SZEMÉLYES ADATOK VÉDELMÉRE VONATKOZÓ TÁJÉKOZTATÓ
Az adatkezelőre vonatkozó információk:
A Bioboxa weboldala teljes mértékben megfelel az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (2016. április 27.) a természetes személyek személyes adatainak kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló rendeletnek („Rendelet”), amely 2018.05.25-én lépett hatályba, valamint a Személyes adatok védelméről szóló törvénynek.
A Platform használatával Ön elfogadja és vállalja, hogy betartja jelen Adatvédelmi Tájékoztatót, a Cookie Szabályzatot, valamint a Weboldal Általános Szerződési Feltételeit.
Személyes adatait az alábbi jogalapok alapján kezeljük:
- Jogszabályi kötelezettség alapján
- Az Ön kifejezett hozzájárulása alapján – a cél minden egyes esetben külön meghatározásra kerül
- Törvényi kötelezettség fennállása esetén
Az alábbi bekezdésekben információt talál arról, hogy milyen módon kezeljük személyes adatait attól függően, hogy milyen jogalapon történik az adatkezelés.
SZERZŐDÉS TELJESÍTÉSE VAGY SZERZŐDÉST MEGELŐZŐ KAPCSOLAT KERETÉBEN
Személyes adatait szerződéses és szerződést megelőző kötelezettségeink teljesítése érdekében kezeljük, valamint annak érdekében, hogy élhessünk az Önnel kötött szerződésekből eredő jogainkkal.
Az adatkezelés céljai:
- A Weboldal használatára vonatkozó Általános Szerződési Feltételekben meghatározott célok
- Jogszabályban előírt kötelezettségek teljesítése
Személyes adatait nem adjuk át harmadik félnek, és fő célunk, hogy minőségi, gyors és átfogó szolgáltatást nyújtsunk Önnek.
SSL tanúsítványt használunk annak érdekében, hogy biztonságos vásárlási élményt biztosítsunk ügyfeleink számára. A tanúsítvány titkosított kapcsolatot biztosít Ön és a weboldal között, amikor személyes adatokat ad meg.
JOGSZABÁLYI KÖTELEZETTSÉGEK TELJESÍTÉSE
Előfordulhat, hogy jogszabály kötelez bennünket személyes adatainak kezelésére. Ilyen esetekben kötelesek vagyunk az adatkezelést elvégezni, például az alábbi esetekben:
- a pénzmosás elleni törvényből eredő kötelezettségek
● a fogyasztóvédelmi törvényben meghatározott távértékesítésre és üzlethelyiségen kívüli értékesítésre vonatkozó kötelezettségek teljesítése
● információszolgáltatás a Fogyasztóvédelmi Hatóság vagy a fogyasztóvédelmi törvényben meghatározott harmadik felek részére
● információszolgáltatás a Nemzeti Adatvédelmi és Információszabadság Hatóság részére a személyes adatok védelmére vonatkozó jogszabályok alapján
● a számviteli törvényből, valamint az adó- és társadalombiztosítási jogszabályokból eredő kötelezettségek teljesítése a jogszerű könyvelés érdekében
● információszolgáltatás bíróság és harmadik felek részére bírósági eljárások keretében a vonatkozó jogszabályok szerint
● életkor ellenőrzése online vásárlás esetén
A jogszabályi kötelezettség alapján gyűjtött adatokat az adatgyűjtési és megőrzési kötelezettség teljesítése vagy megszűnése után töröljük.
Például:
- a számviteli törvény alapján a számviteli adatok megőrzési ideje (11 év)
● a bíróság, illetékes állami hatóságok stb. részére történő információszolgáltatás esetén a hatályos jogszabályokban meghatározott időtartam (5 év)
Amennyiben jogszabály előírja, személyes adatait átadhatjuk az illetékes állami hatóságnak, természetes vagy jogi személynek.
AZ ÖN HOZZÁJÁRULÁSA ALAPJÁN
A hozzájárulás a személyes adatok kezelésének külön jogalapja, amelyben az adatkezelés célja külön meghatározásra kerül, és nem tartozik a jelen szabályzatban felsorolt célok közé.
Amennyiben Ön megadja hozzájárulását, és annak visszavonásáig vagy az Önnel fennálló szerződéses kapcsolat megszűnéséig, az Ön számára megfelelő termék- és szolgáltatásajánlatokat készítünk.
Az ezen az alapon gyűjtött adatokat az Ön kérésére, vagy a gyűjtés időpontjától számított 1 év elteltével töröljük.
Kapcsolattartási adatait felhasználhatjuk arra, hogy e-mailen vagy más elektronikus kommunikációs csatornákon keresztül (pl. weboldali üzenetek, SMS, üzenetküldő alkalmazások vagy online ügyfélszolgálati szolgáltatások) marketing kommunikációt küldjünk Önnek szolgáltatásainkról, termékeinkről vagy eseményeinkről.
Elektronikus marketing kommunikáció (pl. e-mail vagy más elektronikus kommunikációs eszközök), valamint telefonos marketing kizárólag az Ön hozzájárulásával történik.
A BIOBOXA Ltd. jogosult információkat gyűjteni és felhasználni a FELHASZNÁLÓKRÓL áruk vagy szolgáltatások megrendelése után.
Az azonosításra alkalmas információk közé tartozhatnak:
- vezetéknév és keresztnév
• cím
• telefonszám
• e-mail cím
• valamint minden egyéb információ, amelyet a felhasználó önkéntesen megad a rendelés elkészítéséhez és kiszállításához
A BIOBOXA Ltd. nem tárol a FELHASZNÁLÓ fizetési eszközének azonosítására alkalmas adatokat, például bankkártya nevét, számát vagy CVV kódját.
ANONIMIZÁLT ADATOK KEZELÉSE
Adatokat statisztikai célokra is feldolgozunk. Ez azt jelenti, hogy olyan elemzéseket végzünk, amelyeknél az eredmények csak összesített formában jelennek meg, és az adatok anonimizáltak. Ezekből az információkból nem lehet azonosítani egy konkrét személyt.
HOGYAN VÉDJÜK AZ ÖN SZEMÉLYES ADATAIT
A vállalat és ügyfelei adatainak megfelelő védelme érdekében minden szükséges szervezeti és technikai intézkedést alkalmazunk, amelyet a személyes adatok védelméről szóló jogszabályok előírnak.
A maximális biztonság érdekében az adatok feldolgozása, továbbítása és tárolása során további védelmi mechanizmusokat is alkalmazhatunk, például titkosítást, pszeudonimizálást stb.
A FELHASZNÁLÓK JOGAI
A weboldal minden felhasználója a személyes adatok védelmére vonatkozó valamennyi joggal rendelkezik a bolgár jogszabályok és az Európai Unió joga alapján.
Minden felhasználó jogosult:
- tájékoztatást kapni személyes adatainak kezeléséről
● hozzáférni saját személyes adataihoz
● kérni azok helyesbítését (ha pontatlanok)
● kérni személyes adatainak törlését („az elfeledtetéshez való jog”)
● kérni az adatkezelés korlátozását
● személyes adatai hordozhatóságát kérni más adatkezelőhöz
● tiltakozni személyes adatainak kezelése ellen
● arra, hogy ne legyen kizárólag automatizált adatkezelésen alapuló döntés alanya, ideértve a profilalkotást is, amely joghatással jár vagy jelentős mértékben érinti őt
● bírósági vagy közigazgatási jogorvoslathoz fordulni, ha jogait megsértették
A TÖRLÉSHEZ VALÓ JOG
A felhasználó kérheti adatainak törlését, ha az alábbi feltételek valamelyike fennáll:
- a személyes adatok már nem szükségesek az adatgyűjtés céljára
● a felhasználó visszavonja hozzájárulását, és nincs más jogalap az adatkezelésre
● a felhasználó tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok
● a személyes adatokat jogellenesen kezelték
● a személyes adatokat jogi kötelezettség teljesítése érdekében törölni kell az EU vagy valamely tagállam joga alapján
AZ ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG
A felhasználó kérheti az adatkezelés korlátozását, ha:
- vitatja a személyes adatok pontosságát
● az adatkezelés jogellenes, de nem kívánja az adatok törlését
● az adatkezelőnek már nincs szüksége az adatokra, de a felhasználó jogi igény érvényesítéséhez igényli
● a felhasználó tiltakozott az adatkezelés ellen és folyamatban van annak vizsgálata, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e
AZ ADATHORDOZHATÓSÁGHOZ VALÓ JOG
Az érintett jogosult arra, hogy az általa az adatkezelő rendelkezésére bocsátott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapja, valamint jogosult ezeket az adatokat egy másik adatkezelőnek továbbítani.
Amennyiben technikailag megvalósítható, az érintett kérheti a személyes adatok közvetlen továbbítását egyik adatkezelőtől a másikhoz.
A TILTAKOZÁSHOZ VALÓ JOG
A felhasználók jogosultak tiltakozni személyes adataik kezelése ellen.
Az adatkezelő köteles megszüntetni az adatkezelést, kivéve ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogszerű okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy jogi igények előterjesztése, érvényesítése vagy védelme érdekében szükségesek.
Amennyiben a tiltakozás közvetlen üzletszerzési (direct marketing) célú adatkezelés ellen irányul, az adatkezelést azonnal meg kell szüntetni.
