Adatvédelmi tájékoztató

1. BEVEZETÉS

A  Palean Cosmetics Korlátolt Felelősségű Társaság  (Cg.: 20-09-076587, székhelye: 8380 Hévíz, Sugár utca 8/D, képviseli: Tóth András ügyvezető, a továbbiakban: „Társaság vagy Adatkezelő”)  a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETÉNEK (a továbbiakban: „Rendelet”) való megfelelés céljából jelen adatkezelési tájékoztatót teszi közzé hirdetőtábláján. A tájékoztató azt a célt szolgálja, hogy Ön megfelelő információ birtokába kerüljön saját személyes adatainak a Társaság által történő kezelését érintően, s az Társaság e tevékenységéről, valamint saját jogairól tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva kapjon tájékoztatást.

A vásárlás során az adatkezelő tudomására jutott személyazonosító adat, továbbá a szükséges vagy folyamatban lévő, illetve befejezett vásárlásra vonatkozó, valamint a vásárlással kapcsolatban megismert egyéb személyes adat jogi védelmet élvez. A vásárló személyazonosító adatait az adatkezelő, továbbá az adatfeldolgozó köteles megtartani. A titoktartási kötelezettség kiterjed a Társaságra, valamint a Társasággal munkaviszonyban, vagy munkavégzésre irányuló egyéb jogviszonyban álló más személyre. Az adatkezelő mentesül a titoktartási kötelezettség alól, ha

  • a személyazonosító adat továbbítására az érintett, illetve törvényes képviselője írásban hozzájárult, az abban foglalt korlátozásokon belül, valamint
  • a személyazonosító adat továbbítása törvény előírásai szerint kötelező.

2. AZ ADATKEZELŐ

Neve: Palean Cosmetics Korlátolt Felelősségű Társaság 
Székhelye: 8380 Hévíz, Sugár utca 8/D
Képviseli: Tóth András ügyvezető
A Társaság a NAIH/2018/2170/2/K ügyszámú tájékoztatására tekintettel adatvédelmi tisztviselőt egyelőre nem nevezett ki, adatvédelmi kérdésben kérjük forduljon a Társaság ügyvezetőjéhez.

    3. A KEZELT SZEMÉLYES ADATOK KÖRE

    A Társaság a szolgáltatás nyújtása körében az alábbi adatokat kezeli:

    • a vásárló személyazonosító adatai: a családi és utónév, szállítási és számlázási címek együttesen vagy ezek közül bármelyik, amennyiben alkalmas vagy alkalmas lehet az érintett azonosítására

    A Társaság kapcsolattartás céljából kezelheti az alábbi adatokat:

    • telefonszám
    • e-mail elérhetőség

    4. AZ ADATEKEZÉS CÉLJA

    A Webshopon keresztül történő vásárláshoz szükséges regisztráció végrehajtása, az érintettek, mint vevők által leadott megrendelés teljesítéséhez, és vásárlás esetén a számla kiállításához szükséges adatok beszerzése. Személyes adatot csak törvényes cél eléréséhez szükséges esetekben és mértékben lehet kezelni.

    A fentiekben meghatározott céltól eltérő célra is lehet az érintett, illetve törvényes vagy meghatalmazott képviselője (a továbbiakban együtt: törvényes képviselő) - megfelelő tájékoztatáson alapuló - írásbeli hozzájárulásával személyazonosító adatot kezelni.

    A jelen pontban ismertetett adatkezelési célokra csak annyi és olyan személyazonosító adat kezelhető, amely az adatkezelési cél megvalósításához elengedhetetlenül szükséges.

    5. AZ ADATKEZELÉS JOGALAPJA

    A Társaság a 3. pontban meghatározott adatokat a Rendelet 6. cikk (1) bekezdés a) pontja, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 5. § (1) bekezdés a) pontja alapján kezeli.  

    Azon főbb jogszabályok, melyek alapján a Társaság adatkezelési tevékenységet végez:

    • a számvitelről szóló 2000. évi C. törvény

    Kapcsolattartási adatok esetében az adatkezelés jogalapja hozzájárulás. A hozzájárulást Ön bármikor visszavonhatja. 

    6. A VEVŐ, MINT ÉRINTETT JOGAI

    6.1. ÁTLÁTHATÓ TÁJÉKOZTATÁSHOZ VALÓ JOG

    Önnek joga van ahhoz, hogy tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva tájékoztatást kapjon a Társaságtól. A Társaság a kért tájékoztatást indokolatlan késedelem nélkül, de maximum egy hónapon belül adja meg. Adatkezelő e jog gyakorlását ingyenesen biztosítja. 

    6.2. AZ ÉRINTETT HOZZÁFÉRÉSI JOGA

    Ön jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

    • adatkezelés célja
    • az érintett személyes adatok kategóriái
    • címzettek, akik részére az adatokat közölték vagy közölni fogják
    • a tárolás tervezett időtartama
    • az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen
    • a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
    • ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ
    • automatizált döntéshozatallal, profilalkotással kapcsolatos adatok 

    A Társaság a hozzáférési jog gyakorlása esetén az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. 

    6.3.  HELYESBÍTÉSHEZ VALÓ JOG

    Ön jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön joga van ahhoz is, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

    6.4. TÖRLÉSHEZ VALÓ JOG ÉS AZ „ELFELEDTETÉSHEZ” VALÓ JOG

    Önnek joga van ahhoz, hogy a Társaság a személyes adatait törölje abban az esetben ha

    • személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték 
    • Ön visszavonja a hozzájárulását és az adatkezelésre nincs más jogalapja az adatkezelőnek
    • tiltakozás esetén amennyiben nincs elsőbbséget élvező jogszerű ok az adatkezelésre
    • jogellenes adatkezelés esetén
    • jogi kötelezettség teljesítéséhez

    A Társaság a fenti esetekben indokolatlan késedelem nélkül köteles az érintettre vonatkozó adatokat törölni. 

    Ön a törlés és elfeledtetés jogával nem élhet, amennyiben az adatkezelés szükséges 

    • a véleménynyilvánítás szabadságához
    • jogi kötelezettség teljesítéséhez vagy közhatalmi jogosítvány gyakorlásához
    • közérdekből a népegészségügy területén
    • közérdekű archiválás, tudományos és történelmi kutatási célból
    • jogi igények érvényesítéséhez

    6.5. ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG

    A Társaság az Ön kérésére korlátozza az adatkezelést, ha:

    • Ön vitatja a személyes adatok pontosságát
    • az adatkezelés jogellenes, és Ön ellenzi az adatok törlését
    • a Társaságnak már nincs szüksége a személyes adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
    • Ön tiltakozott az adatkezelés ellen, és a Társaság még vizsgálódik

    Az ilyen személyes adatokat a tárolás kivételével csak:

    • az érintett hozzájárulásával, vagy
    • jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy 
    • más természetes vagy jogi személy jogainak védelme érdekében, vagy 
    • az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

    Az adatkezelő az érintettet, akinek a kérésére az adatkezelést korlátozták, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja. 

    6.5. ADATHORDOZHATÓSÁGHOZ VALÓ JOG

    Ön jogosult az Ön által az adatkezelő rendelkezésére bocsátott adatait megkapni:

    • tagolt, széles körben használt, géppel olvasható formátumban
    • jogosult más adatkezelőhöz továbbítani
    • amennyiben ez technikailag megvalósítható kérheti az adatok közvetlen továbbítását a másik adatkezelőhöz 

    Az adathordozhatósághoz való jog gyakorolható abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges, valamint e jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait

    6.7. TILTAKOZÁSHOZ VALÓ JOG

    Ön tiltakozhat az adatai kezelése ellen: 

    • a közérdekű adatkezelés és az érdekmérlegelésen alapuló adatkezelés esetében
    • közvetlen üzletszerzési cél esetén
    • közvetlen üzletszerzési célú profilalkotás esetén

    Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

    7. AZ ADATEKEZÉS IDŐTARTAMA

    Adatkezelő az adatfelvételtől számítva a Vevő hozzájárulásának visszavonásáig őrzi meg az adatokat. 

    8. A TÁRSASÁG ADATFELDOLGOZÓI

      1. Adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
      2. Az adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de tájékoztatása szükséges.
      3. A Társaság az adó és számviteli kötelezettségei teljesítéséhez könyvviteli szolgáltatói szerződéssel külső szolgáltatót vesz igénybe, a Társaságot terhelő adó és számviteli kötelezettségek teljesítése céljából.  
    • Cégnév: Billingo Technologies Zártkörűen Működő Részvénytársaság
    • Székhely: 1133 Budapest, Árbóc utca 6. I. emelet
    • Cégjegyzékszám: 01-10-140802
    • Adószám: 27926309-2-41
    • Web: www.billingo.hu
    • Email: hello@billingo.hu
    • Képviseli: Sárospataki Albert vezérigazgató

    A Társaság informatikai rendszereinek karbantartója:

    • Cégnév: Shopify International Ltd.
    • Székhely: 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Dublin, Ireland
    • Képviselő: Data Protection Officer

    A Társaság logisztikai partnere:

    • Cégnév: Boxy Logisztikai Zrt.
    • Székhely: 1036 Budapest, Lajos utca 48-66. B. ép.
    • Cégjegyzékszám: 01-10-141253

    9. AZ ADATOK TOVÁBBÍTÁSA

    Társaság az Ön adatait kizárólag jogszabályi kötelezettségeinek teljesítése céljából továbbítja harmadik személyek részére.  

      10. AZ ADATKEZLŐ NYILVÁNTARTÁSAI

      A Társaság informatikai eszközei (számítógép, laptop, telefon) jelszóval védettek. A jelszavak kizárólag a Társaság tagjai, illetve munkavállalói által ismertek.