BEVEZETÉS

A Magyar Turisztikai Ügynökség, mint adatkezelő (1027 Budapest, Kacsa u. 15-23.) nagyszabású, országos Kampányt (a továbbiakban: „Kampány”) indít HOL VAGY KAJLA? címmel. A Kampány lebonyolításával összefüggő, annak végrehajtásával kapcsolatos egyes feladatokat a Magyar Turisztikai Ügynökség Zrt. és a Mediator Group Kft. által megbízott fejlesztő, a DEDU Kft., mint aladatfeldolgozó (székhely: 1096 Budapest, Thaly Kálmán utca 39, a továbbiakban: “Társaság”), a https://kajla.hu promóciós Weboldal (“Weboldal”) üzemeltetésével kapcsolatos feladatokat a GreenRoom Kft. (székhely: 1125 Budapest, Felső Svábhegyi út 12.), mint al-adatfeldolgozó látja el. A Kampány részeként minden magyar általános iskola, alsó tagozatos tanulója 1 db Kajla Útlevelet kap. A Kajla útlevél egy pecsétgyűjtő kiskönyv, amibe a gyermekek a nyár folyamán az egész ország területén több mint 150 helyszínen - mint pecsételőhelyen - gyűjthetnek pecséteket, illetve több tucat helyszínen kaphatnak a csatlakozott partnerek által biztosított kedvezményeket. A jelen Adatkezelési és Adatvédelmi Tájékoztató a személyes adatok kezeléséről, valamint az érintettek adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről ad tájékoztatást a https://kajla.hu Weboldal vonatkozásában. A Weboldal használatáról szóló részletes feltételeket az Általános Részvételi Szabályzat (a továbbiakban „Általános Részvételi Szabályzat”) tartalmazza.

A Társaság elkötelezett a Kampányban résztvevők személyes adatainak védelmében, kiemelten fontosnak tartja információs önrendelkezési joguk tiszteletben tartását.

A Kampányban részt vevő 16. életévét be nem töltött gyermekek jogainak és személyes adatainak védelme érdekében a regisztrációt, a 16. életévét be nem töltött gyermek helyett a szülői felügyeleti jogot gyakorló törvényes képviselő teheti meg (a továbbiakban együttesen: „Ön”)

A jelen Adatkezelési és Adatvédelmi Tájékoztató elfogadásával annak hatálya kiterjed a regisztrációt végző törvényes képviselőre, illetve a 16. éven aluli gyermekre.

A Társaság a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja, elkötelezett az Ön személyes adatainak védelme iránt.

A kampány várható időtartama: 2019.06.13 – 2025.12.31., amely ezen időszak alatt meghosszíbbítható.

Ez a tájékoztató az alábbiakat rögzíti:

🟃 Milyen személyes adatokat gyűjtünk Önről és dolgozunk fel a Kampányban való részvétel és a regisztráció során;

🟃 Honnan szerezzük ezeket az adatokat;

🟃 Mit teszünk ezekkel az adatokkal;

🟃 Hogyan tároljuk az adatokat;

🟃 Kiknek továbbítjuk / fedjük fel ezeket az adatokat;

🟃 Hogyan vesszük figyelembe az Ön adatvédelmi jogait;

🟃 És hogyan felelünk meg az adatvédelmi szabályoknak.

Az adatkezelés alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

🟃 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információ-szabadságról

(Infotv.);

🟃 Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);

🟃 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);

🟃 2008. évi XLVIII. törvény - a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.);

🟃 2008. évi XLVII. törvény - a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról (Fttv.) (különös tekintettel annak mellékletére – „feketelista” –, 28. pont).

TÁRSASÁG

Név: DEDU Digital Education Informatikai, Kommunikációs és Szolgáltató Korlátolt Felelősségű Társaság (DEDU Kft.)

Székhely: 1096 Budapest, Thaly Kálmán utca 39.

Cégjegyzékszám: 01 09 329601

A bejegyző bíróság megnevezése: Fővárosi Törvényszék Cégbírósága

Adószám: 26513344243

E-mail: info@dedu.hu

MILYEN SZEMÉLYES ADATOKAT GYŰJTÜNK?

A Társaság tevékenységének adatkezelései önkéntes hozzájáruláson, a Társaság jogos érdekein illetve törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében Ön a hozzájárulást az adatkezelés bármely szakában visszavonhatja, illetve élhet az adatkezeléssel kapcsolatos jogaival azok hozzáférése, helyesbítése, korlátozása és törlése tekintetében.

Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről külön értesítjük Önt.

Személyes adatok alatt értendő minden azonosításra alkalmas Önnel kapcsolatos információ, pl. az Ön neve, elérhetősége stb. és a Weboldalunk használatára vonatkozó azon információk, melyek alapján Ön közvetve vagy közvetlenül azonosítható.

Személyes adatokat gyűjthetünk Önről, amikor használja Weboldalunkat, feliratkozik hírlevelünkre, vagy amikor kapcsolatba lép velünk stb.

Különösen a következő típusú adatokat gyűjthetjük:

🟃 Név;

🟃 Lakcím (irányítószám, település, utca, házszám);

🟃 E-mail cím;

🟃 Kajla Útlevél sorszáma;

🟃 Weboldalunk használatával kapcsolatos információk;

🟃 A velünk váltott vagy nekünk címzett mindennemű kommunikáció, levélben, e-mailben;

🟃 Tartózkodási hely, számítógépe vagy készüléke valós idejű IP-cím segítségével meghatározott földrajzi elhelyezkedését, amennyiben Ön helymeghatározás alapú szolgáltatásokat használ és bekapcsolja azokat készülékén vagy számítógépén.

🟃 A Kajla útlevéllel kapcsolatban gyűjthető adatok (a 16 éven aluli gyermek vonatkozásában):

• név,

• lakcím,

• iskola neve,

• életkor,

• telefon,

• diákigazolvány szám.

🟃 A Kajla útlevél online igénylése során gyűjthető adatok:

• szülő neve,

• szülő lakcíme,

• szülő email címe,

• gyermek diákigazolvány azonosító száma,

• gyermek életkora.

🟃 A Kajla kedvezmények és Kajla körök (Partnerek) regisztrációja kapcsán gyűjthető adatok (cégek vonatkozásában):

• cégnév,

• székhely,

• cégjegyzékszám,

• adószám,

• telefonszám,

• e-mail cím,

• kapcsolattartó neve.

🟃 A Kajla pecsételő pontokon gyűjthető személyes adatok (önkéntes hozzájárulási nyilatkozat aláírásával):

• fényképfelvétel,

• videófelvétel,

• név (szülő, anyja neve, gyermek),

• lakcím

🟃 A matricagyűjtő albumhoz tartozó csere-bere alkalmazás kapcsán a weboldalon gyűjthető személyes adatok:

• név,

• lakcím,

• e-mail cím,

• megadott tartózkodási hely (város, kerület),

• weboldal használatával kapcsolatos információk,

🟃 A karácsonyi ajándék igénylése (meglepetéskártya vagy Kajla album) kapcsán a weboldalon gyűjthető személyes adatok:

• név,

• igénylés címe,

• e-mail cím,

• weboldal használatával kapcsolatos információk

🟃 A Kajla Online Sulikupa kapcsán gyűjthető adatok:

• vezetéknév,

• keresztnév,

• e-mail cím,

• oktatási azonosító

• oktatási intézmény neve (munkahely)

• weboldal használatával kapcsolatos információk.

🟃 Az Osztálydekorációs játék kapcsán gyűjthető adatok

• vezetéknév,

• keresztnév,

• e-mail cím,

• iskola neve,

• osztály

• weboldal használatával kapcsolatos információk.

🟃 A Kajla apródok program kapcsán gyűjthető adatok

• szülői vezetéknév és keresztnév,

• szülői e-mail cím,

• postázási cím,

• az oklevélre kerülő név, becenév,

• weboldal használatával kapcsolatos információk.

🟃 A Kajla sál online igénylése során gyűjthető adatok:

• szülő neve,

• szülő lakóhelynek városa,

• szülő postázási címe, ahová a sálat kéri,

• szülő email címe,

• eszköz tartózkodási helye,

• weboldal használatával kapcsolatos információk.

MIRE, MIÉRT ÉS MEDDIG HASZNÁLJUK AZ ÖN SZEMÉLYES ADATAIT?

Személyes adataikat elsősorban a Kampányban való részvétel, értesítésküldés, kapcsolatfelvétel, hírlevél küldés, nyereményjáték szervezése érdekében önkéntes hozzájárulás, jogos érdek vagy törvényi

felhatalmazás jogalap szerint gyűjtjük, melyről a jelen tájékoztatóban foglaltakon túl további értesítést nem küldünk. Ön bármikor tiltakozhat az Önre vonatkozó személyes adatok általános üzleti és fogyasztói kapcsolat érdekében történő kezelése ellen. Ebben az esetben az Ön személyes adatai a továbbiakban e célból nem kezelhetők.

Amennyiben személyes adataikat nem Kampányban való részvétel, értesítésküldés, kapcsolatfelvétel céljából gyűjtjük, az eltérő jogalapról tájékoztatást küldünk vagy a vonatkozó szabályok szerint az Ön előzetes, írásbeli hozzájárulását kérjük.

Adatait a következő célokra használhatjuk fel a kampány 2025.12.31-i lezárását követő maximum 4 hónapig statisztikai és panaszkezelési célokból:

🟃 Regisztráció és bejelentkezés, a Weboldal használata

A Weboldal nyújt tájékoztatást a felhasználók részére a Kajla Útlevél pecsételőhelyek és az Útlevél használatával járó kedvezményt nyújtó partnerek listájáról. A Weboldal általános tartalmai regisztráció nélkül elérhetők.

🟃 Hírlevél küldése

Amennyiben a Felhasználó hozzájárulását adja, abban az esetben rendszeresen hírlevélben értesülhet a Társaság legújabb híreiről, kedvezményeiről, kampányairól, azok aktuális állásáról. Hírlevelet – hozzájárulás esetén – csak 18. éven felüli regisztrálók részére küldünk.

Hírlevélküldő szolgáltató kizárólag Partner regisztráció esetén: MailChimp (The Rocket Science Group, LLC (675 Ponce de Leon, Ave NE Suite 5000, Atlanta, GA 30308 USA)

A kezelt adatok köre: cégnév, kapcsolattartó neve, kapcsolattartó email címe. Az adatkezelés jogalapja: önkéntes hozzájárulás.

Az adatkezelés időtartama: amíg az érintett le nem iratkozik a hírlevél listáról, vagy megerősítést nem ad, a hírlevelek alján található linkre történő kattintással. A Társaság 2 évente felülvizsgálja a hírlevél listáját és megerősítő hozzájárulást kér. Aki nem adja kifejezett hozzájárulását, annak adatait a Társaság törli.

🟃 Értesítésküldés;

A kapcsolattartás érdekében a Társaság esetlegesen értesítést, rendszerüzeneteket küldhet. A kezelt adatok köre: név, email cím.

Az adatkezelés jogalapja: önkéntes hozzájárulás, jogos érdek (GDPR 6. cikk (1) bek. f) pont). Az adatkezelés időtartama: a cél megvalósulásáig, a Kampány lezárásáig, a hozzájárulás törvényes képviselő általi visszavonásáig, legfeljebb 2025.12.31-ig.

🟃 Kajla kedvezmények és Kajla körök

A kampányhoz kapcsolódó cégek, amelyek valamilyen kedvezményt biztosítanak, regisztrálhatják a kedvezményt nyújtó cég adatait, a kedvezményes termék vagy szolgáltatás helyszínét, a kedvezmény leírását. Ez a kedvezmény a kajla.hu weboldalon megjelenik, a felhasználók láthatják, felkereshetik ezen helyeket, igénybe vehetik a kedvezményeket. A kedvezmény regisztrációja ingyenes. A kedvezményeket a rendszerbe való bejelentkezés után az adott cég szerkesztheti, törölheti, újabb kedvezményt vehet fel. A partner cég regisztrációjához és a kedvezmények létrehozásához, módosításához adminisztrátori jóváhagyás szükséges. A kedvezményekkel és a Kajla körökkel kapcsolatban minden felelősség a kedvezményt nyújtó vagy a túraútvonalat működtető/karbantartó céget terheli. A kezelt adatok köre: cégnév, székhely, adószám, cégjegyzékszám, telefonszám, email cím, kapcsolattartó neve.

Az adatkezelés jogalapja: önkéntes hozzájárulás.

Az adatkezelés időtartama: a cél megvalósulásáig, a Kampány lezárásáig, a hozzájárulás törvényes képviselő általi visszavonásáig, legfeljebb 2025.12.31-ig.

🟃 Jelszó megváltoztatása

Amennyiben a Felhasználó a regisztráció során megadott jelszavát elfelejti, abban az esetben jelszó emlékeztető emailt kérhet az „Elfelejtett jelszó funkció” használatával.

A kezelt adatok köre: név, email cím.

Az adatkezelés jogalapja: önkéntes hozzájárulás.

Az adatkezelés időtartama: a cél megvalósulásáig, a Kampány lezárásáig, a hozzájárulás törvényes képviselő általi visszavonásáig, legfeljebb 2025.12.31-ig.

🟃 Kajla pecsételő pontokon gyűjthető személyes adatok (önkéntes hozzájárulási nyilatkozat aláírásával)

A pecsételő pontokon önkéntes hozzájárulási nyilatkozat aláírásával fénykép és videófelvétel készülhet szülőkről és gyermekekről, amelyet a pecsételő pont üzemeltetője a kampány szervezőjének továbbíthat.

A kezelt adatok köre: szülő neve, anyja neve, lakcíme, gyermekek nevei. Az adatkezelés jogalapja: önkéntes hozzájárulás.

Az adatkezelés időtartama: a cél megvalósulásáig, a Kampány lezárásáig, a hozzájárulás törvényes képviselő általi visszavonásáig, legfeljebb 2025.12.31-ig.

🟃 Online igényelt termék küldése;

A promóciók során címre igényelt termékek érdekében a Társaság a címet abból a célból használja, hogy a csomagküldést elvégezhesse.

A kezelt adatok köre: név, kézbesítés helyeként megadott cím, email cím.

Az adatkezelés jogalapja: önkéntes hozzájárulás, jogos érdek (GDPR 6. cikk (1) bek. f) pont). Az adatkezelés időtartama: a cél megvalósulásáig, a Kampány lezárásáig, a hozzájárulás törvényes képviselő általi visszavonásáig, legfeljebb 2025.12.31-ig.

🟃 Csere-bere alkalmazással kapcsolatos személyes adatok (bejelentkezés, a szolgáltatás használata)

A Weboldalra csak regisztrált Felhasználó (a továbbiakban: „Felhasználó”) töltheti fel matricagyűjtő albumának az egyedi azonosítóját. A regisztráció során megadott személyes adatok alapján a regisztráló törvényes képviselő és a gyermek részt vehetnek a Weboldalon keresztül a „matrica csere-bere” tevékenységben az Általános Részvételi Szabályzatban és a Játékszabályzatban meghatározott feltételek szerint. Nem regisztrált Felhasználó a Társaság szolgáltatásait nem tudja igénybe venni.

A kezelt adatok köre: Törvényes képviselő neve, lakcímének városa és kerülete, email címe. Az adatkezelés jogalapja: önkéntes hozzájárulás.

Az adatkezelés időtartama: a cél megvalósulásáig, a Kampány lezárásáig, a hozzájárulás törvényes képviselő általi visszavonásáig, legkésőbb 2025.12.31-ig.

🟃 Kajla Online Sulikupával kapcsolatos személyes adatok

A Sulikupa nevű játékban csapatot létrehozni csak regisztrált Felhasználó (a továbbiakban:

„Felhasználó”) tud. A játékban részt venni regisztrált felhasználó által létrehozott osztálycsapatokban regisztráció, illetve személyes adatok megadása nélkül is lehet az Általános Részvételi Szabályzatban és a Játékszabályzatban meghatározott feltételek szerint.

A kezelt adatok köre: vezetéknév, keresztnév, email cím, oktatási azonosító, oktatási intézmény neve (munkahely)

Az adatkezelés jogalapja: önkéntes hozzájárulás.

Az adatkezelés időtartama: a Kampány lezárásáig, a hozzájárulás törvényes képviselő általi visszavonásáig, legfeljebb 2025.12.31-ig.

🟃 Kajla Osztálydekorációs játékkal kapcsolatos személyes adatok

Az Osztálydekorációs játékban képet beküldeni a kért adatok megadásával lehet. A név és email cím adatokat a Társaság nem teszi közzé.

A kezelt adatok köre: vezetéknév, keresztnév, email cím, iskola neve, osztály. Az adatkezelés jogalapja: önkéntes hozzájárulás.

Az adatkezelés időtartama: a Kampány lezárásáig, a hozzájárulás törvényes képviselő általi visszavonásáig, legfeljebb 2025.12.31-ig.

🟃 Kajla apródok programmal kapcsolatos személyes adatok

A Kajla apródok játékban oklevelet online igényleni a kért adatok megadásával lehet. A név, email cím, postázási cím és az oklevélre írandó név adatokat a Társaság nem teszi közzé.

A kezelt adatok köre: szülői vezetéknév és keresztnév, szülői e-mail cím, postázási cím, az oklevélre kerülő név, becenév.

Az adatkezelés jogalapja: önkéntes hozzájárulás.

Az adatkezelés időtartama: a Kampány lezárásáig, a hozzájárulás törvényes képviselő általi visszavonásáig, legfeljebb 2025.12.31-ig.

🟃 Profilalkotás

Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére irányul. A Társaság statisztikai célból végezhet ilyen tevékenységet. A kezelt adatok köre: letöltés szám, földrajzi eloszlás (geolokáció, IP cím).

Az adatkezelés jogalapja: önkéntes hozzájárulás, jogos érdek (GDPR 6. cikk (1) bek. f) pont). Az adatkezelés időtartama: a cél megvalósulásáig, a Kampány lezárásáig, a hozzájárulás törvényes képviselő általi visszavonásáig, legfeljebb 2025.12.31-ig.

🟃 Panaszkezelés

Az Általános Részvételi Szabályzat 6. pontjában meghatározott eljárás során történő adatkezelés. A kezelt adatok köre: név, lakcím, email cím.

Az adatkezelés jogalapja: önkéntes hozzájárulás, jogos érdek (GDPR 6. cikk (1) bek. f) pont). Az adatkezelés időtartama: a cél megvalósulásáig, a Kampány lezárásáig, a hozzájárulás törvényes képviselő általi visszavonásáig, legfeljebb 2025.12.31-ig.

🟃 Adminisztratív és jogi célok

Adatait vitás ügyek vagy jogi követelések felmerülése, hatósági, bírósági megkeresések esetén használjuk fel.

A kezelt adatok köre: név, email cím.

Az adatkezelés jogalapja: törvényi felhatalmazás.

Az adatkezelés időtartama: a cél megvalósulásáig, a Kampány lezárásáig, a hozzájárulás törvényes képviselő általi visszavonásáig, maximum 2025.12.31-ig, de legfeljebb a jogszabályban megjelölt cél megvalósulásáig, illetékes hatóság által előírt ideig.

🟃 Biztonsági- és adminisztratív intézkedések, bűncselekmények megelőzése/felderítése

Jogi kötelezettségünk teljesítése érdekében átadhatjuk adatait kormányzati hatóságoknak vagy bűnüldöző szerveknek.

A kezelt adatok köre: név, email cím.

Az adatkezelés jogalapja: törvényi felhatalmazás.

Az adatkezelés időtartama: a cél megvalósulásáig, a Kampány lezárásáig, a hozzájárulás törvényes képviselő általi visszavonásáig, maximum 2025.12.31-ig, de legfeljebb a jogszabályban megjelölt cél megvalósulásáig, illetékes hatóság által előírt ideig.

Csak ott dolgozzuk fel az Ön személyes adatait, ahol van erre jogi alapunk. A jogi alap attól függ, milyen céllal gyűjtöttük az adatokat, és milyen célra kell őket felhasználnunk. Az alábbi okok miatt is feldolgozhatjuk az Ön személyes adatait:

🟃 Ön hozzájárulását adta az Ön személyes adatainak felhasználásához (pl. marketing céllal); 🟃

Hogy megvédjük az Ön vagy egy másik személy alapvető érdekeit.

Kizárólag 16 éves vagy idősebb gyermekek adhatják saját hozzájárulásukat. Tizenhat év alatti személyek esetén, a szülők vagy törvényes képviselő beleegyezésére van szükség.

Adatait a hozzájárulás visszavonásáig vagy törvényes határidő lejártáig őrizzük.

Nem őrizzük az Ön adatait hosszabban, mint ami ahhoz szükséges, hogy teljesüljön a feldolgozás célja. A megfelelő őrzési időszak meghatározásához figyelembe vesszük a személyes adatok mennyiségét, természetét és érzékenységét, az általunk történő feldolgozásuk célját, és hogy ezeket a célokat egyéb eszközökkel is el tudjuk-e érni.

AZ ÖN SZEMÉLYES ADATAINAK MEGOSZTÁSA

Személyes adatait az adatvédelem céljának történő megfelelés érdekében megoszthatjuk más vállalatokkal az Európai Unión belül, amelyeket megbíztunk a Weboldalunkon rögzített adatok feldolgozásával és/vagy a Weboldalunknak, annak szolgáltatásainak vagy tartalmainak a jelen adatvédelmi nyilatkozattal összhangban történő üzemeltetésével, karbantartásával vagy kezelésével. A megbízottak kizárólag a kapott megbízás keretében és a jelen adatvédelmi nyilatkozat feltételei szerint használják a személyes adatokat.

Az Ön személyes adatait nem továbbítjuk az Európai Unión kívüli harmadik országoknak vagy nemzetközi szervezeteknek.

Ezenkívül, az Adatkezelési és Adatvédelmi Tájékoztató célkitűzésének megfelelően, személyes adatait a következő külső felekkel is megoszthatjuk:

🟃 Állandó partnereink:

Tárhely szolgáltató: Servergarden Kft. (1139 Budapest, Váci út 99-105. Balance Building. ép. 3. em.)

Hírlevélküldési szolgáltatás: MailChimp: The Rocket Science Group, LLC (675 Ponce de Leon, Ave NE Suite 5000, Atlanta, GA 30308 USA)

Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

🟃 Kormányzati hatóságokkal, szabályozó hatóságokkal; adatait kizárólag a törvényi előírások alapján adjuk át, amennyiben erre csalási ügyek vagy más bűncselekmények megelőzése és

felderítése, és/vagy a hálózati és adatbiztonság fenntartása érdekében szükség van;

🟃 Megbízható szolgáltatókkal, akik üzletmenetünkben segítenek, például olyan vállalatokkal, melyek, postai vagy futárszolgáltatást, hírlevélküldést, játékok lebonyolítását segítik, marketing csapatunkat segítő, felhőalapú szolgáltatásokat nyújtó szolgáltató cégekkel;

🟃 Jogi és egyéb szakmai tanácsadókkal, bíróságokkal és bűnüldöző szervekkel.

SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA,AZ ADATKEZELÉS BIZTONSÁGA

A Társaság az elektronikus adatfeldolgozást, nyilvántartást számítógépes program útján végzi, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van. A Társaság az informatikai rendszereket tűzfallal védi, és vírusvédelemmel látja el. A Társaság számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén és adatfeldolgozóinál találhatók meg. A Társaság biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van.

A Társaság a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

🟃 az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);

🟃 hitelessége és hitelesítése biztosított (adatkezelés hitelessége);

🟃 változatlansága igazolható (adatintegritás);

🟃 a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

A Társaság az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A Társaság a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – ki-véve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

A Társaság a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

A Társaság az adatkezelés során megőrzi

🟃 a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;

🟃 a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;

🟃 a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens a Társaság besorolása szerint valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, akkor indokolatlan késedelem nélkül tájékoztatjuk Önt az adatvédelmi incidensről és közöljük a GDPR 33. cikk (3) bekezdésének b), c) és d) pontjában említett információkat.

KAPCSOLATFELVÉTEL

Amennyiben megkeres minket, a jelen tájékoztatóban megadott, illetve a honlapon elhelyezett elérhetőségeken léphet kapcsolatba a Társasággal.

A Társaság minden hozzá beérkezett e-mailt a küldő nevével, e-mail címével, a dátum, időpont adatokkal és más, az üzenetben megadott egyéb személyes adatokkal együtt az adatközléstől számított legfeljebb öt év elteltével töröl.

EGYÉB ADATKEZELÉSEK

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

Tájékoztatjuk Önt, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik a Társaságot.

A Társaság a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte –személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

COOKIE, NYOMKÖVETÉS, WEBANALITIKA, SOCIAL MEDIA INTEGRÁCIÓ

A szolgáltató a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adat-csomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

Az adatkezelés célja: a felhasználók azonosítása, egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, a felhasználók azonosítása, nyomon követése, webanalitikai mérések.

Az adatkezelés jogalapja: statisztikai célú adatkezelés és a megfelelő felhasználói élmény és a

Weboldal megfelelő működésének biztosítása (az érintettek jogos érdeke), és/vagy az érintett hozzájárulása.

A kezelt személyes adatok köre: IP cím.

A Társaság által üzemeltetett Weboldal html kódja webanalitikai mérések céljából független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmazhat. A mérés kiterjed a konverziók követésére is. A webanalitikai szolgáltató személyes adatokat nem, csak a böngészéssel kapcsolatos, az egyes egyének beazonosítására nem alkalmas adatokat kezel. Jelenleg a webanalitikai

szolgáltatásokat a Google Inc. végzi (1600 Amphitheatre Parkway, Mountain View, CA 94043), a Google Analytics szolgáltatás keretében.

A cookie-k használatát a felhasználó saját számítógépéről törölni tudja, illetve a böngészőjében eleve megtilthatja alkalmazásukat. Ezek a lehetőségek böngészőtől függően, de jellemzően a Eszközök/ Beállítások / Adatvédelem/ Előzmények/ Egyéni beállítások menüpontban tehetők meg.

Az adatszolgáltatás elmaradásának lehetséges következményei: a honlap szolgáltatásainak nem teljes körű igénybevehetősége, analitikai mérések pontatlansága.

Google Analytics

A Weboldal használhatja a Google Analytics szolgáltatást, amely a Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) („Google“) webes elemzési szolgáltatása. A Google Analytics cookie-kat használ.

A Google Analytics általi cookie-használat keretében rögzítik az IP-címét. A Weboldal látogatóinak IPcímét azonban a tárolás vagy elemzés előtt lerövidítik, ezáltal anonimizálják, amennyiben ez technikailag lehetséges. Az anonimizálás után a személyes adat már elveszíti személyes adat jellegét. Az anonimizálás az Európai Unió vagy az Európai Gazdasági Térség területén belül zajlik. Csak kivételes esetben kerül át a teljes IP-cím rövidítés céljából a Google egyesült államokbeli szerverére. A Google Analytics cookie-jai által rögzített adatokat arra használjuk, hogy elemezzük a Weboldal látogatóinak felhasználói viselkedését.

A Google nem egyesíti más adatokkal a Google Analytics szolgáltatáshoz kapcsolódóan a böngészője által átadott IP-címet.

A böngészőprogramjának megfelelő beállításaiban megtilthatja a Google Analytics-cookie-k tárolását (további információt a VI. pontban megjelölt cookie-ismertetőnkben talál.) Ne feledje, hogy ebben az esetben előfordulhat, hogy nem tudja használni a Weboldal egyes funkcióit.

Ezenkívül azt is megtilthatja, hogy a Google Analytics feldolgozza az adatait, amennyiben letölti és telepíti a következő hivatkozással elérhető böngészőmodult: http://tools.google.com/dlpage/gaoptout?hl=en.

Google Remarketing

A weboldalunkon alkalmazzuk a remarketinget, a Google Remarketing szolgáltatását is.

Ezek a szolgáltatók cookie-k, webes jelzők és hasonló technológiák használatával gyűjthetnek vagy kaphatnak adatokat az Adatkezelő weboldaláról és egyéb internetes helyekről. Ezeknek az adatoknak a

felhasználásával mérési szolgáltatásokat nyújtanak, illetve hirdetéseket tesznek célzottá. Az így célzott hirdetések a Google partnerhálózatában szereplő további weboldalakon jelenhetnek meg. A remarketing listák a látogató személyes adatait nem tartalmazzák, személyazonosításra nem alkalmasak.

Ön letilthatja a Google cookie-használatát a Google Hirdetési beállításaiban. A Network Advertising Initiative leiratkozási oldalán a külső szolgáltatók cookie-jait is letilthatja.

További információ a Google adatvédelmi irányelveiről az alábbi elérhetőségeken olvasható: http://www.google.com/privacy.html

AZ ÖN ADATVÉDELMI JOGAI, JOGORVOSLATI LEHETŐSÉGEI

Ön tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve a Társaság fenti elérhetőségein.

Tájékoztatáshoz való jog:

A Társaság megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15– 22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

A tájékozódáshoz való jog írásban a II. pontban megjelölt elérhetőségeken keresztül gyakorolható. Az Ön részére kérésére – személyazonosságának igazolását követően – szóban is adható tájékoztatás.

Az Ön adataihoz való hozzáféréshez való joga:

A Ön jogosult arra, hogy a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye,

ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén Ön jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.

A Társaság az adatkezelés tárgyát képező személyes adatok másolatát az Ön rendelkezésére bocsátja. Az Ön által kért további másolatokért a Társaság az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Az érintett kérelmére az információkat a Társaság elektronikus formában szolgáltatja.

A Társaság a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

Helyesbítés joga:

Ön kérheti a Társaság által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog:

Ön az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

🟃 személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más

módon kezelték;

🟃 Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

🟃 Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

🟃 a személyes adatokat jogellenesen kezelték;

🟃 a személyes adatokat a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

🟃 a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, a Társaságra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy a Társaságra ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészség-ügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból

vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog:

Az Ön kérésére a Társaság korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

🟃 Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;

🟃 az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

🟃 a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

🟃 Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

🟃 Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az Ön

hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

🟃 A Társaság Önt az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Adathordozáshoz való jog:

Ön jogosult arra, hogy az Önre vonatkozó, Ön által a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Tiltakozás joga:

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy a Társaságra ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy a Társaság vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és

szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen általános üzleti és fogyasztói kapcsolat érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzleti és fogyasztói kapcsolathoz kapcsolódik.

A személyes adatok általános üzleti és fogyasztói kapcsolat érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást:

Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Nem alkalmazható a fenti jogosultság, ha az adatkezelés

🟃 Ön és a Társaság közötti szerződés megkötése vagy teljesítése érdekében szükséges;

🟃 meghozatalát a Társaságra alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy

🟃 az Ön kifejezett hozzájárulásán alapul.

Visszavonás joga:

Ön jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Eljárási szabályok:

A Társaság indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.

A határidő meghosszabbításáról a Társaság a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Önt. Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha Ön azt másként kéri.

Ha a Társaság nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

A Társaság a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az Ön kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a Társaság, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

A Társaság minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Társaság tájékoztatja e címzettekről.

A Társaság az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Társaság az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.

Bírósághoz fordulás joga:

Az érintett a jogainak megsértése esetén a Társaság ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

Adatvédelmi hatósági eljárás:

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Levelezési cím: 1530 Budapest, Pf.: 5.

Telefon: 06 1 391 1400

Fax: 06 1 391 1410

E-mail: ugyfelszolgalat@naih.hu

Honlap: http://www.naih.hu

AZ ADATVÉDELMI SZABÁLYZAT MÓDOSÍTÁSAI

Felhívjuk a figyelmét, hogy a jelen Adatkezelési és Adatvédelmi Tájékoztató rendelkezéseit a vonatkozó jogszabályi keretek között egyoldalúan jogosultak vagyunk megváltoztatni. Az Adatkezelési és Adatvédelmi Tájékoztató módosításai a Weboldalon történő megjelenéstől hatályosak. Az Adatkezelési és Adatvédelmi Tájékoztató módosításáról a Társaság elektronikus úton értesíti a Felhasználókat oly módon, hogy a módosítást követő első belépésekor egy felugró ablakban tájékoztatja a Felhasználót a módosításról. A Felhasználó pipálással fogadja el a módosítást a belépés előtt. Amennyiben a

Felhasználó nem ért egyet a módosítással, és azt tevőlegesen nem fogadja el, a továbbiakban nem jogosult a Weboldal használatára.