Mentesítés: Ez a tartalom az Európában bejegyzett vállalat országának jogi nyelvén van megírva.

SZEMÉLYES ADATKEZELÉS TÁMOGATÁSI SZABÁLYAI

2020. március 18-i változtatás

A számítástechnikára, a fájlokra és a szabadságra vonatkozó 1978. január 6-i, módosított 78-17. sz. törvény értelmében, valamint a személyes adatok kezelése és ezen adatok szabad áramlása tekintetében az 2016/679. európai uniós rendelet értelmében, a Társaság tájékoztatja minden olyan személyt, aki a Honlapon kínált szolgáltatásokhoz hozzáfér (a továbbiakban: a’«Felhasználó») a felhasználó által a www.bodyfriend.eu weboldalon keresztül megadott adatok bizalmas kezelésére, integritására és biztonságára vonatkozó kötelezettségeire vonatkozóan «Weboldal»).

Az összes olyan személyes adat, amely közvetlenül azonosítja a Felhasználót (például neve, vezetéknév, postai és elektronikus címek, telefonszáma), vagy közvetetten, bizalmas adatnak minősül, és az ilyen adatok kezelése a személyes adatok minősítéséről szóló jogi keret változásának függvényében történik (a továbbiakban: «Személyes adatok»).

1. Az adatfeldolgozás felelőse azonosítása

A Felhasználók adatai összegyűjtője és kezelője a Weboldalon a feldolgozásért felelős felelős: Bodyfriend Europe, 10.800.000,00 € tőkéjű, székhelye a 41 Rue du Moulin des Bruyères utcában, 92400 Courbevoie, regisztrált székhelye a Nanterrei Kereskedelmi és Társasági Nyilvántartásban a 845 191 923 azonosító szám alatt, képviseletében Changjoo Kim úr, elnök.

2. Megőrzendő személyes adatok

A Honlap használata során és a Társaság által kínált különböző szolgáltatások igénybevétele során a Felhasználó hozzájárul ahhoz, hogy a Társaság a következő adatskálákat gyűjtse:

• Személyes azonosításra alkalmas adatok: név, vezetéknév, cím, e-mail cím, telefonszám;
• Csatlakozási adatok: IP-cím, jelszó.

A Felhasználó kötelezettséget vállal arra, hogy a Weboldalon megkövetelt információk keretében naprakész és érvényes személyazonosító adatokat szolgáltat, és garantálja, hogy nem fog csalárd nyilatkozatokat tenni vagy téves információkat szolgáltatni.

3. Az Ön személyes adatait gyűjtő mód

 A Felhasználó hozzájárul ahhoz, hogy a Társaság összegyűjtse Személyes adatait, amikor a következő dokumentumokat nyújtja be:

• Felhasználói fiók létrehozási űrlap;
• A Társaság hírlevelének előfizetése;
• Kifizetési űrlap;
• Kapcsolati űrlap
  
  

4. A személyes adatok gyűjtésének és feldolgozásának jogalapja

 A Felhasználók Személyes Adatainak gyűjtése a következő jogalapok alapján történik:

• A Felhasználó kifejezett, szabad és megfelelő beleegyező nyilatkozata (különösen a Felhasználói fiók létrehozása és a hírlevélre való feliratkozás esetén);
• A Társaságra háruló jogi kötelezettség teljesítése;
• A Társaság és a Felhasználó között megkötött szerződés végrehajtása (különösen a felhasználási/eladásra vonatkozó általános szerződési feltételek végrehajtása);
• A Társaság jogos érdeke (különösen a tranzakciók biztonságának biztosítása érdekében).
  
  

5. A személyes adatok kezelésének célja

A kötelező személyes adatok azok az adatok, amelyek a Felhasználó adatfeldolgozása vagy kérései során elengedhetetlenek. Amennyiben ezeket az adatokat nem közli, a Felhasználó értesül arról, hogy egyes szolgáltatásokat a Társaság nem tud nyújtani számára. A kért adatok kötelező jellegét a gyűjtés során jelenti a Felhasználó részére.

A Társaság által gyűjtött opcionális Személyes Adatok célja az, hogy jobban megismerje a Felhasználót, és javítsa a weboldalon végzett navigációs élményét.

A Személyes adatok gyűjtése és feldolgozása a következő célok érdekében történik:

• Felhasználói fiók létrehozása;
• Feliratkozás a Társaság hírlevelére;
• Kapcsolattartás és segítség;
• Kereskedelmi kapcsolatok kezelése;
• Kereskedelmi előrejelzés;
• Szolgáltatás javítása;
• A szolgáltatások kezelésével kapcsolatos műveletek kezelése (szerződések, számlák, megrendelések stb.);
• A Honlap személyes területéhez való hozzáférés (bejelentkezéssel és jelszóval érhető el);
• Megrendelt termékek beszerzése és szállításának menedzselése.

A Felhasználókat tájékoztatjuk arról, hogy előzetes, konkrét és pozitív hozzájárulásuk esetén a továbbított személyes adatok a Társaság üzleti partnerei és/vagy azon vállalatok részére is továbbíthatók, amelyek ugyanazon csoporthoz tartoznak, hogy ezek tájékoztassák a Felhasználókat az ajánlataikról és szolgáltatásaikról.

6. Az Ön személyes adatai tárolásának időtartama

A közvetlenül továbbított személyes adatok törlésre vagy archiválásra kerülnek az Utas utolsó weboldal-használatát követő öt (5) év elteltével.

Ezek az adatok később a zárt hozzáférésű archívumban további tíz (10) évig is megőrizhetők, hogy (i) a Társaság jogi és szabályozási kötelezettségeinek eleget tegyen, és/vagy (ii) jogi igényeinek érvényesítésére használhassa fel őket, mielőtt véglegesen törlődnek.

A «web analytics» típusú, automatikusan gyűjtött adatok, amelyek a navigációját, a látogatásának időtartamát, az IP-címét, valamint a böngészője típusát és verzióját illeti meg, legfeljebb 13 hónapig kerülnek tárolásra.

7. Az Ön személyes adatok címzettje

A Felhasználó személyes adatait a Társaságon belül, valamint – a kezelés jellegétől és az adatfajtától függően – a kereskedelmi, ügyfélszolgálati, marketinges, adminisztratív, logisztikai és informatikai szolgálatokért felelős személyek kezelik.

A tevékenységeinek ellátása és szolgáltatásainak nyújtása során a Társaság alvállalkozókat alkalmaz.

Ezek:

• A Felhasználó személyes adatait saját érdekeinek és utasításainak megfelelően kezeli;
• Elérhetővé teszik a megfelelő technikai és szervezési intézkedések végrehajtására vonatkozó megfelelő garanciákat annak érdekében, hogy a Felhasználó adatai biztonságban és bizalmasan legyenek.

Abban az esetben, amikor a Társaság olyan olyan országban működő alvállalkozókat alkalmaz, amely az Európai Unióban a személyes adatok védelmével nem egyenértékű szintű védelmet nyújt, a Társaság vállalja, hogy az említett átadást az Európai Unió és az Egyesült Államok között létesített Adatvédelmi pajzs (Privacy Shield) keretében vagy az Európai Bizottság által kidolgozott típusos szerződési feltételek aláírásával, vagy pedig a belső vállalati szabályok (BCR) bevezetésével végzi majd.

8. A Társaság által hozott intézkedések a személyes adatok biztonságának és titkosságának biztosítása érdekében

 A Société elkötelezte magát az alábbiak szerint az Ön Személyes Adatok kezelésére:

• licite;
• hűséges;
• átlátható;
• proportiós;
• releváns;
• a kitűzött és bejelentett célok szigorúan betartásával;
• a megállapított kezelések végrehajtásához szükséges időtartamig;
• biztonságos módon.

A Société megfelelő technikai és szervezési intézkedéseket hoz és aktualizál az Adatok biztonsága és titkossága érdekében, megakadályozva azok megváltoztatását, sérülését vagy nem engedélyezett harmadik feleknek történő közlését.

9. A Felhasználók joga az Önnel kapcsolatos személyes adatokra

 A Felhasználó írásos kérelem alapján hozzáférhet a vonatkozó személyes adatokhoz, módosítását vagy helyesbítését kérheti, vagy kérésére nem szerepelhessen a Társaság adatbázisában.

A „Au titre du” kifejezés azt jelenti, hogy a szerző a szerződésben meghatározott feltételek mellett kötött szerződést. Hozzáférés joga, Az Felhasználó a GDPR 15. cikkének megfelelően jogosult arra, hogy a Társasággal kapcsolatba lépve kérje meg (i) a vonatkozó Személyes adatok elérhető formában történő közlését, (ii) annak megerősítését, hogy személyes adatait továbbra is kezelik vagy már nem kezelik, (ii) a kezelés céljainak közlését, a kezelt Személyes adatok kategóriáit és azokat a címzetteket, akiknek a Személyes adatait közlik, valamint (iv) a Személyes adatok megőrzési idejét vagy az ezen időtartam meghatározásának feltételeit.

A GDPR 16. cikkének megfelelően, a helyesbítéshez való jog Ez a Felhasználó számára azt a jogot biztosítja, hogy a Társaságtól kérje a személyes adatai helyesbítését, kiegészítését vagy frissítését, ha ezek pontatlanok, hiányosak, homályosak vagy lejártak.

A GDPR 17. cikkében előírt körülmények között a Felhasználó rendelkezik a következő jogokkal: Joga van a személyes adatai törlésére, Ez lehetővé teszi számára, hogy a Társaságtól kérje a személyes adatai törlését a lehető leghamarabb, különösen akkor, ha ezek már nem szükségesek a gyűjtésük céljából meghatározott célok szempontjából.

A Felhasználó rendelkezik továbbá egy Joga van korlátozni a személyes adatok kezelése a GDPR 18. cikkében felsorolt esetekben. Így kérheti, hogy személyes adatait csak az alábbi célokra tározzák meg:

• ellenőrizni a személyes adatok pontosságát, amelyeket vitat;
• az ő jogainak megállapítása, gyakorlása vagy védelme érdekében, még akkor is, ha a Társaság már nem használja azt;
• ellenőrizni, hogy a Társaság által követett jogos indokok az Önével szemben állnak-e abban az esetben, ha az Társaság jogos érdeke alapján végzett feldolgozást ellenezné;
• az adatok felhasználásának korlátozására irányuló kérésének teljesítése, a törlés helyett.

A GDPR 20. cikkében előírt körülmények között a Felhasználó rendelkezik a következő jogokkal: jog a hordozhatóságra a személyes adatai alapján lehetővé teszi számára, hogy a Társaságtól visszakapja az általuk megadott személyes adatait, strukturált, általánosan használt és géppel olvasható formában, annak érdekében, hogy azokat egy másik adatkezelőnek továbbítsa.

A GDPR 21. cikkének megfelelően a Felhasználó jogosult: jog az ellenállásra, bármikor, a személyes adatokának a kereskedelmi célú tájékoztatás céljából történő kezelése.

A 1978. január 6-i 78-17. számú információs technológiákról, a nyilvántartásokról és a szabadságról szóló törvény 85. cikke értelmében a Felhasználó lehetősége van arra, hogy külön irányelveket meghatározni a személyes adatok halál utáni megőrzésére, törlésére és közlésére vonatkozóan. Ezek a különleges irányelvek csak a Társaság ápolási szolgáltatásai által végzett kezelésekre vonatkoznak, és csak ezen a területen lesznek érvényesek.

A fent említett hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, továbbításhoz és tiltakozáshoz való jog gyakorlása érdekében a Felhasználónak e-mailben kell megküldenie kérését a következő címre: europe@bodyfriend.com

A Société tájékoztatja az e jogok valamelyikét gyakorló személyt a meghozott intézkedésekről, a lehető leghamarabb és minden esetben egy (1) hónapon belül a kérelem kézhezvételétől számítva. Ez az időszak két (2) hónappal meghosszabbítható a kérelem összetettsége és száma miatt.

Ha a Társaság nem válaszol a kérelemre, erről a kérelmet megkapott időpontjától számított legkorábbi egy (1) hónapon belül haladéktalanul tájékoztatja a személyt arról, hogy miért nem tett lépéseket, valamint arról, hogy igényt nyújthat be egy felügyeleti hatóságnál és igényt nyújthat be bírósági eljárás útján.

Ezeknek a jogoknak a gyakorlása ingyenes. Azonban nyilvánvalóan megalapozatlan vagy túlzott kérelem esetén a Társaság fenntartja a jogot (i) a közigazgatási költségeket figyelembe vevő díj megfizetésére, vagy (ii) az ilyen kérelmek elbírálásának elutasítására.

10. Jogorvoslat a személyes adatok megsértése esetén

Ha személyes adatai megsértése olyan kockázatot jelenthet, amely sértheti jogait és szabadságjogait, a Társaság a lehető leghamarabb, de legkésőbb hatvankét (72) órával azután értesíti a CNIL-t, hogy arról tudomást szerzett. A Társaság a GDPR 34. cikkének rendelkezései szerint a lehető leghamarabb tájékoztatja a Felhasználót is.

Minden egyéb közigazgatási vagy bírósági eljárás sérelme nélkül, az a Felhasználó, aki úgy véli, hogy a személyes adatai kezelése sérti a hatályos jogszabályok rendelkezéseit, panaszot nyújthat be egy illetékes felügyeleti hatóságnál, például a Nemzeti Információs és Szabadságjogok Bizottságánál (CNIL).

11. Információs kérés

A személyes adatok kezelésével és a jogaik gyakorlásával kapcsolatos bármilyen kérdés esetén a Felhasználók az e-mail címen a következő címre fordulhatnak a dedikált ügyfélszolgálathoz: europe@bodyfriend.com