Adatvédelmi szabályzat

Adatvédelmi szabályzat

Adatkezelő: Ecom Imperium X EOOD
Cégjegyzékszám: 207380450
EU adószám: BG207380450
Adatvédelemért felelős személy: Pavel Martinov
E-mail: info@dabean.hu
Weboldal: dabean.hu

I. Bevezetés

1. Általános Adatvédelmi Rendelet

Az Ecom Imperium X EOOD adatvédelmi szabályzata az Európai Parlament és a Tanács (EU) 2016/679 rendeletével, azaz az Általános Adatvédelmi Rendelettel, a GDPR-ral összhangban készült.

A szabályzat célja a természetes személyek jogainak és szabadságainak védelme, valamint annak biztosítása, hogy a DABEAN.HU vásárlóinak és látogatóinak személyes adatait jogszerűen, tisztességesen és átlátható módon kezeljük.

2. Fogalommeghatározások

„Személyes adat” minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik.

Azonosítható az a természetes személy, aki közvetlenül vagy közvetve azonosítható, különösen név, azonosító szám, helymeghatározó adat, online azonosító vagy egyéb, személyazonosságára jellemző tényező alapján.

„Személyes adatok különleges kategóriái” többek között a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, genetikai és biometrikus adatokra, egészségügyi adatokra, valamint a szexuális életre vagy szexuális irányultságra vonatkozó személyes adatok.

„Adatkezelés” a személyes adatokon végzett bármely művelet vagy műveletek összessége, így többek között azok gyűjtése, rögzítése, rendszerezése, tárolása, módosítása, lekérdezése, felhasználása, továbbítása, hozzáférhetővé tétele, korlátozása, törlése vagy megsemmisítése.

„Adatkezelő” az a természetes vagy jogi személy, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének célját és eszközeit.

„Érintett” az a természetes személy, akire a kezelt személyes adatok vonatkoznak.

„Hozzájárulás” az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása, amellyel hozzájárul személyes adatainak kezeléséhez.

„Adatvédelmi incidens” a biztonság olyan sérülése, amely személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

„Címzett” az a természetes vagy jogi személy, hatóság vagy más szervezet, akivel vagy amellyel a személyes adatokat közlik.

„Harmadik fél” az érintetten, az adatkezelőn, az adatfeldolgozón és az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt eljáró személyeken kívüli természetes vagy jogi személy.

II. A szabályzat hatálya

Jelen adatvédelmi szabályzat az Ecom Imperium X EOOD által végzett valamennyi személyesadat-kezelési tevékenységre vonatkozik, ideértve különösen:

  • a DABEAN.HU vásárlóinak adatait;

  • a weboldal látogatóinak adatait;

  • üzleti partnerek és beszállítók adatait;

  • kapcsolatfelvételi kérelmekben megadott adatokat;

  • marketingkommunikációhoz kapcsolódó adatokat;

  • a vállalkozás működéséhez kapcsolódó egyéb személyes adatokat.

A személyes adatokhoz hozzáférő munkatársak, partnerek és szolgáltatók kötelesek a jelen szabályzatban és a GDPR-ban foglalt követelményeket betartani.

III. Az adatkezelő feladatai és felelőssége

Az Ecom Imperium X EOOD az (EU) 2016/679 rendelet szerinti adatkezelő.

Az adatvédelemért felelős személy feladatai közé tartozik többek között:

  • az adatvédelmi követelmények alkalmazásának felügyelete;

  • az adatbiztonsági kockázatok értékelése;

  • az adatvédelmi eljárások rendszeres felülvizsgálata;

  • az érintetti kérelmek megfelelő kezelése;

  • szükség esetén adatvédelmi hatásvizsgálatok elvégzése.

A személyes adatok védelme minden olyan személy felelőssége, aki az Ecom Imperium X EOOD nevében személyes adatokat kezel.

IV. Az adatkezelés alapelvei

A személyes adatokat a GDPR alapelveinek megfelelően kezeljük.

Jogszerűség, tisztességes eljárás és átláthatóság

Személyes adatokat kizárólag megfelelő jogalap alapján kezelünk.

Az érintetteket világosan és érthetően tájékoztatjuk arról, hogy milyen adatokat, milyen célból és milyen ideig kezelünk.

Célhoz kötöttség

A személyes adatokat meghatározott, egyértelmű és jogszerű célból gyűjtjük, és azokat nem használjuk fel ezekkel össze nem egyeztethető módon.

Adattakarékosság

Kizárólag az adott cél eléréséhez szükséges személyes adatokat gyűjtjük és kezeljük.

Pontosság

Törekszünk arra, hogy a kezelt személyes adatok pontosak és naprakészek legyenek.

Korlátozott tárolhatóság

A személyes adatokat csak addig tároljuk, ameddig az adatkezelés céljának eléréséhez vagy jogszabályi kötelezettségeink teljesítéséhez szükséges.

Integritás és bizalmas jelleg

Megfelelő technikai és szervezési intézkedésekkel védjük a személyes adatokat a jogosulatlan hozzáféréstől, elvesztéstől, megsemmisüléstől vagy módosítástól.

V. Az érintettek tájékoztatása

Az érintetteket szükség szerint tájékoztatjuk többek között:

  • az adatkezelő személyéről és elérhetőségéről;

  • az adatkezelés céljáról;

  • az adatkezelés jogalapjáról;

  • a kezelt adatok kategóriáiról;

  • a személyes adatok megőrzési idejéről;

  • az adatok címzettjeiről;

  • esetleges harmadik országba történő adattovábbításról;

  • az érintetti jogokról;

  • a felügyeleti hatósághoz fordulás lehetőségéről.

VI. Az érintettek jogai

Az érintettet a GDPR alapján többek között az alábbi jogok illetik meg:

Hozzáférési jog

Kérheted annak megerősítését, hogy kezelünk-e rád vonatkozó személyes adatokat, és kérhetsz másolatot ezekről.

Helyesbítéshez való jog

Kérheted a pontatlan vagy hiányos személyes adatok kijavítását vagy kiegészítését.

Törléshez való jog

A GDPR-ban meghatározott esetekben kérheted személyes adataid törlését.

Az adatkezelés korlátozásához való jog

Bizonyos esetekben kérheted személyes adataid kezelésének korlátozását.

Adathordozhatósághoz való jog

A jogszabályban meghatározott esetekben kérheted személyes adataid strukturált, széles körben használt és géppel olvasható formátumban történő rendelkezésre bocsátását.

Tiltakozáshoz való jog

Jogosult vagy tiltakozni bizonyos személyesadat-kezelések ellen.

Közvetlen üzletszerzés céljából végzett adatkezelés esetén bármikor tiltakozhatsz a személyes adataid ilyen célú kezelése ellen.

Hozzájárulás visszavonása

Ha az adatkezelés hozzájárulásodon alapul, hozzájárulásodat bármikor visszavonhatod.

A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Az érintetti kérelmeket az alábbi e-mail-címre küldheted:

info@dabean.hu

A kérelmekre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. A GDPR alapján összetett esetben ez az időszak további két hónappal meghosszabbítható. A NAIH ugyanezt az eljárási keretet ismerteti az érintetti jogokkal kapcsolatban. (naih.hu)

VII. Marketingkommunikáció

Ha hozzájárultál marketingüzenetek fogadásához, e-mailben vagy más elektronikus kommunikációs csatornán tájékoztatást küldhetünk a DABEAN termékeiről, ajánlatairól és promócióiról.

A marketingkommunikációról bármikor leiratkozhatsz:

  • az üzenetekben található leiratkozási linken keresztül;

  • vagy az info@dabean.hu címre küldött kérelemmel.

A leiratkozás után az adott célból nem küldünk további marketingkommunikációt.

VIII. Hozzájárulás

A hozzájárulásnak önkéntesnek, konkrétnak, megfelelő tájékoztatáson alapulónak és egyértelműnek kell lennie.

A hallgatás, az előre bejelölt mező vagy a cselekvés hiánya önmagában nem tekinthető hozzájárulásnak.

Az adatkezelőnek igazolnia kell, hogy az érintett megfelelő hozzájárulást adott.

IX. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok biztonságának biztosítására.

Ezek többek között az alábbiakat foglalhatják magukban:

  • jelszavas védelem;

  • hozzáférési jogosultságok korlátozása;

  • szerepköralapú hozzáférés;

  • vírusvédelmi és hálózatbiztonsági megoldások;

  • munkaállomások automatikus zárolása;

  • rendszeres biztonsági mentések;

  • hordozható eszközök megfelelő védelme;

  • papíralapú dokumentumok biztonságos tárolása;

  • szükség esetén álnevesítés vagy anonimizálás;

  • munkatársak rendszeres adatvédelmi oktatása.

A személyes adatokhoz csak olyan személyek férhetnek hozzá, akiknek azokra feladataik elvégzéséhez ténylegesen szükségük van.

X. Személyes adatok továbbítása

Személyes adatokat kizárólag megfelelő jogalappal és az adatkezelés céljához szükséges mértékben továbbítunk harmadik felek részére.

A DABEAN.HU működtetésével kapcsolatban személyes adatok többek között az alábbi szolgáltatói kategóriák részére kerülhetnek továbbításra:

Rendelésteljesítési partner

BigArena

A megrendelések feldolgozása, csomagolása és fulfillment szolgáltatások biztosítása érdekében.

Futárszolgálat

Express One

A Magyarországra irányuló rendelések kézbesítéséhez szükséges adatok, például név, szállítási cím, telefonszám és szükség esetén e-mail-cím átadására kerülhet sor.

E-kereskedelmi platform

Shopify

A DABEAN.HU online áruház működtetése, a rendelések kezelése és az e-kereskedelmi infrastruktúra biztosítása érdekében.

Ez javítja az eredeti dokumentum azon részét, amely még Econtot, Speedyt és WordPresst nevezett meg. Az eredeti valóban ezeket sorolta fel.

Szükség esetén más szolgáltatók, például fizetési szolgáltatók, informatikai szolgáltatók vagy marketingplatformok is adatfeldolgozóként működhetnek, amennyiben szolgáltatásaikat a DABEAN.HU ténylegesen igénybe veszi.

XI. Adatok továbbítása az Európai Unión kívülre

Amennyiben valamely szolgáltató személyes adatokat az Európai Gazdasági Térségen kívül kezel vagy tárol, gondoskodunk arról, hogy az adattovábbítás a GDPR követelményeinek megfelelő jogi garanciák alapján történjen.

XII. Adatok megőrzése és törlése

Személyes adatokat nem tárolunk hosszabb ideig, mint amennyi:

  • az adatkezelés céljának teljesítéséhez;

  • szerződéses kötelezettségeink teljesítéséhez;

  • jogszabályi kötelezettségeink teljesítéséhez;

  • vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

A már nem szükséges adatokat töröljük, anonimizáljuk vagy más megfelelő módon megsemmisítjük.

XIII. Adatvédelmi incidensek

Adatvédelmi incidens esetén megvizsgáljuk:

  • az incidens jellegét;

  • az érintett személyes adatok körét;

  • az érintettek számát;

  • az incidens lehetséges következményeit;

  • az érintettek jogaira és szabadságaira jelentett kockázatot.

Amennyiben azt a GDPR előírja, az incidenst bejelentjük az illetékes felügyeleti hatóságnak, és szükség esetén tájékoztatjuk az érintetteket is.

XIV. Panasz benyújtása Magyarországon

Ha úgy véled, hogy személyes adataid kezelése sérti a GDPR rendelkezéseit, jogosult vagy panaszt benyújtani a magyar adatvédelmi felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400

A NAIH hivatalos oldalán ezek az elérhetőségek szerepelnek az adatvédelmi hatósági eljárásokhoz. (naih.hu)

Az érintett közvetlenül a NAIH-hoz fordulhat, ha úgy ítéli meg, hogy a rá vonatkozó személyes adatok kezelése megsérti a GDPR-t. (naih.hu)

XV. Az adatkezelési tevékenységek nyilvántartása

Az Ecom Imperium X EOOD az adatkezelési tevékenységekről a GDPR követelményeinek megfelelő nyilvántartást vezethet, amely többek között az alábbiakat tartalmazza:

  • az adatkezelési folyamatokat;

  • a személyes adatok forrásait;

  • az érintettek kategóriáit;

  • a kezelt személyes adatok kategóriáit;

  • az adatkezelés célját;

  • az adatkezelés jogalapját;

  • a címzetteket;

  • a használt rendszereket;

  • az adattovábbításokat;

  • a megőrzési időket;

  • a törlési szabályokat.

XVI. Kapcsolat

Adatvédelmi kérdéssel, érintetti kérelemmel vagy személyes adataid kezelésével kapcsolatban az alábbi címen léphetsz velünk kapcsolatba:

Ecom Imperium X EOOD
E-mail: info@dabean.hu
Weboldal: dabean.hu

Jelen adatvédelmi szabályzat hatálybalépésének dátuma: 2025. február 15.