Adatvédelmi nyilatkozat

Jelen adatvédelmi nyilatkozat átfogó áttekintést nyújt arról, hogyan gyűjtjük, dolgozzuk fel és védjük személyes adatait. Nagy hangsúlyt fektetünk az Ön magánszférájának védelmére és a hatályos adatvédelmi törvények, különösen az Általános Adatvédelmi Rendelet (DSGVO) és az osztrák adatvédelmi törvény (DSG) betartására.

Az adatkezelésért a GDPR értelmében felelős:

Tulajdonos: Paul Polgar
Axel-Corti-Gasse 12/2/262
1210, Bécs
Ausztria

E-mail: kontakt@gymmarkt.at
Telefon: +43676 4146628
Cégjegyzékszám: 36307708
ÁFA azonosító: 12 739/1811

Az Ön személyes adatait az alábbi alapelveknek megfelelően kezeljük:

✔ Jogszerűség, tisztesség és átláthatóság - Az adatait jogszerűen, tisztességesen és átláthatóan kezeljük.
✔ Célhoz kötöttség - Csak meghatározott, egyértelmű és jogszerű célokra gyűjtünk adatokat.
✔ Adatminimalizálás - Az adatgyűjtést a szükséges mértékre korlátozzuk.
✔ Pontosság - A személyes adatokat tényszerűen helyesnek és naprakésznek tartjuk.
✔ Tárolási korlátozás - Az adatokat csak a szükséges ideig tároljuk.
✔ Integritás és bizalmas kezelés - Megfelelő adatbiztonságot biztosítunk.
✔ Számonkérhetőség - Bizonyítani tudjuk ezen alapelvek betartását.

Csak a weboldalunk meglátogatásakor technikai okokból a következő adatok kerülnek rögzítésre:

✔ IP-cím
✔ A hozzáférés dátuma és időpontja
✔ Meglátogatott oldalak
✔ Használt böngésző és operációs rendszer
✔ Hivatkozó weboldal

Ezeket az adatokat csak a munkamenet idejére rögzítjük, és a weboldal technikai működtetését szolgálják. A feldolgozás jogos érdekünk alapján történik az Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés f) pontja, valamint a 2021. évi TKG 165. § (3) bekezdése szerint.

Ha fiókot hoz létre áruházunkban vagy rendelést ad le, a következő adatokat gyűjtjük:

✔ Vezetéknév és keresztnév
✔ E-mail cím
✔ Postacím
✔ Telefonszám (opcionális)
✔ Fizetési információk
Rendeléstörténet

Ezeknek az adatoknak a feldolgozása a következő célokra történik:

✔ A vásárlási szerződés teljesítése érdekében (GDPR 6. cikk (1) bekezdés b) pont)
✔ Jogi kötelezettségek teljesítése érdekében (GDPR 6. cikk (1) bekezdés c) pont)
✔ Részben jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont)

A vásárlási folyamat megszakítása esetén a nálunk tárolt adatok törlésre kerülnek. Szerződéskötés esetén az összes adatot a jogszabályi adómegőrzési időszak (7 év) lejártáig tároljuk. A név, cím, megvásárolt termékek és vásárlás dátuma ezen felül a termékfelelősségi időszak (10 év) lejártáig megőrzésre kerül.

Weboldalunk cookie-kat használ. Ezek kis szöveges fájlok, amelyek az Ön eszközén kerülnek tárolásra. A cookie-kezeléshez a "Pandectes GDPR Compliance" szoftvert használjuk.

Az alábbi cookie-kategóriákat használjuk:

✔ Feltétlenül szükséges cookie-k: Ezek a cookie-k a weboldal működéséhez elengedhetetlenek, és nem kapcsolhatók ki.
✔ Funkciós cookie-k: Ezek a cookie-k lehetővé teszik a kibővített funkciókat és a személyre szabást.
✔ Teljesítmény cookie-k: Ezek a cookie-k információkat gyűjtenek arról, hogyan használják a látogatók a weboldalunkat.
✔ Célzó cookie-k: Ezeket a cookie-kat a relevánsabb hirdetések megjelenítésére használjuk.

Minden nem feltétlenül szükséges cookie esetében kifejezett hozzájárulását kérjük. A cookie-beállításait bármikor módosíthatja a cookie-bannerünkön keresztül.

A DSGVO és az osztrák távközlési törvény (TKG) előírásainak megfelelően egy cookie-bannerrel tájékoztatjuk Önt weboldalunk első látogatásakor a cookie-k használatáról, és kérjük az Ön kifejezett hozzájárulását.

A Pandectes GDPR Compliance segítségével lehetőséget biztosítunk Önnek:
✔ Részletes információk megtekintése a használt cookie-król
✔ Részletes hozzájárulások megadása különböző cookie-kategóriákhoz
✔ Hozzájárulásának bármikor visszavonása vagy módosítása

A hozzájárulás 12 hónapig kerül tárolásra. Cookie-irányelveink változása esetén ismételten hozzájárulását kérjük.

Online áruházunk a Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario K2P 2L8, Kanada platformján működik. A Shopify megbízott adatfeldolgozóként kezeli az online áruházunk használata során keletkező személyes adatokat a mi megbízásunkból.

A Shopify a következő adatokat dolgozza fel:
✔ Megrendelési adatok
✔ Kapcsolattartási adatok
✔ Fizetési információk
✔ Használati adatok (pl. meglátogatott oldalak, tartózkodási idő)

Az adatfeldolgozás célja az e-kereskedelmi platform biztosítása és a megrendeléseinek feldolgozása. A jogalap az Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés b) pontja (szerződés teljesítése).

A Shopify adatokat tárol és dolgoz fel különböző országokban található szervereken, beleértve az EU-n kívüli helyszíneket is. A személyes adatok továbbítása az Általános Adatvédelmi Rendelet (GDPR) 46. cikk (2) bekezdés c) pontja szerinti standard szerződéses záradékok alapján történik. A Shopify további intézkedéseket vezetett be annak érdekében, hogy megfelelő védelmi szintet biztosítson az Ön adatai számára.

További információk a Shopify adatvédelmi nyilatkozatában találhatók: https://www.shopify.com/legal/privacy

A fizetések lebonyolításához a Stripe szolgáltatását használjuk (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország).

A Stripe-en keresztüli fizetés során a következő adatok kerülnek feldolgozásra:

✔ Név
✔ E-mail cím
✔ Fizetési adatok (pl. hitelkártya adatok, bankszámlaszám)
✔ Tranzakció összege
✔ Tranzakció dátuma és időpontja
✔ IP-cím
✔ Eszköz- és böngészőinformációk

A Stripe kettős szerepet tölt be, mint adatkezelő és adatfeldolgozó a feldolgozási tevékenységek során. Adatkezelőként a Stripe az Ön által megadott adatokat a szabályozási kötelezettségek teljesítése érdekében használja fel. Ez megfelel a Stripe jogos érdekének (a GDPR 6. cikk (1) bekezdés f) pontja szerint), és szolgálja a szerződés teljesítését (a GDPR 6. cikk (1) bekezdés b) pontja szerint).

A Stripe megfelelőségi intézkedéseket vezetett be a nemzetközi adatátvitelre vonatkozóan. Ezek az intézkedések minden olyan globális tevékenységre érvényesek, ahol a Stripe természetes személyek személyes adatait dolgozza fel az EU-ban. Ezek az intézkedések az EU-szabványos szerződéses záradékokon (SCC-k) alapulnak.

További információk a Stripe adatvédelmi nyilatkozatában találhatók: https://stripe.com/de/privacy

Ha feliratkozik hírlevelünkre, a következő adatokat dolgozzuk fel:

✔ E-mail cím
✔ Név (opcionális)
✔ A feliratkozás időbélyege
✔ IP-cím a feliratkozáskor

Hírlevélküldéshez a dupla beleegyezés (Double-Opt-In) eljárást alkalmazzuk. Ez azt jelenti, hogy a regisztráció után egy megerősítő e-mailt kap, amelyben a regisztráció megerősítéséhez egy linkre kell kattintania. Csak ezután kerül be a levelezőlistánkba. Ezt az eljárást rögzítjük.

Az adatai feldolgozásának jogalapja az Ön hozzájárulása az Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés a) pontja alapján.

Bármikor leiratkozhat hírlevelünkről. Minden hírlevél e-mailben talál egy leiratkozási linket. Alternatívaként közvetlenül is kapcsolatba léphet velünk.

A leiratkozás után e-mail címe és az ahhoz kapcsolódó összes adat törlésre kerül aktív hírlevélküldő listánkból. Csak a regisztráció és leiratkozás igazolását őrizzük meg jogi kötelezettségeinknek megfelelően.

Weboldalunkon egy affiliate programot működtetünk, amelyben az affiliate partnerek jutalékot kaphatnak az ügyfelek közvetítéséért.

Az affiliate program keretében a következő adatok kerülnek feldolgozásra:

✔ Referral-linkek és a hozzájuk tartozó azonosítók
Látogatási adatok (kattintás időpontja, meglátogatott oldalak)
✔ Tranzakciós adatok (megrendelési mennyiség, megrendelés értéke)
✔ Eszközinformációk

Az adatok feldolgozása az értékesítések affiliate partnerekhez történő hozzárendelése és a jutalék elszámolása céljából történik. A jogalap az Art. 6 Abs. 1 lit. f DSGVO szerinti jogos érdekünk.

Az affiliate követéshez cookie-kat használunk az értékesítések hozzárendelésének lehetővé tételéhez. Ezeket a cookie-kat a cookie-bannerünkön keresztül az Ön beleegyezésével helyezzük el. A követő cookie-k tárolási ideje általában 30 nap.

A GDPR szerint a következő jogok illetik meg Önt:

Die Verarbeitung personenbezogener Daten richtet sich primär nach der DSGVO und dem estnischen Datenschutzrecht. Für Nutzer in anderen EU‑Mitgliedstaaten gelten zusätzlich die jeweiligen nationalen Datenschutzregelungen und Zuständigkeiten der Aufsichtsbehörden.

• Deutschland
  Zuständig sind die jeweiligen Landesdatenschutzbehörden; eine Übersicht findet sich unter https://www.datenschutzkonferenz-online.de. Für Direktmarketing und Newsletter beachten wir zusätzlich das Gesetz gegen den unlauteren Wettbewerb (UWG).
• Österreich
  Zuständig ist die Österreichische Datenschutzbehörde (www.dsb.gv.at). Für elektronische Kommunikation und Cookies berücksichtigen wir zusätzlich die nationalen Telekommunikations‑ und E‑Commerce‑Vorschriften.
• Spanien
  Zuständig ist die Agencia Española de Protección de Datos (AEPD, www.aepd.es). Für Online‑Dienste gelten ergänzend die Regelungen des Gesetzes über Dienste der Informationsgesellschaft und des elektronischen Handels (LSSI).
• Italien
  Zuständig ist der Garante per la Protezione dei Dati Personali (www.garanteprivacy.it). Elektronisches Direktmarketing erfolgt nach den italienischen Vorgaben zu Einwilligung und Opt‑out‑Möglichkeiten.
• Frankreich
  Zuständig ist die Commission Nationale de l’Informatique et des Libertés (CNIL, www.cnil.fr). Wir berücksichtigen insbesondere die von der CNIL veröffentlichten Leitlinien zu Cookies und Online‑Tracking.
• Belgien
  Zuständig ist die Gegevensbeschermingsautoriteit / Autorité de protection des données (www.gegevensbeschermingsautoriteit.be). Wir richten Cookie‑ und Tracking‑Einstellungen an den belgischen Leitlinien aus.
• Niederlande
  Zuständig ist die Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl). Für Cookies und Online‑Marketing berücksichtigen wir die niederländischen Vorgaben zu Einwilligung und Transparenz.
• Portugal
  Zuständig ist die Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt). Datenschutzhinweise und Einwilligungstexte werden bei Zielansprache portugiesischer Nutzer in portugiesischer Sprache bereitgestellt.
• Rumänien
  Zuständig ist die Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro). Relevante Informationen werden für rumänische Nutzer in rumänischer Sprache angeboten.
• Ungarn
  Zuständig ist die Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, www.naih.hu). Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit den ungarischen Umsetzungsregeln der DSGVO.
• Tschechien
  Zuständig ist das Úřad pro ochranu osobních údajů (www.uoou.cz). Online‑Datenschutz und Cookie‑Einsatz richten sich nach den tschechischen Datenschutz‑ und E‑Commerce‑Regeln.
• Slowakei
  Zuständig ist der Úrad na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk). Wir beachten die slowakischen Vorschriften zur Verarbeitung personenbezogener Daten und elektronischer Kommunikation.
• Slowenien
  Zuständig ist die Informacijski pooblaščenec (www.ip-rs.si). Beim Einsatz von Cookies und Marketing‑Tools orientieren wir uns an den slowenischen Leitlinien zur Einwilligung.

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Rahmenbedingungen, eingesetzte Dienste oder interne Prozesse ändern. Es gilt jeweils die auf der Website veröffentlichte aktuelle Version. Bei wesentlichen Änderungen kann gesondert informiert werden (z.B. Banner, Hinweis im Shop).

Wir halten diese Datenschutzerklärung so aktuell und korrekt wie möglich. Trotzdem kann es vorkommen, dass einzelne Angaben unvollständig oder nicht mehr ganz auf dem neuesten Stand sind. Wenn dir etwas auffällt, gib uns einfach kurz Bescheid, damit wir es anpassen können.