Adatvédelmi Szabályzat
Az egyik legfontosabb prioritásunk a látogatóink és felhasználóink adatainak védelme. Ez az Adatvédelmi Szabályzat ismerteti az általunk gyűjtött és tárolt információk típusait, valamint azt, hogyan használjuk fel ezeket.
1. Meghatározások
Az ebben az Adatvédelmi Szabályzatban használt kifejezések az alábbi jelentéssel bírnak:
- „Személyes adat”: bármely információ, amely egy azonosított vagy azonosítható természetes személyre („érintett”) vonatkozik; azonosítható természetes személy az, aki közvetlenül vagy közvetve azonosítható, különösen olyan azonosító alapján, mint a név, az azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, élettani, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára jellemző egy vagy több tényező.
- „A Személyes adatok Érintettje” – a Weboldal azon felhasználói vagy látogatói, akikhez bizonyos Személyes adatok kapcsolódnak (a továbbiakban: „te”).
- „Adatkezelő” – „NUTRINA” LTD
- „Adatfeldolgozó” – olyan természetes vagy jogi személy, közhatóság, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel.
- „Személyes adatok kezelése”: a személyes adatokkal vagy személyes adatok összességével végzett bármely művelet vagy műveletek összessége automatizált vagy nem automatizált módon, például gyűjtés, rögzítés, rendszerezés, strukturálás, tárolás, igazítás vagy módosítás, visszakeresés, betekintés, felhasználás, továbbítás útján történő nyilvánosságra hozatal, terjesztés vagy egyéb módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés vagy megsemmisítés.
2. Kik vagyunk?
A „NUTRINA” LTD, UIC 208388635, ÁFA-szám BG208388635, székhelye: Bulgária, Szófia, Mladost kerület, 387. épület, B lépcsőház (a továbbiakban: „mi” vagy „Nutritious Yoana”), az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelete (a természetes személyek személyes adatainak kezelése és az adatok szabad áramlása tekintetében, valamint a 95/46/EK irányelv hatályon kívül helyezéséről – általános adatvédelmi rendelet, a továbbiakban: „GDPR”) értelmében Adatkezelőként jár el.
Ez az Adatvédelmi Szabályzat kizárólag az online tevékenységeinkre és weboldalunk látogatóira vonatkozik, azokra az adatokra, amelyeket a látogatók a Nutritious Yoana számára megadnak és/vagy amelyeket a Nutritious Yoana gyűjt. Ez a szabályzat nem vonatkozik az offline módon vagy más csatornákon keresztül gyűjtött információkra.
3. Hozzájárulás az Adatvédelmi Szabályzathoz
Weboldalunk használatával hozzájárulsz az Adatvédelmi Szabályzatunkhoz, és elfogadod annak feltételeit.
4. Az általunk gyűjtött személyes adatok:
A Nutritious Yoana weboldalán történő rendelés leadásakor – függetlenül attól, hogy felhasználói fiókon keresztül vagy regisztráció nélkül történik – minden felhasználó a következő személyes adatokat adja meg:
- keresztnév és vezetéknév;
- a Felhasználó e-mail címe.
A fentieken túl, felhasználói profil regisztrációja esetén minden felhasználó a következő személyes adatokat adja meg:
- rendelési előzmények;
- letöltési előzmények;
- a látogatások gyakorisága;
- műveleti naplók (logok) és sütik – A használatban lévő sütikről és azok kezeléséről további információk találhatók az alábbi 11. szakaszban: Sütikre Vonatkozó Szabályzat.
Ha közvetlenül kapcsolatba lépsz velünk, további információkat is kaphatunk rólad, például a nevedet, e-mail címedet, telefonszámodat, az általad küldött üzenet és/vagy mellékletek tartalmát, valamint bármely más információt, amelyet rendelkezésünkre bocsátasz.
Harmadik felekkel működünk együtt – fizetési szolgáltatókkal – akik önálló adatkezelők, saját védelmi rendszerekkel és szabályzatokkal. Nem tároljuk a fizetési adataid teljes részleteit, például bankkártyád vagy hitelkártyád teljes számát. Arra ösztönzünk, hogy olvasd el fizetési szolgáltatóink adatvédelmi szabályzatait.
Csak olyan adatokat kezelünk és használunk, amelyeket önként adtál meg számunkra, és feltételezzük, hogy ezeket az adatokat jogszerűen bocsátod rendelkezésünkre.
Minden felhasználó felelős azért, hogy ne adjon meg számunkra olyan adatokat harmadik személyekről, amelyek sértik azok személyes adatokhoz fűződő jogait. Ha mégis ilyen személyes adatot bocsátasz rendelkezésünkre, te vagy felelős ezen adatok felhasználásának jogszerűségéért, és arra bátorítunk, hogy tájékoztasd a harmadik feleket az általunk végzett adatkezelésről.
5. Hogyan használjuk fel a személyes adataidat:
Az általunk gyűjtött személyes adatokat többféle módon használjuk fel, többek között az alábbi célokra:
- Weboldalunk biztosítása, működtetése és fenntartása
- Weboldalunk fejlesztése, személyre szabása és javítása
- Annak megértése és elemzése, hogyan használod a weboldalunkat
- Új termékek, szolgáltatások, funkciók és képességek fejlesztése
- Kapcsolattartás veled – közvetlenül vagy partnereinken keresztül – például ügyfélszolgálati célból, frissítések és a weboldallal kapcsolatos egyéb információk küldése, valamint marketing- és promóciós célokból
- E-mailek küldése számodra
- Csalások felismerése és megelőzése
A hozzájárulásod önkéntes, és nem használjuk fel az elérhetőségeidet termékeink reklámozására, ha ehhez nem kaptunk tőled hozzájárulást. Ebben az esetben az elérhetőségeidet csak kifejezett hozzájárulásod alapján használjuk.
A marketingcélú tájékoztatások fogadásához adott hozzájárulásodat, valamint a személyes adataid tőlünk történő kezeléséhez adott hozzájárulásodat bármikor visszavonhatod a weboldalunkon található kapcsolati űrlap használatával.
6. Az adatkezelés jogalapja
Személyes adataidat az alábbi jogalapok alapján gyűjtjük és kezeljük:
- GDPR 6. cikk (1) bekezdés a) pont – az Érintett hozzájárult személyes adatainak kezeléséhez kereskedelmi közlések fogadásának céljából;
- GDPR 6. cikk (1) bekezdés b) pont – az adatkezelés szükséges egy olyan szerződés teljesítéséhez, amelyben az Érintett az egyik fél, vagy a szerződéskötést megelőző lépések megtételéhez, amelyet az Érintett kezdeményezett;
- GDPR 6. cikk (1) bekezdés f) pont – az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekeket megelőzik az Érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét teszik szükségessé, különösen ha az Érintett gyermek.
A weboldalunk használata során általad megadott személyes adatok egyes esetekben más jogalap alapján is kezelhetők. Ilyen esetben mindig tájékoztatást adunk a konkrét adatkezelési jogalapról, amikor az felmerül.
7. A személyes adatok tárolásának és kezelésének időtartama
A személyes adataidat – a kategóriától, jogalaptól és az adatkezelés céljától függően – a nemzeti vagy uniós jog által előírt határidők szerint tároljuk, hogy Adatkezelőként teljesíthessük a jogszabályok által ránk rótt kötelezettségeket.
A weboldalunkon történő regisztráció során megadott adataidat a regisztráció időtartama alatt tároljuk és kezeljük, egészen addig, amíg nem kéred a fiókod törlését és a regisztrációd megszüntetését.
Ha hozzájárulsz személyes adataid marketingcélú felhasználásához, ezeket az adatokat a hozzájárulásod visszavonásáig tároljuk és kezeljük.
A szolgáltatás igénybevétele kapcsán megadott személyes adataidat addig az időtartamig őrizzük meg, ameddig jogod van panaszt vagy egyéb igényt benyújtani velünk szemben, illetve ameddig mi jogosultak vagyunk jogi igényérvényesítésre (a vonatkozó jogszabályokban meghatározott elévülési idők szerint).
A kapcsolati űrlapjainkon keresztül megadott személyes adataidat – beleértve a weboldalunkon történő befejezetlen regisztráció során megadott adatokat is – 6 hónapig tároljuk biztonsági okokból és a későbbi kommunikáció megkönnyítésére, kivéve, ha ennél hosszabb tárolási időre jogszerű ok áll fenn.
Ha a személyes adataid tárolásának oka megszűnik (például már nem áll fenn jogos érdekünk az adatok további tárolására, lejárt a jogszabályban előírt megőrzési idő, vagy visszavontad a hozzájárulásodat), akkor azokat biztonságosan töröljük vagy megsemmisítjük.
8. Harmadik felek
A legtöbb esetben nem adjuk át adataidat harmadik feleknek, azonban alvállalkozókat veszünk igénybe – olyan szakembereket, akik további biztonságot nyújtanak az adataid számára, és akik bizonyos esetekben hozzáférhetnek az adatbázis-rendszereinkhez, beleértve a fizetési rendszereket is, például a weboldal karbantartása, biztonságos szerverek használata stb. céljából.
Más esetekben – amikor ezt jogszabály vagy szerződés megköveteli – adataid könyvelési vagy jogi feldolgozás, fizetések teljesítése, tartozások behajtása stb. okán továbbíthatók, amely esetekben az adatok kizárólag a mi kifejezett utasításaink alapján, az Adatvédelmi Szabályzatunkkal összhangban, kellő gondossággal és biztonsággal kerülnek feldolgozásra.
Személyes adataid az Európai Unió (EU) vagy az Európai Gazdasági Térség (EGT) területén, vagy – az általunk nyújtott online szolgáltatások jellegéből adódóan – azon kívül is tárolhatók. Amennyiben személyes adataid átadásra vagy tárolásra kerülnek az EU és/vagy az EGT területén kívül, különleges biztonsági intézkedéseket alkalmazunk annak érdekében, hogy az adattovábbítás az Adatvédelmi Szabályzattal és a vonatkozó adatvédelmi jogszabályokkal összhangban történjen.
Az általunk nyújtott szolgáltatások tartalmazhatnak olyan hivatkozásokat, amelyek harmadik felek által működtetett vagy tulajdonolt weboldalakra mutatnak. Nem vállalunk felelősséget az ilyen weboldalak által végzett személyesadat-kezelésért. Ezért javasoljuk, hogy tájékozódj az adott weboldal üzemeltetőjének adatvédelmi szabályzatáról.
9. Jogai
Az alábbiakban részletesen ismertetjük az Érintettek – azaz a te – jogait:
• Hozzáférés joga: Bármikor jogod van információt kérni az általunk tárolt személyes adataidról, azok okáról, céljáról, a kezelés időtartamáról, arról, hogy továbbítottuk-e őket Adatfeldolgozónak, illetve hogy megsemmisítésre kerültek-e.
• Helyesbítés joga: Jogod van kérni a pontatlan személyes adatok kijavítását, illetve a hiányos személyes adatok kiegészítését.
• Törlés joga / „elfeledtetéshez való jog”: Jogod van kérni az általunk és adatfeldolgozóink által kezelt összes személyes adat törlését, kivéve, ha az adatkezelés az alábbi célok valamelyikéhez szükséges:
(a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása;
(b) jogi kötelezettség teljesítése, amely uniós vagy tagállami jogon alapul;
(c) archiválás közérdekből, tudományos vagy történelmi kutatás, illetve statisztikai célok érdekében a GDPR 89. cikk (1) bekezdése alapján, amennyiben a törlés ellehetetlenítené vagy súlyosan veszélyeztetné az adatkezelés célját;
(d) jogi igények előterjesztése, érvényesítése vagy védelme.
• Az adatkezelés korlátozásához való jog: Jogod van kérni személyes adataid kezelésének korlátozását az alábbi esetekben:
(a) vitatod a személyes adatok pontosságát – a pontosság ellenőrzéséig;
(b) az adatkezelés jogellenes, de ellenzed az adatok törlését, és helyette korlátozást kérsz;
(c) az Adatkezelőnek már nincs szüksége az adatra, de neked igen jogi igények érvényesítéséhez;
(d) tiltakoztál az adatkezelés ellen a GDPR 21. cikk (1) bekezdése alapján – a jogos érdek fennállásának igazolásáig.
• Adathordozhatósághoz való jog: Ha személyes adataidat hozzájárulás vagy szerződés alapján automatizált módon kezeljük, jogod van kérni, hogy az adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapd, illetve hogy másik adatkezelőhöz továbbítsuk. Ez csak az általad megadott adatokra vonatkozik.
• Tiltakozáshoz való jog jogos érdek alapján történő adatkezelés ellen: Jogod van tiltakozni a jogos érdekünkön alapuló adatkezelés ellen. Ebben az esetben nem folytatjuk az adatkezelést, kivéve, ha bizonyítható, hogy olyan kényszerítő erejű jogos ok áll fenn, amely elsőbbséget élvez a te jogaiddal és érdekeiddel szemben, vagy az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
• Tájékoztatáshoz való jog adatvédelmi incidens esetén (GDPR 34. cikk):
Ha a személyes adatok biztonságának megsértése valószínűsíthetően magas kockázattal jár a jogaidra és szabadságaidra nézve, akkor indokolatlan késedelem nélkül értesítünk az incidensről, annak jellegéről. Az értesítést akkor mellőzhetjük, ha:
(a) Az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezek az intézkedések alkalmazva lettek azokra a személyes adatokra, amelyeket az incidens érintett, különösen azok, amelyek a személyes adatokat értelmezhetetlenné teszik minden olyan személy számára, aki nem jogosult hozzáférni, például titkosítás.
(b) Az Adatkezelő olyan további intézkedéseket tett, amelyek biztosítják, hogy a (a) pontban említett magas kockázat a továbbiakban már ne valószínűsüljön, és ne fordulhasson elő.
(c) Az értesítés aránytalan erőfeszítést igényelne. Ebben az esetben nyilvános közleményt vagy hasonló intézkedést alkalmazunk, amellyel az Érintettek ugyanolyan hatékony módon értesülnek.
10. Hogyan gyakorolhatod a jogaidat
Nagyon komolyan vesszük a személyes adatok védelmét. Bármikor kapcsolatba léphetsz velünk a következő e-mail címen: hu@nutritiousyoana.com, vagy a Weboldalunkon található kapcsolatfelvételi űrlap használatával.
Kérjük, vedd figyelembe, hogy ha a kérelmeid nyilvánvalóan megalapozatlanok vagy túlzóak, különösen ismétlődő jellegük miatt, akkor jogunk van:
1. díjat felszámítani, figyelembe véve az információ vagy tájékoztatás nyújtásával, illetve a kért intézkedés megtételével járó adminisztratív költségeket; vagy
2. megtagadni a kérelem alapján történő intézkedést.
Minden ésszerű erőfeszítést megteszünk annak érdekében, hogy kérelmednek a kérelmed kézhezvételétől számított két hónapon belül eleget tegyünk. Ha szükséges, ez az időszak további egy hónappal meghosszabbítható, figyelembe véve a kérelmek összetettségét és számát.
11. Sütikre Vonatkozó Szabályzatunk
11.1. Naplófájlok:
Alapértelmezés szerint használunk naplófájlokat. Ezek a fájlok a webhely-látogatásokat rögzítik. Minden tárhelyszolgáltató ezt teszi, és ez a hosting szolgáltatások elemzésének része. A naplófájlokban gyűjtött információk tartalmazzák az IP-címeket, a böngésző típusát, az internetszolgáltatót (ISP), a dátum- és időbélyeget, a hivatkozási és kilépési oldalakat, valamint esetenként a kattintások számát. Ezek az adatok nincsenek összekapcsolva személyazonosításra alkalmas információkkal. Az információ célja a trendek elemzése, a webhely adminisztrációja, a felhasználói mozgások nyomon követése és demográfiai adatok gyűjtése.
11.2. Sütik és Web Beacons:
Mint minden más weboldal, a Nutritious Yoana Weboldal is sütiket használ az online élmény személyre szabása érdekében. A Nutritious Yoana Weboldal használatával hozzájárulsz a sütik szükséges mértékű használatához.
A süti egy szövegfájl, amelyet egy webszerver helyez el a merevlemezen. A sütik nem alkalmasak programok futtatására vagy vírusok közvetítésére a számítógépedre. A sütik egyedileg hozzád vannak rendelve, és csak az a webszerver tudja őket elolvasni, amely kiadta őket.
Sütiket használhatunk információ gyűjtésére, tárolására és nyomon követésére statisztikai vagy marketing célokra annak érdekében, hogy működtessük weboldalunkat, amikor hozzájárulást adtál az opcionális sütikhez. Elfogadhatod vagy elutasíthatod az opcionális sütiket. Néhány szükséges süti elengedhetetlen weboldalunk működéséhez. Ezekhez a sütikhez nincs szükség a hozzájárulásodra, mert mindig működnek. Kérjük, vedd figyelembe, hogy a szükséges sütik elfogadásával olyan harmadik féltől származó sütiket is elfogadhatsz, amelyeket harmadik féltől származó szolgáltatások használhatnak, például videólejátszó ablak, amelyet más szolgáltatók biztosítanak és van beágyazva az oldalunkba.
Ezek a sütik olyan információkat tárolnak, mint például a látogatók preferenciái és az oldalak, amelyeket a látogató megnyitott vagy meglátogatott. Ezeket az információkat arra használjuk, hogy optimalizáljuk a felhasználói élményt weboldalunk tartalmának testreszabásával a látogató böngészője és más információk alapján.
11.3. Harmadik Féltől Származó Sütik
Weboldalunk egyes oldalai külső szolgáltatók által biztosított tartalmat jelenítenek meg, például YouTube, Facebook, Twitter stb. Az ilyen külső tartalmak megtekintéséhez először el kell fogadnod ezen szolgáltatók saját feltételeit. Ez magában foglalja a sütikre vonatkozó szabályzataikat is, amelyek felett nincs ellenőrzésünk. Ha azonban nem tekinted meg ezeket a tartalmakat, akkor harmadik féltől származó sütik nem kerülnek telepítésre az eszközödre.
Harmadik fél szolgáltatóink listája:
Ezek a harmadik féltől származó szolgáltatások nincsenek a mi ellenőrzésünk alatt. A szolgáltatók bármikor módosíthatják a szolgáltatási feltételeiket, a sütik célját és alkalmazását. Javasoljuk, hogy rendszeresen tájékozódj ezen harmadik felek sütiszabályzatairól és felhasználási feltételeiről.
Amint korábban említettük, a Google az egyik harmadik fél szolgáltató a weboldalunkon. A Google úgynevezett DART sütiket is használ hirdetések megjelenítésére a látogatók számára a www.website.com és más webhelyek felkeresése alapján. A látogatók azonban letilthatják a DART sütik használatát, ha felkeresik a Google Ads and Content Network adatvédelmi szabályzatát az alábbi címen: https://policies.google.com/technologies/ads.
11.4. Böngészők Sütibeállításai
A sütik kikapcsolása lehetséges az internetes böngésző beállításainak módosításával. Számos különböző böngésző és azokból különböző verziók léteznek. Az alábbiakban a leggyakoribb böngészők listája található. Kattints arra a böngészőre, amelyet használsz, hogy megtudd, hogyan lehet a sütiket letiltani és kezelni:
12. Panaszok
Ha Érintettként gyakorolni szeretnéd a jogaidat, kapcsolatba léphetsz velünk az alábbi e-mail címen: admin@nutritiousyoana.com, vagy a Weboldalunkon található kapcsolatfelvételi űrlap használatával.
A fenti jogok gyakorlása nem foszt meg attól a jogodtól, hogy panaszt nyújts be. Panaszt tehetsz az illetékes felügyeleti hatóságnál, különösen abban a tagállamban, ahol szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye található. Az Európai Unió felügyeleti hatóságainak elérhetőségeit tartalmazó lista itt érhető el.