Adatkezelési tájékoztató
A Fotima-Plus Korlátolt Felelősségű Társaság (a továbbiakban: „Adatkezelő”) mint az aromadirect.hu domain neveken elérhető weboldal (a továbbiakban: „Weboldalshop”) üzemeltetője ezúton teszi közzé a Weboldalshop és a Weboldalshophoz kapcsolódó szolgáltatások keretében végzett, a Weboldalshopra látogatók és a Weboldalshopon elérhető szolgáltatásokat igénybe vevők (a továbbiakban együttesen Érintett) adatainak kezelésre vonatkozó szabályokat, adatvédelmi, adatkezelési elveket, valamint az adatkezelésre vonatkozó tájékoztatást.
Az adatok kezelésével összefüggésben Adatkezelő ezúton tájékoztatja az Érintetteket a Weboldalshopon általa kezelt személyes adatokról, a személyes adatok kezelése körében követett elveiről és gyakorlatáról, valamint az érintettek jogai gyakorlásának módjáról és lehetőségéről.
Az Érintett a Weboldalshop használatával elfogadja az Adatkezelési Tájékoztatóban foglaltakat, és hozzájárul az alábbiakban meghatározott adatkezeléshez.
1. Fogalmak
Tartalomjegyzék
- „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
- „személyes adat”: azonosított vagy azonosítható természetes személyre („Érintett” jelen dokumentumban: „törzsvásárló”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
- „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
- „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
- „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
- „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
- „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
- „az Érintett hozzájárulása”: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
- „Adatvédelni incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
2. Adatkezelő adatai
Fotima-Plus Szolgáltató Korlátolt Felelősségű Társaság
Székhely: 1213 Budapest, Bagoly utca 12.
Cégjegyzékszám: 01-09-922402
Adószám: 14839067-2-43
Képviseli: Fodor Tibor
E-mail-cím: info[kukac]aromadirect.hu
3. Adatkezelés jogalapja, célja és ideje
3.1. Kezelt személyes adatok
- Hírlevélre történő feliratkozás
Adatkezelés jogalapja: érintett hozzájárulása
A kezelt adatok köre: név, e-mail-cím
Adatkezelés célja: digitális anyag és ajánlat e-mailben történő elküldése
Adattovábbítás: The Rocket Science Group LLC (Mailchimp)
Adattovábbítás jogalapja: érintett hozzájárulása
Adatfeldolgozók: The Rocket Science Group LLC (Mailchimp)
Adatok törlésének határideje: visszavonásig
Az adatközlés hiányának esetleges következménye: az ingyenes anyag letöltésének ellehetetlenülése; ingyenes blogcikk értesítők küldésének ellehetetlenülése; ingyenes videós adás értesítők küldésének ellehetetlenülése; ingyenes közösségi tartalom értesítők küldésének ellehetetlenülése; ajánlat értesítők küldésének ellehetetlenülése; a cég partnerei által meghirdetett, online marketing és vállalkozásfejlesztés témájú ajánlat-értesítéseinek ellehetetlenülése - Termék megrendelés
Adatkezelés jogalapja: érintetti hozzájárulás; a vásárlást követően: törvényi kötelezettség teljesítése; a telefonszám a probléma-elhárítás, illetve az esetleges fizikai termék kézbesítése esetén a futárszolgálat hatékonysága céljából
A kezelt adatok köre: e-mail cím, név, telefonszám, bankszámlaszám, cégnév, székhely, levelezési cím
Adatkezelés célja: szerződéses kötelezettség teljesítése, illetve a megrendelt anyag átadása, felmerülő technikai problémák megoldása
Adattovábbítás: Billingo Technologies Zrt, a fizikai kiegészítők szállítása érdekében Easy Go Logistic Kft. vagy a Magyar Posta Zártkörűen Működő Részvénytársaság
Adattovábbítás jogalapja: szerződés kötelezettség teljesítése
Adatfeldolgozók: Billingo Technologies Zrt, Easy Go Logistic Kft., Magyar Posta Zártkörűen Működő Részvénytársaság, Barion Payment Inc.
Adatok törlésének határideje: az adatok megadását követő 9 év, kivéve a telefonszámot, amelyet a megrendelés teljesítését követő 3 hónapon belül törlünk, illetve a bankszámlaszám adatok esetén, amelyeket a sikeres tranzakciót követő 6 éven belül törlünk. Az adatközlés hiányának esetleges következménye: a megrendelt anyag átvételéig: a megrendelés teljesítésének ellehetetlenülése; a telefonszám megadásának elmaradása esetén az esetleges fizikai termék kézbesítésének nagyobb arányú sikertelensége, amely esetben az Adatkezelő fenntartja a jogot az ismételt kézbesítés megkísérlésére, az érintett költségére; a teljesítést követően csupán a bankszámla-adatok és a telefonszám törlése kérhető (az előbbi törlése csupán olyan nyilatkozat megtételét követően törölhető, ha az adatok tulajdonosa kijelenti, hogy az ügylet megfelelően teljesült, és nem vitatja az ügyletet semmilyen szempontból), a többi adat (név, e-mail cím, lakcím, szállítási cím) törvényi kötelezettség okán nem törölhetőek a megjelölt időpontig - Facebook oldal
Az adatkezelés jogalapja: érintetti hozzájárulás ráutaló magatartással Adatkezelő tájékoztatja az érintetteket, hogy nincs ráhatása a Facebook Inc. által üzemeltetett, és az Adatkezelő által a https://www.facebook.com/aromadirect alatt létrehozott aloldal adatkezelésére, az oldalon keresztül küldött üzenetek tárolásán, törlésén kívül. Az érintettek adatainak kezeléséről a Facebook Inc. következő címen elérhető tájékoztatójában kaphatnak részletes tájékoztatást: https://www.facebook.com/policies/cookies/Amennyiben az érinett korlátozni vagy törölni szeretné a vele kapcsolatos adatokat, úgy ezen igényét kizárólag a Facebook Inc. tudja teljesíteni, így kérjük, hogy a szolgáltatóval lépj kapcsolatba! FONTOS TUDNIVALÓ: A Facebook oldal által működtetett sütik egy része akkor is települ a felhasználó gépére, ha az érintett nem rendelkezik Facebook-regisztrációval, de megnyit Facebook-oldalon található tartalmat (pl. keresőoldalak találati eredményeként). Az adatközlés hiányának/megtiltásának esetleges következménye: Adatkezelő Facebook-oldalán megosztott tartalmak megismerésének ellehetetlenülése - Számlázás
Az adatkezelés jogalapja: törvényi kötelezettség teljesítése
A kezelt adatok köre: e-mail cím, név, bankszámlaszám adatok, telefonszám, cégnév, székhely, levelezési cím
Adatkezelés platformja: elektronikus
Az adatkezelés célja: törvényi kötelezettség teljesítése
Adatfeldolgozó: a számlákat Billingo Technologies Zrt. dolgozza fel
Adattovábbítás jogcíme: Adatkezelő jogos érdeke
Az adatok törlésének határideje: a számla kiállítását követő 9 év
Az adatközlés hiányának esetleges következménye: nincs mód az adatszolgáltatás megtagadására törvényi kötelezés folytán
3.2. Weboldalshop használatával összefüggésben gyűjtött adatok
3.2.1. Cookie-kezelés
A Szolgáltató a testre szabott kiszolgálás érdekében az Érintett számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni az Érintett felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében. Webáruházakra jellemző cookie-k az úgynevezett „jelszóval védett munkamenethez használt” cookie-k, a biztonsági cookie-k.
- Átmeneti (session) cookie: a session cookie-k az Érintett látogatása után automatikusan törlődnek. Ezek a cookie-k arra szolgálnak, hogy a Weboldalshop hatékonyabban és biztonságosabban tudjon működni, tehát elengedhetetlenek ahhoz, hogy a Weboldalshop egyes funkciói vagy egyes alkalmazások megfelelően tudjanak működni.
- Állandó (persistent) cookie: állandó cookie-t is használ az Adatkezelő a jobb felhasználói élmény érdekében (pl. optimalizált navigáció nyújtása). Ezek a cookie-k hosszabb ideig kerülnek tárolásra a böngésző cookie file-jában. Ennek időtartama attól függ, hogy az Érintett az internetes böngészőjében milyen beállítást alkalmaz.
Kezelt adatok köre: IP cím, látogatás dátuma, időpont
Az Érintettek köre: A weboldalshopot látogató valamennyi érintett
3.2.2. Sütik törlése/módosítása
Az Érintettnek joga van törölni a sütit saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni Beállítások menü alatt, cookie, süti vagy nyomon követés megnevezéssel van lehetőség.
A Weboldalshop tartalmazhat olyan információkat, különösen reklámokat, amelyek olyan harmadik személyektől, reklámszolgáltatóktól származnak, akik nem állnak kapcsolatban az Adatkezelővel. Előfordulhat, hogy ezen harmadik személyek is elhelyeznek cookie-kat, web beacon-okat az Érintett számítógépén, vagy hasonló technológiákat alkalmazva gyűjtenek adatokat annak érdekében, hogy az Érintettnek a saját szolgáltatásaikkal összefüggésben címzett reklámüzenetet küldjenek. Ilyen esetekben az adatkezelésre az ezen harmadik személyek által meghatározott adatvédelmi előírások az irányadóak, és az ilyen adatkezelés tekintetében az Adatkezelő semmilyen felelősséget nem vállal.
A Weboldalshopon külső (nem az adatkezelő vagy adatfeldolgozók által kezelt) szerverre mutató hivatkozásokat is tartalmazhat és ezen linkeken elérhető oldalak esetleg elhelyezhetik saját cookie vagy egyéb fájljaikat a számítógépen, adatokat gyűjthetnek, vagy személyes adatokat kérhetnek. Ezekért pedig az Adatkezelő minden felelősségét kizárja.
Személyes adat gyűjtésére és kezelésére, valamint az adott Érintettel történő felhasználására és beazonosítására nem kerül sor.
Az Adatkezelő hirdetéseit külső szolgáltatók (Google, Facebook) internetes webhelyeken jeleníthetik meg. Ezek a külső szolgáltatók (Google, Facebook) cookie-k segítségével tárolják, hogy az Érintett korábban már látogatást tett az Adatkezelő Weboldalshopján, és ez alapján – személyre szabottan – jelenítik meg a hirdetéseket az Érintettnek (azaz remarketing tevékenységet folytatnak).
3.2.3. Facebook által elhelyezett cookie-k (sütik)
3.2.4. Google Analytics által elhelyezett cookie-k (sütik)
A Google Analytics a Google Inc. („Google”) elemző-szolgáltatása. A Google Analytics az Érintett számítógépén tárolt cookie-k (sütik) segítségével elemzi a Weboldalon létrejött felhasználói interakciókat. A webanalitikai célú adatkezelés jogalapja a Weboldalon használójának önkéntes hozzájárulása. Az analitikai célú cookie-k (sütik) anonimizált és aggregált adatok, amelyek alapján a számítógép beazonosítása nehézkes, azonban az nem zárható ki.
A Google Analytics cookie-k (sütik) által gyűjtött analitikai információk a Google szervereire kerülnek átvitelre és tárolásra. Ezeket az információkat a Google az Adatkezelő megbízásából dolgozza fel, hogy kiértékelje a felhasználók holnaplátogatási szokásait, riportokat állítson össze a Weboldalon használatának gyakoriságáról, és további, a használattal összefüggő szolgáltatásokat teljesítsen az Adatkezelő felé. A Google Analytics alkalmazás keretében – a böngészőn keresztül továbbított IP-címet a Google nem kapcsolja össze más adatokkal.
A Google Analytics analitikai célú cookie-kat (sütiket) használ. A Google Analytics által használt cookie-król (sütikről) további információ megtekinthető a következő linken:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage#analyticsjs
3.2.5. Google Ads
A Weboldal a Google Ads remarketing követő kódjait használja. Ennek alapja, hogy az oldalra látogatókat később a Google Display hálózatába tartozó weboldalakon remarketing hirdetésekkel kereshessük fel. A remarketing kód cookie-kat használ, a látogatók megcímkézéséhez. A Weboldal felhasználói letilthatják ezeket a cookie-kat, amennyiben felkeresik a Google hirdetési beállítások kezelőjét és követik az ott található utasításokat. Ezt követően a számukra nem fognak megjelenni személyre szabott ajánlatok a Szolgáltatótól.
A Google által használt cookie-król (sütikről) további információ megtekinthető a következő linken: https://policies.google.com/technologies/ads?hl=hu
A Google adatvédelmi nyilatkozata megtekinthető az alábbi linken: https://policies.google.com/privacy?hl=hu
3.2.6. Capturly
A Weboldal időszakosan a Capturly webanalitikáját is használja a felhasználók viselkedésének elemzésére. A Capturly az Érintett számítógépén tárolt cookie-k (sütik) segítségével elemzi a Weboldalon létrejött felhasználói interakciókat. A webanalitikai célú adatkezelés jogalapja a Weboldalon használójának önkéntes hozzájárulása. Az analitikai célú cookie-k (sütik) anonimizált és aggregált adatok, amelyek alapján a számítógép beazonosítása nehézkes, azonban az nem zárható ki.
A Capturly analitikai célú cookie-kat (sütiket) használ. A Capturly által használt cookie-król (sütikről) további információ megtekinthető a következő linken: https://capturly.com/privacy
3.2.7. Cookiek (sütik) használatának szabályzata
1. Miről szól ez a tájékoztató?
Ahogyan minden weboldal, úgy a miénk is használ cookie-kat, magyarul „sütiket”,
amikor Ön, mint érdeklődő ezen a weboldalon jár.
Mivel rendkívül fontosnak tartjuk, hogy – az Európai Parlament és Tanács 2016/679
sz. rendeletében (GDPR, 2016. április 27.), valamint az információs önrendelkezési
jogról és az információszabadságról szóló 2011. évi CXII. magyarországi törvényben
(Infotörvényben) foglalt szigorú rendelkezések alapján – Ön biztonságban tudja a
weboldalunk használatával összefüggő személyes információit, illetve a
jogszabályoknak megfelelően rendelkezhessen felettük, ebben a tájékoztatóban
részletesen bemutatjuk, milyen cookie-kat (sütiket), milyen céllal, milyen feltételek
mellett és mennyi ideig használ a weboldalunk, hogy Ön jóváhagyni vagy korlátozni,
megtiltani tudja ezek használatát.
2. Mi az a süti (cookie)?
Egy apró kódcsomag, amit a webszerver hoz létre, és az Ön böngészője
segítségével elhelyez az Ön számítógépén vagy mobileszközén (táblagép,
okostelefon) egy elkülönített könyvtárban, valamint a webszerveren.
A cookie-k technikai-, statisztikai- és marketing célokat szolgálnak, személyek
azonosítására nem alkalmasak.
Ön teljes mértékben rendelkezhet felettük a következő módon:
▪ Weboldalunkra érkezve az oldal alján megjelenő figyelmeztető csíkon egyetlen
kattintással engedélyezheti vagy megtilthatja, hogy látogatása során
weboldalunk sütit helyezzen a számítógépére vagy a mobil eszközére.
▪ A saját böngészőjében pedig törölheti a korábban odakerült sütiket, és/vagy
beállíthatja, hogy a számítógépére, mobil eszközére a jövőben semmilyen
weboldalról ne kerüljön süti.
3. A cookie-k (sütik) fajtái és feladatai
a) Technikai okok miatt szükséges cookie-k
Nélkülük a weboldal nem működik megfelelően, vagyis ezeket mindenképpen
alkalmazni kell.
Fajtái a következők:
▪ Felhasználó által rögzített adatokat tároló cookie-k (user-input cookies)
Ezek olyan munkamenet-sütik, amelyek a felhasználó adatbevitelét biztosítják a
webszerverrel történő üzenetváltások során. Munkamenet-azonosítóra (egy
véletlenszerű ideiglenes azonosítószámra) épülnek, és legkésőbb a böngészőprogramból
való kilépéskor lejárnak, törlődnek.
Ezek a felhasználói tevékenységhez (pl. egy gombra való kattintáshoz vagy űrlap
kitöltéséhez) kötődnek, ezért egyértelműen szükségesek a felhasználó által
kifejezetten kért internetes szolgáltatáshoz (például egy űrlap tartalmának
továbbításához).
▪ Hitelesítési cookie-k (authentication cookies)
Ezek a sütik ahhoz szükségesek, hogy a regisztrált felhasználók bejelentkezéskor
azonosíthassák magukat a weboldalon, és beléphessenek zárt körnek szóló, illetve
adminisztrációs felületre.
Amikor egy regisztrált felhasználó bejelentkezik, kifejezetten hozzáférést kér a
számára engedélyezett tartalom megtekintésére.
Ha a sütiben tárolt hitelesítési kód nem lenne, a felhasználónak minden megnyitandó
oldalon meg kellene adnia a felhasználónevét és jelszavát. Ezért a hitelesítés
lényeges részét képezi a beléptetést szolgáló süti.
Weboldalunkon ilyen regisztrált felhasználó jelenleg a program- és tartalom
karbantartását végző webmester, valamint Irodánknak az időpontfoglalásokat kezelő
munkatársa.
▪ Felhasználókhoz kötődő biztonsági cookie-k (user centric security cookies)
Ezek a regisztrált felhasználók által jelszóval megtekinthető belső felületek
biztonságának erősítését szolgálják. Szükségesek például az ugyanazon eszközről
érkező, többször ismételt, sikertelen bejelentkezési kísérletek figyelésére és a
rosszindulatú robottámadások kivédésére (úgy, mint a Google reCaptcha
segítségével végzett „Nem vagyok robot”-ellenőrzés, vagy más hasonló
mechanizmusok, amelyek a bejelentkezési rendszer visszaélésekkel szembeni
védelmét szolgálják).
A bejelentkezési sütik a böngészőprogramból történő kilépéskor lejárnak, a
biztonsági sütik lejárati ideje azonban hosszabb, hogy elérhessék a biztonsági
céljukat.
▪ Multimédia-lejátszó munkamenet-cookie-k (multimedia player session
cookie)
A multimédia-lejátszó munkamenet-sütiket a videó- vagy audió tartalom
visszajátszásához szükséges technikai adatok – így a látogató által beállított
képminőség, a hálózati kapcsolat sebessége és a pufferelési paraméterek –
tárolására használja a weboldal.
Ezek a sütik lejárnak a munkamenet befejeződésekor (a böngészőprogramból
történő kilépéskor).
▪ Terheléskiegyenlítő munkamenet-cookie-k (load balancing session
cookies)
A terheléskiegyenlítés lehetővé teszi, hogy egyetlen gép helyett sok számítógép között
ossza fel a rendszer a webkiszolgálóra érkező kérések feldolgozását. Ennek irányítását
a munkamenet során végig fenn kell tartani. A sütiben lévő információk kizárólagos
célja a kommunikáció szerveroldali végpontjának (a számítógép- készletben lévő
kiszolgálók egyikének) azonosítása.
▪ Felhasználói felület testre szabását segítő munkamenet-cookie-k (user
interface customization cookies)
Ezek tárolják azokat a felhasználói preferenciákat, amelyek nem kapcsolódnak más
állandó azonosítókhoz, így például felhasználónévhez (ilyenek például a
nyelvhasználatra vagy a tartalom megjelenítési formájára vonatkozó egyéni beállítást
tároló sütik).
▪ Közösségi tartalommegosztó cookie-k
Ezek teszik lehetővé, hogy a közösségi hálózat felhasználói megoszthassák
ismerőseikkel az általuk kedvelt tartalmakat. Az ilyen sütik törlődnek, amikor a
felhasználó kijelentkezik a közösségi hálózati platformról, illetve lezárja a böngészőt.
Megjegyezzük, hogy weboldalunk nem kapcsolódik közösségi hálózathoz, de nem
kizárt, hogy a látogatók egy-egy oldal tartalmát a saját közösségi oldalukon keresztül
megosztják ismerőseikkel.
b) Egyéb, nem a felhasználó kiszolgálása miatt szükséges cookie-k
▪ Látogatáselemző analitikai eszközök
A weboldalak látogatottságát mérő statisztikai eszközök – például a Google Analytics
– is alkalmaznak sütiket.
Weboldalunk látogatottságának mérésére a Google Analytics forgalomszámlálót
használjuk, annak érdekében, hogy tudjuk, hányan keresik fel a honlapunkat, illetve
megismerjük azokat a keresési kulcsszavakat, amelyek a weboldalunkhoz vezetik az
érdeklődőket.
Ezek a cookie-k (sütik) nem alkalmasak arra, hogy velük a
látogatók személyét azonosítani lehessen. Segítségükkel leginkább a látogatók által
használt számítógépek/mobil eszközök, operációs rendszerek, böngészők típusát,
valamint adott eszközökről és adott böngészőkből megtekintett oldalak számáról kapunk
statisztikai adatokat.
▪ Hirdetés, marketing
Ide tartoznak a külső műveleti cookie-k, amelyek a hirdetési tevékenységet
támogatják, beleértve a kulcsszókutatás, piacelemzés, termék- és szolgáltatásjavítás
céljából használt sütiket. Ilyen típusú sütiket használ például a Google Ads (régebbi
nevén Google AdWords) hirdetési rendszer.
Cégünk használ Google Ads hirdetéseket, ezért weboldalunkon ehhez szükséges
sütiket használunk.
4. Sütik és adatkezelés
Weboldalunk a fent felsorolt sütik közül jellemzően a működéséhez, a publikált
információk elérhetőségéhez, az információk weboldalon belüli kereséséhez
szükséges technikai cookie-kat, valamint a látogatottság elemzéséhez, valamint a
Google Ads hirdetések célzásához szükséges sütiket használ.
A cookie-k használata révén a forgalomszámlálást végző Google Analytics rendszer
automatikusan gyűjt statisztikai adatokat a látogatásokról, azok időtartamáról, az
egyes oldalak megnyitásának gyakoriságáról. Ezeket a statisztikai adatokat a
weboldal programja nem tudja összekapcsolni személyes adatokkal.
Az ilyen cookie-k minden esetben az Ön böngészésre használt eszközére
(számítógép, táblagép, okostelefon) kerülnek, de Ön teljes mértékben
rendelkezhet felettük.
Engedélyezésre vagy tiltásra Önnek két helyen van lehetősége:
a) Weboldalunkon
Weboldalunkra érve az Ön által először megnyitott oldal alján megjelenítünk egy
cookie-figyelmeztető csíkot, ami tartalmaz egy süti-használatot elfogadó- (IGEN) és
egy tiltó (NEM) gombot, valamint egy harmadikat (TÁJÉKOZTATÓ), amire kattintva
ez a részletes tájékoztató nyílik meg a sütikkel kapcsolatos tudnivalókról.
Kérjük, hogy első látogatása alkalmával a süti-használat engedélyezésével
kapcsolatban hozzon döntést, és kattintson az Összes elfogadása vagy az
Összes elutasítása gombra! Döntését bármikor visszavonhatja, megváltoztathatja,
a módosítást lehetővé tevő
gomb állandóan jelen lesz valamennyi megtekintett oldal alján.
Az Összes elfogadása vagy az Összes elutasítása gombra kattintás kizárólag a mi
weboldalunk sütihasználatának jóváhagyására vagy tiltására vonatkozik.
Ha engedélyezi, a cookie 1 hónapig marad az Ön böngészőjében, illetve számítógépén,
aztán automatikusan törlődik onnan. Ha a tárolási idő alatt visszatér a weboldalunkra,
az nem fogja kérni Öntől a cookie-használat ismételt jóváhagyását. Ha a tárolási idő után
látogatja meg ismét a weboldalunkat, akkor újra kérni fogja a jóváhagyást.
b) A saját böngészőjében
A sütik minden weboldalra érvényes letiltását Ön a saját böngészőjében tudja
beállítani.
A lehetőség a böngésző „Beállítások” menüpontjában található. A különböző
böngészők különböző mechanizmusokat alkalmaznak a már meglévő cookie-k
törlésére vagy jövőbeni általános megtiltására.
A beállításokról tájékozódjon böngészőjének „Súgó” menüjében, vagy az alábbi
linkeken – attól függően, hogy milyen böngészőt használ:
Tudnivalók reklámblokkoló (ad-blocker) használata esetén
Felhívjuk látogatóink figyelmét, hogy reklámblokkoló (ad-blocker) használata esetén
a cookie nyilatkozatról szóló tájékoztatás nem minden esetben jelenik meg.
Amennyiben szeretné megtekinteni, deaktiválja a reklámblokkoló alkalmazást!
Ha letiltja a cookie-kat, a weboldalakat továbbra is tudja használni, de azok bizonyos
részei vagy funkciói nem biztos, hogy megfelelően működnek a technikai cookie-k
nélkül.
Adatkezelés időtartama
Egyes cookie-k weboldalunk elhagyásakor automatikusan törlődnek. Mások néhány
nap, hét vagy hónap múlva. Vannak olyanok is, amelyek addig vannak jelen az Ön
eszközén, ameddig el nem távolítja.
A weboldal tulajdonosaként és üzemeltetőjeként mi nem vállalhatunk felelősséget az
Ön számítógépéről törölt, de az internetes keresőprogramok (pl. a Google)
szerverein a cookie-k révén korábban odakerült és bizonyos ideig őrzött adatokért.
Ezek eltávolításáról a keresőoldal működtetője tud gondoskodni (de megjegyezzük, hogy
bizonyos idő után a cookie-k automatikusan törlődnek).
Jogérvényesítési lehetőségek
Amennyiben weboldalunk süti-használatával kapcsolatban kétsége, kérdése,
észrevétele, panasza van, kérjük jelezze azt email-ben vagy telefonon az
Adatkezelőnél az alábbi elérhetőségen!
Adatkezelésért felelős szervezet: Fotima-Plus Kft.
Adatkezelésért felelős szervezet vezetője: Fodor Tibor
Telefon: +36 70 749 2516
E-mail: info (kukac) aromadirect.hu
Amennyiben úgy véli, hogy weboldalunk a süti-kezeléssel megsértette személyes
adatainak védelméhez fűződő jogait, kérheti az adatkezelésért felelős szervezeti egység
vezetőjétől a helyzet kivizsgálását, a kifogásolt gyakorlat megszüntetését.
Ha ez nem vezet eredményre, Ön a Nemzeti Adatvédelmi és Információszabadság
Hatóságnál (NAIH) bejelentéssel élhet, és vizsgálatot kezdeményezhet arra
hivatkozva, hogy a cookie-használat során személyes adatai kezelésével összefüggő
bizonyítható jogsérelme keletkezett, vagy annak veszélye fennáll.
A NAIH elérhetősége:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11
Honlap: http://www.naih.hu
Személyes adatai kezelésével kapcsolatos jogainak súlyos megsértése, valamint
tiltakozásának jogtalan elutasítása esetén bírósághoz fordulhat az adatkezelő ellen.
A bíróság az ügyben soron kívül jár el, a per elbírálása a Törvényszék hatáskörébe
tartozik.
4. Adatfeldolgozás
IT & Coffee Kft.
Székhely: 1239 Budapest, Kelep utca 60. 1.
Cégjegyzékszám: 01 09 868274
Telefon: +36 (1) 443-3622
Web: www.itcoffe.hu
Tevékenység: tárhely szolgáltató
Billingo Technologies Zrt.
Székhely: 1133 Budapest, Árbóc utca 6.
Cégjegyzékszám: 01-10-140802
Web: https://billingo.hu
Tevékenység: elektronikus számlázó program, az Érintett által igénybe vett szolgáltatásról számla kiállítása.
Easy Go Logistic Kft.
Székhely: 1107 Budapest, Száva utca 9.
Cégjegyzékszám: 13-09-159358
Web: www.egol.hu
Tevékenység: termék kiszállítás, utánvétkezelés
A futárszolgálat az Adatkezelővel kötött szerződés alapján közreműködik a megrendelt áru kiszállításában. A futárszolgálat a megkapott személyes adatokat a weboldalán elérhető adatkezelési tájékoztatóban foglaltak szerint kezeli.
Magyar Posta Zártkörűen Működő Részvénytársaság
Székhely: 1138 Budapest, Dunavirág utca 2-6.
A címzett e-mail címe: ugyfelszolgalat@posta.hu
Telefon: +36-1/767-8200
Web: www.posta.hu
Tevékenység: termék kiszállítás, utánvétkezelés
Postán maradó és postapontos kézbesítés: Felhívjuk a figyelmét, hogy a Magyar Posta Zrt. a mindenkor hatályos adatkezelési tájékoztatóban foglaltak szerint azonosítja a címzettet, ezért adott esetben az Ön személyes adatainak megadását kérheti a kézbesítéskor postai illetve postapontos átvételnél.
A futárszolgálat az Adatkezelővel kötött szerződés alapján közreműködik a megrendelt áru kiszállításában. A futárszolgálat a megkapott személyes adatokat a weboldalán elérhető adatkezelési tájékoztatóban foglaltak szerint kezeli.
5. Adattovábbítás
6. Az Érintett megillető jogok
6.1. Tájékoztatás és a személyes adatokhoz való hozzáférés
Az Érintettnek joga van arra, hogy az Adatkezelő által tárolt személyes adatait és a kezelésükkel kapcsolatos információkat megismerhesse, bármikor kikérje, ellenőrizze, hogy az Adatkezelő milyen adatot tart nyilván róla, továbbá jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon. Az Érintett az adatokhoz való hozzáférésre irányuló kérelmét írásban köteles eljuttatni az Adatkezelő részére és az igényelt adatokat írásban (elektronikusan vagy postai úton küldött levélben) adja meg Adatkezelő, szóbeli tájékoztatást ezzel összefüggésben nem ad.
Hozzáférési jog gyakorlása esetén a tájékoztatás a következő adatokra terjed ki:
- kezelt adatok körének meghatározása: név, számlázási név, számlázási cím, email cím, telefonszám, igénybe vett szolgáltatástól függően,
- adatkezelés célja, ideje, jogalapja a kezelt adatok körének tekintetében,
- adattovábbítás: kinek a részére kerültek továbbításra az adatok, vagy kerülnek továbbításra a későbbiekben,
- adatforrás megjelölése.
Adatkezelő a személyes adatok papíralapú vagy elektronikus másolatát első alkalommal ingyenesen biztosítja az Érintett részére. Az Érintett által kért további másolatokért Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az Érintett elektronikus úton kéri a másolat kiadást úgy, az információkat emailben, széles körben használt elektronikus formátumban bocsátja az Adatkezelő az Érintett rendelkezésére.
Az Érintett a tájékoztatást követően, amennyiben az adatkezeléssel, a kezelt adatok helyességével nem ért egyet úgy a 6. pontban meghatározottak szerint kérelmezheti a rá vonatkozó személyes adatok helyesbítését, kiegészítését, törlését, kezelésének korlátozását, tiltakozhat az ilyen személyes adatok kezelése ellen, illetve a 7. pontban meghatározott eljárást kezdeményezhet.
6.2. Kezelt személyes adatok helyesbítéséhez, kiegészítéshez való jog
6.3. Adatkezelés korlátozásához való jog
Az Érintett jogosult arra, hogy írásbeli kérelme esetén Adatkezelő korlátozza az adatkezelést, ha az:
- Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- Érintett tiltakozik az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
Adatkezelő az Érintettet, akinek kérelmére korlátozta az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
6.4. Törléshez (elfeledtetéshez) való jog
Az Érintett kérésére az Adatkezelő indokolatlan késedelem nélkül törli az Érintettre vonatkozó személyes adatokat, ha a meghatározott indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat Adatkezelő gyűjtötte vagy más módon kezelte;
- Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- Érintett saját helyzetével kapcsolatos okokból tiltakozik az adatkezelés ellen, és nincs jogszerű ok az adatkezelésre,
- Érintett tiltakozik a rá vonatkozó személyes adatok közvetlen üzletszerzés célból történő adatainak kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik,
- a személyes adatokat Adatkezelő jogellenesen kezeli;
- a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az Érintett a törléshez, elfeledtetéshez való jogával nem élhet, ha az adatkezelés szükséges
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- népegészségügy területét érintő közérdek alapján;
- a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog gyakorlása lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
6.5. Adathordozhatósághoz való jog
Az adathordozhatóság azt teszi lehetővé, hogy az Érintett megszerezhesse és a továbbiakban felhasználhassa Adatkezelő rendszerében megtalálható általa átadott „saját” adatait, saját céljaira és különböző szolgáltatókon keresztül. Minden esetben az Érintett által átadott adatokra korlátozódik a jogosultság, egyéb adatok hordozhatóságára lehetőség nincs. (pl. statisztika, tranzakciós adatok stb.)
Az Érintett a rá vonatkozó, Adatkezelő rendszerében megtalálható (pl. tanfolyam, online csomag megrendelés vagy hírlevél feliratkozás során) személyes adatokat:
- tagolt, széles körben használt, géppel olvasható formátumban megkapja,
- jogosult más adatkezelőhöz továbbítani,
- kérheti az adatok közvetlen továbbítását a másik adatkezelőhöz – ha ez technikailag megvalósítható Adatkezelő rendszerében.
Adatkezelő az adathordozhatóságra vonatkozó kérelmet kizárólag emailben vagy postai úton írt kérelem alapján teljesíti. A kérelem teljesítéséhez szükséges, hogy az Adatkezelő, meggyőződjön arról, hogy valóban az arra jogosult Érintett kíván élni e jogával. Ehhez szükséges, hogy az Érintett kérelmében megadja azon adatait, amelyek lehetővé teszik beazonosítását. Ezen adatok legalább: név, email cím, számlázási név, cím, telefonszám (igénybe vett szolgáltatástól függően). Az Érintett e jog keretében kizárólag azon adatainak a hordozhatóságát igényelheti, melyeket közvetlenül ő adott meg a 3. pontban meghatározott egyes szolgáltatások igénybevétele során. A jog gyakorlása nem jár automatikusan az adatnak az Adatkezelő rendszereiből való törlésével, ezért az Érintett e jogának gyakorlását követően is használhatja Adatkezelő szolgáltatásait. Csak abban az esetben kerül törlésre adat, ha azt az Érintett kifejezetten kéri.
6.6. Tiltakozás személyes adatok kezelése ellen
Az Érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat személyes adatainak kezelése ellen, ideértve a profilalkotást is illetve az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok közvetlen üzletszerzés célból történő kezelése ellen, ideértve a profilalkotást is. Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezeli Adatkezelő.
Az Érintett tiltakozni írásban (e-mail-ben vagy postai úton) illetve hírlevélben, bármely részére küldött értesítő levélben esetén a levélben található leiratkozás linkre kattintva tud.
6.7. Kérelem teljesítésének határideje
Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen az 6.1.-6.6. pont szerinti bármely kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, de ez esetben a késedelem okainak megjelölésével Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást Adatkezelő elektronikus úton adja meg, kivéve, ha azt az Érintett másként kéri.
7. Jogérvényesítési lehetőségek
Az Érintett jogait emailben vagy postai úton küldött kérelemben gyakorolhatja. Telefonon keresztül bármely jog érvényesítésére nincs lehetőség.
Érintett a jogait az alábbi elérhetőségeken gyakorolhatja:
Név: Fotima-Plus Kft.
Levelezési cím: 1213 Budapest, Bagoly utca 12.
Email cím: info[kukac]aromadirect.hu
Érintett jogait érvényesíteni nem tudja, ha Adatkezelő bizonyítja, hogy nincs abban a helyzetben, hogy azonosítsa az Érintettet. Ha az Érintett kérelme egyértelműen megalapozatlan vagy túlzó (különösen az ismétlődő jellegre figyelemmel) Adatkezelő a kérelem teljesítéséért észszerű mértékű díjat számíthat fel vagy megtagadhatja az intézkedést. Ennek bizonyítása az Adatkezelőt terheli. Ha az Adatkezelőnek kétsége merül fel a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, a kérelmező személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
Ha az Érintett nem ért egyet az Adatkezelő döntésével az Info.tv., a Rendelet, valamint a Polgári Törvénykönyv (2013. évi V. törvény) alapján
- Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11.; www.naih.hu) fordulhat vagy
- Bíróság előtt érvényesítheti jogait
8.Adatvédelmi incidensek kezelése
9. Linkek
Az Adatkezelő a Webshopról ugrópontként elérhető külső honlapok tartalmáért, adat- és információvédelmi gyakorlatáért nem vállal felelősséget. Amennyiben az Adatkezelő tudomására jut, hogy az általa linkelt oldal vagy linkelés harmadik személyek jogait vagy a hatályos jogszabályokat sérti, a linket haladéktalanul eltávolítja a Weboldalról.
10. Adatbiztonság
Az Adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat az Érintett hozzájárulása alapján továbbítja vagy átadja, felhívja, hogy eleget tegyenek az adatbiztonság követelményének.
Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag Adatkezelő, valamint alkalmazottai, illetve az általa igénybe vett adatfeldolgozó(k) ismerhetik meg, azokat Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.
Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást Adatkezelő az adatkezelési tevékenységben részt vevő munkavállalói részére is előírja.
Az Érintett elismeri és elfogadja, hogy személyes adatainak a Weboldalon való megadása esetén – annak ellenére, hogy az Adatkezelő az adatokhoz való jogosulatlan hozzáférésnek vagy azok kifürkészésének megelőzésére korszerű biztonsági eszközökkel rendelkezik –, az adatok védelme teljes mértékben az interneten nem garantálható. Jogosulatlan hozzáférés vagy adatmegismerés erőfeszítéseink ellenére történő bekövetkezése esetén az Adatkezelő nem felelős ilyen jellegű adatmegszerzésért vagy jogosulatlan hozzáférésért vagy az Érintett oldalán ezen okokból kifolyólag keletkezett bármilyen kárért. Ezen felül az Érintett is megadhatja személyes adatait harmadik személyeknek, akik azt jogellenes célra vagy módon is felhasználhatják.
Adatkezelő semmilyen körülmények között nem gyűjt különleges adatokat, azaz olyan adatokat, amelyek faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre, valamint büntetett előéletre vonatkoznak.
Az adatbiztonság szempontjából fontos, hogy a nyilvános helyen, közös számítógépeken történő internetezéskor a használatot követően mindenképpen jelentkezz ki a Weboldalról. Ha saját számítógépedről látogatod oldalunkat, akkor alkalmazástól függően bizonyos ideig bejelentkezve maradsz. Ez esetben is legyél körültekintő, hogy idegenek a számítógépéhez ne férjenek hozzá, ne tudjanak a Te nevedben tranzakciókat (feliratkozások, jelentkezések, megrendelések stb.) végrehajtani.
11. Egyéb rendelkezések
Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót az Érintettek a https://aromadirect.hu Weboldalán keresztül történő előzetes értesítése mellett egyoldalúan módosítsa. A módosítás hatályba lépését követően az Érintett – tiltakozás esetét kivéve – a Weboldal vagy a szolgáltatások további használatával ráutaló magatartással elfogadja a módosított Adatkezelési Tájékoztatóban foglaltakat, mely dokumentum az ÁSZF elválaszthatatlan részét képezi.
