Adatvédelmi tájékoztató a oldalra történő regisztrációval és hírlevél küldéssel kapcsolatban

Átírás

1 Adatvédelmi tájékoztató a oldalra történő regisztrációval és hírlevél küldéssel kapcsolatban Adatkezelő: Wellis Magyarország Zrt., székhely: 1118 Budapest, Budaörsi út 31/C., cégjegyzékszám: , adószám: , cím: budaorsiut@wellis.hu, ertekesitok@wellis.hu, outlet@wellis.hu, info@wellis.hu, szerviz@wellis.hu, nagyker@wellis.hu, telefonszám: 29/ , adatvédelmi tisztviselő neve és elérhetősége: Dr. Bölcskei Krisztián, info@adatvedelmiauditor.hu) 1 Weboldalra történő regisztráció adatvédelmi tájékoztatója Hírlevélküldés adatvédelmi tájékoztatója Weboldalra történő regisztrációval kapcsolatos adatkezelés összefoglaló táblázata Cél Jogalap Érintettek Adatkategória Időtartam Mód Forrás az érintett adatainak rögzítése, jogosultságai nak, kedvezmény einek (30%) megadása, érvényesítése, ezzel kapcsoaltos egyeztetés, valamint regisztráció során megadott adatokkal kapcsolatban történő kapcsolatfelv étel és -tartás önkéntes hozzájárulás Minden természetes személy, akik az Adatkezelő weboldalára önkéntesen, személyes adatainak megadásával regisztrál lásd részletesen az adatkezelés tájékoztatóban alább érintett kérésére törlésig elektronikusan, betáplálás manuálisan, nyilvántartási rendszerbe történő rögzítés automatikusa n érintettek 1. Adatkezelő lehetővé teszi az érintettek számára, hogy weboldalára regisztráljanak 30% kedvezményt nyújtva szolgáltatása díjából. Mi az adatkezelés jogalapja? 2. A weboldalon történő regisztráció önkéntes hozzájáruláson alapul. Kik az érintettek? 3. Az érintettek köre: Minden természetes személy, akik az Adatkezelő weboldalára önkéntesen, személyes adatainak megadásával regisztrál. Melyek az adatkezelés során kezelt adatok körei és céljai? 4. A kezelt adatok köre és célja: név* azonosítás

2 * telefonszám* város* melyik termék érdekli? honnan értesült? gyárlátogatás időpontja hírlevél feliratkozás azonosítás, kapcsolattartás azonosítás, kapcsolattartás statisztikai cél statisztikai cél, pontos kiszolgálás statisztikai cél szervezés hírlevél küldése 2 Mi az adatkezelés célja? 5. Az adatkezelés céljai: az érintett adatainak rögzítése, jogosultságainak, kedvezményeinek (30%) megadása, érvényesítése, ezzel kapcsoaltos egyeztetés, valamint regisztráció során megadott adatokkal kapcsolatban történő kapcsolatfelvétel és -tartás. Hogyan történik az adatkezelés? 6. Az adatkezeléssel érintett tevékenység és folyamat: a. Érintett a weboldal egy meghatározott felületén keresztül a fent meghatározott adatait megadhatja és azokat (kattintással) eljuttathatja az Adatkezelő részére. b. A megadott adatok a weboldalt kiszolgáló szerverre titkosított csatornán, https protokollon keresztül jutnak el. c. A belépéshez szükséges adatok egy ezt a célt szolgáló elektronikus nyilvántartási rendszerbe automatikusan rögzítésre kerülnek. d. Adatkezelő az érintettet a megadott kapcsolattartási mód valamelyikén felkeresi egyeztetés céljából. Meddig tart az adatkezelés? 7. Adatkezelés időtartama: érintett kérésére törlésig. Érintett a törlés kérheti az Adatkezelő fenti elérhetőségi adataira küldött nyilatkozattal. Mi az adatkezelés módja? 8. Az adatkezelés módja: elektronikusan, betáplálás manuálisan, nyilvántartási rendszerbe történő rögzítés automatikusan. Honnan vannak az adatok? 9. Adatok forrása: közvetlenül az érintettől. Történik adatközlés harmadik fél számára?

3 10. Adatközlés: adat harmadik fél számára nem kerül közlésre, kivéve hatóságot, bíróságot hivatalos megkeresés esetén. Hogyan biztosítja az adatok védelmét az Adatkezelő? 11. Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: tudomány és technika állásának megfelelő https protokoll használata, egyebeket lásd alább Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen: a. az adatkezeléshez használt eszközök (a továbbiakban: adatkezelő rendszer) jogosulatlan személyek általi hozzáférésének megtagadásáról, b. az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozásáról, c. az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozásáról, d. az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozásáról, e. arról, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá, f. arról, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére g. arról, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az adatkezelő rendszerbe h. a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozásáról i. arról, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen. j. arról, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével sem lehessen megváltoztatni. Történik automatizált döntéshozatal, profilalkotás?

4 13. Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik. Milyen jogaim vannak? 14. Az Info tv., valamint az Európai Parlament és a Tanács (EU) 2016/679 Rendelete alapján az érintett jogai a következők: a hozzáférés joga, a helyesbítés joga, a törléshez való jog, az elfeledtetéshez való jog, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog, bírósághoz fordulás joga, hatósághoz fordulás joga Adatkezelő felhívja az érintettek figyelmét, hogy joggyakorlásuknak lehetnek feltételei, valamint korlátai egy-egy adatkezeléssel kapcsolatban, amely tényezőket az Adatkezelő vizsgálni köteles. Abban az esetben, ha egy jogával az érintett adott adatkezelés kapcsán nem élhet, úgy a joggyakorlást kizáró/korlátozó ténybeli és/vagy jogi indokokról az Adatkezelő tájékoztatja az érintettet. Hol és hogyan kérhetek részletes tájékoztatást az adatok kezeléséről, továbbításáról, valamint hol és hogyan élhetek jogaimmal? 16. Adatkezelő felhívja az érintettek figyelmét, hogy az érintettek tájékoztatás kérésüket, valamint egyéb jogaik gyakorlását ha azt jogszabály ki nem zárja a budaorsiut@wellis.hu, ertekesitok@wellis.hu, outlet@wellis.hu, info@wellis.hu, szerviz@wellis.hu, nagyker@wellis.hu címre, vagy Adatkezelő más elérhetőségre küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Szabályzatban, valamint jogszabályban foglaltak alapján. Hova fordulhatok az önrendelkezési jog megsértése esetén? Nemzeti Adatvédelmi és Információszabadság Hatóság Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c Telefon: +36 (1) Fax: +36 (1) www: ugyfelszolgalat@naih.hu 17. Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. 18. Abban az esetben, ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az

5 érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet. Egyéb 19. A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja. 5

6 Hírlevél küldése Hírlevél küldésével kapcsolatos adatkezelés összefoglaló táblázata Cél Jogalap Érintettek Adatkategória Időtartam Mód Forrás címzett teljes körű általános, vagy személyre szabott és rendszeres tájékoztatása az Adatkezelő legújabb akcióiról, eseményeiről, híreiről önkéntes hozzájáruláso n alapul Minden természetes személy, aki az Adatkezelő híreiről, akcióiról, kedvezményeir ől rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik Lásd részletesen az adatkezelés tájékoztatójáb an Leiratkozásig feliratkozás elektronikusan vagy papír alapon, manuálisan küldés elektronikusan, automatizálta n leiratkozás elektronikusan vagy papír alapon, manuálisan történik. Érintettek 6 1. Érintett az szolgáltatások igénybevétele előtt vagy során, vagy egyéb más módon a következőkben meghatározott adataival iratkozhat fel hírlevélre. Mi az adatkezelés jogalapja? 2. A hírlevélre történő feliratkozás önkéntes hozzájáruláson alapul. Kik az érintettek? 3. Az érintettek köre: Minden természetes személy, aki az Adatkezelő híreiről, akcióiról, kedvezményeiről rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik. Melyek az adatkezelés során kezelt adatok körei és céljai? 4. A kezelt adatok köre és célja: név azonosítás cím hírlevél kiküldése Mi az adatkezelés célja? 5. A hírlevél küldéssel kapcsolatos adatkezelés célja a címzett teljes körű általános, vagy személyre szabott és rendszeres tájékoztatása az Adatkezelő legújabb akcióiról, eseményeiről, híreiről.

7 6. Adatkezelő felhívja a figyelmet arra, hogy a hírlevél kiküldését a. ő maga, vagy b. az ezzel a feladattal megbízott, a II. sz. függelékben meghatározott adatfeldolgozó teszi meg. Meddig tart az adatkezelés? 7 7. Az Adatkezelő, és az Adatkezelő adatfeldolgozója kizárólag addig kezeli az ebből a célból felvett személyes adatokat, amíg a. az érintett le nem iratkozik a hírlevél listáról, vagy b. hozzájárulás megerősítő kérés esetében a megerősítés megadására nyitva álló határidő lejár, ennek eredménytelen letelte esetében az adatot törli. Mi az adatkezelés módja? 8. Az adatkezelés módja: a. feliratkozás elektronikusan vagy papír alapon, manuálisan b. küldés elektronikusan, automatizáltan c. leiratkozás elektronikusan vagy papír alapon, manuálisan történik. Honnan vannak az adatok? 9. Adatok forrása: közvetlenül az érintettől. Történik adatközlés harmadik fél számára? 10. Adatközlés: harmadik fél számára nem kerül közlésre, kivéve ha Adatkezelő adatfeldolgozót bíz meg hírlevelek kiküldésével, statisztikák készítésével, hírlevél fel-és leiratkozások kezelésével. Ilyen esetben a II. sz. függelék tartalmazza az adatfeldolgozó adatait. Hogyan biztosítja az adatok védelmét az Adatkezelő? 11. Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen: a. az adatkezeléshez használt eszközök (a továbbiakban: adatkezelő rendszer) jogosulatlan személyek általi hozzáférésének megtagadásáról, b. az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozásáról, c. az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok

8 jogosulatlan megismerésének, módosításának vagy törlésének megakadályozásáról, d. az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozásáról, e. arról, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá, f. arról, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére g. arról, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az adatkezelő rendszerbe h. a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozásáról i. arról, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen. j. arról, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével sem lehessen megváltoztatni. 8 Történik automatizált döntéshozatal, profilalkotás? 12. Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik. Milyen jogaim vannak? 13. Az Info tv., valamint az Európai Parlament és a Tanács (EU) 2016/679 Rendelete alapján az érintett jogai a következők: a hozzáférés joga, a helyesbítés joga, a törléshez való jog, az elfeledtetéshez való jog, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog, bírósághoz fordulás joga, hatósághoz fordulás joga. 14. Adatkezelő felhívja az érintettek figyelmét, hogy joggyakorlásuknak lehetnek feltételei, valamint korlátai egy-egy adatkezeléssel kapcsolatban, amely tényezőket az Adatkezelő vizsgálni köteles. Abban az esetben, ha egy jogával az érintett adott adatkezelés kapcsán nem élhet, úgy a joggyakorlást kizáró/korlátozó ténybeli és/vagy jogi indokokról az Adatkezelő tájékoztatja az érintettet.

9 Hol és hogyan kérhetek részletes tájékoztatást az adatok kezeléséről, továbbításáról, valamint hol és hogyan élhetek jogaimmal? 15. Adatkezelő felhívja az érintettek figyelmét, hogy az érintettek tájékoztatás kérésüket, valamint egyéb jogaik gyakorlását ha azt jogszabály ki nem zárja a budaorsiut@wellis.hu, ertekesitok@wellis.hu, outlet@wellis.hu, info@wellis.hu, szerviz@wellis.hu, nagyker@wellis.hu címre, vagy Adatkezelő más elérhetőségre küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Szabályzatban, valamint jogszabályban foglaltak alapján. 9 Hova fordulhatok az önrendelkezési jog megsértése esetén? Nemzeti Adatvédelmi és Információszabadság Hatóság Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c Telefon: +36 (1) Fax: +36 (1) www: ugyfelszolgalat@naih.hu 16. Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. 17. Abban az esetben, ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet. Egyéb 18. Az érintett a hírlevélről bármikor leiratkozhat, az elektronikus levelek alján, valamint a budaorsiut@wellis.hu, ertekesitok@wellis.hu, outlet@wellis.hu, info@wellis.hu, szerviz@wellis.hu, nagyker@wellis.hu címre küldött lemondási kérelem útján. 19. Postai úton a következő címen iratkozhat le a hírlevélről: Wellis Magyarország Zrt., 1118 Budapest, Budaörsi út 31/C. 20. Az Adatkezelő a hírlevél listát háromévente felülvizsgálja, és a hírlevél küldéshez három év után megerősítő hozzájárulást kér. Annak az érintettnek az adatait, aki nem ad megerősítő hozzájárulást az Adatkezelő törli az adatállományból.

10 21. Adatkezelő a kiküldött hírlevelek olvasottságáról, a hírlevelekben levő linkekre történő kattintások segítségével, statisztikát vezet. 22. A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja. 10