Hatály

Ez az adatvédelmi szabályzat leírja, hogyan dolgozzuk fel az általunk marketing, ügyfélkommunikáció, toborzás és PR célokra működtetett közösségi média oldalakat, csatornákat és kommunikációs szolgáltatásokat használó személyek személyes adatait.

A személyes adatokat az általános adatvédelmi rendeletnek (GDPR) és az alkalmazandó nemzeti adatvédelmi jogszabályoknak megfelelően kezeljük. A jelen Adatvédelmi szabályzatban használt összes kifejezést a GDPR-ban meghatározottak szerint kell értelmezni. A "személyes adatok" különösen minden olyan információt jelentenek, amely azonosítja Önt, vagy felhasználható az Ön azonosítására, például az Ön neve, címe, telefonszáma, e-mail címe vagy IP-címe, a "feldolgozás" pedig az ilyen adatokon végzett bármely műveletre vonatkozik, például azok gyűjtésére, tárolására, felhasználására, továbbítására vagy törlésére.

A következő közösségi média platformokat és szolgáltatásokat használjuk:

• Facebook (Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, Írország, a továbbiakban: "Facebook").
• Instagram (Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, Írország, a továbbiakban: "Instagram").
• YouTube (Google Ireland Limited, Gordon House, Barrow Street Dublin 4, D04 E5W5 Írország, a továbbiakban: "YouTube").
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2 Írország).
• TikTok (TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Írország, a továbbiakban: "TikTok").
• Viber (Viber Media Ireland Unlimited Company, földszint, Two Dockland Central, Guild Street, North Dock, Dublin 1, Dublin D01 K2C5, Írország, a továbbiakban: "Viber")
• Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Svédország, a továbbiakban: "Spotify")

A fenti közösségi média platformok és szolgáltatások használata során az adott szolgáltatók saját felelősségükre is feldolgozzák a személyes adatokat, és e tekintetben független adatkezelőként járnak el. Az ilyen adatkezeléssel kapcsolatos részletekért kérjük, olvassa el az adatvédelmi szabályzatukat.

Adatkezelő

Az adatkezelő:

Penny-Market Kft.

Székhely: 2351 Alsónémedi, Penny utca 2.

Telefon: 06-1-444-5213

E-mail:ugyfélszolgalat@penny.hu

Weboldal: www.penny.hu

Adatvédelmi tisztviselő

Adatvédelmi tisztviselőnk:

Dr. Karsten Kinast, LLM.

KINAST Ügyvédi Iroda Kft.

Nordstrasse 17a

50733 Köln, Németország

E-mail: dpo-penny@kinast.eu

Személyes adatok feldolgozása Platform és Szolgáltatás szerint

A következő szakaszok elmagyarázzák, hogyan dolgozzuk fel a személyes adatokat az általunk használt közösségi média platformokkal és kommunikációs szolgáltatásokkal kapcsolatban.

4.1 Facebook

4.1.1 Kommunikáció Facebook oldalunkon keresztül

4.1.1.1 A személyes adatok kategóriái és az adatkezelés céljai

Facebook-oldalt működtetünk, hogy tájékoztatást nyújtsunk termékeinkről és promócióinkról, és kapcsolatot tartsunk fenn az általunk kínált szolgáltatásokkal kapcsolatban. Személyes adatait különösen az Ön kérdéseire vagy panaszaira való válaszadás céljából dolgozzuk fel. Az ebben az összefüggésben feldolgozható személyes adatok a következők:

• Profil neve
• Vezeték- és keresztnév (ha megadta)
• Elérhetőségek, például e-mail-cím vagy telefonszám (ha megadta)
• Az üzenet vagy megjegyzés tartalma
• A kommunikáció dátuma és időpontja
• Az Ön által küldött mellékletek (pl. fényképek, dokumentumok)

4.1.1.2. Jogalap

A fent leírt adatkezelési tevékenységek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a Facebook oldalunk működtetése és a vásárlókkal való hatékony kommunikáció lehetővé tétele, beleértve a kérdésekre, megjegyzésekre és panaszokra való reagálást. Ebben az összefüggésben jogos érdekeink elsőbbséget élveznek vásárlóink érdekeivel vagy alapvető jogaival és szabadságaival szemben.

4.1.1.3 Megőrzési időszak

Általános szabály, hogy a Facebook-oldalunkon végzett interakciókból származó személyes adatokat nem tároljuk saját rendszereinkben. Minden kommunikációs tartalom és kapcsolódó személyes adat a Facebook platformon belül marad, és a Facebook adatvédelmi szabályzatában leírt megőrzési időszakok vonatkoznak rájuk: Facebook adatvédelmi szabályzatHU.

A látogatók bármikor törölhetik az egyes üzeneteket, a teljes üzenetelőzményeket vagy az általuk közzétett megjegyzéseket. Az ilyen tartalom törlése után a továbbiakban nem lesz látható számunkra.

Kivételes esetekben, amikor a személyes adatokat a Facebookról nyerik ki (pl. jogi kötelezettségek teljesítése vagy jogi igények előterjesztése, gyakorlása vagy védelme érdekében), ezeket az adatokat csak addig tároljuk, amíg az adott célhoz szükséges, és a vonatkozó törvényi megőrzési vagy elévülési időknek megfelelően.

4.1.2 Facebook-oldal elemzése (közös feldolgozás)

4.1.2.1 A személyes adatok kategóriái és az adatkezelés céljai

Amikor a látogatók belépnek a Facebook-oldalunkra, bizonyos személyes adatokat közösen dolgozunk fel a Facebook-oldallal, lehetővé téve számunkra, hogy kihasználhassuk a Facebook-oldalelemzések előnyeit:

• Információk a Facebook-oldalunkon található akciókról és interakciókról
• Az interakciók dátuma és időpontja
• Műszaki és eszközinformációk, például operációs rendszer, böngésző típusa és IP-címe
• Demográfiai adatok, ha elérhetők a látogató Facebook-profiljából

Az oldalelemzések összesített statisztikákat biztosítanak számunkra a Facebook-oldalunk használatáról. Ez segít megérteni vásárlóinkat, mérni bejegyzéseink és kampányaink hatékonyságát, valamint javítani tartalmainkat és szolgáltatásainkat. Nem tudjuk azonosítani az egyes látogatókat, és nem férhetünk hozzá személyes profiljukhoz. Az adatkezelés attól függetlenül történik, hogy a látogató be van-e jelentkezve a Facebookra, vagy rendelkezik-e Facebook-fiókkal.

4.1.2.2 Jogalap

A személyes adatok Page Insights céljából történő feldolgozása a GDPR 6. cikk (1) bekezdés f) pontján alapul. Jogos érdekünk abban rejlik, hogy összesített statisztikákat szerezzünk a Facebook-oldalunk használatáról a Facebook-jelenlétünk kezelésére és javítására. Ebben az összefüggésben jogos érdekeink elsőbbséget élveznek a Facebook-oldal látogatóinak érdekeivel vagy alapvető jogaival és szabadságaival szemben.

4.1.2.3 Közös adatkezelési megállapodás

Mi és a Facebook közös adatkezelőként járunk el (GDPR 26. cikk) a személyes adatok feldolgozása során a Facebook Page Insights szolgáltatással kapcsolatban. Ez a látogatók személyes adatainak gyűjtésére és továbbítására vonatkozik a Facebook oldalunkról (a fent leírtak szerint) összesített használati statisztikák készítése céljából. A Metával kötött megállapodásunk meghatározza az egyes felek GDPR-kötelezettségeit. A megállapodás feltételei a következő címen érhetők el: Page Insights Controller Addendum.

4.1.2.4 Megőrzési időszak

Nem férünk hozzá a Facebook által a Facebook-oldalak elemzési adataihoz feldolgozott mögöttes személyes adatokhoz. Az ilyen adatok tárolása és törlése a Meta kizárólagos felelőssége, és a Facebook adatvédelmi szabályzatának megfelelően történik, amely a következő címen érhető el: Meta adatvédelmi irányelvek.

4.1.3 Nyereményjátékok

4.1.3.1 A személyes adatok kategóriái és az adatkezelés céljai

Nyereményjátékokat szervezünk a Facebookon. Ebben az összefüggésben a résztvevők alábbi személyes adatait dolgozzuk fel:

• Keresztnév
• Vezetéknév
• Profil neve
• A versennyel kapcsolatban beküldött tartalom (pl. szöveg vagy kép)

Ezen adatok feldolgozása a versenyen való részvétel lehetővé tételéhez szükséges. Ha egy résztvevő nyer, az adatokat arra is felhasználjuk, hogy kapcsolatba lépjünk vele, és megszervezzük a nyeremény kézbesítését.

4.1.3.2. Jogalap

A személyes adatok feldolgozása a nyereményjátékban való részvétel lebonyolítása céljából a GDPR 6. cikk (1) bekezdés b) pontján alapul, mivel a versenyen való részvétellel létrejött szerződéses jogviszony teljesítéséhez szükséges. Ha a nyertes nevét vagy a beküldött tartalmat szándékoznak közzétenni, erre csak a résztvevő előzetes hozzájárulásával kerül sor a GDPR 6. cikke (1) bekezdésének a) pontja szerint.

4.1.3.3 Megőrzési időszak

A nyereményjáték résztvevőinek személyes adatait a nyereményjáték időtartama alatt tároljuk, és minden esetben az adatgyűjtés céljainak eléréséhez szükséges ideig, valamint a törvény által előírt további tároláshoz. A nyereményjáték nyerteseinek adatait és a nyeremény átvételének dokumentumait a számviteli és adózási előírásoknak megfelelően az adott évet követő 8 évig szükséges tárolni.

4.2 Instagram

4.2.1 Kommunikáció Instagram-oldalunkon keresztül

4.2.1.1 Az adatkezelés típusa és terjedelme

Instagram-profilt működtetünk, hogy tájékoztatást nyújtsunk termékeinkről és promócióinkról, és kapcsolatot tartsunk fenn a (leendő) ügyfelekkel az általunk kínált szolgáltatásokkal kapcsolatban. Adatait különösen az Ön kéréseinek és esetlegesen panaszainak megválaszolása érdekében dolgozzuk fel. Az általunk feldolgozható személyes adatok a következők:

• Profil neve
• Vezeték- és keresztnév (ha megadta)
• Elérhetőségek, például e-mail-cím vagy telefonszám (ha megadta)
• Az üzenet vagy megjegyzés tartalma
• A kommunikáció dátuma és időpontja
• Az Ön által küldött mellékletek (pl. fényképek, dokumentumok)

4.2.1.2 Jogalap

A fent leírt adatkezelési tevékenységek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk az Instagram-profilunk működtetése és a (leendő) ügyfelekkel való hatékony kommunikáció lehetővé tétele, beleértve a kérdések, megjegyzések és panaszok megválaszolását. Ebben az összefüggésben -jogos érdekeink elsőbbséget élveznek (leendő) ügyfeleink érdekeivel vagy alapvető jogaival és szabadságaival szemben. 

4.2.1.3 Megőrzési időszak

Általános szabály, hogy az Instagram-oldalunkon végzett interakciókból származó személyes adatokat nem tároljuk saját rendszereinkben. Minden kommunikációs tartalom és kapcsolódó személyes adat az Instagram platformon marad, és az Instagram adatvédelmi szabályzatában leírt megőrzési időszakok vonatkoznak rájuk: Instagram adatvédelmi szabályzat.

A látogatók bármikor törölhetik az egyes üzeneteket, a teljes üzenetelőzményeket vagy az általuk közzétett megjegyzéseket. Az ilyen tartalom törlése után a továbbiakban nem lesz látható számunkra.

Kivételes esetekben, amikor személyes adatokat nyernek ki az Instagramról (pl. jogi kötelezettségek teljesítése vagy jogi igények előterjesztése, gyakorlása vagy védelme érdekében), ezeket az adatokat csak addig tároljuk, amíg az adott célhoz szükséges, és a vonatkozó törvényi megőrzési vagy elévülési időknek megfelelően.

4.2.2 Instagram Insights (közös feldolgozás)

4.2.2.1 A személyes adatok kategóriái és az adatkezelés céljai

Amikor a látogatók belépnek a profilunkba, bizonyos személyes adatokat közösen dolgozunk fel az Instagrammal, lehetővé téve számunkra, hogy kihasználhassuk az Instagram elemzési adatait:

• Információk az Instagram-oldalunkon található műveletekről és interakciókról
• Az interakciók dátuma és időpontja
• Műszaki és eszközinformációk, például operációs rendszer, böngésző típusa és IP-címe
• Demográfiai adatok, ha rendelkezésre állnak a látogató Instagram-profiljából

Az Instagram elemzési adatai összesített statisztikákat biztosítanak számunkra a profilunk használatáról. Ez segít megérteni közönségünket, mérni bejegyzéseink és kampányaink hatékonyságát, valamint javítani tartalmainkat és szolgáltatásainkat. Nem tudjuk azonosítani az egyes látogatókat, és nem férhetünk hozzá személyes profiljukhoz. A feldolgozás attól függetlenül történik, hogy a látogató be van-e jelentkezve az Instagramra, vagy rendelkezik-e Instagram-fiókkal.

4.2.2.2. Jogalap

A személyes adatok Instagram Insights céljából történő feldolgozása a GDPR 6. cikke (1) bekezdésének f) pontján alapul. Jogos érdekünk abban rejlik, hogy összesített statisztikákat szerezzünk Instagram-oldalunk Instagram-jelenlétünk kezelésére és javítására való használatáról. Ebben az összefüggésben jogos érdekeink elsőbbséget élveznek az oldalunk látogatóinak érdekeivel vagy alapvető jogaival és szabadságaival szemben.

4.2.2.3 Közös adatkezelési megállapodás

Mi és az Instagram közös adatkezelőként járunk el (GDPR 26. cikk) a személyes adatok feldolgozása során az Instagram Insights szolgáltatással kapcsolatban. Ez a látogatók személyes adatainak gyűjtésére és továbbítására vonatkozik Instagram-oldalunkról (a fent leírtak szerint) összesített használati statisztikák készítése céljából. A Metával kötött megállapodásunk meghatározza az egyes felek GDPR-kötelezettségeit. A megállapodás feltételei a következő címen érhetők el: Page Insights Controller Addendum.

4.2.2.4 Megőrzési időszak

Nem férünk hozzá az Instagram által az Instagram elemzési adataihoz feldolgozott mögöttes személyes adatokhoz. Az ilyen adatok tárolása és törlése a Meta kizárólagos felelőssége, és az Instagram adatvédelmi szabályzatának megfelelően történik, amely a következő címen érhető el: Instagram adatvédelmi irányelvek.

4.2.3 Nyereményjátékok

4.2.3.1 A személyes adatok kategóriái és az adatkezelés céljai

Nyereményjátékokat szervezünk az Instagramon. Ebben az összefüggésben a résztvevők alábbi személyes adatait dolgozzuk fel:

• Keresztnév
• Vezetéknév
• Profil neve
• e-mail cím
•  esetlegesen a cím
• telefonszám
• A versennyel kapcsolatban beküldött tartalom (pl. szöveg vagy kép)

Ezen adatok feldolgozása a versenyen való részvétel lehetővé tételéhez szükséges. Ha egy résztvevő nyer, az adatokat arra is felhasználjuk, hogy kapcsolatba lépjünk vele, és megszervezzük a nyeremény kézbesítését.

4.2.3.2. Jogalap

A személyes adatok feldolgozása a nyereményjátékban való részvétel lebonyolítása céljából a GDPR 6. cikk (1) bekezdés b) pontján alapul, mivel a versenyen való részvétellel létrejött szerződéses jogviszony teljesítéséhez szükséges. Ha a nyertes nevét vagy a beküldött tartalmat szándékoznak közzétenni, erre csak a résztvevő előzetes hozzájárulásával kerül sor a GDPR 6. cikke (1) bekezdésének a) pontja szerint.

4.2.3.3 Megőrzési időszak

Ha a nyereményjáték résztvevőinek személyes adatait tároljuk, az a nyereményjáték időtartama alatt, a nyeremények kézhezvételéig tart és minden esetben az adatgyűjtés céljainak eléréséhez szükséges ideig, valamint a törvény által előírt további tároláshoz.

4.3 Youtube

4.3.1 Kommunikáció YouTube-csatornánkon keresztül

4.3.1.1 A személyes adatok kategóriái és az adatkezelés céljai

YouTube-csatornát működtetünk, hogy tájékoztatást nyújtsunk termékeinkről és promócióinkról, és általános kapcsolatot tartsunk fenn a (potenciális) ügyfelekkel az általunk kínált szolgáltatásokkal kapcsolatban. Személyes adatait különösen az Ön kérdéseire és panaszaira való válaszadás céljából kezeljük. Az ebben az összefüggésben feldolgozható személyes adatok a következők:

• Profil neve
• Vezeték- és keresztnév (ha megadta)
• Elérhetőségek, például e-mail-cím vagy telefonszám (ha megadta)
• Az üzenet vagy megjegyzés tartalma
• A kommunikáció dátuma és időpontja

4.3.1.2. Jogalap

A fent leírt adatkezelési tevékenységek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a YouTube-csatornánk működtetése és a (leendő) ügyfelekkel való hatékony kommunikáció lehetővé tétele, beleértve a kérdések, megjegyzések és panaszok megválaszolását. Ebben az összefüggésben jogos érdekeink elsőbbséget élveznek (leendő) ügyfeleink érdekeivel vagy alapvető jogaival és szabadságaival szemben.

4.3.1.3 Megőrzési időszak

Általános szabály, hogy a YouTube-csatornánkon végzett interakciókból származó személyes adatokat nem tároljuk saját rendszereinkben. Minden kommunikációs tartalom és kapcsolódó személyes adat a YouTube platformon marad, és a YouTube adatvédelmi irányelveiben leírtak szerint a YouTube megőrzési időszakai vonatkoznak rájuk: Google adatvédelmi irányelvek.  

 

A látogatók bármikor törölhetik az egyes üzeneteket, a teljes üzenetelőzményeket vagy az általuk közzétett megjegyzéseket. Az ilyen tartalom törlése után a továbbiakban nem lesz látható számunkra.

 

Kivételes esetekben, amikor a személyes adatokat a YouTube-ról nyerik ki (pl. jogi kötelezettségek teljesítése vagy jogi igények előterjesztése, gyakorlása vagy védelme érdekében), ezeket az adatokat csak addig tároljuk, amíg az adott célhoz szükséges, és a vonatkozó törvényi megőrzési vagy elévülési időknek megfelelően.

4.3.2 YouTube Analytics

A YouTube Analytics összesített statisztikákat szolgáltat számunkra YouTube-csatornánk használatáról. Ez segít megérteni közönségünket, mérni bejegyzéseink és kampányaink hatékonyságát, valamint javítani tartalmainkat és szolgáltatásainkat. Nincs befolyásunk arra, hogy a YouTube hogyan határozza meg vagy állítja össze ezeket a statisztikákat. További információért kérjük, olvassa el a Google adatvédelmi irányelveit.

4.4 LinkedIn

4.4.1 LinkedIn-profilunk használata

4.4.1.1 A személyes adatok kategóriái és az adatkezelés céljai

LinkedIn oldalt működtetünk, ahol tájékoztatást nyújtunk cégünkről és annak tevékenységéről.. Ez magában foglalja a vállalati kommunikációt (pl. vállalati hírek, díjak, eredmények), marketingkampányokat és egyéb frissítéseket, valamint a márkánk és a munkáltatói vonzerőnk erősítését célzó intézkedéseket.

Amikor kapcsolatba lép LinkedIn oldalunkkal (pl. követi oldalunkat, hozzászól a bejegyzésekhez, üzenetet küld nekünk), feldolgozhatjuk az Ön által megadott személyes adatokat. Ez különösen a következőket foglalhatja magában:

• Kereszt- és vezetéknév
• Elérhetőségek, például e-mail-cím vagy telefonszám (ha megadta)
• Demográfiai adatok
• A LinkedIn-profilján közzétett információk
• Az üzenetek vagy megjegyzések tartalma, valamint a kommunikáció dátuma és időpontja

4.4.1.2. Jogalap

A fent leírt adatkezelési tevékenységek a GDPR 6. cikk (1) bekezdés f) pontján alapulnak. Jogos érdekünk a cégünk LinkedIn-en való bemutatása, tevékenységünk és munkáltatói márkánk népszerűsítése, állásajánlatok közzététele, valamint az érdeklődőkkel kommunikáció lehetővé tétele, beleértve a megkeresések kezelését is. Ebben az összefüggésben jogos érdekeink elsőbbséget élveznek az érintett személyek érdekeivel vagy alapvető jogaival és szabadságaival szemben.

4.4.1.3 Megőrzési időszak

Általános szabály, hogy a LinkedIn oldalunkon végzett interakciókból származó személyes adatokat nem tároljuk saját rendszereinkben. Minden kommunikációs tartalom és kapcsolódó személyes adat a LinkedIn platformon belül marad, és a LinkedIn adatvédelmi szabályzatában leírt megőrzési időszakok vonatkoznak rájuk: LinkedIn adatvédelmi irányelvek.

A látogatók bármikor törölhetik az egyes üzeneteket, a teljes üzenetelőzményeket vagy az általuk közzétett megjegyzéseket. Az ilyen tartalom törlése után a továbbiakban nem lesz látható számunkra.

Kivételes esetekben, amikor a személyes adatokat a LinkedIn-ről nyerik ki (pl. jogi kötelezettségek teljesítése vagy jogi igények előterjesztése, gyakorlása vagy védelme érdekében), ezeket az adatokat csak addig tároljuk, amíg az adott célhoz szükséges, és a vonatkozó törvényi megőrzési vagy elévülési időknek megfelelően.

4.4.2 LinkedIn oldalelemzés (közös feldolgozás)

4.4.2.1 A személyes adatok kategóriái és az adatkezelés céljai

Amikor a látogatók belépnek LinkedIn oldalunkra, bizonyos személyes adatokat közösen dolgozunk fel a LinkedIn Ireland Unlimited Company-val, lehetővé téve számunkra, hogy kihasználjuk a LinkedIn Page Analytics előnyeit:

• Információk a LinkedIn oldalunkon található műveletekről és interakciókról
• Az interakciók dátuma és időpontja
• Műszaki és eszközinformációk, például operációs rendszer, böngésző típusa és IP-címe
• Demográfiai adatok, ha elérhetők a látogatók LinkedIn-profiljából

A Page Analytics összesített statisztikákat nyújt számunkra LinkedIn oldalunk használatáról. Ez segít megérteni közönségünket, mérni bejegyzéseink és kampányaink hatékonyságát, valamint javítani tartalmainkat és szolgáltatásainkat. Nem tudjuk azonosítani az egyes látogatókat, és nem férhetünk hozzá személyes profiljukhoz. A feldolgozás attól függetlenül történik, hogy a látogató be van-e jelentkezve a LinkedIn-be, vagy rendelkezik-e LinkedIn-fiókkal.

4.4.2.2. Jogalap

A személyes adatok Page Analytics céljából történő feldolgozása a GDPR 6. cikk (1) bekezdés f) pontján alapul. Jogos érdekünk abban rejlik, hogy összesített statisztikákat szerezzünk LinkedIn-oldalunk használatáról LinkedIn-jelenlétünk kezelésére és javítására. Ebben az összefüggésben jogos érdekeink elsőbbséget élveznek a LinkedIn oldal látogatóinak érdekeivel vagy alapvető jogaival és szabadságaival szemben.

4.4.2.3 Közös adatkezelési megállapodás

Mi és a LinkedIn közös adatkezelőként járunk el (GDPR 26. cikk) a LinkedIn Page Analytics szolgáltatással kapcsolatos személyes adatok feldolgozása során. Ez a látogatók személyes adatainak gyűjtésére és továbbítására vonatkozik a LinkedIn oldalunkról (a fent leírtak szerint) összesített használati statisztikák készítése céljából. A LinkedIn-nel kötött megállapodásunk meghatározza az egyes felek GDPR-felelősségét. A megállapodás feltételei a LinkedIn közös adatkezelői kiegészítésében érhetők el.

4.4.2.3 Megőrzési időszak

Nem férünk hozzá a LinkedIn által a LinkedIn Page Analytics számára feldolgozott mögöttes személyes adatokhoz. Az ilyen adatok tárolása és törlése a LinkedIn kizárólagos felelőssége, és a LinkedIn adatvédelmi szabályzatának megfelelően történik, amely a LinkedIn adatvédelmi szabályzatában érhető el.

4.5 TikTok

4.5.1 Kommunikáció TikTok profilunkon keresztül

4.5.1.1 A személyes adatok kategóriái és az adatkezelés céljai

TikTok-profilt működtetünk, hogy tájékoztassuk a felhasználókat termékeinkről, promócióinkról és kampányainkról, és kapcsolatot tartsunk fenn a (potenciális) ügyfelekkel. Különösen a TikTokot használjuk a fiatalabb közönség elérésére és a márkánk iránti elkötelezettség erősítésére.

Amikor hozzászól, megosztja vagy más módon interakcióba lép a TikTokon közzétett bejegyzéseinkkel, a következő adatokat dolgozhatjuk fel:

• Megjelenítendő név
• Felhasználónév
• Profilkép
• A megjegyzés, üzenet vagy interakció tartalma
• Az interakció dátuma és időpontja
• Cím, telefonszám, mobilszám (nyereményjátékok esetén)

4.5.1.2 Jogalap

A személyes adatok TikTok-profilunkon történő interakciókkal kapcsolatos feldolgozása a GDPR 6. cikk (1) bekezdés f) pontján alapul. Jogos érdekünk a TikTok jelenlétünk működtetése, a termékeinkkel és kampányainkkal kapcsolatos információk nyújtása, valamint a (leendő) ügyfelekkel való hatékony kommunikáció lehetővé tétele, beleértve a megjegyzésekre, üzenetekre és egyéb interakciókra való reagálást. Ebben az összefüggésben jogos érdekeink elsőbbséget élveznek az érintett személyek érdekeivel vagy alapvető jogaival és szabadságaival szemben.

4.5.1.3 Megőrzési időszak

Általános szabály, hogy a TikTok-profilunkon végzett interakciókból származó személyes adatokat nem tároljuk saját rendszereinkben. Minden kommunikációs tartalom és kapcsolódó személyes adat a TikTok platformon belül marad, és a TikTok adatvédelmi szabályzatában leírt megőrzési időszakok vonatkoznak rájuk: TikTok adatvédelmi irányelvek.

A látogatók bármikor törölhetik az egyes üzeneteket, a teljes üzenetelőzményeket vagy az általuk közzétett megjegyzéseket. Az ilyen tartalom törlése után a továbbiakban nem lesz látható számunkra.

Kivételes esetekben, amikor a személyes adatokat a TikTokból nyerik ki (pl. jogi kötelezettségek teljesítése vagy jogi igények előterjesztése, gyakorlása vagy védelme érdekében), ezeket az adatokat csak addig tároljuk, amíg az adott célhoz szükséges, és az alkalmazandó törvényi megőrzési vagy elévülési időknek megfelelően.

4.5.2 TikTok elemzés

Letiltottuk a TikTok Analytics funkciót. Ennek eredményeként a TikTok nem szolgáltat számunkra olyan oldalstatisztikákat, amelyek egyébként anonimizált betekintést nyújthatnának a látogatói csoportokba és tevékenységekbe.

4.6 Viber

4.6.1. Nem személyre szabott hirdetések

4.6.1.1 A személyes adatok kategóriái és az adatkezelés célja

Az Ön beleegyezésével nem személyre szabott információkat küldünk Önnek termékeinkről és szolgáltatásainkról, promócióinkról, nyereményjátékainkról, felméréseinkről és hasonló marketingkommunikációinkról a Viberen keresztül. Ebből a célból feldolgozzuk az Ön Viber telefonszámát.

4.6.1.2 Jogalap

Az adatkezelés jogalapja a hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).

Hozzájárulását bármikor visszavonhatja a jövőre nézve akként, hogy a Penny csatornánkat „kiköveti” - leiratkozik.

A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

4.6.1.3 Megőrzési időszak

Személyes adatait mindaddig tároljuk, amíg Ön feliratkozik a Viber-csatornánkra. A hozzájárulás visszavonása/leiratkozás után az adatait töröljük, kivéve, ha a megőrzést törvény írja elő, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

A kizárólag a Viber által tárolt adatokra a Viber saját megőrzési és törlési gyakorlata vonatkozik, a Viber adatvédelmi szabályzatában leírtak szerint: Viber adatvédelmi szabályzat.

Címzettek

Közösségi média platformjaink és kommunikációs szolgáltatásaink működtetéséhez külső szolgáltatókat, különösen marketingügynökségeket és marketingautomatizálási platformokat veszünk igénybe, amelyek a GDPR 28. cikkével összhangban adatfeldolgozóként járnak el. Minden adatfeldolgozóval adatfeldolgozási megállapodást kötöttünk annak biztosítása érdekében, hogy adatait kizárólag dokumentált utasításainknak megfelelően és a vonatkozó adatvédelmi jogszabályoknak megfelelően dolgozzuk fel.

Ezen túlmenően, amikor kapcsolatba lép közösségi oldalainkkal vagy használja kommunikációs szolgáltatásainkat, személyes adatokat továbbíthatunk az adott platformnak vagy szolgáltatónak (lásd az 1. pontot). Ezek az operátorok független adatkezelőként vagy bizonyos esetekben velünk közös adatkezelőként működnek (lásd a 4.1.2.3., 4.2.2.3. és 4.4.2.3. szakaszt).

Adattovábbítás az EU-n/Európai Gazdasági Térségen kívülre

Szolgáltatóink (lásd az 5. pontot) az Európai Gazdasági Térségen kívül található további adatfeldolgozókat is igénybe vehetnek. Adatfeldolgozási megállapodásaink értelmében a személyes adatok harmadik országba történő továbbítása csak a GDPR nemzetközi adattovábbításra vonatkozó követelményeinek megfelelően történik.

Ha közös adatkezelőként járunk el (lásd a 4.1.2.3., 4.2.2.3. és 4.4.2.3. szakaszt), bizonyos személyes adatok továbbíthatók az Egyesült Államokba vagy más harmadik országba. Az Európai Bizottság az EU–USA adatvédelmi keretrendszer alapján megfelelőségi határozatot fogadott el az Egyesült Államokra vonatkozóan, amely megfelelő szintű adatvédelmet biztosít, feltéve, hogy az adattovábbítás tanúsított szolgáltatónak történik. A Meta és a LinkedIn egyaránt rendelkezik az EU-USA adatvédelmi keretrendszer szerinti tanúsítvánnyal.

A közösségi média platformok és kommunikációs szolgáltatások használata során az adott szolgáltatók saját felelősségükre is feldolgozzák a személyes adatokat, és e tekintetben független adatkezelőként járnak el. Ebben az összefüggésben a személyes adatok harmadik országokba továbbíthatók. Nincs befolyásunk az ilyen áthelyezésekre. További részletekért kérjük, olvassa el az adott szolgáltatók adatvédelmi szabályzatát.

Az érintettek jogai

A GDPR értelmében Önnek joga van:

•           hozzáférni személyes adataihoz és másolatot kapni (GDPR 15. cikk)

•           a pontatlan adatok helyesbítése, az adatok törlése vagy felhasználásának korlátozása, amennyiben a jogi követelmények teljesülnek (GDPR 16., 17., 18. cikk)

•           az Ön által megadott személyes adatokat strukturált, széles körben használt formátumban megkapni és továbbítani egy másik adatkezelőnek (GDPR 20. cikk)

•           tiltakozni a jogos érdekeinken alapuló adatkezelés ellen. Folytathatjuk az adatkezelést, ha olyan kényszerítő erejű jogos okokat tudunk felmutatni, amelyek elsőbbséget élveznek az Ön érdekeivel szemben, kivéve, ha tiltakozása az Ön adatainak közvetlen üzletszerzésre való felhasználására vonatkozik, amely esetben az adatkezelést további vizsgálat nélkül azonnal leállítjuk (GDPR 21. cikk)

•           az Ön által adott hozzájárulás visszavonása a jövőre nézve, anélkül, hogy ez befolyásolná a visszavonás előtt végzett adatkezelés jogszerűségét. (GDPR 7. cikk (3) bekezdés)

•           panaszt benyújtani az illetékes adatvédelmi hatósághoz, ha úgy gondolja, hogy adatait jogellenesen kezelték (GDPR 77. cikk).

A panasz benyújtásának joga kivételével, amelyet közvetlenül az illetékes adatvédelmi hatóságnál gyakorolhat, ezeket a jogokat a szokásos lakóhelye szerint, a munkahelye szerint vagy a mi székhelyünk szerint illetékes felügyeleti hatóságnál gyakorolhatja, panasszal fordulhat hozzájuk.

Ön a fenti jogait oly módon gyakorolhatja, hogy felveszi a Penny-vel a kapcsolatot az adatvedelem.penny.hu címen. Továbbá amennyiben úgy gondolja, hogy valamely joga megsértésre került, panasszal élhet a felügyeleti hatóságnál. Magyarországon a felügyeleti hatóság: 

Adatvédelmi és Információszabadság Hatóság, melynek székhelye: 

Cím: 1055 Budapest, Falk Miksa utca 9-11

Levelezési cím: 1363 Budapest, Pf.:9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +361-391-1400

DPO elérhetőség:

Dr. Karsten Kinast, LL.M., jogász, ügyvéd

KINAST Rechtsanwaltsgesellschaft mbH

Hohenzollernring 54

D-50672 Köln

Telefon: +49 (0)221 - 222 183 - 0

E-mail: dpo-penny@kinast.eu