Önöknek joguk van többek között ahhoz, hogy hozzáférjenek személyes adataikhoz, azokat helyesbítsék, valamint kérjék azok törlését. Ezen felül joguk van tiltakozni személyes adataik kezelése ellen, illetve kérni azok kezelésének korlátozását.
Az Önök által megadott kötelező személyes adatok megadása önkéntes, azonban feltétele annak, hogy meghatározott szolgáltatásokat nyújtsunk Önök részére (pl. hírlevél küldése), illetve a szerződés teljesítésének. Nem hozunk Önökkel kapcsolatban olyan egyedi döntéseket, amelyek kizárólag automatizált adatkezelésen (profilalkotáson) alapulnak, és amelyek joghatással járnának, vagy hasonló módon jelentősen befolyásolnák az Önök helyzetét.
Domainünk SSL tanúsítvánnyal rendelkezik, ennek köszönhetően az Önök adatai titkosítva vannak.
Az alábbiakban megtalálják a weboldalunkon történő személyesadat-kezeléssel kapcsolatos legfontosabb információkat.
Ki a weboldal és a személyes adatok kezelője?
A weboldal és a személyes adatok kezelője a DROPLEAD korlátolt felelősségű társaság, amelynek székhelye Elblągban található, címe: ul. 1 Maja 54, 83-300 Elbląg, bejegyezve az Olsztyni Járásbíróság, a Nemzeti Bírósági Nyilvántartás VIII. Gazdasági Osztálya által vezetett vállalkozói nyilvántartásba a következő KRS-szám alatt: 0000597055, NIP száma: 5783119279.
Kapcsolattartási adatok: e-mail cím: hu@z-promo.com.
Az Eladó nem nevezett ki adatvédelmi tisztviselőt (DPO).
Mi a személyes adatok kezelésének jogalapja?
A személyes adatok gyűjtése és kezelése az Európai Parlament és a Tanács (EU) 2016/679 rendelete, 2016. április 27. napján kelt, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló rendelet (általános adatvédelmi rendelet) (GDPR) rendelkezéseinek megfelelően történik. A személyes adatok kezelését továbbá a személyes adatok védelméről szóló, 2018. május 10-i nemzeti törvény is szabályozza (egységes szerkezetbe foglalt szöveg: 2019. évi Hivatalos Közlöny 1781. tétel).
Milyen adatokat kezelünk?
A céltól és a felhasználó preferenciáitól függően olyan adatokat kezelhetünk, mint: vezetéknév és keresztnév, cím, e-mail cím, telefonszám, bankszámlaszám, IP-cím, valamint vállalkozók esetében az adószám és a vállalkozási tevékenység végzésének címe is. Ezen felül kezelhetünk más olyan személyes adatokat is, amelyeket a részünkre küldött levelezés tartalmaz. Elemzési célokból kezelhetünk továbbá adatokat az Áruházba történő belépés forrásáról, az Áruház böngészéséhez használt operációs rendszerről és internetes böngészőről, a megtekintett termékekre vonatkozó adatokat, az oldalon eltöltött időt, a leadott megrendeléseket, a hírlevélküldésre adott aktivitásokat, a felhasználó korcsoportját, nemét, hozzávetőleges helyét, valamint érdeklődési körét (az online aktivitás alapján).
A fenti adatokat az alábbi tevékenységek eredményeként kapjuk meg:
- Levelezés küldése közvetlenül az e-mail címünkre
- Adatok átadása telefonos beszélgetés során,
- Megrendelés leadása az Áruházban,
- Feliratkozás a hírlevélre,
- Az Áruház szoftvere vagy a jelen Adatvédelmi Szabályzatban említett eszközök által elemzési célokat szolgáló további adatok gyűjtése.
Egyúttal tájékoztatjuk, hogy weboldalunk tárhelyszolgáltatója a SiteGround Spain S.L., amelynek székhelye Madridban (Spanyolország) található (cégjegyzékszám: B87194171).
A tárhelyszolgáltatónk adatkezelési szabályairól további információ található itt.
Milyen célból kezeljük az Önök adatait?
Az adatokat a webáruházunk működéséhez szükséges mértékben kezeljük, és azokat a jogszabályok által megengedett ideig tároljuk. Kezeljük a felhasználók által a webáruház használata során megadott adatokat.
- Szerződés megkötése és teljesítése – a GDPR 6. cikk (1) bekezdés b) pontja alapján, azaz amikor az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az érintett kérésére a szerződés megkötését megelőző lépések megtételéhez szükséges.
- Kapcsolattartás biztosítása velünk e-mail üzenet vagy telefonbeszélgetés útján – a GDPR 6. cikk (1) bekezdés b) pontja alapján, azaz amikor az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az érintett kérésére a szerződés megkötését megelőző lépések megtételéhez szükséges, illetve a GDPR 6. cikk (1) bekezdés f) pontja alapján, azaz amikor az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezekkel az érdekekkel szemben elsőbbséget élveznek az érintett érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét teszik szükségessé.
- Vélemények hozzáadása és ellenőrzése a GDPR 6. cikk (1) bekezdés f) pontja alapján, azaz amikor az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
- Közvetlen marketing a következők alapján: a GDPR 6. cikk (1) bekezdés a) pontja – amikor az érintett hozzájárulását adta személyes adatainak egy vagy több meghatározott célból történő kezeléséhez, vagy a GDPR 6. cikk (1) bekezdés f) pontja alapján, azaz amikor az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezekkel az érdekekkel szemben elsőbbséget élveznek az érintett érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét teszik szükségessé,
- Hírlevél küldése – a GDPR 6. cikk (1) bekezdés a) pontja alapján, azaz amikor az érintett hozzájárulását adta személyes adatainak egy vagy több meghatározott célból történő kezeléséhez.
- Jogi kötelezettségek teljesítése, követelések megállapítása és érvényesítése – a GDPR 6. cikk (1) bekezdés c) pontja alapján, azaz amikor az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, valamint a GDPR 6. cikk (1) bekezdés f) pontja alapján, azaz amikor az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezekkel az érdekekkel szemben elsőbbséget élveznek az érintett érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét teszik szükségessé,
- Elemzési és statisztikai tevékenységek a GDPR 6. cikk (1) bekezdés a) pontja alapján – azaz amikor az érintett hozzájárulását adta személyes adatainak egy vagy több meghatározott célból történő kezeléséhez, vagy a GDPR 6. cikk (1) bekezdés f) pontja alapján, azaz amikor az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezekkel az érdekekkel szemben elsőbbséget élveznek az érintett érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét teszik szükségessé.
Olyan eszközöket használunk, mint a Google Ads vagy a Meta Pixel, amelyek keretében érdeklődésen, nemen, életkoron, foglalkozáson alapuló meghatározott célcsoportoknak jeleníthetünk meg hirdetéseket. Ezeket az eszközöket részletesen ismertettük a sütikre vonatkozó szabályzatban.
Automatizált adatkezelés és profilalkotás
A DROPLEAD sp. z o.o. az Ön személyes adatait, beleértve a vásárlási előzményeket és a felhasználói beállításokat is, személyre szabott e-mail kommunikáció (profilalkotás) céljából használja fel. Ennek köszönhetően az általunk küldött, termékekre, promóciókra és eseményekre vonatkozó információk az Ön érdeklődéséhez igazodnak.
Ön bármikor visszavonhatja az ilyen kommunikációhoz és profilalkotáshoz adott hozzájárulását azáltal, hogy az elküldött e-mail üzenetben a leiratkozási linkre kattint, vagy kapcsolatba lép velünk. Az adatvédelem részletes szabályait a Szabályzatunkban találja meg.
Kinek továbbítjuk a személyes adatokat?
A személyes adatokat más szervezetek részére kizárólag olyan mértékben adjuk át, amilyen mértékben az érintett hozzájárult az adatok kezeléséhez, amennyiben ez a szerződés teljesítéséhez szükséges, vagy amilyen mértékben ez az adatkezelő jogos érdekeiből következik. Ezek a webáruházzal együttműködő szervezetek: tárhelyszolgáltató, hírlevélküldő eszközök szolgáltatója, CRM-rendszer és számlázási rendszer szolgáltatója, könyvelőiroda, futár- és szállítócégek, az Áruház részére szolgáltatást nyújtó informatikai cég, online fizetési szolgáltatók, bankok, marketingeszközök szolgáltatói, egyéb alvállalkozók, valamint azok a szervezetek, amelyek részére a hatályos jogszabályok alapján kötelesek vagyunk az Ön adatait átadni. Az elemzési és statisztikai célú adatok esetében, amelyek nem minősülnek személyes adatnak, ezek továbbításra kerülhetnek általánosan elemzési, statisztikai és optimalizálási szolgáltatásokat nyújtó cégek részére, beleértve az Egyesült Államokat is (pl. Google LLC, Meta Platforms Inc.).
Továbbítják-e az adatokat harmadik országokba vagy nemzetközi szervezetek részére?
Az adatkezelési műveletek egy része együtt járhat anonimizált adatok harmadik országokba vagy nemzetközi szervezetek részére történő továbbításával, azon eszközök használatával összefüggésben, amelyek a személyes adatokat harmadik országokban, különösen az USA-ban található szervereken tárolják.
Ugyanakkor jelezni kell, hogy ezen eszközök szolgáltatói a személyes adatok megfelelő szintű védelmét garantálják, különösen a Data Privacy Framework programhoz való csatlakozás, illetve általános szerződési feltételek alkalmazása révén. Ez különösen a Google Ireland Limited szolgáltatásaira vonatkozik.
Milyen konkrét jogai vannak az Ön személyes adatainak kezelésével összefüggésben?
Ön jogosult:
- kérelmezni a személyes adataihoz való hozzáférést,
- kérelmezni személyes adatainak helyesbítését,
- tiltakozni a személyes adatok kezelése ellen,
- kérelmezni személyes adatainak törlését,
- kérelmezni a személyes adatok kezelésének korlátozását,
- kérelmezni a személyes adatok hordozhatóságát,
- tájékoztatást kapni az automatizált döntéshozatalról, beleértve a profilalkotást is, valamint az ezen adatoknak az EU-n kívülre történő továbbításával összefüggésben alkalmazott biztosítékokról,
- tájékoztatást kapni az adatkezelés céljairól, a kezelt személyes adatok kategóriáiról, ezen adatok címzettjeiről vagy címzetti kategóriáiról,
- tájékoztatást kapni a GDPR alapján megillető jogokról, a PUODO-hoz benyújtható panaszhoz való jogról, az adatok tervezett tárolási idejéről vagy ezen időszak meghatározásának szempontjairól, ezen adatok forrásáról,
- személyes adatai másolatának megszerzésére.
Amennyiben a fent említett jogok bármelyikét gyakorolni kívánja, kérjük, tájékoztasson bennünket. Haladéktalanul minden információt megadunk Önnek a bejelentett kérelemmel kapcsolatban tett intézkedésekről.
Ön bármikor visszavonhatja a személyes adatainak kezeléséhez számunkra adott hozzájárulását. E célból kérjük, vegye fel velünk a kapcsolatot.
Sütikre vonatkozó szabályzat
A sütik rövid szöveges információk, amelyek általánosan elterjedtek, és lehetővé teszik a használt szoftver azonosítását, a tartalom felhasználói igényekhez való igazítását, valamint a weboldalak megfelelő működésének biztosítását. Ezek az Ön által használt eszközön kerülnek mentésre, és rendelkeznek domainnévvel, tárolási idővel, valamint meghatározott értékkel. Az áruházunkban alkalmazott sütik biztonságosak, és munkamenet sütikre, illetve tartós sütikre oszlanak. A munkamenet sütik kizárólag az adott böngésző munkamenetének végéig kerülnek tárolásra. A tartós sütik az eszközön mindaddig tárolódnak, amíg azokat nem törlik. Az internetes böngészője segítségével bármikor módosíthatja a sütikkel kapcsolatos beállításait, vagy törölheti azokat (tartós sütik).
A sütik használatának jogalapja
A sütik egy részét az elektronikus úton nyújtott szolgáltatások megfelelő teljesítéséhez szükséges mértékben használjuk, a többi sütit pedig a megadott hozzájárulás alapján alkalmazzuk.
A megadott hozzájárulás az internetes böngésző, a sütik kezelésére szolgáló más szoftver, illetve a weboldalon rendelkezésre bocsátott sütikezelő beállításaiból ered.
Lehetősége van a sütik, valamint azok egyes típusainak letiltására is. Fenntartjuk azonban, hogy a sütik kezelésének letiltása vagy korlátozása esetén elveszítheti a hozzáférést a weboldalunkon elérhető egyes funkciókhoz, amelyek működéséhez bizonyos sütik használatához adott hozzájárulás szükséges.
Azok a szervezetek, amelyek sütijeit használjuk:
Google eszközök – Google Analytics, Google Ads és Google Tag Manager, amelyeket a Google Ireland Limited biztosít (Registration Number: 368047 / VAT Number: IE6388047V), Gordon House, Barrow Street, Dublin 4, Ireland. Az ezen eszköz használatával kapcsolatos tevékenységeinket a marketinghez fűződő jogos érdekünkre alapozzuk, általánosan használt eszközök igénybevételével. A mi szempontunkból az ezen eszközök használatával összefüggésben gyűjtött adatok az anonimizálás miatt nem minősülnek személyes adatnak.
Az eszközökkel kapcsolatos további információkat a Google Felhasználási Feltételeiben és Adatvédelmi Szabályzatában találják meg.
Google Analytics
A Google Analytics eszközt elemzési és statisztikai célokra használjuk, amelyek weboldalunk működésének javítását szolgálják.
Az eszköz használatával összefüggésben gyűjtött adatok az anonimizálás miatt nem minősülnek személyes adatnak, és kiterjednek a felhasználói forgalom vizsgálatára a weboldalon (információk az operációs rendszerről, böngészőről, a meglátogatott oldalakról és aloldalakról, az oldalon és aloldalakon eltöltött időről, az oldalra érkezés forrásáról).
Google Ads
Amikor Önök meglátogatják a weboldalunkat, remarketinggel kapcsolatos sütik kerülnek elhelyezésre az Önök eszközén, amelyek információkat gyűjtenek az oldalon végzett aktivitásukról. Az összegyűjtött információk arra szolgálnak, hogy a Google hálózatában olyan hirdetések jelenjenek meg, amelyek megfelelnek az Önök aktivitásának és érdeklődésének. Amennyiben ehhez a Google felé hozzájárulásukat adták, ezek az adatok e cég által tovább is kezelhetők, például célcsoportok létrehozása érdekében. Ha nem kívánnak személyre szabott hirdetéseket kapni, a beállításokat a myadcenter.google.com oldalon lehet meghatározni.
Meta Pixel
A Facebook szolgáltatás keretében elérhető, a Meta Platforms Ireland Limited által biztosított marketingeszközöket használunk. A Meta Pixel egy rövid kód, amelyet a weboldalon helyeznek el, és amely lehetővé teszi a hirdetések hatékonyságának mérését a felhasználók weboldalon végzett tevékenységeinek elemzése alapján, valamint a hirdetések személyre szabását. A kód célja, hogy a megfelelő címzetteknek jelenítsen meg hirdetéseket, növelje az értékesítést és mérje a hirdetések eredményeit. A Meta Pixel olyan sütiket használ, amelyek rögzítik a weboldalon végzett tevékenységeket – például az oldalon történő mozgást, egyes aloldalak meglátogatását, termékek kosárba helyezését vagy vásárlások végrehajtását. Ezen tevékenységek elemzése az oldal működésének és ajánlatunk optimalizálását szolgálja. További információkat a Meta vállalat Adatvédelmi Szabályzatában találhatnak.
TikTok Pixel
A TikTok szolgáltatás keretében elérhető, a TikTok Technology Limited által biztosított marketingeszközöket használunk. A TikTok Pixel egy rövid kód, amelyet a weboldalon helyeznek el, és amely lehetővé teszi a hirdetések hatékonyságának mérését a felhasználók weboldalon végzett tevékenységeinek elemzése alapján, valamint a hirdetési üzenetek személyre szabását. A kód célja, hogy a hirdetéseket olyan személyekhez juttassa el, akiket ténylegesen érdekelhetnek termékeink, optimalizálja a kampányköltségeket, valamint pontosan mérje azok eredményeit. A TikTok Pixel sütiket és más nyomkövető technológiákat használ, amelyek eseményeket rögzítenek a weboldalon – például konkrét ajánlatok megtekintését, termékek kosárba helyezését, űrlap kitöltését vagy a vásárlás véglegesítését. Ezek az adatok lehetővé teszik számunkra, hogy jobban igazítsuk ajánlatunkat a felhasználók preferenciáihoz, és javítsuk weboldalunk funkcionalitását. A szolgáltatás általi adatkezelésről további információkat a TikTok Adatvédelmi Szabályzatában találnak.
Közösségi média
Abban az esetben, ha a weboldalon elhelyezzük a közösségi platformhoz (Facebook) tartozó Messenger kommunikátor, valamint a WhatsApp kommunikátor bővítményét, az adott szolgáltatás adminisztrátora a felhasználói azonosító használatával információt kap a weboldalunk meglátogatásáról. Az adott platform adminisztrátora információkat gyűjt a használt böngészőről, a meglátogatott oldal dátumáról és időpontjáról. Az adott platform adminisztrátorai ezeket az információkat a bővítmények teljes funkcionalitásának biztosítására, szolgáltatásaik fejlesztésére, valamint a hirdetések személyre szabására használják. További információkat a Meta vállalat Adatvédelmi Szabályzatában találhatnak.
Szervernaplók
A weboldal meglátogatása és használata a szerver felé irányuló lekérdezések küldésével jár, amelyeket az úgynevezett szervernaplókban rögzítenek. Ezek többek között információkat tartalmaznak a felhasználó IP-címéről, a lekérdezés dátumáról és időpontjáról, a böngészőről és az operációs rendszerről.
A szervernaplók rögzítésre és tárolásra kerülnek a szerveren. Ugyanakkor ezeket nem kapcsolják össze a weboldalt használó konkrét személyekkel, és nem azonosítási célt szolgálnak – kizárólag az oldal adminisztrálására szolgálnak, tartalmuk pedig illetéktelen személyek számára nem kerül nyilvánosságra.