Az Annabelle Minerals internetes áruház adatvédelmi szabályzata [https://www.annabelleminerals.com] („Áruház”)

Kedves Felhasználó!

Fontos számunkra az Ön adatainak védelme, és szeretnénk, ha szolgáltatásaink használata közben biztonságban érezné magát. Ezért az alábbiakban bemutatjuk a legfontosabb információkat arról, hogyan kezeljük személyes adatait, valamint a webáruházunkban használt cookie-kat. Az itt szereplő tájékoztatás összhangban van az Európai Unió Általános Adatvédelmi Rendeletével (GDPR – 2016/679/EU rendelet).

 

AZ ADATKEZELŐ ADATAI

BLM Spółka z ograniczoną odpowiedzialnością, székhelye: ul. gen. Stanisława Maczka 9, 43-300 Bielsko-Biała, Lengyelország. Bejegyezve a lengyel cégbíróság (Krajowy Rejestr Sądowy – vállalkozói nyilvántartás) által vezetett nyilvántartásba: KRS 0000472024, adóazonosító (NIP): 9372667053, statisztikai szám (REGON): 243335940, jegyzett tőke: 5000,00 PLN, BDO: 000037094.

Ha adatkezeléssel kapcsolatban szeretne kapcsolatba lépni velünk, írjon az alábbi e-mail-címre: ask@annabelleminerals.com.

AZ ÖN JOGAI

Önt az alábbi jogok illetik meg:

  • hozzáférés a személyes adataihoz, ideértve az adatmásolat igénylését is (GDPR 15. cikk),
  • helyesbítés (GDPR 16. cikk),
  • törlés („az elfeledtetés joga”, GDPR 17. cikk),
  • az adatkezelés korlátozása (GDPR 18. cikk),
  • az adatok hordozhatósága más adatkezelőhöz (GDPR 20. cikk).

Továbbá joga van:

  • bármikor tiltakozni személyes adatainak kezelése ellen:
    • az Ön egyedi helyzetével kapcsolatos okokból – ha az adatkezelés a GDPR 6. cikk (1) f) pontján (az adatkezelő jogos érdeke) alapul, ideértve a profilalkotást is (GDPR 21. cikk (1) bekezdés),
    • ha az adatkezelés közvetlen üzletszerzési célból történik, ideértve a profilalkotást is, amennyiben az a marketingtevékenységgel összefügg (GDPR 21. cikk (2) bekezdés).

Jogai gyakorlása érdekében kérjük, vegye fel velünk a kapcsolatot. A cookie-k (sütik) használata elleni tiltakozását böngészője megfelelő beállításaival is kifejezheti.

Amennyiben úgy véli, hogy adatait jogellenesen kezeljük, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

 

SZEMÉLYES ADATOK ÉS ADATVÉDELEM

Az alábbiakban részletes információkat talál arról, hogyan kezeljük személyes adatait az Ön által végzett tevékenységek függvényében.

1. Rendelés leadása az áruházban – 1. rész
Adatkezelés célja
a megrendelés teljesítése
Jogi alap
adásvételi vagy digitális tartalomra vonatkozó szerződés (GDPR 6. cikk (1) b) pont) jogszabályi kötelezettség, különösen a számvitel, a termékbiztonság és a jogszabályi megfelelés területén (GDPR 6. cikk (1) c) pont)
Megőrzési idő
a szerződés fennállásáig a jogszabályi kötelezettségek megszűnéséig
az adatokat tovább őrizzük a jogi igények elévülési idejének végéig – akár az Ön, akár a mi részünkről
Mi történik, ha nem adja meg az adatokat?
nem tud rendelést leadni
2. Rendelés leadása az áruházban – 2. rész
Adatkezelés célja
szolgáltatásaink minőségének javítása ügyfél-visszajelzések és elégedettségi értékelések alapján
Jogi alap
az adatkezelő jogos érdeke az ügyfél-elégedettség elemzésében (GDPR 6. cikk (1) f) pont)
Megőrzési idő
ha nem ad visszajelzést – a vásárlástól számított 30 napig vagy a tiltakozás elfogadásáig; ha ad visszajelzést – annak törléséig vagy a tiltakozás elfogadásáig*
az adatokat tovább őrizzük a jogi igények elévülési idejének végéig
Mi történik, ha nem adja meg az adatokat?
nem tudjuk figyelembe venni visszajelzését szolgáltatásaink fejlesztése során

* attól függően, melyik következik be előbb

3. Fiók létrehozása a webáruházban
Adatkezelés célja
felhasználói fiók létrehozása és kezelése az áruházban
Jogi alap
szolgáltatási szerződés (GDPR 6. cikk (1) b) pont)
Megőrzési idő
a szerződés fennállásáig, valamint a jogi igények elévülési idejének végéig
Mi történik, ha nem adja meg az adatokat?
nem tud fiókot létrehozni és használni olyan funkciókat, mint a rendelés-előzmények megtekintése vagy a szállítási státusz ellenőrzése
4. Kapcsolatfelvétel velünk (például kérdés feltevése céljából)
Adatkezelés célja
az Ön kérdéseinek vagy megkereséseinek megválaszolása és kezelése
Jogi alap
szerződés vagy az Ön kérésére történő lépések a szerződés megkötése előtt (GDPR 6. cikk (1) b) pont) – ha a kérés szerződéssel kapcsolatos az adatkezelő jogos érdeke az Önnel folytatott kommunikációban (GDPR 6. cikk (1) f) pont) – ha a kérés nem kapcsolódik szerződéshez
Megőrzési idő
a szerződés fennállásáig, vagy ha nem jön létre szerződés – a jogi igények elévüléséig* a jogi igények elévüléséig vagy a tiltakozás elfogadásáig*
továbbá az adatokat megőrizzük a jogi igények elévülési idejének végéig – akár az Ön, akár a mi részünkről
Mi történik, ha nem adja meg az adatokat?
nem tudunk válaszolni kérdésére vagy megkeresésére

* attól függően, melyik alkalmazandó az adott esetben

5. Böngészőbeállítások vagy hasonló tevékenységek, amelyek marketingcélú adatkezelést engedélyeznek
Adatkezelés célja
közvetlen marketing – személyre szabott hirdetések megjelenítése (további információ: „Profilalkotás” és „Cookie-k” szakasz)
Jogi alap
az adatkezelő jogos érdeke az adatkezelésben a fenti cél érdekében (GDPR 6. cikk (1) f) pont)
Megőrzési idő
a marketingcélú cookie-k lejártáig vagy törléséig*
Mi történik, ha nem adja meg az adatokat?
nem fog személyre szabott ajánlatokat vagy hirdetéseket kapni

* az adott esetben alkalmazandó feltételtől függően

6. Böngészőbeállítások vagy hasonló tevékenységek, amelyek analitikai célú adatkezelést engedélyeznek
Adatkezelés célja
a webáruház használatának elemzése, a felhasználói élmény és funkcionalitás javítása érdekében (további információ: „Analitikai tevékenységek” és „Cookie-k” szakasz)
Jogi alap
az adatkezelő jogos érdeke az adatelemzés céljából (GDPR 6. cikk (1) f) pont)
Megőrzési idő
az analitikai célú cookie-k lejártáig vagy törléséig*
Mi történik, ha nem adja meg az adatokat?
nem tudjuk figyelembe venni webáruház-használatát a fejlesztési munkák során

* az adott esetben alkalmazandó feltételtől függően

7. Hozzájárulás marketingtartalmak (pl. különleges ajánlatok) fogadásához
Adatkezelés célja
marketingtartalmak, különösen különleges ajánlatok küldése az üzenetek hatékonyságának elemzése és a kommunikáció optimalizálása (további információ: „Analitikai tevékenységek” szakasz)
Jogi alap
az Ön hozzájárulása marketingtevékenységeinkhez (GDPR 6. cikk (1) a) pont) az adatkezelő jogos érdeke a kommunikáció hatékonyságának elemzésében (GDPR 6. cikk (1) f) pont)
Megőrzési idő
a hozzájárulás visszavonásáig – a visszavonásig történő adatkezelés jogszerűnek minősül a tiltakozás elfogadásáig
az adatokat ezen felül megőrizzük a jogi igények elévüléséig – akár az Ön, akár a mi részünkről
Mi történik, ha nem adja meg az adatokat?
nem fog marketinganyagainkat vagy különleges ajánlatainkat megkapni
8. Ingyenes hírlevél és digitális tartalom formájában nyújtott bónusz szolgáltatás
Adatkezelés célja
ingyenes hírlevél és digitális tartalom (bónusz) kézbesítése az üzenetküldés hatékonyságának elemzése és az ingyenes tartalmak fejlesztése (további információ: „Analitikai tevékenységek” szakasz)
Jogi alap
az ingyenes hírlevél- és digitális tartalomszolgáltatásra vonatkozó szerződés (GDPR 6. cikk (1) b) pont) az adatkezelő jogos érdeke az üzenetküldés és tartalomfejlesztés elemzésében (GDPR 6. cikk (1) f) pont)
Megőrzési idő
a szerződés fennállásáig a tiltakozás elfogadásáig
az adatokat a jogi igények elévüléséig is megőrizzük
Mi történik, ha nem adja meg az adatokat?
nem fog hírlevelet és ingyenes digitális tartalmat kapni
9. Az áruház használata (pl. böngészés, funkciók igénybevétele)
Adatkezelés célja
a webáruház szolgáltatásainak biztosítása és használata
Jogi alap
szolgáltatási szerződés (GDPR 6. cikk (1) b) pont)
Megőrzési idő
a szerződés fennállásáig, illetve a jogi igények elévüléséig
Mi történik, ha nem adja meg az adatokat?
nem tudja használni azokat a funkciókat, amelyekhez adatkezelés szükséges
10. Jogviták, igényérvényesítés vagy jogi követelések kezelése
Adatkezelés célja
jogos igények megállapítása, érvényesítése vagy védelme
Jogi alap
az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont)
Megőrzési idő
a követelések elévülési idejéig vagy a tiltakozás elfogadásáig*
Mi történik, ha nem adja meg az adatokat?
nem tudjuk érvényesíteni vagy megvédeni jogi igényeinket

Profilalkotás

A webáruházban profilalkotást végzünk – ez csak akkor vonatkozik Önre, ha ehhez hozzájárul. A profilalkotás célja annak automatikus értékelése, hogy mely termékek vagy szolgáltatások érdekelhetik Önt. Ennek alapján a megjelenített hirdetések jobban igazodnak az Ön igényeihez.

A profilalkotás nem eredményez olyan döntést, amely joghatással járna Önre nézve, vagy Önt hasonló módon jelentősen érintené.

Analitikai tevékenységek

A webáruházban analitikai tevékenységet végzünk, hogy a felhasználói élményt és a funkcionalitást javítsuk – ez csak akkor történik, ha Ön ehhez hozzájárul. Elemzéseink során vizsgáljuk például, mennyi időt tölt egyes oldalakon és hova kattint. Ha hozzájárul marketingüzenetek vagy hírlevelek fogadásához, elemezzük azok hatékonyságát is, hogy javítsuk kommunikációnkat és optimalizáljuk az ingyenes tartalmakat.

Adatbiztonság

Személyes adatai feldolgozása során szervezeti és technikai intézkedéseket alkalmazunk, amelyek megfelelnek az alkalmazandó jogszabályoknak, beleértve az SSL/TLS titkosítást a kapcsolat védelme érdekében.

Cookie-k (sütik)

Webáruházunk, mint a legtöbb internetes oldal, cookie-kat használ. A cookie-k:

  • az Ön eszközének (számítógép, telefon stb.) memóriájában tárolódnak,
  • nem változtatják meg az eszköz beállításait.

Webáruházunkban a cookie-k célja:

  • munkamenet megőrzése,
  • statisztikai elemzés,
  • marketing,
  • funkcionális szolgáltatások biztosítása.

A cookie-k kezeléséről és letiltásáról böngészője súgójában olvashat. Az egyes böngészők részletes útmutatói az alábbi hivatkozásokon érhetők el:

A cookie-kat legfeljebb 12 hónapig őrizzük meg az utolsó látogatástól számítva.

Böngészőjében bármikor:

  • törölheti a cookie-kat,
  • tilthatja a jövőbeni használatukat.

KÜLSŐ SZOLGÁLTATÓK / ADATFELDOLGOZÓK

Külső partnerekkel dolgozunk együtt, akik támogatják tevékenységünket. Ezek a partnerek személyes adatait kizárólag a mi megbízásunkból és dokumentált utasításaink alapján kezelik.

Az Ön adatainak címzettjeit az alábbi táblázat tartalmazza:

TEVÉKENYSÉG ADATFELDOLGOZÓ / ADATÁTADÁS CÍMZETTJE ADATTOVÁBBÍTÁS AZ EURÓPAI UNIÓ KÍVÜLRE
az áruház működésével kapcsolatos minden tevékenység tárhelyszolgáltató igen – Egyesült Államok, Egyesült Királyság, Kanada **
IT- és technikai támogatást nyújtó szolgáltató nem történik adattovábbítás
polgári jogi szerződés alapján együttműködő partnerek, akik támogatják napi működésünket nem történik adattovábbítás
értékesítési szoftver szolgáltató igen – Kanada **
az áruházban történő böngészés marketing célú cookie-beállításokkal marketing szolgáltató igen – Egyesült Államok **
az áruházban történő böngészés analitikai célú cookie-beállításokkal analitikai szolgáltató igen – Egyesült Államok, Kanada **
rendelés leadása az áruházban fizetési szolgáltató igen – Egyesült Államok **
kézbesítést végző futárszolgálat nem történik adattovábbítás
könyvelési szoftver szolgáltató nem történik adattovábbítás
irodai szoftverszolgáltató (pl. e-mail rendszer) igen – Egyesült Államok **
könyvelőiroda nem történik adattovábbítás
részletfizetési rendszer szolgáltató nem történik adattovábbítás
hírlevélre való feliratkozás vagy marketingüzenetek fogadása hírlevélküldő / marketingüzenet-szolgáltató igen – Egyesült Államok **
online chat használata az áruházban chat szolgáltató igen – Egyesült Államok **
közösségi média platformok használata közösségi média szolgáltatók (pl. Meta, TikTok) igen – Egyesült Államok, Kína **
elégedettségi felmérésekben való részvétel véleménygyűjtő és értékelési platformok nem történik adattovábbítás
kapcsolatfelvétel (pl. kérdés e-mailben) irodai szoftverszolgáltató (pl. e-mail rendszer) igen – Egyesült Államok **

Továbbá az illetékes hatóságok is hozzáférhetnek az adatokhoz, amennyiben jogszabály kötelez bennünket ezek átadására.

SZEMÉLYES ADATOK TOVÁBBÍTÁSA AZ EURÓPAI UNIÓ KÍVÜLRE

** Ennek megfelelően személyes adatai az Európai Unión kívüli partnerekhez is továbbíthatók. Az Ön adatainak megfelelő védelmét az alábbi garanciák biztosítják:

  • az érintett szolgáltatók részvétele az ún. Data Privacy Framework programban, amelyet az Európai Bizottság végrehajtási határozata megfelelő szintű adatvédelmi garanciának ismer el (Egyesült Államok);
  • az Európai Bizottság által elfogadott általános adatvédelmi kikötések alkalmazása (GDPR 46. cikk (2) c) pont) – például Kína esetében;
  • az Európai Bizottság 2021. június 28-i végrehajtási határozata az Egyesült Királyságban biztosított megfelelő adatvédelemről;
  • az Európai Bizottság 2002/2/EK határozata, amely a kanadai adatvédelmi jogszabályok (PIPEDA) szerinti megfelelő védelmet ismeri el.