Adatvédelmi irányelvek
Az Ön magánéletének tiszteletben tartása az egyik alapvető kötelezettségvállalásunk, ezért a lehető legnagyobb gondossággal kezeljük az Ön személyes adatait az alkalmazandó jogszabályoknak megfelelően.
Az BOUTIQUE CONCEPT STORE S.R.L. (székhelye: ALEEA MESERIAȘILOR, NR.1, CAM. 2, BL.C93, SC.A, ET.5, AP.32, București, Sector 6, adószáma: 34892192, cégjegyzékszáma: J40/10082/2015 ("BOUTIQUE CONCEPT STORE S.R.L.", "mi")), mint adatkezelő, feldolgozza az Ön személyes adatait („Személyes adatok”). Jelen tájékoztató célja („Szabályzat”) az BOUTIQUE CONCEPT STORE S.R.L. módszerének a részletezése, ami az Ön Személyes adatainak a feldolgozását illeti.
1. A FELDOLGOZOTT SZEMÉLYES ADATOK, AZ ADATKEZELÉS CÉLJAI ÉS AZ ADATKEZELÉS INDOKAI
A. Az online ügyféllel való kapcsolatfelvétel
a. Az online ügyféllel való kapcsolatfelvétel
Feldolgozott személyes adatok: név, vezetéknév, e-mail cím, telefonszám.
A feldolgozás célja |
Jogi alap |
Az online ügyféllel való kapcsolatfelvétel a kért ajánlattal vagy a jelzett probléma megoldásával kapcsolatban |
Olyan szerződés teljesítése, amelyben az érintett fél szerződő fél, vagy a szerződés megkötését megelőzően az érintett fél kérésére történő lépések megtétele (a GDPR 6. cikke (1) bekezdésének b) pontja) |
B. A termékek megrendelése és kiszállítása
a. A fizetés teljesítése
Feldolgozott személyes adatok: név, vezetéknév, fizetési összeg, bankkártyaadatok.
A feldolgozás célja |
Jogi alap |
A megvásárolt termékek kifizetése |
Olyan szerződés teljesítése, amelyben az érintett fél szerződő fél, vagy a szerződés megkötését megelőzően az érintett fél kérésére történő lépések megtétele (a GDPR 6. cikke (1) bekezdésének b) pontja) |
b. A rendelés kiszállítása
Feldolgozott személyes adatok: név, vezetéknév, vásárolt termékek, szállítási cím, telefonszám, az ügyfél által megadott bármely további információ.
A feldolgozás célja |
Jogi alap |
A leadott rendelés kiszállítása |
Olyan szerződés teljesítése, amelyben az érintett fél szerződő fél, vagy a szerződés megkötését megelőzően az érintett fél kérésére történő lépések megtétele (a GDPR 6. cikke (1) bekezdésének b) pontja) |
c. A rendelés leadása
Feldolgozott személyes adatok: név, vezetéknév, vásárolt termékek, szállítási cím, telefonszám, e-mail cím, az ügyfél által megadott bármely további információ.
A feldolgozás célja |
Jogi alap |
A rendelés véglegesítése és leadása |
Olyan szerződés teljesítése, amelyben az érintett fél szerződő fél, vagy a szerződés megkötését megelőzően az érintett fél kérésére történő lépések megtétele (a GDPR 6. cikke (1) bekezdésének b) pontja) |
d. Hozzáadás a bevásárló kosárba
Feldolgozott személyes adatok: név, vezetéknév, hozzáadott termék.
A feldolgozás célja |
Jogi alap |
A termék hozzáadása a bevásárló kosárba |
Olyan szerződés teljesítése, amelyben az érintett fél szerződő fél, vagy a szerződés megkötését megelőzően az érintett fél kérésére történő lépések megtétele (a GDPR 6. cikke (1) bekezdésének b) pontja) |
e. A számla kibocsátása
Feldolgozott személyes adatok: név, vezetéknév, lakcím, vásárolt termékek, fizetendő összeg.
A feldolgozás célja |
Jogi alap |
A vásárolt termékeket tartalmazó számla kibocsátása |
A Cég jogi kötelezettségének teljesítése (a GDPR 6. cikke (1) bekezdésének c) pontja) |
C. Felhasználói fiók
a. Felhasználói fiók létrehozása
Feldolgozott személyes adatok: név, vezetéknév, e-mail cím.
A feldolgozás célja |
Jogi alap |
Az ügyfél felhasználói fiókjának a létrehozása |
Olyan szerződés teljesítése, amelyben az érintett fél szerződő fél, vagy a szerződés megkötését megelőzően az érintett fél kérésére történő lépések megtétele (a GDPR 6. cikke (1) bekezdésének b) pontja) |
b. A felhasználói adatlap kitöltése
Feldolgozott személyes adatok: megjelenés.
A feldolgozás célja |
Jogi alap |
Az ügyfél felhasználói profiljának a kitöltése |
Az érintett személy jóváhagyása (a GDPR 6. cikke (1) bekezdésének a) pontja) |
c. A megrendelés előzménye
Feldolgozott személyes adatok: név, vezetéknév, megrendelés kelte, vásárolt termékek, fizetendő összeg.
A feldolgozás célja |
Jogi alap |
A megrendelések előzményeinek a kiírása |
Olyan szerződés teljesítése, amelyben az érintett fél szerződő fél, vagy a szerződés megkötését megelőzően az érintett fél kérésére történő lépések megtétele (a GDPR 6. cikke (1) bekezdésének b) pontja) |
D. Marketing (Newsletter, promociók, ajánlatok)
a. Kereskedelmi célú üzenetek
Feldolgozott személyes adatok: név, vezetéknév, telefonszám, e-mail cím.
A feldolgozás célja |
Jogi alap |
Kereskedelmi üzenetek küldése a vállalat szolgáltatásainak népszerűsítésére |
Az érintett személy jóváhagyása (a GDPR 6. cikke (1) bekezdésének a) pontja) |
E. Az ügyfelek véleménye (feedback)
a. Az ügyfelek véleménye (feedback)
Feldolgozott személyes adatok: név, vezetéknév, e-mail cím, az ügyfél által megadott további információ.
A feldolgozás célja |
Jogi alap |
Az ügyfelek visszajelzéseinek összegyűjtése és elemzése a szolgáltatás javítása érdekében |
Az érintett személy jóváhagyása (a GDPR 6. cikke (1) bekezdésének a) pontja) |
F. Jogviták rendezése
a. Jogviták
Feldolgozott személyes adatok: név, vezetéknév, lakcím.
A feldolgozás célja |
Jogi alap |
A törvényes jogok és érdekek védelme, valamint a bíróságok vagy más hatóságok előtti követelések védelme |
A vállalat törvényes joga (a GDPR 6. cikke (1) bekezdésének f) pontja)
|
2. A SZEMÉLYES ADATOK MEGADÁSA
Ön megtagadhatja bizonyos Személyes adatok megadását, de ebben az esetben előfordulhat, hogy nem tudja igénybe venni a jelen Szabályzatban leírt, a jogi viszonyra vonatkozó bizonyos szolgáltatásokat.
3. A JOGI ALAP
A feldolgozás jogalapja a konkrét helyzettől és a feldolgozott személyes adatoktól függően változik.
Amennyiben az Ön személyes adatait hozzájárulás alapján kezeljük, a feldolgozáshoz az Ön szabad, tájékozott, konkrét és egyértelmű hozzájárulását kérjük. Hozzájárulásának kifejezésével Ön hozzájárul ahhoz, hogy a jelen Szabályzatnak megfelelően gyűjtsük, használjuk, tegyük közzé, dolgozzuk fel és továbbítsuk a Személyes adatokat.
4. A SZEMÉLYES ADATOK FORRÁSA
A Személyes adatok forrása az online ügyfél.
5. A SZEMÉLYES ADATOK AUTOMATIKUS FELDOLGOZÁSA
Az Ön személyes adatai nem kerülnek feldolgozásra olyan, kizárólag automatizált feldolgozáson alapuló döntések meghozatala céljából, amelyek a GDPR 22. cikkének (1) bekezdése értelmében Önre nézve joghatással járnak vagy Önt jelentősen érintik.
6. A FELDOLGOZÁS IDŐTARTAMA
A Személyes adatok feldolgozási időtartama az adott feldolgozási művelet függvényében történik:
Művelet |
Időtartam |
Az online ügyféllel való kapcsolatfelvétel |
a kérelem rendezéséhez szükséges időtartam |
Fizetés |
a fizetés teljesítéséig |
A rendelés kiszállítása |
1 év
|
A rendelés leadása |
3 év
|
Hozzáadás a kosárhoz |
a rendelés teljesítéséig vagy a termékek a kosárból való kitörléséig |
A számla kiadása |
10 év
|
A felhasználói fiók létrehozása |
a felhasználói fiók időtartama alatt
|
A felhasználói adatlap kitöltése |
a felhasználói fiók időtartama alatt
|
A megrendelések előzménye |
a felhasználói fiók időtartama alatt
|
Kereskedelmi célú üzenetek |
a hozzájárulás visszavonásáig
|
Az ügyfelek véleménye (feedback) |
a vélemény elemzéséhez szükséges időtartam |
Jogviták |
a vita rendezéséhez szükséges időtartam
|
Bizonyos körülmények között a Személyes adatokat hosszabb ideig is megőrizhetjük annak érdekében, hogy panasz esetén, vagy ha ésszerűen úgy véljük, hogy peres eljárásra van kilátás, pontos feljegyzéseket készíthessünk a velünk folytatott ügyleteiről.
7. SZEMÉLYES ADATOK TOVÁBBÍTÁSA
Személyes adatokat a szükséges mértékben továbbíthatunk a következő kategóriájú címzetteknek: [informatikai szolgáltatók, fizetési szolgáltatók, futárszolgáltatók, számviteli szolgáltatók, marketingszolgáltatók, állami hatóságok].
Ezek a címzettek az Európai Unióban és/vagy az Európai Gazdasági Térségben, valamint az Európai Unión és/vagy az Európai Gazdasági Térségen kívül is lehetnek, beleértve olyan országokat is, amelyek nem minősülnek megfelelő védelmi szintet biztosítónak, amely esetben a Személyes adatok továbbítására csak akkor kerül sor, ha az alkalmazandó joggal összhangban megfelelő garanciák vannak érvényben (például az Európai Bizottság által kiadott általános szerződési feltételek). Ön kérheti a harmadik országok címzettjeinek listáját, valamint a Személyes adatok megfelelő szintű védelmét biztosító egyeztetett rendelkezések másolatát.
8. A SZEMÉLYES ADATOK BIZTONSÁGA
Személyes adatainak biztonsága fontos számunkra. Ezért az Ön Személyes adatainak feldolgozása során ésszerű technikai és szervezési intézkedéseket alkalmazunk azok védelme érdekében, mint például a Személyes adatokhoz való hozzáférés korlátozása, a Személyes adatok titkosítása vagy anonimizálása, biztonságos adathordozón való tárolás. Minden igyekezetünk ellenére azonban nem mindig tudjuk garantálni a bevezetett biztonsági intézkedések hatékonyságát, és ezért nem tudjuk garantálni a Személyes adatok biztonságát mindenkor.
9. A SZEMÉLYES ADATOK FELDOLGOZÁSÁVAL KAPCSOLATOS JOGOK
Hozzáférési jog: Ön jogosult arra, hogy megerősítést kapjon tőlünk arról, hogy az Ön személyes adatait mi kezeljük, valamint tájékoztatást az adatkezelés sajátosságairól, például: a célról, a feldolgozott Személyes adatok kategóriáiról, a személyes adatok címzettjeiről, a személyes adatok tárolásának időtartamáról, a személyes adatok forrásáról, arról, hogy továbbítjuk-e azokat külföldre és hogyan védjük azokat, az Ön jogairól, a felügyeleti hatóságnál történő panasz benyújtásának jogáról.
Helyesbítéshez való jog: Ön kérheti személyes adatainak helyesbítését, feltéve, hogy a vonatkozó jogi követelmények teljesülnek. Hiba esetén, értesítés útján azonnal helyesbítjük az Ön személyes adatait.
Törléshez való jog: Bizonyos esetekben Ön jogosult kérni a Személyes adatok törlését, például ha: (i) az adatokra már nincs szükség azokhoz a célokhoz, amelyekhez gyűjtöttük és feldolgoztuk azokat; (ii) Ön visszavonta a Személyes adatok feldolgozásához adott hozzájárulását, és más jogszerű okból nem tudjuk tovább feldolgozni a személyes adatokat; (iii) a Személyes adatok feldolgozása törvénysértő; (iv) Ön törvényes tiltakozási jogot érvényesít. Nem vagyunk kötelesek eleget tenni az Ön törlési kérelmének, ha a Személyes adatok feldolgozása jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Vannak egyéb körülmények is, amelyek esetén nem vagyunk kötelesek eleget tenni a Személyes adatok törlésére irányuló kérelmének.
A feldolgozás korlátozása: Ön kérheti, hogy a következő helyzetekben korlátozzuk Személyes adatainak feldolgozását: (i) ha Ön vitatja a Személyes adatok pontosságát, olyan időtartamra, amely lehetővé teszi számunkra, hogy ellenőrizzük a szóban forgó Személyes adatok pontosságát; (ii) ha a feldolgozás jogellenes, és Ön tiltakozik a Személyes adatok törlése ellen, és ehelyett kéri azok felhasználásának korlátozását; (iii) ha a Személyes adatokra már nincs szükségünk az adatkezelés céljára, de Ön jogi eljárás céljából kéri tőlünk azokat; (iv) ha Ön tiltakozott az adatkezelés ellen, arra az időtartamra, amíg igazolható, hogy adatkezelőként fennálló jogaink elsőbbséget élveznek az érintett jogaival szemben. A korlátozásra irányuló kérelmet követően továbbra is használhatjuk a Személyes adatokat, ha: (i) rendelkezünk az Ön hozzájárulásával; (ii) jogi igény megállapítása, érvényesítése vagy védelmének biztosítása érdekében; vagy (iii) egy másik természetes vagy jogi személy jogainak védelme érdekében.
Az adathordozhatósághoz való jog: amennyiben a Személyes adatok kezelése az Ön hozzájárulása alapján vagy a szerződés teljesítése érdekében történik, és a feldolgozás automatizált eszközökkel történik, Ön jogosult arra, hogy Személyes adatait tagolt, általánosan használt és géppel olvasható formátumban megkapja, és jogosult arra, hogy ezeket a Személyes adatokat egy másik adatkezelőnek továbbítsa. Ez a jog nem érinti hátrányosan mások jogait és szabadságait.
Tiltakozáshoz való jog: Bizonyos helyzetekben, például amikor az Ön Személyes adatait jogos érdek alapján kezeljük, Önnek joga van tiltakozni Személyes adatainak általunk történő feldolgozása ellen. Indokolatlan tiltakozás esetén a BOUTIQUE CONCEPT STORE S.R.L. jogosult az Ön Személyes adatainak további feldolgozására. Ön tiltakozhat továbbá Személyes adatainak kereskedelmi üzenetek küldése céljából történő feldolgozása ellen.
A hozzájárulás visszavonása: amennyiben az Ön Személyes adatait az Ön hozzájárulása alapján kezeljük, Ön bármikor visszavonhatja a hozzájárulását anélkül, hogy ez befolyásolná a hozzájáruláson alapuló, a hozzájárulás visszavonása előtti adatkezelés jogszerűségét.
Automatizált egyedi döntéshozatal: Önnek joga van ahhoz, hogy ne terjedjen ki Önre olyan, kizárólag automatizált feldolgozáson alapuló döntés hatálya, ideértve a profil létrehozását is, amely Önt érintő joghatásokat eredményez vagy Önt hasonlóan jelentős mértékben érinti. Ez a jog nem vonatkozik arra az esetre, ha a döntés: (i) az Ön és köztünk létrejött szerződés megkötéséhez vagy teljesítéséhez szükséges; (ii) olyan jogszabály engedélyezi, amely megfelelő garanciákat nyújt az Ön jogai és szabadságai számára is; (iii) az Ön kifejezett hozzájárulásán alapul.
A felügyeleti hatóságnál történő panasztételhez való jog: Önnek joga van panaszt tenni a Személyes Adatok Feldolgozását Felügyelő Nemzeti Hatóságnál ("ANSPDCP") a Személyes adatai feldolgozásával kapcsolatos bármely jogainak megsértése miatt. Az ANSPDCP elérhetőségei a következők: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336 București, Romania; e-mail: anspdcp@dataprotection.ro.
A fenti jogok gyakorlásához kérjük, lépjen kapcsolatba velünk a következő e-mail címen: info@edenboutique.hu.
10. CONTACT
Ha bármilyen kérdése vagy észrevétele van a jelen Szabályzattal vagy annak végrehajtásával kapcsolatban, forduljon hozzánk a következő e-mail címen: info@edenboutique.hu.