Ez egy mesterséges intelligenciával készült fordítás. Eltérés vagy kétség esetén az angol változat az irányadó.

ADATVÉDELMI SZABÁLYZAT

LoveUnlimited Ministries

Verzió: 2026. október 13.

1. Kik vagyunk, és hol érvényes ez a szabályzat

A LoveUnlimited Ministries egy keresztény szolgálat, amelyet a Stichting LoveUnlimited Ministries alapítvány működtet, amely Hollandiában van bejegyezve a Kereskedelmi Kamara (KvK) 18084212 számon. A Stichting LoveUnlimited Ministries adatkezelő a jelen Szabályzatban leírt személyes adatok tekintetében, kivéve, ha egy adott szolgáltatás egyértelműen más adatkezelőt jelöl meg.

Kapcsolattartási és levelezési címünk: Nijverheidsweg 12, 7005 BJ Doetinchem, Hollandia. Az adatvédelemmel kapcsolatos kérdéseket és kérelmeket a info@zalving.nl címre küldheti. A Revival FM-mel kapcsolatos levelezéshez a info@revivalfm.com címet is használhatja.

Ez a Szabályzat – amennyiben a Stichting LoveUnlimited Ministries határozza meg az adatkezelés céljait és eszközeit – vonatkozik az általunk üzemeltetett anointingoil.eu, anointingoil.nl, anointingoil.org, zalving.nl, love-unlimited.nl, love-unlimited.de, love-unlimited.org és revivalfm.com weboldalakra és tevékenységekre, valamint az általunk üzemeltetett kapcsolódó oldalakra, űrlapokra és pénztár-felületekre. Egy vásárlás elkezdődhet egy másik domainen, és a zalving.nl központi pénztárán keresztül fejeződhet be; ez nem változtat az adatkezelő kilétén. Ez a Szabályzat kiterjed webáruházunkra, oktatási és szolgálati tevékenységeinkre, az ügyfélkapcsolatra, adományokra és a Revival FM tevékenységeire, ahol mi vagyunk az adatkezelő. Egy linken keresztül elért külső honlapnak vagy szolgáltatásnak saját adatvédelmi szabályzata lehet. Egyes weboldalaink eltérő technikai infrastruktúrával rendelkeznek, és ezért eltérő sütiket és szolgáltatókat használhatnak. A konkrét információkat az adatgyűjtés adott pontján és a weboldalhoz tartozó Süti Szabályzatban adjuk meg.

2. Milyen személyes adatokat gyűjtünk

Attól függően, hogy hogyan lép velünk kapcsolatba, kezeljük a nevét, számlázási és szállítási címét, országát, e-mail-címét, telefonszámát, rendelési adatait, megvásárolt termékeit, szállítási preferenciáit, visszaküldéseit, visszatérítéseit és ügyfélszolgálati előzményeit; fiók- és bejelentkezési adatait, ha fiókot hoz létre; fizetéssel kapcsolatos információkat, például tranzakcióazonosítókat, a fizetés állapotát és a fizetési szolgáltatóink által megadott korlátozott fizetési mód adatokat; az adomány összegét, gyakoriságát és a kapcsolódó adminisztrációt; valamint a levelezésben, kapcsolatfelvételi űrlapokon, előadói jelentkezéseknél, együttműködéseknél, bizonyságtételeknél vagy imakéréseknél önkéntesen megadott információkat. Ha előadóként veszi fel velünk a kapcsolatot a Revival FM-en keresztül, megkaphatjuk előadói vagy művésznevét, benyújtott felvételeit, kísérő fájljait, jogi információit és elérhetőségi adatait is.

Weboldalaink vagy rádiós adásfolyamunk használata során technikai adatok keletkezhetnek, például IP-cím, böngésző- és eszköztípus, technikai információból levezetett hozzávetőleges helyadat, nyelvi beállítás, hozzáférési időpontok, biztonsági naplók, valamint weboldal- vagy streamelési kérések. A sütik és hasonló technológiák további információkat dolgozhatnak fel a 9. szakaszban és az adott weboldal Süti Szabályzatában leírtak szerint. Jellemzően nem kapunk vagy tárolunk teljes bankkártyaszámokat: ezeket a vonatkozó fizetési szolgáltató kezeli, bár korlátozott tranzakciós adatot megoszthat velünk.

A legtöbb információt közvetlenül Öntől vagy automatikusan szerezzük meg weboldalainkkal és adásfolyamainkkal való interakció során. Fizetési szolgáltatóinktól is kaphatunk tranzakciós állapotot és csalásellenőrzési eredményeket; logisztikai partnereinktől teljesítési, kézbesítési és visszaküldési frissítéseket; valamint adományozási platformoktól adomány-befizetési megerősítéseket. Ha egy harmadik féltől származó platformon keresztül veszi fel velünk a kapcsolatot, vagy nyilvánosan nyújt be zenei vagy médiaanyagot, megkapjuk azt az információt, amelyet Ön az adott csatornán keresztül eljuttat. Nem vásárolunk rendszeresen adatbázisokat, és nem szerzünk be következtetett vallási meggyőződésre vonatkozó profilokat külső adatbrókerektől. Ha az adatokat közvetett módon szerezzük meg úgy, hogy az a GDPR 14. cikkét érintené, a vonatkozó forrást és egyéb információkat a megkövetelt időn belül megadjuk, kivéve, ha egy jogszerű kivétel alkalmazandó. Ha másik személyről ad meg információt, kérjük, ezt csak megfelelő indokkal tegye, figyelembe véve az adott személy magánélethez való jogát.

Kötelező és opcionális adatok. A vásárlás teljesítéséhez és kézbesítéséhez érvényes szállítási cím, a rendeléssel kapcsolatos eléréshez szükséges kapcsolattartási adatok és a vonatkozó fizetési információk szükségesek; ezek hiányában előfordulhat, hogy nem tudjuk elfogadni vagy teljesíteni a rendelést. Bizonyos pénzügyi nyilvántartásokat jogszabály ír elő. A hírlevél-feliratkozás, a nem elengedhetetlen sütik, az imakérés, a bizonyságtétel, az előadói jelentkezés és az opcionális fiókprofil-mezők önkéntesek. Egy opcionális kérés elutasítása nem akadályozza Önt egy szokásos vásárlás lebonyolításában. Ha egy konkrét űrlaphoz további kötelező mező szükséges, az ok és a meg nem adás következménye az adatgyűjtés pontján kerül magyarázatra.

3. Miért használjuk a személyes adatokat, és mi a jogalapunk

Személyes adatokat csak meghatározott célokra és alkalmazandó jogalap alapján kezelünk. A GDPR 6. cikke szerinti fő célok és jogalapok a következők:

• Vásárlások és ügyfélfiókok: rendelések elfogadása, a pénztár kezelése, fizetés beszedése, termékek kézbesítése, visszaküldések kezelése és tranzakciós ügyfélszolgálat biztosítása — szerződés teljesítése vagy a szerződéskötést megelőző lépések (6. cikk (1) bekezdés b) pont).
• Számviteli, adózási, csalással kapcsolatos törvényi kötelezettségek és jogszabályban előírt nyilvántartások: jogi kötelezettség teljesítése (6. cikk (1) bekezdés c) pont), ahol alkalmazandó.
• Megkeresések, szokásos levelezés, előadói jelentkezések és működési kapcsolatok: jogos érdekünk a válaszadásban, a szolgálat működtetésében és a beküldött anyagok kezelésében (6. cikk (1) bekezdés f) pont), vagy adott esetben szerződéses lépések. Figyelembe vesszük az érintett személyekre gyakorolt hatást és tiltakozási jogukat.
• Weboldal-, áruház- és streaming-biztonság: jogos érdekünk e szolgáltatások működtetésében, hibaelhárításában és biztosításában (6. cikk (1) bekezdés f) pont), valamint adott esetben jogi kötelezettségek.
• Kért hírlevelek és marketingkommunikáció: hozzájárulás (6. cikk (1) bekezdés a) pont), ahol szükséges; korlátozott, meglévő ügyfélre vonatkozó kivétel csak akkor alkalmazható, ha azt az alkalmazandó elektronikus marketingjog megengedi, és hatékony leiratkozási lehetőséget biztosítunk. Nem tekintjük a vásárlást vagy az imakérés beküldését általános marketing-hozzájárulásnak.
• Adományok: az Ön által kért adomány feldolgozása és annak adminisztrációja (6. cikk (1) bekezdés b) pont, ahol alkalmazandó), jogi kötelezettségek teljesítése (6. cikk (1) bekezdés c) pont), valamint jogos érdekünk az adományozói adminisztrációban és elszámoltathatóságban (6. cikk (1) bekezdés f) pont), a 4. szakasz szerint, ha érzékeny adatról van szó.
• Nem elengedhetetlen sütik, személyre szabás vagy reklám: hozzájárulás, ahol azt jogszabály megköveteli (6. cikk (1) bekezdés a) pont). A feltétlenül szükséges technikai funkciók nem függenek marketing-hozzájárulástól.
• Jogi igények és jogviták: jogos érdekünk jogi igények megállapításában, érvényesítésében vagy védelmében (6. cikk (1) bekezdés f) pont), vagy adott esetben jogi kötelezettség.

Amennyiben a hozzájárulás a jogalapunk, azt Ön bármikor visszavonhatja, anélkül hogy ez érintené a már jogszerűen elvégzett adatkezelést. A jogos érdeken alapuló adatkezelés esetén – adott esetben – a biztonságos és megbízható működéshez, a levelezés megválaszolásához, a beküldött anyagok kezeléséhez, a visszaélések megelőzéséhez, az arányos bizonyítékok megőrzéséhez és a megfelelő adminisztratív kapcsolatok fenntartásához fűződő érdekeinkre támaszkodunk, az érintett személy jogainak és elvárásainak mérlegelése után. Az érintettek a GDPR 21. cikke alapján tiltakozhatnak. Nem használjuk fel újra az adatokat az eredeti gyűjtési céllal összeegyeztethetetlen módon. Mielőtt bármilyen új, összeegyeztethetetlen célt követnénk, értékeljük annak jogszerűségét, és szükség esetén további tájékoztatást nyújtunk, vagy új érvényes jogalapot, illetve hozzájárulást szerzünk be.

4. Érzékeny adatok, hit és imakérések

Keresztény szervezet vagyunk. Egy vásárlás, adomány, megkeresés vagy egy keresztény weboldal felkeresése önmagában nem tekinthető egy személy vallási meggyőződésének bizonyítékaként. Nem hozunk létre vallási meggyőződésre vonatkozó profilokat kizárólag a megtekintett vagy megvásárolt termékek alapján, és imakéréseket vagy más bizalmas szolgálati levelezést nem használunk reklámközönségek kialakítására.

Önkéntesen megoszthat velünk imakérést, bizonyságtételt vagy más személyes üzenetet. Az ilyen anyag tartalmazhat vallásra, egészségre vagy a GDPR 9. cikke által védett más különleges kategóriákba tartozó információkat. Ha egy erre szolgáló űrlapon keresztül kérjük ezen információk megadását, külön, kifejezett hozzájárulást kérünk a különleges kategóriájú adatok meghatározott lelkigondozói vagy szolgálati célú kezeléséhez, kivéve, ha egy másik alkalmazandó 9. cikk szerinti kivétel jogszerűen alkalmazható. A 9. cikk (2) bekezdés d) pontja által megengedett korlátozott körülmények között egy vallási célú nonprofit szervezet megfelelő információkat kezelhet tagjairól, korábbi tagjairól vagy a vele rendszeres kapcsolatban álló személyekről, az adott rendelkezésben foglalt feltételek és garanciák mellett. Ezt a kivételt nem tekintjük általános engedélynek minden látogató adatainak kezelésére. A 9. cikk (2) bekezdés d) pontja szerinti kivétel nem teszi lehetővé az adatok nyilvánosságra hozatalát a vallási nonprofit szervezeten kívül az érintett személy hozzájárulása nélkül. Egy külön, 6. cikk szerinti jogalap is szükséges. Mielőtt érzékeny információt kérnénk, felmérjük, hogy rendelkezésre áll-e kifejezett hozzájárulási mechanizmus és megfelelő, biztonságos gyűjtési módszer.

Az imakéréseket és a lelkigondozói leveleket el kell különíteni a szokásos rendelésteljesítési és marketingadatoktól, és azokhoz csak azok a megfelelő felhatalmazással rendelkező személyek férhetnek hozzá, akiknek a megadott cél érdekében szükségük van rá. A szokásos adatkezelés részeként ezeket nem továbbítjuk rendelésteljesítési, reklám- vagy általános levelezőlista-rendszerekhez. Azonosítható bizonyságtételt, személyes történetet vagy imakérést nem teszünk nyilvánosan közzé megfelelő jogalap nélkül, és ahol szükséges, kifejezett engedély nélkül. Ha valaki váratlanul küld érzékeny információt, felmérjük, hogy szükséges-e azt megőrizni, és adott esetben minimalizáljuk vagy töröljük azt. Kérjük, kerülje más személyekre vonatkozó érzékeny információ megadását, ha ehhez nincs megfelelő jogalapja.

5. Rendelések, fizetések és kézbesítés

Kereskedelmi platformunk és pénztárunk a Shopify-t használja, a zalving.nl szolgál központi pénztár-domainként a vonatkozó vásárlásokhoz. A Shopify fogadja és feldolgozza az ügyfél-, vásárlási, tranzakciós és technikai adatokat az áruház támogatása érdekében. A Shopify szerepe az adott szolgáltatástól függ: az adatkezelési záradéka (Data Processing Addendum) hatálya alá tartozó szokásos kereskedői szolgáltatások esetében adatfeldolgozóként jár el, de a fogyasztói szolgáltatásai vagy egyes, bekapcsolt Bővített Szolgáltatásai (Enhanced Services) tekintetében önálló adatkezelőként is eljárhat. Lásd a Shopify fogyasztói adatvédelmi szabályzatát és annak adatvédelmi beállításait. Ha a Shopify Network Intelligence és a kapcsolódó Bővített Szolgáltatások be vannak kapcsolva, a Shopify önálló adatkezelőként kezelheti az ügyfél-interakciókat ezen szolgáltatások tekintetében, beleértve bizonyos kereskedők közötti elemzéseket és személyre szabást. A konkrét funkciókat, a jogalapot, a hozzájárulási és tiltakozási/leiratkozási lehetőségeket élő webáruházunk adatvédelmi beállításainak és süti-vezérlőinek tükrözniük kell; a felhasználók a Shopify adatvédelmi portálját is megtekinthetik a https://privacy.shopify.com címen. A Shopify pénztár szokásos használata önmagában nem jelenti azt, hogy minden Bővített Szolgáltatás aktiválva van.

A fizetések a Shopify Payments és annak alapjául szolgáló pénzügyi és fizetésfeldolgozó partnerei, köztük adott esetben a Stripe, útján kerülhetnek feldolgozásra. Ha külön Stripe-integráció van bekapcsolva, a Stripe is megkaphatja a tranzakció feldolgozásához szükséges adatokat. A fizetési szolgáltatók önálló adatkezelőként járhatnak el olyan célokból, mint a csalásmegelőzés, a pénzmosás elleni ellenőrzések, a pénzügyi megfelelés és a jogviták. Mi csak a rendelés adminisztrálásához ésszerűen szükséges tranzakciós adatokat kapjuk meg, nem a teljes kártyaadatokat.

Az európai célállomásokra szállított rendeléseket az Európai Unión belüli készletről teljesítjük. A szükséges címzetti, cím-, kapcsolattartási, csomag- és kézbesítési adatokat megosztjuk az Intrapost-tal és a vonatkozó fuvarozókkal vagy kézbesítési partnerekkel. Az Amerikai Egyesült Államokba és Kanadába szóló rendeléseket Houstonból (Texas) teljesítjük az Abba Oil / amerikai teljesítési megállapodásunk révén. Ezen rendelések esetében közöljük a vásárlás teljesítéséhez és kézbesítéséhez szükséges adatokat, például nevét, szállítási címét, kapcsolattartási adatait, a megrendelt termékeket és a szállítási utasításokat. Nem közöljük a nem kapcsolódó lelkigondozói vagy imalevelezés tartalmát a teljesítési partnerekkel. A szállítási és fizetési szolgáltatók saját jogi kötelezettségeiknek és adatvédelmi tájékoztatóiknak megfelelően is kezelhetnek adatokat.

6. Adományok, Revival FM és egyéb szolgálati tevékenységek

Amikor adományokat fogadunk el, kezeljük az adományozó adatait, az összeget, a dátumot, a fizetés állapotát és a kommunikációs preferenciákat, amelyek az adomány adminisztrálásához és a kért nyugta kiállításához szükségesek. A Revival FM jelenleg a Donorbox-ot jelöli meg adományozási szolgáltatóként; amikor a Donorboxon keresztül történik adományozás, az abba a szolgáltatásba bevitt információkat annak alkalmazandó adatvédelmi feltételei, valamint a vonatkozó fizetési szolgáltató feltételei szerint is kezelik. Más adományozási csatornákat, ha kínálunk ilyet, a felhasználás pontján jelöljük meg. Az adományozókat nem adjuk automatikusan promóciós levelezőlistákhoz, és nem tesszük közzé adományozási előzményeiket vallási profilként.

A Revival FM esetében kezeljük a hallgatói üzeneteket, kéréseket, technikai streamelési adatokat, valamint – ha ilyet beküldenek – az előadói adatokat, zenei anyagokat, szerkesztői levelezést és a vonatkozó engedélyeket. Ezeket az anyagokat az állomás működtetésére, a beküldött anyagok áttekintésére, a megkeresések megválaszolására, az adásokhoz és a jogi adminisztrációhoz használjuk fel, adott esetben. Egy azonosítható hangfelvétel, fénykép, bizonyságtétel vagy interjú esetében az adatgyűjtés pontján további adatvédelmi és közzétételi tájékoztatásra vagy engedélyre lehet szükség. A nyilvánosan hozzáférhető adások és tartalmak a közzététel után is hozzáférhetők maradhatnak, vagy a hallgatók megoszthatják azokat; az érzékeny vagy személyes hozzájárulások kérése előtt elmagyarázzuk a tervezett felhasználást.

7. Szolgáltatók és egyéb címzettek

Személyes adatokat csak ésszerűen szükséges és jogszerű mértékben osztunk meg. Egy tájékoztató jellegű oldal tárhelyszolgáltatása, egy külső tárhelyen üzemeltetett Lovable alkalmazás és a Shopify pénztárban zajló adatkezelés eltérő technikai környezetben történhet, még akkor is, ha ugyanazt a domainnevet használjuk. Az adott weboldaltól vagy tevékenységtől függően a címzettek a következők lehetnek:

• Linulex, amely tárhelyet biztosít legtöbb más, önállóan üzemeltetett domainünkhöz és a kapcsolódó szerverfunkciókhoz, ahol ezt használjuk. A Linulex szerint szerverei Hollandiában találhatók;
• Strato, kizárólag a revivalfm.com és a kapcsolódó oldal infrastruktúrájának tárolására;
• Lovable, a Lovable által épített oldalak fejlesztéséhez és üzembe helyezéséhez, valamint bármely ténylegesen csatlakoztatott tárhely-, adatbázis- vagy infrastruktúra-komponenshez. A konkrét éles adattárolás helye a telepített konfigurációtól függ;
• Shopify és a vonatkozó áruházi alkalmazások, kereskedelmi, fiók- és pénztárcélokra;
• Shopify Payments, adott esetben a Stripe, valamint a vonatkozó bankok vagy más pénzügyi partnerek, fizetésekhez, visszatérítésekhez, csalásellenőrzéshez és törvényi megfeleléshez;
• Microsoft 365, e-mailhez, dokumentumokhoz, belső levelezéshez és adminisztrációhoz;
• Intrapost, kézbesítő futárok és szükséges logisztikai partnereik, az európai kézbesítésekhez;
• Abba Oil / houstoni teljesítési megállapodásunk, valamint amerikai/kanadai kézbesítő futárok, az adott országokba szállított rendelésekhez;
• Donorbox, ha annak adományozási szolgáltatását használjuk, beleértve a Revival FM-et is;
• aktív hírlevél-, süti-hozzájárulási, biztonsági, számviteli vagy streamelési szolgáltatók, de csak ott, ahol ezek a szolgáltatások ténylegesen be vannak vezetve;
• szakmai tanácsadók, könyvvizsgálók, biztosítók, illetékes hatóságok vagy más címzettek, ahol erre jogszerű és szükséges ok áll fenn.

Egy szolgáltató lehet adatfeldolgozónk, alvállalkozó adatfeldolgozó vagy önálló adatkezelő, a tényleges szolgáltatástól és az adatkezelés céljától függően. Például egy fuvarozó vagy szabályozott pénzügyi intézmény meghatározhatja saját törvényi adatkezelési céljainak egy részét; egy technikai tárhelyszolgáltató jellemzően a mi utasításaink szerint kezeli az oldal adatait. Ahol egy szolgáltató a mi utasításaink alapján kezel személyes adatokat, megköveteljük a GDPR 28. cikke szerint alkalmazandó szerződéses garanciákat. Bizalmas imakérés-tartalmakat nem adunk át teljesítési partnereknek vagy reklámszolgáltatóknak. Nem adunk el ügyféllistákat pénzért. Minden, célzott reklámozás céljára történő, jogilag releváns adatmegosztást – ideértve egy bekapcsolt Shopify Bővített Szolgáltatáson keresztül történőt is – az érintett személyre alkalmazandó jognak megfelelően külön közzé kell tenni és szabályozni kell.

8. Nemzetközi adattovábbítás

Szokásos Linulex tárhelyünket Hollandiában lévőként hirdetik, a Stratót pedig kifejezetten a revivalfm.com számára használjuk; azonban egy tájékoztató weboldal szerverének helye nem határozza meg az integrált szolgáltatásain keresztül feldolgozott összes adat helyét. Bár Hollandiában székelünk, és az európai rendeléseket uniós készletről szállítjuk, nem minden technikai vagy működési szolgáltatás található szükségszerűen az Európai Gazdasági Térségen belül. Személyes adatok továbbításra, tárolásra kerülhetnek más országokba, vagy onnan hozzáférhetők, beleértve az Amerikai Egyesült Államokat és Kanadát is, például a Shopify és szolgáltatói, fizetési szolgáltatások, nemzetközi technikai támogatás, adományozási szolgáltatások vagy a houstoni teljesítési megállapodás révén. Figyelembe kell venni a Lovable-hez kapcsolódó tárhely vagy adatbázis kiválasztott régióját és bármely engedélyezett távoli hozzáférést is.

Ahol a GDPR V. fejezete alkalmazandó, megfelelő adattovábbítási mechanizmust alkalmazunk. Ez lehet a 45. cikk szerinti alkalmazandó megfelelőségi határozat (beleértve annak hatályán belül Kanada elismert kereskedelmi szervezeteit, vagy egy olyan amerikai címzettet, amely rendelkezik az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) érvényes, aktuális tanúsítványával), vagy a 46. cikk szerinti megfelelő garanciák, például az Európai Bizottság Általános Szerződési Feltételei, szükség esetén kiegészítő intézkedésekkel együtt. Egyes címzettekre vonatkozó megfelelőségi határozat nem jelenti azt, hogy az adott ország minden vállalata automatikusan e hatály alá tartozik. Ellenőrizzük a címzett tényleges státuszát, célját és a további adattovábbításokat, nem feltételezzük, hogy önmagában az amerikai vagy kanadai székhely érvényes jogalapot biztosít. Ahol releváns, adatvédelmi kapcsolattartási címünkön keresztül kérhet tájékoztatást vagy másolatot az alkalmazandó garanciákról, a jogszerű törlések fenntartásával. Egy tengerentúli szállítási címet önmagában nem tekintünk az adatvédelmi jogokról való teljes lemondásnak.

9. Sütik, elemzés és beágyazott tartalom

Weboldalaink és pénztárunk feltétlenül szükséges technológiákat használhatnak a munkamenetek fenntartásához, a kosarak megjegyzéséhez, a biztonsági ellenőrzések alkalmazásához, a vásárlások feldolgozásához és az alkalmazandó hozzájárulási választások megőrzéséhez. Más, ténylegesen telepített technológiák közönségmérést, beágyazott audio- vagy videotartalmat, személyre szabást vagy reklámot biztosíthatnak. Az aktív sütiket és hasonló technológiákat, azok szolgáltatóit, céljait, élettartamát és bármely harmadik fél általi hozzáférést az adott weboldalhoz tartozó Süti Szabályzat / Süti Beállítások írja le, amelynek tükröznie kell a tényleges, élő konfigurációt. Eltérő domainek eltérő süti-leltárral rendelkezhetnek. A feltétlenül szükséges sütiket megkülönböztetjük az elemzési, személyre szabási és reklámtechnológiáktól.

Ahol jogszabály előírja, a nem elengedhetetlen technológiákat az érvényes hozzájárulás megszerzéséig blokkoljuk. Az elutasításnak valódi és könnyen elérhető választásnak kell lennie, és a hozzájárulás az adott weboldal süti-beállításain keresztül ugyanolyan egyszerűen visszavonható, mint ahogyan megadták. Adatvédelem-barát elemzés hozzájárulás nélkül csak akkor használható, ha az erre vonatkozó jogi feltételek teljesülnek. A beágyazott lejátszók, harmadik féltől származó videók, közösségimédia-funkciók és fizetési vagy adományozási widgetek külön szolgáltatókat érinthetnek; a vonatkozó tájékoztatásnak és hozzájárulási mechanizmusnak tükröznie kell tényleges működésüket. A böngészőbeállítások önmagukban nem helyettesítik saját hozzájárulási kötelezettségeinket. Egyetlen nem elengedhetetlen hozzájárulási jelölőnégyzet sincs előre bejelölve. A kezdeti felületnek megfelelően egyértelmű módot kell biztosítania a nem elengedhetetlen adatkezelés elutasítására és a preferenciák későbbi módosítására. A releváns választásokat az integrált eszközök számára is el kell juttatni, ahol ez technológiailag szükséges, beleértve a Shopify adatvédelmi felületeit is, ha azokat használjuk.

10. Marketing- és kommunikációs preferenciák

A szolgáltatási üzenetek, mint a rendelés-visszaigazolások, szállítási frissítések, adomány-nyugták és a megkereséseire adott válaszok, elkülönülnek a promóciós hírlevelektől. Promóciós e-maileket vagy hasonló üzeneteket csak akkor küldünk, ha jogalapunk van rá, és megfelelünk az alkalmazandó elektronikus marketingszabályoknak. Minden promóciós e-mail hatékony leiratkozási lehetőséget tartalmaz. Ha egy jogszerűen megengedett, meglévő ügyfélre vonatkozó kivételre támaszkodunk, az az adott kivétel előfeltételeire és hatókörére korlátozódik, és leiratkozási lehetőséget biztosítunk az adatok megszerzésekor és minden egyes üzenetben. Csak azt a korlátozott információt őrizzük meg, amely a leiratkozás tiszteletben tartásához és a hozzájárulás megszerzésének igazolásához szükséges. Ha egyik márkánkon keresztül iratkozik fel, elmagyarázzuk az adott feliratkozás hatókörét; nem feltételezzük, hogy az egyik szolgálat vagy rádiós hírlevélre való feliratkozás automatikusan feljogosít más márkák nem kapcsolódó marketingjére. A kanadai címzettek esetében alkalmazzuk Kanada Levélszemét Elleni Törvénye (Anti-Spam Legislation) vonatkozó követelményeit, beleértve a hozzájárulást, a feladó azonosítását és a leiratkozási mechanizmust.

11. Meddig őrizzük meg az adatokat

Személyes adatokat nem őrzünk meg a megadott célhoz szükségesnél hosszabb ideig, kivéve, ha jogszabály vagy arányos jogi igény ezt megköveteli. A következő törvényi időtartamokat vagy kritériumokat alkalmazzuk. A nem törvényi kategóriákra vonatkozó operatív törlési határidőket belső megőrzési ütemtervünkben kell rögzíteni, és a vonatkozó postafiókokban, platformokon, rendszerekben és biztonsági mentésekben kell megvalósítani, mielőtt egy rögzített időtartamot nyilvánosan megígérnénk:

• Rendelési, számlázási, pénzügyi és adományozási számviteli nyilvántartások: általában hét év a holland közigazgatási megőrzési szabályok szerint, vagy tíz év, ha egy adott szabályozás, például a vonatkozó uniós One Stop Shop nyilvántartási szabályok, ezt előírja. Csak az adott célhoz szükséges információt őrizzük meg, nem minden kapcsolódó ügyfélszolgálati üzenetet vagy érzékeny szabadszöveges mezőt.
• Ügyfélfiókok: amíg a fiókot használják, és az azt követően ésszerűen szükséges ideig, hogy lezárjuk azt, rendezzük a fennálló rendeléseket és megőrizzük a kötelező nyilvántartásokat.
• Szokásos megkeresések és ügyfélszolgálati üzenetek: amíg az ügy kezeléséhez és bármely arányos nyomon követéshez szükséges, vagy egy igazolt jogvita/igény esetén. A szokásos operatív időtartamot az elfogadott belső ütemtervben kell meghatározni.
• Imakérések és bizalmas lelkigondozói levelezés: csak addig, amíg a kérés és az egyeztetett nyomon követés szükségessé teszi, a szükségtelen érzékeny adatok korábbi eltávolításával. Bármely folyamatos lelkigondozói kapcsolat vagy hosszabb megőrzés dokumentált jogalapot és különleges kategóriára vonatkozó feltételt igényel. A pontos alapértelmezett törlési időtartamot el kell fogadni és technikailag meg kell valósítani.
• Előadói jelentkezések és egyéb nem publikált szerkesztői anyagok: az áttekintés és az arányos szerkesztői nyomon követés befejezéséig, kivéve, ha jogszerűen megőrzik folyamatos közvetítés vagy jogi adminisztráció céljából. Az alapértelmezett törlési időtartamot dokumentálni kell.
• Közzétett interjúk, felvételek és bizonyságtételek: a megadott közzétételi és archiválási célra, a vonatkozó jogok, engedélyek, jogos érdekek és az alkalmazandó törlési vagy tiltakozási jogok fenntartásával.
• Hírlevél-adatok: a leiratkozásig vagy a vonatkozó jogalap megszűnéséig; minimális letiltási és hozzájárulási nyilvántartásokat annyi ideig őrizhetünk meg, amennyi ésszerűen szükséges a preferenciák tiszteletben tartásához és a megfelelés igazolásához.
• Technikai és biztonsági naplók: a biztonsági célnak megfelelő, korlátozott, dokumentált időtartamig, csak akkor hosszabbítva meg, ha vizsgálathoz vagy konkrét jogi kötelezettséghez szükséges.
• Sütik és hasonló technológiák: az adott weboldalhoz tartozó süti-tájékoztatóban megadott időtartamig.

Ahol törvényi megőrzési kötelezettség áll fenn, az információ az eredeti operatív cél megszűnése után erre a kötelezettségre korlátozódik. Felülvizsgáljuk a biztonsági mentési és adatfeldolgozói megőrzési beállításokat, és úgy tervezzük meg a törlési munkafolyamatokat, hogy a törölt élő adatok ne jelenjenek meg szükségtelenül újra visszaállítás esetén. Ha egy törlési kérelem érvényes, utasítjuk az érintett adatfeldolgozókat, a szükséges mértékben; a jogszerű biztonsági mentés vagy a kötelező nyilvántartás-megőrzés tovább tarthat, és azt megfelelően korlátozni kell. A konkrét süti-élettartamokat külön adjuk meg az egyes oldalak tényleges Süti Szabályzatában.

12. Biztonság és titoktartás

Minden aktív rendszerhez releváns, a kockázatnak megfelelő technikai és szervezeti intézkedéseket alkalmazunk, például szerepkör-alapú hozzáférés-korlátozást, egyéni felhasználói fiókokat, megfelelő hitelesítést és – ahol konfigurálva van – többfaktoros hitelesítést, biztonságos kapcsolatokat, frissítéseket, biztonsági mentési megoldásokat, titoktartási kötelezettségeket és a működési szükségletnek megfelelően korlátozott hozzáférést. Felülvizsgáljuk a Lovable űrlapok, a Shopify, az e-mail, a szállítás és más integrált rendszerek közötti adatáramlást, hogy minimalizáljuk a szükségtelen másolást. A bizalmas imakérésekre és más érzékeny levelezésre további biztonsági intézkedéseket alkalmazunk. Értékeljük a beszállítókat, és megfelelő adatfeldolgozási és nemzetközi adattovábbítási megállapodásokat keresünk. Egyetlen weboldal vagy átviteli módszer sem garantálhat abszolút biztonságot; ha tudomást szerzünk egy személyesadat-incidensről, kivizsgáljuk azt, és értesítjük az illetékes hatóságot és az érintett személyeket, ahol a GDPR vagy más alkalmazandó jog ezt előírja.

13. Az Ön adatvédelmi jogai

Az alkalmazandó jog szerint kérheti személyes adataihoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, az adathordozhatóságot, vagy tájékoztatást az alkalmazandó nemzetközi adattovábbítási garanciákról. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és bármikor tiltakozhat a személyes adatok közvetlen üzletszerzési célú felhasználása ellen. Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja. Önnek joga van ahhoz is, hogy ne legyen kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntés hatálya alatt, amely rá nézve jogi hatással jár vagy őt hasonlóképpen jelentős mértékben érinti, kivéve, ha jogszerű kivétel alkalmazandó. A szokásos szolgálati vagy webáruházi működés keretében mi magunk nem hozunk ilyen döntéseket; a fizetési és csalásellenőrzési szolgáltatók saját, alkalmazandó tájékoztatóik és jogi felelősségük szerint végezhetnek saját értékeléseket.

Egy jog gyakorlásához írjon az info@zalving.nl címre, és írja le kérését. A Revival FM-mel kapcsolatos ügyekben az info@revivalfm.com címet is használhatja. Kérhetünk arányos információt személyazonosságának ellenőrzéséhez, de kérjük, ne küldjön személyazonosító okmány másolatát, hacsak kifejezetten meg nem magyarázzuk, miért szükséges, és hogyan adhatja meg biztonságosan. Jellemzően indokolatlan késedelem nélkül, egy hónapon belül válaszolunk, a jogszerű és Önnel közölt meghosszabbítások lehetőségével. A jogok nem korlátlanok: például bizonyos információkat meg kell őrizni egy jogi kötelezettség teljesítéséhez vagy egy jogi igény védelméhez. Panaszt tehet a holland Adatvédelmi Hatóságnál (Autoriteit Persoonsgegevens) a https://autoriteitpersoonsgegevens.nl címen, vagy adott esetben lakóhelye vagy munkahelye szerinti más illetékes felügyeleti hatóságnál.

Bizonyos amerikai állami, kanadai szövetségi vagy tartományi jog szerint további adatvédelmi jogok alkalmazandók lehetnek. Az ilyen joghatóságokból érkező kérelmeket a szervezetünkre ténylegesen alkalmazandó jog szerint értékeljük, anélkül hogy azt sugallnánk, hogy minden regionális jogszabály automatikusan minden látogatóra alkalmazandó.

Automatizált adatkezelés. Szokásos áruházi és szolgálati adminisztrációnk nem arra irányul, hogy kizárólag automatizált eszközökkel, jogi vagy hasonlóan jelentős hatású döntéseket hozzon Önről. A fizetési szolgáltatók saját tájékoztatóik alapján függetlenül alkalmazhatnak csalás- vagy kockázatellenőrzést; ahol tényleges konfigurációnk valaha 22. cikk szerinti döntéshozatalt vagy további közzétételt igénylő profilalkotást érint, a bevezetés előtt megadjuk a logikára, a jelentőségre és a várható következményekre vonatkozó releváns, érthető információt.

14. Gyermekek

Áruházunk és szolgálati weboldalaink nem irányulnak gyermekekre mint önálló vásárlókra vagy adományozókra. Nem gyűjtünk tudatosan gyermekek személyes vagy érzékeny adatait az alkalmazandó jog által megkövetelt engedélyek nélkül. Ahol a hozzájárulás a jogalapja egy gyermeknek közvetlenül kínált szolgáltatásnak, a vonatkozó nemzeti életkori és szülői felhatalmazási követelmények alkalmazandók. Az a szülő vagy gondviselő, aki úgy véli, hogy gyermeke a szükséges engedély nélkül adott meg személyes adatot, felveheti velünk a kapcsolatot felülvizsgálat és megfelelő intézkedés céljából.

15. A szabályzat módosításai és kapcsolat

A jelen Szabályzatot frissíthetjük, ha tevékenységeink, beszállítóink, technológiáink vagy jogi kötelezettségeink megváltoznak. A tetején szereplő dátum azonosítja a verziót. A lényeges változásokról jogszabály által megkövetelt esetben tájékoztatjuk Önt, és a megfelelő adatkezelés megkezdése előtt beszerezzük bármely újonnan szükséges hozzájárulást. Egy új verzió visszamenőlegesen nem biztosít jogalapot korábbi jogellenes adatkezeléshez.

Adatvédelmi kapcsolattartó: Stichting LoveUnlimited Ministries, Nijverheidsweg 12, 7005 BJ Doetinchem, Hollandia; info@zalving.nl. A Revival FM-specifikus levelezéshez: info@revivalfm.com.