Adatvédelmi szabályzat

1. Mi az adatvédelmi szabályzat?
A vandanovak.com webáruház jelen Adatvédelmi Szabályzata („Adatvédelmi szabályzat”, illetve „Szabályzat”) tájékoztató jellegű dokumentum, ami azt jelenti, hogy nem keletkeztet kötelezettségeket a webáruház ügyfelei számára. Jelen dokumentum célja az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az Általános Adatvédelmi Rendelet („GDPR”) által a személyes adatokat kezelő szervezetekre előírt tájékoztatási kötelezettség teljesítése.
A jelen Adatvédelmi Szabályzatban szereplő információk általános jellegűek. Az egyes személyes adatok kezelésére vonatkozó részletes tájékoztatás minden esetben az adatok megszerzésekor, az internetes oldalakon elhelyezett tájékoztató klauzulákban kerül átadásra, különösen a vásárlásokkal kapcsolatos műveletek során. Jelen Szabályzatban törekszünk arra, hogy ne használjunk olyan fogalmakat, amelyek jelentése eltér a köznyelvben elfogadott jelentésüktől. Kétség esetén a webáruház Szabályzatában meghatározott fogalmakat jelen Adatvédelmi Szabályzatban azonos jelentéssel kell értelmezni.

2. Az adatkezelő
A személyes adatok kezelője a Vanda Novak korlátolt felelősségű társaság, amely a Nemzeti Cégnyilvántartás vállalkozói nyilvántartásában KRS 0000712700 számon szerepel, adószáma: 6751632399, REGON: 369217883, székhelye: Rakowicka utca 11., 31-511 Krakkó, Lengyelország, jegyzett tőkéje 10 950 PLN.
Az Ügyfél személyes adatainak kezelése a GDPR, valamint az adatvédelemre vonatkozó egyéb hatályos jogszabályok – különösen a 2018. május 10-i személyes adatok védelméről szóló törvény – rendelkezéseinek megfelelően történik.

3. Kapcsolat az adatkezelővel
Az adatkezelővel az alábbi módokon lehet kapcsolatba lépni:
e-mailben: shop@vandanovak.com
postai úton:
Vanda Novak sp. z o.o.
ul. Rakowicka 11
31-511 Kraków
Lengyelország

4. Az adatkezelés céljai és jogalapjai
Az adatkezelő az adatokat az alábbi célokból és a GDPR-ban meghatározott jogalapok alapján kezeli:
a) Az Ügyfél online fiókjának létrehozására és fenntartására irányuló szolgáltatási szerződés megkötése és teljesítése – különösen annak érdekében, hogy az Ügyfél ismételt adatmegadás nélkül vásárolhasson, hozzáférjen vásárlási előzményeihez, kezelhesse megadott adatait és hozzájárulásait, valamint igénybe vehesse a weboldalon elérhető egyéb szolgáltatásokat – GDPR 6. cikk (1) bekezdés b) pont.
b) Az értékesítési szerződés megkötése és teljesítése – különösen a megrendelések feldolgozása, a megrendelés visszaigazolása, a kiválasztott termék lefoglalása vagy kiszállítása, a fizetések kezelése, valamint reklamációk, szavatossági és garanciális igények intézése céljából – GDPR 6. cikk (1) bekezdés b) pont.
c) Jogszabályi kötelezettségek teljesítése – különösen adózási és számviteli kötelezettségek teljesítése érdekében – GDPR 6. cikk (1) bekezdés c) pont.
d) Követelések érvényesítése és védekezés követelésekkel szemben – különösen a megkötött szerződésekből eredő igények érvényesítése vagy az Ügyfelek illetve harmadik személyek követeléseivel szembeni védekezés céljából, beleértve a lejárt követelések értékesítését is – GDPR 6. cikk (1) bekezdés f) pont.
e) A webáruház megfelelő és biztonságos működésének biztosítása – különösen visszaélések, jogellenes cselekmények vagy bűncselekmények felderítése és kivizsgálása, valamint az ehhez szükséges elemzések végzése céljából – GDPR 6. cikk (1) bekezdés c) pont.
f) Marketingtevékenység – különösen kereskedelmi információk, ajánlatok, reklámok vagy promóciók bemutatása, hírlevél-szolgáltatás nyújtása, promóciós kampányok és nyereményjátékok lebonyolítása céljából – GDPR 6. cikk (1) bekezdés a) pont.

5. Profilalkotás
Az adatkezelő a reklámok, ajánlatok és promóciók személyre szabása érdekében elemezheti az Ügyfél preferenciáit, például a webáruház látogatásának gyakoriságát, a megvásárolt termékek típusát, a vásárlások értékét, a fizetési vagy szállítási módot, illetve a lakóhelyet.
Az ilyen adatkezelés automatizált technológiák segítségével történik, ugyanakkor nem jár joghatással az Ügyfélre nézve, és nem érinti jelentős módon annak helyzetét.
A profilalkotás eredményeként az Ügyfél:
elsőként megjelenített termékajánlatokat,
személyre szabott reklámokat és ajánlatokat,
egyedi kedvezményeket,
promóciós vagy marketingkampányokban való részvételi lehetőségeket kaphat.
Az adatkezelő álláspontja szerint a profilalkotás minden esetben az Ügyfél hozzájárulását igényli. A hozzájárulás hiánya azt eredményezheti, hogy az Ügyfél nem kap személyre szabott ajánlatokat vagy reklámokat.
Az Ügyfél jogosult:
emberi beavatkozást kérni,
saját álláspontját kifejezni,
vitatni az automatizált döntést,
hozzájárulását bármikor visszavonni.

6. A kezelt adatok típusai
Az adatkezelő különösen az alábbi személyes adatokat kezelheti:
a) A regisztráció, rendelés, hírlevél-feliratkozás vagy marketingakciók során megadott adatok:
név,
e-mail-cím,
telefonszám,
szállítási cím,
lakcím vagy székhely,
bankszámlaszám,
bankkártyaadatok,
cégnév és adószám (nem fogyasztó ügyfelek esetén),
cipőméret,
megrendelt termék típusa.
b) Az Ügyfél internetes vagy fizikai üzletekben tanúsított aktivitásából származó adatok:
IP-cím,
rendelési előzmények,
használt eszköz típusa,
a weboldalon töltött idő,
cookie-technológiák révén gyűjtött egyéb adatok.

7. Az adatszolgáltatás önkéntessége
A személyes adatok megadása önkéntes, ugyanakkor bizonyos szolgáltatások igénybevételéhez szükséges lehet. Az adatok megadásának hiánya különösen akadályozhatja:
az online fiók létrehozását,
a vásárlási szerződés teljesítését,
a hírlevél-szolgáltatás nyújtását,
marketing- és promóciós tevékenységek végrehajtását.
A kötelezően megadandó adatokat a webáruház minden esetben egyértelműen jelöli.

8. Az adatok címzettjei
A személyes adatok az alábbi kategóriákba tartozó külső szervezetek részére továbbíthatók:
könyvelési és informatikai szolgáltatók,
hostingszolgáltatók,
jogi tanácsadók és követeléskezelők,
marketing- és ügyfélszolgálati partnerek,
futárszolgálatok és postai szolgáltatók,
hatóságok és bíróságok,
fizetési szolgáltatók (Przelewy24, Stripe, PayPal, bankok stb.).
Minden ilyen szervezet adatfeldolgozási szerződés alapján jár el, és megfelelő adatvédelmi szintet biztosít.

9. Adattovábbítás harmadik országokba
Az adatkezelő az Európai Gazdasági Térségen kívüli országokba is továbbíthat személyes adatokat, kizárólag akkor, ha az Európai Bizottság megfelelő védelmi szintet állapított meg, vagy a GDPR 46. cikkében meghatározott megfelelő garanciák alkalmazásra kerülnek.
Az Amerikai Egyesült Államok vonatkozásában az adattovábbítás az EU–USA Adatvédelmi Keretrendszer (EU-US Data Privacy Framework) alapján történhet.

10. Az adatok megőrzési ideje
Az adatok megőrzési ideje az adatkezelés céljától függ:
online fiók kezelése – a szerződés fennállásáig és az esetleges polgári jogi igények elévüléséig,
értékesítési szerződés – a szerződés teljesítéséig és az igényérvényesítési idő végéig,
jogi kötelezettségek – a jogszabályban előírt ideig,
marketing – a hozzájárulás visszavonásáig,
profilalkotás – a hozzájárulás visszavonásáig.

11. Az Ügyfél jogai
Az Ügyfél jogosult:
tájékoztatást kérni személyes adatainak kezeléséről,
hozzáférni személyes adataihoz,
kérni azok helyesbítését, korlátozását vagy törlését,
hozzájárulását bármikor visszavonni,
adathordozhatósághoz,
tiltakozni az adatkezelés ellen,
panaszt benyújtani a felügyeleti hatósághoz.

COOKIE SZABÁLYZAT
1. Az adatkezelő tájékoztatja, hogy a weboldal „cookie” fájlokat használ, amelyek az Ügyfél végberendezésén kerülnek tárolásra. Ezek kis méretű szöveges fájlok, amelyeket az adatkezelő rendszere, valamint az általa igénybe vett partnerek rendszerei is olvashatnak (pl. Meta Platforms Ireland Ltd., Google LLC).
2. A cookie-k lehetővé teszik:
a weboldal személyre szabását,
a felhasználói munkamenet fenntartását,
a marketingüzenetek személyre szabását,
a webáruház biztonságos és megbízható működését.
3. A cookie-k segítségével az adatkezelő az Ügyfél csatlakozásától kezdve kezeli:
az eszköz azonosító adatait (beleértve az IP-címet),
az eszköz típusát,
a kapcsolódás időpontját,
valamint a weboldalon végzett aktivitással kapcsolatos adatokat.
4. A weboldal az alábbi cookie-alapú eszközöket használja:
Google Analytics – forgalomelemzés,
Google Tag Manager – felhasználói aktivitás követése,
Facebook – promóciós célú aktivitáselemzés,
Klaviyo – hírlevélrendszer,
WPML – nyelvi beállítások,
Instagram – közösségi bővítmény és promóciós aktivitáselemzés.
5. Az Ügyfél bármikor módosíthatja a cookie-beállításokat böngészője vagy az adott szolgáltatás konfigurációján keresztül. A cookie-k korlátozása befolyásolhatja a webáruház egyes funkcióinak működését.