ADATKEZELÉSI TÁJÉKOZTATÓ

a Loyelit applikációhoz kapcsolódó adatkezelésekre vonatkozóan (a továbbiakban: Adatkezelési Tájékoztató vagy Tájékoztató)

A Netlient Informatikai Szolgáltató Korlátolt Felelősségű Társaság (a továbbiakban: Társaság vagy Adatkezelő) – az Európai Parlament és a Tanács 2016/679 rendeletének (a továbbiakban: GDPR) rendelkezéseivel összhangban – az alábbi tájékoztatást nyújtja a tulajdonában és üzemeltetésében álló Loyelit elnevezésű alkalmazáshoz (a továbbiakban: Loyelit vagy Alkalmazás) kapcsolódó felhasználói adatkezelési tevékenységeivel összefüggésben.

A Tájékoztató szerinti adatkezelésekre elsődlegesen az Európai Parlament és a Tanács (EU) 2016/ Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezései vonatkoznak.

1. AZ ADATKELEZŐ ÉS KÉPVISELŐJÉNEK, VALAMIT ADATVÉDELMI TISZTVISELŐJÉNEK AZ ADATAI:

1.1. Az Adatkezelő megnevezése és elérhetőségei: Netlient Informatikai Szolgáltató Korlátolt Felelősségű Társaság, cégjegyzékszáma: Cg.13-09-165574, székhelye: 2600 Vác, Háló köz 3., postacíme:2600 Vác, Kandó Kálmán u. 25., e-mail elérhetősége: info@loyelit.com

1.2. Az Adatkezelő képviselőjének neve és e-mail elérhetősége: Szilágyi András ügyvezető, e-mail címe: ugyfelszolgalat@ugyfelkartya.hu

1.3. Az Adatkezelő adatvédelmi tisztviselőjének a neve és e-mail elérhetősége: Szilágyi András, e-mail címe: ugyfelszolgalat@ugyfelkartya.hu

2. FOGALOMMEGHATÁROZÁSOK:

A jelen Tájékoztató Alkalmazásában irányadó főbb fogalmak a következők:

személyes adat : azonosított vagy azonosítható természetes személyre („érintettre”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

érintett : bármely információ alapján azonosított vagy azonosítható természetes személy.

adatkezelés : a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

címzett: az a természetes vagy jogi személy, valamint bármely egyéb szerv, akivel, vagy amellyel az érintett személyes adatát közlik.

harmadik fél : az a természetes vagy jogi személy, bármely egyéb szerv, amely nem azonos az érintettel, az Adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

adatfeldolgozó : az a személy, illetve szervezet, amely az Adatkezelő nevében személyes adatokat kezel.

adatfeldolgozás: az Adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelés.

az adatkezelés korlátozása : a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.

adattörlés : az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.

profilalkotás : a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

az érintett hozzájárulása : az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

ÁSZF: az Adatkezelőnek az Alkalmazás használatára és abban elérhető szolgáltatások igénybevételére vonatkozó általános szerződési feltételei, amelyet az Alkalmazás felhasználói az Alkalmazás használatát megelőzően – az ÁSZF elfogadására vonatkozó checkbox bepipálása útján – elfogadnak.

Partner: az Adatkezelő Vállalkozásnak minősülő szerződéses partnere, aki/amely az Alkalmazás használatához kapcsolódó törzsvásárlói szolgáltatások biztosítása, valamint hirdetési szolgáltatások tárgyában az Adatkezelővel szolgáltatási szerződést kötött.

Vállalkozás: a szakmája, önálló foglalkozása vagy üzleti tevékenysége körében eljáró természetes és jogi személyek (pl. cégek, egyéni vállalkozók).

Kupon vagy Kuponkedvezmény: az Adatkezelő által az Alkalmazásban közzétett digitális kuponok, amelyek a Szolgáltató szerződéses Partnereinek a termékeire és szolgáltatásaira vonatkozó árkedvezmény igénybevételére biztosítanak lehetőséget a Partner által meghatározott felhasználási feltételek szerint.

Törzsvásárlói szolgáltatások: a regisztrált felhasználók számára az Adatkezelő szerződéses Partnereinek a törzsvásárlói programjaihoz kapcsolódóan az Alkalmazásban elérhető ÁSZF szerinti szolgáltatások. A Törzsvásárlói szolgáltatások a felhasználó számára az adott Partner törzsvásárlói programjába történő regisztrációjának az Alkalmazásban való elvégzését követően, illetőleg – amennyiben a felhasználó az adott Partnernél már rendelkezik törzsvásárlói regisztrációval (tagsággal) – a virtuális törzsvásárlói kártyáinak az Alkalmazásba való betöltését („Kártya hozzáadása” funkció használatát) követően válnak elérhetővé.

Wallet szolgáltatás: az Alkalmazás digitális törzsvásárlói kártyatartó funkciója, amelynek használata lehetővé teszi, hogy a felhasználó a fizikai törzsvásárlói kártyáinak adatait (kártyaképeit és/vagy vonal kódjait) digitalizálja, és az Alkalmazásban egy helyen, a virtuális tárcájában tárolja. A kártyaadatok beolvasása kamerával vagy manuális megadással történik.

3. AZ ALKALMAZÁS MŰKÖDÉSÉHEZ KAPCSOLÓDÓ ADATKEZELÉSI TEVÉKENYSÉGEK:

A jelen Adatkezelési Tájékoztató a Loyelit Alkalmazás működéséhez kapcsolódó alábbi adatkezelési tevékenységekre terjed ki:

1) az Alkalmazás regisztráció nélküli használatának a biztosításával összefüggő személyes adatok kezelése

2) a Loyelit regisztrációval (felhasználói fiók létrehozásával) összefüggő személyes adatok kezelése

3) a regisztrált felhasználók számára az Alkalmazásban elérhető szolgáltatások igénybevételével összefüggő személyes adatok kezelése, ide nem értve a 4) pontbeli törzsvásárlói szolgáltatásokhoz és az 5) pontbeli célzott kuponkedvezményekhez kapcsolódó adatkezeléseket.

4) az Alkalmazásban elérhető törzsvásárlói szolgáltatások biztosításával összefüggő személyes adatok kezelése

5) a célzott kuponakciók funkcióhoz kapcsolódó személyes adatok kezelése

6) az Alkalmazásban az Adatkezelő e-mailes hírleveleire feliratkozók személyes adatainak kezelése

7) az Alkalmazás push üzenetküldő funkciójára való feliratkozással összefüggő személyes adatok kezelése

8) az Alkalmazás fejlesztésével összefüggő személyes adatok kezelése

9) a felhasználói (fogyasztói) panaszbejelentésekkel összefüggő személyes adatok kezelése

10) az Alkalmazás biztonságos üzemeltetéséhez szükséges adatok kezelése

11) az Alkalmazás barát meghívó funkciójának a használatával kapcsolatos adatkezelés

12) az Alkalmazás által használt sütikkel összefüggő adatkezelés.

4. AZ ADATKEZELÉSEK CÉLJA, JOGALAPJA, A KEZELT ADATOK, AZ ADATOK FORÁSSA ÉS A TERVEZETT ADATMEGŐRZÉSI IDŐK:

Az Alkalmazás működéséhez kapcsolódó 3. pontban felsorolt adatkezelési tevékenységek a jelen pont alpontjaiban kerülnek részletesen kifejtésre. Az Adatkezelő a fentiekben meghatározott adatkezelési tevékenységeivel összefüggésben az Alkalmazás felhasználóinak a személyes adatait az alábbiakban meghatározott célokból, jogalapokon és tervezett időtartamig kezeli.

4.1. Az Alkalmazás REGISZTRÁCIÓ NÉLKÜLI HASZNÁLATÁNAK A BIZTOSÍTÁSÁVAL összefüggő személyes adatok kezelése:

A felhasználóknak lehetősége van az Alkalmazás regisztráció nélküli használatára és az Alkalmazásban elérhető szolgáltatások meghatározott (korlátozott) körben való igénybevételére. Regisztráció hiányában a felhasználók számára kizárólag a Wallet szolgáltatás, valamint az Alkalmazás Kupon- és törzsvásárlói kártya ajánló rendszerének használata biztosított a felhasználói ÁSZF-ben írtak szerint. Nem regisztrált felhasználók számára az érdeklődési körüknek megfelelő és földrajzi távolság alapján elérhető Partner Kuponok, kártyák és üzleteket ajánlása nem biztosított az Alkalmazásban.

Az Alkalmazásban elérhető szolgáltatások teljes körű igénybevételére, ideértve különösen az Alkalmazásban elérhető Törzsvásárlói szolgáltatásokat és Partner Kuponok felhasználását, a nem regisztrált felhasználók nem jogosultak.

A nem regisztrált felhasználók a felhasználói szerződés megszűnéséig (az Alkalmazás törléséig) jogosultak az Alkalmazásban róluk kezelt személyes adatok elektronikus exportálására és letöltésére JSON (Javascript Object Notation) formátumban a saját felhasználói eszközükre. Az exportált adatok tartalmazzák különösen az Alkalmazás használatához kapcsolódó profil-, beállítási-, Wallet-, valamint felhasználói aktivitási adatokat.

Adatkezeléssel érintett személyek:
Az Alkalmazást regisztráció nélkül használó felhasználók.

Az adatkezelés célja:
Az érintett számára az Alkalmazás használatának és ahhoz kapcsolódó szolgáltatások igénybevételének meghatározott (korlátozott) körben való biztosítása, valamint a felhasználói szerződés tartós adathordozón (e-mailben) való visszaigazolása.

Kezelt adatok köre:
A nem regisztrált felhasználó

• Alkalmazáshoz használt felhasználói eszközének azonosítója és az Alkalmazás által ahhoz kapcsolt egyedi online azonosítója (alfanumerikus karaktereket tartalmazó azonosító),
• e-mail címe,
• utolsó Alkalmazás használatának időpontja,
• wallet funkció használatával megadott törzsvásárlói kártyáinak elnevezései, típusai, vizuális megjelenítési beállításai (pl. színbeállítások), vonalkódjai, a kártya adatok rögzítésének időpontjai
• felhasználói eszközének GPS koordinátái, amennyiben az érintett az ehhez való hozzáférést engedélyezte az Alkalmazás számára
  Amennyiben a felhasználó engedélyezte a hozzáférést, az Alkalmazás a felhasználói eszköz GPS adatainak a felhasználásával a felhasználó földrajzi helyzete alapján számára leginkább releváns (legközelebb eső Partner üzletekben felhasználható) Partner Kuponokat, kártya ajánlásokat és üzleteket jeleníti meg az érintett számára.
  Az Adatkezelő a GPS adatokat kizárólag az Alkalmazásban megjelenített Kuponok, üzletek és ajánlások földrajzi relevanciájának biztosítása érdekében használja fel. Az Adatkezelő a GPS adatokat folyamatos helymeghatározásra, mozgáskövetésre vagy háttérben történő helyfigyelésre nem használja.

Az adatkezelés jogalapja:
Az adatok kezelése az érintettel kötött szerződés teljesítéséhez szükségesek (jogalap: GDPR 6. cikk (1) bek. b) pontja). Ettől eltérően a felhasználó e-mail címe az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (jogalap: GDPR 6. cikk (1) bek. c) pontja), a felhasználói eszköz GPS adatainak kezelése pedig a felhasználó hozzájárulásán alapul (jogalap: GDPR 6. cikk (1) bek. a) pontja). Az érintett az Alkalmazás használatát megelőzően elfogadja az Adatkezelőnek az Alkalmazás használatára vonatkozó általános szerződési feltételeit.

Az adatkezelés tervezett időtartama:
Az Adatkezelő az adatokat a felhasználói szerződés megszűnéséig kezeli, amelynek eseteit a felhasználói ÁSZF tartalmazza. A felhasználói eszköz GPS adatainak a kezelésére legfeljebb az érintett hozzájárulásának visszavonásáig kerül sor.
Az érintett a hozzájárulását

• az Alkalmazás „Profilom menüpontján” a Beállítások/Helyadat hozzáférés ikonra kattintva megjelenő csúszka kikapcsolásával, vagy
• a saját felhasználói eszközének beállításai között bármikor visszavonhatja.
  A felhasználó a felhasználói szerződését bármikor azonnali hatállyal indokolás nélkül felmondhatja. A felhasználó részéről a szerződés azonnali hatályú megszüntetésének kell tekinteni az Alkalmazásnak az érintett felhasználói eszközéről (pl. mobileszközéről) való törlését.
  Amennyiben a felhasználó törli az Alkalmazást arról az eszközről, amelyen azt használta, az új felhasználói eszközön az érintett Alkalmazásban megadott korábbi adatai (például a törzsvásárlói kártyaképei) nem lesznek többé elérhetők.
  Az Adatkezelő jogosult a felhasználói szerződést egyoldalúan felmondani és az Alkalmazásból a felhasználói adatokat törölni az Alkalmazás adott felhasználói eszközzel történt utolsó használatát követő 5 (öt) év elteltével (vagyis 5 év megszakítás nélküli folyamatos felhasználói inaktivitást követően).

Az adatok forrása:
Maga az érintett felhasználó.

4.2. Az Alkalmazásban való REGISZRÁCIÓHOZ (FELHASZNÁLÓI FIÓK) létrehozásához kapcsolódó adatkezelések:

Az Alkalmazást letöltését és telepítését követően a felhasználónak az Alkalmazásban való regisztrációra kétféle módon van lehetősége: a Google fiókjával vagy e-mail cím és jelszó páros megadásával. Regisztráció hiányában a felhasználók az Alkalmazásban elérhető szolgáltatásokhoz korlátozottan férhetnek hozzá; az Alkalmazás funkcióinak a teljes körű használatára kizárólag regisztrált felhasználók jogosultak.

Az érintett regisztrációjának az elvégzésével automatikusan létrejön a felhasználói fiókja az Alkalmazásban. A regisztrációs folyamat befejezéséhez szükség van az Adatkezelő által az érintett e-mail címére megküldött ellenőrző PIN kód megadására (érintett e-mail címének validálására). A PIN kód annak megküldésétől számított 15 percig használható fel. Ezt követően a felhasználónak új kódot kell kérnie az E-mail újra küldése gombra koppintva.

A regisztráció során a személyes adatok valóságnak megfelelő, pontos megadásáért az érintett felhasználó tartozik kizárólagos felelősséggel. Tilos a regisztráció során más személy adatainak, valamint hamis adatoknak a megadása.

A regisztrált felhasználó a felhasználói fiókjába való bejelentkezést követően a regisztráció során megadott személyes adatait – az e-mail címe és születési ideje kivételével – a felhasználói fiókjának a Profil menüpontja alatt bármikor módosíthatja.

Az Adatkezelő a felhasználó által megadott jelszót nem ismeri meg. A felhasználó köteles gondoskodni a jelszavának megőrzéséről, valamint tartózkodni a jelszó illetéktelen személyek részére történő hozzáférhetővé tételétől. Az Adatkezelő az előbbiekről eredő károkért és következményekért nem tartozik semmilyen felelősséggel.

Adatkezeléssel érintett személyek:
Az Alkalmazásban regisztráló felhasználók.

Az adatkezelések célja:
Az érintett felhasználói fiókjának létrehozása, az Alkalmazáshoz kapcsolódó szolgáltatások biztosítása, a felhasználói szerződés tartós adathordozón (e-mailben) történő visszaigazolása. Az Alkalmazásban elérhető szolgáltatások teljes körű igénybevételére kizárólag az Alkalmazásban regisztrált felhasználók jogosultak.

Kezelt adatok köre:
Az Alkalmazásban regisztráló felhasználó

• vezeték-és keresztneve,
• e-mail címe,
• az e-mail cím validálásának ténye és időpontja,
• születési ideje,
• irányítószáma,
• felhasználói eszközének azonosítója és az Alkalmazás által ahhoz kapcsolt egyedi online azonosító (alfanumerikus karaktereket tartalmazó azonosító).
• érdeklődési köre(i), amennyiben ezt az érintett a regisztráció során megadta.
• felhasználói eszközének GPS koordinátái, amennyiben az érintett az ehhez való hozzáférést engedélyezte az Alkalmazás számára. Az Alkalmazás az érintett által megadott érdeklődési kör(ök), irányítószám, valamint az általa használt eszköz GPS adatainak a felhasználásával a felhasználó érdeklődési preferenciái és földrajzi helyzete alapján a felhasználó számára leginkább releváns Partner kuponokat, kártya ajánlásokat és üzleteket jeleníti meg az érintett számára. Az Alkalmazás az előbbi adatok felhasználásával biztosítja a felhasználó számára a Partner Kuponok és kártya ajánlások közötti keresést (szűrést) is.

Az Alkalmazás a Kuponokat és kártya ajánlásokat az előbbi adatok figyelembevételével jeleníti meg és rangsorolja az érintett számára, amelynél fogva az Alkalmazás elsődlegesen a felhasználó számára releváns Partner üzleteket és igénybe vehető Kuponkedvezményeket jeleníti meg az érintett felhasználó számára.

Az adatkezelések jogalapja:
Az adatok kezelése az érintettel kötött szerződés teljesítéséhez szükségesek (jogalap: GDPR 6. cikk (1) bek. b) pontja), valamint a felhasználó e-mail címe az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez is szükséges (jogalap: GDPR 6. cikk (1) bek. c) pontja).
A felhasználói eszközre vonatkozó GPS adatok kezelése a GDPR 6. cikk (1) bek. a) pontja alapján az érintett hozzájárulásán alapul.

Az adatkezelések tervezett időtartama:
Az Adatkezelő az adatokat a felhasználói szerződés megszűnéséig kezeli, amelynek eseteit a felhasználói ÁSZF tartalmazza.
A felhasználó a szerződést bármikor azonnali hatállyal indokolás nélkül felmondhatja. A felhasználó részéről a szerződés azonnali hatályú megszüntetésének kell tekinteni a felhasználó Alkalmazásban regisztrált Loyelit felhasználói fiókjának a törlését.
A fentiektől eltérően az Adatkezelő a felhasználói eszköz (pl. mobileszköz) GPS adatait legfeljebb az érintett hozzájárulásának visszavonásáig kezeli.
Az érintett a GPS adatok kezeléséhez adott hozzájárulását

• az Alkalmazás „Profilom menüpontján” a Beállítások/Helyadat hozzáférés ikonra kattintva megjelenő csúszka kikapcsolásával, vagy
• a saját felhasználói eszközének beállításai között bármikor visszavonhatja.

Az adatok forrása:
Az adatok forrása főszabály szerint maga az érintett felhasználó.
A Google fiókkal történő regisztráció választása esetén a felhasználó nevét és e-mail címét a Google fiók szolgáltatója (Google Ireland Limited) továbbítja az Adatkezelő számára.
Az érintett Google fiókjával kapcsolatos személyes adatait a Google fiók szolgáltatója a saját adatkezelési irányelvei szerint önálló adatkezelőként kezeli (A Google adatkezelési tájékoztatójának elérhetősége: https://policies.google.com/privacy)

4.3. Az Alkalmazásban REGISZTRÁLT FELHASZNÁLÓK ALKALMAZÁS HASZNÁLATÁVAL összefüggő személyes adatainak a kezelése (ide nem értve a 4.4. alpontban meghatározott Törzsvásárlói szolgáltatásokhoz és a 4.5. alpont szerinti célzott kuponakciókkal kapcsolódó adatkezeléseket):

A felhasználó az Adatkezelő által biztosított szolgáltatásokat – a 4.1. alpontban írtak kivételével – az Alkalmazásban való regisztrációt és a felhasználói fiókjába való bejelentkezést követően tudja igénybe venni. A felhasználói fiókba való belépést követően a regisztrált felhasználó számára elérhetővé válik az Alkalmazás teljeskörű használata.

A felhasználói fiókba való bejelentkezés – a felhasználó által választott regisztrációs módtól függően – a felhasználó által megadott e-mail cím és jelszó páros megadásával vagy a felhasználó Google fiókjával történik.

A regisztrált felhasználók a felhasználói szerződésük megszűnéséig (felhasználói fiókjuk törléséig) jogosultak az Alkalmazásban kezelt személyes adataik elektronikus exportálására és letöltésére JSON (Javascript Object Notation) formátumban a saját felhasználói eszközükre. Az exportált adatok tartalmazzák különösen a felhasználói profiladatokat, a Wallet funkcióban tárolt adatokat, a felhasználói beállításokat, valamint az Alkalmazás használatával összefüggő aktivitási adatokat. Az Alkalmazásban közzétett digitális Partner Kuponok a felhasználó eszközére nem tölthetők le.

Adatkezeléssel érintett személyek:
Az Alkalmazásban regisztráló felhasználók.

Az adatkezelés célja:
Az érintett számára az Alkalmazás használatának és ahhoz kapcsolódó szolgáltatások szerződésszerű biztosítása. Az Alkalmazásban elérhető szolgáltatások teljes körű igénybevételére kizárólag az Alkalmazásban regisztrált felhasználók jogosultak.

Kezelt adatok köre:
Az Alkalmazásban regisztrált felhasználó

• felhasználói fiókjának a létrehozásához szükséges 3.2. alpontban meghatározott adatai (vezeték-és keresztneve, e-mail címe születési ideje, irányítószáma, felhasználói eszközének azonosítója és az Alkalmazás által ahhoz kapcsolt egyedi online azonosító)
• felhasználói eszközének GPS koordinátái, amennyiben az érintett az ehhez való hozzáférést engedélyezte az Alkalmazás számára
• érdeklődési köre(i), amennyiben az érintett megadta
• Wallet funkcióba betöltött törzsvásárlói kártyáinak típusai, képei, vonalkódjai, a kártya adatok rögzítésének időpontja.
• saját és kedvencnek jelölt kuponjai, kártyái, a kedvencnek jelölések és azok megszüntetésének időpontjai
• az egyes saját törzsvásárlói kártya adatlapok megnyitásának száma
• Alkalmazás használatával összefüggő megkereséseivel, hibabejelentéseivel összefüggő adatok.

Az Alkalmazás az érintett által megadott érdeklődési kör(ök), irányítószám, valamint az általa használt eszköz GPS adatainak a felhasználásával a felhasználó érdeklődési preferenciái és földrajzi helyzete alapján releváns Partner kedvezményeket, törzsvásárlói kártya ajánlásokat és üzleteket jeleníti meg az érintett számára. Az Alkalmazás emellett az előbbi adatok felhasználásával biztosítja a felhasználó számára a Partnerek ajánlatai közötti keresést (szűrést) is.
A Partnerek Kuponkedvezményeit, törzsvásárlói regisztrációs kártya ajánlásait és üzleteit tehát az Alkalmazás az előbbi adatok figyelembevételével jeleníti meg és rangsorolja az érintett számára, amelynél fogva az Alkalmazás elsődlegesen a felhasználó számára releváns Partner üzleteket és igénybe vehető kuponakciókat jeleníti meg az érintett felhasználó számára.

Az adatkezelés jogalapja:
Az adatok kezelése az érintettel kötött szerződés teljesítéséhez szükségesek (jogalap: GDPR 6. cikk (1) bek. b) pontja). A fentiektől eltérően a felhasználói eszközre vonatkozó GPS adatok kezelése a GDPR 6. cikk (1) bek. a) pontja alapján az érintett hozzájárulásán alapul. Az adatkezelés tervezett időtartama: Az Adatkezelő az adatokat a felhasználói szerződés megszűnéséig kezeli, amelynek eseteit a felhasználói ÁSZF tartalmazza. A felhasználó a szerződést bármikor azonnali hatállyal indokolás nélkül felmondhatja. A felhasználó részéről a szerződés azonnali hatályú megszüntetésének kell tekinteni a felhasználó Alkalmazásban regisztrált Loyelit felhasználói fiókjának a törlését. A fentiektől eltérően az Adatkezelő a felhasználói eszköz (pl. mobileszköz) GPS adatait legfeljebb az érintett hozzájárulásának visszavonásáig kezeli. Az érintett a GPS adatok kezeléséhez adott hozzájárulását

• az Alkalmazás „Profilom menüpontján”/Beállítások/Helyadat hozzáférés ikonra kattintva megjelenő csúszka kikapcsolásával, vagy
• a saját felhasználói eszközének beállításai között bármikor visszavonhatja. Az adatok forrása: Főszabály szerint maga az érintett. A Google fiókkal történő regisztráció esetén a felhasználó nevét és e-mail címét a Google fiók szolgáltatója (Google Ireland Limited) továbbítja az érintett kezdeményezésére az Adatkezelő számára. Az érintett Google fiókjával kapcsolatos személyes adatait a Google fiók szolgáltatója a saját adatkezelési irányelvei szerint önálló adatkezelőként kezeli (A Google adatkezelési tájékoztatójának elérhetősége: https://policies.google.com/privacy)

4.4. Az Alkalmazásban elérhető TÖRZSVÁSÁRLÓI SZOLGÁLTATÁSOK BIZTOSÍTÁSÁVAL kapcsolatos személyes adatok kezelése:

Az Adatkezelő Partnerének a törzsvásárlói programjához kapcsolódóan a Partner törzsvásárlója számára az Alkalmazásban a következő szolgáltatások érhetők el: – az Alkalmazásban biztosított körben – a Partnernél nyilvántartott aktuális törzsvásárlói adataihoz való hozzáférés (megtekinthetőség) és az adatok módosítása; a Partnernél nyilvántartott törzsvásárlói regisztrációjának (tagságának) az Alkalmazáson keresztüli törlése, a felhasználó számára elérhető Partner Kuponok Alkalmazáson keresztüli aktiválása és beváltása a Partnernél. Amennyiben a felhasználó még nem rendelkezik a Partnernél törzsvásárlói regisztrációval, úgy az előbb funkciók elérése érdekében a Partner törzsvásárlói programjába az Alkalmazáson keresztül regisztrálhat.

A fenti funkciók használata a felhasználó Partnernél nyilvántartott virtuális törzsvásárlói kártyájának az Alkalmazásba való betöltését („Kártya hozzáadása” funkció használatát) követően, valamint a felhasználó Partner törzsvásárlói programjába való Alkalmazáson keresztül regisztrációját követően automatikusan elérhetővé válnak.

A Törzsvásárlói szolgáltatások igénybevételéhez a felhasználónak felhasználói fiókkal (regisztrációval) kell rendelkeznie az Alkalmazásban. A nem regisztrált felhasználók a Partnerek törzsvásárlói programjaihoz kapcsolódó Törzsvásárlói szolgáltatások igénybevételére nem jogosultak.

Az Alkalmazás és a Partner törzsvásárlói adatbázisának kezelésére szolgáló program között a fenti Alkalmazásfunkciók biztosításhoz szükséges adatok továbbítása a két szoftver között kialakított interfészes (elektronikus) összeköttetés útján – automatizált és szinkronizált módon – valósulnak meg.

Az Alkalmazásban elérhető törzsvásárlói szolgáltatásokat az Adatkezelő a törzsvásárlói programot működtető Partnerével kötött megállapodás alapján biztosítja az érintett számára és az adatkezelések során az Adatkezelő és a törzsvásárlói programot biztosító Partnere közös adatkezelőként járnak el.

Az Adatkezelő és a Partnerei közötti megállapodások értelmében az Adatkezelő főbb feladatai:

• az Alkalmazás és a Partner törzsvásárlói programja (szoftvere) közötti adattovábbítások biztosításához szükséges interfészes összeköttetés kialakítása,
• a felhasználó Partnernél nyilvántartott aktuális törzsvásárlói adatai elérhetőségének (megtekinthetőségének) és módosításának biztosítása meghatározott körben,
• a felhasználó törzsvásárlói regisztrációja (tagsága) megszüntetésének biztosítása az Alkalmazáson keresztül,
• a Partner Alkalmazásban közzétett Kuponjainak az Alkalmazáson keresztüli aktiválásának és beváltásának biztosítása.
• a fentiekhez kapcsolódóan a Partner Alkalmazásban kialakított online törzsvásárlói regisztrációs felületén az ún. regisztrációs törzsadatok bekérése és továbbítása a Partner számára.

A Partnerek a fenti Alkalmazásfunkciók biztosítása érdekében együttműködnek az Adatkezelővel és biztosítják

• a törzsvásárlói szolgáltatások nyújtásához szükséges törzsvásárlói adatok továbbítását az Alkalmazás számára,
• az érintett által az Alkalmazásban végrehajtott törzsvásárlói adatmódosítások, törlések átvezetését a saját törzsvásárlói adatbázisukban (törzsvásárlói szoftverükben),
• az érintett Alkalmazáson keresztül kezdeményezett törzsvásárlói regisztrációjának (tagságának) a megszüntetése esetén az érintett törzsvásárlói adatainak a törlése a Partner törzsvásárlói adatbázisából (törzsvásárlói szoftveréből),
• az érintett által az Alkalmazásban elvégzett Kuponaktiválások és beváltások rögzítése, nyilvántartása a saját törzsvásárlói adatbázisukban (törzsvásárlói szoftverükben), a Kupon beváltások érvényesíthetőségének a biztosítása.

A közös adatkezelői megállapodások alapján az érintettek a személyes adataik kezelésével kapcsolatos jogaik gyakorlásával összefüggő kérelmeikkel bármelyik közös adatkezelőhöz fordulhatnak. Az Alkalmazás használatához kapcsolódó adatkezelésekkel összefüggő érintetti megkeresések fogadása és az érintettek tájékoztatása elsődlegesen az Adatkezelő feladata, amely szükség esetén együttműködik az érintett törzsvásárlói programot működtető Partnerrel.

A Partnerek a törzsvásárlói programjaik fenti Alkalmazásfunkciókkal össze nem függő működtetéséért, az ahhoz kapcsolódó törzsvásárlói adatok kezeléséért, továbbá a Kuponkedvezményeik érvényesíthetőségéért és a kedvezménnyel érintett termékeikért és szolgáltatásaikért önállóan felelnek. Az előbbiek folytán az Adatkezelő Partnerei önálló adatkezelőként járnak el az alábbi esetekben:

• az Alkalmazás használatához nem kapcsolódó törzsvásárlói adatok kezelése tekintetében;
• a törzsvásárlói programjaikhoz való csatlakozáskor az Alkalmazás törzsvásárlói regisztrációs felületén bekért azon partnerspecifikus (partnerenként eltérő) törzsvásárlói adatok tekintetében, amelyek az Alkalmazásban elérhető törzsvásárlói szolgáltatásokhoz kapcsolódóan nem kerülnek tárolásra és felhasználásra.

A felhasználók Loyelit felhasználói fiókjának a törlése az érintettek Partnereknél fennálló törzsvásárlói regisztrációját (tagságát) nem szünteti meg. A Partnerek ilyen esetben az érintett törzsvásárlói adatait az általuk működtetett törzsvásárlói programhoz kapcsolódó részvételi feltételek alapján és a saját adatkezelési tájékoztatójukban írtak szerint kezelik önállóan tovább. A felhasználónak a Loyelit felhasználói fiókja törlését megelőzően lehetősége van az Alkalmazásban elvégezni a Partnereknél fennálló törzsvásárlói regisztrációjának (tagságának) a törlését.

Az Adatkezelő aktuális szerződéses Partnereinek a listája és a Partnerekre vonatkozó főbb információk az Alkalmazás „Profilom/Partnerek” folyamatosan elérhetőek a felhasználók számára.

Adatkezeléssel érintett személyek:
A Partner törzsvásárlója, aki a törzsvásárlói regisztrációját az Alkalmazásban végezte el vagy aki a Partnernél nyilvántartott virtuális törzsvásárlói kártyáját az Alkalmazásba betöltötte. A Partnernél törzsvásárlói tagsággal rendelkező felhasználó a virtuális törzsvásárlói kártyáját a „Kártya hozzáadása” funkció használatával tudja az Alkalmazásba betölteni.

Az adatkezelések célja:
Az érintett számára a Partner törzsvásárlói programjához kapcsolódó alábbi szolgáltatások igénybevételének biztosítása az Alkalmazásban:

• az Alkalmazás által biztosított körben a Partnernél nyilvántartott aktuális törzsvásárlói adataihoz való hozzáférés (megtekinthetőség) biztosítása, valamint az adatok Alkalmazáson keresztüli módosításának biztosítása a Partnernél;
• az érintett kezdeményezésére a Partnernél nyilvántartott törzsvásárlói regisztrációjának (tagságának) megszüntetése az Alkalmazáson keresztül;
• a Partner Alkalmazásban közzétett, érintett számára elérhető Kuponkedvezményeinek az Alkalmazáson keresztüli aktiválásának és beváltásának biztosítása a Kupon felhasználási feltételei szerint.
• a fentiek érdekében a felhasználó online törzsvásárlói regisztrációjának elvégzése a Partnernél az Alkalmazáson keresztül.

Kezelt adatok köre:
Az érintett felhasználó (törzsvásárló)

• vezeték-és keresztneve
• e-mail címe
• születési ideje
• lakcíme
• törzsvásárlói tagságának ténye, virtuális törzsvásárlói kártyájának típusa, száma/kódja/azonosítója
• a virtuális törzsvásárlói kártyájának az Alkalmazásba való betöltésének az időpontja
• törzsvásárlói tagságának ténye, virtuális törzsvásárlói kártyájának típusa, száma/kódja/azonosítója,
• aktuális törzsvásárlói pontegyenlege
• részére a Partner által biztosított törzsvásárlói kuponkedvezmények, a felhasználó általa aktivált, illetőleg beváltott Kuponok, a Kupon aktiválások/beváltások időpontja, pontegyenleg beváltásos Kupon esetén a beváltott törzsvásárlói pontjainak száma.
• törzsvásárlói kártyájával történt vásárlások ténye, összege, ideje, a vásárláskor beváltott és kapott törzsvásárlói pontok.

Az adatkezelések jogalapja:
Az adatok kezelése a GDPR 6. cikk (1) bek. b) pontján alapul (az érintettel kötött szerződés teljesítéséhez szükségesek).

Az adatkezelések tervezett időtartama:
Az Adatkezelő az Alkalmazásban az érintett törzsvásárlói adatait az alábbi időpontok közül a legkorábban bekövetkező időpontig kezeli:

• az érintett Loyelit felhasználói fiókjának a törléséig vagy
• az érintett Partnernél fennálló törzsvásárlói tagságának a megszűnéséig vagy
• az Adatkezelő Partnerrel fennálló szolgáltatási szerződésének a megszűnéséig. Az érintett a törzsvásárlói regisztrációja (tagsága) megszüntetését kezdeményezheti közvetlenül magánál az adott Partnernél vagy elvégezheti az Alkalmazásban is a virtuális törzsvásárlói kártyájára kattintva a kártya adatlap jobb felső sarkában lévő ceruza ikon alatt a „Kártya törlése” opció kiválasztásával.

Önmagában az érintett Loyelit felhasználói fiókjának a törlése nem szünteti meg a felhasználó törzsvásárlói tagságát a Partnernél. Ilyen esetben a törzsvásárlói programot működtető Partner az érintettnek az Alkalmazás használatához nem kapcsolódó törzsvásárlói adatait önállóan kezeli tovább a saját adatkezelési tájékoztatójában és törzsvásárlói szabályzatában foglaltak szerint.

A felhasználónak lehetősége van ugyanakkor arra, hogy a Loyelitben regisztrált felhasználói fiókjának a törlését megelőzően az Alkalmazáson keresztül elvégezze a Partnernél nyilvántartott törzsvásárlói regisztrációjának (tagságának) a megszüntetését a fentebb írtak szerint.

Az adatok forrása:

1. egyrészről maga az érintett az Alkalmazásban általa megadott adatok, illetőleg a felhasználói tevékenységeivel összefüggésben keletkezett adatok tekintetében,
2. másrészről az Adatkezelő törzsvásárlói programot működtető Partnere a Partner törzsvásárlói szoftveréből származó (átadott) adatok tekintetében.

A törzsvásárlói programot működtető Partner továbbítja az Adatkezelő számára

• a felhasználó Partnernél nyilvántartott és az érintett számára az Alkalmazásban elérhetővé tett (megjelenített) törzsvásárlói adatait;
• az érintett törzsvásárlói kártyájával történt vásárlásokkal kapcsolatos adatokat; a Kupon aktiválások és beváltások Partner törzsvásárlói szoftverében való megtörténtével kapcsolatos adatokat.
  
  

4.5. A SZEMÉLYRE SZABOTT CÉLZOTT KUPONKEDVEZMÉNYEKKEL kapcsolatos személyes adatok kezelése:

Az Alkalmazásban regisztrált felhasználók számára a célzott kuponkedvezmények abban az esetben válnak elérhetővé, amennyiben az ehhez kapcsolódó Alkalmazás funkciót a felhasználó engedélyezte. A funkció használata a felhasználó Profilján belül a Profiladatok menüpontban a későbbiekben bármikor kikapcsolható, amely esetben a felhasználó számára az ilyen típusú Kuponkedvezmények nem jelennek meg.

Az érintett a célzott kuponkedvezmények funkció engedélyezését megelőzően az Alkalmazás felületén részletes tájékoztatást kap az ehhez kapcsolódó adatkezelésről, a kezelt adatok köréről, valamint a profilalkotás működéséről.

A célzott Kuponkedvezmények csak meghatározott felhasználói kör részére kerülnek közzétételre, akik számára bizonyos jellemzőik pl. nemük, életkoruk, érdeklődési körük folytán releváns lehet az adott Partner Kupon.

Az ilyen típusú kedvezmények tehát csak az adott Partner Kuponkampánya keretében meghatározott jellemzőkkel rendelkező felhasználói csoportba tartozó felhasználók részére válnak elérhetővé az Alkalmazás erre szolgáló felületén. Ehhez kapcsolódóan az Adatkezelő a kuponakció keretében meghatározott jellemzők (pl. életkor vagy érdeklődési kör szerinti célzás) alapján felhasználói célcsoportot képez és kifejezetten ezen felhasználói szegmens részére teszi elérhetővé a Partner Kuponkedvezményét.

Az ilyen típusú, személyre szabott célzott kedvezmények megjelenítése érdekében a Felhasználó személyes adatai felhasználásra kerülhetnek a személyes preferenciához, érdeklődéséhez, viselkedéséhez/felhasználói aktivitásához, tartózkodási helyéhez és mozgásához kapcsolódó jellemzők elemzésére, valamint előrejelzésére (profilalkotás történhet).

A célzott kuponakciók funkció célja, hogy a felhasználó számára az érdeklődési körei, személyes preferenciái, felhasználói viselkedése és földrajzi helyzete alapján leginkább releváns Kuponkedvezményeket ismerhesse meg. Az Adatkezelő mindazonáltal nem tudja biztosítani, hogy az adatkezelés során a felhasználó számára ténylegesen csak olyan Kuponkedvezmények jelennek meg, amelyek iránt a felhasználó valóban érdeklődik.

A célzás olyan jellemzők figyelembevételén alapszik, amelyek alapján várhatóan az adott felhasználói csoportba eső felhasználók számára releváns Kuponkedvezmények jelenhetnek meg (pl. nők által használt kozmetikai termékek női felhasználóknak, ruházati kuponkedvezmények iránt érdeklődők számára ruházati kuponkedvezmények).

Az célzott kuponkedvezményekhez kapcsolódó adatkezelések során az Adatkezelő és a Partnere közös adatkezelőként járhatnak el. Az Adatkezelő az Alkalmazás technikai működésének biztosításával és a célzott kuponkedvezmények megjelenítésének támogatásával működik közre.

Az érintett felhasználók adatai az Adatkezelő Partnerei számára kizárólag a Kuponok beváltásának biztosítása érdekében kerülhetnek átadásra. A célzott Kuponakciók eredményességének mérése érdekében a Partnerek számára kizárólag aggregált statisztikai adatok kerülhetnek továbbításra (pl. összesen hányan tekintették meg az adott Kupont). Ezeket az adatokat a Partnerek nem tudják a felhasználók személyével összekapcsolni.

Amennyiben a célzott kuponkedvezményekhez kapcsolódó adatkezelések során az Adatkezelő és az érintett Partner közös adatkezelőnek minősülnek, úgy az adatkezelők az érintettek jogainak gyakorlásával kapcsolatos feladataikat külön megállapodásban rendezik. Amennyiben az adott adatkezelés vonatkozásában az Adatkezelő és az érintett Partner közös adatkezelőnek minősülnek, az érintett felhasználók a GDPR szerinti jogaikat bármelyik adatkezelővel szemben gyakorolhatják.

A Partnerek kizárólagosan felelnek az Alkalmazásban közzétett Kuponkedvezményeik érvényesíthetőségéért, valamint a kedvezménnyel érintett termékeikért és szolgáltatásaikért.

Adatkezeléssel érintett személyek:
Az Alkalmazásban regisztrált felhasználók, akik a célzott kuponakció funkciót engedélyezték.

Az adatkezelések célja:
Az Alkalmazás erre kijelölt felületén az érintettek számára a Partnerek személyre szabott célzott Kuponkedvezményeinek a megjelenítése és beváltásának biztosítása a Partner felhasználási feltételei szerint.

Kezelt adatok köre:
A személyre szabott célzott Kuponakciók funkcióhoz kapcsolódó adatkezelések során az Adatkezelő az érintettek alábbi személyes adatait kezelheti:

• születési dátuma, valamint az ebből következtetett életkori kategóriája;
• irányítószáma;
• a keresztneve alapján becsült neme;
• a regisztrációkor vagy később a Profiladatok között általa megadott érdeklődési körei
• az érintett alábbi felhasználói tevékenységei:
  • Kuponok és törzsvásárlói kártyák kedvencnek jelölése, a kedvencnek jelölések megszüntetése, valamint ezek időpontja,
  • a felhasználó Alkalmazáson keresztül leggyakrabban használt virtuális törzsvásárlói kártyái;
  • a felhasználó Alkalmazásban aktivált és beváltott Kuponjai;
  • az érintett törzsvásárlói kártya és Kupon keresési, valamint szűrési (rendezési) beállításai;
• az érintett felhasználói aktivitására vonatkozó következő adatok:
  • a felhasználói fiókjába való be-és kilépések időpontjai, e kettő között eltelt időtartam;
  • a felhasználó virtuális törzsvásárlói kártyáinak az Alkalmazásba való betöltésének időpontjai, valamint az egyes törzsvásárlói kártya adatlapok megnyitásának száma;
  • az Alkalmazáson keresztüli Kupon aktiválások és beváltások ideje, gyakorisága.

Az Adatkezelő a fenti adatok alapján az érintett érdeklődési preferenciáira és felhasználói aktivitására következtethet.
Az Adatkezelő az érintettet az előbbi adatok alapján egy vagy több érdeklődési vagy aktivitási profilszegmensbe sorolhatja (pl. sport, ruházat, gasztronómia, drogéria vagy műszaki cikkek iránt érdeklődő felhasználó; alacsony, közepes vagy magas aktivitású felhasználó).
Az Adatkezelő a profilszegmensek alapján az érintett számára várhatóan relevánsabb Kuponkedvezményeket és ajánlatokat jeleníthet meg az Alkalmazásban.
A profilalkotás következménye lehet, hogy az érintett az Alkalmazásban eltérő Kuponkedvezményeket, promóciós ajánlatokat vagy tartalmakat lát attól függően, hogy az Adatkezelő milyen érdeklődési vagy aktivitási profilszegmensbe sorolja.

Az adatkezelések jogalapja:
Az adatok kezelése a GDPR 6. cikk (1) bek. a) pontján, vagyis az érintett hozzájárulásán alapul.

Az adatkezelések tervezett időtartama:
Az adatok az Alkalmazásban az érintettek felhasználói fiókjának a törléséig kerülnek tárolásra.

Az adatok forrása:
Az adatok forrása maga az érintett.

A profilalkotás következménye lehet, hogy az érintett az Alkalmazásban eltérő Kuponkedvezményeket, ajánlatokat vagy promóciós tartalmakat lát attól függően, hogy az Adatkezelő milyen érdeklődési vagy aktivitási profilszegmensbe sorolja.

4.6. AZ ALKALMAZÁS MŰKÖDÉSÉNEK ÉS SZOLGÁLTATÁSAINAK A FEJLESZTÉSÉVEL összefüggő személyes adatok kezelése

Az Adatkezelő az Alkalmazás működésének és szolgáltatásainak a fejlesztése érdekében nyomon követi az Alkalmazás felhasználási aktivitását, elemzi a felhasználói tevékenységekre vonatkozó adatokat.

Adatkezeléssel érintett személyek:
Az Alkalmazás regisztrált felhasználói.

Az adatkezelések célja:
Az Alkalmazás működésének és szolgáltatásainak a fejlesztése; az Alkalmazás használatának és szolgáltatásainak a felhasználói igényekhez igazodó hatékonyabb és felhasználóbarátabb működésének biztosítása.

Kezelt adatok köre:
A regisztrált felhasználók Alkalmazásban elért hűségszint besorolásai, a hűségszintjeihez kapcsolódóan megtett lépések és az azok alapjául szolgáló alábbi felhasználói tevékenységei:

• a fizikai és virtuális törzsvásárlói kártya betöltései az Alkalmazásba és azok időpontjai.
• Alkalmazáson keresztüli Kupon aktiválások és beváltások, azok időpontjai
• a regisztrációt követő felhasználói profil adatok megadása
• Partner kártyák, kuponok és üzletek kedvencnek jelölése, a kedvencnek jelölések időpontjai. A fenti adatokból az Adatkezelő által következtetett alábbi információk:
• az Alkalmazás használatának gyakorisága,
• a felhasználói aktivitás intenzitása,
• az egyes Alkalmazás funkciók népszerűsége,
• a felhasználók aktivitási és érdeklődési mintázatai,
• a felhasználói elköteleződés és aktivitási szin.t

Az Adatkezelő a fenti információk következtetését akként végzi el, hogy az Alkalmazásban végzett felhasználói műveletek számát, gyakoriságát, időbeli eloszlását és az egyes funkciók használatát statisztikai és elemzési módszerekkel értékeli, és ezek alapján következtet a felhasználói aktivitásra, az egyes funkciók használatának népszerűségére, valamint a felhasználói szokásokra.

Az adatkezelések jogalapja:
Az adatkezelés az Adatkezelőnek az Alkalmazás és az ahhoz kapcsolódó szolgáltatások fejlesztéséhez fűződő jogos érdekeinek az érvényesítése érdekében szükséges. Az adatkezelések jogalapja a GDPR 6. cikk (1) bek. f) pontja.

Az adatkezelések tervezett időtartama:
Az Adatkezelő az adatokat 2 évig, legfeljebb azonban az érintettek felhasználói fiókjának a törléséig kezeli.

Az adatok forrása:
Maga az érintett.

4.7. Az Adatkezelő HÍRLEVÉLSZOLGÁLTATÁSÁRA VALÓ FELIRATKOZÁSSAL összefüggő adatkezelés:

Az Adatkezelő lehetőséget biztosít arra, hogy a felhasználók az ÁSZF elfogadásakor – külön checkbox bepipálása útján – feliratkozzanak a hírlevélszolgáltatására. A hírlevélszolgáltatása keretében az Adatkezelő e-mailben rendszeres tájékoztatást küld az Alkalmazás működésével kapcsolatos hírekről, az abban elérhető szolgáltatásokról és a Partnereivel kapcsolatos aktuális hírekről, kedvezményekről.
Az érintett az Adatkezelő e-mailes hírlevélszolgáltatásáról a hírlevelek végén megtalálható leiratkozás feliratra kattintással bármikor leiratkozhat, továbbá az Adatkezelő 1.1. alpontban meghatározott postai és e-mailes elérhetőségein keresztül magától az Adatkezelőtől is kérheti az e célból kezelt személyes adatai törlését. Az érintett adatai az Adatkezelő hírlevéladatbázisából mindkét esetben törlésre kerülnek és a továbbiakban nem kap e-mailes hírlevelet az Adatkezelőtől.

Adatkezeléssel érintett személyek:
Az Adatkezelő hírlevélszolgáltatására feliratkozók.

Az adatkezelések célja:
Az érintett rendszeres e-mailes tájékoztatása az Alkalmazás működésével kapcsolatos hírekről, az abban elérhető szolgáltatásokról, az Adatkezelő Partnereivel kapcsolatos aktuális hírekről, kedvezményekről.

Kezelt adatok köre:
Az érintett neve, e-mail címe, a feliratkozásának időpontja.

Az adatkezelések jogalapja:
Az adatok kezelése az érintett hozzájárulásán (GDPR 6. cikk (1) bek. a) pontján) alapul

Az adatkezelés tervezett időtartama:
Az Adatkezelő az adatokat az érintett hozzájárulásának visszavonásáig kezeli. A hírlevél leiratkozás az érintett adatkezelési hozzájárulásának a visszavonásának tekintendő.

Az adatok forrása:
Az adatok forrása maga az érintett.

4.8. Az Alkalmazás PUSH ÜZENETKÜLDŐ FUNKCIÓJÁNAK ENGEDÉLYEZÉSÉVEL összefüggő adatkezelés:

Az Adatkezelő lehetőséget biztosít arra, hogy a regisztrált felhasználók engedélyezzék az Alkalmazásban az ún. Push üzenetküldési funkciót. Ennek keretében az Adatkezelő az Alkalmazás „Felfedezés” aloldalán elérhető push üzenetek formájában rendszeres tájékoztatást küld a feliratkozott felhasználók számára az

Alkalmazás működésével kapcsolatos hírekről, az abban elérhető szolgáltatásokról és a Partnereivel kapcsolatos aktuális hírekről, kedvezményekről. Az érintett a push üzenetküldő funkciót az Alkalmazás „Profilom” aloldalán a Beállítások/Üzenetek menüpontban bármikor kikapcsolhatja, amely esetben a felhasználó nem fog kapni push üzeneteket.

Adatkezeléssel érintett személyek:
Az Alkalmazás push üzenetküldő funkcióját engedélyező felhasználók.

Az adatkezelések célja:
Az érintett rendszeres tájékoztatása push üzenetek útján az Alkalmazás működésével kapcsolatos hírekről, az abban elérhető szolgáltatásokról, az Adatkezelő Partnereivel kapcsolatos aktuális hírekről, kedvezményekről.

Kezelt adatok köre:
Az érintett neve, online egyedi azonosítója, feliratkozásának és leiratkozásának időpontja. Az adatkezelések jogalapja: Az adatok kezelése az érintett hozzájárulásán (GDPR 6. cikk (1) bek. a) pontján) alapul.

Az adatkezelés tervezett időtartama:
Az adatkezelő az adatokat az érintett hozzájárulásának visszavonásáig kezeli. A push üzenetküldő funkciót a felhasználó a Profilom menüponton belül az „Üzenetek” funkció használatával bármikor kikapcsolhatja.

Az adatok forrása:
Az adatok forrása maga az érintett.

4.9. A FELHASZNÁLÓI PANASZOKKAL kapcsolatos személyes adatok kezelése:

Az Adatkezelő az Alkalmazás használatával, illetőleg az Alkalmazásban elérhető szolgáltatásokkal összefüggő felhasználói (fogyasztói) panaszokat a vonatkozó jogszabályok alapján köteles kivizsgálni, megválaszolni, illetőleg szükség szerint orvosolni.

Adatkezeléssel érintett személyek:
Az Alkalmazás használatával és ahhoz kapcsolódó szolgáltatásokkal összefüggő panaszt tevő felhasználók.

Az adatkezelések célja:
Az Alkalmazás használatával és ahhoz kapcsolódó szolgáltatásokkal összefüggő fogyasztói panaszok fogadása, kivizsgálása, megválaszolása és szükség szerinti orvoslása.

Kezelt adatok köre:
A panaszos felhasználó

• neve,
• e-mail címe, telefonszáma vagy postai elérhetősége (panasz benyújtási módjától, illetőleg az érintett által választott kapcsolattartási formától függően); által a panaszbejelentésben megadott adatok - a panasz kivizsgálásával és orvoslásával összefüggésben keletkezett egyéb adatok.

Az adatkezelések jogalapja:

A GDPR 6. cikk (1) bek. c) pontja, vagyis az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettségek teljesítéséhez szükséges.
A szolgáltatási tevékenységről szóló 2009. LXXVI. törvény 35. §-a, valamint fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján az Adatkezelő köteles a szolgáltatással összefüggésben bejelentett panaszokat megvizsgálni, szükség szerint orvosolni és az érintettet tájékoztatni.

Az adatkezelések tervezett időtartama:
A fogyasztói panaszról felvett jegyzőkönyvet és a válasz másolati példányát az Adatkezelő köteles 3 évig megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni. Amennyiben a panasz tárgyában bírósági vagy más hatósági eljárás indul, úgy az Adatkezelő a jogvita tárgyához kapcsolódó adatokat az eljárás jogerős befejezésétől számított 5 (öt) év elteltével, illetve amennyiben az eljárásban jogerős marasztaló határozat születik, úgy a határozat végrehajtásához fűződő jog elévülését követően törli.

Az adatok forrása:

Az adatok forrása főszabály szerint maga az érintett. Amennyiben a felhasználó panasza az Alkalmazásban elérhető Törzsvásárlói szolgáltatásokkal függ össze, úgy a panasz kivizsgálása, megválaszolása és szükség szerinti orvoslása érdekében az Adatkezelő és a törzsvásárlói programot működtető Partnere együttműködnek és ilyen esetben az adatok forrása lehet az Adatkezelő törzsvásárlói programot működtető Partnere.

4.10. AZ ALKALMAZÁS BIZTONSÁGOS ÜZEMELTETÉSÉHEZ szükséges személyes adatok kezelése:

Az Alkalmazás biztonságos üzemeltetetéséhez kapcsolódó feladatok ellátását az Adatkezelő maga végzi, amely feladatai teljesítése érdekében az Alkalmazás felhasználóinak alábbi személyes adatait kezeli.

Adatkezeléssel érintett személyek:
Az Alkalmazás felhasználói.

Az adatkezelések célja:
Az Alkalmazás biztonságos üzemeltetetése; a támadások, felhasználói visszaélések, valamint rendszerhibák megelőzése, észlelése, megakadályozása, elhárítása.

Kezelt adatok köre:
Az Alkalmazásban nem regisztrált felhasználók esetében kezelt adatok:

• a felhasználói eszköz IP címe
• online egyedi azonosító (az Alkalmazás által generált alfanumerikus karaktereket tartalmazó azonosító)
• a felhasználói készülék modellazonosítója, a készülék által használt operációs rendszer típusa és verziója
• az Alkalmazás Wallet funkciójának a használatával betöltött törzsvásárlói kártyák adatai és az adatok rögzítésének ideje.

A regisztrált felhasználók vonatkozásában kezelt adatok:

• a felhasználói eszköz IP címe;
• online egyedi azonosító (az Alkalmazás által generált alfanumerikus karaktereket tartalmazó azonosító);
• a felhasználói készülék modellazonosítója, a készülék által használt operációs rendszer típusa és verziója;
• a felhasználó e-mail címe;
• az Alkalmazás Wallet funkciójának a használatával betöltött törzsvásárlói kártyák adatai és az adatok rögzítésének ideje.
• a felhasználói fiókba való be-és kijelentkezések időpontja, az azok között eltelt időtartam (mennyi időt töltött a regisztrált felhasználó az Alkalmazásban);
• az Alkalmazásban elvégzett törzsvásárlói regisztrációi és azok ideje;
• a virtuális törzsvásárlói kártyáinak és azokhoz kapcsolódó törzsvásárlói adatainak az Alkalmazásba való betöltése és a betöltések ideje;
• a virtuális törzsvásárlói kártyái törlésének ideje;
• az Alkalmazásba betöltött virtuális törzsvásárlói kártyák használatainak száma, gyakorisága;
• a törzsvásárlói kártyák, kuponok kedvencnek jelölése, a kedvencnek jelölések megszüntetése és az előbbiek időpontja.
• a felhasználó által az Alkalmazásban megtekintett Kuponok, törzsvásárlói kártyák, üzletadatlapok és egyéb Alkalmazásfunkciók használatára vonatkozó eseménynapló adatok, valamint ezek időpontjai.

Az adatkezelések jogalapja:
Az Adatkezelőnek az Alkalmazás biztonságos üzemeltetéséhez fűződő jogos érdekeinek az érvényesítése (GDPR 6. cikk (1) bek. f) pontja.

Az adatkezelések tervezett időtartama:
Az Adatkezelő az adatokat a felhasználói szerződés megszűnéséig kezeli.

Az adatok forrása:
Az adatok forrása maga az érintett.

4.11. Az Alkalmazás BARÁT MEGHÍVÓ funkciójának a használatához kapcsolódó adatkezelés:

Az Alkalmazásban regisztrált felhasználóknak a Profil menüponton belül lehetőségük van arra, hogy az Alkalmazásban nem regisztrált ismerőseik részére az Alkalmazás és az abban elérhető szolgáltatások igénybevételére ösztönző, azt ajánló üzenetet (a továbbiakban: Meghívó) küldjenek a saját felhasználói eszközük által biztosított kommunikációs csatornákon keresztül (pl. messenger üzenetben).
A funkció használatához kapcsolódóan az Adatkezelő egy internetes ajánló linket és szöveget generál, amelyet a felhasználó a saját kommunikációs csatornáján keresztül továbbíthat az ismerőseinek. Az érintett a felhasználói eszközén (pl. mobileszközön) általa kiválasztott megosztási felületen (SMS, Messenger, e-mail stb.) a saját nevében – és nem az Alkalmazáson keresztül – küldi el a címzettnek a Meghívót.
Az Adatkezelő a funkció használatához kapcsolódóan a Meghívó címzettjének az adatait nem kezeli.
Az elküldött Meghívó az azt küldő felhasználó által küldött üzenetnek, és nem az Adatkezelő által küldött üzenetnek (megkeresésnek) minősül. A felhasználó tudomásul veszi, hogy a megküldött Meghívóban foglalt tartalom nem minősül az Adatkezelő által tett ajánlatnak, reklámnak vagy egyéb direkt marketing kommunikációnak.

Adatkezeléssel érintett személyek:
Az Alkalmazás regisztrált felhasználója, aki a barát Meghívó küldése funkciót használja.

Az adatkezelések célja:
Az Alkalmazás és az abban elérhető szolgáltatások igénybevételének kipróbálását ajánló Meghívó (ajánlás) küldése a felhasználó által az ismerősei számára.

Kezelt adatok köre:
Az érintett felhasználó online egyedi azonosítója, a funkció használatának ténye, ideje, az Alkalmazás által automatikusan generált internetes ajánló link és szöveg.

Az adatkezelések jogalapja:
Az adatok kezelése az érintett hozzájárulásán (GDPR 6. cikk (1) bek. a) pontján) alapul. A funkció használata önkéntes. Az adatkezelésre az érintett kezdeményezésére kerül sor. Az érintett a funkció használatával hozzájárul a személyes adatainak a Meghívó használatához szükséges kezeléséhez.

Az adatkezelések tervezett időtartama:
Az adatok az érintett felhasználói fiókjának a törléséig kerülnek megőrzésre.

Az adatok forrása:
Az adatok forrása maga az érintett.

4.12. Az Alkalmazás által használt SÜTIK (COOKIEK)

Az Alkalmazás klasszikus böngésző sütiket (cookie-kat) nem használ, mivel az Alkalmazás natív mobilalkalmazásként működik, és nem webböngészőben fut.
Az Alkalmazás működéséhez ugyanakkor szükség lehet bizonyos technikai azonosítók, munkamenet-azonosítók, biztonsági tokenek, valamint az Alkalmazás megfelelő működését biztosító helyi adattárolási megoldások alkalmazására a felhasználó eszközén. Ezek a technikai megoldások kizárólag az Alkalmazás biztonságos és rendeltetésszerű működését szolgálják, így különösen:

• a felhasználói munkamenet fenntartását,
• a biztonságos bejelentkezést,
• az alkalmazásfunkciók megfelelő működését,
• valamint az alkalmazásbiztonsági események kezelését. Az ilyen technikai adattárolási megoldások használatának jogalapja az Adatkezelőnek az Alkalmazás megfelelő és biztonságos működéséhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

5. PROFILALKOTÁS ÉS AUTOMATIZÁLT DÖNTÉSHOZATAL:

5.1. Az Alkalmazás Kupon-és kártya ajánló rendszerének működése:

Az Adatkezelő a Kupon-és kártya ajánlórendszer működéséhez kapcsolódóan profilalkotást végez amikor a felhasználói eszköz GPS adatainak a felhasználása alapján a felhasználó számára az aktuális földrajzi helyzete alapján – automatizált módon – a közelében lévő Partner Kuponokat, üzleteket és kártya ajánlásokat jeleníti meg. Az Adatkezelő ajánlórendszere szintén profilalkotást és automatizált döntéshozatalt végez amikor a felhasználói kedvelések és kártya adatlap megnyitások száma alapján megállapítja a Partner Kuponok és kártyák népszerűségét és ez alapján rangsorolja azokat a felhasználók számára. Az ajánlórendszer működését a felhasználói ÁSZF részletesen rögzíti.

Az Alkalmazás a GPS adatok felhasználásával automatizált módon megállapítja a felhasználói eszköz földrajzi távolságát, valamint a felhasználói kedvelések és kártya adatlapok megnyitása számának alapul vételével a Kuponok és kártyák népszerűségi rátáját. A hivatkozott adatok alapján megállapított földrajzi távolság, kupon-és kártya népszerűségi ráta felhasználásával az ajánlórendszer az ÁSZF-ben rögzítettek szerint automatizált módon megjeleníti és rangsorolja felhasználók számára a Partner Kuponokat és kártya ajánlásokat. Az előbbiek folytán az ajánlórendszerben a felhasználói eszközhöz földrajzi távolság szerint legközelebb eső, valamint a kapott felhasználói kedvelések és kártya adatlap megnyitások száma alapján legnépszerűbb (legtöbb kedvelést kapott/legtöbbször megnyitott) Kuponokat, illetőleg kártyákat jeleníti meg rangsorban előrébb a felhasználó számára.

5.2. A célzott kuponkedvezményekhez kapcsolódó adatkezelések:

A  személyre szabott célzott kuponakciók funkció engedélyezése esetén az ilyen típusú kedvezmények megjelenítése érdekében a felhasználó adatai felhasználásra kerülhetnek a személyes preferenciához, érdeklődéséhez, viselkedéséhez/felhasználói aktivitásához, tartózkodási helyéhez és mozgásához kapcsolódó jellemzők elemzésére, valamint előrejelzésére (profilalkotás történik).

Az ilyen típusú célzott Partner Kuponok megjelenítéséhez kapcsolódóan az Adatkezelő a Partner kuponkampányával célzott jellemzőkkel rendelkező felhasználókból felhasználói profilszegmenseket képez és a Kuponkedvezményeket kizárólag azoknak a felhasználóknak jeleníti meg, akik ebbe a felhasználói profilszegmensbe beletartoznak (pl. meghatározott érdeklődési körrel rendelkeznek).

A célzás olyan jellemzők figyelembevételén alapszik, amelyek alapján várhatóan az adott felhasználói szegmensbe eső felhasználók számára releváns Kuponkedvezmények jelenhetnek meg.

A célzott Kuponkedvezmények megjelenítése során az Adatkezelő az érintetteket különböző felhasználói profilszegmensekbe sorolhatja az érintett által megadott vagy az Alkalmazás használata során keletkező adatok alapján.

A profilszegmensek kialakítása történhet különösen:

• életkori kategória,
• becsült nem,
• földrajzi elhelyezkedés,
• érdeklődési körök,
• kuponhasználati szokások,
• törzsvásárlói kártyahasználat,
• valamint az Alkalmazás használati aktivitása alapján.

A Partner Kuponkampányai meghatározhatják, hogy az adott Kuponkedvezmény mely felhasználói profilszegmensek számára jelenjen meg az Alkalmazásban. Ennek eredményeként az egyes felhasználók eltérő Kuponkedvezményeket és ajánlatokat láthatnak.

5.3. Az Alkalmazás fejlesztéséhez kapcsolódó adatkezelések:

Az Alkalmazás a felhasználói hűségszint besoroláshoz kapcsolódóan a felhasználói aktivitások, Alkalmazáson belüli interakciók alapján automatikusan besorolja a felhasználókat az elért lépésszámhoz kapcsolódó megfelelő hűségszintbe. Az ehhez kapcsolódó adatkezelés során az Adatkezelő profilalkotást végez, amely lehetővé teszi az egyéni hűségszintek meghatározását, a jutalmak (lépésszámok) automatikus kiosztását, valamint a felhasználói aktivitás előrejelzését. Az egyéni hűségszint meghatározása (pl. „mosolygós kezdő”) és a jutalmak automatikus kiosztása teljes egészében automatizált módon – algoritmusok – alapján történik.

A jutalmazási és hűségszint besorolási rendszer akként működik, hogy a felhasználó bizonyos tevékenységeiért előre meghatározott lépésszámok járnak. Az egyes hűségszintek eléréséhez a felhasználónak a megfelelő lépésszámot kell összegyűjtenie. A rendszer a besorolást és a jutalmak kiosztását teljesen automatizált módon, emberi beavatkozás nélkül végzi el.

Az e körben végzett felhasználói aktivitásmérés és az ahhoz kapcsolódó profilalkotás, valamint automatizált döntéshozatal az Alkalmazás fejlesztésének, illetőleg funkcióinak az optimalizálása érdekében történik.

6. AZ ADATKEZELŐ ADATKEZELÉSBEN RÉSZT VEVŐ MUNKATÁRSAI:

A személyes adatok kezelésére az Adatkezelő s zervezetén belül az Alkalmazás üzemeltetésével és fejlesztésével kapcsolatos feladatok ellátásáért, továbbá a felhasználói ügyfélszolgálati és panaszkezelés feladatokban közreműködő munkatársak jogosultak. Az adatkezelések során az Adatkezelő által igénybe vett külsős (Adatkezelő szervezetén kívül álló) szolgáltatókról/megbízott személyekről az érintett a jelen Tájékoztató 7. pontjában olvashat.

7. AZ ADATTOVÁBBÍTÁSOK CÍMZETTJEI (azok a személyek, akik/amelyek részére az adatkezelő a személyes adatokat a szervezetén kívülre továbbítja):

Az Alkalmazás tárhelyszolgáltatója:
az Alkalmazásban kezelt felhasználói személyes adatok az Adatkezelő által igénybe vett alábbi szolgáltató tárhelyén történik:

Megnevezés: Initcom Kereskedelmi és Szolgáltató Kft.
Nyilvántartási szám: Cg. 13 09 106221 Székhely (postacím): 2600 Vác, Kandó Kálmán u. 31.
E-mailes elérhetőség: migab@initcom.hu

Az Alkalmazás használatával összefüggő felhasználói adatok (ideértve pl. a regisztrációs adatok, felhasználói profiladatok, felhasználói tevékenységekre vonatkozó adatok stb.) az Adatkezelő fentebb megjelölt tárhely-szolgáltatójának a szerverén tárolásra kerülnek.

Az Adatkezelő e-mail levelezőrendszerének szolgáltatója:
az Adatkezelő az érintettel való kapcsolattartásra szolgáló elektronikus levelezőrendszerét az Initcom Kereskedelmi és Szolgáltató Kft. (székhelye: 2600 Vác, Kandó Kálmán u. 31. postacíme: 2600 Vác, Kandó Kálmán u. 31., nyilvántartási száma: 13 09 106221) biztosítja az Adatkezelő számára. Az adattovábbítás célja az Adatkezelő tulajdonában lévő elektronikus levélfiókok adattartalmának az adatfeldolgozó szerverén való tárolása, valamint a tárhely-szolgáltatás biztosításához kapcsolódó egyéb feladatok (pl. karbantartási, javítási feladatok) ellátása.

Az Adatkezelő törzsvásárlói programot működtető szerződéses Partnerei:
A Tájékoztató 4.4. alpontjában írtak szerint az Alkalmazásban elérhető Törzsvásárlói szolgáltatásokat az Adatkezelő és a törzsvásárlói programot működtető Partnere a közöttük létrejött szolgáltatási megállapodás alapján biztosítják az érintett számára és az adatkezelések során az Adatkezelő és a törzsvásárlói programot biztosító Partnere közös adatkezelőként járnak el. Az Adatkezelő és a Partnere a Törzsvásárlói szolgáltatások Alkalmazásban való biztosítása érdekében továbbítják egymás számára az érintett felhasználók (törzsvásárlók) ehhez szükséges személyes adatait.
Az Adatkezelő aktuális szerződéses Partnereinek listája az Alkalmazás „Profilom/Partnerek” menüpont felületén érhető el.

Egyéb címzettek:
Az Adatkezelő szabályszerű működésének és tevékenységének ellenőrzésére jogszabály alapján feljogosított szervek, illetőleg személyek a feladatkörükben eljárva megismerhetik és a rájuk vonatkozó szabályok szerint kezelhetik az érintett ellenőrzés lefolytatásához szükséges adatait.
Bírósági vagy hatósági megkeresés esetén az Adatkezelő a bírósági/hatósági felhívás teljesítéséhez szükséges adatokat továbbítja a megkereső személy részére.

8. AZ ÉRINTETTEK ADATKEZELÉSSEL KAPCSOLATOS JOGAI:

Az Alkalmazással kapcsolatos adatkezelési kérdésekben az érintettek elsődlegesen az Adatkezelőhöz fordulhatnak. Az érintetteket a személyes adataik kezelésével összefüggésben – a lentebb kifejtettek szerint – a következő jogosultságok illethetik meg:

a) Hozzáférési jog

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• az érintett azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
• a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
• ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
• automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az érintett jogosult továbbá arra, hogy az adatkezelés tárgyát képező személyes adatai másolatát kérésére az Adatkezelő a rendelkezésére bocsássa. A másolat igénylésére vonatkozó jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat jogosult felszámítani, amelynek mértékéről és teljesítési módjáról az Adatkezelő előzetesen (a kérelem teljesítését megelőzően) tájékoztatja az érintettet.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, amelynek érdekében a tájékoztatás és a személyes adatok másolatának kiadása is az érintett személyének azonosításához kötött.

b) Helyesbítéshez való jog

A helyesbítéshez való jog alapján az érintett jogosult arra, hogy kérésére az Adatkezelő helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

c) A zároláshoz (adatkezelés korlátozásához) való jog

Az érintett kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben

• vitatja a személyes adatai pontosságát (ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát);
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• jogos érdek érvényesítésén alapuló adatkezelések (tömegfelvételek) esetén az érintett tiltakozott az adatkezelés ellen. Ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

d) A tiltakozáshoz való jog

Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatai kezelése ellen, amennyiben az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. Ebben az esetben az Adatkezelő a személyes adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
A tiltakozáshoz való jog az érintettet a jelen Tájékoztató szerinti alábbi adatkezelések tekintetében illeti meg:

• az Alkalmazás biztonságos üzemeltetéséhez szükséges adatkezelések;
• az Alkalmazás és az abban elérhető szolgáltatások fejlesztésével összefüggő adatkezelések;
• az Alkalmazás technikai működéséhez szükséges sütik kezelése esetén.

e) Törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő törölje a rá vonatkozó személyes adatokat, ha

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
• az adatkezelés jogellenes;
• ha az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• ha az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• ha az adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Az Adatkezelő felhívja az érintett figyelmét arra, hogy a törlést a GDPR 17. cikk (3) bekezdésében foglalt esetekben nem kell teljesíteniük, így amennyiben az adatkezelés szükséges

• a véleménynyilvánítás szabadságához, vagy a tájékoztatáshoz való jog gyakorlása céljából;
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez;
• az Adatkezelőre vonatkozó jogi kötelezettség teljesítése miatt;
• a népegészségügy területét érintő közérdek alapján;
• közérdekű archiválás, tudományos, vagy történelmi kutatás, statisztikai célból, amennyiben az adattörlés lehetetlenné tenné, vagy komolyan veszélyeztetné az adatkezelés céljának teljesítését.

f) Adathordozhatósághoz való jog:

Amennyiben az adatkezelés az érintett hozzájárulásán (GDPR 6. cikk (1) bekezdésének a) pontján) vagy az érintettel kötött szerződésen (GDPR 6. cikk (1) bekezdésének b) pontján) alapul, és az adatkezelés automatizált módon történik, az adatkezeléssel érintett jogosult arra, hogy az általa az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

g) Az adatkezelési hozzájárulás visszavonásához való jog:

Amennyiben az adatkezelés az érintett hozzájárulásán alapul, úgy az érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja az Adatkezelő 1.1. alpontban meghatározott postacímére vagy e- mail címére megküldött nyilatkozatával, emellett az érintett

• a felhasználói eszköze GPS adataihoz való hozzáférés kikapcsolását az Alkalmazás Profilom menüpontján” a Beállítások/Helyadat hozzáférés ikonra kattintva megjelenő csúszka kikapcsolásával vagy a saját eszközbeállításai között is bármikor elvégezheti;
• a célzott kuponakciók engedélyezését az Alkalmazás „Profilom” aloldalán Profiladatok menüpontban a profilozásra vonatkozó található jelölőnégyzet kikapcsolásával bármikor visszavonhatja;
• az Adatkezelő hírleveleiről való leiratkozását a hírlevelek végén megtalálható Leiratkozás feliratra kattintással bármikor elvégezheti; bármikor leiratkozhat.

Az adatkezelési hozzájárulás visszavonása esetén az érintett adott célból kezelt adatai törlésre kerülnek. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló korábbi adatkezelések jogszerűségét. Az adatkezelési hozzájárulás visszavonásához való jog a jelen Tájékoztatóban foglalt adatkezelések közül az érintettet a következő esetekben illeti meg:

• a felhasználói eszköz GPS adataihoz való hozzáférés engedélyezése,
• a Partnerek célzott kuponkedvezményeihez kapcsolódó adatkezelések,
• az Adatkezelő hírlevélszolgáltatására való feliratkozással összefüggő adatkezelések,
• az Alkalmazás push értesítéseinek az engedélyezésével összefüggő adatkezelések,
• a barát meghívó használatához kapcsolódó adatkezelés.

9. AZ ÉRINTETTI JOGOK GYAKORLÁSÁVAL KAPCSOLATOS KÉRELMEK BENYÚJTÁSA:

Az érintett az adatkezeléssel kapcsolatos jogai gyakorlása iránti kérelmét az Adatkezelő 1.1. alpontban meghatározott postai vagy elektronikus (e-mailes) elérhetőségén keresztül küldheti meg az Adatkezelő számára.

Az Adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított 1 (egy) hónapon belül megvizsgálja és tájékoztatja az érintetett az ügyében hozott döntéséről, valamint az általa megtett vagy megtenni tervezett intézkedésekről. Szükség esetén, figyelembe véve a kérelmek számát és azok összetettségét, e határidő további 2 (két) hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem indokainak megjelölésével a kérelem kézhezvételétől számított 1 (egy) hónapon belül tájékoztatja az érintettet. Amennyiben az érintett elektronikus úton nyújtotta be a kérelmét, a tájékoztatást szintén elektronikus kapja meg az Adatkezelőtől, kivéve, ha az érintett azt kifejezetten másként kéri. Amennyiben a kérelem megalapozatlan, az Adatkezelő tájékoztatja az érintettet a kérelme elutasításáról, annak indokáról, valamint az érintettet megillető jogorvoslati lehetőségekről a jelen Tájékoztató 10. pontjában írtak szerint.

10. JOGORVOSLATHOZ VALÓ JOG

Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, úgy

• panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu, honlap: http://www.naih.hu) vagy
• lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcíme, illetőleg a tartózkodási helye (ideiglenes lakcíme) szerinti törvényszéknél, vagy az Adatkezelő székhelye szerint illetékes törvényszéknél nyújtja-e be a keresetét. Az Adatkezelő székhelye szerint a perre a Budapest Környéki Törvényszék rendelkezik illetékességgel.

Kelt: Vác, 2026. június 1.