ADATKEZELÉSI TÁJÉKOZTATÓ
Általános információk
Az „GBB Hungary" weboldal és blog adatkezeléseivel összefüggésben Figyelemmel az Európai Parlament és a Tanács (EU) 2016/679 Általános Adatvédelmi Rendeletének (GDPR) 13-14. cikkeiben foglaltakra, az alábbiakban tájékoztatjuk Önt a "blog" applikációk (a továbbiakban: „Applikációk”) általi egyes adatkezelésekről.
Jelen adatkezelési tájékoztató vonatkozik mind a Google Play Áruházból, mind az iOS alatt működő AppStore-ból letöltött Applikációkra.
Az adatkezelő személye: magánszemély
Adatkezelő neve: Korsós Kristóf
Adatkezelő elérhetősége: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.
Az adatkezelő a személyes adatokat a jelen tájékoztatóban meghatározott célból és az e cél megvalósulásához szükséges mértékben kezeli. Az adatkezelés kapcsán az érintett személyes adatait az adatkezelő erre jogosult munkatársai ismerhetik meg. Azon munkatársak jogosultak a személyes adatokhoz hozzáférni, akiknek munkakörükből fakadóan a konkrét személyes adatokkal valamely feladatuk van. Az adatkezelő nem hoz automatizált adatkezelésen alapuló döntést, illetve nem végez profilalkotást.
Az adatkezelésre az alábbi fontos információk vonatkoznak:
Statisztikai célú adatkezelés
Érintett személyek:
Az adatkezelés azokat a személyeket érinti, akik az Applikációkon belül hozzájárultak a statisztikai célú adatgyűjtéshez
Adatkezelés célja:
Számunkra fontos, hogy felhasználóink Applikációk használatával kapcsolatos szokásairól statisztikai adatokat gyűjtsünk, annak érdekében, hogy üzleti teljesítményünket mérni tudjuk, valamint, hogy az Applikáció felületét és tartalmát az olvasók igényeihez igazítsuk. Ebből a célból statisztikai adatokat (beleértve személyes adatokat) gyűjtünk az Applikációk használata során.
Kezelt adatok köre:
(i) Az Applikációkon belüli felhasználói cselekvések (például koppintások, megtekintett oldalak, részletesen ezen a linken, oldalon, blogon)
(ii) A felhasználó készülékével és személyes jellemzőivel kapcsolatos adatok (például korcsoport, ország, nem, érdeklődési kör, nyelv, készülék és operációs rendszer típusa, azonosítója, részletesen ezen a linken)
Adatkezelés jogalapja: az érintett hozzájárulása.
Adatkezelés időtartama:
Az érintett hozzájárulásának visszavonásáig, de a hozzájárulás megadásától számított 12 hónap elteltével újra a hozzájárulását kérjük az adatkezeléshez. A hozzájárulással kapcsolatos választás módosítására az applikáción belül, a „beállítások” menüpont alatt van lehetőség.
Adatszolgáltatás önkéntes vagy kötelező jellege: az adatszolgáltatás önkéntes
Adatfeldolgozók: Statisztikai célból a Google „Firebase Analytics” szolgáltatását használjuk.
Adatfeldolgozó megnevezése: Google Ireland Limited
Személyre szabott hirdetések biztosítása
Érintett személyek:
Az adatkezelés azokat a személyeket érinti, akik az Applikációkon belül hozzájárultak a személyre szabott hirdetések céljából történő adatkezeléshez.
Adatkezelés célja:
Az adatok kezelésének célja, hogy egy felhasználói profil kialakítása révén az adatkezelő az érintett személyes preferenciáihoz leginkább illeszkedő hirdetéseket jelenítsen meg az Applikációkon belül. Adatkezelő a személyre szabott hirdetések megjelenítése által bevételhez jut, melyből működését, és az applikáció fejlesztését tudja finanszírozni.
Kezelt adatok köre:
(i) Az Applikációkon belüli felhasználói cselekvések (például koppintások, megtekintett oldalak, részletesen ezen a linken),
(ii) A felhasználó készülékével és személyes jellemzőivel kapcsolatos adatok (korcsoport, ország, nem, érdeklődési kör, nyelv, készülék és operációs rendszer típusa, azonosítója, részletesen ezen a linken)
Adatkezelés jogalapja: az érintett hozzájárulása.
Adatkezelés időtartama:
Az érintett hozzájárulásának visszavonásáig, de a hozzájárulás megadásától számított 12 hónap elteltével újra a hozzájárulását kérjük az adatkezeléshez.
Adatszolgáltatás önkéntes vagy kötelező jellege: az adatszolgáltatás önkéntes
Meghibásodással kapcsolatos jelentés küldése az adatkezelő részére
Érintett személyek:
Az adatkezelés azokat a személyeket érinti, akik az Applikációk használata közben szoftveres meghibásodást, vagy összeomlást tapasztaltak (pl. hirtelen leállás, „crash”)
Adatkezelés célja:
Az Applikációk meghibásodásával, összeomlásával összefüggő hibajelentés küldése az adatkezelő részére (ún. „crash-report”)
Kezelt adatok köre
Készülékállapot, egyedi készülékazonosító, IP cím, földrajzi lokáció, Applikációk használatára vonatkozó információ (amelyek a meghibásodáshoz, összeomláshoz vezettek).
Adatkezelés jogalapja: az érintett hozzájárulása
Adatkezelés időtartama: az érintett hozzájárulásának visszavonásáig.
Adatszolgáltatás önkéntes vagy kötelező jellege: az adatszolgáltatás nem kötelező
Adatfeldolgozók:
Google Ireland Limited, mint a „Firebase Crashlytics” szolgáltatás üzemeltetője
Értesítések küldése
Érintett személyek:
Az adatkezelés azokat a személyeket érinti, akik hozzájárultak az Applikációk általi értesítések küldéséhez
Adatkezelés célja:
Értesítések küldése
Kezelt adatok köre: készülékazonosító, valamint az egyedi felhasználói azonosító, amellyel azonosítani tudjuk, hogy Ön hozzájárult-e az értesítések küldéséhe.
Adatkezelés jogalapja: az Ön hozzájárulása
Adatkezelés időtartama:
A hozzájárulás visszavonásáig.
Adatszolgáltatás önkéntes vagy kötelező jellege: az adatszolgáltatás nem kötelező, ennek hiányában azonban nem tudunk értesítéseket küldeni
Adatfeldolgozók: Google Ireland Limited, mint a Google Firebase értesítésküldő működtetője
Adattovábbítással kapcsolatos információk
Adatfeldolgozók igénybevételével kapcsolatos adattovábbítás:
Az Applikációink működtetéséhez adatfeldolgozókat nem veszünk igénybe. Az Applikációk által gyűjtött statisztikai adatokat, a személyre szabott hirdetések kiosztását (és az ehhez szükséges adatgyűjtést), valamint az értesítések küldését a Google által biztosított szolgáltatások útján végezzük. A Google szolgáltatása harmadik országbeli szervereken is tárol személyes adatokat, ezen harmadik országba történő adattovábbításokra a GDPR 46. cikkében nevesített általános adatvédelmi kikötések alapján kerül sor. A Google adatszervereinek földrajzi helyeiről részletesen ezen a linken kaphat információt, a Google általi adatkezelési műveletekről pedig ezen a linken kaphat részletes tájékoztatást.
Egyéb adattovábbítások
Az Ön adatai – amennyiben ez feltétlenül szükséges pl. egy jogvita kapcsán vagy egy gazdasági esemény pénzügyi, illetve számviteli megítélése érdekében – eseti jelleggel továbbításra kerülhetnek az adatkezelő által megbízott szolgáltatók részére, pl. ügyvédek, könyvvizsgálók, pénzügyi tanácsadók, akik szakmai, illetve szerződéses titoktartási kötelezettség alatt állnak.
Az érintett jogai
Tájékoztatáshoz való jog:
Az érintett bármikor, a jelen tájékoztatóban megjelölt elérhetőségeken tájékoztatást kérhet az őt érintő adatkezelésről, kérelmezheti a rá vonatkozó adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen.
Hozzáférés joga:
Az érintett kérelmére az adatkezelő tájékoztatást ad arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha igen, az érintett jogosult arra, hogy az adatkezelő által kezelt rá vonatkozó személyes adatokhoz, illetve az adatkezelés céljára, az érintett adatok kategóriáira, azon címzettekre vagy címzettek kategóriáira, akikkel a személyes adatokat közölték vagy közölni fogják, az adatkezelés tervezett időtartamára vagy az időtartam meghatározásának szempontjaira, valamint az adatok forrására vonatkozó információkhoz hozzáférést kapjon. Kérelemre az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adminisztratív költségeken alapuló, észszerű mértékű díj számítható fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha azt az érintett másként kéri.
Helyesbítéshez való jog:
Az érintett kérheti a pontatlan adatai helyesbítését, és joga van arra is, hogy kérje a hiányos adatai kiegészítését.
Hozzájárulás visszavonáshoz való jog:
Az érintett bármikor jogosult arra, hogy a személyes adatai kezelésére vonatkozóan korábban megadott hozzájárulását a jövőre nézve visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Törléshez való jog:
Az érintett kérheti, hogy az adatkezelő a személyes adatokat törölje, ha
A) azokra már nincs szükség abból a célból, amelyre figyelemmel az adatkezelés történt;
B) ha az érintett a hozzájárulását visszavonja, és az adatkezelésnek nincs más jogalapja;
C) az adatkezelés elleni tiltakozás szerinti feltételei fennállnak;
D)az adatkezelés jogellenes;
E)azokat az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez törölni kell,
F) az érintett 16. életévét be nem töltött kiskorú.
Az adatkezelő fenti kérelemre az adatokat törli, kivéve, ha a további adatkezelés
A) az azt előíró, az adatkezelőre vonatkozó jogi kötelezettség teljesítése,
B) jogi igények előterjesztése, érvényesítése, illetve védelme céljából szükséges.
Az adatkezelés korlátozásához való jog:
Az érintett kérésére az adatkezelő korlátozza az adatkezelést, ha
A) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi az adatok pontosságának ellenőrzését,
B) bár az adatkezelés jogellenes, de az érintett ellenzi a törlést, és ehelyett a korlátozást kéri,
C) az adatkezelőnek már nincs szüksége az adatok kezelésére, de az érintett azt jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez igényli,
D)az érintett tiltakozott az adatkezelés ellen, amely esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés az előzőek szerint korlátozás alá esik, az ilyen személyes adatok – a tárolás kivételével – csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből kezelhető. A korlátozás feloldásáról az adatkezelő az azt kérő érintettet előzetesen tájékoztatja. A helyesbítésről, a törlésről vagy korlátozásról az adatkezelő a érintetett, továbbá mindazokat értesíti, akiknek korábban az adatot továbbította. Az értesítést az adatkezelő mellőzi, ha ez lehetetlen, vagy nagy erőfeszítést igényel. Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Tiltakozáshoz való jog:
Az érintett tiltakozhat személyes adatának kezelése ellen,
A) ha az jogos érdek alapján történik; ebben az esetben az adatkezelés nem folytatható, kivéve, ha az érintett érdekeivel, jogaival és szabadságaival szemben elsőbbséget élvező kényszerítő erejű jogos okok, vagy olyan okok indokolják, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak,
B) ha az közvetlen üzletszerzés érdekében történik vagy ahhoz kapcsolódik;
lyen esetben e célból az adatkezelés a továbbiakban nem folytatható.
Az adatok hordozhatóságához való jog:
Alapján az érintett egyrészt kérheti, hogy az adatkezelőtől, ha ez technikailag megoldható, tagolt, széles körben használt, géppel olvasható formátumban a kezelt személyes adatait megkapja és azt bármely adatkezelőnek ő maga továbbítsa, másrészt kérheti az adattovábbítást közvetlenül az adatkezelőtől.
Panasz benyújtásának joga:
Amennyiben az érintett meglátása szerint a személyes adataival kapcsolatos jogai sérültek, úgy kérjük, hogy panaszát jelezze az adatkezelő vagy az adatvédelmi tisztviselő felé a fent megadott elérhetőségek egyikén. Panaszával az érintett az illetékes hatósághoz is fordulhat. Ha így dönt, azt az alábbi elérhetőségeken tehet bejelentést a hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Postafiók: 9.
Telefon: +36 -1-391-1400 Fax: +36-1-391-1410
E-mail: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.
Ha az érintett jogellenes adatkezelést tapasztal, polgári pert is kezdeményezhet. A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett lakóhelye szerinti törvényszék előtt is megindítható (az alábbi hivatkozáson található törvényszékek felsorolása és elérhetősége: http://birosag.hu/torvenyszekek).
Igények kivizsgálása:
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a fentiek szerinti kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő – a késedelem okainak megjelölésével – a kérelem kézhezvételétől számított egy hónapon belül tájékoztatást ad. Ha a kérelem elektronikus úton érkezett, a tájékoztatás lehetőség szerint szintén elektronikus úton történik, kivéve, ha az érintett azt másként kéri. Ha úgy ítéljük meg, hogy nem kell intézkedéseket tennünk az érintett kérelme nyomán, úgy késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatni fogjuk az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy panasztételi lehetőséggel élhet az adatvédelmi hatóságnál, továbbá élhet bírósági jogorvoslati jogával is. A kérelmek teljesítése ingyenes, ha azonban a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kérelem folytán felmerülő adminisztratív költségekre, ésszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését. Ha a kérelmet benyújtó érintett kilétével kapcsolatban megalapozott kétség merül föl, további, a személyazonosságának megerősítéséhez szükséges információk nyújtása kérhető.
Hatályos: 2024.01.01.
Üdvözlettel: Korsós Kristóf, GBB Hungary