Ez a dokumentum meghatározza a személyes adatok kezelésének szabályait, amelyeket a gangaru.hu címen elérhető webáruházon keresztül gyűjtünk (a továbbiakban: „Webáruház”).
A személyes adatok kezelője a Gungan Sp. z o.o., székhelye: Boczna utca 4/310, 50-502 Wrocław, Lengyelország. A társaság be van jegyezve a Lengyel Nemzeti Bírósági Nyilvántartásba (KRS) a 0000679280 szám alatt, lengyel adószáma (NIP): PL8992819315, valamint lengyel statisztikai azonosító száma (REGON): 367335325.
A személyes adatokat a hatályos jogszabályoknak megfelelően kezeljük, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletével („GDPR”).
A kezelő nagy figyelmet fordít a Webáruház felhasználóinak magánéletének védelmére, és adataikat a hatályos előírásoknak megfelelően, így különösen az adatminimalizálás, az adatok integritása, bizalmassága és elszámoltathatóság elvei szerint kezeli.
Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz – Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Szilágyi Erzsébet fasor 22/c, 1125 Budapest, Magyarország, e-mail: ugyfelszolgalat@naih.hu, naih.hu.
§ 1 A kezelt adatok típusai, céljai és jogalapja
A személyes adatok kezelése a Webáruházat használó természetes személyek tevékenységeihez kapcsolódik, függetlenül attól, hogy fogyasztóként, egyéni vállalkozóként vagy más szervezet képviselőjeként járnak el.
A kezelő a személyes adatokat a következő célokra kezelheti:
- Felhasználói fiók létrehozása és kezelése – a szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pont);
- Megrendelések feldolgozása és értékesítés – a szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pont);
- Hírlevél szolgáltatás – az érintett hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pont);
- Kapcsolatfelvételi űrlap kezelése – az adatkezelő jogos érdeke alapján, amely a megkeresések megválaszolása (GDPR 6. cikk (1) bekezdés f) pont).
A szolgáltatás típusától függően a kezelő az alábbi adatokat kezelheti:
- fiók regisztrációjánál: vezetéknév, keresztnév, e-mail-cím, telefonszám;
- megrendelés leadásakor: vezetéknév, keresztnév, e-mail-cím, telefonszám, szállítási cím (utca, házszám, irányítószám, város, ország);
- vállalkozásként történő vásárlás esetén: cégnév és adószám is;
- hírlevélre való feliratkozás esetén: e-mail-cím;
- kapcsolatfelvételi űrlap használatakor: e-mail-cím.
A Webáruház használata során automatikusan technikai jellegű információk is gyűlhetnek, például: IP-cím, böngésző típusa, hozzáférési idő, operációs rendszer.
A Webáruház használata során a felhasználói tevékenység adatai is kezelhetők – mint például hivatkozásokra kattintás vagy az oldalon való navigáció – az adatkezelő jogos érdeke alapján (GDPR 6. cikk (1) bekezdés f) pont).
Jogos érdeken alapulhat továbbá adatok kezelése jogi igények érvényesítése vagy védelme céljából, például név, elérhetőségek, a Webáruház használatával kapcsolatos információk (GDPR 6. cikk (1) bekezdés f) pont).
A személyes adatok megadása önkéntes, azonban a szerződéskötéshez és a Webáruház egyes funkcióinak használatához elengedhetetlen. Az adatok hiánya megakadályozhatja bizonyos szolgáltatások igénybevételét.
§ 2 Személyes adatok továbbítása, feldolgozása és tárolási időtartama
A Gungan Sp. z o.o. az Ügyfelek személyes adatait olyan külső partnereknek adhatja át, amelyek szolgáltatásait az Internetes Áruház működtetése során igénybe veszi. A szerződéses kapcsolat és az együttműködés jellege alapján ezek a partnerek a következőként járnak el:
- Adatfeldolgozók – kizárólag a Gungan Sp. z o.o. utasítása alapján kezelik az adatokat (pl. tárhelyszolgáltatók, könyvelők, analitikai rendszerek, marketingeszközök);
- Adatkezelők – önállóan határozzák meg az adatkezelés célját és módját (pl. fizetési és banki szolgáltatók).
Az adatokkal megbízott partnerek székhelye Lengyelországban vagy az Európai Gazdasági Térség (EGT) más országaiban található. Amennyiben az adatokat harmadik országba (az EGT-n kívül) továbbítják, az Adatkezelő az EU 2016/679 rendelete (GDPR) 44. cikke és következői alapján megfelelő védelmi szintet biztosít – különösen az Európai Bizottság által jóváhagyott szabványos szerződési kikötések alkalmazásával.
A személyes adatokat az alábbi időtartamig őrizzük meg:
- hozzájáruláson alapuló adatkezelés esetén – a hozzájárulás visszavonásáig. A hozzájárulás visszavonása után az adatok a követelések elévülési idejének megfelelő ideig megőrizhetők. Ez általában 6 év, gazdasági tevékenységgel vagy időszakos követelésekkel kapcsolatban 3 év;
- szerződés teljesítésére irányuló adatkezelés esetén – a teljesítéshez szükséges ideig, majd a követelések elévülési idejéig az előző pont szerint.
Az Internetes Áruházban történő vásárlás esetén az adatokat a kézbesítés céljából kizárólag a futárszolgálatoknak továbbítjuk.
A Weboldal használatával kapcsolatos adatok (ún. navigációs adatok) statisztikai célokra, a Webáruház működésének optimalizálása és a felhasználói preferenciákhoz való igazítása érdekében is felhasználhatók. Az ilyen adatkezelés az Adatkezelő jogos érdekén alapul (GDPR 6. cikk (1) bekezdés f) pont).
Hírlevélre történő feliratkozás esetén a Gungan Sp. z o.o. a megadott e-mail címre információkat küld a Webáruház ajánlatairól, akcióiról és újdonságairól.
A Gungan Sp. z o.o. személyes adatokat nyilvános hatóságoknak is átadhat – különösen az illetékes bűnüldöző szerveknek, bíróságoknak, adatvédelmi felügyeleti hatóságoknak, fogyasztóvédelmi és elektronikus hírközlési szabályokat ellenőrző szerveknek –, ha ezt a hatályos jogszabályok előírják.
§ 3 Cookie-k és IP-címek kezelése
Az Internetes Áruház cookie-kat használ – ezek kis szöveges fájlok, amelyeket a felhasználó végberendezésén tárolnak, amennyiben ezt az internetböngésző engedélyezi. A cookie-k általában tartalmazzák a domain nevét, a tárolási időtartamot és egy egyedi azonosítót. Többek között a felhasználói preferenciákhoz igazított ajánlatok megjelenítésére és látogatottsági statisztikák készítésére szolgálnak.
Az érvényes jogszabályoknak megfelelően a nem létfontosságú cookie-k csak a felhasználó hozzájárulását követően kerülnek mentésre az eszközére. A felhasználó bármikor módosíthatja a cookie-beállításokat.
Az Áruházban kétféle cookie-típus használatos:
- Munkamenet-cookie-k – a böngészési munkamenet végén törlődnek; nem gyűjtenek személyes vagy bizalmas adatokat;
- Állandó cookie-k – addig tárolódnak, amíg a felhasználó nem törli őket, vagy le nem járnak; ezek sem gyűjtenek személyes vagy bizalmas adatokat.
A saját cookie-k a következő célokat szolgálják:
- felhasználói munkamenetek biztosítása és azonosítás (bejelentkezés);
- forgalomelemzés és használati statisztikák készítése az Áruház számára.
A cookie-k reklámok személyre szabására, közösségi funkciók kezelésére és forgalomelemzésre is szolgálhatnak. Egyes adatok technológiai partnerekkel megoszthatók és más felhasználói információkkal összevonhatók.
Az Áruház automatizált kommunikációs megoldásokat is használhat (pl. e-mailek küldése egy adott aloldal meglátogatása után), amennyiben a felhasználó hozzájárult az ilyen típusú információk fogadásához.
A statisztikai elemzésekhez a Google Analytics szolgáltatást (Google Inc., USA) használjuk. Az adatok anonim módon kerülnek feldolgozásra. A felhasználó módosíthatja a Google-hirdetésekkel kapcsolatos preferenciáit a következő címen: google.com/ads.
Amennyiben a felhasználó hozzájárul a cookie-k használatához, a személyes adatok a Google által is feldolgozhatók a következő címen elérhető adatvédelmi irányelvek szerint: policies.google.com.
Az Áruház külső cookie-kat is használ a következő célokra:
- multimédiás tartalmak megjelenítése a YouTube szolgáltatásból (üzemeltető: Google Ireland Limited);
- a felhasználói preferenciákhoz igazított reklámok megjelenítése a Google Ads keretében (üzemeltető: Google Inc., USA);
- reklámok megjelenítése a Google Ad Manageren keresztül (üzemeltető: Google Inc., USA);
- hirdetések megjelenítése a Google AdSense program keretében (üzemeltető: Google Inc., USA);
- névtelen statisztikai elemzések végzése a Google Analytics segítségével (üzemeltető: Google LLC, USA).
A cookie-k biztonságosak – nem tartalmaznak vírusokat vagy káros szoftvereket. A felhasználó korlátozhatja működésüket a böngésző beállításaiban, azonban ez befolyásolhatja az Áruház bizonyos funkcióinak elérhetőségét.
A népszerű böngészők cookie-beállításainak módosítására vonatkozó információk a gyártók súgóoldalain találhatók.
Az Áruház gyűjtheti a felhasználók IP-címét, amelyeket technikai hibák diagnosztizálására, látogatottsági elemzésekre, biztonságra és visszaélések azonosítására használnak. Mivel az IP-cím személyes adatnak minősülhet, azokat a GDPR 6. cikk (1) bekezdés f) pontja alapján – az Adatkezelő jogos érdeke szerint – kezeljük a szolgáltatás biztonságának biztosítása érdekében.
Az Áruház más weboldalakra mutató hivatkozásokat is tartalmazhat. A Gungan Sp. z o.o. nem vállal felelősséget az ezen weboldalakon alkalmazott adatvédelmi szabályokért.
§ 4 Az érintettek jogai
Jog az adatkezeléshez adott hozzájárulás visszavonásához (GDPR 7. cikk (3) bekezdés):
- Az Ügyfél bármikor visszavonhatja a személyes adatok kezeléséhez adott hozzájárulását.
- A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- A hozzájárulás visszavonása nem jár hátrányos következményekkel, azonban megakadályozhatja azon szolgáltatások igénybevételét, amelyekhez a hozzájárulás szükséges.
Tiltakozáshoz való jog (GDPR 21. cikk):
- Az Ügyfél tiltakozhat személyes adatainak kezelése ellen, ha az az Adatkezelő jogos érdekein alapul (pl. közvetlen marketing, statisztikák, elégedettségmérés).
- A tiltakozás kifejezhető például a marketingkommunikációról való leiratkozással (pl. e-mail üzenetek).
- Indokolt tiltakozás esetén az érintett adatok törlésre kerülnek, kivéve, ha az Adatkezelő más jogalapot tud igazolni.
Törléshez való jog („az elfeledtetéshez való jog”) (GDPR 17. cikk):
- Az Ügyfél kérheti személyes adatainak törlését, ha:
- azok már nem szükségesek az adatkezelés céljaihoz;
- a hozzájárulást visszavonták;
- hatékony tiltakozást nyújtottak be;
- az adatkezelés jogellenes;
- a törlés kötelezettsége jogszabályból ered;
- az adatokat információs társadalommal kapcsolatos szolgáltatások kapcsán gyűjtötték.
- A törlés iránti kérelem ellenére az Adatkezelő megőrizhet bizonyos adatokat jogi követelések érvényesítése vagy jogi kötelezettségek teljesítése érdekében (pl. név, e-mail, cím, rendelési szám).
Adatkezelés korlátozásához való jog (GDPR 18. cikk):
Az Ügyfél kérheti személyes adatai kezelésének korlátozását, ami átmenetileg akadályozhatja egyes szolgáltatások igénybevételét. A korlátozás az alábbi esetekben alkalmazható:
- az adatok pontossága vitatott (legfeljebb 7 napig);
- az adatkezelés jogellenes, de az Ügyfél a törlés helyett korlátozást kér;
- az adatok már nem szükségesek, de az Ügyfél jogi igényeihez kéri azok megőrzését;
- tiltakozást nyújtottak be, és annak elbírálása folyamatban van.
Adathozzáféréshez való jog (GDPR 15. cikk):
- Az Ügyfél jogosult tájékoztatást kapni az adatkezelésről, ideértve:
- az adatkezelés tényét,
- célját, terjedelmét és az adatátvevőket,
- a megőrzési időtartamot,
- az érintett jogait,
- az automatizált döntéshozatalt,
- az adatok másolatát.
Adathelyesbítéshez való jog (GDPR 16. cikk):
Az Ügyfél jogosult pontatlan adatai azonnali helyesbítését, valamint kiegészítését kérni – akár kiegészítő nyilatkozattal is –, ha azok hiányosak. Kérelmeket a következő e-mail címre lehet küldeni: contact@gangaru.com.
Adathordozhatósághoz való jog (GDPR 20. cikk):
Az Ügyfél jogosult az Adatkezelő részére átadott személyes adatait megkapni és más adatkezelőhöz továbbítani. Kérés esetén az adatok közvetlenül is továbbíthatók, ha az Adatkezelő rendszere ezt technikailag lehetővé teszi. Az adatok csv formátumban kerülnek átadásra.
Amennyiben az Ügyfél él valamely fent felsorolt jogával, a GunGan Sp. z o.o. a kérelmet indokolatlan késedelem nélkül – legkésőbb 30 napon belül – elbírálja. Ha az ügy bonyolultsága vagy a kérelmek száma miatt ez nem lehetséges, az Adatkezelő 30 napon belül tájékoztatja az Ügyfelet a határidő meghosszabbításáról és annak okáról. A végső határidő 60 nap.
Az Ügyfél az Adatkezelőhöz panaszt, kérdést vagy kérelmet intézhet személyes adatainak kezelése és jogainak gyakorlása kapcsán.
Az Ügyfél kérheti a GunGan Sp. z o.o.-tól, hogy tájékoztassa az EGT-n kívüli adattovábbítások során alkalmazott biztonsági intézkedésekről, ideértve a szabványos szerződéses kikötések elérhetőségét is.
Az Ügyfél jogosult panaszt benyújtani a magyar felügyeleti hatósághoz – Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Szilágyi Erzsébet fasor 22/c, 1125 Budapest, ugyfelszolgalat@naih.hu, naih.hu – ha úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy más jogszabály rendelkezéseit.
§ 5 Automatizált adatkezelés és profilalkotás
A profilalkotás a személyes adatok automatizált feldolgozása, amelynek célja az érintett személy bizonyos jellemzőinek – például preferenciáinak, érdeklődésének, viselkedésének, tartózkodási helyének vagy gazdasági helyzetének – értékelése.
A GunGan Sp. z o.o. alkalmazhat profilalkotást, de kizárólag olyan módon, amely nem jár jogi hatással az Ügyfélre, és nem befolyásolja jelentős mértékben helyzetét.
A profilalkotási célú adatkezelés automatizáltan és manuálisan is történhet. Az Ügyfél viselkedése alapján az Internetes Áruházban elemzésre kerülnek preferenciái, amelyek alapján testreszabott tartalmak jeleníthetők meg.
Annak érdekében, hogy az Internetes Áruházon kívül is célzott hirdetési üzenetek jussanak el az Ügyfélhez, a GunGan Sp. z o.o. külső reklámpartnerek szolgáltatásait veszi igénybe. Ennek érdekében az Áruházban olyan megoldások alkalmazása történhet, amelyek nyomon követik az Ügyfél aktivitását – például marketingcímkék vagy elemző eszközök, amelyek adatokat gyűjtenek az Ügyfél viselkedéséről. Az ilyen adatkezelés jogalapja a felhasználó hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a megfelelő sütibeállítások vagy marketinghozzájárulás elfogadásával ad meg.
Ugyanezen mechanizmusok alkalmazhatók az Internetes Áruházon belül is – például az Ügyfél preferenciáinak megfelelő tartalmak és hirdetések megjelenítéséhez. Amennyiben ehhez technikailag nem szükséges sütik alkalmazása válik szükségessé, azok kizárólag az Ügyfél előzetes hozzájárulása után kerülnek aktiválásra.
§ 6 Adatbiztonság és jelszókezelés
A GunGan Sp. z o.o. biztonságos, titkosított kapcsolatot (SSL tanúsítvány) biztosít az adatok továbbítása és az Internetes Áruházban történő bejelentkezés során. Az SSL tanúsítványt egy elismert biztonságtechnológiai szolgáltató bocsátotta ki.
Amennyiben az Ügyfél elveszíti jelszavát, lehetősége van újat beállítani a „Elfelejtett jelszó?” funkció használatával a bejelentkezési oldalon. A jelszót semmilyen formában nem küldjük el és nem tároljuk olvasható formában – azt titkosított módon őrizzük. A fiókhoz tartozó e-mail cím megadása után az Ügyfél üzenetet kap egy hivatkozással, amelyen keresztül új jelszót állíthat be.
A GunGan Sp. z o.o. soha nem kéri az Ügyfelektől jelszavuk megadását – sem e-mailben, sem más kommunikációs csatornán keresztül.
§ 7 Az Adatvédelmi Szabályzat módosítása
Jelen Adatvédelmi Szabályzat frissítésre kerülhet. A GunGan Sp. z o.o. minden változásról legalább 7 nappal előre tájékoztatja az Ügyfeleket – például elektronikus levél útján.
Amennyiben kérdése merül fel a személyes adatok kezelésével vagy jelen Szabályzattal kapcsolatban, kérjük, vegye fel velünk a kapcsolatot e-mailben: contact@gangaru.com
Az utolsó frissítés dátuma: 01.01.2025