GDPR politika

A SZEMÉLYES ADATOK VÉDELMÉRŐL SZÓLÓ POLITIKA (GDPR)

Jelen GDPR politika minden felhasználóra vonatkozik a www.druzy.roweboldalon, és a DRUZY SRL-re alkalmazandó, amely korlátolt felelősségű társaság, székhelye Romániában, Ilfov megyében, Rosu faluban, Viitorului utca 24. szám alatt található, a Kereskedelmi Nyilvántartó Hivatalnál J23/5147/2022 lajstromszámon bejegyezve, egyedi azonosító kód (CUI) RO 46581920, a továbbiakban „DRUZY” néven említve.

 

A DRUZY elkötelezettsége az Ön személyes adatai védelmében

A Druzy a személyes adatokat a jelen Személyes Adatok Védelmi Politikájával („GDPR Politika”) összhangban, a hatályos jogszabályoknak megfelelően kezeli.

A GDPR politika az Európai Parlament és a Tanács 2016/679/EU rendeletén alapul, amely a személyes adatok kezelésére és ezen adatok szabad áramlására vonatkozik, valamint hatályon kívül helyezi az 95/46/EK irányelvet („Általános Adatvédelmi Rendelet” vagy „GDPR”), amely 2018. május 25-én lépett hatályba, továbbá az alkalmazandó nemzeti jogszabályokon alapul.

A GDPR a személyes adatokat úgy definiálja, mint „bármely információ, amely egy azonosított vagy azonosítható természetes személyre („érintett”) vonatkozik; az azonosítható természetes személy az, akit közvetlenül vagy közvetve, különösen azonosító elemhez, például névhez, azonosító számhoz, helyadatokhoz, online azonosítóhoz vagy fizikai, fizio­ló­giai, genetikai, pszichikai, gazdasági, kulturális vagy társadalmi identitásához kapcsolódó egy vagy több jellegzetes elemhez viszonyítva lehet azonosítani”.

A Druzy elkötelezi magát amellett, hogy minden szükséges gondosságot megtesz a legmagasabb szintű adatvédelmi és átláthatósági szabványok megvalósítása érdekében az általa a mindennapi tevékenysége során feldolgozott személyes adatok tekintetében. Az Ön személyes adatainak feldolgozására vonatkozó teljes körű védelem és átláthatóság céljai kiemelt fontosságúak számunkra.

Bármely, az Ön személyes adatainak feldolgozására vonatkozó információt írásban lehet kérni a fent említett székhely címen vagy az e-mail címen: office@druzy.ro

 

 

Szolgáltatásaink igénybevétele a jelen GDPR szabályzatnak van alávetve. Amikor igénybe veszi szolgáltatásainkat, elfogadja a jelen GDPR szabályzat feltételeit. A GDPR szabályzat célja, hogy tájékoztassa ügyfeleinket a személyes adatok gyűjtésének, tárolásának és felhasználásának módjáról.

 

 

Gyűjtött személyes adatok kategóriái:

A személyes adatok, amelyeket a weboldal használata során dolgozunk fel, tartalmazhatják:

• az Ön látogatásainak részleteit a weboldalunkon (ebben az esetben javasoljuk, hogy olvassa el a Süti Szabályzatot);
• egyéb információkat, amelyeket Ön ad meg számunkra egy kérelmét a weboldalon keresztül történő benyújtása során, vagy emailben vagy telefonon történő továbbításuk révén.
• az adó számlák kiállításához szükséges adatokat, valamint minden egyéb releváns adatot.

 

 

A személyes adatok gyűjtésének módjai

Adatokat főként a www.druzy.ro weboldal felkeresése, illetve online rendelés leadása során gyűjtünk.

Gyűjtjük és feldolgozzuk az Ön személyes adatait, amelyek névhez, keresztnévhez, e-mail címhez és telefonhoz kapcsolódnak annak érdekében, hogy fenntartsuk Önnel a levelezést vagy a kommunikációt. Ezért, amennyiben e-mailben vagy telefonon kérdést intéz hozzánk, az adatait a kérdés megoldása érdekében dolgozzuk fel.

Ebben az összefüggésben, ha az Ön által előterjesztett kérés indokolja, az Ön elérhetőségi adatait pénzügyi és kormányzati intézményeknek, szállítmányozó cégeknek vagy a postának is átadhatjuk.

Olyan adatokat gyűjtünk, amelyek Öntől származnak, amikor azt kéri, hogy felvegyük Önnel a kapcsolatot.

Gyűjtjük azokat a személyes adatokat, amelyek névhez, keresztnévhez, e-mail címhez, telefonhoz és a szerződéskötés iránti érdeklődéshez kapcsolódnak, és amelyek abból származnak, hogy Ön jelezte, szeretné, ha felvennénk Önnel a kapcsolatot, az oldal mezőinek kitöltésével.

Ennek érdekében tanácsadóink fel fogják venni Önnel a kapcsolatot, hogy további információkat nyújtsanak.

A kapcsolatfelvételi űrlap kitöltése után az adatait importálják a Druzy adatbázisába.

Amennyiben kifejezetten hozzájárult, hogy személyes adatait a Druzy marketingcélokra, azaz hírlevelek, termékeinkről és szolgáltatásainkról szóló tájékoztatók, valamint általunk szervezett események és versenyek küldésére dolgozzák fel, a Druzy vagy az általa megbízott személyek ezeket az adatokat ezen célból fogják feldolgozni.

 

 

A személyes adatok feldolgozásának céljai

A következő célok érdekében gyűjthetünk és dolgozhatunk fel személyes adatokat:

-a termékeink és szolgáltatásaink nyújtása, jogi kötelezettségeink teljesítése (például a számviteli nyilvántartások és a támogató dokumentumok megőrzése), szolgáltatásaink és az Ön felé irányuló kommunikációink elemzése, fejlesztése, a biztonság védelme és a weboldalak valamint egyéb rendszerek kezelése, a biztonsági fenyegetések, csalások vagy egyéb bűncselekmények vagy rosszindulatú tevékenységek megelőzése és észlelése; ezek harmadik félnek történő továbbítása, abban az esetben, ha kifejezett hozzájárulását adta;

• marketing kampányok, ügyfélfelmérések, piackutatások, sorsolások, versenyek vagy egyéb promóciós tevékenységek vagy események, abban az esetben, ha kifejezett hozzájárulását adta; kapcsolattartás a nyilvános hatóságokkal, az alkalmazandó polgári és büntető jogi előírásoknak megfelelően;
• bármely, a fentiekhez kapcsolódó és/vagy kiegészítő cél érdekében, vagy bármely más célból, amelyre személyes adatait rendelkezésünkre bocsátották.

 

Közvetlen marketing

Szolgáltatásainkat Önnek és más személyeknek népszerűsítjük. Ügyfélinformációkat használunk fel meghívók és közlemények küldésére, amelyek a mi általunk nyújtott termékeket és szolgáltatásokat népszerűsítik. Minden esetben lehetősége lesz leiratkozni a marketing értesítések fogadásáról az értesítésekben található leiratkozási linkre kattintva, vagy írásbeli kérelmet küldve a fent említett székhelyünk címére, illetve az alábbi e-mail címre: office@druzy.ro

Kérjük, vegye figyelembe, hogy leiratkozási kérelme esetén előfordulhat, hogy 48–72 órán belül még kaphat marketing értesítéseket vagy kommunikációkat, az adatmódosítások rendszerbeli feldolgozása miatt. A marketing e-mailekről való leiratkozás nem akadályozza továbbra sem a tranzakciós e-mailek küldését, amelyek révén tájékoztatni tudjuk Önt a lezárható tranzakciók állapotáról.

 

Személyes adatai megosztása és továbbítása

Hozzáférést biztosíthatunk a személyes adatokhoz, amelyeket Önök biztosítanak számunkra meghatalmazott személyeink számára, az erre vonatkozó szerződések alapján, azonban mi megtartjuk az Ön személyes adatainak feletti irányítást, és megfelelő védelmi intézkedéseket alkalmazunk az érvényes jogszabályoknak megfelelően, hogy biztosítsuk az Ön személyes adatainak integritását és biztonságát. Ezenkívül személyes adatait akkor is nyilvánosságra hozhatjuk, ha erre utasítást ad, engedélyt ad számunkra, vagy ha az érvényes jogszabály előírja, a bírósági vagy hivatalos szervek kérelmei alapján, valamint csalárd vagy bűncselekményekkel kapcsolatos tevékenységek nyomozása céljából, akár tényleges, akár gyanított esetekben.

 

A személyes adatok biztonságának biztosítása

A személyes adatok titkosságának biztosítása, amelyeket Önök átadnak nekünk, kiemelt fontosságú számunkra. Műszaki és szervezeti intézkedéseket vezettünk be személyes adataik bizalmasságának és biztonságának megőrzésére, összhangban belső eljárásainkkal a személyes adatok tárolására, nyilvánosságra hozatalára és hozzáférésére vonatkozóan. A személyes adatokat tárolhatjuk technológiai rendszereinken, alvállalkozóink rendszerein vagy nyomtatott formában, 5 évig, vagy más, az alkalmazandó jogszabályok szerinti időtartamig.

A www.druzy.ro weboldalt a szabványos SSL (Secured Socket Layer) titkosítási rendszer védi. Ez a technológia titkosít minden, Ön által a DRUZY-hoz továbbított személyes adatot.

 

Az Ön jogai

Szeretnénk tájékoztatni Önöket, hogy az EU 679/2016 számú Általános Adatvédelmi Rendeletében előírt új személyes adatok védelmére vonatkozó szabályozások keretében, amennyiben Önöknek személyes adatait feldolgozzuk, az alábbi jogokkal rendelkeznek, valamint minden más vonatkozó jogi joggal is:

- hozzáférési jog, a GDPR 15. cikkében előírt, amely alapján ingyenesen kérhetik tőlünk annak megerősítését, hogy feldolgozunk-e vagy sem Önre vonatkozó személyes adatokat. Továbbá kérhetik a róluk feldolgozott adatok másolatát is. A kérelmeknek releváns információkat kell tartalmazniuk ahhoz, hogy az adatbázisunkban felismerhessük Önöket. Kérelmüket a jogszabályban előírt határidőn belül fogjuk teljesíteni;

- tájékoztatáshoz való jog – ez magában foglalja, hogy az érintetteket tömören, átláthatóan és könnyen hozzáférhető módon tájékoztassuk az általunk feldolgozott adatokról;

- a helyesbítéshez való jog, a GDPR 16. cikke által biztosított jog, amelyet úgy gyakorolhat, hogy kérelmet nyújt be, amelyben kérheti tőlünk az Önre vonatkozó, már meglévő adatok módosítását. Ilyen kérelmet akkor nyújthat be, ha észleli, hogy adatai hiányosak vagy pontatlanok;

- a feldolgozás korlátozásához való jog, a GDPR 18. cikke által biztosított jog, amelyet akkor gyakorolhat, ha vitatja az adatok pontosságát, jogsértőnek tartja a feldolgozást, vagy tiltakozik az adatok törlése ellen. E jog gyakorlása esetén továbbra is tárolhatjuk az Ön adatait, a további feldolgozási műveletek csak az Ön hozzájárulásával lehetségesek, kivéve a jogszabály által kifejezetten előírt eseteket;

- az adathordozhatósághoz való jog, amelyet a GDPR 20. cikke szabályoz, és amelyet csak akkor gyakorolhat, ha az adatkezelés az Ön beleegyezésén vagy szerződésen alapul, és csak akkor, ha az adatait automatizált eszközökkel dolgozzák fel. Ha teljesíti a feltételeket, kérheti az adatok átvitelét a kívánt adatkezelőhöz;

- a marketingcélú adatkezelés elleni tiltakozás joga, amelyet a GDPR 21. cikke szabályoz. Ezt a jogát bármikor gyakorolhatja, és mi garantáljuk, hogy az Ön adatait többé nem dolgozzuk fel e célból. Ennek ellenére előfordulhat, hogy a kérés rögzítéséhez és feldolgozásához egy ésszerű időtartamra (akár 72 órára) van szükség, és ez idő alatt előfordulhat, hogy még marketinginformációkat kap tőlünk;

- a törléshez való jog, amelyet a GDPR 17. cikke biztosít, és amely alapján kötelességünk törölni a személyes adatokat, amelyeket Önről feldolgozunk. Ez a jog nem abszolút, és csak bizonyos, a törvény által kifejezetten meghatározott helyzetekben alkalmazható. Amikor törlési kérelmet nyújt be, kérjük, vegye figyelembe, hogy a törlés folyamata összetett lehet.

- a jog, hogy a Személyes Adatok Országos Felügyeleti Hatóságához (Románia közszolgálati hatósága, székhelye: B-dul G-ral. Gheorghe Magheru 28-30, 1. kerület, 010336 Bukarest, Románia, weboldal: http://www.dataprotection.ro) forduljon, amelynek célja a természetes személyek alapvető jogainak és szabadságainak védelme, különös tekintettel a magán- és családi élethez való jogra a személyes adatok feldolgozásával és ezen adatok szabad áramlásával kapcsolatban („ANSPDCP”), amennyiben a GDPR megsértését észleli.

E jogainak gyakorlása érdekében kérjük, hogy küldjön nekünk írásos kérelmet a fent megadott székhely címre, vagy az alábbi e-mail címre: office@druzy.ro, a tárgy mezőben a ˝Személyes adatokkal kapcsolatos kérelem˝ megjelöléssel.

Amennyiben vissza kívánja vonni a közvetlen marketing célokra adott hozzájárulását, lehetősége van használni a „leiratkozás” opciót, amely minden marketingkommunikációban megtalálható.

Fenntartjuk a jogot, hogy ezt a GDPR-irányelvet időről időre frissítsük és módosítsuk, hogy tükrözze az Ön személyes adataival kapcsolatos feldolgozás módjában bekövetkező változásokat vagy a jogszabályi követelmények változásait.

Bármilyen ilyen változás esetén a módosított GDPR-irányelvet megjelenítjük a www.druzy.ro weboldalon, és/vagy más módon is rendelkezésre bocsátjuk.

 

A GDPR irányelv tartalmával kapcsolatos további információkért kérjük, lépjen velünk írásban kapcsolatba a fent említett székhely címen vagy az elektronikai levélcímünkön: office@druzy.ro