Adatvédelem

I. Cikk
Alapvető rendelkezések

1. Jelen feltételek szabályozzák az érintett személyek személyes adatainak kezelését és védelmét az adatkezelő részéről az Európai Parlament és a Tanács (EU) 2016/679 rendelete alapján, amely a természetes személyek védelméről szól a személyes adatok kezelése és az ilyen adatok szabad áramlása tekintetében (a továbbiakban: GDPR-rendelet), valamint a Szlovák Nemzeti Tanács 18/2018. sz. törvénye alapján a személyes adatok védelméről és egyes törvények módosításáról (a továbbiakban: adatvédelmi törvény).
2. Az adatkezelő: ZAZZA, s.r.o., cégjegyzékszám: 47 336 871, székhelye: Petöfiho 4, 080 01 Prešov, bejegyezve a Prešovi Járásbíróság Cégnyilvántartásába, Sro szakasz, 28409/P betét, e-mail cím: info@zazza.hu, telefonszám: +421222200170 (a továbbiakban: adatkezelő).
3. Érintett személynek e feltételek értelmében minden olyan természetes személy minősül, aki betöltötte a 16. életévét, és akinek személyes adatait kezelik (a továbbiakban: érintett személy).
4. Személyes adatnak minősül minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik, akit közvetlenül vagy közvetve azonosítani lehet különösen valamely általánosan használt azonosító, más azonosító, például név, vezetéknév, azonosító szám, helymeghatározási adat vagy online azonosító alapján, illetve egy vagy több olyan jellemző, illetve ismertetőjegy alapján, amely a személy fizikai, fiziológiai, genetikai, pszichológiai, mentális, gazdasági, kulturális vagy szociális identitását meghatározza (a továbbiakban: személyes adat).
5. Az adatkezelő a GDPR-rendelet és az adatvédelmi törvény értelmében nem köteles adatvédelmi tisztviselőt kijelölni.

II. Cikk
A személyes adatok forrásai és kategóriái

1. Az adatkezelő az érintett személyek által megadott, illetve a vételi szerződés megkötése során megszerzett személyes adatokat kezeli.
2. Az adatkezelő nem kezel különleges kategóriájú személyes adatokat. Az adatkezelés a következő adatok körére terjed ki: keresztnév, vezetéknév, cím, azonosító szám, e-mail cím és telefonszám. Ezen felül az adatkezelő kezelheti az alábbi adatokat is: bankszámlaszám, aláírás, IP-cím, valamint Cookie-fájlok.

III. cikk
A személyes adatok kezelése jogalapja és célja

1. A személyes adatok kezelésének jogalapja:
a) a szerződés teljesítése, amelynek szerződő felei az érintett személy és az adatkezelő,
b) az adatkezelő jogos érdeke, hogy az érintett személy részére közvetlen marketinget biztosítson (különösen kereskedelmi ajánlatok és hírlevelek küldése formájában),
c) az érintett személy hozzájárulása a személyes adatok közvetlen marketing célú kezeléséhez (kereskedelmi ajánlatok, hírlevelek küldése, személyre szabott termékajánlatok nyújtása), abban az esetben, ha adásvételi szerződés nem jött létre.
2. A személyes adatok kezelésének célja:
a) az érintett személy megrendelésének feldolgozása, valamint a szerződéses kapcsolatból eredő jogok és kötelezettségek teljesítése az érintett személy és az adatkezelő között; a megrendelés során olyan személyes adatok megadása szükséges, amelyek elengedhetetlenek a megrendelés sikeres feldolgozásához (különösen a név, vezetéknév, cím, e-mail cím és telefonszám). A személyes adatok megadása szükséges a szerződés megkötéséhez és teljesítéséhez; ezek hiányában a szerződés nem köthető meg és az áru nem szállítható le az érintett személy részére,
b) marketingtevékenységek végzése, különösen kereskedelmi ajánlatok és hírlevelek küldése, valamint személyre szabott termékajánlatok megjelenítése a weboldalon. E célból az érintett személy nem köteles megadni személyes adatait; amennyiben nem ad hozzájárulást, nem kap hírleveleket, és nem jelennek meg számára személyre szabott ajánlatok.
3. Az adatkezelő részéről nem történik automatizált egyedi döntéshozatal.

IV. cikk
A személyes adatok megőrzésének időtartama

1. Az adatkezelő a személyes adatokat az adattárolás minimalizálásának elve szerint őrzi meg:
a) addig az ideig, ameddig szükséges a szerződéses kapcsolatból eredő jogok és kötelezettségek teljesítéséhez, valamint az ezekből fakadó jogi igények érvényesítéséhez (legfeljebb a szerződéses kapcsolat megszűnésétől számított 10 évig),
b) addig, amíg az érintett személy nem él a hozzájárulás visszavonásának jogával a személyes adatok marketingcélú kezelése tekintetében, amennyiben az adatkezelés az érintett hozzájárulásán alapul.
2. Az adatmegőrzési idő lejártát követően az adatkezelő a személyes adatokat törli.

V. cikk
A személyes adatok címzettjei

1. A személyes adatok címzettjei az alábbi személyek és szervezetek:
a) azok, akik részt vesznek az áru kiszállításában és a fizetések lebonyolításában a vételi szerződés alapján (szállítmányozó cégek, pénzintézetek, fizetési átjárók üzemeltetői),
b) azok, akik a weboldal működtetésével és az e-shop üzemeltetésével kapcsolatos szolgáltatásokat nyújtanak,
c) marketing-szolgáltatásokat biztosító szervezetek (pl. Google, Meta),
d) a könyvelési szolgáltatásokat biztosító személyek vagy cégek,
e) egyéb személyek, amennyiben ez szükséges a szerződés vagy jogszabályi kötelezettségek teljesítéséhez.
2. Az adatkezelő nem tervezi a személyes adatok harmadik országba vagy nemzetközi szervezethez történő továbbítását.

VI. cikk
Az érintett személy jogai

1. A GDPR-rendelet és az adatvédelmi törvény rendelkezései alapján az érintett személynek a következő jogai vannak:
a) joga van hozzáférni saját személyes adataihoz,
b) joga van személyes adatainak helyesbítéséhez,
c) joga van személyes adatainak törléséhez,
d) joga van a személyes adatok kezelésének korlátozásához,
e) joga van tiltakozni személyes adatainak kezelése ellen,
f) joga van személyes adatainak hordozhatóságához,
g) joga van bármikor visszavonni a személyes adatok kezeléséhez adott hozzájárulását,
h) joga van panaszt tenni vagy eljárást kezdeményezni a 18/2018. sz. adatvédelmi törvény 100. §-a alapján.
2. Az érintett személy a VI. cikk 1. bekezdésének a)–g) pontjaiban felsorolt jogait írásban vagy elektronikus úton gyakorolhatja az adatkezelőnél. Az adatkezelő jogosult további információkat kérni az érintett személyazonosságának megerősítése érdekében, amennyiben megalapozott kétségei merülnek fel annak a természetes személynek a kilétét illetően, aki a jogai gyakorlására irányuló kérelmet benyújtja a VI. cikk 1. bekezdésének a)–g) pontjai szerint.

VII. cikk
A személyes adatok védelmének feltételei

1. Az adatkezelő kijelenti, hogy minden megfelelő műszaki és szervezési intézkedést megtett a személyes adatok védelme érdekében.
2. Az adatkezelő műszaki intézkedéseket vezetett be az adatraktárak és a papíralapú személyes adatokat tartalmazó irattárak védelmére, különösen: a számítógépes programokhoz való hozzáférés titkosítása, a jogosult személyek biztonságos hozzáférési adatai, antivírus programok használata a számítógépeken, biztonságos számítógépes hálózat, zárható helyiségek és szekrények.
3. Az adatkezelő kijelenti, hogy a személyes adatokhoz csak általa felhatalmazott személyek férhetnek hozzá.

VIII. cikk
Záró rendelkezések

1. Az érintett személy igazolja, hogy megismerkedett a személyes adatok védelmére vonatkozó feltételekkel, és azokat teljes egészében elfogadja:
a) az internetes megrendelő űrlap elküldésével, vagy
b) a hozzájárulás jelölésével az internetes űrlapon.
2. Az adatkezelő jogosult a feltételeket módosítani. A személyes adatok védelmére vonatkozó új feltételt közzéteszi a weboldalán, és az érintett személy részére az új verziót e-mailben is megküldi.
3. Jelen feltételek 2025.10.10. napjától lépnek hatályba.