ADATVÉDELMI NYILATKOZAT

1) Bevezetés és az adatkezelő elérhetőségei

1.1 Örülünk, hogy ellátogattál weboldalunkra és köszönjük érdeklődésed. Az alábbiakban tájékoztatunk arról, hogyan kezeljük a személyes adataidat a weboldal használata során. A személyes adatok minden olyan adatot jelentenek, amelyek alapján személyesen azonosítható vagy.

1.2 A weboldal adatkezelője a DS Trade GmbH, Obere Donaustraße 15, 1020 Bécs, Ausztria, tel.: +43 660 370 6786, e-mail: info@growisland.at. Az adatkezelő az a természetes vagy jogi személy, aki önállóan vagy másokkal együtt dönt az adatkezelés céljáról és módjáról.

1.3 Weboldalunk biztonsági okokból és a személyes adatok, valamint más bizalmas tartalmak (pl. megrendelések, üzenetek) továbbításának védelme érdekében SSL vagy TLS titkosítást használ. A titkosított kapcsolatot a „https://” előtag és a böngésző címsorában megjelenő lakat szimbólum jelzi.

2) Adatgyűjtés a weboldal látogatása során

Ha csupán információs céllal használod weboldalunkat, azaz nem regisztrálsz és nem küldesz nekünk információt, akkor kizárólag olyan adatokat gyűjtünk, amelyeket a böngésződ továbbít a szerverünkre („szervernapló-fájlok”):

  • Látogatott weboldal
  • A hozzáférés időpontja (dátum és idő)
  • Elküldött adatmennyiség (byte-ban)
  • Forrás/hivatkozás, ahonnan a weboldalra jutottál
  • Használt böngésző
  • Használt operációs rendszer
  • IP-cím (szükség esetén anonimizált formában)

Az adatkezelés az Európai Unió Általános Adatvédelmi Rendelete (GDPR) 6. cikk (1) bekezdés f) pontja szerint történik jogos érdek alapján a weboldal stabilitásának és funkcionalitásának javítása céljából. Az adatok továbbadása vagy más célú felhasználása nem történik meg. Ugyanakkor fenntartjuk a jogot, hogy a naplófájlokat utólag ellenőrizzük, amennyiben jogellenes használatra utaló konkrét jelek merülnek fel.

3) Sütik (Cookies)

Annak érdekében, hogy weboldalunkat látványosabbá tegyük és bizonyos funkciókat elérhetővé tegyünk, sütiket használunk – ezek kis szövegfájlok, amelyeket az eszközödön tárolunk. A sütik egy része a böngésző bezárása után automatikusan törlődik („munkamenet-sütik”), mások hosszabb ideig tárolódnak az eszközön, hogy lehetővé tegyék az oldalbeállítások elmentését („állandó sütik”).

Amennyiben az egyes sütik személyes adatokat is kezelnek, ez az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítéséhez, a cikk a) pontja szerint hozzájárulás esetén, vagy a f) pont szerint jogos érdek alapján történik.

A böngésződ beállíthatod úgy is, hogy tájékoztasson a sütik használatáról, vagy egyedileg engedélyezheted vagy letilthatod a sütik elfogadását. Kérjük, vedd figyelembe, hogy a sütik elutasítása esetén weboldalunk működése korlátozott lehet.

4) Kapcsolatfelvétel

Amennyiben kapcsolatba lép velünk (pl. űrlapon vagy e-mailen keresztül), az Ön által megadott személyes adatok kizárólag a kérdésének megválaszolása céljából kerülnek feldolgozásra. Az adatkezelés jogalapja jogos érdekünk a megkeresés kezelése iránt (GDPR 6. cikk (1) f)). Amennyiben a kapcsolatfelvétel szerződéskötést céloz, a jogalap: GDPR 6. cikk (1) b). Az adatok törlésre kerülnek, amint a megkeresés véglegesen lezártnak tekinthető, és nincs törvényi megőrzési kötelezettség.

5) Felhasználói fiók létrehozása

Ha felhasználói fiókot hoz létre, személyes adatait a szerződés előkészítése vagy teljesítése céljából kezeljük (GDPR 6. cikk (1) b)). Az adatmezők, amelyeket kötelező megadni, a regisztrációs űrlapon találhatók. Fiókja bármikor törölhető, ha ezt írásban vagy e-mailben jelzi. Az adatokat a fiók törlését követően töröljük, amennyiben nincs fennmaradó szerződéses kötelezettség, törvényi előírás vagy jogos érdek a további tárolásra.

6) Kommentár funkció

A weboldalon elérhető kommentár funkció keretében a hozzászólás mellett tárolásra kerül a hozzászólás elkészítésének időpontja, valamint a választott felhasználónév is, amely a hozzászólás szerzőjeként megjelenik. Emellett az IP-cím is rögzítésre kerül biztonsági okokból, hogy jogellenes hozzászólások esetén lehetőség legyen a szerző azonosítására. Az e-mail-cím kizárólag akkor kerül tárolásra, ha harmadik fél jogsértést jelent a hozzászólással kapcsolatban és emiatt kapcsolatba kell lépni a hozzászólóval.

7) Vásárlói adatok felhasználása közvetlen reklámozás céljára

7.1 Hírlevélre történő feliratkozás

Ha feliratkozik hírlevelünkre, rendszeresen küldünk Önnek információt ajánlatainkról. A hírlevél küldéséhez kizárólag az e-mail címe megadása kötelező. Egyéb adatok megadása önkéntes és a személyre szabott megszólítást szolgálja. A hírlevél küldéséhez ún. „Double Opt-in” eljárást alkalmazunk, azaz csak akkor kap hírlevelet, ha egy megerősítő linkre kattintva visszaigazolja feliratkozását.

A megerősítő link aktiválásával hozzájárul az adatainak a hírlevélküldés céljára történő felhasználásához a GDPR 6. cikk (1) bekezdés a) pontja alapján. Ezzel együtt tároljuk az Ön IP-címét és a feliratkozás dátumát, hogy adott esetben vissza lehessen követni a visszaéléseket. A feliratkozás során gyűjtött adatokat kizárólag a hírlevél küldéséhez használjuk fel. A hírlevélről bármikor leiratkozhat a hírlevél alján található link segítségével, vagy közvetlenül az adatkezelőnek küldött üzenettel. Leiratkozás után az e-mail cím azonnal törlésre kerül, kivéve ha más jogalapon történő további adatkezelésre nem adott külön hozzájárulást.

7.2 Hírlevél küldése meglévő vásárlóknak

Ha a vásárlás során megadta e-mail címét, fenntartjuk a jogot, hogy e-mailben hasonló termékekről vagy szolgáltatásokról küldjünk tájékoztatást. Ehhez nem szükséges külön hozzájárulás az EKG §7 (3) bekezdésének megfelelően. Az adatkezelés jogalapja ebben az esetben a jogos érdekünk a személyre szabott reklámküldéshez (GDPR 6. cikk (1) f) pont). Ha korábban megtiltotta e-mail címe reklámcélú felhasználását, nem küldünk tájékoztatót. A jövőben is bármikor tiltakozhat a használat ellen, ennek költségei nem haladják meg az alapszolgáltatási díjakat. Tiltakozás esetén az e-mail címet reklámozási célra azonnal töröljük.

7.3 Értesítés termékelérhetőségről e-mailben

Ha egy termék ideiglenesen nem elérhető, lehetőséget biztosítunk e-mail értesítés kérésére az elérhetőségről. Ebben az esetben egy egyszeri értesítő e-mailt küldünk, ha a megjelölt termék újra elérhető. Csak az e-mail címe megadása kötelező, egyéb adat megadása önkéntes. A Double Opt-in eljárás alkalmazásával biztosítjuk, hogy csak megerősítés után küldjünk e-mailt.

A megerősítés után tároljuk az IP-címet és a feliratkozás időpontját a visszaélés megelőzése érdekében. Az adatokat kizárólag az értesítő szolgáltatás céljára használjuk. Bármikor leiratkozhat, a leiratkozást követően e-mail címe azonnal törlésre kerül az erre a célra fenntartott rendszerből.

8) Adatkezelés a megrendelések teljesítéséhez

8.1 Amennyiben a szerződés teljesítéséhez – különösen a szállítással és a fizetéssel kapcsolatban – szükséges, az általunk gyűjtött személyes adatokat a GDPR 6. cikk (1) bekezdés b) pontja alapján továbbítjuk a megbízott szállítmányozó cégnek és a megbízott pénzintézetnek.

Amennyiben egy szerződés alapján kötelesek vagyunk frissítéseket biztosítani digitális elemeket tartalmazó árukhoz vagy digitális termékekhez, akkor az Ön által a rendelés során megadott kapcsolattartási adatokat (név, cím, e-mail cím) a GDPR 6. cikk (1) bekezdés c) pontja alapján dolgozzuk fel annak érdekében, hogy megfelelő kommunikációs csatornán (pl. postai úton vagy e-mailben) értesíthessük Önt az esedékes frissítésekről a jogszabályok által előírt időtartamon belül. Ezeket a kapcsolattartási adatokat kizárólag az általunk biztosítandó frissítések kommunikációjára használjuk, és kizárólag ezen cél teljesítéséhez szükséges mértékben kezeljük.

A megrendelés teljesítéséhez továbbá együttműködünk az alábbi szolgáltatókkal, akik részben vagy egészben támogatnak minket a szerződés végrehajtásában. Ezen szolgáltatók számára az alábbiakban részletezettek szerint bizonyos személyes adatokat továbbítunk.

8.2 Személyes adatok továbbítása szállítmányozó cégeknek

- DPD
Ha a szállítást a DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg) végzi, akkor az Ön e-mail címét és telefonszámát – amennyiben erre a rendelési folyamat során kifejezett hozzájárulását adta – a GDPR 6. cikk (1) bekezdés a) pontja alapján továbbítjuk a DPD részére, hogy egyeztethessék a szállítási időpontot, illetve előzetesen értesíthessék Önt a kiszállításról. Ennek hiányában a GDPR 6. cikk (1) bekezdés b) pontja alapján kizárólag a címzett nevét és a szállítási címet adjuk meg a DPD részére. Az adattovábbítás kizárólag a kiszállításhoz szükséges mértékben történik. Ebben az esetben előzetes időpont-egyeztetés vagy kiszállítási értesítés nem lehetséges.
A hozzájárulás bármikor visszavonható jövőbeni hatállyal, akár az adatkezelő, akár közvetlenül a DPD felé.
-GLS
Ha a szállítást a GLS (General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein) végzi, akkor az Ön e-mail címét – amennyiben erre a rendelési folyamat során kifejezett hozzájárulását adta – a GDPR 6. cikk (1) bekezdés a) pontja alapján továbbítjuk a GLS részére, hogy egyeztethessék a szállítási időpontot, illetve előzetesen értesíthessék Önt a kiszállításról. Ennek hiányában a GDPR 6. cikk (1) bekezdés b) pontja alapján kizárólag a címzett nevét és a szállítási címet adjuk meg a GLS részére. Az adattovábbítás kizárólag a kiszállításhoz szükséges mértékben történik. Ebben az esetben előzetes időpont-egyeztetés vagy szállítási státusz értesítés nem lehetséges.
A hozzájárulás bármikor visszavonható jövőbeni hatállyal, akár az adatkezelő, akár közvetlenül a GLS felé.

9) Az érintett jogai

9.1 A hatályos adatvédelmi jogszabályok az alábbi jogosultságokat biztosítják Önnek az adatkezelővel szemben a személyes adatai kezelésével kapcsolatban (hozzáférési és beavatkozási jogok), az egyes jogok gyakorlásának feltételeire a hivatkozott jogalapok irányadóak:

  • Hozzáférési jog az adatkezeléshez – a GDPR 15. cikke szerint;
  • Helyesbítéshez való jog – a GDPR 16. cikke szerint;
  • Törléshez való jog („az elfeledtetéshez való jog”) – a GDPR 17. cikke szerint;
  • Az adatkezelés korlátozásához való jog – a GDPR 18. cikke szerint;
  • Értesítési kötelezettséghez való jog – a GDPR 19. cikke szerint;
  • Adathordozhatósághoz való jog – a GDPR 20. cikke szerint;
  • A korábban adott hozzájárulás visszavonásához való jog – a GDPR 7. cikk (3) bekezdése szerint;
  • Panasztételi jog – a GDPR 77. cikke szerint.

9.2 TILTAKOZÁSI JOG

HA MI AZ ÖN SZEMÉLYES ADATAIT EGY ÉRDEKÜTKÖZTETÉS ALAPJÁN KEZELJÜK, A SAJÁT, JOGOS ÉRDEKEINKRE HIVATKOZVA, ÖNNEK JOGA VAN BÁRMIKOR TILTAKOZNI AZ ADATKEZELÉS ELLEN, HA ERRE A SAJÁTOS HELYZETÉBŐL EREDŐ INDOKOT TUD FELMUTATNI. HA ÖN ÉL A TILTAKOZÁSI JOGÁVAL, A JÖVŐRE NÉZVE MEGSZÜNTETJÜK AZ ÉRINTETT ADATOK KEZELÉSÉT. FENNTARTJUK AZ ADATKEZELÉS JOGÁT, HA AZT OLYAN KÉNYSZERÍTŐ EREJŰ, JOGILAG MEGALAPOZHATÓ OKOK INDOKOLJÁK, AMELYEK AZ ÖN ÉRDEKEIT, JOGAIT ÉS SZABADSÁGAIT MEGHALADJÁK, VAGY HA AZ ADATKEZELÉS JOGI IGÉNYEK ÉRVÉNYESÍTÉSÉT, ÉRVÉNYESÍTÉSÉT VAGY MEGVÉDÉSÉT SZOLGÁLJA.

AMENNYIBEN AZ ÖN SZEMÉLYES ADATAIT DIREKT MARKETING CÉLBÓL KEZELJÜK, ÖNNEK JOGA VAN BÁRMIKOR TILTAKOZNI A RÁ VONATKOZÓ SZEMÉLYES ADATOK ILYEN CÉLÚ KEZELÉSE ELLEN. ÖN A TILTAKOZÁSÁT AZ ITT LEÍRTAKNAK MEGFELELŐEN GYAKOROLHATJA.

HA ÖN ÉL A TILTAKOZÁSI JOGÁVAL, AZ ÉRINTETT ADATOK KEZELÉSÉT DIREKT MARKETING CÉLJÁBÓL AZONNAL MEGSZÜNTETJÜK.

10) A személyes adatok tárolásának időtartama

A személyes adatok tárolásának időtartama az alkalmazandó jogalapon, az adatkezelés célján, és – ha releváns – az adott jogszabályi megőrzési időszakok (például kereskedelmi és adózási előírások) alapján kerül meghatározásra.

Ha a személyes adatok kezelése az érintett kifejezett hozzájárulása alapján történik a GDPR 6. cikk (1) bekezdés a) pontja szerint, akkor ezeket az adatokat mindaddig tároljuk, amíg az érintett a hozzájárulását vissza nem vonja.

Amennyiben jogszabályi megőrzési kötelezettség vonatkozik azokra az adatokra, amelyeket szerződéses vagy szerződésszerű jogviszony keretében kezelünk a GDPR 6. cikk (1) bekezdés b) pontja alapján, akkor ezeket az adatokat a megőrzési időszak lejártát követően rutinszerűen töröljük, feltéve, hogy azok már nem szükségesek a szerződés teljesítéséhez vagy megkötéséhez, és/vagy nincs jogos érdekünk a további tárolásra.

Ha a személyes adatok kezelése a GDPR 6. cikk (1) bekezdés f) pontján alapul, akkor ezeket az adatokat mindaddig tároljuk, amíg az érintett nem él a GDPR 21. cikk (1) bekezdése szerinti tiltakozási jogával, kivéve, ha bizonyítani tudjuk az adatkezelés olyan kényszerítő erejű jogos okát, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Ha a személyes adatok kezelése közvetlen üzletszerzési célból történik a GDPR 6. cikk (1) bekezdés f) pontja alapján, akkor ezeket az adatokat addig tároljuk, amíg az érintett nem él a GDPR 21. cikk (2) bekezdése szerinti tiltakozási jogával.

Amennyiben jelen nyilatkozat egyéb részeiben szereplő konkrét adatkezelési helyzetekre vonatkozó információk mást nem tartalmaznak, a tárolt személyes adatokat egyébként töröljük, ha már nem szükségesek azon célok teljesítéséhez, amelyek érdekében gyűjtöttük vagy más módon kezeltük őket.