Adatkezelési tákjékoztató

Köszönjük, hogy meglátogattad oldalunkat! Fontos számunkra az adataid védelme, ezért ebben a tájékoztatóban elmondjuk, milyen adatokat kezelünk, miért, mennyi ideig, és milyen jogaid vannak.

Az adatkezelés jogi feltételeit a GDPR szabályozza [az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet)].

1. Ki kezeli az adataidat?

Az oldal és a kapcsolódó szolgáltatások üzemeltetője:

BLUBLUBLU Europe Kft.

Székhely: 1068 Budapest, Király utca 80. Fsz. 11. ajtó

E-mail: office@blublublu.com

Ha kérdésed van, írj nekünk bizalommal!

2. Milyen adatokat gyűjtünk és miért?

A) Hírlevél-szolgáltatás és személyre szabott marketing

Ha feliratkozol a hírlevelünkre, elküldjük neked az újdonságokat, akciókat, tippeket. 

Ha külön hozzájárulsz, személyre is szabjuk az üzeneteket az érdeklődésed alapján. Ehhez:

• Megnézzük, melyik hírlevelet nyitottad meg, mire kattintottál;
• Ha engedélyezed, weboldal-látogatási adatokat is gyűjthetünk;
• A hírlevélkezelő rendszer előrejelzéseket készíthet, hogy neked releváns ajánlatokat küldhessünk (profilalkotás).

Milyen adatokat kezelünk?

• Név, becenév, e-mail cím, lakóhely (ország), nem, életkor;
• Az adatkezeléshez való hozzájárulásod és annak időpontja, IP-címe;
• Hírlevelekkel kapcsolatos aktivitás (megnyitás, kattintás);
• A hírlevélkezelő rendszer által képzett profiladatok, előrejelzések.

Jogalap: 

• A hozzájárulásod [GDPR 6. cikk (1) bekezdés a) pont].

Meddig tároljuk az adataidat?

• Amíg vissza nem vonod a hozzájárulást.
• A személyre szabott marketinghez adott hozzájárulásodat külön is visszavonhatod, ha a személyre szabott ajánlatokat már nem igényled, de általános hírleveleket továbbra is szeretnél kapni.  

B) Ügyfélmegkeresések, panaszok és adatvédelmi kérelmek

Ha írsz nekünk e-mailben kérdéssel, panasszal vagy adatvédelmi kérelemmel, az e-mailt kezeljük, hogy válaszolni tudjunk, és bizonyítsuk a teljesítést (ha szükséges).

Milyen adatokat kezelünk?

• Név, e-mail cím;
• Az üzeneted tartalma és a benne lévő további adatok (pl. telefonszám, rendelési infó – ha megadod),
• A megkeresés dátuma és kezelési státusza.

Jogalap:

• Adatvédelmi kérelmek esetén: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont];
• Egyéb ügyfélmegkeresés esetén: jogos érdekünk, hogy kapcsolatban maradjunk veled [GDPR 6. cikk (1) bekezdés f) pont].

Meddig tároljuk az adataidat?

• Adatvédelmi kérelmek: 5 évig (bizonyítás céljából),
• Egyéb megkeresések: 1 évig.

C) Online vásárlás és a rendelés teljesítése

Ha a Webshopban vásárolsz, a rendelés feldolgozása és teljesítése érdekében kezeljük az adataidat. Ide tartozik a fizetés, a szállítás, a számlázás, az ügyfélszolgálat, valamint az elállási, visszaküldési és szavatossági igények intézése is.

Milyen adatokat kezelünk?

• Név, e-mail cím, telefonszám, számlázási cím, szállítási cím;
• A megrendelt termékek és a rendelés részletei (rendelésszám, érték, dátum, tartalom);
• A választott fizetési mód és a fizetési tranzakció azonosítói;
• IP-cím és technikai adatok, amelyeket a webáruház rendszere automatikusan rögzít;
• Ha regisztrált felhasználói fiókot hozol létre: a fiókodhoz kapcsolódó adatok.

Jogalap:

• A rendelésre vonatkozó szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont],
• Jogi kötelezettségek teljesítése (számlázás, könyvvezetés, fogyasztóvédelem) [GDPR 6. cikk (1) bekezdés c) pont],
• Jogos érdekünk (visszaélések megelőzése, informatikai rendszer biztonsága) [GDPR 6. cikk (1) bekezdés f) pont].

Meddig tároljuk az adataidat?

• A rendelési adatokat 5 évig, a fizetési bizonylatokat 8 évig őrizzük meg.
• A szavatossági és panaszkezelési adatok egy részét 3 évig, más adatait 5 évig tároljuk.
• A regisztrált felhasználói fiókod adatait addig kezeljük, amíg a fiókot nem törlöd.

D) Cookie-k

A Weboldal és a Webshop használata során sütiket (cookie-kat) alkalmazunk. A részleteket a Cookie Szabályzat tartalmazza.

3. Kikkel osztjuk meg az adataidat?

Csak a szolgáltatásaink működéséhez szükséges partnerekkel, akik a következő feladatokat látják el, kizárólag a szerződés teljesítéséhez, illetve a részükre átadott feladat elvégzéséhez szükséges mértékben:

• tárhelyszolgáltatás;
• weboldal és webshop üzemeltetés;
• hírlevelek menedzselése;
• hírlevelek és marketing rendszer működtetése: Mailchimp (Intuit Inc.),
• fizetési szolgáltatás: Mollie (Mollie B.V.);
• logisztikai partner és teljesítés: Boxy (BOXY Logisztikai Zrt.);
• futárszolgálatok;
• számlázási szolgáltatás: Számlázz.hu (KBOSS.hu Kft.).

Az adataid védelme érdekében az adatfeldolgozóként eljáró partnereinkkel GDPR-megfelelő adatfeldolgozási szerződést kötünk.

A fizetési szolgáltató és a számlázási szolgáltató a fizetési tranzakciók feldolgozása során nem adatfeldolgozóként, hanem önálló adatkezelőként jár el. Ez azt jelenti, hogy a fizetés lebonyolításához, illetve a számlázáshoz szükséges személyes adatokat saját jogi kötelezettségeik és adatkezelési szabályzataik szerint, saját adatkezelési felelősséggel kezelik. 

Az önálló adatkezelő partnerek adatkezelési gyakorlatáról és az általuk kezelt adatok köréről az általuk közzétett adatvédelmi tájékoztatóban lehet tájékozódni:

• Mollie (https://www.mollie.com/legal/privacy)
• Számlázz.hu (https://www.szamlazz.hu/adatvedelem/) 

4. Hova kerülhetnek még az adataid?

A Mailchimp szolgáltatás miatt az adataid az Egyesült Államokba kerülnek továbbításra, ahol a Mailchimp az EU–USA adatvédelmi keretnek megfelelően tanúsított, és a GDPR-nak megfelelő garanciákat biztosít.

A Webshop működésével összefüggésben nem továbbítjuk az adataidat az Európai Unión kívülre.

5. Profilalkotás és automatizált döntéshozatal

Ha hozzájárulsz a személyre szabott marketinghez, akkor végzünk profilalkotást, annak érdekében, hogy számodra relevánsabb ajánlatokat küldjünk a termékeinkkel, akcióinkkal kapcsolatban.

De: nem hozunk olyan kizárólag automatizált döntést, ami joghatással járna rád nézve.

6. Mik a jogaid?

A GDPR alapján számos jogod van, amelyek segítenek abban, hogy te rendelkezz a saját adataiddal kapcsolatban. 

Ezeket bármikor gyakorolhatod, ha e-mailt írsz nekünk az office@blublublu.com címre. Mi pedig indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül válaszolunk a kérelmedre (kivételes esetben ez 2 hónappal meghosszabbítható, de erről előre értesítünk).

A) Hozzáféréshez való jog

Egyszerűen szólva: jogod van tudni, milyen adataink vannak rólad. Ha kéred, elmondjuk:

• milyen adatokat kezelünk rólad, ezeknek mi a forrása,
• miért (milyen célból és jogalapon) kezeljük őket,
• meddig tároljuk őket,
• kinek továbbítottuk (ha továbbítottuk).

B) Helyesbítéshez való jog

Ha pontatlan bármely személyes adatod, például elírtad a nevedet vagy változott az e-mail címed, kijavíttathatod nálunk az adataidat – írj nekünk, és pontosan jelezd, mit szeretnél módosítani.

C) Az adatkezelés korlátozásához való jog (zárolás)

Ha úgy gondolod, valami nem stimmel az adatkezelésünkkel – például vitatod, hogy pontos-e az adat, vagy jogszerű-e az adatkezelés – , de nem akarod azonnal töröltetni az adataidat, kérheted a „zárolást”.

Ez azt jelenti, hogy ideiglenesen megállítjuk az adatok használatát, amíg tisztázzuk a helyzetet.

D) Tiltakozáshoz való jog

Ha nem szeretnéd, hogy marketing célból tovább kezeljük az adataidat – nem szeretnél több személyre szabott hírlevelet vagy általános hírlevelet kapni – tiltakozhatsz ellene.

A tiltakozást jelezheted e-mailben vagy egy kattintással le is iratkozhatsz a hírlevél alján.

Ez a gyakorlatban azt jelenti, hogy nem küldünk több promóciós anyagot.

E) Törléshez való jog („az elfeledtetés joga”)

Ha úgy döntesz, hogy nem szeretnéd, hogy tovább tároljuk az adataidat, kérheted a törlésüket.

Mi töröljük, kivéve, ha jogszabály előírja az adatok megőrzését (pl. számviteli adatok esetében).

Ne felejtsd: ha bármelyik jogodat gyakorolni szeretnéd, csak írj nekünk:

office@blublublu.com 

7. Jogorvoslati lehetőségek

Ha úgy érzed, hogy nem kezeljük megfelelően az adataidat, több lehetőséged is van:

A) Hozzánk fordulsz: először mindig érdemes nekünk jelezni, hogy gyorsan orvosolhassuk a problémát.

B) Panaszt nyújthatsz be:

1. a Nemzeti Adatvédelmi és Információszabadság Hatósághoz („NAIH”; cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu); vagy
2. ha az Európai Unió más tagállamában élsz, a saját országod GDPR felügyeleti hatóságánál.

C) Bírósághoz is fordulhatsz, és polgári perben érvényesítheted a jogaidat. A pert a lakóhelyed (állandó lakcímed), a tartózkodási helyed (ideiglenes lakcímed), illetve a NAIH székhelye szerint illetékes törvényszéknél is el lehet indítani.