ADATVÉDELMI TÁJÉKOZTATÓ
1. Bevezető
Számunkra kiemelten fontos, hogy betartsuk az aktuálisan érvényes adatvédelmi szabályozást és törvényeket (így különösen a GDPR-t és a hazai információs önrendelkezési jogról szóló törvényt). Az alábbiakban részletesen bemutatjuk a www.bio-life.hu oldal és a V&V PROMPT Kft. adatvédelemre irányuló lépéseit és az adatgyűjtéssel kapcsolatos folyamatait.
Az adatokat a V&V PROMPT Kft. kezeli, és ez a cég felelős a személyes adatok kezeléséért (Adatkezelő).
Az Adatkezelő adatai:
  • Teljes jogi név: V&V PROMPT Kft.
  • Adószám: 32291885-2-07
  • Cégjegyzékszám: 07-09-034767
  • E-mail cím: info@bio-life.hu
  • Postai cím / Székhely: 8000 Székesfehérvár, Budai út 64. 6. emelet 3. ajtó

2. Fogalommeghatározások
  • „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító alapján azonosítható.
  • „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, megváltoztatás, lekérdezés, felhasználás, közlés, továbbítás, törlés, illetve megsemmisítés.
  • „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
  • „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
  • „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
  • „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

3. Milyen személyes adatokat kezelünk, és milyen okkal?
Az www.bio-life.hu oldalon az alábbi személyes adatokat kezeljük, a cél és a jogalap pontos megjelölésével:
KOMMUNIKÁCIÓS ADATOK
Ide tartozik bármilyen üzenet, amit a weboldalon keresztül, e-mailben, közösségi média üzenetben, vagy bármilyen kommunikációs formában juttatsz el hozzánk.
  • Az adatkezelés célja: A beérkező megkeresések, kérdések megválaszolása, a rendelések gördülékeny teljesítése, valamint esetleges jogi igények esetén a döntési alap szolgáltatása.
  • Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], amely az ügyfelekkel, érdeklődőkkel való üzleti kapcsolattartáshoz és a panaszok kezeléséhez fűződik.
VÁSÁRLÓI ADATOK
Amibe beletartozik minden adat, ami a termékek és szolgáltatások vásárlásával kapcsolatos, mint például a vásárló neve, szállítási és számlázási címe, e-mail címe, telefonszáma, vásárolt termék adatai.
  • Az adatkezelés célja: A megrendelések sikeres teljesítése, a termékek kiszállítása, a számlázás, valamint a jogilag megfelelő feljegyzések vezetése.
  • Az adatkezelés jogalapja: A vásárlással létrejövő szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], valamint a jogi kötelezettségek (számviteli és adózási törvények) teljesítése [GDPR 6. cikk (1) bekezdés c) pont].
FELHASZNÁLÓI ADATOK
Amibe beletartoznak a weboldal használata során keletkező adatok, amik lehetővé teszik az oldal technikai működését és az oldal biztonságának megőrzését.
  • Az adatkezelés célja: A weboldal technikai karbantartása, a biztonsági mentések tárolása, a felhasználói tevékenységek naplózása a visszaélések megelőzése érdekében.
  • Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], amely a weboldal információbiztonságának és stabil online működésének fenntartásához fűződik.
TECHNIKAI ADATOK
Ide tartoznak az oldal használata során keletkezett adatok, mint az IP-cím, a bejelentkezési adatok, böngészőadatok, az egyes oldalak látogatási ideje, oldalmegtekintések és navigációs utak, az oldalak látogatásának száma és időpontja, időzónák, és a készülék adatai, amellyel megtekinted az oldalt. Az adatok forrása az analitikai szoftverünk.
  • Az adatkezelés célja: Az oldal biztonságos és technikailag hibátlan működésének biztosítása, csalások, kibertámadások megelőzése, valamint a felhasználói élmény optimalizálása.
  • Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], amely a weboldal alapvető informatikai védelméhez és működtetéséhez fűződik.
MARKETING ADATOK
Ide tartoznak a látogató preferenciái, hogy milyen marketingtartalmat fogad tőlünk szívesen. Ebbe a körbe tartoznak a weboldalon elhelyezett marketing és analitikai sütik (cookie-k), a Facebook-pixel, a Google Analytics adatai, valamint a célzott, releváns hirdetések biztosítása a Facebook™ platformon és más felületeken.
  • Az adatkezelés célja: Személyre szabott ajánlatok, kedvezmények és releváns hirdetések megjelenítése, hírlevél küldése, valamint a marketingkampányok hatékonyságának mérése.
  • Az adatkezelés jogalapja: Az érintett kifejezett, önkéntes és előzetes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amelyet a felhasználó a weboldalra történő belépéskor a süti-sávban (cookie banner), vagy a hírlevélre feliratkozás során ad meg. Ez a hozzájárulás bármikor ingyenesen visszavonható.
Kijelentjük, hogy a tevékenységünk során nem gyűjtünk különleges/érzékeny adatokat (pl. faji vagy etnikai származás, politikai vélemény, vallási meggyőződés, egészségügyi adatok, genetikai vagy biometrikai információk).

4. Hogyan gyűjtünk adatokat?
Személyes adatokat gyűjthetünk közvetlenül a felhasználótól (például egy rendelés leadásával vagy üzenet küldésével).
Bizonyos adatok automatikusan kerülnek gyűjtésre az oldal használata során (sütik/cookie-k és hasonló technológiák segítségével), amelyek kizárólag a felhasználó előzetes hozzájárulása után lépnek működésbe.
Bizonyos technikai adatokat külső partnerektől fogadunk, mint például analitikai szolgáltatóktól (Google), hirdetési hálózatoktól (Facebook/Meta), illetve fizetési szolgáltatóktól (SimplePay).

5. Az adatvédelemmel kapcsolatos gyakorlati lépéseink
A www.bio-life.hu számára rendkívül fontos a felhasználók adatainak védelme. Az oldalon az alábbi biztonsági intézkedéseket alkalmazzuk:
  • Az űrlapokon megadott és oldalon keletkező adatok védelme érdekében szigorú SSL titkosítást alkalmazunk a teljes weboldalon.
  • Az oldal támadás elleni védelme érdekében prémium biztonsági szoftvert futtatunk, amely védelmet nyújt a kártékony kódok és a jogosulatlan hozzáférési kísérletek ellen.
  • Az oldal adatbázisaiban a vásárlási és felhasználói adatok biztonságos, zárt rendszerben vannak tárolva.

6. Az adatkezelés időtartama (Meddig tároljuk az adatokat?)
  • Vásárlási adatok és bizonylatok: A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a számlákat és a bennük szereplő személyes adatokat (név, számlázási cím) a kiállítástól számított 8 évig kötelező megőriznünk.
  • Kommunikációs és kapcsolati adatok: Az üzenetváltás lezárásától számított maximum 5 évig (az általános polgári jogi elévülési idő végéig) tároljuk az esetleges jogi igények érvényesíthetősége miatt.
  • Marketing célú adatok (hírlevél, sütik): Az adatok kezelése a felhasználó hozzájárulásának visszavonásáig (leiratkozásig, vagy a sütik böngészőből való törléséig) tart.

7. Adatfeldolgozók és címzettek (Kik láthatják az adataidat?)
A szolgáltatások teljesítése és a webáruház működtetése érdekében az alábbi külső adatfeldolgozókat vesszük igénybe:
  • Tárhely-szolgáltató: Websupport Magyarország Kft. (Székhely: 1119 Budapest, Fehérvári út 97-99., Cégjegyzékszám: 01-09-381419) – Feladata: A weboldal fájljainak és az online adatbázisnak a biztonságos fizikai tárolása szervereken.
  • Online fizetési partner: OTP Mobil Kft. (SimplePay) (Székhely: 1143 Budapest, Ilka utca 31.) – Feladata: A bankkártyás fizetési folyamat biztonságos lebonyolítása.
  • Szállítási partner: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (Székhely: 2351 Alsónémedi, GLS Európa u. 2.) – Feladata: A megrendelt csomagok fizikai kiszállítása a vevőnek (a név, a szállítási cím, a telefonszám és az e-mail cím átadásával).
  • Könyvelés: Az Adatkezelő által megbízott hivatalos könyvelőiroda – Feladata: A törvényi adó- és számviteli kötelezettségek teljesítése a kiállított számlák alapján.
  • Analitikai és hirdetési partnerek: Google Ireland Ltd. (Írország) és Meta Platforms Ireland Ltd. (Írország) – Feladata: Weboldal statisztikák készítése és hirdetések optimalizálása (kizárólag süti-hozzájárulás esetén).

8. Az érintettek jogai és jogorvoslati lehetőségek
A GDPR értelmében Önnek, mint érintettnek, az info@bio-life.hu e-mail címen benyújtott kérelmére az alábbi jogokat biztosítjuk:
  • Hozzáférés joga: Tájékoztatást kérhet arról, hogy milyen személyes adatait, milyen célból és mennyi ideig kezeljük.
  • Helyesbítés joga: Kérheti a pontatlan vagy megváltozott személyes adatainak azonnali javítását.
  • Törléshez való jog („az elfeledtetés joga”): Kérheti adatainak törlését, kivéve, ha az adatkezelést jogszabály (pl. a számviteli törvény 8 éves megőrzési kötelezettsége) kötelezővé teszi számunkra.
  • Adatkezelés korlátozásának joga: Kérheti az adatok zárolását (kezelésük korlátozását), ha vitatja azok pontosságát vagy az adatkezelés jogalapját.
  • Adathordozhatóság joga: Kérheti a megadott adatainak kiadását tagolt, széles körben használt, géppel olvasható formátumban.
  • Tiltakozás joga: Tiltakozhat a jogos érdekből végzett adatkezelés ellen.
Jogorvoslat:
Amennyiben úgy érzi, hogy a V&V PROMPT Kft. megsértette a személyes adatok védelméhez fűződő jogait, kérjük, először vegye fel velünk a kapcsolatot az info@bio-life.hu címen a probléma gyors és békés rendezése érdekében.
Ön közvetlenül a felügyeleti hatósághoz is fordulhat panasszal:
  • Név: Nemzeti Adatvédelmi és Információs Hatóság (NAIH)
  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Postacím: 1363 Budapest, Pf.: 9.
  • E-mail: ugyfelszolgalat@naih.hu
  • Weboldal: www.naih.hu
Jogainak megsértése esetén az Adatkezelő ellen bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.