Jelen adatvédelmi tájékoztató a www.forlled.sk online áruház (a továbbiakban: „Online áruház”) személyes adatok védelmére vonatkozó alapelveit határozza meg.
I. cikk
Általános rendelkezések
A személyes adatok tulajdonosa és adatkezelője a NAKATA, s. r. o. társaság, székhelye: Langsfeldova 5402/1, 036 01 Martin, Szlovák Köztársaság, cégjegyzékszám (IČO): 52 321 100, adószám (DIČ): 2120988199, közösségi adószám (IČ DPH): SK2120988199, kapcsolattartási e-mail: forlled@forlled.sk, telefon: 0918 873 336 (a továbbiakban: „Adatkezelő”).
II. cikk
A Rendelet 13. cikke alapján nyújtott tájékoztatás a személyes adatok kezeléséről.
2018. május 25-től valamennyi személyes adat kezelése az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban: „Rendelet”) szerint történik.
Az a felügyeleti hatóság, amelyhez az érintett a személyes adatok kezelésével kapcsolatos panasszal fordulhat, az Úrad na ochranu osobných údajov Slovenskej republiky (a Szlovák Köztársaság Adatvédelmi Hivatala), Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Pozsony (Bratislava), Szlovák Köztársaság, e-mail: statny.dozor@pdp.gov.sk, honlap: dataprotection.gov.sk.
III. cikk
Az érintett hozzáférési joga a Rendelet 15. cikke alapján:
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy hozzáférést kapjon a személyes adatokhoz, valamint többek között az adatkezelés céljaira, az érintett személyes adatok kategóriáira, azon címzettekre vagy címzettek kategóriáira, akikkel a személyes adatokat közölték vagy közölni fogják, a tárolás tervezett időtartamára, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjaira, valamint az érintett azon jogára vonatkozó információkhoz, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen adatkezelés ellen.
Az Adatkezelő a kezelt személyes adatokról másolatot bocsát az érintett rendelkezésére. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
IV. cikk
A helyesbítéshez való jog a Rendelet 16. cikke alapján:
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
V. cikk
A törléshez való jog („az elfeledtetéshez való jog”) a Rendelet 17. cikke alapján:
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll: a személyes adatokra már nincs szükség abból a célból, amelyből gyűjtötték vagy más módon kezelték; az érintett visszavonja hozzájárulását, amelyen az adatkezelés alapul, és az adatkezelésnek nincs más jogalapja; az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; a személyes adatokat jogellenesen kezelték; a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
VI. cikk
A törléshez való jog alóli kivételek:
A törléshez való jog nem alkalmazandó, amennyiben az adatkezelés szükséges a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti jogi kötelezettség teljesítése céljából, közérdekű archiválás, tudományos és történelmi kutatási célból vagy statisztikai célból, illetve jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
VII. cikk
Az adatkezelés korlátozásához való jog a Rendelet 18. cikke alapján:
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát; az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; az érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
VIII. cikk
Az adathordozhatósághoz való jog a Rendelet 20. cikke alapján:
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és az adatkezelés automatizált módon történik.
Az adathordozhatósághoz való joga gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. E jog gyakorlása nem érinti a Rendelet 17. cikkét. Ez a jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. Az adathordozhatósághoz való jog gyakorlása nem sértheti mások jogait és szabadságait.
IX. cikk
A tiltakozáshoz való jog, ideértve a profilalkotást is (amennyiben alkalmazandó), a Rendelet 21. cikke alapján:
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Rendelet 6. cikk (1) bekezdésének e) pontján (közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés) vagy f) pontján (az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés) alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
X. cikk
Az ügyfelek személyes adatainak gyűjtésére a következő esetekben kerül sor:
- fiók regisztrálása az online áruházban egyéni fiók létrehozása és kezelése céljából. Jogalap: a fiókszolgáltatás nyújtására vonatkozó szerződés teljesítéséhez szükséges.
- megrendelés leadása az online áruházban adásvételi szerződés teljesítése céljából. Jogalap: az adásvételi szerződés teljesítéséhez szükséges.
- hírlevélre való feliratkozás olyan szerződés teljesítése céljából, amelynek tárgya elektronikus formában elérhető szolgáltatás nyújtása. Jogalap – az érintett hozzájárulása a szolgáltatásnyújtási szerződés teljesítéséhez.
XI. cikk
Fiók regisztrálásakor az online áruházban az ügyfél megadja:
- e-mail címét;
- címadatait;
- irányítószámát és települését;
- országát;
- utcáját, ház-/lakásszámát;
- vezeték- és keresztnevét;
- telefonszámát.
XII. cikk
Fiók regisztrálásakor az online áruházban az ügyfél egyedi jelszót állít be a hozzáféréshez.
Az ügyfél a jelszót megváltoztathatja.
XIII. cikk
Megrendelés leadásakor az online áruházban a vásárló a következő adatokat adja meg:
- e-mail cím;
- címadatok;
- irányítószám és település;
- ország;
- utca, ház-/lakásszám;
- vezeték- és keresztnév;
- telefonszám.
- Postai szolgáltatás igénybevétele esetén az ügyfél egyszeri e-mail címet ad meg.
- Az áruház weboldalának használata során további információk gyűjthetők, különösen: az ügyfél számítógépéhez rendelt IP-cím, illetve az internetszolgáltató külső IP-címe, a domain neve, a böngésző típusa, a hozzáférés időpontja, az operációs rendszer típusa.
- Az ügyfél által megadott egyes adatok az online áruház funkcióinak keretében is feldolgozhatók, például: keresztnév, vezetéknév, szolgáltatáshasználati adatok.
- A személyes adatok NAKATA, s. r. o. részére történő átadása önkéntes, a megkötött adásvételi szerződésekkel vagy az online áruház weboldalán keresztül nyújtott szolgáltatásokkal összefüggésben, azzal, hogy a regisztrációs űrlapokon megjelölt adatok megadásának elmulasztása megakadályozza a regisztrációt és az ügyféli fiók létrehozását, ügyféli fiók regisztrálása nélküli megrendelés esetén pedig a megrendelés leadását és teljesítését.
XIV. cikk
Az adatkezelés korlátozásához való jog
- Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- az érintett a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
- Ha az adatkezelést korlátozták, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
- Az Adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja azt az érintettet, akinek kérésére az 1. pont szerint korlátozták az adatkezelést.
XV. cikk
Sütik (cookie-k), IP-cím
- Az online áruház úgynevezett sütiket (cookie-kat) használ. Ezek kis szöveges fájlok, amelyeket a Forlle’d online áruház tárol az áruházat látogató személy végberendezésén, amennyiben a webböngésző ezt lehetővé teszi. A süti általában tartalmazza annak a domainnek a nevét, ahonnan származik, érvényességi idejét, valamint egy egyedi, véletlenszerűen generált számot, amely azonosítja a fájlt. Az ilyen fájlok segítségével gyűjtött információk célja, hogy a Forlle’d online áruházat a lehető legjobban az ügyfél igényeihez igazítsák. Így az ügyfelek információkat kaphatnak az egyéni termékpreferenciákról, a sütik használata pedig segíthet megfelelni igényeiknek. A sütik emellett lehetővé teszik a weboldal használatára vonatkozó általános statisztikák kidolgozását is.
- Munkamenet-sütik – csak addig maradnak az ügyfél eszközén, amíg ki nem jelentkezik a weboldalról, vagy be nem zárja a böngészőt. A tárolt információk ezt követően véglegesen törlődnek az eszköz memóriájából. A munkamenet-sütik mechanizmusa nem teszi lehetővé személyes adatok vagy bizalmas információk lekérését az ügyfél számítógépéről.
- Állandó sütik – az ügyfél eszközén tárolódnak, és ott maradnak lejáratukig vagy törlésükig.
- A Forlle’d online áruház „süti” fájlokat használ a következőkre:
- az ügyfél hitelesítése az online áruházban és az ügyfél munkamenetének biztosítása (bejelentkezés után), aminek köszönhetően az ügyfélnek nem kell újra megadnia felhasználónevét és jelszavát az online áruház minden aloldalán.
- anonim statisztikák elemzése és készítése, amelyek segítenek megérteni, hogyan használja a vásárló az áruház weboldalát, ami hozzájárul szerkezetének és tartalmának javításához.
- A Forlle’d online áruház külső sütiket használ a következőkre:
- a hirdetések hatékonyságának mérése, valamint a forgalomra vonatkozó általános, anonimizált statisztikai adatok gyűjtése a Meta (Facebook) Pixel eszköz segítségével (a sütik külső kezelője: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, Amerikai Egyesült Államok).
- A sütimechanizmus teljesen biztonságos az online vásárlók számára. Az ügyfelek azonban böngészőjükben korlátozhatják vagy letilthatják a sütik hozzáférését számítógépükhöz. Ezen lehetőség igénybevétele esetén az online áruház a sütiket igénylő funkciók kivételével továbbra is használható.
- Az alábbiakban bemutatjuk, hogyan módosíthatók a népszerű webböngészők beállításai a sütik használata tekintetében:
- Internet Explorer böngésző;
- Microsoft Edge böngésző;
- Mozilla Firefox böngésző;
- Chrome böngésző;
- Safari böngésző;
- Opera böngésző.
- A Forlle’d online áruház gyűjtheti az ügyfelek IP-címét.
- Az online áruház más weboldalakra mutató hivatkozásokat tartalmaz. Az Adatkezelő nem felel az azokon alkalmazott adatvédelmi gyakorlatokért.
XVI. cikk
Az adatvédelmi tájékoztató módosításai
- Az adatvédelmi tájékoztató módosulhat, amiről az Adatkezelő 7 napon belül tájékoztatja az ügyfeleket.
- A személyes adatok védelmével kapcsolatos kérdéseket az alábbi címre kérjük küldeni: forlled@forlled.sk