az AMREP FITNESS webáruházhoz
Kik vagyunk és hogyan érhet el minket
1. Az adatkezelő
Személyes adatainak kezelője:
Fit - B, s.r.o.
E. M. Šoltésovej 3109/1
052 01 Spišská Nová Ves
Szlovákia
Cégjegyzékszám (IČO): 47 582 995
Bejegyezve a Kassai Városi Bíróság cégjegyzékében, Sro szakasz, 34677/V. sz. betét.
E-mail: info@amrepfitness.eu
Telefon: +421 908 024 911
A személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) és a személyes adatok védelméről szóló 18/2018 Z. z. sz. szlovák törvénnyel összhangban kezeljük. Adatvédelmi tisztviselőt (DPO) nem neveztünk ki, mert erre a törvény alapján nem vagyunk kötelesek - a személyes adatokkal kapcsolatos minden kérdéssel forduljon közvetlenül a fenti elérhetőségekhez.
Milyen adatokat kezelünk és miért
2. A megrendelés teljesítése
Adatok: vezeték- és keresztnév, számlázási és szállítási cím, e-mail, telefon, a megrendelt áru, a fizetésre vonatkozó adatok (a kártyaszám nem - azt a fizetési kapu kezeli), céges vásárlásnál a cégjegyzékszám, adószám, közösségi adószám.
Cél: az adásvételi szerződés megkötése és teljesítése - a megrendelés visszaigazolása, kézbesítés, fizetés, a megrendeléssel kapcsolatos kommunikáció.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
Megőrzési idő: a megrendelés teljesítésének és a kellékszavatossági határidők tartama alatt; az adó- és számviteli bizonylatok 10 évig, az alkalmazandó számviteli jogszabályok szerint (GDPR 6. cikk (1) bek. c) pont).
A szerződés megkötéséhez és teljesítéséhez szükséges adatok megadása szerződéses követelmény; ezek nélkül a megrendelést nem tudjuk elfogadni vagy teljesíteni. Az adó- és számviteli bizonylatokhoz szükséges adatok megadása jogszabályból ered. Az opcionális adatok, az ügyfélfiók létrehozása és a marketinghozzájárulás önkéntes.
3. Ügyfélfiók
Adatok: bejelentkezési adatok, rendelési előzmények, mentett címek.
Cél: a fiók vezetése és a kényelmesebb vásárlás.
Jogalap: a fiókvezetési szerződés teljesítése. Fiókját bármikor megszüntetheti - a már leadott megrendelések adatait a 2. pont szerinti terjedelemben és határidőkig tovább őrizzük.
4. Reklamáció és elállás a szerződéstől
Adatok: azonosító és kapcsolattartási adatok, a megrendelés és a termék adatai, a hiba leírása, fényképek vagy videó, bankszámlaszám a visszatérítéshez.
Cél: a reklamáció vagy a szerződéstől való elállás intézése.
Jogalap: a szerződés és a jogi kötelezettségek teljesítése; ezt követően jogos érdekünk a jogi igények bizonyítása, érvényesítése és védelme.
Megőrzési idő: az ügyintézés ideje alatt, majd az elévülési idők tartama alatt.
5. Ajánlatkérések, kapcsolatfelvételi űrlap és B2B projektek
Adatok: név, e-mail, telefon, város, az üzenet tartalma, projekteknél a helyiségre és a tervekre vonatkozó adatok.
Cél: válasz az ajánlatkérésre, árajánlat készítése, kommunikáció a projektről.
Jogalap: ha saját nevében, szerződéskötési szándékkal keres meg minket, akkor az Ön kérésére a szerződéskötést megelőző lépésekről van szó (GDPR 6. cikk (1) bek. b) pont). Általános kérdéseknél és a céges ügyfelek kapcsolattartóival - akik nem szerződő felek - folytatott kommunikációnál a jogalap a kérés intézéséhez és az üzleti kommunikációhoz fűződő jogos érdekünk (GDPR 6. cikk (1) bek. f) pont); ugyanezt a jogalapot használjuk az e személyekkel a megrendelésekről folytatott kommunikációnál. Ha az ilyen személy elérhetőségeit a munkáltatója vagy megbízója adja át nekünk, azokat ebből a forrásból szereztük, és a jelen tájékoztató a GDPR 14. cikke szerinti tájékoztatásként is szolgál.
Megőrzési idő: az utolsó kommunikációtól számított 2 év, ha nem jön létre szerződés.
6. Hírlevél és készletfigyelés
Adatok: e-mail-cím, a hozzájárulás megadásának és visszavonásának nyilvántartása.
Cél: újdonságok és akciók küldése (hírlevél), egyszeri értesítés a termék elérhetőségéről (a "Szólj, ha újra raktáron" funkció).
Jogalap: hozzájárulás (GDPR 6. cikk (1) bek. a) pont). A hozzájárulás nem feltétele a vásárlásnak, és bármikor visszavonható - a leiratkozási link minden e-mailben megtalálható. A készletértesítésnél az e-mailt az értesítés elküldése után erre a célra tovább nem használjuk; az egyszeri értesítés nem jelent hírlevél-feliratkozást.
Megőrzési idő: a hírlevél küldéséhez az adatokat a hozzájárulás visszavonásáig vagy a hírlevél-küldés megszüntetéséig használjuk, amelyik előbb következik be. A hozzájárulás visszavonása után a marketingcélú adatkezelést befejezzük, és a visszavonást legkésőbb 30 napon belül igazolhatóan visszaigazoljuk. A hozzájárulás megadásáról szóló nyilvántartást és a visszavonás visszaigazolását elkülönítve, a visszavonástól számított legalább négy évig őrizzük a 452/2021 Z. z. sz. szlovák törvény 116. § (5) és (6) bekezdése szerinti kötelezettség teljesítése érdekében; a további megőrzést konkrét jogi igénynek vagy eljárásnak kell indokolnia.
A hírlevél küldését, valamint a hozzájárulások és leiratkozások nyilvántartását (a megadás vagy visszavonás ideje és módja) adatfeldolgozónk, az Ecomail.cz, s.r.o., Prága, Cseh Köztársaság biztosítja; az adatok kezelése az Európai Unióban történik.
7. Vélemények
Ha vásárlás után értékeléseket teszünk közzé vagy közvetítünk, ügyelünk arra, hogy azok valós vásárlóktól származzanak - az értékelést tényleges megrendeléssel párosítjuk. A közvetlenül a webáruházban közzétett véleményeknél a nevet, az e-mail-címet és az értékelés tartalmát kezeljük a termékértékelés közzététele céljából, a hiteles véleményekhez fűződő jogos érdekünk alapján; az értékelést a közzététel időtartama alatt őrizzük. Külső véleményszolgáltatást jelenleg nem használunk - egy harmadik fél esetleges jövőbeli bevonásának részleteit (például ár-összehasonlító oldal hitelesített véleményprogramja) az adott szolgáltatásnál egészítjük ki.
Cookie-k
8. Cookie-k és hasonló technológiák
A weboldal látogatásakor cookie-kat és hasonló technológiákat használunk a következő kategóriákban:
- Szükséges - kosár, bejelentkezés, nyelv és pénznem, az Ön hozzájárulási döntésének mentése. Ezek nélkül a weboldal nem működik; a műszakilag elengedhetetlen tároláshoz kapcsolódó, az elektronikus hírközlési jogszabályok szerinti kivétel alapján használjuk őket.
- Statisztika - a látogatottság mérése a Google Ireland Limited Google Analytics 4 eszközével (oldalmegtekintések, megtekintett termékek, kosár, pénztár és megrendelések), valamint annak kiértékelése, milyen forrásból érkeznek a megrendelések (WooCommerce megrendelés-attribúció). Csak az Ön hozzájárulásával.
- Marketing - a hirdetések teljesítményének mérése és remarketing a Google Ads (Google Ireland Limited), valamint a Meta Pixel és a Conversions API (Meta Platforms Ireland Limited) segítségével, továbbá harmadik felek tartalmai, például a Google-térkép. Csak az Ön hozzájárulásával.
A látogatottságmérő és a marketingeszközöket csak a megfelelő hozzájárulás megadása után töltjük be; azt megelőzően semmi sem töltődik be, és semmit sem küldünk el. A Google Consent Mode v2 megoldást használjuk, amelyben alapértelmezés szerint minden el van utasítva. A webáruház munkatársainak fiókjai ki vannak zárva a hirdetésmérésből. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bek. a) pont és az elektronikus hírközlési jogszabályok szerinti hozzájárulási követelmény); a hozzájárulás 12 hónapig érvényes.
A jelenleg használt cookie-k és technológiák áttekintése:
- amrep-cookies (szükséges) - az Ön hozzájárulási döntésének mentése; saját domainünk; érvényesség 12 hónap. Ugyanezt az értéket a böngésző localStorage-ában is tároljuk.
- wp-wpml_current_language (szükséges) - a nyelvi verzió megjegyzése; saját domainünk; a böngésző-munkamenet végéig.
- woocommerce_items_in_cart, woocommerce_cart_hash, wp_woocommerce_session_* (szükséges) - a kosár tartalma és a vásárlási munkamenet; saját domainünk; a munkamenet végéig, legfeljebb 48 óráig.
- sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_udata, sbjs_migrations, sbjs_session (statisztika) - a látogatás forrása a megrendelés hozzárendeléséhez (WooCommerce attribúció); saját domainünk; a böngésző-munkamenet végéig, az sbjs_session 30 percig. Csak az Ön hozzájárulásával jönnek létre, és annak visszavonása után eltávolítjuk őket.
- _ga, _ga_* (statisztika) - a Google Ireland Limited Google Analytics 4 eszköze; saját domainünk; érvényesség legfeljebb 2 év. Az eszköz az oldalmegtekintéseket, a megtekintett termékeket, a kosarat, a pénztárat és a megrendeléseket méri (megrendelésszám, tételek, a megrendelés áfa és szállítási díj nélküli értéke). Az űrlapon elküldött ajánlatkérést is méri. Ha a vásárlás a böngészőben nem mérhető (például Ön a fizetés után bezárta a böngészőt), azt a szerverünkről küldhetjük el a Google Analyticsnek - kizárólag a _ga cookie-ban tárolt, véletlenszerűen generált Google Analytics-azonosítóhoz kapcsolva, és csak akkor, ha a statisztikai hozzájárulást a megrendelés előtt megadta.
- _gcl_au, _gcl_aw (marketing) - a Google Ireland Limited Google Ads szolgáltatása: konverziómérés és remarketing; saját domainünk; érvényesség 90 nap. A Google ehhez a saját hirdetési cookie-jait is használja a Google domainjein. A továbbfejlesztett konverziók (enhanced conversions) funkció keretében a megrendelés befejezése után a megrendelésben szereplő e-mail-címet, telefonszámot, nevet és címet hashelt formában (SHA-256) átadjuk a Google-nek, hogy a megrendelés hozzárendelhető legyen a hirdetésre leadott kattintáshoz.
- _fbp, _fbc (marketing) - a Meta Platforms Ireland Limited Meta Pixel és Conversions API eszközei; saját domainünk; érvényesség 90 nap. A következő eseményeket rögzítjük: termék megtekintése, kosárba helyezés, a pénztárfolyamat megkezdése, vásárlás és ajánlatkérés elküldése. Vásárlás esetén a szerverünkről is elküldjük a Meta részére a hashelt (SHA-256) e-mail-címet, telefonszámot, nevet, várost, irányítószámot és országot, továbbá az IP-címet, a böngészőazonosítót (user agent), a megrendelés értékét és a tételeket.
- Google-térkép (marketing) - a hozzájárulás megadása után a térkép a google.com domainről töltődik be, amely a Google (Google Ireland Limited) saját cookie-jait tárolhatja a saját szabályai szerint.
A hozzájárulást a weboldal cookie-sávjában adja meg és módosíthatja bármikor - a "Cookie-beállítások" link minden oldal láblécében megtalálható. A hozzájárulás visszavonása után az érintett eszközöket nem töltjük be többé, a Google felé küldött hozzájárulási jelzéseket elutasítottra állítjuk, és töröljük a saját domainünkön beállított _ga, _ga_*, _gcl_*, _fbp és _fbc cookie-kat. A hozzájárulás megtagadása nem korlátozza a vásárlást.
Kinek adjuk át az adatokat
9. Az adatok címzettjei
Az adatokat csak az adott célhoz szükséges mértékben adjuk át a címzettek következő kategóriáinak:
- Fuvarozók - a megrendelés kézbesítése (például GLS - General Logistics Systems, a Packeta csoport, raklapos fuvarozók): név, cím, telefon, e-mail, adott esetben az utánvét összege.
- Fizetési kapu - az online fizetések feldolgozása (Comgate, a.s., Cseh Köztársaság; a fizetési adatokat a kapu üzemeltetője önálló adatkezelőként kezeli, a kártyaszám nem jut el hozzánk).
- Tárhely- és műszaki infrastruktúra-szolgáltató - a weboldal és az e-mail üzemeltetése.
- Könyvelési és számlázási szolgáltatások - az adóbizonylatok feldolgozása.
- E-mail-platform - a hírlevél küldése és a hozzájárulások nyilvántartása (Ecomail.cz, s.r.o.), kizárólag megadott hozzájárulás esetén.
- A Google elemző- és hirdetési eszközei - látogatottságmérés (Google Analytics) és hirdetésmérés (Google Ads): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; kizárólag a megfelelő hozzájárulás megadása esetén.
- A Meta hirdetési eszközei - hirdetésmérés (Meta Pixel és Conversions API): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; kizárólag megadott marketinghozzájárulás esetén.
- Állami szervek - ha jogszabály kötelez minket (például adóhatóság, felügyeleti szervek).
Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozási szerződéseket kötöttünk.
10. Továbbítás harmadik országokba
Az adatokat elsősorban az Európai Unióban kezeljük. Kulcsfontosságú beszállítóink (a Comgate fizetési kapu, az Ecomail e-mail-platform, a fuvarozók, a tárhelyszolgáltató, a számlázási szolgáltatások) az adatokat az EU-ban kezelik. Harmadik országba történő továbbítás reálisan a Google és a Meta eszközeinek használatakor fordulhat elő, a megfelelő hozzájárulás megadása után - a Google Analytics, a Google Ads és a Google-térkép megjelenítése esetén (Google Ireland Limited, lehetséges továbbítással a Google LLC, USA részére), valamint a Meta Pixel és a Conversions API esetén (Meta Platforms Ireland Limited, lehetséges továbbítással a Meta Platforms, Inc., USA részére) - az Európai Bizottság megfelelőségi határozata (az EU-USA adatvédelmi keret, Data Privacy Framework) és az Európai Bizottság által elfogadott általános szerződési feltételek (standard contractual clauses) alapján. Ha a jövőben harmadik országba történő továbbítással járó további eszközt vezetünk be, azt kiegészítjük ebben a tájékoztatóban. Az alkalmazott garanciákról és azok másolatáról az info@amrepfitness.eu címen kaphat tájékoztatást.
Az Ön jogai
11. Milyen jogai vannak
A személyes adatok kezelésével összefüggésben Önnek joga van:
- hozzáférni adataihoz és az adatkezelésre vonatkozó információkhoz,
- a helytelen vagy hiányos adatok helyesbítéséhez,
- a már nem szükséges adatok törléséhez, ha annak jogi kötelezettség nem áll útjában,
- az adatkezelés korlátozásához,
- az Ön által megadott adatok hordozhatóságához géppel olvasható formátumban,
- tiltakozni a jogos érdeken alapuló adatkezelés ellen, ideértve a közvetlen üzletszerzést,
- a hozzájárulást bármikor visszavonni, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül,
- arra, hogy ne terjedjen ki Önre a kizárólag automatizált adatkezelésen alapuló, joghatással járó döntés - ilyen döntéshozatalt nem végzünk. A Google Ads és a Meta segítségével végzett remarketing (8. pont) kizárólag az Ön marketinghozzájárulásával történik, amelyet bármikor visszavonhat.
12. Hogyan érvényesítheti jogait
Írjon nekünk az info@amrepfitness.eu címre vagy postán a székhelyünk címére. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; összetett kérelmeknél a határidő további két hónappal meghosszabbítható, amiről tájékoztatjuk. A személyazonosság ellenőrzéséhez kiegészítő információkat kérhetünk.
13. Panasz a felügyeleti hatóságnál
Ha úgy véli, hogy adatait jogszabályba ütközően kezeljük, joga van panaszt tenni a felügyeleti hatóságnál. Magyarországon ez:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
www.naih.hu
Panasz az adatkezelő székhelye szerinti állam felügyeleti hatóságánál is tehető, amely az Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava (www.dataprotection.gov.sk).
Záró információk
14. Biztonság
Az adatokat megfelelő technikai és szervezési intézkedésekkel védjük - titkosított kapcsolat (HTTPS), hozzáférés-kezelés, biztonsági mentések és rendszerfrissítések. Az adatokhoz csak azok a személyek férnek hozzá, akiknek erre munkafeladataik ellátásához szükségük van.
15. A tájékoztató módosításai
A jelen tájékoztatót frissíthetjük, különösen a jogszabályok vagy a használt eszközök változásakor. A hatályos szöveg mindig ezen az oldalon érhető el. A vásárlás feltételeit a külön Általános szerződési feltételek szabályozzák; a visszaküldés és a reklamáció menetét a Visszaküldés és reklamáció oldal foglalja össze.