Adatvédelmi Szabályzat

A személyes adatok védelméhez való jog biztosítását alapvető Todome-kötelezettségnek tekintjük, ezért minden szükséges erőforrást és erőfeszítést megteszünk annak érdekében, hogy az Ön adatait az (EU) 2016/679 rendeletnek („Általános adatvédelmi rendelet” vagy „GDPR”), valamint minden egyéb alkalmazandó jogszabálynak teljes mértékben megfelelve kezeljük. Mivel e jogi keretrendszer egyik alapvető elve az átláthatóság, azért készítettük ezt a dokumentumot, hogy tájékoztassuk Önt arról, hogyan gyűjtjük, használjuk, továbbítjuk és védjük személyes adatait, amikor termékeinkkel és szolgáltatásainkkal kapcsolatban kapcsolatba lép velünk, beleértve a weboldalunkon vagy mobilalkalmazásainkon keresztül.

Fenntartjuk a jogot, hogy rendszeresen frissítsük és módosítsuk ezt az Adatvédelmi szabályzatot, hogy az tükrözze az Ön személyes adatainak feldolgozásában bekövetkezett változásokat vagy a jogi követelményekben bekövetkezett változásokat. Ilyen módosítások esetén az Adatvédelmi szabályzat módosított változatát közzétesszük weboldalunkon, ezért kérjük, rendszeresen ellenőrizze az Adatvédelmi szabályzat tartalmát.

Kik vagyunk és hogyan léphet kapcsolatba velünk

A Todome a Todome Fero SRL, egy román állampolgárságú jogi személy kereskedelmi neve, székhelye: Aleea 2 Henry Ford nr 2A, Craiova, Dolj, a cégjegyzékben szereplő sorszám: J16/1467/2009, egyedi adószám: RO26228399 (a továbbiakban „Todome” vagy „mi” vagy „minket”). Az adatvédelmi jogszabályok alkalmazásában üzemeltetőnek minősülünk, amikor az Ön személyes adatait kezeljük.

Mivel mindig nyitottak vagyunk az Ön véleményének meghallgatására, valamint arra, hogy az adatai kezelésével kapcsolatban bármilyen további információval szolgáljunk, arra kérjük, hogy vegye fel a kapcsolatot a Todome adatvédelmi tisztviselőjével a [email protected] e-mail címen, vagy postai úton vagy futárral az Aleea 2 Henry Ford nr 2A, Craiova, Dolj - a következő megjegyzéssel: a Todome adatvédelmi tisztviselőjének figyelmébe.

Az általunk feldolgozott személyes adatok kategóriái

Személyes adatait általában közvetlenül Öntől gyűjtjük, így Ön rendelkezik az Ön által megadott információk típusa felett. Példaként az alábbi információkat kapjuk Öntől:

• Amikor fiókot hoz létre a Todome-on, elküldi nekünk e-mail címét, telefonszámát, kereszt- és vezetéknevét;
• A Todome platform személyes oldalán (Saját fiók) további információkat adhat meg, mint például: becenév, vezetékes telefonszám, születési dátum, iskolai végzettség, szállítási cím, alternatív e-mail cím, bankkártyaadatok stb.
• Amikor megrendelést ad le, olyan információkat ad meg nekünk, mint a kívánt termék, szállítási cím, számlázási adatok, fizetési mód, telefonszám stb.

A weboldalunk látogatása vagy okostelefonos alkalmazásunk használata során az Ön viselkedésére vonatkozó bizonyos információkat is gyűjthetünk és tovább feldolgozhatunk annak érdekében, hogy személyre szabjuk az online élményét, és az Ön profiljára szabott ajánlatokat nyújtsunk Önnek. Kérjük, hogy erről többet tudjon meg az alábbi, a feldolgozás céljairól szóló részből.

Weboldalunkon és okostelefonos alkalmazásunkban a Cookie-szabályzatnak megfelelően cookie-kban és hasonló technológiákban tárolhatunk és gyűjthetünk információkat.

Nem gyűjtünk vagy dolgozunk fel más módon érzékeny adatokat, amelyeket az általános adatvédelmi rendelet a személyes adatok különleges kategóriái közé sorol. Továbbá nem kívánunk adatokat gyűjteni vagy feldolgozni 16 év alatti kiskorúaktól.

Melyek az adatkezelés céljai és indokai

Az Ön személyes adatait a következő célokra használjuk fel:

1. Todome szolgáltatások nyújtása az Ön javára

Ez az általános cél adott esetben a következőket foglalhatja magában:

• Fiókok létrehozása és kezelése a Todome platformon belül;
• Megrendelések feldolgozása, beleértve a rendelésfelvételt, érvényesítést, szállítást és számlázást;
• Megrendeléssel, vásárolt árukkal vagy szolgáltatásokkal kapcsolatos lemondások vagy bármilyen jellegű problémák megoldása;
• A termékek visszaküldése a jogszabályi rendelkezéseknek megfelelően;
• A termékek értékének visszatérítése a jogszabályi rendelkezéseknek megfelelően;

Az Ön adatainak ilyen célú feldolgozása a legtöbb esetben a Todome és Ön közötti szerződés megkötéséhez és teljesítéséhez szükséges. Ezen túlmenően, az e célokra történő bizonyos feldolgozást az alkalmazandó jogszabályok, többek között az adó- és számviteli jogszabályok írják elő.

2. Szolgáltatásaink javítása

Mindig arra törekszünk, hogy a legjobb online vásárlási élményt nyújtsuk Önnek. Ennek érdekében gyűjthetünk és felhasználhatunk bizonyos információkat az Ön vásárlási szokásairól, felkérhetjük Önt, hogy a megrendelés befejezését követően töltsön ki elégedettségi kérdőíveket, vagy közvetlenül vagy partnerekkel közösen piackutatást és felméréseket végezhetünk.

Ezeket a tevékenységeket az üzleti tevékenységhez fűződő jogos érdekünkre alapozzuk, mindig ügyelve arra, hogy az Ön alapvető jogai és szabadságai ne sérüljenek.

3. Marketing

Szeretnénk tájékoztatni Önt az Önt érdeklő termékek legjobb ajánlatairól. Ennek érdekében elektronikus kommunikációs csatornákon (e-mail/SMS/mobile push/webpush/stb.) keresztül általános és tematikus hírleveleket, az Ön által megvásárolt vagy a vásárlás iránt érdeklődést mutató termékekhez hasonló vagy azokat kiegészítő termékekről szóló információkat, valamint más hasonló kereskedelmi közleményeket küldhetünk Önnek, és személyre szabott ajánlásokat jeleníthetünk meg a weboldalon és az okostelefonos alkalmazásban. Annak érdekében, hogy az Önt érdeklő információkkal lássuk el, felhasználhatunk bizonyos adatokat az Ön vásárlási szokásairól (pl. megtekintett/kívánságlistára felvett/megvásárolt termékek), hogy profilt hozzunk létre az Ön számára. Mindig biztosítjuk, hogy ezeket az adatkezelési műveleteket az Ön jogainak és szabadságainak tiszteletben tartásával végezzük, és hogy az ezen műveletek alapján hozott döntéseknek ne legyenek Önre nézve joghatásai, és ne érintsék Önt jelentős mértékben hasonló módon.

A legtöbb esetben marketingkommunikációnkat az Ön előzetes beleegyezésén alapozzuk, amelyet a „Szeretném megkapni a heti hírlevelet a Todome exkluzív híreivel és kampányaival” jelölőnégyzet bejelölésével fejez ki. Hozzájárulását bármikor megváltoztathatja és visszavonhatja:

• Módosítsa a beállításokat az ügyfélfiókjában a „Személyes adatok” szakaszban;
• A tőlünk kapott üzenetekben megjelenő leiratkozási link elérése;
• Kapcsolatfelvétel a Todome-mal a fent leírt elérhetőségeken keresztül.

Bizonyos helyzetekben marketingtevékenységeinket a vállalkozásunk népszerűsítéséhez és fejlesztéséhez fűződő jogos érdekünkre alapozhatjuk. Minden olyan helyzetben, amikor az Önre vonatkozó információkat jogos érdekünkből használjuk fel, gondosan ügyelünk arra, és minden szükséges intézkedést megteszünk annak biztosítására, hogy az Ön alapvető jogai és szabadságai ne sérüljenek. Ön azonban bármikor kérheti tőlünk a fent leírt módon, hogy személyes adatainak marketing célú feldolgozását leállítsuk, és mi a lehető leghamarabb eleget teszünk kérésének.

4. Jogos érdekeink védelmében

Előfordulhatnak olyan helyzetek, amikor jogaink és üzleti tevékenységünk védelme érdekében használunk vagy továbbítunk információkat. Ezek közé tartozhatnak:

• A Todome weboldal és a platform felhasználóinak a kibertámadásokkal szembeni védelmét szolgáló intézkedések;
• A csalási kísérletek megelőzésére és felderítésére irányuló intézkedések, beleértve az információk továbbítását az illetékes hatóságoknak;
• Intézkedések a különböző egyéb kockázatok kezelésére.

Az ilyen típusú adatkezelések általános alapja a vállalkozásunk védelméhez fűződő jogos érdekünk, és magától értetődően biztosítjuk, hogy minden általunk hozott intézkedés garantálja az érdekeink és az Ön alapvető jogai és szabadságai közötti egyensúlyt. Bizonyos esetekben továbbá feldolgozásunkat olyan jogi rendelkezésekre alapozzuk, mint például az áruk és értékek biztonságának biztosítására vonatkozó kötelezettség, amelyet az e tárgyban alkalmazandó jogszabályok írnak elő.

Mennyi ideig tároljuk az Ön személyes adatait

Általános szabályként az Ön személyes adatait addig tároljuk, amíg Ön fiókkal rendelkezik a Todome platformon. Ön bármikor kérheti tőlünk bizonyos adatok törlését vagy fiókja bezárását, és mi eleget teszünk az ilyen kéréseknek, feltéve, hogy bizonyos adatokat a fiók bezárása után is megőrizhetünk, amennyiben az alkalmazandó jogszabályok vagy jogos érdekeink ezt megkövetelik.

Ha Ön nem rendelkezik fiókkal a Todome platformon, az általános szabály az, hogy a leadott megrendelésekkel kapcsolatos információkat a megrendelés teljesítésétől számított [3] évig őrizzük meg. Az előző helyzethez hasonlóan bizonyos adatokat az alkalmazandó joggal vagy jogos érdekeinkkel összhangban ezen időszak lejárta után is megőrizhetünk.

Kinek továbbítjuk az Ön személyes adatait

Adott esetben továbbíthatjuk az Ön bizonyos személyes adatait, vagy hozzáférést biztosíthatunk azokhoz az alábbi kategóriákba tartozó címzetteknek:

• a Todome vállalatcsoporton belüli vállalatok;
• futárszolgálatok;
• fizetési/banki szolgáltatók
• marketing/telemarketingszolgáltatók;
• piackutatási szolgáltatók;
• biztosítótársaságok;
• IT-szolgáltatók;
• más vállalatok, amelyekkel közös programokat dolgozhatunk ki termékeink és szolgáltatásaink forgalmazására.

Ha erre jogszabályi kötelezettségünk van, vagy ha jogos érdekünk védelme érdekében szükséges, bizonyos személyes adatokat közölhetünk hatóságokkal is.

Biztosítjuk, hogy az Ön adataihoz való hozzáférés harmadik felek, amelyek jogi személyiséggel rendelkező magánszemélyek, a velük kötött szerződések alapján az adatvédelemre és az információk bizalmas kezelésére vonatkozó jogi rendelkezésekkel összhangban történjen.

Mely országokba továbbítjuk az Ön személyes adatait

Jelenleg az Ön személyes adatait Romániában tároljuk és dolgozzuk fel.

Időről időre azonban előfordulhat, hogy az Ön személyes adatainak egy részét Románián kívül található szervezeteknek továbbítjuk. Ezek a szervezetek az Európai Unióban vagy az Európai Unión kívül helyezkedhetnek el, beleértve azokat az országokat is, ahol az Európai Bizottság nem ismerte el a személyes adatok megfelelő szintű védelmét.

Mindig lépéseket teszünk annak biztosítására, hogy a személyes adatok nemzetközi továbbítását gondosan kezeljük az Ön jogainak és érdekeinek védelme érdekében. A szolgáltatók és más harmadik felek részére történő adattovábbítást mindig szerződéses kötelezettségvállalások és adott esetben egyéb biztosítékok védik, például az Európai Bizottság által kiadott szabványos szerződési záradékok vagy tanúsítási rendszerek, például az EU-n belülről az Egyesült Államokba továbbított személyes adatok védelmére szolgáló Privacy Shield.

Bármikor kapcsolatba léphet velünk a fent megadott elérhetőségeken, ha további információkat szeretne megtudni azokról az országokról, ahová az Ön adatait továbbítjuk, valamint az ilyen adattovábbítással kapcsolatban általunk bevezetett biztosítékokról.

Hogyan védjük az Ön személyes adatainak biztonságát

Elkötelezettek vagyunk a személyes adatok biztonságának garantálása mellett, az iparági szabványoknak megfelelő technikai és szervezeti intézkedések végrehajtásával.

Az Ön személyes adatait biztonságos szervereken tároljuk, a legkorszerűbb titkosítási algoritmusokat használjuk, és biztosítjuk a tárolási redundanciát.

A fizetések lebonyolításához a PayU/Mobilpay fizetési processzor szolgáltatásait használjuk. Minden fizetési adatot SSL-technológiával titkosítunk.

A személyes adatai védelme érdekében tett intézkedések ellenére kérjük, vegye figyelembe, hogy az interneten vagy más nyilvános hálózatokon keresztül történő információátvitel általában nem teljesen biztonságos, és fennáll annak a veszélye, hogy az adatokat illetéktelen harmadik felek megismerhetik és felhasználhatják. Nem tudunk felelősséget vállalni a nem a mi ellenőrzésünk alatt álló rendszerek ilyen sebezhetőségéért.

Milyen jogai vannak

Az általános adatvédelmi rendelet számos jogot biztosít Önnek a személyes adataival kapcsolatban. Kérhet hozzáférést az adataihoz, kijavíthatja a fájljainkban található hibákat és/vagy tiltakozhat személyes adatainak feldolgozása ellen. Élhet továbbá az illetékes felügyeleti hatóságnál történő panasztételhez vagy jogi lépések megtételéhez való jogával. Adott esetben joga van továbbá kérni személyes adatainak törlését, joga van korlátozni adatai feldolgozását, valamint joga van az adatok hordozhatóságához.

Az egyes jogokkal kapcsolatos további információk az alábbi táblázatban találhatók.

Jogai gyakorlásához a fent megadott elérhetőségeken léphet kapcsolatba velünk. Kérjük, vegye figyelembe a következőket, ha élni kíván ezekkel a jogokkal:

Személyazonosság. Komolyan vesszük a személyes adatokat tartalmazó valamennyi nyilvántartás bizalmas kezelését. Ezért kérjük, hogy az ilyen nyilvántartások iránti kérelmeit a Todome-fiókjában megadott e-mail címre küldje el nekünk. Ellenkező esetben fenntartjuk magunknak a jogot, hogy személyazonosságát további információk bekérésével ellenőrizzük, hogy megerősítsük személyazonosságát.

Díjak. Nem számítunk fel díjat az Ön személyes adataival kapcsolatos bármely jog gyakorlásáért, kivéve, ha az információhoz való hozzáférés iránti kérelme megalapozatlan, azaz ismétlődő vagy túlzott mértékű, amely esetben ilyen körülmények között ésszerű díjat számítunk fel. A felszámított díjakról tájékoztatni fogjuk Önt, mielőtt a kérelmét feldolgoznánk.

Válaszidő. Arra törekszünk, hogy minden érvényes kérésre legfeljebb egy hónapon belül válaszoljunk, kivéve, ha az különösen bonyolult, vagy ha Ön több kérelmet nyújtott be, amely esetben legfeljebb két hónapon belül válaszolunk. Értesítjük Önt, ha egy hónapnál hosszabb időre van szükségünk. Megkérhetjük, hogy mondja el pontosan, mit szeretne kapni, vagy mi az, ami miatt aggódik. Ez segít nekünk abban, hogy gyorsabban tudjunk cselekedni, és lerövidíthetjük a kérésére adott válaszidőt.

Harmadik fél jogai. Nem vagyunk kötelesek eleget tenni egy kérésnek, ha az hátrányosan érintené más érintettek jogait és szabadságait.

Az érintett jogok és leírásuk

Hozzáférés

Kérdezhet tőlünk:

• annak megerősítése, hogy feldolgozzuk-e az Ön személyes adatait;
• az adatok másolatát az Ön rendelkezésére bocsátjuk;
• az Ön személyes adataival kapcsolatos egyéb információkat, például arról, hogy milyen adatokat tárolunk, mire használjuk fel, kinek adjuk át, továbbítjuk-e azokat külföldre és hogyan védjük, mennyi ideig tároljuk azokat, milyen jogai vannak, hogyan tehet panaszt, honnan szereztük meg az Ön adatait, amennyiben ezeket az információkat még nem kapta meg a jelen tájékoztatóban.

Helyesbítés

Kérheti tőlünk a pontatlan vagy hiányos személyes adatainak helyesbítését vagy kiegészítését. A helyesbítés előtt megkísérelhetjük ellenőrizni az adatok pontosságát.

Adatok törlése

Kérheti tőlünk személyes adatainak törlését, de csak akkor, ha:

• már nincs szükség rájuk ahhoz a célhoz, amelyhez gyűjtötték őket;
• Ön visszavonta hozzájárulását (ha az adatkezelés hozzájáruláson alapul);
• Ön él a tiltakozáshoz való törvényes jogával;
• jogellenesen dolgozták fel;
• erre jogi kötelezettségünk van.

Nem vagyunk kötelesek eleget tenni az Ön személyes adatainak törlésére irányuló kérésének, ha az Ön személyes adatainak feldolgozása szükséges:

• jogi kötelezettségnek való megfelelés érdekében;
• jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Vannak bizonyos egyéb körülmények, amelyek esetén nem vagyunk kötelesek eleget tenni az adatok törlésére irányuló kérésének, bár ez a két körülmény a legvalószínűbb, amelyek esetén elutasíthatjuk a kérését.

Felhívjuk figyelmét, hogy mielőtt élne ezzel a jogával, a Todome fiókjából le kell töltenie és el kell mentenie a Todome-nál leadott megrendelésekkel kapcsolatos összes dokumentumot, függetlenül attól, hogy azokat Önnek vagy más természetes vagy jogi személynek számlázzák ki (például számlák, jótállási jegyek). Ha nem teszi meg ezt a lépést a törlési jog gyakorlása előtt, akkor elveszíti ezeket a dokumentumokat, és a Todome nem tudja azokat az Ön rendelkezésére bocsátani, mivel az adatok, azaz a Todome-fiók és a hozzá kapcsolódó összes adat és dokumentum törlése visszafordíthatatlan folyamat.

Az adatfeldolgozás korlátozása

Ön kérheti tőlünk a személyes adatok feldolgozásának korlátozását, de csak akkor, ha:

• pontosságuk vitatott (lásd a helyesbítésre vonatkozó részt), hogy ellenőrizhessük pontosságukat;
• az adatkezelés jogellenes, de Ön nem kéri az adatok törlését;
• azok már nem szükségesek ahhoz a célhoz, amelyhez gyűjtötték őket, de Önnek szüksége van rájuk jogi igény megállapításához, érvényesítéséhez vagy védelméhez;
• Ön élt tiltakozási jogával, és folyamatban van annak ellenőrzése, hogy jogaink érvényesülnek-e.

Korlátozási kérelmet követően továbbra is használhatjuk az Ön személyes adatait, ha:

• az Ön hozzájárulásával rendelkezünk;
• jogi igényt támasztunk, érvényesítünk vagy védünk;
• egy másik természetes vagy jogi személy jogainak védelme érdekében.

Adathordozhatóság

Ön kérheti, hogy személyes adatait strukturált, általánosan használt és géppel olvasható formátumban adjuk át, vagy kérheti, hogy azokat közvetlenül egy másik adatkezelőhöz „átvigyük”, de minden esetben csak akkor, ha:

• a feldolgozás az Ön hozzájárulásán vagy az Önnel kötött szerződés megkötésén vagy teljesítésén alapul;
• a feldolgozás automatizált eszközökkel történik.

Ellenzék

Ön bármikor tiltakozhat az Ön különleges helyzetével kapcsolatos okokból személyes adatainak a jogos érdekünkön alapuló feldolgozása ellen, ha úgy véli, hogy az Ön alapvető jogai és szabadságai elsőbbséget élveznek ezen érdekkel szemben.

Ön indoklás nélkül bármikor tiltakozhat adatainak közvetlen marketing célú feldolgozása (beleértve a profilalkotást is) ellen is, amely esetben a lehető leghamarabb leállítjuk az ilyen jellegű feldolgozást.

Automatikus döntéshozatal

Ön kérheti, hogy ne vonatkozzon rá a kizárólag automatikus feldolgozáson alapuló döntés, de csak akkor, ha ez a döntés:

• joghatásokat vált ki Önnel szemben;
• egyébként hasonló módon és jelentős mértékben érinti Önt.

Ez a jog nem alkalmazandó, ha az automatikus döntéshozatal eredményeként hozott döntés:

• szükséges ahhoz, hogy szerződést kössünk vagy teljesítsünk Önnel;
• azt jogszabály engedélyezi, és megfelelő biztosítékokat nyújt az Ön jogai és szabadságai számára;
• az Ön kifejezett hozzájárulásán alapul.

Panaszok

Önnek joga van panaszt tenni a felügyeleti hatóságnál a személyes adatainak feldolgozásával kapcsolatban. Romániában az adatvédelmi felügyeleti hatóság elérhetőségei a következők:

• A személyes adatok feldolgozásának nemzeti felügyeleti hatósága;
• B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, postai irányítószám 010336, Bukarest, Románia;
• Telefon: +40.318.059.211 vagy +40.318.059.212;
• E-mail: [email protected]

A felügyeleti hatósághoz való bármikor történő fordulás jogának sérelme nélkül, kérjük, előzetesen vegye fel velünk a kapcsolatot, és ígérjük, hogy mindent megteszünk a problémák békés rendezése érdekében.

Emlékeztetjük Önt, hogy bármikor kapcsolatba léphet a Todome tisztviselővel Adatvédelemmel kapcsolatban az alábbi módok bármelyikén történő megkereséssel:

• e-mailben a következő címre: [email protected]
• postai úton vagy futárral a következő címre: Aleea 2 Henry Ford nr 2A, Craiova, Dolj - a Todome adatvédelmi tisztviselő figyelmébe ajánlva.