Adatkezelési tájékoztató
Gyöngy Prémium Hűségprogram
adatkezelési tájékoztatója
mobilalkalmazással vagy webhellyel történő használathoz
A jelen Adattájékoztató elfogadásával a Regisztrált Felhasználó kijelenti, hogy a 16. életévét betöltötte.
A tájékoztató tartalma:
Adatkezelő jelen formában tájékoztatja a Felhasználókat, mint Érintetteket a Gyöngy Prémium Hűségprogramban - mobilalkalmazással vagy webhelyen keresztül - való részvétellel kapcsolatban megvalósuló adatkezelésekről, valamint az általa nyújtott Szolgáltatással kapcsolatban keletkező adatkezelésekről az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR, Rendelet) szóló rendelettel összhangban.
Fogalmak
Személyes adat:
Azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Érintett/Felhasználó:
A Gyöngy Prémium Hűségprogramhoz (i) a Gyöngy Prémium mobilalkalmazáson keresztül vagy (ii) a Gyöngy Prémium Hűségprogram webhelyén keresztül csatlakozott természetes személy.
Regisztrált Felhasználó:
Az a 16. életévét betöltött természetes személy, aki a Gyöngy Prémium Hűségprogramhoz (i) a Gyöngy Prémium mobilalkalmazáson keresztül online regisztrációval, illetve (ii) Gyöngy Prémium Hűségprogram webhelyén keresztül csatlakozott.
Adatkezelés:
A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatkezelő:
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
Adatfeldolgozó:
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Az Érintett hozzájárulása:
Az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Adatvédelmi incidens:
A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
1. AZ ADATKEZELŐ MEGNEVEZÉSE, ELÉRHETŐSÉGEI ÉS AZ ADATKEZELÉS HELYE
Az Adatkezelő adatai:
Név:
Patika Management Kft.
Székhely:
1061 Budapest, Király utca 12.
Cégjegyzékszám:
01-09-904789
Adószám:
14460287-2-42
Nyilvántartó hatóság:
Fővárosi Törvényszék Cégbírósága
E-mail cím:
marketing@patikamanagement.hu
Telefonszám:
+36 1 461 8080
Adatvédelmi tisztviselő:
Dr. Németh Ádám
E-mail:
bejelentes@drnemethadam.hu
2. ADATFELDOLGOZÓK IGÉNYBEVÉTELE
Adatkezelő az Applikáció, illetve a Webhely működtetése és a Szolgáltatás nyújtása során az alábbi adatfeldolgozókat veszi igénybe:
Az Applikáció fejlesztője:
Melkweg Digital Kft.
Cím:
2083 Solymár, Kökörcsin utca 4.
E-mail cím:
hello@melkweg.hu
Az Applikáció megfelelő működését, folyamatos informatikai támogatását (support) végző adatfeldolgozók:
Melkweg Digital Kft.
Cím:
2083 Solymár, Kökörcsin utca 4.
E-mail cím:
hello@melkweg.hu
és
Marcus Consulting Bt.
Cím:
2045 Törökbálint, Tükörhegy u. 17.
E-mail cím:
hello@marcusconsulting.hu
Tárhelyszolgáltató:
ZeroTime Services Kft.
Cím:
2013 Pomáz, Mikszáth Kálmán utca 36/4.
E-mail cím:
info@zerotimeservices.com
Az adatkezelés és adatfeldolgozás helye: Magyarország.
3. AZ ADATKEZELÉS KÖRÜLMÉNYEI, AZ ADATKEZELÉS JOGALAPJA, CÉLJA, KEZELT ADATOK KÖRE ÉS A MEGŐRZÉSI IDEJE
A Gyöngy Prémium Hűségprogramban való részvétellel, a Gyöngy Prémium mobilalkalmazás (a továbbiakban: Applikáció), illetve a Gyöngy Patikák webhely (továbbiakban: Webhely) használatával, az elérhető funkciókkal, a regisztrációval, a bejelentkezéssel, a Gyöngy Prémium virtuális hűségkártyával és a direkt marketing célú megkeresésekkel (hírlevelekkel) kapcsolatos adatkezelések tekintetében Adatkezelő az alábbiak szerint kezeli személyes adatait.
- Regisztráció - Felhasználói Fiók létrehozása
A regisztráció csak 16 éven felüliek számára lehetséges, összhangban a GDPR 8. cikkével.
A regisztráció Applikáción keresztül, illetve a Webhelyen is lehetséges.
Regisztrációval saját felhasználói fiók (hozható létre Facebook, Google vagy Apple (a továbbiakban: Social regisztráció) és e-mail fiókkal is (továbbiakban: Felhasználói Fiók).
SOCIAL REGISZTRÁCIÓ:
Érintett személyek:
- Regisztrációt meglévő Facebook, Google vagy Apple fiókkal elvégző Felhasználók.
Kezelt adatok köre:
- Vezetéknév
- Keresztnév
- E-mail cím
Kezelt adatok forrása:
- A regisztrációhoz használt meglévő Facebook/ Google/ Apple fiók adatai.
Adatkezelés célja:
- A Felhasználó beazonosítása, a személyhez kötött Felhasználói Fiók létrehozása a Gyöngy Prémium Hűségprogram összes funkciójához való hozzáférés biztosítása érdekében.
Adatkezelés jogalapja:
- Szerződés létrehozása és teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Adattárolás időtartama, törlés időpontja:
- A Felhasználói Fiók törléséig (Social regisztráció esetén a Facebook/ Google/ Apple fiók törlése esetén az Applikáció kilépés nélkül max. 1 évig használható, kilépés esetén a törölt Social fiókkal újbóli belépés nem lehetséges. Ebben az esetben e-mail cím egyezés esetén másik Social fiókkal vagy a törölt fiókhoz kapcsolt e-mail címmel tud belépni.)
E-MAIL FIÓKKAL TÖRTÉNŐ REGISZTRÁCIÓ:
Érintett személyek:
- Regisztrációt e-mail fiókkal elvégző Felhasználók.
Kezelt adatok köre:
- Vezetéknév
- Keresztnév
- E-mail cím
Kezelt adatok forrása:
- A regisztráló Felhasználó által megadott adatok
Adatkezelés célja:
- A Felhasználó beazonosítása, a személyhez kötött Felhasználói Fiók létrehozása a Gyöngy Prémium Hűségprogram összes funkciójához való hozzáférés biztosítása érdekében.
Adatkezelés jogalapja:
- Szerződés létrehozása és teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Adattárolás időtartama, törlés időpontja:
- A Felhasználói Fiók törléséig.
Bármely típusú REGISZTRÁCIÓ SORÁN OPCIONÁLISAN MEGADHATÓ ADATOK:
Érintett személyek:
- Regisztrációt elvégző, Regisztrált Felhasználók.
Kezelt adatok köre:
- Születési év
- Születési nem
Kezelt adatok forrása:
- A Felhasználó.
Adatkezelés célja:
- Személyre szabott akciók, kuponok, ajánlatok megjelenítése.
Adatkezelés jogalapja:
- Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pont).
Adattárolás időtartama, törlés időpontja:
- A hozzájárulás visszavonásáig, de legkésőbb a Felhasználói Fiók törléséig, illetve az adatok bármikor megadhatók ill. törölhetők az Applikációban, illetve a Webhelyen.
- Hűségkártya
Meglévő hűségkártya számát a regisztráció során megadva az Applikációban, illetve a Webhelyen generálódik egy új, virtuális hűségkártya. Ha korábban nem volt hűségkártyája, a Felhasználói Fiókjában automatikusan létrejön a virtuális kártyája. A virtuális hűségkártyával igénybe vehető pontgyűjtésről, szolgáltatásról, kedvezményekről az Általános Szerződési Feltételek ad tájékoztatást.
Érintett személyek:
- Regisztrált Felhasználó.
Kezelt adatok köre:
- A Regisztrált Felhasználó adatai és a Felhasználói Fiókhoz kapcsolt hűségkártya száma
- Vásárlással kapcsolatos információk:
- blokk azonosítója
- termék
- vásárlás helye
- vásárlás ideje
- termék ára
- termék mennyisége
- kedvezmény mértéke
- gyűjtött pontok
- beváltott pontok
Kezelt adatok forrása:
- Felhasználó mint Érintett:
- regisztráció során megadott adatok
- Patikai informatikai rendszer:
- vásárlással kapcsolatos információk
Adatkezelés célja:
- Hűségpontok vezetése és jóváírása
- Nem személyhez kötött módon elemzések, statisztikák készítése, piackutatás végzése
Adatkezelés jogalapja:
- Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Adattárolás időtartama, törlés időpontja:
- A Felhasználói Fiók törléséig.
- Személyre szabott ajánlatok és értesítések
Az Applikáció értesítéseket küldhet a Regisztrált Felhasználó készülékére. A Webhelyen e-mail útján szintén értesítéseket küldhet a Felhasználó regisztrált e-mail címére. Az értesítések küldése ki-és bekapcsolható az Applikáció menüjében a csúszka elhúzásával, illetve a Webhelyen.
- Érdeklődési körnek megfelelő ajánlatok és értesítések kérése
Érintett személyek:
- Regisztrációt elvégző, Regisztrált Felhasználók.
Kezelt adatok köre:
- Érdeklődési kör (pl. Baba-mama; Láz- és fájdalom; Keringés; Vitaminok; Hasi panaszok, emésztés; Torokfájás, köhögés; Orrcsepp, orrspray; Csont, izom, izület, porc; Sebkezelés; Intim Higiénia; Baba-Fogyókúra, diabétesz; Dermo kozmetika)
- Kedvenc patika, valamint korábbi vásárlások helye (város, vagy Budapest esetén kerület megjelölésével).
Kezelt adatok forrása:
- A Felhasználó.
Adatkezelés célja:
- Az érdeklődési kör esetén az érdeklődési körnek megfelelő akciók, kuponok, ajánlatok megjelenítése.
- Kedvenc patika és korábbi vásárlások helye adat esetében az egyes patikák által kiadott egyéni kedvezménykuponokról tájékoztatás küldése, e célból a felhasználó a kedvencnek jelölt patikák kuponjairól, valamint területi alapon az alábbi szabályok szerint:
- Vidéken: aki kedvencnek jelölte az adott patikát vagy azon a településen bármely más patikánkban szerzett már hűségpontot
- Budapesten: aki kedvencnek jelölte az adott patikát vagy azon kerület bármely más a hűségprogramhoz tartozó patikájában szerzett már hűségpontot
Adatkezelés jogalapja:
- Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pont).
Adattárolás időtartama, törlés időpontja:
- A hozzájárulás visszavonásáig, de legkésőbb a Felhasználói Fiók törléséig.
- Az érdeklődési körök bármikor megadhatók és módosíthatók ill. törölhetők az Applikációban.
- Az érdeklődési funkció fokozatosan kerül kialakításra a Webhelyen, amennyiben az érdeklődési körök funkció megjelenik a Webhelyen az érdeklődési körök bármikor megadhatók és módosíthatók / törölhetők a Webhelyen.
- Kedvenc termékek
Az egyes termékek melletti szív ikonra kattintva kedvencnek jelölhet bizonyos termékeket, melyeket ezt követően az Applikációban, illetve a Webhelyen belül listába rendezve talál meg.
Érintett személyek:
- Regisztrált Felhasználók.
Kezelt adatok köre:
- Regisztrált Felhasználó által az Applikáción vagy a Webhelyen belüli „Kedvencnek” jelölt termékek
Kezelt adatok forrása:
- A Felhasználó.
Adatkezelés célja:
- Preferált termékek listázása és értesítés küldése, ha a Kedvencnek jelölt termékekre vonatkozó kuponok, akciók válnak elérhetővé.
Adatkezelés jogalapja:
- Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pont).
Adattárolás időtartama, törlés időpontja:
- A hozzájárulás visszavonásáig, de legkésőbb a Felhasználói Fiók törléséig.
- Az Kedvenc termékek bármikor megadhatók és módosíthatók / törölhetők az Applikációban a termék melletti szív ikonra kattintással.
- A Kedvenc termékek funkció fokozatosan kerül kialakításra a Webhelyen, amennyiben a Kedvenc termékek funkció megjelenik a Webhelyen a Kedvenc termékek bármikor megadhatók és módosíthatók / törölhetők a Webhelyen.
- Kedvenc Patika
Kedvenc Patika megjelölése esetén a Felhasználó értesül az ott igénybe vehető kedvezményekről, illetve, hogy milyen kuponokat válthat be.
Érintett személyek:
- Regisztrált Felhasználók.
Kezelt adatok köre:
- Regisztrált Felhasználó által az Applikáción, illetve a Webhelyen belül „Kedvencnek” jelölt Gyöngy Patika
Kezelt adatok forrása:
- A Felhasználó.
Adatkezelés célja:
- Kedvenc Patikában elérhető kedvezményekről, kuponokról, speciális ajánlatokról történő értesítés.
Adatkezelés jogalapja:
- Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pont).
Adattárolás időtartama, törlés időpontja:
- A hozzájárulás visszavonásáig, de legkésőbb a Felhasználói Fiók törléséig.
- A Kedvenc Patika bármikor megadható és módosítható / törölhető az Applikációban a termék melletti szív ikonra kattintással.
- A Kedvenc Patika funkció fokozatosan kerül kialakításra a Webhelyen, amennyiben a Kedvenc Patika funkció megjelenik a Webhelyen a Kedvenc Patika bármikor megadható és módosítható / törölhető a Webhelyen.
- Térképes Patikakereső és útvonaltervezés
A Patikakereső használatához mobilkészüléke hozzájárulását kéri a lokációjához történő hozzáféréshez, amely alapján meghatározza az Önhöz legközelebb található Gyöngy Patikát.
Adatkezelő az Ön lokációjára vonatkozó adatot nem tárolja, ezekhez az adatokhoz semmilyen hozzáférése nincs.
Útvonaltervezés igénybevételéhez az Applikáció a Google Térkép alkalmazásba irányít át, a Google Térkép adatvédelmi irányelvei irányadók.
- Direkt marketing célú megkeresések
A direkt marketing célú megkeresések során a Regisztrált Felhasználó kereskedelmi ajánlatokat, azaz hírleveleket kap a patikában elérhető kedvezményekről, kuponokról, speciális ajánlatokról, valamint piackutatási célú megkeresések kerülnek megküldésre részére. A hírlevél küldéséhez a Regisztrált Felhasználónak külön hozzá kell járulnia.
Érintett személyek:
- Regisztrált Felhasználók, amennyiben külön hozzájárultak a hírlevél küldéséhez.
Kezelt adatok köre:
- Vezetéknév
- Keresztnév
- E-mail cím
Kezelt adatok forrása:
- A Felhasználó.
Adatkezelés célja:
- A Gyöngy Prémium Hűségprogram szolgáltatásainak bővítése és folyamatos megújítása a könnyebb használhatóság érdekében, valamint kereskedelmi ajánlatok, azaz hírlevelek küldése a patikában elérhető kedvezményekről, kuponokról, speciális ajánlatokról, valamint piackutatási célú megkeresések.
Adatkezelés jogalapja:
- Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pont).
Adattárolás időtartama, törlés időpontja:
- A hozzájárulás visszavonásáig vagy a hírlevélről történő leiratkozásig, de legkésőbb a Felhasználói Fiók törléséig.
Időpont foglalás patikai konzultációra
Az Applikációban lehetőség van időpontot foglalni patikai konzultációra, tanácsadásra. A patikai konzultáció esetében az ehhez a funkcióhoz csatlakozó patika és az Adatkezelő egymással adatfeldolgozási jogviszonyban állnak, Adatkezelő ezen funkció esetében a patika adatfeldolgozója.
Bizonyos (lent külön kiemelt) adatok esetében lehetőség van az éritettnek az adatokat a profiljába is elmenteni, ezen adatok esetében Adatkezelő adatkezelési tevékenységet is megvalósít.
Adatkezelő feladata az időpont foglalás lehetőségének biztosítása és a foglalás kezelése érdekében rögzített adatok átadása a kiválasztott patika felé. A patika az átadott adatokat a saját adatkezelési szabályai szerint kezeli.
Érintett személyek:
- A Felhasználó.
Feldolgozott és kezelt adatok köre:
Az időpont foglalás érdekében az alábbi adatok megadása szükséges:
- időpont,
- név,
- nem,
- életkor,
- súly,
- magasság,
- Milyen egészségügyi kérdésben szeretnél tanácsadást gyógyszerészünktől? kérdésre adott válasz
- Mióta jelentkeznek ezek a Tünetek? kérdésre adott válasz
- A tünetek folyamatosak, vagy időszakosan jelentkeznek? kérdésre adott válasz
- Van-e krónikus betegséged? kérdésre adott válasz
- Szedsz valamilyen gyógyszert rendszeresen? kérdésre adott válasz
Adatkezelő átadja a patika számára a Felhasználó által megadott adatokat.
Adatkezelő az alábbi adatok profilba mentését teszi lehetővé (amely esetben adatkezelőként jár el):
- nem,
- életkor,
- súly,
- magasság.
Kezelt adatok forrása:
- érintett.
Adatkezelés célja:
Időpontfoglalás kezelése.
Adatkezelés jogalapja:
- Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pont).
Adattárolás időtartama, törlés időpontja:
Az időpontfoglalás ténye és időpont a regisztráció időtartamán belül megtekinthető az Applikációban. A patika a megismert adatokat a saját adatkezelési szabályai szerinti időtartamban tárolja.
A profilba elmentett adatok a regisztráció, vagy az adatok törlésének időtartamág kerülnek tárolásra.
Munkáltatói kedvezmény biztosítása
Adatkezelő együttműködési megállapodás alapján, a vele szerződött partnerei munkavállalói számára kedvezményes vásárlási lehetőséget biztosít.
Az adatkezelés keretében Adatkezelőnek azonosítani kell az érintett és a vele szerződött partnere közötti kapcsolat fennállását.
A program keretében a Felhasználó addig jogosult a kedvezményes vásárlásra, amíg Adatkezelőnek a partnerével szerződés kapcsolata áll fenn és a Felhasználónak a partnerrel fennáll a kedvezményre jogosító jogviszonya.
Érintett személyek:
- A Felhasználó.
Kezelt adatok köre:
- Az Adatkezelő kezeli a szerződött partnere részéről a munkavállalóhoz adott egyedi azonosítót (ami a megállapodás szerint lehet egyedi kód, vagy email cím is). Ezt az egyedi azonosítót a regisztráció során meg kell adnia a Felhasználónak, ezzel az egyedi azonosítóval az Adatkezelő is rendelkezik és ellenőrzi a regisztrációkor, hogy az egyedi azonosító létezik-e. Amennyiben az egyedi azonosító megtalálható az Adatkezelő adatbázisában, a kedvezményes vásárlás lehetőséget Adatkezelő beállítja a Felhasználó számára.
Adatkezelő a partnerhez kapcsolás keretében szükségszerűen kezeli azt a tényt, hogy a Felhasználónak az Adatkezelő partnerével munkaviszonya áll fenn. Amennyiben a munkaviszony megszűnik és ezt Adatkezelő partnere jelzi Adatkezelő számára, Adatkezelő ezen információ felhasználásával megteszi a szükséges intézkedéseket a kedvezmény megvonása érdekében.
Kezelt adatok forrása:
A Felhasználó azonosítását és partnerhez rendelését lehetővé tevő azonostó adatot az Adatkezelő partnere adja meg Adatkezelő számára.
Adatkezelés célja:
Kedvezményes vásárlási lehetőség biztosítása.
Adatkezelés jogalapja:
- Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pont).
- Az azonosítást lehetővé tevő adatot a Felhasználó adja meg Adatkezelő számára a regisztrációs folyamat során.
Adattárolás időtartama, törlés időpontja:
Az adatkezelés megszűnik, amennyiben az Adatkezelő partnere jelzi az Adatkezelő számára, hogy a Felhasználóval megszűnt a kedvezmény igénybevételére jogosító jogviszonya. Ez, a partnerrel kötött szerződés szerint negyedéves gyakorisággal valósul meg.
Remarketing célcsoport kutatási célú adatkezelés
Adatkezelő, a Meta Platforms, Inc. és a Google Ireland Limited. rendszereiben fel kívánja használni az ehhez hozzájáruló Felhasználói email címét remarketing célcsoport kutatás céljából. A célcsoport kutatási folyamat az alábbi:
- Adatkezelő a megadott email címet feltölti a Meta és a Google által erre adott felületen,
- a Meta és a Google megkísérli azonosítani az email cím alapján a rendszerébe regisztrált felhasználót, ami akkor lehet sikeres, ha a felhasználójuk az Adatkezelő részére megadott email címet használja a Meta és a Google rendszerében is, amennyiben ilyen találat nincs a rendszerekben, az email cím és a felhasználó nem kerül azonosításra és nem vesz részt a célcsoport kutatásban,
- sikeres azonosítást követően a Meta és a Google az azonosított felhasználóhoz hasonló preferenciákkal és jellemzőkkel rendelkező más felhasználókból az Adatkezelő számára célcsoportot képez és feléjük biztosítja Adatkezelőnek a remarketing tevékenységet.
Az adatkezelés lényege tehát nem az, hogy a Meta és a Google rendszerében az érintett számára Adatkezelő marketing tevékenységet valósítson meg, hanem az, hogy az érintetthez hasonló személyeket tudjon a rendszerekben megszólítani.
Az adatkezelés az email cím adat továbbítását igényli a Meta Inc. és a Google Inc. számára, akik saját adatkezelési szabályaik szerint kezelik az így megismert adatokat.
Érintett személyek:
- A Felhasználó.
Kezelt adatok köre:
A Felhasználó email címe.
Kezelt adatok forrása:
Az adatot a Felhasználó adja meg.
Adatkezelés jogalapja
Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása.
Adatkezelés időtartama
A jelen pontban írt adatkezelés a Google és a Meta rendszerében megvalósított célcsoportkutatást követően megszűnik, ilyen célból a későbbiekben Adatkezelő nem használja a számára megadott adatokat.
Mobil alkalmazás azonosítók használata
Adatkezelő az Applikáció üzemeltetése során mobil alkalmazás azonosítókat használ.
Az azonosítók felsorolása és adatkezelési jogalapjuk:
Működéshez elengedhetetlenül szükséges azonosítók, amelyek esetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő azon jogos érdeke, hogy az Applikáció működését megfelelően biztosítani tudja.
|
Azonosító neve |
Szolgáltató |
Cél |
Kezelt adatok példái |
Érvényesség / megőrzés |
|
App-példány azonosító (app_instance_id / FID – Firebase Installation ID) |
Google/Firebase |
Mérési azonosítás, felhasználó- és telepítésszintű statisztikák, attribúció, app-események összekapcsolása |
Firebase által generált azonosító, valamint IP-cím (helymeghatározáshoz), kattintás/interakciós adatok (események), eszközadatok, munkamenet-információk |
Egy telepítéshez kötött; újragenerálódhat app-adat törlése/újratelepítéskor. |
Marketing funkciót betöltő azonosítók, amelyek esetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása.
|
Azonosító neve |
Szolgáltató |
Cél |
Kezelt adatok példái |
Érvényesség / megőrzés |
|
Android Advertising ID (AAID/GAID) |
Google Inc. |
Hirdetési attribúció (konverziókövetés), remarketing, perszonalizáció (ha engedélyezett) |
Maga az eszköz hirdetési azonosító; kapcsolt kampány/kattintás/konverziós adatok |
Regisztráció időtartama alatt vagy az Applikáción belül az engedély megvonásáig. |
|
IDFA (iOS Advertising Identifier) |
Apple Inc. |
Hirdetési attribúció (konverziókövetés), remarketing, perszonalizáció (ATT hozzájárulás esetén) |
Maga az eszköz hirdetési azonosító; kapcsolt kampány/kattintás/konverziós adatok |
Regisztráció időtartama alatt vagy az Applikáción belül az engedély megvonásáig. |
|
IDFV (Identifier for Vendor, iOS) |
Apple Inc. |
Analitika, csalásmegelőzés, frekvencia-korlát |
Gyártóhoz (bundle vendor) kötött azonosító |
Általában addig él, amíg a felhasználó készülékén a gyártó összes applikációja telepítve van. |
|
App set ID (Android) |
Google Inc. |
Analitika, csalásmegelőzés, frekvencia-korlát |
App set ID |
Törlődik, ha a csoport appjai több mint 13 hónapig nem kérik, vagy az utolsó ilyen appot eltávolítják; fejlesztői fiók- vagy Play-szolgáltatás feltételek változásakor is. |
|
App-scoped User ID (Facebook Login esetén) |
Meta Inc |
Bejelentkezett felhasználó azonosítása az adott appban; célzások (Custom/Lookalike), konverziós riport |
Facebook Login által kiadott, app-scope felhasználói azonosító (nem globális user ID) |
Regisztráció időtartama alatt |
|
Automatikus és egyedi App Events (nem “azonosító”, hanem eseményadat) |
Meta Inc. |
Konverziómérés, kampány-optimalizálás, remarketing közönségek |
Esemény neve/ideje/értéke, deviza; eszköz- és app-meta (OS, verzió, modell), IP cím alapú környezeti jelek |
Regisztráció időtartama alatt |
|
Google Play Install Referrer |
Google Inc. / Meta Inc. |
Telepítés-attribúció: hirdetés → Store → első megnyitás összekötése |
Titkosított kampány-paraméter(ek) a Play-referrerben; install/first open eseményhez társítva |
Egyszeri / rövid életű jel telepítéskor; az SDK/alkalmazás olvassa ki és felhasználja attribúcióra. |
|
SKAdNetwork / AAP jelek (nem eszköz-ID) |
Apple / AppsFlyer |
Aggregált attribúció IDFA nélkül (ATT nélkül is); adatminimalizálás |
SKAN postbackek, aggregált konverziós értékek |
Regisztráció időtartama alatt |
|
AppsFlyer ID (appsflyer_id) |
AppsFlyer |
Alap mérési/attribúciós azonosító (install, események összekapcsolása) |
Egyedi AppsFlyer felhasználó-azonosító; app-események |
Regisztráció időtartama alatt |
További információ arról, hogy a Google hogyan kezeli az adatokat: https://business.safety.google/privacy/
4. ADATTOVÁBBÍTÁS
A bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása érdekében megkereshetik a Adatkezelőt. Adatkezelőt a hatóságok részére - amennyiben a hatóság a pontos célt és az adatok körét megjelölte - személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
A személyes adatok kezelése során az Adatkezelő részéről harmadik országba vagy nemzetközi szervezet részére nem történik adattovábbítás.
A patikai időpont foglalás keretében a kiválasztott patika felé továbbítja az adatokat Adatkezelő.
A Meta és a Facebook rendszerében megvalósított célcsoportkutatás megvalósítása érdekénben a megadott email cím a Google és a Facebook rendszerébe továbbításra kerül.
5. ÉRINTETTET MEGILLETŐ JOGOK
A Felhasználókat mint Érintetteket megillető jogokat az Adatkezelő alábbiak szerint biztosítja.
Az Érintettek a joggyakorlás iránti kérelmüket postai úton vagy e-mail útján küldhetik meg Adatkezelő részére.
- Tájékoztatás és a személyes adatokhoz való hozzáférés
Az Érintettnek joga van arra, hogy az Adatkezelő által tárolt személyes adatait és a kezelésükkel kapcsolatos információkat megismerhesse, bármikor kikérje, ellenőrizze, hogy az Adatkezelő milyen adatot tart nyilván róla, továbbá jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon.
- Kezelt személyes adatok helyesbítéséhez, kiegészítéséhez való jog
Az Érintett kérelmére Adatkezelő indokolatlan késedelem nélkül helyesbíti az Érintett által, írásban megjelölt pontatlan személyes adatokat, illetve a hiányos adatok kiegészítését elvégzi az Érintett által megjelölt tartalommal.
- Törléshez való jog
Az Érintett kérésére az Adatkezelő indokolatlan késedelem nélkül törli az Érintettre vonatkozó személyes adatokat, ha a meghatározott indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
- az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az Érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat az Adatkezelő jogellenesen kezeli;
- a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
- Adatkezelés korlátozáshoz való jog
Az Érintett jogosult arra, hogy írásbeli kérelme esetén az Adatkezelő korlátozza az adatkezelést, ha
- az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát,
- az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,
- Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
- az Érintett tiltakozott az adatkezelés ellen.
- Adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
- az adatkezeléshez az Érintett hozzájárult, vagy az Érintett kifejezett hozzájárulását adta az adatkezeléshez, vagy szerződésen alapul; és
- az adatkezelés automatizált módon történik.
- A tiltakozáshoz való jog
Érintett jogosult, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken, vagy közérdeken alapuló kezelése ellen, ideértve a profilalkotást is. Ebben az esetben Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett jogaival szemben, vagy amelyek jogi előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
- Kérelem teljesítésének határideje
Az Adatkezelő indokolatlan késedelem nélkül, de a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, de ez esetben a késedelem okainak megjelölésével az Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást az Adatkezelő elektronikus úton adja meg, kivéve, ha azt az Érintett másként kéri.
Az Érintett jogait érvényesíteni nem tudja, ha az Adatkezelő bizonyítja, hogy nincs abban a helyzetben, hogy azonosítsa az Érintettet. Ha az Érintett kérelme egyértelműen megalapozatlan vagy túlzó (különösen az ismétlődő jellegre figyelemmel) az Adatkezelő a kérelem teljesítéséért észszerű mértékű díjat számíthat fel vagy megtagadhatja az intézkedést. Ennek bizonyítása Adatkezelőt terheli. Ha az Adatkezelőnek kétsége merül fel a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, a kérelmező személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
6. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
Az Adatkezelő bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel, panasszal, valamint Érintetti jogai gyakorlása érdekében e-mailben vagy postai úton veheti fel a kapcsolatot az Adatkezelővel. Telefonon keresztül bármely jog érvényesítésére nincs lehetőség.
Az Érintett a GDPR az Info.tv., valamint a Ptk. alapján továbbá a:
- Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11.; 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu) fordulhat vagy
- Bíróság előtt érvényesítheti jogait.
7. ADATBIZTONSÁG
Az Adatkezelő kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.
8. EGYÉB RENDELKEZÉSEK
Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa. A módosítás hatályba lépését követően Adatkezelő gondoskodik a módosított Adatkezelési Tájékoztatót elérhetővé és megismerhetővé tenni az Érintettek számára. Kérjük, hogy minden esetben gondosan olvassa el az Adatkezelési Tájékoztató módosításait, mert fontos információkat tartalmaznak személyes adatai kezeléséről.
Jelen adatkezelési tájékoztató hatályos: 2025. november 17-től visszavonásig.
Vissza a kezdőoldalra