A Péplast Kft mint a www.o2verticalgarden.com kizárólagos tulajdona kijelenti, hogy a webáruház kizárólagos üzleti célja az, hogy a hobbikertészetnek szánt saját gyártású vagy kereskedelmi termékeit árusítsa. Üzletileg, tehát nem kereskedhet vagy kereskedik a felhasználók személyes adataival egy harmadik személy felé.
Személyes adat alatt értendő minden, Önre személyesen vonatkoztatható adat, pl. név, cím, e-mail cím. Az O2 webáruház és üzemeltetője a Péplast Kft vállalat szigorúan betartják az adatvédelmet szabályozó törvényi rendelkezéseket. Célunk, hogy ne csak kínálatunk böngészése során érezhesse biztonságban magát, de biztos lehessen abban is, hogy adatai a O2 webáruházban jó kezekben vannak.
Ez az adatvédelmi irányelv meghatározza, hogyan használja és védi az www.o2verticalgarden.com(a továbbiakban: az O2 áruház) minden olyan információt, amelyet a webhely használatakor ad az O2 webáruház számára. A Péplast Kft elkötelezett a személyes adat védelme érdekében. Ha felkérjük, hogy adjon meg bizonyos információkat, amelyek alapján Ön azonosítható lesz, ha ezt a webhelyet használja, akkor biztos lehet abban, hogy csak a jelen adatvédelmi nyilatkozatnak megfelelően fogjuk használni az átadott információkat. Az O2 weboldal időről időre módosíthatja ezt a szabályzatot az oldal frissítésével. Időnként ellenőrizze ezt az oldalt, hogy megbizonyosodjon arról, hogy elégedett a változásokkal.
1. Adatbiztonság
Weboldalunkat és egyéb rendszereinket technikai és szervezési intézkedésekkel védjük elvesztés, megsemmisítés, jogosulatlan személyek általi hozzáférés, módosítás vagy közlés ellen. A vásárlói fiókokhoz és egyéb személyi szolgáltatásokhoz való hozzáférés csak felhasználói azonosító és személyre szóló jelszó megadásával lehetséges. Hozzáférési adatait kezelje mindig bizalmasan, és a velünk való kommunikáció befejeztével mindig zárja be a böngésző ablakát, különösen, ha a számítógépet másokkal közösen használja.
A személyes adatoknak az ezen a weboldalon keresztül való küldéséhez alapvetően az ún. SSL (Secure Socket Layer) biztonságos kapcsolatot használjuk 256 bites kódolással. A kódolt adatok átvitele a böngésző állapotsorában látható zárt lakat, ill. kulcs szimbólumról ismerhető fel. A kapcsolat kódolása High-grade-Encryption (AES-256 256 Bit) segítségével történik, a kulcscsere RSA 1024 bites eljárással.
A weboldalunkhoz való hozzáférésekhez kapcsolódóan szervereinken adat- és rendszerbiztonsági okokból átmenetileg, alapvetően azonban legfeljebb 30 napig tárolunk olyan adatokat, melyek esetlegesen lehetővé teszik az azonosítást (pl. IP-cím). Az esetlegesen személyre vonatkoztatható adatok kezelése adat- és rendszerbiztonsági okokból a GDPR 6. cikk (1) bek. 1. mondat f) pontja, valamint a rendszereink biztosítására és a visszaélések megelőzésére vonatkozó jogos érdekünk alapján történik.
2. A személyes adatok tárolására és törlésére vonatkozó alapelvek
Személyes adatok kezelésére csak arra az időtartamra vonatkozóan kerül sor, mely az adott tárolási cél eléréséhez szükséges, vagy amennyiben ezt hatályos jogszabályaink előírják, pl. kereskedelmi vagy adójogi megőrzési kötelezettségek. A tárolási cél megszűnése (pl. hírlevelünkről való leiratkozás) vagy a törvényben előírt megőrzési idő lejárta esetén az érintett személyes adatokat rutinszerűen és a jogszabályi előírásoknak megfelelően töröljük vagy kezelésüket korlátozzuk, pl. korlátozott adatkezelés a kereskedelmi vagy adójogi megőrzési kötelezettségek keretében.
A személyes adatok jogszabály által előírt kezelése, nevezetesen a jogszabályokban előírt megőrzési kötelezettségek teljesítése a GDPR 6. cikk (1) bek. 1. mondat c) pontja alapján történik. Amennyiben személyes adatok kezelésére a GDPR 6. cikk (1) bek. 1. mondat f) pontja alapján bizonyítékok biztosítása céljából kerül sor, akkor az adatkezelés célja a jogszabályban előírt elévülési idő elteltével megszűnik; a Polgári Törvénykönyvben előírt, általános elévülési időtartam öt év.
A konkrét tárolási és törlési határidők részletei egyebekben az egyes szolgáltatások leírásaiban, ill. a jelen adatkezelési tájékoztatóban találhatók.
3, A weboldal technikai rendelkezésre bocsátása
Amikor weboldalunkra látogat, a következő, technikailag szükséges adatokat szerezzük be, hogy weboldalunkat megjeleníthessük az Ön számára, valamint biztosíthassuk online kínálatunk stabilitását és biztonságát:
Ezen adatgyűjtés és -kezelés jogalapja a GDPR 6. cikk. (1) bek. 1. mondat f) pontja. Jogos érdekünk egy működőképes weboldal-kínálat és annak rendszerbiztonságának biztosítása. Egyebekben a fenti adatokat – nem személyre vonatkoztatható formában – statisztikai célokra és online kínálatunk fejlesztésére használjuk.
IP-címét 30 nap elteltével automatikusan az utolsó 8 karakter törlésével anonimizáljuk.
Online kínálatunk összességében felhasználóbarátabbá és vonzóbbá tétele érdekében különféle webelemző szolgáltatásokat használunk. Amennyiben webelemző szolgáltatások keretében személyre vonatkoztatható adatok kezelésére kerül sor, akkor az a GDPR 6. cikk (1) bek. 1. mondat f) pontja alapján történik, melyhez kapcsolódóan a felhasználóbarát és vonzó webes ajánlat kialakítása jogos érdekünk alapját jelenti. Amennyiben az előbbi célokhoz sütik használatára kerül sor, akkor egy hozzájárulási koncepció (a GDPR 6. cikk (1) bek. 1. mondat a) pontja) alapján járunk el, cookie banner használatával.
Online kínálatunkhoz a Google „Google AdWords” szolgáltatását használjuk, ennek keretében pedig a Google Inc.,1600 Amphitheatre Parkway Mountain View, CA 94043, USA, („Google”) „Google Conversion-Tracking” szolgáltatását. A „Google Conversion Tracking” egy sütit helyez el az ún. Conversion Tracking céljából; a „Google Conversion Tracking” szolgáltatáshoz kapcsolódó sütik csak korlátozott ideig érvényesek. Ha Ön belép online kínálatunk bizonyos oldalaira, akkor mi és a Google a fenti sütik alapján felismerjük, hogy Ön egy adott hirdetésre kattintott és onnan online kínálatunkhoz irányították át. A sütik használatával szerzett információk célja az ún. konverziós statisztikák elkészítése; ezekkel különösen azon felhasználók száma állapítható meg, akik egy adott hirdetésre kattintottak és egy Conversion Tracking Taggel ellátott oldalra irányították át őket. A konverziós statisztikák nem tartalmaznak olyan információkat, melyekkel a weboldal látogatóinak személye azonosítható.
Ha nem szeretne a Google Conversion Trackingben részt venni, akkor lehetősége van ennek használatátl letiltani. Ehhez egyszerűen tiltsa le webböngészőjében a Google Conversion Trackings megfelelő sütijét. Ebben az esetben nem kerül sor adatok rögzítésére a Conversion Tracking statisztikákba. A következő weboldalon kiegészítő információkat olvashat a Google adatvédelmi rendelkezéseiről:https://policies.google.com/privacy?hl=hu&gl=de
Kérjük, ne feledje, hogy amíg nem szeretné, hogy mérési adatok kerüljenek rögzítésre, addig nem szabad törölnie az Opt-Out sütiket. Ha böngészőjéből törölte az összes sütit, akkor az adott Opt-Out sütit ismételten el kell helyeznie.
Ez a weboldal a Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, („Google”) remarketing funkcióját használja. Ennek a funkciónak a segítségével, a Google reklámhálózat keretében a weboldal látogatói számára az érdeklődési körüknek megfelelő hirdetések jeleníthetők meg. A weboldal látogatójának böngészője ún. „sütiket”, azaz szövegfájlokat tárol el az Ön számítógépén, melyek lehetővé teszik a látogató felismerését, ha az a Google reklámhálózatához tartozó weboldalakat nyit meg. Ezeken az oldalakon azután olyan tartalmakra vonatkozó reklámok jeleníthetők meg, melyeket a látogató a Google Remarketing funkcióját használó oldalakon nyitott meg. A Google közlése szerint e folyamat során a Google nem gyűjt személyes adatokat.
Amennyiben nem kíván élni a Google Remarketing funkciójával, akkor ezt alapvetően ahttp://www.google.com/settings/ads. oldalon elvégzett megfelelő beállításokkal kapcsolhatja ki. Az érdeklődési körnek megfelelő reklámokhoz használt sütik használatát a reklámhálózatra irányuló kezdeményezésen keresztül is letiltathatja, ha követi ahttp://www.networkadvertising.org/managing/opt_out.asp oldalon leírt utasításokat.
4, A szolgáltatások igénybe vétele
A. Felhasználói fiók
A felhasználó önkéntesen létrehozhat egy felhasználói fiókot, melynek segítségével adatait a „Rendelések,Szállítások,Számlák,Kedvencek” szolgáltatás gördülékenyebb igénybevétele érdekében tároljuk. A „Felhasználói fiók” alatt található fiókok létrehozásakor az Ön által megadott adatok visszavonható módon kerülnek tárolásra. Az Ön által megadott adatokat fiókjában bármikor módosíthatja. Amennyiben törölni szeretné felhasználói fiókját a „fiók törlése” paranccsal azonnal megteheti, de előtte kapcsolatba is léphet velünk a megadott elérhetőségeinken. Az e célból végzett adatkezelés jogalapja a GDPR 6. cikk (1) bek. 1. mondat b) pontja.
Adatainak harmadik félhez való továbbítására csak abban az esetben kerül sor, ha ez az adott szolgáltatás nyújtásához szükséges. Adatait – a rendelés lebonyolításához szükséges mértékben – például tranzitáló nagykereskedők, kiszállítással megbízott szállítmányozók vagy a fizetés lebonyolításával megbízott pénzügyi szolgáltatók, valamint – adott esetben – inkasszálást végző szolgáltatók részére továbbítjuk. A számlaköveteléseket harmadik félre engedményezhetjük, különösen refinanszírozási célból, valamint a követelés behajtásának leegyszerűsítése céljából. Felhívjuk a figyelmet arra, hogy engedményezés esetén az engedményezésre vonatkozó törvényi rendelkezések szerint, az engedményezett követelések érvényesítéséhez szükséges információkat a harmadik félnek átadjuk. Az adatkezelés jogalapja ennyiben a GDPR 6. cikk (1) bek. 1. mondat b), f) pontja. Az adatkezelésre megrendelések elvégzése és lebonyolítása céljából, valamint a hatékony kiszállításhoz ill. követeléseink érvényesítéséhez fűződő jogos érdekünk miatt kerül sor.
Weboldalunkon különböző elérhetőségi lehetőségeket kínálunk a kapcsolatfelvételhez és üzenetküldéshez. A kapcsolatfelvétel telefonon, e-mailben vagy az erre a célra szolgáló űrlapon lehetséges. Megfelelő kapcsolatfelvétel esetén az Ön által közölt adatokat (az Ön e-mail címét, adott esetben nevét és telefonszámát), valamint kérését lementjük és feldolgozzuk, hogy kérdéseire választ tudjunk adni.
A jogalapot ebben a tekintetben a GDPR 6. cikk. (1) bek. b) és f) pontja képezi. Jogos érdekünk a vásárlói megkeresések hatékony és strukturált rögzítése és feldolgozása, valamint a minőségbiztosítás. A keletkező adatokat töröljük, miután az előbb említett célokra való tárolás már nem szükséges, pl. egy vásárlói megkeresés teljes lebonyolítása után, vagy korlátozzuk az adatkezelést, ha törvényileg előírt megőrzési kötelezettség áll fenn.
Az Ön által bejelentett vevőreklamáció/panasz keretében tudomásunkra jutott személyes adatait csak a reklamáció/panasz ügyintézése céljából kezeljük. Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. 1. mondat c) pontja. A vevőreklamáció/panasz ügyintézése során szükség esetén ezeket az adatokat harmadik félnek is megadhatjuk, szakértői szolgáltatás (szakvélemény) beszerzése céljából.
Weboldalunkon való vásárláskor elfogaja, hogy a felhasználói fiókjában a hírlevél négyzet alapbeállítása aktív állapotban van, ami Önt ingyenes hírlevelére jogosítja. A hírlevél aktuális ajánlatokról, új termékekről, akciókról és az O2 kínálatában szereplő termékekhez és szolgáltatásokhoz kapcsolódó exkluzív megtakarítási lehetőségekről nyújt tájékoztatást. Ennek a szolgáltatásnak a keretében és az Ön hozzájárulása alapján további információkat (együtt „használati adatok”) gyűjtünk és kezelünk arra vonatkozóan, hogy Ön megnyitja-e a hírlevelet, rákattint-e és, ha igen, mely abban található linkekre, mely témák érdeklik Önt, hol nyitja meg a hírlevelet (esetleg az IP-címe alapján a legközelebbi áruház megtalálása érdekében), milyen végberendezést, operációs rendszert, böngészőt és adott esetben milyen további készülék-beállításokat használ, megoszt-e közösségi hálózatokon vagy e-mailben hírlevél-tartalmakat, és, ha igen, milyen mértékben és hogy a hírlevélben található linkre kattintást követően mely weboldalainkat látogatja meg. A hírlevél-szolgáltatás megvalósításához és optimalizálásához szükséges adatkezelés az Ön hozzájárulása alapján történik, a GDPR 6. cikk. (1) bek. 1. mondat a) pontja szerint.
Amennyiben Ön az O2 webáruház egyik vevőelégedettségi felmerésén vesz részt, az Ön által megadott adatokat ajánlataink optimalizálása, valamint saját piackutatási- és marketingcéljainkra dolgozzuk fel. A teljes rendelési folyamatra vonatkozó elégedettségi felmérések végrehajtását és kiértékelését a menedzsment közreműködésével végezzük. Ők megkapják az Ön által megadott információkat és megbízásunk alapján kiértékelik azokat. A feldolgozás jogalapját az Ön hozzájárulása képezi az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés 1. mondat a) pontja szerint a felmérésen való részvétele alapján, valamint az általános adatvédelmi rendelet 6. cikk (1) bekezdése 1. mondat f) pontja szerint a szolgáltató bevonását és a saját piackutatási- és marketing céljainkra fordítását illetően. A jogos érdekünk az ajánlataink kiértékelésében és javításában nyilvánul meg, továbbá a folyamataink optimalizálásában. A nyers adatokat szolgáltatónk legfeljebb 2 hónap elteltével törli és ezt követően azokat kizárólag anonimizált módon használjuk.
5, Az érintettek jogai