Adatkezelési Szabályzat

1. A személyes adatok kezelője

1.1. Örülünk, hogy meglátogatja weboldalunkat, és köszönjük érdeklődését. Az alábbiakban tájékoztatjuk Önt arról, hogyan kezeljük személyes adatait, amikor weboldalunkat használja. A személyes adatok minden olyan adat, amellyel Ön személyesen azonosítható.í

1.2 Az adatvédelmi alaprend (GDPR) értelmében ezen a weboldalon történő adatfeldolgozásért felelős személy:
Rufus and You Kft.
Cím: 2724 Újlengyel, Petőfi Sándor utca 48.
Cégjegyzékszám: 13 09 214715
Adószám: 27403420213
E-mail cím: info@rufusandyou.com
Weboldal: rufusandyou.com

A személyes adatok feldolgozásáért felelős személy az a természetes vagy jogi személy, aki egyedül vagy másokkal közösen dönt a személyes adatok kezelésének céljairól és eszközeiről.

1.3. Biztonsági okokból, valamint a személyes adatok és egyéb bizalmas tartalmak (pl. a felelős személyhez történő megrendelések vagy megkeresések) továbbításának védelme érdekében ez a weboldal SSL vagy TLS titkosítást használ. A titkosított kapcsolatot a "https://" karakter karakterlánc és a böngészősor zárolási szimbólumával ismerheti fel.

2. Adatgyűjtés weboldalunk látogatásakor

Ha weboldalunkat kizárólag tájékoztató célokra használja, azaz ha nem regisztrál vagy más módon nem ad meg nekünk információkat, akkor csak azokat az adatokat gyűjtjük, amelyeket a böngészője küld a szerverünknek (úgynevezett "szerver naplófájlok"). Amikor meglátogatja weboldalunkat, a következő adatokat gyűjtjük, amelyek technikailag szükségesek a weboldal megjelenítéséhez:

• Meglátogatott weboldalunk
• A hozzáférés dátuma és időpontja
• A továbbított adatok mennyisége bytesben
• Forrás/hivatkozás, amelyből a webhelyhez hozzáfért
• Használt böngésző
• Használt operációs rendszer
• Használt IP-cím (szükség esetén: névtelen formában)

Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerint történik, a weboldalunk stabilitásának és funkcionalitásának javításához fűződő jogos érdekünk alapján. Az adatokat nem továbbítjuk és más módon használjuk fel. Fenntartjuk azonban a jogot, hogy utólag ellenőrizzük a szerver naplófájljait, ha konkrét jelek vannak az illegális használatra.

3. Tárhely

Tárhely a Shopify-on keresztül
A Shopify International Limited, Victoria Buildings, 2. emelet, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország ("Shopify") szolgáltató üzletrendszerét használjuk a nevünkben történő feldolgozáson alapuló online bolt tárolására és megjelenítésére. A weboldalunkon gyűjtött összes adatot a Shopify szerverein dolgozzuk fel. A Shopify által nyújtott fent említett szolgáltatások részeként az adatok továbbíthatók a Shopify Inc,150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc vagy Shopify (USA) Inc. részére is a Shopify további feldolgozásának részeként. Abban az esetben, ha az adatokat a kanadai Shopify Inc.-nek továbbítják, az Európai Bizottság megfelelőségi megállapítása megfelelő szintű adatvédelmet biztosít. A Shopify Data Processing (USA) Inc., a Shopify Payments (USA) Inc. és a Shopify (USA) Inc. az USA-ban rendelkezik az Egyesült Államok Európai Adatvédelmi Pajzs Megállapodásának tanúsításával, amely biztosítja az EU-ban alkalmazandó adatvédelmi szintnek való megfelelést.
A Shopify adatvédelmi politikájával kapcsolatos további információkért kérjük, látogasson el az alábbi weboldalra: https://www.shopify.de/legal/datenschutz
A Shopify által a fent említett szervereken történő további feldolgozásra csak az alábbiakban bejelentett körben kerül sor.

4. Cookie-k

Annak érdekében, hogy weboldalunk látogatása vonzó legyen, és lehetővé tegyük bizonyos funkciók használatát, úgynevezett cookie-kat használunk különböző oldalakon. További információért kérjük olvasd el a Süti szabályzatot.

5. Kapcsolatfelvétel

A személyes adatokat akkor gyűjtjük, amikor kapcsolatba lép velünk (pl. kapcsolatfelvételi űrlapon vagy e-mailben). A kapcsolatfelvételi űrlap esetében gyűjtött adatok a megfelelő kapcsolatfelvételi űrlapon láthatók. Ezeket az adatokat kizárólag az Ön kérésének megválaszolására, illetve az Önnel és a kapcsolódó technikai adminisztrációval való kapcsolatfelvételre tároljuk és használjuk fel. Ezen adatok feldolgozásának jogalapja az a jogos érdekünk, hogy kérését a GDPR 6. cikk (1) bekezdés f) pontja szerint válaszoljuk. Ha az Ön kapcsolata szerződés megkötésére irányul, a feldolgozás további jogalapja a GDPR 6. cikk (1) bekezdésének b pontja. Adatait a kérés végleges feldolgozása után töröljük. Ez a helyzet akkor, ha a körülményekből megállapítható, hogy a szóban forgó ügyet véglegesen tisztázták, és feltéve, hogy nincsenek ennek ellenkezőjére vonatkozó törvényi megőrzési kötelezettségek.

6. Adatfeldolgozás ügyfélszámla megnyitásakor és szerződésfeldolgozás céljából

A GDPR 6. cikk (1) bekezdésének b pontja értelmében a személyes adatokat továbbra is gyűjtjük és feldolgozzuk, ha ön ezeket az információkat szerződés végrehajtása vagy ügyfélszámla megnyitása céljából adja meg nekünk. Az összegyűjtött adatok a megfelelő beviteli űrlapokon láthatók. Az ügyfélfiók törlése bármikor lehetséges, és a felelős személy fent említett címére küldött üzenettel történhet. Az Ön által megadott adatokat a szerződés feldolgozása céljából tároljuk és használjuk fel. A szerződés teljes körű feldolgozása vagy az ügyfélfiók törlése után az adatait blokkoljuk az adó- és kereskedelmi jogi megőrzési időszakok tekintetében, és ezen időszakok után töröljük, kivéve, ha kifejezetten hozzájárult adatai további felhasználásához, vagy az adatok jogilag engedélyezett további felhasználását fenntartjuk.

7. Az adatok felhasználása közvetlen reklámozásra

7.1. Regisztráció e-mail hírlevelünkre
Ha regisztrál e-mail hírlevelünkre, rendszeres tájékoztatást küldünk Önnek ajánlatainkról. Az Ön e-mail címe az egyetlen kötelező információ a hírlevél küldéséhez. A további adatok megadása önkéntes, és arra szolgál, hogy személyesen szóljon Önhöz. A hírlevél küldéséhez az úgynevezett kettős opt-in eljárást használjuk. Ez azt jelenti, hogy csak akkor küldünk Önnek e-mail hírlevelet, ha kifejezetten megerősítette nekünk, hogy beleegyezik a hírlevelek fogadásába. Ezután egy visszaigazoló e-mailt küldünk Önnek, amelyben arra kérjük, hogy erősítse meg, hogy a jövőben szeretné megkapni a hírlevelet a megfelelő linkre kattintva.

A megerősítő link aktiválásával Ön hozzájárulását adja személyes adatainak a GDPR 6. cikkének (1) bekezdésének megfelelően történő felhasználásához. Amikor regisztrál a hírlevélre, elmentjük az Internetszolgáltatója (INTERNET) által megadott IP-címét, valamint a regisztráció dátumát és időpontját annak érdekében, hogy egy későbbi időpontban nyomon követhesse az e-mail címével való esetleges visszaéléseket. A hírlevélre való feliratkozás során gyűjtött adatokat kizárólag a hírlevélben történő hirdetés céljára használjuk fel. A hírlevélről bármikor leiratkozhat a hírlevélben erre a célra megadott linken keresztül, vagy az elején említett felelős személynek küldött üzenettel. Miután lemondta az előfizetését, e-mail címét azonnal töröljük a hírlevél-terjesztési listánkról, kivéve, ha kifejezetten hozzájárult adatainak további felhasználásához, vagy fenntartjuk a jogot arra, hogy adatait más célokra használjuk fel, amelyeket a törvény megenged, és amelyekről a jelen nyilatkozatban tájékoztatjuk Önt.

7.2 Az e-mail hírlevél küldése meglévő ügyfeleknek

Ha áruk vagy szolgáltatások vásárlásakor megadta nekünk az e-mail címét, fenntartjuk a jogot, hogy e-mailben rendszeres ajánlatokat küldjünk Önnek hasonló árukra vagy szolgáltatásokra a termékválasztékunkból. Az UWG 7. § (3) bekezdésének megfelelően ehhez nem kell külön hozzájárulást szereznünk. E tekintetben az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés f) pontja szerinti személyre szabott közvetlen reklámhoz fűződő jogos érdekünk alapján történik. Ha kezdetben kifogásolta e-mail címének e-mail címének erre a célra történő használatát, nem küldünk Önnek e-mailt. Ön jogosult arra, hogy a jelen dokumentum elején megnevezett felelős személy értesítésével bármikor tiltakozzon e-mail címének a fent említett hirdetési célra történő felhasználása ellen a jelen dokumentum elején megnevezett személy értesítésével. Ehhez csak az alapdíjaknak megfelelő átviteli költségeket kell viselnie. A tiltakozás kézhezvételét követően az e-mail címének hirdetési célú felhasználása azonnal megszűnik.

8. A megrendelés feldolgozására vonatkozó adatkezelés

8.1. Megrendelésének feldolgozása érdekében az alábbi szolgáltató(k)val működünk együtt, akik részben vagy egészben támogatnak bennünket a megkötött szerződések teljesítésében. Bizonyos személyes adatokat az alábbi információkkal összhangban továbbítunk ezeknek a szolgáltatóknak.

Az általunk gyűjtött személyes adatokat a szerződés feldolgozása keretében a szállítással megbízott szállító cégnek továbbítjuk, amennyiben ez az áru szállításához szükséges. Fizetési adatait a fizetési feldolgozás keretében továbbítjuk a hozzárendelt hitelintézetnek, amennyiben ez a fizetés feldolgozásához szükséges. Fizetési szolgáltatók igénybe veszve, erről az alábbiakban kifejezetten tájékoztatjuk Önt. Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdésének b pontja.

• 8.2 Pénzforgalmi szolgáltatók
  PayPal Inc.
  303 Bryant Street
  Mountain View, California 94041
  U.S.A.
• OTP Mobil Szolgáltató Kft.
  Hungária krt. 17-19.
  1143 Budapest
• Stripe Inc.
  185 Berry St #550
  San Francisco, CA 94107,
  U.S.A.

8.3. Szállítmányozási szolgáltatók

• GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
  GLS Európa u. 2.
  2351 Alsónémedi
• DHL Express Magyarország Szállítmányozó és Szolgáltató Kft.
  BUD Nemzetközi Repülőtér repülőtér 302. ép.
  1185 Budapest
• Magyar Posta Zrt.
  Dunavirág utca 2-6.
  1138 Budapest

8.4. Számlázási és könyvelési szolgáltatók

• KBOSS.hu Kft.
  Záhony utca 7.
  1031 Budapest

9. Az érintett jogai

9.1. Az alkalmazandó adatvédelmi törvény átfogó adatvédelmi jogokat (tájékoztatási és beavatkozási jogokat) biztosít Önnek a személyes adatainak feldolgozásáért felelős személlyel szemben, amelyről az alábbiakban tájékoztatjuk Önt:

Hozzáférési jog a GDPR 15. cikkével összhangban: Különösen joga van hozzáférni az általunk kezelt személyes adataihoz, az adatkezelés céljaihoz, a kezelt személyes adatok kategóriáihoz, azon címzettekhez vagy címzettek kategóriáihoz, akiknek adatait közölték vagy közölni fogják, a tervezett tárolási időszakhoz vagy a tárolási időszak meghatározásának kritériumaihoz, helyesbítési, törlési, adatkezelési korlátozáshoz, az adatkezeléssel szembeni tiltakozáshoz, a felügyeleti hatósághoz benyújtott panaszhoz való jog megléte, az ön adatainak eredete, ha azokat nem mi gyűjtöttük Öntől, automatizált döntéshozatal megléte, ideértve a profilalkotást, és adott esetben az érintett logikára, valamint az ilyen adatkezelés Önre gyakorolt terjedelmére és tervezett hatásaira vonatkozó érdemi információk megléte, valamint az Ön joga, hogy tájékoztatást kapjon az adatvédelmi biztos 46. cikk szerinti garanciákról, amikor adatait harmadik országokba továbbítják;
Helyesbítéshez való jog a GDPR 16. cikkével összhangban: Önnek joga van az Önnel kapcsolatos helytelen adatok azonnali helyesbítéséhez és/vagy a nálunk tárolt hiányos adatok kiegészítéséhez;
A törléshez való jog a GDPR 17. cikke alapján: Önnek jogában áll kérni személyes adatainak törlését, ha a GDPR 17. cikkének (1) bekezdésében a feltételek teljesülnek. Ez a jog azonban nem létezik különösen akkor, ha az adatkezelés a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlásához, jogi kötelezettség teljesítéséhez, közérdekből, illetve jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez szükséges;
A feldolgozás korlátozásához való jog a GDPR 18. cikkének megfelelően: Önnek joga van kérni személyes adatainak feldolgozásának korlátozását mindaddig, amíg az Ön által vitatott adatok pontosságát ellenőrzik, ha jogellenes feldolgozás miatt megtagadja adatainak törlését, és ehelyett kéri adatainak feldolgozásának korlátozását, ha szüksége van az adataira jogi igények érvényesítéséhez, érvényesítéséhez vagy védelméhez, miután a cél elérése után már nincs szükségünk ezekre az adatokra, vagy ha az adott helyzetével kapcsolatos okokból kifogást nyújtott be, mindaddig, amíg még nem világos, hogy jogos indokaink meghaladják-e a tiltakozást;
A GDPR 19. cikk szerinti tájékoztatáshoz való jog: Ha Ön az adatkezelővel szemben érvényesítette az adatkezelés helyesbítésének, törlésének vagy korlátozásának jogát, az adatkezelő köteles értesíteni minden olyan címzettet, akinek az Önre vonatkozó személyes adatokat közölték az adatkezelés helyesbítéséről, törléséről vagy korlátozásáról, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalan erőfeszítést igényel. Önnek joga van ahhoz, hogy tájékoztatást kapjon ezekről a címzettekről.
Az adattovábbításhoz való jog a GDPR 20. cikke szerint: Önnek joga van ahhoz, hogy az Ön által megadott személyes adatait strukturált, közös és géppel olvasható formátumban megkapja, vagy kérje azok továbbítását egy másik felelős személynek, amennyiben ez technikailag megvalósítható;
A GDPR 7. cikk (3) bekezdése szerint megadott hozzájárulások visszavonásának joga: Önnek jogában áll bármikor visszavonni az Ön által megadott adatok feldolgozásához adott hozzájárulását. Visszavonás esetén az érintett adatokat haladéktalanul töröljük, kivéve, ha a további feldolgozás nem alapulhat hozzájárulás nélküli adatkezelés jogalapján. A hozzájárulás visszavonása a visszavonásig nem érinti a hozzájárulás alapján végzett adatkezelés jogszerűségét;
A GDPR 77. cikke szerinti fellebbezési jog: Ha úgy véli, hogy az Önnel kapcsolatos személyes adatok feldolgozása sérti az adatvédelmi hatóságot, joga van - bármely más közigazgatási vagy bírósági jogorvoslat sérelme nélkül - panaszt benyújtani egy felügyeleti hatósághoz, különösen abban a tagállamban, ahol Ön rendelkezik lakóhellyel, vagy az a hely, ahol az állítólagos jogsértés történt.

9.2. TILTAKOZÁSHOZ VALÓ JOG
HA SZEMÉLYES ADATAIT ELSŐDLEGES JOGOS ÉRDEKÜNK MIATTI ÉRDEKEK KIEGYENSÚLYOZÁSÁVAL ÖSSZEFÜGGÉSBEN DOLGOZZUK FEL, ÖNNEK JOGÁBAN ÁLL BÁRMIKOR TILTAKOZNI EZ ELLEN A FELDOLGOZÁS ELLEN AZ ÖN KÜLÖNLEGES HELYZETÉBŐL EREDŐ OKOKBÓL, A JÖVŐRE NÉZVE.
HA A SZERZŐDÉSI JOGÁT HASZNÁLJA, LEÁLLÍTJUK A SZÓBAN FORGÓ ADATOK FELDOLGOZÁSÁT. FENNTARTJUK AZONBAN A JOGOT A TOVÁBBI FELDOLGOZÁSRA, HA BIZONYÍTANI TUDJUK AZ ÖN ÉRDEKEIT, ALAPVETŐ JOGAIT ÉS SZABADSÁGAIT FELÜLMÚLÓ VÉDELEMRE MÉLTÓ ADATKEZELÉS KÉNYSZERÍTŐ OKAIT, VAGY HA AZ ADATKEZELÉS JOGI IGÉNYEK ÉRVÉNYESÍTÉSÉRE, ÉRVÉNYESÍTÉSÉRE VAGY VÉDELMÉRE SZOLGÁL.

HA SZEMÉLYES ADATAIT KÖZVETLEN ÜZLETSZERZÉS CÉLJÁBÓL DOLGOZZUK FEL, ÖNNEK JOGÁBAN ÁLL BÁRMIKOR TILTAKOZNI SZEMÉLYES ADATAINAK ILYEN MARKETING CÉLJÁBÓL TÖRTÉNŐ KEZELÉSE ELLEN. ÖN ÉLHET A TILTAKOZÁSHOZ VALÓ JOGÁBAN A FENT LEÍRTAK SZERINT.

HA ÖN ÉL TILTAKOZÁSI JOGÁNAK, AZ ÉRINTETT ADATOK KÖZVETLEN ÜZLETSZERZÉS CÉLJÁBÓL TÖRTÉNŐ FELDOLGOZÁSÁT LEÁLLÍTJUK.

10. A személyes adatok tárolásának időtartama

A személyes adatok tárolásának időtartamát a megfelelő jogalap, az adatkezelés célja és adott esetben a megfelelő törvényes megőrzési időszak (pl. a kereskedelmi és adójog szerinti megőrzési időszakok) határozza meg.

Amennyiben a személyes adatokat a GDPR 6. cikk (1) bekezdése szerinti kifejezett hozzájárulás alapján dolgozzák fel, ezeket az adatokat addig tároljuk, amíg az érintett személy vissza nem vonja hozzájárulását.

Ha a GDPR 6. cikk (1.b) bekezdése alapján jogi kötelezettségek vagy kötelezettségek körében feldolgozott adatokra vonatkozóan jogi megőrzési idő áll fenn, akkor ezeket az adatokat a megőrzési idő lejárta után rutinszerűen törlik, ha már nem szükségesek a szerződés teljesítéséhez vagy kezdeményezéséhez, és / vagy nincs jogos érdekünk a további tároláshoz.

Ha a személyes adatokat a GDPR 6. cikk (1) bekezdés f) pontja alapján dolgozzák fel, ezeket az adatokat addig tároljuk, amíg az érintett nem gyakorolja a GDPR 21. cikk (1) bekezdése szerinti tiltakozási jogát, kivéve, ha bizonyítani tudjuk a védelemre érdemes, az érintett érdekeit, jogait és szabadságait felülmúló kényszerítő indokokat, vagy az adatkezelés jogi igények érvényesítésére, érvényesítésére vagy védelmére szolgál.

Ha a személyes adatokat közvetlen reklám céljából dolgozzák fel a GDPR 6. cikk (1) bekezdés f) pontja alapján, ezeket az adatokat addig tároljuk, amíg az érintett személy nem gyakorolja tiltakozási jogát a GDPR 21. cikk (2) bekezdése alapján.

Továbbá, hacsak a jelen nyilatkozatban szereplő egyéb információk másként nem rendelkeznek bizonyos feldolgozási helyzetekről, a tárolt személyes adatok törlésre kerülnek, ha azok már nem szükségesek ahhoz a célból, amelyből azokat gyűjtötték vagy más módon feldolgozták.