A Lionelo Weboldal Adatvédelmi Szabályzata
A Lionelo weboldalon (a továbbiakban: Weboldal) elhelyezett személyes adatok adatkezelője a BrandLine Group sp. z o.o., székhelye: ul. Adama Kręglewskiego 1, 61-248 Poznań, Lengyelország, bejegyezve a Poznań – Nowe Miasto i Wilda-i Kerületi Bíróság által vezetett Országos Bírósági Nyilvántartás vállalkozói nyilvántartásába, a nyilvántartás VIII. Gazdasági Osztályán, KRS szám: 0000552768, NIP: 7822579840, REGON: 361233546, BDO: 000008493, alaptőke: 24.800,00 PLN (a továbbiakban: BrandLine vagy Adatkezelő).
Az Adatvédelmi Szabályzat célja a BrandLine Group sp. z o.o. által a személyes adatok védelme érdekében meghozott intézkedések, valamint a Weboldal használata során megvalósuló adatkezelés hatókörének és jogalapjainak meghatározása. A BrandLine valamennyi tevékenységére vonatkoznak a személyes adatok védelmére irányadó hatályos jogszabályok, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) (a továbbiakban: GDPR), valamint a személyes adatok védelméről szóló, 2018. május 10-i törvény.
A személyes adatok védelmével kapcsolatos valamennyi ügyben az Adatkezelőhöz fordulhat:
- postai úton: ul. Adama Kręglewskiego 1, 61-248 Poznań
- elektronikus úton: daneosobowe@brandlinegroup.com
- telefonon: +48 612 222 980
1. A Személyes Adatok Kezelője
- jogszerűen, tisztességesen és átlátható módon történik,
- meghatározott, egyértelmű és jogszerű célból kerül sor az adatok gyűjtésére, és azokat nem kezelik e célokkal össze nem egyeztethető módon,
- az adatok megfelelőek, relevánsak, és az adatkezelés célja szempontjából a szükséges mértékre korlátozódnak – az adattakarékosság elvét alkalmazzák,
- az adatok pontosak, és szükség esetén naprakészek,
- az adatok olyan formában kerülnek tárolásra, amely lehetővé teszi az érintett azonosítását, de csak az adatkezelés céljához szükséges ideig,
- az adatkezelés módja biztosítja a személyes adatok megfelelő biztonságát: az Adatkezelő védelmet nyújt a jogosulatlan vagy jogellenes adatkezelés, valamint a véletlen elvesztés, megsemmisítés vagy sérülés ellen, megfelelő technikai és szervezési intézkedések alkalmazásával. Az Adatkezelő biztonságos és titkosított kapcsolatot biztosít a személyes adatok Weboldalon történő továbbítása során. A Weboldal oldalait SSL-tanúsítvánnyal védik.
Az Adatkezelő minden szükséges intézkedést megtesz annak érdekében, hogy alvállalkozói és egyéb együttműködő szervezetek minden esetben garantálják a megfelelő biztonsági intézkedések alkalmazását, amikor az Adatkezelő megbízásából személyes adatokat kezelnek.
2. Adatkezelés a Weboldal Használatával Összefüggésben
- Felhasználókról (a Weboldalt használó valamennyi személyről);
- Ügyfelekről (a Weboldalon vásárló, regisztrált, illetve fiókkal nem rendelkező személyekről);
- Az Adatkezelővel a Weboldalon elérhető eszközökön keresztül kapcsolatba lépő személyekről, azaz:
- Messenger és WhatsApp típusú internetes üzenetküldő alkalmazások használatával,
- kapcsolatfelvételi űrlap használatával,
- telefonon,
- élő csevegés (livechat) funkció használatával,
- Hírlevél-feliratkozókról.
3. Az Adatkezelés Céljai, Jogalapja és Időtartama
- a GDPR 6. cikk (1) bekezdés b) pontja alapján, ahol az adatkezelés szükséges az adásvételi szerződés teljesítéséhez;
- a GDPR 6. cikk (1) bekezdés c) pontja alapján, ahol az adatkezelés szükséges az Adatkezelőre háruló jogi kötelezettség teljesítéséhez, a 2014. május 30-i fogyasztói jogokról szóló törvény, a 2002. július 18-i elektronikus úton nyújtott szolgáltatásokról szóló törvény, a 1994. szeptember 29-i számvitelről szóló törvény, valamint egyéb számviteli és adójogi rendelkezések alapján;
A Személyes adatokat az adásvételi szerződés teljesítéséhez szükséges időtartamig, megnövelve a jótállási időszakkal és az esetleges igények elévülési idejével kezeli az Adatkezelő. A kötelezőként jelölt adatok megadása szükséges a megrendelés befogadásához; azok megadásának hiányában a megrendelés nem teljesíthető. A további adatok megadása fakultatív.
- a GDPR 6. cikk (1) bekezdés b) pontja alapján;
- a GDPR 6. cikk (1) bekezdés c) pontja alapján, a 2014. május 30-i fogyasztói jogokról szóló törvény, a 1964. április 23-i Polgári Törvénykönyv alapján;
- a GDPR 6. cikk (1) bekezdés f) pontja alapján;
A Személyes adatokat az adásvételi szerződés teljesítéséhez szükséges időtartamig, megnövelve a jótállási időszakkal és az esetleges igények elévülési idejével kezeli az Adatkezelő. A kötelezőként jelölt adatok megadása szükséges; azok megadásának hiányában a megrendelés nem teljesíthető.
- a GDPR 6. cikk (1) bekezdés b) pontja alapján;
- a GDPR 6. cikk (1) bekezdés c) pontja alapján, a 2014. május 30-i fogyasztói jogokról szóló törvény, a 1964. április 23-i Polgári Törvénykönyv, a 1994. szeptember 29-i számvitelről szóló törvény alapján;
- a GDPR 6. cikk (1) bekezdés f) pontja alapján;
A Személyes adatokat a Lionelo Protect Program keretében nyújtott szolgáltatás időtartamáig, megnövelve az esetleges igények elévülési idejével kezeli az Adatkezelő. A kötelezőként jelölt adatok megadása szükséges a Programban való részvételhez; azok megadásának hiányában a Program nem vehető igénybe.
4. Az Adatok Címzettjei
4.1. Személyes adatai átadhatók harmadik feleknek, akiknek a szolgáltatásait az Adatkezelő a Weboldal üzemeltetésével, az elektronikus úton nyújtott szolgáltatásokkal, valamint az áruk értékesítésével összefüggésben veszi igénybe, különösen:
- informatikai szolgáltatásokat nyújtó szervezeteknek és informatikai rendszer-szállítóknak,
- postai szolgáltatóknak,
- fuvarozóknak,
- logisztikai vállalatoknak,
- fizetési tranzakciókat kezelő vállalatoknak,
- raktározási szolgáltatásokat nyújtó szervezeteknek,
- marketingszolgáltatásokat nyújtó szervezeteknek,
- áruelosztási szolgáltatásokat nyújtó szervezeteknek,
- szerver-elhelyezési (kolokációs) szolgáltatásokat nyújtó szervezeteknek,
- ügyvédi irodáknak,
- tanácsadási és könyvvizsgálati szolgáltatásokat nyújtó szervezeteknek,
- szervizszolgáltatásokat nyújtó vállalatoknak (reklamációs bejelentések keretében),
- dokumentált kérésre jogosult szervezeteknek,
4.2. Emellett a Google- és YouTube-eszközök használata céljából a Személyes adatok az Európai Gazdasági Térségen kívülre is továbbíthatók, többek között a Google LLC részére. A Facebook-eszközök használata céljából a Személyes adatok az Egyesült Államokba továbbíthatók (Meta Platforms Inc.). Az adattovábbítás a GDPR 46. cikke alapján történik. A Czater.pl eszköz használatához a Személyes adatok az EGT-n kívülre is továbbíthatók. A Czater.pl az Európai Bizottság által jóváhagyott általános szerződési feltételeket alkalmaz.
4.3. A Weboldalba közösségi média bővítmények és csevegőeszközök is be vannak ágyazva. Az adatgyűjtés céljait és körét, valamint a szolgáltatók általi további kezelést és felhasználást az alábbiakban megjelölt adatvédelmi szabályzatok ismertetik:
Facebook – A Meta adatvédelmi szabályzata
YouTube – A YouTube adatvédelmi irányelvei
Instagram – A Meta adatvédelmi szabályzata
LinkedIn – LinkedIn Privacy Policy
WhatsApp – Adatvédelmi szabályzat – EGT
Czater.pl – Polityka Prywatności (czater.pl)
5. Az Érintett Jogai
A Személyes adatok megadása minden esetben önkéntes; ugyanakkor a szükségesként megjelölt adatok megadásának hiányában a Weboldalon keresztül nyújtott szolgáltatások nem vehetők igénybe. Mindazok, akiknek Személyes adatait az Adatkezelő kezeli, jogosultak a következőkre:
- 5.1. Hozzáférési jog – azt jelenti, hogy fordulhatnak a BrandLine-hoz annak megállapítása érdekében, hogy az Adatkezelő kezel-e adatokat. A GDPR 15. cikke értelmében a Weboldal regisztrált Ügyfelei bármikor hozzáféréssel rendelkeznek valamennyi Személyes adatukhoz.
- 5.2. Helyesbítési jog – azt jelenti, hogy kérhetik a BrandLine-tól a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését.
- 5.3. Törlési jog – azt jelenti, hogy kérhetik az Adatkezelő által kezelt adataik törlését.
- 5.4. Az adatkezelés korlátozásához való jog – azt jelenti, hogy kérhetik a BrandLine-tól az adatkezelés korlátozását.
- 5.5. Adathordozhatósághoz való jog – azt jelenti, hogy bizonyos feltételek teljesülése esetén kérhetik adataik közvetlen átadását egy másik adatkezelőhöz.
- 5.6. Tiltakozási jog – azt jelenti, hogy tiltakozhatnak az ellen, hogy az Adatkezelő kezelje a Személyes adataikat.
- 5.7. Az automatizált döntéshozatallal szembeni tiltakozási jog – azt jelenti, hogy tiltakozhatnak az ellen, hogy Személyes adataikat automatizált döntéshozatali folyamatokban felhasználják.
- 5.8. Hozzájárulás visszavonásának joga – azt jelenti, hogy bármikor visszavonhatják a korábban adott hozzájárulásukat.
- 5.9. Panasztétel joga a felügyeleti hatóságnál – abban az esetben, ha úgy ítélik meg, hogy az adatkezelés sérti a hatályos jogszabályokat (panasz benyújtásának joga a Személyes Adatvédelmi Hivatal Elnökéhez, www.uodo.gov.pl).
6. Sütik és Hasonló Technológiák
Az Adatkezelő sütiket vagy hasonló technológiákat alkalmaz (a továbbiakban: “Sütik”). A Sütik szöveges formában tárolt információk, amelyek a Felhasználó végkészülékén kerülnek elmentésre, amikor a Felhasználó azokat elfogadja vagy megfelelő módon beállítja böngészőjét. A BrandLine által alkalmazott Sütik biztonságosak az Ön készülékeire nézve.
A Sütik három alapvető típusát különböztetjük meg:
- Munkamenet-sütik: ideiglenes fájlok, amelyek egy adott látogatásra korlátozódnak és a böngésző bezárásakor törlődnek;
- Állandó sütik: a Felhasználó preferenciáira vonatkozó adatokat tároló fájlok, amelyek a böngésző gyorsítótárában kerülnek tárolásra;
- Harmadik fél sütijei: a BrandLine megbízható partnerei által elhelyezett fájlok.
Milyen típusú Sütiket használunk?
- Szükséges (rendszer-) sütik: a Weboldal megfelelő működéséhez szükségesek.
- Teljesítménysütik (analitikai-statisztikai): szükségesek a Weboldal forgalmára vonatkozó kutatások lefolytatásához.
- Funkcionális sütik (referenciasütik): lehetővé teszik a Weboldal beállításainak megjegyzését.
- Marketing és reklám sütik (célzás): lehetővé teszik a megjelenített hirdetések Felhasználóink preferenciáihoz való igazítását.
- Egyéb: a fentebb felsoroltakon kívüli összes süti.
A Weboldalon saját sütik és harmadik fél sütijei egyaránt alkalmazásra kerülnek.
A Sütik tárolásának időtartama
A sütik tárolásának időtartama a süti típusától függ. Részletes tájékoztatás a Weboldal látogatásakor ellenőrizhető. Az első látogatáskor az információk felugró ablakban jelennek meg. Ismételt látogatáskor a Cookie-beállítások sávra kattintva.
Sütik kezelése és a használatukhoz való hozzájárulás
A piacon elérhető internetes böngészők többsége alapértelmezés szerint elfogadja a Sütik mentését. A Felhasználó saját böngészőjének beállításain keresztül meghatározhatja a Sütik használatának feltételeit.
A hozzájárulást a süti-konfiguráció elfogadásakor adja meg a Felhasználó, általában a Weboldal első látogatásakor. Ez a hozzájárulás önkéntes, és bármikor visszavonható. A hozzájárulás azonban nem vonatkozik a szükséges (rendszer-) sütikre.
A sütibeállítások módosítására vonatkozó részletes tájékoztatás a böngésző súgójában is elérhető.
7. Automatizált Döntéshozatal, Beleértve a Profilalkotást
8. Rendszernaplók
A Weboldal oldalain való böngészés során automatikusan gyűjtésre kerülnek a Weboldalnak a Felhasználók általi használatára és IP-címeikre vonatkozó adatok, pl. a böngésző típusa, az operációs rendszer típusa, a látogatások dátuma és időpontja. Az automatikusan gyűjtött adatok kizárólag belső analitikai és statisztikai célokra kerülnek felhasználásra.
Harmadik fél sütijei – Célok
- a Weboldal konfigurálása;
- a BrandLine-nal való kapcsolatfelvétel a Czater.pl csevegőeszköz használatával;
- statisztikák készítése a Google Analytics eszközein keresztül (Google Ireland Ltd.); a Google adatvédelmi szabályzata: https://policies.google.com/privacy?fg=1;
- az Ügyfél profiljának meghatározása a Google Ads eszköz felhasználásával (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1;
- a Felhasználó viselkedésére vonatkozó információk gyűjtése a Facebook Pixel eszköz használatával (Meta Platforms Ireland Limited); https://www.facebook.com/help/cookies;
- az online áruház népszerűsítése a YouTube.com szolgáltatáson keresztül (Google Ireland Ltd.); https://policies.google.com/privacy?hl=pl&gl=pl;
- a Google Signals használata (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1;
- statisztikák készítése az MS Clarity eszközein keresztül (Microsoft Corporation); https://privacy.microsoft.com/pl-pl/privacystatement;
- a felhasználók aktivitásának elemzése a SALESmanago platformon keresztül (Benhauer sp. z o.o.); http://pomoc.salesmanago.pl/ochrona-danych-osobowych/;
- vélemények bemutatása a Ceneo.pl szolgáltatásán (Ceneo.pl sp. z o.o.); http://info.ceneo.pl/polityka_plikow_cookies;
- vélemények bemutatása az Opineo.pl szolgáltatásán (Opineo.pl sp. z o.o.); http://www.opineo.pl/i/informacje-o-ciastkach.
A Weboldal üzemeltetése során igénybe vett szolgáltatók listája
| Szervezet | Cél |
|---|---|
| ING Bank Śląski S.A. | A fizetések lebonyolításának biztosítása |
| PayU S.A. poznańi székhellyel | A fizetések lebonyolításának biztosítása |
| PayPo Sp. z o.o. varsói székhellyel | A fizetések lebonyolításának biztosítása |
| Operator DPD sp. z o.o. varsói székhellyel | Megrendelés teljesítése (szállítások) |
| FedEx Express Polska sp. z o.o. varsói székhellyel | Megrendelés teljesítése (szállítások) |
| Operator InPost S.A. krakkói székhellyel | Megrendelés teljesítése (szállítások) |
| Ceneo sp. z o.o. poznańi székhellyel | A vásárlással kapcsolatos ügyfél-elégedettség szintjének felmérése |
| Opineo sp. z o.o. wrocławi székhellyel | Vélemények bemutatása és közzététele |
| TrustMate S.A. wrocławi székhellyel | Vélemények bemutatása és közzététele |
| BaseLinker Sp. z o.o. wrocławi székhellyel | Megrendelés teljesítése |
| Google Ireland Ltd. (Google Cloud, Google Analytics, Google Analytics 360, Fabric Software) írországi székhellyel | A weboldalak forgalmának mérése, statisztikák készítése |
| Google Ireland Ltd. írországi székhellyel | Az Ügyfelek aktivitásának elemzése |
| Google Ireland Ltd. (Google Adwords, Double Click Manager, Double Click Search, Remarketing Service, Firebase) írországi székhellyel | A reklárkampányok hatékonyságának mérése |
| Meta Platforms Ireland Limited | A Weboldal népszerűsítése a Facebook.com közösségi oldalon keresztül |
| LinkedIn Ireland Ltd. írországi székhellyel | A Weboldal népszerűsítése a LinkedIn.com közösségi oldalon keresztül |
| Microsoft Corporation egyesült államokbeli székhellyel | Az Ügyfelek aktivitásának elemzése |