Adatvédelmi szabályzat

SZEMÉLYES ADATOK VÉDELMÉRE VONATKOZÓ SZABÁLYZAT

NUTRIZEAN e.U.

Ez a személyes adatok védelmére vonatkozó szabályzat elmagyarázza, hogy a NUTRIZEAN e.U. vállalat hogyan kezeli az online áruház látogatóinak és ügyfeleinek személyes adatait www.nutrizean.com.

A személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete – az általános adatvédelmi rendelet (GDPR) –, valamint a további vonatkozó személyes adatvédelmi jogszabályok szerint kezeljük.

1. Adatkezelő

A személyes adatok adatkezelője a következő:

NUTRIZEAN e.U.
Inkustraße 1–7, Stiege 3, 2. OG
A-3400 Klosterneuburg
Ausztria

Adószám: ATU65850019 

E-mail: office@nutrizean.com
Web: www.nutrizean.com

továbbiakban „Adatkezelő“ vagy „NUTRIZEAN“.

2. Milyen személyes adatokat kezelünk

Attól függően, hogyan használja online áruházunkat és szolgáltatásainkat, elsősorban a következő személyes adatokat kezelhetjük:

Az online áruház látogatásakor

Automatikusan elsősorban a következők kezelésre kerülhetnek:

  • IP-cím,

  • az internetes böngésző típusa és verziója,

  • az eszköz típusa,

  • operációs rendszer,

  • hozzáférés dátuma és időpontja,

  • az online áruház használatára vonatkozó adatok,

  • technikai azonosítók és a sütikhez kapcsolódó adatok.

Ezek az adatok elsősorban szükségesek lehetnek az online áruház funkcionalitásának, biztonságának és stabilitásának biztosításához.

Rendelés leadásakor

A rendelés létrehozásakor és teljesítésekor elsősorban a következőket kezeljük:

  • vezetéknév és keresztnév,

  • számlázási cím,

  • szállítási cím,

  • e-mail cím,

  • telefonszám,

  • a rendelésre vonatkozó adatok,

  • a kiválasztott fizetési móddal kapcsolatos információk,

  • a csomag kézbesítéséhez szükséges információk,

  • a számviteli és adózási dokumentumok kiállításához szükséges adatok.

A fizetési adatokat közvetlenül az illetékes fizetési szolgáltató kezelheti.

3. A kezelés céljai és jogalapjai

A személyes adatokat csak a konkrét célhoz szükséges mértékben kezeljük.

Rendelés és adásvételi szerződés teljesítése

A személyes adatokat elsősorban a következő célokból kezeljük:

  • a rendelés elfogadása és feldolgozása,

  • a fizetés elfogadása és feldolgozása,

  • a megrendelt áru kézbesítése,

  • a rendeléssel kapcsolatos kommunikáció,

  • a szerződéstől való elállás, áru visszaküldés vagy reklamáció intézése.

A jogalap elsősorban a szerződés teljesítése vagy a szerződés megkötése előtti intézkedések megtétele.

Jogi kötelezettségek teljesítése

Néhány személyes adatot jogi kötelezettségeinkből eredően kell tárolnunk és kezelnünk, elsősorban a következő területeken:

  • számvitel,

  • adózás,

  • fogyasztóvédelem,

  • reklamációk és jogi igények intézése.

A jogalap az Adatkezelő jogi kötelezettségének teljesítése.

Jogos érdekeltek

Megfelelő mértékben kezelhetjük a személyes adatokat jogos érdekeink alapján is, elsősorban a következő célokból:

  • az online áruház védelme a csalásokkal és visszaélésekkel szemben,

  • az információs és hálózati biztonság biztosítása,

  • jogos érdekeink védelme és érvényesítése,

  • az online áruház alapvető adminisztrációja és működése.

Ilyen kezelés során mindig értékeljük, hogy jogos érdekünkkel szemben nem kerül-e túlsúlyba az érintett személy jogai és érdekei.

Hozzájárulás

Ha a kezelés az Ön hozzájárulásán alapul, például bizonyos marketing vagy analitikai sütik esetében, a személyes adatokat csak a megadott hozzájárulás mértékében kezeljük.

Hozzájárulását bármikor visszavonhatja a jövőre nézve.

4. Shopify

Online áruházunk az e-commerce platformon keresztül üzemel Shopify.

A vásárlói adatok kezelése során a Shopify közvetítőként léphet fel nálunk, és adatait a utasításaink szerint kezeli. Bizonyos esetekben, elsősorban a közvetlenül fogyasztók számára szánt különálló Shopify szolgáltatások esetében, a Shopify különálló adatkezelőként is felléphet.

Európán belül a Shopify fő szerződéses entitása általában a Shopify International Limited, Írország.

Az adatok a Shopify globális infrastruktúráján belül az Európai Gazdasági Téren kívül is kezelésre kerülhetnek. A Shopify állítja, hogy a nemzetközi adatátvitelt az érvényes személyes adatvédelmi jogszabályoknak megfelelően végzi.

A Shopify adatkezeléséről további információk megtalálhatók aktuális adatvédelmi szabályzatában.

5. Fizetési szolgáltatások

A fizetések feldolgozásához az ügyfél által kiválasztott fizetési módtól függően külső fizetési szolgáltatókat vehetünk igénybe.

Ilyen lehet például a következő szolgáltatások:

  • Shopify Payments,

  • Stripe,

  • PayPal,

  • Apple Pay,

  • Google Pay,

  • Klarna,

amennyiben ezek a lehetőségek jelenleg elérhetők online áruházunkban.

Az illetékes szolgáltatónak csak a fizetés végrehajtásához és feldolgozásához szükséges adatok kerülnek átadásra.

Az egyes fizetési szolgáltatók különálló személyes adatkezelőként léphetnek fel saját adatvédelmi feltételeik szerint.

A NUTRIZEAN általában nem fér hozzá az Ön fizetési kártyájának teljes adataihoz.

6. Szállítás és fulfilment

A rendelés előkészítése és kézbesítése érdekében szükséges személyes adatokat a következőknek adhatjuk át:

  • fulfillment partnernek,

  • futár- vagy postai társaságnak,

  • esetleg további logisztikai szolgáltatóknak.

Csak a konkrét rendelés feldolgozásához és kézbesítéséhez szükséges adatok kerülnek átadásra, elsősorban:

  • név,

  • szállítási cím,

  • telefonszám,

  • e-mail,

  • a csomag azonosításához szükséges információk.

Ennek a kezelésnek a jogalapja az adásvételi szerződés teljesítése.

7. Analitikai és marketing szolgáltatások

Ha megadja a megfelelő hozzájárulást, használhatunk analitikai és marketing eszközöket az online áruház látogatottságának értékelésére, szolgáltatásaink javítására és releváns hirdetések megjelenítésére.

Ilyen lehet elsősorban a következő:

  • Google Analytics,

  • Google Ads,

  • Google Tag Manager,

  • Meta Pixel a Facebookhoz és Instagramhoz.

Ilyen szolgáltatások sütiket vagy hasonló technológiákat használhatnak, és az Ön eszközére és az online áruház használatára vonatkozó adatokat kezelhetnek.

A nem az online áruház működéséhez nélkülözhetetlen marketing és analitikai technológiákat csak megfelelő hozzájárulás alapján használjuk, kivéve, ha a jogszabályok más jogalapot tesznek lehetővé.

Beállításait bármikor módosíthatja az online áruházunkban elérhető sütibeállításokon keresztül.

8. Hírlevél és marketingkommunikáció

Ha feliratkozik hírlevelünkre, az Ön e-mail címét a következő információk küldésére használjuk:

  • termékeinkről,

  • újdonságokról,

  • ajánlatokról,

  • akciókról és kedvezményekről.

A marketingkommunikációt az Ön hozzájárulása vagy más, a jogszabályok által engedélyezett jogalap alapján küldjük.

Hozzájárulását bármikor visszavonhatja.

A hírlevélről elsősorban a következőképpen iratkozhat le:

  • ha rákattint a minden marketing e-mailben található leiratkozási linkre,

  • vagy ha kérést küld a következő címre: office@nutrizean.com.

A hozzájárulás visszavonása nem befolyásolja a visszavonás előtt végzett kezelés jogszerűségét.

9. Sütik

Online áruházunk sütiket és hasonló technológiákat használ.

A sütiket elsősorban a következő célokból használhatjuk:

  • az online áruház alapvető működésének biztosítása,

  • a kosár tartalmának megjegyzése,

  • a bejelentkezés és a technikai funkciók biztosítása,

  • a látogatottság elemzése,

  • a tartalom személyre szabása,

  • marketing és hirdetés mérés.

A nélkülözhetetlen sütik hozzájárulás nélkül is használhatók, amennyiben azok szükségesek az online áruház működéséhez.

Az analitikai és marketing sütiket csak megfelelő hozzájárulás után használjuk, kivéve, ha a jogszabályok másképp rendelkeznek.

Sütibeállításait bármikor módosíthatja vagy hozzájárulását visszavonhatja online áruházunk sütibeállításain keresztül.

10. Kinek adhatjuk át a személyes adatokat

Szükséges mértékben a személyes adatokhoz elsősorban a következők férhetnek hozzá:

  • Shopify,

  • fizetési szolgáltatók,

  • fulfillment és logisztikai társaságok,

  • futár- és postai társaságok,

  • IT és hosting szolgáltatók,

  • analitikai és marketing szolgáltatók,

  • könyvelők, adótanácsadók vagy jogi tanácsadók,

  • állami hatóságok, ha erre törvény kötelez minket.

A személyes adatokat nem adjuk át harmadik feleknek saját marketing céljaikra megfelelő jogalap nélkül.

11. Személyes adatok továbbítása az EHP-n kívülre

Néhány szolgáltatónk a személyes adatokat az Európai Unión vagy az Európai Gazdasági Téren kívül is kezelheti.

Ilyen továbbításra csak akkor kerül sor, ha a GDPR feltételei teljesülnek, például a következők alapján:

  • az Európai Bizottság megfelelőségi határozata,

  • standard szerződéses záradékok,

  • vagy más, a GDPR által engedélyezett mechanizmus.

A Shopify használata során a globális infrastruktúráján belül adatok kezelésére is sor kerülhet harmadik országokban.

12. A személyes adatok tárolási ideje

A személyes adatokat csak annyi ideig tároljuk, ameddig a célhoz szükséges, amelyért beszereztük őket.

A rendelésekkel kapcsolatos adatokat a következőképpen tarthatjuk tárolva a szükséges ideig:

  • a szerződés teljesítése érdekében,

  • a reklamációk vagy a hibákért való felelősségből származó jogok intézése érdekében,

  • a jogi igények védelme és érvényesítése érdekében,

  • a számviteli, adózási és egyéb jogi kötelezettségek teljesítése érdekében.

Ha a kezelés hozzájáruláson alapul, az adatok a hozzájárulás visszavonásáig kezelhetők, kivéve, ha további tároláshoz van törvényi ok.

A megfelelő idő lejárta után a személyes adatokat töröljük vagy anonimizáljuk, kivéve, ha további tárolásukat törvény nem követeli.

13. Az Ön jogai

A GDPR által meghatározott feltételek mellett elsősorban joga van:

  • a személyes adataihoz való hozzáféréshez,

  • a hibás vagy hiányos adatok javításához,

  • a személyes adatok törléséhez,

  • a kezelés korlátozásához,

  • az adatok hordozhatóságához,

  • tiltakozni a kezelés ellen,

  • hozzájárulását bármikor visszavonni, ha a kezelés hozzájáruláson alapul.

Ha a személyes adatokat jogos érdek alapján kezeljük, joga van tiltakozni ilyen kezelés ellen a GDPR által meghatározott feltételek mellett.

Ha a személyes adatokat közvetlen marketing célokra kezeljük, joga van tiltakozni ilyen kezelés ellen.

Jogai érvényesítése érdekében kapcsolatba léphet velünk a következő címen:

office@nutrizean.com

A kérelem intézése előtt megfelelő módon ellenőrizhetjük a kérelmező személyazonosságát, hogy megakadályozzuk a személyes adatok jogosulatlan hozzáférését.

14. Panasz benyújtásának joga

Ha úgy véli, hogy személyes adatainak kezelése nem felel meg az érvényes jogszabályoknak, joga van panaszt benyújtani az illetékes felügyelő hatósághoz.

Mivel az NUTRIZEAN e.U. székhelye Ausztriában van, elsősorban a következőkhöz fordulhat:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Ausztria

E-mail: dsb@dsb.gv.at

Ez nem sérti azon jogát, hogy a GDPR által meghatározott feltételek mellett más illetékes felügyelő hatósághoz is forduljon, elsősorban az Ön szokásos tartózkodási helye, munkahelye vagy a jogsértés állítólagos helye szerinti tagállamban.

15. A személyes adatok biztonsága

Megfelelő technikai és szervezési intézkedéseket teszünk annak érdekében, hogy a személyes adatokat elsősorban a következőkkel szemben védjük:

  • jogosulatlan hozzáférés,

  • elvesztés,

  • visszaélés,

  • változtatás,

  • pusztítás vagy jogosulatlan közzététel.

A szolgáltatók kiválasztása során figyelembe vesszük a megfelelő biztonsági és védelmi intézkedéseket is.

16. Ezen szabályzat módosításai

Ezt a személyes adatok védelmére vonatkozó szabályzatot megfelelően frissíthetjük, elsősorban a következő esetekben:

  • jogszabályok változásakor,

  • használt szolgáltatások vagy technológiák változásakor,

  • a személyes adatok kezelésének módjának változásakor.

A aktuális szöveg mindig elérhető online áruházunkban.

17. Kapcsolat

Ha személyes adatok védelmével vagy jogai érvényesítésével kapcsolatos kérdése van, kapcsolatba léphet velünk:

NUTRIZEAN e.U.
Inkustraße 1–7, Stiege 3, 2. OG
A-3400 Klosterneuburg
Ausztria

E-mail: office@nutrizean.com

Web: www.nutrizean.com

Státusz: október 2026