MAGYAR

General Information

We are pleased that you are visiting our website and thank you for your interest in our company. The security of your data is of paramount importance to us. We not only ensure compliance with the European General Data Protection Regulation (GDPR), but we also consider what we ourselves would expect from a sophisticated online retail store to feel comfortable about entrusting our personal data online. For this reason, we handle your personal data with the utmost care and respect.

This privacy policy describes what data is collected on our website and how your personal data is processed by us, Mindenhun Kft. This policy outlines how we use your personal data, what measures we have taken and continue to take to protect your data, and what rights you have concerning your personal data.

You can print or save this document using the standard functions of your internet browser.

Name and Address of the Controller

The controller is the natural or legal person, public authority, agency, or other body which, alone or jointly with others, determines the purposes and means of processing personal data. If the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law.

For the purposes of the General Data Protection Regulation (GDPR), other data protection laws applicable in Member States of the European Union, and other provisions related to data protection, the controller is:

Mindenhun Kft.
József Nádor Tér 12
1051 Budapest
Hungary
Phone: +36 (20) 509 4445
E-mail: sidonie@sidonies.com
Website: https://www.sidonies.com

If you object to the acquisition, processing, or use of your data by Mindenhun Kft. in accordance with the stipulations of these data protection provisions, whether entirely or for individual measures, you can send your objection via e-mail, fax, or letter using the contact options mentioned above.

Name and Address of the Data Protection Officer

The data protection officer of the controller is:

Szilágyi Szidónia Katalin
1051 Budapest
József Nádor Tér 12
Phone: +36 (20) 509 4445
E-mail: sidonie@sidonies.com

Any data subject may, at any time, contact our data protection officer directly with all questions and suggestions concerning data protection.

Responsible Regulatory Authority

In addition to contacting us or our data protection officer, you also have the possibility to contact the competent supervisory authority directly.

For Hungary, the competent supervisory authority is:

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest
Falk Miksa utca 9-11
Phone: +36 (30) 683-5969
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu

Collection and Processing of Personal Data

Introduction

We take the protection of your personal data very seriously. We treat your personal data as confidential and in accordance with the European General Data Protection Regulation (GDPR).

Personal Data

Personal data means any information relating to an identified or identifiable natural person ("data subject"). This includes, among others, your name, address, e-mail address, phone number, IP address, and any other data that you provide while registering for a customer account with us.

An identifiable natural person is one who can be identified, directly or indirectly, particularly by reference to an identifier such as a name, an identification number, location data, an online identifier, or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural, or social identity of that natural person.

Purpose and Legal Basis of Data Processing, Data Categories

Purpose of Data Processing

In general, we process your personal data for the following purposes:

• To offer our products and services

• To assist customers, intermediaries, and potential customers

• To prepare and execute business transactions

• To inform and communicate with our customers, intermediaries, and potential customers

• To comply with legal obligations, such as financial and accounting requirements

• To ensure the technical functioning of our website

Data Categories

For these purposes, we process personal data that may belong to the following data categories:

• Contact information

• Data required to prepare and complete business transactions and processes

• Financial data, bank information, and credit-check data

• Contractual data

• Insurance data

• Data created during communication between your internet browser and our website

• Data that must be collected and processed because of a public interest

Legal Basis for Data Processing

We process your personal data based on the following legal grounds:

• The data processing is necessary for the performance of a contract to which you are a party or to take steps at your request before entering into a contract (Art. 6 (1) (b) GDPR)

• The data processing is necessary for compliance with a legal obligation to which we are subject (Art. 6 (1) (c) GDPR)

• The data processing is necessary for the purposes of the legitimate interests pursued by us or by a third party, except where such interests are overridden by your interests or fundamental rights and freedoms which require protection of personal data, particularly where the data subject is a child. (Art. 6 (1) (f) GDPR)

• You have given consent to the processing of your personal data for one or more specific purposes (Art. 6 (1) (a) GDPR)

Transmission and Forwarding of Personal Data

We transmit and forward your personal data to third parties for the purpose of fulfilling orders and to processors who process your personal data only with our specific or general written authorization (Art. 28 GDPR).

Period for Which Personal Data Will Be Stored

The criteria used to determine the period of storage of personal data is the respective statutory retention period. After the expiration of that period, the corresponding data is routinely deleted, as long as it is no longer necessary for the fulfillment of the contract, the initiation of a contract, or the completion of the initial purpose of the data collection.

Right to Withdraw Consent

If you have given consent to the processing of your personal data, you have the right to withdraw your consent at any time. The withdrawal of consent shall not affect the lawfulness of data processing based on consent given before its withdrawal.

Automated Decision-Making and Profiling

We do not perform any automated decision-making, including profiling.

Data Collection

Webserver Log Files

IP addresses are required for internet browsers to communicate with web servers. When you visit our website, we collect the following data that is technically necessary for us to display the website to you:

• IP address

• Browser type and version

• Operating system

• The website from which an accessing system reaches our website (so-called referrer)

• The URL that is being requested on your website

• The date and time of the access request

Data processing is carried out in accordance with Art. 6 (1) (f) GDPR on the basis of our legitimate interest in improving the stability and functionality of our website. The data will not be passed on or used in any other way. We store the information in our log files for 14 days. All content older than that is automatically deleted from the log files.

Cookies

Our website uses cookies. Cookies are small text files that are stored on your computer and saved by your browser. Cookies are required for our website to function properly. For example, cookies are necessary to allow you to add products to the shopping cart. If you choose to disable cookies, this may limit the functionality of our website. By using cookies, we can only identify your computer but not you as a person.

Generally, there are two types of cookies: so-called "session cookies" which are automatically deleted after your visit, and cookies that remain in your device's memory for a longer period or until you delete them. These cookies make it possible to recognize your browser when you visit our website again.

Most of the cookies that we use are session cookies and are automatically deleted when you end your session or close your browser.

We also use cookies that are saved on your computer for longer than your current session. One such cookie is placed when you log into your account on our website and activate the "Keep me logged-in" function. When you visit us again with the same device, we recognize your cookie and log you in automatically. Another such cookie is stored on your computer when you add products to your wish list and you are not logged in. Such cookies are stored for a maximum of two years.

Cookies necessary to allow electronic communications or to provide certain functions you wish to use (such as the shopping cart) are stored pursuant to Art. 6 (1) (f) GDPR. The website operator has a legitimate interest in the storage of cookies to ensure an optimized service provided free of technical errors.

We may work together with advertising partners who help us make our website more interesting for you. For this purpose, cookies from partner companies may also be stored on your device when you visit our website (third-party cookies). You will be informed individually and separately about the use of such cookies and the scope of the information collected in each case within the following sections.

Please note that you can set your browser to inform you about the setting of cookies, and you can decide individually about their acceptance or exclude the acceptance of cookies for certain cases or generally. Please note that the functionality of our website may be limited if cookies are not accepted.

Customer Account and Registration

All visitors to our website and all our customers have the option to register for a customer account on our website. Registered users receive password-protected access to their customer data. The "My Account" pages provide information on the order history, billing and shipping addresses, as well as newsletter subscription status. Furthermore, registered and logged-in users can save their wish list long-term. Registering for a customer account can be done during checkout or independently thereof. During registration, the following personal data is collected:

• E-mail address

• First and last name

• Address (street, postal code, city, and country)

• Phone number

This data is collected and saved only for our internal use, for order fulfillment, and our own purposes. Should a registered customer place an order through a customer account, then we may forward relevant personal data to third parties involved in and for the purpose of order fulfillment, such as logistics companies.

We will process the data provided during registration only based on your consent per Art. 6 (1) (a) GDPR.

You have the right to withdraw your consent at any time. An informal e-mail to sidonie@sidonies.com making this request is sufficient. The withdrawal of consent shall not affect the lawfulness of data processing based on consent given before its withdrawal.

Order, Order Processing, and Credit Check

General Information

During order processing and fulfillment, we collect, process, and use personal data only insofar as it is necessary to prepare and complete your order. This is done based on Art. 6 (1) (b) GDPR, which allows the processing of data to fulfill a contract or for measures preliminary to a contract.

To process your order, we require your full name, your billing and shipping addresses, a telephone number to contact you in case of delivery problems, and your e-mail address. If you pay by direct debit, this data also includes your bank account details. We give this data to those third-party companies necessary to deliver your order to your doorstep. For example, our shipping partners Fedex, TNT, UPS and DHL need to receive your shipping address, and our payment service provider requires your billing address and credit card data to process your payment.

Credit Check

If applicable, we perform credit checks for customers based in Hungary.

We transmit customer data (name, address, and, if applicable, date of birth) for the purpose of creditworthiness checks, the procurement of information to assess the default risk based on mathematical-statistical processes by using customers' address data, as well as for the purpose of address verification (validity check) to a relevant credit agency. The legal basis for such transmissions is Art. 6 (1) (b) and Art. 6 (1) (f) GDPR. Data transmissions based on these regulations are only permissible if they are necessary to protect our legitimate interests or the legitimate interests of third parties and if they don't outweigh the interests of the basic rights and freedoms of the concerned persons requiring the protection of their personal data. Detailed information about the credit agency and their data protection policies can be obtained directly from them.

No Storage of Credit Card Data

We do not store any credit card details. Such payment details are exclusively stored on the secure server of our payment service provider. We are "PCI-compliant," which means that we comply with the so-called "Payment Card Industry Data Security Standard." This standard defines a secure process for credit card payments.

PayPal

When paying via PayPal, credit card via PayPal, or direct debit via PayPal, we transmit your payment data to PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (hereinafter "PayPal"). The transfer takes place in accordance with Art. 6 (1) (b) GDPR and only insofar as this is necessary for payment processing.

PayPal reserves the right to carry out credit checks for the payment methods credit card via PayPal or direct debit via PayPal. For this purpose, your payment data may be passed on to credit agencies based on PayPal's legitimate interest in determining your solvency pursuant to Art. 6 (1) (f) GDPR. PayPal uses the result of the credit assessment in relation to the statistical probability of non-payment for the purpose of deciding on the provision of the respective payment method. The credit report can contain probability values (so-called score values). If score values are included in the result of the credit report, they are based on recognized scientific, mathematical-statistical methods. The calculation of the score values includes, but is not limited to, address data. For further information on data protection law, including the credit agencies used, please refer to PayPal's data protection declaration at: https://www.paypal.com/uk/webapps/mpp/ua/privacy-full.

You can object to this processing of your data at any time by sending a message to PayPal. However, PayPal may still be entitled to process your personal data if this is necessary for contractual payment processing.

Newsletter

Signing Up for Our Newsletters

We offer visitors to our website the option to register for our e-mail newsletter by providing a valid e-mail address. Further data is collected only on a voluntary basis. Registering for our newsletter requires a double opt-in process. Once you have subscribed to our newsletter using our website form, you will receive an e-mail containing a link. Please confirm your subscription by clicking on this link (thereby completing the "double opt-in").

We collect personal data during the newsletter registration process with the purpose of distributing our newsletter.

We will process the data provided during newsletter sign-up only based on your consent per Art. 6 (1) (a) GDPR. You have the right to withdraw your consent at any time. You can unsubscribe from our newsletter at any time through the link in the newsletter, through your customer account, or by contacting our customer service team at sidonie@sidonies.com. The withdrawal of consent shall not affect the lawfulness of data processing based on consent given before its withdrawal.

Newsletter Tracking

Our newsletter contains so-called tracking pixels. A tracking pixel is a miniature graphic embedded in such e-mails, which are sent in HTML format to enable log file recording and analysis. This allows a statistical analysis of the success or failure of online marketing campaigns. Based on the embedded tracking pixel, we may see if and when an e-mail was opened by the recipient, and which links in the e-mail were clicked on by the recipient.

Such personal data collected in the tracking pixels contained in the newsletters are stored and analyzed by us in order to optimize the layout and distribution of our newsletter. Newsletter tracking is carried out in accordance with Art. 6 (1) (f) GDPR on the basis of our legitimate interest in optimizing the layout and distribution of the newsletter. Personal data collected through newsletter tracking will not be passed on to third parties.

You are entitled at any time to revoke the respective separate declaration of consent issued by means of the double opt-in procedure. After revocation, these personal data will be deleted by us. We automatically regard a withdrawal from the receipt of the newsletter as a revocation.

Contact Form

Our website contains a contact form that enables quick electronic contact with our company, as well as direct communication with us. Should you send us questions via the contact form, we will collect the data entered on the form, including the contact details you provide, to answer your question and any follow-up questions. The following personal data is collected:

• Last name and, if provided, first name

• E-mail address

• The country you are contacting us from

• Phone number, if provided

• Your message

Such personal data transmitted through the contact form is stored for the purpose of processing your inquiry and of replying to any ensuing questions. We do not share this information without your permission.

We will process any data you enter into the contact form only with your consent per Art. 6 (1) (a) GDPR. You may revoke your consent at any time. An informal e-mail making this request is sufficient. The data processed before we receive your request may still be legally processed.

We will retain the data you provide on the contact form until you request its deletion, revoke your consent for its storage, or the purpose for its storage no longer pertains (e.g., after fulfilling your request). Any mandatory statutory provisions, especially those regarding mandatory data retention periods, remain unaffected by this provision.

Google Analytics

Web analytics involves the collection, gathering, and analysis of data about the behavior of visitors to websites. For example, a web analytics service collects data about the website from which a person has come (the so-called referrer), which specific pages (URLs) were visited on a website, or how often and for what duration these pages were viewed. We use web analytics primarily for optimizing our website and in order to carry out a cost-benefit analysis of our internet marketing measures.

This website uses Google Analytics, a web analytics service operated by Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics uses so-called "cookies," which are text files stored on your computer to allow an analysis of your use of the website. The information generated by the cookie about your use of this website is usually transmitted to a Google server in the USA and stored there.

This website uses Google Analytics exclusively with the extension "_anonymizeIp()," which ensures anonymization of the IP address by shortening it and excludes a direct personal relationship. As a result of the extension, your IP address will previously be shortened by Google within member states of the European Union or in other signatory states to the Agreement on the European Economic Area. Only in exceptional cases, the full IP address will be transmitted to a Google server in the USA and shortened there. In these exceptional cases, processing is carried out in accordance with Art. 6 (1) (f) GDPR on the basis of our legitimate interest in the statistical analysis of user behavior for optimization and marketing purposes.

On our behalf, Google will use this information to evaluate your use of the website, to compile reports on website activity, and to provide us with other services relating to website and internet use. The IP address transmitted by your browser in the context of Google Analytics is not merged with other Google data.

You can prevent these cookies from being stored by selecting the appropriate settings in your browser. However, we wish to point out that doing so may mean you will not be able to enjoy the full functionality of this website. You can also prevent the data generated by cookies about your use of the website (including your IP address) from being passed to Google, and the processing of these data by Google, by downloading and installing the browser plugin available at the following link: https://tools.google.com/dlpage/gaoptout?hl=en.

You can also prevent the collection of your data by Google Analytics by clicking on the following link: Disable Google Analytics. An opt-out cookie will be set to prevent your data from being collected on future visits to this website.

For more information about how Google Analytics handles user data, see Google's privacy policy: https://support.google.com/analytics/answer/6004245?hl=en.

The legal basis for the use of Google Analytics is Art. 6 (1) (a) GDPR, i.e., your consent. You can revoke your consent at any time.

Matomo

We use the open-source tool Matomo (formerly Piwik) to measure the reach of our website. Matomo is hosted on our own servers. Thus, this data never leaves our area of responsibility.

The data is processed by Mindenhun Kft., József Nádor Tér 12, 1051 Budapest, Hungary. The place of data processing is Hungary.

The following data is collected:

• An abbreviated and thus anonymized IP address

• The URL requested

• The website from which the user has accessed the website (the so-called "referrer")

• The time spent on the website

• The type of browser you use and the browser version

• The operating system you use

• The date and time of the server query

• Interactions you have with the website

The purpose of data collection is the anonymized analysis of the reach of our website. We analyze the use of our website, as well as individual functions and content, in order to continuously improve the user experience.

We have configured Matomo so that no cookies are set.

The data collection is based on Art. 6 (1) (f) GDPR. We have a legitimate interest in carrying out coverage analysis to measure the general interest in and interaction with our website.

The data of the processing described here are automatically deleted after two years.

The recipient of the data is Mindenhun Kft. The data will not be passed on (including to third countries) or used in any other way.

The following opt-out option allows you to disable your visit statistics. For this purpose, an opt-out cookie is set in your browser, which deactivates data transmission.

You may choose to prevent this website from aggregating and analyzing the actions you take here. Doing so will protect your privacy, but will also prevent the owner from learning from your actions and creating a better experience for you and other users.

You are not opted out. Uncheck this box to opt out.

If you delete your cookies, this means that the opt-out cookie will also be deleted and may have to be reactivated by you.

Google AdWords

This website uses Google AdWords, an online advertising program from Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google").

As part of Google AdWords, we use so-called conversion tracking. When you click on an ad served by Google, a conversion tracking cookie is set. Cookies are small text files that your internet browser stores on your computer. These cookies expire after 30 days and are not used for personal identification of the user. Should the user visit certain pages of the website and the cookie has not yet expired, Google and the website can tell that the user clicked on the ad and proceeded to that page.

Each Google AdWords advertiser has a different cookie. Thus, cookies cannot be tracked across the websites of different AdWords advertisers. The information obtained using the conversion cookie is used to create conversion statistics for the AdWords advertisers who have opted for conversion tracking. Customers are told the total number of users who clicked on their ad and were redirected to a conversion tracking tag page. However, advertisers do not obtain any information that can be used to personally identify users. If you do not want to participate in tracking, you can opt-out by easily disabling the Google Conversion Tracking cookie via your internet browser under user settings. In doing so, you will not be included in the conversion tracking statistics.

Conversion cookies are stored based on Art. 6 (1) (f) GDPR. The website operator has a legitimate interest in analyzing user behavior to optimize both its website and its advertising.

For more information about Google AdWords and Google Conversion Tracking, see the Google Privacy Policy: https://www.google.de/policies/privacy/.

You can configure your browser to inform you about the use of cookies so that you can decide on a case-by-case basis whether to accept or reject a cookie. Alternatively, your browser can be configured to automatically accept cookies under certain conditions or to always reject them, or to automatically delete cookies when closing your browser. Disabling cookies may limit the functionality of this website.

Social Media

Our Sidonies website can easily be shared on Facebook, Pinterest, and Twitter. Our implemented solution strongly protects your data privacy. Our social-sharing buttons contain only static links to the social networks. You will be forwarded to the social network in a separate browser window.

The social networks can therefore only obtain data from you when you have pressed a sharing button. If you are a logged-in Facebook user and you click on the sharing button, then this information will be transmitted to your Facebook profile.

YouTube

Our website uses plugins from YouTube, which is operated by Google. The operator of the pages is YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

If you visit one of our pages featuring a YouTube plugin, a connection to the YouTube servers is established. Thereby, the YouTube server gets informed about which of our pages you have visited.

If you're logged into your YouTube account, YouTube allows you to associate your browsing behavior directly with your personal profile. You can prevent this by logging out of your YouTube account.

YouTube is used to help make our website appealing. This constitutes a justified interest pursuant to Art. 6 (1) (f) GDPR.

Further information about handling user data can be found in the data protection declaration of YouTube under: https://policies.google.com/privacy?hl=en.

Vimeo

This website uses plugins of the video portal Vimeo. The provider is Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

The embedded videos do not start automatically but only through an extra click by the user.

If you visit one of the pages on our website into which a Vimeo plugin has been integrated, a connection to Vimeo’s servers will be established. As a consequence, the Vimeo server will receive information as to which of our pages you have visited. Moreover, Vimeo will receive your IP address. We have embedded Vimeo videos in a way that Vimeo will not track your activities and will not set cookies (“do-not-track” parameter).

If you are logged into your Vimeo account, you enable Vimeo to directly allocate your browsing patterns to your personal profile. You can prevent this by logging out of your Vimeo account.

The use of Vimeo is based on our interest in presenting our online content in an appealing manner. Pursuant to Art. 6 (1) (f) GDPR, this is a legitimate interest. If a corresponding agreement has been requested (e.g., an agreement to the storage of cookies), the processing takes place exclusively on the basis of Art. 6 (1) (a) GDPR; the agreement can be revoked at any time.

Vimeo offers further information about its data collection and processing, as well as your rights and options for protecting your privacy, at this link: https://vimeo.com/privacy.

MaxMind GeoIP2 Country Database

On our website, we use the GeoIP2 Country Database, provided by MaxMind Inc., 14 Spring Street, 3rd Floor, Waltham, MA 02451, USA. Within the database, IP addresses are linked to their approximate locations based on the country of origin of the IP address.

With the aid of these databases, the IP address that is identified is used to estimate your location at a country level. This information is used to automatically set our website to the corresponding ship-to country, currency, and language.

This database is locally installed. A connection to MaxMind’s servers will not be established in conjunction with this application. No information is passed on to third parties.

Linking your IP address to the country of origin is based on Art. 6 (1) (f) GDPR. The website operator has a legitimate interest in correctly showing country-specific information on its website.

For more information visit: https://support.maxmind.com/. Information about their privacy policies can be found here: https://www.maxmind.com/en/privacy-policy.

Google Web Fonts

Our website uses so-called Web Fonts provided by Google to ensure the uniform use of fonts on this site. These Google fonts are locally installed so that a connection to Google’s servers will not be established in conjunction with this application.

Further information about Google Web Fonts can be found at https://developers.google.com/fonts/faq and in Google's privacy policy at https://policies.google.com/privacy?hl=en.

Feedback Form on the Order Confirmation Page

We offer you the opportunity to rate our website on the order confirmation page. If you send us feedback via this form, the details you provide on the form will be stored by us. These details include:

• E-mail address

• Order number

• Your quantitative and qualitative feedback (if provided)

• How you heard about Mindenhun Kft. (if provided)

• Date of birth (if provided)

• Your browser resolution

We store this data for statistical analysis purposes and to identify possible improvements to our website. Selected feedback may be published on our website in a personalized form. We do not pass this data on to third parties.

This data is processed exclusively based on your consent per Art. 6 (1) (a) GDPR. You can withdraw this consent at any time. An informal e-mail to us is sufficient. The data processed before we receive your request remains lawful.

We will retain the data you provide on the feedback form until you request its deletion, withdraw your consent for its storage, or the purpose for its storage no longer applies.

SSL Encryption and Data Security

Your personal data is securely transmitted using HTTPS encryption. This also applies when you place an order with us or register for a customer account on our website. We encrypt your data using the SSL (Secure Socket Layer) protocol.

Our servers are protected by a firewall against unauthorized access. We do not store any credit card data. Such payment details are stored exclusively on the secure server of our payment service provider, Stripe. We are PCI-compliant, which means we adhere to the Payment Card Industry Data Security Standard. This standard defines a secure process for credit card payments.

Your Rights (as Data Subject)

Introduction

Regarding your personal data, the General Data Protection Regulation (GDPR) provides you with the rights described in the following sections. Our data protection officer can be contacted at any time regarding your questions about your rights. You can reach them by e-mail at sidonie@sidonies.com.

Right of Access

According to Art. 15 GDPR, the data subject has the right to obtain from the controller confirmation as to whether or not personal data concerning them is being processed, and, where that is the case, access to the personal data and the information outlined in Art. 15 GDPR. This includes the stored personal data, its origin, the recipient, and the purpose for which it has been processed. If you wish to exercise your right of access, you may contact us at any time.

Right to Rectification

According to Art. 16 GDPR, the data subject has the right to obtain from the controller without undue delay the rectification of inaccurate personal data concerning them. Considering the purposes of the processing, the data subject has the right to have incomplete personal data completed, including by means of providing a supplementary statement. If you wish to exercise your right to rectification, you may contact us at any time.

Right to Erasure ("Right to Be Forgotten")

According to Art. 17 GDPR, the data subject has the right to obtain from the controller the erasure of personal data concerning them without undue delay, and the controller is obligated to erase personal data without undue delay where one of the grounds outlined in Art. 17 GDPR applies. If you wish to exercise your right to erasure, you may contact us at any time.

Right to Restriction of Processing

According to Art. 18 GDPR, the data subject has the right to obtain from the controller restriction of processing where one of the conditions outlined in Art. 18 GDPR applies. If you wish to exercise your right to restriction of processing, you may contact us at any time.

Right to Data Portability

According to Art. 20 GDPR, you have the right to have data which we process based on your consent or in fulfillment of a contract automatically delivered to yourself or to a third party in a standard, machine-readable format. If you require the direct transfer of data to another responsible party, this will only be done to the extent technically feasible. If you wish to exercise your right to data portability, you may contact us at any time.

Right to Withdraw Consent

According to Art. 7 (3) GDPR, the data subject has the right to withdraw their consent at any time. The withdrawal of consent shall not affect the lawfulness of processing based on consent before its withdrawal. If you wish to exercise your right to withdraw consent, you may contact us at any time.

Right to Lodge a Complaint with a Supervisory Authority

According to Art. 77 GDPR, if there has been a breach of data protection legislation, the person affected may lodge a complaint with a supervisory authority.

Right to Object

According to Art. 21 GDPR, if, within the framework of a consideration of interests, we process your personal data on the basis of our predominant legitimate interest, you have the right at any time to object to this processing with effect for the future on the grounds that arise from your particular situation.

If you exercise your right to object, we will stop processing the data concerned. However, we reserve the right to further processing if we can prove compelling reasons worthy of protection for processing that outweigh your interests, fundamental rights, and freedoms, or if the processing serves to assert, exercise, or defend legal claims.

If we process your personal data for direct marketing purposes, you have the right to object at any time to the processing of your personal data, which is used for direct marketing purposes. You may exercise the objection as described above.

If you exercise your right to object, we will stop processing the data concerned for direct marketing purposes.

If you wish to exercise your right to object, you may contact us at any time, e.g., by writing an e-mail to sidonie@sidonies.com.

Adatkezelési Szabályzat

Általános információk

Örömünkre szolgál, hogy ellátogatott weboldalunkra, és köszönjük érdeklődését cégünk iránt. Számunkra kiemelten fontos az Ön adatainak biztonsága. Nemcsak biztosítjuk az Európai Általános Adatvédelmi Rendelet (GDPR) betartását, hanem azt is figyelembe vesszük, hogy mi magunk mit várnánk el egy kifinomult online kiskereskedelmi áruháztól ahhoz, hogy nyugodtan megadjuk személyes adatainkat online. Ezért személyes adatait a legnagyobb gondossággal és tisztelettel kezeljük.

Ez az adatvédelmi szabályzat leírja, hogy milyen adatokat gyűjtünk weboldalunkon, és hogyan dolgozzuk fel az Ön személyes adatait, mi, a Mindenhun Kft. Ez a szabályzat ismerteti, hogyan használjuk fel az Ön személyes adatait, milyen intézkedéseket tettünk és folyamatosan teszünk adatai védelme érdekében, valamint hogy milyen jogok illetik meg Önt a személyes adatai vonatkozásában.

Ezt a dokumentumot kinyomtathatja vagy elmentheti az internetböngészője szokásos funkcióival.

Felelős fél

Az adatkezelő neve és címe

Az adatkezelő az a természetes vagy jogi személy, közhatóság, ügynökség vagy más szerv, amely egyedül vagy másokkal közösen meghatározza a személyes adatok feldolgozásának céljait és eszközeit; ha az ilyen feldolgozás céljait és eszközeit az uniós vagy tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésének különös feltételeit uniós vagy tagállami jog is előírhatja.

Az Általános Adatvédelmi Rendelet (GDPR), az Európai Unió tagállamaiban alkalmazandó egyéb adatvédelmi törvények és más adatvédelmi rendelkezések alkalmazásában az adatkezelő:

Mindenhun Kft.
József Nádor Tér 12
1051 Budapest
Magyarország
Telefon: +36 (20) 509 4445
E-mail: sidonie@sidonies.com
Weboldal: https://www.sidonies.com

Ha kifogása van azzal kapcsolatban, hogy a Mindenhun Kft. az adatait ezen adatvédelmi rendelkezések előírásainak megfelelően gyűjti, kezeli vagy használja fel, akár egészben, akár egyes intézkedések vonatkozásában, kifogását e-mailben, faxon vagy levélben is benyújthatja a fent megadott kapcsolattartási adatok felhasználásával.

Az adatvédelmi tisztviselő neve és címe

Az adatkezelő adatvédelmi tisztviselője:

Szilágyi Szidónia Katalin

1051 Budapest, József nádor tér 12
Telefon: +36 (20)509 4445
E-mail: sidonie@sidonies.com

Bármely érintett személy bármikor közvetlenül kapcsolatba léphet adatvédelmi tisztviselőnkkel adatvédelmi kérdésekkel és javaslatokkal kapcsolatban.

Illetékes felügyeleti hatóság

Amellett, hogy kapcsolatba léphet velünk vagy adatvédelmi tisztviselőnkkel, bármikor közvetlenül is kapcsolatba léphet az illetékes felügyeleti hatósággal.

Magyarország és így számunkra az illetékes felügyeleti hatóság:

Nemzeti Adatvédelmi és Információvédelmi Hatóság
1055 Budapest,
Falk Miksa utca 9-11
Telefon: +36 (30) 683-5969
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu

Személyes adatok gyűjtése és feldolgozása

Bevezetés

Nagyon komolyan vesszük az Ön személyes adatainak védelmét. Az Ön személyes adatait bizalmasan és az Európai Általános Adatvédelmi Rendelet (GDPR) rendelkezéseinek megfelelően kezeljük.

Személyes adatok

A személyes adat bármely azonosított vagy azonosítható természetes személyre ("érintettre") vonatkozó információt jelent. Ezek közé tartozik többek között az Ön neve, címe, e-mail címe, telefonszáma, IP-címe, és bármely más adat, amelyet ügyfélfiók regisztrálása során megad.

Azonosítható természetes személy az, aki közvetlenül vagy közvetve azonosítható, különösen egy azonosító, például név, azonosítószám, helymeghatározási adat, online azonosító vagy egy vagy több olyan tényező alapján, amely egy adott természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy társadalmi identitására utal.

Az adatkezelés célja és jogalapja, az adatok kategóriái

Az adatkezelés célja

Általánosságban véve az Ön személyes adatait a következő célokra kezeljük:

• Termékeink és szolgáltatásaink kínálata

• Ügyfelek, közvetítők és potenciális ügyfelek segítése

• Üzleti tranzakciók előkészítése és végrehajtása

• Ügyfeleinkkel, közvetítőinkkel és potenciális ügyfeleinkkel való tájékoztatás és kommunikáció

• Jogszabályi kötelezettségeknek való megfelelés, mint például pénzügyi és számviteli kötelezettségek

• Weboldalunk technikai működésének biztosítása

Adatkategóriák

Ezen célokra a következő adatkategóriákba tartozó személyes adatokat kezeljük:

• Kapcsolattartási információk

• Adatok, amelyek szükségesek üzleti tranzakciók és folyamatok előkészítéséhez és végrehajtásához

• Pénzügyi adatok, banki információk és hitelvizsgálati adatok

• Szerződéses adatok

• Biztosítási adatok

• Az adatok, amelyek az Ön internetböngészője és weboldalunk közötti kommunikáció során keletkeznek

• Adatok, amelyeket közérdekből kell gyűjteni és feldolgozni

Az adatkezelés jogalapja

Az Ön személyes adatait az alábbi jogalapok alapján kezeljük:

• Az adatkezelés szükséges egy olyan szerződés teljesítéséhez, amelyben Ön fél, vagy olyan lépések megtételéhez, amelyeket az Ön kérésére szerződéskötés előtt kell megtenni (GDPR 6. cikk (1) b pont)

• Az adatkezelés szükséges az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez (GDPR 6. cikk (1) c pont)

• Az adatkezelés szükséges az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez, kivéve, ha az ilyen érdekeket felülírják az Ön érdekei vagy alapvető jogai és szabadságai, amelyek megkövetelik a személyes adatok védelmét, különösen, ha az érintett gyermek. (GDPR 6. cikk (1) f pont)

• Ön beleegyezését adta személyes adatainak egy vagy több konkrét célból történő feldolgozásához (GDPR 6. cikk (1) a pont)

Személyes adatok továbbítása és továbbítása

Személyes adatait harmadik feleknek továbbítjuk a megrendelések teljesítése érdekében, valamint azoknak a feldolgozóknak, akik az Ön személyes adatait csak a mi kifejezett vagy általános írásbeli felhatalmazásunkkal kezelik (GDPR 28. cikk).

A személyes adatok tárolásának időtartama

A személyes adatok tárolásának időtartamát az adott jogszabályi megőrzési időszak határozza meg. Ezen időszak lejárta után a vonatkozó adatokat rutinszerűen töröljük, amennyiben az adatok már nem szükségesek a szerződés teljesítéséhez, a szerződés megkötésének előkészítéséhez vagy az adatgyűjtés eredeti céljának teljesítéséhez.

A hozzájárulás visszavonásának joga

Ha Ön hozzájárult személyes adatainak feldolgozásához, joga van bármikor visszavonni a hozzájárulását. A hozzájárulás visszavonása nem érinti a visszavonás előtti hozzájárulás alapján végzett adatkezelés jogszerűségét.

Automatizált döntéshozatal és profilalkotás

Nem végezünk semmilyen automatizált döntéshozatalt, beleértve a profilalkotást is.

Adatgyűjtés

Webszerver naplófájlok

Az IP-címek szükségesek az internetböngészők számára a webszerverekkel való kommunikációhoz. Amikor meglátogatja weboldalunkat, az alábbi, technikailag szükséges adatokat gyűjtjük Öntől annak érdekében, hogy megjelenítsük Önnek a weboldalt:

• IP-cím

• Böngésző típusa és verziója

• Operációs rendszer

• Az a weboldal, ahonnan az elérési rendszer eléri a mi weboldalunkat (ún. hivatkozó)

• Az URL, amelyet a weboldalunkon kér

• A hozzáférési kérelem dátuma és időpontja

Az adatkezelés a GDPR 6. cikk (1) f pontja alapján történik, a weboldal stabilitásának és funkcionalitásának javításához fűződő jogos érdekünk alapján. Az adatokat nem adjuk tovább, és más módon sem használjuk fel. Az információkat naplófájlokban tároljuk 14 napig. Az ennél régebbi tartalmakat automatikusan töröljük a naplófájlokból.

Cookie-k

Weboldalunk cookie-kat használ. A cookie-k kis szövegfájlok, amelyeket a számítógépén tárol a böngészője. A cookie-k szükségesek ahhoz, hogy weboldalunk megfelelően működjön. Például cookie-k szükségesek ahhoz, hogy termékeket helyezhessen a bevásárlókosárba. Ha úgy dönt, hogy letiltja a cookie-kat, az korlátozhatja weboldalunk funkcionalitását. A cookie-k használatával csak a számítógépét azonosíthatjuk, de nem Önt, mint személyt.

Általában kétféle cookie létezik: az ún. "munkamenet cookie-k", amelyek automatikusan törlődnek a látogatás után, és azok a cookie-k, amelyek hosszabb ideig maradnak az eszközén, vagy amíg Ön nem törli azokat. Ezek a cookie-k lehetővé teszik, hogy felismerjük böngészőjét, amikor újra meglátogatja weboldalunkat.

Az általunk használt cookie-k többsége munkamenet cookie, és automatikusan törlődnek, amikor befejezi a munkamenetet vagy bezárja a böngészőt.

Használunk továbbá olyan cookie-kat is, amelyek hosszabb ideig tárolódnak a számítógépén, mint az aktuális munkamenet. Egy ilyen cookie-t helyezünk el, amikor bejelentkezik a fiókjába a weboldalunkon, és aktiválja a "Maradjak bejelentkezve" funkciót. Amikor ugyanazzal az eszközzel újra meglátogat minket, felismerjük a cookie-t, és automatikusan bejelentkeztetjük Önt. Egy másik ilyen cookie tárolódik a számítógépén, amikor termékeket helyez el a kívánságlistájára, de nincs bejelentkezve. Az ilyen cookie-k legfeljebb két évig tárolódnak.

A cookie-k, amelyek szükségesek az elektronikus kommunikációhoz, vagy bizonyos funkciók biztosításához, amelyeket Ön használni kíván (például a bevásárlókosár), a GDPR 6. cikk (1) f pontja szerint kerülnek tárolásra. A weboldal üzemeltetőjének jogos érdeke fűződik a cookie-k tárolásához, hogy technikai hibáktól mentes, optimalizált szolgáltatást biztosítson.

Előfordulhat, hogy együtt dolgozunk olyan reklámpartnerekkel, akik segítenek, hogy weboldalunkat érdekesebbé tegyük Ön számára. Ennek érdekében az Ön eszközére harmadik fél által készített cookie-k is elhelyezésre kerülhetnek, amikor meglátogatja weboldalunkat (harmadik fél cookie-k). Az ilyen cookie-k használatáról és az adott esetben gyűjtött információk köréről külön-külön és részletesen tájékoztatjuk Önt az alábbi szakaszokban.

Kérjük, vegye figyelembe, hogy beállíthatja böngészőjét úgy, hogy értesítést kapjon a cookie-k beállításáról, és egyedileg dönthet azok elfogadásáról, vagy kizárhatja a cookie-k elfogadását bizonyos esetekben vagy általánosan. Kérjük, vegye figyelembe, hogy weboldalunk funkcionalitása korlátozott lehet, ha a cookie-kat nem fogadja el.

Ügyfélfiók és regisztráció

Weboldalunk minden látogatója és minden ügyfelünk lehetőséget kap arra, hogy regisztráljon egy ügyfélfiókot a weboldalunkon. A regisztrált felhasználók jelszóval védett hozzáférést kapnak ügyféladataikhoz. A "Fiókom" oldalak információkat nyújtanak a rendelési előzményekről, a számlázási és szállítási címekről, valamint a hírlevél előfizetési állapotáról. Ezenkívül a regisztrált és bejelentkezett felhasználók hosszú távon elmenthetik kívánságlistájukat. Az ügyfélfiókra való regisztráció a fizetési folyamat során vagy attól függetlenül is megtörténhet. A regisztráció során a következő személyes adatokat gyűjtjük:

• E-mail cím

• Keresztnév és vezetéknév

• Cím (utca, irányítószám, város és ország)

• Telefonszám

Ez az adat kizárólag belső használatra, a megrendelések teljesítésére és saját céljainkra kerül gyűjtésre és tárolásra. Ha egy regisztrált ügyfél ügyfélfiókon keresztül ad le rendelést, akkor az érintett személyes adatokat továbbíthatjuk a megrendelés teljesítésében részt vevő harmadik feleknek, például logisztikai cégeknek.

Az adatokat a regisztráció során kizárólag az Ön hozzájárulása alapján kezeljük a GDPR 6. cikk (1) a pontja szerint.

Ön bármikor visszavonhatja hozzájárulását. Egy informális e-mail a sidonie@sidonies.com címre elegendő a visszavonási kérelemhez. A hozzájárulás visszavonása nem érinti a visszavonás előtti hozzájárulás alapján végzett adatkezelés jogszerűségét.

Rendelés, rendelésfeldolgozás és hitelvizsgálat

Általános információk

A rendelésfeldolgozás és teljesítés során csak annyi személyes adatot gyűjtünk, kezelünk és használunk fel, amennyi szükséges a rendelés előkészítéséhez és teljesítéséhez. Ez a GDPR 6. cikk (1) b pontja alapján történik, amely lehetővé teszi az adatok feldolgozását egy szerződés teljesítése vagy egy szerződés előkészítése céljából.

A rendelés feldolgozásához szükségünk van az Ön teljes nevére, számlázási és szállítási címeire, egy telefonszámra, amelyen elérhetjük Önt szállítási problémák esetén, valamint e-mail címére. Ha közvetlen terheléssel fizet, ezek az adatok tartalmazzák bankszámlaadatait is. Ezeket az adatokat továbbítjuk azoknak a harmadik fél cégeknek, amelyek szükségesek a rendelés házhoz szállításához. Például szállító partnereink, a Fedex/TNT, UPC és a DHL, meg kell kapják a szállítási címét, míg fizetési szolgáltatónknak, a Stripe vagy PayPal-nak szüksége van számlázási címére és hitelkártyaadataira a fizetés feldolgozásához.

Nincs hitelkártyaadatok tárolása

Nem tárolunk hitelkártya adatokat. Az ilyen fizetési adatok kizárólag fizetési szolgáltatónk, a Stripe biztonságos szerverén kerülnek tárolásra. PCI-kompatibilisek vagyunk, ami azt jelenti, hogy megfelelünk az úgynevezett Payment Card Industry Data Security Standardnak. Ez a szabvány egy biztonságos folyamatot határoz meg a hitelkártyás fizetésekhez.

PayPal

Ha PayPal-on keresztül fizet, hitelkártyával a PayPal-on keresztül, vagy közvetlen terheléssel a PayPal-on keresztül, akkor a fizetési adatait továbbítjuk a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (a továbbiakban "PayPal") részére. Az adatátvitel a GDPR 6. cikk (1) b pontja alapján történik, és csak annyiban, amennyiben ez szükséges a fizetés feldolgozásához.

A PayPal fenntartja a jogot, hogy hitelvizsgálatot végezzen a PayPal-on keresztüli hitelkártyás fizetések vagy közvetlen terheléses fizetések esetén. E célból a fizetési adatait továbbíthatják hitelügynökségekhez a PayPal jogos érdeke alapján, hogy meghatározza az Ön fizetőképességét a GDPR 6. cikk (1) f pontja szerint. A PayPal a hitelvizsgálat eredményét az esedékes fizetési mód rendelkezésre bocsátásáról szóló döntés céljából használja fel. A hitelvizsgálat tartalmazhat valószínűségi értékeket (ún. pontszámértékeket). Ha pontszámértékek szerepelnek a hitelvizsgálat eredményében, akkor ezek elismert tudományos, matematikai-statisztikai módszereken alapulnak. A pontszámértékek kiszámítása többek között tartalmazhatja a címadatokat is. Az adatvédelmi jogi információkkal kapcsolatban, beleértve a használt hitelügynökségeket is, kérjük, tekintse meg a PayPal adatvédelmi nyilatkozatát: https://www.paypal.com/uk/webapps/mpp/ua/privacy-full.

Ön bármikor kifogást emelhet az adatai ilyen feldolgozása ellen, ha üzenetet küld a PayPal-nak. A PayPal azonban továbbra is jogosult lehet személyes adatainak feldolgozására, ha ez szükséges a szerződéses fizetési folyamatokhoz.

Hírlevél

Feliratkozás hírlevelünkre

Lehetőséget kínálunk weboldalunk látogatóinak, hogy feliratkozzanak e-mail hírlevelünkre egy érvényes e-mail cím megadásával. További adatokat csak önkéntes alapon gyűjtünk. A hírlevélre való feliratkozás kettős megerősítési folyamatot igényel. Miután feliratkozott hírlevelünkre a weboldalunk űrlapjával, kap egy e-mailt, amely tartalmaz egy linket. Kérjük, erősítse meg feliratkozását a linkre kattintva (ezzel fejezve be a "kettős megerősítést").

A hírlevél regisztráció során összegyűjtött személyes adatokat a hírlevél terjesztése céljából gyűjtjük.

Az adatokat a hírlevélre való feliratkozás során csak az Ön hozzájárulása alapján kezeljük a GDPR 6. cikk (1) a pontja szerint. Önnek joga van bármikor visszavonni hozzájárulását. Bármikor leiratkozhat hírlevelünkről a hírlevélben található linkre kattintva, ügyfélfiókján keresztül, vagy ügyfélszolgálatunkkal való kapcsolatfelvétel útján a sidonie@sidonies.com címen. A hozzájárulás visszavonása nem érinti a visszavonás előtti hozzájárulás alapján végzett adatkezelés jogszerűségét.

Hírlevél-követés

Hírlevelünk úgynevezett követő pixeleket tartalmaz. A követő pixel egy miniatűr grafika, amelyet ilyen e-mailekbe ágyaznak be, amelyek HTML formátumban kerülnek elküldésre, hogy lehetővé tegyék a naplófájlok rögzítését és elemzését. Ez lehetővé teszi az online marketing kampányok sikerének vagy kudarcának statisztikai elemzését. Az beágyazott követő pixel alapján láthatjuk, hogy mikor nyitotta meg a címzett az e-mailt, és mely linkekre kattintott a címzett az e-mailben.

Az így gyűjtött személyes adatokat hírleveleink terjesztésének optimalizálására tároljuk és elemezzük. A hírlevél-követés a GDPR 6. cikk (1) f pontja alapján történik, jogos érdekünk alapján a hírlevél terjesztésének optimalizálására. A hírlevél-követés során gyűjtött személyes adatokat nem adjuk tovább harmadik feleknek.

Ön bármikor jogosult visszavonni az adott külön hozzájárulási nyilatkozatot, amely a kettős megerősítési eljárás során került kiadásra. A visszavonás után ezeket a személyes adatokat töröljük. A hírlevél fogadásáról való leiratkozást automatikusan visszavonásnak tekintjük.

Kapcsolati űrlap

Weboldalunk tartalmaz egy kapcsolatfelvételi űrlapot, amely lehetővé teszi a gyors elektronikus kapcsolatfelvételt cégünkkel, valamint a közvetlen kommunikációt velünk. Ha kérdéseket küld nekünk a kapcsolatfelvételi űrlap segítségével, akkor az űrlapon megadott adatokat, beleértve az Ön által megadott kapcsolattartási adatokat, összegyűjtjük a kérdés megválaszolása és bármely következő kérdés megválaszolása céljából. A következő személyes adatokat gyűjtjük:

• Vezetéknév és, ha megadja, keresztnév

• E-mail cím

• Az ország, ahonnan kapcsolatba lép velünk

• Telefonszám, ha megadja

• Üzenete

Az ilyen kapcsolatfelvételi űrlapon keresztül továbbított személyes adatokat az Ön kérésének feldolgozása és a következő kérdések megválaszolása céljából tároljuk. Az információkat az Ön engedélye nélkül nem osztjuk meg.

Az adatokat, amelyeket a kapcsolatfelvételi űrlapon ad meg, csak az Ön hozzájárulása alapján kezeljük a GDPR 6. cikk (1) a pontja szerint. Ön bármikor visszavonhatja hozzájárulását. Ehhez elegendő egy informális e-mail küldése. Az adatkezelés jogszerűsége, amelyet a visszavonás előtt végeztünk, nem érinti a visszavonást.

A kapcsolatfelvételi űrlapon megadott adatokat addig tároljuk, amíg Ön nem kéri azok törlését, visszavonja hozzájárulását a tárolásukhoz, vagy az adatok tárolásának célja már nem releváns (például a kérés teljesítése után). Minden kötelező jogszabályi rendelkezés, különösen a kötelező adatmegőrzési időszakokra vonatkozóan, nem érintett ezen rendelkezés által.

Google Analytics

A webanalitika a weboldal látogatóinak viselkedésére vonatkozó adatok gyűjtését, összegyűjtését és elemzését jelenti. Például egy webanalitikai szolgáltatás adatokat gyűjt arról, hogy egy személy honnan érkezett egy weboldalra (az ún. hivatkozó), mely konkrét oldalakat (URL-eket) látogatott meg egy weboldalon, vagy hányszor és milyen időtartamig nézte meg ezeket az oldalakat. A webanalitikát elsősorban weboldalunk optimalizálására és internetes marketingintézkedéseink költség-haszon elemzésének elvégzésére használjuk.

Ez a weboldal a Google Analytics nevű webanalitikai szolgáltatást használja. Üzemeltetője a Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. A Google Analytics úgynevezett "cookie-kat" használ. Ezek szövegfájlok, amelyeket a számítógépén tárolnak, és amelyek lehetővé teszik a weboldal Ön általi használatának elemzését. A cookie által generált információkat a weboldal használatáról általában egy Google szerverre továbbítják az USA-ba, és ott tárolják.

Ez a weboldal a Google Analytics szolgáltatást kizárólag a "_anonymizeIp()" kiterjesztéssel használja, amely biztosítja az IP-cím anonimizálását annak lerövidítésével, és kizárja a közvetlen személyes kapcsolatot. A kiterjesztés eredményeként az Ön IP-címét a Google az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás más aláíró államaiban előzőleg lerövidíti. Csak kivételes esetekben kerül az IP-cím teljes egészében továbbításra a Google szerverére az USA-ban, ahol azt lerövidítik. Ezekben a kivételes esetekben az adatkezelés a GDPR 6. cikk (1) f pontja alapján történik, jogos érdekünk alapján a felhasználói viselkedés statisztikai elemzése céljából az optimalizálás és marketing céljából.

A Google a nevünkben felhasználja ezeket az információkat a weboldal használatának értékelésére, jelentések összeállítására a weboldal tevékenységéről, és további szolgáltatások nyújtására a weboldal használatával és az internet használatával kapcsolatban. Az Ön böngészője által a Google Analytics keretében továbbított IP-cím nem kerül összevonásra más Google-adatokkal.

Megakadályozhatja ezen cookie-k tárolását böngészője megfelelő beállításaival. Felhívjuk azonban figyelmét, hogy ebben az esetben előfordulhat, hogy nem tudja teljes mértékben élvezni ezen weboldal minden funkcióját. A cookie-k által generált, az Ön weboldalhasználatára vonatkozó adatok (beleértve az Ön IP-címét) Google-hoz való továbbítását és az ezen adatok Google általi feldolgozását is megakadályozhatja, ha letölti és telepíti az alábbi linken elérhető böngésző plugin-t: https://tools.google.com/dlpage/gaoptout?hl=en.

Az adatai Google Analytics általi gyűjtését is megakadályozhatja az alábbi linkre kattintva: Google Analytics letiltása. Egy opt-out cookie kerül beállításra, amely megakadályozza, hogy a jövőbeni látogatások során adatokat gyűjtsenek ezen a weboldalon.

További információkat a Google Analytics felhasználói adatok kezeléséről a Google adatvédelmi irányelveiben talál: https://support.google.com/analytics/answer/6004245?hl=en.

A Google Analytics használatának jogalapja a GDPR 6. cikk (1) a pontja, azaz az Ön hozzájárulása. Ön bármikor visszavonhatja hozzájárulását.

Matomo

Nyílt forráskódú Matomo (korábban Piwik) eszközt használunk weboldalunk elérésének mérésére. A Matomo-t saját szervereinken futtatjuk. Így ezek az adatok soha nem hagyják el a felelősségi körünket.

Az adatokat a Mindenhun Kft., József Nádor Tér 12, 1051 Budapest, Magyarország kezeli. Az adatkezelés helye Magyarország.

A következő adatokat gyűjtjük:

• egy lerövidített és így anonimizált IP-cím,

• a kért URL,

• a weboldal, ahonnan a felhasználó elérte a weboldalt (az ún. "hivatkozó"),

• az idő, amelyet a weboldalon töltött,

• a használt böngésző típusa és verziója,

• az Ön által használt operációs rendszer,

• a szerverkérés dátuma és időpontja, valamint

• a weboldallal kapcsolatos interakciói.

Az adatgyűjtés célja weboldalunk elérésének anonimizált elemzése. Elemezzük weboldalunk használatát, valamint az egyes funkciókat és tartalmakat annak érdekében, hogy folyamatosan javítsuk a felhasználói élményt.

A Matomo-t úgy állítottuk be, hogy ne állítson be cookie-kat.

Az adatgyűjtés a GDPR 6. cikk (1) f pontja alapján történik. Jogos érdekünk fűződik az érdeklődés méréséhez és a weboldallal kapcsolatos interakciók elemzéséhez.

Az itt leírt adatkezelési folyamatok automatikusan törlődnek két év elteltével.

Az adatok címzettje a Mindenhun Kft. Az adatokat nem adjuk tovább (beleértve harmadik országokat is), és más módon sem használjuk fel.

Az alábbi opt-out lehetőség lehetővé teszi, hogy letiltsa a látogatási statisztikák gyűjtését. Ehhez egy opt-out cookie kerül beállításra a böngészőjében, amely letiltja az adatátvitelt.

Lehetősége van arra, hogy megakadályozza, hogy ez a weboldal összesítse és elemezze az itt végzett tevékenységeit. Ezzel megvédheti magánéletét, de az is megakadályozhatja, hogy a tulajdonos tanuljon a tevékenységeiből, és jobb élményt nyújtson Önnek és más felhasználóknak.

Ön jelenleg nincs kizárva. Jelölje be ezt a négyzetet, hogy kizárja magát.

Ha törli a cookie-kat, ez azt jelenti, hogy az opt-out cookie is törlődik, és lehet, hogy újra aktiválnia kell.

Google Adwords

Ez a weboldal a Google AdWords szolgáltatást használja. Az AdWords a Google Inc. (1600 Amphitheater Parkway, Mountain View, CA 94043, USA) online reklámprogramja.

A Google AdWords részeként úgynevezett konverziókövetést használunk. Amikor rákattint egy Google által megjelenített hirdetésre, egy konverziókövetési cookie kerül beállításra. A cookie-k kis szövegfájlok, amelyeket az internetböngészője tárol a számítógépén. Ezek a cookie-k 30 nap után lejárnak, és nem használják a felhasználó személyes azonosítására. Ha a felhasználó meglátogat bizonyos oldalakat a weboldalon, és a cookie még nem járt le, a Google és a weboldal megállapíthatja, hogy a felhasználó rákattintott a hirdetésre, és továbblépett erre az oldalra.

Minden Google AdWords hirdető más cookie-t kap. Így a cookie-k nem követhetők a Google AdWords hirdető weboldalán. A konverziós cookie segítségével kapott információk a konverziós statisztikák létrehozására szolgálnak azon AdWords hirdetők számára, akik a konverziókövetést választották. Az ügyfelek értesítést kapnak a hirdetésre kattintó és egy konverziókövetési címkével ellátott oldalra átirányított felhasználók teljes számáról. A hirdetők azonban nem kapnak olyan információkat, amelyek alapján a felhasználókat személyesen azonosítani lehetne. Ha nem szeretne részt venni a nyomon követésben, könnyen letilthatja a Google konverziókövetési cookie-ját böngészőjének beállításainak megváltoztatásával. Ezzel nem kerül be a konverziókövetési statisztikákba.

A konverziós cookie-k tárolása a GDPR 6. cikk (1) f pontja alapján történik. A weboldal üzemeltetőjének jogos érdeke fűződik a felhasználói viselkedés elemzéséhez, hogy optimalizálhassa mind weboldalát, mind reklámját.

További információkat a Google AdWords és a Google konverziókövetéséről a Google adatvédelmi irányelveiben talál: https://www.google.de/policies/privacy/.

Böngészőjét úgy is beállíthatja, hogy értesítést kapjon a cookie-k használatáról, így eseti alapon dönthet azok elfogadásáról vagy elutasításáról. Alternatív megoldásként böngészőjét beállíthatja úgy, hogy bizonyos feltételek mellett automatikusan elfogadja a cookie-kat, vagy mindig elutasítja őket, vagy automatikusan törli a cookie-kat böngészője bezárásakor. A cookie-k letiltása korlátozhatja ezen weboldal funkcionalitását.

Közösségi média

Az Sidonies weboldala könnyen megosztható a Facebook, Pinterest és Twitter platformokon. Az általunk megvalósított megoldás erősen védi az Ön adatainak védelmét. Közösségi megosztó gombjaink csak statikus linkeket tartalmaznak a közösségi hálózatokra. A közösségi hálózatra külön böngészőablakban kerül továbbításra.

A közösségi hálózatok csak akkor szerezhetnek adatokat Öntől, ha megnyomja a megosztási gombot. Ha bejelentkezett Facebook-felhasználóként rákattint a megosztási gombra, akkor ez az információ továbbításra kerül a Facebook profiljába.

YouTube

Weboldalunkon YouTube bővítményeket használunk, amelyet a Google üzemeltet. Az oldalak üzemeltetője a YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Ha meglátogatja egyik oldalunkat, amelyen YouTube bővítmény található, kapcsolat jön létre a YouTube szervereivel. Így a YouTube szervere információt kap arról, hogy melyik oldalunkat látogatta meg.

Ha be van jelentkezve YouTube-fiókjába, a YouTube lehetővé teszi, hogy böngészési viselkedését közvetlenül a személyes profiljához kapcsolja. Ezt megakadályozhatja, ha kijelentkezik YouTube-fiókjából.

A YouTube használatának célja weboldalunk vonzóvá tétele. Ez jogos érdeknek minősül a GDPR 6. cikk (1) f pontja szerint.

További információkat a felhasználói adatok kezeléséről a YouTube adatvédelmi nyilatkozatában talál: https://policies.google.com/privacy?hl=en.

Vimeo

Ez a weboldal a Vimeo videoportál bővítményeit használja. A szolgáltató a Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Az beágyazott videók nem indulnak el automatikusan, hanem csak a felhasználó külön kattintásával.

Ha meglátogatja egyik oldalunkat, amelybe Vimeo bővítmény van beágyazva, kapcsolat jön létre a Vimeo szervereivel. Ennek eredményeként a Vimeo szervere információt kap arról, hogy melyik oldalunkat látogatta meg. Ezenkívül a Vimeo megkapja az Ön IP-címét. A Vimeo videókat úgy ágyaztuk be, hogy a Vimeo ne kövesse nyomon tevékenységeit, és ne állítson be cookie-kat ("ne kövesse" paraméter).

Ha be van jelentkezve Vimeo-fiókjába, lehetővé teszi a Vimeo számára, hogy közvetlenül a személyes profiljához rendelje böngészési mintáit. Ezt megakadályozhatja, ha kijelentkezik Vimeo-fiókjából.

A Vimeo használata online tartalmunk vonzó módon történő bemutatása iránti érdeklődésen alapul. A GDPR 6. cikk (1) f pontja alapján ez jogos érdeknek minősül. Ha megfelelő megállapodást kértek (pl. a cookie-k tárolásához való hozzájárulás), a feldolgozás kizárólag a GDPR 6. cikk (1) a pontja alapján történik; a hozzájárulás bármikor visszavonható.

A Vimeo adatgyűjtéséről és feldolgozásáról, valamint a magánélet védelmére vonatkozó jogairól és lehetőségeiről további információkat a következő linken talál: https://vimeo.com/privacy.

MaxMind GeoIP2 Country Database

Weboldalunkon a MaxMind Inc. által biztosított GeoIP2 Country adatbázist használjuk (14 Spring Street, 3rd Floor, Waltham, MA 02451, USA). Az adatbázisban az IP-címek hozzá vannak kapcsolva hozzávetőleges helyükhöz az IP-cím származási országának alapján.

Ezen adatbázisok segítségével az azonosított IP-cím felhasználásával becslést készítünk az Ön helyéről ország szinten. Ez az információ arra szolgál, hogy weboldalunkat automatikusan a megfelelő szállítási országra, pénznemre és nyelvre állítsuk be.

Ez az adatbázis helyben van telepítve. Ebben az alkalmazásban nem jön létre kapcsolat a MaxMind szervereivel. Nem történik információ továbbítása harmadik feleknek.

Az IP-cím származási országgal való összekapcsolása a GDPR 6. cikk (1) f pontja alapján történik. A weboldal üzemeltetőjének jogos érdeke fűződik ahhoz, hogy helyesen jelenítse meg az ország-specifikus információkat weboldalán.

További információkért látogasson el ide: https://support.maxmind.com/. Az adatvédelmi irányelveiket itt találja: https://www.maxmind.com/en/privacy-policy.

Google web-fontok

Weboldalunk úgynevezett Web Font-okat használ a Google által biztosított egységes betűtípus használatának biztosítása érdekében ezen a webhelyen. Ezek a Google fontok helyben vannak telepítve, így ebben az alkalmazásban nem jön létre kapcsolat a Google szervereivel.

További információk a Google Web Fonts-ról itt találhatók: https://developers.google.com/fonts/faq és a Google adatvédelmi irányelveiben: https://policies.google.com/privacy?hl=en.

Visszajelzési űrlap a rendelés visszaigazolási oldalán

Lehetőséget biztosítunk, hogy értékelje weboldalunkat a rendelés visszaigazolási oldalán. Ha visszajelzést küld nekünk ezen az űrlapon keresztül, az űrlapon megadott adatait mi tároljuk. Ezek az adatok a következőket tartalmazzák:

• E-mail cím

• Rendelési szám

• Az Ön mennyiségi és minőségi visszajelzése (ha megadja)

• Hogyan hallott a Mindenhun Kft.-ről (ha megadja)

• Születési dátum (ha megadja)

• A böngésző felbontása

Ezeket az adatokat statisztikai elemzés céljából tároljuk, valamint azért, hogy azonosítsuk a weboldalunk esetleges javításait. A kiválasztott visszajelzéseket név szerint megjelenítjük weboldalunkon. Az adatokat nem adjuk tovább harmadik feleknek.

Ezeket az adatokat kizárólag az Ön hozzájárulása alapján kezeljük a GDPR 6. cikk (1) a pontja szerint. Ön bármikor visszavonhatja ezt a hozzájárulást. Ehhez elegendő egy informális e-mail küldése nekünk. Az adatok kezelése a visszavonásig jogszerű marad.

A visszajelzési űrlapon megadott adatokat addig tároljuk, amíg Ön nem kéri azok törlését, visszavonja hozzájárulását a tárolásukhoz, vagy az adatok tárolásának célja már nem releváns.

SSL titkosítás és adatbiztonság

Az Ön személyes adatait biztonságosan továbbítjuk https-titkosítással. Ez akkor is érvényes, ha megrendelést ad le nálunk, vagy regisztrál egy ügyfélfiókot weboldalunkon. Az adatokat az SSL (Secure Socket Layer) protokoll segítségével titkosítjuk.

Szervereinket tűzfal védi az illetéktelen hozzáférés ellen. Nem tárolunk hitelkártya adatokat. Az ilyen fizetési adatok kizárólag fizetési szolgáltatónk, a Stripe biztonságos szerverén kerülnek tárolásra. PCI-kompatibilisek vagyunk, ami azt jelenti, hogy megfelelünk az úgynevezett Payment Card Industry Data Security Standardnak. Ez a szabvány egy biztonságos folyamatot határoz meg a hitelkártyás fizetésekhez.

Az Ön jogai (mint érintett)

Bevezetés

A személyes adatai vonatkozásában az Általános Adatvédelmi Rendelet (GDPR) az alábbiakban ismertetett jogokat biztosítja Önnek. Adatvédelmi tisztviselőnk bármikor kapcsolatba léphet, ha kérdése van a jogairól. E-mailben érheti el: sidonie@sidonies.com.

Hozzáférési jog

A GDPR 15. cikke szerint az érintettnek joga van hozzáférést kérni az adatkezelőtől, hogy feldolgozzák-e a rá vonatkozó személyes adatokat, és ha igen, akkor hozzáférést kérhet a személyes adatokhoz, valamint a GDPR 15. cikkében meghatározott információkhoz. Ez magában foglalja a tárolt személyes adatokat, azok eredetét, a címzettet és a feldolgozás célját. Ha élni kíván hozzáférési jogával, bármikor kapcsolatba léphet velünk.

Helyesbítéshez való jog

A GDPR 16. cikke szerint az érintettnek joga van kérni az adatkezelőtől a rá vonatkozó pontatlan személyes adatok helyesbítését késedelem nélkül. Figyelembe véve a feldolgozás céljait, az érintettnek joga van kérni a hiányos személyes adatok kiegészítését, beleértve kiegészítő nyilatkozat útján is. Ha élni kíván a helyesbítéshez való jogával, bármikor kapcsolatba léphet velünk.

Törléshez való jog ("elfeledtetéshez való jog")

A GDPR 17. cikke szerint az érintettnek joga van kérni az adatkezelőtől a rá vonatkozó személyes adatok törlését késedelem nélkül, és az adatkezelő köteles késedelem nélkül törölni a személyes adatokat, ha a GDPR 17. cikkében meghatározott okok valamelyike fennáll. Ha élni kíván a törléshez való jogával, bármikor kapcsolatba léphet velünk.

Az adatkezelés korlátozásához való jog

A GDPR 18. cikke szerint az érintettnek joga van kérni az adatkezelőtől az adatkezelés korlátozását, ha a GDPR 18. cikkében meghatározott feltételek fennállnak. Ha élni kíván a korlátozáshoz való jogával, bármikor kapcsolatba léphet velünk.

Adathordozhatósághoz való jog

A GDPR 20. cikke szerint Önnek joga van kérni az adatok, amelyeket a hozzájárulása alapján vagy egy szerződés teljesítése céljából kezelünk, automatikusan átadását magának vagy egy harmadik félnek szabványos, géppel olvasható formátumban. Ha az adatok közvetlen átadását kéri egy másik adatkezelőnek, ez csak akkor történik meg, ha ez technikailag megvalósítható. Ha élni kíván az adathordozhatósághoz való jogával, bármikor kapcsolatba léphet velünk.

Hozzájárulás visszavonásának joga

A GDPR 7. cikk (3) bekezdése szerint az érintettnek joga van bármikor visszavonni hozzájárulását. A hozzájárulás visszavonása nem érinti a hozzájárulás alapján végzett adatkezelés jogszerűségét annak visszavonásáig. Ha élni kíván a hozzájárulás visszavonásának jogával, bármikor kapcsolatba léphet velünk.

Jogorvoslati lehetőség felügyeleti hatóságnál

A GDPR 77. cikke szerint, ha az adatvédelmi jogszabályokat megsértik, az érintett panaszt nyújthat be egy felügyeleti hatósághoz.

Tiltakozási jog

A GDPR 21. cikke szerint, ha az adatkezelés során az adatkezelő jogos érdekei alapján kezeljük az Ön személyes adatait, Önnek joga van bármikor tiltakozni az adatkezelés ellen, ha erre a saját helyzetéből fakadó okok vannak.

Ha él a tiltakozási jogával, akkor leállítjuk az érintett adatok kezelését. Fenntartjuk azonban a jogot az adatkezelés folytatására, ha igazolni tudjuk a feldolgozásra vonatkozó kényszerítő védelmi okokat, amelyek felülírják az Ön érdekeit, alapvető jogait és szabadságait, vagy ha az adatkezelés jogi követelések érvényesítésére, gyakorlására vagy védelmére szolgál.

Ha az Ön személyes adatait közvetlen marketing célokra kezeljük, akkor Önnek joga van bármikor tiltakozni a személyes adatai közvetlen marketing célú kezelése ellen. A tiltakozást a fent leírtak szerint teheti meg.

Ha él a tiltakozási jogával, akkor leállítjuk az érintett adatok kezelését közvetlen marketing célokra.

Ha élni kíván a tiltakozási jogával, bármikor kapcsolatba léphet velünk, például e-mailben a sidonie@sidonies.com címre írva.