A tájékoztató célja
Az adatkezelési tájékoztató célja
Ez az adatkezelési tájékoztató bemutatja, hogyan gyűjtjük, használjuk és védjük az Ön személyes adatait a weboldal használata és a vásárlási folyamat során.
A GREENSTAR INTERNATIONAL KFT (my-algae.com üzemeltető, cím: 1027 Budapest, Horvát utca 14-24, a továbbiakban szolgáltató, adatkezelő) mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.
Az Adatkezelő adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a https://www.my-algae.com/gdpr címen.
Az Adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti közönségét. Amennyiben kérdése lenne jelen közleményünkhöz kapcsolódóan, kérjük, írja meg nekünk, és kollégánk megválaszolja kérdését.
Az Adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
Az Adatkezelő az alábbiakban ismerteti adatkezelési gyakorlatát.
Az adatkezelő adatai
Amennyiben megkeresné Társaságunkat, az alábbiakban megadott elérhetőségeken léphet kapcsolatba az adatkezelővel. Az Adatkezelő minden hozzá beérkezett e-mailt az összes személyes adatokkal együtt az adatközléstől számított legfeljebb 8 év elteltével töröl.
Név: GREENSTAR INTERNATIONAL KFT
Székhely: 1027 Budapest, Horvát utca 14-24
Cégjegyzékszám: 01-09-379540
A bejegyző bíróság megnevezése: Fővárosi Törvényszék Cégbírósága
Adószám: 29027640-2-41
Adatvédelmi tisztviselő
Név: Kovács Attila Csaba
Telefonszám: +36312000585
Email: info@greenstar.hu
A kezelt személyes adatok
A kezelt személyes adatok köre
Regisztrációs során megadandó személyes adatok:
Név, szállítási cím, email, telefon. Opcionálisan számlázási cím, adószám.
Adatbiztonság és anonimizált statisztika
A WIX által megjelenített földrajzi és statisztikai adatok anonimizált, összesített információk, amelyek alapján konkrét természetes személy nem azonosítható. A jogos érdekünk az, hogy a vásárlói megkeresésekre válaszoljunk, a szolgáltatás biztonságát fenntartsuk, és az oldal működését fejlesszük az érintettek jogainak sérelme nélkül. az adatokat titkosított csatornákon továbbítjuk, jelszóval védett rendszerekben tároljuk, és rendszeres hozzáférés-ellenőrzést alkalmazunk. Harmadik félnek adatot csak a rendelés teljesítéséhez vagy jogszabályi kötelezettség esetén adunk át.
Technikai adatok
Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
-
az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
-
hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
-
változatlansága igazolható (adatintegritás);
-
a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen.
Az Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
Az Adatkezelő az adatkezelés során megőrzi
-
a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
-
a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
-
a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
Sütik (Cookie-k) és hozzájárulás
Cookie-k (sütik)
A sütik célja és működése
• A honlap működéséhez és a felhasználói élmény javításához szükséges információkat tárolhatnak az eszközön,
• megkönnyítik az oldal használatát,
• a böngésző bezárása után nem alkalmasak egyedi személy azonosítására (kivéve az alapvető munkamenet-sütiket).
Ajánlói és hirdetési célú követés (jövőben, csak hozzájárulással)
A weboldalunkon a jövőben működhet olyan cookie-alapú ajánlói vagy hirdetési rendszer, amely vásárlói interakciók összesített mérését támogatná.
Ezek egyedi követésre vagy profilalkotásra csak előzetes, szabadon adott, kifejezett felhasználói hozzájárulás esetén aktiválódhatnak.
A honlap ilyen követést vagy marketing tracking cookie-t nem indít el a hozzájárulás megadása előtt.
Jogalap
A nem alapvetően szükséges sütik – amennyiben a felhasználó engedélyezné őket – a GDPR 6. cikk 1/a (hozzájárulás) vagy 1/f (jogos érdek, profilalkotás kizárásával consent előtt) jogalapokon lennének kezelhetők.
A weboldal által ténylegesen használt cookie-k típusai
1. Szigorúan szükséges (Essential) cookie-k
A weboldal alapműködéséhez nélkülözhetetlenek, automatikusan aktívak. Élettartamuk a böngésző bezárásáig vagy a munkamenet végéig tart.
2. Munkamenet (session) cookie-k
Ideiglenes beállításokat tárolhatnak (pl. ország, pénznem, böngésző nyelv). Élettartamuk a böngésző bezárásáig vagy legfeljebb 2 óra.
3. Design / eszköz-felismerő sütik
Az eszköz szerinti nézet és megjelenés támogatására szolgálnak. Élettartamuk 365 nap.
4. Cookie-hozzájárulás rögzítése
A cookie bannerben megadott hozzájárulás tényét tárolja. Élettartama 365 nap.
Hozzájárulás megadása, elutasítása és visszavonása
A cookie banner felületén Önnek lehetősége van:
• a cookie-k használatát elfogadni, vagy
• a nem alapvető cookie-kat elutasítani (Elutasítás = marketing/ajánlói cookie-k és profilalkotás tiltása a hozzájárulás előtt).
A hozzájárulás bármikor visszavonható:
• a cookie banner beállításaiban a sütik kikapcsolásával, vagy
• a GDPR tájékoztatóban megadott adatkezelői e-mail címen benyújtott kérelemmel.
A nem alapvető cookie-k (pl. Facebook Pixel) csak akkor kerülhetnek aktiválásra, ha Ön a cookie bannerben kifejezetten jóváhagyja a Marketing / ajánlói cookie-k használatát.
Hírlevél, rendelés és ügyintézés
Hírlevél adatkezelés és leiratkozás
Hírlevél-feliratkozás
A hírlevélre történő feliratkozás önkéntes, kifejezett hozzájárulás alapján történik (GDPR 6. cikk 1/a).
A feliratkozás során kezelt adatok: e-mail cím, opcionálisan név.
Az adatokat a WIX rendszere rögzíti és tárolja, GDPR-kompatibilis adatfeldolgozói szerződés alapján.
Leiratkozás / hozzájárulás visszavonása
Leiratkozni a hírlevél alján található Unsubscribe link használatával lehet, vagy e-mailben jelezve.
A leiratkozás egyben a hírlevél-adatkezeléshez adott hozzájárulás visszavonását is jelenti.
Adatkezelés a vásárlási és ügyfélszolgálati folyamat során
Rendelés teljesítéséhez kapcsolódó adatkezelés
A rendelés teljesítése során kezelt adatok: név, szállítási cím, e-mail, telefonszám, opcionálisan számlázási cím és adószám.
Az adatkezelés jogalapja: GDPR 6. cikk 1/b (szerződés teljesítése) és 1/c (jogi kötelezettség számla kiállítása esetén).
Ügyfélszolgálati ügyintézés (feltételes, jogos érdek)
A vásárlói ügyintézés során (pl. reklamáció, egyeztetés) kezelt adatok: név, e-mail, telefonszám és az érintett által önként megadott további információk.
Jogalap: GDPR 6. cikk 1/f (jogos érdek, profilalkotás kizárásával a hozzájárulás megadása előtt).
Adatkezelés célja és jogalapja
Az adatkezelés célja, módja és jogalapja
Általános adatkezelési irányelvek
Az adatkezeléseink jogalapja az Ön önkéntes, szabadon adott hozzájárulása, vagy jogszabályi kötelezettség, illetve az adatkezelő jogos érdeke – profilalkotás és egyéni követés kizárásával a hozzájárulás megadása előtt.
A hozzájárulás bármikor visszavonható a GDPR tájékoztatóban megadott elérhetőségek egyikén.
Kötelező adatkezelés
Bizonyos adatok kezelése és megőrzése jogszabály alapján kötelező lehet (pl. számla kiállítása és megőrzése rendelés esetén).
Más személy adatainak megadása
Amennyiben nem a saját személyes adatait adja meg, az adatközlő felelőssége az érintett tájékoztatása és hozzájárulásának beszerzése.
Vonatkozó jogszabályok
Az adatkezelés a személyes adatok védelméről szóló GDPR (EU 2016/679 rendelet) és a 2011. évi CXII. törvény (Infotv.) elveivel összhangban történik.
Adatok tárolása a rendszer működése során
A weboldal használata során technikai működéshez kapcsolódó, aggregált adatok keletkezhetnek (pl. böngésző típusa, eszköz szerinti nézet, nyelvi és pénznemi beállítások), amelyeket az WIX rendszere automatikusan rögzíthet a technikai folyamatok részeként.
Ezek az adatok a felhasználó külön cselekménye vagy hozzájárulása előtt nem kapcsolhatók össze természetes személlyel, nem alkalmasak profilalkotásra vagy egyedi azonosításra, és kizárólag a weboldal működését szolgálják.
Automatizált döntéshozatal és profilalkotás
Az Adatkezelő tájékoztatja az érintetteket, hogy a Webshop működése során nem alkalmaz automatizált döntéshozatalt vagy profilalkotást, amely az érintettekre nézve joghatással járna vagy őket jelentős mértékben érintené.
A Webshopban végzett adatkezelés kizárólag a szolgáltatás nyújtásához, a szerződés teljesítéséhez, valamint a jogszabályi kötelezettségek teljesítéséhez szükséges mértékben történik.
Adattovábbítás és adatfeldolgozók
A GreenStar International Kft. szolgáltatásainak működtetéséhez az alábbi GDPR-kompatibilis adatfeldolgozó partnereket vesszük igénybe:
1. Könyvelés
Név: Horváth-Krivanek Tímea
Székhely: 9173 Győrladamér, Wilhelm Baumeister utca 13.
Telefon: +36 20 517 2191
E-mail: szigetkozikonyveloiroda@gmail.com
2. Logisztikai partner
Cégnév: XXL Futár Kft.
Székhely: 1041 Budapest, Szigeti József utca 25. 9. em. 53/A
Telefon: +36 20 267 7606
E-mail: info@xxlfutar.hu
Az adatfeldolgozók kizárólag a rendelés teljesítéséhez és a jogszabályi kötelezettségek teljesítéséhez szükséges mértékben kezelhetnek adatot, egyéni profilalkotás és hozzájárulás nélküli marketing-célú felhasználás nélkül.
---
Érintetti jogok és panaszkezelés
A GDPR 15–22. cikkei alapján Önt az alábbi jogok illetik meg:
• hozzájárulás visszavonása,
• hozzáférés a kezelt adatokhoz,
• helyesbítés,
• adatkezelés korlátozása,
• törlés (elfeledtetés),
• tiltakozás,
• adathordozhatóság.
Az Ön azonosítása csak olyan adatok alapján történhet, amelyeket a rendszerünk a szolgáltatás részeként egyébként is kezel (pl. e-mail, rendelési azonosító panasz vagy garanciális ügyintézés esetén).
---
Válaszadási határidő
A beérkezett adatvédelmi kérelmeket és panaszokat legkésőbb 30 napon belül megválaszoljuk, szükség esetén a határidő egyszer meghosszabbítható további 60 nappal, amelyről külön tájékoztatást küldünk.
---
Kapcsolat és jogérvényesítés
Joggyakorlási vagy adatkezelési panasz esetén az alábbi címen léphet kapcsolatba az adatkezelővel: info@greenstar.hu
---
Záró adatkezelési tájékoztatás
A webshop használata, a rendelés, a hírlevél-feliratkozás vagy az ügyfélszolgálati kapcsolatfelvétel során kezelt adatok minden esetben a GDPR elveinek megfelelően, bizalmasan, célhoz kötötten és a szükséges minimum mértékben kerülnek kezelésre.
Érintett jogok (GDPR)
Érintetti jogok (GDPR)
Ön jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen és jogait gyakorolja a személyes adatai kezelésével kapcsolatban, különösen az alábbiak szerint:
• Hozzáférés joga (GDPR 15. cikk): visszajelzést kérhet arról, hogy adatkezelés folyamatban van-e, és hozzáférést kaphat a kezelt adatokhoz, valamint az adatkezelés céljaihoz, adattípusokhoz, címzettek kategóriáihoz és az adatmegőrzés tervezett időtartamára vonatkozó információkhoz.
• Helyesbítés joga (GDPR 16. cikk): kérheti a pontatlan adatok javítását.
• Törlés joga („elfeledtetés”, GDPR 17. cikk): kérheti adatai törlését, ha azok kezelése már nem szükséges az eredeti célhoz, vagy hozzájárulását visszavonta és nincs más jogalap az adatkezelésre.
• Adatkezelés korlátozásának joga (GDPR 18. cikk): kérheti, hogy adatai kezelését csak tárolásra korlátozzuk, amíg egy vitatott helyzet (pl. adatok pontossága, jogos érdek) ellenőrzésre kerül.
• Adathordozhatóság joga (GDPR 20. cikk): az Ön által megadott, hozzájárulás vagy szerződés teljesítése alapján kezelt adatokat tagolt, géppel olvasható formátumban (pl. CSV vagy JSON) megkaphatja, és – ha technikailag megvalósítható – kérheti azok továbbítását más adatkezelő részére.
• Tiltakozás joga (GDPR 21. cikk): jogos érdek alapján történő adatkezelés esetén tiltakozhat, amennyiben azt az Ön saját helyzetével kapcsolatos indokok alátámasztják.
• Hozzájárulás visszavonásának joga (GDPR 7. cikk 3. bek.): bármikor visszavonhatja a hírlevélhez vagy nem alapvető cookie-khoz adott engedélyét.
Az azonosítás a joggyakorlás során csak olyan adatok alapján történhet, amelyeket egyébként is kezelünk Önről (pl. e-mail vagy rendelési azonosító panasz/garancia esetén).
Panaszkezelés és felügyelet
Panaszkezelés és felügyeleti hatóság (NAIH)
Amennyiben Ön adatkezeléssel kapcsolatos panaszt vagy kérelmet nyújt be, azt 30 napon belül megválaszoljuk.
Szükség esetén – a GDPR 12. cikk (3) bekezdése alapján – a válaszadási határidő egy alkalommal, további 60 nappal meghosszabbítható, amelyről külön értesítést küldünk.
Adatvédelmi panasz esetén Ön jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulni:
• Felügyeleti hatóság neve: NAIH
• Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
• Levelezési cím: 1530 Budapest, Pf. 5.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
Ön jogosult továbbá bírósághoz fordulni adatvédelmi jogainak megsértése esetén; az eljárás soron kívül történik.