Adatvédelmi irányelvek
Az Emporiqa GmbH tiszteletben tartja az Ön személyes adatait, és a személyes adatokat az EU általános adatvédelmi rendeletének (EU) 2016/679 rendelet, „GDPR”, a német szövetségi adatvédelmi törvénynek (BDSG) és a 2002/58/EK elektronikus hírközlési adatvédelmi irányelvnek megfelelően dolgozza fel. Ez a közlemény elmagyarázza, mit gyűjtünk, miért, mennyi ideig őrizzük meg, és milyen jogai vannak Önnek.
Adatkezelő
Az Ön személyes adataiért felelős adatkezelő:
Emporiqa GmbH
Friedrichstrasse 200, 10117 Berlin, Németország
ÁFA: DE12345678 Cégjegyzék: HRB 234567 B (Amtsgericht Berlin-Charlottenburg)
Üzemvezető: Anna Schmidt
E-mail: [email protected]
Az adatvédelmi tisztviselővel
közvetlenül felveheti a kapcsolatot az adatvédelmi hivatallal (DPO) href="mailto:[email protected]">[email protected] vagy írásban a fenti székhelyi címen, „FAO: adatvédelmi tisztviselő” jelzéssel.
Az általunk gyűjtött személyes adatok kategóriái
- Személyazonossági adatok: vezeték- és utónév, utónév, életkor, igazolás szükséges) adatok: számlázási és szállítási címek, e-mail cím, telefonszám
- Számlaadatok: felhasználónév, biztonságosan kivonatolt jelszó, nyelv- és pénznembeállítások
- Tranzakciós adatok: rendelések, számlák, visszaküldések, fizetési mód tokenek (soha nem tárolunk teljes kártyaszámot),
- Technikai adatok az IP-címnanatizáláshoz. típus és verzió, eszközazonosítók, időzóna-beállítások, operációs rendszer
- Használati adatok: meglátogatott oldalak, megtekintett termékek, kívánságlista tartalma, elhagyott kosarak
- Marketingadatok: kommunikációs beállítások, hozzájárulási rekordok
A legtöbb személyes adatot közvetlenül Öntől gyűjtjük.
Harmadik felektől is kaphatunk adatokat, különösen: fizetési szolgáltatóktól (tranzakciók kimenetele, csalásmegelőzési pontszámok), szállítmányozóktól (szállítási állapot) és személyazonosság-ellenőrző partnerünktől a Diákkedvezmény programhoz (csak az ellenőrzés eredménye – soha nem az Ön nyers dokumentumai).
Jogi alapok és célok
<Cél. GDPR)Megrendeléseinek feldolgozása és kézbesítéseSzerződés teljesítése (6. cikk (1) bekezdés b) pont)Számlázás, számvitel, adó- és vámügyJogi kötelezettség (Art. >< Csalások megelőzése) biztonságJogos érdek (6. cikk (1) bekezdés f) pont)Ügyféltámogatás és jótállás kezeléseSzerződés / Jogos érdekMarketing e-mailek és személyre szabott ajánlatokbeleegyezés visszavonható (61) ata. időElemzés és szolgáltatásfejlesztésHozzájárulás / Jogos érdekGyermekek adatai (GDPR 8. cikk)
Szolgáltatásainkat nem gyermekeknek szánjuk. Megköveteljük, hogy a felhasználók jogképességgel rendelkezzenek kötelező érvényű szerződés megkötésére a lakóhelyük szerinti jog szerint, és az információs társadalom szolgáltatásaihoz a hozzájárulást az érintett tagállam által meghatározott korhatárnak megfelelően kell megszerezni (Németországban 16, másokban alacsonyabb). Tudatosan nem dolgozunk fel gyermekektől származó személyes adatokat ezen küszöbértékek alatt.
Automatizált döntéshozatal és profilalkotás (GDPR 22. cikk)
Nem vonatkoztatjuk Önt kizárólag automatizált feldolgozáson alapuló döntések hatálya alá, beleértve a profilalkotást is, amelyek jogi vagy hasonlóan jelentős hatást gyakorolnak Önre. Ha a pénztárnál a csalás megelőzésére automatizált ellenőrzéseket alkalmaznak, a megrendelését esetlegesen befolyásoló eredményeket egy ember ellenőrzi minden végső lépés előtt, és Ön vitathatja az eredményt a [email protected] e-mail címre írva. Ha valaha is teljesen automatizált döntéshozatalt vezetünk be jogi vagy hasonlóan jelentős hatással, előzetesen értesítjük Önt, és biztosítjuk a leiratkozási és emberi felülvizsgálati mechanizmusokat.
Megőrzési időszakok
- Megrendelési, számla- és adónyilvántartás: 10 év (HGB §257 / AO §147) a számvitel re>
- törvényes elszámolása aktív; törlési kérésre törlésre kerül, a törvényileg előírt tranzakciós nyilvántartások függvényében
- Marketingbeállítások: a hozzájárulás visszavonásáig
- Szervernaplók és biztonsági adatok: legfeljebb 12 hónap
- Ügyfélszolgálati jegyek: 36 hónappal a bezárás után
Címzettek és alfeldolgozók
Az adatokat csak gondosan kiválasztott adatfeldolgozókkal osztjuk meg, akik az adatfeldolgozási megállapodás alapján az utasításaink szerint járnak el. A jelenlegi kategóriák a következők (a példák szemléltető jellegűek):
- Fizetések: például Stripe (kártyafeldolgozás, EU/EGT feldolgozó szervezetek)
- Szállítási fuvarozók: például DHL, DPD, UPS, GLS és nemzeti posta
- Analytics: IP-adatokkal és Google Analytics adatokkal tartózkodási hely
- Tranzakciós e-mailek: például Sendgrid (Twilio)
- Hosting- és felhőinfrastruktúra: EU-régió szolgáltatói
- Ügyféltámogatási eszközök, csalásmegelőzési és számviteli szoftverek
Kérésre naprakész al-feldolgozó lista érhető el href="mailto:[email protected]">[email protected].
Nemzetközi átvitel
Arra törekszünk, hogy az adatokat az EU/EGT területén belül tartsuk. Ha harmadik országokba történő továbbításra van szükség, az Európai Bizottság által jóváhagyott szabványos szerződési feltételekre (SCC), olyan kiegészítő biztosítékokra, mint a titkosítás és álnevesítés, valamint az átviteli hatásvizsgálatokra támaszkodunk. Ahol jelenleg releváns, az átvitelek a megfelelőségi döntéseken is alapulhatnak.
Cookie-k és hasonló technológiák
Webhelyünk alapvető (a kosárhoz, a bejelentkezéshez és a biztonsághoz szükséges) cookie-kat, valamint az Ön hozzájárulásával a 2002/58/EK elektronikus hírközlési adatvédelmi irányelv értelmében analitikai és marketing cookie-kat használ. A láblécben található Cookie-beállítások linken keresztül bármikor áttekintheti és módosíthatja beállításait.
Az Ön, mint érintett jogai
- Hozzáférési jog (15. cikk) – kérjen másolatot a birtokunkban lévő adatokról
- Helyesbítéshez való jog – pontatlan pontosítás vagy helyesbítés (Cikk. adatok
- Törléshez való jog (17. cikk) – törlés kérése ("elfeledéshez való jog")
- A korlátozáshoz való jog (18. cikk) – korlátozza az adatok feldolgozásának módját
- Az adathordozhatósághoz való jog (20. cikk) – az adatok átvétele ajogosult formátumban. tiltakozás (21. cikk) – tiltakozik a jogos érdeken alapuló adatkezelés ellen, ideértve a profilalkotást is
- Az automatizált döntések hatályának mellőzése (22. cikk) – lásd a fenti szakaszt.
- A hozzájárulás visszavonásának joga bármikor anélkül, hogy ez érintené a korábbi jogszerű adatkezelést
A fenti jogok bármelyikének gyakorlásához írjon [email protected] vagy adatvédelmi tisztviselőnk a [email protected] címen. A GDPR 12. cikkének megfelelően egy hónapon belül ingyenesen válaszolunk.
Panasz benyújtásának joga
Panszt nyújthat be illetékes felügyeleti hatóságunkhoz:
Berliner Beauftragte fur Datenschutz und Informationsfreiheit (Berlini https://www.datenschutz-berlin.de/
A szokásos tartózkodási helye, munkahelye vagy az állítólagos jogsértés helye szerinti felügyeleti hatóságnál is panaszt nyújthat be.