1) Személyes adatok gyűjtésére vonatkozó információk és az adatkezelő elérhetősége

1.1 Örülünk, hogy meglátogatja weboldalunkat, és köszönjük érdeklődését. Az alábbiakban tájékoztatjuk weboldala használata során kezelt személyes adatairól. Személyes adat minden olyan adat, amellyel Ön személyesen azonosítható.

1.2 Az ezen a weboldalon végzett adatkezelés felelőse az Általános Adatvédelmi Rendelet (GDPR) értelmében a Klara Budapest. Az adatkezelő az a természetes vagy jogi személy, aki egyedül vagy másokkal együtt dönt a személyes adatok kezelésének céljairól és módjairól.

1.3 Ez a weboldal biztonsági okokból és a személyes adatok, valamint egyéb bizalmas tartalmak (pl. rendelések vagy az adatkezelőhöz intézett megkeresések) átvitelének védelme érdekében SSL vagy TLS titkosított kapcsolatot használ. A titkosított kapcsolatot a böngésző címsorában a "https://" karakterlánc és a lakat szimbólum jelzi.

2) Adatgyűjtés weboldalunk látogatásakor

Ha weboldalunkat kizárólag tájékozódási céllal használja, azaz nem regisztrál, és más módon sem küld nekünk információt, akkor csak azokat az adatokat gyűjtjük, amelyeket böngészője a szerverünkre továbbít (ún. "szerver naplófájlok"). Weboldalunk elérésekor az alábbi, technikailag szükséges adatokat gyűjtjük:

• Látogatott weboldal
• A hozzáférés dátuma és időpontja
• Átvitt adatok mennyisége bájtban
• Forrás/hivatkozás, ahonnan az oldalra érkezett
• Használt böngésző
• Használt operációs rendszer
• Használt IP-cím (adott esetben: anonimizált formában)

Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja alapján történik, weboldala stabilitásának és funkcionalitásának javításához fűződő jogos érdekünk alapján. Az adatok nem kerülnek átadásra vagy más célra felhasználásra. Fenntartjuk azonban a jogot, hogy a szerver naplófájlokat utólag ellenőrizzük, ha jogellenes használatra utaló konkrét jelek merülnek fel.

3) Sütik (Cookie-k)

Weboldalunk látogatásának vonzóbbá tételéhez és bizonyos funkciók lehetővé tételéhez különböző oldalakon sütiket használunk. Ezek kis szövegfájlok, amelyek az Ön eszközén tárolódnak. Egyes sütik a böngésző bezárásakor törlődnek (ún. "munkamenet sütik"). Mások az Ön eszközén maradnak, és lehetővé teszik számunkra vagy partnereink számára, hogy a következő látogatáskor felismerjük böngészőjét ("tartós sütik").

A sütik telepítésekor bizonyos felhasználói adatok gyűjthetők és kezelhetők, például böngészőinformációk, helyadatok és IP-címek. A tartós sütik automatikusan törlődnek egy meghatározott időszak után, amely sütinként eltérő.

Egyes sütik a rendelési folyamat egyszerűsítését szolgálják (pl. a virtuális kosár tartalmának mentése egy következő látogatáshoz). Ha személyes adatokat kezelnek sütik révén, az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontján (szerződés teljesítése) vagy a GDPR 6. cikk (1) bekezdés f) pontján (jogos érdek a weboldal jobb funkcionalitásához és hatékony felhasználói élményhez) alapul.

Időnként olyan reklámpartnerekkel dolgozunk együtt, akik segítenek vonzóbbá tenni internetes ajánlatunkat. Ilyen esetekben partnercégek sütijai is tárolódnak az Ön merevlemezén (harmadik féltől származó sütik). Az ilyen reklámpartnerekkel való együttműködés esetén kifejezetten tájékoztatjuk Önt ezeknek a sütiknek a használatáról.

Böngészőjét beállíthatja úgy, hogy értesítse a sütik telepítéséről, és egyedileg dönthet azok elfogadásáról, vagy bizonyos esetekben illetve általánosan kizárhatja azok elfogadását.

Megjegyzés: Ha nem fogadja el a sütiket, weboldalunk funkciói korlátozottak lehetnek.

4) Kapcsolatfelvétel

Amikor kapcsolatba lép velünk (például kapcsolatfelvételi űrlapon vagy e-mailben keresztül), személyes adatokat gyűjtünk. Az egyes esetekben gyűjtött adatok a megfelelő űrlapokból derülnek ki. Ezeket az adatokat kizárólag a megkeresésére való válaszadáshoz vagy a kapcsolatfelvételhez és a kapcsolódó technikai adminisztrációhoz használjuk fel.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk a megkeresésére való válaszadáshoz. Ha kapcsolatfelvételének célja szerződés megkötése, az adatkezelés további jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Adatait a kérelem feldolgozásának befejezése után töröljük, kivéve, ha törvényes megőrzési kötelezettségek állnak fenn.

5) Adatkezelés ügyfélfiók nyitásakor és a szerződés teljesítésekor

A GDPR 6. cikk (1) bekezdés b) pontja alapján személyes adatokat gyűjtünk és kezelünk, amikor Ön azokat szerződés teljesítése vagy ügyfélfiók megnyitása céljából közli velünk. A gyűjtött adatok a megfelelő adatbeviteli űrlapokból derülnek ki.

Ügyfélfiókja bármikor törölhető, és ez az adatkezelő fent említett címére küldött értesítéssel tehető meg.

Az Ön által megadott adatokat tároljuk és a szerződés teljesítéséhez használjuk fel. A szerződés teljes teljesítése vagy az ügyfélfiók törlése után adatait az adó- és kereskedelmi megőrzési határidők figyelembevételével blokkoljuk, és ezen határidők lejárta után töröljük, kivéve, ha Ön kifejezetten hozzájárult adatai további felhasználásához, vagy törvény által megengedett további adatfelhasználásra kerül sor.

6) Adatai felhasználása közvetlen reklámozáshoz

6.1 Feliratkozás e-mail hírlevelünkre

Ha feliratkozik hírlevelünkre, rendszeresen küldünk Önnek tájékoztatást ajánlatainkról. A küldéshez egyetlen kötelező adat az Ön e-mail címe. Egyéb adatok megadása önkéntes, és személyre szabott megszólításhoz szolgál.

A hírlevél küldéséhez kettős megerősítési eljárást (Double Opt-in) alkalmazunk. Ez azt jelenti, hogy csak akkor küldünk hírlevelet, ha Ön kifejezetten megerősíti, hogy szeretné azt megkapni. A feliratkozás után visszaigazoló e-mailt kap, amelyben felkérjük feliratkozása megerősítésére.

A megerősítő link aktiválásával Ön hozzájárul személyes adatai felhasználásához a GDPR 6. cikk (1) bekezdés a) pontja szerint. A hírlevélre való feliratkozáskor tároljuk az internetszolgáltatója által megadott IP-címet, valamint a regisztráció dátumát és időpontját, hogy nyomon követhessük e-mail címe esetleges visszaélésszerű használatát.

A gyűjtött adatokat kizárólag a hírlevél küldéséhez használjuk fel. Előfizetését bármikor lemondhatja az egyes hírlevelekben található linkkel vagy az adatkezelőnek küldött értesítéssel. A lemondás után e-mail címét töröljük a terjesztési listáról, kivéve, ha Ön kifejezetten hozzájárult a további felhasználáshoz, vagy törvény által megengedett adatfelhasználásra kerül sor.

6.2 Elektronikus hírlevél küldése meglévő ügyfeleknek

Ha termékek vagy szolgáltatások vásárlásakor megadta e-mail címét, fenntartjuk a jogot, hogy rendszeresen küldjünk Önnek e-mailben ajánlatokat katalógusunkból hasonló termékekről vagy szolgáltatásokról. Ehhez nem szükséges külön hozzájárulás.

Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti személyre szabott közvetlen reklámozáshoz fűződő jogos érdekünkön alapul.

Ha kezdettől fogva tiltakozik e-mail címének ilyen célú felhasználása ellen, nem küldünk Önnek e-mailt. Önnek joga van bármikor tiltakozni e-mail címének reklámozási célú felhasználása ellen, jövőbeli hatállyal, az adatkezelőnek küldött értesítéssel.

A tiltakozás kézhezvételét követően e-mail címének reklámozási célú felhasználását azonnal leállítjuk.

7) Adatkezelés a megrendelések teljesítéséhez

7.1 Adatok továbbítása a szállítmányozónak és a fizetési intézményeknek

Az általunk gyűjtött személyes adatokat továbbítjuk az áruszállítással megbízott szállítmányozónak, amennyiben ez az áru kézbesítéséhez szükséges. Fizetési adatait továbbítjuk a fizetés lebonyolításával megbízott pénzintézetnek, amennyiben ez a fizetés feldolgozásához szükséges. Külső fizetési szolgáltatások igénybevétele esetén erről kifejezetten tájékoztatjuk Önt. Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

7.2 Fizetési szolgáltatók igénybevétele

PayPal Ha a PayPal-t választja (beleértve a PayPalon keresztüli hitelkártyás fizetést, a közvetlen terhelést vagy, ha elérhető, a "Számlás vásárlást" vagy a "Részletfizetést"), fizetési adatait továbbítjuk a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg részére. A továbbítás a GDPR 6. cikk (1) bekezdés b) pontja szerint és kizárólag a fizetés feldolgozásához szükséges mértékben történik.

A PayPal bizonyos fizetési módoknál hitelképességi ellenőrzést végezhet. Ehhez fizetési adatait hitelintézeteknek továbbíthatja a GDPR 6. cikk (1) bekezdés f) pontja alapján, a PayPal fizetőképességének ellenőrzéséhez fűződő jogos érdeke alapján. Az ellenőrzés eredménye tartalmazhat valószínűségi értékeket (pontszámértékeket), amelyeket elismert matematikai-statisztikai módszerekkel számítanak ki. A számítás során többek között lakcímadatok is felhasználhatók. További információ a PayPal adatvédelmi szabályzatában: https://www.paypal.com/es/webapps/mpp/ua/privacy-full

Bármikor tiltakozhat adatai PayPal általi kezelése ellen a PayPalnak küldött értesítéssel. A PayPal azonban tovább kezelheti személyes adatait, ha ez a fizetés szerződéses feldolgozásához szükséges.

SOFORT / Klarna Ha a "SOFORT" fizetési módot választja, a fizetés feldolgozása a SOFORT GmbH, Theresienhöhe 12, 80339 München, Németország (a Klarna Bank AB, Sveavägen 46, 11134 Stockholm, Svédország csoport tagja) közreműködésével történik. A rendelés során megadott adatokat kizárólag a fizetés feldolgozása céljából és csak a szükséges mértékben továbbítjuk a SOFORT-nak. További információ: https://www.klarna.com/sofort/datenschutz

8) Kapcsolatfelvétel értékelési emlékeztetőhöz

E-mail címét egyszer használjuk fel arra, hogy emlékeztessük Önt rendelésének értékelési rendszerünkben történő értékelésére, feltéve, hogy ehhez a GDPR 6. cikk (1) bekezdés a) pontja szerint kifejezett hozzájárulását adta.

Hozzájárulását bármikor visszavonhatja az adatkezelőnek küldött értesítéssel.

9) Közösségi média használata: Social pluginek

9.1 Facebook pluginek Shariff megoldással

Weboldalunkon Facebook gombok találhatók, amelyeket a Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA üzemeltet. Adatai védelme érdekében a gombok nem közvetlen pluginként, hanem HTML-linkeken keresztül (Shariff megoldás) vannak integrálva. Ez biztosítja, hogy amikor Ön ezeket a gombokat tartalmazó oldalunkra látogat, még nem jön létre kapcsolat a Facebook szervereivel. Csak a gombra kattintva nyílik meg egy új böngészőablak a Facebook oldalával, ahol interakcióba léphet (bejelentkezés után).

A Facebook Inc. tanúsítvánnyal rendelkezik az EU és az USA közötti Privacy Shield keretrendszer alapján, amely biztosítja az európai jogszabályoknak megfelelő adatvédelmi szintet.

További információ: https://www.facebook.com/policy.php

9.2 Google+ pluginek Shariff megoldással

Google+ gombokat használunk, amelyeket a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA üzemeltet. A Facebookhoz hasonlóan a gombok csak HTML-linkekként vannak integrálva. A Google LLC szintén rendelkezik Privacy Shield tanúsítvánnyal.

További információ: https://www.google.com/intl/es/policies/privacy/

9.3 Instagram plugin Shariff megoldással

Weboldalunkon Instagram gombok találhatók, amelyeket az Instagram LLC., 1601 Willow Rd, Menlo Park, CA 94025, USA üzemeltet. Itt is HTML-linkeken keresztül vannak integrálva a gombok, hogy elkerüljük az automatikus kapcsolódást az Instagram szervereivel.

Az Instagram LLC. rendelkezik Privacy Shield tanúsítvánnyal.

További információ: https://help.instagram.com/155833707900388/

10) Online marketing

10.1 Google DoubleClick

Ez a weboldal a Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA által üzemeltetett DoubleClick by Google online marketing eszközt használja.

A DoubleClick sütiket használ a felhasználók számára releváns hirdetések megjelenítéséhez, a kampányteljesítményről szóló jelentések javításához, vagy annak megakadályozásához, hogy egy felhasználó ugyanazokat a hirdetéseket ismételten lássa. A Google süti-azonosítót rendel hozzá annak nyomon követéséhez, hogy mely hirdetések jelennek meg melyik böngészőben. Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja alapján, weboldalunk marketingjének optimalizálásához fűződő jogos érdekünk alapján történik.

A süti segítségével rögzíthetők a hirdetési kérelmekhez kapcsolódó konverziók is (például amikor egy felhasználó megtekint egy DoubleClick hirdetést, majd vásárol weboldalunkon). A Google szerint a DoubleClick sütik nem tartalmaznak személyes adatokat.

A Google LLC rendelkezik az EU és az USA közötti Privacy Shield keretrendszer tanúsítványával.

További információ: https://www.google.com/policies/privacy/

10.2 Google AdWords konverziókövetés

Ez a weboldal a Google AdWords online hirdetési programot és azon belül a konverziókövetést használja. Ez lehetővé teszi számunkra kampányaink hatékonyságának értékelését és a felhasználók érdeklődéséhez igazított hirdetések megjelenítését.

A konverziókövetési süti akkor kerül telepítésre, amikor egy felhasználó egy Google AdWords hirdetésre kattint. Ezek a sütik általában 30 nap után lejárnak, és nem teszik lehetővé a személyes azonosítást. Minden AdWords-ügyfél különböző sütit kap.

A kapott adatok konverziós statisztikák készítésére szolgálnak a konverziókövetést választó ügyfelek számára. Ezek az ügyfelek tudják, hány felhasználó kattintott hirdetésükre és lett átirányítva egy konverziós címkével ellátott oldalra, de nem kapnak olyan információt, amely lehetővé tenné a felhasználó azonosítását.

A felhasználás a GDPR 6. cikk (1) bekezdés f) pontján (célzott reklámozáshoz fűződő jogos érdek) alapul.

A Google LLC rendelkezik Privacy Shield tanúsítvánnyal.

További információ: https://www.google.com/policies/privacy/

11) Webelemzési szolgáltatások

Google (Universal) Analytics

Ez a weboldal a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Google Analytics webelemzési szolgáltatását használja.

A Google Analytics "sütiket" használ, azaz az Ön eszközén tárolt szövegfájlokat, amelyek lehetővé teszik a weboldal használatának elemzését. A generált információkat általában egy Google szerverre továbbítják az USA-ban, és ott tárolják.

Ezen az oldalon a Google Analytics az "_anonymizeIp()" kiterjesztéssel kerül alkalmazásra, amely biztosítja az IP-cím anonimizálását az EU tagállamain és az Európai Gazdasági Térségen belül. Csak kivételes esetekben kerül a teljes IP-cím egy Google szerverére az USA-ban.

Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontján alapul, a felhasználói viselkedés statisztikai elemzéséhez fűződő jogos érdek alapján optimalizálási és marketing célokból.

A böngészője által továbbított IP-cím nem kerül összevonásra más Google-adatokkal. Megakadályozhatja a sütik telepítését böngészője beállításával. Emellett megakadályozhatja az adatgyűjtést a Google böngészőbővítményével: https://tools.google.com/dlpage/gaoptout?hl=es

A Google LLC rendelkezik Privacy Shield tanúsítvánnyal.

Emellett a Google Analytics eszközök közötti elemzésre is szolgál egy névtelen felhasználói azonosító (User-ID) segítségével, amely egyedi azonosítót rendel a felhasználóhoz az első látogatáskor. Ez lehetővé teszi a különböző eszközökről és munkamenetekből származó interakciók összekapcsolását.

Bármikor tiltakozhat ez ellen az adatgyűjtés ellen a Google Analytics letiltásával minden általa használt eszközön.

12) Retargeting / Remarketing / Ajánláson alapuló reklámozás

Facebook Custom Audience pixellel

Ez a weboldal a Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA "Facebook pixelt" használja.

Ez lehetővé teszi a felhasználói viselkedés nyomon követését egy Facebook-hirdetés megtekintése vagy rákattintása után. Statisztikai és piackutatási célból a Facebook-hirdetések hatékonyságának értékelésére, valamint jövőbeli kampányok optimalizálására szolgál.

Az általunk gyűjtött adatok névtelenek, de a Facebook összekapcsolhatja azokat felhasználói profiljával, és felhasználhatja saját reklámozási céljaira, a Facebook adatfelhasználási szabályzatával összhangban: https://www.facebook.com/about/privacy/

A Facebook Inc. rendelkezik Privacy Shield tanúsítvánnyal.

A Facebook pixel használata a felhasználó hozzájárulását igényli (GDPR 6. cikk (1) bekezdés a) pontja). Ezt a hozzájárulást csak 13 évesnél idősebb személyek adhatják meg.

Google AdWords Remarketing

Ez az oldal a Google AdWords remarketing funkcióit használja. Ez lehetővé teszi számunkra, hogy érdeklődésen alapuló hirdetéseket jelenítsünk meg a Google hálózatán és harmadik fél weboldalain.

A Google egy sütit telepít, amely egy álnéven szereplő azonosítón és a meglátogatott oldalakon keresztül lehetővé teszi a személyre szabott reklámozást. Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontján alapul (jogos érdek weboldala marketingjének optimalizálásához).

Ha böngészési előzményeit összekapcsolta Google-fiókjával, és engedélyezte ezek felhasználását a hirdetések személyre szabásához, a Google ezeket az adatokat a Google Analytics-szel is kombinálhatja.

A személyre szabáshoz szükséges sütik használatát véglegesen letilthatja az alábbi bővítmény letöltésével: https://www.google.com/settings/ads/onweb/

A Google LLC rendelkezik Privacy Shield tanúsítvánnyal.

További információ a Google reklámozásról és adatvédelemről: https://www.google.com/policies/technologies/ads/

13) Az érintett jogai

Az adatvédelmi jogszabályok széles körű jogokat biztosítanak Önnek személyes adatainak kezelésével kapcsolatban, amelyekről az alábbiakban tájékoztatjuk:

Hozzáférési jog (GDPR 15. cikk): Jogosult tájékoztatást kérni az általunk kezelt személyes adatairól, az adatkezelés céljairól, a kezelt adatok kategóriáiról, a címzettekről, akiknek az adatokat közöltük vagy közölni fogjuk, a tervezett megőrzési időszakról vagy az azt meghatározó kritériumokról, a helyesbítéshez, törléshez, az adatkezelés korlátozásához vagy tiltakozáshoz való jog fennállásáról, a felügyeleti hatósághoz való panasz benyújtásának jogáról, az adatok forrásáról, ha azokat nem Öntől szereztük be, valamint az automatizált döntéshozatal, beleértve a profilalkotást is, fennállásáról és az alkalmazott logikáról és a kezelés következményeiről szóló érdemi információkról.

Helyesbítési jog (GDPR 16. cikk): Jogosult arra, hogy pontatlan személyes adatait indokolatlan késedelem nélkül helyesbítsék, és hogy a hiányos adatokat kiegészítsék.

Törlési jog (GDPR 17. cikk): Jogosult kérni személyes adatainak törlését, ha a GDPR 17. cikk (1) bekezdésében meghatározott feltételek valamelyike teljesül. Ez a jog nem alkalmazandó, ha az adatkezelés szükséges a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlásához, jogi kötelezettség teljesítéséhez, közérdekű okokból vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Jogosult kérni adatai kezelésének korlátozását bizonyos esetekben, például ha vitatja az adatok pontosságát vagy tiltakozik azok törlése ellen.

Tájékoztatási jog (GDPR 19. cikk): Ha Ön élt a helyesbítéshez, törléshez vagy korlátozáshoz való jogával, az adatkezelő értesíti ezekről az intézkedésekről minden egyes címzettet, akinek az adatokat közölte, kivéve, ha ez lehetetlennek bizonyul vagy aránytalan erőfeszítést igényel.

Adathordozhatósághoz való jog (GDPR 20. cikk): Jogosult arra, hogy az általunk megadott személyes adatait strukturált, általánosan használt és géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa, ahol ez technikailag megvalósítható.

Hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés): Jogosult bármikor visszavonni a megadott hozzájárulást. A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét.

Panasz benyújtásának joga (GDPR 77. cikk): Ha úgy véli, hogy adatainak kezelése sérti a GDPR-t, jogosult panaszt benyújtani egy felügyeleti hatósághoz, különösen lakóhelye, munkahelye vagy az állítólagos jogsértés helye szerinti tagállamban.

Tiltakozási jog

Ha személyes adatait jogos érdekünk alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pontja), jogosult bármikor tiltakozni, az egyéni helyzetéhez kapcsolódó okokból, az ilyen adatkezelés ellen, jövőbeli hatállyal.

Tiltakozás esetén megszüntetjük az adatkezelést, kivéve, ha bizonyítani tudjuk, hogy olyan kényszerítő erejű jogos okok állnak fenn, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Ha személyes adatait közvetlen reklámozás céljából kezeljük, jogosult bármikor tiltakozni adatainak ilyen célú kezelése ellen. Tiltakozás esetén megszüntetjük az adatok közvetlen marketing célú kezelését.

14) A személyes adatok megőrzési ideje

A személyes adatok megőrzési ideje az alkalmazandó törvényes megőrzési határidők alapján kerül meghatározásra (például adó- és kereskedelmi határidők). Ezen határidők lejárta után az adatokat rendszeresen töröljük, feltéve, hogy nem szükségesek szerződés végrehajtásához vagy előkészítéséhez, és/vagy a Klara Budapestnek nem fűződik jogos érdeke azok további megőrzéséhez.