A Penny Market Kft. (továbbiakban: "PENNY") örömmel veszi, hogy meglátogatta a weboldalunkat. Az adatvédelem és az adatbiztonság nagyon fontos számunkra, így szeretnénk tájékoztatni Önt azon személyes adatokról, amelyeket akkor gyűjtünk, amikor meglátogatja a weboldalunkat, illetve arról, hogy milyen célokra használjuk fel ezeket az adatokat.

A részünkre megadott személyes adatokat az adatvédelmi jogszabályokkal és a jelen adatvédelmi tájékoztatóval összhangban, szigorúan bizalmasan kezeljük.

Mivel a jogszabályi változások ill. a belső folyamataink változása szükségessé teheti az adatvédelmi szabályzatunk módosítását, kérjük, hogy rendszeresen tekintse át az adatvédelmi tájékoztatót. Bármikor elérhető, lementhető és kinyomtatható a www.penny.hu oldalon az „Adatvédelmi tájékoztató” pontra kattintással.

Adatkezelő és az adatkezelés köre

Az EU általános adatvédelmi rendelete (a továbbiakban: GDPR) és az EU tagállamainak egyéb nemzeti adatvédelmi jogszabályai, valamint egyéb adatvédelmi jogszabályok értelmében az adatkezelő:

Penny Market Kft.

Székhely: 2351 Alsónémedi, Penny utca 2.

Tel.: 06-1-444-5213

E-mail:ugyfélszolgalat@penny.hu

Weboldal: www.penny.hu

Jelen adatvédelmi szabályzat a www.penny.hu weboldalra és minden csatlakozó PENNY mikrooldalra (penny.hu alatti aloldalak), valamint PENNY telefonos alkalmazásra vonatkozik.

Adatvédelmi tisztviselő

A PENNY külső adatvédelmi tisztviselőjének elérhetősége:

Dr. Karsten Kinast, LL.M., jogász, ügyvéd

KINAST Rechtsanwaltsgesellschaft mbH

Hohenzollernring 54

D-50672 Köln

Telefon: +49 (0)221 - 222 183 - 0

E-mail: dpo-penny@kinast.eu

Adatkezelés alapelvei és fogalommeghatározások

Személyes adatnak minősül minden azonosított vagy azonosítható természetes személyre vonatkozó információ, mint pl. az Ön neve, életkora, címe, telefonszáma, születési ideje, e-mail címe, IP-címe vagy felhasználói viselkedése. Az olyan információ, amely nem (vagy csak aránytalan erőfeszítéssel) köthető az Ön személyéhez, pl. anonimizált adat, nem minősül személyes adatnak. Az adatkezeléshez (pl. adatok gyűjtése, helyreállítása, felhasználása, tárolása vagy továbbítása) mindig szükséges egy jogalap vagy az Ön hozzájárulása.

A kezelt személyes adatok törlésre kerülnek, amint az adatkezelés célja teljesül és nincs betartandó adatmegőrzési kötelezettség.

Ha a személyes adatait ajánlataink nyújtása érdekében kezeljük, úgy alábbiak szerint tájékoztatjuk a vonatkozó folyamatokról, az adatkezelés köréről és céljáról, jogalapjáról és az irányadó megőrzési időkről.

Az adatkezelés a személyes adatokon vagy személyes adatkészleteken automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletsorozat, mint például gyűjtés, rögzítés, rendszerezés, strukturálás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján történő közlés, összehangolás vagy összekapcsolás, korlátozás, törlés vagy megsemmisítés.

Profilalkotás: a személyes adatok automatizált feldolgozásának bármely formája, amely a személyes adatok felhasználásából áll egy természetes személyre vonatkozó bizonyos személyes szempontok értékelésére, különösen az adott természetes személy munkahelyi teljesítményére, gazdasági helyzetére, egészségére, személyes preferenciáira, érdeklődésére, megbízhatóságára, viselkedésére, tartózkodási helyére vagy mozgására vonatkozó szempontok elemzésére vagy előrejelzésére.

Adatkezelő: az a természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit; amennyiben az ilyen adatkezelés céljait és eszközeit az uniós vagy tagállami jog határozza meg, az adatkezelőt vagy a kijelölésére vonatkozó konkrét kritériumokat az uniós vagy tagállami jog írhatja elő.

A címzett olyan természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, akivel a személyes adatokat közlik, függetlenül attól, hogy harmadik fél vagy sem. Nem minősülnek azonban címzettnek azok a hatóságok, amelyek az uniós vagy tagállami joggal összhangban egy adott vizsgálat keretében személyes adatokat kaphatnak; az említett adatok e hatóságok általi feldolgozásának meg kell felelnie az adatkezelés céljainak megfelelően alkalmazandó adatvédelmi szabályoknak.

Az érintett hozzájárulása az érintett önkéntes, konkrét és egyértelmű akarat kinyilvánítása, amellyel az érintett nyilatkozat vagy egyértelmű cselekedet útján jelzi, hogy hozzájárul a rá vonatkozó személyes adatok kezeléséhez.

Személyes adatok harmadik félnek történő átadása

A Penny Market Kft.-én belül csak azok a személyek férhetnek hozzá az Ön adataihoz, akiknek az Ön adataira szükségük van a rájuk bízott feladatok elvégzéséhez.

Ezen túlmenően a feladataink ellátásában minket támogató szolgáltatók is hozzáférhetnek az Ön adataihoz. Ezek a szolgáltatók a következő kategóriákba tartoznak:

- IT-szolgáltatók (pl. szerver hosting, szoftveralkalmazások stb.)

- Marketingszolgáltatók (pl. marketingkommunikáció, adatelemzés, felmérések, promóciók, közösségi média stb.)

- Ügyfélszolgálati és támogatási szolgáltatók

Ezek a szolgáltatók kizárólag a Penny Market Kft. nevében dolgoznak fel személyes adatokat, és kötelesek betartani az alkalmazandó adatvédelmi törvényeket. Valamennyi adatfeldolgozót gondosan választottuk ki, és csak a szolgáltatás nyújtásához szükséges mértékben és ideig férhetnek hozzá az Ön személyes adataihoz, illetve csak addig, ameddig Ön engedélyezte személyes adatainak feldolgozását és felhasználását.

A Penny Market Kft. személyes adatokat továbbíthat hatóságok részére is, ha erre törvény kötelezi.

Bizonyos esetekben személyes adatokat továbbítunk az Európai Gazdasági Térségen kívüli címzetteknek. Az ilyen adattovábbításokra az Európai Bizottság úgynevezett megfelelőségi határozatai alapján kerül sor az Art. GDPR 45. cikke szerinti megfelelő biztosítékként, vagy az Európai Unió szabványos szerződési feltételei alapján a GDPR 46. cikke szerinti megfelelő szintű adatvédelem biztosítása érdekében az Ön személyes adatainak feldolgozásával kapcsolatban. Ezen túlmenően biztosított, hogy az Ön személyes adatait megfelelő technikai és szervezési intézkedésekkel védik.

Adatkategóriák

Törzsadatok: Cím, keresztnév, vezetéknév, nem, születési dátum

Kapcsolattartási adatok: Cím, telefonszám, e-mail cím

Helyszínadatok: Irányítószám és helymeghatározási adatok

Műszaki adatok: IP-címek, sütik adatai, helymeghatározási adatok, eszközinformációk, verzió információk

Válaszadatok: A válaszadatok az eszközre vonatkozó információk (eszközkategória, operációs rendszer), a megnyitás gyakorisága és a kommunikációs csatornáinkkal való interakcióra vonatkozó adatok, pl. a linkekre való kattintások. Ebben az összefüggésben olyan nyomon követési technológiákat használunk, mint például a sütik, amelyeket az Ön végkészülékén tárolunk. Ide tartoznak: A weboldalon való viselkedés, kattintási viselkedés, konverziók, a kézbesített üzenetek megnyitás aránya, a termékekkel és szolgáltatásokkal kapcsolatos visszajelzések, bejelentkezési adatok; Időzóna beállítások; Operációs rendszer és platform; A látogatásokra vonatkozó információk, többek között: URL keresési kifejezések; Keresési kifejezések; Információk arról, hogy mit tekintett meg a webhelyen; ); A webhely reakció- és válaszideje; Letöltési hibák; Az egyes oldalakon tett látogatások időtartama; Információk a webhely interakciójáról (pl. görgetés, kattintások és egérrel történő áthúzások), valamint az oldal elhagyására használt módszerek; Felhasználói tevékenységek; Webhely-használat.

Adatfeldolgozási tevékenységek a weboldalunkon

A weboldal rendelkezésre bocsátása és használata

Az adatkezelés köre és célja

Weboldalaink kezelése céljából, a weboldalakhoz való zökkenőmentes kapcsolódás, valamint a weboldal kényelmes és funkcionális használata érdekében személyes adatokat (lásd alább) dolgozunk fel, amikor Ön regisztráció vagy más módon (pl. kapcsolatfelvételi űrlapon keresztül) történő adatátvitel nélkül meglátogatja és használja weboldalainkat, amelyeket a böngészője automatikusan továbbít a szerverünknek. Ezeket az információkat ideiglenesen tároljuk egy úgynevezett "naplófájlban".

 A következő személyes adatokat rögzítjük az Ön közreműködése nélkül és tároljuk mindaddig, amíg automatikusan nem törlődnek:

• Kérést továbbító számítógép IP-címe (a kérelmező eszköz),
• A hozzáférés dátuma és ideje,
• A megnyitott vagy lekért fájl neve és URL címe
• Weboldal, ahonnan a hozzáférés történik (továbbító URL-je)
• A használt böngésző típusa és adott esetben az Ön számítógépének operációs rendszere, valamint az internetszolgáltatójának neve.

Az említett adatokat a következő célokra kezeljük:

Általános adminisztráció,

A weboldalhoz való zavartalan csatlakozás biztosítása,

A weboldal kényelmes használatának biztosítása.

Jogalap

Az GDPR 6. cikk (1) f) pontja szolgál az adatkezelés jogalapjául. Az említett adatok kezelése szükséges ahhoz, hogy biztonságos és működő weboldalt biztosítsunk Önnek, amely információkat tartalmaz az áruinkról és szolgáltatásainkról, és így a társaságunk jogos érdekeinek védelmére szolgál. Az Ön személyes adatainak e célból történő megadása sem jogi, sem szerződéses követelmény. A személyes adatok feldolgozása nélkül azonban nem lehetséges a weboldalunk használata/látogatása.

Adattörlési és megőrzési időszak

Az érintett személyes adatai törlésre kerülnek vagy a hozzáférést korlátozzuk, amint a tárolás célja teljesült. Az adatok gyűjtése a weboldal üzemeltetéséhez és az adatok naplófájlban való tárolása teljes mértékben szükséges a weboldal működéséhez. Ennek következtében a felhasználó nem tiltakozhat ez ellen. Az adatok továbbra is tárolhatók egyedi esetekben, ha ezt írják elő a jogszabályok. Amennyiben nem szeretné, hogy ezen adatok tároljuk, javasoljuk a weboldal látogatásának mellőzését.  

Kapcsolatfelvételi űrlap (Küldjön nekünk üzenetet), Panaszkezelés e-mailben, telefonon.

Az adatkezelés hatálya és célja

Az Ön kérésének, megkeresésének vagy panaszának kezelése és megválaszolása céljából, amelyet a weboldalunkon található kapcsolatfelvételi űrlapon (Küldj nekünk üzenetet) keresztül küldhet el. A kapcsolatfelvételi űrlap használatához a következő adatokra van szükségünk:

• Kapcsolatfelvétel oka
• E-mail cím
• Vezetéknév
• Keresztnév
• Üzenet
• Az Ön által opcionálisan megadott további információk (pl. az Ön neve, címe, neme, telefonszáma, üzlet kiválasztása, PENNY KÁRTYA száma), azonban ezek nem szükségesek.

Az adatait a megkeresés megválaszolásához használjuk fel és szükség esetén a kért tájékoztató anyag megküldéséhez. Ha szükséges, a részünkre megadott adatokat továbbítjuk a kérésért felelős szervezet részére. Ha a személyes adatai az Ön PENNY üzletéhez kerülnek továbbítása, úgy Önnek lehetősége van arról tájékoztatni bennünket, hogy a személyes adatai csak a PENNY központi vevőszolgálat részére kerüljenek megadásra. Ebben az esetben a kérését anonimizálva továbbítjuk az Ön PENNY üzletéhez. Az Ön által megadott adatokat biztonságos https / SSL kapcsolaton keresztül továbbítjuk. Az adatai az adatkezelés befejezését követő 90 napon belül törlésre kerülnek, kivéve, ha hosszabb megőrzési idő szükséges az bizonyíthatóság, ügyfélszolgálati vagy jogi megőrzési idő miatti okokból

Bizonyos esetekben az is szükséges lehet, hogy az Ön által velünk közölt megkeresést és így a vonatkozó személyes adatokat továbbítsuk az illetékes hatóságnak.

Jogalap

A fenti, kapcsolatfelvételi célból végzett adatkezelés önkéntesen történik a GDPR 6. cikk (1) bekezdés a) pontja szerint az alábbi, Ön által megadott hozzájáruló nyilatkozattal:

Az adataim megadásával és a „küldés” gombra kattintással megadom a hozzájárulásom ahhoz, hogy használják az e-mail címemet a megkeresésem megválaszolására.
Bármikor visszavonhatom a személyes adataim kezeléséhez az adatgyűjtéskor adott hozzájárulásomat.

Ha panaszával telefonon vagy e-mailben lép kapcsolatba velünk, az Ön adatait a GDPR 6. cikk (1) bekezdés b) c) f) pontja alapján.  Ezen GDPR 6. cikk (1) bekezdés b) c) f) pontja alapján a tett nyilatkozatok bizonyíthatósága, ellenőrizhetősége, jogos gazdasági érdek. Érdekünk az Ön kérésének, megkeresésének vagy panaszának feldolgozása. Az Ön elérhetőségi adatainak feldolgozása nélkül azonban nem lehetséges az Ön megkeresésének feldolgozása, és logikusan nem is lehet azt megfelelően benyújtani, akár a weboldalunkon, akár telefonon, e-mailben vagy postai úton. Ha Ön jogi igényt támaszt, ez az adatkezelés a fogyasztói panaszok megválaszolására vonatkozó kötelezettségünk teljesítéséhez szükséges.

További panaszkezeléssel kapcsolatos információkat a https://www.penny.hu/panaszkezelesi-informaciok címen tud elérni.

Tárolási időszak

Amint elintéztük a megkeresésével tudomásunkra hozott ügyet és a tényállás is tisztázásra került, a kapcsolatfelvételi űrlapon keresztül kezelt személyes adatai törlésre kerülnek. Egyedi esetekben tovább is tárolódhatnak az adatok, ha ezt előírják a jogszabályok (pl. adómegőrzési határidő). Egyedi esetekben további tárolásra lehet szükség, ha azt törvény írja elő.

Adattovábbítás harmadik személyek részére

Magyarországon letelepedett harmadik fél szolgáltatókat veszünk igénybe a megrendelései feldolgozásához és szintén harmadik fél szolgáltatókat bízunk meg a hírleveleink feldolgozásával és kiküldésével. Az ilyen szolgáltatók az Ön személyes adatait kizárólag a megbízásunkból és az utasításaink szerint kezelik, és továbbra is mi felelünk az Ön magánéletének megóvásáért.

A fentieken túl kizárólag akkor továbbítjuk a személyes adatait harmadik felek részére, ha:

a kifejezett hozzájárulás adta a GDPR 6. cikk (1) bekezdés a) pontja szerint,
jogilag megengedhető és szükséges az Önnel fennálló szerződéses jogviszony teljesítéséhez GDPR 6. cikk (1) bekezdés b) pontja szerint,
jogi kötelezettség áll fenn az adatok továbbítására a GDPR 6. cikk (1) bekezdés c) pontja szerint,
a közlés szükséges a GDPR 6. cikk (1) bekezdés f) pontja szerint jogi igények előterjesztéséhez, érvényesítéséhez vagy azok elleni védekezéshez és nincs ok feltételezni, hogy Önnek olyan védendő jogi érdeke van, amely az adatok közlése ellen szól és felülírja a jogos érdekünket

Általános hírlevél

Az adatkezelés köre és célja

Az elektronikus "hírlevelünkre" lehetősége van díjtalanul feliratkozni. A hírlevél tájékoztatást ad a PENNY aktuális ajánlatairól, érdekes táplálkozási tippekről, ízletes receptekről és izgalmas témákról. A regisztrációhoz szükségünk van az Ön e-mail címére. Megadhatja a nevét is, de ez nem szükséges. Ha megadja a nevét, úgy azt arra használjuk, hogy személy szerint Önnek küldjük a hírlevelet.

Hírlevél küldése esetén a következő személyes adatokat dolgozzuk fel:

Kötelező (*-gal jelölve; a hírlevél kiküldéséhez szükséges):

• E-mail cím

Választható (nem szükséges a hírlevél elküldéséhez (a megfelelő üdvözléshez):

• Keresztnév
• Vezetéknév
• Neme

Az Ön regisztrációját és megerősítését nyilvántartásba vesszük, hogy megakadályozzuk a személyes adataival való visszaélést. Megőrizzük a regisztrációjához használt IP-címeket, a regisztráció és a visszaigazolás időpontját, valamint a regisztrációs értesítéseinket és a regisztráció és a visszaigazolás szövegét.

Ezt a hírlevelet a hűségnyilatkozatos tagságtól függetlenül elküldjük Önnek. Ha általános hírlevelünket kapja, kérjük, vegye figyelembe, hogy az alábbi szakaszban leírtak szerint mérjük az Ön elkötelezettségét is.

Jogalap

Az adatkezelés jogalapja a személyes adatainak kezelése (a hírlevél esetében a következő, önkéntesen megadott hozzájárulásán alapszik a GDPR 6. cikk (1) bekezdés a) pontja szerint:

Ha feliratkozott a hírlevélre, úgy Ön megadta a következő hozzájárulási nyilatkozatot:

Elolvastam és megértettem a további és részletes tájékoztatást tartalmazó adatvédelmi szabályzatot és egyetértek vele. *
Igen, fel szeretnék iratkozni a PENNY hírlevélre és rendszeres tájékoztatást kívánok kapni az érdekes ajánlataikról. A jelen hozzájárulásomat bármikor visszavonhatom a jövő nézve indokolás nélkül, a hírlevelekben található leiratkozási linkre való kattintással *.

A hozzájárulását bármikor visszavonhatja a jövőre nézve, ha a hírlevelünk alján található linken keresztül vagy az Önkiszolgáló központunkon keresztül [https://adatvedelem.penny.hu/] vagy [ https://www.penny.hu/hirlevel/leiratkozas].

Tárolási időszak

Az Ön személyes adatait mindaddig tároljuk, amíg Ön fel van iratkozva a hírlevélre. Az e-mail címét addig tároljuk, amíg fel van iratkozva a hírlevélre. Leiratkozást követően e-mail címét töröljük. Egyedi esetekben további tárolásra lehet szükség, ha azt a törvény előírja. A hírlevélre való feliratkozáshoz úgynevezett kettős opt-in eljárást alkalmazunk. Miután regisztrált a weboldalunkon, a megadott e-mail címre küldünk Önnek egy e-mailt, amelyben arra kérjük, hogy erősítse meg a regisztrációját a címen. Ha nem erősíti meg a regisztrációját, a regisztrációját 30 nap elteltével automatikusan töröljük.

5.3.4. Személyes vásárlói fiók

Amennyiben az Interneten és/vagy a Penny applikációban szeretné használni vásárlói fiókját vagy vásárlói profilját, regisztrálnia kell e-mail címe és választott felhasználó neve megadásával. Az úgynevezett double opt-in, azaz kétszeres megerősítés módszerét alkalmazzuk a regisztrációnál, tehát a regisztráció csak abban az esetben válik véglegessé, ha megerősítette szándékát azon linkre kattintva, mely a regisztráció elsődleges megerősítéseként érkező e-mailben található. Amennyiben nem erősíti meg szándékát a linkre kattintva haladéktalanul, úgy a regisztrációja automatikusan törlésre kerül adatbázisunkból.

Amikor vásárlói fiókját vagy vásárlói profilját használja, minden adatot elraktározunk, ami a szerződés teljesítéséhez szükséges. Ezen túlmenően, elraktározzuk a vásárlói fiókja vagy vásárlói profilja használata közben önkéntesen megadott adatait is, kivéve, ha ön megelőzően törli azokat. Minden információ szerkeszthető és megváltoztatható a jelszóval védett vásárlói felületen.

Az általános hírlevéllel való kapcsolattartás

Az adatkezelés köre és célja

A hírlevél és az Ön által kért kapcsolódó szolgáltatás minőségének biztosítása érdekében mérjük az Ön hírlevéllel kapcsolatos elkötelezettségét. Ez azt jelenti, hogy a hírlevél hatékonyságát mérjük annak meghatározásával, hogy a hírlevelet kézbesítették-e, megnyitották-e és/vagy interakcióba léptek-e a tartalmával. Ezeket az adatokat azonnal összesítjük (nagy értékű adatok összesítése), és így anonimizáljuk is. Az összesített válaszadatokat a hírlevél sikerének értékelésére használjuk, és nem használjuk fel semmilyen személyre szabott kommunikációra.

Ezért a következő személyes adatokat dolgozzuk fel:

• Válaszadatok

Jogalap

Az adatkezelés jogalapja a jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja alapján. A fent említett adatok feldolgozása jogos érdekünkből történik az Ön által feliratkozott hírlevél és a kapcsolódó szolgáltatások minőségének biztosítása és javítása érdekében, és ezért e célból szükséges. Az Ön személyes adatainak e célból történő megadása sem jogi, sem szerződéses követelmény.

Tárolási időszak

A fenti adatokat 6 hónap elteltével töröljük. Ezeket az adatokat csak a szükséges elemzésekhez használjuk fel összesített formában. Ebben a formában már nem lesz lehetséges a személy azonosítása.

PENNY alkalmazás Push-értesítések

Az adatkategóriák

Helyszínadatok: Helymeghatározási adatok

Műszaki adatok: Telefon operációs rendszere, készüléktípus, alkalmazás verzió.

Válaszadatok: A válaszadatok a használt eszközre, alkalmazás használatára és a marketingcsatornáinkkal való interakcióra vonatkozó adatok, pl. a kézbesített, kattintott, elküldött, sikertelen kommunikáció. Ebben az összefüggésben olyan nyomkövető technológiákat használunk, mint például az SDK-k, amelyeket az Ön végkészülékén tárolunk. Ide tartoznak: Alkalmazás verziója, város, állam, ország, készülékmodell, készüléktípus, IP-cím, földrajzi szélesség, földrajzi hosszúság, operációs rendszer, operációs rendszer verziója, bejelentkezési adatok, például a bejelentkezés időbélyege és a bejelentkezés forrása. Az alkalmazásban való viselkedés és a látogatásokra vonatkozó információk, beleértve: az alkalmazásban eltöltött idő (időtartam) és dátum, az alkalmazásban megtekintett információk, a marketingcsatornáinkkal való interakció.

Felmérési adatok: A meghívó elküldésének dátuma és időpontja, a felmérés tartalma és a felmérésre adott válaszok.

PENNY Alkalmazás általános Push-értesítések

1. Az adatkezelés hatálya és célja

Termékeinkről, szolgáltatásainkról, aktuális promócióinkról, kampányainkról és felméréseinkről való tájékoztatás céljából hozzájárulását adhatja az alkalmazásunk push-értesítéséhez. Az alkalmazás push-értesítések olyan kis értesítések, amelyek akkor is megjelenhetnek a mobilkészülékén, illetve a zár- vagy kezdőképernyőn, amikor Ön nem használja aktívan az alkalmazást. Ezek az alkalmazás push-értesítések nem személyre szabottak, kivéve, ha Ön ehhez előzetesen hozzájárult. 

Ahhoz, hogy push értesítéseket kapjon tőlünk, meg kell erősítenie a Bloomreach SDK-it, és bele kell egyeznie az eszközének az alkalmazás push-értesítések fogadására vonatkozó beállításaiba. Ezeket az adatokat egyrészt a push-értesítések küldéséhez használjuk, másrészt az Ön hozzájárulásának bizonyítékaként.

Ezért a következő személyes adatokat dolgozzuk fel:

• Push értesítés azonosítója és süti azonosítója

Ha push-értesítéseket kap, kérjük, vegye figyelembe, hogy az alábbi szakaszban leírtak szerint mérjük az Ön elkötelezettségét is.

1. Jogalap

Az adatkezelés jogalapja az Ön hozzájárulása, amely a GDPR 6 cikk (1) bekezdés a) pontja.  A push-értesítések fogadásához adott hozzájárulását bármikor visszavonhatja a jövőre nézve, ha az App Push-értesítések funkciót az eszköz beállításain keresztül kikapcsolja.

Hozzájárulás:

„A következő képernyőn hozzájárulhat ahhoz, hogy a PENNY az Ön személyes adatait (a készülékével való kapcsolatfelvétel technikai adatait) feldolgozza abból a célból, hogy az alkalmazás push-értesítéseket küldjön Önnek termékeinkkel, szolgáltatásainkkal, promóciókkal és felmérésekkel kapcsolatos hirdetésekkel. Hozzájárulását bármikor visszavonhatja a PENNY alkalmazás push-értesítések beállításain keresztül, ha a „Több” gombra kattint, majd a „Push-értesítések kezelése” menüpontot választja.

További információért kérjük látogasson el az „Adatvédelmi beállítások oldalunkra.”

Tárolási időszak

Az Ön adatait addig tároljuk, amíg a push-értesítés engedélyezése aktív. Egyedi esetekben további tárolásra lehet szükség, ha azt a törvény előírja.

Elkötelezettség az általános alkalmazás push értesítésekkel

Az adatkezelés hatálya és célja

Az alkalmazás push-értesítések és az Ön által kért kapcsolódó szolgáltatás minőségének biztosítása érdekében mérjük az Ön elkötelezettségét. Ez azt jelenti, hogy meghatározzuk, hogy kézbesítették-e, megnyitották-e és/vagy interakcióba léptek-e a tartalmukkal. Az összesített válaszadatokat az alkalmazás push-értesítések sikerének értékelésére használjuk, és nem használjuk fel személyre szabásra.

Ezért a következő személyes adatokat dolgozzuk fel:

• Válaszadatok

Jogalap

Az adatkezelés jogalapja a jogos érdekünk, amely a GDPR  6 cikk (1) bekezdés (f) pontja alapján áll fenn. A fent említett adatok feldolgozása jogos érdekünkből történik az Ön által engedélyezett alkalmazás push-értesítések és a kapcsolódó szolgáltatások minőségének biztosítása és javítása érdekében, és ezért szükséges e célból. Az Ön személyes adatainak e célból történő megadása nem jogi vagy szerződéses követelmény.

Tárolási időszak

A fenti adatokat legkésőbb 6 hónap elteltével töröljük. Ezeket csak a szükséges elemzésekhez használjuk fel összesített formában. Ebben a formában már nem lesz lehetséges a személy azonosítása.

Promóciók

A feldolgozás köre és célja

A promóciók szervezése céljából az alábbiakban felsorolt személyes adatokat kezeljük, ha Ön úgy dönt, hogy részt vesz az adott promócióban, kivéve, ha konkrétabb szabályokat határoztak meg. Az adott időszakban futó promócióról a weboldalunkon, közösségi hálózatainkon vagy üzleteinkben tájékozódhat. Ha részt vesz egy promócióban, és megadja nekünk személyes adatait, azokat kizárólag a promóció megszervezéséhez, a nyeremény felajánlásához, a nyereményről szóló értesítés elküldéséhez vagy magához a nyereményhez használjuk fel.

Ezért a következő személyes adatokat dolgozzuk fel:

• Keresztnév
• Vezetéknév
• Cím
• E-mail cím
• Telefonszám

A nyertesek adatai - hacsak az adott promóció szabályzata másként nem rendelkezik - a következő formában tehetők közzé:

• Keresztnév
• Vezetéknév
• Önkormányzat/város

Minden promóciónak külön játékszabályzata van, amelyeket a Penny.hu weboldalon a promóciós időszak alatt megtalálható. A játékszabályzatban foglaltak elsőbbséget élveznek a jelen Adatvédelmi szabályzat rendelkezéseivel szemben. A promóciókban történő részvételhez el kell fogadnia az adott promóció játékszabályzatát

Jogalap

A GDPR 6. cikk (1) bekezdés a) b) pontja szolgál az adatkezelés jogalapjául.

Megőrzési időszak

A Promóciós időszak végéig tároljuk. A nem nyertes résztvevők adatait a nyereményjáték vége után 90 nappal azonnal töröljük. A nyertes adatait 8 évig tároljuk, kivéve, ha az adatok hosszabb megőrzését jogszabály írja elő.

Sütik

Adatkezelés köre és célja

Sütik:

Úgynevezett sütiket használunk a weboldalunk bizonyos részein, pl. a látogatók preferenciáinak felismeréséhez és a weboldal ennek megfelelő elrendezése érdekében. Ez elősegíti a navigációt és a magas szintű felhasználó-barát szolgáltatásokat a weboldalon. A sütik abban is segítenek, hogy azonosítsuk a weboldalunk különösen népszerű részeit. A sütik kisméretű fájlok, amelyek a látogató meghajtóján kerülnek tárolásra. Lehetővé teszik, hogy információk kerüljenek tárolásra bizonyos ideig és ez alapján azonosítható a látogató számítógépe. A felhasználók részére nyújtott jobb iránymutatások és az egyedi szolgáltatások bemutatása érdekében állandó sütiket használunk. Használunk ezenfelül ún. ideiglenes (session) sütiket is, amelyek automatikusan törlődnek a böngésző bezárásakor. Ön be tudja úgy állítani a böngészőjét, hogy az jelezze Önnek a sütik elhelyezését. Ez átláthatóvá teszi az Ön számára a sütik használatát. Fontos: ha teljesen letiltja a sütik használatát, úgy elképzelhető, hogy nem tudja használni a weboldalunk bizonyos funkcióit.

A sütik következő négy kategóriáját használjuk a weboldalunkon:

Feltétlenül szükséges sütik
Teljesítmény sütik
Funkcionalitást / személyre szabást segítő sütik
Ideiglenes sütik
Targeting (hirdetési) sütik. Többféle sütit használunk a weboldalunkon, amelyek típusait és funkcióit a következőkben mutatjuk be:

Süti kategóriái

Feltétlenül szükséges sütik: Ezek a sütik szükségesek ahhoz, hogy navigálni tudjon a weboldalon és használni tudja a funkciókat, pl. amikor jelszóval védett területekhez fér hozzá. Ezek nélkül nem tudunk bizonyos, Ön által igényelt szolgáltatásokat nyújtani. Azért használjuk a sütiket, hogy egyedileg tudjuk azonosítani a regisztrált felhasználókat, hogy azonosítva legyenek a látogatásuk alatt, illetve amikor visszatérnek a weboldalra.

Teljesítmény sütik: Ezek a sütik arról gyűjtenek adatokat, hogy a látogatók hogyan használják a weboldalt, pl. mely oldalakat látogatják meg leggyakrabban és kapnak-e hibaüzeneteket a weboldaltól. Ezek a sütik nem gyűjtenek olyan adatokat, amelyek a látogatók azonosítására szolgálhatnak. Az ezekkel a sütikkel gyűjtött adatok anonimek és kizárólag a weboldal működésének és a szolgáltatás szintjének fejlesztésére szolgálnak. Tehát azért használunk teljesítmény sütiket, hogy statisztikát készítsünk a weboldalunk használatának módjáról és hogy lássuk, milyen hatékonyak a reklámkampányaink.

Funkcionalitást / személyre szabást segítő sütik: Ezek a sütik lehetővé teszik, hogy a weboldal emlékezzen a látogató korábbi adataira (pl. felhasználónév, nyelv vagy kiválasztott piac) annak érdekében, hogy a látogatóra optimalizált tulajdonságokat biztosítsunk, pl. egy weboldal naprakész információt tud biztosítani az Ön piacáról azáltal, hogy eltárolja egy sütiben az Ön földrajzi helyzetét. Ezek a sütik arra is szolgálnak, hogy emlékezzenek az Ön weboldal-beállításaira (pl. betűtípus vagy betűméret és más, felhasználó által állítható opciók). Arra is használjuk ezeket, hogy nyújtsuk az Ön által igényelt szolgáltatásokat, pl. amikor meg akar nézni egy videót. Ezek a sütik nem képesek követni a böngésző aktivitását más weboldalakon. Nem gyűjtenek Önről olyan adatot, amely hirdetési célra lenne használható és nem tudják követni, hogy Ön merre járt az interneten a weboldalunkon kívül. Így az ilyen sütiket arra használjuk, hogy felismerjük Önt a következő alkalommal, mikor ellátogat a weboldalunkra és személyre tudjuk szabni a tartalmat és el tudjuk menteni a beállításait (pl. a preferált piac).

Ideiglenes sütik: A weboldalunk ideiglenes sütiket is használ, amelyek automatikusan törlődnek, amikor bezárja a böngészőjét. Ezek a sütik lehetővé teszik számunkra, hogy megszerezzük az Ön ún. munkamenet azonosítóját (session ID), amely segítségével különböző böngésző kéréseket adhat az általános munkamenethez, lehetővé téve számunkra, hogy felismerjük az Ön készülékét a weboldalainkon tett látogatásai alkalmával.

Targeting (hirdetési) sütik: Ezeket a sütiket arra használjuk, hogy a hirdetéseket Önre és az Ön igényeire tudjuk szabni. Szintén alkalmasak arra, hogy korlátozzák, hogy hányszor lát egy hirdetést, mérik a reklámkampány hatékonyságát és értelmezik az emberek magatartását, miután látták a hirdetést. A targeting sütiket általában a weboldal üzemeltetőjének hozzájárulásával a hirdetési hálózatok oldalain helyezik el. Ezek érzékelik, hogy a felhasználó meglátogatta a weboldalt és ez az információ átadásra kerül más cégek részére, pl. hirdető cégeknek. Ezek gyakran kapcsolódnak az ezen cég által nyújtott weboldal funkcionalitáshoz. Így a targeting sütiket arra használjuk, hogy linkeljünk közösségi médiára, amely ezt követően az Ön látogatására vonatkozó információt arra használja, hogy más weboldalakon megjelenő hirdetéseket Önre szabja és az általunk használt hirdetési hálózatok részére információt nyújt az Ön látogatásáról, hogy a böngészési magatartása alapján később pontosan olyan reklámokat kapjon, amelyekben érdekelt lehet.

A sütik használatának jogalapja

Az úgynevezett technikailag szükséges sütik feldolgozásának jogalapja a személyes adatok feldolgozásához fűződő jogos érdekünk a GDPR 6. cikk (1) bekezdés f) pontja alapján. Ha Ön hozzájárulását adta részünkre a sütik használatához egy, az oldalunkon található információs sáv („cookie banner”) útján, úgy a felhasználás jogszerűségére továbbá a GDPR 6. cikk (1) bekezdés a) pont is vonatkozik.

Tárolási időszak

Amint a sütik által továbbított adatok már nem szükségesek a fent említett cél eléréséhez, azokat töröljük. Egyedi esetekben tovább is tárolódhatnak az adatok, ha ezt előírják a jogszabályok.

A böngésző beállítások

A legtöbb böngésző alapértelmezetten úgy van beállítva, hogy fogadja a sütiket. Azonban lehetősége van megváltoztatni a böngésző beállításait, hogy csak bizonyos sütiket fogadjon vagy, hogy egyáltalán ne fogadjon sütiket. Azonban vegye figyelembe, hogy elképzelhető, hogy nem tudja a weboldalunk minden funkcióját használni, ha a böngésző beállításai nem engedélyezik a sütik használatát a weboldalunkon.

Arra is használhatja a böngésző beállításait, hogy a böngészőjében már eltárolt sütiket törölje. A böngészőjét továbbá úgy is be lehet állítani, hogy tájékoztassa Önt azelőtt, hogy sütik kerülnének eltárolásra. Mivel a különböző böngészők eltérő funkciókkal rendelkezhetnek, ezért kérjük, használja a böngészője súgóját a beállítási lehetőségekért.

Ha átfogó áttekintést szeretne arról, hogy milyen harmadik felek férnek hozzá az Ön internet-böngészőjéhez, úgy ajánljuk, hogy telepítsen külön erre fejlesztett plug-ineket.

A sütik elutasítása

Abban az esetben, ha Ön a jövőben elutasítja a sütiket, amelyeket csak az Ön hozzájárulásával együtt tárolhatunk, a beállítás elmentésre kerül. Hangsúlyozzuk, hogy a süti-k kikapcsolása a böngésző beállításain keresztül vagy közvetlenül a weboldalunkon azt eredményezheti, hogy Ön nem tudja használni weboldalunk teljes funkcionalitását. Ha szeretné törölni a harmadik féltől származó süti-ket, akkor ezt csak a korábbi munkamenetekre vonatkozóan teheti meg a böngésző beállításain keresztül.

Süti beállítások kezelése

Ha Ön hozzájárult a süti-k használatához a weboldalunkon vagy valamelyik más weboldalunk környezetében, akkor a süti-beállításokat bármikor megváltoztathatja az Ön preferenciáinak megfelelően az egyes weboldal-környezetek láblécében található "süti-beállítások kezelése" linkre vagy az alábbi linkre kattintva.

Elemzési és nyomon követési eszközök

Nyomonkövetési és elemzési eszközöket használunk, hogy biztosítsuk a weboldalunk folyamatos optimalizálást és felhasználó-központú kialakítását. A nyomkövetési intézkedések használatával ezenfelül statisztikailag is mérhetjük a weboldalunk látogatók általi használatát és továbbfejleszthetjük az online ajánlatainkat az Ön érdekében az így szerzett tudás alapján. 

Ezen érdekek alapján a lent leírt nyomon követési és elemzési eszközök használata a GDPR 6. cikk (1) bekezdés a) pontjai szerint igazolható.

 

Google Analytics

Álnevesített felhasználói profilokat hozunk létre a Google Analytics segítségével a weboldalunk igény-orientált kialakításához. A Google Analytics sütiket, azaz az Ön számítógépén elhelyezett szöveges fájlokat használ annak érdekében, hogy segítséget nyújtson a weboldal részére annak elemzéséhez, hogy hogyan használják a felhasználók az oldalt. A süti által, az Ön weboldal-használatával kapcsolatosan generált adatok általában a Google USA-ban lévő szerverére kerülnek továbbításra és ott kerülnek az adatok tárolásra.

Azonban mivel aktiváltuk az IP anonimizálást ezen a weboldalon, így az Ön IP-címét a Google először lerövidíti az EU Tagállamaiban és az Európai Gazdasági Térség Megállapodásban részes más országokban. Csak kivételes esetekben kerül továbbításra a teljes IP-cím az USA-ban lévő Google szerverre és kerül ott lerövidítésre. A Google ezeket az adatokat arra használja, hogy értékelje az Ön weboldal-használatát, összeállítson jelentéseket a weboldal-aktivitásról és más szolgáltatásokat nyújtson nekünk a weboldal-aktivitásokkal és internethasználattal kapcsolatosan.

Ön bármikor tiltakozhat az álnevessített felhasználói profilok létrehozásával szemben. Erre számos lehetősége van: 

• A Google Analytics webelemzése elleni tiltakozás egyik módja egy ún. „opt-out” süti beállítása, amely arra utasítja a Google-t, hogy ne tárolja vagy használja fel az adatokat webelemzési célokra. Kérjük, vegye figyelembe, hogy ez a megoldás csak addig akadályozza meg a webelemzést, ameddig az opt-out sütit tárolja a böngészője. Ha be szeretné állítani az opt-out sütit most, úgy kérjük, kattintson https://tools.google.com/dlpage/gaoptout.
• Úgy is megelőzheti a profil létrehozására használt sütik tárolását, hogy ennek megfelelően állítja be a böngészőjét.
• A használt böngésző típusától függően lehetősége lehet egy bővítmény (plug-in) telepítésére a böngészőhöz, amely megakadályozza a nyomon követést. Kérjük, kattintson https://tools.google.com/dlpage/gaoptout és telepítse az ott elérhető plugint.

Adobe Analytics

Az Adobe Analytics  segítségével álnevesített felhasználói profilokat hozunk létre a weboldalunk igényeinek megfelelően. Az Adobe Analytics  sütiket használ, amelyek az Ön számítógépén elhelyezett szövegfájlok, és amelyek segítségével a weboldal elemzi, hogy a felhasználók hogyan használják az oldalt. A sütik által generált, a weboldal Ön általi használatára vonatkozó információkat az Adobe általában az Egyesült Államokban található szerverekre továbbítja és tárolja. Mivel ezen a weboldalon engedélyeztük az IP-anonimizálást, az általunk elvégzett szerverbeállítások biztosítják, hogy az IP-cím a geolokáció előtt anonimizálásra kerüljön. Az IP-cím utolsó oktettjét nullával helyettesítjük. A süti által generált információk tárolása előtt az IP-cím helyébe egyedi általános (véletlenszerű) IP-címek lépnek. Az Adobe ezeket az információkat a weboldal használatának értékelésére, a weboldal aktivitásáról szóló jelentések összeállítására, valamint a weboldal aktivitásával és az internethasználattal kapcsolatos egyéb szolgáltatások nyújtására használja fel.

• Az Adobe Analytics () weboldal-analitika elleni tiltakozás egyik módja a sütik letiltásának beállítása, amely arra utasítja az Adobe-ot, hogy ne tárolja és ne használja az Ön adatait webanalitikai célokra. Felhívjuk figyelmét, hogy ezzel a megoldással a webelemzés nem fog megtörténni, hacsak a süti elutasítása nem kerül tárolásra a böngészőben. Ha most szeretné beállítani a sütik elutasítását, kattintson ide. 
• A böngészőszoftver megfelelő beállításával megakadályozhatja a profilja létrehozásához használt sütik tárolását is. 

7.3        Bloomreach

A Bloomreach B.V., Fred szolgáltatásait vesszük igénybe. Roeskestraat 109, 1076 EE Amszterdam. A Bloomreach segít nekünk marketingkampányok küldésében, személyes adatok gyűjtésében, valamint anonimizált felhasználói profilok és események összesítésében, hogy javíthassuk weboldalunkat és marketingtevékenységünket. Ezeket a profilokat összevonjuk ügyfeleink adataival annak érdekében, hogy marketing tevékenységeinket ügyfeleink érdekeihez igazítsuk. Ha Ön megadta nekünk a megfelelő hozzájárulását, a GDPR 6. cikk (1) bekezdés a) pont alapján, az összegyűjtött adatokat felhasználói profil létrehozására használjuk fel annak érdekében, hogy az Ön érdekeihez igazodó e-mail, SMS, Push-értesítések, alkalmazás- és webes tartalmak, postai és egyéb marketing tartalmakkal lássuk el Önt. A Bloomreach kizárólag a mi utasításaink szerint kezeli az adatokat. Az adatokat nem használja fel saját vagy harmadik fél céljaira, és nem adja el, illetve nem adja tovább illetéktelen harmadik félnek. A sütiket vagy hasonló technológiákat az Ön eszközén tárolhatják e célból. A sütik tárolását megakadályozhatja a készülék szoftverének megfelelő beállításával.

A Bloomreach a következő sütiket használja a weboldalunk használatával kapcsolatos információk gyűjtésére: https://docs.exponea.com/docs/cookies-storage.

A sütik által gyűjtött adatok a következő információkat tartalmazzák: (1) IP-cím; (2) Bejelentkezési adatok; (3) Időzóna beállítások; (4) Operációs rendszer és platform; (5) A látogatásokra vonatkozó információk, beleértve: URL keresési kifejezések; (6) Keresési kifejezések; (7) Információk arról, hogy mit néztek meg a webhelyen; (8) Információk a kosárról és a kiválasztott pénztári lehetőségekről (hozzáadott termékek, méret, fizetési mód, szállítási mód); (9) A webhely reakció- és válaszideje; (10) Letöltési hibák; (11) Az egyes oldalakon tett látogatások időtartama; (12) Információk a webhely interakcióiról (pl. görgetés, kattintások és egérrel való átfordulás), valamint az oldal elhagyásának módjáról; (13) Felhasználói tevékenységek; (14) Szörfözés a webhelyeken.

Ha nem szeretné, hogy az Ön adatait sütik gyűjtsék, kérjük, ne járuljon hozzá a sütik használatához, vagy a későbbiek során állítsa le a nem kívánt sütiket, melyeket a penny.hu főoldalon a Sütik beállítása pont alatt (bal also sarok) talál. A PENNY Applikációban a Több, Süti beállítások menüpont alatt érheti el.

A Bloomreach további adatokat dolgoz fel, amikor Ön regisztrál a hirdetési csatornáinkra (pl. hírlevél, SMS, Push-értesítés), használja az Alkalmazásainkat, ügyfélfiókot hoz létre vagy rendelést ad le: (1) vásárlási és kosáradatok, (2) ügyféltörzsadatok, (3) szolgáltatással kapcsolatos adatok, mint az igénybe vett szolgáltatás típusa, (4) gyűjtött (extra-)pontok, (4) beváltott pontok, (5) beváltott előnyök, (6) marketingadatok, amelyek magukban foglalják a kommunikációs érintkezési pontokat, (7) csatornák, (8) interakciós és reakciós adatok.

A személyre szabott marketingtevékenységekhez adott hozzájárulását is visszavonhatja, ezzel megakadályozva az adatainak további feldolgozását. A hozzájárulását visszavonni a penny.hu-n a felhasználói profilba belépve az “Adataid” fül alatt a kommunikációs beállítások változtatásával teheti meg.

A sütiket vagy hasonló nyomkövető adatokat a Bloomreach 6 hónap elteltével törli. A feldolgozott személyes adatokat utasításainknak megfelelően töröljük.

A Bloomreach által nyújtott adatvédelemmel kapcsolatos további információk a következő címen érhetők el: https://exponea.com/de/privacy-policy/.

7.4        Hotjar

A Hotjar-t azért használjuk, hogy jobban megértsük felhasználóink igényeit, és optimalizálni tudjuk a szolgáltatásainkat és a weboldalunk felhasználói élményét. A Hotjar egy olyan technológia, amely segít nekünk jobban megérteni a látogatóink felhasználói élményét (pl. mennyi időt töltenek mely oldalakon, mely linkekre kattintanak, mit szeretnek és mit nem szeretnek, stb.), és ez lehetővé teszi számunkra, hogy a felhasználói visszajelzések alapján építsük és karbantartsuk szolgáltatásunkat. A Hotjar cookie-kat és más technológiákat is használ, hogy adatokat gyűjtsön felhasználóink viselkedéséről és eszközeiről. Ezek közé tartozik az eszköz IP-címe (amelyet a munkamenet során feldolgoznak és azonosítatlan formában tárolnak), az eszköz képernyőmérete, az eszköz típusa (egyedi eszközazonosítók), a böngésző adatai, a földrajzi hely (csak ország) és a weboldalunk megjelenítéséhez használt preferált nyelv. A Hotjar ezeket az információkat a nevünkben egy álnevesített felhasználói profilban tárolja. A Hotjarnak szerződésileg tilos a nevünkben gyűjtött adatokat értékesíteni.

További részletekért kérjük, tekintse meg a Hotjar támogatási oldalának "a Hotjarról" című részét.

7.5        Google felülvizsgálat

A Google Review szolgáltatásait a weboldalunkon kívüli ügyfeleink véleményeinek elemzésére használjuk. A Google Review segítségével véleményt és visszajelzést írhat üzleteinkről, képeket adhat hozzá, és megbeszélheti tapasztalatait másokkal. A Google Review közvetlenül kapcsolódik a Google böngészőhöz, a Google Mapshez és a Google-on található üzletünk adataihoz. Az adatkezelés jogalapja a jogos érdekünk, amely a GDPR 6. cikk (1) bekezdés f) pontján alapul. A fent említett adatok feldolgozása jogos érdekünkben áll, hogy biztosítsuk és javítsuk szolgáltatásaink minőségét. Az Ön személyes adatainak e célból történő megadása sem jogi, sem szerződéses követelmény. Amint egy értékelést a Google töröl, az értékelés automatikusan törlődik a mi rendszereinkből is.

Plug-Inek

A Facebook, Twitter, Instagram, YouTube, Pinterest, LinkedIn

Weboldalunk a "Facebook" közösségi hálózatok pluginjait tartalmazza (Meta Platforms Ireland Ltd, 4 Grand Canal

Square Grand Canal Harbour Dublin 2 Ireland), Twitter, Inc. (székhely: 1355 Market ST, Suite 900, San Francisco, CA 94103, USA), "Instagram" (Instagram LLC, székhely: 1601 Willow Road, Menlo Park, CA 94025, USA), "YouTube" (YouTube LLC, székhely: 901 Cherry Ave, San Bruno, CA 94066, USA), "Pinterest" (Pinterest Inc., székhelye: 808 Brannan Street, San Francisco, CA 94103, USA), és "LinkedIn" (LinkedIn Corporation, székhelye: 2029 Stierlin Ct, Mountain View, CA 94043, USA).

Ezeket a szolgáltatásokat az adott vállalat ("Ellenőrök") nyújtja. Online jelenlétünk részeként a közösségi bővítményeket a szolgáltatásokhoz tartozó megfelelő gombok azonosítják. Az adott szolgáltatások által a közösségi bővítményeken keresztül továbbított adatok alapján a szolgáltatás szükség esetén be tud jelentkezni az Ön fiókjába. Annak érdekében, hogy növeljük az Ön adatainak védelmét a weboldalunkon, a közösségi bővítményeket "Shariff" néven integráljuk a weboldalunkba. Ez biztosítja, hogy nem történik automatikus kapcsolat az adott Adatkezelők szerverével, ha weboldalunk egy ilyen közösségi bővítményt tartalmazó aloldala jelenik meg.

A megfelelő közösségi bővítmények aktiválása 2 lépésben történik. Egy közösségi bővítmény aktiválásához először a weboldalunkon található linkre kell kattintania. Ez először aktiválja a közösségi bővítményt, és a böngészője kapcsolatot létesít az adott vezérlők szervereivel. Egy második kattintással ezután interakcióba léphet a közösségi bővítményekkel, és például elküldheti ajánlásait. 

Ha Ön már be van jelentkezve valamelyik platformon, akkor a megfelelő Ellenőrök azonnal összekapcsolhatják a weboldal látogatását az Ön profiljával. Ha a közösségi bővítményekre kattintva interakcióba lép a közösségi bővítményekkel, a vonatkozó információk szintén közvetlenül az Adatkezelők szerverére kerülnek, és ott tárolódnak. Ezek az információk a közösségi hálózatban is közzétehetők, és ott az Ön kapcsolatai között megjeleníthetők. Ha meg kívánja akadályozni a weboldalunkon keresztül gyűjtött adatok ilyen azonnali hozzárendelését a profiljához, akkor a weboldalunk meglátogatása előtt ki kell jelentkeznie az adott szolgáltatónál vezetett fiókjából.

Az adott szolgáltatás által végzett adatgyűjtés terjedelmére és céljára, valamint az Ön adatainak további feldolgozására és felhasználására vonatkozó részleteket közvetlenül az adatkezelő szolgáltatásának weboldalán található adatvédelmi tájékoztatóban találja meg. Innen további információkat kaphat a személyes adatai védelmével és feldolgozásával kapcsolatos jogairól és adatvédelmi beállításairól is:

• Meta Platforms Ireland Ltd, 4 Grand Canal Square Grand Canal Harbour Dublin 2 Írország:

https://en-gb.facebook.com/policy.php

• Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, USA:

https://help.twitter.com/en/rules-and-policies/update-privacy-policy

• Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA:

https://help.instagram.com/519522125107875?helpref=page_content

• YouTube LLC., 901 Cherry Ave., San Bruno, CA 94066, USA:

https://policies.google.com/privacy?hl=en&gl=de

• Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA:

https://about.pinterest.com/de/privacy-policy

• LinkedIn Corporation, 2029 Stierlin Ct, Mountain View, CA 94043, USA:

https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy

Hiperhivatkozások

Weboldalunk időről időre tartalmazhat partner hálózataink, hirdetőink és kapcsolt vállalkozásaink weboldalaira mutató linkeket. Ha bármely, ilyen weboldalakra mutató linket követ, kérjük, vegye figyelembe, hogy ezekre a weboldalakra saját adatvédelmi szabályzatuk vonatkozik és nem vállalunk semmilyen felelősséget ezekért a szabályzatokért. Kérjük, tekintse meg előszőr ezeket a szabályzatokat mielőtt bármilyen személyes adatot megad ezeknek a weboldalaknak.

A személyes adatok címzettjei

A Penny Market Kft.-én belül csak azok a személyek férhetnek hozzá az Ön adataihoz, akiknek az Ön adataira szükségük van a rájuk bízott feladatok elvégzéséhez. Ezen túlmenően az Ön személyes adatait csak akkor adjuk át harmadik feleknek és egyéb címzetteknek, ha erre a GDPR értelmében jogalapunk van. Tipikusan ilyenek lehetnek azok a helyzetek, amikor jogszabály kötelez minket az adatok közlésére (pl. adatvédelmi hatóságok felé), amikor szerződéses kötelezettségeinket teljesítjük (pl. egy kapcsolt vállalat felé, ha ez az Önnel való üzleti kapcsolatunk részeként szükséges), amikor jogos érdekeink védelme érdekében szükséges (pl. külső ügyvédek felé megfelelési okokból), vagy amikor Ön kifejezett hozzájárulását adta ehhez (pl. harmadik fél süti-szolgáltatók felé).

Egyes szolgáltatókat is megbízunk, akik az Ön adatait a nevünkben dolgozzák fel, és ezért úgynevezett adatfeldolgozóként használjuk őket (pl. a weboldalunk szolgáltatója és a weboldalunk tartalmának kezelésében minket támogató ügynökségek). Ezek az adatfeldolgozók szerződéses kötelezettséget vállalnak arra, hogy az Ön személyes adatait kizárólag a szerződéses megállapodásunk alapján és a mi meghatározott utasításainknak megfelelően dolgozzák fel. Adatfeldolgozóként a szolgáltatóink is az Ön személyes adatainak címzettjei.

A kedvezményezettek lehetséges kategóriái a következők:

• IT-szolgáltatók (pl. szerver hosting, szoftveralkalmazások stb.)
• HR szolgáltatók
• Hitelellenőrzési szolgáltatók
• Nyomdai, szállítási és logisztikai szolgáltatók
• Fizetési szolgáltatók és bankok a fizetések feldolgozásához
• Marketingszolgáltatók (pl. marketingkommunikáció, adatelemzés, felmérések, versenyek, közösségi média stb.)
• Ügyfélszolgálati és támogatási szolgáltatók
• Hatóságok és bíróságok

A vállalat személyes adatokat üzleti tranzakciók során is nyilvánosságra hozhat, például pénzügyi vagy jogi ellenőrzés, a vállalat részeinek vevőre történő átruházása vagy a vállalat átszervezése esetén.

Adattovábbítás az Európai Gazdasági Térségen kívülre

Személyes adatait nem továbbítjuk az Európai Gazdasági Térségen (EGT) kívüli harmadik országokba, kivéve, ha erre jogalapot szolgáltatunk. Személyes adatait akkor továbbíthatjuk az EGT-n kívülre, ha ehhez kifejezett hozzájárulását adta, vagy ha ez szükséges, és a GDPR-nak megfelelően megfelelő szintű védelmet biztosítunk. Ez történhet például az EU Bizottság megfelelőségi határozata alapján a GDPR 45. cikke alapján, vagy ha az Európai Unió megfelelő általános szerződési feltételeinek megkötésére kerül sor a GDPR 45. cikke szerint, GDPR 46. cikke alapján. Mindent megteszünk annak érdekében, hogy az ilyen módon történő adattovábbítás megfeleljen a GDPR-nak, és megfelelő intézkedéseket teszünk az Ön személyes adatainak biztonsága érdekében. Az ilyen intézkedésekkel kapcsolatos további információkért kérjük, forduljon hozzánk közvetlenül a következő e-mail címen: ugyfelszolgalat@penny.hu vagy az adatvédelmi portálon: https://adatvedelem.penny.hu/.

Az Ön érintetti jogai

Ha a személyes adatait kezelik, úgy Ön Érintettnek minősül az Általános Adatvédelmi Rendelet (GDPR) értelmében és a következő jogokkal rendelkezik:

Ezeket a jogokat az önkiszolgáló központunkban vagy e-mailben gyakorolhatja a következő címen: https://adatvedelem.penny.hu/ vagy a következő címen: ugyfelszolgalat@penny.hu.

Az érintett hozzáférési joga

A GDPR 15. cikkével összhangban Ön jogosult megerősítést kérni arról, hogy az Önre vonatkozó személyes adatok feldolgozása folyamatban van-e. Különösen a következőkről kérhet tájékoztatást, többek között, de nem kizárólagosan:

• Az adatkezelés céljairól,
• Az érintett személyes adatok kategóriairól,
• azon címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják (különösen a harmadik országokban vagy nemzetközi szervezeteknél lévő címzettek esetében)
• a személyes adatok tárolásának tervezett tárolási időtartamáról, vagy ha ez nem lehetséges, az időtartam meghatározásának kritériumairól
• Azon jogáról, hogy kérelmezheti a személyes adatok helyesbítését vagy törlését, az adatkezelésének korlátozását, és tiltakozhat az ilyen személyes adatkezelés ellen, a valamely felügyeleti hatósághoz címzett  panasz benyújtásának jogáról, a személyes adatai forrásáról ha azokat nem Öntől, mint érintettől gyűjtöttük, harmadik országokba vagy nemzetközi szervezetek részére történő adattovábbításról és az automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról.

A helyesbítéshez való jog

A GDPR 16. cikke értelmében Ön azonnal kérheti az általunk kezelt pontatlan személyes adatok helyesbítését vagy a személyes adati kiegészítését, akár kiegészítő nyilatkozat útján is.

Törléshez való jog

A GDPR 17. cikke értelmében Ön kérheti az általunk tárolt személyes adatai törlését, feltéve, hogy az adatkezelés nem szükséges a szabad véleménynyilvánítás jogának vagy a tájékozódás jogának biztosításához, jogi kötelezettségek teljesítéséhez, a közérdek céljára vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy azokkal szembeni védekezéshez.

Az adatkezelés korlátozásához való jog

A GDPR 18. cikke alapján, Ön kérheti személyes adatai kezelésének korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, ha már nincs szükségünk az adatokra és ha ellenzi a törlésüket, mert Önnek előterjesztendő vagy érvényesítendő jogi igénye van vagy ilyen igény elleni védekezéshez szükségesek az adatok. Szintén jogosult a GDPR 18. cikkében szabályozott jog gyakorlására, ha tiltakozott az adatkezelés ellen a GDPR 21. cikke szerint.

Az adathordozhatósághoz való jog

A GDPR 20. cikke szerint Ön kérheti, hogy az Ön által részünkre megadott személyes adatokat tagolt, naprakész és gépileg olvasható formátumban adjuk át az Ön részére vagy továbbítsuk azt egy másik személy részére.

A hozzájárulás visszavonásához való jog

A GDPR 7. cikkének (3) bekezdése értelmében Ön bármikor visszavonhatja a személyes adatok feldolgozásához adott hozzájárulását. Ennek következtében nem leszünk a továbbiakban jogosultak folytatni az adatkezelést az Ön hozzájárulása alapján a jövőre nézve.

Fellebbezési jog

A GDPR 77. cikke szerint Ön jogosult panaszt benyújtani a felügyeleti hatósághoz. Ön fordulhat a szokásos lakóhelye szerint, a munkahelye szerint vagy a mi székhelyünk szerint illetékes felügyeleti hatósághoz.

Ön a fenti jogait oly módon gyakorolhatja, hogy felveszi a Penny-vel a kapcsolatot az adatvedelem.penny.hu címen. Továbbá amennyiben úgy gondolja, hogy valamely joga megsértésre került, panasszal élhet a felügyeleti hatóságnál. Magyarországon a felügyeleti hatóság: 

Adatvédelmi és Információszabadság Hatóság, melynek székhelye: 

Cím: 1055 Budapest, Falk Miksa utca 9-11

Levelezési cím: 1363 Budapest, Pf.:9.

E-mail: ugyfelszolgalat@naih.hu

Telefon +361-391-1400

DPO elérhetőség:

Dr. Karsten Kinast, LL.M., jogász, ügyvéd

KINAST Rechtsanwaltsgesellschaft mbH

Hohenzollernring 54

D-50672 Köln

Telefon: +49 (0)221 - 222 183 - 0

E-mail: dpo-penny@kinast.eu

Tiltakozási jog

Ha a személyes adatai kezelése a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapszik, Ön jogosult tiltakozni – a fentiek szerint – a személyes adatai kezelése ellen a GDPR 21. cikke szerint, feltéve, hogy erre okot adnak az adott körülmények.

Kérjük, a tiltakozását a következő címre küldje: adatvedelem.penny.hu

Adatbiztonság és biztonsági intézkedések

Elkötelezettek vagyunk aziránt, hogy megóvjuk a magánéletét, és hogy bizalmasan kezeljük a személyes adatait. Az általunk tárolt adatai jogosulatlan módosítása, az adatok elvesztése és az azokkal való visszaélés megelőzése érdekében széleskörű technikai és szervezési intézkedéseket vezettünk be, amelyeket rendszeresen felülvizsgálunk és a technikai fejlődéshez igazítunk. Minden fizetési ügylet SSL technológiával kerül titkosításra.

Mindazonáltal kiemeljük, hogy az internet jellege miatt lehetséges, hogy az adatvédelem szabályait és a fenti biztonsági intézkedéseket nem tartják be más személyek vagy szervezetek, amiért mi nem felelünk. Így, különösen, titkosítatlan adatok – pl. e-mailen keresztül – megismerhetők harmadik személyek számára. Erre nincs technikai ráhatásunk. A felhasználó felelőssége az általa megadott adatok visszaélések elleni védelme titkosítással vagy más módon.

Önkiszolgáló Adatvédelmi Portál