Adatvédelmi nyilatkozat

AZ ENESMAGNETS.PL ONLINE ÁRUHÁZ ADATVÉDELMI NYILATKOZATA

1. Általános információk

1. Jelen adatvédelmi szabályzat (a továbbiakban: „Szabályzat”) ismerteti, hogy a https://enesmagnets.pl címen működő ENESMAGNETS.PL online áruház (a továbbiakban: „Áruház”) használatával összefüggésben hogyan történik a személyes adatok feldolgozása.
2. A jelen Szabályzat különösen azokra vonatkozik, akik:

a) meglátogatják az Áruházat;

b) ügyfélfiókot hoznak létre vagy használnak;

c) regisztrált vásárlóként vagy vendégként adnak le megrendeléseket;

d) e-mailben, telefonon vagy online űrlapon keresztül kapcsolatba lépnek az Áruházzal;

e) panaszt nyújtanak be, termékeket küldenek vissza vagy az adásvételi szerződéssel kapcsolatos egyéb jogaikat gyakorolják;

f) cookie-kat vagy hasonló technológiákat alkalmazó funkciókat használ;

3. Az Áruház kizárólag fizikai termékeket értékesít.
4. A jelen Szabályzatban nem meghatározott, nagybetűvel írt kifejezések jelentése megegyezik az Áruház Általános Szerződési Feltételeiben meghatározottal.

2. A személyes adatok kezelője

1. A személyes adatok adatkezelője:

ENES Magnesy Paweł Zientek sp.k.
ul. gen. Tadeusza Kutrzeby 15
05-082 Stare Babice
Lengyelország
Nemzeti Bírósági Nyilvántartási szám – KRS: 0000373568
Adóazonosító szám – NIP: 1182054337
Statisztikai szám – REGON: 142735326

a továbbiakban: „adatkezelő”.

2. Az Adatkezelővel a következő módon lehet kapcsolatba lépni:

a) e-mailben: shop@enesmagnets.pl;

b) telefonon a +48 22 733 14 65 számon;

c) postai úton a fenti székhelycímre.

3. Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt. A személyes adatok feldolgozásával kapcsolatos minden kérdést közvetlenül az Adatkezelőhöz kell intézni.

3. A személyes adatok feldolgozásának alapelvei

1. Az Adatkezelő a személyes adatokat a hatályos jogszabályoknak megfelelően kezeli, különösen:

a) az Európai Parlament és a Tanács 2016. április 27-i 2016/679/EU rendelete, a továbbiakban: „GDPR”;

b) a személyes adatok védelméről szóló, 2018. május 10-i lengyel törvény;

c) az elektronikus hírközlés területén az adatvédelemre vonatkozó hatályos szabályok.

2. Az Adatkezelő az adatok jellegét, az adatkezelés céljait és az adatkezeléssel kapcsolatos kockázatokat figyelembe véve megfelelő technikai és szervezési intézkedéseket alkalmaz.
3. A személyes adatok feldolgozása:

a) jogszerűen, tisztességesen és átláthatóan;

b) meghatározott, egyértelmű és jogszerű célokból;

c) kizárólag az e célok eléréséhez szükséges mértékben;

d) a szükségesnél nem hosszabb ideig;

e) megfelelő biztonsági szint mellett.

4. A személyes adatok forrásai és kategóriái

1. Az Adatkezelő általában közvetlenül az Áruházat használó személytől szerzi be a személyes adatokat, különösen akkor, amikor az adott személy:

a) ügyfélfiókot hoz létre;

b) megrendelést ad le;

c) számlázási vagy szállítási adatokat ad meg;

d) kapcsolatba lép az Áruházzal;

e) panaszt, elállási nyilatkozatot, visszaküldési kérelmet vagy egyéb igényt nyújt be.

2. Az Áruház használatának módjától függően az Adatkezelő a következő adatokat kezelheti:

a) keresztnév és vezetéknév;

b) cégnév;

c) adószámot vagy uniós áfa-számot;

d) számlázási, üzleti és szállítási címeket;

e) ország;

f) e-mail cím;

g) telefonszám;

h) bejelentkezési adatok és ügyfélfiók-információk;

i) rendelési előzmények;

j) a megrendelt termékekre, fizetésekre, számlákra, szállításra és kézbesítésre vonatkozó információk;

k) levelezés, panaszok és egyéb kérések;

l) a megrendeléshez fűzött megjegyzésben vagy üzenetben önként megadott információk;

m) IP-cím, a hozzáférés dátuma és időpontja, az eszközre, az operációs rendszerre és a böngészőre vonatkozó adatok, valamint a technikai naplófájlok;

n) az Áruházban végzett tevékenységekkel, a megtekintett oldalakkal, a megtekintett termékekkel és a hirdetésekkel való interakciókkal kapcsolatos információk, amennyiben a felhasználó ehhez megfelelő hozzájárulást adott.

3. Az Adatkezelő emellett információkat kaphat fizetési szolgáltatóktól, futárszolgálatoktól, műszaki szolgáltatóktól és a megrendelés feldolgozásában részt vevő egyéb szervezetektől is. Az ilyen információk között szerepelhet a fizetés visszaigazolása, a szállítás állapota, a tranzakciós azonosítók vagy a szolgáltatást érintő probléma részletei.

5. Ügyfélfiók

1. Az ügyfélfiók létrehozása önkéntes. Az ügyfél regisztráció nélkül is vásárolhat termékeket a vendégként történő fizetés funkció használatával.
2. A regisztráció során megadott adatokat a következő célokból kezeljük:

a) az ügyfélfiók létrehozása és karbantartása;

b) az ügyfél bejelentkezésének lehetővé tétele;

c) az ügyféladatok és a rendelési előzmények tárolása;

d) az ügyfélfiók funkcióinak biztosítása;

e) az ügyfélfiókkal kapcsolatos kérelmek kezelése.

3. A jogalap a GDPR 6. cikke (1) bekezdésének b) pontja, mivel az adatkezelés szükséges az ügyfélfiók-szolgáltatás nyújtására vonatkozó szerződés megkötéséhez és teljesítéséhez.
4. A szükséges adatok megadása önkéntes, de az ügyfélfiók létrehozásához szükséges.
5. Az ügyfélfiók adatait addig kezeljük, amíg a fiókot nem törlik, vagy a fiókszolgáltatást nem szüntetik meg. Bizonyos információkat ezt követően is megőrizhetünk a jogi igények megállapításához, érvényesítéséhez vagy védelméhez szükséges ideig.
6. Amennyiben az Áruház külső szolgáltató által biztosított bejelentkezési lehetőséget kínál, az Adatkezelő a felhasználó által jóváhagyott keretek között megkaphatja a felhasználó hitelesítéséhez szükséges információkat.

6. Megrendelések és adásvételi szerződések

1. Az ügyféladatokat a következő célokból kezeljük:

a) a megrendelés fogadása és visszaigazolása;

b) adásvételi szerződés megkötése és teljesítése;

c) a termékek szállításra való előkészítése;

d) a megrendeléssel kapcsolatos kommunikáció az ügyféllel;

e) a szállítási információk megadása a kiválasztott futárszolgálatnak;

f) a fizetés feldolgozása;

g) az értékesítési dokumentumok kiállítása és átadása;

h) a megrendeléssel kapcsolatos visszaküldés, panasz vagy egyéb kérelem kezelése.

2. A megrendelés elfogadásához és teljesítéséhez szükséges adatok feldolgozásának jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja.
3. A kötelezőként megjelölt adatok megadása önkéntes, de a szerződés megkötéséhez és teljesítéséhez szükséges. Az adatok megadásának elmulasztása esetén előfordulhat, hogy nem lehet megrendelést leadni, a fizetést feldolgozni, az értékesítési dokumentumot kiállítani vagy a termékeket kiszállítani.
4. A megrendeléssel kapcsolatos adatokat a szerződés időtartama alatt, majd azt követően az adó- és számviteli jogszabályok által előírt időtartamokig, valamint az alkalmazandó elévülési időkig tároljuk.

7. Fizetések

1. Az ügyfél által választott fizetési módtól függően a fizetés feldolgozásához szükséges információkat megoszthatjuk a következő felekkel:

a) a Stripe-nek;

b) a PayPal-lal;

c) a banki átutalások vagy SEPA-fizetések feldolgozásában részt vevő bankokkal;

d) kártyarendszerekkel és fizetési szolgáltatókkal;

e) az Apple Pay és a Google Pay szolgáltatóival;

f) a Stripe vagy a PayPal révén elérhető helyi fizetési módok szolgáltatói, ideértve a Klarna, a Revolut, a Bancontact, az EPS, a Link, a MobilePay, a Multibanco vagy a TWINT szolgáltatókat, amennyiben azok egy adott ügyfél számára elérhetők.

2. A fizetési szolgáltatók független adatkezelőként, saját adatvédelmi irányelveiknek és a rájuk vonatkozó jogszabályoknak megfelelően kezelhetik az ügyféladatokat.
3. Az adatkezelő a GDPR 6. cikke (1) bekezdésének b) pontja alapján kezeli a fizetési állapotot és azokat az információkat, amelyek szükségesek a fizetés és a megrendelés összekapcsolásához.
4. Amennyiben bizonyos adatok feldolgozását adó-, számviteli, csalásmegelőzési vagy egyéb alkalmazandó jogszabályok írják elő, a jogalap a GDPR 6. cikke (1) bekezdésének c) pontja is.
5. Általános szabályként az Adatkezelő nem kapja meg az ügyfél teljes fizetési kártyaadatait, amennyiben azokat közvetlenül a fizetési szolgáltató rendszerébe viszik be.

8. Szállítás

1. A megrendelés kiszállításához szükséges információkat megoszthatjuk a szállításra kiválasztott futárszolgálattal vagy logisztikai szolgáltatóval.
2. Az Áruház különösen a következőket használja:

a) a FedEx szolgáltatást;

b) a DHL szolgáltatásait.

3. A futár vagy logisztikai szolgáltató a következő adatokat kaphatja meg:

a) a címzett nevét;

b) a cég nevét;

c) a szállítási címet;

d) e-mail címet;

e) telefonszámot;

f) a szállítmány feldolgozásához és kézbesítéséhez szükséges egyéb információk.

4. Ezen adatok feldolgozásának és megosztásának jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, mivel a szállítás az adásvételi szerződés teljesítéséhez szükséges.
5. Amennyiben a megrendelést az Európai Gazdasági Térség területén kívülre szállítják, a szállításhoz és a vámkezeléshez szükséges információkat átadhatjuk a futárszolgálatoknak, logisztikai szolgáltatóknak, vámügynököknek, hatóságoknak vagy más, a rendeltetési országban található vagy ott tevékenységet folytató szervezeteknek.

9. Számlák, könyvelés és KSeF

1. Az Adatkezelő a személyes adatokat a következő célokból kezeli:

a) számlák és egyéb könyvelési dokumentumok kiállítása és tárolása;

b) adó- és könyvelési nyilvántartások vezetése;

c) a jelentéstételi kötelezettségek teljesítése;

d) dokumentumok és adatok továbbítása a KSeF néven ismert lengyel nemzeti e-számlázási rendszeren keresztül;

e) egyéb adó- és számviteli kötelezettségek teljesítése érdekében.

2. A jogalap az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének c) pontja, mivel az adatkezelés az adatkezelőre vonatkozó jogi kötelezettségek teljesítéséhez szükséges.
3. Az adatokat az Adatkezelő rendszereiben működő külső számviteli és adószolgáltató, valamint pénzügyi és számviteli rendszerek szolgáltatói is feldolgozhatják.
4. Az adatok az alkalmazandó jogszabályok által előírt esetben továbbíthatók a Lengyel Nemzeti Adóhatóságnak és más illetékes hatóságoknak.
5. A számviteli és adóügyi nyilvántartásokat az alkalmazandó jogszabályok által előírt időtartamig megőrizzük.

10. Panaszok, visszaküldések és jogi igények

1. A panaszban, elállási nyilatkozatban, visszaküldési kérelemben vagy egyéb ügyféligényben szereplő személyes adatokat a következő célokból kezeljük:

a) az ügyfél és a vonatkozó megrendelés azonosítása;

b) a kérelem vizsgálata és kezelése;

c) válaszadás;

d) a fogyasztóvédelmi kötelezettségek teljesítése;

e) a visszatérítés teljesítése vagy a visszaküldött termékek átvétele;

f) jogi igények megállapítása, érvényesítése vagy védelme.

2. Az ügy jellegétől függően a jogalap a következő lehet:

a) a GDPR 6. cikke (1) bekezdésének b) pontja – a szerződés teljesítése;

b) a GDPR 6. cikke (1) bekezdésének c) pontja – jogi kötelezettség teljesítése;

c) a GDPR 6. cikke (1) bekezdésének f) pontja – az adatkezelő jogos érdeke jogai védelme és a követelések kezelése tekintetében.

3. Az adatokat az ügy lezárásáig, majd azt követően az alkalmazandó elévülési időtartamig, illetve a jogszabályok által előírt hosszabb időtartamig tároljuk.

11. Kapcsolatfelvétel az Áruházzal

1. Amikor valaki e-mailben, telefonon vagy online űrlapon keresztül felveszi a kapcsolatot az Áruházzal, az Adatkezelő a következő adatokat kezelheti:

a) keresztnév és vezetéknév;

b) e-mail-cím;

c) telefonszám;

d) az üzenet tartalmát;

e) az Áruházzal kapcsolatba lépő személy által önként megadott egyéb információkat.

2. Amennyiben az üzenet egy tervezett vagy meglévő megrendeléssel kapcsolatos, a jogalap a GDPR 6. cikke (1) bekezdésének b) pontja.
3. Egyéb esetekben a jogalap a GDPR 6. cikke (1) bekezdésének f) pontja, azaz az Adatkezelő jogos érdeke az ügyfelekkel való kommunikációra, a kérések megválaszolására és az ügyfélszolgálat nyújtására.
4. Az adatok megadása önkéntes, azonban az Adatkezelő válaszadásához szükség lehet az elérhetőségi adatokra.
5. A levelezést az ügy lezárásáig, majd azt követően az ügy jellegének és a kapcsolódó jogi igények lehetőségének megfelelő ideig megőrizzük.

12. Informatikai rendszerek, biztonság és technikai naplófájlok

1. Az ügyfél- és megrendelési adatok feldolgozása különösen a következő helyeken történhet:

a) az e-kereskedelmi platformon;

b) az ERP-rendszerben;

c) a WMS raktárkezelő rendszerben;

d) pénzügyi és számviteli rendszerekben;

e) fizetési, szállítási és kommunikációs rendszerekben;

f) a biztonsági mentési és védelmi rendszerek.

2. Az Adatkezelő feldolgozhat olyan technikai információkat, mint például:

a) IP-cím;

b) böngészőadatok;

c) eszköz- és operációs rendszer-adatok;

d) a csatlakozás dátuma és időpontja;

e) rendszeresemények és hibák;

f) munkamenet-azonosítók.

3. A műszaki információkat a következő célokból dolgozzuk fel:

a) az Áruház megfelelő működésének biztosítása;

b) a felhasználói munkamenetek és a kosarak fenntartása;

c) az Áruház és felhasználói védelme érdekében;

d) a hibák, a visszaélések és a jogosulatlan hozzáférési kísérletek észlelése;

e) biztonsági másolatok létrehozása és visszaállítása;

f) a biztonsági incidensek kivizsgálása.

4. A jogalap a GDPR 6. cikke (1) bekezdésének f) pontja, azaz az Adatkezelő jogos érdeke az Áruház biztonságának, elérhetőségének és megbízhatóságának fenntartásában.
5. A technikai naplókat az e célokhoz szükséges ideig tároljuk, figyelembe véve a biztonsági mentési ciklusokat és az incidensek kivizsgálásához ésszerűen szükséges időt.
6. Az Áruház űrlapjai a Google reCAPTCHA segítségével védhetők. A szolgáltatást arra használják, hogy megkülönböztessék a valódi emberi tevékenységet az online űrlapokkal való visszaélésre irányuló automatizált kísérletektől.
7. Az Áruház védelméhez szükséges adatkezelés a GDPR 6. cikke (1) bekezdésének f) pontján alapulhat. Amennyiben a szolgáltatás nem alapvetően szükséges cookie-kat vagy hasonló technológiákat igényel, azokat a felhasználó hozzájárulási panelen megadott választásainak megfelelően aktiválják.

13. Elemzés, hirdetés és remarketing

1. A megfelelő hozzájárulás megszerzését követően az Adatkezelő:

a) elemezheti az Áruház használatát;

b) látogatói statisztikákat készíthet;

c) mérheti a hirdetések teljesítményét;

d) hirdetéseket jeleníthet meg azoknak a személyeknek, akik korábban már meglátogatták az Áruházat;

e) hirdetési célcsoportokat hozhat létre;

f) a megrendeléshez vezető vásárlói út elemzése.

2. Ezekre a célokra az Áruház különösen a következőket használhatja:

a) a Google Analytics 4-et;

b) a Google Tag Manager szolgáltatást;

c) a Google Ads-t és a konverziómérő eszközöket;

d) a Google remarketing funkcióit;

e) a Meta Pixel szolgáltatást;

f) Meta remarketing funkciók;

g) Google Maps;

h) a jelenlegi cookie-nyilatkozatban megjelölt egyéb szolgáltatások.

3. A megadott hozzájárulástól függően a következő adatok feldolgozására kerülhet sor:

a) IP-cím;

b) cookie- és eszközazonosítók;

c) böngésző- és operációs rendszer-adatok;

d) hozzávetőleges hely;

e) az a forrás, ahonnan a felhasználó belépett az Áruházba;

f) a meglátogatott oldalak és a megtekintett termékek;

g) a kosárba tett termékekre vonatkozó információk;

h) a fizetési folyamat megkezdésére vagy a tranzakció lezárására vonatkozó információk;

i) a hirdetésekkel való interakciókra vonatkozó információk.

4. A statisztikai, hirdetési és remarketing célú adatkezelés a GDPR 6. cikke (1) bekezdésének a) pontja szerinti felhasználói hozzájáruláson, valamint – amennyiben szükséges – a felhasználó eszközén történő információtároláshoz vagy -hozzáféréshez való hozzájáruláson alapul.
5. A hozzájárulás önkéntes. A hozzájárulás megtagadása nem akadályozza meg az ügyfelet a termékek vásárlásában, de megakadályozhatja az Adatkezelőt abban, hogy teljes körű statisztikákat készítsen, mérje a hirdetések teljesítményét, vagy a hirdetéseket a felhasználó érdeklődéséhez igazítsa.
6. A felhasználó a cookie-beállítások panelen keresztül bármikor módosíthatja vagy visszavonhatja hozzájárulását.
7. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonása előtt végzett adatkezelés jogszerűségét.
8. Az adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló döntéseket, amelyek joghatással járnak vagy hasonlóan jelentősen érintik az érintettet.
9. A hirdetési szolgáltatások azonban létrehozhatnak célcsoportokat vagy érdeklődési profilokat a hirdetések kiválasztása céljából.

14. Cookie-k és hasonló technológiák

1. Az Áruház cookie-kat és hasonló technológiákat használ, ideértve:

a) online azonosítók;

b) a böngésző helyi tárolója;

c) címkék;

d) pixelek;

e) eszközazonosítók.

2. A cookie-k a következő kategóriákba sorolhatók:

a) szükséges cookie-k – amelyek az Áruház megfelelő működéséhez, a munkamenet kezeléséhez, a kosár funkcióihoz, a bejelentkezéshez, a biztonsághoz és a hozzájárulási beállítások tárolásához szükségesek;

b) beállítási cookie-k – megjegyzik a kiválasztott beállításokat, és segítik az Áruház funkcióinak személyre szabását;

c) statisztikai cookie-k – lehetővé teszik az Adatkezelő számára az Áruház használatának elemzését;

d) marketing cookie-k – támogatják a kampányok méréseit, a remarketinget és a személyre szabott hirdetéseket.

3. Az Áruház a Cookiebot szolgáltatást használja a következő célokra:

a) a cookie-kkal kapcsolatos információk megjelenítésére;

b) a felhasználók választásainak összegyűjtése és rögzítése;

c) a nem alapvetően szükséges szkriptek blokkolása a megfelelő hozzájárulás megszerzéséig;

d) a hozzájárulás módosításának vagy visszavonásának lehetővé tétele;

e) az érvényes cookie-nyilatkozat megjelenítésére.

4. A felhasználó:

a) elfogadhatja az összes cookie-t;

b) elutasíthatja a szükséges cookie-kon kívüli cookie-kat;

c) egyes kategóriákat kiválaszthat;

d) később módosíthatja vagy visszavonhatja hozzájárulását.

5. A felhasználó hozzájárulási választását általában 12 hónapig tároljuk, kivéve, ha:

a) a felhasználó korábban módosítja vagy visszavonja a hozzájárulását;

b) a cookie-beállításokban lényeges változás következik be;

c) a hozzájárulást újra be kell szerezni;

d) a felhasználó törli a cookie-kat az eszközéről.

6. Az egyes cookie-k a hozzájárulás rögzítésénél rövidebb vagy hosszabb ideig is aktívak maradhatnak.
7. A cookie-k neveivel, szolgáltatóival, céljaival és megőrzési idejével kapcsolatos aktuális információk a Cookiebot által megjelenített Cookie-nyilatkozatban találhatók.
8. Az Áruház a Google Consent Mode-ot használja. Ez a mechanizmus továbbítja a felhasználó hozzájárulási döntéseit a Google szolgáltatásainak, és ennek megfelelően módosítja az elemzési és hirdetési címkék működését.
9. A felhasználók a böngésző beállításain keresztül is kezelhetik a cookie-kat. A szükséges cookie-k letiltása azonban az Áruház egyes funkcióinak hibás működését okozhatja.

15. A személyes adatok címzettjei

1. A személyes adatok átadhatók az Adatkezelőt az Áruház üzemeltetésében támogató szervezeteknek, ideértve:

a) e-kereskedelmi platform-, tárhely- és technikai infrastruktúra-szolgáltatók;

b) informatikai támogatási, karbantartási és biztonsági szolgáltatók;

c) ERP-, WMS-, pénzügyi és számviteli rendszer-szolgáltatók;

d) külső könyvelési és adótanácsadási szolgáltatók;

e) fizetési szolgáltatók, bankok és kártyarendszerek;

f) futárszolgálatok, logisztikai szolgáltatók és vámügynökök;

g) e-mail- és kommunikációs szolgáltatók;

h) elemzési, hirdetési, térképészeti, űrlapbiztonsági és hozzájáruláskezelési szolgáltatók;

i) jogi és adótanácsadók, könyvvizsgálók és biztosítók, amennyiben szükséges;

j) hatóságok, bíróságok, adóhatóságok és bűnüldöző szervek, amennyiben az adattovábbításra törvényi kötelezettség vonatkozik.

2. Az Adatkezelő nevében eljáró adatfeldolgozók a személyes adatokat kizárólag a szerződésük keretein belül és az Adatkezelő dokumentált utasításai szerint használhatják fel.
3. Bizonyos címzettek, különösen a fizetési szolgáltatók, a futárszolgálatok, valamint a Google és a Meta szolgáltatásai, független adatkezelőként is feldolgozhatják a személyes adatokat.

16. Adattovábbítás az Európai Gazdasági Térségön kívülre

1. Globális szolgáltatók – többek között a Google, a Meta, fizetési szolgáltatók, biztonsági eszközök és infrastruktúra-szolgáltatók – igénybevétele magában foglalhatja a személyes adatoknak az Európai Gazdasági Térségből történő továbbítását, illetve az ilyen országokból történő hozzáférést az adatokhoz.
2. Az adatok továbbíthatók:

a) olyan országba, amelyre vonatkozóan az Európai Bizottság megfelelőségi határozatot fogadott el;

b) az EU–USA adatvédelmi keretrendszerben részt vevő amerikai szervezetnek;

c) az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján;

d) a GDPR V. fejezete által engedélyezett egyéb mechanizmus keretében.

3. Szükség esetén további technikai, szervezeti vagy szerződéses biztosítékokat alkalmazunk.
4. Az érintett az adatkezelőhöz fordulhat, hogy további információkat szerezzen az alkalmazott biztosítékokról, illetve a vonatkozó adattovábbítási mechanizmusról szóló dokumentum másolatát kérje, az üzleti titkok és egyéb bizalmas információk védelmének figyelembevételével.

17. Adatmegőrzés

1. Az adatmegőrzési időtartam az adatkezelés céljától függ:

a) Ügyfélfiók-adatok – a fiók törléséig vagy a szolgáltatás megszüntetéséig, majd ezt követően a jogi igényekkel szembeni védelemhez szükséges ideig;

b) megrendelési adatok – a szerződés időtartama alatt, majd ezt követően az adóügyi, számviteli és elévülési időtartamokig;

c) panasz- és visszaküldési adatok – az ügy lezárásáig, majd az alkalmazandó igényérvényesítési határidőig;

d) számviteli és adóügyi nyilvántartások – a törvényben előírt időtartamig;

e) levelezés – az ügy lezárásáig, majd ezt követően az esetleges jogi igényekkel indokolt ideig;

f) műszaki naplófájlok és biztonsági adatok – az Áruház védelméhez, a hibák felderítéséhez és az incidensek kivizsgálásához szükséges ideig;

g) hozzájárulás alapján feldolgozott adatok – a hozzájárulás visszavonásáig, a cél eléréséig vagy a vonatkozó szolgáltatás megőrzési idejének lejártáig;

h) a hozzájárulásról vagy annak visszavonásáról szóló bizonyítékok – a jogszabályi előírások betartásának igazolásához és az esetleges jogi igényekkel szembeni védekezéshez szükséges ideig.

2. Az alkalmazandó időtartam letelte után a személyes adatokat töröljük, anonimizáljuk, vagy kizárólag a törvény által előírt mértékben, illetve a jogi igények védelméhez szükséges mértékben tároljuk.

18. Az érintett jogai

1. A GDPR-ben meghatározott feltételek mellett az érintettnek joga van:

a) hozzáférést kapjon a személyes adataihoz és azokról másolatot kapjon;

b) a pontatlan adatok helyesbítésére;

c) a hiányos adatok kiegészítésére;

d) kérni azok törlését;

e) kérni az adatkezelés korlátozását;

f) az adatok átvétele és továbbítása, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált eszközökkel történik;

g) tiltakozás az adatkezelő jogos érdekein alapuló adatkezelés ellen;

h) a hozzájárulás bármikor történő visszavonása;

i) panaszt nyújthat be a Lengyel Adatvédelmi Hivatal elnökéhez vagy – adott esetben – az Európai Unió más illetékes felügyeleti hatóságához.

2. A közvetlen üzletszerzés céljából történő adatkezelés elleni tiltakozás bármikor benyújtható, és nem szükséges indokolni.
3. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
4. Ezen jogok gyakorlásához az érintettnek kapcsolatba kell lépnie az adatkezelővel:

a) e-mailben a shop@enesmagnets.pl címen;

b) postai úton az adatkezelő székhelyén.

5. Amennyiben a személyes adatok jogosulatlan hozzáféréssel szembeni védelme érdekében szükséges, az Adatkezelő kiegészítő információkat kérhet a kérelmet benyújtó személy személyazonosságának megerősítéséhez.
6. Bizonyos jogok korlátozhatók, amennyiben az adatkezelés folytatását törvény írja elő, vagy az jogi igények megállapításához, érvényesítéséhez vagy védelméhez szükséges.

19. A jelen szabályzat módosításai

1. A jelen irányelv frissítésre kerülhet, különösen az alábbi esetekben:

a) az alkalmazandó jogszabályok változnak;

b) az Áruház működése megváltozik;

c) új szolgáltatók vagy eszközök kerülnek bevezetésre;

d) az adatkezelés céljai vagy módszerei megváltoznak.

2. A Szabályzat aktuális verziója az Áruházban kerül közzétételre.
3. A jelen Szabályzat az Áruházban való közzétételének napján lép hatályba.