Adatkezelési tájékoztató

Személyes adataid védelme az SC OPENBOX CONSULTING SRL egyik kiemelt feladata. A társaság székhelye: Strada Bradului nr. 2A, Tunari, Ilfov, 077180, Románia; adatkezelőként jár el.

Ez a dokumentum arról tájékoztat, hogyan kezeljük személyes adataidat a snowsports.ro weboldal – a továbbiakban: „weboldal” – használata során, ideértve a Magyarországról leadott rendeléseket is.

Tartalomjegyzék

1. A kezelt személyes adatok kategóriái
2. Az adatkezelés céljai és jogalapjai
3. Az adatkezelés időtartama
4. A személyes adatok címzettjei
5. A személyes adatok továbbítása
6. Az érintettek jogai
7. Kiskorúak adatainak védelme
8. Az adatkezelési tájékoztató módosítása

1. A kezelt személyes adatok kategóriái

A. Ha a weboldal vásárlója vagy, többek között az alábbi személyes adatokat kezelhetjük:

• vezeték- és keresztnév;
• telefonszám;
• e-mail-cím;
• számlázási cím;
• szállítási cím vagy kiválasztott átvételi pont;
• a weboldal használatára vonatkozó adatok, például a webáruházon belüli viselkedés, preferenciák és szokások;
• minden egyéb adat, amelyet a fiók létrehozásakor, rendelés leadásakor, visszaküldési vagy kapcsolatfelvételi űrlapon, illetve a weboldal más használata során közvetlenül megadsz.

Ha Facebook- vagy Google-fiókkal hozol létre felhasználói fiókot – amennyiben ez a funkció elérhető –, az adott szolgáltatás által átadott nyilvános profiladatokat, például a felhasználónevet és az e-mail-címet kezelhetjük.

Ha a rendelés véglegesítése előtt hozol létre fiókot, az e-mail-címed alapján automatikusan létrejöhet a felhasználói fiók.

Ha nem fejezed be a rendelést, a megadott adatok kezelésére és megőrzésére a weboldal technikai működése, a kosár-visszaállítási beállítások, a hozzájárulásaid és a vonatkozó megőrzési szabályok szerint kerül sor.

B. Ha csak látogatóként használod a weboldalt, az alábbi adatokat kezelhetjük:

• az általad közvetlenül megadott adatokat, például a kapcsolatfelvételi, kérdés- vagy panaszűrlapon elküldött információkat;
• közvetetten gyűjtött technikai és használati adatokat, például IP-címet, böngészőtípust, böngészési időt, keresési előzményeket, operációs rendszert, nyelvet, megtekintett oldalakat, teljes URL-eket, kattintási útvonalat, megtekintett vagy keresett termékeket, az egyes oldalakon töltött időt, valamint az oldallal való interakció adatait – például a görgetést, a kattintásokat és az egérmozgásokat –, továbbá a felhasználói viselkedésre vonatkozó információkat.

2. Az adatkezelés céljai és jogalapjai

A. Ha a weboldal vásárlója vagy, személyes adataidat az alábbi célokból kezeljük:

• az SC OPENBOX CONSULTING SRL és közted létrejövő szerződés teljesítése érdekében, ideértve a rendelés átvételét, ellenőrzését, számlázását, előkészítését és feladását, a rendelés állapotáról szóló tájékoztatást, valamint a visszaküldés, reklamáció vagy jótállási ügyintézés megszervezését.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződésteljesítés, amelynek feltételeit az Általános Szerződési Feltételek tartalmazzák. A szükséges adatok megadása nélkül a rendelést vagy a kapcsolódó szolgáltatást nem tudjuk teljesíteni.

• a ránk vonatkozó jogi kötelezettségek teljesítése érdekében, ideértve az adózási, számviteli, fogyasztóvédelmi és archiválási kötelezettségeket.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése. Bizonyos adatok megadása és megőrzése kötelező; ezek hiányában előfordulhat, hogy nem tudjuk biztosítani a szolgáltatást.

• marketingtevékenység céljából, vagyis az SC OPENBOX CONSULTING SRL termékeiről, szolgáltatásairól és ajánlatairól szóló kereskedelmi kommunikáció e-mailben, SMS-ben vagy más távközlési csatornán történő megküldéséhez.

Jogalap: a hozzájárulásod, ha azt önként megadod.

A marketingcélú adatkezeléshez a fiók létrehozásakor, a fiók beállításaiban vagy a hírlevél-feliratkozási űrlapon található jelölőnégyzettel járulhatsz hozzá.

A kereskedelmi üzenetekről az e-mailek vagy SMS-ek végén található leiratkozási lehetőséggel, illetve – ha elérhető – a fiókod adatait tartalmazó beállításokban iratkozhatsz le.

A marketingcélú adatszolgáltatás önkéntes. A hozzájárulás megtagadása vagy visszavonása nem jár hátránnyal, és nem érinti a korábbi, jogszerű adatkezelést.

• elemzések és jelentések készítése céljából, ideértve a weboldal működésének vizsgálatát, a vásárlói preferenciák megértését és fogyasztói preferenciaprofilok készítését, elsősorban a weboldalon nyújtott felhasználói élmény javítása érdekében.

Jogalap: a nem feltétlenül szükséges analitikai és marketingcélú sütikhez, valamint az ezekhez kapcsolódó személyesadat-kezeléshez előzetes hozzájárulás szükséges; a GDPR szerinti jogalap a 6. cikk (1) bekezdés a) pontja. A hozzájárulás megtagadása vagy visszavonása nem akadálya a vásárlásnak. A weboldal biztonságához szükséges naplózás ettől elkülönülő adatkezelés. A jogos érdeken alapuló adatkezeléssel szemben tiltakozhatsz.

B. Ha a weboldal látogatója vagy, személyes adataidat az alábbi célokból kezelhetjük:

• marketingtevékenység céljából, az SC OPENBOX CONSULTING SRL termékeiről és szolgáltatásairól szóló kereskedelmi kommunikáció megküldéséhez.

Jogalap: az önkéntesen megadott hozzájárulásod.

A hozzájárulást a weboldalon elérhető hírlevél-feliratkozási űrlap kitöltésével és a megfelelő jelölőnégyzet bejelölésével adhatod meg.

A kereskedelmi üzenetekről minden ilyen e-mail vagy SMS végén található leiratkozási lehetőséggel leiratkozhatsz.

Az adatszolgáltatás önkéntes, a hozzájárulás megtagadása nem jár hátránnyal.

• kérdések, panaszok és reklamációk kezelése, továbbá a forgalom figyelése, a weboldal biztonságának fenntartása és a felhasználói élmény javítása érdekében.

Jogalap: a szerződés teljesítéséhez vagy az általad kért szerződéskötést megelőző lépésekhez szükséges megkereséseknél a GDPR 6. cikk (1) bekezdés b) pontja; jogszabályon alapuló panaszkezelési kötelezettségnél a c) pont. Más általános megkeresések megválaszolásának, valamint a weboldal biztonságának fenntartását szolgáló szükséges adatkezelésnek az alapja az f) pont szerinti jogos érdek lehet, megfelelő érdekmérlegelés alapján. Ez nem helyettesíti a nem szükséges analitikai vagy marketingtechnológiákhoz előírt hozzájárulást.

Az adatszolgáltatás önkéntes; ha azonban nem adsz meg elegendő információt, előfordulhat, hogy nem tudjuk érdemben kezelni a megkeresésedet.

3. Az adatkezelés időtartama

Személyes adataidat csak addig kezeljük, ameddig az adott adatkezelési cél eléréséhez szükséges, illetve ameddig azt jogszabály előírja.

Vásárlóként adataidat a szerződéses kapcsolat időtartama alatt, majd a ránk vonatkozó adózási, számviteli, fogyasztóvédelmi, igényérvényesítési és archiválási határidők szerint őrizzük meg.

Ha a fiókodban elérhető fióktörlési lehetőséget használod, ezt a fiók megszüntetésére és a fiókhoz kapcsolódó marketingkommunikáció leállítására irányuló kérésként kezeljük.

A fiók törlése után nem küldünk tovább a fiókhoz kapcsolódó marketing e-maileket vagy SMS-eket, kivéve, ha más csatornán külön hozzájárulást adtál.

A fiók törlése nem jelenti automatikusan minden személyes adat törlését, mert bizonyos adatokat jogi kötelezettség vagy jogi igények miatt továbbra is meg kell őriznünk.

Ha az adatkezelés megszüntetését vagy adataid törlését kéred, az alábbi 6. pontban ismertetett jogaid szerint járunk el.

A fiók megszüntetését és a személyes adatok törlésére irányuló kérelmet külön vizsgáljuk. A még folyamatban lévő rendelés teljesítéséhez, jogi kötelezettséghez vagy jogi igényhez szükséges adatokat a szükséges körben tovább őrizhetjük; ez önmagában nem indokolja a teljes fiók vagy a marketingcélú adatkezelés fenntartását. A kérelemre a GDPR szerinti határidőben válaszolunk.

A marketing-hozzájárulás visszavonásakor a jövőre nézve megszüntetjük az ilyen célú adatkezelést; ez nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

4. A személyes adatok címzettjei

Személyes adataidat nem adjuk el és nem adjuk bérbe harmadik félnek.

Az adatkezelőn kívül az adatokhoz a feladatuk ellátásához szükséges mértékben hozzáférhetnek szolgáltatók, például a DPD és a Packeta, tárhely- és informatikai szolgáltatók, fizetési és számlázási szolgáltatók, marketing- és ügyfélszolgálati rendszerek, valamint szakmai tanácsadók.

E szolgáltatók szerződéses és jogszabályi kötelezettségük alapján kötelesek az adatok védelmére. Adatvédelmi szerepük feladatonként eltérhet: az adatfeldolgozók a dokumentált utasításaink alapján járnak el; az önálló adatkezelők saját feladataik tekintetében önállóan határozzák meg az adatkezelés célját és eszközeit.

Személyes adataidat jogszabály alapján illetékes hatóságoknak vagy más címzetteknek is továbbíthatjuk, többek között:

• a weboldal üzemeltetése érdekében;
• a weboldalon szervezett promóciós kampányokban való részvétellel megszerzett nyeremények, kedvezmények vagy más előnyök biztosításához, ha az adatok közlése ehhez szükséges;
• a weboldal és az azon keresztül nyújtott szolgáltatások fenntartásához, személyre szabásához és fejlesztéséhez;
• adatelemzéshez, teszteléshez, kutatáshoz, a használati trendek figyeléséhez, biztonsági funkciók fejlesztéséhez és a felhasználók hitelesítéséhez;
• jogszerű marketingkommunikáció megküldéséhez;
• ha az adattovábbítást jogszabály, hatósági vagy bírósági megkeresés írja elő.

5. A személyes adatok továbbítása

Az adatokat elsősorban az Európai Gazdasági Térségen belül kezeljük. Ha valamely szolgáltató az EGT-n kívül kezel adatot, csak megfelelő jogalap és garanciák – például megfelelőségi határozat vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) – alkalmazásával továbbítunk adatot.

6. Az érintettek jogai

Az adatvédelmi jogszabályokban meghatározott feltételek szerint az alábbi jogok illetnek meg:

• tájékoztatáshoz való jog – részletes információt kérhetsz az SC OPENBOX CONSULTING SRL által végzett adatkezelésekről;
• hozzáféréshez való jog – megerősítést kérhetsz arról, hogy kezeljük-e személyes adataidat, és tájékoztatást kaphatsz az adatkezelési tevékenységekről, így az adatkezelés módjáról, céljáról, az adatok címzettjeiről vagy a címzettek kategóriáiról;
• helyesbítéshez való jog – kérheted a pontatlan adatok indokolatlan késedelem nélküli javítását és a hiányos adatok kiegészítését;
• törléshez való jog („elfeledtetéshez való jog”) – a jogszabályi feltételek teljesülése esetén kérheted adataid törlését; bizonyos esetekben az adatokat anonimizálhatjuk és statisztikai célból tovább kezelhetjük;
• az adatkezelés korlátozásához való jog – meghatározott esetekben kérheted az adatkezelés korlátozását;
• adathordozhatósághoz való jog – a feltételek fennállásakor strukturált, széles körben használt, géppel olvasható formátumban kérheted az általad megadott adatokat, illetve azok más adatkezelőhöz továbbítását;
• tiltakozáshoz való jog
  – az adatkezelési tevékenységekkel kapcsolatos kérelmedet az alább megadott elérhetőségen nyújthatod be;
  – tiltakozhatsz a jogos érdeken vagy közérdekű feladaton alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból, kivéve, ha bizonyítható, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy az jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges;
  – közvetlen üzletszerzés célú adatkezelés ellen bármikor, ingyenesen és indokolás nélkül tiltakozhatsz;
• automatizált döntéshozatallal kapcsolatos jog – jogosult vagy arra, hogy ne terjedjen ki rád kizárólag automatizált adatkezelésen, ideértve a profilalkotást is, alapuló olyan döntés, amely rád nézve joghatással jár, vagy hasonlóképpen jelentős mértékben érint, a jogszabályi kivételekkel;
• panasztételhez és jogorvoslathoz való jog – panaszt tehetsz különösen a szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál, illetve bírósághoz fordulhatsz. Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). Romániában: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Az adatkezeléssel kapcsolatos kérdéseidet és joggyakorlási kérelmeidet az [email protected] címre küldheted.

Az érintetti kérelmekre indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk. Szükség esetén, a kérelmek összetettségére és számára tekintettel ez további két hónappal meghosszabbítható; erről és az okokról az első hónapon belül tájékoztatunk. Ha nem teszünk intézkedést, közöljük ennek okát és a panasz-, illetve jogorvoslati lehetőségeket.

7. Kiskorúak adatainak védelme

A weboldal nem kiskorúak számára készült, és tudatosan nem kérünk vagy gyűjtünk személyes adatot 18 év alatti személyektől önálló vásárlás céljából.

Ha tévedésből ilyen adathoz jutunk, és erről tudomást szerzünk, szükség esetén megfelelő szülői hozzájárulást kérünk, vagy töröljük az adatot.

Ha úgy véled, hogy 18 év alatti személy adata került hozzánk, kérjük, írj az [email protected] címre.

8. Az adatkezelési tájékoztató módosítása

Fenntartjuk a jogot a tájékoztató módosítására. Lényeges változás esetén – ha lehetséges – e-mailben vagy a weboldalon elhelyezett jól látható értesítéssel tájékoztatunk.

A weboldal cookie-kat használ. A cookie-k alkalmazásáról a weboldal cookie-tájékoztatójában találsz további információt.