Adatvédelmi szabályzat

1. Adatkezelő

Az adatkezelő az UNCIMOTO s.r.o., székhelye: Mikszáthova 35, 990 01 Veľký Krtíš, cégjegyzékszám (IČO): 53489900, bejegyezve a Besztercebányai Járásbíróság cégjegyzékébe, Sro szakasz, 40410/S betétszám alatt. Adatvédelmi ügyekben kapcsolat: info@uncimoto.sk, +421 908 88 48 74. Az adatkezelő nem nevezett ki adatvédelmi tisztviselőt, mivel arra a törvény nem kötelezi.

2. A kezelt adatok köre

• azonosító és kapcsolattartási adatok: vezeték- és keresztnév, e-mail, telefon;
• szállítási és számlázási adatok: cím, esetleg cégnév, IČO/adószám/közösségi adószám;
• a megrendelésekre és az eladóval folytatott kommunikációra vonatkozó adatok;
• a fizetési kapun keresztül kezelt fizetési adatok (az eladó nem tárolja a bankkártya teljes adatait);
• technikai adatok: IP-cím, eszközadatok és cookie-k.

3. Az adatkezelés céljai és jogalapjai

• A megrendelés teljesítése és a szerződés teljesítése (szállítás, reklamációk, kommunikáció) — jogalap: GDPR 6. cikk (1) b) pont.
• Jogi kötelezettségek teljesítése (könyvelés, adóügyi bizonylatok kiállítása és archiválása) — GDPR 6. cikk (1) c) pont.
• Az adatkezelő jogos érdekei (a webáruház biztonsága, csalásmegelőzés, jogi igények érvényesítése, alapvető forgalmi analitika) — GDPR 6. cikk (1) f) pont.
• Hozzájárulás (hírlevél és marketing küldése, analitikai és marketing cookie-k) — GDPR 6. cikk (1) a) pont; a hozzájárulás önkéntes és bármikor visszavonható.

4. Címzettek és adatfeldolgozók

A személyes adatok hozzáférhetővé tehetők az adatfeldolgozók számára, akik azokat az adatkezelő nevében a GDPR 28. cikke szerinti szerződés alapján, a szükséges mértékben kezelik:

• fuvarozó cégek (pl. Slovenská pošta, Packeta) — szállítási céllal;
• a fizetési kapu szolgáltatója (Stripe) — a fizetés feldolgozásához;
• a szerver-tárhely és e-mail szolgáltatások szolgáltatója;
• könyvelő, illetve könyvelési szolgáltató.

Az adatkezelő a személyes adatokat harmadik feleknek nem adja el. Az adatok átadhatók hatóságoknak, ha azt külön jogszabály előírja.

5. Továbbítás harmadik országokba

Bizonyos szolgáltatások igénybevételekor (pl. a Stripe fizetési kapu) az adatok az Európai Gazdasági Térségen kívülre továbbíthatók. Az ilyen továbbítás kizárólag a GDPR 44. és azt követő cikkei szerinti megfelelő garanciák biztosítása mellett történik (különösen az Európai Bizottság által jóváhagyott általános szerződési feltételek).

6. Megőrzési idő

• számviteli és adóügyi bizonylatok: 10 év (a számvitelről szóló 431/2002. sz. törvény);
• a megrendelésekre és szerződésekre vonatkozó adatok: a szerződés időtartama alatt, majd az elévülési és garanciális határidők alatt;
• hozzájárulás alapján kezelt adatok: a hozzájárulás visszavonásáig;
• ügyfélfiók: az érintett általi törléséig.

7. Az érintett jogai

A GDPR szerint az érintettet különösen a következő jogok illetik meg:

• hozzáférési jog az adatokhoz (15. cikk);
• helyesbítéshez való jog (16. cikk);
• törléshez való jog – „az elfeledtetéshez való jog” (17. cikk);
• az adatkezelés korlátozásához való jog (18. cikk);
• az adathordozhatósághoz való jog (20. cikk);
• tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen (21. cikk);
• a hozzájárulás bármikori visszavonásához való jog (7. cikk (3) bek.), a korábbi adatkezelés jogszerűségének érintése nélkül.

A jogok e-mailben gyakorolhatók az info@uncimoto.sk címen. Az adatkezelő haladéktalanul, legkésőbb egy hónapon belül válaszol.

8. Panasztételi jog

Ha az érintett úgy véli, hogy adatainak kezelése jogszabályba ütközik, jogosult panaszt tenni a felügyeleti hatóságnál, amely a Szlovák Köztársaság Személyesadat-védelmi Hivatala (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava 27, www.uoou.sk.

9. Cookie-k

A webáruház szükséges cookie-kat használ az alapvető működéshez (pl. kosár, bejelentkezés), amelyeket jogos érdek alapján kezel, valamint analitikai és adott esetben marketing cookie-kat (pl. Google Analytics), amelyeket kizárólag a cookie-sávon keresztül adott hozzájárulás alapján kezel. A hozzájárulás bármikor módosítható vagy visszavonható; a cookie-k a böngésző beállításaiban is kezelhetők.

10. Automatizált döntéshozatal

Az adatkezelő nem végez a GDPR 22. cikke szerinti, az érintettre nézve joghatással járó automatizált egyedi döntéshozatalt vagy profilalkotást.

11. A szabályzat módosításai

Az adatkezelő fenntartja a jogot a szabályzat frissítésére. Az aktuális szöveg mindig elérhető ezen az oldalon.