ADATKEZELÉSI TÁJÉKOZTATÓ

https://www.wannabee.hu/

weboldalon történő adatkezelésekről

Bevezető

Jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) a SZÁZDIVAT Kft.(továbbiakban: Adatkezelő) a https://www.wannabee.hu/ weboldalon (továbbiakban: Weboldal vagy Webshop) megvalósított és Adatkezelő online marketing tevékeségére vonatkozó személyes adatok kezeléséről nyújt tájékoztatást az egyes adatkezelési célokra tekintettel, az adatok gyűjtésével egyidőben, annak érdekében, hogy Adatkezelő a GDPR 13. cikkében előírt tájékoztatási kötelezettségének eleget tegyen.

A Tájékoztató a közzététel napjától kezdve visszavonásig hatályos a Weboldalon vagy ahhoz kapcsolódóan az online marketing tevékenységgel megvalósított személyes adatok kezelésére vonatkozóan.

Személyes adat minden természetes személyre vonatkozó információ vagy információrészlet, mely alapján közvetlenül (pl. neve alapján) vagy közvetve (pl. személyes egyedi azonosító útján) az érintettet (vagyis az adat alanyát) azonosítani lehet. A személyes adatok körébe tartozhat pl.: a családi név, utónév, lakcím, IP cím, e-mail cím, a böngésző által az internetes eszközökre elhelyezett cookie- / süti-azonosító.

A 16. életévüket be nem töltött személyek önállóan nem járulhatnak hozzá a személyes adataik kezeléséhez. Ezért a 16. életévét be nem töltött kiskorú esetén, a kiskorú személyes adatait és az azok kezeléséhez történő hozzájárulást a törvényes képviselőtől kérjük. A törvényes képviselő jóváhagyása egyben a 16. életévét be nem töltött személy felhasználói tevékenységéért történő teljes felelősségvállalást is magában foglalja.

Ha nem vagy még 16 éves, akkor Weboldalunkon ne add meg önállóan az adataidat, ne iratkozz fel hírlevelünkre és ne add hozzájárulásodat az adataid kezeléséhez. Kérd meg a szüleidet, hogy olvassák el ezt az Adatkezelési tájékoztatót és ők adják meg helyetted az adataidat és nevedben a hozzájárulást az adataid kezeléséhez!

Az Adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztatót bármikor, egyoldalúan megváltoztassa, amelyről az Adatkezelő a Weboldalon közleményt helyez el (pop-up ablak).

A Tájékoztatóban nem részletezett kérdésekről irányadó jogszabály:

AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR).

Az adatkezelő neve és elérhetőségei:

Név: SZÁZDIVAT Kft.

Székhely: 2117 Isaszeg, Csengeri utca 2/B.

Email cím: info@wannabee.hu

Képviseli: Száz-Barabás Márta Ügyvezető Igazgató

Képviselő elérhetőségei: info@wannabee.hu

Telefonszám:+36 28 780 000

Adatkezelések:

A.1.Cookie-kal kapcsolatos információk

A Weboldal sütiket használ.

Sütiket használunk a tartalmak és hirdetések személyre szabásához, közösségi funkciók biztosításához, valamint weboldalforgalmunk elemzéséhez. Ezenkívül közösségi média-, hirdető- és elemző partnereinkkel megosztjuk az Ön weboldalhasználatra vonatkozó adatait, akik kombinálhatják az adatokat más olyan adatokkal, amelyeket Ön megadott számukra vagy az Ön által használt más szolgáltatásokból gyűjtöttek.

A sütik olyan kis szöveges fájlok, amelyeket egy weboldal felhasználhat arra, hogy még hatékonyabbá tegye a felhasználói élményt. A jogszabályok szerint a sütiket abban az esetben tárolhatjuk az Ön eszközén, ha erre feltétlenül szükség van a weboldalunk működése érdekében. Minden egyéb típusú süti használatához az Ön engedélyére van szükségünk. Jelen weboldal különféle sütiket használ. A weboldalunkon megjelenő némelyik sütit harmadik fél szolgáltatóink helyezik el.

Nem alkalmazunk és nem engedélyezünk a Weboldalon olyan sütiket, amelynek eredményeképpen harmadik személyek a felhasználó hozzájárulása nélkül adatokat gyűjthetnek. Adatkezelő kizárólag olyan sütiket alkalmaz, amelyekről egyértelműen meg lehet állapítani, hogy milyen adatokat kezelnek a sütin keresztül, illetve milyen célból és mely harmadik személy számára gyűjtenek adatokat, amennyiben erre sor kerül.

A felhasználó / Weboldal-látogató által rögzített adatokat tároló sütikről, a hitelesítési munkamenet sütikről, a felhasználóközpontú sütikről, a multimédia-lejátszó munkamenet sütikről, a terheléskiegyenlítő munkamenet sütikről, illetve a felhasználói felület testreszabását segítő munkamenet sütikről az érintettet előzetesen tájékoztatni szükséges, azokhoz az érintett hozzájárulása azonban nem szükséges. Egyéb sütik alkalmazása esetén az
érintett előzetes hozzájárulását is be kell szerezni.

A Weboldal-látogató, mint érintett kifejezett hozzájárulása esetén cookie-kat, követőkódokat, mérőkódokat, azonosítómegoldásokat, pixeleket használunk fel arra, hogy a felhasználók / Weboldal-látogatók felé a Google, a Facebook útján reklámokat jelenítsünk meg. Ez vonatkozik az olyan eseményadatok átadására is, mint például az oldalmegtekintés.

Az adatkezelés emberi beavatkozás nélkül történik.

A felhasználó beállíthatja webes keresőjét úgy, hogy minden sütit elfogadjon, elutasítsa mindet, vagy értesítse a felhasználót, ha süti érkezik a gépére. A beállítási lehetőségek általában a böngészők „Opciók” vagy „Beállítások” menüpontjaiban találhatók. A cookie-k alkalmazásának tiltásával a felhasználó tapasztalni fogja, hogy cookie nélkül a weboldal működése nem teljesértékű. Az angol nyelvű www.aboutcookies.org weboldalon található részletes tájékoztató szintén segít a különböző böngészőkben történő beállításokban. A következő linkre kattintással tudhat meg bővebb információt arról, hogy a Google Chrome böngészőben hogyan törölheti, tilthatja le vagy engedélyezheti a sütiket:https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=hu

a Firefox böngészőben hogyan törölheti a sütiket: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito

A cookie-k törlése, letiltása vagy engedélyezése a Microsoft Edge alkalmazásban: https://support.microsoft.com/hu-hu/microsoft-edge/tudnivalók-a-követés-megelőzéséről-a-microsoft-edge-ben-5ac125e8-9b90-8d59-fa2c-7f2e9a44d869

Google Ads konverziókövetés használata

A „Google Ads” nevű online hirdetési platformot használjuk, továbbá annak
keretein belül igénybe vesszük a Google konverziókövető szolgáltatását. A
Google konverziókövetés a Google Inc. elemző szolgáltatása (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Amikor a felhasználó a Weboldalt Google-hirdetés által éri el, akkor egy, a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a cookie-knak az érvényessége korlátozott. Amikor a felhasználó / Weboldal-látogató a Weboldal bizonyos oldalait böngészi, és a cookie még nem járt le, akkor a Google és az Adatkezelő is láthatja, hogy a felhasználó a hirdetésre kattintott. Minden Google Ads ügyfél másik cookie-t kap, így azokat az Ads ügyfeleinek weboldalain keresztül nem lehet nyomon követni. Az információk – melyeket a konverziókövető cookie-k segítségével szereztek – azt a célt szolgálják, hogy az Ads konverziókövetést választó ügyfeleinek számára konverziós statisztikákat készítsenek. Az ügyfelek így tájékozódnak a hirde-tésükre kattintó és konverziókövető címkével ellátott oldalra továbbított felhasználók számáról. Amennyiben a felhasználó nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy a böngészőjében letiltja a cookie-k telepítésének lehetőségét. Ezután nem fog szerepelni a konverziókövetési statisztikákban.

Kérjük, vegye figyelembe, hogy ez a szolgáltatás az Európai Unión és az Európai Gazdasági Térségen kívüli, illetve olyan országba továbbíthat adatokat, ahol nem biztosítanak megfelelő szintű adatvédelmet. Ha az adatokat az Egyesült Államokba továbbítják, akkor fennáll a kockázata annak, hogy az Ön adatait az amerikai hatóságok ellenőrzési és felügyeleti célokból dolgozzák fel anélkül, hogy Önnek jogorvoslati lehetőségek állnának rendelkezésére. Az alábbiakban egy listát találhat azokról az országokról, amelyekbe az adatok továbbításra kerülnek. Ez különböző célokból történhet, például tárolás vagy feldolgozás céljából: Amerikai Egyesült Államok.

További információ, valamint a Google adatvédelmi nyilatkozata az alábbi oldalon érhető el: google.de/policies/privacy/ A Google Analytics alkalmazása Weboldalaink a Google Analytics alkalmazást használják, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a felhasználó számítógépére mentenek, így elősegítik az általa látogatott weblap használatának elemzését. A felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti. A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. A Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használja a látogató a Weboldalunkat, továbbá arra, hogy a Weboldal aktivitásával összefüggő jelentéseket készítsen részünkre, valamint, hogy a számunkra a Weboldal- és az internethasználattal kapcsolatos további
szolgáltatásokat teljesítsen. A Google Analytics keretein belül a Weboldal-látogató böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a felhasználó a böngészője megfelelő beállításával megakadályozhatja, azonban ebben az esetben előfordulhat, hogy a Weboldalunk nem minden funkciója lesz teljeskörűen használható.
Megakadályozható továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k
általi, a Weboldal-használattal kapcsolatos adatokat (beleértve az IP-címet
is), ha a látogató letölti és telepíti a következő linken elérhető böngésző
plugint: https://tools.google.com/dlpage/gaoptout?hl=hu. A Google Analytics
rendszerét Weboldalunk látogatottságának elemzéséhez rendszerfejlesztés
céljából is használjuk. Ebben az esetben nem gyűjtünk személyes adatokat.
Az ilyen adatokat megosztjuk a Google más szolgáltatásaival fejlesztési célból.
A Google Analytics rendszerét a Weboldal-látogató, mint érintett hozzájárulása után marketing célra is használjuk.

Kérjük, vegye figyelembe, hogy ez a szolgáltatás az Európai Unión és az Európai Gazdasági Térségen kívüli, illetve olyan országba továbbíthat adatokat, ahol nem biztosítanak megfelelő szintű adatvédelmet. Ha az adatokat az Egyesült Államokba továbbítják, akkor fennáll a kockázata annak, hogy az Ön adatait az amerikai hatóságok ellenőrzési és felügyeleti célokból dolgozzák fel anélkül, hogy Önnek jogorvoslati lehetőségek állnának
rendelkezésére. Az alábbiakban egy listát találhat azokról az országokról,
amelyekbe az adatok továbbításra kerülnek. Ez különböző célokból történhet,
például tárolás vagy feldolgozás céljából: Amerikai Egyesült Államok.

Facebook-hirdetések használata

A Facebook hirdetési rendszerét használjuk, mint Adatkezelő, továbbá annak
keretein be-lül igénybe vesszük a Facebook-pixel megoldást. A Facebook-hirdetések a Facebook Inc. (4 Grand Canal Square, Dublin Ireland) szolgáltatása. Amikor egy felhasználó / Weboldal-látogató a Weboldalunkat felkeresi, a hozzájárulás után egy cookie kerül a számítógépére. Ezeknek a
cookie-knak az érvényessége korlátozott. Amikor a felhasználó a Weboldal bizonyos oldalait böngészi, és a cookie még nem járt le, akkor a Facebook és az
Adatkezelő is láthatja, hogy Felhasználó a Weboldalon járt, és milyen oldalakat
tekintett meg. Minden látogató másik Facebook cookie-t kap. Az információk –
melyeket a Facebook cookie-k segítségével szereztünk – azt a célt szolgálják,
hogy pontosabban tudjunk hirde-téseket megjeleníteni a Weboldal látogatóink számára, és a segítségükkel konverziós in-formációkhoz is jutunk. Ha a felhasználó / Weboldal-látogató nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy a böngészőjében letiltja a cookie-k telepítésének lehetőségét. Ezután nem fog szerepelni a látogatási, illetve konver-ziókövetési statisztikákban. A Facebook-pixel által telepített cookie segítségével a Weboldalunk látogatóiról kifejezett hozzájárulásuk után olyan eseményeket is gyűjtünk, mint például az oldallátogatás. Ha egy Weboldal-látogató visszavonja a hozzájárulását, amit előzőleg a Facebook-pixelek működéséhez adott, a Weboldal újratöltése után törlőd-nek a böngészőjéből a kapcsolódó cookie-k.

Kérjük, vegye figyelembe, hogy ez a szolgáltatás az Európai Unión és az Európai Gazdasági Térségen kívüli, illetve olyan országba továbbíthat adatokat, ahol nem biztosítanak megfelelő szintű adatvédelmet. Ha az adatokat az Egyesült Államokba továbbítják, akkor fennáll a kockázata annak,
hogy az Ön adatait az amerikai hatóságok ellenőrzési és felügyeleti célokból
dolgozzák fel anélkül, hogy Önnek jogorvoslati lehetőségek állnának rendelkezésére. Az alábbiakban egy listát találhat azokról az országokról, amelyekbe az adatok továbbításra kerülnek. Ez különböző célokból történhet, például tárolás vagy feldolgozás céljából: Amerikai Egyesült Államok.

A Facebookon belül a felhasználó módosíthatja a saját hirdetési beállításait ezen a linken keresztül: https://www.facebook.com/ads/preferences.

A Facebook adatvédelmi információi itt találhatók: https://www.facebook.com/privacy

A.2. Szervernaplózás

A személyes adatok tervezett kezelésének célja:

Az adatkezelés célja a Weboldal látogatása során a szolgáltatások működésének ellenőrzése, valamint a visszaélések megakadályozása érdekében a látogatói adatok ellenőrzése.

Az adatkezelés jogalapja:

Az Adatkezelő szolgáltatásnyújtásának biztonságához fűződő jogos gazdasági érdeke (GDPR 6. cikk (1) bekezdés f) pont).

A személyes adatok címzettjei:

Adatkezelők munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozó:

E-com Informatikai Zrt.(Székhely: 1141 Budapest, Vízakna utca 4.)– Tárhelyszolgáltatás

Harmadik országba történő adattovábbítás:

Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról

Az adat alanya (érintett) kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen.

Az érintett személyes adatok kategóriái:

A rendszer által generált és nyújtott adatok, mint dátum és időpont, továbbá a látogató, mint érintett IP-címe, böngészőjére vonatkozó adatok, mint neve, verziója, továbbá operációs rendszer. A rendszer logolja továbbá azt az információt, hogy a látogató melyik oldalról érkezett.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

Törlési kötelezettség beálltáig, tiltakozáshoz vagy törléshez való jog gyakorlásáig, tárhelyszolgáltató általi törlésig, legfeljebb azonban a kapcsolatfelvételt követő 12 hónap.

A.3. E-mailben történő kapcsolatfelvétel

A személyes adatok tervezett kezelésének célja:

Az adatkezelés célja az üzenetben
feltett kérdések megválaszolása, kapcsolatfelvételi lehetőség biztosítása a
Weboldal látogatóinak, kapcsolattartás biztosítása Adatkezelővel.

Az adatkezelés jogalapja:

Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Hozzájárulását bármikor visszavonhatja a fenti elérhetőségeinken, mely a hozzájárulás visszavonása előtti adatkezelésünk jogszerűségét nem érinti.

A személyes adatok címzettjei:

Adatkezelők munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozók:

E-com Informatikai Zrt.(Székhely: 1141 Budapest, Vízakna utca 4.)– Tárhelyszolgáltatás

Harmadik országba történő adattovábbítás:

Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról

Az adatkezelés megtagadásával járó következmény:

Az adatok megadása nem kötelező, megadásuk elmaradása azzal jár, hogy Ön nem tudja felvenni a kapcsolatot Adatkezelővel.

Az érintett személyes adatok kategóriái:

Vezeték-és keresztnév, e-mail-cím, üzenet tárgya, az érintett által az „üzenetben” megadott egyéb információ, valamint a rendszer által generált és nyújtott adatok, mint dátum és időpont.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

Törlési kötelezettség beállta, hozzájárulás visszavonása, legfeljebb azonban a kapcsolatfelvételt követően, az elévülési idő lejártával. Adatkezelők évente egyszer, amikor a teljes levelezés átvizsgálása történik, az összes olyan e-mailt törlik, ahol az adatkezelési cél teljesült, vagyis amikor már polgári igény érvényesítése nem lehetséges bírósági úton.

A.4. A szolgáltatás nyújtására vagy termék megvásárlására irányuló szerződés megkötésének előkészítése és a szolgáltatás nyújtására vagy termék adásvételére irányuló szerződés teljesítése

A Szerződés szerinti szolgáltatásnyújtás vagy termékvásárlás részletes feltételeit az Általános Szerződési Feltételek (a továbbiakban: ÁSZF) és az abban hivatkozott dokumentumok rögzítik.

A személyes adatok tervezett kezelésének célja:

A személyes adatok kezelése a szolgáltatás nyújtására, termék vásárlására irányuló szerződés (a továbbiakban: „Szerződés”) megkötésének előkészítése és teljesítése érdekében szükséges.

Az adatkezelés jogalapja:

Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

A személyes adatok címzettjei:

Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók), valamint a kézbesítési szolgáltatást nyújtó önálló adatkezelők

Adatfeldolgozók:

E-com Informatikai Zrt.(Székhely: 1141 Budapest, Vízakna utca 4.)– Tárhelyszolgáltatás, CRM rendszer szolgáltatása és hírlevélkiküldő program üzemeltetője

GRAMIT Kereskedelmi és Számvíteli Szolgáltató Kft. (Székhely:
1138 Budapest, Révész utca 2/c földszint 3/a.) – Könyvelési szolgáltatás

The Rocket Science Group, LLC (675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 USA) – MailChimp Tárhely és hírlevélkiküldő program üzemeltetője

SkyTouch Pro Kft. (Székhely: 2117 Isaszeg, Felsőerdősor u. 39.) – Marketing üzletviteli szolgáltatás

Önálló adatkezelőként működik közre:

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.(Székhely:
2351 Alsónémedi, GLS Európa utca 2.) –Kézbesítési szolgáltatás, adatkezelésről a https://gls-group.eu/EU/en/dataprotection/glshungary honlapon tájékozódhat.

OTP Mobil Kft. (Székhely: 1093 Budapest, Közraktár u. 30-32.) – SimplePay bankkártyás fizetési szolgáltatása, adatkezelésről a https://simplepay.hu/vasarlo-aff honlapon tájékozódhat.

Harmadik országba történő adattovábbítás:

The Rocket Science Group, LLC : Harmadik országba történik adattovábbítás. Felhívjuk a figyelmét arra, hogy az EUB a Schrems II ítéletben azonnali hatállyal érvénytelenítette a személyes adatok továbbításáról szóló 2016/1250 EU Bizottsági határozatot az Egyesült Államokba történő adattovábbításról (Privacy Shield). A döntés alapja lényegében az Egyesült Államok titkosszolgálatokra vonatkozó jogi előírásai, amely nem biztosít olyan védelmet a személyes adatok tekintetében, amely egyenértékű az
EU-ban érvényes előírásokkal (hiányoznak a GDPR szerinti megfelelő
biztosítékok, a jogok végrehajthatósága és a hatékony jogorvoslatok).

Mindez azt jelenti, hogy azon európai adatkezelők/adatexportőrök, akik eddig olyan USA-beli szolgáltatókkal dolgoztak együtt, amelyeknél a Privacy Shield biztosította a megfelelő szintű védelmet, elvesztették ezt a jogi eszközt. A Privacy Shield nélkül az egyetlen alternatív jogi eszköz, amelyre át lehet térni annak érdekében, hogy ne kelljen az USA-ban lévő szolgáltatók igénybevételét nélkülözni/megszüntetni, az SCC-k alkalmazása. A hírlevélszolgáltató áttért az SCC-k alkalmazására: Ezek tulajdonképpen EU Bizottsági határozat formájában megjelenő modellszerződések, amelyek úgy biztosítják az érintettek számára a fent említett jogokat, hogy az adatimportőr szerződéses úton vállal kötelezettségeket, amelyek egyébként a saját nemzeti jogán túlmutatnak, és többek között az érintettek számára biztosítják azon jogokat, amelyek
egyébként az EU-ban őket a GDPR alapján megilletik.

A hírlevélszolgáltató dokumentumairól itt tájékozódhat:

https://mailchimp.com/legal/privacy/

Ezenkívül az EDPB és az európai adatvédelmi biztos kijelentette, hogy az adatkezelő-feldolgozó SCC-k egész EU-ra kiterjedő hatással bírnak, és célja a teljes harmonizáció és a jogbiztonság biztosítása az EU-ban az adatkezelők és feldolgozóik közötti szerződésekről.

Általánosságban az EDPB és az európai adatvédelmi biztos megjegyezte, hogy azon a véleményen vannak, hogy az SCC-tervezetek megerősített védelmi szintet nyújtanak az érintettek számára.

A nyilatkozat itt érhető el: https://edps.europa.eu/sites/edp/files/edpsweb_press_releases/edpb-edps_pressrelease_onsccs_en.pdf

Tájékoztatás az érintetti jogokról:

Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását, valamint az adathordozhatósághoz való jogát.

Az adatkezelés megtagadásával járó következmény:

A személyes adatok szolgáltatása nélkül az Adatkezelő a Szerződés kötését előkészíteni, és a Szerződést megkötni és teljesíteni nem tudják, az Érintett köteles a személyes adatokat az Adatkezelők részére megadni. Az adatszolgáltatás elmaradása esetén az Adatkezelők jogosultak az Érintettel történő szerződéskötést, illetőleg a Szerződés teljesítését megtagadni.

Az érintett személyes adatok kategóriái:

Az Érintett elérhetőségi adatai, mint például e-mail-cím, telefonszám, szállítási cím (termék rendelése esetén).

Az Érintett azonosítása céljából felvett személyes adatok, például vezeték-és keresztnév, lakcím,személyi igazolvány szám.

A szerződéskötéshez szükséges egyéb adatok, mint pl. lakcím, bankszámlaszám, a megvásárolt termékre, szolgáltatásra vonatkozó információk, a szabadszavas üzenetben esetlegesen leírt személyes adatok, valamint a rendszer által generált és nyújtott adatok, mint dátum és időpont, a rendszer által generált azonosító, mely a megrendelés státuszát jelzi.

Tárolásra kerül továbbá az ÁSZF elfogadására és az adatkezelési tájékoztató megismerésére és a megrendelés elküldésére vonatkozó információ, valamint a rendszer által generált azonosítók, mint pl. dátum és időpont.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

Törlési kötelezettség beállta, Szerződés megszűnése. A Szerződés megszűnését követően Adatkezelő az adatokat jogos érdek jogalapon a Polgári
Törvénykönyvről szóló 2013. évi V. törvény általános elévülési szabályai
szerint megőrzi.

A.5. Klubtagsági regisztráció, bejelentkezés

Adatkezelő a Wannabee Klubtagságra vonatkozóan Általános részvételi feltételeket (továbbiakban: Részvételi Feltételek vagy ÁSZF) bocsátott ki. A Klubtagsággal járó kedvezményekre azok válnak jogosulttá, akik regisztrációjukkor ezeket a Részvételi Feltételeke elfogadják és ilyen módon szerződést kötnek Szászdivat Kft-vel. Adatkezelő a klubtagokat nyilvántartja. A Klubtagsághoz kapcsolódó szolgáltatásnyújtás részletes feltételeit az ÁSZFés az abban hivatkozott dokumentumok rögzítik. A Részvételi Feltételek a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:77. §-ban foglalt általános szerződési feltételeknek minősül.

A személyes adatok tervezett kezelésének célja:

A személyes adatok kezelése a Klubtagság szolgáltatás nyújtására irányuló szerződés megkötésének előkészítése és teljesítése érdekében szükséges.

Az adatkezelés jogalapja:

Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

A személyes adatok címzettjei:

Adatkezelők munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozók:

E-com Informatikai Zrt.(Székhely: 1141 Budapest, Vízakna utca 4.)– Tárhelyszolgáltatás és CRM rendszer szolgáltatása

GRAMIT Kereskedelmi és Számvíteli Szolgáltató Kft. (Székhely: 1138 Budapest, Révész utca 2/c földszint 3/a.) – Könyvelési szolgáltatás

Harmadik országba történő adattovábbítás:

Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról

Az adatkezelés megtagadásával járó következmény:

A személyes adatok szolgáltatása nélkül az Adatkezelő a Klubtagságra vonatkozó szerződést megkötni és teljesíteni nem tudja, az Érintett köteles a személyes adatokat az Adatkezelő részére megadni. Az adatszolgáltatás elmaradása esetén az Adatkezelő jogosult az Érintettel történő szerződéskötést, illetőleg a szerződés teljesítését megtagadni. Az adatok megadásának elmaradása azzal jár, hogy nem tudjuk a kedvezményrendszert nyilvántartani, a vállalt kedvezmény biztosítani, vagyis a szerződést nem tudjuk teljesíteni.

Az érintett személyes adatok kategóriái:

Az Érintett azonosítása céljából felvett személyes adatok: neve (vezeték- és keresztnév), születési ideje. Az Érintett kapcsolattartási adatai: e-mail-címe és telefonszáma. Tárolásra kerül továbbá a Felhasználói Feltételek (ÁSZF)
elfogadásának és az adatkezelési tájékoztató megismerésének tényére valamint annak időpontjára vonatkozó információ, valamint az ügyféladatok tárolását és kezelését szolgálóCRM rendszer által generált azonosítók.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

Törlési kötelezettség beállta, szerződés megszűnése. A szerződés megszűnését követően Adatkezelő az adatokat jogos érdek jogalapon a Polgári Törvénykönyvről szóló 2013. évi V. törvény általános elévülési szabályai szerint megőrzi, lásd: következő pont.

A.6. A szerződéskötésből eredő jogi igények előterjesztése, érvényesítése és védelme

A személyes adatok tervezett kezelésének célja:

Az adatkezelés célja, hogy az Adatkezelő a szerződésből eredő esetleges jogait, követeléseit érvényesíthesse, illetőleg védekezhessen az ilyen jogi igények, követelések előterjesztése esetén.

Az adatkezelés jogalapja:

Az Adatkezelő szerződésből eredő jogainak, követeléseinekérvényesíthetőségéből eredő, illetőleg a védekezés jogához fűződő jogos érdeke(GDPR 6. cikk (1) bekezdés f) pont).

A személyes adatok címzettjei:

Adatkezelők munkatársai

Harmadik országba történő adattovábbítás:

Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról

Az adatkezelés megtagadásával járó következmény:

Az adatkezelés elmaradása magával vonhatja a szerződés megkötésének, illetőleg a szerződés teljesítésének megtagadását.

Az érintett személyes adatok kategóriái:

Az Érintett elérhetőségi adatai, az Érintett azonosítása céljából felvett személyes adatok, például vezeték-és keresztnév, valamint a szerződésben megadott egyéb személyes adatok, mint telefonszám, e-mail-cím.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

Az érintett -szerződés megszűnését vagy teljesülését követően- nem törölt személyes adatait az Adatkezelő a szerződéskötés meghiúsulását, illetőleg a szerződés megszűnését követő öt évig, a Polgári Törvénykönyvről szóló 2013. évi V. törvény általános elévülési szabályai szerint megőrzi.

A.7. Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából

A személyes adatok tervezett kezelésének célja:

Törvényben előírt adó és számviteli kötelezettségek teljesítése (könyvelés, adózás).

Az adatkezelés jogalapja:

Jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), 2017. évi CXXVII. tv. 169.§, és 202.§ alapján.

A személyes adatok címzettjei:

Adatkezelők munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozók:

E-com Informatikai Zrt.(Székhely: 1141 Budapest, Vízakna utca 4.)– Tárhelyszolgáltatás és CRM rendszer szolgáltatása és online számlázás

GRAMIT Kereskedelmi és Számvíteli Szolgáltató Kft. (Székhely: 1138 Budapest, Révész utca 2/c földszint 3/a.) – Könyvelési szolgáltatás

Harmadik országba történő adattovábbítás:

Harmadikországba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról

Az adat alanya (érintett) kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását.

Az adatkezelés megtagadásával járó következmény:

Az adatok megadása kötelező, azt jogszabály írja elő.

Az érintett személyes adatok kategóriái:

2017. évi CXXVII. tv. 169.§, és 202.§ alapján különösen: név, cím, (egyéni vállalkozó esetén : adószám, adózási státusz)

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

8 év (Számviteli törvény 169.§).

A.8. Hírlevél / eDM küldése

A személyes adatok tervezett kezelésének célja:

Az adatkezelés célja Százdivat Kft. tevékenységének és szolgáltatásainak, termékeinek, valamint a Wannabee márka népszerűsítése, reklámozása, híreinek eljuttatása, termékeinek bemutatása, reklámozása.

Az adatkezelés jogalapja:

I. Amennyiben hír- /eDM-levelünkre feliratkozó természetes személy, akkor a hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Érintett a hozzájárulását bármikor visszavonhatja a fenti elérhetőségeinken, mely a hozzájárulás visszavonása előtti adatkezelésünk jogszerűségét nem érinti. II. Adatkezelő jogos gazdasági érdekében Klubtagjait reklámot is tartalmazó e-mailben megkeresheti, jogos érdek jogalapon. Érintettnek jogában áll tiltakozni az adatkezelés ellen, ebben az esetben az adatai haladéktalanul törlésre kerülnek Adatkezelő eDM-listájáról.

A személyes adatok címzettjei:

Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozók:

E-com Informatikai Zrt.(Székhely: 1141 Budapest, Vízakna utca 4.)– Szerver Tárhely és hírlevélkiküldő program üzemeltetője

The Rocket Science Group, LLC (675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 USA) – MailChimp Tárhely és hírlevélkiküldő program üzemeltetője

SkyTouch Pro Kft. (Székhely: 2117 Isaszeg, Felsőerdősor u. 39.) – Marketing üzletviteli szolgáltatás

Harmadik országba történő adattovábbítás:

The Rocket Science Group, LLC : Harmadik országba történik adattovábbítás.

Felhívjuk a figyelmét arra, hogy az EUB a Schrems II ítéletben azonnali hatállyal érvénytelenítette a személyes adatok továbbításáról szóló 2016/1250 EU Bizottsági határozatot az Egyesült Államokba történő adattovábbításról (Privacy Shield). A döntés alapja lényegében az Egyesült Államok titkosszolgálatokra vonatkozó jogi előírásai, amely nem biztosít olyan védelmet a személyes adatok tekintetében, amely egyenértékű az EU-ban érvényes előírásokkal (hiányoznak a GDPR szerinti megfelelő biztosítékok, a jogok végrehajthatósága és a hatékony jogorvoslatok). Mindez azt jelenti, hogy azon európai adatkezelők/adatexportőrök, akik eddig olyan USA-beli szolgáltatókkal dolgoztak együtt, amelyeknél a Privacy Shield biztosította a megfelelő szintű védelmet, elvesztették ezt a jogi eszközt.

A Privacy Shield nélkül az egyetlen alternatív jogi eszköz, amelyre át lehet térni annak érdekében, hogy ne kelljen az USA-ban lévő szolgáltatók igénybevételét nélkülözni/megszüntetni, az SCC-k alkalmazása.

A hírlevélszolgáltató áttért az SCC-k alkalmazására: Ezek tulajdonképpen EU Bizottsági határozat formájában megjelenő modellszerződések, amelyek úgy biztosítják az érintettek számára a fent említett jogokat, hogy az adatimportőr szerződéses úton vállal kötelezettségeket, amelyek egyébként a saját nemzeti jogán túlmutatnak, és többek között az érintettek számára biztosítják azon jogokat, amelyek egyébként az EU-ban őket a GDPR alapján megilletik.

A hírlevélszolgáltató dokumentumairól itt tájékozódhat: https://mailchimp.com/legal/privacy/

Az Európai Adatvédelmi Testület („EDPB”) és az európai adatvédelmi biztos („európai adatvédelmi biztos”) 2021. január 15-én nyilatkozatot tettek közzé, hogy közös véleményt fogadtak el az Európai Bizottság két általános szerződési záradék-tervezetéről ( SCC-k), az adatkezelők és a feldolgozók közötti szerződésekre vonatkozó SCC-tervezetekről, (a továbbiakban: az adatkezelő-feldolgozó SCC-k), a személyes adatok harmadik országokba történő továbbítására vonatkozó SCC-tervezetekről (a továbbiakban: harmadik országbeli átadási SCC-k). Ezenkívül az EDPB és az európai adatvédelmi biztos kijelentette, hogy az adatkezelő-feldolgozó SCC-k egész EU-ra kiterjedő hatással bírnak, és célja a teljes harmonizáció és a jogbiztonság biztosítása az EU-ban az adatkezelők és feldolgozóik közötti szerződésekről. Általánosságban az EDPB és az európai adatvédelmi biztos megjegyezte, hogy azon a véleményen vannak, hogy az SCC-tervezetek megerősített védelmi szintet nyújtanak az érintettek számára.

A nyilatkozat itt érhető el: https://edps.europa.eu/sites/edp/files/edpsweb_press_releases/edpb-edps_pressrelease_onsccs_en.pdf

Tájékoztatás az érintetti jogokról

I. Az adat alanya (érintett) kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását, valamint az adathordozhatósághoz való jogát;

II. Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását, valamint tiltakozhat az adatkezelés ellen.

Tájékoztatás automatikus döntéshozatalról, ideértve a profilalkotást is:

Százdivat Kft. a hír- / eDM-levél kiküldését követően nyomonköveti a feliratkozók hírlevéllel kapcsolatban mutatott aktivitását, úgy mint annak megnyitását, vagy például azt, hogy a levélben szereplő linkre kattintott-e
az olvasó, ezzel is felmérve az olvasó érdeklődési körét és kialakítva a hozzá
közelálló témacsoportokat, ezzel létrehozva az olvasó erre irányuló profilját. Százdivat Kft. ezúton is tájékoztatja feliratkozóit, hogy e tevékenységei alkalmazásával automatizált döntéshozatalt, profilalkotást végez, mely esetben érintettnek joga van az adatkezelő részéről emberi beavatkozást
kérni, továbbá ahhoz, hogy álláspontját kifejezze, és a döntéssel szemben
kifogást tegyen a fenti elérhetőségeinken.

A hír- / eDM-levél-feliratkozás és -kiküldés során alkalmazott profilalkotás
jelentősége és az érintettre vonatkozó következményei: az érintett az
érdeklődési körének megfelelő tartalmat kap a neki címzett levelekben.

Az adatszolgáltatás elmaradásának lehetséges következményei: Az érintett olyan tartalmat is kaphat Százdivat Kft. és partnerei ajánlatairól, híreiről, amelyek őt esetleg egyáltalán nem érdeklik.

Az adatkezelés megtagadásával járó következmény:

Az adatok megadása nem kötelező, megadásuk elmaradása azzal jár, hogy nem tudjuk hírlevelünket / eDM levelünket eljuttatni.

Az érintett személyes adatok kategóriái:

I. Vezeték-és keresztnév, e-mail-cím, valamint a rendszer által generált és nyújtott adatok, mint dátum és időpont, arra vonatkozó részletes információ, hogy a levelelet megnyitották-e illetve olvasták-e.

II. Vezeték-és keresztnév, e-mail-cím, telefonszám, valamint a rendszer által generált és nyújtott adatok, mint dátum és időpont, arra vonatkozó részletes információ, hogy a levelelet megnyitották-e illetve olvasták-e.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

I. Törlési kötelezettség beállta, hozzájárulás visszavonása, legfeljebb azonban az utolsó aktivitást mutató cselekményt követő 18 hónap elteltével.

II. Törlési kötelezettség beállta, tiltakozási jog gyakorlása.

A.9. Nyereményjáték

Aktuális nyereményjátékainkra vonatkozó játékszabályzatunkat és a kapcsolódó adatkezelésünkre vonatkozó tájékoztatónkat mindig a nyereményjátéknál tesszük közre, azon a felületen, ahol a játék zajlik és mindig ott, ahol az érintettek, vagyis a játék iránt érdeklődők és résztvevők az adataikat megadják.

A.10. Weboldalra feltöltött fotókon, videókban a képmás, mint személyes adat kezelése

Érintettek önkéntes hozzájárulása esetén Adatkezelő fotókat, videókat készíthet, például Adatkezelő által meghírdetett eseményeken (pl. rendezvény), melyeket tájékoztatást követően Adatkezelő a Weboldalon reklámozási céllal közzétesz.

A személyes adatok tervezett kezelésének célja:

Az adatkezelés célja Adatkezelő szolgáltatásainak reklámozása, a látogatóknak, érdeklődőknek a szolgáltatás, a termékek bemutatása, Adatkezelő bemutatkozásának biztosítása.

Az adatkezelés jogalapja:

Adatkezelő szolgáltatásainak, termékeinek reklámozásához
fűződő jogos gazdasági érdeke (GDPR 6. cikk (1) bekezdés f) pont).

A személyes adatok címzettjei:

Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozók:

E-com Informatikai Zrt.(Székhely: 1141 Budapest, Vízakna utca 4.)– Szerver Tárhely és hírlevélkiküldő program üzemeltetője

SkyTouch Pro Kft. (Székhely: 2117 Isaszeg, Felsőerdősor u. 39.) – Marketing üzletviteli szolgáltatás

Harmadik országba történő adattovábbítás:

Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról:

Az adatkezelés megtagadásával járó következmény:

Az adatok megadása nem kötelező, az adatszolgáltatás megtagadása semmilyen következménynel nem jár az érintettre nézve.

Az érintett személyes adatok kategóriái:

A képeken szereplők képmása.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

Törlési kötelezettség beállta, tiltakozáshoz való jog gyakorlása.

A.11. Panaszkezelés

A Felhasználó és más Weboldal látogató a panaszaival, észrevételeivel Adatkezelő info@wannabee.hue-mail címére küldött elektronikus levélben, vagy a Weboldalon a „Kapcsolat” menü-oldalon belül írt üzenetben tud Adatkezelővel kapcsolatba lépni. Adatkezelő kizárólag a szolgáltatással közvetlen kapcsolatban felmerülő panaszok, észrevételek esetében tud eljárni.

A személyes adatok tervezett kezelésének célja:

Az adatkezelés célja az érintett által tett panasz teljes körű kivizsgálása.

Az adatkezelés jogalapja:

Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés f) pont), a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése, végfogyasztó által tett panasz esetén a fogyas-ztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdés.

A személyes adatok címzettjei:

Adatkezelő munkatársai.

Harmadik országba történő adattovábbítás:

Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról:

Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok-hoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását.

Az adatkezelés megtagadásával járó következmény:

A panasz/bejelentés megtétele önkéntes, de a kezelt adatok vonatkozásában az adatkeze-lés a fogyasztóvédelemről szóló 1997. évi CLV. tv. alapján kötelező.

Az érintett személyes adatok kategóriái:

Név, cím, e-mail cím, telefonszám, az igénybevett, illetve panasszal érintett szolgáltatásra , termékre vonatkozó adatok, számla adatai, a panasz részletezése.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meg-határozásának szempontjai:

Törlési kötelezettség beállta, hozzájárulás visszavonása, legfeljebb azonban a kapcsolatfelvételt követően, az elévülési idő lejártával, vagyis írásbeli panasz esetén a panasz felvételétől számított 5 év, szóbeli panaszról felvett jegyzőkönyv felvétel napjától számított 5 év, számla esetében a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év.

A.12. Közösségi oldalakon történő adatkezelés

Közösségi oldalakon tartjuk szolgáltatásaink iránt érdeklődőkkel a kapcsolatot, így pl. a Facebook/Instagram közösségi platformokon regisztrált nevet, illetve a felhasználói nyilvános profilképet láthatjuk, amennyiben érintett regisztrált ezekre a közösségi platformokra és ezt a beállításai során engedélyezte a közösségi platform üzemeltetőjének. Az adatkezelés a közösségi platformokon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi platform szabályozása vonatkozik.

A közösségi felületeinkre vonatkozó, így a Facebook-oldalunkkal, Instagram-profilunkkal kapcsolatos adatkezelésünkre vonatkozó tájékoztatónkat az adott közösségi felületünkön tesszük közre, azon a felületen, ahol az adatkezelés zajlik és mindig ott, ahol az érintettek, vagyis a közösségi oldal, illetve profil felhasználói az adataikat megadják.

Azon a közösségi platformon, ahol a platform üzemeltetője Adatkezelővel közös adatkezelő lesz, mint pl. a Facebook-oldalunknál, ott a közös adatkezelésre vonatkozó megállapodás lényeges elemeit a közösségi felületünkön szintén közzétesszük, az adott platform szabályozását és lehetőségeit is figyelembe véve.

Facebook-oldal: https://hu-hu.facebook.com/wannabee.molett.divat/

Instagram-profil: https://www.instagram.com/wannabee_kollekcio/?hl=hu

A személyes adatok Adatkezelő szolgáltatásainak, termékeinek és a Wannabee márkának a népszerűsítése, reklámozása, hírek eljuttatása, bemutatkozás, közösségépítés.

Az adatkezelés jogalapja:

Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Érintett a hozzájárulását bármikor visszavonhatja az oldal kedvelés / követés visszavonásával, a hozzászólása törlésével. A saját hozzászólásait a felhasználó bármikor törölheti. A hozzájárulás visszavonása az ezt megelőző adatkezelésünk jogszerűségét nem érinti.

A személyes adatok címzettjei:

Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók), valamint a közösségi platform üzemeltetője, pl. Meta, a közösségi platform üzenőfalának,
hírfolyamának, hozzászólásainak, stb. olvasói, mert a felhasználók egymás
bejegyzéseit a közösségi platform szabályzatától, beállításaitól függően
láthatják és különböző információkat tudhatnak meg egymásról.

A különböző közösségi platformon kezelt adatok címzettjeiről a közösségi platform felületén adunk tájékoztatást.

Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Meta Inc. (4 Grand Canal Square, Dublin Ireland)

Harmadik országba történő adattovábbítás:

Meta Inc.: Harmadik országba történik adattovábbítás.

A Meta Inc. SCC és DPA (adatfeldolgozói szerződés) dokumentumai itt érhetőek el: https://www.facebook.com/about/privacy/update/printable

Google LLC.: Harmadik országba történik adattovábbítás.

A Google LLC. SCC és DPA (adatfeldolgozói szerződés) dokumentumai itt érhetőek el: https://cloud.google.com/terms/data-processing-terms

Tájékoztatás az érintetti jogokról:

Az adatkezelés megtagadásával járó következmény:

Az adatok megadása nem kötelező, megadásuk elmaradása azzal jár, hogy nem tudunk közösségi portáljainkon kapcsolatot tartani Önnel.

Az érintett személyes adatok kategóriái:

Közösségi platformonként változó adatokat kezelünk, a közösségi platform felépítésétől és adatkezelési beállításaitól, szabályzataitól függően, melyről az adott közösségi platformon elhelyezett tájékoztatónkban részletes tájékoztatást nyújtunk. Legtöbb esetben kezeljük anközösségi platformon használt nevet, valamint minden olyan adatot, melyet érintett nyilvánossá tett, például profil adatait, hozzászólásait, bejegyzéskedveléseit, un. lájkolást, stb.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:

Törlési kötelezettség beállta, hozzájárulás visszavonása. Az adatkezelés a közösségi platformokon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi platform szabályozása vonatkozik.

Megfelelő biztonság

Adatkezelő biztonsági rendszereinek kialakítása során figyelembe vette a tudomány és a technológia állását, az adatkezelés jellegét, hatókörét, körülményeit, céljait, a természetes személyek jogaira és szabadságaira jelentett változó valószínűségű és súlyosságú kockázatot.
Adatkezelő a szerver üzemeltetőivel együtt olyan technikai, szervezési és szervezeti intézkedésekkel gondoskodnak az adatok biztonságáról, ami az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt. Az adatokat védik a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Adatkezelő számítógépein, illetve
hálózatán tárolt személyes adatok biztonsága érdekében az adatokhoz csak
érvényes, személyre szóló, azonosítható jogosultsággal, legalább felhasználói névvel és jelszóval lehet csak hozzáférni, a jelszavak cseréjéről Adatkezelő rendszeresen gondoskodik.

Mit jelentenek az érintetti jogok?

Érintett személyes adatainak kezelésével kapcsolatos kérdéseit és kérelmeit várjuk postai úton:

SZÁZDIVAT Kft.

2117 Isaszeg, Csengeri utca 2/B címen,

e-mailen: info@wannabee.hu címen.

Az érintettek az adatkezelés teljes ideje alatt élhetnek az alábbi jogosultságokkal:

Hozzáférés a személyes adatokhoz

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, valamint azok elektronikus másolatát is kérheti.

Helyesbítéshez való jog

Az érintett kérheti személyes adatainak helyesbítését.

Személyes adatok törléséhez való jog

Adatkezelő a személyes adatot törli, ha kezelése jogellenes, az érintett kéri, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a
bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.

Személyes adatok korlátozásához való jog

Az érintett kérheti adott esetben az adatkezelés korlátozását, ameddig elbírálják igényét. Például ha tiltakozik a jogos érdeken alapuló adatkezelés ellen, vagy megkérdőjelezi a kezelt adatok pontosságát.

Tiltakozás a személyes adatok kezelése ellen

Az érintett jogos érdeken alapuló adatkezelés ellen tiltakozhat. Ebben az esetben az adatkezelést meg kell szüntetni, kivéve, amennyiben az adatkezelést kényszerítő erejű jogos okok indokolják, amelyek az érintett jogaival szemben elsőbbséget élveznek, illetve amennyiben az adatkezelést jogi igény előterjesztése, érvényesítése, védelme indokolja.

Adathordozhatóság

Az érintett hozzájárulásán, illetve szerződés teljesítésén alapuló adatkezelések esetében az érintettet megilleti az adathordozhatósághoz való jog. Az érintett ez alapján jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. Kérheti továbbá személyes adatainak más adatkezelő részére történő továbbítását. Ezen jogának gyakorlása azonban nem érintheti
hátrányosan mások jogait és szabadságait.

Automatizált döntéshozatal, illetve profilalkotás

Az érintettet speciális jogok illetik meg automatizált döntéshozatal, illetve profilalkotás esetében. Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Adatkezelő eljárása

Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja érintettet az intézkedésekről, vagy az intézkedés elmaradásának okairól. Ha a kérelem összetett, a határidő további két hónappal meghosszabbítható. A tájékoztatás és az intézkedés díjmentes, kivéve az egyértelműen megalapozatlan vagy túlzó kéréseket. A kezelt személyes adatok másolata első esetben ingyenes, a további másolatokért felmerült költségeinkkel megegyező összegű díjat számolunk fel.

Panasztételi lehetőség:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: H-1055 Budapest, Falk Miksa utca
9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Tel.: +36 (1) 391-1400

ugyfelszolgalat@naih.hu

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).

Kelt: Budapest, 2022.

Százdivat Kft.