Cseréld Újra Adatvédelmi Tájékoztató
1. A Cseréld Újra Platformot (továbbiakban: „Platform”) a Gifti Kft. kezeli és üzemelteti, (székhelye: Magyarország 4524 Ajak, Kossuth utca 2.; levelezési cím: 1046 Budapest, Kiss Ernő utca 3.; átvételi pont címe: 1046 Budapest, Kiss Ernő utca 3.; adószám: 29314797-2-15 képviselő: Parrag-Kovács Ágnes; ügyfélszolgálat telefonszáma: 06 20 279 1762; egyéb elérhetőség: hello@csereldujra.hu, vezetve a Nyíregyházi Törvényszék Cégbírósága nyilvántartásában 15-09-088814 cégjegyzékszámon) (továbbiakban: CsÚ; CsÚ; Platform, CsÚ).
2. CsÚ nyilatkozik, hogy a GDPR és a vonatkozó egyéb magyar, valamint nemzetközi adatvédelmi szabályok értelmében a Platform használata során gyűjtött vagy keletkezett adatok adatkezelőjének minősül
3. A CsÚ szolgáltatás és a Platform használatához annak használata előtt minden Felhasználó köteles elolvasni és elfogadni az Általános Szerződési Feltételeket (továbbiakban: „ÁSZF”), továbbá az annak elválaszthatatlan mellékletét képző jelen Adatvédelmi Tájékoztatót, mely kötelező erejű, jogilag érvényesíthető megállapodást képez Ön mint Felhasználó és a Platform között.
4. A platformhoz való hozzáférésre és annak használatára vonatkozóan a Platformra való regisztrációval és az ÁSZF elfogadásával Ön nyilatkozik, hogy az ÁSZF-be foglaltakat a Platform használata során mindenkor betartja és magára nézve kötelezőnek fogadja el, valamint az Adatvédelmi Tájékoztatóba foglaltakat tudomásul veszi, annak tartalmával egyetért.
5. A CsÚ csapata kiemelt fontossággal kezeli a Felhasználók Személyes adatai biztonságát és azok kezelésének átlátható működését.
6. Jelen Adatvédelmi Tájékoztató a Személyes adatok kezelésével kapcsolatos általános tájékoztatás és felhasználói jogok megértése céljából készült.
7. A CsÚ kötelezettséget vállal arra, hogy a szolgáltatásával kapcsolatos adatkezelése megfelel az ÁSZF-ben, jelen Tájékoztatóban, valamint a hatályos magyar és nemzetközi jogszabályokban meghatározott elvárásoknak.
8. CsÚ fenntartja a jogot jelen Adatvédelmi Tájékoztató egyoldalú megváltoztatására, annak kellő idővel történő tájékoztatási mellett.
I. Fogalommeghatározások
1. Adatkezelő: Az a természetes vagy jogi személy, hatóság, ügynökség vagy más szerv - a fentiekben megjelöltek és meghatározottak szerint -, amely egyedül vagy másokkal együtt dönt a személyes adatok kezelésének céljairól és eszközeiről (GDPR 4. cikk 7. pont), jelen ÁSZF keretében: CsÚ.
2. Adatvédelmi Tájékoztató: A jelen ÁSZF mellékletét képező, a CsÚ adatkezelésének kereteit és módját tartalmazó tájékoztató dokumentum, melyet CsÚ egyoldalúan bármikor módosíthat (Tájékoztató).
3. Általános Szerződési Feltételek: Jelen a Felhasználó és a Gifti Kft. között létrejövő, kötelező erejű, jogilag kikényszeríthető, a Platform használatára vonatkozó megállapodás.
4. Befogadhatósági kritérium: Azok a jelen ÁSZF-ben, a CsÚ felületén és a GYIK-ben közzétett szempontok, ami alapján a CsÚ meghatározza, hogy egyes beküldeni kívánt ruhadarabok befogadhatóak-e vagy sem.
5. Eladó Felhasználó: A ruhadarabjait eladni kívánó, Termékeket beküldő Felhasználó.
6. Érintett: Azonosított vagy azonosítható természetes személy; azonosítható természetes személy az, aki közvetlenül vagy közvetve azonosítható, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy egy vagy több, az adott természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján (GDPR 4. cikk 1. pont).
7. Érintett hozzájárulása: Az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
8. Felek: A Platformra regisztrált személy, valamint a szolgáltatást nyújtó Gifti Kft. (továbbiakban: „CsÚ, Vállalkozás, Szolgáltató”).
9. Felhasználó fiók: A CsÚ Platformra regisztrált személyek azon felülete, ahol a szolgáltatás igénybevételéhez szükséges felhasználói beállításokat végezhetik, valamint releváns információkat megtalálhatják.
10. Felhasználó: Minden olyan személy, aki regisztrált a CsÚ Platformra és ezzel egyidejűleg elfogadta jelen ÁSZF tartalmát, céljától függetlenül.
11. Fogyasztó: A szakmája, önálló foglalkozása vagy üzleti tevékenysége körén kívül eljáró természetes személy, jelen ÁSZF keretében Felhasználó.
12. Fogyasztói szerződés: olyan szerződés, melynek egyik alanya fogyasztónak minősül.
13. Főoldali Kalkulátor: A Platformra felölteni kívánt ruhadarabok Kreditértékének felbecsülésére használható felület, amely a GYIK-ben foglalt Befogadhatósági kritériumok, továbbá a CsÚ organikusan változó értékszámítási módszertana alapján megmutatja a Felhasználó számára beküldeni kívánt ruhadarabja nagyságrendileg várható kreditértékét.
14. GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről.
15. GYIK: A CsÚ Platform felületén elérhető gyakran ismételt kérdések jegyzéke, ahol a felhasználók számtalan releváns, a felület használatához kapcsolódó információt találhatnak.
16. Harmadik ország: Olyan állam, amely sem az Európai Közösségnek (EU) sem az Európai Gazdasági Térségnek (EEA) nem tagja.
17. Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság.
18. Katalógus: A Platformon elérhető és megrendelhető ruhadarabok nyilvántartása.
19. Kiszállítási Partnerek: A termékek kiszállításba közreműködő, a CsÚ-tól független Vállalkozók.
20. Kredit: A Főoldali kalkulátor segítségével meghatározott közbenső értékmérő, amely a ruhák — egymáshoz viszonyított — értékét hivatottak hitelesen jelezni, továbbá a beküldött ruhadarabok ellenértékeként a felhasználó felhasználói fiókjában jóváírt ellenérték, amelyet további ruhadarabok megvásárlására fordíthatnak a Felhasználók.
21. Kreditérték: Egy ruhadarab a Főoldali kalkulátor segítségével Kreditekben meghatározott átvételi és eladási értéke.
22. Megrendelő Felhasználó: A ruhadarabokat megvenni kívánó, Termékeket rendelő Felhasználó.
23. Platform: A Cseréld Újra szolgáltatás honlapja és felülete, ahol a Felhasználók a szolgáltatás igénybevételével kapcsolatos összes tevékenységüket végezhetik (link).
24. Személyes adat: Azonosított vagy azonosítható természetes személyre (Érintett) vonatkozó bármely információ.
25. Távollevők közötti szerződés: Olyan fogyasztói szerződés, amelyet a szerződés szerinti Termék megvásárlásához távértékesítési rendszer keretében a Felek egyidejű fizikai jelenléte nélkül úgy kötnek meg, hogy a szerződés megkötése érdekében a szerződő felek kizárólag távollévők közötti kommunikációt lehetővé tevő eszközt alkalmaznak.
26. Termék/Tétel: A Platform Katalógusában szereplő minden megvásárolható ruhadarab.
27. Vállalkozás: a szakmája, önálló foglalkozása vagy üzleti tevékenysége körében eljáró személy, jelen ÁSZF vonatkozásában a CsÚ, azaz Gifti Kft.
II. Általános tájékoztatás
1. CsÚ a Személyes adatokat kizárólag a Platformon történő vásárlással, annak létrejöttével, nyilvántartásával, teljesítésével, a szolgáltatással összefüggésben, a Felhasználó által átadott (felhasználónév, e-mail cím, telefonszám, jelszó, szállítási név, szállítási cím, számlázási név, számlázási cím, születési dátum, felhasználó IP címe, a vásárolt termékek listája) adatokat az Érintett hozzájárulása alapján kezeli.
2. Az adatkezelés célja csak az igénybe vett szolgáltatás teljesítéséhez szükséges cél lehet.
3. A CsÚ elkötelezett továbbá a Platform szolgáltatási színvonalának tökéletesítése érdekében, így annak használata során a Platform adatot gyűjt a felületen végrehajtott böngészési műveletekről és információkról a Platform felhasználását és színvonalának növelését segítő döntések meghozatalának elősegítése céljából.
4. A Platform használata során az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdése a), b) és c) pontjaiba foglalt esetek alapján történik, az adatok megőrzésére pedig CsÚ az általános elévülési gyakorlatot tekinti irányadónak.
5. A szolgáltatás teljesítésével kapcsolatos Személyes adat törlendő, ha kezelésének törvényi alapja megszűnt, illetőleg, amennyiben a szolgáltatás meghiúsulásával kapcsolatban igény érvényesíthető. Személyes adat akkor kezelhető, ha ahhoz az Érintett hozzájárul, vagy azt törvény vagy — törvény felhatalmazása alapján, az abban meghatározott körben — helyi önkormányzat rendelete közérdeken alapuló célból elrendeli (a továbbiakban: kötelező adatkezelés). Személyes adat kezelhető akkor is, ha az Érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a Személyes adat kezelése az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a Személyes adatok védelméhez fűződő jog korlátozásával arányban áll. Ha a Személyes adat felvételére az Érintett hozzájárulásával került sor, a felvett adatokat a törvény eltérő rendelkezésének hiányában a CsÚ-ra vonatkozó jogi kötelezettségek teljesítése céljából, vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a Személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az Érintett hozzájárulásának hiányában is kezelheti. Az adatkezelés teljes folyamata törvényes és tisztességes, megfelel az adatkezelés céljának. A Felhasználókat Személyes adataik felhasználásával kapcsolatban az alábbi jogok illetik meg:
a. Tájékoztatás kérése: Az adatkezelés során a CsÚ arra törekszik, hogy biztosítsa a kezelt adatok pontosságát, teljességét, hitelességét és naprakészségét. A CsÚ az Érintett kérésére 30 napon belül, írásban, közérthető módon tájékoztatást ad az általa kezelt adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, adattovábbítás esetén – amennyiben jogszabály ezt lehetővé teszi – az adattovábbítás jogalapjáról és címzettjéről. A tájékoztatás naptári évente egyszer ingyenes. További tájékoztatásokért költségtérítés állapítható meg, kivéve, ha a tájékoztatás kérése helyesbítéshez vezetett, illetőleg, ha az adatkezelés jogellenesnek bizonyul.
b. Helyesbítés: Ha a Személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő Személyes adat rendelkezésre áll, az adat helyesbítendő. Az adatot meg kell jelölni, ha az Érintett vitatja annak helyességét vagy pontosságát, de a vitatott Személyes adat helyessége vagy pontossága nem állapítható meg egyértelműen.
c. Adattörlés: A Személyes adatot törölni kell, ha — kezelése jogellenes; — az Érintett ezt kérelmezi és arra a szerződéses jogok és kötelezettségek teljesítéséhez nincs elengedhetetlenül szükség; — ha az hiányos vagy téves és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést törvény nem zárja ki; — az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt; — azt bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatósága elrendelte.
d. Zárolás: Törlés helyett a Személyes adat zárolandó, ha az Érintett ezt kéri, vagy ha a rendelkezésre álló információk alapján feltételezhető, hogy a törlés sértené az Érintett jogos érdekeit. Az így zárolt Személyes adat kizárólag addig kezelhető, amíg fennáll az adatkezelési cél, amely a Személyes adat törlését kizárja. A helyesbítésről, a zárolásról és a törlésről az Érintettet, továbbá mindazokat értesíteni kell, akiknek az adatot korábban adatkezelés céljából továbbították. (Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az Érintett jogos érdekét nem sérti.) Ha az Érintett helyesbítés, zárolás vagy törlés iránti kérelme nem teljesíthető, akkor a kérelem kézhezvételét követő 30 napon belül az Érintettel írásban közölni kell a helyesbítés, zárolás vagy törlés iránti kérelem elutasítását és annak ténybeli és jogi indokait. Ebben az esetben az Érintettet tájékoztatni kell a bírósági jogorvoslat, továbbá a Hatósághoz való fordulás lehetőségéről.
e. Tiltakozás: Az Érintett tiltakozhat Személyes adatának kezelése ellen, ha a Személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén; ha a Személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint törvényben meghatározott egyéb esetben. Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az adatkezelő az Érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is — megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással Érintett Személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Ha az Érintett az adatkezelő fenti döntésével nem ért egyet, illetve ha az adatkezelő a 15 napos határidőt elmulasztja, az Érintett — a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül — bírósághoz fordulhat.
f. Bírósági jogérvényesítés: Az Érintett jogainak megsértése esetén, valamint, ha az adatkezelő tiltakozását elutasította, bírósághoz fordulhat. A bíróság soron kívül jár el. Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az Érintett tiltakozási jogának figyelembevételére kötelezi. Az adatkezelő az Érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
g. Hatósági eljárás: Fentieken túl az Érintett a Hatóságnál panaszt tehet vagy eljárást kezdeményezhet arra hivatkozással, hogy Személyes adatok kezelésével, (illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez való jogok gyakorlásával) kapcsolatosan jogsérelem következett be, vagy annak közvetlen veszély fennáll. A Hatóság eljárására vonatkozó szabályok az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv. VI. fejezetében találhatóak. A Hatóság elérhetőségei: Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c., Postacím: 1534 Budapest, Pf.: 834, Telefon: +36 (1) 391-1400, E-mail: ugyfelszolgalat@naih.hu
h. Adatvédelmi felelős: A CsÚ felelőse: Parrag-Kovács Ágnes Adatvédelemmel kapcsolatos bejelentéseket a CsÚ bármely jelen Adatvédelmi Tájékoztatóban, Platformon vagy az ÁSZF-ben megjelölt elérhetőségén tudja fogadni.
6. A Platform tartalmát és a kialakítását nemzetközi és magyar törvények védik. Tilos továbbá a CsÚ-tól származó információk, cikkek árusítása, bármilyen formában történő megváltoztatása és ismételt megjelentetése. A megjelent anyaggal kapcsolatos minden további jogát a CsÚ fenntartja, és szükség esetén akár bírósági úton is érvényesíti.
7. CsÚ fenntartja magának a jogot, hogy az ÁSZF elválaszthatatlan mellékletét képező Adatvédelmi Tájékoztatót egyoldalú döntésével bármikor módosítsa.
III. Az adatok kezelése és biztonsága
1. A CsÚ elkötelezi magát a Felhasználó Személyes adatainak oly módon történő kezelése mellett, amely a vonatkozó hatályos jogszabályoknak teljeskörűen eleget téve járul hozzá a Felhasználó számára garantált, biztonságos szolgáltatási lehetőségek megteremtéséhez.
2. A CsÚ a Személyes adatok kezelését csak az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII számú törvény, valamint az elektronikus kereskedelmi szolgáltatások, az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény figyelembevételével végzi. Az adatkezelés időtartamára az általános elévülési idő az irányadó, illetve az adatkezelés céljára tekintettel az arra vonatkozó jogszabályban meghatározottak.
3. A CsÚ-nak a Felhasználó Személyes adatait védenie kell, különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás, törlés, sérülés, megsemmisülés ellen, továbbá CsÚ a Személyes adatok körén kívül kezelt Felhasználói adatokat is védi ezen behatásokkal szemben.
4. Felhasználó köteles minden tőle elvárhatót megtenni Személyes adatainak, különösen a CsÚ által nyújtott szolgáltatások igénybevételéhez szükséges bejelentkezési azonosító, illetve jelszó védelme érdekében. Amennyiben e kötelezettségét megszegi, a Felhasználó felelősséggel tartozik minden olyan eseményért, tevékenységért, mely bejelentkezési azonosítójának, illetve jelszavának felhasználásával valósult meg.
5. A Személyes adatoknak a jelen szabályozástól eltérő használata miatt a CsÚ-t nem terheli semmilyen felelősség akkor, ha az abból származó kár az Felhasználó szándékos vagy gondatlan magatartásából származott, illetve, ha a CsÚ a jelen Tájékoztatóban foglalt rendelkezések szerint járt el.
6. A szolgáltatás igénybevételének és használatának szerződésszerű teljesítését, s így biztonságát szolgálja, ha a belépési jelszót az Felhasználó időről-időre megváltoztatja. Amennyiben a jelszó harmadik személyek tudomására jutott vagy juthat, úgy a jelszót haladéktalanul meg kell változtatni. Az adott felhasználónév/jelszó ismeretében az azokkal elérhető minden szolgáltatás és adat illetéktelenek számára is használhatóvá válik, és azok eléréséből a Felhasználót ki is zárhatja. A szolgáltatások használata ezekben az esetekben az Felhasználó kizárólagos felelősségére történik.
7. Felhasználó kifejezetten hozzájárul ahhoz, hogy a CsÚ az Felhasználó által megadott Személyes adatokat tárolja, feldolgozza, és szolgáltatásával összefüggésben felhasználja.
8. A CsÚ tiszteletben tartja és védi Felhasználók Személyes adatait, melyeket bizalmasan kezel.
9. Ha a CsÚ-nak a szolgáltatás teljesítése során közlés útján vagy más úton Személyes adat jutott tudomására, azok tartalmának azonosítható módon történő megismerését más részére nem teheti lehetővé. Egyben felhívja Felhasználó figyelmét, hogy szolgáltatási igénybevételével Felhasználó kapcsolatba léphet olyan szolgáltatókkal (pl: szállítmányozó partner), melyeket nem a CsÚ üzemeltet, és ezen szolgáltatók adatvédelmi rendelkezései eltérhetnek a CsÚ rendelkezéseitől.
10. Felhasználó elfogadja, hogy Személyes adatait a CsÚ – szolgáltatása teljesítéséhez, a szolgáltatás minőségének javításához, fejlesztéséhez, továbbá a Felhasználó érdekei figyelemmel kísérése és érvényesítése céljából, a szolgáltatás nyújtásával és igénybevételével kapcsolatos tájékoztatási tevékenységének megvalósítása céljából – felhasználja.
11. A CsÚ jogosult a Felhasználóitól feldolgozásra kapott adatokat kezelni abból a célból is, hogy a Felhasználóit értesítse új szolgáltatások megjelenéséről.
IV. A regisztráció során megadandó adatok
1. A regisztráció során kötelező és nem kötelező adatok bevitelére van lehetőség. Ha a Felhasználó bármelyik kötelezően kitöltendő adatát nem rögzíti, a Platform a Felhasználó regisztrációját visszautasítja.
2. Hibás vagy nem létező e-mail cím megadásából, illetve az e-mail szolgáltatást nyújtó rendszer/szolgáltatás hibájából eredő bármilyen kárért a CsÚ nem vállal felelősséget.
3. A mindenkor megadandó kötelező adatok pontos köre Platform Regisztráció menüpontjában érhető el.
4. Egyebekben a Platformon történő regisztráció során a Felhasználó az alábbi adatokat köteles megadni:
a. Felhasználónév;
b. Teljes név;
c. E-mail cím;
d. Jelszó;
e. Születési dátum, életkor megerősítése;
f. Postázási cím;
g. Telefonszám.
5. A CsÚ a Platform Felhasználói védelme érdekében, továbbá a Platform jogosulatlan hozzáférésekkel szembeni védelme érdekében az alábbi adatokat gyűjti a Felhasználókról:
a. Felhasználó azonosító adatai;
b. Készülék IP címe;
c. Használt böngésző azonosító adatai;
d. Kapcsolódás dátuma és ideje;
e. Csatlakozáshoz használt mobileszköz gyártója és modellje;
f. Használt operációs rendszer
6. Gyanús felhasználói tevékenység során a CsÚ felhasználói hitelesítést követelhet meg a Felhasználótól, mely során e-mailes vagy telefonos megerősítésre lehet szükség.
V. Felhasználói adatok módosítása
1. A Felhasználó a regisztráció során megadott adatait – felhasználóneve kivételével – módosíthatja. A Felhasználó köteles az adataiban bekövetkezett változásokról a CsÚ-t haladéktalanul tájékoztatni.
2. A Felhasználónak lehetősége van jelszava megváltoztatására. A jelszóváltoztatás Platformon történő kezdeményezését követően a rendszer automatikus rendszerüzenetet küld e-mailben a Felhasználó rendszerben nyilvántartott e-mail címére.
VI. Az adatok törlése és archiválása
1. CsÚ – az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseivel összhangban – a Személyes adatot törli, ha:
a. kezelése jogellenes;
b. Felhasználó kéri (a jogszabályban elrendelt adatkezelések kivételével);
c. az adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki;
d. az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
e. azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.
2. A Felhasználó önkéntes hozzájárulása alapján kezelt adatok törlését a Felhasználó kérheti. A Felhasználó kérelme hiányában a CsÚ az adatokat törli, ha az adatkezelés célja megszűnt. Egyéb cél hiányában a CsÚ az adatokat mindaddig nyilvántartja, amíg az adatok felhasználására külön eljárásban szükség lehet.
3. Törlés helyett a CsÚ zárolja a Személyes adatot, ha a Felhasználó ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az Érintettek jogos érdekeit. Az így zárolt Személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a Személyes adat törlését kizárta.
4. Amennyiben a Felhasználó vitatja Személyes adatainak helyességét vagy pontosságát, de a vitatott Személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen, CsÚ Személyes adategyeztetést kezdeményez a Felhasználóval.
5. A jogszabály által elrendelt adatkezelések esetében az adatok törlésére a jogszabály rendelkezése az irányadó.
6. A törlés esetén a CsÚ az adatokat személyazonosításra alkalmatlanná teszi.
VII. Adatkezelés célja
1. A Platform használata során a Felhasználóval kapcsolatos minden Személyes adat kezelése önkéntes hozzájáruláson, érdekmérlegelési teszttel alátámasztott jogos érdeken, szerződés teljesítésén vagy jogi kötelezettség teljesítésén alapul.
2. A Személyes adatokat – a jelen Tájékoztatóban egyébként nem jelzett esetben – CsÚ az ügyfélkapcsolat fennállásáig és a polgári jogi igények érvényesítéséig tárolja.
3. CsÚ a csalás kiszűrése és megelőzése érdekében bizonyos személyes és tranzakciós adatokat tárol a felhasználóiról a szerződéses kapcsolat megszűnését követően is (pl.: Felhasználói fiók elérésének felfüggesztése).
4. Az adatok tárolása csak olyan mértékben és célból történik, hogy alkalmas legyen annak megakadályozására, hogy a kizárt Felhasználó új fiókot indítson a jövőben. Az adatok tárolása annak érdekében történik, hogy a Platform többi Felhasználója számára biztonságos platformot megőrizze.
5. A Csú a Felhasználók Személyes adatait a közöttük létrejövő jogviszony teljesítése érdekében, valamint a CsÚ-t terhelő jogi kötelezettséget teljesítése érdekében használhatja fel az alábbi GDPR 6. cikk (1) bekezdése a), b) és c) pontjaiba foglaltak alapján:
a. Felhasználókkal történő kapcsolattartás biztosítása;
b. Felhasználói fiók zárolása;
c. A Platform szolgáltatása igénybevételéhez;
d. A Platform szolgáltatása díjának felszámításához;
e. Ügyfélsegítés, panaszkezelés és adatvédelmi kérelem-kezelés céljából;
f. CsÚ jogainak és jogos érdekeinek védelme céljából.
6. A CsÚ a Felhasználók Személyes adatait az Érintettek kifejezett, önkéntes hozzájárulása alapján használhatja fel az alábbi célokra:
a. Közvetlen megkeresés módszerével (DM) reklám küldése levélben, elektronikus levélben, vagy telefonon (ideértve a telefaxot és az SMS-t is);
b. Megkeresés piackutatás, közvélemény kutatás céljából;
c. Megkeresés ügyfél elégedettség mérés, szolgáltatásfejlesztés céljából;
d. Személyre szabott hirdetések megjelenítéséhez.
VIII. Személyes adatok címzettjei
1. A CsÚ Személyes adatokat csak akkor továbbít vagy oszt meg harmadik felekkel, ha annak jogszabályi lehetősége adott és a továbbítással elérni kívánt eredmény másként nem érhető el, valamint, ha ezt jogszabály, hatóság vagy bíróság döntése kötelezően előírja.
2. Személyes adatainak továbbítására elsősorban a Platform folyamatos fejlesztése, karbantartása és biztonságának megőrzése érdekében, valamint marketing célok megvalósítása céljából kerülhet sor, ennélfogva adatait ezzel összefüggésben és ennek céljából közreműködő partnereikhez továbbíthatjuk.
3. Egyes hirdetési partnereink székhelye az Európai Gazdasági Térségen kívül található. Amikor CsÚ a Felhasználó adatait, beleértve akár a jelen Tájékoztató VIII. pontjában ismertetett sütiadatokat is, ilyen partnereknek továbbítja a megfelelő biztonsági intézkedések és biztosítékok mellett garantálja Felhasználó adatainak biztonságos továbbítását.
4. Az Ön adatainak az Európai Gazdasági Térségen kívülre történő továbbítása esetén, Személyes adatai védelmének garantálása végett, CsÚ vállalja, hogy kifejezetten csak olyan Szolgáltatónak továbbítja az adatait, amely elfogadta az Európai Bizottság által jóváhagyott adattovábbításra vonatkozó európai uniós általános szerződési feltéleket.
5. Ezen partnerei tájékoztató jellegű listáját CsÚ alább ismerteti, azzal a felhasználói tájékoztatással, hogy az ilyen együttműködő partnerek listája bármikor szabadon módosítható:
a. Google (USA);
b. Microsoft (USA);
c. Meta (Facebook) (USA).
6. A Felhasználó és a CsÚ között esetlegesen kialakuló jogvita rendezése során Felhasználó Személyes adatait a CsÚ továbbíthatja együttműködő jogászainak, ügyvédeinek is.
7. CsÚ jogszabályi kötelezettsége okán köteles eleget tenni a hatóságok (különösen nyomozó hatóságok) és bíróságok általi adatszolgáltatási felhívásoknak.
IX. Sütikezelés
1. A Platform használata során CsÚ és partnerei sütik vagy hasonló technológiák segítségével férhetnek hozzá a Felhasználó eszközén található adatokhoz, valamint tárolhatják azokat a Személyes adatok eredményes feldolgozása érdekében. Jelen Adatvédelmi Tájékoztató ezen VIII. sütikre vonatkozó pontjának célja, hogy elmagyarázza a sütik mibenlétét, Platformon történő használatuk, valamint kezelésük módját.
2. A sütik olyan kisméretű szöveges fájlok, amelyet a Felhasználó böngészője a készülékén (pl. számítógép, mobiltelefon, táblagép) tárol weboldalak böngészése során. Ezeket széles körben alkalmazzák a weboldalak működésének és hatékonyságának javításához.
3. A jelen Tájékoztató minden ilyen és ehhez hasonló technológiára mint „sütire” hivatkozik.
4. A CsÚ által használt sütik alkalmazására a Platform működésének és teljesítményének fenntartására érdekében van szükség. Ide tartoznak a platformra történő regisztrációt, a termékek megvásárlását, vagy az fizetési rendszer használatát lehetővé tevő sütik is.
5. A szükséges sütikben mentett információkat az irányadó jogszabályoknak megfelelően a CsÚ kizárólag arra használja, hogy biztosítsa a kért szolgáltatások rendeltetésszerű működését.
6. Platformon sütik elsődlegesen az alábbi célokból kerülnek felhasználásra:
a. A Platform elvárások szerinti működésének biztosításához;
b. A Platform sebességének/biztonságának javításához;
c. Felhasználó felismeréséhez a Platformra való visszatérésekor;
d. Platform látógatói számának felméréséhez;
e. Felhasználók Platformon folytatott tevekénysége jellegének felméréséhez;
f. A Platformra tett látogatása és a Felhasználó marketing-profiljának összevetéséhez.
7. Amikor egy Felhasználó először látogat el a Platformra, vagy hosszabb idő után keresi fel azt, egy sütikről szóló értesítést kap, mellyel preferenciája szerint elfogadhatja a sütik működését vagy módosíthatja az arra vonatkozó beállításokat, melyeket később is bármikor módosíthat a Platformon.
8. Csú a Platformon az alábbi sütiket használja:
a. Szigorúan kötelező sütik: Ezen sütik elengedhetetlenül szükségesek a Platform működéséhez, így nem mellőzhetők a Platform használata során. Általában csak olyan tevékenységek kapcsán és célok elérése érdekében kerülnek felhasználásra, mint az adatvédelmi beállítások megadása, bejelentkezés vagy űrlapok automatikus kitöltése. Amennyiben böngészőjében beállítja az ilyen sütik blokkolását, előfordulhat, hogy nem biztosítható a Platform rendeltetésszerű működése.
b. Teljesítmény sütik: CsÚ ezen sütik segítségével méri a Platformon történt látogatásokat annak érdekében, hogy monitorozza és javítsa a Platform teljesítményét. A sütik által gyűjtött információk aggregált jellegűek, anonimek, tehát személyes azonosításra alkalmatlanok.
c. Célzott sütik: Ezen sütiket Platformon jellemzően CsÚ hirdetőpartnerei helyezik el. Amennyiben Felhasználó hozzájárul ezen sütik használatához, a CsÚ azokat elhelyező hirdetési partnerei a Platform látogatója érdeklődési körének megfelelő profil felállításához és ahhoz illeszkedő célzott hirdetések megjelenítéséhez használhatja fel.
9. A Platform használata során a Felhasználó számára legrelevánsabb hirdetések megjelenítéséhez CsÚ hirdetési partnerei különféle sütiket és mobil-nyomkövetőket használhatnak. A Felhasználó explicit beleegyezését követően CsÚ engedélyezheti hirdetési partnerei számára, hogy személyre szabott, célzott hirdetéseket jelenítsenek meg Platformján, továbbá, hogy az ezen hirdetésekhez kapcsolódó sütiket alkalmazzák, felhasználják.
10. A harmadik féltől származó reklámsütik, valamint mobil-nyomkövetők irányított reklámkampányokhoz, valamint célzott hirdetésekhez használhatók fel. A Felhasználó beleegyezése alapján gyűjtött sütik vonatkozásában a gyűjtött adatokat hirdetési partnereink is, valamint CsÚ is jogszabályi kötelezettsége alapján aggregálja és álnevesíti, így a személyazonosítás lehetősége kizárt.
11. A CsÚ hirdetési partnerei által használt sütik, valamint mobil-nyomkövetők felhasználása nem a CsÚ felügyelete alatt zajlik, azok fölötti irányítása a CsÚ-nak nincs. Ezen sütikre, mobil-nyomkövetőkre, valamint rendszerekre az azokat implementáló hirdetési partnerek és harmadik felek adatvédelmi irányelvei vonatkoznak.