Adatvédelmi szabályzat

A személyes adatok védelmére, bizalmasságára és sérthetetlenségére vonatkozó szabályzat a www.goemotion.hu oldalon

  1. BEVEZETÉS

2018. május 25-től az EU valamennyi tagállamában alkalmazandó az általános adatvédelmi rendelet (General Data Protection Regulation – „GDPR”). A rendelet Magyarországon is közvetlenül alkalmazandó, és kiterjed az adatkezelők, adatfeldolgozók és érintettek jogaira és kötelezettségeire; egyes részleteket a nemzeti jog is szabályoz. Weboldalunk valamennyi látogatója érintettnek minősül, és különböző jogok illetik meg őket. E szabályzat célja, hogy tájékoztassuk Önt a weboldalunk látogatóinak személyes adatai védelmének elveiről, adatkezelőként fennálló kötelezettségeinkről, valamint azokról az intézkedésekről, amelyekkel megelőzzük, hogy adatait az Ön tudta nélkül, nem megfelelő célokra használják fel, illetve hogy Ön ne tudjon tiltakozni vagy visszavonni az adatkezeléshez adott hozzájárulását.

A szabályzat nem marad változatlan a weboldal teljes élettartama alatt; a digitalizáció és a személyesadat-kezelésre vonatkozó szabályozás fejlődésével folyamatosan fejlesztjük gyakorlatainkat, és ezek a változások a szabályzatban is megjelennek. Szándékunk szerint a www.goemotion.hu „Hírek” szekciójában rövid közleményben foglaljuk össze a legfontosabb változásokat minden alkalommal, amikor módosítjuk jelen „Adatvédelmi és adatkezelési szabályzatot” („Szabályzat” vagy „jelen szabályzat”).

  • Jelen szabályzat kiterjed minden, a GO e-motion tulajdonában álló digitális eszközön végzett személyesadat-kezelési tevékenységre – a „Green E-motion” OOD társaság tulajdona, bolgár cégjegyzékszám: 206783092, székhely és levelezési cím: Bulgária, Várna, „Hriszto Popovics” u. 28., e-mail és telefon: +359897999425 –, a továbbiakban röviden: GO e-motion;
  • A szabályzat alkalmazásával vagy jogai gyakorlásával kapcsolatos kérdések esetén a goemotion@abv.bg címen vagy a fenti címen léphet velünk kapcsolatba: Várna, „Hriszto Popovics” u. 28.
  1. NÉHÁNY FOGALOM A SZABÁLYZAT JOBB MEGÉRTÉSÉHEZ

„Személyes adat” – minden olyan információ, amely Önre – a weboldal látogatójára/felhasználójára – vonatkozik, és önmagában vagy más adatokkal együtt alkalmas az Ön azonosítására, illetve a weboldal elérésére használt konkrét eszközhöz köthető felhasználói magatartásának összekapcsolására.

„Érintett” – Ön, mint a weboldalunk látogatója. A jelen szabályzatban foglaltak természetes személyekre vonatkoznak, kivéve, ha ettől eltérően jelezzük.

„Személyes adatok kezelése” – minden, az Ön személyes adataival végzett művelet, így különösen azok gyűjtése, elemzése vagy megsemmisítése.

„Adatkezelő” – a weboldal tekintetében mi, a GO e-motion – „Green E-motion” OOD. Mi határozzuk meg az adatkezelés céljait és jogalapját; főszabály szerint mi határozzuk meg az adatkezelés eszközeit is (pl. műszaki infrastruktúra és alkalmazások). A személyes adatok biztonságáért és védelméért fennálló kötelezettségek minket terhelnek. Bizonyos adatkezelésekben közös adatkezelőként is eljárhatunk.

„Közös adatkezelők” – olyan adatkezelők, akik az adatkezelés céljait és eszközeit közösen határozzák meg, például a GO e-motion marketingstratégiáit megvalósító ügynökség.

„Adatfeldolgozó” – a GO e-motion vagy harmadik fél, amely az adatkezelő megbízásából és utasításai szerint személyes adatokat kezel. Ilyen lehet például a GO e-motion közösségimédia-kampányát lebonyolító ügynökség, amely eredményességi jelentéseket készít.

„Süti (cookie)” – kisméretű szövegfájl/adategység, amely az Ön eszközén (számítógép, laptop, táblagép, telefon) kerül tárolásra, és később visszaolvasható az azt elhelyező domain által. Funkciója sokféle lehet: a bejelentkezési állapot fenntartásától, a nyelvi beállítások megjegyzésén át, az online böngészési viselkedés hosszabb távú követéséig. Az utóbbi és minden hasonló eset csak előzetes, részletes tájékoztatáson alapuló hozzájárulással történhet.

A GDPR számos, az érintettek jogait biztosító mechanizmust vezet be vagy erősít meg. Alább a digitális eszközök használata során relevánsakat emeljük ki.

„Digitális eszközök” – a www.goemotion.hu weboldal és a GO e-motion Facebook-oldala; a weboldal két részből áll: vállalati és termékinformációs szekcióból, valamint az online áruházból, ahol a látogató a GO e-motion termékeit távolról megvásárolhatja.

„Felhasználói munkamenet” – az az időszak, amely azonosítástól a kijelentkezésig vagy inaktivitás miatti időtúllépésig tart; ez idő alatt a GO e-motion rendszere egyértelműen azonosítja az ügyfelet.

„Beépülő modul (plug-in)” – harmadik fél szoftvere, amely a GO e-motion digitális eszközeibe ágyazva működik, és felhasználói viselkedéskövetéssel és/vagy külső domainre történő átirányítással funkciót biztosít.

„Információs társadalom szolgáltatásai” – rendszerint ellenérték fejében, távollevők között, elektronikus úton nyújtott szolgáltatások; a címzett kifejezetten kéri igénybevételüket. Az elektronikus kereskedelem is ilyen szolgáltatás.

III. SZEMÉLYES ADATOK GYŰJTÉSE ÉS FELHASZNÁLÁSA

A GO e-motion törekszik a látogatók és felhasználók személyes adatainak bizalmas és biztonságos kezelésére. Amikor felkeresi weboldalunkat, az általunk engedélyezett harmadik felek (például a Google) webszerverei ideiglenesen rögzítik az Ön eszközének kapcsolati adatait, a felkeresett oldalakat, a böngésző és operációs rendszer azonosító adatait, valamint azt a weboldalt, ahonnan a www.goemotion.hu címre érkezett. További személyes adatokat (pl. név, cím, telefonszám, e-mail) nem gyűjtünk és nem kezelünk, kivéve, ha Ön ezeket konkrét megkeresés, álláspályázat, szolgáltatás-igénylés, online boltunkhoz fiók létrehozása vagy GO e-motion klubkártya igénylése céljából önként megadja. A fiók létrehozása megkönnyíti az online vásárlást; ehhez regisztráció és jelszó szükséges.

Mielőtt a weboldalon keresztül személyes adatokat kezelnénk, a GDPR 13. cikkének megfelelően előzetesen tájékoztatjuk Önt az adatkezelésről (ki az adatkezelő, milyen jogalapon és céllal, meddig és hogyan kezeli az adatokat stb.).

  1. MILYEN CÉLBÓL ÉS MELY JOGALAPON KEZELJÜK A SZEMÉLYES ADATOKAT
  2. Az adatkezelés céljai

A GO e-motion a weboldalon keresztül az alábbi célokból gyűjt és használ személyes adatokat:

  • Az Ön által kért szolgáltatások nyújtása

A regisztrációs űrlapokban vagy a fiókjában megadott legtöbb adat szükséges ahhoz, hogy a GO e-motion az Ön által kért szolgáltatást teljesítse. Az online és offline szolgáltatások nyújtásához azonosító adatokra van szükségünk, ezek köre az igényelt szolgáltatás típusától és a vonatkozó jogszabályoktól függ.

Gyakran használja űrlapjainkat kérdések, panaszok, észrevételek vagy reklamációk benyújtására is.

  • Álláspályázatok kezelése

Weboldalunkon megismerheti a GO e-motion nyitott pozícióit és pályázhat is rájuk. A kiválasztási folyamat során az Ön által megadott adatokat azonosítás és értékelés céljából kezeljük.

  • Marketingtevékenység

Az online bolt használatához létrehozott profilban és más űrlapokban megadott adatait felhasználhatjuk új szolgáltatásokról, kedvezményekről vagy ügyfélkényelmi megoldásokról szóló tájékoztatásra, az alkalmazandó uniós és magyar joggal összhangban.

Kedvezmények és promóciók ajánlásához a GO e-motion Klub hűségprogramja keretében megadott adatokat is kezeljük, valamint az Ön által a weboldalon küldött konzultációs megkeresések adatait.

Hírlevelünkre külön feliratkozhat, ehhez e-mail-cím megadása szükséges.

Ha a marketingcélú adatkezelés jogalapja jogos érdek, Ön bármikor tiltakozhat, és az adatkezelést megszüntetjük; a hozzájárulás visszavonásának vagy a tiltakozásnak a módját minden üzenetben jól láthatóan feltüntetjük.

Marketingcélból weboldal-analitikát és felhasználói viselkedéskövetést végzünk harmadik felek kódjaival és sütijeivel. Részletek jelen szabályzat VI. fejezetében.

  1. Az adatkezelés jogalapjai

A weboldalon kért szolgáltatások teljesítéséhez szükséges adatkezelés főszabály szerint szerződés teljesítésén alapul (GDPR 6. cikk (1) bekezdés b) pont). Kapcsolatfelvételi űrlap használatakor az adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) a)).

Álláspályázat esetén az adatkezelés a kiválasztási eljárás céljából az Ön hozzájárulásán alapul (GDPR 6. cikk (1) a)).

Marketingtevékenység céljából az adatkezelés jogalapja lehet jogos érdek (GDPR 6. cikk (1) e)) vagy az Ön hozzájárulása (GDPR 6. cikk (1) a)).

  1. MELY TÍPUSÚ SZEMÉLYES ADATOKAT KEZELJÜK
  2. Az Ön által kért szolgáltatások nyújtása során
  • Online vásárlás esetén – név, telefonszám, város, irányítószám, cím és e-mail-cím;
  • Online fizetési opció választásakor a tranzakció adatait nem mi kezeljük; biztonságos fizetési környezetbe („Borica”) irányítjuk át.
  • Kapcsolatfelvételhez – a kapcsolati űrlapon megadott név és e-mail-cím szükséges azonosításhoz és a válaszadáshoz.
  1. Álláspályázat során

A GO e-motion álláshirdetéseire jelentkezve a következő adatokat adhatja meg: nevek, végzettség, képesítés, szakmai tapasztalat, motiváció stb., az önéletrajzban vagy motivációs levélben foglaltak szerint.

  1. Marketingtevékenység során
  • GO e-motion Klub hűségkártya igénylése/ellenőrzése – név, telefonszám, város, irányítószám, cím és e-mail-cím, születési dátum, nem. A webes kártyaellenőrzéshez regisztráció szükséges a GO e-motion mobilalkalmazásban.
  • Hírlevél-feliratkozáshoz – e-mail-cím megadása.
  • Marketingcélból sütiket is használunk; a sütik útján kezelt személyes adatok részleteit a Cookie-szabályzat tartalmazza.

VII. A SZEMÉLYES ADATOK TOVÁBBÍTÁSA

Az alábbiakban ismertetjük, hogy kik és milyen célból férhetnek hozzá az Ön személyes adataihoz, amelyeket a weboldal meglátogatásával/használatával összefüggésben gyűjtünk.

Címzettek lehetnek a GO e-motion marketingkampányait megvalósító ügynökségek. Ezek a társaságok sütibeállítások és egyéb, weboldalunkhoz és Facebook-oldalunkhoz kapcsolódó marketingtevékenységek során kaphatnak hozzáférést adataihoz.

Adatfeldolgozók továbbá mindazon harmadik felek, amelyek a weboldal látogatásakor kódokat és sütiket helyeznek el az Ön eszközén (például Google és Facebook).

Adatfeldolgozóként, és ilyen minőségben címzettként eljárhat a webtárhely-szolgáltató is.

Marketingcélból e-mail marketinget végző társaságok is címzettjei lehetnek az Ön adatainak, és megnyitáskövető kódokat alkalmazhatnak.

Hozzáférhetnek továbbá informatikai rendszereink üzemeltetését biztosító társaságok, kizárólag a rendszerek biztonságos működésének biztosítása érdekében.

VIII. ADATBIZTONSÁG

A GO e-motion adminisztratív, technikai és fizikai intézkedésekkel védi az Ön személyes adatait az elvesztés, lopás, visszaélés, valamint a jogosulatlan hozzáférés, nyilvánosságra hozatal, módosítás vagy megsemmisítés ellen.

A GO e-motion valamennyi munkavállalója köteles megőrizni az Ön információinak bizalmas jellegét, és betartani a vonatkozó szervezési és technikai védelmi intézkedéseket. A hozzáférés a „szükséges mérték” elve szerint korlátozott.

  1. SZEMÉLYES ADATOK TÁROLÁSA

A weboldali űrlapokon keresztül kapott adatokat informatikai rendszerünkben tároljuk, amelyhez magas szintű technikai és szervezési biztonsági intézkedéseket alkalmazunk, ideértve a dedikált, korlátozott hozzáférésű szervert; titkosított szerver-hozzáférést; SSL-t és DDoS-védelmet; HTTP/2-t; intelligens tűzfalat és fail2ban-t.

A sütik útján gyűjtött adatok megőrzési ideje a Cookie-táblázatban meghatározott.

A weboldalon benyújtott önéletrajzok, fotók és elérhetőségek az Ön hozzájárulásával kerülnek kezelésre, szigorúan bizalmasan; a sikertelen pályázók adatai a kiválasztási eljárás lezárásakor, de legkésőbb 6 hónapon belül törlésre kerülnek; a felvett munkavállalók adatai a személyügyi nyilvántartás részévé válnak.

  1. AZ ÉRINTETTEK JOGAI
  2. Tájékoztatáshoz való jog

Joga van tájékoztatást kapni az adatkezelés lényeges jellemzőiről – céljáról, időtartamáról, jogalapjáról, a címzettekről és a címzettek kategóriáiról stb. A szükséges információkat minden esetben jól látható és megfelelő módon biztosítjuk.

  1. Hozzáférési jog

A GO e-motion által közvetlenül kezelt adataihoz a felhasználói fiókján keresztül vagy a goemotion@abv.bg címen fordulva férhet hozzá.

  1. Adathordozhatósághoz való jog

Kérésére a szerződés teljesítéséhez vagy hozzájárulás alapján kezelt, Ön által megadott személyes adatait géppel olvasható formátumban rendelkezésére bocsátjuk. Kérelmét a goemotion@abv.bg címre küldheti. A kérelmet legfeljebb 20 munkanapon belül teljesítjük az Ön által megjelölt elektronikus csatornán. Külső domainekhez kötött sütis adatkezelés esetén a határidő eltérhet; erről válaszunkban tájékoztatjuk.

Kérésére az adatokat egy másik online áruház részére is továbbíthatjuk. Ha ugyanazon érintett évente kettőnél több ilyen kérelmet nyújt be, ésszerű díjat számíthatunk fel.

  1. Helyesbítéshez való jog

Kérheti a tévesen rögzített vagy tárolt adatok helyesbítését; kérelmét 15 munkanapon belül teljesítjük. Elérhetőség: goemotion@abv.bg.

  1. Az adatkezelés korlátozásához való jog

Kérheti személyes adatainak ideiglenes korlátozását (törlés nélkül), például tiltakozás vagy hatósági/bírósági eljárás idejére. Elérhetőség: goemotion@abv.bg.

  1. Jogos érdeken alapuló adatkezelés és tiltakozás

Amennyiben az adatkezelés nem hozzájáruláson vagy szerződésen alapul, úgy jellemzően jogos érdek a jogalap. Ezt minden esetben dokumentáljuk. Ön jogosult megismerni ennek főbb elemeit, és saját helyzetére hivatkozva tiltakozhat; tiltakozását 20 munkanapon belül elbíráljuk. Tiltakozását a goemotion@abv.bg címre küldheti, és egyúttal kérheti az adatkezelés korlátozását is.

  1. Hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, Ön azt bármikor visszavonhatja. Kérdéseivel forduljon hozzánk a goemotion@abv.bg címen; 15 munkanapon belül válaszolunk. A visszavonás módjáról részletes tájékoztatást adunk.

  1. Panasz benyújtásának joga

Amennyiben úgy véli, hogy a GDPR szerinti jogai sérültek, panaszt tehet az illetékes felügyeleti hatóságnál. Javasoljuk, hogy előtte írjon nekünk a goemotion@abv.bg címre – 15 munkanapon belül válaszolunk.

JOGGYAKORLÁS A WWW.GOEMOTION.HU OLDALON

A www.goemotion.hu oldalon az érintetti jogok gyakorlásához

konkrét kérelmet kell kitölteni és elküldeni a goemotion@abv.bg címre.