Adatkezelési Szabályzat

Információs közlemény a VETRO DESIGN SRL weboldal látogatóinak/ügyfeleinek személyes adatainak feldolgozásáról.

A VETRO DESIGN SRL, felismerve személyes adatai fontosságát, ezzel az INFORMÁCIÓS KÖZLEMÉNNYEL tájékoztatja Önt személyes adatainak feldolgozási módszereiről az Európai Parlament és a Tanács 2016. április 27-i, a természetes személyek személyes adatok feldolgozásával és az ilyen adatok szabad áramlásával kapcsolatos védelméről szóló 679/2016/EU rendelete (a továbbiakban: GDPR) alapján.

Így a jelen adatvédelmi és személyes adatfeldolgozási irányelv az alábbi szakaszokban részletezi az Öntől gyűjtött vagy Ön által megadott személyes adatokat, valamint azt, hogyan használhatjuk fel vagy hozhatjuk nyilvánosságra ezeket az adatokat.

Adatkezelői információk

A VETRO DESIGN SRL, székhelye: Veronica Micle utca 20., M6 blokk, B lépcsőház, 72. lakás, 1. kerület, Bukarest, bejegyezve a Kereskedelmi Nyilvántartásba J1996003366401 számon, adószáma RO8409931, az Ön személyes adatainak kezelője.

A feldolgozott személyes adatok

Az Ön által megadott személyes adatok feldolgozása során olyan kapcsolattartási adatokat fogunk használni, mint a neve, személyazonosító száma, beosztása, postacíme, munkahelyi címe, telefonszáma, mobiltelefonszáma, faxszáma és e-mail címe, születési dátuma, valamint levelezési feljegyzések és másolatok (beleértve az e-mail címeket), ha kapcsolatba lép velünk, és igénybe veszi weboldalunkon elérhető online vásárlási szolgáltatásokat, illetve a megrendelt termékek kiszállítására vonatkozó futárszolgáltatásokat.

Ugyanakkor további információkat is feldolgozunk az Önnel fennálló szerződéses kapcsolat keretében vagy önkéntesen megadott adatok, mint például a teljesített kifizetések és az Ön termék- vagy szolgáltatásigényeinek megfelelő információk.

Gyűjtünk információkat az Öntől gyűjtött adatok alapján a weboldalunk böngészése során, beleértve az IP-címeket, a cookie-kat vagy hasonló technológiákat.

Az adatkezelés célja

A VETRO DESIGN SRL, mint adatkezelő, az Ön által megadott személyes adatokat az alábbi célok alapján gyűjti:

Reklám, marketing és hirdetés:

Személyes adatait a Vetro Design SRL termékeinek és szolgáltatásainak népszerűsítésére használjuk, beleértve promóciós kampányokat és hírlevelek küldését. Az egyes marketingtevékenységekhez kifejezett hozzájárulása szükséges.

Felhasználói kérések:

Az Ön személyes adatait feldolgozzuk a termékeinkkel és szolgáltatásainkkal kapcsolatos megkereséseinek megválaszolása érdekében.

Szolgáltatások elemzése és javítása:

Jogos érdekünk fűződik ahhoz, hogy folyamatosan javítsuk szolgáltatásainkat. Az összegyűjtött adatokat ügyfél-elégedettségi felmérésekhez és kommunikációnk, valamint szolgáltatásaink fejlesztéséhez használjuk fel.

Szerződéses kapcsolatok kezelése:

Adatainak kezelésére azért van szükség, hogy ügyfeleinkkel fennálló szerződéses kapcsolatainkat kezeljük, és biztosítsuk, hogy azokat a szerződéses célok eléréséhez szükséges időtartamig megőrizzük.

Weboldal optimalizálása:

Az összegyűjtött adatokat arra használjuk, hogy a weboldalt és annak tartalmát megfelelő és hatékony módon jelenítsük meg Ön és számítógépe számára, és így javítsuk együttműködésünket.

További információk nyújtása:

Adatait felhasználjuk arra, hogy Önnek az Ön által kért további információkat biztosítsuk.

Értesítések új termékekről és promóciós eseményekről:

Adatainak feldolgozása során értesíthetjük Önt új termékeinkről és azok változásairól, beleértve a közvetlen marketinget és promóciós eseményeket is, kizárólag az Ön kifejezett hozzájárulásával.

Kiegészítő célok:

Adatainak feldolgozása kapcsolódhat a fent említett célokhoz, vagy bármilyen más célhoz, amelyhez Ön hozzájárult, a vonatkozó jogszabályoknak megfelelően.

Az adatkezelés jogalapja

Személyes adatainak feldolgozása az alábbi jogalapok alapján történik, a GDPR-nak megfelelően:

• Az adatkezelés szükséges egy Önnel kötött szerződés teljesítéséhez vagy a szerződés megkötése előtti lépések megtételéhez (alap: GDPR 6. cikk (1) bekezdés b) pont). 
• Az adatkezelés szükséges egy jogi kötelezettség teljesítéséhez, amely az adatkezelőt terheli (alap: GDPR 6. cikk (1) bekezdés c) pont). 
• Az adatkezelés az Ön kifejezett hozzájárulásán alapul, amelyet bármikor visszavonhat (alap: GDPR 6. cikk (1) bekezdés a) pont). 
• Az adatkezelés szükséges az Ön vagy más természetes személy létfontosságú érdekeinek védelméhez (alap: GDPR 6. cikk (1) bekezdés d) pont). 
• Az adatkezelés szükséges a Vetro Design vagy harmadik fél jogos érdekeinek érvényesítése érdekében, kivéve, ha az Ön érdekei vagy alapvető jogai és szabadságai ezt felülírják (alap: GDPR 6. cikk (1) bekezdés f) pont).

Az adatmegőrzés időtartama

Az Ön személyes adatait a GDPR előírásainak megfelelően addig őrizzük meg, amíg szükséges az előzőekben említett célok teljesítéséhez és/vagy amíg fennáll a szerződéses kapcsolat Önnel. Ezt követően az adatokat töröljük vagy anonimizáljuk, kivéve, ha jogi kötelezettségünk van az adatok további megőrzésére.

Használati részletek és IP-címek

A weboldal látogatása során statisztikai adatokat gyűjthetünk a felhasználók eszközeiről, tevékenységeiről és böngészési szokásairól. Ezeket az adatokat a weboldal használata során szerezzük meg, és az alábbiakat tartalmazhatják:

• Forgalmi és kommunikációs adatok, mint például naplók és egyéb kommunikációs adatok.
• Információk azokról az erőforrásokról, amelyeket a weboldalon elérsz.
• A számítógépedről és az internetkapcsolatodról szóló részletek, beleértve az IP-címet, az operációs rendszert és a böngésző típusát, rendszeradminisztrációs és biztonsági célokból.

Sütik

Sütiket használunk az általános internetes használatoddal kapcsolatos információk gyűjtésére. A süti egy kis fájl, amelyet a számítógéped merevlemezén tárolunk. A sütik használata segít nekünk javítani weboldalunkat, és jobb, személyre szabottabb szolgáltatást nyújtani. A sütik lehetővé teszik számunkra, hogy:

• Becslést készítsünk a közönség méretéről és a használati szokásokról.
• Tároljuk az érdeklődési körödre vonatkozó információkat, hogy az oldalt az egyéni érdeklődéseidhez igazíthassuk.
• Felismerjünk, amikor visszatérsz a weboldalunkra.

A GDPR-nek való megfelelés érdekében a nem alapvető sütik eszközödre történő elhelyezése előtt kérjük a hozzájárulásodat. A sütiket a böngésződ beállításaiban kezelheted és letilthatod, de ez befolyásolhatja weboldalunk működését.

Az információid nyilvánosságra hozatala és átadása

Tevékenységeink során cégünk csak az alábbi helyzetekben adhatja át a személyes adataidat harmadik feleknek:

• Jogerős bírósági határozat vagy jogi kötelezettség teljesítése érdekében. 
• Információcserében a csalások elleni védelem és jogaink vagy tulajdonunk védelme érdekében. 
• A Vetro Design SRL szerződéses partnerei számára, mint például azok a cégek, amelyekkel partnerségi kapcsolatban állunk, de csak olyan titoktartási kötelezettség alapján, amely biztosítja, hogy az adatok biztonságban maradjanak, és a személyes adatok átadása az alkalmazandó jogszabályoknak megfelelően történjen.

Kivételes esetekben előfordulhat, hogy a személyes adataidat az Európai Gazdasági Térség (EGT) tagországokba, vagy olyan országokba továbbítjuk, amelyeket az Európai Bizottság elismert a személyes adatok megfelelő védelmi szintjének biztosítására alkalmasnak. Ez a továbbítás csak akkor történik meg, ha szükséges a fentiekben leírt célok szerinti feldolgozáshoz, és a GDPR rendelkezéseinek betartásával.

Olyan harmadik országokba történő adattovábbítás esetén, amelyek nem rendelkeznek megfelelőségi határozattal, további intézkedéseket foganatosítunk a személyes adataid védelme érdekében, a GDPR 46. cikkének megfelelően.

Az alábbi jogok illetnek meg a személyes adataid feldolgozásával kapcsolatban:

1. Hozzáférési jog (GDPR 15. cikk): Jogod van megerősítést kérni tőlünk arról, hogy feldolgozzuk-e a személyes adataidat, és ha igen, hozzáférést kérhetsz ezekhez az adatokhoz és az adatok feldolgozásának módjára vonatkozó információkhoz. Ezeket az információkat írásban vagy egyéb módon, beleértve az elektronikus úton történő közlést is, biztosítjuk kérésedre. Az adathozzáférési kérelem évente egyszer ingyenes lehet, és a választ indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül megkapod a kérelem beérkezésétől számítva. Ez az időszak két hónappal meghosszabbítható a kérelmek összetettségétől és számától függően, és értesítést kapsz minden hosszabbításról egy hónapon belül a kérelem beérkezésétől számítva.
2. Helyesbítési jog (GDPR 16. cikk): Jogod van kérni a pontatlan személyes adataid indokolatlan késedelem nélküli helyesbítését. Ezen kívül jogod van a hiányos adatok kiegészítésére. A helyesbítést minden olyan címzettnek közöljük, akinek a személyes adataidat továbbítottuk, kivéve, ha ez lehetetlennek bizonyul vagy aránytalan erőfeszítést igényel.
3. Törlési jog ("elfelejtéshez való jog") (GDPR 17. cikk): Jogod van kérni személyes adataid indokolatlan késedelem nélküli törlését az alábbi esetekben:

o Az adatokra már nincs szükség a gyűjtésük vagy feldolgozásuk céljára.

o Visszavonod a hozzájárulásodat, és nincs más jogalap a feldolgozásra.

o Tiltakozol a feldolgozás ellen, és nincs elsőbbséget élvező jogos ok.

o Az adatokat jogellenesen dolgozták fel.

o Az adatokat törölni kell egy jogi kötelezettség teljesítéséhez.

1. Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Jogod van kérni az adatkezelés korlátozását az alábbi helyzetekben:

o Vitathatod az adatok pontosságát, egy olyan időszakra, amely lehetővé teszi számunkra, hogy ellenőrizzük az adatok pontosságát.

o Az adatkezelés jogellenes, és az adatok törlését ellenzed, ehelyett azok felhasználásának korlátozását kéred.

o Már nincs szükségünk a személyes adatokra feldolgozási célokra, de te igényled azokat jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez.

o Tiltakoztál az adatkezelés ellen, az adatkezelő jogos érdekeinek elsőbbsége tisztázásáig.

1. Adathordozhatósághoz való jog (GDPR 20. cikk): Jogod van strukturált, általánosan használt és géppel olvasható formátumban megkapni a személyes adataidat, és jogod van kérni, hogy ezeket az adatokat közvetlenül egy másik adatkezelőhöz továbbítsák, ha ez technikailag megvalósítható.
2. Tiltakozáshoz való jog (GDPR 21. cikk): Jogod van bármikor, a sajátos helyzetedre hivatkozva, tiltakozni a személyes adataid kezelése ellen, anélkül, hogy az adatkezelő jogi kötelezettségeit befolyásolná.
3. Hozzájárulás visszavonásának joga (GDPR 7. cikk): Marketingkommunikációval kapcsolatban bármikor visszavonhatod a hozzájárulásodat, ha a kapott e-mail üzenet alján található "Leiratkozás" linkre kattintasz.
4. Az automatizált döntéshozatallal szembeni jog (GDPR 22. cikk): Jogod van arra, hogy ne legyél kizárólag automatizált adatkezelésen, beleértve a profilalkotást is, alapuló döntés hatálya alatt, amely jogi hatásokat vált ki rád nézve, vagy hasonlóan jelentős hatással van rád, kivéve, ha ez a döntés szükséges a szerződés megkötéséhez vagy teljesítéséhez, jogszabály írja elő, vagy kifejezett hozzájárulásodon alapul.
5. Panasz benyújtásának joga felügyeleti hatósághoz (GDPR 77. cikk): Ha úgy gondolod, hogy a személyes adataid kezelése sérti a GDPR rendelkezéseit, jogod van panaszt benyújtani egy felügyeleti hatósághoz, különösen abban a tagállamban, ahol a szokásos tartózkodási helyed, a munkahelyed vagy a feltételezett jogsértés helye van.

E jogok gyakorlása érdekében írásbeli, aláírt és dátummal ellátott kérelmet nyújthatsz be a címünkre, vagy a személyes adatkezelési szabályzatunkban megjelölt e-mail címre. A válasz a kérelem beérkezésétől számított legfeljebb egy hónapon belül megérkezik, ez az időszak a kérések összetettségétől és számától függően két hónappal meghosszabbítható.

Panasz vagy értesítés jogsértésről

Személyes adatok védelmével kapcsolatos jogaid gyakorlásához a GDPR 12-22. cikkei alapján írásos, aláírt és dátummal ellátott kérelmet nyújthatsz be a következő címre:

Strada Soldat Constantin Drăgan, 20. szám, 3. kerület, Bukarest, vagy az alábbi e-mail címre: gdpr@vetro.ro

Ha aggályaid vannak azzal kapcsolatban, hogy személyes adataid védelmével kapcsolatos jogaid esetleg sérültek, panaszt nyújthatsz be hozzánk. Minden beérkezett kérelmet vagy panaszt figyelembe veszünk, és a jogszabályokkal összhangban választ adunk rá, a GDPR 12. cikk (3) bekezdésének megfelelően.

A jogaid gyakorlására irányuló kérelmek (például hozzáférés, helyesbítés, tiltakozás, az adatkezelés korlátozása, adathordozhatóság és adatok törlése) írásban, aláírva és dátummal ellátva nyújthatók be.

Beküldési cím: Strada Soldat Constantin Drăgan 20. szám, 3. kerület, Bukarest. Beküldési e-mail cím: gdpr@vetro.ro.

Minden beérkezett kérelmet vagy panaszt megvizsgálunk, és a jogszabályoknak megfelelően ésszerű időn belül választ adunk. A kérelmekre adott válasz késedelem nélkül, legkésőbb a kérelem beérkezésétől számított egy hónapon belül érkezik. Ez az időszak szükség esetén, a kérelmek összetettségétől és számától függően, két hónappal meghosszabbítható. A kérelmezőt a hosszabbításról a kérelem beérkezésétől számított egy hónapon belül értesítjük.

Ha nem vagy elégedett a válaszunkkal, vagy úgy véled, hogy az adatkezelés ellentétes az alkalmazandó jogszabályokkal, jogod van panaszt benyújtani a romániai adatvédelmi hatóságnál a GDPR 77. cikke szerint:

A Személyes Adatok Feldolgozását Felügyelő Országos Hatóság (ANSPDCP)

Cím: Bulevardul General Gheorghe Magheru 28-30, Bukarest 010336, Románia

Weboldal: www.dataprotection.ro

Telefon: +40.318.059.211

E-mail: anspdcp@dataprotection.ro

Adatvédelmi irányelveink kiegészítései

Az irányelvünk az, hogy a jelen szakaszban végrehajtott bármilyen módosítást közzétegyük a GDPR 13. cikk (3) és 14. cikk (4) bekezdéseivel összhangban, ahogyan azt a jogszabály előírja, vagy a jelenlegi körülmények megkövetelik.

Ha a módosítások lényegesek, és befolyásolják azt a célt, amelyre a személyes adataidat kezeljük, az ilyen változtatásokhoz a GDPR 7. cikkének megfelelően kifejezett hozzájárulásodat fogjuk kérni, mielőtt alkalmaznánk azokat.

Ezekről a változtatásokról világosan és egyértelműen tájékoztatunk téged, és ismertetjük a jogaidat ebben az összefüggésben.

Személyes adatok bizalmas kezelése és védelme az eladó és a vevő közötti kapcsolatban

Személyes adatok feldolgozása:

Az eladó feldolgozza a felhasználók/vevők személyes adatait, hogy e-mailben tájékoztassa őket a leadott megrendelésekről, hirdetési, marketing és reklám célokra, valamint elektronikus kommunikációs szolgáltatások nyújtására, a GDPR (6. cikk (1) bekezdés a, b és f pont) alapján. Elkötelezettek vagyunk abban, hogy az általad megadott személyes adatokat biztonságosan kezeljük.

Információk bizalmas kezelése:

A vevő nem tehet közzé nyilvános nyilatkozatot, promóciót vagy harmadik fél számára történő közlést a megrendelésről/szerződésről az eladó előzetes írásos hozzájárulása nélkül.

Az átadott információk felhasználása:

Az ezen a webhelyen keresztül történő információátadással felhatalmazod az eladót arra, hogy az információkat a GDPR 6. cikk (1) bekezdés a és f pontja alapján felhasználja, megjelenítse, módosítsa, továbbítsa és terjessze. Ezenkívül elfogadod, hogy az eladó a webhelyen keresztül küldött információkat, ötleteket, koncepciókat vagy technikákat saját céljaira felhasználhatja a jogi keretek között.

Értesítések és partnerségek:

Az eladó értesítheti a felhasználókat az aktuális ajánlatokról online hírleveleken keresztül, és küldhet kedvezménykuponokat vagy más különleges üzeneteket, az általad adott hozzájárulás alapján (GDPR 6. cikk (1) bekezdés a pont). Ezen kívül a cég a személyes adataidat más cégeknek is továbbíthatja, amelyekkel partnerségi kapcsolatban áll (pl. marketing szolgáltatók vagy más szolgáltatások), olyan szerződés alapján, amely biztosítja, hogy ezek az információk biztonságban legyenek, és az átadásuk az alkalmazandó jogszabályoknak megfelelően történjen (GDPR 28. cikk).

Adatok átadása hatóságoknak:

A személyes információid átadhatók az ügyészségnek, a rendőrségnek, a bíróságoknak és más illetékes állami szerveknek a jogszabályi előírások alapján és kifejezetten megfogalmazott kérések következtében (GDPR 6. cikk (1) bekezdés c pont).

Az érintettek jogai:

A GDPR alapján a következő jogok illetnek meg:

1. Hozzáférési jog (GDPR 15. cikk): Jogod van megerősítést kapni arról, hogy a személyes adataidat kezelik-e, és ha igen, hozzáférést kérhetsz hozzájuk.
2. Helyesbítési jog (GDPR 16. cikk): Jogod van kérni a pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését.
3. Törlési jog (GDPR 17. cikk): Jogod van kérni a személyes adataid törlését bizonyos feltételek mellett.
4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Jogod van kérni az adatkezelés korlátozását bizonyos feltételek mellett.
5. Adathordozhatósághoz való jog (GDPR 20. cikk): Jogod van strukturált formátumban megkapni a személyes adataidat, és továbbítani azokat egy másik adatkezelőnek.
6. Tiltakozáshoz való jog (GDPR 21. cikk): Jogod van tiltakozni a személyes adataid feldolgozása ellen bizonyos feltételek mellett.
7. Automatizált döntéshozatal hatálya alá nem tartozó jog (GDPR 22. cikk): Jogod van arra, hogy ne legyél olyan döntés hatálya alatt, amely kizárólag automatizált adatkezelésen alapul, ideértve a profilalkotást is, amely joghatással jár rád nézve vagy hasonlóan jelentős hatással van rád.

Technikai és szervezeti intézkedéseket vezettünk be az adatkezelés védelme érdekében.

A Vetro Design SRL egy sor technikai és szervezeti intézkedést fogadott el a személyes adatok védelme érdekében, összhangban a biztonsági irányelvekkel és belső szabályzatokkal.

• Technikai intézkedések:

1. Informatikai fiókok kezelése;
2. Adatmentés;
3. Információvédelem és biztonság. 

• Szervezeti intézkedések:

1. Felelősségek és eljárások;
2. Hozzáférés-ellenőrzés;
3. Eszközök fizikai védelme;
4. Szabályzatok és utasítások.

Kommunikációs preferenciák módosítása:

A Vevő/Felhasználó módosíthatja a kereskedelmi kommunikációkhoz adott hozzájárulását, amelyek általános és tematikus információkat, valamint ajánlatokkal vagy promóciókkal kapcsolatos tájékoztatást tartalmaznak, bármikor a következő módokon:

• A személyes fiók beállításainak módosításával a weboldalon.
• A kereskedelmi kommunikációkban található leiratkozási linkre kattintva.
• Közvetlen kapcsolatfelvétellel az eladóval.