Adatvédelmi szabályzat
Adatvédelmi szabályzat
I. Alapvető előírások
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) 4. cikk (7) bekezdése értelmében a személyes adatok kezelője:
Simply Beauty s.r.o.
IČO: 07649711
DIČ: CZ07649711
Székhely: Heřmánková 859/5, 713 00 Ostrava, Cseh Köztársaság
(a továbbiakban: „Adatkezelő”)
Az adatkezelő elérhetőségei:
E-mail: info@nagykereskedelem-szalonok.hu
Telefon: +36 1 445 0429
Személyes adat az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ; azonosítható természetes személy az a természetes személy, aki közvetlenül vagy közvetve azonosítható, különösen valamely azonosító – például név, azonosító szám, helymeghatározó adat, hálózati azonosító – vagy a természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján.
Az adatkezelő adatvédelmi tisztviselőt nem nevezett ki.
II. A feldolgozott személyes adatok forrásai és kategóriái
Az adatkezelő azokat a személyes adatokat kezeli, amelyeket az érintett az adatkezelő részére megadott, illetve azokat az adatokat, amelyeket az adatkezelő az érintett megrendelésének teljesítése során szerzett meg.
Az adatkezelő különösen az érintett azonosító adatait, kapcsolattartási adatait, valamint a szerződés teljesítéséhez szükséges adatokat kezeli.
III. A személyes adatok feldolgozásának jogalapja és célja
A személyes adatok feldolgozásának jogalapja:
-
az érintett és az adatkezelő közötti szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján,
-
az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján, különösen közvetlen üzletszerzés céljából (pl. kereskedelmi kommunikáció, hírlevelek küldése),
-
az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, közvetlen marketing célokra, amennyiben az érintett nem rendel árut vagy szolgáltatást.
A személyes adatok feldolgozásának célja különösen:
-
a megrendelések feldolgozása és teljesítése,
-
az adatkezelő és az érintett közötti szerződéses jogviszonyból eredő jogok és kötelezettségek teljesítése,
-
kereskedelmi kommunikáció és marketingtevékenységek végzése.
Az adatkezelő nem alkalmaz automatizált döntéshozatalt a GDPR 22. cikke értelmében.
IV. Adatmegőrzési időszak
Az adatkezelő a személyes adatokat az alábbi időtartamokig kezeli:
-
a szerződéses kapcsolat fennállása alatt, valamint az abból eredő jogi igények érvényesítéséhez szükséges ideig, legfeljebb a szerződés megszűnésétől számított 15 évig,
-
marketing célú adatkezelés esetén a hozzájárulás visszavonásáig, de legfeljebb 3 évig.
A megőrzési időszak lejártát követően az adatkezelő a személyes adatokat törli.
V. A személyes adatok megőrzése és címzettjei
A megőrzési időszak lejártát követően az adatkezelő a személyes adatokat biztonságosan törli vagy anonimizálja.
A személyes adatok címzettjei lehetnek:
-
a szerződés teljesítésében közreműködő partnerek, különösen az áruk szállítását és a fizetések lebonyolítását végző szolgáltatók,
-
a webáruház működését biztosító szolgáltatók (különösen a Shoptet platform), valamint az ehhez kapcsolódó technikai és adminisztratív szolgáltatók,
-
marketingtevékenységet támogató szolgáltatók (pl. hírlevélküldés).
Az adatkezelő egyes esetekben személyes adatokat az Európai Unión kívüli országokba is továbbíthat (pl. felhőalapú vagy e-mail szolgáltatások igénybevétele esetén). Ilyen adattovábbítás kizárólag a vonatkozó jogszabályoknak megfelelően, megfelelő garanciák – különösen az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) – alkalmazása mellett történik.
VI. Az érintett jogai
Az érintett jogosult:
-
hozzáférést kérni személyes adataihoz a GDPR 15. cikke alapján,
-
kérni személyes adatainak helyesbítését a GDPR 16. cikke szerint,
-
kérni az adatkezelés korlátozását a GDPR 18. cikke alapján,
-
kérni személyes adatainak törlését a GDPR 17. cikke szerint,
-
tiltakozni az adatkezelés ellen a GDPR 21. cikke alapján,
-
élni az adathordozhatóság jogával a GDPR 20. cikke alapján,
-
bármikor visszavonni az adatkezeléshez adott hozzájárulását.
Az érintett jogosult továbbá panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz, különösen a Cseh Köztársaság adatvédelmi hatóságához (Úřad pro ochranu osobních údajů – ÚOOÚ).
VII. A személyes adatok biztonsága
Az adatkezelő kijelenti, hogy a személyes adatok védelme érdekében minden megfelelő technikai és szervezési intézkedést megtett.
Az adatkezelő biztosítja az elektronikus és papíralapú adatok védelmét, különösen hozzáférés-szabályozás, jelszavas védelem, valamint vírusvédelmi és biztonsági szoftverek alkalmazásával.
A személyes adatokhoz kizárólag az adatkezelő által felhatalmazott személyek férhetnek hozzá.
VIII. Záró rendelkezések
Az online űrlapok elküldésével az érintett megerősíti, hogy az adatvédelmi szabályzat tartalmát megismerte és azt tudomásul vette.
Amennyiben az adatkezelés jogalapja az érintett hozzájárulása, a hozzájárulás az erre szolgáló jelölőnégyzet bejelölésével adható meg, és bármikor visszavonható.
Az adatkezelő jogosult jelen adatvédelmi szabályzat módosítására. A módosított adatvédelmi szabályzatot az adatkezelő a weboldalon közzéteszi, és szükség esetén az érintetteket elektronikus úton is értesíti.
Jelen adatvédelmi szabályzat a weboldalon történő közzététel napján lép hatályba.