ADATKEZELÉSI TÁJÉKOZTATÓ
Köszönjük, hogy felkereste honlapunkat! Elkötelezettek vagyunk az adatvédelem iránt, így különösen fontosnak tartjuk a GDPR (Európai Adatvédelmi Rendelet) szabályainak történő megfelelést. Az alábbiakban tájékoztatjuk Önt, mint honlapunk látogatóját és szolgáltatásaink esetleges megrendelőjét a személyes adatai kezelésére vonatkozó gyakorlatunkról.
1. Adatkezelési alapelvek
1.1. A személyes adatok kezelésével kapcsolatosan mindig érvényre juttatjuk a jogszerűség, tisztességesség és átláthatóság alapelveit;
1.2. Az Ön személyes adatait kizárólag meghatározott, egyértelmű és jogszerű célból gyűjtjük és nem használjuk fel azokat Ön által jóvá nem hagyott, jogszabály által elő nem írt vagy meg nem engedett célokra, vagy ezen célokkal össze nem egyeztethető módon;
1.3. Érvényesítjük az adatminimalizáció elvét, azaz csak megfelelő és releváns adatokat gyűjtünk, amelyek legalább szükségesek az adatkezelés céljára;
1.4. Biztosítjuk a gyűjtött személyes adatok naprakészségét és pontosságát, ésszerűen elvárható mértékben;
1.5. A személyes adatok tárolásával kapcsolatosan biztosítjuk, hogy a szolgáltatásaink igénybevételének befejezését követően korlátozzuk a hozzáférést a személyes adatokhoz, amíg azok törlésre nem kerülnek az adatmegőrzési szabályaink szerint;
1.6. Az adatbiztonságot megfelelő technikai és szervezési intézkedések bevezetésével biztosítjuk.
2. Adatkezelő adatai
Név: Network4 Media Group S.A.
Székhely: 16a Avenue de la Liberté, 1930 Luxembourg
E-mail cím: info@network4.hu
Cégjegyzékszám: B186119
3. Az adatkezelés céljai, jogalapja
3.1. Honlapra látogatók személyes adatainak kezelése
Amennyiben Ön ellátogat a https://net4plus.network4.hu/ honlapra, személyes adatait az alábbiak szerint kezeljük:
A honlap látogatása során automatikusan rögzítünk olyan adatokat, amelyeket az Ön webböngészője vagy az Ön által használt készülék küld el nekünk (pl. az operációs rendszer, internet-szolgáltató, információ az eszközről, a webböngésző neve, mely oldalról jutott a honlapunkra, látogatás időpontja, a látogatás során felkeresett oldalak, IP cím).
Ezen adatokat (ún. logfájlok) arra használjuk fel, hogy a honlap felhasználóbarátabb legyen, továbbá statisztikai és biztonsági célokra. Ezen adatokat nem kapcsoljuk össze az Ön által esetlegesen megadott egyéb személyes adatokkal. Az adatkezelés ideje: 7 nap; ezen túlmenően az adatok csak akkor kerülnek tárolásra, ha tudomást szerzünk a honlap jogellenes használatával vagy a honlap elleni támadással kapcsolatos konkrét gyanúról.
Az adatkezelés jogalapja az Adatkezelő jogos érdeke, amely a fent felsorolt célok eléréséhez fűződik (GDPR 6. cikk (1) bek. f) pont).
Sütik:
A honlap megfelelő működéséhez „cookie”-nak nevezett adatfájlok kerülnek elhelyezésre az érintettek számítógépén. A sütik segítségével a honlap bizonyos ideig megjegyzi a honlapra látogatók műveleteit és személyes beállításait (pl. a nyelvet, a betűméretet vagy a honlap megjelenítésével kapcsolatos többi egyedi beállítást), így nem kell azokat újra megadni minden egyes alkalommal, amikor az érintett a honlapra látogat. A sütik célja a honlap minél magasabb színvonalú működése, személyre szabott szolgáltatások biztosítása, a felhasználói élmény növelése. Kezelt személyes adatok köre: IP cím.
A sütik egy része technikailag elengedhetetlenül szükséges ahhoz, hogy az érintettek zökkenőmentesen és teljes körűen használhassák a honlap funkcióit. Ezen adatkezelés jogalapja a GDPR 6. cikk (1) bek. f) pontja, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény („E-ker tv.”) 13/A. § (3) bekezdése, amely szerint a szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek.
További sütik használatára a felhasználói élmény javítása érdekében (funkcionális sütik), marketing vagy statisztikai célokra kerülhet sor. Ezekben az esetekben az adatkezelés jogalapja a GDPR 6. cikk (1) bek. a) pontja (az érintett hozzájárulása). Az érintett a hozzájárulását a honlap megnyitását követően felbukkanó „cookie banner” segítségével adhatja meg. A cookie banneren keresztül az érintett tájékoztatást kap a sütikről és azok felhasználási céljáról. A szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során a sütik használatát és az ezzel kapcsolatos adatkezelést bármikor megtilthatja. A sütiket továbbá törölheti saját számítógépéről, illetve beállíthatja úgy a böngészőjét, hogy a sütik alkalmazását tiltsa. A sütik törléséről, blokkolásáról részletes információkat talál általában a www.AllAboutCookies.org oldalon. Ön a sütik alkalmazásának tiltásával elfogadja, hogy süti nélkül az adott oldal működése nem minden esetben teljes értékű.
3.2. Kapcsolatfelvétel
Amennyiben bármely okból felkeres minket a honlapon megadott elérhetőségünkön keresztül, az ezzel kapcsolatosan kezelt személyes adatait kizárólag a kommunikáció céljából kezeljük.
Kezelt adatok köre: email cím, az érintett kapcsolatfelvétel során önkéntesen megadott adatai (pl. név, telefonszám), kapcsolatfelvétel időpontja, valamint az érintett által esetlegesen önkéntesen megadott további adatok. Az adatkezelés jogalapja az Adatkezelő jogos érdeke, amely a látogatóval/érdeklődővel folytatott kommunikációhoz, illetve a potenciális előfizetőkkel való kapcsolatfelvételhez fűződik (GDPR 6. cikk (1) bek. f) pont).
A személyes adatok legkésőbb a kommunikáció befejezését követő 90 napon belül törlésre kerülnek (kivéve, ha az adatok tárolásának egyéb jogalapja áll fenn, pl. mert időközben az érintett regisztrált a honlapon vagy előfizetővé vált).
Ha Ön regisztrált a Facebook szolgáltatására és az Adatkezelő részére Facebook-on / Messengeren keresztül ír üzenetet, az üzenetben szereplő személyes adatait a fenti szabályok szerint kezeljük. Továbbá az Ön adatainak Facebook általi kezelése a Facebook adatvédelmi szabályai szerint történik. A Facebook adatvédelmi irányelvei itt találhatók: https://www.facebook.com/privacy/explanation. A közös adatkezelésre vonatkozóan megállapodást kötöttünk a Meta Platforms Ireland Ltd-del, amelyet itt lehet elérni: https://www.facebook.com/legal/controller_addendum.
3.3. Regisztráció
Az Adatkezelő NET4+ néven előfizetés alapú on demand és streaming audiovizuális médiaszolgáltatást („Szolgáltatás”) nyújt a honlapon keresztül. A Szolgáltatás igénybevétele a honlapon történő regisztrációt követően lehetséges.
A regisztrációval összefüggésben kezelt adatok köre: a honlapon email cím és jelszó megadásával lehet regisztrálni. Ezen kívül az Adatkezelő tárolja a regisztráció időpontját és a felhasználó IP címét, valamint automatikusan generál egy felhasználó azonosítót (user ID).
Az Adatkezelő a regisztráció megerősítése érdekében automatikusan generált aktiváló e-mailt küld az érintett által megadott e-mail címre. Az érintett az emailben szereplő linkre kattintva erősítheti meg a regisztrációját és ezt követően adja meg a jelszavát. Amennyiben az aktiváció nem történik meg (azaz az érintett nem kattint a megerősítő emailben szereplő linkre vagy nem ad meg jelszót), az Adatkezelő automatikusan 36 órán belül, majd 1 hét elteltével emlékeztető emailt küld a félbehagyott regisztrációról. Amennyiben az aktiváció ezt követően sem történik meg, úgy a tárolt adatok 14 nap elteltével automatikusan törlésre kerülnek (kivéve azon adatokat, amelyek kezelésére az Adatkezelőnek más jogalapja van, lásd pl. 3.7 pont), regisztráció nem jön létre.
Az adatkezelés céljai: felhasználói profil létrehozása annak érdekében, hogy a honlapra történő belépéskor a felhasználó azonosítható legyen és ezáltal azon Szolgáltatást igénybe tudja venni, amelyre jogosult, valamint szükséges esetén az Adatkezelő kapcsolatba tudjon lépni vele. Az adatkezelés jogalapja
(i) a GDPR 6. cikk (1) bek. b) pontja (az adatkezelés a Szolgáltatás nyújtására vonatkozó szerződés (i) megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges, valamint (ii) teljesítéséhez, a szerződés adminisztrálásához szükséges).
Az IP cím kezelése azért szükséges, mert a Szolgáltatást kizárólag olyan természetes személyek vehetik igénybe, akik Magyarországon tartózkodnak a regisztráció idején (lásd az Adatkezelő Általános Szerződési Feltételeit). A tényleges tartózkodási helyet az Adatkezelő a regisztrálni kívánó személy által használt IP cím alapján ellenőrzi;
(ii) a GDPR 6. cikk (1) bek. f) pontja (az Adatkezelő jogos érdeke, amely ahhoz fűződik, hogy az érdeklődőkkel a félbehagyott regisztrációval kapcsolatban szükség esetén kapcsolatba tudjon lépni; ehhez szükséges az email cím felhasználása).
3.4. Előfizetés
Amennyiben a felhasználó közvetlenül az Adatkezelő honlapján fizet elő a Szolgáltatásra, a regisztrációt követően a számlázáshoz szükséges adatok (vezetéknév, keresztnév, számlázási név, lakcím) megadása szükséges. Az adatkezelés célja a szolgáltatás elszámolása és kiszámlázása, jogalapja a GDPR 6. cikk (1) bek. c) pontja (az adatok kezelése az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, lásd pl. E-ker tv. 13/A. § (1)-(2) bek.).
Az Adatkezelő az előfizető részére emailben küldi meg a számlát az előfizetési díjról; ennek jogalapja a GDPR 6. cikk (1) bek. f) pontja, amely a hatékony számlakiküldéshez / kommunikációhoz fűződik.
Az Adatkezelő ÁSZF-je értelmében a Szolgáltatást kizárólag 18. életévüket betöltött, magyarországi lakóhellyel rendelkező természetes személyek vehetik igénybe. Ennek ellenőrzésére szolgál az érintett lakcíme, valamint életkori sávja, amelyeket az előfizetéskor szükséges megadni. Ezen adatok kezelésének célja tehát a Szolgáltatás igénybevételére vonatkozó jogosultság ellenőrzése, jogalapja pedig a GDPR 6. cikk (1) bek. b) pontja.
A Szolgáltatás díjának megfizetésére a számlázási adatok megadását követően az Adatkezelő által megbízott külső szolgáltató felületén kerül sor. Ilyen esetben az előfizető átirányításra kerül az online fizetési szolgáltató (Stripe) platformjára. Az online fizetés lebonyolítása érdekében kezelt személyes adatok: bankkártya száma, CVC kód (amelyekhez csak a Stripe-nak van hozzáférése); bank neve, a kártya típusa (Visa, MasterCard), a kártyaszám utolsó 4 számjegye, IP cím, fizetés időpontja, a bankkártya lejárati ideje, a fizetés megtörtént-e, sikeres volt-e a CVC jóváhagyása, a kártya státusza (pl. lopott); az adatkezelés jogalapja: GDPR 6. cikk (1) bek. f) pontja (Adatkezelő jogos érdeke, amely a fizetések hatékony és gyors lebonyolításához fűződik). Amennyiben az érintett a fizetési felületen a „Google pay” vagy „Apple pay” lehetőséget választja, ezzel kapcsolatban az Adatkezelő további személyes adatot nem kezel; ezen fizetési lehetőségek biztosítása a Stripe és az adott szolgáltatók, valamint az érintett és az adott szolgáltatók közötti megállapodás alapján történik.
Amennyiben a Szolgáltatásra vonatkozó előfizetés az érintett és egy harmadik fél (szolgáltató) közötti szerződés alapján jön létre (azaz az előfizető az adott harmadik fél szolgáltatóval kötött előfizetés keretében veszi igénybe a Szolgáltatást), az érintett személyes adatainak kezelése a jelen pontban foglaltak szerint történik, azzal, hogy (i) – a szolgáltató és az Adatkezelő között megállapodott eljárásrend szerint – a számlázáshoz szükséges adatokat a regisztrációt követően nem minden esetben kell megadni; (ii) az Adatkezelő a szolgáltatótól kap egy előfizetőre vonatkozó technikai kódot, promóciós kódot vagy előfizetésszámot, amely az előfizető beazonosítását szolgálja a szolgáltató felé; (iii) egyes esetekben az előfizető megad a honlapon egy kuponkódot, amely szintén az előfizető beazonosítását szolgálja a szolgáltató felé. Ilyen esetben a Szolgáltatás díjának megfizetése a harmadik fél felé történik, az Adatkezelő ezzel kapcsolatban személyes adatot nem kezel. Az Adatkezelő egyes esetekben nulla forintos számlát küld az érintett részére emailben.
Az előfizetési oldalon a regisztrált felhasználó jogosult kiválasztani azt a lehetőséget is, hogy előfizetés nélkül kizárólag az ingyenes tartalmakhoz kíván hozzáférni. Ilyen esetben az elszámoláshoz és számlázáshoz szükséges, fent említett személyes adatok megadása nem szükséges, azokat az Adatkezelő nem gyűjti.
3.5. Szolgáltatás igénybevétele
A Szolgáltatás igénybevétele során az Adatkezelő az alábbi személyes adatokat gyűjti: bejelentkezés időpontja, használt eszköz típusa (pl. tablet, telefon), IP cím.
Ezen adatok kezelésének célja: (i) a Szolgáltatás technikai lehetővé tétele és biztonságos nyújtása; (ii) IP cím esetében továbbá: annak ellenőrzése, hogy a felhasználó a Szolgáltatást az Adatkezelő Általános Szerződési Feltételei 2.1-2.2 pontjával összhangban veszi-e igénybe (azaz Magyarország területéről vagy ideiglenesen az EGT területén tartózkodva). Ez az Adatkezelő által szerződésekben vállalt, szerzői jogokra vonatkozó kötelezettségek teljesítéséhez is szükséges. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. b) pontja, azaz az adatkezelés a felhasználóval kötött szerződés teljesítéséhez szükséges.
Az Adatkezelő az előfizetők email címét, valamint – a megszólításhoz – a keresztnevét a GDPR 6. cikk (4) bekezdéssel összhangban a GDPR 6. cikk (1) bek. f) pontja (az Adatkezelő jogos érdeke, amely az üzleti tevékenysége méréséhez, fejlesztéséhez fűződik) alapján kezeli oly módon, hogy az érintettek előfizetésével vagy a Szolgáltatással kapcsolatban az érintettek részére küldött email vagy push üzenetben a Szolgáltatásra vonatkozó technikai információkat, általános programajánlót, valamint ügyfélelégedettségi kérdőívre mutató linket küldhet. A kérdőív kitöltése nem kötelező, annak elmaradása az érintett előfizetését / Szolgáltatását nem befolyásolja. Az Adatkezelő a kérdőívre adott válaszokat személyazonosításra alkalmatlan módon tárolja abból a célból, hogy szolgáltatásnyújtását értékelje, azt a jövőre nézve fejlessze. Az érintett jogosult a fenti adatkezelés ellen a GDPR 21. cikk (1) bekezdése alapján tiltakozni vagy profiljában azt megtiltani.
3.6. Üzletfejlesztés és statisztika
Az üzletfejlesztési és statisztikai célú adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont). A Szolgáltatás a hozzájárulás megadása nélkül is igénybevehető; a Szolgáltatás igénybevételét megelőzően és annak igénybevétele során ezen adatkezelést az érintettek bármikor megtilthatják. A tiltakozás vagy a hozzájárulás visszavonása nem érinti a korábban végzett adatkezelés jogszerűségét. Az üzletfejlesztési/statisztikai célra kezelt adatok az érintett hozzájárulása nélkül nem adhatók át harmadik személy számára.
a) Google Analytics
A honlap látogatottsági és egyéb webanalitikai adatainak mérésére a Google Analytics szolgáltatását használjuk. A Google Analytics a honlap használatáról segít tájékozódni, pl. hogy hányan látogatják a honlapot.
A Google Analytics sütiket használ. Ennek jogalapja az érintettek hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet a honlapra történő belépéskor adnak meg a cookie banner segítségével.
A Google Analytics-et az IP-névtelenítési funkcióval (obfuscate IP) használjuk. A Google Analytics által generált anonim adatokat 26 hónapig tároljuk. A remarketing célú adatgyűjtés és az Advertising Reporting Features ki vannak kapcsolva. Az alábbi modul letöltésével megakadályozható, hogy a Google rögzítse és kezelje a cookie által létrehozott, a platform használatával kapcsolatos adatokat: https://tools.google.com/dlpage/gaoptout?hl=en.
b) Felhasználói szokások elemzése
Az Adatkezelő a felhasználói szokások elemzése céljából a Customer.io szoftvert használja. A Customer.io sütiket használ. Ennek jogalapja az érintettek hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet az érintett a honlapra történő belépéskor ad meg a cookie banner segítségével.
A Customer.io szoftver segítségével az Adatkezelő az alábbi adatokat gyűjti az érintettről:
- milyen közvetítéseket néz,
- mikor lépett be utoljára,
- félbehagyta egy meccs nézését,
- eszköz- és böngészőazonosítók (pl. IP-cím, MAC-cím).
A fenti adatok összekapcsolásra kerülnek az érintett díjcsomagjával és ezen adatok alapján az Adatkezelő a felhasználókat csoportokba sorolja fogyasztási szokásaik és viselkedésük alapján. Az Adatkezelő az érintettek fenti adatai alapján profilalkotást végez, amely során az egyes felhasználókat bizonyos jellemzők (pl. érdeklődési terület, korábbi aktivitás, preferált műsorkategóriák) alapján kategorizálja. Az Adatkezelő kizárólag a Szolgáltatása szempontjából releváns kritériumok rendszerezése alapján végzi az érintettek csoportosítását. A profilalkotás célja, hogy az Adatkezelő elemezze és jobban megértse a felhasználói szokásokat és érdeklődési kört; ezáltal javítsa a Szolgáltatás minőségét és relevanciáját, valamint az érintett részére személyre szabott ajánlásokat tudjon adni. A profilalkotás nem jár automatizált döntéshozatallal, amely joghatással bírna az érintettre nézve vagy az érintettet hasonlóan jelentős mértékben érintené. Az érintett jogosult arra, hogy bármikor tiltakozzon a profilalkotás és a rá vonatkozó személyes adatok fenti célból történő kezelése ellen.
c) Statisztika
Az Adatkezelő a felhasználók streaming-megtekintési szokásaival kapcsolatban az alábbi adatokat gyűjti: videónézési adatok (pl. milyen tartalmat tekint meg, az adott streamingben hányadik percig jut el, hol állítja meg, hova teker, mikor néz élő adást), IP cím és eszközazonosító.
Az Adatkezelő az érintettek fenti adatainak gyűjtésére, rendszerezésére és a profilalkotásra a NPAW szoftvert használja, amelyet a spanyol NicePeopleAtWork S.L. üzemeltet. Az NPAW sütiket használ. Ennek jogalapja az érintettek hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet a honlapra történő belépéskor adnak meg a cookie banner segítségével.
Az NPAW szoftver segítségével az Adatkezelő az érintettről gyűjtött fenti adatokat egy általa generált azonosító szám segítségével hozzárendeli az érintetthez és aggregált formában tudja megjeleníteni egy dashboard-on. Az Adatkezelő az érintettek fenti adatai alapján profilalkotást végez, amely során az egyes felhasználókat a fenti jellemzők alapján kategorizálja. Az Adatkezelő kizárólag a Szolgáltatása szempontjából releváns kritériumok (pl. életkori sáv) rendszerezése alapján végzi az érintettek csoportosítását. A profilalkotás célja, hogy az Adatkezelő elemezze és jobban megértse a felhasználói szokásokat és érdeklődési kört; ezáltal javítsa a Szolgáltatás minőségét és relevanciáját, valamint az érintett részére személyre szabott ajánlásokat tudjon adni. A profilalkotás nem jár automatizált döntéshozatallal, amely joghatással bírna az érintettre nézve vagy az érintettet hasonlóan jelentős mértékben érintené.
A személyre szabott ajánlások lehetővé tétele érdekében a szoftver segítségével gyűjtött adatokat az Adatkezelő összekapcsolja a felhasználó regisztrációkor megadott email címével; a személyre szabott ajánlások email vagy push üzenetben történő küldésére a 3.7 pont irányadó. Az érintett jogosult arra, hogy bármikor tiltakozzon a profilalkotás és a rá vonatkozó személyes adatok fenti célból történő kezelése ellen.
3.7. Személyre szabott programajánló
Az Adatkezelő az előfizető részére személyre szabott ajánlásokat küldhet email üzenetben vagy push üzenetben, a fenti 3.6 b-c) pontok szerint gyűjtött adatok felhasználásával, amennyiben az előfizető a fenti 3.6 b-c) pontok szerinti adatkezeléshez hozzájárult. Erre a célra az Adatkezelő kezeli a hozzájárulás megadásának tényét és időpontját, valamint a felhasználói szokások elemzése és a statisztikai célú adatgyűjtés során gyűjtött adatokat összekapcsolja a felhasználó regisztrált email címével és user ID-jával.
A profiljában a felhasználó jogosult megadni, hogy melyek a kedvenc sportágai (ez nem kötelező). Amennyiben ezt megadja, ezen adatokat az Adatkezelő a személyre szabott ajánlások kialakításához felhasználhatja.
A személyre szabott ajánlásokból az előfizető olyan tartalmakról, műsorokról és eseményekről értesülhet, amelyek személy szerint érdekelhetik a felhasználói szokásai és érdeklődési köre alapján. Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. f) pontja (az Adatkezelő jogos érdeke, amely a magasabb színvonalú felhasználói élmény nyújtásához fűződik).
Az Adatkezelő a személyre szabott ajánlások küldéséhez a Customer.io szoftvert veszi igénybe. A személyre szabott ajánlások küldéséről az érintett bármikor leiratkozhat az üzenetek alján található linken, valamint az email címünkre küldött lemondási kérelem útján. Továbbá az érintett jogosult a fenti adatkezelés ellen a GDPR 21. cikk (1) bekezdése alapján tiltakozni vagy profiljában azt megtiltani.
3.8. Marketing hírlevél
Ezen túlmenően, amennyiben egy felhasználó vagy bármely más érintett a marketing hírlevelünkre a feliratkozik, az alábbi személyes adatait kezeljük: név, email cím, a feliratkozás ténye és ideje. A hírlevélküldéssel kapcsolatos adatkezelés célja a címzett személyre szabott tájékoztatása az Adatkezelő és partnerei eseményeiről, szolgáltatásairól, akcióiról emailben vagy push üzenetben. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet a feliratkozáskor ad meg.
Az Adatkezelő a hírlevél küldéséhez a Customer.io szoftvert veszi igénybe.
A hírlevélről az érintett bármikor leiratkozhat az üzenetek alján található linken, valamint az email címünkre küldött lemondási kérelem útján.
A fentiek szerint küldött üzeneteket az Adatkezelő – a Customer-io szoftver és sütik segítségével – nyomon követi, hogy hogyan reagálnak az érintettek az üzenetekre (pl. megnyitják-e vagy nem, rákattintanak-e a kommunikációban szereplő linkre vagy nem). Ezáltal az Adatkezelő tudja mérni, hogy az ajánlásai és marketing üzenetei mennyire hasznosak/sikeresek. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet a cookie banner segítségével ad meg.
A hozzájárulás adása önkéntes. A hozzájárulás esetleges visszavonása nem érinti a hozzájáruláson alapuló, visszavonás előtti adatkezelés és felhasználás jogszerűségét.
4. Adattovábbítás
Az Adatkezelő a Szolgáltatás nyújtásával összefüggésben alvállalkozókat vesz igénybe, akik feladatuk ellátása során hozzáférhetnek az érintettek személyes adataihoz és azokat adatfeldolgozóként kezelik. Az adatfeldolgozók – a GDPR 28. cikk szerinti szerződésben – vállalják, hogy a személyes adatok védelmével összefüggésben megteszik a szükséges szervezési, technikai és biztonsági intézkedéseket.
Az Adatkezelő különösen az alábbi területeken vesz igénybe adatfeldolgozókat: tárhely-szolgáltatás (ZeroTime Services Kft., 2013 Pomáz, Mikszáth Kálmán utca 36/4.); IT szolgáltatások (Pannon Broadcast Services Zrt, 1107 Budapest, Fertő utca 8.); számlázás: Számlázz.hu (KBOSS.hu Kft. 1031 Budapest, Záhony utca 7); online fizetések (Stripe Payments Europe Ltd., The One Building, 1 Lower Grand Canal Street, Dublin, D02 HD59 Írország, „Stripe”); felhasználói szokások elemzése és ajánlások/marketing üzenetek küldése, üzenetek nyomonkövetése (Customer.io); felhasználási statisztikák készítése (NPAW és Google Analytics); kommunikáció, naptár és e-mailek kezelése (Microsoft 365, beleértve a Microsoft Outlook-ot). Az adatfeldolgozók teljes listáját az Adatkezelő az érintett kérésére rendelkezésre bocsájtja.
A Stripe az online fizetési felületen megadott / gyűjtött személyes adatokat az Adatkezelő adatfeldolgozójaként kezeli. A Stripe által kezelt személyes adatokhoz hozzáférhet a Stripe, Inc. (USA) vagy a Stripe cégcsoportjába tartozó egyéb társaság. Annak érdekében, hogy a személyes adatok védelmének megfelelő szintje biztosítva legyen, a Stripe – a GDPR 45. cikk szerinti – megfelelőségi határozatot alkalmaz (EU-USA adatvédelmi keret, amelynek értelmében az USA – az Európai Unióhoz mérhető – megfelelő védelmi szintet biztosít az EU-ból származó személyes adatok tekintetében) vagy – a GDPR 46. cikk szerinti – EU standard szerződéses klauzulákat köt. Egyebekben a Stripe adatkezelési szabályzata irányadó. A fizetési szolgáltató felületén megadott személyes adatokat (pl. bankkártyaszám, lejárat, CVC kód) a Stripe saját szerverein tárolja, ezek közül az Adatkezelő csak a bank nevét, a kártya típusát (Visa, MasterCard), a kártyaszám utolsó 4 számjegyét, a bankkártya lejárati idejét, valamint azt az információt ismerheti meg, hogy a fizetés megtörtént-e, sikeres volt-e a CVC jóváhagyása, valamint a kártya státuszát (pl. lopott)).
A Google Analytics webanalitikai szolgáltatás nyújtója a Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Írország). A Google adatvédelmi irányelvei itt találhatók: https://policies.google.com/privacy?hl=hu#infocollect. A Google Analytics által generált, a honlap használatára vonatkozó információkat a Google Egyesült Államokbeli szervereire továbbíthatja; a Google részt vesz az EU-USA Adatvédelmi Keretben, így az adattovábbítás megfelel a GDPR 45. cikkben foglaltaknak.
A Customer.io szoftvert a Peaberry Software Inc. (9540 SW GEMINI DR SUITE 43920 BEAVERTON, Oregon, 97008 Amerikai Egyesült Államok, „Peaberry”) üzemelteti. A Szolgáltatás igénybevételére vonatkozó információkat a Peaberry Egyesült Államokbeli szervereire továbbíthatja; a Peaberry részt vesz az EU-USA Adatvédelmi Keretben, így az adattovábbítás megfelel a GDPR 45. cikkben foglaltaknak.
A Microsoft szolgáltatásait a Microsoft Ireland Operations Ltd (70 Sir John Rogerson’s Quay,
Dublin 2, D02 R296, Írország) nyújtja. A Microsoft által gyűjtött személyes adatok tárolása és feldolgozása történhet az Amerikai Egyesült Államokban, illetve más olyan joghatóságban, ahol a Microsoft, illetve annak leányvállalatai, társvállalatai vagy szolgáltatói létesítményeket üzemeltetnek. Annak érdekében, hogy a személyes adatok védelmének megfelelő szintje biztosítva legyen, a Microsoft – a GDPR 45. cikk szerinti – megfelelőségi határozatot alkalmaz (EU-USA adatvédelmi keret, amelynek értelmében az USA – az Európai Unióhoz mérhető – megfelelő védelmi szintet biztosít az EU-ból származó személyes adatok tekintetében) vagy – a GDPR 46. cikk szerinti – EU standard szerződéses klauzulákat köt.
Az Adatkezelő által kezelt személyes adatokhoz a Network4 Media Group S.A. Magyarországi Fióktelepe is hozzáfér ügyfélszolgálati tevékenység ellátása, valamint a díjak beszedése céljából. Ennek célja a szolgáltatásnyújtás és a működés hatékonyabbá tétele cégcsoporton belül centralizált funkciókkal; jogalapja: GDPR 6. cikk (1) bek. f) pontja (az Adatkezelő jogos érdeke, amely a cégcsoporton belüli funkciók hatékony megosztásához fűződik). A Fióktelep nem önálló jogi személy, így nem minősül önálló adatkezelőnek sem.
Az Adatkezelő által kezelt személyes adatokhoz az Adatkezelő cégcsoportjába tartozó, másik cég (PROFESSIONAL BROADCAST SERVICES Zrt., székhely: 1107 Budapest, Fertő utca 8.; cégjegyzékszám: 01-10-140127; adószám: 26612553-2-42) is hozzáférhet, mivel a szolgáltatásnyújtás és a működés hatékonyabbá tétele érdekében a cégcsoporton belül a műszaki funkciókat ez a társaság látja el. Ennek jogalapja a GDPR 6. cikk (1) bek. f) pontja (az Adatkezelő jogos érdeke, amely a cégcsoporton belüli funkciók hatékony megosztásához fűződik). Az Adatkezelő az érintettek személyes adatait egyebekben harmadik személyek részére csak akkor továbbítja, ha erre megfelelő jogalappal rendelkezik (pl. ha az adattovábbítást jogszabály írja elő (GDPR 6. cikk (1) bek. c) pontja, pl. bíróság, ügyészség vagy más hatóságok részére, vagy az adattovábbítás jogi igény érvényesítéséhez szükséges (pl. ügyvéd részére, GDPR 6. cikk (1) bek. f) pontja) vagy ehhez egyébként jogos érdeke fűződik vagy az érintett hozzájárult). Az adattovábbítás minden esetben az adattovábbítás céljának eléréséhez szükséges minimum adatmennyiségre korlátozódik.
5. Adattárolás
Az Adatkezelő a személyes adatokat magyarországi szerveren tárolja.
Az Adatkezelő a személyes adatokat addig tárolja, amíg ez az adatkezelés célját figyelembe véve szükséges. Főszabály szerint (amennyiben jelen tájékoztató eltérően nem rendelkezik, lásd pl. 3.1-3.2 pontok) a személyes adatok törlésére az általános elévülési idő elteltét követően kerül sor az alábbiak szerint: az Adatkezelő az előfizetéssel kapcsolatos személyes adatokat az érintett előfizetésének megszűnését követő 5 év elteltével törli. Amennyiben az érintett nem rendelkezik előfizetéssel, bármikor jogosult a regisztrációját / felhasználói fiókját a honlapon törölni (a profiljában a „Fiók törlése” menüpontban), ez esetben a regisztrációhoz szükséges személyes adatait (lásd 3.3 pont) haladéktalanul töröljük.
A szolgáltatás igénybevételével kapcsolatos személyes adatokat (lásd 3.5-3.6 pont) az Adatkezelő azok gyűjtését követően 2 évig őrzi.
A marketing hírlevélre feliratkozással kapcsolatban kezelt személyes adatokat a hozzájárulás visszavonásáig tároljuk; a hozzájárulás visszavonása esetén az érintett adatokat haladéktalanul töröljük.
A személyre szabott ajánlások küldését és az ezzel kapcsolatos adatkezelését akkor szüntetjük meg, amikor az előfizető előfizetése megszűnik.
Az érintett tiltakozása esetén a személyes adatait a GDPR 21. cikkel összhangban töröljük; az érintett törlési kérelme esetén a GDPR 17. cikke szerint járunk el.
A fent említettektől eltérő időtartamú tárolásra kizárólag akkor kerülhet sor, ha jelen tájékoztató máshogy rendelkezik, vagy ha ennek megfelelő jogalapja van (pl. az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek, f) pont), amely pl. egy peres eljárás lefolytatásához fűződik) vagy ezt jogszabály előírja (GDPR 6. cikk (1) bek. c) pont, pl. a Számviteli tv. 169. § értelmében a számlák megőrzésének időtartama 8 év).
6. Érintetti jogok
Az érintettek jogai a következők:
Tájékoztatáshoz való jog: az érintett bármikor tájékoztatást kérhet a rá vonatkozó adatok kezeléséről. A tájékoztatáskérés kiterjedhet az érintett Adatkezelő által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatok továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg az adatait.
Helyesbítéshez való jog: az érintett kérheti az adatai helyesbítését, továbbá a hiányos adatok kiegészítését.
Törléshez való jog: az érintett jogosult arra, hogy kérésére az Adatkezelő törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat törölje, ha a GDPR 17. cikkben foglalt feltételek valamelyike teljesül.
Az adatkezelés korlátozásához való jog: az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, a GDPR 18. cikkben foglaltak szerint.
Az adathordozhatósághoz való jog: az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat az Adatkezelő egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és az adatkezelés automatizált módon történik.
Tiltakozáshoz való jog: az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bek. e) vagy f) pontján alapuló kezelése ellen, a GDPR 21. cikke szerint. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
Panasz joga: az érintett jogosult az adatkezelésünkkel kapcsolatban panaszt benyújtani a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság
cím: 1055 Budapest, Falk Miksa utca 9-11.
telefon: +36-1-391-1400
email: ugyfelszolgalat@naih.hu
honlap: www.naih.hu
Bírósághoz fordulás joga: az érintett a jogai megsértése esetén bírósághoz fordulhat.
Arra bíztatjuk, hogy mielőtt hatósághoz vagy bírósághoz fordulna, keressen meg bennünket az ügy mihamarabbi békés rendezése érdekében!
Az érintetti jogok gyakorlására emailben, vagy Adatkezelő jelen tájékoztatóban szereplő más elérhetőségén van lehetőség. Az érintetti jogok gyakorlásával / panaszkezeléssel összefüggő adatkezelés jogalapja: a panaszok és megkeresések kezelése jogszabály alapján kötelező (GDPR 6. cikk (1) bek. c) pont és GDPR 15-21. cikk). A kezelt adatok köre: név és elérhetőség (amennyiben rendelkezésre áll), panasz beérkezésének időpontja, az érintett által megadott egyéb adatok.
A kérelem benyújtástól számított 1 hónapon belül adjuk meg tájékoztatásunkat. A tájékoztatás ingyenes, kivéve akkor, ha ismételt tájékoztatáskérésről van szó egy éven belül, azonos adatkezelés tekintetében. A személyes adatok helyesbítéséről, zárolásáról, megjelöléséről és törléséről Önt, továbbá mindazokat értesítjük, akik kezelik az adatokat. Ha az Ön helyesbítés, törlés vagy korlátozás iránti kérelme nem alapos, úgy 1 hónapon belül tájékoztatjuk az elutasításunk indokairól és a jogorvoslati lehetőségekről.
7. Adatbiztonság
Kérjük, hogy valódi, helyes és pontos adatokat adjon meg. A helytelen, pontatlan vagy hiányos adat ellehetetlenítheti a Szolgáltatásunkat.
Azon munkavállalóink és megbízottjaink jogosultak a személyes adatait megismerni, akiknek erre a munkájuk végzéséhez feltétlenül szükségük van. Minden ilyen személy kötelezettséget vállal a titoktartásra és az adatainak az adatvédelmi jogszabályok betartásával történő kezelésére.
Megfelelő technikai és szervezési intézkedésekkel védjük a személyes adatokat és ezekkel az intézkedésekkel megelőzzük a jogosulatlan hozzáférést, az adatok megváltoztatását, illetve az adatok elvesztését. A kivételesen papíron tárolt személyes adatokat elzárva tartjuk.
Az elektronikus adatbiztonság és technikai intézkedések vonatkozásában biztosítjuk a honlaphoz és így a személyes adatokhoz való hozzáférés jelszóvédelmét (rendszeresen változtatott, erős jelszavakkal) és vírusirtó szoftvereket használunk. Mindazonáltal, az internetes adattovábbítás jellegéből fakadóan nem garantálható mindenre kiterjedő és incidensmentességet biztosító megoldás, azonban mindent megteszünk annak érdekében, hogy a lehető legmagasabb szintű adatvédelmet garantáljuk a GDPR 32. cikk szerint.
8. Adatkezelési tájékoztató módosítása
Fenntartjuk a jogot jelen tájékoztatónk módosítására, amelyről az érintetteket emailben vagy a honlapunkon, előzetesen tájékoztatjuk.
