Adatvédelmi szabályzat - canna4bliss.com

A hatálybalépés időpontja: 2025. április 13.

1. Bevezetés

A canna4bliss.com weboldal üzemeltetője (a továbbiakban: a canna4bliss.com weboldal) "Weboldal"), GOEBLYOES LASZLO (a továbbiakban: a Bizottság) "Adatkezelő".), elkötelezett a látogatók személyes adatainak védelme mellett. A jelen Adatvédelmi szabályzat (a továbbiakban: "Adatvédelmi szabályzat") célja a látogatók magánéletének védelme. "Politika".) célja, hogy az Európai Unió általános adatvédelmi rendeletének (GDPR) és az alkalmazandó spanyol adatvédelmi jogszabályoknak megfelelően részletes tájékoztatást nyújtson Önnek a személyes adatok WordPress és WooCommerce alapú webáruházunkban történő feldolgozásáról.

2. Az adatkezelő adatai

Név: GOEBLYOES LÁSZLÓ
Bejegyzett székhely: PLAZA DE JANDIA Nº 1, 2ª planta, puerta 2A, 35100 SAN BARTOLOMÉ DE TIRAJANA (LAS PALMAS), Spanyolország
Adóazonosító szám (NIF): Y0192822G
E-mail: info@canna4bliss.com
Telefonszám: 928148101

3. A feldolgozott személyes adatok köre

Az adatfeldolgozás során a következő személyes adatokat kezelhetjük Önről:

3.1. A regisztráció során megadott adatok:

Név
E-mail cím
Jelszó (titkosítva tárolva)

3.2. A vásárlás során megadott adatok:

Név és számlázási cím
Név és szállítási cím (ha eltér)
Telefonszám
E-mail cím

3.3. A hírlevélre való feliratkozáskor megadott adatok:

Név
E-mail cím

3.4. A kapcsolatfelvételi űrlapon keresztül megadott adatok:

Név
E-mail cím
Az üzenetben esetlegesen megadott egyéb személyes adatok

3.5. A CRM rendszerben feldolgozott adatok:

A fenti azonosító és elérhetőségek
Vásárlási előzmények és preferenciák
Webhelyi interakciók (pl. elhagyott kosarak, megtekintett termékek)
Kommunikációs előzmények (pl. e-mailek)

3.6. Automatikusan (sütik, pixelek és hasonló technológiák segítségével) gyűjtött technikai és viselkedési adatok:

IP-cím (anonimizált vagy teljes, a konfigurációtól függően)
Böngésző típusa és verziója
Operációs rendszer
A látogatás dátuma, időpontja és időtartama
Oldalmegtekintések, termékek és kattintások
Referrer URL (Referrer URL)
Hirdetési interakciók (pl. hirdetéskattintások, konverziók)
Eszköz típusa (asztali, mobil)
Az általunk használt sütikről és nyomkövető technológiákról részletes információkat a külön Cookie-szabályzatunkban talál.

4. Az adatfeldolgozás célja és jogalapja

Az Ön személyes adatait a következő célokból és jogalapokon kezeljük:

A feldolgozás célja	Feldolgozott adatok (példák)	Jogalap (GDPR 6. cikk (1) bekezdés)
Felhasználói fiók létrehozása és kezelése	Regisztrációs adatok (név, e-mail, jelszó)	Az Ön hozzájárulás (a) a regisztráció során.
Beszerzési feldolgozás és teljesítés, kapcsolatfelvétel	Beszerzési adatok (név, címek, telefon, e-mail)	Szerződés végrehajtása (b) Ön és az Adatkezelő között.
Számlázás, számviteli kötelezettségek teljesítése	Számlázási adatok (név, cím, ÁFA szám [adott esetben])	Megfelelés egy jogi kötelezettség (c) az Adatkezelőre alkalmazandó, pl. spanyol adó- és számviteli jogszabályok.
Hírlevelek küldése (Newsletter)	Név, e-mail cím	Az Ön hozzájárulás (a) a jegyzéskor adható.
Ügyfélkapcsolat-kezelés (CRM)	CRM-ben feldolgozott adatok (azonosítók, kapcsolat, vásárlási előzmények, interakciók)	A jogos érdek (f) az Adatkezelő az ügyfélkiszolgálás és a kommunikáció minőségének javítása érdekében, vagy az ügyfélszolgálat és a kommunikáció minőségének javítása érdekében, vagy hozzájárulás (a) bizonyos CRM-funkciókhoz (pl. preferencia-alapú ajánlatok).
Marketing automatizálás	CRM adatok, e-mail, vásárlási előzmények és böngészési előzmények	Az Ön hozzájárulás (a) marketingkommunikáció küldésére (kivéve a b) pont szerinti szerződés teljesítésén alapuló tranzakciós üzeneteket).
Weboldal teljesítményelemzés és fejlesztés	automatikusan gyűjtött technikai és viselkedési adatok (pl. Google Analytics)	Az Ön hozzájárulás (a) a nem alapvető fontosságú sütik/analitikai technológiák használata.
Online hirdetések célzása és mérése (Remarketing)	Automatikusan gyűjtött technikai és viselkedési adatok (pl. Facebook Pixel, Google Ads Tracking Codes)	Az Ön hozzájárulás (a) a nem alapvető fontosságú sütik/marketing/követési technológiák használata.
Kapcsolat, ügyfélszolgálat	A kapcsolatfelvételi űrlapon megadott adatok, E-mail cím	Az Ön hozzájárulás (a) a kapcsolatfelvétel megkezdésekor, vagy a jogos érdek (f) az Adatkezelő a lekérdezések hatékony kezelése érdekében.

5. Adatfeldolgozók

Az Ön személyes adatainak feldolgozásához a következő adatfeldolgozókat vehetjük igénybe, akikkel a GDPR-nak megfelelően megfelelő feldolgozási szerződést kötöttünk:

5.1. Tárhelyszolgáltató:

Név: Sybell Informatika Kft.
Székhely: 1158 Budapest, Késmárk u. 7/b. 2. em. 206., Magyarország
Adatvédelmi irányelvek: https://sybell.hu/adatvedelmi-tajekoztato/
Feladat: A Weboldal és az azon tárolt adatok (beleértve a FluentCRM és a kapcsolódó eszközök által feldolgozott adatokat) fizikai tárolása és rendelkezésre állása.

5.2. Közlekedési partner:

Név: Correos (Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.)
Adatvédelmi irányelvek: https://www.correos.es/es/en/legal/web-privacy
Feladat: A megrendelt termékek kiszállítása, a kapcsolódó szállítási adatok feldolgozása.

5.3. Számviteli szolgáltató:

Név: Carmen Martín Franco
E-mail: carmenmfasesora@gmail.com
Feladat: A számlázással és könyveléssel kapcsolatos jogi kötelezettségek teljesítéséhez szükséges adatok feldolgozása.

5.4. Elemző és reklámszolgáltatók (adatfeldolgozók/adatfogadók):

Google Ireland Ltd. (Gordon House, Barrow Street, Barrow Street, Dublin 4, Írország)
- Szolgáltatások: Google Analytics, Google Ads
- Adatvédelmi irányelvek: https://policies.google.com/privacy
- Feladat: A weboldal látogatottsági statisztikáinak összeállítása, online hirdetési kampányok kezelése és mérése (az Ön hozzájárulása alapján).
Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország)
- Szolgáltatás: Facebook Pixel
- Adatvédelmi irányelvek: https://www.facebook.com/privacy/policy
- Feladat: A weboldal aktivitásának mérése, hirdetési célcsoportok létrehozása, hirdetések célzása (az Ön hozzájárulása alapján).

5.5. CRM eszközök és hírlevelek küldése:

A Weboldalon használt FluentCRM és a kapcsolódó hírlevél-küldő eszközök (pl. Fluent Forms) a tárhelyszolgáltató (Sybell Kft.) által üzemeltetett adatbázisban kezeli az adatokat.

6. Adattovábbítás harmadik országokba (EGT-n kívülre)

A Google Ireland Ltd. és a Meta Platforms Ireland Ltd. szolgáltatásainak (Google Analytics, Google Ads, Facebook Pixel) használata során az Ön személyes adatai (különösen a sütik és a pixelek által gyűjtött technikai és viselkedési adatok) az Európai Gazdasági Térségen (EGT) kívülre, elsősorban az Amerikai Egyesült Államokba (USA) továbbításra kerülhetnek.

Az USA-ba történő adattovábbítás jogalapja az Európai Bizottság által az EU-USA adatvédelmi keretrendszer (DPF) alapján elfogadott megfelelőségi határozat. (EU-US Data Privacy Framework - DPF), feltéve, hogy az érintett amerikai vállalat (Google LLC, Meta Platforms, Inc.) rendelkezik e keretrendszer szerinti tanúsítvánnyal. Az Adatkezelőt tájékoztatják e tanúsítványok meglétéről. A tanúsított vállalatok listája és további információk a DPF hivatalos weboldalán érhetők el: https://www.dataprivacyframework.gov/

Ha a megfelelőségi határozat nem vonatkozik egy adott adattovábbításra, az adatkezelő más megfelelő biztosítékokat alkalmaz, például az Európai Bizottság által jóváhagyott általános szerződési feltételeket (STC-k), valamint kiegészítő intézkedéseket.

A nemzetközi adattovábbítással kapcsolatos további részletekért kérjük, tekintse meg a Google és a Meta fentebb hivatkozott adatvédelmi irányelveit.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket hajt végre a személyes adatok biztonsága érdekében, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés elleni védelem érdekében. Ilyen intézkedések többek között a következők

SSL titkosítás használata a weboldalon.
Rendszeres biztonsági mentések elvégzése.
Tűzfalak és vírusirtó szoftverek használata.
A hozzáférési jogok ellenőrzése és felügyelete.
Adatbiztonsági követelmények meghatározása az adatfeldolgozókkal kötött szerződésekben.

8. Az érintettek jogai

Az általános adatvédelmi rendelet (GDPR) értelmében Önt a következő jogok illetik meg személyes adatainak feldolgozásával kapcsolatban:

A tájékoztatáshoz való jog: Ön jogosult tájékoztatást kérni személyes adatainak feldolgozásáról.
Hozzáférési jog: Önnek joga van hozzáférni az Önről tárolt személyes adatokhoz.
Helyesbítéshez való jog: Ön jogosult kérni a pontatlan személyes adatainak helyesbítését vagy a hiányos adatok kiegészítését.
A törléshez való jog ("elfeledtetéshez való jog"): Ön jogosult kérni személyes adatainak törlését, ha bizonyos feltételek teljesülnek (pl. ha az adatokra már nincs szükség azokhoz a célokhoz, amelyekhez azokat gyűjtötték, vagy ha Ön visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja). Ez a jog nem abszolút; például jogi kötelezettség (számlák megőrzése) esetén az adatok nem törölhetők a kötelező időszak lejárta előtt.
Az adatkezelés korlátozásához való jog: Bizonyos körülmények között joga van kérni adatai feldolgozásának korlátozását.
Az adathordozhatósághoz való jog: Ön jogosult arra, hogy az Önre vonatkozó, Ön által megadott személyes adatokat tagolt, általánosan használt és géppel olvasható formában megkapja, és azokat egy másik adatkezelőnek továbbítsa (ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik).
Tiltakozási jog: Ön jogosult tiltakozni személyes adatainak feldolgozása ellen, ha a feldolgozás jogos érdeken alapul. Önnek továbbá joga van ahhoz, hogy bármikor tiltakozzon adatainak közvetlen üzletszerzési célú feldolgozása ellen (beleértve a profilalkotást is, ha az ilyen üzletszerzéshez kapcsolódik).
A hozzájárulás visszavonásához való jog: Ha a feldolgozás az Ön hozzájárulásán alapul (pl. hírlevél, marketing/analitikai sütik), Ön jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtti hozzájáruláson alapuló adatkezelés jogszerűségét. A cookie-kra vonatkozó hozzájárulását a Webhelyen található beállításokon keresztül vonhatja vissza.
Panaszhoz való jog: Ön jogosult panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál, ha úgy véli, hogy személyes adatainak feldolgozása sérti a GDPR-t vagy más adatvédelmi jogszabályokat.

Ezeket a jogokat a info@canna4bliss.com e-mail címre küldött kérelemmel gyakorolhatja. Kérésére a beérkezéstől számított egy hónapon belül válaszolunk.

9. Automatizált döntéshozatal és profilalkotás

Weboldalunkon profilalkotást használunk marketing és elemzési célokra. Ez azt jelenti, hogy az Ön vásárlási és böngészési szokásai és érdeklődési köre alapján (amelyeket például sütik és pixelek segítségével gyűjtünk) csoportosíthatjuk Önt más felhasználókkal, hogy relevánsabb ajánlatokat, tartalmakat és hirdetéseket jelenítsünk meg Önnek, valamint hogy jobban megértsük felhasználóink igényeit és javítsuk szolgáltatásainkat.

Ez a profilalkotás általában nem tartalmaz olyan automatizált döntéseket, amelyek Önre nézve joghatással járnak, vagy Önt hasonló módon jelentősen érintik (pl. nem zárjuk ki Önt automatikusan a szolgáltatásokból). Önnek joga van tiltakozni a profilalkotás ellen, különösen, ha az közvetlen marketing céllal történik (lásd a 8. pontot).

10. Adatmegőrzési időszak

Az Ön személyes adatait csak addig őrizzük meg, amíg az szükséges ahhoz a célhoz, amelyre azokat gyűjtöttük, az alábbiak szerint:

Adatkategória	Konzerválási időszak
Regisztrációs adatok	A felhasználói fiók törléséig. A törlés után a fiókhoz közvetlenül kapcsolódó adatok (kivéve azokat az adatokat, amelyeket jogilag meg kell őrizni) törlésre kerülnek.
Beszerzési és számlázási adatok	Az alkalmazandó spanyol adó- és számviteli jogszabályokban meghatározott kötelező időszak alatt, 8 éva felhasználói fiók törlése után is.
A hírlevélre való feliratkozással kapcsolatos adatok	A hozzájárulás visszavonásáig (leiratkozás).
A CRM rendszerben feldolgozott adatok	A hozzájárulás visszavonásáig (pl. a marketingkommunikációról való leiratkozás), a felhasználói fiók törléséig, vagy amíg az aktív ügyfélkapcsolat fenntartásához vagy az adatkezelés céljának eléréséhez szükséges. [Határozza meg a konkrét időszakot, ha eltér, pl. X év az utolsó interakció óta]..
Automatikusan gyűjtött adatok (cookie-k stb.)	A cookie típusától függően változik. Az adatok a Google Analytics megmaradnak a 14 hónap. Lásd a Cookie szabályzat független a többi cookie pontos megőrzési idejének megismerése.
A kapcsolatfelvétel során megadott adatok	A konzultáció lezárásáig, illetve a jogi igények esetleges megfogalmazásához, gyakorlásához vagy védelméhez szükséges ideig.

11. Sütik használata

Weboldalunk sütiket és hasonló technológiákat (pl. pixeleket) használ a felhasználói élmény javítása, a Weboldal működésének biztosítása, elemző mérések és marketing célokra.

A nem alapvető fontosságú sütik (pl. analitikai, marketing, nyomkövető sütik) használatához előzetes és aktív hozzájárulását kérjük a Weboldalon található cookie banner segítségével (a "Cookie Notice & Compliance for GDPR / CCPA" plugin által biztosított). Biztosítjuk, hogy ezeket a technológiákat csak az Ön hozzájárulásának megszerzése után aktiváljuk. Ön bármikor módosíthatja vagy visszavonhatja hozzájárulását a Webhelyen biztosított beállítási lehetőségeken keresztül.

Az általunk használt sütikről, azok céljáról, típusáról, időtartamáról és a hozzájárulás kezeléséről részletes információkat talál a következő weboldalunkon Cookie szabályzat független.

12. Gyermekek magánélete

Szolgáltatásaink és a Weboldal nem 18 év alatti gyermekek számára készültek. Tudatosan nem gyűjtünk vagy dolgozunk fel adatokat 18 év alatti gyermekekről. Ha tudomást szerzünk arról, hogy 18 év alatti gyermek adatait kezeltük, azonnal megtesszük a szükséges lépéseket az ilyen adatok törlésére.

13. Jogorvoslatok

Ha úgy véli, hogy személyes adatainak védelméhez fűződő jogait megsértették, joga van panaszt tenni az illetékes spanyol felügyeleti hatóságnál:

Spanyol Adatvédelmi Ügynökség (AEPD)
C/ Jorge Juan, 6
28001 Madrid, Spanyolország
Telefon: +34 91 266 35 17
Weboldal: https://www.aepd.es

14. Az adatvédelmi szabályzat módosítása

Fenntartjuk a jogot a jelen Adatvédelmi szabályzat egyoldalú módosítására. A változásokról a Weboldalon keresztül tájékoztatjuk látogatóinkat. A módosított Szabályzat a közzététel napján lép hatályba. Kérjük, rendszeresen tekintse át ezt a Szabályzatot, hogy tisztában legyen a változásokkal.