Adatvédelmi tájékoztató

ELŐSZÓ ÉS ÁLTALÁNOS RENDELKEZÉSEK

Jelen Adatvédelmi Tájékoztató dokumentum azért készült, hogy átlátható és érthető módon bemutassa a személyes adatok kezelésének módját azon felhasználók esetében, akik az Insuvit étrend-kiegészítőnek szánt hivatalos webportált látogatják, valamint azon személyek esetében is, akik a termék megszerzéséről döntnek a kijelölt kereskedelmi csatornákon keresztül.

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) rendelkezéseivel összhangban került kidolgozásra, amely a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szól (a továbbiakban: „GDPR"), valamint figyelembe veszi az Európai Unió és az Európai Gazdasági Térség területén alkalmazandó nemzeti adatvédelmi törvényi előírásokat is.

Fontos hangsúlyozni, hogy jelen szabályzat kizárólag az Insuvit hivatalos digitális platformjához kapcsolódó online tevékenységekre vonatkozik, és érvényes az oldalakat látogató és használó felhasználókra. Jelen dokumentum hatálya nem terjed ki harmadik felek weboldalaira, platformjaira vagy digitális szolgáltatásaira, amelyek portálunkon található hivatkozásokon keresztül érhetők el, ezek esetében javasoljuk, hogy az érintettek tekintsék meg az illetékes tulajdonosok által közzétett specifikus adatvédelmi szabályzatokat.

FOGALOMMEGHATÁROZÁSOK ÉS SZAKKIFEJEZÉSEK

Jelen Adatvédelmi Tájékoztató helyes értelmezése érdekében az alábbi kifejezések a következő jelentéssel bírnak:

Személyes adat: minden olyan információ, amely azonosított vagy azonosítható természetes személyre („érintett") vonatkozik; az azonosítható természetes személy olyan személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.

A KEZELT SZEMÉLYES ADATOK KATEGÓRIÁI

Az Insuvit hivatalos webportálján történő böngészés során és/vagy az étrend-kiegészítő megvásárlása alkalmával az alábbi személyes adat kategóriák gyűjtése és kezelése történhet:

1. Navigációs adatok

A webportál működéséhez szükséges számítógépes rendszerek és szoftveres eljárások a normál működésük során olyan személyes adatokat szereznek, amelyek továbbítása az internetes kommunikációs protokollok használatával implicit módon történik. Ebbe az adat kategóriába tartoznak a weboldalt látogató felhasználók számítógépeinek IP-címei vagy domain nevei, a kért erőforrások URI jelölésű címei, a kérés időpontja, a szerverhez intézett kérés benyújtásához használt módszer, a válaszként kapott fájl mérete, a szerver által adott válasz állapotát jelző numerikus kód és a felhasználó operációs rendszerére és informatikai környezetére vonatkozó egyéb paraméterek. Ezeket az adatokat kizárólag a weboldal használatára vonatkozó anonim statisztikai információk získása és a helyes működés ellenőrzése céljából használjuk fel.

2. A felhasználó által önként megadott adatok

Az oldalon feltüntetett címekre történő opcionális, explicit és önkéntes elektronikus levelek küldése, valamint az Insuvit termék megszerzésére szolgáló megrendelőlap kitöltése magával vonja a küldő címének subsequent megszerzését, amely szükséges a kérésekre való válaszadáshoz, valamint a üzenetben vagy űrlapban szereplő további személyes adatokét. Különösen a vásárlási szerződés megkötéséhez általában a következő adatok kérték: név és vezetéknév, teljes postai cím a szállításhoz, elektronikus levélcím, telefonszám és fizetési adatok.

3. A vásárlási tranzakcióra vonatkozó adatok

Az Insuvit étrend-kiegészítő megszerzésével létrejött kereskedelmi kapcsolattal összefüggésben a tranzakcióhoz kapcsolódó további adatok is kezelhetők, mint például: a vásárolt termékek részletei, mennyiség, ár, megrendelés dátuma, választott szállítási mód, valamint a vásárló által közölt jegyzetek vagy speciális utasítások.

4. Sütik és hasonló technológiák

A webportál sütiket és/vagy egyéb nyomkövető technológiákat használ a böngészés megkönnyítése, a felhasználói preferenciák megjegyzése és aggregált formájú statisztikai elemzések készítése érdekében. A sütik használatára vonatkozó részletes információkért az érintettet kérjük, hogy tekintse meg a weboldalon közzétett specifikus Süti szabályzatot.

AZ ADATKEZELÉS JOGALAPJA ÉS CÉLJA

Az előző bekezdésben leírt személyes adatok kezelése a GDPR 6. cikke alapján a következő jogalapokon nyugszik:

a) Szerződés teljesítéséhez szükséges intézkedések: az adatkezelés szükséges az érintett kérésére a szerződéskötést megelőzően tett intézkedések végrehajtásához, valamint az Insuvit termék adásvételi szerződésének teljesítéséhez, beleértve a megrendeléskezeléssel, szállítással, fizetésfeldolgozással és ügyfélszolgálattal kapcsolatos tevékenységeket.

b) Jogi kötelezettség teljesítése: az adatkezelés szükséges a közösségi vagy nemzeti jogszabályokban meghatározott kötelezettségek teljesítéséhez, különösen adózási, számviteli és fogyasztóvédelmi kérdésekben.

c) Az adatkezelő jogos érdeke: az adatkezelés szükséges az adatkezelő jogos érdekének érvényesítéséhez az offered szolgáltatások minőségének javítása, a csalárd tevékenységek megelőzése, az informatikai rendszerek biztonságának biztosítása, valamint aggregált és anonim formában piaci elemzések végzése érdekében.

d) Az érintett hozzájárulása: bizonyos adatkezelési tevékenységek, például kereskedelmi kommunikációk, hírlevelek vagy promóciós anyagok küldése esetében az adatkezelés az érintett által szabadon és tájékozottan kifejezett hozzájárulásán alapul, amely bármikor visszavonható anélkül, hogy ez befolyásolná a visszavonás előtt a hozzájáruláson alapuló adatkezelés jogszerűségét.

A személyes adatok kezelése a következő konkrét célokból történik:

• Az Insuvit étrend-kiegészítő megrendeléseinek kezelése és teljesítése, beleértve a megrendelés megerősítésével, előkészítésével, szállításával és kézbesítésével kapcsolatos tevékenységeket;
• Fizetések feldolgozása és a kapcsolódó adminisztratív és számviteli kötelezettségek kezelése;
• Ügyfélszolgálati szolgáltatások nyújtása és a felhasználók által benyújtott kérések, érdeklődések vagy panaszok kezelése;
• Szolgáltatási jellegű kommunikációk küldése, mint például megrendelés megerősítések, szállítási értesítések, frissítések a vásárlás állapotáról;
• Statisztikai elemzések készítése aggregált és anonim formában, azzal a céllal, hogy javítsuk a felhasználói élményt és optimalizáljuk a kereskedelmi kínálatot;
• Csalárd tevékenységek vagy a webportálhoz való jogosulatlan hozzáférés megelőzése és észlelése;
• A fogyasztóvédelemre, adószabályozásra és kereskedelmi jogra vonatkozó alkalmazandó jogszabályokban meghatározott kötelezettségek teljesítése.

AZ ADATKEZELÉS MÓDJA ÉS AZ ADATOK MEGŐRZÉSE

A személyes adatok kezelése olyan eszközökkel történik, amelyek garantálják a biztonságot és a titoktartást, mind papíralapú, mind elektronikus vagy telematikai eljárásokon keresztül, szigorúan a fent jelzett célokkal összefüggő logika szerint szervezve, és mindenképpen úgy, hogy garantálják az adatok biztonságát.

A személyes adatokat csak addig az ideig őrizzük meg, ameddig az a gyűjtésük és kezelésük céljaihoz szükséges. Különösen:

• A vásárlási szerződés teljesítése céljából kezelt adatokat a szerződéses kapcsolat időtartamára, majd ezt követően a vonatkozó jogszabályok által az adminisztratív, számviteli és adózási kötelezettségek teljesítéséhez, valamint esetleges jogi viták kezeléséhez szükséges időszakig őrizzük meg;
• A marketing célokból, hozzájárulás alapján kezelt adatokat az érintett által történő hozzájárulás visszavonásáig őrizzük meg, anélkül, hogy ez befolyásolná a további kezelés lehetőségét jogos célokból, mint például jogi igény érvényesítése;
• A navigációs adatokat és a sütiken keresztül gyűjtött adatokat a szolgáltatás nyújtásához technikailag szükséges időszakig vagy a Süti szabályzatban jelzett ideig őrizzük meg.

A megőrzési időszakok lejártát követően a személyes adatokat biztonságosan töröljük vagy visszafordíthatatlan módon anonimizáljuk.

SZEMÉLYES ADATOK KÖZLÉSE ÉS NYILVÁNOSSÁGRA HOZATALA

Személyes adatok kizárólag a következő esetekben és a meghatározott célokból közölhetők harmadik felekkel:

Olyan alanyokkal, akik a webportál kezeléséhez és a vásárlási megrendelések teljesítéséhez funkcionális szolgáltatásokat nyújtanak, mint például hosting szolgáltatók, fizetésfeldolgozó platformok, szállítási és logisztikai operátorok, valamint ügyfélszolgálati szolgáltatások. Ezek az alanyok adatfeldolgozóként működnek, a GDPR 28. cikke szerint kinevezve, és kötelesek az adatokat kizárólag az adatkezelő által adott utasításoknak megfelelően kezelni.

Hatóságokkal, bírósági szervekkel vagy egyéb, törvény által feljogosított alanyokkal, kizárólag a vonatkozó jogszabályoknak megfelelően formulált konkrét kérésekre válaszul, valamint illegális tevékenységek megelőzése, észlelése vagy üldözése céljából.

Személyes adatok nem kerülnek nyilvánosságra hozatalra, amely alatt az adatok bárminemű formában történő ismeretessé tétele értendő határozatlan alanyokkal szemben, beleértve azok közzétételét vagy interneten történő megtekinthetőségét is, kivéve azon eseteket, ahol ilyen nyilvánosságra hozatalt a jogszabály megkövetel vagy az érintett expressz módon engedélyez.

ADATOK TOVÁBBÍTÁSA HARMADIK ORSZÁGBA

A webportálon keresztül gyűjtött személyes adatokat elsődlegesen az Európai Unió és az Európai Gazdasági Térség területén belül kezeljük. Abban az esetben, ha szükségessé válik az adatok olyan országokba történő továbbítása, amelyek nem tartoznak az EU/EGT kötelékébe, ilyen továbbítás kizárólag a GDPR V. fejezetének rendelkezéseivel összhangban történhet, biztosítva a megfelelő védelmi szintet olyan megfelelő garanciák révén, mint az Európai Bizottság megfelelőségi határozatai, a Bizottság által jóváhagyott standard szerződési kikötések vagy kötelező érvényű vállalati szabályok.

AZ ÉRINTETT JOGAI

A GDPR 15. és 22. cikkeinek rendelkezéseivel összhangban az érintettnek joga van az adatkezelőtől a következőket kérni:

• Hozzáférés a rá vonatkozó személyes adatokhoz, valamint információk a kezelés céljairól, az adatok kategóriáiról, a címzettekről és a megőrzési időkről;
• Pontosatlan személyes adatok helyesbítése és a hiányos adatok kiegészítése;
• Személyes adatok törlése („az elfeledtetéshez való jog"), amikor az adatok már nem szükségesek azokhoz a célokhoz, amelyekhez gyűjtötték, vagy amikor a hozzájárulást visszavonják és nincs más jogalap;
• A kezelés korlátozása a GDPR 18. cikke által biztosított esetekben;
• Az adatok hordozhatósága, azaz a jog arra, hogy strukturált, gyakran használt és géppel olvasható formátumban megkapja a rá vonatkozó személyes adatokat, és ezeket az adatokat akadálymentesen továbbítsa egy másik adatkezelőnek;
• Tiltakozás a jogos érdeken alapuló kezelés ellen, a sajátos helyzetével kapcsolatos okokból.

Az érintettnek joga van panaszt benyújtani az illetékes felügyeleti hatósághoz a személyes adatok védelmében, ha úgy ítéli meg, hogy a kezelés sérti a GDPR rendelkezéseit.

BIZTONSÁGI INTÉZKEDÉSEK

Az adatkezelő megfelelő technikai és szervezési intézkedéseket fogadott el annak biztosítására, hogy a személyes adatok kezelésével kapcsolatos kockázatoknak megfelelő biztonsági szintet garantáljon. Ezek az intézkedések többek között tartalmazzák: a webportálon keresztül továbbított érzékeny adatok titkosítását, a biztonsági rendszerek rendszeres ellenőrzését, hozzáférés-vezérlést az adatkezelés korlátozására kizárólag engedélyezett személyzet számára, valamint eljárásokat az adatok biztonságos mentésére és helyreállítására technikai incidensek esetén.

ADATOK MEGADÁSA ÉS A MEGTAGADÁS KÖVETKEZMÉNYEI

A navigációs adatok kivételével, a személyes adatok megadása bizonyos esetekben szükséges az Insuvit termék vásárlási szerződésének megkötéséhez és teljesítéséhez. Az ilyen adatok megadásának megtagadása lehetetlenné teheti a megrendelés kezelését, a fizetés feldolgozását és a termék szállítását. Egyéb, hozzájáruláson vagy jogos érdeken alapuló adatkezelési tevékenységek esetében az adatok megadása önkéntes, és a megtagadás nem von maga után hátrányt a termék megszerzésének lehetőségére nézve.

Jelen ADATVÉDELMI TÁJÉKOZTATÓ MÓDOSÍTÁSAI

Az adatkezelő fenntartja a jogot, hogy jelen Adatvédelmi Tájékoztatót bármikor módosítsa, kiegészítse vagy frissítse, annak érdekében, hogy igazodjon a jogszabályi vagy szabályozási változásokhoz, a joggyakorlat fejlődéséhez vagy a technikai innovációkhoz. Minden jelentős módosításról a felhasználók megfelelő értesítés útján kapnak tájékoztatást a webportálon, felkérve őket a frissített verzió megtekintésére. A módosítások közzétételét követő szolgáltatások continued használata a修订ított szabályzat elfogadását jelenti.

ZÁRÓ RENDELKEZÉSEK

Jelen Adatvédelmi Tájékoztatóra az Európai Unió jogszabályai irányadók, különösen a (EU) 2016/679 rendelet. Jelen szabályzat értelmezésével vagy végrehajtásával kapcsolatos bármely vita esetén az illetékes fórumot a hatáskörre vonatkozó alkalmazandó rendelkezésekkel összhangban kell meghatározni.

Az adatkezelő rendelkezésre áll minden tisztázás vagy kérés esetén a személyes adatok kezelésével kapcsolatban, a hivatalos webportálon jelzett dedikált kapcsolati csatornákon keresztül.

Köszönjük figyelmét, amelyet jelen tájékoztató elolvasására szánt, és teljes rendelkezésére állunk minden további szükséglet vagy tisztázás esetén személyes adatai védelmének matterében.