Adatvédelmi szabályzat

1. Adatkezelő és fogalommeghatározások

1. Az Internetes áruház Ügyfeleinek / Felhasználóinak személyes adataiért felelős Adatkezelő, továbbiakban Eladó: Suvenix Spółka z ograniczoną odpowiedzialnością, telefonszám: +48 459 569 101, adószám (NIP): 5213652924, REGON: 146799435.
2. Az Adatkezelővel a következő módokon léphet kapcsolatba:
   1. postacím: Franciszka Klimczaka 17/80, 02-797 Warszawa;
   2. elektronikus levél (e-mail) cím: gorillasbbqeu@gmail.com.
3. Felhasználó – minden olyan természetes személy, aki belép az Internetes áruház oldalára/oldalaira, vagy igénybe veszi a jelen Adatvédelmi és Cookie-szabályzatban ismertetett szolgáltatásokat vagy funkciókat.
4. Ügyfél – cselekvőképességgel teljesen rendelkező természetes személy, a Fogyasztónak minősülő természetes személy, jogi személy vagy jogi személyiséggel nem rendelkező szervezeti egység, amelyet jogszabály jogképességgel ruház fel, és amely az Eladóval távollévők között kötött adásvételi szerződést köt.
5. Internetes áruház – az Eladó által üzemeltetett internetes szolgáltatás, elérhető a következő címen (címeken): https://shampura.gifts, amelyen keresztül az Ügyfél/Felhasználó információkat szerezhet az Áruról és annak elérhetőségéről, valamint megvásárolhatja az árut, vagy szolgáltatás nyújtását rendelheti meg.
6. Hírlevél (Newsletter) – az Eladótól származó információk, köztük a 2002. július 18-i (Dz. U. 2020, 344. poz.) elektronikus úton nyújtott szolgáltatásokról szóló törvény értelmében vett kereskedelmi információk, amelyeket az Ügyfél/Felhasználó elektronikus úton kap; ennek fogadása önkéntes, és az Ügyfél/Felhasználó hozzájárulását igényli.
7. Fiók (Konto) – az Internetes áruházban, valamint az Eladó informatikai rendszerében tárolt adatok összessége, amely az adott Ügyfél/Felhasználó adataira, továbbá az általa leadott megrendelésekre és megkötött szerződésekre vonatkozik, és amelynek segítségével az Ügyfél/Felhasználó megrendeléseket adhat le és szerződéseket köthet.
8. GDPR (RODO) – az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyek személyes adatainak kezeléséről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet).

2. Az adatkezelés céljai, jogalapja és időtartama

1. A távollévők között kötött adásvételi szerződés teljesítése érdekében az Eladó a következő adatokat kezeli:
   1. a Felhasználó eszközére vonatkozó információk, a szolgáltatások helyes működésének biztosítása céljából: a számítógép IP-címe, a cookie-kban vagy más hasonló technológiákban tárolt információk, a munkamenet adatai, a böngésző adatai, az eszköz adatai, a Weboldalon végzett tevékenység adatai (beleértve az egyes aloldalakat is);
   2. geolokációs információk, amennyiben a Felhasználó hozzájárult ahhoz, hogy a szolgáltató hozzáférjen a geolokációhoz. A geolokációs adatokat arra használjuk, hogy személyre szabottabb termék- és szolgáltatásajánlatokat jelenítsünk meg;
   3. a Felhasználók személyes adatai: név, vezetéknév, székhelycím, levelezési cím, e-mail cím, telefonszám, adószám (NIP), bankszámlaszám vagy más, a vásárláshoz szükséges személyes adatok, amelyeket a Vásárlási folyamat során az Adatkezelő megkövetel.
2. Ezek az információk önmagukban nem tartalmazzák a Felhasználók személyazonosságát, de más adatokkal összekapcsolva személyes adatoknak minősülhetnek, így az Adatkezelő a GDPR szerinti teljes védelmet nyújtja rájuk.
3. Ezeket az adatokat a GDPR 6. cikk (1) bekezdés b) pontjával összhangban kezeljük a szolgáltatás teljesítése érdekében, azaz az elektronikus úton nyújtott szolgáltatásra vonatkozó szerződés alapján a Szabályzat szerint, valamint a GDPR 6. cikk (1) bekezdés a) pontja alapján, a Felhasználó által adott hozzájárulás alapján bizonyos cookie-k vagy hasonló technológiák használatához (beleértve a böngészőbeállításokban a távközlési törvény szerint adott hozzájárulást), illetve a geolokációs hozzájárulás esetén. Az adatokat addig kezeljük, amíg az Ügyfél/Felhasználó az Internetes áruház használatát be nem fejezi.
4. Az Adatkezelő vállalja, hogy megtesz minden, a GDPR 32. cikke által megkövetelt intézkedést, vagyis figyelembe véve a technika állását, a megvalósítás költségeit, valamint az adatkezelés jellegét, terjedelmét és céljait, továbbá a természetes személyek jogainak vagy szabadságainak megsértése kockázatát – különböző valószínűségi és súlyossági fokkal – az Adatkezelő megfelelő műszaki és szervezeti intézkedéseket vezet be, hogy a kockázatnak megfelelő biztonsági szintet garantáljon.

3. Az adatkezelő marketingtevékenységei

1. Az Internetes áruház oldalán az Adatkezelő marketinginformációkat tehet közzé saját termékeiről vagy szolgáltatásairól. E tartalmak megjelenítését az Adatkezelő a GDPR 6. cikk (1) bekezdés f) pontja alapján végzi, azaz az Adatkezelő jogos érdeke alapján, amely a nyújtott szolgáltatásokkal összefüggő és promóciós akciókra vonatkozó tartalmak közzétételét jelenti, amelyekben az Adatkezelő részt vesz. Ugyanakkor ez a tevékenység nem sérti az Ügyfelek/Felhasználók jogait és szabadságait, hiszen azok számítanak vagy akár kifejezetten is igénylik az ilyen tartalmakat, vagy ez a fő céljuk az Internetes áruház oldalainak felkeresésével.

4. A Felhasználók adatainak címzettjei

1. Az Adatkezelő kizárólag az adatkezelői megbízási szerződések alapján, az Adatkezelő javára szolgáltatásokat végző feldolgozóknak adja át a Felhasználók személyes adatait, pl. a weboldal hosztolását és üzemeltetését végző partnereknek, IT-szolgáltatóknak, marketing- és PR-támogatást nyújtó partnereknek.

5. Személyes adatok továbbítása harmadik országokba

1. A személyes adatokat nem kezeljük az Európai Gazdasági Térségen kívüli országokban („harmadik országokban”).

6. Az érintettek jogai

1. Minden érintettnek joga van:
   1. hozzáféréshez (GDPR 15. cikk) – megerősítést kérni az Adatkezelőtől arról, hogy kezeli-e az érintettre vonatkozó személyes adatokat. Amennyiben az érintettre vonatkozó adatok kezelés alatt állnak, az érintett jogosult e személyes adatokhoz hozzáférni, és az alábbi információkat megkapni: az adatkezelés céljait, a személyes adatok kategóriáit, azon címzetteket vagy címzettek kategóriáit, amelyeknek az adatokat átadták vagy át fogják adni, a tervezett tárolási időtartamot vagy annak meghatározásának szempontjait, a helyesbítés, a törlés vagy az adatkezelés korlátozásának, továbbá a tiltakozás jogát;
   2. másolatot kapni az adatokról (GDPR 15. cikk (3) bekezdés) – megkapni a kezelés alatt álló adatok másolatát, az első másolat ingyenes, a további másolatokért pedig az Adatkezelő – az adminisztratív költségeket figyelembe véve – ésszerű díjat állapíthat meg;
   3. helyesbítéshez (GDPR 16. cikk) – kérni, hogy a rá vonatkozó, pontatlan személyes adatokat helyesbítsék, illetve a hiányos adatokat egészítsék ki;
   4. törléshez (GDPR 17. cikk) – kérni személyes adatainak törlését, ha az Adatkezelőnek már nincs jogalapja azok kezeléséhez, vagy ha az adatok az adatkezelés céljai szempontjából már nem szükségesek;
   5. az adatkezelés korlátozásához (GDPR 18. cikk) – kérni az adatkezelés korlátozását, ha:
      1. az érintett vitatja a személyes adatok pontosságát – arra az időre, amely lehetővé teszi az Adatkezelő számára, hogy ellenőrizze az adatok pontosságát,
      2. az adatkezelés jogellenes, és az érintett tiltakozik azok törlése ellen, és az adatok felhasználásának korlátozását kéri,
      3. az Adatkezelőnek már nincs szüksége ezekre az adatokra, de az érintettnek szüksége van rájuk jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
      4. az érintett tiltakozást nyújtott be az adatkezelés ellen – addig, amíg meg nem állapítható, hogy az Adatkezelő jogos érdeke elsőbbséget élvez-e az érintett tiltakozásával szemben;
   6. adathordozhatósághoz (GDPR 20. cikk) – strukturált, széles körben használt, géppel olvasható formátumban megkapni azokat a személyes adatokat, amelyeket az Adatkezelőnek megadott, illetve kérni, hogy ezeket az adatokat az Adatkezelő egy másik adatkezelőnek továbbítsa, amennyiben az adatok kezelése az érintett hozzájárulásán vagy vele kötött szerződésen alapul, és az adatokat automatizált módon kezelik;
   7. tiltakozáshoz (GDPR 21. cikk) – kifogást emelni személyes adatainak az adatkezelő jogos érdekein alapuló kezelése ellen, az érintett sajátos helyzetével összefüggő okokból, ideértve a profilalkotást. Ilyenkor az Adatkezelő megvizsgálja, hogy fennállnak-e olyan kényszerítő erejű, jogos indokok az adatkezelésre, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy pedig jogi igények előterjesztése, érvényesítése vagy védelme indokolja az adatkezelést. Amennyiben az értékelés alapján az érintett érdekei erősebbek az adatkezelő érdekeinél, az Adatkezelő köteles megszüntetni az adatkezelést ezekre a célokra;
   8. a hozzájárulás bármikori visszavonásához, indoklás nélkül, ugyanakkor a visszavonás előtti adatkezelés továbbra is jogszerű marad. A hozzájárulás visszavonása azt eredményezi, hogy az Adatkezelő megszünteti a személyes adatok kezelését abban a célban, amelyre a hozzájárulást megadták.
2. E jogok gyakorlása érdekében az érintettnek kapcsolatba kell lépnie az Adatkezelővel a megadott elérhetőségek bármelyikén, és tájékoztatnia kell arról, hogy melyik jogával és milyen mértékben kíván élni.

7. A Személyes Adatok Védelmének Hivatala (Lengyelország)

1. Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz, Lengyelországban ez a Személyes Adatok Védelmének Hivatala elnöke (Prezes Urzędu Ochrony Danych Osobowych) székhellyel Varsóban, ul. Stawki 2. Kapcsolatfelvételi lehetőségek:
2. postai úton: ul. Stawki 2, 00-193 Varsó;
3. elektronikus űrlapon keresztül: https://www.uodo.gov.pl/pl/p/kontakt;
4. Telefonos forródrót: 606-950-000.

8. Adatvédelmi tisztviselő

1. Bármilyen esetben az érintett közvetlenül is kapcsolatba léphet az Adatkezelő adatvédelmi tisztviselőjével (DPO) e-mailben vagy írásban, az Adatkezelő címén, amely megtalálható a jelen Adatvédelmi és Cookie-szabályzat 1. fejezetének 2. pontjában.

9. Az Adatvédelmi szabályzat módosítása

1. Az Adatvédelmi és Cookie-szabályzat kiegészíthető vagy frissíthető az Adatkezelő pillanatnyi igényei szerint, hogy naprakész és pontos tájékoztatást biztosítson az Ügyfelek/Felhasználók számára.

10. Cookie-k

1. Az Internetes áruház az Ügyfelekről, Felhasználókról és azok viselkedéséről információkat szerez az alábbiak szerint:
   1. önkéntesen megadott adatokkal a megfelelő űrlapokon, a konkrét űrlap funkciójából eredő célokra;
   2. cookie-fájlok (ún. „sütik”) eszközre való mentésével;
   3. az Internetes áruház hosztingszolgáltatójának (a szolgáltatás helyes működéséhez szükséges) webszerver-naplóinak gyűjtésével.
2. A cookie-k informatikai adatok, elsősorban szöveges fájlok, amelyeket az Ügyfél/Felhasználó végberendezésében tárolnak, és az Internetes áruház oldalának használatára szolgálnak. A cookie-k rendszerint tartalmazzák azt a weboldalt, ahonnan származnak, a tárolás időtartamát a végberendezésen, továbbá egy egyedi azonosítót.
3. Az Internetes áruház csak akkor használ cookie-kat, miután az Ügyfél/Felhasználó előzetesen hozzájárulását adta. A valamennyi cookie használatához való hozzájárulás az Internetes áruház által megjelenített figyelmeztető ablakban a „Close” gombra kattintással, vagy e figyelmeztetés bezárásával történik.
4. Amennyiben az Ügyfél/Felhasználó nem járul hozzá, hogy az Internetes áruház cookie-kat használjon, akkor választhatja a „Nem járulok hozzá” lehetőséget az Internetes áruház cookie-üzenetében, vagy módosíthatja az éppen használt böngésző beállításait (ez azonban a Weboldal nem megfelelő működéséhez vezethet).
5. A cookie-beállítások kezeléséhez ki kell választani a böngészőt vagy az operációs rendszert a listából, és követni kell az ott olvasható útmutatót: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. A cookie-ból származó személyes adatok kezelésének jogalapja az Adatkezelő jogos érdeke, amely magában foglalja a magas színvonalú szolgáltatás és a szolgáltatások biztonságának biztosítását.
7. Az Internetes áruházban két alapvető cookie-típus van használatban: „munkamenet” (session) cookie-k és „állandó” (persistent) cookie-k. A „munkamenet” cookie-k ideiglenes fájlok, amelyek a Felhasználó végberendezésében maradnak a kijelentkezésig, az áruház elhagyásáig vagy a böngészőprogram bezárásáig. Az „állandó” cookie-k a megadott időtartamig vagy a Felhasználó általi törlésig tárolódnak az Ügyfél/Felhasználó végberendezésén.

8. A cookie-k a következő célokból használhatók:
   1. statisztikák létrehozására, amelyek segítenek megérteni, hogyan használják az Internetes áruházat az Ügyfelek/Felhasználók, így javítani lehet az oldalak felépítését és tartalmát;
   2. az Ügyfél/Felhasználó munkamenetének fenntartására (bejelentkezés után), így nem szükséges minden aloldalon újból beírnia a bejelentkezési adatokat;
   3. az Ügyfél/Felhasználó profiljának meghatározására, azért hogy termékajánlásokat és testreszabott tartalmakat jelenítsünk meg a hirdetési hálózatokban, különösen a Google hálózatában.
9. A weboldalak megtekintésére használt szoftver (böngésző) általában alapértelmezés szerint engedélyezi a cookie-k tárolását a Felhasználó végberendezésén. Az Ügyfelek/Felhasználók megváltoztathatják ezeket a beállításokat. A böngésző lehetővé teszi a cookie-k törlését is. Emellett lehetőség van a cookie-k automatikus blokkolására.
10. A cookie-k használatának korlátozása bizonyos funkciók működését érintheti az Internetes áruház oldalain.
11. A Felhasználó végberendezésében elhelyezett cookie-kat a hirdetők és az Internetes áruházzal együttműködő partnerek is felhasználhatják.
12. A cookie-k felhasználhatók a Google hálózatban annak érdekében, hogy az Ügyfél/Felhasználó Internetes áruház-használatához igazodó hirdetéseket jelenítsenek meg. E célból tárolhatnak adatokat a felhasználó navigációs útvonaláról vagy arról, mennyi ideig maradt egy adott oldalon: https://policies.google.com/technologies/partner-sites.
13. Ajánljuk az Ügyfélnek/Felhasználónak, hogy olvassa el ezen cégek adatvédelmi szabályzatait, hogy megismerje a statisztikai célra használt cookie-k alkalmazását: Google Analytics Adatvédelmi szabályzat.
14. A Google reklámhálózat által gyűjtött, az Ügyfél/Felhasználó preferenciáira vonatkozó adatok tekintetében az Ügyfél/Felhasználó megtekintheti és szerkesztheti a cookie-kból származó információkat az alábbi eszköz segítségével: https://www.google.com/ads/preferences/.
15. Az Internetes áruház oldalain beépülő modulok találhatók, amelyek adatokat továbbíthatnak az Ügyfelekről/Felhasználókról olyan szolgáltatóknak, mint például: .
16. A távollévők között kötött adásvételi szerződés helyes teljesítése érdekében az Adatkezelő az Ügyfelek/Felhasználók adatait átadhatja futárszolgálatoknak. Az Internetes áruházban jelenleg elérhető szállítási módokat a következő címen találja: https://shampura.gifts/hu/delivery.html.
17. A távollévők között kötött adásvételi szerződés helyes teljesítése érdekében az Adatkezelő átadhatja az Ügyfelek/Felhasználók adatait online fizetési rendszereknek. Az Internetes áruházban jelenleg elérhető előrefizetési módok a következő címen találhatók: https://shampura.gifts/hu/payments.html.

11. Hírlevél (Newsletter)

1. Az Ügyfél hozzájárulhat ahhoz, hogy kereskedelmi információkat kapjon elektronikus úton az erre vonatkozó rovat bejelölésével a regisztrációs űrlapon, vagy későbbi időpontban a megfelelő menüpontban. Ha az Ügyfél / Felhasználó ilyen hozzájárulást ad, akkor az általa megadott e-mail címre információkat (Hírlevelet) fog kapni az Internetes áruházról, továbbá egyéb kereskedelmi információkat, amelyeket az Eladó küld.
2. Az Ügyfél bármikor lemondhatja a Hírlevél szolgáltatást önállóan, a Fiók oldalán a megfelelő mezőből a jelölés eltávolításával, vagy a https://shampura.gifts/hu/newsletter.html űrlap igénybevételével, az egyes Hírlevelek tartalmában található hivatkozásra kattintva, vagy az Ügyfélszolgálaton keresztül.

12. Fiók

1. Az Ügyfél/Felhasználó nem tehet közzé az Internetes áruházban, illetve nem küldhet az Eladónak olyan tartalmakat, beleértve véleményeket és egyéb adatokat, amelyek jogsértők.
2. Az Ügyfél/Felhasználó a regisztrációt követően fér hozzá a Fiókhoz.
3. Regisztráció során az Ügyfél / Felhasználó megadja a fiók típusát vagy a nemét, a nevét, vezetéknevét, vállalkozás nevét, adószámot (NIP), számlázási adatokat, szállítási adatokat, e-mail címet, továbbá jelszót választ. Az Ügyfél/Felhasználó kijelenti, hogy a regisztrációs űrlapon megadott adatok valósak. A regisztrációhoz elengedhetetlen a Szabályzat alapos megismerése és a regisztrációs űrlapon annak megerősítése, hogy az Ügyfél/Felhasználó a Szabályzatot megismerte és maradéktalanul elfogadja.
4. Amikor az Ügyfél/Felhasználó hozzáférést kap a Fiókhoz, az Eladó és az Ügyfél között határozatlan időre szóló szerződés jön létre az elektronikus úton nyújtott szolgáltatásról, amely a Fiókra vonatkozik. A Fogyasztó bármikor elállhat e szerződéstől a Szabályzatban meghatározott feltételek szerint.
5. Egyik Internetes áruház-oldalon végzett fiókregisztráció egyben regisztrációt is jelent a többi oldalon történő hozzáféréshez, ahol az Internetes áruház elérhető.
6. Az Ügyfél/Felhasználó bármikor azonnali hatállyal felmondhatja az elektronikus szolgáltatás nyújtására irányuló szerződést azzal, hogy ezt e-mailben vagy írásban közli az Adatkezelővel, a jelen Adatvédelmi és Cookie-szabályzat 1. fejezet 2. pontjában megadott címen.
7. Az Eladó jogosult felmondani a Fiókra vonatkozó szolgáltatási szerződést, ha megszünteti vagy harmadik félre ruházza át az Internetes áruház üzemeltetését, ha az Ügyfél/Felhasználó megsérti a jogszabályokat vagy a Szabályzat rendelkezéseit, valamint ha az Ügyfél/Felhasználó legalább 6 hónapig inaktív. A szerződés megszűnése 7 napos felmondási idővel történik. Az Eladó kikötheti, hogy a Fiók újbóli regisztrációja az Eladó engedélyétől függjön.