Polityka prywatności

Adatvédelmi irányelvek

I. Fogalommeghatározások
1. Adminisztrátor vagy BMS Csoport - Sławomir Pegza, amely BMS GROUP Sławomir Pegza néven működik, ul. W. Broniewskiego 18, 98-400 Wieruszów (levelezési cím: BMS GROUP, Zgorzelec 29, 63-630 Rychtal), NIP 6191819351, REGON 731626185.
2. Személyes adatok - bármely azonosított vagy azonosítható élő természetes személyre vonatkozó információ, valamint olyan egyedi információk, amelyek együttesen egy adott személy azonosításához vezethetnek.
3. Hírlevél - elektronikus szolgáltatás, amely lehetővé teszi minden felhasználó számára, hogy időszakosan marketing információkat kapjon a BMS Csoporttól, beleértve a termékekkel és a weboldallal kapcsolatos információkat, beleértve a híreket és promóciókat, a felhasználó által megadott e-mail címre, a felhasználó kifejezett hozzájárulásával.
4. Sütik – számítógépes adatok, különösen kis szöveges fájlok, amelyeket a Felhasználó számítógépén vagy más mobileszközén tárol a Weboldal használata során. Ezeket a fájlokat a Felhasználó eszközének felismerése, a felhasználói beállítások nyomon követése és a Felhasználó korábbi tevékenységeiről szóló információk gyűjtése céljából tárolják a Felhasználó. A sütik nem továbbítanak rosszindulatú programokat, és nem változtatják meg a konfigurációt. Egyes sütik szükségesek a Weboldal megfelelő működéséhez.
5. Harmadik féltől származó sütik – külső szervezetektől származó sütik, amelyek a BMS Grouppal együttműködnek marketing (reklám) tevékenységeikben. Ezen együttműködés céljából a felhasználó eszközére telepített böngésző vagy egyéb szoftver olyan szervezetektől származó sütiket is tárol, amelyek ilyen marketingtevékenységet végeznek, és amelyek a felhasználó személyes adatainak kezelőivé válhatnak. A harmadik felek által megszerzett sütik, beleértve a harmadik felek által megszerzett sütiket is, lehetővé teszik a hirdetések személyre szabását és a hirdetési tevékenységek hatékonyságának értékelését. Az így megszerzett információk alapján általános felhasználói profilok hozhatók létre, amelyeknek köszönhetően az egyes felhasználóknak megjelenített hirdetések jobban igazíthatók a potenciális érdeklődési körükhöz. Az Adatkezelő véleménye szerint a személyre szabott hirdetések megjelenítése vonzóbb a Felhasználó számára, mint az igényeihez nem kapcsolódó hirdetések. Ezen fájlok nélkül ez nem lenne lehetséges, mivel a BMS Grouppal együttműködő vállalatok biztosítják a hirdetési tartalmakat a Felhasználóknak.
6. Adatvédelmi Szabályzat - Ez a dokumentum kizárólag tájékoztató jellegű. Célja, hogy bemutassa az interbeds.hu címen elérhető weboldal működési elveit, valamint a személyes adatok feldolgozásának és kezelésének elveit.
7. GDPR - Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről.
8. Weboldal - Az interbeds.hu adminisztrátora által kezelt weboldal.
9. Személyes Adatvédelmi Törvény - A személyes adatok védelméről szóló, 2018. június 20-i 2018-493. számú törvény.
10. Felhasználó - Bármely természetes személy, aki meglátogatja a Weboldalt, vagy igénybe veszi az Adatvédelmi Szabályzatban leírt szolgáltatások és funkciók egy vagy több elemét.

II. Általános rendelkezések a személyes adatok kezelésére vonatkozóan
1. A felhasználó személyes adatainak kezelője Sławomir Pegza, amely BMS GROUP Sławomir Pegza néven működik, ul. W. Broniewskiego 18, 98-400 Wieruszów, NIP 6191819351, REGON 731626185.
2. A személyes adatok kezelőjével a következőképpen veheti fel a kapcsolatot:
1. postai úton - postai cím: BMS GROUP, Zgorzelec 29, 63-630 Rychtal
2. e-mailben - bolt@interbeds.hu
3. Az Adatkezelő a Felhasználó Személyes Adatait a következőképpen gyűjti:
1. a Felhasználó által a Weboldalon megadott,
2. a Felhasználó internetes és Weboldalon végzett tevékenysége alapján szerzett, beleértve a sütik és harmadik féltől származó sütik alapján szerzett adatokat is.

III. A személyes adatok kezelésének céljai
1. A személyes adatokat a Felhasználó által használt weboldal funkcióitól függően különböző célokra kezeljük. A Felhasználók személyes adatait különösen a következő célokra kezeljük:
1. Fiók regisztrációja és fenntartása a weboldalon (a fiók regisztrációja során megadott és a Felhasználó weboldalon végzett tevékenysége során megszerzett adatok, beleértve különösen: vezetéknév, keresztnév, cím, levelezési cím, e-mail cím, telefonszám, ügyfélszám, egyedi ügyfélszám (azonosító), valamint kereskedelmi tevékenységet folytató Felhasználók esetében a cégnév, üzleti cím, adóazonosító szám, egyedi ügyfélszám (azonosító)) - a GDPR 6. cikk (1) bekezdés a) és b) pontjával összhangban;
2. a Felhasználó megrendelésének leadása és a Felhasználó által a Weboldalon üzemeltetett online áruházban vásárolt áruk adásvételére vonatkozó szerződés teljesítése (a megrendelés leadásakor megadott és a Felhasználó Weboldalon végzett tevékenysége során megszerzett adatok, beleértve különösen: vezetéknév, keresztnév, cím, levelezési cím, szállítási cím, e-mail cím, telefonszám, bankszámlaszám, IP-cím, valamint kereskedelmi tevékenységet folytató Felhasználók esetében cégnév, üzleti cím, adóazonosító szám, IP-cím) - a GDPR 6. cikk (1) bekezdés b) pontjának megfelelően.
3. számla vagy ÁFA-s számla kiállítása és az áruk kiszállítása (adatok: vezetéknév, keresztnév, cím, szállítási cím, e-mail cím, telefonszám, bankszámlaszám, valamint üzleti tevékenységet folytató Felhasználók esetében cégnév, üzleti cím, adóazonosító szám) - a GDPR 6. cikk (1) bekezdés b) pontja alapján. b) GDPR,
4. értékesítés utáni szolgáltatások nyújtása, pl. panaszok (adatok: vezetéknév, keresztnév, cím, levelezési cím, szállítási cím, e-mail cím, telefonszám, bankszámlaszám, valamint vállalkozást üzemeltető Felhasználók esetében cégnév, üzleti cím, PIN kód) - a GDPR 6. cikk (1) bekezdésének c) pontja alapján,
5. az adatkezelőre vonatkozó jogi kötelezettségek teljesítése a vállalkozás működtetésével összefüggésben (adatok: a felhasználótól beszerzett összes szükséges adat) - a GDPR 6. cikk (1) bekezdésének c) pontjával összhangban,
6. marketing és promóciós tevékenységek végzése, beleértve a kereskedelmi információk elektronikus küldését (amelyeket a Felhasználó ad meg és a Felhasználó weboldalon végzett tevékenységének részeként szerez be, beleértve különösen: vezetéknév, keresztnév, cím, e-mail cím, telefonszám, IP-cím) - a GDPR 6. cikk (1) bekezdésének a) vagy f) pontja alapján (ebben az esetben az Adatkezelő jogos célja saját termékeinek és szolgáltatásainak értékesítése),
7. a Felhasználóval folytatott kommunikáció, vélemények vagy kérések kezelése (a Felhasználótól beszerzett és a vele folytatott további kommunikáció részeként beszerzett adatok) - a GDPR 6. cikk (1) bekezdés a) pontjának a) vagy b) pontjával összhangban,
8. a Felhasználó által az Adatkezelő által megrendelt hírlevél-küldési szolgáltatás nyújtására vonatkozó szerződés teljesítése (a Felhasználó által a hírlevélre való feliratkozáskor megadott adatok) - GDPR 6. cikk (1) bekezdés b) pontja;
9. az Adatkezelő és a Felhasználó közötti kapcsolattal kapcsolatban felmerülő követelések védelme és érvényesítése (az Adatkezelő által birtokolt, az Adatkezelő és a Felhasználó közötti kapcsolattal kapcsolatos összes adat) - a GDPR 6. cikk (1) bekezdés f) pontjával összhangban (ebben az esetben az Adatkezelő jogos célja a vele szembeni követelések érvényesítése vagy védelme).

IV. A weboldalon megadott adatok
1. Általános szabályként a személyes adatok megadása önkéntes, feltéve, hogy:
1. bizonyos személyes adatok megadása az általánosan alkalmazandó jogszabályok, pl. adójogszabályok, számviteli előírások rendelkezései miatt kötelező;
2. bizonyos személyes adatok megadása a felhasználónak nyújtott szolgáltatáshoz vagy az adatkezelő által kötött szerződés teljesítéséhez szükséges (pl. fiók létrehozása, megrendelés teljesítése, panaszok benyújtása és elbírálása, a felhasználó és az adatkezelő közötti hatékony kommunikáció, a megrendelt hírlevél küldése).
2. A személyes adatok megadása nem feltétele a weboldal használatának - a weboldal tartalmának megtekintése adatmegadás nélkül is lehetséges.

V. A személyes adatok megőrzési ideje
1. Az Adatkezelő a személyes adatokat csak a feldolgozás céljának eléréséhez szükséges ideig, vagy a törvény által előírt ideig őrzi meg, különösen:
1. a weboldalon történő fiók regisztrációja és fenntartása esetén – a fiók fennállásának időtartamára, kivéve, ha a törvény az adatok hosszabb feldolgozását írja elő, vagy az Adatkezelő az adatokat esetleges követelések esetén hosszabb ideig őrzi meg az elévülési időn belül;
2. a Felhasználóval kötött megrendelés és áruadásvételi szerződés teljesítése esetén - a szerződés időtartamára, valamint a törvény által (pl. adózási, számviteli) előírt vagy esetleges követelések esetén előírt ideig, ezen követelések elévülési idejéig,
3. panaszok, kérelmek, követelések, megkeresések, levelek vagy megkeresések kivizsgálása és feldolgozása esetén - a szóban forgó kérdés tisztázásáig, kivéve, ha a törvény előírja ezen adatok hosszabb kezelését, vagy az Adatkezelő az esetleges követelések esetén hosszabb ideig őrzi meg azokat, az elévülési időig,
4. Hírlevél szolgáltatás esetén - a szerződés időtartamáig, kivéve, ha a törvény előírja ezen Személyes Adatok hosszabb kezelését, vagy az Adatkezelő az esetleges követelések esetén hosszabb ideig őrzi meg azokat;
5. marketing és promóciós tevékenységek esetén - a hozzájárulás visszavonásáig, ha a feldolgozás külön hozzájárulás vagy tiltakozás alapján történik, ha a feldolgozás az adatkezelő jogos érdekén alapul.

VI. Személyes adatok szolgáltatása
Bizonyos esetekben a felhasználóknak az Adatkezelő által megszerzett személyes adatai független címzetteknek kerülnek továbbításra:
a.) Személyes adatokat kezelő szervezetek a személyes adatok továbbítására vonatkozó megállapodások és az Adatkezelővel kötött egyéb felhatalmazások alapján, különösen az Adatkezelő üzleti tevékenységének támogatása, a weboldal kezelése, az online áruház működtetése, a megrendelések leadása és promóciós tevékenységek lebonyolítása céljából. A címzettek közé tartoznak különösen:
1. IT-cégek,
◦ Az Adatkezelő alkalmazottai,
◦ IT-beszállítók és szerviztechnikusok,
◦ Könyvelőcégek,
◦ Reklámügynökségek,
◦ Csomagküldő szolgálatok és postai szolgáltatók,
◦ Fizetési tranzakciók feldolgozói,
◦ Részletfizetéssel foglalkozó pénzügyi szolgáltatók,
◦ Jogi és tanácsadói szolgáltatók. (b.) Állami szervek, közigazgatási szervek és egyéb szervek, amelyek felelősek az általánosan alkalmazandó jogszabályok betartásának biztosításáért.

VII. Felhasználói jogok a személyes adatok kezelésével kapcsolatban
1. Minden olyan személy, akinek a személyes adatait az Adatkezelő kezeli, a személyes adatok védelmére vonatkozó rendelkezések értelmében a következő jogokkal rendelkezik:
1. a személyes adatokhoz való hozzáférés joga (beleértve a kezelt személyes adatokkal kapcsolatos információk megszerzését vagy a kezelt személyes adatok másolatának megszerzését),
2. a személyes adatok helyesbítésének kérelmezésének joga (például, ha azok helytelenek vagy valótlanok),
3. a személyes adatok törlésének kérelmezésének joga (például, ha a személyes adatok kezelése jogellenes volt),
4. a személyes adatok kezelésének korlátozásának joga (például, ha a Felhasználó megkérdőjelezi a személyes adatok pontosságát),
5. a személyes adatok hordozhatóságához való jog,
6. a hozzájárulás visszavonásához való jog,
7. a tiltakozáshoz való jog. 2. A fent említett jogok gyakorlásához kérjük, írásban vagy e-mailben vegye fel a kapcsolatot az adatkezelővel az alábbiak szerint:
1. Postai úton - BMS GROUP, Zgorzelec 29, 63-630 Rychtal
2. E-mailben - bolt@interbeds.hu

A Felhasználó jogosult tiltakozni a személyes adatainak kezelése ellen, amennyiben a személyes adatokat az Adatkezelő jogos érdekeinek érvényesítése érdekében kezeli. Az Adatkezelő a személyes adatok kezelésének leállítását csak akkor tagadhatja meg, ha bizonyítja, hogy az adatok további kezelését jelentős és jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel és jogaival szemben (például jogi igények érvényesítése céljából).

VIII. Panasztételi jog a felügyeleti hatóságnál
1. Amennyiben a Weboldal Felhasználója úgy találja, hogy az adatkezelés a Személyes Adatok Védelmére vonatkozó rendelkezések, különösen a GDPR és az Adatvédelmi Törvény megsértésével történik, jogosult panaszt benyújtani az illetékes hatósághoz.
IX. Személyes Adatok Továbbítása az Európai Gazdasági Térségen kívülre
1. Az Adatkezelő a napi működésének támogatásához harmadik felek által biztosított informatikai rendszereket és eszközöket használ. Használatuk részeként a Felhasználó Személyes Adatai az Európai Gazdasági Térségen kívüli országba is továbbíthatók, vagy a BMS Csoporttal együttműködő szervezet az Adatkezelővel együttműködve Személyes Adatok feldolgozására szolgáló eszközöket tart fenn.
2. A BMS Csoport az Európai Bizottság határozataival összhangban elfogadott standard adatvédelmi záradékok és a GDPR követelményeinek megfelelő adatfeldolgozási megállapodások alkalmazásával törekszik az EGT-n kívülre továbbított Személyes Adatok megfelelő biztonságának biztosítására.
3. A Felhasználó a BMS Csoporttal való kapcsolatfelvétel útján kaphat másolatot az Adatkezelő által a Személyes Adatok harmadik országba történő továbbításával kapcsolatban alkalmazott biztonsági intézkedésekről.

X. Sütik és rendszernapló
1. Az Adatkezelő süti technológiát használ a Weboldalon belül. A Weboldalt látogató felhasználó kiválaszthatja a sütik használatának körét, majd kifejezheti hozzájárulását a használatuk mértékéhez. A sütik választott használati körétől függően további információkat is gyűjthetünk a Felhasználóról, például a Weboldal használatának módjáról vagy bizonyos hirdetések megjelenítéséről. Ha a sütik használatának köre nincs Weboldal-szinten meghatározva, akkor a Felhasználó által használt böngésző beállításai érvényesek. Az egyes keresőmotorokban a sütik beállításainak módosítására vonatkozó lehetőségek többek között a következő címeken találhatók:
1. Google
2. Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&amp;answer=95647;
3. Mozilla Firefox: http://support.mozilla.org/en-US
4. Microsoft Internet Explorer: http://support.microsoft.com/kb/278835/en-US
2. A sütik használatának mértékétől és a felhasználó hozzájárulásától függően a sütik különböző kategóriájú információkat gyűjtenek, amelyek általános szabályként nem minősülnek személyes adatnak. Bizonyos információk azonban – tartalmuktól és felhasználásuktól függően – egy adott felhasználóhoz köthetők, és így személyes adatnak minősülhetnek.
3. A sütik használatával gyűjtött információkra, amelyek személyes adatnak minősülhetnek, az Adatvédelmi Szabályzat Személyes adatokra vonatkozó rendelkezései vonatkoznak. A fenti rendelkezés nem vonatkozik a harmadik felek által sütik használatával gyűjtött információkra. Ebben az esetben az ilyen szervezet Adatvédelmi Szabályzata határozza meg az általa megszerzett és feldolgozott személyes adatokra vonatkozó szabályokat. Az adatkezelőnek nincs befolyása a harmadik felek jogszabályainak tartalmára, beleértve a személyes adatokra vonatkozókat is (lásd a 8. pontot alább).
4. A sütik használatára vonatkozó szabályokról, beleértve a sütik használatának körének kiválasztását és a megfelelő hozzájárulás megadását, a Sütik banneren is tájékoztatást nyújt egy tájékoztató záradék formájában, amely legalább a Weboldal első látogatásakor megjelenik.
5. A felhasználó bármikor módosíthatja a sütik használatának körét, valamint visszavonhatja a korábban kifejezett hozzájárulását; ez azonban nem érinti a visszavonás előtt a hozzájárulás alapján tett intézkedések jogszerűségét.
6. A weboldal nem gyűjt automatikusan semmilyen más információt, mint a sütikben található információkat, amelyek használatát a felhasználó elfogadta.
7. A sütiket a felhasználó ismételt weboldallátogatásakor olvassa be a rendszer, ami lehetővé teszi a weboldalnak a felhasználó preferenciáihoz való igazítását.
8. A sütik céljai:
1. Munkamenet fenntartása - lehetővé teszi a kosár vagy a bejelentkezési adatok mentését (ez kiküszöböli a Weboldal minden egyes következő aloldalára való bejelentkezés szükségességét),
2. A Felhasználó eszközének felismerése és a Weboldalnak a Felhasználó preferenciáihoz való igazítása,
3. A Felhasználó megrendelőlapjának kitöltésének pontosságának ellenőrzése;
4. Ellenőrizze, hogy a megrendelőlapot a Felhasználó töltötte-e ki, és nem rosszindulatú program, például egy bot.
9. Marketingtevékenységei részeként, különösen a marketingtevékenységek hatékonyságának értékelése és a hirdetések Felhasználóhoz igazítása terén, a BMS Group a következő harmadik féltől származó szolgáltatásokat használja, amelyek sütiket használnak a weboldalon:

1. Google (Google Analytics) - https://policies.google.com/technologies/partner-sites?hl=pl&amp;hl=pl;
2. Facebook (Facebook Pixel) - https://pl-pl.facebook.com/privacy/explanation/
10. A harmadik felek által megszerzett és gyűjtött információk körét és típusát, valamint tárolásuk időtartamát ezen szervezetek adatvédelmi irányelvei határozzák meg.
11. Rendszerinformációk (rendszernaplók):
1. A felhasználók által használt webböngésző automatikusan továbbítja a számítógépes rekordokat – rendszernaplókat – a rendszergazdának. Ezek olyan információkat tartalmaznak, mint: a korábban meglátogatott weboldal URL-címe, IP-cím, böngésző verziószáma, hozzáférési idő és az átvitt adatok mennyisége.
2. A rendszergazda elemezheti a rendszernaplókat. 3. A megszerzett információkat adminisztratív célokra használja fel, és nem kapcsolódik a felhasználók személyes adataihoz.
12. A rendszernaplók csak a weboldal adminisztrálásához használt segédanyagok, és tartalmuk senkivel sem kerül nyilvánosságra, kivéve azokat, akik jogosultak a kezelésükre.
13. A Weboldal a következő típusú sütiket használja:
1. Munkamenet-sütik – ezek lehetővé teszik, hogy a böngészési munkamenet végéig emlékezzen a kosárban lévő termékekre; a böngésző bezárásakor törlődnek;
2. Teljesítmény-sütik – ezek lehetővé teszik számunkra, hogy információkat gyűjtsünk arról, hogyan használja a Weboldalt (pl. információk a megtekintett termékekről, tranzakciók időiről), és [...] idő elteltével törlődnek;
3. Technikai sütik – ezek lehetővé teszik számunkra annak ellenőrzését, hogy a megrendelőlapot a Felhasználó töltötte-e ki, és nem rosszindulatú program, és hogy a megrendelőlapot a Felhasználó töltötte-e ki. [...] idő elteltével törlődnek.
4. A sütik használatának korlátozása, amelynek célja a Weboldal használatának megkönnyítése és javítása, befolyásolhatja a Weboldal bizonyos funkcióinak használatának lehetetlenségét, vagy bizonyos esetekben megnehezítheti a Weboldal használatát.

XI. Szervezeti és technikai biztonság
1. Felhívjuk figyelmét, hogy az Adatkezelő a weboldal felhasználói által megadott személyes adatok maximális biztonságának garantálása érdekében megfelelő technikai és szervezési intézkedéseket hajtott végre a személyes adatok feldolgozásának biztonságának garantálására.
2. Az Adatkezelő védi a Személyes adatokat jogosulatlan harmadik felek hozzáférésétől, és biztosítja a Személyes adatok védelmét azok tárolása és feldolgozása során, amelyeket azok a szervezetek végeznek, akiknek megbízási szerződések alapján átadták azokat.
3. Az Adatkezelő védi a személyes adatokat a sérüléstől, elvesztéstől vagy megsemmisüléstől. Az Adatkezelő gondoskodik a weboldal biztonságáról - szerverek és kapcsolatok.
4. A személyes adatok védelmével kapcsolatos összes eljárást dokumentálják, rendszeresen felülvizsgálják, és szükség esetén frissítik. A fentiek befolyásolják a megbízott személyes adatok kezelésének folytonosságát és gondosságát.
5. Az Adatkezelő alkalmazottai képzésben részesülnek arról, hogy a weboldal felhasználóit (érintett személyeket) tájékoztassák a személyes adatok feldolgozásáról, az adatvédelmi szabályzatról és a hozzájárulás beszerzéséről.
6. Az Adatkezelő nyilvántartást vezet a jogosult személyekről.
7. A személyes adatokhoz való hozzáférési jogokat (valamint a hozzáférés jellegét és terjedelmét) folyamatosan frissítik, és az alkalmazottak ismereteit naprakészen tartják.
8. A Felhasználók Személyes Adatainak közvetlenül az Adatkezelő általi feldolgozása kizárólag az Adatkezelő székhelyén történik, így kiküszöbölve az ilyen Személyes Adatokhoz való jogosulatlan hozzáférés kockázatát.
9. A Személyes Adatokat megfelelő és szisztematikusan felügyelt adathordozókon tárolják, hogy biztosítsák a Személyes Adatok tárolásának és feldolgozásának biztonságát.
10. A papír alapú (hagyományos) személyes adatokat a jogosulatlan hozzáféréstől elzárva tárolják, megfelelő védelmi intézkedések alkalmazásával, amelyeket az Adatkezelő személyesadat-védelmi szabályzata ír le. Az Adatkezelő alkalmazottai hozzáférnek iratmegsemmisítőkhöz.
11. Az Adatkezelő gyakran ellenőrzi a szerverhozzáférési naplókat.
12. A személyes adatokat nem távolítják el az Adatkezelő székhelyéről.
13. Az Adatkezelő rendszeres biztonsági mentéseket végez, és biztosítja a rosszindulatú programok elleni védelmet.
14. Az Adatkezelő szabályokat, eljárásokat, nyilatkozatokat és megállapodásokat vezetett be a személyes adatok védelmével kapcsolatban (pl. megbízási megállapodások, adatvédelmi nyilatkozatok).