Adatvédelmi szabályzat

AZ INTERNETES ÁRUHÁZ ADATVÉDELMI SZABÁLYZATA

WWW.MISTRZNOCY.PL 

§ 1

ÁLTALÁNOS RENDELKEZÉSEK

1. A www.mistrznocy.pl webáruházon keresztül gyűjtött személyes adatok adatkezelője a D&W DIGITAL MASTERS KORLÁTOLT FELELŐSSÉGŰ TÁRSASÁG, amely gazdasági tevékenységet folytat, és be van jegyezve a Lengyel Köztársaság Országos Bírósági Nyilvántartásába, amelyet a gazdasági ügyekért felelős miniszter vezet, a tevékenység helye: Adama Asnyka u. 2/3, 19-300 Ełk, valamint kézbesítési cím: Aleja Generała Józefa Hallera 225/20, 80-502 Gdańsk, adószám (NIP): 8491601574, REGON: 543146134, e-mail cím: muwodzenia@gmail.com, továbbiakban „Adatkezelő” és egyben „Szolgáltató”.

2. Az Adatkezelő által a weboldalon keresztül gyűjtött személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyek személyes adatainak védelméről és az ilyen adatok szabad áramlásáról, valamint az 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) szerint kezelik, továbbiakban GDPR valamint a 2014. május 30-i fogyasztói jogokról szóló törvénnyel.

3. A jelen Adatvédelmi Szabályzatban nagy kezdőbetűvel írt minden kifejezést vagy szót a www.mistrznocy.pl internetes Áruház Szabályzatában meghatározott jelentésük szerint kell érteni.

§ 2

KEZELT SZEMÉLYES ADATOK TÍPUSA, AZ ADATGYŰJTÉS CÉLJA ÉS KÖRE

1. AZ ADATKEZELÉS CÉLJA ÉS JOGALAPJA. Az Adatkezelő a www.mistrznocy.pl Áruház Szolgáltatást igénybe vevőinek személyes adatait az alábbi esetekben kezeli:

1. Megrendelés leadása az Áruházban a Digitális Tartalom Szállítási Szerződés teljesítése céljából, az Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés b) pontja alapján (szerződés teljesítése),

2. Hírlevélre való feliratkozás esetén kereskedelmi információk elektronikus úton történő küldése céljából. A személyes adatokat külön hozzájárulás megadása után kezeljük, az Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés a) pontja alapján,

3. Véleményrendszer használata esetén a Megrendelő véleményének megismerése céljából az Adatkezelővel kötött Digitális Tartalom Szállítási Szerződésről, az Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés f) pontja alapján (az adatkezelő jogos érdeke),

4. Kapcsolati Űrlap használata esetén az Adatkezelőnek üzenet küldése céljából, az Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés f) pontja alapján (az adatkezelő jogos érdeke).

2. KEZELT SZEMÉLYES ADATOK TÍPUSA. A Szolgáltatást igénybe vevő megadja, az alábbi esetekben:

1. Rendelések: keresztnév és vezetéknév, lakcím, adószám (NIP), e-mail cím, telefonszám. 

2. Hírlevél: keresztnév, e-mail cím. 

3. Véleményrendszer: keresztnév és vezetéknév, e-mail cím. 

4. Kapcsolati Űrlap: keresztnév és vezetéknév, e-mail cím, telefonszám. 

3. SZEMÉLYES ADATOK ARCHIVÁLÁSI IDEJE. A Szolgáltatást igénybe vevők személyes adatait az Adatkezelő tárolja: 

1. Abban az esetben, ha az adatkezelés alapja a szerződés teljesítése, ameddig ez a szerződés teljesítéséhez szükséges, majd ezt követően a követelések elévülési idejének megfelelő időtartamig. Ha külön jogszabály másként nem rendelkezik, az elévülési idő hat éve, míg az időszakos szolgáltatásokra és gazdasági tevékenységhez kapcsolódó követelésekre három év,

2. amennyiben az adatkezelés jogalapja a hozzájárulás, addig, amíg azt vissza nem vonják, és a hozzájárulás visszavonását követően az Adatkezelő által érvényesíthető, illetve vele szemben érvényesíthető igények elévülési idejének megfelelő ideig. Ha külön jogszabály másként nem rendelkezik, az elévülési idő hat év, míg az ismétlődő szolgáltatásokra vonatkozó igények és gazdasági tevékenységhez kapcsolódó igények esetén három év.

4. A Webáruház használata során további információk gyűjtése történhet, különösen: a Szolgáltatást igénybe vevő számítógépéhez rendelt IP-cím vagy az internetszolgáltató külső IP-címe, domain név, böngésző típusa, hozzáférés ideje, operációs rendszer típusa.

5. Külön hozzájárulás kifejezése esetén, a GDPR 6. cikk (1) bekezdés a) pontja alapján az adatok feldolgozhatók kereskedelmi információk elektronikus úton történő továbbítására vagy közvetlen marketing célú telefonhívások lebonyolítására – az elektronikus hírközlésről szóló 2024. július 12-i törvény 398. § (1) és (2) bekezdéseivel összhangban –, beleértve a profilalkotás eredményeként irányítottakat is, amennyiben a Szolgáltatást igénybe vevő ehhez megfelelő hozzájárulást adott.

6. A Webáruházban a Felhasználó tevékenysége során profilalkotás történhet, amelynek célja a megfelelő reklámtartalmak kiválasztása, amelyek a Felhasználóhoz kerülnek irányításra.

7. A profilalkotás bármely olyan automatizált személyes adatfeldolgozási forma, amely személyes adatokat használ fel egy természetes személy bizonyos személyes tényezőinek értékelésére, különösen az adott személy munkateljesítményével, gazdasági helyzetével, egészségével, személyes preferenciáival, érdeklődési körével, megbízhatóságával, viselkedésével, tartózkodási helyével vagy mozgásával kapcsolatos elemzés vagy előrejelzés céljából. A profilalkotás nem eredményez jogi következményeket a Szolgáltatást igénybe vevőre nézve, és más módon sem befolyásolja jelentősen helyzetét. Célja kizárólag a marketing tartalmak és ajánlatok jobb személyre szabása. 

8. A Szolgáltatást igénybe vevőktől navigációs adatok is gyűjthetők, beleértve azokat az információkat, hogy mely linkekre vagy hivatkozásokra kattintanak, illetve egyéb, a Webáruházban végzett tevékenységeket. E tevékenységek jogalapja az Adatkezelő jogos érdeke (a GDPR 6. cikk (1) bekezdés f) pontja), amely az elektronikus úton nyújtott szolgáltatások használatának megkönnyítésére és ezen szolgáltatások funkcionalitásának javítására irányul.

9. A Személyes adatok megadása a Szolgáltatást igénybe vevő részéről önkéntes.

10. Az Adatkezelő különös gondossággal védi az érintett személyek érdekeit, és különösen biztosítja, hogy általa gyűjtött adatok:

1. jogszerűen feldolgozott, 

2. megjelölt, jogszerű célokra gyűjtött és nem kerül további, e céloktól eltérő feldolgozás alá,

3. tartalmilag helyes és a feldolgozás céljainak megfelelő, valamint olyan formában tárolt, amely lehetővé teszi az érintett személyek azonosítását, nem tovább, mint ameddig a feldolgozás céljának eléréséhez szükséges.

§ 3

SZEMÉLYES ADATOK HOZZÁFÉRHETŐVÉ TÉTELE

1. A szolgáltatók személyes adatait az Adatkezelő által az Áruház működtetése során igénybe vett szolgáltatók részére továbbítják, különösen:

1. fizetési rendszerek szolgáltatói,

2. véleményező kérdőívrendszerek szolgáltatói, 

3. könyvelőirodák,

4. tárhelyszolgáltatók,

5. üzletvitelt támogató szoftverszolgáltatók,

6. levelezőrendszert biztosító szolgáltatók,

7. az internetes áruház működtetéséhez szükséges szoftverszolgáltatók.

2. Az ebben a bekezdésben említett szolgáltatók, akiknek személyes adatokat továbbítanak, a szerződéses megállapodásoktól és körülményektől függően vagy az Adatkezelő utasításai szerint kezelik az adatokat (adatfeldolgozók), vagy önállóan határozzák meg az adatkezelés céljait és módjait (adatkezelők).

3. A szolgáltatók személyes adatait kizárólag az Európai Gazdasági Térség (EGT) területén tárolják, a 5. § 5. pontja és a 6. § Adatvédelmi Szabályzat rendelkezéseinek megfelelően.

4. Személyes adatok továbbíthatók az Európai Gazdasági Térségen (EGT) kívülre, különösen az Egyesült Államokba, mivel az Adatkezelő analitikai és marketing eszközszolgáltatók (pl. Google LLC, Meta Platforms Inc.) szolgáltatásait veszi igénybe.
   Az adatok továbbítása az Európai Bizottság által jóváhagyott Standard Szerződéses Záradékok (SCC) alapján történik, a GDPR 46. cikk (2) bekezdés c) pontja szerint. 

§ 4

JOG AZ ADATOK ELLENŐRZÉSÉRE, SAJÁT ADATOKHOZ VALÓ HOZZÁFÉRÉSRE ÉS HELYESBÍTÉSÉRE

1. Az érintett személy jogosult hozzáférni személyes adatai tartalmához, valamint jogosult azok helyesbítésére, törlésére, a feldolgozás korlátozására, az adatok hordozhatóságára, tiltakozásra, valamint bármikor visszavonni a hozzájárulását anélkül, hogy ez befolyásolná a hozzájáruláson alapuló, visszavonás előtti jogszerű feldolgozást.

2. Az igénylő jogalapjai: 

1. Hozzáférés az adatokhoz – 15. cikk a GDPR-ben.

2. Adatok helyesbítése – 16. cikk a GDPR-ben.

3. Adatok törlése (az úgynevezett „elfeledtetéshez való jog”) – GDPR 17. cikk.

4. Az adatkezelés korlátozása – GDPR 18. cikk.

5. Adathordozhatóság – GDPR 20. cikk.

6. Tiltakozás – GDPR 21. cikk

7. Hozzájárulás visszavonása – GDPR 7. cikk (3) bekezdés.

3. A 2. pontban említett jogok érvényesítése érdekében a következő e-mail címre lehet üzenetet küldeni: muwodzenia@gmail.com.

4. Ha a Szolgáltatást igénybe vevő él a fentiekben meghatározott jogával, az Adminisztrátor haladéktalanul, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül teljesíti vagy elutasítja azt. Ha azonban a kérelem bonyolult jellege vagy a kérelmek száma miatt az Adminisztrátor nem tudja egy hónapon belül teljesíteni a kérelmet, akkor azt a következő két hónapon belül teljesíti, előzetesen tájékoztatva a Szolgáltatást igénybe vevőt a kérelem kézhezvételétől számított egy hónapon belül a határidő meghosszabbításáról és annak okairól.

5. Amennyiben megállapítást nyer, hogy a személyes adatok kezelése sérti a GDPR előírásait, az érintett személy jogosult panaszt tenni a Személyes Adatvédelmi Hatóság elnökénél.

§ 5

COOKIE FÁJLOK

1. Az Adminisztrátor oldala „cookie-k” telepítése.

2. „sütik” szükséges a Webáruház oldalán nyújtott szolgáltatások megfelelő biztosításához. A „sütik” fájl található, amelyek az oldal megfelelő működéséhez szükséges információkat tartalmazzák, valamint lehetővé teszik az általános látogatottsági statisztikák készítését is.

3. Az oldalon kétféle „sütik”: „munkameneti” és „állandó”.

1. „Sütik” „munkameneti” fájlok ideiglenesek, amelyek a Felhasználó végkészülékén tárolódnak a kijelentkezésig (az oldal elhagyásáig). 

2. „Állandó” fájlok „sütik” a Felhasználó végkészülékén tárolódnak a fájlok paramétereiben meghatározott ideig „sütik” vagy amíg a Felhasználó el nem távolítja azokat.

4. Az adminisztrátor saját sütiket használ annak érdekében, hogy jobban megismerje a Felhasználók interakcióját az oldal tartalmával. A fájlok információkat gyűjtenek arról, hogyan használja a Felhasználó a weboldalt, milyen típusú oldalról érkezett, valamint a látogatások számáról és a látogatás időtartamáról. Ezek az információk nem rögzítenek konkrét személyes adatokat a Felhasználóról, hanem az oldal használatának statisztikáinak kidolgozására szolgálnak.

5. Az adminisztrátor külső sütiket használ általános és anonim statisztikai adatok gyűjtése céljából a Google Analytics elemző eszközein keresztül (külső sütik kezelője: Google LLC, székhelye az USA-ban).

6. A sütiket hirdetési hálózatok is használhatják, különösen a Google hálózata, hogy a Felhasználó Áruház használati módjához igazított hirdetéseket jelenítsenek meg. Ennek érdekében megőrizhetik a Felhasználó navigációs útvonalára vagy az adott oldalon eltöltött időre vonatkozó információkat.

7. A Felhasználónak joga van dönteni a „fájlok hozzáférésének” kérdésébensütik” a számítógépére a következő módon:

1. a sütik típusának kiválasztása, amelyek gyűjtéséhez a Felhasználó hozzájárul az Áruház oldalára lépéskor és a sütikre vonatkozó üzenet megjelenésekor,

2. a beállítások módosítása a böngészőablakban.  Részletes információk a fájlok kezelésének lehetőségeiről és módjairól „sütik” elérhetők a szoftver (böngésző) beállításaiban is.

§ 6

KIEGÉSZÍTŐ SZOLGÁLTATÁSOK, AMELYEK A FELHASZNÁLÓ AKTIVITÁSÁHOZ KAPCSOLÓDNAK AZ ÁRUHÁZBAN

1. Az Áruházban úgynevezett közösségi bővítményeket („bővítményeket“) használnak közösségi szolgáltatásokból. A www.mistrznocy.pl weboldal megjelenítésekor, amely ilyen bővítményt tartalmaz, a Felhasználó böngészője közvetlen kapcsolatot létesít a Facebook, az Instagram és a Google szervereivel.

2. A bővítmény tartalmát az adott szolgáltató közvetlenül a Felhasználó böngészőjébe továbbítja, és integrálja az oldallal. Ennek az integrációnak köszönhetően a szolgáltatók értesülnek arról, hogy a Felhasználó böngészője megjelenítette a www.mistrznocy.pl oldalt, még akkor is, ha a Felhasználónak nincs profilja az adott szolgáltatónál, vagy éppen nincs bejelentkezve nála. Az ilyen információ (a Felhasználó IP-címével együtt) a böngésző által közvetlenül az adott szolgáltató szerverére kerül továbbításra (néhány szerver az USA-ban található), ahol tárolásra kerül. 

3. Ha a Felhasználó bejelentkezik valamely fent említett közösségi oldalra, akkor az adott szolgáltató közvetlenül hozzárendelheti a www.mistrznocy.pl oldalon tett látogatást a Felhasználó profiljához az adott közösségi szolgáltatásban. 

4. Ha a Felhasználó használja az adott bővítményt, például rákattint a „Tetszik” vagy a „Megosztás” gombra, akkor a megfelelő információ közvetlenül az adott szolgáltató szerverére is elküldésre kerül és ott tárolódik. 

5. Az adatok gyűjtésének célját és körét, valamint azok további feldolgozását és felhasználását a szolgáltatók által, továbbá a kapcsolatfelvétel lehetőségét, a Felhasználó jogait ezen a területen és a magánélet védelmét biztosító beállítások lehetőségét a szolgáltatók adatvédelmi szabályzata írja le:

1. https://www.facebook.com/policy.php

2. https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect 

3. https://policies.google.com/privacy?hl=pl&gl=ZZ. 

6. Ha a Felhasználó nem szeretné, hogy a közösségi oldalak a www.mistrznocy.pl oldalon tett látogatás során gyűjtött adatokat közvetlenül a profiljához rendeljék az adott szolgáltatásban, akkor a www.mistrznocy.pl oldal meglátogatása előtt ki kell jelentkeznie az adott szolgáltatásból. A Felhasználó teljes mértékben meg is akadályozhatja a bővítmények betöltődését az oldalon, például a böngészőhöz telepített megfelelő kiterjesztések, mint a „NoScript” szkripttiltó használatával.

7. Az adminisztrátor weboldalán remarketing eszközöket használ, például Google Ads-t. Ezek használata a Google LLC által kezelt Google Ads szolgáltatáshoz kapcsolódó cookie-k alkalmazásával jár. A cookie-beállítások kezelése során a Felhasználónak lehetősége van eldönteni, hogy a Szolgáltató használhatja-e a Google Ads-et (külső cookie-kezelő: Google LLC, székhelye az USA-ban) vele kapcsolatban.

§ 7

VÉGSŐ RENDELKEZÉSEK

1. Az adminisztrátor olyan műszaki és szervezési intézkedéseket alkalmaz, amelyek biztosítják a kezelt személyes adatok védelmét a fenyegetéseknek és az érintett adatok kategóriájának megfelelően, különösen megakadályozza az adatok jogosulatlan személyek általi hozzáférését, eltulajdonítását, az adatkezelés jogsértő módját, valamint az adatok megváltoztatását, elvesztését, sérülését vagy megsemmisülését.

2. Az adminisztrátor megfelelő műszaki intézkedéseket alkalmaz az elektronikus úton továbbított személyes adatok jogosulatlan megszerzése és módosítása ellen.

3. Az Adatvédelmi Szabályzatban nem szabályozott kérdésekben megfelelően alkalmazandó az Általános Adatvédelmi Rendelet (GDPR) és a vonatkozó egyéb magyar jogszabályok.

4. Az adminisztrátor frissíti jelen Adatvédelmi Szabályzatot jogszabályi változások vagy a tevékenység fejlődése miatt. Az Adatvédelmi Szabályzat módosításáról szóló tájékoztatás legalább 7 nappal a hatályba lépés előtt megjelenik az Áruház weboldalán vagy e-mailben kerül elküldésre az Elektronikus Szolgáltatásokat folyamatosan igénybe vevő Felhasználónak (Hírlevél).