Az Crivio Impex SRL (székhelye: Bukarest, 3. kerület, ION PILLAT utca 2., G1 tömb, 1. lépcsőház, 5. emelet, 22. lakás; a Kereskedelmi Nyilvántartásnál J23/3299/2011 számon bejegyezve; adószám: 49251218; a továbbiakban: „Adatkezelő”) a személyes adatokat a személyes adatok kezelésére és az ilyen adatok szabad áramlására vonatkozó jogszabályi rendelkezések – az (EU) 2016/679 rendelet („GDPR”) és a 190/2018. sz. törvény – szerint gyűjti és kezeli, annak érdekében, hogy online környezetben különböző termékekkel kereskedelmi műveleteket végezzen („Tevékenység”), valamint olyan esetekben is, amikor az érintettek meglátogatják az aromacups.com online áruházat.
Az Adatkezelő által kezelt személyes adatok kategóriái
Az Adatkezelő tevékenysége során kezelt személyes adatok kategóriái a következők:
1.1. Személyazonosító adatok (keresztnév, vezetéknév, cím, életkor, születési dátum, telefonszám, e-mail cím, állampolgárság, az a nyelv és ország, ahonnan kapcsolatba lép velünk). Az adatok a felhasználói fiók létrehozásához, illetve az Adatkezelővel fennálló szerződéses jogviszony érvényes megkötéséhez és teljesítéséhez szükségesek.
1.2. Gazdasági és tranzakciós információk (például fizetési vagy bankkártya-adatok, a vásárlásokra, rendelésekre, termékvisszaküldésekre stb. vonatkozó információk).
1.3. Az Ön által részünkre rendelkezésre bocsátott információk, amelyeket e-mailben, telefonon vagy bármely más kommunikációs eszközön küldött megkeresések eredményeként kapunk (ideértve azon személyek címét, nevét és elérhetőségi adatait, akik részére az aromacups.com weboldalon keresztül megvásárolt termékek kiszállítása történik).
1.4. Online aktivitási adatok – rögzítjük a weboldalunk használatára vonatkozó információkat, például hogy mikor és/vagy hogyan látogatja vagy használja a weboldalt, mennyi időt tölt a weboldalon, milyen típusú hirdetéseket tekintett meg, az IP-címet, a használt navigációs rendszert, a használt eszköz típusát, demográfiai információkat és felhasználói érdeklődési köröket. Cookie-kat és hasonló technológiákat is használunk a beállításai megjegyzésére. A cookie-k útján történő adatkezelésről további információ a Cookie Szabályzatban található – https://aromacups.com/privacy-policy
1.5. Harmadik felektől származó adatok – információkat kaphatunk más weboldalak vagy platformok meglátogatásáról, amelyek hirdetéseket, cookie-kat vagy hasonló technológiákat tartalmaznak.
Az Ön döntése, hogy kíván-e adatokat megadni számunkra, és milyen adatokat ad meg, azonban kérjük, vegye figyelembe, hogy az online áruházban történő vásárláskor bizonyos adatok megadása az adásvételi szerződés teljesítéséhez kötelező, mivel ezek nélkül nem tudjuk feldolgozni a megrendelést.
A kért adatok megadásának megtagadása lehetetlenné teszi a megrendelés leadását, illetve annak kiszállítását.
Az áruk adásvételére irányuló szerződés megkötéséhez nem kötelező hozzájárulnia ahhoz, hogy a megadott e-mail-címre vagy telefonszámra kereskedelmi tájékoztatást kapjon. Amennyiben hozzájárulását megadja, azt a 6. pontban foglalt jogai szerint bármikor visszavonhatja.
Az online áruház platformja a Facebook- vagy Google-fiókján keresztül is elérhető. Ha ezen lehetőségek valamelyikét választja, a Facebook Inc / Google LLC által kezelt oldalra kerül átirányításra, ahol tájékoztatni fogják arról, hogy adatai továbbításra kerülnek a www.cafeazavida.ro részére. A Facebook és a Google adatvédelmi irányelveit az alábbi linkeken tekintheti meg:
https://www.facebook.com/about/privacy
https://policies.google.com/privacy
Felhívjuk a figyelmet arra, hogy nem gyűjtünk és más módon sem kezelünk érzékeny adatokat, amelyeket a GDPR a személyes adatok különleges kategóriáiként határoz meg. Továbbá nem kívánunk 16 év alatti kiskorúaktól adatokat gyűjteni vagy kezelni.
Az Ön személyes adatainak kezelési céljai és jogalapjai
Személyes adatait az alábbi célokból kezeljük:
Az Üzemeltetőnek a weboldalon keresztül végzett kereskedelmi tevékenysége, beleértve többek között: a felhasználói fiók regisztrálását a weboldalon, a rendelések visszaigazolását és leadását, a szállítási kötelezettség teljesítését, az értesítéseket a rendelés állapotáról, a megvásárolt termékek hibáival kapcsolatos panaszok kezelését, a termékek visszaküldésének és a kapcsolódó összegek visszatérítésének biztosítását, valamint a vevőként Önnel szemben vállalt bármely egyéb kötelezettség teljesítését, az Üzemeltető weboldalán elérhető ajánlatok és információk hozzáférhetővé tételét (jogalap: a szerződés megkötése és teljesítése – GDPR 6. cikk (1) bekezdés b) pont). A termékek ellenértékének megfizetéséhez használt bankkártyák adatainak tárolása az érintett hozzájárulása alapján történik – GDPR 6. cikk (1) bekezdés a) pont. Jogi személy ügyfeleink törvényes vagy szerződéses képviselőinek személyes adatai esetében jogos érdekünk fűződik ahhoz, hogy biztosítsuk az ügyfeleinkkel fennálló jogviszonyok zavartalan lebonyolítását (jogalap: jogos érdek – GDPR 6. cikk (1) bekezdés f) pont);
Az Üzemeltető jogi kötelezettségeinek teljesítése (pl. tájékoztatások vagy jelentések az illetékes hatóságok és intézmények felé, ideértve a pénzügyi bűncselekményekkel kapcsolatosakat is, az adók és illetékek megfizetésére vonatkozó kötelezettségek teljesítése, a beszerzési folyamat során továbbított dokumentumok és információk archiválása, elektronikus formátumban is) (jogalap: GDPR 6. cikk (1) bekezdés c) pont);
Kereskedelmi és ajánlati információk közlése. Szeretnénk tájékoztatást küldeni Önnek a weboldalunkon elérhető új termékekről, promóciókról és kedvezményekről, valamint egyéb, általunk az Ön számára érdekesnek vélt információkról. Az adatkezelés az Ön hozzájárulásán alapul, amelyet bármikor visszavonhat a hírlevelünkről történő leiratkozással (jogalap: az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont);
Az összegyűjtött adatok elemzése az Üzemeltető tevékenységének fejlesztése érdekében, az elvégzett marketingkampányokkal kapcsolatos elemzések és statisztikák készítése céljából, releváns és személyre szabott szolgáltatások nyújtása érdekében, többek között a Google Analytics segítségével, […] (jogalap: jogos érdek – GDPR 6. cikk (1) bekezdés f) pont);
Nem kereskedelmi vagy adminisztratív üzenetek, például a weboldallal, a felhasználói fiókkal stb. kapcsolatos vagy azokban bekövetkező változásokról szóló üzenetek küldése (jogalap: az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont);
Sütik és más hasonló technológiák segítségével gyűjtött adatok elemzése, amelyeket az Üzemeltető vagy harmadik fél weboldalán helyeznek el, a weboldal működésének javítása, tartalmának a látogatók preferenciáihoz és érdeklődéséhez igazítása, valamint hirdetések megjelenítése érdekében (jogalap: jogos érdek – GDPR 6. cikk (1) bekezdés f) pont, és adott esetben az Ön hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont);
Az esetleges jogviták rendezése, bírósági eljárásban valamely jog érvényesítése, gyakorlása vagy védelme, valamint az ügyfelektől érkező panaszok és kérelmek kezelése (jogalap: jogos érdek – GDPR 6. cikk (1) bekezdés f) pont).
A címzettek kategóriái, akik részére személyes adatok továbbíthatók
Az Ön adatait az alábbi címzetti kategóriák részére továbbíthatjuk:
– állami hatóságok és közintézmények részére, az Üzemeltetőt terhelő jogi kötelezettségek teljesítése érdekében;
– a Kereskedelmi Tevékenység végrehajtásában közvetlenül/közvetetten részt vevő szolgáltatók részére, akik a GDPR-rendelet 28. cikkének rendelkezései szerint az Üzemeltető által felhatalmazott személyeknek minősülnek (pl. marketing- és reklámszolgáltatók, számlázási és könyvelési szolgáltatók –, IT-támogatási szolgáltatók, adatközpont-szolgáltatók, futárszolgálatok);
– fizetésfeldolgozók részére annak érdekében, hogy a fizetések átvétele és kezelése biztonságos körülmények között történjen – Banca Trasilvania
bíróságok vagy választottbíróságok, közjegyzők, ügyvédek, bírósági végrehajtók, fordítóirodák részére, amennyiben szükséges.
– a sütik és hasonló technológiák harmadik fél általi szolgáltatói, a Sütikre vonatkozó szabályzatban leírtak szerint – https://www.mrpich.com/cookies.html; ezekben az esetekben a sütik / hasonló, harmadik fél által alkalmazott technológiák útján gyűjtött személyes adatai harmadik országokba (azaz az Európai Unión kívülre) továbbíthatók.
Az Üzemeltető továbbíthat személyes adatokat az Európai Unión vagy az Európai Gazdasági Térségen kívüli országokba. Ilyen adattovábbítások esetén az Üzemeltető több intézkedést is tesz annak érdekében, hogy biztosítsa a természetes személyek személyes adatainak megfelelő szintű védelmét. Ezen intézkedések közé tartozhat az európai szinten jóváhagyott általános szerződési feltételek megkötése.
A személyes adatok kezelésének és tárolásának időtartama
Adatait a weboldalon megrendelt termékek megvásárlásának lebonyolításához szükséges ideig kezeljük, beleértve az esetleges visszaküldéseket, a termék megvásárlásával kapcsolatos igényérvényesítéseket vagy panaszokat is, kivéve, ha kötelező jogszabályi rendelkezések ennél rövidebb időtartamot írnak elő.
Egyes esetekben az adatokat csak az Ön által megadott időpontig kezeljük, például a (kártyás) fizetési adatokat, amelyeket Ön kér, hogy egy esetleges jövőbeli vásárlás céljából tároljunk.
Felhasználói adatait a regisztrált felhasználói státusza fennállásának ideje alatt őrizzük meg (amíg Ön a leiratkozás mellett nem dönt). A felhasználói fiók törlésére sor kerülhet az Ön kérésére, valamint az adatkezeléshez adott hozzájárulás visszavonása, az adatkezelés elleni tiltakozás, illetve az adatok törlésére irányuló kérelem esetén is.
Egyes adatok a pénzügyi és számviteli bizonylatok archiválására és megőrzésére jogszabályban előírt teljes időtartamig, illetve a keresetindítási jogra irányadó elévülési idő lejártáig megőrizhetők, jogaink védelme érdekében.
A sütikkel és hasonló technológiákkal kapcsolatos adatokat az adott technológiákra vonatkozó feltételek szerint tároljuk; a tárolás időtartama a böngészési munkamenet időtartama és 2 év (vagy harmadik féltől származó sütik esetén ennél hosszabb idő) között lehet.
Személyes adatok védelme
Az adatvesztés, -szivárgás, megsemmisülés és sérülés kockázatának minimalizálása érdekében számos informatikai és szervezési biztonsági intézkedést alkalmazunk, például: tűzfalrendszert, vírus- és spamszűrő rendszereket, belső hozzáférési eljárásokat, adatfeldolgozást és vészhelyzeti helyreállítást, valamint többszintű mentési rendszert.
Áruházunk kiemelkedően magas szintű biztonságot nyújt: Webes tűzfal (WAF) alkalmazást és DDoS-támadások elleni védelmi rendszert használunk, a bevált gyakorlatoknak megfelelő HTTPS / SSL kapcsolattitkosítási szintet alkalmazunk, tárhelyszolgáltatónk a clausweb.
Felhívjuk figyelmét, hogy az internet használata mindig együtt jár biztonsági incidensek kockázatával, ugyanakkor biztosítjuk, hogy az informatikai rendszereink felülvizsgálatára és frissítésére vonatkozó eljárások, valamint a kritikus rendszerelemek aktív monitorozása révén célunk e kockázat lehető legnagyobb mértékű csökkentése.
Az érintettként Önt megillető jogok
Személyes adatainak kezelése kapcsán az alábbi jogok bármelyikét gyakorolhatja:
A személyes adatokhoz való hozzáférés joga
Ön jogosult arra, hogy tőlünk visszajelzést kapjon arról, hogy az Adatkezelő kezeli-e a személyes adatait, és amennyiben igen, jogosult ezen adatokhoz hozzáférni.
A személyes adatok helyesbítéséhez való jog
Ön jogosult pontatlan vagy hiányos személyes adatai helyesbítését, frissítését vagy kiegészítését kérni és elérni.
Az Ön hozzájárulásának visszavonásához való jog
Amennyiben a személyes adatok kezelése az Ön hozzájárulása alapján történt, a hozzájárulás bármikor visszavonható.
Az adatok törléséhez való jog („az elfeledtetéshez való jog”)
Ön jogosult személyes adatainak törlését kérni az alábbi okokból:
– a személyes adatokra már nincs szükség azokhoz a célokhoz, amelyek érdekében azokat gyűjtötték vagy más módon kezelték;
– az adatkezelés az Ön hozzájárulásán alapult, és Ön azt visszavonta;
– a személyes adatokat jogellenesen kezelték;
– Ön gyakorolja a tiltakozáshoz való jogát, és nincs elsőbbséget élvező jogszerű ok, vagy Ön tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen;
– a személyes adatokat az Üzemeltetőt terhelő jogi kötelezettség teljesítése érdekében törölni kell.
Felhívjuk figyelmét, hogy e jog gyakorlása előtt le kell töltenie a felhasználói fiókjából az online áruházban leadott megrendelésekhez kapcsolódó valamennyi dokumentumot, függetlenül attól, hogy a számlázás az Ön nevére vagy más természetes vagy jogi személy nevére történt (például: számlák). Amennyiben e lépést a törléshez való jog gyakorlása előtt nem teszi meg, valamennyi ilyen dokumentumot elveszíti, és az Üzemeltető azokat szükség szerint nem tudja az Ön rendelkezésére bocsátani, mivel az adatok törlésének folyamata, nevezetesen az online áruház felhasználói fiókjának az összes kapcsolódó adattal és dokumentummal együtt történő törlése visszafordíthatatlan intézkedés.
Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy az alábbi esetekben kérje és megkapja személyes adatai kezelésének korlátozását:
– ha vitatja az adatok pontosságát, arra az időtartamra, amely lehetővé teszi az Adatkezelő számára az adatok pontosságának ellenőrzését;
– az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, ehelyett azok felhasználásának korlátozását kéri;
– ha az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljaihoz, de Ön azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kéri;
– ha Ön tiltakozott az adatkezelés ellen a tiltakozáshoz való jog alapján, arra az időtartamra, amíg megállapításra kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogaival szemben.
Az adathordozhatósághoz való jog
Ön jogosult arra, hogy az Önre vonatkozó, Ön által részünkre megadott személyes adatokat megkapja, valamint arra, hogy azokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés az Ön hozzájárulásán vagy az Ön által kötött szerződésen alapul, és az adatkezelés automatizált módon történik.
A tiltakozáshoz való jog
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon az Adatkezelő jogos érdekén alapuló adatkezelés ellen, valamint a közvetlen üzletszerzési célú adatkezelés ellen, ideértve a profilalkotást is.
Az a jog, hogy ne terjedjen ki Önre kizárólag a személyes adatai automatizált kezelésén, ideértve a profilalkotást is, alapuló döntés hatálya
Jog panaszt benyújtani az illetékes adatvédelmi hatóságnál:
A romániai Nemzeti Adatvédelmi Hatóság elérhetőségei:
NATIONAL PERSONAL DATA SUPERVISORY AUTHORITY (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30
RO- 010336 Bucharest, RomaniaRO – 010336 Bucuresti,
Tel.: +40.318.059.211
http://www.dataprotection.ro/
E jogok bármelyikének gyakorlásához – a felügyeleti hatóságnál történő panasztétel jogát kivéve – kérjük, az alábbi kommunikációs módok valamelyikét választva lépjen kapcsolatba velünk, megadva nevét, valamint azt a postai vagy e-mail címet, amelyre a választ kéri, továbbá a kérelem célját.
Kapcsolatfelvételi lehetőségek:
– e-mailben – a következő címen: [email protected]
– postai úton küldött kérelemmel a következő címre: Bucharest Sectorul 3, Strada ION PILLAT, Nr. 2, Block G1, Staircase 1, Floor 5, Ap. 22
Igyekszünk a lehető legrövidebb időn belül teljesíteni kéréseit, és megválaszolni a személyes adatokkal kapcsolatos kérdéseit. Minden esetben a kérelme kézhezvételétől számított legfeljebb 30 napon belül üzenetet fog kapni tőlünk. Ezen időszak alatt válaszolunk, vagy tájékoztatjuk a határidő meghosszabbításáról, és ismertetjük annak okait. Ha kétségeink merülnek fel egy adott kérelmet benyújtó személy személyazonosságának hitelességével kapcsolatban, további kérdéseket tehetünk fel annak ellenőrzése érdekében.
Időről időre frissíthetjük ezt a Szabályzatot, és a változásokról úgy értesítjük, hogy az új verziót közzétesszük a Weboldalunkon. Kérjük, rendszeresen tekintse át ezt a Szabályzatot az esetleges módosítások miatt.
Az Crivio Impex SRL csapata