Adatkezelési tájékoztató

 

I. ÁLTALÁNOS RENDELKEZÉSEK

 

1. Az Adatkezelési tájékoztató célja.

A jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy tájékoztatást adjon a https://pillows.hu internetes címen található webáruházat (a továbbiakban: Webáruház) üzemeltető Szolgáltató, továbbiakban: Adatkezelő által webáruház használata során folytatatott adatkezelésről, meghatározza a termékek megrendelése során megadott és a weboldal üzemeltetője számára hozzáférhetővé vált személyes adatok és egyéb adatok kezelésére vonatkozó elveket és szabályokat, valamint hogy tájékoztatást adjon az érintettek adatkezeléssel kapcsolatos jogairól, jogérvényesítési lehetőségeiről, és minden egyéb, az adatkezelés szempontjából lényeges körülményről.

A fentiek érdekében a Szolgáltató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) és a kapcsolódó magyar jogszabályok, így különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseivel összhangban szerint az alábbi tájékoztatást adja.

2. Az Adatkezelő elérhetőségei

A Szolgáltató neve: Radó Dominika E.V
Székhely: 1221 Budapest, Jogar utca 17.
Levelezési cím: 1221 Budapest, Jogar utca 17.
Adószám: 41181258-1-43
Telefonszám: +36 30 779 4688
E-mail: shop@pillows.hu
Honlap: http://pillows.hu

Az Adatkezelő nem rendelkezik adatvédelmi tisztviselővel.

 

3. A Tájékoztató hatálya

A Tájékoztató az Adatkezelő rendelkezésére bocsátott természetes személyek (a továbbiakban: Érintettek) személyes adataira vonatkozik.

Az Adatkezelő nem végez profilalkotást, illetve nem alkalmaz automatizált döntéshozatalt.

 

4.  Irányadó jogszabályok

A felhasználók adatainak kezelésekor az alábbi főbb hatályos jogszabályok figyelembevételével és betartásával járunk el:

• Személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény;
• Információs önrendelkezési jogról és az információszabadságról szóló 2011. CXII törvény (Infotv.)
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)

 

 

II. FOGALMAK

 

• személyes adat: bármely meghatározott (azonosított vagy azonosítható) természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet;
• hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
• adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező Adatkezelő, aki vagy amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
• adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése is;
• címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
• adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik;
• nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik;
• adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
• adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől;
• harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező Adatkezelő, amely, vagy aki nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
• adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

 

III. AZ ADATKEZELÉSRE VONATKOZÓ ALAPELVEK

 

A személyes adatok:

1. kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni (jogszerűség, tisztességes eljárás és átláthatóság);
2. gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés (célhoz kötöttség);
3. az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk (adattakarékosság);
4. pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (pontosság);
5. tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel (korlátozott tárolhatóság);
6. kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (integritás és bizalmas jelleg).
7. Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására (elszámoltathatóság).

IV. ADATKEZELÉSEK

 

IV/I. A RENDELÉSHEZ KAPCSOLÓDÓ ADAKEZELÉS

1. Az adatkezelés célja: Az adásvételi szerződés létrehozása, teljesítése, az azzal kapcsolatos kapcsolattartás biztosítása.
2. A rendeléssel kapcsolatos adatkezelés jogszabályi háttere: Az adatkezelés jogszabályi hátterét az Infotv. 5. § (1) bekezdése és a 2001. évi CVIII. törvény 13/A. § (3) bekezdése határozza meg.
3. A rendeléssel kapcsolatos adatkezelés jogalapja: Az adatkezelés jogalapja a felhasználó önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont), hogy a webáruház használata közben a rendelés során megadott személyes adatai felhasználásra kerüljenek.
4. Regisztrációval kapcsolatos kezelt adatok köre: felhasználónév, név, szállítási és számlázási cím, e-mail cím és telefonszám.
5. A rendeléssel kapcsolatos adatkezelés időtartama: Az Adatkezelő az adatokat az érintett adattörlésével kapcsolatos kéréséig, de legalább szerződés teljesítéséig kezeli.

 

IV/2. A számlázással kapcsolatos adatkezelési információk

1. A számlázással kapcsolatos adatkezelés célja: Számla kiállítása, annak megőrzése, adó- és számviteli kötelezettségek teljesítése, az általános forgalmi adóról szóló 2017. évi CXXVII. tv. 169.§, és 202.§-a által előírt kötelezettségek betartása.
2. A számlázással kapcsolatos adatkezelés jogszabályi háttere: Az adatkezelésre adatkezelőt a 2007. évi CXXVII. törvény (Áfa tv.) 169. §-a kötelezi, a személyes adatok adatkezelési jogszabályi hátterét az Infotv. rögzíti.
3. A számlázással kapcsolatos adatkezelés jogalapja: Az adatkezelés jogalapja az adatkezelőre vonatkozó jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont).
4. Kezelt adatok köre: kötelezően megadandó: név (vezetéknév, keresztnév), cím (ország, település, utca, házszám, irányítószám), választhatóan megadható: adóazonosító jel.
5. A számlázással kapcsolatos adatkezelés időtartama: Adatkezelő a vásárló adatait a szerződés teljesítése és a szerződés feltételeinek későbbi bizonyítása érdekében tárolja a törvényben előírt határidőig. Az Adatkezelő az érintett adatait a 2000. évi C. törvény 169. § alapján legalább 8 évig köteles megőrizni.

 

IV/3. A szállítással kapcsolatos adatkezelési információk

1. A szállítással kapcsolatos adatkezelés célja: A megrendelt áru kézbesítése, illetve értesítés a kézbesítés idejéről.
2. A szállítással kapcsolatos adatkezelés jogszabályi háttere: Az adatkezelés jogszabályi hátterét az Infotv. 5. § (1) bekezdése és a 2001. évi CVIII. törvény 13/A. § (3) bekezdése biztosítják
3. A szállítással kapcsolatos adatkezelés jogalapja: Az adatkezelés jogalapja a felhasználó önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont), hogy a webáruház használata közben a rendelés során megadott személyes adatai felhasználásra kerüljenek.
4. Kezelt adatok köre: vezetéknév, keresztnév, cím (ország, település, utca, házszám, irányítószám), e-mail cím, telefonszám
5. A szállítással kapcsolatos adatkezelés időtartama: Az Adatkezelő az adatokat az érintett adattörlésével kapcsolatos kéréséig, de legfeljebb a kiszállítás visszaigazolásig kezeli.

 

IV/4. Regisztrációval kapcsolatos adatkezelési információk

1. A regisztrációval kapcsolatos adatkezelés célja: Az Adatkezelés célja kizárólag a felhasználókkal történő kapcsolattartás megkönnyítése, adott esetben bizonyos szolgáltatások személyre szabott nyújtása, új és akciós termékek ismertetése.
2. A regisztrációval kapcsolatos adatkezelés jogszabályi háttere: Az adatkezelés jogszabályi hátterét az Infotv. biztosítja.
3. A regisztrációval kapcsolatos adatkezelés jogalapja: Az adatkezelés jogalapja a felhasználó önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont.
4. Regisztrációval kapcsolatos kezelt adatok köre: név, cím, e-mail cím és telefonszám
5. Regisztrációval kapcsolatos adatkezelés időtartama: Az adatkezelő az adatokat az érintett adattörléssel kapcsolatos kéréséig kezeli.

 

V. ADATTOVÁBBÍTÁS, ADATFELDOLGOZÁS

Szolgáltató személyes adatot abban az esetben továbbít harmadik személynek, ha ez a megrendelés teljesítése érdekében szükséges, vagy ha az adattovábbítási kötelezettséget jogszabály írja elő (pl. a kiállított számlák továbbítása a Nemzeti Adó- és Vámhivatal részére). Szolgáltató a következő adatfeldolgozók szolgáltatásait veszi igénybe a tevékenysége végzése során, illetve részükre továbbít adatokat:

 

1. TÁRHELYSZOLGÁLTATÓ

Név: Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Adószám: 25333572-2-06
Cégjegyzékszám: 06-10-000489

Az adatkezelés ténye, a kezelt adatok köre: Érintett által megadott valamennyi személyes adat.
Az érintettek köre: A weboldalt használó valamennyi érintett.
Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése.
Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelő és a tárhelyszolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a tárhelyszolgáltató felé intézett törlési kérelméig tart az adatkezelés.

 

2. SZÁMLÁZÁS

Név: Számlázz.hu / KBOSS.hu Kereskedelmi és Szolgáltató Kft.
Székhely: 1031 Budapest, Záhony utca 7.
Adószám: 13421739-2-41
Cégjegyzékszám: 01-09-303201

A kezelt adatok köre: számlázási név, számlázási cím, telefonszám, e-mail cím.
Az érintettek köre: A rendelést leadó valamennyi érintett.
Az adatkezelés időtartama, az adatok törlésének határideje: A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is) legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni (Számv. tv. 169. § (2)).

 

3. SZÁLLÍTÁS

Név: FoxPost Zártkörűen Működő Részvénytársaság

Székhelye: 3300 Eger, Pacsirta utca 35/A.

Levelezési címe (egyben fióktelep): 1097 Budapest, Könyves Kálmán körút 12-14.

A Szolgáltató internetes elérhetősége: www.foxpost.hu

A Szolgáltató elektronikus elérhetősége: info@foxpost.hu

A Szolgáltató telefonos elérhetősége: +36-1-999-0369

Ügyfélszolgálat címe: 1097 Budapest, Könyves Kálmán körút 12-14.

Ügyfélszolgálat telefonszáma: +36-1-999-0369

Ügyfélszolgálat elektronikus elérhetősége: info@foxpost.hu

A kezelt adatok köre: szállítási név, szállítási cím, telefonszám, e-mail cím.
Az érintettek köre: A rendelést leadó valamennyi érintett.
Az adatkezelés időtartama, az adatok törlésének határideje: A szállítás lebonyolításáig.

 

Név: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

Székhelye: 2351 Alsónémedi, GLS Európa u. 2.

A Szolgáltató internetes elérhetősége: www.gls.hu

A Szolgáltató elektronikus elérhetősége: info@gls-hungary.com

A Szolgáltató telefonos elérhetősége: +36-29-886-700

Ügyfélszolgálat címe: 2351 Alsónémedi, GLS Európa u. 2.

Ügyfélszolgálat telefonszáma: +36-29-886-670

Ügyfélszolgálat elektronikus elérhetősége: info@gls-hungary.com

A kezelt adatok köre: szállítási név, szállítási cím, telefonszám, e-mail cím.
Az érintettek köre: A rendelést leadó valamennyi érintett.
Az adatkezelés időtartama, az adatok törlésének határideje: A szállítás lebonyolításáig.

 

4. KÖNYVELÉS

Név: Gamma-Projekt Kft.
Székhely: 1221 Budapest, Cserjés u. 10.
Adószám: 11972837-2-43
Cégjegyzékszám: 01-09-685955

A kezelt adatok köre: számlázási név, számlázási cím, telefonszám, e-mail cím.
Az érintettek köre: A rendelést leadó valamennyi érintett.
Az adatkezelés időtartama, az adatok törlésének határideje: A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is) legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni (Számv. tv. 169. § (2)).

 

5. UTÁNVÉTES FIZETÉS

Név: FoxPost Zártkörűen Működő Részvénytársaság

Székhelye: 3300 Eger, Pacsirta utca 35/A.

Levelezési címe (egyben fióktelep): 1097 Budapest, Könyves Kálmán körút 12-14.

A Szolgáltató internetes elérhetősége: www.foxpost.hu

A Szolgáltató elektronikus elérhetősége: info@foxpost.hu

A Szolgáltató telefonos elérhetősége: +36-1-999-0369

Ügyfélszolgálat címe: 1097 Budapest, Könyves Kálmán körút 12-14.

Ügyfélszolgálat telefonszáma: +36-1-999-0369

Ügyfélszolgálat elektronikus elérhetősége: info@foxpost.hu

A kezelt adatok köre: számlázási név, számlázási cím, telefonszám, e-mail cím.

Az érintettek köre: Az utánvétes fizetést kérő valamennyi érintett.

Az adatkezelés célja: Az utánvétes fizetés lebonyolítása, a tranzakciók visszaigazolása.

Az adatkezelés időtartama, az adatok törlésének határideje: A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni (Számv. tv. 169. § (2)).

 

Név: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

Székhelye: 2351 Alsónémedi, GLS Európa u. 2.

A Szolgáltató internetes elérhetősége: www.gls.hu

A Szolgáltató elektronikus elérhetősége: info@gls-hungary.com

A Szolgáltató telefonos elérhetősége: +36-29-886-700

Ügyfélszolgálat címe: 2351 Alsónémedi, GLS Európa u. 2.

Ügyfélszolgálat telefonszáma: +36-29-886-670

Ügyfélszolgálat elektronikus elérhetősége: info@gls-hungary.com

A kezelt adatok köre: szállítási név, szállítási cím, telefonszám, e-mail cím.
Az érintettek köre: A rendelést leadó valamennyi érintett.
Az adatkezelés időtartama, az adatok törlésének határideje: A szállítás lebonyolításáig.

 

6. ONLINE BANKKÁRTYÁS FIZETÉS

Név: OTP Mobil Szolgáltató Kft.
Székhely: 1143 Budapest, Hungária krt. 17-19.
Adószám: 24386106-2-42
Cégjegyzékszám: 01-09-174466

A kezelt adatok köre: számlázási név, számlázási cím, e-mail cím és telefonszám.
Az érintettek köre: Az online bankkártyás fizetést kérő valamennyi érintett.
Az adatkezelés célja: Az online bankkártyás fizetés lebonyolítása, a tranzakciók visszaigazolása.
Az adatkezelés időtartama, az adatok törlésének határideje: A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni (Számv. tv. 169. § (2)).

 

VI. COOKIE KEZELÉS

 

A weboldal használat során az Adatkezelő kisméretű, a felhasználóval közvetlenül kapcsolatba nem hozható adatokat is tartalmazó adatfájlokat (cookie) telepít a felhasználó számítógépére adatfeljegyzés, a felhasználó azonosítása, a felhasználó további látogatásainak megkönnyítése érdekében. Az adatfájlok használata során az Adatkezelő höz került adatokat az Adatkezelő nem kapcsolja az adott felhasználó azonosító adataihoz.

Funkció szempontjából jelen weboldalon kizárólag az alábbi típusú sütik kerülhetnek alkalmazásra:

1. A „szükséges” sütik személyes adatokat nem tárolnak, de a weboldal megfelelő működéséhez, így például a süti-beállítások megjegyzéséhez elengedhetetlenül fontosak – mivel a weboldal ezek nélkül nem tud megfelelően működni, így elfogadásuk kötelező, ennek hiányában a weboldal rendeltetésszerű használata nem lehetséges.
2. A „statisztikai célú” sütik információt adnak az Adatkezelő számára a weboldal látogatottságáról, a látogatók által megtekintett tartalmakról, azonban nem teszik lehetővé az érintett azonosítását. A statisztikai célú sütik visszautasítása nem lehetetleníti el a weboldal használatát, nem jár az érintettekre nézve hátrányos következményekkel.

A felhasználó számára a weboldal megnyitásakor egy cookie panel jelenik meg, mely lehetőséget biztosít a cookie beállítások kezelésére, a statisztikai cookie-k elfogadására vagy kikapcsolására.

 

 

süti neve	honnan származik	leírása	lejárati ideje	egyéb információ
phpsessid	pillows.hu	A bejelentkezett felhasználó és a 128 bites titkosított kulcs tárolása. Ez az információ szükséges ahhoz, hogy a felhasználó bármikor bejelentkezhessen egy weboldalra, anélkül, hogy minden látogatott oldalra újra meg kellene adnia felhasználónevét és jelszavát. E cookie nélkül a felhasználó nem tud továbbhaladni a hitelesített hozzáférést igénylő webhelyekhez.	kilépés után törlődik	nem gyűjt személyes információkat
cookie_notice_accepted	pillows.hu	Elhelyezésre kerül a böngészőben, miután a felhasználó értelmezte és elfogadta a pillows.hu weboldal sütiket használ figyelmeztetést.	14 nap	nem gyűjt személyes információkat
woocommerce_cart_hash, woocommerce_items_in_cart	pillows.hu	Az áruház működését segíti, a felhasználó kosárba helyezett elemeiről.	a böngésző bezárásával törlődik	nem gyűjt személyes információkat
wp_woocommerce_session	pillows.hu	Egyedi azonosító ami azonosítja a felhasználó munkafolyamatát az adatbázisban.	a böngésző bezárásával törlődik	nem gyűjt személyes információkat
wordpress – wordpress_logged_in	pillows.hu	Belépés után tárolja a felhasználónevet, a belépés idejét.	14 nap	nem gyűjt személyes információkat
wp-settings-2, wp-settings-time-2	pillows.hu	Belépés után a rendszer egyedi azonosítóval látja el a felhasználót, ami tárolja az egyedi beállításokat és jogosultásgokat.	1 év	nem gyűjt személyes információkat
1P_JAR	Google.com és Gstatic.com	cookie-t webhelystatisztikák összegyűjtésére és a konverziós arány követésére használják.	2 év	nem gyűjt személyes információkat
NID	Google.com és Gstatic.com	Ezek a cookie-k lehetővé teszik, hogy webhelyeink megjegyezzék a webhely működési vagy megjelenítési módját, például az Ön által beállított nyelvet vagy az Ön tartózkodási régióját módosító információkat. A régió megjegyzése révén például a webhely helyi időjárás-jelentést vagy közlekedési híreket tud szolgáltatni. E cookie-k segítségével a szöveg méretét, a betűtípust, valamint a weboldalak egyéb részeit is személyre lehet szabni.	10 év	nem gyűjt személyes információkat
sidcc	Google.com és Gstatic.com	egy biztonsági cookie, amely védi a felhasználó adatait a jogosulatlan hozzáféréstől.	2 év	nem gyűjt személyes információkat
otz	Google.com és Gstatic.com	Az “OTZ” a Google Analytics által használt cookie, amely a webhely látogatóinak összesített elemzését nyújtja.	2 év	nem gyűjt személyes információkat
ga	Google.com és Gstatic.com	A Google Analytics cookie-kat a webhelyünkön lévő forgalom mérésére használjuk. Egyetlen szöveges sáv kerül mentésre a böngésző, a kölcsönhatások időbélyegzőjének és a böngésző / forrásoldal azonosításához, amely a felhasználót a weboldalunkhoz vezette. Személyes adat nincs elmentve.	2 év	nem gyűjt személyes információkat
APISID, sapisid, ssid, NID, sid, HSID	Google.com és Gstatic.com	Biztonsági cookie-k a felhasználók hitelesítése, a bejelentkezési adatokkal való visszaélés megelőzése, továbbá annak érdekében, hogy megvédjük a felhasználói adatokat az illetéktelen személyektől. A SID és a HSID nevű cookie-kat használjuk a felhasználó Google Fiókjához tartozó azonosító digitálisan aláírt és titkosított adatainak és a legutóbbi bejelentkezési időpont tárolására. Ennek a két cookie-nak a segítségével számos támadást meg tudunk akadályozni, például a weboldalakon kitöltött űrlapok tartalmának ellopására irányuló kísérleteket is. A Google számos cookie-t állít be bármely olyan oldalra, amely tartalmaz egy Google Térképet. Miközben nincs ellenőrzésünk a Google által beállított cookie-kat illetően, úgy tűnik, hogy tartalmaznak információcsomagot a Google Térkép felhasználók számának és viselkedésének mérésére.	10 év	nem gyűjt személyes információkat

 

 

VII. HÍRLEVELEK KÜLDÉSE

 

A hírlevélre való feliratkozással Ön hozzájárul ahhoz, hogy az Adatkezelő időszakosan hírlevelet küldjön az Adatkezelővel kapcsolatos hírekről, melyek lehetnek blogbejegyzések, értesítés új kollekció érkezéséről, leértékesekről, egyéb, Adatkezelővel vagy a termékekkel kapcsolatos aktualitásokról. A hírlevél-szolgáltatás nyújtása érdekében az Adatkezelő személyes adatokat vesz fel Öntől. A személyes adatokat minden esetben közvetlenül Öntől, mint érintettől szerezzük be. Profilalkotás, automatizált döntéshozatal adatai kezelése során nem történik. A személyes adatok rögzítése elektronikusan történik oly módon, hogy felhasználó az e-mail címének a megfelelő helyre való beírását követően a „Iratkozzon fel a hírleveleinkre:” gombra kattint, a megfelelő négyzet kipipálásával elfogadja az Általános szerződési feltételeket, valamint az Adatvédelmi szabályzatot.

A Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről az e-mail üzenet végén található „Leiratkozás” gombra kattintva. Ebben az esetben a Szolgáltató minden – a hírlevelek küldéséhez szükséges – személyes adatát törli nyilvántartásából.

1. A hírlevél küldéssel kapcsolatos adatkezelés célja: Az Adatkezelés célja, hogy a hírleveleken keresztül az Adatkezelő új blogbejegyzésekről, új kollekció megjelenéséről, akciós árakról, illetve egyéb aktuális hírekről tudja tájékoztatni a feliratkozókat.
2. A hírlevél küldéssel kapcsolatos adatkezelés jogszabályi háttere: Az adatkezelés jogszabályi hátterét az Infotv. biztosítja. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse.
3. A hírlevél küldéssel kapcsolatos adatkezelés jogalapja: Az adatkezelés jogalapja a felhasználó önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont.
4. Hírlevél küldéssel kapcsolatos kezelt adatok köre: név, e-mail cím.
5. Hírlevél küldéssel kapcsolatos adatkezelés időtartama: Adatkezelő az érintettek személyes adatait hírlevél küldése céljából addig kezeli, amíg a hírlevél-szolgáltatását meg nem szünteti, vagy az érintett az Adatkezelő hírleveléről le nem iratkozik, vagy egyébként a személyes adatai törlését, illetve korlátozását nem kéri, vagy azt meg nem tiltja.

 

VIII. AZ ÉRINTETTEK JOGAI

 

A felhasználó adatkezeléssel kapcsolatos jogai

A Felhasználó a személyes adatainak törlését vagy módosítását, illetve adatkezeléssel kapcsolatos információkat az alábbi módon kérheti:

E-mailen: shop@pillows.hu

Postai úton: 1221 Budapest, Jogar utca 17.

 

1. Tájékoztatáshoz való jog (GDPR 13. cikk)

Az Érintett jogosult arra, hogy az Adatkezelő által kezelt személyes adatai vonatkozásában az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon. Tekintettel arra, hogy az Érintett saját maga szolgáltatja az Adatkezelő részére személyes adatait, az Adatkezelő a GDPR 13. cikkében rögzített információkat bocsájtja a jelen Tájékoztatóval az Érintett rendelkezésére.

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy a személyes adatainak kezelése folyamatban van-e és ha igen, jogosult arra, hogy személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• az adatkezelés céljai és jogalapja;
• az érintett személyes adatok kategóriái;
• olyan címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• adott esetben, a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését, vagy kezelésének korlátozását; panaszbenyújtási jog a felügyeleti hatóságnál és a felügyeleti hatóság elérhetőségei;
• tájékoztatás az adatkezelés tárgyát képező személyes adatokról és az azok forrására vonatkozó minden elérhető információ.

2. A személyes adatok helyesbítéséhez való jog

Az Érintett jogosult kérni, hogy az Adatkezelő helyesbítse a pontatlan vagy hibásan felvett személyes adatokat. Amennyiben az adatok hiányosak – figyelembe véve az adatkezelés célját – az Érintett kérheti azok kiegészítését.

3. Személyes adatok törléséhez való jog

Az Érintett bármikor kérheti az Adatkezelőtől személyes adatai törlését, amely kérésnek az Adatkezelő köteles eleget tenni, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

4. Zároláshoz (az adatkezelés korlátozásához) való jog

A törlés joga nem terjed ki arra az esetre, ha az Adatkezelőt törvény kötelezi az adatok további tárolására, illetve arra az esetre sem, ha a GDPR 6. cikk (1) bekezdés c) pontja, illetve az Infotv. 6. § (5) bekezdése szerint az Adatkezelő jogosult az adatok további kezelésére

Az érintett jogosult kérni, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben

• vitatja a személyes adatai pontosságát (ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát);
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen (ilyenkor a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

5. Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges kezelése, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők

6. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő az automatizált módon megvalósított adatkezelési műveletekkel kapcsolatban.

7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást is

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

A fenti jogosultság nem alkalmazandó abban az esetben, ha a döntés:

• az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
• meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
• az érintett kifejezett hozzájárulásán alapul

8. Jogorvoslathoz való jog

Amennyiben az érintett véleménye szerint az Adatkezelő megsértette a hatályos adatvédelmi jogi követelményeket, akkor a jelen Tájékoztatóban megadott elérhetőségeken felveheti az Adatkezelővel a kapcsolatot, jogosult továbbá panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11., e-mail: ugyfelszolgalat@naih.hu, 1363 Budapest, Pf.: 9., Hivatali kapu: Rövid név: NAIH, KR ID: 429616918, Tel. +36 (30) 683-5969, +36 (30) 549-6838; +36, (1) 391 1400; Fax: +36 (1) 391-1410, www.naih.hu). Az érintettet megilleti továbbá a bírósági jogérvényesítés joga is, ebben az esetben az érintett választása szerint fordulhat a lakóhelye, tartózkodási helye, vagy az Adatkezelő székhelye szerinti törvényszékhez.