ADATKEZELÉSI SZABÁLYZAT
A szolgáltatás tulajdonosa és működtetője a EOU sp. z o.o., Młynarska 42/115, 01-171 Varsó, Lengyelország (a továbbiakban esetenként: Szolgáltató). A szolgáltatás tartalmáért és az annak keretében gyűjtött adatok kezeléséért a Szolgáltató felelős.
A SZEMÉLYES ADATOK KEZELŐJE
A személyes adatok kezelője a Szolgáltató.
Adatgyűjtési szabályzat
Az online szolgáltatás a személyes adatokat a vonatkozó jogszabályok, különösen az Európai Parlament és Tanács (EU) 2016/679 számú (2016. április 27.) Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (GDPR) rendelkezéseinek megfelelően kezeli. A részünkre benyújtott valamennyi kérdést bizalmas jelleggel, üzleti titokként kezeljük. A személyes adatokat és az e-mail címeket a benyújtott kérdés megválaszolásán és az Adatkezelővel történő szerződéskötésen és annak teljesítésén kívül egyéb célra nem használjuk fel.
Így különösen nem használjuk az adatokat a jövőben benyújtandó kérdéshez közvetlenül kapcsolódó kereskedelmi információk közzétételére és azokat harmadik személyek részére nem adjuk át, kivéve, amennyiben a felhasználó a kereskedelmi információk megküldéséhez és/vagy egyéb kapcsolatfelvételhez hozzájárul.
Az adatkezelés célja és jogalapja
A személyes adatok kezelésére
> a szerződéses kötelezettségek teljesítése érdekében kerül sor (GDPR 6. Cikk (1) bekezdésének b) pont)
Az adatok kezelése az Adatkezelő ügyfelekkel megkötött szerződések teljesítése keretében történő működtetése, illetve a szerződéskötést megelőzően az ügyfél kérelmének megfelelő tevékenységek elvégzése érdekében történik.;
> a fogyasztók számára a szerződéstől való elállás lehetővé tétele (GDPR 6. Cikk (1) bekezdés b) és c) pontok)
Az adatkezelés jogalapja a szerződéses kötelezettségek, valamint a fogyasztót megillető, távollévők között megkötött szerződéstől való elállásra vonatkozó joggal kapcsolatban felmerülő kötelezettségek teljesítése. A fogyasztók adatai a szerződéstől
való elállási jog elemzésének és a fizetések visszatérítésének, illetve a fogyasztók arra vonatkozó tájékoztatásának céljából kerülnek felhasználásra, hogy az elállás nem vehető figyelembe.;
> panaszok kezelése (GDPR 6. Cikk (1) bekezdése c) és f) pontok)
Az adatkezelés jogalapja az Adatkezelő jogos érdekének érvényesítése, a nyújtott szolgáltatások magas színvonalának és az ügyfelekkel való megfelelő kapcsolat biztosítása. A személyes adatokat a következő folyamatok során használják fel: panaszok megalapozottságának vizsgálata, a probléma megoldásának közlése az ügyféllel, tájékoztatás arról, hogy a panasz nem kezelhető vagy nem bírálható el.;
> levelezés vagy más kommunikációs formák használata (a GDPR 6. Cikk (1) bekezdés a) és f) pontok)
Az Ön személyes adatait az írásbeli, telefonos vagy elektronikus kapcsolattartás, levelezés vagy egyéb kommunikáció folytatása céljából kezeljük. Az adatkezelés alapja ilyen helyzetben az Adatkezelő jogos érdeke, amelyet az ügyfelekkel, az üzleti partnerekkel és a velünk kommunikáló valamennyi más személlyel való jó kapcsolat és elégedettség biztosítása képezi. Ha a kommunikációt a felhasználó kezdeményezi, a személyes adatok kezelésére a kommunikáció kezdeményezéséből eredő hozzájárulás alapján kerül sor;
> jogszabályi kötelezettségek teljesítése (GDPR 6. Cikk (1) bekezdés c) pont) vagy közérdekű feladatok elvégzése (GDPR 6. Cikk (1) bekezdés e) pont) A személyes adatok különösen a könyvelésre és az adózásra vonatkozó jogszabályokból eredő kötelezettségek teljesítésére használhatók fel;
> a Vállalkozás vagy egy harmadik fél jogos érdekeinek érvényesítéséből eredő célok érdekében (GDPR 6. Cikk (1) bekezdés f) pont)
Amennyiben szükséges, az adatokat saját jogos érdekeink vagy harmadik felek jogos érdekeinek védelme érdekében kezeljük. Ilyen lehet, többek között:
•felhasználói kérdések kezelése, potenciális ügyfelekkel történő kapcsolatfelvétel;
•ügyfélelégedettségre vonatkozó kutatás;
•követelések érvényesítése és a követelésekkel szembeni védelem;•termékek és szolgáltatások közvetlen marketingje;
•IT biztonság biztosítása, beleértve az online szolgáltatások
működőképességét.
> az online szolgáltatások használata során automatikusan gyűjtött adatok elemzése (GDPR 6.
Cikk (1) bekezdés f) pont)
A személyes adatokat jogos érdekeink érvényesítése céljából kezeljük, melyek többek
között az online szolgáltatás megfelelő működésének biztosítása és a nézettségi statisztikák vezetése. Az elemzés részeként a felhasználó által az online szolgáltatásokhoz való hozzáférésre használt eszközök szellemi tulajdonjogaihoz, valamint a szolgáltatáson belüli aktivitási adatokhoz kapcsolódó személyes adatokat kezeljük. Az így kezelt személyes adatokat azonban nem tároljuk és nem archiváljuk.
Az Adatkezelő az online szolgáltatáson belül Google Analytics eszközöket használ (online vállalati elemző eszközök). A Google Analytics olyan módszereket használ, amelyek a weboldal felhasználók általi használatának elemzését teszik lehetővé – ilyenek például a sütik. A szolgáltatásról további információ érhető el az alábbi linken: https://analytics.google.com/analytics/web/provision/?hl=pl#/provision
A Google állítása szerint az Európai Gazdasági Térségből és Svájcból származó Google-felhasználókat a dublini székhelyű Google Ireland Limited (Gordon House Barrow Street Dublin 4 Írország) szolgálja ki.
Az online szolgáltatások használatáról automatizáltan gyűjtött adatok a Google szerverére továbbításra és ott tárolásra kerülhetnek. A Google biztosítja az európai szabályozásnak megfelelő adatvédelmi mechanizmusok alkalmazását. A Google adatvédelmi eljárásáról további információ érhető el az alábbi linken:
https://policies.google.com/privacy?hl=pl
Az alábbi linken elérhető böngésző bővítmény letöltésével és telepítésével: https://tools.google.com/dlpage/gaoptout?hl=pla felhasználók megakadályozhatják, hogy a Google rögzítse azokat az adatokat (beleértve az IP-címet is), melyeket a sütik az online szolgáltatás használatáról gyűjtenek, valamint azt is, hogy a Google kezelje ezeket az adatokat.
> az Adatkezelő webes portálokon és közösségi médiában megjelenő profiljának adminisztrációja (GDPR 6. Cikk (1) bekezdés a) és f) pontok)
A felhasználók személyes adatait az Adatkezelő profiljait érintő felhasználói aktivitás esetén (beleértve a profil lájkolását, kommentálását, megosztását stb.) kezelhetjük. Az adatkezelés alapjául jogos érdekeink szolgálnak, melyek közé tartozik többek között az Adatkezelő profiljaira vonatkozó aktivitás és érdeklődés, a felhasználói csoportok és interakciók anonim elemzését lehetővé tevő adatok webes portálokon keresztül történő gyűjtése, illetve a termékeinkre és szolgáltatásainkra vonatozó marketing ajánlatok bemutatása. Az adatkezelés a felhasználó hozzájárulásán is alapul, melyet a profiljainkat érintő aktivitás során adott meg.
A felhasználó aktivitása az Adatkezelő webes portálokon és közöségi médiában megjelenő profiljain teljes mértékben önkéntes, ám az ugyanakkor személyes adatainak kezelését jelenti.
A személyes adatok megadásának szükségessége
Az adatok megadása önkéntes, azonban szükséges lehet azokra szerződéskötéshez és szerződés teljesítéséhez, az attól történő elálláshoz, panasz benyújtásához vagy az Adatkezelővel történő kapcsolatfelvételhez.
Marketingcélú adatkezelés esetén az adatok megadása a marketinginformáció megszerzéséhez szükséges.
A személyes adatok forrása
Az Adatkezelő által kezelt adatok elsődlegesen az ügyfelektől származnak. Marketingcélú adatkezelés esetén az adatok gyűjtésére az Adatkezelő megbízásából sor kerülhet harmadik felek által végzett marketingkampányok során is.
Az adatkezelés időtartama
Az ügyfelek és a felhasználók személyes adatainak tárolása az adatkezelés céljának megfelelő időtartamig történik:
> szerződés megkötése és teljesítése, szerződéstől történő elállási jog gyakorlása, panasz benyújtása céljából kezelt adatok – a szerződésből eredő vagy esetlegesen felmerülő igények elévüléséig vagy a szerződéshez kapcsolódó könyvelési dokumentumok jogszabályban előírt kötelező megőrzési idejéig – attól függően, hogy a fentiek közül melyik hosszabb;
> kapcsolattartás céljából kezelt adatok – levelezés lefolytatásának időtartamáig, illetve annak megszűnését követően az Adatkezelő jogos érdekeinek fennállásáig, de legfeljebb a levelezéssel kapcsolatos esetleges igények elévüléséig;
> marketing céljából kezelt adatok – bizonyos marketingtevékenységek folytatásának befejezéséig vagy addig, amíg a felhasználó a marketingcélú adatkezeléssel szemben tiltakozását fejezi ki – attól függően, melyik következik be előbb;
> az Adatkezelő webes portálokon vagy közösségi médiában megjelenő profiljának adminisztrációja céljából kezelt adatok – ameddig (i) a felhasználó az Adatkezelő profiljának lájkolását vissza nem vonja és (ii) az adott profillal kapcsolatban folytatott tevékenységét be nem fejezi. Az adatkezelés megszüntetésre kerül abban az esetben is, ha a felhasználó a webes portálokon megjelenő profilját törli vagy az Adatkezelő említett webes portálokon megjelenő profilja törlésre kerül. A fent leírt tevékenységek végrehajtása nem azonos a profilon végzett tevékenységhez kapcsolódó archivált adatok törlésével;
> jogszabályban előírt kötelezettségek teljesítése érdekében kezelt adatok – az adott kötelezettség teljesítésének igazolására szolgáló bizonyíték megőrzési idejéig, de legfeljebb az említett kötelezettségek elévüléséig;
> igényérvényesítés céljából kezelt adatok – az esetleges igények elévüléséig vagy a dokumentumok jogszabályban előírt archiválási idejéig – attól függően, melyik hosszabb.
A személyes adatok címzettjei
Az Adatkezelő az Ön személyes adatait harmadik feleknek nem teszi hozzáférhetővé, kivéve azokat az eseteket, mikor az a személyes adatok megfelelő kezelése vagy az Adatkezelő működése szempontjából szükséges. Az adatok a személyes adatok alábbi címzettjei részére kerülnek vagy kerülhetnek átadásra:
> az Adatkezelő részére postai vagy futárszolgáltatást nyújtó szervezetek, > bankok (pénzügyi elszámolás céljából),
> azon szervezetek, amelyek részére az Adatkezelő általánosan alkalmazandó jogszabályi előírások alapján köteles az adatokat átadni;
A fentieken kívül az adatok adatfeldolgozók részére is átadásra kerülhetnek (személyes adatok feldolgozásáról kötött szerződések alapján), beleértve:
> az Adatkezelő számára tárhelyszolgáltatást, e-mail és egyéb elektronikus kommunikációs eszközöket nyújtó, valamint az Adatkezelő által használt adatbázisokat és információs rendszereket kezelő szervezetek,
> az Adatkezelő részére könyvelési szolgáltatást nyújtó szervezetek, > Google – a Weboldalon használt Google eszközökre tekintettel.
Az Adatkezelő az ügyfelek személyes adatait harmadik országba kizárólag az Európai Unión és az Európai Gazdasági Térségen kívüli székhellyel rendelkező szervezetek által biztosított információs rendszerek használata esetén továbbítja vagy ha azt általánosan alkalmazandó Európai Uniós vagy nemzeti jogszabályok előírják.
Az Adatkezelő által végzett adatkezeléssel összefüggő jogok
A GDPR a személyes adatok kezelésével kapcsolatos alábbi jogokat biztosítja:
> a saját személyes adatokhoz történő hozzáférés joga,
> a személyes adatok helyesbítésének kérelmezésére vonatkozó jog, > a személyes adatok törlésének kérelmezésére vonatkozó jog (elfeledtetéshez való jog)
> az adatkezelés korlátozásának kérelmezésére vonatkozó jog,
> az adatok továbbításához való jog,
> a személyes adatok kezelésével szembeni tiltakozáshoz való jog, Amennyiben az adatkezelés hozzájáruláson alapul, a felhasználó bármikor jogosult a hozzájárulást bármilyen formában indokolás nélkül visszavonni, különösen az
Adatkezelő részére küldött e-mail útján. A hozzájárulás visszavonása a hozzájárulást megelőzően végzett adatkezelés jogszerűségét nem érinti.
A felhasználó jogosult továbbá panasz benyújtására a Személyesadat-védelmi Hivatal elnökéhez, amennyiben megítélése szerint az Adatkezelő által végzett adatkezelés jogszabályba ütközik.
A sütikről
A szolgáltatás kizárólag a sütikben szereplő információk automatikus gyűjtését végzi. A süti fájlok (vagy egyszerűen „sütik”) a felhasználó végberendezésén (számítógép, telefon, táblagép stb.) tárolt digitális adatokból – például szöveges fájlokból – állnak és a szolgáltatások weboldalának használatát teszik lehetővé. A sütik általában tartalmazzák annak a weboldalnak a megnevezését, amelyről származnak, a végberendezésen történő tárolásuk idejét és egy egyedi számot.
Sütik használatára az alábbi célokból kerülhet sor:
(i) a weboldalak tartalmának a felhasználó preferenciáihoz történő igazítása és a weboldalak használatának optimalizálása; ezek a fájlok elsősorban lehetővé teszik a felhasználó eszközének felismerését és a weboldal adott eszközhöz igazított, egyéni igényeknek megfelelő megjelenítését,
(ii) statisztikák készítése, amelyek elősegítik annak megértését, mely felhasználók használják a weboldalakat, ezáltal lehetővé téve azok felépítésének és tartalmának fejlesztését,
(iii) a felhasználói munkamenet WWW oldalakon történő fenntartása (a belépést követően), annak érdekében, hogy a felhasználónak ne kelljen felhasználónevét és jelszavát egy adott weboldal valamennyi oldalára beírnia.
A sütiknek két fő típusa van: munkamenet sütik és állandó sütik. A munkamenet sütik olyan ideiglenes fájlok, melyek a felhasználó végberendezésén a weboldalról történő kilépésig, annak elhagyásáig vagy a szoftver (a webes böngésző) bezárásáig kerülnek tárolásra. Az állandó sütik a felhasználó végberendezésén a sütik paraméterei szerinti időtartamig vagy a felhasználó általi törlésig kerülnek tárolásra.
A következő típusú sütiket használjuk: (a) alapvető sütik, amelyek lehetővé teszik a weboldalon elérhető szolgáltatások használatát, mint például hitelesítési sütik, amelyeket a weboldalon történő hitelesítést igénylő szolgáltatások esetén használnak; (b) biztonsági sütik, például a szolgáltatáson belüli hitelesítési visszaélések felderítésére használt sütik; (c) teljesítménysütik, amelyek lehetővé teszik a szolgáltatás weboldalainak használatára vonatkozó információk gyűjtését; (d) funkcionális sütik, amelyek lehetővé teszik a felhasználó által kiválasztott beállítások megjegyzését és a felhasználói felület személyre szabását, például a kiválasztott nyelv vagy a felhasználó régiója, a betűméret, a weboldal megjelenése stb. tekintetében; (e) hirdetési sütik, amelyek lehetővé teszik, hogy a felhasználók számára az érdeklődési körükhöz jobban igazodó hirdetési tartalmakat nyújtsanak.
A sütik felhasználó általi blokkolása vagy korlátozása
Számos esetben a weboldalak böngészésére használt szoftver (a webes böngésző) alapértelmezett beállítása lehetővé teszi a sütik tárolását a felhasználó végberendezésén.
A felhasználó bármikor megváltoztathatja a sütikre vonatkozó beállításokat, elsősorban van egy opció, mellyel a webes böngésző beállításaiban blokkolható a sütik tárolása a felhasználó eszközén, vagy beállítható, hogy minden alkalommal tájékoztassa a felhasználót a sütik rögzítéséről az eszközön. A sütik kezelésének lehetőségeire és módjaira vonatkozó részletes tájékoztató a szoftver (a webes böngésző) beállításaiban érhető el.
Ugyanakkor arról sem szabad megfeledkezni, hogy a sütik blokkolása hatással van a funkciók helyességére és/vagy minőségére, valamint bizonyos online szolgáltatások használatának kényelmére, mint amilyen ez a szolgáltatás is. Így különösen egyes online szolgáltatások működése leállhat, ezért nem javasoljuk a sütik blokkolását.
Harmadik felek által használt sütik
A saját reklámkampányok és akciók hatékonyságának értékeléséhez, valamint a felhasználói forgalom elemzéséhez a weboldal elsősorban a Google statisztikáit és sütijeit használja. A Google által használt sütik a felhasználó számítógépén kerülnek tárolásra egy hirdetésre történő kattintáskor vagy annak megtekintésekor. Ezek személyes adatokat vagy kapcsolattartási adatokat nem tartalmaznak. Az ilyen fájlok tárolásának célja a hirdetések hatékonyságának mérése és annak megállapítása, hogy egy bizonyos hirdetés a felhasználót a kívánt művelet elvégzésére késztette-e a weboldalon. A Google sütiknek köszönhetően gyűjtött személyes adatok felhasználására vonatkozó részletes információ a Google adatvédelmi irányelvei résznél található az Adatkezelő üzleti honlapján. Szintén javasoljuk a hirdetési preferenciák kezelésére szolgáló oldalt.
Az Adatkezelő által közzétett hirdetéseket harmadik felek (harmadik fél szolgáltatók) – beleértve a Google-t is – megjeleníthetik hirdetési felületet biztosító weboldalakon. Az ilyen szolgáltatók – beleértve a Google-t is – a weboldalakon történő információgyűjtéshez a felhasználó korábbi látogatásai alapján a későbbiekben sütiket vagy web beacon típusú képeket használhatnak a hirdetések megjelenítéséhez a szolgáltatás oldalain vagy más – az Adatkezelőhöz kapcsolódó – oldalakon, valamint más honlapokon. Ez az opció kikapcsolható és a Google sütik blokkolhatók az alábbi oldalon: A Google üzleti adatvédelmi oldala.
A felhasználó részére történő ajánlattétel érdekében vagy abból a célból, hogy a felhasználót a weboldal ismételt felkeresésére ösztönözze, az Adatkezelő marketingkampányokat folytathat a felhasználó korábbi látogatásai, illetve a felhasználó által korábban meglátogatott weboldalak alapján meghatározott preferenciákra vonatkozó statisztikai alapú információk alapján. Ezek a hirdetések nem tartalmazzák a felhasználó személyes adatait és azokból nem állapítható meg egyértelműen, hogy a felhasználó a weboldalon egy adott műveletet hajtott végre.
Az Adatkezelő elsősorban a Teracent sütit alkalmazó dinamikus hirdetésmegjelenítési funkciót használhatja kampányaiban, amelyek a Teracent weboldalán letilthatók, valamint a DoubleC1ick remarketing pixeleket, amelyek letilthatóak a Doub1eC1ick vagy a Network Advertising Initiative weboldalán. Azok számára, akiket különösen érdekelnek az adatok védelmével kapcsolatos kérdések és a hirdetők által a weboldalak felhasználóiról történő információgyűjtés korlátozásának lehetőségei, javasoljuk, hogy látogassanak el a Network Advertising Initiative weboldalára.