Adatvédelmi tájékoztató
Milyen személyes adatokat kezelünk, miért, meddig őrizzük őket, kinek adjuk át, és milyen jogai vannak velük kapcsolatban.
1. Ki kezeli az adatokat
Személyes adatainak adatkezelője a(z) SC Exemplu Cânepă SRL, adószám (CUI): RO00000000, székhely: Str. Exemplu 1, București. Az adataival kapcsolatos bármely kérdéssel írjon a contact@exemplu.ro címre, vagy hívjon a +40 700 000 000 számon.
Adatvédelmi tisztviselőt (DPO) nem neveztünk ki, mert adatkezelésünk ezt nem teszi szükségessé (GDPR, 37. cikk). Kérdései közvetlenül hozzánk érkeznek a fenti elérhetőségeken.
2. Milyen adatokat kezelünk és miért
Csak az alábbi célokhoz szükséges adatokat kezeljük. A táblázat mutatja a jogalapot (GDPR, 6. cikk) és a megőrzési időt; ennek leteltével az adatokat töröljük vagy anonimizáljuk.
| Milyen adat | Miért | Jogalap | Meddig |
|---|---|---|---|
| Név, telefonszám, e-mail-cím, szállítási cím, megrendelt termékek | A rendelés felvétele, kézbesítése és követése | Szerződés teljesítése, GDPR 6. cikk (1) bek. b) pont | 5 év |
| Számlázási és fizetési adatok, számlák | Számlázás és könyvelés | Jogi kötelezettség, GDPR 6. cikk (1) bek. c) pont; 82/1991. sz. számviteli törvény | 10 év |
| E-mail-cím | Hírlevél | Hozzájárulás, GDPR 6. cikk (1) bek. a) pont | Hozzájárulása visszavonásáig |
| Üzenetei és panaszai, kapcsolati adatok | Kérdések és panaszok megválaszolása | Szerződés vagy jogi kötelezettség, GDPR 6. cikk (1) bek. b) és c) pont | 3 év |
| Megjelenített név, az értékelés szövege és pontszáma | Értékelések közzététele | Hozzájárulás, GDPR 6. cikk (1) bek. a) pont | Hozzájárulása visszavonásáig |
| Elállási nyilatkozat: név, rendelésszám, e-mail-cím, dátum és időpont | Az elállás igazolása és a visszatérítés | Jogi kötelezettség, GDPR 6. cikk (1) bek. c) pont | 3 év |
| Vásárlói fiók: név, e-mail-cím, jelszó (csak titkosítva tárolva), címek, rendelési előzmények | Az Ön fiókja: gyorsabb rendelés és a rendelések előzményei | Szerződés teljesítése, GDPR 6. cikk (1) b) | A fiók megszüntetéséig; a számlák a törvényben előírt ideig megmaradnak |
| Bejelentkezés Google- vagy Facebook-fiókkal: a tőlük kapott profiladatok | Hogy jelszó nélkül jelentkezhessen be, ha ezt választja | Szerződés teljesítése, GDPR 6. cikk (1) b) | Amíg a fiók létezik |
| IP-cím, böngésző, lekért oldalak és időpont (szervernaplók) | Az oldal biztonsága és a hibák felderítése | Jogos érdek: biztonságos, működő oldal, GDPR 6. cikk (1) f) | 30 nap |
3. Honnan kapjuk az adatait
Szinte minden adatot közvetlenül Öntől kapunk, amikor rendel, fiókot hoz létre vagy ír nekünk. Ha a Google- vagy Facebook-bejelentkezést választja, tőlük az alapvető profiladatokat kapjuk meg: a nevét, e-mail-címét, egy fiókazonosítót és – ha van – a profilképét. Az ottani jelszavát soha nem kapjuk meg (GDPR, 14. cikk).
4. Mely adatok kötelezők
A rendeléshez szükségünk van a nevére, telefonszámára, e-mail-címére és szállítási címére, a számlához pedig a számlázási adataira. Ezek nélkül nem tudjuk megkötni a szerződést és kiszállítani a rendelést.
A hírlevélre való feliratkozás és az értékelés írása önkéntes. Ha nem él velük, ugyanúgy vásárolhat.
5. Kinek adjuk át az adatokat
Az adatokat csak az adott célhoz szükséges mértékben adjuk át olyan partnereknek, akik szerződés alapján dolgoznak velünk. Az adatait senkinek nem adjuk el.
- Futárszolgálatok a kézbesítéshez.
- A weboldal tárhelyszolgáltatója.
- A fizetési szolgáltató, ha online kártyával fizet.
- Könyvelőnk vagy könyvelőirodánk.
- Hatóságok, kizárólag ha jogszabály előírja.
- Az e-mail-szolgáltató, amely a rendelés-visszaigazolásokat és a hírlevelet küldi.
- A Google vagy a Meta (Facebook), csak ha velük jelentkezik be.
6. Adattovábbítás az EU-n kívülre
Az Európai Unión és az Európai Gazdasági Térségen kívülre csak olyan országba továbbítunk adatot, amelyről az Európai Bizottság megfelelőségi határozatot hozott, vagy a Bizottság által jóváhagyott általános szerződési feltételek alapján (GDPR, 45. és 46. cikk). Kérésére megmondjuk, melyik garancia érvényes, és hogyan kaphat róla másolatot.
7. Az Ön jogai
Az alábbi jogait díjmentesen gyakorolhatja egy e-maillel a contact@exemplu.ro címre. Legfeljebb egy hónapon belül válaszolunk (GDPR, 12. cikk).
- Hozzáférés: megtudhatja, milyen adatokat kezelünk Önről, és másolatot kaphat róluk (15. cikk).
- Helyesbítés: kijavítjuk a téves vagy hiányos adatokat (16. cikk).
- Törlés: töröljük az adatokat, ha már nincs jogalapunk a megőrzésükre (17. cikk).
- Korlátozás: átmenetileg felfüggesztjük az adatok használatát (18. cikk).
- Adathordozhatóság: adatait tagolt, más szolgáltató által könnyen átvehető formátumban kapja meg (20. cikk).
- Tiltakozás: tiltakozhat az adatkezelés ellen, a marketingcélú kezelést is beleértve (21. cikk).
- A hozzájárulás visszavonása: bármikor, például a hírlevél leiratkozási linkjével, a korábbi adatkezelés érintése nélkül (7. cikk (3) bek.).
8. Panasz a felügyeleti hatóságnál
Ha úgy véli, hogy adatait jogsértő módon kezeljük, panaszt tehet a román adatvédelmi hatóságnál: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Bukarest, www.dataprotection.ro (GDPR, 77. cikk).
Előbb nekünk is írhat; gyakran gyorsabban megoldjuk a problémát.
9. Automatizált döntéshozatal
Nem hozunk kizárólag automatizált adatkezelésen alapuló döntést, és nem készítünk Önről profilt (GDPR, 22. cikk).
10. Kiskorúak
A bolt csak 18 éven felülieknek értékesít, és tudatosan nem gyűjt adatot kiskorúakról. Ha kiderül, hogy 18 év alatti személytől kaptunk adatot, töröljük.
11. Adatbiztonság
A weboldal titkosított kapcsolatot (HTTPS) használ. Az adatokhoz csak azok a személyek és partnerek férnek hozzá, akiknek a munkájukhoz szükségük van rájuk, és csak addig, ameddig szükséges.
Ha egy adatvédelmi incidens veszélyezteti a jogait, a törvény szerint értesítjük Önt és az ANSPDCP-t (GDPR, 33. és 34. cikk).
12. Sütik
A weboldal csak feltétlenül szükséges sütiket és helyi tárhelyet használ, forgalomelemzés és reklám nélkül. A teljes lista az egyes elemek céljával és időtartamával a Süti-tájékoztatóban található.
13. Módosítások
Ha módosítjuk ezt a tájékoztatót, az új változatot ezen az oldalon tesszük közzé, és frissítjük a dátumot az oldal tetején.