Adatainak közvetlen üzletszerzési célú kezelése az Ön előzetes hozzájárulásán alapul, kivéve már fennálló üzleti kapcsolat esetén, amikor az a termékeink és szolgáltatásaink népszerűsítéséhez fűződő jogos érdekünkön alapul.

6. Sütik

Sütiket használunk az alábbi célokra:

• nyelvi beállításainak tárolása,
• a weboldal (különösen a webáruház) megfelelő működésének biztosítása,
• anonim látogatottságmérés (belső szerverünkön keresztül, harmadik félnek történő továbbítás nélkül).

A sütiket böngészőjében kezelheti, használhat privát böngészést, vagy megtekintheti a sütiknek szentelt oldalunkat.

7. Az adatok címzettjei

Személyes adatait a WeDoBack és a Pioneer Humani csoport arra jogosult egységei kezelik; így különösen az érintett regionális leányvállalat, annak regionális központja, valamint az anyavállalat férhet hozzá – az Ön tartózkodási helyétől függően – személyes adataihoz.

Ez a hozzáférés szigorúan korlátozódik a szolgáltatások nyújtásához, a törvényi vagy szabályozási kötelezettségek teljesítéséhez, valamint adott esetben a hatályos adatvédelmi jogszabályokkal összhangban szabályozott közvetlen üzletszerzési tevékenységekhez kapcsolódó szükségletekre.

Kereskedelmi célú harmadik feleknek semmilyen adattovábbítás nem történik. A statisztikákat saját belső szervereinken tároljuk.

8. Nemzetközi adattovábbítás

A WeDoBack vállalja, hogy betartja a személyes adatok védelmére és a nemzetközi adattovábbításra vonatkozó valamennyi alkalmazandó szabályt, az európai ügyfelek tekintetében az általános adatvédelmi rendeletnek (GDPR), a többi területen pedig az ott alkalmazandó helyi jogszabályoknak megfelelően.

Az Európai Unióban található ügyfeleink személyes adatait kizárólag az Európai Gazdasági Térségen (EGT) belül elhelyezkedő szervereken tároljuk és kezeljük. Az EU-n kívülre semmilyen adattovábbítás nem történik, kivéve, ha:

⇒ ez a felhasználó által kifejezetten kért szolgáltatás teljesítéséhez szükséges;
⇒ vagy ez indokolt és szabályozott törvényi vagy szerződéses kötelezettségnek felel meg.

Az Európai Unión kívül – különösen Afrikában, Ázsiában vagy Dél-Amerikában – letelepedett ügyfeleink adatait a lehető legközelebb, helyben tároljuk, azaz:

⇒ vagy az ügyfél országában, amennyiben a rendelkezésre álló infrastruktúra megfelel a biztonsági előírásoknak és a helyi jogszabályoknak;
⇒ vagy olyan harmadik országban, amelyről elismerték, hogy megfelelő szintű védelmet biztosít, illetve amelyben megfelelő jogi garanciákat (általános szerződési feltételek, kötelező erejű vállalati szabályok [BCR] stb.) alkalmaznak.

A WeDoBack minden esetben gondoskodik arról, hogy minden határokon átnyúló adattovábbítás szigorúan megfeleljen a hatályos jogi kereteknek, és megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt adatok biztonságának, bizalmasságának és sértetlenségének biztosítására.

Példa: Az afrikai területen található ügyfelektől gyűjtött adatokat nem továbbítjuk Európába vagy bármely más joghatóság területére a helyi jogszabályok betartásának előzetes ellenőrzése és megfelelő jogi keret nélkül.

Az ezekre a garanciákra vonatkozó információkat adatvédelmi tisztviselőnk (DPO) elérhetőségén keresztül kérheti.

9. Régióspecifikus szabályozások

Marokkó: A személyes adatok védelméről szóló 09-08. számú törvénnyel összhangban a WeDoBack vállalja, hogy a marokkói felhasználók személyes adatait a CNDP engedélye nélkül nem továbbítja az ország területén kívülre. A szolgáltatásokat, valamint a technikai és üzleti adatokat helyben, illetve Marokkóban vagy a CNDP által megfelelőnek elismert országokban található infrastruktúrán tároljuk.

Más afrikai országokban tartózkodó felhasználók : Tiszteletben tartjuk az adatszuverenitásra vonatkozó alkalmazandó helyi szabályozásokat. Lehetőség szerint afrikai ügyfeleink adatait és szolgáltatásait helyi vagy regionális infrastruktúrán tároljuk, és hozzájárulás vagy indokolt szerződéses szükségesség nélkül kerülünk minden érzékeny adat kontinensen kívülre történő továbbítását.

Brazília: Az LGPD-vel összhangban a brazil felhasználók adatait csak akkor továbbítjuk külföldre, ha a célország (például az Európai Unió) megfelelő szintű védelmet biztosít, vagy kifejezett hozzájárulás alapján. A WeDoBack brazil ügyfelei szolgáltatásait és érzékeny adatait helyben tárolja, eltérő szerződéses rendelkezés hiányában.

Mexikó: Az LFPDPPP értelmében a WeDoBack tájékoztatja a mexikói felhasználókat, hogy a megrendelések kezeléséhez szükséges egyes adatok (például számlázási adatok) az Európai Unióban is kezelhetők. Érzékeny adatok továbbítására kifejezett hozzájárulás vagy törvényi kötelezettség nélkül nem kerül sor.

Ázsia / India / Délkelet-Ázsia: Megfelelünk a hatályos helyi szabályozásoknak, például az indiai adatvédelmi törvénynek (DPDPA 2023) vagy azzal egyenértékű jogszabályoknak. A WeDoBack gondoskodik arról, hogy az ázsiai ügyfelek szolgáltatásait és adatait regionális vagy helyi infrastruktúrán tárolja. Nemzetközi adattovábbításra jogalap vagy tájékoztatáson alapuló hozzájárulás nélkül nem kerül sor.

Kína: A PIPL törvénnyel összhangban a Kínában gyűjtött személyes adatokat az adatbiztonság előzetes értékelése és adott esetben az illetékes hatóságok engedélye nélkül nem továbbítjuk külföldre. A kínai szolgáltatásokat és adatokat kizárólag Kínában található szervereken tároljuk.

10. Az Ön jogai

A GDPR értelmében Önt az alábbi jogok illetik meg:

• hozzáféréshez, helyesbítéshez és törléshez való jog,
• az adatkezelés korlátozásához való jog,
• tiltakozáshoz való jog, ideértve az indokolás nélküli tiltakozást a közvetlen üzletszerzéssel szemben,
• adathordozhatósághoz való jog,
• hozzájárulása bármikor történő visszavonásának joga,
• a halál utáni rendelkezések meghatározásának joga (adatainak megőrzése, törlése vagy továbbítása halála után).

Jogai gyakorlásához, illetve személyes adataival kapcsolatos bármilyen kérdés esetén Ön:

• kapcsolatba léphet adatvédelmi tisztviselőnkkel (DPO) ezen az erre szolgáló oldalon.
• E-mailt küldhet a [email protected] címre.
• Postai levelet küldhet: az elérhetőségeket lásd az 1. pontban.

Panaszt nyújthat be továbbá a franciaországi CNIL-hez is (www.cnil.fr).

11. Adatbiztonság

Minden szükséges technikai és szervezési intézkedést megteszünk adatai bizalmasságának, sértetlenségének és biztonságának biztosítása érdekében:

• SSL/TLS titkosítás,
• biztonságos tárhely,
• szigorú hozzáférés-kezelés,
• rendszeres belső auditok.

12. A szabályzat módosítása

Ez a szabályzat frissülhet. Lényeges módosítás esetén e-mailben vagy a weboldalon megjelenített üzenetben tájékoztatjuk. Mindig az ezen az oldalon közzétett változat a hatályos.