A tájékoztató célja és hatálya

Jelen tájékoztató azt mutatja be, hogy a queensritual.hu webáruházat üzemeltető Adatkezelő milyen személyes adatokat kezel, milyen célból és jogalapon, kinek továbbítja azokat, meddig őrzi meg, és milyen jogokkal élhetsz. Az Adatkezelő adatai a dokumentum végén találhatók.

A tájékoztató hatálya a Webáruház látogatóira, a regisztrált felhasználókra, a vásárlókra és a hírlevélre feliratkozókra terjed ki.

Az adatkezelés jogi alapját elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény, a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény és a számvitelről szóló 2000. évi C. törvény adja.

Alapelvek

Az Adatkezelő csak olyan személyes adatot kezel, amely az adott cél eléréséhez feltétlenül szükséges, és csak addig, ameddig a cél fennáll vagy a jogszabály előírja. Az adatokat tisztességesen, átlátható módon és biztonságosan kezeli, és nem használja fel a megjelölt céloktól eltérően.

Az Adatkezelő nem kezel a GDPR 9. cikke szerinti különleges kategóriájú adatot. A megrendelt termék jellegéből az Adatkezelő nem von le és nem rögzít egészségi állapotra vonatkozó következtetést; a rendelés adatai kizárólag kereskedelmi tranzakciós adatként kerülnek kezelésre.

Rendelés és teljesítés

A telefonszám megadására a futárszolgálat általi értesítés miatt van szükség.

Számlázás

Vásárlói fiók

A fiók törlése nem érinti a már teljesített rendelésekhez kapcsolódó, jogszabályi kötelezettségen alapuló adatkezelést, például a számlák megőrzését.

Ügyfélszolgálat, panaszkezelés

Hírlevél és marketing

A hozzájárulás bármikor, indokolás nélkül, korlátozás és költség nélkül visszavonható: minden levél alján van leiratkozó link, vagy írhatsz az Adatkezelő e-mail címére. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét, és nem jelenti a rendelésekkel kapcsolatos tranzakciós e-mailek megszűnését.

Az elhagyott kosárra emlékeztető üzeneteket az Adatkezelő kizárólag azoknak küld, akik ehhez hozzájárultak.

Termékértékelések

Az értékelésben megadott adatok nyilvánosak lesznek, ezért kérjük, ne írj bele olyan információt, amelyet nem szeretnél megosztani.

Csalásmegelőzés utánvétes rendeléseknél

Az Adatkezelő érdekmérlegelést végzett: az adatkezelés a szállítási költségekből eredő kár megelőzéséhez szükséges, az érintettre gyakorolt hatása korlátozott, és az érintett bármikor tiltakozhat ellene. Az érdekmérlegelési teszt kérésre megismerhető.

Sütik és mérési eszközök

A Webáruház sütiket (cookie-kat) használ. A működéshez feltétlenül szükséges sütik a kosár és a bejelentkezés működését biztosítják; ezek jogalapja az Adatkezelő jogos érdeke, illetve a szolgáltatás nyújtása, és nem igényelnek hozzájárulást.

A statisztikai és marketingcélú sütik — köztük a hirdetési platformok mérőkódjai — kizárólag az érintett előzetes hozzájárulása alapján kerülnek elhelyezésre, a GDPR 6. cikk (1) a) pontja szerint. A hozzájárulás a Webáruház süti-sávjában bármikor módosítható vagy visszavonható, illetve a böngésző beállításaiban is kezelhető.

A hirdetési mérőkódok az eszközazonosítót, IP-címet, a megtekintett oldalakat és a vásárlási eseményeket továbbíthatják a hirdetési platform felé, hirdetésmegjelenítés és hatékonyságmérés céljából. Ezekben az esetekben az Adatkezelő és a platform egyes műveletek tekintetében közös adatkezelőnek minősülhet.

Címzettek és adatfeldolgozók

Az Adatkezelő a személyes adatokat nem adja el és nem adja át harmadik félnek a jelen tájékoztatóban foglaltakon kívül. Az alábbi szolgáltatók az Adatkezelő megbízásából, adatfeldolgozóként férhetnek hozzá adatokhoz:

Az Adatkezelő hatósági megkeresés esetén, jogszabályi kötelezettség alapján adatot szolgáltathat bíróság, ügyészség, nyomozó hatóság vagy más hatóság részére.

Adattovábbítás harmadik országba

Egyes szolgáltatók az Európai Gazdasági Térségen kívül, jellemzően az Amerikai Egyesült Államokban is kezelhetnek adatokat. Ilyen esetben az adattovábbítás jogalapja az Európai Bizottság megfelelőségi határozata (az Egyesült Államok vonatkozásában az EU–USA adatvédelmi keret szerint tanúsított szolgáltatók esetén), ennek hiányában az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) és kiegészítő garanciák.

Az adott szolgáltatóra vonatkozó konkrét garanciáról kérésre az Adatkezelő tájékoztatást ad.

Adatbiztonság

Az Adatkezelő az adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítja, a hozzáféréseket a szükséges körre korlátozza, és jelszóval, illetve többfaktoros azonosítással védi a rendszereihez való hozzáférést. Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződést köt.

Adatvédelmi incidens esetén az Adatkezelő az incidenst nyilvántartásba veszi, és ha az valószínűsíthetően kockázattal jár, 72 órán belül bejelenti a felügyeleti hatóságnak; magas kockázat esetén az érintetteket is tájékoztatja.

Az érintett jogai

• Hozzáférés — tájékoztatást kérhetsz arról, hogy kezelünk-e rólad adatot, és másolatot kérhetsz róla.
• Helyesbítés — kérheted a pontatlan adatok javítását, a hiányosak kiegészítését.
• Törlés — kérheted az adataid törlését, ha az adatkezelés célja megszűnt, visszavontad a hozzájárulásod, vagy az adatkezelés jogellenes. A törlés nem kérhető olyan adatokra, amelyek megőrzésére jogszabály kötelez, például a számlákra.
• Korlátozás — kérheted az adatkezelés korlátozását, például amíg a pontosság vitatott.
• Adathordozhatóság — a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adataidat tagolt, géppel olvasható formátumban kérheted.
• Tiltakozás — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés célú adatkezelés ellen bármikor tiltakozhatsz, ilyenkor az adatokat e célra nem kezeljük tovább.
• Hozzájárulás visszavonása — a hozzájárulás bármikor visszavonható, ez a korábbi adatkezelés jogszerűségét nem érinti.

A kérelmedet az Adatkezelő e-mail címére vagy postacímére küldheted. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol; ez a határidő a kérelem összetettségére tekintettel két hónappal meghosszabbítható, erről a késedelem okaival együtt tájékoztatunk. A tájékoztatás díjmentes; megalapozatlan vagy túlzó, ismétlődő kérelem esetén az Adatkezelő ésszerű díjat számíthat fel vagy megtagadhatja a teljesítést.

Az Adatkezelő a kérelmezőt indokolt esetben azonosíthatja, hogy az adatok ne kerüljenek illetéktelen kézbe.

Jogorvoslat

Ha úgy érzed, hogy az adatkezelés során sérültek a jogaid, először érdemes közvetlenül az Adatkezelőhöz fordulni. Emellett panaszt tehetsz a felügyeleti hatóságnál, illetve bírósághoz fordulhatsz.

Bírósági jogérvényesítés esetén a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.

Gyermekek adatai

A Webáruház szolgáltatásai 18. életévüket betöltött személyeknek szólnak. Az Adatkezelő tudatosan nem gyűjt 16 év alatti személyektől adatot. Ha az Adatkezelő tudomására jut, hogy ilyen adat került a birtokába, azt haladéktalanul törli.

Automatizált döntéshozatal

Az Adatkezelő nem alkalmaz olyan kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A hirdetési platformokon történő közönségképzés nem minősül ilyen döntéshozatalnak.

A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa. A módosítás a Webáruházban való közzététellel lép hatályba. Lényeges változásról az Adatkezelő a Webáruházban, hírlevélre feliratkozók esetén e-mailben is tájékoztat.