Személyes adatok kezelése

Bevezető rendelkezések

  1. A TGNCA s.r.o., cégjegyzékszám: 096 34 231, székhelye: Emilie Floriánové 810/2, 466 01 Jablonec nad Nisou, bejegyezve az Ústí nad Labem-i Regionális Bíróság által vezetett cégjegyzékbe, iktatószám: C 46079 (a továbbiakban: „TGNCA”), jelen adatvédelmi és sütiszabályzatot bocsátja ki, amely vonatkozik mind azokra az adatkezelésekre, amelyeket adatkezelőként végez, mind azokra, amelyeket másik adatkezelő utasításai alapján adatfeldolgozóként végez.
  2. Érintett minden olyan természetes személy, akinek személyes adatait a TGNCA kezeli, függetlenül az adott jogviszonyban betöltött szerepétől, valamint attól, hogy fennáll‑e közvetlen szerződéses kapcsolat a TGNCA és az érintett között.

Adatkezelés adatkezelői minőségben

  1. Adatkezelői minőségben a TGNCA az alábbi személyes adatokat kezeli, amelyeket közvetlenül az egyes érintettektől szerez meg:
    • azonosító adatok, így a keresztnév és vezetéknév, cég neve, azonosítószám, felhasználónév, jelszó és annak hash‑értéke; és
    • elérhetőségi adatok, így e‑mail‑cím, telefonszám, szállítási cím és számlázási cím.
  2. A TGNCA a fenti személyes adatokat (beleértve a sütiket is) azon jogalap alapján kezeli, hogy szerződéses kötelezettségeket teljesít, amely szerződés alapján a TGNCA vállalja, hogy szolgáltatásait az érintett részére nyújtja, legalább a felhasználói fiók fenntartása tekintetében. A felhasználói fiók regisztrációjára és fenntartására külön általános szerződési feltételek irányadók. Bizonyos személyes adatok kezelése az érintettek hozzájárulásán alapul.
  3. Az ilyen adatkezelés célja:
    • a szolgáltatások működőképességének biztosítása,
    • a nyújtott szolgáltatások fejlesztése,
    • a TGNCA termékei és szolgáltatásai hatékony népszerűsítése,
    • ajánlatok és reklámanyagok küldése e‑mailben, szöveges üzenetben, valamint
    • új funkciók és alkalmazások tesztelése bevezetésük előtt.
  4. A személyes adatok megőrzésének időtartama legalább 4 év (azaz a hároméves elévülési időtartam, valamint az annak lejártát követő egy év, tekintettel az elévülési idő végén érvényesített igényekre), de legfeljebb 10 év az utolsó felhasználói fiókba történő bejelentkezéstől számítva.
  5. Az adatkezeléssel összefüggésben Önnek a következő jogai vannak:
    • joga van tudni, hogy miért van szükség az Ön személyes adataira, mi fog velük történni, és mennyi ideig kerülnek megőrzésre;
    • joga van hozzáférni a nálunk nyilvántartott személyes adataihoz;
    • joga van személyes adatait bármikor kiegészíttetni, helyesbíttetni, töröltetni vagy zároltatni;
    • ha hozzájárulását adta adatainak kezeléséhez, joga van e hozzájárulását visszavonni, és kérni személyes adatainak törlését;
    • joga van kérni az adatkezelőtől minden személyes adatát, és azokat teljes terjedelmükben másik adatkezelő részére továbbíttatni; és
    • tiltakozhat adatai kezelése ellen. Ennek tiszteletben tartása alól csak akkor mentesülünk, ha az adatkezelést jogszerű indokok támasztják alá.
  6. E jogok gyakorlása érdekében kérjük, lépjen kapcsolatba velünk. Az elérhetőségi adatokat alább találja. Ha panasza van azzal kapcsolatban, hogyan kezeljük az adatait, szeretnénk erről tudomást szerezni, de joga van panaszt tenni a felügyeleti hatóságnál is (a személyes adatok védelméért felelős hivatalnál).

Sütik

  1. Adatkezelői minőségben a TGNCA úgynevezett sütiket is kezel. A sütik kisméretű, egyszerű fájlok, amelyeket e weboldal oldalai küldenek, és amelyeket a böngésző a számítógép vagy más eszköz merevlemezén tárol. Az ezekben tárolt információk a későbbi látogatások során visszaküldhetők a TGNCA szervereire vagy az érintett harmadik felek szervereire. A sütik személyes adat jellegűek lehetnek.
  2. Funkcionális sütik: Egyes sütik gondoskodnak arról, hogy a weboldal meghatározott részei megfelelően működjenek, és a felhasználói beállítások megmaradjanak. Funkcionális sütik elhelyezésével javul a felhasználói élmény. Ezen sütik használata nem az Ön hozzájárulásán alapul.
  3. Statisztikai sütik: A statisztikai sütik a weboldal optimalizálását szolgálják. Ezeknek a statisztikai sütiknek köszönhetően a TGNCA áttekintést kap weboldalunk használatáról. Ezen sütik használata az Ön hozzájárulásán alapul.
  4. Marketing sütik: A marketing sütik olyan sütik vagy egyéb helyi tárolási formák, amelyeket felhasználói profilok létrehozására használnak reklám megjelenítéséhez vagy a felhasználó nyomon követéséhez marketingcélból. Ezen sütik használata az Ön hozzájárulásán alapul.
  5. A sütik az internetes böngésző segítségével törölhetők. Meg lehet határozni azt is, hogy bizonyos sütik ne kerüljenek elhelyezésre. További lehetőségként módosíthatók a böngésző beállításai úgy, hogy minden egyes süti elhelyezésekor üzenet jelenjen meg. További információ ezekről a lehetőségekről a böngésző súgó menüpontjában található.
  6. Felhívjuk figyelmét, hogy a TGNCA weboldala nem biztos, hogy megfelelően működik, ha minden süti le van tiltva. Ha a böngészőben törli a sütiket, azok az Ön hozzájárulását követően ismét elhelyezésre kerülnek, amikor ismét felkeresi weboldalunkat.
  7. Az adatkezelés adatkezelői minőségben szakasz 3–6. cikke a sütikre a szükséges eltérésekkel (mutatis mutandis) alkalmazandó.

Adatkezelés adatfeldolgozói minőségben (adatfeldolgozási szerződés)

  1. A TGNCA és az ügyfél között a TGNCA szolgáltatásainak igénybevételére létrejövő szerződés megkötésével a TGNCA az ügyfél, mint adatkezelő által felhatalmazást kap arra, hogy az alábbi feltételek mellett adatfeldolgozóként járjon el, és e vonatkozásban jelen szabályzat a GDPR 28. cikke szerinti úgynevezett adatfeldolgozási szerződésnek minősül.
  2. A személyes adatok kezelésének célja az ügyfél részére történő szolgáltatásnyújtás. A TGNCA a személyes adatokat kizárólag e szolgáltatások nyújtása érdekében és a szükséges mértékben kezeli.
  3. Az ügyfél köteles az alkalmazandó jogszabályok által a személyes adatokkal kapcsolatban előírt valamennyi kötelezettségét teljesíteni; az ügyfél különösen, mint adatkezelő kijelenti, hogy jogosult, és az adatfeldolgozási szerződés teljes időtartama alatt jogosult lesz a GDPR‑ral és más jogszabályokkal összhangban azon személyes adatok kezelésére, amelyeket a TGNCA javára rendelkezésre bocsátanak.
  4. Az ügyfél különösen köteles gondoskodni a személyes adatok kezeléséhez szükséges hozzájárulásról, illetve biztosítani, hogy a személyes adatok kezelésének más jogalapja teljesüljön; e cikk megsértése nem róható a TGNCA terhére, az ügyfél pedig kötelezettséget vállal a TGNCA kártalanítására, ha bárki kártérítési igényt érvényesít vele szemben az ügyfél részére történő adatkezeléssel összefüggésben amiatt, hogy az adatkezelés jogalapja nem teljesült.
  5. A TGNCA a személyes adatokat a feltétlenül szükséges ideig, legfeljebb az adatfeldolgozási szerződés időtartamára kezeli és tárolja, hacsak az alkalmazandó jogszabályok másként nem rendelkeznek. Amennyiben jogszabály írja elő, vagy a TGNCA, illetve harmadik személyek jogainak és jogos érdekeinek védelméhez szükséges, a TGNCA jogosult ezen személyes adatokat a szükséges mértékben és ideig személyes adatok adatkezelőjeként kezelni és tárolni.
  6. Amint a személyes adatok kezelésének jogalapja megszűnik, a TGNCA a személyes adatokkal az ügyfél utasításai és döntése szerint jár el (feltéve, hogy azok összhangban vannak az alkalmazandó jogszabályokkal). A TGNCA különösen visszaszolgáltatja a személyes adatokat az ügyfélnek, vagy törli azokat – beleértve a másolatokat is –, vagy ha ez nem lehetséges, gondoskodik azok olyan módon történő zárolásáról, hogy a személyes adatok többé ne legyenek hozzáférhetők, és további kezelésük ne legyen lehetséges. A személyes adatoknak a kötelezettségek teljesítése, illetve a TGNCA vagy harmadik személyek jogainak és jogos érdekeinek védelme érdekében, a GDPR‑nak megfelelően történő megőrzése nem érintett.
  7. A személyes adatokat a TGNCA felhatalmazott munkavállalói, automatizált rendszerek, továbbá kézi módon, írásbeli vagy elektronikus formában kezelik.
  8. Az ügyfél és a TGNCA megállapodtak abban, hogy a személyes adatok továbbítása biztonságos elektronikus úton történik.
  9. A TGNCA a személyes adatokat mindig az ügyféllel kötött szerződés feltételeinek megfelelően és az ügyfél utasításai alapján (feltéve, hogy azok összhangban vannak az alkalmazandó jogszabályokkal) kezeli, ideértve a személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására vonatkozó kérdéseket is, kivéve, ha az ilyen adatkezelést az Európai Unió vagy az Európai Unió valamely tagállamának az ügyfélre irányadó joga írja elő; ilyen esetben a TGNCA az adatkezelés megkezdése előtt tájékoztatja az ügyfelet ezen jogszabályi előírásról, hacsak e jogszabályok fontos közérdekből nem tiltják a tájékoztatást.
  10. A TGNCA nem köteles eleget tenni az ügyfél olyan utasításainak, amelyek ellentétesek az alkalmazandó jogszabályokkal, és az ilyen ellentmondásról tájékoztatja az ügyfelet.
  11. A szerződés megkötésével az ügyfél utasítja a TGNCA‑t az úgynevezett mérőkódokhoz kapcsolódó személyes adatok kezelésére, az ügyfél által tett választásnak megfelelően.

A felek kötelezettségei az adatfeldolgozási szerződés alapján

  1. A TGNCA mint adatfeldolgozó:

    a) megtesz minden intézkedést a GDPR 32. cikke szerint, különösen a szükséges biztonsági intézkedéseket a kezelésből az érintettek jogaira és jogos érdekeire háruló kockázatokra tekintettel, különösen a személyes adatok illetéktelen hozzáférés, véletlen vagy jogosulatlan megsemmisítés, elvesztés vagy megváltoztatás, jogosulatlan közlés vagy más jogosulatlan adatkezelés elleni védelmére szolgáló biztonsági intézkedéseket;

    b) biztosítja, hogy a személyes adatokat kizárólag megfelelően képzett személyzet és biztonságos adatkezelési környezetben, ideértve a biztonságos elektronikus eszközöket is, kezelje;

    c) titokban tartja a személyes adatokat és azokat a biztonsági intézkedéseket, amelyek nyilvánosságra hozatala veszélyeztetné e személyes adatok védelmét, és gondoskodik arról, hogy e titoktartási kötelezettséget azok a személyek is betartsák, akik útján szolgáltatásait nyújtja;

    d) a kezelés jellegét figyelembe véve megfelelő technikai és szervezési intézkedésekkel segíti az ügyfelet az érintettek jogai gyakorlására irányuló kérelmekre adandó válaszadási kötelezettségének teljesítésében, legkésőbb az ügyfél kérelmének kézhezvételétől számított 10 napon belül;

    e) indokolatlan késedelem nélkül, de legkésőbb 72 órán belül értesíti az ügyfelet, miután tudomást szerez arról, hogy személyesadat‑sértés következett be; a TGNCA minden, az ügyfél által a GDPR‑ból eredő kötelezettsége teljesítéséhez ésszerűen kért információt az ügyfél rendelkezésére bocsát;

    f) segíti az ügyfelet a GDPR 32–36. cikke szerinti kötelezettségek teljesítésében, a kezelés jellegét és a TGNCA rendelkezésére álló információkat figyelembe véve;

    g) az ügyfél részére minden, a TGNCA kötelezettségei teljesítésének igazolásához szükséges információt rendelkezésre bocsát, és e célból az ügyfél teljes költségére lehetővé teszi az ügyfél vagy az általa kijelölt auditor által végzett ellenőrzések, ideértve a vizsgálatokat is, lefolytatását, valamint biztosítja a szükséges együttműködést az ilyen ellenőrzés során; és

    h) nem továbbít személyes adatokat harmadik személyek részére az ügyfél hozzájárulása nélkül; ez nem érinti azok továbbítását a jogszabály által megkövetelt esetekben hatóságok részére, illetve a személyes adatok más adatfeldolgozó részére történő továbbítását, ideértve különösen, de nem kizárólagosan a Google Tag Manager‑t.
  2. Az ügyfél:

    a) a személyes adatokat a GDPR‑ral összhangban kezeli;

    b) gondoskodik az érintettek hozzájárulásáról a személyes adatok kezeléséhez, ha a személyes adatok kezeléséhez ilyen hozzájárulás szükséges;

    c) indokolatlan késedelem nélkül tájékoztatja az érintetteket a szerződés szerinti személyesadat‑kezelésről;

    d) indokolatlan késedelem nélkül tájékoztatja a TGNCA‑t, ha azt észleli, hogy a személyes adatok pontatlanok, és utasítja a TGNCA‑t az ilyen pontatlan személyes adatok helyesbítésére;

    e) tájékoztatja a TGNCA‑t azokról a munkavállalókról és más, az ügyfél által kijelölt személyekről, akik hozzáférnek a személyes adatokhoz, és értesíti a TGNCA‑t hozzáférésük terjedelméről; továbbá az ügyfél tájékoztatja a TGNCA‑t ezen munkavállalók vagy személyek bármely változásáról;

    f) kezeli az érintetteknek a GDPR‑ból eredő jogaik gyakorlására irányuló kérelmeit;

    g) legalább 7 nappal előre tájékoztatja a TGNCA‑t bármely tervezett audit vagy ellenőrzés lefolytatásáról; és

    h) gondoskodik arról, hogy az audit vagy ellenőrzés (akár közvetlenül az ügyfél, akár az ügyfél által kijelölt auditor által) lefolytatása ne terhelje indokolatlanul a TGNCA‑t, és ne zavarja annak működését és tevékenységét.
  3. Az ügyfél általános hozzájárulását adja ahhoz, hogy a TGNCA más adatfeldolgozót vonjon be az adatkezelésbe. Amennyiben a TGNCA az ügyfél nevében speciális adatkezelési tevékenységek elvégzése céljából más adatfeldolgozót von be, ezen más adatfeldolgozó köteles a TGNCA‑val szemben vállalni az adatfeldolgozási szerződés szerinti adatkezelési feltételek betartását.
  4. A szerződésben kifejezetten nem szabályozott, a TGNCA‑t és az ügyfelet érintő egyéb jogokra és kötelezettségekre az alkalmazandó jogszabályok, különösen a GDPR rendelkezései irányadók.
  5. Ha az érintett olyan adatkezeléssel kapcsolatban gyakorolja jogait, amelyben a TGNCA adatfeldolgozóként jár el, e jogokat az ügyféllel, mint adatkezelővel szemben kell gyakorolni. Amennyiben azokat a TGNCA‑val szemben gyakorolják, az ügyfél átveszi az ügy intézését, és adott esetben megtéríti a TGNCA‑nak ezzel összefüggésben felmerült költségeit.
  6. A személyes adatok címzettjei lehetnek különösen az alábbi szervezetek:
    • Google Ireland Limited (Registration No.: 368047), székhelye: Gordon House, Barrow Street, Dublin 4, Írország; e társaság adatvédelmi feltételei itt érhetők el: https://policies.google.com/technologies/ads
    • Facebook Ireland Limited, székhelye: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Írország; e társaság adatvédelmi feltételei itt érhetők el: https://cs-cz.facebook.com/about/privacy
    • Microsoft Ireland Operations Limited, székhelye: One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521; e társaság adatvédelmi feltételei itt érhetők el: https://privacy.microsoft.com/cs-CZ/
    • Seznam.cz, a.s., Radlická 3294/10, 150 00 Prága‑Smíchov, cégjegyzékszám: 26168685.

Elérhetőségi adatok

  1. Minden kérdésével, panaszával vagy jogai gyakorlására irányuló kérelmével a következő elérhetőségeken fordulhat a TGNCA‑hoz: info@tanganica.com

Iratkozzon fel hírlevelünkre

és először hozzáférjen a hírekhez.