• E-mail cím
Újraaktiválás: Ha egy vásárló hosszabb ideig nem aktív az e-shopban, az üzemeltető egy kedvezménykódot küldhet számára, hogy ösztönözze az újabb vásárlásra. Az alábbi adatok kerülnek feldolgozásra:
• Azonosító adatok
• Lokációs adatok
Szegmentáció: A vásárlók vásárlási előzményeinek elemzése, amely alapján célzott ajánlatokat küldünk számukra. Az alábbi adatok kerülnek feldolgozásra:
• Azonosító adatok
• Lokációs adatok
Upselling: A vásárló kosarának tartalma vagy korábbi vásárlásai alapján az e-shop ajánlott termékeket jelenít meg a fizetési folyamat során, ösztönözve a további vásárlásokat. Az alábbi adatok kerülnek feldolgozásra:
• Azonosító adatok
• Lokációs adatok
Közösségi média profilok kezelése (Facebook, Instagram): Elsődleges célunk a márkaismertség növelése az online térben és a vásárlókkal való kommunikáció.
• A közösségi oldalainkon közzétett személyes adatok, például hozzászólások, kedvelések, videók és képek a közösségi média platformok saját infrastruktúráján keresztül jelennek meg, és más célra nem dolgozzuk fel őket.
• A vásárló jogosult bármikor tiltakozni személyes adatainak feldolgozása ellen, ha úgy érzi, hogy azok sértik személyes jogait. A tiltakozást e-mailben küldheti el a következő címre: info@sacslab.com
Közösségi média platformok adatvédelmi szabályai
A közösségi média szolgáltatók saját adatvédelmi szabályokkal és szolgáltatási infrastruktúrával rendelkeznek, így az általuk végzett adatkezelésre nincs közvetlen befolyásunk. Javasoljuk, hogy ismerkedjen meg az adott platform adatvédelmi szabályzataival:
• Facebook: https://www.facebook.com/policy.php
• Instagram: https://help.instagram.com/519522125107875
• YouTube: https://www.youtube.com/intl/ALL_sk/howyoutubeworks/user-settings/privacy/
A látogatottság mérése és a szolgáltatások fejlesztése – A sütik (cookies) használatával adatokat gyűjtünk weboldalunk látogatottságáról, a megtekintett információkról és az ott végzett egyéb tevékenységekről. Ezeket az adatokat az Ön böngészőbeállításain keresztül adott hozzájárulása alapján gyűjtjük. További információkért kérjük, olvassa el „A sütik használatára vonatkozó szabályzatot”.
Az átláthatóság érdekében tájékoztatjuk Önt arról, hogy amennyiben a körülmények lehetővé teszik, ellenőrizzük a megadott személyes adatok pontosságát. Ha pontatlan személyes adatokat vagy helytelen információkat találunk az adatbázisunkban, azokat haladéktalanul javítjuk, korlátozzuk a feldolgozást vagy töröljük. Ha ilyen adatok harmadik felek számára is továbbításra kerültek, erről minden érintett felet értesítünk.
- A személyes adatok feldolgozásának jogalapja
- GDPR 6. cikk (1) bekezdés a) pont – Az Ön hozzájárulása a személyes adatok közvetlen marketing célú feldolgozásához.
- GDPR 6. cikk (1) bekezdés b) pont – Az adatkezelés a szerződés teljesítéséhez szükséges, amelynek szerződő fele az érintett, vagy olyan lépések megtételéhez, amelyek az érintett kérésére történnek a szerződéskötést megelőzően. Az online vásárlás során (előzetes szerződéses jogviszony) az e-shop üzemeltetője és a vásárló között legtöbbször távollevők között megkötött adásvételi szerződés jön létre, amely a fizetés feldolgozását, az áru vagy szolgáltatás kiszállítását, a reklamációk intézését és egyéb kapcsolódó folyamatokat foglalja magában. Ezekben az esetekben a személyes adatok feldolgozása a vásárló hozzájárulása nélkül is jogszerű.
- GDPR 6. cikk (1) bekezdés c) pont – Az adatkezelés a vállalkozás jogi kötelezettségeinek teljesítéséhez szükséges, például számlázás, könyvelési dokumentumok nyilvántartása és egyéb, az e-kereskedelmi tevékenységhez kapcsolódó törvényi kötelezettségek teljesítése érdekében.
- GDPR 6. cikk (1) bekezdés f) pont – Az adatkezelés az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekeket az érintett alapvető jogai és szabadságai felülírják.
- Az érintettek köre
- Az e-shop vásárlói (weboldal látogatói).
- A személyes adatok megőrzési ideje és harmadik felek részére történő továbbítása
Az adatkezelő a személyes adatokat a következő időtartamokig őrzi meg:
- A szerződéses jogviszonyból eredő jogok és kötelezettségek teljesítéséhez, valamint az ezekből fakadó igények érvényesítéséhez szükséges ideig.
- A személyes adatok törvényi megőrzési idejének lejárta után (395/2002 sz. szlovák törvény az irattározásról és nyilvántartásról), az adatkezelő az adatokat törli.
- A személyes adatok címzettjei
A címzett minden olyan fél, akinek a személyes adatok átadásra kerülnek, függetlenül attól, hogy harmadik fél-e. Nem minősül címzettnek az a hatóság, amely külön jogszabály alapján végez adatkezelést.
A címzettek között szerepelnek azok a szolgáltatók, akik az áru vagy szolgáltatás kiszállításában, illetve a fizetési tranzakciók lebonyolításában vesznek részt szerződés alapján:
- GEIS – (Csomagfogadás, feldolgozás és kézbesítés, SMS értesítés a címzett számára).
- MKV Group, s.r.o. – (Weboldal adminisztráció).
- Az Ön jogai a személyes adatok feldolgozásával kapcsolatban
A személyes adatai jogszerű feldolgozása kiemelten fontos számunkra, és elkötelezettek vagyunk azok védelme iránt. A GDPR alapján Ön a következő jogokkal rendelkezik:
- Hozzáférési jog (15. cikk) – Ön jogosult információt kapni arról, hogy kezeljük-e személyes adatait, és ha igen, jogosult másolatot kérni az adatokról.
- Helyesbítéshez való jog (16. cikk) – Ha az általunk kezelt személyes adatai pontatlanok vagy elavultak, kérheti azok javítását.
- Az adatkezelés korlátozásának joga (18. cikk) – Kérheti személyes adatainak kizárólag a legszükségesebb jogi célokra történő kezelését vagy az adatok zárolását.
- Törléshez való jog („elfeledtetéshez való jog”) (17. cikk) – Kérheti adatai törlését, amennyiben azok kezelése már nem szükséges.
- Tiltakozáshoz való jog (21. cikk) – Ha úgy érzi, hogy személyes adatai feldolgozása sérti a személyiségi jogait, tiltakozhat az adatkezelés ellen.
- Adathordozhatósághoz való jog (20. cikk) – Jogosult arra, hogy adatait egy másik adatkezelő részére továbbítsuk.
- Hozzájárulás visszavonásának joga (7. cikk) – Amennyiben a személyes adatainak kezelése az Ön hozzájárulásán alapul, azt bármikor visszavonhatja.
- Panasztétel joga (77. cikk) – Amennyiben úgy véli, hogy jogai sérültek, panaszt nyújthat be az illetékes adatvédelmi hatóságnál.
- Hogyan gyakorolhatja jogait?
Kérvényét az alábbi módokon nyújthatja be:
- E-mailben: info@sacslab.com
- Postai úton: Kopčianska 10, 851 01 mestská časť Petržalka, Szlovákia
- Elektronikusan az alábbi linkeken keresztül:
- Adatvédelmi jogok érvényesítésére irányuló kérelem
- Személyes adatok feldolgozásának tiltása
- Hozzájárulás visszavonása
- Mennyi időn belül kap választ?
Kérelmét a lehető legrövidebb időn belül, de legkésőbb egy hónapon belül feldolgozzuk. Ha a kérvény összetettsége vagy a kérések száma miatt meghosszabbításra van szükség, további legfeljebb két hónappal meghosszabbíthatjuk ezt az időszakot. Erről előzetesen tájékoztatjuk Önt.
- Kapcsolatfelvétel
Ha bármilyen kérdése van, forduljon hozzánk bizalommal:
- E-mail: info@sacslab.com
- Postacím: Kopčianska 10, 851 01 mestská časť Petržalka, Szlovákia
Az Ön adatvédelmi jogai a GDPR alapján
A GDPR értelmében Ön a következő jogokkal rendelkezik személyes adatai kezelésével kapcsolatban:
- Hozzáférési jog (15. cikk) – Ön jogosult megerősítést kapni arról, hogy kezeljük-e személyes adatait, és jogosult információkat kérni az adatkezelés céljáról, a kezelt adatok kategóriáiról, az adatok címzettjeiről, az adatkezelés időtartamáról, valamint a jogairól és a felügyeleti hatósághoz való panasztételi jogáról. Ön továbbá jogosult másolatot kapni a kezelt személyes adatairól.
- Helyesbítéshez való jog (16. cikk) – Ha az általunk kezelt személyes adatok pontatlanok vagy elavultak, kérheti azok javítását.
- Az adatkezelés korlátozásának joga (18. cikk) – Kérheti személyes adatainak korlátozott kezelését, ha azok pontosságát vitatja, az adatkezelés jogellenes, vagy már nincs szükség az adatokra, de Ön jogi igények érvényesítéséhez meg kívánja őrizni azokat.
- Törléshez való jog („elfeledtetéshez való jog”) (17. cikk) – Ön jogosult kérni személyes adatainak törlését bizonyos feltételek teljesülése esetén, például ha az adatokra már nincs szükség a kezelés eredeti céljából, vagy ha visszavonja a hozzájárulását.
- Tiltakozáshoz való jog (21. cikk) – Ön jogosult tiltakozni személyes adatainak kezelése ellen, ha úgy véli, hogy az adatkezelés sérti jogait vagy jogos érdekeit.
- Adathordozhatósághoz való jog (20. cikk) – Ön kérheti személyes adatainak egy másik adatkezelőhöz való továbbítását strukturált, széles körben használt és géppel olvasható formátumban, amennyiben az adatkezelés az Ön hozzájárulásán vagy szerződéses kötelezettségen alapul.
- Hozzájárulás visszavonásának joga (7. cikk) – Ha személyes adatainak kezelése az Ön hozzájárulásán alapul, azt bármikor visszavonhatja.
- Panasztétel joga (77. cikk) – Amennyiben úgy véli, hogy jogai sérültek, panaszt nyújthat be az illetékes adatvédelmi hatóságnál.
Tájékoztatás az Ön személyes adatainak kezeléséről
Az Ön által igényelhető információk közé tartozik:
- Az adatkezelő kiléte és elérhetőségei.
- Az adatkezelés céljai.
- A kezelt személyes adatok kategóriái.
- A személyes adatok címzettjei vagy címzettek kategóriái.
- Tájékoztatás az adatok harmadik országokba történő továbbításáról.
- Az adatmegőrzési időszak.
- Az Ön adatvédelmi jogai és azok érvényesítési módjai.
- Tájékoztatás az automatizált döntéshozatalról és profilalkotásról (ha alkalmazandó).
- A személyes adatok forrása, ha azokat nem közvetlenül Öntől szereztük be.
Hozzáférési jog
Ön jogosult tájékoztatást kapni arról, hogy személyes adatait kezeljük-e, és ha igen, jogosult részletes információkat kapni az adatkezelésről, valamint másolatot kérni a kezelt adatokról.
Helyesbítéshez való jog
Ha az általunk tárolt személyes adatai pontatlanok vagy elavultak (például megváltozott az e-mail címe), kérjük, jelezze számunkra, és haladéktalanul módosítjuk azokat.
Törléshez való jog („elfeledtetéshez való jog”)
Bizonyos jogszabályokban meghatározott esetekben kötelesek vagyunk az Ön kérésére törölni személyes adatait. Minden ilyen kérés egyedi elbírálás alá esik annak érdekében, hogy megállapítsuk, teljesülnek-e a törlési feltételek. Bizonyos esetekben az adatkezelő jogi kötelezettség vagy jogos érdek miatt megtarthat bizonyos adatokat, ha ezek az érdekek elsőbbséget élveznek az Ön törlési jogával szemben.
Az adatkezelés korlátozásához való jog
Ön kérheti, hogy személyes adatait kizárólag a legszükségesebb jogi okokból kezeljük, vagy hogy azokat zároljuk.
Adathordozhatósághoz való jog
Amennyiben szeretné, hogy személyes adatait egy másik adatkezelőnek vagy vállalatnak továbbítsuk, biztosítjuk az adatok átadását megfelelő formátumban, feltéve, hogy ennek nincsenek törvényi vagy egyéb akadályai.
Tiltakozáshoz való jog
Ha úgy érzi, hogy személyes adatainak kezelése sérti magánéletét vagy jogait, vagy jogszabályba ütközik, forduljon hozzánk magyarázatért, illetve kérheti az adatkezelés megszüntetését vagy módosítását.
Panasztétel vagy bejelentés benyújtása az adatvédelmi hatóságnál
Ön bármikor benyújthat panaszt vagy bejelentést az adatkezeléssel kapcsolatban az illetékes adatvédelmi hatóságnál:
Szlovák Köztársaság Adatvédelmi Hivatala
Cím: Hraničná 12, 820 07 Bratislava 27, Szlovákia
Cégjegyzékszám (IČO): 36 064 220
Telefon: +421/2/3231 3220
Weboldal: https://dataprotection.gov.sk/uoou/
Hogyan érvényesítheti jogait?
Kérvényeit a következő módokon juttathatja el hozzánk:
- E-mailben: info@sacslab.com
- Postai úton: Kopčianska 10, 851 01 Bratislava – mestská časť Petržalka, Szlovákia
- Elektronikusan az alábbi linkekre kattintva:
- Személyes adatok kezelésével kapcsolatos jogok érvényesítése
- Személyes adatok kezelésének elleni tiltakozás
- Hozzájárulás visszavonása a személyes adatok kezeléséhez
Mennyi időn belül kap választ a SACSLAB s. r. o.-tól?
Válaszunkat és a megtett intézkedésekről szóló tájékoztatást a lehető leghamarabb, de legkésőbb egy hónapon belül biztosítjuk Önnek. Ha a kérvény összetettsége vagy a kérelmek nagy száma miatt szükséges, ezt a határidőt további két hónappal meghosszabbíthatjuk, amelyről Önt megfelelő indoklással előzetesen tájékoztatjuk.
- Hogyan léphet velünk kapcsolatba?
Amennyiben bármilyen kérdése vagy észrevétele van ezzel az adatvédelmi tájékoztatóval kapcsolatban, forduljon hozzánk bizalommal az alábbi elérhetőségeken:
- E-mailben: info@sacslab.com
- Postai úton: Kopčianska 10, 851 01 Bratislava – mestská časť Petržalka, Szlovákia
Ez az Adatvédelmi szabályzat a weboldalon történő közzététellel lép hatályba.
Letölthető dokumentumok: