Adatkezelési Tájékoztató

1. Az adatkezelő adatai

2. Az adatkezelés alapelvei

Az Emag Shop International SRL (a továbbiakban: Adatkezelő) az általa kezelt személyes adatokat az Európai Unió 2016/679 számú Általános Adatvédelmi Rendelete (GDPR), valamint a vonatkozó román adatvédelmi jogszabályok előírásainak megfelelően kezeli. Az adatkezelés során az Adatkezelő az alábbi alapelveket tartja be:

• Jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatokat csak jogszerű célból, az érintett tudtával és beleegyezésével kezeljük.
• Célhoz kötöttség: az adatokat kizárólag meghatározott, egyértelmű és jogszerű célból gyűjtjük.
• Adattakarékosság: csak az adott célhoz szükséges minimális adatot kezeljük.
• Pontosság: gondoskodunk arról, hogy az adatok naprakészek és pontosak legyenek.
• Korlátozott tárolhatóság: az adatokat csak a szükséges ideig tároljuk.
• Integritás és bizalmasság: megfelelő technikai és szervezési intézkedésekkel védjük az adatokat.

3. A kezelt személyes adatok köre és célja

3.1 Vásárlás és rendelés teljesítése

3.2 Hírlevél feliratkozás

Ha a vásárló a rendelés során vagy a weboldalon keresztül feliratkozott a BabyBloom hírlevélre, az e-mail cím és a név marketing célú kommunikáció küldésére kerül felhasználásra. Az adatkezelés jogalapja az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a). A hozzájárulás bármikor visszavonható az e-mailben található leiratkozó linkre kattintva, vagy az [email protected] e-mail címre küldött üzenettel.

3.3 Technikai adatok (sütik)

A weboldal működéséhez szükséges munkamenet-sütiket (session cookies) alkalmaz, amelyek a böngésző bezárásával automatikusan törlődnek. Ezek a sütik nem tartalmaznak személyes azonosítókat, és kizárólag a weboldal technikai működéséhez szükségesek. A weboldal nem alkalmaz harmadik fél által elhelyezett nyomkövető sütiket.

4. Adatfeldolgozók és adattovábbítás

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe a szolgáltatás nyújtásához:

Az Adatkezelő személyes adatokat harmadik félnek kizárólag a fenti adatfeldolgozók részére, a szerződés teljesítéséhez szükséges mértékben ad át. Hatósági megkeresés esetén az Adatkezelő köteles az adatokat a jogszabályban meghatározott hatóságoknak átadni.

5. Az érintett jogai

A GDPR alapján az érintett az alábbi jogokat gyakorolhatja az Adatkezelőnél:

A fenti jogok gyakorlásához kérjük, küldjön e-mailt az [email protected] címre. Az Adatkezelő a kérelmet 30 napon belül megválaszolja.

Amennyiben az érintett úgy véli, hogy az adatkezelés megsérti a GDPR előírásait, panaszt nyújthat be a román adatvédelmi hatósághoz (ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro) vagy a lakóhelye szerinti felügyeleti hatósághoz.

6. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, beleértve a 256-bites SSL/TLS titkosítást az adatátvitel során, a hozzáférés-vezérlést, valamint a rendszeres biztonsági mentéseket. A fizetési adatokat az Adatkezelő nem tárolja — azokat kizárólag a PCI DSS tanúsítvánnyal rendelkező Stripe, Inc. kezeli.

7. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa. A módosításról az érintetteket e-mailben vagy a weboldalon közzétett értesítéssel tájékoztatjuk. A módosítás hatálybalépésének napja az oldalon feltüntetett „Utolsó frissítés" dátuma.