Adatvédelmi tájékoztató
Utolsó frissítés: 2026. szeptember 1.
Jelen Adatvédelmi tájékoztató bemutatja, hogy a Spletna trgovina, Aleksandr Lepeshkin s.p., amely Nebrito néven folytat kereskedelmi tevékenységet, hogyan gyűjti, használja fel, tárolja és osztja meg a személyes adatokat, amikor Ön meglátogatja weboldalainkat, fiókot hoz létre, rendelést ad le, marketingkommunikációra iratkozik fel, kapcsolatba lép velünk, értékelést küld be vagy meglátogatja fizikai üzletünket.
Jelen Adatvédelmi tájékoztató az alábbiakra vonatkozik:
- nebrito.si
- nebrito.com
- a Nebrito fizikai üzletére, bemutatótermére, raktárára és átvételi pontjára a Čevljarska ulica 8, 6000 Koper, Szlovénia címen, amennyiben alkalmazandó.
A sütik és hasonló technológiák használatát külön Sütikezelési tájékoztatónk ismerteti.
1. Ki felel az Ön személyes adataiért?
Az adatkezelő:
Spletna trgovina, Aleksandr Lepeshkin s.p.
Kereskedelmi név: Nebrito
Čevljarska ulica 8
6000 Koper
Szlovénia
Nyilvántartási szám: 8687188000
ÁFA-szám: SI21179379
E-mail: [email protected]
Szlovéniában letelepedett vállalkozásként a személyes adatokat elsősorban az (EU) 2016/679 általános adatvédelmi rendelet („GDPR”), a szlovén személyesadat-védelmi törvény (ZVOP-2), valamint az egyéb alkalmazandó uniós és szlovén jogszabályok szerint kezeljük.
2. Milyen személyes adatokat gyűjtünk?
Attól függően, hogy Ön hogyan használja a Nebrito szolgáltatásait, az alábbi személyesadat-kategóriákat gyűjthetjük.
Fiókadatok
Regisztrációkor, illetve amikor a pénztári folyamat során automatikusan fiók jön létre, az alábbi adatokat kezelhetjük:
- keresztnév;
- e-mail-cím;
- fiókjelszó vagy hitelesítési adatok;
- fiókbeállítások;
- a fiókhoz és a bejelentkezéshez kapcsolódó technikai információk.
Minden olyan vásárló számára létrejön egy fiók, aki befejez egy rendelést, beleértve azokat is, akik korábban nem regisztráltak.
Rendelési és szállítási adatok
Rendelés leadásakor az alábbi adatokat kezelhetjük:
- vezeték- és keresztnév;
- e-mail-cím;
- telefonszám;
- ország;
- település;
- irányítószám;
- számlázási cím;
- szállítási cím;
- megrendelt termékek;
- rendelés értéke;
- szállítási mód;
- fizetési mód;
- rendelés állapota;
- kézbesítési és nyomonkövetési információk;
- a rendeléshez Ön által önkéntesen hozzáadott megjegyzésekben szereplő információk.
Üzleti ügyfelek esetében ezen felül kezelhetjük:
- cégnevüket;
- ÁFA-számukat;
- az ügylethez szükséges egyéb számlázási információkat.
Kérjük, ne adjon meg különleges vagy érzékeny személyes adatot a rendelés szabad szöveges megjegyzésmezőjében, kivéve, ha az valóban szükséges a rendelés feldolgozásához.
Fizetési adatok
Az online fizetéseket a Stripe dolgozza fel, ideértve a Stripe-on keresztül elérhető fizetési módokat, például a bankkártyás fizetést és – ahol elérhető – a PayPalt.
A bankkártyaadatokat közvetlenül a Stripe fizetési felületén kell megadni. A Nebrito nem kapja meg és nem tárolja a teljes bankkártyaszámot, a kártya biztonsági kódját vagy ezekkel egyenértékű fizetési hitelesítő adatokat.
Ugyanakkor megkaphatunk és tárolhatunk a fizetéshez kapcsolódó információkat, például:
- fizetés állapota;
- tranzakcióazonosító;
- fizetési mód;
- összeg;
- fizetés dátuma és időpontja;
- a Stripe által elérhetővé tett korlátozott fizetési információk;
- visszatérítésekhez, vitákhoz és csalásmegelőzéshez szükséges információk.
A konkrét fizetési szolgáltatástól függően a Stripe adatfeldolgozóként, önálló adatkezelőként vagy közös adatkezelőként is kezelhet személyes adatokat.
Kapcsolattartási adatok
Ha kapcsolatba lép velünk, az alábbi adatokat kezelhetjük:
- az Ön nevét;
- e-mail-címét;
- telefonszámát, ha megadta;
- rendelési számát;
- levelezésének tartalmát;
- mellékleteket vagy egyéb, Ön által megadni kívánt információkat.
Marketingadatok
Ha feliratkozik marketingkommunikációnkra, az alábbi adatokat kezelhetjük:
- e-mail-cím;
- név, ha rendelkezésre áll;
- feliratkozási állapot;
- feliratkozás dátuma és forrása;
- feliratkozás megerősítése;
- marketingbeállítások;
- az Önnek küldött marketing e-mailekre vonatkozó információk;
- az ilyen e-mailekkel kapcsolatos interakciók, például kézbesítési, megnyitási vagy linkkattintási adatok;
- releváns marketingszegmentációhoz használt információk.
E-mail marketingplatformunk a Klaviyo.
A marketingfeliratkozásokhoz megerősítő e-mailes folyamatot használunk. A marketingkommunikációra történő feliratkozás önkéntes.
A marketingkommunikáció tartalmazhat:
- híreket;
- új termékek bejelentéseit;
- promóciós ajánlatokat;
- termékajánlásokat;
- elhagyott kosárra emlékeztető üzeneteket.
SMS-marketinget nem használunk.
Weboldal- és technikai adatok
Weboldalaink használata során technikai információkat kezelhetünk, például:
- IP-cím;
- böngészőre és eszközre vonatkozó információk;
- operációs rendszer;
- hozzáférés dátuma és időpontja;
- meglátogatott oldalak;
- hivatkozó oldal;
- weboldalon végzett tevékenység;
- technikai naplók;
- sütik vagy hasonló azonosítók, amennyiben megengedett;
- hozzájárulási beállítások és nyilvántartások.
Elemzési és hirdetési célokra többek között az alábbi szolgáltatásokat használjuk:
- Google Tag Manager;
- Google Analytics 4;
- Google Ads, beleértve a remarketinget;
- Meta Pixel és Meta Ads.
A nem feltétlenül szükséges elemzési és hirdetési technológiák használata a Sütikezelési tájékoztatónkban és a sütikhez kapcsolódó hozzájárulási felületen ismertetett hozzájárulási választásoktól függ.
Emellett korlátozott technikai információkat is kezelhetünk, amelyek szükségesek az Ön adatvédelmi és sütibeállításainak rögzítéséhez, továbbításához és érvényesítéséhez.
CRM-adatok
Ügyfélkapcsolat-kezelő rendszerként a HubSpot szolgáltatást használjuk.
A CRM-rendszerünkben tárolt információk magukban foglalhatják az ügyfélkapcsolati adatokat, rendeléshez kapcsolódó információkat, levelezést, ügyfélszolgálati előzményeket, valamint az ügyfelekkel és üzleti kapcsolattartókkal fennálló kapcsolataink kezeléséhez szükséges információkat.
Értékelések
A regisztrált vásárlók termékértékeléseket és a Nebrito üzletről szóló értékeléseket küldhetnek be.
Az értékelést belsőleg összekapcsolhatjuk a vásárló fiókjával és rendelési számával annak ellenőrzése érdekében, hogy az valódi vásárlótól származik.
Ha egy értékelés megjelenik a Nebrito weboldalán, az alábbiakat jeleníthetjük meg:
- az értékelés szövege;
- a vásárló keresztneve vagy megjelenített felhasználóneve;
- település;
- az érintett rendelés dátuma;
- értékelési pontszám;
- közzététel dátuma.
A vásárló rendelési száma és egyéb rendelési adatai nem kerülnek közzétételre.
Ha Ön Google Maps vagy Google Business Profile szolgáltatáson keresztül küld be értékelést, a Google saját feltételei és adatvédelmi szabályai szerint kezeli az információkat. A Nebrito hozzáférhet az ezeken a szolgáltatásokon keresztül nyilvánosan elérhető értékelésekhez, és válaszolhat rájuk.
3. Miért használjuk a személyes adatokat, és mi a jogalapunk?
Személyes adatokat kizárólag megfelelő jogalap fennállása esetén kezelünk.
Fiók létrehozása és kezelése
A fiókadatokat az ügyfélfiók biztosítása, a felhasználók hitelesítése, valamint a rendelési előzményekhez és kapcsolódó szolgáltatásokhoz való hozzáférés biztosítása céljából kezeljük.
Jogalap: szerződés teljesítése vagy az Ön kérésére a szerződés megkötését megelőzően tett intézkedések.
Biztonsági információkat is kezelhetünk a fiókok védelme és a visszaélések megelőzése érdekében.
Jogalap: jogos érdekünk szolgáltatásaink biztonságának és integritásának fenntartásához.
Rendelések feldolgozása és kézbesítése
Az ügyfél-, cím-, rendelési és kapcsolattartási adatokat az alábbi célokra kezeljük:
- rendelések elfogadása és kezelése;
- fizetés beszedése;
- termékek előkészítése szállításra vagy átvételre;
- kézbesítés megszervezése;
- rendelési állapot közlése;
- visszaküldések, visszatérítések és panaszok kezelése;
- ügyfélszolgálat biztosítása.
Jogalap: szerződés teljesítése.
Könyvelés, számlázás és adózás
A tranzakciós és számlázási információkat szükség esetén az alábbi célokra kezeljük és őrizzük meg:
- számlák kiállítása;
- könyvelési nyilvántartások vezetése;
- ÁFA- és adókötelezettségek teljesítése;
- számlák fiskális megerősítése, ha ezt jogszabály előírja;
- illetékes hatóságok megkereséseinek teljesítése.
Készletkezelésre, könyvelési célú rendelésfeldolgozásra és számlázásra a szlovén MetaKocka szolgáltatást használjuk. Amennyiben alkalmazandó, a számlaadatokat továbbítjuk a Szlovén Köztársaság Pénzügyi Igazgatósága (FURS) részére.
Emellett külső szlovén könyvelési szolgáltatót is igénybe veszünk.
Jogalap: jogi kötelezettségek teljesítése.
Szolgáltatási kommunikáció
Tranzakciós és szolgáltatási e-maileket küldünk, például:
- fiókregisztrációs visszaigazolásokat;
- jelszó-visszaállítási üzeneteket;
- rendelés-visszaigazolásokat;
- fizetési információkat;
- szállítási és rendelési állapotfrissítéseket;
- visszaküldésekkel, visszatérítésekkel vagy ügyfélszolgálattal kapcsolatos információkat.
Ezek a kommunikációk szükségesek az Ön fiókjának működtetéséhez vagy rendelésének teljesítéséhez, és nem igényelnek marketingfeliratkozást.
A szolgáltatási e-maileket a Google Workspace / Google SMTP infrastruktúra biztosítja.
Jogalap: szerződés teljesítése és – adott esetben – jogos érdekünk az ügyfélszolgálat biztosításához, valamint a weboldal működésének és biztonságának fenntartásához.
Marketingkommunikáció
Ha Ön feliratkozott marketingkommunikációnkra, hírleveleket, promóciós ajánlatokat, termékinformációkat és elhagyott kosárra emlékeztető üzeneteket küldhetünk.
Jogalap: az Ön hozzájárulása.
Hozzájárulását bármikor visszavonhatja a marketing e-mailekben található leiratkozási link használatával vagy a [email protected] címen történő kapcsolatfelvétellel.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Analitika
Ha Ön megadta a szükséges hozzájárulást, elemzőeszközöket használunk annak megértésére, hogyan használják látogatóink weboldalainkat, a weboldal teljesítményének mérésére és szolgáltatásaink fejlesztésére.
Ide tartozik a Google Analytics 4, amelyet a Google Tag Manageren keresztül valósítunk meg.
Jogalap: az Ön hozzájárulása.
Hirdetés és remarketing
Ha Ön megadta a szükséges hozzájárulást, használhatjuk a Google Ads, Meta Ads és kapcsolódó technológiákat az alábbi célokra:
- hirdetési teljesítmény mérése;
- hirdetési közönségek létrehozása;
- releváns hirdetések megjelenítése;
- remarketingkampányok folytatása;
- annak megértése, hogy a hirdetés látogatást vagy vásárlást eredményezett-e.
Jogalap: az Ön hozzájárulása.
A sütikről, hirdetési azonosítókról és hozzájárulási lehetőségekről további információ a Sütikezelési tájékoztatónkban található.
Ügyfélkapcsolat-kezelés
A HubSpot rendszert használhatjuk az ügyfélkommunikáció, ügyfélszolgálat, értékesítéssel kapcsolatos levelezés és üzleti ügyfelekkel fennálló kapcsolataink szervezésére.
Jogalap: szerződés teljesítése és jogos érdekeink az ügyfélszolgálat és üzleti kapcsolatok hatékony megszervezéséhez.
A HubSpot adatait nem használjuk fel marketingkommunikáció küldésére, kivéve, ha az ilyen marketinghez megfelelő jogalap áll rendelkezésre.
Értékelések
Ha Ön önkéntesen értékelést küld be közzététel céljából, az értékelést és az Ön által nyilvánosságra hozni kívánt információkat kezeljük.
Jogalap: az Ön hozzájárulása és az értékelés közzétételére irányuló kérése.
Az értékelést belsőleg összekapcsolhatjuk az ügyfélfiókkal és a rendelési információkkal annak igazolására, hogy az valódi vásárlótól származik, valamint a megtévesztő vagy csalárd értékelések megelőzése érdekében.
Jogalap: jogos érdekünk a vásárlói értékelések megbízhatóságának és hitelességének fenntartásához.
Weboldalbiztonság, csalásmegelőzés és jogi igények
Szükség esetén technikai, tranzakciós és fiókadatokat kezelhetünk az alábbi célokra:
- weboldalaink és infrastruktúránk védelme;
- csalás vagy visszaélés felismerése;
- biztonsági incidensek kivizsgálása;
- jogi igények előterjesztése, érvényesítése vagy védelme;
- hatóságok jogszerű megkereséseinek megválaszolása.
Jogalap: jogos érdekeink és – amennyiben alkalmazandó – jogi kötelezettségek teljesítése.
Hozzájárulás nyilvántartása
Megőrizhetjük az Ön hozzájárulási választásait igazoló nyilvántartásokat, beleértve a marketinghozzájárulást és a sütikkel/adatvédelemmel kapcsolatos beállításokat, valamint a későbbi visszavonásokat vagy módosításokat.
Jogalap: jogi kötelezettségeink teljesítése és jogos érdekünk az alkalmazandó adatvédelmi szabályoknak való megfelelés igazolásához.
4. Szállítócégek
Rendelése kézbesítéséhez a kiválasztott fuvarozónak átadjuk a szállításhoz szükséges információkat.
Fuvarozóink közé tartozhatnak:
- Pošta Slovenije;
- GLS;
- DPD;
- helyi kézbesítési partnereik;
- a célország nemzeti postai szolgáltatói és egyéb kézbesítési partnerei.
A továbbított információk rendszerint magukban foglalják az Ön nevét, szállítási címét, telefonszámát, szükség esetén e-mail-címét, a küldemény adatait és a csomag kézbesítéséhez és nyomon követéséhez szükséges egyéb információkat.
Nemzetközi küldemények esetén a fuvarozók továbbíthatják a küldemény adatait a célországban működő partnereiknek vagy postai szolgáltatóknak.
Ha Ön az EGT-n kívüli országba kér szállítást, a szükséges szállítási információk ilyen országba történő továbbítása szükséges lehet az Önnel kötött szerződés teljesítéséhez.
5. Ki kapja meg az Ön személyes adatait?
Az érintett szolgáltatástól függően személyes adatokat továbbíthatunk:
- fizetési szolgáltatóknak, beleértve a Stripe-ot és a Stripe-on keresztül elérhető fizetési módokat;
- szállítási és postai szolgáltatóknak;
- tárhely- és IT-infrastruktúra-szolgáltatóknak;
- Google Workspace és e-mail-infrastruktúra-szolgáltatóknak;
- Klaviyónak;
- HubSpotnak;
- MetaKockának;
- külső könyvelőnknek;
- a Google részére elemzési, hirdetési és kapcsolódó szolgáltatásokkal összefüggésben;
- a Meta részére hirdetési és kapcsolódó szolgáltatásokkal összefüggésben;
- a weboldal üzemeltetését, karbantartását vagy biztonságát támogató szolgáltatóknak;
- a FURS-nak és más hatóságoknak, ha azt jogszabály előírja;
- bíróságoknak, bűnüldöző hatóságoknak vagy szakmai tanácsadóknak, ha ez jogi igények vagy jogszabályi megfelelés érdekében szükséges.
Egyes szolgáltatók a mi nevünkben adatfeldolgozóként járnak el, míg mások egyes adatkezelési műveletek tekintetében önálló vagy közös adatkezelőként működhetnek.
Weboldal-infrastruktúránkat az Európai Gazdasági Térségen (EGT) belül üzemeltetjük. Jelenlegi tárhelyszolgáltatónk a Hetzner. A szerverek helyét az EGT-n belül megváltoztathatjuk anélkül, hogy ez módosítaná a személyes adataira vonatkozó alapvető védelmet.
6. Személyes adatok nemzetközi továbbítása
Egyes általunk igénybe vett szolgáltatók nemzetközi szervezetek, és személyes adatokat Szlovénián vagy az EGT-n kívül is kezelhetnek.
Ha személyes adatokat az EGT-n kívülre továbbítunk, szükség esetén megfelelő adattovábbítási mechanizmust alkalmazunk vagy ilyen mechanizmusra támaszkodunk, amely lehet például:
- az Európai Bizottság megfelelőségi határozata;
- az EU-USA Adatvédelmi Keretrendszer (EU-U.S. Data Privacy Framework) a jogosult, tanúsított címzettek esetében;
- az Európai Bizottság által jóváhagyott általános szerződési feltételek;
- a GDPR által megengedett egyéb garanciák.
Bizonyos nemzetközi adattovábbítások az Önnel kötött szerződés teljesítéséhez is szükségesek lehetnek. Ha például az EGT-n kívüli országba rendel szállítást, a szükséges szállítási információkat továbbítani kell az adott országot kiszolgáló postai vagy futárszolgáltatóknak.
Az alkalmazandó garanciákkal kapcsolatos további információért a [email protected] címen léphet kapcsolatba velünk.
7. Mennyi ideig őrizzük meg a személyes adatokat?
Nem kívánjuk a személyes adatokat hosszabb ideig megőrizni, mint ameddig az ésszerűen szükséges arra a célra, amelyre azokat gyűjtöttük, figyelembe véve a jogszabályi megőrzési kötelezettségeket.
Általános szabályként az alábbi megőrzési időket alkalmazzuk.
Ügyfélfiókok
A fiók- és profiladatokat általában addig őrizzük meg, amíg az Ön fiókja aktív.
A hosszabb ideje inaktív fiókok törölhetők vagy anonimizálhatók. Általános szabályként körülbelül 5 év inaktivitás után eltávolíthatjuk a fiókot, feltéve, hogy jogi, szerződéses vagy számviteli ok nem teszi szükségessé a kapcsolódó információk további megőrzését.
A fiók törlése nem jelenti azt, hogy törölnünk kell a számlákat, tranzakciós nyilvántartásokat vagy más olyan adatokat, amelyeket jogszabály alapján meg kell őriznünk.
Rendelések és szerződéses nyilvántartások
Az általános rendelési és ügyfélszolgálati nyilvántartásokat a kapcsolódó ügylet befejezését követően legfeljebb 5 évig őrizhetjük meg, ha ez panaszokhoz, jótállási kérdésekhez, vitákhoz vagy jogi igényekhez szükséges.
A hosszabb jogszabályi számviteli vagy adóügyi megőrzési idő alá eső információkat az előírt ideig őrizzük meg.
Számlák, számviteli és adóügyi nyilvántartások
A számlákat és kapcsolódó számviteli információkat általában legalább 10 évig őrizzük meg annak az évnek a végétől számítva, amelyre az érintett dokumentumok vonatkoznak, vagy tovább, ha az alkalmazandó jog ezt előírja.
Fizetési információk
A Nebrito nem őrzi meg a teljes bankkártyaadatokat.
A fizetési visszaigazolások, tranzakcióazonosítók és számviteli információk a kapcsolódó rendelési és könyvelési nyilvántartásokkal együtt az alkalmazandó jogszabályi időtartamig megőrizhetők.
Ügyféllevelezés
Az általános ügyfélszolgálati levelezést rendszerint az érintett ügy lezárását követő legfeljebb 3 évig őrizhetjük meg, kivéve, ha az rendelési, számviteli vagy jogi igénnyel kapcsolatos dokumentáció részét képezi, amelyet hosszabb ideig kell megőrizni.
Marketingfeliratkozások
A marketingprofil- és feliratkozási adatokat addig őrizzük meg, amíg Ön le nem iratkozik vagy más módon vissza nem vonja hozzájárulását.
A visszavonás után minimális nyilvántartást őrizhetünk meg a visszavonásról vagy a tiltási állapotról, amennyiben ez szükséges annak biztosításához, hogy ne küldjünk további marketingüzeneteket, illetve az Ön kérésének teljesítését igazolni tudjuk.
Elhagyott kosarak
A kifejezetten elhagyott kosárra emlékeztető üzenet küldésére használt információkat az aktív emlékeztetési folyamatban általában legfeljebb 30 napig használjuk.
Ha Ön marketingfeliratkozó vagy vásárló is, az ügyfél- vagy marketingprofiljához kapcsolódó egyéb információkat a jelen Tájékoztatóban ismertetett megfelelő megőrzési idő szerint őrizhetjük meg.
Hozzájárulási nyilvántartások
Az adatvédelmi, sütikkel vagy marketinggel kapcsolatos hozzájárulás és annak visszavonása igazolásához szükséges nyilvántartásokat rendszerint legfeljebb 5 évig őrizhetjük meg attól az időponttól számítva, amikor az adott hozzájárulás felhasználása megszűnik, kivéve, ha vita vagy jogi kötelezettség miatt hosszabb megőrzés szükséges.
Értékelések
A közzétett értékeléseket addig őrizhetjük meg, amíg azok közzétéve maradnak.
Ha Ön egy értékelés eltávolítását kéri, rendszerint eltávolítjuk annak nyilvános változatát, és töröljük vagy anonimizáljuk a kapcsolódó információkat, kivéve, ha azok megőrzése jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Weboldalbiztonsági naplók
A technikai és biztonsági naplókat általában legfeljebb 12 hónapig őrizzük meg, kivéve, ha biztonsági incidens, csalás vagy jogi igény kivizsgálása miatt hosszabb megőrzés szükséges.
Analitikai és hirdetési információk
Az analitikai és hirdetési információkat a beállított megőrzési paramétereink, az Ön hozzájárulási választásai és az érintett szolgáltató alkalmazandó megőrzési mechanizmusai szerint őrizzük meg.
Ahol a beállítások ezt lehetővé teszik, ésszerű és arányos megőrzési időket igyekszünk alkalmazni, és kerülni kívánjuk az azonosítható analitikai információk határozatlan idejű megőrzését.
További információ a Sütikezelési tájékoztatónkban található.
8. Videómegfigyelés fizikai üzletünkben
A Nebrito alábbi címen található helyiségeiben videómegfigyelést alkalmazunk:
Čevljarska ulica 8, 6000 Koper, Szlovénia
A videómegfigyelés célja személyek és vagyon védelme, biztonsági események megelőzése és kivizsgálása, valamint szükség esetén a helyiségekhez való hozzáférés ellenőrzése.
A videómegfigyelést nem használjuk marketingre, vásárlói profilalkotásra vagy vásárlási magatartás elemzésére.
A CCTV-felvételeket az üzletben található berendezéseken helyben tároljuk, és azokat rendszeresen nem továbbítjuk felhőalapú tárhelyre.
A felvételekhez kizárólag arra felhatalmazott személyek férhetnek hozzá, és azok csak akkor tekinthetők meg vagy adhatók tovább, ha ez a videómegfigyelés jogszerű céljaihoz szükséges, ideértve egy incidens kivizsgálását, jogi jogok védelmét vagy az illetékes hatóságokkal való együttműködést.
A CCTV-felvételeket általában legfeljebb 30 napig őrizzük meg.
Ha egy felvételre konkrét incidens kivizsgálásához vagy jogi eljáráshoz van szükség, az adott felvétel e célból hosszabb ideig megőrizhető, de nem tovább, mint ameddig azt az alkalmazandó jog megengedi.
A megfigyelt helyiségekben megfelelő tájékoztatás található a videómegfigyelésről.
A videómegfigyeléssel kapcsolatos kérdéseket vagy kérelmeket a [email protected] címre lehet küldeni.
9. Sütik és hasonló technológiák
Weboldalaink sütiket és hasonló technológiákat használnak.
Bizonyos technológiák szükségesek a weboldal működéséhez, a fiókkezeléshez, a kosár működéséhez, a biztonsághoz és az adatvédelmi választások megjegyzéséhez.
Az analitikai, hirdetési, remarketing és egyéb nem feltétlenül szükséges technológiákat a sütikhez kapcsolódó hozzájáruláskezelő rendszerünk szabályozza.
A weboldalon elérhető sütibeállítások segítségével bármikor módosíthatja vagy visszavonhatja választásait.
A sütik kategóriáiról, szolgáltatóiról, céljairól, tárolási idejéről és a beállítások kezeléséről részletes információt a Sütikezelési tájékoztatóban talál.
10. Kötelező-e személyes adatot megadni?
Bizonyos információk szükségesek ahhoz, hogy szolgáltatásainkat nyújtani tudjuk.
Például rendszerint nem tudunk rendelést feldolgozni és kézbesíteni az alábbi adatok nélkül:
- az Ön neve;
- szállítási címe;
- e-mail-címe;
- telefonszáma, ha a kézbesítéshez szükséges;
- a fizetési szolgáltató által kezelt fizetési információk.
Ha egy adat szerződés teljesítéséhez vagy jogszabály alapján szükséges, annak meg nem adása megakadályozhatja, hogy rendelését teljesítsük vagy a kért szolgáltatást nyújtsuk.
A marketingcélú személyesadat-megadás önkéntes, és nem feltétele annak, hogy Ön a Nebritótól terméket vásároljon.
A rendelési megjegyzésmező és a hasonló szabad szöveges mezők opcionálisak.
11. Automatizált döntéshozatal és profilalkotás
A Nebrito nem hoz kizárólag automatizált adatkezelésen alapuló olyan döntéseket, amelyek az ügyfelekre nézve joghatással járnak vagy őket hasonlóan jelentős mértékben érintik a GDPR 22. cikke értelmében.
Elemzési és hirdetési szolgáltatóink közönségek létrehozását, mérést vagy profilalkotást végezhetnek, ha Ön megadta a szükséges hozzájárulást.
A fizetési szolgáltatók, például a Stripe, saját jogi kötelezettségeik és adatvédelmi feltételeik alapján automatizált csalásmegelőzési és kockázatkezelési rendszereket is használhatnak.
12. Az Ön jogai
Az alkalmazandó adatvédelmi jogszabályokban meghatározott feltételek és korlátozások mellett Ön jogosult lehet arra, hogy:
- megerősítést kapjon arról, hogy kezeljük-e személyes adatait;
- hozzáférést kérjen személyes adataihoz;
- kérje a pontatlan vagy hiányos adatok helyesbítését;
- kérje személyes adatainak törlését;
- kérje az adatkezelés korlátozását;
- tiltakozzon a jogos érdeken alapuló adatkezelés ellen;
- bizonyos személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapjon és kérje azok hordozhatóságát;
- bármikor visszavonja hozzájárulását, ha az adatkezelés hozzájáruláson alapul;
- bármikor tiltakozzon személyes adatainak közvetlen üzletszerzés céljára történő felhasználása ellen;
- panaszt nyújtson be az illetékes adatvédelmi felügyeleti hatóságnál.
A hozzájárulás visszavonása a jövőbeli adatkezelésre vonatkozik, és nem teszi jogellenessé a korábban érvényes hozzájárulás alapján végzett adatkezelést.
A törléshez való jog nem abszolút. Például továbbra is megőrizhetjük a személyes adatokat, ha ez adó- vagy számviteli jogszabályok teljesítéséhez, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
13. Hogyan gyakorolhatja jogait?
Adatvédelmi jogának gyakorlásához vagy adatvédelmi kérdés feltevéséhez lépjen kapcsolatba velünk:
vagy írjon az alábbi címre:
Spletna trgovina, Aleksandr Lepeshkin s.p.
Čevljarska ulica 8
6000 Koper
Szlovénia
A kérelem teljesítése előtt kérhetünk olyan információkat, amelyek ésszerűen szükségesek személyazonosságának megerősítéséhez.
Az alkalmazandó adatvédelmi jog által előírt határidőkön belül válaszolunk.
14. Panasztétel joga felügyeleti hatóságnál
Ha úgy véli, hogy személyes adatait jogellenesen kezelték, joga van panaszt benyújtani az illetékes felügyeleti hatósághoz.
Szlovéniában vezető felügyeleti hatóságunk:
Information Commissioner of the Republic of Slovenia
Dunajska cesta 22
SI-1000 Ljubljana
Szlovénia
E-mail: [email protected]
Ön jogosult lehet panaszt benyújtani azon uniós vagy EGT-tagállam felügyeleti hatóságához is, ahol él, dolgozik, vagy ahol az állítólagos jogsértés történt.
15. Biztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan nyilvánosságra hozatala vagy hozzáférése elleni védelem érdekében.
Ezek az intézkedések magukban foglalhatják a hozzáférés korlátozását, a fiókhitelesítést, a titkosított hálózati kommunikációt, a rendszerfelügyeletet, a biztonsági mentéseket és az információk jellegének és kockázatainak megfelelő egyéb biztonsági ellenőrzéseket.
Egyetlen internetalapú rendszer teljes biztonsága sem garantálható.
16. Gyermekek
A Nebrito termékei és szolgáltatásai nem kifejezetten gyermekeknek szólnak.
Nem működtetünk tudatosan olyan szolgáltatásokat, amelyek célja gyermekek személyes adatainak viselkedésalapú hirdetés vagy hasonló célból történő gyűjtése.
Ha tudomást szerzünk arról, hogy gyermekre vonatkozó személyes adatokat olyan körülmények között gyűjtöttünk, ahol további szülői vagy gyámi hozzájárulás szükséges, megfelelő intézkedéseket teszünk.
17. Jelen Adatvédelmi tájékoztató módosításai
Jelen Adatvédelmi tájékoztatót frissíthetjük, ha szolgáltatásaink, szolgáltatóink, adatkezelési tevékenységeink vagy az alkalmazandó jogi követelmények változnak.
Az aktuális változat mindig elérhető lesz weboldalainkon, a legutóbbi frissítés dátumával együtt.
Ha egy módosítás lényegesen érinti az Ön hozzájárulásán alapuló adatkezelést, új hozzájárulást kérünk, amennyiben azt a jog előírja.
A kisebb módosítások, pontosítások, illetve az adatkezelés jellegét vagy jogalapját nem érintő változtatások nem igényelnek ismételt hozzájárulást.