A személyes adatok kezelésére vonatkozó adatvédelmi szabályzat

Adatvédelmi szabályzat a személyes adatok kezeléséről

A TASHA alapvető elkötelezettségének tekinti a személyes adatok védelméhez való jog biztosítását, ezért minden erőforrásunkat arra fordítjuk, hogy az Ön adatait teljes mértékben az (EU) 2016/679 rendelettel („általános adatvédelmi rendelet” vagy „GDPR”), valamint a Románia területén alkalmazandó bármely egyéb jogszabállyal összhangban kezeljük. Mivel e jogi keret egyik alapvető elve az átláthatóság, elkészítettük ezt a dokumentumot, amelyben tájékoztatni kívánjuk Önt arról, hogyan gyűjtjük, használjuk fel, továbbítjuk és védjük személyes adatait, amikor termékeinkkel és szolgáltatásainkkal kapcsolatban kapcsolatba lép velünk, többek között weboldalunkon vagy a mobiltelefonon elérhető alkalmazásainkon keresztül.

 

Fenntartjuk a jogot, hogy ezt az Adatvédelmi szabályzatot időről időre frissítsük és módosítsuk, hogy tükrözze a személyes adatai kezelésének módjában bekövetkező változásokat, illetve a jogszabályi követelmények változásait. Bármely ilyen módosítás esetén a módosított Adatvédelmi szabályzat változatát közzétesszük weboldalunkon, ezért kérjük, rendszeresen ellenőrizze az Adatvédelmi szabályzat tartalmát

 

 Milyen kategóriájú személyes adatokat kezelünk

 

Általában közvetlenül Öntől gyűjtjük a személyes adatait, így Ön szabályozhatja, hogy milyen típusú információkat ad meg nekünk. Például az alábbi esetekben kapunk Öntől információkat:

 

TASHA-fiók létrehozásakor megadja nekünk az e-mail-címét, utónevét és vezetéknevét;

Megrendelés leadásakor/termékek cseréjekor olyan információkat ad meg nekünk, mint például a kívánt termék, az utó- és vezetékneve, a szállítási cím, a számlázási adatok, a fizetési mód, a telefonszám, a bankkártya adatai stb.

Visszaküldési kérelem benyújtásakor olyan információkat ad meg nekünk, mint például az utó- és vezetékneve, a csomag átvételi címe, a visszatérítési adatok, a telefonszám, a bankszámlaszám

 Ezenkívül bizonyos információkat gyűjthetünk és kezelhetünk az Ön viselkedéséről weboldalunk meglátogatása vagy az okostelefonos alkalmazás használata során, hogy személyre szabjuk online élményét, és az Ön profiljához igazított ajánlatokat biztosítsunk. További részletekért kérjük, olvassa el az alábbi, adatkezelési célokról szóló részt.

Weboldalunkon és az okostelefonos alkalmazásban a sütikre vonatkozó szabályzatnak megfelelően sütikben és hasonló technológiák segítségével tárolhatunk és gyűjthetünk információkat.

Nem gyűjtünk és más módon sem kezelünk érzékeny adatokat, amelyeket az általános adatvédelmi rendelet a személyes adatok különleges kategóriáiba sorol. Továbbá nem kívánunk 16. életévüket be nem töltött kiskorúaktól adatokat gyűjteni vagy kezelni.

 

Milyen célokból és milyen jogalapon kezeljük az adatokat

 

Személyes adatait az alábbi célokra használjuk fel:

1. A TASHA szolgáltatásainak az Ön javára történő nyújtása

Ez az általános cél adott esetben az alábbiakat foglalhatja magában:

a) Fiók létrehozása és kezelése a TASHA platformon;

b) Megrendelések feldolgozása, beleértve azok átvételét, érvényesítését, feladását és számlázását;

c) A lemondások, illetve a megrendeléssel, a megvásárolt árukkal vagy szolgáltatásokkal kapcsolatos bármilyen probléma megoldása;

d) Termékek visszaküldése a jogszabályi rendelkezéseknek megfelelően;

e) A termékek ellenértékének visszatérítése a jogszabályi rendelkezéseknek megfelelően;

f) Támogatási szolgáltatások biztosítása, beleértve az Ön megrendeléseivel, illetve a TASHA termékeivel és szolgáltatásaival kapcsolatos kérdéseire adott válaszokat.

Az adatok e célokból történő kezelése a legtöbb esetben szükséges a TASHA és Ön közötti szerződés megkötéséhez és teljesítéséhez. Ezenkívül az e célok körébe tartozó bizonyos adatkezeléseket az alkalmazandó jogszabályok, többek között az adó- és számviteli jogszabályok írnak elő.

 

2.     Szolgáltatásaink fejlesztése

Folyamatosan arra törekszünk, hogy a lehető legjobb online vásárlási élményt nyújtsuk Önnek. Ennek érdekében gyűjthetünk és felhasználhatunk bizonyos információkat az Ön vásárlói magatartásáról, felkérhetjük, hogy egy megrendelés teljesítését követően töltsön ki elégedettségi kérdőíveket, illetve közvetlenül vagy partnereink segítségével piackutatásokat és felméréseket végezhetünk.

E tevékenységeink jogalapját a kereskedelmi tevékenység folytatásához fűződő jogos érdekünk képezi, miközben minden esetben ügyelünk arra, hogy alapvető jogai és szabadságai ne sérüljenek.

 

3.     Marketingcélok

Szeretnénk tájékoztatni Önt az Önt érdeklő termékekkel/szolgáltatásokkal kapcsolatos legjobb ajánlatokról. Ennek érdekében bármilyen típusú üzenetet küldhetünk Önnek (például e-mailt/SMS-t/telefonhívást/mobil push értesítést/webes push értesítést stb.), amely általános és tematikus információkat, az Ön által megvásárolt termékekhez hasonló vagy azokhoz kapcsolódó termékekre vonatkozó információkat, ajánlatokkal vagy promóciókkal kapcsolatos információkat, a „Fiók/Kosaram” vagy a „Fiók/Kedvencek” részhez hozzáadott, illetve az Ön érdeklődésére számot tartó termékekre vonatkozó információkat, valamint egyéb kereskedelmi kommunikációkat, például piackutatásokat és közvélemény-kutatásokat tartalmazhatnak; emellett személyre szabott ajánlásokat is megjeleníthetünk weboldalunkon és az okostelefonos alkalmazásban. Annak érdekében, hogy az Ön számára releváns információkat nyújthassunk, felhasználhatunk bizonyos adatokat az Ön vásárlói magatartásáról (pl. megtekintett/megnézett kívánságlistához adott/megvásárolt termékek) profil létrehozásához. Mindig gondoskodunk arról, hogy ezen adatkezelések során tiszteletben tartsuk az Ön jogait és szabadságait, és hogy az ezek alapján hozott döntések ne járjanak Önre nézve joghatással, illetve hasonló módon se érintsék Önt jelentős mértékben.

A legtöbb esetben marketingkommunikációnk jogalapja az Ön előzetes hozzájárulása. Hozzájárulását bármikor visszavonhatja az alábbi módokon:

– Az általunk küldött üzenetekben található leiratkozási hivatkozásra kattintva; vagy

– A TASHA megkeresésével a fent megadott elérhetőségeken.

Bizonyos esetekben marketingtevékenységeinket az üzleti tevékenységünk népszerűsítéséhez és fejlesztéséhez fűződő jogos érdekünkre alapozhatjuk. Minden olyan esetben, amikor az Önnel kapcsolatos információkat saját jogos érdekünk alapján használjuk fel, gondoskodunk a szükséges intézkedések megtételéről annak érdekében, hogy alapvető jogai és szabadságai ne sérüljenek. Ön azonban bármikor kérheti tőlünk a fent leírt módokon, hogy szüntessük meg személyes adatainak marketingcélú kezelését; kérésének eleget teszünk.

 

4.     Jogos érdekeink védelme

Előfordulhat, hogy jogaink és üzleti tevékenységünk védelme érdekében információkat használunk fel vagy továbbítunk. Ezek közé tartozhatnak:

– A weboldal és a TASHA platform felhasználóinak kiber támadásokkal szembeni védelmét szolgáló intézkedések:

– A csalási kísérletek megelőzésére és felderítésére irányuló intézkedések, beleértve az illetékes hatóságoknak történő adattovábbítást is;

– Egyéb különféle kockázatok kezelésére irányuló intézkedések.

Az ilyen típusú adatkezelések általános jogalapja az üzleti tevékenységünk védelméhez fűződő jogos érdekünk, azzal a feltétellel, hogy biztosítjuk: minden intézkedésünk egyensúlyt teremt saját érdekeink, valamint az Ön alapvető jogai és szabadságai között.

Bizonyos esetekben az adatkezelést jogszabályi rendelkezésekre is alapozzuk, például az e tárgyban alkalmazandó jogszabályok által előírt, javak és értékek őrzésére vonatkozó kötelezettségre.

 

Mennyi ideig őrizzük meg személyes adatait

 

Általános szabályként személyes adatait addig tároljuk, amíg fiókkal rendelkezik a TASHA platformon. Bármikor kérheti tőlünk bizonyos információk törlését vagy fiókja megszüntetését, és eleget teszünk e kérelmeknek, figyelemmel arra, hogy bizonyos információkat a fiók megszüntetését követően is meg kell őriznünk, ha ezt az alkalmazandó jogszabályok vagy jogos érdekeink megkövetelik.

 

Kinek továbbítjuk személyes adatait

 

Adott esetben személyes adatainak egy részét továbbíthatjuk, illetve hozzáférést biztosíthatunk azokhoz a címzettek alábbi kategóriái számára:

– a TASHA-val azonos vállalatcsoportba tartozó társaságok;

– futárszolgálatok;

– fizetési/banki szolgáltatók;

– marketing-/telemarketing-szolgáltatók;

– egyéb társaságok, amelyekkel közös programokat dolgozhatunk ki áruink és szolgáltatásaink piaci kínálatára.

Ha jogszabályi kötelezettségünk van, vagy ha ez jogos érdekünk védelméhez szükséges, bizonyos személyes adatokat közhatóságok részére is nyilvánosságra hozhatunk.

Gondoskodunk arról, hogy a magánjogi jogi személyek harmadik felek hozzáférése az Ön adataihoz az adatvédelemre és az információk bizalmas kezelésére vonatkozó jogszabályoknak megfelelően, az e felekkel kötött szerződések alapján történjen.

 

Mely országokba továbbítjuk személyes adatait

 

Jelenleg személyes adatait Románia területén tároljuk és kezeljük.

Előfordulhat azonban, hogy személyes adatainak egy részét az Európai Unióban vagy azon kívül található szervezeteknek továbbítjuk, többek között olyan országokba, amelyekről az Európai Bizottság nem ismerte el, hogy megfelelő szintű védelmet biztosítanak a személyes adatok számára.

Mindig intézkedéseket teszünk annak érdekében, hogy a személyes adatok bármely nemzetközi továbbítását körültekintően kezeljük, az Ön jogainak és érdekeinek védelme céljából. A szolgáltatók és más harmadik felek részére történő adattovábbítást minden esetben szerződéses kötelezettségvállalások, valamint adott esetben egyéb biztosítékok, például az Európai Bizottság által kiadott általános szerződési feltételek vagy tanúsítási rendszerek védik, így az EU területéről az Amerikai Egyesült Államokba továbbított személyes adatok védelmét szolgáló adatvédelmi pajzs is.

A fent megadott elérhetőségeken bármikor kapcsolatba léphet velünk, ha további információkat szeretne megtudni azokról az országokról, ahová adatait továbbítjuk, valamint az ilyen adattovábbításokkal kapcsolatban alkalmazott garanciákról.

 

Hogyan védjük személyes adatainak biztonságát

 

Elkötelezettek vagyunk a személyes adatok biztonságának megfelelő műszaki és szervezési intézkedésekkel, az iparági szabványoknak megfelelő biztosítása mellett.

Személyes adatait a legkorszerűbb titkosítási algoritmusokkal továbbítjuk, és biztonságos szervereken tároljuk, egyúttal biztosítva az adatok redundanciáját.

A személyes adatai védelme érdekében tett intézkedéseink ellenére felhívjuk figyelmét arra, hogy az információk interneten vagy más nyilvános hálózatokon keresztüli továbbítása általában nem teljesen biztonságos, és fennáll annak a kockázata, hogy az adatokat illetéktelen harmadik felek megtekintik és felhasználják. Nem vállalunk felelősséget az általunk nem ellenőrzött rendszerek ilyen jellegű sebezhetőségeiért.

 

Milyen jogai vannak

 

Az általános adatvédelmi rendelet számos jogot biztosít Önnek a személyes adataival kapcsolatban. Kérheti az adataihoz való hozzáférést, kérheti a nyilvántartásainkban szereplő hibák kijavítását és/vagy tiltakozhat személyes adatainak kezelése ellen. Emellett panaszt tehet az illetékes felügyeleti hatóságnál, illetve bírósághoz fordulhat. Adott esetben kérheti személyes adatainak törlését, az adatkezelés korlátozását, valamint adathordozhatósághoz való jogát is gyakorolhatja.

Az egyes jogokról további információkat az alábbi táblázatban talál.

Jogai gyakorlása érdekében a fent megadott elérhetőségeken léphet kapcsolatba velünk. Kérjük, vegye figyelembe az alábbiakat, ha gyakorolni kívánja ezeket a jogokat:

Személyazonosság. Komolyan vesszük a személyes adatokat tartalmazó valamennyi nyilvántartás bizalmas kezelését. Ezért kérjük, hogy az ilyen nyilvántartásokkal kapcsolatos kérelmeit a TASHA-fiókjához tartozó e-mail-címről küldje el nekünk. Ellenkező esetben fenntartjuk a jogot, hogy személyazonosságának megerősítése céljából további információkat kérjünk Öntől.

Díjak. Személyes adataival kapcsolatos jogainak gyakorlásáért nem számítunk fel díjat, kivéve, ha az információkhoz való hozzáférésre irányuló kérelme megalapozatlan, ismétlődő vagy túlzó, amely esetben a körülményeknek megfelelő észszerű összeget számítunk fel.  A kérelme teljesítése előtt tájékoztatjuk az esetleges díjakról.

Válaszadási határidő. Arra törekszünk, hogy minden érvényes kérelemre legfeljebb egy hónapon belül válaszoljunk, kivéve, ha az különösen összetett, vagy ha több kérelmet nyújtott be; ilyen esetekben legfeljebb két hónapon belül válaszolunk. Értesítjük, ha egy hónapnál hosszabb időre van szükségünk. Megkérdezhetjük, hogy pontosan mit szeretne megkapni, vagy mi aggasztja. Ez segít nekünk abban, hogy gyorsabban járjunk el, és lerövidítsük a kérelme megválaszolásának idejét.

Harmadik felek jogai. Nem vagyunk kötelesek teljesíteni egy kérelmet, ha az hátrányosan érintené más érintettek jogait és szabadságait.

·         Emlékeztetjük, hogy bármikor kapcsolatba léphet a TASHA adatvédelmi tisztviselőjével kérelme elküldésével.