ADATVÉDELMI TÁJÉKOZTATÓ

1. ÁLTALÁNOS RENDELKEZÉSEK

1.1. A jelen Adatvédelmi tájékoztató meghatározza a személyes adatok kezelésének és a cookie-k (sütik) használatának szabályait a PALCHE online áruházban, amely a https://palche.eu címen érhető el.

1.2. A személyes adatok adatkezelője: PALCHE AGRO Sp. z o.o. ul. Północna 3, 24-220 Niedrzwica Duża, Lengyelország NIP: 7133140790 REGON: 542807355 KRS: 0001196276 E-mail: info@palcheagro.pl Tel.: +48 574 610 904

1.3. A személyes adatok kezelése a következőkkel összhangban történik:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) (RODO / GDPR). • A Lengyel Köztársaság 2018. május 10-i törvénye a személyes adatok védelméről.

2. SZEMÉLYES ADATOK

2.1. A személyes adatok kategóriái A következő személyes adatokat kezelhetjük:

• Utónév és vezetéknév / cégnév

• Szállítási és számlázási cím

• E-mail cím és telefonszám

• Megrendelési, fizetési és szállítási adatok

• IP-cím és technikai böngészőadatok

• Cookie-k (sütik)

• A felhasználó által önkéntesen megadott egyéb adatok

2.2. Az adatkezelés céljai

• Megrendelések leadása és teljesítése

• Adásvételi szerződés megkötése és teljesítése

•Áruk szállítása és elszámolások

• Könyvelési és adónyilvántartás

• Kapcsolattartás az ügyféllel

• Marketing (kizárólag külön megadott hozzájárulás alapján)

2.3. Az adatszolgáltatási kötelezettség és a megtagadás következményei A személyes adatok megadása önkéntes, de szükséges a megrendelés leadásához és teljesítéséhez (név, cím, e-mail, telefonszám), és az adásvételi szerződés megkötésének feltételét képezi. Ezen adatok nélkül a megrendelés teljesítése nem lehetséges. Az adatok marketing célú megadása teljesen önkéntes. Ezen adatok megadásának megtagadása nem befolyásolja a megrendelés leadásának lehetőségét.

2.4. Adatmegőrzési időtartamok A személyes adatokat csak annyi ideig tároljuk, amíg az az adatkezelés céljainak teljesítéséhez szükséges. A marketing célból kezelt adatokat a felhasználó hozzájárulásának visszavonásáig tároljuk.

2.5. Harmadik felek adatainak megadása esetén a felhasználó igazolja, hogy jogalappal rendelkezik azok megadására.

3. AZ ADATKEZELÉS JOGALAPJAI A RODO / GDPR SZERINT

A személyes adatok kezelése az (EU) 2016/679 rendelet (RODO / GDPR) alapján a következő jogalapokon történik:

• Az adatkezelés olyan adásvételi szerződés teljesítéséhez szükséges, amelyben a felhasználó az egyik fél, vagy az a szerződés megkötését megelőzően a felhasználó kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés b) pont).

• Az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez, különösen a könyvelési és adózási nyilvántartások terén (GDPR 6. cikk (1) bekezdés c) pont).

• Az adatkezelő által követett jogos érdekek érvényesítéséhez — a szolgáltatás biztonságának biztosítása, a csalások elleni védelem, a lehetséges igények megállapítása vagy védelme, valamint a szolgáltatás működésének javítása (GDPR 6. cikk (1) bekezdés f) pont).

• A felhasználó önkéntes hozzájárulása alapján marketing célokból, tájékoztató anyagok küldésére és a nem alapvető cookie-k használatára (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás bármikor visszavonható anélkül, hogy ez érintené a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

4. SZEMÉLYES ADATOK TOVÁBBÍTÁSA

4.1. Az adatok a címzettek következő kategóriáinak továbbíthatók:

• Futárszolgálatok (áruk szállítása)

• Fizetési szolgáltatók

• Könyvelési és adóügyi szolgáltatók

• IT- és tárhelyszolgáltatók

4.2. Az adatokat nem adjuk el és nem továbbítjuk harmadik feleknek saját marketing céljaikra.

5. A SZEMÉLYES ADATOK VÉDELME

5.1. Technikai és szervezési intézkedéseket alkalmazunk az adatok jogosulatlan hozzáféréssel, módosítással vagy nyilvánosságra hozatallal szembeni védelme érdekében.

5.2. Az adatokhoz való hozzáférés a megrendelések teljesítéséért és az ügyfélszolgálatért felelős authorized személyekre korlátozódik.

6. A FELHASZNÁLÓK JOGAI

A RODO / GDPR értelmében a felhasználót a következő jogok illetik meg:

• Hozzáférési jog, hogy megtudja, milyen rá vonatkozó személyes adatokat kezelnek, és azokról másolatot kapjon (GDPR 15. cikk).

• Helyesbítéshez való jog, hogy kérje a pontatlan vagy hiányos adatok frissítését vagy javítását (GDPR 16. cikk).

• Törléshez való jog („az elfeledtetéshez való jog”) (GDPR 17. cikk).

• Az adatkezelés korlátozásához való jog, hogy kérje a személyes adatok kezelésének ideiglenes felfüggesztését bizonyos helyzetekben (GDPR 18. cikk).

• Adathordozhatósághoz való jog, hogy a személyes adatokat tagolt, széles körben használt formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa (GDPR 20. cikk).

• Tiltakozáshoz való jog, hogy tiltakozzon az adatkezelő jogos érdekein alapuló személyes adatok kezelése ellen, különösen a közvetlen üzletszerzés (direkt marketing) és a profilalkotás tekintetében (GDPR 21. cikk). Közvetlen üzletszerzés esetén a tiltakozás feltétlen — az adatkezelő köteles megszüntetni az ilyen adatkezelést.

• A hozzájárulás visszavonásának joga, hogy a megadott hozzájárulást bármikor visszavonja, anélkül, hogy ez érintené a visszavonás előtt végrehajtott adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).

• A felügyeleti hatóságnál történő panasz tételének joga, hogy panasszal forduljon a Személyes Adatvédelmi Hivatal Elnökéhez (UODO), ul. Stanisława Moniuszki 1A, 00-014 Varsó, Lengyelország, www.uodo.gov.pl, ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR követelményeit (GDPR 77. cikk). A fenti jogok bármelyikének gyakorlásához kérjük, küldjön írásbeli kérelmet a következő címre: info@palcheagro.pl

7. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS

7.1. A profilalkotás ténye és jellege Az adatkezelő a felhasználók profilalkotását végzi a GDPR 4. cikk 4. pontja értelmében. A profilalkotást kizárólag a 7.2. szakaszban meghatározott célokra alkalmazzuk. A GDPR 22. cikk (1) bekezdése értelmében nem hozunk olyan, teljesen automatizált döntéseket, amelyek a felhasználóra nézve joghatással járnának vagy őt hasonlóképpen jelentős mértékben érintenék, felhatalmazott alkalmazott közreműködése nélkül.

7.2. A profilalkotáshoz használt adatok A profilalkotáshoz a személyes adatok következő kategóriáit használjuk:

• Vásárlási előzmények (megrendelt áruk, megrendelések gyakorisága és értéke)

• A weboldalon végzett tevékenység (meglátogatott oldalak, eltöltött idő, a termékkatalógussal való interakciók)

• Űrlapokon keresztül megadott kapcsolattartási és regisztrációs adatok

• Cookie-k és munkamenet-azonosítók

• Az eszközre és a böngészőre vonatkozó technikai adatok (eszköz típusa, operációs rendszer, nyelv)

• A felhasználó hozzávetőleges tartózkodási helye (IP-cím alapján)

7.3. A profilalkotás céljai

• A tartalom és a termékajánlatok személyre szabása a weboldalon

• Kedvezményes és bónuszajánlatok kidolgozása (későbbi emberi ellenőrzés mellett)

• Marketing analitika és felhasználói szegmentálás

• Kockázatértékelés, nevezetesen a gyanús vagy csalárd tevékenységek kiszűrése

7.4. A profilalkotás lehetséges hatása a felhasználóra A profilalkotás eredményei alapján egy felhatalmazott alkalmazott döntést hozhat a következőkről:

• Kedvezmény vagy egyedi feltételek megadása vagy módosítása

• Termékek vagy kategóriák személyre szabott ajánlása

• Bizonyos promóciókhoz vagy bónuszokhoz való hozzáférés korlátozása

• A fiók ideiglenes felfüggesztése vagy blokkolása igazolt gyanús tevékenység esetén

7.5. A profilalkotás jogalapjai

• A tartalom személyre szabása és marketing: a felhasználó önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

• Kockázatértékelés és csalás elleni védelem: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

7.6. A tiltakozáshoz való jog és a hozzájárulás visszavonása A felhasználó bármikor jogosult tiltakozni a profilalkotás ellen (GDPR 21. cikk), vagy visszavonni hozzájárulását. Ez a jog a következő módokon gyakorolható:

• A weboldalra történő belépéskor a cookie-hozzájárulási sávon keresztül — az analitikai és marketing cookie-k elutasításával

• A böngésző beállításain keresztül — a cookie-k blokkolásával vagy törlésével

• Írásbeli kérelem küldésével a következő címre: info@palcheagro.pl A cookie-k korlátozása a személyre szabás részleges elvesztését eredményezheti, de nem akadályozza meg a megrendelés leadását. A hozzájárulás visszavonása nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét.

8. COOKIE-K (SÜTIK)

A cookie (süti) egy olyan szöveges fájl vagy fájlok, amelyek kis mennyiségű információt tartalmaznak, amelyeket a webszerver küld a webböngészőnek, és a felhasználó eszközén tárolódnak.

8.1. A weboldal a cookie-kat a következő célokra használja:

• Az áruház működésének biztosítása

• Látogatáselemzés (analitika)

• A weboldal funkcióinak javítása

• Marketing célok (a felhasználó hozzájárulásával)

8.2. Hitelesített felhasználó fiókjához társított cookie-k lehetővé tehetik annak azonosítását. Az anonim (technikai) cookie-k nem teszik lehetővé a felhasználó közvetlen azonosítását.

9. A COOKIE-K KEZELÉSE

9.1. A felhasználó:

• Módosíthatja a cookie-beállításokat a böngészőben

• Törölheti a cookie-kat

• Részben vagy egészben blokkolhatja a cookie-kat

9.2. A cookie-k korlátozása befolyásolhatja a weboldal működését.

10. ADATTOVÁBBÍTÁS AZ EU-N KÍVÜLRE

10.1. Harmadik felek szolgáltatásainak igénybevétele esetén, beleértve a Google, Meta és más analitikai, marketing- vagy felhőszolgáltatókat, a személyes adatok továbbíthatók az Európai Gazdasági Térségen (EGT) kívüli országokba.

10.2. Az ilyen adattovábbítás megfelelő szintű adatvédelem biztosítása mellett történik, az alábbi mechanizmusok egyike alapján:

• Az Európai Bizottság megfelelőségi határozata — amennyiben a címzett országot a Bizottság úgy ismerte el, mint amely megfelelő szintű adatvédelmet biztosít.

• Az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) (GDPR 46. cikk (2) bekezdés c) pont).

• A GDPR 46. vagy 49. cikkében предусмотренные egyéb mechanizmusok.

10.3. A felhasználó jogosult másolatot kapni az alkalmazott garanciákról vagy tájékoztatást kapni azok elérhetőségéről, ha kérelmet küld a következő címre: info@palcheagro.pl

11. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

11.1. Az adatkezelő jogosult a jelen Adatvédelmi tájékoztatót módosítani a jogszabályváltozásokkal, a felügyeleti hatóságok határozataival vagy a szolgáltatás működésében bekövetkező változásokkal összefüggésben.

11.2. Az adatkezelő a Tájékoztató bármely módosításáról tájékoztatja a felhasználókat a frissített meglévő verzió weboldalon történő közzétételével, feltüntetve a hatálybalépés dátumát, lényeges módosítások esetén pedig értesítést küld a regisztrált felhasználók e-mail címére.

11.3. Ha a módosítások hozzájáruláson alapuló adatkezelésre vonatkoznak (GDPR 6. cikk (1) bekezdés a) pont), az adatkezelő az ilyen adatkezelés megkezdése előtt új, külön hozzájárulást kér a felhasználótól. A weboldal további használata nem tekinthető az új személyesadat-kezeléshez való hozzájárulás megadásának.