Adatvédelmi irányelvek

Az adatkezelő, az S.C. DailyDriven United S.R.L. személyes adatokat kizárólag a secretcards.ro online áruházon keresztül végzett tevékenységeihez kapcsolódó meghatározott és indokolt célokra kezel. Ez az adatvédelmi irányelv a weboldalunkon végzett személyes adatkezelési tevékenységekre vonatkozik.

Ez az adatvédelmi irányelv azért készült, hogy tájékoztassuk Önt személyes adatkezelési gyakorlatunkról, az EU 679/2016 rendeletével összhangban, amely a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szól (a továbbiakban: „GDPR").

Az általunk gyűjtött személyes adatokat az alábbi kontextusban kezeljük:

Ez az adatvédelmi irányelv a jogszabályi változásoknak vagy a weboldalunk működésében bekövetkezett módosításoknak megfelelően módosítható. Ha a módosítások hozzájárulást igényelnek, kérni fogjuk az Ön beleegyezését.

• A secretcards.ro online áruházban leadott rendelések
• Fiók létrehozása és a weboldal elérése
• Az ügyfelekkel folytatott kommunikáció

Az adatkezelés céljától és az Önnel fennálló szerződéses kapcsolattól függően többféle személyes adatkategóriát kezelünk.

Az általunk kezelt adatkategóriák:

• Azonosító adatok: vezetéknév, keresztnév, szállítási cím, számlázási cím
• Kapcsolattartási adatok: e-mail cím, telefonszám
• Pénzügyi adatok: online fizetéshez szükséges banki adatok (a fizetési szolgáltató által feldolgozva)
• Technikai adatok: IP-cím, böngésző típusa, operációs rendszer, böngészési adatok

A személyes adatokat az EU 679/2016 rendeletével összhangban, az alábbi jogalapok szerint kezeljük:

• Szerződés teljesítése vagy az érintett kérésére a szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont)
• Az adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont)
• Az adatkezelő jogos érdekei (GDPR 6. cikk (1) bekezdés f) pont)
• Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
• Az érintett vagy más természetes személy létfontosságú érdekeinek védelme (GDPR 6. cikk (1) bekezdés d) pont)

Amennyiben az adatkezelés hozzájáruláson alapul, Ön bármikor visszavonhatja hozzájárulását, anélkül, hogy ez érintené a visszavonás előtt végzett adatkezelés jogszerűségét.

Személyes adatait közvetlenül Öntől gyűjtjük különböző helyzetekben:

Adatgyűjtési helyzetek:

• Amikor rendelést ad le a weboldalunkon
• Amikor felhasználói fiókot hoz létre
• Amikor kérdéseivel vagy támogatási igényeivel kapcsolatba lép velünk

A személyes adatok megadása kötelező a közöttünk fennálló szerződés teljesítéséhez (megrendelés feldolgozása, termékszállítás).

A megrendelés teljesítéséhez szükséges adatok a megrendelési űrlapon kötelezőként vannak megjelölve. Ezen adatok nélkül nem tudjuk feldolgozni a megrendelését.

Bizonyos adatok megadása opcionális, és Ön dönthet úgy, hogy nem adja meg azokat anélkül, hogy ez befolyásolná az alapvető szerződéses kapcsolatot.

A kötelező személyes adatok megadásának megtagadása azzal járhat, hogy nem tudjuk szolgáltatásainkat nyújtani vagy a megrendeléseket teljesíteni.

A szállításhoz és számlázáshoz szükséges adatok nélkül nem tudjuk a megrendeléseket feldolgozni.

A személyes adatokat az alábbi célokra kezeljük:

• A weboldalon leadott megrendelések feldolgozása és kiszállítása
• Számlák és számviteli dokumentumok kiállítása a hatályos jogszabályoknak megfelelően
• Kommunikáció az ügyfelekkel a megrendelés állapotáról és egyéb releváns információkról
• Felhasználói fiókok kezelése
• Szolgáltatások és a weboldalon nyújtott felhasználói élmény javítása
• Jogi kötelezettségek teljesítése (könyvelés, adózás)

Nem hozunk kizárólag automatizált adatkezelésen, beleértve a profilalkotást, alapuló döntéseket, amelyek Önre nézve joghatással járnak.

Szolgáltatásaink fejlesztése érdekében anonimizált adatokat használhatunk statisztikai elemzésekhez.

A személyes adatokat addig őrizzük meg, ameddig az gyűjtésük céljának eléréséhez szükséges, beleértve a jogi kötelezettségek teljesítését is.

A fiókjához kapcsolódó adatokat addig őrizzük meg, amíg a fiók aktív, vagy ameddig az a szolgáltatások nyújtásához szükséges.

Az adó- és számviteli dokumentumokat a hatályos jogszabályoknak megfelelően őrizzük meg (általában 10 évig).

Bizonyos, szolgáltatásaink nyújtásához szükséges körülmények között személyes adatait harmadik feleknek átadhatjuk:

Partnerek és szolgáltatók: futárszolgálatok a termékszállításhoz, fizetési szolgáltatók az online tranzakciókhoz, IT és tárhelyszolgáltatók.

Hatóságok: amikor a jogszabályok ezt előírják, vagy jogi érdekeink védelme érdekében.

Megfelelő technikai és szervezési intézkedéseket alkalmazunk személyes adatainak illetéktelen hozzáférés, elvesztés, megsemmisítés vagy nyilvánosságra hozatal elleni védelmére.

Ezek az intézkedések magukban foglalják: SSL titkosítás az adatátvitelhez, hozzáférés-korlátozás a szükséges ismeretek elvén alapulva, adatmentési és helyreállítási eljárások, személyzet adatvédelmi képzése.

Érintettként a GDPR alapján az alábbi jogokkal rendelkezik:

• Hozzáférési jog - Kérheti annak megerősítését, hogy adatait kezelik-e, és másolatot kaphat róluk.
• Helyesbítéshez való jog - Kérheti a pontatlan adatok kijavítását vagy a hiányos adatok kiegészítését.
• Törléshez való jog - A jogszabályban meghatározott bizonyos körülmények között kérheti adatai törlését.
• Az adatkezelés korlátozásához való jog - Bizonyos feltételek mellett kérheti az adatkezelés korlátozását.
• Adathordozhatósághoz való jog - Adatait strukturált, általánosan használt és géppel olvasható formátumban kaphatja meg.
• Tiltakozáshoz való jog - Bizonyos helyzetekben, beleértve a direkt marketinget is, tiltakozhat az adatkezelés ellen.
• Automatizált döntéshozatal alóli mentesség joga - Joga van ahhoz, hogy ne terjedjen ki Önre kizárólag automatizált adatkezelésen alapuló döntés.

Jogainak gyakorlásához a [email protected] e-mail címen léphet kapcsolatba velünk.

Kérésére a kézhezvételtől számított 30 napon belül válaszolunk. Összetett esetekben ez az időszak további 60 nappal meghosszabbítható, előzetes értesítés mellett.

Jogainak gyakorlása díjmentes. Azonban nyilvánvalóan megalapozatlan vagy túlzó kérések esetén ésszerű díjat számíthatunk fel, vagy megtagadhatjuk a kérés teljesítését.

Ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, jogában áll panaszt tenni az illetékes felügyeleti hatóságnál: