Hatályos: 2018. május 25. napjától
- Bevezetés
A BioTech USA Kft. (a továbbiakban: Szolgáltató, Adatkezelő) a https://biotechusa.hu, valamint https://shop.biotechusa.hu (a továbbiakban együttesen: Honlap) domain neveken elérhető honlapjainak célja a sportoló, sportolni vágyó, egészségtudatos célközönség kiszolgálása, a sport, egészség iránt érdeklődő emberek kapcsolatteremtésének megkönnyítése és online felület biztosítása a tapasztalatok megosztására, továbbá ezzel kapcsolatos termékek értékesítésére.
A Szolgáltatónak a https://biotechusa.hu, valamint a https://shop.biotechusa.hu honlapjaira vonatkozó adatvédelmi tájékoztatója folyamatosan elérhető a főoldalról.
Az adatok kezelésével összefüggésben Szolgáltató, mint adatkezelő ezúton tájékoztatja a Honlapot igénybe vevő felhasználókat a Honlapon általa kezelt személyes adatokról, a személyes adatok kezelése körében követett elveiről és gyakorlatáról, a személyes adatok védelme érdekében tett szervezési és technikai intézkedéseiről, valamint az érintett felhasználó jogai gyakorlásának módjáról és lehetőségeiről.
A Honlapról elérhető alábbi felületre, szolgáltatásokra vonatkozó adatkezelési szabályok külön tájékoztatókban találhatóak, amelyek az adott felületeken érhetőek el: Karrier, Hírlevél, Hűségprogram, Sportolói jelentkezés. A cookie-val kapcsolatos részletes adatkezelési szabályok szintén külön tájékoztatóban találhatóak.
Szolgáltató a neki megadott személyes adatokat, azok valódiságát nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy, felhasználó, szerződő felel. Bármely felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a felhasználót terheli, aki az e-mail címet megadta.
Szolgáltató, mint adatkezelő a rögzített személyes adatokat bizalmasan, az adatvédelmi jogszabályokkal és nemzetközi ajánlásokkal összhangban és a jelen tájékoztatóban foglaltaknak megfelelően kezeli. Szolgáltató elkötelezett partnerei és felhasználói személyes adatainak védelmében, kiemelten fontosnak tartja a Honlap felhasználóinak információs önrendelkezési jogának tiszteletben tartását. A Szolgáltató a személyes adatokat bizalmasan kezeli és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
Jelen tájékoztató kialakítása és alkalmazása során Szolgáltató az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény, valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete szellemében és alkalmazásával, azoknak mindenben megfelelve jár el.
A Honlapon kezelt személyes adatokat elsődlegesen a Szolgáltató, valamint a Szolgáltató munkatársai jogosultak megismerni.
A Szolgáltató bármikor jogosult jelen adatkezelési tájékoztatót egyoldalúan módosítani. A Szolgáltató a módosításokról a felhasználókat a Honlap felületén keresztül tájékoztatja. A Honlap betöltését követően a módosítás tényéről egy felugró ablakban kapnak tájékoztatást a látogatók, amelyben elhelyezett linkre kattintva hozzájutnak a tájékoztatóhoz. A felugró ablakban elhelyezett checkbox kipipálásával tud nyilatkozni a látogató a tájékoztató elfogadásáról. A módosított adatkezelési tájékoztatóban foglaltakat a Szolgáltató azokkal szemben alkalmazhatja, akik nyilatkoztak annak elfogadásáról.
Amennyiben olyan kérdésed lenne, mely jelen adatkezelési tájékoztató alapján nem egyértelmű, kérjük, írd meg az adatvedelem@biotechusa.com e-mail címre, kollégánk megválaszolja kérdésedet.
- Az Adatkezelő adatai
Név: BioTech USA Korlátolt Felelősségű Társaság
Székhely: 1033 Budapest, Huszti út 60.
Cégjegyzékszám: 01-09-352550
Adószám: 25114681-2-44
Nyilvántartásba vevő hatóság: Budapest Környéki Törvényszék
Levelezési cím: 1033 Budapest, Kiscsikós köz 11.
Elektronikus levelezési cím: info@biotechusa.com
Telefonszám: +36 1 453 2716
III. Az Adatkezelő adatvédelmi tisztviselőjének adatai
Név: Nádas Béla
Levelezési cím: 1277 Budapest, Pf. 83.
Elektronikus levelezési cím: dpo.btu@dnui.hu
Telefonszám: (1) 788 3035
- Az Adatkezelőhttps://shop.biotechusa.huhonlapon végzett adatkezelési tevékenysége
Felhívjuk a figyelmedet, hogy hozzájáruláson alapuló adatkezelés esetén a hozzájárulásodat bármikor jogosult vagy visszavonni. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Felhívjuk a figyelmedet, hogy bármikor jogosult vagy tiltakozni személyes adataidnak az Adatkezelő vagy egy harmadik fél jogos érdekén alapuló kezelése ellen.
- A)Hűségprogram, illetve webshopregisztráció
A kezelt személyes adatok: név, e-mail cím, nyilatkozat 18. életév betöltéséről, vásárlási adatok (vásárlás időpontja, vásárolt termékek típusa, pontgyűjtéssel és beváltással kapcsolatos adatok, bejelentkezési adatok), valamint a Hűségprogram részét képező profilbővítési kérdőív kitöltése esetén a születési dátum és nem.
Az adatkezelés célja:a webshopra regisztrált személyek nyilvántartása, egymástól való megkülönböztetése, szerződéskötési feltétel (nagykorúság) meglétének ellenőrzése, a webshop regisztrációval járó funkciók biztosítása: a megrendelési folyamat idejének lerövidítése, korábban megrendelt áruk újrarendelése, korábbi rendelések megtekintése, a Hűségprogramhoz kapcsolódó kedvezmények érvényesítése,a vásárlási szokások kiértékelése a vásárlói igények jobb kiszolgálása érdekében, a Vásárlók hatékonyabb tájékoztatása a vásárlási lehetőségekről, a nyereménysorolás lebonyolítása.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása, melya Hűségprogram és a webshop regisztrációval járó funkciók igénybevételének feltétele.
Az adatkezelés időtartama:Adatkezelő a résztvevők listáját a Hűségprogramban való részvételig, illetve a webshop regisztráció törléséig, de legkésőbb az utolsó használattól vagy használat hiányában a regisztrációtól számított 3 év (inaktivitási idő) kezeli. Az Adatkezelő az inaktivitási idő eltelte után haladéktalanul törli a regisztráció során tudomására jutott személyes adatokat. A személyes adatok törlésre kerülnek a regisztrált felhasználó törlés iránti kérelme esetén, legkésőbb a kérelem elintézésére fennálló határidő végén.
Címzettek:adatfeldolgozóként a Shopify International Ltd. (címe: 2nd Floor, 1-2 Victoria Buildings, HaddingtonRoad, Dublin 4, D04 Xn32), amely által nyújtott szolgáltatás részeként személyes adatok továbbításra kerülhetnek Kanadába, illetve az USA-ba, melyek olyan államok, amelyekkel az Európai Unió megfelelőségi határozattal rendelkezik. [A megfelelőség megállapításával a személyes adatok szabadon továbbíthatók az Európai Unión kívülre anélkül, hogy az Unión belüli adatátadónak kiegészítő garanciákat kellene alkalmaznia vagy további feltételeknek kellene eleget tennie.]. További adatfeldolgozó az EMARSYS eMarketingSystemsAG (székhely: 1150 Wien Märzstrasse 1., Cégjegyzékszám: FN 197024t, Adószám: ATU50359801, Telefonszám: 01/4782080-0, www.emarsys.com, E-Mail: vienna@emarsys.com, weblap: https://www.emarsys.com/en/).
A Hűségprogram kialakításában, valamint a felület hátterének biztosításában az Adatkezelő megbízásából az alábbi cég vesz részt adatfeldolgozóként: Antavo Ltd. (székhely: 9th floor, 107 Cheapside, London EC2V 6DN, United Kingdom; Cégjegyzékszám: 8046168; Adószám: GB137725793; weblap: https://www.antavo.com/). Az Adatkezelő az alábbi adatokat kezeli: feliratkozás dátuma, vásárlás értéke és mértéke, login, vásárlás időpontja (pontgyűjtéssel és beváltással kapcsolatos aktivitások), vásárolt termék típusa, nem, születési dátum.
Adatkezelő termékeit a fogyasztók vásárlásuk után értékelhetik a Judge.me alkalmazás segítségével. Az adatfeldolgozó cég adatai: Judge.me LLC (Box 7403, Jackson, Wyoming 83002, USA) Az USA-val az Európai Unió megfelelőségi határozattal rendelkezik.
Továbbá az Adatkezelő mindenkori franchise partnerei a Hűségprogram működtetése, a kedvezmények biztosítása céljából, mint Adatfeldolgozók hozzáférnek a személyes adataidhoz.
- B) Webshopos vásárlásvendégvásárlóként
A kezelt személyes adatok:név, e-mail cím, nyilatkozat 18. év betöltéséről.
Az adatkezelés célja: a webáruházban történő vásárlás során a vásárlók nyilvántartása, egymástól való megkülönböztetése.
Az adatkezelés jogalapja:a GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása, mely a webáruházban történő vásárlás esetén a szerződés kötésének előfeltétele. Személyes adatok rendelkezésre állása nélkül a webáruházban történő vásárlás nem kezdeményezhető.
Az adatkezelés időtartama: a számlakiállításhoz szükséges adatokon (név, szállítási cím) felüli adatokat az Adatkezelő a vásárlást követő 14 napig kezeli.
Címzettek: adatfeldolgozóként a Shopify International Ltd. (címe: 2nd Floor, 1-2 Victoria Buildings, HaddingtonRoad, Dublin 4, D04 Xn32), amely által nyújtott szolgáltatás részeként személyes adatok továbbításra kerülhetnek Kanadába, illetve az USA-ba, melyek olyan államok, amelyekkel az Európai Unió megfelelőségi határozattal rendelkezik.
További adatfeldolgozóként: Antavo Ltd. (székhely: 9th floor, 107 Cheapside, London EC2V 6DN, United Kingdom; Cégjegyzékszám: 8046168; Adószám: GB137725793; weblap: https://www.antavo.com/)
- C) Szerződés megkötése (megrendelés leadása, feldolgozása)
A kezelt személyes adatok: név, e-mail cím, ország, irányítószám, város, közterület neve, házszám, telefonszám.
Az adatkezelés célja: a szerződés megkötésére irányuló ajánlat (megrendelés) feltételeinek megismerése, annak elfogadásáról szóló nyilatkozat küldése megerősítő e-mail formájában.
Az adatkezelés jogalapja:a GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés megkötésénekelőfeltétele. A személyes adat szolgáltatása a szerződéskötéshez szükséges. A személyes adatok megadása nélkül a webáruházban történő vásárlás nem kezdeményezhető.
Az adatkezelés időtartama: a Ptk. szerinti általános elévülési határidő eltelte után kerül sor a törlésre.
- D) Szerződés teljesítése
- i) Szállítás
A kezelt személyes adatok: név, e-mail cím, ország, irányítószám, város, közterület neve, házszám, telefonszám, megrendelés szám. Utánvétes fizetési mód választása esetén továbbá a megrendelés értéke.
Az adatkezelés célja: a megrendelt termékek kézbesítése.
Az adatkezelés jogalapja:a GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítése.
Az adatkezelés időtartama: a Ptk. szerinti általános elévülési határidő eltelte után kerül sor a törlésre.
Címzettek:címzettként a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (címe: 2351 Alsónémedi, GLS Európa utca 2.; az adatkezelési tájékoztató az alábbi elérhetőségen érhető el: https://gls-group.eu/HU/hu/altalanos-uzleti-feltetelek), illetve a Foxpost Zrt. (címe: 3200 Gyöngyös, Batsányi János u. 9.; az adatkezelési tájékoztató az alábbi elérhetőségen érhető el: http://www.foxpost.hu/altalanos-szerzodesi-feltetelek/).
- ii) Fizetés
A kezelt személyes adatok: név, szállítási cím, számlázási cím, telefonszám, e-mail cím, tranzakció összege, IP cím, tranzakció dátuma és időpontja.
Az adatkezelés célja: a megrendelt termékek ellenértékének kiegyenlítése.
Az adatkezelés jogalapja:a GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítése.
Az adatkezelés időtartama: a Ptk. szerinti általános elévülési határidő eltelte után kerül sor a törlésre.
Címzettek: adatfeldolgozóként a SimplePay szolgáltatás nyújtójaként az OTP Mobil Kft. (címe: 1093 Budapest, Közraktár u. 30-32.; az adatkezelési tájékoztató az alábbi elérhetőségen érhető el:http://simplepay.hu/old/docs/201804/simplepay_b2b_aszf_20180416.pdf).
iii) Számlázás
A kezelt személyes adatok: név, ország, irányítószám, város, közterület neve, házszám, megrendelés szám.
Az adatkezelés célja: bizonylatolás (számla kiállítás), számlák megőrzése.
Az adatkezelés jogalapja:a GDPR 6. cikk (1) bekezdés c) pontja szerinta Szolgáltató jogszabályi kötelezettsége [a számvitelről szóló 2000. évi C. törvény 166. § (3) bekezdés és 169. § (2) bekezdés]
Az adatkezelés időtartama: 8 év.
Címzettek: adatfeldolgozóként az IFS Hungary Kft. (címe: 1132 Budapest, Váci út 22-24.).
- iv) Termék visszaküldése elállási jog gyakorlása esetén
A kezelt személyes adatok: név, ország, irányítószám, város, közterület neve, házszám, megrendelés szám.
Az adatkezelés célja: a vásárlói igény kielégítése (pénz visszatérítés).
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja szerinta Szolgáltató jogszabályi kötelezettsége [a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet 23. § (1) bekezdés].
Az adatkezelés időtartama: a Ptk. szerinti általános elévülési határidő eltelte után kerül sor a törlésre.
- E) Termékértékelés
A kezelt személyes adatok: az értékeléshez megadott név, az értékelés szövegében megadott egyéb személyes adatok.
Az adatkezelés célja: a termékekről szöveges és pontszámos értékelés adása, az értékelések nyilvánosságra hozatala a honlapon.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig. Annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon, az Adatkezelő a hozzájárulás visszavonása nélkül is törli a személyes adatokat azok megadásától számított 3 év elteltével.
Címzettek:adatfeldolgozóként azAntavo Ltd. (székhely: 9th floor, 107 Cheapside, London EC2V 6DN, United Kingdom; Cégjegyzékszám: 8046168; Adószám: GB137725793; weblap: https://www.antavo.com/).
- F) Kapcsolatfelvétel chat ablakban
A kezelt személyes adatok: név, e-mail cím, az üzenetben megadott egyéb személyes adatok.
Az adatkezelés célja: beérkezett üzenetek megválaszolása.
Az adatkezelés jogalapja:a GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása.
Az adatkezelés időtartama: a) viszontválasz hiányában a Szolgáltató válaszának kiküldésétől számított 15 nap. b) Az érintett beszélgetést lezáró tartalmú válaszának kézhezvételétől számított 1 nap.
Címzettek: adatfeldolgozóként, a kommunikációs felület szolgáltatójaként a Zendesk Inc. (címe: 1019 Market St., San Francisco, California, USA 94103-1612). Az USA-val az Európai Unió megfelelőségi határozattal rendelkezik.
- Az Adatkezelőhttps://biotechusa.hu honlapon végzett adatkezelési tevékenysége
- A) Kapcsolatfelvétel
A kezelt személyes adatok: név, e-mail cím, telefonszám, a levél szövegében megadott egyéb személyes adatok.
Az adatkezelés célja: beérkezett üzenetek megválaszolása.
Az adatkezelés jogalapja:a GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása.
Az adatkezelés időtartama: a) viszontválasz hiányában a Szolgáltató válaszának kiküldésétől számított 15 nap.b) Az érintett beszélgetést lezáró tartalmú válaszának kézhezvételétől számított 1 nap.
- B) Szakértő válaszol rovat igénybevétele
A kezelt személyes adatok: név, e-mail cím, nem, életkor, testsúly, magasság, a levél szövegében megadott egyéb személyes adatok.
Az adatkezelés célja: beérkezett üzenetek megválaszolása, az érintett hozzájárulása esetén az érintett kérdésének és a Szolgáltató válaszának megjelenítése a honlapon (melyekben nem jelenik meg az érintett teljes neve, e-mail címe).
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása.
Az adatkezelés időtartama: az érintett hozzájárulásának visszavonásáig. Annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon, az Adatkezelő a hozzájárulás visszavonása nélkül is törli a személyes adatokat azok megadásától számított 2 év elteltével.
Címzettek: a Szakértő válaszol rovat mindenkori szakértői.
- Az Adatkezelőhttps://shop.biotechusa.hués https://biotechusa.hu honlapon egyaránt végzett adatkezelési tevékenysége
- A) Cookie
Az anonim látogatóazonosítók (cookie-k, sütik) olyan fájlok vagy információdarabok, amelyek a számítógépeden (vagy más internetképes készülékeiden, mint okostelefonodon vagy táblagépeden) tárolódnak, amikor meglátogatod valamelyik honlapunkat. Egy süti általában tartalmazza a webhely nevét, ahonnan az jött, a saját „élettartamát” (vagyis, hogy milyen hosszan marad a készülékeden) és az értékét, ami általában egy véletlenszerűen generált egyedi szám.
A sütiket arra használjuk, hogy a későbbiekben jobban testre lehessen szabni a honlapjainkat, a termékeinket az érdeklődésednek és igényeidnek megfelelően kínáljuk számodra, ezáltal könnyebb legyen oldalaink használata. A sütik segítenek felgyorsítani a jövőbeni tevékenységeid és jobbá tenni az élményt oldalaink használata közben. A sütik anonim, összesített statisztika készítésére is alkalmasak, így jobban megérthetjük, hogy az emberek hogyan használják az oldalainkat és így javítani tudunk azok struktúráján és tartalmán.
Az időtartamuk szempontjából megkülönböztetünk úgynevezett munkamenet sütiket és állandó sütiket. A munkamenet sütik ideiglenesek, azaz addig maradnak a készülékeden, amíg el nem hagyod a honlapunkat. Az állandó sütik sokkal tovább maradnak a készülékeden, előfordulhat, hogy egészen addig, amíg manuálisan ki nem törlöd őket.
Más oldalak is gyűjtenek információt pixel tageket használva, amelyeket meg lehet osztani harmadik féllel. Ez közvetlenül támogatja promóciós tevékenységeinket és weboldalfejlesztésünket. Például látogatóink weboldal használati információját meg lehet osztani reklámügynökségekkel, hogy hatékonyabban tudjuk használni az online hirdetéseket a weboldalainkon.
A legtöbb internet böngésző kezdetben úgy kerül beállításra, hogy elfogadja a sütiket. Megváltoztathatod a beállításokat, hogy blokkold a sütiket, illetve figyelmeztetést kérhetsz, amikor sütiket állítanak be az eszközödön. Számos módja van a sütik kezelésének. Kérjük, nézd meg a böngésző információkat vagy a segítség oldalt, ha többet kívánsz megtudni a böngésző beállításokról és azok módosításáról!
Ha kikapcsolod az általunk használt sütiket, annak hatása lehet az élményre, amíg a honlapunkon vagy. Például nem látogathatod meg a BioTechUSA webhely bizonyos részeit, vagy nem kaphatsz személyre szabott információt amikor meglátogatsz egy BioTechUSA oldalt.
Ha különböző eszközöket használsz a BioTechUSA webhelyek megtekintésére és elérésére (pl. számítógép, okostelefon, táblagép stb.) bizonyosodj meg róla, hogy minden egyes böngésző ezeken az eszközökön a te süti igényeidnek megfelelően került beállításra.
A honlapunkon használt sütik az alábbi kategóriákba sorolhatóak:
Ezek a sütik segítik a weboldalt használhatóvá tenni olyan alapvető funkciók lehetővé tételével, mint az oldal navigáció. A honlap nem tud megfelelően működni ezen sütik nélkül, így ezek elfogadása kötelező.
Ezek a sütik lehetővé teszik a weboldal számára, hogy emlékezzen olyan információkra, amelyek megváltoztatják a webhely viselkedését vagy megjelenését, például a használt nyelv vagy régió. Ezen sütik elfogadása opcionális.
Ezek a sütik segítenek a webhely tulajdonosainak megérteni, hogy a látogatók miként használják a weboldalt, azáltal, hogy névtelenül gyűjt és jelent információkat. Ezen sütik elfogadása opcionális.
Ezeket a sütiket a weboldal látogatóinak nyomon követésére használják. A cél az, hogy olyan hirdetések jelenjenek meg, amelyek relevánsak és az adott látogató számára érdekesek, és ezáltal értékesebbek a megjelenítők és harmadik fél hirdetők számára. Ezen sütik elfogadása opcionális.
Ezen sütik kategorizálása folyamatban van, az egyedi sütik szolgáltatóinak segítségével. Ezen sütik elfogadása opcionális.
A honlapokon használt sütikről részletes tájékoztatás a Cookie szabályzatban található.
A honlapra történő első belépéskor a képernyő alsó részén feljön egy ablak, abban található a Cookie szabályzat, mely leírást tartalmaz a honlapon használt egyes sütikről, azok funkciójáról, időtartamáról.
A sütik engedélyezhetőek a "Minden cookie elfogadása" gombra kattintva. A "Cookie beállítások" gombra kattintva lehetőség nyílik az egyes csoportok (kategóriák) által tárolt sütik engedélyezésére és tiltására.
A sütik csoportosan (kategóriánként) kapcsolhatóak be vagy ki, a megfelelő sütik működését pedig az „Elfogadom” gomb megnyomásával lehet megerősíteni.
Amennyiben a honlapon új süti(k) használatára kerül sor, akkor azokat szükséges elfogadni, engedélyezni. Ebben az esetben a képernyő alsó részén az ablak ismét felugrik és kiemelten jelzi azokat a süti csoportokat, ahol változás történt. Az új süti(k) elfogadása a fent ismertetett módon történik.
Természetesen lehetőség van bármikor megnézni a korábban elfogadott sütiket és változtatni azokon. Erre az alábbi gombra kattintva van lehetőség: Cookie beállítások.
Amennyiben valamelyik süti tárol személyes adatokat is, úgy erről található figyelmeztetés az adott süti leírásában.
A sütik által gyűjtött adatok feldolgozásában közreműködik adatfeldolgozóként az EmarsyseMarketing Systems AG (címe: Märzstrasse 1, 1150 Vienna, Austria).
- B) Profilalkotás
Profilalkotásnak nevezik a természetes személyekre vonatkozó személyes jellemzők bármilyen automatizált személyes adatok kezelése keretében történő kiértékelését, különösen az érintett személyes preferenciáira vagy érdeklődési körökre, tartózkodási helyére vagy mozgására vonatkozó jellemzők elemzésére és előrejelzésére.
A profilalkotás segítségével a Szolgáltató célzott, személyre szabott ajánlatokat, üzeneteket tud küldeni neked a korábbi rendeléseid és online viselkedésed alapján.
A profilalkotáshoz szükséges adatok az alábbi tevékenységekkel juthatnak a Szolgáltatóhoz:
- profilbővítési kérdőív kitöltése: név, e-mail cím, születési dátum, nem, cél (mi a célja a táplálék-kiegészítő termékek fogyasztásával? pl.: szálkásítás, diéta, tömegnövelés).
- webshopos vásárlás: vásárlási adatok (mit, mikor, mennyiért, honnan, fizetési mód).
- weboldalon való böngészés, viselkedés: oldalhasználat (a látogatott oldal termékoldal, kategória oldal, kosártartalom, keresés).
A vásárlási és a viselkedési adatok alapján az EmarsyseMarketing Systems AG mesterséges intelligenciával olyan adatokat állapít meg a felhasználóról, amelyeket felhasználva a Szolgáltató szegmenseket tud létrehozni, amelyek alapján perszonalizált kampányokat futtathat.
A kezelt személyes adatok:a) az érintettől gyűjtött: név, e-mail cím, város, irányítószám, születési dátum, telefonszám, nem, vásárlási adatok, IP cím (amelyről a regisztráció érkezett); b) nem az érintettől gyűjtött, származtatott adatok (predikció alapon, gépi tanuló algoritmus alapján): kedvenc termékek, kedvenc kategóriák, legutolsó webes látogatás ideje, időtartama; c) ezen felül vannak egyéb adatok, amikre a Szolgáltató szűrni tud és az alapján szegmenseket létrehozni: e-mailekkel kapcsolatos interakció (nyitás/kattintás/affinitás e-mail kategóriákra, milyen eszközről, melyik városból kattintott/nyitott), felhasználó vásárlási életciklusa, vásárlói státusz (költés alapján), átlagos költés.
Az adatkezelés célja: célzott, személyre szabott ajánlatok, üzenetek küldése.
Az adatkezelés jogalapja:a GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása. Az adatfeldolgozó a profilalkotáshoz a marketing sütiket használja; így a profilalkotáshoz való hozzájárulás, illetve hozzá nem járulás a Cookie szabályzat elfogadása során a marketing sütik használatához való hozzájárulás megadásával vagy meg nem adásával fejezhető ki.
Az adatkezelés időtartama: az érintett hozzájárulásának visszavonásáig. Annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon, az adatkezelő a hozzájárulás visszavonása nélkül is törli a személyes adatokat azok megadásától számított 3 év elteltével.
Címzettek: adatfeldolgozó az EmarsyseMarketing Systems AG (címe: Märzstrasse 1, 1150 Vienna, Austria), továbbá az Antavo Ltd. (székhely: 9th floor, 107 Cheapside, London EC2V 6DN, United Kingdom; Cégjegyzékszám: 8046168; Adószám: GB137725793; weblap: https://www.antavo.com/)
- C) Remarketing
A remarketing lehetővé teszi, hogy a Szolgálató hirdetéseket jelenítsen meg olyan személyeknek, akik korábban már meglátogatták a honlapját, illetve megadták az e-mail címüket.
A kezelt személyes adatok: e-mail cím, vásárlási adatok.
Az adatkezelés célja: hirdetések megjelenítése korábbi felhasználók számára a Facebook-on, valamint a Google-on.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerint a Szolgáltató jogos érdeke (közvetlen üzletszerzés). A felhasználó e-mail címe a hírlevélre feliratkozás során, a feliratkozó hozzájárulása alapján kerül a Szolgáltatóhoz. Vagyis az Adatkezelő az adatgyűjtés céljától (hírlevél küldés) eltérő célból (remarketing) is kezeli a megadott e-mail címet.
Az adatkezelés időtartama: az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok remarketing célból történő kezelése ellen. Amennyiben a felhasználó a hírlevélküldéshez adott hozzájárulását visszavonja (amire bármikor jogosult), úgy adatainak remarketing célú kezelése is megszűnik. Annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon, az adatkezelő tiltakozás, hozzájárulás visszavonás benyújtása nélkül is törli a személyes adatokat az utolsó hírlevél megnyitástól számított 3év elteltével.
Címzettek: adatfeldolgozó az EmarsyseMarketing Systems AG (címe: Märzstrasse 1, 1150 Vienna, Austria), aki a Szolgáltató utasítása alapján továbbítja a megjelenítendő hirdetést és az e-mail címeket a Facebook Ireland Ltd. (címe: 4 Grand Canalsquare, Grand CanalHarbour, D2 Dublin, Ireland; Facebook Ads), valamint a Google Inc. (címe: 1600 AmphitheatrePkwy, Mountain View, California 94043, USA) részére (Google AdWords), akik, mint szintén adatfeldolgozók, a hirdetést megjelenítik azon regisztrált felhasználóik számára, akiknek a náluk regisztrált e-mail címe szerepel az Emarsys-tól kapott listában. Az USA-val az Európai Unió megfelelőségi határozattal rendelkezik.
- D) Egyéb
Az Adatkezelő online marketing tevékenységét megbízott vállalkozóis koordinálja, aki tevékenységével összefüggésben hozzáfér az Adatkezelő által tárolt és kezelt személyes adatokhoz, melyeket kizárólag az adatgyűjtési célnak megfelelően és az adatkezelési és adatvédelmi előírások betartásával kezel:CoffeeBreak Consulting Kft. (székhely: 2030 Érd, Technikus utca 78.; Cégjegyzékszám:13 09 189915, Adószám: 26166124-2-13, Email: hello@thecoffeebreak.hu ).
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
Tájékoztatjuk a Honlap látogatóit, hogy a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt.
Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
VII. A Honlap látogatók, felhasználók adatkezeléssel kapcsolatos jogai
Ingyenes tájékoztatást kérhetsz személyes adataid kezelésének részleteiről, valamint kérheted adataid helyesbítését, törlését, kezelésének korlátozását és tiltakozhatsz az ilyen személyes adatok kezelése ellen. A kérelmeket az Adatkezelő II. pontban írt elérhetőségein lehet benyújtani.
Az Adatkezelő minden olyan címzettet (adatfeldolgozót) tájékoztat a helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Kérésedre tájékoztatunk e címzettekről.
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztat az alábbi a)-f) pontok szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztat.
Ha elektronikus úton nyújtottad be a kérelmet, a tájékoztatást az Adatkezelő elektronikus úton adja meg, kivéve, ha azt másként kéred.
Ha az Adatkezelő nem tesz intézkedéseket a kérelmed nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztat az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthatsz be valamely felügyeleti hatóságnál és élhetsz bírósági jogorvoslati jogoddal.
- a) Hozzáférési jog:jogosult vagy visszajelzést kérni az Adatkezelőtől arról, hogy személyes adataid kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult vagy arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapj: az adatkezelés célja, az érintett személyes adatok kategóriái, adatfeldolgozók, adatkezelés időtartama, ha az adatokat az Adatkezelő nem tőled gyűjtötte, a forrásukra vonatkozó minden elérhető információ.
- b) Helyesbítéshez való jog:jogosult vagy arra, hogy kérésedre az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rád vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, jogosult vagy arra, hogy kérd a hiányos személyes adatok kiegészítését.
- c) Törléshez való jog („elfeledtetéshez való jog”):jogosult vagy arra, hogy kérésedre az Adatkezelő indokolatlan késedelem nélkül törölje a rád vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy a rád vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; visszavonod a hozzájárulásodat és az adatkezelésnek nincs más jogalapja; tiltakozol az adatkezelés ellen; a személyes adatokat jogellenesen kezelték; a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Ha az Adatkezelő nyilvánosságra hozta a személyes adatot és azt törölni köteles, megteszi az észszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy kérelmezted a személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
- d) Tiltakozáshoz való jog:jogosult vagy arra, hogy bármikor tiltakozz személyes adataidnak az Adatkezelő jogos érdekén alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a te érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, jogosult vagy arra, hogy bármikor tiltakozz a rád vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
- e) Adatkezelés korlátozásához való jog:jogosult vagy arra, hogy kérésedre az Adatkezelő korlátozza az adatkezelést, ha vitatod a személyes adatok pontosságát; az adatkezelés jogellenes; az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de te igényled azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; tiltakoztál az adatkezelés ellen. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak a te hozzájárulásoddal vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
- f) Adathordozhatósághoz való jog:ha az adatkezelés hozzájáruláson vagy szerződésen, szerződés teljesítése érdekében alapul és az adatkezelés automatizált módon történik, jogosult vagy arra, hogy a rád vonatkozó, általad megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapd, továbbá jogosult vagy arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsd anélkül, hogy ezt akadályozná az Adatkezelő.
VIII. A személyes adatok tárolásának módja, az adatkezelés biztonsága
Az Adatkezelő szervereit megbízott cégek üzemeltetik és felmerülő probléma esetén karbantartják.
Az adatfeldolgozó cég adatai: Mongouse Kft. (címe: 1117 Budapest, Budafoki út 183.)
Az adatfeldolgozó cég adatai: Servergarden Kft. (címe: 1023 Budapest, Lajos utca 28-32.)
Az Adatkezelő szerverszolgáltatást vesz igénybe, melyet további megbízott cég üzemeltet és felmerülő probléma esetén karbantart: JLM PowerLine Kft. (címe: 2111 Szada, Ipari park út 12-14.).
Az Adatkezelő a technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja.
Az Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az Adatkezelő informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Adatkezelő a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.
Az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő az Adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.
Az Adatkezelő nyilvántartja az esetleges adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.
- Panasztétel
Ha megítélésed szerint a rád vonatkozó személyes adatok kezelése megsérti az adatvédelemre vonatkozó jogszabályi előírásokat, úgy jogosult vagy arra, hogy az Adatkezelő ellen bírósághoz fordulj, valamint, hogy panaszt tegyél a felügyeleti hatóságnál.
Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság
székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
levelezési cím: 1530 Budapest, Pf.: 5.
telefon: +36 1 391-1400
fax: 36 1 391-1410
e-mail: ugyfelszolgalat@naih.hu
honlap: https://naih.hu/
