Általános Adatvédelmi Rendelet
Cég: Digitális Ninja Kft.
Egyedi azonosító kód (EAK): 207308629
Bejegyzett székhely és adminisztratív cím:
Debar 27, 9000 Várna, 16. lakás.
Bejegyzett üzleti székhely és üzleti cím:
Debar 27, 9000 Várna, 16. lakás.
Levelezési cím:
ugyanaz a levelezési cím.
Telefon: +4915739095635
E-mail: info@digital-ninja.team
Weboldal: https:// www.digitalisninja.net
Adatvédelmi tisztviselő információi:
Jan Lammers, a Digitális Ninja Kft. ügyvezetője.
Telefon: +4915739095635
E-mail: info@digital-ninja.team
Az illetékes adatvédelmi felügyeleti hatóság információi:
Adatvédelmi Bizottság
gr. 1592 Szófia, Tsvetan Lazarov bulvár, Nr. 2
Telefon: +359 2 915 3 518
Weboldal: www.cpdp.bg
A DIGITÁLIS NINJA KFT., mint adatkezelő, vagy a továbbiakban "a Cég", az adatvédelmi törvények és az Európai Parlament és a Tanács 2016/679 rendelete (EU) (GDPR) alapján működik, amely az egyének személyes adatainak kezelésével és a személyes adatok szabad áramlásával kapcsolatos. Ezek az információk tájékoztatják Önt a Cég által végzett személyes adatok kezelésének minden aspektusáról és az ezzel kapcsolatos jogairól. Az információk az adatvédelmi törvény követelményei és a Fogyasztóvédelmi Bizottság gyakorlatának megfelelően készültek.
Art. 1. Az Ön személyes adatainak gyűjtésének, feldolgozásának és tárolásának alapja:
Az adatkezelő az online szolgáltatások használata során és a Céggel kötött szerződések esetleges megkötése kapcsán gyűjti és dolgozza fel személyes adatait a GDPR 1. cikke alapján, különösen az alábbi okokból:
Öntől, mint ügyféltől származó kifejezett hozzájárulás;
az adatkezelő szerződéses kötelezettségeinek teljesítése Önnel;
jogi kötelezettség, amely az adatkezelőre vonatkozik;
az adatkezelő vagy egy harmadik fél jogos érdekeinek védelme.
Art. 2. Az Ön személyes adatainak gyűjtésének, feldolgozásának és tárolásának céljai és elvei:
(1) Az Ön által a weboldal használata és a Céggel kötött szerződés megkötése során megadott személyes adatokat többek között az alábbi célokra gyűjtjük és dolgozzuk fel:
Profil létrehozása és a weboldal teljes funkcionalitásának biztosítása;
Szerződő fél személyre szabása;
Könyvelési célok;
Statisztikai célok;
Információbiztonság védelme;
A vonatkozó szolgáltatási szerződés teljesítésének biztosítása;
Hírlevelek és speciális ajánlatokat tartalmazó e-mailek küldése, ha ezt Ön kívánja;
más cégek reklám anyagainak és termékmintáinak küldése a Cég által, ha ezt Ön kívánja;
A weboldalon keresztül benyújtott kérdésekre válaszadás.
(2) Személyes adatainak feldolgozása során az alábbi elveket tartjuk szem előtt:
Jogszerűség, tisztesség és átláthatóság;
A feldolgozás céljainak korlátozása;
A feldolgozás céljaira vonatkozó relevancia és az adatok minimalizálása;
Az adatok pontossága és naprakészsége;
A tárolás korlátozása a célok elérése érdekében;
Az adatok integritása és bizalmas kezelése, és az személyes adatok megfelelő biztonsági szintjének biztosítása.
(3) Személyes adatainak feldolgozása és tárolása során az adatkezelő a következő jogos érdekeket védi: kötelezettségeinek teljesítése az Nemzeti Adóhivatal, a Nemzeti Statisztikai Intézet és más állami és önkormányzati hatóságok felé.
Art. 3. Milyen típusú személyes adatokat gyűjt, dolgoz fel és tárol a társaságunk:
(1) A Társaság az Önök által, mint ügyfelek által rendelkezésre bocsátott személyes adatokkal az alábbi műveleteket hajtja végre a következő célokból:
Ügyfél regisztrációja a társaság weboldalán és szolgáltatási szerződés vagy távollévők közötti szerződés megkötése – ennek a műveletnek a célja egy profil létrehozása a weboldal használatához a termékek vásárlásához és a megvásárolt áruk szállítási adatainak megadása. A regisztráció és a profil létrehozása nem kötelező lépés a szolgáltatás nyújtásához, és jelentős mértékben megvalósítható profil létrehozása nélkül is az "Vendégként rendelés" opció használatával;
Hatásértékelés megállapítása: Az elvégzett hatásértékelés alapján az adatvédelmi tisztviselő úgy véli, hogy a "Felhasználó regisztrációja a weboldalon és szolgáltatási szerződés, valamint távollévők közötti szerződés megkötése" művelet végrehajtható és elegendő garanciát nyújt az érintett személyek jogainak és jogos érdekeinek védelmére az GDPR követelményeivel összhangban;
Hírlevelek küldése – ennek a műveletnek a célja a hírlevelek, speciális ajánlatokat tartalmazó e-mailek, promóciók, promóciós kódok, hírek és új funkciók küldésének kezelése azon felhasználók számára, akik jelezték, hogy szeretnék ezeket megkapni.
Elállási jog vagy igények érvényesítése - Ez a művelet az elállási jog gyakorlásának vagy az ügyfél által az árukra vonatkozóan gyakorolható jogok érvényesítésének kezelésére szolgál.
Más vállalatok termékeinek reklám anyagainak biztosítása a társaság által - ennek a műveletnek a célja a más vállalatok által a társaság által az ügyfeleknek küldött reklám anyagok és termékminták küldésének folyamatának kezelése.
Kérések továbbítása a weboldal visszajelzési űrlapján keresztül - ennek a műveletnek a célja egy kérésre adott válasz elküldése. Az adatvédelmi tisztviselő a személyes adatok korlátozott mértékű gyűjtése miatt nem tartja szükségesnek a hatásértékelés elvégzését e művelet esetében.
(2) Az adatkezelő nem gyűjthet vagy dolgozhat fel olyan személyes adatokat, amelyek:
felfedik az etnikai vagy faji származást;
politikai, vallási vagy filozófiai meggyőződéseket vagy szakszervezeti tagságot tár fel;
genetikai és biometrikus adatokat, egészségügyi adatokat vagy adatokat a szexuális életről vagy a szexuális irányultságról.
(3) A személyes adatokat az adatkezelő azoktól a személyektől gyűjti be, akikre azok vonatkoznak.
(4) Az adatkezelő nem végezhet automatizált döntéshozatalt a felhasználó által rendelkezésre bocsátott adatok felhasználásával.
(5) A társaság nem gyűjt adatokat 16 éven aluli személyektől, kivéve, ha a szülők vagy a törvényes képviselők kifejezett beleegyezését megkapták.
Art. 4. Személyes adatok kategóriái:
Az adatkezelő az alábbi személyes adatkategóriákat dolgozza fel az alábbi célokra és okokból:
(1) Személyes adatai (email, név, stb.):
Az adatgyűjtés célja:
Kapcsolatfelvétel a felhasználóval és információk továbbítása a felhasználónak;
Felhasználói regisztráció a weboldalon;
Hírlevelek, különleges ajánlatokat tartalmazó e-mailek, promóciók, promóciós kódok, hírek és új funkciók küldése;
Válasz küldése egy űrlapon keresztül benyújtott kérelemre.
Az Ön személyes adatainak feldolgozásának alapja - a weboldalon történő regisztrációval és az Általános Szerződési Feltételek elfogadásával, vagy rendelés leadásával regisztráció nélkül, vagy írásbeli szerződés megkötésével szerződési kapcsolat jön létre az adminisztrátor és Ön között, amely alapján személyes adatait feldolgozzuk - GDPR 1. cikk (b) bekezdés. Az Ön adatainak hírlevelek és e-mailek küldésére, valamint az űrlapon keresztüli kérelemre adott válaszadásra történő feldolgozása az Ön kifejezett hozzájárulásán alapul - GDPR 6. cikk 1. pont (a) bekezdés.
(2) Szállítási adatok (név, telefon, cím, stb.):
Az adatgyűjtés célja:
Az adminisztrátor kötelezettségeinek teljesítése a vásárlási szerződésből és az áruk szállítása;
Más vállalatok reklám anyagainak és termékmintáinak küldése a vállalaton keresztül azoknak az ügyfeleknek, akik jelezték, hogy szeretnék megkapni ezeket.
Az Ön személyes adatainak feldolgozásának oka - az Általános Szerződési Feltételek elfogadásával és az e-shopban történő regisztrációval, vagy rendelés leadásával regisztráció nélkül, vagy írásbeli szerződés megkötésével szerződési kapcsolat jön létre az adminisztrátor és Ön között, amely alapján személyes adatait feldolgozzuk - GDPR 1. cikk (b) bekezdés. Az Ön adatainak reklám anyagok és termékminták küldésére történő feldolgozása az Ön kifejezett hozzájárulásán alapul - GDPR 6. cikk 1. pont (a) bekezdés.
(3) Adatai a közösségi médiás fiókokból (a Google+ és Facebook fiókokból nyilvánosan elérhető információk):
Az adatgyűjtés célja:
Kapcsolatfelvétel a felhasználóval és információk továbbítása a felhasználónak;
Felhasználói regisztráció a weboldalon.
Az Ön személyes adatainak feldolgozásának oka - az Általános Szerződési Feltételek elfogadásával és a közösségi hálózati fiókon keresztüli e-shopban történő regisztrációval szerződési kapcsolat jön létre az adminisztrátor és Ön között, amely alapján személyes adatait feldolgozzuk - GDPR 1. cikk (b) bekezdés.
Art. 5. Személyes adatainak megőrzési ideje:
(1) Az adatkezelő csak addig őrzi meg személyes adatait, amíg profilja létezik a weboldalon, vagy amíg a "vendégként történő" rendelés befejeződik. Profilja törlése vagy a rendelés befejezése után az adatkezelő a szükséges gondossággal jár el, hogy azonnal törölje és megsemmisítse az összes adatát, vagy anonimizálja azokat (azaz olyan formába hozza, amelyből azonosítása nem lehetséges).
(2) Az adatkezelő az online rendelésekkel kapcsolatos személyes adatait megőrzi az adatkezelő jogi érdekeinek védelme érdekében, amennyiben jogi vagy közigazgatási viták merülnek fel az online áruház felhasználóival. Ezt az adatot 5 éves időtartamra, valamint a számlázási dokumentumokat a vonatkozó jogszabályban meghatározott időtartamra őrzi meg.
(3) Az adatkezelő értesíti Önt, ha szükséges meghosszabbítani az adatok megőrzési idejét, hogy eleget tegyen egy jogi kötelezettségnek, vagy az adatkezelő jogos érdekei, vagy más okok miatt.
(4) Az adatkezelő azokat a személyes adatokat, amelyek megőrzésére jogszabály kötelezi, az előírt időtartamig őrzi, amely meghaladhatja profilja weboldalon való fennállásának idejét vagy a rendelés befejezéséig tartó időtartamot.
Art. 6. Üzleti partnerek jogi képviselőinek személyes adatainak tárolása:
(1) Az adatkezelő a szerződés teljesítésének időtartama alatt őrzi meg üzleti partnerei jogi képviselőinek személyes adatait, hogy eleget tegyen a jogos érdekeknek és jogi kötelezettségeknek, ami meghaladhatja a megkötött szerződés időtartamát.
Art. 7. Személyes adatainak feldolgozás céljából történő továbbítása:
(1) Az adatkezelő saját belátása szerint továbbíthatja személyes adatait egy vagy több feldolgozónak, hogy teljesítse a feldolgozási célokat, amelyekre Ön hozzájárult, a 2016/679 (EU) rendelet (GDPR) követelményei szerint.
(2) Az adatkezelő tájékoztatja Önt, ha szándékában áll személyes adatait harmadik országokba vagy nemzetközi szervezetekhez továbbítani.
Art. 8. Az Ön személyes adatainak feldolgozására vonatkozó hozzájárulás visszavonása:
(1) Ha nem kívánja, hogy a cég továbbra is teljes egészében vagy részben feldolgozza személyes adatait bármely feldolgozási célból, bármikor visszavonhatja hozzájárulását a feldolgozáshoz, a profiljában található űrlap kitöltésével vagy szabad szöveges kérelem benyújtásával.
(2) Az adatkezelő felkérheti Önt személyazonossága és az adatokra vonatkozó személy azonosságának igazolására.
(3) A személyes adatok feldolgozásához szükséges hozzájárulás visszavonása, amely a https:// www.digitalisninja.net weboldalon történő fiók létrehozásához és fenntartásához szükséges, fiókját inaktívvá teszi. Természetesen böngészheti a weboldalt és az online áruház ajánlatait, és megrendeléseket adhat le vendégként vagy újra regisztrálhat.
(4) Ha egy Ön által megbízott megbízás feldolgozás alatt áll, a feldolgozásra vonatkozó hozzájárulását csak a megbízás sikeres befejezése után vonhatja vissza.
(5) Bármikor visszavonhatja hozzájárulását személyes adatainak közvetlen marketing célú feldolgozásához.
(6) A hozzájárulás visszavonása nem befolyásolja az adatkezelő által addig végzett személyes adatok feldolgozásának jogszerűségét.
Art. 9. Jog a hozzáféréshez:
(1) Jogosult arra, hogy az adatkezelőtől megerősítést kérjen arra vonatkozóan, hogy feldolgozzák-e az Önre vonatkozó személyes adatokat, és ha Ön regisztrált felhasználó, bármikor megtekintheti profiljában azokat az adatokat, amelyeket róla feldolgozunk.
(2) Jogosult arra, hogy tájékoztatást kapjon az Önre vonatkozó adatokról, valamint az Ön személyes adatainak gyűjtéséről, feldolgozásáról és tárolásáról.
(3) Az adatkezelő kérésre elektronikus vagy más megfelelő formában másolatot biztosít az Önre vonatkozó feldolgozott személyes adatokról.
(4) Az adatokhoz való hozzáférés ingyenes, azonban az adatkezelő fenntartja a jogot, hogy ismételt vagy túlzott kérelmek esetén adminisztratív díjat számítson fel.
Art. 10. Jog a helyesbítésre vagy kiegészítésre:
Kijavíthatja vagy kiegészítheti a Önre vonatkozó pontatlan vagy hiányos személyes adatokat közvetlenül a weboldal profilján keresztül vagy egy kérelem benyújtásával az adatkezelőhöz.
Art. 11. Jog az adatok törlésére ("elfeledtetési jog"):
(1) Jogosult kérni az adatkezelőtől az Önre vonatkozó egyes vagy összes személyes adatának törlését, és az adatkezelő köteles az adatokat haladéktalanul törölni, ha az alábbi okok valamelyike fennáll:
a személyes adatok már nem szükségesek azon célokhoz, amelyekből gyűjtötték vagy más módon kezelték;
visszavonja hozzájárulását, amelyre a feldolgozás alapul, és nincs más jogalap a feldolgozáshoz;
tiltakozik személyes adatainak feldolgozása ellen, beleértve a közvetlen marketing célú feldolgozást is, és nincs túlsúlyban lévő jogos indok a feldolgozásra;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat törölni kell az EU vagy egy tagállam jogának megfelelő jogi kötelezettség teljesítése érdekében, amely az adatkezelőre vonatkozik;
a személyes adatokat információs társadalommal kapcsolatos szolgáltatások nyújtása céljából gyűjtötték.
(2) Az adatkezelő nem köteles a személyes adatokat törölni, ha az adatok tárolása és kezelése szükséges:
a szabad véleménynyilvánítás és tájékoztatáshoz való jog gyakorlásához;
jogi kötelezettség teljesítéséhez, amely az EU vagy egy tagállam jogának megfelelően szükségessé teszi az adatok kezelését, vagy közérdekű feladat vagy nyilvános hatalmi jogosítványok gyakorlása céljából, amelyek az adatkezelőre ruházódtak át;
közegészségügyi okokból;
nyilvános érdekű archiválási, tudományos vagy történeti kutatási, valamint statisztikai célokra;
jogi igények megalapozásához, gyakorlásához vagy védelméhez.
(3) Amennyiben élni kíván az elfeledtetési jogával, a vállalat törli az összes adatát az alábbi információk kivételével:
az információk, amelyek szükségesek annak ellenőrzéséhez, hogy az elfeledtetési jogát teljesítették-e - e-mail, IP-cím;
a weboldal működésével kapcsolatos technikai információk, amelyek semmilyen módon nem kapcsolódnak személyéhez;
az a e-mail cím, amellyel regisztrált a weboldalon.
(4) Az elfeledtetési jog gyakorlásához a következő lépéseket kell megtennie:
Kérelmet nyújt be a https:// www.digitalisninja.net fiókján keresztül vagy e-mailben;
Adja meg az akció végrehajtásához szükséges egyedi azonosító kódot, amelyet e-mailben küldenek el a weboldalon történő regisztrációval kapcsolatos e-mail címre;
Azonosítsa magát mint fióktulajdonos.
(5) Miután ellenőriztük a kérelmet benyújtó személy és az adatokra vonatkozó személy azonosságát a fent említett lépések szerint, töröljük az Önről feldolgozott összes adatot a 3. bekezdés szerint.
(6) Amennyiben egy Ön által leadott rendelés feldolgozás alatt áll, az "elfeledtetés" jogát legkorábban a rendelés sikeres befejezése után gyakorolhatja.
(7) Személyes adatainak törlésével fiókja inaktívvá válik. Természetesen továbbra is böngészheti a https:// www.digitalisninja.net weboldalt és a kínált termékeket, rendeléseket adhat le vendégként vagy újra regisztrálhat.
(8) Az adatkezelő nem törölheti azokat az adatokat, amelyeknek megőrzését jogszabály írja elő, még akkor sem, ha ezek adatai jogi igények elleni védelemre vagy jogainak igazolására szolgálnak.
Art. 12. Jog a személyes adatok feldolgozásának korlátozására:
Jogosult arra, hogy az adatkezelőtől kérje az Önre vonatkozó adatok feldolgozásának korlátozását, ha:
vitatja a személyes adatok pontosságát, egy olyan időtartamra, amely lehetővé teszi az adatkezelő számára a személyes adatok pontosságának ellenőrzését;
a feldolgozás jogellenes, de Ön nem kéri a személyes adatok törlését, csupán használatuk korlátozását kívánja;
az adatkezelőnek már nincs szüksége a személyes adatokra a feldolgozás céljából, de Ön igényli azokat jogi igények megalapozása, gyakorlása vagy védelme érdekében;
Ön tiltakozott a feldolgozás ellen, amíg felülvizsgálják, hogy az adatkezelő jogos indokai felülmúlják-e az Ön érdekeit.
(2) Ha él a korlátozás jogával, a vállalat felfüggeszti az adatok feldolgozását, de nem távolítja el az online áruházban közzétett hozzászólásait.
Art. 13. Jog az adathordozhatóságra:
(1) Ha beleegyezett személyes adatainak feldolgozásába, vagy a feldolgozás a szerződés teljesítése érdekében szükséges, vagy az adatok automatizált módon kerülnek feldolgozásra, jogosult:
az adatkezelőtől kérni, hogy személyes adatait olvasható formátumban bocsássa rendelkezésre és továbbítsa azokat egy másik adatkezelőnek;
kérni az adatkezelőtől, hogy személyes adatait közvetlenül egy általa megnevezett másik adatkezelőnek továbbítsa, amennyiben ez technikailag megvalósítható.
(2) Az Ön által használt szolgáltatásokkal kapcsolatosan tárolt és feldolgozott adatokat bármikor közvetlenül letöltheti vagy e-mailben kérheti az adatexportálási opció használatával, gépileg olvasható formátumban.
Art. 14. Jog az információk megszerzésére:
Kérheti az adatkezelőt, hogy tájékoztassa Önt arról, hogy mely címzetteknek továbbították azokat a személyes adatokat, amelyeknek helyesbítését, törlését vagy feldolgozásának korlátozását kérte. Az adatkezelő megtagadhatja ezen információk továbbítását, ha az lehetetlen vagy aránytalan erőfeszítést igényelne.
Art. 15. Jog a tiltakozásra:
Bármikor tiltakozhat személyes adatainak az adatkezelő általi feldolgozása ellen, akkor is, ha az adatokat profilalkotásra vagy közvetlen marketing céljából dolgozzák fel.
Art. 16. Jogai adatvédelmi incidens esetén:
(1) Amennyiben az adatkezelő személyes adatai biztonságával kapcsolatos súlyos kockázatot jelentő incidenset állapít meg, haladéktalanul értesíti Önt az incidensről, valamint az eddig megtett vagy még meghozandó intézkedésekről.
(2) Az adatkezelő nem köteles Önt értesíteni, ha:
megfelelő technikai és szervezeti intézkedéseket tett az érintett adatok védelme érdekében;
intézkedéseket hozott annak biztosítása érdekében, hogy az incidens ne jelentsen magas kockázatot jogaira és szabadságaira nézve;
az értesítés aránytalanul nagy erőfeszítést igényelne.
Art. 17. Az érintett személyek jogainak korlátozása a személyes adatok feldolgozásakor:
Az adatkezelő vagy a személyes adatok feldolgozásával megbízott feldolgozó megtagadhatja az érintett személyek jogainak a 2016/679 (EU) rendelet 12-22. cikkei szerinti teljes vagy részleges gyakorlását, és csak akkor nem köteles eleget tenni a 34. cikk szerinti kötelezettségének, ha a személyes adatok védelméről szóló törvény 37a. cikkében foglalt feltételek fennállnak.
Art. 18. Harmadik országok:
Az adatkezelő nem továbbítja az Ön adatait harmadik országokba.
Art. 19. Jogorvoslati határidő:
Amennyiben jogai megsértésre kerülnek a 2016/679 (EU) rendelet és az GDPR értelmében, jogában áll hat hónapon belül, miután tudomást szerez a jogsértésről, legkésőbb azonban a jogsértést követő két éven belül panaszt tenni. Ilyen esetben a következő módon nyújthat be panaszt az Adatvédelmi Bizottságnál:
Név: Adatvédelmi Bizottság Bejegyzett székhely és adminisztratív cím: 1592 Szófia, Prof. Tsvetan Lazarov bulvár № 2
Levelezési cím: 1592 Szófia, Prof. Tsvetan Lazarov bulvár № 2
Telefon: 02915 3 518
Weboldal: www.cpdp.bg
Art. 20. Adatvédelmi jogok gyakorlása az adattulajdonos által:
Az Ön személyes adatainak védelmével kapcsolatos összes jogát gyakorolhatja az ezekhez az információkhoz mellékelt űrlapokon keresztül, vagy profilja funkcióin keresztül. Természetesen ezek az űrlapok opcionálisak, és kérelmeit bármely űrlapon benyújthatja, amely tartalmazza a megfelelő utasításokat és azonosítja Önt mint adatok tulajdonosát.
Art. 21. Adatfeldolgozási műveletek nyilvántartása:
Az adatkezelő biztosítja, hogy az általa fenntartott automatizált feldolgozási rendszerekben, az automatizált adatfeldolgozás esetén, a rendszernaplók (logok) legalább a következő feldolgozási műveleteket - adatgyűjtés, módosítás, lekérdezés, közzététel, beleértve az átadást, kombinálást és törlést - a személyes adatok védelméről szóló törvény 63. cikkének követelményeinek megfelelően vezetésre kerüljenek.
Art. 22. Adatvédelmi szabályzat módosítása:
A vállalat módosíthatja az adatvédelmi szabályzatot és az adatvédelmi politikát, azzal, hogy közzétesz egy közleményt a weboldalán.
Az adatvédelmi irányelvek és politika 2023. június 10-én lettek meghatározva.
A következő űrlapokra hivatkozunk: Hozzájárulás visszavonásának űrlapja - 1. melléklet
"Elfeledtetési jog" kérelem - személyes adataim törlésére vonatkozó kérelem - 2. melléklet
Személyes adatok hordozhatóságára vonatkozó kérelem - 3. melléklet
Adatok helyesbítésére vonatkozó kérelem - 4. melléklet