Adatvédelmi tájékoztató

About You SE & Co. KG, Domstraße 10, 20095 Hamburg (dátum: 2023. december).

Az alábbi adatvédelmi tájékoztatóban tájékoztatunk téged a személyes adatok About You SE & Co. KG, Domstraße 10, 20095 Hamburg („ABOUT YOU“ és/vagy „Adatkezelő“) által az általános adatvédelmi rendelet („GDPR“) és a német szövetségi adatvédelmi törvény („BDSG“) szerint végzett kezeléséről. Adatvédelmi információink az alábbi weboldalakra, alkalmazásokra és egyéb szolgáltatásokra (a továbbiakban együttesen „Szolgáltatások“) vonatkoznak: www.lascana.hu

Kérjük, figyelmesen olvasd végig adatvédelmi tájékoztatónkat. Ha adatvédelmi tájékoztatónkkal kapcsolatban bármilyen kérdésed vagy észrevételed van, kérjük, fordulj hozzánk az alábbi e-mail címen ugyfelszolgalat@lascana.hu

Tartalom

A megfelelő fejezetcímekre kattintva egész egyszerűen közvetlenül a mindenkori, téged érdeklő szakaszhoz ugorhatsz.

1. A felelős személy neve és elérhetőségi adatai

Ez az adatvédelmi tájékoztató az

About You SE & Co. KG,
Domstraße 10, 20095 Hamburg
Telefon: 06 80 021-538
E-mail: ugyfelszolgalat@lascana.hu

által végzett adatkezelésre vonatkozik, amelynek törvényes képviselője: ABOUT YOU Verwaltungs SE, amelyet viszont Tarek Müller, Hannes Wiese és Sebastian Betz igazgatósági tagok képviselnek.

A felügyelőbizottság elnöke: Sebastian Klauke

Weboldal: www.aboutyou.de

az alábbi szolgáltatások esetében: www.lascana.hu

2. Az adatvédelmi tisztviselő elérhetőségei

Az adatkezelő vállalati adatvédelmi tisztviselőjével a következő címen:

About You SE & Co. KG
Sebastian Herting - Datenschutzkanzlei
Domstraße 10
20095 Hamburg Németország

E-mail: adatvedelmihivatal@aboutyou.hu

veheted fel a kapcsolatot.

3. Az adatkezelés céljai, jogalapok és az adatkezelő vagy harmadik fél által követett jogos érdekek, valamint a címzettek kategóriái

3.1. Weboldalaink/alkalmazásaink elérése

3.1.1. Naplófájlok

A szolgáltatásokhoz való minden egyes hozzáférés esetén a mindenkori végberendezésed internetes böngészője információkat küld a szolgáltatásunk szerverére, amelyeket átmenetileg naplófájlokban, az úgynevezett log-fájlokban tárolják. A naplófájlokban tárolt adatrekordok a következő adatokat tartalmazzák: A hozzáférés dátuma és időpontja, a megnyitott oldal neve, a kérelmező eszköz IP-címe, az eszköz típusa, cfRayId, a hivatkozó URL (az eredeti URL, ahonnan a szolgáltatásunkat elérted), az átvitt adatmennyiség, a betöltési idő, valamint a mindenkor használt böngésző termék- és verzióadatai. A naplófájlok feldolgozását szolgáltatásaink megbízható és biztonságos nyújtása érdekében végezzük.

Amennyiben személyes adatokat (pl. IP-cím) dolgozunk fel, ennek jogalapját a GDPR 6. cikk (1) bekezdés f) pontja képezi. Jogos érdekünk az alábbiakból fakad

  • A zökkenőmentes kapcsolat létrehozásának biztosítása,
  • Szolgáltatásaink kényelmes használatának garantálása,
  • A rendszer biztonságának és stabilitásának kiértékelése.

Az információk alapján nem lehetséges közvetlen következtetést levonni a személyazonosságodra, és mi sem fogjuk ezt megtenni. Az adatokat tároljuk, majd azok a fent említett célok elérése után automatikusan törlődnek. A törlésre vonatkozó szabványos határidők a szükségesség kritériumához igazodnak.

Amennyiben a fent leírt naplófájlok feldolgozásával kapcsolatban sütiket vagy hasonló technológiákat használunk, ez feltétlenül szükséges az általad igényelt szolgáltatások nyújtásához. Ezeket a sütiket a távközlési és telemédiás adatvédelemről és a magánélet védelméről szóló német törvény („TTDSG“) 25. § (2) bekezdésének 2. pontja alapján a hozzájárulásod nélkül is használhatjuk.

3.1.2. Sütik és nyomkövetés

Általános információk

Szolgáltatásainkban mi és a partnereink sütiket vagy hasonló technológiákat (továbbiakban együttesen „sütik“) használunk. A sütik olyan kis szöveges fájlok, amelyek az adott végberendezéseden (laptop, táblagép, okostelefon vagy hasonló) tárolódhatnak, amikor szolgáltatásainkat meglátogatod és/vagy használod. Á sütik nem okoznak kárt a végberendezésedben, és nem tartalmaznak vírusokat, trójaiakat vagy más rosszindulatú programokat. Á sütiben olyan információk tárolódnak, amelyek mindenkor a specifikus használt végberendezéssel kapcsolatban adódnak. Ez azonban nem jelenti azt, hogy közvetlenül megismerhetjük a személyazonosságodat és/vagy következtetéseket vonhatunk le a személyedre vonatkozóan.

Némely alkalmazott süti a böngésző-munkamenet végén ismét törlődik (ún. munkamenet-sütik). Az ilyen sütik lehetővé teszik számunkra, hogy pl. javítsuk szolgáltatásaink biztonságát, azzal, hogy a bot-támadásokat megakadályozzuk.

Más sütik a végberendezéseden maradnak, és lehetővé teszik számunkra, hogy a következő látogatásod során felismerjük a végberendezésedet (úgynevezett tartós ill. munkamenetközi sütik).Ezeket a sütiket például arra használjuk, hogy a szolgáltatásainkban a személyedre szabott hirdetéseket és tartalmakat jelenítsünk meg neked.

Hozzájárulás a sütik használatához

A legtöbb sütit a hozzájárulásod alapján használjuk. Ezt a hozzájárulást kérjük tőled a Hozzájáruláskezelő platformon Consent Management Plattform („CMP“ és/vagy “Preferencia központ”). Ott ezt az „Információk mentése és/vagy lekérdezése a végberendezésen“ írja le. Ha a hozzájárulásodat megadod, az képezi a sütik használatának jogalapját (TTDSG 25. § (1) bekezdés, összefüggésben a GDPR 6. cikk (1) bekezdés a) pontjával). Tároljuk az e tekintetben hozott döntésedet arról, hogy meg kívánod-e adni a hozzájárulásodat, hogy ennek megfelelően tudjuk végrehajtani. Ez alól a hozzájárulási kötelezettség alól csak azok a sütik képeznek kivételt, amelyek feltétlenül szükségesek az általad kifejezetten igényelt szolgáltatás nyújtásához. Ezeket a sütiket a TTDSG 25. § (2) bekezdésének 2. pontja alapján a te hozzájárulásod nélkül is használhatjuk.

Hozzájárulás az adataid sütiken alapuló kezeléséhez

A CMP-nkben ezen túlmenően - ahol szükséges - az adataid ezeken a sütiken alapuló kezeléséhez is a hozzájárulásodat kérjük. Ennek során a hozzájárulást nemcsak a magunk számára kérjük, hanem az ilyen adatok partnereink által történő feldolgozásához is.

A CMP-nkben részletes tájékoztatást találsz különösen arról, hogy mi és partnereink a hozzájárulásod alapján milyen célból kívánjuk kezelni az adataidat, valamint partnereink listáját, amelyek további információkat tartalmaznak arról, hogy a hozzájárulásod alapján milyen adatkezelést kívánnak végezni.

Az általad a CMP-ben hozott döntést arról, hogy hozzájárulsz-e ill. milyen mértékben kívánsz hozzájárulni az adataid sütiken alapuló kezeléséhez, egy úgynevezett hozzájárulási azonosító alatt tároljuk (pl. d13b5c50-6x7a-4d7b-9962-3846c8abba), amelyet az Adatvédelmi tájékoztatónk végén is megtalálsz, hogy az megfelelően lehessen végrehajtható. Ezt az álneves hozzájárulási azonosítót egyedileg generáljuk neked, mint weboldal-felhasználónak, hogy jogi bizonyítékot tudjunk szolgáltatni a CMP-nkben általad elvégzett beállításokról és az abban megadott/visszavont hozzájárulásokról, az időpont (dátum, idő) megjelölésével. A hozzájárulási azonosítót bármikor előhívhatod a CMP-nkben a "Beállítások" szakaszban.

Az ezzel összefüggésben végzett adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés f) pontja képezi. Jogos érdekünk fűződik ahhoz, hogy a hozzájárulásod megadására vonatkozó döntésedet feldolgozzuk annak érdekében, hogy ne kelljen téged minden egyes alkalommal megkérdeznünk, amikor szolgáltatásainkhoz hozzáférsz, hogy a hozzájárulásodat meg kívánod-e adni.

Amennyiben hozzájárulásodat adtad az adataid kezeléséhez, az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

A visszavonási jogra vonatkozó tájékoztató

A hozzájárulásodat részben vagy egészben bármikor visszavonhatod a jövőre nézve úgy, hogy a beállításaidat a CMP-nkben itt módosítod és a „Kiválasztás megerősítése“ gombra kattintasz, vagy az „Összes elutasítása“ gombra kattintasz. A CMP-t mindig az oldal alján találod, a “Preferencia Központ (Hozzájáruláskezelés)” link alatt. A visszavonásod a visszavonásig nem változtatja meg a hozzájárulás(ok) alapján végzett adatkezelés jogszerűségét.

3.2. Szerződés megkötése, teljesítése és/vagy megszüntetése

3.2.1. Adatkezelés szerződéskötéskor

Ha regisztrálsz valamelyik szolgáltatásunkra és/vagy további szerződést kötsz velünk (pl. terméket vásárolsz tőlünk), akkor a szerződés megkötéséhez, teljesítéséhez és/vagy megszüntetéséhez szükséges adatokat kezeljük. Ezek közé tartoznak:

  • Megszólítás
  • Keresztnév, vezetéknév
  • Számlázási és szállítási cím
  • E-mail cím
  • Számlázási és fizetési adatok
  • Születési dátum

Ennek jogalapját a GDPR 6. cikk b) pontja képezi, azaz te a közted és köztünk fennálló szerződéses jogviszony (pl. ügyfél/felhasználói fiók kezelése, adásvételi szerződés feldolgozása) alapján adod meg nekünk az információkat. A német Polgári Törvénykönyv („BGB“) törvényi előírásai miatt, miszerint a megrendelésről elektronikus visszaigazolást kell küldenünk (GDPR 6. cikk (1) bekezdés c) pontja), az e-mail címedet a weboldalainkon/alkalmazásainkon keresztül történő vásárlás esetén is kötelesek vagyunk feldolgozni.

A szerződés feldolgozásához gyűjtött adatokat - amennyiben nem használjuk fel saját marketingcélokra - az adott szerződés időtartamára, valamint a vonatkozó törvényes ill. esetleges szerződéses szavatossági és jótállási jogok és az alkalmazandó elévülési idők lejártáig tároljuk. Ezen időszak lejárta után a kereskedelmi és adójogszabályok által előírt szerződéses jogviszonyra vonatkozó információkat a törvényben meghatározott időtartamig őrizzük meg. Ebben az időszakban az adatok kezelésére kizárólag az adóhatóságok általi ellenőrzés esetén kerül sor. Erre vonatkozóan további információkat a 6. szakaszban találhatsz. Ennek a további adatfeldolgozásnak a jogalapját a GDPR 6. cikk (1) bekezdés c) pontja, valamint a GDPR 6. cikk (1) bekezdés f) pontja képezik. Jogos érdekünk fűződik jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez.

A szolgáltatásainkon keresztül történő adásvételi szerződés feldolgozásához továbbá a következő adatkezelésekre van szükség:

A fizetési adatokat továbbítjuk az általunk megbízott fizetési szolgáltatóknak, aki(k) a fizetés(eke)t feldolgozzák. A szállítási cím adatait továbbítjuk az általunk megbízott logisztikai cégeknek és szállítási partnereknek, hogy a megrendelést ki lehessen szállítani. Annak érdekében, hogy az árukat a te kívánságaidnak megfelelően szállítsuk, adott esetben az e-mail címedet és adott esetben telefonszámodat továbbítjuk az általunk megbízott logisztikai vállalatnak és/vagy szállítási partnernek, akik a kiszállítást végzik. Ha szükséges, a kézbesítés előtt felveszik veled a kapcsolatot, hogy egyeztetni tudják veled a kézbesítés részleteit. A vonatkozó adatokat kizárólag az adott célra továbbítjuk, és a kézbesítést követően nem használjuk fel más célokra, és a kereskedelmi és adójog szerinti megőrzési kötelezettségek lejárta után ismét töröljük őket.

3.2.2. Az adatok felhasználása a csalások megelőzésének céljára

Az általad a megrendeléssel összefüggésben megadott adatok felhasználhatók annak ellenőrzésére, hogy történt-e úgynevezett atipikus megrendelési folyamat (pl. nagyszámú áru egyidejű megrendelése ugyanarra a címre, különböző ügyfélszámlák használatával). Alapvetően jogos érdekünk fűződik egy ilyen ellenőrzés elvégzéséhez. A jelen adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés f) pontja képezi.

3.2.3. Információk továbbítása a szállító vállalatnak/szállító partnereknek

A megrendelt áruk kiszállítása érdekében logisztikai szolgáltatókkal/szállító vállalatokkal és/vagy szállítási partnerekkel folytatunk együttműködést: A megrendelt áruk kézbesítése, illetve a küldemény kézbesítéséről szóló értesítés céljából a következő adatokat továbbíthatjuk nekik: Keresztnév, vezetéknév, postacím, valamint adott esetben e-mail cím és adott esetben telefonszám. A jelen adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés b) pontja képezi.

3.3. Reklámcélú adatkezelés

3.3.1. Hírlevél

Szolgáltatásaink keretében lehetőséget biztosítunk neked arra, hogy feliratkozz hírlevelünkre. Annak érdekében, hogy biztosak lehessünk abban, hogy az e-mail cím megadásakor nem történt hiba, az úgynevezett kettős opt-in eljárást (DOI-eljárás) alkalmazzuk: Miután a regisztrációs mezőben megadtad e-mail címedet, és beleegyezésedet adtad hírlevelünk fogadásához, a megadott e-mail címre egy megerősítő linket küldünk neked. Csak akkor kerül fel az e-mail címed a hírlevelünk küldéséhez szükséges terjesztési listára, ha rákattintasz erre a megerősítő linkre. Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

Tájékoztatás a visszavonási jogról

Hozzájárulásodat a jövőre nézve bármikor visszavonhatod az ugyfelszolgalat@lascana.hu címre történő üzenetküldéssel, vagy az egyes hírlevelek végén található leiratkozási lehetőség használatával.

3.3.2. Nyereményjátékok

Ha regisztrálsz/ részt veszel az ABOUT YOU által szervezett nyereményjátékokon (a továbbiakban: „részvétel“), az általad az adott részvétel során megadott adatokat a részvételi megállapodás végrehajtása céljából használjuk fel, különösen a nyereményről szóló értesítéshez, valamint adott esetben ajánlataink és/vagy a nyereményjátékban résztvevő partnereink ajánlatainak reklámozásához. Részletes információkat az adott nyereményjáték részvételi feltételeiben találsz. Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja és a GDPR 6. cikk (1) bekezdés b) pontja képezi.

3.4. Személyre szabott felhasználói élmény

Mi és a partnereink a lehető legszemélyesebb felhasználói élményt szeretnénk nyújtani neked a szolgáltatásainkban. A CMP-nkben ezért a hozzájárulásodat kérjük az alábbiakban a 3.4.1. - 3.4.4. szakaszokban leírt adatkezelési célokhoz. Az ezekben a szakaszokban leírt adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

Ezen túlmenően az adataidat annak érdekében kezeljük, hogy szolgáltatásainkat biztonságosan és megbízhatóan, valamint az általad kért formában nyújthassuk. Erre vonatkozóan részletesebb információkat a 3.4.5. szakaszban találhatsz. Az ott leírt adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés f) pontja képezi. Jogos érdekünk fűződik szolgáltatásaink biztonságos és megbízható nyújtásához, valamint az általad kifejezetten kért szolgáltatások biztosításához (pl. kosárfunkciónk).

3.4.1. Azonosítás harmadik felek webhelyein

Bizonyos szolgáltatások esetében szükségünk van arra, hogy a felhasználókat saját vagy harmadik felek webhelyeihez rendelhessük, például abból a célból, hogy harmadik felek webhelyein meg tudjuk jeleníteni neked a termékeinkre vonatkozó reklámokat. Ebből a célból mi vagy partnereink egy álnevesített azonosítót (ID) rendelünk hozzá. Ezenkívül mi és partnereink az álnevesített e-mail címedet vagy telefonszámodat használva hozzárendelhetünk téged harmadik felek webhelyeihez.

Azt, hogy mi ill. az adott partnerek a te hozzájárulásod alapján milyen információkat kívánnak felhasználni, a partnerlistában tudhatod meg.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

3.4.2.Személyre szabott hirdetések és tartalmak

Annak érdekében, hogy a teljes ABOUT YOU élményt nyújthassuk neked, mi és partnereink a te hozzájárulásoddal bizonyos információkat (pl. böngészőinformációk, kattintási útvonal, a látogatás dátuma és időpontja, földrajzi elhelyezkedés, IP-cím, használati adatok, meglátogatott weboldalak) használunk fel, hogy online áruházunkban és harmadik felek webhelyein személyre szabott hirdetéseket és tartalmakat jeleníthessünk meg neked, amelyek például a te preferenciáidon vagy az általad legutóbb megtekintett termékeken alapulhatnak

Azt, hogy mi ill. az adott partnerek a te hozzájárulásod alapján milyen információkat kívánnak felhasználni, a partnerlistában tudhatod meg.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

3.4.3. Piackutatás

Mi és partnereink a te hozzájárulásoddal felhasználunk bizonyos információkat az online áruházunkban és harmadik felek webhelyein található tartalmakkal és hirdetésekkel való interakcióról annak érdekében, hogy jobban megértsük, hogyan fogadják azokat a felhasználóink. Ehhez olyan adatrekordokat (például felhasználói profilokat, statisztikákat, piackutatási és elemzési adatokat) kombinálunk, amelyek információt nyújtanak arról, hogy te és más felhasználók hogyan lépnek interakcióba a tartalommal és a hirdetésekkel. Ezeket az információkat felhasználhatjuk közös jellemzők kidolgozására, például annak megállapítására, hogy melyik tartalom milyen célcsoportok számára releváns. Azt, hogy mi ill. az adott partnerek a te hozzájárulásod alapján milyen információkat kívánnak felhasználni, a partnerlistában tudhatod meg.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

3.4.4. Termékfejlesztés

A te hozzájárulásoddal mi és partnereink felhasználjuk az online áruházunkban és harmadik felek webhelyein kifejtett aktivitásodra vonatkozó információkat (pl. a hirdetésekkel vagy tartalommal való interakcióidat), mivel ezek segítenek nekünk termékeink és szolgáltatásaink javításában, valamint új termékek és szolgáltatások kifejlesztésében a felhasználói interakciók, a célcsoport típusa stb. alapján. Ez a cél nem foglalja magában a felhasználói profilok és felhasználói azonosítók fejlesztését vagy javítását.

Azt, hogy mi ill. az adott partnerek a te hozzájárulásod alapján milyen információkat kívánnak felhasználni, a partnerlistában tudhatod meg.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

3.4.5. Teljesítmény

Bizonyos információkra szükségünk van ahhoz, hogy online áruházunkat biztonságosan és megbízhatóan tudjuk üzemeltetni. Ennek érdekében figyelemmel kísérjük és megakadályozzuk a szokatlan és potenciálisan csalárd tevékenységeket (pl. a reklámokkal, a botok által végrehajtott hirdetéskattintásokkal kapcsolatban), és gondoskodunk arról, hogy a rendszerek és folyamatok megfelelően és biztonságosan működjenek. Az információk felhasználhatók arra is, hogy megoldjuk az olyan problémákat, amelyekkel te szembesülsz vagy mi szembesülünk a tartalmak és a hirdetések nyújtásával kapcsolatban ill. amelyekkel te találkozol az ezekkel folytatott interakciód során. Ezen túlmenően bizonyos adatokra azért van szükségünk, hogy online áruházunkat az általad igényelt formában tudjuk biztosítani, például emlékszünk arra, hogy mely termékeket helyezted a kosaradba, vagy tetted hozzá a kívánságlistádhoz.

Azt, hogy mi ill. az adott partnerek a te hozzájárulásod alapján milyen információkat kívánnak felhasználni, a partnerlistában tudhatod meg.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés f) pontja képezi. Jogos érdekünk fűződik szolgáltatásaink biztonságos és megbízható nyújtásához, valamint az általad kifejezetten kért szolgáltatások biztosításához (pl. kosárfunkciónk).

3.5.Ügyfélfiók / felhasználói fiók

A lehető legnagyobb kényelem biztosítása érdekében felajánljuk neked, hogy személyes adataidat állandó jelleggel, egy jelszóval védett ügyfélfiókban/ felhasználói fiókban tárold.

Az ügyfélfiók létrehozása alapvetően önkéntes. Ha ügyfélfiókot hozol létre, az itt gyűjtött adataid feldolgozásának alapját a GDPR 6. cikke (1) bekezdésének b) pontja képezi. Az ügyfélfiók létrehozását követően nincs szükség újabb adatbevitelre. Ezenkívül ügyfélfiókodban bármikor megtekintheted és módosíthatod a tárolt adataidat.

Az ügyfélfiók megnyitása csak akkor kötelező, ha a weboldalunkon/alkalmazásunkban (App) rendeléseket szeretnél leadni, mégpedig a szerződés teljesítéséhez.

Ha ügyfélfiókot szeretnél létrehozni, a megrendelés leadásakor kért adatokon kívül meg kell adnod egy általad választott jelszót is. Ez a jelszó az e-mail címeddel együtt az ügyfélfiókodhoz való hozzáférést szolgálja. Kérjük, hogy személyes hozzáférési adataidat bizalmasan kezeld, és különösen ne tedd azokat hozzáférhetővé illetéktelen harmadik személyek számára. Kérjük, vedd figyelembe, hogy a weboldalunk elhagyása után automatikusan bejelentkezve maradsz, hacsak nem jelentkezel ki aktívan.

Bármikor lehetőséged van arra, hogy ügyfélfiókodat töröld. Felhívjuk azonban a figyelmedet arra, hogy ez nem jelenti azt, hogy ezzel egyidejűleg az ügyfélfiókban látható adatok is törlődnek, ha egyszer már leadtál nálunk egy megrendelést. Az adataidat a kereskedelmi és adójogszabályok alapján ránk vonatkozó megőrzési kötelezettségek, illetve az alkalmazandó elévülési határidők lejárta után automatikusan töröljük. Erre vonatkozóan további információkat a 6. szakaszban találhatsz. Ennek a további adatfeldolgozásnak a jogalapját a GDPR 6. cikk (1) bekezdés c) pontja, valamint a GDPR 6. cikk (1) bekezdés f) pontja képezik. Jogos érdekünk fűződik jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez.

3.6. Kapcsolatfelvétel

Többféle módon is lehetőséged van arra, hogy kapcsolatba lépj velünk. E-mailben, telefonon, csevegőben vagy postai úton. Amikor kapcsolatba lépsz velünk, az általad önkéntesen megadott személyes adatokat kizárólag a veled való kapcsolatfelvétel és a megkeresésed feldolgozása céljából használjuk fel.

Az ügyfélmegkeresések feldolgozásához a Zendesk CRM-rendszert használjuk. A szolgáltató a Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103 USA („Zendesk“). A Zendesket a kéréseid gyors és hatékony feldolgozása érdekében használjuk. A Zendesk-kel adatfeldolgozási szerződést (Data Processing Agreement, DPA) kötöttünk. Ha megkeresést intézel hozzánk, a Zendesk az adataidat kizárólag a mi megbízásunkból és nem saját céljaira kezeli.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja, a 6. cikk (1) bekezdés b) pontja, a 6. cikk (1) bekezdés c) pontja, valamint a GDPR 6. cikk (1) bekezdés f) pontja képezik. Jogos érdekünk fűződik ahhoz, hogy válaszoljunk a felhasználóinktól érkező olyan általános jellegű megkeresésekre, amelyek nem kapcsolódnak közvetlenül egy szerződéses jogviszonyhoz.

3.7. Fizetések

Fizetési adataidat a fizetési műveletek feldolgozása céljából dolgozzuk fel, pl. amikor az www.lascana.hu oldalon keresztül terméket és/vagy szolgáltatást vásárolsz vagy veszel igénybe. A fizetési módtól függően a fizetési adataidat harmadik feleknek továbbítjuk (pl. hitelkártyás fizetés esetén a hitelkártya szolgáltatójának).

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja, a 6. cikk (1) bekezdés b) pontja, valamint a GDPR 6. cikk (1) bekezdés f) pontja képezik.

3.7.1. PayPal

A PayPal segítégével történő fizetés esetén a fizetési adataidat a fizetési folyamat részeként továbbítjuk a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“) felé. Az adattovábbítás jogalapját a szerződés teljesítése képezi, GDPR 6. cikk (1) bekezdés b) pont.

A PayPal fenntartja magának a jogot, hogy a PayPal-on keresztüli hitelkártyás fizetési módok, a PayPal-on keresztüli beszedési megbízás vagy - amennyiben felajánlják - a PayPal-on keresztüli “vásárlás számlára“ esetében hitelképesség-ellenőrzést végezzen. A PayPal a hitelképesség-ellenőrzés eredményét a nemfizetés statisztikai valószínűségére tekintettel használja fel az adott fizetési mód biztosításáról szóló döntés meghozatalához. A hitelképességi információk valószínűségi értékeket (ún. score-értékeket) tartalmazhatnak. Amennyiben a hitelképességi információk eredményében score-értékek szerepelnek, azok tudományosan elismert matematikai-statisztikai eljáráson alapulnak. A score-értékek kiszámításához többek között címadatokat használnak fel. Az adatvédelemmel kapcsolatos további információkat, beleértve az alkalmazott hitelügynökségekre vonatkozó információkat a Paypal adatvédelmi szabályzatában találhatsz. A PayPal az adatvédelmi törvény értelmében adatkezelőként jár el.

3.7.2. Fizetés utánvétellel

Utánvétes fizetés esetén a szállítási és fizetési adataidat a fizetés továbbításakor és elfogadásakor továbbítjuk a mindenkori szállítási partnereinknek.

4. Nincs adatszolgáltatási kötelezettség

Alapvetően nem vagy köteles megadni nekünk személyes adataidat. Szolgáltatásaink bizonyos területeinek használata azonban megkövetelheti a személyes adatok megadását, különösen az áruk vásárlása. Ha nem akarod megadni nekünk az ehhez szükséges adatokat, akkor a szolgáltatások megfelelő területeit sajnos nem fogod tudni használni.

5. A személyes adatok címzettjei

5.1. Az adatok harmadik felek részére történő átadása

Az adataidat csak abban az esetben adjuk át az ABOUT YOU-n kívüli harmadik feleknek, ha ez jogilag megengedett (pl. mert nekünk vagy a harmadik félnek jogos érdeke fűződik a továbbításhoz, törvény alapján kötelesek vagyunk az adatokat továbbítani, vagy a te hozzájárulásod alapján).

Az adatvédelmi tájékoztatónkban és a CMP-nkben név szerint megnevezett harmadik feleken kívül különösen az alábbi esetekben adhatunk ki személyes adatokat harmadik félnek,

  • erre törvény vagy végrehajtható hatósági vagy bírósági határozat kötelez minket egyedi esetekben (hatóságokkal szemben);
  • jogvitákkal kapcsolatban (bíróságok vagy ügyvédeink felé) vagy adóellenőrzésekkel kapcsolatban (könyvvizsgálók felé);
  • ha adótanácsadókkal működünk együtt;
  • esetleges bűncselekményekkel kapcsolatban az illetékes nyomozó hatóságok felé;
  • vállalkozás értékesítése esetén (a vevő felé).

Amennyiben az adataidat a hozzájárulásod alapján adjuk át harmadik félnek, a magyarázat a hozzájárulás megszerzésekor is megadható.

5.2. Adatfeldolgozók felé történő továbbítás

Az adataid feldolgozása során, bizonyos területeken úgynevezett adatfeldolgozókat alkalmazunk. Az adatfeldolgozó olyan természetes vagy jogi személy, aki a megbízásunkból és utasításaink alapján személyes adatokat kezel, miközben az adatkezelésért továbbra is mi vagyunk a felelősek. Az adatfeldolgozók az adatokat nem használják fel saját céljaikra, az adatkezelést kizárólag az adatkezelő számára végzik.

Amennyiben az adatfeldolgozók még nem szerepelnek név szerint a jelen adatvédelmi tájékoztatóban, ezek különösen az adatfeldolgozók alábbi kategóriái:

  • IT-szolgáltatók (e-mailek és hírlevelek küldése),
  • telefonos ügyfélközpont (ügyfélkérdések megválaszolása)

6. Tárolási időszak és az adatok törlése

Az ABOUT YOU csak addig tárolja a személyes adatokat, ameddig az a jelen adatvédelmi tájékoztatóban meghatározott célokból szükséges, különösen a szerződéses és törvényben meghatározott kötelezettségeink teljesítéséhez. Személyes adataidat adott esetben más célokból is tárolhatjuk, ha, illetve ameddig a törvény a további tárolást meghatározott célokra megengedi.

Ha ügyfélfiókodat/ felhasználói fiókodat megszünteted, minden tárolt személyes adatot törölni fogunk. Ha a teljes törlés törvényben meghatározott okokból nem lehetséges vagy nem szükséges, akkor ezeket az információkat zároljuk. A zárolásra például akkor kerül sor, ha kereskedelmi vagy adójogi megőrzési kötelezettségek lépnek életbe, például a német kereskedelmi törvénykönyv (HGB) és a német adótörvénykönyv (AO) alapján. Itt kötelesek vagyunk ezeket az információkat adóellenőrzések és könyvvizsgálatok céljából legfeljebb tíz évig megőrizni. Még abban az esetben is, ha nincs jogi kötelezettség az adatok megőrzésére, bizonyos törvény által megengedett esetekben eltekinthetünk az azonnali törléstől. Ez vonatkozik például arra az esetre, ha a kérdéses információra még szükség lehet további szerződések feldolgozásához, illetve jogi felelősségre vonás vagy jogi védelem céljából (pl. reklamációk esetén). A zárolás időtartamára vonatkozó releváns kritérium a vonatkozó törvényes elévülési idő, amelynek lejárta után az adatokat töröljük. Az elévülési időszakok általában annak az évnek a végétől számított 3 év elteltével járnak le, amelyben vásároltál tőlünk.

7. Az EGT területén kívüli címzettek

Személyes adatokat az Európai Gazdasági Térségen („EGT“) kívüli országokban székhellyel rendelkező harmadik feleknek, illetve adatfeldolgozóknak is továbbítunk. Ebben az esetben az adatok továbbítása előtt biztosítjuk, hogy a címzett megfelelő szintű adatvédelemmel rendelkezik, vagy rendelkezésre áll a te kifejezett hozzájárulásod.

Az adatvédelem megfelelő szintje például akkor áll fenn, ha az Európai Bizottság az adott országra vonatkozóan úgynevezett megfelelőségi határozatot fogadott el (GDPR 45. cikk). Az Európai Bizottság az USA esetében arról döntött, hogy ott megfelelő szintű az adatvédelem, amennyiben az adat címzettje részt vesz az EU és az USA közötti adatvédelmi keretrendszerben (EU-U.S. Data Privacy Framework - DPF), és rendelkezik egy erre vonatkozó aktuális tanúsítvánnyal. Ezért, amennyiben a személyes adataid címzettjeinek székhelye az Egyesült Államokban található és azok részt vesznek a DPF-ben, mi erre a megfelelőségi határozatra támaszkodunk (GDPR 45. cikk).

Alternatív megoldásként megfelelő szintű adatvédelmet biztosítunk azáltal, hogy a címzettekkel megállapodunk az Európai Bizottság úgynevezett uniós szabványos szerződési záradékaiban (GDPR 46. cikk). Ebben az esetben úgynevezett transzferhatás értékeléseket (Transfer Impact Assessments) végzünk, és további óvintézkedésekről állapodunk meg a címzettel, vagy ilyen intézkedéseket hajtunk végre. Konkrétan az uniós szabványos szerződési feltételek 1. moduljában állapodunk meg azokkal a címzettekkel, akik (független) adatkezelők, és az uniós szabványos szerződési feltételek 2. moduljában azokkal a címzettekkel, akik a mi adatkezelőinkként járnak el.

Ezek harmadik felek vagy adatfeldolgozók a következő országokban: USA (e tekintetben a DPF“-re támaszkodunk), Egyesült Királyság (e tekintetben az itt elérhető megfelelőségi határozatára“) támaszkodunk, India. Az Indiába és irányuló adattranszferek esetében az EU szabványos szerződési záradékok megkötésével és a transzferhatás értékelések (Transfer Impact Assessments) elvégzésével biztosítottuk a megfelelő szintű adatvédelmet.

Az adatvédelem megfelelő szintjének biztosítását célzó, konkrétan elfogadott szabályok egy másolatát itt kaphatod meg tőlünk. Kérlek, ezzel kapcsolatban fordulj hozzánk az ugyfelszolgalat@lascana.hu címen vagy a 2. szakaszban. feltüntetett elérhetőségeken.

8. A jogaid

8.1. Áttekintés

A nekünk adott hozzájárulásod visszavonásához való jogodon kívül a mindenkori törvényi feltételek fennállása esetén az alábbi további jogokkal rendelkezel:

  • az általunk tárolt személyes adataidról való tájékoztatáshoz való joggal (GDPR 15. cikk), különösen tájékoztatást kérhetsz az adatkezelés céljairól, a személyes adatok kategóriájáról, azon címzettek kategóriáiról, akiknek az adataidat átadtuk vagy átadjuk, a tervezett tárolási időszakról, az adataid eredetéről, ha azokat nem közvetlenül tőled gyűjtöttük;
  • a helytelen adatok helyesbítésére vagy a hiányos adatok kiegészítésére való joggal (GDPR 16. cikk),
  • az általunk tárolt adataid törléséhez való joggal (GDPR 17. cikk), feltéve, hogy a vonatkozó követelmények teljesülnek, és különösen, hogy a további tárolásra vonatkozó jogi vagy szerződéses megőrzési határidőket vagy egyéb jogi kötelezettségeket vagy jogokat nem kell betartanunk,
  • az adataid kezelésének korlátozásához való joggal (GDPR 18. cikk), amennyiben vitatod az adatok helyességét (olyan időtartamra, amely lehetővé teszi számunkra a személyes adatok helyességének ellenőrzését); a kezelés jogtalan, de te elutasítod azok törlését; nekünk már nincs szükségünk az adatokra, neked azonban szükséged van ezekre jogigények érvényesítése, gyakorlása vagy megvédése céljából, vagy a GDPR 21. cikke szerint tiltakoztál az adatkezeléssel szemben (mindaddig, amíg nem került megállapításra, hogy a mi jogos indokaink fontosabbak-e, mint a tiéd,
  • a GDPR 20. cikke szerinti adathordozhatósághoz való joggal, azaz a te hozzájárulásodon alapuló (GDPR 6. cikk (1) bekezdés a) pont) vagy a szerződés teljesítése céljából (GDPR 6. cikk (1) bekezdés b) pont) automatizált eljárásokkal végzett adatkezelés esetén a rólad általunk tárolt adatok szokványos, géppel olvasható formátumban történ továbbításához való joggal, vagy kérheted az adatok továbbítását egy másik adatkezelőnek (utóbbit, amennyiben ez technikailag megvalósítható),

A fent említett, téged megillető jogokat az ugyfelszolgalat@lascana.hu címen érvényesítheted.

Ezen túlmenően egy felügyeleti hatóságnál történő panasztételhez való joggal. Ez esetben különösen a szokásos tartózkodási helyed vagy munkahelyed, vagy a vállalatunk székhelye szerinti felügyeleti hatósághoz fordulhatsz.

8.2. Tiltakozási jogok

Bármikor jogosult vagy tiltakozni személyes adataid reklámcélú feldolgozása ellen („tiltakozás reklám ellen”).

Ezen túlmenően jogod van arra, hogy a GDPR 6. cikk (1) bekezdésének f) pontja alapján tiltakozz az adatkezelés ellen a különleges helyzetedből adódó okokból. Ezt követően leállítjuk az adataid kezelését, kivéve, ha - a törvényben meghatározott követelményeknek megfelelően - bizonyítani tudjuk, hogy a további adatkezelésnek olyan kényszerítő erejű jogos indokai vannak, amelyek elsőbbséget élveznek a te jogaiddal szemben, vagy ha az adatkezelés jogi igények érvényesítését, gyakorlását vagy védelmét szolgálja.

Tiltakozási jogodat az ugyfelszolgalat@lascana.hu címen érvényesítheted.

8.3. Visszavonáshoz való jog

Ha az adatok kezelését egy általad megadott hozzájárulás alapján végezzük, bármikor jogod van arra, hogy ezt a hozzájárulásodat visszavond. A visszavonásod a visszavonásig nem változtatja meg a hozzájárulás(ok) alapján végzett adatkezelés jogszerűségét.

A visszavonáshoz való jogodat alapvetően az ugyfelszolgalat@lascana.hu címen érvényesítheted.

A sütik használatához, illetve az azokon alapuló személyes adataid kezeléséhez adott hozzájárulásodat bármikor részben vagy egészben visszavonhatod úgy, hogy beállításaidat a CMP-nkben itt módosítod és a „Kiválasztás megerősítése“ gombra kattintasz, vagy az „Összes elutasítása“ gombra kattintasz. A CMP-t mindig az oldal alján találod, a “Preferencia Központ (Hozzájárulás-kezelés)” link alatt