User Creation

FELHASZNÁLÓI FIÓK LÉTREHOZÁSÁVAL KAPCSOLATOS RÉSZLETES ADATKEZELÉSI TÁJÉKOZTATÓ

DETAILED DATA PROCESSING NOTICE REGARDING THE CREATION OF A USER ACCOUNT

1.    Purpose of Data Processing

RAVA Cookware Kft., the Data Controller, provides visitors to the Website with the option to create a user account (hereinafter: Account), which facilitates online shopping, order tracking, and the personalization of the user experience.

The purpose of data processing is, in particular:

  • to create and activate the user account;
  • to identify the user;
  • to ensure secure login;
  • to manage the user profile;
  • tracking orders;
  • maintaining contact with the user;
  • personalizing the user experience;
  • supporting customer service operations.

2.     Legal Basis for Data Processing

The legal basis for data processing is the Data Subject’s voluntary consent pursuant to Article 6(1)(a) and Article 7 of the GDPR.

Consent is voluntary.

The Data Subject has the right to withdraw their consent at any time; however, the withdrawal of consent does not affect the lawfulness of data processing prior to the withdrawal.

3.    Scope of Processed Personal Data

Personal data processed

Purpose of data processing

Form of address

Use of the appropriate form of address

Last name

Identification

First name

Identification

Email address

Login, Contact Information

Password (encrypted)

Verification

Phone number

Contact

Date of Birth

Profile Customization

Country of Residence

Regional settings

Account Settings

User Profile Management

Please note! The Data Controller stores passwords in an unreadable format. Passwords are stored in a form encrypted (hashed) using an appropriate cryptographic method.

4.    Scope of Data Subjects

A Data Subject is any natural person

  • who creates a user account on the Website,
  • or who has an existing user account.

 

5.     Source of Personal Data

 

Personal data is provided directly by the Data Subject:

•     during online registration;

•     when modifying their user profile;

•     when contacting customer service

 

6.    Mandatory Data Disclosure

There is no mandatory data disclosure.

Providing personal data is voluntary.

However, to register, you must provide the information marked as required.

Without them, a user account cannot be created.

 

7.    Profiling

The Data Controller uses the Klaviyo system to perform automated profiling and data processing for behavioral marketing purposes through automated decision-making.

The data provided by the user is used exclusively to improve the user experience, configure language and regional settings, and personalize the service.

 

8.    Duration of Data Processing

The Data Controller will process personal data

  • as long as the user account remains active;
  • or until the Data Subject deletes their account;
  • or until the Data Subject withdraws their consent.

If there is a statutory data retention obligation, the Data Controller will process the data in question for the period specified in the relevant laws.

 

9.     Data Processors

The Data Controller may engage the following data processors:

Data Processor

Purpose of data processing

Shopify International Ltd. / Shopify Commerce,

Operation of the Website

Shopify International Ltd. / Shopify Commerce,

Hosting service

Klaviyo Inc./

Newsletter – Behavioral Marketing Automation

Data processors are authorized to process personal data solely on the basis of written instructions from the Data Controller.

10. Data transfers to third countries

In connection with the operation of user accounts, the following data processors engaged by the Data Controller are located outside the European Union, in the United States of America (“third country”):

  • Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA

Pursuant to Articles 44–49 of the GDPR, personal data may be transferred to a third country only if an adequate level of protection is ensured. The Data Controller ensures the transfer of personal data to a third country by applying the Standard Contractual Clauses (SCCs) approved by the European Commission pursuant to Article 46(2)(c) of the GDPR.

The Data Controller has entered into the SCCs with the relevant data processor (Klaviyo) and has acceded to them within the framework of the data processing agreement. The SCCs and the data processor’s privacy policy can be viewed at the following links:

  • Klaviyo: https://www.klaviyo.com/legal/ data-processing-agreement

11. Rights of Data Subjects

Data subjects have the right to:

  • withdraw their consent at any time;
  • request information regarding the processing of their personal data;
  • access their personal data;
  • request the correction of their personal data;
  • request the erasure of their personal data;
  • request the restriction of data processing;
  • exercise your right to data portability;
  • file a complaint with the National Authority for Data Protection and Freedom of Information (NAIH);
  • go to court to enforce your rights.

 

12. Data Security Measures

The Data Controller ensures the security of personal data through appropriate technical and organizational measures. In particular:

•          uses an HTTPS-encrypted data connection;

•          stores passwords exclusively in encrypted (hashed) form;

•          uses multi-level access control;

•          performs regular backups;

•          logs system access;

•          operates antivirus and firewall systems;

•          ensures that only authorized employees have access to personal data.



1.    Az adatkezelés célja

A RAVA Cookware Kft., Adatkezelő lehetőséget
biztosít a Weboldal látogatói számára felhasználói fiók (a továbbiakban: Fiók) létrehozására, amely megkönnyíti
az online vásárlást, a megrendelések nyomon követését, valamint a felhasználói
élmény személyre szabását.

Az adatkezelés célja
különösen:

  • a felhasználói fiók
    létrehozása és aktiválása;
  • a felhasználó
    azonosítása;
  • biztonságos
    bejelentkezés biztosítása;
  • a felhasználói profil
    kezelése;
  • a megrendelések nyomon
    követése;
  • kapcsolattartás a
    felhasználóval;
  • a felhasználói élmény
    személyre szabása;
  • ügyfélszolgálati
    ügyintézés támogatása.

2.   
Az adatkezelés jogalapja

Az adatkezelés jogalapja az Érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja,
valamint a GDPR 7. cikke alapján.

A hozzájárulás megadása
önkéntes.

Az érintett jogosult
hozzájárulását bármikor visszavonni, azonban a hozzájárulás visszavonása nem
érinti a visszavonást megelőző adatkezelés jogszerűségét.

3.    A kezelt személyes adatok
köre

Kezelt személyes adat

Az adatkezelés célja

Megszólítás

Megfelelő megszólítás alkalmazása

Vezetéknév

Azonosítás

Keresztnév

Azonosítás

E-mail cím

Bejelentkezés, kapcsolattartás

Jelszó (titkosított formában)

Hitelesítés

Telefonszám

Kapcsolattartás

Születési dátum

Profil személyre szabása

Lakóhely szerinti ország

Területi beállítások

Fiókbeállítások

A felhasználói profil működtetése

Figyelem! A jelszavakat az Adatkezelő
nem olvasható formában tárolja. A jelszavak megfelelő kriptográfiai eljárással
titkosított (hash-elt) formában kerülnek tárolásra.

4.   
Az Érintettek köre

Az adatkezelés Érintettje
minden olyan természetes személy,

  • aki a Weboldalon felhasználói fiókot hoz
    létre,
  • vagy meglévő felhasználói fiókkal
    rendelkezik.

 

5.    A személyes adatok forrása

 

A személyes adatokat
közvetlenül az Érintett adja meg:

•     az
online regisztráció során;

•     a
felhasználói profil módosításakor;

•     ügyfélszolgálati
kapcsolattartás során

 

6.   
Kötelező adatszolgáltatás

Nincs kötelező
adatszolgáltatás.

A személyes adatok
megadása önkéntes.

A regisztrációhoz azonban
a kötelezőként megjelölt adatok megadása szükséges.

Hiányukban felhasználói
fiók nem hozható létre.

 

7.   
Profilalkotás

Az
Adatkezelő automatizált döntéshozatalt a Klaviyo rendszer igénybevétele útján
végez automatizált profilalkotást és viselkedésalapú marketing célú adatkezelést.

A
felhasználó által megadott adatok kizárólag a felhasználói élmény javítását, a
nyelvi és területi beállításokat, valamint a szolgáltatás személyre szabását
szolgálják.

 

8.   
Az adatkezelés időtartama

A személyes adatokat az
Adatkezelő addig kezeli,

  • amíg a felhasználói fiók fennáll;
  • vagy amíg az Érintett a fiókját nem
    törli;
  • illetve hozzájárulását vissza nem vonja.

Jogszabályon alapuló
adatmegőrzési kötelezettség fennállása esetén az Adatkezelő a vonatkozó
jogszabályokban meghatározott ideig kezeli az érintett adatokat.

 

9.   
Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veheti
igénybe:

Adatfeldolgozó

Az adatkezelés célja

Shopify International
Ltd. / Shopify Commerce,

A Weboldal működtetése

Shopify International
Ltd. / Shopify Commerce,

Tárhelyszolgáltatás

Klaviyo Inc./

Hírlevél – viselkedésalapú marketing
automatizáció

Az adatfeldolgozók
kizárólag az Adatkezelő írásbeli utasításai alapján jogosultak személyes
adatokat kezelni.

10. Harmadik
országba történő adattovábbítás

A felhasználói fiók
működtetésével összefüggésben az Adatkezelő által igénybe vett alábbi
adatfeldolgozók székhelye az Európai Unión kívül, az Amerikai Egyesült
Államokban („harmadik ország") található:

  • Klaviyo Inc., 125 Summer Street, Floor
    6, Boston, MA 02111, USA

A GDPR 44-49. cikkei
értelmében személyes adatok harmadik országba kizárólag akkor továbbíthatók, ha
megfelelő szintű védelem biztosított. Az Adatkezelő a személyes adatok harmadik
országba történő továbbítását az Európai Bizottság által a GDPR 46. cikk (2)
bekezdés c) pontja alapján jóváhagyott általános szerződési feltételek (Standard Contractual Clauses, „SCC")
alkalmazásával biztosítja.

Az Adatkezelő az SCC-t az érintett
adatfeldolgozóval (Klaviyo) megkötötte, illetve azokhoz csatlakozott az
adatfeldolgozói szerződés keretében. Az SCC és az adatfeldolgozó adatvédelmi
tájékoztatói az alábbi elérhetőségeken tekinthetők meg:

  • Klaviyo: https://www.klaviyo.com/legal/
    data-processing-agreement

11. Az
Érintettek jogai

Az Érintett jogosult:

  • hozzájárulását bármikor visszavonni;
  • tájékoztatást kérni személyes adatai
    kezeléséről;
  • hozzáférni személyes adataihoz;
  • kérni azok helyesbítését;
  • kérni azok törlését;
  • kérni az adatkezelés korlátozását;
  • élni az adathordozhatósághoz való
    jogával;
  • panaszt tenni a Nemzeti Adatvédelmi és
    Információszabadság Hatóságnál (NAIH);
  • bírósághoz fordulni jogainak
    érvényesítése érdekében.

 

12. Adatbiztonsági intézkedések

Az Adatkezelő megfelelő technikai és szervezési
intézkedésekkel biztosítja a személyes adatok biztonságát. Ennek keretében
különösen:

•          HTTPS titkosított adatkapcsolatot alkalmaz;

•          a jelszavakat kizárólag titkosított (hash-elt) formában
tárolja;

•          több szintű hozzáférés-kezelést alkalmaz;

•          rendszeres biztonsági mentéseket készít;

•          naplózza a rendszerhozzáféréseket;

•          vírusvédelmi és tűzfalrendszereket működtet;

•          biztosítja, hogy a személyes adatokhoz kizárólag az arra
feljogosított munkatársak férjenek hozzá.