Beautifly HU

# Adatvédelmi irányelvek ## 1. Adatkezelő Az Általános Adatvédelmi Rendelet (GDPR) értelmében az adatkezelő a következő: **BEAUTIFLY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ** Plac Bankowy 2 00-095 Varsó Lengyelország ÁFA-szám: PL5252854218 E-mail: [[email protected]](mailto:[email protected]) Az adatvédelemmel és személyes adatainak feldolgozásával kapcsolatos kérdéseivel a fenti e-mail címen fordulhat hozzánk. ## 2. Az adatfeldolgozás céljai és jogalapja Személyes adatait kizárólag az alkalmazandó adatvédelmi szabályozásoknak, különösen az Általános Adatvédelmi Rendeletnek (GDPR) a keretein belül kezeljük. ### a) Rendelésfeldolgozás és a vásárlási szerződés teljesítése Személyes adatait a megrendelés feldolgozása és teljesítése, valamint az Önnel kötött vásárlási szerződés teljesítése érdekében kezeljük. Ennek jogalapja a **GDPR 6. cikk (1) bekezdés b) pontja**. Ez magában foglalja különösen: * Rendelés feldolgozása és teljesítése, * Számlák és egyéb értékesítési dokumentumok létrehozása, * A szállításhoz szükséges adatok továbbítása a szállítási és logisztikai szolgáltatóknak, * Visszaküldések, garanciális igények és panaszok kezelése, * Kommunikáció Önnel a megrendelésével kapcsolatban, * Fizetések visszatérítése, ha szükséges. ### b) Jogi kötelezettségek teljesítése Amennyiben a személyes adatok feldolgozására vagy megőrzésére jogilag kötelesek vagyunk, ez a feldolgozás a **GDPR 6. cikk (1) bekezdés c) pontján** alapul. Ez különösen az adó- és kereskedelmi jogi dokumentációs, számviteli és megőrzési kötelezettségekre vonatkozik. ### c) Megkeresések feldolgozása Amikor e-mailben, egy Marketplace funkción keresztül vagy más módon kapcsolatba lép velünk, az Ön által megadott adatokat a megkeresése kezelése és megválaszolása érdekében kezeljük. Ha a megkeresése egy meglévő szerződésre vagy szerződés előtti intézkedésekre vonatkozik, az adatkezelés a **GDPR 6. cikk (1) bekezdés b) pontján** alapul. Más esetekben az adatkezelés az ügyfelek és üzleti megkeresések hatékony kezelésére és megválaszolására vonatkozó jogos érdekünkön alapul a **GDPR 6. cikk (1) bekezdés f) pontjával összhangban**. ### d) Jogi igények előterjesztése, érvényesítése és védelme Szükség esetén személyes adatokat kezelünk jogi igények előterjesztése, érvényesítése vagy védelme érdekében. A jogalap a **GDPR 6. cikk (1) bekezdés f) pontja**. Jogos érdekünk a jogi és szerződéses jogaink védelme és érvényesítése, valamint a jogtalan követelések elleni védekezés. ## 3. A kezelt személyes adatok kategóriái A konkrét megrendeléstől vagy érdeklődéstől függően különösen a következő személyes adatokat kezelhetjük: * Keresztnév és vezetéknév vagy cégnév, * E-mail cím, * Szállítási és számlázási cím, * Telefonszám, amennyiben ez a megrendelés feldolgozásához vagy kézbesítéséhez szükséges, * Számlázási és adózási információk, * Rendelési adatok, különösen a megrendelt termékek, mennyiségek és árak, * Fizetési és tranzakciós információk, amennyiben ezeket megadják nekünk, * Szállítási és megrendelés állapota, * Visszaküldésekre és panaszokra vonatkozó információk, * Az ügyféllel folytatott kommunikáció tartalma. ## 4. A személyes adatok címzettjei Személyes adatokat csak a szerződés teljesítéséhez, jogi kötelezettségek teljesítéséhez vagy más jogi indok alapján szükséges mértékben adunk ki. A címzettek lehetnek különösen: * Szállítási, logisztikai és futárszolgálatok, * Fizetési szolgáltatók, amennyiben részt vesznek a fizetésfeldolgozásban, * IT, tárhely-, webáruház-, ERP- és CRM-szolgáltatók, * Teljesítési és logisztikai partnerek, * Adótanácsadók, könyvelési szolgáltatók és könyvvizsgálók, * Hatóságok és közjogi szervek, amennyiben az adatok kiadására jogszabályi kötelezettség vonatkozik, * **A MediaMarkt Marketplace vagy a MediaMarkt.de üzemeltetéséért felelős vállalatok**, amennyiben ez a Marketplace-en keresztül leadott megrendelések feldolgozásához szükséges. Az adatokat csak az adott célhoz szükséges mértékben továbbítjuk. ## 5. Adatmegőrzési időszak A személyes adatokat csak addig tároljuk, ameddig az adott feldolgozási célhoz szükséges, vagy ameddig a törvény előírja. A megrendelésekkel és szerződésekkel kapcsolatos adatokat általában a szerződés feldolgozásának időtartama alatt, majd azt követően a vonatkozó törvényes megőrzési időszakoknak megfelelően tároljuk. Az adózási vagy számviteli dokumentumokat a vonatkozó törvényes megőrzési időszakoknak megfelelően tároljuk. A következőre vonatkozó adatok: A jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges adatokat a vonatkozó törvényi elévülési idők lejártáig tárolhatjuk. Amennyiben az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünkön alapul, az adatokat általában addig kezeljük, amíg érvényes tiltakozást nem kapunk, kivéve, ha a további adatkezelést felülíró jogos okok indokolják. ## 6. Az Ön jogai A jogi követelményeknek megfelelően Önt különösen a következő jogok illetik meg: * **Hozzáféréshez való jog** a GDPR 15. cikke szerint, * **Helyesbítéshez való jog** a GDPR 16. cikke szerint, * **Törléshez való jog** a GDPR 17. cikke szerint, * **Az adatkezelés korlátozásához való jog** a GDPR 18. cikke szerint, * **Adathordozhatósághoz való jog** a GDPR 20. cikke szerint, * **Tiltakozáshoz való jog** a GDPR 21. cikke szerint. ### Tiltakozási jog Amennyiben a személyes adatait a GDPR 6. cikke (1) bekezdésének f) pontja alapján kezeljük, a GDPR 21. cikke értelmében bármikor jogosult tiltakozni személyes adatainak kezelése ellen az Ön konkrét helyzetével kapcsolatos okokból. Jogainak gyakorlásához a következő címen veheti fel velünk a kapcsolatot: **[[email protected]](mailto:[email protected])** Továbbá a **GDPR 77. cikke** értelmében joga van panaszt benyújtani egy adatvédelmi felügyeleti hatósághoz. Különösen a lakóhelye szerint illetékes adatvédelmi felügyeleti hatósághoz vagy az adatkezelőért felelős adatvédelmi felügyeleti hatósághoz fordulhat. ## 7. A személyes adatok megadásának szükségessége A megrendeléshez szükséges személyes adatok megadása a vásárlási szerződés megkötéséhez és a megrendelés feldolgozásához szükséges. A szükséges adatok nélkül nem tudjuk feldolgozni a megrendelését, illetve nem tudjuk megfelelően teljesíteni a szerződést. Amennyiben további, a szerződés teljesítéséhez nem szükséges információkat gyűjtünk, ezen információk megadása önkéntes. ## 8. Személyes adatok harmadik országokba történő továbbítása A személyes adatokat általában az Európai Gazdasági Térségen (EGT) belül kezeljük. Nem zárható ki azonban, hogy az általunk igénybe vett egyes szolgáltatók az EGT-n kívüli országokban dolgozzák fel a személyes adatokat, vagy onnan férnek hozzá ezekhez az adatokhoz. A személyes adatokat csak akkor továbbítjuk harmadik országba, ha teljesülnek a GDPR 44. és azt követő cikkeiben foglalt jogi követelmények. Ez különösen az Európai Bizottság GDPR 45. cikke szerinti megfelelőségi határozata vagy a GDPR 46. cikke szerinti megfelelő garanciák, különösen az Európai Bizottság által elfogadott standard szerződési feltételek (SCC-k) alapján történhet. A használt garanciákról további információ a **[[email protected]](mailto:[email protected])** címen kérhető. 9. Automatizált döntéshozatal és profilalkotás A MediaMarkt Marketplace-en keresztül leadott megrendelések feldolgozásával kapcsolatban nem alkalmazunk kizárólag automatizált feldolgozáson alapuló döntéshozatalt a **GDPR 22. cikke** értelmében, amely jogi hatással járna Önre nézve, vagy hasonlóan jelentősen érintené Önt. A Beautifly által végzett, a GDPR 4. cikkének 4. pontja szerinti profilalkotás nem a jelen adatvédelmi szabályzatban leírt adatkezelés keretében történik.