ADATKEZELÉSI TÁJÉKOZTATÓ

Cégünk számára az információbiztonság és az adatvédelem kiemelkedően fontos. Jelen adatkezelési tájékoztató részletezi elkötelezettségünket az Ön személyes adatainak védelme mellett, a mindenkor hatályos szabályozással összhangban.

I. Miért, hogyan és mennyi ideig kezeli cégünk az Ön személyes adatait?

Cégünk, mint Adatkezelő (cégnév: MILL Partner Ingatlanhasznosító Kft.; székhely: 1053 Budapest, Ferenciek tere 2. I. emelet 8.; adószám: 26293211-2-41; email cím: peter.csikos@malom.hu; képviseli: Csikós Péter, adatvédelmi felelős) üzemelteti a 6000 Kecskemét, Korona u. 2. szám alatt lévő MALOM Bevásárló és Szórakoztató Központot (a továbbiakban: „Bevásárlóközpont”), melyben mintegy 90 üzlethelyiség található.

1.1. Az adatkezelés leírása és célja

Az Adatkezelő, mint a fenti létesítmény üzemeltetője, a Bevásárlóközpont látogatóinak:

• a) korszerű kiszolgálása;
• b) az üzletekre és a kereskedelmi akciókra vonatkozó minél szélesebb körű információkkal történő gyors és közvetlen ellátása;
• c) fogyasztási igényeik, vásárlási szokásaik figyelemmel kísérése, és elemzése; valamint
• d) a visszatérő vevők számára különböző kedvezmények biztosítása

érdekében speciális – más európai bevásárlóközpontokban már sikeresen alkalmazott – mobil applikációt („Emplate Vásárlói alkalmazás”; a továbbiakban: „Applikáció”) használ.

Az Applikáció használata egyrészt megkönnyíti a Bevásárlóközpontban lévő üzletek megtalálását, másrészt, amennyiben Ön, mint az Applikáció használója (a továbbiakban: „Érintett”) saját döntése alapján vásárlói „profilt” hoz létre, a látogatásai vagy vásárlásai során beváltható hűségpontokat gyűjthet és egyéb kedvezményeket vehet igénybe, valamint személyre szóló – az üzletek által biztosított – ajánlatokról kaphat közvetlen tájékoztatást.

A Bevásárlóközpont és az üzletek híreit, ajánlatait az Adatkezelő koordinálja és helyezi el az Applikáció mindenkor aktuálisan elérhető felületén.

Amennyiben az Applikáció használata során az Érintett a Bevásárlóközpontban felkeres egy adott üzletet, vagy vásárlásával, látogatásával kedvezmény-pontokat gyűjt és/vagy vált be, annak tényét és adatait az Applikáció regisztrálja, mely adatok feldolgozása lehetővé teszi az Érintett Bevásárlóközponti látogatási és/vagy vásárálói szokásainak elemzését, ennek alapján az üzletek által biztosított hírekről, ajánlatokról, kedvezményekről egyedi üzenetek küldését.

Az Applikáció használatához a II. pontban a regisztrációnál felsorolt személyes adatok megadása szükséges, illetve bizonyos, az Applikáció használatához nem feltétlenül szükséges adatok megadása vagy mellőzése – miként az Applikáció használata is – kizárólag az Érintett saját döntésén múlik.

1.2. Az adatkezelés jogalapja

Az adatkezelés jogalapja az Érintett hozzájárulása (Rendelet 6. Cikk (1) a) pont), melyet az Érintett az Applikációba történő első regisztrálás során, a megjelenő adatkezelési tájékoztató letöltésével és elfogadásával (az „Elfogadom” linkre történő kattintással), valamint a 2.1.3. pont szerinti adatkezelési célok külön–külön történő elfogadásával ad meg (vagy utasít vissza választása szerint), mely kifejezett hozzájárulás előfeltétele a sikeres regisztrációnak, valamint az Adatkezelő által biztosított és az Érintett által használni kívánt szolgáltatások igénybevételének. A hozzájárulás – a regisztráció törlésével, a regisztrációval azonos egyszerű módon - bármikor visszavonható. A hozzájárulás visszavonása nem érinti az Érintett hozzájárulásán alapuló, a visszavonás előtti adatkezelés jogszerűségét.

1.3. Az adatkezelés időtartama

A személyes adatok táromlásának időtartama: az adatokat az Érintett fent részletezett hozzájárulásának visszavonásáig, de legfeljebb az alábbi időtartamig tárolja az Adatkezelő:

• a) regisztrációnál megadott adatok: a hozzájárulás visszavonásáig;
• b) marketing célú üzenetküldéshez megadott adatok: a hozzájárulás visszavonásáig;
• c) hűségprogramban való részvételhez megadott adatok: a hozzájárulás visszavonásáig;
• d) eseménykövetés: a hozzájárulás visszavonásáig, de legfeljebb a regisztrációtól számított 10 évig;
• e) profiladatok: a hozzájárulás visszavonásáig, de legfeljebb a regisztrációtól számított 10 évig.

II. Milyen személyes adatokat kezel Önről a cégünk?

Az adatkezelés során az alább felsorolt személyes adatok rögzítése, rendszerezése, tárolása, lekérdezése, azokba betekintés, azok felhasználása, összekapcsolása, korlátozása, törlése, illetve megsemmisítése történik.

A cégünk, mint Adatkezelő által az Önnel, mint Érintettel kapcsolatban kezelt személyes adatokat két csoportra bonthatjuk:

• a) a regisztrációval összefüggésben kezelt személyes adatok;
• b) az Applikáció használatával kapcsolatban kezelt személyes adatok.

2.1. Regisztrációval összefüggésben történő adatkezelés

Az Érintett az Applikációba két módon regisztrálhat – profil („fiók”) létrehozásával vagy anélkül:

• a) a regisztráció során dönthet úgy, hogy saját profilt („fiókot”) hoz létre, mellyel lehetőséget biztosít magának bónusz-pontok gyűjtésére (hűségprogramban történő részvételre), egyedi üzenetek és kedvezmények fogadására, a bónusz-pontok beváltására;
• b) ha az Érintett nem hoz létre profilt, nem lesz képes az a) pont szerinti kedvezmények igénybevételére, az alkalmazás egyéb funkcióit (a Bevásárlóközpontban lévő üzletek elhelyezkedését mutató térképnek, az egyes üzletekre vonatkozó információknak /nyitva- tartás, aktuális akciók, kedvezmények/, a Bevásárlóközponttal kapcsolatos egyéb hírek, információk /pld. aktuális rendezvények/ elérése) azonban használhatja.

Az Érintett a regisztrációt kétféleképpen végezheti el:

• a) manuálisan, a regisztráció során kért személyes adatai megadásával (2.1.1. pont), vagy
• b) Facebook profiljával, a profilhoz tartozó személyes adataival (2.1.2. pont).

Az Érintett NEM köteles személyes adatokat megadni az Applikáció használatához. Ugyanakkor a személyes adatok megadásának elmaradása azt eredményezheti, hogy az Applikáció nem használható teljes funkcionalitással.

2.1.1. Manuális regisztráció

2.1.1.1. Manuális regisztráció során az alábbi adatokat kell megadni (kötelező adatok):

Személyes adat:	Az adat forrása:	Az adatkezelés célja:
Email cím	Az Érintett adja meg a regisztráció során	Bejelentkezés jóváhagyása (egy fiók / fő) Fiók értesítések (törlés, felszólítás stb.)
Jelszó	Az Érintett adja meg a regisztráció során	Bejelentkezés jóváhagyása
Telefonszám	Az Érintett adja meg a regisztráció során	Bejelentkezés jóváhagyása /kétlépcsős hitelesítéshez, hitelesítő sms küldés-fogadásához/ (egy fiók / fő)
Keresztnév vagy becenév	Az Érintett adja meg a regisztráció során	Profil információ (az alkalmazásban és az e-mailekben) Támogatási segítésnyújtás /felhasználói kérések teljesítésének kezeléséhez/ (valós keresztnév megadása lehetőséget biztosít névnapi üzenet és -ajánlat Érintett részére történő küldésére.).

2.1.1.2. Manuális regisztráció során az alábbi adatok megadása is lehetséges, de nem kötelező (opcionális):

Személyes adat:	Az adat forrása:	Az adatkezelés célja:
Vezetéknév	Az Érintett adja meg a regisztráció során	Kezelési segítség nyújtás az Érintettnek
Nem	Az Érintett adja meg a regisztráció során	Személyre szabott (az Érintett nemét is figyelembe vevő) marketing üzenetek küldése az Érintettnek
Életkor	Az Érintett adja meg a regisztráció során	Személyre szabott (az Érintett életkorát is figyelembe vevő) marketing üzenetek küldése az Érintettnek
Facebook harmadik fél azonosító	Az Érintett adja meg a regisztráció során	Személyre szabott marketing üzenetek küldése az Érintettnek a Facebook-on keresztül

2.1.2. Facebook profillal történő regisztráció

2.1.2.1. Facebook profillal történő regisztráció során az alábbi adatokat kell megadni vagy az Applikáció az alábbi adatokat tölti le a Facebook profilból:

Személyes adat:	Az adat forrása:	Az adatkezelés célja:
Email cím	Az Érintett adja meg a Facebook regisztráció során	Bejelentkezés jóváhagyása (egy fiók / fő) Fiók értesítések (törlés, felszólítás stb.)
Jelszó	Az Érintett adja meg a Facebook regisztráció során	Bejelentkezés jóváhagyása
Telefonszám	Az Érintett adja meg a Facebook regisztráció során	Bejelentkezés jóváhagyása /kétlépcsős hitelesítéshez, hitelesítő sms küldés-fogadásához/ (egy fiók / fő)
Keresztnév vagy becenév	Az Érintett adja meg a Facebook regisztráció során	Profil információ (az alkalmazásban és az e-mailekben) Kezelési segítésnyújtás (valós keresztnév megadása lehetőséget biztosít névnapi üzenet és -ajánlat Érintett részére történő küldésére.).
Vezetéknév	Az Érintett adja meg a Facebook regisztráció során	Támogatási segítésnyújtás (felhasználói kérések gyorsabb teljesítéséhez, Érintett könnyebb azonosításához)
Facebook harmadik fél azonosító	Az Érintett adja meg a Facebook regisztráció során	Személyre szabott marketing üzenetek küldése az Érintettnek a Facebook-on keresztül

2.1.2.2. Facebook profillal történő regisztrációval kapcsolatos további információk:

Fontos kiemelni, hogy az Érintett anélkül is létrehozhatja fiókját, hogy ahhoz a Facebook profilját használná.

Ennek megfelelően manuális regisztráció esetén, az opcionális adatok közül a Facebook harmadik fél azonosító megadásának megtagadásával a Facebook használata nélkül is létrehozható fiók az Applikációban, az esetben az Érintettel kapcsolatban gyűjtött információkat nem kapja meg a Facebook.

Ha az Érintett a Facebook fiókjával regisztrál, az Applikáció a Facebookon is mutathat reklámokat a hírfolyamban („news feed”) és a szponzorált tartalmak számára fenntartott területen („sponsored ad”) az Érintett számára az alkalmazásban gyűjtött információk alapján.

Az applikációban létrehozott felhasználói fiókjába való belépéskor az Érintettet e-mail címével, jelszavával, telefonszámával és a Facebook felhasználói azonosítójával azonosítja az Applikáció. Az Érintett neve mellett Facebook profilképe is megjelenítésre kerül az alkalmazásban.

Az Érintett eszközével és az alkalmazás használatával kapcsolatos információkat az Applikáció azért elemzi, hogy a legrelevánsabb marketing tartalmat jeleníthesse meg az Érintett számára az alkalmazásban.

2.1.3. A regisztráció során megadható további hozzájárulások

Az „Emplate Vásárlói alkalmazás” letöltésével és használatával az Érintett külön – külön lépésekben hozzájárulhat (vagy visszautasíthatja) az alábbi adatkezelési célokat:

• a) marketing célú üzeneteket és értesítéseket kapjon a Bevásárlóközponttól a Bevásárlóközpontban lévő üzletekkel (szolgáltatásaival, termékeivel, akcióival) kapcsolatban;
• b) részt vegyen az Applikáció által biztosított „hűségprogramban”, melynek során bónusz-pontokat gyűjthet az Érintett az Applikáció használatával, a Bevásárlóközpontban történő aktivitásaival (pl. látogatások, bevásárlóközponton belüli mozgás) és egyben helyadataival kapcsolatosan, melyeket konkrét vásárlási kedvezményekre válthat be a Bevásárlóközpontban lévő üzletekben, és amely aktivitásai alapján az Adatkezelő profilalkotási céllal elemzi az Érintett vásárlói szokásait, preferenciáit;
• c) a Bevásárlóközpont reklámokat jelenítsen meg számára a Facebook-on, ha Facebook-profillal regisztrált fiókot hoz létre az alkalmazásban.

2.2. Az Applikáció használatával keletkező személyes adatok („eseménykövetés”):

Az Applikáció „eseménykövetést” használ annak érdekében, hogy információt gyűjtsön az Emplate Vásárlói alkalmazás használatáról. Az Applikáció az eseménykövetéssel minden, az Applikációt használó Érintettről gyűjt adatot, függetlenül attól, hogy az Érintett a regisztráció során profil létrehozásával regisztrált vagy sem.

Az Adatkezelő - amennyiben az Érintett az Applikáció használatához saját profilt hoz létre és a regisztráció során külön is hozzájárul személyes adatainak profilalkotási céllal történő kezeléséhez - az III. pontban általánosan megfogalmazott üzleti célok megvalósítsa érdekében, az Applikáció igénybevételével keletkező vásárlói adatok és szokások elemzése útján, időszakosan elemzéseket készít az Érintett vásárlói szokásairól, az Érintett által preferált üzletekről, vásárlói érdeklődési köréről, elégedettségéről.

A fentiekben megjelölt adatkezelési célok „profilalkotásnak” minősülnek a Rendelet rendelkezései szerint, amely azt jelenti, hogy az Adatkezelő a személyes adatok automatizált kezelése során:

• a) egyrészről következtetéseket tud levonni az egyes Érintettek személyéhez fűződő érdeklődési körökre és személyes preferenciákra vonatkozóan;
• b) másrészről a fenti jellemzők és az Érintettnek a Bevásárlóközponton belüli közlekedésének értékelése útján elemezni tudja az Érintett vásárlói szokásait, mely elemzés hosszú távon hozzájárul a Bevásárlóközpont szolgáltatásainak és a létesítményben lévő üzletek árukínálatának a látogatóközönség igényeihez igazításához.

Applikáció ún. „eseményt” rögzít minden alkalommal, amikor az Érintett a következők valamelyikét teszi:

• a) belép a Bevásárlóközpontba;
• b) a Bevásárlóközpont valamelyik üzletének közelében jár;
• c) vagy az utolsó táblázatban felsorolt aktivitások („Mit csinált az Érintett?”) bármelyikét gyakorolja.

Amennyiben az Érintett az Applikációt használja, az eseményekhez kapcsolódóan az Applikáció a következő információkat gyűjti:

Kategória	Információ	Leírás	Példa
Időbélyegző	Időbélyegző	Mikor jött létre az esemény?	2019-09-01 13:37:10
Vendég azonosító	Vendég azonosító	A rendszer által generált azonosító, amely a felhasználóra utal.	218919
Esemény típusa	Esemény típusa	A begyűjtött esemény fajtájának a neve	APP_START
Készülék- információ	Platform	A kliens platformja	ANDROID / IOS
	Alkalmazás verzió version	Az alkalmazás jelenlegi verziója	2.2.0
	Oprendsz verzió	Az operációs rendszer verziója	5.0.1
	Eszköz név	Az eszköz neve	iPhone Xs Max
	Bluetooth engedélyezve	A Bluetooth engedélyezve van?	igaz/hamis
	Helyszín engedély	A helyszín engedélyezve van?	igaz/hamis
	Helyszín engedélyezve	A helyszín-meghatározó szolgáltatások engedélyezve vannak az eszközön?	igaz/hamis
	Értesítések engedélyezve	Az értesítések engedélyezve vannak a készüléken?	igaz/hamis

Az Applikáció futtatására használt eszköz helyadataiért az Érintett pontokat kap az Applikációtól (a Bevásárlóközpont meglátogatásáért), és az Applikáció tájékoztatja az üzleteket arról, hogy mennyi látogatást generált egy-egy marketingkampány.

Az Adatkezelő (és az Adatfeldolgozó) semmilyen esetben nem osztja meg az Érintett személyes adatait a Bevásárlóközpont üzleteivel.

Ha az Érintett hozzájárul ahhoz, hogy értesítéseket kapjon az Applikációtól, az minden esetben eseményként rögzíti, ha az Érintett értesítést kap.

A hely-adatokat és az értesítésekkel kapcsolatos információkat az Applikáció a használattal összefüggő további információkhoz adja hozzá és az Adatkezelő marketing célra használja fel.

Az alkalmazás használatával kapcsolatos információkat esemény-követéssel gyűjti az Applikáció. Amikor az Érintett lépéseket hajt végre az alkalmazásban, az azt leíró esemény rögzítésre kerül. Minden alkalommal esemény-naplózás történik, amikor az Érintett a következők valamelyikét teszi (az Érintett külön hozzájárulásához kötött esetekben értelemszerűen csak akkor történhet naplózás, ha az Érintett adott tevékenységének naplózása az Érintett hozzájárulásán alapuló adatkezeléshez kapcsolódik):

Kategória	Esemény típusa	Mit csinált az Érintett:	Információ
N/A	Alkalmazás megnyitása	Megnyitotta az alkalmazást
	Képernyőmegtekintés	Megtekintett egy alkalmazáson belüli képernyőt	Képernyő neve Időtartam (másodpercek)
	Jeladó megtekintése	Egy jeladó közelében volt	Jeladó azonosító Időtartam (másodpercek)
	Bónusz tevékenység	Bónusz pontokat szerzett	Tevékenység típusa (pl. bejelentkezés) Érték (pontok)
	Hozzájárulások	Hozzájárulását adta	Típus (pl. adatvédelem)
	Push értesítés	Push üzenetet kapott	Üzenet tartalma
	SMS hitelesítés	SMS kapott a hitelesítő kóddal	Telefonszám SMS kód
Kezdőoldal	Rákattintott a nyitvatartási időre	Rákattintott a nyitvatartási időre
	Válasz értékelése	Válaszolt az alábbi felbukkanó üzenetre „kedveli az alkalmazást?”	Válasz (igen / nem / figyelmen kívül hagyta)
	Bejelentkezés	Rákattintott a „Bejelentkezés” gombra	Sikeres / lejárt az idő
Kampányok	Kampány megtekintése	Látott egy kampányt a kampány listában	Kampány azonosító Időtartam (másodpercek)
	Rákattintott a bolt nevére	Rákattintott a bolt nevére a kampány listában	Bolt azonosító
	Kampány lista beállítások	Szűrte a kampány listát	Szűrők
	Navigált a kampányban	Egyik-másik kampányt böngészte	Irány (előre / vissza)
	Kupon beváltása	Beváltott egy kampány kupont	Kampány azonosító
Események	Esemény értesítő	Hozzáadott vagy eltávolított egy esemény értesítőt	Esemény azonosító Hozzáad / eltávolít
Boltok	Rákattintott egy bolt leírására	A bolt leírásának képernyőjén rákattintott egy elemre	Bolt azonosító Részlet (pl. telefon, web)
	Feliratkozás	Bekövetett / kikövetett egy boltot	Bolt azonosító Bekövetve / kikövetve
	Szűrt boltok	Szűrte a boltok listáját	Kategória azonosítók
	Rákattintott a keresésre	Rákattintott a keresés gombra
Profil	Rákattintott a Bluetooth segítségre	Rákattintott a Bluetooth segítség gombra
	Rákattintott a helyszín segítségre	Rákattintott a helyszín segítség gombra
	Adatkezelési Tájékoztató elutasítása	Azonnal elutasította az adatvédelmi hozzájárulást
Díj	Díj beváltása	Beváltott egy bónusz díjat	Díj azonosító Költség (pontok)
	Beváltás törlése	Törölt egy beváltás	Díj azonosító
Több	Több elemre kattintott	A Több menüben rákattintott egy elemre	Elem neve (pl. e-mail elküldése)
Támogatás	Támogatás igénylése	Igénylést küld támogatásért	Támogatás üzenete

Az eseményeket az alábbi célból gyűjti és analizálja az Applikáció:

• a) a felhasználói felület folyamatos optimalizációja a használhatóság maximalizálása érdekében;
• b) hibák és más problémák beazonosításához;
• c) személyesített marketing érdekében;
• d) támogatás-kezeléshez;
• e) összesített (statisztikai célú) marketing jelentés készítéséhez az Adatkezelő számára.

Ha az Érintett támogatási kérést küld (az Applikáció használatával kapcsolatosan), az eseményként kerül rögzítésre a kérésben foglalt információkkal (a kérés kivizsgálása és teljesítése érdekében).

III. Milyen jogai vannak Önnek, mint Érintettnek a cégünk, mint Adatkezelő által végzett adatkezelésekkel kapcsolatban?

3.1. A tájékoztatás kéréshez és a hozzáféréshez való jog

Az Érintett írásban tájékoztatást kérhet az Adatkezelőtől, hogy tájékoztassa:

• a) milyen személyes adatait,
• b) milyen jogalapon,
• c) milyen adatkezelési cél miatt,
• d) milyen forrásból,
• e) mennyi ideig kezeli,
• f) kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.

Az Adatkezelő az Érintett kérelmét legfeljebb 15 (tizenöt) napon belül, az Érintett által megadott elérhetőségre küldött elektronikus vagy postai levélben teljesíti, az alábbiak figyelembevételével:

• a) Az Adatkezelő az Érintettől a kérelem teljesítését megelőzően, annak tartalmának pontosítását, a kérelmezett információk, illetve adatkezelési tevékenységek pontos megjelölését kérheti.
• b) Amennyiben az Érintett jelen pont szerinti hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, úgy az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.
• c) Abban az esetben, amennyiben az Érintett a fenti tájékoztatást több példányban kéri, úgy az Adatkezelő jogosult a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat felszámítani.
• d) Amennyiben az Érintett által megjelölt személyes adatot az Adatkezelő nem kezeli, úgy erről is köteles az Érintettet írásban tájékoztatni.

3.2. A helyesbítéshez való jog

Az Érintett írásban kérheti, hogy az Adatkezelő módosítsa azt a személyes adatát, mely pontatlan, helytelen vagy hiányos. Ebben az esetben a megjelölt személyes adatokat haladéktalanul, de legkésőbb 5 (öt) napon belül pontosítja vagy helyesbíti az Adatkezelő, illetve, ha az az adatkezelés céljával összeegyeztethető, az Érintett által rendelkezésére bocsátott további személyes adatokkal vagy az Érintett által a kezelt személyes adatokhoz fűzött nyilatkozattal kiegészíti. Mindezekről az Érintettet az általa megadott elérhetőségre küldött elektronikus vagy postai levélben értesíti az Adatkezelő.

Az Adatkezelő abban az esetben mentesül a helyesbítésre vonatkozó kötelezettség alól, ha

• a) a pontos, helytálló, illetve hiánytalan személyes adatok nem állnak rendelkezésére és azokat az Érintett sem bocsátja az Adatkezelő rendelkezésére, vagy
• b) az Érintett által rendelkezésére bocsátott személyes adatok valódisága kétséget kizáróan nem állapítható meg.

3.3. A törléshez való jog

Az Érintett írásban kérheti az Adatkezelőtől a személyes adatainak a törlését. A törléshez kapcsolódó kérelmét írásban köteles előterjeszteni és köteles megjelölni, hogy mely személyes adatot milyen okból kíván töröltetni.

A törlési kérelmet az Adatkezelő abban az esetben utasítja el, ha

• a) valamely jogszabály az Adatkezelőt a személyes adatok további tárolására kötelezi, vagy
• b) az adatkezelést az Adatkezelő részéről olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben.

Amennyiben nincs ilyen kötelezettsége vagy nem áll fenn ilyen jogos oka az Adatkezelőnek, úgy az Adatkezelő az Érintett kérelmét legfeljebb 15 (tizenöt) napon belül teljesíti, és erről az Érintettet a megadott elérhetőségre küldött elektronikus vagy postai levélben értesíti.

3.4. Az adatkezelés korlátozásához való jog

Az Érintett írásban kérheti, hogy személyes adatainak kezelését az Adatkezelő korlátozza. A korlátozás időtartama alatt a korlátozással érintett személyes adatokkal az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a tároláson túl egyéb adatkezelési műveletet kizárólag az Érintett jogos érdekének érvényesítése céljából vagy jogszabályban meghatározottak szerint végezhet. Az adatkezelés korlátozását akkor kérheti az Érintett, ha

• a) az Érintett vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát);
• b) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,
• c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Korlátozás esetén a személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében vagy uniós, illetve valamely európai uniós tagállam fontos közérdekből lehet kezelni.

Az Adatkezelő az adatkezelés korlátozásának feloldásáról az Érintettet előzetesen tájékoztatja.

Az Adatkezelő az Érintett korlátozáshoz való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az Érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelő részéről aránytalan erőfeszítést. Az Érintett kérésére az Adatkezelő tájékoztatja ezen címzettekről.

3.5. Adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó, az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. email útján) megkapja, valamint arra is, hogy ezen adatokat az Adatkezelő egy másik adatkezelőnek közvetlenül továbbítsa. Az adathordozhatósághoz való jog gyakorlása esetén az Érintett kérésének az Adatkezelő elsősorban email csatolmány útján, .pdf formátumban tesz eleget.

3.6. A jogorvoslathoz való jog

3.6.1. Az Adatkezelővel történő vitarendezés

Az Érintett a személyes adatai kezelésével kapcsolatos panaszát és kérelmeit az Adatkezelőnél szóban (személyesen) vagy írásban (személyesen vagy más által átadott irat útján, avagy postai úton vagy elektronikus levelezési címen) jelentheti be az I. pontban, az Adatkezelő megnevezésénél megjelölt elérhetőségeken.

3.6.2. Panasztételhez való jog

Amennyiben az Érintettnek a személyes adataival kapcsolatos panaszát és kérelmeit az Adatkezelővel nem sikerült megnyugtató módon rendeznie, vagy az Érintett bármikor úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult bejelentést tenni.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf.: 9.

Telefon: +36 (1) 3911400

Telefax: +36 (1) 3911410

E-mail: ugyfelszolgalat@naih.hu

Web: www.naih.hu

3.6.3. A bírósághoz fordulás joga (keresetindítási jog)

Az Érintett – panasztételi jogától függetlenül – bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR, illetve az Infotv. által biztosított jogait.

Az Adatkezelővel, mint belföldi tevékenységi hellyel rendelkező adatkezelővel szemben magyar bíróság előtt indítható per.

Az Érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek.

IV. Kik ismerhetik meg az Ön, mint Érintett személyes adatait?

Az Érintett személyes adatait az Adatkezelő nem adja tovább, nem értékesíti és nem teszi hozzáférhetővé harmadik személyek részére. Az Érintett személyes adatait csak ezen irányelvnek megfelelően osztja meg az Adatkezelő harmadik felekkel, az alábbiak szerint:

a) A jogi kötelezettségek betartása

Az Adatkezelő személyes adatokat továbbíthat, ha ilyen intézkedés szükséges bármely jogszabály betartásához, illetve amennyiben az illetékes hatóság vagy bíróság határozata vagy végzése alapján cégünk erre köteles. Ebben az esetben az adattovábbítás jogcíme a cégünkre irányadó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont].

b) Igényeink, követeléseink, jogos érdekeink érvényesítése

Az Adatkezelőnek szüksége lehet arra, hogy megossza a személyes adatokat jogainak és érdekeinek védelme érdekében, az alkalmazandó jogszabályokkal összhangban (pl. feljelentés, büntetőeljárás, stb.). Ebben az esetben az adattovábbítás jogcíme az Adatkezelő jogos gazdasági érdeke [GDPR 6. cikk (1) bek. f) pont].

c) Külső szolgáltatók igénybevétele

Az Adatkezelő a működése során harmadik felek szolgáltatásait veheti igénybe. Az Adatkezelő által igénybe vett adatfeldolgozók kizárólag az adatfeldolgozás céljával összeegyeztethető és jogalapjának megfelelő formában és mértékben férhet hozzá a mindenkor hatályos jogszabályok szerint az Érintett személyes adataihoz, csak abban az esetben, amennyiben feltétlenül szükséges.

Az Adatkezelő az alábbi adatfeldolgozó szolgáltatásait veszi igénybe az adatkezeléssel összefüggésben:

Emplate Közép-Európa ApS (székhelye: C8200 Dánia, Aarhus, Helsingforsgade 27.; nyilvántartási száma: 40642552; a továbbiakban: „Emplate”)

Az Emplate az Applikáció fejlesztője. Az adatfeldolgozó feladata biztosítani az Applikáció folyamatos működéséhez szükséges technikai hátteret, IT szolgáltatásokat. A 1.1. pontban felsorolt adatkezelési célokhoz az Emplate teljes körű szolgáltatást nyújt az Adatkezelő számára, ideértve az Applikáció használatával keletkező – a 2.2. pontban felsorolt – adatok folyamatos feldolgozását, valamint a profilalkotáshoz szükséges feladatok elvégzését is. Működési hiba esetén, az Emplate feladata az Applikáció működését biztosító hiba-elhárítási, és helyreállítási munkálatok elvégzése.

Az Emplate kikkel oszthatja meg az információkat? (al-adatfeldolgozók)

Az Emplate az alábbi al-adatfeldolgozók közreműködését veszi igénybe, az Adatkezelő tudomásával és hozzájárulásával, mely al-adatfeldolgozókkal megosztásra kerülnek az Applikáció használatához az Érintettek által megadott, illetve a használat során keletkező adatok, az adatfeldolgozás céljával együtt.

(Ha az Érintett a Facebook profilja használatával hozza létre fiókját, az Érintettről gyűjtött adatok megosztásra kerülnek a Facebook-kal is.)

Név	Cím	Információ	Adatfeldolgozás leírása	Adatok tárolásának helye
Digital Ocean, Inc.	101 Ave of the Americas, 10th Floor, New York 10013 USA	- Minden begyűjtött adat	A Rendszer hosztolása	Kizárólag EU területén (Frankfurt-DE and Amsterdam-NL)
Amazon Web Services Inc.	410 Terry Avenue North Seattle, WA 98109-5210 USA	- Minden begyűjtött adat	A rendszer biztonsági mentéseinek tárolása automatikus e-mail-ek küldése a rendszerből a rendszer eseményeinek tárolása	Kizárólag EU területén (Western Europe, pontosabb helyszín nem elérhető)
Zendesk, Inc.	1019 Market Street, San Fransisco, CA 94103 USA	- Hibajegyek - Vendég azonosító - E-mail címek - Keresztnév - Vezetéknév - Eszköz információ	A Rendszer támogatási kérelmeinek kezelése	EU és Egyesült Államok területén
Hubspot, Inc.	25 First Street, 2nd Floor Cambridge, MA 02141 USA	- Bérlő e-mail címek - Emplate Shop használati információk	A bérlőknek küldött e-mail-ek kezelése az Emplate Shop használatával	EU és Egyesült Államok területén
ONLINECITY.I O ApS	Buchwaldsgade 50, 5000 Odense C Denmark	- telefonszámok	A Rendszerből SMS-ek küldése	Kizárólag EU területén (pontosabb helyszín nem elérhető), függ az SMS küldés célországától

Az Adatkezelő biztosítja, hogy az Érintettek személyes adatait mindenkor megóvja illetéktelen személy tudomására jutásától. Az adatokat az Adatkezelő, az Emplate, valamint a fent nevezett al-adatfeldolgozók ismerhetik meg, kizárólagosan az adatfeldolgozói feladataik végrehajtása érdekében.

V. Hogyan védi cégünk, mint Adatkezelő az Ön, mint Érintett személyes adatait?

a) Biztonság

Az Adatkezelő megfelelő technikai és szervezeti intézkedéseket tett és tesz az Érintett személyes adatainak védelme érdekében az elvesztés vagy a jogellenes adatkezelés (pl. hozzáférés, megváltoztatás, törlés, stb.) egyéb formái ellen. Tevékenysége során az Adatkezelő minden erőfeszítést megtesz annak érdekében, hogy az információbiztonságra vonatkozó legjobb gyakorlatoknak megfeleljen.

b) Titoktartás

Az Adatkezelő a gazdasági tevékenysége során üzleti partnereivel, így a fent megjelölt adatfeldolgozóval is titoktartási kötelezettséget vállal, mely kiterjed minden, a szerződésekkel összefüggő információra, így az esetleg kezelt személyes adatokra is.

VI. Az adatkezelési tájékoztatóban hivatkozott jogszabályok:

a) GDPR vagy Rendelet: az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló általános adatvédelmi rendelet

b) Infotv.: az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény

c) Ptk.: a Polgári Törvényről szóló 2013. évi V. törvény

d) Szvt.: a számvitelről szóló 2000. évi C. törvény