Adatkezelési tájékoztató
amelyben a NHOOD Services Hungary Kft. mint adatkezelő (a továbbiakban: „Adatkezelő”) a GDPR 13. cikk (1)-(2) bekezdései szerint tájékoztatja a www.nhood.hu weboldal (a továbbiakban: „Weboldal”) látogatóit és szolgáltatásokat igénybe vevőket, mint érintetteket a személyes adataik kezeléséről és felhasználásáról az alábbiak szerint.
1. BEVEZETÉS
1.1. Az Adatkezelő adatai:
| cégnév | NHOOD Services Hungary Kft. |
| székhely | 1095 Budapest, Soroksári út 44. II. em. |
| telefon | +36 1 887 45 20 |
| jog@nhood.com |
2. A WEBOLDAL LÁTOGATÓI ADATAINAK KEZELÉSE
2.1. Adatkezelés célja
A Weboldal látogatóinak a Weboldal használatához alapesetben nem szükséges személyes adataik megadása. Ugyanakkor a Weboldal böngészése során és azzal összefüggésben az Adatkezelő a Weboldal elérhetővé tétele és az ott megtalálható szolgáltatások nyújtása, a Weboldalon elérhető szolgáltatások javítása, a visszaélések kiszűrése és megakadályozása, a látogatottsági adatok mérése, a felhasználói élmény növelése, valamint statisztikai célokból végez adatgyűjtést, amely bizonyos esetekben személyes adatok kezelésével is együtt járhat.
A Weboldalon egyes konkrét eseményekhez, nyereményjátékokhoz kapcsolódóan publikált személyes adatok kezeléséről mindig a konkrét esemény kapcsán, külön dokumentumban ad az Adatkezelő tájékoztatást az érintettek számára.
2.2. Kezelt adatok köre
Hozzájárulás esetén, a Weboldalon Google Analytics-et használ az Adatkezelő, amely a Weboldal forgalmával kapcsolatos adatokat továbbít a Google-nek és ezen keresztül a Weboldal üzemeltetőjének.
Részletes tájékoztatás a cookie tájékoztatóban, a 3.2-es pontban található.
A Google Analytics tájékoztatója az alábbi linken érhető el:
https://support.google.com/analytics/answer/2799357?hl=hu#where
Az Adatkezelő a fenti adatokat az érintett által a Weboldalon elérhető szolgáltatások igénybevétele során megadott személyes adatokkal nem kapcsolja össze és nem törekedik a látogató személyének más módon való beazonosítására sem.
2.3. Adatkezelés időtartama
Az Adatkezelő a naplófájlokat 30 napig tárolja, azt követően pedig törli.
2.4. Adatkezelés jogalapja
Amennyiben a fenti tevékenység személyes adatok kezelését eredményezi, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása.
2.5. Adatfeldolgozó igénybevétele, adatai és tevékenysége
- neve: DIGITAL FACTORY
- székhelye: Business Pôle les Prés 18 rue Denis Papin 59650 Villeneuve d’Ascq, Franciaország
- az adatkezeléssel összefüggő tevékenysége: weboldal fejlesztés, üzemeltetés.
2.6. Az Adatkezelőtől független adatkezelések lehetősége
A Weboldal html kódja az Adatkezelőtől független, harmadik személy weboldalára mutató linkeket tartalmazhat. Ezekre való kattintás esetén, a harmadik személy szervere közvetlenül a látogató által használt számítógéppel kerül összeköttetésbe. Ebben az esetben a külső szolgáltatás üzemeltetőjének a weboldalán megvalósuló adatkezelést az érintett harmadik személy végzi a saját adatkezelési tájékoztatójának megfelelően. Jelenleg a Weboldal kódjában az alábbi harmadik személyek weboldalaira mutató hivatkozások találhatóak meg: facebook.com, instagram.com, youtube.com, auchan.hu, auchankorzo.hu, linkedin.com, messenger.com, twitter.com., nhood.com, nhood.fr, nhood.ro, nhood.it, nhood.pt Ezek a hivatkozások folyamatosan változhatnak.
3. A DIREKTMARKETING, HÍRLEVÉL ÉS ELEKTRONIKUS REKLÁM CÉLÚ ADATKEZELÉS
3.1. Összefoglaló
Abban az esetben, ha az érintett a https://www.nhood.hu/hu/feliratkozas/newsletter weboldalon a regisztráció során tett nyilatkozatával a külön checkbox beikszelésével hozzájárulási szándéka egyértelmű jelölésével kifejezett hozzájárulását adja, úgy az adatkezelés direktmarketing (marketing), elektronikus marketing és/vagy hírlevél küldés céljából is történik az alábbiak szerint.
3.2. Az adatkezelés célja
Az Adatkezelő a személyes adatokat azzal a céllal kezeli, hogy hírlevelet és tájékoztatást küldhessen a NHOOD saját és partnerei termékeivel, projektjeivel, szolgáltatásaival kapcsolatos akciókról, hírekről, programokról. Ennek keretében az Adatkezelő közvetlenül megkeresheti az érintettet a megadott elérhetőségén (e-mail cím) harmadik személy tevékenységének népszerűsítése, illetve terméke, szolgáltatása ismertségének növelése érdekében.
3.3. Az adatkezelés során kezelt adatok köre
cégnév, név, e-mail cím, beosztás, user azonosító ID, sorszám, hozzájárulás időpontja
3.4. Az adatkezelés jogalapja
Az Adatkezelés jogalapja az érintett által a regisztráció során a külön checkbox beikszelésével a hozzájárulási szándéka egyértelmű jelölésével kifejezett hozzájárulás.
3.5. A hozzájárulás visszavonása
Az Érintettnek bármikor ingyenes és korlátlan lehetősége van arra, hogy a hozzájárulását a fenti adatkezelési célok azaz a direktmarketing, a hírlevélküldés tekintetében indoklás nélkül együttesen adja meg, illetőleg vonja vissza. Az Érintett e jogát a jog@nhood.com e-mail címre küldött üzenettel vagy eDM esetén az üzenet alján lévő „leiratkozás” vagy hasonló gomb útján (azonnali hatállyal), vagy a 1095 Budapest, Soroksári út 44. II. em. postai címre küldött nyilatkozatával gyakorolhatja. Az Adatkezelő a hozzájárulások visszavonásának illetve lemondásoknak a regisztrálását – technikai okok miatt – legfeljebb 10 (tíz) munkanapos átfutási idővel tudja vállalni, azaz az Adatkezelő adatkezelése az érintett hozzájárulásának visszavonását, illetve a lemondást tartalmazó nyilatkozatának Adatkezelővel való közlését követő legkésőbb 10. (tizedik) munkanapon szűnik meg. Ez alól kivételt képez az elektronikus hírlevelekben lévő „leiratkozási” linkre való kattintás, ebben az esetben a hozzájárulás visszavonása azonnal megtörténik.
3.6. Az adatok forrása
Az adatkezeléssel érintett adatokat az Érintettek önkéntesen bocsátják az Adatkezelő rendelkezésére a regisztráció, a szolgáltatások igénybevétele vagy az Adatkezelővel való kapcsolattartás során.
3.7. Az adatkezelés időtartama
A hozzájárulás visszavonásáig, vagy az adatbázisból való törlésig.
3.8. Adatfeldolgozók
Az Adatkezelő az adatkezelés során az alábbi adatfeldolgozókat veszi igénybe:
- neve: DIGITAL FACTORY
- székhelye: Business Pôle les Prés 18 rue Denis Papin 59650 Villeneuve d’Ascq, Franciaország
- az adatkezeléssel összefüggő tevékenysége: weboldal fejlesztés, üzemeltetés
- neve: XTRM Group Kft.
- székhelye: 1118 Budapest, Pannonhalmi út 36.
- az adatkezeléssel összefüggő tevékenysége: adatbázis karbantartás, feldolgozás; direkt marketing szolgáltatás, hírlevélküldés
4. KAPCSOLAT MENÜPONTBAN TALÁLHATÓ ŰRLAP IGÉNYBEVÉTELÉVEL TÖRTÉNŐ KAPCSOLATFELVÉTEL
4.1. Összefoglaló
Az érintett a Weboldal „Kapcsolat” menüpontjában található űrlap igénybevételével kapcsolatba léphet az Adatkezelővel.
4.2. Az adatkezelés célja
A megkeresés és annak megválaszolása, kapcsolattartás.
4.3. Az adatkezelés során kezelt adatok köre
cégnév, név, e-mail cím, telefonszám, település neve és irányítószám, user azonosító ID, sorszám, hozzájárulás időpontja
4.4. Az adatkezelés jogalapja
Az Adatkezelés jogalapja az érintett által az űrlapon a külön checkbox beikszelésével a hozzájárulási szándéka egyértelmű jelölésével kifejezett hozzájárulás.
4.5. A hozzájárulás visszavonása
Az Érintettnek bármikor ingyenes és korlátlan lehetősége van arra, hogy a hozzájárulását a fenti adatkezelési célok tekintetében indoklás nélkül együttesen adja meg, illetőleg vonja vissza. Az Érintett e jogát a jog@nhood.com e-mail címre küldött üzenettel vagy a 1095 Budapest, Soroksári út 44. II. em. postai címre küldött nyilatkozatával gyakorolhatja. Az Adatkezelő a hozzájárulások visszavonásának illetve lemondásoknak a regisztrálását – technikai okok miatt – legfeljebb 10 (tíz) munkanapos átfutási idővel tudja vállalni, azaz az Adatkezelő adatkezelése az érintett hozzájárulásának visszavonását, illetve a lemondást tartalmazó nyilatkozatának Adatkezelővel való közlését követő legkésőbb 10. (tizedik) munkanapon szűnik meg. Ez alól kivételt képez az elektronikus hírlevelekben lévő „leiratkozási” linkre való kattintás, ebben az esetben a hozzájárulás visszavonása azonnal megtörténik.
4.6. Az adatok forrása
Az adatkezeléssel érintett adatokat az Érintettek önkéntesen bocsátják az Adatkezelő rendelkezésére az űrlap kitöltése vagy az Adatkezelővel való kapcsolattartás során.
4.7. Az adatkezelés időtartama
A hozzájárulás visszavonásáig vagy 5 (öt) évig, a kettő közül a korábbi időpontig.
4.8. Adatfeldolgozók
Az Adatkezelő az adatkezelés során az alábbi adatfeldolgozókat veszi igénybe:
- neve: DIGITAL FACTORY
- székhelye: Business Pôle les Prés 18 rue Denis Papin 59650 Villeneuve d’Ascq, Franciaország
- az adatkezeléssel összefüggő tevékenysége: weboldal fejlesztés, üzemeltetés
5. ADATBIZTONSÁGI INTÉZKEDÉSEK
A Weboldal biztonságos szervereken üzemel, melyhez az Adatkezelő illetékes munkavállalóin kívül és a szervert üzemeltető társaságon kívül más nem fér hozzá. A hozzáférések személyhez kötöttek, biztonságos jelszóval védettek, a hozzáférések rendszeresen felülvizsgálatra kerülnek. A munkakörnyezet tűzfalakkal védett. A személyes adatokkal kapcsolatos műveletek logolásra kerülnek.
6. ADATOK MEGISMERÉSÉRE JOGOSULTAK KÖRE AZ ADATKEZELŐNÉL
Az adatok megismerésére az Adatkezelő adatkezelésben és az adatfeldolgozásban részt vevő és erre feljogosított közreműködői és munkavállalói jogosultak az adatkezelésben elvégzett feladatuk, illetve munkakörük által indokolt mértékben és szabályozott keretek között. Ezekben a munkakörökben dolgozó kollégák a weboldalon keletkezett adatok megismerését, elemzését és az érintettek kérése alapján a törlését végzik. Az elemzésekből csak statisztikai értelmezések származhatnak, személyes adatot ezek az elemzések nem tartalmaznak. A fenti szabály alól kivételt képeznek a hatósági és bírósági megkeresések, amelyeket az Adatkezelő a hatályos jogszabályok szerint teljesít.
7. AZ ÉRINTETTEK ADATKEZELÉSSEL KAPCSOLATOS JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEI
Az érintett a GDPR vonatkozó rendelkezései szerint az Adatkezelővel szemben gyakorolhatja a GDPR szerinti, a jelen szabályzatban is ismertetett jogait.
A személyes adatai kezelésével kapcsolatban az érintettet az alábbi jogok illetik meg:
a) hozzáféréshez való jog (GDPR 15. cikk):
Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a jelen szabályzatban szereplő információkhoz hozzáférést kapjon.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát kérésre az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha elektronikus úton nyújtotta be az érintett a kérelmét, az információkat széles körben használt elektronikus formátumban bocsátja az Adatkezelő az Érintett rendelkezésére, kivéve, ha másként kéri.
b) helyesbítéshez való jog (GDPR 16. cikk):
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az érintettre vonatkozó pontatlan személyes adatokat. Az érintett jogosult arra is, hogy kérje a hiányos személyes adatok kiegészítését.
c) törléshez való jog (GDPR 17. cikk):
Az érintett jogosult arra, hogy kérésére az Adatkezelő késedelem nélkül törölje az érintettre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• amennyiben az adatkezelés jogalapja az érintett hozzájárulása és az érintett azt visszavonja és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
A jelen c) pont szerinti fenti rendelkezések nem alkalmazandók, amennyiben (i) az a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából szükséges, vagy (ii) az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
d) adatkezelés korlátozásához való jog (GDPR 18. cikk):
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
e) tiltakozáshoz való jog (GDPR 21. cikk):
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Abban az esetben, ha az adatkezelésre jogi kötelezettség teljesítése érdekében kerül sor, a tiltakozáshoz való jog gyakorlása nem eredményezi a jelen tájékoztató szerinti adatkezelés megszüntetését.
f) a fenti jogokkal kapcsolatos tájékoztatáshoz való jog (GDPR 12. cikk):
Az Adatkezelő késedelem nélkül, de mindenféleképpen az érintett fenti a)-e) pontokban foglaltak szerinti kérelme beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az adatkezeléssel kapcsolatos körülményekről tömören, átláthatóan, közérthetően és világosan. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
A tájékoztatás ingyenes. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre: i) észszerű összegű díjat számíthat fel, vagy ii) megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.
Az Adatkezelő minden olyan címzettet tájékoztat a fenti b)-d) pontban foglaltakról (azaz valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról), akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Adatkezelő az érintett kérésére tájékoztatja e címzettekről.
Kérésére szóbeli tájékoztatás is adható, amiről jegyzőkönyvet kell felvenni. Amennyiben szóbeli tájékoztatást kér (pl. telefonon), az Adatkezelő részére igazolnia kell a személyazonosságát. A személyes adatai kezelésével kapcsolatban további tájékoztatás kérhető az Adatkezelő 1.1. pontban megjelölt elérhetőségein.
g) panasztételhez való jog (GDPR 77. cikk):
Az érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha a megítélése szerint az érintettre vonatkozó személyes adatok kezelése sérti a GDPR-t. A panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehető meg (cím: 1055 Budapest, Falk Miksa utca 9-11.; telefon: +36 1 391 1400; fax: +36 1 391 1410; www.naih.hu; ugyfelszolgalat@naih.hu).
h) bírósághoz fordulás joga (GDPR 79. cikk):
Az érintett bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. Az Adatkezelőkkel szembeni eljárást az Adatkezelő tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is.
i) adathordozhatósághoz való jog (GDPR 20. cikk):
Az adathordozhatósághoz való jog akkor illeti meg az érintettet, ha az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének a) vagy b) pontja, azaz az érintett hozzájárulása vagy az érintettel kötött szerződés teljesítése. Ebben az esetben az érintett jogosult arra, hogy az érintettre vonatkozó és az érintett által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy az Adatkezelő ezt akadályozná. Az érintett jogosult továbbá arra, hogy – ha ez technikailag megvalósítható – kérje az Adatkezelőtől a személyes adatok másik adatkezelőhöz történő közvetlen továbbítását.
Budapest, 2022. február 24.
NHOOD Services Hungary Kft.
adatkezelő