Adatvédelem

 

ADATKEZELÉSI TÁJÉKOZTATÓ

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet, a továbbiakban: GDPR) előírásainak megfelelően az Yves Rocher Hungary Kozmetikai Kft. ezúton tájékoztatja a törzsvásárlói rendszer résztvevőinek személyes adatait tartalmazó Törzsvásárlói Adatbázissal és a www.yves-rocher.hu webcímen működő Yves Rocher webáruházon regisztrált felhasználók személyes adatait tartalmazó Webáruházi Vásárlói Adatbázisával (továbbiakban együttesen: Vásárlói Adatbázisok) kapcsolatos személyes adatok kezelése körében követett gyakorlatáról, az adatok védelme érdekében megtett szervezési és technikai intézkedéseiről, valamint az érintettek jogairól, ezek érvényesítésének lehetőségeiről.Jelen adatkezelési tájékoztató hatályos szövege elérhető a  http://yves-rocher.hu/adatvedelem webcímen, valamint valamennyi Yves Rocher márkaboltban. Az adatkezelési tájékoztató vonatkozásában az Adatkezelő minden alaklommal, amikor annak szövege változik, intézkedik a hatályos adatkezelési tájékoztató közzététele, és a márkaboltokban való kihelyezése iránt.

 

1. Az Adatkezelő és Adatkezelő adatvédelmi tisztviselőjének elérhetőségei

Az adatok kezelője az Yves Rocher Hungary Kozmetikai Kft., (székhely: 1132 Budapest, Váci út 36-38. 3. em. 3201-02-03. ajtó, cégjegyzékszám: 01-09-079930, adószám: 10618646-2-41, Adatkezelőt nyilvántartja a Fővárosi Törvényszék Cégbírósága, Adatkezelő törvényes képviselője: Miroslav Kubricht ügyvezető, a továbbiakban: Adatkezelő). Az adatkezelést az Adatkezelő erre felhatalmazott munkatársai jogosultak végezni.

 

Adatkezelő elérhetőségei:

Adatkezelő adatkezelési kérdésekben történő kapcsolattartásra szolgáló, rendszeresen használt elektronikus levelezési címe: vevoszolgalat@yrnet.com, telefonszáma: +36 1 955 5949.

Az Adatkezelő adatvédelmi tisztviselőt (DPO) nevezett ki, akinek az a feladata, hogy biztosítsa a vonatkozó jogszabályoknak és a jelen adatkezelési tájékoztatóban meghatározott szabályoknak való megfelelést.

 

Az adatvédelmi tisztviselő elérhetőségei:

Az adatvédelmi tisztviselő neve: Jan Kletensky

Az adatvédelmi tisztviselő elérhetőségei: 

• e-mail: info@yvesrocher.hu
• telefon: +36 1 955 5949

2. A kezelt adatok

A törzsvásárlói vagy a webáruházi regisztráció alkalmával az Ön által megadott adatok rögzítésre kerülnek az Adatkezelő Törzsvásárlói Adatbázisában, illetve a Webáruházi Vásárlói Adatbázisban. Az Öntől, mint vásárlótól kért személyes adatok a következők: 

•  Családi név (Vezetéknév)
•  Utónév (Keresztnév)
•  Lakcím vagy tartózkodási hely (utca, házszám, település, irányítószám)
•  Születésnap
•  E-mail cím
•  Telefonszám

A Vásárlói Adatbázisok emellett tartalmazzák a törzsvásárló vagy webáruházi vásárló regisztrációs számát, valamint rögzítésre kerülnek a vásárló vásárlási szokásaira vonatkozó adatok, többek között: 

•  vásárlások időpontja
•  vásárlások értéke
•  vásárolt termékek
•  felhasznált akciós képeslapok/kuponok kódjai.

 

Az Adatkezelő az adatokat elektronikusan és papír alapon tartja nyilván. Az elektronikus adatkezelést különböző szoftverek és Excel táblázatok támogatják. A hivatkozott nyilvántartások jelszóval védettek, ahhoz kizárólag az arra jogosult munkatársak férhetnek hozzá. Az egyes törzsvásárlók adatai az említett egységes nyilvántartásban kezeltek. Az Ön kérésére az Adatkezelő az Ön kezelt adatait elkülöníti és ilyen módon az Ön részére hozzáférhetővé teszi.

3. Az adatkezelés célja 

A Törzsvásárlói Adatbázisnak a személyes adatok és a vásárlói szokások adatkezelésének célja, hogy az Adatkezelő a törzsvásárlók részére: 

•  megfelelő tájékoztatást nyújtson kedvezményeiről, törzsvásárlóknak szóló ajánlatairól, promóciós akcióiról,
•  célzott szolgáltatásokat, kedvezményeket nyújthasson,
•  továbbfejlessze szolgáltatásait, termékeit,
•  mindezek érdekében rögzítse és elemezze a vásárlói szokásaikat.

A Webáruházi Vásárlói Adatbázisnak a személyes adatok és a vásárlói szokások adatkezelésének célja, hogy az Adatkezelő a webáruház vásárlói részére: 

•  teljesíthesse a webáruházban leadott rendeléseit,
•  kezelje a termékekkel kapcsolatos szavatossági igényeket (reklamáció, kijavítás, csere, visszavásárlás)
•  megfelelő tájékoztatást nyújtson kedvezményeiről, névre szóló ajánlatairól, promóciós akcióiról,
•  a vásárlások után további szolgáltatásokat, kedvezményeket nyújthasson,
•  továbbfejlessze szolgáltatásait, termékeit,
•  mindezek érdekében rögzítse és elemezze a vásárlói szokásaikat.

Az Adatkezelő a megjelölt céloktól eltérő célra a személyes adatokat nem használja. Az adatkezelés minden szakaszában megfelel e célnak.

 

4. Az adatkezelés jogalapja

A törzsvásárlók részéről a 2. pontban rögzített adatok kezelésének a jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Az érintettek az adatkezelésre vonatkozó hozzájárulásukat önkéntes módon, a külön erre a célra rendszeresített hozzájáruló nyilatkozaton adják meg, melyben hozzájárulnak a jelen adatkezelési tájékoztatóban foglaltaknak megfelelően a személyes adataiknak a kezeléséhez. Az adatkezelésre vonatkozó hozzájáruló nyilatkozat tartalmazza az adatkezelésre vonatkozó rövid előzetes tájékoztatót, valamint jelen adatkezelési tájékoztató megismerhetőségének lehetőségét, ezen felül a törzsvásárlókat az adott Yves Rocher munkatárs előzetesen röviden szóban tájékoztatja az adatkezelésről. Az érintetteknek ezen felül minden lehetőségük adott, hogy a hozzájárulás megadását megelőzően a jelen adatkezelési tájékoztató tartalmát és így az adatkezelésre vonatkozó szabályokat megismerjék.

Az érintett törzsvásárlók közül önállóan önkéntes hozzájárulást kizárólag a 16. életévét betöltött személyek jogosultak tenni. Amennyiben az érintett a 16. életévét még nem töltötte be, akkor a hozzájárulást a törvényes képviselőjének hozzájárulásával teheti meg.

5. Az adatkezelés időtartama

Az adatokat az Adatkezelő mindaddig megőrzi, amíg azok kezelése az adatkezelés céljához feltétlenül szükséges. A számviteli bizonylatok tekintetében az adattárolási határidő a számviteli jogszabályoknak megfelelően 8 év. 

A személyes adatok kezelése és tárolása törzsvásárlói vagy a webáruházi regisztráció fennállása alatt történik, valamint ezt követően az utolsó regisztrált vásárlás napjától számított legfeljebb 4 évig.

 

6. Adattovábbítás címzettjei

1. Adatfeldolgozók

Személyes adatokat az Adatkezelő harmadik személyeknek kizárólag adatfeldolgozás céljából adhat át. Jelen adatkezelési tájékoztató alkalmazásában – a GDPR rendelkezéseivel összhangban – Adatfeldolgozó alatt azokat a természetes vagy jogi személyeket, illetve jogi személyiséggel nem rendelkező szervezeteket kell érteni, akik vagy amelyek az Adatkezelő megbízásából vagy rendelkezése alapján adatkezelési műveletek összességét végzik. Az Adatfeldolgozó a tudomására jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint köteles tárolni és megőrizni. Az Adatfeldolgozó az Adatkezelő rendelkezése szerint vehet igénybe további adatfeldolgozót.

Az adatokat az Adatkezelő erre felhatalmazott alvállalkozói, mint Adatfeldolgozók jogosultak feldolgozni. 

 

A Törzsvásárlói Adatbázis jelenlegi Adatfeldolgozóinak adatai, elérhetőségei:

• MD Consulting Kft. (2151 Fót, Varázsló utca 2.)
• FOOD-LAND Kft (1193 Budapest, Móricz Zsigmond utca 27.) 

 

A Webáruházi Vásárlói Adatbázis jelenlegi Adatfeldolgozóinak adatai, elérhetőségei:

• TAU-CETI Sp. z o. o. (00-854 Warszawa, Al. Jana Pawla II 23) 
• Yves Rocher Polska sp. z o.o., (ul. Nowogrodzka 68, 02-014 Warszawa)
• MPL futárszolgálat
• Benhauer sp. z.o.o. (31-532 Kraków, ul. Grzegórzecka 21.)

 

Az Adatfeldolgozók felsorolása nem teljes körű, az Adatkezelő fenntartja a jogot további Adatfeldolgozó igénybevételére, melynek személyéről legkésőbb az adatfeldolgozás megkezdésekor ad egyedi módon tájékoztatást.

A jelen pontban rögzített Adatfeldolgozók részére történő adattovábbítás a törzsvásárlók részére küldött promóciós valamint születésnapi képeslapok, ajándékcsomagok és egyéb promóciós termékek legyártása céljából történik.

Adatkezelő tájékoztatja az érintetteket, hogy amennyiben az érintett az Adatkezelő által kezelt személyes adatainak törlését, vagy korlátozását kéri, akkor Adatkezelő ennek megfelelően az Adatfeldolgozók részére továbbított adatok törlése és korlátozása iránt is intézkedik.

 

2. Jogszabályon alapuló adattovábbítás

Fentiek nem vonatkoznak az esetleges, törvény alapján kötelező adattovábbításokra, amelyekre viszont csak rendkívüli esetekben kerülhet sor. Az Adatkezelő az egyes hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja, kötelezettsége.

 

3. Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

Az Adatkezelő nem hajt végre ilyen jellegű műveleteket a vásárlók személyes adatai kezelése során.

 

7. Adatbiztonsági intézkedések

A Vásárlói Adatbázisok adatait az Adatkezelő, illetve az Adatfeldolgozók számítástechnikai rendszerein kerülnek tárolásra. 

Az adatkezelést, adatfeldolgozás és az adatbiztonságot szolgálja az Adatkezelő és Adatfeldolgozók által megválasztott informatikai eszközök, amelyek biztosítják, hogy az adatokat csak megfelelő felhatalmazással lehessen rögzíteni, megtekinteni, továbbítani, módosítani vagy törölni, illetve hogy az adatok a feldolgozás során megőrizzék pontosságukat.

Tájékoztatjuk Önt, hogy az interneten továbbított elektronikus üzenetek sérülékenyek a fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, vagy az információ felfedésére, módosítására vezethetnek. Az ilyen fenyegetésektől megvédendő a szolgáltató megtesz minden tőle elvárható óvintézkedést. 

A Webáruház a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyezhet el és olvashat vissza. A cookie-k használatával kapcsolatos szabályzat hatályos szövege elérhető a http://yves-rocher.hu/cookie_szabalyzat webcímen. 

 

8. A felhasználók jogai személyes adataik kezelésével kapcsolatban

A személyes adatok megadásáról, az adatkezelési tájékoztató megismerése után Ön dönt. Az adatkezelés jogalapja az érintettek önkéntes hozzájárulása.

Önt, mint érintettet a személyes adatainak kezelésével kapcsolatban a következő, jogszabályban biztosított jogok illetik meg:

 

I. A tájékoztatáshoz és hozzáféréshez való jog

Személyes adatai kezeléséről tájékoztatást kérhet. Az Adatkezelő kérésre tájékoztatást ad a kezelt, illetve az Adatfeldolgozó által feldolgozott adatairól, forrásairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az Adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. Ön jogosult továbbá hozzáférni az Ön Adatkezelő által kezelt személyes adataihoz. Ezen kérését az alábbi elérhetőségre juttathatja el:

E-mail: vevoszolgalat@yrnet.com

Amennyiben Ön tájékoztatást kér, akkor azt Adatkezelő köteles haladéktalanul, de legkésőbb 30 napon belül az Ön részére megadni. Amennyiben az Adatkezelő részéről a tájékoztatás megadása hosszabb idő szükséges, akkor további 60 napos határidőt kérhet, mely körülményről a kérés közlésétől számított 30. napig értesítenie kell Önt. Adatkezelő tájékoztatja Önt, hogy amennyiben Adatkezelő a tájékoztatásra vonatkozó kérésének a rendelkezésre álló határidőn belül nem tenne eleget, Ön bírósághoz fordulhat, vagy kérheti a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását.

 

II. A helyesbítéshez való jog

Az adatok helyességért az adatközlők felelnek. Minden adatközlő kérheti az Adatkezelőtől személyes adatai helyesbítését. A valóságnak meg nem felelő adatokat az Adatkezelő késedelem nélkül helyesbíteni, a hiányos vagy téves adatot pedig törölni köteles. A helyesbítésről és a törlésről Adatkezelő nem értesíti az érintetteket, tekintettel arra, hogy a helyesbítés vagy törlés jogos érdekeiket nem sérti. Adathelyesbítés esetén az Adatkezelő a helyesbített adatokat is közli mindazokkal, akikkel az eredeti személyes adatokat közölte.

 

III. Törléshez és korlátozáshoz való jog

Önnek joga van kérni adatainak törlését vagy korlátozását. A törlés pillanatában helyreállíthatatlanul megsemmisül az Önhöz kötődő minden adat.

Törlés helyett az Adatkezelő korlátozza a személyes adatot, Ön ezt az alábbiak szerint kéri:

• amennyiben Ön vitatja az adatok pontosságát, arra az időpontra amíg az Adatkezelő lehetővé teszi annak pontosítását,
• az adatkezelés jogellenes, de Ön nem az adatok törlését, hanem annak korlátozását kéri,
• az Adatkezelőnek már nincs szüksége a személyes adatokra, azonban de Ön igényli azokat, jogi igény érvényesítéséhez kapcsolódóan,
• amennyiben Ön tiltakozik az adatkezelés ellen (GDPR 21 cikk (1) bekezdés), addig az időpontig amíg megállapításra kerül, hogy az Adatkezelő jogos indoka elsőbbséget élvez-e az Ön jogos indokaival szemben.

Az így korlátozott személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. Az Adatkezelő megjelöli az általa kezelt személyes adatot, Ön vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.

A törlés teljes átfutási ideje 30 nap.

Az Adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az Adatfeldolgozó részére, ha az Adatkezelő egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította.

 

IV. Adathordozhatósághoz való jog

Ön jogosult az Ön kezelt személyes adatairól másolatot kérni, mely történhet papír alapú másolat készítésével vagy elektronikus úton való megküldéssel az Ön kérésének megfelelően.

Ön jogosult arra, hogy az Önre vonatkozó, Ön általa egy adatkezelő rendelkezésére bocsátott személyes adatokat géppel olvasható formátumban megkapja és ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. Amennyiben Ön a személyes adatainak törlését kéri, akkor Adatkezelő nem csak az Adatkezelőnél rögzített, hanem a többi adathordozón, valamint a keresőmotorok a korábban tárolt verzióin keresztül is minden lehetséges elérési pontján töröli azokat.

 

V. A tiltakozáshoz való jog

Ha aggályai vannak az adatkezelés jogszerűségével kapcsolatban, akkor jogosult az adatkezelés ellen tiltakozni.

A személyes adatának kezelése ellen akkor tiltakozhat, ha

1. a személyes adatok kezelése (továbbítása) kizárólag az Adatkezelő vagy az Adatfeldolgozó jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
2. a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
3. a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.

A tiltakozásnak tartalmaznia kell egy arra vonatkozó kérést, hogy az adatainak kezelését szüntessük meg, és az adatait töröljük.

Az Adatkezelő – az adatkezelés egyidejű felfüggesztésével – a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, és annak eredményéről Önt írásban tájékoztatja. Amennyiben a tiltakozás indokolt, az Adatkezelő az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Amennyiben az Adatkezelőnek a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat.

 

VI. A hozzájárulás visszavonásához való jog

A személyes adatok kezelésére adott hozzájárulás bármikor visszavonható, amennyiben a személyes adatok kezelése az Ön hozzájárulásán alapul.

 

9. Automatizált döntéshozatal, profilalkotás

Jelen adatkezelési tájékoztató alkalmazásában – a GDPR rendelkezéseivel összhangban – profilalkotás alatt a  személyes adatok automatizált kezelésének bármely olyan formáját kell érteni, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

Adatkezelő tájékoztatja és Ön, mint törzsvásárló a hozzájárulás megadásával előzetesen is tudomásul veszi, hogy a 2. pontban rögzített adatok körében profilalkotást végez akkor, amikor az érintett személyes adatainak kezelése körében a vásárlók vásárlási szokásai alapján csoportosítva kezeli és a promóciós anyagokat az egyes érintett törzsvásárlók vásárlási szokásaira személyre szabva küldi meg, valamint az adatkezelés körében vásárlási szokásokról statisztikát készít.

Az érintett törzsvásárlók ugyanakkor jogosultak kérni, hogy az ő tekintetükben a profilalkotást az Adatkezelő ne végezze, az adatkezelés körében a vásárlási szokásokkal kapcsolatosan kezelt adatoktól elkülönítve kezelje, valamint egyes adatokat a profilalkotás körén kívül kezelje.

10. Jogérvényesítési lehetőségek

Az adatok kezeléséről szóló tájékoztatást, illetve adatainak törlését az 1132 Budapest, Váci út 20-26. címen postai vagy a Törzsvásárlói Adatbázis tekintetében a vevoszolgalat@yrnet.com e-mail címen, a Webáruházi Adatbázis tekintetében a vevoszolgalat@yrnet.com email címen kérheti.

1. Milyen jogai vannak akkor, ha úgy ítéli meg, hogy az adatkezelés jogellenes

Amennyiben úgy érzi, hogy az Adatkezelő megsértette személyes adatai védelméhez való jogát, igényét polgári bíróság előtt érvényesítheti, vagy kérheti a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét is.

2. Bejelentés a Nemzeti Adatvédelmi és Információszabadság Hatósághoz

Az Adatkezelő adatkezelési eljárásával kapcsolatos panasszal a Hatósághoz fordulhat:

Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság

• H-1055 Budapest, Falk Miksa utca 9-11.
• ugyfelszolgalat@naih.hu
• +36 1 391 1400

 

3. Bíróság jogérvényesítés

Ha úgy ítéli meg, hogy az Adatkezelő megsértette a magánélethez való jogát vagy, hogy a tiltakozással kapcsolatos döntésünk helytelen volt, vagy arra nem válaszolt, a vásárló bírósághoz fordulhat.

Fentieken túl, amennyiben az Adatkezelő részére jelen nyilatkozatban előírtak megsértéséből, vagy a vonatkozó jogszabályok be nem tartásából eredően kárt szenved, jogosult az ebből eredő kárának a megtérítését bírói úton érvényesíteni.

Ha a személyiségi jogait sértette meg az Adatkezelő, a vásárló sérelemdíjban részesülhet, amelyet szintén bíróság előtt érvényesíthet.

Ebben a körben felelősek vagyunk adatfeldolgozó(i)nkért.

11. Alkalmazandó jog

Az Adatkezelő jelen adatkezelési tájékoztatóban rögzített adatkezelésére a nyilatkozatban nem szabályozott kérdésekben a magyar jog és a GDPR rendelkezései irányadók.

 

Budapest, 2024. július 11.

Yves Rocher Hungary Kozmetikai Kft.