Adatvédelmi szabályzat

1) Bevezetés és a felelős elérhetőségei

1.1 Örülünk, hogy meglátogatta weboldalunkat, és köszönjük érdeklődését. Az alábbiakban tájékoztatjuk Önt a személyes adatai kezeléséről a weboldalunk használata során. Személyes adat minden olyan adat, amellyel Önt személyesen azonosítani lehet.

1.2 Az ezen a weboldalon történő adatkezelésért az Általános Adatvédelmi Rendelet (GDPR) értelmében a Freeart Trading GmbH, Grindel Business Center, Grindelstrasse 12, 8303 Bassersdorf, Svájc, Tel.: 0041 44 518 8550, E-mail: mail@freeart-gmbh.ch a felelős. A személyes adatok kezeléséért felelős természetes vagy jogi személy az, aki egyedül vagy másokkal együtt dönt a személyes adatok kezelésének céljairól és eszközeiről.

2) Adatgyűjtés a weboldalunk látogatásakor

2.1 Weboldalunk kizárólag tájékoztató jellegű használata esetén, vagyis ha nem regisztrál, és nem küld nekünk egyéb információt, csak azokat az adatokat gyűjtjük, amelyeket a böngészője a szervernek továbbít (ún. „szervernaplók”). Amikor meglátogatja weboldalunkat, az alábbi adatokat gyűjtjük, amelyek technikailag szükségesek ahhoz, hogy megjelenítsük Önnek az oldalt:

  • Látogatott weboldalunk
  • Hozzáférés időpontja és dátuma
  • Küldött adatmennyiség bájtban
  • Forrás/hivatkozás, ahonnan az oldalra érkezett
  • Használt böngésző
  • Használt operációs rendszer
  • Használt IP-cím (szükség esetén anonimizált formában)

Az adatkezelés az Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés f) pontja alapján történik, jogos érdekünk alapján, amely a weboldalunk stabilitásának és működőképességének javítására irányul. Az adatok továbbítása vagy más célú felhasználása nem történik meg. Fenntartjuk azonban a jogot, hogy a szervernaplókat utólag ellenőrizzük, amennyiben konkrét jelek utalnak jogellenes használatra.

2.2 Ez a weboldal biztonsági okokból, valamint a személyes adatok és más bizalmas tartalmak (pl. megrendelések vagy megkeresések a felelős felé) átvitelének védelme érdekében SSL vagy TLS titkosítást használ. A titkosított kapcsolatot a „https://” karakterláncról és a böngésző címsorában megjelenő lakat ikonról ismerheti fel.

3) Tárhelyszolgáltatás és tartalomszolgáltató hálózat

3.1 Shopify

A weboldalunk tárhelyszolgáltatásához és a tartalmak megjelenítéséhez a következő szolgáltató rendszerét használjuk: Shopify International Limited, Victoria Buildings, 2. emelet, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország („Shopify“)

Az adatokat továbbá továbbítják a következő címre: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Weboldalunkon gyűjtött összes adat a szolgáltató szerverein kerül feldolgozásra. A szolgáltatóval adatfeldolgozási szerződést kötöttünk, amely biztosítja a látogatók adatainak védelmét, és megakadályozza az illetéktelen harmadik fél általi továbbítást.

Kanadába történő adattovábbítás esetén az Európai Bizottság megfelelőségi határozata biztosítja az adatvédelmi szint megfelelősségét.

3.2 Cloudflare

A következő szolgáltató tartalomkézbesítő hálózatát használjuk: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Ez a szolgáltatás lehetővé teszi számunkra, hogy nagy médiatartalmakat, például grafikákat, oldal tartalmakat vagy szkripteket gyorsabban juttassunk el egy regionálisan elosztott szerverhálózaton keresztül. Az adatkezelés jogos érdekünk védelmében történik, weboldalunk stabilitásának és funkcionalitásának javítása érdekében az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja alapján. A szolgáltatóval adatfeldolgozási szerződést kötöttünk, amely biztosítja a látogatók adatainak védelmét, és megakadályozza az illetéktelen harmadik fél általi továbbítást.

Az adatátvitel az USA-ba az EU–USA adatvédelmi keretrendszerhez (EU-US Data Privacy Framework) csatlakozott szolgáltatókon keresztül történik, amely az Európai Bizottság megfelelőségi határozata alapján biztosítja az európai adatvédelmi szint betartását.

4) Sütik

Weboldalunk látogatásának vonzóbbá tétele és bizonyos funkciók használatának lehetővé tétele érdekében sütiket használunk, amelyek kis szöveges fájlok, és az Ön eszközén kerülnek tárolásra. Egyes sütik a böngésző bezárásakor automatikusan törlődnek (ún. „munkamenet-sütik”), míg mások hosszabb ideig megmaradnak az eszközön, és lehetővé teszik az oldalbeállítások tárolását (ún. „állandó sütik”). Utóbbi esetben a sütibeállítások áttekintéséből böngészőjében megtudhatja a tárolás időtartamát.

Amennyiben egyes általunk használt sütik személyes adatokat is kezelnek, az adatkezelés az Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése érdekében, a 6. cikk (1) bekezdés a) pontja alapján adott hozzájárulás esetén, vagy a 6. cikk (1) bekezdés f) pontja alapján jogos érdekeink védelmében történik, hogy weboldalunk a lehető legjobban működjön, és a látogatás ügyfélbarát, hatékony legyen.

Beállíthatja böngészőjét úgy, hogy értesítést kapjon a sütik elhelyezéséről, és egyenként dönthessen azok elfogadásáról, vagy bizonyos esetekben, illetve általánosan elutasíthatja a sütik elfogadását.

Kérjük, vegye figyelembe, hogy ha nem fogadja el a sütiket, weboldalunk funkcionalitása korlátozott lehet.

5) Kapcsolatfelvétel

Kapcsolatfelvétel során velünk (pl. kapcsolatfelvételi űrlapon vagy e-mailben) kizárólag az Ön ügyének feldolgozása és megválaszolása céljából, csak a szükséges mértékben személyes adatokat kezelünk.

Ezeknek az adatoknak a kezelése jogalapja a jogos érdekünk az Ön megkeresésére adott válaszadásra a GDPR 6. cikk (1) f) pontja alapján. Amennyiben megkeresése szerződésre irányul, a további jogalap a GDPR 6. cikk (1) b) pontja. Az adatok törlésre kerülnek, ha a körülmények alapján megállapítható, hogy az ügy véglegesen rendezett, és nincs jogszabályi megőrzési kötelezettség.

6) Adatkezelés ügyfélfiók létrehozásakor

A GDPR 6. cikk (1) b) pontja alapján a személyes adatokat a szükséges mértékben továbbra is gyűjtjük és kezeljük, ha azokat ügyfélfiók létrehozásakor megadja. Az ügyfélfiók létrehozásához szükséges adatokat a weboldalunk megfelelő űrlapjának kitöltőfelületén találja.

Ügyfélfiókja törlése bármikor lehetséges, és az adatkezelő fent megadott címére küldött üzenettel kezdeményezhető. Az ügyfélfiók törlését követően adatai törlésre kerülnek, amennyiben az összes vonatkozó szerződés teljes körűen teljesült, nincs jogszabályi megőrzési kötelezettség, és részünkről nincs jogos érdek az adatok további tárolására.

7) Adatkezelés a rendelés feldolgozásához

7.1 A szerződés teljesítéséhez, szállítási és fizetési célokra a GDPR 6. cikk (1) b) pontja alapján a tőlünk gyűjtött személyes adatokat továbbítjuk a megbízott szállítmányozó cégnek és a megbízott hitelintézetnek.

Amennyiben Önnek digitális elemeket tartalmazó áruk vagy digitális termékek frissítéseit tartozunk szerződés alapján, a rendelés során megadott elérhetőségi adatokat a vonatkozó jogszabályi tájékoztatási kötelezettségeink teljesítése érdekében, az Európai Unió Általános Adatvédelmi Rendelete (GDPR) 6. cikk (1) c) pontja alapján személyesen feldolgozzuk. Az Ön elérhetőségi adatait kizárólag a kötelező frissítésekről szóló értesítések céljára használjuk, és csak a szükséges mértékben dolgozzuk fel.

Rendelésének feldolgozása érdekében együttműködünk az alábbi szolgáltatókkal, akik teljes vagy részleges támogatást nyújtanak a megkötött szerződések teljesítésében. Ezeknek a szolgáltatóknak a következő információk alapján bizonyos személyes adatokat továbbítunk.

7.2 Személyes adatok továbbítása szállítási szolgáltatóknak

- Post CH

Szállítási szolgáltatóként az alábbi szolgáltatót használjuk: Post CH (Schweizerische Post AG, Svájc, Wankdorfallee 4, 3030 Bern)

Az e-mail címét és/vagy telefonszámát a szállítási időpont egyeztetése vagy a szállítás előzetes bejelentése céljából továbbítjuk a szolgáltató részére, amennyiben a megrendelési folyamat során ehhez kifejezett hozzájárulását adta. Ellenkező esetben a szállítás érdekében csak a címzett nevét és a szállítási címet adjuk át a szolgáltatónak. Az adatátadás csak a termék kézbesítéséhez szükséges mértékben történik. Ebben az esetben a szállítási időpont előzetes egyeztetése vagy a szállítás előzetes bejelentése nem lehetséges.
A hozzájárulás bármikor visszavonható a jövőre nézve az fent megnevezett adatkezelő vagy a szolgáltató felé.

Az adatok szolgáltató telephelyére történő továbbítása esetén az Európai Bizottság megfelelőségi határozata biztosítja az adatvédelem megfelelő szintjét.

7.3 Fizetési szolgáltatók (fizetési szolgáltatások) használata

- Apple Pay

Ha az Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Írország „Apple Pay” fizetési módját választja, a fizetés az iOS, watchOS vagy macOS rendszerű eszközén keresztül az „Apple Pay” funkcióval történik, az „Apple Pay”-ben tárolt fizetési kártya terhelésével. Az Apple Pay olyan biztonsági funkciókat használ, amelyek az eszköz hardverébe és szoftverébe vannak integrálva, hogy megvédje tranzakcióit. A fizetés jóváhagyásához meg kell adnia egy korábban Ön által beállított kódot, valamint az eszköz „Face ID” vagy „Touch ID” funkciójával történő hitelesítés szükséges.

A fizetés feldolgozása érdekében a megrendelési folyamat során megadott információkat, valamint a rendelés adatait titkosított formában továbbítjuk az Apple részére. Az Apple ezeket az adatokat egy fejlesztőspecifikus kulccsal újra titkosítja, mielőtt az adatokat a fizetés végrehajtásához az Apple Pay-ben tárolt fizetési kártya fizetési szolgáltatójának továbbítaná. A titkosítás biztosítja, hogy csak az a weboldal férhessen hozzá a fizetési adatokhoz, amelyen a vásárlás történt. A fizetés teljesítése után az Apple a fizetés sikerességének megerősítéseként elküldi az Ön eszközfiók számát és egy tranzakcióspecifikus, dinamikus biztonsági kódot a kiinduló weboldalnak.

Amennyiben a leírt adatátadások során személyes adatok kerülnek feldolgozásra, az adatkezelés kizárólag a fizetés feldolgozásának céljából történik az Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés b) pontja alapján.

Az Apple anonimizált tranzakciós adatokat tárol, beleértve a hozzávetőleges vásárlási összeget, a hozzávetőleges dátumot és időpontot, valamint azt, hogy a tranzakció sikeresen lezajlott-e. Az anonimizálás teljes mértékben kizárja a személyes azonosítást. Az Apple az anonimizált adatokat az „Apple Pay” és más Apple-termékek és szolgáltatások fejlesztésére használja.

Ha az Apple Pay-t az iPhone-on vagy az Apple Watch-on használja egy Mac-en a Safarin keresztül végzett vásárlás befejezéséhez, a Mac és az engedélyező eszköz titkosított csatornán kommunikál az Apple szervereivel. Az Apple nem dolgozza fel és nem tárolja ezeket az információkat olyan formátumban, amelyből az Ön személye azonosítható lenne. Az Apple Pay Mac-en történő használatának lehetőségét az iPhone beállításaiban kikapcsolhatja. Lépjen a „Wallet & Apple Pay” menüpontra, és kapcsolja ki a „Fizetések engedélyezése Mac-en” opciót.

További adatvédelmi tájékoztatás az Apple Pay használatával kapcsolatban az alábbi internetcímen található: https://support.apple.com/de-de/HT203027
- Paypal

Ezen a weboldalon egy vagy több online fizetési mód áll rendelkezésre a következő szolgáltatótól: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Amennyiben olyan szolgáltatói fizetési módot választ, amelynél Ön előre fizet, a rendelési folyamat során megadott fizetési adatait (ideértve a nevet, címet, bank- és bankkártya-információkat, pénznemet és tranzakciós számot), valamint a rendelés tartalmára vonatkozó információkat az Art. 6.1.b) DSGVO szerint továbbítjuk a szolgáltató részére. Az adatok továbbítása kizárólag a fizetési folyamat lebonyolítása céljából történik, és csak a szükséges mértékben.

Amennyiben olyan fizetési módot választ, amelynél előre fizetünk, a rendelési folyamat során kérjük, hogy adja meg bizonyos személyes adatait (keresztnév és vezetéknév, utca, házszám, irányítószám, település, születési dátum, e-mail cím, telefonszám, szükség esetén alternatív fizetési mód adatai).

Az ilyen esetekben a fizetőképességének megállapítása iránti jogos érdekeink megőrzése érdekében ezeket az adatokat az általunk az Art. 6.1.f) DSGVO szerint hitelképesség-ellenőrzés céljából továbbítjuk a szolgáltató részére. A szolgáltató az Ön által megadott személyes adatok, valamint további adatok (például kosár, számlaösszeg, rendeléstörténet, fizetési tapasztalatok) alapján ellenőrzi, hogy az Ön által választott fizetési mód a fizetési és/vagy követeléskiesési kockázatok szempontjából engedélyezhető-e.

A hitelképességi tájékoztató valószínűségi értékeket tartalmazhat (ún. score-értékek). Amennyiben a score-értékek befolyásolják a hitelképességi tájékoztató eredményét, azok tudományosan elismert matematikai-statisztikai eljáráson alapulnak. A score-értékek számításába többek között, de nem kizárólag, a címadatok is beletartoznak.

Az adatkezelés ellen bármikor tiltakozhat üzenetben nekünk vagy a szolgáltatónak. A szolgáltató azonban továbbra is jogosult lehet személyes adatait kezelni, amennyiben az a szerződés szerinti fizetés lebonyolításához szükséges.
- Shopify Payments

Ezen a weboldalon elérhető egy vagy több online fizetési mód a következő szolgáltatótól: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország

Amennyiben olyan fizetési módot választ a szolgáltatónál, amelynél előre fizet (például hitelkártyás fizetés), a megrendelési folyamat során megadott fizetési adatait (ideértve a nevet, címet, bank- és fizetőkártya-információkat, pénznemet és tranzakciós számot), valamint a rendelés tartalmára vonatkozó információkat az Európai Unió Általános Adatvédelmi Rendeletének (GDPR) 6. cikk (1) bekezdés b) pontja alapján továbbítják. Az adatok továbbítása kizárólag a fizetés lebonyolításának céljából történik, és csak a szükséges mértékben.
- TWINT

Ezen a weboldalon elérhető egy vagy több online fizetési mód a következő szolgáltatótól: TWINT AG, Stauffacherstrasse 31, CH-8004 Zürich, Svájc

Amennyiben olyan fizetési módot választ a szolgáltatónál, amelynél előre fizet (például hitelkártyás fizetés), a megrendelési folyamat során megadott fizetési adatait (ideértve a nevet, címet, bank- és fizetőkártya-információkat, pénznemet és tranzakciós számot), valamint a rendelés tartalmára vonatkozó információkat az Európai Unió Általános Adatvédelmi Rendeletének (GDPR) 6. cikk (1) bekezdés b) pontja alapján továbbítják. Az adatok továbbítása kizárólag a fizetés lebonyolításának céljából történik, és csak a szükséges mértékben.

Az adatok szolgáltató telephelyére történő továbbítása esetén az Európai Bizottság megfelelőségi határozata biztosítja az adatvédelem megfelelő szintjét.

8) Webanalitikai szolgáltatások

Shopify Analytics

Ez a weboldal a következő szolgáltató webanalitikai szolgáltatását használja: Shopify International Limited, Victoria Buildings, 2. emelet, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország

Az adatokat továbbá továbbítják a következő címre: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

A sütik és/vagy hasonló technológiák (követőpixelek, webjelzők, végkészülék- és böngészőinformációk kiolvasására szolgáló algoritmusok) segítségével a szolgáltatás álnéven kezelt látogatói adatokat gyűjt és tárol, beleértve a használt végkészülék adatait, mint az IP-cím és a böngészőinformációk, hogy azokat weboldalunk használati szokásainak statisztikai elemzésére és álnéven kezelt használati profilok létrehozására felhasználja. Így többek között lehetséges a mozgásminták (ún. hőtérképek) elemzése, amelyek megmutatják az oldalmegtekintések időtartamát, valamint az oldaltartalmakkal való interakciókat (például szövegbevitelt, görgetést, kattintásokat és egérmutató fölé vitelt). Az álnéven kezelés alapvetően kizárja a közvetlen személyes azonosíthatóságot. Az Ön személyére vonatkozó, más módon gyűjtött azonosító adatokkal történő összekapcsolás nem történik meg.

A fent leírt összes adatkezelés, különösen az információk kiolvasása vagy tárolása a használt végkészüléken, csak akkor történik meg, ha Ön a GDPR 6. cikk (1) a) pontja alapján kifejezett hozzájárulását adta. A hozzájárulását bármikor visszavonhatja a jövőre nézve, ha a weboldalon elérhető „Cookie-Consent-Tool” szolgáltatásban letiltja ezt a szolgáltatást.

A szolgáltatóval adatfeldolgozási szerződést kötöttünk, amely védi a weboldal látogatóinak adatait, és megtiltja azok harmadik fél részére történő továbbítását.

Kanadába történő adattovábbítás esetén az Európai Bizottság megfelelőségi határozata biztosítja az adatvédelmi szint megfelelősségét.

9) Az érintett jogai

9.1 A hatályos adatvédelmi jogszabályok az adatkezelővel szemben az Ön személyes adatainak kezelésével kapcsolatban az alábbi érintetti jogokat (tájékoztatási és beavatkozási jogokat) biztosítják, amelyek gyakorlásának feltételeire a megjelölt jogalapok vonatkoznak:

  • Jog az adatokhoz való hozzáféréshez a GDPR 15. cikke szerint;
  • Jog a helyesbítéshez a GDPR 16. cikke alapján;
  • Jog a törléshez a GDPR 17. cikke szerint;
  • Jog az adatkezelés korlátozásához a GDPR 18. cikke alapján;
  • Jog az értesítéshez a GDPR 19. cikke szerint;
  • Jog az adathordozhatósághoz a GDPR 20. cikke alapján;
  • Jog a megadott hozzájárulás visszavonására a GDPR 7. cikk (3) bekezdése szerint;
  • Jog panasz benyújtására az EU Általános Adatvédelmi Rendeletének (GDPR) 77. cikke alapján.

9.2 ELLENÁLLÁSI JOG

HA ÉRDEKÉRVÉNYESÍTÉSI MÉRLEGELÉS KERETÉBEN AZ ÖN SZEMÉLYES ADATAIT TÚLSÚLYOS JOGOS ÉRDEKÜNK ALAPJÁN KEZELJÜK, ÖNNEK BÁRMIKOR JOGA VAN, HOGY KÜLÖNÖS HELYZETÉBŐL EREDŐ OKOK MIATT ELLENÁLLÁST NYÚJTSON BE EZ ESETBEN, AMELY A JÖVŐRE NÉZVE HATÁLYOS.

ÉLJEN AZ ELLENÁLLÁSI JOGÁVAL, MEGSZÜNTETJÜK AZ ÉRINTETT ADATOK KEZELÉSÉT. AZ ADATKEZELÉS FOLYTATÁSA CSAK AKKOR LEHETSÉGES, HA KÉT KÉZZEL FOGHATÓ, KÖTELEZŐEN VÉDENI KÍVÁNT OKOKAT TUDUNK BIZONYÍTANI, AMELYEK FELÜLMÚLJÁK AZ ÖN ÉRDEKEIT, ALAPJOGAIT ÉS ALAPSZABADSÁGAIT, VAGY HA AZ ADATKEZELÉS JOGI IGÉNYEK ÉRVÉNYESÍTÉSÉT, GYAKORLÁSÁT VAGY VÉDELMÉT SZOLGÁLJA.

HA SZEMÉLYES ADATAIT KÖZVETLEN REKLÁM CÉLJÁBÓL KEZELJÜK, JOGÁBAN ÁLL BÁRMIKOR TILTÓLAG ÉLNI AZ ADATAI ILYEN CÉLÚ FELDOLGOZÁSÁVAL SZEMBEN. A TILTÓ JOGÁT A FENT LEÍRT MÓDON GYAKOROLHATJA.

HA ÉL AZ ÖN TILTÓ JOGÁVAL, MEGSZÜNTETJÜK AZ ÉRINTETT ADATOK KÖZVETLEN REKLÁM CÉLÚ FELDOLGOZÁSÁT.

10) A személyes adatok tárolásának időtartama

A személyes adatok tárolási idejét az adott jogalap, a feldolgozás célja és – ha alkalmazandó – az adott jogszabályi megőrzési határidő (pl. kereskedelmi és adójogi megőrzési határidők) határozza meg.

Az Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pontja szerinti kifejezett hozzájáruláson alapuló személyes adatok feldolgozása esetén az érintett adatokat addig tárolják, amíg Ön vissza nem vonja hozzájárulását.

Ha jogszabályi megőrzési határidők léteznek az Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pontja alapján jogügyi vagy jogügyi jellegű kötelezettségek keretében feldolgozott adatokra, azokat a megőrzési határidők lejárta után rendszeresen törlik, amennyiben már nem szükségesek a szerződés teljesítéséhez vagy előkészítéséhez, és/vagy részünkről nincs jogos érdek a további tárolásukra.

A személyes adatok feldolgozása az Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja alapján addig történik, amíg Ön nem él az Adatvédelmi Rendelet 21. cikk (1) bekezdése szerinti tiltakozási jogával, kivéve, ha kötelezően védendő okokat tudunk igazolni a feldolgozás mellett, amelyek az Ön érdekeit, jogait és szabadságait felülmúlják, vagy a feldolgozás jogi igények érvényesítését, gyakorlását vagy védelmét szolgálja.

A személyes adatok közvetlen reklámozás céljából történő feldolgozása esetén az Adatvédelmi Rendelet (DSGVO) 6. cikk (1) bekezdés f) pontja alapján az adatokat addig tárolják, amíg Ön nem él az Adatvédelmi Rendelet 21. cikk (2) bekezdése szerinti tiltakozási jogával.

Ha a jelen nyilatkozat egyéb információiból nem derül ki más a specifikus feldolgozási helyzetekre vonatkozóan, a tárolt személyes adatokat egyébként akkor törlik, amikor már nem szükségesek azokra a célokra, amelyekre gyűjtötték vagy egyéb módon feldolgozták őket.