Adatvédelmi szabályzat
Legutóbb frissítve: július 17. 2023
1. Általános
1.1. Fogalommeghatározások
BubblyDoo vagy "mi" | Bubbly-Doo BV, székhelye: Sint-Pietersvliet 7, 2000 Antwerpen, Belgium, cégjegyzékszáma: 0727.776.548, RPR Antwerpen, Antwerpeni kerület. |
---|---|
Ügyfél vagy "Ön" | A BubblyDoo-val egy érintkezési ponton, pl. a weboldalunkon vagy egy harmadik fél kiskereskedőn keresztül kapcsolatba lépő egyén. |
Személyre szabott személy | A személyre szabási folyamatunkban használt személy, az a személy, akinek a terméket az ügyfél készíti. |
1.2. Ki az adatkezelő?
Bubbly-Doo BV, székhelye: Sint-Pietersvliet 7, 2000 Antwerpen, Belgium, cégjegyzékszáma: 0727.776.548, RPR Antwerpen, Antwerpeni kerület.
A BubblyDoo bármilyen adatfeldolgozással kapcsolatos kérdéssel kapcsolatban elérhető a következő címen:
Bubbly-Doo BV
Sint-Pietersvliet 7, 2000 Antwerpen
Belgium
hello@bubbly-doo.com
1.3. Bevezetés
A BubblyDoo elkötelezett az Ön és a termékeinkben személyre szabott gyermekei személyes adatainak védelme mellett. Minden tőlünk telhetőt megtettünk, hogy megírjuk ezt a dokumentumot és beállítsuk a hozzájárulások kezelését, hogy Ön teljes mértékben ellenőrizhesse, mit tehetünk az Ön személyes adataival. A BubblyDoo általában maga dolgozza fel ügyfelei személyes adatainak nagy részét, de néha használunk olyan harmadik féltől származó eszközöket, amelyeket az EU-ban tárolnak, mint például a PostHog. Nem egyszerűen analitikai integrációkat adunk a rendszereinkhez, hanem igyekszünk a lehető legnagyobb mértékben korlátozni a személyes adatokhoz való hozzáférésüket. Csak minimális számú alprocesszorral rendelkezünk, amelyek közül néhányat ebben a dokumentumban tárgyalunk.
2. Mennyi ideig tároljuk az Ön személyes adatait?
Nem tároljuk adatait a céljukhoz szükségesnél hosszabb ideig. Ez azt jelenti, hogy a fent említett adatok mindaddig tárolhatók, amíg Ön a BubblyDoo ügyfelének minősül.
A BubblyDoo-val való utolsó interakcióját követően a vásárlás után legfeljebb 5 évig használhatjuk aktívan az Ön személyes adatait közvetlen marketing és elemzési célokra, amennyiben Ön ehhez hozzájárulását adta.
A szigorúan szükséges személyes adatokat az Ön utolsó kapcsolatfelvétele után legfeljebb 10 évig tároljuk, hogy a bűnüldöző szervek megkereséseire válaszolni tudjunk, vagy ha azokra a jogi védelmünkhöz van szükség.
Ha megfelelőnek tartjuk, korábban is törölhetjük az Ön adatait.
Lásd a 3.2. cikket. tovább
3. Milyen személyes adatokat tárolunk és használunk, és milyen alapon?
3.1. Törvényes alapok
Az Ön adataira azért van szükségünk, hogy szolgáltatásainkat az Ön számára nyújthassuk, beleértve a rendelés- és fizetési folyamatokat, a személyre szabott ajánlatot ügyfeleink számára stb.
Az EU-ban élő ügyfelek esetében a GDPR megköveteli, hogy felsoroljuk, milyen típusú személyes adatokat használunk, és milyen jogalapon. A következő alapokat használjuk:
- Hozzájárulás: Az ügyfél hozzájárult ezen adatok feldolgozásához.
- Szerződéses: Az adatok feldolgozására szolgáltatásaink nyújtásához van szükségünk.
- Jogilag: Jogi: Az adatok feldolgozására és tárolására a jogszabályoknak való megfelelés érdekében van szükségünk.
- Jogos érdek: Egyes adatok felhasználása a BubblyDoo érdekében történik. Ha az adatokat ilyen célból használjuk fel, a BubblyDoo érdekeit és az ügyfél érdekeit, jogait és szabadságait vesszük figyelembe.
- Engedélyezve: Az ügyfél kifejezett megerősítését kaptuk az adatok feldolgozásához és tárolásához. Önnek joga van ahhoz, hogy visszavonja a vállalatnak adott engedélyét. Ezt úgy teheti meg, hogy kapcsolatba lép velünk.
Az általunk használt személyes adatok típusait az alábbiakban (3.2. cikk) soroljuk fel, a jogalapokkal együtt.
3.2. A személyes adatok típusai
Azonosító, kapcsolattartási és fizetési adatok
Az Ön által a weboldalon megadott személyes adatokat tároljuk és használjuk, valamint az általunk integrált harmadik fél szolgáltatók, például a fizetési szolgáltatónk számára.
Ez magában foglalja az Ön nevét, e-mail címét, telefonszámát, fizetési adatait.
Szerződéses: Ez az adatfeldolgozás a BubblyDoo és az Ügyfél közötti szerződés teljesítéséhez szükséges.
Tárolva: 5 év, max. 10 év
Termék személyre szabási adatok
Tároljuk és felhasználjuk a termékeink személyre szabásához használt személyes adatokat, például a megszemélyesített személy nevét és esetleg a megszemélyesített személy képét.
Szerződéses: Ez az adatfeldolgozás a BubblyDoo és az Ügyfél közötti szerződés teljesítéséhez szükséges.
Tárolva: 5 évig
Marketing konverziókövetési adatok
Ahhoz, hogy online hirdetéseinket hatékonyan futtathassuk, nyomon kell tudnunk követni, hogy Ön melyik hirdetésre kattintott, mielőtt a BubblyDoo weboldalára érkezett. Miután Ön konverziót hajtott végre, jelentjük a platformnak, hogy Ön vásárolt.
Ezek az adatok tartalmazzák a marketingklikkek azonosítóit és az Ön IP-címét.
Jogos érdek: BubblyDoo jogos érdeke miatt van szükség erre az adatfeldolgozásra. Az ügyfél elutasíthatja ezen adatok feldolgozását.
Tárolva: 5 évig
Kommunikációs preferenciák
Tároljuk és felhasználjuk az Ön kommunikációs preferenciáit, például ha hozzájárul a közvetlen marketingüzeneteinkhez. Az Ügyfél közvetlenül nekünk adja meg ezeket az információkat.
Hozzájárulás: Az ügyfél beleegyezését adta az adatfeldolgozáshoz.
Tárolva: 5 évig
Felhasználási adatok
Ha Ön hozzájárult ehhez, adatokat gyűjtünk arról, hogyan használja szolgáltatásainkat, hogy javíthassuk azokat, és személyre szabott szolgáltatást nyújthassunk Önnek.
Hozzájárulás: Az ügyfél beleegyezett az adatfeldolgozásba.
Tárolva: 3 évig
Nem személyes adatok
Összesített elemzési adatokat is tárolunk, de ezek nem minősülnek személyes adatnak.
4. Milyen felekkel oszthatom meg személyes adataimat?
4.1. Általános
Nem adjuk el az Ön személyes adatait más vállalatoknak vagy harmadik feleknek, és nem engedjük meg harmadik feleknek, hogy az Ön adatait saját céljaikra használják, kivéve, ha Ön ehhez hozzájárul. Konkrétabban, az Ön adatai a következő típusú felekkel oszthatók meg:
-
Szolgáltatók
Harmadik feleket veszünk igénybe, hogy a nevünkben szolgáltatásokat nyújtsanak Önnek. Például harmadik feleket veszünk igénybe a weboldalunkon megrendelhető termékek nyomtatásához. Harmadik feleket is igénybe veszünk közvetlen marketing e-mailek küldéséhez, mint a fizetési szolgáltatónk, a felhőnk kezeléséhez és az ügyféltámogatásban való segítségnyújtáshoz. Biztosítjuk, hogy ezeket az adatokat csak a szükséges mértékben használjuk fel.
-
Kormányok
Szükség esetén és a törvényeknek való megfelelés érdekében megoszthatjuk személyes adatait kormányzati intézményekkel.
-
Üzleti célú átutalások
A BubblyDoo fenntartja a jogot az Ön adatainak továbbítására fúzió, felvásárlás, átszervezés, eladás vagy a BubblyDoo eszközeinek egyéb átruházása esetén, amennyiben az átvevő fél beleegyezik, hogy az Ön személyes adatait a jelen adatvédelmi szabályzatnak megfelelően használja fel. Ebben az esetben előre tájékoztatjuk Önt.
4.2. A GDPR értelmében melyik szervezet jár el adatfeldolgozóként?
A GDPR értelmében a BubblyDoo adatkezelőként és adatfeldolgozóként is eljár. Szükség esetén az Ön adatait az alább felsorolt alvállalkozóknak továbbítjuk. Ez a lista nem teljes körű, és bármikor kiegészülhet további alfeldolgozókkal.
Amikor harmadik felek az Európai Gazdasági Térségen (EGT) kívül dolgozzák fel az Ön személyes adatait, gondoskodunk az Ön adatainak védelméről azáltal, hogy megállapodásaink úgynevezett "általános szerződési feltételeket" tartalmaznak, kivéve, ha az Európai Bizottság "megfelelőségi határozatot" hozott arra az országra vonatkozóan, ahol az Ön adatait feldolgoznák.
4.3. A személyes adatok címzettjeinek kategóriái
A személyes adatok címzettjeinek kategóriáit az alábbiakban felsoroljuk.
- Szoftverszolgáltatók
- Beszállítók (nyomdai partnereink és egyéb beszállítóink)
- Fejlesztők (alkalmazottaink és szabadúszók)
- Marketing ügynökségek
A 4.4. cikk tartalmazza az Ön személyes adatait kezelő néhány tényleges vállalatot.
4.4. A legfontosabb alprocesszorok
A BubblyDoo nem köteles felsorolni az alfeldolgozókat, de az ügyfél iránti átláthatóság érdekében felsoroljuk a legfontosabbakat.
Ahogy a 4.2. cikkben említettük, néha személyes adatokat tárolunk az EU-n kívül is. Ebben az esetben megemlítjük a személyes adatok védelmét biztosító feleket és garanciákat.
Mindaddig, amíg a jelen adatvédelmi szabályzatot betartják, és figyelembe veszik az ügyfél személyes adatainak védelmét, a BubblyDoo fenntartja a jogot, hogy bármikor hozzáadjon és eltávolítson alvállalkozókat.
- Amazon Web Services
- Fő felhőszolgáltatónk az AWS. A fő adatbázisunk egy AWS adatbázis. Ez tartalmazza az ügyféladatainkat.
- Vendéglátás: EU (Frankfurt, Németország)
- További információ: https://aws.amazon.com/privacy/
- Customer.io
- A Customer.io az ügyféladat-platformunk. Az összes ügyfelet, megrendelésüket és kommunikációs preferenciáikat tárolja. Tranzakciós e-mailek és hírlevelek küldésére, valamint célcsoportok létrehozására használjuk remarketing célokra (ha van rá engedélyünk).
- Vendéglátás: EU tárhelyszolgáltató
- További információ: https://customer.io/legal/privacy-policy/
- PostHog
- A PostHog a fő analitikai platformunk. Az azonosított és azonosítatlan ügyfeleket, valamint a weboldalunkon végrehajtott eseményeket tárolja. Csak akkor tárolja a személyes adatokat, ha a felhasználó ezt választotta.
- Vendéglátás: EU tárhelyszolgáltató
- További információ: https://posthog.com/docs/privacy/gdpr-compliance
- Google Cloud
- Az AWS-adatbázisunkat elemzési célokra a Google BigQuery-be replikáljuk, a Google Data Studio mellett.
- Vendéglátás: EU tárhelyszolgáltató
- További információ: https://business.safety.google/gdpr/
- Google Analytics
- A Google Analyticset az összesített, anonimizált adatok feldolgozására, valamint a Google Adshez való kapcsolódásra használjuk.
- Vendéglátás: Valószínűleg nem az EU-ban található
- Garanciák: BubblyDoo aláírt egy szabványos szerződéses záradékot a Google-lal.
- További információ: https://business.safety.google/gdprcontrollerterms/sccs/eu-c2c/
- Freshdesk
- A Freshdesk az ügyfélszolgálati platformunk. Személyes adatokat tárol, amikor egy ügyfél ügyfélszolgálati jegyet nyit, levélben vagy egy kapcsolódó közösségi médiacsatornán keresztül.
- Vendéglátás: EU tárhelyszolgáltató
- További információ: https://www.freshworks.com/privacy/
- Mollie
- Mollie a fizetési szolgáltatónk. Személyes adatokat tárol, amikor a vásárló megrendelést hoz létre, és amikor kitölti a fizetési adatokat. Fizetések feldolgozására, visszatérítésekre és csalások felderítésére szolgál.
- Vendéglátás: EU tárhelyszolgáltató
- További információ: https://www.mollie.com/privacy
- Stripe
- Stripe a fizetési szolgáltatónk. Személyes adatokat tárol, amikor a vásárló megrendelést hoz létre, és amikor kitölti a fizetési adatokat. Fizetések feldolgozására, visszatérítésekre és csalások felderítésére szolgál.
- Vendéglátás: EU tárhelyszolgáltató
- További információ: https://www.stripe.com/privacy
- Trustpilot
- A Trustpilot az ügyfélértékelési platformunk. A megrendelés kézbesítése után e-mailben kérjük visszajelzését. A BubblyDoo által küldött adatok közé tartozik a név, az e-mail cím, a hely és a megvásárolt termékek (nem személyre szabott információk).
- Vendéglátás: EU tárhelyszolgáltató
- További információ: https://support.trustpilot.com/hc/en-us/articles/360000306528-The-GDPR-and-data-protection-requirements-for-businesses
- Auth0
- Az Auth0-t használjuk a felhasználói hitelesítés kezelésére. Tárolja a bejelentkezési adatait, amelyek között szerepel az e-mail címe.
- Vendéglátás: EU tárhelyszolgáltató
- További információ: https://auth0.com/docs/secure/data-privacy-and-compliance/gdpr
- Slack
- A Slack a belső kommunikációs eszközünk. Néha személyes adatokat osztunk meg a Slacken ügyfélszolgálati vagy elemzési célokból.
- Vendéglátás: USA-ban hosztolva
- Garanciák: BubblyDoo aláírt egy standard szerződéses záradékot a Slackkel.
- További információ: https://slack.com/terms-of-service/data-processing
- Szállítók
- Amikor a megrendelést egy partner nyomdának adjuk le, minimális adatokat továbbítunk nekik a megrendelés teljesítése érdekében. A BubblyDoo által küldött adatok tartalmazzák a vásárló nevét, címét és a termék teljes körű adatait.
- Vendéglátás: A teljesítési partner országában.
- Garanciák: Biztosítjuk, hogy a megrendelést olyan országban teljesítsék, amelyre vonatkozóan megfelelőségi határozat született.
5. Használunk sütiket?
Igen, a BubblyDoo különböző célokra sütiket használ. További részletekért tekintse meg a cookie-irányelvünket .
6. Milyen jogokkal rendelkezem a **** oldalon?
A BubblyDoo szeretné biztosítani, hogy Ön teljes mértékben tisztában legyen az összes adatvédelmi jogával. Minden felhasználó jogosult a következőkre:
Hozzáférési jog- Ön jogosult arra, hogy a BubblyDoo-tól másolatot kérjen személyes adatairól. Ezért a szolgáltatásért csekély díjat számíthatunk fel.
A helyesbítéshez való jog- Önnek joga van kérni, hogy a BubblyDoo helyesbítse az Ön által pontatlannak tartott adatokat. Önnek joga van arra is, hogy kérje a BubblyDoo-t, hogy egészítse ki az Ön által hiányosnak vélt információkat.
A törléshez való jog- Ön jogosult arra, hogy bizonyos feltételek mellett kérje a BubblyDoo-tól személyes adatainak törlését.
A feldolgozás korlátozásához való jog- Ön jogosult arra, hogy bizonyos feltételek mellett kérje a BubblyDoo-tól személyes adatai feldolgozásának korlátozását.
A feldolgozás elleni tiltakozáshoz való jog- Önnek joga van tiltakozni a BubblyDoo személyes adatainak feldolgozása ellen, bizonyos feltételek mellett.
Az adathordozhatósághoz való jog- Ön jogosult arra, hogy bizonyos feltételek mellett kérje, hogy a BubblyDoo továbbítsa az általunk gyűjtött adatokat egy másik szervezetnek vagy közvetlenül Önnek.
A kizárólag automatizált adatkezelésen alapuló döntés tilalmához való jog - Önnek joga van ahhoz, hogy elkerülje a kizárólag automatizált adatkezelésen alapuló olyan döntéseket, ideértve a profilalkotást is, amelyek joghatásokhoz vezetnek vagy Önt jelentősen érintik, kivéve, ha bizonyos feltételek teljesülnek. Ez a jog nem vonatkozik arra az esetre, ha a döntés szerződéskötéshez szükséges, ha azt az alkalmazandó jog az Ön jogainak és érdekeinek védelme érdekében hozott intézkedésekkel engedélyezi, vagy ha a döntés az Ön kifejezett hozzájárulásán alapul.
A felügyeleti hatóságnál történő panasztételhez való jog - Ha úgy véli, hogy megsértették az adatvédelmi jogait, panaszt tehet az Ön joghatósága szerinti felügyeleti hatóságnál. Az Ön felügyeleti hatóságának megkereséséhez lásd ezt a linket .
A BubblyDoo-val való kapcsolatfelvételhez lásd az 1.2. cikket.
7. Megjegyzés a gyermekek adatairól
Gyermekekre vonatkozó adatokat azért gyűjtünk, hogy személyre szabhassuk termékeinket, és mert ezeket az adatokat önként adják meg a BubblyDoo-nak.
Weboldalunk és szolgáltatásaink felnőttek általi használatra készültek.
Weboldalunk használatával Ön feltételezi, hogy jogosult a termékeink személyre szabásához használt személy ("Személyre szabott személy") adatainak használatára és feltöltésére. Ez azt jelenti, hogy kiskorúként szülői beleegyezéssel rendelkezik.
Ha úgy véli, hogy a BubblyDoo szülői beleegyezés nélkül gyűjtött kiskorúak személyes adatait, kérjük, lépjen kapcsolatba velünk az 1.2. cikkben megadott elérhetőségeken keresztül. Így a lehető leggyorsabban eltávolíthatjuk az adatokat.
A "megszemélyesített személyek" személyes adatait nem adjuk el harmadik félnek.
8. Közvetlen marketing
Az Ön személyes adatai az Ön hozzájárulásától függően felhasználhatók marketingcélokra. Az Ön adatainak felhasználásával tájékoztathatjuk Önt új ajánlatokról, promóciókról, új termékekről és egyéb, esetleg személyre szabott információkról.
Ön bármikor élhet a leiratkozáshoz való jogával, ha az 1.2. cikkben megadott adatokon keresztül kapcsolatba lép velünk, vagy ha frissíti hozzájárulását.
9. Az Ön joga a hozzájárulás megváltoztatásához
Önnek bármikor joga van megváltoztatni a hozzájárulását, ez azonban nem érinti a BubblyDoo által az Ön személyes adatainak feldolgozásának jogszerűségét azelőtt, hogy Ön megváltoztatta volna a hozzájárulását.
10. Hogyan kezeli a hozzájárulásomat?
A BubblyDoo saját rendszert épített az Ön hozzájárulásának kezelésére.
A hozzájárulás-kezelőnk értékeket tárol, amelyek meghatározzák, hogy mely cookie-kat lehet beállítani, mely harmadik féltől származó szkriptek tölthetők be, és milyen adatfeldolgozás végezhető.
Ezeket az értékeket egy szöveges fájlban tároljuk, amelyet a **"Consent Record"**nevet viseli.
Ez a rekord a megrendeléssel, a felhasználóval vagy más tárolt információval együtt kerül elmentésre.
Ezt a rekordot arra használjuk, hogy meghatározzuk az Ön hozzájárulását a jövőbeli tevékenységekhez, például ahhoz, hogy küldhetünk-e Önnek marketing e-maileket, és hogy felhasználhatjuk-e személyes adatait elemzési célokra.
Weboldalunk láblécében talál egy gombot, amellyel bármikor megtekintheti és módosíthatja hozzájárulását.
A BubblyDoo nem reagál a Do Not Track (DNT) jelzésekre a böngészők elégtelen és eltérő támogatása miatt.