1.AZ ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA, HATÁLYA
1.1 A jelen Adatkezelési Tájékoztató célja, hogy rögzítse a TripleHarmony (székhely: cégjegyzékszám: továbbiakban: „Adatkezelő”) által alkalmazott adatvédelmi és – kezelési elveket, és az Adatkezelő adatvédelmi és – kezelési politikáját, amelyet az Adatkezelő magára nézve kötelezőnek ismer el.
1.2 A jelen Adatkezelési Tájékoztató a Felhasználók által, a Honlapon önkéntesen, az Adatkezelő által nyújtott szolgáltatások igénybevétele érdekében megadott személyes adatok kezelésének elveit tartalmazza
1.3 Az Adatkezelési Tájékoztató rendelkezéseinek kialakításakor az Adatkezelő különös tekintettel vette figyelembe a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendelkezéseket.
1.4 Ellenkező tájékoztatás hiányában az Adatkezelési Tájékoztató hatálya nem terjed ki azon szolgáltatásokra és adatkezelésekre, melyek a jelen Adatkezelési Tájékoztatóban alább hivatkozott Honlapon hirdető, vagy azon más módon megjelenő, az Adatkezelőn kívüli harmadik személyek promócióihoz, nyereményjátékaihoz, szolgáltatásaihoz, egyéb kampányaihoz, az általuk közzétett tartalmakhoz kapcsolódnak.
1.5 Ellenkező tájékoztatás hiányában az Adatkezelési Tájékoztató hatálya szintén nem terjed ki olyan weboldalak, szolgáltatók szolgáltatásaira és adatkezeléseire, melyekre az Adatkezelési Tájékoztató hatálya alá tartozó honlapon található hivatkozás vezet. Az ilyen szolgáltatásokra a szolgáltatást üzemeltető harmadik személyes adatkezelési tájékoztatójában foglalt rendelkezések irányadók, és ezekért az adatkezelésekért Adatkezelő semmilyen felelősséget nem vállal.
2.FOGALOM MEGHATÁROZÁSOK
2.1 „Adatkezelés”: személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
2.2 „Adatkezelő”: az a személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
2.3 „Személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
2.4 „Adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
2.5 „Adatfeldolgozó”: a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. A jelen Adatkezelési Tájékoztatóban hivatkozott szolgáltatások esetében Adatfeldolgozók lehetnek:
2.5.1 „MailChimp”:
The rocket Science Group,
LLC675 Ponce de Leon Ave NE
Suite 5000 Atlanta,
GA 30308 USA
2.5.2 „Google Inc”:
600 Amphitheatre Parkway,
Mountain View, 3
California 94043, USA
2.6 „Honlap”: az Adatkezelő által üzemeltetett www.tripleharmony.hu internetes oldal.
2.7 „Szolgáltatás(ok)”: az Adatkezelő által üzemeltetett valamint az Adatkezelő által biztosított szolgáltatások, amelyek elérhetők a Honlapon keresztül.
2.8. „Felhasználó”: az a természetes személy, aki a Szolgáltatásokra regisztrál, és ennek keretében megadja az alább felsorolt adatait.
2.9 „Adatkezelési Tájékoztató”: az Adatkezelő jelen Adatkezelési Tájékoztatója.
3.A KEZELT SZEMÉLYES ADATOK KÖRE
3.1 Ha a Felhasználó a Honlap felületét látogatja, az Adatkezelő rendszere automatikusan rögzíti a Felhasználó IP címét.
3.2 A Felhasználó döntése alapján az Adatkezelő a Honlapon keresztül elérhető Szolgáltatások igénybevételéhez kapcsolódóan, egyes Szolgáltatások tekintetében kezelheti az alábbi adatokat:
3.2.1. Hírlevélre történő feliratkozás:
- név;
- e-mail cím;
3.2.2 Kapcsolatfelvétel:
- név,
- e-mail cím,
Amennyiben a Felhasználó az Adatkezelő részére e-mailt vagy postai úton levelet (pl. üzenetet) küld, úgy az Adatkezelő rögzíti a Felhasználó e-mail címét, amennyiben megadta, úgy címét, valamint a Felhasználó által önkéntesen megküldött egyéb adatokat és azt a szolgáltatás nyújtásához szükséges mértékben és időtartamban kezeli.
3.2.9 Tartalomszerkesztés:
Adatkezelő tartalomszerkesztési tevékenysége során kezeli mindazon természetes személyek adatát, akik a tartalom előállításában közreműködtek, akár forrásként, akár oly módon, hogy a szerkesztett tartalomban meghivatkozásra kerülnek. Ebben az esetben az Adatkezelő által leggyakrabban kezelt személyes adatok lehetnek: az érintett neve, beosztása, munkahelye, életkora, lakóhelyére vonatkozó adatok, illetve egyéb olyan adat, amely arra utal, hogy az érintett miként kapcsolódik a szerkesztett tartalom témájához.
3.3 Függetlenül a fentebb leírtaktól előfordulhat, hogy Szolgáltatások üzemeltetéséhez technikailag kapcsolódó szolgáltató, az Adatkezelő tájékoztatása nélkül, a Honlapon adatkezelési tevékenységet folytat. Az ilyen tevékenység nem minősül az Adatkezelő által folytatott Adatkezelésnek. Az Adatkezelő minden tőle telhetőt megtesz az ilyen adatkezelések megakadályozása és kiszűrése érdekében.
4.AZ ADATKEZELŐ ÁLTAL KEZELT TOVÁBBI ADATOK KÖRE
4.1 Az Adatkezelő a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot (ún. „cookie”-t) helyezhet el. A cookie célja az adott oldal minél magasabb színvonalú működésének biztosítása, személyre szabott szolgáltatások biztosítása, a felhasználói élmény növelése. A cookie-t a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. A cookie-k alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül az adott oldal működése nem teljes értékű.
4.2 Az Adatkezelő személyre szabott szolgáltatások biztosítása során, cookie-k alkalmazásával a következő Személyes adatokat kezeli: demográfiai adatok (a fent hivatkozott adatok alapján) valamint érdeklődési kör információk, szokások, preferenciák (böngészési előzmények alapján).
4.3 A rendszerek működtetése során technikailag rögzítésre kerülő adatok: a Felhasználó bejelentkező számítógépének azon adatai, melyek a Szolgáltatás igénybe vétele során generálódnak, és amelyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza.
5.AZ ADATKEZELÉS CÉLJA, JOGALAPJA
5.1 Az Adatkezelő által folytatott adatkezelések célja:
5.1.1 Hírlevélre történő feliratkozás:
- online tartalomszolgáltatás;
- a TripleHarmony szolgáltatás nyújtásához kapcsolódó hírlevelek küldése;
- a Felhasználóval való kapcsolattartás;
- közvetlen üzletszerzési illetve marketing célú megkeresés (pl. hírlevél, esemény értesítő stb.);
- a Felhasználók jogainak védelme;
- az Adatkezelő jogos érdekeinek érvényesítése.
5.1.2 Kapcsolatfelvétel:
- a Felhasználóval való kapcsolattartás;
- szolgáltatások teljesítése;
- egyedi felhasználói megkeresések kezelése, intézése;
- statisztikák, elemzések készítése;
- a Felhasználók jogainak védelme;
- az Adatkezelő jogos érdekeinek érvényesítése.
5.1.3 Tartalomszerkesztés:
- online tartalomszolgáltatás;
- szolgáltatások teljesítése
- a Felhasználók jogainak védelme;
- az Adatkezelő jogos érdekeinek érvényesítése.
5.2 Az Adatkezelő a megadott Személyes adatokat az e pontokban írt céloktól eltérő célokra nem használja fel.
5.2.1 Az Adatkezelésre a Felhasználók önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a Felhasználók kifejezett hozzájárulását ahhoz, hogy a Honlap használata során általuk közölt Személyes adataik, illetve a róluk generált Személyes adatok felhasználásra kerüljenek. A Felhasználó a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
5.2.2 Az Adatkezelő a Felhasználó által a Honlapra történő belépéskor a Felhasználó IP címét a Szolgáltatás nyújtásához kapcsolódóan, az Adatkezelő jogos érdekére tekintettel és a Szolgáltatás jogszerű biztosítása okán (pl. jogellenes felhasználás illetve jogellenes tartalmak kiszűrése érdekében), a Felhasználó külön hozzájárulása nélkül is rögzíti.
5.2.3 A tartalomszolgáltatás keretében történő Adatkezelés jogalapja a Felhasználó önkéntes hozzájárulásán kívül egyes esetekben a tájékoztatáshoz és a véleménynyilvánításhoz való alapvető jogok biztosítása, a jogszabályok által meghatározott keretek között.
5.2.4 A Felhasználó szavatol azért, hogy a Szolgáltatások igénybevétele során általa más természetes személyekről megadott vagy hozzáférhetővé tett személyes adat megadása előtt (pl: ajándékozás) az érintett természetesen személy hozzájárulását, a vonatkozó jogszabályoknak megfelelően, jogszerűen beszerezte.
5.2.5 A Felhasználó által a megadott felhasználói tartalomért minden felelősség a Felhasználót terheli. Bármely Felhasználó e-mail címének valamint a regisztráció során megadott adatok megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről, címről illetve az általa megadott adatok felhasználásával kizárólag ő vesz igénybe Szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen és/vagy adatokkal történt belépésekkel, szolgáltatás igénybevételekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet, címet vagy egyéb adatot regisztrálta és az adatokat megadta.
6.AZ ADATKEZELÉS ELVEI, MÓDJA
6.1 Az Adatkezelő a Személyes adatokat a jóhiszeműség és a tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályok és jelen Adatkezelési Tájékoztató rendelkezéseinek megfelelően kezeli.
6.2 A Szolgáltatások igénybevételéhez elengedhetetlenül szükséges Személyes adatokat az Adatkezelő az érintett Felhasználó hozzájárulása alapján, és kizárólag célhoz kötötten használja fel.
6.3 Az Adatkezelő a Személyes adatokat csak a jelen Adatkezelési Tájékoztatóban, illetve a vonatkozó jogszabályokban meghatározott célból kezeli. A kezelt Személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl. Minden olyan esetben, amennyiben a Személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
6.4 Az Adatkezelő az általa kezelt Személyes adatokat a jelen Adatkezelési Tájékoztatóban meghatározott Adatfeldolgozókon kívül harmadik félnek át nem adja.
6.5 Az Adatkezelő gondoskodik a Személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését.
6.6 Tekintettel a GDPR vonatkozó rendelkezéseire az Adatkezelő nem köteles adatvédelmi tisztviselő kijelölésére.
7.AZ ADATKEZELÉSEK IDŐTARTAMA
7.1 Az automatikusan rögzített IP címeket az Adatkezelő a rögzítésüket követően legfeljebb 30 napig tárolja.
7.2 A Felhasználó által kizárólag kapcsolatfelvétel céljából küldött e-mailek esetén, a megkeresett Adatkezelő az e-mail címet a megkeresésben hivatkozott ügy lezárását követő 90. napon törli, kivéve, ha egyedi esetben az Adatkezelő jogos érdeke a Személyes adat további kezelését indokolja, az Adatkezelő e jogos érdekének fennállásáig.
8.A FELHASZNÁLÓ JOGAI, ÉRVÉNYESÍTÉSÜK MÓDJA
8.1 A Felhasználó kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e a Felhasználó személyes adatát, és amennyiben igen, akkor az általa kezelt Személyes adatokhoz biztosítson számára hozzáférést, különösen az alábbiakra tekintettel az alábbiakra:
- az Adatkezelés céljai;
- az érintett Személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
- adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
- az Felhasználó azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
- a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
- ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
- az esetleges automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen Adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
8.2 A Felhasználó Személyes adatai kezeléséről bármikor írásban, az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve a reka@tripleharmony.hu email címre küldött e-mailben tájékoztatást kérhet.
8.3 A levélben küldött tájékoztatáskérést az Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján a Felhasználó egyértelműen beazonosítható. E-mailben küldött tájékoztatáskérést az Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó a megadott e-mail címéről küldi.
8.4 A Felhasználó kérheti az Adatkezelő által kezelt Személyes adatainak helyesbítését vagy módosítását.
8.5 Figyelembe véve az Adatkezelés célját, a Felhasználó kérheti a hiányos Személyes adatok kiegészítését.
8.6 A Felhasználó által az adott Szolgáltatáshoz kapcsolódóan megadott Személyes adatok az Adatkezelő fenti e-mail címére írt e-mail útján, illetve az egyes Hírlevelek végén szereplő linkre kattintva, valamint a Felhasználó regisztrált fiókjában, a fiókbeállítások szerkesztésével módosíthatók. Személyes adat módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
8.7 Az Adatkezelő által küldött hírlevelek az azokban található leiratkozás linken keresztül mondhatók le. Leiratkozás esetén az Adatkezelő a hírlevél adatbázisában a Felhasználó Személyes adatait törli.
9.ADATFELDOLGOZÁS
9.1 Az Adatkezelő tevékenysége ellátásához a jelen Adatkezelési Tájékoztatóban fentebb nevesített Adatfeldolgozókat veszi igénybe.
9.2 Az Adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni.
9.3 Az Adatkezelő ellenőrzi az Adatfeldolgozók munkáját.
9.4 Az Adatfeldolgozók további adatfeldolgozó igénybevételére csak az Adatkezelő hozzájárulásával jogosultak.
9.5 Jelen Adatkezelési Tájékoztató elfogadásával a Felhasználó kifejezetten elfogadja és hozzájárul ahhoz, hogy az Adatkezelő továbbítsa Személyes adatait az Adatfeldolgozók részére.
10.ADATTOVÁBBÍTÁS LEHETŐSÉGE
10.1 Jelen Adatkezelési Tájékoztatóban meghatározott Adatfeldolgozók részére történő Adattovábbítás a Felhasználó külön, eseti hozzájárulása nélkül végezhető, mivel ezen adattovábbítás tekintetében a Felhasználó megadja kifejtett és egyértelmű hozzájárulását jelen Adatvédelmi Tájékoztató elfogadásával. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak jogszabály ettől eltérően nem rendelkezik – kizárólag hatósági határozat alapján, vagy a Felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges.
10.2 Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt Személyes adatot az illetékes hatóságoknak továbbítani, amely Személyes adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.
10.3 Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint a Felhasználó tájékoztatásának biztosítása céljából adattovábbítási nyilvántartást vezet.
11.AZ ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA
11.1 Az Adatkezelő fenntartja magának a jogot, hogy a jelen Adatkezelési Tájékoztatót egyoldalú döntésével bármikor módosítsa.
11.2 A vonatkozó jogszabályok és eljárási gyakorlatok időről időre változnak. Amennyiben jelen Adatkezelési Tájékoztató frissítéséről dönt az Adatkezelő, a módosításokat közzéteszi a Honlapon. A Felhasználó személyes adatai az Adatkezelő által történő kezelése módjának lényeges módosítása esetén előzetes értesítést küld az Adatkezelő a Felhasználó részére, illetve, amennyiben azt a jogszabályok előírják, az ilyen módosítások végrehajtását megelőzően a Felhasználó hozzájárulását kéri. Az Adatkezelő nyomatékosan javasolja, hogy a Felhasználó olvassa el jelen Adatkezelési Tájékoztatót és folyamatosan tájékozódjon az Adatkezelő által követett gyakorlatról. A jelen Adatkezelési Tájékoztató legutóbb 2024.10.18. napján került módosításra.
12.JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
12.1 Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshetők az Adatkezelő munkatársai is a reka@tripleharmony.hu e-mail címen.
12.2 A Felhasználó az Adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) fordulhat.
12.3 A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre a Felhasználót tájékoztatják a jogorvoslat lehetőségéről és eszközeiről.
Szeged, 2024.10.18.