Adatvédelmi szabályzat

A jelen Adatvédelmi szabályzat meghatározza a webáruházat használó felhasználók eszközein tárolt adatokhoz való hozzáférés és azok mentésének szabályait az adatkezelő elektronikus úton nyújtott szolgáltatásai céljából, valamint a felhasználók azon személyes adatainak gyűjtésére és kezelésére vonatkozó szabályokat, amelyeket ők maguk, önkéntesen adtak meg a webáruházban elérhető eszközökön keresztül.

Az Adatvédelmi szabályzat az ÁSZF elválaszthatatlan része, amely meghatározza a webáruházat használó felhasználók szabályait, jogait és kötelezettségeit. A GDPR által megkövetelt információk tömör összefoglalását a GDPR-tájékoztató tartalmazza.

1. § Fogalommeghatározások

• Webáruház – a https://sonto.eu címen működő „SONTO” webáruház
• A webáruház üzemeltetője / adatkezelő – a webáruház üzemeltetője és az adatok kezelője (a továbbiakban adatkezelő) a „SONTO Sp. z o.o.” társaság, amelynek székhelye: ul. Bagienna 36c, 70-772 Szczecin, Lengyelország, adószáma (NIP): 9552564863, és amely a webáruházon keresztül elektronikus úton nyújt szolgáltatásokat
• Felhasználó – természetes személy, akinek az adatkezelő a webáruházon keresztül elektronikus úton szolgáltatást nyújt
• Eszköz – elektronikus eszköz a szoftverével együtt, amelyen keresztül a felhasználó hozzáfér a webáruházhoz
• Cookies (sütik) – a felhasználó eszközén elhelyezett fájlok formájában gyűjtött szöveges adatok
• GDPR – az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről
• Személyes adat – azonosított vagy azonosítható természetes személyre vonatkozó információ
• Adatkezelés – a személyes adatokon automatizált vagy nem automatizált módon végzett művelet vagy műveletek összessége
• Hozzájárulás – az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel nyilatkozat vagy megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez
• Anonimizálás – az adatokon végzett visszafordíthatatlan műveletsor, amely lehetetlenné teszi az adott rekord azonosítását vagy konkrét természetes személyhez kapcsolását

2. § Adatvédelmi tisztviselő

Az adatkezelő nem köteles a GDPR 37. cikke szerinti adatvédelmi tisztviselőt kinevezni, és ilyen személyt nem nevezett ki. Az adatkezelést, ezen belül a személyes adatokat érintő ügyekben közvetlenül az adatkezelőhöz kell fordulni a 12. §-ban megjelölt módon.

3. § A sütik fajtái

• Szükséges sütik – a webáruház megfelelő működéséhez nélkülözhetetlen fájlok, amelyek kikapcsolása lehetetlenné teszi a webáruház helyes használatát. Nem igényelnek felhasználói hozzájárulást.
• Funkcionális sütik – olyan fájlok, amelyek lehetővé teszik a felhasználó beállításainak megjegyzését és a webáruház személyre szabását. Felhasználói hozzájárulást igényelnek.
• Analitikai sütik – a webáruház használatára vonatkozó információk gyűjtésére, statisztikák készítésére és a felhasználói viselkedés elemzésére szolgáló fájlok. Felhasználói hozzájárulást igényelnek.
• Marketingsütik – a felhasználó érdeklődéséhez igazított hirdetések megjelenítésére, ideértve a remarketinget, használt fájlok. Felhasználói hozzájárulást igényelnek.

A fájlok emellett belső (a webáruház rendszere által mentett) és külső (a 6. §-ban megjelölt partnerek rendszerei által mentett), valamint munkamenet (a böngésző munkamenetének végén törlődő) és tartós (a megjelölt határidő lejártáig vagy kézi törlésig tárolt) sütikre oszlanak.

3/a. § A webáruházban használt sütik és tárolási idejük

A felhasználó bármikor önállóan törölheti a mentett sütiket a böngésző beállításain keresztül, vagy módosíthatja beállításait a webáruházban elérhető cookie-sávon.

4. § Hozzájárulás a sütikhez

• A webáruház első látogatásakor a felhasználó cookie-sávot lát, amelyen hozzájárulhat a szükségeseken kívüli sütik mentéséhez, vagy megtagadhatja azt.
• A szükséges sütik automatikusan elindulnak, mivel a webáruház megfelelő működéséhez kellenek.
• A funkcionális, analitikai és marketingsütik kizárólag a felhasználó kifejezett hozzájárulása után indulnak el. Addig a hozzájuk tartozó szkriptek nem futnak le, és a szolgáltatóikhoz semmilyen adat nem kerül elküldésre.
• A hozzájárulás megadása önkéntes. A felhasználó bármikor módosíthatja vagy visszavonhatja a hozzájárulást a webáruházban látható hozzájárulási beállítások ikonján, a láblécben található „Cookie-beállítások” hivatkozáson vagy a böngésző beállításain keresztül.
• A hozzájárulás visszavonása ugyanolyan egyszerű, mint a megadása, és nem érinti a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.

5. § A személyes adatok kezelésének céljai

A felhasználók által önkéntesen megadott személyes adatokat az alábbi célokból kezeljük:

• A rendelés és az adásvételi szerződés teljesítése, ideértve az ajánlat és a szállítási árajánlat elkészítését, a rendeléssel kapcsolatos kapcsolattartást és a kiszállítást (GDPR 6. cikk (1) bekezdés b) pont).
• A kapcsolatfelvételi űrlapon küldött megkeresések kezelése (GDPR 6. cikk (1) bekezdés b) és f) pont).
• Számviteli bizonylatok, ezen belül számlák kiállítása és megőrzése (GDPR 6. cikk (1) bekezdés c) pont).
• Reklamációk, visszaküldések intézése és a kellékszavatosságból vagy garanciából eredő jogok érvényesítése (GDPR 6. cikk (1) bekezdés b) és c) pont).
• A webáruház használatára vonatkozó elemzések és statisztikák – a cookie-sávon adott hozzájárulás alapján (GDPR 6. cikk (1) bekezdés a) pont).
• Marketingtevékenység, ideértve a remarketinget – a cookie-sávon adott hozzájárulás alapján (GDPR 6. cikk (1) bekezdés a) pont).
• Jogi igények megállapítása, érvényesítése vagy védelme – az adatkezelő jogos érdeke alapján (GDPR 6. cikk (1) bekezdés f) pont).

6. § Harmadik felek sütijei

Az adatkezelő a webáruházban olyan partnerek szkriptjeit és összetevőit használja, amelyek saját sütiket helyezhetnek el a felhasználó eszközén. A partnerek listája:

• Google Analytics 4 (GA4) – a Google LLC által nyújtott szolgáltatás, amely a webáruház forgalmának és a felhasználói viselkedésnek az elemzésére szolgál.
• Google Tag Manager (GTM) – a Google LLC által nyújtott szolgáltatás, amely a webáruházban használt címkék és mérési szkriptek kezelésére szolgál. A GTM-tároló kizárólag az analitikai sütikhez adott hozzájárulás után indul el; addig nem töltődik le és nem fut.

Az analitikai és marketingsütik kizárólag azt követően indulnak el, hogy a felhasználó az első látogatáskor megjelenő cookie-sávon hozzájárult. A felhasználó a megadott hozzájárulást bármikor módosíthatja vagy visszavonhatja. A harmadik felek által nyújtott szolgáltatások az adatkezelő ellenőrzésén kívül esnek — ezek a szervezetek módosíthatják szolgáltatási feltételeiket, adatvédelmi szabályzataikat és a sütik felhasználásának módját.

7. § A gyűjtött adatok fajtái

Automatikusan gyűjtött adatok (egy részük a GDPR értelmében személyes adatnak minősülhet, különösen az IP-cím): IP-cím, böngésző típusa, képernyőfelbontás, hozzávetőleges helyzet, megnyitott aloldalak, aloldalon töltött idő, operációs rendszer típusa, a hivatkozó oldal címe, a böngésző nyelve, internetszolgáltató.

A kapcsolatfelvételi űrlapon megadott adatok: e-mail-cím, telefonszám, az üzenet tartalma.

A rendelés leadásakor megadott adatok: név vagy cégnév, szállítási és számlázási cím, adószám (cégek esetén), e-mail-cím, telefonszám, a rendeléshez fűzött megjegyzések tartalma.

Az adatszolgáltatás önkéntessége. A személyes adatok megadása önkéntes, bizonyos adatok hiánya azonban lehetetlenné teszi egyes szolgáltatások igénybevételét — különösen a kapcsolatfelvételi űrlap adatainak hiánya a megkeresés megválaszolását, a cím- és kapcsolattartási adatok hiánya pedig a rendelés teljesítését. A jogszabályban előírt körben történő adatszolgáltatás (pl. a számla kiállításához szükséges adatok) kötelező, és az adó- és számviteli jogszabályokból következik.

8. § Harmadik felek hozzáférése a személyes adatokhoz

A felhasználók által megadott személyes adatok címzettje főszabály szerint kizárólag az adatkezelő. A nyújtott szolgáltatások keretében gyűjtött adatokat nem adjuk át és nem értékesítjük harmadik feleknek.

Az adatokhoz — leggyakrabban adatfeldolgozási szerződés alapján — hozzáférhetnek azok a szervezetek, amelyek a webáruház működtetéséhez szükséges infrastruktúra és szolgáltatások fenntartásáért felelnek:

• Contabo GmbH – a VPS-szerver szolgáltatója, amelyen a webáruház fut. Az infrastruktúra az Európai Unió területén (Németországban) található. A szolgáltató személyzete által végzett karbantartás következtében fennáll az adatokhoz való hozzáférés lehetősége; ezt a hozzáférést az adatkezelő és a szolgáltató közötti szerződés szabályozza.
• Laravel LLC (Laravel Forge) – a szerverkezelő platform szolgáltatója, amelyet a telepítésekhez és az adminisztrációhoz használunk. A platform műszaki hozzáféréssel rendelkezik a webáruház szerveréhez.
• Szerviz- és informatikai támogató cégek, amelyek karbantartást végeznek, vagy az informatikai infrastruktúra fenntartásáért felelnek.
• Google LLC – a Google Analytics 4 és a Google Tag Manager szolgáltatások körében.
• Fuvarozók, futár- és szállítmányozó cégek – a rendelés kiszállításához szükséges adatok körében (név vagy cégnév, szállítási cím, telefonszám, e-mail-cím). Az adatokat kizárólag az adott kiszállítást végző fuvarozónak adjuk át.
• Könyvelési szolgáltatást nyújtó szervezetek – a számviteli bizonylatokban szereplő adatok körében, ha a könyvelést külső szervezet végzi.

9. § A személyes adatok kezelésének módja

A személyes adatokat főszabály szerint nem továbbítjuk az Európai Gazdasági Térségen (EGT) kívülre. Kivételt jelentenek azok az esetek, amikor az adatokat az Egyesült Államokban székhellyel rendelkező elemzőeszköz-szolgáltató (Google LLC — Google Analytics 4, Google Tag Manager) kezeli. Ilyenkor az adattovábbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján vagy a Data Privacy Framework (DPF) program keretében történik, amelyek a személyes adatok megfelelő szintű védelmét biztosítják. A felhasználónak joga van tájékoztatást és másolatot kapni az alkalmazott továbbítási garanciákról, ha a 12. §-ban megjelölt módon kapcsolatba lép az adatkezelővel.

A személyes adatokat nem használjuk a GDPR 22. cikke szerinti olyan automatizált döntéshozatalhoz, amely a felhasználóra nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Az adatkezelő ugyanakkor analitikai és marketingcélú profilalkotást alkalmaz, amely a felhasználók webáruházbeli viselkedésének elemzését jelenti a Google Analytics 4 és a Google Tag Manager eszközeivel. Ez a profilalkotás a felhasználó cookie-sávon adott hozzájárulása alapján történik (GDPR 6. cikk (1) bekezdés a) pont), és bármikor visszavonható.

A személyes adatokat nem értékesítjük harmadik feleknek.

10. § A személyes adatok kezelésének időtartama

• A kapcsolatfelvételi űrlapon megadott adatokat a válaszadáshoz és az ügy intézéséhez szükséges ideig őrizzük, majd a levelezés lezárásától számított 30 napon belül töröljük vagy anonimizáljuk.
• A rendelés teljesítéséhez kapcsolódó adatokat a teljesítéshez szükséges ideig, valamint a szerződésből eredő igények elévülési idejéig őrizzük.
• A számviteli bizonylatokban (pl. számlákon) szereplő adatokat a jogszabályban előírt ideig őrizzük — főszabály szerint 5 évig, annak a naptári évnek a végétől számítva, amelyben az adófizetési határidő lejárt, a lengyel adózás rendjéről szóló törvény 86. cikkének 1. §-a és a számviteli törvény 74. cikkének (2) bekezdése szerint.
• Az ÁSZF megsértése vagy annak gyanúja esetén az adatkezelő az adatokat a törlési kérelemtől számított legfeljebb 3 évig őrizheti, jogos érdeke védelme céljából.
• A személyes adatnak nem minősülő anonim statisztikai adatokat határozatlan ideig őrizzük.

11. § A felhasználók jogai

A személyes adatok kezelésével összefüggésben a felhasználókat az alábbi jogok illetik meg, amelyeket az adatkezelőhöz benyújtott kérelemre gyakorolhatnak:

• Hozzáférési jog – tájékoztatás a kezelt adatokról és másolat kérése azokról.
• Helyesbítéshez való jog – a pontatlan adatok haladéktalan helyesbítésének vagy a hiányosak kiegészítésének kérése.
• Törléshez való jog – az adatok haladéktalan törlésének kérése. Az adatkezelő fenntartja a jogot a kérelem teljesítésének felfüggesztésére jogos érdeke védelme céljából, valamint abban a körben, amelyben az adatok megőrzését az adó- és számviteli jogszabályok írják elő.
• Az adatkezelés korlátozásához való jog – a GDPR 18. cikkében meghatározott esetekben.
• Adathordozhatósághoz való jog – az adatok tagolt, széles körben használt, géppel olvasható formátumban való megszerzése.
• Tiltakozáshoz való jog – az adatkezelés ellen a GDPR 21. cikkében meghatározott esetekben.
• A hozzájárulás visszavonásához való jog – ha az adatkezelés hozzájáruláson alapul (GDPR 6. cikk (1) bekezdés a) pont), a hozzájárulás bármikor visszavonható ugyanolyan módon, ahogyan megadták — a sütikre vonatkozó hozzájárulások esetén a hozzájárulási beállítások ikonján vagy a láblécben található „Cookie-beállítások” hivatkozáson. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
• Panasz benyújtásához való jog – felügyeleti hatósághoz. A Lengyel Köztársaságban illetékes hatóság a Személyes Adatok Védelmi Hivatalának elnöke — Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varsó, https://uodo.gov.pl.

12. § Az adatkezelő elérhetőségei

• Postacím – SONTO Sp. z o.o., ul. Bagienna 36c, 70-772 Szczecin, Lengyelország
• E-mail-cím – kontakt@sonto.pl
• Telefon – +48 509 810 910
• Kapcsolatfelvételi űrlap – a Kapcsolat oldalon érhető el

Ez az oldal egy lengyel nyelven készült dokumentum fordítása. A fordítás és a lengyel változat közötti eltérés esetén a lengyel változat az irányadó.