Adatvédelmi tájékoztató

A Safety Distribution webáruházzal kapcsolatos személyes adatok kezelője a fenti „A webáruház üzemeltetője” dobozban megnevezett cég (a továbbiakban: adatkezelő, mi). Adatvédelmi kérdésekben és jogai gyakorlásához írjon a info@safety-distribution.eu / admin@safety-distribution.eu címre, és jelölje meg, hogy adatvédelmi ügyről van szó. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, és nem jelöltünk ki ilyet.

A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és a kapcsolódó román és magyar jogszabályok alapján készült.

Webáruházunk cégeknek szól. Személyes adatot elsősorban az ügyfélcégek kapcsolattartóitól, a fiókot használó munkatársaktól, a csomagok átvevőitől, valamint a kapcsolati űrlapot vagy e-mailt küldőktől kezelünk. A cégek adatai (cégnév, adószám, székhely) önmagukban nem személyes adatok.

a) Céges regisztráció és fiók. Adatok: név, céges e-mail-cím, telefonszám, beosztás (ha megadják), a képviselt cég adatai, jelszó (csak titkosított – „hash-elt” – formában tárolva), a fiók nyelve. Jogalap: a szerződés megkötését megelőző lépések és a szerződés teljesítése [GDPR 6. cikk (1) b)], illetve – ha a felhasználó nem maga a szerződő fél, hanem a cég munkatársa – a B2B üzleti kapcsolat kezeléséhez fűződő jogos érdekünk [6. cikk (1) f)]. Időtartam: a fiók fennállása alatt, majd a polgári jogi igények elévüléséig.

b) Rendelések, számlázás és szállítás. Adatok: a rendelést leadó személy neve, a szállítási cím, az átvevő neve és telefonszáma, a rendelés tételei, az elfogadott ÁSZF-verzió. Jogalap: szerződés teljesítése, illetve jogos érdek; a számlázásnál jogi kötelezettség [6. cikk (1) c)]. Időtartam: a számviteli és adózási jogszabályokban előírt megőrzési ideig, egyéb adatok esetén az igények elévüléséig.

c) Ajánlatkérés és kapcsolati űrlap. Adatok: név, cég, e-mail-cím, telefonszám (ha megadják), tárgy, üzenet, a küldés időpontja és IP-címe (a visszaélések kiszűrésére). Jogalap: a megkeresés megválaszolásához és az üzleti kapcsolat kialakításához fűződő jogos érdek, illetve a szerződést megelőző lépések. Időtartam: amíg az ügy lezárásához és az esetleges üzleti kapcsolathoz szükséges.

d) Kapcsolattartás az üzletkötővel és e-mail-levelezés. Az „Agentem” oldalon küldött üzeneteket, valamint az info@ és admin@ címre írt e-maileket az ügy intézéséhez kezeljük. Jogalap: szerződés teljesítése vagy jogos érdek. Időtartam: az ügy lezárásáig, majd az igények elévüléséig.

e) Logózás és logótár. A feltöltött logófájlokat és a hozzájuk írt megjegyzéseket a logózás elkészítéséhez és a cég logótárában történő újrafelhasználáshoz tároljuk. A fájlokat a feltöltéskor vírusellenőrzésnek vethetjük alá. Kérjük, ne töltsön fel a logózáshoz nem szükséges személyes adatot. Jogalap: szerződés teljesítése. Időtartam: amíg a cég a logót a logótárból nem törli; a korábbi rendelésekhez kapcsolt példányokat a rendelés iratanyagával együtt őrizzük.

f) Biztonság és visszaélések megelőzése. Adatok: belépési események, IP-cím, a fiókban végzett fontosabb műveletek naplója, munkatársainknál a kétlépcsős azonosítás adatai. Jogalap: jogos érdekünk a rendszer és az ügyfelek védelméhez. Időtartam: a biztonsági célhoz szükséges ideig.

g) Hírlevél és marketing. Hírlevelet csak annak küldünk, aki erre kifejezetten feliratkozik [hozzájárulás, 6. cikk (1) a)]. A hozzájárulás bármikor, indoklás nélkül visszavonható a levelekben található leiratkozási linkkel vagy e-mailben; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A rendeléssel, szállítással és számlával kapcsolatos rendszerüzenetek nem minősülnek hírlevélnek.

h) Jogi igények. Az adatokat a jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez szükséges ideig megőrizhetjük (jogos érdek).

Az a)–c) pontban kért adatok megadása nélkül a fiókot nem tudjuk létrehozni, a rendelést nem tudjuk teljesíteni, illetve a megkeresésre nem tudunk érdemben válaszolni. Automatizált döntéshozatalt – ide értve a profilalkotást is –, amely Önre nézve joghatással járna, nem alkalmazunk.

Az adatokhoz munkatársaink csak a feladatukhoz szükséges mértékben férnek hozzá (például az ügyfélcéghez rendelt üzletkötő a saját ügyfelei adataihoz). Az alábbi címzettek, illetve címzettkategóriák kaphatnak adatot:

• tárhely- és szerverüzemeltetési, valamint informatikai és szoftverfejlesztési szolgáltatók (adatfeldolgozóként);
• e-mail-szolgáltató (adatfeldolgozóként);
• Oblio (számlázó rendszer) – a számlák kiállításához szükséges adatok (adatfeldolgozóként);
• a postai szolgáltató (Magyar Posta) – a szállításhoz szükséges név, cím és telefonszám (önálló adatkezelőként);
• bankok és pénzügyi szolgáltatók a fizetések teljesítéséhez; könyvelő, könyvvizsgáló, jogi tanácsadó a feladatukhoz szükséges mértékben;
• hatóságok és bíróságok, ha ezt jogszabály írja elő.

Adatfeldolgozóink csak a mi utasításaink szerint, titoktartási kötelezettség mellett és a GDPR 28. cikke szerinti szerződés alapján kezelhetik az adatokat. Személyes adatot nem adunk el, és nem adunk át harmadik félnek saját marketingcéljára.

Ha valamely szolgáltatónk az adatokat az Európai Gazdasági Térségen kívül kezeli vagy onnan fér hozzá, a továbbítás csak a GDPR V. fejezete szerinti garanciákkal történik: az Európai Bizottság megfelelőségi határozata vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján, szükség esetén kiegészítő intézkedésekkel. A garanciákról kérésre tájékoztatást adunk.

Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat: jogosultságkezeléssel, a jelszavak titkosított tárolásával, a munkatársi fiókok kétlépcsős azonosításával, a belépések és fontos műveletek naplózásával, a feltöltött fájlok ellenőrzésével és rendszeres biztonsági mentéssel. Adatvédelmi incidens esetén a GDPR szerint járunk el, és ha kötelező, értesítjük a felügyeleti hatóságot és az érintetteket.

A GDPR alapján Önt az alábbi jogok illetik meg:

• tájékoztatás és hozzáférés az adataihoz, másolat kérése (15. cikk);
• a pontatlan adatok helyesbítése (16. cikk);
• törlés („elfeledtetéshez való jog”), ha az adatkezelés már nem szükséges vagy jogellenes (17. cikk);
• az adatkezelés korlátozása (18. cikk);
• adathordozhatóság a szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél (20. cikk);
• tiltakozás a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés elleni tiltakozás esetén az adatot erre a célra nem használjuk tovább (21. cikk);
• a hozzájárulás bármikori visszavonása (7. cikk).

Kérelmét a info@safety-distribution.eu / admin@safety-distribution.eu címre küldheti. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; ez szükség esetén további két hónappal meghosszabbítható, amiről tájékoztatjuk. Ha kétségünk van a kérelmező személyazonosságát illetően, további adatot kérhetünk. A cégadatokat a fiókban csak olvasni lehet; módosításukat az üzletkötőnél vagy e-mailben kérheti.

A webáruház csak a működéshez feltétlenül szükséges sütiket használ. Részletek: Cookie-szabályzat.

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először forduljon hozzánk, hogy rendezhessük a helyzetet – ez azonban nem feltétele a hatósági panasznak. Panaszt tehet a felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban:

• Magyarország: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), www.naih.hu;
• Románia: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Jogai megsértése esetén bírósághoz is fordulhat.

A tájékoztatót a szolgáltatások vagy a jogszabályok változásakor frissítjük. A hatályos változat dátuma és verziószáma az oldal tetején látható; minden rendelésnél rögzítjük, hogy melyik verzió volt hatályban.