Adatkezelési szabályzat

SZEMÉLYES ADATOK VÉDELME ÉS COOKIE-TÁJÉKOZTATÓ

A https://fitlabor.sk/ internetes áruház személyes adatok védelmére vonatkozó elvei és tájékoztatás a személyes adatok kezeléséről, amelyet az adatkezelő a személyes adatok érintettől történő megszerzésekor nyújt, valamint tájékoztatás a sütikről (cookies)

I. Adatkezelő

1.1. Az Adatkezelő azonosító és kapcsolattartási adatai:

Cégnév: FitLab s. r. o.
Székhely: Karpatské námestie 7770/10A, Bratislava – mestská časť Rača 831 06, Szlovák Köztársaság
Cégjegyzékbe bejegyezve: Mestský súd Bratislava III, Sro részleg, bejegyzési szám: 186454/B
Cégjegyzékszám (IČO): 56859007
Adószám (DIČ): 2122473518
EU ÁFA-szám (IČ DPH): SK2122473518
Bankszámla: SK93 1100 0000 0029 4025 7980
Az Eladó hozzáadottérték-adó (ÁFA) fizetésére kötelezett.

1.2. Az Adatkezelő e-mailes és telefonos elérhetősége:
E-mail: info@fitlabor.sk
Tel.: +421908488629

1.3. Az Adatkezelő levelezési címe iratok kézbesítéséhez:
FitLab s. r. o., Karpatské námestie 7770/10A, Bratislava – mestská časť Rača 831 06, Szlovák Köztársaság

1.4. Az Adatkezelő ezúton, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13. cikk (1) és (2) bekezdéseivel összhangban, továbbá a 18/2018. sz. törvénnyel (személyes adatok védelméről) és a 452/2021. sz. törvénnyel (elektronikus hírközlésről) összhangban az érintett részére (Vevő), akitől az Adatkezelő (Eladó) személyes adatokat szerez, az alábbi információkat, tájékoztatást és magyarázatot nyújtja.

II. Hivatkozások

2.1. Jelen adatvédelmi elvek és tájékoztatás az Eladó weboldalán közzétett Általános Szerződési Feltételek részét képezik.

2.2. A Kereskedő tájékoztatja a fogyasztókat, hogy nem léteznek olyan külön, releváns magatartási kódexek, amelyek betartására az Eladó kötelezettséget vállalt. Magatartási kódex alatt olyan megállapodás vagy szabályrendszer értendő, amely meghatározza az Eladó magatartását egy vagy több meghatározott kereskedelmi gyakorlat vagy ágazat tekintetében, amennyiben ezt nem törvény vagy más jogszabály/hatósági intézkedés írja elő, és amelynek betartására az Eladó vállalkozott, illetve amely megismerésének módját a fogyasztó számára biztosítja.

III. Megőrzési idő

3.1. Az Adatkezelő az érintett személyes adatait kizárólag a szerződés teljesítéséhez szükséges ideig, valamint a vonatkozó jogszabályok által előírt megőrzési (archiválási) időtartamig kezeli. Amennyiben az érintett hozzájárult reklám e-mailek és hasonló ajánlatok küldéséhez, a személyes adatok e célból addig kerülnek kezelésre, amíg az érintett a hozzájárulását vissza nem vonja, de legfeljebb 10 évig.

IV. Kezelt személyes adatok

4.1. Az Adatkezelő a weboldalán az alábbi személyes adatokat kezeli: név, vezetéknév, lakcím, e-mail cím, otthoni telefonszám, mobiltelefonszám, számlázási cím, szállítási cím, a cookie-fájlokból származó adatok, IP-címek.

V. Az adatvédelem felügyeletéért felelős személy kapcsolattartási adatai

5.1. Az Adatkezelő a GDPR 2016/679 rendelet alapján nem nevezett ki adatvédelmi tisztviselőt.

5.2. Az Adatkezelő egyben Eladónak is minősül a weboldal ÁSZF-ének fogalom-meghatározásai szerint.

VI. A személyes adatok kezelésének céljai és az adatkezelés időtartama

6.1. Az érintett személyes adatainak kezelésének céljai különösen:

6.1.1. nyilvántartások vezetése, szerződések és ügyféladatok létrehozása és kezelése harmadik felekkel történő szerződéskötés céljából;
6.1.2. számviteli bizonylatok és az Adatkezelő üzleti tevékenységével kapcsolatos dokumentumok kezelése;
6.1.3. jogszabályi kötelezettségek teljesítése dokumentumok archiválásával összefüggésben (pl. 431/2002. sz. törvény a számvitelről, hatályos szöveg és egyéb vonatkozó jogszabályok);
6.1.4. az Adatkezelő tevékenysége az érintett kérelmének, megrendelésének, szerződésének és hasonló jogintézmények teljesítésével összefüggésben;
6.1.5. hírlevél, marketing és hasonló reklámtevékenységek – amennyiben az érintett ehhez hozzájárulást adott.

VII. A személyes adatok kezelésének jogalapja

7.1. Ha az Adatkezelő az érintett hozzájárulásán alapuló adatkezelést végez, az adatkezelés csak az érintett hozzájárulásának megadását követően kezdődik meg.

7.2. Ha az Adatkezelő a személyes adatokat az adásvételi szerződés előkészítésével, megkötésével és teljesítésével, valamint az áru/termék/szolgáltatás kézbesítésével összefüggésben kezeli, az érintett köteles a szerződés megfelelő teljesítéséhez szükséges adatokat megadni; ellenkező esetben a teljesítés nem biztosítható. E célból a személyes adatok kezelése az érintett hozzájárulása nélkül történik.

VIII. A személyes adatok címzettjei vagy a címzettek kategóriái

8.1. Az érintett személyes adatainak címzettjei lehetnek, illetve legalábbis lehetnek:

8.1.1. az Adatkezelő statisztikai/vezető szervei vagy azok tagjai;
8.1.2. az Adatkezelő részére munkaviszonyban vagy hasonló jogviszonyban munkát végző személyek;
8.1.3. az Adatkezelő kereskedelmi képviselői és egyéb együttműködő személyek. E dokumentum céljára az Adatkezelő munkavállalóinak minősülnek mindazon természetes személyek, akik az Adatkezelő részére függő munkát végeznek munkaszerződés vagy munkaviszonyon kívüli munkavégzésre irányuló megállapodás alapján;
8.1.4. az Adatkezelő együttműködő partnerei, üzleti partnerei, beszállítói és szerződéses partnerei, különösen: könyvelő cég, a szoftver fejlesztésével és karbantartásával összefüggő szolgáltatásokat nyújtó cég, jogi szolgáltató, tanácsadó, a termékek szállítását és kézbesítését biztosító társaságok, marketingcégek, közösségi hálózatokat üzemeltető társaságok, fizetési kapukat és egyéb fizetési módokat biztosító társaságok;
8.1.5. bíróságok, büntetőeljáró szervek, adóhatóság és egyéb állami szervek, ha azt jogszabály előírja; az Adatkezelő ezen szervek részére a személyes adatokat a Szlovák Köztársaság jogszabályaival összhangban adja át;
8.1.6. harmadik felek – adatfeldolgozók és címzettek listája, akik az érintett személyes adatait kezelik:
ECOMAIL.CZ, s.r.o., IČO: 027 62 943, székhely: Na Zderaze 1275/15, 120 00 Praha 2 – harmadik fél, amely a hírlevél kiküldését biztosítja.

IX. Tájékoztatás személyes adatok harmadik országokba történő továbbításáról és megőrzési idejéről

9.1. Alkalmazandó. Az Adatkezelő cookie-k formájában személyes adatokat továbbít harmadik országokba az alábbi alanyok részére:

GOOGLE Pixels: Google HQ, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. További adatvédelmi információ: https://support.google.com/analytics/topic/2919631?hl=sk&ref_topic=1008008
META Pixels: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország. További adatvédelmi információ: https://www.facebook.com/about/privacy/

X. Tájékoztatás az érintett releváns jogairól

10.1. Az érintett – többek között – az alábbi jogokkal rendelkezik, azzal, hogy:

10.1.1. A 10.1 pont nem érinti az érintettek egyéb jogait.

10.1.2. Az érintett hozzáférési joga a GDPR 15. cikke alapján, amely magában foglalja:
– jogot arra, hogy az Adatkezelőtől visszaigazolást kapjon arról, hogy kezel-e rá vonatkozó személyes adatokat, és ha igen, milyen terjedelemben;
– jogot arra, hogy megismerje a kezelt adatok tartalmát, valamint tájékoztatást kérjen az adatkezelés okáról, különösen: az adatkezelés céljáról, a személyes adatok kategóriáiról, a címzettekről vagy címzetti kategóriákról (különösen harmadik országokban vagy nemzetközi szervezeteknél), a megőrzési időről vagy annak meghatározási kritériumairól, a helyesbítéshez/törléshez/korlátozáshoz való jogról és a tiltakozáshoz való jogról, a felügyeleti hatóságnál történő panasztételi jogról, ha az adatokat nem az érintettől szerezték meg, az adatok forrásáról rendelkezésre álló információkról, az automatizált döntéshozatal (ideértve a profilalkotást) létezéséről a GDPR 22. cikk (1) és (4) bekezdése szerint, és ilyen esetben legalább érdemi tájékoztatást az alkalmazott eljárás logikájáról, valamint az adatkezelés jelentőségéről és várható következményeiről az érintettre nézve, továbbá az 46. cikk szerinti megfelelő garanciákról, ha adatok harmadik országba vagy nemzetközi szervezet részére kerülnek továbbításra.

10.1.3. Jog a kezelt személyes adatok másolatának biztosítására, azzal a feltétellel, hogy ez a jog nem járhat hátrányos következményekkel mások jogaira és szabadságaira.

10.1.4. Az érintett helyesbítéshez való joga a GDPR 16. cikke alapján:
– jog arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat;
– jog a hiányos adatok kiegészítésére (adott esetben kiegészítő nyilatkozattal).

10.1.5. Az érintett törléshez való joga („az elfeledtetéshez való jog”) a GDPR 17. cikke alapján: jog arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi okok valamelyike fennáll:
– az adatok már nem szükségesek azokhoz a célokhoz, amelyekhez gyűjtötték/kezelték;
– az érintett visszavonja a hozzájárulását, és nincs más jogalap;
– az érintett tiltakozik a GDPR 21. cikk (1) szerint, és nincs elsőbbséget élvező jogos ok; vagy tiltakozik a 21. cikk (2) szerint;
– az adatok jogellenesen kerültek kezelésre;
– az adatokat jogi kötelezettség teljesítéséhez törölni kell;
– az adatokat információs társadalommal összefüggő szolgáltatás nyújtásával kapcsolatban gyűjtötték a GDPR 8. cikk (1) alapján.

10.1.6. Jog arra, hogy ha az Adatkezelő nyilvánosságra hozta a személyes adatokat, akkor a rendelkezésre álló technológia és megvalósítási költségek figyelembevételével ésszerű intézkedéseket (ideértve technikai intézkedéseket) tegyen annak érdekében, hogy más adatkezelőket tájékoztasson a törlés iránti kérelemről (hivatkozások, másolatok, replikák törlése).

10.1.7.–10.1.10. A törléshez való jog nem illeti meg az érintettet, ha az adatkezelés szükséges:
– a véleménynyilvánítás és tájékozódás szabadságához való jog gyakorlásához;
– jogi kötelezettség teljesítéséhez, közérdekből végzett feladat végrehajtásához vagy közhatalmi jogosítvány gyakorlásához;
– közegészségügyi közérdekből a GDPR 9. cikk (2) h) és i) pontja, valamint (3) bekezdése szerint;
– közérdekű archiválás, tudományos/történelmi kutatás vagy statisztikai célok érdekében a GDPR 89. cikk (1) szerint, ha a törlés valószínűsíthetően lehetetlenné tenné vagy súlyosan veszélyeztetné az adatkezelés céljait; vagy
– jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

10.1.11–10.1.14. Az érintett adatkezelés korlátozásához való joga a GDPR 18. cikke alapján:
– jog arra, hogy az Adatkezelő korlátozza az adatkezelést, ha: az érintett vitatja az adatok pontosságát (az ellenőrzés idejére), az adatkezelés jogellenes és az érintett a törlés helyett korlátozást kér, az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényekhez kéri, vagy az érintett a GDPR 21. cikk (1) szerint tiltakozott (az elsőbbség vizsgálatának idejére);
– korlátozás esetén a személyes adatok – a tárolás kivételével – csak az érintett hozzájárulásával vagy jogi igények, mások jogainak védelme, illetve uniós/tagállami fontos közérdek miatt kezelhetők;
– jog arra, hogy az érintettet előzetesen tájékoztassák a korlátozás feloldásáról.

10.1.15. Tájékoztatáshoz való jog a címzettek felé történő bejelentési kötelezettségről (GDPR 19. cikk): az Adatkezelő köteles minden címzettet tájékoztatni a helyesbítésről, törlésről vagy korlátozásról, kivéve ha ez lehetetlen vagy aránytalan erőfeszítést igényel; az érintett kérheti a címzettek megnevezését.

10.1.16–10.1.18. Az érintett adathordozhatósághoz való joga a GDPR 20. cikke alapján:
– jog a megadott személyes adatok strukturált, széles körben használt, géppel olvasható formátumban történő megkapására és más adatkezelő részére történő továbbítására, ha:
a) az adatkezelés hozzájáruláson vagy szerződésen alapul, és
b) az adatkezelés automatizált módon történik;
– e jog nem sértheti mások jogait és szabadságait;
– ha technikailag megoldható, jog az adatok közvetlen továbbítására egyik adatkezelőtől a másikhoz.

10.1.19–10.1.24. Az érintett tiltakozáshoz való joga a GDPR 21. cikke alapján:
– jog bármikor tiltakozni saját helyzetével kapcsolatos okokból a GDPR 6. cikk (1) e) vagy f) pontján alapuló adatkezelés ellen, ideértve az ezen alapuló profilalkotást is;
– ilyen tiltakozás esetén az Adatkezelő nem kezelheti tovább az adatokat, kivéve ha bizonyítja az adatkezelés olyan kényszerítő erejű jogos okait, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez/érvényesítéséhez/védelméhez szükségesek;
– jog bármikor tiltakozni a közvetlen marketing célú adatkezelés ellen, ideértve az ilyen marketinggel összefüggő profilalkotást; tiltakozás esetén az adatok e célra nem kezelhetők;
– információs társadalommal összefüggő szolgáltatások igénybevétele esetén jog automatizált eszközökkel, technikai specifikációk alkalmazásával tiltakozni;
– jog tiltakozni tudományos/történelmi kutatás vagy statisztikai célú adatkezelés ellen a GDPR 89. cikk (1) szerint, kivéve ha az adatkezelés közérdekű feladat teljesítéséhez szükséges.

10.1.25–10.1.27. Az érintett automatizált egyedi döntéshozatallal kapcsolatos joga a GDPR 22. cikke alapján:
– jog arra, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen (ideértve profilalkotást) alapuló döntés, amely rá nézve joghatással jár vagy hasonlóan jelentős mértékben érinti, kivéve ha a döntés:
(a) szerződés megkötéséhez vagy teljesítéséhez szükséges, vagy
(b) uniós vagy tagállami jog engedélyezi megfelelő garanciák mellett, vagy
(c) az érintett kifejezett hozzájárulásán alapul.

XI. Tájékoztatás a hozzájárulás visszavonásának jogáról

11.1. Az érintett jogosult a személyes adatok kezeléséhez adott hozzájárulását bármikor visszavonni, anélkül hogy ez érintené a visszavonás előtti, hozzájáruláson alapuló adatkezelés jogszerűségét. A hozzájárulás visszavonása történhet teljes egészében vagy részlegesen; részleges visszavonás érinthet meghatározott adatkezelési műveleteket vagy meghatározott adatkezelési célokat. A visszavonás történhet:
– írásban az Adatkezelő (a cégjegyzékben szereplő) székhelyére, vagy
– elektronikusan (e-mail küldésével) az Adatkezelő e-mail címére, amely jelen dokumentumban fel van tüntetve.

XII. Tájékoztatás a felügyeleti hatóságnál történő panasztétel jogáról

12.1. Az érintett jogosult panaszt benyújtani felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban, ha úgy véli, hogy a rá vonatkozó személyes adatok kezelése ellentétes a GDPR-rel, mindez egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül. Az érintett jogosult arra, hogy a felügyeleti hatóság tájékoztassa a panasz előrehaladásáról és eredményéről, beleértve a GDPR 78. cikke szerinti bírósági jogorvoslat lehetőségét is.

12.2. A felügyeleti hatóság a Szlovák Köztársaságban:
Úrad na ochranu osobných údajov Slovenskej republiky, Budova Park one, Námestie 1. mája 18, 811 06 Bratislava
Tel.: +421 2 32 31 32 14
E-mail: statny.dozor@pdp.gov.sk

XIII. Automatizált döntéshozatal (profilalkotás) – tájékoztatás

13.1. Mivel az Adatkezelő esetében nem valósul meg az érintett személyes adatainak automatizált döntéshozatal (ideértve profilalkotást) formájában történő kezelése a GDPR 22. cikk (1) és (4) bekezdése szerint, az Adatkezelő nem köteles a GDPR 13. cikk (2) f) pontja szerinti információkat megadni (az automatizált döntéshozatalról, az alkalmazott eljárásról, annak jelentőségéről és várható következményeiről). Nem alkalmazandó.

XIV. Személyes adatok védelme és cookie-k használata – tájékoztatás a cookie-król, scriptekről és pixelekről

14.1. Az Adatkezelő a weboldalon az alábbi rövid magyarázatot adja a cookie-k, scriptek és pixelek funkciójáról:

14.1.1.
Cookie-k: olyan szöveges fájlok, amelyek kis mennyiségű információt tartalmaznak, és a weboldal látogatásakor letöltődnek az eszközére. A cookie segítségével a weboldal egy ideig megőrzi az Ön lépéseire és beállításaira vonatkozó információkat (például felhasználónév, nyelv, betűméret és egyéb megjelenítési beállítások), így a következő látogatáskor vagy az egyes oldalak böngészésekor ezeket nem kell újra megadnia.
Script: programkód-részlet, amelyet a weboldalak megfelelő és interaktív működéséhez használnak; a kód az Adatkezelő szerverén vagy az Ön eszközén fut.
Pixel: a weboldalon elhelyezett kisméretű, láthatatlan szöveg vagy kép, amelyet a weboldal forgalmának monitorozására használnak; ennek érdekében a pixeleken keresztül különböző adatok kerülnek rögzítésre.

14.1.2. A cookie-k típusai:
– Szükséges cookie-k: biztosítják a weboldal megfelelő működését és használatát; ezek hozzájárulás nélkül is alkalmazásra kerülnek.
– Funkcionális cookie-k: a felhasználói választásokhoz kapcsolódnak, beleértve a cookie-beállítások elfogadását, elutasítását vagy személyre szabását adatvédelmi preferenciák szerint.
– Statisztikai cookie-k: a weboldal használatáról szóló statisztikák készítésére szolgálnak; csak hozzájárulással kerülnek alkalmazásra.
– Reklám cookie-k: reklámprofilok és hasonló marketingtevékenységek kialakítására szolgálnak; csak hozzájárulással kerülnek alkalmazásra.

14.2. Cookie-k kezelése:
14.2.1. A cookie-k ellenőrizhetők és/vagy törölhetők – részletek: aboutcookies.org. Törölhető az eszközön tárolt összes cookie, és a legtöbb böngésző beállítható úgy, hogy megakadályozza a cookie-k tárolását.

14.3.1. Használt cookie-k

Szükséges cookie-k
section_data_ids – first-party, 59 perc 54 másodperc: ügyfél-specifikus információkat tárol a vásárló által kezdeményezett műveletekről (pl. kívánságlista megtekintése, pénztár-információk stb.).
CraftSessionId – first-party, „Relation”: a Craft tartalomkezelő rendszerhez kapcsolódó cookie, amely anonim munkamenet-azonosítóként működik.
private_content_version – first-party, 5 nap: véletlenszerű, egyedi számot és időbélyeget ad a személyre szabott tartalmat tartalmazó oldalakhoz, hogy megakadályozza a szerveroldali gyorsítótárazást.
CRAFT_CSRF_TOKEN – first-party, „Relation”: a Cloudflare által használt cookie a megbízható webes forgalom azonosítására.

Funkcionális cookie-k
form_key – first-party, 59 perc 53 másodperc: a böngésző gyorsítótárának használatát segíti elő a gyorsabb betöltés érdekében.
last_visited_store – first-party, 59 perc 53 másodperc: a felhasználó által utoljára meglátogatott „üzletet” rögzíti, ezzel javítva a vásárlási élményt (átirányítás a preferált „üzletbe”, releváns termékek megjelenítése vásárlási preferenciák alapján).

14.3.2. Harmadik felek által elhelyezett cookie-k:
GOOGLE Pixels: Google HQ, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. További információ: https://support.google.com/analytics/topic/2919631?hl=sk&ref_topic=1008008
META Pixels: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország. További információ: https://www.facebook.com/about/privacy/

XV. Záró rendelkezések

15.1. Jelen adatvédelmi elvek és a cookie-tájékoztató az ÁSZF és a Reklamációs Szabályzat elválaszthatatlan részét képezik. Az ÁSZF és a Reklamációs Szabályzat az Eladó weboldalának domainjén közzétételre kerül.

15.2. Jelen adatvédelmi tájékoztató a weboldalon történő közzététellel lép hatályba és válik alkalmazandóvá 2025.12.08. napján.

Ez a webáruház tanúsított: https://www.pravoeshopov.sk