adat védelem
ADAT VÉDELEM
1) A felelős személy bemutatkozása és elérhetőségei
1.1 Örülünk, hogy meglátogatta weboldalunkat, és köszönjük érdeklődését. Az alábbiakban tájékoztatjuk Önt arról, hogyan kezeljük személyes adatait, amikor Ön weboldalunkat használja. A személyes adat minden olyan adat, amellyel Ön személyesen azonosítható.
1.2 Az általános adatvédelmi rendelet (GDPR) értelmében ezen a weboldalon az adatkezelésért felelős személy: Disztl-Rozman Zsofia, Bahnhofstraße 12 Top 1, 7471 Rechnitz, Ausztria, Tel.: +436601613246, E-mail: glutenfreewhatelse@gmail. com. A személyes adatok kezeléséért felelős az a természetes vagy jogi személy, aki egyedül vagy másokkal együtt dönt a személyes adatok kezelésének céljairól és eszközeiről.
2) Adatgyűjtés, amikor meglátogatja weboldalunkat
Ha weboldalunkat kizárólag tájékoztatási célból használja, azaz ha nem regisztrál, vagy más módon nem ad nekünk információt, akkor csak azokat az adatokat gyűjtjük, amelyeket az Ön böngészője továbbít a webhely szerverének (úgynevezett „szervernaplófájlok”). Amikor belép weboldalunkra, az alábbi adatokat gyűjtjük, amelyek technikailag szükségesek ahhoz, hogy a weboldalt megjelenítsük Önnek:
- Meglátogatott weboldalunk
- Dátum és idő a hozzáférés időpontjában
- Az elküldött adatok mennyisége bájtban
- Forrás/hivatkozás, ahonnan az oldalra került
- Használt böngésző
- Használt operációs rendszer
- Használt IP-cím (ha szükséges: anonim formában)
A feldolgozás a GDPR 6. cikke (1) bekezdésének f) pontja szerint történik, a weboldalunk stabilitásának és funkcionalitásának javításához fűződő jogos érdekünk alapján. Az adatokat nem adjuk tovább, és semmilyen más módon nem használjuk fel. Fenntartjuk azonban a jogot, hogy utólag ellenőrizzük a szerver naplófájljait, ha konkrét jelek vannak illegális használatra.
3) Tárhely és tartalomszolgáltató hálózat
Shopify
Weboldalunk tárolására és az oldal tartalmának megjelenítésére a következő szolgáltató rendszerét használjuk: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland („Shopify”)
Az adatokat a következő címre is továbbítjuk: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
A weboldalunkon gyűjtött összes adatot a szolgáltató szerverein dolgozzuk fel. A szolgáltatóval rendelésfeldolgozási szerződést kötöttünk, amely biztosítja oldalunk látogatóinak adatainak védelmét és megtiltja a jogosulatlan közlést harmadik fél számára.
Amikor adatokat továbbítanak Kanadába, az Európai Bizottság megfelelőségi határozata garantálja a megfelelő szintű adatvédelmet.
4) Vegye fel velünk a kapcsolatot
Amikor Ön kapcsolatba lép velünk (például kapcsolatfelvételi űrlapon vagy e-mailben), a személyes adatok kezelése - kizárólag az Ön kérésének feldolgozása és megválaszolása céljából, és csak az ehhez szükséges mértékben.
Ezen adatok feldolgozásának jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja szerinti kérésének megválaszolásához fűződő jogos érdekünk. Ha az Ön kapcsolatfelvétele szerződésre irányul, az adatkezelés további jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja. Adatait töröljük, ha a körülmények arra utalnak, hogy a kérdéses ügyet végérvényesen tisztázták, és feltéve, hogy ezzel ellentétes jogszabályi megőrzési kötelezettség nem áll fenn.
5) Adatkezelés ügyfélszámla nyitásakor
A GDPR 6. cikke (1) bekezdésének b) pontja értelmében a személyes adatok gyűjtése és feldolgozása a szükséges mértékben folytatódik, ha Ön ügyfélszámla nyitásakor megadja azokat. Honlapunkon a megfelelő űrlap beviteli maszkjában megtudhatja, hogy mely adatok szükségesek a számlanyitáshoz.
Ügyfélfiókja bármikor törölhető, és ezt a felelős fenti címére küldött üzenettel teheti meg. Ügyfélfiókjának törlését követően az Ön adatai törlésre kerülnek, feltéve, hogy az arra vonatkozó összes szerződést maradéktalanul feldolgozták, nincs ezzel ellentétes megőrzési időszak, és nincs jogos érdekünk a további tároláshoz.
6) Ügyféladatok felhasználása közvetlen reklámozáshoz
6.1 Regisztráció e-mailes hírlevelünkre
Ha feliratkozik e-mailes hírlevelünkre, rendszeres tájékoztatást küldünk Önnek ajánlatainkról. A hírlevél küldéséhez az egyetlen kötelező adat az Ön e-mail címe. A további adatok megadása önkéntes, és az Ön személyes megszólítására szolgál. A hírlevél küldésére az úgynevezett kettős feliratkozási eljárást alkalmazzuk, amely biztosítja, hogy csak akkor kapja meg a hírlevelet, ha a megadott e-mail címre küldött ellenőrző linkre kattintva kifejezetten megerősítette hozzájárulását a hírlevél küldéséhez.
A megerősítő link aktiválásával hozzájárul ahhoz, hogy személyes adatait a GDPR 6. cikk (1) bekezdésének megfelelően felhasználjuk. Az internetszolgáltató (ISP) által megadott IP-címét, valamint a regisztráció dátumát és időpontját tároljuk annak érdekében, hogy a későbbiekben nyomon követhessük az e-mail címével való esetleges visszaélést. A hírlevélre való feliratkozás során gyűjtött adatokat szigorúan meghatározott célra használjuk fel.
A hírlevélről bármikor leiratkozhat a hírlevélben található linken vagy az elején említett felelősnek küldött üzenettel. A leiratkozást követően e-mail címe azonnal törlésre kerül a hírlevél terjesztési listánkról, kivéve, ha kifejezetten hozzájárult adatai további felhasználásához, vagy fenntartjuk a jogot, hogy adatait ezen túlmenően is felhasználjuk, amelyet jogszabály lehetővé tesz, és amelyre vonatkozóan mi tájékoztatni ebben a nyilatkozatban.
6.2 Shopify e-mail
E-mail hírleveleinket ezen a szolgáltatón keresztül küldjük: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország
Az adatokat a következő címre is továbbítjuk: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
A hatékony és felhasználóbarát hírlevél marketinghez fűződő jogos érdekünk alapján a hírlevélre történő regisztrációkor megadott adatait a GDPR 6. cikk (1) bekezdés f) pontja értelmében továbbítjuk ennek a szolgáltatónak, hogy a hírlevelet elküldhesse a hírlevélre. nevében.
Az Ön kifejezett hozzájárulása alapján a GDPR 6. cikkének (1) bekezdésével összhangban a szolgáltató statisztikai értékelést is végez a hírlevél kampányok sikeréről, webjelzőket vagy nyomkövető pixeleket használva az elküldött e-mailekben, valamint a megnyitási arányról és a velük folytatott konkrét interakcióról. a hírlevél tartalma mérhető. Az eszközinformációkat (pl. a hozzáférés ideje, IP-címe, böngésző típusa és operációs rendszere) szintén gyűjtik és értékelik, de nem egyesítik más adatkészletekkel.
A hírlevél követéshez adott hozzájárulását a jövőbeni hatállyal bármikor visszavonhatja.
A szolgáltatóval rendelésfeldolgozási szerződést kötöttünk, amely védi oldalunk látogatóinak adatait, és megtiltja azok harmadik félnek történő továbbítását.
Amikor adatokat továbbítanak Kanadába, az Európai Bizottság megfelelőségi határozata garantálja a megfelelő szintű adatvédelmet.
7) Adatfeldolgozás a megrendelés feldolgozásához
7.1 A szállítási és fizetési célú szerződésfeldolgozáshoz szükséges mértékben az általunk gyűjtött személyes adatokat a GDPR 6. cikke (1) bekezdésének b) pontja értelmében továbbítjuk a megbízott szállítmányozó cégnek és a megbízott hitelintézetnek.
Ha tartozunk Önnek frissítésekkel digitális elemeket tartalmazó árukról vagy digitális termékekről megfelelő szerződés alapján, a megrendeléskor megadott elérhetőségeit (név, cím, e-mail cím) feldolgozzuk, hogy eleget tudjunk tenni jogi tájékoztatási kötelezettségeinknek. a 6. cikk (1) bekezdésének megfelelően. Az Ön elérhetőségeit szigorúan az általunk esedékes frissítések közlésére használjuk fel, és csak olyan mértékben dolgozzuk fel e célból, amennyire ez az adott információkhoz szükséges.
Megrendelése feldolgozásához az alábbi szolgáltatókkal is együttműködünk, akik részben vagy egészben támogatnak bennünket a megkötött szerződések végrehajtásában. Bizonyos személyes adatokat az alábbi tájékoztató szerint továbbítunk ezeknek a szolgáltatóknak.
7.2 Személyes adatok továbbítása szállítási szolgáltatóknak
- GLS
Szállítási szolgáltatóként a következő szolgáltatót használjuk: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Németország
Az Ön e-mail címét és/vagy telefonszámát a 6. cikk 1. bekezdésének megfelelően továbbítjuk a szolgáltatónak. Ellenkező esetben a GDPR 6. cikke (1) bekezdésének b) pontja szerinti kézbesítés céljából csak a címzett nevét és a szállítási címet adjuk át a szolgáltatónak. Az adatokat csak olyan mértékben adjuk át, ami az áru kiszállításához szükséges. Ebben az esetben a szállítás időpontjának előzetes egyeztetése a szolgáltatóval vagy kézbesítési értesítés nem lehetséges.
A hozzájárulás a fenti felelős személytől vagy a szolgáltatótól jövőbeli hatállyal bármikor visszavonható.
- osztrák posta
Szállítási szolgáltatóként a következő szolgáltatót használjuk: Österreichische Post Aktiengesellschaft, Rochusplatz 1, 1030 Bécs, Ausztria
Az Ön e-mail címét és/vagy telefonszámát a 6. cikk 1. bekezdésének megfelelően továbbítjuk a szolgáltatónak. Ellenkező esetben a GDPR 6. cikke (1) bekezdésének b) pontja szerinti kézbesítés céljából csak a címzett nevét és a szállítási címet adjuk át a szolgáltatónak. Az adatokat csak olyan mértékben adjuk át, ami az áru kiszállításához szükséges. Ebben az esetben a szállítás időpontjának előzetes egyeztetése a szolgáltatóval vagy kézbesítési értesítés nem lehetséges.
A hozzájárulás a fenti felelős személytől vagy a szolgáltatótól jövőbeli hatállyal bármikor visszavonható.
7.3 Fizetési szolgáltatók igénybevétele (fizetési szolgáltatások)
- Shopify Payments
Ezen a webhelyen elérhető egy vagy több online fizetési mód a következő szolgáltatótól: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország
Ha olyan fizetési módot választ a szolgáltatótól, amellyel előre fizet (pl. bankkártyás fizetés), akkor a megrendelés során megadott fizetési adatokat (beleértve a nevet, címet, bank- és fizetési kártyaadatokat, pénznemet és tranzakciószámot) is mivel a megrendelés tartalmára vonatkozó információkat a GDPR 6. cikke (1) bekezdésének b) pontja szerint továbbítjuk. Ebben az esetben az Ön adatait kizárólag a szolgáltatóval történő fizetések lebonyolítása céljából adjuk át, és csak az ehhez szükséges mértékben.
7.4 Elektronikus felmondási lehetőség a fogyasztókkal szembeni hosszú távú kötelezettségeknél
Azon fogyasztóknak, akik ezen a weboldalon fizetett, folyamatos kötelezettségekre kötöttek szerződést (például előfizetői szerződést), lehetőségük van arra, hogy a vonatkozó felmondási időknek megfelelően elektronikus gombbal felmondják azokat.
A gomb megnyomása egy visszaigazoló oldalra vezet, amelyen a Fogyasztó további tájékoztatást adhat az elállásról, egyértelműen azonosíthatja magát, majd elektronikus úton nyilatkozhat az elállásról.
A személyes adatok gyűjtése és részünkre történő továbbítása a GDPR 6. cikke (1) bekezdésének b) pontja szerint történik, és csak a felmondás megfelelő feldolgozásához szükséges mértékben. Szintén a GDPR 6. cikke (1) bekezdésének b) pontja alapján, a megadott személyes adatokat az elállási nyilatkozat kézhezvételének és a lemondás időpontjának elektronikus, szöveges formában történő megerősítésére használjuk fel. A feldolgozás másik jogalapja a GDPR 6. cikke (1) bekezdésének c) pontja. Az elektronikus kereskedelem útján kötött fogyasztói szerződéseknél a hosszú távú, fizetéshez kötött kötelezettségekre vonatkozóan jogszabály köteles elektronikus felmondási lehetőséget biztosítani.
8) Oldalfunkciók
Instagram bővítmények
Weboldalunk a következő szolgáltató közösségi hálózati bővítményeit használja: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland
Ezek a bővítmények közvetlen interakciót tesznek lehetővé a közösségi hálózat tartalmaival.
Annak érdekében, hogy növeljük adatai védelmét, amikor meglátogatja weboldalunkat, a beépülő modulokat kezdetben deaktiváljuk, és úgynevezett „2-click” vagy „Shariff” megoldással integráljuk az oldalba.
Ez az integráció biztosítja, hogy amikor Ön weboldalunk olyan oldalára lép, amely ilyen beépülő modulokat tartalmaz, ne jöjjön létre kapcsolat a szolgáltató szervereivel.
Böngészője csak akkor létesít közvetlen kapcsolatot a szolgáltató szervereivel, ha aktiválja a beépülő modulokat, és ezzel hozzájárul az adattovábbításhoz a GDPR 6. cikke (1) bekezdésének a) pontja szerint. Függetlenül attól, hogy bejelentkezik-e egy meglévő felhasználói profilba, bizonyos mennyiségű információ az Ön által használt eszközről (beleértve az Ön IP-címét), a böngészőről és az oldalelőzményekről a szolgáltatóhoz kerül, és szükség esetén ott további feldolgozásra kerül.
Ha be van jelentkezve egy meglévő felhasználói profilba a szolgáltató közösségi hálózatán, a beépülő modulokon keresztül végrehajtott interakciókról szóló információk ott is megjelennek, és megjelennek az ismerősei számára.
Hozzájárulását bármikor visszavonhatja az aktivált bővítmény deaktiválásával, ha ismét rákattint. A visszavonás azonban nincs hatással a szolgáltatónak már átadott adatokra.
Az adatok a következő címre is továbbíthatók: Meta Platforms Inc., USA
A szolgáltatóval rendelésfeldolgozási szerződést kötöttünk, amely biztosítja oldalunk látogatóinak adatainak védelmét és megtiltja a jogosulatlan közlést harmadik fél számára.
Az USA-ba irányuló adattovábbítások esetében a szolgáltató csatlakozott az EU-USA adatvédelmi keretrendszerhez (EU-US Data Privacy Framework), amely az Európai Bizottság megfelelőségi határozata alapján biztosítja az európai adatvédelmi szintek betartását.
9) Az érintett jogai
9.1 A vonatkozó adatvédelmi törvény az alábbi érintett jogokat (tájékoztatási és beavatkozási jogokat) biztosítja az Ön személyes adatainak kezeléséért felelős személlyel szemben, a vonatkozó gyakorlati követelmények felsorolt jogalapjaira hivatkozással:
- Információhoz való jog a GDPR 15. cikkével összhangban;
- A helyesbítéshez való jog a GDPR 16. cikkével összhangban;
- Törlési jog a GDPR 17. cikkével összhangban;
- Az adatkezelés korlátozásához való jog a GDPR 18. cikkével összhangban;
- Információhoz való jog a GDPR 19. cikkével összhangban;
- Az adathordozhatósághoz való jog a GDPR 20. cikkével összhangban;
- A GDPR 7. cikkének 3. bekezdése szerint adott hozzájárulás visszavonásának joga;
- Panasztétel joga a GDPR 77. cikkével összhangban.
9.2 TILAKOZÁSI JOG
HA AZ ÖN SZEMÉLYES ADATAIT FELDOLGOZOTT JOGOS ÉRDEKÜNK ALAPJÁN FELDOLGOZUNK FELDOLGOZOTT ÉRDEKEGYENSÚLY RÉSZEKÉNT, AZ ÖNEK BÁRMIKOR JOGÁBAN TISZTÁZHATJA EZT A FELDOLGOZÁST, A JÖVŐBEN SZÁMÍTOTT RÉSZEKRE VONATKOZÓ HATÁSOKKAL.
AMENNYIBEN AZ ÉRINTETT ADATOK FELDOLGOZÁSÁT LEÁLLÍTJUK. A további feldolgozás azonban fenntartva van, ha bebizonyíthatjuk a védelemre méltó feldolgozás összetett okait, amelyek meghaladják az Ön érdekeit, alapvető jogait és alapvető szabadságait, vagy ha a feldolgozás a jogi igények megerősítését, testmozgását vagy védelmét szolgálja.
HA AZ ÖN SZEMÉLYES ADATAIT KÖZVETLEN HIRDETÉS SZÁMÁRA FELDOLGOZTUNK FELDOLGOZNI, AZ ÖNEK JOGA BÁRMIKOR TISZTAKOZNI VAN AZ ÖNRE VONATKOZÓ SZEMÉLYES ADATOK ILYEN HIRDETÉSEK CÉLJÁNAK FELDOLGOZÁSA ELŐTT. A FENTI LEÍRÁSOKKAL GYAKOROLHATJA A LETILTÁST.
HA ÉN ÉRZI A TILKALMAZÁSI JOGÁT, AZ ÉRINTETT ADATOK KÖZVETLEN HIRDETÉSI CÉLÚ FELDOLGOZÁSÁT LEÁLLÍTJUK.
10) A személyes adatok tárolásának időtartama
A személyes adatok tárolásának időtartamát a mindenkori jogalap, az adatkezelés célja és – adott esetben – a vonatkozó jogszabályi megőrzési időszak (például a kereskedelmi és adójog szerinti megőrzési időszakok) alapján határozzák meg.
A személyes adatok kifejezett hozzájáruláson alapuló, a GDPR 6. cikk (1) bekezdés a) pontja szerinti feldolgozása során az érintett adatokat a hozzájárulás visszavonásáig tároljuk.
Ha a 6. cikk (1) bekezdése alapján jogi vagy ügyletszerű kötelezettségek keretében kezelt adatokra törvényben meghatározott megőrzési időszakok vonatkoznak és/vagy nincs jogos érdekünk a további tároláshoz.
A személyes adatok GDPR 6. cikke (1) bekezdésének f) pontja alapján történő feldolgozásakor ezeket az adatokat addig tároljuk, amíg Ön a GDPR 21. cikkének (1) bekezdésével összhangban tiltakozási jogát gyakorolja, kivéve, ha erre kényszerítő erejű jogos indokokat tudunk felmutatni. bizonyítja, hogy az adatkezelés meghaladja az Ön érdekeit, jogait és szabadságait, vagy az adatkezelés jogi igények érvényesítésére, gyakorlására vagy védelmére szolgál.
A személyes adatok GDPR 6. cikk (1) bekezdés f) pontja alapján történő közvetlen reklámozása céljából történő feldolgozásakor ezeket az adatokat addig tároljuk, amíg Ön a GDPR 21. cikkének (2) bekezdése értelmében nem gyakorolja tiltakozási jogát.
Hacsak a jelen nyilatkozatban meghatározott adatkezelési helyzetekre vonatkozó egyéb információk másként nem rendelkeznek, a tárolt személyes adatok törlésre kerülnek, ha már nem szükségesek abból a célból, amelyből gyűjtötték vagy más módon feldolgozták őket.