Adatvédelmi tájékoztató

Komolyan vesszük a magánszférája védelmét, és szeretnénk, ha pontosan tudná, mi történik az adataival. Ezen az oldalon megtalálja, milyen személyes adatokat kezelünk, milyen célból és milyen jogalapon, kinek továbbítjuk őket, meddig őrizzük meg őket, és milyen jogai vannak. Igyekeztünk úgy megírni, hogy jogász nélkül is érthető legyen.

1. Kik vagyunk és hogyan érhet el minket
2. Mire vonatkozik ez a tájékoztató
3. Milyen adatokat, milyen célból és meddig
4. Honnan származnak az adatok
5. Ajánlások és profilalkotás
6. Kinek továbbítjuk az adatokat
7. Adattovábbítás az EU-n kívülre
8. Sütik és hasonló technológiák
9. Meddig őrizzük az adatokat
10. Hogyan védjük az adatokat
11. Az Ön jogai
12. Felügyeleti hatóság
13. Gyermekek
14. A tájékoztató módosítása

1. Kik vagyunk és hogyan érhet el minket

Személyes adatainak kezelője, vagyis az, aki eldönti, hogy az adatokat miért és hogyan kezelik:

NOEZON, s. r. o.
Partizánska 2850, 085 01 Bardejov, Szlovák Köztársaság
Cégazonosító (IČO): 46 380 752, adóazonosító (DIČ): 2023348514, közösségi adószám: SK2023348514
bejegyezve az Eperjesi Járásbíróság cégjegyzékében, Sro szakasz, 24987/P betétszám alatt

Személyes adataival kapcsolatos minden kérdésben az alábbi módokon fordulhat hozzánk:

• e-mailben: osobneudaje [zavinac] noezon.sk,
• telefonon: +421 911 597 411 munkanapokon 7:30 és 16:00 között,
• postán a székhely címére, „Adatvédelem" megjelöléssel.

Az adatvédelmi kapcsolattartó Jozef Kozák, a társaság ügyvezetője.

2. Mire vonatkozik ez a tájékoztató

A tájékoztató valamennyi webáruházunkra és szolgáltatásunkra vonatkozik: www.noezon.sk, www.noezon.cz, www.noezon.hu, www.noezon.ro, valamint a kalendar.noezon.sk és kalendar.noezon.cz oldalakra, a vásárlói fiókra, e-mailjeinkre, SMS- és push-értesítéseinkre, a bártfai átvételi pontra, az ügyfélszolgálattal folytatott kommunikációra, a nyereményjátékokra és az együttműködési programokra.

A személyes adatok kezelésére elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR"), a személyes adatok védelméről szóló 18/2018 Z. z. szlovák törvény, valamint a sütiket és az elektronikus marketinget szabályozó, az elektronikus hírközlésről szóló 452/2021 Z. z. szlovák törvény vonatkozik. Magyarországról történő vásárlás esetén a magyar fogyasztóvédelmi előírások is alkalmazandók.

A tájékoztató nem vonatkozik munkavállalóink adatainak kezelésére; ők külön tájékoztatást kapnak.

3. Milyen adatokat, milyen célból, milyen jogalapon és meddig

Minden általunk végzett adatkezelést megtalál az alábbi táblázatokban. A „Jogalap" oszlop megmutatja, mi jogosít fel minket az adatok felhasználására:

• Szerződés (GDPR 6. cikk (1) bekezdés b) pont) — az adatokra ahhoz van szükség, hogy eladjuk és kiszállítsuk Önnek az árut, vagy nyújtsuk a kért szolgáltatást.
• Jogszabály (GDPR 6. cikk (1) bekezdés c) pont) — a kötelezettséget jogszabály írja elő, például a számviteli törvény.
• Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) — az adatokat csak azért kezeljük, mert Ön ehhez hozzájárult. Hozzájárulását bármikor visszavonhatja.
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) — konkrét érdekünk fűződik hozzá, amelyet az Ön jogaival szemben mérlegeltünk. Ezt az érdeket a táblázat mindig megnevezi, és az ilyen adatkezelés ellen tiltakozhat.

3.1 Vásárlás és kiszállítás

Kötelező megadnia az adatokat? A rendelésnél kötelezőként jelölt adatokra (név, cím, e-mail, telefonszám) az adásvételi szerződés megkötéséhez és teljesítéséhez van szükség — ezek nélkül a rendelést nem tudjuk befogadni. A telefonszámra a futárszolgálatnak van szüksége a kézbesítéshez. Minden más — vásárlói fiók, hírlevél, születési dátum, értékelések, a feltétlenül szükségesen felüli sütik — önkéntes, és a vásárlás nem függ tőlük.

3.2 Vásárlói fiók

3.3 Értékelések, nyereményjátékok és együttműködés

3.4 Hírlevél és egyéb, Ön által választott kommunikáció

A hozzájárulás megadásának és visszavonásának időpontjáról szóló nyilvántartást a visszavonás után még 3 évig megőrizzük, hogy igazolni tudjuk: jogszerűen küldtük Önnek az üzeneteket (GDPR 7. cikk (1) bekezdés).

3.5 Statisztika, hirdetések és a weboldal fejlesztése

Az ebben a részben leírtakat kizárólag az Ön hozzájárulásával végezzük, amelyet a sütisávon ad meg. Hozzájárulását bármikor módosíthatja az oldal láblécében található „Sütik beállítása" hivatkozással. Az egyes eszközöket és sütiket a következő rész írja le: 8. pont.

3.6 A weboldal biztonsága és működése

3.7 Álláspályázók

4. Honnan származnak az adatok

Az adatok többségét Ön adja meg nekünk közvetlenül — rendeléskor, regisztrációkor, a fiókban vagy űrlapokon. Egyes adatokat azonban más forrásból szerzünk (GDPR 14. cikk):

• az Ön böngészőjéből és eszközéről a weboldal látogatásakor — IP-cím, böngésző típusa, nyelv, sütik (8. pont),
• a futárszolgálatoktól — a küldemény kézbesítésének állapota és időpontja, illetve a sikertelen kézbesítés oka,
• a bankunktól — átutalásos fizetésnél értesítés a beérkezett összegről a fizető nevével, számlaszámával, az összeggel és a közleménnyel, amelyet automatikusan párosítunk a rendeléssel,
• a fizetési kapuktól — csak a fizetés eredménye és azonosítója; a kártyaszám és a banki belépési adatok soha nem jutnak el hozzánk,
• a Google-tól vagy a Metától, ha az ő fiókjukkal jelentkezik be — e-mail, név, profilkép,
• saját nyilvántartásainkból — a bejelentkezés nélkül leadott rendeléseket hozzárendeljük a fiókjához, ha az e-mail-cím vagy a telefonszám egyezik.

5. Ajánlások és profilalkotás

Annak érdekében, hogy az Önt érdeklő árukat mutassuk, és ne küldjünk felesleges ajánlatokat, vásárlási előzményeit részben automatikusan értékeljük:

• Ajánlott termékeket a weboldalon és az e-mailekben aszerint választunk, hogy mit nézett meg és vásárolt, valamint hogy mit vásárolnak a hasonló vásárlási szokásokkal rendelkező vásárlók.
• Vásárlói csoportok — aszerint, hogy mikor, milyen gyakran és mennyiért vásárolt, besoroljuk például az új, a rendszeres vagy a hosszabb ideje inaktív vásárlók közé. A csoport alapján választjuk meg a hírlevél vagy a kupon tartalmát.
• A jelvényeket és jutalmakat a hűségprogramban előre közzétett szabályok szerint automatikusan osztjuk ki.

Ez az értékelés nem vált ki Önre nézve joghatást vagy hasonlóan jelentős hatást. Nem dönt arról, hogy vásárolhat-e nálunk, milyen áron, sem arról, hogy milyen szállítási vagy fizetési módot kap. Az árak és feltételek az adott országban minden vásárló számára azonosak; a nagykereskedelmi árak a szerződésben rögzített B2B fiókhoz tartoznak. A GDPR 22. cikke szerinti automatizált döntéshozatalt nem végzünk.

A marketingcélú profilalkotás ellen bármikor tiltakozhat (11. pont). Ezt követően csak általános, nem személyre szabott ajánlatokat küldünk, vagy semmit — választása szerint.

6. Kinek továbbítjuk az adatokat

Adatait nem adjuk el. Kizárólag az alábbiaknak továbbítjuk őket:

• beszállítóinknak, akik a nevünkben és utasításaink szerint kezelik őket (adatfeldolgozók a GDPR 28. cikke szerint — mindegyikükkel adatfeldolgozási szerződést kötöttünk),
• olyan társaságoknak, amelyeknek az adatokra saját szolgáltatásukhoz van szükségük, és azokért maguk felelnek — futárszolgálatok, bankok és fizetési kapuk, hirdetési platformok,
• hatóságoknak, ha azt jogszabály írja elő — például adóhatóság, fogyasztóvédelmi felügyeleti szervek, bíróságok, bűnüldöző szervek.

6.1 Beszállítóink

6.2 Futárszolgálatok

A rendeléskor választott futárszolgálatnak átadjuk nevét, szállítási címét, telefonszámát és e-mail-címét (a küldemény előzetes jelzéséhez), utánvét esetén a fizetendő összeget is. A futárszolgálat ezekért az adatokért saját szabályai szerint felel.

6.3 Fizetés

Bankkártyás vagy banki gombos fizetésnél közvetlenül a fizetési szolgáltató oldalára irányítjuk át. A kártyaadatokat neki adja meg, nem nekünk — mi csak azt az információt kapjuk meg, hogy a fizetés sikeres volt-e.

6.4 Az üzlet értékelése

Heureka Group a. s., Karolinská 650/1, 186 00 Praha 8 — ha a rendelésnél bejelöli a hozzájárulást, elküldjük neki e-mail-címét, a rendelésszámot és a megvásárolt termékeket, hogy elküldhesse Önnek a „Vásárlók által ellenőrzött" elégedettségi kérdőívet. Hozzájárulás nélkül ezeket az adatokat nem küldjük el. Ha vásárlás után a Google-értékelésre mutató hivatkozásra kattint, a Google oldalára jut — mi Önről semmit nem küldünk a Google-nak.

6.5 Hirdetési és analitikai platformok

Ezek a társaságok sütik és hasonló technológiák segítségével közvetlenül az Ön böngészőjéből, vásárláskor pedig a szerverünkről is hash-elt formában jutnak adatokhoz — mindig csak az Ön hozzájárulásával. Az így megszerzett adatokért maguk felelnek; a weboldalunkon végzett mérés tekintetében velük közös adatkezelők vagyunk (GDPR 26. cikk).

6.6 A Noezonon keresztül értékesítő alkotók

Az „Alkotóktól" rovatban található áruk egy részét független alkotók készítik. Az adásvételi szerződést azonban mindig velünk köti meg, és az alkotó nem kapja meg személyes adatait — csak azt tudja meg, hogy a terméke elkelt.

7. Adattovábbítás az Európai Unión kívülre

Szervereink Szlovákiában vannak, beszállítóink többsége az EU-ban székel. Egyes partnereink — a Google, a Meta, a Microsoft, a Pinterest, az Amazon Web Services és a Slack — egyesült államokbeli székhelyű vállalatcsoportokhoz tartoznak, és oda is továbbíthatnak adatokat. Minden ilyen továbbításra az alábbi garanciák legalább egyike vonatkozik:

• a társaság tanúsítvánnyal rendelkezik az EU–US Data Privacy Framework keretében, amelyre vonatkozóan az Európai Bizottság 2023. július 10-én megfelelőségi határozatot fogadott el (a tanúsított társaságok listája: dataprivacyframework.gov), vagy
• a továbbítást az Európai Bizottság által jóváhagyott általános szerződési feltételek biztosítják ((EU) 2021/914 végrehajtási határozat).

Kérésére átadjuk az alkalmazott garanciák másolatát. Az EU-n és az Európai Gazdasági Térségen kívüli más országokba adatot nem továbbítunk.

8. Sütik és hasonló technológiák

A sütik kis fájlok, amelyeket böngészője eltárol, és a következő látogatáskor visszaküld nekünk. Hasonlóan működnek más technológiák is — a böngésző helyi tárhelye, mérőkódok (pixelek) az oldalon vagy az e-mailben, valamint a hirdetési hálózatok azonosítói. A 452/2021 Z. z. szlovák törvény 109. § (8) bekezdése (és hasonlóan az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése) szerint hozzájárulás nélkül csak azokat használhatjuk, amelyek az Ön által kért szolgáltatás működéséhez feltétlenül szükségesek. Minden más esetben az első látogatáskor a sütisávon kérdezzük meg Önt.

Hogyan adhatja meg vagy módosíthatja a hozzájárulását

• Sütisáv — az első látogatáskor kiválasztja, mely kategóriákat engedélyezi. Választását bármikor módosíthatja minden oldal láblécében a „Sütik beállítása" hivatkozással. Az új beállítás azonnal érvényes.
• Böngésző — a sütiket a böngésző beállításaiban is törölheti vagy letilthatja. A feltétlenül szükséges sütik nélkül azonban a kosár és a bejelentkezés nem fog működni.
• A partnereknél — például a Google hirdetési beállításaiban vagy Facebook-, illetve Instagram-fiókja hirdetési beállításaiban.

Hozzájárulása 6 hónapig érvényes, utána újra megkérdezzük. Ha új eszközt vagy kategóriát vezetünk be, korábban is megkérdezzük.

Amíg nem adja meg hozzájárulását, a Google eszközei Google Consent Mode üzemmódban működnek: csak sütik és böngészőazonosítók nélküli jelzéseket kapnak. A hozzájárulás megadása után normál üzemmódra váltanak.

8.1 Feltétlenül szükséges — hozzájárulás nélkül

8.2 Analitikai — csak hozzájárulással

8.3 Marketing — csak hozzájárulással

8.4 Személyre szabási — csak hozzájárulással

További technológiák

• A hírlevelek mérőelemeket tartalmaznak, amelyekből látjuk, hogy az e-mailt megnyitották-e, és melyik hivatkozásra kattintott. Ez a kampányok értékelésére szolgál. Kikapcsolhatja a hírlevélről való leiratkozással vagy a képek letiltásával az e-mail-programjában.
• A YouTube-videókat a termékoldalakon a Google lejátszója játssza le, amely megjelenítéskor saját sütiket tárolhat — lásd: Google szabályai.
• Heureka-tanúsítvány — a „Vásárlók által ellenőrzött" jelvény a Heureka szerveréről töltődik be, amely ennek során megkapja az Ön IP-címét.
• A weboldal sebességének mérése — a betöltési sebesség mérésére szolgáló programkönyvtár a nyilvános unpkg.com hálózatról töltődik le (üzemeltetője a Cloudflare, Inc.), amely ennek során megkapja az Ön IP-címét. Sütiket nem állít be.

9. Meddig őrizzük az adatokat

Az egyes célokhoz tartozó konkrét időtartamot a 3. pontban találja. Az alábbi szabályokat követjük:

• A számviteli és adóügyi bizonylatokat — számlákat, jóváírásokat, fizetési bizonylatokat — 10 évig őrizzük meg attól az évtől számítva, amelyre vonatkoznak (a számvitelről szóló 431/2002 Z. z. szlovák törvény 35. §-a és a hozzáadottérték-adóról szóló 222/2004 Z. z. szlovák törvény 76. §-a). Ezért a rendelés adatait kérésre nem tudjuk teljesen törölni, amíg ez a határidő tart. Felhasználásukat azonban a törvényi kötelezettség teljesítésére korlátozhatjuk.
• A reklamációk nyilvántartását az elintézésüktől számított 3 évig őrizzük, ahogyan azt a fogyasztóvédelmi előírások megkövetelik.
• A jogi igények érvényesítéséhez vagy védelméhez szükséges adatokat az elévülési idő végéig őrizzük — 3 évig fogyasztók esetében, 4 évig kereskedelmi kapcsolatokban (a szlovák polgári, illetve kereskedelmi törvénykönyv szerint).
• A hozzájárulás alapján kezelt adatokat a hozzájárulás visszavonásáig kezeljük. A hozzájárulás megadásáról és visszavonásáról szóló nyilvántartást még 3 évig megőrizzük, hogy igazolni tudjuk jogszerű eljárásunkat.
• A jogos érdek alapján kezelt adatokat addig őrizzük, amíg ez az érdek fennáll, vagy amíg sikeresen nem tiltakozik.
• A vásárlói fiók adatait addig őrizzük, amíg a fiókot használja. Ha megszünteti, töröljük őket, kivéve azokat, amelyeket jogszabály alapján meg kell őriznünk.

Az időtartam lejárta után az adatokat töröljük vagy úgy anonimizáljuk, hogy többé ne legyenek Önhöz köthetők. Az anonim statisztikákat (például hogy egy termékből hány darab kelt el) megtarthatjuk.

10. Hogyan védjük az adatokat

• A weboldalainkkal folytatott minden kommunikáció titkosított (HTTPS). A jelszavakat csak egyirányú kriptográfiai lenyomatként tároljuk — még mi sem ismerjük őket.
• Az adatok szlovákiai szervereken vannak. Hozzájuk csak a megbízott munkatársak férnek hozzá, munkájukhoz szükséges mértékben, és az adminisztrációs felülethez való hozzáféréseket naplózzuk.
• A bankkártyaszámok soha nem jutnak el hozzánk — ezeket kizárólag engedéllyel rendelkező fizetési szolgáltatók kezelik.
• Az adatokról rendszeresen biztonsági mentést készítünk, frissítjük a szoftvereket és figyeljük a forgalmat, hogy időben észleljük a támadási kísérleteket.
• Ha ennek ellenére olyan adatvédelmi incidens következne be, amely Önre nézve magas kockázattal jár, arról indokolatlan késedelem nélkül tájékoztatjuk. A felügyeleti hatóságot 72 órán belül értesítjük (GDPR 33. és 34. cikk).

11. Az Ön jogai

Valamennyi jogát díjmentesen gyakorolhatja.

Hogyan gyakorolhatja jogait

Írjon nekünk a osobneudaje [zavinac] noezon.sk címre, vagy postán a székhely címére. Hogy adatait ne adjuk ki másnak, ellenőrizzük, hogy valóban Önről van-e szó — általában elegendő, ha arról az e-mail-címről ír, amely a rendelésben vagy a fiókban szerepel. Kétes esetben további azonosítást kérünk.

Válaszunkat indokolatlan késedelem nélkül, legkésőbb egy hónapon belül küldjük meg a kérelem kézhezvételétől számítva. Összetett vagy nagyszámú kérelem esetén a határidőt további két hónappal meghosszabbíthatjuk; erről az első hónapon belül, az ok megjelölésével értesítjük.

12. Felügyeleti hatóság

Fő felügyeleti hatóságunk a Szlovák Köztársaság Személyesadat-védelmi Hivatala (Úrad na ochranu osobných údajov Slovenskej republiky). Panaszt annak az államnak a felügyeleti hatóságánál is tehet, ahol él vagy dolgozik — Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság.

13. Gyermekek

Bár gyermekeknek szóló árut is forgalmazunk, rendelést leadni és vásárlói fiókot létrehozni csak 16 évesnél idősebb személy jogosult. 16 év alatti gyermekek adatait tudatosan nem gyűjtjük; ha kiderül, hogy mégis ez történt, töröljük őket. Ha Ön szülő, és úgy gondolja, hogy gyermeke adatokat adott meg nekünk, írjon nekünk.

14. A tájékoztató módosítása

A tájékoztatót akkor frissítjük, ha új szolgáltatást vagy eszközt vezetünk be, beszállítót váltunk, vagy ha jogszabályváltozás teszi szükségessé. A hatályos változat mindig ezen az oldalon érhető el. Az Önt lényegesen érintő változásokról — új cél vagy adatai új címzettje — előre értesítjük e-mailben, ha rendelkezünk az e-mail-címével, vagy a weboldalon közzétett közleményben.