Az Ön adatai, gondos kezekben

Mivel székhelyünk Hongkongban van, az ottani adatvédelmi jog hatálya alá tartozunk. Ugyanakkor az Európai Unió egész területén értékesítünk háztartásoknak, és az EU általános adatvédelmi rendeletének (GDPR) 3. cikk (2) bekezdése kiterjed az olyan eladóra, amely éppen ezt teszi, bárhol legyen is a székhelye. Ezért e vásárlók adatainak kezelésére is a GDPR irányadó, és ahol a két szabályrendszer eltérő irányba mutat, az uniós vásárlót a kettő közül az erősebb védelem illeti meg.

A gyakorlatban ez azt jelenti, hogy „Az Ön jogai” fejezetben leírt valamennyi jog megilleti Önt, bármelyik országban éljen is azok közül, ahová szállítunk, és panaszt tehet saját országa adatvédelmi hatóságánál.

Amikor rendelést ad le

Vezeték- és utónevét; telefonszámát; annak a címnek az utcáját, települését, irányítószámát és országát, ahová a csomag megy; e-mail-címét, ha úgy dönt, hogy megadja; a futárnak hagyott esetleges megjegyzését; hogy melyik terméket, hány darabot és milyen végösszegben rendelt; a rendelés időpontját; azt az internetcímet (IP-címet), amelyről a rendelést elküldték; valamint egy rövid címkét, amely rögzíti, melyik hirdetésen vagy oldalon keresztül érkezett.

• Hogy a rendelést telefonon visszaigazolhassuk, kiszállíthassuk, az ajtónál kifizethesse, és utólag rendezhessük, ha visszaküldés vagy szavatossági igény következik. Jogalap: az Ön kérésére a szerződés megkötését megelőzően megtett lépések, majd a szerződés teljesítése (6. cikk (1) bekezdés b) pont).
• A számlák és a számviteli nyilvántartások megőrzése érdekében. Jogalap: a ránk mint társaságra vonatkozó jogi kötelezettségek (6. cikk (1) bekezdés c) pont).
• A visszaélések felderítése és megakadályozása érdekében, például ha egyetlen kapcsolatról tömegesen érkeznek hamis rendelések, vagy ha valaki ismételten nem veszi át a rendeléseit. Jogalap: jogos érdekünk, hogy az áruház működjön, és a futárokat csak valódi kézbesítésekért fizessük (6. cikk (1) bekezdés f) pont).

Amikor valamelyik országnak szóló oldalunkon rendel

Az ottani űrlap három adatot kér: a nevét, egy telefonszámot és a szállítási címet egy sorban. Ezekkel együtt elküldésre kerül a termék és az az oldal, ahol rendelt; az az internetcím (IP-cím) és böngészőazonosító (user agent), amellyel a rendelést elküldték, és amelyet saját szerverünk olvas ki; valamint annak a hivatkozásnak a kampánycímkéi, amelyen keresztül érkezett — az utm és subid értékek, és ha a hivatkozásban nincs subid, a Google kattintásazonosítója (gclid). Mindez hozzánk érkezik, és a feladás előtt telefonon felhívjuk Önt, hogy visszaigazoljuk a rendelést. Mint minden rendelésnél, szervernaplónk azt az internetcímet is rögzíti, ahonnan a rendelés érkezett.

• Név, telefonszám és cím, hogy a rendelést vissza lehessen igazolni, ki lehessen szállítani, és az ajtónál ki lehessen fizetni. Jogalap: az Ön kérésére a szerződés megkötését megelőzően megtett lépések, majd maga a szerződés (6. cikk (1) bekezdés b) pont).
• Az internetcím és a böngészőazonosító, hogy a kitalált és a programok által leadott rendeléseket meg lehessen különböztetni a valódiaktól. Jogalap: az a jogos érdekünk, hogy ne küldjünk futárt olyan rendelésekért, amelyeket senki sem adott le (6. cikk (1) bekezdés f) pont).
• A kampánycímkék, hogy a rendelést ahhoz a hirdetéshez számíthassuk, amely hozta. Jogalap: jogos érdekünk, hogy tudjuk, hirdetéseink közül melyik működik (6. cikk (1) bekezdés f) pont).

A visszaigazoló hívás alatt és után

Feljegyezzük a hívás eredményét (visszaigazolva, módosítva, lemondva, nem értük el) és az Ön által közölt esetleges javításokat. Ha a hívást rögzítjük, ezt az elején közöljük, és Ön ezt elutasíthatja. Jogalap: a szerződés teljesítése.

Amikor ír nekünk

A listából választott téma, a beírt név és e-mail-cím, a rendelési azonosító, ha kéznél volt, maga az üzenet, az elküldés időpontja és az IP-cím, ahonnan érkezett. Mindez egyetlen célt szolgál: hogy válaszoljunk Önnek; ha az üzenet egy rendelésre vonatkozik, azt a rendeléshez csatolva tároljuk. Jogalap: az Ön hozzájárulása, amelyet az űrlapon lévő jelölőnégyzet bejelölésével ad meg (6. cikk (1) bekezdés a) pont); a rendelésre vonatkozó üzeneteknél emellett a szerződés is. Hozzájárulását bármikor visszavonhatja, ha ír nekünk; ez nem érinti a visszavonás előtt végzett adatkezelést.

Amikor visszatérítést fizetünk

Két adat, a számlatulajdonos neve és a számla IBAN-ja, amelyeket egyetlen alkalommal használunk fel a pénz átutalására. Jogalap: a szerződés, valamint a jogszabályban ránk rótt kötelezettségek. Bankkártyaszámot, PIN-kódot és jelszót itt senki, semmilyen szakaszban nem kér.

Amikor böngészik

Az oldal tárhelyét biztosító társaság az oldalak kiszolgálása közben rövid technikai bejegyzéseket rögzít — melyik cím, mikor, melyik oldalt kérte le, milyen böngészővel —, és ezeket csak addig őrzi meg, ameddig az oldal működéséhez és biztonságához szükséges. Jogalap: jogos érdek. Az Ön sütiválasztását és azt a néhány további elemet, amelyet ez az oldal a helyi tárhelyre ír — mindegyiket név szerint felsorolja a sütikről szóló oldal, azokat is, amelyeket csak az egyes országoknak szóló oldalak írnak —, az Ön saját böngészője tárolja, sehol máshol nem tároljuk őket, és mindegyiket kizárólag ez az oldal olvassa. Az egyes országoknak szóló oldalak rendelési űrlapján semmilyen más társaság szkriptje nem fut. Hirdetési címke csak az Ön hozzájárulásával fut (6. cikk (1) bekezdés a) pont), és a használatban lévő címkéket név szerint felsorolja a sütikről szóló oldal, minden kulccsal együtt, név, cél és élettartam szerint.

Semmi sem kötelező: egyetlen jogszabály sem írja elő, hogy bármit is megadjon nekünk. A gyakorlati korlát egyszerűen ez — csomagot nem lehet visszaigazolni vagy kiszállítani név, egy olyan telefonszám nélkül, amelyet valaki felvesz, és egy cím nélkül, ahová vinni kell.

Gyermekek

Ez az áruház nem gyermekeknek szól. Egyik oldalunkat és hirdetésünket sem irányítjuk 16 év alattiakra, és tudatosan nem gyűjtünk róluk adatot. A rendeléseket felnőtteknek kell leadniuk, hiszen szerződés jön létre, és az ajtónál készpénzt kell átadni. Ha úgy gondolja, hogy egy gyermek megadta nekünk az adatait, írjon a privacy@bonnybuy.com címre, és indoklás kérése nélkül töröljük, amit tárolunk.

A BonnyBuy hirdetési fiókjai, köztük a Google Ads-fiók, a WHATECH MOBILE CO., LIMITED nevére szólnak; ez a társaság fizeti őket, és felel minden hirdetésért, amely rajtuk keresztül megjelenik. Ugyanez a társaság működteti a hirdetéseket és a Google Ads-kampányokat. A Google soha nem kapja meg az Ön nevét, címét, telefonszámát vagy e-mail-címét.

Mi dönt erről

Az Ön válasza a sütikkel kapcsolatos kérdésre, és semmi más. Ha nemet mond, a Google Ads-címke korlátozott állapotában marad: hirdetési süti semmilyen módon nem kerülhet elhelyezésre, és a Google semmi olyat nem tud meg, ami alapján a látogatását azonosítani lehetne. Ha igent mond, azt, hogy a címke mit tehet, alább, valamint tételesen a sütikről szóló oldalon ismertetjük.

Google (Google Ireland Limited, Írország)

Ha a Google Ads-címke be van kapcsolva, a Google Consent Mode v2 (hozzájárulási mód) szabályai szerint működik. Amíg nem járul hozzá a hirdetési sütikhez, korlátozott állapotban marad: nem helyez el sütit, nem olvas ki sütit, és csak sütik nélküli jelzéseket továbbít a Google-nak, például azt, hogy egy oldal betöltődött, a hirdetési azonosítók kitakarásával. Ha hozzájárul, a címke elhelyezheti a Google saját sütijeit, hogy megjegyezze, egy hirdetés hozta Önt ide, a visszaigazoló képernyő pedig jelenti a lezárt értékesítést, annak forintban kifejezett értékével és a rendelési azonosítóval. Az, hogy Ön kicsoda, nem kerül továbbításra: sem a neve, sem a címe, sem a telefonszáma vagy az e-mail-címe. Olyan funkciót sem használunk, amely vásárlói adatokat töltene fel a Google-hoz.

A Google az általa a nevünkben végzett mérés tekintetében adatfeldolgozóként jár el, az ugyanezen adatokkal saját céljaira végzett műveletek tekintetében pedig önálló adatkezelőként, saját adatvédelmi szabályzata szerint. Az adatokat az Európai Gazdasági Térségen kívül, többek között az Egyesült Államokban is kezelheti.

Az e szakaszban leírtak jogalapja minden esetben az Ön hozzájárulása, amelyet a sütikről szóló ablakban ad meg, és amelyet bármikor visszavonhat minden oldal alján a „Sütibeállítások” gombbal. A visszavonás attól a pillanattól kezdve megállítja a címkék sütihasználatát; azt azonban nem teheti meg nem történtté, amit a hozzájárulás fennállása alatt már jelentettek.

Egy homályos felsorolás senkinek sem segít, ezért itt olvashatja, ki kezeli ténylegesen az adatait, mit végez mindegyik, és hol működik. Ha valaha újabbal bővül a kör, itt fogja megtalálni.

• Vercel Inc. (Egyesült Államok), tárhelyszolgáltatónk és domainünk regisztrátora. A Vercel biztosítja a weboldal tárhelyét, szolgálja ki az Ön által látott összes oldalt, és technikai naplót vezet a kérésekről, amelyet legfeljebb 12 hónapig őriz meg, ahogyan azt a „Meddig őrizzük meg” fejezet leírja. Mivel ennek az oldalnak nincs vásárlói adatbázisa, egy rendelés vagy egy kapcsolatfelvételi üzenet először ebbe a szervernaplóba kerül, ahol munkatársaink elolvassák, hogy intézkedhessenek. A Vercel adatfeldolgozási szerződés alapján az adatfeldolgozónk, és semmit sem használ fel belőle saját céljaira.
• Az Ön adatai hozzánk érkeznek. Ha egy szolgáltató dolgozik nekünk — a rendelés telefonos visszaigazolásánál vagy a technikai működtetésnél —, az utasításaink szerint jár el, csak azt látja, amit az adott feladat megkíván, és semmire sem használhatja fel saját céljaira.
• A futárszolgálat vagy postai szolgáltató abban az országban, ahová a csomag megy. Megkapja az Ön nevét, szállítási címét, telefonszámát, a futárnak hagyott esetleges megjegyzését és az ajtónál beszedendő összeget. A csomag szállítása tekintetében önálló adatkezelő, ezért a kézbesítés ügyében közvetlenül is kapcsolatba léphet Önnel. A futárszolgálatot országonként választjuk ki; hogy melyik az, a visszaigazoló hívás során vagy bármikor, amikor rákérdez, megmondjuk.
• Vámhatóságok, ha a csomag országhatárt lép át, amennyiben ezt jogszabály előírja.
• Könyvelők, könyvvizsgálók és adóhatóságok, amennyiben ezt jogszabály előírja, valamint saját bankunk, amikor visszatérítést utalunk Önnek.
• Bíróságok, rendőrség vagy szabályozó hatóságok, ha jogszabály kötelez bennünket valaminek az átadására.

Ez a teljes lista az oldal tetején feltüntetett napon. Adatokat nem adunk el, nem adunk át adatkereskedőknek, és egyetlen más webáruházzal sem osztjuk meg őket. A Google-lal külön, a fenti szakasz foglalkozik: címkéje csak az ott leírt módon fut, hirdetési sütik pedig csak az Ön igenje után. Azok a hirdetési fiókok, amelyekbe ez a címke jelent, a WHATECH MOBILE CO., LIMITED nevére szólnak, amely fizeti őket, és felel értük.

Minden szolgáltató, amely a nevünkben kezel adatokat, olyan írásbeli szerződés alapján teszi ezt, amely a mi utasításainkra korlátozza, titoktartásra és megfelelő biztonsági intézkedésekre kötelezi, és az adatok törlésével vagy visszaadásával zárul.

A fent leírt megoldások közül kettő átlépi az országhatárt, és Önnek joga van tudni, milyen alapon.

Hozzánk, a székhelyünkre. Székhelyünk Hongkongban van, és erre a területre az Európai Bizottság egyetlen megfelelőségi határozata sem vonatkozik. Oda csak az jut el, amit a rendelés felvétele, visszaigazolása és kiszállítása valóban megkövetel, és ez azért történhet ezen az alapon, mert a GDPR 49. cikk (1) bekezdés b) pontja lehetővé teszi az adattovábbítást, ha az éppen az Ön által kért szerződés teljesítéséhez szükséges. Semmi más nem jut el ezen az úton. Azoknál a nyilvántartásoknál, amelyeket magánál a rendelésnél tovább őrzünk meg — a számviteli nyilvántartásoknál —, a jogalap ehelyett az Európai Bizottság által elfogadott általános adatvédelmi kikötések, amelyek szerződéses kötelezettségként írják elő számunkra, hogy az adatokat ugyanolyan szinten védjük, mint amilyen védelmet az Unión belül élvezne.

A tárhelyszolgáltatónkhoz, az Egyesült Államokba. A Vercel Inc. ott van bejegyezve. Ezt az adattovábbítást az Európai Bizottság által elfogadott általános adatvédelmi kikötések teszik jogszerűvé, amelyeket a vele kötött szerződésünk részeként fogadtunk el, és amelyeket az ilyenkor elvárható garanciák egészítenek ki: az oldallal való kapcsolat végig titkosított, a rendelési vagy üzenetadatokat tartalmazó naplóbejegyzéseket pedig csak saját munkatársaink tudják megnyitni.

Írjon nekünk a privacy@bonnybuy.com címre, és megmondjuk, melyik garancia vonatkozik egy adott szolgáltatóra, valamint megküldjük annak másolatát, az üzleti titkot képező feltételek nélkül.

Határidők, nem jelzők. Mindegyiket a mellette megnevezett eseménytől számítjuk.

• Kézbesített rendelések, számlák és visszatérítési nyilvántartások: 7 év, annak az üzleti évnek a végétől számítva, amelybe a rendelés tartozik. Ezt az időtartamot a hongkongi adótörvény (Inland Revenue Ordinance) írja elő az üzleti nyilvántartásokra, és ez a leghosszabb idő, ameddig az ezen az oldalon felsoroltak közül bármit megőrzünk.
• Lemondott, a hívás során vissza nem igazolt vagy átvétel nélkül hozzánk visszaérkezett rendelések: 90 nap a rendelés napjától, ezt követően töröljük őket, vagy olyan sorrá egyszerűsítjük, amely nem kapcsolható személyhez.
• Minden, amit űrlapon vagy e-mailben ír nekünk: 24 hónap az utolsó válaszunktól. Ha a levelezés egy rendelésre vonatkozik, azt a rendeléshez csatolva tároljuk, és a fenti határidő vonatkozik rá.
• Visszatérítéshez megadott bankszámla-adatok: az átutalás teljesítésétől számított 30 napon belül töröljük őket. Maga a kifizetés a számviteli nyilvántartásban marad, számlaszám nélkül.
• A webszerver technikai naplói (IP-cím, időpont, lekért oldal, böngésző): 12 hónap, biztonsági okból és a visszaélések felderítéséhez.
• Az Ön sütiválasztásának rögzítése: 12 hónap, kizárólag az Ön böngészőjében tárolva, ezt követően ismét megkérdezzük.

Ha egy határidő lejár, az adatokat töröljük, vagy olyan számadatokká alakítjuk, amelyek már nem köthetők személyhez. Egyetlen kivétel van: ha a határidő lejártakor panasz, szavatossági igény vagy jogvita van folyamatban, a vonatkozó adatokat annak lezárásáig és az esetleges jogorvoslati határidő leteltéig megőrizzük.

Bármikor és díjmentesen:

• megkérdezheti, hogy kezelünk-e Önről adatokat, és másolatot kaphat róluk (hozzáférés);
• helyesbíttetheti a hibás vagy hiányos adatokat;
• kérheti az adatok törlését, ha már nincs rájuk szükségünk, ha visszavonja a korábban adott hozzájárulását, vagy ha olyan tiltakozást nyújt be, amellyel szemben nem tudunk erősebb okot felhozni;
• kérheti, hogy korlátozzuk, mit tehetünk az adatokkal, amíg egy velük kapcsolatos kérdés tisztázódik;
• visszakaphatja a megadott adatokat egy szokásos elektronikus fájlban, vagy kérheti, hogy közvetlenül egy másik társaságnak küldjük el őket (adathordozhatóság);
• a saját helyzetével kapcsolatos okokból tiltakozhat a jogos érdekeinken alapuló adatkezelés ellen;
• a jövőre nézve visszavonhatja a korábban adott hozzájárulását, ideértve a sütiválasztását is;
• kérheti, hogy egy ember vizsgálja felül bármely automatizált eszközökkel hozott döntést.

Írjon nekünk a privacy@bonnybuy.com címre, vagy postai címünkre. Az Ön védelme érdekében intézkedés előtt elkérhetjük a rendelési azonosítót és a rendeléskor megadott telefonszámot; személyazonosító okmányt csak akkor kérünk, ha másként nem győződhetünk meg arról, hogy valóban Ön az. 30 napon belül válaszolunk. Ha egy kérés valóban összetett, további legfeljebb két hónapra lehet szükségünk, és ezt az első harminc napon belül, az ok megjelölésével jelezzük.

Adjon nekünk elsőként lehetőséget a hiba orvoslására: írjon a privacy@bonnybuy.com címre. Ez kérés, nem feltétel. A felügyeleti hatóság bármikor meghallgatja Önt, anélkül hogy előbb nekünk kellene szólnia, és ha hozzá fordul, egyetlen más jogorvoslati lehetőségét sem veszíti el. A székhelyünk szerint illetékes hatóság: Hongkong személyesadat-védelmi biztosának hivatala (Office of the Privacy Commissioner for Personal Data, pcpd.org.hk).

Ha az Európai Unióban él, minket teljesen megkerülve fordulhat a lakóhelye, a munkahelye vagy annak a helynek a felügyeleti hatóságához, ahol véleménye szerint a probléma felmerült. A hatóság köteles befogadni a panaszt, és köteles tájékoztatni Önt annak kimeneteléről. Saját országa bíróságai is nyitva állnak Ön előtt.

Az oldalt titkosított kapcsolaton keresztül szolgáljuk ki. Mindkét űrlap egyszer használatos tokent tartalmaz, így rendelést vagy üzenetet csak ennek a weboldalnak valamely oldaláról lehet elküldeni, a kapcsolatfelvételi űrlap pedig csendben kiszűri az automatikus beküldéseket, amelyek a beérkező üzenetek többségét teszik ki. A rendelési és üzenetadatokat csak azok a munkatársak olvashatják, akik intézkednek róluk, a tárhelyfiókon keresztül, amelyet egyéni belépési azonosítók és kétlépcsős azonosítás védenek. Egyetlen rendszer sem tökéletesen biztonságos; ha egy adatvédelmi incidens valaha kockázatot jelentene Önre nézve, a jogszabály előírásainak megfelelően értesítjük Önt és a hatóságot.

A tájékoztató minden módosítása megváltoztatja az elején feltüntetett dátumot. Ha egy módosítás olyan módon változtatja meg a már birtokunkban lévő adatok sorsát, amelyre Ön nem számíthatott, erről közvetlenül írunk Önnek, feltéve, hogy van módunk elérni Önt.