Adatvédelmi szabályzat

Ez az Adatvédelmi szabályzat ismerteti, hogyan gyűjti, használja és teszi közzé az EDUstick® az online áruházunk (edustick.eu) felhasználóinak (fogyasztók, természetes személyek) személyes adatait, valamint hogyan használunk cookie-kat. Az (EU) 2016/679 rendelettel (általános adatvédelmi rendelet, „GDPR”) összhangban kerül rendelkezésre bocsátásra. Az e magyar fordítás és az eredeti lengyel változat közötti bármilyen eltérés esetén a lengyel szöveg az irányadó.

§ 1Adatkezelő

A felhasználó (fogyasztó) személyes adatainak adatkezelője mi vagyunk:

A továbbiakban: „EDUstick”.

§ 2A jelen szabályzatról

Az EDUstick ezt az áruházat és weboldalt üzemelteti, beleértve minden kapcsolódó információt, tartalmat, funkciót, eszközt, terméket és szolgáltatást, annak érdekében, hogy a felhasználó számára személyre szabott vásárlási élményt nyújtson (a „Szolgáltatások”). Az EDUstick áruházat a Shopify technológiája működteti, amely lehetővé teszi számunkra, hogy a Szolgáltatásokat a felhasználó számára nyújtsuk. Ez az Adatvédelmi szabályzat ismerteti, hogyan gyűjtjük, használjuk és tesszük közzé azon felhasználók személyes adatait, akik felkeresik és használják a Szolgáltatásokat, azokon keresztül vásárolnak, vagy más módon kommunikálnak velünk. A Általános Szerződési Feltételeink és a jelen Adatvédelmi szabályzat közötti ellentmondás esetén a felhasználó személyes adatainak gyűjtésére, kezelésére és közzétételére a jelen Adatvédelmi szabályzat alkalmazandó.

Kérjük, gondosan olvassa el a jelen Adatvédelmi szabályzatot. A Szolgáltatások használatával és elérésével a felhasználó megerősíti, hogy megismerte a jelen Adatvédelmi szabályzatot, és megértette az adatai gyűjtésére, használatára és közzétételére vonatkozó, az itt ismertetett szabályokat.

§ 3Az általunk gyűjtött és kezelt személyes adatok

Amikor a „személyes adat” kifejezést használjuk, olyan információkra utalunk, amelyek azonosítják a felhasználót, vagy észszerűen hozzá köthetők. A személyes adat nem foglalja magában az anonim módon gyűjtött, vagy olyan módon anonimizált információkat, amely megakadályozza a felhasználó azonosítását vagy az adat felhasználóhoz kapcsolását.

A következő kategóriájú személyes adatokat gyűjthetjük vagy kezelhetjük – beleértve a belőlük levont következtetéseket is –, attól függően, hogyan használja a felhasználó a Szolgáltatásokat, valamint a lakóhelyétől függően, és az alkalmazandó jog által megengedett vagy előírt mértékben:

1. Kapcsolattartási adatok — beleértve a vezeték- és keresztnevet, címet, számlázási címet, szállítási címet, telefonszámot és e-mail-címet (GDPR 6. cikk (1) bekezdés a), b) pont).
2. Pénzügyi adatok — beleértve a hitelkártyaszámokat, bankkártyaszámokat, pénzügyi számlaszámokat, fizetési kártya adatait, pénzügyi számla adatait, tranzakciós adatokat, fizetési módokat, fizetési visszaigazolásokat és egyéb fizetési adatokat (GDPR 6. cikk (1) bekezdés b) pont).
3. Fiókadatok — beleértve a felhasználónevet, jelszót, biztonsági kérdéseket, preferenciákat és beállításokat (GDPR 6. cikk (1) bekezdés b) pont).
4. Tranzakciós adatok — beleértve azokat a tételeket, amelyeket a felhasználó megtekint, kosárba helyez, kívánságlistára helyez, megvásárol, visszaküld, kicserél vagy lemond, valamint a korábbi tranzakciókat (GDPR 6. cikk (1) bekezdés f) pont).
5. Velünk folytatott kommunikáció — beleértve a velünk folytatott kommunikáció során megadott információkat, pl. amikor megkeresést küld az ügyfélszolgálatnak (GDPR 6. cikk (1) bekezdés b) pont).
6. Eszközadatok — beleértve az ügyfél eszközére, böngészőjére vagy hálózati kapcsolatára vonatkozó információkat, az IP-címet és egyéb egyedi azonosítókat (GDPR 6. cikk (1) bekezdés b) pont).
7. Használati adatok — beleértve az ügyfélnek a Szolgáltatásokkal való interakcióira vonatkozó információkat, ideértve azt is, hogyan és mikor használja vagy navigálja a Szolgáltatásokat (GDPR 6. cikk (1) bekezdés b) pont).

§ 4A személyes adatok forrásai

A személyes adatokat a következő forrásokból gyűjthetjük:

1. Közvetlenül az ügyféltől — beleértve a fiók létrehozásának időpontját, a Szolgáltatásaink felkeresésekor vagy használatakor, a velünk való kommunikáció során, vagy ha a felhasználó bármilyen más módon megadja számunkra a személyes adatait.
2. Automatikusan a Szolgáltatásokon keresztül — beleértve a felhasználó eszközéről a termékeink vagy szolgáltatásaink használatakor vagy a weboldalaink felkeresésekor, valamint cookie-k és hasonló technológiák használata révén.
3. Szolgáltatóktól — beleértve azt az esetet, amikor bizonyos technológiák működtetése érdekében együttműködünk velük, és amikor azok a mi nevünkben gyűjtik vagy kezelik a felhasználó személyes adatait.
4. Partnereinktől vagy más, harmadik fél vállalatoktól — az alkalmazandó joggal összhangban.

§ 5Hogyan használjuk az ügyfél személyes adatait

Attól függően, hogyan lép kapcsolatba velünk a felhasználó, és milyen Szolgáltatásokat használ, a felhasználó személyes adatait a következő célokra használhatjuk fel:

1. A Szolgáltatások nyújtása, testreszabása és fejlesztése. A felhasználó személyes adatait a Szolgáltatások nyújtására használjuk, beleértve a felhasználóval kötött szerződés teljesítését, a fizetések feldolgozását, a rendelések teljesítését, a felhasználó preferenciáinak és az őt érdeklő termékeknek a megjegyzését, a felhasználó fiókjával kapcsolatos értesítések küldését, a vásárlások, visszaküldések, cserék és egyéb tranzakciók feldolgozását, a felhasználó fiókjának létrehozását, fenntartását és kezelését, a szállítás megszervezését, a visszaküldések és cserék lehetővé tételét, az értékelések közzétételének lehetővé tételét, valamint a személyre szabott vásárlási élmények létrehozását, például a felhasználó korábbi vásárlásaihoz kapcsolódó termékek ajánlásával. Ez magában foglalhatja az ügyfél személyes adatainak felhasználását a Szolgáltatások személyre szabása és fejlesztése céljából.
2. Marketing és reklám. A felhasználó személyes adatait marketing- és promóciós célokra használhatjuk fel, például marketing-, reklám- és promóciós közlemények küldésére e-mailben, szöveges üzenetben vagy postai úton, valamint online hirdetések megjelenítésére a felhasználó számára, amelyek termékeket vagy szolgáltatásokat reklámoznak Szolgáltatásainkon vagy más weboldalakon, ideértve a felhasználó által vásárolt vagy kosárba helyezett tételek, illetve a felhasználó Szolgáltatásokon végzett egyéb tevékenysége alapján.
3. Biztonság és csalásmegelőzés. A felhasználó személyes adatait a felhasználó fiókjának hitelesítésére, a biztonságos fizetések és vásárlások biztosítására, a potenciálisan csalárd, jogellenes, nem biztonságos vagy rosszindulatú tevékenységek észlelésére és kivizsgálására, az ilyen tevékenységek elleni megfelelő lépések megtételére, valamint a közbiztonság és szolgáltatásaink biztonságának védelmére használjuk. Ha a felhasználó úgy dönt, hogy használja a Szolgáltatásokat és fiókot regisztrál, ő felel a fiókja hitelesítő adatainak biztonságban tartásáért. Nyomatékosan azt tanácsoljuk, hogy a felhasználónevet, jelszót és egyéb hitelesítő adatokat senkivel ne ossza meg.
4. Kommunikáció a felhasználóval. A felhasználó személyes adatait ügyfélszolgálat nyújtására, kérdések megválaszolására, hatékony szolgáltatások nyújtására és üzleti kapcsolat fenntartására használjuk.
5. Jogi okok. A felhasználó személyes adatait az alkalmazandó jognak való megfelelés biztosítására vagy jogszerű jogi eljárásokra való reagálásra használjuk, beleértve a bűnüldöző vagy kormányzati hatóságok megkereséseit, valamint vizsgálatok lefolytatására vagy bizonyítási eljárásokban való részvételre polgári ügyekben, lehetséges vagy tényleges perekben vagy egyéb peres eljárásokban, továbbá feltételeink vagy szabályzataink lehetséges megsértésének érvényesítésére vagy kivizsgálására.

§ 6Hogyan tesszük közzé a személyes adatokat

Bizonyos körülmények között a felhasználó személyes adatait jogszerű célokból, a jelen Adatvédelmi szabályzattal összhangban harmadik felek számára közzétehetjük. Ezek a körülmények a következők lehetnek:

1. A Shopify esetében olyan beszállítóknak és egyéb harmadik feleknek tehetjük közzé az adatokat, akik a mi nevünkben nyújtanak szolgáltatásokat (pl. informatikai menedzsment, fizetésfeldolgozás, adatelemzés, ügyfélszolgálat, felhőtárhely, rendelésteljesítés és szállítás).
2. Üzleti és marketingpartnerek esetében annak érdekében, hogy marketingszolgáltatásokat nyújtsanak és hirdetéseket jelenítsenek meg a felhasználó számára. Például a Shopify-t használjuk arra, hogy harmadik fél szolgáltatásain keresztül személyre szabott hirdetéseket jelenítsünk meg a felhasználó különböző kereskedőknél és weboldalakon végzett online tevékenysége alapján. Üzleti és marketingpartnereink a felhasználó adatait saját személyesadat-kezelési szabályzataikkal összhangban használják fel. A felhasználó lakóhelyétől függően a felhasználónak joga lehet ahhoz, hogy adatait ne ossza meg a különböző kereskedőknél és weboldalakon végzett online tevékenység alapján történő személyre szabott hirdetések megjelenítése és marketing céljából.
3. Amikor a felhasználó utasít bennünket bizonyos adatok harmadik felek számára történő közzétételére, azaz ezt kéri vagy ehhez hozzájárul, például termékek szállítása céljából, vagy közösségimédia-widgetek, illetve bejelentkezési integrációk használatával kapcsolatban.
4. Kapcsolt vállalkozásaink vagy a vállalatcsoportunkon belül.
5. Üzleti tranzakció, például egyesülés vagy fizetésképtelenség kapcsán, az alkalmazandó jogból eredő kötelezettségek teljesítése érdekében (beleértve a bírósági idézésekre, házkutatási parancsokra és hasonló megkeresésekre adott választ), az alkalmazandó szolgáltatási feltételek vagy szabályzatok érvényesítése érdekében, valamint a Szolgáltatások, jogaink, a felhasználó jogai vagy mások jogainak védelme és megóvása érdekében.

§ 7Kapcsolat a Shopify-jal

A Szolgáltatásokat a Shopify a feltételeivel összhangban tárolja. A Shopify a felhasználónak a Szolgáltatásokhoz való hozzáférésére és azok használatára vonatkozó személyes adatokat gyűjti és kezeli azok nyújtása és fejlesztése érdekében. A Szolgáltatásokon keresztül megadott adatok átadásra kerülnek a Shopify-nak, és hozzáférhetővé válnak a Shopify, valamint olyan harmadik felek számára, amelyek a felhasználó lakóhelyétől eltérő országokban telephellyel rendelkezhetnek, annak érdekében, hogy szolgáltatásokat nyújtsanak a felhasználó számára.

Továbbá üzletünk biztosítása, fejlesztése és tökéletesítése érdekében a Shopify bizonyos fejlett funkcióit használjuk, amelyek magukban foglalják a felhasználónak az áruházunkkal, más kereskedőkkel és a Shopify platformmal való interakcióiból szerzett adatokat és információkat. E fejlett funkciók felhasználó számára történő biztosítása érdekében a Shopify felhasználhatja a felhasználónak az áruházunkkal, más kereskedőkkel és a Shopify platformmal való interakciói során gyűjtött személyes adatait. Ilyen körülmények között a Shopify felelős a felhasználó személyes adatainak kezeléséért, beleértve a felhasználónak az e célokra történő személyesadat-felhasználással kapcsolatos jogai gyakorlására vonatkozó kéréseire való reagálást.

Ha többet szeretne megtudni arról, hogyan használja a Shopify a személyes adatokat, valamint a felhasználót megillető esetleges jogokról, kérjük, látogasson el a Shopify adatvédelmi szakaszába: Shopify Consumer Privacy Policy. A felhasználó lakóhelyétől függően a felhasználó az alkalmazandó, személyes adataival kapcsolatos jogait itt gyakorolhatja: Shopify Privacy Portal.

§ 8Harmadik felek weboldalai és hivatkozások

A Szolgáltatások tartalmazhatnak harmadik felek által üzemeltetett weboldalakra és egyéb online platformokra mutató hivatkozásokat. A velünk nem kapcsolatban álló vagy általunk nem ellenőrzött weboldalakra való átlépéskor a felhasználónak át kell tekintenie azok adatvédelmi és biztonsági szabályzatait, valamint egyéb feltételeit. Nem garantáljuk az ilyen weboldalak adatvédelmét vagy biztonságát, és nem is vagyunk felelősek értük. Ez magában foglalja, de nem kizárólagosan, az ezeken a weboldalakon található információk pontosságát, teljességét és megbízhatóságát. Azok az információk, amelyeket a felhasználó nyilvános vagy félnyilvános helyeken ad meg, beleértve a harmadik felek közösségimédia-platformjain megosztott adatokat, a Szolgáltatások más felhasználói és/vagy az ilyen harmadik fél platformok felhasználói számára is láthatóak lehetnek, anélkül hogy korlátozás lenne azok általunk vagy a harmadik fél általi felhasználására. Az ilyen hivatkozások általunk történő feltüntetése önmagában nem jelenti az ilyen platformokon található tartalom, illetve azok tulajdonosainak vagy üzemeltetőinek jóváhagyását, kivéve a Szolgáltatásokban kifejtett eseteket.

§ 9Cookie-k

1. A cookie-k (ún. „sütik”) informatikai adatok, különösen szövegfájlok, amelyeket a felhasználó végberendezésén tárolnak, és amelyek a Shopify platformmal való használatra szolgálnak. A cookie-k jellemzően tartalmazzák annak a weboldalnak a nevét, amelyről származnak, a végberendezésen való tárolás idejét, valamint egy egyedi számot.
2. A Shopify platform a cookie-k két alapvető típusát használja: „munkamenet” (munkamenet cookie-k) és „állandó” (állandó cookie-k). A „munkamenet” cookie-k ideiglenes fájlok, amelyek a felhasználó végberendezésén tárolódnak addig, amíg el nem hagyja a weboldalt, vagy be nem zárja a szoftvert (webböngésző). Az „állandó” cookie-k a felhasználó végberendezésén a cookie paramétereiben meghatározott ideig, vagy a felhasználó általi törlésükig tárolódnak. A Shopify platform cookie-jainak részletes leírása itt érhető el: shopify.com/pl/legal/cookies
3. Felhívjuk figyelmét, hogy a cookie-kat többféle módon vezérelheti és kezelheti. Emlékeztetjük, hogy a cookie-k törlése vagy blokkolása negatívan befolyásolhatja a felhasználói élményt, és weboldalunk egyes részei nem lesznek teljes mértékben elérhetők. A legtöbb böngésző automatikusan elfogadja a cookie-kat, de Ön eldöntheti, hogy elfogadja-e azokat, a böngésző gyakran az „Eszközök” vagy „Beállítások” menüben található funkciójának használatával. A böngészőbeállítások módosításáról, illetve a cookie-k blokkolásáról, kezeléséről vagy szűréséről további információ található a böngésző súgófájljában vagy az olyan weboldalakon, mint: allaboutcookies.org.
4. Számos reklámszolgáltatás és más harmadik fél biztosítja a rendszereikből való kilépés lehetőségét. Az általuk gyűjtött információkról és a kilépés módjáról többet olvashat az itt felsorolt adatvédelmi szabályzatokra mutató hivatkozásokon keresztül: shopify.com/pl/legal/cookies

§ 10Gyermekek adatai

A Szolgáltatások nem gyermekek általi használatra szolgálnak. Tudomásunk szerint nem gyűjtünk semmilyen személyes adatot a felhasználó joghatósága szerinti nagykorúság alatti gyermekekről. Ha a felhasználó egy olyan gyermek szülője vagy gondviselője, aki megadta nekünk a személyes adatait, a felhasználó az alábbi elérhetőségeken keresztül kapcsolatba léphet velünk azok törlésének kérése érdekében. A jelen Adatvédelmi szabályzat hatálybalépésének időpontjában nincs tényleges tudomásunk 16 év alatti személyek személyes adatainak „megosztásáról” vagy „eladásáról” (az e fogalmaknak az alkalmazandó jogban meghatározott jelentése szerint).

§ 11A felhasználói adatok biztonsága és megőrzése

1. Felhívjuk figyelmét, hogy semmilyen biztonsági intézkedés nem tökéletes vagy áthatolhatatlan, és nem tudunk „teljes biztonságot” garantálni. Továbbá a számunkra továbbított adatok az átvitel során nem feltétlenül biztonságosak. Azt tanácsoljuk, hogy ne használjon nem biztonságos csatornákat érzékeny vagy bizalmas adatok számunkra történő továbbítására.
2. A felhasználó személyes adatainak megőrzési ideje különböző tényezőktől függ, például attól, hogy szükségünk van-e ezekre az információkra a felhasználó fiókjának működtetéséhez, a Szolgáltatások felhasználó számára történő nyújtásához, a jogi követelmények teljesítéséhez, viták rendezéséhez, vagy egyéb alkalmazandó szerződések és szabályzatok érvényesítéséhez. Főszabály szerint a tranzakciós adatokat legalább 5 évig kötelesek vagyunk megőrizni, a lengyel számviteli törvény által előírtak szerint.

§ 12A felhasználó jogai és választási lehetőségei

A felhasználó lakóhelyétől függően a felhasználót megilletheti a személyes adataival kapcsolatos alábbi jogok mindegyike vagy egy része. Ezek a jogok azonban nem abszolútak, csak bizonyos körülmények között alkalmazhatók, és egyes esetekben a jog által megengedett mértékben elutasíthatjuk a felhasználó kérését. Ezek a jogok a következők:

1. Hozzáférési jog. A felhasználónak joga lehet hozzáférni a róla tárolt személyes adatokhoz.
2. Törléshez való jog. A felhasználónak joga lehet kérni a róla tárolt személyes adatok törlését.
3. Helyesbítéshez való jog. A felhasználónak joga lehet kérni a róla tárolt pontatlan személyes adatok helyesbítését.
4. Adathordozhatósághoz való jog. A felhasználónak joga lehet a róla tárolt személyes adatok másolatának megszerzéséhez, valamint bizonyos körülmények között és bizonyos kivételekkel azok harmadik fél részére történő továbbításának kéréséhez.
5. A kommunikációs preferenciák kezelése. Promóciós e-maileket küldhetünk a felhasználónak, és a felhasználó bármikor leiratkozhat azok fogadásáról a felhasználónak küldött e-mailjeinkben megjelenített leiratkozási lehetőség használatával. Ha a felhasználó leiratkozik, továbbra is küldhetünk nem promóciós jellegű e-maileket, például a felhasználó fiókjával vagy leadott rendeléseivel kapcsolatban.
6. Ha a felhasználó az Egyesült Királyság vagy az Európai Gazdasági Térség lakosa, és a helyi jog által biztosított kivételekre és korlátozásokra is figyelemmel, a fent ismertetett jogokon túl a felhasználó a következő jogokat gyakorolhatja:
   1. Tiltakozás a kezelés ellen és a kezelés korlátozása: A felhasználónak joga van kérni tőlünk, hogy bizonyos célokból szüntessük be vagy korlátozzuk személyes adatainak kezelését.
   2. Hozzájárulás visszavonása: Ha a felhasználó személyes adatainak kezeléséhez a hozzájárulására van szükségünk, a felhasználónak joga van visszavonni ezt a hozzájárulást. Ha a felhasználó visszavonja a hozzájárulását, ez nem érinti a visszavonás előtt a hozzájárulása alapján végzett adatkezelés jogszerűségét.
7. A felhasználó e jogok bármelyikét gyakorolhatja ott, ahol azt a Szolgáltatásokban jelezzük, vagy az alábbi elérhetőségek használatával. Ha többet szeretne megtudni arról, hogyan használja a Shopify a felhasználó személyes adatait, valamint a felhasználót megillető jogokról, beleértve a Shopify általi adatkezeléssel kapcsolatos jogokat, kérjük, látogasson el a privacy.shopify.com/pl oldalra.
8. Nem alkalmazunk hátrányos megkülönböztetést a felhasználóval szemben e jogok bármelyikének gyakorlása miatt. Az alkalmazandó joggal összhangban előfordulhat, hogy a felhasználó kérésének teljesítése előtt ellenőriznünk kell a felhasználó személyazonosságát. Az alkalmazandó szabályozással összhangban a felhasználó meghatalmazhat egy képviselőt, hogy a nevében nyújtson be a jogai gyakorlásával kapcsolatos kérelmeket. Mielőtt elfogadnánk az ilyen, képviselő által benyújtott kérelmet, igazolást kérünk arról, hogy a képviselőt a felhasználó felhatalmazta a nevében való eljárásra, és kérhetjük a felhasználót, hogy közvetlenül erősítse meg személyazonosságát. A felhasználó kérésére az alkalmazandó jog által előírt határidőn belül válaszolunk.

§ 13Panaszok

A személyes adatok kezelésének módjával kapcsolatos panaszok esetén kérjük, lépjen kapcsolatba velünk az alábbi elérhetőségeken. A felhasználó lakóhelyétől függően a felhasználónak joga lehet ahhoz, hogy döntésünk ellen fellebbezzen az alábbi elérhetőségeken keresztül velünk felvéve a kapcsolatot, vagy panaszt nyújtson be a helyi adatvédelmi hatósághoz. Az EGT-ben illetékes adatvédelmi felügyeleti hatóságok listája itt található.

Lengyelországban az illetékes felügyeleti hatóság a Személyes Adatok Védelméért Felelős Hivatal elnöke (Prezes Urzędu Ochrony Danych Osobowych — UODO), uodo.gov.pl.

§ 14Nemzetközi adattovábbítások

A felhasználó személyes adatait a felhasználó lakóhelye szerinti országon kívül is továbbíthatjuk, tárolhatjuk és kezelhetjük. Ha a felhasználó személyes adatait az Európai Gazdasági Térségen vagy az Egyesült Királyságon kívülre továbbítjuk, elismert adattovábbítási mechanizmusokra támaszkodunk, mint például az Európai Bizottság általános szerződési feltételeire vagy az Egyesült Királyság illetékes felügyeleti hatósága által kibocsátott egyenértékű megállapodásokra, kivéve, ha az adatokat olyan országba továbbítják, amelyet a védelem megfelelő szintjét biztosítóként ismertek el.

§ 15A jelen Adatvédelmi szabályzat módosításai

A jelen Adatvédelmi szabályzatot időről időre frissíthetjük, többek között a gyakorlatunkban bekövetkező változások tükrözése érdekében, vagy egyéb működési, jogi vagy szabályozási okokból. A módosított Adatvédelmi szabályzatot közzétesszük ezen a weboldalon, frissítjük az „Utolsó frissítés” dátumát, és az alkalmazandó joggal összhangban értesítjük a felhasználót a változásokról.

§ 16Kapcsolat

Ha bármilyen kérdése van a személyesadat-védelmi gyakorlatunkkal vagy a jelen Adatvédelmi szabályzattal kapcsolatban, vagy gyakorolni kívánja az Önt megillető jogok bármelyikét, kérjük, lépjen kapcsolatba velünk:

Az alkalmazandó személyesadat-védelmi szabályozással összhangban mi vagyunk a felhasználó személyes adatainak adatkezelője.