Adatvédelmi szabályzat

Előszó és Általános Elvek

Ez a dokumentum képezi az Adatvédelmi Szabályzatot, amely alkalmazandó a weboldalra és a Reishield néven ismert étrend-kiegészítő forgalmazásához kapcsolódó kereskedelmi tevékenységekre. E tájékoztató nyilatkozat célja, hogy tisztázatot és átláthatóságot biztosítson azon módszerek, célok és módok tekintetében, amelyek a jelen digitális platformon navigáló vagy vásárlási megrendelést leadó Felhasználók személyes adatainak kezelésére vonatkoznak. Az Adatkezelő határozott szándéka, hogy biztosítsa minden egyes egyén magánszférájának maximális szintű védelmét, szigorú összhangban az Európai Unió 2016/679 számú Rendeletével (a továbbiakban: GDPR) és az Európai Unión belüli adatvédelemre vonatkozó minden subsequent nemzeti jogszabállyal.

A Felhasználót felkérjük, hogy bármilyen személyes információ megadása előtt figyelmesen olvassa el ezt a dokumentumot. A weboldal használatával és az adatok önkéntes megadásával a Felhasználó kijelenti, hogy megértette ezen szabályzat tartalmát, és elfogadja az itt leírt kezelést. Az érzékeny információk védelmét alapvető prioritásnak tekintjük, és minden intézkedést megteszünk a navigáció vagy a kereskedelmi tranzakció során megadott adatokhoz való illetéktelen hozzáférés, szétszóródás vagy visszaélés megelőzése érdekében.

A Reishield, mint ízületi egészség, mobilitás és immunegyensúly támogatására formulated Reishi gomba kivonattal rendelkező étrend-kiegészítő, a legnagyobb tisztelettel bánik azon egyének magánszférájával és méltóságával, akik termékeink használata mellett döntenek. Felismerjük, hogy az ügyfeleink által belénk helyezett bizalom kapcsolatunk alapvető eleme, és elkötelezettek vagyunk e bizalom megőrzése mellett átlátható, jogszerű és felelősségteljes adatkezelési gyakorlatok révén.

1. Az Adatkezelő személye

Az Adatkezelő az a jogi személy, aki felelős a személyes adatok kezelésének céljainak és eszközeinek meghatározásáért. Ez a szervezet a hatályos jogszabályoknak megfelelően működik az étrend-kiegészítők kereskedelme és az elektronikus kereskedelmi platformok kezelése tekintetében. Az Adatkezelő biztosítja, hogy minden kezelési tevékenység jogszerűen, tisztességesen és az érintettel szemben átlátható módon történjen. A weboldal kezelésében, a megrendelések teljesítésében vagy az ügyfélszolgálati szolgáltatásokban részt vevő minden szervezeti struktúra az Adatkezelő felügyelete alatt jár el, és titoktartási, valamint biztonsági kötelezettségek kötik.

2. A gyűjtött személyes adatok kategóriái

A weboldal normál működése és a kereskedelmi tranzakciók végrehajtása során adatok különböző kategóriái gyűjthetők. Ezeket az adatokat természetük és felhasználásuk célja alapján osztályozzuk.

2.1 Azonosító adatok

Ez a kategória tartalmazza a Felhasználó egyedi azonosításához szükséges információkat. Ide tartozik a teljes név, vezetéknév és a megrendelést leadó egyén formális azonosítására használt egyéb cím. Ezek az adatok elengedhetetlenek a szállítási okmányok és számlák előkészítéséhez.

2.2 Kapcsolattartási adatok

A megrendelés állapotával kapcsolatos kommunikáció megkönnyítése vagy segítségnyújtás érdekében kapcsolattartási információkra van szükség. Ide tartozik a lakcím, város, irányítószám, célország, érvényes telefonszám és elektronikus levélcím. A telefonszám különösen fontos a futárszolgálatok számára a csomag kézbesítésének koordinálásához.

2.3 Tranzakciós adatok

A vásárláshoz kapcsolódó információkat adminisztratív és adózási célokból rögzítjük. Ide tartozik a megrendelés dátuma, a kiválasztott termékek, mennyiség, teljes ár, választott fizetési mód és a fizetési tranzakció státusza. Fontos megjegyezni, hogy a pénzügyi adatokat, például a bankkártyaszámokat az Adatkezelő nem tárolja közvetlenül, azokat biztonságos harmadik féltől származó fizetési szolgáltatók kezelik.

2.4 Navigációs adatok

A weboldal látogatása során a számítógépes rendszerek és szoftveres eljárások bizonyos személyes adatokat szereznek meg, amelyek továbbítása implicit az internetes kommunikációs protokollok használatában. Ezeket az információkat nem azért gyűjtjük, hogy azonosított érdekelt felekhez társítsuk, de természetüknél fogva, harmadik felek által tartott adatokkal való feldolgozás és társítás révén lehetővé tehetik a felhasználók azonosítását. Ebbe a kategóriába tartoznak az IP-címek, a használt böngésző típusa, az operációs rendszer és a hozzáférés ideje.

Kiemeljük, hogy a Reishield nem kér és nem kezel különleges kategóriájú személyes adatokat a GDPR 9. cikke értelmében, beleértve a faji vagy etnikai származásra, politikai véleményre, vallási vagy filozófiai meggyőződésre, szakszervezeti tagságra utaló adatokat, genetikai adatokat, biometrikus adatokat természetes személy egyedi azonosítása céljából, egészségügyi adatokat, vagy természetes személy szexuális életére vagy szexuális orientációjára vonatkozó adatokat.

3. Az adatkezelés céljai

A Felhasználó által megadott személyes adatokat konkrét, egyértelmű és jogszerű célokból kezeljük. A kezelési tevékenységek a következő kategóriákra oszlanak:

3.1 A szerződés teljesítése

Az adatgyűjtés elsődleges célja a vásárlási megrendelés kezelése. Ez magában foglalja a termék elérhetőségének ellenőrzését, a szállítási dokumentáció előkészítését, az egyeztetést a futárszolgálatokkal az áruk Felhasználó által megadott címre történő kézbesítése érdekében, valamint a visszaküldések vagy visszatérítések kezelését az eladási feltételeknek megfelelően. Ezen adatok megadása nélkül lehetetlen lenne teljesíteni az étrend-kiegészítő kiszállítására vonatkozó szerződéses kötelezettséget.

3.2 Adózási és adminisztratív kötelezettségek

Az Adatkezelőt a törvény kötelezi a tranzakciók nyilvántartására adózási célokból. A vásárlásra vonatkozó adatokat meg kell őrizni érvényes számlák kiállítása és az Európai Unió, valamint a nemzeti jogszabályok által előírt könyvelési szabályozásoknak való megfelelés érdekében. Ez a kezelés szükséges egy olyan jogi kötelezettség teljesítéséhez, amelynek az Adatkezelő alá van vetve.

3.3 Ügyfélszolgálat és támogatás

A megadott kapcsolattartási adatok felhasználhatók a Felhasználó által a kijelölt csatornákon keresztül benyújtott információkérésre, segítségre vagy panaszra való válaszadáshoz. Ez biztosítja, hogy a Felhasználó megfelelő támogatást kapjon a termék használatával vagy a szállítmány státuszával kapcsolatban.

3.4 Marketing kommunikáció

A Felhasználó konkrét és kifejezett hozzájárulása függvényében az e-mail cím felhasználható hírlevelek, promóciós ajánlatok vagy a már megvásároltakhoz hasonló új termékekre vonatkozó információk küldésére. A Felhasználó bármikor jogosult e hozzájárulását visszavonni anélkül, hogy ez befolyásolná a visszavonás előtti hozzájáruláson alapuló kezelés jogszerűségét.

3.5 Biztonság és csalás megelőzése

Az adatok elemezhetők csalárd tevékenységek, illetéktelen hozzáférés vagy a weboldal visszaélésszerű használatának megelőzése érdekében. Ez magában foglalja a bejelentkezési kísérletek figyelését és a fizetési módok érvényességének ellenőrzését mind a Felhasználó, mind a Vállalat pénzügyi veszteségek elleni védelme érdekében.

4. Az adatkezelés jogalapja

A GDPR-nak megfelelően minden kezelési tevékenységnek érvényes jogalapon kell alapulnia. Ezen a platformon az adatok kezeléséhez felhasznált jogalapok a következők:

4.1 Szerződés teljesítése

Az adatkezelés szükséges egy olyan szerződés teljesítéséhez, amelynek az érintett a részese, vagy a szerződéskötést megelőzően az érintett kérésére történő lépések megtételéhez. Ez vonatkozik a megrendelések és kézbesítések kezelésére.

4.2 Jogi kötelezettség teljesítése

Az adatkezelés szükséges egy olyan jogi kötelezettség teljesítéséhez, amelynek az Adatkezelő alá van vetve, mint például az adóbevallás és a könyvelési megőrzés.

4.3 Az érintett hozzájárulása

A szerződés teljesítéséhez nem szigorúan szükséges tevékenységek, például marketing kommunikáció vagy bizonyos nem lényeges sütik használata esetén a Felhasználó kifejezett hozzájárulása szükséges. Ez a hozzájárulás ingyenes, konkrét, tájékozott és egyértelmű.

4.4 Jogos érdek

Bizonyos esetekben az Adatkezelő jogos érdekeken alapuló adatkezelést folytathat, például a hálózat és az információs rendszerek biztonságának biztosítása érdekében, feltéve, hogy ezeket az érdekeket nem felülírják az érintett érdekei vagy alapvető jogai és szabadságai.

5. A személyes adatok címzettjei

A gyűjtött személyes adatokat közölhetjük olyan harmadik felekkel, akik Adatfeldolgozóként vagy független Adatkezelőként járnak el. Ezeket az alanyokat azon képességük alapján választjuk ki, hogy megfelelő garanciákat nyújtsanak a megfelelő technikai és szervezeti intézkedések végrehajtására. A címzettek kategóriái a következők:

5.1 Logisztikai és futárcégek

A megvásárolt termékek Felhasználó által megadott címre történő fizikai kézbesítéséért felelős szervezetek. A kézbesítés végrehajtásához szükségük van a név, cím és telefonszám hozzáférésére.

5.2 Fizetési szolgáltatást nyújtók

Pénzügyi intézmények és fizetési kapuk, amelyek biztonságosan kezelik a tranzakciót. A fizetési adatokat a pénzeszközök engedélyezésére és levonására dolgozzák fel.

5.3 Technikai szolgáltatást nyújtók

Társaságok, amelyek tárhelyszolgáltatást, weboldal-karbantartást és e-mail kézbesítési szolgáltatásokat nyújtanak. Szigorúan a platform működéséhez szükséges adatokhoz férhetnek hozzá.

5.4 Professzionális tanácsadók

Külső tanácsadók, például könyvelők, ügyvédek vagy könyvvizsgálók, akiknek hozzáférésre van szükségük az adataikhoz a megfelelési és adóügyi kérdésekkel kapcsolatos szakmai feladataik ellátásához.

5.5 Hatóságok

A törvény által előírt esetekben az adatokat közölhetjük hatóságokkal, például adóhatóságokkal vagy bírósági szervekkel, hivatalos kérelem alapján.

A Reishield megerősíti, hogy a személyes adatokat nem adjuk el harmadik feleknek olyan kereskedelmi vagy marketing célokból, amelyek nem kapcsolódnak termékeink és szolgáltatásaink nyújtásához.

6. Adatok továbbítása az Európai Unión kívülre

Az Adatkezelő elsősorban az Európai Unión belül működik. Azonban a weboldal működéséhez vagy az adatkezeléshez felhasznált egyes szolgáltatók az Európai Gazdasági Térségen kívüli országokban találhatók. Ilyen esetekben az adatok továbbítása csak akkor történhet meg, ha az Európai Bizottság úgy határozott, hogy a harmadik ország megfelelő szintű védelmet biztosít, vagy ha megfelelő garanciák állnak rendelkezésre. Ezek a garanciák tartalmazhatják a Bizottság által jóváhagyott Standard Szerződési Feltételeket vagy a kötelező érvényű vállalati szabályokat. A Felhasználó tájékoztatást kap arról, hogy ilyen forgatókönyvekben az érintett jogai az európai szabványoknak megfelelően védettek maradnak.

Az érintett jogosult információt kérni a személyes adatai bármely nemzetközi továbbítására alkalmazott konkrét garanciákról a Reishielddel való kapcsolatfelvétellel a kijelölt csatornákon keresztül.

7. Adatmegőrzési időtartamok

A személyes adatokat olyan formában tároljuk, amely az érintettek azonosítását csak addig teszi lehetővé, ameddig a személyes adatok kezelésének céljai szükségesek. A konkrét megőrzési időtartamok a következők szerint kerülnek meghatározásra:

• Szerződéses adatok: A vásárlási megrendeléshez kapcsolódó adatokat a megrendelés teljesítéséhez szükséges időtartamra, valamint az azt követő, jogszabály által előírt adminisztratív és adózási célokra szükséges időtartamra őrizzük meg, amely általában tíz év a tranzakció lezárását követő pénzügyi év végétől számítva.
• Marketing adatok: A marketing célokból kezelt adatokat addig őrizzük meg, amíg a Felhasználó vissza nem vonja hozzájárulását. A visszavonást követően az adatokat ésszerű technikai időkereten belül töröljük a marketing adatbázisokból.
• Navigációs adatok: A navigáció során implicit módon gyűjtött adatokat általában rövid ideig őrizzük meg, amely szigorúan szükséges a weboldal biztonságához és a statisztikai elemzéshez, ezt követően anonimizáljuk vagy töröljük azokat.
• Támogatási adatok: Az ügyfélszolgálattal folytatott kommunikációt a lekérdezés megoldásához és az interakció minőségbiztosítási célokból történő nyilvántartásához szükséges ideig őrizzük meg.

A vonatkozó megőrzési idő lejártát követően a személyes adatokat biztonságosan töröljük vagy anonimizáljuk oly módon, hogy az eredeti adatok rekonstrukciója ésszerűen ne legyen lehetséges.

8. Biztonsági intézkedések és adatvédelem

Az Adatkezelő megfelelő technikai és szervezeti intézkedéseket fogad el a kockázatnak megfelelő biztonsági szint biztosítása érdekében. Ezeket az intézkedéseket úgy tervezték, hogy megvédjék a személyes adatokat a véletlenszerű vagy jogellenes megsemmisítéstől, elvesztéstől, megváltoztatástól, jogosulatlan közléstől vagy hozzáféréstől. A biztonsági protokollok a következőket tartalmazzák:

• Titkosítás: A Felhasználó böngészője és a weboldal szervere között továbbított adatokat Secure Socket Layer (SSL) titkosítási technológia védi. Ez biztosítja, hogy az olyan információkat, mint a címek és a megrendelés részletei, harmadik felek ne tudják elfogni továbbítás közben.
• Hozzáférés-vezérlés: A személyes adatokhoz való hozzáférés kizárólag az arra felhatalmazott személyek számára korlátozott. A munkavállalók és együttműködők képzésben részesülnek az adatvédelmi elvekből, és titoktartási megállapodások kötik őket.
• Rendszerfigyelés: Az IT rendszereket folyamatosan figyeljük a biztonsági rések vagy sebezhetőségek észlelése érdekében. Rendszeres frissítéseket és javításokat alkalmazunk a szoftvereken az infrastruktúra integritásának fenntartása érdekében.
• Biztonsági mentési eljárások: Az adatok rendszeres biztonsági mentését végezzük a technikai hiba esetén bekövetkező adatvesztés megelőzése érdekében. Ezeket a biztonsági mentéseket biztonságosan tároljuk, és azokhoz csak a kijelölt rendszergazdák férhetnek hozzá.

Bár a Reishield törekszik a személyes adatok jogosulatlan hozzáférés, módosítás, közzététel vagy megsemmisítés elleni védelmére, el kell ismerni, hogy az interneten történő továbbítás vagy az elektronikus tárolás egyetlen módszere sem teljesen biztonságos. Ezért, bár commercially acceptable eszközökkel törekszünk a személyes adatok védelmére, nem tudjuk garantálni azok abszolút biztonságát.

9. Az érintett jogai

A Felhasználó, mint érintett, konkrét jogokkal rendelkezik személyes adataival kapcsolatban az Európai Rendelet értelmében. Ezeket a jogokat az Adatkezelőhöz intézett kérelem benyújtásával lehet gyakorolni. A jogok a következők:

9.1 Hozzáférési jog

A Felhasználó jogosult megerősítést kérni arról, hogy személyes adatainak kezelése folyamatban van-e vagy sem, és amennyiben igen, hozzáférni a személyes adatokhoz és a kezelés céljaira, az adatok kategóriáira és a címzettekre vonatkozó információkhoz.

9.2 Helyesbítéshez való jog

A Felhasználó jogosult indokolatlan késedelem nélkül kérni a rá vonatkozó pontatlan személyes adatok helyesbítését. A kezelés céljaira figyelemmel a Felhasználó jogosult a hiányos személyes adatok kiegészítését kérni.

9.3 Törléshez való jog

Más néven az elfeledtetés joga, a Felhasználó jogosult indokolatlan késedelem nélkül kérni a rá vonatkozó személyes adatok törlését, amennyiben az adatokra már nincs szükség azoknak a céloknak a tekintetében, amelyekből gyűjtötték őket, vagy ha a hozzájárulást visszavonják.

9.4 A kezelés korlátozásához való jog

A Felhasználó jogosult kérni a kezelés korlátozását, ha vitatja az adatok pontosságát, vagy a kezelés jogellenes, vagy az Adatkezelőnek már nincs szüksége az adatokra, de azokra a Felhasználónak jogi igények érvényesítéséhez szüksége van.

9.5 Adathordozhatósághoz való jog

A Felhasználó jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapja, és jogosult ezen adatok továbbítására egy másik adatkezelőhöz akadályoztatás nélkül.

9.6 Tiltakozáshoz való jog

A Felhasználó jogosult arra, hogy a sajátos helyzetével kapcsolatos okokból tiltakozzon a rá vonatkozó személyes adatok kezelése ellen, amely jogos érdeken alapul. A Felhasználó továbbá jogosult bármikor tiltakozni a rá vonatkozó személyes adatok közvetlen üzletszerzés céljából történő kezelése ellen.

9.7 Hozzájárulás visszavonása

Amennyiben a kezelés hozzájáruláson alapul, a Felhasználó jogosult a hozzájárulást bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájáruláson alapuló kezelés jogszerűségét.

9.8 Panasz benyújtása

Ha a Felhasználó úgy ítéli meg, hogy a rá vonatkozó személyes adatok kezelése megsérti a GDPR-t, jogosult panaszt benyújtani egy felügyeleti hatósághoz a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.

A fent említett jogok bármelyikének gyakorlásához az érintett kérelmet nyújthat be a Reishieldhez a kijelölt kapcsolattartási csatornákon keresztül. A Reishield indokolatlan késedelem nélkül, de legkésőbb a kézhezvételtől számított egy hónapon belül válaszol az ilyen kérelmekre, a GDPR 12. cikkének megfelelően.

10. Süti (Cookie) szabályzat

Ez a weboldal sütiket használ a felhasználói élmény javítására és a forgalom elemzésére. A sütik kis szöveges fájlok, amelyek a Felhasználó eszközén tárolódnak. Felhasználásuk célja a felhasználói preferenciák megjegyzése, a munkamenet fenntartása a navigáció során, valamint statisztikai jelentések összeállítása a weboldal használatáról. A Felhasználó a böngészője beállításain keresztül kezelheti a sütikkel kapcsolatos preferenciáit. Lehetséges a sütik letiltása, de ez befolyásolhatja a weboldal bizonyos funkcióinak működését, például a bevásárlókosárét vagy a bejelentkezési folyamatot.

A Reishield a következő kategóriájú sütiket használja:

• Létfontosságú sütik: Ezek szigorúan szükségesek platformjaink működéséhez, és nem tilthatók le. Lehetővé teszik az alapvető funkciókat, mint például az oldalon való navigációt és a biztonságos területekhez való hozzáférést.
• Analitikai sütik: Lehetővé teszik számunkra a látogatók számának felismerését és megszámlálását, valamint annak megtekintését, hogyan mozognak a látogatók platformjainkon. Ezt az információt platformjaink működésének javítására használjuk fel, és mindig anonimizált módon kezeljük.
• Funkcionális sütik: Lehetővé teszik platformjaink számára, hogy megjegyezzék a felhasználó által hozott döntéseket, és fejlettebb, személyre szabottabb funkciókat biztosítsanak.

A felhasznált sütik konkrét típusaira vonatkozó részletes információk a dedikált Süti Szabályzat dokumentumban érhetők el. Az érintett a böngészője beállításain keresztül kezelheti a süti preferenciáit. Felhívjuk a figyelmet, hogy bizonyos sütik letiltása befolyásolhatja digitális platformjaink működését.

11. Az Adatvédelmi Szabályzat módosításai

Az Adatkezelő fenntartja a jogot, hogy ezt az Adatvédelmi Szabályzatot bármikor módosítsa, frissítse vagy megváltoztassa a jogszabályokban, az üzleti gyakorlatokban vagy a weboldal működésében bekövetkezett változások tükrözése érdekében. Minden jelentős változást közlünk a Felhasználókkal a weboldalon közzétett értesítéssel vagy elektronikus levél útján, amennyiben a Felhasználó megadta ezt a kapcsolattartási információt. Javasoljuk, hogy a Felhasználó időszakosan konzultáljon ezzel az oldallal, hogy tájékozott maradjon arról, hogyan védik az adatokat. A változások közzétételét követő folyamatos weboldal-használat a módosított szabályzat elfogadásának minősül.

Az érintetteknek ajánlott, hogy időszakosan konzultáljanak ezzel a dokumentummal, hogy tájékozottak maradjanak személyes adataik védelmének módjáról.

12. Záró rendelkezések

Ezt az Adatvédelmi Szabályzatot az Európai Unió jogszabályai irányítják. Amennyiben e szabályzat bármely rendelkezését érvénytelennek vagy végrehajthatatlannak találják, a fennmaradó rendelkezések teljes erővel és hatállyal továbbra is érvényben maradnak. Az érvénytelen rendelkezést egy olyan érvényes rendelkezéssel helyettesítjük, amely a legjobban tükrözi az eredeti szándékot. Ez a dokumentum képviseli a teljes megállapodást a Felhasználó és az Adatkezelő között a jelen platformon található személyes adatok védelméről, felülírva minden korábbi megállapodást vagy megértést. A Felhasználó elismeri, hogy elolvasta ezt a dokumentumot, és megérti a személyes információinak kezelésével kapcsolatos következményeket.

A jelen Adatvédelmi Szabályzatra az Európai Unió jogszabályai, és ahol alkalmazható, az érintett tartózkodási helye szerinti tagállam nemzeti joga irányadó és azt kell alkalmazni. E szabályzattal kapcsolatban felmerülő bármely jogvitára az Európai Unió illetékes bíróságainak kizárólagos joghatósága vonatkozik.

Ezen Adatvédelmi Szabályzattal kapcsolatos bármely tisztázás érdekében vagy a fent említett jogok gyakorlásához a Felhasználó a weboldalon biztosított kijelölt csatornákat veheti igénybe az Adatkezelővel való kommunikációhoz. A Vállalat elkötelezett amellett, hogy az alkalmazandó szabályozások által meghatározott időkereten belül válaszoljon az ilyen kérelmekre. A Felhasználó magánszférájának védelme folyamatos elkötelezettség, és az Adatkezelő törekszik az adatvédelmi etika és megfelelés legmagasabb színvonalának fenntartására.

A Reishield az érintettek rendelkezésére áll bármely tisztázás vagy további információ érdekében személyes adataik kezelésével kapcsolatban. Kijelentjük elkötelezettségünket amellett, hogy tevékenységünket integritással, átláthatósággal és minden egyes egyén magánszférájához való alapvető jogának tiszteletben tartásával végezzük.