Adatvédelmi szabályzat

Adatvédelmi irányelvek személyes adatok kezelése kapcsán

Az adatvédelemhez való jog biztosítását alapvető értéknek tekintjük márkánk számára, ezért minden rendelkezésünkre álló erőforrást és erőfeszítést megteszünk annak érdekében, hogy adatait teljes mértékben összhangban kezeljük az EU 2016/679 számú általános adatvédelmi rendeletével (“GDPR”) és minden más, Romániában alkalmazandó jogszabállyal. Mivel az átláthatóság alapelve kiemelten fontos ebben az adatvédelmi keretben, ezt a dokumentumot azért készítettük, hogy tájékoztassuk Önt arról, hogyan gyűjtjük, használjuk, továbbítjuk és védjük személyes adatait, amikor velünk kapcsolatba lép, beleértve a weboldalainkat vagy mobilalkalmazásainkat is.

Fenntartjuk a jogot, hogy ezt az Adatvédelmi irányelvet időszakosan frissítsük és módosítsuk, hogy tükrözze az adatkezelési módokban vagy jogi követelményekben bekövetkező változásokat. E változások esetén az irányelv módosított verzióját közzé tesszük weboldalunkon, ezért kérjük, rendszeresen ellenőrizze ezt az irányelvet.

Ki vagyunk és hogyan léphet kapcsolatba velünk

A CANADIAN FARMACEUTICALS SRL román jogi személyiségű vállalkozás, székhelye Bukarestben, az 1. kerületben, Diaconu Coresi utca 53. szám alatt található, cégjegyzékszám: J40/9142/2010, adószám: RO27427829. Az adatvédelmi jogszabályok értelmében mi vagyunk az adatkezelők, amikor személyes adatait kezeljük.

Mivel nyitottak vagyunk véleményeire és bármilyen további információ nyújtására az adatkezelésünkkel kapcsolatban, kérjük, lépjen velünk kapcsolatba az alábbi elérhetőségeken: emailben a contact@canadianpharmaceutic.com címen, vagy postai úton/ futárral a címre: Bukarest, 1. kerület, Diaconu Coresi utca 53., megjelöléssel: „Canadian Pharmaceuticals SRL képviselőjének”.

Milyen típusú személyes adatokat kezelünk

Általában közvetlenül Öntől gyűjtjük személyes adatait, így Ön ellenőrizheti, milyen információkat ad meg nekünk. Például az alábbi módon:

• Amikor fiókot hoz létre a weboldalunkon, megadja: e-mail címe, neve és vezetékneve;
• A saját profil oldalon („Fiókom”) további információkat adhat hozzá, például: fénykép, nem, becenév, mobilszám, vezetékes telefonszám, születési dátum, iskolai végzettség, szállítási címek, alternatív email cím, bankkártya adatok stb.;
• Rendelés leadásakor megadja: a kívánt terméket, nevét, szállítási címet, számlázási adatokat, fizetési módot, telefonszámot, bankkártya adatait stb.;
• Regisztrálhat a weboldal platformján Facebook vagy Google fiókjával is. Ez esetben átirányítjuk Önt egy Facebook Inc. vagy Google LLC által kezelt oldalra, ahol tájékoztatjuk a személyes adatok átviteléről. A Facebook és Google adatvédelmi irányelveit az alábbi linkeken találhatja: https://www.facebook.com/about/privacy https://policies.google.com/privacy

Ezen kívül gyűjthetjük és feldolgozhatjuk az Ön weboldal látogatása során viselkedésével kapcsolatos információkat, hogy személyre szabott élményt nyújtsunk, és kínálatunkat profiljához igazítsuk. Részletesebben erről az alábbi célokra vonatkozó szekcióban olvashat.

A weboldalunkon cookie-kat és hasonló technológiákat használunk, az Adatvédelmi irányelv szerint. További információk a cookie-król itt olvashatók.

Személyes adatok közül érzékeny adatokat nem gyűjtünk és nem kezelünk, a GDPR által meghatározott különleges kategóriákban. Továbbá nem gyűjtünk vagy kezelünk kiskorúak adatait, akik nem töltötték be 16. életévüket.

Milyen célokra és jogalapokra kezeljük az adatokat

Az adatait az alábbi célokra használjuk:

1. Szolgáltatásaink nyújtása az Ön javára

Ez a cél magában foglalhatja, de nem kizárólagosan:

• Fiók létrehozása és kezelése a weboldal platformján;
• Rendelések feldolgozása, beleértve a felvételt, megerősítést, szállítást és számlázást;
• Bármilyen problémára vagy visszárura adott megoldás, például a rendelésekkel vagy vásárolt termékekkel kapcsolatban;
• Termékek visszaküldése a jogszabályoknak megfelelően;
• Termékek árának visszatérítése a jogszabályok szerint;
• Támogató szolgáltatások nyújtása, kérdéseire válaszolva a rendelésekkel vagy vásárolt termékekkel kapcsolatban.

Az adatok feldolgozása ezen célokra az esetek túlnyomó részében szükséges a szerződés megkötése és végrehajtása érdekében, amit a Canadian Pharmaceuticals SRL és Ön között kötött szerződés ír elő. Egyes feldolgozások jogszabályi kötelezettség alapján is szükségesek, például adó- és könyvelési előírások miatt.

2. Szolgáltatásaink fejlesztése

Célunk, hogy folyamatosan a legjobb online vásárlási élményt nyújtsuk. Ennek érdekében gyűjthetjük és felhasználhatjuk az Ön viselkedésével kapcsolatos információkat, kérdőíveket kérhetünk kitölteni vásárlás után, illetve közösen vagy partnerek segítségével piackutatásokat végezhetünk.

Ezeket a tevékenységeket jogos érdekünk alapján végezzük, ügyelve arra, hogy alapvető jogai és szabadságai ne sérüljenek.

3. Marketing célokra

Szeretnénk tájékoztatni a legjobb ajánlatokról, termékekről, melyek érdeklik Önt. Ennek érdekében kommunikálhatunk vele e-mailben, SMS-ben, telefonon, push üzenetekben vagy webpush üzenetekben, információkat küldve hasonló vagy kiegészítő termékekről, akciókról, kedvezményekről, termékekről, melyeket a „Fiókom/Kosaram” vagy „Fiók/Kedvencek” szekcióban helyezett el, vagy érdeklődést mutatott irántuk, illetve más kereskedelmi kommunikációkat, például piackutatásokat és közvélemény-kutatásokat. Personalizált ajánlásokat is megjeleníthetünk az oldalon. Ehhez viselkedési adatok (pl. megtekintett, kívánságlistára helyezett vagy megvásárolt termékek) alapján profilt készítünk. Minden esetben biztosítjuk, hogy ezeket az adatfeldolgozásokat jogainak és szabadságainak tiszteletben tartásával végezzük, és döntései joghatással nem bírnak.

Általában a marketingkommunikációt az Ön előzetes hozzájárulásán alapozzuk. Bármikor visszavonhatja hozzájárulását a „Feliratkozásaim” szekcióban, vagy az üzenetekben található leiratkozási linken keresztül, vagy kapcsolatfelvétellel az adatainknál megadott elérhetőségeken.

Bizonyos esetekben jogos érdek alapján végezhetjük a marketingtevékenységet, ügyelve arra, hogy ez ne sértse jogait és szabadságait. Kérésére bármikor leállítjuk az adatkezelést.

4. Érdekeink védelmében

Előfordulhat, hogy az adatok felhasználásával vagy továbbításával védjük jogainkat és üzleti tevékenységünket, például:

• Oldalunk és felhasználóink védelme kiber-támadások ellen;
• Csalás megelőzése és észlelése, beleértve a hatóságoknak történő adatátvitelt;
• Egyéb kockázatok kezelése.

Ezen feldolgozások jogalapja jogos érdekünk az üzleti tevékenység védelmében, szem előtt tartva, hogy minden intézkedés arányos és megfelelő legyen jogainak és szabadságainak védelméhez.

Bizonyos esetekben jogszabályi kötelezettség alapján is kezelhetjük az adatokat, például a vagyontárgyak és értékek védelmére vonatkozó jogszabályok szerint.

Meddig őrizzük meg adatait

Alapvetően addig tároljuk adatait, amíg fiókja aktív a weboldalon. Bármikor kérheti adatai törlését vagy fiókja bezárását, és ilyen kérésnek eleget teszünk, kivéve, ha jogszabályi vagy jogos érdekből szükséges eltárolni bizonyos információkat, például számlákat vagy garanciaigazolásokat.

Kinek adjuk át az adatait

A szükséges esetekben átadhatjuk vagy hozzáférést biztosíthatunk az adatokhoz a következő címzetteknek:

• Szállítószolgáltatók;
• Fizetési/bankolási szolgáltatók;
• Marketing/telemarketing szolgáltatók;
• IT szolgáltatók;
• Egyéb cégekkel közösen szervezett promóciós programok résztvevői.

Jogszabályi kötelezettség vagy jogi védelem érdekében átadhatjuk adatait hatóságoknak is.

Az adatátvitel helyszínei

Jelenleg Romániában tároljuk és kezeljük adatait. Előfordulhat azonban, hogy az EU-n belül vagy kívül is átadunk egyes adatokat, különösen olyan országokba, ahol az Európai Bizottság nem ismer el megfelelő adatvédelmi szintet.

Bármit is teszünk, biztosítjuk, hogy az adatátvitel megfelelő garanciákkal történjen, például szerződéses kötelezettségek vagy standard szerződési záradékok alkalmazásával, a GDPR által jóváhagyott megbízható garanciák mellett.

Bármikor kapcsolatba léphet velünk, hogy további információkat kérjen az adatátviteli helyekről vagy a garanciákról.

Hogyan védjük az adatait

Elkötelezettek vagyunk az adatok biztonsága iránt, ezért megfelelő technikai és szervezési intézkedéseket alkalmazunk, iparági szabványok szerint.

Az adatok titkosítására korszerű algoritmusokat használunk, és biztonságos szervereken tároljuk azokat, redundáns mentésekkel.

A fizetésekhez a Skrill fizetési szolgáltatót használjuk, és minden fizetési adatot TLS 1.2 titkosítással védett HTTPS protokollon keresztül továbbítunk.

Bár minden erőfeszítést megteszünk az adatok védelmében, az interneten történő adatátvitel soha nem teljesen biztonságos, ezért nem vállalunk felelősséget az esetleges illetéktelen hozzáférésért vagy felhasználásért.

Milyen jogai vannak

A GDPR számos jogot biztosít személyes adatai felett, például hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás és jogorvoslat. Bővebben az alábbi táblázatban olvashat erről.

Az jogai gyakorlásához kérjük, lépjen kapcsolatba velünk a fent megadott elérhetőségeken. Kérjük, vegye figyelembe:

• Azonosítás. A személyes adatok védelme érdekében kérjük, azonosítson minket kérésében az e-mailben: contact@canadianpharmaceutic.com, vagy kérhet további azonosító adatokat.
• Díjak. Az adatokhoz való hozzáférésért nem kérünk díjat, kivéve, ha kérésének ismétlődése vagy túlzott volta indokolja a díjazást.
• Válaszidő. Általában egy hónapon belül válaszolunk, kivéve, ha a kérés bonyolult vagy több kérés érkezik, ilyenkor maximum két hónap áll rendelkezésünkre.
• Az Ön jogai másokra gyakorolt hatása. Nem kötelesek vagyunk teljesíteni kérését, ha az sértené más személyek jogait vagy szabadságait.

Jogok részletesen

Hozzáférés: Kérheti, hogy megerősítsük, kezeljük-e személyes adatait, vagy kérheti azok másolatát, illetve információkat az adatokról, például hogy milyen adatok vannak, mire használjuk, kinek adjuk át, külföldre továbbítjuk-e, hogyan védjük, meddig tároljuk, jogai, panaszkezelés, adatforrás stb.

Helyesbítés: Kérheti, hogy pontosítsuk, kiegészítsük vagy javítsuk pontatlan vagy hiányos adatait. Előfordulhat, hogy ellenőrizzük az adatok helyességét a javítás előtt.

Törlés: Kérheti adatai törlését, de csak bizonyos feltételek mellett, például ha az adatok már nem szükségesek a gyűjtés céljára, vagy visszavonja hozzájárulását, jogszabályi kötelezettség vagy jogi jogvédelmi okok miatt. Fontos, hogy mielőtt törli adatait, mentse le a szükséges dokumentumokat (számlák, garanciák stb.), mert a törlés visszafordíthatatlan.

Korlátozás: Kérheti, hogy korlátozzuk az adatkezelést, például ha vitatja az adatok pontosságát, jogellenes a kezelés, vagy az adatok már nem szükségesek, de Ön jogi érdekből megtartja azokat. Ilyenkor továbbra is kezelhetjük az adatokat, például jogvita esetén.

Adathordozhatóság: Kérheti, hogy az adatait gépileg olvasható formátumban adjuk át, vagy kérheti, hogy átadjuk egy másik adatkezelőnek, ha a kezelés automatizált módon történik, jogalapja az Ön hozzájárulása vagy szerződés.

Tiltakozás: Bármikor tiltakozhat az adatkezelés ellen, különösen, ha az jogos érdekünkön alapul, vagy marketing célokat szolgál. Ez esetben megszüntetjük az adatkezelést, hacsak nem tudjuk jogos okokat felhozni, amelyek felülírják az érdekét.

Automatizált döntéshozatal: Kérheti, hogy ne történjen döntés kizárólag automatizált rendszer alapján, ha az joghatással jár, vagy hasonló módon jelentősen érinti. Ez a jog nem alkalmazható, ha a döntés jogszabályon alapul, vagy Ön kifejezett hozzájárulásával történt.

Panaszkezelés: Jogában áll panaszt tenni a helyi adatvédelmi hatóságnál. Romániában a felügyeleti szerv elérhetőségei:

Országos Adatvédelmi Hatóság G-ral. Gheorghe Magheru utca 28-30., 1. kerület, 010336, Bukarest, Románia Telefon: +40.318.059.211 vagy +40.318.059.212 E-mail: anspdcp@dataprotection.ro

Mielőtt panaszt tesz, kérjük, próbáljon meg velünk egyeztetni, hogy békés úton rendezzük az ügyet.

Az alábbiak szerint is elérhetőek vagyunk kérésével:

• e-mailben: contact@canadianpharmaceutic.com
• telefonon: 031 432 81 83
• levélben vagy futárral: Str. Diaconu Coresi 53., 1. kerület, Bukarest