Newsletter Subscription

HÍRLEVÉL FELIRATKOZÁSSAL KAPCSOLATOS RÉSZLETES ADATKEZELÉSI TÁJÉKOZTATÓ

DETAILED DATA PROCESSING NOTICE REGARDING NEWSLETTER SUBSCRIPTION

 

1.    Purpose of Data Processing

The Data Controller provides data subjects with the opportunity to subscribe to an electronic newsletter. The purpose of the newsletter is to provide information regarding RAVA KITCHENWARE’s products, services, campaigns, events, and promotional offers.

The Data Controller processes personal data specifically for the following purposes:

  • sending electronic newsletters;
  • marketing communications;
  • sending personalized offers;
  • sending birthday greetings;
  • segmenting subscribers based on their interests;
  • preparing statistical analyses to evaluate the effectiveness of newsletter campaigns.

 

2.     Legal Basis for Data Processing

 

The legal basis for data processing is the data subject’s voluntary, specific, informed, and unambiguous consent pursuant to Article 6(1)(a) and Article 7 of the GDPR.

The data subject has the right to withdraw their consent at any time.

The withdrawal of consent does not affect the lawfulness of data processing carried out prior to the withdrawal.

 

3.    Scope of Processed Personal Data

 

The Data Controller may process the following personal data:

Data Processed

Purpose of data processing

Email address

Sending newsletters, maintaining contact

Last name

Title

First name

Title

Gender

Salutation and personalized communication

Birth month and day

Send a birthday greeting

Country

Geographic segmentation

City

Marketing analysis

Interests

Delivering Relevant Marketing Communications

4.    Scope of Data Subjects

 

The data subject is any natural person

  • who subscribes to the newsletter
  • and provides their consent to do so.

 

5.    Source of personal data

 

Personal data is provided to the Data Controller by the data subject:

  • via the online subscription form,
  • or by subscribing via a separate email.

 

6.    Mandatory provision of data

There is no obligation to provide data

Providing personal data is voluntary.

If the data subject does not provide the required information, the Data Controller will not be able to send them newsletters or personalized offers.

 

7.    Profiling

The Data Controller uses the Klaviyo system to perform automated profiling and data processing for behavioral marketing purposes through automated decision-making.

The data provided by the user is used exclusively to improve the user experience, configure language and regional settings, and personalize the service.

Subscribers’ data may be grouped (segmented) solely for the purpose of personalizing marketing communications.

 

8.    Duration of Data Processing

 

Personal data will be processed

  • until the Data Subject unsubscribes from the newsletter,
  • or withdraws their consent.

Following unsubscription, the Data Controller will delete the personal data immediately, unless further processing is required by law.

 

9.     Data Processors

 

The Data Controller may engage the following data processors:

Data Processor

Role

 

Shopify International Ltd. / Shopify Commerce,

Operation of the website and online store

Shopify International Ltd. / Shopify Commerce,

Hosting Service

Microsoft Corporation

Newsletter Management and Distribution

Klaviyo Inc.

Newsletter – Behavior-Based Marketing Automation

 

10. Data Transfer to Third Countries

 

When managing and sending newsletters, personal data may be transferred to the United States. The Data Controller is required to ensure that the data transfer complies with the safeguards set forth in Chapter V of the GDPR and takes place solely on an appropriate legal basis.

11. Rights of Data Subjects

The data subject has the right to:

  • withdraw their consent at any time;
  • request information regarding the processing of their personal data;
  • access their personal data;
  • request the correction of their personal data;
  • to request the erasure of their personal data;
  • request the restriction of data processing;
  • exercise your right to data portability;
  • object to data processing for direct marketing purposes;
  • file a complaint with the National Authority for Data Protection and Freedom of Information;
  • go to court to enforce your rights.

 

12. Data Security

 

The Data Controller ensures the security of personal data through appropriate technical and organizational measures.

In particular:

  • uses encrypted data connections (SSL/TLS);
  • operates firewall and antivirus systems;
  • performs regular backups;
  • logs access;
  • ensures that only authorized persons have access to personal data.

1.   
Az adatkezelés célja

Az
Adatkezelő lehetőséget biztosít az érintettek számára, hogy elektronikus
hírlevélre feliratkozzanak. A hírlevél célja a RAVA KITCHENWARE termékeivel,
szolgáltatásaival, kampányaival, eseményeivel, valamint promóciós ajánlataival
kapcsolatos tájékoztatás nyújtása.

Az Adatkezelő a személyes
adatokat különösen az alábbi célokból kezeli:

  • elektronikus hírlevelek küldése;
  • marketingkommunikáció;
  • személyre szabott ajánlatok küldése;
  • születésnapi köszöntők megküldése;
  • a feliratkozók érdeklődési kör szerinti
    szegmentálása;
  • statisztikai elemzések készítése a
    hírlevél-kampányok eredményességének értékelése érdekében.

 

2.   
Az adatkezelés jogalapja

 

Az
adatkezelés jogalapja az érintett önkéntes, konkrét, megfelelő tájékoztatáson
alapuló és egyértelmű hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja,
valamint a GDPR 7. cikke alapján.

Az
érintett hozzájárulását bármikor jogosult visszavonni.

A
hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés
jogszerűségét.

 

3.   
A kezelt személyes adatok köre

 

Az Adatkezelő az alábbi
személyes adatokat kezelheti:

Kezelt
adat

Az
adatkezelés célja

E-mail cím

Hírlevelek megküldése,
kapcsolattartás

Vezetéknév

Megszólítás

Keresztnév

Megszólítás

Nem

Megszólítás és személyre
szabott kommunikáció

Születési hónap és nap

Születésnapi üdvözlet
küldése

Ország

Földrajzi szegmentálás

Város

Marketingelemzés

Érdeklődési kör

Releváns
marketingkommunikáció küldése

4.   
Az érintettek köre

 

Az adatkezelés érintettje
minden olyan természetes személy,

  • aki a hírlevélre feliratkozik,
  • és ehhez hozzájárulását megadja.

 

5.   
A személyes adatok forrása

 

A személyes adatokat az
érintett bocsátja az Adatkezelő rendelkezésére:

  • online feliratkozási űrlapon,
  • vagy külön e-mailben történő
    feliratkozás során.

 

6.   
Kötelező adatszolgáltatás

Nincs
kötelező adatszolgáltatás

A
személyes adatok megadása önkéntes.

Amennyiben
az érintett nem adja meg a szükséges adatokat, az Adatkezelő nem tud számára
hírlevelet vagy személyre szabott ajánlatokat küldeni.

 

7.   
Profilalkotás

Az
Adatkezelő automatizált döntéshozatalt a Klaviyo rendszer igénybevétele útján
végez automatizált profilalkotást és viselkedésalapú marketing célú adatkezelést.

A
felhasználó által megadott adatok kizárólag a felhasználói élmény javítását, a
nyelvi és területi beállításokat, valamint a szolgáltatás személyre szabását
szolgálják.

A feliratkozók adatai
kizárólag a marketingkommunikáció személyre szabása érdekében kerülhetnek
csoportosításra (szegmentálás).

 

8.   
Az adatkezelés időtartama

 

A személyes adatok
kezelése addig tart,

  • amíg az Érintett a hírlevélről le nem
    iratkozik,
  • vagy hozzájárulását vissza nem vonja.

A leiratkozást követően az
Adatkezelő a személyes adatokat haladéktalanul törli kivéve, ha azok további
kezelésére jogszabály kötelezi.

 

9.   
Adatfeldolgozók

 

Az Adatkezelő az alábbi
adatfeldolgozókat veheti igénybe:

Adatfeldolgozó

Feladat

 

Shopify International Ltd. / Shopify Commerce,

A weboldal és a
webáruház üzemeltetése

Shopify International Ltd. / Shopify Commerce,

Tárhelyszolgáltatás

Microsoft Corporation

Hírlevelek kezelése és
kiküldése

Klaviyo Inc.

Hírlevél –
viselkedésalapú marketing automatizáció

 

10. Harmadik
országba történő adattovábbítás

 

A hírlevelek
kezelése és kiküldése esetén személyes adatok az Amerikai Egyesült Államokba
továbbíthatók. Az Adatkezelő köteles biztosítani, hogy az adattovábbítás
megfeleljen a GDPR V. fejezetében meghatározott garanciáknak, és kizárólag
megfelelő jogalap mellett történjen.

11. Az
érintettek jogai

Az érintett jogosult:

  • a hozzájárulását bármikor visszavonni;
  • tájékoztatást kérni személyes adatai
    kezeléséről;
  • hozzáférni személyes adataihoz;
  • kérni azok helyesbítését;
  • kérni azok törlését;
  • kérni az adatkezelés korlátozását;
  • élni az adathordozhatósághoz való
    jogával;
  • tiltakozni a közvetlen üzletszerzési
    célú adatkezelés ellen;
  • panaszt tenni a Nemzeti Adatvédelmi és
    Információszabadság Hatóságnál;
  • bírósághoz fordulni jogainak
    érvényesítése érdekében.

 

12. Adatbiztonság

 

Az
Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a
személyes adatok biztonságáról.

Ennek keretében különösen:

  • titkosított adatkapcsolatot (SSL/TLS)
    alkalmaz;
  • tűzfal- és vírusvédelmi rendszereket
    működtet;
  • rendszeres biztonsági mentéseket készít;
  • naplózza a hozzáféréseket;
  • biztosítja, hogy a személyes adatokhoz
    kizárólag az arra feljogosított személyek férhessenek hozzá.