A SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ IRÁNYELVEK

A termékértékesítéstvégző https://www.nedeto.hu nevében közzétette a DaniDarx, s.r.o., székhely cím: Sokolovská 971/193, Libeň, 190 00 Praha 9, cégjegyzékszám: 24209139, a prágai Városi Bíróságnál bejegyzett társaság, C szakasz, 188831-as irat. Kapcsolattartó: Ruslan Skopale, az ügyvezető igazgató, aki egyben a személyes adatok kezelője is (a továbbiakban csak „mi“ vagy „adatkezelő“). 

Ennek a dokumentumnak az a célja, hogy megismertesse Önnel a személyes adatait érintő információkat. Javasoljuk, hogy olvassa át ezeket az Adatkezelési irányelveket. Ha bármilyen kérdése lenne személyes adatainak kezelésével kapcsolatban, kéjük vegye fel velünk a kapcsolatot e-mailben az info@nedeto.hu címen vagy telefonon a
+36 1 690 0458  telefonszámon, esetleg postai úton a fent említett címen.

Személyes adatait a törvényben megadott okokból, szerződés teljesítése céljából vagy jogos érdekünk alapján kezeljük. Amennyiben az említett három okon kívül más célból használjuk fel a Személyes adatait mindig a beleegyezését kérjük. Fontos számunkra, hogy az Ön Személyes adatai a következő irányelvek alapján legyenek kezelve:

• ésszerű határokon belül, ez azt jelenti, hogy Személyes adatait a megadott cél eléréséhez szükséges mértékben használjuk fel;

• átláthatóság, más szavakkal: mindig informáljuk Önt, milyen Személyes adatokat használunk fel, milyen célból, mennyi ideig, illetve kinek adjuk át az Ön Személyes adatait;

• biztonság, mindig olyan technológiákkal és belső eljárásokkal dolgozunk, hogy az Ön Személyes adatai biztonságban legyenek; a cégen belüli beállításokat nyomon követjük, értékeljük, majd a modern technológia fejlődésével karöltve fejlesztjük.  

A jobb átláthatóság érdekében lentebb megtalálja azokat a kifejezéseket, amik ebben az irányelvben gyakran ismétlődnek.

1. MILYEN SZEMÉLYES ADATOKAT DOLGOZUNK FEL, HOGYAN SZEREZZÜK MEG AZOKAT, MILYEN CÉLBÓL ÉS MENNYI IDEIG TÁROLJUK ŐKET

A következő Személyesadatokat dolgozzuk fel Önről:

• teljes név; 

• elérhetőségek (elsősorban e-mail, telefonszám); 

• számlázási adatok és banki adatok (a könyveléshez és a fizetéshez elengedhetetlen információk);

• megjegyzés a Rendeléshez;

• információk amiket a kapcsolatfelvételkor megoszt velünk (elsősorban az Ön által feltett kérdések, az Ön válaszai a mi kérdéseinkre, az Önnel való kommunikáció);

• a felhasználói fiók jelszava és a felhasználói fiók tulajdonosának viselkedése (elsősorban a Felhasználó által kitöltött adatok, vásárlási előzmények, regisztráció ideje, a profil aktualizációjának utolsó időpontja);

• A közösségi médiában (különösen Facebook, Instagram, Pinterest, TikTok, Twitter, LinkedIn, Snapchat és Youtube) közzétett bejegyzéseinkhez fűzött megjegyzései, valamint az Ön profilneve (beceneve) ezeken a közösségi médiumokon és a profilokon nyilvánosan elérhetővé tett információk,

• IP-cím; 

• Sütik.

A személyes adatok különleges kategóriájátnem dolgozzuk fel.

2. HOGYAN DOLGOZZUK FEL A SZEMÉLYES ADATOKAT

Általában a személyes adatok feldolgozásának időpontjára vonatkozóan. Az Ön személyes adatait az adásvételi szerződés teljes időtartama alatt és az Ön és köztünk fennálló szerződéses kapcsolatból eredő jogok és kötelezettségek gyakorlásához, valamint az e szerződéses kapcsolatokból eredő esetleges igények érvényesítéséhez szükséges mértékben kezeljük (pl. az áruk hibáiból eredő jogok gyakorlása reklamáció keretében, az árukra vonatkozó jótállás gyakorlása, stb.).

3. MILYEN CÉLBÓL KEZELJÜK A SZEMÉLYES ADATOKAT

A webáruház weboldala. Arra vonatkozó információkat is feldolgozunk, hogy Ön mikor látogatja és nézi meg weboldalunkat. Ezek az információk magukban foglalhatják például az Ön IP-címét, a weboldalunk megtekintésének dátumát és időpontját, az Ön internetböngészőjére, operációs rendszerére vagy nyelvi beállításaira vonatkozó információkat. Betekinthetünk az Ön weboldalon tanúsított viselkedésének előzményeibe is, például abba, hogy milyen linkeket látogat meg a weboldalunkon, és milyen termékeket mutatunk meg Önnek. A webhelyen tanúsított viselkedésére vonatkozó információkat azonban anonimizáljuk, hogy a lehető legnagyobb mértékben biztosítsuk az Ön adatainak védelmét. 

Ha Ön mobiltelefonról vagy hasonló eszközről lép be weboldalunkra, a mobileszközére vonatkozó információkat is feldolgozhatjuk (mobiltelefonjára vonatkozó adatok stb.)

Ezeket az adatokat egy protokoll részeként, süti fájlok segítségével vagy más követési technológiával tudjuk összegyűjteni. A süti fájlok és további technológiák használatának szabályainak részletes leírását a sütikről szóló tájékoztatóban osztjuk meg Önnel.

Regisztráció, a felhasználói fiók működése. A személyes adatait a webáruházunk felhasználói fiókjának létrehozásával és annak későbbi frissítésével Ön önkéntesen adja meg nekünk. A felhasználói fióknak köszönhetően szert tehet annak előnyeire, amiket kínál.

A szerződéses jogviszony teljesítése. A személyes adatok feldolgozásának jogszerű oka az adásvételi szerződés teljesítése vagy a megrendelés és a kapcsolódó kötelezettségek megfelelő teljesítése.

Jobb szolgáltatások biztosítása, termékek reklámozása. A nyilvánosan elérhető forrásokból, illetve a vállalkozóinktól származó Személyes adatokat feldolgozhatjuk és kombinálhatjuk azokat a nekünk önkéntesen megadott Személyes adatokkal. Lépéseket teszünk annak biztosítására, hogy a harmadik felek jogszerűen jogosultak legyenek arra, hogy ezeket az információkat átadják nekünk. Ezek közé tartoznak például a demográfiai adatok, az IP-címek és a sütik. A célunk, hogy jobbá tegyük a szolgáltatásainkat és termékeink reklámozása.

Személyre szabott reklám. Harmadik felekkel együttműködve kezeljük és jelenítjük meg hirdetéseinket harmadik felek weboldalain.

Nyereményjátékok és egyéb reklámakciók. Weboldalainkon és a közösségi médián keresztül felmérést végezhetünk, nyereményjátékokat vagy más reklámakciókat szervezhetünk. Az Ön részvétele ezeken az akciókon önkéntes. E felmérések, versenyek és promóciók részeként kérhetünk Öntől személyes adatokat, például nevet, címet, születési dátumot, telefonszámot, e-mail címet, felhasználónevet és hasonló információkat. Az Ön által megadott személyes adatokat ezen promóciók kezelésére vagy más célokra használjuk fel, amennyiben az adott promóció feltételei ezt meghatározzák.

Közösségi hálózatok. Youtube, Instagram, Facebook, Twitter, LinkedI, TikTok, Pinterest és Snapchat profilunk van. A közösségi médiaplatformokon keresztül nyújtott bármilyen információ, kommunikáció vagy anyag az adott platformok adatvédelmi irányelveinek megfelelően történik. Az adatvédelemmel e platformok mindegyikén belül külön-külön foglalkoznak.

Kommunikáció az ügyfélszolgálatunkkal és egyéb kérdések. Ha chatboton, e-mailben, telefonon vagy a közösségi médián keresztül lépett kapcsolatba velünk, akkor személyes adatait a megkeresése céljából kezeljük.

Kereskedelmi kommunikáció (newsletter). Jogos érdekünk alapján kereskedelmi közleményeket küldhetünk, hogy termékeinket és szolgáltatásainkat népszerűsítsük ügyfeleinknek, amíg azok le nem mondanak arról, hogy kereskedelmi közleményeket kapjanak. Erre szolgál minden kereskedelmi közlemény végén, melyet e-mailben küldünk egyetlen kattintásra működő link. Az áruk és szolgáltatásaink népszerűsítéséhez fűződő jogos érdekünk alapján a regisztrált felhasználó telefonszámát felhasználhatjuk kereskedelmi kommunikáció SMS-ben történő terjesztése céljából is. Ebben az esetben a felhasználó az SMS-ről egy rövid üzenettel iratkozhat le, amit erre az e-mail címre várunk: info@nedeto.hu.Ön bármikor tiltakozhat személyes adatainak jogos érdekeink alapján történő feldolgozása ellen (további részletekért lásd a jogairól szóló részt). Ha feliratkozik hírlevelünkre, az Ön beleegyezése alapján érdekes információkat és ajánlatokat küldünk Önnek, hogy népszerűsítsük termékeinket és szolgáltatásainkat.

Vásárlói értékelés. Megoszthatja vásárlási tapasztalatait és értékelheti az egyes termékeket a weboldalunk Vélemények részében. Más feldolgozókat is igénybe vehetünk az Ön visszajelzéseinek értékelésére az egyes megvásárolt árukkal kapcsolatban.

Kártyás fizetés Ha megadja nekünk a hitelkártya adatait, nem férünk hozzá az minden adatához. Mi csak annyit tudunk, hogy Ön kártyával fizet, és a kártyaadatokat a kártyaadatok címzettjei dolgozzák fel, akik feldolgozzák a fizetést helyettünk.

4. A SZEMÉLYES ADATOK FELDOLGOZÁSÁNAK OKAI ÉS CÉLJAINAK ÖSSZEFOGLALÁSA

Megértjük, hogy néha nehéz Önnek átbogarásznia azt a rengeteg szöveget, amely arról szól, hogyan és miért dolgozzuk fel az Ön személyes adatait, és honnan szerezzük meg azokat. Annak érdekében, hogy gyors és egyértelmű tájékoztatást nyújtsunk Önnek az Ön személyes adatainak feldolgozásáról, mindent összefoglaltunk ebben az áttekintő táblázatban:

Milyen Személyes adatokról van szó 

Személyes adatok kezelésének célja

Hivatali okok a Személyes adatok feldolgozására

Feldolgozás ideje

név, vezetéknév, e-mail, telefonszám, szállítási cím és a megrendelt termékre vonatkozó információk

Megrendelések feldolgozása, felhasználói fiókok kezelése, ügyfélszolgálat

A szerződés teljesítése

Az ügyfél velünk fennálló szerződéses kapcsolatának időtartama alatt

számlázási adatok, banki információk és a megrendelt termékre vonatkozó információk

Könyvelés

A szerződés és a jogi kötelezettség teljesítése

Adódokumentumok 15 évig

név, vezetéknév, e-mail és a vásárló telefonszáma

Közvetlen marketing (különösen a hírlevelek küldése az ügyfeleknek)

Hasonló szolgáltatások népszerűsítéséhez fűződő jogos érdekek

Hozzájárulás a kereskedelmi kommunikációhoz

2 év a hírlevél utolsó aktív megtekintésétől számítva, kivéve, ha korábban leiratkozik

a regisztrált felhasználó pszeudoanonimizált azonosítói, 

IP-cím

A weboldal forgalmának rutinszerű elemzése, a weboldalunk védelme, a szerverhibák felderítése, valamint a csalások és szervertámadások megelőzése

Jogos érdekek

A sütik konkrét megőrzési ideje a sütik konkrét típusától függően változik

név, vezetéknév, e-mail és a vásárló telefonszáma

Válasz a chatboton, e-mailben vagy közösségi hálózatokon keresztül küldött üzenetre

Hozzájárulás a feltett keresése kezelése céljából történő feldolgozáshoz

Miután az Ön megkeresését feldolgoztuk, a személyes adatokat töröljük, ez nem vonatkozik arra az esetre, ha Ön a mi ügyfelünkké válik.

név, vezetéknév, e-mail és a vásárló telefonszáma

a lehetségesvásárlók száma, IP cím, sütik és egyéb technikai azonosítók

Weboldalunk marketingje és reklámozása

Beleegyezés

A hozzájárulás időtartama alatt a sütik tárolási ideje a süti típusától függően változhat

név, vezetéknév, a vásárló e-mail címe és a megrendelt termék adatai

Az ügyfél e-mail címének harmadik fél számára történő átadása az ügyfél elégedettségének értékelése céljából

Jogos érdekek

Az ügyfél velünk fennálló szerződéses kapcsolatának időtartama alatt, majd azt követően a szerződés megszűnését követő 4 évig

5. SZÁMVITELI ÉS ADÓZÁSI KÖTELEZETTSÉGEINK

Felhívjuk figyelmét, hogy számos Személyes adatot jogszabályi kötelezettség miatt dolgozunk fel. A számviteli bizonylatokat és a számlákat a számviteli időszaknak a végétől számított 5 évig kötelesek vagyunk megőrizni. A számlát annak az adóévnek a végétől számított 3 évig vagyunk kötelesek megőrizni, amelyben a számlához kapcsolódó adókötelezettség keletkezett. A számla a következő Személyes adatokat tartalmazza: név, vezetéknév, e-mail cím, számlázási cím, vagy egyéb Felhasználói azonosító, valamint a megvásárolt termékre vonatkozó információk.

Kérjük vegye figyelembe, hogy az adóügyi dokumentumokat az ügylet adóévének végétől számított 10 évig kötelesek vagyunk archiválni. Az adóügyi dokumentum a következő Személyes adatokat tartalmazza: név, vezetéknév, e-mail cím, számlázási cím, vagy egyéb Felhasználói azonosító, valamint a megvásárolt termékre/vagy digitális szolgáltatásra vonatkozó információk.

6. MILYEN ÓVINTÉZKEDÉSEKET VEZETTÜNK BE SZEMÉLYES ADTAINAK VÉDELME ÉRDEKÉBEN?

Technikai óvintézkedések. Mindenhol, ahol Személyes adatokat kezelünk (különösen a weboldal üzemeltetése, a webáruház üzemeltetése, az alkalmazottak napirendje, az ügyféllel való kommunikáció), megfelelő technikai intézkedéseket vezettünk be és vállaljuk, hogy azokat fenntartjuk, figyelembe véve a technika fejlődését, a megvalósítás költségeit, a Személyes adatok kezelésének jellegét, terjedelmét, összefüggéseit és céljait, valamint a Felhasználókat érintő különböző valószínűségű és különböző súlyú kockázatokat. A bevezetett technikai óvintézkedések közé tartozik:

1. 1. a Felhasználók adatainak rendszeres mentése;

   2. antivírus rendszerek rendszeres aktualizációja;

   3. az információs rendszerekhez (ahol a személyes adatok feldolgozásra kerülnek) való hozzáférés jelszavai, és a hozzáférési jogosultságokat egyéni szinten ellenőrzik.

Szervezeti intézkedések. A következő intézkedéseket fogadtuk el, és elkötelezettek vagyunk a fenntartásuk mellett:

1. azon dolgozóinkat, akik Személyes adatokkal dolgoznak titoktartási kötelezettség terheli; és

2. alkalmazottaink ismerik a munkaeszközökön való biztonságos munkavégzés szabályait, beleértve a személyes adatok védelmének elvét.

7. MIKOR ADJUK ÁT SZEMÉLYES ADATAIT HARMADIK FÉLNEK?

Az Ön Személyes adatait átadhatjuk partnereinknek (Feldolgozók) vagy más harmadik félnek, ha erre törvény kötelez minket.

Feldolgozók. Csak olyan ellenőrzött adatfeldolgozókat alkalmazunk, akikkel írásos szerződésünk van, és akik legalább olyan garanciát nyújtanak nekünk, mint amilyeneket mi nyújtunk Önnek. Ezek kizárólag olyan adatfeldolgozók, akik az Európai Unióból, vagy olyan országokból származnak, amelyeket biztonságosnak nyilvánítottak és elismertek, illetve olyan országokban nyilvántartottak, amelyekkel a GDPR 46. cikkével összhangban szabványos szerződéses záradékokat kötöttünk, és amelyek az Ön személyes adatainak hasonló szintű védelmet biztosítanak, mintha a GDPR és a cseh törvényeket vonatkoznának rájuk. Minden ilyen Feldolgozót titoktartási kötelezettségek kötnek, és nem használhatják fel a rendelkezésükre bocsátott személyes adatokat más célra, mint amire azokat a jelen Szabályzatnak megfelelően átadtuk. A konkrét Feldolgozókat az Ön kérésére pontos indoklás megjelölésével és Személyes adatok felhasználásának céljával együtt elküldjük Önnek. Ennek érdekében kérjük keressen fel bennünket az info@nedeto.hu e-mail címen.

Jogi kötelezettségek. Személyes adatokat továbbíthatunk az Feldolgozókon kívüli harmadik feleknek, ha erre jogszabály kötelez, vagy hatóságok jogszerű kérésére, illetve bírósági eljárás során bíróság kérésére.

8. MIK AZ ÖN JOGAI?

Ön kérheti a Személyes adatokhoz való hozzáférést, és kérheti, hogy javítsuk, módosítsuk, töröljük vagy korlátozzuk a személyes adatok feldolgozását, ha azok pontatlanok, vagy ha a feldolgozásuk az alkalmazandó adatvédelmi törvények megsértésével történt. Önnek joga van a Személyes adatok hordozhatóságához, a személyes adatok feldolgozása elleni tiltakozáshoz, a személyes adatok feldolgozásához adott hozzájárulás visszavonásához, valamint az automatizált egyedi döntéshozataltól való mentességhez, beleértve a profilalkotást is.

A Személyes adatainak kezeléséhez való jogait e-mailben az info@nedeto.hu e-mail címen vagyszemélyesen, esetlegesen személyesen gyakorolhatja.

Arra törekszünk, hogy kérésének haladéktalanul, de legkésőbb 1 hónapon belül eleget tegyünk. Előfordulhatnak azonban olyan körülmények, amelyek között nem tudjuk biztosítani a hozzáférést (például ha a kért információ veszélyezteti mások magánéletét vagy más jogait, vagy ha a hozzáférés biztosításának költségei aránytalanok lennének az adott esetben az egyén magánéletét fenyegető kockázatokhoz képest). Az érintettek jogait érintő bármely intézkedés megtétele előtt ésszerű lépéseket tehetünk a felhasználó személyazonosságának ellenőrzése érdekében.

A Személyesadatokhoz való hozzáférés joga

A GDPR 15. cikke szerint Önnek joga van hozzáférni Személyes adataihoz, ami magában foglalja azt a jogot is, hogy azokat az adatkezelőtől megkapja:

• a Személyes adatok feldolgozásnak megerősítése,

• tájékoztatás az adatkezelés céljáról, az érintett Személyes adatok kategóriáiról, a címzettekről, akiknek a Személyes adatokat továbbították vagy továbbítják, az adatkezelés tervezett időtartamáról, az adatkezelőtől a Felhasználókra vonatkozó Személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához vagy tiltakozásához való jogról, a felügyeleti hatóságnál történő panasztételhez való jogról, a Személyes adatok forrására vonatkozó bármely rendelkezésre álló információról, ha azt nem a Felhasználóktól kapták, arról, hogy automatizált döntéshozatalra kerül sor, ideértve a profilalkotást is, megfelelő biztosítékok az Európai Unión kívüli adattovábbítás esetén,

• ha ez nem érinti hátrányosan mások jogait és szabadságait, a Személyes adatok másolatát.

Ismételt kérés esetén az adatkezelő jogosult a Személyes adatok másolatáért ésszerű díjat felszámítani.

Jog a pontatlan adatok javítására

A GDPR 16. cikke szerint joga van a pontatlan Személyes adatok szerkesztésére. Mindemellett köteles bármilyen Személyes adat változását jelenteni (például: felhasználói profil tulajdonosa). Ön akkor is köteles együttműködni, ha kiderül, hogy az általunk feldolgozott Személyes adatok nem pontosak A javítást indokolatlan késedelem nélkül, de mindig a technikai lehetőségek figyelembevételével végezzük el.

Adatok törléséhez való jog

A GDPR 17. cikke szerint joga van a Személyes adatok törléséhez, amik Önt érintik kivéve ha bizonyítjuk, hogy jogos okunk van Személyes adatai kezelésére. Olyan mechanizmusokkal rendelkezünk, amelyek biztosítják a Személyes adatok automatikus anonimizálását vagy törlését, amennyiben azokra már nincs szükség a feldolgozás céljának eléréséhez.

Adatkezelés korlátozásához való jog

GDPR 18. cikke szerint joga van az adatkezelés korlátozásához a panasz rendezéséig, ha vitatja a Személyes adatok pontosságát, az adatkezelés okait, vagy ha tiltakozik az adatkezelés ellen.

A helyesbítésre, törlésre vagy az adatkezelés korlátozására való jog

A GDPR 19. cikke szerint joga van jelenteni, javítani, törölni vagy korlátozni a Személyes adatainak felhasználását. A Személyes adatok helyesbítése vagy törlése esetén tájékoztatjuk az egyes címzetteket, kivéve, ha ez lehetetlennek bizonyul vagy aránytalan erőfeszítést igényel. 

A Személyes adatok adathordozásához való jog

A GDPR 20. cikke alapján joga az Önre vonatkozó, az adatkezelőnek megadott adatok hordozhatóságára strukturált, általánosan használt és géppel olvasható formátumban, valamint jogosult arra, hogy kérje ezen adatok más adatkezelőnek történő továbbítását.

Ha Ön szerződéses kötelezettségeinkkel összefüggésben vagy hozzájárulás alapján adja meg Személyes adatait, és a feldolgozás automatizált módon történik, joga van ahhoz, hogy ezeket az adatokat strukturált, általánosan használt és géppel olvasható formátumban kapja meg. Ha technikailag megvalósítható, az adatok az Ön által kijelölt adatkezelőnek is továbbíthatók, feltéve, hogy az adott adatkezelő nevében eljáró személy megfelelően kijelölt és felhatalmazható.

Abban az esetben, ha e jog gyakorlása hátrányosan befolyásolná harmadik felek jogait és szabadságait, az Ön kérelme nem teljesíthető.

A Személyes adatok feldolgozása elleni tiltakozáshoz való jog

A DGPR 21. cikke szerint joga van tiltakozni Személyes adatainak jogos érdekből történő feldolgozása ellen.

Abban az esetben, ha nem tudjuk bizonyítani, hogy az adatkezelésnek olyan kényszerítő erejű jogos oka van, amely felülírja az Ön érdekeit vagy jogait és szabadságait, a tiltakozást követően indokolatlan késedelem nélkül megszüntetjük az adatkezelést.

Ha a közvetlen marketinggel kapcsolatos adatkezelés esetén kifogást emelnek, indokolatlan késedelem nélkül megszüntetjük az adatkezelést.

A Személyes adatok feldolgozásához való hozzájárulás visszavonásához való jog

A Személyes adatok marketing és üzleti célú feldolgozásához adott hozzájárulás bármikor visszavonható. A visszavonásnak kifejezett, érthető és határozott akaratnyilvánítással kell történnie.

Automatizált egyéni döntéshozatal, beleértve a profilalkotást is

Önnek joga van ahhoz, hogy ne vonatkozzon Önre olyan, kizárólag automatizált feldolgozáson alapuló döntés, ideértve a profilalkotást is, amely joghatással járna Önre nézve, vagy hasonlóan jelentős mértékben érintené Önt. Felhívjuk azonban a figyelmet arra, hogy nem hozunk olyan automatizált döntéseket emberi mérlegelés nélkül, amelyek az, emberi mérlegelés befolyása nélkül Adathasználóra nézve joghatással bírnak.

9. ZÁRÓ RENDELKEZÉSEK

A jelen adatfeldolgozási szabályzat kizárólag írásban módosítható. A felhasználókat erről a weboldalunkon keresztül tájékoztatjuk.

A Személyes adatok védelmének irányelveire vonatkozó bármilyen kérdéssel keressen minket az info@nedeto.hu e-mail címen.

Ha elégedetlen, bármikor panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), aminek székhelye 1055 Budapest, Falk Miksa utca 9-11 (további információt a https://naih.hu/ weboldalon talál).

Ez a Személyes adatokra vonatkozó irányelv 2022. 02. 16-tól hatályos.