Adatkezelési tájékoztató

1. Általános információk a) Bevezetés Köszönjük a weboldalunk és online szolgáltatásaink iránt tanúsított érdeklődését. Számunkra az adatok jelentik a kiinduló pontot ahhoz, hogy kiváló szolgáltatásokat tudjunk nyújtani. Mindazonáltal, legfontosabb értékünk az ügyfeleink bizalma. Az ügyféladatok védelme és az ügyfelek által elvárt módon történő felhasználása mindennél fontosabb számunkra. Ennek megfelelően a következő adatkezelési tájékoztatót azért készítettük, hogy tájékoztassuk Önt a személyes adatainak a kezeléséről, valamint az adatkezeléssel kapcsolatos jogairól az Általános adatvédelmi rendeletnek („GDPR”) megfelelően. b) Adatkezelő Mi, a METRO Kereskedelmi Kft. (2040 Budaörs, Keleti utca 3.) vagyunk az adatkezelők a GDPR értelmében, és ennek megfelelően mi felelünk a jelen dokumentumban részletezett adatkezelési tevékenységekért. c) Adatvédelmi tisztviselő Bármikor kapcsolatba léphet adatvédelmi képviselőnkkel a következő elérhetőségeken: • METRO Kereskedelmi Kft. adatvédelmi tisztviselő, 2040 Budaörs, Keleti utca 3., Telefon: 06-23/508-366 E-Mail: adatvedelem@metro.co.hu 2. Személyes adatok kezelése a weboldal látogatók általi használata közben A weboldalunk és online szolgáltatásaink használatát naplózzuk Az Ön jelenleg használt műszaki eszköz (például a számítógépe vagy mobiltelefonja) által használt IP címet, a dátumot és az időt, a műszaki eszköz által használt böngésző típusát és operációs rendszerét, valamint a meglátogatott oldalakat rögzítjük. Ezeket az adatokat adatbiztonsági okokból gyűjtjük, valamint azért, hogy optimalizálni tudjuk, és továbbfejlesszük online szolgáltatásainkat. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk az, hogy védjük a weboldalunkat, és továbbfejlesszük szolgáltatásainkat. Az adatok bármilyen további feldolgozása – kivéve a statisztikai célokra névtelen formában történő feldolgozás – kizárólag a jelen adatkezelésii tájékoztató hatálya alatt és keretei között történik. Ezen túl csak akkor tárolunk személyes adatokat, ha saját fiókja révén Ön adja meg személyes adatait, pl. a regisztráció során vagy szerződéskötés céljából. Megfelelő műszaki óvintézkedéseket tettünk annak biztosítására, hogy az adatok titkosítva legyenek a regisztráció során vagy más szolgáltatások esetén történő bejelentkezés során. Ez azt jelenti, hogy az adatok védettek az illetéktelen hozzáférés ellen. Az alábbiakban további információkat talál ezzel kapcsolatosan, különösen az általunk használt technológiák vonatkozásában. a) Személyes fiók létrehozása regisztráció útján Ha megjelenést szeretne biztosítani a vállalkozása számára, és egyedi ajánlatokat szeretne kínálni a fogyasztók/vevők számára, akkor a megadott link segítségével tud saját fiókot létrehozni a weboldalunkon a Magánvállalkozók napjára vonatkozóan. Ha kitölti a regisztrációs űrlapot, és megadja a személyes adatait számunkra, akkor kapni fog egy e-mail tőlünk az Ön által megadott e-mail címre. A regisztráció lezárásához rá kell kattintania a jelen e-mailben található „fiók létrehozása” feliratú linkre, és jelszót kell választania. A felhasználó nevével és jelszavával már be tud majd lépni a fiókjába, és használni tudja azt. A regisztrációs űrlapra beírt személyes adatokat kizárólag a fiókjának létrehozása és karbantartása céljából kezeljük. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja. A személyes adatok megadása önkéntes alapon történik. A személyes adatok megadása nem kötelező, és ez a kitétel nem is szükséges a törvényi vagy szerződéses követelmények teljesítéséhez, illetve bármilyen szerződéskötéshez. Ha nem adja meg a személyes adatait, az semmilyen következménnyel sem jár Önre nézve, kivéve, hogy nem tudjuk regisztrálni fiókját a Magánvállalkozók napjára. Ha regisztrál a Magánvállalkozók napjára, egyeztetjük az adatait a meglévő METRO vásárlók adataival. Az adatkezelés jogalapja itt a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk, hogy megtudjuk, hogy meglévő vásárlóink részt vesznek-e, illetve milyen mértékig vesznek részt a Magánvállalkozók napján. A személyes adatait csak addig tároljuk, amíg Ön nem törli a fiókját. A fiókját a fiókba való belépést követően törölheti. Ha törli fiókját, a személyes adatai azonnal törlődnek, kivéve, ha törvényi kötelezettségünk az, hogy megőrizzük ezeket az információkat. Kérjük, vegye figyelembe, hogy a törlést követően már nem fogja tudni használni a vállalkozása számára regisztrált fiókot. b) A Magánvállalkozók napjával kapcsolatos kommunikáció Miután létrehozta személyes fiókját, és nem ellenezte az Önnel folytatott kommunikációt, a Magánvállalkozók napjával kapcsolatos tájékoztatást küldünk a Magánvállalkozók napján történő részvételre vonatkozóan (pl. tájékoztatás arra vonatkozóan, hogy miként lehet az egyedi ajánlatokat továbbfejleszteni vagy emlékeztető a Magánvállalkozók napi tevékenységeket illetően). Az ilyen kommunikációhoz felhasználjuk a fiókjához és a feltöltött egyedi ajánlatokhoz kapcsolódó adatokat is (pl. ha megad bizonyos funkciókat az egyedi ajánlatokhoz). Mivel a Magánvállalkozók napja egy rendszeresen megrendezett esemény, ez magában foglalhatja a Magánvállalkozók napjára vonatkozó értesítéseket is az elkövetkező évekre vonatkozóan. Ha kívánja, további marketing kommunikációra is feliratkozhat. Rendszeresen küldünk marketing információkat, és kérdőív segítségével történő megkérdezéseket is folytatunk a részvételt illetően (marketing kommunikáció) e-mailen, SMS-en, faxon, telefonon vagy a közösségi médián keresztül (amennyiben megadta ezeket az elérhetőségeit). Ha hozzájárult a marketing kommunikációhoz, e-mailben küldünk hírlevelet az idei eseményről, valamint az elkövetkező évekre tervezett Magánvállalkozók napja rendezvényről (mivel ez egy évenként megrendezett esemény), egészen addig, amíg vissza nem vonja a hozzájárulását. Az adatkezelés jogalapja itt a GDPR 6. cikk (1) bekezdése a) pontja. Episerver kampány keretei között szervezzük az e-mailben történő kommunikációt. Az Episerver kampány az Episerver GmbH (Wallstraße 16, 10179 Berlin) szolgáltatása. Ha megnyitja a kiküldött e-mailt, egy úgynevezett követőkódot alkalmazunk az Episerver kampány következő adatainak az elmentéséhez: e-mail cím, e-mail, megnyitás dátuma és ideje. Az e-mailekben található linkek olyan nyomon követésre alkalmas információkat tartalmaznak, amelyek lehetővé teszik számunkra, hogy meghatározzuk, mely linkek keltették fel az Ön érdeklődését, miután rájuk kattintott. A következő adatokat tároljuk az Episerver kampány során a nyomon követő linkeken keresztül: e-mail cím, e-mail, link, dátum és idő. A személyes adatait csak addig tároljuk, amíg le nem iratkozik a kommunikációról az Önnek küldött valamennyi e-mail alján megtalálható „leiratkozás” feliratú linkre kattintva. Ha leiratkozik, a személyes adatait azonnal töröljük. Kérjük, vegye figyelembe, hogy a személyes adatainak törlését követően már nem érkezik tőlünk többé semmilyen kommunikáció vagy kupon az Ön címére. c) Kapcsolatfelvételi űrlap A weboldalunkon található kapcsolatfelvételi űrlap segítségével léphet kapcsolatba velünk, ha bármilyen kérdése lenne. A kapcsolatfelvételi űrlapon megadott személyes adatokat kizárólag a kérdése megválaszolásához használjuk fel, és csak akkor, ha hozzájárult az adatkezeléshez. Az adatkezelés jogalapja itt a GDPR 6. cikk (1) bekezdés a) pontja. d) Sütik és nyomon követés Annak érdekében, hogy vonzóbbá tegyünk honlapunkat az Ön számára, és lehetővé tegyük bizonyos funkciók használatát, úgynevezett „sütiket” használunk különböző oldalakon. Ezek olyan kis szöveges fájlok, amelyeket az Ön műszaki eszközén tárolunk. Egyes általunk használt sütik törlődnek a böngészés befejeztével, vagyis a böngésző bezárásával (ún. ideiglenes sütik). Más sütik az Ön eszközén maradnak, és lehetővé teszik számunkra vagy partnercégeink számára, hogy felismerjék az Ön böngészőjét a következő látogatás alkalmával (állandó sütik). Böngészőjét beállíthatja úgy is, hogy tájékoztatást kapjon a sütik külön történő beállításáról, és eldönthesse, hogy elfogadja-e a sütiket, illetve elutasítsa-e őket bizonyos esetekben vagy úgy általában. További információt internetböngészője súgójában talál. Amennyiben nem fogadja el a sütiket, weboldalunk használhatósága korlátozott lehet. A következőkben bemutatjuk az egyes sütiket. Megkülönböztetünk elengedhetetlen és reklámsütiket. Az elengedhetetlen sütik a weboldalunk megfelelő működéséhez szükségesek. Az ilyen sütik elutasítása esetén megváltozik a felhasználói élmény weboldalunk böngészésekor, ezért bizonyos szolgáltatások nem lesznek elérhetőek weboldalunkon. A reklámsütiket a későbbiekben ismertetjük. A weboldal használatával és „sütitájékoztatónk” elfogadásával Ön hozzájárul az adatok sütiken keresztül történő kezeléséhez. Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja biztosítja. 1) Adobe Analytics (Omniture) Az Adobe Systems Software Ireland Limited (4-6 Riverwalk Citywest Business Campus, Dublin 24, Írország; „Adobe”) Adobe Analytics (Omniture) szolgáltatását használjuk. Ez a szolgáltatás olyan „sütiket” alkalmaz, melyeket az Ön műszaki eszközén tárol, és amelyek lehetővé teszik az Ön weboldalhasználatának elemzését. Az Ön weboldalhasználatára vonatkozóan a sütik által létrehozott információk (többek között az Ön IP-címe, nagykereskedelmi áruháza, vevőszáma és a vásárlásra jogosult személy száma) az Adobe írországi szerverére kerülnek, ahol megtörténik az anonimizálásuk, majd anonim formában USA-beli szerverekre továbbítják őket további feldolgozás és tárolás céljából. Az Adobe ezen információk alapján értékeli az Ön weboldalhasználatát, és weboldal-aktivitással kapcsolatos jelentéseket készít a weboldal üzemeltetői részére, valamint további weboldal- és internethasználattal kapcsolatos szolgáltatásokat nyújt. Amennyiben jogszabály megköveteli, vagy az Adobe megbízásából történik ezen információk kezelése, az információkat harmadik felek részére továbbíthatják. Az Ön IP-címét semmilyen körülmények között nem kapcsolják össze más Adobe-adatokkal. A böngészője megfelelő beállításainak kiválasztásával Ön elutasíthatja a sütik használatát, azonban felhívjuk a figyelmét arra, hogy ilyen esetben esetleg nem fogja tudni teljes mértékben igénybe venni a weboldal által kínált lehetőségeket. Az Adobe által történő adatgyűjtés jövőbeni hatállyal bármikor letiltható. A letiltásról további információkat találhat a következő weboldalon: http://www.adobe.com/privacy/opt-out.html. 2) Google Analytics A Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) („Google”) által biztosított Google Analytics internetes elemző szolgáltatást is igénybe vesszük. A Google Analytics szintén sütiket használ. A sütik által az Ön weboldalhasználatával kapcsolatban létrehozott információk általában egy USA-beli Google szerverre kerülnek, és ott tárolják őket. Ezt megelőzően a Google lerövidíti az Ön IP-címét az Európai Unió tagállamain és az Európai Gazdasági Térségről szóló megállapodásban résztvevő államokon belül. Csak kivételes esetben történik meg az, hogy teljes IP-címet továbbítanak a Google USA-ban található szervereire, és ott rövidítik le azt. A Google a weboldal üzemeltetője megbízásából ezen információk alapján értékeli az Ön weboldalhasználatát, és weboldal-aktivitással kapcsolatos jelentéseket készít, valamint további weboldal- és internethasználattal kapcsolatos szolgáltatásokat nyújt a weboldal üzemeltetője számára. Az Ön böngészője által a Google Analytics szolgáltatása révén továbbított IP-címet nem kapcsolják össze a Google más adataival. A böngészője megfelelő beállításainak kiválasztásával Ön elutasíthatja a sütik használatát. Ön megtilthatja azt is, hogy a Google összegyűjtse, és feldolgozza a sütik által létrehozott és az Ön weboldalhasználatára vonatkozó adatokat (beleértve az Ön IP-címét is). Ehhez töltse le, és telepítse a következő linken található beépülő böngészőmodult: https://tools.google.com/dlpage/gaoptout?hl=en. A letiltást a következő linkre történő kattintással is aktiválhatja. Ezzel egy olyan „leiratkozó” (opt-out) sütit fog beállítani, amely megakadályozza az adatok gyűjtését a weboldal jövőbeli meglátogatásakor. 3) Google AdWords AdWords ügyfélként a Google Conversion Tracking nevű eszközt, azaz a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) („Google”) által biztosított szolgáltatást használjuk. A Google AdWords a metro.de oldalait a Google reklámfelületén jeleníti meg. Amikor Ön egy Google hirdetésre kattintva lép be a honlapunkra, a Google Adwords egy sütit („konverziós süti”) helyez el az Ön által használt eszközön. Ez a süti 30 nap múlva jár le. A sütit személyazonosításra nem használjuk. Ha a süti még érvényben van, amikor Ön bizonyos oldalakat felkeres, mi és a Google látjuk, hogy valaki rákattintott a hirdetésre, amely átirányította a felhasználót a saját oldalunkra. Minden AdWords ügyfél eltérő sütit kap. A sütiket ezért az AdWords ügyfelek honlapjain keresztül nem lehet nyomon követni. A konverziós süti által összegyűjtött információk alapján konverziós statisztikákat hoznak létre a konverziós nyomon követést választó AdWords ügyfelek részére. Az AdWords ügyfelek látják, hogy hány felhasználó kattintott rá a saját hirdetésükre, és lett átirányítva egy adott oldalra a konverziós azonosító segítségével. Önhöz ugyanakkor semmiféle személyazonosításra alkalmas információ nem jut el. Amennyiben nem kíván részt venni a nyomon követési folyamatban, elutasíthatja, hogy a rendszer az ehhez szükséges sütit elhelyezze - például beállíthatja a böngészőjét, hogy az ne engedélyezze sütik automatikus elhelyezését. A konverziós sütik elhelyezését úgy is megakadályozhatja, hogy a böngészőjében beállítja a „googleadservices.com” domain-ről származó sütik blokkolását. 4) Doubleclick by Google A Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) („Google”) által biztosított Doubleclick by Google szolgáltatást az Ön számára releváns hirdetések megjelenítésére használjuk. Erre a célra személyes információkat nem tartalmazó sütiket használnak. Ezekben a sütikben rögzítik, hogy a felhasználó mely weboldalakat látogatja meg, milyen tartalmak érdeklik, és mely ajánlatokra kattintott. Továbbá, a böngészővel és az operációs rendszerrel, az átirányító weboldallal, a látogatás idejével és az online ajánlatra vonatkozó további információkkal kapcsolatos műszaki információk is rögzítésre kerülnek. A felhasználó IP címét is összegyűjtik, amit azután lerövidítenek az Európai Unió vagy az Európai Gazdasági Térség tagországaiban. Csak kivételes esetben fordul elő az, hogy az IP címet egészben továbbítják az USA egyik Google szerverére, és ott rövidítik le azt. Elképzelhető, hogy a Google összekapcsolja a fenti információkat más forrásból származó információkkal. A Doubleclick sütik a hirdetések megjelenésének és a kattintások ellenőrzésére az Ön böngészőjéhez rendelt, álnévvel ellátott azonosító számot használnak. A Google és partner oldalai így a METRO oldalakra és más honlapokra történő korábbi látogatások alapján jeleníthetik meg a hirdetéseket. A Doubleclick sütik által létrehozott információkat a Google az Amerikai Egyesült Államokban található szerverekre továbbítja, és azokon tárolja. A Google betartja az USA és az EU „Adatvédelmi pajzs” egyezményében foglalt adatvédelmi előírásokat, és „Adatvédelmi pajzs” minősítéssel is rendelkezik. Az adatokat kizárólag a jogszabályokkal összhangban, illetve a megrendeléssel kapcsolatos adatok feldolgozása érdekében továbbítják harmadik felek számára. Amennyiben Ön a sütik tárolásához hozzájárul, de a Doubleclick sütiket nem kívánja használni, kattintson az alábbi linkre: https://www.google.com/settings/ads/onweb/, ahonnan letöltheti, és telepítheti a Doubleclick by Google szolgáltatás működését megakadályozó beépülő böngészőmodult. 5) Facebook Pixel A Facebook Inc. (1 Hacker Way, Menlo Park, CA 94025, USA) vagy – ha az Ön székhelye az EU-ban található – a Facebook Ireland Ltd (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) ("Facebook") által működtetett Facebook Pixel-t használjuk a honlapunkon a weboldal elemzéséhez, optimalizálásához és gazdasági működéséhez. A Facebook Pixel segítségével a Facebook képes célcsoportként beazonosítani a weboldalunk látogatóit a Facebook hirdetések megjelenítéséhez. Ennek megfelelően a Facebook Pixelt arra használjuk fel, hogy csak azokat a Facebook hirdetéseket jelenítsük meg, amelyeket a honlapunk iránt érdeklődést mutató Facebook felhasználóknak mutatunk meg. Ez azt jelenti, hogy a Facebook Pixel segítségével meggyőződünk arról, hogy a Facebook hirdetések megfelelnek a felhasználók érdeklődésének, és nem bosszantóak. A Facebook Pixel segítségével a Facebook hirdetések hatékonyságát is nyomon követhetjük statisztikai és piackutatási célokra, ha megnézzük, hogy a felhasználók átkerültek-e a weboldalunkra, miután rákattintottak a Facebook hirdetésre (úgynevezett "konverzió" vagy "látogatói interakció"). Ilyen esetben az adatkezelésre a GDPR 6. cikk (1) bekezdés a) pontja alapján kerül sor. A Facebook Pixelt a Facebook közvetlenül akkor telepíti, amikor Ön felkeresi weboldalunkat, és ez azzal járhat, hogy sütik kerülnek az eszközére. Ha ezt követően akkor jelentkezik be a Facebookba, vagy látogatja meg a Facebookot, miközben még nem jelentkezett ki a fiókjából, a weboldalunk látogatása felkerül a profiljára. Az Önről gyűjtött adatok névtelenek, így nem nyerünk információt a felhasználók személyazonosságáról. Azonban a Facebook azért tárolja, és dolgozza fel az adatokat, hogy kapcsolatot lehessen kialakítani az adott felhasználói profilhoz. Ez azt jelenti, hogy a feldolgozott adatokból létrehozhatók felhasználói profilok. A Facebook az adatokat a Facebook Adatvédelmi szabályzatának megfelelően kezeli. További információ a Facebook Pixel működéséről, és általában arról, hogy miként jelennek meg a Facebook hirdetések a Facebook adatvédelmi szabályzatában: https://www.facebook.com/policy. Úgy is dönthet, hogy nem engedélyezi a Facebook Pixel adatgyűjtését, és az információk Facebook hirdetésekhez való felhasználását. Ha be szeretné állítani, hogy milyen típusú hirdetések jelenjenek meg a Facebookon belül, lépjen a Facebook oldalbeállítások menüjéhez, és kövesse a felhasználás alapú hirdetések beállításánál adott utasításokat: https://www.facebook.com/settings?tab=ads. A beállítások platformfüggetlenek, azaz valamennyi eszköznél működnek (azaz asztali számítógépeknél és mobil eszközöknél is). A sütik nyomon követéshez és reklámcélokra való felhasználását is letilthatja a Network Advertising Initiative leiratkozó oldalán: http://optout.networkadvertising.org/ vagy az egyesült államokbeli weboldalon: http://www.aboutads.info/choices, illetve az európai weboldalon: http://www.youronlinechoices.com/uk/your-ad-choices/. A tiltást úgy is végrehajtja, hogy nem kattint az alábbi linkre. Ezzel egy leiratkozó (opt-out) süti kerül az eszközére, amely megakadályozza az adatgyűjtést a weboldalunk jövőben történő felkeresésekor. 6) Sizmek A Sizmeket használjuk a cross-device érdeklődésen alapuló hirdetések biztosításához. A Sizmeket a Sizmek Inc., 401 Park Avenue S, 10016 New York City, Egyesült Államok üzemelteti. Ez teszi lehetővé teszi számunkra, hogy releváns és célzott reklámot nyújtsunk az Ön érdeklődése és weboldalunk használata alapján. A Sizmeket arra is használjuk, hogy mérjük a hirdetési tevékenységünk hatékonyságát (pl. interakciók és kattintások révén). A Sizmek sütiket és hasonló technológiákat használ, például képpontokat és statikus eszközazonosítót a használat és a kölcsönhatások elemzéséhez. A Sizmek által összegyűjtött adatok nem teszik lehetővé számunkra, hogy személy szerint beazonosítsuk Önt. Az adatkezelésre a GDPR 6. cikk (1) bekezdés a) pontja alapján kerül sor. További információért kérjük, olvassa el a Sizmek adatvédelmi irányelveit a https://www.sizmek.com/privacy-policy weboldalon. A beleegyezés visszavonásához használhatja a Sizmek leiratkozáshoz (opt-out) használt eszközét, amelyet a következő címen talál: https://www.sizmek.com/privacy-policy/optedout/#options 7) Taboola A Taboolat használjuk ahhoz, hogy az Ön igényeire szabott tartalmat nyújtsunk. A Taboola a Taboola, Inc., 1115 Broadway, 7th Floor, New York, NY 10010, Egyesült Államok által nyújtott szolgáltatás. A Taboola lehetővé teszi számunkra, hogy weboldalunk felhasználó-barátságának javítása érdekében a tartalomra és hirdetésekre vonatkozó specifikus ajánlásokat nyújtsunk felhasználóink számára a böngészési szokások és az ügyfelek érdeklődése alapján. A felhasználói profilok álnevek felhasználásával készülnek. Ezeket nem kapcsolják össze az álnév hordozójával, így nem lehet következtetéseket levonni egy adott felhasználó személyére vonatkozóan. A Taboola sütiket használ a szükséges információk összegyűjtésére. Az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontja alapján történik. További információért olvassa el a Taboola adatvédelmi irányelveit a https://www.taboola.com/privacy-policy weboldalon, ahol a "Felhasználók választása" című részében a leiratkozáshoz (opt-out) használt eszköz révén visszavonhatja a beleegyezését. 8) Google Maps Weboldalunk a Google Térkép beépülő bővítményét használja ahhoz, hogy megmutassa, hol találhatók azok a vállalkozások, amelyek részt vesznek a Magánvállalkozók Napja programban. Ezt a szolgáltatást a Google nyújtja. Az adatkezelés jogalapját az Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés f) pontja biztosítja. Jogos érdekünk, hogy térképen mutathassuk meg az adott területen elérhető különleges ajánlatokat. A Google által történő adatgyűjtés céljáról és terjedelméről, az adatok feldolgozásáról és felhasználásáról, valamint az Önt megillető jogokról és a személyes adatok védelmét szolgáló beállítási lehetőségekről a Google adatvédelmi tájékoztatójából tájékozódhat, melyet a következő oldalakon érhet el: https://www.google.com/policies/privacy, Opt-Out [elutasítás]: https://adssettings.google.com/authenticated e) Közösségi médiaszolgáltatók linkjei / beépülő bővítményei Weboldalunk az alábbi közösségi médiahálózatok (a továbbiakban: „közösségi hálózatok”) beépülő moduljait használja: Facebook (üzemeltető: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) Twitter (üzemeltető: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) Az Ön személyes adatainak átfogó védelme érdekében, olyan műszaki megoldásokat alkalmazunk, amelyek biztosítják, hogy a közösségi média beépülő moduljai az Ön előzetes engedélye nélkül nem továbbítanak adatot az egyes szolgáltatók felé. A közösségi média beépülő moduljai alapbeállításként letiltott állapotúak, és bekapcsolás nélkül nem lépnek kapcsolatba a Facebook és más közösségi hálózatüzemeltetők szervereivel. Amennyiben Ön e bővítményeket bekapcsolja a weboldalunkon lévő „Közösségi média engedélyezése” gombra történő kattintással, hozzájárulását adja ahhoz, hogy a jelen szakaszban meghatározott személyes adatait a közösségi hálózatokhoz továbbítsuk. Ebben az esetben az adatkezelés jogalapját az Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés a) pontja biztosítja. Bekapcsolást követően a közösségi média bővítményei kapcsolatot alakítanak ki a megfelelő közösségi hálózattal. Ezután Ön már egy kattintással tud ajánlásokat küldeni az adott közösségi hálózaton belül. Ha Ön már bejelentkezett egy közösségi hálózatba, amikor a honlapunkat meglátogatja, további bejelentkezési ablak nem kerül megjelenítésre. Hozzájárulását bármikor visszavonhatja, ha a „Közösségi média letiltása” gombra kattint. Amennyiben bekapcsolja az alapbeállításként letiltott státuszú közösségi média bővítményeket, kapcsolat jön létre a közösségi hálózatok szervereivel. Az egyes közösségi média bővítmények így adatokat továbbítanak a megfelelő közösségi hálózat felé. Nincs ráhatásunk arra, hogy az egyes közösségi hálózatok a beépülő modulokon keresztül mennyi adatot gyűjtenek. Ismereteink szerint, a közösségi hálózatok arról kapnak információkat, hogy Ön honlapunk mely oldalait nézi jelenleg és látogatta meg korábban. Minden bekapcsolt bővítmény egy egyedi azonosítóval rendelkező cookie-t (sütit) helyez el minden alkalommal, amikor a vonatkozó weboldal meghívásra kerül. Így a közösségi hálózat profilt alkothat az Ön felhasználói viselkedése alapján. Nem zárható ki, hogy az ilyen profil Önnel társításra kerül, még akkor sem, ha Ön a közösségi hálózatba egy későbbi időpontban regisztrál először. Amennyiben weboldalunk meglátogatásakor már bejelentkezett a közösségi hálózatba, e közösségi hálózat üzemeltetője a látogatást esetleg társítani tudja a személyes fiókjával, amint Ön bekapcsolja a közösségi média beépülő modulját. Amikor használja a közösségi média beépülő moduljának funkcióit (pl.: lájkol, hozzászól vagy Twitter üzenetet közöl), az erről szóló információk a böngészőből közvetlenül a megfelelő közösségi hálózatba kerülnek, és ott tárolódnak. Ugyanez vonatkozik arra, amikor az adott ikonra kattintva felkeresi a közösségi média üzemeltetőjének weboldalát. A közösségi böngésző-bővítmények bekapcsolását követően a közösségi hálózatok akkor is megkaphatják és tárolhatják az Ön által használt eszköz IP-címét és a böngészőre és operációs rendszerre vonatkozó információkat, ha Ön nem tagja egy közösségi hálózatnak. A közösségi hálózatok által történő adatgyűjtés céljáról és terjedelméről, az adatok feldolgozásáról és felhasználásáról, valamint az adatvédelemmel kapcsolatosan Önt megillető jogokról és jogorvoslati lehetőségekről az adatvédelmi tájékoztatóból tájékozódhat. Weboldalunk a Facebookra és Twitterre irányító egyszerű linkeket is tartalmaz. Ebben az esetben kizárólag akkor kerül sor adatok továbbítására az említett közösségi médiaüzemeltetőkhöz, amikor Ön az adott ikonnal ellátott gombra (pl.: „f” a Facebookhoz, madár szimbólum a Twitterhez) kattint. Amikor Ön rákattint az adott ikonra, az adott közösségi média-üzemeltető oldala felugró ablak formájában nyílik meg. Ezeken az oldalakon az adott közösségi médiaüzemeltető szabályzatának megfelelően tehet közzé információkat termékeinkkel kapcsolatban. f) Az adatok címzettjei Vállalatunk a nemzetközi szinten működő METRO Csoporthoz tartozik. A 2. a) és b) szakaszokban lefektetett célok teljesítéséhez szolgáltatókat veszünk igénybe, azaz a GDPR rendelet 28. cikke szerinti adatfeldolgozókat, akik közé sorolandók például a felhős tárhelyet, platformot és karbantartást biztosító szolgáltatók, az e-mail és SMS küldést, az ügyfélszolgálatot, a telefonos kapcsolattartást és személyre szabott reklámtevékenységet nyújtó szolgáltatók. Ezek a szolgáltatók részben külsősök, részben a METRO vállalatcsoporton belüli vállalkozások, mint például a METRO szolgáltató központjai. A szolgáltatók egy része Európai Uniós (EU), illetve az Európai Gazdasági Térségen (EGT) belüli tagországban működik (pl.: a METRO nemzetközi adatközpontját a METRO-NOM GmbH üzemelteti), másik része ezeken kívül. A szolgáltatókkal kötött szerződésekben szereplő rendelkezések révén biztosítjuk, hogy az általunk igénybe vett szolgáltatók a személyes adatokat az európai adatvédelmi törvénynek megfelelően dolgozzák fel a magas szintű adatvédelem biztosítása érdekében, még olyan esetekben is, amikor a személyes adatokat olyan országba továbbítják, ahol az adatvédelem szintje ettől eltérő, és amelyet illetően az EU Bizottsága nem fogadott el megfelelőségi határozatot. A személyes adatokat más címzettek részére nem továbbítjuk, kivéve, ha erre törvény kötelez minket. A nemzetközi adattovábbítás megfelelő biztosítékainak megismeréséért vagy annak másolatáért forduljon e-mailben adatvédelmi tisztviselőnkhöz (lásd a fenti 1. c) pontban található elérhetőségeket). g) Kötelező/önkéntes adatszolgáltatás és megőrzési időszak A személyes adatainak megadása önkéntes. Ön nem köteles megadni személyes adatait nekünk, és ez a rendelkezés sem szükséges a törvényi vagy szerződéses követelmény teljesítéséhez (kivéve, ha cégtulajdonosként regisztrál, ebben az esetben a 2. c) pontban említett adatok rendelkezésre bocsátása elengedhetetlen a szerződés teljesítéséhez). Ha személyes adatait nem adja meg nekünk, ez semmilyen egyéb következménnyel nem jár az Ön számára azon kívül, hogy nem tudjuk használni szolgáltatásainkat. A honlapunkon keresztül megadott személyes adatokat csak addig tároljuk, amíg a feldolgozásuk célja teljesül. Mivel a Magánvállalkozók Napja egy ismétlődő esemény, a fiókja regisztrációs adatait megőrizzük annak érdekében, hogy a későbbiekben megkönnyítsük a regisztrációt az Ön számára. Amennyiben az adatokat kereskedelmi és adózási jogszabályokból kifolyólag kell megőrizni, bizonyos adatok megőrzési ideje akár 10 év is lehet. A tárolási időszakok a METRO jogos érdekiből adódóan is eltérhetnek (pl.: adatbiztonság garantálása, visszaélések megelőzése, büntetőeljárás lefolytatása érdekében). A jogi, törvényi vagy szerződéses tárolási kötelezettségek miatt tárolandó adatokat zároljuk. h) Adattovábbítás harmadik országokba Adatait az Európai Unió (EU) vagy az Európai Gazdasági Térség (EGT) területén kívüli államokban (a továbbiakban: harmadik országok) működő partnereknek továbbíthatjuk, akik a nevünkben adatfeldolgozóként járnak el (pl.: informatikai szolgáltatók vagy adatközpontok). Ha az érintett ország adatvédelmének megfelelő szintjéről az EU Bizottsága nem hozott határozatot, olyan szerződéseket kötünk, amelyek megfelelnek az EU adatvédelmi szabályainak és így biztosítják, hogy az Ön jogai és szabadságai megfelelő védelemben részesüljenek. Alternatív megoldásként az adatátvitel a Bizottság (EU) 2016. július 12-i 2016/1250 számú a 95/46/EK európai parlamenti és tanácsi irányelv alapján az EU–USA adatvédelmi pajzs által biztosított védelem megfelelőségéről szóló végrehajtási határozatán alapul. Kérés esetén szívesen biztosítunk további információt a kérdéskörrel kapcsolatban. Személyes adatait más módon nem továbbítjuk az EU-n vagy az EGT-n kívüli országokba vagy nemzetközi szervezetekhez. i) Automatizált döntéshozatal és profilalkotás Nem alkalmazunk automatizált döntéshozatalt és profilalkotást (azaz személyes jellemzők automatizált elemzését). 3. Az Ön jogai Érintettként bármikor, bármilyen formai megkötés nélkül kapcsolatba léphet adatvédelmi tisztviselőnkkel az 1. c) pontban megadott elérhetőségeken, hogy a GDPR szerint Önt megillető jogokat gyakorolja. Ezen jogok a következők: • Ön jogosult arra, hogy tájékoztatást kapjon az adatkezelésről, és hozzáférjen a kezelt adatai másolatához (hozzáférési jog, GDPR 15. cikk). • Ön jogosult arra, hogy pontatlan adatainak helyesbítését és hiányos adatainak kiegészítését kérje (helyesbítéshez való jog, GDPR 16. cikk). • Ön jogosult arra, hogy követelje személyes adatait törlését, és – amennyiben azok nyilvánosságra kerültek – kérje a többi adatkezelő tájékoztatását arról, hogy töröljék a szóban forgó adatokat (törléshez való jog, GDPR 17. cikk). • Ön jogosult arra, hogy követelje az adatkezelés korlátozását (adatkezelés korlátozásához való jog, GDPR 18. cikk). • Ön jogosult arra, hogy kérje személyes adatainak tagolt, széles körben használt, géppel olvasható formátumban történő átadását, illetve továbbítását másik adatkezelő felé (adathordozhatósághoz való jog, GDPR 20. cikk). • Ön jogosult arra, hogy tiltakozzon az adatkezelés ellen azért, hogy azt beszüntessék (tiltakozáshoz való jog, GDPR 21. cikk). • Ön jogosult arra, hogy hozzájárulását visszavonja annak érdekében, hogy a hozzájárulásán alapulva kezelt adatainak kezelését beszüntessük. A hozzájárulás visszavonása nem érinti a visszavonást megelőző, hozzájárulás alapján történt adatkezelés jogszerűségét (hozzájárulás visszavonásának joga, GDPR 7. cikk). • Ön jogosult arra, hogy panaszt nyújtáson be valamely felügyeleti hatósághoz, amennyiben úgy ítéli meg, hogy az adatkezelés sérti a GDPR rendelet előírásait (panasz benyújtásának joga valamely felügyeleti hatósághoz, GDPR 77. cikk). Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik (Budapest Környéki Törvényszék elérhetősége: 1146 Budapest, Hungária krt. 179-187. 1590 Budapest, Pf. 225/3). Az érintett választása szerint a per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni: • Név: Nemzeti Adatvédelmi és Információszabadság Hatóság • Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. • Levelezési cím: 1530 Budapest, Pf.: 5. • Telefon: 06.1.391.1400 • Fax: 06.1.391.1410 E-mail: ugyfelszolgalat@naih.hu • Honlap: http://www.naih.hu Információ a GDPR 21. cikke szerinti tiltakozáshoz való jogról Ön jogosult arra, hogy saját helyzetével kapcsolatos okokból tiltakozzon adatainak a GDPR 6. cikk (1) bekezdésének e) (közérdekű adatkezelés) vagy f) (jogos érdekek érvényesítéséhez szükséges adatkezelés) pontjain alapuló kezelése ellen. Ugyanez vonatkozik a GDPR 4. cikk (4) pontja szerint értelmezett profilalkotásra is. Tiltakozása esetén személyes adatait nem kezeljük a továbbiakban, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Tiltakozását bármilyen formai megkötés nélkül, a jelen Adatvédelmi Tájékoztató elején meghatározott elérhetőségeken teheti meg.