Adatvédelmi Irányelvek

A FILTRO.ro webhely használata során, az azon keresztül nyújtott szolgáltatások igénybevételekor, illetve amikor kapcsolatba lépnek velünk a kapcsolatfelvételi űrlap, e-mail vagy telefonon keresztül, a látogatók személyes adatokat bíznak ránk.

A FILTRO.ro irányelve, hogy nem értékesít és nem bérel ki látogatóinak személyes adatait.

Jelen dokumentumban, amelynek címe „Adatvédelmi Irányelvek”, szeretnénk magyarázni, hogy mely adatokat tároljuk, továbbítjuk vagy dolgozunk fel, és mi ennek az oka.

Az Adatvédelmi Irányelvek, valamint a Cookie-irányelvek, amelyek a webhely Általános Szerződési Feltételei részét képezik, a FILTRO.ro-val való kapcsolat során az összes látogatóra vonatkoznak

Szeretnénk megjegyezni, hogy komolyan vesszük az adatvédelmet, ezért mindent megteszünk, hogy biztonságosan és gondosan tároljuk és feldolgozzuk az ránk bízott információkat.

1. FOGALMAK

Az Adatvédelmi Irányelvekben használt fogalmak azonosak a webhely Általános Szerződési Feltételeiben bemutatott fogalmakkal, amelyeket az alábbiakkal egészítünk ki:

A GDPR (General Data Protection Regulation) az (EU) 679/2016 rendelet, amely a természetes személyek személyes adatok kezelésével összefüggő védelméről és az ilyen adatok szabad mozgásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szól.

Az érintett személy olyan személy, akinek adatait gyűjtik, tárolják vagy feldolgozzák.

Az EGT az Európai Gazdasági Térség.

A személyes adatok olyan információk, amelyek egy azonosított vagy azonosítható természetes személyre vonatkoznak (érintett személy).

A GDPR szerint a webhely minden felhasználója érintett személy, azaz azonosított vagy azonosítható természetes személy. Egy azonosítható természetes személy olyan személy, aki közvetlenül vagy közvetetten azonosítható, különösen azonosítóelem, például név, azonosítószám, helyadat, online azonosító, vagy a fizikai, fiziológiai, genetikai, pszichikai, gazdasági, kulturális vagy szociális identitásra vonatkozó egy vagy több specifikus tényező alapján.

2. KICSODA VAGYUNK

A FILTRO.ro webhely és altartományai (a továbbiakban „FILTRO”) az S.C. PureTECH Solutions S.R.L. által üzemeltetett (rövidítve „PureTECH”) a FILTRO csapat közreműködésével, az alábbi azonosító adatokkal: Egyedi Regisztrációs Kód RO 35379722, a Kereskedelmi Nyilvántartásba RO 35379722 szám alatt bejegyezve, J23/29/2016, a Rezervele utca 64. szám, 1. épület, 101. apartman, Chiajna, Ilfov, Románia címen. E-mail: contact@filtro.ro.

A GDPR szerint a PureTECH személyes adatok adatkezelője.

3. MILYEN INFORMÁCIÓKAT GYŰJTÜNK

Az információk, amelyeket a Felhasználó önkéntesen biztosít a webhely különböző szolgáltatásainak igénybevételéhez:
– A tagzámla-űrlapok keretében: keresztnév, vezetéknév, megszólítási forma, e-mail-cím, számlázási cím, szállítási cím, telefonszám;
– Google-fiók létrehozása/csatlakoztatása esetén továbbá gyűjtjük: a Google-azonosítót.
– A számlázási adatok keretében: keresztnév, vezetéknév, tartózkodási helye (csak számlázási célokra használatos), telefonszám;
– A kapcsolatfelvételi űrlap vagy az e-mailen keresztüli kapcsolatfelvétel keretében: keresztnév, vezetéknév, e-mail-cím és az ránk bízott egyéb információk.

Automatikusan gyűjtött információk: A weboldalon történő böngészés során a felhasználó weboldali látogatásáról gyűjtünk technikai információkat. Ezek az információk magukban foglalhatják az IP-címet, az operációs rendszert, a böngészőt, a böngészési tevékenységet és egyéb információkat arról, hogy a Felhasználó hogyan lépett kapcsolatba az weboldallal és a forgalmat az oldalaink használata során.
Ezeket az információkat cookie-k vagy hasonló technológiák alkalmazásával gyűjtjük (pl.: web beacons, pixelek, ad tags, pixelek/JavaScript tagek), hogy felismerjük a Felhasználót. Hasonlóképpen harmadik feleknek (pl.: szolgáltatók) adunk hozzáférést cookie-k és hasonló technológiák weboldalunkon történő használatához. A cookie-kkel és az alkalmazott technológiákkal kapcsolatos részleteket a cookie-lapunkon találja.

4. ADATFELDOLGOZÁS JOGI ALAPJA

Az önkéntesen biztosított adatok tekintetében (a webhely űrlapjainak kitöltésével vagy e-mailen keresztüli küldésével) a jogi alap az „az adatfeldolgozás szükséges a szerződés teljesítéséhez, amelynek az érintett személy résztvevője, vagy az érintett személy kérésére a szerződés megkötéséhez szükséges intézkedések meghozataláához” (az (EU) 679/2016 rendelet 6. cikk (1) bekezdés b) pontja).
A GDPR szerint az Ön hozzájárulása nem szükséges abban az esetben, ha az adatfeldolgozás szükséges egy szerződés megkötésére irányuló intézkedések meghozatalához, jogi kötelezettség teljesítéséhez vagy jogos érdekhez.

Az automatikusan gyűjtött adatok tekintetében cookie-k vagy hasonló technológiák alkalmazásával az adatfeldolgozás alapja a hozzájárulás. A weboldal elérésekor jogszerűen hozzájárul az adatfeldolgozáshoz.

5. ADATGYŰJTÉS ÉS FELDOLGOZÁS CÉLJA

A felhasználói adatokat a következő célokra gyűjtjük és dolgozzuk fel:
– internetszolgáltatások nyújtása (tájékoztatás és online értékesítés);
– a megrendelések és a nyújtott szolgáltatások és termékek állapotáról történő tájékoztatás;
– a felhasználók kérdéseire és kérelmeire való válaszadás;
– az általunk nyújtott szolgáltatások nyújtása és javítása;
– védekezés a kibertámadások és visszaélések ellen;
– a rendszerek biztonságának és integritásának biztosítása;
– védekezés egy pereskedés esetén;
– információk nyújtása a hatóságok kérésére;
– hirdetés és reklám;
– a PureTECH és partnerei termékeinek és szolgáltatásainak marketing és promóciója (csak azokra az esetekre, amikor előzetesen hozzájárult);
– az értékesítés nyomon követése és a fogyasztói viselkedés figyelemmel kísérése;
– elektronikus kommunikációs szolgáltatások;
– piackutatás;
– statisztika.

6. MENNYI IDEIG TÁROLJUK AZ ADATOKAT

Személyes adatokat csak a célok teljesítéséhez szükséges ideig tárolunk, de legfeljebb 10 évvel az oldal utolsó látogatása vagy az utolsó kapcsolatfelvétel után.

A FILTRO.ro személyes adatokat csak addig őriz meg, amíg szükséges az adatok gyűjtésének céljainak teljesítéséhez, tiszteletben tartva az alkalmazandó jogi követelményeket. A megőrzési időtartamokat az adattípus és a feldolgozás célja alapján állapítják meg az alábbiak szerint:

• Megrendelés és számlázási adatok: A megrendelésekhez kapcsolódó személyes adatok, beleértve a nevet, a szállítási címet és a számlázási adatokat, 5 évig őrizzük meg, összhangban Románia Pénzügyi Kódjának (2015. évi 227. törvény) előírásaival. Ez az időtartam szükséges a pénzügyi és adózási nyilvántartások megőrzésének jogi követelményeinek teljesítéséhez.
• Fizetési adatok: A NETOPIA Payments típusú szolgáltatásokon keresztül feldolgozott adatok az ezek a platformok saját adatvédelmi irányelveivel összhangban kerülnek tárolásra, és csak a tranzakció befejezéséhez szükséges ideig őrizhetők meg. A FILTRO.ro nem őrzi meg a hitelkártya teljes adatait, hanem csak a tranzakció azonosításához szükséges információkat.
• Marketing adatok: Az e-mail és SMS marketing kampányához használt információkat mindaddig őrizük meg, amíg a felhasználó visszavonja hozzájárulását, vagy leiratkozik a marketing kommunikációról. A felhasználók bármikor visszavonhatják hozzájárulásukat, és az adatok törlésre kerülnek a marketing listáinkból.
• Támogatás és kommunikációs adatok: Az ügyfélszolgálati platformokon vagy e-mailen keresztül gyűjtött információkat 3 év ideig őrizünk meg az ügyfél utolsó interakciójától. Ez az időtartam lehetővé teszi, hogy hatékony segítségnyújtást nyújtsunk és esetleges vitákat vagy panaszokat rendezzünk.
• Felhasználói vélemények és tartalom: A felhasználók által a TRUSTED.ro alkalmazáson vagy a FILTRO.ro weboldalon keresztül biztosított adatok és vélemények mindaddig megőrizzük, amíg a vélemény aktív az oldalon, vagy amíg a felhasználó nem kéri annak eltávolítását.
• Analitikai adatok: A Google Analytics és Microsoft Clarity által gyűjtött adatok 13 hónapos időtartamra tárolódnak. Ezek az információk a webhely használatának trendjei elemzésére és a felhasználói élmény javítására szolgálnak.

7. KINEK TOVÁBBÍTJUK A FELHASZNÁLÓK ADATAIT

Az tagok/ügyfelek adatait nem adjuk ki harmadik feleknek saját marketing vagy kereskedelmi céljaik miatt történő felhasználásra az érintett tagok előzetes hozzájárulása nélkül.

A Felhasználó adatairól a következő entitásoknak továbbítunk információkat:
Szolgáltatók. A leggyakrabban használtak a következők:
– Az online fizetési feldolgozó MobilPay – szükség esetén, ha fizetést kell végrehajtani;
– Facebook Pixel – a Facebookon futtatott kampányokhoz szükséges statisztikához (nem küldünk személyes adatokat ezen keresztül; csak akkor kerül felhasználásra, ha Facebookon kampányokat futtatunk, valamint azok befejezése után egy ideig);
– Facebook Login – a tagszámla hitelesítéséhez;
– Google Youtube – videótartalom megjelenítéséhez (pl.: videós útmutatók);
– Google Analytics – statisztikához (ha nem szeretne statisztikához feldolgozni, használhatja ezt az eszközt). A Google Analytics keretében: az adatok remarketinghez és hirdetésekhez kerülnek gyűjtésre; a cookie-kal, felhasználói azonosítókkal vagy hirdetési azonosítókkal kapcsolódó adatok 50 hónapos ideig tárolódnak az oldal utolsó eléréséről (a lehető legkisebb időtartam); a Felhasználó IP-címe anonimizálva van (részletek); az oldal azonosítói nem kerülnek továbbításra vagy társításra (a User-ID funkció letiltva van);
– Tawk.to – élő csevegés, amelyen keresztül online kommunikálunk az oldal látogatóival és ügyfeleivel. Ez nyomon követi az látogató által meglátogatott oldalakat, és segít nekünk könnyebben értelmezni a csevegésen keresztül feltett kérdéseket.
– Mailchimp – e-mail küldési szolgáltatás. A feliratkozás csak a FILTRO közvetlen ügyfeleinél vagy kettős hozzájárulással, önkéntesen történik.
– Microsoft Clarity – a felhasználó weboldalunkkal való interakciójának anonimizált nyomon követésére szolgáló szolgáltatás. Ez a szolgáltatás segít az oldal böngészési élményének javításában a statisztikák alapján.
– TikTokPixel – a Tiktok-on futtatott kampányokhoz szükséges statisztikához (nem küldünk személyes adatokat ezen keresztül; csak akkor kerül felhasználásra, ha Tiktok-on kampányokat futtatunk, valamint azok befejezése után egy ideig);
– TRUSTED.ro – Ez az online bolt bizonyos személyes adatokat továbbít ügyfeleinek (megrendelés azonosítója, keresztnév, e-mail-cím, megye) a Feedback.TRUSTED.ro Megbízotthoz, hogy megkapja (az üzlettől függetlenül) és közzétegyen az ügyfélmágnasokat az üzlet szolgáltatásairól. A személyes adatokat a Megbízott maximum 67 napig őrzi meg (a TRUSTED.ro fenntartja a maximális időtartam módosításának jogát ügyfeleik igényeinek megfelelően). Az összes közzétett vélemény anonimizált.

Az összes szállítót gondosan kiválasztjuk, hogy megbizonyosodjunk a személyes adatok fokozott bizalmassága ellenőrzéseiről. A szállítók korlátozott vagy egyáltalán nincs kapacitásuk az információk felhasználói információinak az ránk biztosított szolgáltatásokon kívül más célokra történő felhasználására.

A szállítók által történő adattárolás és/vagy feldolgozás a szállítók Adatvédelmi Irányelvei szerint történik, amelyeket a felhasználók megtekinthetnek a szállítók weboldalain.

Bíróságok, ügyészségek vagy más nyilvános hatóságok, ha azok ettől írásban kérik és a törvény ezt követeli meg;

Más harmadik feleknek csak szükség szerint az Ön hozzájárulásával vagy az Ön kérésére/utasítására.

A PureTECH általános jellegű információkat továbbíthat harmadik feleknek az értékesítésről, az oldal forgalmáról, valamint más információkról, azonban ezek az információk statisztikai céllal kerülnek továbbításra, és nem tartalmaznak személyes adatokat.

Személyes Adatok Átadása az Európai Unión Kívülre: Szolgáltatásaink nyújtása és javítása érdekében az felhasználók személyes adatait átadjuk az Európai Unión kívül található szolgáltatóknak. Ezek az átadások a Bizottság által jóváhagyott Standard Szerződési Kikötések (SSC) vagy bizonyos esetekben más elismertek jogi mechanizmusok, például az USA-EU Adatvédelmi Keret által kerülnek szabályozásra.

1. Standard Szerződési Kikötések (SSC). A személyes adatok megfelelő védelme biztosítása érdekében Standard Szerződési Kikötéseken alapuló megállapodásokat kötöttünk az alábbi nemzetközi szolgáltatókkal:

• Google: A Google szolgáltatásokat használunk, beleértve a Google Analytics-t és a Google Ads-ot, az oldal teljesítményének elemzéséhez és javításához, valamint hirdetési kampányok futtatásához. Az adatátadások SSC-n keresztül kerülnek szabályozásra.

• Microsoft: Microsoft szolgáltatásokat használunk, például a Microsoft Azure-t és az Office 365-öt az adatok tárolásához és kezeléséhez. Az adatátadások SSC-n keresztül kerülnek szabályozásra.

• Amazon: Az Amazon Web Services (AWS) szolgáltatást használunk az adatok tárolásához és feldolgozásához. Az adatátadások SSC-n keresztül kerülnek szabályozásra.

2. Az USA-EU Adatvédelmi Keret. Az USA-EU Adatvédelmi Keretnek megfelelően tanúsított szolgáltatók esetében az személyes adatok átadása e kerettel összhangban történik. Jelenleg az alábbi szolgáltatók működnek ennek a keretnek:

• Meta (Facebook): A Meta szolgáltatásokat használunk hirdetésekhez és adatelemzéshez. Az adatátadások az USA-EU Adatvédelmi Keret által kerülnek szabályozásra.

• TikTok: A TikTok-ot használunk promócióhoz és a felhasználási trendek elemzéséhez. Az adatátadások az USA-EU Adatvédelmi Keret által kerülnek szabályozásra.

8. FELHASZNÁLÓK JOGAI

– Hozzájárulás visszavonásának joga – A GDPR 7. cikke szerint
– Hozzáférési jog – A GDPR 15. cikke szerint;
– Helyesbítési jog – A GDPR 16. cikke szerint
– Adattörléshez való jog („elfelejtés jogához”) – A GDPR 17. cikke szerint
– Feldolgozás korlátozásához való jog – A GDPR 18. cikke szerint
– Adathordozhatósághoz való jog – A GDPR 20. cikke szerint
– Tiltakozási jog – A GDPR 21. cikke szerint
– Panasz benyújtásához való jog a felügyeleti hatóság előtt – Hatóságok listája
– Jog ahhoz, hogy ne kerüljön sor az automatizált feldolgozáson alapuló exkluzív döntésre, beleértve a profilozást
– Jog a bírósághoz fordulni

9. JOGOK GYAKORLÁSA

A felhasználók bármikor frissíthetik cookie-kal kapcsolatos preferenciáikat az Adatvédelmi irányelvek lapján rendelkezésre bocsátott eszközök alkalmazásával.

Az ügyfelek bármikor frissíthetik azon e-mailek preferenciáit, amelyeket szeretnének kapni a PureTECH-tól vagy a PureTECH partnereinek Fiók beállítások lapján.

A PureTECH fenntartja a jogot a felhasználói preferenciák naplózásához az adatok tárolási időtartama alatt.

A személyes adatok feldolgozásával kapcsolatos bármilyen kérdéshez vagy a ránk bízott adatokkal kapcsolatos jogi jogok gyakorlásáról a kapcsolatfelvételi űrlap vagy az e-mail küldésével léphet kapcsolatba a dpo@filtro.ro címre.

Megjegyzések: Igyekszünk 30 napon belül vagy előbb válaszolni a kérésekre. Azonban az időtartam meghosszabbítható a kérelem összetettségével kapcsolatos specifikus okok miatt;
Bizonyos helyzetekben lehetséges, hogy nem tudjuk biztosítani az hozzáférést az összes vagy az összes személyes adathoz a jogi rendelkezések miatt. Ebben az esetben közöljük az elutasítás okát;
Bizonyos esetekben lehetséges, hogy nem tudjuk azonosítani bizonyos személyes adatokat csak a kérésben megadott azonosítók alapján. Ebekben az esetekben csak akkor tudjuk teljesíteni a kérést, ha további információkat kapunk, amelyek lehetővé teszik az azonosítást.

10. ÉLETKORI KORLÁTOZÁSOK

Az általunk nyújtott szolgáltatások és maga a webhely azoknak a felhasználóknak szól, akik legalább 16 évesek.
Ha bárki tudja vagy alapos oka van azt hinni, hogy egy 16 év alatti személy személyes adatokat küldött ránk, kérjük, hogy lépjen kapcsolatba velünk.

11. ADATBIZTONSÁG

Az adatok biztonságának garantálása érdekében a PureTECH fejlett biztonsági eljárásokat alkalmaz, valamint politikákat és munkafolyamatokat kell alkalmazni az alkalmazottaknak a személyes adatok védelméhez az érvényes jogi előírások szerint.

Ezek közül néhány:
– Az oldal és a felhasználók közötti interakció, az adatok gyűjtése és továbbítása titkosított SSL-kapcsolaton történik (A+ tanúsítvánnyal);
– Titkosítási, álnevesítési és anonimizálási módszereket használunk az adatokhoz, ahol szükséges;
– A szerverek olyan adatközpontokban vannak elhelyezve, ahol fizikai és táv-korlátozott és felügyelt hozzáférés elleni védelemben részesülnek;
– Az alkalmazott szoftver folyamatosan frissül és javítódik;
– Monitorozási, detektálási és védelmi rendszereket használunk a sebezhetőségek, támadások, exploitok stb. ellen;
– Az adatokhoz való hozzáférés korlátozódik csak az erre felhatalmazott személyzetre és csak a szükséges intézkedésekre.

A PureTECH műszaki csapata minden kereskedelmileg indokolt erőfeszítést megtesz a felhasználóktól kapott személyes adatok optimális biztonsági körülmények között történő védelme és feldolgozása érdekében.
Mindazonáltal, ha kevésbé valószínű, hogy biztonsági jogsértés történik, értesítjük az érintett felhasználókat (ahol alkalmazható), és megteszszük az összes szükséges intézkedést a felhasználókra gyakorolt hatás minimalizálása érdekében.

12. MÓDOSÍTÁSOK

Az Adatvédelmi Irányelvek bármikor frissíthetők. Jelentős hatást gyakorló módosítások esetén az oldal keretében értesítést jelenítetünk meg, a tagszámlában vagy e-mailben küldött értesítés (ha a tag ezt választotta).

Az összes módosítás azonnal érvényes és hatályba lép az frissítés után.

13. ADATVÉDELMI IRÁNYELVEK ELFOGADÁSA

Az webhely, a rajta keresztül nyújtott szolgáltatások vagy kapcsolatfelvétel során bejelenti, hogy megfelelőleg tájékoztatták a személyes adatok feldolgozásáról a jelen „Adatvédelmi Irányelvekben” megadott információk alapján.

A dokumentum utolsó frissítése 2024. július 30-én történt.