SZEMÉLYES ADATOK VÉDELME ÉS TÁJÉKOZTATÁS A COOKIE-K HASZNÁLATÁRÓL
/ Az adatvédelemre vonatkozó elvek és tájékoztatás
A jelen dokumentumot az adatkezelő nyújtja az érintett személy számára, amikor személyes adatokat gyűjt az érintettől, valamint tájékoztatást nyújt a www.whitesquare.sk/ weboldal cookie-használatáról.
I. Adatkezelő:
1.1. Az adatkezelő azonosító és kapcsolattartási adatai:
Cégnév: ASKARA, s.r.o.
Székhely: Komenského 22, 945 01 Komárno
Cégjegyzékszám: (IČO):36554987, bejegyezve a Nyitrai Járási Bíróság cégjegyzékébe, Sro szakasz
Adószám: 54240425
1.2. Az adatkezelő e-mailes és telefonos elérhetőségei:
E-mail: askara@askara.sk
Telefonszám: +421 907 741 231
1.3. Az adatkezelő postai címre vonatkozó adatai:
ASKARA, s.r.o., Komenského 22, 945 01 Komárno, Szlovák Köztársaság
II. Hivatkozások:
2.1. Az adatkezelő a következő jogszabályokkal összhangban jár el:
• Az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. május 27.) a természetes személyek adatainak feldolgozása során történő védelméről és az adatok szabad áramlásáról (általános adatvédelmi rendelet, továbbiakban “GDPR”).
• A 18/2018. sz. adatvédelmi törvény és az ahhoz kapcsolódó módosítások.
• A 452/2021. sz. elektronikus hírközlési törvény.
Az adatkezelő a fentiek alapján az érintett személyek számára a következő tájékoztatást és magyarázatot nyújtja.
III. A személyes adatok megőrzésének időtartama
3.1. Az adatkezelő az érintett személyek adatait csak addig őrzi meg, ameddig az a szerződés teljesítéséhez és az azt követő archiváláshoz szükséges, a vonatkozó jogszabályok által meghatározott időtartamra.
Amennyiben az érintett hozzájárul a reklámcélú e-mailek és hasonló ajánlatok fogadásához, az adatokat e célból addig kezeljük, amíg az érintett a hozzájárulását vissza nem vonja, de legfeljebb 10 évig.
IV. Feldolgozott személyes adatok köre
4.1. Az adatkezelő az alábbi személyes adatokat kezeli:
• Név, vezetéknév
• Lakcím
• E-mail-cím
• Vezetékes és mobiltelefonszám
• Számlázási és szállítási cím
• Cookie-k által gyűjtött adatok
• IP-cím
V. Az adatvédelemért felelős személy kapcsolattartási adatai
5.1. Az adatkezelő az adatvédelmi szabályokkal összhangban felelős személyt jelölt ki, akivel a következő elérhetőségeken lehet kapcsolatba lépni:
E-mail: askara@askara.sk
Telefonszám: +421 907 741 231
VI. Az érintett személy adatainak feldolgozási céljai és az adatkezelés időtartama
6.1. Az érintett személy adatainak feldolgozási céljai a következők:
6.1.1. Az ügyfelek adatainak nyilvántartása, szerződések előkészítése és kezelése harmadik felekkel történő szerződéskötés céljából.
6.1.2. Számviteli bizonylatok és az adatkezelő üzleti tevékenységéhez kapcsolódó egyéb dokumentumok feldolgozása.
6.1.3. Jogszabályok betartása a dokumentumok archiválásával kapcsolatban, például a 431/2002. sz. számviteli törvény és egyéb vonatkozó előírások alapján.
6.1.4. Az adatkezelő tevékenysége az érintett személy kérelmeinek, megrendeléseinek, szerződéseinek és más, ezzel összefüggő eljárások teljesítése érdekében.
6.1.5. Hírlevelek, marketingtevékenységek és egyéb reklámtevékenységek, amennyiben az érintett személy ehhez hozzájárulását adta.
VII. Az érintett személy adatainak feldolgozásának jogalapja
7.1. Az érintett személy adatainak feldolgozása az érintett hozzájárulása alapján történik, amelyet az adatkezelés megkezdése előtt szükséges megadni.
7.2. Ha az adatkezelés célja az érintettel történő előzetes szerződéskötés, a vásárlási szerződés megkötése és teljesítése, valamint az áruk, termékek vagy szolgáltatások kézbesítése, az érintett személy köteles megadni az ehhez szükséges adatokat. Ennek elmulasztása esetén a szerződés teljesítése nem biztosítható.
VIII. A személyes adatok címzettjei vagy azok kategóriái
8.1. Az érintett személy adatai a következő címzettekhez juthatnak el vagy kerülhetnek feldolgozásra:
8.1.1. Az adatkezelő statisztikai szervei vagy tagjai.
8.1.2. Az adatkezelő alkalmazottai vagy azok, akik hasonló jogviszonyban állnak vele.
8.1.3. Az adatkezelő üzleti képviselői és más személyek, akik együttműködnek az adatkezelővel annak feladatainak teljesítése érdekében.
E dokumentum értelmében az adatkezelő alkalmazottainak minősül minden olyan természetes személy, aki az adatkezelő számára függő munkát végez munkaszerződés alapján vagy olyan megállapodás keretében, amelyet nem munkaviszonyban végzett munkára kötöttek.
8.1.4. Az érintett személyes adatainak címzettjei közé tartoznak az adatkezelő együttműködő partnerei, üzleti partnerei, beszállítói és szerződéses partnerei, különösen az alábbiak:
• könyvelési szolgáltatást nyújtó vállalatok,
• szoftverfejlesztéssel és -karbantartással foglalkozó cégek,
• jogi szolgáltatásokat biztosító vállalatok,
• tanácsadói szolgáltatásokat nyújtó cégek,
• termékek szállítását és kézbesítését végző vállalatok vásárlók és harmadik felek részére,
• marketingcégek,
• közösségi média platformokat üzemeltető vállalatok,
• fizetési kapukat és egyéb fizetési módokat biztosító cégek.
8.1.5. Az érintett személyes adatainak címzettjei lehetnek továbbá bíróságok, bűnüldöző hatóságok, adóhatóságok és egyéb állami szervek, amennyiben azt jogszabály előírja.
Az adatkezelő a személyes adatokat az említett hatóságoknak és állami intézményeknek a Szlovák Köztársaság jogszabályai alapján és azokkal összhangban adja át.
IX. Tájékoztatás a személyes adatok harmadik országokba történő továbbításáról és megőrzési idejükről
9.1. Az adatkezelő személyes adatokat továbbít harmadik országokba az alábbi partnereknek:
• Google HQ: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
További információ a magánélet védelméről: Google Analytics támogatás
• Meta Pixels (Facebook Ireland Ltd.): 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország.
További információ a magánélet védelméről: Facebook Adatvédelmi Irányelvek
X. Az érintett személy jogainak ismertetése
10.1. Az érintett személy jogai, amelyek közé tartoznak a következők:
10.1.1. A 10.1. pontban felsorolt jogok nem érintik az érintett személyek további jogait.
10.1.2. Az érintett személy hozzáférési joga az adatokhoz a GDPR 15. cikke alapján:
Az érintett jogosult az adatkezelőtől megerősítést kérni arról, hogy kezeli-e személyes adatait, és ha igen, milyen mértékben. Az érintett jogosult továbbá tájékoztatást kérni a következőkről:
• Az adatkezelés céljai,
• Az érintett személyes adatok kategóriái,
• Az adatok címzettjei vagy azok kategóriái, különös tekintettel harmadik országokba vagy nemzetközi szervezetekbe történő továbbításra,
• Az adatok tárolási időtartama vagy annak meghatározási szempontjai,
• Az érintett jogai az adatok helyesbítésére, törlésére, az adatkezelés korlátozására, illetve az ellene való tiltakozásra,
• Panasz benyújtásának joga a felügyeleti hatósághoz,
• Az adatok forrására vonatkozó információ, ha azokat nem az érintettől gyűjtötték,
• Automatizált döntéshozatal és profilalkotás megléte, valamint ezek hatásai.
10.1.3. Az érintett személy jogosult kérni a kezelt személyes adatok másolatát, feltéve, hogy ez nem sérti más személyek jogait és szabadságát.
10.1.4. Az érintett személy helyesbítési joga a GDPR 16. cikke alapján:
Jogosult arra, hogy az adatkezelő indokolatlan késedelem nélkül helyesbítse a pontatlan adatokat, illetve kiegészítse a hiányos adatokat.
10.1.5. Az érintett személy törléshez való joga („elfeledtetés”):
Jogosult arra, hogy az adatkezelő indokolatlan késedelem nélkül törölje az adatokat, ha:
• Az adatokra már nincs szükség,
• Az érintett visszavonja a hozzájárulását, és nincs más jogalap az adatkezeléshez,
• Az adatok jogellenesen kerültek kezelésre,
• Az adatokat jogszabály alapján törölni kell.
10.1.6. Az érintett kérheti, hogy az adatkezelő értesítse a személyes adatokat felhasználó többi adatkezelőt az adatok törléséről.
10.1.7. A törlés nem vonatkozik arra az esetre, ha az adatkezelés a véleménynyilvánítás szabadságának, tudományos kutatásnak, közérdeknek vagy jogi követelések érvényesítésének célját szolgálja.
10.1.8. Az érintett jogai az adatkezelés korlátozására:
Az érintett jogosult az adatkezelés korlátozására, ha:
• Vitatja az adatok pontosságát,
• Az adatkezelés jogellenes, de nem kívánja az adatok törlését,
• Az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényekhez szükségesnek tartja őket,
• Az érintett tiltakozott az adatkezelés ellen, amíg az adatkezelő vizsgálja az ellentmondást.
10.1.9. Az adatok hordozhatóságának joga:
Jogosult az adatok strukturált, általánosan használt, géppel olvasható formátumban történő megkapására, és ezek más adatkezelőhöz való továbbítására, ha az adatkezelés hozzájáruláson vagy szerződésen alapul.
10.1.10. Tiltakozási jog:
Az érintett bármikor tiltakozhat az adatkezelés ellen, ha az közvetlen marketinghez vagy profilalkotáshoz kapcsolódik.
10.1.11. Jogok az automatizált döntéshozatallal szemben:
Az érintett jogosult arra, hogy ne vonatkozzon rá olyan döntés, amely kizárólag automatizált adatkezelésen alapul, és jelentős hatással van rá, kivéve, ha az jogszabályi kötelezettség vagy szerződés teljesítéséhez szükséges.
10.1.12. Az érintett személy jogosult arra, hogy az adatkezelő korlátozza az adatkezelést, ha:
• Az érintett vitatja a személyes adatok pontosságát, amíg az adatkezelő ellenőrzi azok pontosságát.
• Az adatkezelés jogellenes, de az érintett nem kéri az adatok törlését, hanem azok felhasználásának korlátozását.
• Az adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesnek tartja azokat.
• Az érintett tiltakozott az adatkezelés ellen a GDPR 21. cikke alapján, amíg megállapításra kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
10.1.13. Ha az adatkezelés korlátozás alá esik, az érintett személyes adatait a tároláson kívül csak az érintett hozzájárulásával, jogi igények érvényesítéséhez, más természetes vagy jogi személyek jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
10.1.14. Az érintett jogosult előzetes tájékoztatást kapni az adatkezelés korlátozásának feloldásáról.
10.1.15. Az érintett jogosult arra, hogy az adatkezelő értesítse az összes címzettet, akik számára a személyes adatokat továbbították, az adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásáról, kivéve, ha ez lehetetlennek bizonyul vagy aránytalan erőfeszítést igényel. Az érintett kérheti, hogy az adatkezelő tájékoztassa őt az ilyen címzettekről.
10.1.16. Az adathordozhatósághoz való jog:
Az érintett jogosult az őt érintő személyes adatokat strukturált, általánosan használt és géppel olvasható formátumban megkapni, valamint jogosult arra, hogy ezeket az adatokat egy másik adatkezelőhöz továbbítsa, ha:
• Az adatkezelés hozzájáruláson vagy szerződésen alapul, és
• Az adatkezelés automatizált módon történik.
10.1.17. Az érintett jogosult arra, hogy kérje a személyes adatok közvetlen továbbítását egyik adatkezelőtől a másikhoz, amennyiben ez technikailag megvalósítható.
10.1.18. Az adathordozhatósághoz való jog gyakorlása nem sértheti mások jogait és szabadságát.
10.1.19. Az érintett tiltakozási joga:
Az érintett bármikor tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés:
• Közérdekű vagy az adatkezelő közhatalmi jogosítványai gyakorlásához szükséges, vagy
• Az adatkezelő vagy harmadik fél jogos érdekei alapján történik, ideértve a profilalkotást is.
10.1.20. Ha az érintett tiltakozik az adatkezelés ellen, az adatkezelőnek meg kell szüntetnie a személyes adatok kezelését, kivéve, ha bizonyítható, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
10.1.21. Az érintett bármikor tiltakozhat személyes adatainak direkt marketing célú kezelése ellen, ideértve a profilalkotást is, amennyiben az közvetlen marketinghez kapcsolódik.
10.1.22. Ha az érintett tiltakozik a direkt marketing célú adatkezelés ellen, az adatkezelő köteles megszüntetni az ilyen célú adatkezelést.
10.1.23. Az érintett jogosult arra, hogy személyes adatai tudományos vagy történelmi kutatási vagy statisztikai célú kezelése ellen tiltakozzon, kivéve, ha az adatkezelés közérdekű feladat végrehajtásához szükséges.
10.1.24. Az automatizált döntéshozatal elleni jog:
Az érintett jogosult arra, hogy ne vonatkozzon rá olyan döntés, amely kizárólag automatizált adatkezelésen alapul (ideértve a profilalkotást is), ha az a következőkkel jár:
• Jelentős hatással van az érintettre, vagy
• Joghatással van rá.
10.1.25. Az automatizált döntéshozatalra vonatkozó jog nem alkalmazható, ha:
• Az adatkezelés szükséges egy szerződés megkötéséhez vagy teljesítéséhez,
• Az adatkezelés jogszabályi előíráson alapul, vagy
• Az érintett kifejezett hozzájárulását adta.
10.1.26. Az érintett személy jogosult arra, hogy ne vonatkozzon rá olyan döntés, amely kizárólag automatizált adatkezelésen alapul, ideértve a profilalkotást is, és amely joghatással van rá vagy hasonlóan jelentős mértékben érinti, kivéve a GDPR 22. cikk (2) bekezdésében meghatározott eseteket, azaz ha a döntés:
• (a) Szükséges az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez,
• (b) Az Európai Unió vagy valamely tagállam jogszabályai által megengedett, amelyek egyúttal megfelelő intézkedéseket írnak elő az érintett jogainak, szabadságainak és jogos érdekeinek védelmére, vagy
• (c) Az érintett kifejezett hozzájárulásán alapul.
10.1.27. Az automatizált döntéshozatal megengedett, ha:
• Az Európai Unió vagy azon tagállam joga engedélyezi, amelynek joghatósága alá az adatkezelő tartozik, és ez a jog egyúttal megfelelő intézkedéseket ír elő az érintett jogainak, szabadságainak és jogos érdekeinek védelmére, vagy
• Az érintett személy kifejezett hozzájárulásán alapul.
XI. A hozzájárulás visszavonásának joga
11.1. Az érintett személy jogosult bármikor visszavonni a személyes adatok kezeléséhez adott hozzájárulását, anélkül, hogy ez befolyásolná a hozzájárulás visszavonása előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.
Az érintett bármikor visszavonhatja a személyes adatok kezeléséhez adott hozzájárulását, akár teljes egészében, akár részlegesen. A részleges visszavonás érintheti az adatkezelési műveletek bizonyos típusait, amelyekre a hozzájárulás vonatkozott, miközben a fennmaradó adatkezelési műveletek jogszerűsége érintetlen marad.
A részleges visszavonás vonatkozhat a személyes adatok kezelésének konkrét céljaira is, miközben az egyéb célú adatkezelés jogszerűsége továbbra is fennmarad.
Az érintett személy a hozzájárulás visszavonását megteheti írásban az adatkezelő székhelyére küldött levélben, amely az adatkezelő cégjegyzékben szereplő címe a visszavonás időpontjában, vagy elektronikus úton, az adatkezelő e-mail címére küldött üzenetben. Az e-mail cím az adatkezelő azonosítására vonatkozó információk között található meg ebben a dokumentumban.
XII. Panasz benyújtásának joga a felügyeleti hatósághoz
12.1. Az érintett személy jogosult panaszt benyújtani a felügyeleti hatósághoz, különösen azon tagállamban, ahol állandó lakóhellyel rendelkezik, ahol dolgozik, vagy ahol az állítólagos jogsértés történt.
Az érintett ezt akkor teheti meg, ha úgy véli, hogy a személyes adatainak kezelése ellentétes a GDPR rendelkezéseivel. Ez a jog nem érinti az egyéb közigazgatási vagy bírósági jogorvoslati lehetőségeket.
Az érintett jogosult arra is, hogy a panaszt befogadó felügyeleti hatóság tájékoztassa őt mint panaszost a panasz kezelésének előrehaladásáról és eredményéről, beleértve a GDPR 78. cikke alapján rendelkezésre álló bírósági jogorvoslati lehetőségeket is.
12.2. A Szlovák Köztársaságban a felügyeleti hatóság a Szlovák Köztársaság Adatvédelmi Hivatala, amelynek elérhetőségei a következők:
• Cím: Hraničná 12, 820 07 Bratislava 27, Szlovák Köztársaság
• Telefonszám: +421 /2 3231 3214
• E-mail: statny.dozor@pdp.gov.sk
XIII. Automatizált döntéshozatalra, beleértve a profilalkotást, vonatkozó információk
3.1. Mivel az adatkezelő esetében nem történik az érintett személyes adatainak automatizált döntéshozatal, ideértve a profilalkotást is, a GDPR 22. cikk (1) és (4) bekezdése értelmében, az adatkezelő nem köteles megadni a GDPR 13. cikk (2) bekezdés f) pontjában előírt információkat.
Ez azt jelenti, hogy az adatkezelőnek nem kell tájékoztatást nyújtania az automatizált döntéshozatalról, beleértve a profilalkotást, az alkalmazott eljárásról, valamint az ilyen adatkezelés jelentőségéről és várható következményeiről az érintettre nézve. Ez a rendelkezés nem alkalmazandó.
XIV. A személyes adatok védelme és a cookie-k használata – Tájékoztatás és magyarázat
14.1. A weboldal üzemeltetője az alábbi rövid magyarázatot nyújtja a cookie-k, scriptek és pixelek működéséről:
14.1.1.
• Cookie-k: A cookie-k kis szövegfájlok, amelyek kis mennyiségű információt tartalmaznak, és a weboldal látogatása során töltődnek le az eszközére. Ezek a fájlok lehetővé teszik, hogy a weboldal egy ideig megjegyezze az Ön tevékenységeit és beállításait (például a bejelentkezési nevet, nyelvet, betűméretet és egyéb megjelenítési beállításokat), így azokat nem kell újra megadnia a weboldal következő látogatása során vagy az oldalain való böngészéskor.
• Script: A script egy programkód, amely a weboldal megfelelő és interaktív működését biztosítja. Ez a kód az adatkezelő szerverén vagy az Ön eszközén fut.
• Pixel: A pixel egy apró, láthatatlan szöveg vagy kép a weboldalon, amelyet a weboldal látogatottságának nyomon követésére használnak. Ennek során a pixel különféle adatokat tárolhat.
14.1.2. A cookie-k típusai:
• Nélkülözhetetlen cookie-k: Ezek biztosítják az adatkezelő weboldalának megfelelő működését és használhatóságát. Ezekhez a cookie-khoz nincs szükség hozzájárulásra.
• Funkcionális cookie-k: Azokkal a felhasználói választásokkal kapcsolatos cookie-k, amelyek a weboldalon történő cookie-beállításokra vonatkoznak, ideértve a cookie-k elfogadását, elutasítását vagy testreszabását az adatvédelmi preferenciák szerint.
• Statisztikai cookie-k: Az adatkezelő statisztikai adatokat gyűjt a weboldal használatáról. Ezek a cookie-k csak az érintett hozzájárulásával használhatók.
• Reklámcélú cookie-k: Ezeket a cookie-kat reklámprofilok létrehozására és hasonló marketingtevékenységekhez használják. Ezek a cookie-k csak hozzájárulás alapján használhatók.
14.2.1. A cookie-k kezelése és törlése:
A cookie-kat Ön tetszése szerint kezelheti és törölheti. További részletekért látogasson el az aboutcookies.org weboldalra. Minden, a számítógépén vagy más eszközén tárolt cookie-t törölhet, és a legtöbb böngésző beállítható úgy, hogy megakadályozza azok tárolását.
14.3.1. Használt cookie-k:
• Nélkülözhetetlen cookie-k:
• PHPSESSID:
A PHP-alapú alkalmazások által generált cookie. Egy általános azonosító, amelyet a felhasználói munkamenet változóinak fenntartására használnak. Általában véletlenszerűen generált szám, amely például a felhasználó bejelentkezési állapotának fenntartására szolgál az oldalak között.
• Funkcionális cookie-k:
• optiMonkSession:
Ezt a cookie-t a látogató weboldallal való interakciójának és munkamenetének nyomon követésére használják a felhasználói élmény javítása és a weboldal optimalizálása érdekében.
• Statisztikai cookie-k:
• _ga_LY9Z1YB76G:
A Google Analytics által használt cookie, amely a munkamenet állapotának megőrzésére szolgál.
• _ga:
A Google Universal Analytics szolgáltatáshoz társított cookie, amelyet véletlenszerűen generált szám segítségével az egyedi felhasználók megkülönböztetésére használnak. Ez az oldalmegtekintések, munkamenetek és kampányadatok gyűjtésére szolgál elemzési célokból.
• _mcnc:
Ez a cookie a weboldal teljesítményének optimalizálására szolgál az oldal betöltési idejének lerövidítésével és a felhasználói élmény javításával.
• Reklámcélú cookie-k:
• optiMonkClientId:
Ezt a cookie-t visszatérő felhasználók azonosítására használják, hogy személyre szabott élményt nyújtsanak releváns tartalom és ajánlatok megjelenítésével a felhasználói preferenciák alapján.
• optiMonkClient:
A felhasználók weboldalon végzett interakcióinak és viselkedésének nyomon követésére szolgál, hogy célzott tartalmat és ajánlatokat nyújthasson kampányok keretében.
• _fbp:
A Meta által használt cookie harmadik felek hirdetőitől származó valós idejű reklámtermékek megjelenítésére.
14.3.2. Harmadik felek által hozzáférhető cookie-k:
• Google HQ: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. További információ: Google Analytics adatvédelem.
• META Pixels (Facebook Ireland Ltd.): 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország. További információ: Facebook adatvédelem.
• Heureka Shopping s.r.o.: Karolinská 650/1, 186 00 Praha 8 – Karlín, Csehország, IČO: 02387727.
• Google LLC, D/B/A YouTube: 901 Cherry Ave., San Bruno, CA 94066, USA. További információ: Google Analytics adatvédelem.
XV. Záró rendelkezések
15.1. A jelen adatvédelmi szabályzat a weboldalon való közzététel napján lép hatályba: 2024. november 29.