A személyes adatok feldolgozására vonatkozó adatvédelmi irányelvek

 

A StarGift elkötelezi magát amellett, hogy minden szükséges erőfeszítést megtesz annak érdekében, hogy az Ön adatait az (EU) 2016/679 rendelet („Általános adatvédelmi rendelet” vagy „GDPR”) és az etikus üzleti gyakorlatoknak megfelelően kezelje.

 

E dokumentum fő célja, hogy tájékoztassa Önt arról, hogyan gyűjtjük, használjuk, továbbítjuk és védjük személyes adatait, amikor Ön a termékeinkkel és szolgáltatásainkkal kapcsolatban kapcsolatba lép velünk, valamint hozzájárulni a társaság tevékenységének a vonatkozó jogszabályi előírások betartásával történő folytatásához, továbbá minimalizálni a kockázatokat az incidensek megelőzésével, és az ilyen incidensek valószínűtlen bekövetkezése esetén hatásuk csökkentésével az érintett személyre.

 

Fenntartjuk a jogot, hogy az Adatvédelmi Szabályzatot rendszeresen frissítsük és módosítsuk, hogy tükrözze az Ön személyes adatainak feldolgozási módjában bekövetkező bármilyen változást, illetve a jogi követelményekben bekövetkező bármilyen változást. Bármely ilyen módosítás esetén a weboldalunkon közzétesszük az Adatvédelmi Szabályzat módosított változatát, ezért kérjük, hogy rendszeresen ellenőrizze ennek a szabályzatnak a tartalmát.

 

 

Rólunk és a kapcsolattartás módjáról

 

A STARGIFT SRL (kereskedelmi neve: StarGift) a román jogszabályok szerint alapított társaság, székhelye Bukarestben, 1. kerület, Copilului utca 6–12. szám alatt, 1. szakasz, földszint, amely a Bukaresti Kereskedelmi Nyilvántartásban a J40/15652/2018 szám alatt szerepel (a továbbiakban: „StarGift” vagy „mi”). Az adatvédelmi jogszabályok értelmében adatkezelőnek minősülünk, amikor személyes adatait kezeljük.

Személyes adatainak feldolgozásával kapcsolatos bármilyen kérdéssel az alábbiak szerint fordulhat hozzánk:  

• A StarGift adatvédelmi felelőse a e-mail[email protected] e-mail címen, vagy 
• Postán vagy futárral a következő címre: Copilului nr. 6-12, földszint, 1. szakasz, 1. kerület, Bukarest – a következő megjegyzéssel: a StarGift adatvédelmi felelősének figyelmébe.

 

A gyűjtött személyes adatok kategóriái

 

A StarGift az Ön által közvetlenül megadott következő adatkategóriákat dolgozhatja fel. Példaként az alábbi helyzetekben kapunk Öntől információkat:

 

• StarGift-fiók létrehozása: megadja nekünk e-mail-címét, vezeték- és keresztnevét;
• A StarGift platformon található személyes oldalán (Saját fiók) további információkat adhat meg, például: mobiltelefonszám, szállítási cím stb.;
• A StarGift platform használata során olyan adatokat küldhet nekünk, mint: fényképek, vezeték- és keresztnév, szövegek, valamint bármely más hasonló információ önről, családtagjairól vagy más személyekről a weboldalon elérhető termékek személyre szabása céljából, amelyek tekintetében garantálja, hogy az alkalmazandó jogszabályok szerint teljes joggal rendelkezik;
• Amikor megrendelést ad le, olyan információkat ad meg nekünk, mint: fényképek, vezetéknév, keresztnév, szövegek és bármely más hasonló információ Önről, családtagjairól vagy más személyekről a weboldalon elérhető termékek személyre szabása céljából, vezetéknév és keresztnév, szállítási cím, számlázási adatok, fizetési mód, telefonszám, bankkártyaadatok stb.

 

Gyűjthetünk és később feldolgozhatunk bizonyos információkat az Ön weboldalunkon való látogatása során tanúsított viselkedésével kapcsolatban, hogy személyre szabhassuk az online élményét, és az Ön profiljához igazodó ajánlatokat nyújthassunk Önnek. Erről részletes információkat az adatkezelés céljairól szóló szakaszban talál.

Weboldalunkon a cookie-kra és hasonló technológiákra vonatkozó irányelvnek megfelelően tárolhatunk és gyűjthetünk információkat.

Nem gyűjtünk és nem kezelünk más módon érzékeny adatokat, amelyeket az Általános Adatvédelmi Rendelet a személyes adatok különleges kategóriái közé sorol. Ezen felül nem kívánunk 18. életévüket még be nem töltött kiskorúak adatait gyűjteni vagy kezelni.

 

A biztonsági politika alapelvei

 

A STARGIFT a személyes adatokat a következő elvek betartásával kezeli:

• Az érintettek alapvető jogainak és szabadságainak védelme;
• Jogszerűség, méltányosság és átláthatóság – a személyes adatokat jóhiszeműen, a hatályos jogszabályi rendelkezéseknek megfelelően, az érintett személy számára méltányos és átlátható módon dolgozzuk fel;
• Meghatározott, egyértelmű és jogszerű célok – A személyes adatok StarGift általi feldolgozása meghatározott, egyértelmű és jogszerű célokra történik, és azokat később nem dolgozzák fel e célokkal összeegyeztethetetlen módon;
• Jogalap – A StarGift gondoskodik arról, hogy a személyes adatok feldolgozásának jól meghatározott jogalapja legyen, például jogszabályi rendelkezések, az érintett személy hozzájárulása, szerződések teljesítése, a StarGift jogos érdeke (amely nem ütközik az érintett személy felsőbbrendű érdekeivel);
• Célhoz kötött korlátozás – A StarGift kizárólag olyan személyes adatokat dolgoz fel, amelyek megfelelőek, relevánsak és a feldolgozás céljaihoz szükséges mértékre korlátozottak;
• Időbeli korlátozás – A StarGift az érintettek adatait olyan időtartamig tárolja, amely nem haladja meg az adatkezelés céljainak eléréséhez és a jogi követelmények betartásához szükséges időtartamot;
• Pontosság és helyesség – A StarGift a személyes adatokat pontosan kezeli, és ésszerű intézkedéseket tesz annak biztosítására, hogy az általa tudomására jutott pontatlan adatok törlésre vagy helyesbítésre kerüljenek;
• Biztonság – A StarGift elkötelezett az általa feldolgozott valamennyi személyes adat biztonságának biztosítása iránt, és folyamatosan törekszik e cél elérésére, többek között alkalmazottai, munkatársai és partnerei képzése révén.

 

Az adatkezelés céljai és jogalapjai

 

Személyes adatait a következő célokra fogjuk felhasználni:

1. A StarGift szolgáltatások nyújtása az Ön javára.

Példaként ez a cél adott esetben a következőket foglalhatja magában:

1. a) Fiók létrehozása és kezelése a StarGift platformon;
2. b) A megrendelések feldolgozása, különösen a termékek személyre szabása az Ön által megadott adatokkal/információkkal (fotók, szövegek, képek stb.), beleértve azok átvételét, érvényesítését, kiszállítását és számlázását;
3. c) A megrendelésekkel, a megvásárolt árukkal vagy szolgáltatásokkal kapcsolatos bármilyen jellegű lemondások vagy problémák rendezése;
4. d) A termékek visszaküldése a jogszabályi előírásoknak megfelelően;
5. e) A termékek ellenértékének visszatérítése a jogszabályi előírásoknak megfelelően;
6. f) Ügyfélszolgálati szolgáltatások biztosítása, beleértve az Ön megrendeléseivel, illetve a StarGift áruival és szolgáltatásaival kapcsolatos kérdéseire adott válaszokat.

Az Ön adatainak e célokból történő feldolgozása a legtöbb esetben szükséges a StarGift és Ön közötti szerződés megkötéséhez és teljesítéséhez. Ezen célok alá tartozó bizonyos adatkezelési műveleteket továbbá az alkalmazandó jogszabályok, többek között az adó- és számviteli jogszabályok írják elő.

 

2. A StarGift szolgáltatásainak fejlesztése

E célból gyűjthetünk és felhasználhatunk bizonyos információkat az Ön vásárlói viselkedésével kapcsolatban, felkérhetjük Önt, hogy töltse ki az elégedettségi kérdőíveket egy megrendelés lezárását követően, illetve közvetlenül vagy partnereink segítségével piackutatásokat és felméréseket végezhetünk.

Ezeket a tevékenységeket a kereskedelmi tevékenységek folytatására irányuló jogos érdekünkre alapozzuk, mindig ügyelve arra, hogy alapvető jogai és szabadságai ne sérüljenek.

 

3. Marketing céljából

Szeretnénk Önt naprakészen tartani az Ön számára érdekes termékek/szolgáltatások legjobb ajánlatairól. Ennek érdekében bármilyen típusú üzenetet (például e-mailt, SMS-t, telefonhívást stb.) küldhetünk Önnek, amely általános és tematikus információkat, az Ön által megvásárolt termékekhez hasonló vagy azokat kiegészítő termékekre vonatkozó információkat, ajánlatokra vagy promóciókra vonatkozó információkat, a „Fiók/Kosár” részbe felvett termékekre vagy az Ön által vásárlás iránti érdeklődést tanúsított termékekre vonatkozó információkat, valamint egyéb kereskedelmi közleményeket, például piackutatásokat és közvélemény-kutatásokat, továbbá személyre szabott ajánlásokat jeleníthetünk meg a weboldalon. Annak érdekében, hogy az Ön számára érdekes információkat nyújthassunk, felhasználhatunk bizonyos, vásárlói viselkedésére vonatkozó adatokat (pl. megtekintett/megvásárolt termékek) egy profil létrehozásához. Mindig gondoskodunk arról, hogy ezek az adatkezelések az Ön jogainak és szabadságainak tiszteletben tartásával történjenek, és hogy az ezek alapján hozott döntések ne gyakoroljanak jogi hatást Önre, illetve ne érintsenek Önt hasonló módon jelentős mértékben.

A legtöbb esetben marketingkommunikációnkat az Ön előzetes hozzájárulására alapozzuk.

 

Bármikor meggondolhatja magát, és visszavonhatja hozzájárulását az alábbiak szerint:

– bejelölve a „Leiratkozás” jelölőnégyzetet a „Hírlevél-előfizetés állapota” részben;

– a tőlünk kapott üzenetekben megjelenő leiratkozási linkre kattintva; vagy

– a StarGift-tel való kapcsolatfelvétel a fent leírt elérhetőségi adatok felhasználásával.

 

Bizonyos helyzetekben marketingtevékenységeinket a kereskedelmi tevékenységünk népszerűsítésére és fejlesztésére irányuló jogos érdekünkre alapozhatjuk. Bármely olyan esetben, amikor az Önre vonatkozó információkat jogos érdekünk érdekében használjuk fel, gondoskodunk arról, és minden szükséges intézkedést megteszünk annak érdekében, hogy alapvető jogai és szabadságai ne sérüljenek. Mindazonáltal a fent leírt módokon bármikor kérheti tőlünk, hogy szüntessük be személyes adatainak marketingcélú feldolgozását, és kérésének eleget fogunk tenni.

 

4. Jogos érdekeink védelme érdekében

Előfordulhatnak olyan helyzetek, amikor információkat használunk fel vagy továbbítunk jogaink és üzleti tevékenységünk védelme érdekében. Ezek közé tartozhatnak:

– A StarGift weboldal és felhasználói védelme a kibertámadásokkal szemben:

– A csalási kísérletek megelőzésére és felderítésére irányuló intézkedések, beleértve az információk továbbítását az illetékes hatóságok felé;

– Különféle egyéb kockázatok kezelésére irányuló intézkedések.

Ezen adatkezelési tevékenységek általános jogalapja az üzleti tevékenységünk védelméhez fűződő jogos érdekünk, azzal a megértéssel, hogy minden általunk hozott intézkedés biztosítja az érdekeink és az Ön alapvető jogai és szabadságai közötti egyensúlyt.

Emellett bizonyos esetekben az adatkezelést jogszabályi rendelkezésekre alapozzuk, például az e területre vonatkozó jogszabályokban előírt, az áruk és értéktárgyak biztonságának biztosítására vonatkozó kötelezettségre.

 

Mennyi ideig tároljuk az Ön személyes adatait

 

Általános szabályként addig tároljuk az Ön személyes adatait, amíg fiókja van a StarGift platformon, kivéve azokat a képeket, amelyeket Ön a termékek személyre szabása céljából töltött fel a weboldalra; ezeket a feltöltés időpontjától számított legfeljebb 30 nap elteltével automatikusan töröljük. Bármikor kérheti tőlünk bizonyos információk törlését vagy fiókjának lezárását, és ezeknek a kéréseknek eleget teszünk, azzal a fenntartással, hogy bizonyos információkat a fiók lezárását követően is megőrizünk, amennyiben az alkalmazandó jogszabályok vagy jogos érdekeink ezt megkövetelik.

 

Kinek továbbítjuk az Ön személyes adatait

 

Esettől függően az Ön bizonyos személyes adatait továbbíthatjuk vagy azokhoz hozzáférést biztosíthatunk a következő címzettkategóriák számára:

– a StarGift-tel azonos vállalatcsoportba tartozó vállalatoknak;

– futárszolgáltatóknak;

– fizetési/banki szolgáltatóknak;

– marketing szolgáltatóknak;

– informatikai szolgáltatóknak;

– egyéb vállalatoknak, amelyekkel közös ajánlati programokat dolgozhatunk ki az áruink és szolgáltatásaink piacán.

Amennyiben jogi kötelezettségünk keletkezik, vagy amennyiben ez jogos érdekeink védelme érdekében szükséges, bizonyos személyes adatokat közhatóságoknak is továbbíthatunk.

Gondoskodunk arról, hogy az Ön adataihoz való hozzáférés a magánjogi harmadik személyek részéről az adatvédelemre és az információk titkosságára vonatkozó jogszabályi rendelkezéseknek megfelelően, velük kötött szerződések alapján történjen.

 

Mely országokba továbbítjuk az Ön személyes adatait

 

Jelenleg személyes adatait Románia területén tároljuk és kezeljük.

 

Hogyan védjük személyes adatainak biztonságát

 

Elkötelezzük magunkat a személyes adatok biztonságának biztosítása mellett az iparági szabványoknak megfelelő, megfelelő technikai és szervezeti intézkedések bevezetésével. Tekintettel a szállított termékek jellemzőire, amelyek az Ön által megadott információk (pl. fényképek, képek, szövegek) kézi személyre szabását igénylik, kivételes esetekben előfordulhat, hogy adatai tévedésből harmadik fél (pl. ügyfél) birtokába kerülnek, amely esetben a StarGift minden szükséges intézkedést megtesz a helyzet orvoslása érdekében. Továbbá, amennyiben olyan helyzetbe kerül, hogy tévedésből olyan termékeket kap, amelyeket harmadik felek adataival (pl. fényképek, képek, szövegek) személyre szabtak, köteles haladéktalanul értesíteni a StarGiftet (e-mailben, telefonon), és végre kell hajtania a vállalat által jelzett intézkedéseket az érintett felek érdekeinek védelme érdekében (az Önnek nem tartozó termékek/adatok megsemmisítése vagy visszaküldése). Az Ön adatainak védelme érdekében a StarGift folyamatosan bevezeti és frissíti a belső/munkamenet-eljárásokat, valamint a termékeinek feldolgozásáért felelős alkalmazottak képzését, hogy minimalizálja az ilyen helyzetek előfordulását.

 

A STARGIFT minden megfelelő szervezeti intézkedést megtesz a személyes adatok véletlen vagy jogellenes megsemmisülés, elvesztés, módosítás, nyilvánosságra hozatal vagy jogosulatlan hozzáférés elleni védelme érdekében, ideértve a következőket: 

1. Az adatokat elektronikusan tároljuk olyan fájlokban, amelyekhez kizárólag a vállalat felhatalmazott felhasználói férhetnek hozzá, akik viszont felhasználónév és jelszó segítségével érhetik el azokat (a jelszót rendszeresen meg kell változtatni). Minden felhasználó köteles titokban tartani azokat az adatokat, amelyekhez hozzáfér, és minden adatbázis-munkamenet befejezésekor köteles kijelentkezni. Amennyiben egy vagy több felhasználó jogosultságát különböző okokból visszavonják, a hozzáférési fiókokat felfüggesztik. 
2. A felhasználók kizárólag a szolgálati feladataik ellátása érdekében férhetnek hozzá a személyes adatokhoz. Ennek érdekében az adatkezelő a hozzáférési típusokat funkciók szerint (bevitel, feldolgozás, mentés stb.) és a személyes adatokkal végzett műveletek szerint (például: írás, olvasás stb.) határozza meg, valamint meghatározza az ilyen típusú hozzáférésekre vonatkozó eljárásokat. 
3. A platform és a szerver, amelyre az ügyfelek az adataikat bevitték, biztonságos. A számítógépeket zárható helyiségekben kell elhelyezni. Ha a képernyőn olyan személyes adatok jelennek meg, amelyekkel az adatkezelő által meghatározott ideig nem végeznek műveletet, a munkamenet automatikusan lezárul. 
4. A személyes adatok kinyomtatását kizárólag az erre a műveletre felhatalmazott felhasználók végezhetik, és kizárólag a hatályos jogszabályok által előírt célokra. 

 

Amennyiben online fizetési lehetőség áll rendelkezésre, és az ügyfél a megrendelések, a szerződés és/vagy a szerződések ellenértékének online fizetése mellett dönt, a bankkártya-adatok feldolgozása kizárólag azon bankkártya-feldolgozó szerverén történik, amellyel a STARGIFT szerződést kötött. 

A STARGIFT nem kéri és nem tárol semmilyen, az ügyfél bankkártyájára vagy bankkártyáira vonatkozó információt.

A STARGIFT által igénybe vett fizetési szolgáltatók a következők: Banca Transilvania S.A. (BT iPay) és a Stripe Payments Europe Ltd. a www.stargift.hu weboldal esetében; a Barion Payment Zrt. (H-1117 Budapest, Irinyi József utca 4-20., a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyszám: H-EN-I-1064/2013) a www.stargift.hu weboldal esetében; a myPOS Ltd. és a Stripe Payments Europe Ltd. a www.stargift.bg és a www.stargift.com weboldalak esetében. Ezek a vállalatok független adatkezelőként, saját adatvédelmi irányelveiknek megfelelően kezelik a fizetés lebonyolításához szükséges adatokat (név, e-mail cím, összeg, a biztonságos oldalukon megadott kártyaadatok). A www.stargift.hu oldalon a Barion Payment Zrt. a Barion Pixel segítségével technikai böngészési adatokat (IP-cím, böngészőazonosító, megtekintett oldalak) kizárólag a fizetési csalások megelőzése céljából, jogos érdek alapján dolgoz fel; a részleteket a Süti-szabályzat tartalmazza.

A STARGIFT által jóváhagyott bankkártya-feldolgozó jogosult hozzáférni/megtekinteni bármilyen típusú adatot/dokumentumot, amely megrendelések, törölt megrendelések, szerződés, törölt szerződés vagy teljesített szerződés nyomán keletkezett bármilyen típusú adatot/dokumentumot, bármely tranzakció kivizsgálása céljából, amennyiben ilyen létezik. 

A személyes adatainak védelme érdekében hozott intézkedések ellenére felhívjuk figyelmét, hogy az információk továbbítása az interneten keresztül általában, illetve más nyilvános hálózatokon keresztül nem teljesen biztonságos, fennáll annak a kockázata, hogy az adatokat jogosulatlan harmadik felek megtekinthetik és felhasználhatják. Nem vállalunk felelősséget az olyan rendszerek sebezhetőségeiért, amelyek nem állnak az irányításunk alatt.

 

Milyen jogai vannak

 

A GDPR szerint minden olyan természetes személynek, akinek személyes adatait feldolgozzuk, meghatározott jogai vannak, amelyek közül a következőket emeljük ki:

1. A tájékoztatáshoz való jog: az a jog, hogy megtudja, milyen adatokat dolgoznak fel, a feldolgozás céljait és jogalapjait, az adatok címzettjeit, a tárolás időtartamát, az érintettek jogainak meglétét, valamint azt, hogy jogukban áll a felügyeleti hatósághoz fordulni stb.;
2. Hozzáférési jog: az a jog, hogy az adatkezelőtől megerősítést kapjanak arról, hogy kezelnek-e rájuk vonatkozó személyes adatokat, és amennyiben igen, hozzáférjenek az adott adatokhoz, valamint a fentebb részletezett adatkezeléssel kapcsolatos információkhoz;
3. Helyesbítési jog: az a jog, hogy a pontatlan adatok helyesbítését vagy a hiányzó adatok kiegészítését kérjék;
4. Az adatok törléséhez való jog: az a jog, hogy a törvényben előírt esetekben kérje a feldolgozott adatok törlését; adatai törlésének kérelmezéséhez kérjük, lépjen kapcsolatba velünk e-mailben a [email protected] címen
5. A feldolgozás korlátozásának kérelmezéséhez való jog, a törvényben előírt határokon belül.
6. Egyéb, a törvényben előírt határokon belül gyakorolható jogok: az adatok hordozhatóságához való jog, az adatkezelés elleni tiltakozáshoz való jog, az automatizált döntéshozatal elleni tiltakozáshoz való jog, a StarGift által végzett adatkezelésekkel kapcsolatos kérelmekkel az illetékes hatóságokhoz forduláshoz való jog stb., a hozzájárulás bármikor történő visszavonásának joga azon személyes adatok feldolgozása tekintetében, amelyek feldolgozásának jogalapját az érintett személy hozzájárulása képezi.
7. Panaszok: joga van panaszt benyújtani a felügyeleti hatósághoz személyes adatainak feldolgozásával kapcsolatban.

Romániában az adatvédelmi felügyeleti hatóság elérhetőségei a következők:

Nemzeti Személyes Adatfeldolgozási Felügyeleti Hatóság

B-dul G-ral. Gheorghe Magheru nr. 28-30, 1. kerület, irányítószám 010336, Bukarest, Románia

Telefon: +40.318.059.211 vagy +40.318.059.212;

E-mail:[email protected]

Anélkül, hogy ez befolyásolná az Ön jogát, hogy bármikor kapcsolatba lépjen a felügyeleti hatósággal, kérjük, előzetesen vegye fel velünk a kapcsolatot, és ígérjük, hogy minden szükséges erőfeszítést megteszünk a problémák békés rendezése érdekében.   

 

 

• Ne feledje, hogy bármikor kapcsolatba léphet velünk az alábbi módok bármelyikén keresztül:

– e-mailben a [email protected] címre, vagy

– postai úton vagy futárral a következő címre: Str. Copilului nr. 6–12, földszint, 1. szakasz, 1. kerület, Bukarest – a StarGift adatvédelmi felelősének címzésével.