A személyes adatok feldolgozására vonatkozó alapelvek és a személyes adatok védelmi rendszere a GDPR rendelet szerint
az Európai Parlament és a Tanács (EU) 2016/679 rendelete alapján, amely a természetes személyek személyes adatainak feldolgozása során történő védelméről és az ilyen adatok szabad áramlásáról szól, a rendelet 13. és 14. cikke értelmében (a továbbiakban: „GDPR”) valamint a személyes adatok védelméről szóló 18/2018 Z. z. törvény (a továbbiakban: „Személyes Adatvédelmi Törvény”) értelmében.
Adatkezelő:
Cégnév: Rodinná firma, s.r.o.
Székhely címe: Raková 1631, 023 51 Raková
Cégszám: 51689871
Képviseli: Ing. Marek Straňavský
Telefonszám: +36 1 4900209
E-mail: [email protected]
(a továbbiakban: „Adatkezelő”)
Az Üzemeltető (Adatkezelő) nem köteles kinevezni/kijelölni felelős személyt.
Alapfogalmak
A személyes adatok olyan adatok, amelyek egy azonosított vagy azonosítható természetes személyre vonatkoznak, akit közvetlenül vagy közvetve lehet azonosítani, különösen egy általánosan használatos azonosító, például név, vezetéknév, személyazonosító szám, helymeghatározási adatok vagy online azonosító, illetve egy vagy több olyan jellemző vagy tulajdonság alapján, amelyek fizikai, fiziológiai, genetikai, pszichikai, mentális, gazdasági, kulturális vagy társadalmi identitását alkotják.
A személyes adatok feldolgozása olyan adatkezelési művelet vagy adatkezelési műveletek összessége, amely személyes adatokra vagy személyes adatkészletekre vonatkozik, különösen azok gyűjtése, rögzítése, rendezése, strukturálása, tárolása, módosítása, keresése, áttekintése, felhasználása, továbbítása, terjesztése vagy egyéb módon történő rendelkezésre bocsátása, átszervezése vagy összekapcsolása, korlátozása, törlése, függetlenül attól, hogy az automatizált vagy nem automatizált eszközökkel történik-e.
Az érintett személy minden olyan természetes személy, akinek személyes adatait kezelik.
Adatkezelőnek minősül minden olyan személy, aki önállóan vagy másokkal közösen meghatározza a személyes adatok feldolgozásának céljait és eszközeit, és saját nevében feldolgozza a személyes adatokat.
Adatfeldolgozó: bárki, aki az adatkezelő nevében személyes adatokat kezel.
Címzettnek minősül minden olyan személy, akinek személyes adatokat adnak át, függetlenül attól, hogy harmadik félről van-e szó.
Felelős személy: az adatkezelő vagy az adatfeldolgozó által kijelölt személy, aki a törvény szerinti feladatokat látja el.
A profilalkotás a személyes adatok bármely formájú automatizált feldolgozása, amely e személyes adatok felhasználásából áll egy természetes személyre vonatkozó bizonyos személyes jellemzők értékelése céljából, elsősorban az érintett természetes személy munkateljesítményével, vagyoni helyzetével, egészségével, személyes preferenciákkal, érdeklődési körökkel, megbízhatósággal, viselkedéssel, tartózkodási hellyel vagy mozgással kapcsolatos szempontok elemzésére vagy előrejelzésére.
A pseudonimizálás a személyes adatok olyan módon történő feldolgozása, hogy a személyes adatok már ne legyenek hozzárendelhetők egy konkrét érintett személyhez további információk felhasználása nélkül, amennyiben az ilyen kiegészítő információkat elkülönítve tárolják, és azokra olyan technikai és szervezési intézkedések vonatkoznak, amelyek biztosítják, hogy a személyes adatokat ne lehessen azonosított vagy azonosítható természetes személyhez rendelni.
Az információs rendszer bármely olyan rendszerezett személyes adatgyűjtemény, amely meghatározott kritériumok alapján hozzáférhető, függetlenül attól, hogy központosított, decentralizált vagy funkcionális vagy földrajzi alapon elosztott rendszerről van-e szó.
Harmadik fél: olyan természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy más szervezet, amely nem az érintett személy, az adatkezelő, az adatfeldolgozó, illetve azok a személyek, akik az adatkezelő vagy az adatfeldolgozó közvetlen megbízása alapján személyes adatok feldolgozásával vannak megbízva.
A személyes adatok forrásai és kategóriái
Közvetlenül az érintett személytől (ügyfelek, beszállítók):
Megrendelés és regisztráció során: Az e-boltba való regisztráció, megrendelés vagy érdeklődés elküldése során megadott adatok (név, cégadatok, elérhetőségi adatok).
Kommunikáció során: Az e-mailes és telefonos kommunikáció során az árajánlatok, a műszaki tanácsadás és a reklamációk kezelése során megadott adatok.
Az üzemeltető saját tevékenysége során:
Tranzakciós előzmények: Az információs rendszerünkben nyilvántartott vásárlásokra és fizetésekre vonatkozó adatok.
Automatizált eszközökkel (web):
Műszaki és elemzési adatok: Weboldalaink látogatásakor feldolgozzuk az IP-címet, a böngésző típusát és a cookie-fájlok (Google Analytics) segítségével gyűjtött adatokat az e-bolt működésének javítása és a látogatói forgalom elemzése céljából.
Harmadik felektől:
Nyilvános nyilvántartások: A Cégnyilvántartásból, a Kézműves-nyilvántartásból és az ÁFA-nyilvántartásból származó adatok (az üzleti partnerek számlázási adatainak ellenőrzése céljából).
Szállítócégek: Információk a küldemények kézbesítéséről a szerződéses szállítóinktól
Közigazgatási hatóságok: Adóhivataloktól vagy bíróságoktól származó adatok jogi eljárások esetén.
Az adatkezelés céljai és jogalapjai
- Online áruház, megrendelések és kereskedelmi tevékenység
Cél: Áruk megrendelésének fogadása, feldolgozása és teljesítése az internetes áruházon keresztül, számlázás, fizetés feldolgozása és az áruk kiszállítása az ügyfélnek. Ez magában foglalja a megrendeléssel kapcsolatos kommunikáció biztosítását, a reklamációk kezelését, a hibás termékekért való felelősségből származó jogok érvényesítését, a követelések kezelését és az áruk visszaküldését is.
Jogi alap:
A szerződés teljesítése és a szerződéskötést megelőző jogviszonyok (a GDPR 6. cikke (1) bekezdésének b) pontja): Az adatkezelés elengedhetetlen az ügyfél által kötött adásvételi szerződés megkötéséhez és teljesítéséhez.
Jogi kötelezettség (a GDPR 6. cikke (1) bekezdésének c) pontja): A számviteli törvényből, az áfa-törvényből, a fogyasztóvédelmi törvényből (reklamációk) és az irattári és nyilvántartási törvényből eredő kötelezettségek teljesítése.
- Ügyfélfiók és kommunikáció (megkeresések, űrlapok, telefon)
Cél: Felhasználói fiók létrehozása és kezelése (weboldalon történő regisztráció), a személyre szabott szolgáltatásokhoz való hozzáférés biztosítása. Továbbá a weboldalon található kapcsolatfelvételi űrlapon keresztül érkező megkeresések fogadása, nyilvántartása és megválaszolása, valamint a kérések, a technikai támogatás és a panaszok telefonos úton történő kezelése.
Jogi alap:
A szerződés teljesítése és a szerződéskötést megelőző intézkedések (a GDPR 6. cikke (1) bekezdésének b) pontja): A szerződéskötést megelőző intézkedések végrehajtása az érintett személy kérésére (pl. fiók létrehozása, árajánlat készítése) vagy a szerződés teljesítése a támogatás nyújtása során.
- Marketing, hírlevél és ügyfelek újraaktiválása
Cél: Rendszeres tájékoztató és marketingüzenetek (hírlevél) küldése azoknak a feliratkozóknak, akik feliratkoztak a hírlevélre. Az ügyfél-adatbázis felosztása konkrét csoportokra (szegmentálás) a vásárlási viselkedés alapján, valamint az inaktív ügyfelek célzott megkeresése (reaktiválás) az ajánlatok személyre szabása és az üzleti kapcsolat fenntartása céljából.
Jogi alap:
Az érintett személy hozzájárulása (a GDPR 6. cikke (1) bekezdésének a) pontja): A hírlevél küldése, valamint a cookie-k segítségével végzett viselkedéskövetésen alapuló szegmentálás céljából.
Jogos érdek (a GDPR 6. cikke (1) bekezdésének f) pontja): Közvetlen marketing a már meglévő ügyfelek körében (vásárlási előzményeken alapuló szegmentálás) a kommunikáció hatékonyságának növelése és az ajánlatok optimalizálása céljából.
- Vállalati profilok kezelése a közösségi médiában (Facebook, YouTube)
Cél: A márka, a termékek és a szolgáltatások bemutatása és népszerűsítése a széles közönség számára. Interakció és kommunikáció a követőkkel, hírek és videotartalmak közzététele, valamint visszajelzések gyűjtése az e-bolt termékeiről.
Jogi alap:
Jogos érdek (a GDPR 6. cikke (1) bekezdésének f) pontja): Az adatkezelő jogos érdeke tevékenységének népszerűsítésében, a márkaépítésben és a nyilvánossággal való kommunikációban.
- Weboldalak és cookie-k
Cél (technikai/funkcionális cookie-k): A weboldal alapvető működésének biztosítása, pl. a felhasználó bejelentkezésének fenntartása, a kosár működése és a hálózat biztonságának biztosítása.
Cél (elemzési és marketing cookie-k): A felhasználói beállítások tárolása, a weboldal látogatottságának és a felhasználói viselkedésnek a szolgáltatások fejlesztése céljából történő elemzése (pl. Google Analytics). A tevékenységek nyomon követése profilalkotás céljából, valamint személyre szabott hirdetések megjelenítése a saját vagy más weboldalakon (remarketing/retargeting).
Jogi alap:
Jogos érdek (a GDPR 6. cikke (1) bekezdésének f) pontja): A szükséges technikai és funkcionális cookie-k esetében. Ezek a cookie-k nem igényelnek hozzájárulást, de a felhasználót tájékoztatni kell róluk.
Az érintett személy hozzájárulása (a GDPR 6. cikke (1) bekezdésének a) pontja): A felhasználó tájékozott, önkéntes és igazolható hozzájárulása, amelyet az analitikai és marketing cookie-k elhelyezése előtt ad meg az úgynevezett cookie-sávon keresztül.
Automatizált döntéshozatal és profilalkotás
Személyes adatait nem használjuk fel automatizált egyéni döntéshozatalra, beleértve a profilalkotást a GDPR 22. cikke értelmében.
A tárolás időtartama
Az adatkezelő a személyes adatokat az Ön és az adatkezelő közötti szerződéses jogviszonyból eredő jogok és kötelezettségek gyakorlásához, valamint az ezen szerződéses jogviszonyokból eredő igények érvényesítéséhez szükséges ideig tárolja.
A személyes adatok megőrzési idejének lejártát követően, amely a 395/2002 Z. z. számú, az archívumokról és nyilvántartásokról, valamint egyes törvények kiegészítéséről szóló törvényből ered, az adatkezelő törli a személyes adatokat.
A személyes adatok címzettjei
Az áru szállításában és a szerződés teljesítésében részt vevő szereplők: A megrendelések ügyfelekhez történő kézbesítését biztosító futár-, szállítmányozási és postai vállalatok.
A fizetések lebonyolításában részt vevő szervezetek: Fizetési átjárók szolgáltatói és banki intézmények, amelyek szerződés alapján biztosítják a fizetési tranzakciók biztonságos feldolgozását.
IT-szolgáltatók és támogatók: Azok a szervezetek, amelyek az e-bolt létrehozását, kezelését és webtárhely-szolgáltatását, valamint a belső vállalati és szoftveralkalmazások (pl. a FISPP platform) kezelését biztosítják.
Gazdasági és személyzeti szolgáltatók: Az üzemeltető számára a könyvelést, a személyzeti és bérszámfejtési teendőket ellátó külső szervezetek.
Marketing-szolgáltatók: Olyan szervezetek, amelyek elemző eszközöket és platformokat biztosítanak a marketingkommunikáció (hírlevél) terjesztéséhez és az ügyfelek szegmentálásához.
Biztonsági és egészségvédelmi szolgáltatók: A munkahelyi biztonság és egészségvédelem (BOZP), a tűzvédelem (PO) és a foglalkozás-egészségügyi szolgálat (PZS) ügyeit ellátó szervezetek.
Közhatalmi szervek és állami intézmények: Azok a szervezetek, amelyeknek az adatkezelő külön törvények alapján köteles adatokat szolgáltatni (pl. pénzügyi igazgatási szervek és adóhivatalok, felügyelőségek, bíróságok, rendőrség, büntetőeljárást folytató szervek, a Szlovák Köztársaság Adatvédelmi Hivatala és mások).
Személyes adatok határokon átnyúló továbbítása:
Személyes adatok határokon átnyúló továbbítása nem történik. Az adatkezelő nem ad át, nem hoz nyilvánosságra és nem teszi hozzáférhetővé személyes adatokat harmadik országok számára.
A személyes adatok védelmének feltételei
Az adatkezelő kijelenti, hogy megfelelő személyzeti, technikai és szervezeti intézkedéseket hozott a személyes adatok védelmének biztosítása érdekében.
Az adatkezelő technikai intézkedéseket hozott az adattárolók és a papír alapú személyes adattárolók biztonságának biztosítására.
Az adatkezelő kijelenti, hogy a személyes adatokhoz kizárólag az általa meghatalmazott személyek férhetnek hozzá.
Jogai:
A GDPR-ben meghatározott feltételek mellett Önnek joga van:
- A GDPR 15. cikke szerinti hozzáférési jog a személyes adataihoz
- A személyes adatok helyesbítéséhez való jog a GDPR 16. cikke szerint
- A GDPR 17. cikke szerinti törlési jog
- A feldolgozás korlátozásához való jog a GDPR 18. cikke szerint
- A személyes adatok hordozhatóságához való jog a GDPR 20. cikke szerint
- A GDPR 21. cikke szerinti tiltakozáshoz való jog
- A hozzájárulás visszavonásának joga a GDPR 7. cikke szerint (elektronikus úton vagy levelezési címre)
- Panasztételi jog a személyes adatok védelmével foglalkozó hatóságnál, amennyiben úgy véli, hogy a GDPR 77. cikke szerinti személyes adatvédelmi jogait megsértették
Hogyan gyakorolhatja jogait?
Az adatokhoz való hozzáférés joga
Joga van tudni, hogy feldolgozzuk-e az Ön személyes adatait. Amennyiben feldolgozzuk azokat, kérheti tőlünk az azokhoz való hozzáférést. Kérésére igazolást állítunk ki, amely tartalmazza az Ön személyes adatainak feldolgozásával kapcsolatos információkat.
A helyesbítéshez való jog
Joga van ahhoz, hogy az általunk feldolgozott személyes adatai helyesek, teljesek és naprakészek legyenek. Amennyiben személyes adatai helytelenek vagy elavultak, kérheti tőlünk azok helyesbítését vagy kiegészítését.
A törléshez való jog („elfeledtetéshez való jog”)
Bizonyos körülmények között joga van ahhoz, hogy személyes adatait töröljük. Adatainak törlését bármikor kérheti tőlünk. Személyes adatait töröljük, ha:
- a személyes adatok már nem szükségesek azokhoz a célokhoz, amelyek érdekében azokat gyűjtöttük vagy más módon kezeltük;
- az érintett személy visszavonja hozzájárulását, amennyiben az adatkezelés az érintett személy hozzájárulása alapján történik;
- az érintett személy tiltakozik az adatkezelés ellen,
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat törölni kell a jogi kötelezettség teljesítése érdekében;
- ha Ön gyermek, illetve olyan gyermek szülője, aki hozzájárult a személyes adatok interneten keresztüli feldolgozásához.
Az adatkezelés korlátozásához való jog
Kérheti tőlünk, hogy korlátozzuk személyes adatainak feldolgozását. Amennyiben eleget teszünk kérésének, személyes adatait csak tárolni fogjuk, és azokat tovább nem fogjuk feldolgozni. Adatainak feldolgozása akkor kerül korlátozásra, ha
- értesít minket arról, hogy személyes adatai helytelenek, mindaddig, amíg azok helyességét nem ellenőrizzük,
- személyes adatait jogellenesen kezeljük, Ön azonban nem járul hozzá azok törléséhez, hanem azt kéri, hogy a személyes adatai kezelését csupán korlátozzuk,
- már nincs szükségünk az Ön adataira, de Önnek szüksége van rájuk jogai igazolása, érvényesítése vagy védelme érdekében,
- tiltakozik személyes adatainak feldolgozása ellen, mindaddig, amíg nem ellenőrizzük, hogy jogos érdekeink felülmúlják-e az Ön indokait.
Az adatok hordozhatóságához való jog
Joga van kérni, hogy személyes adatait elektronikus formában (pl. XML- vagy CSV-fájlban) bocsássuk rendelkezésére, amely lehetővé teszi az adatok egyszerű átvitelét egy másik vállalathoz. Arra is kérhet minket, hogy személyes adatait közvetlenül mi továbbítsuk az Ön által kiválasztott vállalatnak. Kérését teljesítjük, amennyiben a személyes adatokat közvetlenül Ön adta meg nekünk, és hozzájárult azok feldolgozásához.
Tiltakozáshoz való jog
Jogában áll tiltakozni személyes adatainak feldolgozása ellen. Amennyiben személyes adatait a következő esetekben dolgozzuk fel:
- jogos érdekünk alapján,
- ügyfélprofil létrehozása céljából,
- személyes okokból kifolyólag tiltakozhat az adatkezelés ellen.
A jog arra, hogy ne vonatkozzon Önre az automatizált egyéni döntéshozatal, beleértve a profilalkotást is
joga van ahhoz, hogy ne vonatkozzon Önre olyan döntés, amely kizárólag automatizált adatkezelésen alapul, és amelynek jogi hatása van Önre, vagy hasonlóan jelentős hatással van Önre.
Az Ön jogai magában foglalják:
- az adatkezelő részéről történő emberi beavatkozáshoz való jogot
- a véleménynyilvánításhoz való jogot
- az ilyen döntés megtámadásának jogát
E jog alól kivételek lehetségesek, ha a döntés:
- a szerződés megkötéséhez vagy teljesítéséhez elengedhetetlen
- az Unió vagy a tagállam jogszabályai által engedélyezett
- kifejezett hozzájáruláson alapul
A hozzájárulás visszavonásának joga
ha az adatkezelő az Ön személyes adatait hozzájárulás/kifejezett hozzájárulás alapján kezeli, Önnek joga van ezt a hozzájárulást bármikor visszavonni
A személyes adatok védelmével kapcsolatos eljárás megindítására irányuló kérelem benyújtásának joga
Ha úgy véli, hogy személyes adatainak védelméhez fűződő jogait megsértették, panaszt nyújthat be a felügyeleti hatósághoz, amely a Személyes Adatvédelmi Hivatal, székhelye a következő címen található: https://dataprotection.gov.sk.
Hogyan gyakorolhatja ezeket a jogokat?
Kérelmével az alábbi módok valamelyikén fordulhat hozzánk:
e-mailben: [email protected]
telefonon: +421949866562
vagy postai úton a következő levelezési címre: Raková 1631, 023 51 Raková
Jelen Adatvédelmi Szabályzat a weboldalon való közzétételével lép hatályba és válik érvényessé.
