Miről szól ez a tájékoztató?
Jelen adatkezelési tájékoztató a Biohackerlife Life Kft. (a továbbiakban: Adatkezelő) által üzemeltetett biohackerlife.hu bemutatóoldal használatához, illetve az oldalon igénybe vehető szolgáltatásokhoz kapcsolódó – európai uniós szabályokkal is összhangban álló – adatkezelési gyakorlatot ismerteti.
Az adatkezelő neve: Biohackerlife Life Kft.
Az adatkezelő címe:1119 Budapest, Andor utca 21/C Fsz. 1. ajtó.
Elérhetőség: iroda@biohackerlife.hu
adatvédelemért felelős munkatárs: Vicsai Gábor (elérhetősége:iroda@biohackerlife.hu)
Az adatkezelő által igénybe vett adatfeldolgozók:
1.neve: Google LLC (analytics)
elérhetősége:
1600 Amphitheatre Parkway
Mountain View, CA 94043 USA
web: https://analytics.google.com
tevékenység leírása:
A Google Analytics teszi lehetővé, hogy anonimizált formában mérjük a termeszetes.com látogatottsági adatait és az oldalon végzett aktivitásokat (pl. oldalról visszafordulás, továbbkattintás), illetve, hogy kifejezetten a látogatók számára tervezzük online (hirdetési) kampányainkat.
2.neve: Facebook Ireland Ltd
elérhetősége: EU területén elérhető képviselet:
4 Grand Canal Square,
Grand Canal Harbour,
Dublin 2 Ireland
web: www.facebook.com
tevékenység leírása:.
A weboldalon található facebook like és megosztás link segítségével termékeinket az érdeklődők közösségi kommunikációjukban is felhasználhatják, valamint vállalkozásunk facebook aloldalt működtet termékeink és szolgáltatásaink népszerűsítésére.
elérhetősége:
2351 Alsónémedi,
GLS Európa u. 2.
web: https://gls-group.eu/HU/hu/cimzetteknek-nyujtott-szolgaltatasok
tevékenység leírása:
Magánszemély megrendelőink részére a GLS futárszolgálat szállítja ki a választott termékeket. A futárszolgálat részére kizárólag a kiszállításhoz szükséges információkat továbbítjuk.
Kik vagyunk
Fő profilunk a természetes – vegyszermentes és bio összetevőkből készült – minőségi termékek importálása, és ezek kereskedelmi vonalon történő terjesztése.
Milyen adatokat miért kezelünk
Az általános adatvédelmi rendelet (General Data Protection Regulation a továbbiakban: GDPR) értelmében „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Ezek közül a műveletek közül csak az alábbi célok elérése érdekében végzünk műveleteket.
Megrendelések felvétele és teljesítése
Weboldalunk részben webáruházként működik, mivel az oldalon megrendeléseket is felveszünk. A megrendelés menüpont alatti űrlapunk kitöltésekor a rendelés lebonyolításához (kiszállításhoz) szükséges adatokat rögzítjük és tároljuk. A megkötött szerződés, illetve a kiállított számla adatait jogszabályi kötelezettségünknek megfelelően kezeljük és őrizzük a létrejött szerződés teljesítését követően is (erről lásd bővebben tájékoztatónk adatkezelés időtartamáról szóló pontját). A futárszolgálatok számára csak a kiszállításhoz szükséges adatokat adjuk át. Ők adatfeldolgozóként garanciával tartoznak az adatok érdekkörünkben végzett kezeléséért.
Regisztráció
Weboldalunk használata – a megrendelések leadását is ideértve – regisztráció nélkül is lehetséges. A regisztráció előnye, hogy regisztrált felhasználóink külön értesülnek termékakcióinkról, újdonságainkról, kedvezményes áron intézhetik online vásárlásaikat, kényelmesen nyomon követhetik megrendeléseiket, illetve módosíthatják a rendelés teljesítéséhez szükséges adataikat.
Kapcsolattartás, hírlevél
Az érdeklődő magánszemélyek kizárólag az általuk választott termékkel, szolgáltatással kapcsolatban kapnak tájékoztatást a weboldalon megadott elérhetőségeiken. Hírlevelet csak az arra kifejezetten feliratkozott magánszemélyeknek küldünk. Hírlevélre feliratkozott érdeklődőink emailcímét online marketinges kampányainkban is felhasználjuk a személyre szabott hirdetések kialakításához. Céges partnereinkkel a tájékoztatás és a szerződés teljesítése érdekében kezeljük a részükről beküldött kapcsolattartói adatokat.
Weboldal statisztikák
A weboldal látogatása idején a webtárhely-szolgáltató által vezetett naplófájlban rögzítésre kerülnek egyes adatok, amelyek a weboldal használatához, a felmerülő hibák beazonosításához és javításához szükségesek. Ezek a biztonságtechnikai intézkedések kizárólag azért szükségesek, hogy a kiszolgáló zökkenőmentesen tudjon működni.
Weboldalunk látogatottságának méréséhez a Google Analytics szolgáltatást használjuk, amelyre a Google adatvédelmi irányelvei vonatkoznak. A Google Analytics használata során a Googletől az oldal látogatottsági/forgalmi adataira vonatkozó statisztikákat kapunk (például az oldalon eltöltött idő vagy a mobil/desktop használat arány), amely során nem jutunk hozzá a látogatók személyes adataihoz, illetve nem tudjuk azonosítani a látogatók személyét vagy IP címét.
Személyre szabott hirdetések
Weboldalunk használatakor a megadott, illetve keletkezett adatokat arra is használjuk, hogy az érintett magánszemélyek számára az érdeklődésüknek megfelelő, személyre szabott hirdetéseket jelenítsünk meg. Erre mind az adott oldalon, mind harmadik személyek weblapján lehetőségünk nyílik.
Kötelező adattovábbítás
Vállalkozásunk személyes adatokat harmadik személyeknek csak az érintett személyek előzetes és tájékozott hozzájárulása esetén ad át. Ez nem vonatkozik az esetleges, törvény alapján kötelező adattovábbításokra, amelyet hatósági megkeresésre jogszabályi kötelezettség alapján egyedi esetben végzünk. A megkereséseket, időpontjukat és az általunk átadott adatok körét nyilvántartjuk.
A számlákon szereplő személyes adatokat (vásárló neve és címe) a megbízott könyvelőiroda részére továbbítjuk, akiket őrzési kötelezettség terhel.
Vállalkozásunk a fent említett tevékenységek elősegítésén túl nem kezel személyes adatokat.
A GDPR értelmében „személyes adat” bármely információ, amely az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozik. A GDPR szerint azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
A fenti definíciónak megfelelően tevékenységeink szerinti bontásban kizárólag az alábbi adatokat kezeljük:
Tájékoztatás nyújtása
Kapcsolat menüpont alatt elérhető űrlapunk kitöltésével az érdeklődők nevét, emailcímét és telefonszámát rögzítjük az általuk beküldött üzenettel együtt. Amennyiben az űrlap kitöltésekor az üzenet számára nyitott folyószöveges részben saját vagy más természetes személy további személyes adatát is megosztja az érdeklődő, az adatközlésért saját maga viseli a felelősséget, az adatokat a tudomásszerzést követően töröljük és erre az adatot közlő személyt is figyelmeztetjük.
Regisztráció
A regisztrációkor megadott adatok a Felhasználó későbbi azonosítását szolgálják.
A regisztrációhoz profilkép feltöltése nem szükséges. A Felhasználó a facebook, illetve google accounttal történő regisztráció esetén az alkalmazások által továbbított egyéb adatokat nem vesszük át és adatkezelőként tovább nem tároljuk.
Megrendelések felvétele és teljesítése
Megrendelés menüpont alatti űrlapunk kitöltésekor a rendelés lebonyolításához (kiszállításhoz) szükséges adatokat rögzítjük és tároljuk, melyek következők: vezetéknév, keresztnév, postacím, szállítási cím, emailcím, telefonszám. A megrendeléshez kapcsolódó “egyéb” mezőben a rendeléshez kapcsolódó megjegyzés elküldésére is lehetőség nyílik. Amennyiben a folyószöveges mezőben saját vagy más természetes személy további személyes adatát is megosztja a megrendelő, az adatközlésért saját maga viseli a felelősséget, az adatokat a tudomásszerzést követően töröljük és erre az adatot közlő személyt is figyelmeztetjük. A futárszolgálatok számára csak a kiszállításhoz szükséges adatokat adjuk át (név, szállítási cím, telefonszám).
Kapcsolattartartás, hírlevél
Ügyfeleinkkel folytatott levelezésünket a szerződéses kapcsolat megszűnéséig, illetve annak lezárultát követően 5 évig megőrizzük (az esetleges polgári jogi igények érvényesítésére nyitvaálló elévülési időszakra tekintettel). E körben kizárólag a szerződés teljesítésére vonatkozó személyes adatokat kezeljük. A szükséges személyes adatok körén túlmutató adatközlésért a levél küldőjét terheli felelősség, azokat a tudomásszerzést követően töröljük és erre az adatot közlő személyt is figyelmeztetjük. Nem természetes személy ügyfeleinkkel történő kapcsolattartás érdekében esetenként ügyfelünk kapcsolattartásra kijelölt munkavállalóinak személyes adatait (név, teljes nevet tartalmazó céges email cím, telefonszám) is kezeljük. Hírlevél szolgáltatásunkhoz, amely termékeinkkel kapcsolatos további információkról és akciókról tájékoztat, a feliratkozó természetes személyek emailcímeit rögzítjük és tároljuk. A hírlevélre a GDPR hatálybalépését követően weboldalunkon lehet feliratkozni. A feliratkozott személyek emailcímük tárolásának törlését bármikor kérhetik az hello@upgradedyou.hu címen a hírlevélről való leiratkozással együtt. Önmagában a hírlevélről a Mailchimp saját oldalán vagy az erre biztosított linken a hírlevélben lehet leiratkozni.
A weboldal technikai adatai
A webnaplóban (LOG-fájl) az alábbi információt tárolja a webtárhely-szolgáltató:
A naplóban található adatok nem alkalmasak a látogatók személyének beazonosítására.
A weboldal használatakor – az oldalt használó természetes személyek böngészőjének és számítógépének beállításaitól függően – különböző beágyazott szolgáltatások vannak jelen. Adatkezelőként hozott döntésünk nyomán az oldal optimális használatához és a közösségi médiában való egyszerűsített jelenlét megvalósításához a Facebook: like, illetve megosztás funkciókat használjuk.
A Facebook saját adatkezelési tájékoztatóval és privacy policyval rendelkezik a szolgáltatás nyújtása közben rögzített és kezelt adatok tekintetében, de ezekhez vállalkozásunk adatkezelőként nem fér hozzá és az adatokat nem használja fel. Ezek a szolgáltatások továbbá – az oldalt használók döntése szerint – a böngésző megfelelő beállításaival kikapcsolhatóak.
Személyre szabott hirdetések
A Google Analytics a célzott hirdetések létrehozásához (AdWords) többek között az alábbi adatokat gyűjti számunkra (a teljes lista a Google aktuális adatvédelmi irányelveiben olvasható):
Ezeket az adatokat a Google – egyéb, általunk nem ismert adatok mellett – az USA-ban található szerverein tárolja és dolgozza fel. A Google Analytics a gyűjtött adatokból számunkra összesített látogatottsági, viselkedési és technológiai statisztikákat készít.
A Google Analyticsben engedélyeztük a látogatók demográfiai adataira és érdeklődési körére vonatkozó jelentéseket, ezért a Google ezeket az adatokat megosztja velünk, de nem jutunk hozzá a látogatók IP címéhez, amit a Google titkosított és részleges módon tárol. Hirdetési kampányainkban a Google Adwordsöt használjuk tag manager kódokkal a Google Analytics által szolgáltatott adatokra építve. Adwords keretében végezzük célzott GMAIL promóciós kampányainkat is.
A hirdetések megjelenítését maga a Facebook végzi, erre vonatkozóan adatkezelési irányelvei adnak további felvilágosítást.
Cookiek
Weboldalainkon cookie technológiát használunk.
A cookie egy kis méretű adatcsomag, amelyet a látogató böngészőprogramja a weboldal kérésére megjegyez, majd a további látogatások alkalmával visszaküld a weboldalnak.
Az érintett a sütik alkalmazásához adott hozzájárulását a honlapon az adott süti jelölő négyzetére kattintással adhatja meg. Az érintett általi hozzájárulást nem igénylő sütikről folyamatosan tájékoztatást nyújtunk. Honlapunk felkeresésekor az érintett választhat, hogy milyen sütik igénybevételével folytatja a böngészést és rendelkezhet a funkció, teljesítmény, illetve marketing cookiek ki/bekapcsolásáról.
Ezen kívül léteznek a feltétlenül szükséges cookiek, amelyek olyan funkciókat biztosítanak, amelyek nélkül a honlap nem használható rendeltetésszerűen (például arra szolgálnak, hogy az érintett, mint regisztrált felhasználó mindig bejelentkezve maradjon). A feltétlenül szükséges cookiek használata a honlapon az érintett hozzájárulása nélkül lehetséges, ezek egyénileg nem aktiválhatók és deaktiválhatók. Az érintett ugyanakkor bármikor kikapcsolhatja a sütiket a böngészőjében (ld alább).
A funkció sütik lehetővé teszik, hogy a honlap már megadott adatokat tároljon (mint például a regisztrált név vagy nyelvválasztás), és ezen adatok alapján tökéletesített és személyre szabottabb funkciókat kínáljon. Ezek a cookiek csak anonim adatokat gyűjtenek és tárolnak, hogy ne tudják követni az Érintett egyéb honlapokon való mozgását.
A teljesítmény cookiek arról gyűjtenek adatokat, hogy hogyan használják a honlapot, annak érdekében, hogy a honlap vonzerejét, tartalmát és funkcióit javítsa az Adatkezelő. Ez segít például meghatározni, hogy a honlap aloldalai látogatottak-e, illetve, hogy mely aloldalak a látogatottak, valamint, hogy a felhasználókat különösen mely tartalmak érdeklik.
A marketing cookiek külső reklámtársaságoktól érkeznek (Harmadik Fél sütijei) és az érintett által látogatott honlapokról gyűjtenek információt annak érdekében, hogy az érintettnek célcsoportra irányuló reklámot készítsenek. Ez azonban csak az érintett hozzájárulása alapján folytatható tevékenység.
Vállalkozásunk saját cookiekat nem használ, de harmadik személy cookiekat helyez el oldalainkon (így például a Google a Google Analytics optimális működése érdekében, amiről bővebben az alábbi tájékoztató ad felvilágosítást). Az online reklámozáshoz használt cookiekat az érintett önszabályozó programok, illetve a böngésző beállításai (Internet Explorer itt, Google Chrome itt, Mozilla Firefox itt, Safari itt, Opera itt) révén is letilthatja, de honlapunk meglátogatásakor is lehetősége nyílik annak beállítására, hogy milyen információkat jegyez meg és küld vissza böngészője a weboldanak.
III. Az adatkezelés jogalapja
A GDPR értelmében „személyes adat” bármely információ, amely az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozik. A GDPR szerint azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
A fenti definíciónak megfelelően tevékenységeink szerinti bontásban kizárólag az alábbi adatokat kezeljük:
Tájékoztatás nyújtása
Kapcsolat menüpont alatt elérhető űrlapunk kitöltésével az érdeklődők nevét, emailcímét és telefonszámát rögzítjük az általuk beküldött üzenettel együtt. Amennyiben az űrlap kitöltésekor az üzenet számára nyitott folyószöveges részben saját vagy más természetes személy további személyes adatát is megosztja az érdeklődő, az adatközlésért saját maga viseli a felelősséget, az adatokat a tudomásszerzést követően töröljük és erre az adatot közlő személyt is figyelmeztetjük.
Regisztráció
A regisztrációkor megadott adatok a Felhasználó későbbi azonosítását szolgálják.
A regisztrációhoz profilkép feltöltése nem szükséges. A Felhasználó a facebook, illetve google accounttal történő regisztráció esetén az alkalmazások által továbbított egyéb adatokat nem vesszük át és adatkezelőként tovább nem tároljuk.
Megrendelések felvétele és teljesítése
Megrendelés menüpont alatti űrlapunk kitöltésekor a rendelés lebonyolításához (kiszállításhoz) szükséges adatokat rögzítjük és tároljuk, melyek következők: vezetéknév, keresztnév, postacím, szállítási cím, emailcím, telefonszám. A megrendeléshez kapcsolódó “egyéb” mezőben a rendeléshez kapcsolódó megjegyzés elküldésére is lehetőség nyílik. Amennyiben a folyószöveges mezőben saját vagy más természetes személy további személyes adatát is megosztja a megrendelő, az adatközlésért saját maga viseli a felelősséget, az adatokat a tudomásszerzést követően töröljük és erre az adatot közlő személyt is figyelmeztetjük. A futárszolgálatok számára csak a kiszállításhoz szükséges adatokat adjuk át (név, szállítási cím, telefonszám).
Kapcsolattartartás, hírlevél
Ügyfeleinkkel folytatott levelezésünket a szerződéses kapcsolat megszűnéséig, illetve annak lezárultát követően 5 évig megőrizzük (az esetleges polgári jogi igények érvényesítésére nyitvaálló elévülési időszakra tekintettel). E körben kizárólag a szerződés teljesítésére vonatkozó személyes adatokat kezeljük. A szükséges személyes adatok körén túlmutató adatközlésért a levél küldőjét terheli felelősség, azokat a tudomásszerzést követően töröljük és erre az adatot közlő személyt is figyelmeztetjük. Nem természetes személy ügyfeleinkkel történő kapcsolattartás érdekében esetenként ügyfelünk kapcsolattartásra kijelölt munkavállalóinak személyes adatait (név, teljes nevet tartalmazó céges email cím, telefonszám) is kezeljük. Hírlevél szolgáltatásunkhoz, amely termékeinkkel kapcsolatos további információkról és akciókról tájékoztat, a feliratkozó természetes személyek emailcímeit rögzítjük és tároljuk. A hírlevélre a GDPR hatálybalépését követően weboldalunkon lehet feliratkozni. A feliratkozott személyek emailcímük tárolásának törlését bármikor kérhetik az hello@upgradedyou.hu címen a hírlevélről való leiratkozással együtt. Önmagában a hírlevélről a Mailchimp saját oldalán vagy az erre biztosított linken a hírlevélben lehet leiratkozni.
A weboldal technikai adatai
A webnaplóban (LOG-fájl) az alábbi információt tárolja a webtárhely-szolgáltató:
A naplóban található adatok nem alkalmasak a látogatók személyének beazonosítására.
A weboldal használatakor – az oldalt használó természetes személyek böngészőjének és számítógépének beállításaitól függően – különböző beágyazott szolgáltatások vannak jelen. Adatkezelőként hozott döntésünk nyomán az oldal optimális használatához és a közösségi médiában való egyszerűsített jelenlét megvalósításához a Facebook: like, illetve megosztás funkciókat használjuk.
A Facebook saját adatkezelési tájékoztatóval és privacy policyval rendelkezik a szolgáltatás nyújtása közben rögzített és kezelt adatok tekintetében, de ezekhez vállalkozásunk adatkezelőként nem fér hozzá és az adatokat nem használja fel. Ezek a szolgáltatások továbbá – az oldalt használók döntése szerint – a böngésző megfelelő beállításaival kikapcsolhatóak.
Személyre szabott hirdetések
A Google Analytics a célzott hirdetések létrehozásához (AdWords) többek között az alábbi adatokat gyűjti számunkra (a teljes lista a Google aktuális adatvédelmi irányelveiben olvasható):
Ezeket az adatokat a Google – egyéb, általunk nem ismert adatok mellett – az USA-ban található szerverein tárolja és dolgozza fel. A Google Analytics a gyűjtött adatokból számunkra összesített látogatottsági, viselkedési és technológiai statisztikákat készít.
A Google Analyticsben engedélyeztük a látogatók demográfiai adataira és érdeklődési körére vonatkozó jelentéseket, ezért a Google ezeket az adatokat megosztja velünk, de nem jutunk hozzá a látogatók IP címéhez, amit a Google titkosított és részleges módon tárol. Hirdetési kampányainkban a Google Adwordsöt használjuk tag manager kódokkal a Google Analytics által szolgáltatott adatokra építve. Adwords keretében végezzük célzott GMAIL promóciós kampányainkat is.
A hirdetések megjelenítését maga a Facebook végzi, erre vonatkozóan adatkezelési irányelvei adnak további felvilágosítást.
Cookiek
Weboldalainkon cookie technológiát használunk.
A cookie egy kis méretű adatcsomag, amelyet a látogató böngészőprogramja a weboldal kérésére megjegyez, majd a további látogatások alkalmával visszaküld a weboldalnak.
Az érintett a sütik alkalmazásához adott hozzájárulását a honlapon az adott süti jelölő négyzetére kattintással adhatja meg. Az érintett általi hozzájárulást nem igénylő sütikről folyamatosan tájékoztatást nyújtunk. Honlapunk felkeresésekor az érintett választhat, hogy milyen sütik igénybevételével folytatja a böngészést és rendelkezhet a funkció, teljesítmény, illetve marketing cookiek ki/bekapcsolásáról.
Ezen kívül léteznek a feltétlenül szükséges cookiek, amelyek olyan funkciókat biztosítanak, amelyek nélkül a honlap nem használható rendeltetésszerűen (például arra szolgálnak, hogy az érintett, mint regisztrált felhasználó mindig bejelentkezve maradjon). A feltétlenül szükséges cookiek használata a honlapon az érintett hozzájárulása nélkül lehetséges, ezek egyénileg nem aktiválhatók és deaktiválhatók. Az érintett ugyanakkor bármikor kikapcsolhatja a sütiket a böngészőjében (ld alább).
A funkció sütik lehetővé teszik, hogy a honlap már megadott adatokat tároljon (mint például a regisztrált név vagy nyelvválasztás), és ezen adatok alapján tökéletesített és személyre szabottabb funkciókat kínáljon. Ezek a cookiek csak anonim adatokat gyűjtenek és tárolnak, hogy ne tudják követni az Érintett egyéb honlapokon való mozgását.
A teljesítmény cookiek arról gyűjtenek adatokat, hogy hogyan használják a honlapot, annak érdekében, hogy a honlap vonzerejét, tartalmát és funkcióit javítsa az Adatkezelő. Ez segít például meghatározni, hogy a honlap aloldalai látogatottak-e, illetve, hogy mely aloldalak a látogatottak, valamint, hogy a felhasználókat különösen mely tartalmak érdeklik.
A marketing cookiek külső reklámtársaságoktól érkeznek (Harmadik Fél sütijei) és az érintett által látogatott honlapokról gyűjtenek információt annak érdekében, hogy az érintettnek célcsoportra irányuló reklámot készítsenek. Ez azonban csak az érintett hozzájárulása alapján folytatható tevékenység.
Vállalkozásunk saját cookiekat nem használ, de harmadik személy cookiekat helyez el oldalainkon (így például a Google a Google Analytics optimális működése érdekében, amiről bővebben az alábbi tájékoztató ad felvilágosítást). Az online reklámozáshoz használt cookiekat az érintett önszabályozó programok, illetve a böngésző beállításai (Internet Explorer itt, Google Chrome itt, Mozilla Firefox itt, Safari itt, Opera itt) révén is letilthatja, de honlapunk meglátogatásakor is lehetősége nyílik annak beállítására, hogy milyen információkat jegyez meg és küld vissza böngészője a weboldanak.
Tájékoztatás
A kapcsolat menüpont űrlapján megadott adatokat a tájékoztatást követően – egyéb jogalap híján – a hozzájárulás visszavonásáig kezeljük. A hozzájárulás visszavonásával együtt eljuttatott törlési kérelemnek – indokolatlan késedelem nélkül – a kérelem beérkezését követő 14 napon belül teszünk eleget.
Regisztráció
A regisztrációval megadott adatokat (emailcím, jelszó), valamint a keletkezett profilt a regisztrált természetes személy hozzájárulásával, annak visszavonásáig kezeljük. A hozzájárulás visszavonásával együtt eljuttatott törlési kérelemnek – indokolatlan késedelem nélkül – a kérelem beérkezését követő 14 napon belül teszünk eleget. A regisztrált felhasználók által beküldött megrendelések egyes adatait (név, cím) jogszabály által előírt számlamegőrzési kötelezettség alapján a számla kiállításától számított 8 évig tároljuk (további részletekért lásd a következő pontot). A regisztrált profilok egyéb adatait (pl. megrendelt termékek és az igénybe vett kedvezmények listája) anonimizáltan a törlést követően is tárolhatjuk kedvezményes akcióink fejlesztése érdekében.
Megrendelések teljesítése
Megrendelések esetén a megkötött és teljesedésbe ment szerződések adatait (név, cím, szállítási cím, emailcím, telefonszám, céges kapcsolattartók adatai) a szerződés teljesítésétől számított 5 évig – vagyis az esetlegesen érvényesítendő jogi igények elévülési idejének végéig – őrizzük meg. A szerződés teljesítését követően a kiállított számlák adatait (név, cím) a 2007. évi CXXVII. tv (Áfatv) 169. § és a 2000. évi C. tv (Sztv) 169. § alapján 8 évig tároljuk a megbízott könyvelőirodánkkal együtt. Ezt követően a kiállított számlákat is anonimizáljuk.
Kapcsolattartartás, hírlevél
Nem természetes személy ügyfeleink kapcsolattartói esetén – amennyiben más jogalapja nincs az adatok kezelésének – a szerződéses kapcsolat (teljesítés) megszűnését, illetve a felénk eljuttatott kapcsolattartási adatok módosítására vonatkozó igény beérkezését követően – indokolatlan késedelem nélkül – 14 napon belül töröljük a kapcsolattartásra megjelölt munkavállalók személyes adatait.
Hírlevél szolgáltatásunknál, a hozzájárulás visszavonásáig kezeljük az adatokat. A hozzájárulás visszavonása előtti adatkezelés jogszerűségét e nyilatkozat nem érinti. Amennyiben a hozzájárulás visszavonásával együtt törlési kérelem is érkezik az érintettől, annak – indokolatlan késedelem nélkül – a kérelem beérkezését követő 14 napon belül teszünk eleget.
Weboldal technikai adatai
A naplófájlban tárolt adatokat 7 nap elteltével töröljük. Adatbázisainkról biztonsági mentés is készül. Ezek a mentést követő 40 napig elérhetőek.
A Google Analytics által gyűjtött és – a személyek azonosítására alkalmatlan módon – rendelkezésünkre bocsátott adatokat a Google 50 hónapig tárolja, utána törli saját rendszeréből is. Ezt követően a szolgáltató számára is csak aggregáltan állnak rendelkezésre. Személyre szabott hirdetési kampányainkhoz szintén hozzájárulás visszavonásáig kezeljük az adatokat. A leiratkozás, illetve a hozzájárulás visszavonása céljából eljuttatott kérelmeket a hírlevélről való leiratkozás elveinek megfelelően teljesítjük, és a visszavonással együtt beérkezett törlési kérelemnek – indokolatlan késedelem nélkül – 14 napon belül teszünk eleget.
Az érintetteknek jogában áll tájékoztatást kérni az Upgraded Life Kft. által kezelt személyes adataikkal kapcsolatban. E jog érvényesítése a jelen adatvédelmi tájékoztatóban foglaltak, különös tekintettel a jogok gyakorlásának megismerésével lehetséges. Az adatkezelés ideje alatt tájékoztatás kiterjed:
Az érintett személyek az alábbi nevesített jogokkal rendelkeznek az adatkezelés időtartama alatt:
A jogok gyakorlására irányuló kérések teljesítéséhez – a bírósági jogérvényesítést kivéve – a érintett személy azonosítása szükséges, ennek hiányában a kérelmek teljesítését megtagadhatjuk. Amennyiben rendelkezésre áll kapcsolattartási elérhetőség, az információ bekérése e csatornák igénybevételével, további adat beszerzése nélkül történik. Amennyiben nem, az azonosításhoz szükséges adatokat csak az azonosítás céljából, a kérelem teljesítésének idejéig tároljuk. A kérelmek teljesítését adatkezelési nyilvántartásunkban naplózzuk.
Adatkezelőként a felsorolt jogok jelentős része tekintetében a weboldal használatának megkezdésekor jelen Adatvédelmi Tájékoztatóban nyújtunk tájékoztatást. További tájékoztatás iránti kérelmet e-mailben az hello@upgradedyou.hu címre kérjük eljuttatni, amelyre indokolatlan késedelem nélkül, legkésőbb 14 napon belül választ küldünk. A kérés, illetve a tájékoztatás komplex jellegére tekintettel, a válaszadási határidőt 30 nappal – indokolással együtt – meghosszabbíthatjuk.
VII. Jogorvoslati lehetőségek
Az érintettek személyes adataik kezelésével kapcsolatban az V. pontban rögzített jogaikat az adatkezelés ideje alatt gyakorolhatják, így e jogok megsértése vagy mellőzése esetén jogosultak az alábbi lépéseket megtenni:
Panasz
A Felhasználó panaszt Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (illetékes felügyeleti hatóságnál) tehet, ha megítélése szerint a rá vonatkozó személyes adatok kezelése ellentétes a GDPR rendelkezéseivel
Hatóság adatai:
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
Bíróság előtti jogérvényesítés
A Felhasználót a pansztételi jogon túlmenően a felügyeleti hatósággal szemben megilleti a hatékony bírósági jogorvoslat is, ha a felügyeleti hatóság a panasz alapján nem jár el, azt elutasítja vagy megalapozatlannak minősíti (Hatósággal szembeni jogérvényesítés)
A felügyeleti hatósághoz címzett panasz mellett (attól függetlenül) a Felhasználó az Adatkezelővel szemben közvetlenül a bírósághoz is fordulhat, ha a személyes adatainak kezelése során az Adatkezelő (vagy 3. személy) megsértette a GDPR rendelkezésiben biztosított jogait (Adatkezelővel szembeni jogérvényesítés). Az Adatkezelő elleni pert az Adatkezelő székhelye – vagy az érintett választásának megfelelően az érintett lakó- vagy tartózkodási helye – szerint illetékes törvényszék előtt kell megindítani. A törvényszék az ügyben soron kívül jár el.