Adatvédelmi nyilatkozat

Érvényes 2024. szeptember 1-jétől

Fontos számunkra, hogy a mindenkor hatályos adatvédelmi szabályoknak és törvényi előírásoknak megfelelünk. Ezért az alábbiakban részletesen ismertetjük a herbafulvo.eu weboldal és az MD Vital Kft. által az adatvédelem tekintetében hozott intézkedéseket, valamint a személyes adatok feldolgozásával kapcsolatos folyamatokat.

Az adatokat az MD Vital Kft. kezeli, ez a cég felelős az adatkezelésért.

Teljes, bejegyzett cég:
MD Vital Kft.
E-mail cím: info@herbafulvo.eu
Postacím: H-6600 Szentes, Tóth József utca 16/1.

Milyen személyes adatokat dolgozunk fel és miért?

A személyes adatok olyan adatok, amelyek egy személy egyedi azonosítására alkalmasak. A herbafulvo.eu weboldalon a következő személyes adatokat kezeljük, a jogalap megjelölésével:

Kommunikációs adatok

Ide tartoznak a weboldalon, e-maileken, közösségi média értesítéseken vagy a kommunikáció bármely más formáján keresztül hozzánk küldött üzenetek.

Ezeket az adatokat azért dolgozzuk fel és tároljuk, hogy a megrendeléseket teljesíteni tudjuk. Jogi eljárás esetén ezek az adatok szolgálhatnak a döntéshozatal alapjául.

Ennek az adminisztrációnak a jogalapja a felhasználónak a tevékenységünkhöz fűződő kimutatható érdeke, amely a nekünk küldött üzenetekből derül ki.

Ügyféladatok

Ide tartozik minden olyan adat, amely a termékek és szolgáltatások megvásárlásával kapcsolatban keletkezik, pl. a vásárló neve, szállítási és számlázási címe, e-mail címe, telefonszáma és a megvásárolt termék adatai.

Ezeket az adatokat a megrendelések sikeres teljesítése érdekében és a vásárlási folyamatok törvényeknek megfelelő nyilvántartása érdekében dolgozzuk fel.

Ezen adatok gyűjtésének jogalapja az ügyfél és az MD Vital Kft. közötti, a megrendelésből eredő adásvételi szerződés teljesítése.

Felhasználói adatok

Ide tartoznak a weboldal használata során keletkező adatok, amelyek lehetővé teszik a weboldal technikai működését, a weboldal biztonságának fenntartását, a felhasználói tevékenység nyilvántartását, hogy Ön mindig a legmegfelelőbb tartalmakhoz férhessen hozzá.

Az adatok feldolgozásának jogalapja a felhasználónak a tevékenységünkhöz fűződő bizonyítható érdeke, amelynek biztonsága és a weboldal technikai működése érdekében ez a tárolás szükséges.

Technikai adatok

Ide tartoznak a weboldal használata során keletkező adatok, mint például az IP-címek, bejelentkezési adatok, böngészési adatok, az egyes oldalakon eltöltött idő, az oldalmegtekintések és navigációs útvonalak, az oldalmegtekintések száma és ideje, időzónák, a weboldal látogatásához használt hardverre vonatkozó információk. Ezeket az adatokat az elemző szoftverünk generálja.

Azért dolgozzuk fel ezeket az adatokat, hogy elemezni tudjuk a felhasználók viselkedését a weboldalon, fenntartsuk weboldalunk biztonságos működését és megértsük marketing döntéseink hasznosságát.

Az adatok kezelésének jogalapja a felhasználónak a tevékenységünkhöz fűződő bizonyítható érdeke, amely lehetővé teszi számunkra, hogy ezeket az adatokat a biztonsági elvárásoknak megfelelően kezeljük, és a hatékonyabb működés érdekében üzleti tevékenységünk bővítésére használjuk fel.

Marketing adatok

Ide tartoznak a felhasználó preferenciái arra vonatkozóan, hogy milyen marketing tartalmakat szeretne tőlünk kapni.

Ezeket az adatokat azért dolgozzuk fel, hogy lehetővé tegyük a versenyeken való részvételt, és hogy termékeinkről/szolgáltatásainkról szóló reklámokat küldjünk az irántuk érdeklődő felhasználóknak.

Az összegyűjtött adatokat időnként felhasználhatjuk ilyen célokra, például célzott, releváns hirdetésekkel a FacebookTM platformon vagy különböző dinamikus hirdetési felületeken keresztül. Arra is felhasználhatjuk, hogy mérjük a hirdetéseink hatékonyságát.

Az adatok kezelésének jogalapja a felhasználónak a tevékenységünkhöz fűződő kimutatható érdeke, amely lehetővé teszi számunkra, hogy ezeket az adatokat a biztonsági elvárásoknak megfelelően kezeljük, és a hatékonyabb működés érdekében üzleti tevékenységünk bővítésére használjuk fel.

Működésünk során nem gyűjtünk olyan érzékeny adatokat, amelyekből etnikai származás, vallási meggyőződés, szexuális élet és szexuális irányultság, politikai vélemény és szakszervezeti tagság, illetve egészségügyi, genetikai vagy biometrikus adatokra lehetne következtetni.

Hogyan történik az adatgyűjtés?

A személyes adatok gyűjtése történhet oly módon, hogy azokat közvetlenül a felhasználó adja meg nekünk (pl. megrendelés, regisztráció vagy üzenetküldés útján).

Más adatokat automatikusan gyűjtünk a weboldal használata során, pl. úgynevezett cookie-k vagy hasonló technológiák segítségével. Ezeket a felhasználó csak az engedély megadását követően tudja aktiválni.

További információkért kérjük, olvassa el a cookie-nyilatkozatunkat.

Bizonyos adatokat külső partnerektől kapunk, pl. elemző szolgáltatóktól, mint a Google (EU-n kívüli partner), hirdetési hálózatoktól, mint a Facebook (EU-n kívüli partner), vagy különböző fizetési lehetőségeket kínáló partnerektől, mint a PayPal (EU-n kívüli partner), Stripe (EU-n kívüli partner), Brain Tree (EU-n kívüli partner) stb.

Az adatvédelemmel kapcsolatos gyakorlati lépések

Az MD Vital Kft. számára a fogyasztói adatok védelme és a vonatkozó előírások betartása kiemelten fontos. Ezért a weboldal adatvédelmi hatástanulmányát követően összeállítottuk a gyűjtött adatok listáját, azok szükségességét és jogalapját, valamint jogi megfelelőségét.

• Az űrlapokon megadott és a weboldalon generált adatok védelme érdekében a teljes weboldalon SSL-tanúsítványt használunk (Let’s Encrypt Authority X3 tanúsítvány).
• A weboldal támadások elleni védelme érdekében kiváló minőségű biztonsági szoftvert használunk (iThemes Security Pro), hogy megvédjük a tárolt adatokat az úgynevezett „brute force” és vírustámadásoktól.
• A vásárlói és vásárlási adatokat titkosított formában (álnevesítve) tároljuk a weboldalon található adatrekordokban, így azok harmadik fél számára nem olvashatók.
• Ebben az adatvédelmi nyilatkozatban a felhasználóknak lehetőségük van arra, hogy űrlapok segítségével tájékoztatást kérjenek személyes adataik feldolgozásáról, valamint hogy személyes adataikat megváltoztassák vagy töröljék.

Üzleti tevékenységünk érdekében időről időre szükségessé válik bizonyos adatok továbbítása szolgáltatási partnereinknek (pl. tárhelyszolgáltatók, teljesítő cégek, szállítási szolgáltatások, hírlevelekhez szükséges szoftverek).

Ezekben az esetekben mindig úgy választjuk ki a partnert, hogy az megfeleljen a GDPR-rendelet követelményeinek, és az USA-ban székhellyel rendelkező partner esetében részt vesz az EU-USA Privacy Shield adatvédelmi kezdeményezésben. Ezen túlmenően partnereinkkel adatkezelési megállapodást íratunk alá, hogy biztosítsuk az adatok felelősségteljes feldolgozását.

Marketingkommunikáció

A vállalat tevékenységei során a marketingkommunikáció megvalósítása alapvető fontosságú. Az adatfeldolgozás jogalapja ebben a tekintetben a szolgáltatásaink iránt mutatott érdeklődés vagy a felhasználó kifejezett hozzájárulása.

Az Európai Unió adatvédelmi és elektronikus hírközlési rendeleteivel (PECR) összhangban marketing célú hírleveleket küldünk a felhasználóknak, ha vásároltak tőlünk, vagy ha kifejezett beleegyezésüket adták.

E hozzájárulás visszavonását és a hírlevél-feliratkozás lemondását mindig könnyen hozzáférhetővé tesszük. A leiratkozási link minden e-mail végén megtalálható. Adatai törlését az adatbázisból a info@herbafulvo.eu e-mail címen kérheti. A marketingkommunikációról való leiratkozás után továbbra is küldhetünk értesítéseket, de csak a megrendelések teljesítésével kapcsolatban.

A személyes adatokra vonatkozó megjegyzések

A szokásos üzletmenet fenntartása érdekében néha szükséges személyes adatokat továbbítani bizonyos partnereinknek. Ezek a következők:

• Informatikai szolgáltatók és az informatikai rendszerek hibaelhárításával és karbantartásával foglalkozó cégek

Sybell Informatika Korlátolt Felelősségű Társaság
Magyarország – 1158 Budapest, Késmárk utca 7/B 2. em. 206.
EU ÁFA szám: HU25859502
Telefon: +36 1 707 6726
E-mail cím: hello@sybell.hu

• Szakértő partnereink, pl. ügyvédek, könyvelők, bankok, biztosítótársaságok.

K&H Bank Kft.

Székhely címe: 1095 Budapest, Lechner Ödön fasor 9.

Központi telefonszám: +36 1 328 9000

REVOLUT BANK UAB

Székhely címe: Konstitucijos ave. 21B, Vilnius, LT-08130, Lithuania

Jazz-Tax Kft.

Székhely címe: 5540 Szarvas, Kossuth Lajos utca 40.

• Kormányzati hatóságok, amelyeknek tevékenységünket be kell jelentenünk
• Fizetési szolgáltatók, amelyek a bankkártyaadatokat biztonságosan kezelik

Stripe Inc.

510 Townsend Street San Francisco, CA 94103 Egyesült Államok

Telefon: 1-888-963-8955

• Számlázási szolgáltatók

www.szamlazz.hu

KBOSS.hu Kft

Magyarország 1031 Budapest, Záhony utca 7/C.

info@szamlazz.hu

• Kézbesítő szolgáltatók, akik a leadott megrendeléseket a szállítási címre szállítják ki.

Zásilkovna s.r.o.

Lihovarská 1060/12, 190 00 Praha 9

Azonosítószám: 28408306

E-mail: info@packeta.com

DHL International Ltd.

Postacím: Deutsche Post AG, központi iroda, 53250 Bonn.

Charles-de-Gaulle-Str. 20

53113 Bonn Németország

Telefon: +49 228 182-0

E-mail: impressum.brief@deutschepost.de

General Logistics Systems B.V.

Breguetlaan 28-30

1438 BC Oude Meer

E-mail: info@gls-holding.com

• Fulfilment cégek, amelyek termékeink tárolását és csomagolását végzik

Webshippy Kft. és szállító partnerei

Logisztikai központ:

East Gate Business Park C/2.

Fót, MAGYARORSZÁG, 2151

Telefon: +36 1 99 88 099

Nemzetközi adattovábbítás

Az üzleti műveletek fenntartása érdekében néha szükséges, hogy a felhasználók személyes adatait az Európai Gazdasági Térségen (EGT) kívül található egyes partnereinknek továbbítsuk.

Az EGT-n kívüli országok gyakran nem biztosítanak egyenértékű szintű adatvédelmet, ezért az európai törvények tiltják az adattovábbítást, hacsak nem teljesülnek a megfelelő feltételek.

A személyes adatok EGT-n kívülre történő továbbítása esetén a 4. pontban leírtakon túlmenően minden esetben a következő további lépéseket tesszük az adatbiztonság érdekében:

• Az adatokat csak olyan országokba továbbítjuk, amelyeket az Európai Bizottság az adatbiztonság szempontjából megfelelőnek minősített.
• Kizárólag olyan, az Egyesült Államokban székhellyel rendelkező szolgáltatásokat veszünk igénybe, amelyek részt vesznek az EU-USA adatvédelmi pajzs adatvédelmi kezdeményezésben.

Amennyiben a fenti feltételek nem teljesülnek, felhasználóinktól kifejezett hozzájárulást kérünk az adattovábbításhoz. Ez a hozzájárulás bármikor visszavonható.

Harmadik fél weboldalára vezető linkek

Weboldalunk alkalmanként tartalmazhat olyan linkeket, amelyek harmadik fél weboldalára vezetnek, vagy olyan beágyazott kódrészleteket tartalmazhatnak, amelyek harmadik fél szolgáltatásainak működését biztosítják.

Az ilyen linkekre való kattintás vagy a beágyazott rendszerek használata lehetővé teheti harmadik felek számára, hogy adatokat gyűjtsenek felhasználóinkról.

Bár mindent megteszünk, hogy partnereinket gondosan ellenőrizzük, nincs befolyásunk az adatvédelmi szabályozásaikra, és nem vállalunk felelősséget értük.

Az adatkezelés időtartama

A felhasználói adatokat mindig csak addig tároljuk, amíg jogi/számviteli/adatkezelési kötelezettségeink ezt szükségessé teszik, vagy amíg a szolgáltatások működéséhez szükségesek.

Az adatkezelés időtartamának meghatározásakor figyelembe vesszük az adatok terjedelmét, jellegét és érzékenységét, valamint adatvédelmi incidens esetén az esetleges kiszivárgás lehetséges hatásait.

Adózási célokból az ügyfelek számlázási és vásárlási adatait legalább nyolc évig meg kell őriznünk, hogy eleget tegyünk jogi kötelezettségeinknek.

Bizonyos körülmények között az adatokat anonim formában statisztikai célokra is felhasználhatjuk, ebben az esetben az adatokat értesítés nélkül, határozatlan ideig megőrizzük.

A felhasználó jogai

Az Európai Unió általános adatvédelmi rendelete (GDPR) a következő jogokat biztosítja a weboldal felhasználóinak:

a, Hozzáférés a személyes adatokhoz

A weboldal felhasználói jogosultak másolatot kérni az MD Vital Ltd. által tárolt személyes adataikról. Ezt a kérést általában ingyenesen, a kéréstől számított 14 napon belül teljesítik.

Ismételt, bosszantó, megalapozatlan adatkérés esetén az MD Vital Kft. az adatok biztosításáért ésszerű összeget számíthat fel, és az adatok előállítása több időt vehet igénybe.

Az MD Vital Kft. az adatok átadása előtt a személyazonosság igazolását kéri a visszaélésszerű felhasználás megakadályozása érdekében. Személyes adatok kéréséhez kérjük, használja az alábbi kapcsolatfelvételi űrlapot ITT.

b, Személyes adatok módosítása

Ha a személyes adatok megváltoztak vagy tévesen lettek megadva, a felhasználók jogosultak a helyesbítést kérni. A személyes adatok módosításához kérjük, lépjen kapcsolatba velünk a info@herbafulvo.eu e-mail címen keresztül.

c, Személyes adatok törlésének kérése

A weboldal felhasználói jogosultak kérni valamennyi személyes adatuk törlését. Ezt a kérést a kéréstől számított 14 napon belül díjmentesen teljesítjük. A személyes adatok törlését követően a felhasználó nem férhet hozzá felhasználói fiókjához (ha van ilyen).

Az MD Vital Kft. a visszaélések megelőzése érdekében az adatok törlése előtt megköveteli a személyazonosság igazolását. A személyes adatok törléséhez kérjük, használja az alábbi kapcsolatfelvételi űrlapot ITT.

d, Az adatfeldolgozás korlátozására irányuló kérelem

A weboldal felhasználói jogosultak kérni személyes adataik harmadik fél (szolgáltató partnerek) részére történő átadásának korlátozását a személyes adataik kezelésében. A kérelem benyújtásakor meg lehet nevezni az egyes partnereket is, akikre a korlátozásnak vonatkoznia kell.

Fontos megjegyezni, hogy a weboldal működéséhez elengedhetetlen az együttműködés bizonyos szolgáltató partnerekkel. Amennyiben egy ilyen partnerre vonatkozó korlátozásra kerül sor, a weboldal bizonyos szolgáltatásai a felhasználó számára elérhetetlenné válhatnak.

Az MD Vital Kft. a személyes adatok továbbításának korlátozása előtt a visszaélések megelőzése érdekében a személyazonosság igazolását kéri. A személyes adatok továbbításának korlátozásához kérjük, használja az alábbi kapcsolatfelvételi űrlapot ITT.

Magyarországon az illetékes adatvédelmi hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). A felhasználók a NAIH honlapján további információkat találnak adatvédelmi jogaikról.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: H-1125 Budapest, Szilágyi Erzsébet fasor 22/C

Postacím: H-1530 Budapest, Pf. 5

Telefon: +36 1 391 1400

Fax: +36 1 391 1410

E-mail: ugyfelszolgalat@naih.hu

Honlap: http://www.haih.hu

Álnevesített adatok és sütik

A herbafulvo.eu weboldalon az e-mailekben és a weboldalon megjelenő hirdetésekben használt cookie-k és hasonló technológiák, mint például a nyomkövető kód, újramarketing azonosítók, pixelek, csak a felhasználó hozzájárulásával lépnek érvénybe.

Ezek a technológiák segítenek abban, hogy jobban megértsük a felhasználók viselkedését és érdeklődési körét, hogy munkánkat jobbá és hatékonyabbá tegyük. Célunk, hogy a herbafulvo.eu weboldal használatát a lehető legjobban felhasználóbaráttá és személyre szabottá tegyük. Ha a felhasználó meg kívánja tiltani a nem személyes adatok rögzítését ezekkel a technológiákkal, a következő lehetőségek állnak rendelkezésére:

• A weboldalon megjelennek a cookie-kra vonatkozó figyelmeztetések, amelyek segítségével az aktiválás letiltható,
• a cookie-kat magában a webböngészőben lehet letiltani.

A herbafulvo.eu weboldalon található egyéb cookie-król és nyomkövető kódokról további információkat a cookie-nyilatkozatunkban talál.