SZEMÉLYES ADATOK VÉDELMÉRE VONATKOZÓ FELTÉTELEK
A magánélet védelme számunkra rendkívül fontos. Ezért folyamatosan elemzzük az összes személyes adatkezelési eljárást, és biztosítjuk azoknak az Európai Parlament és a Tanács (EU) 2016/679 rendeletével – a természetes személyek személyes adatainak kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (a továbbiakban: „GDPR”), amely az Európai Unió valamennyi tagállamára kötelező, valamint a nemzeti, általánosan kötelező érvényű személyes adatvédelmi jogszabályokkal is.
Személyes adatait az Galenoderm s.r.o. nevű vállalatunk, mint adatkezelő dolgozza fel, amelynek székhelye: Nobelova 28, 831 02 Pozsony – Nové Mesto, cégazonosító száma: 51 642 921, bejegyzve a Pozsony III. Kerületi Bíróság Kereskedelmi Nyilvántartásában, szakasz: Sro, bejegyzési szám: 127536/B, és bármikor felveheti velünk a kapcsolatot e-mailben a következő címen: info@spiridea.com vagy telefonon: +421 2 491 090 33.
Ez a dokumentum arra szolgál, hogy tájékoztassa Önt személyes adatai feldolgozásának módjáról és feltételeiről, valamint az azzal kapcsolatos jogairól. Személyes adatokat az alábbi területeken dolgozunk fel. Amennyiben a személyes adatok megőrzési ideje bármely területen években van meghatározva, az csak annak a naptári évnek az utolsó napján jár le, amelyben az időszak eredetileg lejárt volna a szóban forgó célra vonatkozóan.
- A személyes adatok célja, jogalapja és megőrzési ideje
CÉL
Termékek megrendelése és vásárlása az e-boltban:
Amennyiben érdekli a portfóliónkban szereplő áruk e-boltunkon keresztül történő vásárlása, kötelesek vagyunk feldolgozni az Ön személyes adatait, hogy ne csak az áruk kiválasztásában tudjunk Önnek tanácsot adni, hanem hogy fogadni és megfelelően feldolgozni tudjuk a megrendelését, kiszállítsuk a megrendelt árukat, kezeljük a panaszokat, egyéb igényeket kezelni, valamint egyéb kapcsolódó tevékenységeket és intézkedéseket végrehajtani.
JOGALAP
Személyes adatait az Ön hozzájárulása nélkül is feldolgozhatjuk, mivel ez szükséges az Önnel kötött szerződés megfelelő teljesítéséhez.
MEGŐRZÉSI IDŐ
A szerződés időtartama alatt, valamint annak megszűnését követő 4 évig.
CÉL
Vásárlói fiók:
Webáruházunkban található termékeket saját ügyfélfiók létrehozása után is megrendelheti, amelyen keresztül a jövőbeni megrendeléseit is intézheti, miközben a megrendelések adatai az ügyfélfiókjában kerülnek tárolásra.
JOGALAP
Feldolgozhatjuk az Ön által a regisztráció és a felhasználói fiókba való bejelentkezés során megadott személyes adatait, valamint a felhasználói fiókjában később feldolgozott adatokat (pl. a leadott megrendelések áttekintése), mivel ez szükséges a megrendelések további feldolgozásához, nevezetesen az Önnel fennálló szerződéskötést megelőző és szerződéses jogviszonyok keretében.
MEGŐRZÉSI IDŐ
A regisztráció időtartama alatt és az ügyfélfiók fennállásának ideje alatt.
CÉL
Közvetlen marketing:
Ha korábban már vásárolt tőlünk termékeket, érdekünkben áll, hogy lehetőséget nyújtsunk Önnek más, hasonló termékek vásárlására a kínálatunkból. Ezért olyan hasonló termékekre vonatkozó ajánlatot küldünk Önnek, amelyek érdekelhetik Önt. Ezt nevezzük közvetlen marketingnek.
JOGALAP
Személyes adatait az Ön hozzájárulása nélkül is feldolgozhatjuk, mivel ezt jogos érdekünk indokolja, amelynek célja termékeink piacképességének és irántuk mutatkozó keresletnek a növelése azoknál az ügyfeleknél, akik már vásároltak tőlünk termékeket, és akik véleményünk szerint ésszerűen elvárhatják, hogy (küldünk) nekik további információkat a portfóliónkban szereplő hasonló termékekről. Önnek mindenkor joga van tiltakozni az adatai közvetlen marketing céljából történő feldolgozása ellen (a 3. pontban meghatározottak szerint).
MEGŐRZÉSI IDŐ
A velünk fennálló szerződéses jogviszony időtartama alatt, valamint annak megszűnését követően 2 évig.
CÉL
Reklám és hírlevél:
Még abban az esetben is, ha nem közvetlen marketingről van szó (pl. Ön még nem ügyfelünk, vagy olyan termékeket szeretnénk Önnek ajánlani, amelyek nem hasonlítanak az Ön által tőlünk vásárolt termékekhez), érdekünkben áll Önt tájékoztatni az új termékekről, különleges akciókról és promóciós ajánlatokról.
JOGALAP
Erre csak akkor van lehetőségünk, ha Ön hozzájárul személyes adatainak feldolgozásához.
MEGŐRZÉSI IDŐ
A hozzájárulás időtartama alatt, amelyet bármikor visszavonhat (a 3. pontban meghatározottak szerint), de legkésőbb 2 évvel a hozzájárulás dátumától számítva (ezután kérhetjük Öntől, hogy adja meg újra a hozzájárulását, és Ön szabadon dönthet arról, hogy ezt megteszi-e vagy sem).
CÉL
Beszállítók és szerződéses partnerek:
Amennyiben Ön beszállítónk vagy szerződéses partnerünk, feldolgoznunk kell az Ön személyes adatait, amelyek szükségesek az Önnel kötött szerződés teljesítéséhez, különösen azért, hogy a szerződés feltételeiről kommunikálhassunk Önnel, a szerződést megköthessük, valamint azt később megfelelően teljesíthessük, és szükség esetén a szerződés teljesítésének érvényesítéséhez.
JOGALAP
Személyes adatait az Ön hozzájárulása nélkül is feldolgozhatjuk, mivel ez szükséges a megkötött szerződés megfelelő teljesítéséhez.
MEGŐRZÉSI IDŐ
A szerződés időtartama alatt, valamint a szerződés megszűnését követő 4 évig.
CÉL
Kapcsolattartók:
Amennyiben Ön csupán szerződéses partnerünk kapcsolattartója (pl. annak törvényes képviselője, alkalmazottja vagy külső munkatársa), akkor a köztünk létrejött szerződés teljesítéséhez szükséges személyes adatait kezeljük.
JOGALAP
Ebben az esetben nincs szükségünk az Ön hozzájárulására, mivel személyes adatait a szerződés megfelelő teljesítése érdekében kell feldolgoznunk, amely szerződés alapján Önt kapcsolattartóként jelölték meg, és ezért jogos érdekünk, valamint annak a szerződéses partnerünknek a jogos érdeke, akinek Ön a kapcsolattartója, hogy biztosítsuk az ilyen szerződés megfelelő és időbeni teljesítését.
MEGŐRZÉSI IDŐ
A szerződés időtartama alatt és a szerződés megszűnését követő 4 évig.
CÉL
Számvitel:
Számviteli egységként a vonatkozó, általánosan kötelező jogszabályoknak megfelelően vezetjük a könyvelést, ezért a könyvelési nyilvántartásokban szereplő személyes adatai egy részét (pl. bejövő és kimenő számlák, pénztárgép-bejegyzések) is feldolgoznunk kell.
JOGALAP
Személyes adatait e célból az Ön hozzájárulása nélkül kezeljük, mivel ez szükséges ahhoz, hogy teljesíthessük a megfelelő könyvelés vezetésére vonatkozó jogi kötelezettségünket, és eleget tegyünk az ezzel kapcsolatos kötelezettségeinknek.
MEGŐRZÉSI IDŐ
A könyvelési dokumentum/igazoló dokumentum kelte után 10 évig.
CÉL
Adók:
Adóügyi szabályozásokból, különösen a jövedelemadó és a hozzáadottérték-adó területén, kötelezettségeink keletkeznek, ezért az adóügyi szabályozások előírása esetén az Ön személyes adatait is feldolgoznunk kell.
JOGALAP
Személyes adatait e célból az Ön hozzájárulása nélkül kezeljük, mivel ez szükséges ahhoz, hogy az adószabályok szerinti jogi kötelezettségünket teljesíthessük.
MEGŐRZÉSI IDŐ
Az általánosan kötelező adójogszabályok szerint általában az adóügyi dokumentum/igazoló dokumentum kelte után 10 évig.
CÉL
Jogi igények:
Tevékenységünk részeként figyelemmel kísérjük és ellenőrizzük a jogszabályok betartását, gondoskodunk a jogi ügyek intézéséről, és szükség esetén érvényesítjük és érvényre juttatjuk jogainkat és igényeinket, illetve védekezünk harmadik felek által érvényesített és érvényre juttatott jogokkal és igényekkel szemben.
JOGALAP
Személyes adatait az Ön hozzájárulása nélkül is feldolgozhatjuk, amennyiben ez szükséges jogaink és igényeink érvényesítéséhez és érvényesítéséhez, illetve a harmadik felek által érvényesített jogokkal és igényekkel szembeni megfelelő védekezéshez, a vonatkozó, általánosan kötelező jogszabályokkal összhangban. A fentiek jelentik jogos érdekünket.
MEGŐRZÉSI IDŐ
A jogok és követelések fennállásának és érvényesíthetőségének ideje alatt (különösen a követelés elévülési ideje alatt).
CÉL
Nyilvántartáskezelés:
A törvénynek megfelelően a nyilvántartáson belül adatbázist vezetünk a beérkezett és elküldött levelekről, valamint egyéb nyilvántartásokról is, amelyek tartalmazhatnak az Ön személyes adatait, ha Ön például egy csomag címzettje vagy átvevője.
JOGALAP
Személyes adatait e célból az Ön hozzájárulása nélkül kezeljük, mivel ez szükséges ahhoz, hogy a vonatkozó jogszabály szerinti jogi kötelezettségünket teljesítsük.
MEGŐRZÉSI IDŐ
A törvénynek megfelelően általunk meghatározott időtartamok, illetve a megőrzési időtartam minimalizálására vonatkozó követelménynek megfelelően általunk meghatározott időtartamok szerint, de rutinlevelezés esetén többnyire 3 év. Ha nem egyértelmű Ön számára, hogy mennyi ideig kezeljük az Ön személyes adatait, ezzel kapcsolatban bármikor felveheti velünk a kapcsolatot.
CÉL
Alapvető cookie-k:
Weboldalunk működőképességének és biztonságának biztosítása, valamint a böngészőben való megfelelő betöltésének érdekében alapvető cookie-kat használunk a weboldal alapvető funkcióinak biztosításához (ezekről a cookie-król bővebben a „Cookie-k” részben olvashat).
JOGALAP
Személyes adatait azért kezeljük, mert érdekünkben áll a weboldal megfelelő működésének és alapvető funkcióinak biztosítása. Emiatt az adatokat az Ön hozzájárulása nélkül is kezelhetjük.
MEGŐRZÉSI IDŐ
A weboldalra tett látogatásától számított 7 napig, de legkésőbb az Ön internetböngészőjében beállított időtartamig.
CÉL
Nem alapvetően szükséges cookie-k:
Annak érdekében, hogy a weboldal használata kellemesebb és hatékonyabb legyen az Ön számára, olyan cookie-kat is használunk, amelyek nem feltétlenül szükségesek a weboldal megfelelő működéséhez, de például a hirdetések jobb igazítására az Ön érdeklődési köréhez, vagy statisztikák készítésére, hogy a weboldalt a jobb működés érdekében módosíthassuk. Harmadik féltől származó cookie-kat is használunk, például a Google Analytics-t (ezekről a cookie-król bővebben a „Cookie-k” részben olvashat).
JOGALAP
Ezeket az adatokat kizárólag a weboldalunk látogatásakor Ön által megadott hozzájárulás alapján dolgozhatjuk fel, miközben Ön dönthet arról, hogy engedélyezi-e a cookie-k használatát. Önnek joga van továbbá bármikor visszavonni ezt a hozzájárulást.
MEGŐRZÉSI IDŐ
A hozzájárulás fennállásának ideje alatt, de legkésőbb a weboldal látogatását követő 1 évig, amennyiben az egyes cookie-kra vonatkozóan másként nem szerepel.
CÉL
Közösségi hálózatok:
Mivel tevékenységünk fejlesztése és a lehető legszélesebb körű ismertségének biztosítása érdekel minket, saját rajongói oldalakat, felhasználói fiókokat vagy csatornákat hoztunk létre a közösségi hálózatokon (főként a Facebookon és az Instagramon), amelyeken keresztül tájékozódhat tevékenységünkről, valamint kommentálhatja, megoszthatja vagy lájkolhatja bejegyzéseinket. Személyes adatait kizárólag a rajongói oldalak, felhasználói fiókok és csatornák kezelése és adminisztrációja, valamint statisztikai célú, anonimizált adatok gyűjtése céljából dolgozzuk fel.
JOGALAP
A személyes adatokat e célból az Ön hozzájárulása nélkül is feldolgozhatjuk, mivel úgy véljük, hogy Ön elvárja tőlünk a rajongói oldalak, felhasználói fiókok és csatornák üzemeltetését és adminisztrációját, ami természeténél fogva magában foglalja azoknak a felhasználóknak a személyes adatainak feldolgozását, akik rajongóinkká váltak, hozzászóltak vagy megosztották bejegyzéseinket, vagy más módon aktívak voltak rajongói oldalunkon, felhasználói fiókunkon vagy csatornánkon. Amennyiben statisztikák készülnek, azokat a közösségi hálózatok üzemeltetői kizárólag névtelen formában bocsátják rendelkezésünkre, és a fentiekre tekintettel úgy véljük, hogy azok közzétételéhez és feldolgozásához nincs szükségünk az Ön kifejezett hozzájárulására; ez nem érinti az adott közösségi hálózat üzemeltetőjének felelősségét az ezen statisztikák elkészítéséhez alapul szolgáló személyes adatai feldolgozása tekintetében.
MEGŐRZÉSI IDŐ
A rajongói oldal, a felhasználói fiók vagy a csatorna fennállásának ideje alatt, de legkésőbb a személyes adatok feldolgozásának megkezdésétől számított 5 évig.
CÉL
IT-biztonság:
Mivel szervezetünkben nagy hangsúlyt fektetünk az adatvédelem és az információbiztonság biztosítására, személyes adatokat kezelhetünk az informatikai biztonság, a biztonsági incidensek kezelése, valamint egyéb informatikai adminisztrációs feladatok ellátása érdekében is, például egy információs rendszerben ügyfélfiók létrehozásával.
JOGALAP
A fentieket az Ön hozzájárulása nélkül is végrehajthatjuk, mivel érdekünkben áll információs rendszereink, és ezáltal az Ön személyes adatainak védelme. Ebben az esetben elsősorban az Ön IP-címét kezeljük.
MEGŐRZÉSI IDŐ
A biztonsági incidens nyomon követhetőségének biztosításához szükséges ideig, de legfeljebb 6 hónapig.
CÉL
GDPR:
Cégünk elkötelezett a személyes adatok védelmével kapcsolatos valamennyi kötelezettségének megfelelő teljesítése iránt, ezért az Ön személyes adatait is feldolgozzuk, amennyiben ez szükséges a megkeresések, kérelmek és biztonsági incidensek kezeléséhez, valamint a GDPR és más általánosan kötelező adatvédelmi jogszabályok szerinti kötelezettségeink teljesítéséhez.
JOGALAP
A fenti személyes adatkezelést az Ön hozzájárulása nélkül is végrehajthatjuk, mivel ez szükséges ahhoz, hogy a GDPR és más általánosan kötelező érvényű adatvédelmi jogszabályok alapján adatkezelőként fennálló kötelezettségeinket teljesítsük.
MEGŐRZÉSI IDŐ
A kimenet létrehozásától számított 5 évig.
- Címzettek vagy címzettek kategóriái
Védjük a személyes adatokat, és azokat nem adjuk át, illetve nem osztjuk meg harmadik felekkel vagy szervezetekkel, kivéve azokat a szerződéses partnereinket, akik a nevünkben feldolgozzák a személyes adatokat, és utasításainknak megfelelően biztosítják azok védelmét. Ide tartoznak különösen a felhőszolgáltatások (webtárhely), a könyvelés, a marketing és az informatikai szolgáltatások nyújtói. Amennyiben könyvvizsgálók, ügyvédek vagy más szabályozott szakmák képviselőinek jogi szolgáltatásait vesszük igénybe, őket külön adatkezelőnek tekintjük, és ezért kötelesek saját feltételeik szerint biztosítani az Ön személyes adatainak védelmét. Amennyiben ilyen kötelezettség törvény vagy hatósági határozat alapján merül fel, az Ön személyes adatait a hatóságoknak vagy más szerveknek is továbbítjuk.
- Az érintett jogai
Adatként Önnek a GDPR alapján számos joga van, amelyekre fel szeretnénk hívni a figyelmét:
A személyes adatokhoz való hozzáférés joga
Önnek joga van tőlünk megerősítést kérni arról, hogy feldolgozunk-e Önre vonatkozó személyes adatokat, és amennyiben igen, joga van a személyes adatai feldolgozásával kapcsolatos alapvető információkhoz is. A fenti személyes adatok első alkalommal történő rendelkezésre bocsátása a vevő számára ingyenes. Az érintett által kért személyes adatok ismételt rendelkezésre bocsátása 5 euró adminisztrációs díjhoz kötött.
A személyes adatok helyesbítéséhez és/vagy kiegészítéséhez való jog
Önnek joga van kérni, hogy a Önre vonatkozó helytelen személyes adatokat indokolatlan késedelem nélkül helyesbítsük, valamint joga van a hiányos személyes adatok kiegészítését kérni.
A személyes adatok törléséhez való jog
Önnek joga van személyes adatainak azonnali törlését kérni, kizárólag abban az esetben, ha:
- a személyes adatok már nem szükségesek azokhoz a célokhoz, amelyek érdekében azokat gyűjtötték vagy más módon feldolgozták;
- visszavonja az adatkezelés alapját képező hozzájárulását, és nincs más jogalap az adatkezelésre;
- kifogást emel az adatkezelés ellen, és nincs az adatkezeléshez fűződő, azt felülmúló jogos érdek; az adatkezeléshez;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat törölni kell az Európai Unió vagy valamely tagállam jogában előírt, ránk vonatkozó jogi kötelezettség teljesítése érdekében;
- a személyes adatokat a GDPR 8. cikke (1) bekezdésében említett információs társadalmi szolgáltatások nyújtásával összefüggésben gyűjtötték.
Ebből a célból bármikor felveheti velünk a kapcsolatot, és mi ezután megvizsgáljuk, hogy az Ön esetében fennáll-e olyan kivétel, amely miatt az adatok törlése nem szükséges, még akkor sem, ha a fenti feltételek valamelyike teljesül (pl. jogi igények érvényesítéséhez szükségesek).
A személyes adatok feldolgozásának korlátozásához való jog
Önnek joga van arra, hogy tőlünk kérje adatai feldolgozásának korlátozását (azaz adatait csak tároljuk, de más módon nem dolgozzuk fel) ha:
- Ön vitatta a személyes adatok pontosságát;
- az adatkezelés jogellenes, és Ön ellenzi a személyes adatok törlését, hanem azok felhasználásának korlátozását kéri;
- az adatkezelés céljaihoz már nincs szükségünk az Ön személyes adataira, de Önnek azok jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek;
- kifogást emelt az adatkezelés ellen.
Ebből a célból bármikor felveheti velünk a kapcsolatot, és mi ezután megvizsgáljuk, hogy az Ön esetében fennáll-e olyan kivétel, amelynek értelmében adatait a tároláson kívül más módon is feldolgozhatjuk.
A személyes adatok feldolgozása elleni tiltakozás joga
Önnek joga van tiltakozni személyes adatai feldolgozása ellen, amennyiben az adatkezelés az általunk vagy egy harmadik fél által érvényesített jogos érdekek érvényesítése érdekében szükséges, kivéve, ha az Ön személyes adatainak védelmét igénylő érdekei, alapvető jogai és szabadságai elsőbbséget élveznek az említett érdekekkel szemben. Személyes adatait csak akkor dolgozhatjuk fel, ha olyan kényszerítő erejű, jogos indokokat tudunk felmutatni, amelyek felülírják az Ön érdekeit, jogait és szabadságait, illetve a jogi igények megállapításához, érvényesítéséhez vagy védelméhez szükséges indokokat.
A személyes adatok hordozhatóságához való jog
Amennyiben személyes adatainak feldolgozása automatizált eszközökkel történik, az Ön hozzájárulása alapján vagy egy szerződés teljesítése érdekében történik, Önnek joga van ahhoz, hogy az Önről szóló, nekünk átadott személyes adatait strukturált, általánosan használt és géppel olvasható formátumban megkapja, valamint joga van ezeket az adatokat egy másik személynek (adatkezelőnek) átadni, feltéve azonban, hogy ez technikailag megvalósítható.
A személyes adatok feldolgozásához adott hozzájárulás visszavonásának joga
Végül, de nem utolsósorban, Önnek joga van bármikor visszavonni az Önre vonatkozó személyes adatok feldolgozásához adott hozzájárulását, amennyiben ilyen hozzájárulást adott, a hozzájárulás visszavonásáról szóló értesítést az adatkezelő fent megadott elérhetőségi adataira küldve. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájáruláson alapuló személyes adatok feldolgozásának jogszerűségét.
Panasztételi jog a felügyeleti hatóságnál
Tájékoztatjuk továbbá, hogy amennyiben úgy véli, hogy személyes adatainak feldolgozása során megsértették a természetes személyek jogait, vagy megsértették a GDPR-t, személyes adatvédelmi eljárás megindítására irányuló kérelmet nyújthat be az illetékes felügyeleti hatósághoz (a GDPR 77. cikke alapján az Ön szokásos tartózkodási helye, munkavégzési helye vagy az állítólagos jogsértés helye szerinti tagállamban), amelynek elérhetőségei itt találhatók: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.
- Személyes adatok megadására vonatkozó kérelem
Az Ön hozzájárulása alapján általunk feldolgozott személyes adatainak megadása önkéntes, és nem jogi vagy szerződéses követelmény, ezért az adatok megadásától való elállásnak nincs negatív következménye az Ön számára. Amennyiben a személyes adatok feldolgozásának jogalapja egy szerződés teljesítése vagy jogi kötelezettség teljesítése, az adatok meg nem adása a szerződés teljesítésének lehetetlenségét vagy a jogi kötelezettség megszegését eredményezheti. A nélkülözhetetlen cookie-k esetében a személyes adatok meg nem adása a weboldal működésének megszakadását eredményezheti. Egyéb esetekben a személyes adatok megadásának elmulasztása nem jár Ön számára semmilyen hátrányos következménnyel.
Az adatkezelő jogosult a jelen Adatvédelmi Feltételeket módosítani. Az Adatvédelmi Feltételek új változatát közzéteszi a weboldalán, és egyidejűleg elküldi az Ön által az adatkezelőnek megadott e-mail címre is.
A jelen Feltételek 2025. március 7-én lépnek hatályba.