Adatkezelési Tájékoztató és a személyes adatok védelmének rendszere a GDPR rendelet alapján

az Európai Parlament és a Tanács (EU) 2016/679 rendeletével a természetes személyek személyes adatainak kezelése és az ilyen adatok szabad áramlása tekintetében, különösen a rendelet 13. és 14. cikkével (a továbbiakban: „GDPR”), valamint a személyes adatok védelméről szóló 18/2018. sz. szlovák törvénnyel összhangban készült.

Adatkezelő

Cégnév: VELOPORTAL STORES s. r. o.
Székhely: M. Falešníka 6, 971 01 Prievidza, Szlovákia
Cégjegyzékszám (IČO): 53329139
Képviseli: Zuzana Potočníková
Telefon: +421949109342
E-mail: tomaspotocnik123@gmail.com

(a továbbiakban: „Adatkezelő”)

Az Adatkezelőnek a jogszabályok alapján nem kötelessége adatvédelmi tisztviselőt (DPO) kijelölni.

Alapfogalmak

Személyes adat: minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik. Azonosítható természetes személy az, aki közvetlenül vagy közvetve azonosítható különösen egy általánosan használható azonosító, név, vezetéknév, azonosító szám, helymeghatározási adat, online azonosító vagy egy vagy több, fizikai, fiziológiai, genetikai, pszichológiai, mentális, gazdasági, kulturális vagy társadalmi identitására jellemző tényező alapján.

Személyes adatok kezelése: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, különösen azok gyűjtése, rögzítése, rendszerezése, strukturálása, tárolása, módosítása, lekérdezése, megtekintése, felhasználása, továbbítása, terjesztése vagy egyéb módon történő hozzáférhetővé tétele, összehangolása vagy összekapcsolása, korlátozása, törlése vagy megsemmisítése.

Érintett: minden olyan természetes személy, akinek személyes adatait kezelik.

Adatkezelő: az a személy vagy szervezet, aki önállóan vagy másokkal közösen meghatározza a személyes adatok kezelésének célját és eszközeit, és a személyes adatokat saját nevében kezeli.

Adatfeldolgozó: az a személy vagy szervezet, aki az adatkezelő nevében kezeli a személyes adatokat.

Címzett: minden olyan személy vagy szervezet, akinek vagy amelynek személyes adatokat továbbítanak, függetlenül attól, hogy harmadik félnek minősül-e.

Adatvédelmi tisztviselő (DPO): az adatkezelő vagy adatfeldolgozó által kijelölt személy, aki a vonatkozó jogszabályokban meghatározott feladatokat látja el.

Profilalkotás: a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez kapcsolódó személyes jellemzők értékelésére használják fel, különösen a munkateljesítményre, gazdasági helyzetre, egészségi állapotra, személyes preferenciákra, érdeklődési körre, megbízhatóságra, viselkedésre, tartózkodási helyre vagy mozgásra vonatkozó szempontok elemzése vagy előrejelzése céljából.

Pszeudonimizálás: a személyes adatok olyan módon történő kezelése, amelynek eredményeként azok további információk felhasználása nélkül már nem rendelhetők hozzá egy konkrét érintetthez, feltéve hogy ezeket a további információkat elkülönítve tárolják, és megfelelő technikai és szervezési intézkedésekkel biztosítják, hogy a személyes adatok ne legyenek visszaköthetők az érintetthez.

Információs rendszer: a személyes adatok bármely rendezett gyűjteménye, amely meghatározott szempontok alapján hozzáférhető, függetlenül attól, hogy központosított, decentralizált vagy földrajzilag megosztott rendszerről van-e szó.

Harmadik fél: minden természetes vagy jogi személy, hatóság, hivatal vagy egyéb szervezet, amely nem az érintett, az adatkezelő, az adatfeldolgozó, illetve azok közvetlen irányítása alatt eljáró, a személyes adatok kezelésére felhatalmazott személy.

Az adatkezelés célja és jogalapja

Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont)

Könyvelés és adózás: Számlák, szállítólevelek és egyéb számviteli bizonylatok kezelése és archiválása a számviteli és adójogszabályoknak megfelelően.

Fogyasztóvédelem: Reklamációk kezelése, reklamációs eljárások lefolytatása, valamint a termékszériákra vonatkozó adatok kezelése veszélyes termékek piacról történő visszahívása esetén, a fogyasztóvédelmi jogszabályoknak megfelelően.

Iratkezelés: A beérkező és kimenő levelezés nyilvántartása, valamint az irattári dokumentumok kezelése.

Szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés b) pont)

Webáruház, kiskereskedelem: A vásárlói fiók létrehozásához és kezeléséhez, a megrendelések fogadásához és teljesítéséhez, számlázáshoz, az áruk kiszállításához, valamint az ügyfelekkel történő kommunikációhoz szükséges személyes adatok kezelése.

Kereskedelmi és disztribúciós tevékenység: Kommunikáció és szerződések teljesítése kerékpáralkatrész-gyártók és márkák (pl. Shimano) képviselőivel, valamint üzleti partnerekkel (kerékpárszervizek, kerékpárüzletek).

Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)

CRM és üzleti kapcsolatok fejlesztése: Az üzleti partnerek kapcsolattartási adatbázisának fenntartása a cseh és szlovák nagykereskedelmi együttműködés fejlesztése érdekében.

Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

Marketing és webanalitika: Opcionális (analitikai és marketing célú) sütik (cookie-k) és nyomkövető technológiák használata a weboldalon.

Adatmegőrzési idő

A személyes adatokat a szerződéses jogok és kötelezettségek teljesítéséhez szükséges ideig, majd a hatályos jogszabályokban és az iratkezelési szabályzatban meghatározott időtartamig őrizzük meg.

Például:

• A számviteli és adózási bizonylatokat (webáruházi számlák) 10 évig őrizzük meg.
• A webáruházi vásárlói fiókokat és a hűségprogramhoz kapcsolódó fiókokat a regisztráció fennállásának idejéig őrizzük meg. A 3 évig vásárlás nélkül inaktív fiókok törlésre kerülnek.

A személyes adatok címzettjei

Adatfeldolgozók (szerződéses partnerek)

Külső könyvelő cég, szállítmányozó és futárszolgálatok (DPD SK, Packeta, Toptrans), a webáruház platformszolgáltatója, analitikai és marketingeszközök, értékelő portálok (Google, Heuréka, Zboží.cz), valamint ügyfélszolgálati rendszer (Smartsupp).

Hatóságok

Szlovák Kereskedelmi Felügyelet (SOI), Cseh Kereskedelmi Felügyelet (ČOI), a Szlovák Köztársaság Adatvédelmi Hatósága, Adóhivatal, Munkaügyi Felügyelőség, bíróságok vagy rendőrség jogszerű megkeresés alapján.

Automatizált döntéshozatal és profilalkotás

A webáruház és a hűségprogram keretében alapvető profilalkotás történik (például a vásárlási előzmények alapján történő ügyfélszegmentálás a kedvezményszint meghatározása érdekében). Ezek az eljárások azonban nem járnak Önre nézve joghatással, és nem érintik Önt jelentős mértékben a GDPR 22. cikke értelmében.

Teljesen automatizált egyedi döntéshozatalt nem alkalmazunk.

Személyes adatok harmadik országba történő továbbítása

Fő tevékenységünk során az adatkezelés elsősorban az Európai Gazdasági Térség (EGT) területén történik.

Harmadik országokba történő adattovábbítás kizárólag az alábbi esetekben fordulhat elő:

• külföldi kerékpáralkatrész-gyártókkal és beszállítókkal (pl. ázsiai vagy más Európán kívüli partnerekkel) folytatott kommunikáció és megrendelések során, rendszerint a végfelhasználók személyes adatainak továbbítása nélkül;
• globális informatikai és marketingszolgáltatások (pl. Google Analytics) használata esetén, amikor az adattovábbítás a GDPR előírásainak megfelelő garanciák alapján történik (EU–USA Data Privacy Framework vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek alkalmazásával).

A személyes adatok biztonsága

Az Adatkezelő kijelenti, hogy megfelelő személyi, technikai és szervezési intézkedéseket vezetett be a személyes adatok védelme érdekében.

Az Adatkezelő megfelelő technikai intézkedéseket alkalmaz az elektronikus és papíralapú adatállományok biztonságának garantálására.

Az Adatkezelő kijelenti, hogy a személyes adatokhoz kizárólag az általa felhatalmazott személyek férhetnek hozzá.

Az Ön jogai

Hozzáféréshez való jog

Ön jogosult tájékoztatást kérni arról, hogy kezeljük-e személyes adatait. Amennyiben igen, kérheti azokhoz való hozzáférést. Kérésére tájékoztatást adunk a személyes adatai kezeléséről.

Helyesbítéshez való jog

Ön jogosult kérni a pontatlan vagy hiányos személyes adatainak kijavítását vagy kiegészítését.

Törléshez való jog („az elfeledtetéshez való jog”)

Bizonyos esetekben Ön jogosult kérni személyes adatainak törlését. Személyes adatait töröljük különösen akkor, ha:

• az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy kezeltük;
• Ön visszavonja hozzájárulását, és az adatkezelés kizárólag ezen hozzájáruláson alapult;
• Ön tiltakozik az adatkezelés ellen;
• a személyes adatok kezelése jogellenes volt;
• a törlést jogszabály írja elő;
• gyermek személyes adatait az információs társadalommal összefüggő szolgáltatás nyújtása során kezeltük.

Törléshez való jog („az elfeledtetéshez való jog”)

Bizonyos esetekben Ön jogosult kérni személyes adatainak törlését. A személyes adatok törlését bármikor kérheti. Személyes adatait töröljük, ha:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy más módon kezeltük;
• az érintett visszavonja hozzájárulását, amennyiben az adatkezelés a hozzájárulásán alapul;
• az érintett tiltakozik az adatkezelés ellen;
• a személyes adatok kezelése jogellenesen történt;
• a személyes adatok törlését jogszabály írja elő;
• Ön gyermek, illetve olyan gyermek szülője, aki az interneten keresztül hozzájárult személyes adatainak kezeléséhez.

Az adatkezelés korlátozásához való jog

Ön kérheti személyes adatainak kezelésének korlátozását. Amennyiben kérelmének helyt adunk, személyes adatait kizárólag megőrizzük, és további adatkezelést nem végzünk. Az adatkezelés korlátozására különösen az alábbi esetekben kerül sor:

• Ön vitatja személyes adatainak pontosságát, amíg azok helyességét ellenőrizzük;
• a személyes adatok kezelése jogellenes, azonban Ön nem kéri azok törlését, hanem kizárólag az adatkezelés korlátozását;
• az adatokra már nincs szükségünk, de Önnek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szüksége van rájuk;
• Ön tiltakozik az adatkezelés ellen mindaddig, amíg meg nem állapítjuk, hogy jogos érdekeink elsőbbséget élveznek-e az Ön érdekeivel szemben.

Az adathordozhatósághoz való jog

Ön jogosult kérni, hogy személyes adatait elektronikus formában (például XML vagy CSV fájlban) bocsássuk rendelkezésére, amely lehetővé teszi azok egyszerű továbbítását egy másik szolgáltató részére. Kérésére személyes adatait közvetlenül az Ön által megjelölt adatkezelő részére is továbbítjuk, amennyiben ez technikailag megvalósítható. Kérelmét abban az esetben teljesítjük, ha az adatokat Ön bocsátotta rendelkezésünkre, és azok kezelése az Ön hozzájárulásán alapul.

Tiltakozáshoz való jog

Ön jogosult tiltakozni személyes adatainak kezelése ellen, amennyiben az adatkezelés:

• jogos érdekünkön alapul;
• ügyfélprofil kialakítása céljából történik.

Tiltakozását személyes helyzetével kapcsolatos indokokra alapozhatja.

Jog arra, hogy ne terjedjen ki Önre kizárólag automatizált döntéshozatal, beleértve a profilalkotást

Ön jogosult arra, hogy ne vonatkozzon rá olyan döntés, amely kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapul, és amely joghatással jár vagy hasonlóképpen jelentős mértékben érinti Önt.

Ez a jog magában foglalja:

• az adatkezelő részéről történő emberi beavatkozáshoz való jogot;
• saját álláspontjának kifejezéséhez való jogot;
• a döntés megtámadásához való jogot.

Ez alól kivételt képeznek azok az esetek, amikor a döntés:

• szerződés megkötéséhez vagy teljesítéséhez szükséges;
• uniós vagy tagállami jog alapján megengedett;
• az érintett kifejezett hozzájárulásán alapul.

A hozzájárulás visszavonásához való jog

Amennyiben a személyes adatok kezelése az Ön hozzájárulásán vagy kifejezett hozzájárulásán alapul, Ön jogosult ezt a hozzájárulást bármikor visszavonni.

Panasz benyújtásához való jog

Amennyiben úgy véli, hogy személyes adatait tisztességtelenül vagy jogellenesen kezeljük, jogosult panaszt benyújtani a felügyeleti hatósághoz:

Szlovák Köztársaság Adatvédelmi Hivatala (Úrad na ochranu osobných údajov Slovenskej republiky)
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Tel.: +421 2 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Web: https://dataprotection.gov.sk

Hogyan gyakorolhatja jogait?

Kérelmét az alábbi elérhetőségek valamelyikén nyújthatja be:

E-mail: tomaspotocnik123@gmail.com
Telefon: +421949109342
Postai cím: M. Falešníka 6, 971 01 Prievidza, Szlovákia

Jelen Adatkezelési Tájékoztató a weboldalon történő közzétételének napján lép hatályba.