ADATVÉDELMI SZABÁLYZAT Jelen Adatvédelmi szabályzat a Kovács Alexandra, 9063 Nagybajcs, Ifjúság utca 4. (elérhetőségek: ugyfelszolgalat@ribella.hu, +3670/543-0329, továbbiakban: Szolgáltató) által nyújtott elektronikus kereskedelmi szolgáltatásokat igénybe vevő Ügyfél (a továbbiakban: Ügyfél vagy Vevő) tájékoztatásra szolgál. A Ribella azzal a céllal működteti ezt az áruházat és webhelyet, beleértve az összes kapcsolódó információt, tartalmat, funkciót, eszközt, terméket és szolgáltatást, hogy vásárlóinak személyre szabott vásárlási élményt (a továbbiakban: „Szolgáltatások”) nyújtson. A Ribella áruházat a Shopify üzemelteti, amely lehetővé teszi, hogy a Szolgáltató biztosíthassa Önnek a Szolgáltatásokat. A jelen Adatvédelmi szabályzat leírja, hogy a Szolgáltató és a Shopify hogyan gyűjti, használja fel és teszi közzé az Ön személyes adatait, amikor felkeresi és használja az áruházat, termékeket vásárol, vagy egyéb tranzakciót hajt végre a Szolgáltatások használatával, vagy más módon kapcsolatba lép a Szolgáltatóval. Amennyiben ellentmondás van a Szolgáltatási feltételeink és a jelen Adatvédelmi szabályzat között, az Adatvédelmi szabályzat az irányadó a személyes adatok gyűjtésére, feldolgozására és közzétételére vonatkozóan. Kérjük, figyelmesen olvassa el az Adatvédelmi szabályzatot. A Szolgáltatások bármelyikének használatával és elérésével Ön igazolja, hogy elolvasta az Adatvédelmi szabályzatot, és megértette adatainak az Adatvédelmi szabályzatban leírtak szerinti gyűjtését, felhasználását és közzétételét. 1. SZAKASZ - A SZOLGÁLTATÓ ÁLTAL GYŰJTÖTT VAGY FELDOLGOZOTT SZEMÉLYES ADATOK Amikor a „személyes adat” kifejezés, olyan információkra utal, amelyek azonosítják Önt vagy egy másik személyt, vagy észszerűen összekapcsolhatók Önnel vagy egy másik személlyel. A személyes adatok nem tartalmazzák az anonim módon gyűjtött vagy a személyazonosításra alkalmatlanná tett információkat, így azok nem azonosítják Önt, illetve észszerűen nem kapcsolhatók össze Önnel. A Szolgáltató a következő kategóriájú személyes adatokat gyűjtheti vagy dolgozhatja fel, beleértve az ilyen személyes adatokból levont következtetéseket is, attól függően, hogy Ön hogyan használja a Szolgáltatásokat, hol él, valamint a vonatkozó jogszabályok által megengedett vagy előírt módon: Elérhetőségi adatok – például az Ön neve, címe, számlázási címe, szállítási címe, telefonszáma és e-mail-címe. Pénzügyi információk – például a hitelkártya-, bankkártya- és pénzügyiszámla-számok, bankkártya-adatok, pénzügyi számlával kapcsolatos információk, tranzakciók részletei, fizetési mód, fizetés visszaigazolása, valamint egyéb fizetési adatok. Fiókadatok – például az Ön felhasználóneve, jelszava, biztonsági kérdései, preferenciái és beállításai. Tranzakciós információk – például az Ön által megtekintett, kosárba helyezett, kívánságlistához hozzáadott, vagy megvásárolt, visszaküldött, kicserélt vagy lemondott árucikkek, valamint az Ön korábbi tranzakciói. A velünk való kommunikáció – például azok az információk, amelyeket Ön a velünk folytatott kommunikáció során megad, amikor például elküldi kérését az ügyfélszolgálatnak. Eszközinformációk – például az Ön eszközére, böngészőjére vagy hálózati kapcsolatára vonatkozó adatok, az IP-címe, valamint más egyedi azonosítók. Használati információk – például a Szolgáltatások Ön általi használatára vonatkozó adatok, beleértve azt, hogyan és mikor használja a Szolgáltatásokat, illetve hogyan és mikor navigál a Szolgáltatásokban. 2. SZAKASZ - SZEMÉLYES ADATOK FORRÁSAI: Személyes adatokat a következő forrásokból gyűjthet a Szolgáltató: Közvetlenül Öntől – beleértve, amikor fiókot hoz létre, felkeresi vagy használja a Szolgáltatásokat, kommunikál a Szolgáltatóval, vagy egyéb módon megadja személyes adatait; Automatikusan a Szolgáltatásokon keresztül – például az Ön eszközéről, amikor termékeket vagy szolgáltatásokat használja, vagy felkeresi a Szolgáltató webhelyeit, valamint cookie-k és hasonló technológiák használatán keresztül; Szolgáltatóktól – beleértve, amikor a Szolgáltató megbízza őket bizonyos technológiák aktiválásával, és amikor a nevében gyűjtik vagy feldolgozzák az Ön személyes adatait; Partnerektől vagy más harmadik felektől. 3. SZAKASZ - A SZOLGÁLTATÓ ÁLTAL GYŰJTÖTT ADATOK FELHASZNÁLÁSA Attól függően, hogy Ön hogyan lép kapcsolatba a Szolgáltatóval, illetve mely Szolgáltatásokat használja, a következő célokra használhatjuk fel a személyes adatokat: A Szolgáltatások biztosítása, személyre szabása és fejlesztése. A Szolgáltató az Ön személyes adatait arra használja fel, hogy Szolgáltatásokat nyújtson Önnek, beleértve az Önnel kötött szerződése teljesítését, a fizetései feldolgozását, a megrendelései teljesítését, a preferenciái és az Önt érdeklő árucikkek megjegyzését, értesítések küldését a fiókjával kapcsolatban, a vásárlások, visszaküldések, cserék vagy egyéb tranzakciók feldolgozását, a fiókja létrehozását, karbantartását és egyéb módon történő kezelését, a szállítás megszervezését, a visszaküldések és cserék lebonyolítását, annak lehetővé tételét, hogy értékeléseket tehessen közzé, valamint személyre szabott vásárlási élmény biztosítását Önnek, például a vásárlásaihoz kapcsolódó termékek ajánlását. Ez magában foglalhatja a személyes adatai felhasználását arra, hogy pontosabban testre szabhatók és fejleszthetők legyenek a Szolgáltatások. Marketing és reklám. A Szolgáltató az Ön személyes adatait marketing és promóciós célokra használja fel, például marketing-, reklám- és promóciós közlemények küldésére e-mailben, SMS-ben vagy postai úton, valamint online hirdetések megjelenítésére a Szolgáltatásokban vagy más webhelyeken található termékekről vagy szolgáltatásokról, például a korábban megvásárolt vagy a kosarába helyezett árucikkek, valamint a Szolgáltatásokban végzett egyéb tevékenységek alapján. Biztonság és csalások megelőzése. A Szolgáltató az Ön személyes adatait a fiókja hitelesítésére, biztonságos fizetési és vásárlási élmény biztosítására, az esetleges csalárd, illegális, nem biztonságos vagy rosszindulatú tevékenységek felderítésére, kivizsgálására, illetve az azokkal kapcsolatos intézkedések megtételére, a közbiztonság védelmére és szolgáltatásaink biztonságának megóvására használja fel. Ha úgy dönt, hogy igénybe veszi a Szolgáltatásokat és fiókot regisztrál, Ön felelős fiókja hitelesítő adatainak biztonságáért. Kifejezetten javasolt, hogy ne ossza meg senkivel a felhasználónevét, jelszavát vagy egyéb hozzáférési adatait. Önnel folytatott kommunikáció. A Szolgáltató az Ön személyes adatait felhasználja arra, hogy ügyfélszolgálatot biztosítson Önnek, válaszoljon az Ön megkereséseire, hatékony szolgáltatásokat nyújtson Önnek, és fenntartsa az Önnel létesített üzleti kapcsolatot. Jogi indokok. A Szolgáltató az Ön személyes adatait felhasználja arra, hogy megfeleljen a vonatkozó jogszabályoknak, illetve reagáljon az érvényes jogi eljárásokra, beleértve a bűnüldöző szervek vagy kormányzati szervek megkereséseit, a polgári peres ügyekre vonatkozó tényfeltárást, a potenciális vagy tényleges peres ügyek vagy egyéb ellentmondásos jogi eljárások kivizsgálását vagy azokban való részvételt, valamint feltételeinek vagy szabályzatainak érvényesítését, illetve esetleges megsértésének kivizsgálását. 4. SZAKASZ -A SZOLGÁLTATÓ ÁLTAL GYŰJTÖTT ADATOK NYILVÁNOSSÁGRA HOZATALA A Szolgáltató bizonyos körülmények között, jogszerű célokra kiadhatja személyes adatait harmadik feleknek a jelen Adatvédelmi szabályzatnak megfelelően. Ilyen körülmények lehetnek a következők: A Shopify vállalatnak, szállítóknak, valamint a Szolgáltató nevében szolgáltatásokat nyújtó harmadik feleknek (pl. informatikai menedzsment, fizetésfeldolgozás, adatelemzés, ügyfélszolgálat, felhőalapú tárolás, teljesítés és szállítás). Üzleti és marketingpartnereknek azzal a céllal, hogy marketingszolgáltatásokat nyújtsanak és hirdetéseket jelenítsenek meg Önnek. A Shopify használatával például elősegíti a Szolgáltató, hogy harmadik féltől származó szolgáltatásokban személyre szabott hirdetések jelenjenek meg az Ön különböző kereskedőknél és webhelyeken végzett online tevékenysége alapján. A Szolgáltató üzleti és marketingpartnerei a saját adatvédelmi nyilatkozataiknak megfelelően használják fel az Ön adatait. A lakóhelyétől függően jogosult lehet arra, hogy utasítsa a Szolgáltatót, ne ossza meg Önről információkat azzal a céllal, hogy célzott hirdetéseket és marketinganyagokat jelenítsen meg Önnek a különböző kereskedőknél és webhelyeken végzett online tevékenysége alapján. Amikor Ön arra utasítja vagy kéri a Szolgáltatót, vagy egyéb módon hozzájárul ahhoz, hogy bizonyos információkat kiadjon harmadik feleknek, például termékek kiszállítása céljából, vagy közösségimédia-widgetek vagy bejelentkezési integrációk Ön általi használatán keresztül. 5. SZAKASZ - KAPCSOLAT A SHOPIFY SZOLGÁLTATÁSSAL A Szolgáltatásokat a Shopify üzemelteti, amely személyes adatokat gyűjt és dolgoz fel a Szolgáltatások Ön általi eléréséről és használatáról a Szolgáltatások biztosítása és fejlesztése érdekében. A Szolgáltatásoknak Ön által küldött információkat a Ribella továbbítja a Shopify szolgáltatásnak, és megosztja a Shopify szolgáltatással, valamint olyan harmadik felekkel, amelyek esetleg az Ön lakóhelyétől eltérő országban találhatók, a Szolgáltatások biztosítása és fejlesztése érdekében. Ezenkívül üzleti tevékenység védelme, növekedése és fejlesztése érdekében bizonyos, a Shopify által továbbfejlesztett funkciókat használ, amelyek az Áruházzal, más kereskedőkkel és a Shopify szolgáltatással folytatott interakciókból származó adatokat és információkat tartalmaznak. Ezen továbbfejlesztett funkciók biztosítása érdekében a Shopify felhasználhatja az Ön áruházunkkal, más kereskedőkkel és a Shopify szolgáltatással folytatott interakcióiról gyűjtött személyes adatokat. Ilyen körülmények között a Shopify felelős az Ön személyes adatainak feldolgozásáért, beleértve a személyes adatok ezen célokra történő felhasználásával kapcsolatos jogainak gyakorlására vonatkozó kérése megválaszolását is. Ha többet szeretne megtudni arról, hogy a Shopify hogyan használja fel személyes adatait, és Önnek milyen jogai vannak, látogasson el a Shopify Fogyasztói adatvédelmi szabályzat weboldalra. A lakóhelyétől függően ide kattintva bizonyos jogokat gyakorolhat személyes adataival kapcsolatban: Shopify Adatvédelmi portál hivatkozása weboldalra. 6. SZAKASZ- HARMADIK FÉL WEBHELYEI ÉS HIVATKOZÁSAI A Szolgáltatások harmadik felek által üzemeltetett webhelyekre vagy más online platformokra mutató hivatkozásokat tartalmazhatnak. Ha olyan webhelyekre mutató hivatkozásokat követ, amelyek nem állnak kapcsolatban a Szolgáltatóval, vagy amelyek nem állnak az ellenőrzése alatt, olvassa el az adatvédelmi és biztonsági szabályzatukat, valamint az egyéb felhasználási feltételeiket. A Ribella nem garantálja, és nem vállalja a felelősséget az ilyen webhelyek adatvédelméért vagy biztonságáért, beleértve az ilyen webhelyeken található információk pontosságát, teljességét vagy megbízhatóságát. A nyilvános vagy félig nyilvános helyeken megadott információk, beleértve a harmadik felek közösségi hálózati platformjain megosztott információkat is, a Szolgáltatások más felhasználói és/vagy az ilyen harmadik felek platformjainak felhasználói számára is megtekinthetők lehetnek, anélkül, hogy azok felhasználását a Szolgáltató vagy egy harmadik fél korlátozhatná. Ezen hivatkozások feltüntetése önmagában nem jelenti az ilyen platformokon található tartalom, illetve azok tulajdonosainak vagy üzemeltetőinek jóváhagyását, kivéve, ha ez közzé van téve a Szolgáltatásokban. 7. SZAKASZ - GYERMEKEK ADATAI A Szolgáltatások nem gyermekek általi használatra készültek, és tudatosan nem gyűjtünk semmilyen személyes adatot az Ön gondviselése alatt álló, még nem nagykorú gyermekekről. Ha Ön egy olyan gyermek szülője vagy gondviselője, aki megadta személyes adatait, az ugyfelszolgalat@ribella.hu e-mail címen keresztül kérheti a Szolgáltatótól ezen adatok törlését. A jelen Adatvédelmi szabályzat érvénybelépésének napján a Szolgáltatónak nincs tényleges tudomása arról, hogy 16 év alatti személyek személyes adatait „megosztaná” vagy „értékesítené” (ahogyan ezeket a kifejezéseket az alkalmazandó jogszabályok meghatározzák). 8. SZAKASZ - SZÁLLÍTÁSSAL KAPCSOLATOS ADATVÉDELMI INFORMÁCIÓK A GLS Hungary a csomagszolgáltatás teljesítésével kapcsolatos, illetve a postai szolgáltatás teljesítése során tudomására jutott adatokat – a 21.2- 21.6. bekezdésben foglalt eltérésekkel –, az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló általános adatvédelmi rendeletben (a továbbiakban: GDPR vagy Rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben foglaltak figyelembevételével, valamint a postai szolgáltatásokról szóló 2012. évi CLIX. törvény (a továbbiakban: Postatv.) alapján adatkezelőként kezeli és továbbítja. A Szolgáltató a postai szolgáltatás teljesítését nem teszi függővé olyan személyes vagy más adat megadásától, vagy olyan célú adatkezeléshez való hozzájáruló nyilatkozat megtételétől, amely a postai szolgáltatás feladó által igényelt tartalmú elvégzéséhez nem szükséges. Szolgáltató a postai szolgáltatás teljesítésével kapcsolatos, valamint a szolgáltatás teljesítése során tudomására jutott adatokat az Adatkezelési tájékoztatóban rögzített feléttelek esetében továbbítja harmadik országban lévő adatkezelő vagy adatfeldolgozó részére. GLS Hungary részletes Adatkezelési Tájékoztatója, illetve annak az adott dokumentumban meghatározott mellékletei a GLS Hungary Általános Üzleti Feltételeinek a részét képezi és megismerhető GLS Hungary honlapján, az alábbi linken: https://gls- group.eu/EU/en/dataprotection/glshungary. 9. SZAKASZ -AZ ÖN ADATAINAK BIZTONSÁGA ÉS MEGŐRZÉSE Kérjük, vegye figyelembe, hogy egyetlen biztonsági intézkedés sem tökéletes vagy áthatolhatatlan, és a Szolgáltató nem tudja garantálni a „tökéletes biztonságot”. Ezenkívül előfordulhat, hogy az Ön által küldött információk átvitel közben nem biztonságosak. Javasoljuk, hogy ne használjon nem biztonságos csatornákat érzékeny vagy bizalmas információk velünk való közlésére. A személyes adatok megőrzésének időtartama különböző tényezőktől függ, például attól, hogy szükség van-e ezekre az adatokra a fiókja fenntartásához, a Szolgáltatások nyújtásához, a jogi kötelezettségek teljesítéséhez, viták rendezéséhez vagy egyéb vonatkozó szerződések és szabályzatok érvényesítéséhez. 10. SZAKASZ - AZ ÖN JOGAI ÉS VÁLASZTÁSI LEHETŐSÉGEI A lakóhelyétől függően az alábbiakban felsorolt jogok némelyike vagy mindegyike megilletheti Önt a személyes adataival kapcsolatban. Ezek azonban nem abszolút jogok, csak bizonyos körülmények között lehetnek érvényesek, és bizonyos esetekben a Szolgáltató elutasíthatja kérelmét a jogszabályok által megengedett módon. Hozzáférési/megismerési jog. Jogosult lehet arra, hogy hozzáférést kérjen a Szolgáltató által Önről tárolt személyes adatokhoz. Törléshez való jog. Jogosult lehet arra, hogy kérje a Szolgáltató által Önről tárolt személyes adatok törlését. Helyesbítéshez való jog. Jogosult lehet arra, hogy kérje a Szolgáltató által Önről tárolt pontatlan személyes adatok helyesbítését. Hordozhatósághoz való jog. Bizonyos körülmények között és bizonyos kivételekkel jogosult lehet arra, hogy másolatot kapjon a Szolgáltató által Önről tárolt személyes adatokról, és kérje, hogy azokat egy harmadik félnek továbbítsa. Kommunikációs beállítások kezelése. A Szolgáltató promóciós e-maileket küldhet Önnek, amelyekről bármikor leiratkozhat az e-mailekben megjelenő leiratkozási lehetőség használatával. Ha leiratkozik, a Szolgáltató továbbra is küldhet Önnek nem promóciós jellegű e-maileket, például a fiókjával vagy a leadott rendeléseivel kapcsolatban. Ezen jogok bármelyikét gyakorolhatja a Szolgáltatásokban feltüntetett helyeken, vagy úgy, hogy kapcsolatba lép a Szolgáltatóval a Kapcsolattartási adatokban megadott elérhetőségi adatok használatával. Ha többet szeretne megtudni arról, hogy a Shopify hogyan használja fel a személyes adatait, és Önnek milyen jogai vannak, beleértve a Shopify által feldolgozott adatokkal kapcsolatos jogokat, látogasson el a https://privacy.shopify.com/en weboldalra. A Szolgáltató és a Shopify nem fogja Önt hátrányosan megkülönböztetni ezen jogok bármelyikének gyakorlása miatt. Előfordulhat, hogy a kérelme feldolgozása előtt ellenőrizni kell az Ön személyazonosságát a vonatkozó jogszabályok által megengedett vagy előírt módon. A vonatkozó jogszabályoknak megfelelően megbízhat egy jogosult képviselőt, aki az Ön nevében kérelmet küld a jogai gyakorlásával kapcsolatban. Mielőtt elfogadásra kerül a képviselőtől érkezett kérés, kérjük, hogy a képviselő igazolja, hogy Ön felhatalmazta őt arra, hogy eljárjon az Ön nevében, továbbá kérhető Öntől, hogy közvetlenül a Szolgáltató előtt igazolja személyazonosságát. A vonatkozó jogszabályoknak megfelelően időben válaszolt kap az Ön kérésére. 11. SZAKASZ – PANASZOK Ha panasszal kíván élni a személyes adatai feldolgozásával kapcsolatban, kérjük, vegye fel a kapcsolatot az alábbiakban megadott elérhetőségi adatok használatával. A lakóhelyétől függően jogosult lehet arra, hogy fellebbezzen döntésünk ellen az alábbiakban megadott elérhetőségi adatok használatával, vagy panaszt nyújtson be a helyi adatvédelmi hatósághoz. A Szolgáltató a fogyasztói panaszokat a beérkezéstől számított 30 napon belül írásban megválaszolja. 12. SZAKASZ - NEMZETKÖZI ADATÁTVITEL Figyeljen rá, hogy a Szolgáltató az Ön személyes adatait a lakóhelye szerinti országon kívül is továbbíthatja, tárolhatja és feldolgozhatja. Amennyiben a Szolgáltató személyes adatait az Európai Gazdasági Térségen vagy az Egyesült Királyságon kívülre továbbítja, elismert adattovábbítási mechanizmusokra, például az Európai Bizottság Általános szerződési feltételeire vagy az Egyesült Királyság vonatkozó illetékes hatósága által kiadott, azzal egyenértékű szerződésekre támaszkodik, kivéve, ha az adattovábbítás olyan országba történik, amelyről megállapítást nyert, hogy megfelelő szintű védelmet biztosít. 13. SZAKASZ - JELEN ADATVÉDELMI SZABÁLYZAT MÓDOSÍTÁSAI Bizonyos időnként frissíthető a jelen Adatvédelmi szabályzatot, többek között azért, hogy tükrözze a gyakorlatban bekövetkezett változásokat, vagy egyéb működési, jogi vagy szabályozási okokból. A módosított Adatvédelmi szabályzat nyilvánosságra kerül ezen a webhelyen, feltüntetésre kerül az „Utolsó frissítés” dátuma, és értesítést kap a vonatkozó jogszabályoknak megfelelően. 14. SZAKASZ – KAPCSOLATFELVÉTEL Ha bármilyen kérdése van az adatvédelmi gyakorlattal vagy a jelen Adatvédelmi szabályzattal kapcsolatban, vagy ha gyakorolni szeretné az Önt megillető jogok bármelyikét, kérjük, hívja a +3670/543-0329 telefonszámot, vagy írjon ugyfelszolgalat@ribella.hu e-mail-címre! A vonatkozó adatvédelmi jogszabályok értelmében a Szolgáltató az Ön személyes adatainak adatkezelője.