SZEMÉLYES ADATOK FELDOLGOZÁSA

a www.lolipop.hu internetes webáruház által használt szabályzat, azaz a
INTERNET BUSINESS s.r.o. társaság által, mely székhelye: Údernícka 15, 851 01 Bratislava - mestská čast' Petržalka, Szlovák Köztársaság, azonosítószám: 46 168 931, bejegyezve a Bratislava I. kerületi bíróságon az s.r.o. részlegben, v.sz. 73832/B, képviseli Roman Melíšek ügyvezető igazgató, aki egyben az adatkezelő is (a továbbiakban "mi" vagy “adatkezelő”).

Ezen szabályzat célja, hogy tájékoztasson a személyes adatainak feldolgozásáról. Kérjük, olvassa el ezt a személyes adatok feldolgozására vonatkozó szabályzatot. Ha bármilyen kérdése van, kérjük, forduljon hozzánk a gdpr@lolipop.hu e-mail címen.

Személyes adatait törvényes okokból, szerződés teljesítése céljából vagy jogos érdekünk alapján kezeljük. Ha nem e három ok valamelyike miatt kezeljük a személyes adatokat, akkor az Ön hozzájárulását kérjük.

A jobb áttekinthetőség és tájékozódás érdekében a szabályzatban gyakran ismétlődő kifejezéseket alább ismertetjük.

Webáruház
az üzemeltető által üzemeltetett online webáruház, amely a www.lolipop.hu címen található meg;

GDPR
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete;

Üzleti üzenetek
általában a Felhasználónak küldött e-mail vagy SMS üzenet hasonló termékek és szolgáltatások népszerűsítése céljából;

Megrendelés
a fogyasztó által a "MEGRENDELÉS ELKÜLDÉSE ÉS FIZETÉS" gomb megnyomásával befejezett tranzakciót a fogyasztó vásárlási szerződés megkötésére irányuló szándékával;

Személyes adatok
a Felhasználóra vonatkozó bármely olyan információ, amely közvetlenül vagy közvetve azonosíthatja a Felhasználót;

Felhasználó
természetes személy, akire a személyes adatok vonatkoznak, leggyakrabban a webáruházunk fogyasztója vagy potenciális fogyasztója vagy felhasználója, akire mint "Ön" is hivatkozunk;

Feldolgozó
szerződés vagy egyéb megbízás alapján személyes adat feldolgozás céljából végez tevékenységet az adatkezelő számára;

Személyes adatok feldolgozása
a Személyes adatokon vagy Személyes adatkészleteken végzett bármely olyan művelet vagy műveletsorozat, amelyet automatizált folyamatok segítségével vagy anélkül végeznek, mint például az adatok gyűjtése, rögzítése, elrendezése, strukturálása, tárolása, helyesbítése vagy megváltoztatása, keresése, megtekintése, felhasználása, továbbítással történő közzététele, terjesztése vagy bármely más módon történő közzététele, elrendezése vagy kombinációja, korlátozása, törlése vagy megsemmisítése;

Személyes adatok különleges kategóriái
olyan Személyes adatok, amelyekből megállapítható a személy faji vagy etnikai származása, politikai véleménye, vallási vagy filozófiai meggyőződése, szakszervezeti tagsága, egészségi állapota, szexuális élete vagy szexuális irányultsága. A genetikai és biometrikus adatok szintén különleges adatkategóriának minősülnek, ha azokat egy természetes személy egyedi azonosítása céljából dolgozzák fel.
 

1.         MILYEN SZEMÉLYES ADATOKAT DOLGOZUNK FEL, HOGYAN GYŰJTJÜK BE AZOKAT, MILYEN CÉLBÓL ÉS MENNYI IDEIG TÁROLJUK ŐKET

Az Ön következő személyes adatait kezeljük:
●       név és vezetéknév;
●       elérhetőségek (elsősorban az e-mail és telefonszám);
●       számlázási és banki adatok (a könyveléshez és az áruk kifizetéséhez szükséges adatok);
●       megjegyzés a Megrendeléshez;
●       az Ön által a velünk való kommunikáció során megadott információk (különösen az Ön kérdései és a kérdéseire adott válaszok, az Önnel folytatott kommunikáció);
●       a felhasználói fiókba való bejelentkezés és a felhasználói fiókban való viselkedés (különösen a felhasználó által a felhasználói fiókban kitöltött adatok, vásárlási előzmények, regisztráció időpontja, legutóbbi profilfrissítés dátuma);
●        a közösségi hálózatokon (különösen Facebook, Instagram, YouTube és TikTok) közzétett bejegyzéseinkhez fűzött megjegyzések, valamint az Ön profilneve (beceneve) ezeken a közösségi hálózatokon, illetve a profilokon nyilvánosan elérhetővé tett információk;
●       IP-cím;
●       sütik.

Nem kezeljük a személyes adatok különleges kategóriáit.

2.        HOGYAN KEZELJÜK A SZEMÉLYES ADATOKAT

Általános információk a személyes adatok feldolgozásának idejére vonatkozóan. Az Ön személyes adatait az adásvételi szerződés teljes időtartama alatt és az Ön és köztünk fennálló szerződéses kapcsolatból eredő jogok és kötelezettségek gyakorlásához, valamint az e szerződéses kapcsolatokból eredő igények esetleges érvényesítéséhez szükséges mértékben kezeljük (pl. az áru hibáiból eredő jogok gyakorlása reklamáció keretében, az árura vonatkozó jótállás gyakorlása stb.)

3.        MILYEN CÉLBÓL KEZELJÜK A SZEMÉLYES ADATOKAT

Webáruház weboldala. Arra vonatkozó információkat is feldolgozunk, hogy Ön mikor látogatja és nézi meg a weboldalunkat. Ezek az információk magukban foglalhatják az Ön IP-címét, a weboldalunk elérésének dátumát és időpontját, az Ön internetböngészőjére, operációs rendszerére vagy nyelvi beállításaira vonatkozó információkat. Ezeket az adatokat sütik vagy más nyomkövető technológiák segítségével gyűjthetjük. A sütik és egyéb nyomkövető technológiák használatára vonatkozó irányelvek részletesebben a Sütik nyilatkozatunk részlegben találhatók.

Regisztráció, felhasználói fiók létrehozása. Ön önkéntesen adja meg nekünk Személyes adatait azáltal, hogy felhasználói fiókot hoz létre a webáruházunkban, és azt később frissíti. A regisztráció során Ön megadja e-mail címét és jelszavát. A fiókja nagyobb biztonsága érdekében úgynevezett kétlépéses ellenőrzést használunk. A regisztráció tehát csak akkor végleges, ha Ön az e-mailben küldött link segítségével megerősíti, hogy regisztrálni kíván.

A szerződéses jogviszony teljesítése. A személyes adatok feldolgozásának jogszerű oka az adásvételi szerződés teljesítése vagy a megrendelés és a kapcsolódó kötelezettségek megfelelő teljesítése.

Szolgáltatásaink minőségének fejlesztése, az áruk népszerűsítése. Személyes adatokat dolgozhatunk fel nyilvánosan elérhető forrásokból, szerződő partnereinktől és kombinálhatjuk azokat a nekünk önkéntesen megadott Személyes adatokkal. Lépéseket teszünk annak érdekében, hogy a harmadik felek jogszerűen jogosultak legyenek arra, hogy ezeket az adatokat rendelkezésünkre bocsássák. Ide tartoznak például a következők: demográfiai adatok, IP-címek és sütik. Ennek célja, hogy fejlesszük szolgáltatásaink színvonalát és áruink promóciója.

Személyre szabott reklám. Harmadik felekkel együttműködve kezeljük és jelenítjük meg hirdetéseinket harmadik felek weboldalain.

Közösségi hálózatok. A következő hálózatokon van profilunk: Facebook, Instagram, YouTube és TikTok. A közösségi médiaplatformokon keresztül nyújtott bármilyen információ, kommunikáció vagy anyag az adott platformok adatvédelmi irányelveinek megfelelően történik. Az adatvédelmi irányelvekkel külön-külön foglalkozunk az egyes fent említett platformokon belül.

Nyereményjátékok és egyéb promóciók. A weboldalunkon vagy a közösségi hálózatokon keresztül felméréseket, nyereményjátékokat vagy egyéb promóciókat hirdethetünk. A promócióinkban való részvétel önkéntes. Ezen felmérések, nyereményjátékok és promóciók részeként kérhetünk Öntől személyes adatokat, például nevet, címet, születési dátumot, telefonszámot, e-mail címet, felhasználónevet és hasonló információkat. Az Ön által megadott Személyes adatokat ezen promóciók adminisztrálására vagy más célokra használjuk fel, amennyiben az adott promóció feltételei ezt meghatározzák.

Blog. A weboldalunkon egy nyilvánosan elérhető blog található. Felhívjuk figyelmét, hogy a blogunkban hozzászólásban elhelyezett információkat bárki megtekintheti. Ha az Ön személyes adatai megjelennek a blogunkon, és szeretné, ha azokat eltávolítanánk, kérjük, lépjen kapcsolatba velünk. Ha nem tudjuk eltávolítani az Ön személyes adatait a blogról, értesítjük Önt, és tájékoztatni fogjuk az okokról.

Kommunikáció az ügyfélszolgálattal vagy egyéb kérdések. Ha Ön chatboton, e-mailben vagy a közösségi hálózatok segítségével lép kapcsolatba velünk, akkor személyes adatait a megkeresés kezelése céljából kezeljük.

Üzleti kommunikáció (newsletter / hírlevél). Jogos érdekünk alapján kereskedelmi közleményeket küldhetünk, hogy népszerűsítsük termékeinket és szolgáltatásainkat a fogyasztók számára, amíg azok le nem iratkoznak a kereskedelmi kommunikációról. Ez megkönnyíti az általunk e-mailben küldött kereskedelmi kommunikáció átlapozását. Ön bármikor kifogásolhatja személyes adatainak jogos érdekeink alapján történő feldolgozását (további részletekért lásd a jogairól szóló részt). Ha feliratkozik hírlevelünkre, az Ön hozzájárulása alapján érdekes információkat és ajánlatokat küldünk Önnek, hogy népszerűsítsük termékeinket és szolgáltatásainkat.

Termékértékelések. A Fogyasztói vélemények részben megoszthatja fogyasztói tapasztalatait és értékelheti az egyes termékeket. Más feldolgozókat is igénybe vehetünk az egyes megvásárolt árukkal kapcsolatos visszajelzései értékeléséhez.

Kártyás fizetés. Ha megadja nekünk a hitelkártya adatait, nem férünk hozzá az Ön teljes adataihoz. Csak azt tudjuk, hogy Ön kártyával fizet, és a kártyaadatokat az adatok címzettjei dolgozzák fel, akik a fizetést számunkra feldolgozzák.

4.       SZEMÉLYES ADATOK FELDOLGOZÁSÁNAK OKAINAK ÉS CÉLJAINAK ÖSSZEFOGLALÁSA

Megértjük, hogy néha nehéz átböngészni azt a sok szöveget, amely azt szabályozza, hogy hogyan és miért dolgozzuk fel az Ön személyes adatait, és honnan szerezzük meg azokat.

Annak érdekében, hogy gyors és egyértelmű tájékoztatást nyújtsunk Önnek a személyes adatainak feldolgozásáról, mindent összefoglaltunk ebben az áttekintő táblázatban:

Milyen személyes adatokról van szó	Személyes adatok feldolgozásának célja	Feldolgozási idő	Személyes adatok feldolgozásának törvényes oka	Feldolgozók
név, vezetéknév, e-mail cím, telefonszám, szállítási cím és a megrendelt árukra vonatkozó információk	megrendelések feldolgozása, felhasználói fiókok kezelése	a szerződés teljesítése	a fogyasztó velünk fennálló szerződéses kapcsolatának időtartama alatt, majd azt követően 4 évig	Webglobe, Websupport (adattárolás és webhosting) Apple Pay, Google Pay, Comgate (fizetés) HelpScout (ügyfélszolgálat) EuroSMS (tranzakciós üzenetek) GLS (szállítás) Expandeco (termék visszaküldés) Slack (belső kommunikáció)
számlázási adatok (név, vezetéknév, e-mail cím, számlázási cím vagy más ügyfél-azonosító és a megvásárolt áruk adatai), bankszámlaszám	könyvelés	szerződés teljesítése és a jogi kötelezettség teljesítése	adóbizonylatok legfeljebb 10 évig (könyvelési bizonylatok 5 évig), számla az adóév végétől számított 3 évig, adóügyi bizonylatok 10 évig	jk-účtovnictvo (könyvelési szolgáltatások)
vásárló neve, vezetékneve, e-mail címe, telefonszáma, a megkötött adásvételi szerződés adatai, nélkülözhetetlen fizetési adatok	reklamációk vagy panaszok kezelése	jogi kötelezettség teljesítése	a fogyasztó velünk fennálló szerződéses kapcsolatának időtartama alatt, majd azt követően a szerződés megszűnését követő 4 évig	Webglobe, Websupport (adattárolás és webhosting) HelpScout (ügyfélszolgálat) Expandeco (reklamáció) Slack (belső kommunikáció)
vásárló neve, vezetékneve, e-mail címe, telefonszáma, címe	direkt marketing (elsősorban newsletter / hírlevelek küldése)	hasonló szolgáltatások népszerűsítéséhez fűződő jogos érdekek, hozzájárulás a kereskedelmi kommunikáció fogadásához	2 év a hírlevél utolsó aktív megtekintésétől számítva, hacsak nem iratkozik le korábban	growdigital (marketing) sendinblue, targito (emailing) EuroSMS (sms)
a regisztrált felhasználók pseudo anonimizált azonosítói, IP-cím	rutinszerű weboldal forgalomelemzés, weboldalunk biztonsága	jogos érdek	a sütik pontos megőrzési ideje a sütik konkrét típusától függően változik	Google Analytics, Google Tag Manager, Hotjar (forgalom elemzés)
név, vezetéknév, e-mail cím, telefonszám	válaszok a chatboton, e-mailben vagy közösségi hálózatokon keresztül küldött üzenetekre	hozzájárulás a megkeresés kezelése céljából történő feldolgozáshoz	miután a megkeresését feldolgoztuk, a személyes adatokat töröljük, ez nem vonatkozik arra az esetre, ha Ön a fogyasztónk lesz	HelpScout (ügyfélszolgálat) Websupport Facebook, Instagram, TikTok (közösségi hálózatok)
potenciális fogyasztók neve, e-mail címe, telefonszáma, IP-címe, sütik és egyéb technikai azonosítók	marketing és webáruházunk népszerűsítése	hozzájárulás	hozzájárulás időtartama alatt a sütik tárolásának ideje a sütik típusától függően változhat	growdigital (marketing és közösségi hálózatok) Google AdSense, Hotjar (remarketing) Facebook, Instagram, YouTube, TikTok (közösségi hálózatok) Spotify dognet.sk (affiliate marketing)
név, vezetéknév, cím, telefonszám, e-mail cím vagy a nyereményjáték feltételeiben meghatározott egyéb adatok	a nyereményjáték értékelése, a nyertes kihirdetése és közzététele a weboldalunkon és a közösségi hálózatokon	hozzájárulás	a nyereményjáték befejezésétől számított 2 év, kivéve, ha Ön korábban visszavonja hozzájárulását - vagy más időtartam, ha a nyereményjáték feltételeiben másként szerepel	Facebook, Instagram, YouTube, TikTok
vásárló neve, vezetékneve, e-mail címe és a megrendelt árura vonatkozó információk	a fogyasztó e-mail címének harmadik fél számára történő átadása a fogyasztó elégedettségének értékelése céljából	jogos érdek	a fogyasztó velünk fennálló szerződéses kapcsolatának időtartama alatt, majd azt követően a szerződés megszűnését követő 4 évig	Arukereso, Google (vásárlás értékelése)

5.        MILYEN INTÉZKEDÉSEKET TETTÜNK AZ ÖN SZEMÉLYES ADATAINAK VÉDELME ÉRDEKÉBEN?

Műszaki lépések. Minden olyan területen, ahol személyes adatok feldolgozására kerül sor (különösen a weboldal üzemeltetése, a webáruház üzemeltetése, a munkatársaink hétköznapi tevékenysége, az ügyfélszolgálat kommunikáció), megfelelő technikai megoldásokat használunk, és vállaljuk, hogy azokat fenntartjuk, figyelembe véve a technika fejlettségét, a megvalósítás költségeit, a személyes adatok feldolgozásának jellegét, terjedelmét, összefüggéseit és céljait, valamint a Felhasználókat érintő különböző valószínűségű és különböző súlyú kockázatokat. A megtett technikai intézkedések a következők:

A.       a Felhasználó adatainak rendszeres biztonsági mentése;

B.       a vírusvédelmi szoftverrendszerek frissítései;

C.       az információs rendszerekhez (ahol a személyes adatokat feldolgozzák) való hozzáférés jelszavai, és a hozzáférési jogosultságokat egyénileg ellenőrizzük.

Szervezeti intézkedések. A következő intézkedéseket fogadtuk el és vállaljuk, hogy fenntartjuk:

A.       a személyes adatokhoz hozzáféréssel rendelkező alkalmazottainkat titoktartási kötelezettség köti; és

B.       alkalmazottaink ismerik a munkaeszközökön való biztonságos munkavégzés szabályait, beleértve a személyes adatok védelmének elvét.

6.       MIKOR ADJUK ÁT AZ ÖN SZEMÉLYES ADATAIT HARMADIK FÉLNEK?

Az Ön személyes adatai továbbíthatók üzleti partnereink (Adatfeldolgozók) vagy más harmadik felek részére, amennyiben azt a törvény előírja.

Adatfeldolgozók. Csak olyan ellenőrzött Adatfeldolgozókat alkalmazunk, akikkel írásos szerződésünk van, és akik legalább olyan garanciákat nyújtanak nekünk, mint amilyeneket mi nyújtunk Önnek. Ezek kizárólag olyan Adatfeldolgozók, akik az Európai Unióból, vagy biztonságosnak nyilvánított és elismert országokból származnak, vagy olyan országokból, amelyekkel a GDPR 46. cikkének megfelelően szabványos szerződéses záradékkal rendelkezünk, és akik az Ön személyes adatai számára hasonló szintű védelmet biztosítanak, mintha a GDPR és a magyar jogszabályok alkalmazására kerülne sor. Mindezen túl, az Adatfeldolgozókat titoktartási kötelezettségünk köti, és az Ön által megadott Személyes adatokat nem használhatják fel más célra, mint amire azokat a jelen Szabályzatnak megfelelően átadtuk. A konkrét Adatfeldolgozókat a fenti felsorolás tartalmazza. Az Ön kérésére részletesen tájékoztatjuk a Személyes adatok feldolgozásának minden egyes okáról és céljáról. Kérjük, szükség esetén vegye fel velünk a kapcsolatot.

Jogi kötelezettségek. Személyes adatokat adhatunk át az Adatfeldolgozón kívüli harmadik feleknek, ha erre jogszabály kötelez, vagy hatóságok jogszerű kérésére, illetve peres eljárásban bíróság kérésére.

7.       MILYEN JOGAI VANNAK?

Hogyan léphet velünk kapcsolatba? E-mailben a gdpr@lolipop.hu címen vagy írásban a székhelyünkön.

Mikor foglalkozunk a megkeresésével? Legkésőbb egy hónapon belül válaszolunk Önnek. Ha az információ megadása veszélyeztetné mások magánéletét, vagy aránytalan lenne az információ megadásának kockázataihoz vagy költségeihez képest, előfordulhat, hogy nem tudunk eleget tenni kérésnek. Előfordulhat, hogy a kérésének teljesítéséhez ellenőriznünk kell az Ön azonosító adatait. Ismételt kérés esetén az Adatkezelő jogosult a személyes adatok másolatáért ésszerű díjat felszámolni.

Hozzáférési jog
●     Megerősítjük, hogy feldolgozzuk-e az Ön személyes adatait.
●     Joga van ahhoz, hogy tájékoztatást kapjon az adatkezelés céljairól, a személyes adatok kategóriáiról, a címzettekről, akiknek azokat továbbítják, valamint az adatkezelés időtartamáról.
●     Önnek joga van tudni, hogy egy jogát már gyakorolta-e.
●     Ennek feltétele, hogy más személyek jogait és szabadságait, valamint a személyes adatok másolatát ne érintse hátrányosan.
Helyesbítéshez való jog
●        Jogában áll kérni a pontatlan személyes adatok helyesbítését.
●        A felhasználói profiljában némely adat javítható.
Törléshez való jog
●        Ha nincs más ok az adatok további feldolgozására, töröljük vagy anonimizáljuk az Ön által kért adatokat.
Adatkezelés korlátozásához való jog
●        Ha úgy gondolja, hogy helytelenül kezeljük az adatokat. Akár a feldolgozás okairól, akár a feldolgozás mértékéről van szó, kérjük, jelezze ezt felénk.
Helyesbítésre, törlésre vagy az adatkezelés korlátozására vonatkozó értesítéshez való jog
●        Ha kéréssel fordul hozzánk, tájékoztatni fogjuk az eredményről. Előfordulhat, hogy nem tudunk eleget tenni kérésnek (pl. ha az e-mail cím, amelyről írt nekünk, már nem működik).
Adathordozhatósághoz való jog
●        Az Ön által megadott adatokat strukturált és géppel olvasható formátumban az Ön kérésére átadjuk egy másik adatkezelőnek.
Tiltakozási jog
●        Ha az Ön adatait jogos érdekből kezeljük (pl. hírlevél küldése a felhasználóknak).
●        Jogos érdekünk bizonyítása a mi feladatunk. Ha az Ön tiltakozása indokolt, leállítjuk a személyes adatok feldolgozását.
Hozzájárulás visszavonásához való jog
●        Meggondolta magát? Nem gond, írjon nekünk. A marketing és kereskedelmi célú hozzájárulást bármikor visszavonhatja.
Automatizált egyéni döntéshozatal, beleértve a profilozást
●        Nem akarja, hogy a számítógép döntsön? Tiszteletben tartjuk az Ön jogát, ezért nem végzünk profilozást. Online szolgáltatást nyújtunk, az Ön személyes adatai automatikusan feldolgozásra kerülhetnek.

8.        VÉGKÖVETKEZTETÉS

A jelen Személyes adatok kezelésére vonatkozó szabályzat kizárólag írásban módosítható. A felhasználókat erről a weboldalunkon keresztül tájékoztatjuk.

Ha bármilyen kérdése van a személyes adatok feldolgozására vonatkozó szabályzatunkkal kapcsolatban, kérjük, forduljon hozzánk a gdpr@lolipop.hu e-mail címen.  

Ha elégedetlen, bármikor bejelentést vagy panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), mely székhelye: 1055 Budapest, Falk Miksa utca 9-11. (további információk a https://naih.hu/ címen) vagy a Szlovák Köztársaság Személyes Adatvédelmi Hivatalánál - Úrad na ochranu osobných údajov Slovenskej republiky, mely székhelye: Hraničná 12, 820 07 Bratislava 27, Szlovák Köztársaság (további információk a https://dataprotection.gov.sk/uoou/ címen).

Ez a személyes adatok védelmére vonatkozó szabályzat 2023. november 01-től hatályos.