Bevezető

Az adatvédelem Penny Market Kft. (székhely: 2351 Alsónémedi, Penny utca 2.), vagyis Társaságunk számára kiemelten fontos. Társaságunk tiszteletben tartja a személyes adatokat, melyek megfelelő kezelése biztosítja az adatkezeléssel érintettek magán és személyes szféráját. Ennek megfelelően az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelete (továbbiakban GDPR) alapján az alábbi tájékoztatóban foglaltak szerint kezeli a személyes adatokat PENNY kártyához kapcsolódóan.

Társaságunk adatvédelmi gyakorlata a hatályos és érvényes adatvédelmi jogszabályokkal és előírásokkal összhangban az alábbiak szerint történik:

Fogalom meghatározások, Adatkezelő

Az EU általános adatvédelmi rendelete (a továbbiakban: GDPR) és az EU tagállamainak egyéb nemzeti adatvédelmi jogszabályai, valamint egyéb adatvédelmi rendeletek értelmében az adatkezelő:

Penny Market Kft.

Székhely: 2351 Alsónémedi, Penny utca 2.

Tel.: 06-1-444-5213

Weboldal: www.penny.hu

Adatvédelmi tisztviselő

A PENNY Market adatkezelő külső adatvédelmi tisztviselője:

Dr. Karsten Kinast, LL.M., jogász, ügyvéd

KINAST Rechtsanwaltsgesellschaft mbH

Hohenzollernring 54

D-50672 Köln

Telefon: +49 (0)221 - 222 183 - 0

E-mail: dpo-penny@kinast.eu

Kifejezések és fogalommeghatározások

Személyes adatnak minősül az azonosított vagy azonosítható természetes személyre ("érintett") vonatkozó bármely információ; azonosítható természetes személy az, aki közvetlenül vagy közvetve azonosítható, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy az adott természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző egy vagy több tényező alapján.

Az adatkezelés a személyes adatokon vagy személyes adatkészleteken automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletsorozat, mint például gyűjtés, rögzítés, rendszerezés, strukturálás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján történő közlés, összehangolás vagy összekapcsolás, korlátozás, törlés vagy megsemmisítés.

Profilalkotás: a személyes adatok feldolgozásának bármely formája, amely a személyes adatok felhasználásából áll, egy természetes személyre vonatkozó, bizonyos személyes szempontok értékelésére, különösen az adott természetes személy, gazdasági helyzetére, egészségére, személyes preferenciáira, érdeklődésére, elkötelezettségére, viselkedésére, tartózkodási helyére vagy mozgására vonatkozó szempontok elemzésére vagy előrejelzésére.

Adatkezelő: az a természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit; amennyiben az ilyen adatkezelés céljait és eszközeit az uniós vagy tagállami jog határozza meg, az adatkezelőt vagy a kijelölésére vonatkozó konkrét kritériumokat az uniós vagy tagállami jog írhatja elő.

A címzett olyan természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, akivel a személyes adatokat közlik, függetlenül attól, hogy harmadik fél vagy sem. Nem minősülnek azonban címzettnek azok a hatóságok, amelyek az uniós vagy tagállami joggal összhangban egy adott vizsgálat keretében személyes adatokat kaphatnak; az említett adatok e hatóságok általi feldolgozásának meg kell felelnie az adatkezelés céljainak megfelelően alkalmazandó adatvédelmi szabályoknak.

Az érintett hozzájárulása az érintett önkéntes, konkrét, és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy egyértelmű cselekedet útján jelzi, hogy hozzájárul a rá vonatkozó személyes adatok kezeléséhez.

Fentiek alapján személyes adat minden, az Önnel kapcsolatban hozható olyan adat, melyből az Ön személyére lehet következtetni. Ide tartozik például az Ön neve, e-mail címe, vásárlási szokásai vagy felhasználói magatartása az elektronikus médiumok használata során.

Adatkategóriák

Törzsadatok: Keresztnév, vezetéknév, nem, születési idő, születési hely, állampolgárság.

Kapcsolattartási adatok: Cím, telefonszám, e-mail cím.

Hűségkártya adatok: Kártyaszám, kártya státusz, regisztráció dátuma és típusa, kártyaszám és kártyatípus, regisztráció során megadott hozzájárulások és kiválasztott preferenciák, hozzájárulások és preferenciák módosítása, gyűjtött (extra)pontok, beváltott pontok, beváltott előnyök.

Geolokációs adatok: Irányítószám, város, ország, helymeghatározási adatok,

Műszaki adatok: IP-címek, sütik adatai, adatok, eszközinformációk.

Válaszadatok: A válaszadatok az eszközre vonatkozó információk (eszközkategória, operációs rendszer), a megnyitás gyakorisága és a kommunikációs csatornáinkkal való interakcióra vonatkozó adatok, pl. a linkekre való kattintások. Ebben az összefüggésben süti szerű technológiákat használunk az Ön viselkedésének, preferenciáinak, reakcióinak és sok másnak a nyomon követésére a személyre szabott élmény fokozása és szolgáltatásaink javítása érdekében. Tartalmazza: A weboldalon való viselkedés, kattintási viselkedés, konverziók, a kézbesített üzenetek megnyitási aránya, a termékekkel és szolgáltatásokkal kapcsolatos visszajelzések, bejelentkezési adatok; időzóna beállítások; operációs rendszer és platform; látogatásokra vonatkozó információk, beleértve: URL keresési kifejezések; Keresési kifejezések; Információk arról, hogy mit néztek meg a webhelyen; Információk a kosárról és a kiválasztott pénztári lehetőségekről (hozzáadott termékek, méret, fizetési mód, szállítási mód); A webhely reakció- és válaszideje; Letöltési hibák; Bizonyos oldalakon tett látogatások időtartama; Információk a webhely interakciójáról (pl. görgetés, kattintások és egérrel történő áthúzások), valamint az oldal elhagyására használt módszerek; Felhasználói tevékenységek; weboldalak böngészése.

Vásárlási adatok: A vásárlás helyére (pl. melyik üzletben vásárolt), a vásárlás idejére, a termékre, a termékkategóriára, az árra, arra, hogy Ön az áruk vagy termékek megvásárlásakor igénybe vette-e ajánlatainkat és/vagy promócióinkat, az Ön és profilja kategóriák és kritériumok szerinti besorolására (pl. a forgalom alapján legjobb vásárlók, inaktív vásárlók, a vásárlások gyakorisága, az áruk és szolgáltatások márkáit előnyben részesítő vásárlók stb.) és a többi vásárlónkkal való hasonlóság meghatározására ezen kritériumok (vásárlási ár, gyakoriság és nyereség), a vásárlás helyére és idejére, az alkalmazott kedvezményekre.

Felmérési adatok: A felmérés elküldésének dátuma és időpontja, a felmérés tartalma és a felmérésre adott válaszok.

Adatfeldolgozási tevékenységek a PENNY Kártya hűségprogramon belül

Regisztráció a Penny Kártya Programba

A Penny Kártya (továbbiakban Kártya) használatával kapcsolatos adatkezelés:

Az alábbiakban röviden bemutatjuk azokat a Kártya igénybevételéhez kapcsolódó szolgáltatásokat, amelyek keretében az Ön személyes adatai kezelésére sor kerülhet. A szolgáltatások részleteiről a Penny Kártya Program Részvételi Feltételeiből és a weboldalon: www.penny.hu tájékozódhat, melyek lentebb kerülnek részletezésre. Üzleteinkben történő regisztrációt követően úgynevezett „felhasználói fiókot” készítünk Önnek.

Alapszolgáltatások

A Kártya igénybevétele esetén az Alapszolgáltatások keretében kedvezményeket és jóváírásokat kap bevásárlásai után. A Kártya használatáról, a kedvezményekről és jóváírásokról tájékozódhat a Részvételi Feltételekben, illetve a www.penny.hu oldalon is.

Regisztrációs formák:

Üzletünkben vagy online történő regisztrációját követően kártyaszámot készítünk Önnek. A regisztrációs folyamattal kapcsolatban további információt a honlapunkon https://www.penny.hu/pennykartya, illetve https://www.penny.hu/penny-kartya-reszveteli-szabalyzat oldalon, található Részvételi feltételekben találhat.

Kiegészítő szolgáltatások: Az alapszolgáltatásokon túl további kiegészítő szolgáltatásokat nyújtunk, melyek az alábbiak:

Reklám

Reklám minden olyan közlés, tájékoztatás, illetve megjelenítési mód, amely valamely termék, szolgáltatás, ingatlan, vagyoni értékű jog (a továbbiakban mindezek együtt áru) értékesítésének vagy más módon történő igénybevételének előmozdítására, vagy e céllal összefüggésben a vállalkozás neve, megjelölése, tevékenysége népszerűsítésére vagy áru, árujelző ismertségének növelésére irányul. A reklám saját termékeket, árukat vagy szolgáltatásokat foglal magába.

Ügyfélszolgálat

A Penny Kártyával kapcsolatos kérdéseivel Ügyfélszolgálatunkhoz tud fordulni, melynek elérhetőségei:

Telefonszám: 06-1-444-5213, e-mail: ugyfelszolgalat@penny.hu, valamint a www.penny.hu oldalon is elérheti Társaságunkat.

Nyereményjátékok

A nyereményjáték során általában nyereménytárgyakat, ajándékkuponokat, vásárlási vagy kedvezményes kuponokat sorsolunk ki. Arról, hogy az adott naptári hónapban vagy héten milyen nyereményjátékot szervezünk, reklámjainkból, a PENNY Facebook oldalán, honlapján, illetve üzleteinkben lehet személyesen tájékozódni.

Az adatkezelés köre és célja

Nyereményjátékok szervezése céljából az Ön személyes adatait az alábbiakban felsoroltak szerint kezeljük, amennyiben részt vesz az adott nyereményjátékban. Ha részt vesz egy nyereményjátékben, és megadja nekünk személyes adatait, azokat kizárólag a promóció megszervezéséhez és lebonyolításához, a nyeremény átadásához, a nyereményről szóló értesítés elküldéséhez, kapcsolattartáshoz, valamint panaszkezelés, csalások felderítése és jogi igényérvényesítéshez használjuk fel.

Ehhez a következő személyes adatokat kezeljük:

- Keresztnév
- Vezetéknév
- Cím

- E-mail cím

A nyertesek adatai - hacsak az adott fogyasztói verseny alapszabálya másként nem rendelkezik - közzétehetők:

- Keresztnév
- Vezetéknév

- Település/város

A nyilvánosságra hozatal jogapja az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pontja.

A fogyasztói versenyben való részvételhez el kell fogadnia az adott fogyasztói verseny feltételeit és szabályait.

Jogalap

Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pontja), az Eker. tv. 13/A. §-a és a Grt. 6. § (5) bekezdésére figyelemmel, nyertesek esetén átvételi elismervény / sorsolási jegyzőkönyv esetében a Számv. tv. 169. § (2) bekezdése (számviteli bizonylat megőrzése), valamint jogos érdek - a GDPR 6. cikk (1) bekezdés (f) pontja alapján. Az Adatkezelő jogos érdekének tekinti, hogy a nyereményjátékkal kapcsolatosan a program tisztaságát és a visszaéléseket megelőzzék, illetve az adatkezelő márkájának jó hírnevét megőrizzék, ezért visszaélés gyanúja esetén a nyereményjáték bármely játékosát nyilatkozattételre, személyazonossága igazolására hívhatja fel, továbbá visszaélés gyanúja esetén bárkit kizárhat a Játékból, mely döntéssel és adatmegőrzéssel kapcsolatos adatkezelés az Adatkezelő jogos érdekén alapul.

A nyereményjáték kapcsán felmerülő esetleges jogi igényérvényesítés szintén az adatkezelő jogos érdekén alapul.

Adatkezelés időtartama

A nyertes a nyereményjátékban megadott személyes adatait Szervező a sorsolást követő 8 évig őrzi – a Számv. tv. rendelkezései alapján – ezt követően azok törlésre kerülnek. A direkt marketing célú megkereséshez hozzájárulásukat meg nem adó és a nem nyertesek adatait a leiratkozásig (a hozzájárulás visszavonásáig), vagy legkésőbb a regisztrációt követő 1 évig kezeljük.

A nyertesek adatait az átvételi elismervényen felvett/sorsolási jegyzőkönyvön szereplő adatok tekintetében a Számv. tv. 169. § (2) bekezdése alapján nyolc évig, a nyereményátadón a fényképek készítéséhez hozzájárulást adó nyertesek esetén a felvétel készítését követő 5 év elteltével a közösségi oldalról és a honlapról a felvételeket töröljük, kivéve, ha az érintett annak törlését korábban kezdeményezi.

Az érintettek bármikor kérhetik személyes adataik törlését, helyesbítését, valamint, ingyenes tájékoztatást kérhetnek adataik kezeléséről az Önkiszolgáló adatvédelmi portál-on keresztül.

Adatfeldolgozók:

Brame AG (székhely: Brame AG, Neuhofstrasse 10, 8834 Schindellegi) közreműködés nyereményjáték lebonyolításában, erre a célra létrehozott játékfelület biztosítása.

Az adatkezelés köre és célja

A Kártya használatához ("Program") és annak regisztrációhoz ki kell tölteni a regisztrációs űrlapunkat. Az űrlap kitölthető online a https://www.penny.hu/regisztracio oldalon vagy, regisztrációs nyomtatványon keresztül a Penny üzletekben. Ebben az összefüggésben a következő adatok kerülnek feldolgozásra:

Kötelező (*-gal jelölve; a regisztrációhoz és a hűségprogramban való részvételhez szükséges):

• Kereszt- és vezetéknév
• Születési dátum [Kötelező adat annak igazolására, hogy Ön nagykorú, és ezért jogosult a programban való részvételre, valamint a születésnapi kedvezmény biztosítása érdekében].
• Ország, város, irányítószám, címadatok

A regisztrációt követően kártyaszámot létesítünk, melyhez a megadott személyes adatait rendeljük hozzá, amely lehetővé teszi az Ön egyértelmű azonosítását. A Kártya igénylése során lehetősége van arra is, hogy a következő személyes adatokat önként megadja:

• E-mail cím
• Telefonszám
• Mobil telefonszám

Az Ön regisztrációját és megerősítését nyilvántartásba vesszük, hogy megakadályozzuk a személyes adataival való visszaélést. Megőrizzük a regisztrációjához használt IP-címeket, a regisztráció és a visszaigazolás időpontját, valamint a regisztrációs értesítéseinket és a regisztráció és a visszaigazolás szövegét.

Az önként megadott adatok azt a célt szolgálják, hogy még relevánsabb ajánlatokat tudjunk Önnek összeállítani. Így, ha megadja a mobiltelefon számát, akkor a reklámcélú közlemények esetében e-mail értesítés mellett SMS-ben is tudjuk Önt értesíteni promócióinkról, ajánlatainkról. Amennyiben megadja a lakcímét, akkor postai úton is értesíthetjük Önt ajánlatainkról, promócióinkról.

 

Ha vásárláskor használja a Kártyáját, akkor a szerződés teljesítéséhez szükséges adatokat, így a fizetési móddal kapcsolatos adatokat is eltároljuk. Tájékoztatjuk, hogy a Kártya használatával kapcsolatos Ön által önként megadott adatokat is tároljuk. Ön minden adatát bármikor módosíthatja a 9. {Kapcsolat (az érintett jogainak érvényesítése) / Panaszkezelés} pont értelmében.

Jogalap

A kötelező adatok feldolgozásának jogalapja a velünk kötött szerződés teljesítése, amely a GDPR 6. cikk (1) bek. b) pontján alapszik. Az Ön által megadott önkéntes adatokat jogos érdekünk alapján kezeljük, amely a GDPR 6. cikk (1) bek. f) pontján alapszik, hogy a lehető legjobb szolgáltatást nyújtsuk Önnek a Penny Kártya Programon belül. A fentiekkel kapcsolatos Önről tárolt személyes adatait az ügyfélszolgálatunkon és SSC (Self Service Center) portálunkon (www.adatvedelem.penny.hu) keresztül bármikor módosíthatja megfelelő azonosítás után. A hozzájárulását bármikor visszavonhatja a jövőre nézve a PENNY Kártya Személyes profilja alatt a kommunikációs beállítási központon keresztül (https://www.penny.hu/profil/)vagy az adatvedelem.penny.hu oldalon, vagy a kartya@penny.hu-ra küldött e-mailen keresztülkeresztül címen. Ebben az esetben az Ön személyes adatainak e célból történő megadása sem jogi, sem szerződéses követelmény.

Tárolási időszak

A regisztrációt követően visszaigazoló e-mailt küldünk Önnek. Ha nem erősíti meg a regisztrációját a visszaigazoló e-mail elküldését követő 30 napban, töröljük az Ön személyes adatait az adatbázisunkból. Személyes adatait addig tároljuk és kezeljük, amíg az a regisztráció teljesítéséhez szükséges. Önnek bármikor joga van megszüntetni a PENNY Kártyáját. Ha így dönt, a regisztrációja megszűnik, és mi 30 nap elteltével töröljük az Ön személyes adatait. Egyedi esetekben további tárolásra lehet szükség, ha azt a törvény úgy írja elő.

5.2 Hűségkártya tagság

5.2.1 Az adatkezelés hatálya és célja

Tagságának kezelése (vásárlások részleteinek és előzményeinek megtekintése, tagsági státuszának kezelése stb.), a Hűségprogramba-tagság keretében Önt megillető valamennyi előny és bónusz biztosítása és/vagy a Hűségprogram PENNY kártya részvételi szabályzat szerint szükséges információk nyújtása céljából a következő személyes adatokat kezeljük:

• Törzsadatok
• Kapcsolattartási adatok
• Vásárlási adatok
• Hűségkártya adatok

5.2.2 Jogalap

Az Ön személyes adatainak feldolgozásának jogalapja az Ön, mint a PENNY kártya birtokosa és köztünk létrejött szerződés teljesítése a GDPR 6. cikk (1) bekezdése b) pontja.

5.2.3 Tárolási időszak

Az Ön vásárlási adatait a regisztrációtól kezdődően számított 5 évig tároljuk és feldolgozzuk. Önnek joga van bármikor megszüntetni regisztrációját. Ha így dönt, a regisztrációja megszűnik, és mi 30 nap elteltével töröljük az Ön személyes adatait. Ha Ön több mint 3 évig nem veszi igénybe szolgáltatásainkat (azaz, ha inaktív és nem használja a kártyáját), személyes adatait szintén töröljük. Egyedi esetekben további tárolásra lehet szükség, ha azt törvény írja elő.

5.3 Nem személyes célú reklám

5.3.1 Az adatkezelés hatálya és célja

Ha beleegyezését adta az információk és reklámok fogadására, akkor termékeinkről, szolgáltatásainkról, nyereményjátékainkról, ügyfeleinkkel kapcsolatos közvélemény kutatásokról és akciókról szeretnénk tájékoztatni.

A következő adatokat dolgozzuk fel, hogy általános és nem személyes célú reklámot és információkat küldjünk Önnek termékeinkről, szolgáltatásainkról, promóciókról, játékokról és nyereményjátékokról, felmérésekről, kutatásokról, kezdeményezésekről vagy egyéb promóciós kommunikációról e-mailben, SMS-ben vagy postai úton:

• Kapcsolattartási adatok

Amennyiben a postai úton történő értesítés mellett döntött, akkor személyes adatként: a családnevét, keresztnevét, címét, valamint a születési idejét kezeljük.

Amennyiben az e-mailben való értesítést választotta, akkor az e-mail-cím segítségével az előzetesen megadott e-mail-címet és a születési dátumát dolgozzuk föl.

Amennyiben mobiltelefonon szeretne értesítést kapni, akkor az Ön mobilszámát, valamint a születési dátumát kezeljük.

A születési dátumát azért dolgozzuk fel, mert rendszeresen szeretnénk Önnek születésnapi ajándékot küldeni, illetve. szeretnénk Önt tájékoztatni a születésnappal kapcsolatos ajánlatainkról, kedvezményeinkről is.

Ha nem személyre szóló hirdetést kap, kérjük, vegye figyelembe, hogy az alábbi szakaszban leírtak szerint mérjük az Ön elkötelezettségét is.

5.3.2 Jogalap

Az Ön adatainak feldolgozásának jogalapja az Ön hozzájárulása, amely a GDPR 6. cikk (1) bek. a) pontján alapszik. A hozzájárulását bármikor visszavonhatja a jövőre nézve a PENNY Kártya Személyes profilja alatt a kommunikációs beállítási központon keresztül (https://www.penny.hu/profil/)vagy az adatvedelem.penny.hu, vagy a kartya@penny.hu-ra küldött e-mailen keresztül. Az Ön személyes adatainak e célból történő megadása sem jogi, sem szerződéses követelmény. A személyes adatok feldolgozása nélkül azonban nem lehetséges, hogy marketing információinkat elküldjük Önnek.

Hozzájárulás:

"Hozzájárulok ahhoz, hogy a [PENNY Market Kft.] feldolgozza személyes kapcsolattartási adataimat a termékeinkről, szolgáltatásainkról, aktuális promóciókról és felmérésekről szóló hirdetések küldése céljából. Hozzájárulásomat bármikor visszavonhatom a https://adatvedelem.penny.hu/ oldalon.

"CSATORNÁK, amelyeken keresztül szeretnék megszólítást kapni:

• e-mail értesítések
• SMS értesítések
• postai úton törtnő értesítések"

5.3.3 Tárolási időszak

Az Ön személyes adatait a nem személyes célú hirdetési tevékenységekre való feliratkozásának időtartamára tároljuk. Egyedi esetekben további tárolásra is szükség lehet, ha ezt más jogalap (pl. az Ön programban való részvétele) fedezi vagy törvény írja elő. Az Ön feliratkozásához úgynevezett kettős opt-in eljárást alkalmazunk. Miután Ön regisztrált a weboldalunkon, a megadott e-mail címre egy e-mailt küldünk Önnek, amelyben arra kérjük, hogy erősítse meg regisztrációját a címen. Ha nem erősíti meg regisztrációját, regisztrációja 30 nap elteltével automatikusan törlődik.

5.4 A nem személyes célú hirdetésekkel kapcsolatos elkötelezettség

5.4.1 Az adatkezelés hatálya és célja

A nem személyes célú reklámok és az Ön által kért kapcsolódó szolgáltatás minőségének biztosítása érdekében mérjük az Ön elkötelezettségét. Ez azt jelenti, hogy meghatározzuk, hogy a megfelelő üzeneteket kézbesítették-e, megnyitották-e és/vagy interakcióba léptek-e azok tartalmával. Az összesített válaszadatokat a web push értesítések sikerének értékelésére használjuk, és nem használjuk fel személyre szabásra.

Feldolgozás alatt álló személyes adatok:

• Válaszadatok
• Műszaki adatok

Ezeket az adatokat azonnal összesítik (nagy értékű adatok összesítése), és így anonimizálják is. Az összesített válaszadatokat a nem személyre szabott reklám sikerének értékelésére használják, és nem használják fel semmilyen személyre szabásra.

5.4.2 Jogalap

Az adatkezelés jogalapja a jogos érdekünk, amely a GDPR 6. cikk (1) bek. f) pontján alapszik. A fenti adatok feldolgozása jogos érdekünkben áll, hogy a lehetővé tegye a nem személyre szabott hirdetéseket és javítsa szolgáltatásainkat. Az Ön személyes adatainak e célból történő megadása sem jogi, sem szerződéses követelmény.

5.4.3 Tárolási időszak

A fenti adatokat 6 hónap elteltével töröljük. Ezeket csak a szükséges elemzésekhez használjuk fel összesített formában. Ebben a formában már nem lesz lehetséges a személy azonosítása.

5.5 Személyre szóló reklám

5.5.1 Az adatkezelés hatálya és célja

Annak érdekében, hogy az aktuális termékekről, szolgáltatásokról, nyereményjátékokról és akciókról olyan tájékoztatást és reklámot kézbesítsünk, mely az Ön személyes érdeklődésének megfelel, elemezzük a vásárlási szokásait, részvételét a reklám akcióinkban, promóciókban, valamint az online felületekkel kapcsolatos felhasználói szokásait. Az online felületekbe beletartozik a weboldalunk (penny.hu), applikációnk (PENNY applikáció), MYPENNY fiók, online vásárlási felületeink, valamint a különböző hirdetési szolgáltatásaink, mint például a hírlevelek.

Az alábbiakban felsorolt személyes adatok feldolgozása szükséges ahhoz, hogy az Ön érdeklődési köréhez, szokásaihoz és preferenciáihoz igazított, személyre szabott reklámot nyújthassunk Önnek termékekről, szolgáltatásokról, promóciókról és felmérésekről. Az Ön személyes preferenciáit, érdeklődését, viselkedését, a személyre szabott csatornáinkkal való interakcióit és tartózkodási helyét az alábbiakban felsorolt személyes adatainak kombinációja és értékelése alapján elemezzük és jósoljuk meg (ún. profilalkotás). Ennek keretében szegmenseket hozunk létre meghatározott ügyfélcsoportokkal, amelyekhez a személyre szabott hirdetéseket címezzük, automatizált döntéshozatali folyamatra nem kerül sor.

Feldolgozás alatt álló személyes adatok:

• Törzsadatok
• Elérhetőségek
• Hűségkártya adatok
• Helymeghatározási adatok
• Műszaki adatok
• Válaszadatok
• Vásárlási adatok
• Felmérési adatok

Ezeket az információkat az alábbiakban felsorolt különböző kommunikációs csatornáinkon keresztül biztosítjuk Önnek, feltéve, hogy Ön ezeket használja, illetve aktiválta vagy kiválasztotta.

Személyre szabott hirdetési csatornáink:

• E-mail
• SMS
• Post
• Alkalmazás (Az alkalmazás tartalmának, funkcióinak és funkcióinak személyre szabása, beleértve például az alkalmazás postaládáját, a felméréseket, az alkalmazáson belüli üzeneteket, a tartalmat és a push-t).

Amennyiben a postai úton történő értesítés mellett döntött, akkor kezeljük a családnevét, keresztnevét, címét, valamint a születési idejét.

Amennyiben az e-mailben való értesítést választotta, akkor az e-mail-cím segítségével az előzetesen hitelesített e-mail-címet és a születési dátumát dolgozzuk föl.

Amennyiben mobiltelefonon szeretne értesítést kapni, akkor kezeljük az Ön mobilszámát, valamint a születési dátumát.

Annak érdekében, hogy Önnek csak az érdeklődési körének megfelelő híreket juttassuk el, adatokat kell a személyéhez kapcsolnunk. Ehhez a következő adatokat értékeljük ki:

Törzsadatok: név, lakhely, életkor, nem.

Vásárlási magatartás: a vásárlás helye (üzlet), termék és termékkategória, ajánlatok és akciók kihasználása az áruk/termékek vásárlása során, kategóriákba sorolás a következő kritériumok szerint (vásárlás időtartama/gyakoriság) és hasonlóság megállapítása a többi ügyféllel a kritériumok alapján összehasonlítva (forgalom/gyakoriság).

5.5.2 Jogalap

Az adatkezelés jogalapja az Ön hozzájárulása, amely a GDPR. 6 cikk (1) bek.  a) pontján alapszik és a személyre szóló reklám létrehozását és annak elfogadását szolgálja.  Hozzájárulását bármikor visszavonhatja a jövőre nézve PENNY Kártya Személyes profilja alatt a kommunikációs beállítási központon keresztül (https://www.penny.hu/profil/) keresztül vagy az adatvedelem.penny.hu oldalon, vagy a kartya@penny.hu-ra küldött e-mailen keresztül.  Az Ön személyes adatainak e célból történő megadása sem jogi, sem szerződéses követelmény. A személyes adatok feldolgozása nélkül azonban nem lehetséges, hogy személyre szabott marketinginformációkat küldjünk Önnek.

Hozzájárulás:

"Hozzájárulok ahhoz, hogy a [PENNY] a személyes adataimat (az PENNY Kártya regisztráció részeként általam megadott vagy a [PENNY] által ezzel összefüggésben gyűjtött személyes adatokat) feldolgozza abból a célból, hogy személyre szabott reklámot küldjön nekem termékekről, szolgáltatásokról, fogyasztói versenyekről, promóciókról és felmérésekről. Ez magában foglalja a személyes adataim felhasználását különböző személyes szempontok, például személyes preferenciák, érdeklődési kör, viselkedés és tartózkodási hely elemzésére vagy előrejelzésére (ún. profilalkotás). A hozzájárulását bármikor visszavonhatja a jövőre nézve a PENNY Kártya Személyes profilja alatt a kommunikációs beállítási központon keresztül (https://www.penny.hu/profil/) vagy az adatvedelem.penny.hu oldalon keresztül, vagy a kartya@penny.hu-ra küldött e-mailen keresztül.

"CSATORNÁK, amelyeken keresztül szeretnék megszólítást kapni:

• e-mail értesítések
• SMS értesítések
• postai úton törtnő értesítések"

5.5.3 Tárolási időszak

Az Ön személyes adatait e célból a személyre szóló hirdetésekre való feliratkozásának időtartama alatt kezeljük. Egyedi esetekben további tárolásra is szükség lehet, ha ezt más jogalap (pl. az Ön programban való tagsága) fedezi vagy törvény írja elő. Az Ön feliratkozásához úgynevezett kettős opt-in eljárást alkalmazunk. Miután Ön regisztrált a weboldalunkon, a megadott e-mail címre egy e-mailt küldünk Önnek, amelyben arra kérjük, hogy erősítse meg a regisztrációját. Ha nem erősíti meg regisztrációját, regisztrációja 30 nap elteltével automatikusan törlődik.

Penny alkalmazás Push értesítések

Az adatkezelés hatálya és célja és célja

A PENNY Hűségkártya tagsággal közvetlenül termékeinkről, szolgáltatásainkról, aktuális promócióinkról, kampányainkról és felméréseinkről való tájékoztatás céljából hozzájárulását adhatja az alkalmazásunk push-értesítéséhez. Az alkalmazás push-értesítések olyan kis értesítések, amelyek akkor is megjelenhetnek a mobilkészülékén, illetve a zár- vagy kezdőképernyőn, amikor Ön nem használja aktívan az alkalmazást. Ezek az alkalmazás push-értesítések nem személyre szabottak, kivéve, ha Ön ehhez előzetesen hozzájárult. 

Ahhoz, hogy push értesítéseket kapjon tőlünk, meg kell erősítenie a Bloomreach SDK-it, és bele kell egyeznie az eszközének az alkalmazás push-értesítések fogadására vonatkozó beállításaiba. Ezeket az adatokat egyrészt a push-értesítések küldéséhez használjuk, másrészt az Ön hozzájárulásának bizonyítékaként.

Ezért a következő személyes adatokat dolgozzuk fel:

• Push értesítés azonosítója és süti azonosítója

Ha push-értesítéseket kap, kérjük, vegye figyelembe, hogy az alábbi szakaszban leírtak szerint mérjük az Ön elkötelezettségét is.

5.6.2 Jogalap

Az adatkezelés jogalapja az Ön hozzájárulása, amely a GDPR 6 cikk (1) bekezdés a) pontja.  A push-értesítések fogadásához adott hozzájárulását bármikor visszavonhatja a jövőre nézve, ha az App Push-értesítések funkciót az eszköz beállításain keresztül kikapcsolja.

Hozzájárulás:

„A következő képernyőn hozzájárulhat ahhoz, hogy a PENNY az Ön személyes adatait (a készülékével való kapcsolatfelvétel technikai adatait) feldolgozza abból a célból, hogy az alkalmazás push-értesítéseket küldjön Önnek termékeinkkel, szolgáltatásainkkal, promóciókkal és felmérésekkel kapcsolatos hirdetésekkel. Hozzájárulását bármikor visszavonhatja a PENNY alkalmazás push-értesítések beállításain keresztül, ha a „Több” gombra kattint, majd a „Push-értesítések kezelése” menüpontot választja.

További információért kérjük látogasson el az „Adatvédelmi beállítások oldalunkra.”

5.6.3 Tárolási időszak

Az Ön adatait addig tároljuk, amíg a push-értesítés engedélyezése aktív. Egyedi esetekben további tárolásra lehet szükség, ha azt a törvény előírja.

Elkötelezettség az általános alklalmazással a push értesítésekkel

Az adatkezelés hatálya és célja

Az alkalmazás push-értesítések és az Ön által kért kapcsolódó szolgáltatás minőségének biztosítása érdekében mérjük az Ön elkötelezettségét. Ez azt jelenti, hogy meghatározzuk, hogy kézbesítették-e, megnyitották-e és/vagy interakcióba léptek-e a tartalmukkal. Az összesített válaszadatokat az alkalmazás push-értesítések sikerének értékelésére használjuk, és nem használjuk fel személyre szabásra.

Ezért a következő személyes adatokat dolgozzuk fel:

• Válaszadatok

Jogalap

Az adatkezelés jogalapja a jogos érdekünk, amely a GDPR 6. cikk (1) bek.  f) pontján alapul, hogy lehetővé tegyük az Önnel való kommunikációt a Programmal kapcsolatban, és javítsuk szolgáltatásainkat. Az Ön személyes adatainak e célból történő megadása sem jogi, sem szerződéses követelmény.

Tárolási időszak

A fenti adatokat 6 hónap után töröljük. Ezeket a szükséges elemzéseinkhez használjuk fel összesített formában. Ebben a formában már nem lesz lehetséges a személy azonosítása.

Anonimizált statisztikák az üzleti szolgáltatásokról és a teljesítményről

Az adatkezelés hatálya és célja

A saját kínált szolgáltatásaink, termékeink és üzleti tevékenységünk aktuális fejlődésének és teljesítményének jobb megértése, a piaci fejlődéssel való belső összehasonlítás, valamint az üzleti modellünkkel kapcsolatos döntések meghozatala és üzleti tevékenységünk javítása érdekében statisztikákat készítünk. Ezek üzleti elemzésből, teljesítményelemzésből, programelemzésből és termékelemzésből állnak a különböző feldolgozási tevékenységek során gyűjtött személyes adatok alapján. Az ilyen statisztikák közé tartoznak például a cikkek teljesítményéről, az üzletek teljesítményéről vagy a hűségpontok gyűjtésében elért teljesítményről szóló jelentések. A statisztikákhoz a személyes adatokat összesítik és ezáltal anonimizálják. Az egyes ügyfelek azonosítása ezért már nem lehetséges. Az egyes ügyfelek elemzésére nem kerül sor.

Ebből a célból a következő adatokat dolgozzák fel:

• Vásárlási adatok
• Vásárlói szám
• Szolgáltatással kapcsolatos adatok, mint az igénybe vett szolgáltatás típusa, gyűjtött (extra) pontok, beváltott pontok, beváltott előnyök
• Geolokációs adatok
• Demográfiai adatok
• Műszaki adatok

Jogalap

Az adatkezelés jogalapja a jogos érdekünk, amely a GDPR 6. cikk (1) bek. f) pontja. A statisztikai adatokat üzleti folyamataink, valamint termékkínálatunk és teljesítményünk folyamatos optimalizálására használjuk. Az Ön személyes adatainak e célból történő megadása sem jogi, sem szerződéses követelmény.

Tárolási időszak

A feldolgozott statisztikák alapjául szolgáló személyes adatokat meghatározott időn belül töröljük az adatbázisunkból, amely esetenként eltérő. Egyedi esetekben további tárolásra lehet szükség, ha ezt más jogalap (pl. az Ön programban való tagsága) vagy jogszabály írja elő. Mivel az előállított statisztikák már nem tartalmaznak személyes adatokat, nincs megőrzési időszak e tekintetben

Személyre szabott statisztikák / piackutatás

Az adatkezelés hatálya és célja

Ha Ön hozzájárult, a vállalat az Ön személyes preferenciáit, jellemzőit és viselkedését más ügyfelekkel összehasonlítva is felhasználja és értékeli (profilalkotás) annak érdekében, hogy értékes ügyfélismereteket nyerjen az Ön ügyfélútja mentén az üzleti fejlődés jobb megértése és szolgáltatásaink, termékeink és folyamataink javítása érdekében. Ennek során felhasználjuk és összekapcsoljuk az Ön weboldalainkon, alkalmazásainkon vagy más csatornáinkon jogszerűen gyűjtött adatait az Ön ügyfélszámlaadataival, valamint a digitális és helyhez kötött vásárlási élményével kapcsolatos adatokkal.

Az Ön személyes preferenciáinak, jellemzőinek és viselkedésének (profilalkotás) más ügyfelekkel való összehasonlítása céljából, hogy értékes ügyfélismereteket nyerjünk az Ön ügyfélútja során, hogy jobban megértsük az üzleti fejlődést, és hogy javítsuk szolgáltatásainkat, termékeinket és folyamatainkat, felhasználjuk és összekapcsoljuk az Ön weboldalainkon, alkalmazásainkon vagy a különböző kommunikációs csatornáink (E-mail, SMS, posta, alkalmazás (beleértve alkalmazás push értesítéseket), web (beleértve a bannereket, webes rétegeket, pop-upokat és) során jogszerűen gyűjtött személyes adatait. Automatizált döntéshozatali folyamatra nem kerül sor.

Ebből a célból a következő adatokat dolgozzák fel:

• Törzsadatok
• Kapcsolattartási adatok
• Szolgáltatással kapcsolatos adatok, mint az igénybe vett szolgáltatás típusa, gyűjtött (extra) pontok, beváltott pontok, beváltott előnyök
• Helymeghatározási adatok
• Műszaki adatok
• Válaszadatok
• Vásárlási adatok
• Vásárlói szám
• Demográfiai adatok
• Felmérési adatok

Jogalap

Az Ön adatainak feldolgozásának jogalapja az Ön Penny Kártya regisztráció során adott hozzájárulása a GDPR 6. cikk (1) bekezdésének a) pontja szerint. Ez magában foglalja a személyes adataim felhasználását különböző személyes szempontok, például személyes preferenciák, érdeklődési kör, viselkedés és tartózkodási hely elemzésére vagy előrejelzésére (ún. profilalkotás). A hozzájárulását bármikor visszavonhatja a jövőre nézve a PENNY Kártya Személyes profilja alatt a kommunikációs beállítási központon keresztül (https://www.penny.hu/profil/) vagy az adatvedelem.penny.hu oldalon keresztül, vagy a kartya@penny.hu-ra küldött e-mailen keresztül.   Az Ön személyes adatainak e célból történő megadása sem jogi, sem szerződéses követelmény.

Tárolási időszak

Az adatok tárolásának ideje 3 év.

A feldolgozott statisztikák alapjául szolgáló személyes adatokat meghatározott időn belül töröljük az adatbázisunkból, amely esetenként eltérő. Egyedi esetekben további tárolásra lehet szükség, ha ezt más jogalap (pl. az Ön programban való tagsága) vagy jogszabály írja elő. Mivel az előállított statisztikák már nem tartalmaznak személyes adatokat, nincs megőrzési időszak e tekintetben.

Az Ön Kártya felhasználásával a vásárlási szokásaival kapcsolatos adatokat 3 évig őrizzük meg. A törzsadatait (név, lakcím, születési idő) azonban a szerződés végrehajtásának időtartamára őrizzük meg.

5.10     Anonimizált felmérések

5.10.1 Az adatkezelés hatálya és célja

Amennyiben Ön feliratkozott hírlevelünkre Önnek a marketingkommunikációnkon keresztül küldött felmérésekre adott válaszainak elemzése céljából az alábbiakban felsorolt személyes adatait kezeljük. Ezeket az adatokat azonnal anonimizáljuk, és nem tartalmaznak további személyes adatokat.

Feldolgozás alatt álló személyes adatok:

• Felmérési adatok
• Kapcsolattartási adatok

5.10.    Jogalap

Az adatkezelés jogalapja a jogos érdekünk, amely a GDPR 6. cikk (1) bek. f) pontja alapján áll fenn, hogy javítsuk szolgáltatásainkat. Csak akkor vesszük fel Önnel a kapcsolatot, ha erre jogalapunk van. Az Ön személyes adatainak e célból történő megadása sem jogi, sem szerződéses követelmény.

5.11.    Tárolási időszak

Ezeket az adatokat azonnal összesítik (nagy értékű adatok összesítése), és így anonimizálják is.

5.         Személyre szabott felmérések

5.11.1 Az adatkezelés hatálya és célja

Azért, hogy pontosabb képet kapjunk Önről. A felmérés részeként az Öntől kapott személyes adatokkal gazdagíthatjuk az Ön ügyfélklub-profilját. Ez lehetőséget ad számunkra, hogy jobban megismerjük ügyfeleinket, és a későbbiekben még megfelelőbb ajánlatokat tudjunk tenni Önnek, valamint javíthassuk szolgáltatásainkat. Ebben az összefüggésben ezeket az adatokat összekapcsoljuk a már ismert adatokkal, és elemezzük és értékeljük az Ön személyes preferenciáit, érdeklődési körét és viselkedését (ún. profilalkotás).

Feldolgozás alatt álló személyes adatok:

• Felmérési adatok

5.11.2 Jogalap

Az adatkezelés jogalapja az Ön hozzájárulása, amely a GDPR 6. cikk (1) bek. a) pontja alapján áll fenn. Ön bármikor visszavonhatja hozzájárulását. Csak akkor vesszük fel Önnel a kapcsolatot, ha erre jogalapunk van. Felhívjuk figyelmét, hogy az Ön személyes adatainak e célból történő megadása nem jogi vagy szerződéses követelmény.

5.11.3 Tárolási időszak

Az Ön személyes adatait e célból az Ön hozzájárulásának időtartama alatt vagy kezeljük, amíg Ön hűségklubunk tagja. Egyedi esetekben további tárolásra lehet szükség, ha azt a törvény előírja.

Személyes adatok harmadik félnek történő átadása

Adatok megismerésének jogosultsága

Tájékoztatjuk, hogy a megadott személyes adatait másnak nem továbbítjuk, ahhoz kizárólag meghatározott alkalmazottaink és a Kvint-R Irodatechnikai és 3D Nyomtatási Kft. (cím: 1089 Budapest, Delej u. 41), mint adatfeldolgozó férhetnek hozzá, illetve bűncselekmény vagy szabálysértés gyanújának észlelése esetén, továbbá megkeresés alapján a nyomozó hatóságnak, valamint a szabálysértés miatt eljáró hatóságnak és a szabálysértés miatt előkészítő eljárást folytató szervnek adhatók át.

Társaságunk a szolgáltatások nyújtásához és a Kártyával kapcsolatos adatainak feldolgozásához a fent megjelölt adatfeldolgozót veszi igénybe. Az adatfeldolgozó kizárólag Társaságunk utasítása szerinti adatokat dolgozza föl, és köteles az érvényes és hatályos adatvédelmi előírásokat betartani. Valamennyi szerződéses adatfeldolgozót gondosan válogattuk ki, és csak olyan terjedelemben, valamint olyan szükséges időtartamra kapnak hozzáférést az Ön adataihoz, mely a szolgáltatás megvalósításához feltétlenül szükséges, ill. olyan terjedelemben jutnak hozzá adatokhoz, melyet Ön az adatkezelés során engedélyezett.

Amennyiben Társaságunk olyan szolgáltató mellett dönt, mely nem az Európai Unió területén található, (mint pl. az USA vagy az Európai Gazdasági Közösség országain kívüli 3. ország,) akkor ebben az esetben az ilyen szolgáltató adatkezelésére olyan adatvédelmi törvény vonatkozik, mely a személyes adatokat nem olyan mértékben védi, mint az Európai Unió tagállamaiban hatályos előírások. Tájékoztatjuk, hogyha az Ön adatait egy olyan országban dolgozzák fel, mely nem rendelkezik olyan magas adatvédelmi szinttel, mint az Európai Unió, akkor Társaságunk szerződéssel történő szabályozás útján, illetve egyéb eszközökkel biztosítja, hogy az Ön személyes adatainak megfelelő módú védelmét.

Olyan közszolgálati intézményeknek, mint a rendfenntartó vagy bűnüldözési hatóságok, a személyes adatokat csak a törvényben meghatározott keretek között adjuk át.

A Penny Market Kft.-én-belül csak azok a személyek férhetnek hozzá az Ön adataihoz, akiknek az Ön adataira szükségük van a rájuk bízott feladatok elvégzéséhez. Továbbá, az Ön személyes adatait csak akkor adjuk át harmadik feleknek és egyéb címzetteknek, ha erre a GDPR értelmében jogalapunk van. Tipikusan ilyenek lehetnek azok a helyzetek, amikor jogszabály kötelez minket az adatok közlésére (pl. adatvédelmi hatóságok felé), amikor szerződéses kötelezettségeinket teljesítjük (pl. egy kapcsolt vállalat felé, ha ez az Önnel való üzleti kapcsolatunk részeként szükséges), amikor jogos érdekeink védelme érdekében szükséges (pl. külső ügyvédek felé megfelelési okokból), vagy amikor Ön kifejezett hozzájárulását adta ehhez (pl. harmadik fél süti-szolgáltatók felé).

Egyes szolgáltatókat is megbízunk, akik az Ön adatait a nevünkben dolgozzák fel, és ezért úgynevezett adatfeldolgozóként használjuk őket (pl. a weboldalunk szolgáltatója és a weboldalunk tartalmának kezelésében minket támogató ügynökségek). Ezek az adatfeldolgozók szerződéses kötelezettséget vállalnak arra, hogy az Ön személyes adatait kizárólag a szerződéses megállapodásunk alapján és a mi meghatározott utasításainknak megfelelően dolgozzák fel. Adatfeldolgozóként a szolgáltatóink is az Ön személyes adatainak címzettjei.

• A kedvezményezettek lehetséges kategóriái a következők:
• IT-szolgáltatók (pl. szerver hosting, szoftveralkalmazások stb.)
• HR szolgáltatók
• Nyomdai, szállítási és logisztikai szolgáltatók
• Fizetési szolgáltatók és bankok a fizetések feldolgozásához
• Marketingszolgáltatók (pl. marketingkommunikáció, adatelemzés, felmérések, versenyek, közösségi média stb.)
• Ügyfélszolgálati és támogatási szolgáltatók
• Hatóságok és bíróságok

A vállalat személyes adatokat üzleti tranzakciók során is nyilvánosságra hozhat, például pénzügyi vagy jogi ellenőrzés, a vállalat részeinek vevőre történő átruházása vagy a vállalat átszervezése esetén.

Személyes adatok harmadik félnek történő átadása

A Penny Market Kft.-én belül csak azok a személyek férhetnek hozzá az Ön adataihoz, akiknek az Ön adataira szükségük van a rájuk bízott feladatok elvégzéséhez.

Ezen túlmenően a feladataink ellátásában minket támogató szolgáltatók is hozzáférhetnek az Ön adataihoz. Ezek a szolgáltatók a következő kategóriákba tartoznak:

- IT-szolgáltatók (pl. szerver hosting, szoftveralkalmazások stb.)

- Marketingszolgáltatók (pl. marketingkommunikáció, adatelemzés, felmérések, versenyek, közösségi média stb.)

- Ügyfélszolgálati és támogatási szolgáltatók

Ezek a szolgáltatók kizárólag a Penny Market Kft. nevében dolgoznak fel személyes adatokat, és kötelesek betartani az alkalmazandó adatvédelmi törvényeket. Valamennyi adatfeldolgozót gondosan választottuk ki, és csak a szolgáltatás nyújtásához szükséges mértékben és ideig férhetnek hozzá az Ön személyes adataihoz, illetve csak addig, ameddig Ön engedélyezte személyes adatainak feldolgozását és felhasználását.

A Penny Market Kft. személyes adatokat továbbíthat hatóságok részére is, ha erre törvény kötelezi.

Adattovábbítás az Európai Gazdasági Térségen kívülre

Személyes adatait nem továbbítjuk az Európai Gazdasági Térségen (EGT) kívüli harmadik országokba, kivéve, ha erre jogalapot szolgáltatunk. Személyes adatait akkor továbbíthatjuk az EGT-n kívülre, ha ehhez kifejezett hozzájárulását adta, vagy ha ez szükséges, és a GDPR-nak megfelelően megfelelő szintű védelmet biztosítunk. Ez történhet például az EU Bizottság megfelelőségi határozata alapján, a GDPR 45. cikke alapján, vagy ha az Európai Unió megfelelő általános szerződési feltételeinek megkötésére kerül sor a GDPR 45. cikke szerint. GDPR 46. cikke alapján. Mindent megteszünk annak érdekében, hogy az ilyen módon történő adattovábbítás megfeleljen a GDPR-nak, és megfelelő intézkedéseket teszünk az Ön személyes adatainak biztonsága érdekében. Az ilyen intézkedésekkel kapcsolatos további információkért kérjük, forduljon hozzánk közvetlenül a ugyfelszolgalat@penny.hu, illetve az adatvdelem.penny.hu e-mail címeken.

Adatbiztonság

Tájékoztatjuk, hogy műszaki és szervezeti biztonsági intézkedéseket hozunk annak érdekében, hogy az Ön adataihoz arra jogosulatlan személyek ne férjenek hozzá.

Egyes adatkezelések során titkosítjuk a személyes adatait (pl. felhasználói fiók, kapcsolattartási adatok, weboldal). Ebben az esetben az Ön által megadott személyes adatokat titkosított formában SSL-protokoll segítségével (Secure Socket Layer) továbbítjuk annak érdekében, hogy megakadályozzuk a személyes adataikkal való visszaélést.

A titkosítás folyamatát onnan ismerheti fel, ha a böngészője állapotjelző sávjában lakat szimbólum jelenik meg. Az adatbiztonságot a technika aktuális állásának megfelelően alakítjuk ki.

Az Ön érintetti jogai

Ha a személyes adatait kezelik, úgy Ön Érintettnek minősül az Általános Adatvédelmi Rendelet (GDPR) értelmében és a következő jogokkal rendelkezik:

Ezeket a jogokat az önkiszolgáló központunkban vagy e-mailben gyakorolhatja a következő címen: https://adatvedelem.penny.hu/vagy a következő e-mail címen: ugyfelszolgalat@penny.hu

Az érintett hozzáférési joga

A GDPR 15. cikke értelmében Ön jogosult megerősítést kérni arról, hogy az Önre vonatkozó személyes adatok feldolgozása folyamatban van-e. Különösen a következőkről kérhet tájékoztatást, többek között, de nem kizárólagosan:

• az adatkezelés céljairól
• az érintett személyes adatok kategóriáiról,
• azon címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják (különösen harmadik országbeli címzettek vagy nemzetközi szervezeteknél levő címzettek esetében)
• a személyes adatok tárolásának tervezett tárolási időtartamáról, vagy ha ez nem lehetséges, az időtartam meghatározásának kritériumairól
• Azon jogáról, hogy kérelmezheti személyes adatok helyesbítését vagy törlését, az adatkezelésének korlátozását, és tiltakozhat az ilyen személyes adatkezelés ellen, a valamely felügyeleti hatósághoz címzett panasz benyújtásának jogáról, a személyes adati forrásáról, ha azokat nem Öntől, mint érintettől gyűjtöttük, harmadik országokba vagy nemzetközi szervezetek részére történő adattovábbításról és az automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról.

A helyesbítéshez való jog

Az GDPR 16. cikke értelmében Ön azonnal késedelem nélkül kérheti az általunk kezelt pontatlan személyes adatok helyesbítését vagy a személyes adati kiegészítését, akár kiegészítő nyilatkozat útján is.

Amennyiben a Társaságunknál tárolt adatai helytelenek lennének, azokat bármikor javíthatja. A helyesbítést írásban kérheti a ugyfelszolgalat@penny.hu e-mail-címre küldött e-mailben, vagy SSC (Self Service Center) portálunkon (adatvedelem.penny.hu) keresztül. Természetesen lehetősége van arra is, hogy a helyesbítés iránti kérelmét postai úton a Penny Market Kft. részére a 2351 Alsónémedi, Penny utca 2. címre küldött levelében is kérheti.

Törléshez való jog

A GDPR 17. cikke értelmében Ön kérheti az általunk tárolt személyes adati törlését, feltéve, hogy az adatkezelés a szabad véleménynyilvánítás jogának vagy a tájékozódás jogának biztosításához, jogi kötelezettségek teljesítéséhez, a közérdek céljára vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy azokkal szembeni védekezéshez.

Az adatkezelés korlátozásához való jog

A GDPR 18. cikke alapján, Ön kérheti személyes adatai kezelésének korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, ha már nincs szükségünk az adatokra és ha ellenzi a törlésüket, mert Önnek előterjesztendő vagy érvényesítendő jogi igénye van vagy ilyen igény elleni védekezéshez szükségesek az adatok. Szintén jogosult a GDPR 18. cikkében szabályozott jog gyakorlására, ha tiltakozott az adatkezelés ellen a GDPR 21. cikke szerint.

Joga van a Társaságunknál tárolt személyes adatait zároltatni vagy töröltetni. Személyes adatainak törlését írásban kérheti a ugyfelszolgalat@penny.hu e-mail-címre küldött e-mailben, vagy SSC (Self Service Center) portálunkon (adatvedelem.penny.hu) keresztül ügyintézőinknek. Természetesen lehetősége van arra is, hogy a törlés iránti kérelmét postai úton juttassa el társaságunk részére a Penny Market Kft. részére a 2351 Alsónémedi, Penny utca 2. címre küldött levelében.

Adatait haladéktalanul, legkésőbb azonban egy hónapon belül a vonatkozó jog érvényesítése után töröljük. Amennyiben a törlést törvény, szerződéses vagy adójogi ill. kereskedelmi jogi megőrzési kötelezettség, vagy egyéb törvényben meghatározott kötelezettség teljesítése miatt kell megtagadnunk az Ön kérelmét, akkor törlés helyett az Ön adatainak zárolását tudjuk elvégezni. Az adatok törlése után már nem tudunk információt kiadni.

A törlési jog érvényesítése nem szükséges, ha a Kártyáját a szerződés kezdetétől számított 3 éven belül nem használta. Ha társaságunknak nincs jogszabályi kötelezettsége, vagy törvényes oka a személyes adatok megőrzésére akkor a személyes adatokat a megnevezett határidő után törlünk. Az olyan személyes adatokat, mint a törzsadatok, a törvényi megőrzési határidőn belül nem szabad törölni, ezeket az Ön biztonsága érdekében zároljuk.

 

Az adathordozhatósághoz való jog

A GDPR 20. cikke szerint Ön kérheti, hogy az Ön által részünkre megadott személyes adatokat tagolt, naprakész és gépileg olvasható formátumban adjuk át az Ön részére, illetve, ha igényli, más illetékes személynek (aki rendelkezik az Ön meghatalmazásával). Ez utóbbi csak akkor történik, ha az technikailag lehetséges.

A hozzájárulás visszavonásához való jog

A GDPR 7. cikkének (3) bekezdése értelmében Ön bármikor visszavonhatja a személyes adatok feldolgozásához adott hozzájárulását. Ez azt jelenti, hogy a jövőben a személyes adatok feldolgozása e hozzájárulás alapján már nem megengedett.

Ha az adatok kezeléséhez hozzájárult, akkor ezt, az okok megadása nélkül a jövőre vonatkozóan bármikor visszavonhatja. Ehhez elegendő, ha e-mailt küld a ugyfelszolgalat@penny.hu e-mail-címre, vagy SSC (Self Service Center) portálunkon (adatvedelem.penny.hu) keresztül ügyintézőinknek. Természetesen lehetősége van arra is, hogy a visszavonását postai úton a Penny Market Kft. részére a, 2351 Alsónémedi, Penny utca 2. címre küldje meg.

Fellebbezési jog

A GDPR 77. cikke szerint Ön jogosult panaszt benyújtani a felügyeleti hatósághoz. Ön fordulhat a szokásos lakóhelye szerint, a munkahelye szerint vagy a mi székhelyünk szerint illetékes felügyeleti hatósághoz.

Ön a fenti jogait oly módon gyakorolhatja, hogy felveszi a Penny-vel a kapcsolatot az adatvedelem.penny.hu címen. Továbbá amennyiben úgy gondolja, hogy valamely joga megsértésre került, panasszal élhet a felügyeleti hatóságnál. Magyarországon a felügyeleti hatóság: 

Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9-11

Levelezési cím: 1363 Budapest, Pf.:9.

E-mail: ugyfelszolgalat@naih.hu

Telefon +361-391-1400

DPO elérhetőség:

Dr. Karsten Kinast, LL.M., jogász, ügyvéd

KINAST Rechtsanwaltsgesellschaft mbH

Hohenzollernring 54

D-50672 Köln

Telefon: +49 (0)221 - 222 183 - 0

E-mail: dpo-penny@kinast.eu

Tiltakozási jog

Ha a személyes adatai kezelése a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapszik, Ön jogosult tiltakozni – a fentiek szerint – a személyes adatai kezelése ellen a GDPR 21. cikke szerint, feltéve, hogy erre okot adnak az adott körülmények.

Kérjük, a tiltakozását a következő címre küldje: adatvedelem.penny.hu

Önnek jogában áll az okok megnevezése nélkül a direktmarketing céljából történő adatkezelés ellen tiltakozni. Ugyanakkor felhívjuk figyelmét arra, hogy az adatkezelési folyamatok elleni tiltakozás az Önnel kapcsolatos ügyfélkártya szerződés teljesítését, valamint az ügyfélprogramok megvalósítását korlátozza, vagy többé nem teszi lehetővé.

Kiterjesztett jogok a személyhez kapcsolódó adatok adatfeldolgozásának vonatkozásában

Az Ön személyes adatainak kiértékelésével kapcsolatos adatfeldolgozásra vonatkozóan az előbbiekben megnevezett jogok mellett joga van természetes személyt bevonni a döntéshozatalba, továbbá a megtámadási jog, és álláspontunk bemutatásának joga is megilleti.

 

Kapcsolat (az érintett jogainak érvényesítése) /Panaszkezelés

Amennyiben Ön e-mailben a ugyfelszolgalat@penny.hu e-mail-címen, illetve postai úton a Penny Market Kft. részére a 2351 Alsónémedi, Penny utca 2. címre küldött levelében felveszi Társaságunkkal a kapcsolatot, akkor az Ön által megadott adatokat (az Ön e-mail-címét, adott esetben a nevét és a telefonszámát) tároljuk annak érdekében, hogy kérdéseit megválaszoljuk, ill. kérésének eleget tegyünk. Ezzel összefüggésben a vonatkozó adatokat akkor töröljük, ha a tárolás többé már nem szükséges, vagy korlátozzuk a feldolgozást, amennyiben a törvényben meghatározott megőrzési kötelezettség fennáll.

Adatbiztonság és biztonsági intézkedések

Kötelességünknek tekintjük az Ön személyes adatainak bizalmas kezelését és az Ön magánéletének védelmét. Ezért a GDPR-nak megfelelő technikai és szervezési intézkedéseket teszünk biztonsági intézkedésként annak érdekében, hogy elkerüljük az általunk tárolt adatok megsemmisítését, manipulálását, jogosulatlan felfedését vagy visszaélését.

Az adatai védelme érdekében tett erőfeszítéseink ellenére szeretnénk felhívni a figyelmet arra, hogy az internet szerkezete miatt az abszolút biztonságot nem lehet garantálni. Különösen a hatáskörünkön kívüli adatfeldolgozásra nincs befolyásunk.

Jogorvoslat, Fellebbezési jog

A GDPR 77. cikke szerint Ön jogosult panaszt benyújtani a felügyeleti hatósághoz. Ön fordulhat a szokásos lakóhelye szerint, a munkahelye szerint vagy a mi székhelyünk szerint illetékes felügyeleti hatósághoz.

Ön a fenti jogait oly módon gyakorolhatja, hogy felveszi a Penny-vel a kapcsolatot az adatvedelem.penny.hu címen. Továbbá amennyiben úgy gondolja, hogy valamely joga megsértésre került, panasszal élhet a felügyeleti hatóságnál. Magyarországon a felügyeleti hatóság: 

Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9-11

Levelezési cím: 1363 Budapest, Pf.:9.

E-mail: ugyfelszolgalat@naih.hu

Telefon +36-1-391-1400

DPO elérhetőség:

Dr. Karsten Kinast, LL.M., jogász, ügyvéd

KINAST

Rechtsanwaltsgesellschaft mbH

Hohenzollernring 54

D-50672 Köln

Telefon: +49 (0)221 - 222 183 - 0

E-mail: dpo-penny@kinast.eu

Az adatkezelés céljainak áttekintése a Penny Kártya keretein belül

A szerződés teljesítéséhez, valamint a Kártya igényléséhez a formanyomtatvány kitöltése feltétlenül szükséges. Ezt valamely üzletünkben is megteheti, illetve igényelheti online az Ön vezeték- és keresztnevének, címének (online regisztráció esetén önkéntes adat), születési idejének megadásával. Az ön e-mail-címe feltétlenül szükséges, ha a regisztrációt online végezte el. Amennyiben szeretne pl. születésnapi jókívánságot kapni, akkor papír alapú igénylés esetén jogában áll megadni az e-mail-címét, a mobiltelefon számát. 

Annak érdekében, hogy reklámanyagot küldhessünk Önnek, szükségünk van a vezeték- és keresztnevére, valamint a címére. Az e-mailben van SMS-ben küldött reklámhoz szükségünk van ugyanakkor az e-mail-címére és/vagy a mobiltelefon számára. Tájékoztatjuk, hogy Önnek jogában áll a további reklámcsatornákhoz egyéb adatokat is megadni. Az e-mail-címe mellett pl. önként megadhatja e-mailben küldött reklámok fogadása céljából a mobiltelefon számát is.

Amennyiben személyre szabott reklámot szeretne kapni, akkor a vezeték- és keresztneve mellett szükségünk van a címére, e-mail-címére vagy mobiltelefon számára is. Az Ön vásárlói magatartását adatfeldolgozás céljából rögzítjük. Önnek továbbá jogában áll a vezeték- és keresztnevének, e-mail-címének vagy mobiltelefonszámának adatait megadni, amennyiben ezt a személyre szabott reklámok fogadásához megadott egyetlen reklámközvetítési csatorna kiválasztásakor még nem tette meg.

Termékeink, áruink és szolgáltatásaink fejlesztése érdekében feldolgozzuk az Ön törzsadatait és felhasználói adatait, valamint ezekhez hozzárendeljük a termékeink, áruink és szolgáltatásaink iránti érdeklődését, és ezekből személyre szabott információkat és ajánlatokat továbbítunk Önnek.

Az Ön személyes adatait piackutatás céljára is felhasználjuk. Ez azonban csak teljes körű anonimizálás után történik. Így hiányzik minden személyes vonatkozás kiértékelése. Az Ön személyére való következtetés ennek megfelelően nem lehetséges.

Az esetlegesen megadott beleegyezések visszaadása

13 Beleegyező nyilatkozatok az Önről tárolt személyes adatok feldolgozásába reklám és személyre szabott adatfeldolgozás céljából

13.1.1 Nem személyre szabott reklámok küldése

 

Rendszeresen szeretnék információt és reklámot kapni az aktuális termékekről, szolgáltatásokról, nyereményjátékokról, közvélemény kutatásról, valamint akciókról, és a következő csatornákon keresztül szeretnék a hírekhez hozzájutni:

 

• E-mail
• Posta
• SMS

 

A nem személyre szabott reklámok érkezéséhez való hozzájárulását Ön bármikor és az okok megadása nélkül a jövőre vonatkozó hatállyal visszavonhatja. Ehhez az adatvédelmi nyilatkozat 8.5. pontja alatt megadott módokat választhatja a www. adatvedelem.penny.hu.

 

13.2.1 Személyre szabott reklámok küldése

 

Rendszeresen szeretnék személyre szabott információt és reklámot kapni az aktuális termékekről, szolgáltatásokról, nyereményjátékokról, közvélemény kutatásról, valamint akciókról, és a következő csatornákon keresztül szeretnék értesítést kapni:

 

• E-mail
• Posta
• SMS

 

A személyhez kötés a felhasználói magatartásával összefüggő, a vásárlási magatartásából következő, a reklámakcióinkban való részvételével kapcsolatos adatainak kiértékeléséből származik. Ehhez feldolgozzuk az Ön törzsadatait és felhasználói adatait. Ezeket az információkat nem kapcsoljuk össze további, Önnel kapcsolatos információkkal.

Amennyiben az ügyfélkártya szerződésem keretein belül megadott adataim nem egyeznének meg az eddigi ügyfélszámlámon megadott adatokkal, akkor hozzájárulok ahhoz, hogy PENNY engem az általam megadott mobiltelefon számon személyem azonosítása érdekében telefonon megkeressen.

A személyre szabott reklámok érkezéséhez való hozzájárulását Ön bármikor és az okok megadása nélkül a jövőre vonatkozó hatállyal visszavonhatja. Ehhez az adatvédelmi nyilatkozat 8.5. pontja alatt megadott módokat választhatja www. adatvedelem.penny.hu

 

13.3. Beleegyezés a személyes adatok kiértékelésébe

 

• Igen, szeretnék személyre szabott, számomra releváns és személyes ajánlatokat kapni.

Ebből a célból a törzsadataimat és fogyasztói magatartásomon alapuló felhasználói adataimat, részvételemet az Önök reklámakcióiban, valamint az elektronikus médiák használatát érdeklődési köröm elemzéséhez és előrejelzéséhez kiértékelhetik.

Ezt a hozzájárulást Ön bármikor és az okok megadása nélkül a jövőre vonatkozó hatállyal visszavonhatja.

13.4. Adatvédelmi nyilatkozat megerősítése

• Az adatvédelmi nyilatkozatot részletes és további információit elolvastam és megértettem, valamint hozzájárulok ahhoz (ennek megadása nélkül az ön adatait az előbbiekben megnevezett célokból nem lehet feldolgozni).

 

13.5. Az előzetesen megnevezett beleegyező nyilatkozatokat a Penny Kártyával kapcsolatosan tettem.

14. Kérdések az adatvédelemmel, valamint a Penny Kártyával kapcsolatban

A Penny Kártyával kapcsolatos kérdéseivel Ügyfélszolgálatunkhoz tud fordulni, melynek elérhetőségei: Telefonszám: 06-1-444-5213, e-mail: ugyfelszolgalat@penny.hu, valamint a www.penny.hu oldalon is elérheti Társaságunkat.

Az PENNY KÁRTYÁVAL kapcsolatban a további adatfeldolgozásra vonatkozó kérdéseit bármikor felteheti a következő elérhetőségeken:

 

Penny Market Kft.

Adatvédelmi tisztviselő

 e-mail-cím: dpo-penny@kinast.eu

Önkiszolgáló adatvédelmi portál