Adatvédelmi szabályzat

1. MIÉRT KELL ELOLVASNIA EZT AZ ADATVÉDELMI SZABÁLYZATOT?

Röviden: Ez a Szabályzat elmagyarázza, hogyan kezeljük az Ön Személyes Adatait. Segít megérteni, mit teszünk az Ön adataival, és milyen adatvédelmi jogai vannak.

Üdvözöljük! Ez az Adatvédelmi Szabályzat („Szabályzat”) elmagyarázza, hogyan UAB Domestica, amely a Matsato és más háztartási márkák alatt kereskedik ("Vállalat", "mi", "minket", vagy "miénk") kezeli az Ön Személyes Adatait („Személyes Adatok” vagy „Adatok”), amikor:

  • Meglátogatja értékesítési weboldalainkat ("Weboldal”);
  • Megvásárolja termékeinket vagy szolgáltatásainkat ("Termékek" vagy "Szolgáltatás");
  • Egyéb módon lép kapcsolatba velünk (támogatás, közösségi média, versenyek, affiliate programok stb.).

Ez a Szabályzat felvázolja, milyen Adatokat gyűjtünk, milyen célokra gyűjtjük őket, hogyan használjuk és osztjuk meg őket, meddig őrizzük meg, milyen jogai vannak, és hogyan védjük az Ön Adatait. Elkötelezettek vagyunk amellett, hogy az Ön Adatait jogszerűen, tisztességesen és átláthatóan kezeljük az alábbiakkal összhangban:

  • A Általános Adatvédelmi Rendelet (GDPR);
  • Az ePrivacy Irányelv DATA_SPACE2002/58/EK;
  • Az Egyesült Királyság Általános Adatvédelmi Rendelete (UK GDPR);
  • Ausztrália 1988. évi Adatvédelmi Törvénye és az Ausztrál Adatvédelmi Alapelvek (APP-k);
  • és bármely más alkalmazandó adatvédelmi jogszabály.

Ez a Szabályzat globálisan érvényes, és a GDPR alapelveire épül. Magas szintű adatvédelmi értékeket tükröz, mint a jogszerűség, tisztesség és átláthatóság. A konkrét nemzeti vagy regionális követelmények a Szabályzat végén található Regionális Mellékletekben (az Egyesült Királyság, Ausztrália, az Egyesült Államok, Kanada és más joghatóságok esetében) találhatók.

Ha nem ért egyet gyakorlatunkkal, kérjük, tartózkodjon a Weboldal használatától, Termékeink vagy Szolgáltatásaink megvásárlásától, vagy Adatai bármilyen más módon történő megadásától. Ez a Szabályzat 2025. november 19.-től hatályos. Ezt a Szabályzatot időnként frissíthetjük, és minden frissítés a közzététellel lép hatályba, ezért javasoljuk, hogy rendszeresen tekintse át, hogy tájékozott maradjon.

Ezen Adatvédelmi Szabályzat eredeti változata angol nyelven készült. A más nyelvekre történő fordítások MI-alapú eszközökkel is készülhetnek, és kizárólag kényelmi célokat szolgálnak. Bármilyen eltérés vagy kétértelműség esetén az angol nyelvű változat az irányadó.

2. KI FELELŐS AZ ÖN Személyes Adatainak VÉDELMÉÉRT?

Mi vagyunk a UAB Domestica, az Ön Személyes Adatainak Kezelője

Cégjegyzékszámunk 307174704

Bejegyzett címünk Gedimino utca 45-7, LT-44239 Kaunas

Támogatási e-mail címünk support@get-matsato.com

Kineveztünk egy Adatvédelmi Tisztviselőt (DPO), aki felügyeli adatvédelmi kötelezettségeinket. Közvetlenül felveheti a kapcsolatot a DPO-val a dpo@matsato.com címen.

3. MILYEN CÉLOKRA ÉS MILYEN ADATOKAT GYŰJTÜNK?

Röviden: Elsősorban csak azokat az Adatokat gyűjtjük, amelyekre szükségünk van Termékeink vagy Szolgáltatásaink nyújtásához és Weboldalunk üzemeltetéséhez. Ez a szakasz elmagyarázza, miért gyűjtjük őket, és hogyan használjuk fel.

Csak azokat az Adatokat gyűjtjük, amelyekre valóban szükségünk van – és csak egyértelmű, jogszerű okokból használjuk fel őket (pl. az Ön vásárlásának feldolgozásához, szolgáltatások nyújtásához, kérdéseire válaszoláshoz, a Weboldal funkcionalitásának biztosításához stb.). A célok teljes listáját, az általunk gyűjtött Adatokat, azok felhasználási módját és további részletes információkat az alábbi táblázatokban találja, lásd a Szabályzat 13. szakaszát.

Íme néhány fontos dolog, amit érdemes tudnia:

  • Jogalap: Az Ön Adatait csak akkor dolgozzuk fel, ha rendelkezünk erre jogalappal az alkalmazandó adatvédelmi jogszabályok szerint. A jogalapok, amelyekre rendszerint támaszkodhatunk, jellemzően a szerződés, a hozzájárulás, a jogi kötelezettség vagy a jogos érdek.
  • Érzékeny Adatok: nem szándékosan nem gyűjtünk vagy dolgozunk fel érzékeny érzékeny Adatokat (mint például egészségügyi, vallási vagy biometrikus adatait).
  • Marketing: Adatait csak akkor használjuk marketing célokra, ha ehhez egyértelműen hozzájárult vagy ha más jogszerű alappal rendelkezünk.
  • Automatizált eszközök és MI: Használhatunk MI-t vagy más teljesen vagy részben automatizált technológiákat a szolgáltatásnyújtás támogatására (pl. chatbotok, ChatGPT, Gemini stb.), de nem alkalmazunk olyan automatizált döntéshozatalt, amely jogi vagy hasonlóan jelentős hatással jár Önre nézve a cikk. 22. cikke értelmében.
  • Adatok eladása kizárva: Soha nem adjuk el Adatait pénzbeli ellenszolgáltatásért senkinek.
  • Gyermekek adatai: Ez a Weboldal nem kiskorúaknak. Nem gyűjtünk tudatosan Személyes Adatokat kiskorúaktól megfelelő hozzájárulás nélkül. Ha tudomásunkra jut, hogy véletlenül gyermektől kapott Személyes Adatokat birtokoltunk, azokat haladéktalanul töröljük.

4. MILYEN FORRÁSOKBÓL SZERZÜNK ADATOKAT ÖNRŐL?

Röviden: Adatait közvetlenül Öntől, a Weboldalunk használatán keresztül, vagy megbízható harmadik felektől és nyilvános forrásokból szerezzük. Ez segít nekünk Szolgáltatásaink üzemeltetésében és a kapcsolat fenntartásában Önnel.

Adatokat az alábbi forrásokból gyűjthetünk:

  • Közvetlenül Öntől: Amikor megrendelést ad le, kapcsolatba lép velünk támogatás vagy kérdés miatt, kitölt űrlapokat, felméréseket, részt vesz versenyeken vagy promóciós kampányokban.
  • Automatikusan technológia útján: Amikor meglátogatja vagy kapcsolatba lép Weboldalunkkal vagy más online platformjainkkal, automatikusan gyűjtünk bizonyos Adatokat, beleértve azonosítókat és az Ön tevékenységével kapcsolatos információkat. Cookie-kat és hasonló technológiákat alkalmazunk élménye javítására, a használati minták elemzésére és platformjaink biztonságának megőrzésére.
  • Harmadik felektől, beszállítóktól és szolgáltatóktól: Amikor szolgáltatásokat kapunk harmadik fél szolgáltatóktól – mint például tárhelyszolgáltatók, szoftverszolgáltatók vagy szakmai tanácsadók - rendszerint közvetlenül tőlük kapunk Adatokat Önről.
  • Affiliate és ajánlói partnereinktől: Ha követ egy ajánlói linket vagy használ egy partneri kedvezménykódot, olyan információt kaphatunk, amely tartalmazhatja az Ön Személyes Adatait.
  • Más Csoporton belüli vállalatoktól (ha alkalmazható): Ahol szükséges belső adminisztratív, szolgáltatásnyújtási vagy üzletfejlesztési célokra, Adatait vállalati csoportunkon belüli más entitásoktól is megkaphatjuk.
  • Nyilvánosan elérhető forrásokból (ha alkalmazható): Ahol megfelelő és a törvény által engedélyezett, gyűjthetünk Személyes Adatokat nyilvános nyilvántartásokból (pl. cégjegyzékek, szakmai szervezetek weboldalai), hivatalos kormányzati adatbázisokból, vagy közösségi médiaprofilokból (pl. LinkedIn), különösen a vállalatközi (B2B) kommunikáció, szakmai kapcsolatfelvétel vagy átvilágítás kontextusában.

5. MEGOSZTJUK ADATAIT MÁSOKKAL?

Röviden: Igen, de csak szükség esetén és erős biztosítékok mellett – mindig biztosítva az Ön adatvédelmét.

Igen - de csak szükség esetén, és az Ön adatvédelmére figyelemmel.

Korlátozott Adatokat megoszthatunk megbízható harmadik felekkel szolgáltatásaink nyújtásához, jogi kötelezettségek teljesítéséhez, vagy a napi üzleti tevékenységek támogatásához. Amikor ezt tesszük, biztosítjuk, hogy Adatai védettek és felelősségteljesen kezeltek. Emiatt azok a felek, akik az Adatokat a nevünkben dolgozzák fel eljárnak mint Adatfeldolgozók, és szerződésben, Adatfeldolgozási Megállapodásokban (DPA-k) kötelezettséget vállalnak. Ezek a megállapodások biztosítják, hogy betartják utasításainkat, megfelelő biztosítékokat alkalmaznak, és nem használják fel Adatait saját céljaikra. Adatait megoszthatjuk a következőkkel:

  • Szolgáltatók (Adatfeldolgozók): Számos szolgáltatóval dolgozunk együtt üzleti funkcióink támogatására (pl. IT-támogatás, tárhelyszolgáltatás, fizetések, elemzés, ügyfélszolgálat, marketing, könyvvizsgálat, jogi szolgáltatások stb.). A szolgáltatók szigorúan a nevünkben és dokumentált utasításaink szerint dolgozzák fel az Adatokat.
  • Csoporton belüli vállalatok (Adatfeldolgozók vagy Közös Adatkezelők): Adatait megoszthatjuk vállalati csoportunkon belüli más entitásokkal belső adminisztratív célokra, központosított szolgáltatásokhoz, vagy integrált szolgáltatások nyújtásához.
  • Hatóságok és más Adatkezelők: Bizonyos körülmények között Adatait megoszthatjuk olyan harmadik felekkel, akik önálló Adatkezelőként és saját maguk határozzák meg a feldolgozás céljait és módjait, mint például hatóságok, bűnüldöző szervek, bíróságok, biztosítók, csalásmegelőzési szolgáltatók, független szolgáltatók stb.
  • Más vállalati entitások vagy könyvvizsgálók: Egy lehetséges vagy tényleges egyesülés, felvásárlás, eszközértékesítés vagy átszervezés keretében korlátozott Adatokat közölhetünk potenciális befektetőkkel, vevőkkel vagy azok könyvvizsgálóival és tanácsadóival.
  • Más harmadik felek az Ön hozzájárulásával: Ahol jogilag szükséges, Adatait csak akkor osztjuk meg harmadik felekkel, ha Ön kifejezetten megadta tájékozott, önkéntes hozzájárulását.

6. MEDDIG ŐRIZZÜK ADATAIT?

Röviden: Adatait csak addig őrizzük meg, amíg az jogi, szerződéses vagy szolgáltatással kapcsolatos célokra szükséges - ezután biztonságosan töröljük vagy anonimizáljuk.

Adatait csak addig őrizzük meg, amíg szükséges, hogy:

  • Teljesítsük azokat a célokat, amelyekre gyűjtöttük,
  • Biztosítsuk Önnek Termékeinket vagy Szolgáltatásainkat,
  • Megfeleljünk jogi, szabályozási vagy szerződéses kötelezettségeknek, vagy
  • Feloldjuk a vitákat vagy érvényesítsük megállapodásainkat.

Az egyes Adatfeldolgozási célokhoz tartozó részletes megőrzési időszakok a Szabályzat 3. szakaszában találhatók.

Az adott megőrzési időszak lejártát követően biztonságosan töröljük Adatait vagy visszafordíthatatlanul anonimizáljuk azokat ésszerű időn belül, az iparági legjobb gyakorlatoknak és jogi követelményeknek megfelelően.

7. HOGYAN BIZTOSÍTJUK ADATAI BIZTONSÁGÁT?

Röviden: Erős technikai és szervezeti intézkedéseket alkalmazunk Adatai biztonságának megőrzésére, és folyamatosan dolgozunk a jogosulatlan hozzáférés megelőzésén és adatvédelmi jogai védelmén.

Elkötelezettek vagyunk Adatai védelme mellett, és komolyan vesszük információi biztonságát. Technikai és szervezeti intézkedések kombinációját alkalmazzuk a Személyes Adatok jogosulatlan hozzáférésének, véletlen elvesztésének, visszaélésének, megváltoztatásának vagy közzétételének megelőzésére. Biztonsági gyakorlataink alapvető adatvédelmi elveken alapulnak, és tartalmazzák, de nem kizárólagosan, a következőket:

  • Adatok gyűjtése kizárólag meghatározott és jogszerű célokra,
  • Adatok tisztességes és átlátható feldolgozása,
  • Adatok megőrzése csak a szükséges ideig,
  • Az Adatokhoz való hozzáférés szigorú korlátozása kizárólag felhatalmazott alkalmazottakra,
  • Adatok megosztása harmadik felekkel csak jogilag indokolt esetben,
  • Rendszeres adatvédelmi képzés biztosítása alkalmazottainknak,
  • Belső és/vagy külső IT-biztonsági auditok végzése,
  • Titkosítás alkalmazása érzékeny adatokhoz,
  • Rendszeres Adat-mentések és tevékenységnaplózás végzése,
  • Folyamatos folyamatfejlesztés az Adatbiztonság biztosítása érdekében,
  • Rendszeresen figyeljük rendszereinket a potenciális fenyegetések vagy jogsértések szempontjából.

Bár erős biztonsági intézkedéseket alkalmazunk, egyetlen rendszer sem teljesen kockázatmentes - különösen az internetes adattovábbítás során. Adatai védelmének elősegítésére kérjük, maradjon éber online, mindig használjon erős, egyedi jelszót, tartsa titokban, biztosítsa eszközeit, és legyen óvatos az információk megosztásakor, különösen gyanús linkeken keresztül. A felhasználói tevékenységekből eredő biztonsági incidensek (pl. hitelesítő adatok megosztása vagy adathalászat) kívül eshetnek ellenőrzésünkön.

8. NEMZETKÖZILEG TOVÁBBÍTJUK ADATAIT?

Röviden: Igen, néha - de csak szükség esetén és mindig erős jogi biztosítékokkal az Adatai védelmének megőrzésére.

Igen - de csak szükség esetén, és mindig erős védelemmel.

Adatait elsősorban az Európai Gazdasági Térségen (EGT) belül tároljuk és dolgozzuk fel, és előfordulhat, hogy Adatai egy részét megbízható partnereknek vagy szolgáltatóknak továbbítjuk, akik az EGT-n kívüli országokban találhatók - például felhőalapú tárhelyszolgáltatás, technikai támogatás vagy speciális szolgáltatások miatt. Ahol alkalmazható, az ilyen fogadó felek a Szabályzat 3. szakaszában vannak felsorolva.

Amikor Adatait az EGT-n kívülre továbbítjuk, gondoskodunk arról, hogy azok védettek maradjanak, és adatvédelmi jogai tiszteletben legyenek tartva. Soha nem továbbítjuk Adatait könnyelműen - mindig felmérjük a kockázatokat és megfelelő lépéseket teszünk Adatai biztonságának megőrzésére, bárhová is kerülnek. Amikor Adatokat az EGT-n kívülre továbbítunk:

  • Ellenőrizzük, hogy az adott ország rendelkezik-e az Európai Bizottság „megfelelőségi határozatával”, ami azt jelenti, hogy hasonló szintű adatvédelmet biztosít, mint az EU;
  • Ahol nincs megfelelőségi határozat, támaszkodunk az Európai Bizottság által jóváhagyott Általános Szerződési Feltételekre (SCC-k). Ezek jogilag kötelező érvényű megállapodások, amelyek megkövetelik a fogadó féltől az EU-szintű adatvédelmi és biztonsági szabványok betartását EU Általános Szerződési Feltételek;
  • Az SCC-k használata előtt Adattovábbítási Hatásvizsgálatot végzünk, ahogy azt a Schrems II döntés és az EDPB iránymutatása előírja, hogy felmérjük, szükségesek-e további biztosítékok a fogadó országban;
  • Ahol szükséges, kiegészítő technikai vagy szerződéses biztosítékokat is alkalmazhatunk, mint például titkosítás, hozzáférés-szabályozás és audit jogok.

Ha további részletekre van szüksége ezekről a továbbításokról, kapcsolatba léphet velünk a Szabályzat 11. szakaszában megadott elérhetőségeken.

9. HASZNÁLUNK AUTOMATIZÁLT DÖNTÉSHOZATALT VAGY PROFILALKOTÁST?

Röviden: Igen, de nem hozunk fontos döntéseket Önről kizárólag MI alapján. Használhatunk intelligens eszközöket szolgáltatásaink támogatására, de minden fontos döntésbe valós emberek is bevonódnak, nem csak programok.

Igen. Bizonyos Mesterséges Intelligencia (MI) alapú eszközöket és teljesen vagy részben automatizált rendszereket - például ügyfélszolgálatban vagy telefonhívások során - használhatunk szolgáltatásaink sebességének és pontosságának javítására.

Azonban nem alkalmazunk olyan automatizált döntéshozatalt, beleértve a profilalkotást is, amely Önt érintő jogi hatásokkal jár, vagy hasonlóan jelentős módon érinti Önt, a cikk. 22(1) a GDPR. Konkrétan:

  • Az MI eszközök által generált bármely ajánlás, válasz vagy információ kizárólag tájékoztató jellegű, és emberi munkatársaink általi felülvizsgálat és jóváhagyás tárgyát képezi;
  • Nem használunk algoritmusokat vagy automatizált rendszereket olyan döntések meghozatalára Önről, amelyek jogi hatásokkal járnak (pl. szolgáltatás megtagadása), érdemi emberi közreműködés nélkül;
  • Önnek joga van emberi beavatkozást kérni és kifejteni álláspontját, ha úgy véli, hogy bármely döntés vagy válasz automatizált módon jött létre, amely jelentősen érinti Önt, valamint jogosult magyarázatot kapni és felülvizsgálatot kérni egy emberi munkatársunktól.

10. MILYEN JOGAI VANNAK?

Röviden: Önnek jogai vannak Személyes Adataival kapcsolatban, beleértve a hozzáférést, helyesbítést, törlést, tiltakozást és egyebeket. Ez a szakasz elmagyarázza, hogyan gyakorolhatja ezeket és mire számíthat.

Ha a Szabályzatban leírtak szerint dolgozzuk fel Adatait, vagy Ön úgy véli, hogy ezt tesszük, az alábbi jogok illetik meg Önt mint Érintettet. Ezek a jogok akkor is érvényesek, ha ügyfélként, beszállítóként, vállalkozóként vagy szakmai kapcsolattartóként dolgozzuk fel Adatait:

  • Tájékoztatáshoz való jog – Önnek joga van egyértelmű, átlátható tájékoztatáshoz arról, hogyan gyűjtjük és használjuk Adatait. Ez a részletes Szabályzat célja ennek biztosítása (Cikk. 12-13. cikk);
  • Hozzáférési jog – Megkérdezheti tőlünk, hogy dolgozzuk-e fel Adatait, és kérheti az Önről nálunk tárolt Adatok másolatát (Cikk. 15. cikke a GDPR-nak);
  • Helyesbítéshez való jog – Ha Adatai pontatlanok vagy hiányosak, kérheti azok javítását vagy frissítését (Cikk. 16. cikk);
  • Törléshez való jog („Elfeledtetéshez való jog”) – Kérheti Adatai törlését, ha azokra már nincs szükség azon célokból, amelyekre gyűjtötték, ha visszavonja hozzájárulását (ha a feldolgozás hozzájáruláson alapult), ha tiltakozik és nincsenek nyomós jogos indokok, vagy ha az Adatokat jogellenesen dolgozták fel.

Megjegyzés: Ez a jog korlátozásoknak van alávetve. Például bizonyos Adatokat megőrizhetünk, ha jogi megfelelés, jogviták rendezése vagy szerződéses célok megkövetelik (Cikk. 17. a GDPR-nak);

  • Feldolgozás korlátozásához való jog – Kérheti, hogy ideiglenesen korlátozzuk Adatai feldolgozását olyan helyzetekben, mint az Adatok pontosságának vitatása, vagy a feldolgozás elleni tiltakozás, amíg felmérjük jogi alapjainkat (Cikk. 18. cikk);
  • Adathordozhatósághoz való jog – Ahol a feldolgozás az Ön hozzájárulásán vagy szerződésen alapul, és automatizált módon történik, kérheti Adatai másolatát strukturált, széles körben használt, géppel olvasható formátumban, valamint kérheti azok átadását egy másik szolgáltatónak (Cikk. 20. a GDPR-nak);
  • Tiltakozáshoz való jog – Tiltakozhat a jogos érdekeinken alapuló feldolgozás vagy közvetlen marketing célú feldolgozás ellen. Leállítjuk az ilyen feldolgozást, kivéve, ha kényszerítő jogos indokokat tudunk igazolni (Cikk. 21. cikk);
  • Hozzájárulás visszavonásához való jog – Ahol hozzájárulásra támaszkodunk, azt bármikor visszavonhatja. Ez nem érinti a visszavonás előtti feldolgozás jogszerűségét (Cikk. 7. cikk (3) bekezdése GDPR);
  • Panasztételi jog – Ha elégedetlen azzal, ahogyan Adatait kezeljük, kérjük, először lépjen kapcsolatba velünk - mindent megteszünk a probléma megoldásáért. Ugyanakkor panaszt nyújthat be a litván Állami Adatvédelmi Felügyelethez (https://vdai.lrv.lt/lt/) is, vagy a lakóhelye vagy munkahelye szerinti ország felügyeleti hatóságához.

Kérjük, vegye figyelembe: Jogai nem korlátlanok. Bizonyos esetekben jogai gyakorlása korlátozható az alkalmazandó adatvédelmi jogszabályok alapján - például, ha kérelmének teljesítése hátrányosan érintené mások jogait és szabadságait, vagy ha jogilag kötelesek vagyunk bizonyos Személyes Adatokat megőrizni (pl. megfelelőség, jogi igények vagy szabályozási célok miatt).

11. HOGYAN GYAKOROLHATJA JOGAIT VAGY LÉPHET KAPCSOLATBA VELÜNK?

Ha bármilyen általános kérdése van ezzel a Szabályzattal kapcsolatban, azzal, hogyan dolgozzuk fel Adatait, panasza van, vagy szeretné gyakorolni bármely Érintetti jogát, kapcsolatba léphet velünk e-mailben itt: dpo@matsato.com.

Ahhoz, hogy hatékonyan feldolgozhassuk kérelmét, kérjük:

  • Fogalmazza meg egyértelműen kérdését vagy panaszát,
  • Határozza meg, melyik Érintetti jogot kívánja gyakorolni (ha alkalmazható),
  • Adjon elegendő információt személyazonossága igazolásához (kérhetünk személyazonosság-igazolást vagy elvégezhetjük az azonosítási folyamatot), és
  • Csatoljon minden releváns részletet, amely segít gyorsan válaszolnunk.

Feljogosíthat valakit arra is, hogy az Ön nevében eljárjon. Ebben az esetben kérjük, gondoskodjon arról, hogy meghatalmazott személye írásos és aláírt felhatalmazást nyújtson be, amely igazolja, hogy jogosult Ön nevében eljárni. Elutasíthatunk egy kérelmet, ha nem nyújtanak be elegendő igazolást a felhatalmazásra.

Törekszünk arra, hogy indokolatlan késedelem nélkül és egy hónapon belül válaszoljunk kérelme kézhezvételétől számítva.
Ha kérelme különösen bonyolult, vagy több kérdést is felvet, ezt az időszakot egy további hónappal meghosszabbíthatjuk – ebben az esetben előre tájékoztatjuk Önt, és megmagyarázzuk a késedelem okát.

12. REGIONÁLIS MELLÉKLETEK

Ez a Melléklet kiegészíti Globális Adatvédelmi Szabályzatunkat, és akkor alkalmazandó, ha Személyes Adatai az Ön lakóhelye szerinti ország vagy régió jogszabályainak hatálya alá tartoznak, vagy ha feldolgozási tevékenységeink kifejezetten oda irányulnak. Ezek a regionális feltételek kiegészítik a Globális Adatvédelmi Szabályzatot, és csak akkor helyettesítik azt, ha az alkalmazandó helyi jog ezt megköveteli.

🇬🇧 EGYESÜLT KIRÁLYSÁG (UK)

Ha Ön az Egyesült Királyság lakosa, vagy feldolgozásunk brit magánszemélyekre vonatkozik, Személyes Adatainak feldolgozására az Egyesült Királyság Általános Adatvédelmi Rendelete (UK GDPR) és a 2018. évi Adatvédelmi Törvény vonatkozik.

Az Ön jogai az egyesült királyságbeli adatvédelmi jog szerint:

  • Tájékoztatáshoz való jog (UK GDPR 13-14. cikk) – hogy egyértelmű tájékoztatást kapjon arról, hogyan gyűjtjük és használjuk Személyes Adatait;
  • Hozzáférési jog (UK GDPR 15. cikk) – hogy kérje az Önről nálunk tárolt Személyes Adatok másolatát;
  • Helyesbítéshez való jog (UK GDPR 16. cikk) – hogy pontatlan vagy hiányos Személyes Adatait javíttassa;
  • Törléshez való jog (UK GDPR 17. cikk) – hogy bizonyos körülmények között kérje Személyes Adatai törlését;
  • Feldolgozás korlátozásához való jog (UK GDPR 18. cikk) – hogy bizonyos helyzetekben korlátozza Személyes Adatai felhasználásának módját;
  • Adathordozhatósághoz való jog (UK GDPR 20. cikk) – hogy Személyes Adatait strukturált, széles körben használt, géppel olvasható formátumban kapja meg;
  • Tiltakozáshoz való jog (UK GDPR 21. cikk) – hogy tiltakozzon a jogos érdekeinken alapuló feldolgozás vagy közvetlen marketing ellen;
  • Jog ahhoz, hogy ne legyen kizárólag automatizált döntéshozatal tárgya, beleértve a profilalkotást (UK GDPR 22. cikk) – ahol az ilyen döntéseknek jogi vagy hasonlóan jelentős hatása van.

Az Egyesült Királyságból történő nemzetközi adattovábbítás:

Ha Személyes Adatait az Egyesült Királyságon kívülre továbbítjuk (pl. az EGT-be, az Egyesült Államokba vagy más országokba), biztosítjuk a megfelelő biztosítékok meglétét, mint például:

  • Az Egyesült Királyság Kormánya által kiadott megfelelőségi rendelet; vagy
  • Az Egyesült Királyság Nemzetközi Adattovábbítási Megállapodása (IDTA) vagy az EU Általános Szerződési Feltételekhez (SCC) fűzött UK Melléklet, megfelelő technikai és szerződéses biztosítékokkal együtt.

Felügyeleti hatóság:

Ha aggályai vannak azzal kapcsolatban, hogyan kezeljük Személyes Adatait, panaszt tehet az Egyesült Királyság felügyeleti hatóságánál: Information Commissioner's Office (ICO), weboldal: https://ico.org.uk.

🇦🇺 AUSZTRÁLIA

Ha Ön ausztráliai lakos, vagy feldolgozásunk ausztrál magánszemélyekre vonatkozik, Személyes Adatainak feldolgozására vonatkozik a 1988. évi Adatvédelmi Törvény (Cth) és az Ausztrál Adatvédelmi Alapelvek (APP-k).

Az Ön jogai az ausztrál adatvédelmi jog szerint:

  • Hozzáférési jog (APP 12) – hogy kérje az Önről nálunk tárolt személyes adatok másolatát;
  • Helyesbítéshez való jog (APP 13) – hogy kérje helyesbítést, ha személyes adatai pontatlanok, hiányosak vagy elavultak;
  • Panasztételi jog – ha úgy véli, hogy megsértettük adatvédelmi jogait az APP-k szerint, hivatalos panaszt nyújthat be;
  • Jog az anonim vagy álnév alatti kapcsolattartáshoz (APP 2) – választhatja, hogy nem azonosítja magát, ahol ez törvényesen és gyakorlatilag lehetséges (például általános megkeresések esetén).

Közvetlen marketing és leiratkozás:

Ugyanazokat a közvetlen marketing elveket alkalmazzuk, amelyeket a Szabályzat 3. szakasza ír le, teljes összhangban az APP 7-tel és a 2003. évi Spam-törvénnyel. Közvetlen marketing üzeneteket csak ezekkel a jogszabályokkal összhangban küldünk. Minden elektronikus üzenet azonosít minket, és tartalmaz egy működő leiratkozási lehetőséget. Ha leiratkozik, leállítjuk az Ön felé irányuló marketinget.

Ausztráliából történő nemzetközi adattovábbítás:

Előfordulhat, hogy személyes adatait Ausztrálián kívüli fogadó felekkel közöljük (pl. az EU-ban, az USA-ban vagy más országokban). Ezt megelőzően ésszerű lépéseket teszünk annak biztosítására, hogy a tengerentúli fogadó felek ne sértsék meg az APP-ket. Ezek a lépések tartalmazhatják:

  • Kötelező érvényű szerződéses megállapodások megkötése;
  • Adatvédelmi és biztonsági átvilágítás végzése;
  • Technikai biztosítékok, mint titkosítás és hozzáférés-szabályozás biztosítása.

Felügyeleti hatóság:

Ha egy adatvédelmi incidens valószínűleg súlyos kárt okozna, haladéktalanul értesítjük az Ausztrál Információs Biztos Hivatalát (OAIC) és az érintett személyeket. Ha nem elégedett az adatvédelmi aggályára adott válaszunkkal, kapcsolatba léphet az OAIC-vel, weboldal: https://www.oaic.gov.au .

🇨🇦 KANADA

Ha Ön kanadai lakos, vagy feldolgozásunk kanadai magánszemélyekre vonatkozik, Személyes Adatai a Személyes Adatok Védelméről és Elektronikus Dokumentumokról szóló Törvény (PIPEDA) és más alkalmazandó adatvédelmi jogszabályok hatálya alá tartoznak.

Az Ön jogai a kanadai adatvédelmi jog szerint:

  • Jog a tudáshoz/hozzáféréshez - Kérje hozzáférést az Önről nálunk tárolt Személyes Adatokhoz, és részletes információt azok felhasználásáról és megosztásáról.
  • Helyesbítéshez való jog - hogy kérje pontatlan Személyes Adatai helyesbítését;
  • Hozzájárulás visszavonása - Bármikor visszavonhatja hozzájárulását Személyes Adatai felhasználásához vagy közléséhez, kivéve, ha a feldolgozás jogszabály által előírt, vagy szükséges a kért szolgáltatások nyújtásához.
  • Adathordozhatósághoz való jog (25. törvény) – Kapja meg Személyes Adatai másolatát strukturált, széles körben használt formátumban, vagy továbbítsa azt egy másik szervezethez, ahol ez technikailag lehetséges.
  • Panasztételi jog - Nyújtson be panaszt a Kanadai Adatvédelmi Biztos Hivatalánál (OPC), vagy ha Québec-ben lakik, a Commission d'accès à l'information du Québec-nél (CAI), ha úgy véli, hogy jogait megsértették.

Kereskedelmi Elektronikus Üzenetek (CASL)

Ugyanazokat a közvetlen marketing elveket alkalmazzuk, amelyeket a Szabályzat 3. szakasza ír le, teljes összhangban Kanada Spam-ellenes Törvényével (CASL). Kifejezett hozzájárulást szerzünk (vagy megengedett hallgatólagos hozzájárulásra támaszkodunk), minden üzenetben azonosítjuk vállalkozásunkat, működő leiratkozási mechanizmust biztosítunk, és nyilvántartjuk a hozzájárulásokat. Bármikor visszavonhatja hozzájárulását vagy leiratkozhat.

Kanadából történő nemzetközi adattovábbítás:

Személyes Adatai Kanadán kívülre is továbbíthatók feldolgozás céljából (pl. az EU-ba, az USA-ba vagy más országokba). Szerződéses, szervezeti és technikai intézkedéseket teszünk annak biztosítására, hogy az ilyen továbbítások a kanadai joggal összhangban lévő megfelelő szintű védelmet nyújtsanak, vagy a külföldi hozzáférési törvények hatálya alá tartozhatnak.

Felügyeleti hatóság:

Ha nem elégedett az adatvédelmi aggályára adott válaszunkkal, kapcsolatba léphet: Kanadai Adatvédelmi Biztos Hivatala (OPC), weboldal: https://www.priv.gc.ca. Québec-i lakosok kapcsolatba léphetnek a Commission d'accès à l'information (CAI) hivatallal is a https://www.cai.gouv.qc.ca címen.

🇺🇸 EGYESÜLT ÁLLAMOK (USA)

Ha Ön amerikai. lakos, vagy feldolgozásunk amerikai. magánszemélyekre vonatkozik, Személyes Adatai állami adatvédelmi törvények hatálya alá tartozhatnak, beleértve a Kaliforniai Fogyasztói Adatvédelmi Törvényt (CCPA/CPRA), a Virginiai Fogyasztói Adatvédelmi Törvényt (VCDPA), a Coloradói Adatvédelmi Törvényt (CPA), a Connecticuti Adatvédelmi Törvényt (CTDPA), és a Utah-i Fogyasztói Adatvédelmi Törvényt (UCPA).

Az Ön jogai az amerikai. Állami adatvédelmi törvények szerint (amelyek államonként eltérőek lehetnek):

  • Jog a tudáshoz/hozzáféréshez – hogy információt kérjen az általunk gyűjtött, felhasznált, közölt, eladott vagy megosztott Személyes Adatok kategóriáiról és konkrét darabjairól;
  • Törléshez való jog – hogy kérje az Önről nálunk tárolt Személyes Adatok törlését, bizonyos kivételekre is figyelemmel;
  • Helyesbítéshez való jog – hogy kérje pontatlan Személyes Adatai helyesbítését;
  • Leiratkozási jog – hogy leiratkozzon a következőkről:

– Személyes Adatok eladása vagy megosztása;

– Személyes Adatok felhasználása célzott hirdetésekhez;

– jogi vagy hasonlóan jelentős hatással járó profilalkotás;

  • Adathordozhatósághoz való jog – hogy kapjon egy hordozható formátumú másolatot Személyes Adatairól;
  • Jog az érzékeny Személyes Adatok felhasználásának korlátozásához (csak CPRA) – hogy kérje az érzékeny információk (pl. pontos geolokáció, egészségügyi adatok, pénzügyi adatok) felhasználásának korlátozását.

Az USA-ból történő nemzetközi adattovábbítás:

Ha Személyes Adatait az Egyesült Államokon kívülre továbbítjuk (például az EU-ba, az Egyesült Királyságba vagy más joghatóságokba), szerződéses, szervezeti és technikai biztosítékokat alkalmazunk, amelyek célja annak biztosítása, hogy a továbbított adatok megfelelő védelemben részesüljenek, összhangban az alkalmazandó amerikai. állami törvényekkel.

Ne adja el vagy ossza meg Személyes Adataimat: Ha szeretné, hogy Személyes Adatait ne adják el vagy osszák meg, kérjük, kattintson a weboldalunk lábjegyzetében található „Ne adja el vagy ossza meg Személyes Adataimat” linkre.

Univerzális Leiratkozási Mechanizmusok:

Ahol előírt (pl. CPRA, CPA, CTDPA szerint), tiszteletben tartjuk a Global Privacy Control (GPC) jeleket és más elismert univerzális leiratkozási mechanizmusokat.

Felügyeleti hatóságok:

Ha aggályai vannak azzal kapcsolatban, hogyan kezeljük Személyes Adatait, kapcsolatba léphet állama Legfőbb Ügyészével. Kaliforniai lakosok számára további információ elérhető itt: https://oag.ca.gov/privacy/ccpa.

13. RÉSZLETES INFORMÁCIÓK AZ ÖN Személyes Adatainak FELDOLGOZÁSÁRÓL

13.1. MEGRENDELÉSE FELDOLGOZÁSA ÉS TELJESÍTÉSE

Mikor dolgozzuk fel Személyes Adatait?

Amikor Terméket vásárol Weboldalunkon keresztül, feldolgozzuk Adatait a megrendelés kezelése, szállítás megszervezése, fizetések kezelése és kapcsolódó szolgáltatások nyújtása céljából (pl. rendelésmegerősítés, frissítések, visszaküldés vagy visszatérítés).

Megjegyzés: Termékeket ügyfélfiók létrehozása nélkül is értékesítünk.
Adatkategóriák

Azonosítási és kapcsolattartási adatok: teljes név, szállítási cím, e-mail cím, telefonszám.

Fizetési adatok: ár, pénznem, bankkártya márkája, típusa, Banki Azonosításiszám (BIN) szám, és kibocsátó ország.

Technikai információk: IP-cím, nyelv, eszköztípus.
Jogalap(ok)

GDPR. 6. cikk (1) bekezdés (b) pont – Szerződés:

  • vásárlásának teljesítéséhez és kiszállításához.
Adatmegőrzési időszak A rendelési és fizetési nyilvántartásokat 10 évig őrizzük meg a jogi, adózási és számviteli kötelezettségekkel összhangban.
Adatfogadók
  • Szállítási és logisztikai szolgáltatók (világszerte);
  • Fizetési szolgáltatók és bankok (EGT és nem-EGT);
  • Csoporton belüli vállalatok (EGT).

13.2. FIZETÉSEK FELDOLGOZÁSA ÉS JOGI KÖTELEZETTSÉGEK TELJESÍTÉSE

Mikor dolgozzuk fel Személyes Adatait?

Az Ön Személyes Adatait akkor dolgozzuk fel, amikor rendeléseihez, előfizetéseihez, kedvezményeihez, visszaküldéseihez vagy visszatérítéseihez kapcsolódó fizetéseket kezelünk.

Ez a feldolgozás magában foglalja az adózási kötelezettségek teljesítését is, mint például számlák kiállítása, könyvviteli nyilvántartások vezetése és egyéb jogi statutáris követelmények teljesítése.
Adatkategóriák

Fizetési információk: fizetési mód (kártya típusa, kártya utolsó számjegyei), fizetési token, tranzakció összege, tranzakció dátuma és időpontja, visszatérítési okok.

Számlázási és Jogi Adatok: név, e-mail, telefon, számlázási cím, IBAN/számlaszám, fizetési nyilvántartások, számlák, ÁFA és más szükséges könyvviteli vagy jogi dokumentáció.

Vámügyi vagy Import/Export Információk (ahol alkalmazható): személyes azonosítási kódok vagy vámügyi adatok, amelyeket bizonyos országokban a jogszabályok megkövetelnek (pl. vámkezelés alá eső szállítmányok esetében).
Jogalap(ok)

GDPR. 6. cikk (1) bekezdés (b) pont – Szerződés:

  • fizetések fogadásához és kezeléséhez.

GDPR. 6. cikk (1) bekezdés (c) pont – Jogi kötelezettség:

  • a törvényi könyvviteli követelmények teljesítéséhez.
Adatmegőrzési időszak A könyvviteli adatokat 10 évig őrizzük meg, ahogyan azt a pénzügyi és adózási szabályozások megkövetelik.
Adatfogadók
  • Fizetésfeldolgozók (EU és nem-EGT);
  • Könyvviteli feldolgozók (EGT);
  • Csoporton belüli vállalatok (EGT);
  • Könyvvizsgálók (EGT).

13.3. ÜGYFÉLSZOLGÁLATI SZOLGÁLTATÁSOK NYÚJTÁSA

Mikor dolgozzuk fel Személyes Adatait?

Ha telefonon és/vagy írásban lép kapcsolatba velünk (Élő Chat, ügyfélszolgálat, e-mail, közösségi média vagy más módon), nyilvántartjuk a kapcsolatfelvétel tényét és az Ön által megadott információkat, beleértve Személyes Adatait, hogy megfelelően feldolgozhassuk kérelmét, és válaszolhassunk kérdésére, kérésére vagy panaszára.

Ügyfélszolgálati csapatunk támogatására mesterséges intelligencia (AI) alapú eszközöket használunk (teljesen vagy részben automatizált módon). Ezeket az eszközöket válaszjavaslatok készítésére, hívások irányítására vagy megválaszolására, mielőtt átirányítanánk azokat egy emberi munkatárshoz, beszélgetések átiratozására és összefoglalására, valamint gyakran feltett vagy betanított kérdésekre adott automatizált válaszokra használjuk.

Megjegyzés! Minden MI által generált eredményt emberi munkatársak vizsgálnak felül és hagynak jóvá, ha a döntések érinthetik jogait. Nem támaszkodunk kizárólag olyan automatizált döntéshozatalra, amely jogi vagy hasonlóan jelentős hatásokkal jár. Adatait nem használjuk MI-modellek betanítására, kivéve, ha teljesen anonimizáltak.
Adatkategóriák

Hívás útján történő kapcsolatfelvétel esetén: keresztnév, vezetéknév, mobiltelefonszám, e-mail cím, lakcím, vásárlási adatok és egyéb, személyazonosságának igazolásához szükséges információk (ha szükséges). A hívás dátuma és időpontja, a hívás időtartama és a hívás felvétele.

E-mailen vagy Élő chaten, Ügyfélszolgálaton keresztül történő kapcsolatfelvétel: keresztnév, vezetéknév, mobiltelefonszám, e-mail cím, lakcím. Vásárlási adatok és egyéb

személyazonosságának igazolásához szükséges információk (ha szükséges). Egyéb, az írásbeli kérelemhez kapcsolódó információk, csatolt dokumentumok vagy egyéb vizuális tartalom, teljes levelezéstörténet.
Jogalap(ok)

GDPR. 6. cikk (1) bekezdés (b) pont – Szerződés:

  • ügyfélszolgálati szolgáltatás nyújtása.

GDPR. 6. cikk (1) bekezdés (f) pont – Jogos érdek:

  • válaszadás, tanácsadás, kérdések adminisztrálása, amikor bárki kezdeményezi az első beszélgetést.
Adatmegőrzési időszak

Beszélgetések felvételei - 6 hónapig a létrehozás pillanatától.

Írásbeli kommunikáció - 3 évig a kérdés lezárását követően.

Bizonyos információkat hosszabb ideig is megőrizhetünk, ha az alkalmazandó jogszabályok betartása vagy indokolt érdekek ezt megkövetelik.
Adatfogadók
  • Ügyfélszolgálati platform szolgáltatók (nem-EGT);
  • MI-alapú támogatási eszközök és chatbotok (nem-EGT);
  • Ügyfélszolgálati munkatársak (némelyikük az EGT-n kívül);
  • Csoporton belüli vállalatok (EGT).

13.4. TRANZAKCIÓS KOMMUNIKÁCIÓ BIZTOSÍTÁSA

Mikor dolgozzuk fel Személyes Adatait?

Jogunk van, a Feltételek („ÁSZF”) szerinti jogaink és kötelezettségeink teljesítése során, bármikor kapcsolatba lépni Önnel (pl. tranzakciós kommunikáció biztosítása). Fontos értesítéseket és információkat küldhetünk e-mailben, SMS-ben vagy telefonhívás útján.

Megjegyzés! Ez a fontos kommunikáció nem minősül marketingnek, és nem iratkozhat le róla.
Adatkategóriák

Azonosítási és kapcsolattartási adatok: keresztnév, vezetéknév, mobiltelefonszám, e-mail cím, lakcím.

Hívás adatai: dátum és időpont, időtartam, a hívás felvétele.

Technikai adatok: elektronikus üzenetek/SMS-ek másolatai, kézbesítési állapot és dátum, üzenet megnyitási (olvasási) állapota és dátuma, az üzenet tartalmából megnyitott linkek.
Jogalap(ok)

GDPR. 6. cikk (1) bekezdés (b) pont – Szerződés:

  • az ÁSZF adminisztrálása és fontos értesítések biztosítása.
Adatmegőrzési időszak

A beszélgetések felvételeit 6 hónapig őrizzük a létrehozás pillanatától.

Az elektronikus kommunikációs előzményeket 1 hónapig őrizzük, kivéve, ha jogi célból hosszabb megőrzés szükséges.
Adatfogadók
  • Kommunikációs szolgáltatók - e-mail/SMS/telefónia platformok (EGT és nem-EGT);
  • Csoporton belüli vállalatok (EGT).

13.5. KÖZVETLEN MARKETING TEVÉKENYSÉGEK VÉGZÉSE

Mikor dolgozzuk fel Személyes Adatait?

Feldolgozzuk Személyes Adatait, hogy tájékoztassuk Termékeinkről és Szolgáltatásainkról, promóciókról, új funkciókról, vagy hogy visszajelzést kérjünk Öntől. Ez magában foglalja általános vagy személyre szabott marketing tartalom küldését, pl. hírlevelek, promóciós üzenetek, felmérések e-mailben, SMS-ben vagy telefonhívás útján.

Ha beleegyezik, hogy marketing kommunikációt kapjon a Vállalattól, ez tartalmazhat marketinginformációkat és ajánlatokat erről a konkrét márkáról és más, a Vállalaton belül működtetett márkákról. A marketing tartalom testreszabható az Önről már birtokolt Adatok alapján (pl. korábbi vásárlások, böngészési előzmények, kiválasztott preferenciák), hogy releváns ajánlatokat vagy tartalmat biztosíthassunk Önnek.

Ha Ön meglévő ügyfelünk, kapcsolatba léphetünk Önnel marketing tartalommal ugyanazokról vagy hasonló termékekről vagy szolgáltatásokról, még akkor is, ha nem adott kifejezett hozzájárulást, feltéve, hogy lehetőséget kapott a tiltakozásra, amikor elérhetőségeit gyűjtöttük, hogy minden üzenet tartalmaz leiratkozási lehetőséget, és hogy ez a kapcsolatfelvétel az alkalmazandó jog szerint megengedett. A leiratkozási lehetőség egyértelműen elérhető a vásárlási munkamenet során a „Köszönjük” oldalon.

Ne feledje! Jogában áll bármikor, díjmentesen tiltakozni vagy visszavonni hozzájárulását a közvetlen marketinghez a következő módokon:

• a bármely e-mailben található leiratkozási link segítségével;

• a „Köszönjük” oldalon található leiratkozási link segítségével;

• a „STOP” vagy a megadott kulcsszó SMS-ben történő megválaszolásával;

• hívás során tájékoztatva munkatársunkat, hogy szeretné, hogy felkerüljön a Ne Hívjon listánkra; vagy

• e-mailben elküldve kérését.
Adatkategóriák

Kapcsolattartási adatok: teljes név, e-mail cím, telefonszám, ország;

Naplók: hozzájárulás-gyűjtési naplók (dátum, módszer, preferenciák, leiratkozási információk, leiratkozási kérelmek).

Marketing interakciós adatok: információk arról, hogyan lép kapcsolatba marketinganyagainkkal - mint például üzenetkézbesítés és -megnyitás állapota, linkkattintások, kampányrészvétel, kommunikációs preferenciák, leiratkozási vagy tiltakozási cselekmények, valamint interakciós időbélyegek.
Vásárlási és elköteleződési előzmények (ahol alkalmazható): korábbi tranzakcióiból vagy marketinginterakcióiból származó információk, mint például megvásárolt termékek, ajánlási források, felhasznált linkek, vagy promóciós kampányokra adott válaszok.
Technikai információk (e-mail vagy SMS kézbesítéséhez): eszköztípus, IP-cím, ország.
Jogalap(ok)

GDPR. 6. cikk (1) bekezdés (a) pont – Hozzájárulás:

  • a preferált kommunikációs mód szerinti hozzájárulás feldolgozásához.

GDPR. 6. cikk (1) bekezdés (f) pont – Jogos érdek:

  • ha Ön meglévő ügyfelünk, és nem tiltakozott, korlátozott mértékű marketinget küldhetünk hasonló termékekről vagy szolgáltatásokról ügyfélkapcsolatunk fenntartása érdekében (soft opt-in).
Adatmegőrzési időszak

3 évig a hozzájárulás megadásának dátumától, kivéve, ha korábban leiratkozik.

Beszélgetések felvételei - 6 hónapig a létrehozás pillanatától.
Adatfogadók
  • Közösségi média szolgáltatók (nem-EGT);
  • Marketing szolgáltatók (nem-EGT);
  • Csoporton belüli vállalatok (EGT).

13.6. KAPCSOLATTARTÁS ÖNNEL A KÖZÖSSÉGI MÉDIÁN KERESZTÜL

Mikor dolgozzuk fel Személyes Adatait?

Üzleti profilokat és fiókokat kezelünk különböző közösségi hálózatokon. Ha érdeklődik Szolgáltatásaink iránt és követi profiljainkat a közösségi hálózatokon, részt vesz játékainkban, promócióinkban, megosztja velünk fotóit, vagy megjelöl minket fotóin, nyilvános bejegyzéseiben stb., gyűjtjük és felhasználjuk Adatait, amelyeket közvetlenül Öntől kapunk, amikor aktív fiókjainkon.

Kérjük, vegye figyelembe, hogy fiókjaink integrálva vannak közösségi hálózati platformokba (pl. Facebook, Instagram, Linkedin stb.), ezért minden közösségi platform szolgáltató, mint önálló adatkezelő, teljes hozzáféréssel rendelkezik az Ön Személyes Adatainak gyűjtéséhez. Az egyes közösségi hálózati platformok adatfeldolgozásáról, céljairól és adatfelhasználási köréről részletes információkat az adott közösségi hálózat adatvédelmi szabályzatában talál. Ha jogait szeretné gyakorolni a közösségi hálózatok által feldolgozott adatokkal kapcsolatban, hatékonyabb közvetlenül az adott közösségi hálózat adatkezelőjéhez fordulni.
Adatkategóriák

Azonosítók: keresztnév, vezetéknév és profilkép;

Nyilvános interakciók: lájkok, követések, hozzászólások, megosztások;

Részvétel: az Ön által küldött üzenetek (tartalom, időpont, mellékletek, előzmények), aktív részvétel játékokban/eseményeken, bármely fotó, amelyet nekünk küld vagy amelyen megjelöl minket.
Jogalap(ok)

GDPR. 6. cikk (1) bekezdés (a) pont – Hozzájárulás:

  • Személyes Adatai feldolgozásához, amikor önkéntesen aktív lépéseket tesz közösségi média fiókjainkon.
Adatmegőrzési időszak

Az érintett közösségi hálózat szolgáltatója határozza meg az adatmegőrzés időkorlátait. Javasoljuk, hogy tekintse át az érintett közösségi hálózat adatvédelmi szabályzatát.

Rendszerint megőrizzük és nem töröljük ezeket, kivéve, ha visszavonja hozzájárulását, kéri a törlést, vagy a platform korábbi törlést kényszerít ki.
Adatfogadók
  • Közösségi média szolgáltatók, pl. Facebook, Linkedin, Instagram, Tiktok (Ezek a szolgáltatók rendszerint önálló adatkezelők, azonban bizonyos esetekben mi és a szolgáltató közös adatkezelőként járhatunk el. Erről bővebben olvashat az egyes szolgáltatók adatvédelmi tájékoztatójában) (nem-EGT);
  • Csoporton belüli vállalatok (EGT);
  • Affiliate partnerek (némelyikük az EGT-n kívül).

13.7. JOGI JOGAINK VAGY ÉRDEKEINK VÉDELME ÉS MEGVÉDÉSE

Mikor dolgozzuk fel Személyes Adatait?

Feldolgozhatjuk Személyes Adatait abban az esetben, ha féllé vagy érintett féllé válunk olyan jogi eljárásokban, amelyek Önt érintik, vagy ha törvényileg kötelesek vagyunk információkat gyűjteni és/vagy szolgáltatni Önről az alkalmazandó jog betartása érdekében.

Továbbá, minden olyan esetben, amikor csalás, lopás, jogellenes viszonteladás, marketing tevékenységekkel való visszaélés a mi márkaneveinkkel, vagy más jogellenes tevékenységek gyanúja merül fel Weboldalunkkal, Vállalatunkkal, márkáinkkal vagy szolgáltatásainkkal kapcsolatban, ilyen eseteket jelentünk a megfelelő nyomozó hatóságoknak (mint például a rendőrség vagy az ügyészség).
Adatkategóriák Minden információ, amelyet Önről tartunk, és amely a jogi eljárás részét képezi, pl. könyvviteli és jogi ügyiratok, jogi dokumentumok, egyéb Ön által megadott információk, egyéb információk, amelyeket törvényileg kötelesek vagyunk gyűjteni és/vagy szolgáltatni. Továbbá beadványok, keresetek, bírósági döntések.
Ha az ügy felmerül - információk büntetőeljárásokról és elítélésekről, Különleges kategóriájú adatok, pl. egészségügyi információk.
Jogalap(ok)

GDPR. 6. cikk (1) bekezdés (f) pont – Jogos érdek:

  • jogi igények megállapítása, érvényesítése vagy védelme.
  • jogaink és érdekeink védelme.
Adatmegőrzési időszak Amíg a jogi eljárás folyamatban van, valamint 10 évig a bíróság vagy hatóság döntésének hatálybalépésétől számítva, vagy attól a dátumtól, amikor a jogilag kötelező döntés teljes mértékben végrehajtásra kerül.
Adatfogadók
  • Jogi felek, pl. ügyvédek, közjegyzők, végrehajtók, könyvvizsgálók, tanácsadók (EGT és nem-EGT);
  • Bíróságok (EGT);
  • Fogyasztóvédelmi hatóságok és más intézmények (EGT és nem-EGT).

13.8. A WEBOLDAL TELJESÍTMÉNYÉNEK ÉS A MARKETING HATÉKONYSÁGÁNAK NYOMON KÖVETÉSE

Mikor dolgozzuk fel Személyes Adatait?

Amikor meglátogatja és böngészi Weboldalunkat, bizonyos Személyes Adatokat statisztikai, elemzési, marketing és teljesítménymérési célokból dolgozunk fel. Ez segít nekünk javítani a Weboldal funkcionalitását, stabilitását, biztonságát és az általános felhasználói élményt.

Cookie-preferenciáitól és hozzájárulási döntéseitől függően különböző információkat gyűjthetünk cookie-k és hasonló nyomkövető technológiák révén, megbízható eszközök, például a Google Analytics 4 vagy más engedélyezett elemzési és marketing platformok segítségével. Részletes információk Cookie Szabályzatunkban találhatók.
Adatkategóriák

Azonosítók: IP-cím vagy más eszközazonosítók;

Technikai információk: eszköztípus, böngészőtípus, nyelvi beállítások, hardver/szoftver beállítások és konfigurációk, hivatkozó URL-ek (előtte/utána meglátogatott weboldalak);

Használati információk: Weboldalunkon meglátogatott oldalak, interakciók, kattintások vagy munkamenet-viselkedés, látogatási időbélyegek, munkamenet-időtartam, kiválasztott felület- vagy fiókpreferenciák (ha alkalmazható).
Jogalap(ok)

GDPR. 6. cikk (1) bekezdés (a) pont – Hozzájárulás:

  • Ezeket az adatokat csak akkor dolgozzuk fel, ha aktívan hozzájárult a teljesítmény- és elemző cookie-k használatához (Cookie Bannerünkön keresztül).
Adatmegőrzési időszak A cookie-k megőrzési idejéről bővebb információért kérjük, tekintse át Cookie Szabályzatunkat.
Adatfogadók

13.9. VERSENYEK ÉS NYEREMÉNYJÁTÉKOK SZERVEZÉSE

Mikor dolgozzuk fel Személyes Adatait? Feldolgozzuk az Ön Személyes Adatait amikor részt vesz versenyeinken, vetélkedőinken, játékainkon vagy eseményeinken. Ez a részvétel kezelése, az Önnel való kommunikáció, és (ahol alkalmazható) a tevékenység eredményeinek közzététele vagy promotálása érdekében történik.
Adatkategóriák

Azonosítók: teljes név, e-mail cím, telefonszám;

Részvétel: közösségi médiás elköteleződés (hozzászólások, megosztások, „lájkok”, „követések”, reakciók), versenyjelentkezések, válaszok, értékelés/minősítés, eseményen való részvétel;

Médiatartalom: beküldött vagy készített fotók/videók, kép/hang a felvételben.
Jogalap(ok)

GDPR. 6. cikk (1) bekezdés (a) pont – Hozzájárulás:

  • versenyen való részvételhez, nyertesekkel való kapcsolattartáshoz.
Adatmegőrzési időszak Versenyrésztvevő adatai – a nyertesek bejelentése után 1 évig megőrizve, vagy a konkrét verseny feltételeiben leírtak szerint, kivéve, ha rövidebb vagy hosszabb időszak van meghatározva.
Adatfogadók
  • Közösségi média platform szolgáltatók (nem-EGT);
  • Verseny partnerek és társszervezők (EGT és nem-EGT).

13.10. PROMÓCIÓS TARTALOM LÉTREHOZÁSA ÉS HASZNÁLATA

Mikor dolgozzuk fel Személyes Adatait?

Feldolgozzuk Személyes Adatait, amikor beküld, létrehoz, vagy engedélyezi számunkra olyan tartalom felhasználását, amely Önt promóciós célokra megjeleníti. Ez magában foglalja:

  • A felhasználó által létrehozott tartalmat (UGC), mint például ajánlásokat, véleményeket, fotókat vagy videókat, amelyeket közvetlenül velünk oszt meg, vagy amelyekben megjelöl minket a közösségi médiában.
  • Az általunk szervezett fotó- vagy videóforgatásokon való részvételt, ahol képmását, hangját vagy személyes azonosítóit marketing vagy hirdetési kampányokhoz használhatjuk fel.

Ahol alkalmazható, külön kép-felhasználási vagy tartalom-felhasználási megállapodást írunk alá közzététel vagy terjesztés előtt, vagy egy erre szolgáló űrlapon keresztül gyűjtünk hozzájárulást.
Adatkategóriák

Azonosítók: teljes név, felhasználónév vagy profilnév;

Médiatartalom: fotó-, videó- vagy hangfelvételek;

Részvétel: ajánlások, vélemények, vagy más tartalom, amelyet Ön biztosít vagy engedélyez számunkra, közösségi médiás azonosítók (címkék, említések, felhasználónevek), kép-felhasználási vagy promóciós tartalom-megállapodás (ha alkalmazható), hozzájárulási naplók.
Jogalap(ok)

GDPR. 6. cikk (1) bekezdés (a) pont – Hozzájárulás:

  • amikor önkéntesen ad meg tartalmat, vagy vesz részt promóciós tevékenységekben.

GDPR. 6. cikk (1) bekezdés (b) pont – Szerződés:

  • ahol a tartalmat affiliate, influencer vagy hirdetési megállapodás keretében használjuk fel.
Adatmegőrzési időszak

UGC és kampánytartalom: legfeljebb 2 évig a gyűjtés vagy hozzájárulás dátumától, kivéve, ha rövidebb vagy hosszabb időszak van meghatározva, vagy a hozzájárulást visszavonják.

Hirdetési kampánytartalom: legfeljebb 10 évig archiválva jogi, szerződéses vagy megfelelőségi célokból.
Adatfogadók
  • Közösségi média platformok (EGT és nem-EGT);
  • Marketing és hirdetési ügynökségek;
  • Affiliate partnerek és kampányszervezők;
  • Csoporton belüli vállalatok (EGT).

13.11. AFFILIATE SZOLGÁLTATÁSOK ADMINISZTRÁLÁSA

Mikor dolgozzuk fel Személyes Adatait? Amikor részt vesz Affiliate Programunkban (pl. Termékeink vagy Szolgáltatásaink promótálása linkeken, kampányokon vagy más megállapodott módszereken keresztül), feldolgozzuk az Ön Személyes Adatait a részvétele kezelése, az ajánlások nyomon követése, jutalékok kiszámítása és kifizetések teljesítése céljából. Adatait arra is felhasználhatjuk, hogy kapcsolatba lépjünk Önnel az affiliate program frissítéseiről, megfelelőségi ellenőrzésekről, panaszokról vagy teljesítményjelentésekről.
Adatkategóriák

Azonosítók: keresztnév, vezetéknév és kapcsolattartási adatok (e-mail cím, telefonszám),
Affiliate fiók/bejelentkezési adatok;

Fizetési és számlázási adatok: bankszámla vagy más fizetési azonosítók, számlák;

Teljesítmény és nyomkövetési adatok: ajánlói kódok, kampánystatisztikák, generált érdeklődők/eladások, IP-cím, cookie-k, ahol alkalmazható;

Cookie-k: nyomkövetési adatok, ahol alkalmazható (a Cookie Szabályzat és a helyi jogszabályok hatálya alá tartozik).
Jogalap(ok)

GDPR. 6. cikk (1) bekezdés (b) pont – Szerződés:

  • az Affiliate Programban való részvétel kezeléséhez, ajánlások nyomon követéséhez és kifizetések teljesítéséhez szükséges.

GDPR. 6. cikk (1) bekezdés (f) pont – Jogos érdek:

  • csalásmegelőzés, program integritása és kommunikáció az affiliate-ekkel.
Adatmegőrzési időszak

Affiliate program adatai – a programban való részvétel időtartama alatt, és a megszűnést követően legfeljebb 5 évig megőrizve (könyvviteli, jogi és csalásmegelőzési célokból);
Fizetési nyilvántartások – 10 évig megőrizve a pénzügyi/könyvviteli jogszabályok betartása érdekében;

Affiliate fotók és videók - a konkrét affiliate programban vagy kölcsönös megállapodásban foglaltak szerint.
Adatfogadók
  • Affiliate platform szolgáltatók és nyomkövető technológiai szolgáltatók (némelyikük az EGT-n kívül lehet);
  • Csoporton belüli vállalatok (EGT);
  • Adóhatóságok, könyvvizsgálók vagy szabályozók (ahol a törvény megköveteli).

13.12. VÉLEMÉNYEK ÁTTEKINTÉSE ÉS KEZELÉSE

Mikor dolgozzuk fel Személyes Adatait? Feldolgozzuk Személyes Adatait, amikor véleményt vagy visszajelzést nyújt be weboldalunkon, vásárlás utáni felméréseken, felhasználói fiókján vagy más kommunikációs csatornákon keresztül. Ez a feldolgozás magában foglalja a visszajelzés eredetének és hitelességének ellenőrzését, tartalmának moderálását a visszaélések megelőzése érdekében (pl. sértő, hamis vagy megtévesztő állítások), valamint az ellenőrzött vélemények közzétételét az átláthatóság biztosítása, szolgáltatásaink javítása és az ügyfelek bizalmának fenntartása érdekében.
Adatkategóriák

Azonosítók: keresztnév, vezetéknév és kapcsolattartási adatok (e-mail cím, telefonszám);

Visszajelzés tartalma: véleményszöveg, minősítés, hozzászólások, fotók vagy más, az Ön által önkéntesen benyújtott média.
Jogalap(ok)

GDPR. 6. cikk (1) bekezdés (a) pont – Hozzájárulás:

  • A visszajelzés áttekintéséhez és közzétételéhez.
Adatmegőrzési időszak Visszajelzések és vélemények legfeljebb 3 évig megőrizve és közzétéve, vagy visszavonásig.
Adatfogadók
  • Harmadik fél véleménykezelő platformok (EGT és némelyikük az EGT-n kívül lehet)
  • Csoporton belüli vállalatok (EGT);

13.13. A WEBOLDAL SZOLGÁLTATÁSÁNAK ÉS BIZTONSÁGÁNAK FENNTARTÁSA

Mikor dolgozzuk fel Személyes Adatait? Automatikusan és technikai naplók révén dolgozzuk fel Személyes Adatait, amikor hozzáfér, böngészi vagy kapcsolatba lép weboldalunkkal vagy online szolgáltatásainkkal. Ez magában foglalja a szolgáltatás funkcionalitásának fenntartásához, a jogosulatlan tevékenységek felderítéséhez és megelőzéséhez, az információs rendszer biztonságának biztosításához, valamint az alkalmazandó kiberbiztonsági vagy jogi kötelezettségek betartásához szükséges feldolgozást.
Adatkategóriák

Technikai és használati adatok: IP-cím, eszköztípus, operációs rendszer, böngészőtípus és -verzió, munkamenet-azonosítók, hozzáférési idő és meglátogatott oldalak, cookie-adatok.

Napló- és diagnosztikai adatok: szerver- és alkalmazásnaplók, hibajelentések, hitelesítési események és biztonsági riasztások.
Jogalap(ok)

GDPR. 6. cikk (1) bekezdés (f) pont – Jogos érdek:

  • weboldalunk és informatikai rendszereink biztonságának, integritásának és folyamatos működésének biztosítása érdekében.
Adatmegőrzési időszak A technikai és naplóadatokat jellemzően legfeljebb 12 hónapig őrizzük meg a gyűjtéstől számítva, kivéve, ha hosszabb időtartam szükséges biztonsági vizsgálatokhoz, jogi kötelezettségekhez vagy incidenskezeléshez.
Adatfogadók
  • Csoporton belüli vállalatok (EGT);
  • IT-infrastruktúra és tárhelyszolgáltatók (EGT és némelyikük az EGT-n kívül lehet);
  • Biztonsági és monitoring szolgáltatók (EGT és némelyikük az EGT-n kívül lehet).