Adatvédelmi szabályzat
|
ADATVÉDELMI SZABÁLYZAT Weboldal Adatvédelmi Szabályzatának Sablonja Ez egy használatra kész adatvédelmi szabályzat a Duna Budapest webáruház számára. A weboldalon történő közzététel előtt ellenőrizze, hogy a dokumentum minden része megfelel-e vállalkozása adatkezelési gyakorlatának.
DUNA BUDAPEST |
|
Fontos: A weboldalon történő közzététel előtt ellenőrizze, hogy a dokumentumban mindenhol a Duna Budapest neve szerepel. Ez a sablon kizárólag oktatási célokat szolgál, és előfordulhat, hogy az Ön vállalkozására vonatkozó jogi követelményeknek megfelelően módosítani kell. |
|
1. TÁJÉKOZTATÁS A SZEMÉLYES ADATOK GYŰJTÉSÉRŐL ÉS AZ ADATKEZELŐ ELÉRHETŐSÉGEI |
1.1 Örülünk, hogy ellátogatott weboldalunkra, és köszönjük érdeklődését. Az alábbiakban tájékoztatjuk arról, hogyan kezeljük személyes adatait weboldalunk használata során. Személyes adatnak minősül minden olyan információ, amely alapján Ön közvetlenül vagy közvetve azonosítható.
1.2 A jelen weboldalon végzett adatkezelésért a Duna Budapest felelős az Általános Adatvédelmi Rendelet (GDPR) értelmében. Az adatkezelő az a természetes vagy jogi személy, aki önállóan vagy másokkal közösen meghatározza a személyes adatok kezelésének célját és módját.
1.3 Ez a weboldal biztonsági okokból, valamint a személyes adatok és egyéb bizalmas információk (például megrendelések vagy az adatkezelőnek küldött megkeresések) biztonságos továbbítása érdekében SSL vagy TLS titkosítást alkalmaz. A titkosított kapcsolatot a böngésző címsorában megjelenő „https://” előtagról és a lakat ikonról ismerheti fel.
Amennyiben weboldalunkat kizárólag tájékozódási céllal használja – vagyis nem regisztrál, és egyéb módon sem továbbít számunkra információkat –, kizárólag azokat az adatokat gyűjtjük, amelyeket a böngészője automatikusan továbbít szerverünknek (ún. „szervernaplófájlok”). Amikor meglátogatja weboldalunkat, az alábbi, a weboldal megfelelő megjelenítéséhez technikailag szükséges adatokat gyűjtjük:
- A meglátogatott weboldal
- A hozzáférés dátuma és időpontja
- A továbbított adatok mennyisége (bájtban)
- Az a forrás vagy hivatkozás, amelyről a weboldalra érkezett
- A használt böngésző
- A használt operációs rendszer
- A használt IP-cím (adott esetben anonimizált formában)
Az adatkezelés a GDPR 6. cikk (1) bekezdésének f) pontja alapján történik, jogos érdekünknek megfelelően, amely weboldalunk stabilitásának és működésének folyamatos javítására irányul. Az összegyűjtött adatokat nem adjuk át harmadik félnek, és más célra sem használjuk fel. Fenntartjuk azonban a jogot arra, hogy a szervernaplófájlokat utólag megvizsgáljuk, amennyiben jogellenes használatra utaló konkrét jelek merülnek fel.
3. SÜTIK
-
Internet Explorer beállításai: support.microsoft.com/help/17442
-
Firefox beállításai: support.mozilla.org/kb/cookies-erlauben-und-ablehnen
-
Chrome beállításai: support.google.com/chrome/answer/95647
-
|
4 KAPCSOLAT |
Amennyiben kapcsolatba lép velünk (például a kapcsolatfelvételi űrlapon vagy e-mailben), személyes adatokat gyűjtünk. A kapcsolatfelvételi űrlapon keresztül gyűjtött adatok köre az adott űrlapon látható. Ezeket az adatokat kizárólag az Ön megkeresésének megválaszolása, a kapcsolattartás, valamint az ehhez kapcsolódó technikai adminisztráció céljából tároljuk és használjuk fel.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogos érdekünk, amely az Ön megkeresésének megválaszolásához fűződik. Amennyiben megkeresése szerződés megkötésére irányul, az adatkezelés további jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja. Az Ön adatait a megkeresés teljes körű feldolgozását követően töröljük, kivéve, ha jogszabály kötelező adatmegőrzési kötelezettséget ír elő.
|
5 ADATKEZELÉS ÜGYFÉLFIÓK LÉTREHOZÁSA ÉS A SZERZŐDÉS TELJESÍTÉSE SORÁN |
A GDPR 6. cikk (1) bekezdésének b) pontja alapján személyes adatokat gyűjtünk és kezelünk, amikor Ön azokat szerződés teljesítése céljából megadja számunkra, illetve ügyfélfiókot hoz létre. Az összegyűjtött adatok köre az adott adatbeviteli űrlapokon található.
Ügyfélfiókját bármikor törölheti az adatkezelő fent megadott elérhetőségére küldött értesítéssel. Az Ön által megadott adatokat a szerződés teljesítése céljából tároljuk és használjuk fel. A szerződés teljesítését vagy az ügyfélfiók törlését követően az adatokat az adó- és számviteli jogszabályokban előírt megőrzési idő lejártáig zároljuk, majd ezt követően töröljük, kivéve, ha Ön kifejezetten hozzájárult azok további felhasználásához
|
6 AZ ÖN ADATAINAK FELHASZNÁLÁSA KÖZVETLEN MARKETING CÉLJÁBÓL |
|
6.1 — Hírlevélre történő feliratkozás e-mailben |
Ha feliratkozik e-mailes hírlevelünkre, rendszeresen tájékoztatjuk aktuális ajánlatainkról. A hírlevél küldéséhez kizárólag az e-mail cím megadása kötelező. A hírlevelek kiküldéséhez úgynevezett kettős megerősítési (double opt-in) eljárást alkalmazunk. Ez azt jelenti, hogy hírlevelet csak azt követően küldünk Önnek, hogy kifejezetten megerősítette hozzájárulását a hírlevelek fogadásához.
A megerősítő hivatkozás aktiválásával hozzájárul személyes adatainak a GDPR 6. cikk (1) bekezdésének a) pontja szerinti kezeléséhez. A hírlevélre történő feliratkozáskor eltároljuk az internetszolgáltató (ISP) által rögzített IP-címét, valamint a regisztráció dátumát és időpontját. A hírlevélről bármikor leiratkozhat a hírlevélben található leiratkozási hivatkozás segítségével. A leiratkozást követően e-mail címét haladéktalanul töröljük hírlevél-küldési listánkról.
|
6.2 — Hírlevél küldése meglévő ügyfelek részére |
Ha termék vagy szolgáltatás vásárlása során megadta számunkra e-mail címét, fenntartjuk a jogot arra, hogy rendszeresen e-mailben tájékoztassuk Önt kínálatunk hasonló termékeiről vagy szolgáltatásairól. Ehhez nem szükséges külön hozzájárulását kérnünk. Az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogos érdekünk alapján történik, személyre szabott közvetlen marketing céljából. Ön jogosult arra, hogy e-mail címének reklámcélú felhasználása ellen bármikor tiltakozzon, amely a jövőre nézve hatályos.
|
7 ADATKEZELÉS A RENDELÉSEK TELJESÍTÉSE SORÁN |
7.1 Az általunk gyűjtött személyes adatokat a szerződés teljesítése keretében továbbítjuk a szállítást végző futárszolgálat részére, amennyiben ez az áru kiszállításához szükséges. A fizetési adatokat a fizetés feldolgozása céljából az általunk megbízott pénzforgalmi szolgáltató vagy hitelintézet részére továbbítjuk, amennyiben ez a fizetés lebonyolításához szükséges. Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja.
|
7.2 — Fizetési szolgáltatók |
|
8 Értékelési emlékeztető |
Az Ön e-mail címét egyszeri emlékeztető küldésére használjuk fel annak érdekében, hogy értékelést írjon rendeléséről az általunk használt értékelési rendszeren keresztül, feltéve, hogy a rendelés során vagy azt követően a GDPR 6. cikk (1) bekezdésének a) pontja alapján ehhez kifejezett hozzájárulását adta. Hozzájárulását bármikor visszavonhatja az adatkezelő részére küldött értesítéssel.
|
9 KÖZÖSSÉGI MÉDIA HASZNÁLATA: KÖZÖSSÉGI BŐVÍTMÉNYEK |
|
9.1 —Facebook beépülő modulok (Shariff megoldás) |
Weboldalunk a Facebook közösségi hálózat úgynevezett közösségi beépülő moduljait használja, amelyeket a Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA üzemeltet. Az Ön adatainak fokozott védelme érdekében ezek a gombok nem korlátozás nélküli beépülő modulként kerülnek beépítésre, hanem kizárólag HTML-hivatkozásként. Ez biztosítja, hogy amikor felkeresi weboldalunk olyan oldalát, amely ezeket a gombokat tartalmazza, ne jöjjön létre automatikus kapcsolat a Facebook szervereivel. Amikor a gombra kattint, egy új böngészőablak nyílik meg, amely betölti a Facebook oldalát, ahol használhatja a beépülő modulok funkcióit.
|
9.2 — Google+ Plugins (Shariff Solution) |
Weboldalunk a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA által üzemeltetett Google+ közösségi hálózat közösségi beépülő moduljait használja. Az adatvédelem érdekében ugyanazt a Shariff HTML-hivatkozásos megoldást alkalmazzuk, amely biztosítja, hogy a Google szervereivel ne jöjjön létre közvetlen kapcsolat mindaddig, amíg Ön nem kattint aktívan a megfelelő gombra.
|
9.3 —Instagram beépülő modul (Shariff megoldás) |
Weboldalunk az Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, USA által üzemeltetett Instagram online szolgáltatás közösségi beépülő moduljait használja. Az adatvédelem érdekében ugyanazt a Shariff HTML-hivatkozásos megoldást alkalmazzuk, amely biztosítja, hogy az Instagram szervereivel ne jöjjön létre kapcsolat mindaddig, amíg Ön nem kattint aktívan a megfelelő gombra.
|
10 ONLINE MARKETING |
|
10.1 — DoubleClick a Google-tól |
Ez a weboldal a Google LLC által biztosított DoubleClick online marketingeszközt használja. A DoubleClick sütiket használ annak érdekében, hogy releváns hirdetéseket jelenítsen meg a felhasználók számára, javítsa a kampányok teljesítményéről szóló jelentéseket, valamint megakadályozza, hogy a felhasználó ugyanazt a hirdetést többször is lássa. Az adatkezelés a GDPR 6. cikk (1) bekezdésének f) pontja alapján történik, weboldalunk optimális marketingtevékenységéhez fűződő jogos érdekünk alapján. A Google tájékoztatása szerint a DoubleClick sütik nem tartalmaznak személyes adatokat.
|
10.2 — Google AdWords konverziókövetés |
Ez a weboldal a Google AdWords online hirdetési programot és annak konverziókövetési szolgáltatását használja. A Google AdWords segítségével külső weboldalakon hívjuk fel a figyelmet ajánlatainkra. A konverziókövető süti akkor kerül elhelyezésre, amikor a felhasználó egy Google AdWords hirdetésre kattint. Ezek a sütik általában 30 nap után lejárnak, és nem alkalmasak a felhasználó személyes azonosítására. Az adatkezelés a GDPR 6. cikk (1) bekezdésének f) pontja alapján történik, jogos érdekünknek megfelelően.
|
11 WEBANALITIKAI SZOLGÁLTATÁSOK |
|
Google (Universal) Analytics |
Ez a weboldal a Google LLC által biztosított Google Analytics webanalitikai szolgáltatást használja. A Google Analytics sütiket használ annak elemzésére, hogyan használják a látogatók a weboldalt. Ez a weboldal kizárólag a „_anonymizeIp()” kiterjesztéssel használja a Google Analytics szolgáltatást, amely az IP-cím rövidítésével biztosítja annak anonimizálását, és kizárja a felhasználó közvetlen azonosítását.
A Google ezeket az információkat a nevünkben arra használja fel, hogy elemezze a weboldal használatát, jelentéseket készítsen a weboldalon végzett tevékenységekről, valamint egyéb, a weboldal és az internet használatához kapcsolódó szolgáltatásokat nyújtson. A Google Analytics keretében a böngészője által továbbított IP-cím nem kerül összekapcsolásra a Google egyéb adataival.
Ez a weboldal a Google Analytics szolgáltatást a látogatók több eszközön történő elemzésére is használja, amely egy Felhasználói azonosító (User ID) segítségével történik. Az első látogatáskor egy egyedi, állandó és anonimizált azonosító kerül hozzárendelésre, amely több eszközön is használható. A Felhasználói azonosító nem tartalmaz személyes adatokat, és nem továbbít ilyen adatokat a Google részére. Ön bármikor tiltakozhat a Felhasználói azonosítón keresztül történő adatgyűjtés és adattárolás ellen, amely a jövőre nézve hatályos.
|
12 ÚJRACÉLZÁS / REMARKETING / AJÁNLÓ HIRDETÉSEK |
|
Facebook egyéni célközönség (Pixel) |
Ez a weboldal a Facebook Inc. által biztosított „Facebook Pixel” szolgáltatást használja. Amennyiben Ön ehhez kifejezett hozzájárulását adja, nyomon követhető a felhasználói viselkedés azt követően, hogy megtekintett vagy rákattintott egy Facebook-hirdetésre. Ez az eljárás a Facebook-hirdetések hatékonyságának statisztikai és piackutatási célú értékelését szolgálja. Az összegyűjtött adatok számunkra anonimak, azonban a Facebook tárolja és kezeli azokat. Az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdésének a) pontja szerinti kifejezett hozzájárulás alapján történik. A Facebook Pixel használatához való hozzájárulást kizárólag 13. életévüket betöltött felhasználók adhatják meg.
|
Google AdWords remarketing |
|
13AZ ÉRINTETT JOGAI |
13.1 A hatályos adatvédelmi jogszabályok értelmében Önt az adatkezelővel szemben az alábbi átfogó jogok illetik meg személyes adatainak kezelése tekintetében (hozzáférési és egyéb érintetti jogok):
- A hozzáféréshez való jog (GDPR 15. cikk): Ön jogosult tájékoztatást kérni a kezelt személyes adatairól, az adatkezelés céljáról, az adatok kategóriáiról, a címzettekről, a tervezett tárolási időről és egyéb kapcsolódó információkról.
- A helyesbítéshez való jog (GDPR 16. cikk): Ön jogosult kérni a pontatlan személyes adatok haladéktalan helyesbítését, valamint a hiányos adatok kiegészítését.
- A törléshez való jog (GDPR 17. cikk): Ön jogosult kérni személyes adatainak törlését, amennyiben a GDPR 17. cikk (1) bekezdésében meghatározott feltételek teljesülnek.
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Ön jogosult kérni személyes adatainak kezelésének korlátozását.
- A tájékoztatáshoz való jog (GDPR 19. cikk): Ön jogosult tájékoztatást kapni minden olyan címzettről, akinek személyes adatait továbbították.
- Az adathordozhatósághoz való jog (GDPR 20. cikk): Ön jogosult személyes adatait tagolt, széles körben használt és géppel olvasható formátumban megkapni.
- A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés): Ön jogosult hozzájárulását bármikor visszavonni, amely a jövőre nézve hatályos.
- A panasztételhez való jog (GDPR 77. cikk): Ön jogosult panaszt benyújtani az illetékes adatvédelmi felügyeleti hatóságnál.
|
13.2 — Tiltakozáshoz való jog |
|
Tiltakozáshoz való jog: Amennyiben személyes adatait jogos érdekünk alapján, az érdekek mérlegelésének keretében kezeljük, Ön jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon ezen adatkezelés ellen, amely a jövőre nézve hatályos. Amennyiben él tiltakozási jogával, az érintett adatok kezelését megszüntetjük. Az adatkezelést azonban továbbra is folytathatjuk, ha bizonyítani tudjuk, hogy az adatkezeléshez olyan kényszerítő erejű jogos okok fűződnek, amelyek elsőbbséget élveznek az Ön érdekeivel, alapvető jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. |
|
Közvetlen marketing: Amennyiben személyes adatait közvetlen marketing céljából kezeljük, Ön jogosult arra, hogy bármikor tiltakozzon személyes adatainak ilyen célú kezelése ellen. Amennyiben él tiltakozási jogával, az érintett adatokat a továbbiakban közvetlen marketing céljából nem kezeljük. |
|
14 SZEMÉLYES ADATOK TÁROLÁSÁNAK IDŐTARTAMA |
A személyes adatok tárolásának időtartamát a vonatkozó jogszabályokban meghatározott megőrzési idő határozza meg (például a számviteli és adójogi megőrzési kötelezettségek). Ezen időszak lejártát követően az érintett adatokat rendszeresen töröljük, feltéve, hogy azok a szerződés teljesítéséhez vagy létrehozásához már nem szükségesek, és a további tárolásukhoz sem fűződik jogos érdekünk.