Adatvédelmi tájékoztató

1. Előszó és az adatvédelem általános elvei

Jelen dokumentum képezi a Cystolax étrend-kiegészítő forgalmazásával, kereskedelmével és támogatási tevékenységeivel összefüggésben végzett személyes adatkezelésre vonatkozó végleges adatvédelmi tájékoztatót. A Cystolax egy olyan étrend-kiegészítő, amely a húgyúti egészség és a hólyagfunkció támogatására lett kifejlesztve. Ezt a szabályzatot szigorú összhangban állítottuk össze az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az Általános Adatvédelmi Rendelet (a továbbiakban: "GDPR") rendelkezéseivel, valamint az Európai Unió tagállamaiban hatályos, a rendeletet kiegészítő nemzeti jogszabályokkal.

Az Adatkezelő számára alapvető elv, hogy a magánszféra védelme minden természetes személy alapvető joga. Ennek megfelelően a személyes információk gyűjtésével, tárolásával, felhasználásával és továbbításával kapcsolatos minden tevékenységet a jogszerűség, tisztességesség, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elveinek maximális tiszteletben tartásával végzünk. Jelen tájékoztató célja, hogy világos, átfogó és könnyen hozzáférhető információkat nyújtson az érintett (a továbbiakban: "Érintett") számára arról, miként kezeljük személyes adatait.

Ez a dokumentum minden olyan természetes személyre vonatkozik, aki kapcsolatba lép a Cystolax hivatalos digitális platformjaival, beleértve a weboldalakat és a kapcsolódó alkalmazásokat, valamint azokra, akik terméket rendelnek vagy feliratkoznak tájékoztató kommunikációkra az Európai Unió és az Európai Gazdasági Térség területén. A Cystolax szolgáltatásainak igénybevételével az Érintett kifejezetten kijelenti, hogy elolvasta, megértette és fenntartás nélkül elfogadta a jelen dokumentumban leírt feltételeket.

2. Fogalmak és a szabályzat hatálya

A jelen Tájékoztató alkalmazásában, az egyértelműség és az egységes értelmezés biztosítása érdekében bizonyos kifejezések az alábbi jelentéssel bírnak:

• Személyes adat: Minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik, mint például név, azonosító szám, helymeghatározó adat vagy online azonosító.
• Adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így például gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, lekérdezés, betekintés, felhasználás, közlés vagy törlés.
• Adatkezelő: Az a természetes vagy jogi személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
• Adatfeldolgozó: Az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel.

Kiemeljük, hogy jelen szabályzat nem terjed ki olyan harmadik felek által üzemeltetett weboldalakra, platformokra vagy szolgáltatásokra, amelyek hivatalos csatornáinkon található hivatkozásokon keresztül érhetők el. A felhasználót ezért felkérjük, hogy fordítson kellő figyelmet az ilyen harmadik felek által közzétett adatvédelmi szabályzatok áttekintésére, mivel jelen dokumentum nem tekintendő alkalmazandónak azokra az adatkezelési tevékenységekre, amelyek felett nem gyakorlunk közvetlen ellenőrzést.

3. A kezelt személyes adatok kategóriái

A fent említett tevékenységek során a Cystolax az alábbi személyes adat kategóriákat gyűjtheti és kezelheti, szigorúan a megjelölt célokhoz szükséges mértékre korlátozva:

3.1. Azonosító és kapcsolattartási adatok

Ez a kategória magában foglalja olyan információkat, mint a vezetéknév és keresztnév, lakcím vagy szállítási cím, e-mail cím, telefonszám, valamint minden egyéb adat, amely az érintett azonosításához és a hatékony kommunikációs csatornák létrehozásához szükséges. Ezeket az adatokat a felhasználó általában önként bocsátja rendelkezésre rendelési űrlapok kitöltése, regisztrációs eljárások vagy segítségkérések során.

3.2. Tranzakciós és kereskedelmi adatok

A vásárlásokkal kapcsolatos információkat, beleértve a megszerzett termékek részleteit, mennyiségeket, árakat, felhasznált fizetési módokat, rendelési előzményeket és szállítási preferenciákat a rendelés teljesítése, számlázás, ügyfélszolgálat biztosítása és a kereskedelmi kapcsolatok kezelése céljából kezeljük. Fontos megjegyezni, hogy a pénzügyi adatokat, mint például a bankkártyaszámokat vagy bankszámla-adatokat, rendszereink nem tárolják közvetlenül; azokat biztonságos titkosítási protokollok alapján engedélyezett fizetési szolgáltatók részére továbbítjuk.

3.3. Technikai és navigációs adatok

Digitális platformjaink használata során bizonyos információk automatikusan gyűlhetnek a szabványos internetes kommunikációs protokollokon keresztül. Ide tartoznak például az Internet Protocol (IP) címek, a böngésző típusa és verziója, időzóna beállítás, operációs rendszer, eszközazonosítók, meglátogatott oldalak, látogatások időtartama és kattintási adatok. Ezeket az információkat általában összesített és anonimizált formában kezeljük statisztikai célokra, bár bizonyos esetekben személyes adatnak minősülhetnek, amennyiben lehetővé teszik az egyéni felhasználó azonosítását.

3.4. Kommunikáció útján önként megadott adatok

A felhasználó által kapcsolattartási űrlapokon, e-mailben vagy egyéb kommunikációs csatornákon keresztül benyújtott üzenetekben, érdeklődésekben, visszajelzésekben vagy tanúságtételekben szereplő minden információt a kérések megválaszolása, segítségnyújtás és szolgáltatásaink minőségének javítása céljából kezelünk.

Kifejezetten kijelentjük, hogy a Cystolax nem kér és nem is szándékozik kezelni a GDPR 9. cikke szerinti különleges kategóriájú személyes adatokat, beleértve a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra utaló adatokat, genetikai adatokat, biometrikus adatokat, egészségügyi adatokat, valamint a természetes személy szexuális életére vagy szexuális irányultságára vonatkozó adatokat, kivéve, ha azokat a felhasználó kifejezetten speciális támogatási célokra bocsátja rendelkezésre, ahol ez szigorúan szükséges.

4. Az adatkezelés céljai és jogalapja

A személyes adatok kezelését kizárólag az alábbi célokra végezzük, amelyek mindegyike a GDPR 6. cikke szerinti megfelelő jogalappal rendelkezik:

4.1. Szerződéskötést megelőző és szerződéses intézkedések végrehajtása

Az adatkezelés szükséges ahhoz a szerződés teljesítéséhez, amelynek az érintett a részese, vagy olyan szerződés megkötését megelőző lépések megtételéhez, amelyek az érintett kérésére történnek. Ide tartozik a rendelések feldolgozása, a fizetés ellenőrzése, a termékek kézbesítése, a visszaküldések vagy visszatérítések kezelése, valamint az ügyfélszolgálati szolgáltatások nyújtása. Ezen adatok megadása nélkül a adásvételi szerződés megkötése nem lenne lehetséges.

4.2. Jogi kötelezettségek teljesítése

Az adatkezelés szükséges az Adatkezelőt terhelő jogi kötelezettség teljesítéséhez, ideértve többek között az adózási és számviteli követelményeket, a termékbiztonsággal és nyomon követhetőséggel kapcsolatos kötelezettségeket, valamint a kereskedelmi szektoron belüli csalárd tevékenységek megelőzésével kapcsolatos feladatokat.

4.3. Az Adatkezelő jogos érdekei

Az adatkezelés szükséges az Adatkezelő vagy egy harmadik fél által követett jogos érdekek érvényesítéséhez, kivéve, ha ezeket az érdekeket felülírják az érintett érdekei vagy alapvető jogai és szabadságai. Ilyen jogos érdekek lehetnek: a weboldal funkcionalitásának és a felhasználói élmény javítása, biztonsági incidensek megelőzése, az IT rendszerek kezelése, valamint üzletfejlesztési célú belső elemzések végzése.

4.4. Az érintett hozzájárulása

Az adatkezelés az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulásán alapul, különösen a promóciós kommunikációk küldése, marketing kezdeményezésekben való részvétel, tanúságtételek gyűjtése, valamint adott esetben különleges kategóriájú adatok kezelése tekintetében. A hozzájárulás bármikor visszavonható, anélkül, hogy ez befolyásolná a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.

5. Az adatkezelés módjai és az adatmegőrzés

A személyes adatok kezelése automatizált és/vagy kézi eszközökkel történik, olyan szervezési és technikai intézkedésekkel, amelyek biztosítják a megfelelő szintű biztonságot. Az adatokhoz való hozzáférés korlátozott azon jogosult személyzetre, akiknek feladataik ellátásához szükségük van erre, és akik megfelelő titoktartási kötelezettség alá tartoznak.

Az adatmegőrzési időtartamok tekintetében a személyes adatokat nem őrizzük meg tovább, mint ameddig az adatkezelés céljai szükségesek. Konkrétan:

• Az azonosító és tranzakciós adatokat a szerződéses kapcsolat időtartama alatt, valamint ezt követően a hatályos jogszabályok által előírt, adózási, számviteli és fogyasztóvédelmi kötelezettségekre vonatkozó időszakig őrizzük meg;
• A technikai és navigációs adatokat a gyűjtés időpontjától számított legfeljebb huszonnégy hónapig őrizzük meg, kivéve, ha biztonsági célokból vagy jogi eljárásokhoz hosszabb megőrzés szükséges;
• A marketing célokból, hozzájárulás alapján kezelt adatokat a hozzájárulás visszavonásáig vagy a hozzájárulás céljának megvalósulásáig őrizzük meg, attól függően, melyik következik be először.

A vonatkozó megőrzési időszak lejártát követően a személyes adatokat biztonságosan töröljük vagy anonimizáljuk oly módon, hogy az újbóli azonosítás megelőzhető legyen. Eljárásunk része a megőrzési ütemtervek időszakos felülvizsgálata a korlátozott tárolhatóság elvének való megfelelés biztosítása érdekében.

6. Adatközlés és adattovábbítás harmadik felek részére

Személyes adatok harmadik felek részére kizárólag az alábbi körülmények között és megfelelő garanciák mellett közölhetők:

6.1. Szolgáltatók és adatfeldolgozók

Az adatok megoszthatók olyan külső alanyokkal, akik a nevünkben nyújtanak szolgáltatásokat, mint például logisztikai üzemeltetők, fizetési feldolgozók, IT-karbantartó szolgáltatók és ügyfélszolgálati platformok. Ezek az alanyok kizárólag adatfeldolgozóként járnak el a GDPR 28. cikke értelmében, írásbeli utasítások alapján és olyan szerződéses kötelezettségekkel, amelyek biztosítják az adatvédelmi előírások betartását.

6.2. Illetékes hatóságok

Az adatok közölhetők hatóságokkal, szabályozó szervekkel vagy bírósági intézményekkel, amennyiben ezt a hatályos jogszabályok előírják, vagy jogi igények támasztása, érvényesítése vagy védelme érdekében szükséges.

6.3. Vállalati tranzakciók

Összeolvadás, felvásárlás vagy üzleti eszközök átruházása esetén a személyes adatok átruházhatók a jogutódra, feltéve, hogy ez a jogutód vállalja jelen Adatvédelmi tájékoztató és a hatályos adatvédelmi jogszabályok betartását.

Kijelentjük, hogy a személyes adatokat nem adjuk el, nem bérbe, és nem kereskedünk velük egyéb módon a jelen dokumentumban kifejezetten leírtaktól eltérő célokra. Ügyfeleink bizalmassága márkanévünk integritása szempontjából kiemelt fontosságú.

7. Személyes adatok nemzetközi továbbítása

Amennyiben személyes adatokat az Európai Gazdasági Térségen kívüli címzettek részére továbbítanak, az ilyen továbbításra kizárólag a GDPR V. fejezetének megfelelően kerül sor. Megfelelő garanciákat, mint például az Európai Bizottság által elfogadott Standard Szerződéses Feltételeket vagy az Európai Bizottság által kiadott megfelelőségi határozatokat alkalmazunk annak biztosítására, hogy a személyes adatoknak nyújtott védelem szintje ne csorbuljon.

Az Érintett jogosult tájékoztatást kérni a személyes adatai bármely nemzetközi továbbítására alkalmazott konkrét garanciákról az Adatkezelővel a kijelölt csatornákon keresztül felvéve a kapcsolatot. Biztosítjuk, hogy minden továbbítást ugyanolyan gondossággal és védelemmel végzünk, mint amelyet az Európai Unión belül alkalmaznánk.

8. Az érintett jogai

A GDPR 15–22. cikkei értelmében az érintettet az alábbi jogok illetik meg személyes adataival kapcsolatban, amelyeket bármikor gyakorolhat:

8.1. Hozzáférési jog

Az érintett jogosult visszajelzést kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni ezekhez az adatokhoz, valamint a kezelés céljaira, az érintett adatok kategóriáira és a címzettekre vonatkozó releváns információkhoz.

8.2. Helyesbítéshez való jog

Az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését indokolatlan késedelem nélkül. Kérjük a felhasználót, hogy a rendelési folyamat során ellenőrizze a megadott adatok pontosságát e jog megkönnyítése érdekében.

8.3. Törléshez való jog ("az elfeledtetéshez való jog")

Az érintett jogosult kérni személyes adatainak törlését bizonyos feltételek teljesülése esetén, például ha az adatokra már nincs szükség az eredeti gyűjtési célok szempontjából, vagy ha a hozzájárulást visszavonták.

8.4. Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni a kezelés korlátozását bizonyos körülmények között, például ha vitatja az adatok pontosságát, vagy ha a kezelés jogellenes, de az érintett ellenzi a törlést.

8.5. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat továbbítsa egy másik adatkezelőnek, amennyiben a kezelés hozzájáruláson vagy szerződésen alapul, és azt automatizált módon végzik.

8.6. Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okok alapján tiltakozzon a jogos érdeken alapuló adatkezelés vagy a közvetlen üzletszerzés céljából végzett adatkezelés ellen. Közvetlen üzletszerzés elleni tiltakozás esetén az adatkezelést haladéktalanul befejezzük.

Továbbá az érintettnek joga van panaszt tenni egy felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban, ha úgy ítéli meg, hogy a rá vonatkozó személyes adatok kezelése sérti a GDPR-t. Kötelezettséget vállalunk arra, hogy teljes mértékben együttműködünk minden ilyen hatósággal.

9. Sütik (Cookies) és hasonló technológiák

Digitális platformjaink sütiket és hasonló nyomkövetési technológiákat használhatnak a felhasználói élmény javítására, a navigációs szokások elemzésére és a tartalom személyre szabására. A sütik olyan kis szöveges fájlok, amelyek a felhasználó eszközén tárolódnak, és lehetővé teszik a böngésző felismerését a későbbi látogatások során.

A sütik alábbi kategóriáit használjuk:

• Létfontosságú sütik: Szigorúan szükségesek platformjaink működéséhez, lehetővé téve az alapvető funkciókat, mint például az oldalon való navigáció és a weboldal biztonságos területeinek elérése. Ezek nem tilthatók le.
• Statisztikai sütik: Lehetővé teszik számunkra a látogatók számának felismerését és megszámlálását, valamint annak megtekintését, hogyan mozognak a látogatók platformjainkon. Ezt az információt platformjaink működésének javítására használjuk, és mindig anonimizált módon kezeljük.
• Funkcionális sütik: Lehetővé teszik platformjaink számára, hogy megjegyezzék a felhasználó által hozott döntéseket, és fejlettebb, személyre szabottabb funkciókat biztosítsanak.

A felhasználók a böngészőjük beállításain keresztül vagy a weboldalunkon biztosított hozzájárulás-kezelő eszközön keresztül kezelhetik a sütikkel kapcsolatos preferenciáikat. Felhívjuk a figyelmet, hogy bizonyos süti kategóriák letiltása befolyásolhatja a platform bizonyos funkcióinak működését.

10. Biztonsági intézkedések és adatvédelem

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelmére a véletlenszerű vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, jogosulatlan közlés vagy hozzáférés ellen. Ezek az intézkedések többek között tartalmazzák: az adatok titkosítását továbbítás és tárolás közben, rendszeres biztonsági értékeléseket, hozzáférés-vezérlést, az adatvédelemmel kapcsolatos személyzeti képzéseket és incidenskezelési eljárásokat.

Az erőfeszítéseink ellenére el kell ismerni, hogy az interneten történő átvitel vagy az elektronikus tárolás egyetlen módszere sem abszolút biztonságos. Ezért, bár törekszünk a kereskedelmi szempontból elfogadható eszközök alkalmazására a személyes adatok védelmében, nem tudjuk garantálni az abszolút biztonságot. Ugyanakkor személyes adatokat érintő olyan biztonsági incidens esetén, amely valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, indokolatlan késedelem nélkül értesítjük az illetékes felügyeleti hatóságot, és szükség esetén az érintetteket is.

11. A tájékoztató módosítása

Jelen Adatvédelmi tájékoztató módosításokra vagy frissítésekre kerülhet a hatályos jogszabályok változásai, a technológiai fejlődés vagy adatkezelési tevékenységeink fejlődése következtében. Minden lényeges változásról megfelelő csatornákon keresztül tájékoztatjuk a felhasználókat, és a frissített szabályzatot közzétesszük hivatalos digitális platformjainkon, feltüntetve az utolsó felülvizsgálat dátumát.

Ajánlott, hogy a felhasználók időszakosan tekintsék át ezt a dokumentumot, hogy tájékozottak maradjanak személyes adataik védelmének és kezelésének módjairól. A módosításokat követő szolgáltatások continued használata az aktualizált szabályzat elfogadásának minősül.

12. Záró rendelkezések és irányadó jog

Jelen Adatvédelmi tájékoztatóra az Európai Unió jogszabályai, és ahol alkalmazható, a felhasználó lakóhelye szerinti tagállam nemzeti jogszabályai irányadók. A jelen szabályzat értelmezésével vagy alkalmazásával kapcsolatban felmerülő bármely jogvitára a kompetens bíróságok kizárólagos joghatósága terjed ki, anélkül, hogy ez érintené az érintett jogát arra, hogy szokásos tartózkodási helye szerinti bíróságok előtt indítson eljárást.

Bármilyen tisztázás, kérelem vagy a jelen szabályzat szerinti jogok gyakorlása érdekében az érintett felveheti a kapcsolatot az adatkezelővel a hivatalos digitális platformjainkon elérhető dedikált csatornákon keresztül. Köszönetet nyilvánítunk a Cystolax iránt tanúsított bizalomért, és megerősítjük elkötelezettségünket minden olyan egyén magánszférájának és személyes adatainak védelme mellett, akik termékeink és szolgáltatásaink igénybevételét választják.

Ezt a dokumentumot a legnagyobb gondossággal készítettük el az európai adatvédelmi szabványoknak való megfelelés biztosítása érdekében, és az elszámoltathatóság és átláthatóság elveit tükrözi.