Tájékoztató a személyes adatok kezeléséről az (EU) 2016/679 rendelet alapján
A GENIUM S.r.l. adatkezelői minőségében, a továbbiakban „Adatkezelő”, az alábbi tájékoztatást nyújtja a www.oxystore.hu weboldalt, a továbbiakban „Weboldal”, böngésző felhasználók és/vagy az ott kínált e-kereskedelmi szolgáltatásokat igénybe vevő felhasználók személyes adatainak kezeléséről, az (EU) 2016/679 rendelet, a továbbiakban „GDPR”, valamint a személyes adatok védelmére vonatkozó alkalmazandó olasz jogszabályok alapján.
Jelen tájékoztató kizárólag a www.oxystore.hu weboldalra és az ott a Genium S.r.l. által Magyarországon lakóhellyel vagy tartózkodási hellyel rendelkező ügyfelek részére kínált szolgáltatásokra vonatkozik, és nem alkalmazandó más weboldalakra, amelyeket a felhasználó esetlegesen a Weboldal oldalain található linkeken keresztül látogat meg.
1. ADATKEZELŐ
Az adatkezelő: GENIUM S.r.l., adószám és héaazonosító: 02597030028, Via Uberto Visconti di Modrone 11/15, 20122 Milano (MI), Olaszország, tel. 0161 21 52 88, email: info@oxystore.it, PEC: genium@pec.it.
2. AZ ADATKEZELÉS CÉLJAI ÉS JOGALAPJAI
A személyes adatokat az Adatkezelő az alábbi célokból gyűjti:
2.1 Kapcsolatfelvételi és információkérések kezelése, regisztráció, vásárlás és szerződés teljesítése
A felhasználó kapcsolatfelvételi/információkérési kérelmeinek kezelése; a regisztrált felhasználók számára fenntartott weboldalrész funkcióinak használatához szükséges regisztráció és hozzáférés biztosítása; a Weboldalon keresztül forgalmazott termékek, eszközök, tartozékok, pótalkatrészek és fogyóeszközök megvásárlásának lehetővé tétele, valamint a szerződéses jogviszony teljesítéséhez kapcsolódó valamennyi kötelezettség kezelése, ideértve a megrendelés teljesítéséhez, valamint az értékesítés előtti és utáni tevékenységekhez szükséges feladatokat is; az Adatkezelő e-mail címeire vagy a Weboldalon elérhető űrlapokon keresztül küldött információkérések megválaszolása.
E célok tekintetében a megfelelő jogalap olyan szerződés teljesítése, amelyben az érintett az egyik fél, illetve az érintett kérésére történő, a szerződés megkötését megelőző intézkedések megtétele, a GDPR 6. cikk (1) bekezdés b) pontja alapján.
2.2 Adminisztratív, számviteli, polgári jogi és adózási kötelezettségek teljesítése
Az Adatkezelőt terhelő adminisztratív, számviteli, polgári jogi és adózási kötelezettségek kezelése.
E célok tekintetében a megfelelő jogalap jogi kötelezettség teljesítése, a GDPR 6. cikk (1) bekezdés c) pontja alapján.
2.3 Egészségügyi jellegű dokumentumok vagy információk kezelése, amennyiben szükséges és az érintett kérésére történik
Amennyiben szükséges és az érintett kérésére történik, az érintett által önkéntesen továbbított esetleges dokumentumok, orvosi rendelvények, terápiás paraméterek vagy egészségre vonatkozó információk kezelése, kizárólag műszaki-operatív, adminisztratív, értékesítés előtti és utáni támogatási, kompatibilitás-ellenőrzési, az eszköz műszaki konfigurálásával kapcsolatos vagy a megvásárolt termékkel összefüggő kérelmek kezelésére irányuló célokból.
Az adatkezelés jogalapja az érintett kifejezett hozzájárulása a GDPR 9. cikk (2) bekezdés a) pontja alapján, amennyiben ez szükséges, valamint a szerződés teljesítése vagy az érintett által kért szerződéskötést megelőző intézkedések megtétele azon adatok tekintetében, amelyek nem tartoznak különleges adatkategóriákba.
Ezeket az adatokat a Genium S.r.l. nem használja diagnosztikai, klinikai, orvosi rendelvényadási vagy egészségügyi értékelési célokra, és azok nem helyettesítik orvos vagy más képzett egészségügyi szakember véleményét.
2.4 A weboldal működése, csalásmegelőzés, jogvédelem, értékelési kérelmek és ügyfélkapcsolati marketing
A weboldal megfelelő működésének biztosítása; a Weboldalra nézve csalárd vagy káros tevékenységek megelőzése és adott esetben üldözése; saját jogaink peren kívüli és/vagy bírósági eljárásban történő megállapítása, gyakorlása vagy védelme; értékeléskérő üzenetek küldése erre szakosodott társaságokon keresztül; amennyiben Ön már ügyfelünk, és nem tiltakozik ez ellen — amit bármikor megtehet —, kereskedelmi és/vagy promóciós közlések küldése a megadott e-mail címre az Adatkezelő azon termékeivel/szolgáltatásaival kapcsolatban, amelyek hasonlóak azokhoz, amelyeket Ön már igénybe vett.
E célok tekintetében a megfelelő jogalap az Adatkezelő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján, az alkalmazandó hatályos jogszabályok által meghatározott korlátok között, valamint az érintettek jogainak és szabadságainak tiszteletben tartása mellett.
2.5 Hírlevél és kereskedelmi kommunikáció hozzájárulás alapján
Előzetes hozzájárulás alapján kereskedelmi közlések küldése hírlevél útján az Adatkezelő szolgáltatásaira vonatkozóan, a megadott címre.
A hozzájárulás önkéntes, és semmilyen módon nem érinti a Weboldalon történő böngészést és/vagy az ott kínált szolgáltatás nyújtását. A felhasználó bármikor visszavonhatja hozzájárulását az Adatkezelőnek küldött e-mail útján, a már megjelölt elérhetőségeken. A visszavonás előtt végzett adatkezelések továbbra is jogszerűek maradnak.
3. AZ ADATSZOLGÁLTATÁS JELLEGE ÉS AZ ADATKEZELÉS IDŐTARTAMA
Eltérő, kifejezett rendelkezés hiányában az időről időre kért adatok megadása szükséges az előző pontban meghatározott célok teljesítéséhez. Az adatok megadásának elmaradása lehetetlenné teszi az információkérések megválaszolását és/vagy a kért konkrét szolgáltatások nyújtását.
A vásárlásokhoz, megrendelésekhez, számlákhoz, fizetésekhez, garanciákhoz, visszaküldésekhez, panaszokhoz és adminisztratív dokumentációhoz kapcsolódó adatokat az alkalmazandó polgári jogi, adózási és számviteli kötelezettségek által előírt időtartamig, főszabály szerint legfeljebb 10 évig őrizzük meg.
A weboldalon történő regisztráció esetén az ahhoz kapcsolódó adatokat a felhasználó törlési kérelméig, illetve inaktivitás esetén két évig őrizzük meg.
Az e-mailben küldött információkérésekhez kapcsolódó adatokat kizárólag az adott kérelem kezeléséhez szükséges ideig kezeljük, majd legkésőbb 1 éven belül töröljük.
A 2.4 pontban meghatározott e-mail marketing tevékenységre különös tekintettel az Adatkezelő legfeljebb az Ön utolsó vásárlásától számított két évig küldhet Önnek közléseket.
A 2.5 pontban meghatározott cél tekintetében az adatokat a hozzájárulás megadásától számított két évig kezeljük.
4. KEZELT ADATOK
4.1 Böngészési adatok és cookie-k
A Weboldal rendes működését biztosító informatikai rendszerek és szoftveres eljárások bizonyos személyes adatokat szereznek meg, amelyek továbbítása az internetes kommunikációs protokollok használatából következik.
Ebbe az adatkategóriába tartoznak a felhasználók által használt számítógépek és terminálok IP-címei vagy domainnevei, a kért erőforrások URI/URL (Uniform Resource Identifier/Locator) jelölésű címei, a kérés időpontja, a szerverhez intézett kérés módja, a válaszként kapott fájl mérete, a szerver által adott válasz állapotát jelző numerikus kód (sikeres teljesítés, hiba stb.), valamint a felhasználó operációs rendszerére és informatikai környezetére vonatkozó egyéb paraméterek.
A Weboldal cookie-szabályzatában foglaltak kivételével ezek az adattípusok, amelyek a webes szolgáltatások igénybevételéhez szükségesek, az alábbi célokra kerülnek felhasználásra: statisztikai információk szerzése a szolgáltatások használatáról (látogatók száma óránkénti vagy napi bontásban, leglátogatottabb oldalak, földrajzi származási területek stb.); a Weboldal megfelelő működésének lehetővé tétele és ellenőrzése.
A böngészési adatok hét napnál tovább nem maradnak meg, kivéve, ha az igazságügyi hatóság részéről esetlegesen bizonyított, az elévülést vagy megőrzést érintő intézkedések indokolják az ettől eltérő kezelést.
A Weboldalon található cookie-król további információk a Weboldal cookie-szabályzatában találhatók.
4.2 Az érintett által önkéntesen közölt adatok
A kapcsolattartási címekre küldött üzenetek, valamint az Adatkezelő közösségimédia-profiljaira/oldalaira a felhasználók által küldött privát üzenetek fakultatív, kifejezett és önkéntes elküldése a feladó válaszadáshoz szükséges kapcsolattartási adatainak, valamint a közlésekben szereplő valamennyi személyes adatnak a megszerzésével jár.
5. AZ ADATOKAT KEZELŐ SZEMÉLYEK ÉS A SZEMÉLYES ADATOK CÍMZETTJEI
A személyes adatokat az Adatkezelő a hatályos jogszabályokban meghatározott elvek alkalmazásával kezeli.
Az adatkezelést továbbá az alábbi külső szereplői kategóriákra bízzuk, akiket szabályszerűen adatfeldolgozóként jelölünk ki: az Adatkezelő informatikai rendszereit kezelő és karbantartó társaságok, cloud-, hosting-, hírlevél- és elektronikus levelezési szolgáltatásokat nyújtó társaságok, e-kereskedelmi platformokat kezelő és értékelési szolgáltatásokat nyújtó társaságok, valamint marketing- és ügyfélszolgálati szolgáltatásokat nyújtó társaságok és szakemberek, futárszolgálatok és logisztikai szolgáltatók, fizetési szolgáltatók, adózási, számviteli és jogi tanácsadók, gyártók, forgalmazók vagy szervizközpontok, amennyiben ez garancia, javítás, műszaki segítségnyújtás vagy pótalkatrészek biztosítása céljából szükséges.
A Weboldalon keresztül gyűjtött adatok semmilyen esetben nem kerülnek közlésre egészségügyi szakemberek részére, kivéve az egészségügyi szolgáltatásokra vonatkozó külön tájékoztatókban és külön hozzájárulásokban meghatározott eseteket.
6. SZEMÉLYES ADATOK TOVÁBBÍTÁSA AZ EGT-N KÍVÜLRE
Az informatikai és elektronikus kommunikációs szolgáltatásokat nyújtó, megfelelően adatfeldolgozóként kijelölt társaságok igénybevétele révén előfordulhat, hogy a személyes adatok az Európai Gazdasági Térségen kívüli országokban kerülnek tárolásra vagy oda kerülnek továbbításra.
Amennyiben ez megtörténik, az ilyen adattovábbítás kizárólag azzal a feltétellel történik, hogy a célországot az Európai Bizottság a 2016/679 rendelet 45. cikke alapján adattovábbításra alkalmasnak minősítette (megfelelőségi határozat), vagy ilyen határozat hiányában akkor, ha ugyanazon rendelet 46. és 47. cikkében meghatározott feltételek valamelyike fennáll, különösen általános szerződési feltételek vagy kötelező erejű vállalati szabályok alkalmazása esetén.
A Weboldalon keresztül gyűjtött adatok semmilyen esetben nem kerülnek közlésre egészségügyi szakemberek részére, kivéve az egészségügyi szolgáltatásokra vonatkozó külön tájékoztatókban és külön hozzájárulásokban meghatározott eseteket.
7. AZ ÉRINTETTEK JOGAI
Érintettként Ön bármikor gyakorolhatja a GDPR-ban meghatározott jogait az Adatkezelővel való kapcsolatfelvétel útján, a jelen tájékoztatóban megjelölt elérhetőségeken:
- Hozzáférési jog, amely annak kérésére ad lehetőséget, hogy ellenőrizhető legyen, folyamatban van-e személyes adatok kezelése, és amennyiben igen, azok másolata rendelkezésre bocsátható legyen;
- Helyesbítéshez való jog, amely feljogosítja az érintetteket a pontatlan vagy hiányos személyes adatok kijavításának kérésére;
- Törléshez való jog, amennyiben az adatokat már nem kell kezelni abból az eredeti célból, amelyből azokat gyűjtötték vagy később kezelték;
- Tiltakozáshoz való jog meghatározott adatkezelésekkel szemben, például a vásárláskor megadott e-mail cím promóciós közlések küldésére történő felhasználásával szemben;
- Az adatkezelés korlátozásához való jog;
- Adathordozhatósághoz való jog, amely lehetőséget biztosít arra, hogy az adatokat strukturált, általánosan használt és géppel olvasható formátumban kapja meg, és azokat másik adatkezelőnek továbbítsa;
- A személyes adatok kezeléséhez esetlegesen adott hozzájárulás bármikor történő visszavonásához való jog. A visszavonás bármikor, díjmentesen gyakorolható. A visszavonásig végzett adatkezelések továbbra is jogszerűek maradnak.
E jogok gyakorlása érdekében közvetlenül az Adatkezelőhöz fordulhat.
Az érintettnek minden esetben joga van panaszt benyújtani az illetékes felügyeleti hatósághoz. Mivel a Genium S.r.l. Olaszországban rendelkezik székhellyel, az illetékes referenciahatóság a Garante per la protezione dei dati personali. A Magyarországon lakóhellyel rendelkező érintettek továbbá az alkalmazandó jogszabályok szerint a lakóhelyük szerinti ország illetékes felügyeleti hatóságához is fordulhatnak.
8. FRISSÍTÉSEK
Jelen tájékoztató kiadásának dátuma a dokumentum alján szerepel. A tájékoztató lényeges módosítása esetén kellő időben értesítjük az érintetteket a rendelkezésünkre álló elérhetőségeiken.
