Hatályos 2020. január 1-től
A jelen adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) az Európai Parlament és a Tanács (EU) 2016/679 Rendeletében (Általános Adatvédelmi Rendelet, továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (továbbiakban: „Infotv.”) foglaltaknak megfelelően tartalmazza a Pixela Internet Kft. (székhelye: 1173 Budapest, Borsó utca 14. I. em. 3., cégjegyzékszáma: 01-09-905468, a továbbiakban: Társaság vagy Adatkezelő) által a Szuperpiac.hu weboldal (a továbbiakban: Weboldal) üzemeltetése és azon keresztül nyújtott szolgáltatásai során történő személyes adatok kezelése körülményeit.
A jelen Tájékoztató kiterjed az apróhirdetési és azokhoz kapcsolódó valamennyi elérhető szolgáltatás használatára, a Weboldalon elérhető elektronikus direkt marketing kommunikációra történő feliratkozással kapcsolatos adatkezelésre (hírlevelekre, SMS-ekre), továbbá a Társaság által végzett, Szolgáltatásokra vonatkozó piackutatásokban, nyereményjátékokban vagy eseményeken történő részvétel okán felmerülő személyes adatkezelésekre.
A Tájékoztatót a Társaság annak érdekében teszi közzé, hogy a Weboldalon folytatott személyes adatkezelések érintettjeit, így mind a Weboldalon böngésző látogatókat, mind a Weboldalon a Társaság által elérhetővé tett Szolgáltatások igénybe vevőit (a továbbiakban: Felhasználók) a GDPR szerinti tájékoztatási kötelezettség körébe eső információkról tájékoztassa, így többek között a Társaság által történő adatkezelés módjáról, céljáról, jogalapjáról, tartamáról, a kezelt adatok köréről, az esetleges adattovábbításokról, az adatkezelésre vagy adatfeldolgozásra jogosult személyéről, továbbá a személyes adat érintettjének az adatkezelésre vonatkozó jogairól és jogorvoslati lehetőségeiről.
Amennyiben bármely Felhasználó úgy érzi, hogy a jelen Tájékoztatóban foglaltakon túl a Weboldalon keresztül megvalósuló személyes adatkezelési folyamatok kapcsán további kérdése van, problémája merül fel, észrevétele van, ezekkel kapcsolatban az adatvedelem@szuperpiac.hu elérhetőségen várjuk megkeresését.
A Felhasználók a Tájékoztatás elolvasása és értelmezése után maguk döntenek arról, hogy megadják-e a Weboldal használatához a személyes adataikat. Az adatok megadása önkéntes, azonban felhívjuk a Felhasználók figyelmét, hogy egyes esetekben az adatok megadása nélkül a Felhasználó nem fogja tudni a személyes adat megadásához kötött Szolgáltatást igénybe venni, illetve a Weboldal valamely funkcióját használni. Ezen eseteket az adott Szolgáltatás igénybe vételére szolgáló űrlapon, az adott adatkezelésre vonatkozó külön tájékoztatásban, illetve a jelen Tájékoztatóban jelezzük.
A Weboldal böngészésének, megfelelő használatának és az egyes Szolgáltatások igénybevételének feltétele, hogy a személyes adatok kezelésére vonatkozó, jelen Tájékoztatóban foglalt feltételeket a Felhasználó elfogadja. A Weboldal látogatásával, továbbá bizonyos adatkezelések esetén a Weboldalon elérhető Szolgáltatás igénybevételével, a Weboldalon apróhirdetésre történő jelentkezéssel, a felhasználói fiók létrehozása során a Felhasználó köteles a jelen Tájékoztatót megismerni, annak rendelkezéseit elfogadni. Amennyiben a Tájékoztató szerinti bármely adatkezelési művelettel nem ért egyet, kérjük, ne használja a Weboldalt, vagy a kifogásolt Szolgáltatást.
A jelen Szabályzat szerinti személyes adatkezelések szempontjából adatkezelőnek a Társaság minősül, amelynek lényeges adatai az alábbiak:
Cégnév: Pixela Internet Kft.
Székhely: 1173 Budapest, Borsó utca 14. I. em. 3.
Cégjegyzékszám: Cg: 01-09-905468
Törvényes képviselője: Gorelov Miklós ügyvezető
Email: [email protected]
A Társaság adatvédelmi tisztviselőjének elérhetősége: adatvedelem@szuperpiac.hu
A Tájékoztató irányadó abban az esetben is, amikor a Felhasználó kapcsolatba lép az Adatkezelővel, vagy az Adatkezelő veszi fel a kapcsolatot a Felhasználóval a Szolgáltatásokkal kapcsolatban.
A Weboldal bizonyos esetekben harmadik személyek által üzemeltetett weboldalra, és/vagy ilyen személyek által nyújtott szolgáltatásokra mutató linkeket tartalmaznak. Emellett a Szolgáltatások használata során előfordul, hogy személyes adatait harmadik személy adatkezelő részére adja meg. Ezen adatkezelésekre a harmadik személy által meghatározott adatvédelmi szabályok vonatkoznak. Ilyen esetekben kérjük, hogy figyelmesen olvassa el mind a vonatkozó általános szerződési feltételeket, mind a harmadik személy adatkezelő vonatkozó adatvédelmi tájékoztatását, mielőtt ezen szolgáltatásokat megrendelné, vagy személyes adatait a harmadik személy részére megadná. Tekintettel arra, hogy mindezen feltételek, működés és tartalom nem áll a Társaság befolyása alatt, azokért a Társaság nem vállal felelősséget.
Személyes adat: bármely olyan adat vagy információ, amely alapján egy természetes személy akár közvetett, akár közvetlen módon azonosítható. A Weboldal használata során különösen ilyen a természetes személyazonosító adatok mellett a fénykép, nem, életkor, az érintett személyes érdeklődése, amely szerint a Weboldalon keres.
Érintett: az a természetes személy, akinek a személyes adata a tárgya valamely adatkezelésnek. A Weboldalon elérhető Szolgáltatásokat a Társaság kizárólag 18. életévét betöltött természetes személyeknek nyújtja, így adatkezelési folyamatait is ezen körülménynek megfelelően alakította ki. Tekintettel arra, hogy 16. életévét be nem töltött gyermek személy nyilatkozatához a törvényes képviselőjének hozzájárulása szükséges, a Társaság valamennyi olyan esetben, amikor ilyen érintetteknek címzett adatkezelési folyamatot végez, megszerzi a törvényes képviselő hozzájárulását. A jelen Tájékoztató szerinti adatkezelések szempontjából Érintett a Weboldalak valamennyi a Weboldalon elérhető bármely szolgáltatás felhasználója.
Adatkezelő: az a személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza. A Weboldalon elérhető Szolgáltatások nyújtása során megvalósuló személyes adatkezelések esetén az adatkezelő a Társaság, de bizonyos folyamatokban a Társaságon kívül további adatkezelők is végeznek adatkezelési tevékenységet. A Társaság adatkezelőnek minősül mindazon információk tekintetében és kezeli mindazon adatokat, amelyeket a Felhasználók a Weboldal látogatása, használata, a Weboldalon elérhető Szolgáltatások igénybevétele érdekében átadnak a Társaság részére, feltöltenek a Weboldalra, valamint amely adatokat a Társaság gyűjti a Felhasználók Weboldalon végzett tevékenysége során.
Adatfeldolgozó: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel, a személyes adatok vonatkozásában adatkezelési műveleteket hajt végre. A Társaság adatkezelési folyamataihoz számos adatfeldolgozót vesz igénybe, amelyek személyét az egyes adatkezelések kapcsán megjelöljük, vagy utalunk az adatfeldolgozók kategóriáira.
Adatkezelés: a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet, vagy műveletek összessége, mint például a személyes adatok gyűjtése, tárolása, rögzítése, közlése, továbbítása, felhasználása. A Weboldalon valamennyi olyan folyamat, amely során személyes adatok kerülnek a Társaság rendelkezésére bocsátásra, adatkezelésnek minősül.
Adatkezelés jogalapja: a Társaság a személyes adatokat jellemzően szerződés megkötése, illetve szerződés teljesítése, valamint a Társaságra vonatkozó jogi kötelezettség céljából, ahol pedig ezt a személyes adatok felvételénél kifejezetten megjelöli, az érintett hozzájárulása alapján kezeli. A Társaság az egyes adatkezelésekre vonatkozóan tájékoztatást ad az adatkezelés jogalapjáról. Adatkezelés akkor végezhető, ha annak megfelelő jogalapja van. Ilyen jogalap lehet az előzőekben említetteken túl a Társaság jogos érdekén alapuló adatkezelés vagy ha az adatkezelés az érintett, vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges.
Hozzájárulás: az érintett által az adatkezelő részére adott engedély a személyes adatai konkrét cél érdekében történő kezelésére vonatkozóan.
Adatkezelési cél: a személyes adatok kezelésének konkrétan meghatározott célja, mint például a Társaság és a Felhasználó közötti szerződés létrehozása, vagy teljesítése.
Kezelt adatok köre: a kezelt személyes adatokat az egyes adatkezeléseknél adja meg a Társaság.
Adatkezelés időtartama: az az időtartam, ameddig a Társaság jogosult kezelni a személyes adatokat, amely adatot az egyes adatkezeléseknél ad meg a Társaság.
Személyazonosításra nem alkalmas adatok: azok az adatok, amelyeket a Társaság a Weboldal felhasználóiról rögzít, de amelyek nem alkalmasak arra, hogy akár közvetlenül, akár közvetve egy természetes személyt azonosítsanak.
Szolgáltatások: mindazon szolgáltatások, amelyek a Weboldalon keresztül elérhetők a Felhasználók részére.
Az alábbiakban található, hogy az Adatkezelő milyen személyes adatokat gyűjt a Felhasználókról, illetve bizonyos esetekben milyen személyes adatot kap más forrásból a Felhasználóra vonatkozóan:
Regisztráció, Weboldal regisztrációt követő használata
A regisztrációhoz és azt követően a Szolgáltatások eléréséhez kötelezően megadandó személyes azonosító adatok, emailcím, a felhasználói név és a telefonszám
Regisztrációt követően megadható személyes adatok, mint például profilkép, születési idő, nem
Információ a Weboldalon tanúsított online keresési viselkedéséről, így különösen a keresett apróhirdetésekről, kattintott hirdetésekről.
Szolgáltatások igénybevétele a Weboldalon
Online fizetési tranzakció lebonyolítását, és erre vonatkozóan jogszabály szerint számla kibocsátását igénylő fizetős Szolgáltatások igénybevétele esetén: e-mail cím, számlázási név, számlázási cím, telefonszám.
Egyéb, számla kibocsátását igénylő szolgáltatás igénybevétele esetén számlázási adatai (számlázási név és cím)
Kiszállítást tartalmazó szolgáltatás igénybevétele esetén név, e-mail cím, telefonszám, eladó Felhasználó címe és bankszámlaszáma, a csomagfelvétel helye és ideje, a szállítási cím és idő, illetve valamennyi, a csomagszállító részére előzetesen megadott információ
Információ az igénybe vett Szolgáltatásairól, tranzakciók adatairól (pl. hirdetései, aktivitása, Felhasználókkal történt üzenetváltásai)
Információ a Szolgáltatás igénybevételének eszközéről, idejéről (például IP cím, hozzáférés dátuma és ideje, mobileszköz azonosítója).
Elektronikus direkt marketing szolgáltatás igénybevétele
A közvetlen megkereséshez szükséges azonosítási és elérhetőségi adatok (így a név, emailcím és telefonszám).
A Társaság által küldött üzenetek, digitális kommunikációk megnyitása, kattintása, annak nyomonkövethetősége érdekében.
Promóciókon, nyereményjátékokon történő részvétel
A promóció, nyereményjáték lefolytatásához szükséges, a résztvevő Felhasználóra vonatkozó azonosítási adatok, a nyeremény kézbesítéséhez és kapcsolatfelvételhez használatos személyes adatok (rendszerint név, szállítási cím, emailcím)
A személyes részvétel esetén a résztvevőről fényképfelvétel készülhet, önkéntes hozzájárulásának megadása esetén.
Kapcsolatfelvétel, kapcsolattartás:
Személyes adatok, amelyeket az érintett megad önmagáról bármely kapcsolatfelvétel alkalmával, így különösen a Társaság által biztosított telefonos, e-mailes elérhetőségeken, postai úton vagy a Facebookon, továbbá az azonosításhoz szükséges adatok, telefonos ügyfélszolgálaton történő kapcsolatfelvétel esetén a telefonbeszélgetésről rögzített hangfelvétel, illetve a hívó fél telefonszáma.
Közvélemény- és piackutatásban történő részvétel
A felmérés során a Felhasználó által önkéntesen megadott saját magára, vagy családi körülményeire, életvitelére vonatkozóan, a Társaság által a kutatás céljából elkért személyes adat
A Felhasználó visszajelzései és észrevételei.
Egyéb forrásokból kapott személyes adatok
Fizetési tranzakciókkal kapcsolatos elszámolások kapcsán a fizetés megtörténtének megállapításához és a számviteli elszámolásához szükséges mértékben
Csomagküldések esetén a teljesítés megtörténtére vonatkozóan
Marketing kommunikáció- és reklámozási tevékenység javítása, mérése érdekében harmadik személy partnerek által felvett adatok
Hirdetések eredményességének mérése, statisztikai analízisek készítése érdekében híváskövetés a szolgáltató által rögzített és pszeudonimizált felhasználói telefonszámok.
Foglalkoztató által megadott kapcsolattartói adatok, így például ingatlanreferensek adatai.
3.1. Felhasználói fiók
3.1.1. Felhasználói fiók létrehozása, fenntartása, törlése
A felhasználói fiók létrehozása során (Regisztráció) kötelezően megadott személyes adatok adatkezelésének célja a Szolgáltatások igénybevételére vonatkozó, így pl. apróhirdetés feladása, illetve a fizetős Szolgáltatások megrendeléséhez történő hozzáférési jog szerzése, üzenetküldő rendszerre vonatkozó Szolgáltatás működtetése és nyújtása, a létrejövő jogviszonyokból eredő jogok gyakorlása, kötelezettségek teljesítése.
A felhasználói fiók létrehozása során a Felhasználó által megadott emailcímet Társaság a felhasználói regisztráció hitelesítésére, így a Felhasználó egyedi azonosítására is használja, amelynek keretében a regisztráció során a felhasználói fiók létrehozásának előfeltétele a megadott emailcím valós működése. Bizonyos, a Felhasználási Feltételekben meghatározott Szolgáltatások használatának előfeltétele a Felhasználó mobiltelefonszámának hitelesítése, azaz a Társaság által megadott igazoló kód elküldése a Társaság mobiltelefonos elérhetőségére.
A regisztráció során a megadandó személyes adatok közül az űrlapon csillaggal jelölt személyes adatok kötelezően megadandó személyes adatok, amelyek megadása a szerződés létrejöttének feltétele, és amelyek megadásának elmaradása esetén a felhasználói fiók nem hozható létre. A felhasználói fiók létrehozásának előfeltétele a Felhasználó e-mail elérhetőségének azonosítása. A felhasználói fiók használata során felhasználó név megadható, az apróhirdetési Szolgáltatások igénybevételének kötelező feltétele viszont a felhasználó név és a telefonszám megadása.
Az adatkezelés jogalapja a Szolgáltatás nyújtásához szükséges szerződés létrehozása és teljesítése.
Az adatkezelés időtartama a felhasználói fiók fenntartásához igazodik, azaz a felhasználói fiók törléséig tart.
A felhasználói fiók létrejöttével a Felhasználó önkéntesen, a kötelezően megadandó adatok körén kívül további profil adatokat rendelhet a fiókjához. Ezen adatok megadása nem kötelező és ezeket a Felhasználó döntése szerint módosíthatja, törölheti személyes beállításai kezelésével fiókjába belépve, vagy annak törlését a Társaságtól is kérheti.
Személyes fiók kialakítása: a Felhasználó profiladatait kiegészítheti felhasználó névvel, profilképpel, amellyel felhasználói profilját személyessé teheti, így a felhasználói közösségben a felhasználói bizalmat növelheti. Az adatkezelés jogalapja a Felhasználó érintett hozzájárulása. Az adatkezelés időtartama a Felhasználó általi törlésig, ennek hiányában a felhasználói fiók fennállásáig tart. Profilkép a Weboldalon közzétételre kerül, azok a Felhasználó nyilvános hirdetési oldalán megjelenő profiljához rendelten láthatóak.
Nyilvánosra állított kapcsolatfelvételi adatok: a Társaság által üzemeltetett üzenetküldő rendszeren kívüli kapcsolatfelvételi lehetőség megadása elérhető funkció a Felhasználó részére, amennyiben telefonszámát publikussá teheti, vagy publikus telefonszámot adhat meg személyes beállításai között. Az adatkezelés célja a Felhasználóval történő kapcsolatfelvétel lehetőségének biztosítása, a Társaság által működtetett üzenetküldő rendszeren kívül. Az adatkezelés jogalapja a Felhasználó érintett hozzájárulása. Az adatkezelés időtartama a Felhasználó általi törlésig, ennek hiányában a felhasználói fiók fennállásáig tart. Publikus telefonszám megadása esetén ezen adatok a Weboldalon közzétételre kerülnek, azok a Felhasználó nyilvános hirdetési oldalán megjelenő személyes profiljához rendelten nem bejelentkezett felhasználók számára is láthatóak.
Fizetés ellenében nyújtott vagy csomagszállítási elemet tartalmazó szolgáltatásokhoz kapcsolt kényelmi funkció: a Felhasználó személyes adatlapján megadhatja azon adatait, amelyek a fizetős szolgáltatás (vagy olyan szolgáltatás megrendelése esetén, ahol vételár fizetés történik a Felhasználó részére átutalással) vagy csomagszállítást tartalmazó szolgáltatást igénybevétele esetén megadandó további adatok, annak érdekében, hogy azokat a Társaság rendelkezésre tartsa és automatikusan beírja ezen Szolgáltatások vonatkozó adatfelületére. Az adatkezelés jogalapja a Felhasználó érintett hozzájárulása. Az adatkezelés időtartama a Felhasználó általi törlésig, ennek hiányában a felhasználói fiók fennállásáig tart. A megadott adatok nem kerülnek nyilvánosságra.
A Felhasználó születési idejére, nemére vonatkozó adatokat a Társaság a Felhasználó részére történő, testreszabott marketing üzenetek szegmentálásához, amennyiben a Felhasználó ilyen üzenetek küldését engedélyezte előzetesen a Társaság részére, történő használatához megadhatja. Az adatkezelés jogalapja a Felhasználó érintett hozzájárulása. Az adatkezelés időtartama a Felhasználó általi törlésig, ennek hiányában a felhasználói fiók fennállásáig tart.
Ezen személyes adatok nem publikusak és azok megadása nem szükséges a felhasználói fiók létrehozásához és használatához, megadásuk önkéntes, azokat a Felhasználó a fiókjába belépve bármikor törölheti, módosíthatja, illetve annak törlését a Társaságtól is kérheti.
Felhasználói profiladatok nyilvánossága: a felhasználói név, regisztráció időpontja, az utolsó belépés időpontja a Felhasználóra vonatkozóan közzétételre kerül a Weboldalon, a Felhasználó nyilvános hirdetési oldalán és a feladott apróhirdetései mellett megjelenő profiladatai között. Az adatkezelés jogalapja a Társaságnak a Szolgáltatás megbízhatóságához fűződő jogos érdeke, továbbá a Felhasználók tájékozódáshoz, a másik Felhasználó megbízhatóságáról történő meggyőződéséhez fűződő jogos érdeke. Ezen kívül a felhasználó név közzététele a Felhasználók beazonosítását, kapcsolatfelvételt segíti elő. Az adatkezelés időtartama a felhasználói fiók fenntartásához igazodik, azaz a felhasználói fiók törléséig tart.
Amennyiben a Felhasználó profilképe, telefonszáma nyilvánossá tétele mellett dönt, elfogadja, hogy az a Weboldalon nyilvános adatává válik, az előző bekezdés szerint adatokhoz rendelten.
3.1.2. Gazdálkodó szervezetekkel kötött szerződés
A Felhasználási Feltételek szerinti gazdálkodó szervezet Felhasználók, akik a Szolgáltatásokat külön, a Társasággal írásban megkötött megállapodás alapján veszik igénybe, a felhasználói szerződés megkötése során a Társaság rendelkezésére bocsátják kapcsolattartói, illetve a szerződés teljesítése során a nevükben eljáró munkatársaik személyes adatait. Az adatokat a Társaság jogviszony létrehozása, az abból eredő jogok gyakorlása, kötelezettségek teljesítése, a Felhasználóval történő kapcsolattartás érdekében kezeli.
A szerződés megkötése során a Társaság által a Felhasználótól bekért személyes adatok, többségében a kapcsolattartói adatok, illetve az ingatlanreferensekre vonatkozó adatok, megadása a szerződés megkötésének előfeltétele, amelyek megadásának elmaradása esetén a Társaság nem köti meg a szerződést.
Az adatkezelés célja a megrendelt Szolgáltatás vonatkozásában a jogviszony létrehozása, annak teljesítése, a szerződéses kapcsolattartás, valamint az azzal kapcsolatos követelés érvényesítése.
Az adatkezelés jogalapja a Szolgáltatásra vonatkozó, a Társaság és a Felhasználó közötti szerződés teljesítéséhez, továbbá az abból eredő jogok gyakorlásához és kötelezettségek teljesítéséhez fűződő jogos érdek, azaz a Társaság és a szerződött partner arra vonatkozó jogos érdekének érvényesítése, hogy a közöttük fennálló szerződésből eredő jogait és kötelezettségeit a Társaság gyakorolhassa és teljesíthesse, így a Felhasználóval kapcsolatot tartson.
A Szolgáltatás díjának számlázásához szükséges adatok kezelésének jogalapja a Társaságra vonatkozó jogi kötelezettség teljesítése, így a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése.
Az adatkezelés időtartama a szerződés fennállásának időtartamához kötődik, azzal, hogy a Társaság a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése érdekében a számviteli bizonylatokat és a számlákat a számlakibocsátástól számított 8 évig köteles megőrizni.
Az adatkezelés időtartama az egyedi szerződésekben rögzített kapcsolattartói adatok esetén szerződés megszűnésétől számított 8 év. A Weboldalon igénybe vett Szolgáltatások kapcsán feltöltött személyes adatokra a Tájékoztatóban az egyes adatkezelésekre meghatározottak szerinti adatkezelési körülmények vonatkoznak.
3.1.3. Üzenetküldő rendszer használata
A Társaság a felhasználói fiókkal rendelkező regisztrált, a Felhasználói Szabályzatban meghatározott körben a Társaság által ellenőrzött mobiltelefonszámmal rendelkező Felhasználói részére, a Szolgáltatások igénybevételéhez kapcsolódóan, a Felhasználók apróhirdetésekre vonatkozó kommunikációjára üzenetküldő rendszert biztosít. Az üzenetküldő rendszer üzemeltetésének, és így az oda bekerülő személyes adatok kezelésének célja, a Felhasználók közötti kommunikáció biztosítása, adott esetben a Társaság által történő ellenőrzése, a Felhasználói Szabályzatnak megfelelő működés ellenőrzése, a visszaélések megakadályozása érdekében.
Az adatkezelés jogalapja a kommunikációs funkció vonatkozásában a szerződés teljesítése, az ellenőrzési cél megvalósítása esetén a Társaság és Felhasználók jogos érdekének védelme, érvényesítése. A Társaság Szolgáltatásai kapcsán történhetnek visszaélések, csalások, amelyek jelentős része kiszűrhető, illetve további csalások elkövetése hatékonyan megakadályozható abban az esetben, amennyiben a Felhasználók közötti kommunikáció a Társaság által is ellenőrizhető. A Társaság fontosnak tartja, hogy a Weboldal használata során visszaszoríthassa és megakadályozhassa mindazon eseteket, amelyek sérthetik mások jogait, jogos érdekeit, ezzel pedig Szolgáltatásai jóhírnevét fenntarthassa.
Az adatkezelés időtartama az üzenetküldő rendszeren feladott üzenetre vonatkozóan az üzenet feladásától, vagy egy apróhirdetésre vonatkozó ugyanazon Felhasználók közötti üzenetfolyam utolsó üzenetének feladásától számított 28 nap, vagy amennyiben az korábbi, az üzenetváltáshoz tartozó apróhirdetés törlésének napja.
Kiemeljük, hogy az üzenetküldő rendszeren továbbított minden kommunikációt érint a jelen tájékoztatás, így bármely írásbeli üzenetet, fényképet, videót, vagy bármely csatolmányt. Felhívjuk a figyelmet, hogy az üzenetküldő rendszerre feltöltött személyes adatok annak rendeltetéséből eredően a címzett részére hozzáférhetővé válnak, azaz a rendszeren keresztül az a másik fél részére továbbításra kerülnek. A címzett adatkezelési tevékenységéért a Társaság nem vállal felelősséget, arra a címzett adatvédelmi keretrendszere irányadó. Tekintettel arra, hogy mindezen működés nem áll a Társaság befolyása alatt, azokért a Társaság nem vállal felelősséget. Kérjük, hogy ne adja meg az üzenetküldő rendszeren keresztül személyes adatát, ameddig nem győződött meg a címzett adatkezelő által alkalmazott adatkezelési feltételeiről.
3.2. Apróhirdetés közzététele
A Weboldalon a regisztrált Felhasználók részéről az apróhirdetések feltöltésének előfeltétele az apróhirdetési feltöltési űrlapon meghatározott, kötelezően megadandó személyes adatok megadása (így különösen a név és a telefonszám), amelyek közül, amennyiben azt publikussá tette a Felhasználó, a Felhasználó telefonos elérhetősége a Weboldalon a hirdetéshez rendelten, a kapcsolatfelvételi leírásban a Felhasználó által használt felhasználónévvel és az utolsó belépésének időpontjával közzétételre kerül.
A hirdetést feltöltő Felhasználó a kapcsolatfelvételi leírásban saját weboldalára mutató linket és szabad szöveges elérhetőségi információt helyezhet el, így az nem bejelentkezett Felhasználók számára is látható lesz.
Az adatkezelés jogalapja az apróhirdetés közzétételére vonatkozó szerződéses jogviszony létrehozása és teljesítése, azaz a Felhasználó számára az apróhirdetés közzétételére szolgáló felület nyújtása, a szolgáltatás előkészítése és a szolgáltatás nyújtása, így a jogviszonyból eredő jogok gyakorlása, kötelezettségek teljesítése.
Az adatkezelés időtartama a szerződés tartamához kötődik, azaz az apróhirdetés végleges törléséig tart (ld. Felhasználói Feltételek, 2.1. pont).
3.3. Apróhirdetésekhez rendelhető fizetős Szolgáltatások igénybevétele
A Felhasználók által feltöltött apróhirdetésekhez rendelhető, ellenérték fejében nyújtott Szolgáltatások igénybevételének feltétele a Társaság rendelkezésére álló, felhasználói fiók regisztrálásához kötelezően megadott személyes adatok ismeretén kívül, hogy a Felhasználó az ellenérték megfizetésének esetére a Társaság részére előírt számlakibocsátási kötelezettsége teljesítéséhez a Társaság rendelkezésére bocsássa a számla kiállításához szükséges személyes adatait, így különösen a nevét és a számlázási címét.
Az adatkezelés célja a megrendelt Szolgáltatás vonatkozásában a jogviszony létrehozása, a szerződés teljesítése, az abból eredő jogok gyakorlása, így a Szolgáltatás díjának számlázása, beszedése, a fizetés lebonyolításában való közreműködés, valamint az azzal kapcsolatos követelés érvényesítése.
Az adatkezelés jogalapja a Szolgáltatásra vonatkozó, a Társaság és a Felhasználó közötti szerződés teljesítése, az abból eredő jogok gyakorlása, kötelezettségek teljesítése.
A Szolgáltatás díjának számlázásához szükséges adatok kezelésének jogalapja a Társaságra vonatkozó jogi kötelezettség teljesítése, így a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése.
Az adatkezelés időtartama a szerződés fennállásának időtartamához kötődik, azzal, hogy a Társaság a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése érdekében a számviteli bizonylatokat és a számlákat a számlakibocsátástól számított 8 évig köteles megőrizni.
A szerződés létrejöttének feltétele a számlázási adatok megadása a fizetéssel járó Szolgáltatások esetén, tekintettel a Társaságra kötelező, a számvitelről szóló 2000. évi C. törvényben meghatározott kötelezettségekre.
A Társaság a jelen pontban foglalt Szolgáltatások ellenértékének megfizetése céljából igénybe vett, 5.7. pont szerinti fizetési szolgáltató, mint önálló adatkezelő részére az Európai Parlament és a Tanács (EU) 2015/2366 irányelve (Payment Services Directive – PSD2) és a pénzforgalmi szolgáltatások nyújtásáról szóló 2009. évi LXXXV. törvény előírásai alapján továbbítja a Felhasználó e-mail címét, számlázási címét és telefonszámát.
A fizetési szolgáltatónak átadott adatkört a kártyatársasági előírások szabják meg az EMV (Europay-MasterCard-Visa) szabvány alapján, amelynek célja egy még biztonságosabb ügyfélhitelesítés lehetővé tétele.
A fizetési szolgáltatás nyújtása tekintetében a Barion Zrt., mint online fizetési szolgáltató adatkezelőnek, és nem a Társaság által igénybevett adatfeldolgozónak minősül, melynek alapján az adatkezelést saját adatkezelési szabályzata alapján, saját felelősségére végzi. A Barion Zrt. adatkezelésére irányadó adatvédelmi tájékoztatója ezen a linken érhető el.
Az adattovábbítás célja annak biztosítása, hogy a fizetési szolgáltató a fenti jogszabályok előírásai szerint tudja a fizetési tranzakciókat lebonyolítani. A fenti adatok fizetési szolgáltató rendelkezésére bocsátása kizárólag a kibocsátó bank oldalán történő validációs célra történik. Az elfogadó bank mindössze közvetíti a szükséges adatokat, azokat semmilyen formában nem használja, és nem tárolja.
Az adattovábbítás jogalapja a megrendelt Szolgáltatás vonatkozásában a Társaság és a Felhasználó közötti szerződés teljesítése, az abból eredő kötelezettségek teljesítésének lehetővé tétele, így a Szolgáltatás díjának online fizetési szolgáltatás igénybevételével történő megfizetésének biztosítása, a Társaság fizetés lebonyolításában való közreműködése mint Szolgáltatás teljesítése, valamint az azzal kapcsolatos követelés érvényesítése. Az adatkezelés időtartama az adattovábbítás lebonyolításáig tart.
3.4. Adattovábbítás Üzleti Felhasználók részére
A Felhasználóknak a Weboldalon a Társaság álláshirdetés előfizetésre szerződött Üzleti Felhasználóinak álláshirdetéseire a hirdető által publikált elérhetőségeken keresztül (telefonszám, saját weboldalra mutató link, telephely címe) történő jelentkezésen túl, a hirdető által publikált elérhetőségeken keresztül (telefonszám, saját weboldalra mutató link, telephely címe) történő jelentkezésen túl,valamint az Ingatlan kategóriába tartozó hirdetésekre történő jelentkezéskor lehetőségük van annak igénybevételére – amennyiben a hirdető a hirdetés feladásakor ezt lehetővé tette –, hogy az általuk megadott adatokat (különösen név, e-mailcím és telefonszám), valamint üzenetük tartalmát a rendszer elküldje a hirdető Felhasználó regisztrációkor megadott e-mail elérhetőségére (üzenettovábbítás szolgáltatás). A felek közötti kommunikáció ezt követően a Weboldalon kívül folyik tovább. Az üzenetküldés igénybevétele abban az esetben lehetséges, amennyiben a hirdetés iránt érdeklődő Felhasználó az első üzenetküldést megelőzően hozzájárul, hogy nevét, e-mailcímét és telefonszámát, valamint üzenete tartalmát a rendszer elküldi a hirdető Felhasználó részére, annak e-mail elérhetőségére.
Az adatkezelés jogalapja a Felhasználó önkéntes hozzájárulása, azzal, hogy amennyiben a Felhasználó és a hirdető Felhasználó további kommunikációja során az üzenetküldő rendszert használja, az adatkezelésre a 3.1.3. feltételei irányadók.
Az adatkezelés címzettjeinek kategóriái: Weboldalon hirdetést elhelyező, az adott hirdetési kategóriára jellemző tevékenységüket Magyarországon végző Üzleti Felhasználók.
Az adatkezelés időtartama az üzenettovábbítás szolgáltatás segítségével továbbított üzenetre vonatkozóan az üzenettovábbítással érintett apróhirdetés törlésének napjáig tartó időtartam, amely a 3.9 pontban foglaltak szerinti cél (csalás és egyéb bűncselekmény felderítése és megelőzése) cél és jogalap szerint 24 hónapos időtartammal meghosszabbodik.
Kiemeljük, hogy az üzenettovábbítás szolgáltatás útján továbbított minden kommunikációt érint a jelen tájékoztatás, ideértve bármely írásbeli üzenetet. Felhívjuk a figyelmet, hogy a továbbítandó üzenetben megadott személyes adatok annak rendeltetéséből eredően a címzett részére hozzáférhetővé válnak, azaz a rendszeren keresztül a másik fél részére továbbításra kerülnek. A címzett adatkezelési tevékenységéért a Társaság nem vállal felelősséget, arra a címzett adatvédelmi keretrendszere irányadó. Tekintettel arra, hogy mindezen működés nem áll a Társaság befolyása alatt, azokért a Társaság nem vállal felelősséget. Kérjük, hogy ne adja meg az üzenettovábbítás szolgáltatáson keresztül személyes adatát, ameddig nem győződött meg a címzett adatkezelő által alkalmazott adatkezelési feltételeiről.
3.5. Felmérések folytatása a Felhasználók körében
A Társaság időről-időre a Weboldalon, a Felhasználók körében felmérést kezdeményez olyan módon, hogy a Weboldalon felmérést hirdet meg, amelyben a Társaság Felhasználói önkéntesen, a felmérésben meghatározott adatkezelési elvek szerinti adatkezeléshez adott önkéntes, kifejezett hozzájárulásuk esetén részt vehetnek. A felmérések célja a Szolgáltatások működésének megfelelőségi mérése, a Társaság Szolgáltatásainak hatékonyságának, fejlesztésük érdekében teendő lépések meghatározása. A Társaság a felmérések meghirdetése alkalmával egyedileg tesz közzé az adatvédelmi tájékoztatást, az ott nem meghatározott kérdésekre a jelen Tájékoztató rendelkezései irányadók.
A Társaság a Felhasználókat e-mail elérhetőségükön keresztül, jogos érdeke alapján, megkeresheti a Társaság Szolgáltatásaira, annak felhasználói megítélésére, vonatkozó közvéleménykutatással, felméréssel kapcsolatban. Az ilyen adatkezelés célja a Társaság Szolgáltatásainak fejlesztése, működésének mérése, a felhasználói elégedettség mérése. Az adatkezelés időtartama a Felhasználói válaszadást követő 2 hét.
3.6. Marketing célú adatkezelések
3.6.1. Hírlevél
A Társaság a Weboldalon elérhető Szolgáltatásai, márkája, valamint kifejezetten elektronikus úton közölt reklámok Felhasználók részére történő eljuttatására szerződött partnerei szolgáltatásai, termékei népszerűsítése érdekében az Felhasználók részére, akik ehhez előzetes, kifejezett és önkéntes hozzájárulásukat adták, e-mailen direkt marketing (közvetlen üzletszerzési célú) elektronikus hirdetéseket küld.
Az adatkezelés jogalapja az érintett önkéntes, előzetes, kifejezett hozzájárulása. A hozzájárulás az ügyfélszolgálati elérhetőségeken (ld. 3.7. pont) bármikor ingyenesen, korlátozástól és indokolástól mentesen visszavonható, továbbá az elektronikus hirdetésben esetlegesen megjelölt módon, illetve a felhasználói profilon belül szintén lehetőség van a hozzájárulás visszavonására. Az adatkezelés időtartama ennek megfelelően a felhasználói hozzájárulás visszavonásáig („leiratkozás”) tart, amennyiben ilyen nem történik, akkor addig, ameddig a Társaság a hírlevélküldési szolgáltatását fenntartja. A hírlevélküldéssel kapcsolatos adatkezelés a Társaság által használt rendszerek technikai sajátosságaiból adódóan ténylegesen a hírlevélről való leiratkozást követő 24 órán belül szűnik meg.
A Társaság felhívja a figyelmet arra, hogy nem tartoznak a jelen pont szerinti kommunikáció körébe a Társaság által, a Szolgáltatás igénybevétele kapcsán küldött rendszerüzenetek, amelyek közlése a Felhasználó érdekében szükséges, vagy a Szolgáltatás igénybevételére vonatkozó, vagy azzal kapcsolatos információt tartalmaznak, vagy technikai jellegű tájékoztatást nyújtanak, vagy amelyek a jogviszony lényeges elemeire vonatkozó tájékoztatást tartalmaznak.
A Társaság annak érdekében, hogy a feliratkozott Felhasználók érdeklődési körébe eső reklám-üzeneteket kapjanak, a feliratkozott Felhasználók Weboldalon tett aktivitása alapján rögzíti a Felhasználó érdeklődési körét a jelen Adatvédelmi Tájékoztató 3.12 pontja szerint és ennek megfelelő reklámüzeneteket küld a részére.
A Felhasználó a Társaság 3.7. pontban megadott elérhetőségein keresztül, írásban vagy emailben bármikor tiltakozhat személyes adatainak közvetlen üzletszerzés érdekében történő kezelése ellen, amely esetben adatai a továbbiakban e célból nem kezelhetők. A Felhasználó ezen tiltakozását a Társaság által email-en keresztül megküldött hírlevelekben/reklámcélú levelekben elhelyezett „Leiratkozom a hírlevélről” gombra történő kattintással is kifejezheti, amelynek következtében a Társaság a továbbiakban nem küld a Felhasználó hírlevelet/reklámcélú levelet.
3.6.2. Rendezvények
A Társaság Szolgáltatásai és márkája népszerűsítése érdekében időről időre szervez Felhasználói részére különböző rendezvényeket. A rendezvények szerinti adatkezelésekről a Társaság külön tájékoztatást nyújt, azzal, hogy az érintetti jogok gyakorlására, továbbá az adatkezelés eseti tájékoztatóban meg nem határozott feltételeire a jelen Tájékoztatóban rögzített feltételek irányadók.
3.6.3. Nyereményjátékok
A Társaság Szolgáltatásai és márkája népszerűsítése érdekében időről időre szervez Felhasználói részére különböző nyereményjátékokat. A nyereményjátékok szerinti adatkezelésekről a Társaság külön tájékoztatást nyújt, azzal, hogy az érintetti jogok gyakorlására, továbbá az adatkezelés eseti tájékoztatóban meg nem határozott feltételeire a jelen Tájékoztatóban rögzített feltételek irányadók.
3.7. Panaszkezelés és ügyfélszolgálat adatkezelése
A Társaság ügyfélszolgálata a Társaság Szolgáltatásával kapcsolatos kérdéseket és a Felhasználói megkereséseket az alábbi elérhetőségeken fogadja, bizonyos esetekben az alábbi elérhetőségekről kezdeményez kommunikációt a Felhasználókkal:
E-mail: [email protected]
Telefon: +36 30 700 7650
A 6. pont szerinti érintetti jogok gyakorlására vonatkozó megkereséseket a Társaság az [email protected] e-mail címen keresztül fogadja.
A Társaság a +36 30 700 7650 telefonszámon elhangzó beszélgetésekről hangfelvételt készíthet; amennyiben valamely Felhasználó ezen a telefonszámon lép kapcsolatba a Társasággal, azzal az adott Felhasználó hozzájárul a telefonbeszélgetésnek a Társaság által történő rögzítéséhez, valamint a telefonszámának és a beszélgetés során elhangzottak Társaság által történő kezeléséhez. Az adatkezelés jogalapja a Felhasználó önkéntes hozzájárulása. Társaság a hangfelvételt a hívástól számított 10 napig tárolja, azt követően a felvétel törlésre kerül, többé nem rekonstruálható. A Társaság az adatkezelés lényeges elemeiről a Felhasználót a hívás kezdetekor tájékoztatja.
A telefonszám hívása esetén a hívó fél telefonszámra rögzítésre kerülhet, amennyiben előzetesen nem lett letiltva a hívó fél által a hívószám küldése. Az adatkezelés jogalapja a Felhasználó és a Társaság ahhoz fűződő jogos érdeke, hogy a Társaság képes legyen kommunikálni a hozzá forduló érintettekkel. Az adatkezelés célja a panaszigény vagy ügyfélszolgálati kérés hatékony elintézése érdekében szükséges kapcsolattartás.
A Társaság a hozzá panasszal forduló Felhasználók panaszainak, megkereséseinek írásban rögzített részleteit a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.) alapján fogyasztónak minősülő személyek esetén a Társaságra vonatkozó jogi kötelezettség jogalapja szerint, a további Felhasználók vonatkozásában a szerződés teljesítése, bizonyos esetekben a Társaság Szolgáltatásai minőségének biztosításához fűződő jogos érdeke jogalapon, az alábbi adatkör szerint kezeli:
a) panasz, megkeresés bejelentőjének neve, címe, továbbá a bejelentésekor megadott egyéb adatok;
b) panasz, megkeresés előterjesztésének helye, ideje, módja;
c) panasz, megkeresés részletes leírása;
d) Felhasználó által bemutatott egyéb bizonyítékok, ezek jegyzéke;
e) a Felhasználó számára megküldött válaszlevél;
f) Felhasználó telefonszáma.
Amennyiben a Felhasználó telefonon adja elő panasznak minősülő megkeresését és annak azonnali kivizsgálása nem lehetséges, vagy ha a Felhasználó a panasz Társaság általi kezelésével nem ért egyet, akkor az a)-e) pontban meghatározott adatok jegyzőkönyvben kerülnek rögzítésre.
A Társaság annak érdekében rögzíti a Felhasználói megkereséseket és az azokra adott válaszokat, hogy azokat megvizsgálja, elintézze, megválaszolja azokat a Felhasználó részére, fogyasztók esetén pedig teljesítse a Fgytv. által előírt panaszkezelési kötelezettségeit, emellett figyelemmel kísérhesse a vonatkozó jogviszonyainak teljesítését, biztosítsa a Felhasználók, illetve a Társaság jogos érdekeinek igazolásához szükséges tények rögzítését.
A Felhasználói megkeresésekről rögzített jegyzőkönyvet, valamint a panaszkezelés során keletkezett Fgyvt. 17/A. § (5) bekezdés szerinti adatokat, a válasz másolati példányát a fogyasztói panaszok esetén a Társaság a Fgytv. 17/A. § (7) bekezdése alapján az elintézéstől számított 5 évig tárolja, az ezen a körön kívül eső, felhasználói megkeresések anyagait az elintézéstől számított 2 évig tárolja.
A Felhasználók által tett panaszok, vitás bejelentések kapcsán felmerülő adatkezelések célja a panaszok, jogi követelések, viták megoldása, az eset kivizsgálása, szükséges lépések meghatározása.
3.8. Csalásmegelőzés, felderítés- és kezelés
A Társaság a Felhasználók Szolgáltatások használata során kifejtett tevékenysége ellenőrzésével kiszűrheti azokat a Felhasználókat, amely Felhasználók tevékenysége alapján alaposan feltehető, hogy visszaélés-szerűen, vagy rendeltetésellenesen, illetve a Weboldalak felhasználására vonatkozó Felhasználási Feltételekbe ütköző módon használják a Szolgáltatásokat. Amennyiben a Társaság ilyen tevékenységet azonosít, megvonja a Felhasználók Weboldal Szolgáltatásai használatához fűződő jogát, illetve jogellenesség észlelése esetén megteszi annak kivizsgálása érdekében szükséges lépéseket.
A Társaság tájékoztatja a Felhasználót arról, hogy rá nézve milyen korlátozást vagy tilalmat vezetett be a Szolgáltatások tekintetében. A Társaság egyben tájékoztatja a Felhasználót arról is, hogy az adatkezelés ellen tiltakozhat. A Felhasználó által történő tiltakozás esetén a Társaság az érintett személyes adatai kezelését haladéktalanul korlátozza arra az időtartamra, amíg megállapításra kerül, hogy az adatkezelő Társaság jogos indokai elsőbbséget élveznek-e a Felhasználó jogos indokaival szemben.
Az adatkezelés jogalapja a Társaság, a Weboldal Felhasználóinak, mint más harmadik személyeknek azon jogos érdeke, hogy a Weboldalon a jogellenes, rosszhiszemű tevékenységek kiszűrhetők, megakadályozhatók legyenek és a Weboldalt valamennyi Felhasználó a Felhasználási Feltételeknek megfelelően használja. Az adatkezelés időtartama a Weboldalon történt felhasználói aktivitás időtartama. A Társaság ezen tevékenysége a 3.1. – 3.4., valamint a 3.7. pontokban meghatározott adatkezelések személyes adatait érinti, amelyek esetén a jelen adatkezelés jelen pont szerinti jogalapja mögöttes jogalap.
Az adatkezelés jogalapja a Társaság, a Weboldal Felhasználóinak, mint más harmadik személyeknek azon jogos érdeke, hogy a Weboldalon a jogellenes, rosszhiszemű tevékenységek kiszűrhetők, megakadályozhatók legyenek és a Weboldalt valamennyi Felhasználó a Felhasználási Feltételeknek megfelelően használja. Az adatkezelés időtartama legfeljebb a hirdetés közzétételétől számított 15 hónap.
3.9. Csalás felderítése és igényérvényesítés
A Társaság a Felhasználóval szemben történő igényérvényesítés, a Társaság vagy harmadik személy jogos érdekének védelme és érvényesítése, csalás és egyéb bűncselekmény felderítése és megelőzése céljából az adatkezelés elsődleges jogalapja szerinti jogviszony megszűnésétől, illetve az üzenetküldő rendszer adatai esetén azokra a 3.1.3. pontban meghatározott adatkezelési időtartam végétől számított 24 hónap időtartam alatt a 3.1, a 3.1.2., 3.1.3., a 3.2., 3.3., 3.4., 3.8., és 3.9. pontban meghatározott adatokat, így különösen a hirdetést, valamint a Felhasználók kommunikációjának tartalmát, amely a Társaság által üzemeltetett üzenetküldő rendszeren keresztül történik, vagy amelyet a Társaság a 3.5. pont szerinti üzenettovábbítás szolgáltatás keretében továbbít a hirdető Felhasználónak, tárolja és megőrzi, az erre a célra szolgáló zárolt adatbázisban. Az adatbázishoz kizárólag a Társaság érdekérvényesítésben részt vevő, erre felhatalmazott munkavállalója vagy megbízottja fér hozzá.
Az adatkezelés jogalapja a Társaság és a Weboldal további Felhasználóinak előzőekben ismertetett jogos érdekének érvényesítése.
A Társaság a 3.9. és 3.10. pontok szerinti személyes adatokat kizárólag abban az esetben használja fel, amennyiben azok kezelése egy a Weboldalon feladott hirdetés vagy igénybe vett Szolgáltatás kapcsán a hirdető vagy harmadik személy, hatóság által tett panasz, bejelentés, jogsérelem miatt történő igényérvényesítés miatt szükségessé válik annak érdekében, hogy a jogsértés, sérelem megtörténte, az esetleges felelős személye megállapítható legyen és a sérelem orvoslásra kerülhessen. Ilyen eset például, amikor egy Felhasználó panasszal él egy hirdetéssel szemben a Társaságnál arra hivatkozva, hogy a hirdetés sérti a Felhasználó jogait (például szerzői jogait) vagy jogos érdekeit. Ebbe a körbe tartozik az is, ha egy Felhasználó kezdeményezésére hatósági, rendőrségi vagy egyéb eljárás indul egy hirdetéssel kapcsolatos jogsértés (például félrevezető hirdetés) miatt. Ezekben az esetekben a Társaság annak érdekében, hogy az esetleges jogsértések feltárhatóak legyenek, kezeli az ügyben érintett Felhasználóval, illetve hirdetéssel kapcsolatban rendelkezésére álló adatokat. Ezen adatkezelés hiányában az ilyen jogsértések feltárása és kiküszöbölése aránytalan nehézségbe ütközne, és sértené a Felhasználók azon jogos érdekét, hogy a Szolgáltatásokat biztonságosan, a jogsérelem lehetőségének minimalizálásával vehessék igénybe. Különösen az járna aránytalan, a személyes adatok kezelésénél súlyosabb érdeksérelemmel, ha az esetlegesen jogellenesen eljáró (például csaló) hirdetők azzal kerülhetnék el a felelősségre vonást, hogy egyszerűen töröltetik adataikat a Társaság által.
3.10. Hatósági adatszolgáltatás
A Társaság a szabályszerű tartalmú és szabályszerűen közölt, személyes adatok kiadására irányuló hatósági és bírósági megkereséseket, amelyek a Szolgáltatások kapcsán, vagy a Weboldalon keresztül megvalósult adatkezelések kapcsán érkeznek a Társasághoz, a kért személyes adatok megkereső részére történő közlésével teljesíti.
A Társaság átadja mindazon személyes adatokat az őt megkereső büntetőeljárásban részes hatóságnak, illetve bíróságnak, amely az adatok kiadására vonatkozó jogszabályi rendelkezéseknek megfelel, így amelyek a Társaság részére jogi kötelezettséget teremtenek meg az ott megjelölt személyes adatok átadására.
Az adatkezelés jogalapja a Társaságra vonatkozó jogi kötelezettség teljesítése, illetve a Társaság, vagy harmadik személy mindazon jogos érdekének biztosítása, amely alapján igazolható a Társaság által hivatalos eljárásban történt adatszolgáltatás megalapozottsága, illetve a Társaság esetleges részvétele biztosított legyen az eljárások során. A Társaság az eljárásban történő részvételének igazolása, az abból eredő esetleges jogai érvényesítése szerinti jogos érdeke jogalapon a jelen pont szerinti adatszolgáltatások anyagát megőrzi. Az adatkezelés időtartama a teljesítést követő 5 év.
3.11. Felhasználói aktivitás
A Felhasználók Weboldalon történő aktivitása, Szolgáltatások használatára vonatkozó tevékenységének adatait, azaz az internetes böngészési viselkedésre és a Szolgáltatások igénybevételére vonatkozó adatokat a Társaság a Szolgáltatásai fejlesztésére, sikerességének mérésére felhasználja a Társaság. Az adatkezelés jogalapja a Társaság azon jogos érdeke, hogy tisztában legyen ügyfélköre Szolgáltatásokra vonatkozó igényével, érdeklődésével, ennek megfelelően termékeit és Szolgáltatásait fejleszthesse, visszacsatolást kaphasson üzleti tevékenysége sikerességéről. Az adatkezelés időtartama a felhasználói fiók törlését követő egy év elteltével végződik.
4.1. 16. éven aluliak
A Társaság Weboldalon elérhető Szolgáltatásait kizárólag 16. életévét betöltött teljes cselekvőképességgel rendelkező természetes személyek és nem természetes személyek részére nyújtja.
Amennyiben a Társaság valamely adatkezelési tevékenysége 16. éven aluli kiskorú személyes adatait is magában foglalja, a Társaság beszerzi a kiskorú törvényes képviselőjének előzetes és önkéntes hozzájárulását az adatkezeléshez.
4.2. Más adatait megadó személyek
A Weboldal használata kizárólag saját, valós és pontos személyes adatok megadásával lehetséges. A Felhasználó felelős kizárólag valamennyi olyan kárért és igényért, amely abból ered, hogy nem saját, nem valós, vagy nem pontos személyes adatot adott meg a Szolgáltatások használata során.
4.3. Hirdetések
A Felhasználók által a Weboldalra feltöltött hirdetéseket a Társaság tárolja, így amennyiben a Felhasználó a hirdetésben személyes adatot ad meg, arra vonatkozóan tudomásul veszi, hogy a Társaság azokat statisztikák készítése, az adatbázisa működtetése, valamint a Weboldal működésének ellenőrzése és minőségbiztosítás, valamint a felhasználói aktivitás és szokások figyelemmel kísérése érdekében a vonatkozó szerződés időtartama alatt kezeli.
Az adatkezelés jogalapja a Társaság jogos érdeke, amely az általa üzemeltetett adatbázis és nyújtott Szolgáltatások működtetése, fejlesztése és üzleti szempontú figyelemmel kísérése kapcsán áll fenn. Az adatkezelés időtartama az apróhirdetések tárolása kapcsán a vonatkozó apróhirdetési szerződés időtartamával egyező.
4.4. Pontosság
Amennyiben a Társaság által kezelt Felhasználó adataiban az adatkezelési időtartam alatt (kivéve a csalás-megelőzésre és ellenőrzésre vonatkozó adatkezelést, illetve a Társaság részére jogszabály által előírt megőrzési kötelezettségek szerinti adatkezeléseket) bármilyen módosítás vagy változás történne, a Felhasználó köteles a Társaság részére a 3.7. pont szerinti elérhetőségen vagy a saját felhasználói fiókján keresztül a változást haladéktalanul bejelenteni, hogy a Társaság által róla kezelt adatok mindenkor pontosak és naprakészek legyenek.
4.5. Adatok megismerésére jogosultak köre
A Felhasználó által megadott személyes adatokhoz a Társaság közvetlen irányítása alatt álló azon munkatársai férhetnek hozzá, akiknek ez munkaköri feladataik ellátása érdekében szükséges, akik az adatokat a Társaságnál mindenkor hatályos belső szabályoknak és eljárásrendnek megfelelően kezelik.
4.6. Nyilvánosságra hozott személyes adatok
A jelen Tájékoztató olyan adatkezelési tevékenységre terjed ki, amelyek tárgya mindazon személyes adatok, amelyeket a Felhasználók a Társaság rendelkezésére bocsátanak a Weboldal használata során annak érdekében, illetve, amelyeket a Társaság gyűjt a Felhasználóról ezen folyamat során. Amennyiben a Felhasználó önszántából bármely személyes adatát nyilvánosságra hozza, az ilyen közzétételre a Tájékoztatás nem terjed ki.
A Társaság a Felhasználók személyes adatait a jelen Tájékoztatóban meghatározott esetben és célból a Szolgáltatások nyújtása és az igénybevételük és teljesítésük biztosítása érdekében, előzetesen meghatározott harmadik személyek köre részére továbbítja. Továbbá a Társaság – a Felhasználó tájékoztatása mellett – az erre irányuló szerződés alapján átadja a személyes adatokat adatfeldolgozók részére.
Egyes esetekben a partnerek kifejezetten a Társaság instrukciói alapján, azt meg nem haladó körben végeznek adatfeldolgozási műveleteket (pl. hangfelvétel tárolása, ügyvitel) a Társaság javára; ezen partnerek adatfeldolgozónak minősülnek, és igénybevételük külön hozzájárulást nem igényel. Más esetekben a partnerek az átadott személyes adatok felhasználásával, az adatkezeléssel összefüggésben saját döntéseket hozva (pl. címzettekkel egyeztetés) nyújtják saját – a Társaság Szolgáltatásával összefüggő (pl. csomagkézbesítő) – szolgáltatásukat. E partnerek adatkezelőnek minősülnek, akik részére az adattovábbítás jogalapja igazodik az adatok Társaság által történő kezelésének jogalapjához. Mind az adatfeldolgozó, mind az adatkezelő partnerekkel a Társaság olyan szerződéseket köt, amelyekben e partnerek vállalják a részükre átadott személyes adatok vonatkozó jogszabályoknak megfelelő kezelését és titoktartást.
A Társaság Szolgáltatásai nyújtása során alkalmazott adatkezelések esetén az alábbi címzettek részére közöl vagy továbbít személyes adatokat:
5.1. Szerverszolgáltatások
A Társaság adatbázisának tárhelyét a Pixela Internet Kft. (székhelye: 1173 Budapest, Borsó utca 14. I. em. 3.) szerverszolgáltatásként nyújtja.
5.2. Számlázáshoz igénybe vett adatfeldolgozó
Mindazon esetekben, amikor a Társaság a rá vonatkozó számviteli és adójogszabályok által megteremtett kötelezettség szerint fizetős szolgáltatása vonatkozásában elektronikus számlát bocsát ki, a Társaság elektronikus számla kibocsátási szolgáltatót vesz igénybe. Jelenleg a közvetlenül az oldalon bankkártyával, illetve Barion fiókon keresztül megvásárolt Szolgáltatásokhoz a Octonull Kft (Székhely: 1133 Budapest, Árbóc utca 6. III. emelet) adatfeldolgozó szolgáltatását veszi igénybe
5.3. SMS fizetéshez igénybe vett szolgáltatók
Mindazon esetekben, amikor a Társaság által nyújtott Szolgáltatások díjának SMS útján történő megfizetésére van lehetőség, a Társaság, a Felhasználó mobiltelefonos elérhetőségétől függően az alábbi adatkezelővel együttműködésben biztosítja a fizetést:
Netfizetés.hu Infokommunikációs Kereskedelmi Kft. (székhely: 1137 Budapest Pozsonyi út 10.)
A szolgáltató adatkezelésére a szolgáltató adatvédelmi tájékoztatójának rendelkezései az irányadók.
5.4. Weboldalon elérhető fizetési rendszerek szolgáltatója
Mindazon esetekben, amikor a Társaság által nyújtott Szolgáltatások díjának megfizetése online elérhető, harmadik személyek által biztosított fizetési szolgáltatásokon keresztül, bankkártyával, illetve Barion fiókon keresztül történik, ezen szolgáltatásokra a szolgáltatást nyújtó harmadik fél adatkezelési tájékoztatóiban foglalt feltételek az irányadók.
A Társaság által a jelen pontban meghatározott online fizetési szolgáltatások nyújtásához igénybe vett szolgáltató a Barion Payment Zrt. (székhely: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.). A Barion Payment Zrt. a fizetési szolgáltatást önálló adatkezelőként nyújtja a https://www.barion.com/hu/adatvedelmi-tajekoztato linken elérhető saját adatvédelmi szabályzata alapján.
5.5. Adattovábbítás harmadik országokba
A Társaság a Felhasználók személyes adatainak a panaszkezelés, kapcsolatfelvétel, közvéleménykutatás és felmérés, ajánlatadás, a szerződés előkészítése és szerződés teljesítése céljából történő kezelése során a következő adatfeldolgozókat veszi igénybe:
A Társaság által igénybevett szolgáltatások:
Google LLC (székhely: 1600 Amphitheatre Parkway, Mountain View, California 94043, USA)
A Társaság által igénybe vett szolgáltatások:
Google Ireland Limited (székhely: Gordon House, Barrow Street, Dublin 4, Írország)
A Társaság által igénybevett szolgáltatások:
A Társaság által igénybe vett szolgáltatások:
Tájékoztatjuk, hogy a jelen Adatvédelmi tájékoztatóban foglalt személyes adatokat a fent meghatározott egyes adatfeldolgozók EU-n kívüli harmadik országba, az Amerikai Egyesült Államokba kívánják továbbítani.
Az adattovábbítás jogalapját és jogszerűségét az alábbi rendelkezések biztosítják:
5.6. Adattovábbítások nyilvántartása, adatfeldolgozó szerződéses partnerek változása
A Társaság az általa kezelt személyes adatok továbbításáról adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását. A Társaság az adattovábbítási nyilvántartásban szereplő személyes adatokat öt évig köteles őrizni, utána az adatokat megsemmisíti.
Amennyiben az arra feljogosított hatóságok a vonatkozó jogszabályban előírt módon a Társaságtól személyes adatot kérnek, a Társaság törvényi kötelezettségének eleget téve átadja a kért személyes adatokat.
A Társaság fenntartja a jogot, hogy – változatlan célokra – időről időre adatfeldolgozási műveletet végző szerződéses partneri körét felülvizsgálja, és szükség esetén új partnerekkel létesítsen adatfeldolgozási műveleteket (is) tartalmazó szolgáltatásokra szerződéses kapcsolatot. A Társaság a mindenkori szerződéses partneri állományról a Felhasználó kérésére tájékoztatást ad és Tájékoztatóban mindenkori újabb változataiban a partneri kört, szükség esetén, aktualizálja.
A Társaság elkötelezett az érintetti jogok gyakorlásának elősegítése iránt. Ennek érdekében olyan biztonságos online elérhető és használható rendszert hozott létre és üzemeltet, amelyen keresztül az érintett Felhasználók könnyen és gyorsan hozzáférhet jogai gyakorlásával kapcsolatos bizonyos információkhoz és funkciókhoz: https://www.szuperpiac.hu/adatvedelem/.
A Társaság a Felhasználók részére a kötelező tájékoztatásokat, valamint az érintetti jogok alapján szükséges válaszokat tömör, átlátható és közérthető formában nyújtja.
A Társaság az érintettek kérelmeit indokolatlan késedelem nélkül, de mindenféleképpen a kérelem Társasághoz történő beérkezésétől számított 1 hónapon belül tájékoztatja a kérelem nyomán hozott intézkedéséről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, amelynek alkalmazása esetén a Társaság a késedelem okának megjelölésével a kérelem kézhezvételét követő egy hónapon belül tájékoztatja az érintettet.
A Társaság az elektronikus úton benyújtott kérelmekre a tájékoztatást lehetőség szerint elektronikus úton adja meg, kivéve, ha az érintett másként kéri.
Amennyiben a Társaság nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül a Társaság tájékoztatja az érintettet az intézkedés elmaradásának okáról, valamint arról, hogy az érintett milyen jogorvoslati jogokkal élhet.
6.1. A tájékoztatáshoz/hozzáféréshez való jog
A Felhasználó a Társaság 3.7. pontban megadott elérhetőségeken keresztül, levélben vagy email-ben tájékoztatást kérhet a Társaságtól arra vonatkozóan, hogy a Társaságnál személyes adatainak kezelése folyamatban van-e.
Ha ilyen adatkezelés folyamatban van, a Felhasználó jogosult arra, hogy a Társaságtól információt kérjen az adatkezelés alábbi körülményeire vonatkozóan:
A Felhasználó jogosult arra, hogy a személyes adataihoz hozzáférést kapjon akként, hogy a Társaság az érintett személyes adatokat írásban vagy emailben megküldi a Felhasználó részére.
6.2. A helyesbítéshez való jog
Felhasználó a Társaság 3.7. pontban meghatározott elérhetőségein keresztül, levélben vagy email-ben kérheti, hogy a Társaság késedelem nélkül módosítsa valamely személyes adatát, illetve kérheti a hiányos személyes adatai kiegészítését. Így például bármikor megváltoztathatja felhasználói nevét, vagy egyéb, nyilvántartott személyes adatát.
6.3. A törléshez/elfeledtetéshez való jog
A Felhasználó a Társaság által létrehozott és üzemeltetett https://www.szuperpiac.hu/torles/ oldalán egyszerűen és könnyen kérheti, hogy a Társaság késedelem nélkül törölje felhasználói fiókját.
A Felhasználó ezen kívül, amennyiben annak jogszabályi feltételei fennállnak, jogosult arra, hogy a Társaságtól kérje
személyes adatai törlését, ha az alábbi indokok valamelyike fennáll:
A Társaság lehetőséget nyújt az érintetti jog gyakorlására 3.7. pontban megadott elérhetőségein keresztül írásban vagy emailben.
Ha a Társaság a Felhasználó személyes adatait jelen Szabályzat szerint harmadik személy címzettek részére továbbítja, közli, úgy a Társaság tájékoztatja a további címzetteket/adatfeldolgozókat arról, hogy a Felhasználó kérelmezte a személyes adatai másolatának törlését.
6.4. Az adatkezelés korlátozásához való jog
A Felhasználó a Társaság a 3.7. pontban megadott elérhetőségein keresztül, írásban vagy emailben kérheti, hogy a Társaság az adatkezelést korlátozza, ha az alábbiak valamelyike teljesül:
Az adatkezelés korlátozása esetén az ilyen személyes adatokat a tárolás kivételével csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekéből lehet kezelni.
A korlátozás addig tart, amíg a Felhasználó által megjelölt indok szükségessé teszi az adatok tárolását.
6.5. Az adathordozhatósághoz való jog
A Felhasználó a Társaság 3.7. pontban megadott elérhetőségein keresztül, levélben vagy emailben kérheti a Társaságtól a Felhasználóra vonatkozó, a Felhasználó által a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik társaságnak továbbítsa anélkül, hogy ezt akadályozná a társaság, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés a Felhasználó hozzájárulásán vagy szerződésen alapul és az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jogának gyakorlása során a Felhasználó jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok társaságok közötti közvetlen továbbítását.
6.6. A tiltakozáshoz való jog
A Felhasználó a Társaság a 3.7. pontban megadott elérhetőségein keresztül, levélben vagy emailben bármikor tiltakozhat személyes adatainak a Társaság vagy egy harmadik fél jogos érdekein alapuló kezelése ellen. Ebben az esetben a Társaság a személyes adatait nem kezelheti tovább, kivéve, ha a Társaság bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
6.7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
A Társaság nem alkalmaz a GDPR 22. cikke szerinti kizárólag automatizált adatkezelésen alapuló döntéshozatalt.
Amennyiben a Társaság a jövőben ilyen adatkezelésen alapuló döntéshozatali eljárást vezetne be, úgy a Felhasználót előzetesen email útján megfelelően tájékoztatni fogja az alkalmazott logikáról, módszerről és annak lényegéről, és lehetőséget biztosít a Felhasználónak arra, hogy a Társaság részéről emberi beavatkozást kérjen, álláspontját kifejezze, vagy a döntéssel szemben kifogást nyújtson be.
6.8. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek
Amennyiben jogellenes adatkezelést tapasztal, a jogi eljárás kezdeményezése előtt a Felhasználónak célszerű panaszát először a Társaságnak elküldenie a 3.7. pontban foglalt elérhetőségeken, írásban, mivel így lehetőség nyílik arra, hogy a Társaság a jogszerű állapotot magától helyreállítsa.
A Felhasználó a felügyeleti hatósághoz benyújtott bejelentéssel (panasszal) vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, vagy annak közvetlen veszélye fennáll. A felügyeleti hatóság neve és elérhetőségei a következők:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Postacím: 1530 Budapest, Pf.: 5.
E-mail: [email protected]
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
Honlap: www.naih.hu
A Felhasználó által tapasztalt jogellenes adatkezelés esetén bíróság előtt polgári pert kezdeményezhet. A per elbírálása a törvényszék hatáskörébe tartozik. A per – a Felhasználó választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható. A törvényszékek felsorolását és elérhetőségét a következő linken keresztül tekintheti meg:
http://birosag.hu/torvenyszekek.
A Társaság a kockázat mértékének megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja a Felhasználó adatainak biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet, ideértve a személyes adatok kezelésére használt informatikai rendszerek és eszközök bizalmas jellegének biztosítását, integritást, rendelkezésre állását és ellenálló képességét.
Így például informatikai eszközöket, így különösen tűzfalakat, titkosítást, fizikai védelmi eszközöket használ a Társaság rendszereiben, továbbá fizikai védelemmel látja el mindazon helyszíneket, ahol az adatok hozzáférhetők.
Az integritást biztosító intézkedések:
A Weboldal üzemeltetése során titkosított https protokollt használunk. Adatainkat professzionális adatközpontban tároljuk.
Rendelkezésre állást és ellenálló képességet szolgáló intézkedések:
Rendszereink fizikailag elkülönült, védett adatközpontban tároljuk. A felhasználói adatokat georedundens adatbázisokban tároljuk.
Az adatkezelés körülményei időről-időre megváltozhatnak, illetve a Társaság bármikor dönthet arról, hogy a folyamatban levő adatkezelését új adatkezelési céllal egészíti ki, ezért a Társaság fenntartja magának a jogot, hogy a jelen Tájékoztatót bármikor módosítsa. A Társaság a Weboldalon a változásról tájékoztatást nyújt.