A PENNY GmbH APP adatvédelmi rendelkezései

A PENNY GmbH társaságnál (a továbbiakban: "PENNY") az adatvédelem legnagyobb fokú prioritást élvez, mivel tiszteletben tartjuk az Ön magánéletét és személyes szféráját. Ezért a következőkben tájékoztatjuk Önt a személyes adatok PENNYnél, valamint a „PENNY App” használata közben történő kezeléséről.

1.Az alkalmazás telepítése a megfelelő alkalmazásboltban (App Store)

Az alkalmazás telepítésekor az alkalmazásbolt (Apple App Store vagy Google Play) mindenkori üzemeltetője automatikusan kezeli az adatokat, különösen a következőket:

az alkalmazásboltban tárolt felhasználói adatok, a letöltés ideje, a fizetési információk és az egyedi eszközazonosító.

Nincs befolyásunk erre az adatgyűjtésre, és ezért nem mi vagyunk felelősek. További információk ezzel az adatkezeléssel kapcsolatban a mindenkori alkalmazásbolt üzemeltetőjének adatvédelmi szabályzatában találhatók:

• Google Play áruház: https://policies.google.com/privacy?hl=hu
• Apple App Store: https://www.apple.com/legal/privacy/hu/ 

2. Adatkezelés az alkalmazás használata során

Az alkalmazás használata során a következő adatok kezelésére kerül sor a hibák elemzése, a visszaélésszerű vagy csaló magatartás megelőzése, valamint rendszereink védelme érdekében: A használt mobileszköz IP-címe / eszközazonosítója, a hozzáférés dátuma és időpontja, az ügyfél megkeresése, http-válaszkód, az alkalmazás verziója.

Ezeket az adatokat 30 napig tároljuk, majd ezek automatikusan törlődnek.

Ez az adatkezelés az Általános Adatvédelmi Rendelet („GDPR”) 6. cikk (1) bekezdésén alapul, ahol a jogos érdek a rendszereink védelmét, a hibaelemzést és a visszaélésszerű vagy csalárd magatartás megelőzését szolgálja.

3. Lehetséges hozzáférés mobileszköze funkcióihoz

3.1 Helyadatok

Amennyiben a PENNY alkalmazás használata közben, illetve a mobileszköz beállításaiban az úgynevezett helymeghatározásnál az "Engedélyezés" (Android) ill. „Engedélyezés” (iOS) opción keresztül a hozzájárulását adta, akkor ezt a funkciót arra használjuk, hogy az aktuális helyzetére vonatkozó egyéni szolgáltatásokat kínáljunk Önnek. Így például a „legközelebbi PENNY üzlet” funkció segítségével GPS és hálózati alapon kezeljük az Ön tartózkodási helyét, hogy megjeleníthessük az Önhöz legközelebb eső üzletet.

Az alkalmazás a Google Térképet használja a térképinformációk megjelenítéséhez. A Google Térkép használata során a Google azokat az adatokat is kezeli és használja, amelyek a térképfunkcióknak a weboldal látogatói általi használatára vonatkoznak. A Google általi adatkezeléssel kapcsolatos további információk a Google adatvédelmi tájékoztatójában találhatók a https://www.google.at/intl/de/policies/privacy/ címen. Ott az Adatvédelmi Központban módosíthatja beállításait is, így kezelheti és védheti az adatait.

Alkalmazásunk bezárása után a helyadatok törlődnek.

Helyadatai kezelésének jogalapját az Ön GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása képezi.

3.2 Push üzenetek a OneSignal használatával

Amennyiben mobileszköze (iOS) beállításaiban a beleegyezését adta, illetve ezt nem utasította vissza (Android), úgynevezett push üzeneteket küldünk Önnek az aktuális ajánlatokról, akciókról. A push üzenetek olyan üzenetek a mobileszközön, amelyek alkalmazásunk megnyitása nélkül megjelennek a zárolt képernyőn, a kezdőképernyőn vagy más alkalmazások használata során.
Engedélyét a következő módon vonhatja vissza:
A PENNY Android alkalmazásban a „Több” > „Beállítások” > „Értesítési beállítások” menüpont alatt juthat el a mobileszköze PENNY alkalmazással kapcsolatos beállításaihoz, és ott be-, illetve kikapcsolhatja az értesítéseket (push üzeneteket). A PENNY iOS alkalmazásban a „Több” > „Értesítések” menüpont alatt érheti el a beállításokat.-

Helyadatai kezelésének jogalapját az Ön GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása képezi.

4. Alkalmazáselemzés/-követés

Az SDK-k (Software Development Kit) olyan kódösszetevők, amelyek mobilalkalmazásokba telepíthetők.

Ez az alkalmazás SDK-kat használ az alkalmazásunkhoz való hozzáférés elemzése és a technikai funkciók javítása céljából. Az SDK-k segítenek nekünk megérteni, hogy Ön miként használja mobil alkalmazásainkat, és meghatározott információkat gyűjtenek az alkalmazáshoz való hozzáférésre használt készülékről és a hálózatról.

Amikor Ön megnyit egy alkalmazást, az a legtöbb esetben SDK-k formájában tudja lehívni vagy elmenteni ezeket az alkalmazásra vonatkozó információkat. Ezek Önre, a beállításaira vagy a készülékére vonatkozható információk lehetnek. Ezeken az információkon keresztül Ön általában nem azonosítható közvetlenül, azonban jobb alkalmazásélmény biztosítható Önnek. Bizonyos típusú SDK-k letiltását követően az alkalmazás működésképtelenné válhat.

Tudjon meg többet a PENNY alkalmazás által használt SDK-król a lenti SDK-listáinkban.

Feltétlenül szükséges / működőképes

Ezek a technológiák alkalmazásaink működéséhez szükségesek, és rendszereinkben nincs lehetőség a kikapcsolásukra. Rendszerint az Ön által végzett olyan műveletekre adott reakcióként helyezzük el őket, amelyek megfelelnek a szolgáltatások kérvényezésének, mint pl. az adatvédelmi beállítások beállítása, a bejelentkezés vagy az űrlapok kitöltése. Eszközét beállíthatja úgy is, hogy az blokkolja ezeket a technológiákat, vagy figyelmeztesse Önt ezekre, azonban ez esetben az alkalmazás egyes részei nem fognak működni. Ezek az eszközök nem tárolnak semmilyen személyazonosításra alkalmas információt.

IOS SDK lista

Android SDK lista

Statisztika

Ezek az SDK-k lehetővé teszik számunkra az alkalmazás felkereséseinek megszámlálását, hogy mérhessük és tovább javíthassuk a teljesítményt. Segítenek abban, hogy megtudjuk, mely funkciók a legnépszerűbbek és a legnépszerűtlenebbek, és hogy megértsük, miként használják a látogatók az alkalmazásunkat. Az SDK-k által összegyűjtött összes információ összesített és ennélfogva anonim

IOS SDK lista

Android SDK lista

Marketing

Ezeket az SDK-kat alkalmazásunkon keresztül reklámpartnereink is beállíthatják. Ezek a cégek arra is felhasználhatják őket, hogy létrehozzanak egy profilt az Ön érdeklődési köréről, és megfelelő reklámokat tudjanak megjeleníteni más alkalmazásokban. Nem tárolnak közvetlen személyes adatokat, hanem az Ön eszközének és hálózati kapcsolatának egyértelmű beazonosításán alapulnak. Amennyiben nem engedélyezi ezeket az SDK-kat, nem jelennek meg a célzott reklámok.

Bloomreach

A Bloomreach B.V., Fred szolgáltatásait vesszük igénybe. Roeskestraat 109, 1076 EE Amszterdam. A Bloomreach segít nekünk marketingkampányok küldésében, személyes adatok gyűjtésében, valamint anonimizált felhasználói profilok és események összesítésében, hogy javíthassuk applikációnkat és marketingtevékenységünket. Ezeket a profilokat összevonjuk ügyfeleink adataival annak érdekében, hogy marketing tevékenységeinket ügyfeleink érdekeihez igazítsuk. Ha Ön megadta nekünk a megfelelő hozzájárulását, a GDPR  6. cikk (1) bekezdés a) pont alapján, az összegyűjtött adatokat felhasználói profil létrehozására használjuk fel annak érdekében, hogy az Ön érdekeihez igazodó e-mail, SMS, Push-értesítések, alkalmazás- és webes tartalmak, postai és egyéb marketing tartalmakkal lássuk el Önt. A Bloomreach kizárólag a mi utasításaink szerint kezeli az adatokat. Az adatokat nem használja fel saját vagy harmadik fél céljaira, és nem adja el, illetve nem adja tovább illetéktelen harmadik félnek. Az SDK-kat (Software Development Kit) hasonló technológiákat az Ön eszközén tárolhatják e célból. Az SDK-k tárolását megakadályozhatja a készülék szoftverének megfelelő beállításával.

A Bloomreach a következő SDK-kat használja a weboldalunk használatával kapcsolatos információk gyűjtésére: https://docs.exponea.com/docs/cookies-storage.

Az SKD-k által gyűjtött adatok a következő információkat tartalmazzák: (1) IP-cím; (2) Bejelentkezési adatok; (3) Időzóna beállítások; (4) Operációs rendszer és platform; (5) A látogatásokra vonatkozó információk, beleértve: URL keresési kifejezések; (6) Keresési kifejezések; (7) Információk arról, hogy mit néztek meg az applikációban; (8) Információk a kosárról és a kiválasztott pénztári lehetőségekről (hozzáadott termékek, méret, fizetési mód, szállítási mód); (9) Az applikáció reakció- és válaszideje; (10) Letöltési hibák; (11) Az egyes oldalakon tett látogatások időtartama; (12) Információk az app interakcióiról (pl. görgetés, kattintások), valamint az oldal elhagyásának módjáról; (13) Felhasználói tevékenységek; (14) Szörfözés a webhelyeken.

Ha nem szeretné, hogy az Ön adatait SDK-k gyűjtsék, kérjük, ne járuljon hozzá az SDK-k használatához, vagy a későbbiek során állítsa le a nem kívánt SDK-kat, melyeket a PENNY applikációban menüben a Több (jobb alsó sarok) > Süti beállítások pont alatt talál.

A Bloomreach további adatokat dolgoz fel, amikor Ön regisztrál a hirdetési csatornáinkra (pl. hírlevél, SMS, Push-értesítés), használja a weboldalunkat, ügyfélfiókot hoz létre vagy rendelést ad le: (1) vásárlási és kosáradatok, (2) ügyféltörzsadatok, (3) szolgáltatással kapcsolatos adatok, mint az igénybe vett szolgáltatás típusa, (4) gyűjtött (extra-)pontok, (4) beváltott pontok, (5) beváltott előnyök, (6) marketingadatok, amelyek magukban foglalják a kommunikációs érintkezési pontokat, (7) csatornák, (8) interakciós és reakciós adatok.

A személyre szabott marketingtevékenységekhez adott hozzájárulását is visszavonhatja, ezzel megakadályozva az adatainak további feldolgozását. A hozzájárulását visszavonni a penny.hu-n a felhasználói profilba belépve az “Adataid” fül alatt a kommunikációs beállítások változtatásával teheti meg (https://www.penny.hu/profil/)

Az SDK-kat vagy hasonló nyomkövető adatokat a Bloomreach 6 hónap elteltével törli. A feldolgozott személyes adatokat utasításainknak megfelelően töröljük.

A Bloomreach által nyújtott adatvédelemmel kapcsolatos további információk a következő címen érhetők el: https://exponea.com/de/privacy-policy/.

IOS SDK lista

Android SDK lista

5. Személyes adatok harmadik félnek történő átadása

A Penny Market Kft.-én belül csak azok a személyek férhetnek hozzá az Ön adataihoz, akiknek az Ön adataira szükségük van a rájuk bízott feladatok elvégzéséhez.

Ezen túlmenően a feladataink ellátásában minket támogató szolgáltatók is hozzáférhetnek az Ön adataihoz. Ezek a szolgáltatók a következő kategóriákba tartoznak:

- IT-szolgáltatók (pl. szerver hosting, szoftveralkalmazások stb.)

- Marketingszolgáltatók (pl. marketingkommunikáció, adatelemzés, felmérések, versenyek, közösségi média stb.)

- Ügyfélszolgálati és támogatási szolgáltatók

Ezek a szolgáltatók kizárólag a Penny Market Kft. nevében dolgoznak fel személyes adatokat, és kötelesek betartani az alkalmazandó adatvédelmi törvényeket. Valamennyi adatfeldolgozót gondosan választottuk ki, és csak a szolgáltatás nyújtásához szükséges mértékben és ideig férhetnek hozzá az Ön személyes adataihoz, illetve csak addig, ameddig Ön engedélyezte személyes adatainak feldolgozását és felhasználását.

A Penny Market Kft. személyes adatokat továbbíthat hatóságok részére is, ha erre törvény kötelezi.

Bizonyos esetekben személyes adatokat továbbítunk az Európai Gazdasági Térségen kívüli címzetteknek. Az ilyen adattovábbításokra az Európai Bizottság úgynevezett megfelelőségi határozatai alapján kerül sor az Art. GDPR 45. cikke szerinti megfelelő biztosítékként, vagy az Európai Unió szabványos szerződési feltételei alapján a GDPR 46. cikke szerinti megfelelő szintű adatvédelem biztosítása érdekében az Ön személyes adatainak feldolgozásával kapcsolatban. Ezen túlmenően biztosított, hogy az Ön személyes adatait megfelelő technikai és szervezési intézkedésekkel védik.

6. Webhelyek, amelyeket az alkalmazáson belüli böngészőn keresztül érhet el (Webviews)

Ha alkalmazásunkat egy másik funkció végrehajtására használja (pl. kapcsolatfelvételi űrlap használata, hírlevélre való feliratkozás, stb.), vagy speciális ajánlatokat választ, az alkalmazáson belüli böngészőn (iOS: Safari / Android: Chrome) keresztül https://www.penny.hu/  weboldaluk megfelelő aloldalaira vagy az ott elhelyezett partner-weboldalakra juthat. Alkalmazásaink és az alkalmazáson belüli böngészőn keresztül elérhető online tartalmaink bizonyos esetekben más webhelyekre mutató hivatkozásokat is tartalmazhatnak. Ha a https://www.penny.hu/ oldalról a PENNY Apps-on keresztül hívja elő a weboldalakat, csak a feltétlenül szükséges (funkcionális) sütik kerülnek beállításra. További információk a PENNY weboldalain található sütikről: Weboldalak adatvédelmi irányelvei.

Ha az alkalmazáson belüli böngészőn (például linkeken) keresztül ér el webhelyeket, adatainak kezelése ezeken a webhelyeken történik jelen adatvédelmi rendelkezésektől eltérően. A jelen adatvédelmi rendelkezések csak a mi alkalmazásunkra vonatkoznak. Kérjük, vegye figyelembe a hivatkozott weboldalak adatvédelmi rendelkezéseit. Nem vállalunk felelősséget a hivatkozásokon keresztül elérhetővé tett, külön megjelölt, harmadik felektől származó tartalmakért, és ezek tartalmát nem fogadjuk el sajátunkként. A hivatkozott weboldal szolgáltatója kizárólagos felelősséggel tartozik az illegális, hibás vagy hiányos tartalomért, valamint az információk felhasználásából vagy fel nem használásából eredő károkért.

7. Tárolás időtartama

Adatait csak addig tároljuk, ameddig az az adatgyűjtés céljaihoz szükséges:

• Adójogi okokból (BAO 132. §) a szerződéseket és egyéb dokumentumokat, valamint a szerződéses jogviszonyhoz kapcsolódó levelezést alapvetően hét éven keresztül tároljuk. Egyedi esetekben, például folyamatban lévő hatósági eljárások esetén a tárolás időtartama meghaladhatja a hét évet.
• Személyes adatait mindaddig tároljuk hírlevél levelezőlistánkon, amíg le nem iratkozik róla.
• A nyereményjátékokon, termékteszteken és hasonló kampányokban való részvételhez megadott adatokat kizárólag az adott kampány megvalósításához és adott esetben a nyertesek kiértékeléséig tároljuk; ezt követően az adatai ismét törlésre kerülnek. A nyertesek személyes adatait addig tároljuk, amíg ez a nyeremények kiosztásához szükséges.
• A kapcsolatfelvételi űrlappal kapcsolatban kezelt adatok az adatkezelés befejezését követő 90 napon belül törlésre kerülnek, kivéve, ha a nyomon követhetősfelég miatt, ügyfélszolgálati okokból vagy a törvényes megőrzési határidő alapján hosszabb tárolás szükséges.

8. Adatbiztonság

Technikai és szervezeti biztonsági intézkedéseket hozunk annak érdekében, hogy adatait a lehető legteljesebb mértékben megvédjük a nem kívánt hozzáférésektől. A működési környezet biztosítása mellett például bizonyos területeken (online jelentkezés, ügyfélszámla, kapcsolatfelvételi űrlap) titkosítási módszert alkalmazunk. Az Ön által megadott információkat ezután titkosított formában továbbítjuk az SSL (Secure Socket Layer) protokoll használatával, hogy megakadályozzuk azt, hogy harmadik felek visszaéljenek az adatokkal.

9. Az érintettek jogai

Kérésre a PENNY eleget tesz az Ön tájékoztatáshoz való jogának (GDPR 15. cikk), és tájékoztatja Önt arról, hogy PENNY milyen személyes adatokat tárol Önről, és ezeket miként használja fel. Ezzel kapcsolatban felveheti PENNY-vel a kapcsolatot a https://adatvedelem.penny.hu/  címen.

Önnek joga van a hibás személyes adatok haladéktalan helyesbítését, vagy a hiányos személyes adatok kiegészítését (GDPR 16. cikk) kérni.

Önnek jogában áll korlátozni és törölni (GDPR 18. és 17. cikk) a PENNY által Önnel kapcsolatban tárolt személyes adatokat. Az adatokat rendszerint haladéktalanul, de legkésőbb az érintett jogának érvényesítését követő egy hónapon belül töröljük. Ha a törlés törvényi, szerződéses vagy adójogi, illetve kereskedelmi jogi adatmegőrzési kötelezettségnek vagy egyéb törvényben rögzített okoknak ellentmond, úgy az adatai törlés helyett korlátozhatók. Adatainak törléség vagy korlátozását a https://adatvedelem.penny.hu/  oldalon is kérheti.

Ha Ön az adathordozhatósághoz való joga (GDPR 20. cikk) keretében kéri a megadott személyes adatait, a PENNY strukturált, általános és géppel olvasható formátumban továbbítja az adatokat.

Amennyiben az adatkezelés jogos érdeken alapul, Önnek jogában áll tiltakozni adatai kezelése ellen (GDPR 21. cikk). Amennyiben adatait az Ön hozzájárulása alapján kezeljük (lásd 4. pont), Önnek jogában áll a hozzájárulását bármikor írásban visszavonni a 2351 Alsónémedi, PENNY utca 2. postai címen vagy e-mailben az ugyfelszolgalat@penny.hu címre intézett levélben (GDPR 21. cikk). Ez nem érinti az eddigi időpontig végzett adatkezelés jogszerűségét.

10. Az adatvédelmi törvény szerinti kapcsolatfelvétel és a felügyeleti hatóságnál történő panasztétel joga

Ha úgy véli, hogy személyes adatait nem jogszerűen kezeljük, kérjük, vegye fel velünk a kapcsolatot postai úton a fenti címen vagy e-mailben ( ugyfelszolgalat@penny.hu ), hogy megismerhessük aggályait és kezelni tudjuk azokat.

A hírlevelünkkel kapcsolatos, 9. pontban felsorolt jogai érvényesítéséhez kérjük forduljon hozzánk a ugyfelszolgalat@penny.hu címen.

Ha úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi előírásokat, Önnek jogában áll panasszal élni a felügyeleti hatóságnál, Magyarországon a felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság, melynek székhelye: 1055 Budapest, Falk Miksa utca 9-11. (ugyfelszolgalat@naih.hu)

Reméljük, hogy az adatvédelmi tájékoztatónk segítségével egyértelművé tettük az Ön számára, hogy milyen formában és milyen célból dolgozzuk fel adatait. A weboldalainkkal és alkalmazásainkkal kapcsolatos adatvédelemre vonatkozó kérdéseit ennek ellenére bármikor felteheti a PENNYnek az adatvédelmi felelősünk részére ( ugyfelszolgalat@penny.hu  ) küldött e-mailben, vagy postai úton a 2351 Alsónémedi, PENNY utca 2. postai címen.