1. Ki a személyes adatok adatkezelője

A Recosport webáruházakon keresztül kezelt személyes adatok adatkezelője a RECOSPORT SRL, székhelye Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Románia, VAT/CUI RO28735800, cégjegyzékszám J2011001722123.

• Adatvédelmi ügyek és joggyakorlás e-mail címe: [email protected]
• Telefon: +40 790 871 225 / 0364 264 345
• Kapcsolat oldal: /contactus

Ha egy szolgáltató vagy partner valamely adatkezelés céljait és eszközeit önállóan határozza meg, külön adatkezelőként járhat el, és az általa saját nevében végzett adatkezelésre saját adatvédelmi szabályzata vonatkozik.

2. Kire és mikor vonatkozik ez a szabályzat

Ez a szabályzat azokra a természetes személyekre vonatkozik, akik:

• Recosport weboldalt látogatnak vagy használnak;
• fiókot hoznak létre, termékeket tesznek kosárba, kedvencekhez vagy személyes listákhoz;
• rendelést adnak le vagy vesznek át, beleértve azt is, amikor a vásárlás vállalkozás, klub, intézmény vagy más szakmai ügyfél részére történik;
• ajánlatot, támogatást, szervizt, garanciát, visszaküldést vagy elállást kérnek;
• feliratkoznak hírlevélre vagy marketingpreferenciát adnak meg;
• értékelést, kérdést vagy más kommunikációt küldenek a Recosportnak.

Jogi személyek esetében ez a szabályzat a képviselők, munkavállalók, együttműködők és kapcsolattartók személyes adataira vonatkozik.

3. Milyen személyes adatokat gyűjthetünk

Attól függően, hogyan lép kapcsolatba velünk, az alábbi kategóriákat kezelhetjük:

• Azonosító és kapcsolattartási adatok: vezetéknév, keresztnév, e-mail, telefon, számlázási/szállítási cím, település, megye/régió és ország.
• Fiókadatok: fiókazonosító, preferenciák, kedvencek, megtekintett termékek, mentett címek és hitelesítéssel kapcsolatos információk. A jelszavakat technikailag védett formában, nem olvasható szövegként kell tárolni.
• Rendelési adatok: rendelt termékek, mennyiségek, árak, kedvezmények, szállítási és fizetési módok, rendelési állapot, AWB/nyomkövetés, visszaküldési és garanciaelőzmények.
• B2B számlázási adatok: szervezet neve, adó-/VAT-azonosító, cím és adott esetben képviselő vagy kapcsolattartó adatai.
• Fizetési adatok: fizetési mód, tranzakció állapota, tranzakcióazonosító és a fizetési szolgáltató által közölt korlátozott információ. A teljes kártyaadatok jellemzően a fizetési szolgáltató környezetében kerülnek megadásra és feldolgozásra, és nem a Recosport általi tárolásra szolgálnak.
• Kommunikációs adatok: űrlapon, e-mailben, telefonon, chaten, WhatsAppon vagy más csatornán küldött üzenetek tartalma.
• Technikai és használati adatok: IP-cím, hozzáférés dátuma és ideje, meglátogatott URL-ek, böngésző, operációs rendszer, eszköz, technikai azonosítók, biztonsági naplók és a weboldallal való interakció adatai.
• Marketingpreferenciák és hozzájárulás: fel-/leiratkozás, hozzájárulás ideje és módja, sütibeállítások.
• Értékelések: megjelenített név vagy álnév, pontszám, értékelés tartalma és szükség esetén az a tény, hogy a terméket megrendelték.

Szándékosan nem gyűjtünk több adatot, mint ami a szabályzatban ismertetett célokhoz szükséges.

4. Honnan származnak az adatok

A személyes adatok származhatnak:

• közvetlenül Öntől, amikor fiókot hoz létre, rendel, űrlapot tölt ki vagy kapcsolatba lép velünk;
• fizetési szolgáltatóktól tranzakció megerősítéséhez vagy állapotához;
• futároktól és logisztikai szolgáltatóktól a szállítás, visszaküldés vagy szállítási incidens állapotához;
• sütitechnológiákból és elemzőeszközökből, az Ön preferenciái és az alkalmazandó jog korlátai között;
• vállalat vagy intézmény képviselőjétől, aki üzleti kapcsolat teljesítéséhez kapcsolattartói adatokat ad át;
• nyilvános forrásból vagy hatóságtól, kizárólag megfelelő cél és jogalap esetén.

Ha harmadik féltől kapunk Önről személyes adatot, és a GDPR 14. cikke tájékoztatást ír elő, a jogszabályban előírt információt az alkalmazandó határidőben megadjuk.

5. Miért kezeljük az adatokat és mi a jogalap

Jogos érdek alkalmazásakor értékeljük az adatkezelés szükségességét és az Ön jogaira, szabadságaira gyakorolt hatást. A GDPR 21. cikkében meghatározott feltételek szerint tiltakozhat az adatkezelés ellen.

6. Fiókok, rendelések és szállítás

A fiók létrehozásához és kezeléséhez, a rendelés feldolgozásához, státuszkommunikációhoz, kereskedelmi dokumentumok elkészítéséhez és a szállítás megszervezéséhez szükséges adatokat használjuk.

A szállításhoz szükséges adatokat átadhatjuk a kiválasztott futárnak vagy logisztikai szolgáltatónak. A futár bizonyos adatokat saját kötelezettségeihez önálló adatkezelőként is kezelhet, ideértve a kézbesítés kezelését, átvételi igazolást, visszaküldést és jogi kötelezettségeket.

A rendeléshez, biztonsághoz, számlához, szállításhoz, szervizhez vagy visszaküldéshez szorosan kapcsolódó üzenetek nem marketingkommunikációk, és a hírlevél-beállítástól függetlenül küldhetők, ha a szerződés teljesítéséhez vagy a jogszabályok betartásához szükségesek.

7. Fizetések

A választott módtól függően a fizetést bankok vagy szakosodott fizetési szolgáltatók dolgozhatják fel. Megkapják a tranzakció engedélyezéséhez és feldolgozásához szükséges adatokat, és bizonyos műveleteknél saját jogi kötelezettségeik alapján önálló adatkezelőként járhatnak el.

A Recosport általában csak a fizetés megerősítéséhez és egyeztetéséhez szükséges információkat kapja meg, például tranzakcióállapotot, összeget, pénznemet és azonosítót. Nem kérjük teljes kártyaszám, CVV/CVC vagy banki hitelesítési kód e-mailben vagy űrlapon történő elküldését.

8. Visszaküldés, elállás, garancia és panaszok

Visszaküldés, elállási jog, garancia vagy panasz kezelésekor használhatjuk az azonosító és kapcsolattartási adatokat, rendelési számot, érintett terméket, releváns technikai okokat, a megoldáshoz szükséges dokumentumokat vagy fényképeket és a kommunikáció előzményeit.

Az adatokat a szerződés teljesítéséhez, jogi kötelezettségek betartásához és szükség esetén jogok megállapításához, gyakorlásához vagy védelméhez használjuk.

Az online elállási funkció és a visszaküldési eljárások csak a szerződés azonosításához és a kérelem megoldásához szükséges információkat gyűjthetik.

9. Hírlevél, közvetlen marketing és kereskedelmi preferenciák

Ha feliratkozott hírlevelünkre vagy érvényes hozzájárulást adott, kereskedelmi kommunikációt küldhetünk az Ön által választott csatornákon. Hozzájárulását bármikor visszavonhatja, anélkül hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.

Meglévő ügyfelek esetén az értékesítés kapcsán közvetlenül megszerzett e-mail cím a jog által megengedett esetben saját hasonló termékeink vagy szolgáltatásaink kommunikációjára használható, ha mind az adatgyűjtéskor, mind minden üzenetben egyértelmű és ingyenes tiltakozási lehetőséget biztosítunk.

Leiratkozás a kereskedelmi üzenetekben található linken vagy az [email protected] címen lehetséges.

10. Sütik, hasonló technológiák, elemzés és reklám

A weboldal sütiket és hasonló technológiákat használ. A szigorúan szükséges sütik hozzájárulás nélkül csak a törvény által megengedett keretek között használhatók. A nem szükséges sütikhez és technológiákhoz – ideértve az elemzést, személyre szabást vagy reklámot – előzetes hozzájárulást kérünk, ha a jog ezt megköveteli.

A preferenciák a weboldalon elérhető hozzájárulási eszközzel módosíthatók. A hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie, mint annak megadásának.

A sütik kategóriáiról, a szolgáltatókról, célról és időtartamról lásd a Sütiszabályzatot és a preferenciapanelt.

Tag management, analitikai és hirdetési eszközök nem aktiválhatók hozzájárulás előtt, ha használatuk információhoz való hozzáférést vagy eszközön történő tárolást jelent és nincs alkalmazható jogi kivétel.

11. Értékelések, közösségi média és harmadik fél platformjain történő kommunikáció

Értékelés beküldésekor közzétehetjük azokat az információkat, amelyeket az értékeléssel együtt nyilvánossá kívánt tenni. További adatokat belsőleg használhatunk hitelesség-ellenőrzésre és moderálásra anélkül, hogy közzétennénk.

Ha WhatsAppon, Facebookon, Instagramon, YouTube-on vagy más platformon lép velünk kapcsolatba, az adatokat a Recosport a válaszadáshoz, valamint az adott platform üzemeltetője saját szabályzata szerint kezeli. Javasoljuk, hogy ezeken a csatornákon ne küldjön érzékeny vagy fizetési adatokat.

12. Különleges adatkategóriák és gyermekek adatai

Ha önként ad meg ilyen információt és annak kezelése szükséges, használatát az eredeti célra korlátozzuk, és a GDPR 9. cikke által megengedett feltételt azonosítunk, például kifejezett hozzájárulást vagy jogi igények megállapításához, gyakorlásához vagy védelméhez szükséges adatkezelést. Megfelelő feltétel és szükségesség hiányában az adatokat minimalizáljuk vagy töröljük.

A gyermeknek közvetlenül nyújtott, hozzájáruláson alapuló információs társadalmi szolgáltatások esetén, ahol releváns, a GDPR 8. cikkének 16 éves korra és szülői felelősség gyakorlójának engedélyére vonatkozó szabályai alkalmazandók.

13. Kinek adhatjuk át az adatokat

Személyes adatokat nem értékesítünk. Szükséges és arányos esetben az adatok az alábbi címzetti kategóriák számára tehetők hozzáférhetővé:

• hosting-, infrastruktúra-, szoftverkarbantartási, biztonsági és IT-szolgáltatók;
• fizetési szolgáltatók, bankok és pénzügyi szolgáltatók;
• futárok, csomagautomata-üzemeltetők és logisztikai szolgáltatók;
• számlázási, könyvelési, ERP- és adminisztratív szolgáltatók;
• e-mail-, SMS-, támogatási és marketingszolgáltatók, csak megengedett célokra;
• analitikai és hirdetési szolgáltatók, csak hozzájárulás és a sütiszabályok mellett;
• gyártók, importőrök vagy hivatalos szervizek, ha garanciához, javításhoz vagy műszaki segítséghez szükséges;
• tanácsadók, ügyvédek, auditorok, biztosítók vagy más titoktartásra kötelezett szakemberek;
• hatóságok, bíróságok vagy bűnüldöző szervek, ha az adatközlés jogszabály alapján kötelező vagy megengedett.

Ha egy szolgáltató kizárólag a nevünkben kezel adatokat, a kapcsolatot adott esetben a GDPR 28. cikkének követelményei szabályozzák.

14. Személyes adatok továbbítása az Európai Gazdasági Térségen kívülre

Egyes technológiai szolgáltatások adat-hozzáférést vagy tárolást jelenthetnek az EGT-n kívül. Ilyen adattovábbítás csak a GDPR V. fejezete által megengedett mechanizmus alapján történik, például:

• az Európai Bizottság megfelelőségi határozata;
• az Európai Bizottság által jóváhagyott általános szerződési feltételek és szükség esetén kiegészítő intézkedések;
• a GDPR által biztosított egyéb garanciák vagy eltérések, ha alkalmazhatók.

A szabályzatban szereplő elérhetőségeken további információ kérhető az adott adattovábbításhoz alkalmazott garanciákról.

15. Mennyi ideig őrizzük meg az adatokat

A személyes adatokat nem tartjuk meg a szükségesnél hosszabb ideig. Mivel az időtartam az információ típusától és a jogi kötelezettségektől függ, az alábbi szempontokat alkalmazzuk:

A releváns időszak lejártával az adatokat töröljük, anonimizáljuk vagy a jog által megengedett/előírt módon archiváljuk.

16. Hogyan védjük a személyes adatokat

A kockázathoz igazodó technikai és szervezési intézkedéseket alkalmazunk, többek között hozzáférés-ellenőrzést, titkossági, integritási és rendelkezésre állási intézkedéseket, biztonsági mentéseket, frissítéseket, monitorozást és incidenskezelési eljárásokat.

Az internetes adatátvitel teljes kockázatmentessége nem garantálható. Az adatbiztonsági felelősség azonban nem hárul át a felhasználóra: a Recosportnak és szolgáltatóinak a jogszabályban előírt intézkedéseket alkalmazniuk kell.

Személyesadat-sértés esetén a GDPR szerinti értékelési, dokumentálási és értesítési kötelezettségeket teljesítjük, beleértve a felügyeleti hatóság és szükség esetén az érintett személyek értesítését.

17. Az Ön jogai

A GDPR-ban meghatározott feltételek szerint az alábbi jogok illetik meg:

Kérelmek az [email protected] címre küldhetők. Az adatok védelméhez ésszerű személyazonosság-ellenőrzést kérhetünk.

Indokolatlan késedelem nélkül és főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszolunk. A határidő a GDPR által megengedett esetekben további két hónappal meghosszabbítható, erről az első hónapban tájékoztatjuk. A joggyakorlás főszabály szerint ingyenes, a nyilvánvalóan megalapozatlan vagy túlzó kérelmekre vonatkozó kivételekkel.

18. Profilalkotás és kizárólag automatizált döntések

A tartalomszemélyre szabás, hirdetési szegmentáció vagy viselkedéselemzés profilalkotásnak minősülhet. Ilyen tevékenység csak megfelelő jogalappal és nem szükséges technológiák esetén sütikhez adott hozzájárulással végezhető.

A Recosport webáruházain keresztül rendszerint nem alkalmaz kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntéseket. Ha ilyen mechanizmust vezetünk be, megadjuk a GDPR 22. cikke szerinti információt és garanciákat, beleértve adott esetben az emberi beavatkozást és a döntés vitatásának lehetőségét.

A fizetési szolgáltatók saját csalásmegelőző rendszereiket önálló adatkezelőként használhatják saját szabályzataik és jogi kötelezettségeik szerint.

19. Panasztétel joga

Ha úgy véli, hogy személyes adatainak kezelése sérti az alkalmazandó adatvédelmi jogot, javasoljuk, hogy először vegye fel velünk a kapcsolatot, hogy kivizsgálhassuk és szükség esetén orvosolhassuk a helyzetet.

Jogában áll panaszt tenni az illetékes felügyeleti hatóságnál is. Romániában:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, 010336
Telefon: +40 31 805 92 11
E-mail: [email protected]
Web: www.dataprotection.ro

Az alkalmazandó jog szerint hatékony bírósági jogorvoslathoz is joga van.

20. Harmadik fél linkjei és szolgáltatásai

A weboldal harmadik felek által működtetett linkeket, térképeket, közösségi média gombokat, fizetési szolgáltatásokat vagy más komponenseket tartalmazhat. Harmadik fél szolgáltatásának használatakor annak üzemeltetője saját adatvédelmi szabályzata szerint kezelhet személyes adatokat. Javasoljuk ezen információk áttekintését.

Egy link jelenléte nem jelenti azt, hogy a Recosport az adott szolgáltató minden adatkezelését ellenőrzi.

21. A szabályzat módosítása

A szabályzatot jogszabályi, technológiai vagy működési változások miatt frissíthetjük. Az aktuális változat és a frissítés dátuma ezen az oldalon jelenik meg.

Ha egy változás lényegesen módosítja a személyes adatok felhasználását, és a jog tájékoztatást vagy új hozzájárulást ír elő, a szükséges lépéseket az új adatkezelés megkezdése előtt megtesszük.