Adatvédelmi szabályzat

A személyes adatok védelmére, bizalmasságára és sérthetetlenségére vonatkozó szabályzat a www.GO e-motion.hu oldalon

I. BEVEZETÉS

2018. május 25-től az Európai Unió valamennyi tagállamában – így Bulgáriában is – közvetlenül alkalmazandó az általános adatvédelmi rendelet (General Data Protection Regulation – „GDPR”). A rendelet a személyes adatok kezelőinek, feldolgozóinak és az érintetteknek (azaz a természetes személyeknek) a jogait és kötelezettségeit határozza meg; egyes részletszabályokat a bolgár Személyes Adatok Védelméről szóló törvény pontosít. Weboldalunk minden látogatója személyes adatok alanya, és e minőségében különböző jogok illetik meg. Jelen szabályzat célja, hogy tájékoztassa Önt a weboldalunk látogatóinak személyes adatainak védelmi elveiről, a mint adatkezelő kötelezettségeinkről, valamint azokról az intézkedésekről, amelyeket megtettünk annak érdekében, hogy adatait ne használják fel úgy, hogy Ön ne tudja, ki és milyen célból végzi a kezelést, illetve hogy ne legyen lehetősége tiltakozni, vagy visszavonni a hozzájárulását az adatkezeléshez.

A szabályzat a weboldalunk fennállása alatt nem marad változatlan; a digitalizáció előrehaladásával és a személyes adatok kezelésére vonatkozó szabályozás fejlődésével párhuzamosan folyamatosan javítjuk és igazítjuk gyakorlatainkat. E változtatások a szabályzatban is tükröződni fognak. Szándékunkban áll, hogy minden módosításkor rövid közleményt tegyünk közzé a www.goemotion.hu „Hírek” szekciójában a legfontosabb tudnivalókról (a továbbiakban: „Szabályzat”).

• A Szabályzat kiterjed minden, a digitális eszközeinken belül végzett adatkezelési tevékenységre – ezek tulajdonosa a „GREEN E-MOTION” Kft., a Bolgár Köztársaság kereskedelmi jogszabályai szerint bejegyzett társaság, UIC 206783092, székhely és levelezési cím: Várna, Hriszto Popovics utca 28., e-mail cím: a továbbiakban röviden: GO e-motion;

• Amennyiben kérdése merül fel a Szabályzat alkalmazásával vagy jogai gyakorlásával kapcsolatban, forduljon hozzánk a következő címen: E-mail: office@goemotion.hu, vagy a fenti postacímen: Várna, Hriszto Popovics utca 28.

II. A SZABÁLYZAT MEGÉRTÉSÉT SEGÍTŐ FOGALMAK

„Személyes adat” – minden olyan információ, amely Önre – weboldalunk látogatójára/felhasználójára – vonatkozik, és önmagában vagy más adatokkal együtt lehetővé teszi személyazonossága megállapítását, vagy például az Ön böngészési magatartásának egy adott eszközhöz történő hozzárendelését.

„Érintett” – Ön, a weboldalunk látogatója. A Szabályzatban foglaltak kizárólag természetes személyekre vonatkoznak, kivéve, ha ettől eltérően jelezzük.

„Személyes adatok kezelése” – a személyes adatokkal végzett bármely művelet, így különösen azok gyűjtése, elemzése vagy törlése.

„Adatkezelő” – a weboldal tekintetében mi, a GO e-motion – „GREEN E-MOTION” Kft. határozzuk meg az adatkezelés céljait, az adatkezelés jogalapját, valamint alapvetően az adatkezelés eszközeit (például a technikai infrastruktúrát és alkalmazásokat). Az Ön személyes adatainak biztonságáért és védelméért elsődlegesen mi felelünk. Bizonyos adatkezelésekben más adatkezelővel közösen járhatunk el.

„Közös adatkezelők” – olyan adatkezelők, akik közösen határozzák meg az adatkezelés céljait és eszközeit. Ilyen lehet például a GO e-motion marketingstratégiáit megvalósító ügynökség.

„Adatfeldolgozó” – a GO e-motion vagy bármely harmadik fél, amely az adatkezelő megbízásából személyes adatokat kezel, a GDPR követelményeinek megfelelően. Ilyen lehet például a GO e-motion közösségi médiás kampányát menedzselő és arról jelentéseket készítő ügynökség.

„Cookie (süti)” – kis méretű szöveges adat, amelyet az Ön eszközén (számítógép, laptop, tablet, telefon) tárolunk, és amelyet a kihelyező domain vissza tud kérni. A sütik funkciói változatosak: a bejelentkezett állapot fenntartásától és a nyelvi beállítások megjegyzésétől kezdve egészen az internetes böngészési magatartás hosszabb távú és több eszközön átívelő követéséig. Az utóbbi – és minden ehhez hasonló – esetben a cookie csak az Ön előzetes, megfelelő tájékoztatáson alapuló hozzájárulásával használható.

A GDPR a személyes adatok alanyai javára több lényeges jogi mechanizmust vezet be vagy erősít meg. Az alábbiakban felsorolunk ezek közül néhányat, amelyek a digitális eszközeink használatával összefüggő adatkezelés szempontjából relevánsak.

„Digitális eszközök” – a www.goemotion.hu weboldal és a GO e-motion Facebook-oldala. A weboldal két részből áll: az egyik a GO e-motion vállalati és termékinformációit tartalmazza, a másik pedig egy online áruház, ahol a látogatók a GO e-motion kínálatában szereplő termékeket távolról megvásárolhatják.

„Felhasználói munkamenet” – a felhasználó hitelesítése és a kijelentkezése (vagy inaktivitás miatti lejárata) közötti időszak. Ezen idő alatt a GO e-motion rendszere egyértelműen azonosítja az ügyfelet.

„Beépülő modul (plug-in)” – harmadik fél szoftvere, amely a GO e-motion digitális eszközeibe van beágyazva, és a felhasználói magatartás követéséhez és/vagy bizonyos funkcionalitások biztosításához kapcsolódik, adott esetben a harmadik fél domainjére irányítva.

„Információs társadalom szolgáltatásai” – olyan, jellemzően ellenszolgáltatásért, távolról és elektronikus úton nyújtott szolgáltatások, amelyeket az igénybe vevő kifejezetten kér. Az elektronikus kereskedelem e körbe tartozik.

III. SZEMÉLYES ADATOK GYŰJTÉSE ÉS FELHASZNÁLÁSA

A GO e-motion törekszik a látogatók és a digitális eszközei felhasználóinak magánszférájának és személyes adatainak védelmére. Amikor felkeresi weboldalunkat, az általunk engedélyezett harmadik felek (például a Google) webszerverei ideiglenesen naplózhatják az Ön eszközének kapcsolódási adatait, a meglátogatott oldalakat, a böngésző és operációs rendszer azonosító adatait, valamint annak a webhelynek az adatait, ahonnan a www.goemotion.hu oldalra érkezett. Egyéb személyes adatokat – például nevét, címét, telefonszámát vagy e-mail címét – nem gyűjtünk és nem kezelünk, kivéve, ha ezeket Ön adja meg valamely konkrét információkérés, álláspályázat, szolgáltatás igénybevétele, online áruházunkban létrehozott profil vagy GO e-motion klubkártya igénylése céljából. Profil létrehozásával Ön további kényelmi funkciókhoz jut az online vásárlás során; ehhez weboldalunkon regisztráció és jelszó szükséges, a könnyebb azonosítás és a személyes adatok védelme érdekében.

Az Ön személyes adatainak weboldalon keresztüli megszerzése előtt a GDPR 13. cikke szerinti tájékoztatást nyújtunk: így tudni fogja, ki az adatkezelő, milyen jogalapon és célból kezeli adatait, hogyan tárolja azokat stb.

IV. MELY CÉLOKRA ÉS MILYEN JOGALAPON HASZNÁLJUK FEL SZEMÉLYES ADATAIT

1. Az adatkezelés céljai

A GO e-motion a weboldalon keresztül az alábbi célokból gyűjti és használja fel az Ön személyes adatait:

• Az Ön által kért szolgáltatások nyújtása

A regisztrációs űrlapokban vagy profiljában megadott személyes adatok túlnyomó többsége azért szükséges, hogy az Ön által igényelt szolgáltatásokat nyújtani tudjuk. Az online és offline szolgáltatásaink minőségi biztosítása érdekében az Ön azonosító adataira van szükségünk, amelyek köre az adott szolgáltatás típusától és a vonatkozó jogszabályi követelményektől függ.

Gyakran az általunk biztosított űrlapokon keresztül tesz fel pontosító kérdéseket, fejez ki elégedettséget vagy elégedetlenséget, nyújt be panaszt vagy kifogást.

• Munkatársak kiválasztása, álláspályázatok kezelése

Weboldalunkon keresztül kényelmesen megismerheti a GO e-motion aktuálisan meghirdetett álláshelyeit és pályázhat azokra. Az Ön által benyújtott dokumentumokat a kiválasztás céljából kezeljük.

• Marketingtevékenység

Az online áruház használatához létrehozott profilban vagy más űrlapokban megadott személyes adatok felhasználhatók arra, hogy új szolgáltatásokról, kedvezményekről vagy ügyfélkiszolgálási könnyítésekről tájékoztassuk Önt, a bolgár és uniós jogszabályoknak megfelelően.

Kedvezmények és promóciók felkínálása érdekében a GO e-motion Klub hűségkártya igénylésekor is kezeljük adatait, továbbá az Ön által a weboldalon feltett tanácskérő megkeresések kezelésekor.

Ezen felül weboldalunkon feliratkozhat hírlevelünkre az e-mail cím megadásával.

Ha a marketingcélú adatkezelés jogalapja a jogos érdek, Ön egyszerűen tiltakozhat ellene, és mi azonnal megszüntetjük az adatkezelést; a hozzájárulás visszavonásának és a tiltakozásnak a módját minden üzenetben jól láthatóan feltüntetjük.

Marketingcélból a weboldal látogatottságát és a felhasználói viselkedést is elemezzük harmadik felek kódjaival és sütijeivel. Erről bővebben a VI. fejezetben olvashat.

2. Az adatkezelés jogalapjai

Ha az Ön által kért szolgáltatások nyújtása érdekében kezeljük adatait, a jogalap rendszerint a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése). Amikor kapcsolatfelvételi űrlapon keresztül fordul hozzánk, a jogalap a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

Ha a GO e-motion weboldalán meghirdetett állásra pályázik, az adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) a) pont).

Marketingcélból az adatkezelés jogalapja lehet jogos érdek (GDPR 6. cikk (1) e) pont) vagy az Ön hozzájárulása (GDPR 6. cikk (1) a) pont).

V. MILYEN TÍPUSÚ SZEMÉLYES ADATOKAT KEZELÜNK

1. Az Ön által kért szolgáltatások nyújtásakor

• Online áruházunkban történő vásárláskor – név, vezetéknév, telefonszám, város, irányítószám, cím és e-mail cím;

• Online fizetés választásakor a fizetési tranzakció adatait nem kezeljük; a tranzakció a „Borica” fizetési rendszer biztonságos felületén zajlik.

• Kapcsolatfelvétel – a kapcsolatfelvételi űrlapon név és e-mail cím szükséges a beazonosítás és a válaszadás érdekében.

2. Álláspályázat esetén

A GO e-motion álláspályázataira jelentkezve a következő adatokat adja meg: név, oktatási adatok, képesítések, szakmai tapasztalat, motiváció stb., az önéletrajzban és motivációs levélben szereplő információk szerint.

3. Marketingtevékenység során

• GO e-motion Klub hűségkártya igénylése és ellenőrzése – név, vezetéknév, telefonszám, város, irányítószám, cím, e-mail cím, születési dátum, nem. A kártya weboldalon történő ellenőrzéséhez szükséges, hogy regisztrált felhasználó legyen a GO e-motion mobilalkalmazásában.

• Hírlevél-feliratkozás – az e-mail cím önkéntes megadásával hírlevelet küldünk.

• Marketingcélból sütiket is használunk; a sütiken keresztül történő adatkezelés részleteit a Cookie-szabályzat tartalmazza.

VII. SZEMÉLYES ADATAI TOVÁBBÍTÁSA

Az átláthatóság érdekében az alábbiakban ismertetjük, hogy mely harmadik felek és milyen célból férhetnek hozzá az Ön személyes adataihoz a weboldalunk látogatásával/használatával összefüggésben.

Az Ön személyes adatainak címzettjei lehetnek a GO e-motion marketingkampányait lebonyolító ügynökségek. E társaságok sütibeállítások és más marketingtevékenységek során juthatnak adatokhoz a weboldalunkon és a Facebook-oldalunkon.

Adatfeldolgozónak minősülnek továbbá mindazon harmadik felek, amelyek az Ön eszközén kódokat és sütiket helyeznek el weboldalunk felkeresésekor, például a Google és a Facebook.

Adatfeldolgozó és ilyen minőségben címzett lehet a weboldalunk tárhelyszolgáltatója.

Marketingcélból címzettek lehetnek az e-mail marketinget végző vállalkozások is, amelyek hírleveleket küldenek és azok megnyitásakor kódot helyeznek el.

Az informatikai rendszereinket támogató társaságok is hozzáférhetnek az Ön személyes adataihoz a rendszerek biztonságos és zavartalan működésének biztosítása érdekében.

VIII. ADATBIZTONSÁG

A GO e-motion adminisztratív, technikai és fizikai intézkedéseket alkalmaz a személyes adatok elvesztése, ellopása, visszaélése, valamint a jogosulatlan hozzáférés, nyilvánosságra hozatal, módosítás vagy megsemmisítés megelőzése érdekében.

A GO e-motion valamennyi munkavállalója köteles megőrizni az Ön információinak bizalmasságát, és betartani az alkalmazandó szervezési és technikai védelmi intézkedéseket. Az adatokhoz való hozzáférés a szükségesség elve alapján korlátozott.

IX. SZEMÉLYES ADATOK TÁROLÁSA

A weboldal űrlapjain keresztül kapott személyes adatokat informatikai rendszerünkben tároljuk, amelynek működésére technikai és szervezési biztonsági intézkedéseket alkalmazunk: külön, korlátozott hozzáférésű, nagy teljesítményű szerver, kizárólag e weboldal számára; titkosított szerverelérés; SSL és DDoS védelem, HTTP/2, intelligens tűzfal és fail2ban.

A sütiken keresztül gyűjtött személyes adatok megőrzési ideje a fenti sütitáblázatban megadottak szerint alakul.

A weboldalon keresztül beküldött önéletrajzok, fényképek és elérhetőségek az Ön hozzájárulásával kerülnek összegyűjtésre és szigorú bizalmasság mellett kezeljük azokat; a kiválasztásban nem részesített jelöltek adatai a kiválasztási eljárás lezárását követően haladéktalanul, de legkésőbb 6 hónapon belül megsemmisítésre kerülnek; a felvett munkavállalók adatai a személyi dosszié részévé válnak.

X. AZ ÉRINTETTET MEGILLETŐ JOGOK

1. Tájékoztatáshoz való jog

Joga van tájékoztatást kapni az adatkezelés fontos jellemzőiről – többek között annak céljáról, időtartamáról, jogalapjáról, a címzettekről és a címzettek kategóriáiról. Az elsődleges adatfelvétel módjától függően a vonatkozó információkat minden esetben megfelelően és jól látható módon tesszük közzé.

2. Hozzáféréshez való jog

Joga van hozzáférni a GO e-motion által közvetlenül gyűjtött személyes adataihoz a GO e-motion fiókjába belépve, vagy az alábbi e-mail címen: office@goemotion.hu

3. Adathordozhatósághoz való jog

Kérésére kötelesek vagyunk az Ön által megadott vagy hozzájárulásán alapuló, illetve az Ön kérésére nyújtott szolgáltatások teljesítéséhez kezelt valamennyi személyes adatot géppel olvasható formátumban rendelkezésre bocsátani. Kérelmét a office@goemotion.hu címre küldheti. A kérést a kézhezvételtől számított legfeljebb 20 munkanapon belül teljesítjük az Ön által megjelölt elektronikus csatornán. Amennyiben a sütik külső domainekhez kapcsolódnak, a határidő eltérhet; válaszunkban pontos határidőt adunk meg.

Igény esetén a fájlt közvetlenül továbbíthatjuk egy másik online áruháznak. Ha ugyanazon érintett évente kettőnél több kérelmet nyújt be, ésszerű mértékű díjat számíthatunk fel.

4. Helyesbítéshez való jog

Jogosult kérni a weboldalunkon keresztül megadott tévesen rögzített/tárolt személyes adatai helyesbítését; ezt a kérelme kézhezvételétől számított legfeljebb 15 munkanapon belül teljesítjük. Kérelmét a következő címre küldheti: office@goemotion.hu

5. Az adatkezelés korlátozásához való jog

Jogosult kérni személyes adatainak átmeneti kezeléskorlátozását (törlés nélkül), például, ha az adatkezelés ellen tiltakozik, vagy bírósági/hatósági eljárást kezdeményezett. Kérelmét a office@goemotion.hu címre küldheti.

6. Jogos érdeken alapuló adatkezelés és tiltakozás

Ha az adatkezeléshez nem kértünk és nem kaptunk hozzájárulást, illetve az nem szükséges az Ön által kért szolgáltatás teljesítéséhez, akkor valószínűsíthető, hogy a jogalap a mi vagy egy harmadik fél jogos érdeke. E mérlegelést dokumentáljuk és meghatározott kritériumok alapján végezzük. Ön jogosult megismerni a mérlegelés főbb szempontjait, és tiltakozhat, ha az adott helyzetében a kezelés aránytalanul érinti az Ön jogait. A tiltakozást 20 munkanapon belül bíráljuk el. A tiltakozással egyidejűleg kérheti az adatkezelés korlátozását is (lásd 5. pont). Cím: office@goemotion.hu

7. Hozzájárulás visszavonása

Amennyiben bizonyos adatkezeléshez az Ön hozzájárulása szükséges, azt bármikor visszavonhatja. Ha nem biztos benne, milyen jogalapon kezeljük adatait, forduljon hozzánk a office@goemotion.hu címen; 15 munkanapon belül válaszolunk. A hozzájárulást ugyanazon módon vonhatja vissza, ahogyan megadta; a visszavonás módjáról egyértelmű tájékoztatást küldünk.

8. Panasz benyújtása a Személyes Adatok Védelméért Felelős Bizottsághoz

Ha úgy véli, hogy jogait a GDPR alapján megsértették, panaszt tehet az illetékes hatóságnál. Mindazonáltal javasoljuk, hogy először vegye fel velünk a kapcsolatot a office@goemotion.hu címen, hogy közösen megoldást találjunk. Vállaljuk, hogy a panaszát/kérdését 15 munkanapon belül megválaszoljuk.

JOGGYAKORLÁS A SZEMÉLYES ADATOKKAL KAPCSOLATBAN

A www.goemotion.hu oldalon az érintetti jogok gyakorlásához

töltse ki és küldje el kérelmét a következő címre: office@goemotion.hu