Adatvédelmi irányelvek
Ezek a feltételek a személyes adatok kezelését szabályozzák az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (a továbbiakban: „GDPR”), valamint a Szlovák Köztársaság személyes adatok védelmére vonatkozó nemzeti jogszabályaival összhangban.
1. Az üzemeltető azonosítása és elérhetőségei
A személyes adatok kezelője az a vállalat, amely meghatározza a személyes adatai feldolgozásának céljait és eszközeit:
Cégnév: Lunit s.r.o.
Székhely: Na Rákoši 9263, 960 01 Zvolen
Cégjegyzékszám: 45 515 093
Cégjegyzékszám: Bejegyezve a Besztercebányai Járásbíróság Cégbíróságának cégnyilvántartásába, Sro szekció, Iktatószám: 17743/S960 01 Zvolen
Kapcsolattartási e-mail cím / Felelős személy: lunit@lunit.sk
2. Az adatkezelés céljai, jogalapjai, hatálya és időtartama
Személyes adatait csak a szükséges mértékben és a vonatkozó jogalapok alapján kezeljük:
A. Rendelésfeldolgozás, áruk értékesítése és a webáruház üzemeltetése
Jogalap: A szerződés teljesítése vagy a szerződéskötést megelőző intézkedések megtétele az érintett kérésére a GDPR 6. cikk (1) bekezdés b) pontja értelmében.
Az adatkezelő jogi kötelezettségeinek teljesítése (különösen az adó- és számviteli szabályozások) a GDPR 6. cikk (1) bekezdés c) pontja értelmében.
A kezelt adatok köre:
Természetes személy (átlagos fogyasztó): Keresztnév, vezetéknév, számlázási cím, szállítási cím, irányítószám, telefonszám, e-mail cím.
Természetes személy – vállalkozó (B2B): Keresztnév, vezetéknév, cégnév, székhely/telephely, irányítószám, e-mail cím, telefonszám, cégjegyzékszám, adószám, nemzetközi adószám.
Megőrzési időszak: A szerződéses kapcsolat időtartama alatt (rendelésfeldolgozás, jótállási időszak), majd azt követően a számviteli törvény értelmében 10 évig a számviteli és adózási dokumentumok archiválása céljából.
B. Hűségprogram kezelése és ügyfélkártya kibocsátása
Jogalap: Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint.
Kezelt adatok köre: Keresztnév, vezetéknév, cím, irányítószám, telefonszám, e-mail cím, születési dátum (önkéntesen gyűjtve, kizárólag különleges születésnapi kedvezmények nyújtása céljából).
Tárolási időszak: Az ügyfélkártya utolsó aktív használatától számított 5 évig vagy a hozzájárulás visszavonásának pillanatáig.
C. Marketing információk (Newsletter/hírlevél) küldése
Jogalap: Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint.
Kezelt adatok köre: E-mail cím, keresztnév, vezetéknév.
Tárolási időszak: A hozzájárulás dátumától számított 5 évig, vagy a hozzájárulás visszavonásának (leiratkozás) pillanatáig.
D. Vásárlási viselkedés elemzése és profilalkotás (Célzott ajánlatok)
Jogalap: Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint.
Kezelt adatok köre: Vásárlási előzmények, vásárlások gyakorisága, vásárolt áruk kategóriái és a kézbesítés helye.
Az adatkezelés célja: Vásárlási preferenciáinak automatizált értékelése a GDPR 22. cikke szerint személyre szabott és célzott marketingkedvezmények küldése céljából. Nincs olyan joghatás, amely Önt károsítaná.
Tárolási időszak: A hűségprogramhoz/marketinghez való hozzájárulás időtartama alatt.
3. A személyes adatok címzettjei és feldolgozói
A webáruház megfelelő működése, az áruk kiszállítása és a rendszerirányítás érdekében személyes adatokat kizárólag ellenőrzött szervezeteknek (adatfeldolgozóknak) adunk át írásbeli szerződések alapján a személyes adatok kezelésére (a GDPR 28. cikke értelmében):
Englmayer Hungária KFT – logisztikai és szállítási szolgáltatások
Geis SK s.r.o. (beleértve a Geis CZ s.r.o.-t és a Geis PARCEL SK s.r.o.-t) – logisztikai és szállítási szolgáltatások
blueera, spol. s r.o. – a webáruház felületének technikai adminisztrációja és fejlesztése
Az üzemeltető külső könyvelőirodája (adó- és számviteli dokumentumok feldolgozása)
Az üzemeltető nem továbbít személyes adatokat harmadik országokba (az EU-n és az EGT-n kívülre) vagy nemzetközi szervezeteknek.
4. Az érintett (Ügyfél) jogai
A GDPR 15–22. cikkének rendelkezéseivel összhangban Önt, mint érintettet, a következő, törvény által garantált jogok illetik meg:
A hozzájárulás bármikori visszavonásához való jog: Amennyiben adatait hozzájárulás alapján kezeljük (törzsvásárlói kártya, marketing, profilalkotás), Önnek joga van ezt a hozzájárulást bármikor és ingyenesen visszavonni a lunit@lunit.sk e-mail címre küldött levéllel. A hozzájárulás visszavonása nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét.
Az érintett hozzáférési joga (GDPR 15. cikk): Önnek joga van betekintést kérni arról, hogy kezeljük-e a személyes adatait, és ha igen, akkor joga van az adatokhoz hozzáférést és ingyenes másolatot kapni.
A helyesbítéshez való jog (GDPR 16. cikk): Önnek joga van ahhoz, hogy a helytelen vagy hiányos személyes adatait indokolatlan késedelem nélkül helyesbítsük.
A törléshez való jog („az elfeledtetéshez való jog”) (GDPR 17. cikk): Önnek joga van adatai törlését kérni, ha az adatkezelés célja megszűnt, Ön visszavonta hozzájárulását, vagy ha az adatokat jogellenesen kezelték. Ez a jog nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges (pl. adózási célú számla tárolása).
Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Önnek joga van kérni, hogy korlátozzuk (blokkoljuk) adatainak kezelését, például a pontosságuk ellenőrzése során.
Az adathordozhatósághoz való jog (GDPR 20. cikk): Önnek joga van ahhoz, hogy az Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbadja.
Tiltakozáshoz való jog (GDPR 21. cikk): Önnek joga van bármikor tiltakozni személyes adatainak közvetlen üzletszerzés céljából történő kezelése ellen, beleértve a profilalkotást is, amennyiben az ilyen közvetlen üzletszerzéshez kapcsolódik.
Panasztételi jog a felügyeleti hatóságnál: Ha úgy gondolja, hogy személyes adatainak kezelése megsértette a GDPR-t, joga van panaszt benyújtani a felügyeleti hatóságnál:
Szlovák Köztársaság Személyes Adatvédelmi Hivatala
Új székhely: Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Pozsony
Weboldal: dataprotection.gov.sk
5. Kötelezettség vs. önkéntes adatszolgáltatás
Vásárlás a webáruházban: A személyes adatok megadása szerződéses és törvényi kötelezettség. Ezen adatok megadása nélkül nem lehetséges adásvételi szerződést kötni, a megrendelést feldolgozni vagy számlát kiállítani.
Hűségprogram és marketing: A személyes adatok megadása vásárlói kártya kiállítása és hírlevelek küldése céljából teljesen önkéntes. Az adatok megadásának elmaradása nincs hatással a webáruházban történő vásárlás lehetőségére, azonban nem kaphat hűségkedvezményeket, születésnapi bónuszokat és személyre szabott ajánlatokat.
Ezek a feltételek a közzétételük napján lépnek hatályba.