Adatkezelési tájékoztató

1. Ki felel az Ön adataiért

Az Ön személyes adatainak adatkezelője az S.C. Paintpoint S.R.L., Str. Gheorghe Doja nr. 80, et. 2, Târgu Mureș, județul Mureș, România, cégjegyzékszáma: J26/1054/2019, adóazonosító száma: RO38607949. Ha az adataival kapcsolatban kérdése van, vagy a jogait kívánja gyakorolni, írjon a [email protected] címre, vagy hívja a +40 33 66 30003 telefonszámot.

2. Milyen adatokat kezelünk

Rendelési adatok: név, szállítási és számlázási cím, telefonszám, e-mail-cím, a megrendelt termékek, valamint, ha cég nevében rendel, a cég neve, közösségi adószáma vagy adószáma és cégjegyzékszáma.

Fiókadatok: e-mail-cím, az Ön jelszava titkosított (hashelt) formában, a mentett adatai és rendelései, valamint, kizárólag ha Ön úgy dönt, hogy megadja, a születési dátuma.

Fizetési adatok: a fizetést az Ön által választott fizetési szolgáltató dolgozza fel; mi a fizetés visszaigazolását és azonosítóját kapjuk meg, az Ön teljes kártyaadatait soha. Kérjük, soha ne küldjön nekünk e-mailben jelszót, kártyabiztonsági kódot vagy a kártyájáról készült fényképet.

Üzenetek: amit Ön a kapcsolatfelvételi űrlapon, az üzleti megkeresésekre szolgáló űrlapon, az elállási funkción keresztül, e-mailben vagy telefonon közöl velünk, valamint a visszaküldés vagy a panasz rendezéséhez szükséges információk.

Partneri fiókok és üzleti megkeresések: a cég adatai, valamint a céget képviselő személy neve, beosztása és szakmai elérhetőségei.

Hírlevél: az Ön e-mail-címe, neve és a hozzájárulásának időpontja.

Technikai adatok: a szervernaplókban a weboldal működtetése és biztonsága érdekében rögzített IP-cím, böngészőtípus, a szerverhez intézett kérések és időbélyegek, valamint a sütikre vonatkozó választása.

Az adatok többsége Öntől származik. A fizetési szolgáltató és a futárcég a fizetésről, illetve a kézbesítésről küld nekünk visszaigazolást. Ha valaki ajándékot rendel Önnek, az Ön szállítási adatait ettől a személytől kapjuk meg, és kizárólag a csomag kézbesítésére használjuk fel. A kötelező mezőket minden űrlapon megjelöljük; kérjük, ne adjon meg különleges (érzékeny) adatokat vagy más személyekre vonatkozó információkat, kivéve, ha ez szükséges.

3. Miért és milyen jogalapon kezeljük az adatokat

Az Önnel kötött szerződés megkötése és teljesítése érdekében: a rendelések felvétele és kiszállítása, a rendeléssel kapcsolatos üzenetek, fizetések, visszaküldések, előfizetések és az Ön fiókja (a GDPR 6. cikke (1) bekezdésének b) pontja).

A ránk vonatkozó jogi kötelezettségek teljesítése érdekében: számlázási, számviteli, fogyasztóvédelmi, termékbiztonsági és adószabályok (a GDPR 6. cikke (1) bekezdésének c) pontja).

Az Ön hozzájárulása alapján: hírlevelek, a születésnapi köszöntés és hirdetéseink mérése a Meta Pixel segítségével (a GDPR 6. cikke (1) bekezdésének a) pontja). A hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtt végzett adatkezelést, a hozzájárulás megtagadása pedig nem akadályozza meg Önt a vásárlásban. Az üzleti megkeresés nem jelent feliratkozást a hírlevélre.

Jogos érdekeink alapján: az általános kérdések megválaszolása, kapcsolattartás azzal a céggel, amelyet az üzleti kapcsolattartó képvisel, a weboldal biztonságának fenntartása, a csalások megelőzése, valamint a jogi igények előterjesztése, érvényesítése és védelme (a GDPR 6. cikke (1) bekezdésének f) pontja). Ez a jogalap nem jogosít fel viselkedésalapú reklámozásra.

Ha Ön egy termékkel kapcsolatos esetleges nemkívánatos reakciót jelent be, kizárólag azokat az egészségügyi adatokat kezeljük, amelyek a bejelentés kivizsgálásához és a termékbiztonsági kötelezettségeink teljesítéséhez szükségesek (a GDPR 9. cikkének (2) bekezdése a fenti jogalapokkal együtt).

Önre vonatkozóan nem hozunk kizárólag automatizált adatkezelésen alapuló döntéseket, az adatait pedig nem adjuk el, és partnereknek sem adjuk át azok saját marketingcéljaira.

4. Az Ön születési dátuma

A születési dátum megadása nem kötelező. Kizárólag arra használjuk, hogy a születésnapja táján köszöntést vagy egy kis ajándékot küldjünk Önnek. A fiókjában vagy nekünk írva bármikor törölheti.

5. Kik kapják meg az Ön adatait

A csomagját kézbesítő futárcégek. Fizetési szolgáltatók: PayU, Stripe (ideértve az Apple Pay és a Google Pay szolgáltatást is) és PayPal. A weboldal tárhelyszolgáltatója. Ügyfélkapcsolat-kezelő rendszerünk (CRM), amely egy németországi adatközpont szerverein működik. E-mail- és könyvelési szolgáltatóink. A Meta Platforms Ireland, kizárólag akkor, ha Ön elfogadja a marketingcélú mérést. Hatóságok, ha azt jogszabály írja elő.

Ezek a címzettek az Ön adatait kizárólag az itt leírt célokból kezelik, olyan szerződések alapján, amelyek az adatok védelmére kötelezik őket.

6. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az Ön adatait az Európai Unióban tároljuk. Egyes szolgáltatók, így a fizetési szolgáltatók, a tárhelyszolgáltató és a Meta, az Egyesült Államokban székhellyel rendelkező cégcsoportokhoz tartoznak, és ott is kezelhetnek adatokat. Az ilyen adattovábbítás az Európai Bizottságnak az EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozatán vagy a Bizottság által jóváhagyott általános szerződési feltételeken (általános adatvédelmi kikötéseken) alapul.

7. Meddig őrizzük meg az adatokat

Rendelések és számlák: a számviteli és adójogszabályok által előírt ideig, jelenleg a kiállításuk szerinti pénzügyi év végétől számított öt évig.

Panaszok és jogviták: azok rendezéséig, a jogaink védelméhez szükséges információk tekintetében pedig az alkalmazandó elévülési idő végéig.

Fiókadatok: amíg Ön nem kéri a fiók megszüntetését, illetve az utolsó tevékenységétől számított három évig, azoknak a dokumentumoknak a törlése nélkül, amelyeket kötelesek vagyunk megőrizni.

Hírlevéladatok: a leiratkozásig. A leiratkozásra és a hozzájárulására vonatkozó minimális nyilvántartást további három évig őrizzük meg, hogy ne keressük meg Önt újra.

Üzenetek és megkeresések: a beszélgetés lezárultától számított legfeljebb három évig.

Partneri jelentkezések és fiókok: a partneri kapcsolat időtartama alatt és azt követően három évig.

Szervernaplók: legfeljebb tizenkét hónapig.

Ezen időtartamok lejártakor az adatokat töröljük vagy anonimizáljuk.

8. Az Ön jogai

Ön jogosult hozzáférni az adataihoz, kérni azok helyesbítését vagy törlését, az adatkezelés korlátozását, hordozható formátumban megkapni az adatait, tiltakozni a jogos érdekünkön alapuló adatkezelés ellen, valamint a hozzájárulását bármikor visszavonni. Ha Ön tiltakozik a közvetlen üzletszerzés ellen, az adatait e célból a továbbiakban nem használjuk fel. A törléshez való jog nem korlátlan: azok a számlák, amelyeket kötelesek vagyunk megőrizni, illetve a jogi igények védelméhez szükséges adatok jogszerűen megőrizhetők.

Írjon a [email protected] címre. Egy hónapon belül válaszolunk; ha a kérelmek összetettek vagy nagy számúak, ez a határidő további két hónappal meghosszabbítható, amiről az okok megjelölésével az első hónapon belül tájékoztatjuk Önt. Kérhetjük, hogy a személyazonosságát arányos módon igazolja, de nem kérjük automatikusan a személyazonosító okmánya teljes másolatát. A kérelmek díjmentesek, a GDPR-ban foglalt szűk körű kivételekkel.

Ön jogosult továbbá panaszt tenni a román felügyeleti hatóságnál, a személyes adatok kezelését felügyelő országos hatóságnál: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro, vagy a lakóhelye, illetve a munkahelye szerinti ország hatóságánál. Ehhez nem kell előbb hozzánk fordulnia.

9. Biztonság

Titkosított kapcsolatot (HTTPS) használunk, a jelszavakat kizárólag hash formájában tároljuk, a személyes adatokhoz csak azok férhetnek hozzá, akiknek ez a munkájukhoz szükséges, és az adatokat jogosulatlan hozzáférés ellen védett rendszerekben őrizzük. Egyetlen rendszer sem teljesen biztonságos; az esetleges incidenseket a jogszabályoknak megfelelően kezeljük és jelentjük be.

10. Gyermekek

Az áruház felnőtteknek szól. Tudatosan nem gyűjtünk adatokat 18 év alatti személyektől. A Baby SPA termékre vonatkozó információk a szülőknek szólnak.

11. A tájékoztató módosítása

A tájékoztatót frissítjük, ha az adatkezelésünk megváltozik. A hatályos változat dátuma az oldal tetején látható; a lényeges változásokról a fiókkal rendelkezőket e-mailben is értesítjük.

12. Magic SPA Rewards

Ha Ön fiókkal rendelkezik, részt vesz a Magic SPA Rewards programban: személyes ajánlói kódot és Magic SPA Credit-egyenleget hozunk létre az Ön számára. A program működtetése érdekében kezeljük az Ön által megosztott kódot és linket, azt a tényt, hogy ezeken keresztül rendelést adtak le, e rendelés értékét, az egyenlegében szereplő jutalmakat és Credit-tételeket, valamint a bónuszok felé tett előrehaladását. Ha Ön egy barátja linkjén keresztül érkezik, a kódot 30 napig az Ön eszközén tároljuk, és rögzítjük az első rendelésénél. A jogalap azon programfeltételek teljesítése, amelyek alapján Ön részt vesz; a program tisztességes működését szolgáló ellenőrzések (ugyanaz a személy két fiók mögött, azonos telefonszám, fizetési mód vagy cím, szokatlan számú rendelés) esetében pedig a visszaélések megelőzéséhez fűződő jogos érdekünk. Joghatással járó döntést kizárólag automatizált úton nem hozunk: a kétes eseteket ember vizsgálja felül, és Ön kérheti a felülvizsgálatot.

Az Önt meghívó barátja csak annyit tud meg, hogy egy rendelés beszámított a jutalmaiba, valamint azt, hogy mekkora a jutalma; nem látja az Ön nevét, a címét, és azt sem, hogy mit vásárolt. Nem kérjük el Öntől a barátai elérhetőségét, és nem írunk nekik: a linket Ön maga osztja meg. A program nyilvántartásait addig őrizzük meg, amíg az Ön fiókja létezik, illetve amennyiben egy rendeléshez tartoznak, a rendelésekre irányadó ideig. A programból bármikor kiléphet, ha ír nekünk; a fel nem használt Credit ekkor elvész.