Ki kezeli a személyes adataidat?

A tuptiwood.hu webáruház üzemeltetője és a jelen tájékoztatóban ismertetett adatkezelésekért felelős adatkezelő a Grawersi.pl Spółka z o.o.

• Székhely: ul. Kościańska 3, 64-000 Katarzynin, Lengyelország
• Lengyel cégjegyzékszám (KRS): 0000819569
• Nyilvántartó bíróság: Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego
• Lengyel adószám (NIP): 6972374978
• Statisztikai nyilvántartási szám (REGON): 385160768
• Jegyzett és befizetett törzstőke: 5 000 PLN
• Adatvédelmi kapcsolattartás: biuro@tuptiwood.pl

Ebben a tájékoztatóban elolvashatod, milyen célból, milyen jogalapon és meddig kezeljük adataidat, kik kaphatják meg azokat, valamint hogyan élhetsz a jogaiddal. A GDPR az Európai Unió általános adatvédelmi rendelete, az (EU) 2016/679 rendelet.

Mikor és miért kezeljük az adataidat?

1. Megrendelés, fizetés és kiszállítás

Ha vásárolsz, a rendelés felvételéhez, visszaigazolásához, a fizetés lebonyolításához és a termék átadásához szükséges adatokat kezeljük. Ide tartozhat a neved, az e-mail-címed, a telefonszámod, a számlázási és szállítási címed, a megrendelt termékek, a választott fizetési és szállítási mód, valamint a fizetés állapota. Céges vásárláskor a megadott céges számlázási adatokat is kezeljük.

Jogalap és időtartam. A megrendelés teljesítéséhez szükséges adatkezelés jogalapja a szerződés teljesítése, illetve a kérésedre a szerződés megkötését megelőző lépések megtétele. Ezeket az adatokat a szerződés teljesítéséhez szükséges ideig kezeljük (GDPR 6. cikk (1) bekezdés b) pont). A számlázáshoz, könyveléshez, valamint az alkalmazandó termékbiztonsági kötelezettségek teljesítéséhez szükséges adatokat jogi kötelezettség alapján, az adott kötelezettségre irányadó időtartamig őrizzük meg (GDPR 6. cikk (1) bekezdés c) pont).

A rendeléshez szükséges adatok nélkül a vásárlást nem tudjuk teljesíteni. A fizetéshez és a kiszállításhoz kapcsolódó címzettekről az „Akikkel adatokat oszthatunk meg” részben olvashatsz.

2. Vásárlói vélemények és elégedettségmérés

A vásárlást követően lehetőséget adhatunk arra, hogy értékeld a terméket vagy a kiszolgálást. Ehhez a vásárláshoz kapcsolódó adatokat és az önként megadott véleményedet használhatjuk fel. Célunk a vásárlói tapasztalatok megismerése és szolgáltatásaink javítása. Ennek jogalapja az ehhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

Ha nem adsz értékelést, az erre a célra használt adatokat a vásárlást követő három hónapig, illetve a megalapozott tiltakozásod elfogadásáig kezeljük. Ha véleményt adsz, azt a törléséig, illetve a megalapozott tiltakozásod elfogadásáig kezeljük. Az értékelés önkéntes, és elmaradása nem befolyásolja a rendelésedet.

3. Vásárlói fiók

Ha fiókot hozol létre, a regisztrációkor megadott adataidat a fiók működtetéséhez használjuk. Így például megtekintheted korábbi rendeléseidet, és követheted a rendelésed állapotát. Az adatkezelés jogalapja a fiókszolgáltatásra vonatkozó szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A fiók adatait a szolgáltatás fennállásáig kezeljük. A regisztrációhoz szükséges adatok nélkül a fiókot és annak funkcióit nem tudjuk biztosítani.

A fiók törlése után is megőrizzük azokat a rendelési adatokat, amelyekre jogszabályi kötelezettség teljesítéséhez vagy jogi igény érvényesítéséhez továbbra is szükségünk van.

4. Kapcsolatfelvétel és ügyfélszolgálat

Ha kérdést vagy bejelentést küldesz, a válaszadáshoz az elérhetőségedet, az üzenetedet és az ügyhöz szükséges adatokat kezeljük. Ha megkeresésed vásárláshoz vagy tervezett szerződéshez kapcsolódik, a jogalap a szerződés teljesítése vagy a kérésedre tett szerződéskötést megelőző lépés (GDPR 6. cikk (1) bekezdés b) pont). Egyéb kérdésnél a jogalap a megkeresés megválaszolásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

Az adatokat az ügy elintézéséig, szerződéses ügyben a teljesítéshez szükséges ideig kezeljük. Ha a levelezés jogi igényhez szükséges, a releváns részét az igény elévüléséig megőrizhetjük. Az elérhetőséged és az ügy megértéséhez szükséges információk nélkül előfordulhat, hogy nem tudunk válaszolni.

5. Személyre szabott hirdetések és profilalkotás

Ha hozzájárulsz a marketingcélú adatkezeléshez, a megtekintett termékek, oldalak és más böngészési események alapján következtethetünk arra, hogy mely ajánlatok érdekelhetnek. Ezek alapján a webes szolgáltatásokban az érdeklődésedhez igazodó hirdetések jelenhetnek meg. Ezt nevezzük profilalkotásnak. Az általunk ilyen célból végzett profilalkotás nem eredményez rád nézve joghatással járó vagy hasonlóan jelentős hatású automatizált döntést.

A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás visszavonása megszünteti az ezen alapuló további adatkezelést. Az eszközödön tárolt sütikre a saját lejárati idejük is irányadó. A hozzájárulás elutasítása esetén vásárolhatsz, de böngészésedet erre a célra nem használjuk fel.

6. A webáruház használatának elemzése

Hozzájárulásod esetén elemezhetjük például azt, mely oldalakat keresed fel, mennyi időt töltesz rajtuk, vagy hová kattintasz. Így megérthetjük, hogyan érdemes javítanunk a menürendszert, az oldalak elrendezését és a tartalmat. Az opcionális analitikai adatkezelés jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). A sütik élettartamáról és választásod módosításáról a sütikről szóló részben olvashatsz. Ha nem járulsz hozzá az elemzéshez, attól még használhatod a webáruházat.

7. Marketingüzenetek és különleges ajánlatok

Ha előzetesen hozzájárulsz, a megadott elérhetőségedre ajánlatokat és más marketingüzeneteket küldhetünk. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Erre a célra az adatokat a hozzájárulásod visszavonásáig használjuk. A hozzájárulás önkéntes, és a vásárlásnak nem feltétele.

8. Hírlevél és a kiküldések eredményessége

Ha feliratkozol, az e-mail-címedet a kért hírlevél küldéséhez használjuk. A hírlevélszolgáltatás biztosításának jogalapja a szolgáltatásra vonatkozó szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Reklámtartalmú levelet előzetes hozzájárulásoddal küldünk. A hírlevélről bármikor díjmentesen leiratkozhatsz a levélben található linken vagy az adatkezelőnek küldött üzenettel. Leiratkozáskor a hírlevél küldését megszüntetjük.

A kiküldések összesített eredményei segítenek megválasztani a levelek tartalmát és időpontját. Amennyiben a mérés egyéni szinten követi a megnyitásokat, a kattintásokat vagy a későbbi webáruházi aktivitást, az ilyen követést az erre adott hozzájárulásod alapján végezzük. A hírlevélre való feliratkozás önmagában nem jelent hozzájárulást az egyéni követéshez.

9. A webáruház egyéb funkciói

Ha olyan online szolgáltatást kérsz, amelyhez személyes adatok szükségesek, az adatokat a kért funkció biztosításához és annak időtartamára kezeljük. A jogalap a szolgáltatási szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A szükséges adatok hiányában az érintett funkció nem használható.

10. Jogi igények

Ha egy rendeléssel, szolgáltatással vagy megkereséssel kapcsolatban jogi igény merülhet fel, a szükséges adatokat az igény megállapítása, érvényesítése vagy az azzal szembeni védekezés érdekében kezelhetjük. A jogalap az ehhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A megőrzés az adott igényre irányadó elévülési időhöz igazodik. Folyamatban lévő eljárás esetén a szükséges iratokat az eljárás lezárásáig megőrizhetjük.

Sütik és adatvédelmi beállítások

A sütik vagy cookie-k olyan kis adatfájlok, amelyeket a böngésződ az eszközödön tárol. Egyes sütik a kért szolgáltatás működéséhez szükségesek. Mások statisztikai vagy hirdetési célokat szolgálnak.

• A működéshez szükséges sütik például a munkamenet fenntartását és a kosár használatát teszik lehetővé. Ezek nélkül egyes kért funkciók nem működnének.
• Statisztikai sütik segítségével megérthetjük, hogyan használják a látogatók a webáruházat. Ezeket a hozzájárulásod alapján használjuk.
• Marketingcélú sütik a hirdetések személyre szabását és eredményességük mérését segítik. Ezeket szintén a hozzájárulásod alapján használjuk.

Az opcionális sütiket a webáruház sütibeállításaiban elfogadhatod vagy elutasíthatod, és választásodat később is módosíthatod. A hozzájárulás visszavonása a visszavonást megelőző adatkezelés jogszerűségét nem érinti. A már eltárolt sütiket a böngésződ adatvédelmi beállításaiban törölheted, és a további tárolást is korlátozhatod. A működéshez szükséges sütik letiltása a kosár vagy a bejelentkezés működését is befolyásolhatja.

Google Ads és kibővített konverziómérés

Ha hozzájárulsz a megfelelő hirdetési célú adatkezeléshez, a Google Ads kibővített konverziómérési funkcióját használhatjuk. Ennek során a vásárláskor megadott egyes adatokat, például a nevedet, címedet, e-mail-címedet vagy telefonszámodat a rendszer kivonatolja, majd a kivonatolt adatokat továbbíthatja a Google részére. A Google ezeket egyeztetésre használhatja annak megállapításához, hogy egy hirdetéssel való korábbi kapcsolat vezetett-e vásárláshoz. Ez segít a kampányok eredményességének mérésében és a hirdetések optimalizálásában. A kivonatolt adatok is személyes adatok lehetnek.

A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet a sütibeállításokban visszavonhatsz. A kibővített konverziómérés működése a Google tájékoztatójában.

Akikkel adatokat oszthatunk meg

Az adott szolgáltatás biztosításához szükséges adatokat az alábbi címzettek kaphatják meg. Az adatfeldolgozók dokumentált utasításaink szerint járnak el. Egyes szolgáltatók – különösen a pénzügyi szolgáltatók – saját céljaik és jogszabályi kötelezettségeik tekintetében önálló adatkezelők is lehetnek.

Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes nemzetközi technológiai és fizetési szolgáltatók igénybevétele az Európai Gazdasági Térségen kívüli adatkezeléssel vagy hozzáféréssel járhat. Ha ilyen adattovábbításra kerül sor, annak a GDPR V. fejezetében meghatározott feltételeknek kell megfelelnie. Az alkalmazható jogalap lehet például az Európai Bizottság adott címzettre is kiterjedő megfelelőségi határozata, vagy megfelelő garanciák alkalmazása, például általános szerződési feltételek és szükség esetén kiegészítő intézkedések.

Az adott adattovábbítás címzettjéről, célországáról és az alkalmazott garanciákról, illetve azok másolatáról a biuro@tuptiwood.pl címen kérhetsz tájékoztatást.

Hogyan védjük az adataidat?

A személyes adatok védelméhez az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmazunk. A böngésződ és a webáruház közötti kapcsolatot SSL/TLS-titkosítás védi.

Milyen jogok illetnek meg?

• Hozzáférés. Megkérdezheted, kezeljük-e személyes adataidat, és tájékoztatást, valamint másolatot kérhetsz a kezelt adatokról.
• Helyesbítés. Kérheted pontatlan adataid javítását vagy hiányos adataid kiegészítését.
• Törlés és korlátozás. A GDPR-ban meghatározott esetekben kérheted adataid törlését vagy az adatkezelés korlátozását.
• Adathordozhatóság. Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, kérheted az általad megadott adatok átadását géppel olvasható formátumban, illetve – ha ez technikailag megvalósítható – továbbításukat másik adatkezelőnek.
• A hozzájárulás visszavonása. A hozzájárulásodat bármikor visszavonhatod. A visszavonás előtti adatkezelés jogszerűségét ez nem érinti.

Tiltakozás az adatkezelés ellen

Ha az adatkezelés jogos érdeken alapul, a saját helyzeteddel kapcsolatos okból bármikor tiltakozhatsz ellene. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha olyan kényszerítő erejű jogos ok igazolja azt, amely elsőbbséget élvez a jogaiddal és szabadságaiddal szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Közvetlen üzletszerzés ellen bármikor, indokolás nélkül tiltakozhatsz. Ez az ilyen marketinghez kapcsolódó profilalkotásra is vonatkozik. Tiltakozásod után az adataidat erre a célra nem kezeljük tovább.

Hogyan nyújthatsz be kérelmet?

Írj a biuro@tuptiwood.pl címre vagy postán az adatkezelő fent megadott székhelyére. Kérelmedre indokolatlan késedelem nélkül, legkésőbb a beérkezésétől számított egy hónapon belül válaszolunk. Ha a kérelem összetettsége vagy a kérelmek száma miatt hosszabbítás szükséges, a határidő további két hónappal meghosszabbítható. Erről és az okáról az első hónapon belül tájékoztatunk.

Hová fordulhatsz panasszal?

Ha úgy véled, hogy személyes adataid kezelése sérti a jogaidat, panaszt tehetsz az adatvédelmi felügyeleti hatóságnál, különösen a szokásos tartózkodási helyed, a munkahelyed vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz. Az adatkezelő lengyelországi székhelye szerinti hatóság a Prezes Urzędu Ochrony Danych Osobowych (UODO). Bírósági jogorvoslatot is igénybe vehetsz.