Adatvédelmi szabályzat

1. Adatkezelő és meghatározások

1. Az internetes áruház Vásárlóinak / Felhasználóinak személyes adatait kezelő adatkezelő, más néven Eladó: ZM Group Spółka z ograniczoną odpowiedzialnością, telefon: Ten tekst zmienisz w ADMINISTRACJA / Dane Twojej firmy / Dane kontaktowe, adószám: 697-23-77-988, cégjegyzékszám: 386704934.
2. Az adatkezelővel az alábbi módokon lehet kapcsolatba lépni:
   1. levelezési címen: ul. 55. Pułku Piechoty 34, 64-100 Leszno;
   2. elektronikus levélcímen: no-reply@idosell.com.
3. Felhasználó - természetes személy, aki belép az internetes áruház oldalára vagy oldalaira, illetve használja a jelen Adatvédelmi és Süti Szabályzatban leírt szolgáltatásokat vagy funkciókat.
4. Vásárló - cselekvőképes természetes személy, fogyasztó, jogi személy vagy jogi személyiséggel nem rendelkező szervezeti egység, akinek a törvény jogképességet biztosít, és aki az Eladóval távollévők között kötött szerződést köt.
5. Internetes áruház - az Eladó által működtetett online szolgáltatás, amely az alábbi elektronikus címeken (oldalakon) érhető el: https://bestetic.pl, amelyen keresztül a Vásárló/Felhasználó információkat szerezhet a Termékről és annak elérhetőségéről, valamint megvásárolhatja a Terméket vagy megrendelheti a szolgáltatást.
6. Hírlevél - az Eladó által a Vásárlónak/Felhasználónak elektronikus úton küldött információk, beleértve a 2002. július 18-i, az elektronikus úton nyújtott szolgáltatásokról szóló törvény (2020. évi LXIV. törvény) szerinti kereskedelmi információkat; a fogadás önkéntes, és a Vásárló/Felhasználó hozzájárulását igényli.
7. Fiók - az internetes áruházban és az Eladó informatikai rendszerében tárolt adatok összessége, amely egy adott Vásárlóra/Felhasználóra, valamint az általa leadott megrendelésekre és kötött szerződésekre vonatkozik, és amelyen keresztül a Vásárló/Felhasználó megrendeléseket adhat le és szerződéseket köthet.
8. GDPR - az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyek személyes adatainak védelméről és az ilyen adatok szabad áramlásáról, valamint az 95/46/EK irányelv hatályon kívül helyezéséről (Általános adatvédelmi rendelet).

2. Az adatok kezelési céljai, jogalapjai és időtartama

1. A távollévők között kötött szerződés teljesítése érdekében az Eladó az alábbi adatokat kezeli:
   1. a Felhasználó eszközére vonatkozó információk a szolgáltatások megfelelő működésének biztosítása érdekében: számítógép IP-címe, sütikben vagy más hasonló technológiákban tárolt információk, munkamenet adatok, böngésző adatok, eszköz adatok, a weboldalon végzett tevékenységre vonatkozó adatok, beleértve az egyes aloldalakat;
   2. helymeghatározási adatok, ha a Felhasználó hozzájárult a szolgáltató helymeghatározáshoz való hozzáféréséhez. A helymeghatározási adatokat a termékek és szolgáltatások személyre szabottabb ajánlásához használják;
   3. a Felhasználók személyes adatai: név, vezetéknév, székhely címe, levelezési cím, e-mail cím, telefonszám, adószám, bankszámlaszám vagy egyéb személyes adatok, amelyek megadása szükséges a vásárlás teljesítéséhez, és amelyeket az Adatkezelő a vásárlási folyamat során kér.
2. Ezek az információk nem tartalmaznak közvetlenül azonosító adatokat, de más információkkal együtt személyes adatnak minősülhetnek, ezért az Adatkezelő a GDPR rendelkezéseinek megfelelő teljes körű védelmet biztosít számukra.
3. Az adatokat a GDPR 6. cikk (1) bekezdés b) pontja alapján a szolgáltatás teljesítése érdekében, azaz az elektronikus szolgáltatások nyújtására vonatkozó szerződés teljesítése céljából, valamint a GDPR 6. cikk (1) bekezdés a) pontja alapján, a sütik vagy hasonló technológiák használatára vonatkozó hozzájárulás alapján, amelyet a böngésző megfelelő beállításaiban fejeztek ki a távközlési törvénynek megfelelően, vagy a helymeghatározásra vonatkozó hozzájárulás alapján kezelik. Az adatokat addig kezelik, amíg a Vásárló/Felhasználó használja az internetes áruházat.
4. Az Adatkezelő vállalja, hogy minden, a GDPR 32. cikke szerinti intézkedést megtesz, azaz figyelembe véve a technikai ismeretek állapotát, a megvalósítás költségeit, az adatkezelés jellegét, terjedelmét és céljait, valamint a természetes személyek jogainak vagy szabadságainak megsértésének kockázatát különböző valószínűséggel és súlyossággal, megfelelő műszaki és szervezési intézkedéseket vezet be a kockázatnak megfelelő biztonsági szint biztosítása érdekében.

3. Az adatkezelő marketingtevékenységei

1. Az internetes áruház oldalán az Adatkezelő marketinginformációkat helyezhet el saját termékeiről vagy szolgáltatásairól. Ezeknek a tartalmaknak a megjelenítése az Adatkezelő által a GDPR 6. cikk (1) bekezdés f) pontja alapján történik, azaz az Adatkezelő jogos érdekén alapul, hogy a nyújtott szolgáltatásokkal kapcsolatos tartalmakat és a részvételével zajló promóciós akciókat közzétegye. Ugyanakkor ez a tevékenység nem sérti a Vásárlók/Felhasználók jogait és szabadságait, akik elvárják és szeretnék megkapni az ilyen tartalmakat, vagy ez a közvetlen céljuk az internetes áruház oldalának meglátogatásakor.

4. A felhasználói adatok címzettjei

1. Az Adatkezelő a felhasználók személyes adatait kizárólag olyan szervezeteknek adja át, amelyek a személyes adatok feldolgozására vonatkozó szerződés alapján az Adatkezelő számára szolgáltatásokat nyújtanak, pl. tárhelyszolgáltatás, weboldal üzemeltetés, informatikai szolgáltatások, marketing és PR.

5. Személyes adatok továbbítása harmadik országokba

1. A személyes adatokat nem dolgozzák fel harmadik országokban.

6. Az érintettek jogai

1. Minden érintett személy jogosult:
   1. hozzáférésre (GDPR 15. cikk) – megerősítést kérni az Adatkezelőtől arról, hogy személyes adatait kezelik-e. Ha igen, jogosult hozzáférni az adatokhoz és az alábbi információkat megkapni: a kezelés céljait, a személyes adatok kategóriáit, az adatokat megkapó vagy megkapó kategóriákat, az adatok tárolási idejét vagy annak meghatározási kritériumait, a helyesbítés, törlés vagy a kezelés korlátozásának kérésére vonatkozó jogot, valamint a kezelés elleni tiltakozás jogát;
   2. másolat kérésére (GDPR 15. cikk (3) bekezdés) – az érintett személy által megadott adatok másolatának ingyenes átvételére, további másolatok esetén az Adatkezelő ésszerű díjat számíthat fel az adminisztratív költségek fedezésére;
   3. helyesbítésre (GDPR 16. cikk) – a pontatlan vagy hiányos személyes adatok helyesbítésének vagy kiegészítésének kérésére;
   4. törlésre (GDPR 17. cikk) – személyes adatai törlésének kérésére, ha az Adatkezelőnek már nincs jogalapja azok kezelésére vagy az adatok nem szükségesek a kezelési célokhoz;
   5. kezelés korlátozására (GDPR 18. cikk) – a személyes adatok kezelésének korlátozására, ha:
      1. az érintett vitatja az adatok pontosságát – amíg az Adatkezelő ellenőrzi az adatokat;
      2. a kezelés jogellenes, és az érintett tiltakozik az adatok törlése ellen, és korlátozást kér;
      3. az Adatkezelő már nem igényli az adatokat, de az érintettnek szüksége van rájuk jogi igények érvényesítéséhez;
      4. az érintett tiltakozik a kezelés ellen – amíg meg nem állapítják, hogy az Adatkezelő jogos érdekei elsőbbséget élveznek-e az érintett tiltakozásával szemben;
   6. adatátvitelre (GDPR 20. cikk) – az általa az Adatkezelőnek megadott személyes adatok strukturált, széles körben használt és géppel olvasható formátumban történő megkapására, és ezek másik Adatkezelőhöz történő továbbításának kérésére, ha az adatkezelés az érintett hozzájárulásán vagy szerződésén alapul és automatizált;
   7. tiltakozásra (GDPR 21. cikk) – tiltakozásra személyes adatainak jogszerű érdeken alapuló kezelése ellen, különösen sajátos helyzete miatt, beleértve a profilalkotást is. Az Adatkezelő értékeli, hogy vannak-e olyan jogos érdekek, amelyek felülírják az érintett jogait és szabadságait, vagy jogi igények érvényesítéséhez szükségesek. Ha az érintett érdekei elsőbbséget élveznek, az Adatkezelő megszünteti a kezelést;
   8. hozzájárulás visszavonására bármikor, indokolás nélkül, anélkül, hogy a visszavonás előtt végzett adatkezelés jogszerűségét érintené. A visszavonás megszünteti az adott célra vonatkozó adatkezelést.
2. Az említett jogok gyakorlásához az érintettnek az Adatkezelővel a megadott elérhetőségeken kell kapcsolatba lépnie, és közölnie kell, mely jogát kívánja gyakorolni, és milyen mértékben.

7. Adatvédelmi Hatóság Elnöke

1. Az érintett jogosult panaszt benyújtani a felügyeleti hatóságnál, amely Lengyelországban a Varsóban, Stawki 2. szám alatt működő Adatvédelmi Hatóság Elnöke, akivel az alábbi módokon lehet kapcsolatba lépni:
2. postai úton: ul. Stawki 2, 00-193 Varsó;
3. elektronikus ügyfélszolgálaton keresztül, elérhető a következő oldalon: https://www.uodo.gov.pl/pl/p/kontakt;
4. információs vonal: 606-950-000.

8. Adatvédelmi tisztviselő

1. Minden esetben az érintett közvetlenül is kapcsolatba léphet az Adatkezelő adatvédelmi tisztviselőjével e-mailben vagy írásban az Adatkezelő címére, amely a Jelen Adatvédelmi és Süti Szabályzat 1. fejezetének 2. pontjában található.

9. Adatvédelmi szabályzat módosításai

1. Az adatvédelmi és süti szabályzat kiegészíthető vagy frissíthető az Adatkezelő aktuális igényeinek megfelelően annak érdekében, hogy a Vásárlók/Felhasználók naprakész és pontos információkat kapjanak.

10. Süti fájlok (Cookies)

1. Az internetes áruház az alábbi módokon gyűjt információkat a vásárlókról, felhasználókról és azok viselkedéséről:
   1. önkéntesen megadott adatok űrlapokon keresztül, az adott űrlap funkciójából eredő célokra;
   2. süti fájlok (ún. „cookie-k”) tárolása a végfelhasználói eszközökön;
   3. webkiszolgáló naplóinak gyűjtése az áruház tárhelyszolgáltatója által (szükséges a szolgáltatás megfelelő működéséhez).
2. A süti fájlok informatikai adatok, elsősorban szövegfájlok, amelyek a vásárló/felhasználó végfelhasználói eszközén tárolódnak, és az internetes áruház oldalának használatára szolgálnak. A cookie-k általában tartalmazzák az eredeti weboldal nevét, a végfelhasználói eszközön való tárolás idejét és egy egyedi azonosítószámot.
3. Az internetes áruház csak a vásárló/felhasználó előzetes hozzájárulása után használ süti fájlokat. A hozzájárulás a „Close” gombra kattintással történik a süti használatáról szóló értesítés megjelenésekor, vagy az értesítés bezárásával.
4. Ha a vásárló/felhasználó nem járul hozzá a süti fájlok használatához, választhatja a „Nem adok hozzájárulást” opciót, amely az értesítésben is elérhető, vagy módosíthatja az aktuálisan használt böngésző beállításait, ami azonban az internetes áruház helytelen működését eredményezheti.
5. A süti beállítások kezeléséhez válassza ki a listából a böngészőt vagy rendszert, és kövesse az utasításokat: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. A süti fájlokból származó személyes adatok kezelésének jogalapja az Adatkezelő jogos érdeke, amely a magas színvonalú szolgáltatások biztosítására és a szolgáltatások biztonságára irányul.
7. Az internetes áruházban két alapvető típusú süti fájl használatos: „munkamenet” (session cookies) és „állandó” (persistent cookies). A munkamenet süti ideiglenes fájl, amely a felhasználó végfelhasználói eszközén addig tárolódik, amíg kijelentkezik, elhagyja az áruházat vagy bezárja a böngészőt. Az állandó süti a vásárló/felhasználó eszközén a süti paramétereiben meghatározott ideig vagy a vásárló/felhasználó általi törlésig marad tárolva.

8. A süti fájlok az alábbi célokra használatosak:
   1. statisztikák készítése, amelyek segítenek megérteni, hogyan használják a vásárlók/felhasználók az internetes áruház oldalait, lehetővé téve azok szerkezetének és tartalmának fejlesztését;
   2. a vásárló/felhasználó munkamenetének fenntartása (bejelentkezés után), így nem kell minden aloldalon újra beírnia a felhasználónevét és jelszavát;
   3. a vásárló/felhasználó profiljának meghatározása termékajánlók és személyre szabott anyagok megjelenítéséhez a hirdetési hálózatokban, különösen a Google hálózatában.
9. A legtöbb böngésző alapértelmezés szerint engedélyezi a süti fájlok tárolását a vásárló/felhasználó eszközén. A vásárlók/felhasználók módosíthatják ezeket a beállításokat, beleértve a süti fájlok törlését vagy automatikus blokkolását is.
10. A süti fájlok használatának korlátozása befolyásolhatja az internetes áruház oldalain elérhető egyes funkciókat.
11. A vásárló/felhasználó eszközén tárolt süti fájlokat az áruházzal együttműködő hirdetők és partnerek is használhatják.
12. A Google hálózat süti fájlokat használhat a vásárló/felhasználó áruházi használatának megfelelő hirdetések megjelenítésére. Ehhez tárolhatják a felhasználó navigációs útvonalára vagy az oldalon töltött időre vonatkozó információkat: https://policies.google.com/technologies/partner-sites.
13. Javasoljuk a vásárlóknak/felhasználóknak, hogy olvassák el ezen cégek adatvédelmi szabályzatát, hogy megértsék a statisztikákban használt süti fájlok használatának szabályait: Google Analytics adatvédelmi szabályzat.
14. A Google hirdetési hálózat által gyűjtött vásárlói/felhasználói preferenciainformációk tekintetében a vásárlók/felhasználók megtekinthetik és szerkeszthetik a süti fájlokból származó információkat az eszköz segítségével: https://www.google.com/ads/preferences/.
15. Az internetes áruház oldalán olyan bővítmények találhatók, amelyek adatokat továbbíthatnak a vásárlókról/felhasználókról az alábbi adatkezelőknek, például:

    Google Maps, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A., Google

    .
16. A távollévők között kötött szerződés megfelelő teljesítése érdekében az Adatkezelő megoszthatja a vásárlók/felhasználók adatait futárszolgálatokkal. Az internetes áruházban jelenleg elérhető szállítási módok megtalálhatók az alábbi címen: https://bestetic.pl/hu/delivery.
17. A távollévők között kötött szerződés megfelelő teljesítése érdekében az Adatkezelő megoszthatja a vásárlók/felhasználók adatait online fizetési rendszerekkel. Az internetes áruházban jelenleg elérhető előre fizetési módok megtalálhatók az alábbi címen: https://bestetic.pl/hu/payments.
18. További információk a feltételekről és az adatvédelemről elérhetők a Google adatvédelmi és feltételek oldalán.

11. Hírlevél

1. A vásárló hozzájárulhat ahhoz, hogy elektronikus úton kereskedelmi információkat kapjon azzal, hogy bejelöli a megfelelő opciót a regisztrációs űrlapon vagy később a megfelelő menüpontban. Amennyiben ilyen hozzájárulást ad, a vásárló/felhasználó a megadott e-mail címre megkapja az internetes áruház hírlevelét, valamint az Eladó által küldött egyéb kereskedelmi információkat.
2. A vásárló bármikor önállóan leiratkozhat a hírlevélről úgy, hogy törli a megfelelő jelölést a saját fiókjában, vagy a https://bestetic.pl/hu/newsletter.html űrlapon keresztül, a hírlevélben található leiratkozási linkre kattintva, vagy az Ügyfélszolgálattal való kapcsolatfelvétellel.

12. Fiók

1. A vásárló/felhasználó nem helyezhet el az internetes áruházban, és nem juttathat el az Eladóhoz jogellenes tartalmakat, beleértve a véleményeket és egyéb adatokat.
2. A vásárló/felhasználó a regisztrációt követően fér hozzá a fiókjához.
3. A regisztráció során a vásárló/felhasználó megadja a fiók típusát vagy a nemét, nevét, vezetéknevét, cégnevét, adószámát, a számlázáshoz szükséges adatokat, a szállítási adatokat, e-mail címét, valamint választ egy jelszót. A vásárló/felhasználó garantálja, hogy a regisztrációs űrlapon megadott adatok valósak. A regisztrációhoz elengedhetetlen a szabályzat alapos megismerése és annak megerősítése a regisztrációs űrlapon, hogy a vásárló/felhasználó megismerte és teljes mértékben elfogadja a szabályzatot.
4. A fiók hozzáférésének megadásakor az Eladó és a vásárló határozatlan időre szóló elektronikus szolgáltatási szerződést köt a fiókra vonatkozóan. A fogyasztó a szabályzatban meghatározott feltételek szerint elállhat ettől a szerződéstől.
5. A fiók regisztrációja az internetes áruház egyik oldalán egyben regisztrációt jelent, amely hozzáférést biztosít az áruház többi oldalához is.
6. A vásárló/felhasználó a szolgáltatási szerződést bármikor azonnali hatállyal felmondhatja, ha erről e-mailben vagy írásban értesíti az Eladót a jelen Adatvédelmi és Süti Szabályzat 1. fejezetének 2. pontjában megadott adatkezelői címre.
7. Az Eladónak joga van felmondani a fiókra vonatkozó szolgáltatási szerződést, ha a szolgáltatás megszűnik vagy harmadik félre átruházásra kerül, a vásárló/felhasználó megsérti a jogszabályokat vagy a szabályzatot, illetve ha a vásárló/felhasználó 6 hónapig nem aktív. A felmondás 7 napos felmondási idővel történik. Az Eladó fenntartja a jogot, hogy a fiók újbóli regisztrációja az Eladó engedélyéhez legyen kötve.