Adatvédelmi irányelvek

Az mz-store.hu oldalon tiszteletben tartjuk az Önök magánélethez való jogát, és nagy jelentőséget tulajdonítunk a személyes adatok védelmének. Jelen Adatvédelmi Szabályzat (a továbbiakban:„Adatvédelmi Szabályzat”) elmagyarázza, hogyan gyűjtjük, használjuk fel, adjuk tovább és védjük azokat az adatokat, amelyeket Önök ránk bíznak a www.mz-store.hu címen elérhető online áruházunk (a továbbiakban:„Áruház”) használata során.

Tevékenységünket a hatályos jogszabályoknak megfelelően folytatjuk, különös tekintettel az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendeletére a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről, az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban:„GDPR”), valamint a személyes adatok védelmére vonatkozó lengyel jogszabályok szerint járunk el.

A személyes adatok megadása alapvetően önkéntes, azonban elengedhetetlen az adásvételi szerződés megkötéséhez és teljesítéséhez, az elektronikus szolgáltatások nyújtásához, a megkeresések, visszaküldések és reklamációk kezeléséhez, valamint a jogszabályokból eredő kötelezettségek teljesítéséhez. Az adatok megadásának elmulasztása megakadályozhatja az Áruház bizonyos szolgáltatásainak vagy funkcióinak igénybevételét.

Fenntartjuk a jogot, hogy ellenőrizzük az online áruházban történő regisztráció során megadott adatok valódiságát. Amennyiben megállapítjuk, hogy az adatok nem valósak, jogunkban áll törölni az Ügyfél fiókját, miután előzetesen e-mailt küldtünk az Ügyfélnek arról, hogy az adatok valótlansága miatt a fiókot töröljük.

1. Ki az Ön személyes adatainak adatkezelője?

Az Áruház Általános Szerződési Feltételei értelmében az Eladók és a Vásárlók személyes adatait az Adatkezelő kezeli, mint személyes adatkezelő az Általános Adatvédelmi Rendelet (GDPR) 4. cikkének 7. pontja, valamint egyéb hatályos jogszabályok értelmében.

A személyes adatok kezelője:

MZ-Store S.A., székhelye: Reda (84-240), Cypriana Kamila Norwida utca 47., bejegyezve a Gdańsk-Észak kerületi bírósága által vezetett Országos Bírósági Nyilvántartás vállalkozói nyilvántartásában, KRS-szám: 0000877266, REGON-szám: 38787611700000, NIP: 5862363341, BDO: 000517970, alaptőke: 5 000 000,00 zł, teljes egészében befizetve.

A személyes adatok feldolgozásával kapcsolatos kérdések esetén az alábbi e-mail címen léphet kapcsolatba velünk: office@mz-store.pl, telefonon: +48 510 054 085 (hétfő–péntek 8:00–16:00, a hívás díja a szokásos hívásdíjnak megfelelően – az adott szolgáltató díjszabása szerint) vagy írásban a székhelyünk címére.

Az adatkezelő nem nevezett ki adatvédelmi tisztviselőt. A személyes adatok feldolgozásával kapcsolatos ügyekben közvetlenül az MZ-STORE-hoz fordulhat az Adatvédelmi Szabályzat 1. pontjában megadott elérhetőségek segítségével.

2. Milyen személyes adatokat gyűjtünk, milyen célokra és milyen jogalap alapján?

Különböző típusú személyes adatokat gyűjtünk attól függően, hogy Ön hogyan használja webáruházunkat. Az alábbiakban bemutatjuk az adatkategóriákat és azok feldolgozásának céljait:

• A fiók regisztrációja és a megrendelés leadása során megadott adatok:

- Azonosító és kapcsolattartási adatok: keresztnév, vezetéknév, e-mail cím, telefonszám, szállítási cím (utca, ház-/lakásszám, irányítószám, város, ország).

- Cél: Megrendelések teljesítése, fizetések kezelése, számlák kiállítása, a megrendeléssel kapcsolatos kommunikáció, reklamációk és visszaküldések kezelése, felhasználói fiók vezetése, az Adatkezelőre háruló, különösen az adó- és számviteli jogszabályokból eredő törvényi kötelezettségek teljesítése.

- Jogi alap: a GDPR 6. cikke (1) bekezdésének b) pontja (adásvételi szerződés teljesítése vagy a felhasználói fiók szolgáltatásának nyújtása), az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének c) pontja (az Adatkezelő jogi kötelezettsége), esetleges követelések megállapítása és érvényesítése, illetve az azok elleni védekezés céljából – az adatkezelés jogalapja az Adatkezelő jogos érdeke (az Általános adatvédelmi rendelet 6. cikke (1) bekezdésének f) pontja), amely jogai védelmében áll.

• Fizetési adatok: keresztnév, vezetéknév, cím, a fizetés feldolgozásához szükséges információk (pl. fizetési kártya típusa, banki adatok).

- Cél: A megrendelt termékekért történő fizetések fogadása, az Adatkezelőre háruló, különösen az adó- és számviteli jogszabályokból eredő törvényi kötelezettségek teljesítése.

- Jogi alap: az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja (az adásvételi szerződés teljesítése), az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének c) pontja (az Adatkezelő jogi kötelezettsége), esetleges követelések megállapítása és érvényesítése, illetve az azok elleni védekezés céljából – az adatkezelés jogalapja az Adatkezelő jogos érdeke (az Általános adatvédelmi rendelet 6. cikke (1) bekezdésének f) pontja), amely jogai védelmében áll.

• A weboldal használata során automatikusan gyűjtött adatok:

- Műszaki adatok: IP-cím, böngésző típusa, operációs rendszer, eszköz típusa, a weboldalra való belépés ideje, megtekintett oldalak és termékek.

- Cél: A weboldal megfelelő működésének biztosítása, biztonság, használati statisztikák, a tartalom és ajánlatok személyre szabása, csalások megelőzése.

- Jogi alap: a GDPR 6. cikke (1) bekezdésének f) pontja (az Adatkezelő jogos érdeke – a weboldal működőképességének és biztonságának biztosítása, statisztikai elemzések készítése), esetleges követelések megállapítása és érvényesítése, illetve az azok elleni védekezés céljából – az adatkezelés jogalapja az Adatkezelő jogos érdeke (az Általános adatvédelmi rendelet 6. cikke (1) bekezdésének f) pontja), amely jogainak védelmében áll.

• A cookie-k segítségével gyűjtött adatok:

- A weboldalon végzett tevékenységeivel kapcsolatos adatok: beállítások, a kosárba tett termékek, böngészési előzmények.

- Cél: A weboldal működésének javítása, a felhasználói élmény személyre szabása, a weboldalon zajló forgalom elemzése, marketingcélok (személyre szabott hirdetések megjelenítése).

- Jogi alap: a GDPR 6. cikke (1) bekezdésének a) pontja (az Ön hozzájárulása) a marketing- és elemzési cookie-k esetében, illetve a GDPR 6. cikke (1) bekezdésének f) pontja (az adatkezelő jogos érdeke) a weboldal működéséhez szükséges cookie-k esetében. A cookie-kkal kapcsolatos részleteket a Cookie-szabályzatunkban találja meg.

• Levelezésből származó adatok: Ha kapcsolatba lép velünk (pl. a kapcsolatfelvételi űrlapon, e-mailben vagy telefonon keresztül), gyűjtjük a levelezésében szereplő adatokat.

- Cél: Kérdések és panaszok kezelése.

- Jogi alap: a GDPR 6. cikk (1) bekezdés b) pontja (az érintett kérésére történő intézkedések a szerződés megkötése előtt) vagy a GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke – levelezés és ügyfélszolgálat), esetleges követelések megállapítása és érvényesítése, illetve az azok elleni védekezés céljából az adatkezelés jogalapja az adatkezelő jogos érdeke (az Általános adatvédelmi rendelet 6. cikke (1) bekezdésének f) pontja), amely az adatkezelő jogainak védelmében áll.

• Marketingadatok (ha hozzájárult a hírlevélhez): E-mail-cím.

- Cél: Hírlevél küldése újdonságokról, akciókról és ajánlatokról.

- Jogi alap: a GDPR 6. cikke (1) bekezdésének a) pontja (az Ön hozzájárulása), esetleges követelések megállapítása és érvényesítése, illetve az azok elleni védekezés céljából – az adatkezelés jogalapja az Adatkezelő jogos érdeke (a GDPR 6. cikke (1) bekezdésének f) pontja), amely jogai védelmében áll.

• A közösségi médiák használatával összefüggésben gyűjtött adatok: Ha Ön a közösségi médiában található profiljainkon keresztül lép kapcsolatba velünk (pl. Facebook, Instagram), feldolgozhatjuk azokat az adatokat, amelyeket ott megoszt velünk (pl. felhasználónév, üzenet tartalma).

- Cél: Kérdések kezelése, márka promóciója.

- Jogi alap: a GDPR 6. cikke (1) bekezdésének f) pontja (az adatkezelő jogos érdeke – ügyfelekkel való kommunikáció és promóció), esetleges követelések megállapítása és érvényesítése, illetve az azok elleni védekezés céljából – az adatkezelés jogalapja az adatkezelő jogos érdeke (az Általános adatvédelmi rendelet 6. cikke (1) bekezdésének f) pontja), amely jogai védelmében áll.

Az adatkezelő a személyes adatokat a nemzeti jogszabályokból, különösen az elektronikus szolgáltatások nyújtásáról szóló törvényből, a fogyasztóvédelmi törvényből, a pénzmosás elleni törvényből és egyéb jogszabályokból eredő kötelezettségeinek teljesítése céljából is feldolgozhatja.

3. Kinek adjuk át a személyes adatokat?

Az adatkezelő a személyes adatok feldolgozását olyan harmadik felekre bízhatja, amelyekkel az Általános adatvédelmi rendelet (GDPR) 28. cikke (3) bekezdésének megfelelően megfelelő adatfeldolgozási megbízási szerződéseket kötött.

A személyes adatok külső szervezetek számára is közzétehetők, ideértve különösen: futárszolgálatokat, vámügynökségeket, marketingügynökségeket, informatikai szolgáltatókat, tárhelyszolgáltatókat, online fizetési szolgáltatókat, elemzési és marketingeszköz-szolgáltatókat, valamint olyan könyvelési és jogi szolgáltatóknak, akiknek a személyes adatok feldolgozásával kapcsolatos szolgáltatásokat rendelünk meg.

Panasz esetén a személyes adatok átadhatók az Eladónak, a termék forgalmazójának, gyártójának vagy a jótállásért felelősnek, a panasz tárgyát képező árucikk függvényében.

Az Ön hozzájárulásával a személyes adatokat más szervezetek számára is rendelkezésre bocsáthatjuk saját céljaikra, beleértve a marketingcélokat is. Az Ön hozzájárulásával az Adásvételi Szerződés teljesítéséhez szükséges mértékben továbbíthatjuk személyes adatait az internetes fizetéseket kezelő külső cégeknek, amennyiben Ön valamelyik fizetési rendszeren keresztül ilyen fizetési módot választ. A továbbítás a fizetés teljesítéséhez szükséges személyes adatokra vonatkozik. Az adott fizetési mód kiválasztása egyben hozzájárulást jelent az adatok átadásához a fizetési szolgáltatónak.

Biztosítjuk, hogy minden olyan külső szervezet, amelynek az Ön adatait rendelkezésre bocsátjuk, köteles azokat a hatályos GDPR-előírásoknak, valamint a velünk kötött adatfeldolgozási megbízási szerződéseknek megfelelően védeni.

Ha Ön a Webáruházban vásárol, továbbítjuk az Ön nevét, e-mail címét és a rendelés számát a koppenhágai (Dánia) székhelyű Trustpilot A/S-nek, amely a mi megbízásunkból meghívót küld a vásárlásokról szóló vélemény megírására. A Trustpilot ezeket az adatokat adatfeldolgozóként, az adatfeldolgozási megbízási szerződés alapján dolgozza fel (a GDPR 28. cikke). Az adatkezelés jogalapja a jogszerűen indokolt érdekünk (az Általános adatvédelmi rendelet 6. cikke (1) bekezdésének f) pontja), amely az ügyfelek elégedettségének felmérésében és a webáruház hitelességének építésében áll. A vélemény megírása önkéntes, és a meghívóval kapcsolatos adatokat a Trustpilot legfeljebb 3 évig tárolja. Az adatok korábbi törlését az 1. pontban megadott elérhetőségeken lehet kérni.

4. Adatok továbbítása az Európai Gazdasági Térség (EGT) területén kívülre

Személyes adatait továbbíthatjuk olyan címzetteknek is, akiknek székhelye az Európai Gazdasági Térség (EGT) határain kívül, az úgynevezett harmadik országokban található.

Ebben az esetben az adatok továbbítása előtt gondoskodunk arról, hogy a címzettnél megfelelő szintű adatvédelem legyen biztosítva (pl. az érintett országra vonatkozó megfelelő védelmi szintet megállapító EU-bizottsági határozat alapján, vagy a címzettel kötött, az úgynevezett európai uniós standard szerződéses kikötésekre vonatkozó megállapodás alapján) vagy rendelkezésre áll az Ön hozzájárulása az adatok továbbításához.

Nálunk tájékozódhat a harmadik országokban található címzettekről, és megkaphatja a megfelelő adatvédelmi szint biztosítására vonatkozó, konkrétan megállapodott szabályozások másolatát. Ehhez kérjük, használja az 1. pontban szereplő adatokat.

5. Mennyi ideig tároljuk a személyes adatokat?

A személyes adatok Adatkezelő általi feldolgozásának időtartama az elektronikus szolgáltatás típusától függ, illetve az adásvételi szerződésből és a feldolgozás céljából ered. Általános szabályként a személyes adatokat az elektronikus szolgáltatás nyújtásának vagy az adásvételi szerződés teljesítésének ideje alatt dolgozzuk fel, amíg a hozzájárulást vissza nem vonják, vagy hatályos tiltakozást nem nyújtanak be a személyes adatok feldolgozása ellen azokban az esetekben, amikor a személyes adatok feldolgozásának jogalapja az Adatkezelő jogos érdeke. A személyes adatok feldolgozásának időtartama meghosszabbítható abban az esetben, ha a feldolgozás szükséges esetleges igények megállapításához és érvényesítéséhez, illetve azokkal szembeni védekezéshez, és ezt követően kizárólag abban az esetben és olyan mértékben, amennyiben azt a jogszabályok előírják. A feldolgozási időszak lejártát követően a személyes adatokat véglegesen törlik vagy anonimizálják. A személyes adatok feldolgozásának időtartama:

- a szerződés időtartama alatt, valamint a követelések érvényesítéséhez szükséges ideig (legfeljebb 6 évig);

- a jogszabályok által előírt ideig (pl. adójogi szabályok szerint legalább 5 évig az adóév végétől számítva);

- a hozzájárulás visszavonásáig (a hozzájárulás alapján feldolgozott adatok esetében);

- az Adatkezelő jogszerűen indokolt érdekének fennállásáig (legfeljebb 3 évig az utolsó kapcsolatfelvételtől számítva).

Bizonyos esetekben az adatok hosszabb ideig is tárolhatók, ha azok további feldolgozása szükséges jogigények megállapításához, érvényesítéséhez vagy védelméhez, ideértve a belső reklamációs eljárásokat is, illetve a jogszabályokból eredő kötelezettségek teljesítését.

A megjelölt időtartamok lejártát követően a személyes adatokat visszafordíthatatlanul törlik vagy anonimizálják oly módon, hogy az érintett személy azonosítása lehetetlenné váljon.

6. Az Ön személyes adatok védelmével kapcsolatos jogai

Adat alanyaként az Általános adatvédelmi rendelet (GDPR) értelmében az alábbi jogok illetik meg Önt:

• Az adatokhoz való hozzáférés joga: Joga van tőlünk megerősítést kapni arról, hogy feldolgozzuk-e az Ön személyes adatait, és ha igen, akkor hozzáférést kapni ezekhez az adatokhoz, valamint a feldolgozásukkal kapcsolatos információkhoz, beleértve a feldolgozott adatok kategóriáit, a feldolgozás céljait, a címzettek kategóriáit és a tárolási időtartamot.
  
• Az adatok helyesbítéséhez való jog: Joga van kérni a helytelen személyes adatok helyesbítését, valamint a hiányos adatok kiegészítését.
  
• Az adatok törléséhez való jog („az elfeledéshez való jog”): Kérheti személyes adatainak törlését, ha:

- Az adatok már nem szükségesek azokhoz a célokhoz, amelyek érdekében azokat gyűjtötték vagy más módon feldolgozták.

- Visszavonja a feldolgozáshoz adott hozzájárulását, és nincs más jogalap a feldolgozásra.

- Kifogást emel az adatkezelés ellen (a GDPR 21. cikke (1) bekezdése), és nincs az adatkezeléshez fennálló, az Ön kifogását felülmúló, jogilag indokolt alap.

- Az adatokat jogellenesen kezelik.

- Az adatokat törölni kell az Unió jogában vagy a ránk vonatkozó tagállami jogban előírt jogi kötelezettség teljesítése érdekében.

• Az adatkezelés korlátozásához való jog: Önnek joga van kérni az adatai kezelésének korlátozását.
  
• Az adatok hordozhatóságához való jog: Önnek joga van ahhoz, hogy a nekünk átadott személyes adatait strukturált, általánosan használt, géppel olvasható formátumban, és azokat a mi részünkről bármilyen akadály nélkül továbbíthatja egy másik adatkezelőnek, amennyiben az adatkezelés hozzájárulás vagy szerződés alapján, automatizált módon történik. Kérheti továbbá, hogy ezeket az adatokat közvetlenül egy másik adatkezelőnek továbbítsuk, amennyiben ez technikailag lehetséges.
  
• Kifogás joga:

- Kifogás az Ön egyedi helyzetével kapcsolatos okokból: Bármikor tiltakozhat az Adatkezelő jogos érdekén alapuló személyes adatainak feldolgozása ellen (a GDPR 6. cikke (1) bekezdésének f) pontja), beleértve a profilalkotást is, az Ön sajátos helyzetével kapcsolatos okokból. Ebben az esetben megszüntetjük az Ön adatainak feldolgozását, kivéve, ha bizonyítjuk, hogy az adatkezeléshez olyan fontos, jogilag megalapozott okok fűződnek, amelyek elsőbbséget élveznek az Ön érdekei, jogai és szabadságai felett, vagy amelyek jogigények megállapításához, érvényesítéséhez vagy védelméhez szükségesek.

- Kifogás a közvetlen marketing ellen: Önnek joga van bármikor kifogást emelni személyes adatainak közvetlen marketing céljából történő feldolgozása ellen, beleértve a profilalkotást is, amennyiben a feldolgozás ilyen közvetlen marketinghez kapcsolódik. A tiltakozás benyújtását követően az adatok már nem kerülnek feldolgozásra ezekre a célokra.

• A hozzájárulás visszavonásának joga: Amennyiben az Ön adatainak feldolgozása az Ön hozzájárulása alapján történik (pl. hírlevél fogadására), Önnek joga van bármikor visszavonni ezt a hozzájárulást. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonása előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.
• A felügyeleti hatósághoz benyújtott panaszhoz való jog: Ha úgy véli, hogy személyes adatait jogellenesen kezeljük, joga van panaszt benyújtani a felügyeleti hatósághoz, amely Lengyelországban a Személyes Adatvédelmi Hivatal elnöke (PUODO).

Cím: ul. Stanisława Moniuszki 1A, 00-014 Varsó

Telefon: 22 531 03 00

Weboldal: www.uodo.gov.pl

A fenti jogok gyakorlásához vegye fel velünk a kapcsolatot az 1. pontban megadott elérhetőségek segítségével, vagy töltse ki az itt elérhető, az általános adatvédelmi rendelet (GDPR) szerinti jogok gyakorlására szolgáló űrlapot:LINK, és küldje el az 1. pontban megadott e-mail címre. Adatai biztonságának garantálása érdekében további információkat kérhetünk Öntől személyazonosságának ellenőrzése céljából.

A kérelemre legkésőbb a beérkezésétől számított 1 hónapon belül válaszolunk.

7. Biztonsági intézkedések

Megfelelő technikai és szervezeti intézkedéseket alkalmazunk személyes adatainak védelme érdekében a jogosulatlan hozzáférés, elvesztés, megsemmisülés, módosítás vagy nyilvánosságra hozatal ellen. Intézkedéseink többek között a következőket tartalmazzák:

Adattitkosítás: Az online áruházunkkal való összes kapcsolat SSL/TLS protokollal van titkosítva, ami biztosítja az átvitt információk biztonságát.

Hozzáférés-ellenőrzés: Személyes adataihoz kizárólag olyan felhatalmazott munkatársak és együttműködők férhetnek hozzá, akik titoktartási kötelezettséget vállaltak.

Pseudonimizálás és anonimizálás: Amennyiben lehetséges, adatpseudonimizálási és anonimizálási technikákat alkalmazunk az azonosítás kockázatának minimalizálása érdekében.

Biztonsági mentések: Rendszeresen készítünk biztonsági mentéseket az adatokról, hogy meghibásodás esetén azok helyreállíthatók legyenek.

Rendszerfelügyelet: Folyamatosan figyeljük rendszereinket a potenciális fenyegetések és biztonsági rések felderítése érdekében.

Elkötelezettek vagyunk a biztonsági intézkedéseink folyamatos fejlesztése mellett, hogy az Ön adatainak védelmét a legmagasabb szinten biztosítsuk.

8. Közvetlen marketing

Amennyiben Ön ehhez külön hozzájárulást ad, a nekünk megadott személyes adatait felhasználhatjuk arra, hogy Önnek az Áruházban elérhető marketingajánlatokat, hírleveleket, kérdőíveket és meghívókat küldjünk Önnek – e-mailben, SMS-ben vagy telefonon, az Ön által megadott hozzájárulás terjedelmétől függően.

Az így nekünk megadott személyes adatokat kizárólag a cégünk számára nyújtott szolgáltatások teljesítése céljából adhatjuk át külső cégeknek, és ezek lehetővé teszik a marketingügynökségek és a technikai szolgáltatók számára a digitális és nyomtatott közvetlen marketinganyagok terjesztését.

Soha nem adjuk át személyes adatait marketingcélokra, nem adjuk el azokat, és nem cseréljük ki más szervezetekkel a fent leírt célokon kívül, kivéve, ha Ön tudatosan hozzájárul az ilyen adattovábbításhoz.

Önnek joga van bármikor visszavonni hozzájárulását a személyes adatok közvetlen marketing célú feldolgozásához.

Amennyiben visszavonja a közvetlen marketing céljából történő személyes adatkezeléshez adott hozzájárulását, többé nem küldhetünk Önnek közvetlen marketing keretében ajánlatokat, sem olyan információkat, amelyeket korábban a személyes adatkezeléshez adott hozzájárulás alapján küldtünk.

A közvetlen marketing anyagok fogadását a következő módon mondhatja le: 
a Fogyasztói fiók beállításainak szerkesztésével – a megfelelő hozzájárulások jelölésének eltávolításával a fülön; 
e-mailben benyújtott kérelemmel a office@mz-store.pl címre.

9. Profilalkotás és automatizált döntéshozatal

A közvetlen marketing szolgáltatások nyújtása során automatizált módon hozunk döntéseket, többek között profilalkotás útján, az Önről rendelkezésünkre álló, preferenciáit meghatározó adatok (pl. vásárlási előzmények, megtekintett termékek, preferenciák) alapján. Ezen információk alapján hozzárendelünk Önnek egy személyes profilt, amely fontos abból a szempontból, hogy milyen szolgáltatásokat tudunk Önnek kínálni – akár saját, akár partnereink szolgáltatásait –, valamint hogy milyen mértékű kedvezményeket tudunk Önnek biztosítani.

Ezeket a döntéseket statisztikai elemzések alapján automatikusan hozzuk meg. Az ilyen automatizált módon meghozott döntések befolyásolják az Önnek kínált szolgáltatások és termékek kiválasztását, amelyek véleményünk szerint érdekelhetik Önt.

A közvetlen marketing céljából történő automatizált döntéshozatal az Ön által megadott önkéntes hozzájárulás alapján történik. (a GDPR 6. cikke (1) bekezdésének a) pontja, összefüggésben a GDPR 22. cikke (2) bekezdésének c) pontjával). A hozzájárulást bármikor visszavonhatja, anélkül, hogy ez befolyásolná az adatkezelés jogszerűségét a visszavonás előtt.

Amennyiben nem ért egyet az automatizált adatkezelés alapján elvégzett helyzetértékelésünkkel, panaszt nyújthat be az Adatvédelmi Szabályzat 1. pontjában meghatározott kommunikációs csatornákon keresztül.

10. Az eladóknak szóló információk

Abban az esetben, ha az Eladók hozzáférnek a Vásárlók személyes adataihoz (pl. a megrendelés teljesítése céljából), kötelező az GDPR 28. cikkében említett, a személyes adatok feldolgozására vonatkozó külön megbízási szerződés megkötése. Ilyen megállapodás hiányában nem lehet igénybe venni az Áruház azon funkcióit, amelyek hozzáférést biztosítanak a Vásárlók személyes adataihoz.

Az eladók független személyes adat-kezelőként járnak el abban a mértékben, amennyiben önállóan kezelik a vásárlók adatait, különösen az Áruházon keresztül megkötött adásvételi szerződések teljesítése céljából.

Az eladók kötelesek biztosítani, hogy az adatkezelés megfeleljen a hatályos jogszabályoknak, ideértve az Általános adatvédelmi rendeletet is, valamint teljesíteniük kell az érintettekkel szembeni tájékoztatási kötelezettségüket.

A személyes adatok kizárólag a fent megjelölt célok megvalósításához szükséges mértékben adhatók át harmadik feleknek, ideértve többek között az informatikai, futárszolgáltatási, könyvelési, fizetési szolgáltatókat, fizetési szolgáltatóknak, tanácsadó cégeknek és ügyvédi irodáknak, adatfeldolgozási megbízási szerződések vagy az Általános adatvédelmi rendeletből eredő egyéb megfelelő jogalapok alapján. Ezek a szervezetek kötelesek a titoktartásra és az adatoknak a hatályos jogszabályoknak megfelelő feldolgozására.

Az adatkezelő nem vállal felelősséget az Eladók által végzett személyes adatok feldolgozásának módjáért, amennyiben azok önálló adatkezelőként járnak el. Ennek ellenére az Adatkezelő kellő gondossággal jár el annak ellenőrzése érdekében, hogy az Eladók a hatályos jogszabályoknak megfelelően kezelik-e az adatokat, többek között a dokumentáció ellenőrzése, az adatfeldolgozási megbízási szerződés megkötésének előírása, valamint belső ellenőrzési eljárások alkalmazása révén.

Tilos az Eladók által megszerzett Vevők személyes adatainak bármilyen marketingcélra vagy egyéb kereskedelmi célra történő felhasználása, amely nem áll közvetlen kapcsolatban az Áruházon keresztül megkötött adásvételi szerződés teljesítésével.

Az Eladók személyes adatok feldolgozásával kapcsolatos minden tevékenységének összhangban kell lennie az Általános adatvédelmi rendelettel (GDPR), és a feldolgozás céljából szükséges mértékre kell korlátozódnia. Különösen az Eladók kötelesek biztosítani az adatok biztonságát és tiszteletben tartani az érintettek jogait az adatbiztonságot garantáló megfelelő technikai és szervezeti intézkedések bevezetésével.

11. Az Adatvédelmi Szabályzat módosításai

Fenntartjuk a jogot, hogy az Adatvédelmi irányelveket bármikor módosítsuk, annak érdekében, hogy azok megfeleljenek a jogszabályok változásainak vagy az adatkezelés módjának változásainak.

Minden módosítást ezen az oldalon tesszük közzé, és azok – eltérő rendelkezés hiányában – a közzététel napján lépnek hatályba.

Javasoljuk, hogy rendszeresen ellenőrizze az Adatvédelmi irányelveket, hogy naprakész legyen azzal kapcsolatban, hogyan védjük az Ön adatait.

A lényeges változásokról e-mailben értesítjük Önt, amennyiben rendelkezik nálunk ügyfélfiókkal, vagy feliratkozott a hírlevelünkre.