52 811 796, e-mail: norszadekor@gmail.com (a továbbiakban: adatkezelő, üzemeltető)
Az adatkezelő tiszteletben tartja és kiemelt fontosságot tulajdonít az Ön személyes adatainak védelmének, mivel tiszteletben tartjuk a magánélet védelmének és a személyes adatok kezelésének átláthatóságának elvét. Ezért társaságunk minden szükséges erőfeszítést megtesz a megfelelő szintű adatvédelem biztosítása érdekében.
Az adatkezelő törekszik a személyes adatok védelmére vonatkozó valamennyi hatályos jogszabályi rendelkezés betartására. Ennek megfelelően betartjuk az Európai Unió 2016/679 számú rendeletének (GDPR) a természetes személyek személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendelkezéseit, valamint a 2018. július 18-i 190. számú törvény rendelkezéseit, amely az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendeletének végrehajtási intézkedéseit tartalmazza.
Ennek érdekében jelen Adatvédelmi szabályzatban közérthetően és egyértelműen szeretnénk ismertetni, hogy társaságunk milyen módon gyűjti, tárolja, kezeli, továbbítja és továbbadja az Ön személyes adatait.
Fontos továbbá, hogy rendszeresen ellenőrizze az Adatvédelmi szabályzat frissítéseit. Az Adatvédelmi szabályzat legfrissebb változata mindig itt lesz elérhető. A legutóbbi frissítés időpontját a szabályzat tetején feltüntetett „hatálybalépés dátuma” alapján ellenőrizheti.
Kérjük, figyelmesen olvassa el az Adatvédelmi szabályzatot, hogy megfelelő tájékoztatást kapjon személyes adatainak kezeléséről és az azokkal kapcsolatos jogairól.
Kik vagyunk?
Társaságunk, mint a személyes adatok adatkezelője, a fent megadott adatok alapján azonosítható.
Amennyiben kérdése vagy aggálya van Adatvédelmi szabályzatunkkal kapcsolatban, kérjük, írjon nekünk a norszadekor@gmail.com e-mail-címre, ahol készséggel állunk rendelkezésére.
A személyes adatok kezelésének alapelvei
A gyűjtött személyes adatokat:
jogszerűen, tisztességesen és az érintett számára átlátható módon kezeljük („jogszerűség, tisztesség és átláthatóság”);
meghatározott, egyértelmű és jogszerű célból gyűjtjük, és azokat nem kezeljük a célokkal összeegyeztethetetlen módon („célhoz kötöttség”);
az adatkezelés céljai szempontjából megfelelő, releváns és a szükséges mértékre korlátozott módon kezeljük („adattakarékosság”);
pontosan tartjuk nyilván, és szükség esetén frissítjük („pontosság”);
olyan formában tároljuk, amely lehetővé teszi az érintettek azonosítását, de nem hosszabb ideig, mint ameddig az adatkezelés céljainak teljesítéséhez szükséges („korlátozott tárolhatóság”);
olyan módon kezeljük, amely biztosítja a személyes adatok megfelelő biztonságát, beleértve a jogosulatlan vagy jogellenes adatkezelés, valamint a véletlen elvesztés, megsemmisülés vagy károsodás elleni védelmet, megfelelő technikai és szervezési intézkedések alkalmazásával („integritás és bizalmas jelleg”).
Mit jelent a személyes adat?
Az Európai Unió 2016/679 számú rendelete szerint:
„Személyes adat” minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre („érintett”) vonatkozik. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon azonosítható, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító, illetve a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy társadalmi azonosságára vonatkozó egy vagy több tényező alapján.
„Adatkezelő” a GDPR 4. cikke alapján az a természetes vagy jogi személy, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit.
„Adatfeldolgozó” az a természetes vagy jogi személy, amely az adatkezelő nevében személyes adatokat kezel.
Milyen személyes adatokat kezelünk, milyen célból és milyen jogalapon?
Regisztráció során kért adatok
Amennyiben szeretné megvásárolni az online áruházunkban kínált termékeket, a megrendelés feldolgozása és a termékek kiszállítása érdekében a következő érvényes és pontos adatokat kérjük:
vezetéknév és keresztnév,
telefonszám,
e-mail-cím,
szállítási cím (csak abban az esetben, ha a megvásárolt termékek fizikai kiszállítása szükséges).
Jogalap: az Ön egyértelműen és kifejezetten kinyilvánított hozzájárulása.
Biztosítjuk, hogy hozzájárulását bármikor egyszerű módon visszavonhassa, például a leiratkozással. A személyes adatai kezelésével kapcsolatos tiltakozását, illetve bármilyen kérdését vagy problémáját a norszadekor@gmail.com e-mail-címen, illetve a weboldalon erre a célra létrehozott felületen jelezheti.
Megrendelés leadásakor kért adatok
Amennyiben igénybe kívánja venni weboldalunk szolgáltatásait, illetve meg kívánja vásárolni online áruházunk termékeit, a kiválasztott termék megrendeléséhez és kiszállításához a következő érvényes és pontos adatokat kell megadnia:
vezetéknév és keresztnév,
e-mail-cím,
szállítási cím (ország, település, cím, megye),
telefonszám.
Amennyiben a megvásárolt termékeket kizárólag online kézbesítjük, a szállítási címre vonatkozó adatokat nem kérjük.
Jogalap: az Ön egyértelmű és kifejezett hozzájárulása, amelyet a felhasználói fiók létrehozásakor és a megrendelés leadásakor a megfelelő jelölőnégyzet bejelölésével ad meg.
Biztosítjuk, hogy hozzájárulását bármikor egyszerű módon visszavonhassa, például leiratkozással. A személyes adatai kezelésével kapcsolatos tiltakozását, illetve bármilyen kérdését vagy problémáját a norszadekor@gmail.com e-mail-címen, illetve a weboldalon erre a célra létrehozott felületen jelezheti.
Számlázási adatok
Amennyiben a vásárlásról számlát kér, annak kiállításához az alábbi pontos adatokat kell megadnia:
vezetéknév és keresztnév,
számlázási cím.
Jogalap: a társaság jogszabályi kötelezettsége a kért számla kiállítására.
A megrendelt termékek adatai
A megrendelt termékek típusa, megnevezése és mennyisége azért szükséges, hogy a termékeket teljes körűen ki tudjuk szállítani.
Jogalap: a szerződés teljesítésére vonatkozó kötelezettség, vagyis a megrendelés teljesítése.
A weboldal használata során gyűjtött egyéb adatok
A számítógépére, valamint a weboldal látogatására és használatára vonatkozó információk, beleértve az IP-címet, a földrajzi helyet, a böngésző típusát és verzióját, az operációs rendszert, a hivatkozási forrást, a látogatás időtartamát, a megtekintett oldalakat és a weboldalon történő navigáció útvonalát.
A kapcsolatfelvételi űrlap kitöltésekor Ön által megadott információk. Az adatkezelés jogalapja az Ön kifejezett és egyértelmű hozzájárulása. Biztosítjuk, hogy hozzájárulását bármikor egyszerű módon visszavonhassa. A személyes adatai kezelésével kapcsolatos tiltakozását, illetve kérdéseit és problémáit a norszadekor@gmail.com e-mail-címen jelezheti.
Az e-mail-címe, amennyiben hozzájárul ahhoz, hogy a jövőben a megvásárolt termékekhez hasonló ajánlatokról tájékoztassuk.
A személyes adatok megőrzésének időtartama
Társaságunk addig őrzi meg személyes adatait, ameddig az az adatok megadásának céljához szükséges, vagyis a termékek értékesítési folyamatának lezárásáig.
A jogszabályi kötelezettségek teljesítése céljából tárolt és kezelt személyes adatokat – például a számlázáshoz szükséges adatokat – a számla kiállításától számított 10 évig tároljuk, a hatályos román jogszabályoknak megfelelően. Ez az időtartam a vonatkozó jogszabályok módosítása esetén növekedhet vagy csökkenhet.
A hozzájárulás alapján megadott személyes adatokat addig tároljuk és kezeljük, amíg Ön vissza nem vonja a személyes adatai gyűjtéséhez és kezeléséhez adott hozzájárulását.
Amennyiben vissza szeretné vonni hozzájárulását személyes adatainak megadásához és kezeléséhez, ezt bármikor megteheti a norszadekor@gmail.com e-mail-címre küldött üzenettel.
A személyes adatok megosztása
A Öntől kapott információkat szükség esetén az alábbi címzettekkel, illetve adatfeldolgozókkal oszthatjuk meg:
társaságunk azon képviselőivel, akik a weboldal és a megrendelések kezelésével és adminisztrációjával foglalkoznak;
más szervezetekkel, többek között – de nem kizárólag – hatóságokkal, nyomozó- és bűnüldöző szervekkel, bíróságokkal, amennyiben ez jogszabályi kötelezettségeink teljesítéséhez, illetve társaságunk jogainak, tulajdonának vagy biztonságának védelméhez szükséges;
a megrendelt termékek kiszállítását végző futárszolgálattal vagy postai szolgáltatóval, az esettől függően.
Az adatokat tároló társaság: Romarg.ro. Adatvédelmi szabályzatuk itt érhető el:
https://www.romarg.ro/politica-de-confidentialitate.html
A fizetési szolgáltatást üzemeltető társaság: Banca Transilvania. Adatvédelmi szabályzatuk itt érhető el:
https://bancatransilvania.ro
Szolgáltatásunk pluginokat („bővítményeket”) is használhat.
Amikor olyan szolgáltatást használ, amely pluginokat tartalmaz, az információk közvetlenül az Ön eszközéről átkerülhetnek a közösségi hálózat üzemeltetőjéhez. A plugin által gyűjtött adatok felett nincs befolyásunk.
Ha be van jelentkezve egy közösségi hálózatba, szolgáltatásunk használata megjelenhet az adott közösségi hálózaton található fiókjában. Ha kapcsolatba lép a pluginokkal – például a „Tetszik”, „Követés” vagy „Megosztás” gombra kattint, illetve megjegyzést ír –, ezek az információk automatikusan megjelenhetnek az adott közösségi hálózati profiljában.
Még abban az esetben is, ha nincs bejelentkezve közösségi hálózati fiókjába, előfordulhat, hogy a plugin továbbítja az IP-címét a közösségi hálózat üzemeltetőjének. Kérjük, ezt vegye figyelembe szolgáltatásaink használata során.
Az Ön adatainak biztonsága és bizalmas kezelése
Az online áruház üzemeltetője minden szükséges erőfeszítést megtesz annak érdekében, hogy személyes adatait bizalmasan kezelje, és az Öntől kapott valamennyi információt biztonságos módon kezelje.
Társaságunk megfelelő technikai, fizikai és szervezési intézkedéseket vezetett be a személyes adatok biztonságos tárolásának és kezelésének biztosítása, valamint az Európai Unió 2016/679 számú rendeletének (GDPR) való megfelelés érdekében.
Mindazonáltal figyelembe kell vennie, hogy még ha minden ésszerű intézkedést meg is teszünk az Ön adatainak védelme érdekében, egyetlen weboldal, internetes adatátvitel, számítógép vagy vezeték nélküli kapcsolat sem tekinthető teljes mértékben biztonságosnak.
Ennek megfelelően weboldalunkat saját felelősségére látogatja, szolgáltatásainkat saját felelősségére használja, és személyes adatait is saját felelősségére adja meg számunkra.
A személyes adatok továbbítása
A személyes adatok az Európai Gazdasági Térségen kívülre is továbbíthatók abban az esetben, ha weboldalunk vagy alkalmazásunk Google, Facebook vagy más olyan szolgáltatásokat használ, amelyek például az Amerikai Egyesült Államokban vagy az Egyesült Királyságban tárolhatják vagy továbbíthatják az adatokat.
Weboldalunk nem rendelkezik ellenőrzéssel az ilyen szolgáltatók személyes adatok tárolására és kezelésére vonatkozó gyakorlata felett, ugyanakkor minden szükséges erőfeszítést megteszünk annak érdekében, hogy a személyes adatok jogszabályoknak megfelelő védelméhez szükséges garanciákat biztosítsuk.
Jelen szabályzat elfogadásakor társaságunk nem továbbít személyes adatokat az Európai Gazdasági Térségen kívülre.
Az Ön személyes adatokkal kapcsolatos jogai
Az Európai Unió 2016/679 számú rendelete (GDPR) alapján Ön az alábbi jogokkal rendelkezik:
Tájékoztatáshoz való jog – 12–13. cikk
Joga van tájékoztatást kapni az általunk gyűjtött és kezelt adatok részleteiről, beleértve a gyűjtött adatok kategóriáit, az adatkezelés célját, a címzetteket és az adattovábbításokat.
A helyesbítéshez való jog – 16. cikk
Joga van kérni az általunk kezelt pontatlan vagy hibás adatok helyesbítését.
Az adathordozhatósághoz való jog – 20. cikk
Joga van megkapni az Ön által rendelkezésünkre bocsátott személyes adatokat, illetve – amennyiben ez technikailag megvalósítható – kérheti, hogy ezeket az adatokat továbbítsuk egy másik szervezetnek.
Joga van személyes adatait strukturált, széles körben használt és géppel olvasható formátumban megkapni.
Az adatok átvételére vonatkozó joga nem sértheti más személyek jogait és szabadságait. Ez akkor fordulhat elő, ha az Ön személyes adatainak egy másik szervezet részére történő továbbítása más személyek személyes adatainak továbbítását is magában foglalná, akik nem járultak hozzá ehhez.
Az adatokhoz való hozzáférés joga – 15. cikk
Joga van hozzáférést kérni az általunk gyűjtött és kezelt személyes adataihoz.
Az adatkezelés korlátozásához való jog – 18. cikk
Joga van kérni bizonyos személyes adatok kezelésének korlátozását, amennyiben:
vitatja az adatok pontosságát, arra az időszakra, amely lehetővé teszi számunkra az adatok pontosságának ellenőrzését;
az adatkezelés jogellenes, Ön pedig ellenzi a személyes adatok törlését, és ehelyett azok felhasználásának korlátozását kéri;
az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de Ön azokat jogi igényének bíróság előtti megállapításához, érvényesítéséhez vagy védelméhez igényli;
Ön tiltakozott az adatkezelés ellen (a közvetlen marketing kivételével), arra az időszakra, amíg megállapítjuk, hogy az adatkezelő jogos érdekei elsőbbséget élveznek-e az érintett jogaival szemben.
A törléshez való jog („az elfeledtetéshez való jog”) – 17. cikk
Ön indokolatlan késedelem nélkül kérheti személyes adatainak törlését („az elfeledtetéshez való jog”), ha az alábbi feltételek valamelyike fennáll:
az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy kezeltük;
Ön visszavonta hozzájárulását, és nincs más jogalap az adatkezelésre;
Ön tiltakozik az adatkezelés ellen, és nincs olyan elsőbbséget élvező jogos ok, amely indokolná az adatkezelést;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat jogszabályi kötelezettség teljesítése miatt törölni kell;
a személyes adatokat az információs társadalommal összefüggő szolgáltatások nyújtásával kapcsolatban gyűjtötték a GDPR 8. cikkének (1) bekezdése szerint.
A jogszabályi rendelkezések alapján a kérelem teljesítésének feltétele, hogy személyes adatait kezeljük, és azok már ne legyenek szükségesek az adatgyűjtés céljainak teljesítéséhez, kivéve, ha az adatok szükségesek:
a véleménynyilvánítás és a tájékozódás szabadságának gyakorlásához;
valamely jogszabályi kötelezettség teljesítéséhez;
közérdekű archiválási célból;
tudományos vagy történelmi kutatási célból vagy statisztikai célokra;
illetve valamely jog bíróság előtti megállapításához, gyakorlásához vagy védelméhez.
A tiltakozáshoz való jog
Amennyiben az adatkezelés nem az Ön hozzájárulásán, hanem a mi jogos érdekeinken vagy egy harmadik fél jogos érdekein alapul, Ön bármikor tiltakozhat személyes adatainak kezelése ellen az Ön sajátos helyzetével kapcsolatos okokból.
Ebben az esetben nem kezeljük tovább személyes adatait, kivéve, ha:
bizonyítani tudunk olyan kényszerítő erejű jogos okokat, amelyek indokolják az adatkezelést, és amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben; vagy
az adatkezelés célja valamely jog bíróság előtti megállapítása, érvényesítése vagy védelme.
Amennyiben tiltakozik az adatkezelés ellen, kérjük, jelezze azt is, hogy szeretné-e személyes adatainak törlését. Ellenkező esetben az adatkezelést csak korlátozzuk.
Ön bármikor tiltakozhat személyes adatainak közvetlen marketing célú kezelése ellen, függetlenül a tiltakozás okától. Ha a marketing az Ön hozzájárulásán alapult, hozzájárulását bármikor visszavonhatja.
A profilalkotással szembeni tiltakozás joga – 21. cikk
Joga van ahhoz, hogy ne terjedjen ki Önre olyan, kizárólag automatizált adatkezelésen alapuló döntés, amely profilalkotás eredménye.
A fenti jogok bármelyikének gyakorlása érdekében kérelmét elküldheti a kalondaescape@gmail.com e-mail-címre.
Ön jogosult panaszt benyújtani társaságunkhoz az alábbi címen:
Sat. Sânpaul, nr. 88, Harghita, România
CUI: 45445610
Telefon: 0752 811 796
Panaszát postai úton is elküldheti társaságunk székhelyére, amely a jelen Adatvédelmi szabályzat bevezető részében szerepel.
Amennyiben szükségesnek tartja, illetve úgy véli, hogy személyes adatainak kezelése bármilyen módon sérti a hatályos jogszabályokat, panaszt tehet a Nemzeti Személyes Adatfeldolgozást Felügyelő Hatóságnál (ANSPDCP) is.
A panasz benyújtásához való jog
Amennyiben elégedetlen személyes adatainak kezelésével, vagy úgy véli, hogy a személyes adatok védelmére vonatkozó jogszabályokat bármilyen módon megsértettük, panaszt nyújthat be társaságunkhoz a jelen Adatvédelmi szabályzatban megjelölt székhelyen.
Panaszát közvetlenül a Nemzeti Személyes Adatfeldolgozást Felügyelő Hatóságnál (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP) is benyújthatja az alábbi elérhetőségeken:
Cím: B-dul G-ral. Gheorghe Magheru 28–30., 1. szektor, 010336 irányítószám, Bukarest, Románia
Telefon: +40 318 059 211 / +40 318 059 212
Fax: +40 318 059 602
E-mail: anspdcp@dataprotection.ro