Adatvédelmi szabályzat
§I. Általános rendelkezések
- A jelen Adatvédelmi tájékoztató tájékoztató jellegű – bemutatja, hogyan kezeljük a KRL gaming art webáruház (a továbbiakban: „Áruház”) felhasználóinak és Vásárlóinak személyes adatait, beleértve az adatkezelés jogalapját, céljait és terjedelmét, valamint az érintettek jogait.
- A személyes adatok kezelője a KRL Group Sp. z o.o., székhelye: Oława, ul. 3 Maja 22B, 55-200 Oława, cégjegyzékszám: 0001144098, NIP 9121947973, REGON 540411038, jegyzett tőke: 6 000,00 PLN, e-mail: contact@gamingart.eu, tel. +48 531 579 768 (a továbbiakban: „Adatkezelő”, „mi”).
- Az adatokat az (EU) 2016/679 rendelettel (GDPR) és a vonatkozó nemzeti jogszabályokkal összhangban kezeljük. A GDPR szövege elérhető a weboldalon
- Az Áruház használata önkéntes. A személyes adatok megadása önkéntes, azonban szükséges lehet: a szerződés megkötéséhez/teljesítéséhez, a fiók kezeléséhez, a fizetésekhez, a kiszállításhoz, a panaszok/visszaküldések kezeléséhez, az adózási/könyvelési kötelezettségek teljesítéséhez, valamint marketingkommunikációhoz (ha hozzájárulást ad). A szükséges adatok meg nem adása ellehetetlenítheti ezen tevékenységek végrehajtását.
- Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok biztonságának biztosítása érdekében (ideértve az adatátvitel titkosítását – HTTPS, hozzáférés-ellenőrzést, biztonsági mentéseket és adatminimalizálást).
- Az Adatkezelővel az alábbi elérhetőségeken léphet kapcsolatba: contact@gamingart.eu, tel. +48 531 579 768, cím: ul. 3 Maja 22B, 55-200 Oława.
- Különösen az alábbi adatokat kezeljük: vezetéknév és keresztnév, e-mail cím, telefonszám, szállítási és/vagy számlázási cím, számlázási adatok (adószám, cégnév), rendelési adatok, fizetési információk (pl. bankszámlaszám egy része/tranzakcióazonosító – teljes kártyaadatok nélkül), velünk folytatott levelezés, marketingpreferenciák (hozzájárulások), technikai adatok (IP-cím, cookie-azonosítók, szervernaplók, a Shopban végzett aktivitás adatai).
- Az adatokat Öntől szerezzük be (űrlapok, fiók, e-mail/telefon), valamint – szükség esetén – a fizetéseket és szállításokat lebonyolító szolgáltatóktól (pl. tranzakció-/kézbesítési visszaigazolások), továbbá nyilvánosan elérhető nyilvántartásokból (pl. KRS/CEIDG – a cégadatok ellenőrzése céljából).
- Az adásvételi szerződés megkötése és teljesítése / fiók- és rendeléskezelés
- Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítéséhez szükséges).
- Időtartam: a szerződés teljesítésének ideje alatt, majd azt követően az igények elévülési idejének lejártáig (általában legfeljebb 6 év).
- Panaszok, elállások és garanciák kezelése
- Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés), valamint c) pontja (jogi kötelezettség, többek között a fogyasztóvédelmi jogszabályok alapján).
- Időtartam: az eljárás lezárásáig, valamint az igények elévülési ideje.
- Elszámolások, könyvelés és adókötelezettségek
- Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettségek, ideértve a számviteli jogszabályokat – általában 5 év, a dokumentumokkal érintett év végétől számítva).
- Kommunikáció (megkeresések, ügyfélszolgálat)
- Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdekünk – levelezés kezelése és igényérvényesítés).
- Időtartam: a válasz megadásáig és annak igazolhatóságáig; jogvita esetén – az elévülési idő végéig.
- Közvetlen marketing (pl. hírlevél, e-mail/SMS, remarketing)
- Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdekünk – saját szolgáltatások marketingje), valamint – e-mailes/telefonos kommunikáció esetén – további hozzájárulás szükséges az elektronikus szolgáltatásokról szóló törvény 10. §-a / a távközlési törvény 172. §-a alapján.
- Időtartam: a közvetlen marketing elleni tiltakozásig vagy a hozzájárulás visszavonásáig (abban a körben, ahol a hozzájárulás szükséges).
- Elemzés, statisztika, a szolgáltatás biztonsága (naplók, analitika, visszaélések megelőzése)
- Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (az áruház működésének és biztonságának biztosítása, üzleti elemzés).
- Időtartam: legfeljebb 26 hónap (az analitikai eszközökben tipikus időtartam), vagy hosszabb ideig, ha azt biztonsági vagy igényérvényesítési okok indokolják.
- Követelések megállapítása, érvényesítése vagy védelme
- Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja.
- Időtartam: az igényekre vonatkozó megfelelő elévülési idők lejártáig.
- Az adatokat kizárólag akkor továbbítjuk, ha ez a IV. pontban meghatározott célok megvalósításához szükséges, többek között:
- Szállítók/logisztika: DPD, RABEN (kézbesítési adatok).
- Fizetési szolgáltatók (ha az adott módot választja): PayPro S.A. (Przelewy24), PayU S.A., PayPal (Europe) S.à r.l. et Cie, S.C.A. – a fizetések feldolgozásához szükséges mértékben.
- Hosting/IT szolgáltató, könyvelőiroda, jogi irodák/követeléskezelés – a részünkre nyújtott szolgáltatásokhoz szükséges mértékben.
- Analitikai/marketing eszközök szolgáltatói (pl. Google Analytics, Meta/Facebook – Pixel) – online azonosítók/sütik körében.
- Az adatok technológiai szolgáltatók eszközeinek használatával összefüggésben az EGT-n kívülre (pl. az Egyesült Államokba) továbbíthatók. Ilyen esetekben a GDPR által előírt mechanizmusokat alkalmazzuk (pl. általános szerződési feltételek és – szükség esetén – további intézkedések a megfelelő védelmi szint biztosítása érdekében). A GDPR szövegét és az adattovábbítási mechanizmusokat az uniós jog határozza meg.
§6. Az érintettek jogai
- Önt megilleti: az adatokhoz való hozzáférés, helyesbítés, törlés („elfeledtetéshez való jog”), az adatkezelés korlátozása, adathordozhatóság, tiltakozás az adatkezelés ellen (beleértve a közvetlen marketinget), valamint a hozzájárulás bármikori visszavonásának joga (a visszavonás előtti adatkezelés jogszerűségének sérelme nélkül). E jogok alapját és terjedelmét a GDPR 15–21. cikkei határozzák meg.
- Ön jogosult panaszt benyújtani a Személyes Adatok Védelméért Felelős Hatóság elnökéhez (UODO) – ul. Stanisława Moniuszki 1A, 00-014 Varsó, tel. +48 22 531 03 00; részletek az UODO honlapján.
- Jogai érvényesítéséhez lépjen kapcsolatba velünk e-mailben (contact@gamingart.eu) vagy postai úton (az adatkezelő címe az I.2 pontban). A külső eszközökön (pl. Google/Meta) keresztül gyűjtött adatokkal kapcsolatos kérelmek esetén igénybe veheti az ezen szolgáltatók által biztosított mechanizmusokat is.
- Az áruház cookie-kat és hasonló technológiákat (local storage, pixel) használ az alábbi célokra:
- a szolgáltatás működtetése és a munkamenetek fenntartása (bejelentkezés, kosár, beállítások mentése),
- analitika és statisztika,
- marketing (remarketing, kampányok hatékonyságának mérése).
- A cookie-beállításokat a böngészőben módosíthatja (blokkolás/korlátozás, törlés) – egyes cookie-k letiltása korlátozhatja az Áruház funkcióit (pl. kosár/megrendelés).
- Google Analytics – statisztikai elemzésre használjuk (összesített és anonimizált adatok, pl. forgalmi források, események, hozzávetőleges földrajzi hely, online azonosítók). A Google Analytics letiltható a böngésző-kiegészítő telepítésével („Google Analytics Opt-out Browser Add-on”).
- Meta (Facebook) Pixel – remarketingre és a Meta platformokon futó hirdetések hatékonyságának mérésére használjuk; a kör magában foglalja az online azonosítókat és az Áruházban végzett tevékenységekhez kapcsolódó eseményeket.
- Az egyes sütik élettartama a funkciójuktól függ (munkamenet-sütik a böngésző bezárásáig; tartós sütik – általában 1–24 hónapig). A pontos időtartam az eszközök és a böngésző beállításaitól függően változhat.
- A szervernaplók (pl. IP-cím, időbélyeg, böngésző-/rendszerinformációk) feldolgozása a biztonság biztosítása, technikai problémák diagnosztizálása és statisztikai célok érdekében történik – az ehhez szükséges ideig.
- Hírlevelek/kereskedelmi üzenetek e-mailben történő küldése, valamint távközlési végberendezések közvetlen marketing célú használata (pl. SMS/telefon) előzetes hozzájárulását igényli. A hozzájárulását bármikor visszavonhatja – a korábbi adatkezelés jogszerűségének sérelme nélkül.
- A hozzájárulás visszavonását és a közvetlen marketing elleni tiltakozást az üzenetből (leiratkozási link) vagy velünk való kapcsolatfelvétellel (II. pont) jelezheti.
- Alkalmazhatunk marketingprofil-alkotást (pl. elhagyott kosár emlékeztetők, ajánlások, kedvezménykódok). Nem hozunk kizárólag automatizált adatkezelésen alapuló döntéseket, amelyek joghatással járnának Önre nézve vagy Önt hasonlóan jelentős mértékben érintenék (GDPR 22. cikk).
- Bármikor tiltakozhat a közvetlen marketing célú profilalkotás ellen (VI.1. pont).
- Az áruház és a szolgáltatások nem 16 év alatti személyek számára készültek; ha Ön 16 év alatti, a szolgáltatások igénybevételéhez szülői/gondviselői hozzájárulás szükséges (GDPR 8. cikk).
- A rendelkezésre álló fizetési módokról és a fizetési szolgáltatókról (beleértve a szolgáltatók azonosító adatait) részletes információkat a „Fizetési módok” menüpontban talál. Az adott mód kiválasztása azt jelenti, hogy a szükséges adatokat továbbítjuk az illetékes szolgáltatónak a fizetés teljesítése érdekében.
- A jelen Szabályzatot többek között jogszabályi, technológiai vagy az adatkezelés terjedelmének változása esetén frissíthetjük.
- A lényeges változásokról az Áruházban megjelenő közleményben tájékoztatjuk (illetve fiók megléte vagy marketing-hozzájárulás esetén e-mailben is). Az új verzió az elején megjelölt naptól hatályos.