Adatvédelmi szabályzat
§ 1
Általános rendelkezések
(1) A jelen adatvédelmi szabályzat a www.inventia.sklep.pl weboldalon (a továbbiakban: "Weboldal") keresztül szerzett személyes adatok kezelésére vonatkozó szabályokat határozza meg.
(2) Az adatkezelő az INVENTIA TECHNOLOGIES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ által üzemeltetett Inventia Sklep webáruház, amelynek székhelye: 83-041 Żuławka, ul. Leśna 11, 83-041 Żuławka, amelyet a REGISTRAR SĄD REJONOWY GDAŃSK-PÓŁNOC, VII WYDZIAŁ GOSPODARCZY KRAJOWEGO REJESTROWY SĄD (REGON) a KRS szám alatt 0000983002, NIP: 6040232180, REGON: 522624156 az Országos Bírósági nyilvántartás vállalkozói nyilvántartásba bejegyzett.
(3) Az INVENTIA TECHNOLOGIES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, az Inventia Sklep webáruházon keresztül gyűjtött személyes adatokat, a továbbiakban: Rendszergazda, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet), más néven RODO, kezeli.
(4) A Rendszergazda különös gondot fordít a Weboldalt látogató Felhasználók magánéletének tiszteletben tartására.
§ 2
Az adatkezelés típusa és céljai
(1) Az Adatkezelő a saját nevében üzleti vagy szakmai tevékenységet folytató természetes személyekre, valamint a jogi személyeket vagy jogi személynek nem minősülő, de a törvény által jogképességet biztosító szervezeti egységeket képviselő természetes személyekre (a továbbiakban együttesen: Felhasználó) vonatkozó adatokat gyűjti.
(2) A Felhasználók személyes adatainak gyűjtésére abban az esetben kerül sor, ha:
(a) a Weboldalon történő fiók regisztráció, az egyéni fiók létrehozása és kezelése érdekében. Jogalap: a Számla szolgáltatás nyújtására vonatkozó szerződés teljesítéséhez elengedhetetlenül szükséges,
b) megrendelés leadása a Weboldalon, a megállapodás teljesítése érdekében. Jogalap: a szolgáltatás nyújtására vonatkozó megállapodás teljesítéséhez elengedhetetlenül szükséges.
(3) A Felhasználó a Weboldalon történő fiókregisztráció során köteles megadni:
(a) e-mail címét,
b) lakcímadatokat,
c) vezeték- és utónevet,
d) telefonszámot.
(4) Vállalkozók esetében a fenti adatok a Vállalkozó cégével és adóazonosító számával is bővülnek.
(5) A Weboldalon történő fiókregisztráció során a Felhasználó egyéni jelszót állít be a fiókjához való hozzáféréshez. A Felhasználó a jelszót később megváltoztathatja.
(6) A Weboldalon történő megrendelés leadásakor a Felhasználó a következő adatokat adja meg:
(a) e-mail cím
b) lakcímadatokat
c) név és vezetéknév
d) telefonszámot.
e) szállítási adatokat, amelyek a kiválasztott szállítási formától függően változnak.
(7) Vállalkozók esetében a fenti adatok tovább bővülnek a vállalkozó cégével és adóazonosító számával.
(8) A személyes adatok megadása az Áruház részére önkéntes, az adásvételi szerződések megkötésével összefüggésben, azzal a kitétellel, hogy a Felhasználó nyomtatványokon megadott adatainak meg nem adása a Felhasználó megrendelésének leadását és teljesítését lehetetlenné teszi.
§3
A tisztviselő által alkalmazott kiválasztott adatvédelmi módszerek
(1) A bejelentkezésre és a személyes adatok megadására szolgáló oldalak az átviteli rétegben védettek (SSL tanúsítvány). Ez biztosítja, hogy az oldalon megadott személyes és bejelentkezési adatok titkosítva legyenek a felhasználó számítógépén, és csak a célszerveren legyenek olvashatók.
(2) Az Üzemeltető rendszeresen megváltoztatja az adminisztrációs jelszavakat.
(3) Az Üzemeltető rendszeres biztonsági mentéseket készít az adatvédelem érdekében.
(4) Az adatvédelem fontos eleme az Üzemeltető által a személyes adatok feldolgozására használt valamennyi szoftver rendszeres frissítése, ami különösen a szoftverkomponensek rendszeres frissítését jelenti.
§ 4
Adatok megosztása vagy rábízása
(1) A Felhasználó személyes adatai átadásra kerülnek az Adminisztrátor által a Weboldal üzemeltetése során igénybe vett szolgáltatóknak. Azok a szolgáltatók, akiknek a személyes adatokat továbbítják, a szerződéses megállapodásoktól és körülményektől függően vagy az Adminisztrátor utasításainak vannak alávetve az ilyen adatok feldolgozásának céljait és módját illetően (adatfeldolgozók), vagy maguk határozzák meg az adatkezelés céljait és módját (adatkezelők).
(a) Adatfeldolgozók. Az Adatkezelő olyan beszállítókat vesz igénybe, akik kizárólag az Adatkezelő utasításai alapján dolgoznak fel személyes adatokat. Ezek közé tartoznak többek között a tárhelyszolgáltatók, a számviteli szolgáltatások, a marketingrendszerek szolgáltatói, a Weboldal forgalmának elemzésére szolgáló rendszerek, a marketingkampányok hatékonyságának elemzésére szolgáló rendszerek;
(b) Rendszergazdák. Az Adatkezelő olyan szolgáltatókat vesz igénybe, akik nem kizárólag utasításra járnak el, és maguk határozzák meg a Felhasználók személyes adatainak célját és felhasználását. Elektronikus fizetési szolgáltatásokat és banki szolgáltatásokat nyújtanak.
(2) A felhasználók személyes adatait tárolni kell:
(a) ha a személyes adatok kezelésének alapja az Adminisztrátor, akkor a Felhasználó személyes adatait az Adminisztrátor addig kezeli, amíg a hozzájárulást vissza nem vonják, a hozzájárulás visszavonása után pedig a hozzájárulás visszavonását követően az Adminisztrátor által támasztható és az Adminisztrátorral szemben támasztható követelések elévülési idejének megfelelő ideig. Hacsak kifejezetten másként nem rendelkezik, az elévülési idő hat év, az időszakos ellátásokra vonatkozó igények és az üzletvitelhez kapcsolódó igények esetében pedig három év.
b) Ha az adatkezelés alapja egy szerződés teljesítése, akkor a Felhasználó személyes adatait az Adatkezelő addig kezeli, amíg a szerződés teljesítéséhez szükséges, ezt követően pedig az igények elévülési idejének megfelelő ideig. Hacsak külön rendelkezés másként nem rendelkezik, az elévülési idő hat év, az időszakos teljesítési igények és az üzleti tevékenység folytatásával kapcsolatos igények esetében pedig három év.
(3) Kérés esetén az ügyintéző a személyes adatokat az arra jogosult állami hatóságok, különösen az ügyészség szervezeti egységei, a rendőrség, a Személyes Adatvédelmi Hivatal elnöke, a Verseny- és Fogyasztóvédelmi Hivatal elnöke vagy az Elektronikus Hírközlési Hivatal elnöke rendelkezésére bocsátja.
§ 5
Az érintettek jogai
1. a hozzájárulás visszavonásához való jog:
(a) Önnek joga van ahhoz, hogy visszavonja az Adatkezelő által adott hozzájárulását.
(b) A hozzájárulás visszavonása a hozzájárulás visszavonásának időpontjától hatályos.
c) A hozzájárulás visszavonása nem érinti az Adatkezelő által a hozzájárulás visszavonása előtt jogszerűen végzett adatkezelést.
d) A hozzájárulás visszavonása nem jár semmilyen negatív következménnyel a Felhasználó számára, azonban megakadályozhatja azon szolgáltatások vagy funkciók további használatát, amelyeket az Adminisztrátor jogszerűen csak hozzájárulással tud nyújtani.
(2) Az adatkezelés elleni tiltakozás joga:
(a) A Felhasználónak joga van ahhoz, hogy - a saját helyzetével kapcsolatos okokból - bármikor tiltakozzon személyes adatainak kezelése ellen, ideértve a profilalkotást is, amennyiben az Adatkezelő jogos érdek alapján kezeli adatait, a Weboldal egyes funkcióinak használatára vonatkozó statisztikák vezetése és a Weboldal használatának megkönnyítése, valamint elégedettségi felmérések készítése céljából.
b) A termékekkel vagy szolgáltatásokkal kapcsolatos marketingkommunikációtól való, e-mailben történő lemondás azt jelenti, hogy a Felhasználó tiltakozik személyes adatainak ilyen célú feldolgozása ellen, beleértve a profilalkotást is.
c) Ha a Felhasználó tiltakozása jogosnak bizonyul, és az Adatkezelőnek nincs más jogalapja a személyes adatok feldolgozására, a Felhasználó személyes adatait törli, amely feldolgozás ellen a Felhasználó tiltakozott.
3 A törléshez való jog:
(a) Ön jogosult kérni személyes adatai egy részének vagy egészének törlését.
b) Ön jogosult kérni a személyes adatok törlését, ha:
- a személyes adatokra már nincs szükség azokhoz a célokhoz, amelyekhez azokat gyűjtötték vagy feldolgozták,
- visszavonta külön hozzájárulását, amennyiben a személyes adatokat a hozzájárulása alapján dolgozták fel,
- tiltakozott adatainak marketingcélú felhasználása ellen,
- a személyes adatok feldolgozása jogellenesen történik,
- a személyes adatokat az uniós vagy tagállami jog szerinti jogi kötelezettség teljesítése érdekében törölni kell.
(c) A személyes adatok törlésére irányuló kérelem ellenére, a tiltakozást vagy a hozzájárulás visszavonását követően az Adatkezelő bizonyos személyes adatokat megőrizhet, amennyiben az adatkezelés követelések megállapításához, kivizsgálásához vagy védelméhez, valamint az uniós vagy tagállami jog szerinti adatkezelést előíró jogi kötelezettség teljesítéséhez szükséges. Ez különösen a következő személyes adatokra vonatkozik: keresztnév, vezetéknév, e-mail cím, amelyek a Weboldal szolgáltatásainak igénybevételével kapcsolatos panaszok és követelések kezelése céljából kerülnek megőrzésre, vagy a lakcím/levelezési cím mellett a rendelésszám, amelyek a megkötött adásvételi szerződésekkel vagy a szolgáltatások nyújtásával kapcsolatos panaszok és követelések kezelése céljából kerülnek megőrzésre.
4 Az adatkezelés korlátozásához való jog:
a) A Felhasználónak joga van kérni személyes adatai feldolgozásának korlátozását. A kérelem benyújtása annak elbírálásáig megakadályozza bizonyos funkciók vagy szolgáltatások használatát, amelyek használata a kérelemben szereplő adatok feldolgozásával jár. Az Adatkezelő továbbá nem küld semmilyen közleményt, beleértve a marketingközleményeket is.
b) A Felhasználónak joga van kérni a személyes adatok felhasználásának korlátozását a következő esetekben:
- ha megkérdőjelezi személyes adatainak helyességét, ebben az esetben az Adatkezelő korlátozza személyes adatainak felhasználását az adatok helyességének ellenőrzéséhez szükséges ideig, de legfeljebb 7 napig,
- ha az adatok feldolgozása jogellenes, és a felhasználó az adatok törlése helyett azok felhasználásának korlátozását kéri,
- ha a személyes adatokra már nincs szükség azokhoz a célokhoz, amelyekhez azokat gyűjtötték vagy felhasználták, de a Felhasználónak szüksége van rájuk követeléseinek megállapításához, érvényesítéséhez vagy védelméhez,
- ha a felhasználó tiltakozott adatai felhasználása ellen, amely esetben a korlátozásra annyi ideig kerül sor, amennyi szükséges annak mérlegeléséhez, hogy az adott helyzet miatt a felhasználó érdekeinek, jogainak és szabadságainak védelme fontosabb-e, mint az adminisztrátornak a felhasználó személyes adatainak feldolgozásához fűződő érdekei.
5 Hozzáférési jog:
(a) Ön jogosult arra, hogy megerősítést kapjon az Adatkezelőtől arról, hogy kezeli-e az Ön személyes adatait, és ha igen, akkor,
A felhasználónak joga van hozzáférni a személyes adataihoz:
tájékoztatást kapjon az adatkezelés céljairól, a feldolgozott személyes adatok kategóriáiról, az adatok címzettjeiről vagy címzettek kategóriáiról, a Felhasználó adatainak tervezett tárolási időtartamáról vagy az időtartam meghatározásának kritériumairól (amennyiben nem lehet meghatározni az adatkezelés tervezett időtartamát), a Felhasználónak a RODO szerinti jogairól és a felügyeleti hatóságnál történő panasztétel jogáról, az adatok forrásáról, az automatizált döntéshozatalról, beleértve a profilalkotást, valamint az adatok Európai Unión kívüli továbbításával kapcsolatban alkalmazott biztosítékokról.
6 Az adatok helyesbítéséhez való jog:
A Felhasználó jogosult arra, hogy az Adatkezelőtől kérje a rá vonatkozó pontatlan személyes adatok azonnali helyesbítését. Figyelembe véve az adatkezelés céljait, az Érintettnek joga van kérni a hiányos személyes adatok kiegészítését, többek között kiegészítő nyilatkozat megadásával, az e-mail címre küldött kérelem útján.
7 Az adathordozhatósághoz való jog:
A Felhasználónak joga van ahhoz, hogy az általa az Adatkezelőnek megadott személyes adatait megkapja, majd azokat egy másik, általa választott adatkezelőnek továbbítsa. A Felhasználónak joga van továbbá kérni, hogy a személyes adatokat az Adatkezelő közvetlenül az adott adatkezelőnek küldje el, amennyiben ez technikailag lehetséges.
(8) Amennyiben a Felhasználó él a fenti jogok szerinti jogával, az Adatkezelő vagy teljesíti a kérelmet, vagy megtagadja annak teljesítését haladéktalanul, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül. Ha azonban az Adminisztrátor nem tud a kérésnek egy hónapon belül eleget tenni, akkor a következő két hónapon belül teljesíti azt úgy, hogy a Felhasználót a határidő tervezett meghosszabbításáról és annak okairól a kérés kézhezvételétől számított egy hónapon belül tájékoztatja.
(9) A Felhasználó a személyes adatainak kezelésével és jogainak gyakorlásával kapcsolatban panaszt, kérdést és kérelmet nyújthat be az Adatkezelőhöz.
(10) A Felhasználónak jogában áll az Általános szerződési feltételek egy példányát kérni az Adminisztrátortól megkeresés útján.
(11) A Felhasználónak joga van panaszt tenni az Adatvédelmi Hivatal elnökénél adatvédelmi jogainak vagy a RODO alapján biztosított egyéb jogainak megsértésével kapcsolatban.
§ 6
További információk az Ön adatainak felhasználásáról
(1) Bizonyos helyzetekben az Adatkezelő jogosult az Ön személyes adatait más címzetteknek továbbítani, ha ez az Önnel kötött szerződés teljesítéséhez vagy az Adatkezelőre háruló kötelezettségek teljesítéséhez szükséges. Ez a címzettek következő csoportjaira vonatkozik:
(a) postai szolgáltatók
b) futárok
c) Megbízott tárhelyszolgáltató vállalat
d) Fizetési szolgáltatók
(e) hatóságok
(f) Hozzászólási és visszajelzési rendszer üzemeltetői
g) Felhatalmazott alkalmazottak és munkatársak, akik az adatokat a weboldal működtetéséhez használják.
§7
A személyes adatok további felhasználása
(1) A weboldal a személyes adatokat a következő célokra is felhasználja:
(a) A hozzászólási és visszajelzési rendszer működtetése
b) Az űrlapon keresztül érkező megkeresések kezelése
c) Az áruk előkészítése, csomagolása, kiszállítása
d) A kért szolgáltatások nyújtása
e) Adósságbehajtás
f) Ajánlatok vagy információk bemutatása
g) hírlevelek küldése
(2) A szolgáltatás a felhasználókról és viselkedésükről való információszerzés funkcióit a következő módokon látja el:
(a) Az űrlapokon önkéntesen megadott adatokon keresztül, amelyek az Üzemeltető rendszereibe kerülnek.
b) A sütik (ún. "cookie-k") tárolása révén a végberendezésen.
§8
Biztonsági irányítás
(1) A Rendszergazda biztonságos és titkosított kapcsolatot biztosít a Felhasználók számára a személyes adatok küldésekor és a Felhasználói fiókba való bejelentkezéskor a Weboldalon.
(2) A Rendszergazda az interneten keresztül továbbított adatok biztonsága és titkosítása terén a világ egyik vezető vállalata által kiállított SSL tanúsítványt használ.
(3) Abban az esetben, ha a www.inventia.sklep.pl weboldalon fiókkal rendelkező Felhasználó bármilyen módon elveszítette a hozzáférési jelszavát, a weboldal lehetővé teszi új jelszó generálását. A rendszergazda nem küld jelszóemlékeztetőt. A jelszó titkosított formában kerül tárolásra oly módon, hogy az nem olvasható. Az új jelszó generálásához az e-mail címet meg kell adni a "Elfelejtette jelszavát" link alatt elérhető űrlapon, amely a Weboldalon található fiók bejelentkezési űrlapjánál található. A Felhasználó a regisztráció során megadott vagy a fiókprofil legutóbbi módosításakor elmentett e-mail címére e-mail üzenetet kap, amely átirányítja a Felhasználót a Weboldalon elérhető, erre a célra szolgáló űrlapra, ahol a Felhasználónak lehetősége lesz új jelszót beállítani.
(4) A Rendszergazda nem küldhet olyan levelezést, beleértve az elektronikus levelezést is, amelyben bejelentkezési adatokat, különösen a Felhasználó fiókjához való hozzáféréshez szükséges jelszót kéri.
§9
Zgoda na przetwarzanie danych osobowych
Hozzájárulás a személyes adatok feldolgozásához
(1) Ön hozzájárul ahhoz, hogy személyes adatait az INVENTIA TECHNOLOGIES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ saját termékeivel és szolgáltatásaival kapcsolatos direkt marketing céljából kezelje. Az e célból történő adatkezelés a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (RODO) 6. cikke (1) bekezdésének a) pontja alapján történik.