Adatkezelési tájékztató Jelen dkumentum tartalmazza az Aristn Therm Hungary Kft. tájékztatását tartalmazza a My Aristn prgramban megvalósuló adatkezelésekről. Az adatkezelési tájékztató a 2016/679 számú Általáns adatvédelmi rendelet (a tvábbiakban: Rendelet) szabályaival összhangban készült. Elérhetőségeink: Cím: 1135 Budapest, Hun utca 2. E mail cím: inf@aristnfutes.hu Telefnszám: +36 1 237 1110 Az Aristn Therm Hungária Kft. (1135 Budapest, Hun utca 2.; a tvábbiakban: Szervező) a www.myaristn.hu ldaln szervezett My Aristn hűségprgram (a tvábbiakban: Prgram) adatkezelésével kapcslatban az infrmációs önrendelkezési jgról és az infrmációszabadságról szóló 2011. évi CXII. törvény (tvábbiakban: Inftv.) 20. paragrafusa szerint az alábbiakról tájékztatják a Felhasználót. A Prgram lebnylításában a Nitr Cmmunicatins Kft. (1036 Budapest, Lajs utca 66.) és az Edenred Magyarrszág Kft. (1075 Budapest, Kéthly Anna tér 1. a tvábbiakban együttesen: Lebnylító), mint adatfeldlgzók vesznek részt. A Résztvevő a regisztrációjával és pályázatának elküldésével tudmásul veszi, és a részvétellel elfgadja a jelen Prgramszabályzatban fglalt valamennyi feltételt, valamint kifejezetten hzzájárulását adja ahhz, hgy: a) személyes adatait a Lebnylítók a prgram lebnylítása, valamint marketing tevékenység céljából, az infrmációs önrendelkezési jgról és az infrmációszabadságról szóló 2011. évi CXII. törvényben (tvábbiakban: Inftv.), valamint az Európai Parlament és Tanács 2016/679 Rendeletének (tvábbiakban: GDPR) fglaltaknak megfelelően kezelje, és azt harmadik félnek, e célból, a jelen tájékztatóban fglaltak szerint átadja. Az adatszlgáltatás önkéntes. b) adatait a Lebnylítók díjmentesen és jgszerűen felhasználják a jelen Prgram lebnylítása és marketing tevékenység céljára. 1. A kezelt adatk köre, az adatkezelés jglapja, célja, és az adatkezelés időtartama Adatkezelési estkör leírása A My Aristn prgram célja szerelők számára kedvezményrendszer biztsítása a felhasználási feltételekben leírt módn. A kedvezményrendszer biztsításáhz az alábbi adatk kezelésére van szükség: Regisztráció srán megadtt alábbi adatk: név, 1
e mail cím, kártyaszám, egyenleg, kazán felszerelés helye, Kazán 8 jegyű titks kódja Felszerelés időpntja, Számla kibcsájtó neve. A prgramban való részvétel keretében közös adatkezelés valósul meg az Edenred kártyát kibcsátó Edenred Magyarrszág Kft vel valamint a Nitr Cmmunicatins Kft vel. A közös adatkezelés érdekében, hgy az Ön számára az Edenred kártya kibcsátható legyen, az Edenred Magyarrszág Kft. is megismeri az Ön adatait. A regisztráció srán a Résztvevő az adatkezelési nyilatkzat elfgadásával Inftv. 5. (1) bekezdés a) pntja, a GDPR 6. cikk 1. bek.) pntja, valamint a 2008. évi XLVIII. törvény (a tvábbiakban: Grt.) 6. (5) bekezdése alapján, önkéntesen hzzájárul ahhz is, hgy a jövőben a Szervező és Lebnylító a Prgramhz kapcslódó direkt marketing tevékenység flytatása, azaz reklámkiadványk, hírlevelek, aktuális ajánlatk nymtattt (pstai) vagy elektrnikus frmában (e mail, sms) történő rendszeres vagy időszaknkénti megküldése érdekében a Nitr Cmmunicatins Kft. megkeresheti, ismeri adatait. A Résztvevő ezen hzzájáruló nyilatkzata alapján az általa önkéntesen megadtt alábbi személyes adatk a Szervező adatbázisába kerülnek, és azkat a Résztvevő esetleges tiltó nyilatkzata kézhezvételéig minden tvábbi feltétel nélkül saját marketing tevékenysége céljából felhasználhatja A prgramban való részvétel feltétele az adatkezelés. Adatkezelés jgalapja és célja Az adatkezelés jgalapja a Rendelet 6. cikk (1) bekezdés a) pntja alapján, az Ön önkéntesen megadtt hzzájárulása. Adatkezelés időtartama Regisztrációs adatait a regisztrációja esetleges törlését követően, a kedvezmény kiszámításáhz szükséges adatkat a kedvezményszámítási időszak lezárását követően a plgári jgi elévülési időig (ami 5 év) kezeljük. 2. Adatfeldlgzók Az adatk kezelése srán adatfeldlgzóként vesszük igénybe: webldalunkat anyavállalatunk az Aristn Therm Internatinal S.r.l. üzemelteti, a prgram lebnylításában szervezési és marketing feladatkat lát el a Nitr Cmmunicatins Kft. és az Edenred Magyarrszág Kft. 3. Ckie adatkezelés A hnlapunk testre szabtt és hatékny használata, valamint a minél teljesebb felhasználói élmény érdekében hnlapunk Ön számítógépén kis adatcsmagt, ún. ckie t (sütit) helyezhet el. A ckiek (sütik) lyan aznsítók, amelyeket a hnlapunk, vagy a ckie t gyűjtő partner szervere az Ön által használt számítógépnek küldhet, hgy aznsítsa a hnlapunk tartózkdás alatt használt számítógépet és tárlja a hnlap használatára vnatkzó technikai adatkat (például az átkattintáskat, egyéb navigációs adatkat). 2
A legtöbb böngésző az alapbeállítás szerint autmatikusan fgadja ezeket a ckie kat (sütiket). A ckie k (sütik) tárlása kikapcslható, illetve annak beállítására is van lehetőség a böngészőben, hgy értesítést kapjn mielőtt számítógépén ckie t (sütit) tárlnak. Ezek a beállításk kizárólag a használt böngészőprgram és számítógépre vnatkznak, a ckie k (sütik) beállításait és kikapcslását számítógépenként és böngészőnként külön külön kell beállítani. A ckie k (sütik) kikapcslásával a nem tudjuk garantálni a hnlap valamennyi funkciójának megfelelő működését és teljes körű használatát. 4. Az Ön jgai az adatkezeléssel kapcslatban Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint az alábbi jgk illetik meg: személyes adatkhz és az adatkezeléssel kapcslats infrmációkhz való hzzáférés helyesbítéshez való jg adatkezelés krlátzása törléshez való jg hrdzhatósághz való jg tiltakzáshz való jg hzzájárulás visszavnási jga Amennyiben Ön jgaival élni kíván, az az Ön aznsításával jár együtt, valamint Önnel szükségszeren kmmunikálnunk kell. Ezért az aznsítás érdekében személyes adatk megadására lesz szükség (de az aznsítás csak lyan adatn alapulhat, amelyet egyébként is kezelünk Önről), valamint az email fiókunkban elérhetőek lesznek az Ön adatkezeléssel kapcslats panaszai a jelen tájékztatóban, a panaszkkal kapcslatban megjelölt időtartamn belül. Az adatkezeléssel kapcslats panaszkat legkésőbb 30 napn belül válaszljuk meg. A hzzájárulás visszavnásának jga Ön bármikr jgsult az adatkezeléshez adtt hzzájárulást visszavnni, ilyen esetben a megadtt adatkat rendszereinkből töröljük. Kérjük, aznban vegye figyelembe, hgy amennyiben egy közvetítés van flyamatban, akkr az adattörlést jeleznünk kell partnerünk felé is, ami a közvetítést sikertelenné teszi. A személyes adatkhz és infrmációkhz való hzzáférés. Ön jgsult arra, hgy visszajelzést kapjn arra vnatkzóan, hgy személyes adatainak kezelése flyamatban van e, és ha adatkezelés flyamatban van, jgsult arra, hgy: a kezelt személyes adatkhz hzzáférést kapjn és a következő infrmációkról tájékztassuk: az adatkezelés céljai; 3
az Önről kezelt személyes adatk kategóriái; infrmáció azn címzettekről vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatkat közöltük vagy közölni fgjuk; a személyes adatk tárlásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatárzásának szempntjai; az Ön azn jga, hgy kérelmezheti az Önre vnatkzó személyes adatk helyesbítését, törlését vagy kezelésének krlátzását, és jgs érdeken alapuló adatkezelés esetén tiltakzhat az ilyen személyes adatk kezelése ellen; a felügyeleti hatósághz címzett panasz benyújtásának jga; ha az adatkat nem Öntől gyűjtötték be, a frrásukra vnatkzó minden elérhető infrmáció; az autmatizált döntéshzatal tényéről, (ha alkalmaztt ilyen eljárás), ideértve a prfilalktást is, valamint legalább ezekben az esetekben az alkalmaztt lgikára és arra vnatkzóan érthető infrmációkat, hgy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír. A jg gyakrlásának célja az adatkezelés jgszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékztatás kérés esetén méltánys költségtérítést számlhatunk fel a tájékztatás teljesítéséért cserébe. A személyes adatkhz való hzzáférést úgy biztsítjuk, hgy az Ön aznsítását követően emailben juttatjuk el Önhöz a kezelt személyes adatkat és az infrmációkat. Kérjük, hgy kérelmében jelölje meg, hgy a személyes adatkhz kér hzzáférést, vagy az adatkezeléssel kapcslats infrmációkat kéri. Helyesbítéshez való jg. Ön jgsult arra, hgy kérésére késedelem nélkül helyesbítsük az Önre vnatkzó pntatlan személyes adatkat az alábbi csatrnák egyikén: psta, e mail, telefn. Adatkezelés krlátzásáhz való jg. Ön jgsult arra, hgy kérésére krlátzzuk az adatkezelést, ha az alábbiak valamelyike teljesül: Ön vitatja a személyes adatk pntsságát, ez esetben a krlátzás arra az időtartamra vnatkzik, amely lehetővé teszi, hgy ellenőrizzük a személyes adatk pntsságát, ha az ellenőrzésre nincs szükség, akkr krlátzást sem alkalmazunk; az adatkezelés jgellenes, és Ön ellenzi az adatk törlését, és e helyett, kéri azk felhasználásának krlátzását; már nincs szükségünk a személyes adatkra a megjelölt adatkezelés céljából, de Ön igényli azkat jgi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy 4
Ön tiltakztt az adatkezelés ellen, de jgs érdekünk is megalapzhatja az adatkezelést, ez esetben, amíg megállapításra nem kerül, hgy jgs indkaink elsőbbséget élveznek e az Ön jgs indkaival szemben, az adatkezelést krlátzni kell. Ha az adatkezelés krlátzás alá esik, az ilyen személyes adatkat a tárlás kivételével csak az Ön hzzájárulásával, vagy jgi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jgi személy jgainak védelme érdekében, vagy az Unió, illetve valamely tagállam fnts közérdekéből lehet kezelni. Az adatkezelés krlátzásának felldásáról előzetesen (legalább a krlátzás felldását megelőző 3 munkanappal) tájékztatjuk Önt. Törléshez elfeledtetéshez való jg. Ön jgsult arra, hgy indklatlan késedelem nélkül töröljük az Önre vnatkzó személyes adatkat, ha az alábbi indkk valamelyike fennáll: a személyes adatkra már nincs szükség abból a célból, amelyből azkat gyűjtöttük vagy kezeltük; Ön visszavnja hzzájárulását és az adatkezelésnek nincs más jgalapja; Ön tiltakzik a jgs érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jgszerű k (azaz jgs érdek) az adatkezelésre, a személyes adatkat jgellenesen kezeltük és ez a panasz alapján megállapítást nyert, a személyes adatkat a ránk alkalmazandó uniós vagy tagállami jgban előírt jgi kötelezettség teljesítéséhez törölni kell. Ha bármely jgszerű knál fgva nyilvánsságra hztuk az Önről kezelt személyes adatt, és bármely fent megjelölt kból törölni vagyunk kötelesek azt, az elérhető technlógia és a megvalósítás költségeinek figyelembevételével megtesszük az észszerűen elvárható lépéseket ideértve technikai intézkedéseket annak érdekében, hgy tájékztassuk az adatkat kezelő más adatkezelőket, hgy Ön kérelmezte a szóban frgó személyes adatkra mutató linkek vagy e személyes adatk máslatának, illetve másdpéldányának törlését. Főszabályként az Ön személyes adatait nem hzzuk nyilvánsságra. A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges: a véleménynyilvánítás szabadságáhz és a tájékzódáshz való jg gyakrlása céljából; a személyes adatk kezelését előíró, a ránk alkalmazandó uniós vagy tagállami jg szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jgszabály írja elő), illetve közérdekből vagy az adatkezelőre ruháztt közhatalmi jgsítvány gyakrlása keretében végzett feladat végrehajtása céljából; jgi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha Ön felé követelésünk áll fenn és azt még nem teljesítette, vagy fgyasztói, adatkezelési panasz intézése van flyamatban). 5
Tiltakzáshz való jg Ön jgsult arra, hgy a saját helyzetével kapcslats kkból bármikr tiltakzzn személyes adatainak jgs érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatkat nem kezelhetjük tvább, kivéve, ha az biznyítjuk, hgy az adatkezelést lyan kényszerítő erejű jgs kk indklják, amelyek elsőbbséget élveznek az Ön érdekeivel, jgaival és szabadságaival szemben, vagy amelyek jgi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcslódnak. Hrdzhatósághz való jg Amennyiben az adatkezelés szerződés teljesítéséhez szükséges, vagy az adatkezelés az Ön önkéntes hzzájárulásán alapul, Önnek jga van arra, hgy kérje, hgy az Ön által a részünkre megadtt adatkat gépileg értelmezhető frmában megkapja, amit xml, JSON, vagy csv frmátumban bcsátunk az Ön rendelkezésére, ha ez technikailag megvalósítható, akkr kérheti, hgy az adatkat ebben a frmában más adatkezelő számára tvábbítsuk. Jgrvslati lehetőségek Amennyiben Ön szerint megsértettük valamely, az adatkezelésre vnatkzó törvényi rendelkezést, vagy nem teljesítettük valamely kérelmét, akkr vélelmezett jgellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Infrmációszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1530 Budapest, Pf.: 5., e mail: ugyfelszlgalat@naih.hu). Tájékztatjuk emellett arról is, hgy plgári pert is indíthat bíróság előtt. 5. Adatbiztnság Az infrmatikai rendszerek működtetése srán a szükséges jgsultságkezelési, belső szervezési és technikai megldásk biztsítjuk, hgy adatai illetéktelen személyek birtkába ne juthassn, illetéktelen személyek az adatkat ne tudják törölni, kimenteni a rendszerből, vagy módsítani. Az adatvédelmi és adatbiztnsági követelményeket érvényre juttatjuk adatfeldlgzóinkkal szemben is. Az esetleges adatvédelmi incidensekről nyilvántartást vezetünk, amennyiben szükséges, a felmerülő incidensekről tájékztatjuk Önt. 6. Egyéb rendelkezések Fenntartja a jgt, hgy jelen adatkezelési tájékztatót az adatkezelés célját és jgalapját nem érintő módn módsítsuk. Amennyiben aznban a gyűjtött adatkkal kapcslatban a gyűjtésük céljától eltérő célból tvábbi adatkezelést kívánunk, végezni a tvábbi adatkezelést megelőzően tájékztatjuk Önt az adatkezelés céljáról és az alábbi infrmációkról: a személyes adatk tárlásának időtartamáról, vagy ha ez nem lehetséges, akkr az időtartam meghatárzásának szempntjairól; azn jgáról, hgy kérelmezheti az Önre vnatkzó személyes adatkhz való hzzáférést, azk helyesbítését, törlését vagy kezelésének krlátzását, és jgs érdeken alapuló adatkezelés esetén tiltakzhat a személyes adatk kezelése ellen, valamint a hzzájárulásn, vagy szerződéses kapcslatn alapuló adatkezelés esetén kérheti az adathrdzhatósághz való jg biztsítását; 6
hzzájárulásn alapuló adatkezelés esetén arról, hgy a hzzájárulást Ön bármikr visszavnhatja, a felügyeleti hatósághz címzett panasz benyújtásának jgáról; arról, hgy a személyes adat szlgáltatása jgszabályn vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele e valamint, hgy az Ön köteles e a személyes adatkat megadni tvábbá, hgy milyen lehetséges következményeikkel járhat az adatszlgáltatás elmaradása; az autmatizált döntéshzatal tényéről (ha alkalmaztt ilyen eljárás), ideértve a prfilalktást is, valamint legalább ezekben az esetekben az alkalmaztt lgikára és arra vnatkzóan érthető infrmációkat, hgy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír. Az adatkezelés csak ezt követően kezdődhető meg, amennyiben az adatkezelés jgalapja hzzájárulás, az adatkezeléshez a tájékztatásn felül Önnek hzzá is kell járulnia. Jelen Adatkezelési Tájékztató 2018.05.24. napjától érvényes. NAIH nyilvántartási szám: 2018\DP\000018 Szervező adatvédelmi tisztviselőjének neve és elérhetősége: Lebnylító adatvédelmi tisztviselőjének neve és elérhetősége: 7