ADATVÉDELMI POLITIKA
I. Bevezetés:
A SILVEXCRAFT Mateusz Wójcik sp.k. tulajdonában lévő 925CRAFT weboldal, amely a www.925craft.uk webcímen működik, elkötelezett a Felhasználók magánéletének védelme mellett, amikor a személyes adatoknak a Felhasználói Kapcsolattartási Osztály részére történő megadásáról van szó, mivel elkötelezett a Felhasználók magánéletének védelme iránt, és komolyan veszi az adataik biztonságáért viselt felelősséget. Világosan és átláthatóan fogjuk megadni, hogy milyen adatokat gyűjtünk és mit teszünk azokkal.
Ez az adatvédelmi szabályzat a következőket tartalmazza:
Milyen személyes adatokat gyűjtünk és dolgozunk fel Önről a 925CRAFT weboldal Felhasználójaként, valamint weboldalunk és online szolgáltatásaink használatával kapcsolatban;
- Honnan gyűjtjük az adatokat;
- Mit teszünk az adatokkal;
- Hogyan tároljuk az adatokat;
- Kinek továbbítjuk/közzétesszük az adatokat;
- Hogyan hajtjuk végre az Ön adatvédelmi jogát;
- Hogyan tartjuk be az adatvédelmi irányelveket.
Minden személyes adatot a Lengyelországban és az Európai Unióban hatályos adatvédelmi jogszabályoknak megfelelően gyűjtünk és dolgozunk fel.
II. Fogalommeghatározások:
Adatkezelő – a Szabályzat III. pontjában megjelölt személyes adatok kezelője.
Személyes adat – minden olyan természetes személyre vonatkozó információ, akit a fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális identitására jellemző egy vagy több tényező alapján azonosítottak vagy azonosíthatók, beleértve az eszköz IP címét, a helymeghatározási adatokat, az internetes azonosítót, valamint a sütik és más hasonló technológiák segítségével gyűjtött információkat.
Szabályzat – ez az adatvédelmi szabályzat.
GDPR-Az Európai Parlament és az EU Tanácsának 2016/679 rendelete (2016. április 27.) a személyes adatok kezelése tekintetében az egyének védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről.
Weboldal – az Adminisztrátor által üzemeltetett weboldal a www.925craft.hu címen.
Felhasználó – bármely természetes személy, aki meglátogatja a Szolgáltatást, vagy igénybe vesz egy vagy több, a Szabályzatban leírt szolgáltatást vagy funkciót.
III. A személyes adatok kezelőjének adatai:
Tájékoztatjuk, hogy az Ön személyes adatainak kezelője a SILVEXCRAFT Mateusz Wójcik sp.k., székhelye: Tyczyn, Orkana utca 5, 36-020 Tyczyn, adószáma: 5170373027, lengyel nemzeti cégjegyzékszám: 363361395, amelyet a Rzeszówi Kerületi Bíróság XII. gazdasági osztálya az Országos Bírósági Nyilvántartás vállalkozói névjegyzékébe a 0000588340 szám alatt a továbbiakban: „925CRAFT”. Az adatvédelemmel kapcsolatban a 925CRAFT-hoz a következő e-mail címen lehet fordulni: iod@silvexcraft.eu.
IV. Adatvédelmi tisztviselő
a 925CRAFT szívesen segít Önnek a személyes adatok védelmével kapcsolatos minden kérdésben, különösen az Ön személyes adatainak feldolgozásával kapcsolatos kérdések megválaszolásában. A felügyelővel a iod@silvexcraft.eu e-mail címen veheti fel a kapcsolatot.
V. A személyes adatok feldolgozásának céljai és indokai
A 925CRAFT a tevékenységi körünknek megfelelő szolgáltatások nyújtása érdekében az Ön személyes adatait – különböző célokból, de mindig a jogszabályoknak megfelelően – kezeli. Az alábbiakban az Ön személyes adatai feldolgozásának meghatározott céljait találja a jogalapokkal együtt.
- A weboldal használata:
A Weboldalt használó valamennyi személy személyes adatait (beleértve az IP-címet vagy más azonosítókat, valamint a sütik vagy más hasonló technológiák segítségével gyűjtött információkat) az Adatkezelő kezeli:
- elektronikus szolgáltatások nyújtása érdekében a Felhasználók számára a Weboldalon gyűjtött tartalmakhoz való hozzáférés biztosítása, kapcsolatfelvételi űrlapok biztosítása – ebben az esetben az adatkezelés jogalapja a szerződés teljesítéséhez szükséges adatkezelés (GDPR 6. cikk (1) bekezdés b) pontja);
- esetlegesen követelések megállapítása és érvényesítése vagy az azokkal szembeni védekezés érdekében – az adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), hogy megvédje jogait;
- az Adatkezelő marketingcéljai érdekében – a célok és a jogalap részletes leírását lásd a marketing és közvetlen üzletszerzés című fejezetben.
- Kapcsolatfelvételi űrlap:
Az Adatkezelő elektronikus kapcsolatfelvételi űrlapon keresztül biztosítja a kapcsolatfelvétel lehetőségét. Az űrlap használata a Felhasználóval való kapcsolatfelvételhez és a megkeresés megválaszolásához szükséges személyes adatok megadása szükséges. A kötelezőnek megjelölt adatok megadása a megkeresés fogadásához és kezeléséhez szükséges, ennek elmulasztása a szolgáltatás lehetetlenné válását eredményezi.
A személyes adatok feldolgozása:
- a feladó azonosítása és a megadott űrlapon keresztül elküldött megkeresésének kezelése céljából – a feldolgozás jogalapja a feldolgozás szükségessége a szolgáltatási szerződés teljesítéséhez (GDPR 6. cikk (1) bekezdés b) pontja);
- elemzési és statisztikai célokra – a feldolgozás jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja), amely a Felhasználók által a Weboldalon keresztül küldött lekérdezésekről szóló statisztikák vezetésében áll, annak érdekében, hogy javítsa a Weboldal működését.
- Marketing:
Az Adatkezelő a Felhasználók személyes adatait marketingtevékenységek végzése érdekében dolgozza fel, amelyek a következőkből állhatnak:
- e-mail értesítések küldése érdekes ajánlatokról vagy tartalmakról, amelyek bizonyos esetekben kereskedelmi információkat tartalmaznak;
- áruk és szolgáltatások közvetlen marketingjével kapcsolatos egyéb tevékenységek végzése (kereskedelmi információk küldése e-mailben);
A fent említett marketing célú adatkezelési műveletek esetében – a rendeletek alapján működő hírlevél keretében végzett műveletek kivételével – az adatkezelés alapja az Adatkezelő által követett jogos érdekekből eredő célok teljesítése (GDPR 6. cikk (1) bekezdés F) pont).
- Közvetlen marketing:
Ha a Felhasználó hozzájárult ahhoz, hogy marketinginformációkat kapjon e-mailben, szöveges üzenetekben és egyéb elektronikus kommunikációs eszközökön keresztül, a Felhasználó személyes adatait ilyen információk küldése céljából kezeljük. A feldolgozás alapja a 925CRAFT jogos érdeke, hogy a Felhasználó által adott hozzájárulás keretein belül marketinginformációkat küldjön (direkt marketing). A Felhasználónak joga van tiltakozni a közvetlen marketing célú adatkezelés ellen, beleértve a profilalkotást is. Az adatokat e célból a 925CRAFT jogos érdekének fennállása alatt tárolja, kivéve, ha a Felhasználó tiltakozik az információk kézhezvétele ellen.
- Telefonos kapcsolatfelvétel:
A szolgáltatás nyújtásával kapcsolatos ügyekben történő telefonos kapcsolatfelvétel céljából olyan személyes adatokat kezelünk, mint például: telefonszám.
Az ilyen adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja, amely lehetővé teszi számunkra, hogy személyes adatokat szabadon adott hozzájárulás alapján kezeljünk;
- GDPR nyilvántartások és nyilvántartások:
A GDPR-rel kapcsolatos nyilvántartások és nyilvántartások létrehozása érdekében, beleértve például a GDPR-rel összhangban tiltakozó ügyfelek nyilvántartását, olyan személyes adatokat dolgozunk fel, mint a név, e-mail cím, mivel egyrészt a GDPR-rendelet bizonyos dokumentációs kötelezettségeket ír elő számunkra a megfelelés és az elszámoltathatóság bizonyítása érdekében, másrészt pedig, ha Ön tiltakozik személyes adatainak marketing célú feldolgozása ellen, például tudnunk kell, hogy kik azok, akiknél nem alkalmazunk direkt marketinget, mert nem kívánják, hogy ezt tegyük.
Az ilyen adatkezelés jogalapja egyrészt a GDPR 6. cikke (1) bekezdésének c) pontja, amely lehetővé teszi számunkra a személyes adatok kezelését, ha az adatkezelés szükséges ahhoz, hogy az Adatkezelő eleget tegyen a jogszabályi kötelezettségeinek; másrészt a GDPR 6. cikke (1) bekezdésének f) pontja, amely lehetővé teszi számunkra a személyes adatok kezelését, ha az Adatkezelő ezzel jogos érdekét követi (ebben az esetben a Társaság érdeke az, hogy tudomást szerezzen azokról a személyekről, akik a GDPR szerinti jogaikat gyakorolják);
- Sütik:
A weboldalon a cookie-k használata érdekében ilyen szöveges információkat dolgozunk fel (a cookie-kat külön fejezetben ismertetjük). Az ilyen adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja, amely lehetővé teszi számunkra, hogy a személyes adatokat szabadon adott hozzájárulás alapján kezeljük (a weboldal első látogatásakor megkérdezzük, hogy hozzájárul-e a cookie-k használatához);
- A weboldal adminisztrációja:
A weboldal adminisztrációja érdekében olyan személyes adatokat dolgozunk fel, mint az IP-cím, a szerver dátuma és ideje, a böngésző információi, az operációs rendszer információi – ezeket az adatokat automatikusan tároljuk az úgynevezett szervernaplókban minden alkalommal, amikor Ön a Társasághoz tartozó weboldalt használja. A weboldal adminisztrációja a szerver használata és ezen automatikus rögzítés nélkül nem lenne lehetséges. Az ilyen adatfeldolgozás jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja, amely lehetővé teszi a személyes adatok feldolgozását, ha ezzel a személyes adatok kezelője jogos érdekét követi (ebben az esetben a Társaság érdeke a weboldal adminisztrációja);
VI. Sütik:
1. a 925CRAFT a weboldalán más szervezetekhez hasonlóan úgynevezett „sütiket” használ, azaz rövid szöveges információkat, amelyeket az Ön számítógépén, telefonján, táblagépén vagy más eszközén tárolnak. Ezeket a mi rendszerünk és más olyan szervezetek rendszerei is olvashatják, amelyeknek a szolgáltatásait használjuk (pl. Facebook, Google).
2. A sütik számos, leggyakrabban hasznos funkciót látnak el a weboldalon, amelyeket az alábbiakban megpróbálunk ismertetni (ha az információ nem elegendő, kérjük, lépjen velünk kapcsolatba):
- afolyamatokra és a weboldal használatának hatékonyságára gyakorolt hatás – a cookie-kat azért használjuk, hogy a weboldal hatékonyan működjön, és hogy Ön használni tudja a rajta elérhető funkciókat, ami többek között azáltal lehetséges, hogy a weboldalon tett látogatások között megjegyzi az Ön beállításait. Így lehetővé teszik, hogy Ön hatékonyan navigálhasson a weboldalon és annak különböző oldalain;
- munkamenet állapota – a sütik gyakran tárolnak információkat arról, hogy a látogatók hogyan használják a weboldalt, például mely oldalakat tekintik meg leggyakrabban. Lehetővé teszik továbbá az egyes aloldalakon megjelenő hibák azonosítását. Az úgynevezett „munkamenetállapot” rögzítésére használt sütik segítenek a szolgáltatások és a böngészési élmény javításában;
- statisztikák – a cookie-kat annak elemzésére használják, hogy a látogatók hogyan használják a weboldalt (hányan nyitják meg a weboldalt, mennyi ideig maradnak az oldalon, melyik tartalom érdekli őket leginkább stb.) Ez lehetővé teszi számunkra, hogy folyamatosan javítsuk a weboldalt, és a Felhasználók preferenciáihoz igazítsuk a működését. A Google eszközeit, például a Google Analytics-et használjuk a tevékenység nyomon követésére és statisztikák készítésére; a weboldal-használati statisztikák jelentése mellett a Google Analytics pixel a fent leírt cookie-k némelyikével együtt arra is használható, hogy a Google szolgáltatásaiban (pl. Google Search) és az interneten keresztül relevánsabb tartalmat jelenítsünk meg az Ön számára;
3. az Ön webböngészője alapértelmezés szerint engedélyezi a sütik használatát az Ön eszközén, ezért kérjük, hogy az első látogatáskor járuljon hozzá a sütik használatához. Ha azonban nem szeretné, hogy a weboldal böngészése során cookie-kat használjanak, módosíthatja a böngésző beállításait – teljesen letilthatja a cookie-k automatikus kezelését, vagy kérheti, hogy értesítsék, ha cookie-k kerülnek az eszközére. A beállításokat bármikor megváltoztathatja.
4. A honlapot használó személyek autonómiáját tiszteletben tartva kötelességünknek érezzük, hogy figyelmeztessük Önt, hogy a sütik használatának letiltása vagy korlátozása elég komoly nehézségeket okozhat a honlap használatában, pl. minden aloldalra való bejelentkezés, hosszabb betöltési idő, a funkciók használatának korlátozása formájában,
VII. A hozzájárulás visszavonásához való jog:
1. Ha a személyes adatok feldolgozása hozzájáruláson alapul, akkor Ön ezt a hozzájárulást saját belátása szerint bármikor visszavonhatja.
2. ha vissza kívánja vonni a személyes adatok feldolgozásához adott hozzájárulását, elegendő, ha:
- küldjön egy e-mailt közvetlenül a 925CRAFT címére: contact@silvexcraft.com vagy
- küldjön e-mailt az adatvédelmi tisztviselőnek a iod@silvexcraft.eu címre vagy
- kattintson az e-mailben található linkre, amely minden elküldött üzenet végén található.
3. Ha az Ön személyes adatainak feldolgozása hozzájárulás alapján történt, a hozzájárulás visszavonása nem teszi jogellenessé az Ön személyes adatainak addig a pontig történő feldolgozását. Más szóval, jogosultak vagyunk az Ön személyes adatait feldolgozni mindaddig, amíg Ön vissza nem vonja a hozzájárulását, és a hozzájárulás visszavonása nem érinti a korábbi feldolgozás jogszerűségét.
VIII. A személyes adatok megadásának kötelezettsége:
A személyes adatok megadása önkéntes és az Ön belátása szerint történik. Bizonyos esetekben azonban bizonyos személyes adatok megadása szükséges ahhoz, hogy a 925CRAFT által kínált szolgáltatások igénybevételével kapcsolatos elvárásainak megfeleljen.
IX. Automatizált döntéshozatal és profilalkotás:
Az Adatkezelő marketingtevékenységek végzése érdekében bizonyos esetekben profilalkotást alkalmaz, azaz az ún. geolokáción keresztül szerez tudomást a 925CRAFT weboldalát használó Felhasználó lakóhelye szerinti országról.
X. A személyes adatok címzettjei:
a. A szolgáltatások teljesítésével összefüggésben az Ön személyes adatai külső szervezetek, így különösen az informatikai rendszerek üzemeltetéséért felelős beszállítók, jogi, könyvvizsgálói, tanácsadói szolgáltatásokat nyújtó szervezetek, marketingügynökségek (marketingszolgáltatások esetén), valamint az Adatkezelővel kapcsolatban álló szervezetek és üzleti partnerek számára kerülnek átadásra.
b. Az Ön hozzájárulása esetén az Ön adatai más szervezetekkel is megoszthatók saját céljaikra, beleértve a marketing célokat is.
c. Az Adatkezelő fenntartja a jogot, hogy az Önnel kapcsolatos kiválasztott információkat a megfelelő jogalapon és a vonatkozó jogszabályok rendelkezéseinek megfelelően átadja az illetékes hatóságoknak vagy az ilyen információkat kérő harmadik feleknek. Számunkra rendkívül nehéz megjósolni, hogy ki jelentkezhet személyes adatok iránti kérelemmel. Mindazonáltal biztosítjuk Önt arról, hogy minden személyes adatok iránti kérelmet nagyon gondosan és alaposan elemzünk, hogy véletlenül se adjunk át információt illetéktelen személynek.
XI. Személyes adatok továbbítása harmadik országokba:
A személyes adatok védelmének szintje az Európai Gazdasági Térségen (EGT) kívül eltér az európai jog által biztosítottól. Ezért az Adatkezelő csak akkor továbbít személyes adatokat az EGT-n kívülre, ha az szükséges és megfelelő szintű védelmet biztosít. Az Adatkezelő a személyes adatok EGT-n kívüli továbbításának szándékáról mindig az adatgyűjtés szakaszában tájékoztat. Az Adatkezelő csak akkor továbbít személyes adatokat az EGT-n kívülre, ha az Ügyfél megrendelésének teljesítését (elküldését) az EGT-n kívülre rendelte meg.
XII. A személyes adatok kezelésének időtartama:
1. Az alkalmazandó jogszabályoknak megfelelően nem „határozatlan ideig”, hanem a megadott cél eléréséhez szükséges ideig kezeljük az Ön személyes adatait. Ezen időszak után az Ön személyes adatait visszavonhatatlanul töröljük vagy megsemmisítjük.
Ha az Ön személyes adatain a tároláson kívül más műveletet nem kell végeznünk, akkor azokat a végleges törlésükig vagy megsemmisítésükig álnevesítéssel védjük. Az álnevesítés a személyes adatok vagy személyes adatok egy csoportjának olyan módon történő titkosítását jelenti, hogy azok egy további kulcs nélkül nem olvashatók, így az ilyen információ egy illetéktelen személy számára teljesen használhatatlanná válik.
3. Ami a személyes adatok feldolgozásának egyes időtartamát illeti, tájékoztatjuk, hogy a személyes adatokat a következő időtartamokig kezeljük:
- 3 év vagy 10 év 1 év – a követelések megállapítása, érvényesítése vagy védelme céljából feldolgozott személyes adatok tekintetében (az időtartam hossza attól függ, hogy mindkét fél vállalat-e vagy sem);
- a hozzájárulás visszavonásáig vagy az adatkezelés céljának eléréséig, de legfeljebb 5 évig – a hozzájárulás alapján feldolgozott személyes adatok tekintetében;
- amíg hatékony tiltakozásra nem kerül sor, vagy amíg a feldolgozás célja nem valósul meg, de legfeljebb 5 évig – a személyes adatok kezelőjének jogos érdeke alapján vagy marketing céllal feldolgozott személyes adatokkal kapcsolatban;
- amíg elavulttá nem válnak vagy már nem relevánsak, de legfeljebb 3 évig – a főként elemzési céllal, sütik használata és a weboldal adminisztrációja céljából feldolgozott személyes adatok tekintetében.
4. A személyes adatok törlésének vagy megsemmisítésének folyamatának egyszerűsítése érdekében a személyes adatok feldolgozásának megkezdése évének végétől számoljuk az időszakokat években. Az időszakok külön-külön történő számbavétele minden egyes esemény esetében jelentős szervezési és technikai nehézségekkel, valamint jelentős pénzügyi kiadásokkal járna, ezért a személyes adatok törlésére vagy megsemmisítésére vonatkozó egységes dátum megállapítása lehetővé teszi számunkra a folyamat hatékonyabb kezelését. Természetesen abban az esetben, ha Ön él az elfeledtetéshez való jogával, az ilyen helyzeteket eseti alapon kezeljük.
5. A szerződés teljesítése céljából gyűjtött személyes adatok feldolgozásával kapcsolatos további egy év azért van, mert feltételezhetően Ön pillanatnyilag az elévülési idő lejárta előtt is benyújthat igényt, a kérelmet jelentős késéssel kézbesíthetik, vagy Ön tévesen határozhatja meg az igénye elévülési idejét.
XIII. Az érintettek jogai:
1. Tájékoztatjuk Önt, hogy joga van az alábbiakhoz:
- a személyes adataihoz való hozzáféréshez;
- személyes adatainak helyesbítése;
- személyes adatainak törlése;
- személyes adatai feldolgozásának korlátozására;
- tiltakozni személyes adatai feldolgozása ellen;
- személyes adatainak továbbítása.
2. Tiszteletben tartjuk az adatvédelmi jogszabályok szerinti jogait, és igyekszünk a lehető legnagyobb mértékben elősegíteni e jogok érvényesülését.
3. Felhívjuk a figyelmet arra, hogy a felsorolt jogok nem automatikusak, ezért bizonyos helyzetekben jogszerűen megtagadhatjuk az Ön kérelmét. Ha azonban megtagadjuk egy kérés teljesítését, azt csak alapos mérlegelés után tesszük, és csak akkor, ha a kérés elutasítása szükséges.
4. A tiltakozáshoz való joggal kapcsolatban kifejtjük, hogy Önnek joga van ahhoz, hogy bármikor tiltakozzon a személyes adatok feldolgozása ellen a személyes adatok kezelőjének jogos érdekei alapján (ezeket az V. szakasz tartalmazza) az Ön konkrét helyzetével kapcsolatban. Ugyanakkor szem előtt kell tartania, hogy a jogszabályoknak megfelelően megtagadhatjuk a tiltakozás figyelembevételét, ha bizonyítani tudjuk, hogy:
- az adatkezelésnek olyan jogos indokai vannak, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy
- követelések megállapítása, érvényesítése vagy védelme indokolja.
5. Ezen túlmenően Ön bármikor tiltakozhat személyes adatainak marketing célú feldolgozása ellen. Ilyen esetben az Ön tiltakozásának kézhezvételét követően megszüntetjük az ilyen célú adatkezelést.
6. Jogait a következő módon gyakorolhatja:
- közvetlenül a 925CRAFT-nak küldött e-mailben a contact@silvexcraft.com címre vagy
- az adatvédelmi tisztviselőnek küldött e-mailben a iod@silvexcraft.eu címre vagy
- a minden egyes elküldött üzenet végén csatolt e-mailben található linkre kattintva.
XIV. Panaszhoz való jog:
Ha úgy véli, hogy személyes adatainak feldolgozása az alkalmazandó joggal ellentétes módon történik, panaszt nyújthat be az adatvédelmi hatóság elnökéhez.
XV. Záró rendelkezések:
1. A jelen adatvédelmi szabályzatban nem szabályozott kérdésekre az adatvédelmi jogszabályok vonatkoznak.
2. A jelen Adatvédelmi szabályzat bármely változásáról e-mailben tájékoztatjuk Önt.
3. Ezt az adatvédelmi szabályzatot folyamatosan felülvizsgálják és szükség szerint frissítik.
4. A jelen Adatvédelmi szabályzat 2022. március 29-től hatályos.
