Adatvédelmi Szabályzat

1. Bevezető rendelkezések

Az Qornaredo.Eu Korlátolt Felelősségű Társaság (székhely: 1052 Budapest, Petőfi Sándor utca 12., adószám: 12345678-2-41, a továbbiakban: Adatkezelő vagy Társaság) magára nézve kötelezőnek ismeri el jelen adatvédelmi szabályzat (a továbbiakban: Szabályzat) rendelkezéseit. A Társaság tevékenysége során kiemelten fontosnak tartja a felhasználók személyes adatainak védelmét és az adatkezelés átláthatóságát.

Jelen Szabályzat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.) rendelkezéseinek megfelelően készült.

2. Az Adatkezelő adatai

3. Alapfogalmak

Személyes adat: Azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító alapján azonosítható.

Adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége.

Adatkezelő: Az a természetes vagy jogi személy, aki vagy amely az adatkezelés céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Érintett: Bármely meghatározott, személyes adat alapján azonosított vagy azonosítható természetes személy.

4. Az adatkezelés célja és jogalapja

4.1. Weboldal látogatása

Cél: A weboldal működésének biztosítása, látogatottsági statisztikák készítése, felhasználói élmény javítása.

Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), valamint az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

Kezelt adatok: IP-cím, böngésző típusa, operációs rendszer, meglátogatott oldalak, látogatás időpontja, hivatkozó oldal.

4.2. Rendelés feldolgozása

Cél: A rendelés teljesítése, számla kiállítása, ügyfélszolgálati kapcsolattartás, szállítás lebonyolítása.

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) a számviteli és adózási előírások miatt.

Kezelt adatok: Név, telefonszám, e-mail cím, szállítási cím, megrendelés adatai, fizetési információk.

4.3. Hírlevél küldése

Cél: Tájékoztatás új termékekről, akcióról, egészségügyi információk megosztása.

Jogalap: Az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Kezelt adatok: Név, e-mail cím.

5. Az adatkezelés időtartama

• Weboldal látogatási adatok: A munkamenet végéig, illetve a sütik törlésééig (maximum 12 hónap).
• Rendelési adatok: A számviteli bizonylatok megőrzési kötelezettségének megfelelően 8 év (2000. évi C. törvény a számvitelről).
• Hírlevél feliratkozás: A leiratkozásig vagy a hozzájárulás visszavonásáig.
• Ügyfélszolgálati kommunikáció: 5 év a fogyasztóvédelmi előírások szerint.

6. Adattovábbítás, adatfeldolgozók

Az Adatkezelő az adatok feldolgozásához az alábbi adatfeldolgozókat veszi igénybe:

7. Az érintettek jogai

7.1. Tájékoztatáshoz való jog

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz hozzáférést kapjon.

7.2. Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

7.3. Törléshez való jog ("elfeledtetéshez való jog")

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben az alábbi indokok valamelyike fennáll: az adatokra már nincs szükség; az érintett visszavonja hozzájárulását; az érintett tiltakozik az adatkezelés ellen; az adatokat jogellenesen kezelték.

7.4. Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül: az adatok pontosságát vitatja; az adatkezelés jogellenes, de törlés helyett korlátozást kér; az Adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez.

7.5. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

7.6. Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen.

7.7. Panasztételhez való jog

Az érintett jogosult arra, hogy panaszt tegyen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (székhely: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., telefon: +36-1-391-1400, e-mail: [email protected], weboldal: www.naih.hu).

8. Adatbiztonság

Az Adatkezelő a személyes adatok biztonságát a megfelelő technikai és szervezési intézkedésekkel biztosítja. A weboldal SSL/TLS titkosítást alkalmaz, amely védi az adatokat az átvitel során. Az adatbázisok hozzáférését erős jelszavakkal és több faktoros azonosítással védjük.

Az Adatkezelő rendszeres biztonsági auditokat végez, és folyamatosan figyelemmel kíséri a legújabb biztonsági fenyegetéseket. Minden alkalmazottunk adatvédelmi képzésben részesül, és titoktartási nyilatkozatot ír alá.

Adatvédelmi incidens esetén az Adatkezelő haladéktalanul értesíti az érintetteket és a felügyeleti hatóságot a GDPR 33. és 34. cikkeinek megfelelően.

9. Sütik (Cookie-k) használata

Weboldalunk sütiket használ a felhasználói élmény javítása és a weboldal működésének elemzése céljából. A sütik használatáról részletes tájékoztatást a Cookie Szabályzatban talál.

10. Kapcsolatfelvétel

Amennyiben kérdése van az adatkezeléssel kapcsolatban, vagy élni kíván valamelyik jogával, kérjük, vegye fel velünk a kapcsolatot az alábbi elérhetőségeken:

11. A Szabályzat módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Szabályzatot egyoldalúan módosítsa. A módosításokról a weboldalon keresztül tájékoztatjuk a felhasználókat. A módosítások a közzététel napján lépnek hatályba. Kérjük, rendszeresen ellenőrizze a Szabályzatot, hogy tisztában legyen az aktuális adatvédelmi gyakorlatunkkal.