Personal Data Processing Policy

Last updated: 19.06.2026

1. Introduction

As of 25 May 2018, Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (hereinafter referred to as "GDPR") is applicable in all Member States of the European Union.

This Personal Data Processing Policy has been adopted in order to align with the provisions of the GDPR.

2. Identification and contact details of the Controller

OCEANO MERCADO S.R.L., a company incorporated and existing under the laws of Romania, Commercial Register Number: J18/930/2020 (assigned on 09.11.2020) Unique Registration Code: 37397636, address: Sat Cornești, Comuna Bălești, Strada Corneștilor, Nr. 34, Judet Gorj, Romania (hereinafter referred to in this Policy as "the Company", "we", "us"), email: [email protected], is the owner and the author of the website www.supreva.com (for the purposes of this Policy, hereinafter referred to as the “platform" or "site" or "website") and acts as controller of the personal data collected through the website www.supreva.com.

If you have any questions or requests regarding the processing of your personal data, you can contact us by sending an e-mail to: [email protected].

3. Definitions:

• “personal data” means any information relating to an identified or identifiable natural person (hereinafter as: “data subject”); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person;
• “processing” means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction;
• “restriction of processing” means the marking of stored personal data with the aim of limiting their processing in the future;
• “controller” means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law;
• “processor” means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller;
• “recipient” means a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities that may receive personal data in the framework of a particular inquiry in accordance with EU or Member State law shall not be regarded as recipients; the processing of such data by those public authorities must be in compliance with the applicable data protection rules in line with the purposes of the processing;
• “third party” means a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data;
• “consent of the data subject” means any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her;
• “GTC” General Terms and Conditions of Oceano Mercado SRL, available on the website.

4. Rights of the data subjects

The controller has implemented technical and organizational measures to ensure that the rights of data subjects are respected in accordance with the GDPR, namely:

• The right of access. You have the right to obtain confirmation as to whether or not personal data concerning you are being processed. If so, you have the right to obtain access to the data and certain information related to their processing, as well as the right to receive a copy of this data.
• The right to data portability. If we process personal data on the basis “performance of a contract to which the data subject is party” or on the basis “consent”, you may require from us to receive personal data in a structured, commonly used and machine- 4 readable format and/or to transmit the personal data to another personal data controller.
• The right to object to processing of your personal data. You have the right, on grounds relating to your particular situation, at any time to object to processing of your personal data which is performed on the basis “legitimate interest” or “for the performance of a task carried out in the public interest”, including in cases of profiling on these bases. In order to continue processing, we shall demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms or for the establishment, exercise or defense of legal claims.

  Also, you have the right to object in the following cases:

  • You have the right at any time to object to the processing of personal data concerning you when we process them for the purposes of direct marketing, including in cases of profiling related to direct marketing. When you object to processing for direct marketing purposes, the personal data shall no longer be processed for such purposes.
  • Where personal data are processed for scientific or historical research purposes or statistical purposes, you, on grounds relating to your particular situation, shall have the right to object to processing of personal data concerning you, unless the processing is necessary for the performance of a task carried out for reasons of public interest.

• The right to rectification. You have the right to obtain from the controllers without undue delay the rectification of inaccurate personal data concerning you. Taking into account the purposes of the processing, you have the right to have incomplete personal data completed, including by means of providing a supplementary statement.
• The right to erasure of data ("right to be forgotten"). This gives you an opportunity to ask us to erase/remove your personal data without undue delay when there is no justifiable reason for the continuing of its processing by us. You have this right if one of the following grounds applies (as far as there is no exception for the application of the right under the GDPR): they are no longer necessary for the purposes for which they were collected or otherwise processed; you withdraw your consent and there is no other legal basis for the processing; you object to the processing and there are no overriding legitimate grounds or you object to the processing where personal data are processed for direct marketing purposes; the personal data have been unlawfully processed; the personal data must be erased for compliance with a legal obligation in EU or EU Member State law to which the controller is subject; the personal data have been collected in relation to the offer of information society services referred to in Article 8(1) of the GDPR (offer of information society services directly to a child). Where the controller has made the personal data public and is obliged to erase the personal data pursuant to a data subject’s request for erasure, the controller, taking account of available technology and the cost of implementation, shall take reasonable steps, including technical measures, to inform controllers which are processing the personal data that the data subject has requested the erasure by such controllers of any links to, or copy or replication of, those personal data.
• The right to restriction of processing. This gives you an opportunity to ask us to stop processing (except for certain processing activities provided in applicable legislation) personal information about you in the following cases:
  • the accuracy of the personal data is contested by you, as the restriction of processing shall be applied for a period enabling us to verify the accuracy of the personal data;
  • the processing is unlawful and you oppose the erasure of the personal data and request the restriction of their use instead;
  • we no longer need the personal data for the purposes of the processing, but they are required by you for the establishment, exercise or defence of legal claims;
  • you have objected to processing pursuant to Article 21(1) of the GDPR pending the verification whether our legitimate grounds override yours.
• The right to withdraw consent If we use the basis for processing “consent” the consent you provide us with may be withdrawn at any time, without affecting the lawfulness of processing based on consent before its withdrawal.

The controller shall communicate any rectification or erasure of personal data or restriction of processing carried out in accordance with Article 16, Article 17(1) and Article 18 of the GDPR to each recipient to whom the personal data have been disclosed, unless this proves impossible or involves disproportionate effort. The controller shall inform the data subject about those recipients if the data subject requests it.

5. How do we collect personal data and from whom we collect personal data? Are you obliged to provide us personal data?

5.1 How do we collect personal data:

Through the Platform, the Company offer services exclusively to professionals who are legal entities, sole traders or self-employed individuals, who have opened an account on the Platform, as sellers or buyers, and who offer goods and/or services for sale (sellers) or buy goods and/or services offered by sellers (buyers). For the purposes of this Policy, all of the above-mentioned legal entities, sole traders and self-employed individuals are referred to as Users. We collect personal data through the Platform and/or otherwise, as described in the following item 6.

At the same time, the Platform may be visited by third parties, hereinafter referred to as Visitors, for whom certain personal data are also collected.

This Policy is intended and addressed to both Users, the natural persons related to them (their representatives, employees, etc.) and the Visitors of the Platform, whose personal data are processed under the conditions set out in this Policy, in compliance with the GDPR.

5.2 From whom we collect personal data:

Most often the personal data are provided by the Users (incl. through natural persons, related to them - representatives, employees, etc.).

Also we may collect/verify personal data using publicly accessible sources - commercial registers, as well as other public registers. The categories of data collected/verified using these sources may be the following data of the User and/or of natural persons related to the User: names, identification/tax number, email address, registered address, telephone number, representative(s) and method of representation. We may also collect contact details from other publicly accessible sources, e.g. from a website of a company which is a potential or existing User.

5.3 Are you obliged to provide us personal data:

You are obliged to provide us with personal data only if you have such a contractual (for example, in accordance with the GTC or any annexes/contracts to them) or a legal obligation (for example for tax purposes).

The contract with us according to which a User account is created in the Platform may not be entered into/performed unless you fill in the obligatory personal data or provide us with additional information that we have considered necessary for entering into/performance of the contract.

If you do not provide us with your data, it is possible that we are not be able to enter into or perform a contract with the User, or fulfil any of our other purposes of processing listed in the present Policy, or this may be a breach of some contractual or legal provisions with all related consequences.

6. What personal data do we collect and for what purposes?

6.1 As far as Users are concerned, the Controller process personal data of Users that are natural persons, of natural persons who are representatives/employees of Users, and/or of other natural persons whose data have been voluntarily entered by Users on the Platform, or have been submitted by Users in the course of prior operations to access the Platform, or in the course of commercial relations between the Controllers and Users. Thus, the Controller may process the following personal data: name, surname, telephone number, whatsapp/ viber number, e-mail address, IP, password, address for the delivery of ordered goods/products, order history and other data.

The Controller process personal data collected through the Platform for the following purposes: logging in to the Platform, providing the services offered on the Platform, informing about the functioning and functionalities of the Platform, evaluating products and/or services offered on or by the Platform, analyzing Users' preferences, for the management of business relationships with Platform Users, take steps related to entering into a contract, ensuring the performance of obligations of the Companies, the Users and/or other parties related to the functioning of the Platform, exercising the Companies contractual and/or statutory rights and/or performing the Company contractual/statutory obligations and marketing communications - for promoting the Controller business (incl. promotion of the platform) and/or products/services offered by sellers.

The Controller processes data on the history of orders and deliveries of Users, as well as data on Users' business, in order to create statistics on the products and services offered through the Platform, the degree of success of the products and services offered, as well as Users' preferences, in order to offer the most appropriate business opportunities to Platform Users. The purpose of processing of data that are not collected through the platform is for the Company to enter into a contract with a potential/existing User.

Also, the Controller processes the following data for analytical purposes:

• with regard to Users: IP, geographical location, type and version of browser used, operating system, referral source, duration of visit, page views and time spent on each page.
• with regard to Visitors: IP, geographical location, type and version of browser used, operating system, referral source, duration of visit, page views and time spent on each page.

In the event that Users and/or Visitors have consented to receive marketing communications from the Controller (via push notifications, telephone calls, sms, email, whatsapp messages, viber messages, messages sent through the chat available on the Platform etc.), we may send you information on the services, offers or opportunities that you can benefit from by using the Platform. The processing of personal data relating to the transmission of such marketing communications is done exclusively on the basis of your consent. Consent for marketing communications may be withdrawn at any time.

The data processed through the Platform may also be used for the following purposes: carrying out target marketing activities through social media platforms (e.g. Facebook, Youtube, X) and/or search engines (Google); carrying out general advertising activities, and/or activities aimed at building User loyalty; carrying out market research, tracking and monitoring of sales made through the Platform, as well as User behaviour - for the purpose of creating better user experience and for analytical purpose; solving by the Company of requests made by Users or Visitors; generating reports on the activity of the Platform and/or its sections (including, but not limited to, Buyers' segmentation) - for the purpose of creating better user experience and for analytical purpose.

6.2 Social plug-ins or buttons Facebook, Instagram, LinkedIn, Youtube and/or others:

Their use is at your discretion. They are a link to third party websites that collect and process personal data in accordance with their terms/policies. In order to be informed and in view of your rights, please read the terms/policies of the respective third parties.

We have put these plugins/buttons to make our website more functional for visitors, as well as to promote our business. For more information on this, read the relevant Privacy Policies:

• for Facebook and Instagram - please visit https://www.facebook.com/privacy/explanation;
• for LinkedIn - please visit https://www.linkedin.com/legal/privacy-policy#share;
• for Youtube - please visit https://www.youtube.com/howyoutubeworks/our-commitments/protecting-user-data/.

6.3 Also, we use the following tools:

• HubSpot (https://www.hubspot.com/data-privacy/gdpr) - used for marketing retargeting;

7. What are the legal bases for data processing?

We may base our processing of personal data on the following legal bases:

• Processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract (Art. 6, para 1, letter (b) of the GDPR).
• Consent (Art. 6, para 1, letter (а) of the GDPR): we may process personal data on the basis of your free and unambiguous consent when you provide us with such data (e.g. in the case of sending communications regarding promotions existing/run within/through the Platform). This consent is provided by subscribing to the newsletter on the website www.supreva.com or by marking the checkbox in order to receive marketing communications through whatsapp messages or viber messages a or by marking the respective checkbox in the process of creating a user account or otherwise, as provided by the Companies.
• Legitimate interest (Art. 6, para 1, letter (f) of the GDPR): we may process personal data on the basis of legitimate interest when, in our assessment, we consider the processing to be fair, reasonable and proportionate to the purpose of the processing (e.g. for the management of business relationships with Platform Users, for the promotion of services and opportunities offered through the Platform, for contacting potential Users).
• Legal obligation (Art. 6, para 1, letter (c) of the GDPR): we may process personal data in order to fulfill our legal obligations.

8. Recipients of personal data, do we transfer your personal data outside the EU/EEA or to international organizations and protection of personal data. Data retention periods

8.1 Recipients of personal data:

We will not disclose your personal data collected through the Platform or obtained in any other manner that is provided for in this Policy, with the following exceptions:

• employees and/or contractors/service providers to whom this data is necessary to process it on our behalf and/or to provide services available to the Companies (e.g. Platform maintenance providers, payment processors, hosting companies, courier services, email transmission application, analytics service providers, lawyers, banks, transport service providers, the companies listed in item 8.2. below, etc.);
• where the obligation to disclose is a legal obligation applicable to us, our employees or contractors/service providers (in such cases we can disclose data to recipients, according to the applicable law, e.g. to authorities);
• where the data subject's consent to the use (including disclosure) of personal data has been obtained.

8.2 Do we transfer your personal data outside the EU/EEA or to international organizations and protection of personal data:

Personal data collected through the Platform is stored on (cloud) servers located in the European Union.

Our use of platforms / tools / services of Google LLC/Google Ireland Limited (e.g. Google Analytics, Google Ads, YouTube); Meta Platforms Ireland Ltd. (e.g. Facebook social network, Messenger service, Facebook Pixel, Instagram, Whatsapp), X Internet Unlimited Company (X social network); LinkedIn Ireland Unlimited Company/LinkedIn Corporation (LinkedIn social network) HubSpot, Inc., Intuit Inc. (Mailchimp platform) and Viber Media S.à r.l. could be related to data transfers outside the European Union (EU) and the European Economic Area (EEA). Such transfers of data are based on adequacy decisions, standard contractual clauses, and possibly your explicit consent (pursuant to Article 49 (1) (a) of the GDPR) and / or other basis, if such is specified in the Privacy Policies of these platforms / tools / services.

For more information on this, read the relevant Privacy Policies:

• (for Google LLC/Google Ireland Limited - please visit https://policies.google.com/privacy?hl=en;
• for Meta Platforms Ireland Ltd. - please 10 visit https://www.facebook.com/privacy/explanation;
• for X Internet Unlimited Company - please visit https://x.com/en/privacy;
• for LinkedIn Ireland Unlimited Company/LinkedIn Corporation - please visit https://www.linkedin.com/legal/privacy-policy#share;
• for HubSpot, Inc. - please visit HubSpot Privacy Policy;
• for Intuit Inc. - please visit https://www.intuit.com/privacy/statement/
• for Viber Media S.à r.l. - please visit Viber Privacy Policy | Viber),

and you can also contact us for help using the contact details provided in item 2 of this Policy.

In all other cases, your personal data will not be transferred to third countries (countries that are not members of the European Union and are not parties to the Agreement on the European Economic Area) and will not be transferred to international organizations.

8.3 Data retention periods:

Personal data processed in any of the ways and for any of the purposes described in this Policy are retained only for the period necessary for the purpose for which they were collected.

According to tax/accountancy legislation, we will keep the respective documents and data (for example data, contained in invoices) for the periods provided by law.

With regard to other data:

• Our standard term for keeping the personal data related to Users is 5 (five) years as from the termination of the contractual relationship with the particular User. However, keep in mind that some personal data could be deleted/erased earlier - for example, upon withdrawal of your consent; if the law obliges us to delete/erase data; when we have informed you that we will store certain information for a shorter period of time; for the purposes of marketing communication - we will keep data until the consent for such processing is withdrawn (if we use the legal basis “consent” and you have given such consent) or until the end of the contractual relationship between the Company and the User (if there is such relationship) - whichever occurs earlier, but we may erase the data even earlier if we deem necessary in view of GDPR. The periods for keeping certain data can be extended in rare cases and if there is reason to continue to keep them - for example in cases of stopping and/or interruption of certain statutory limitation (prescription) periods.
• Regarding Visitors - you can see the data retention periods in the cookie table.

In the cases you decide to send messages via the platform, we store information about the time and source of the transmitted electronic statements within one year.

9. Cookies

The Platform uses cookies.

More details on the data collected through the cookies used by the Platform, as well as the period for which they are retained, can be found in the Cookie Policy, available here.

10. Amendments to the Personal Data Processing Policy

If we deem it necessary to change this Policy or if there are legislative changes making necessary to change this Policy, we will publish those changes on this page.

If you have any questions about this Personal Data Processing Policy, please email us at [email protected].

11. Information on the right to lodge a complaint

If you are not satisfied with any aspects of how we process your data you have the right to lodge a complaint to the competent supervisory authority.

The lead supervisory authority is the Romanian ANSPDCP. The contact details are as follows:
Adress: G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod postal 010336, Bucuresti Telephone: +40.318.059.211
E-mail: [email protected]
Website: dataprotection.ro

12. Obligations of the Users

By accepting/agreeing with/consenting to this Personal Data Processing Policy, the Users undertake to comply with it. The following other obligations (not mentioned above) shall be complied with by the Users:

12.1 The User shall provide the Companies and shall put in the Platform personal data only if this is lawful (including if there is a legal basis for this). The User shall not provide the Company and/or shall not put in the Platform any personal data that are not requested by the Company and/or that are not necessary to the Company in view of its relationships with the Users.

12.2 The User shall notify the natural persons related to it/him/her (its/his/her employees, representatives, etc.) whose data is processed by the Company and/or put on the Platform: (i) that their data has been provided to the Company, respectively has been put on the Platform; (ii) about the rules provided in the GTC and any annexes/contracts to them, concluded with the particular User and (iii) about this Personal Data Processing Policy and any other information under Art. 13/Art. 14 of the GDPR. Upon request from the Company, the User will provide to the natural persons related to it/him/her (its/his/her employees, representatives, etc.) information about changes in information under Art. 13/Art. 14 of the GDPR and any other information related to the processing of personal data. Upon request from the Company, the User will provide it with any other necessary assistance related to the processing of personal data, carried out in view of the relationships between the Company and the Users.

12.3 All contact details provided by the User (incl. through any natural person related to it/him/her) should be ones which are for business use only and not for personal use.

12.4 The User shall notify the Company in advance if a natural person related to that User (its/his/her employee, representative, etc.) will no longer perform his/her functions (including if they will be changed or terminated) so that the Company can decide whether and how to continue processing his/her personal data.

12.5 The User shall fully comply with the data protection legislation, incl. the GDPR.

12.6 The User shall ensure that the natural persons related to it/him/her (its/his/her employees, representatives, etc.) comply with the obligations/requirements described in this Personal Data Processing Policy.

12.7 In the event that the User fails to fulfill any of its/his/her obligations under this section 12, as a result of which the Company suffer damage/miss profit (for example, a sanction is imposed by an authority and/or the Company or any of the controllers is obliged to pay compensation to the data subject and/or other amount in connection with the processing of personal data), the User undertakes to pay the Company a compensation for any suffered damage (such as paid sanctions, compensation, costs, including fees of lawyers and consultants, etc.) and missed profit. In the cases under the previous sentence, the User undertakes to render full assistance to the Company and to protect and safeguard it/him/her.

13. Other information

As of 19.06.2026, the processing of personal data in connection with the use of the website is carried out solely by the Company, which assumes the role of an independent data controller.

The companies Supreva Online Kft, company registration number: 01-09-397484, registered office: 1141 Budapest, Szugló utca 82, tax number: 27774377-2-42, and Supreva Online Ltd, registered in the Commercial Register at the Bulgarian Registry Agency, with UIC: 206887575, seat and registered address: City of Burgas, 2A Kont Androvanti str., 2nd floor, Republic of Bulgaria, which until 19.06.2026 had acted as joint controllers together with the Company, have ceased their activities in relation to the Platform and no longer participate in the processing of personal data through the website.

All rights of data subjects under Regulation (EU) 2016/679 (GDPR) may be exercised by contacting the Company.

The Company continues to process the already collected personal data for the same purposes and under the same conditions described in this policy.

This Policy is drafted in the English language. Depending on the User’s region, a version of the Policy may also be made available in the local language of such User for convenience and facilitation purposes. In the event of any discrepancy or inconsistency between the English language version of the Policy and any other language version, the English language version shall prevail.

SZEMÉLYES ADATOK KEZELÉSI SZABÁLYZATA

Utolsó frissítés: 2026.06.19

1. Bevezető

2018.május 25-től az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet) (a továbbiakban: „GDPR") az Európai Unió valamennyi tagállamában alkalmazandó.

Jelen Személyes Adatok Kezelési Szabályzatát a GDPR rendelkezéseivel való összhang megteremtése érdekében fogadtuk el.

2. Az adatkezelő azonosító és kapcsolattartási adatai

Az Oceano Mercado SRL, amelyet a Gorj megyei Kereskedelmi Bíróságon J18/930/2020 számon jegyeztek be, székhelye: Cornești település, Bălești község, Corneștilor utca 34., Gorj megye, Románia, adószáma: RO37397636 (a jelen Szabályzatban a továbbiakban: „a Társaság", „mi", „minket"), e-mail: [email protected], a www.supreva.com weboldal tulajdonosa és alkotója (jelen Szabályzat alkalmazásában a továbbiakban: „platform" vagy „oldal" vagy „weboldal"), és a www.supreva.com weboldalon keresztül gyűjtött személyes adatok adatkezelőjeként jár el.

Amennyiben személyes adatainak kezelésével kapcsolatban kérdései vagy kérései vannak, az alábbi e-mail-címre küldött üzenettel léphet kapcsolatba velünk: [email protected].

3. Fogalommeghatározások

• „személyes adat" azonosított vagy azonosítható természetes személyre (a továbbiakban: „érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító – például név, azonosító szám, helymeghatározó adat, online azonosító – vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• „adatkezelés" a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• „az adatkezelés korlátozása" a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
• „adatkezelő" az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
• „adatfeldolgozó" az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
• „címzett" az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelő alkalmazandó adatvédelmi szabályoknak;
• „harmadik fél" az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
• „az érintett hozzájárulása" az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
• „ÁSZF" az Oceano Mercado SRL weboldalon elérhető Általános Szerződési Feltételei.

4. Az érintettek jogai

Az adatkezelő technikai és szervezési intézkedéseket vezetett be annak biztosítása érdekében, hogy az érintettek jogai a GDPR-ral összhangban érvényesüljenek, nevezetesen:

• A hozzáférés joga. Ön jogosult visszajelzést kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben igen, jogosult hozzáférni az adatokhoz és azok kezelésével kapcsolatos egyes információkhoz, valamint jogosult e adatok másolatát megkapni.
• Az adathordozhatósághoz való jog. Amennyiben személyes adatait „szerződés teljesítése, amelynek az érintett az egyik fele" vagy „hozzájárulás" jogalapon kezeljük, kérheti tőlünk, hogy a személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és/vagy azokat egy másik adatkezelőnek továbbítsuk.
• A személyes adatok kezelése elleni tiltakozás joga. Önnek joga van arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak „jogos érdek" vagy „közérdekű feladat végrehajtása" jogalapon történő kezelése ellen, beleértve az e jogalapokon alapuló profilalkotást is. A kezelés folytatásához kényszerítő erejű jogos indokokat kell igazolnunk, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek.

  Emellett Önnek joga van tiltakozni a következő esetekben:

  • Önnek joga van bármikor tiltakozni a rá vonatkozó személyes adatok közvetlen üzletszerzési célú kezelése ellen, beleértve a közvetlen üzletszerzéshez kapcsolódó profilalkotást is. Amennyiben Ön tiltakozik a közvetlen üzletszerzési célú adatkezelés ellen, a személyes adatok a továbbiakban e célból nem kezelhetők.
  • Amennyiben a személyes adatok kezelése tudományos és történelmi kutatási célból vagy statisztikai célból történik, Önnek jogában áll – a saját helyzetével kapcsolatos okokból – tiltakozni a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelés közérdekű okból végzett feladat végrehajtásához szükséges.

• A helyesbítéshez való jog. Önnek joga van arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az adatkezelés céljainak figyelembevételével Önnek joga van arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
• Az adatok törléséhez való jog („az elfeledtetéshez való jog"). Ez lehetőséget biztosít Önnek arra, hogy kérje tőlünk személyes adatainak indokolatlan késedelem nélküli törlését, amennyiben azok további kezelésének nincs jogszerű indoka. Erre akkor van joga, ha az alábbi okok valamelyike fennáll (feltéve, hogy a GDPR szerint a jog alkalmazására nincs kivétel): már nem szükségesek abból a célból, amelyből gyűjtötték vagy más módon kezelték azokat; Ön visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja; Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy Ön tiltakozik a közvetlen üzletszerzési célú adatkezelés ellen; a személyes adatokat jogellenesen kezelték; a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogi kötelezettség teljesítéséhez törölni kell; a személyes adatok gyűjtésére a GDPR 8. cikkének (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor (információs társadalommal összefüggő szolgáltatások közvetlen nyújtása gyermekek számára). Amennyiben az adatkezelő nyilvánosságra hozta a személyes adatokat, és azokat törölni köteles, az elérhető technológiát és a megvalósítás költségeit figyelembe véve ésszerű lépéseket – ideértve technikai intézkedéseket is – tesz annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérte tőlük a szóban forgó személyes adatokra mutató hivatkozások, illetve e személyes adatok másolatának vagy másodpéldányának törlését.
• Az adatkezelés korlátozásához való jog. Ez lehetőséget biztosít Önnek arra, hogy kérje tőlünk a személyes adatok kezelésének megszüntetését (az alkalmazandó jogszabályokban meghatározott egyes adatkezelési tevékenységek kivételével) a következő esetekben:
  • Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi számunkra a személyes adatok pontosságának ellenőrzését;
  • az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett azok felhasználásának korlátozását kéri;
  • már nincs szükségünk a személyes adatokra adatkezelési célból, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
  • Ön a GDPR 21. cikkének (1) bekezdése alapján tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

• A hozzájárulás visszavonásához való jog Amennyiben az adatkezelés jogalapjaként „hozzájárulást" alkalmazunk, az Ön által adott hozzájárulás bármikor visszavonható, anélkül, hogy ez érintené a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.

Az adatkezelő a GDPR 16. cikke, 17. cikkének (1) bekezdése és 18. cikke alapján elvégzett helyesbítésről, törlésről vagy adatkezelés-korlátozásról értesít minden olyan címzettet, akivel vagy amellyel a személyes adatokat közölték, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Az adatkezelő az érintett kérésére tájékoztatja őt e címzettekről.

5. Hogyan és kitől gyűjtünk személyes adatokat? Köteles-e személyes adatokat megadni nekünk?

5.1. Hogyan gyűjtünk személyes adatokat:

A Platformon keresztül a Társaság kizárólag olyan szakembereknek nyújt szolgáltatásokat, akik jogi személyek, egyéni vállalkozók vagy önálló vállalkozók, és fiókot nyitottak a Platformon eladóként vagy vevőként, és akik árukat és/vagy szolgáltatásokat kínálnak eladásra (eladók) vagy az eladók által kínált árukat és/vagy szolgáltatásokat vásárolják (vevők). Jelen Szabályzat alkalmazásában a fent említett valamennyi jogi személy, egyéni vállalkozó és önálló vállalkozó Felhasználóként szerepel. Személyes adatokat a Platformon keresztül és/vagy egyéb módon gyűjtünk, ahogyan azt az alábbi 6. pont ismerteti.

Ugyanakkor a Platformot harmadik felek is felkereshetik, akiket a továbbiakban Látogatóknak nevezünk, és akikre vonatkozóan szintén gyűjtünk bizonyos személyes adatokat.

Jelen Szabályzat a Felhasználóknak, az azokhoz kapcsolódó természetes személyeknek (képviselőiknek, alkalmazottaiknak stb.) és a Platform Látogatóinak szól, akiknek személyes adatait jelen Szabályzatban meghatározott feltételek szerint, a GDPR-ral összhangban kezeljük.

5.2. Kitől gyűjtünk személyes adatokat:

A személyes adatokat leggyakrabban a Felhasználók adják meg (beleértve az azokhoz kapcsolódó természetes személyeket – képviselőket, alkalmazottakat stb.).

Ezenkívül személyes adatokat gyűjthetünk/ellenőrizhetünk nyilvánosan hozzáférhető forrásokból – kereskedelmi nyilvántartásokból, valamint egyéb nyilvános nyilvántartásokból. Az ezen forrásokból gyűjtött/ellenőrzött adatkategóriák a Felhasználóra és/vagy a Felhasználóhoz kapcsolódó természetes személyekre vonatkozó alábbi adatok lehetnek: nevek, azonosító/adószám, e-mail-cím, bejegyzett cím, telefonszám, képviselő(k) és a képviselet módja. Kapcsolattartási adatokat egyéb nyilvánosan hozzáférhető forrásokból is gyűjthetünk, pl. egy potenciális vagy meglévő Felhasználóként szereplő vállalat weboldaláról.

5.3. Köteles-e személyes adatokat megadni nekünk:

Személyes adatok megadására csak akkor köteles, ha erre szerződéses (például az ÁSZF vagy az ahhoz kapcsolódó mellékletek/szerződések alapján) vagy jogi kötelezettsége van (például adózási célból).

A velünk kötött szerződés, amely alapján Felhasználói fiókot hoznak létre a Platformon, nem köthető meg/teljesíthető, hacsak Ön ki nem tölti a kötelező személyes adatokat, vagy meg nem adja azokat a pótlólagos információkat, amelyeket a szerződés megkötéséhez/teljesítéséhez szükségesnek tartunk.

Amennyiben nem adja meg adatait, előfordulhat, hogy nem tudunk szerződést kötni vagy teljesíteni a Felhasználóval, vagy nem tudjuk megvalósítani a jelen Szabályzatban felsorolt egyéb adatkezelési céljaink valamelyikét, illetve ez egyes szerződéses vagy jogi rendelkezések megsértését is jelentheti az összes kapcsolódó következménnyel együtt.

6. Milyen személyes adatokat gyűjtünk és milyen célból?

6.1 A Felhasználókat illetően az adatkezelő kezeli a természetes személy Felhasználók, a Felhasználók képviselőiként/alkalmazottaiként eljáró természetes személyek, és/vagy egyéb olyan természetes személyek személyes adatait, akiknek adatait a Felhasználók önkéntesen vitték fel a Platformra, vagy akik adatait a Felhasználók a Platform elérésére irányuló korábbi műveletek során, illetve a Társaság és a Felhasználók közötti kereskedelmi kapcsolatok során adták meg. Az adatkezelő így a következő személyes adatokat kezelheti: név, vezetéknév, telefonszám, WhatsApp/Viber szám, e-mail-cím, IP-cím, jelszó, a megrendelt áruk/termékek szállítási címe, rendelési előzmények és egyéb adatok.

Az adatkezelő a Platformon keresztül gyűjtött személyes adatokat a következő célokból kezeli: bejelentkezés a Platformra, a Platformon kínált szolgáltatások nyújtása, tájékoztatás a Platform működéséről és funkcióiról, a Platformon vagy a Platform által kínált termékek és/vagy szolgáltatások értékelése, a Felhasználók preferenciáinak elemzése, a Platform Felhasználóival fennálló üzleti kapcsolatok kezelése, a szerződéskötéshez szükséges lépések megtétele, a Társaságok, a Felhasználók és/vagy a Platform működéséhez kapcsolódó egyéb felek kötelezettségeinek teljesítésének biztosítása, a Társaságok szerződéses és/vagy jogszabályi jogainak érvényesítése és/vagy a Társaság szerződéses/jogszabályi kötelezettségeinek teljesítése, valamint marketing kommunikáció – az adatkezelő üzletének (beleértve a platform promócióját) és/vagy az eladók által kínált termékek/szolgáltatások népszerűsítése céljából.

Az adatkezelő kezeli a Felhasználók rendelési és szállítási előzményeire vonatkozó adatokat, valamint a Felhasználók üzleti tevékenységére vonatkozó adatokat annak érdekében, hogy statisztikákat készítsen a Platformon keresztül kínált termékekről és szolgáltatásokról, az ajánlott termékek és szolgáltatások sikerességének mértékéről, valamint a Felhasználók preferenciáiról, hogy a legalkalmasabb üzleti lehetőségeket kínálhassa a Platform Felhasználóinak. A Platformon keresztül nem gyűjtött adatok kezelésének célja az, hogy a Társaság szerződést kössön egy potenciális/meglévő Felhasználóval.

Az adatkezelő emellett a következő adatokat kezeli elemzési célból:

• a Felhasználók tekintetében: IP-cím, földrajzi helymeghatározás, a használt böngésző típusa és verziója, operációs rendszer, hivatkozási forrás, látogatás időtartama, oldalmegtekintések és az egyes oldalakon töltött idő.
• a Látogatók tekintetében: IP-cím, földrajzi helymeghatározás, a használt böngésző típusa és verziója, operációs rendszer, hivatkozási forrás, látogatás időtartama, oldalmegtekintések és az egyes oldalakon töltött idő.

Amennyiben a Felhasználók és/vagy Látogatók hozzájárultak ahhoz, hogy az adatkezelőtől marketing kommunikációt kapjanak (push értesítések, telefonhívások, SMS, e-mail, WhatsApp-üzenetek, Viber-üzenetek, a Platformon elérhető csevegőn keresztül küldött üzenetek stb. útján), tájékoztatást küldhetünk Önnek a Platformon keresztül igénybe vehető szolgáltatásokról, ajánlatokról vagy lehetőségekről. Az ilyen marketing kommunikáció továbbításával kapcsolatos személyes adatok kezelése kizárólag az Ön hozzájárulása alapján történik. A marketing kommunikációhoz adott hozzájárulás bármikor visszavonható.

A Platformon keresztül kezelt adatok a következő célokra is felhasználhatók: célzott marketing tevékenységek végzése közösségi média platformokon (pl. Facebook, YouTube, X) és/vagy keresőmotorokban (Google) keresztül; általános reklámtevékenységek, és/vagy a Felhasználói hűség kiépítését célzó tevékenységek végzése; piackutatás, a Platformon keresztül megvalósított értékesítések nyomon követése és monitorozása, valamint a Felhasználói magatartás vizsgálata – a jobb felhasználói élmény megteremtése és elemzési célból; a Felhasználók vagy Látogatók által benyújtott kérések Társaság általi megválaszolása; jelentések készítése a Platform és/vagy annak részlegeinek tevékenységéről (beleértve, de nem kizárólagosan a Vevők szegmentálását) – a jobb felhasználói élmény megteremtése és elemzési célból.

6.2 Facebook, Instagram, LinkedIn, YouTube és/vagy egyéb közösségi bővítmények vagy gombok:

Ezek használata az Ön belátására van bízva. Ezek harmadik felek weboldalaira mutató hivatkozások, amelyek a saját feltételeik/szabályzataik szerint gyűjtenek és kezelnek személyes adatokat. Az Ön tájékoztatása és jogainak figyelembevétele érdekében kérjük, olvassa el az érintett harmadik felek feltételeit/szabályzatait.

Ezeket a bővítményeket/gombokat azért helyeztük el, hogy weboldalunkat funkcionálisabbá tegyük a látogatók számára, valamint üzletünk népszerűsítése céljából. Erről további információért olvassa el a vonatkozó adatvédelmi szabályzatokat:

• a Facebook és az Instagram esetében – látogasson el a https://www.facebook.com/privacy/explanation oldalra;
• a LinkedIn esetében – látogasson el a https://www.linkedin.com/legal/privacy-policy#share oldalra;
• a YouTube esetében – látogasson el a https://www.youtube.com/howyoutubeworks/our-commitments/protecting-user-data/ oldalra.

6.3 Ezenkívül a következő eszközöket használjuk:

HubSpot (https://www.hubspot.com/data-privacy/gdpr) – marketing újracélzásra használjuk;

7. Melyek az adatkezelés jogalapjai?

Személyes adatok kezelését a következő jogalapokon végezhetjük:

• Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelynek az érintett az egyik fele, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (a GDPR 6. cikke (1) bekezdésének b) pontja).
• Hozzájárulás (a GDPR 6. cikke (1) bekezdésének a) pontja): személyes adatokat kezelhetünk az Ön szabad és egyértelmű hozzájárulása alapján, amikor Ön ilyen adatokat bocsát rendelkezésünkre (pl. a Platformon belül/keresztül meglévő/futó promóciókra vonatkozó közlemények küldése esetén). Ezt a hozzájárulást a www.supreva.com weboldalon a hírlevélre való feliratkozással, vagy a WhatsApp-üzeneteken vagy Viber-üzeneteken keresztüli marketing kommunikáció fogadásához szükséges jelölőnégyzet bejelölésével, vagy a felhasználói fiók létrehozásának folyamata során a vonatkozó jelölőnégyzet bejelölésével, vagy egyéb, a Társaságok által meghatározott módon adható meg.
• Jogos érdek (a GDPR 6. cikke (1) bekezdésének f) pontja): személyes adatokat kezelhetünk jogos érdek alapján, amikor megítélésünk szerint az adatkezelés méltányos, ésszerű és arányos az adatkezelés céljához képest (pl. a Platform Felhasználóival fennálló üzleti kapcsolatok kezelése, a Platformon keresztül kínált szolgáltatások és lehetőségek népszerűsítése, potenciális Felhasználókkal való kapcsolatfelvétel céljából).
• Jogi kötelezettség (a GDPR 6. cikke (1) bekezdésének c) pontja): személyes adatokat kezelhetünk jogi kötelezettségeink teljesítése érdekében.

8. A személyes adatok címzettjei, továbbítjuk-e személyes adatait az EU/EGT-n kívülre vagy nemzetközi szervezeteknek, valamint a személyes adatok védelme. Adatmegőrzési időszakok

8.1 A személyes adatok címzettjei:

A Platformon keresztül gyűjtött vagy jelen Szabályzatban meghatározott egyéb módon szerzett személyes adatait nem adjuk ki, az alábbi kivételekkel:

• olyan alkalmazottak és/vagy vállalkozók/szolgáltatók, akiknek ezeket az adatokat a nevünkben való kezeléshez és/vagy a Társaságok számára elérhető szolgáltatások nyújtásához szükséges feldolgozni (pl. Platform-karbantartási szolgáltatók, fizetési feldolgozók, tárhelyszolgáltatók, futárszolgálatok, e-mail-továbbítási alkalmazások, elemzési szolgáltatók, ügyvédek, bankok, szállítási szolgáltatók, az alábbi 8.2. pontban felsorolt vállalatok stb.);
• amennyiben a közlési kötelezettség ránk, alkalmazottainkra vagy vállalkozóinkra/szolgáltatóinkra vonatkozó jogi kötelezettségből ered (ilyen esetekben az alkalmazandó joggal összhangban adhatunk ki adatokat címzetteknek, pl. hatóságoknak);
• amennyiben az érintett hozzájárulását adta személyes adatainak felhasználásához (beleértve a közlést is).

8.2 Továbbítjuk-e személyes adatait az EU/EGT-n kívülre vagy nemzetközi szervezeteknek, valamint a személyes adatok védelme:

A Platformon keresztül gyűjtött személyes adatokat az Európai Unióban található (felhő)szervereken tároljuk.

A Google LLC/Google Ireland Limited platformjainak/eszközeinek/szolgáltatásainak használata (pl. Google Analytics, Google Ads, YouTube); a Meta Platforms Ireland Ltd. (pl. Facebook közösségi hálózat, Messenger szolgáltatás, Facebook Pixel, Instagram, WhatsApp); az X Internet Unlimited Company (X közösségi hálózat); a LinkedIn Ireland Unlimited Company/LinkedIn Corporation (LinkedIn közösségi hálózat); a HubSpot, Inc.; az Intuit Inc. (Mailchimp platform) és a Viber Media S.à r.l. összefügghet az Európai Unión (EU) és az Európai Gazdasági Térségen (EGT) kívülre történő adattovábbítással. Az ilyen adattovábbítások megfelelőségi határozatokon, általános szerződési feltételeken, és esetlegesen az Ön kifejezett hozzájárulásán alapulnak (a GDPR 49. cikke (1) bekezdésének a) pontja szerint), és/vagy egyéb jogalapokon, amennyiben azokat az érintett platformok/eszközök/szolgáltatások adatvédelmi szabályzatai meghatározzák.

Erről további információért olvassa el a vonatkozó adatvédelmi szabályzatokat:

• a Google LLC/Google Ireland Limited esetében – látogasson el a https://policies.google.com/privacy oldalra;
• a Meta Platforms Ireland Ltd. esetében – látogasson el a https://www.facebook.com/privacy/explanation oldalra;
• az X Internet Unlimited Company esetében – látogasson el a https://x.com/en/privacy oldalra;
• a LinkedIn Ireland Unlimited Company/LinkedIn Corporation esetében – látogasson el a https://www.linkedin.com/legal/privacy-policy#share oldalra;
• a HubSpot, Inc. esetében – látogasson el a HubSpot adatvédelmi szabályzatára;
• az Intuit Inc. esetében – látogasson el a https://www.intuit.com/privacy/statement oldalra;
• a Viber Media S.à r.l. esetében – látogasson el a Viber adatvédelmi szabályzatára,

és segítségért kapcsolatba léphet velünk a jelen Szabályzat 2. pontjában megadott elérhetőségeken is.

Minden egyéb esetben személyes adatait nem továbbítjuk harmadik országokba (az Európai Unió tagállamai és az Európai Gazdasági Térségről szóló megállapodásban részes államok körén kívüli országokba), és nem továbbítjuk nemzetközi szervezeteknek.

8.3 Adatmegőrzési időszakok:

A jelen Szabályzatban leírt bármely módon és bármely célból kezelt személyes adatokat csak a gyűjtésük céljához szükséges ideig őrizzük meg.

Az adó-/számviteli jogszabályoknak megfelelően a vonatkozó dokumentumokat és adatokat (például a számlákban szereplő adatokat) a jogszabályban meghatározott ideig őrizzük meg.

Egyéb adatok tekintetében:

• A Felhasználókhoz kapcsolódó személyes adatok megőrzésének általános időtartama az adott Felhasználóval fennálló szerződéses jogviszony megszűnésétől számított 5 (öt) év. Ugyanakkor vegye figyelembe, hogy egyes személyes adatok korábban is törölhetők – például hozzájárulása visszavonásakor; ha a jogszabály kötelez minket az adatok törlésére; ha tájékoztattuk Önt arról, hogy bizonyos információkat rövidebb ideig tárolunk; marketing kommunikáció céljából – az adatokat addig őrizzük meg, amíg az ilyen adatkezeléshez adott hozzájárulást vissza nem vonják (ha a „hozzájárulás" jogalapot alkalmazzuk, és Ön ilyen hozzájárulást adott), vagy a Társaság és a Felhasználó közötti szerződéses jogviszony végéig (ha ilyen jogviszony fennáll) – amelyik korábban következik be, de az adatokat akár korábban is törölhetjük, ha azt a GDPR szempontjából szükségesnek ítéljük. Bizonyos adatok megőrzési ideje ritka esetekben és indokolt esetben meghosszabbítható – például egyes elévülési idők megszakadása és/vagy felfüggesztése esetén.
• A Látogatókat illetően – az adatmegőrzési időszakokat a cookie-táblázatban tekintheti meg.

Amennyiben Ön üzenetet küld a platformon keresztül, az elküldött elektronikus nyilatkozatok időpontjára és forrására vonatkozó információkat egy évig tároljuk.

9. Cookie-k

A Platform cookie-kat használ.

A Platform által használt cookie-kon keresztül gyűjtött adatokról, valamint azok megőrzési idejéről további részletek a Cookie Szabályzatban találhatók, amely itt érhető el.

10. A Személyes Adatok Kezelési Szabályzatának módosításai

Amennyiben szükségesnek ítéljük jelen Szabályzat módosítását, vagy jogszabályi változások teszik szükségessé annak módosítását, az érintett változtatásokat ezen az oldalon tesszük közzé.

Amennyiben kérdése van jelen Személyes Adatok Kezelési Szabályzatával kapcsolatban, kérjük, írjon nekünk a következő e-mail-címre: [email protected].

11. A panasz benyújtásának jogáról szóló tájékoztatás

Amennyiben nem elégedett adatai kezelésének bármely aspektusával, joga van panaszt benyújtani az illetékes felügyeleti hatósághoz.

A vezető felügyeleti hatóság a román ANSPDCP. Elérhetőségei a következők:

Cím: G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod postal 010336, București Telefon: +40.318.059.211 E-mail: [email protected]
Weboldal: dataprotection.ro

12. A Felhasználók kötelezettségei

Jelen Személyes Adatok Kezelési Szabályzatának elfogadásával/jóváhagyásával/az ahhoz való hozzájárulással a Felhasználók vállalják annak betartását. A Felhasználóknak a következő egyéb kötelezettségeket (a fent nem említetteket) is teljesíteniük kell:

12.1. A Felhasználó kizárólag akkor adhat meg személyes adatokat a Társaságoknak és tölthet fel ilyeneket a Platformra, ha ez jogszerű (beleértve azt is, hogy erre jogalap áll fenn). A Felhasználó nem adhat meg a Társaságnak és/vagy nem tölthet fel a Platformra olyan személyes adatokat, amelyeket a Társaság nem kért és/vagy amelyekre a Társaságnak a Felhasználókkal fennálló kapcsolataira tekintettel nincs szüksége.

12.2 A Felhasználó köteles tájékoztatni a hozzá kapcsolódó természetes személyeket (alkalmazottait, képviselőit stb.), akiknek adatait a Társaság kezeli és/vagy a Platformon tárolja: (i) arról, hogy adataikat megadták a Társaságnak, illetve feltöltötték a Platformra; (ii) az ÁSZF-ben és az adott Felhasználóval kötött ahhoz kapcsolódó mellékletekben/szerződésekben meghatározott szabályokról; és (iii) jelen Személyes Adatok Kezelési Szabályzatról és a GDPR 13./14. cikke szerinti egyéb információkról. A Társaság kérésére a Felhasználó tájékoztatja a hozzá kapcsolódó természetes személyeket (alkalmazottait, képviselőit stb.) a GDPR 13./14. cikke szerinti információk változásairól és a személyes adatok kezelésével kapcsolatos egyéb információkról. A Társaság kérésére a Felhasználó minden egyéb szükséges segítséget megad a Társaságnak és a Felhasználók közötti kapcsolatokra tekintettel végzett személyes adatkezeléssel kapcsolatban.

12.3 A Felhasználó által megadott valamennyi elérhetőségi adatnak (beleértve a hozzá kapcsolódó bármely természetes személy által megadottakat is) kizárólag üzleti célúnak és nem személyes célúnak kell lennie.

12.4 A Felhasználó köteles előzetesen értesíteni a Társaságot, ha a hozzá kapcsolódó természetes személy (alkalmazottja, képviselője stb.) a továbbiakban nem látja el feladatait (beleértve azt is, ha azok megváltoznak vagy megszűnnek), hogy a Társaság dönthessen arról, folytatja-e és hogyan az ilyen személy személyes adatainak kezelését.

12.5 A Felhasználó maradéktalanul köteles betartani az adatvédelmi jogszabályokat, beleértve a GDPR-t.

12.6 A Felhasználó köteles gondoskodni arról, hogy a hozzá kapcsolódó természetes személyek (alkalmazottai, képviselői stb.) teljesítsék a jelen Személyes Adatok Kezelési Szabályzatában leírt kötelezettségeket/követelményeket.

12.7 Amennyiben a Felhasználó elmulasztja teljesíteni a jelen 12. szakasz szerinti kötelezettségeinek bármelyikét, amelynek következtében a Társaság kárt szenved/elmaradt hasznot könyvel el (például egy hatóság szankciót szab ki, és/vagy a Társaságot vagy az adatkezelők bármelyikét kártérítés és/vagy a személyes adatok kezelésével kapcsolatos egyéb összeg megfizetésére kötelezik), a Felhasználó vállalja, hogy a Társaságnak megtéríti az elszenvedett károkat (így a megfizetett szankciókat, kártérítéseket, költségeket, beleértve az ügyvédek és tanácsadók díjait stb.) és az elmaradt hasznot. Az előző mondatban meghatározott esetekben a Felhasználó vállalja, hogy teljes körű segítséget nyújt a Társaságnak, és megvédi, illetve oltalomban részesíti azt.

13. Egyéb információk

2026.06.19-tól kezdődően a weboldal használatával összefüggő személyes adatok kezelését kizárólag a Társaság végzi, amely független adatkezelőként jár el.

A Supreva Online Kft., cégjegyzékszám: 01-09-397484, székhelye: 1141 Budapest, Szugló utca 82., adószáma: 27774377-2-42, valamint a Supreva Online Ltd., amelyet a Bolgár Cégnyilvántartási Ügynökség Kereskedelmi Nyilvántartásában vettek nyilvántartásba, egységes azonosítókódja: 206887575, székhelye és bejegyzett címe: Burgasz város, Kont Androvanti utca 2A., 2. emelet, Bolgár Köztársaság – amelyek 2026.06.19-ig a Társasággal közös adatkezelőkként jártak el – megszüntették a Platformmal kapcsolatos tevékenységüket, és többé nem vesznek részt a weboldal útján végzett személyes adatok kezelésében.

Az érintettek (EU) 2016/679 rendelet (GDPR) szerinti valamennyi jogát a Társaság megkeresésével lehet érvényesíteni.

A Társaság a már gyűjtött személyes adatokat továbbra is ugyanolyan célokból és ugyanolyan feltételek mellett kezeli, ahogyan azt jelen szabályzat ismerteti.

Jelen Szabályzat angol nyelven készült. A Felhasználó régiójától függően a Szabályzat a könnyebb érthetőség és hozzáférhetőség érdekében a Felhasználó helyi nyelvén is elérhetővé tehető. A Szabályzat angol nyelvű változata és bármely más nyelvű változat közötti eltérés vagy ellentmondás esetén az angol nyelvű változat az irányadó.