Adatvédelmi tájékoztató
Tartalomjegyzék
1. Kik vagyunk és hogyan érhet el minket
Az Ön személyes adatainak adatkezelője:
Cégnév | Nutrisslim, proizvodnja in distribucija živil, d.o.o. (rövidítve: Nutrisslim d.o.o.) |
Székhely | Obrtniška ulica 4, 1292 Ig, Szlovénia |
Nyilvántartási szám | 3711676000 |
Közösségi adószám | SI42005485 |
Cégjegyzékszám | bejegyezve a Ljubljanai Kerületi Bíróságon, ügyszám 2010/9888 |
Márka | Nature’s Finest |
Weboldal | www.naturesfinest.hu |
Telefon | Ügyfélszolgálatunkat elsősorban e-mailben ([email protected]) érheti el; emellett a weboldalon közzétett ügyfélszolgálati telefonszámon is rendelkezésére állunk |
Ügyfélszolgálat nyitvatartása | hétfőtől péntekig 8:00–16:00 |
Adatvédelmi tisztviselő |
Adatvédelmi tisztviselőnket a Rendelet (GDPR) 37. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései alapján jelöltük ki. Hozzá fordulhat személyes adatainak kezelésével kapcsolatos bármely kérdésével, és jogai érvényesítésével összefüggésben is.
2. Kikre és mire vonatkozik ez a tájékoztató
Ez a tájékoztató ismerteti, hogyan bánunk a www.naturesfinest.hu weboldal látogatóinak, a vásárlóknak, a hírlevélre feliratkozóknak, a felhasználói fiókkal rendelkezőknek, az ügyfélszolgálaton vagy e-mailben velünk kapcsolatba lépő személyeknek, valamint az előfizetéses vásárlásaink és ajánlói programunk felhasználóinak személyes adataival.
A cookie-k kezelésére külön Cookie-tájékoztató, a vásárlásra pedig az Általános Szerződési Feltételek és az Előfizetési feltételek vonatkoznak.
3. Milyen személyes adatokat kezelünk
- Azonosítási és kapcsolattartási adatok: vezetéknév és keresztnév, szállítási és számlázási cím, e-mail cím, telefonszám.
- A megrendelésre vonatkozó adatok: a megrendelés tartalma, értéke, a szállítás módja, a fizetés módja, a vásárlási előzmények, a panaszok és a visszaküldések.
- Fizetési adatok: a tranzakcióra vonatkozó adatok. A bankkártya teljes számát nem tároljuk, és nem is férünk hozzá — azt a fizetési szolgáltató kezeli. Előfizetéses vásárlás esetén a fizetési szolgáltatónál egy, az ismétlődő terhelésekhez használt token kerül tárolásra.
- A felhasználói fiók adatai: felhasználónév, titkosított jelszó, beállítások.
- Kommunikációs adatok: az e-mailek és üzenetek tartalma, az ügyfélszolgálati beszélgetésekről készült feljegyzések, a panaszokról készült feljegyzések.
- Hozzájárulási adatok: csatornánként külön-külön — a csatorna, a státusz, a dátum és időpont, a nyelv, a hozzájárulás forrása, a hozzájárulás szövege és verziója, valamint a visszavonás dátuma.
- A weboldal használatára vonatkozó adatok: IP-cím, az eszköz és a böngésző típusa, a megtekintett oldalak, a kattintási útvonal és a látogatás forrása. Részletesebben a Cookie-tájékoztatóban.
- A kérdőívekből és a személyre szabásból származó adatok: a céljaira és szokásaira vonatkozó válaszai.
- Különleges adatok: a DNS Nutrigenetic teszt esetén genetikai adatok és egészségügyi adatok. Ezeket kizárólag az Ön kifejezett hozzájárulása alapján kezeljük.
- Kamerás megfigyelés felvételei az üzleti helyiségeink bejáratainál.
4. Az adatkezelés céljai, jogalapjai és a megőrzési idők
Cél | Jogalap | Adatok | Megőrzési idő |
|---|---|---|---|
Az adásvételi szerződés megkötése és teljesítése — a megrendelés feldolgozása, a szállítás, a fizetés, a panaszkezelés, a visszaküldés | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) | Azonosítási és kapcsolattartási adatok, a megrendelésre és a fizetésre vonatkozó adatok | A megrendelés teljesítésétől számított 7 év (szavatossági és elévülési határidők) |
A számla kiállítása és megőrzése | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, adójogszabályok) | A számlán szereplő adatok | A számla kiállítási évének végétől számított 10 év |
Felhasználói fiók | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) | A fiók adatai és a vásárlási előzmények | A fiók törléséig, illetve 3 év inaktivitás esetén |
Ügyfélszolgálat — a megrendelés felvétele, visszaigazolása, panaszkezelés, támogatás | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) | Kapcsolattartási adatok, a beszélgetés tartalma, a hívásfelvétel | A hívásfelvétel 12 hónapig; az egyéb adatok a megrendeléssel együtt |
E-mailes és SMS-es marketing | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) | Név, e-mail cím, telefonszám, vásárlási előzmények | A hozzájárulás visszavonásáig, illetve a tiltakozásig; a visszavonás tényét bizonyítékként 5 évig megőrizzük |
Telefonos marketing | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) | Név, telefonszám, vásárlási előzmények, a hozzájárulás rögzítése | A visszavonásig; a hozzájárulás igazolását a visszavonástól számított 5 évig megőrizzük |
Az ajánlatok és ajánlások személyre szabása | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) | Vásárlási előzmények, a kérdőívre adott válaszok, a weboldalon megfigyelt viselkedés | A hozzájárulás visszavonásáig, illetve az utolsó aktivitástól számított 5 évig |
Előfizetéses vásárlások | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) | Az előfizetésre vonatkozó adatok, az ismétlődő fizetéshez használt token, a terhelési előzmények | Az előfizetés teljes fennállása alatt, és annak megszűnésétől számított 7 évig |
Ajánlói program | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) | Név, elérhetőségi adat, az ajánlásra és a jutalomra vonatkozó adat | A hozzájárulás visszavonásáig, illetve az utolsó aktivitástól számított 2 évig |
DNS Nutrigenetic teszt | Kifejezett hozzájárulás (GDPR 9. cikk (2) bekezdés a) pont) a szerződés teljesítésével összefüggésben (GDPR 6. cikk (1) bekezdés b) pont) | Biológiai minta (nyál), vezetéknév és keresztnév, születési dátum, testtömeg és testmagasság, az elemzés eredményei, kapcsolattartási adatok | Az elemzés elvégzésének naptári évét követő 5 évig, illetve a hozzájárulás visszavonásáig |
Termékvélemények és értékelések | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) | Név vagy becenév, a vélemény tartalma, a vásárlás igazolása | A hozzájárulás visszavonásáig, illetve a vélemény törléséig |
Általános kérdések és megkeresések | Jogos érdek a kérdések megválaszolására (GDPR 6. cikk (1) bekezdés f) pont) | Kapcsolattartási adatok, az üzenet tartalma | Az ügy lezárását követő 3 hónapig |
Az üzleti helyiségek kamerás megfigyelése | Jogos érdek a vagyon és a személyek védelmére (GDPR 6. cikk (1) bekezdés f) pont) | Kamerafelvételek | 3 hónap |
Visszaélések és csalások megelőzése | Jogos érdek a visszaélésekkel szembeni védelemre (GDPR 6. cikk (1) bekezdés f) pont) | A megrendelésekre vonatkozó adatok, IP-cím, viselkedési minták | 2 év |
Jogi igények érvényesítése és az azokkal szembeni védekezés | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) | Az igényhez szükséges adatok | Az eljárás befejezéséig és az elévülési határidők lejártáig |
A jogos érdekek, amelyekre hivatkozunk, a következők: a vagyon és a személyek védelme, a csalások és visszaélések megelőzése, a megkeresésekre való válaszadás, valamint a jogi igények érvényesítése és az azokkal szembeni védekezés. Minden egyes esetben, mielőtt e jogalapra hivatkoznánk, mérlegeljük, hogy érdekünk elsőbbséget élvez-e az Ön jogaival és elvárásaival szemben. Az ezen jogalapon alapuló bármely adatkezelés ellen bármikor tiltakozhat.
Köteles-e adatokat megadni. A megrendelés során kötelezőként megjelölt adatok — a vezetéknév és keresztnév, a szállítási cím, az e-mail cím és a telefonszám — szerződéses kötelezettségnek minősülnek. Ezek hiányában nem tudjuk teljesíteni és kiszállítani a megrendelést. A számlán szereplő adatok megadása jogszabályi kötelezettség. Minden más adat — így különösen a marketing célú hozzájárulások, a kérdőívre adott válaszok és a DNS teszthez megadott adatok — megadása teljesen önkéntes. Ha ezeket nem adja meg, ennek nincs semmilyen hátrányos következménye a vásárlására.
5. E-mailes, SMS-es és telefonos marketing
A marketing célú hozzájárulásokat csatornánként külön-külön kezeljük és rögzítjük. Az egyik csatornára adott hozzájárulás nem jelenti a másik csatornára vonatkozó hozzájárulást is: az e-mailes, az SMS-es és a telefonos hozzájárulás egymástól elkülönül, és bármelyik önállóan, a többitől függetlenül visszavonható. Egy általános »marketing« hozzájárulás megadása nem terjed ki a telefonos csatornára. A vásárlás nincs a megadott hozzájáruláshoz kötve.
5.1 E-mail és SMS
Híreket, egyedi ajánlatokat és személyre szabott ajánlásokat e-mailben és SMS-ben az Ön előzetes, kifejezett és a többi csatornától elkülönített hozzájárulása alapján küldünk.
A gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grtv.) 6. §-a szerint elektronikus levelezés vagy azzal egyenértékű egyéni kommunikációs eszköz útján reklám kizárólag az érintett előzetes, egyértelmű és kifejezett hozzájárulása esetén küldhető; a magyar szabályozás nem ismer a meglévő ügyfelekre vonatkozó, hozzájárulás nélküli kivételt. Ennek megfelelően Önnek e-mailt vagy SMS-t marketing célból csak akkor küldünk, ha erre külön hozzájárulást adott — függetlenül attól, hogy korábban vásárolt-e nálunk. A leiratkozás a hozzájárulás megadásakor és minden egyes üzenetben egyaránt ingyenesen és egyszerűen elérhető.
5.2 Telefon
Telefonon ajánlatokkal és ajánlásokkal kizárólag akkor keressük fel, ha erre kifejezett, önálló hozzájárulást adott. A megrendelés teljesítéséhez és a kiszállításhoz megadott telefonszám önmagában nem minősül telefonos marketinghez adott hozzájárulásnak, és erre a célra nem használjuk fel.
A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) döntési gyakorlata szerint a hozzájárulásnak csatornánként elkülönítettnek kell lennie: egy általános, illetve az e-mailes vagy SMS-es csatornára adott hozzájárulás nem terjed ki a telefonos megkeresésre.
Ügyfélszolgálatunk hozzájárulás nélkül is felhívhatja Önt, kizárólag a megrendelés teljesítésével összefüggésben — a megrendelés visszaigazolása, a szállítás összehangolása, a panasz vagy a visszaküldés kezelése, illetve a megkeresésére adott válasz céljából. Ez nem minősül marketingnek.
Minden marketing célú hívás elején tájékoztatjuk Önt arról, melyik vállalat hív és mi a hívás célja, valamint arról, hogy a további hívások ellen bármikor tiltakozhat. A tiltakozást haladéktalanul és véglegesen figyelembe vesszük. Amennyiben a szerződés a mi kezdeményezésünkre indított telefonhívás során jön létre, az csak akkor válik kötelezővé, ha Ön az ajánlatot ezt követően tartós adathordozón kifejezetten elfogadja, a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendeletnek megfelelően.
5.3 Hogyan állíthatja meg a marketinget
A hozzájárulást bármikor és ingyenesen visszavonhatja: az egyes e-mailekben található leiratkozási hivatkozáson keresztül, az SMS-re adott válasszal, a felhasználói fiókjában, e-mailben az [email protected] címen, vagy telefonbeszélgetés során. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
A közvetlen üzletszerzési célú adatkezelés ellen a jogalaptól függetlenül bármikor és feltétel nélkül tiltakozhat. A tiltakozás után adatait marketing céljából többé nem kezeljük.
6. Személyre szabás és profilalkotás
Ha ehhez hozzájárult, az Ön vásárlási előzményei, a kérdőívre adott válaszai és a weboldalon megfigyelt viselkedése alapján kialakítjuk az Ön érdeklődési profilját — például egészség, szépség, méregtelenítés vagy testsúlykontroll területén. Ezt a profilt arra használjuk, hogy Önnek olyan ajánlatokat és ajánlásokat jelenítsünk meg és küldjünk, amelyek nagyobb eséllyel relevánsak az Ön számára, és hogy korlátozzuk az Önt kevésbé érdeklő tartalmak megjelenítését.
Az adatkezelés logikája. A termékeket tartalmi kategóriákba soroljuk, az Ön korábbi vásárlásait, válaszait és megtekintett oldalait ezekhez a kategóriákhoz kapcsoljuk, és kiszámítjuk, mely kategóriák a legvalószínűbben érdeklik Önt. Nem értékeljük az Ön hitelképességét, egészségi állapotát vagy hasonló tulajdonságait.
Az Önre gyakorolt hatás. A profilalkotás kizárólag arra van hatással, mely ajánlatokat és tartalmakat látja. Nincs joghatása, és a GDPR 22. cikke szerinti, ahhoz hasonlóan jelentős hatása sincs. A termék ára, elérhetősége és a vásárlás feltételei a profil alapján nem változnak. Olyan automatizált döntéshozatalt, amely joghatással vagy hasonlóan jelentős hatással járna, nem alkalmazunk.
A profilalkotás ellen bármikor tiltakozhat, illetve a hozzájárulást visszavonhatja. Ebben az esetben továbbra is látni fogja általános kínálatunkat, a személyre szabott ajánlatokat azonban nem.
Ha elvégezte a DNS Nutrigenetic tesztet, az eredményeket kizárólag a teszt szolgáltatásának keretében, és csak az Ön kifejezett hozzájárulása alapján használjuk fel ajánlásokhoz. A genetikai adatokat általános marketing célú profilalkotásra nem használjuk, és azokat hirdetési platformoknak nem adjuk át.
7. Az adatok forrása, ha nem közvetlenül Öntől szereztük be
Adatai többségét közvetlenül Öntől kapjuk. Az alábbi esetekben azonban máshonnan is származhatnak:
- Ajánlói program. Ha egy meglévő vásárlónk ajánlott minket Önnek, tőle kapjuk meg az Ön nevét, illetve e-mail címét vagy telefonszámát. A meglévő vásárlónak biztosítania kell, hogy rendelkezik az Ön hozzájárulásával. Az első kapcsolatfelvétel alkalmával erről tájékoztatjuk Önt, és lehetőséget adunk a további megkeresések visszautasítására.
- Fizetési szolgáltatók és futárszolgálatok. A fizetés és a csomag státuszára vonatkozó adatok.
- Piactér-üzemeltetők és üzleti partnerek. Ha a terméket egy piactéren vagy partneren keresztül vásárolta, tőle kapjuk meg a szállításhoz és a panaszkezeléshez szükséges adatokat.
- Nyilvánosan hozzáférhető források. Üzleti partnereink esetében a nyilvános cégnyilvántartásokból származó adatok.
Személyes adatokat marketing célból harmadik személyektől nem vásárolunk és nem bérelünk.
8. Kinek adjuk át a személyes adatokat
Vállalaton belül az Ön adataihoz csak azok a munkavállalók férnek hozzá, akiknek erre a munkájuk elvégzéséhez szükségük van, és csak az ehhez szükséges mértékben. Valamennyien titoktartási kötelezettség alatt állnak.
Vállalaton kívül az adatokat a következő címzetteknek adjuk át:
Címzett | Cél | Székhely |
|---|---|---|
Klaviyo, Inc. | Hírlevelek és SMS-üzenetek küldése, az üzenetek személyre szabása | Amerikai Egyesült Államok |
Stripe, Inc. és Stripe Payments Europe, Ltd. | A bankkártyás fizetések és az ismétlődő terhelések végrehajtása, csalás elleni védelem | Írország és Amerikai Egyesült Államok |
PayPal (Europe) S.à r.l. et Cie, S.C.A. | Fizetések végrehajtása a PayPal szolgáltatáson keresztül | Luxemburg |
General Logistics Systems (GLS) | A megrendelés kiszállítása és a csomagról szóló értesítés | Szlovénia és az Európai Unió |
Mention Me Ltd. | Az ajánlói program működtetése és az ajánlások nyomon követése | Egyesült Királyság |
Google Ireland Ltd. | Látogatottság mérése és hirdetés — csak az Ön cookie-hozzájárulása esetén | Írország (az Amerikai Egyesült Államokban történő feldolgozás lehetőségével) |
Meta Platforms Ireland Ltd. | Hirdetés és a hirdetések teljesítményének mérése — csak az Ön cookie-hozzájárulása esetén | Írország (az Amerikai Egyesült Államokban történő feldolgozás lehetőségével) |
Microsoft Ireland Operations Ltd. | A weboldal használatának elemzése — csak az Ön cookie-hozzájárulása esetén | Írország (az Amerikai Egyesült Államokban történő feldolgozás lehetőségével) |
Functional Software, Inc. (Sentry) | A weboldal technikai hibáinak felismerése és javítása | Amerikai Egyesült Államok |
A weboldal tárhely- és karbantartási szolgáltatója | A webáruház működtetése és technikai támogatás | Európai Unió |
Genetikai analízist végző laboratórium | A DNS Nutrigenetic teszt elvégzése | Dánia és Egyesült Királyság |
Könyvviteli, könyvvizsgálói és jogi tanácsadók | A könyvvezetés, a könyvvizsgálat és a jogi tanácsadás | Szlovénia |
Állami hatóságok | Ha ezt jogszabály írja elő | Bíróságok, adóhatóság és felügyeleti szervek |
Valamennyi adatfeldolgozónkkal a GDPR 28. cikkének megfelelő adatfeldolgozási szerződést kötöttünk. Személyes adatokat nem értékesítünk.
Az adatfeldolgozók aktuális listáját bármikor kérheti a [email protected] címen.
9. Harmadik országba történő adattovábbítás
Az adatkezelés túlnyomó része az Európai Gazdasági Térségen belül történik. A genetikai analízis egy részét ellátó dániai adattovábbítás nem minősül harmadik országba történő adattovábbításnak, mivel Dánia az Európai Unió tagállama.
Az Európai Gazdasági Térségen kívülre irányuló adattovábbítás a következő mechanizmusok alapján történik:
- Amerikai Egyesült Államok. Az adattovábbítás a Bizottság (EU) 2023/1795 végrehajtási határozata alapján történik, amely 2023. július 10-én az Európai Unió és az Amerikai Egyesült Államok közötti adatvédelmi keretrendszer megfelelőségéről szól, amennyiben a címzett e keretrendszer alapján tanúsított. Amennyiben a címzett nem tanúsított, az adattovábbítás a Bizottság (EU) 2021/914 végrehajtási határozatával 2021. június 4-én elfogadott általános szerződési feltételek alapján történik, kiegészítő védelmi intézkedésekkel és adattovábbítási hatásvizsgálattal együtt.
- Egyesült Királyság. Az adattovábbítás a Bizottság (EU) 2021/1772 végrehajtási határozata alapján történik, amely 2021. június 28-án az Egyesült Királyságban biztosított megfelelő szintű adatvédelemről szól, ahogyan azt az Európai Bizottság 2025 decemberében megújította.
Az alkalmazott védelmi intézkedések másolatát írásbeli kérésre, ingyenesen megkaphatja a [email protected] címen.
10. Cookie-k (sütik)
A weboldal működéséhez nem feltétlenül szükséges cookie-kat az Ön hozzájárulása nélkül nem telepítjük. A hozzájárulást bármikor módosíthatja vagy visszavonhatja a weboldal lábjegyzetében található »Cookie-beállítások« gomb segítségével. A cookie-k részletes listáját — névvel, szolgáltatóval, céllal és élettartammal — a Cookie-tájékoztató tartalmazza.
11. A személyes adatok biztonsága
A kockázatnak megfelelő technikai és szervezési intézkedéseket vezettünk be: az adatok TLS protokollal titkosított átvitele, a jelszavak titkosított tárolása, a hozzáférés-ellenőrzés a legszükségesebb jogosultságok elve alapján, a hozzáférési naplók vezetése, a rendszeres biztonsági mentés, az adatfeldolgozókkal kötött szerződéses megállapodások, valamint a munkavállalók rendszeres képzése.
A különleges adatokra — a DNS Nutrigenetic teszt genetikai és egészségügyi adataira — további intézkedések vonatkoznak: elkülönített tárolás, nyugalmi állapotban történő titkosítás, névre szólóan korlátozott hozzáférési kör, valamint az adatkezelési napló vezetése az Infotv. rendelkezéseivel összhangban.
12. Az Ön jogai
Személyes adataival kapcsolatban a következő jogok illetik meg:
- Hozzáférés. Joga van megtudni, hogy kezeljük-e adatait, és másolatot kapni azokról.
- Helyesbítés. Joga van a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését kérni.
- Törlés. Joga van kérni adatai törlését, ha azokra már nincs szükség, ha visszavonta hozzájárulását és nincs más jogalap, ha sikeresen tiltakozott az adatkezelés ellen, vagy ha adatait jogellenesen kezelték.
- Az adatkezelés korlátozása. Joga van kérni, hogy az adatkezelést átmenetileg korlátozzuk.
- Adathordozhatóság. Joga van a rendünkre bocsátott adatokat strukturált, széles körben használt, számítógéppel olvasható formátumban megkapni, és egy másik adatkezelőnek továbbítani.
- Tiltakozás. Joga van tiltakozni a jogos érdeken alapuló adatkezelés — így a profilalkotás — ellen. A közvetlen üzletszerzési célú adatkezelés ellen a jogalaptól függetlenül bármikor és feltétel nélkül tiltakozhat. Az ilyen tiltakozás után adatait marketing céljából többé nem kezeljük.
- A hozzájárulás visszavonása. Joga van a megadott hozzájárulást bármikor visszavonni.
- Panasz a felügyeleti hatóságnál. Lásd a 14. pontot.
A DNS Nutrigenetic teszt esetén Önt megilleti továbbá az a jog, hogy kérje, egyes eredményeket ne tárjunk fel az Ön számára, valamint hogy kérje a biológiai minták törlését.
Kérését küldje a [email protected] vagy az [email protected] címre. A kérés kézhezvételétől számított egy hónapon belül válaszolunk. Ha a kérés összetett, vagy nagy számú kérést kapunk, ezt a határidőt legfeljebb két hónappal meghosszabbíthatjuk, amiről az első hónapban tájékoztatjuk. A jogok gyakorlása ingyenes. Adatainak biztonsága érdekében az Ön azonosságának megerősítéséhez további adatokat kérhetünk.
13. A hozzájárulás visszavonása
Ha az adatkezelés az Ön hozzájárulásán alapul, azt bármikor, ugyanolyan egyszerűen visszavonhatja, ahogyan megadta. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A hozzájárulásokat csatornánként külön kezeljük, ezért az egyik csatornára vonatkozó visszavonás nem jelenti a másik csatornára vonatkozó visszavonást is. Ha a marketinget teljes egészében szeretné leállítani, jelezze felénk, és minden hozzájárulást visszavonunk.
14. Panasz a felügyeleti hatóságnál
Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, jogában áll panaszt tenni a felügyeleti hatóságnál:
Felügyeleti hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
Cím | 1055 Budapest, Falk Miksa utca 9-11. · levelezési cím: 1363 Budapest, Pf. 9. |
Telefon | +36 (1) 391-1400 |
Weboldal | naih.hu |
Panaszát a lakóhelye szerinti vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál is benyújthatja. Ezen felül Önnek joga van a NAIH döntésével szemben, illetve az adatkezelővel vagy az adatfeldolgozóval szemben bírósági jogorvoslattal a lakóhelye szerint illetékes törvényszékhez fordulni. Örömmel vesszük, ha előtte hozzánk fordul — a kérdések többségét gyorsan és közvetlenül megoldhatjuk.
15. Gyermekek
Termékeinket és szolgáltatásainkat nagykorú személyeknek értékesítjük. Információs társadalommal összefüggő szolgáltatást gyermekeknek közvetlenül nem kínálunk. Ha az adatkezelés hozzájáruláson alapul, ez Magyarországon a betöltött 16. életévtől érvényes; ennél fiatalabbak esetén a szülői felügyeletet gyakorló személy hozzájárulása szükséges.
Kiskorú személy DNS Nutrigenetic tesztje kizárólag a törvényes képviselő kifejezett hozzájárulásával lehetséges.
16. A tájékoztató módosítása
Ezt a tájékoztatót módosíthatjuk, ha szolgáltatásaink, a technológia vagy a jogszabályok megváltoznak. Minden verzió tartalmazza a verziószámot és a hatálybalépés dátumát. A jelentős változásokról e-mailben vagy a weboldalon közzétett értesítéssel, a hatálybalépés előtt legalább 15 nappal tájékoztatjuk. Ha a módosítás az Ön hozzájárulását igényli, azt külön kérjük be.
Nutrisslim d.o.o., Obrtniška ulica 4, 1292 Ig, Szlovénia · Adatvédelmi tájékoztató, 2.0 verzió · hatályos 2026. augusztus 12-től · a korábbi verzió helyébe lép
1. Álatlános
Az Adatkezelő vállalja, hogy védi a személyes adatok titkosságát és az online áruház felhasználóinak magánéletét. Az összegyűjtött személyes adatokat az Adatkezelő kizárólag az általa kínált szolgáltatások nyújtására használja fel. Az Adatkezelő tiszteletben tartja a személyes adatok titkosságát és az online áruház felhasználóinak magánéletét, és mindent megtesz annak érdekében, hogy megvédje őket minden jogsértéstől és visszaéléstől. A felhasználók személyes adataira az Adatkezelő rendkívüli gondot és figyelmet fordít, mivel tisztában van e terület érzékeny természetével.
2. A személyes adatok felhasználása
Az Adatkezelő az általa kínált szolgáltatások nyújtása céljából az alábbi felhasználói adatokat gyűjti, kezeli, dolgozza fel és tárolja:
- vezetéknév és keresztnév;
- szállítási címek;
- a válalat vagy a jogi személy neve (ha a felhasználó jogi személy);
- a jogi személy adószáma (ha a felhasználó jogi személy);
- e-mail cím (felhasználónév);
- jelszó titkosított formában;
- kapcsolattartó telefonszám;
- lakóhely szerinti ország;
- egyéb adatok, amelyeket a felhasználó önként ad meg az online áruház űrlapjaiban;
- egyéb adatok, amelyeket a felhasználó később önként hozzáad a profiljához.
Az Adatkezelő nem gyűjti és nem dolgozza fel az Ön személyes adatait, kivéve, amikor azt Ön lehetővé teszi illetve jóváhagyja, ami akkor történik, amikor termékeket vagy szolgáltatásokat rendel, feliratkozik a hírlevelek fogadására, nyereményjátékban vesz részt stb., vagy amikor a személyes adatok gyűjtésének jogalapja van vagy a Szolgáltatónak jogos érdeke fűződik a feldolgozáshoz.
Az Adatkezelő nem felelős a felhasználók által megadott adatok helyességéért, teljességéért és naprakészségéért.
A weboldalon történő regisztrációval és/vagy megrendelés leadásával Ön kifejezetten jóváhagyja, hogy a Szolgáltató a megszerzett személyes adatokat (keresztnév és vezetéknév, lakóhely, e-mail cím és egyéb lehetséges adatokat, amelyet a Szolgáltatónak adott meg a szerződés teljesítése céljából – a rendeléseket a vevő önként adja le) a szerződés tárgyalásának vagy megkötésének kivételével – rendelés (a Személyes adatok védelméről szóló törvényben meghatározottak szerint), direkt marketing célokra minden reklámcsatornán keresztül (telefonhívások, SMS-ek, nyomtatott sajtó, levelek, e-mailek stb.), valamint a direkt marketinggel kapcsolatos statisztikai és piaci elemzés, marketing profilozás és szegmentálás céljából is felhasználhatja. Ily módon gondoskodunk róla, hogy folyamatosan tájékoztassuk Önt az aktuális ajánlatainkról, egyrészt pedig csak az Ön igényeinek leginkább megfelelő termékekről lesz tájékoztatva.
Vevőként el kell fogadnia a direkt marketing e-mailen keresztüli végrehajtását a regisztrációkor és/vagy a rendelés leadása idején az »Elfogadom, hogy a Nutrisslim d.o.o vállalat felhasználja adataimat különleges ajánlatok, hírek és promóciós kuponok értesítésére« tartalmú négyzet megjelölésével. Ellenkező esetben a vevő nem lesz részese a direkt marketing e-mailen keresztül elküldött információknak, és nem lesz tájékoztatva az online ajánlatokról.
A személyes adatok (akár online, akár más reklámcsatornán keresztül) feldolgozásához adott jóváhagyása bármikor ingyenesen visszavonható az [email protected] címre küldött kérelemmel, éspedig visszavonhatja jóváhagyását, amely a direkt marketing célokra vonatkozik, éspedig akár az egyes reklámcsatornára (pl. csak az ajánlatok SMS-ben történő továbbítására), vagy akár az összes reklámcsatornára vontakozóan.
A direkt marketing üzenetek e-mail útján történő lemondása a következő módon is történhet:
- a küldött e-mail közvetítésével – mint válasz a szolgáltató által küldött direkt marketing végrehajtásakor kapott minden e-mailre, és/vagy;
- a promóciós e-mailek végén található ‘Leiratkozás’ linkre kattintva.
Minden e-mailben tájékoztatjuk a direkt marketing üzenetek lemondásának lehetőségéről.A szolgáltató tiszteletben tartja döntését és legfeljebb 15 napon belül törli a direkt marketingre vonatkozó jóváhagyását az érintő illetve minden reklámcsatornán keresztül, és erről 5 napon belül írásban tájékoztatja Önt, további költségek nélkül. A szolgáltató minden egyéb jogot garantál az Ön számára a hatályos törvényekkel összhangban, amelyek az alábiakban vannak meghatározva.A szolgáltató, mint adatkezelő, az összes megszerzett személyes adatot a mindenkor hatályos jogszabályokkal összhangban kezeli és védi, a jelenleg hatályossal:
- A személyes adatok védelméről szóló törvény (a Szlovén Köztársaság Hivatalos Közlönye, 94/07. Sz.)
- Az Elektronikus hírközlési törvény (a Szlovén Köztársaság Hivatalos Közlönye, 109/12., 110/13., 40/14., 54/14. És 81/15. Sz.),
valamint a vonatkozó jogszabályok alapján elfogadott bármely belső jogi aktusnak megfelelően.
3. A sütik és IP címek
A vállalat minden felhasználóhoz sütit (ún. “cookie”) rendel hozzá az online áruház minden használata kezdetén a kosár azonosításához, felügyeléséhez és a nyomon követhetőség biztosítása érdekében, amely a szerver memóriájában csak az online áruház látogatása ideje alatt tárolódik, és egy óra inaktivitás után törlődik. A vállalat bizonyos állandó sütiket is tárolhat a felhasználó számítógépén, mint például a felhasználó azonosító száma titkosított formában az online áruházba való következő belépés azonosítása érdekében vagy az elemek értékelése, hogy a felhasználó tudja, mely elemeket értékelte már, közvetett módon pedig a Google Analytics külső szolgáltatás sütijeit is, amelyek a webhelylátogatások elemzésére szolgálnak. A vállalat ezeket az adatokat anonimizált összefoglaló formában felhasználhatja statisztikai elemzés céljából. Az online biztonság biztosítása érdekében a vállalat összegyűjti azokat az IP-címeket is, amelyekről a felhasználók hozzáférnek az online áruházhoz.
4. Nyilatkozat a személyes adatok titkosságának és a felhasználók magánéletének védelméről
A személyes adatok védelmét szabályozó előírásoknak megfelelően az adatkezelő köteles megvédeni az online áruház felhasználóinak személyes adatait. Az adatkezelő semmilyen körülmények között nem biztosít személyes vagy egyéb felhasználói adatokat egy harmadik fél számára, vagy nem engedélyezi egy harmadik fél számára a felhasználó személyes vagy egyéb adatainak megtekintését, kivéve, ha ezt az állami hatóságok megkövetelik, ha ezt a kötelezettséget törvény írja elő, vagy jóhiszeműen, hogy ilyen intézkedésre a bíróságok vagy más állami hatóságok előtti eljárások, valamint az Szolgáltató jogos érdekeinek védelme és érvényesítése érdekében van szükség.
Minden személyes és egyéb adatot, amelyet a felhasználó megad az online áruházba való bejelentkezés, valamint a termékek megvásárlásása során, ideértve a rendelések tartalmát is, a személyes adatok védelmét szabályozó előírásoknak megfelelően védjük. Az adatkezelő nem használja fel ezeket az adatokat olyan célokra, amelyek károsíthatnák a felhasználót vagy bármely más érintett személyt. Az Adatkezelő a felhasználó adatait a megrendelt termékek küldésének és tájékoztatásának folyamatához, valamint promóciós e-mailek és SMS-ek küldéséhez a www.naturesfinest.hu online áruház által használja fel. Minden felhasználó leiratkozhat az összes promóciós üzenetről. Az adatkezelő az adatokat névtelen összefoglaló formában felhasználhatja statisztikai elemzés céljából. A személyes és egyéb felhasználói adatok bizalmas jellege semmilyen formában nem lesz sértett.
Az Adatkezelő a felhasználók személyes adatait csak addig tárolja a személyes adatállományban, amíg azok feltétlenül szükségesek a személyes adatok gyűjtésének és tárolásának céljának eléréséhez.
Az Adatkezelő a kiválasztott szállítási szolgáltatást (GLS) csak az online áruházban vásárolt termékek szállításához szükséges információkkal bízza meg.
5. Az Adatvédelmi nyilatkozat végrehajtása
A Személyes adatok védelméről szóló törvénynek megfelelően az Adatkezelő a személyes adatokat a Személyes adatok védelméről szóló rendelettel szabályozza és védi.
Az Adatkezelő teljes munkaidőben vagy részmunkaidőben részesült alkalmazottai, akik hozzáférnek a személyes és egyéb felhasználói adatokhoz, tisztában vannak a személyes és egyéb adatok védelmének kötelezettségével, és kötelesek betartani a személyes adatok titkosságának és az online áruház felhasználói magánéletének védelmére vonatkozó rendelkezéseket. A személyes és egyéb adatok védelmének kötelezettsége határozatlan ideig érvényes, valamint még az Adatkezelővel való kapcsolat megszűnése után is.
A regisztrált felhasználók bármikor abbahagyhatják az online áruház használatát, és törölhetik a regisztrációt. Ezt úgy tehetik meg, hogy írásban értesítik az Adatkezelőt a regisztráció törléséről. A regisztráció törléséről szóló nyilatkozat benyújtása előtt a felhasználónak le kell rendeznie az online áruházban történő vásárlásokból eredő összes fennálló kötelezettséget. Az Adatkezelő a regisztráció törlése esetén is megvédi a személyes adatok titkosságát és az online áruház felhasználóinak magánéletét ezen adatvédelmi nyilatkozat keretében.
6. Az értesítésre szolgáló jog
Önnek joga van az ingyenes információkat kapni a személyes adatairól, amelyek rendelkezésünkre állnak, valamint joga van ezen adatok törlésére is. Ha bármilyen kérdése van az adatok törlésével, feldolgozásával vagy felhasználásával kapcsolatban, kérjük, forduljon az [email protected] címre, vagy küldjön követelményt postán keresztül.
Értesítések a rendelés állapotáról: fenntartjuk a jogot, hogy a regisztráció során megadott telefonszámon keresztül SMS-ben értesítsük, amikor rendelése feladásra kerül, és ha a csomag 3-5 napig nem kerül átvételre. Ha a csomag 5 napnál hosszabb ideig nem kerül átvételre, fenntartjuk a jogot, hogy emlékeztetőül felhívjuk a megadott telefonszámon.
Értesítések: miután feliratkozott az értesítésekre, az Ön engedélyével a nevét, telefonszámát és e-mail címét promóciós célokra fogjuk felhasználni mindaddig, amíg le nem iratkozik az értesítésekről. Az éresítesekre csak akkor iratkozik fel, ha rendeléskor egy speciális mezőt van megjelölve, amely lehetővé teszi a feliratkozást.
Ha megadja e-mail címét Facebookon vagy a www.naturesfinest.hu első oldalán található űrlapon, amelyen keresztül hozzájut a kedvezményes kuponokhoz, az Ön e-mail címe mentésre kerül, hogy tájékoztassuk Önt a különleges ajánlatokról és akciókról a www.naturesfinest.hu online áruházból. Az adatbázisról leiratkozhat, ha üzenetet küld az [email protected] címre, vagy rákattint a promóciós üzenet alján található ”Leíratkozás” linkre.
Az alkalmi promóciós SMS-ek fogadásáról bármikor leiratkozhat a 031480333 telefonszámra elküldött NUTRISSLIM STOP szöveggel, és telefonszáma eltávolításra kerül az üzenetek címzettjeinek adatbázisából.
A Nutrisslim d.o.o. vállalattól, mint a személyes adatok kezelőjétől bármikor megkövetelhetem:
A hozzáférést a személyes adataimhoz és a következő információkhoz:
- feldolgozási célok,
- a személyes adatok típusai, a felhasználók vagy a felhasználók kategóriái, akiknek a személyes adatokat közölve voltak vagy lesznek, különös tekintettel a harmadik országbeli felhasználókra vagy a nemzetközi szervezetekre,
- a személyes adatok tervezett megőrzési ideje, vagy ha ez nem lehetséges, az ezen időtartam meghatározásához használt kritériumok,
- az automatizált döntéshozatal megléte, ideértve a profilalkotást is.
- ennek okai, valamint az ilyen feldolgozás jelentősége és tervezett következményei az egyén számára.
- a személyes adatok (ingyenes) másolata olyan formában, amelyet magam határozok meg (ha a kérelmet elektronikus kommunikációs eszközökkel nyújtom be, és másként nem kérem, a másolatot elektronikus formában biztosítják). Az általam igényelt további példányokért az Adatkezelő ésszerű díjat számíthat fel, figyelembe véve a költségeket.
- A pontatlan személyes adatok helyesbítése.
- A feldolgozás korlátozását, ha:
- vitatom a személyes adatok pontosságát olyan időtartamra, amely lehetővé teszi az Adatkezelő számára, hogy ellenőrizze a személyes adatok pontosságát,
- a feldolgozás jogellenes, és ellenzem a személyes adatok törlését, és ehelyett korlátozásokat követelek felhasználásukra vonatkozóan,
- az Adatkezelőnek már nincs szüksége személyes adatokra a feldolgozáshoz, nekem viszont a jogi követelmények érvényesítéséhez, végrehajtásához vagy védelméhez van rájuk szükségem.
- Az összes személyes adat törlése (az elfelejtés joga), ha az adatvédelmi rendelet általános feltételeinek 17. cikkében említett feltételezések teljesülnek, de különösen akkor, amikor a személyes adatok feldolgozásához szükséges hozzájárulást visszavonom.
- A személyes adatok kinyomtatása strukturált, általánosan használt és géppel olvasható formában, azzal a joggal, hogy továbbítsa ezeket az adatokat egy másik Adatkezelőnek anélkül, hogy az eredeti Adatkezelő ezt megakadályozná.
- A személyes adatok direkt marketing célú felhasználásának megszüntetése, ideértve a profilalkotást is.
- Hogy rám nem vontakozik az a döntés, amely kizárólag automatizált feldolgozáson alapul, ideértve a profilalkotást is, amelynek jelentős joghatásai vannak rám, feltéve, hogy az általános adatvédelmi rendelet 22. cikkében meghatározott előfeltételek teljesülnek.
- Az Adatkezelővel szembeni fellebbezés benyújtásának joga az illetékes szervezetnél, ha úgy gondolom, hogy személyes adataim feldolgozása sérti az Általános adatvédelmi rendeletet.
A jogok végrehajtási folyamata
Tudatában vagyok annak, hogy a személyes adatok kezelésével kapcsolatos összes fenti követelményt írásban elküldhető az Adatkezelőnek az [email protected] e-mail címre.
Tudatában vagyok annak, hogy az Adatkezelő a személyes adatokhoz fűződő jogok gyakorlása esetén további információkat kérhet tőlem a megbízható azonosítás érdekében, és csak akkor tagadhatja meg a cselekvést, ha bebizonyítja, hogy nem tud megbízhatóan azonosítani.
Tudatában vagyok annak, hogy az Adatkezelőnek indokolatlan késedelem nélkül és legkésőbb a követelmény beérkezésétől számított egy hónapon belül válaszolnia kell a fenti személyes adatokkal kapcsolatos jogaim gyakorlására irányuló követelményre.
7. Kedvezmények, promóciós kódok, szerencsekerék
A kedvezmények nem vonhatók össze! Ha a weboldalon található termékek már akciósak, további kedvezmény nem vonatkozik rájuk.
8. További magyarázatok
Ha bármilyen kérdése, problémája vagy észrevétele van ezzel az adatvédelmi nyilatkozattal kapcsolatban, jelezheti nekünk a következő e-mail címre: [email protected]