I. Fejezet – Általános rendelkezések
1.1. Jelen Adatvédelmi tájékoztató (a továbbiakban: „Tájékoztató”) meghatározza a Balancio („Mi”, „Társaság”) által az érintett felhasználók személyes adatainak kezelésére vonatkozó elveket, céljait, valamint az érintettek számára biztosított jogokat és eljárásokat.
1.2. A Tájékoztató magyar nyelven került megfogalmazásra, és jogilag kötelező érvényű megállapodást képez a Felhasználó és a Társaság között. A Weboldal és/vagy a Termékek használatával a Felhasználó kifejezett, feltétel nélküli elfogadását fejezi ki jelen Tájékoztatónak és annak minden rendelkezésének.
1.3. A Társaság elkötelezett a Felhasználók személyes adatainak védelme mellett, és az adatkezelést az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) szerint, valamint a vonatkozó magyar jogszabályokkal összhangban végzi.
1.4. A Felhasználó tudomásul veszi és elfogadja, hogy személyes adatait a jelen Tájékoztatónak megfelelően gyűjtik, használják és tárolják.
II. Fejezet – Fogalommeghatározások
2.1. Jelen Tájékoztató alkalmazásában a következő kifejezések a következőket jelentik:
- „Személyes adat”: bármely információ, amely egy természetes személyre („Érintett”) vonatkozik, vagy amely alapján az személyazonosítható; ide tartozik különösen a név, azonosító szám, helymeghatározó adat, online azonosító, illetve a természetes személy testi, fiziológiai, genetikai, pszichikai, gazdasági, kulturális vagy társadalmi azonosságára jellemző egy vagy több tényező.
- „Adatkezelés”: a személyes adatokon vagy adatállományokon végzett bármely művelet vagy műveletek összessége, függetlenül attól, hogy az automatizált vagy nem automatizált módon történik-e, így különösen a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, adaptálás vagy módosítás, lekérdezés, megtekintés, felhasználás, közlés továbbítás, terjesztés vagy bármely más formában történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- „Weboldal”: a Társaság tulajdonában álló internetes oldal, amely elérhető a címen, valamint annak minden aldomainje, aloldala és tartalma.
- „Termékek”: a Társaság által forgalmazott élelmiszerek és étrend-kiegészítők, beleértve a Balancio-t és egyéb márkákat.
- „Felhasználó”: bármely természetes személy, aki hozzáfér a Weboldalhoz és/vagy használja azt, illetve megvásárolja a Termékeket, függetlenül attól, hogy ténylegesen vásárolt-e.
- „Hozzájárulás”: az Érintett önkéntes, konkrét, tájékozott és egyértelmű akarata a személyes adatainak kezeléséhez.
- „Cél”: az a meghatározott cél, amely érdekében a személyes adatokat kezelik, amelyeket a jelen Tájékoztató III. Fejezete határoz meg.
III. Fejezet – Az adatkezelés célja és jogalapja
3.1. A Társaság a Felhasználó személyes adatait az alábbi célokra kezeli:
- A Termékek vásárlására vonatkozó szerződés teljesítése (pl. rendelés feldolgozása, szállítás, számlázás).
- Ügyfélszolgálati tevékenység ellátása.
- Kommunikáció a Felhasználóval (pl. rendelés-visszaigazolás, szállítási frissítések, kérésekre adott válaszok).
- Közvetlen üzletszerzés (pl. hírlevél, promóciós ajánlatok, új termékekről szóló információk), kizárólag a Felhasználó kifejezett hozzájárulásával.
- Statisztikai elemzések és a Weboldalon, illetve a Termékeken nyújtott szolgáltatások javítása.
- Jogi kötelezettségek teljesítése.
3.2. Az adatkezelés jogalapja a cél függvényében változhat:
- Szerződés teljesítése, amelyben az Érintett fél, vagy szerződéskötési szándék esetén az Érintett kérésére tett lépések.
- Adatkezelő jogos érdeke (pl. adatelemzés a felhasználói élmény javítása érdekében).
- Az Érintett önkéntes, konkrét, tájékozott és egyértelmű hozzájárulása (pl. hírlevél küldése).
- Jogi kötelezettség teljesítése.
IV. Fejezet – Kezelt személyes adatok köre
4.1. A Felhasználó által közvetlenül megadott, illetve a Weboldal használata során automatikusan rögzített személyes adatok a következők lehetnek:
- Személyes adatok (név, vezetéknév, nem, születési idő).
- Kapcsolati adatok (e-mail cím, telefonszám, postai cím).
- Fizetési adatok (hitel- vagy bankkártya szám, bankszámlaszám stb.). Ezeket az adatokat kizárólag engedélyezett, biztonságos harmadik féltől származó fizetési rendszerek kezelik, és a Társaság nem tárolja őket közvetlenül.
- Böngészési adatok (IP-cím, böngésző típusa, operációs rendszer, domain név, ISP, kérés dátuma és időpontja, honnan érkezett a látogató stb.).
- Sütik és hasonló technológiák (lásd a külön Sütikről szóló tájékoztatót).
V. Fejezet – Az adatkezelés módja
5.1. A személyes adatokat automatizált és/vagy manuális eszközökkel, a megjelölt célokkal szorosan összefüggő logikák szerint kezeljük.
5.2. Megfelelő biztonsági intézkedéseket alkalmazunk a személyes adatok jogosulatlan hozzáférésének, nyilvánosságra hozatalának, módosításának vagy megsemmisítésének megakadályozására.
5.3. Az adatkezelés a Társaság üzemeltetési helyszínén, valamint az adatfeldolgozásban részt vevő felek helyszínein történik.
VI. Fejezet – Személyes adatok továbbítása
6.1. A személyes adatokat az alábbiakra továbbíthatjuk:
- Szolgáltatók és üzleti partnerek (pl. futárszolgálatok, fizetési szolgáltatók, hosting szolgáltatók), akik a Társaság megbízásából járnak el, és megfelelő adatfeldolgozási szerződéssel rendelkeznek.
- Közhatalmi szervek és felügyeleti hatóságok, amennyiben azt törvény előírja.
6.2. A személyes adatokat nem tesszük közzé nyilvánosan vagy korlátozás nélkül.
VII. Fejezet – Személyes adatok harmadik országba történő továbbítása
7.1. A Társaság csak akkor továbbíthat személyes adatokat az Európai Unión kívüli országokba, ha ez megfelel a GDPR rendelkezéseinek, és biztosított az adatok megfelelő védelmi szintje.
VIII. Fejezet – Személyes adatok megőrzési ideje
8.1. A személyes adatokat csak a gyűjtés céljának eléréséhez szükséges ideig, valamint a jogszabályi, szabályozási vagy szerződéses kötelezettségek által előírt időtartamig kezeljük.
8.2. A megőrzési idő lejártával a személyes adatokat töröljük vagy anonimizáljuk.
IX. Fejezet – Az érintett jogai
9.1. A Felhasználó a GDPR-ban meghatározott esetekben jogosult arra, hogy a Társaságtól a következőket kérje:
- Megerősítést arról, hogy rá vonatkozó személyes adatait kezelik-e, és hozzáférést ezen adatokhoz.
- Személyes adatainak helyesbítését vagy kiegészítését.
- Személyes adatainak törlését.
- Az adatkezelés korlátozását.
- Személyes adatainak hordozhatóságát (ha az adatkezelés szerződésen vagy hozzájáruláson alapul, és automatizált módon történik).
- Tiltakozzon az őt érintő személyes adatok kezelése ellen, különösen profilalkotás esetén, saját helyzetével kapcsolatos indokok alapján.
- Bármikor visszavonja hozzájárulását, anélkül, hogy ez érintené a hozzájáruláson alapuló korábbi adatkezelés jogszerűségét.
9.2. Ezen jogok gyakorlásához a Felhasználó a „Kapcsolat” részben megadott e-mail címen léphet kapcsolatba a Társasággal.
X. Fejezet – Sütik és hasonló technológiák
10.1. A Weboldal sütiket és hasonló technológiákat használ technikai, elemző és profilalkotási célokra (utóbbi csak hozzájárulás esetén).
10.2. A Felhasználó a böngésző beállításaiban, illetve a Sütikről szóló tájékoztatónkban megadott módon kezelheti süti-beállításait.
XI. Fejezet – Adatbiztonság
11.1. A Társaság megfelelő technikai és szervezeti biztonsági intézkedéseket alkalmaz a személyes adatok elvesztése, illetéktelen felhasználása, jogosulatlan hozzáférése, nyilvánosságra hozatala, módosítása vagy megsemmisítése ellen.
XII. Fejezet – A Tájékoztató módosítása
12.1. A Társaság fenntartja a jogot jelen Tájékoztató jövőbeli módosítására. A módosításokat a Weboldalon teszi közzé, és az ott feltüntetett hatálybalépési dátumtól kezdve alkalmazza.
XIII. Fejezet – Alkalmazandó jog és illetékes bíróság
13.1. Jelen Tájékoztatóra a magyar jog és az EU 2016/679 rendelet (GDPR) rendelkezései irányadók.