A muscle-zone.hu oldalon tiszteletben tartjuk az Ön magánélethez való jogát, és nagy jelentőséget tulajdonítunk a személyes adatok védelmének. Jelen Adatvédelmi irányelv (a továbbiakban: Adatvédelmi irányelv) elmagyarázza, hogyan gyűjtjük, használjuk fel, adjuk tovább és védjük azokat az adatokat, amelyeket Önök ránk bíznak a www.muscle-zone.hu (a továbbiakban: Áruház) cím alatt elérhető online áruházunk használata során ránk bízott adatait.

Tevékenységünket a hatályos jogszabályoknak megfelelően folytatjuk, különös tekintettel az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendeletére a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről, az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: GDPR), valamint a személyes adatok védelmére vonatkozó lengyel jogszabályokkal összhangban járunk el.

A személyes adatok megadása alapvetően önkéntes, azonban elengedhetetlen az adásvételi szerződés megkötéséhez és teljesítéséhez, az elektronikus szolgáltatások nyújtásához, a megkeresések, visszaküldések és reklamációk kezeléséhez, valamint a jogszabályokból eredő kötelezettségek teljesítéséhez. Az adatok megadásának elmulasztása megakadályozhatja az Áruház bizonyos szolgáltatásainak vagy funkcióinak igénybevételét.

Fenntartjuk a jogot, hogy ellenőrizzük az online áruházban történő regisztráció során megadott adatok valódiságát. Amennyiben megállapítjuk, hogy az adatok nem valósak, jogunkban áll törölni az Ügyfél fiókját, miután előzetesen e-mailt küldtünk az Ügyfélnek arról, hogy az adatok valótlansága miatt a fiókot töröljük.

1. Ki az Ön személyes adatainak adatkezelője?

Az Áruház Általános Szerződési Feltételei értelmében az Eladók és a Vevők személyes adatait az Adatkezelő kezeli, mint személyes adatkezelő az Általános Adatvédelmi Rendelet (GDPR) 4. cikkének (7) bekezdése, valamint egyéb hatályos jogszabályok értelmében.

A személyes adatok kezelője:

Kapcsolat személyes adatokkal kapcsolatos ügyekben: e-mail: biuro@muscle-zone.pl, tel.: +48 510 054 085 (hétfő–péntek 8:00–16:00, a hívás díja a szolgáltató árlistája szerinti normál hívásdíj) vagy írásban a székhely címére.

Az adatkezelő nem nevezett ki adatvédelmi tisztviselőt. A személyes adatok feldolgozásával kapcsolatos ügyekben közvetlenül a Muscle-Zone-hoz lehet fordulni a jelen pontban megadott elérhetőségek segítségével.

2. Milyen személyes adatokat gyűjtünk, milyen célokra és milyen jogalap alapján?

2.1. A fiók regisztrációja és a megrendelés leadása során megadott adatok

• Azonosító és kapcsolattartási adatok: keresztnév, vezetéknév, e-mail cím, telefonszám, szállítási cím (utca, ház-/lakásszám, irányítószám, város, ország).
• Cél: megrendelések teljesítése, fizetések feldolgozása, számlák kiállítása, a megrendeléssel kapcsolatos kommunikáció, reklamációk és visszaküldések kezelése, felhasználói fiók vezetése, törvényi kötelezettségek teljesítése (adók, könyvelés).
• Jogalap: a GDPR 6. cikke (1) bekezdésének b) pontja (szerződés teljesítése), az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének c) pontja (jogi kötelezettség), valamint a követelések érvényesítése tekintetében az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének f) pontja (az adatkezelő jogos érdeke).

2.2. Fizetési adatok

• Hatály: keresztnév, vezetéknév, cím, a fizetés feldolgozásához szükséges információk (pl. kártyatípus, banki adatok).
• Cél: fizetések fogadása, törvényi kötelezettségek teljesítése.
• Jogalap: az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja, 6. cikke (1) bekezdésének c) pontja, valamint az adatkezelő jogainak védelme tekintetében az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének f) pontja.

2.3. A weboldal használata során automatikusan gyűjtött adatok

• Műszaki adatok: IP-cím, böngésző típusa, operációs rendszer, eszköz típusa, hozzáférési idő, megtekintett oldalak és termékek.
• Cél: a weboldal megfelelő működésének biztosítása, biztonság, statisztikák, a tartalom és ajánlatok személyre szabása, csalások megelőzése.
• Jogalap: a GDPR 6. cikke (1) bekezdésének f) pontja (az Adatkezelő jogos érdeke).

2.4. Cookie-k segítségével gyűjtött adatok

• Hatály: beállítások, a kosárban lévő termékek, böngészési előzmények.
• Cél: a weboldal működésének javítása, személyre szabás, forgalomelemzés, marketing.
• Jogalap: a GDPR 6. cikke (1) bekezdésének a) pontja (hozzájárulás) az analitikai és marketing célú cookie-k esetében, valamint a GDPR 6. cikke (1) bekezdésének f) pontja a szükséges cookie-k esetében.

2.5. Levelezésből származó adatok

• Hatály: az üzenetekben megadott adatok (űrlap, e-mail, telefon).
• Cél: a megkeresések és panaszok kezelése.
• Jogalap: a GDPR 6. cikke (1) bekezdésének b) pontja vagy a GDPR 6. cikke (1) bekezdésének f) pontja, valamint a követelések érvényesítése tekintetében a GDPR 6. cikke (1) bekezdésének f) pontja.

2.6. Marketingadatok (hírlevél)

• Hatály: e-mail-cím.
• Cél: hírlevél küldése, újdonságokról, akciókról, ajánlatokról való tájékoztatás.
• Jogalap: a GDPR 6. cikke (1) bekezdésének a) pontja (hozzájárulás), valamint a jogérvényesítés tekintetében a GDPR 6. cikke (1) bekezdésének f) pontja.

2.7. Közösségi médiából származó adatok

• Hatály: a profilokon közzétett adatok (pl. felhasználónév, üzenetek tartalma).
• Cél: a megkeresések kezelése, a márka népszerűsítése.
• Jogalap: a GDPR 6. cikke (1) bekezdésének f) pontja (kommunikáció és promóció).

Az adatkezelő a személyes adatokat a nemzeti jogszabályokból, különösen az elektronikus szolgáltatások nyújtásáról szóló törvényből, a fogyasztóvédelmi törvényből, a pénzmosás elleni törvényből és egyéb jogszabályokból eredő kötelezettségeinek teljesítése céljából is feldolgozhatja.

3. Kinek adjuk át a személyes adatokat?

Az adatkezelő a személyes adatok feldolgozását olyan harmadik felekre bízhatja, amelyekkel az Általános adatvédelmi rendelet (GDPR) 28. cikke (3) bekezdése alapján megfelelő adatfeldolgozási megállapodást kötött.

Az adatok külső szervezetek számára is közzétehetők, ideértve különösen: futárszolgálatokat, vámügynökségeket, marketingügynökségeket, informatikai és tárhelyszolgáltatókat, online fizetési szolgáltatóknak, elemzési és marketingeszközök szolgáltatóinak, valamint könyvelési és jogi szolgáltatóknak.

Az adatokat továbbá a weboldalon a marketplace funkció keretében árukat kínáló külső eladóknak is továbbítjuk. Ezek a szervezetek az adatokat velünk kötött szerződés alapján és kizárólag utasításainknak megfelelően dolgozzák fel, biztosítva a megfelelő adatvédelmi intézkedéseket. A jelenlegi adatfeldolgozók listáját a felhasználó kérésére rendelkezésre bocsátjuk.

Reklamáció esetén az adatok átadhatók az eladónak, a forgalmazónak, a gyártónak vagy a garanciavállalónak, a reklamáció tárgyát képező árucikk függvényében.

A felhasználó hozzájárulásával az adatok más szervezetek számára is rendelkezésre bocsáthatók saját céljaikra, beleértve a marketingcélokat is. Online fizetés választása esetén a fizetés lebonyolításához szükséges adatokat továbbítjuk a fizetési szolgáltatónak. Az adott fizetési mód választása egyben hozzájárulást jelent az adatoknak a szolgáltató részére történő továbbításához.

Minden olyan szervezet, amelynek az adatokat rendelkezésre bocsátjuk, köteles azokat az Általános adatvédelmi rendelet (GDPR) és a velünk kötött szerződések szerint védeni.

A Webáruházban történő vásárlás esetén az Ön nevét, e-mail címét és a rendelés számát továbbítjuk a koppenhágai (Dánia) székhelyű Trustpilot A/S-nek, amely a megbízásunkra meghívót küld a vásárlásokról szóló vélemény megírására. A Trustpilot ezeket az adatokat adatfeldolgozóként, adatfeldolgozási megbízás alapján dolgozza fel (az Általános adatvédelmi rendelet 28. cikke). Az adatkezelés jogalapja a jogszerűen indokolt érdekünk (az Általános adatvédelmi rendelet 6. cikke (1) bekezdésének f) pontja), amely az ügyfelek elégedettségének felmérésében és a webáruház hitelességének építésében áll. A vélemény megírása önkéntes, és a meghívóval kapcsolatos adatokat a Trustpilot legfeljebb 3 évig tárolja. Az adatok korábbi törlését az 1. pontban megadott elérhetőségeken lehet kérni.

4. Adatok továbbítása az Európai Gazdasági Térség (EGT) területén kívülre

Személyes adatokat továbbíthatunk az EGT-n kívül, úgynevezett harmadik országokban székhellyel rendelkező címzetteknek. Az adatok továbbítása előtt gondoskodunk a címzett oldalán a megfelelő védelmi szintről (pl. az EU Bizottság határozata a megfelelő védelmi szintről vagy az EU szabványos szerződéses kikötései), illetve a felhasználó hozzájárulására támaszkodunk.

A harmadik országokban található címzettekre vonatkozó információk, valamint az alkalmazott biztonsági intézkedések másolatai az 1. pontban megadott elérhetőségeken keresztül kérhetők.

5. Mennyi ideig tároljuk a személyes adatokat?

Az adatkezelés időtartama a szolgáltatás vagy a szerződés típusától, valamint az adatkezelés céljától függ. Általános szabályként az adatokat a szolgáltatás nyújtásának vagy a szerződés teljesítésének ideje alatt kezeljük, a hozzájárulás visszavonásáig vagy a hatályos tiltakozásig, amennyiben az adatkezelés alapja az Adatkezelő jogos érdeke. Az időtartam meghosszabbítható, ha az adatkezelés jogi igények megállapításához, érvényesítéséhez vagy védelméhez szükséges, és ezt követően csak a jogszabályok által előírt mértékben.

• a szerződés időtartama és a követelések érvényesítésének időtartama (legfeljebb 6 év),
• a jogszabályok, többek között az adójogszabályok által előírt időtartam (legalább 5 év az adóév végétől számítva),
• a hozzájárulás visszavonásáig (a hozzájárulás alapján feldolgozott adatok esetében),
• az Adatkezelő jogszerűen indokolt érdekének fennállásáig (legfeljebb 3 év az utolsó kapcsolatfelvételtől számítva).

A megjelölt időtartamok lejártát követően az adatok visszafordíthatatlanul törlésre kerülnek vagy anonimizálásra kerülnek.

6. Az Ön személyes adatok védelmével kapcsolatos jogai

Az érintett személynek a GDPR-ból eredő jogai vannak, ideértve:

• Az adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés joga.
• A helytelenadatok helyesbítéséhez és a hiányos adatok kiegészítéséhez való jog.
• Az adatok törléséhez való jog az Általános adatvédelmi rendeletben meghatározott esetekben.
• A feldolgozás korlátozásához való jog.
• Az adatok strukturált formátumbantörténő átviteléhez való jog, amennyiben az adatkezelés alapja hozzájárulás vagy szerződés, és az adatkezelés automatizált.
• Kifogás emelésének joga:
  • különleges helyzetre hivatkozva a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezeléssel szemben, beleértve a profilalkotást is, kivéve, ha mi elsőbbségi jogalapokat tudunk igazolni,
  • a közvetlen marketing ellen bármikor.
• A hozzájárulás bármikor történővisszavonásának joga, a visszavonás előtti adatkezelés jogszerűségét nem érintve.
• Jog panasz benyújtására a Személyes Adatvédelmi Hivatal (PUODO) elnökéhez, ul. Stanisława Moniuszki 1A, 00-014 Varsó, tel.: 22 531 03 00, weboldal: uodo.gov.pl.

Jogai gyakorlásához kérjük, lépjen kapcsolatba velünk az 1. pontban leírtak szerint. Biztonsági okokból további információkat kérhetünk az Ön személyazonosságának ellenőrzése céljából. A választ legkésőbb a teljes kérelem beérkezésétől számított 1 hónapon belül megadjuk.

7. Biztonsági intézkedések

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok jogosulatlan hozzáférés, elvesztés, megsemmisülés, módosítás vagy nyilvánosságra hozatal elleni védelme érdekében, ideértve a következőket:

• Adattitkosítás: SSL/TLS titkosítású kapcsolatok.
• Hozzáférés-ellenőrzés: kizárólag a titoktartásra kötelezett, felhatalmazott személyek számára biztosított hozzáférés.
• Pseudonimizálás és anonimizálás, amennyiben lehetséges.
• Rendszeresbiztonsági mentések.
• A rendszerek figyelemmel kísérése a fenyegetések és a biztonsági rések felderítése érdekében.

A biztonsági intézkedéseket folyamatosan fejlesztjük, hogy a legmagasabb szintű adatvédelmet biztosítsuk.

8. Közvetlen marketing

Külön hozzájárulás esetén az adatokat felhasználhatjuk az Áruházban elérhető marketingajánlatok, hírlevelek, kérdőívek és meghívók e-mailben, SMS-ben vagy telefonon történő elküldésére, a megadott hozzájárulás hatályának megfelelően.

Az adatokat kizárólag a cégünk számára nyújtott szolgáltatások teljesítése céljából (marketinganyagok terjesztése) adhatjuk át külső cégeknek. Az Ön kifejezett hozzájárulása nélkül nem adjuk el az adatokat, és nem továbbítjuk azokat más szervezeteknek saját céljaikra.

A hozzájárulást bármikor visszavonhatja, többek között a fiókbeállítások szerkesztésével vagy e-mail küldésével a következő címre: biuro@muscle-zone.pl. A hozzájárulás visszavonását követően nem fogunk Önnek közvetlen marketingüzeneteket küldeni.

9. Profilalkotás és automatizált döntéshozatal

A közvetlen marketing keretében automatizált döntéseket hozhatunk, beleértve a profilalkotást is, a rendelkezésünkre álló adatok (vásárlási előzmények, megtekintett termékek, preferenciák) alapján. Ennek alapján személyre szabjuk az ajánlatot és az esetleges kedvezményeket.

A jogalap a felhasználó hozzájárulása a közvetlen marketing céljaira (az Általános Adatvédelmi Rendelet 6. cikke (1) bekezdésének a) pontja, az Általános Adatvédelmi Rendelet 22. cikke (2) bekezdésének c) pontjával összefüggésben). A hozzájárulás bármikor visszavonható. Amennyiben a felhasználó nem fogadja el az automatikusan elvégzett értékelést, a 1. pontban megjelölt csatornákon keresztül panaszt nyújthat be.

10. Az eladóknak szóló tájékoztatás

Azok az Eladók, akik hozzáférést kapnak a Vásárlók adataihoz, kötelesek velünk külön, a GDPR 28. cikkének megfelelő személyes adatok feldolgozására vonatkozó megbízási szerződést kötni. A szerződés hiánya lehetetlenné teszi az Áruház azon funkcióinak használatát, amelyek hozzáférést biztosítanak a Vásárlók adataihoz.

Az Eladók a Vásárlók adatainak önálló feldolgozása tekintetében (pl. adásvételi szerződések teljesítése) független adatkezelőként járnak el. Kötelesek teljes mértékben betartani az Általános adatvédelmi rendeletet, valamint teljesíteni az érintettekkel szembeni tájékoztatási kötelezettségüket.

Az adatok kizárólag a szükséges mértékben adhatók át harmadik feleknek, többek között informatikai szolgáltatóknak, futárcégeknek, könyvelőknek, fizetési szolgáltatóknak, fizetési rendszer-üzemeltetőknek, tanácsadó cégeknek és ügyvédi irodáknak, a vonatkozó jogalapok alapján. Ezek a szervezetek kötelesek a titoktartásra és a jogszabályok betartására.

Az adatkezelő nem vállal felelősséget az önálló adatkezelőként működő Eladók által végzett adatkezelés módjáért, ugyanakkor kellő gondossággal ellenőrzi tevékenységük jogszerűségét, többek között dokumentáció, adatkezelési megbízási szerződések és ellenőrzési eljárások révén.

Tilos az Eladók számára a Vevők adatainak marketingcélokra vagy más, az Áruházon keresztül kötött adásvételi szerződés teljesítésével közvetlenül nem összefüggő kereskedelmi célokra történő felhasználása.

11. Az Adatvédelmi Szabályzat módosításai

Fenntartjuk a jogot, hogy az Adatvédelmi Szabályzatot bármikor módosítsuk, annak érdekében, hogy azt a jogszabályi változásokhoz vagy az adatkezelés módjának változásaihoz igazítsuk. Minden módosítást ezen az oldalon tesszük közzé, és azok – eltérő rendelkezés hiányában – a közzététel napjától lépnek hatályba.

Javasoljuk, hogy rendszeresen ellenőrizze az Adatvédelmi irányelveket, hogy naprakész legyen azzal kapcsolatban, hogyan védjük az Ön adatait. A lényeges változásokról e-mailben értesítjük Önt, amennyiben rendelkezik nálunk ügyfélfiókkal, vagy feliratkozott a hírlevélre.