Adatvédelmi irányelvek
A PALDY online áruház adatvédelmi tájékoztatója
Jelen Adatvédelmi tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy tájékoztassa a PALDY weboldalának (https://www.paldycereal.com/, a továbbiakban: a „Weboldal”) vásárlóit, leendő vásárlóit és egyéb felhasználóit (a továbbiakban: „Felhasználó”) a személyes adatok kezelésének céljairól, jogalapjairól és a felhasználók jogairól.
Adatkezelő adatai
A személyes adatok adatkezelője az Általános Adatvédelmi Rendeletnek (GDPR) és az alkalmazandó szlovén adatvédelmi jogszabályoknak megfelelően:
PALDY d.o.o.
Resslova 8, 6000 Koper, Slovenia, EU
Cégjegyzékszám: 9768793000
Közösségi adószám (EU VAT): SI11037300
A PALDY d.o.o. a Weboldal tulajdonosa és üzemeltetője, valamint a PALDY márka képviselője.
Általános elvek
Tiszteletben tartjuk az Ön magánszféráját, és a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeljük. A személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célokra kezeljük, és az adatkezelés a célok eléréséhez szükséges mértékre korlátozódik.
Bizonyos esetekben a személyes adatok megadása szükséges ahhoz, hogy a Társaság teljesíteni tudja szerződéses vagy jogi kötelezettségeit.
A Weboldal használatával Ön tudomásul veszi, hogy a személyes adatok e Tájékoztatóval összhangban kezelhetők, amennyiben az adatkezelés alkalmazandó jogalapon alapul.
Fogalommeghatározások
Személyes adat minden azonosított vagy azonosítható természetes személlyel kapcsolatos információ.
Adatkezelés a személyes adatokon végzett bármely művelet, így például a gyűjtés, tárolás, felhasználás, továbbítás vagy törlés.
Kezelt személyes adatok kategóriái
A Társaság az alábbi személyes adatokat kezelheti:
• vezetéknév és keresztnév
• szállítási és számlázási cím
• cégnév és közösségi adószám (ha alkalmazandó)
• e-mail cím
• telefonszám
• megrendelési és tranzakciós adatok
• kommunikációs előzmények
• technikai adatok (IP-cím, böngésző, eszköztípus)
• cookie- és használati adatok
Cookie-k és hasonló technológiák útján is gyűjtünk adatokat, az alábbiak szerint.
Az adatkezelés céljai és jogalapjai
A személyes adatok kezelése az alábbi célokból és jogalapokon történik:
Szerződés teljesítése
• megrendelések feldolgozása és teljesítése
• termékek kiszállítása
• megrendelésekkel kapcsolatos ügyfélkommunikáció
• előfizetés kezelése
Jogi kötelezettségek
• számlázás és könyvelés
• adózási megfelelés
• jogszabály által előírt nyilvántartások vezetése
Hozzájárulás
• hírlevelek és promóciós e-mailek küldése
• részvétel felmérésekben és marketingkampányokban
Jogos érdek
• a Weboldal működésének és a felhasználói élménynek a javítása
• analitika és statisztikai elemzés
• csalás és visszaélés megelőzése
• online hirdetés és remarketing
Amennyiben az adatkezelés jogos érdeken alapul, a Társaság érdekmérlegelési tesztet végzett annak biztosítására, hogy az adatkezelés ne sértse a felhasználók alapvető jogait és szabadságait.
Cookie-k és hasonló technológiák
A Weboldal cookie-kat és hasonló technológiákat használ a megfelelő működés biztosítására, a teljesítmény javítására, a forgalom elemzésére és releváns hirdetések megjelenítésére.
A cookie-k használatához adott hozzájárulás kezelése a Weboldalon megjelenő cookie-sávon keresztül történik. A felhasználók bármikor kezelhetik vagy visszavonhatják a cookie-hozzájárulást a böngésző beállításain keresztül vagy a cookie-beállítások eszközével.
Részletes információk a Weboldalon közzétett Cookie szabályzatban érhetők el.
Online hirdetés és profilalkotás
A Társaság online hirdetési szolgáltatásokat (például Meta, Google, TikTok, Pinterest és Klaviyo) használ releváns hirdetések megjelenítésére és a kampányok teljesítményének elemzésére.
Ez magában foglalhat profilalkotást, vagyis személyes adatok automatizált kezelését bizonyos felhasználói preferenciák vagy viselkedések marketingcélú értékelése érdekében.
Az ilyen profilalkotás:
• nem jár joghatással
• nem érinti jelentős mértékben a felhasználókat
• kizárólag marketingoptimalizálás céljából történik
A felhasználók bármikor tiltakozhatnak az ilyen adatkezelés ellen.
Személyes adatok továbbítása
A személyes adatok megbízható adatfeldolgozók részére továbbíthatók, többek között:
• fizetési szolgáltatók (Shopify Payments, PayPal)
• szállítási és logisztikai partnerek
• könyvelési és jogi szolgáltatók
• analitikai és hirdetési platformok
• e-mail és ügyfélszolgálati eszközök
Az adatfeldolgozók kizárólag a Társaság utasításai alapján járnak el, és szerződéses adatvédelmi kötelezettségek kötik őket.
Nemzetközi adattovábbítás
A személyes adatok továbbításra kerülhetnek az Európai Gazdasági Térségen kívül található adatfeldolgozókhoz, beleértve az Egyesült Államokat és Kanadát.
Az ilyen adattovábbításokat megfelelő garanciák védik, többek között az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) vagy azzal egyenértékű jogi mechanizmusok, amelyek megfelelő szintű adatvédelmet biztosítanak.
Pénzügyi adatok
A fizetési tranzakciók feldolgozása kizárólag harmadik fél fizetési szolgáltatók (Shopify Payments, PayPal) útján történik. A Társaság nem tárol bankkártyaadatokat.
Kapcsolódó adatvédelmi tájékoztatók:
• https://www.shopify.com/legal/privacy
• https://www.paypal.com/webapps/mpp/ua/privacy-full
A banki átutalással kapcsolatos adatok megőrzése a vonatkozó számviteli és adójogszabályok szerint történik.
Adatmegőrzés
A személyes adatokat csak addig őrizzük meg, ameddig az a gyűjtés céljaihoz szükséges:
• megrendelési és számlázási adatok: jogszabályi kötelezettségeknek megfelelően
• előfizetés adatai: az előfizetés időtartama alatt és a jogszabályok által előírt időszakokban
• marketingadatok: a hozzájárulás visszavonásáig
• ügyfélszolgálati kommunikáció: a megkeresések rendezéséhez szükséges ideig
A megőrzési időszakok lejártát követően az adatokat biztonságosan töröljük vagy anonimizáljuk.
Adatbiztonság
A Társaság megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférés, elvesztés vagy visszaélés elleni védelme érdekében.
Az adatátvitel SSL titkosítással védett. A védelmi intézkedések ellenére egyetlen rendszer sem garantálhat abszolút biztonságot.
A Társaság kommunikációja
E-mailt használunk:
• megrendelések visszaigazolására
• szolgáltatási frissítések küldésére
• megkeresések megválaszolására
Marketingkommunikációt kizárólag a felhasználó hozzájárulásával küldünk, amelyről bármikor le lehet iratkozni.
Az e-mail kommunikációhoz a Klaviyót használjuk.
Adatvédelmi tájékoztató: https://www.klaviyo.com/legal/privacy-policy
A felhasználók jogai
A felhasználókat a GDPR alapján az alábbi jogok illetik meg:
• hozzáféréshez való jog
• helyesbítéshez való jog
• törléshez való jog
• az adatkezelés korlátozásához való jog
• adathordozhatósághoz való jog
• tiltakozáshoz való jog
• a hozzájárulás bármikori visszavonásának joga
• panasz benyújtásához való jog felügyeleti hatóságnál
Felügyeleti hatóság
A felhasználók panaszt nyújthatnak be az alábbi szervhez:
Information Commissioner of the Republic of Slovenia
Dunajska cesta 22, 1000 Ljubljana
Email: gp.ip@ip-rs.si
Phone: +386 1 230 97 30
A Tájékoztató frissítései
Jelen Adatvédelmi tájékoztató bármikor frissíthető. A legfrissebb verzió mindig elérhető a Weboldalon.
A Weboldal további használata a frissített Tájékoztató elfogadását jelenti.
Kapcsolat
A Tájékoztatóval vagy a személyes adatok kezelésével kapcsolatos kérdések vagy aggályok esetén kérjük, vegye fel velünk a kapcsolatot a kapcsolatfelvételi űrlapunkon keresztül.
PALDY d.o.o., Resslova 8, 6000 Koper, Slovenia