Személyes adatok védelme

ÜZEMELTETŐI NYILATKOZAT A SZEMÉLYES ADATOK KEZELÉSÉRŐL

A működtető, a Kingray, s.r.o., székhelye: Ružová 728/2, 050 01 Revúca, cégjegyzékszáma: 45396736 (a továbbiakban: „működtető”), az érintettek jogainak védelme érdekében megfelelő technikai és szervezési intézkedéseket vezetett be, amelyek biztosítják a személyes adatok jogszerű kezelését.
A működtető ezen felül átlátható rendszert hozott létre a biztonsági incidensek, valamint az érintettek és más személyek kérdéseinek nyilvántartására.

Az érintett személy további információkat kérhet e-mailben a következő címen: info@kingray.sk vagy az adatkezelő weboldalán: www.kingrayshop.hu

Az alábbiakban tájékoztatást adunk a személyes adatok kezeléséről és védelméről az Európai Parlament és a Tanács (EU) 2016/679 rendelete – a természetes személyek személyes adatainak kezelése és az ilyen adatok szabad áramlása, valamint a 95/46/EK irányelv hatályon kívül helyezése (általános adatvédelmi rendelet – GDPR) – és a Szlovák Köztársaság 18/2018. sz. törvénye alapján, amely a személyes adatok védelméről és egyes törvények módosításáról rendelkezik (a továbbiakban: „személyes adatok védelméről szóló törvény”).

1. Adatkezelő

Kingray, s.r.o.

Ružová 728/2

050 01 Revúca,

Cégjegyzékszám (IČO): 45396736

Az Ön adatait saját céljainkra kezeljük mint adatkezelő. Ez azt jelenti, hogy mi határozzuk meg a személyes adatok gyűjtésének céljait, mi döntünk az adatkezelés módjáról, és felelősek vagyunk annak jogszerű és megfelelő végrehajtásáért.

2. Az Ön személyes adatait kezelő adatfeldolgozóink és adatátvevőink listája

Az adatkezelő bizonyos esetekben az érintett személyek személyes adatait adatfeldolgozók útján is kezelheti, akik a személyes adatok kezelésével a GDPR-rendelet 28. cikke szerint vannak megbízva.

Az adatfeldolgozók az érintett személyek személyes adatait az adatkezelő nevében kezelik. Az adatfeldolgozón keresztül történő adatkezelés nem befolyásolja hátrányosan az érintett személy jogainak érvényesítését és gyakorlását. Az adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, akik megfelelő technikai, szervezési és egyéb intézkedéseket alkalmaznak annak érdekében, hogy az adatkezelés megfeleljen a GDPR követelményeinek, és az érintett személy jogainak védelme teljes mértékben biztosítva legyen.

Az adatkezelő az érintett személyek személyes adatainak kezelése során az alábbi adatfeldolgozói kategóriákat veszi igénybe:

• Technikai megoldásokat biztosító társaságok, valamint az adatkezelő által használt IT rendszerek webhostingját, karbantartását és támogatását végző szolgáltatók.

• Könyvelési és adózási kötelezettségeket ellátó társaságok.

Az adatkezelő az érintett személyek személyes adatainak kezelése során az alábbi adatátvevői kategóriákat veszi igénybe:

• Kézbesítési és futárszolgálatok, beleértve a csomagfelvételi pontokon történő átvételi szolgáltatásokat is.

• Államigazgatási és hatósági szervek, amelyek ellenőrzési és felügyeleti tevékenységet végeznek.

3. A személyes adatok kezelése célja

A Kingray s.r.o. társaság nevében, mint adatkezelő, kizárólag azokat az adatokat gyűjtjük Öntől, amelyek valóban szükségesek ahhoz, hogy teljes körű szolgáltatást tudjunk nyújtani – azaz egészségügyi segédeszközök, biolámpák, egészség- és szépségápoló készülékek, étrend-kiegészítők, kozmetikumok és kozmetikai eszközök értékesítését.

A személyes adatok kezelésének céljai az egyes feldolgozási folyamatok során a következők:

• Az ügyfelekkel folytatott telefonos, személyes, elektronikus vagy postai úton történő kommunikáció során, illetve az online kapcsolatfelvételi űrlap használata esetén az adatokat a GDPR 6. cikk (1) bekezdés f) pontja alapján – az adatkezelő jogos érdeke alapján kezeljük, az Ön által benyújtott megkeresésre, javaslatra vagy kérdésre adott válaszadás céljából, a szolgáltatásainkkal és termékeinkkel kapcsolatban. Az adatkezelés ebben az esetben elengedhetetlen az igény relevanciájának ellenőrzéséhez vagy az Önnel, mint érintett személlyel történő esetleges további kapcsolatfelvételhez.
• Amennyiben érdeklődik szolgáltatásaink iránt, és megrendelést hoz létre telefonon, személyesen, elektronikus vagy papíralapú úton, illetve közvetlenül az internetes áruházunkon keresztül (https://www.kingrayshop.hu/), az adatokat a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeljük – mivel az adatkezelés szükséges az Ön kérésére történő előzetes intézkedések megtételéhez, a szerződés megkötését és megerősítését megelőzően. Ez magában foglalja például az ügyfél azonosítását a megrendelés létrehozásakor vagy módosításakor, a szállítási cím és időpont meghatározását vagy megváltoztatását, illetve az egyéb szükséges adatok kiegészítését a rendelés lezárásához.
• A megrendelés visszaigazolását követően, tehát a Kingray s.r.o. és Ön között létrejövő szerződéses kapcsolat ideje alatt az adatokat szintén a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeljük – mivel az adatkezelés elengedhetetlen a szerződés teljesítéséhez. Ide tartozik az ügyféllel való együttműködő kommunikáció, a rendelés állapotáról szóló tájékoztatás, a személyes kézbesítés lebonyolítása, valamint az adóügyi bizonylat (számla) előkészítése és kiállítása.
• A https://www.kingrayshop.hu/ weboldalon lehetősége van önkéntes felhasználói fiók létrehozására és regisztrációra, amely lehetővé teszi az egyszerűsített online vásárlást és a vásárlások nyilvántartását, illetve feliratkozhat hírlevélre az aktuális termékújdonságok fogadása érdekében. Ezen esetekben az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontja alapján történik – az Ön hozzájárulása alapján, amelyet a személyes adatai kezeléséhez adott, felhasználói fiók létrehozása és működtetése, illetve hírlevelek küldése céljából az Ön által megadott e-mail címre.

4. A kezelt személyes adatok listája

Az online kapcsolatfelvételi űrlapon keresztül küldött üzenethez szükséges adatok

• Név

• E-mail cím

A hírlevélre – termékújdonságokra – való feliratkozáskor megadandó adatok

• E-mail cím

A felhasználói fiók regisztrálásához szükséges adatok

• Név és vezetéknév

• E-mail cím

• Állandó lakcím vagy egyéb postázási cím a küldemény kézbesítéséhez

• Telefonszám

• Személyes hozzáférési jelszó

A megrendelés teljesítéséhez szükséges adatok

• Név és vezetéknév
• E-mail cím
• Állandó lakcím vagy egyéb postázási cím a küldemény kézbesítéséhez
• Telefonszám

Számlázási adatok

• Név és vezetéknév

• Állandó lakcím vagy egyéb postázási cím a számlázáshoz

• Bankszámlaszám / IBAN

Kapcsolattartási adatok a küldemény kézbesítése esetén

• Név és vezetéknév

• Állandó lakcím vagy egyéb postázási cím a küldemény kézbesítéséhez

• Telefonszám – a kézbesítés dátumának, idejének és helyének megerősítése céljából, illetve a rendelés módosítása esetén

• E-mail cím – az elektronikus rendelés-visszaigazolás és a rendelés állapotának változásáról szóló értesítések küldésére, valamint tartalék kommunikációs csatornaként abban az esetben, ha az ügyfél a megadott telefonszámon nem elérhető

5. Az Ön személyes adatainak feldolgozási és megőrzési ideje

Az Ön személyes adatait, amelyeket a GDPR rendelet 6. cikkének (1) bekezdés b) pontja alapján dolgozunk fel – a Kingray s.r.o. üzemeltető kötelezettségeinek teljesítése céljából a megrendelőkkel és ügyfelekkel szemben – továbbá az adózással és könyveléssel kapcsolatos törvényi kötelezettségek teljesítése érdekében kezeljük, ahogyan azt az általánosan kötelező jogszabályok előírják (például a 431/2002. sz. törvény a számvitelről, a 595/2003. sz. törvény a jövedelemadóról, illetve az 563/2009. sz. törvény az adóigazgatásról). Ezen jogszabályok értelmében az Ön megrendeléseihez és számlázásához kapcsolódó egyes számviteli dokumentumokat az előírt ideig meg kell őriznünk. Minden esetben azonban betartjuk a GDPR 5. cikk (1) e) pontjában meghatározott adatminimalizálási elvet, ezért azokat a személyes adatokat, amelyekre nem vonatkozik kötelező archiválási kötelezettség, töröljük vagy anonimizáljuk.

A GDPR rendelet 6. cikk (1) bekezdés a) pontja alapján – az Ön által megadott hozzájárulás alapján – a személyes adatait a felhasználói fiók létrehozása és kezelése, illetve aktuális marketinghírek küldése céljából kezeljük. Az adatkezelés időtartama 3 év, illetve addig, amíg Ön vissza nem vonja a hozzájárulását. Az adatkezelési időszak lejárata előtt írásban vagy e-mailben felvesszük Önnel a kapcsolatot, hogy lehetőséget biztosítsunk a hozzájárulás megújítására és az adatkezelés meghosszabbítására a következő időszakra. Amennyiben Ön nem adja meg újra a hozzájárulását vagy nem reagál a megkeresésünkre, személyes adatait nem kezeljük tovább – ez azt jelenti, hogy adatait automatikusan töröljük a nyilvántartásainkból, az elektronikus adatokat technikailag eltávolítjuk rendszereinkből, a fizikai adathordozókat pedig biztonságosan megsemmisítjük.

A GDPR rendelet 6. cikk (1) bekezdés f) pontja alapján – jogos érdekből – kezeljük azokat a személyes adatokat, amelyeket az Ön által benyújtott megkeresésre, javaslatra vagy kérdésre adott válasz során szereztünk meg, és amelyek szükségesek voltak a kérés relevanciájának ellenőrzéséhez, illetve az Önnel történő esetleges további kapcsolatfelvételhez. Amennyiben ezen adatok nem kerülnek tovább a szerződéskötést megelőző vagy szerződéses jogviszonyba, azokat az ügy lezárását követően haladéktalanul töröljük.

Adatkezelőként biztosítjuk, hogy a személyes adatokat indokolatlan késedelem nélkül töröljük, amint:

• minden szerződéses kapcsolat Ön és köztünk, mint adatkezelő között megszűnt; és/vagy

• minden, az adatkezelővel szembeni kötelezettsége megszűnt; és/vagy

• minden panasz és kérelem rendezve lett; és/vagy

• minden egyéb jog és kötelezettség Ön és köztünk rendezve lett; és/vagy

• teljesültek az adatkezelés jogszabályban meghatározott céljai, illetve azok a célok, amelyekhez Ön hozzájárulását adta, ha az adatkezelés hozzájáruláson alapult; és/vagy

• lejárt az az időszak, amelyre a hozzájárulás vonatkozott, vagy Ön visszavonta hozzájárulását; és/vagy

• az érintett személy kérésére megtörtént az adatok törlése, és fennállt valamely jogalap a törlési kérelem teljesítésére; és/vagy

• bekövetkezett az adatkezelési cél megszűnését eredményező jogi tény, és egyúttal lejárt a személyes adatok megőrzésére vonatkozó védelmi (retenciós) időszak is;

– továbbá, ha az adatkezelő jogos érdeke már nem áll fenn, és megszűntek minden olyan jogszabályi kötelezettségek, amelyek a személyes adatok megőrzését előírják (különösen archiválási vagy adóellenőrzési célból), illetve amelyek teljesítése az adatok megőrzése nélkül nem lenne lehetséges.

Bármilyen véletlenül megszerzett személyes adatot semmilyen körülmények között nem kezelünk tovább semmilyen meghatározott célra. Ha lehetséges, tájékoztatjuk az érintett személyt a véletlen adatmegszerzésről, és az eset körülményeinek megfelelően segítséget nyújtunk számára, hogy visszanyerje ellenőrzését a saját személyes adatai felett. Ezt követően az ilyen véletlenül megszerzett adatokat haladéktalanul és biztonságosan megsemmisítjük.

Ha további információt szeretne a személyes adatai megőrzésének pontos időtartamáról, kérjük, vegye fel velünk a kapcsolatot a megadott elérhetőségek egyikén.

6. Az adatok nyilvánosságra hozatala

Cégünk a megszerzett adatokat semmilyen körülmények között nem hozza nyilvánosságra.

7. A személyes adatok határokon átnyúló továbbítása

A személyes adatok határokon átnyúló továbbítása a külföldi megrendelések kézbesítése céljából történik:

• DPD futárszolgálat

8. Az érintett személy jogai és kötelezettségei

• Az ügyfél köteles kizárólag teljes és valós adatokat megadni.

• Az ügyfél vállalja, hogy adatai megváltozása esetén azokat frissíti, még a változást követő első megrendelés leadása előtt.

• Az ügyfél vállalja, hogy ha harmadik személy személyes adatait (név, vezetéknév, telefonszám) adja meg, azt csak az érintett személy beleegyezésével teszi, és az érintett személy tisztában van az ezen az oldalon ismertetett eljárásokkal, jogaival és kötelezettségeivel.

• Ügyfelünkként és érintett személyként Önnek joga van meghatározott mértékben dönteni személyes adatai kezeléséről. Az alábbi módokon élhet jogaival:

  • Személyesen az üzemeltető elérhetőségén: Kingray, s.r.o. – Ružová 728/2, 050 01 Revúca;

  • Elektronikus levélben: info@kingray.sk

Igyekszünk Önnek a lehető leghamarabb válaszolni, azonban legkésőbb a kérelem beérkezésétől számított 30 napon belül mindenképpen választ adunk.
Az érvényes jogszabályok és a GDPR-rendelet, illetve a vonatkozó törvény az alábbi jogokat biztosítják Önnek:

Hozzáféréshez való jog – Önnek joga van tőlünk megerősítést kérni arról, hogy személyes adatait kezeljük-e, és ha igen, joga van ezek másolatát, valamint a GDPR 15. cikke, illetve a törvény 21. §-a alapján további információkat kapni.
Amennyiben Önről nagy mennyiségű adatot kezelünk, kérhetjük, hogy pontosítsa kérelmét azokra az adatokra, amelyekre vonatkozóan hozzáférést kíván kapni.

Helyesbítéshez való jog – Annak érdekében, hogy mindig naprakész személyes adatokat kezeljünk Önről, kérjük, hogy az adatok bármilyen megváltozását a lehető leghamarabb jelezze számunkra. Amennyiben pontatlan vagy hibás adatokat kezelünk Önről, Önnek joga van kérni ezek helyesbítését.

Törléshez való jog – Ha teljesülnek a GDPR 14. cikkében, illetve a törvény 23. §-ában meghatározott feltételek, Ön kérheti személyes adatainak törlését. Törlést például akkor kérhet, ha visszavonta a személyes adatok kezeléséhez adott hozzájárulását, és az adatkezelésnek nincs más jogalapja, ha adatait jogellenesen kezeljük, vagy ha megszűnt az az ok, amiért az adatok kezelése szükséges volt, és azokat más, összeegyeztethető célból sem kezeljük tovább. Az adatait azonban nem töröljük, amennyiben azok jogos igények bizonyításához, érvényesítéséhez vagy védelméhezszükségesek.

Az adatkezelés korlátozásához való jog – Ha teljesülnek a GDPR 18. cikkében, illetve a törvény 24. §-ában meghatározott feltételek, Ön kérheti tőlünk személyes adatainak kezelésének korlátozását. A korlátozást például akkor kérheti, ha vitatja a kezelt adatok pontosságát, vagy ha az adatkezelés jogellenes, de nem kívánja, hogy az adatokat töröljük, hanem azt szeretné, hogy az adatkezelés korlátozott legyen mindaddig, amíg élni tud jogaival.
Személyes adatait továbbra is kezelhetjük, amennyiben ez jogos igények bizonyításához, érvényesítéséhez vagy védelméhez szükséges.

Az adathordozhatósághoz való jog – Ha az adatkezelés az Ön hozzájárulásán alapul, vagy egy Önnel kötött szerződés teljesítéséhez szükséges, és automatizált módon történik, joga van ahhoz, hogy megkapja az Önre vonatkozó, általunk kezelt személyes adatokat széles körben használt, géppel olvasható formátumban. Amennyiben ezt kéri, és technikailag lehetséges, személyes adatait közvetlenül továbbítjuk egy másik adatkezelőhöz. Ez a jog azonban nem alkalmazható az olyan adatkezelésre, amely közérdekű feladat végrehajtása vagy közhatalom gyakorlása céljából történik.

A tiltakozáshoz való jog az adatkezeléssel szemben – Amennyiben személyes adatait közérdekű feladat ellátása vagy közhatalom gyakorlása céljából kezeljük, illetve ha az adatkezelés jogos érdekünkön vagy egy harmadik fél jogos érdekén alapul, Önnek joga van tiltakozni az ilyen adatkezelés ellen.
Tiltakozása esetén az adatkezelést korlátozzuk, és ha nem tudunk olyan kényszerítő erejű jogos okokat igazolni, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, illetve ha nem áll fenn jogos igények bizonyításának, érvényesítésének vagy védelmének szükségessége, az adatkezelést megszüntetjük és az Ön adatait töröljük. Önnek joga van bármikor tiltakozni személyes adatainak közvetlen üzletszerzési (marketing) célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen marketinggel kapcsolatos. Tiltakozása esetén személyes adatait többé nem kezeljük erre a célra.

A panasz benyújtásához való jog – Amennyiben úgy véli, hogy személyes adatainak kezelése ellentétes a GDPR-rendelettel vagy a vonatkozó törvénnyel, joga van panaszt benyújtani valamely illetékes felügyeleti hatósághoz, különösen abban a tagállamban, ahol az Ön szokásos tartózkodási helye, munkahelye vagy az állítólagos jogsértés helye található. A Szlovák Köztársaság területén az illetékes felügyeleti hatóság a Személyes Adatok Védelmének Hivatala (szlovákul: Úrad na ochranu osobných údajov Slovenskej republiky) címe: Hraničná 4826/12, 820 07 Bratislava, Szlovákia weboldal: www.dataprotection.gov.sk telefon: +421 /2/ 3231 3220.

A hozzájárulás visszavonásához való jog – Ha személyes adatainak kezelése az Ön hozzájárulásán alapul, joga van ezt a hozzájárulást bármikor visszavonni. A hozzájárulás visszavonása nincs hatással a visszavonás előtti adatkezelés jogszerűségére. Amennyiben később ismét szeretné, hogy tájékoztassuk Önt termékeinkről és szolgáltatásainkról, illetve kereskedelmi vagy marketing ajánlatokat kapjon, a korábban visszavont hozzájárulását (vagy benyújtott tiltakozását) bármikor újra megadhatja, bármelyik fent említett elérhetőségi csatornán keresztül.

9. A Hatóság és az adatvédelmi tisztviselő elérhetőségei

Úrad na ochranu osobných údajov Slovenskej republiky

A Szlovák Köztársaság Személyes Adatvédelmi Hivatala

Cím:

Hraničná 12

820 07, Bratislava 27

Szlovák Köztársaság

IČO: 36 064 220

 

Iktató (Ügyfélszolgálat):

hétfő – csütörtök: 8:00 – 15:00
péntek: 8:00 – 14:00

 

Telefonos konzultációk a személyes adatok védelme területén:

Kedd és csütörtök: 8:00 – 12:00
📞 +421 2 323 132 20

Az hivatal elnökének titkársága:
📞 +421 2 323 132 11

A hivatal titkársága:
📞 +421 2 323 132 14

Fax: +421 2 323 132 34

Szóvivő:
📱 0910 985 794
✉️ e-mail: hovorca@pdp.gov.sk

E-mail:

a) általános ügyek: dozor@pdp.gov.sk
b) az információk nyújtásához a 211/2000. sz. törvény alapján: info@pdp.gov.sk
c) a hivatal weboldala: webmaster@pdp.gov.sk
d) az információkéréshez a 211/2000. sz. törvény (az információhoz való szabad hozzáférésről) alapján használja az online űrlapot.
e) e-mail cím, amelyen keresztül a Hivatal tanácsadást nyújt a személyes adatok védelmének területén. Ez a cím gyerekeknek, fiataloknak, diákoknak, tanároknak és szülőknek szól, akik úgy vélik, hogy személyes adataikat visszaélés érte: ochrana@pdp.gov.sk

A személyes adatok védelmére irányuló eljárás megindítására szolgáló mintakérelmet a Hivatal weboldalán találja meg:
👉 https://dataprotection.gov.sk/uoou/sk/content/konanie-o-ochrane-osobnych-udajov

10. A weboldal biztonsága

A https://www.kingrayshop.hu/ weboldal minden felhasználói kapcsolat és adatátvitel esetén SSL titkosított kapcsolatot használ, amely megakadályozza, hogy harmadik felek hozzáférjenek az interneten továbbított adatokhoz, illetve hogy azokat megváltoztassák.
Az üzemeltető adatbázisai, amelyek személyes adatokat tartalmaznak, titkosítással és nem nyilvános hozzáférési adatokkal vannak védve, összhangban a legmodernebb technikai szabványokkal.