Adatvédelem (GDPR)

Személyes adatok kezelésére vonatkozó elvek és a személyes adatok védelmének rendszere a GDPR rendelet szerint

Ezen elvek célja annak igazolása, hogy a személyes adatoknak az adatkezelő által végzett kezelése összhangban van a hatályos jogszabályokkal, különösen a személyes adatok védelméről szóló 18/2018 Z. z. sz. szlovák törvénnyel (Zákon 18/2018 Z. z. o ochrane osobných údajov; a továbbiakban: „új ZOOÚ törvény”) és a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelettel (a továbbiakban: „GDPR rendelet”). Az új jogszabályi rendelkezések kötelezik az adatkezelőt, hogy az adatkezelés jellegének, hatókörének és céljának, valamint a természetes személyek jogait érintő, változó valószínűségű és súlyosságú kockázatoknak a figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtson végre annak biztosítása és igazolása érdekében, hogy a személyes adatok kezelése az új jogszabályi rendelkezésekkel összhangban történik. Az adatkezelő köteles a meghozott intézkedéseket szükség szerint felülvizsgálni és naprakésszé tenni.

Ez a dokumentum annak az értékelésnek az eredménye, amelyet az adatkezelő a személyes adatok kezeléséről a személyes adatok védelmét szabályozó jogszabályok céljaira végzett. Az itt meghatározott elveken alapuló, egységesített adatvédelem bevezetésével minimálisra csökken a személyes adatok védelmének megsértésével járó kockázat.

ADATKEZELŐ:

Cégnév: JustCreate 3D s.r.o.

Székhely: Bajkalská 9, 831 04 Bratislava – Nové Mesto városrész

Jogi forma: korlátolt felelősségű társaság

Cégazonosító szám (IČO): 54 557 780

Nyilvántartás: bejegyezve a Pozsonyi I. Járásbíróság (Okresný súd Bratislava I) cégjegyzékébe,

betétszám: 160398/B

Az adatkezelő elérhetőségei:

Név: Timothée Volpi

Tel.: 0915 509 416

E-mail: timothee.volpi@justcreate3d.com

Kézbesítési cím: Bajkalská 9, 831 04 Bratislava – Nové Mesto városrész

ÁLTALÁNOS TÁJÉKOZTATÁS A SZEMÉLYES ADATOK KEZELÉSÉRŐL:

A weboldal üzemeltetője felelős a személyes adatoknak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) szerinti kezeléséért.

A SZEMÉLYES ADATOK KEZELÉSÉNEK JOGALAPJA:

Az adatkezelőnél az érintettek valamennyi kategóriájára vonatkozó személyes adatok kezelésének jogalapját a GDPR, illetve az új ZOOÚ törvény alábbi rendelkezései képezik:

a) a személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges – a ZOOÚ 13. § (1) bekezdés b) pontja, illetve a GDPR 6. cikk b) pontja szerint.

(megrendelések, vállalkozási szerződések, munkaszerződések, önéletrajzok...)

b) a személyes adatok kezelése külön jogszabály vagy olyan nemzetközi szerződés alapján szükséges, amely a Szlovák Köztársaságot köti – a ZOOÚ 13. § (1) bekezdés c) pontja, illetve a GDPR 6. cikk c) pontja szerint (ingatlan-nyilvántartási törvény, kereskedelmi törvénykönyv, munka törvénykönyve, egészségbiztosítási törvény, társadalombiztosítási törvény, jövedelemadó-törvény...)

c) a személyes adatok további kezelése archiválási célból, tudományos célból, történelmi kutatási célból vagy statisztikai célból, amennyiben az összhangban van a külön jogszabállyal, és az érintett jogainak védelmére vonatkozó megfelelő garanciák biztosítottak.

d) A ZOOÚ 78. § (3) bekezdése szerint az az adatkezelő, amely az érintett munkáltatója, jogosult az érintett személyes adatait továbbítani vagy nyilvánosságra hozni a következő terjedelemben: titulus, utónév, vezetéknév, munkaköri besorolás, szolgálati besorolás, funkcióbeli besorolás, a munkavállaló személyi száma vagy munkavállalói azonosító száma, szervezeti egység, munkavégzés helye,

telefonszám, faxszám, munkahelyi elektronikus levélcím és a munkáltató azonosító adatai, amennyiben ez az érintett munkaköri, szolgálati vagy funkcióbeli kötelezettségeinek teljesítésével összefüggésben szükséges. A személyes adatok továbbítása vagy nyilvánosságra hozatala nem sértheti az érintett becsületét, méltóságát és biztonságát.

e) a személyes adatok kezelése az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy jogai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek – a ZOOÚ 13. § (1) bekezdés f) pontja, illetve a GDPR 6. cikk f) pontja szerint.

NYILATKOZAT:

Kijelentjük, hogy az Ön személyes adatainak adatkezelőjeként teljesítjük a hatályos jogszabályok, különösen a személyes adatok védelméről szóló törvény és a GDPR által előírt valamennyi jogi kötelezettséget, és ennek megfelelően:

· személyes adatait kizárólag a fent ismertetett érvényes jogalap alapján kezeljük.

· ezzel teljesítjük a GDPR 13. cikke szerinti, az érintettekkel szembeni tájékoztatási kötelezettségünket

· lehetővé tesszük és támogatjuk, hogy az új ZOOÚ törvény és a GDPR rendelet szerinti jogait gyakorolja és érvényesítse.

A SZEMÉLYES ADATOK KEZELÉSE A MEGRENDELÉS TELJESÍTÉSE CÉLJÁBÓL:

Érintettek:

· vevők, az adatkezelő szerződéskötést megelőző és szerződéses üzleti partnerei, valamint ügyfelei

Az adatkezelés céljai:

· a szerződő fél /ügyfél, szerződéskötést megelőző és szerződéses partner/ azonosítása

· távollévők között kötött adásvételi szerződés megkötése az adatkezelő elektronikus üzletén keresztül, és az ezen adásvételi szerződésből eredő vagy azzal összefüggő kötelezettségek teljesítése, valamint az érintettekkel fennálló, szerződéskötést megelőző jogviszonyok

· az áru vételárának átvétele

· az áru biztosítása/kiszállítása

· a megrendelések nyilvántartása

· az ügyfelek nyilvántartása

· a számviteli ügyintézés, adóügyi bizonylat kiállítása

· kérelmek, követelések, panaszok, reklamációk intézése

· kereskedelmi közvetítés

A személyes adatok kategóriája:

· titulus, utónév, vezetéknév, állandó lakcím, ideiglenes lakcím, szállítási cím, telefonszám, e-mail-cím, IP-cím, fizetési adatok.

· cégazonosító szám (IČO), adóazonosító szám (DIČ), közösségi adószám (IČ DPH), cégnév, a jogi forma típusa, nyilvántartási szám, utónév, vezetéknév, titulus, a személy típusa, állandó lakcím, kézbesítési cím, telefonszám, e-mail-cím, IP-cím, aláírás, bankszámlaszám, valamint az adott társaság nevében eljáró személy titulusa, utóneve, vezetékneve és telefonszáma.

A személyes adatok kezelésének jogalapja:

a) A személyes adatok (utónév, vezetéknév, titulus, utca és házszám, irányítószám, település) kezelése külön jogszabály vagy olyan nemzetközi szerződés alapján szükséges, amely a Szlovák Köztársaságot köti, különösen a hozzáadottérték-adóról szóló 222/2004 Z. z. sz. szlovák törvény alapján.

b) A személyes adatok (e-mail, telefonos elérhetőség) kezelése a szerződés teljesítéséhez szükséges.

A személyes adatok megőrzésének időtartama: Az adatkezelő a személyes adatokat a cél eléréséhez szükséges ideig, de legfeljebb azok megszerzésétől számított 10 évig kezeli. Az az időtartam, ameddig az adatkezelő az Ön személyes adatait tárolja, 10 év, de legfeljebb addig, amíg Ön a személyes adatai kezeléséhez adott hozzájárulását (erre az adatkezelési célra) vissza nem vonja.

A SZEMÉLYES ADATOK KEZELÉSE KAPCSOLATTARTÁS ÉS ÜGYFÉLTÁMOGATÁS CÉLJÁBÓL:

Érintettek:

· vevők, az adatkezelő szerződéskötést megelőző és szerződéses üzleti partnerei, valamint ügyfelei

Az adatkezelés célja:

· kapcsolattartás és ügyféltámogatás

· segítségnyújtás a megrendelés befejezéséhez

· tájékoztatás a kérelem, a fizetés, a megrendelés, a követelés vagy a reklamáció aktuális állapotáról

· további szükséges információk beszerzése

A személyes adatok kategóriája:

· titulus, utónév, vezetéknév, e-mail-cím, IP-cím, telefonszám

A személyes adatok kezelésének jogalapja:

az általános adatvédelmi rendelet 6. cikk (1) bekezdésének f) pontja – jogos érdek

A személyes adatok megőrzésének időtartama: Az adatkezelő a személyes adatokat a cél eléréséhez szükséges ideig, de legfeljebb azok megszerzésétől számított 2 évig kezeli.

A SZEMÉLYES ADATOK KEZELÉSE MARKETINGINFORMÁCIÓK KÜLDÉSE CÉLJÁBÓL:

Érintettek:

· vevők, az adatkezelő szerződéskötést megelőző és szerződéses üzleti partnerei, valamint ügyfelei

Az érintett azáltal, hogy elküldi a felhasználói fiók létrehozására szolgáló regisztrációs űrlapot az e-shop weboldalán, és feliratkozik az elektronikus hírlevélre, hozzájárulását adja személyes adatainak kezeléséhez, és egyben megerősíti, hogy tájékoztatást kapott az érintett jogairól és kötelezettségeiről, valamint a személyes adatok kezelésének feltételeiről az adatkezelő Általános Szerződési Feltételei és ezen Elvek szerint. Az érintett egyúttal becsületbeli nyilatkozatot tesz arról, hogy betöltötte 16. életévét. Amennyiben 16 évesnél fiatalabb, köteles személyes adatainak megadása előtt megküldeni az adatkezelőnek törvényes képviselőjének hozzájárulását a személyes adatainak az e cikkben meghatározott terjedelemben és célból történő kezeléséhez. Az érintett jogosult bármikor visszavonni a személyes adatainak e cikk szerinti célból történő kezeléséhez adott hozzájárulását, mégpedig a hozzájárulás visszavonásáról szóló értesítés megküldésével, akár írásban az adatkezelő székhelyének címére: JustCreate 3D s.r.o., Bajkalská 9, 831 04 Bratislava – Nové Mesto városrész vagy e-mailben a következő e-mail-címre: timothee.volpi@justcreate.sk . A hírlevél küldését az érintett bármikor lemondhatja a hírlevélről való leiratkozásra szolgáló, minden egyes hírlevélben közvetlenül elhelyezett hivatkozásra kattintva is.

Az adatkezelés célja:

· az érintett regisztrációja az e-shop weboldalán, felhasználói fiók létrehozása

· marketingkommunikáció és értékesítésösztönzés akciókról, újdonságokról, termékinformációkról szóló e-mail üzenetek küldésével / „Hírlevél” /

A személyes adatok kategóriája:

· kötelező adatok: felhasználónév és e-mail-cím

· önkéntesen megadott adatok: titulus, utónév, vezetéknév, e-mail-cím, IP-cím, számlázási cím, az áru szállítási címe, telefonszám

A személyes adatoknak regisztráció és marketinginformációk küldése céljából történő kezelésére a fent ismertetett, a személyes adatok kezelésére vonatkozó általános tájékoztatás érvényes, továbbá:

A személyes adatok kezelésének jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja – az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.

A személyes adatok megőrzésének időtartama: Az az időtartam, ameddig az adatkezelő az Ön személyes adatait tárolja, a hozzájárulás megadásának napjától számított 10 év, de legfeljebb addig, amíg Ön a személyes adatai kezeléséhez adott hozzájárulását (erre az adatkezelési célra) vissza nem vonja.

A MUNKAVÁLLALÓK SZEMÉLYES ADATAINAK KEZELÉSE

Érintettek: A társaság/adatkezelő munkavállalói

Az adatkezelés célja:

· Az adatkezelő munkavállalóinak személyes adatait kizárólag a munkajogi jogviszonyok, valamint a munkajogból és a társadalombiztosítási jogból eredő egyéb jogviszonyok céljára kezeli.

· Az adatkezelő kezeli a munkabérek kifizetéséhez és a személyzeti nyilvántartás vezetéséhez szükséges személyes adatokat munkaviszony alapján, illetve a munkaviszonyon kívül végzett munkára kötött megállapodások alapján

· További cél a munkáltatónak a munkaviszonnyal, közszolgálati jogviszonnyal vagy hasonló jogviszonnyal (pl. a munkaviszonyon kívül végzett munkára kötött megállapodások alapján) összefüggő kötelezettségeinek teljesítése, beleértve a szerződéskötést megelőző jogviszonyokat is

· Továbbá munkavállalóinak a munkaszerződésekben történő azonosítása céljából

A személyes adatok megőrzésének időtartama: Az adatkezelő szavatolja, hogy a munkavállalók személyes adatait az ezen elvekben meghatározott célokra legfeljebb a munkajogi jogviszony fennállásának idejéig kezeli, illetve, ha azt a fent említett jogszabályok valamelyike megköveteli, az abban a jogszabályban meghatározott ideig.

A SZEMÉLYES ADATOK KEZELÉSE A SÜTIK (COOKIE-K) KEZELÉSE CÉLJÁBÓL:

Az érintett az e-shop weboldalán a megfelelő „elfogadom/megértettem” gombra kattintva hozzájárulását adja az adatkezelőnek a sütik útján gyűjtött személyes adatok kezeléséhez, mégpedig abból a célból, hogy biztosítsa az e-shop funkcióit, a sütik alapján megállapított érdeklődésen alapuló ajánlatokat vagy hirdetéseket jelenítsen meg, és nyomon kövesse az e-shop weboldalának látogatottságát.

A sütik használatának feltételeiről és elutasításuk lehetőségeiről további információ ITT található.

MEDDIG GYŰJTJÜK AZ ÖN SZEMÉLYES ADATAIT:

Az adatkezelő szavatolja, hogy az érintett által az adott szerződésben vagy más módon megadott személyes adatokat az információs rendszereiben a korlátozott tárolhatóság elvének megfelelően kezeli, és amennyiben az adatkezelés célja megszűnik, az adatkezelő szavatolja a személyes adatok törlését. Amennyiben az említett személyes adatokat az e cikkben fent meghatározottól eltérő célra kezelnék, az érintettet erről a célról, valamint az ilyen adatkezelés jogalapjáról még az adatkezelés megkezdése előtt tájékoztatják.

A SZEMÉLYES ADATOK BIZTONSÁGA ÉS VÉDELME:

A személyes adatokat a lehető legnagyobb mértékben védjük. Úgy védjük őket, mintha a sajátjaink lennének. Bevezettünk minden lehetséges technikai és szervezési intézkedést, amely megakadályozza az Ön személyes adataival való visszaélést, azok sérülését vagy megsemmisülését.

A SZEMÉLYES ADATOK TOVÁBBÍTÁSA HARMADIK SZEMÉLYEKNEK, ADATFELDOLGOZÓK, CÍMZETTEK:

Az adatkezelési műveletek többségét magunk végezzük, és ezekhez nincs szükségünk harmadik felekre. Egyes konkrét adatkezelési műveletek elvégzéséhez, amelyeket saját erőből nem tudunk biztosítani, olyan adatfeldolgozók szolgáltatásait vesszük igénybe, akik az adott adatkezelésre szakosodtak, és akiket a GDPR-ral összhangban álló adatfeldolgozói szerződés kötelez.

Ezek a következő platformok és szolgáltatások szolgáltatói:

Címzettek (címzett lehet könyvelő cég, vagy akár posta, futárszolgálat, ...) ebben az esetben:

· Raktározási és futárszolgálati társaság

FREE Company s.r.o., Diaľničná cesta 6, 903 01 Senec, cégazonosító szám (IČO): 47 976 292

· Bank

Fio banka, a.s., külföldi bank fióktelepe, Dunajská 1, 811 01 Bratislava – Staré Mesto városrész, cégazonosító szám (IČO): 36 869 376

· Könyvelő cég

Ing. Oľga Beňačková, Dostojevského rad 13, 811 09 Bratislava – Staré Mesto városrész, cégazonosító szám (IČO): 32 069 910

· Webtárhely

Websupport s.r.o., Karadzičova 12, 821 08 Bratislava, cégazonosító szám (IČO): 36 421 928

· Egyéb

Facebook, Instagram, OUTLOOK, LinkedIN

· Felhőalapú tárhely

Dropbox

DigitalOcean, Inc.

Vercel

· Jogi képviselők, bíróságok az adásvételi szerződésből eredő vagy az adásvételi szerződéssel összefüggő igények érvényesítése és behajtása céljából

ADATTOVÁBBÍTÁS AZ EURÓPAI UNIÓN KÍVÜLRE:

Az adatokat kizárólag az Európai Unióban vagy olyan országokban kezeljük, amelyek az Európai Bizottság határozata alapján megfelelő szintű védelmet biztosítanak.

AZ ÖN JOGAI A SZEMÉLYES ADATOK VÉDELMÉVEL KAPCSOLATBAN:

Az érintett jogait a GDPR III. fejezete szabályozza. Ilyen például a felügyeleti hatósághoz történő panaszbenyújtás joga, az adatkezeléssel szembeni tiltakozás joga, a jog arra, hogy az adatkezelőtől hozzáférést kérjen az érintettre vonatkozó személyes adatokhoz, a személyes adatok helyesbítéséhez, törléséhez vagy kezelésének korlátozásához való jog, valamint az adathordozhatósághoz való jog.

A személyes adatok védelmével kapcsolatban Önt számos jog illeti meg. Amennyiben ezen jogok bármelyikével élni kíván, kérjük, lépjen kapcsolatba velünk a fent megadott e-mail-címen.

· Önt megilleti a tájékoztatáshoz való jog, amelyet már ezek a személyes adatok kezelésére vonatkozó elvek teljesítenek. – tájékoztatási kötelezettség

· A hozzáférési jog alapján bármikor felszólíthat bennünket, és mi 30 napon belül igazoljuk Önnek, hogy mely személyes adatait és miért kezeljük.

· Ha Önnél valami megváltozik, vagy bármely személyes adatát elavultnak vagy hiányosnak találja, Önt megilleti a személyes adatok kiegészítéséhez és módosításához való jog.

· Az adatkezelés korlátozásához való jogot akkor gyakorolhatja, ha úgy véli, hogy pontatlan adatait kezeljük, ha úgy gondolja, hogy az adatkezelést jogellenesen végezzük, de nem kívánja valamennyi adatát töröltetni, vagy ha tiltakozik az adatkezelés ellen.

· Korlátozhatja a személyes adatok körét vagy az adatkezelés céljait.

· A törléshez való jog (az elfeledtetéshez való jog): További joga a törléshez való jog abban az esetben, ha nem áll fenn olyan törvényes jogalap, amely feljogosít bennünket, illetve olyan törvényi kötelezettség, amely előírja számunkra személyes adatainak kezelését. Ebben az esetben valamennyi személyes adatát töröljük saját rendszerünkből, valamint valamennyi további adatfeldolgozó rendszeréből és a biztonsági mentésekből is, a törvényben meghatározott határidőn belül.

Panasz a Személyes Adatok Védelméért Felelős Hivatalnál (Úrad na ochranu osobných údajov): Ha úgy érzi, hogy adataival nem a jogszabályoknak megfelelően bánunk, jogában áll panaszával bármikor a Személyes Adatok Védelméért Felelős Hivatalhoz fordulni. Nagyon örülnénk, ha erről a gyanúról először bennünket tájékoztatna, hogy tehessünk valamit, és az esetleges mulasztást orvosolhassuk.

TITOKTARTÁS

Biztosíthatjuk Önt arról, hogy adatkezelőként, valamint az Ön személyes adatait kezelő munkatársaink és adatfeldolgozóink kötelesek titoktartást tanúsítani azon személyes adatok tekintetében, amelyek kiadása veszélyeztetné az Ön személyes adatainak biztonságát. Ez a titoktartási kötelezettség a velünk fennálló jogviszony megszűnését követően is fennmarad. Az Ön hozzájárulása nélkül személyes adatait harmadik félnek nem adjuk ki.

Ezek a személyes adatok kezelésére vonatkozó elvek 2018.5.25-től hatályosak, és felváltják a korábbi Személyesadat-védelmi szabályzatot.