ADATKEZELÉSI TÁJÉKOZTATÓ
- hírlevél küldéséhez kapcsolódó adatkezelésről –
Jelen adatkezelési tájékoztató a Planet ott he apps Informatikai és Mobilkommunikációs Korlátolt Felelősségű Társaság mint adatkezelő által közölt hírlevelekkel összefüggésben a természetes személyek személyes adatainak kezelésére vonatkozik. A Planet ott he apps Informatikai és Mobilkommunikációs Korlátolt Felelősségű Társaság (továbbiakban Adatkezelő) hírlevél küldésének célja az érintettek tájékoztatása a szolgáltatásairól, az azokban bekövetkezett változásokról, tájékoztatás hírekről, eseményekről. Az adatkezelő a jelen adatkezelési tájékoztató közzététele útján tesz eleget az érintettek személyes adatai kezelésére vonatkozó, AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE által előírt előzetes tájékoztatási kötelezettségének, amelynek értelmében a Rendelet vonatkozó cikkei szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva kell az adatkezeléssel érintettek rendelkezésére bocsátani. Az adatkezelési tájékoztató a www.planetoftheapps.hu/adatkezeles honlapon (a továbbiakban: honlap) folyamatosan elérhető.
1. ADATKEZELŐ MEGNEVEZÉSE ÉS ELÉRHETŐSÉGEI
1.1. Adatkezelő megnevezése: Planet ott he apps Informatikai és Mobilkommunikációs Korlátolt Felelősségű Társaság
Képviseli: Csibi Ferenc ügyvezető
Székhelye: 1037 Budapest, Virág Benedek utca 23.
E-mail: info@planetoftheapps.hu
2. ADATKEZELÉS ALAPJÁUL SZOLGÁLÓ JOGSZABÁLYOK
2.1. Az Adatkezelő Magyarország Alaptörvényével összhangban különösen, de nem kizárólagosan az alábbi jogszabályokra figyelemmel biztosítja a személyes adatok védelmét: a) az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR vagy Rendelet); b) az informaciós önrendelkezési jogról és az információ szabadságáról szóló 2011. évi CXII. 2 törvény (Infotv.); c) a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. evi XLVIII. torveny (Grt.).
2.2. Az Adatkezelő adatvédelmi szabályrendszerének kialakítása során figyelembe veszi továbbá a 95/46/EK irányelv 29. cikke alapján létrejött EU Adatvédelmi Munkacsoport, valamint az EDPB (European Data Protection Board) iránymutatásait.
3. HÍRLEVÉL KÜLDÉSÉHEZ KAPCSOLÓDÓ ADATKEZELÉS
3.1. Általános rendelkezések
Az Adatkezelő hírlevelet a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § értelmében természetes személlyel közvetlen megkeresés módszerével (például elektronikus levelezés) kizárólag akkor közöl, ha ahhoz a reklám címzettje előzetesen egyértelműen és kifejezetten hozzájárult. A hozzájáruló nyilatkozat bármely olyan módon tehető, amely tartalmazza a nyilatkozó nevét, illetve – amennyiben a reklám, amelyre a hozzájárulás vonatkozik, csak meghatározott életkorú személyek számára közölhető – születési helyét és idejét, továbbá azoknak a személyes adatoknak a körét, amelyek kezeléséhez a nyilatkozó hozzájárul, valamint a hozzájárulás önkéntes és a megfelelő tájékoztatás birtokában történő kifejezését. A törvény értelmében Adatkezelő a hozzájárulásban meghatározott körben – a náluk hozzájáruló nyilatkozatot tevő személyek személyes adatairól nyilvántartást vezet. Az ebben a nyilvántartásban rögzített – a reklám címzettjére vonatkozó adat csak a hozzájáruló nyilatkozatban foglaltaknak megfelelően, annak visszavonásáig kezelhető, és harmadik fél számára kizárólag az érintett személy előzetes hozzájárulásával adható át. Hírlevél küldéséhez való hozzájárulás alapján, az érintett részére Adatkezelő közvetlen megkeresés módszerével hírlevelet közölhet és az ebből a célból megadott adatait kezelheti. Hírlevélre történő feliratkozásra a honlapon van lehetőség. Az Adatkezelőnek a hírlevél küldéshez kapcsolódó adatkezelése az érintettek önkéntes hozzájárulásán alapul. A hozzájárulás bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonása esetén a nyilvántartásból a személyes adatok haladéktalanul törlésre kerülnek és a továbbiakban reklám nem kerül közlésre. Adatkezelő a visszavonó nyilatkozat megtételére mind postai úton, mind pedig elektronikus levél útján lehetőséget biztosít úgy, hogy a nyilatkozatot tevő személy egyértelműen azonosítható legyen. A hozzájárulás visszavonható továbbá minden kiküldött hírlevél láblécében megadott linkre kattintással is. A visszavonó nyilatkozat megtételére a info@planetoftheapps.hu e-mail címen és a hírlevélben kódolt egyéni hiperhivatkozáson van lehetőség. Az Adatkezelő a személyes adatokat az érintettektől gyűjti. Adatkezelőnek a megadott személyes adatokat nem áll módjában ellenőrizni. Az érintett jogosult és egyben köteles a megváltozott adatait a rendszerben módosítani, hogy a feltöltött adatai a valóságnak megfelelőek, pontosak és naprakészek legyenek. A megadott adatok megfelelőségéért kizárólag az azt megadó 3 személy felel. Amennyiben az adatközlő valaki más személy adatait felhasználva jár el, adott esetben polgári jogi, illetve büntetőjogi felelősség is terhelheti. A hírlevél küldéséhez kapcsolódó személyes adatok feldolgozása és tárolása informatikai eszközökön történik. Adatkezelő a személyes adatokat olyan módon tárolja, hogy az érintetteket csak az adatkezelés céljához szükséges ideig lehessen azonosítani. Az Adatkezelő adatkezelési tevékenysége során automatizált döntéshozatalra és profilalkotásra nem kerül sor.
3.2. Az Adatkezelő által kezelt adatok köre és az adatkezelés célja
Kezelt adatok: Név, e-mail cím
Adatkezelés célja: Az érintettek tájékoztatása az adatkezelő szolgáltatásairól, az azokban bekövetkezett változásokról, tájékoztatás hírekről, eseményekről, lehetséges pályázati lehetőségekről hírlevél küldésével.
3.3. Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdésének a) pontja alapján az érintett önkéntes hozzájárulása; Grt. 6. §.
3.4. Az adatkezelés időtartama
Adatkezelő a személyes adatokat az érintett hozzájáruló nyilatkozatának visszavonásáig, illetve legfeljebb az utolsó kapcsolatfelvételtől számított 1 évig kezeli.
3.5. Az érintettek köre
A hírlevélre feliratkozó természetes személyek, akik hozzájárulásukat adják személyes adataik kezeléséhez.
3.6. Az adatszolgáltatás elmaradásának lehetséges következményei:
A hozzájárulás nélkül, valamint a hírlevél címzéséhez közléséhez szükséges adatok hiányában nem kerülhet sor hírlevél küldésére.
4. SZEMÉLYES ADATOKHOZ VALÓ HOZZÁFÉRÉS, AZ ADATKEZELÉS CÍMZETTJEI
4.1. A megadott személyes adatokhoz a Adatkezelővel közalkalmazotti vagy egyéb foglalkoztatási jogviszonyban állók férhetnek hozzá a feladataik ellátása céljából.
4.2. Az Adatkezelő az érintettek személyes adatait jogszabály által meghatározott esetben, jogi kötelezettség teljesítése érdekében továbbítja más állami szervek részére.
5. ADATBIZTONSÁG
5.1. Az Adatkezelő a rendelkezésre bocsátott személyes adatokat a székhelyén, illetve telephelyén található szervereken tárolja. A személyes adatok biztonsági mentéseinek tárolásához a NISZ Nemzeti Infokommunikációs Szolgáltató Zártkörűen Működő Részvénytársaság (Székhely: H-1081 Budapest, Csokonai u. 3., Internetes honlapjának címe: www.nisz.hu) szolgáltatását is igénybe veszi. Az adatkezelő a megfelelő informatikai, 4 szervezési, technikai és személyi intézkedésekkel gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen, amely intézkedések része az informatikai rendszerben tárolt adatokhoz való hozzáférés korlátozása a szükséges legszűkebb felhasználói kör számára, a feladataik elvégzéséhez szükséges mértékig és ideig, valamint a hozzáférések naplózása, amely lehetővé teszi annak ellenőrzését, hogy az egyes személyes adatokhoz ki és mikor fért hozzá.
5.2. Az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül az adatkezelőnek azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az Adatkezelőnek.
6. AZ ÉRINTETT JOGAI
6.1. A hozzáféréshez való jog
Az érintett jogosult arra, hogy az 1. pontban megadott elérhetőségeken keresztül az adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy • az adatkezelő milyen személyes adatait; - milyen jogalapon; - milyen adatkezelési cél miatt; - mennyi ideig kezeli; továbbá, hogy • az adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait; • milyen forrásból származnak a személyes adatai (amennyiben nem az érintett bocsátotta azokat az adatkezelő rendelkezésére); • az adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is. Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.
6.2. A helyesbítéshez való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy az adatkezelő módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét). Az adatkezelő a kérelmet legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségre küldött levélben értesíti. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok - egyebek mellett kiegészítő nyilatkozat útján történő - kiegészítését.
6.3. A törléshez való jog
Az érintett személy a 3.1. pontban megadott elérhetőségeken keresztül írásban kérheti az adatkezelőtől személyes adatainak a törlését, amennyiben az adatkezelés jogosulatlanul történik. 5 A törlési kérelmet az adatkezelő abban az esetben utasítja el, ha rendelkezik jogalappal az adatok további tárolására, felhasználására. Ilyen eset például az, ha az adatkezelő jogszabályi kötelezettsége fennáll. Amennyiben azonban nincs ilyen kötelezettség, vagy az adatok kezelésére más jogalap, akkor az adatkezelő a kérelmet legfeljebb egy hónapon belül teljesíti, és erről az e célból megadott elérhetőségre küldött levélben értesíti az érintettet.
6.4. A zároláshoz (adatkezelés korlátozásához) való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül írásban kérheti, hogy a személyes adatai kezelését az adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben az alábbiak valamelyike teljesül: az érintett vitatja a személyes adatok pontosságát (ebben az esetben az adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát); az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).
6.5. A tiltakozáshoz való jog
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében (például hírlevelek küldése céljából) történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
6.6. Adathordozhatósághoz való jog
Az érintett hozzájárulásán alapuló automatizált adatkezelés tekintetében az 1. pontban megadott elérhetőségeken keresztül jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
7. AZ ADATKEZELÉSSEL KAPCSOLATOS JOGÉRVÉNYESÍTÉS LEHETŐSÉGE
7.1. A személyes adatok kiemelt védelmének biztosítása érdekében a személyes adatok kezelésével kapcsolatos kérdésekkel, panasszal, illetve észrevételekkel a info@planetoftheapps.hu elektronikus levélcímen az érintett közvetlenül fordulhat a Adatkezelőhöz.
7.2. Az Adatkezelő az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek 6 számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
7.3. Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és élhet bírósági jogorvoslati jogával.
7.4. Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő – figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre – ésszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
7.5. Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.
7.6. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.
7.7. Minden olyan személy, aki a GDPR megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.
7.8. Ha mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, az adatkezelő és az adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért. 7.9. Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség. 7.10. Ha az érintett úgy ítéli meg, hogy az adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor panaszt nyújthat be a Hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1055 Budapest, Falk Miksa utca 9- 11., postacím: 1363 Budapest, Pf.: 9., E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu), vagy lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve az adatkezelő székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. Az adatkezelő székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.