Hatályos: a webáruház indulásától Verzió: 1.0
Az Ön személyes adatainak védelme számunkra elsődleges. Valamennyi adatkezelési folyamatot rendszeresen felülvizsgáljuk, és biztosítjuk azok összhangját az alábbiakkal:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (a továbbiakban: „GDPR”),
- a szlovák 18/2018 Z. z. sz. törvény a személyes adatok védelméről, a hatályos szöveggel (a továbbiakban: „Törvény”), valamint a Magyarországon tartózkodó személyek vonatkozásában az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
- a szlovák 452/2021 Z. z. sz. elektronikus hírközlési törvény (a sütik és hasonló technológiák használatára), a Magyarországon tartózkodó felhasználók vonatkozásában pedig az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) vonatkozó rendelkezései.
A jelen Adatvédelmi irányelvek (a továbbiakban: „Irányelvek”) leírják, hogyan gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait a webáruházunk látogatása, az áruvásárlás, az ügyfélfiók regisztrációja, a hírlevélre való feliratkozás vagy a velünk való bármely más kapcsolatfelvétel során.
1. Ki kezeli az Ön személyes adatait?
A személyes adatok kezelője a GDPR 4. cikk 7. pontja értelmében az alábbi társaság:
IB products s.r.o. Székhely: Bratislava, Szlovákia IČO (nyilvántartási szám): 55 336 809 DIČ (adószám): 2121954483 IČ DPH (közösségi adószám): SK2121954483 (a 4. § szerint 2023. június 16-tól nyilvántartva) Bejegyezve a Bratislava III Városi Bíróság cégjegyzékébe, Sro részleg A webáruház üzemeltetője: molequa.com (a továbbiakban: „Webáruház”)
Elérhetőségek az érintetti jogok érvényesítéséhez:
- E-mail: info@molequa.com
- Levelezési cím: IB products s.r.o., Bratislava, Szlovákia
(a továbbiakban együtt: „mi” vagy „adatkezelő”)
Az adatkezelő szlovákiai székhelyű társaság. Ez azonban nem korlátozza az Ön jogait: a GDPR az Európai Unió egészében közvetlenül alkalmazandó, és a Magyarországon tartózkodó személyek panaszt tehetnek a magyar felügyeleti hatóságnál, azaz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (lásd a 7.8. pontot).
Nem neveztünk ki adatvédelmi tisztviselőt (DPO) a GDPR 37. cikke szerint, mivel ez a kötelezettség jogszabály alapján nem terhel minket. A személyes adatok védelmével kapcsolatos minden kérdésben a fenti elérhetőségeken kereshet minket.
2. A személyes adatok mely kategóriáit kezeljük?
A konkrét céltól függően elsősorban a személyes adatok alábbi kategóriáit kezeljük:
| Kategória | Példák adatokra |
|---|---|
| Azonosító adatok | keresztnév, vezetéknév, titulus, adószám, cégjegyzékszám (vállalkozók esetén) |
| Kapcsolattartási adatok | szállítási és számlázási cím, e-mail, telefonszám |
| A megrendeléssel kapcsolatos adatok | a megrendelés tartalma, a megrendelés száma, a vásárlás dátuma, a vásárlás értéke, a fizetés és a szállítás módja |
| Fizetési adatok | bankszámlaszám (átutalásos fizetés vagy pénzvisszatérítés esetén); a bankkártyás fizetés adatait kizárólag a fizetési átjáró kezeli |
| Az ügyfélfiókból származó adatok | belépési név, titkosított jelszó, megrendelési előzmények, mentett címek, kedvenc termékek |
| Kommunikációs adatok | az Ön üzeneteinek és kérdéseinek tartalma, a telefonhívások hangfelvételei (ha ilyet készítenénk, arra minden esetben előre felhívjuk a figyelmét) |
| A weboldali viselkedésre vonatkozó adatok | IP cím, böngésző típusa, operációs rendszer, meglátogatott oldalak, az oldalon töltött idő, a látogatás forrása (sütik és hasonló technológiák útján) |
| Marketingadatok | a hírlevelekre adott reakciók adatai (megnyitás, kattintás), termékpreferenciák |
A személyes adatok különleges kategóriáit (GDPR 9. cikk) szándékosan nem gyűjtjük. Áruink (kizárólag kutatási célra szánt peptidek) nem teszik szükségessé, hogy egészségi állapotára vonatkozó adatokat adjon meg nekünk, és erre soha nem fogjuk kötelezni. Ha ilyen adatokat önként ad meg (például üzenetben vagy hozzászólásban), azokat nem fogjuk aktívan kezelni, és észszerű határidőn belül töröljük.
3. Milyen célból, milyen jogalapon és mennyi ideig kezeljük az Ön személyes adatait?
A személyes adatokat kizárólag az alább felsorolt célokra kezeljük. Minden célnál megadjuk a GDPR 6. cikke szerinti jogalapot és a megőrzési időt. Ha a megőrzési idő években van meghatározva, az annak a naptári évnek a január 1. napján kezdődik, amely azt az évet követi, amelyben az adott célból megkezdtük az Ön személyes adatainak kezelését.
3.1 Megrendelés és áruvásárlás a Webáruházban
Cél: Az Ön megrendelésének átvétele és teljesítése, számla kiállítása, az áru fuvarozó útján történő kiszállítása, reklamáció vagy elállás kezelése, valamint kommunikáció Önnel a megrendelés állapotáról.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont, azaz az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, illetve az Ön kérésére történő, szerződéskötést megelőző lépések megtételéhez szükséges.
Megőrzési idő: A szerződés időtartama alatt és annak megszűnését követően 4 évig (a szlovák Polgári Törvénykönyv 101. §-a szerinti általános elévülési idő), illetve ennél tovább, ha hosszabb elévülési időben állapodtak meg, vagy ha bírósági, végrehajtási vagy egyéb eljárás van folyamatban.
3.2 Ügyfélfiók
Cél: Az ügyfélfiók létrehozása és kezelése, amelynek segítségével későbbi vásárlásait az adatok ismételt megadása nélkül végezheti, nyomon követheti megrendelési előzményeit, mentheti kedvenc termékeit és szállítási címeit, valamint igénybe veheti a hűségprogramok előnyeit.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont, azaz szerződés teljesítése (az ügyfélfiók vezetésére vonatkozó keretszerződés).
Megőrzési idő: Az ügyfélfiók fennállásának időtartama alatt. A fiókot bármikor törölheti az e-mail címünkre küldött kérelemmel; a fiók törlése után az adatokat 30 napon belül töröljük, azok kivételével, amelyeket más jogalapon kötelesek vagyunk megőrizni (például számviteli bizonylatok).
Bejelentkezés Google, Facebook vagy Apple fiókkal: Ha fiókját a Google, a Facebook vagy az Apple gombbal hozza létre, illetve azzal jelentkezik be, a választott szolgáltatótól kizárólag az e-mail-címét, a vezeték- és keresztnevét (amennyiben megosztja) és a szolgáltatónál vezetett fiókjának technikai azonosítóját kapjuk meg. A szolgáltatónál használt jelszava soha nem jut el hozzánk. Az Apple fiókkal történő bejelentkezéskor használhatja az „E-mail-cím elrejtése” funkciót, ilyenkor csak egy továbbító címet kapunk meg. A szolgáltató egyúttal értesül arról, hogy Ön bejelentkezett a weboldalunkon. Az összekapcsolást a szolgáltatónál vezetett fiókja beállításaiban vagy a nálunk vezetett ügyfélfiók megszüntetésével szüntetheti meg.
3.3 Reklamáció és elállás kezelése
Cél: Az áru reklamációjának vagy a szerződéstől való elállásnak a szabályszerű kezelése a jogszabályi határidőkön belül, a reklamációk nyilvántartása, pénzvisszatérítés.
Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont, azaz szerződés teljesítése,
- GDPR 6. cikk (1) bekezdés c) pont, azaz jogi kötelezettség teljesítése a szlovák 250/2007 Z. z. sz. fogyasztóvédelmi törvény és a 108/2024 Z. z. sz., távollévők között kötött szerződéseknél alkalmazandó fogyasztóvédelmi törvény alapján, a Magyarországon tartózkodó fogyasztók vonatkozásában pedig a fogyasztóvédelemről szóló 1997. évi CLV. törvény és a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet alapján.
Megőrzési idő: 4 év a reklamációs eljárás lezárásától vagy az elállás rendezésétől.
3.4 Könyvelés és adókötelezettségek
Cél: Könyvvezetés, számlák, adóügyi bizonylatok, bankszámlakivonatok és egyéb számviteli nyilvántartások kiállítása és nyilvántartása.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont, azaz jogi kötelezettség teljesítése a szlovák 431/2002 Z. z. sz. számviteli törvény, a 222/2004 Z. z. sz. áfatörvény, az 595/2003 Z. z. sz. jövedelemadó törvény és további előírások alapján.
Megőrzési idő: 10 év a számviteli bizonylat kiállításától (a szlovák számviteli törvény 35. §-a).
3.5 Közvetlen marketing meglévő ügyfelek részére (hírlevél)
Cél: Kereskedelmi közlemények küldése új termékekről, akciókról és tartalmakról (például blogcikkekről), amelyek hasonlóak az Ön által nálunk vásárolt árukhoz.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont, azaz az adatkezelő jogos érdeke a saját termékei értékesítésének támogatásában a meglévő ügyfelek felé, a GDPR (47) preambulumbekezdése és a szlovák 452/2021 Z. z. sz. elektronikus hírközlési törvény 116. § (15) bekezdése értelmében. A Magyarországon tartózkodó címzettek esetében emellett a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény szerinti marketingkommunikációs követelményeket is alkalmazzuk.
Megőrzési idő: A szerződéses jogviszony időtartama alatt és annak megszűnése után 2 évig, illetve a visszavonásig (a hírlevélről való leiratkozásig). A feliratkozásról bármikor, díjmentesen leiratkozhat az egyes e-mailek láblécében található hivatkozásra kattintva vagy az e-mail címünkre küldött kérelemmel.
3.6 Hírlevél és marketingkommunikáció hozzájárulás alapján
Cél: Újdonságok, akciókról, kedvezményekről, nyereményjátékokról szóló információk és marketingajánlatok küldése olyan személyeknek, akik még nem ügyfeleink, vagy olyan termékek ajánlása, amelyek nem hasonlóak a korábban vásároltakhoz.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont, azaz az Ön kifejezett hozzájárulása.
Megőrzési idő: A hozzájárulás visszavonásáig, legfeljebb a megadásától számított 2 évig (ezen idő elteltével kérhetjük annak megújítását).
3.7 Nyereményjátékok és marketingakciók
Cél: Nyereményjátékok szervezése, a résztvevők nyilvántartása, az eredmények kiértékelése, a nyertesek megkeresése és a nyeremény kézbesítése, illetve a nyertes nevének közzététele (ha ehhez hozzájárult).
Jogalap: GDPR 6. cikk (1) bekezdés a) pont, azaz az Ön hozzájárulása, amelyet a nyereményjátékba a játékszabályzatban meghirdetett feltételek szerint történő belépéssel fejez ki.
Megőrzési idő: A nyereményjáték lezárásáig és a nyeremény átadásáig, legfeljebb a nyereményjáték lezárásától számított 1 évig (esetleges jogviták esetére), azon nyertesek esetében pedig, akiknek a nyereménye adóköteles volt, 10 évig a számviteli nyilvántartásban.
3.8 Affiliate program
Cél: Ha Ön az affiliate partnerünk weboldaláról átkattintva jutott a Webáruházunkba és vásárlást hajtott végre, nyilvántartjuk ennek az összekapcsolásnak a tényét, hogy a partnernek kifizethessük a megállapodott jutalékot. A partnernek nem adjuk át az Ön személyes adatait, csak összesített információt arról, hogy a vásárlás az ajánlói hivatkozásán keresztül történt.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont, azaz az adatkezelő jogos érdeke az üzleti tevékenység partnerhálózaton keresztüli fejlesztésében.
Megőrzési idő: 4 év a vásárlástól, vagy ennél tovább, ha ezt jogszabály írja elő.
3.9 Beszállítók, üzleti partnerek és kapcsolattartóik
Cél: Szerződések megkötése és teljesítése beszállítókkal és üzleti partnerekkel, kommunikáció velük és kapcsolattartóikkal.
Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont, azaz szerződés teljesítése (egyéni vállalkozók esetén),
- GDPR 6. cikk (1) bekezdés f) pont, azaz az adatkezelő jogos érdeke a szerződések teljesítésében (jogi személyek kapcsolattartói esetén).
Megőrzési idő: A szerződéses jogviszony időtartama alatt és annak megszűnése után 4 évig.
3.10 Jogi igények érvényesítése és védelme
Cél: Követelések érvényesítése, igények behajtása, védekezés harmadik személyek igényeivel szemben, bírósági, közigazgatási vagy egyéb eljárások vitele.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont, azaz az adatkezelő jogos érdeke jogainak és jogi igényeinek védelmében.
Megőrzési idő: Az elévülési idők tartama alatt, legfeljebb 10 évig az igény keletkezésétől, illetve az eljárás jogerős lezárásáig.
3.11 Sütik és hasonló technológiák
A sütikről, azok fajtáiról, céljairól és beállítási lehetőségeiről részletes információt a Webáruházunkban elérhető külön „Cookie szabályzat” dokumentumban talál.
Röviden:
- Elengedhetetlen sütik: jogos érdek alapján kezeljük őket (GDPR 6. cikk (1) bekezdés f) pont), valamint a szlovák 452/2021 Z. z. sz. törvény 116. § (3) bekezdése és a magyar Eht. vonatkozó rendelkezései alapján (ezek teszik lehetővé a Webáruház alapvető működését, például az áru kosárba helyezését). Megőrzési idő: rendszerint 7 nap vagy a munkamenet vége.
- Funkcionális, analitikai és marketingsütik: kizárólag az Ön, a sütisávon keresztül megadott hozzájárulása alapján kezeljük őket (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulást bármikor visszavonhatja vagy módosíthatja a sütibeállításokban. Megőrzési idő: rendszerint 13 hónap, ha az egyes sütiknél nincs más feltüntetve.
3.12 Közösségi média
Cél: Céges profilok üzemeltetése a közösségi médiában (elsősorban Facebook és Instagram, esetleg YouTube és TikTok), kommunikáció a követőkkel, hirdetések megjelenítése.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont, azaz jogos érdek saját magunk bemutatásában és népszerűsítésében.
A közösségi médiás profilokkal kapcsolatban felhívjuk a figyelmet: A Facebook rajongói oldal kezelése tekintetében a Meta Platforms Ireland Ltd. társasággal közös adatkezelők vagyunk a GDPR 26. cikke értelmében az oldalstatisztikák (Page Insights) vonatkozásában. E megállapodás lényegi elemei a következő címen érhetők el: https://www.facebook.com/legal/terms/page_controller_addendum
Megőrzési idő: Az adott profil fennállásának időtartama alatt, legfeljebb 5 évig az adatkezelés megkezdésétől.
3.13 IT biztonság és naplózás
Cél: Az információbiztonság biztosítása, a biztonsági incidensek megelőzése és kivizsgálása, védelem a jogosulatlan hozzáférés és a csalások ellen.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont, azaz jogos érdek az információs rendszerek és adatok védelmében.
Megőrzési idő: Legfeljebb 12 hónap az esemény rögzítésétől.
3.14 A GDPR szerinti kötelezettségek teljesítése
Cél: Az érintetti jogok érvényesítésére irányuló kérelmek kezelése, az adatkezelési tevékenységek nyilvántartásának vezetése, a biztonsági incidensek nyilvántartása, a GDPR és a Törvény szerinti egyéb kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont, azaz jogi kötelezettség teljesítése.
Megőrzési idő: 5 év a kérelem elintézésétől vagy az incidens lezárásától.
4. Kinek adjuk át az Ön személyes adatait?
Az Ön személyes adatait nem adjuk el semmilyen harmadik félnek. Kizárólag az adatkezelési cél eléréséhez szükséges mértékben tesszük hozzáférhetővé a címzettek alábbi kategóriái számára:
4.1 Adatfeldolgozók (a nevünkben kezelik az adatokat)
- Tárhely- és felhőszolgáltató: a Webáruház adatainak tárolása
- A webáruházi megoldás szolgáltatója (CMS vagy e-commerce platform)
- Könyvelési szolgáltató: külső könyvelő iroda
- Fuvarozó társaságok: az áru kézbesítése (Packeta, FedEx)
- Fizetési átjárók: a bankkártyás vagy átutalásos fizetések feldolgozása
- E-mail marketing szolgáltatók: a hírlevél kiküldése (például Mailchimp, Ecomail, SmartEmailing és hasonlók)
- Analitikai eszközök szolgáltatói: Google Analytics, Meta Pixel (az Ön hozzájárulása után)
- Ügyfélszolgálati eszközök szolgáltatói: élő csevegés, helpdesk
- Értékelőrendszerek szolgáltatói: ellenőrzött értékelések (például Google Reviews), kizárólag akkor, ha ehhez a megrendelésnél hozzájárult
Valamennyi adatfeldolgozót a GDPR 28. cikke szerinti szerződés köti, és megfelelő technikai és szervezési intézkedéseket alkalmaz az Ön adatainak védelmére.
4.2 Önálló adatkezelők
- Ügyvédi irodák, végrehajtók, bíróságok, közjegyzők: bírósági jogvita vagy igényérvényesítés esetén
- Könyvvizsgálók, adótanácsadók
- Hatóságok: ha ez a kötelezettség jogszabályból következik. Szlovák oldalon ilyen többek között az adóhivatal, a Szlovák Kereskedelmi Felügyelet, a szlovák Személyes Adatvédelmi Hivatal és a Szlovák Köztársaság Rendőrsége; magyar oldalon többek között a Nemzeti Adatvédelmi és Információszabadság Hatóság, a fogyasztóvédelmi hatóságként eljáró vármegyei kormányhivatalok, a Gazdasági Versenyhivatal és a Nemzeti Adó- és Vámhivatal.
- Google Ireland Ltd., Meta Platforms Ireland Ltd., Apple Distribution International Ltd. – ha az ügyfélfiókba való bejelentkezéshez az ő fiókjukat választja; értesülnek arról, hogy Ön bejelentkezett a weboldalunkon
4.3 Címzettek a marketing területén
- Affiliate partnerek: kizárólag összesített információ a hivatkozásukon keresztül megvalósult vásárlásról, nem személyes adat
- Hirdetési platformok (Google, Meta): kizárólag akkor, ha hozzájárult a marketingsütikhez
5. Személyes adatok továbbítása harmadik országokba
Az Ön személyes adatait elsődlegesen az Európai Gazdasági Térség (EGT) területén kezeljük.
Egyes adatfeldolgozóink (különösen az Egyesült Államokban székhellyel rendelkező analitikai és e-mail marketing szolgáltatók, például a Google LLC és a Meta Platforms Inc.) az EGT-n kívüli harmadik országokban is kezelhetnek adatokat. Ilyen esetben a megfelelő szintű védelmet az alábbiak útján biztosítjuk:
- az Európai Bizottság megfelelőségi határozata (az Egyesült Államokra vonatkozó Data Privacy Framework, 2023. július 10-i határozat), vagy
- az Európai Bizottság által jóváhagyott általános szerződési feltételek (GDPR 46. cikk (2) bekezdés), vagy
- a GDPR V. fejezete szerinti egyéb megfelelő garanciák.
E garanciák másolatát a kapcsolattartási e-mail címünkön kérheti.
6. Automatizált döntéshozatal és profilalkotás
Az Ön személyes adatainak kezelése során nem kerül sor olyan automatizált döntéshozatalra, amely Önre nézve joghatással járna a GDPR 22. cikke értelmében.
A marketingtevékenységek során korlátozott mértékben sor kerülhet profilalkotásra (például a hírlevél szegmentálása érdeklődés vagy korábbi vásárlások szerint), amelynek azonban Önre nézve semmilyen joghatása vagy ahhoz hasonló hatása nincs.
7. Az Ön érintetti jogai
Az Ön személyes adatainak kezelésével összefüggésben a GDPR az alábbi jogokat biztosítja Önnek:
7.1 Hozzáférési jog (GDPR 15. cikk)
Jogosult visszajelzést kapni arról, hogy kezeljük-e az Ön személyes adatait, és ha igen, jogosult azokhoz hozzáférni, valamint az adatkezelésről tájékoztatást kapni (célok, adatkategóriák, címzettek, megőrzési idő és hasonlók). Az adatok első másolata díjmentes; a további másolatokért másolatonként 5 EUR összegű észszerű adminisztratív díjat számíthatunk fel.
7.2 Helyesbítéshez való jog (GDPR 16. cikk)
Jogosult a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését indokolatlan késedelem nélkül kérni.
7.3 Törléshez való jog („az elfeledtetéshez való jog”) (GDPR 17. cikk)
Jogosult az adatok törlését kérni, ha a GDPR 17. cikkében felsorolt okok valamelyike fennáll, például ha az adatokra az adatkezelési cél érdekében már nincs szükség, ha visszavonta hozzájárulását, ha tiltakozik az adatkezelés ellen, vagy ha az adatokat jogellenesen kezelték. A jog nem korlátlan: korlátozható például a jogi kötelezettségek teljesítéséhez (könyvelés) vagy a jogi igények érvényesítéséhez szükséges adatok esetében.
7.4 Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Jogosult az adatkezelés korlátozását kérni (az adatokat csak tároljuk, de tovább nem kezeljük) a GDPR 18. cikkében meghatározott esetekben.
7.5 Tiltakozáshoz való jog (GDPR 21. cikk)
Jogosult tiltakozni személyes adatainak olyan kezelése ellen, amely az adatkezelő jogos érdekén alapul (GDPR 6. cikk (1) bekezdés f) pont). A tiltakozás benyújtása után az adatkezelést megszüntetjük, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben.
A közvetlen üzletszerzés céljából történő adatkezelés ellen bármikor és indokolás nélkül tiltakozhat; ilyen esetben az adatait erre a célra azonnal nem kezeljük tovább.
7.6 Az adathordozhatósághoz való jog (GDPR 20. cikk)
Ha az adatkezelés az Ön hozzájárulásán vagy szerződés teljesítésén alapul és automatizált módon történik, jogosult az általunk Önről kezelt, Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni és azokat más adatkezelőnek továbbítani (amennyiben ez technikailag megvalósítható).
7.7 A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés)
Ha az adatkezelés az Ön hozzájárulásán alapul, jogosult azt bármikor visszavonni. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulást az alábbi módokon vonhatja vissza:
- a „Leiratkozás” hivatkozásra kattintva minden marketing e-mail láblécében,
- az ügyfélfiókja beállításaiban,
- a Webáruházunk sütibeállításaiban,
- a kapcsolattartási e-mail címünkre küldött kérelemmel.
7.8 Panasz benyújtásához való jog (GDPR 77. cikk)
Ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t vagy a Törvényt, jogosult panaszt tenni a felügyeleti hatóságnál. A GDPR 77. cikke szerint a panaszt benyújthatja a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. A Magyarországon tartózkodó személyek számára az illetékes felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf. 9. Honlap: naih.hu
Az adatkezelő szlovákiai székhelyű társaság (IB products s.r.o., Bratislava), ezért panaszát alternatívaként az adatkezelő szerint illetékes szlovák felügyeleti hatóságnál is benyújthatja. A hatóság megválasztása az Ön döntése, és nem korlátozza a jelen Irányelvekben leírt egyéb jogait.
7.9 Hogyan érvényesítheti jogait?
Jogait az alábbi módokon érvényesítheti:
- e-mailben az info@molequa.com címen,
- írásban a társaság székhelyének címén,
- személyesen a társaság székhelyén (előzetes egyeztetés után).
Kérelmét indokolatlan késedelem nélkül, legkésőbb annak kézhezvételétől számított 1 hónapon belül elbíráljuk és megválaszoljuk. Ezt a határidőt a kérelem összetettségére vagy a kérelmek nagy számára tekintettel további 2 hónappal meghosszabbíthatjuk, amelyről tájékoztatjuk Önt.
Az Ön adatainak védelme érdekében ellenőrizhetjük a személyazonosságát, ha megalapozott kétségünk merül fel azzal kapcsolatban, hogy a kérelmet jogosult személy nyújtotta be.
A kérelem elintézése díjmentes. Kizárólag akkor számíthatunk fel észszerű díjat vagy tagadhatjuk meg a kérelem teljesítését, ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó (különösen ismétlődő jellege miatt).
8. Kötelező-e a személyes adatok megadása?
| Cél | Az adatszolgáltatás jellege | A meg nem adás következménye |
|---|---|---|
| Áruvásárlás és adásvételi szerződés megkötése | Szerződéses követelmény | Nem tudunk szerződést kötni és árut szállítani |
| Számla kiállítása | Jogszabályi követelmény (számviteli törvény, áfatörvény) | Nem tudjuk az értékesítést megvalósítani |
| Hírlevél (hozzájárulás alapján) | Önkéntes | Nem küldünk Önnek marketingközleményeket |
| Részvétel nyereményjátékban | Önkéntes | Nem tud részt venni |
| Elengedhetetlen sütik | Nélkülük a Webáruház nem tud működni | A Webáruház működésképtelensége vagy korlátozott működése |
| Marketingsütik | Önkéntes | A hirdetés nem lesz személyre szabott |
9. Az Ön személyes adatainak biztonsága
Megfelelő technikai és szervezési intézkedéseket vezettünk be az Ön személyes adatainak a jogosulatlan hozzáféréssel, elvesztéssel, megsemmisüléssel vagy visszaéléssel szembeni védelmére, különösen:
- titkosított adatátvitel (HTTPS és TLS),
- védett tárhelyek és kizárólag jogosult személyek adathozzáférése,
- rendszeres biztonsági mentés,
- a munkavállalók és az adatfeldolgozók titoktartása,
- az elfogadott intézkedések rendszeres felülvizsgálata.
Ha intézkedéseink ellenére az Ön személyes adatainak védelme olyan módon sérülne, amely magas kockázattal jár az Ön jogaira és szabadságaira nézve, erről indokolatlan késedelem nélkül tájékoztatjuk Önt a GDPR 34. cikke szerint.
10. A jelen Irányelvek módosítása
A jelen Irányelveket időről időre aktualizálhatjuk. A hatályos szöveg mindig elérhető a Webáruházunkban. A lényeges változásokról megfelelő módon (például e-mailben vagy a Webáruházban közzétett figyelmeztetéssel) tájékoztatjuk Önt.
Verzió 1.0, hatályos a webáruház indulásától
