Adatvédelmi irányelvek
ADATVÉDELMI ÉS SÜTIKRE VONATKOZÓ POLITIKA
A fogyasztónak jogában áll többek között hozzáférni személyes
adataihoz, azokat javítani, valamint kérni azok törlését. Ezenkívül a fogyasztónak
joga van tiltakozni személyes adatainak feldolgozása ellen, vagy kérni annak
korlátozását.
A szükséges személyes adatok megadása önkéntes, azonban bizonyos
szolgáltatások nyújtásának (pl. felhasználói fiók vezetése, hírlevél küldése)
vagy a szerződés teljesítésének feltétele. Az adminisztrátor nem hoz a
fogyasztóval szemben kizárólag automatizált adatfeldolgozáson (profilozáson)
alapuló egyedi döntéseket, amelyek jogi következményekkel járnának, vagy
hasonló módon jelentősen befolyásolnák a helyzetét.
Az áruház domainje SSL tanúsítvánnyal rendelkezik, amelynek
köszönhetően a felhasználók adatai titkosítva vannak.
Az alábbiakban bemutatjuk a weboldalon történő adatfeldolgozással
kapcsolatos legfontosabb információkat.
Ki az adminisztrátor a weboldalon és a személyes adatok
tekintetében?
A weboldal és a személyes adatok adminisztrátora a Raven Sport
Sp. z o.o., székhelye: ul. Zabłocie 23/10, 30-701 Krakkó, bejegyezve a
Központi Cégnyilvántartásba és Vállalkozási Információs Rendszerbe (CEIDG),
adóazonosító szám: 9452039904, REGON 120082083.
Kapcsolati adatok: e-mail cím: info.pl@cotopaxi.com, tel. szám:
+48 666 734 557.
Mi az adatfeldolgozás jogalapja?
A személyes adatok gyűjtése és feldolgozása az Európai Parlament
és a Tanács (EU) 2016/679 rendeletének (2016. április 27.) a természetes
személyek személyes adatok kezelésével összefüggő védelméről és az ilyen
adatok szabad áramlásáról szóló rendeletének (GDPR) megfelelően történik.
Az adatfeldolgozást a személyes adatok védelméről szóló 2018.
május 10-i törvény (Dz. U. 2019, 1781. tétel) is szabályozza.
Milyen adatokat dolgozunk fel?
A cél és a felhasználó preferenciái szerint az adminisztrátor a
következő adatokat dolgozhatja fel:
- név
és vezetéknév, - lakcím
vagy szállítási cím, - e-mail
cím, - telefonszám,
- bankszámlaszám,
- IP-cím,
- vállalkozások
esetén az adószám és a vállalkozás címe.
Az adminisztrátor más, az üzletnek küldött levelezésben
megadott személyes adatokat is feldolgozhat.
Elemzési célokra a következő információk is feldolgozhatók,
többek között:
- az
áruházba való átirányítás forrása, - operációs
rendszer és böngésző, - megtekintett
termékek, - a
weboldalon eltöltött idő, - elhagyott
kosarak és leadott rendelések, - a
hírlevél küldésére adott válaszok, - a
felhasználó hozzávetőleges korosztálya, neme, tartózkodási helye és
érdeklődési köre (a hálózati tevékenység alapján).
Ezek az adatok különösen a következő módokon adhatók át az
adminisztrátornak:
- kapcsolatfelvételi
űrlap használata, - az
áruház oldalán elérhető chat használata (ha ez a funkció elérhető), - e-mail
küldése, - adatok
megadása telefonbeszélgetés során, - fiók
regisztrálása az áruházban, - rendelés
leadása, - feliratkozás
a hírlevélre, - termékértékelés
hozzáadása (ha ez a lehetőség elérhető), - automatikus
analitikai adatgyűjtés az áruház szoftvere vagy a jelen adatvédelmi
politikában meghatározott eszközök által.
Milyen célokra dolgozzuk fel a személyes adatokat?
A személyes adatokat az online áruház megfelelő működéséhez
szükséges mértékben dolgozzuk fel, és a jogszabályok által megengedett ideig
tároljuk.
Az adatfeldolgozás különösen a következő célokra történik:
- szerződés
kötése és teljesítése – a GDPR 6. cikk (1) bekezdés b) pontja alapján, - felhasználói
fiók létrehozása és fenntartása – a GDPR 6. cikk (1) bekezdés b) pontja
alapján, - az
adminisztrátorral való kapcsolattartás lehetővé tétele kapcsolatfelvételi
űrlap, e-mail vagy telefonbeszélgetés útján – a GDPR 6. cikk (1) bekezdés b)
pontja alapján, - termékértékelések
hozzáadása és ellenőrzése – a GDPR 6. cikk (1) bekezdés a) pontja alapján
(az érintett hozzájárulása), - marketingtevékenységek
folytatása – a GDPR 6. cikk (1) bekezdés a) pontja alapján (hozzájárulás)
vagy a GDPR 6. cikk (1) bekezdés f) pontja alapján (az adminisztrátor jogos
érdeke), - hírlevél
küldése és hűségprogramok kezelése – a GDPR 6. cikk (1) bekezdés a)
pontja alapján, - jogi
kötelezettségek teljesítése és igények érvényesítése – a GDPR 6. cikk (1)
bekezdés c) és f) pontja alapján, - elemzési
és statisztikai tevékenységek folytatása – a GDPR 6. cikk (1) bekezdés
f) pontja alapján.
Az adminisztrátor olyan marketingeszközöket is használ, mint a
Facebook Ads és a Google Ads, amelyek lehetővé teszik a reklámok célzott
csoportokhoz történő irányítását, többek között érdeklődési kör, nem, életkor
vagy foglalkozás alapján. Részletes információk ezekről az eszközökről a sütikre
vonatkozó politikában találhatók.
Kinek adjuk át a személyes adatokat?
A személyes adatok kizárólag a szerződés teljesítéséhez, a
jogi kötelezettségek teljesítéséhez vagy az érintett hozzájárulása alapján
adhatóak át más entitásoknak.
Az adatok címzettjei különösen a következők lehetnek:
- hosting
szolgáltató, - hírlevélküldő
eszközök szolgáltatói, - CRM
rendszerek és számlázási rendszerek szolgáltatói, - könyvelőiroda,
- futárszolgálatok
és szállítmányozó cégek, - az
üzletet kiszolgáló IT cégek, - elektronikus
fizetési szolgáltatók és bankok, - marketingeszközök
szolgáltatói, - egyéb,
az üzlettel együttműködő alvállalkozók, - a
jogszabályok alapján adatok fogadására jogosult hatóságok.
Az elemzési és statisztikai adatok, amelyek nem minősülnek
személyes adatoknak, átadhatók elemzési és optimalizálási szolgáltatásokat
nyújtó entitásoknak, beleértve az Egyesült Államokat is (pl. Google LLC vagy
Meta Platforms Inc.).
Adatokat továbbítanak harmadik országokba vagy
nemzetközi szervezeteknek?
Néhány adatfeldolgozási művelet magában foglalhatja az adatok
harmadik országokba, különösen az Egyesült Államokba történő továbbítását,
azon eszközök használata miatt, amelyek az Európai Gazdasági Térségen kívül
található szervereken tárolják az adatokat.
Ezen eszközök szolgáltatói azonban biztosítják a személyes
adatok megfelelő védelmi szintjét, különösen a szabványos szerződéses
záradékok vagy a GDPR előírásainak megfelelő egyéb mechanizmusok
alkalmazásával.
Milyen jogok illetik meg az érintettet?
Az érintettet a következő jogok illetik meg:
- személyes
adataihoz való hozzáférés joga, - adatok
helyesbítésének joga, - tiltakozás
joga az adatkezelés ellen, - adatok
törlésének joga ("elfeledtetéshez való jog"), - adatkezelés
korlátozásának joga, - adatok
hordozhatóságának joga, - tájékoztatás
kérése az automatizált döntéshozatalról, beleértve a profilalkotást is, - tájékoztatás
kérése az adatkezelés céljairól és az adatok címzettjeiről, - tájékoztatás
kérése a GDPR-ból eredő jogokról, - panasz
benyújtása a Személyes Adatvédelmi Hivatal elnökéhez, - személyes
adatai másolatának megszerzése.
A fent említett jogok érvényesítése érdekében az érintett
kapcsolatba léphet az adminisztrátorral. Az adminisztrátor haladéktalanul
tájékoztatást ad a bejelentett kérelem alapján tett intézkedésekről.
Az érintettnek jogában áll továbbá bármikor visszavonni a
személyes adatok feldolgozásához adott hozzájárulását, az adminisztrátorral
való kapcsolatfelvétel útján.
Sütikre vonatkozó politika
A sütik rövid szöveges információk, amelyeket a felhasználó
eszközén tárolnak. Lehetővé teszik a használt szoftver azonosítását, az oldal
tartalmának a felhasználó igényeihez igazítását, valamint a weboldal megfelelő
működésének biztosítását.
Az áruházban használt sütik a következőkre oszthatók:
- munkamenet
sütik – a böngésző munkamenetének végéig tárolódnak, - állandó
sütik – a felhasználó eszközén tárolódnak törlésükig.
A felhasználó bármikor megváltoztathatja a sütik beállításait a
böngészőjében, beleértve a tárolt sütik törlését is.
A sütik használatának alapja
Néhány süti az elektronikus úton nyújtott szolgáltatások
megfelelő működéséhez elengedhetetlen. A többi sütit a felhasználó
hozzájárulása alapján használjuk, amely a böngésző beállításaiból vagy az
oldalon elérhető süti-kezelő beállításaiból ered.
A sütik letiltása vagy korlátozása korlátozhatja a weboldal
funkcionalitását.
Olyan entitások, amelyek sütijeit használjuk:
Google eszközök – Google Analytics, Google Ads, Google AdSense,
Google Tag Manager, valamint a Google-hoz tartozó YouTube, melyeket a Google
Ireland Limited (Regisztrációs szám: 368047 / ÁFA szám: IE6388047V), Gordon
House, Barrow Street, Dublin 4, Írország biztosít. Ezen eszközök használatával
kapcsolatos tevékenységeinket a marketingre vonatkozó jogos érdekünkre
alapozzuk, széles körben használt eszközök segítségével. Szemléletünk szerint
az ezen eszközök használatával gyűjtött adatok az anonimizálás miatt nem
minősülnek személyes adatoknak.
További információk az eszközökről a Google Általános
Szerződési Feltételeiben és Adatvédelmi
Politikájában találhatók.
Google Analytics
A Google Analytics eszközt elemzési és statisztikai célokra
használjuk, amelyek weboldalunk működésének javítását szolgálják.
Az eszköz használatával gyűjtött adatok az anonimizálás miatt
nem minősülnek személyes adatoknak, és magukban foglalják a felhasználói
forgalom vizsgálatát az oldalon (információk az operációs rendszerről, böngészőről,
látogatott oldalakról és aloldalakról, az oldalon és aloldalakon eltöltött
időről, az oldalra való átirányítás forrásáról).
Google Ads
Amikor ellátogat oldalunkra, az eszközén remarketinghez
kapcsolódó sütik maradnak, amelyek információkat gyűjtenek az oldalunkon végzett
tevékenységéről. A gyűjtött információkat arra használjuk, hogy a Google
hálózatában olyan hirdetéseket jelenítsünk meg, amelyek megfelelnek az Ön
tevékenységének és érdeklődési körének. Ha Ön ehhez a Google-nak hozzájárult,
ezeket az adatokat a cég tovább is feldolgozhatja, például célcsoportok
létrehozása céljából.
Ha nem szeretne személyre szabott hirdetéseket kapni, a
beállításokat a myadcenter.google.com
oldalon határozhatja meg.
Google AdSense
Oldalunkon személyre szabott hirdetések jelenhetnek meg az
AdSense hálózat keretében. A sütiket a hirdetések megjelenítésére használjuk a
látogatások és az oldalunkon vagy más oldalakon végzett tevékenység alapján.
Google Tag Manager
Ez az eszköz lehetővé teszi a forgalom és a felhasználói
tevékenységek elemzését címkék segítségével. Ez lehetővé teszi a hirdetések
hatékonyságával kapcsolatos információk gyűjtését, ami hozzájárul weboldalunk
és ajánlatunk optimalizálásához.
YouTube
Oldalunkon YouTube widgeteket használunk, amelyek lehetővé
teszik a YouTube-on közzétett felvételek beágyazását. A YouTube sütiket gyűjt,
amelyek információkat tartalmaznak a lejátszott videókról – a szolgáltatások
megfelelő és biztonságos nyújtása, valamint azok javítása és a hirdetések
személyre szabása céljából.
Google Merchant Center
Ez az eszköz lehetővé teszi a felhasználói viselkedés elemzését,
és információk gyűjtését a felhasználók és a termékhirdetések közötti
interakciókról, ami lehetővé teszi a hirdetési kampányok hatékonyságának jobb
megértését és mérését, valamint a hirdetések felhasználók preferenciáihoz és
viselkedéséhez való igazítását.
Hotjar
A Hotjar Limited által biztosított elemző eszközt használjuk.
A Hotjar egy a weboldalra elhelyezett kód, amely lehetővé teszi a
kattintási térképek létrehozását és az online áruház oldalát használó személyek
elkötelezettségének elemzését.
További információk a Hotjar Ltd. Általános
Szerződési Feltételeiben és Adatvédelmi
Politikájában találhatók.
Meta Pixel
A Facebook szolgáltatáson belül elérhető marketingeszközöket
használjuk, amelyeket a Meta Platforms Ireland Limited biztosít.
A Meta Pixel egy rövid kód, amelyet a weboldalra helyeznek, és
lehetővé teszi a hirdetések hatékonyságának mérését a felhasználók weboldalon
végzett tevékenységeinek elemzése alapján, valamint a hirdetések személyre
szabását. A kód célja a hirdetések megfelelő célközönségnek való megjelenítése,
az értékesítés növelése és a hirdetési eredmények mérése.
A Meta Pixel sütiket használ, amelyek rögzítik a weboldalon végzett
tevékenységeket – például az oldal forgalmát, konkrét aloldalak látogatását,
termékek kosárba helyezését vagy vásárlást. Ezen tevékenységek elemzése
optimalizálja az oldal működését és ajánlatunkat.
További információk a Meta Adatvédelmi
Politikájában találhatók.
Közösségi média
Ha az oldalon elhelyezünk egy plugint egy adott közösségi
platformhoz (Facebook, Instagram, X/Twitter), az adott szolgáltatás
adminisztrátora információt kap az oldalunk látogatásáról a felhasználói
azonosító segítségével. Az adott platform adminisztrátorai információkat
gyűjtenek a használt böngészőről, a látogatott oldal dátumáról és idejéről.
Az adott platform adminisztrátorai ezeket az információkat a pluginok teljes
funkcionalitásának biztosítására, valamint szolgáltatásaik fejlesztésére és a
hirdetések személyre szabására használják.
További információk a Meta Adatvédelmi
Politikájában és az X (korábbi Twitter) Adatvédelmi
Politikájában találhatók.
Pinterest Ads
A Pinterest Ads egy eszköz, amely a Pinterest platformon futó
hirdetési kampányok lebonyolítására szolgál, személyre szabott tartalom és
hirdetések segítségével.
További információk erről az eszközről a Pinterest Adatvédelmi
Politikájában találhatók.
TikTok Pixel
A TikTok Pixel segítségével TikTok marketingkampányokat
hozunk létre és követjük nyomon azok előrehaladását. Az eszköz lehetővé teszi
jelentések generálását és a hirdetések megjelenítését a célcsoport maximális
számú tagjának, a cég által beállított gyakorisággal, valamint a termék
ismeretének növelését.
További információk erről az eszközről a TikTok Adatvédelmi
Politikájában találhatók.
Szervernaplók
Az oldal látogatása és használata a szerverhez intézett
lekérdezések küldésével jár, amelyeket az úgynevezett szervernaplókban
rögzítenek. Ezek többek között információkat tartalmaznak a felhasználó IP-címéről,
a lekérdezés dátumáról és idejéről, a böngészőről és az operációs rendszerről.
A szervernaplók a szerveren kerülnek rögzítésre és tárolásra.
Azonban nem kapcsolódnak az oldalat használó konkrét személyekhez, és nem céljuk
az azonosítás – kizárólag az oldal adminisztrálására szolgálnak, és tartalmuk
nem kerül nyilvánosságra illetéktelen személyek előtt.