Adatvédelmi Nyilatkozat

1. Az adatkezelő adatai

A jelen Adatvédelmi Nyilatkozat alapján az adatkezelő a rintarvox.eu Kft. (székhely: 1051 Budapest, Nádor utca 14.; cégjegyzékszám: 01-09-382947; adószám: 27483910-2-41; e-mail: [email protected]; telefon: +36 30 284-7591). Az adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban végzi a személyes adatok kezelését.

Az adatkezelő minden szükséges technikai és szervezeti intézkedést megtesz annak érdekében, hogy a személyes adatok kezelése a vonatkozó jogszabályi előírásoknak megfelelő, biztonságos és átlátható módon valósuljon meg. A rintarvox.eu elkötelezett amellett, hogy vásárlói adatait kizárólag az itt meghatározott célokra és a feltétlenül szükséges mértékig kezelje.

2. Milyen adatokat gyűjtünk?

Weboldalunk és a BP Max termék megrendelési folyamata során az alábbi személyes adatokat gyűjthetjük az Öntől: teljes név, telefonszám, szállítási cím, e-mail-cím (ha megadja), a megrendelt termékek adatai, a megrendelés időpontja és összege, valamint a fizetési mód típusa. Ezen felül automatikusan rögzíthetjük az IP-címét, böngészőjének típusát, a látogatás időpontját és az oldalon belüli navigációs adatokat.

Különleges kategóriájú személyes adatokat – mint például egészségügyi adatokat – kizárólag akkor kezelünk, ha Ön azt önkéntesen és kifejezetten megosztja velünk ügyfélszolgálati kapcsolatfelvétel során. Ilyen esetben az adatokat csak az érintett megkeresés megválaszolásához szükséges mértékben és ideig tároljuk, harmadik fél részére nem adjuk át.

3. Az adatkezelés célja és jogalapja

Személyes adatait az alábbi célokból és jogalapokon kezeljük:

• Megrendelések feldolgozása és teljesítése – jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Számlázás és könyvelési kötelezettségek – jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), adatmegőrzési idő: 8 év.
• Ügyfélszolgálati kommunikáció – jogalap: jogos érdek, illetve az érintett hozzájárulása.
• Marketing kommunikáció (hírlevél) – kizárólag kifejezett, előzetes hozzájárulás alapján (GDPR 6. cikk (1) a) pont), amelyet bármikor visszavonhat.
• Weboldal-analitika – anonim, összesített statisztikák céljából, jogos érdek alapján.

4. Adattovábbítás és harmadik felek

A megrendelések teljesítéséhez szükséges mértékben az Ön adatait megosztjuk a következő adatfeldolgozókkal: futárszolgálatok a szállítás lebonyolítása érdekében, fizetési szolgáltatók a tranzakció feldolgozásához, valamint felhőalapú infrastruktúra-szolgáltatók az adatok tárolásához. Minden adatfeldolgozónk köteles betartani a GDPR előírásait, és az adatokat kizárólag az általunk meghatározott célokra használhatja fel.

Az Ön személyes adatait harmadik fél részére értékesítési, marketingcélra nem adjuk el, és a jelen nyilatkozatban meghatározottakon kívüli célokra nem adjuk át. Az Európai Gazdasági Térségen kívülre adatot csak akkor továbbítunk, ha az megfelelő adatvédelmi garanciák mellett valósul meg.

5. Az Ön jogai

A GDPR értelmében Ön az alábbi jogokkal rendelkezik személyes adatai kezelésével kapcsolatban: hozzáférési jog (betekinthet a tárolt adataiba), helyesbítési jog (kérheti a pontatlan adatok javítását), törlési jog (bizonyos feltételek teljesülése esetén), az adatkezelés korlátozásához való jog, adathordozhatósághoz való jog, tiltakozási jog (különösen közvetlen üzletszerzési célú adatkezelés esetén), valamint a hozzájárulás visszavonásának joga.

Jogai gyakorlásához forduljon hozzánk az [email protected] e-mail-címen vagy postai úton a fenti székhelyünkre. Az Ön megkeresésére 30 napon belül válaszolunk. Amennyiben úgy érzi, hogy adatait jogellenesen kezeljük, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (www.naih.hu).

6. Adatbiztonság

Az Ön adatainak védelme kiemelt prioritás számunkra. SSL/TLS titkosítást alkalmazunk az adatok átvitele során, szervereinket tűzfallal és rendszeres biztonsági auditokkal védjük, a belső hozzáféréseket jogosultság-kezeléssel korlátozzuk, és rendszeres biztonsági másolatokat készítünk. Adatvédelmi incidens esetén az érintetteket és a hatóságot a jogszabályban előírt határidőn belül értesítjük.

7. Adatmegőrzési idők

Személyes adatait csak addig őrizzük meg, ameddig az adatkezelés célja fennáll, vagy amíg azt jogszabályi kötelezettség előírja. A megrendelési adatokat a számviteli törvény alapján 8 évig tároljuk. A hozzájáruláson alapuló marketing adatokat a hozzájárulás visszavonásáig kezeljük. Weboldal-analitikai adatokat legfeljebb 26 hónapig tárolunk.

8. Kapcsolat és módosítások

Adatvédelmi kérdéseivel forduljon hozzánk bizalommal: [email protected] vagy +36 30 284-7591. Fenntartjuk a jogot, hogy jelen nyilatkozatot megváltoztassuk, amelyről a weboldalon közzétett frissített verzióval tájékoztatjuk látogatóinkat. Az aktuális verzió mindig ezen az oldalon érhető el.