Általános információk

Ez a dokumentum meghatározza az adatvédelmi szabályzatot az online áruházban (a továbbiakban: „Online Áruház”). Az Online Áruház adminisztrátora a JM INNOVATIVE COSMETICS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, székhelye Varsóban található, cím: ul. Gen. Józefa Zajączka 9A/24, 01-518 Varsó, bejegyezve a Varsói Városi Bíróság által vezetett Országos Cégbíróság, a XII Gazdasági Osztály KRS számon: 0000738275, adószám: 5252570277, REGON: 146951191.

A nagybetűvel kezdődő kifejezések a jelen Online Áruház Szabályzatában meghatározott jelentéssel bírnak.

Az Online Áruház adminisztrátora által gyűjtött személyes adatok feldolgozása az Európai Parlament és Tanács (EU) 2016/679 rendeletével összhangban történik, amely 2016. április 27-én került elfogadásra a természetes személyek személyes adatainak kezelése és az adatok szabad áramlása, valamint a 95/46/EK irányelv hatályon kívül helyezésével kapcsolatosan (általános adatvédelmi rendelet), ismertebb nevén: GDPR.

Az Online Áruház adminisztrátora különös figyelmet fordít a magánélet és a felhasználók vagy az Online Áruház ügyfelei által átadott információk védelmére. Az adminisztrátor kellő gondossággal választja meg és alkalmazza a megfelelő technikai, programozási és szervezeti intézkedéseket a feldolgozott adatok védelmére, különösen az adatok jogosulatlan hozzáférés, közzététel, elvesztés és megsemmisítés, jogosulatlan módosítás ellen, valamint a vonatkozó jogi előírások megsértése ellen.

A weboldalon elérhető szolgáltatások címzettjei (különös tekintettel az Áruházban történő rendelés leadásának lehetőségére) nem lehetnek 16 év alatti személyek. Az adatkezelő nem szándékozik tudatosan adatokat gyűjteni 16 év alatti személyekről.

Adatkezelő

Az Ön személyes adatainak kezelője:

JM INNOVATIVE COSMETICS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

ul. Gen. Józefa Zajączka 9a/24,
01-518 Varsó

Kapcsolatba léphet az adatkezelővel az Ön személyes adataival kapcsolatos ügyekben az alábbi módokon:

• E-mail: sklep@yonelle.pl;
• Postai úton: ul. Gen. Józefa Zajączka 9a/24, 01-518 Varsó;
• Telefonon: +48 532 173 957.

Adatvédelmi tisztviselő (DPO)

Az adatkezelő kinevezett egy Adatvédelmi tisztviselőt (DPO), akivel kapcsolatba léphet személyes adatainak védelmével kapcsolatos ügyekben az alábbi módokon:

• E-mail: yonelle@dpag.pl;
• Postai úton: ul. Biedronki 68, 02-959 Varsó.

Az Adatvédelmi tisztviselő Anna Walosińska / Data Protection Advisory Group Sp. z o.o.

Adatforrás

A személyes adatokat a felhasználók szolgáltatják az adminisztrátornak, ezek az érintett személyektől gyűjtött adatok.

Célok, jogalapok és a feldolgozott személyes adatok köre

Az adatkezelő az Ön személyes adatait a következő célokra és körben dolgozza fel:

1. A szerződéskötés előtti intézkedések megtétele az Ön kérésére (pl. fiók létrehozása), vagyis az Internetes áruház regisztrációs űrlapján megadott adatok, például e-mail cím és jelszó, születési dátum, illetve ha a termékek vásárlásakor regisztrál, gyűjtjük az Ön nevét és a rendelés teljesítéséhez szükséges adatokat, például a szállítási címet; az olyan szolgáltatások nyújtásához, amelyek fiók létrehozását igénylik, mint például a rendeléstörténet vezetése, a rendelési állapot tájékoztatása, kezeljük az Ön fiókban és a termékvásárláskor megadott adatait – GDPR 6. cikk (1) bekezdés b) pontja;
2. Olyan szolgáltatások nyújtása, amelyek nem igényelnek fiók létrehozását és termékvásárlást, pl. az Internetes áruház oldalak böngészése, termékkeresés; az Ön Internetes áruházban végzett tevékenységével kapcsolatos személyes adatok kezelése, mint a megtekintett termékek, az eszköz munkameneti adatai, operációs rendszer, böngésző, helymeghatározás és egyedi azonosító, IP-cím – GDPR 6. cikk (1) bekezdés f) pontja;
3. A termékek eladási szerződésének teljesítése (pl. a megrendelt termékek kézbesítése); az Ön által termékvásárláskor megadott személyes adatok kezelése, például név, e-mail cím, címadatok, fizetési adatok – GDPR 6. cikk (1) bekezdés b) pontja;
4. Az Internetes áruház elérhető funkcióinak használatával kapcsolatos statisztikák készítése, az Internetes áruház használatának megkönnyítése, valamint az Internetes áruház informatikai biztonságának biztosítása; az Ön Internetes áruházban végzett tevékenységével, valamint az egyes aloldalakon töltött idővel, keresési előzményekkel, helymeghatározással, IP-címmel, eszközazonosítóval, böngésző- és operációs rendszeradatokkal kapcsolatos személyes adatok kezelése – GDPR 6. cikk (1) bekezdés f) pontja;
5. A követelések megállapítása, érvényesítése és behajtása, valamint védekezés a követelésekkel szemben; kezelhetjük az Ön által termékvásárláskor vagy fiók létrehozásakor megadott személyes adatokat, valamint egyéb, a követelés meglétének bizonyításához szükséges adatokat, amelyek jogi kötelezettség, bírósági határozat vagy más jogi eljárás alapján szükségesek – GDPR 6. cikk (1) bekezdés f) pontja;
6. Panaszok, kifogások és kérelmek kezelése, valamint a vásárlói kérdésekre adott válaszok nyújtása; az Ön által a kapcsolatfelvételi űrlapon, panaszokban, kifogásokban és kérelmekben megadott személyes adatok kezelése, illetve az egyéb formában feltett kérdésekre adott válasz, valamint a fiókban megadott bizonyos személyes adatok kezelése, valamint a reklamáció, kifogás vagy kérelem alapjául szolgáló termék, valamint egyéb szolgáltatásokra vonatkozó adatok, amelyek a reklamációhoz, kifogáshoz vagy kérelemhez csatolt dokumentumokban találhatók – GDPR 6. cikk (1) bekezdés b), c), f) pontja;
7. Termékeink és szolgáltatásaink marketingje, beleértve a hírlevelet, az Ön hozzájárulásával – GDPR 6. cikk (1) bekezdés a) pontja;
8. Hűségprogramok szervezése, pl. értesítések a gyűjtött pontokról; az Ön fiókjában és a hűségprogramba való regisztráció során megadott személyes adatokat használjuk fel. A hűségprogramban való részvételi feltételek minden esetben részletes tájékoztatást tartalmaznak az adatgyűjtés terjedelméről – GDPR 6. cikk (1) bekezdés b) pontja;
9. Versenyek szervezése, beleértve a saját munkák benyújtását, a nyereményről való értesítést vagy a nyeremény átvételének/kézbesítésének szervezését. A verseny részvételi feltételei minden esetben részletes tájékoztatást tartalmaznak az adatgyűjtés terjedelméről – GDPR 6. cikk (1) bekezdés a), b), c), f) pontja;
10. Piac- és véleménykutatás; pl. a rendelés adatai, az Ön fiókjában vagy a termékvásárlás során megadott adatok. A piac- és véleménykutatás keretében gyűjtött adatokat nem használjuk reklámcélokra. Pontos információkat a kérdőívben vagy az adatmegadás helyén talál – GDPR 6. cikk (1) bekezdés f) pontja;
11. A termékkel kapcsolatos kérdések megválaszolása, beleértve a termékminta küldését is. Az Ön kapcsolattartási adatainak kezelése, amelyek a válaszadáshoz és a termékminta kézbesítéséhez szükségesek – GDPR 6. cikk (1) bekezdés f) pontja.

A feldolgozott személyes adatok kategóriái

Az adatkezelő az alábbi kategóriájú személyes adatokat kezeli:

• kapcsolattartási adatok;
• az Internetes áruházban végzett tevékenységre vonatkozó adatok;
• az Internetes áruházban leadott rendelésekre vonatkozó adatok;
• panaszokkal, kifogásokkal és kérelmekkel kapcsolatos adatok;
• versenyben való részvételre vonatkozó adatok;
• marketing szolgáltatásokkal kapcsolatos adatok.

A személyes adatok megadásának önkéntessége

Az Ön által megadott személyes adatok önkéntesek, és feltételei az Internetes áruház adminisztrátora által nyújtott szolgáltatások igénybevételének.

Az adatok kezelési ideje

A személyes adatokat a rendelések teljesítéséhez, szolgáltatások nyújtásához, marketingtevékenységekhez és egyéb szolgáltatásokhoz szükséges ideig kezeljük, vagy addig, amíg Ön vissza nem vonja a hozzájárulását az adatkezeléshez. Az adatokat az alábbi esetekben töröljük:

• ha az érintett kéri azok törlését, visszavonja az adatkezeléshez adott hozzájárulását vagy tiltakozik az adatkezelés ellen;
• ha az érintett több mint 6 éve nem lépett kapcsolatba (inaktív kapcsolat);
• ha kiderül, hogy a tárolt adatok elavultak vagy pontatlanok.

A személyes adatok címzettjei

Az Ön személyes adatait az alábbi címzetteknek továbbítjuk:

1. Állami szerveknek, például az ügyészségnek, rendőrségnek, PUODO-nak, UOKiK elnökének, ha kérik, és rendelkeznek a megfelelő jogalappal;
2. Szolgáltatóknak, akikkel az Internetes áruház működtetése során szerződéses kapcsolatban állunk, például a rendelések teljesítése érdekében. A szerződéses megállapodásoktól és körülményektől függően ezek az alanyok az utasításunkra járnak el, vagy önállóan határozzák meg a kezelési célokat és módszereket.

Az érintett jogai

A GDPR alapján Ön jogosult:

1. hozzáférést kérni adataihoz és azok másolatát megkapni (GDPR 15. cikk);
2. adatai helyesbítését vagy kijavítását kérni (GDPR 16. cikk);
3. adatai törlését kérni (GDPR 17. cikk);
4. az adatkezelés korlátozását kérni (GDPR 18. cikk);
5. személyes adatai továbbítását kérni (GDPR 20. cikk);
6. tiltakozni személyes adatainak kezelése ellen (GDPR 21. cikk);
7. panaszt tenni az Adatvédelmi Hivatal vezetőjéhez (PUODO, ul. Stawki 2, 00-193 Varsó), amennyiben úgy véli, hogy az adatkezelés során jogsértés történt.

Az adatokhoz való hozzáférés joga (GDPR 15. cikk)

Ön jogosult tájékoztatást kapni az adatkezelőtől arról, hogy az Ön személyes adatait kezelik-e.

Ha az adatkezelő kezeli az Ön személyes adatait, Ön jogosult:

• hozzáférni személyes adataihoz;
• tájékoztatást kapni az adatkezelés céljairól, a kezelt személyes adatok kategóriáiról, az adatok címzettjeiről vagy az ilyen címzettek kategóriáiról, az adatkezelés tervezett időtartamáról vagy az ezen időtartam meghatározására szolgáló kritériumokról, a GDPR alapján Önt megillető jogokról, valamint az adatvédelmi hatósághoz való panasztétel jogáról, az adatok forrásáról, az automatizált döntéshozatalról, beleértve a profilalkotást, és az adatkezelés EU-n kívüli továbbítására vonatkozó biztosítékokról;
• saját személyes adatai másolatát megkapni.

Ha hozzáférést szeretne kérni személyes adataihoz, küldje el kérelmét a következő címre: sklep@yonelle.pl.

A személyes adatok helyesbítéséhez való jog (GDPR 16. cikk)

Ha az Ön személyes adatai pontatlanok, Ön jogosult kérni az adatkezelőtől személyes adatainak azonnali helyesbítését.
Ön továbbá jogosult kérni az adatkezelőtől személyes adatainak kiegészítését.
Amennyiben helyesbítést vagy kiegészítést szeretne kérni, küldje el kérelmét a következő címre: sklep@yonelle.pl.
Amennyiben regisztrált az Internetes áruházban, személyes adatait önállóan is helyesbítheti és kiegészítheti, miután bejelentkezett az áruházba.

A személyes adatok törléséhez való jog, azaz „elfeledtetéshez való jog” (GDPR 17. cikk)

Ön jogosult kérni az adatkezelőtől személyes adatainak törlését, ha:

• saját személyes adatai már nem szükségesek azon célokhoz, amelyekhez azokat gyűjtötték vagy más módon kezelték;
• visszavonta a személyes adatainak kezeléséhez adott hozzájárulását olyan mértékben, amelyben az adatkezelés az Ön hozzájárulásán alapult;
• saját személyes adatait jogellenesen kezelték;
• tiltakozott személyes adatainak közvetlen üzletszerzési célú kezelése ellen, beleértve a profilalkotást, olyan mértékben, amelyben az adatkezelés közvetlen üzletszerzéshez kapcsolódik;
• tiltakozott személyes adatainak kezelése ellen olyan okból, amely a közérdek vagy az adatkezelő vagy harmadik fél jogos érdekének érvényesítéséhez kapcsolódik.

A személyes adatok törlésére irányuló kérelem ellenére az adatkezelő továbbra is kezelheti az Ön adatait, amennyiben azok szükségesek a követelések megállapításához, érvényesítéséhez vagy védelméhez, amiről Önt tájékoztatni fogjuk.

Ha törlés iránti kérelmet szeretne benyújtani, küldje el azt a következő címre: sklep@yonelle.pl.

A személyes adatok kezelésének korlátozásához való jog (GDPR 18. cikk)

Ön jogosult kérni személyes adatainak kezelésének korlátozását, ha:

• vitás a személyes adatok pontossága – az adatkezelő korlátozza a személyes adatok kezelését a pontosság ellenőrzéséig;
• az Ön adatait jogellenesen kezelték, azonban Ön az adatok törlése helyett azok kezelésének korlátozását kéri;
• saját személyes adatai már nem szükségesek az adatkezelés céljaira, azonban szükségesek a követelések megállapításához, érvényesítéséhez vagy védelméhez;
• tiltakozott személyes adatainak kezelése ellen – amíg megállapítják, hogy az adatkezelő jogos érdekei elsőbbséget élveznek-e az Ön tiltakozásával szemben.

Ha korlátozni kívánja személyes adatai kezelését, küldje el kérelmét a következő címre: sklep@yonelle.pl.

A személyes adatok kezelésével szembeni tiltakozáshoz való jog (GDPR 21. cikk)

Ön jogosult bármikor tiltakozni személyes adatainak kezelése ellen, beleértve a profilalkotást is, ha:

• az adatkezelés közérdekű feladat végrehajtásához, vagy az adatkezelő vagy harmadik fél jogos érdekei alapján szükséges;
• az adatkezelés közvetlen üzletszerzési célokat szolgál.

Ha tiltakozni kíván az adatkezelés ellen, küldje el kérelmét a következő címre: sklep@yonelle.pl.

A személyes adatok hordozhatóságához való jog (GDPR 20. cikk)

Ön jogosult kérni az adatkezelőtől saját személyes adatainak strukturált, széles körben használt, géppel olvasható formátumban történő rendelkezésre bocsátását, és azok továbbítását egy másik adatkezelőhöz.
Ön kérheti, hogy az adatkezelő közvetlenül továbbítsa személyes adatait egy másik adatkezelő részére, amennyiben ez technikailag megvalósítható.
Ha hordozhatósági kérelmet szeretne benyújtani, küldje el azt a következő címre: sklep@yonelle.pl.

A hozzájárulás visszavonásának joga

Ön bármikor visszavonhatja a személyes adatai kezeléséhez adott hozzájárulását.
A hozzájárulás visszavonása nem érinti a hozzájárulás alapján végzett adatkezelés jogszerűségét a visszavonás előtt.
Ha visszavonni szeretné hozzájárulását, küldje el kérelmét a következő címre: sklep@yonelle.pl, vagy használja a Fiók megfelelő funkcióit.

Panasz benyújtása a felügyeleti hatósághoz

Ha úgy véli, hogy személyes adatainak kezelése megsérti a GDPR-t, Ön jogosult panaszt benyújtani a felügyeleti hatósághoz, különösen a szokásos tartózkodási helyén, a munkahelye szerinti tagállamban vagy az állítólagos jogsértés helyén.

Magyarországon a GDPR értelmében felügyeleti hatóságként a Nemzeti Adatvédelmi és Információszabadság Hatóság jár el.