INFOCOM

A PIATRAONLINE ADATVÉDELMI IRÁNYELVEI

Ez az Adatvédelmi szabályzat bemutatja, hogyan kezeli az S.C. ROCK STAR CONSTRUCT S.R.L. („PIATRAONLINE”, „a Cég”, „a Társaság”) a személyes adatokat, amikor regisztrálsz vagy meglátogatod a https://www.piatraonline.ro oldalt, kapcsolatba lépsz velünk a cég szolgáltatásainak igénybevétele céljából, valamely pozícióra jelentkezel, termékeket/szolgáltatásokat szállítasz, vagy egy szállító cég képviselőjeként/alkalmazottjaként/megbízottjaként jársz el.

Tartalom: 1. A Szabályzat célja; 2. Kik vagyunk és mit csinálunk; 3. Hogyan léphetsz kapcsolatba velünk; 4. Milyen személyes adatokat gyűjtünk; 5. Hogyan használjuk a személyes adatokat; 6. Jogalap; 7. Kivel osztjuk meg az adatokat; 8. A cookie-k használata; 9. Adatfeldolgozók, önálló és közös adatkezelők; 10. Hová továbbítjuk az adatokat; 11. Meddig őrizzük az adatokat; 12. Titoktartás és biztonság; 13. A hozzáférés joga és egyéb jogok; 14. Módosítások.

1. A cél: Bemutatja a tőled gyűjtött vagy harmadik féltől szerzett személyes adatok kezelését, az adatkezelés céljait, valamint a jogaidat.

2. Kik vagyunk: S.C. ROCK STAR CONSTRUCT S.R.L. („PIATRAONLINE”), székhely: Bukarest, Aleea Teișani 137a, 1. kerület, adószám 22680005, J40/20648/2007, törvényes képviselője Mariana Constantinescu Bradescu ügyvezető. A PIATRAONLINE az első természeteskő-webáruház és több mint 15 éve a legnagyobb Romániában.

3. Kapcsolat: [email protected].

4. Milyen személyes adatokat gyűjtünk: A weboldal és a szolgáltatások 18 év feletti személyeknek szólnak. Az adatokat az alábbi célokra kezeljük: személyazonosság ellenőrzése, a termékek/szolgáltatások biztosítása, a szolgáltatások fejlesztése/kialakítása/értékesítése, a szerződések teljesítése, a kérések megoldása, a viták kivizsgálása, a jogszabályok betartása, a jogok védelme, toborzás, üzletvitel, marketing. Kategóriák a helyzettől függően:

a) A weboldal látogatója: cookie-kból származó információk (megjelenítési beállítások, a cookie-kon keresztüli adatkezeléshez és a Felhasználási feltételekhez való hozzájárulás).

b) Olyan látogató, aki a kapcsolatfelvételi űrlapot/chatet/WhatsAppot használja: vezeték- és keresztnév, elérhetőségi adatok (e-mail, telefon), az „Üzenet” mezőben megadott információk.

c) Felhasználói fiók: vezeték-/keresztnév, elérhetőségi adatok, jelszó, Facebook-adatok (név, e-mail, profilkép) / Google-adatok (név, e-mail, nyelvi beállítások, profilkép), rendelési előzmények, számlázási cím.

d) Rendelés leadása a weboldalon: felhasználói fiók adatai, a rendelés összegzése, ár, fizetési mód, szállítási cím, további részletek (szállítási időablak, beépítés biztosítása), bemutatótermi látogatás részletei.

e) A rendelés kifizetése a weboldalon keresztül: vezeték-/keresztnév, összeg, tranzakcióazonosító.

f) Rendelés más csatornákon (bemutatóterem, e-mail): vezeték-/keresztnév, elérhetőségi adatok, a rendelés összegzése, ár, fizetési mód, számlázási cím, szállítási cím, további részletek.

g) Termék visszaküldése: vezeték-/keresztnév, elérhetőségi adatok, a visszaküldött termék, a visszatérítendő összeg, bankszámla adatai.

h) Hozzászólások a termékoldalon/blogon: vezeték-/keresztnév, e-mail, tárgy, hozzászólás.

i) Vevők és potenciális vevők: a kérések tartalma, a reklamációkhoz szükséges adatok, marketingpreferenciák, nyereményjátékokhoz/sorsolásokhoz/eseményekhez szükséges adatok, hang-/videófelvételek vagy fényképek (telefonhívások, kamerarendszer, online konferenciák), eseményeken készült fényképek/felvételek.

j) Egy vevő/szállító cég képviselője/alkalmazottja/megbízottja: vezeték-/keresztnév, elérhetőségi adatok, a jogi személy azonosító adatai, beosztás/alárendeltség, a meghatalmazásban szereplő adatok, a tevékenység részletei, reklamációs adatok, hang-/videófelvételek, különleges kategóriák (étkezési preferenciák stb.).

k) Olyan egyéni együttműködő, aki a promócióban/eseményeken segít (építész, tervező, kivitelező, előadó, influenszer): vezeték-/keresztnév, művésznév, elérhetőségi adatok, beosztás/minőség, a képviselt cég, életrajz/kitüntetések, a tevékenység részletei, szakterületek, promóciós anyagok tartalma, ajánlások/vélemények/interjúk, felvételek, különleges kategóriák.

l) Interakció közösségi hálózatokon keresztül: vezeték-/keresztnév, profiladatok (felhasználónév, fénykép, életrajz), üzenet/vélemények/értékelések tartalma, helyadatok.

m) Potenciális jelentkező: önéletrajzokból származó adatok, azonosító okmányok, fényképek, tanulmányi adatok, tanfolyamok/tanúsítványok, munkatapasztalat, referenciák; különleges kategóriák (pl. fogyatékosság). Források: közvetlenül a jelentkezőtől, toborzó ügynökségektől, nyilvános online forrásokból (LinkedIn), ajánlás útján.

n) Harmadik felek utasítására vagy tevékenysége nyomán kezelt adatok: események keretében (név, elérhetőségi adatok, cégazonosítás, fényképek/felvételek), valamint közösségi hálózatokon keresztül (egy ismerős általi megjelölés stb.).

o) Harmadik felek által kezelt adatok: 1. közösségi hálózatok bővítményei (Tetszik/Megosztás gombok – automatikusan gyűjtött adatok, a cég ellenőrzése nélkül); 2. fizetés a weboldalon keresztül (külső fizetési szolgáltatók, pl. mobilpay.ro – a kártyaadatokat a szolgáltató gyűjti, nem a PIATRAONLINE); 3. külső linkek (a cég nem felel a harmadik felek weboldalainak gyakorlatáért).

5. Hogyan használjuk az adatokat:

I. A szolgáltatások teljesítése, a termékek kiszállítása és a kérések megoldása érdekében (a rendelések feldolgozása, a reklamációk/visszaküldések rendezése, ügyfélszolgálat). Jogalap: szerződés / jogi kötelezettség.

II. Üzletvitel és a jogszabályok betartása (a regisztráció kezelése, a fiókok kezelése, a minőség javítása, értékesítési elemzés, promóciós és hűségkampányok, üzleti tranzakciók, csalásmegelőzés, a jogok védelme, a törvényes jogok gyakorlása, a hatóságokkal való együttműködés). Jogalap: jogos érdek / jogi kötelezettség / bírósági védekezés.

III. Marketing és remarketing (e-mail/SMS/telefon/mobil push/webpush) – tájékoztatás a szolgáltatásokról, hűségprogramokról, ajánlatokról, eseményekről; a vásárlói magatartáson alapuló profil. Általában hozzájárulás alapján. Visszavonás: leiratkozási link, e-mail a [email protected] címre, vagy Google/Facebook opt-out linkek, a cookie-modul.

IV. Elemzés (cookie-k a személyre szabott élményhez és a hatékonyság méréséhez). Jogalap: hozzájárulás.

V. Toborzás (a pozíciókra való alkalmasság felmérése). Jogalap: jogos érdek / szerződéskötést megelőző lépések.

VI. Profilalkotás és automatizált döntéshozatal (remarketing céljából, a jogok tiszteletben tartásával; jelentős joghatás nélkül). Jogalap: hozzájárulás.

6. Jogalap: a szerződéses kötelezettségek teljesítése; a cég vagy harmadik fél jogos érdeke; jogi kötelezettség; hozzájárulás. Különleges adatkategóriák – a GDPR-ban előírt feltételek szerint.

7. Kivel osztjuk meg az adatokat: a szolgáltatásokban részt vevő harmadik felek (fizetési szolgáltatók, bankok, eseménypartnerek/beszállítók, marketing-/PR-/reklámügynökségek); IT-, felhő-, tárhely-, dokumentumtárolási, auditálási és képzési szolgáltatók; szakmai tanácsadók (ügyvédek, értékelők, adótanácsadók, könyvelők); HR- és bérszámfejtő cégek, vagyonvédelmi cégek, futárszolgálatok; online promóciós/hírlevél-szolgáltatók; a vállalkozás potenciális vásárlói; hatóságok/szabályozó és adóhatóságok.

8. A cookie-k használata: A forgalom elemzésére és remarketingre (Google AdWords, Facebook, TikTok, Instagram). A cookie-k meghatározott élettartamú szöveges fájlok, amelyek nem tartalmaznak kártékony kódot. A hozzáférhető információk (névtelenül): IP-cím, ország és szerver, operációs rendszer/böngésző/számítógép, java/cookie beállítások, vásárlási preferenciák és viselkedés az oldalon, demográfiai információk, alkalmazások/bővítmények, annak a weboldalnak a címe, amelyről az oldalunkra érkeztél. Részletek a Cookie-szabályzatban.

9. Adatfeldolgozók, önálló és közös adatkezelők: Az átadás kizárólag titoktartási kötelezettségvállalás alapján történik. „Személyesadat-kezelési megállapodás önálló/közös adatkezelők között” elnevezésű megállapodást kötünk; minden adatkezelő felel az ellenőrzése alatt álló adatok kezelésének jogszerűségéért és az érintetti kérelmek megválaszolásáért.

10. Hová továbbítjuk az adatokat: Adott esetben az Európai Gazdasági Térségen kívülre, megfelelőségi határozat vagy megfelelő garanciák alapján, illetve a kivételek alapján (kifejezett hozzájárulás, szerződés teljesítése, közérdek, bírósági védekezés, létfontosságú érdekek, nyilvános nyilvántartás).

11. Meddig őrizzük az adatokat: Ameddig az adott célhoz, valamint a jogi/számviteli/jelentéstételi követelményekhez szükséges. Rendelési/visszaküldési adatok – a jogi kötelezettség vagy a jogos érdek megszűnéséig; számlaadatok; felhasználói fiók adatai; marketingadatok – a leiratkozásig/tiltakozásig. A ki nem választott jelentkezők önéletrajzait nem őrizzük meg.

12. Titoktartás és biztonság: Megfelelő technikai, fizikai és szervezési intézkedések; korlátozott hozzáférés a jogosult címzettek részére; információbiztonsági program; fokozott intézkedések a különleges adatkategóriákra.

13. A hozzáférés joga és egyéb jogok: a hozzáférés joga; helyesbítés; törlés; az adatkezelés korlátozása; adathordozhatóság; tiltakozás (beleértve a közvetlen üzletszerzést és az eseményeken készült fotó-/videótartalmat is); a hozzájárulás visszavonása; panasz benyújtása a felügyeleti hatósághoz (www.dataprotection.ro). A PIATRAONLINE nem hoz joghatással járó, automatizált egyedi döntéseket. A jogok gyakorlása: e-mail a [email protected] címre.

14. Módosítások: A szabályzatot időről időre frissítjük; jelentős változásokról e-mailben értesítünk.

A hozzájárulás visszavonása: Ingyenes, bármikor (pl. a marketingüzenetekről való lemondás).

Lépj kapcsolatba velünk: E-mail: [email protected]; a Piatraonline adatvédelmi tisztviselője, Aleea Teișani 137 A, 014034, Bukarest.