TÁJÉKOZTATÁS AZ ÜGYFELEK SZEMÉLYES ADATAINAK KEZELÉSÉRŐL

SHOTTAS | www.shottas.hu

Utolsó frissítés: 2026. szeptember 21.

1 — Általános tájékoztatás a személyes adatok kezeléséről

1. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) [a továbbiakban: Rendelet] 13. cikke alapján a NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, mint Adatkezelő, ezúton nyújt tájékoztatást a Boltot használó Ügyfelek személyes adatainak kezeléséről.
2. A személyes adatok kezelője gondoskodik a rendelkezésére bocsátott adatok biztonságáról. Minden adat védett és biztosított a jogosulatlan személyek számára történő hozzáférhetővé tétellel, a jogosulatlan személy általi megszerzéssel, a Rendelet rendelkezéseibe ütköző kezeléssel, valamint a jogosulatlan módosítással, elvesztéssel, sérüléssel vagy megsemmisüléssel szemben. A személyes adatokat az Adatkezelő a GDPR rendelkezéseinek és a GDPR-t kiegészítő lengyel jogszabályoknak megfelelően kezeli.
3. A személyes adatok kezelése a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
4. A személyes adatok azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó információk. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító, vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

2 — A személyes adatok kezelőjének azonosító adatai

1. Az Ügyfél személyes adatainak kezelője a NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. Az Adatkezelőt a jelen Tájékoztató további részében NEXURA megjelöléssel is említjük.
2. Az Ügyfél az Adatkezelővel a személyes adatai kezelésével kapcsolatos ügyekben, ideértve az őt megillető jogok gyakorlását is (hozzáférés, helyesbítés, törlés, korlátozás, hordozhatóság, tiltakozás), az alábbi módokon veheti fel a kapcsolatot:
a. e-mail-cím: info@shottasseeds.com
b. postai cím: ul. Kolista 25, 40-486 Katowice, Lengyelország
3. Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt. A személyes adatok védelmével kapcsolatos minden kérdést a fenti elérhetőségekre kell irányítani.

3 — Az adatkezelés jogalapja, céljai és az adatszolgáltatás követelménye

1. A NEXURA az Ügyfél személyes adatait elsősorban az Adásvételi szerződés és a Fiókkezelési szerződés (a továbbiakban együttesen: Szerződés) megkötésével, majd azok teljesítésével, elszámolásával és megszüntetésével kapcsolatos célokból kezeli. Ez magában foglalja a NEXURA és az Ügyfél közötti kommunikációval összefüggő személyes adatok kezelését is, a Szerződés teljesítéséhez szükséges mértékben. A NEXURA ezeket a személyes adatokat a Rendelet 6. cikk (1) bekezdés b) pontja alapján kezeli, mivel az adatkezelés szükséges annak a Szerződésnek a megkötéséhez és teljesítéséhez, amelyben az Ügyfél az egyik fél, valamint a Szerződés megkötését megelőzően a megkötésével kapcsolatos lépések megtételéhez. A személyes adatok e célból történő megadása szerződéses és egyben jogszabályi követelmény. Ezen adatok megadásának hiányában az Adatkezelő nem köti meg a Szerződést.
2. A NEXURA a személyes adatokat az Ügyfél által az Adásvételi szerződéssel és/vagy a Fiókkezelési szerződéssel kapcsolatban benyújtott panaszok kezelése céljából is kezeli. A NEXURA ezeket a személyes adatokat a Rendelet 6. cikk (1) bekezdés f) pontja alapján kezeli, azaz mivel az adatkezelés az Adatkezelőnek az igényekkel szembeni védekezéshez fűződő jogos érdekeiből eredő célok megvalósításához szükséges. A személyes adatok e célból történő megadása szerződéses követelmény. Ezen adatok megadásának hiányában az Adatkezelő nem köti meg a Szerződést.
3. A NEXURA az Ügyfél személyes adatait az Ügyfél Szerződésből eredő kötelezettségeinek nemteljesítésével vagy nem megfelelő teljesítésével, különösen a Termékek értékesítéséért az Ügyfél által fizetendő ellenérték megfizetésére vonatkozó kötelezettségekkel összefüggő esetleges igények érvényesítése céljából is kezeli. A NEXURA ezeket a személyes adatokat a Rendelet 6. cikk (1) bekezdés f) pontja alapján kezeli. A személyes adatok e célból történő megadása szerződéses követelmény. Ezen adatok megadásának hiányában az Adatkezelő nem köti meg a Szerződést.
4. A NEXURA az Ügyfél személyes adatait a saját szolgáltatásai, valamint a NEXURA-hoz kapcsolt vállalkozások által kínált szolgáltatások marketingje céljából kezeli. A NEXURA ezeket a személyes adatokat a Rendelet 6. cikk (1) bekezdés a) pontja alapján, azaz az Ügyfél hozzájárulása alapján kezeli.
5. A NEXURA az Ügyfél személyes adatait a NEXURA-t terhelő jogi kötelezettségek miatt is kezeli, különösen az adójogszabályokból eredő kötelezettségek miatt. A NEXURA ezeket a személyes adatokat a Rendelet 6. cikk (1) bekezdés c) pontja alapján kezeli, azaz mivel az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettségek teljesítéséhez szükséges. A személyes adatok e célból történő megadása jogszabályi követelmény. Ezen adatok megadásának hiányában az Adatkezelő nem köti meg a Szerződést.
6. A NEXURA az Ügyfél személyes adatait az ügyfélszolgálatnak továbbított megkeresések kezelése céljából is kezeli, amennyiben azok nem kapcsolódnak közvetlenül a Szerződés megkötéséhez vagy teljesítéséhez. A NEXURA ezeket a személyes adatokat a Rendelet 6. cikk (1) bekezdés f) pontja alapján kezeli, azaz mivel az adatkezelés az Adatkezelőnek az ügyfélszolgálathoz fűződő jogos érdekeiből eredő célok megvalósításához szükséges. A személyes adatok e célból történő megadása szerződéses követelmény. Ezen adatok megadásának hiányában az Adatkezelő nem tudja lefolytatni a megkeresés kezelésére irányuló eljárást.
7. A NEXURA a Google Analytics 4-et a Bolt forgalmi statisztikájának vezetésére használja — a Süti-szabályzatban leírt módon, és kizárólag akkor, ha az Ügyfél ehhez a süti-hozzájárulási sávon hozzájárul („Statisztika” kategória). A NEXURA ezeket az adatokat az Ügyfél hozzájárulása alapján kezeli (a Rendelet 6. cikk (1) bekezdés a) pontja). Hozzájárulás nélkül a Bolt nem tölti be a Google Analyticset, és semmilyen adatot nem továbbít ennek a szolgáltatásnak.
8. A NEXURA az IP-címet és a kapcsolat technikai adatait a Bolt elérhetővé tétele és biztonságának biztosítása céljából kezeli — a forgalomközvetítő (Cloudflare), a Bolt szervere és az űrlapvédelmi szolgáltatás (reCAPTCHA) révén — a Rendelet 6. cikk (1) bekezdés f) pontja alapján, azaz az Adatkezelőnek a Bolt működésének és biztonságának biztosításához fűződő jogos érdeke alapján, ideértve az űrlapok automatizált visszaélésekkel szembeni védelmét is.
9. Az átvevőpontok térképének megjelenítése és a szállítási cím koordinátáinak meghatározása (OpenStreetMap) a Szerződés megkötését és teljesítését szolgálja; az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja.

4 — Az Adatkezelő által kezelt személyes adatok kategóriái

1. A NEXURA elsősorban az Ügyfél azon személyes adatait kezeli, amelyek a Szerződés megfelelő teljesítéséhez és az Ügyfél azonosításához szükségesek; ezek a következők:
a. utónév (utónevek) és vezetéknév;
b. lakcím;
c. e-mail-cím;
d. bankszámlaszám;
e. telefonszám.

2. Ezenkívül a NEXURA a következőket kezeli:
a. a hozzájárulástól függetlenül — az eszköz IP-címét és a kapcsolat technikai adatait: a Bolttal létesített minden kapcsolat során (Cloudflare forgalomközvetítő, a Bolt szervere), az átvevőpontok térképének megjelenítésekor (OpenStreetMap), valamint a reCAPTCHA szolgáltatással védett űrlapok használatakor — a részleteket az 5. és a 6. rész tartalmazza;
b. kizárólag a „Statisztika” kategóriához való hozzájárulás megadása után — a Bolt használatára vonatkozó, a Google Analyticsnek továbbított adatokat, a Süti-szabályzatban ismertetett körben.

3. Ha a Bolt böngészőben történő használata során hiba lép fel, a Bolt technikai jelentést küld a szerverünkre: a hiba típusát rövid leírással (címek, számok és karaktersorok nélkül), az aloldalt a cím paraméterei nélkül, a webhely verzióját, a böngésző és az eszköz típusát, valamint a piacot. A jelentés nem tartalmaz azonosítókat, sütiket és űrlapokba beírt adatokat; az IP-címet kizárólag a jelentések számának korlátozására és saját ellenőrző próbánk felismerésére használjuk, a jelentésben nem tároljuk. A jelentést nem adjuk át harmadik feleknek, és 14 nap után töröljük. A Bolthoz irányuló teljes forgalomhoz hasonlóan a jelentés a forgalomközvetítőn (Cloudflare) halad át, és a tárhelyszolgáltató szerverén kerül tárolásra — ezek az 5. részben megnevezett adatfeldolgozók; rajtuk kívül senki sem kapja meg.

5 — Az adatok címzettjeinek kategóriái

1. A Rendelet szerint címzett az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel az adatkezelő a személyes adatot közli, függetlenül attól, hogy harmadik fél-e. A Rendelet értelmében harmadik fél pedig az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik — az adatkezelő vagy az adatfeldolgozó felhatalmazása alapján — személyes adatokat kezelhetnek. Adatfeldolgozó pedig az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
2. Nem minősülnek címzettnek azok a közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz.
A fenti magyarázatra tekintettel a NEXURA az alábbi címzetti kategóriákról ad tájékoztatást:
a. a NEXURA tevékenységéhez kapcsolódó jogi és könyvelési szolgáltatásokat nyújtó szervezetek;
b. a NEXURA tevékenységéhez kapcsolódó informatikai szolgáltatásokat, köztük tárhelyszolgáltatást nyújtó szervezetek;
c. futárszolgáltatási tevékenységet végző szervezetek;
d. alvállalkozók és az Adatkezelővel együttműködő szervezetek, amelyeket esetlegesen a Szerződés teljesítésével kapcsolatos egyes feladatok elvégzésével bíznak meg;
e. a fent megjelölteken kívüli szervezetek, amelyek jogszabály alapján jogosultak a NEXURA-tól a NEXURA tevékenységével kapcsolatos információkat megszerezni; ezek az információk az Ügyfél személyes adatait is tartalmazhatják.
f. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — annak az e-mail-marketingplatformnak a szolgáltatója, amelynek segítségével az Adatkezelő a Hírlevél küldését végzi és a Feliratkozók adatait (utónév, e-mail-cím) kezeli. A GetResponse az Adatkezelő nevében adatfeldolgozóként jár el, a GDPR 28. cikkének megfelelően megkötött adatfeldolgozási szerződés alapján;
g. a műszaki infrastruktúra és a kapcsolódó szolgáltatások szolgáltatói, amelyek a GDPR 28. cikke alapján az Adatkezelő nevében adatfeldolgozóként járnak el: OVH — a Bolt szerverének és adatbázisának, vagyis az abban tárolt valamennyi Ügyfél-adatnak a tárhelyszolgáltatása; Cloudflare — a Bolt felé irányuló teljes forgalom közvetítője, ideértve az Ügyfél IP-címét, a kérések fejléceit (a sütiket is) és a kitöltött űrlapok tartalmát; a böngésző a kapcsolódási hibákról jelentéseket is küldhet a Cloudflare-nek; Hetzner és Backblaze — az adatbázis küldés előtt titkosított biztonsági mentéseinek tárolása (a szolgáltatók nem rendelkeznek a kulccsal, a Backblaze pedig egy Amsterdamban, Hollandiában található adatközpontban tárolja azokat); GlobKurier és a kiválasztott fuvarozó — a küldemény feladása: a címzett vezeték- és utóneve vagy cégneve, szállítási címe, telefonszáma és e-mail-címe; CashBill — az elektronikus fizetések kezelése: a fizető fél utóneve, vezetékneve és e-mail-címe; bptech — a Bolt kimenő leveleinek kezelése; OpenStreetMap Foundation — az átvevőpontok térképének megjelenítése (az Ügyfél IP-címe) és a szállítási cím koordinátáinak meghatározása (irányítószám, település és utca);
h. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország, amely az Adatkezelő megbízásából adatfeldolgozóként jár el — a Google Analytics 4 és a Google Tag Manager szolgáltatója, kizárólag a „Statisztika” kategóriához való hozzájárulás megadása után: a Bolt használatára vonatkozó, a Süti-szabályzatban ismertetett adatok, ideértve az eszköz IP-címét;
i. Google — a Bolt kiválasztott űrlapjait védő reCAPTCHA szolgáltatás szolgáltatója: az eszköz IP-címe és a webhely használatára vonatkozó adatok, a 6. részben ismertetett körben;
j. a lengyel Nemzeti Adóigazgatás vezetője (Szef Krajowej Administracji Skarbowej — áfaalanyok jegyzéke, Wykaz podatników VAT) és az Európai Bizottság (VIES-rendszer) — ha a Rendelésben NIP-számot vagy uniós közösségi adószámot adtak meg, a Bolt ezekben a nyilvántartásokban ellenőrzi az adóalany státuszát, és ehhez továbbítja ezt a számot.

6 — A személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbításának szándéka

1. A Bolt a Google Analytics 4-et és a Google Tag Managert kizárólag azt követően használja, hogy az Ügyfél hozzájárult a „Statisztika” kategóriához. Az ezek segítségével gyűjtött, a Süti-szabályzatban ismertetett adatokat a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország kapja meg, amely az Adatkezelő megbízásából adatfeldolgozóként jár el. A Google tájékoztatása szerint ezek az adatok az Európai Gazdasági Térségen kívül, többek között az Egyesült Államokban is kezelhetők. A Google LLC, amelyhez ezek az adatok az Egyesült Államokban eljuthatnak, az EU–U.S. Data Privacy Framework keretében tanúsítvánnyal rendelkezik; erre a keretre vonatkozóan az Európai Bizottság megállapította az adatok megfelelő szintű védelmét (a Bizottság 2023. július 10-i (EU) 2023/1795 végrehajtási határozata, GDPR 45. cikk); a Google feltételei emellett az Európai Bizottság által jóváhagyott általános szerződési feltételeket is előírnak (GDPR 46. cikk (2) bekezdés c) pont). A Bolt nem használja a Meta hirdetési eszközeit, sem a Meta-képpontot. Az Adatkezelő ugyanakkor profilokat üzemeltet a Meta Platforms Ireland Limited szolgáltatásaiban (Facebook, Instagram); az ezekre a profilokra vonatkozó statisztikai adatok tekintetében az Adatkezelő és a Meta Platforms Ireland Limited a GDPR 26. cikke értelmében közös adatkezelők, kölcsönös megállapodásaik lényegét pedig a Süti-szabályzat ismerteti.
2. A GetResponse e-mail-marketingplatform (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Lengyelország) használatával összefüggésben az Ügyfél személyes adatainak (utónév, e-mail-cím) kezelése a Hírlevél küldése céljából történik. A GetResponse S.A. székhelye Lengyelországban (az EGT területén) található, a társaság azonban olyan alvállalkozókat (további adatfeldolgozókat) vesz igénybe, amelyek infrastruktúrája az EGT-n kívül, többek között az Amerikai Egyesült Államokban is elhelyezkedhet (például Google Cloud). Az adattovábbítás — az alvállalkozótól függően — a Bizottság 2023. július 10-i (EU) 2023/1795 végrehajtási határozata (EU–U.S. Data Privacy Framework, GDPR 45. cikk) vagy az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk (2) bekezdés c) pont) alapján történik. A GetResponse adatkezeléséről szóló információk itt érhetők el: https://www.getresponse.com/legal/privacy A GetResponse további adatfeldolgozóinak listája itt érhető el: https://www.getresponse.com/legal/data-processing-agreement

3. A Bolt felé irányuló teljes forgalom a Cloudflare-en (Cloudflare, Inc., Egyesült Államok) halad keresztül, az átvevőpontok térképét és a szállítási cím koordinátáinak meghatározását pedig az OpenStreetMap Foundation (Egyesült Királyság) biztosítja: a böngésző a szervereiről térképrészleteket tölt le (IP-cím), a Bolt szervere pedig a koordináták meghatározása céljából továbbítja neki a szállítási cím irányítószámát, települését és utcáját. A Cloudflare, Inc. részére történő adattovábbítás a társaságnak az EU–U.S. Data Privacy Framework keretében szerzett tanúsítványa alapján történik — erre a keretre vonatkozóan az Európai Bizottság megállapította az adatok megfelelő szintű védelmét (a Bizottság 2023. július 10-i (EU) 2023/1795 végrehajtási határozata, GDPR 45. cikk), az OpenStreetMap Foundation részére történő adattovábbítás pedig az Európai Bizottságnak az Egyesült Királyságban biztosított megfelelő szintű személyesadat-védelemről szóló határozata alapján (GDPR 45. cikk).

reCAPTCHA. A hírlevél-feliratkozási, a bejelentkezési, a fióklétrehozási (a pénztárban is) és a jelszó-visszaállítási űrlapot, valamint a kapcsolatfelvételi űrlapot és a panaszűrlapot a Google által nyújtott reCAPTCHA szolgáltatás védi; azt, hogy a szolgáltatás szkriptje mikor töltődik be, és a böngésző ilyenkor mely szerverekhez csatlakozik, a Süti-szabályzat ismerteti. A böngésző továbbítja a Google-nak az eszköz IP-címét és a webhely használatára vonatkozó adatokat; a Bolt szervere kizárólag a böngészőben generált, egyszer használatos kódot küldi el a Google-nak, hogy megtudja az ellenőrzés eredményét — IP-cím nélkül. Az adatkezelés az Európai Gazdasági Térségen kívüli, többek között egyesült államokbeli szervereken is történhet. Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja (3. rész 8. pont), az EGT-n kívülre történő továbbítás alapja pedig a Google LLC-nek az EU–U.S. Data Privacy Framework keretében szerzett tanúsítványa (a Bizottság (EU) 2023/1795 végrehajtási határozata, GDPR 45. cikk), valamint az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk (2) bekezdés c) pont).

7 — A személyes adatok tárolásának időtartama

1. A Szerződés megkötése céljából kezelt személyes adatokat a Szerződés megkötéséig kezeljük. Ha a Szerződés nem jön létre, az adatokat legkésőbb a Szerződéskötési eljárás megszakítását követő egy (1) év elteltével töröljük. A hozzájárulás alapján kezelt adatok megőrzési idejét a 7. pont tartalmazza.
2. A Termékek értékesítésével összefüggésben kezelt személyes adatokat az Adásvételi szerződés hatálya alatt, annak lejártát követően pedig annak a naptári évnek a végétől számított öt (5) évig kezeljük, amelyben az adófizetési határidő lejárt, az 1997. augusztus 29-i lengyel adózás rendjéről szóló törvény 70. cikk (1) bekezdésének megfelelően (azaz az adóügyi iratok törvényes megőrzési ideje szerint).
3. A Fiók vezetésével összefüggésben kezelt személyes adatokat a Fióknak az Ügyfél általi törlését követően haladéktalanul töröljük (anonimizáljuk). A Fiók törlése nem terjed ki a korábban leadott Rendelésekben vagy a számviteli dokumentációban szereplő adatokra — ezeket a 2. és 5. pontban megjelölt ideig őrizzük meg, a Rendelet 17. cikk (3) bekezdés b) pontjának megfelelően.
4. Az igények megállapítása, érvényesítése vagy az azokkal szembeni védekezés céljából kezelt adatokat ezen igények elévüléséig kezeljük. A lengyel Polgári Törvénykönyv 118. cikke szerint az igények általános elévülési ideje az igény esedékessé válásától számított hat (6) év. A gazdasági tevékenység folytatásával összefüggő igények elévülési ideje három (3) év. Ha a Fogyasztó szokásos tartózkodási helye szerinti országban irányadó elévülési idő hosszabb, ez a hosszabb idő alkalmazandó.
5. Az Adatkezelőre vonatkozó jogi kötelezettségek teljesítése céljából — különösen az adó- és számviteli jogszabályok alapján — kezelt személyes adatokat annak a naptári évnek a végétől számított öt (5) évig kezeljük, amelyben az adófizetési határidő lejárt (a lengyel adózás rendjéről szóló törvény 70. cikk (1) bekezdése), vagy hosszabb ideig, ha ezt a hatályos jogszabályok előírják.
6. Az Adatkezelő jogos érdekeinek érvényesítése céljából kezelt személyes adatokat (például a Szerződéssel közvetlenül nem összefüggő ügyfélmegkeresések kezelése) az adott ügy időtartama alatt, valamint annak lezárását követő egy (1) évig kezeljük, kivéve, ha az ügy jellege vagy folyamatban lévő eljárás miatt hosszabb idő szükséges.
7. A marketinghozzájárulás (3. rész 4. pont) alapján kezelt adatokat legfeljebb a hozzájárulás visszavonásának napjáig kezeljük. A Google Analytics által a statisztikai hozzájárulás (3. rész 7. pont) alapján gyűjtött adatokat a Google a gyűjtésüktől számított 2 hónapig őrzi meg — mind az eseményadatokat, mind a böngészőazonosítóhoz kapcsolódó adatokat; ez az időtartam újabb aktivitás esetén sem hosszabbodik meg. E hozzájárulás visszavonása leállítja a további adatgyűjtést; a korábban gyűjtött adatokat nem törli — ezeket a Google ennek az időtartamnak a leteltével törli.

8 — Tájékoztatás az automatizált döntéshozatalról, ideértve a profilalkotást is

1. Az Ügyfél személyes adatait nem kezeljük automatizált döntéshozatal céljából, egyetlen kivétellel: az űrlapvédelmi szolgáltatás (reCAPTCHA) automatikusan elutasíthatja azt a beküldést, amelyet programtól származónak ítél. Ilyen esetben az Ügyfél kapcsolatba léphet az Adatkezelővel (2. rész).

9 — Tájékoztatás az adatok gyűjtésük céljától eltérő célból történő kezeléséről

1. A NEXURA nem kezeli a személyes adatokat a gyűjtésük céljától eltérő célból.

10 — Tájékoztatás az Ügyfelet megillető jogokról

1. Az Ügyfél jogosult arra, hogy az Adatkezelőtől hozzáférést kérjen a személyes adataihoz, ideértve a kezelt személyes adatokról készült másolat megszerzését is. Az első másolat díjmentes. Az Ügyfél által kért minden további másolatért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
2. Az Ügyfél jogosult arra, hogy az Adatkezelőtől kérje pontatlan személyes adatainak helyesbítését, különösen ha azokat hibásan rögzítették, vagy a rögzítésük óta megváltoztak. Ez a jog a hiányzó adatok kiegészítésére is kiterjed.
3. Az Ügyfél jogosult arra, hogy az Adatkezelőtől kérje személyes adatainak törlését, azzal a fenntartással, hogy ez a jog a Rendeletben meghatározott esetekben gyakorolható. A NEXURA a jogszabályban előírt esetekben megtagadhatja a törlési kérelem teljesítését, különösen ha a további adatkezelés az uniós vagy tagállami jog szerinti, adatkezelést előíró jogi kötelezettség teljesítéséhez, illetve jogi igények megállapításához, érvényesítéséhez vagy védelméhez szükséges.
4. Az Ügyfél jogosult arra, hogy a Rendeletben meghatározott feltételekkel kérje az Adatkezelőtől személyes adatai kezelésének korlátozását.
5. Az Ügyfél a Rendelet 21. cikk (1) bekezdése alapján jogosult tiltakozni személyes adatainak az Adatkezelő általi kezelése ellen, azaz a saját helyzetével kapcsolatos okokból tiltakozhat személyes adatainak a Rendelet 6. cikk (1) bekezdés f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ilyen tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ügyfél érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények megállapításához, érvényesítéséhez vagy védelméhez kapcsolódnak.
6. Az Ügyfél a Rendelet 21. cikk (2) bekezdése alapján jogosult tiltakozni adatainak az Adatkezelő általi kezelése ellen, azaz tiltakozhat adatainak közvetlen üzletszerzés érdekében történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
7. Az Ügyfél jogosult az adathordozhatóságra. Az adathordozhatósághoz való jog azt jelenti, hogy az Ügyfél jogosult az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, továbbá jogosult arra, hogy ezeket a személyes adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az Adatkezelő akadályozná. Ez a jog az Ügyfelet kizárólag olyan személyes adatok tekintetében illeti meg, amelyek kezelése egyidejűleg hozzájáruláson vagy Szerződésen alapul, és automatizált módon történik. Az adathordozhatósághoz való jog gyakorlása során az Ügyfél azt is kérheti, hogy személyes adatait — ha ez technikailag megvalósítható — az Adatkezelő közvetlenül egy másik adatkezelőnek továbbítsa.
8. Az Ügyfél jogosult arra, hogy bármikor visszavonja bármely általa adott hozzájárulását — a 3. rész 4. pontjában említett marketinghozzájárulást, valamint a 3. rész 7. pontjában említett, a Google Analytics statisztikájához adott hozzájárulást; ez utóbbit a Bolt minden oldalának láblécében található „Süti-beállítások” hivatkozással lehet visszavonni. A hozzájárulás visszavonása azonban nem érinti a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét. Ha az Ügyfél személyes adatainak kezelése a hozzájáruláson kívül más jogalapon is történik, az Adatkezelő ezen a más jogalapon továbbra is kezelheti azokat.
9. Az Ügyfél jogosult panaszt benyújtani egy felügyeleti hatósághoz. A GDPR 77. cikk (1) bekezdése alapján ez a jog annak az EU-tagállamnak a felügyeleti hatósága előtt gyakorolható, amelyben az Ügyfél szokásos tartózkodási helye vagy munkahelye található, illetve amelyben a feltételezett jogsértés történt — függetlenül attól, hol van az Adatkezelő székhelye. A (Lengyelországban székhellyel rendelkező) Adatkezelő tekintetében a fő felügyeleti hatóság a Személyesadat-védelmi Hivatal Elnöke (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, honlap: www.uodo.gov.pl. A más EU-/EGT-tagállamokban lakó Ügyfelek a saját nemzeti felügyeleti hatóságukhoz is fordulhatnak. A Magyarországon szokásos tartózkodási hellyel rendelkező Ügyfelek esetében ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., honlap: www.naih.hu. Az EU adatvédelmi hatóságainak teljes listája itt érhető el: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en