Adatvédelmi tájékoztató
Ez a magyar fordítás tájékoztató jellegű. Eltérés esetén a román nyelvű változat az irányadó.
1. Tájékoztatás a személyes adatok gyűjtéséről
A GDPR 4. cikkének 1. pontja szerint „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
A
www.anvelopecalifornia.ro irányelve, hogy a lehető legkevesebb személyes adatot gyűjtse és kezelje, a feltétlenül szükséges mértékre korlátozva annak érdekében, hogy a lehető legkellemesebb élményt nyújtsa Önnek, amikor weboldalunkat meglátogatja vagy ott vásárol.
1.1. A megrendelés leadásához és a szerződés teljesítéséhez gyűjtött adatok
Amikor Ön egy termék megvásárlása mellett dönt, a megrendelés rögzítéséhez és leadásához a következő személyes adatokat kérjük:
• vezetéknév és utónév;
• telefonszám;
• e-mail-cím;
• számlázási cím;
• szállítási cím;
• település;
• megye.
Emellett a vásárlási preferenciákra és szokásokra vonatkozó közvetett statisztikai adatokat is gyűjtünk:
• a bemutatott termékek iránti érdeklődés és az azokkal kapcsolatos preferenciák;
• az online áruház platformjának használati mértéke és az Ön ott végzett tevékenységei;
• a megvásárolt termékekre és szolgáltatásokra vonatkozó információk.
Az adatkezelő által gyűjtött adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, és a szükségesre korlátozódnak, ami a GDPR egyik alapelve (5. cikk (1) bekezdés c) pont – „adattakarékosság”). Ezeket a személyes adatokat kereskedelmi célból gyűjtjük, a megrendelés feldolgozása, a számla kiállítása és a megrendelt áruk kiszállítása érdekében.
Ezek az adatok a szerződés megkötéséhez és teljesítéséhez feltétlenül szükségesek, ezért hiányuk a szerződés érvénytelenségét, illetve adott esetben teljesítésének lehetetlenségét eredményezi.
1.2. Harmadik felekkel kereskedelmi és/vagy jogi célból közölt adatok
A kereskedelmi célokhoz szükséges adatokat mi tároljuk és kezeljük, és a termékrendelési folyamat részeként adott esetben harmadik feleknek is továbbítjuk, amennyiben ez a rendelési folyamathoz feltétlenül szükséges. Ennek megfelelően a személyes adatokat a megrendelt áruk mennyiségével és a kiszámított árakkal együtt számlázási adatokként rögzítjük a pénzügyi-számviteli adatbázisban, és a cég szerverén tároljuk. A számlázási adatokat a kiszállítás céljából továbbítjuk az általunk igénybe vett futárszolgálatnak, a számviteli beszámolók elkészítése céljából pedig a könyvelőcégnek. Az egy pénzügyi évre vonatkozó számviteli bizonylatokat a 82/1991. sz. számviteli törvény (Legea contabilității nr. 82/1991) értelmében 10 évig archiváljuk. A „partneren keresztüli beszerzés” keretében leadott megrendelések esetén számlázási adatait elküldjük partnereinknek, akiktől a futárszolgálat az Ön megrendelésének megfelelően átveszi a termékeket kiszállításra. Biztosítjuk Önt arról, hogy a partnereinknek továbbított valamennyi személyes adatot bizalmasan kezelik, és az adatok kezelése és felhasználása során a velünk kötött szerződések titoktartási záradékai alapján betartják a jogszabályi előírásokat.
2. Az adatkezelés céljai és jogalapja
2.1. A tevékenységek célja
Adatkezelési tevékenységeink célja – eltérő rendelkezés vagy megjelölés hiányában – saját üzleti céljaink megvalósítása.
A
www.anvelopecalifornia.ro weboldal szabadon elérhető, és nem igényel bejelentkezést. Amikor Ön egy termék megvásárlása mellett dönt, a megrendelés rögzítéséhez és leadásához kereskedelmi célból gyűjtött személyes adatokat kérünk, amelyeket a megrendelés feldolgozására, a számla kiállítására, a fizetés visszaigazolásának fogadására, a megrendelt áruk futárszolgálattal történő kiszállítására és a pénzügyi dokumentumok kezelésére használunk fel.
Emellett a vásárlási preferenciákra és szokásokra vonatkozó közvetett statisztikai adatokat is gyűjtünk:
• A bemutatott termékek iránti érdeklődés és az azokkal kapcsolatos preferenciák;
• Az online áruház platformjának használati mértéke és az Ön ott végzett tevékenységei;
• A megvásárolt termékekre és szolgáltatásokra vonatkozó információk;
2.2. Az adatkezelés jogalapjai
Az adatkezeléshez különböző jogalapokat alkalmazunk, az alábbiak szerint:
a) az érintett hozzájárulását adta személyes adatainak áruvásárlás céljából történő kezeléséhez (GDPR 6. cikk (1) bekezdés a) pont);
b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés b) pont);
c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés c) pont).
A jogalapok alkalmazásának részleteiről további információ az alábbi 3.4. pontban található.
2.3. Az adatkezelés elvei
A személyes adatok adatkezelő általi kezelése az érintett irányában a tisztességes eljárás és az átláthatóság elvén alapul; az adatokat meghatározott, egyértelmű és jogszerű célokból gyűjtjük, és azokat nem kezeljük ezekkel a célokkal összeegyeztethetetlen módon.
A gyűjtött adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, és a szükségesre korlátozódnak.
2.4. Példák a kezelt adatokra és a jogalapokra
| A gyűjtés és az adatkezelés célja |
| Az adatkezelés módja |
| Az adatkezelés jogalapja |
| Megőrzési idő |
|
| Az online áruházban vagy telefonon leadott megrendelés feldolgozása |
| A számla kiállításához szükséges adatok rögzítésére szolgáló elektronikus űrlap, amelyet az érintett tölt ki |
| Szerződés teljesítése |
| 10 év |
|
| A vásárlás online kifizetése |
| Átirányítás a 3D Secure biztonságos tranzakciós platformra, amelynek során a vásárló a fizetés pillanatában egy biztonságos oldalra kerül, ahol minden kártyabirtokos azonosítása az egyes online tranzakciókhoz rendelt engedélyezési kóddal történik |
| Szerződés teljesítése |
| 10 év |
|
| Online kifizetések/tranzakciók engedélyezése |
| Elektronikus űrlap továbbítása a velünk együttműködő bankok által rendelkezésre bocsátott biztonságos alkalmazásban, amelyet a www.anvelopecalifornia.ro adatkezelő tölt ki |
| Szerződés teljesítése |
| 10 év |
|
| A megrendelt áruk futárszolgálattal történő kiszállítása |
| Elektronikus űrlap továbbítása a velünk együttműködő futárszolgálat által rendelkezésre bocsátott biztonságos alkalmazásban, amelyet a www.anvelopecalifornia.ro adatkezelő tölt ki |
| Szerződés teljesítése |
| 10 év |
|
3. Az Ön jogai és választási lehetőségei a személyes adatok kezelésével kapcsolatban
3.1. A személyes adatok kezelésével és az Ön érintetti jogaival kapcsolatos megkeresések
A személyes adatok kezelésével és az Ön érintetti jogaival kapcsolatos megkereséseket postai úton az alábbi címre kell elküldeni:
S.C. CALIFORNIA TYRES S.R.L.
Bd. Bucuresti nr. 42A, Baia Mare, Maramureș
Külön megjelölés: Személyes adatok védelme
vagy e-mailben a következő címre: sc.california@yahoo.com
3.2. Átlátható tájékoztatás (GDPR 12. cikk)
Önnek joga van arra, hogy világos, átlátható, könnyen érthető és könnyen hozzáférhető tájékoztatást kapjon arról, hogyan kezeljük adatait, beleértve az érintettként Önt megillető jogok részleteit is. A személyes adatokra, az adatkezelés céljára és módjára vonatkozó tájékoztatást a jelen Adatvédelmi tájékoztató tartalmazza.
Mielőtt bármely, az Ön jogaira vonatkozó kérelmet teljesítenénk, meggyőződünk arról, hogy Ön azoknak az adatoknak a jogosultja, amelyekkel kapcsolatban e jogokat gyakorolni kívánja; ennek érdekében személyazonossága ellenőrzéséhez bizonyos információkat/adatokat kérhetünk Öntől, vagy további részleteket kérhetünk a kérelméről. Az Önnel folytatott levelezést megőrizhetjük annak érdekében, hogy nyilvántartsuk az Ön jogaival kapcsolatos kérelmeket és válaszokat.
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikke szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
Érintettként a GDPR 15–22. cikke alapján az alábbiakban ismertetett jogok illetik meg Önt.
3.3. Tájékoztatáshoz való jog (GDPR 13–14. cikk)
Önnek joga van arra, hogy világos, átlátható, könnyen érthető és könnyen hozzáférhető tájékoztatást kapjon arról, hogyan kezeljük adatait, beleértve az érintettként Önt megillető jogok részleteit is. A személyes adatokra, az adatkezelés céljára és módjára vonatkozó tájékoztatást a jelen Adatvédelmi tájékoztató is tartalmazza.
3.4. Az adatokhoz való hozzáférés joga (GDPR 15. cikk)
Önnek joga van arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult az adatokhoz hozzáférést kapni. Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát díjmentesen bocsátja rendelkezésére. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Fenntartjuk a jogot a túlzó vagy ismétlődő és indokolatlan kérelmek elutasítására.
3.5. A helyesbítéshez való jog (GDPR 16. cikk)
Ha Ön azt állapítja meg, hogy az általunk kezelt adatai helytelenek, pontatlanok vagy hiányosak, joga van arra, hogy írásbeli kérelmére az adatkezelő indokolatlan késedelem nélkül helyesbítse vagy kiegészítse az Önre vonatkozó személyes adatokat.
3.6. Az adatok törléséhez való jog (GDPR 17. cikk)
Önnek joga van kérni adatai törlését a következő esetek bármelyikében:
3.6.1. a személyes adatokra már nincs szükség abból a célból, amelyből korábban kezeltük őket;
3.6.2. Ön visszavonja az adatkezelés alapjául szolgáló hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3.6.3. Ön tiltakozik adatainak kezelése ellen, amennyiben azokat közvetlen üzletszerzés céljából kezeljük (ideértve a közvetlen üzletszerzési célú profilalkotást is);
3.6.4. Ön tiltakozik a jogos érdekünkön alapuló adatkezelés ellen, és nem tudjuk igazolni, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben;
3.6.5. a személyes adatokat jogellenesen kezelik;
3.6.6. a személyes adatokat jogi kötelezettségeink teljesítéséhez törölni kell.
Ez nem korlátlan jog. Az adatok törlésére irányuló kérelmét elutasíthatjuk, ha:
(i) jogi kötelezettség előírja számunkra az adatok megőrzését;
(ii) az adatokra jogi igényeink előterjesztéséhez, érvényesítéséhez vagy védelméhez van szükségünk.
E jogát írásban, kérelem benyújtásával gyakorolhatja.
3.7. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Önnek joga van arra, hogy kérésére az alább ismertetett esetek valamelyikében korlátozzuk adatai kezelését. E jogát írásban, kérelem benyújtásával gyakorolhatja.
3.7.1. Ön (az érintett) vitatja az adatok pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi számunkra az adatok pontosságának ellenőrzését;
3.7.2. az adatkezelés jogellenes, és Ön (az érintett) ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3.7.3. nekünk már nincs szükségünk az Ön adataira, de Ön (az érintett) igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
3.8. Az adathordozhatósághoz való jog (GDPR 20. cikk)
Ha adatait hozzájárulás vagy szerződés teljesítése alapján, automatizált módon kezeljük, Ön jogosult kérni adatai továbbítását: (i) Önnek vagy (ii) egy Ön által megjelölt másik adatkezelőnek. A második eset azt jelenti, hogy Ön kérheti személyes adatainak továbbítását egy másik adatkezelőhöz (például egy másik online áruház weboldalát üzemeltető adatkezelőhöz). Pontosabban, kizárólag azoknak a személyes adatoknak a továbbítását kérheti, amelyeket Ön közvetlenül és aktívan bocsátott rendelkezésünkre (kivéve az anvelopecalifornia.ro által származtatott vagy létrehozott/előállított adatokat, például a statisztikai adatokat). E jogát a sc.california@yahoo.com e-mail-címre küldött írásbeli kérelemmel gyakorolhatja. A kért adatokat az itt leírtak szerint tagolt, újrafelhasználást lehetővé tevő formátumban (például XML, JSON vagy CSV formátumban) továbbítjuk.
3.9. A tiltakozáshoz való jog (GDPR 21. cikk)
Önnek joga van kérni adatai törlését a következő esetek bármelyikében:
3.9.1. A közvetlen üzletszerzés elleni tiltakozás joga (ideértve a közvetlen üzletszerzési célú profilalkotást is). Ön bármikor tiltakozhat közvetlen üzletszerzési célú megkereséseink ellen, és bármikor leiratkozhat azokról. Ezt egyszerűen megteheti az Önnek küldött bármely e-mailben található „leiratkozás” hivatkozásra kattintva. Ezenfelül visszavonhatja a profilalkotáson alapuló személyre szabott ajánlatok küldéséhez korábban adott hozzájárulását ugyanazokon a csatornákon keresztül, amelyeken ezeket az ajánlatokat eljuttatjuk Önhöz, azaz e-mailben, SMS-ben vagy push-értesítésben. A hozzájárulás visszavonása (leiratkozással vagy írásbeli kérelemmel) nem érinti a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.
3.9.2. A jogos érdeken alapuló adatkezelés elleni tiltakozás joga. Ön bármikor tiltakozhat minden olyan adatkezelés ellen, amelynél jogos érdekünkre hivatkozunk. E jogát írásbeli kérelem benyújtásával gyakorolhatja.
3.10. Az automatizált döntéshozatallal, ideértve a profilalkotást is, szembeni tiltakozás joga (GDPR 22. cikk)
Önnek joga van arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené.
3.11. A felügyeleti hatóságnál történő panasztételhez való jog (GDPR 77. cikk)
Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál (a Személyes Adatok Kezelését Felügyelő Nemzeti Hatóságnál, A.N.S.P.D.C.P.), különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a rendeletet.
Reméljük azonban, hogy mielőtt bármilyen panaszt tenne az A.N.S.P.D.C.P.-nél, először velünk egyeztet. Adatai védelme rendkívül fontos számunkra, és minden szükséges intézkedést megteszünk annak érdekében, hogy az adatai feletti rendelkezéssel és azok biztonságával kapcsolatos bármely problémát megoldjunk. Kérdéseivel az A.N.S.P.D.C.P.-hez, a romániai adatvédelmi felügyeleti hatósághoz is fordulhat. Jogaira vonatkozó útmutatókat és iránymutatásokat a hatóság weboldalán talál:
www.dataprotection.ro.
4. A kommunikáció védelme
A weboldalhoz való hozzáférése megfelelő védelme érdekében online áruházunk a HTTPS protokollt használja, amely egy SSL/TLS adatfolyamba ágyazott HTTP protokoll; ez titkosítja a webböngészőből a webszerverre továbbított adatokat, hogy a szerver titkosított és biztonságos azonosítását biztosítsa. Ezt könnyen ellenőrizheti, ha a böngésző címsorában megkeresi a lakat szimbólumot és az azt követő „Secure” (Biztonságos) szót. Ha HTTPS-t (biztonságos kapcsolatot) használó webhelyet nyit meg, a webhely szervere egy megbízható szervezet által kiállított tanúsítvánnyal igazolja a böngészők felé a webhely azonosságát.
Ha az online bankkártyás fizetést választotta, a fizetés pillanatában egy biztonságos oldalra irányítjuk át, ahol egy űrlapon meg kell adnia kártyája adatait. Így kizárt, hogy a fizetés során illetéktelen személyek hozzáférjenek kártyaadataihoz. A Visa és MasterCard (beleértve a Maestro) márkajelzéssel kibocsátott hitel-/betéti kártyákkal történő online fizetéseknél a „3D Secure” rendszert alkalmazzuk. A „3D Secure” rendszer az online tranzakcióknak ugyanolyan szintű biztonságot nyújt, mint a bankautomatánál vagy bankfiókban végzett tranzakcióknak. Függetlenül attól, hogy számlája milyen pénznemben vezetett, a tranzakciók lejben (RON) történnek, az Ön bankjának árfolyamán. A kártyaadatok feldolgozása kizárólag a Romcard szerverein történik; az anvelopecalifornia.ro nem kéri és nem tárolja az Ön birtokában lévő kártyára vonatkozó adatokat.
Ügyfeleink személyes adatainak gyűjtésével, tárolásával és közlésével kapcsolatban fizikai, elektronikus és eljárási biztosítékokat alkalmazunk. E biztonsági intézkedések közé tartozik, hogy alkalmanként kérhetjük személyazonossága igazolását, mielőtt személyes adatokat közölnénk Önnel.
Fontos, hogy jelszavát és számítógépét megvédje az illetéktelen hozzáféréstől. Ha a számítógépet másokkal közösen használja, minden munkamenet után gondoskodjon a kijelentkezésről.
5. Egyéb kérdések és észrevételek
Cégünk folyamatosan változik. Adatvédelmi tájékoztatónkat is ennek megfelelően felülvizsgáljuk és frissítjük. Fenntartjuk a jogot, hogy időről időre üzenetet küldjünk Önnek érvényben lévő gyakorlatunkról. Ennek ellenére javasoljuk, hogy rendszeresen látogassa meg weboldalunkat, és kísérje figyelemmel a változásokat.
Eltérő rendelkezés hiányában az Önről rendelkezésünkre álló összes információ felhasználására a jelen Adatvédelmi tájékoztató az irányadó.
