Adatvédelmi és sütikkel kapcsolatos irányelv az internetes áruházban
§ 1
ÁLTALÁNOS RENDELKEZÉSEK
A www.bestcannabisseeds.hu internetes áruházban gyűjtött személyes adatok kezelője a PHU Mariusz Burdzań, a Központi Gazdasági Tevékenységek Nyilvántartásába bejegyezve, tevékenységének helye és címe: 02-548 Warszawa, Grażyny utca 8/3, adószám: 9182132828, REGON: 528091502, e-mail cím: info@bestcannabisseeds.hu, telefonszám: +48 792045651, továbbiakban az „Adatkezelő” vagy az „Szolgáltató”.
Az Adatkezelő által az internetes oldalán keresztül gyűjtött személyes adatokat az Európai Parlament és a Tanács 2016/679 rendelete (általános adatvédelmi rendelet) alapján kezeli.
Minden olyan kifejezést vagy kifejezést, amelyet a jelen Adatvédelmi Irányelvben nagybetűvel írnak, az internetes áruház Szabályzatában meghatározott meghatározásuknak megfelelően kell érteni.
§ 2
KEZELT SZEMÉLYES ADATOK, KEZELÉS CÉLJA ÉS MÉRTÉKE
KEZELÉSI CÉL ÉS JOGSZABÁLYI ALAP. Az Adatkezelő a www.bestcannabisseeds.hu internetes áruház Userek személyes adatait az alábbi esetekben kezeli:
1.1. Felhasználói fiók létrehozása az Áruházban, egyéni fiók létrehozása és kezelése céljából a következő jogalap alapján: az EU 2016/679 rendelete (általános adatvédelmi rendelet) 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése az elektronikus úton nyújtott szolgáltatásról szóló szerződés értelmében a Szabályzattal összhangban,
1.2. Rendelés leadása az Áruházban, értékesítési szerződés teljesítése céljából a következő jogalap alapján: az EU 2016/679 rendelete (általános adatvédelmi rendelet) 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése,
1.3. Kapcsolatfelvétel űrlap használata esetén üzenet küldése az Adatkezelőnek a következő jogalap alapján: az EU 2016/679 rendelete (általános adatvédelmi rendelet) 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
KEZELT SZEMÉLYES ADATOK TÍPUSA. A Felhasználó az alábbi adatokat szolgáltatja:
2.1. Fiókok: keresztnév, vezetéknév, felhasználónév, cím, e-mail cím.
2.2. Rendelések: keresztnév, vezetéknév, cím, adószám, e-mail cím, telefonszám.
2.3. Kapcsolati űrlap: keresztnév, e-mail cím.
SZEMÉLYES ADATOK ARCHIVÁLÁSI IDŐTARTAMA. A Felhasználók személyes adatait az Adatkezelő tárolja:
3.1. Amennyiben az adatok kezelésének jogalapja a szerződés teljesítése, azaz ameddig az a szerződés teljesítéséhez szükséges, és ezt követően az igények elévülési idejéig. Ha a különös előírás másként nem rendelkezik, a elévülési idő hat év, illetve az időszakos igényekre vonatkozó igények és a gazdasági tevékenységekkel kapcsolatos igények három év.
3.2. Amennyiben az adatok kezelésének jogalapja a hozzájárulás, azaz amíg a hozzájárulás vissza nem vonásra kerül, és a visszavonást követően azon időszakig, amely megfelel azon igények elévülési időtartamának, amelyeket az Adatkezelő és az Adatkezelő ellen lehet érvényesíteni. Ha a különös előírás másként nem rendelkezik, az elévülési idő hat év, illetve az időszakos igényekre vonatkozó igények és a gazdasági tevékenységekkel kapcsolatos igények három év.
Az Áruház használata közben további információk is gyűjthetők, különösen: a Felhasználó számítógépéhez rendelt IP-cím vagy az internet-szolgáltató külső IP-cím, a tartomány neve, a böngésző típusa, az elérés időpontja, az operációs rendszer típusa.
Különleges engedély kiadása után az EU 2016/679 rendelet (általános adatvédelmi rendelet) 6. cikk (1) bekezdése a) pontja alapján az adatokat elektronikus úton történő kereskedelmi információk küldésére vagy közvetlen marketinghívások kezdeményezésére is felhasználhatóak - a 2002. július 18-i elektronikus kereskedelmi szolgáltatásokról szóló törvény 10. cikk (2) bekezdése vagy a 2004. július 16-i törvény a telekommunikációról 172. cikke (1) bekezdése szerint -, profilozás következtében.
A Felhasználóktól navigációs adatok is gyűjthetők, ideértve azokat az információkat is, hogy melyik hivatkozásokra vagy linkre kattintanak vagy milyen más cselekedeteket végeznek az Áruházban. Ezeknek a tevékenységeknek a jogi alapja az Adatkezelő jogos érdeke (az általános adatvédelmi rendelet 6. cikk (1) bekezdése f) pontja), amely az elektronikus szolgáltatások használatának megkönnyítésére és ezek funkcionalitásának javítására irányul.
A Felhasználók személyes adatok megadása önkéntes.
Az Adatkezelő különös gondot fordít arra, hogy védelmezze az adatokkal érintett személyek érdekeit, különös tekintettel arra, hogy:
8.1. az adatokat jogilag kezeli,
8.2. csak azon célokra gyűjti és használja fel, amelyekre a jogszabályok szerint szabad, és nem kezeli tovább őket az eredeti céljuktól eltérően,
8.3. szakmailag helyesek és megfelelőek azoknak a céloknak, amelyekre gyűjtötték, és csak olyan formában tárolja őket, hogy azonosítani lehessen a velük kapcsolatos személyeket, és csak annyi ideig, amennyire szükség van a cél eléréséhez.
§ 3
SZEMÉLYES ADATOK MEGOSZTÁSA
A Felhasználók személyes adatait az Áruház működtetése során felhasznált szolgáltatóknak továbbítják, különösen:
1.1. Termékek szállítását végző szervezetek,
1.2. Fizetési rendszerek szolgáltatói,
1.3. Könyvelőiroda,
1.4. Hosting szolgáltató,
1.5. Üzleti tevékenység vezetését lehetővé tevő szoftver szolgáltatói,
1.6. Levélküldő rendszer szolgáltatói,
1.7. Az internetes áruház működtetését lehetővé tevő szoftver szolgáltatói.
Az említett szolgáltatóknak az alábbiak szerint kell eljárniuk a személyes adatokkal:
2.1. Ha az Adatkezelő utasítja őket az adatok kezelésének céljáról és módjáról (adatfeldolgozók), vagy maguk határozzák meg az adatok kezelésének célját és módját (adatkezelők), a szerződéses megállapodások és a körülményeknek megfelelően.
A Felhasználók személyes adatait kizárólag az Európai Gazdasági Térségen belül (EGT) tárolják, kivéve a §5 pont 5. és 6. bekezdését, valamint az Adatvédelmi Irányelv 6. szakaszát.
§ 4
ADATVEZÉRLÉSI JOGOK, SAJÁT SZEMÉLYES ADATOKHOZ VALÓ HOZZÁFÉRÉS ÉS JAVÍTÁSUK
Az érintett személynek joga van hozzáférni személyes adataihoz, valamint azok helyesbítéséhez, törléséhez, kezelésük korlátozásához, adathordozhatósághoz, tiltakozáshoz, valamint bármikor visszavonhatja a hozzájárulását, anélkül, hogy az befolyásolná az adatkezelés jogszerűségét, amelyet a hozzájárulás visszavonása előtt végzett.
A Felhasználók kérelmeinek jogi alapjai:
2.1. Adathozzáférés - GDPR 15. cikk.
2.2. Adathelyesbítés - GDPR 16. cikk.
2.3. Adattörlés (azaz a „feledtetés jog”) - GDPR 17. cikk.
2.4. Az adatkezelés korlátozása - GDPR 18. cikk.
2.5. Adathordozhatóság - GDPR 20. cikk.
2.6. Ellenvetés - GDPR 21. cikk.
2.7. Hozzájárulás visszavonása - GDPR 7. cikk (3) bekezdés.
A 2. pontban említett jogok érvényesítése érdekében a Felhasználó e-mail üzenetet küldhet a következő címre: info@bestcannabisseeds.hu
Amennyiben a Felhasználó bármelyik fent említett jogával élni kíván, az Adatkezelő a kérelmet azonnal teljesíti, de legkésőbb egy hónapon belül az igény beérkezése után. Ha azonban - a bonyolult jelleg vagy a kérelmek száma miatt - az Adatkezelő nem képes teljesíteni a kérelmet egy hónapon belül, a következő két hónapon belül teljesíti azt, előzetesen tájékoztatva a Felhasználót egy hónapon belül a kérelem beérkezése után a meghosszabbítás tervezett időtartamáról és okairól.
Ha az érintett személy megállapítja, hogy az adatkezelés megsérti a GDPR előírásait, jogában áll panaszt tenni a Felhasználói Adatvédelmi Hivatalnál.
§ 5
"SÜTIK"
Az Adatkezelő weboldalán „sütiket” használ.
A "sütik" telepítése szükséges az Áruház weboldalának megfelelő működéséhez. A "sütik" olyan információkat tartalmaznak, amelyek nélkülözhetetlenek az oldal megfelelő működéséhez, és lehetővé teszik az általános látogatottsági statisztikák készítését.
Az oldalon két fajta "sütiket" alkalmaznak: "munkamenet" és "állandó".
3.1. A "munkamenet" sütik ideiglenes fájlok, amelyeket a Felhasználó eszközén tárolnak, amíg kijelentkezik (az oldal elhagyása) a webhelyről.
3.2. Az "állandó" sütiket a Felhasználó eszközén tárolják a "sütik" paramétereiben megadott időtartamig, vagy amíg a Felhasználó nem törli azokat.
Az Adatkezelő saját "sütiket" használ azért, hogy jobban megismerje a Felhasználók webhelyen való interakciójának módját. Ezek a "sütik" információkat gyűjtenek a Felhasználó webhely használatáról, az oldal típusáról, amelyről a Felhasználó átirányította, valamint a Felhasználó látogatásainak számáról és idejéről az oldalon. Ezek az információk nem rögzítik a Felhasználó konkrét személyes adatait, hanem az oldal használatára vonatkozó statisztikák kidolgozására szolgálnak.
Az Adatkezelő harmadik féltől származó "sütiket" is használ azáltal, hogy általános és névtelen statisztikákat gyűjt az analitikai eszközökön keresztül, mint például a Google Analytics (a harmadik fél "süti" kezelője: a Google Inc. az USA-ban).
A "sütik" használhatók reklámhálózatok által is, különösen a Google hálózat által, hogy azonosítsák azon módját, ahogyan a Felhasználók az Áruházat használják. Ehhez azok a böngészési tevékenységek nyomon követhetők, mint a Felhasználó által választott útvonal vagy az adott oldalon eltöltött idő.
A Felhasználónak jogában áll dönteni a "sütik" elhelyezéséről a számítógépén a böngésző ablakában való előzetes kiválasztással. A "sütik" lehet őségekkel kapcsolatos részletes információkat és azok kezelési módját a szoftver beállításaiban találja meg (az internetes böngészőben).
§ 6
AZ ÁRUHÁZBAN FELHASZNÁLÓI AKTIVITÁSSAL KAPCSOLATOS TÁRSADALMI SZOLGÁLTATÁSOK
Az Áruházban úgynevezett társadalmi dugókat („dugókat”) használnak. Az „bestcannabisseeds.hu” webhely megtekintésekor, amely ilyen dugót tartalmaz, a Felhasználó böngészője közvetlen kapcsolatot létesít a Facebook, az Instagram és a Twitter szervereivel.
A dugó tartalma közvetlenül továbbítódik a Felhasználó böngészőjébe, és integrálódik az oldallal. Ennek az integrációnak köszönhetően a szolgáltatók értesülnek arról, hogy a Felhasználó böngészője megtekintette az „bestcannabisseeds.hu” weboldalt, még akkor is, ha a Felhasználónak nincs profilja a megfelelő szolgáltatónál, vagy éppen nincs bejelentkezve. Ez az információ (a Felhasználó IP-címe mellett) közvetlenül továbbításra kerül a megfelelő szolgáltató szerverére (néhány szerver az Egyesült Államokban található), és ott tárolásra kerül.
Ha a Felhasználó bejelentkezik valamelyik fent említett társadalmi szolgáltatásba, akkor az adott szolgáltató közvetlenül hozzárendelheti az „bestcannabisseeds.hu” weboldal látogatását a Felhasználó profiljához az adott társadalmi szolgáltatásban.
Ha a Felhasználó használja a megfelelő dugót, például rákattintva a „Tetszik” vagy „Megosztás” gombokra, akkor a megfelelő információk közvetlenül továbbításra kerülnek a megfelelő szolgáltató szerverére, és ott tárolásra kerülnek.
Az adatok gyűjtésének és további kezelésének célja és kiterjedése, valamint a felhasználó jogai és az adatvédelmi beállítások lehetőségei részletesen le vannak írva a szolgáltatók adatvédelmi irányelveiben:
5.1. https://www.facebook.com/policy.php
5.2. https://help.instagram.com/519522125107875?helpref=page_content
5.3. https://help.twitter.com/en/rules-and-policies
Ha a Felhasználó nem szeretné, hogy a társadalmi hálózatok közvetlenül hozzárendeljék az „bestcannabisseeds.hu” weboldal látogatása során gyűjtött adatokat a profiljához a megfelelő szolgáltatásban, akkor a „NoScript” vagy hasonló böngészőkiegészítők használatával teljesen megakadályozhatja a dugók betöltését az oldalon.
Az Adatkezelő remarketing eszközöket is használ az oldalán, például a Google Ads segítségével. Ez az adatkezelés a Google LLC által az USA-ban tárolt cookie-fájlok használatával jár a Google Ads szolgáltatáshoz. A Felhasználó az adatvédelmi beállítások menüpontjában dönthet arról, hogy engedélyezi-e az Adatkezelőnek a Google Ads (külső cookie-fájlkezelő: a Google Inc. az USA-ban) használatát vonatkozásában.
§ 7
ZÁRÓ RENDELKEZÉSEK
Az Adatkezelő olyan technikai és szervezeti intézkedéseket alkalmaz, amelyek megfelelnek az adott adatok védelmét fenyegető kockázatoknak és az adatvédelem alá eső adatok kategóriáinak, különös tekintettel az adatok jogosulatlan hozzáféréssel, jogosulatlan felvétellel, jogsértő feldolgozással, illetéktelen megváltoztatással, elvesztéssel, károsodással vagy megsemmisítéssel szembeni védelmi intézkedésekre.
Az Adatkezelő megfelelő technikai eszközöket biztosít a Felhasználók által elektronikus úton továbbított személyes adatok jogosulatlan hozzáférésének és módosításának megelőzésére.
A jelen Adatvédelmi Irányelvekben nem szabályozott kérdésekben az Általános Adatvédelmi Rendelet és a vonatkozó magyar jogszabályok rendelkezéseit kell alkalmazni.