Természetes személyeknek szóló tájékoztatás a személyes adatok feldolgozásáról az Általános Adatvédelmi Rendelet (GDPR) 13. cikkének értelmében

TÁJÉKOZTATÓ SZEMÉLYES ADATAINAK KEZELŐJÉRŐL

SHINE BROWN, proizvodnja, trgovina in storitve, d.o.o.
Pod topoli 5
1218 Komenda, Slovenia, EU
Nyilvántartási szám: 8224790000
Adószám: SI 54529034

e-mail cím: [email protected]

(a továbbiakban: a vállalat)

A vállalat a https://www.byrokko.com/hu weboldal (a továbbiakban: weboldal vagy online áruház) tulajdonosa és szolgáltatója.

A vállalat még nem jelölt ki adatvédelmi tisztviselőt. A személyes adatok feldolgozásával és védelmével kapcsolatos kérdéseit elküldheti a [email protected] e-mail címre.

1. A személyes adatok feldolgozásának jogalapjai és céljai, valamint az általunk feldolgozott adatok:

1.1. A megkötött szerződés vagy a szerződés megkötésére irányuló tárgyalások alapján:

Személyes adatokat a vállalat és ügyfeleink (azaz a weboldalunkon vásárló weboldal látogatói) közötti megkötött szerződések (pl. távértékesítési szerződések teljesítése) céljából dolgozunk fel, azaz:

- szerződés megkötésekor (pl. amikor egy terméket megrendelnek a weboldalunkon) a termék eladása az online áruházon keresztül, annak kézbesítése és a megrendeléssel kapcsolatos értesítés a következő adatok feldolgozását vonja maga után: a vevőre vonatkozó alapvető információk (név és vezetéknév), elérhetőségei (e-mail cím és telefonszám), valamint a számlázáshoz és az áruszállításhoz szükséges, vásárlásra vonatkozó információk (vásárlás dátuma és helye, megvásárolt termékek, a megvásárolt termékek árai, teljes vásárlási összeg, fizetési mód / kézbesítés, kézbesítési cím, város, ország, kézbesítési irányítószám / számla kiállításának címe, megrendelés száma és dátuma, felhasznált kuponok, megrendelés állapota) és egyéb információk (a vevő és a vállalat közötti kommunikáció archivált adatai, az Általános Felhasználási Feltételekhez benyújtott hozzájárulás igazolása stb.).

A személyes adatok feldolgozásának szerződéses jogalapja akkor is fennáll, ha a szerződéses jogviszony megkötése előtt (azaz a megrendelés leadását megelőzően):

- a vásárlás előtti tárgyalások és kölcsönös kommunikáció keretében (pl. amikor e-mailben vagy a termék megvásárlása előtt felveszi velünk a kapcsolatot kapcsolatfelvételi űrlapunkon keresztül), ebben az esetben az Ön elérhetőségeit (név, vezetéknév, e-mail cím) is feldolgozhatjuk csakúgy, mint bármely más információt, amelyet erre a célra ránk bíz.

A fent leírt esetekben a személyes adatok feldolgozása során nem vagyunk kötelesek kifejezett hozzájárulását kérni, mivel a feldolgozás jogalapja abból a szándékból fakad, hogy termékeink megvásárlásához szerződéses viszonyt kíván kötni velünk, vagy abból a tényből, hogy egy ilyen vásárlásról egyeztetett vagy kommunikált velünk.

Ha a fent leírt esetekben személyes adatokat adott meg nekünk szerződéses kötelezettségei részeként vagy szerződéses tárgyalásokon keresztül (pl. távértékesítési szerződés megkötésével termékeink megvásárlásához vagy termékeinkre vonatkozó információk kérésével stb.), azon adott esetekben személyes adatinak feldolgozásához nem vagyunk kötelesek kifejezett hozzájárulását kérni.

Ha bizonyos esetekben, amikor a személyes adatok kezelése az Önnel fennálló (vagy az Ön által létrehozni kívánt) szerződéses viszonyon alapul, Ön nem adja meg nekünk a szükséges adatokat, ez elviekben semmilyen következménnyel nem jár az Ön számára. Azonban, az ilyen helyzetek megnehezíthetik vagy akár ellehetetlenítik együttműködésünket (pl. termékeinket anélkül nem tudjuk értékesíteni, hogy feldolgoznánk szállítási adatait vagy a számla kiállításához szükséges adatokat), éppen ezért az ilyen esetek előtt vagy ezeket követően megpróbáljuk Önt megfelelő módon értesíteni.

1.2. A jogi kötelezettségeink teljesítésére vonatkozó előírások alapján:

A vállalat a személyes adatok feldolgozását azért is végzi, hogy eleget tegyen jogi kötelezettségeinek, különös tekintettel az adókra és a számvitelre vonatkozó előírásokra (pl. kiállított és fogadott számlák nyilvántartása stb.):

- amennyiben olyan jogi előírások lehetnek érvényben, amelyek alapján a személyes adatokat egy megfelelően kijelölt hatóságnak vagy harmadik félnek kell továbbítanunk, az alkalmazandó jogszabályok vonatkozó részeinek és az adott hatóságok, illetve harmadik felek kifejezett kérése alapján (pl. a szlovén fogyasztóvédelmi törvény (ZVPOT) és a szlovén ellenőrző vizsgálatok ellenőrzéséről szóló törvény (ZIN) rendelkezései szerint)

- amennyiben a vállalat feldolgozza azon ügyfél személyes adatait, akinek számlát állított ki, a vállalat ezeket az adatokat (pl. személy neve, elérhetőségei stb.) a szlovén általános forgalmi adóról szóló törvény (ZDDV-1) alapján dolgozza fel (lásd a 3.2. szakaszt) stb.

1.3. Az Ön kifejezett hozzájárulása alapján:

A vállalat személyes adatait az Ön kifejezett hozzájárulása alapján is feldolgozhatja. A weboldal látogatójának vagy a vevőnek kifejezett hozzájárulása önkéntes szándéknyilatkozatnak tekinthető, amellyel beleegyezik bizonyos személyes adatok bizonyos célú feldolgozásába, például:

- marketing célú kommunikáció olyan személyekkel, akik még nem ügyfeleink* (ha fióktelepünkön, a weboldalunkon stb. Ön kifejezett hozzájárulását adta nekünk erre a célra), amelynek során a hozzájárulásukat megadó személyről információkat dolgozunk fel, nevezetesen kapcsolattartási adatokat (keresztnév, vezetéknév, e-mail cím vagy telefonszám), valamint a vásárlásaikkal kapcsolatos, valamint a webhelyen vagy üzenetek formájában bonyolított interakcióikkal kapcsolatos információkat (a korábbi vásárlások adataira vagy a bevásárlókosár tartalmára, az e-mailek megnyitására és a linkekre történő kattintásokra vonatkozó adatok) abból a célból, hogy személyre szabott reklámüzeneteket vagy "hírleveleket" küldjünk,

- E-mailek vagy SMS üzenetek* küldése azon személyek számára, akik termékeket helyeztek kosarukba és megadták a szükséges adatokat, de még nem fejezték be a vásárlást* (azaz a kosarat elhagyták) (amennyiben erre a célra kifejezett hozzájárulásukat adták weboldalunkon a pénztár oldal utolsó lépéseként), amelynek során feldolgozzuk az elérhetőségi adatokat (keresztnév, vezetéknév, e-mail és telefonszám), valamint a vásárlásukkal és a weboldalunkkal folytatott interakcióikkal kapcsolatos információkat (a korábbi vásárlásokra vagy a kosár tartalmára, az e-mailek megnyitására és a linkekre történő kattintásokra vonatkozó adatok).

*Az ilyen jellegű kommunikáció fogadása bármikor visszavonható az egyes e-mailekben vagy SMS-ben található linkre kattintva, vagy ha kapcsolatba lép velünk az alábbi e-mail címen: [email protected].

- Online hirdetések megjelenítése azon látogatók számára, akik elfogadták a hirdetési partnereink által biztosított opcionális (hirdetési) sütik telepítését (pl. a Google Analytics süti telepítése, amely megkönnyíti számunkra termékeink más webhelyeken történő hirdetését stb.) (lásd a 3.4.1. szakaszt). A hirdetési partnereink által biztosított opcionális sütik pontos listája, a feldolgozott adatok, valamint azok tárolására vonatkozó időszak a "Sütik" aloldalon érhető el - http://www.byrokko.com/hungary/cookies .

A velünk való együttműködés és vállalatunk szolgáltatásainak igénybevétele alapvetően nem függ a személyes adatok feldolgozásához adott hozzájárulástól, amennyiben ez logikus módon nem szükséges az ilyen szolgáltatások teljesítéséhez vagy az együttműködéshez (lásd a jelen fejezet 1.1. szakaszát).

A vállalat garantálja az egyes személyek arra vonatkozó jogát, hogy bármikor könnyedén visszavonhassák kifejezett hozzájárulásukat, azaz kapcsolatba léphetnek velünk a [email protected] e-mail címen (lásd 5.1. szakasz).

A hozzájárulás visszavonása nem érinti az ilyen hozzájárulás alapján, a visszavonás pillanatáig végrehajtott adatkezelés jogszerűségét.

Abban az esetben, ha Ön nem járul hozzá vagy részben járul hozzá személyes adatainak feldolgozásához, vagy hozzájárulását (egészében vagy részben) visszavonja, ahol csak ez lehetséges, kizárólag az Ön beleegyezésének mértékéig, illetve az alkalmazandó törvény által megengedett módon működünk együtt Önnel.

A hozzájárulás önkéntes, és amennyiben Ön úgy dönt, hogy hozzájárulását nem adja meg, vagy ezt később visszavonja, akkor ez semmilyen módon nem sérti egyéb, a társaságunkkal fennálló üzleti kapcsolatból eredő jogait, illetve nem eredményez további költségeket vagy súlyosbító körülményeket az Ön számára.

1.4. A vállalat jogos érdekei alapján

Bizonyos személyes adatokat jogos érdekeink biztosítása érdekében feldolgozhatóvá válnak, például:

- ha az Ön adatainak feldolgozására szükség lenne működésünk biztosítása érdekében, pl. üzleti vállalkozásunknak az esetleges csalásokkal szembeni védelme érdekében; vagy ha az erre kijelölt állami hatóságok által lefolytatott ellenőrzési eljárások, vagy peres és egyéb eljárások ezt megkövetelik, kizárólag azokat az adatokat dolgozzuk fel, amelyek feltétlenül szükségesek vállalatunk ezen jogos érdekeinek érvényesítéséhez,

Ezen felül, a vállalat feldolgozhatja az egyének személyes adatait olyan esetekben is, amikor a feldolgozás az adott magánszemély vagy más természetes személy alapvető érdekeinek védelme miatt szükséges (például, egy olyan személy lakcímének megtekintése, aki közvetlen és súlyos veszélybe kerül a megvásárolt termék miatt).

1.5. A vállalat reklámtevékenységeivel kapcsolatos adatkezelés

A fentieknek megfelelően, a vállalat különféle csatornákon és különféle személyekkel, személyre szabott marketing célú kommunikációt folytat saját termékeivel, kedvezményeivel, újdonságaival, személyre szabott ajánlataival és egyéb promóciós tartalmával kapcsolatosan:

A fent említett adatfeldolgozás automatikusan zajlik, és magában foglalhatja az automatikus profilalkotást is, amennyiben az ilyen típusú profilalkotás nem eredményez olyan automatizált döntéseket, amelyek fontos következményekkel járhatnak az érintett egyének számára. Az automatikus profilalkotás kizárólagos célja, hogy a hirdetés jellegű üzeneteink tartalma személyre szabottan és optimalizálva jelenjenek meg (lásd a 7. fejezetet: Automatizált adatfeldolgozás és profilalkotás hozzájárulás alapján).

Személyes adatainak fent említett automatizált adatfeldolgozásáról bármikor leiratkozhat az egyes e-mailekben vagy SMS üzenetekben található linkre kattintva, a vonatkozó http://www.byrokko.com/hungary/cookies törlésével (lásd a sütikre vonatkozó aloldalt), vagy ha kérését elküldi nekünk az alábbi e-mail címre: [email protected].

A személyes adatok megőrzésének időtartama az adatfeldolgozás jogalapjától és céljától függ. A személyes adatokat mindaddig megőrizzük, amíg az az adatgyűjtés céljának teljesítéséhez szükséges, vagy ameddig egy rendelet előírása szerint meg kell azokat őriznünk, pl.:

a számlákon szereplő személyes ügyfél adatokat a számla kiállításának napjától számított 10 évig megőrizzük, ahogy ezt a szlovén általános forgalmi adóról szóló törvény (ZDDV-1) előírja a vállalat számára,

- egy megkötött szerződés alapján az adatok a szerződés érvényességének időtartamára, illetve a szerződés megszűnésétől számított további hat évig adatkezelés alá esnek (például, amennyiben a feldolgozásra azért van szükség, mert a magánszemély és a vállalat között vita merül fel stb.),

- az Ön, a piaci kommunikáció fogadására adott kifejezett hozzájárulása vagy a már ügyfélként nyilvántartott személyeknek küldött reklámanyagokra vonatkozó jogos érdekünk alapján az adatokat addig tároljuk és kezeljük, amíg az adott illető vissza nem vonja hozzájárulását.

A személyes adatok törlésére, megsemmisítésére, letiltására és névtelenné tételére a feldolgozás céljának teljesítése vagy a hozzájárulás visszavonása után kerül sor.

3. Ki dolgozza fel az Ön személyes adatait (a személyes adatok felhasználói) vállalatunknál és azon kívül?

3.1. A vállalat egyes alkalmazottai

Személyes adatait cégünk egyes alkalmazottai kezelik. A vállalat alkalmazottai csak azokat a személyes adatokat kezelik, amelyekre a munkájuk során szükségük van, viszont, ha a munkájukkal kapcsolatos feladataik és a vállalat belső szabályai ezt lehetővé teszik, ezen adatokat meg is oszthatják egymással. Minden alkalmazottunk elkötelezi magát a titoktartás és a személyes adatok védelme iránt.

3.2. Állami hatóságok

Az alkalmazandó törvény által előírt bizonyos esetekben a vállalatnak meg kell adnia, illetve be kell jelentenie az Ön személyes adatait az illetékes állami hatóságoknak, valamint a pénzügyi, adóügyi vagy egyéb ellenőrzésért felelős hatóságoknak (pl. a szlovén munkaügyi felügyelőségnek, a Szlovén Köztársaság Pénzügyi Igazgatóságának, a bíróságoknak, a Szlovén Köztársaság Információs Biztosának Hivatalának, a Szlovén Köztársaság Piacfelügyelőségének stb.). Bizonyos esetekben a vállalat köteles adatokat szolgáltatni harmadik feleknek, ha az adatszolgáltatásra vagy az adatok nyilvánosságra hozatalára vonatkozó ilyen kötelezettség törvény vagy harmadik fél érvényes törvényes joga alapján a vállalatra kötelező érvényű.

3.3. A személyes adatok szerződéses feldolgozása

A vállalat alkalmazottai mellett a vállalat szerződéses adatfeldolgozóinak alkalmazottai is eljárhatnak az Ön személyes adatainak felhasználóiként, így személyes adatokat csak bizalmas információként a vállalat nevében, a meghatározott hatáskörben és célokon belül kezelhetnek, azon adatfeldolgozási megállapodás alapján, amelyet a vállalat minden ilyen adatfeldolgozóval megköt. A szerződéses adatfeldolgozók csak a vállalat utasításainak kapcsán dolgozhatnak fel személyes adatokat, mivel a vállalat, a vállalati személyes adatok kezelőjeként jár el, és az adatokat nem használhatják fel más önös érdekeik érvényesítésére.

A vállalattal az alábbi szerződéses feldolgozók működnek együtt:

• olyan személyek, akik a vállalattal a megfelelő üzleti vagy szerzői jogi megállapodások (jogi tanácsadás, reklámozás stb.) alapján működnek együtt,
• az adattárolás szolgáltatója (lásd 3.4.2. szakaszt),
• külső könyvelési szolgáltatók,
• szállítmányozási és árutovábbítási szolgáltatások,
• informatikai rendszerek karbantartói,

A vállalat az Ön személyes adatait illetéktelen harmadik felek számára nem adhatja ki.

A vállalat szerződéses adatfeldolgozóinak pontos listáját a [email protected] e-mail címre küldött üzenetben kérheti.

3.4. Együttműködés hirdetési partnerekkel, tárhelyszolgáltatókkal és olyan szolgáltatókkal, amelyek lehetővé teszik számunkra "hírlevelek" és más reklám célú üzenetek küldését.

3.4.1. Együttműködés a hirdetési partnerekkel és a követési pixelek használata

Ha beleegyezik az opcionális sütik telepítésébe (lásd a Sütik c. 4. fejezetet), az lehetővé teszi számunkra bizonyos technikai információk és egyéb információk megosztását, mely információkat a látogatóknak a weboldalunkkal és alábbi a hirdetési partnereinkkel való interakcióiról rögzítünk:

• Google Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, USA (szolgáltatások: Google Analytics / Remarketing Google Display Advertising számára / Google Tag Manager / Google DoubleClick) https://policies.google.com/technologies/ads?hl=en-US )
• Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (szolgáltatások: látogatói műveleti pixel (FB Pixel) (http://www.byrokko.com/hungary/cookies )

Ezekben az esetekben a sütik mellett ezen szolgáltatók eszközeit is (Google Analytics, Facebook Business Manager) és szolgáltatásaikat (Google Display Hálózat, Google Ügyfélegyezés, Facebook Pixel, Facebook Lookalike Célközönségek, Facebook Egyéni Célközönségek) is használhatjuk, annak érdekében, hogy hirdetéseink az Ön érdeklődéi köreinek megfelelően, valamint a közösségi hálózatok és más, a hirdetési partnereink szolgáltatásait igénybe vevő weboldalak (pl. Facebook, Google Search, Youtube, a »Google Display Hálózatba « tartozó webhelyek stb.) használati módja szerint személyre szabhassuk. Ezekben az esetekben hirdetési partnereinkkel csak a sütik és a pixelkövető technológiák segítségével gyűjtött személyes adatokat osztjuk meg.

Ezenkívül előfordulhat, hogy hirdetési partnereink megpróbálják a tőlünk kapott információkat összehasonlítani azokkal az információkkal, amelyeket már tárolnak Önről (pl. Facebook felhasználói profiljával vagy a Gmail e-mail címével kapcsolatosan), és ennek alapján meghatározhatják hirdetésink megjelenítésnek optimális idejét és helyét (pl. olyan oldal, amelyhez Ön hozzáfér). Hirdetési partnereink a hirdetési kampányok elérési eredményeiről és teljesítményéről (azaz a hirdetésekre leadott kattintásokra és vásárlásokra vonatkozó összesített adatokról) visszajelzést küldenek nekünk. Amennyiben nem szeretné, hogy az Ön adatait a fent leírt módon gyűjtsük, megosszuk és feldolgozzuk, akkor weboldalunkon tett látogatása során dönthet úgy, hogy nem járul hozzá a sütiknek eszközére történő telepítéséhez, illetve bármikor törölheti a már telepített sütiket (lásd a Sütik c. 4. fejezetet). Azonban bizonyos hirdetések véletlenszerűen továbbra is megjelenhetnek Önnek, miközben olyan közösségi hálókat és más weboldalakat használ, amelyek hirdetési partnereink szolgáltatásait használják.

Ha beleegyezik a hirdetési sütik telepítésébe, akkor a Google Ügyfélegyezés szolgáltatást is felhasználhatjuk bizonyos adatoknak (pl. e-mail címek) a Google Inc.-vel, (SHA256) titkosított adatokként történő megosztására. A Google Inc. ebben az esetben nem kap tényleges e-mail cím adatokat, mivel az adatokat az átvitel előtt titkosítani kell, majd összehasonlításra kerülnek azokkal az adatokkal, amelyekkel a Google Inc. már rendelkezhet egy adott Google szolgáltatás felhasználójáról. Az adatok ilyen továbbításának és összehasonlításának célja az, hogy bizonyos személyeket érdeklődésük alapján csoportokba soroljanak hirdetéseink jobb megjelenítése érdekében.

A partnereink által e célból gyűjtött adatok pontos felsorolása, az ezt lehetővé tevő sütik és nyomkövető pixelek, az ehhez kapcsolódóan használt hirdetési szolgáltatások, valamint az összegyűjtött adatok tárolási ideje, valamint egy különálló süti eltávolítási eljárása megtalálható a http://www.byrokko.com/hungary/cookies .

Hirdetési partnereink minden egyes hirdetési szolgáltatásáról, valamint a pixelkövetési technológiáról itt olvashat bővebben:

• Google Ügyfélegyezés ,
• Google - személyre szabott hirdetések ,
• Google - hirdetési irányelvek ,
• Facebook - Hasonmás Célközönségek ,
• http://www.byrokko.com/hungary/terms .

3.4.2 Tárhelyszolgáltató

Weboldalunk tárhelyének biztosítása és az Ön által számunkra megadott adatok tárolása a weboldalon keresztül (pl. az oldalon található kapcsolatfelvételi űrlapon keresztüli kommunikációval kapcsán, megrendelés leadásakor stb.) valósul meg; melyet az alábbi vállalkozó, szerződéses adatfeldolgozóként végez el:

- MetaKocka, speciális webalkalmazások, d.o.o., Klemenčičeva ulica 1, 1000 Ljubljana, Slovenia, EU (https://metakocka.si/pravice.html ).

3.4.3. Szolgáltatók a "hírlevelek" és egyéb reklám célú üzenetek küldéséhez

Elektronikus és egyéb reklám célú üzenetek küldését végző szolgáltatók, amely üzenetek kapcsán feldolgozható azon személyek e-mail címe vagy telefonszáma, akik kifejezetten hozzájárultak az ilyen jellegű adatkezeléshez (lásd az 1.5. szakaszt):

• The Rocket Science Group LLC., 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA, (szolgáltatás: Mailchimp), szerverei az Amerikai Egyesült Államok területén találhatók (http://www.byrokko.com/hungary/privacy ) - "hírlevelek" és egyéb reklám célú e-mailek küldése.
• Sinhro, družba za komunikacije, doo, Tehnološki park 21, 1000 Ljubljana, (https://www.sinhro.si ) - reklám célú SMS üzenetek küldése.

3.5. Személyes adatok exportálása harmadik országokba és nemzetközi szervezeteknek

Általános szabály, hogy a vállalat nem exportál személyes adatokat harmadik országokba (azaz az Európai Unió, Izland, Norvégia és Liechtenstein területén kívülre) és nemzetközi szervezeteknek. Ez alól kivételt képeznek bizonyos technikai és személyes adatok esetenkénti továbbítása a fent említett adatfeldolgozóknak az Egyesült Államokban található szervereire (pl. a Google Inc. vagy a Facebook által biztosított sütik és nyomkövető képpontok által gyűjtött bizonyos adatok automatikus továbbítása szervereikre; e-mail címek beírása a reklám célú üzenetek küldésére szolgáló eszközeinkbe, stb.), ahol az érintett szerződéses adatfeldolgozók az Adatvédelmi Pajzs program (https://www.dataprivacyframework.gov ) korábbi tagjai, akik 2020. július 12-e után tiszteletben tartanak és végrehajtanak minden olyan biztonsági intézkedést az adatok befogadásával vagy továbbításával kapcsolatban, amelyeket a dokumentum elkészítésekor megfelelőnek ítéltek (azaz az adatvédelmi pajzs utáni érvénytelenítési követelmények).

A felhasználói kategóriákról, a szerződéses adatfeldolgozókról és az adatátvitelről részletesebb információkat kaphat, ha elküldi nekünk kérését az alábbi e-mail címre:

• [email protected]

4. Sütik

A sütik listájának megtekintéséhez és a sütibeállítások kezeléséhez látogasson el a http://www.byrokko.com/hungary/cookies aloldalra.

A sütik olyan kicsi szövegfájlok, amelyeket a legmodernebb weboldalak a látogatók, azaz azon személyek eszközén tárolnak, akik eszközeiket használva elérik az adott weboldalt az interneten.

Mi is használunk sütiket weboldalunkon, amelyeket a weboldal első alkalommal történő meglátogatása során süti felugró ablak jelez.

A felugró ablak arra is emlékeztet, mely sütik telepítés nem kötelező a weboldal normál működéséhez (pl. amelyek nem kapcsolódnak a beállítások mentéséhez, a weboldal megjelenítési méreteinek az eszközéhez történő hozzáigazításához stb.):

• csak a látogatók kifejezett hozzájárulását követően után történik meg (azaz a weboldal első látogatásakor a "opcionális sütik betöltése" gombra kattintva) valamint,
• a látogatók teljes ellenőrzése alatt áll, mivel a látogató bármikor korlátozhatja vagy letilthatja a sütik tárolását az általa használt böngészőben, és bármikor eltávolíthatja a telepített sütiket a http://www.byrokko.com/hungary/cookies címen elérhető utasítások követésével.

A hirdetési partnereink által biztosított opcionális sütik pontos listája, az általuk feldolgozott adatok, valamint azok tárolására vonatkozó időszak a "Sütik" aloldalon érhető el: http://www.byrokko.com/hungary/cookies .

5. Milyen jogokkal rendelkezik személyes adatai kapcsán és hogyan gyakorolhatja azokat?

A személyes adatok feldolgozásával vagy az Ön személyes adatainak cégünk és szerződéses feldolgozóink általi feldolgozásával kapcsolatos általános információkkal kapcsolatban bármikor, azonnal kapcsolatba léphet velünk az alábbi e-mail címen: [email protected].

A fent említett e-mail címre konkrét kéréseit és kívánalmait is elküldheti nekünk, valamint erre az e-mail címre küldött üzenetekkel gyakorolhatja egyéb, az Ön személyes adataira és az alkalmazandó helyi jogszabályokra vagy a GDPR-re vonatkozó jogait.

Mint érintettnek, a GDPR a következő jogokat biztosítja Önnek:

5.1. A személyes adatokhoz való hozzáférés joga (a GDPR 15. cikke)

Önnek jogában áll a vállalattól, mint a személyes adatok megerősítőjének kezelőjétől megkapni az arra vonatkozó információkat, hogy személyes adatokat kezelnek-e Önnel kapcsolatban, és adott esetben hozzáférést kérhet az érintett személyes adatokhoz a GDPR 15. cikkének (1) bekezdésében említett információkkal együtt:

5.2. A személyes adatok helyesbítéséhez való jog (GDPR 16. cikk)

Az érintettnek joga van elérni, hogy a vállalat, mint a személyes adatok kezelője, indokolatlan késedelem nélkül kijavítsa a vonatkozó pontatlan személyes adatokat.

Az érintettnek joga van kiegészíteni a hiányos személyes adatokat, ideértve a kiegészítő nyilatkozat benyújtását is, figyelembe véve az adatkezelés céljait. A fentiek kapcsán, egy magánszemély a vállalattal az alábbi e-mail címen veheti fel a kapcsolatot [email protected].

5.3. A törlés joga ("az elfelejtéshez való jog") (GDPR 17. cikk)

Az érintettnek joga van kérni, hogy a vállalat, mint a személyes adatok kezelője, indokolatlan késedelem nélkül kijavítsa a rá vonatkozó pontatlan személyes adatokat.

A GDPR 17. cikkének (3) bekezdése értelmében bizonyos esetekben Önnek nem áll jogában elérni azt, hogy személyes adatait a vállalat törölje (pl. amikor a vállalat az adatokat jogi igények bizonyítása, érvényesítése vagy védelme céljából használja fel).

5.4. A hozzájárulás visszavonásának vagy a hozzájárulás részleges visszavonásának joga

Abban esetben, ha magánszemélyként hozzájárult ahhoz, hogy személyes adatai egy vagy több konkrét célból feldolgozásra kerüljenek (lásd a személyes adatok feldolgozásáról szóló általános információk 1.3. pontját), bármikor joga van visszavonni hozzájárulását (vagyis kivonja magát ennek hatálya alól), a hozzájárulás alapján végzett adatkezelés jogszerűségének sérelme nélkül, annak visszavonásáig.

A személyes adatainak a fent leírt módon történő feldolgozásához adott hozzájárulása önkéntes. Az adatkezeléshez való hozzájárulását bármikor korlátozhatja, illetve visszavonhatja, ha a [email protected] e-mail címen felveszi velünk a kapcsolatot.

A hozzájárulás visszavonása vagy a részleges visszavonása esetén a vállalat fenntartja a jogot arra, hogy amennyire lehetséges, kizárólag az Ön beleegyezésének mértékéig, illetve az alkalmazandó törvény által megengedett módon működjön együtt Önnel.

5.5. Adatfeldolgozás korlátozásának joga (GDPR 18. cikk)

Érintettként Önnek jogában áll, hogy a vállalatot, mint adatkezelőt korlátozza személyes adatainak feldolgozásában minden olyan esetben, amelyre az idézett Cikkely vonatkozik.

Ahol a személyes adatok feldolgozása korlátozásra kerül, az ilyen személyes adatok feldolgozására - tárolásuk kivételével - csak az érintett személy hozzájárulásával, vagy jogi igények bizonyításához, érvényesítéséhez vagy védelméhez, illetve egy másik természetes vagy jogi személy az Európai Unió vagy a Szlovén Köztársaság fontos érdekei miatt kerülhet sor.

Ha a vállalat, mint adatkezelő, teljesíti a feldolgozási korlátozásokat, a feldolgozási korlátozás feloldása előtt erről tájékoztatja az érintettet.

5.6. Az adatok hordozhatóságához való jog

Magánszemélyként Önnek jogában áll azokról a személyes adatokról, melyeket megadott a vállalatnak, strukturált, általánosan használt és géppel olvasható formában tájékoztatást kérni, és joga van akadályoztatás nélkül továbbadni ezeket az információkat más adatkezelőknek, amennyiben:

(a) az adatkezelés hozzájáruláson vagy szerződésen alapul; és

(b) a feldolgozás automatizált módon történik.

Érintettként Önnek a hordozhatóság jogának gyakorlása során, ahol ez technikailag megvalósítható, jogában áll a személyes adatokat közvetlenül az egyik adatkezelőtől (pl. a vállalattól) egy másik adatkezelőhöz továbbítani.

5.7. Az adatkezelés elleni kifogás joga (GDPR 21. cikk)

Érintettként Önnek jogában áll az Ön saját helyzetéhez kapcsolódó okokból kifogást emelni az Önre vonatkozó személyes adatok kezelése ellen, ha a vállalatnak adott, az adatkezelésre vonatkozó jogosultság közérdekű feladat ellátásához vagy közhatalmi jogosítvány gyakorlásához szükséges, vagy ha az adatkezelés a vállalat vagy egy harmadik fél jogos érdekeihez elengedhetetlen, kivéve, ha ezeket az érdekeket felülmúlják az érintett személy érdekei, illetve alapvető jogai és szabadságai, amelyek személyes adatok védelmét igénylik, különösen akkor, ha az érintett egy gyermek. A fentiek ilyen jellegű adatfeldolgozás esetén a profilok létrehozására is vonatkoznak.

Abban az esetben, ha kifogást emel, a vállalat ezt követően nem kezeli személyes adatait, kivéve, ha bizonyítani tudja, hogy az adatfeldolgozáshoz fűződő jogos érdekek felülmúlják az Ön érintett személyként megvalósuló érdekeit, jogait és szabadságait, vagy hogy a adatfeldolgozás jogi igények végrehajtásához, alkalmazásához vagy védelméhez szükséges.

Amikor a személyes adatok kezelésre közvetlen marketing célokból kerül sor, az érintettnek bármikor jogában áll kifogást emelni a rá vonatkozó személyes adatok ilyen marketing céljából történő feldolgozása ellen, ideértve a profilok létrehozását is, amennyiben ez direkt marketinget érint.

Amennyiben az érintett személy kifogást emel a személyes adatok direkt marketing célból történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Az információs társadalommal összefüggő szolgáltatások igénybevételének részeként Ön, mint érintett, automatizált technikai specifikációkkal élhet az adatkezelés elleni kifogás jogával.

Amennyiben az adatok tudományos vagy történeti-kutatási vagy statisztikai célokból kerülnek feldolgozásra, Önnek, mint érintettnek jogában áll kifogást emelni az Önre vonatkozó adatok kezelése ellen az Ön saját helyzetéhez kapcsolódó okokból, kivéve, ha az adatkezelés közérdekből végzett feladat végrehajtásához szükséges.

5.8. A felügyeleti hatósághoz címzett panasz benyújtásának joga:

Amennyiben úgy véli, hogy a vállalat által végzett, a személyes adatokra vonatkozó adatkezelés az Ön vonatkozásában megsérti a személyes adatok védelmére vonatkozó szabályokat, akkor bármilyen más (adminisztratív vagy egyéb) jogorvoslat sérelme nélkül jogában áll a felügyeleti hatóságnál panaszt benyújtani annak az országnak a hatóságánál, amelyben tartózkodási hellyel rendelkezik, ahol munkahelye található, vagy ahol az állítólagos jogsértés bekövetkezett (Szlovéniában a felügyeleti hatóság a Szlovén Köztársaság információs biztosának hivatala):

- Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, Slovenia, EU, e-mail: [email protected] , telefon: +38612309730, weboldal: www.ip-rs.si .

Az egyéb nemzeti felügyeleti hatóságok és elérhetőségeik itt találhatók: https://www.edpb.europa.eu/about-edpb/our-members_en .

A vállalat szervezeti, technikai és logikai szempontok figyelembevételével, gondosan tárolja és védi a személyes adatokat technikai eljárások és intézkedések által történő véletlen vagy szándékos illetéktelen hozzáféréstől, megsemmisüléstől, módosítástól vagy elvesztéstől, valamint illetéktelen nyilvánosságra hozataltól vagy egyéb olyan feldolgozási formától, amelyhez Ön kifejezetten nem járult hozzá.

Ennek érdekében a vállalat megfelelő belső folyamatokat is elfogadott, és különféle intézkedéseket hozott (pl. jelszavak hozzárendelése, használata és megváltoztatása, helyiségek, irodák, szerverek és munkaállomások zárolása, rendszeres szoftverfrissítés és biztonsági szempontból kritikus elemek frissítése, a kijelölt helyeken, a személyes adatok tárolására használt anyagok fizikai védelme, alkalmazottak képzése stb.). A vállalat ezeket a biztonsági előírásokat szerződéses adatfeldolgozóitól is megköveteli.

Amennyiben weboldalunkra látogat, és hozzájárul az analitikai sütiknek eszközére történő telepítéséhez (lásd a Sütik c. 4. fejezetet), ezek a sütik bizonyos technikai és személyes adatokat automatikusan feldolgoznak (pl. a webhelylátogatások számát, az egyes látogatások átlagos idejét, a meglátogatott oldalakat - az erre vonatkozó részletes lista a sütik aloldalon megtalálható).

A hirdetési tevékenységek végrehajtása hirdetési partnereink eszközeinek és szolgáltatásainak segítségével (lásd: 1.5. és 3.4.1. szakasz), szintén automatizált módon történik (azaz munkatársaink közvetlen feldolgozása nélkül), és ennek eredményeképpen hirdetési partnerinknél felhasználói profil kerülhet létrehozásra, amelyek segítségével weboldalunkon és más webhelyeken gyűjthetik, elemezhetik és összekapcsolhatják ügyfeleink bizonyos gazdasági, érdeklődési és viselkedési mutatóit, hogy hirdetéseink teljesítménye optimálisabb és marketing kommunikációnk relevánsabb legyen (pl. weboldalunk látogatásának összekapcsolása a Facebook-profil demográfiai információival és azon érdeklődési köreivel, amelyet Ön a közösségi hálózaton megoszt, melynek célja hirdetéseink teljesítményének optimalizálása, weboldalunk látogatásának összekapcsolása más az oldalra történő látogatásával és az ott vásárolt termékekkel a hirdetéseik teljesítményének optimalizálása céljából, ehhez kapcsolva azt a tényt, hogy megnyitott egy marketing üzenetet, illetve rákattintott egy linkre, valamint a következő marketing üzenetünkben az ajánlat kiigazítása céljából vásárolt).

Személyes adatainak fent említett automatizált feldolgozásáról bármikor leiratkozhat az egyes e-mailekben vagy SMS üzenetekben található linkre kattintva, a vonatkozó http://www.byrokko.com/hungary/cookies törlésével (lásd a sütikre vonatkozó aloldalt), vagy ha kérését elküldi nekünk az alábbi e-mail címre: [email protected].

8. 16 éven aluli, illetve jogképességükben korlátozott vagy attól megfosztott személyeknek személyes adatainak feldolgozása

A társaság nem fogad megrendelést 16 éven aluli személyektől, illetve jogképességükben korlátozott vagy attól megfosztott személyektől. Minden ilyen személynek weboldalunkat azonnal el kell hagynia, mielőtt megerősítené a sütik telepítését, vásárolna vagy más, a webhellyel való egyéb interakciót hajtana végre.

A vásárlási folyamat a személyes adatok minimalizálásának elvét követve jött létre, amelynek során a vállalat nem gyűjti be látogatóinak vagy ügyfeleinek életkorát és a jogképességükre vonatkozó adatokat. Ennek eredményeként a vállalatnak nincs módja gazdaságosan és hatékonyan ellenőrizni, hogy a weboldal használata, az adásvételi szerződés teljesítése és a benyújtott személyes adatok utólagos feldolgozása magában foglalja-e 16 évesnél fiatalabb személy, illetve jogképességében korlátozott személy személyes adatainak feldolgozását.

Éppen ezért, a vállalat tudatosan nem kínálja termékeit 16 éven aluli személyek, illetve jogképességükben korlátozott vagy attól megfosztott személyeknek, és tudatosan nem kezel hozzájuk köthető személyes adatokat.

Amennyiben a vállalatnak a későbbiek folyamán tudomására jut, hogy 16 éven aluli személy, illetve jogképességükben korlátozott vagy attól megfosztott személy személyes adatait a szülő vagy gondviselő beleegyezése nélkül kezelte, a vállalat mindent megtesz az ilyen személy által megadott összes személyes adat törlése érdekében.

Ha egy 16 éven aluli személy, illetve jogképességében korlátozott vagy attól megfosztott személy szüleinek vagy gondviselőjének tudomására jut, hogy gyermeke vagy a gondnoksága alatt álló személy használta weboldalunk online áruházát, illetve önként megadta személyes adatait a vállalatnak, erről a [email protected] e-mail címen tájékoztathatja a vállalatot, és itt kérheti a vonatkozó személyes adatok törlését.

9. Kihez fordulhat a személyes adatainak a vállalatnál történő feldolgozásának és egyéb jogainak további tisztázása érdekében?

Kapcsolatba léphet velünk:

• e-mailben: [email protected]
• vagy postai úton, levélben az alábbi címen:

SHINE BROWN, proizvodnja, trgovina in storitve, d.o.o.
Pod topoli 5
1218 Komenda, Slovenija, EU

10. Záró rendelkezések

A személyes adatok feldolgozására vonatkozó ezen általános információk időről időre frissítésre kerülhetnek, annak érdekében, hogy az adatvédelemben bekövetkezett változásokat jobban tükrözzék, illetve egyéb működési és jogi okokból.

Amennyiben ezen általános információk tartalmát a személyes adatok kezelésével kapcsolatban jelentős mértékben megváltoztatjuk, az erre vonatkozó információkat weboldalunkon közzétesszük.

A személyes adatok kezelésével kapcsolatos általános információk közzétételére 2021. július 1-jén került sor.