Adatkezelési tájékoztató az .intersnack.hu, a chio.hu, a pombar.hu, ill. a goldfish.eu/hu honlapokon megvalósuló személyes adatkezelésről
Az Intersnack Magyarország Kft. /1112 Budapest, Boldizsár utca 4.a továbbiakban: Társaság/ mint adatkezelő, az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvényben / Info tv. / valamint az Európai Parlament és a Tanács 2016/679 rendeletében („GDPR”) foglaltaknak megfelelően végzi adatkezeléssel kapcsolatos tevékenységét. A tájékoztató célja, hogy a Társaság honlapjait látogató természetes személyek tájékoztatást kaphassanak a Társaság által kezelt adatokról kezelt adatokról, és az adatkezeléssel kapcsolatosan felmerült egyéb tevékenységről. Jelen tájékoztatóban szereplő fogalmak megegyeznek az EU 2016/679 („GDPR”) rendeletében meghatározott fogalmakkal.
Adatkezelő. megnevezése: Intersnack Magyarország Kft
Adószám: 10587160-2-44
Cégjegyzékszám: 01 09 078415
Székhely: 1112 Budapest, Boldizsár utca 4.
E-mail: chio@chio.hu
Web: www.intersnack.hu
A. A HONLAPOK LÁTOGATÁSA SORÁN MEGVALÓSULÓ, STATISZTIKAI CÉLÚ / COOKIE / ADATKEZELÉS
Az adatkezelés célja: A honlap látogatottságának mérése, statisztikai elemzések készítése, valamint a honlap működésének fejlesztése.
Az adatkezelés jogalapja: Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pont (önkéntes hozzájárulás), valamint az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése.
A kezelt személyes adatok köre: IP-cím (rövidített/anonimizált formában), a látogatás időpontja, meglátogatott oldalak, a használt eszköz típusa, operációs rendszer és böngésző típusa.
Érintettek kategóriái: Honlap látogatói
Személyes adatok forrása: Közvetlenül az érintett
Címzettek: Az Adatkezelő által igénybe vett analitikai szolgáltató (pl. webanalitikai rendszer üzemeltetője), mint adatfeldolgozó. A címzettek pontos megnevezését a Társaság adatbiztonsági és adatvédelmi szabályzata tartalmazza.
Az adattárolás időtartama: Az adatkezelő a személyes adatokat a hozzájárulás visszavonásáig, legfeljebb 1 év időtartamig kezeli
Érintetti jogok: Az érintett jogosult tájékoztatást kérni személyes adatai kezeléséről, valamint jogosult a személyes adataihoz való hozzáférésre, azok helyesbítésére, az adatkezelés korlátozására, továbbá – jogszabályban meghatározott kötelező adatkezelések kivételével – törlésére, valamint az adathordozhatósághoz való jog gyakorlására. Az érintett jogosult továbbá a személyes adatai kezeléséhez adott hozzájárulását bármikor visszavonni, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A sütik (cookie-k) kis méretű adatfájlok, amelyeket a weboldal az Ön eszközén helyez el, és amelyeket a böngésző tárol.
A weboldal az alábbi sütitípusokat alkalmazza:
• működéshez szükséges sütik, amelyek a honlap alapvető működéséhez szükségesek, és alkalmazásukhoz nem szükséges az Ön hozzájárulása;
• statisztikai sütik, amelyek a honlap használatának elemzését szolgálják;
• marketing sütik (amennyiben alkalmazottak), amelyek személyre szabott tartalmak megjelenítését teszik lehetővé.
A statisztikai és marketing sütik alkalmazásához az Adatkezelő az Ön előzetes, önkéntes hozzájárulását kéri, amelyet a cookie-kezelő felületen bármikor visszavonhat vagy módosíthat.
A sütik használatát a böngésző beállításaiban is korlátozhatja vagy törölheti, azonban ez a weboldal egyes funkcióinak működését befolyásolhatja.
A harmadik féltől származó sütiről (third party cookie) részletesen itt https://www.google.com/policies/technologies/types/ , az adatvédelemről pedig itt https://www.google.com/analytics/learn/privacy.html?hl=hu olvashat.
B. KAPCSOLATFELVÉTEL SORÁN MEGVALÓSULÓ ADATKEZELÉS
Az adatkezelés célja: Kapcsolatfelvétel céljából megkeresések fogadása, megválaszolása és a kapcsolattartás biztosítása
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont (önkéntes hozzájárulás)
A kezelt személyes adatok köre: Név, cím, e-mail cím, telefonszám, üzenet tárgya, és az érintett által megadott egyéb adatok / Termék vásárlásával kapcsolatos információk /
Érintettek kategóriái: Kapcsolatfelvétel céljából jelentkező természetes személyek
Személyes adatok forrása:Közvetlenül az érintett
Címzettek: Az Adatkezelő részére informatikai és tárhelyszolgáltatást nyújtó adatfeldolgozó(k), valamint az Adatkezelőn belül az ügyfélszolgálati csoport munkatársai. A címzettek pontos megnevezését a Társaság adatbiztonsági és adatvédelmi szabályzata tartalmazza.
Az adattárolás időtartama: Az Adatkezelő a személyes adatokat az adatkezelés céljának eléréséig ill. a hozzájárulás visszavonásáig kezeli. Amennyiben a megkeresés jogi igény érvényesítéséhez kapcsolódhat, az Adatkezelő az adatokat az általános elévülési időn (5 év) belül, ill. az esetleges jogi eljárás jogerős lezárultáig őrzi meg.
Érintetti jogok: Az érintett jogosult tájékoztatást kérni személyes adatai kezeléséről, valamint jogosult a személyes adataihoz való hozzáférésre, azok helyesbítésére, az adatkezelés korlátozására, továbbá – jogszabályban meghatározott kötelező adatkezelések kivételével – törlésére, valamint az adathordozhatósághoz való jog gyakorlására. Az érintett jogosult továbbá a személyes adatai kezeléséhez adott hozzájárulását bármikor visszavonni, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
C. HÍRLEVÉLRE TÖRTÉNŐ FELIRATKOZÁS KAPCSÁN MEGVALÓSULÓ ADATKEZELÉS
Az adatkezelés célja: Információnyújtás a Társaság termékeiről, újdonságairól
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont (önkéntes hozzájárulás)
A kezelt személyes adatok köre: Név, e-mail cím, kiküldés dátuma, kézbesíthetetlenség oka
Érintettek kategóriái: Hírlevél küldésére feliratkozott természetes személyek
Személyes adatok forrása: Közvetlenül az érintett
Címzettek: Az Adatkezelő részére informatikai és tárhelyszolgáltatást nyújtó adatfeldolgozó(k), valamint az Adatkezelőn belül az ügyfélszolgálati csoport munkatársai. A címzettek pontos megnevezését a Társaság adatbiztonsági és adatvédelmi szabályzata tartalmazza.
Az adattárolás időtartama: Az Adatkezelő a személyes adatokat a hírlevélről történő leiratkozás időpontjáig kezeli
Érintetti jogok: Az érintett jogosult tájékoztatást kérni személyes adatai kezeléséről, valamint jogosult a személyes adataihoz való hozzáférésre, azok helyesbítésére, az adatkezelés korlátozására, továbbá – jogszabályban meghatározott kötelező adatkezelések kivételével – törlésére, valamint az adathordozhatósághoz való jog gyakorlására. Az érintett jogosult továbbá a személyes adatai kezeléséhez adott hozzájárulását bármikor visszavonni, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
D. AZ ÉRINTETTI JOGOK GYAKORLÁSA
Az érintettek a lentebb felsorolt – a GDPR által biztosított – jogokat bármikor érvényesíthetik a Adatkezelővel szemben, szóban, írásban vagy elektronikus úton is. FIGYELEM! Bizonyos érintetti jogok érvényesítésére csak a megfelelő jogalap alapján kezelt személyes adatok esetében kerülhet sor. Az egyes adatkezelési célok vonatkozásában gyakorolható jogosultságokkal kapcsolatban további információkat a fenti táblázatok tartalmaznak.
Hozzájárulás visszavonása: Amennyiben a személyes adatok kezelésére hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) alapján került sor, azt az érintett bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a hozzájáruláson alapuló – a visszavonást megelőzően folytatott – adatkezelés jogszerűségét. Ugyanakkor az Adatkezelő a továbbiakban nem végez műveleteket az érintett személyes adatok felhasználásával és törli azokat.
Hozzáférés: Az érintett bármikor jogosult kérni annak megerősítését, hogy az Adatkezelő kezeli személyes adatait. Ebben az esetben az érintett jogosult információkat kapni erről az adatkezelésről, valamint kérheti a személyes adatai másolatát. A személyes adatok másolatát strukturált, széles körben használt, számítógéppel olvasható formátumban, illetve annak kinyomtatott változatában, papír alapon bocsátható az érintett rendelkezésére. A másolat igénylése ingyenes.
Helyesbítés: Az érintett kérheti a rá vonatkozó:
- pontatlan személyes adatok helyesbítését, vagy
- hiányos személyes adatok kiegészítését.
Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak rendelkezésre, az Adatkezelő kérheti e kiegészítő adatok benyújtását, az adatok helyességének igazolását az érintettől. Ameddig az adatok pontosítása, kiegészítése – a kiegészítő információk hiányában – nem végezhető el, az Adatkezelő korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti.
Törlés: Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:
- az Adatkezelőnek a továbbiakban már nincs szüksége az adott adatokra, vagy
- az érintettnek aggodalma merül fel az adatai kezelésének jogszerűsége tekintetében.
Amennyiben a kezelt személyes adatok törlésének kötelezettsége fennáll, az Adatkezelő megszünteti az adatok kezelését és törli azokat.
Az adatkezelés korlátozása: Az érintett kérheti a rá vonatkozó személyes adatok kezelésének korlátozását, amennyiben a következő feltételek valamelyike fennáll:
- az érintettnek aggodalma merül fel a rá vonatkozó személyes adatok kezelésének jogszerűsége tekintetében, és az adatok törlése helyett a korlátozást kéri, vagy
- az Adatkezelőnek a továbbiakban már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Az Adatkezelő automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha az érintett vitatja a személyes adatok pontosságát, illetve, ha tiltakozási jogát gyakorolja. Ezekben az esetekben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését, illetve annak megállapítását, hogy fennáll-e olyan kényszerítő erejű jogos indok, amely az adatkezelés folytatását teszi szükségessé.
A korlátozás ideje alatt az Adatkezelő a személyes adatokon műveleteket – a tárolás kivételével – nem végez. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:
- az érintett hozzájárul az adatkezelés folytatásához,
- az adatkezelés folytatása jogi igények előterjesztése, érvényesítése vagy védelme érdekében szükséges,
- az adatkezelés folytatása más természetes vagy jogi személy jogainak védelme érdekében szükséges, vagy
- az adatkezelés folytatása fontos közérdek védelme érdekében szükséges.
A korlátozás feloldásáról az Adatkezelő az érintettet előzetesen tájékoztatja.
Adathordozhatóság: Az érintett kérheti a rá vonatkozó személyes rendelkezésre bocsátását, vagy azoknak egy, általa megjelölt másik adatkezelő részére történő közvetlen továbbítását is. Ez esetben az Adatkezelő a személyes adatokat tagolt, strukturált, széles körben használt, számítógéppel olvasható formátumban bocsátja rendelkezésre.
FIGYELEM! jog gyakorlása nem jár automatikusan a személyes adatoknak az Adatkezelő rendszereiből való törlésével.
FIGYELEM! E jogosultság kizárólag azokra a személyes adatokra vonatkozik, amelyeket az Adatkezelő az érintett hozzájárulása alapján kezel. Egyéb adatok hordozhatóságára lehetőség nincs.
Tiltakozás: Az érintett tiltakozhat a személyes adatai kezelése ellen, ha az adatkezelés az Adatkezelő jogos érdekén alapul. Amennyiben nincsenek olyan kényszerítő erejű indokok, amely a személyes adatok további kezelését teszik szükségessé (ilyen eset például az, amikor az Adatkezelő érdekei, jogai vagy szabadságai elsőbbséget élveznek, vagy amikor az adatok felhasználása jogi igények előterjesztése, érvényesítése vagy védelme érdekében szükséges), a személyes adatok kezelését az Adatkezelő megszünteti és az adatokat törli.
Joggyakorlás az érintett halála után: Az érintett halálát követő 5 éven belül a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, illetve a tiltakozáshoz való jogokat az a személy gyakorolhatja, akit az érintett ügyintézési rendelkezéssel, illetve közokiratban / teljes bizonyító erejű magánokiratban – az Adatkezelőnél – tett nyilatkozattal meghatalmazott. Nyilatkozat hiányában a helyesbítéshez és tiltakozáshoz, valamint – ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – a törléshez és az adatkezelés korlátozásához fűződő jogokat az érintett közeli hozzátartozója (házastárs, egyeneságbeli rokon, örökbefogadott / mostoha- / nevelt gyermek, örökbefogadó- / mostoha- / nevelőszülő, testvér) is gyakorolhatja.
A jogokat érvényesítő személy köteles az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát – adott esetben közeli hozzátartozói minőségét – közokirattal igazolni. Ezt követően e személyt az érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.
E. ADATBIZTONSÁG
Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
1. az adatkezeléshez használt eszközök (a továbbiakban: adatkezelő rendszer) jogosulatlan személyek általi hozzáférésének megtagadásáról,
2. az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozásáról,
3. az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozásáról,
4. az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozásáról,
5. arról, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá,
6. arról, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére
7. arról, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az adatkezelő rendszerbe
8. a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozásáról
9. arról, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen.arról, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével sem lehessen megváltoztatni.
F. JOGORVOSLATI LEHETŐSÉGEK
Az érintett jogainak megsértése, ill. észrevétel esetén a Társaság adatvédelmi tisztviselőjénél alábbi elérhetőségeken tehet nyilatkozatot:
• Dr. Erős László Péter adatvédelmi tisztviselő
• Postacím: 9030 Győr, Nemesszék u 38.
• Email cím: info@dreroslaszlo.hu
• Telefonszám: +36 30 650 1718
Amennyiben az érintett úgy gondolja, hogy az Adatkezelő nem megfelelő módon, a vonatkozó jogszabályokkal ellentétesen kezelték személyes adatait, esetleg, ha az érintetti joggyakorlásra irányuló kérelemnek az Adatkezelő nem, vagy nem megfelelő módon tett eleget, jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, valamint fordulhat a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez (http://birosag.hu/kereses).
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36-1-391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
Online ügyindítás: http://www.naih.hu/online-uegyinditas.html