ÉRTESÍTÉS AZ EGYÉNEKNEK A 2016/679/EU RENDELET 13. CIKKE ALAPJÁN A SZEMÉLYES ADATOK KEZELÉSÉRŐL

A látogatók és vásárlók az online boltban https://ktxstore.com/

***

• A személyes adatok kezelője: MINETRADA, trgovina in storitve, d.o.o., Lokarje 31, 1217 Vodice, info@ktxstore.com
• A személyes adatok védelméért felelős személy (DPO) elérhetősége: e-mail cím: info@ktxstore.com

A tárgy mezőben jelölje meg: „SZEMÉLYES ADATOK VÉDELME, DPO részére”

• A személyes adatok kezelésének célja: Személyes adatait kisebb mértékben és csak az Ön hozzájárulásával dolgozzuk fel, amikor a weboldalunkat böngészi, a sütik alapján, amelyeket Ön elfogad, hogy letöltsenek a számítógépére vagy az eszközére, amelyen a weboldalunkat böngészi. További információt olvashat a sütikről, arról, hogy mely személyes adatait dolgozzuk fel ezek alapján, milyen célból és milyen időtartamra tároljuk ezeket az adatokat a weboldalunkon közzétett süti értesítőben. Személyes adatait az alábbi esetekben is feldolgozzuk:
• A vásárlás sikeres befejezése és az áruk kiszállítása érdekében a következő kategóriájú személyes adatokat dolgozzuk fel Önről: e-mail cím, telefonszám, keresztnév és vezetéknév, utca és házszám, irányítószám és város, valamint az áruk sikeres kifizetéséhez szükséges adatok (pl. kártyaszám stb.); a kötelezően megadandó adatokat csillaggal (*) jelöljük a űrlapon; a kapcsolatfelvételi információkra elsősorban az áruk helyes kiszállítása érdekében van szükség, amely során ezt az információt továbbítjuk a szállító szolgáltatásnak, hogy fel tudja venni Önnel a kapcsolatot a kiszállítás céljából.
• Hírek küldésére az Ön e-mail címét gyűjtjük
• Regisztrációs fiók létrehozásához és kezeléséhez minden adatot megőrizzük Önről, mint az első bekezdésben, és Önnek felhasználónevet és jelszót is rendelünk, amelyet megváltoztathat

A fent említett célokon kívül személyes adatait a megkeresései, panaszai kezelésére is feldolgozzuk, a panaszok megoldásának céljából, valamint abban az esetben, ha meg kell védenünk saját jogi, pénzügyi és egyéb érdekeinket (pl. visszaélések és károkozás észlelése és megelőzése, nem kifizetett összegek behajtása stb.). E célok érdekében a fent felsorolt személyes adatok kategóriáit dolgozzuk fel (figyelembe véve a minimalitás elvét), valamint az Ön IP-címét (a weboldalra gyakorolt visszaélések és károkozás megelőzése érdekében).

A kezelő az Ön személyes adatait a portál látogatásainak elemzésére és a portál működésének és szolgáltatásainak javítására fogja használni. A rendszer automatikusan rögzíti az Önre vonatkozó információkat, amelyek alapján a kezelő betekintést nyer abba, hogyan böngészi és használja a weboldalt. Ez a betekintés lehetővé teszi az adminisztrátor számára, hogy kutatásokat és elemzéseket végezzen saját szükségleteihez a felhasználói élmény és szolgáltatásainak javítása érdekében, valamint biztonsági okokból és statisztikai feldolgozás céljából. Az a információ, amelyet a rendszer automatikusan rögzít Önre vonatkozóan, a meglátogatott weboldalak, a használt webböngésző, valamint a személyes adatok közül az IP-cím, ahonnan a portált használja.

• A személyes adatok kezelésének jogalapja:

◦ az Ön hozzájárulása (hírek küldésére) a GDPR 6/1 a cikkének megfelelően

◦ amikor a feldolgozás szükséges jogi kötelezettségeink teljesítéséhez (pl. adózási szabályoknak való megfelelés, valamint az elektronikus kommunikációról szóló törvénynek való megfelelés) a GDPR 6/1 c cikkének megfelelően

◦ amikor a feldolgozás szükséges a közöttünk és Ön között létrejött szerződés teljesítéséhez, vagy a szerződés megkötése előtt az Ön kérésére tett intézkedések végrehajtásához (pl. a rendelése feldolgozása, a felhasználói fiók kezelése, a megkeresései feldolgozása stb.) a GDPR 6/1 b cikkének megfelelően

◦ a kezelő jogos érdeke (pl. saját jogi érdekeink érvényesítése és védelme, visszaélések és károkozás megelőzése stb.) a GDPR 6/1 f cikkének megfelelően

Azokat a személyes adatokat, amelyeket a jelenlegi vagy potenciális szerződéses együttműködésünk alapján gyűjtünk (azaz azokat a személyes adatokat, amelyeket az Ön rendelésének teljesítése érdekében vagy a megkeresésére való válaszadás érdekében gyűjtünk), meg kell adnia nekünk, különben nem tudjuk elfogadni és teljesíteni a rendelését, sem válaszolni a megkeresésére.

Ugyanez vonatkozik azokra a személyes adatokra is, amelyeket az Ön jogi kötelezettségeink teljesítése érdekében gyűjtünk (azaz azokra a kötelezettségekre, amelyeket törvény szerint teljesítenünk kell). Ebben az esetben is, ha nem adja meg a kért személyes adatokat, az együttműködésünk nem lesz lehetséges.

Az Ön hozzájárulása alapján a kezelő időnként híreket és értesítéseket küld Önnek tevékenységeiről, hírekről és a kezelő tevékenységeivel kapcsolatos szolgáltatásokról (közvetlen marketing) az Ön által megadott e-mail címre. Minden elküldött üzenetben lehetősége lesz leiratkozni a hasonló üzenetek további fogadásáról. Az Ön e-mail címe mellett a kezelő az Ön IP-címét és a regisztráció dátumát és idejét is feldolgozza a leírt célból.

A vállalat által a vásárlótól megszerzett e-mail cím a 158. cikk 2. bekezdése szerint az Elektronikus Kommunikációs Törvény (ZEKom-1) alapján a cég hasonló termékek/szolgáltatások közvetlen marketingjére is felhasználható. Ebben az esetben a címzett egyértelműen megkapja a lehetőséget a marketingüzenetben, hogy kérje az e-mail címének ezen célból történő használatának leállítását.

• A jogos érdekek magyarázata[1]: Az emberek és vagyon biztonsága, valamint a kezelő jogi érdekeinek védelme – személyes adatokat dolgozunk fel, amikor az egyén megszegi a szerződést, vagy amikor félreértés merül fel a szerződés végrehajtása során a kezelő és az egyén között. Ebben az esetben a kezelő a személyes adatokat az egyén vagyonának védelme és jogi érdekeinek érvényesítése (védelme) érdekében dolgozza fel. Személyes adatokat gyűjtünk annak érdekében is, hogy hatékonyabban teljesíthessük jogi kötelezettségeinket, például az adózási szabályoknak való megfelelés érdekében egyes esetekben. A kezelő a jogos érdekeinek alapján dolgozza fel a személyes adatokat, amelyeket a kezelő követ, kivéve, ha ezek az érdekek felülíródnak az egyén érdekeivel vagy alapvető jogaival és szabadságaival, amelyek megkövetelik a személyes adatok védelmét. A kezelő jogi hatásvizsgálatot (LIA) végez a személyes adatok jogos érdek alapján történő feldolgozása előtt.

Felhasználók vagy felhasználói kategóriák[2] a személyes adatokkal kapcsolatban, ha vannak: A működésének optimalizálása érdekében a kezelő együttműködik egyes szerződéses feldolgozókkal, akik a kezelő számára nyújtott szolgáltatások keretében szintén feldolgozzák az Ön személyes adatait bizonyos mértékben. Ilyen szerződéses feldolgozók a programozók, weboldal szerkesztők, IT tanácsadók, külső könyvelők, jogi tanácsadók, felhő- és e-mail szolgáltatók, fizetési intézmények (bankok) és egyéb közvetítők, akikkel a kezelő együttműködik az online fizetési szolgáltatások, szállítási szolgáltatások stb. lehetővé tétele érdekében.

Ezek a személyek mindegyike személyes adatkezelési szerződést kötött a kezelővel, ami azt jelenti, hogy a megbízott adatokat kizárólag a kezelő nevében, a hatáskörének/utasításainak keretein belül (ahogy azt a szerződés vagy más jogi aktus meghatározza) és a jelen adatvédelmi irányelvben és a kezelő és a szerződéses feldolgozó közötti szerződésben meghatározott céloknak megfelelően dolgozhatják fel.

A saját jogi kötelezettségeinek teljesítése érdekében a kezelő az előírt mértékben átadja az Ön adatait az állami hatóságoknak és intézményeknek (pl. a Szlovén Köztársaság Pénzügyi Igazgatósága).

A kezelő nem adja át az Ön személyes adatait jogosulatlan harmadik feleknek.

• Információk a személyes adatok harmadik országba vagy nemzetközi szervezethez történő átadásáról: nincs átadás

A személyes adatok megőrzési időtartama vagy, ha ez nem lehetséges, a megőrzési időszak meghatározásához használt kritériumok:

Személyes adatait csak a feldolgozás céljainak eléréséhez szükséges mértékben és addig dolgozzuk fel, ameddig szükséges e célok megvalósításához.

Személyes adatokat addig dolgozunk fel, amíg a gyűjtésük célja teljesül, különösen, ha a személyes adatok feldolgozása szükséges egy velünk kötött szerződés teljesítése érdekében, amely konkrét esetben 5 év a szerződéses kapcsolat megszűnésétől számítva, hacsak nincs további feldolgozás más jogalap alapján (pl. jogi érdekeink védelme érdekében), és kivéve azokat az eseteket, amikor a személyes adatok megőrzési időtartamát törvény írja elő. Ezekben az esetekben a jogi rendelkezéseknek megfelelően tároljuk az Ön személyes adatait, vagy legfeljebb 5 évig a cél lejárta után, amely célból további feldolgozást végeztünk.

A személyes adatokat, amelyeket kizárólag az Ön hozzájárulása alapján gyűjtünk és dolgozunk fel, a hozzájárulás visszavonásakor abbahagyjuk a feldolgozást.

Ha a jelen adatvédelmi irányelvben vagy más jogi, szabályozási vagy belső aktusban másként nem rendelkeznek, a személyes adatok feldolgozásának célja teljesültnek tekintendő, amikor a maximális elévülési idő, amely alatt a követeléseket érvényesíteni vagy védeni lehet, lejár (az általános elévülési idő 5 év, kivételesen rövidebb – 1 vagy 3 év, vagy hosszabb – 10 év).

• Információk az egyén jogairól a személyes adatokhoz való hozzáférés, a személyes adatok helyesbítése vagy törlése, vagy a feldolgozás korlátozása iránti kérelem benyújtására vonatkozóan, vagy a feldolgozás ellen való jog és az adathordozhatósághoz való jog: Írásbeli kérelem benyújtásával a kezelő címére vagy e-mailben az info@ktxstore.com címre az egyén kérheti a személyes adatokhoz való hozzáférést, kiegészítést, helyesbítést, blokkolást vagy a feldolgozás korlátozását, vagy a személyes adatok törlését, kifogásolhatja a rá vonatkozó adatok feldolgozását, és kérheti az adatok átvitelét. A kezelő az egyén kérelmét a személyes adatok feldolgozásának jogalapja alapján fogja elbírálni. Információ a hozzájárulás visszavonásának jogáról, ha a feldolgozás a hozzájáruláson alapul: Ön bármikor visszavonhatja a hozzájárulását anélkül, hogy ez befolyásolná a hozzájárulás visszavonása előtt végzett adatfeldolgozás jogszerűségét.

• Információk a panasz benyújtásának jogáról egy felügyeleti hatósághoz: Panaszt nyújthat be az Információs Biztoshoz (cím: Dunajska 22, 1000 Ljubljana, e-mail: gp.ip@ip-rs.si, telefon: 012309730, weboldal: www.ip-rs.si).
• Információk az automatizált döntéshozatal létezéséről, beleértve a profilalkotást, és legalább ilyen esetekben érdemi információk a döntés okairól, valamint az ilyen feldolgozás jelentősége és várható következményei az érintett számára: N/A