Adatvédelmi szabályzat
Adatvédelmi szabályzat
Jelen Adatvédelmi szabályzat ismerteti, hogy a Nexbie hogyan gyűjti, használja fel, osztja meg és védi az Ön személyes adatait, amikor meglátogatja európai online játékáruházunkat, felhasználói fiókot hoz létre, rendelést ad le, kapcsolatba lép velünk, vagy igénybe veszi marketingkommunikációnkat.
Adatkezelő: Creality 3D Technology (Europe) GmbH, Wandsbeker Allee 77, 22041 Hamburg, Németország (a továbbiakban: „Nexbie”, „mi” vagy „minket”). Adatvédelmi kérdésekben forduljon hozzánk a no-reply@nexbie.com e-mail-címen.
Tartalomjegyzék
- Hatály és életkori figyelmeztetés
- Az általunk gyűjtött személyes adatok
- Hogyan és miért használunk fel adatokat
- Sütik és hasonló technológiák
- Hogyan osztjuk meg az adatokat
- Nemzetközi adattovábbítás
- Adatmegőrzés időtartama
- Adatbiztonság
- Az Ön jogai
- Kapcsolat és panaszkezelés
- A szabályzat frissítései
1. Hatály és életkori figyelmeztetés
Jelen Adatvédelmi szabályzat az európai online áruházunkra, valamint a játékok, társasjátékok, fa kirakók, meglepetésdobozok (blind boxok), 3D nyomtatott játékok, gyűjtői figurák, dekorációs termékek és kapcsolódó kiegészítők értékesítésére és szállítására vonatkozik.
Áruházunk felnőtteknek szól. Tudatosan nem kérjük, hogy gyermekek ügyfélfiókot hozzanak létre, feliratkozzanak marketingre vagy rendeléseket adjanak le. Amennyiben Ön nem érte el az Ön országában az érvényes hozzájáruláshoz szükséges életkort, szülőjének vagy törvényes képviselőjének kell eljárnia az Ön nevében. Ha úgy véli, hogy egy gyermek megfelelő felhatalmazás nélkül adott át számunkra személyes adatokat, kérjük, vegye fel velünk a kapcsolatot, hogy azokat felülvizsgálhassuk és szükség esetén törölhessük.
2. Az általunk gyűjtött személyes adatok
| Körülmény / Kontextus | Gyűjthető adatok köre | Forrás |
|---|---|---|
| Az áruház meglátogatása | IP-cím, eszköz- és böngészőinformációk, süti-azonosítók, megtekintett oldalak, hivatkozási forrás és interakciós adatok | Az Ön eszköze, a Shopify, valamint az engedélyezett elemző vagy hirdetési eszközök |
| Fiókregisztráció és bejelentkezés | Név, e-mail-cím, jelszó vagy hitelesítési adatok, IP-cím, bejelentkezés dátuma és időpontja | Ön és áruházunk platformja |
| Megrendelések és fizetés (checkout) | Név, számlázási és szállítási cím, e-mail-cím, telefonszám, rendelés részletei, kiválasztott termékek és tranzakció állapota | Ön, a Shopify és a fizetési szolgáltatók |
| Fizetések és visszatérítések | Fizetési mód, összeg, fizetési státusz, tranzakció-hivatkozás és számlázási adatok. A teljes bankkártyaadatokat közvetlenül a fizetési szolgáltató dolgozza fel, azokat mi nem tároljuk | You and payment providers |
| Kézbesítés és visszaküldés | Név, cím, telefonszám, rendelési szám, csomagadatok, nyomkövetési események, adott esetben váminformációk és visszaküldési adatok | Ön, mi és a logisztikai szolgáltatók |
| Ügyfélszolgálat | Elérhetőségi adatok, üzenetek, csatolmányok, rendelési adatok, panasz- és ügyintézési előzmények | Ön és az ügyfélszolgálati partnereink |
| Marketing | E-mail-cím, hozzájárulási nyilvántartás, kampányinterakciók, böngészési vagy vásárlási preferenciák és engedélyezett hirdetési azonosítók | Ön és az engedélyezett marketingeszközök |
Ahol az adatok megadását jogszabály írja elő, vagy szerződéskötéshez, illetve annak teljesítéséhez szükséges, ezt a megfelelő helyen jelezzük. Amennyiben a szükséges megrendelési, fizetési vagy szállítási adatokat nem adja meg, előfordulhat, hogy nem tudjuk lebonyolítani a vásárlást vagy kézbesíteni a termékeket.
3. Hogyan és miért használunk fel személyes adatokat
| Cél | Példák | A GDPR szerinti jogalap |
|---|---|---|
| Fiókok biztosítása és megrendelések teljesítése | Fiókok létrehozása és kezelése; rendelések, kifizetések, kézbesítés, törlések, elállások, visszaküldések és visszatérítések feldolgozása | Szerződés teljesítése vagy szerződéskötést megelőzően az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont) |
| Ügyfélszolgálat | Megkeresések megválaszolása, szállítási problémák kivizsgálása, panaszok kezelése és vevőszolgálati támogatás nyújtása | Szerződés teljesítése (6. cikk (1) bekezdés b) pont) és jogos érdekünk a hatékony támogatás és vitarendezés biztosításában (6. cikk (1) bekezdés f) pont) |
| Jogi és számviteli kötelezettségek | Számlák kiállítása, adó- és számviteli nyilvántartások vezetése, hatósági megkeresések teljesítése és termékbiztonsági kötelezettségeknek való megfelelés | Jogi kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés c) pont) |
| Biztonság és csalásmegelőzés | Fiókok védelme, gyanús tranzakciók észlelése, visszaélések megelőzése és a platform biztonságának fenntartása | Jogos érdekünk az ügyfelek, vállalkozásunk és rendszereink védelmében (GDPR 6. cikk (1) bekezdés f) pont); adott esetben jogi kötelezettségek (GDPR 6. cikk (1) bekezdés c) pont) |
| Az áruház működtetése és fejlesztése | Alapvető teljesítmény mérése, hibák diagnosztizálása, a navigáció javítása és az összesített áruházhasználat megértése | Feltétlenül szükséges vagy megfelelően korlátozott adatkezeléshez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont); hozzájárulás, ahol szükséges (GDPR 6. cikk (1) bekezdés a) pont) |
| Marketing és személyre szabás | Hírlevelek küldése, kampányok mérése, releváns ajánlások nyújtása és célközönség-alapú hirdetések futtatása | Az Ön hozzájárulása, ahol szükséges (GDPR 6. cikk (1) bekezdés a) pont); a meglévő ügyfeleknek szóló, jogszabály által megengedett marketing egyszerű leiratkozási lehetőséget tartalmaz |
Ahol jogos érdekre támaszkodunk, mérlegeljük, hogy az adatkezelés szükséges-e, és hogy az Ön jogai és érdekei elsőbbséget élveznek-e a mi érdekeinkkel szemben. Az ilyen adatkezelés ellen az alábbiakban leírtak szerint tiltakozhat.
Nem hozunk kizárólag automatizált adatkezelésen alapuló olyan döntéseket, amelyek Önre nézve joghatással járnának vagy Önt hasonlóképpen jelentős mértékben érintenék. A csalásszűrő eszközök felülvizsgálatra jelölhetnek egy megrendelést, de a vonatkozó döntések megfelelő garanciák mellett születnek.
4. Sütik (cookie-k) és hasonló technológiák
Áruházunk és az engedélyezett szolgáltatók sütiket (cookie-kat), képpontokat (pixeleket), helyi tárolást (local storage) és hasonló technológiákat használhatnak. Ezek némelyike feltétlenül szükséges olyan funkciókhoz, mint a pénztár folyamata, a biztonság, a fiókba való bejelentkezés, a kosár tartalmának tárolása és az adatvédelmi beállítások rögzítése. Más technológiák az elemzéseket, a személyre szabást és a hirdetéseket támogatják.
Ahol hozzájárulás szükséges, a nem alapvető technológiákat csak azután alkalmazzuk, hogy Ön döntést hozott a süti-értesítőnkön (cookie banner) vagy az adatvédelmi beállításokon keresztül. Választását a weboldalon elérhető süti- vagy adatvédelmi beállítások segítségével bármikor módosíthatja vagy visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A feltétlenül szükséges technológiák letiltása megakadályozhatja az áruház bizonyos részeinek megfelelő működését.
5. Hogyan osztjuk meg a személyes adatokat
Személyes adatait nem értékesítjük. Kizárólag a vonatkozó célhoz ésszerűen szükséges adatokat közöljük az alábbi címzettekkel:
- Áruházplatform és tárhelyszolgáltatás: A Shopify és felhatalmazott al-adatfeldolgozói a weboldal, a fiókok, a pénztár és a rendelési rendszerek működtetése érdekében.
- Fizetési szolgáltatók: például a Shopify Payments, kártyatársaságok vagy kiválasztás esetén a PayPal, a fizetések engedélyezése, a csalások megelőzése és a visszatérítések feldolgozása céljából.
- Logisztikai és kézbesítési szolgáltatók: ideértve a csomaghoz rendelt fuvarozót, például a DPD-t, valamint a vámkezelési vagy teljesítési partnereket a megrendelés kézbesítéséhez vagy visszaküldéséhez szükséges mértékben.
- Ügyfélszolgálati és tartalomszolgáltatók: például az általunk ténylegesen igénybe vett hibajegy-kezelő, e-mail-, tartalomtárhely- vagy egyéb technikai szolgáltatók.
- Marketing- és elemzési szolgáltatók: például az Omnisend, a Google, a Meta vagy a TikTok, kizárólag akkor, ha az adott szolgáltatás engedélyezve van, és a szükséges hozzájárulás vagy egyéb jogalap fennáll.
- Szakmai tanácsadók és hatóságok: könyvvizsgálók, biztosítók, jogi képviselők, bíróságok, felügyeleti szervek, bűnüldöző szervek vagy adóhatóságok, amennyiben az adatközlés kötelező vagy jogilag megengedett.
- Vállalati tranzakciók: leendő vevő, eladó vagy tanácsadó vállalkozásunk egészének vagy egy részének fúziójával, átszervezésével, finanszírozásával vagy értékesítésével kapcsolatban, megfelelő titoktartási és jogi garanciák mellett.
A nevünkben eljáró adatfeldolgozók kötelesek a személyes adatokat kizárólag felhatalmazott célokra feldolgozni és megfelelő védelmi intézkedéseket alkalmazni. Egyes szolgáltatók – köztük a fizetési platformok és a fuvarozók – szolgáltatásaik egy része tekintetében önálló adatkezelőként is eljárhatnak; ilyen esetekben az ő saját adatvédelmi tájékoztatójuk irányadó.
6. Nemzetközi adattovábbítás
A Nexbie székhelye Németországban található, de a Shopify és egyes egyéb szolgáltatók nemzetközi szinten működnek. Ezért a személyes adatok feldolgozása az Európai Gazdasági Térségen kívüli országokban is történhet, többek között Kanadában és az Egyesült Államokban, valamint a teljesítéshez szükséges mértékben abban az országban, ahonnan a terméket vagy küldeményt kezelik.
Ahol a GDPR megfelelő garanciákat ír elő a nemzetközi adattovábbításhoz, alkalmazandó megfelelőségi határozatot, az Európai Bizottság általános szerződési feltételeit (SCC) vagy más jogszerű továbbítási mechanizmust alkalmazunk. Szükség esetén kiegészítő intézkedéseket is értékelünk és alkalmazunk. Az engedélyezett eltéréseket – mint például az Önnel kötött szerződés teljesítéséhez szükséges adattovábbítást – csak akkor alkalmazzuk, ha annak törvényi feltételei teljesülnek, és nem tekintjük a rutinszerű adattovábbítások alapértelmezett jogalapjának.
7. Az adatok megőrzésének időtartama
A személyes adatokat csak addig őrizzük meg, ameddig az a gyűjtés céljának eléréséhez szükséges, valamint az alkalmazandó jogi, számviteli, jótállási, termékbiztonsági vagy vitarendezési határidőkig. A tipikus szempontok közé tartoznak:
- Fiókadatok: amíg a fiók aktív marad, és azt követően korlátozott ideig a megkeresések, csalások vagy viták kezelése érdekében, kivéve, ha korábbi törlés szükséges.
- Rendelési, számlázási és fizetési nyilvántartások: az alkalmazandó német adó- és kereskedelmi jogszabályok által előírt megőrzési ideig.
- Kézbesítési és visszaküldési nyilvántartások: a kézbesítés befejezéséhez, a visszaküldések lebonyolításához, a reklamációk kezeléséhez, valamint a jogi igények érvényesítéséhez vagy védelméhez szükséges ideig.
- Ügyfélszolgálati nyilvántartások: az ügy rendezéséhez és a kapcsolódó jogi igények érvényesítéséhez szükséges ideig.
- Marketingadatok: amíg vissza nem vonja hozzájárulását vagy nem tiltakozik, ezt követően korlátozott tiltólistás adatokat őrizhetünk meg az Ön döntésének tiszteletben tartása érdekében.
- Süti- és hozzájárulási nyilvántartások: a vonatkozó adatvédelmi vagy süti-beállításokban megadott ideig, valamint a jogszabályi megfelelés igazolásához szükséges ideig.
Amikor az adatokra már nincs szükség, azokat töröljük vagy anonimizáljuk, kivéve, ha a további megőrzést jogszabály írja elő.
8. Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés elleni védelem érdekében. Az intézkedések magukban foglalhatják a titkosított adatátvitelt, a hozzáférés-ellenőrzést, a szolgáltatók értékelését, a személyzet titoktartási kötelezettségét, a naplózást és a biztonsági felügyeletet. Egyetlen internetes szolgáltatás sem garantálhat abszolút biztonságot, de a védelmi intézkedéseket rendszeresen felülvizsgáljuk az adatkezelés jellege és kockázatai fényében.
9. Az Ön adatvédelmi jogai
Az alkalmazandó jogszabályokban meghatározott feltételek és kivételek függvényében Ön jogosult lehet a következőkre:
- hozzáférést kérni személyes adataihoz és az azok kezelésére vonatkozó információkhoz;
- kérni a pontatlan vagy hiányos adatok helyesbítését;
- kérni személyes adatainak törlését („az elfeledtetéshez való jog”);
- kérni az adatkezelés korlátozását;
- megkapni bizonyos adatokat tagolt, széles körben használt, géppel olvasható formátumban, és azokat egy másik adatkezelőnek továbbítani (adathordozhatósághoz való jog);
- tiltakozni a jogos érdeken alapuló adatkezelés ellen, ideértve az ezen érdekeken alapuló profilalkotást is;
- bármikor tiltakozni a közvetlen üzletszerzés (direkt marketing) és a kapcsolódó profilalkotás ellen;
- bármikor visszavonni a hozzájárulást, anélkül, hogy ez érintené a visszavonás előtt végzett adatkezelés jogszerűségét; valamint
- panaszt benyújtani az illetékes adatvédelmi felügyeleti hatóságnál.
Jogainak gyakorlásához küldjön e-mailt a no-reply@nexbie.com címre kérésének részletes leírásával. Személyazonosságának ellenőrzése érdekében ésszerűen szükséges információkat kérhetünk. Kérésére rendszerint egy hónapon belül válaszolunk, a jogszabályban megengedett esetleges meghosszabbítás lehetőségével, amelyről szükség esetén tájékoztatjuk Önt.
10. Kapcsolat és panaszkezelés
Creality 3D Technology (Europe) GmbH
Wandsbeker Allee 77
22041 Hamburg
Németország
E-mail: no-reply@nexbie.com
Ön jogosult arra is, hogy panaszt tegyen az Ön szokásos tartózkodási helye, munkahelye vagy a vélelmezett jogsértés helye szerinti EU/EGT-tagállam adatvédelmi hatóságánál. Mivel adatkezelőnk székhelye Hamburgban található, kapcsolatba léphet az illetékes hamburgi adatvédelmi felügyeleti hatósággal is.
11. Az Adatvédelmi szabályzat frissítései
Jelen Adatvédelmi szabályzatot időről időre frissíthetjük, hogy tükrözze az áruházunkban, szolgáltatóinknál, technológiáinkban vagy jogi kötelezettségeinkben bekövetkezett változásokat. Az aktuális verzió és az „Utoljára frissítve” dátum ezen az oldalon kerül közzétételre. A lényeges változásokról szükség esetén további értesítést nyújtunk.
Jelen Adatvédelmi szabályzat a Nexbie európai online áruházára vonatkozik. Az áruházunkból hivatkozott harmadik felek weboldalaira és szolgáltatásaira azok saját adatvédelmi nyilatkozatai érvényesek.
