Adatvédelmi szabályzat

1. Ki felel az adataidért

Személyes adataid adatkezelője a DSM Beauty, S.L., a Corazona márka, a corazonabeauty.com webáruház és a Corazona alkalmazás tulajdonosa.

Adószám (CIF): B93482859
Székhely: Calle Valle Niza 32, 29004 Málaga (Spanyolország)
Bejegyezve a málagai cégjegyzékbe, kötet: 5527, könyv: 4434, fólió: 185, szakasz: 8, lap: 134713
E-mail-cím bármilyen adatvédelmi ügyben: store@corazonabeauty.com

Ez a tájékoztató elmagyarázza, milyen adatokat kezelünk, amikor felkeresed a weboldalt, vásárolsz, használod a Corazona alkalmazást (beleértve a Bestie asszisztenst), vagy megkapod a tőlünk érkező üzeneteket, mire használjuk ezeket, és milyen jogaid vannak. A tájékoztatóra az általános adatvédelmi rendelet (GDPR) és a spanyol 3/2018. sz. organikus törvény (LOPDGDD) az irányadó.

Ha a jelen tájékoztató bármely pontja eltér az értékesítési feltételeinktől, a személyes adataidat illetően ez a tájékoztató az irányadó.

2. Milyen adatokat kezelünk

Csak azokat, amelyekre szükségünk van ahhoz, amit kérsz tőlünk, vagy amihez hozzájárulsz. Attól függően, hogyan lépsz velünk kapcsolatba:

Azonosító és kapcsolattartási adatok: utónév, vezetéknév, e-mail-cím, telefonszám, szállítási és számlázási cím.
Fiók: az e-mail-cím, amellyel bejelentkezel (egy általunk küldött kóddal, jelszó nélkül), a beállításaid és a nyelv.
Vásárlások: a termékek, amelyeket megtekintesz, a kosaradba vagy a kívánságlistádra teszel, megvásárolsz, visszaküldesz vagy lemondasz, az összegek, a felhasznált kuponok és a rendelési előzmények.
Fizetés: a fizetési mód és a fizetés visszaigazolása. A teljes kártyaadatokat közvetlenül a fizetési szolgáltatók kezelik; mi nem tároljuk azokat.
Kommunikáció: amit e-mailben, a közösségi médiában vagy Bestie-nek írsz, valamint a feliratkozási beállításaid.
Eszköz és használat: IP-cím, az eszköz és a böngésző típusa, az alkalmazás és az eszköz értesítésekhez használt azonosítói, valamint az, hogy hogyan használod a weboldalt és az alkalmazást (ha ez nem feltétlenül szükséges, csak a hozzájárulásoddal).

Ezeket közvetlenül tőled, a weboldal vagy az alkalmazás használatakor automatikusan, illetve azokon a csatornákon keresztül kapjuk meg, ahol vásárolsz: ha a TikTok Shopunkban vásárolsz, a TikTok átadja nekünk a rendelés kiszállításához szükséges adatokat.

Nem kezelünk egészségügyi adatokat vagy más különleges kategóriájú adatokat. Kérjük, ne oszd meg ezeket velünk (és Bestie-vel sem).

3. Mire használjuk az adatokat, és milyen jogalapon

Cél	Mit foglal magában	Jogalap (GDPR)
A rendeléseid kezelése	Fizetés, komissiózás, szállítás, visszaküldés, csere, számlázás és ügyfélszolgálat	Szerződés teljesítése (6.1.b cikk) és jogi kötelezettségek (6.1.c cikk)
A fiókod	Létrehozása, bejelentkezés, a rendeléseid és azok nyomon követésének megtekintése, az adataid mentése a gyorsabb fizetés érdekében	Szerződés teljesítése (6.1.b cikk)
Bestie, az alkalmazás asszisztense	Válaszadás a kérdéseidre, Corazona termékek ajánlása, ezek kosárba helyezése, ha kéred, és – ha be vagy jelentkezve – a korábbi vásárlásaid figyelembevétele	Az általad a használatával kért szolgáltatás nyújtása (6.1.b cikk)
Marketing e-mailek	Újdonságok, ajánlatok, személyre szabott ajánlások és kosáremlékeztetők	Hozzájárulásod (6.1.a cikk); vásárlóink esetében a megvásárolt termékekhez hasonló termékek vonatkozásában jogos érdek (a spanyol LSSI 21.2 cikke), minden esetben leiratkozási lehetőséggel
Alkalmazásértesítések	Ajánlatok, újdonságok és a rendeléseid állapota	Hozzájárulásod (6.1.a cikk), amelyet a telefonod felugró kérdésénél adsz meg
Az alkalmazás és a weboldal használatának mérése	Annak megértése, hogyan használják őket, hogy fejleszthessük azokat	Hozzájárulásod (6.1.a cikk)
Személyre szabott hirdetések	Hirdetések megjelenítése más weboldalakon és közösségi hálózatokon a tevékenységed alapján	A sütisávban adott hozzájárulásod (6.1.a cikk)
Biztonság és csalásmegelőzés	A fiókod, a fizetések és a webáruház védelme; az alkalmazással való visszaélések megelőzése	Jogos érdek (6.1.f cikk)
Jogszabályoknak való megfelelés	Számvitel, adózás, fogyasztóvédelmi jog, hatósági megkeresések	Jogi kötelezettség (6.1.c cikk)

Nem hozunk rád nézve joghatással járó döntést kizárólag automatizált adatkezelés alapján. Bestie és az e-mailjeink ajánlásai csupán javaslatok: te döntesz.

Értékelések. Ha termékértékelést teszel közzé, az a weboldalon a neveddel vagy az általad választott becenévvel, a pontszámoddal és a hozzászólásoddal együtt jelenik meg. Jogalap: a közzétételkor adott hozzájárulásod; bármikor kérheted tőlünk az eltávolítását.

4. A Corazona alkalmazás

A fentieken túl az iOS- és Android-alkalmazás a következő adatokat kezeli.

Bejelentkezés. Az e-mail-címeddel és egy általunk küldött kóddal jelentkezel be a Shopify egy biztonságos oldalán; ha még nem volt fiókod, a bejelentkezéskor létrejön egy. Ez ugyanaz a fiók, mint a weboldalon. A munkameneted titkosítva tárolódik az eszközödön, és a Fiók → Kijelentkezés menüpontban zárhatod le.

Bestie, a mesterséges intelligencián alapuló asszisztens. Bestie egy mesterséges intelligencián alapuló asszisztens, aki segít kiválasztani a Corazona termékeket. Amikor csevegsz vele, a következőket kezeljük:

amit írsz neki;
a kosaradban lévő termékeket és az alkalmazás nyelvét;
ha be vagy jelentkezve, az utónevedet és a megvásárolt termékeidet (címeket, összegeket és fizetési adatokat nem);
mindazt, amit magadról elmondasz neki, például a nevedet vagy a sminkkel kapcsolatos preferenciáidat.

Az üzeneteidet az Anthropic Claude mesterségesintelligencia-modelljeivel dolgozzuk fel. Az Anthropic adatfeldolgozóként jár el, és az Egyesült Államokban található szervereken kezeli azokat, a 8. pontban leírt garanciák mellett. Az Anthropic nem használja fel őket modelljei tanítására, és legfeljebb 30 napon belül törli őket rendszereiből, kivéve, ha visszaélések megelőzése vagy jogi kötelezettség miatt hosszabb ideig meg kell őriznie azokat. A beszélgetéseket 90 napig őrizzük meg egy anonim eszközazonosítóhoz – nem pedig a nevedhez vagy a fiókodhoz – kapcsolva, a szolgáltatás fejlesztése és a visszaélések megelőzése érdekében. Amit magadról elmondasz Bestie-nek, azt kizárólag az eszközödön tároljuk, és bármikor törölheted a Fiók → „A beszélgetésem és a Bestie által rólam tudottak törlése” menüpontban.

Bestie tévedhet, és nem ad orvosi tanácsot: ne oszd meg vele egészségügyi információidat, és vásárlás előtt ellenőrizd a termékinformációkat.

Értesítések. Ha a telefonod felugró kérdésénél engedélyezed őket, eltároljuk az eszközöd azonosítóját, hogy a Firebase Cloud Messaging (Google Ireland Limited) szolgáltatáson keresztül értesítéseket küldhessünk neked. Ezeket bármikor kikapcsolhatod a telefonod beállításaiban.

Használatmérés. Kizárólag akkor, ha az alkalmazás megnyitásakor elfogadod (és iPhone-on, ha az Apple követési kérdésénél engedélyezed), a Google Analytics for Firebase (Google Ireland Limited) szolgáltatást használjuk annak megértésére, hogyan használják az alkalmazást. Ezt a Fiók → Adatvédelem menüpontban módosíthatod.

Fizetés. A fizetés a Shopify biztonságos fizetési oldalán történik, ugyanúgy, mint a weboldalon.

5. Marketing e-mailek és értesítések

Akkor küldünk neked marketing e-maileket, ha feliratkoztál, vagy ha a vásárlónk vagy, és nem tiltakoztál ellene, és mindig Corazona termékekről. Ezek személyre szabottak lehetnek aszerint, hogy mit vásárolsz, mit nézel meg a weboldalon, vagy mit hagysz a kosaradban, hogy a téged érdeklő dolgokat kapd, ne pedig mindent.

Az e-maileket saját rendszerünkből küldjük, amely az Amazon Web Services Európai Unióban (Párizs) található szerverein fut, az Amazon Simple Email Service segítségével. Annak érdekében, hogy tudjuk, működnek-e az e-mailjeink, rögzítjük, hogy megnyitják-e őket, és mely linkekre kattintanak bennük.

Bármikor leiratkozhatsz az egyes e-mailekben található linken keresztül, vagy ha írsz nekünk. Az alkalmazásértesítéseket a telefonod beállításaiban kapcsolhatod ki. Leiratkozás után is megkapod a rendeléseiddel vagy a fiókoddal kapcsolatos szükséges üzeneteket.

6. Sütik, pixelek és hirdetések

A weboldal a működéséhez technikai sütiket használ (kosár, munkamenet, fizetés), valamint – kizárólag akkor, ha ezeket a sütisávban elfogadod – harmadik felek, például a Google, a Meta (Facebook és Instagram) és a TikTok analitikai és hirdetési sütijeit. Ezek a látogatások mérésére szolgálnak, valamint arra, hogy a tevékenységed alapján Corazona hirdetéseket jelenítsünk meg neked más weboldalakon és közösségi hálózatokon.

A sávban elfogadhatod, elutasíthatod vagy beállíthatod őket, és a döntésedet bármikor megváltoztathatod. Elutasításuk nem akadályoz a vásárlásban. Ha bekapcsolt Global Privacy Control jelzéssel böngészel, azt a személyre szabott hirdetésekkel szembeni tiltakozásnak tekintjük.

Az alkalmazás nem tölt be hirdetési pixeleket. További részleteket a sütikre vonatkozó tájékoztatóban találsz.

7. Kivel osztjuk meg az adataidat

Nem adjuk el az adataidat. Csak azokkal osztjuk meg őket, akik segítenek nekünk a szolgáltatás nyújtásában, és adatfeldolgozási szerződés alapján, a nevünkben kezelik azokat, vagy ha ezt jogszabály írja elő.

Szolgáltató	Mire	Hol
Shopify International Limited (Írország)	Webáruház, ügyfélfiókok, kosár és fizetés	EU és más országok (lásd a 8. pontot)
Fizetési szolgáltatók	A rendeléseid ellenértékének beszedése és csalásmegelőzés	Szolgáltatónként eltérő
Szállítócégek	A rendeléseid kézbesítése	EU és a célország
Amazon Web Services EMEA SARL (Luxemburg)	Szerverek a marketingrendszerünk és Bestie számára, valamint e-mailek küldése (Amazon SES)	Európai Unió
Anthropic	MI-modell a Bestie asszisztenshez	Egyesült Államok
Google Ireland Limited	Alkalmazásértesítések (Firebase) és – a hozzájárulásoddal – használatmérés (Google Analytics)	EU és Egyesült Államok
Google, Meta és TikTok	Hirdetések, kizárólag a sütisávban adott hozzájárulásoddal	EU és Egyesült Államok

Adatokat megoszthatunk a cégcsoportunkhoz tartozó vállalatokkal is, ha részt vesznek a rendelésed teljesítésében (például a raktárral, amely összekészíti), titoktartásra kötelezett tanácsadókkal és könyvvizsgálókkal, valamint hatóságokkal és bíróságokkal, ha jogszabály előírja. Ha a TikTok Shopban vásárolsz, a TikTok is adatkezelőként kezeli az adataidat, saját szabályzata szerint.

Az adatokat vállalati tranzakció (a társaság vagy a márka egyesülése, eladása vagy átszervezése) esetén is megoszthatjuk, minden esetben a jelen tájékoztatóval azonos garanciák mellett.

A Shopify mint önálló adatkezelő. Azon túl, hogy a nevünkben üzemelteti a webáruházat, a Shopify a webáruházunkban végzett tevékenységedre vonatkozó egyes adatokat – más webáruházakban végzett tevékenységgel együtt – saját céljaira is felhasználja, például csalásmegelőzésre vagy kereskedőkön átívelő személyre szabott hirdetésekre. Ezekre a célokra a Shopify az adatkezelő, és közvetlenül ő intézi a jogaid gyakorlásával kapcsolatos kérelmeket: további információkat a Shopify fogyasztói adatvédelmi szabályzatában és a Shopify adatvédelmi portálján találsz, ahol e személyre szabott hirdetések ellen is tiltakozhatsz.

Shop és Shop Pay. Ha a Shop vagy a Shop Pay szolgáltatással jelentkezel be vagy fizetsz, a Shopify a Shop felhasználási feltételei és adatvédelmi szabályzata szerint is kezeli az adataidat, amelyeket ezek használatával elfogadsz.

8. Az Európai Unión kívüli adattovábbítás

Szervereink az Európai Unióban találhatók. Egyes szolgáltatók az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban kezelnek adatokat: az Anthropic a Bestie asszisztens esetében, a Shopify, a Google, a Meta vagy a TikTok pedig a fent leírt esetekben.

Ezekben az esetekben az adattovábbítás az EU–USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozaton alapul, ha a szolgáltató tanúsítvánnyal rendelkezik, illetve az Európai Bizottság által jóváhagyott általános szerződési feltételeken, szükség esetén kiegészítő intézkedésekkel. E garanciák másolatát a store@corazonabeauty.com címen kérheted tőlünk.

9. Meddig őrizzük meg az adatokat

Adatok	Meddig
Ügyfélfiók	Amíg aktív állapotban tartod; ha törlöd, az adatokat töröljük, kivéve azokat, amelyeket jogszabály alapján meg kell őriznünk
Rendelések és számlák	Az üzleti év végétől számított 6 évig (spanyol kereskedelmi törvénykönyv), illetve az adózási és fogyasztóvédelmi jogszabályok által előírt ideig
E-mail-feliratkozás	Amíg le nem iratkozol; ezt követően csak az e-mail-címedet őrizzük meg zárolva, hogy ne írjunk neked újra
E-mail-megnyitási és kattintási adatok	Amíg feliratkozva maradsz, de legfeljebb 3 évig
Bestie-vel folytatott beszélgetések	90 napig, anonim eszközazonosítóval
Amit magadról elmondasz Bestie-nek	Kizárólag az eszközödön, amíg nem törlöd, vagy el nem távolítod az alkalmazást
Értesítési azonosító	Amíg ki nem kapcsolod az értesítéseket, vagy el nem távolítod az alkalmazást
Használatmérés (Google Analytics)	14 hónap

Ezen időtartamok elteltével az adatokat töröljük vagy anonimizáljuk. Folyamatban lévő igényérvényesítés vagy eljárás esetén annak időtartama alatt zárolva őrizzük meg őket.

10. A jogaid

Bármikor kérheted tőlünk a következőket:

Hozzáférés: annak megismerése, hogy milyen adataidat kezeljük, és másolat kérése róluk.
Helyesbítés: a téves vagy hiányos adatok kijavítása.
Törlés: az adatok törlése, ha már nincs rájuk szükség.
Tiltakozás: az adatkezelés leállítása, például marketingcélok esetében.
Korlátozás: az adatok megőrzése felhasználásuk nélkül, amíg egy igény elbírálása folyamatban van.
Adathordozhatóság: az adatok megkapása széles körben használt formátumban, vagy továbbításuk egy másik vállalathoz.
Hozzájárulás visszavonása, ha az adatkezelés azon alapul, a korábban végzett adatkezelés érintése nélkül.

Írj nekünk a store@corazonabeauty.com címre, és add meg, melyik jogodat kívánod gyakorolni. Ha nem tudjuk ellenőrizni, hogy valóban te vagy-e az, néhány információt kérünk tőled ennek megerősítéséhez. Egy hónapon belül válaszolunk; ez a határidő összetett esetekben további két hónappal meghosszabbítható.

Jogaidat képviselő útján is gyakorolhatod, akinek igazolnia kell, hogy a nevedben jár el. A jogok gyakorlása ingyenes, és nem eredményez semmilyen eltérő bánásmódot a webáruházban.

Ha nem vagy elégedett a válaszunkkal, panaszt tehetsz a spanyol adatvédelmi hatóságnál (www.aepd.es) vagy a saját országod adatvédelmi hatóságánál.

11. Kiskorúak, biztonság és változások

Kiskorúak. A webáruház és az alkalmazás a 14. életévüket betöltött személyeknek szól, mivel Spanyolországban ez az adatkezeléshez való hozzájárulás alsó korhatára. Vásárláshoz nagykorúnak kell lenned, vagy szülői, illetve gondviselői engedéllyel kell rendelkezned. Ha tudomásod van arról, hogy egy 14 év alatti gyermek megadta nekünk az adatait, írj nekünk, és töröljük azokat.

Biztonság. Adataid védelme érdekében technikai és szervezési intézkedéseket alkalmazunk: titkosított kapcsolatok, a csapatunkra korlátozott, kétlépcsős azonosítással védett hozzáférés, titkosított biztonsági mentések, valamint az eszközödön titkosítva tárolt alkalmazás-munkamenet. Egyetlen rendszer sem tévedhetetlen: ha olyan adatvédelmi incidenst észlelünk, amely téged érint, tájékoztatunk róla, és a jogszabályoknak megfelelően bejelentjük a hatóságnak.

Változások. Ezt a tájékoztatót frissíthetjük, hogy tükrözze szolgáltatásaink vagy a jogszabályok változásait. Az új változatot itt tesszük közzé a dátumával együtt, és jelentős változás esetén e-mailben vagy az alkalmazásban értesítünk.

Linkek és közösségi média. A weboldal és az alkalmazás más weboldalakra és közösségi hálózatokra (Instagram, TikTok…) mutató linkeket tartalmaz, amelyeket nem mi felügyelünk, és amelyek saját adatvédelmi szabályzattal rendelkeznek. Amit nyilvános felületeken teszel közzé, például egy hozzászólást a közösségimédia-oldalainkon, azt mások is láthatják.

Kapcsolat. Bármilyen adatvédelmi kérdés esetén: store@corazonabeauty.com · DSM Beauty, S.L., Calle Valle Niza 32, 29004 Málaga, Spanyolország.