A KULER d.o.o. cégnél (a továbbiakban „szolgáltató”) szeretnénk, ha biztonságban és kényelemben érezné magát a TOSN.hu online áruház (a továbbiakban „weboldal”) látogatása során. Rendkívül fontosnak tartjuk, hogy lehetőséget és jogot biztosítsunk Önnek, hogy saját maga döntsön adatai felhasználásáról. Az adatvédelmi politika célja, hogy tájékoztassa az ügyfeleket vagy a weboldal látogatóit az adatkezelés céljáról és alapjairól, amelyeket a szolgáltató alkalmaz.

Az alábbi szakaszokban tájékoztatjuk Önt a személyes adatok típusáról, terjedelméről és feldolgozásának módjáról. Az adatvédelmi szabályzatot bármikor módosíthatjuk vagy kiegészíthetjük előzetes értesítés vagy figyelmeztetés nélkül. A weboldal használatával a módosítások vagy kiegészítések után Ön elfogadja ezeket a változtatásokat.

Minden tevékenységünk és adatkezelésünk megfelel az európai jogszabályoknak (általános adatvédelmi rendelet, GDPR) és a Szlovén Köztársaság nemzeti jogszabályainak (ZVOP-1, ZEPT és ZEKom-1). Az adatvédelmi politika az információk és adatok kezelését szabályozza, amelyeket a szolgáltató a weboldal látogatása során gyűjt be Öntől.

1. Az adatok általános feldolgozása
 A személyes adatok kezelője a KULER d.o.o. cég, Cesta k Tamu 12, 2000 Maribor, Szlovénia.

A weboldal megnyitásakor és használatakor különböző információk és adatok cserélődnek az Ön készüléke és a szerver között, beleértve a személyes adatokat is, az EU általános adatvédelmi rendeletének (GDPR) értelmében. Az alábbiakban bemutatjuk ezt az adatcserét, és meghatározzuk azok felhasználását, érdekeit és okait. Az általunk használt adatfeldolgozó szoftverek és marketingeszközök teljes mértékben megfelelnek a GDPR-nek, így biztosítva adatai biztonságát.

A weboldal a biztonságos HTTPS protokollon keresztül érhető el, amely titkosított kapcsolatot és adatcserét biztosít, továbbá szervereink a legújabb verziókra vannak frissítve, ami növeli a biztonságot.

2. Személyes adatok és feldolgozásuk
 A személyes adat olyan információ, amely azonosítja Önt, mint meghatározott vagy beazonosítható személyt. Az adatvédelmi politikában meghatározott célokkal összhangban a szolgáltató a következő személyes adatokat gyűjti össze:
- Az alapvető felhasználói adatok, amelyeket csak a weboldalon történő rendelés leadásakor gyűjtünk (név, vezetéknév, lakcím).
- A felhasználói vásárlások és a kiállított számlák adatai.
- A felhasználók által önkéntesen kitöltött űrlapok adatai.
- Az eszköz IP-címe.
- Az elérési időpont és dátum.
- A weboldal URL-címe és az átirányító URL (csatorna és kampány – ahogyan a látogató a weboldalra érkezett).
- Az oldalon eltöltött idő, a megtekintett oldalak száma és URL-jei, valamint az összes látogatási idő.
- A használt böngésző típusa és operációs rendszer.

A szolgáltató nem gyűjt és nem dolgozza fel az Ön személyes adatait, kivéve, ha azt lehetővé teszi, vagy hozzájárul ahhoz, vagy ha jogi alap és jogos érdek fűződik az adatfeldolgozáshoz.

3. Adatfeldolgozás jogi vagy szerződéses alapon

3.1. Vásárlás az online áruházban
 Amikor a szolgáltatóval szerződést köt (például az online áruházban történő vásárlás esetén), a szerződés megkötése érdekében meg kell adnia személyes adatait. Az online áruházban leadott rendelések feldolgozása nem lehetséges személyes adatok megadása nélkül. Így a szolgáltatónak jogos érdeke fűződik a szerződés teljesítéséhez a GDPR 6. cikke alapján.

3.2. Promóciós üzenetek küldése
 A ZEKom-1 158. cikkének (2) bekezdése értelmében a szolgáltató promóciós üzeneteket küldhet az értékesítési akciókról vagy új termékekről az Ön által megadott e-mail címre, amelyet a rendelés leadásakor vagy a weboldalon megjelenő ablakon keresztül iratkozott fel. A szolgáltató semmilyen körülmények között nem osztja meg az Ön e-mail címét harmadik felekkel, és bármikor leiratkozhat a promóciós üzenetekről az üzenetben található linkre kattintva. A szolgáltató tiszteletben tartja az Ön választását, és a leiratkozási folyamat automatizált, azonnal hatályba lép.

4. Adatfeldolgozás jogos érdek alapján
 A GDPR értelmében a szolgáltató jogos érdek alapján is feldolgozhat adatokat. A szolgáltató mindig arra törekszik, hogy az egyén jogai és szabadságai minden esetben felülmúlják ezeket az érdekeket. Ha nem szeretné, hogy adatai feldolgozásra kerüljenek, vagy ha szeretné az adatokat töröltetni vagy a feldolgozást megszüntetni, kérjük, értesítsen minket a dpo@kuler.si e-mail címen.

4.1. Általános statisztikai feldolgozás
 A weboldal optimalizálása, működésének figyelemmel kísérése, az értékesítés elemzése, az ismétlődő vásárlások és a vásárlói viselkedés elemzése, valamint az üzleti optimalizálás és a hatékonyság mérése érdekében a Google Analytics szolgáltatást használjuk. Nyomon követjük az értékesítést az értékesítési csatornákon, az ismételt vásárlások számát, mennyiségét és értékét, a hirdetési kampányokra adott reakciókat és az általános látogatási statisztikákat. Az IP-címeket anonimizáljuk, így az Ön IP-címe soha nem kerül továbbításra. Az anonimizálás után az Ön személye nem azonosítható, így a Google Analytics nem tudja összekapcsolni az Ön készülékét más Google adatokkal.

4.2. Hozzáférés a rendelési előzményekhez és egyéb adatokhoz
 Telefonhívás vagy e-mail küldése esetén a szolgáltató alkalmazottai hozzáférhetnek a rendelési előzményekhez és személyes adatokhoz, amennyiben megadja személyes adatait vagy fiókszámát/rendelésszámát. Ez a hozzáférés lehetővé teszi számukra, hogy jobb szolgáltatást és megoldásokat kínáljanak esetleges reklamációk esetén.

4.3. Testreszabott kommunikáció meglévő és potenciális ügyfelekkel
 Testreszabott kommunikációt használunk (e-mailen, böngésző értesítéseken vagy közösségi hálózatokon keresztül) a releváns ajánlatok, kedvezmények és egyéb tartalmak bemutatására, amelyek az Ön korábbi interakciói alapján érdekesek lehetnek. Az Ön demográfiai adatait (nem, kor és helyszín), vásárlási előzményeit (vásárolt termékek, vásárlások száma), a termékekre adott válaszait (üzenetek megnyitása, linkek kattintása) és a weboldalon való böngészési szokásait használjuk fel, amelyek testreszabott üzenetek küldését válthatják ki.

A testreszabott kommunikáció során nem hozunk létre felhasználói profilokat, és nem elemezzük az Ön személyes adatait, hanem az adatokat nagyobb csoportok alapján dolgozzuk fel, így lehetetlen az egyéni azonosítás.

4.4. A Facebook „Custom Audience” hirdetési eszközének használata
 A szolgáltató a „Custom Audience” eszközt is használja a testreszabott kommunikáció részeként, ahogyan azt az előző pontban említettük. A szolgáltatás jogos érdek alapján vagy az Ön hozzájárulása alapján működik. A Custom Audience működése során az Ön e-mail címét, amelyet a vásárlási folyamat során megadott vagy önként beírt, feltöltjük a Facebookra, amely a saját adatbázisában azonosítja, ha van Facebook profilja. Ezt követően a Facebook hozzáadja Önt a testreszabott közönség listájához, ami lehetővé teszi, hogy célzott hirdetéseket jelenítsünk meg Önnek.

5. Adatfeldolgozás hozzájárulás alapján
 A szolgáltató feldolgozhatja és gyűjtheti az Ön személyes adatait, ha ehhez hozzájárulást ad, hogy ellenőrizhessük és biztosíthassuk az Ön hozzáférését és fiókjának használatát, amelyet a weboldalon történt regisztrációval hozott létre, és hogy promóciós üzeneteket és egyéb tartalmakat küldhessünk e-mailen, amennyiben nincs más jogi alap, és Ön kifejezetten hozzájárult ehhez. A szolgáltató más célokra is feldolgozhatja és gyűjtheti az Ön személyes adatait, de csak abban az esetben, ha ezekről a célokról pontosan tájékoztatták és Ön kifejezett hozzájárulást adott.

Amennyiben nem szeretné, hogy adatait feldolgozzuk, vagy ha töröltetni szeretné adatait vagy megszüntetni a feldolgozást, kérjük, értesítsen minket a dpo@kuler.si e-mail címen.

5.1. Potenciális és meglévő ügyfelek profilozása kifejezett hozzájárulás alapján
 A megadott hozzájárulás alapján a szolgáltató fejlett testreszabott kommunikációt folytathat különböző marketing csatornákon keresztül. Ezzel lehetővé tesszük a legjobb ajánlatok bemutatását, amelyek az Ön demográfiai adatai, vásárlási előzményei, weboldalhasználati szokásai, valamint az oldalon történő válaszai és kattintásai alapján testre szabottak. A hozzájárulás és a személyes adatok alapján így felhasználói profil készíthető, amely lehetővé teszi a legjobb és személyre szabott ajánlatok nyújtását.

6. Kapcsolatfelvételi űrlap használata
 A weboldalon található kapcsolatfelvételi űrlap használatával az Ön adatai (az üzenet tartalma és e-mail címe) a Google által birtokolt levelezési szerverünkre kerülnek. Ezen adatokat kizárólag a levelezési célokra őrizzük meg, és nem osztjuk meg harmadik felekkel, és nem használjuk fel marketing célokra.

7. Rendelés leadása az online áruházban
 Az online áruházban történő rendelés leadásakor a szerveren a következő adatok kerülnek mentésre:
- Az eszköz IP-címe, a rendelés dátuma és időpontja
- Az Ön e-mail címe és telefonszáma, ha megadta
- Az Ön neve, vezetékneve és számlázási címe, valamint esetleges szállítási címe, ha eltér a számlázási címtől
- A cég adószáma és neve, ha megadta ezeket az adatokat
- A rendelt termékek, a fizetési és szállítási mód
- Amennyiben a bankkártyás vagy PayPal fizetést választotta, weboldalunk soha nem tárolja vagy birtokolja a bankkártya adatait vagy hozzáférési adatokat a fizetési feldolgozókhoz, amelyek nem állnak a tulajdonunkban.

Szerverünk az Ön adatait a rendelés feldolgozása során továbbítja egy szlovén tulajdonú könyvelőprogramba, amely megfelel az EU általános adatvédelmi rendeletének előírásainak. Az adatokat továbbítjuk a DPD d.o.o. programjába is, mivel ez szükséges a termékek feldolgozásához és az Ön címére történő kézbesítéséhez.

8. Sütik
 A kiváló felhasználói élmény biztosítása, a statisztikák fenntartása és a weboldal teljesítményének nyomon követése érdekében sütiket használunk. Az analitikai sütijeink anonimizálják az IP-címet, így az Ön személyes adatai nem kerülnek megosztásra harmadik felekkel. További információk a sütikről itt találhatók.

9. Személyes adatok tárolása
 A szolgáltató az Ön adatait addig tárolja, amíg az szükséges azon cél eléréséhez, amelyre az adatokat gyűjtötték és feldolgozták. Amennyiben egy adott törvény előírja az adatok meghatározott időtartamú megőrzését, a szolgáltató ezen adatokat a törvény szerint kezeli.

Ha Ön leadott, befejezett és átvett egy rendelést, a rendelés adatait a szerveren 2 évig tároljuk az átvétel dátumától számítva. Az adatokat kizárólag az esetleges garanciális panaszok gyors megoldása érdekében őrizzük meg. Ha kéri adatainak törlését adatbázisunkból, az adatokat korábban törölhetjük, kivéve a számlán szereplő adatokat, amelyeket a jogszabályok szerint nem lehet törölni, és amelyeket 5 évig kell megőrizni.

Az analitikai eszközökben (Google Analytics) található adatok 26 hónap elteltével törlődnek.

10. Adatfeldolgozás szerződés alapján
 A weboldal használatával Ön tudomásul veszi, hogy a szolgáltató megbízhatja az Ön személyes adatait más szerződéses adatfeldolgozókkal, akik kizárólag a szolgáltató nevében és annak meghatalmazása keretében kezelhetik az adatokat. A cég a következő szerződéses adatfeldolgozókkal dolgozik együtt:
- A könyvelő- és ügyfélkapcsolat-kezelő program szolgáltatója (Cebelca.biz),
- Könyvelő szolgáltatás,
- E-mail szolgáltató (pl. Google Mail, Mailerlite)
- Fizetési rendszerek szolgáltatói (pl. PayPal, Stripe)
- Webes hirdetési megoldások szolgáltatói (pl. Facebook, Google)

Fontos számunkra az Ön adatainak védelme, ezért a szolgáltató soha nem osztja meg személyes adatait jogosulatlan harmadik felekkel. A szolgáltató kizárólag olyan, ellenőrzött adatfeldolgozókat választ, akik szoftverei megfelelnek a GDPR előírásainak. Az adatfeldolgozók nem továbbítják az adatokat az EU-n kívüli harmadik országokba, kivéve az Egyesült Államokba. Minden amerikai székhelyű szerződéses adatfeldolgozó a Privacy Shield tagja.

11. Az Ön adatfeldolgozással kapcsolatos jogai és kapcsolattartó személy
 Az EU általános adatvédelmi rendeletének 15., 16., 17., 18., 20. és 21. cikke alapján Önnek joga van információt kapni az Ön személyes adatainak nálunk tárolt adatairól, joga van az adatok helyesbítésére és kiegészítésére, az adatok törlésére, az adatfeldolgozás korlátozására, a tiltakozásra, valamint az adatok hordozhatóságára.

Az általunk tárolt adatok megtekintéséhez kérheti az adatokat e-mailben a következő címen: dpo@kuler.si, vagy írásban a cég címén (KULER d.o.o., Cesta k Tamu 12, 2000 Maribor). Ezen az e-mail címen kérheti az adatok törlését vagy módosítását.

További információkért az adatfeldolgozásról és további kérdésekkel kapcsolatban fordulhat cégünk képviselőjéhez, Matej Korenhez a fent megadott e-mail címen, vagy írásbeli kéréssel a cég címén.