a „Westend” Mobilapplikáció használatához kapcsolódó személyes adatok kezeléséről
Bevezetés
A Westend Ingatlanhasznosító és Üzemeltető Kft. az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban GDPR) előírásai szerint tájékoztatja az általa működtetett Westend mobilapplikáció (továbbiakban: „Mobilalkalmazás”) felhasználóit a Mobilalkalmazás használata során megvalósuló adatkezeléseket érintő folyamattal kapcsolatos minden tényről. Az adott folyamatban való részvétellel az érintett jelen folyamatleírás szerint válik az adatkezelés érintettjévé.
Adatkezelő megnevezése, elérhetőségei
Jelen tájékoztató hatálya alá tartozó adatkezelések vonatkozásában az
alábbi
Társaság minősül adatkezelőnek
Westend Ingatlanhasznosító és Üzemeltető Korlátolt Felelősségű Társaság
székhely: 1062 Budapest, Váci út 1-3.
honlap: www.westend.hu
központi e-mail cím: crm@westend.hu
központi telefonszám: +36 70 705 4477
Az adatvédelmi tisztviselő elérhetősége
Az adatvédelmi tisztviselő elérhetősége: adat@westend.hu
Postai cím: 1062 Budapest, Váci út 1-3. – a borítékon kérjük megjelölni a következőket: „Adatvédelmi tisztviselő részére”
Adatkezelés szabályai
Jelen adatkezelési tájékoztató 2026. 11. 09-től hatályos.
Mint a Mobilalkalmazás üzemeltetője, a Westend Ingatlanhasznosító és Üzemeltető Kft. (a továbbiakban: WEÜ Kft., vagy Adatkezelő) tájékoztatja felhasználóit, hogy személyes adataikat a jelen adatvédelmi tájékoztatóban (továbbiakban : „Tájékoztató”) foglaltak alapján kezeli.
A Tájékoztató tárgyi hatálya kiterjed a Mobilalkalmazásban gyűjtött adatok felhasználásával WEÜ Kft. által megvalósított minden olyan folyamatra, amely során a GDPR 4. cikk 1. pontjában meghatározott személyes adat kezelése megvalósul.
„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
A jelen Tájékoztató fogalmai megegyeznek a GDPR 4. cikkében meghatározott értelmező fogalommagyarázatokkal.
Adatkezelő kijelenti, hogy kizárólag a hatályos jogszabályok rendelkezései alapján végez adatkezelést, így személyes adatot csak és kizárólag a GDPR 6. cikkében foglalt jogalapokkal kezel. A kezelésében lévő személyes adat az adatkezelés során mindaddig megőrzi személyes adat minőségét, amíg belőle az érintett azonosított vagy azonosítható.
Adatkezelő kijelenti, hogy csak úgy folytat adatkezelést, hogy az minden szakaszában megfelel az adatkezelési célnak.
A WEÜ Kft. jelen Tájékoztató megismertetésével közli Önnel, azaz az adatkezelés érintettjével az adatkezelés célját, az adatkezelés jogalapját, valamint az adatkezeléssel kapcsolatos, a GDPR 13., 14. cikkeiben meghatározott tényeket.
Tájékoztatjuk, hogy a WEÜ Kft. munkaszervezési, fizikai, informatikai és jogosultságkezelési eszközökkel gondoskodik arról, hogy illetéktelen személyek a személyes adatokat ne ismerhessék meg, a WEÜ Kft. munkatársai kötelesek az adatkezelés során megismert személyes adatokat titokként megőrizni.
Az érintettek jogainak érvényesítése
Tájékoztatjuk, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet:
kérheti tájékoztatását személyes adatai kezeléséről, GDPR 13-14. cikk
kérheti a személyes adataihoz való hozzáférést, GDPR 15. cikk
kérheti személyes adatainak helyesbítését, GDPR 16. cikk
visszavonhatja az adatkezeléshez adott hozzájárulását, GDPR 7. cikk
kérheti személyes adatai törlését, ha azok kezelése véleménye szerint jogellenes vagy az azokkal elérendő célból a WEÜ. Kft-nek már nincs rá szüksége, GDPR 17. cikk
kérheti személyes adatai kezelésének korlátozását, GDPR 18. cikk
élhet adathordozhatósághoz való jogával. GDPR 20. cikk
Ön, mint érintett az alábbiakra jogosult:
kérheti tájékoztatását a személyes adatai kezeléséről és/vagy az adataihoz történő hozzáférést – mely esetben tájékoztatást kap arról, hogy Önre vonatkozóan adatkezelő kezel-e személyes adatot, s ha igen, mi annak pontos célja, jogalapja, a kezelt adatok köre, és a jelen tájékoztatóban rögzített, az adatkezelésre vonatkozó főbb szabályai, s kérelmére akár rendelkezésére bocsátjuk a kezelt személyes adatainak másolatát;
Hozzáférési joga keretében tájékoztatást kérhet személyes adatainak címzettjeiről vagy a címzettek kategóriáiról, továbbá harmadik országba vagy nemzetközi szervezet részére történő adattovábbítás esetén az adattovábbításhoz alkalmazott megfelelő garanciákról
Ha kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:
észszerű összegű díj számítható fel, vagy
megtagadható a kérelem alapján történő intézkedés.
A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása Adatkezelőt terheli.
adatainak helyesbítését, azaz az Önre vonatkozó pontatlan személyes adat helyesbítését, kijavítását, hiányos adatai kiegészítését;
adatai törlését a GDPR 17. cikkében meghatározott feltételek fennállása esetén.
A törlés iránti kérelem akkor teljesíthető, ha az alábbi indokok valamelyike fennáll:
a személyes adatokra már nincs szükség abból a célból, amelyből azokat kezeljük;
az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
az érintett a hozzájárulását bármikor visszavonhatja az app@westend.hu e-mail-címre küldött kérelmével, amelyben megjelölheti, hogy mely adatkezelési célhoz adott hozzájárulását kívánja visszavonni. A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét. Az egyes adatkezelési célokhoz adott hozzájárulások egymástól függetlenül visszavonhatók, a visszavonás konkrét következményeit a Tájékoztató az adott adatkezelési célnál ismerteti.
az érintett tiltakozik az adatai kezelése ellen, és nincs elsőbbséget élvező jogszerű ok az
adatkezelésre, vagy az üzletszerzési céllal kezelt adatai vonatkozásában tiltakozik az adatkezelés ellen;
az érintett személyes adatait jogellenesen kezeljük;
a személyes adatokat a ránk alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére a Rendelet 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatok törlése nem teljesíthető, ha az adatkezelés WEÜ Kft. jogi igénye előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
adatai kezelésének korlátozását, melynek alapján kérésére korlátozzuk az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
ha, mint érintett vitatja a személyes adatok pontosságát, mely esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatai pontosságát;
ha az adatkezelés jogellenes, és Ön, mint az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
ha már nincs szükség a személyes adatokra adatkezelés céljából, de Ön, mint érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Korlátozás elrendelése esetén, a vonatkozó előírások szerint előzetesen tájékoztatjuk az adatkezelés korlátozásának feloldásáról. Erre irányuló igényétől függetlenül is sor kerülhet az adatkezelés korlátozására, különösen – de nem kizárólagosan – az alábbi esetekben:
ha a felügyleti hatóság (Nemzeti Adatvédelmi és Információszabadság Hatóság) elrendeli,
ha WEÜ Kft-t az arra jogosult hatóság, bíróság kötelezi a korlátozásra,
WEÜ Kft. saját döntése alapján, ha megítélése szerint az adatok törlése sértené az Ön, mint érintett, vagy harmadik fél jogos érdekeit (így különösen, ha az adatok bizonyítékként való megőrzése szükséges /pl. vizsgálat vagy eljárás lezárásáig/)
élhet az adathordozhatóság jogával, melynek alapján kérheti, hogy az Ön által megadott és automatizált módon, hozzájárulás vagy szerződés alapján kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve – ha ez technikailag megvalósítható – azokat az Adatkezelő közvetlenül továbbítsa egy másik adatkezelő részére.
adatvédelmi incidens esetén a GDPR-ban meghatározott feltételek fennállása esetén, jogosult tájékoztatást kapni az incidens jellegéről, várható következményeiről, valamint az incidens kezelésére és következményeinek enyhítésére megtett vagy tervezett intézkedésekről
Az érintetti jogokról itt olvashat részletesen:
https://westend.hu/uploads//documents/Westend_erintetti_jogok.pdf
Törekszünk arra, hogy az Önnek adott tájékoztatás a GDPR által meghatározott szabályok teljesítése mellett is a lehetőségekhez mérten tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen.
Kérelmét elsősorban írásban terjesztheti elő az adat@westend.hu e-mail címen. Amennyiben Ön szóbeli tájékoztatást kér, úgy személyazonossága igazolását követően az erre felhatalmazott munkatársunk a tájékoztatást szóban is megadhatja, ha a tájékoztatáshoz szükséges adatok részére rendelkezésre állnak. Minden más esetben az igényt a munkatársunk rögzíti és a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk Önt kérelmével kapcsolatosan. Ezt a határidőt maximum további két hónappal hosszabbíthatjuk meg, ha a kérelem összetettsége vagy az aktuálisan kezelt kérelmek száma ezt indokolja, melyről a kérelem kézhezvételétől számított egy hónapon belül, elektronikus úton tájékoztatjuk.
Amennyiben nem intézkedünk a kérelmére vagy az intézkedésünket nem fogadja el, úgy jogorvoslattal élhet adatkezelővel szemben.
Adatkezelési eljárásunkkal kapcsolatos Ön panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa u. 9-11, telefonszám: +36-1-391-1400, fax: +36-1-391-1410, e-mail cím: info@naih.hu, honlap: www.naih.hu) vagy a lakóhelye, vagy tartózkodási helye szerinti törvényszékhez. Az ügy gyorsabb és közvetlen rendezése érdekében javasoljuk, hogy panaszával előzetesen az Adatkezelőhöz vagy az adatvédelmi tisztviselőhöz is forduljon.
Az adatkezelésre irányadó közös szabályok
Adatkezelő az adatkezelésbe adatfeldolgozó(ka)t von be, az adatokat harmadik személy részére főszabály szerint nem továbbítja.
A WEÜ Kft. felhívja figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi a WEÜ Kft-t, úgy jogszabályi kötelezettségét teljesítve köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani. Minden adatkezeléssel kapcsolatosan a 4. pontban részletezett érintetti jogérvényesítési és jogorvoslati jogok illetik meg az adatkezelés érintettjét.
A jelen Tájékoztatóban ismertetett adatkezelésekre vonatkozó legfontosabb jogszabályok különösen az alábbiak:
az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.);
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.).
A Mobilalkalmazáshoz kapcsolódó adatkezelések
Az Adatkezelő üzemelteti a 1062 Budapest, Váci út 1-3. sz. alatt lévő Westend Bevásárlóközpontot /a továbbiakban: „Bevásárlóközpont”/.
Az Adatkezelő a Bevásárlóközpont látogatóinak:
korszerű kiszolgálása, az üzletek közötti keresés (navigálás) segítése,
a kereskedelmi akciókra, a Bevásárlóközpont aktuális rendezvényeire vonatkozó információknak a látogatókhoz történő gyors és közvetlen eljuttatása,
a Bevásárlóközpontba visszatérő látogatók számára ajándékokra beváltható „hűségpontok” gyűjtését biztosító programban történő részvétele
érdekében tette elérhetővé a Mobilalkalmazást.
Az Adatkezelő tájékoztatja az érintetteket, hogy a Mobilalkalmazás egyes funkciói a vásárlói hűségprogramba (továbbiakban: „Hűségprogram”) történő regisztráció nélkül is igénybe vehetők. A Mobilalkalmazás lehetőséget biztosít arra, hogy az érintett a tartózkodási helye alapján üzleteket keressen, a kiválasztott üzletet megjelenítse, valamint az oda vezető útvonalat térképen megtekintse. E funkció igénybevételéhez az alkalmazás az érintett eszközének helyadatait használhatja fel, amely adatkezelés a Tájékoztatóban rögzített adatkezelési célok érdekében, az érintett eszközén adott engedély alapján történik.
A helyadatok kezelése nem szükségszerűen kapcsolódik a Hűségprogramhoz, és az érintett ezen szolgáltatást a Hűségprogramba történő regisztráció nélkül is igénybe veheti.
A Mobilalkalmazásba történő regisztrációval a felhasználó elfogadja a Hűségprogram közzétett feltételeit (Felhasználási feltételek), így a Mobilalkalmazás üzemeltetője, WEÜ Kft. és a felhasználó között szerződés jön létre.
A Hűségprogram működtetéséhez kapcsolódó adatkezelés
Felhasználói regisztráció és fiókkezelés
Az adatkezelés célja:
A Hűségprogram működtetése, a felhasználói fiók létrehozása, a pontgyűjtési rendszer működtetése, a pontok jóváírása és beváltása.
Az adatkezelés jogalapja:
Az adatkezelés jogalapja a GDPR 6. cikk. (1) b.) pontja, azaz az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél (a Hűségprogramba történő regisztrációval, annak feltételei elfogadásával a Mobilalkalmazás üzemeltetője, WEÜ Kft. és a felhasználó között szerződés jön létre)
A kezelt adatok kategóriái
azonosító adatok (pl. név, felhasználó azonosító)
lakcím adatok (irányítószám)
nemre és korra vonatkozó adat
kapcsolattartási adatok (pl. e-mail cím)
az alkalmazás használatával kapcsolatos adatok, így különösen a bejelentkezésre, az alkalmazás funkcióinak használatára és a pontjóváíráshoz kapcsolódó műveletekre vonatkozó adatok
pontok egyenlege
pontbeváltási tranzakciók
Mobilalkalmazásban a felhasználó által továbbított egyéb, személyes adatnak minősülő adatok (pl. hibajelzések, jelentések)
Adatfeldolgozók, címzettek:
Emplate Közép- Európa ApS, C 8200 Dánia, Aarhus, Helsingforsgade 27.
Emplate Közép- Európa ApS feladata a Mobilalkalmazás üzemeltetése,, a működtetés technikai feltételeinek biztosítása. Adatfeldolgozó a feladatainak ellátásához további adatfeldolgozóként IT és tárhely szolgáltatókat vesz igénybe:
Digital Ocean, Inc., 101 Ave of the Americas, 10th Floor New York 10013 USA
Amazon Web Services Inc., 410 Terry Avenue North Seattle, WA 98109-5210 USA
Zendesk, Inc. 1019 Market Street, San Fransisco, CA 94103 USA
OPENAI TECHNOLOGY LTD, 1455 3rd street, San Francisco, California, 94158
Automatizált adatkezelés és mesterséges intelligencia alkalmazása a pontjóváírás során
A Hűségprogram működtetése során az adatkezelő automatizált adatfeldolgozási megoldásokat és mesterséges intelligencia alapú technológiákat alkalmaz a vásárlási blokkok feldolgozására és a pontjóváírás feltételeinek ellenőrzésére. A rendszer a felhasználók által feltöltött blokkok adatait automatikusan dolgozza fel, elemzi, és ellenőrzi, hogy a vásárlás megfelel-e a Hűségprogram szabályzatában meghatározott feltételeknek.
Amennyiben a feltételek teljesülnek, a rendszer automatikusan jóváírja a megfelelő számú hűségpontot a felhasználói fiókban.
Az alkalmazott technológia automatizált adatkezelést valósít meg. A pontjóváírás automatizált elbírálása a jelen Tájékoztatóban ismertetett működés szerint nem eredményez az érintettre nézve a GDPR 22. cikk (1) bekezdése szerinti joghatást vagy ahhoz hasonlóan jelentős hatást. Hibás, vitatott vagy egyéb indokolt esetben a pontjóváírás emberi felülvizsgálata és szükség szerinti korrekciója biztosított.
A Hűségprogram szabályai alapján, a szerződés teljesítéseként járó hűségpontok jóváírása elkülönül a profilalkotáson alapuló automatizált workflow keretében esetlegesen biztosított extra pontoktól, kuponoktól vagy egyéb jutalmaktól. Ilyen extra előny kizárólag az érintett megfelelő profilozási hozzájárulása alapján alkalmazott profilozási folyamat eredményeként biztosítható.
A profilozáshoz adott hozzájárulás megtagadása vagy visszavonása az érintett számára a Hűségprogram szabályai alapján járó hűségpontok, a már megszerzett pontok, illetve a Hűségprogramhoz kapcsolódó egyéb szerződéses jogosultságok megszerzését, megtartását vagy érvényesítését nem érinti. A direkt marketinghez adott hozzájárulás önmagában nem alapoz meg extra pont, kupon vagy egyéb jutalom biztosítására való jogosultságot.
A személyes adatok tárolásának időtartama:
Az adatkezelő a felhasználói fiókhoz kapcsolódó személyes adatokat a hűségprogramban való aktív részvétel időtartama alatt kezeli.
A személyes adatok megőrzési ideje az alábbiak szerint alakul:
A felhasználói fiók megszűnését követően az Adatkezelő azokat a személyes adatokat, amelyek további kezeléséhez nem rendelkezik megfelelő adatkezelési céllal és jogalappal, törli. Azokat a személyes adatokat, amelyek további kezelését jogszabályi kötelezettség vagy más megfelelő jogalap indokolja, kizárólag az adott célhoz szükséges ideig kezeli tovább.Amennyiben a felhasználói fiók 12 hónapon keresztül inaktív (azaz a felhasználó nem jelentkezik be, nem rögzít vásárlást, és a hűségprogramot nem használja), az Adatkezelő a felhasználói fiókot és az ahhoz kapcsolódó személyes adatokat fenti megőrzési idő után törli vagy anonimizálja. A felhasználói fiók törlése automatizált módon történik a fenti feltételek bekövetkezése esetén, külön egyedi mérlegelés nélkül.
Az adatkezelő fenntartja a jogot arra, hogy a fiók törlését megelőzően értesítést küldjön az érintett részére. Azon adatokat, amelyek megőrzését jogszabály írja elő, az adatkezelő a vonatkozó jogszabályokban meghatározott ideig kezeli.
Amennyiben a Hűségprogram keretében keletkező gazdasági események könyvviteli elszámolása a Számvitelről szóló 2000. évi C. törvény 169. § -ában írtak alapján szükséges , adatkezelő e jogi kötelezettség alapján a pontbeváltási tranzakciók adatait, ehhez kapcsolódó bizonylati adatokat és felhasználói azonosítókat, továbbá a gazdasági eseményhez kapcsolódó egyéb adatokat a jogszabályban előírt ideig (jelenleg 8 év) őrzi meg.
Helyadat-alapú jelenlétérzékelés (beacon technológia)
Az Adatkezelő lehetőséget biztosít arra, hogy az érintett a Mobilalkalmazásban külön döntése alapján engedélyezze a Bluetooth-alapú jeladókkal (beacon eszközökkel) történő kommunikációt.
Az engedélyezést követően az alkalmazás képes érzékelni, hogy az érintett készüléke a beacon eszközök hatókörébe kerül, amely alapján az adatkezelő rögzíti a Bevásárlóközpont területén történő megjelenésének és jelenlétének tényét, helyét és időpontját.
Az adatkezelés célja:
Az adatkezelés célja az érintett jelenlétének rögzítése a Hűségprogram keretében, valamint az ehhez kapcsolódó, a Hűségprogram szabályai szerint járó hűségpontok jóváírása.
A Mobilalkalmazás használata során keletkező egyes eseményekhez zónaszintű jelenléti információ kapcsolódhat. A marketing-automatizáció keretében kizárólag a Bevásárlóközpont előre meghatározott négy nagyobb régiójához kapcsolódó zónaszintű információ használható fel.
A marketing-automatizációs rendszer részére pontos földrajzi koordináta, beacon-koordináta vagy az érintett folyamatos mozgását bemutató helyelőzmény nem kerül továbbításra.
Amennyiben az érintett a beacon technológia alkalmazásával történő hely- és jelenléti adatkezeléshez, a profilalkotáshoz, valamint a direkt marketing kommunikációhoz egyaránt hozzájárult, a zónaszintű jelenléti információ az érintett aktivitásának és feltételezett érdeklődésének értékelésére, marketingszegmens kialakítására, valamint ennek alapján személyre szabott szöveges marketingkommunikáció kiválasztására és megküldésére is felhasználható.
A zónaszintű hely- vagy jelenléti információ marketing-automatizációs felhasználása kizárólag a marketingkommunikáció szegmentálását és személyre szabását szolgálhatja. Ezen adatok alapján a marketing-automatizáció keretében hűségpont vagy extra pont automatikus jóváírására, illetve a Hűségprogram szerződéses pontjogosultságát érintő más műveletre nem kerül sor.
Az adatkezelés jogalapja:
A beacon technológia alkalmazásával történő hely- és jelenléti adatkezelés jogalapja az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
A zónaszintű jelenléti adatok profilalkotási és szegmentációs célú további felhasználására kizárólag az érintett ehhez adott külön profilozási hozzájárulása alapján kerülhet sor. Az így kialakított szegmens alapján személyre szabott direkt marketing kommunikáció kizárólag akkor küldhető, ha az érintett a direkt marketing kommunikációhoz is hozzájárult.
A beacon-alapú jelenlétérzékelés nem feltétele a Hűségprogramban való részvételnek; az érintett a funkció engedélyezése nélkül is jogosult a Hűségprogram azon funkcióinak használatára, amelyekhez hely- vagy jelenléti adat kezelése nem szükséges.
Az érintett a beacon technológia alkalmazásával történő hely- és jelenléti adatkezeléshez adott hozzájárulását bármikor visszavonhatja.
A beacon technológia alkalmazásával történő hely- és jelenléti adatkezeléshez adott hozzájárulás visszavonását követően az Adatkezelő az érintettre vonatkozóan új beacon-alapú hely- vagy jelenléti adatot nem gyűjt. A visszavonás nem érinti a visszavonást megelőzően, érvényes hozzájárulás alapján gyűjtött adatok kezelésének jogszerűségét.
Amennyiben az érintett a profilalkotáshoz adott külön hozzájárulását továbbra is fenntartja, a beacon-hozzájárulás visszavonását megelőzően jogszerűen gyűjtött, a Bevásárlóközpont előre meghatározott régióihoz kapcsolódó zónaszintű jelenléti adatok a profilalkotáshoz adott hozzájárulás keretei között továbbra is felhasználhatók profilalkotásra és szegmentációra.
Amennyiben az érintett a direkt marketinghez is hozzájárult, az így kialakított szegmentáció alapján személyre szabott marketingkommunikáció küldhető részére.
A profilalkotáshoz adott hozzájárulás visszavonását követően a zónaszintű jelenléti adatok profilalkotási és szegmentációs célú további felhasználása is megszűnik.
A kezelt adatok kategóriái
a felhasználó egyedi azonosítója
a beacon eszköz azonosítója
az észlelés helye (pl. üzlet vagy bevásárlóközpont területe), érintett zóna
az észlelés időpontja
az alkalmazás és az eszköz közötti kommunikációhoz kapcsolódó technikai adatok
Adatfeldolgozók, címzettek:
Emplate Közép- Európa ApS, C 8200 Dánia, Aarhus, Helsingforsgade 27.
Emplate Közép- Európa ApS feladata a Mobilalkalmazás üzemeltetése, a működtetés technikai feltételeinek biztosítása. Adatfeldolgozó a feladatainak ellátásához további adatfeldolgozóként IT és tárhely szolgáltatókat vesz igénybe:
Digital Ocean, Inc., 101 Ave of the Americas, 10th Floor New York 10013 USA
Amazon Web Services Inc., 410 Terry Avenue North Seattle, WA 98109-5210 USA
Amennyiben a zónaszintű jelenléti információ profilalkotási vagy marketingautomatizációs célból továbbításra kerül, az Emplate az Adatkezelő engedélyével a Brevo / Sendinblue szolgáltatást további adatfeldolgozóként veszi igénybe. A Brevo (17 rue de Salneuve, 75017, Párizs, Franciaország) e körben a zónaszintű eseményadat szegmentációs feltételként vagy workflow-triggerként történő technikai kezelésében működik közre.
Automatizált adatkezelés a pontjóváírás során
A helyadat-alapú jelenlétérzékelés a Hűségprogram működtetésének részeként alkalmazható. Az Adatkezelő automatizált adatkezelési megoldásokat alkalmaz a pontjóváírás feltételeinek ellenőrzésére. A rendszer a jelenléti adatokat automatikusan feldolgozza és megvizsgálja, hogy teljesülnek-e a Hűségprogram szabályzatában meghatározott pontszerzési feltételek. Amennyiben a feltételek teljesülnek, a rendszer automatikusan jóváírja a szabályzat alapján járó hűségpontokat a felhasználói fiókban.
A pontjóváírás feltételeinek ellenőrzése és a pontok jóváírása automatizált módon történhet. A jelen Tájékoztatóban ismertetett működés ugyanakkor nem eredményez az érintettre nézve a GDPR 22. cikk (1) bekezdése szerinti joghatást vagy ahhoz hasonlóan jelentős hatást, ezért nem tartozik e rendelkezés hatálya alá. Hibás, vitatott vagy egyéb indokolt esetben a pontjóváírás emberi felülvizsgálata és szükség szerinti korrekciója biztosított.
A személyes adatok tárolásának időtartama:
Az Adatkezelő a személyes adatokat kizárólag addig kezeli, ameddig azok kezelése az adott adatkezelési cél megvalósításához szükséges, kivéve, ha jogszabályi kötelezettség vagy más megfelelő jogalap ennél hosszabb adatkezelési időt tesz szükségessé. A felhasználói fiók megszűnését követően az Adatkezelő azokat a személyes adatokat, amelyek további kezeléséhez nem rendelkezik megfelelő adatkezelési céllal és jogalappal, törli. Azok a személyes adatok, amelyek további kezelését jogszabályi kötelezettség vagy más megfelelő jogalap indokolja, kizárólag az adott célhoz szükséges ideig kezelhetők tovább.
Az alkalmazás biztonságos működétetéséhez kapcsolódó adatkezelés
Az adatkezelés célja:
A Mobilalkalmazás biztonságos működésének folyamatos biztosítása, hibák kezelése, rendszerfelügyelet és visszaélések megelőzése.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés f) pontja alapján a WEÜ Kft. azon jogos érdeke, hogy a szolgáltatás biztonságát fenntartsa és a visszaéléseket megelőzze.
A szolgáltatás nyújtásához kapcsolódó egyéb adatkezelések jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése).
A kezelt adatok kategóriái
az eszközre és az alkalmazás verziójára vonatkozó adatok,
naplózási és eseményadatok,
IP-cím,
munkamenet-azonosítók,
valamint a rendszer működéséhez és a hibák azonosításához szükséges egyéb technikai információk.
Adatfeldolgozók, címzettek:
Emplate Közép- Európa ApS, C 8200 Dánia, Aarhus, Helsingforsgade 27.
Emplate Közép- Európa ApS feladata a Mobilalkalmazás üzemeltetése, a működtetés technikai feltételeinek biztosítása. Adatfeldolgozó a feladatainak ellátásához további adatfeldolgozóként IT és tárhely szolgáltatókat vesz igénybe:
Digital Ocean, Inc., 101 Ave of the Americas, 10th Floor New York 10013 USA
Amazon Web Services Inc., 410 Terry Avenue North Seattle, WA 98109-5210 USA
Zendesk, Inc. 1019 Market Street, San Fransisco, CA 94103 USA
Automatizált döntéshozatal
A WEÜ Kft. a Mobilalkalmazás biztonságos működésének biztosítása, a visszaélések és jogosulatlan használat megelőzése, valamint a szolgáltatás integritásának védelme érdekében automatizált technikai és biztonsági ellenőrzési mechanizmusokat alkalmazhat.
Az ilyen automatizált ellenőrzések a jelen adatkezelési cél keretében nem eredményeznek az érintettre nézve a GDPR 22. cikk (1) bekezdése szerinti joghatást vagy ahhoz hasonlóan jelentős hatást, ezért nem tartoznak a GDPR 22. cikk (1) bekezdésének hatálya alá.
A személyes adatok tárolásának időtartama:
Az Adatkezelő a Hűségprogram biztonságos működésének biztosítása, a hibák kezelése, a rendszerfelügyelet és a visszaélések megelőzése céljából kezelt személyes adatokat kizárólag az adott cél megvalósításához szükséges ideig őrzi meg.
A felhasználói fiók megszűnését követően az Adatkezelő azokat a személyes adatokat, amelyek további kezeléséhez nem rendelkezik megfelelő adatkezelési céllal és jogalappal, törli. Amennyiben valamely adat további megőrzését jogszabályi kötelezettség, jogi igény érvényesítése vagy más megfelelő adatkezelési cél és jogalap indokolja, az adat kizárólag az adott célhoz szükséges ideig kezelhető tovább.
Hűségprogramba regisztrált felhasználók jellemzőinek, szokásainak és viselkedésének elemzése, személyes profilok létrehozása
Az adatkezelés célja:
A Hűségprogram keretében a WEÜ Kft. a felhasználók vásárlási szokásainak, érdeklődési körének, alkalmazáshasználatának és a Hűségprogrammal kapcsolatos aktivitásának jobb megértése érdekében személyes profilokat alakíthat ki. A profilalkotás célja, hogy a WEÜ Kft. a felhasználók számára relevánsabb ajánlatokat, kedvezményeket, promóciókat és marketingkommunikációt biztosíthasson.
A profilalkotás automatizált módon történik. A WEÜ Kft. által előzetesen meghatározott és validált szabályok alapján a rendszer a felhasználóhoz kapcsolódó aktivitási, vásárlási és alkalmazáshasználati adatokat automatikusan értékelheti, és ezek alapján a felhasználót meghatározott marketingszegmensbe sorolhatja, a szegmensbesorolását módosíthatja, illetve a profiljához kapcsolódó adatokat frissítheti.
Az automatizált működés trigger, feltétel és akció logikán alapul. Egy meghatározott esemény, így különösen regisztráció, alkalmazáshasználati esemény, blokkjóváhagyás, jutalom beváltása vagy más előre meghatározott aktivitás bekövetkezése esetén a rendszer megvizsgálhatja a felhasználó aktuális adatait és szegmentációs besorolását, majd az előzetesen meghatározott feltételek teljesülése esetén automatizált műveletet hajthat végre.
A workflow-k, valamint a szegmentáció és profilalkotás szabályainak, feltételeinek és paramétereinek kialakítása, paraméterezése és validálása a WEÜ Kft. munkatársainak közreműködésével történik. Az előzetesen meghatározott és validált szabályok egyes érintettekre történő alkalmazását, az érintettek adatainak értékelését, szegmensbesorolásuk létrehozását vagy módosítását, valamint az ezekhez kapcsolódó automatizált műveletek végrehajtását ugyanakkor a rendszer automatizált módon végzi. A profilalkotás automatizált jellegét nem érinti, hogy az alkalmazandó szabályokat, feltételeket és paramétereket a WEÜ Kft. munkatársai manuálisan határozzák meg..
Az adatkezelés jogalapja:
A profilalkotáshoz kapcsolódó adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. Az érintett jogosult a hozzájárulását bármikor visszavonni.
A profilalkotáshoz adott hozzájárulás elkülönül a direkt marketing kommunikációhoz adott hozzájárulástól. A profilalkotáshoz való hozzájárulás nem feltétele annak, hogy az érintett a külön marketinghozzájárulása alapján általános, nem személyre szabott marketingkommunikációt kapjon.
Az érintett a profilalkotáshoz adott hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonást megelőzően, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
A hozzájárulás visszavonását követően az Adatkezelő az érintett személyes adatait a továbbiakban nem használja profilalkotásra, viselkedésalapú szegmentációra, profilalapú személyre szabásra, illetve az érintett saját aktivitási vagy marketinginterakciós előzményein alapuló marketingkommunikáció-optimalizálásra. A profilalkotási hozzájárulás visszavonásával az érintetthez kapcsolódó valamennyi profilalapú automatizált marketingfolyamat megszűnik, ideértve különösen a viselkedésalapú szegmentációt, az aktivitási vagy elköteleződési mutatók marketingcélú alkalmazását, valamint az érintett saját e-mail-megnyitási és kattintási előzményein alapuló küldési idő optimalizálását.
Amennyiben az érintett a direkt marketinghez adott hozzájárulását fenntartja, a profilalkotási hozzájárulás visszavonását követően továbbra is kaphat általános, nem az egyéni profilján, aktivitásán vagy viselkedési adatain alapuló marketingkommunikációt.
A profilalkotáshoz adott hozzájárulás visszavonása nem érinti azokat az adatkezeléseket, amelyek más megfelelő jogalapon, így különösen a Hűségprogram keretében létrejött szerződés teljesítése érdekében továbbra is szükségesek.
A kezelt adatok kategóriái:
A profilalkotás során az Adatkezelő különösen az alábbi adatokat veheti figyelembe:
A felhasználó által megadott, illetve a regisztrációhoz kapcsolódó adatok:
felhasználó azonosító;
vezetéknév;
keresztnév;
nem;
születési dátum;
irányítószám;
regisztráció időpontja.
A Hűségprogram és a Mobilalkalmazás használata során keletkező adatok:
az utolsó aktivitás időpontja;
aktuális pontegyenleg;
gyűjtött pontok száma;
beváltott pontok száma;
pontbeváltás típusa;
blokkfeltöltéshez kapcsolódó üzletadat;
blokkfeltöltés időpontja;
a feltöltött blokkon szereplő vásárlás összege.
a Hűségprogram használata során keletkező pontadatok és pontegyenleg;
a Hűségprogram keretében kezelt vásárlási és blokkjóváhagyási adatok, így különösen a vásárlás időpontjára, helyére, összegére vagy kategóriájára vonatkozó, profilalkotási célra ténylegesen felhasznált adatok
pontbeváltási és jutalombeváltási adatok;
az alkalmazás használatával kapcsolatos aktivitási és eseményadatok, így különösen az alkalmazás megnyitására, az utolsó aktivitás időpontjára, valamint a profilozási célra felhasznált egyes alkalmazáson belüli eseményekre vonatkozó adatok;
a Bevásárlóközpont előre meghatározott négy nagyobb régiójához kapcsolódó, az érintett Hűségprogram-aktivitásából származó zónaszintű jelenléti információ, amennyiben az érintett a beacon-alapú hely- és jelenléti adatkezeléshez, valamint a profilalkotáshoz szükséges hozzájárulásokkal rendelkezik;
a marketingkommunikációval kapcsolatos aktivitási és interakciós adatok, így különösen az e-mail megnyitásának ténye és időpontja, valamint az e-mailben található hivatkozásokra történő kattintás ténye és időpontja;
a profilalkotás eredményeként létrejövő szegmentációs besorolások, aktivitási vagy elköteleződési mutatók (engagement score), valamint az érintett aktivitására, viselkedésére vagy feltételezett érdeklődésére vonatkozó egyéb következtetett profiladatok.
Adatfeldolgozók, címzettek:
DEVO Központi Ügyviteli és Informatikai Korlátolt Felelősségű Társaság (1062 Budapest, Váci út 1-3.) (a továbbiakban: „DEVO Központi Kft.”)
DEVO Központi Kft. feladata a WEÜ Kft. IT technikai támogatása, tárhely biztosítása, számviteli szolgáltatások.
Emplate Közép- Európa ApS, (C 8200 Dánia, Aarhus, Helsingforsgade 27.)
Emplate Közép- Európa ApS feladata a Mobilalkalmazás technikai üzemeltetése és a marketingautomatizációs rendszerrel történő integrációt biztosítása.
Adatfeldolgozó a feladatainak ellátásához további adatfeldolgozókat vesz igénybe :
tárhelyszolgáltatók:
Digital Ocean, Inc., (101 Ave of the Americas, 10th Floor New York 10013 USA)
Amazon Web Services Inc., (410 Terry Avenue North Seattle, WA 98109-5210 USA)
a marketingautomatizációs platform működtetése, az előre meghatározott workflow-k technikai végrehajtása, a szegmentáció, marketingkommunikáció, kommunikáció-időzítés és kapcsolódó marketingautomatizációs funkciók biztosítása WEÜ Kft. utasításai alapján:
Brevo / Sendinblue (17 rue de Salneuve, 75017, Párizs, Franciaország)
Automatizált profilalkotás és automatizált döntéshozatal :
A profilalkotás és a szegmentáció automatizált módon történik. A rendszer az Adatkezelő által előzetesen meghatározott és validált szabályok alapján értékelheti az érintett aktivitási, alkalmazáshasználati, vásárlási és marketing-interakciós adatait, és ezek alapján az érintettet marketingszegmensbe sorolhatja, szegmensbesorolását módosíthatja, illetve személyre szabott marketingműveletet kezdeményezhet.
Az automatizált workflow-k kommunikációs és marketingösztönző kimeneteket egyaránt eredményezhetnek. Az alkalmazott workflow-tól függően ennek eredménye lehet különösen személyre szabott marketingüzenet, kedvezmény, kupon, jutalom vagy – kizárólag profilozási hozzájárulás fennállása esetén – a Hűségprogram szabályai alapján járó pontoktól elkülönülő extra pont jóváírása.
A jelenleg alkalmazott automatizált profilozás és az annak alapján végrehajtott műveletek a dokumentált működés szerint nem eredményeznek az érintettre nézve a GDPR 22. cikk (1) bekezdése szerinti joghatást vagy ahhoz hasonlóan jelentős hatást, ezért nem tartoznak e rendelkezés hatálya alá. A rendszer nem csökkentheti vagy vonhatja el az érintett Hűségprogramból eredő szerződéses jogosultságait, nem eredményezhet szolgáltatásmegtagadást vagy eltérő szerződéses árképzést.
A személyes adatok tárolásának időtartama:
Az Adatkezelő a profilalkotáshoz felhasznált személyes adatokat, valamint a profilalkotás eredményeként létrejött szegmentációs besorolásokat, aktivitási és elköteleződési mutatókat, továbbá az érintett aktivitására, viselkedésére vagy feltételezett érdeklődésére vonatkozó egyéb következtetett profiladatokat a profilalkotáshoz adott hozzájárulás fennállásáig, illetve – ha az korábban bekövetkezik – a profilalkotási cél megszűnéséig vagy az érintett felhasználói fiókjának megszűnéséig kezeli.
A profilalkotáshoz adott hozzájárulás visszavonását követően az Adatkezelő az érintett személyes adatait a továbbiakban nem használja profilalkotásra, viselkedésalapú szegmentációra, profilalapú személyre szabásra, illetve az érintett saját aktivitási vagy marketinginterakciós előzményein alapuló marketingkommunikáció-optimalizálásra. A hozzájárulás visszavonásával az érintetthez kapcsolódó valamennyi profilalapú automatizált marketingfolyamat megszűnik, ideértve különösen a viselkedésalapú szegmentációt, az aktivitási vagy elköteleződési mutatók marketingcélú alkalmazását, valamint az érintett saját e-mail-megnyitási és kattintási előzményein alapuló küldési idő optimalizálását.
Amennyiben valamely, profilalkotáshoz is felhasznált személyes adat kezelése a profilalkotási hozzájárulás visszavonását követően más, önálló adatkezelési célból és megfelelő jogalapon továbbra is szükséges, az Adatkezelő az adatot kizárólag e más célból és az ahhoz szükséges ideig kezeli tovább. Ilyen lehet különösen a Hűségprogram keretében létrejött szerződés teljesítéséhez szükséges adat kezelése.
Amennyiben az érintett a profilalkotáshoz adott hozzájárulását visszavonja, de a direkt marketing kommunikációhoz adott hozzájárulását fenntartja, az Adatkezelő továbbra is küldhet számára általános, nem az érintett egyéni profilján, aktivitásán vagy viselkedési adatain alapuló marketingkommunikációt.
Direkt marketing üzenetek továbbítása
Az adatkezelés célja:
A WEÜ Kft. az érintett által megadott elérhetőségi adatokat abból a célból kezeli, hogy az érintett külön hozzájárulása alapján közvetlen üzletszerzési célú kommunikációt küldjön számára e-mailben, push üzenetben vagy az alkalmazáson belüli kommunikációs csatornákon.
A marketingkommunikáció automatizált workflow-k segítségével történik. Meghatározott események vagy előre kialakított feltételek teljesülése a marketingüzenet automatikus megküldését válthatja ki.
Amennyiben az érintett a profilalkotáshoz is külön hozzájárult, a kommunikáció címzettje, tartalma, ajánlata vagy kiküldésének időpontja az érintettről rendelkezésre álló profil-, szegmentációs, aktivitási és marketing-interakciós adatok alapján személyre szabható. Ha az érintett kizárólag a direkt marketinghez járul hozzá, profilalkotáshoz azonban nem, számára továbbra is küldhető általános, nem individualizált marketingkommunikáció az általa engedélyezett csatornán. Ebben az esetben a kommunikáció nem alapulhat egyéni profilján, viselkedési eseményein vagy egyéni aktivitási előzményein.
A WEÜ Kft. a marketingkommunikáció során a rendszerben már rendelkezésre álló egyes személyes adatokat, így különösen az érintett keresztnevét, pontegyenlegét vagy az adott kommunikáció céljához szükséges más felhasználói attribútumokat automatikusan beillesztheti az előzetesen elkészített üzenetsablon megfelelő mezőibe.
Az adatok ilyen módon történő beillesztése technikai változóhelyettesítéssel történik, nem jár az érintett személyes jellemzőinek mesterséges intelligencián alapuló értékelésével, és önmagában nem jelent profilalkotást vagy automatizált döntéshozatalt.
Ugyanakkor amennyiben annak meghatározása, hogy az érintett milyen üzenetet, ajánlatot vagy üzenetváltozatot kap, az érintett profilján, szegmentációs besorolásán vagy korábbi aktivitásán alapul, az ilyen kiválasztás már a jelen Tájékoztató profilalkotásra és személyre szabott marketingkommunikációra vonatkozó rendelkezései szerint történik.
Amennyiben az érintett a profilalkotáshoz hozzájárult, az Adatkezelő a marketing e-mailek kiküldési időpontjának optimalizálásához figyelembe veheti az érintett korábbi marketingkommunikációval kapcsolatos interakcióit, így különösen az e-mailek megnyitásának és az azokban elhelyezett hivatkozásokra történő kattintások időpontját. A rendszer ezen adatok alapján becsülheti meg azt az időpontot, amikor az érintett várhatóan nagyobb valószínűséggel lép kapcsolatba az üzenettel.
Amennyiben az érintettre vonatkozóan nem áll rendelkezésre elegendő korábbi interakciós adat, a rendszer aggregált aktivitási mintázatokon alapuló statisztikai modellt alkalmazhat a kiküldési időpont meghatározásához.
Az optimalizálás kizárólag a marketingkommunikáció időzítését befolyásolja, és nem eredményez az érintettre nézve joghatást vagy ahhoz hasonlóan jelentős hatást.
Az adatkezelés jogalapja:
A direkt marketing kommunikáció céljából végzett adatkezelés jogalapja az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Az érintett a direkt marketinghez adott hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonást megelőzően, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
A hozzájárulás visszavonását követően az Adatkezelő az érintett részére a visszavonással érintett kommunikációs csatornán további direkt marketing üzenetet nem küld.
A direkt marketinghez adott hozzájárulás visszavonását követően az Adatkezelő a hozzájárulás visszavonásának, illetve a marketingkommunikációból történő kizárásnak a tényét és az ennek végrehajtásához szükséges minimális személyes adatokat a további marketingmegkeresések megakadályozása, valamint a visszavonás megfelelő végrehajtásának igazolása céljából tovább kezelheti. Ezen elkülönült adatkezelés jogalapja az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke.
Az Adatkezelő jogos érdeke annak biztosítása, hogy a direkt marketing kommunikációhoz adott hozzájárulását visszavont érintett részére a visszavonással érintett kommunikációs csatornán további direkt marketing kommunikáció ne kerüljön megküldésre, valamint annak igazolhatósága, hogy az Adatkezelő a hozzájárulás visszavonását megfelelően végrehajtotta.
A direkt marketinghez adott hozzájárulás visszavonása nem érinti azokat az adatkezeléseket, amelyek más megfelelő jogalapon, így különösen a Hűségprogram keretében létrejött szerződés teljesítése érdekében továbbra is szükségesek.
A kezelt adatok kategóriái:
név, e-mail-cím;
kommunikációs és hozzájárulási preferenciák, ideértve az egyes kommunikációs csatornákhoz kapcsolódó hozzájárulási, leiratkozási (opt-out) és marketingtiltási státuszt;
a hozzájárulás visszavonásának időpontja és a marketingkommunikációból történő kizárás végrehajtásához szükséges adatok;
az adott marketingüzenetben alkalmazott változóhelyettesítéshez szükséges, a Hűségprogram keretében már rendelkezésre álló adatok, így különösen az érintett teljes neve, keresztneve vagy aktuális pontegyenlege;
profilozási hozzájárulás esetén a személyre szabott kommunikáció kiválasztásához felhasznált profil-, szegmentációs, aktivitási és marketing-interakciós adatok.
Adatfeldolgozók, címzettek:
Emplate Közép- Európa ApS, C 8200 Dánia, Aarhus, Helsingforsgade 27.
Emplate Közép- Európa ApS feladata a Mobilalkalmazás technikai üzemeltetése és a marketingautomatizációs rendszerrel történő integrációt biztosítása.
Adatfeldolgozó a feladatainak ellátásához további adatfeldolgozókat vesz igénybe :
tárhelyszolgáltatók:
Digital Ocean, Inc., (101 Ave of the Americas, 10th Floor New York 10013 USA)
Amazon Web Services Inc., (410 Terry Avenue North Seattle, WA 98109-5210 USA)
a marketingautomatizációs platform működtetése, az előre meghatározott workflow-k technikai végrehajtása, a szegmentáció, marketingkommunikáció, kommunikáció-időzítés és kapcsolódó marketingautomatizációs funkciók biztosítása Westend Üzemeltető Kft. utasításai alapján:
Brevo / Sendinblue (17 rue de Salneuve, 75017, Párizs, Franciaország)
Automatizált döntéshozatal :
A marketingkommunikáció automatizált kiválasztása, személyre szabása vagy időzítése a jelen Tájékoztatóban ismertetett működés szerint nem eredményez az érintettre nézve joghatást vagy ahhoz hasonlóan jelentős hatást, ezért nem tartozik a GDPR 22. cikk (1) bekezdésének hatálya alá.
A személyes adatok tárolásának időtartama:
A direkt marketing célból kezelt személyes adatokat az Adatkezelő az érintett marketinghozzájárulásának visszavonásáig, illetve – ha az korábban bekövetkezik – a felhasználói fiók megszűnéséig kezeli.
A marketinghozzájárulás visszavonását követően az Adatkezelő az érintett részére a visszavonással érintett kommunikációs csatornán további marketingkommunikációt nem küld.
Az Adatkezelő a hozzájárulás visszavonásának, illetve a marketingkommunikációból történő kizárásnak a tényét és az ennek végrehajtásához szükséges minimális adatokat a további marketingmegkeresések megakadályozása, valamint a visszavonás megtörténtének igazolása céljából tovább kezelheti.
Statisztikai célú adatkezelés
Adatkezelő a Mobilalkalmazásból származó adatokat olyan módon összesíti és elemzi, hogy azt előzetesen a Hűségprogram működtetéséhez szükséges adatállománytól elkülöníti és anonimizálja. A statisztikai elemzés alapjául szolgáló adatállomány alapján az érintettek többé nem azonosíthatóak és az elemzés eredményeként létrehozott adatok sem minősülnek személyes adatnak. (pl. látogatók száma napszakonként, vásárlások összértéke üzletenként, egy adott üzletben gyűjtött pontok összesített száma stb.).
A statisztikai elemzések célja a szolgáltatások, valamint a Hűségprogram működésének és az egyes promóciók hatékonyságának vizsgálata, hatása a keresletre.
Az elemzések aggregált formában történnek, azok elsődleges célja üzleti és szolgáltatásfejlesztési következtetések levonása, és nem irányulnak az egyes érintettek egyedi értékelésére vagy minősítésére.
tájékoztatás harmadik országba történő adattovábbításról
Az Adatkezelő a Mobilalkalmazás működtetése során olyan adatfeldolgozókat és további adatfeldolgozókat vehet igénybe, amelyek székhelye vagy adatfeldolgozási infrastruktúrája az Egyesült Államok területén található. Ennek következtében bizonyos személyes adatok harmadik országba továbbításra kerülhetnek.
A marketing automatizációs szolgáltatás elsődleges adatkezelési infrastruktúrája az Európai Unión belül található. Egyes technikai, biztonsági, támogatási, valamint a jelen Tájékoztatóban külön ismertetett mesterséges intelligencián alapuló funkciók alkalmazása esetén azonban előfordulhat, hogy személyes adatokhoz az Európai Gazdasági Térségen kívülről férnek hozzá, vagy azokat harmadik országban működő további adatfeldolgozó kezeli.
Ilyen adattovábbítások kizárólag a GDPR V. fejezetében meghatározott feltételek teljesülése mellett történhetnek, így különösen megfelelőségi határozat, az EU–US Data Privacy Framework alkalmazhatósága, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve szükség szerint megfelelő kiegészítő technikai és szervezési intézkedések alkalmazásával.
Adatkezelő tájékoztatja továbbá az érintettet, hogy:
Amennyiben az adatkezelés jogalapja az érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása, az érintett a hozzájárulását bármikor visszavonhatja az app@westend.hu e-mail-címre küldött kérelmével.
A direkt marketing kommunikációhoz, a profilalkotáshoz, valamint a beacon technológia alkalmazásával történő hely- és jelenléti adatkezeléshez adott hozzájárulások egymástól függetlenül visszavonhatók. Az egyik adatkezelési célhoz adott hozzájárulás visszavonása önmagában nem eredményezi a más adatkezelési célhoz adott hozzájárulás visszavonását.
Az érintett a kérelmében egyértelműen megjelölheti, hogy mely adatkezelési célhoz adott hozzájárulását kívánja visszavonni.
A hozzájárulás visszavonásának konkrét adatkezelési következményeit a Tájékoztató az egyes adatkezelési céloknál ismerteti. A visszavonás nem érinti a visszavonást megelőzően, a hozzájárulás alapján végzett adatkezelés jogszerűségét, továbbá nem érinti azokat az adatkezeléseket, amelyekhez az Adatkezelő más megfelelő jogalappal rendelkezik.
A Mobilalkalmazásba integrált Parkolási Szolgáltatás
Adatkezelő tájékoztatja érintetteket, hogy a Mobilalkalmazásban egy különálló parkolási szolgáltatás is elérhető, amely egy másik, a Mobilalkalmazástól független önálló adatkezelő által működtetett integrált alkalmazáson keresztül vehető igénybe.
Amennyiben a felhasználó a parkolási szolgáltatást igénybe kívánja venni, az integrált parkolási alkalmazásban külön regisztráció szükséges. A parkolási szolgáltatás igénybevételével a felhasználó közvetlenül a parkolási szolgáltatás üzemeltetőjével köt szerződést, amely adatkezelési tevékenységért a parkolási szolgáltató mint önálló adatkezelő felel.
A Mobilalkalmazásba integrált Elektromobilitás Szolgáltatás
Adatkezelő tájékoztatja érintetteket, hogy a Mobilalkalmazásban elektromobilitás szolgáltatás is elérhető, amely az integrált parkolási szolgáltatás mellett lehetővé teszi az elektromobilitás szolgáltatás igénybe vételét is.
Az elektromobilitás szolgáltatás Mobilalkalmazásban történő igénybevételével a felhasználó közvetlenül – a parkolási szolgáltatást is nyújtó - elektromobilitás szolgáltatóval köt szerződést, amely adatkezelési tevékenységért az elektromobilitás szolgáltató, mint önálló adatkezelő felel.
Adattovábbítás, adatok átadása
A Mobilalkalmazás üzemeltetője lehetőséget biztosít arra, hogy az érintett felhasználó kezdeményezése alapján a Mobilalkalmazásban létrehozott felhasználói fiókját összekapcsolja a parkolási és elektromobilitás szolgáltatásokkal ilyen szolgáltatások igénybevétele érdekében.
E funkció igénybevétele esetén a Mobilalkalmazás üzemeltetője az érintett kifejezett döntése alapján az alábbi adatokat továbbítja a parkolási és/vagy elektromobilitás szolgáltató részére:
A felhasználó azonosításához szükséges adatok (felhasználó azonosító és e-mail cím ).
Az adattovábbítás célja a hivatkozott, Mobilalkalmazásba integrált szolgáltatások igénybevételének biztosítása.
Az adattovábbítás jogalapja
Az adattovábbítás jogalapja az érintett önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
A hozzájárulás megadása a Mobilalkalmazás felhasználói felületén elhelyezett, egyértelműen megjelölt interaktív felületi elem (aktiváló gomb) felhasználó általi, kifejezett és önkéntes kiválasztásával történik, amely megfelelően dokumentálható módon rögzítésre kerül.
A parkolási és az elektromobilitás szolgáltatók adatkezelése
Az adattovábbítással érintett parkolási és elektromobilitás szolgáltatók a részükre átadott adatok tekintetében önálló adatkezelőként járnak el, és az adatkezelést saját adatkezelési tájékoztatójuk szerint végzik.
A Mobilalkalmazás üzemeltetője nem minősül adatfeldolgozónak a parkolási és elektromobilitás szolgáltatók adatkezelése tekintetében. Az ezen szolgáltatók által végzett adatkezelési műveletekért azok önállóan felelnek. A parkolási és elektromobilitás szolgáltatók adatkezeléséről részletes tájékoztatás az adott szolgáltatók adatkezelési tájékoztatóiban érhető el.
A Tájékoztató módosítása:
WEÜ Kft. fenntartja arra vonatkozó jogát, hogy jelen tájékoztató tartalmát egyoldalúan módosítsa, különösen az esetben, ha az adatkezeléssel kapcsolatos jogszabályok változása, vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság által - a jogszerű adatkezelési gyakorlat elősegítése érdekében - kiadott ajánlásokban rögzítésre kerülő útmutatások, vagy az Adatkezelőnek az adat-védelemmel kapcsolatos gyakorlati tapasztalatai azt indokolják.
A tájékoztató módosítása esetén, annak hatályba lépését megelőzően Adatkezelő gondoskodik az érintettek előzetes értesítéséről.
Budapest, 2026. 11. 06.
WEÜ Kft.