ADATKEZELÉSI TÁJÉKOZTATÓ
- Decathlon Android és iOS alkalmazással összefüggésben -
1. Adatkezelési tájékoztató célja
A jelen adatkezelési tájékoztató (a továbbiakban: Adatkezelési tájékoztató/Tájékoztató) abból a célból jött létre, hogy a Tízpróba Magyarország Kft. (székhely: 2040 Budaörs, Baross u. 146.) a DECATHLON applikáció, illetve sportszer áruházak üzemeltetőjeként - a továbbiakban: DECATHLON vagy Adatkezelő – a Decathlon Android és iOS alkalmazásával kapcsolatos adatkezelési műveleteiről a jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) - általános adatvédelmi rendelet – (a továbbiakban: GDPR)-, a vonatkozó magyar jogszabályoknak, különösen, de nem kizárólag az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvényben (Ektv.), a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendeletben, a Polgári Törvénykönyvről szóló 2013. évi V. törvényben (Ptk.), a számvitelről szóló 2000. évi C. törvényben (Számv. tv.), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) foglaltakat figyelembe véve és a tájékoztatási kötelezettség teljesítése okán, tájékoztatást adjon a személyes adatok kezelésével kapcsolatosan.
Jelen Adatkezelési tájékoztató minden olyan természetes személyre (érintettre) vonatkozik, akinek a személyes adatát az Adatkezelő kezeli, amennyiben az adatkezelés a jelen Adatkezelési tájékoztatóban meghatározott tevékenység (Decathlon applikáció használat) ellátásához kapcsolódik.
2. Az Adatkezelő és az adatvédelmi tisztviselője, valamint az adatfeldolgozók
Adatkezelő
A jelen Adatkezelési tájékoztatóban részletezett adatkezelési műveletek tekintetében a Tízpróba Magyarország Kft. adatkezelőnek minősül.
Cégnév: Tízpróba Magyarország Kft.
Székhely: 2040 Budaörs, Baross u. 146.
Képviseli: Diego Rango D'Aragona ügyvezető önálló cégképviseleti joggal
Tájékoztatjuk az érintetteket, hogy az alkalmazáson belül lehetőség van Decathlon felhasználói fiók létrehozására is, amely Magyarországon a Decathlon Sportközösség Program (DSK) profil létrehozásán keresztül valósul meg. E körben tájékoztatjuk az érintetteket, hogy a DSK regisztrációhoz és felhasználói fiókok eléréséhez szükséges infrastruktúrák (ideértve a honlapokat, illetve egyéb alkalmazásokat is) működtetésével kapcsolatos adatkezelés során a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.), mint anyavállalat szintén adatkezelőnek (a Tízpróba Magyarország Kft-vel közös adatkezelőnek) tekinthető. Magyarországon az érintettekkel a közös adatkezelés, így a DSK profil tekintetében a Tízpróba Magyarország Kft. tartja a kapcsolatot jelen adatkezelési tájékoztatóban foglaltak szerint.
Ezen felül, amikor a Tízpróba Magyarország Kft. adatkezelése nem a DSK felhasználói fiók vonatkozásában történik, úgy a DECATHLON SE a GDPR 28. cikkében foglaltak szerint adatfeldolgozónak minősül.
Adatvédelmi tisztviselő
Tájékoztatjuk az érintetteket, hogy a Tízpróba Magyarország Kft. adatvédelmi tisztviselője:
Árva és Sótonyi Ügyvédi Iroda (1027 Budapest, Kacsa u. 15-23.)
Adatvédelmi tisztviselő elérhetősége: [email protected]
Adatfeldolgozók
Tájékoztatjuk az érintetteket, hogy a jelen Adatkezelési tájékoztatónkban meghatározott adatkezelési műveletekhez kapcsolódóan igénybe vett adatfeldolgozók listáját a Tájékoztatónk 1. sz. melléklete tartalmazza.
3. Fogalmak
A jelen Adatkezelési tájékoztató könnyebb megértése érdekében az egyes adatvédelmi fogalmak GDPR-ban meghatározott definícióit a jelen Tájékoztató 2. sz. mellékletében ismertetjük.
4. Az érintettel kapcsolatban kezelt személyes adatok köre, az adatkezelés célja, jogalapja, valamint időtartama
A) DECATHLON Applikáció első alkalommal történő használata
A DECATHLON Applikációba történő belépéskor az applikáció az alábbi adatokat kéri el az érintettektől:*
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Applikáció kívánt nyelve, ország, amellyel kapcsolatban az applikációt használja a felhasználó, a felhasználó neme, a felhasználó kedvenc sportága(i), illetve a felhasználó kedvenc Decathlon áruháza |
Az applikáció személyre szabása a lehető legjobb felhasználói élmény biztosítása érdekében. |
Az adatkezelő jogos érdeke [GDPR 6. cikk f) pontja alapján], annak érdekében, hogy az applikáció használata során a legjobb felhasználói élményt nyújtsa |
Az adatok kizárólag a felhasználó készülékén kerülnek rögzítésre. Az adatokat a felhasználó az applikáció jobb felső sarkából lenyíló felhasználói fiókban bármikor módosíthatja. Az adatkezelés az applikáció felhasználó készülékéről való törléséig tart. |
*Tájékoztatjuk az érintetteket, hogy az első belépéskor történő adatbekérés köre eltérő lehet a Android vagy iOS operációs rendszeren.
B) DECATHLON Applikáció felhasználói fiókjában megadható adatok
Felhívjuk az érintettek figyelmét, hogy jelen adatok megadására, illetve megtekintésére csak DSK felhasználói fiókba történő bejelentkezést követően lehetséges, felhasználói fiókba történő belépés nélkül az alábbi funkciók nem érhetőek el.
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
DECATHLON hűségkártya száma |
Hűségkártya online elérhetőségének biztosítása |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] a hűségkártya applikációhoz rendelése által |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Érintett korábban leadott vásárlásai (termék neve, típusa, méret, szín, vásárlás időpontja, termék ára) |
Vásárlási előzmények online elérhetőségének biztosítása |
Az érintettel kötött szerződés teljesítése [GDPR 6. cikk (1) bek b) – Decathlon Sportközösség Program Általános Szerződési Feltételei: https://www.decathlon.hu/dskaszf.html ]. |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Érintett ajándékkártyájának, illetve bankkártyájának adatai (név, ajándékkártya száma, bankkártya száma, lejárata) |
Fizetés biztosításának egyszerűbbé tétele |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] az adatok DSK felhasználói fiókba történő feltöltésével |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Személyes felhasználói fiók adatok (keresztnév, vezetéknév, születési idő, nem, e-mail cím, mobil, illetve vezetékes telefonszám, számlázási cím) |
Nevedet beazonosítás céljából, születési idődet a szolgáltatások igénybevételéhez szükséges korhatár ellenőrzése céljából, nemed a szolgáltatásnyújtás személyre szabása céljából, míg e-mail címedet és telefonszámodat kapcsolattartás céljából, számlázási címedet pedig jogszabályi (számlaadási) kötelezettség teljesítése céljából kezeljük |
Az érintett hozzájárulása [GDPR 6. cikk (1) bek a)] és az érintettel kötött szerződés teljesítése [GDPR 6. cikk (1) bek b) – Decathlon Sportközösség Program Általános Szerződési Feltételei: https://www.decathlon.hu/dskaszf.html ]. Nem adatod kapcsán az adatkezelés jogalapja az adatkezelő jogos érdeke [GDPR 6. cikk f) pontja alapján], annak érdekében, hogy az applikáció használata során a legjobb felhasználói élményt nyújtsa. |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Hírlevél feliratkozás (érintett neve, e-mail címe) |
Hírlevél típusától függően sport tanácsokkal, illetve kosártartalommal kapcsolatos értesítések vagy a Decathlon által szervezett, támogatott eseményekkel, a Decathlonnal vagy annak termékeivel kapcsolatos információk megosztása |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] az adott hírlevél típusra történő feliratkozással |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Tájékoztatjuk az érintetteket, hogy adataik biztonsága érdekében az Applikáció bizonyos menüpontjai (Ajándékkártyáim, Személyes adatok) elérése érdekében a Felhasználó által a telefonjukban rögzített biztonsági kódot vagy egyéb azonosító adatot kérhet be a hozzáférés biztosítása érdekében. A körben a DECATHLON a telefon biztonsági adataihoz nem fér hozzá, azokat nem tárolja, csupán a telefonban tárolt biztonsági funkciót alkalmazza az érintett adatainak védelme céljából. Az e körben bekért biztonsági adat vagy megoldás függ a telefon operációs rendszerétől, illetve annak verziószámától is.
C) DECATHLON Applikációhoz kapcsolódó felhasználó fiókra vonatkozó adatkezelés
Tájékoztatjuk az érintetteket, hogy a DECATHLON Applikációba DSK felhasználói fiókkal tudnak belépni. A DSK a Tízpróba Magyarország Kft. által üzemeltetett vásárlói program, amelyre a https://www.decathlon.hu/dskaszf.html weboldalon található általános szerződési feltétel (ÁSZF) rendelkezései irányadók, illetve az ebben rögzített szolgáltatások igénybevételére jogosít az ebben történő részvétel. A DSK felhasználói fiókkal kapcsolatos adatkezelésről részletes tájékoztatást a Tízpróba Magyarország Kft. mindenkori online adatkezelési tájékoztatójában talál, amely megtalálható a decathlon.hu weboldal alján, illetve az alábbi linken: https://www.decathlon.hu/adatvedelem.html
D) DECATHLON Applikációban történő vásárlás
Tájékoztatjuk az érintetteket, hogy a DECATHLON Applikációban történő vásárlás esetén az Applikáció a vásárlás véglegesítése érdekében az érintettet a https://www.decathlon.hu/ webáruházra irányítja át. A webáruházban történő vásárlás során megadott adataival kapcsolatos adatkezelésről részletes tájékoztatást a Tízpróba Magyarország Kft. mindenkori online adatkezelési tájékoztatójában talál, amely megtalálható a decathlon.hu weboldal alján, illetve az alábbi linken: https://www.decathlon.hu/adatvedelem.html
E) Termékek véleményezése
Lehetőség van a DECATHLON Applikációban a forgalmazott termékek érintettek általi véleményezésére. E körben tájékoztatjuk az érintetteket, hogy a termékek véleményezésére az Applikáción keresztül csak a DSK felhasználói fiókba történő bejelentkezést követően van lehetőségük. A https://www.decathlon.hu/ weboldalon bármely a Tízpróba Magyarország Kft. által forgalmazott termék értékelésére is lehetőség van a DSK felhasználói fiókba történő belépés nélkül is.
A termékek véleményezése körében az Adatkezelő az alábbi adatokat kezeli:
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Az érintett által megadott név (vezeték és keresztnév), érintett neme, a véleményezett termék használati ideje, a termékre adott vélemény beírásának ideje (év/hónap/nap), sávosan kiválasztható korcsoport kategória |
A megvásárolható termékekre vonatkozó vásárlói vélemények gyűjtése, ezzel a termékekkel kapcsolatos tájékoztatás még hatékonyabb megvalósítása. |
Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, mely azzal valósul meg, hogy a vásárlói élmény beküldésre kerül. |
Az érintett kérésére történő törlésig vagy az online vélemény, mint vásárlói opció elérhetőségéig a weboldalon, azaz amíg a releváns termék forgalomban van. |
Az érintett e-mail címe |
A véleményével kapcsolatos kapcsolatfelvétel lehetőségének biztosítása az Adatkezelő részére |
Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, mely azzal valósul meg, hogy a vásárlói élmény beküldésre kerül. |
Az érintett kérésére történő törlésig vagy az online vélemény, mint vásárlói opció elérhetőségéig a weboldalon, azaz amíg a releváns termék forgalomban van. |
A véleményeket az Adatkezelő a DECATHLON Applikáción kívül a https://www.decathlon.hu/ weboldalon is közzéteszi a termék adatlapján. A vélemény közzétételével az érintett kifejezetten hozzájárul, hogy a véleményezés során megadott keresztneve(i), valamint a termék értékelése, és az ezzel kapcsolatos szöveges véleménye nyilvánosságra kerüljön.
F) Geolokációs adatok kezelése
Adatkezelő tájékoztatja az érintetett, hogy a DECATHLON Applikáció használatával és a telefonján a helymeghatározási adatának engedélyezésével hozzájárul ahhoz, hogy helymeghatározási funkciójával a Google maps bemérje tartózkodási helyét és az érintett által választott (egyéb) applikációval megtervezze az érintett által választott vagy a legközelebbi DECATHLON áruházaihoz vezető útvonalat.
G) Süti (cookie) adatok kezelése
A cookie-k (magyarul sütik) olyan kis adatfájlok, amelyeket az alkalmazások, így a Decathlon Applikáció kérésére a telefon eltárol a felhasználó mobil eszközén. A süti engedélyezi az Applikáció számára, hogy időről időre megjegyezze a műveleteidet vagy beállításaidat, azaz a süti funkciójának megfelelő adatot gyűjt a felhasználó Applikációban folytatott tevékenységéről.
A DECATHLON az Applikáció fejlesztése, a felhasználói élmény folyamatos javítása érdekében, valamint egyes nélkülözhetetlen funkciók működése érdekében sütiket használ Applikációjában. Ezen sütik vagy a DECATHLON SE fejlesztései vagy harmadik fél, partnerünk által fejlesztett süti.
Az Applikációban használt sütikkel gyűjtött adatok tekintetében az Applikáció fejlesztése érdekében nemcsak a Tízpróba Magyarország Kft. tekinthető önálló adatkezelőnek, hanem annak anyavállalata, a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.) is önálló adatkezelőnek minősül.
Több fajta süti létezik. Leginkább a sütiket arra használjuk, hogy többet tudjunk meg arról, hogy hogyan használod az Applikációt, és ez alapján elemzéseket végezzünk. Más sütik kényelmi funkciót szolgálnak. Például bizonyos sütik megjegyzik a nyelvi beállításokat, így nem kell újra és újra kiválasztani az Applikáció nyelvét. A sütik továbbá lehetővé teszik, hogy specifikus tartalmat jelenítsünk meg számodra az Applikációban (pl. videókat). Ezek elfogadása nélkül az oldal működése is veszélybe kerül, a tartalom olvashatatlanná válik.
A sütiket az Applikációban megjelenő felugró ablakban, illetve a felhasználói fiókjában a Sütik kezelése menüpont alatt bármikor beállíthatja a süti funkciók, illetve partnereink szerint, azokat engedélyezve vagy letiltva. Ugyanitt részletes tájékoztatást talál az egyes süti kategóriákról, illetve partnereinkről és az ő adatkezelésükről.
A DECATHLON cégcsoport saját fejlesztésű sütijei az applikáció működéséhez nélkülözhetetlen adatokat tárolnak, illetve biztosítják az applikáció zavartalan működését.
Az egyes partnereinktől alkalmazott sütik az alábbi adatokat gyűjtik a felhasználó hozzájárulása esetén:
Firebase Analytics: képernyő megtekintések, felhasználói tevékenységek, felhasználó jelenléte áruházban, kedvenc áruház, készülék ID (azonosító)
Firebase Crashlytics (applikáció összeomlása esetén aktiválódik): telefon típusa, operációs rendszer, kedvenc áruház, rendszer log fájl, ország
Bugsee (applikációban található hibák (ún. bug-ok) jelentését végzi hozzájárulás esetén): e-mail, operációs rendszer, nyelv, telefon típusa, szolgáltatója, wifi azonosító, rendszer napló fájl, hálózati napló fájl, személyes ID, készülék ID, megosztott ID, kérdés és válasz token, hozzáférési token, frissítési token, kedvenc áruház, közeli áruház, kedvenc sport, video a hiba előtti utolsó percben történt használatról
Zendesk (szintén applikációs hibajelentésre szolgál): e-mail, operációs rendszer, nyelv, személyes ID, készülék ID, megosztott ID, kérdés és válasz token, hozzáférési token, frissítési token, kedvenc áruház, közeli áruház, kedvenc sport
ContentSquare: egyedi azonosítót készít a felhasználó számára
Google Analytics: statisztikai információkat gyűjt az Applikáció használatával kapcsolatban, így például látogatószámot, használatot, marketing tevékenységünk hatékonyságával kapcsolatos információkat gyűjt.
5. Adattovábbítás
Tájékoztatjuk az érintetteket, hogy mindazokban az esetekben, amikor az érintett az Adatkezelő webáruházán keresztül termékeket vásárol és mindegy, hogy ezt milyen DECATHLON által biztosított eszközön (decathlon.hu, DECATHLON PLUS TERMINAL) keresztül teszi, ha
- online fizetési lehetőséget választja, úgy a fizetési művelet elvégzésére az adott felület átirányítja a vásárlót az OTP Mobil Szolgáltató Kft. (székhely: 1093 Budapest, Közaktár utca 30-32.) által üzemeltetett SimplePay Fizetési Szolgáltatásra. Az ezen oldalon megadott adatokra azonban DECATHLON-nak nincs rálátása, ezt az OTP Mobil Szolgáltató Kft. mint adatkezelő a https://simplepay.hu/adatkezelesi-tajekoztatok/ weboldalon a felhasználói ÁSZF-hez kapcsolódó adatkezelési tájékoztató szerint kezeli.
- ha megvásárolt termék házhozszállítását kéri, úgy a vásárlás során megadott alábbi adatokat továbbítja DECATHLON a házhozszállítás lebonyolításáért felelős partnereinek, melynek listáját a jelen Tájékoztató 1. sz. melléklete tartalmazza. Adatkezelő az alábbi adatokat továbbíthatja a szerződés teljesítése érdekében: érintett neve (vezetéknév és keresztnév), lakcíme (szállítási címe), telefonszáma, számlázási neve, számlázási címe, email címe.
A házhozszállítást lebonyolító partnereink adatfeldolgozónak minősülnek.
- Adattovábbítás történik a számlakiállítás során a számlázóprogram (szamlazz.hu) használatával a KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.) részére, amikor igénybe vesszük a számla megküldését elektronikus úton (email-ben). A KBOSS.hu Kft. Adatkezelési tájékoztatója az alábbi linken érhető el https://www.szamlazz.hu/adatvedelem/#a-kboss-hu-kft-mint-adatkezelo-es-adatfeldolgozo-adatai-a-kovetkezok
- Adattovábbítás történik jelen tájékoztató 2. pontjában rögzítettek szerint az Adatkezelő anyavállalata a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.), mint adatkezelő részére, amennyiben a vásárlással kapcsolatos adataik a DSK profilban is rögzítésre kerülnek. Tájékoztatjuk az érintetteket, hogy a DECATHLON SE adatkezelési tájékoztatója https://www.decathlon.fr/ linken érhető el.
Tájékoztatjuk továbbá az érintetteket, hogy az AMAZON WEB SERVICES INC. által nyújtott felhőszolgáltatásának igénybevétele okán az érintettek online felületen, különösen a https://www.decathlon.hu/ weboldalon gyűjtött személyes adatai az EU-n kívülre, harmadik országba is továbbításra kerülhetnek, mely következik a felhőszolgáltatásra vonatkozó működésből. Az AMAZON WEB SERVICES INC. adatkezelési tájékoztatója https://aws.amazon.com/privacy/ linken elérhető.
Az érintettek [email protected] e-mail címre érkező kérelmeit, leveleit, azokkal kapcsolatos állásfoglalás kérése érdekében mindenkori adatvédelmi tisztviselőnk részére is továbbítjuk.
Az érintettek a jelen Adatkezelési tájékoztató elfogadásával hozzájárulásukat adják a személyes adataik EU-n kívülre ún. harmadik országba történő továbbításához.
Előfordulhat olyan eset, hogy érintettek személyes adatait az Adatkezelő jogi igény előterjesztése, érvényesítése vagy védelme érdekében harmadik személy jogi képviselőnek, tanácsadónak átadhatja ezen feladatok ellátása végett.
Továbbá az Adatkezelő jogszabályi kötelezettségének teljesítése során az érintett személyes adatait ilyen irányú felhívás esetén hatóság, bíróság részére továbbíthatja.
A személyes adatokhoz hozzáféréssel rendelkeznek az Adatkezelő erre kijelölt munkavállalói, akik kötelesek a tudomásukra jutott érintettekhez kapcsolódó személyes adatokat titokban tartani és azt bizalmasan kezelni.
6. Adatbiztonság
Az Adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét.
Az Adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek a GDPR, az Info tv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A személyes adatok automatizált kezelése során az Adatkezelő és az adatfeldolgozói további intézkedésekkel biztosítja
- a jogosulatlan adatbevitel megakadályozását;
- az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
- a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
- azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
Az Adatkezelőnek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választania, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelő részére.
7. Profilalkotás, remarketing tevékenység
A természetes személyek, mint érintettek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, például IP-címekkel és cookie-azonosítókkal, valamint egyéb azonosítókkal, például rádiófrekvenciás azonosító címkékkel. Ezáltal olyan nyomok keletkezhetnek, amelyek egyedi azonosítókkal és a szerverek által fogadott egyéb információkkal összekapcsolva felhasználhatók a természetes személyek, mint érintettek profiljának létrehozására és az adott személy azonosítására.
Adatkezelő a profilalkotást, remarketing tevékenységét az online felületein a cookie-k és a hirdetési technológiák, mint például adatgyűjtő jelek, pixelek és névtelen, hirdetési hálózathoz kapcsolódó címkék segítségével végzi, hogy a releváns hirdetéseket sokkal hatékonyabban jelenítse meg a felhasználók számára. Ezek alapján akár egyedi hirdetések, kedvezmények is megjelenítésre kerülhetnek.
Amennyiben az Adatkezelő profilalkotás vagy remarketing tevékenységet végez, úgy ehhez az érintett a hozzájárulását jelen Adatkezelési tájékoztató megismerésével és elfogadásával és a szükséges cookie beállításokkal megadottnak tekinti. Abban az esetben, ha Ön ez ellen tiltakozni kíván, úgy azt az adatvédelmi tisztviselő email címére [email protected] küldött elektronikus üzenetben teheti meg.
Amennyiben az érintett hozzájárult az Adatkezelő profilalkotásához, remarketing tevékenységéhez, úgy Adatkezelő biztosítja, hogy ezen adatokat is minden esetben az adatvédelmi előírásoknak, jogszabályi kötelezettségeknek megfelelően, jogszerűen kezeli.
8. Érintett jogai
Hozzájárulás visszavonásához való jog
Tájékoztatjuk, hogy az érintett az adatkezeléshez adott hozzájárulását bármikor indokolás nélkül visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Egyes adatok azonban kötelező adatkezelés esetében nem törölhetők.
Tájékoztatás és hozzáférési jog
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben személyes adatainak kezelése folyamatban van, akkor jogosult arra, hogy részletes tájékoztatást kapjon a vele kapcsolatos adatkezelésről, ideértve a vele kapcsolatban kezelt személyes adatok kategóriáit is.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. A tájékoztatás ingyenes, ha az érintett a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Az érintett által kért további tájékoztatásért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Helyesbítéshez, kiegészítéshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az adatkezelő a személyes adatot helyesbíti, ha azok a valóságnak nem felelnek meg és a valóságnak megfelelő személyes adat a rendelkezésére áll. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Az adatkezelő ezt a kérést abban az esetben teljesítheti, amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték. Az érintettre vonatkozó személyes adat törlését végre kell hajtani akkor is, ha az érintett tiltakozik az adatkezelés ellen, és nincs az adatkezelő vagy harmadik személy részéről fennálló, elsőbbséget élvező jogszerű ok az adatkezelésre. A személyes adatokat az adatkezelő köteles törölni akkor is, ha a személyes adatokat jogellenesen kezelte, vagy a személyes adatokat az adatkezelőre vonatkozóan alkalmazandó uniós vagy magyar jogban előírt jogi kötelezettség teljesítéséhez törölni kell. Felhívjuk az érintett figyelmét, hogy személyes adatot abban az esetben nem lehet törölni, ha az jogszabályi kötelezettség teljesítése érdekében, jogszabályban meghatározott megőrzési kötelezettség teljesítése érdekében vagy jogi igény előterjesztése, érvényesítése vagy védelme miatt szükséges.
Tájékoztatjuk az érintetteket, hogy az Applikáció iOS verziójában már lehetőség van a DSK profil adatok törlését kezdeményezni az erre vonatkozó menüpont alatt. A törlés ez esetben a DSK profilt és az abban tárolt adatokat automatikusan, azonnal törli.
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy a érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről, elfeledtetésről, vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő, ha az adatkezelés hozzájáruláson, alapul; és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. A jog gyakorlása nem sértheti a törléshez való jogot. Az említett jog nem alkalmazandó, abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. A jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Érintetti jogok gyakorlása az érintett halála esetén
Az érintett a nem várt halála esetére az életében megillető jogait a halálát követő öt éven belül az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az adatkezelőnél tett nyilatkozattal meghatalmazott személy jogosult érvényesíteni.
Amennyiben az érintett az élete során nem tesz a fentieknek megfelelő jognyilatkozatot, úgy a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult a helyesbítéshez való jogát, illetve az adatkezeléssel kapcsolatos tiltakozás jogát érvényesíteni, valamint - ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – úgy jogosult közeli hozzátartozója az adatok törléséhez vagy az adatkezelés korlátozásához való jogát érvényesíteni az érintett halálát követő öt éven belül. Az érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja. Az érintett jogait halála esetén az érintett helyett érvényesítő személy az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát - és az előző bekezdés szerinti esetben közeli hozzátartozói minőségét - közokirattal igazolja.
9. Jogorvoslat
Adatkezelő
Az érintett az 8. pontban foglaltak szerinti igényével vagy egyéb, személyes adatait érintő kérdésével vagy kérésével az [email protected] email címen fordulhat az Adatkezelőhöz.
Az adatkezelő az írásban benyújtott kérelem kézhezvételétől számított 1 hónapon belül köteles a kérelmet elbírálni. Szükség esetén, figyelembe véve a kérelem összetettségét, illetve a folyamatban lévő kérelmek számát, az adatkezelő a kérelem elbírálásának határidejét meghosszabbíthatja. A meghosszabbítás tényéről, illetve okairól az érintettet előzetesen tájékoztatni kell.
Amennyiben az érintett kérelme megalapozott, az adatkezelő a kért intézkedést az eljárási határidőn belül végrehajtja, és a végrehajtás megtörténtétével kapcsolatosan írásbeli tájékoztatást ad az érintett részére. Ha az adatkezelő az érintett kérelmét elutasítja, köteles erről írásbeli határozatot hozni. Határozatában köteles megjelölni a döntés alapjául szolgáló tényállást, döntésének indoklását a megfelelő jogszabályok, illetve eseti döntések bemutatásával, továbbá köteles az érintettet az adatkezelő döntésével szemben irányadó jogorvoslati lehetőségekről tájékoztatni.
Az érintett a jogai gyakorlásával kapcsolatos költségek megtérítésére kizárólag abban az esetben kötelezhető, amennyiben az Adatkezelő az érintettet a kérelme beérkezését követően írásban tájékoztatta, arról a körülményről, hogy kérelme túlzó jellegű, és ezzel egyidejűleg tájékoztatta az adminisztratív költség mértékéről, de az érintett mindezen körülmények ellenére az igényét írásban fenntartotta. Adatkezelő az érintett egyértelmű, írásbeli visszajelzéséig a tárgyban történő ügyintézést nem kezdi meg.
A költségek viselésére kötelezett érintett a költséget köteles megfizetni az Adatkezelő által kibocsátott fizetési felszólítás kézhezvételétől számított 8 napon belül.
Felügyeleti Hatóság
Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő által a személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen a GDPR rendelkezéseit, úgy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Honlap: http://naih.hu/
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400 Fax: +36-1-391-1410
E-mail: [email protected]
Bíróság
Az érintett - panasztételi jogától függetlenül - bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR szerinti jogait.
Az érintett a pert az Info tv. 23. § (3) bekezdése alapján - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek
10. Záró rendelkezés
Tájékoztatjuk, hogy a jelen Adatkezelési tájékoztatóban megjelölt célok tekintetében érintett által megadott minden adatért csak és kizárólag az érintett felel, így amennyiben az adat hibás vagy téves vagy az érintett harmadik személy bármilyen személyes adatát vagy egyéb információját tartalmazná, úgy az ebből eredő felelősséget Adatkezelő kizárja. Amennyiben az érintett nem a saját személyes adatait adja meg, úgy köteles az erre megfelelő hozzájárulással rendelkezni.
E körben különösen felhívjuk az érintettek figyelmét, hogy az Applikáció Pénztárca funkcióját, amelyben ajándékkártya és bankkártya adatok rögzíthetők a későbbi kényelmes és egyszerű fizetés biztosítása érdekében kizárólag csak saját felelősségükre használják, annak tudatában, hogy Adatkezelő nem vállal felelősséget a jogosulatlan harmadik személyek általi használatból eredő érintettet ért károkért.
Felhívjuk az érintettek figyelmét, hogy a Decathlon magyarországi áruházaiban végzett adatkezeléssel kapcsolatban az alábbi elérhetőségen megtalálható adatkezelési tájékoztató irányadó: https://www.decathlon.hu/aruhazi-adatkezeles.html. A Tízpróba Magyarország Kft. jelen adatkezelési tájékoztatóban a DECATHLON Applikációval kapcsolatban nem szabályozott egyéb online adatkezelései – így elsősorban a decathlon.hu weboldalon üzemeltetett webáruház – kapcsán az alábbi elérhetőségen megtalálható adatkezelési tájékoztató irányadó: https://www.decathlon.hu/adatvedelem.html. Az adatkezelési tájékoztatókat a könnyebb átláthatóság érdekében bontotta meg Adatkezelő az itt rögzítettek szerint.
Jelen Adatkezelési tájékoztató egyoldalú módosítására Adatkezelő külön hozzájárulás nélkül jogosult. A módosult Adatkezelési tájékoztatót az Adatkezelő az Adatkezelési tájékoztató eredeti helyén teszi közzé.
Budaörs, 2022. március 11.
Tízpróba Magyarország Kft.
Adatkezelő
1. sz. melléklet
Érintetti adatok továbbítása (Adatfeldolgozók listája) összhangban az Adatkezelési tájékoztató adattovábbításra vonatkozó rendelkezéseivel
|
Adattovábbítás címzettje (adatfeldolgozó) |
Adatfeldolgozó székhelye |
Adatfeldolgozói tevékenység |
DELOGIST Kft. |
2040 Budaörs, Baross u. 146. |
Raktári átvétel lebonyolítása, vásárlói elállások, jótállási és szavatossági igények kezelése (termék visszaküldés okán) |
Magyar Posta Zrt. |
1138 Budapest, Dunavirág utca 2-6. |
Webáruházban vásárolt termék házhozszállítása, csomagátvételi ponton történő elhelyezése |
DPD Hungária Kft. |
1134 Budapest, Váci út 33. 2. em. |
Webáruházban vásárolt termék házhozszállítása |
Royal Futár Hungária Kft. |
1097 Budapest, Gubacsi út 32. |
Webáruházban vásárolt termék házhozszállítása |
FoxPost Zrt. |
3200 Gyöngyös, Batsányi János utca 9. |
Webáruházban vásárolt termék csomagátvételi ponton történő elhelyezése |
NTT Europe Ltd |
3rd Floor, Devon House, 58-60 St Katharine's way, London E1 W 1LB, United Kingdom |
Tárhelyszolgáltatás |
Google LLC |
1600 Amphitheatre Parkway Mountain View, CA 94043 USA |
Elektronikus levelezési rendszer üzemeltetése |
DECATHLON SE |
FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4. |
Belső informatikai rendszerek biztosítása, lásd továbbá az Adatkezelési tájékoztatóban ezzel kapcsolatosan részletesen kifejtetteket. |
Attention CRM Consulting Kft.
|
1075 Budapest, Madách Imre út 13-14. T. ép. 4. em. |
CRM rendszer szolgáltatás, támogatás |
AMAZON WEB SERVICES INC. |
410 Terry Avenue North Seattle, WA 98109-5210 |
Felhőszolgáltatás (cloud) biztosítása. |
2. sz. melléklet
- személyes adat: Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- profilalkotás: Személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
- adatkezelő: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
- adatfeldolgozó: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
- címzett: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
- az érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
- érintett: Bármely információ alapján azonosított vagy azonosítható természetes személy; azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- információ: Bármely, elektronikus úton feldolgozható, tárolható, továbbítható adat, jel, kép tekintet nélkül arra, hogy annak tartalma jogi védelemben részesül-e.
ADATKEZELÉSI TÁJÉKOZTATÓ
- Decathlon Android és iOS alkalmazással összefüggésben -
1. Adatkezelési tájékoztató célja
A jelen adatkezelési tájékoztató (a továbbiakban: Adatkezelési tájékoztató/Tájékoztató) abból a célból jött létre, hogy a Tízpróba Magyarország Kft. (székhely: 2040 Budaörs, Baross u. 146.) a DECATHLON applikáció, illetve sportszer áruházak üzemeltetőjeként - a továbbiakban: DECATHLON vagy Adatkezelő – a Decathlon Android és iOS alkalmazásával kapcsolatos adatkezelési műveleteiről a jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) - általános adatvédelmi rendelet – (a továbbiakban: GDPR)-, a vonatkozó magyar jogszabályoknak, különösen, de nem kizárólag az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvényben (Ektv.), a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendeletben, a Polgári Törvénykönyvről szóló 2013. évi V. törvényben (Ptk.), a számvitelről szóló 2000. évi C. törvényben (Számv. tv.), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) foglaltakat figyelembe véve és a tájékoztatási kötelezettség teljesítése okán, tájékoztatást adjon a személyes adatok kezelésével kapcsolatosan.
Jelen Adatkezelési tájékoztató minden olyan természetes személyre (érintettre) vonatkozik, akinek a személyes adatát az Adatkezelő kezeli, amennyiben az adatkezelés a jelen Adatkezelési tájékoztatóban meghatározott tevékenység (Decathlon applikáció használat) ellátásához kapcsolódik.
2. Az Adatkezelő és az adatvédelmi tisztviselője, valamint az adatfeldolgozók
Adatkezelő
A jelen Adatkezelési tájékoztatóban részletezett adatkezelési műveletek tekintetében a Tízpróba Magyarország Kft. adatkezelőnek minősül.
Cégnév: Tízpróba Magyarország Kft.
Székhely: 2040 Budaörs, Baross u. 146.
Képviseli: Diego Rango D'Aragona ügyvezető önálló cégképviseleti joggal
Tájékoztatjuk az érintetteket, hogy az alkalmazáson belül lehetőség van Decathlon felhasználói fiók létrehozására is, amely Magyarországon a Decathlon Sportközösség Program (DSK) profil létrehozásán keresztül valósul meg. E körben tájékoztatjuk az érintetteket, hogy a DSK regisztrációhoz és felhasználói fiókok eléréséhez szükséges infrastruktúrák (ideértve a honlapokat, illetve egyéb alkalmazásokat is) működtetésével kapcsolatos adatkezelés során a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.), mint anyavállalat szintén adatkezelőnek (a Tízpróba Magyarország Kft-vel közös adatkezelőnek) tekinthető. Magyarországon az érintettekkel a közös adatkezelés, így a DSK profil tekintetében a Tízpróba Magyarország Kft. tartja a kapcsolatot jelen adatkezelési tájékoztatóban foglaltak szerint.
Ezen felül, amikor a Tízpróba Magyarország Kft. adatkezelése nem a DSK felhasználói fiók vonatkozásában történik, úgy a DECATHLON SE a GDPR 28. cikkében foglaltak szerint adatfeldolgozónak minősül.
Adatvédelmi tisztviselő
Tájékoztatjuk az érintetteket, hogy a Tízpróba Magyarország Kft. adatvédelmi tisztviselője:
Árva és Sótonyi Ügyvédi Iroda (1027 Budapest, Kacsa u. 15-23.)
Adatvédelmi tisztviselő elérhetősége: [email protected]
Adatfeldolgozók
Tájékoztatjuk az érintetteket, hogy a jelen Adatkezelési tájékoztatónkban meghatározott adatkezelési műveletekhez kapcsolódóan igénybe vett adatfeldolgozók listáját a Tájékoztatónk 1. sz. melléklete tartalmazza.
3. Fogalmak
A jelen Adatkezelési tájékoztató könnyebb megértése érdekében az egyes adatvédelmi fogalmak GDPR-ban meghatározott definícióit a jelen Tájékoztató 2. sz. mellékletében ismertetjük.
4. Az érintettel kapcsolatban kezelt személyes adatok köre, az adatkezelés célja, jogalapja, valamint időtartama
A) DECATHLON Applikáció első alkalommal történő használata
A DECATHLON Applikációba történő belépéskor az applikáció az alábbi adatokat kéri el az érintettektől:*
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Applikáció kívánt nyelve, ország, amellyel kapcsolatban az applikációt használja a felhasználó, a felhasználó neme, a felhasználó kedvenc sportága(i), illetve a felhasználó kedvenc Decathlon áruháza |
Az applikáció személyre szabása a lehető legjobb felhasználói élmény biztosítása érdekében. |
Az adatkezelő jogos érdeke [GDPR 6. cikk f) pontja alapján], annak érdekében, hogy az applikáció használata során a legjobb felhasználói élményt nyújtsa |
Az adatok kizárólag a felhasználó készülékén kerülnek rögzítésre. Az adatokat a felhasználó az applikáció jobb felső sarkából lenyíló felhasználói fiókban bármikor módosíthatja. Az adatkezelés az applikáció felhasználó készülékéről való törléséig tart. |
*Tájékoztatjuk az érintetteket, hogy az első belépéskor történő adatbekérés köre eltérő lehet a Android vagy iOS operációs rendszeren.
B) DECATHLON Applikáció felhasználói fiókjában megadható adatok
Felhívjuk az érintettek figyelmét, hogy jelen adatok megadására, illetve megtekintésére csak DSK felhasználói fiókba történő bejelentkezést követően lehetséges, felhasználói fiókba történő belépés nélkül az alábbi funkciók nem érhetőek el.
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
DECATHLON hűségkártya száma |
Hűségkártya online elérhetőségének biztosítása |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] a hűségkártya applikációhoz rendelése által |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Érintett korábban leadott vásárlásai (termék neve, típusa, méret, szín, vásárlás időpontja, termék ára) |
Vásárlási előzmények online elérhetőségének biztosítása |
Az érintettel kötött szerződés teljesítése [GDPR 6. cikk (1) bek b) – Decathlon Sportközösség Program Általános Szerződési Feltételei: https://www.decathlon.hu/dskaszf.html ]. |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Érintett ajándékkártyájának, illetve bankkártyájának adatai (név, ajándékkártya száma, bankkártya száma, lejárata) |
Fizetés biztosításának egyszerűbbé tétele |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] az adatok DSK felhasználói fiókba történő feltöltésével |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Személyes felhasználói fiók adatok (keresztnév, vezetéknév, születési idő, nem, e-mail cím, mobil, illetve vezetékes telefonszám, számlázási cím) |
Nevedet beazonosítás céljából, születési idődet a szolgáltatások igénybevételéhez szükséges korhatár ellenőrzése céljából, nemed a szolgáltatásnyújtás személyre szabása céljából, míg e-mail címedet és telefonszámodat kapcsolattartás céljából, számlázási címedet pedig jogszabályi (számlaadási) kötelezettség teljesítése céljából kezeljük |
Az érintett hozzájárulása [GDPR 6. cikk (1) bek a)] és az érintettel kötött szerződés teljesítése [GDPR 6. cikk (1) bek b) – Decathlon Sportközösség Program Általános Szerződési Feltételei: https://www.decathlon.hu/dskaszf.html ]. Nem adatod kapcsán az adatkezelés jogalapja az adatkezelő jogos érdeke [GDPR 6. cikk f) pontja alapján], annak érdekében, hogy az applikáció használata során a legjobb felhasználói élményt nyújtsa. |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Hírlevél feliratkozás (érintett neve, e-mail címe) |
Hírlevél típusától függően sport tanácsokkal, illetve kosártartalommal kapcsolatos értesítések vagy a Decathlon által szervezett, támogatott eseményekkel, a Decathlonnal vagy annak termékeivel kapcsolatos információk megosztása |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] az adott hírlevél típusra történő feliratkozással |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Tájékoztatjuk az érintetteket, hogy adataik biztonsága érdekében az Applikáció bizonyos menüpontjai (Ajándékkártyáim, Személyes adatok) elérése érdekében a Felhasználó által a telefonjukban rögzített biztonsági kódot vagy egyéb azonosító adatot kérhet be a hozzáférés biztosítása érdekében. A körben a DECATHLON a telefon biztonsági adataihoz nem fér hozzá, azokat nem tárolja, csupán a telefonban tárolt biztonsági funkciót alkalmazza az érintett adatainak védelme céljából. Az e körben bekért biztonsági adat vagy megoldás függ a telefon operációs rendszerétől, illetve annak verziószámától is.
C) DECATHLON Applikációhoz kapcsolódó felhasználó fiókra vonatkozó adatkezelés
Tájékoztatjuk az érintetteket, hogy a DECATHLON Applikációba DSK felhasználói fiókkal tudnak belépni. A DSK a Tízpróba Magyarország Kft. által üzemeltetett vásárlói program, amelyre a https://www.decathlon.hu/dskaszf.html weboldalon található általános szerződési feltétel (ÁSZF) rendelkezései irányadók, illetve az ebben rögzített szolgáltatások igénybevételére jogosít az ebben történő részvétel. A DSK felhasználói fiókkal kapcsolatos adatkezelésről részletes tájékoztatást a Tízpróba Magyarország Kft. mindenkori online adatkezelési tájékoztatójában talál, amely megtalálható a decathlon.hu weboldal alján, illetve az alábbi linken: https://www.decathlon.hu/adatvedelem.html
D) DECATHLON Applikációban történő vásárlás
Tájékoztatjuk az érintetteket, hogy a DECATHLON Applikációban történő vásárlás esetén az Applikáció a vásárlás véglegesítése érdekében az érintettet a https://www.decathlon.hu/ webáruházra irányítja át. A webáruházban történő vásárlás során megadott adataival kapcsolatos adatkezelésről részletes tájékoztatást a Tízpróba Magyarország Kft. mindenkori online adatkezelési tájékoztatójában talál, amely megtalálható a decathlon.hu weboldal alján, illetve az alábbi linken: https://www.decathlon.hu/adatvedelem.html
E) Termékek véleményezése
Lehetőség van a DECATHLON Applikációban a forgalmazott termékek érintettek általi véleményezésére. E körben tájékoztatjuk az érintetteket, hogy a termékek véleményezésére az Applikáción keresztül csak a DSK felhasználói fiókba történő bejelentkezést követően van lehetőségük. A https://www.decathlon.hu/ weboldalon bármely a Tízpróba Magyarország Kft. által forgalmazott termék értékelésére is lehetőség van a DSK felhasználói fiókba történő belépés nélkül is.
A termékek véleményezése körében az Adatkezelő az alábbi adatokat kezeli:
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Az érintett által megadott név (vezeték és keresztnév), érintett neme, a véleményezett termék használati ideje, a termékre adott vélemény beírásának ideje (év/hónap/nap), sávosan kiválasztható korcsoport kategória |
A megvásárolható termékekre vonatkozó vásárlói vélemények gyűjtése, ezzel a termékekkel kapcsolatos tájékoztatás még hatékonyabb megvalósítása. |
Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, mely azzal valósul meg, hogy a vásárlói élmény beküldésre kerül. |
Az érintett kérésére történő törlésig vagy az online vélemény, mint vásárlói opció elérhetőségéig a weboldalon, azaz amíg a releváns termék forgalomban van. |
Az érintett e-mail címe |
A véleményével kapcsolatos kapcsolatfelvétel lehetőségének biztosítása az Adatkezelő részére |
Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, mely azzal valósul meg, hogy a vásárlói élmény beküldésre kerül. |
Az érintett kérésére történő törlésig vagy az online vélemény, mint vásárlói opció elérhetőségéig a weboldalon, azaz amíg a releváns termék forgalomban van. |
A véleményeket az Adatkezelő a DECATHLON Applikáción kívül a https://www.decathlon.hu/ weboldalon is közzéteszi a termék adatlapján. A vélemény közzétételével az érintett kifejezetten hozzájárul, hogy a véleményezés során megadott keresztneve(i), valamint a termék értékelése, és az ezzel kapcsolatos szöveges véleménye nyilvánosságra kerüljön.
F) Geolokációs adatok kezelése
Adatkezelő tájékoztatja az érintetett, hogy a DECATHLON Applikáció használatával és a telefonján a helymeghatározási adatának engedélyezésével hozzájárul ahhoz, hogy helymeghatározási funkciójával a Google maps bemérje tartózkodási helyét és az érintett által választott (egyéb) applikációval megtervezze az érintett által választott vagy a legközelebbi DECATHLON áruházaihoz vezető útvonalat.
G) Süti (cookie) adatok kezelése
A cookie-k (magyarul sütik) olyan kis adatfájlok, amelyeket az alkalmazások, így a Decathlon Applikáció kérésére a telefon eltárol a felhasználó mobil eszközén. A süti engedélyezi az Applikáció számára, hogy időről időre megjegyezze a műveleteidet vagy beállításaidat, azaz a süti funkciójának megfelelő adatot gyűjt a felhasználó Applikációban folytatott tevékenységéről.
A DECATHLON az Applikáció fejlesztése, a felhasználói élmény folyamatos javítása érdekében, valamint egyes nélkülözhetetlen funkciók működése érdekében sütiket használ Applikációjában. Ezen sütik vagy a DECATHLON SE fejlesztései vagy harmadik fél, partnerünk által fejlesztett süti.
Az Applikációban használt sütikkel gyűjtött adatok tekintetében az Applikáció fejlesztése érdekében nemcsak a Tízpróba Magyarország Kft. tekinthető önálló adatkezelőnek, hanem annak anyavállalata, a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.) is önálló adatkezelőnek minősül.
Több fajta süti létezik. Leginkább a sütiket arra használjuk, hogy többet tudjunk meg arról, hogy hogyan használod az Applikációt, és ez alapján elemzéseket végezzünk. Más sütik kényelmi funkciót szolgálnak. Például bizonyos sütik megjegyzik a nyelvi beállításokat, így nem kell újra és újra kiválasztani az Applikáció nyelvét. A sütik továbbá lehetővé teszik, hogy specifikus tartalmat jelenítsünk meg számodra az Applikációban (pl. videókat). Ezek elfogadása nélkül az oldal működése is veszélybe kerül, a tartalom olvashatatlanná válik.
A sütiket az Applikációban megjelenő felugró ablakban, illetve a felhasználói fiókjában a Sütik kezelése menüpont alatt bármikor beállíthatja a süti funkciók, illetve partnereink szerint, azokat engedélyezve vagy letiltva. Ugyanitt részletes tájékoztatást talál az egyes süti kategóriákról, illetve partnereinkről és az ő adatkezelésükről.
A DECATHLON cégcsoport saját fejlesztésű sütijei az applikáció működéséhez nélkülözhetetlen adatokat tárolnak, illetve biztosítják az applikáció zavartalan működését.
Az egyes partnereinktől alkalmazott sütik az alábbi adatokat gyűjtik a felhasználó hozzájárulása esetén:
Firebase Analytics: képernyő megtekintések, felhasználói tevékenységek, felhasználó jelenléte áruházban, kedvenc áruház, készülék ID (azonosító)
Firebase Crashlytics (applikáció összeomlása esetén aktiválódik): telefon típusa, operációs rendszer, kedvenc áruház, rendszer log fájl, ország
Bugsee (applikációban található hibák (ún. bug-ok) jelentését végzi hozzájárulás esetén): e-mail, operációs rendszer, nyelv, telefon típusa, szolgáltatója, wifi azonosító, rendszer napló fájl, hálózati napló fájl, személyes ID, készülék ID, megosztott ID, kérdés és válasz token, hozzáférési token, frissítési token, kedvenc áruház, közeli áruház, kedvenc sport, video a hiba előtti utolsó percben történt használatról
Zendesk (szintén applikációs hibajelentésre szolgál): e-mail, operációs rendszer, nyelv, személyes ID, készülék ID, megosztott ID, kérdés és válasz token, hozzáférési token, frissítési token, kedvenc áruház, közeli áruház, kedvenc sport
ContentSquare: egyedi azonosítót készít a felhasználó számára
Google Analytics: statisztikai információkat gyűjt az Applikáció használatával kapcsolatban, így például látogatószámot, használatot, marketing tevékenységünk hatékonyságával kapcsolatos információkat gyűjt.
5. Adattovábbítás
Tájékoztatjuk az érintetteket, hogy mindazokban az esetekben, amikor az érintett az Adatkezelő webáruházán keresztül termékeket vásárol és mindegy, hogy ezt milyen DECATHLON által biztosított eszközön (decathlon.hu, DECATHLON PLUS TERMINAL) keresztül teszi, ha
- online fizetési lehetőséget választja, úgy a fizetési művelet elvégzésére az adott felület átirányítja a vásárlót az OTP Mobil Szolgáltató Kft. (székhely: 1093 Budapest, Közaktár utca 30-32.) által üzemeltetett SimplePay Fizetési Szolgáltatásra. Az ezen oldalon megadott adatokra azonban DECATHLON-nak nincs rálátása, ezt az OTP Mobil Szolgáltató Kft. mint adatkezelő a https://simplepay.hu/adatkezelesi-tajekoztatok/ weboldalon a felhasználói ÁSZF-hez kapcsolódó adatkezelési tájékoztató szerint kezeli.
- ha megvásárolt termék házhozszállítását kéri, úgy a vásárlás során megadott alábbi adatokat továbbítja DECATHLON a házhozszállítás lebonyolításáért felelős partnereinek, melynek listáját a jelen Tájékoztató 1. sz. melléklete tartalmazza. Adatkezelő az alábbi adatokat továbbíthatja a szerződés teljesítése érdekében: érintett neve (vezetéknév és keresztnév), lakcíme (szállítási címe), telefonszáma, számlázási neve, számlázási címe, email címe.
A házhozszállítást lebonyolító partnereink adatfeldolgozónak minősülnek.
- Adattovábbítás történik a számlakiállítás során a számlázóprogram (szamlazz.hu) használatával a KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.) részére, amikor igénybe vesszük a számla megküldését elektronikus úton (email-ben). A KBOSS.hu Kft. Adatkezelési tájékoztatója az alábbi linken érhető el https://www.szamlazz.hu/adatvedelem/#a-kboss-hu-kft-mint-adatkezelo-es-adatfeldolgozo-adatai-a-kovetkezok
- Adattovábbítás történik jelen tájékoztató 2. pontjában rögzítettek szerint az Adatkezelő anyavállalata a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.), mint adatkezelő részére, amennyiben a vásárlással kapcsolatos adataik a DSK profilban is rögzítésre kerülnek. Tájékoztatjuk az érintetteket, hogy a DECATHLON SE adatkezelési tájékoztatója https://www.decathlon.fr/ linken érhető el.
Tájékoztatjuk továbbá az érintetteket, hogy az AMAZON WEB SERVICES INC. által nyújtott felhőszolgáltatásának igénybevétele okán az érintettek online felületen, különösen a https://www.decathlon.hu/ weboldalon gyűjtött személyes adatai az EU-n kívülre, harmadik országba is továbbításra kerülhetnek, mely következik a felhőszolgáltatásra vonatkozó működésből. Az AMAZON WEB SERVICES INC. adatkezelési tájékoztatója https://aws.amazon.com/privacy/ linken elérhető.
Az érintettek [email protected] e-mail címre érkező kérelmeit, leveleit, azokkal kapcsolatos állásfoglalás kérése érdekében mindenkori adatvédelmi tisztviselőnk részére is továbbítjuk.
Az érintettek a jelen Adatkezelési tájékoztató elfogadásával hozzájárulásukat adják a személyes adataik EU-n kívülre ún. harmadik országba történő továbbításához.
Előfordulhat olyan eset, hogy érintettek személyes adatait az Adatkezelő jogi igény előterjesztése, érvényesítése vagy védelme érdekében harmadik személy jogi képviselőnek, tanácsadónak átadhatja ezen feladatok ellátása végett.
Továbbá az Adatkezelő jogszabályi kötelezettségének teljesítése során az érintett személyes adatait ilyen irányú felhívás esetén hatóság, bíróság részére továbbíthatja.
A személyes adatokhoz hozzáféréssel rendelkeznek az Adatkezelő erre kijelölt munkavállalói, akik kötelesek a tudomásukra jutott érintettekhez kapcsolódó személyes adatokat titokban tartani és azt bizalmasan kezelni.
6. Adatbiztonság
Az Adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét.
Az Adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek a GDPR, az Info tv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A személyes adatok automatizált kezelése során az Adatkezelő és az adatfeldolgozói további intézkedésekkel biztosítja
- a jogosulatlan adatbevitel megakadályozását;
- az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
- a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
- azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
Az Adatkezelőnek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választania, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelő részére.
7. Profilalkotás, remarketing tevékenység
A természetes személyek, mint érintettek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, például IP-címekkel és cookie-azonosítókkal, valamint egyéb azonosítókkal, például rádiófrekvenciás azonosító címkékkel. Ezáltal olyan nyomok keletkezhetnek, amelyek egyedi azonosítókkal és a szerverek által fogadott egyéb információkkal összekapcsolva felhasználhatók a természetes személyek, mint érintettek profiljának létrehozására és az adott személy azonosítására.
Adatkezelő a profilalkotást, remarketing tevékenységét az online felületein a cookie-k és a hirdetési technológiák, mint például adatgyűjtő jelek, pixelek és névtelen, hirdetési hálózathoz kapcsolódó címkék segítségével végzi, hogy a releváns hirdetéseket sokkal hatékonyabban jelenítse meg a felhasználók számára. Ezek alapján akár egyedi hirdetések, kedvezmények is megjelenítésre kerülhetnek.
Amennyiben az Adatkezelő profilalkotás vagy remarketing tevékenységet végez, úgy ehhez az érintett a hozzájárulását jelen Adatkezelési tájékoztató megismerésével és elfogadásával és a szükséges cookie beállításokkal megadottnak tekinti. Abban az esetben, ha Ön ez ellen tiltakozni kíván, úgy azt az adatvédelmi tisztviselő email címére [email protected] küldött elektronikus üzenetben teheti meg.
Amennyiben az érintett hozzájárult az Adatkezelő profilalkotásához, remarketing tevékenységéhez, úgy Adatkezelő biztosítja, hogy ezen adatokat is minden esetben az adatvédelmi előírásoknak, jogszabályi kötelezettségeknek megfelelően, jogszerűen kezeli.
8. Érintett jogai
Hozzájárulás visszavonásához való jog
Tájékoztatjuk, hogy az érintett az adatkezeléshez adott hozzájárulását bármikor indokolás nélkül visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Egyes adatok azonban kötelező adatkezelés esetében nem törölhetők.
Tájékoztatás és hozzáférési jog
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben személyes adatainak kezelése folyamatban van, akkor jogosult arra, hogy részletes tájékoztatást kapjon a vele kapcsolatos adatkezelésről, ideértve a vele kapcsolatban kezelt személyes adatok kategóriáit is.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. A tájékoztatás ingyenes, ha az érintett a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Az érintett által kért további tájékoztatásért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Helyesbítéshez, kiegészítéshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az adatkezelő a személyes adatot helyesbíti, ha azok a valóságnak nem felelnek meg és a valóságnak megfelelő személyes adat a rendelkezésére áll. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Az adatkezelő ezt a kérést abban az esetben teljesítheti, amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték. Az érintettre vonatkozó személyes adat törlését végre kell hajtani akkor is, ha az érintett tiltakozik az adatkezelés ellen, és nincs az adatkezelő vagy harmadik személy részéről fennálló, elsőbbséget élvező jogszerű ok az adatkezelésre. A személyes adatokat az adatkezelő köteles törölni akkor is, ha a személyes adatokat jogellenesen kezelte, vagy a személyes adatokat az adatkezelőre vonatkozóan alkalmazandó uniós vagy magyar jogban előírt jogi kötelezettség teljesítéséhez törölni kell. Felhívjuk az érintett figyelmét, hogy személyes adatot abban az esetben nem lehet törölni, ha az jogszabályi kötelezettség teljesítése érdekében, jogszabályban meghatározott megőrzési kötelezettség teljesítése érdekében vagy jogi igény előterjesztése, érvényesítése vagy védelme miatt szükséges.
Tájékoztatjuk az érintetteket, hogy az Applikáció iOS verziójában már lehetőség van a DSK profil adatok törlését kezdeményezni az erre vonatkozó menüpont alatt. A törlés ez esetben a DSK profilt és az abban tárolt adatokat automatikusan, azonnal törli.
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy a érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről, elfeledtetésről, vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő, ha az adatkezelés hozzájáruláson, alapul; és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. A jog gyakorlása nem sértheti a törléshez való jogot. Az említett jog nem alkalmazandó, abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. A jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Érintetti jogok gyakorlása az érintett halála esetén
Az érintett a nem várt halála esetére az életében megillető jogait a halálát követő öt éven belül az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az adatkezelőnél tett nyilatkozattal meghatalmazott személy jogosult érvényesíteni.
Amennyiben az érintett az élete során nem tesz a fentieknek megfelelő jognyilatkozatot, úgy a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult a helyesbítéshez való jogát, illetve az adatkezeléssel kapcsolatos tiltakozás jogát érvényesíteni, valamint - ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – úgy jogosult közeli hozzátartozója az adatok törléséhez vagy az adatkezelés korlátozásához való jogát érvényesíteni az érintett halálát követő öt éven belül. Az érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja. Az érintett jogait halála esetén az érintett helyett érvényesítő személy az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát - és az előző bekezdés szerinti esetben közeli hozzátartozói minőségét - közokirattal igazolja.
9. Jogorvoslat
Adatkezelő
Az érintett az 8. pontban foglaltak szerinti igényével vagy egyéb, személyes adatait érintő kérdésével vagy kérésével az [email protected] email címen fordulhat az Adatkezelőhöz.
Az adatkezelő az írásban benyújtott kérelem kézhezvételétől számított 1 hónapon belül köteles a kérelmet elbírálni. Szükség esetén, figyelembe véve a kérelem összetettségét, illetve a folyamatban lévő kérelmek számát, az adatkezelő a kérelem elbírálásának határidejét meghosszabbíthatja. A meghosszabbítás tényéről, illetve okairól az érintettet előzetesen tájékoztatni kell.
Amennyiben az érintett kérelme megalapozott, az adatkezelő a kért intézkedést az eljárási határidőn belül végrehajtja, és a végrehajtás megtörténtétével kapcsolatosan írásbeli tájékoztatást ad az érintett részére. Ha az adatkezelő az érintett kérelmét elutasítja, köteles erről írásbeli határozatot hozni. Határozatában köteles megjelölni a döntés alapjául szolgáló tényállást, döntésének indoklását a megfelelő jogszabályok, illetve eseti döntések bemutatásával, továbbá köteles az érintettet az adatkezelő döntésével szemben irányadó jogorvoslati lehetőségekről tájékoztatni.
Az érintett a jogai gyakorlásával kapcsolatos költségek megtérítésére kizárólag abban az esetben kötelezhető, amennyiben az Adatkezelő az érintettet a kérelme beérkezését követően írásban tájékoztatta, arról a körülményről, hogy kérelme túlzó jellegű, és ezzel egyidejűleg tájékoztatta az adminisztratív költség mértékéről, de az érintett mindezen körülmények ellenére az igényét írásban fenntartotta. Adatkezelő az érintett egyértelmű, írásbeli visszajelzéséig a tárgyban történő ügyintézést nem kezdi meg.
A költségek viselésére kötelezett érintett a költséget köteles megfizetni az Adatkezelő által kibocsátott fizetési felszólítás kézhezvételétől számított 8 napon belül.
Felügyeleti Hatóság
Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő által a személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen a GDPR rendelkezéseit, úgy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Honlap: http://naih.hu/
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400 Fax: +36-1-391-1410
E-mail: [email protected]
Bíróság
Az érintett - panasztételi jogától függetlenül - bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR szerinti jogait.
Az érintett a pert az Info tv. 23. § (3) bekezdése alapján - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek
10. Záró rendelkezés
Tájékoztatjuk, hogy a jelen Adatkezelési tájékoztatóban megjelölt célok tekintetében érintett által megadott minden adatért csak és kizárólag az érintett felel, így amennyiben az adat hibás vagy téves vagy az érintett harmadik személy bármilyen személyes adatát vagy egyéb információját tartalmazná, úgy az ebből eredő felelősséget Adatkezelő kizárja. Amennyiben az érintett nem a saját személyes adatait adja meg, úgy köteles az erre megfelelő hozzájárulással rendelkezni.
E körben különösen felhívjuk az érintettek figyelmét, hogy az Applikáció Pénztárca funkcióját, amelyben ajándékkártya és bankkártya adatok rögzíthetők a későbbi kényelmes és egyszerű fizetés biztosítása érdekében kizárólag csak saját felelősségükre használják, annak tudatában, hogy Adatkezelő nem vállal felelősséget a jogosulatlan harmadik személyek általi használatból eredő érintettet ért károkért.
Felhívjuk az érintettek figyelmét, hogy a Decathlon magyarországi áruházaiban végzett adatkezeléssel kapcsolatban az alábbi elérhetőségen megtalálható adatkezelési tájékoztató irányadó: https://www.decathlon.hu/aruhazi-adatkezeles.html. A Tízpróba Magyarország Kft. jelen adatkezelési tájékoztatóban a DECATHLON Applikációval kapcsolatban nem szabályozott egyéb online adatkezelései – így elsősorban a decathlon.hu weboldalon üzemeltetett webáruház – kapcsán az alábbi elérhetőségen megtalálható adatkezelési tájékoztató irányadó: https://www.decathlon.hu/adatvedelem.html. Az adatkezelési tájékoztatókat a könnyebb átláthatóság érdekében bontotta meg Adatkezelő az itt rögzítettek szerint.
Jelen Adatkezelési tájékoztató egyoldalú módosítására Adatkezelő külön hozzájárulás nélkül jogosult. A módosult Adatkezelési tájékoztatót az Adatkezelő az Adatkezelési tájékoztató eredeti helyén teszi közzé.
Budaörs, 2022. március 11.
Tízpróba Magyarország Kft.
Adatkezelő
1. sz. melléklet
Érintetti adatok továbbítása (Adatfeldolgozók listája) összhangban az Adatkezelési tájékoztató adattovábbításra vonatkozó rendelkezéseivel
|
Adattovábbítás címzettje (adatfeldolgozó) |
Adatfeldolgozó székhelye |
Adatfeldolgozói tevékenység |
DELOGIST Kft. |
2040 Budaörs, Baross u. 146. |
Raktári átvétel lebonyolítása, vásárlói elállások, jótállási és szavatossági igények kezelése (termék visszaküldés okán) |
Magyar Posta Zrt. |
1138 Budapest, Dunavirág utca 2-6. |
Webáruházban vásárolt termék házhozszállítása, csomagátvételi ponton történő elhelyezése |
DPD Hungária Kft. |
1134 Budapest, Váci út 33. 2. em. |
Webáruházban vásárolt termék házhozszállítása |
Royal Futár Hungária Kft. |
1097 Budapest, Gubacsi út 32. |
Webáruházban vásárolt termék házhozszállítása |
FoxPost Zrt. |
3200 Gyöngyös, Batsányi János utca 9. |
Webáruházban vásárolt termék csomagátvételi ponton történő elhelyezése |
NTT Europe Ltd |
3rd Floor, Devon House, 58-60 St Katharine's way, London E1 W 1LB, United Kingdom |
Tárhelyszolgáltatás |
Google LLC |
1600 Amphitheatre Parkway Mountain View, CA 94043 USA |
Elektronikus levelezési rendszer üzemeltetése |
DECATHLON SE |
FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4. |
Belső informatikai rendszerek biztosítása, lásd továbbá az Adatkezelési tájékoztatóban ezzel kapcsolatosan részletesen kifejtetteket. |
Attention CRM Consulting Kft.
|
1075 Budapest, Madách Imre út 13-14. T. ép. 4. em. |
CRM rendszer szolgáltatás, támogatás |
AMAZON WEB SERVICES INC. |
410 Terry Avenue North Seattle, WA 98109-5210 |
Felhőszolgáltatás (cloud) biztosítása. |
2. sz. melléklet
- személyes adat: Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- profilalkotás: Személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
- adatkezelő: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
- adatfeldolgozó: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
- címzett: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
- az érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
- érintett: Bármely információ alapján azonosított vagy azonosítható természetes személy; azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- információ: Bármely, elektronikus úton feldolgozható, tárolható, továbbítható adat, jel, kép tekintet nélkül arra, hogy annak tartalma jogi védelemben részesül-e.
ADATKEZELÉSI TÁJÉKOZTATÓ
- Decathlon Android és iOS alkalmazással összefüggésben -
1. Adatkezelési tájékoztató célja
A jelen adatkezelési tájékoztató (a továbbiakban: Adatkezelési tájékoztató/Tájékoztató) abból a célból jött létre, hogy a Tízpróba Magyarország Kft. (székhely: 2040 Budaörs, Baross u. 146.) a DECATHLON applikáció, illetve sportszer áruházak üzemeltetőjeként - a továbbiakban: DECATHLON vagy Adatkezelő – a Decathlon Android és iOS alkalmazásával kapcsolatos adatkezelési műveleteiről a jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) - általános adatvédelmi rendelet – (a továbbiakban: GDPR)-, a vonatkozó magyar jogszabályoknak, különösen, de nem kizárólag az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvényben (Ektv.), a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendeletben, a Polgári Törvénykönyvről szóló 2013. évi V. törvényben (Ptk.), a számvitelről szóló 2000. évi C. törvényben (Számv. tv.), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) foglaltakat figyelembe véve és a tájékoztatási kötelezettség teljesítése okán, tájékoztatást adjon a személyes adatok kezelésével kapcsolatosan.
Jelen Adatkezelési tájékoztató minden olyan természetes személyre (érintettre) vonatkozik, akinek a személyes adatát az Adatkezelő kezeli, amennyiben az adatkezelés a jelen Adatkezelési tájékoztatóban meghatározott tevékenység (Decathlon applikáció használat) ellátásához kapcsolódik.
2. Az Adatkezelő és az adatvédelmi tisztviselője, valamint az adatfeldolgozók
Adatkezelő
A jelen Adatkezelési tájékoztatóban részletezett adatkezelési műveletek tekintetében a Tízpróba Magyarország Kft. adatkezelőnek minősül.
Cégnév: Tízpróba Magyarország Kft.
Székhely: 2040 Budaörs, Baross u. 146.
Képviseli: Diego Rango D'Aragona ügyvezető önálló cégképviseleti joggal
Tájékoztatjuk az érintetteket, hogy az alkalmazáson belül lehetőség van Decathlon felhasználói fiók létrehozására is, amely Magyarországon a Decathlon Sportközösség Program (DSK) profil létrehozásán keresztül valósul meg. E körben tájékoztatjuk az érintetteket, hogy a DSK regisztrációhoz és felhasználói fiókok eléréséhez szükséges infrastruktúrák (ideértve a honlapokat, illetve egyéb alkalmazásokat is) működtetésével kapcsolatos adatkezelés során a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.), mint anyavállalat szintén adatkezelőnek (a Tízpróba Magyarország Kft-vel közös adatkezelőnek) tekinthető. Magyarországon az érintettekkel a közös adatkezelés, így a DSK profil tekintetében a Tízpróba Magyarország Kft. tartja a kapcsolatot jelen adatkezelési tájékoztatóban foglaltak szerint.
Ezen felül, amikor a Tízpróba Magyarország Kft. adatkezelése nem a DSK felhasználói fiók vonatkozásában történik, úgy a DECATHLON SE a GDPR 28. cikkében foglaltak szerint adatfeldolgozónak minősül.
Adatvédelmi tisztviselő
Tájékoztatjuk az érintetteket, hogy a Tízpróba Magyarország Kft. adatvédelmi tisztviselője:
Árva és Sótonyi Ügyvédi Iroda (1027 Budapest, Kacsa u. 15-23.)
Adatvédelmi tisztviselő elérhetősége: [email protected]
Adatfeldolgozók
Tájékoztatjuk az érintetteket, hogy a jelen Adatkezelési tájékoztatónkban meghatározott adatkezelési műveletekhez kapcsolódóan igénybe vett adatfeldolgozók listáját a Tájékoztatónk 1. sz. melléklete tartalmazza.
3. Fogalmak
A jelen Adatkezelési tájékoztató könnyebb megértése érdekében az egyes adatvédelmi fogalmak GDPR-ban meghatározott definícióit a jelen Tájékoztató 2. sz. mellékletében ismertetjük.
4. Az érintettel kapcsolatban kezelt személyes adatok köre, az adatkezelés célja, jogalapja, valamint időtartama
A) DECATHLON Applikáció első alkalommal történő használata
A DECATHLON Applikációba történő belépéskor az applikáció az alábbi adatokat kéri el az érintettektől:*
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Applikáció kívánt nyelve, ország, amellyel kapcsolatban az applikációt használja a felhasználó, a felhasználó neme, a felhasználó kedvenc sportága(i), illetve a felhasználó kedvenc Decathlon áruháza |
Az applikáció személyre szabása a lehető legjobb felhasználói élmény biztosítása érdekében. |
Az adatkezelő jogos érdeke [GDPR 6. cikk f) pontja alapján], annak érdekében, hogy az applikáció használata során a legjobb felhasználói élményt nyújtsa |
Az adatok kizárólag a felhasználó készülékén kerülnek rögzítésre. Az adatokat a felhasználó az applikáció jobb felső sarkából lenyíló felhasználói fiókban bármikor módosíthatja. Az adatkezelés az applikáció felhasználó készülékéről való törléséig tart. |
*Tájékoztatjuk az érintetteket, hogy az első belépéskor történő adatbekérés köre eltérő lehet a Android vagy iOS operációs rendszeren.
B) DECATHLON Applikáció felhasználói fiókjában megadható adatok
Felhívjuk az érintettek figyelmét, hogy jelen adatok megadására, illetve megtekintésére csak DSK felhasználói fiókba történő bejelentkezést követően lehetséges, felhasználói fiókba történő belépés nélkül az alábbi funkciók nem érhetőek el.
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
DECATHLON hűségkártya száma |
Hűségkártya online elérhetőségének biztosítása |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] a hűségkártya applikációhoz rendelése által |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Érintett korábban leadott vásárlásai (termék neve, típusa, méret, szín, vásárlás időpontja, termék ára) |
Vásárlási előzmények online elérhetőségének biztosítása |
Az érintettel kötött szerződés teljesítése [GDPR 6. cikk (1) bek b) – Decathlon Sportközösség Program Általános Szerződési Feltételei: https://www.decathlon.hu/dskaszf.html ]. |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Érintett ajándékkártyájának, illetve bankkártyájának adatai (név, ajándékkártya száma, bankkártya száma, lejárata) |
Fizetés biztosításának egyszerűbbé tétele |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] az adatok DSK felhasználói fiókba történő feltöltésével |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Személyes felhasználói fiók adatok (keresztnév, vezetéknév, születési idő, nem, e-mail cím, mobil, illetve vezetékes telefonszám, számlázási cím) |
Nevedet beazonosítás céljából, születési idődet a szolgáltatások igénybevételéhez szükséges korhatár ellenőrzése céljából, nemed a szolgáltatásnyújtás személyre szabása céljából, míg e-mail címedet és telefonszámodat kapcsolattartás céljából, számlázási címedet pedig jogszabályi (számlaadási) kötelezettség teljesítése céljából kezeljük |
Az érintett hozzájárulása [GDPR 6. cikk (1) bek a)] és az érintettel kötött szerződés teljesítése [GDPR 6. cikk (1) bek b) – Decathlon Sportközösség Program Általános Szerződési Feltételei: https://www.decathlon.hu/dskaszf.html ]. Nem adatod kapcsán az adatkezelés jogalapja az adatkezelő jogos érdeke [GDPR 6. cikk f) pontja alapján], annak érdekében, hogy az applikáció használata során a legjobb felhasználói élményt nyújtsa. |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Hírlevél feliratkozás (érintett neve, e-mail címe) |
Hírlevél típusától függően sport tanácsokkal, illetve kosártartalommal kapcsolatos értesítések vagy a Decathlon által szervezett, támogatott eseményekkel, a Decathlonnal vagy annak termékeivel kapcsolatos információk megosztása |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] az adott hírlevél típusra történő feliratkozással |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Tájékoztatjuk az érintetteket, hogy adataik biztonsága érdekében az Applikáció bizonyos menüpontjai (Ajándékkártyáim, Személyes adatok) elérése érdekében a Felhasználó által a telefonjukban rögzített biztonsági kódot vagy egyéb azonosító adatot kérhet be a hozzáférés biztosítása érdekében. A körben a DECATHLON a telefon biztonsági adataihoz nem fér hozzá, azokat nem tárolja, csupán a telefonban tárolt biztonsági funkciót alkalmazza az érintett adatainak védelme céljából. Az e körben bekért biztonsági adat vagy megoldás függ a telefon operációs rendszerétől, illetve annak verziószámától is.
C) DECATHLON Applikációhoz kapcsolódó felhasználó fiókra vonatkozó adatkezelés
Tájékoztatjuk az érintetteket, hogy a DECATHLON Applikációba DSK felhasználói fiókkal tudnak belépni. A DSK a Tízpróba Magyarország Kft. által üzemeltetett vásárlói program, amelyre a https://www.decathlon.hu/dskaszf.html weboldalon található általános szerződési feltétel (ÁSZF) rendelkezései irányadók, illetve az ebben rögzített szolgáltatások igénybevételére jogosít az ebben történő részvétel. A DSK felhasználói fiókkal kapcsolatos adatkezelésről részletes tájékoztatást a Tízpróba Magyarország Kft. mindenkori online adatkezelési tájékoztatójában talál, amely megtalálható a decathlon.hu weboldal alján, illetve az alábbi linken: https://www.decathlon.hu/adatvedelem.html
D) DECATHLON Applikációban történő vásárlás
Tájékoztatjuk az érintetteket, hogy a DECATHLON Applikációban történő vásárlás esetén az Applikáció a vásárlás véglegesítése érdekében az érintettet a https://www.decathlon.hu/ webáruházra irányítja át. A webáruházban történő vásárlás során megadott adataival kapcsolatos adatkezelésről részletes tájékoztatást a Tízpróba Magyarország Kft. mindenkori online adatkezelési tájékoztatójában talál, amely megtalálható a decathlon.hu weboldal alján, illetve az alábbi linken: https://www.decathlon.hu/adatvedelem.html
E) Termékek véleményezése
Lehetőség van a DECATHLON Applikációban a forgalmazott termékek érintettek általi véleményezésére. E körben tájékoztatjuk az érintetteket, hogy a termékek véleményezésére az Applikáción keresztül csak a DSK felhasználói fiókba történő bejelentkezést követően van lehetőségük. A https://www.decathlon.hu/ weboldalon bármely a Tízpróba Magyarország Kft. által forgalmazott termék értékelésére is lehetőség van a DSK felhasználói fiókba történő belépés nélkül is.
A termékek véleményezése körében az Adatkezelő az alábbi adatokat kezeli:
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Az érintett által megadott név (vezeték és keresztnév), érintett neme, a véleményezett termék használati ideje, a termékre adott vélemény beírásának ideje (év/hónap/nap), sávosan kiválasztható korcsoport kategória |
A megvásárolható termékekre vonatkozó vásárlói vélemények gyűjtése, ezzel a termékekkel kapcsolatos tájékoztatás még hatékonyabb megvalósítása. |
Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, mely azzal valósul meg, hogy a vásárlói élmény beküldésre kerül. |
Az érintett kérésére történő törlésig vagy az online vélemény, mint vásárlói opció elérhetőségéig a weboldalon, azaz amíg a releváns termék forgalomban van. |
Az érintett e-mail címe |
A véleményével kapcsolatos kapcsolatfelvétel lehetőségének biztosítása az Adatkezelő részére |
Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, mely azzal valósul meg, hogy a vásárlói élmény beküldésre kerül. |
Az érintett kérésére történő törlésig vagy az online vélemény, mint vásárlói opció elérhetőségéig a weboldalon, azaz amíg a releváns termék forgalomban van. |
A véleményeket az Adatkezelő a DECATHLON Applikáción kívül a https://www.decathlon.hu/ weboldalon is közzéteszi a termék adatlapján. A vélemény közzétételével az érintett kifejezetten hozzájárul, hogy a véleményezés során megadott keresztneve(i), valamint a termék értékelése, és az ezzel kapcsolatos szöveges véleménye nyilvánosságra kerüljön.
F) Geolokációs adatok kezelése
Adatkezelő tájékoztatja az érintetett, hogy a DECATHLON Applikáció használatával és a telefonján a helymeghatározási adatának engedélyezésével hozzájárul ahhoz, hogy helymeghatározási funkciójával a Google maps bemérje tartózkodási helyét és az érintett által választott (egyéb) applikációval megtervezze az érintett által választott vagy a legközelebbi DECATHLON áruházaihoz vezető útvonalat.
G) Süti (cookie) adatok kezelése
A cookie-k (magyarul sütik) olyan kis adatfájlok, amelyeket az alkalmazások, így a Decathlon Applikáció kérésére a telefon eltárol a felhasználó mobil eszközén. A süti engedélyezi az Applikáció számára, hogy időről időre megjegyezze a műveleteidet vagy beállításaidat, azaz a süti funkciójának megfelelő adatot gyűjt a felhasználó Applikációban folytatott tevékenységéről.
A DECATHLON az Applikáció fejlesztése, a felhasználói élmény folyamatos javítása érdekében, valamint egyes nélkülözhetetlen funkciók működése érdekében sütiket használ Applikációjában. Ezen sütik vagy a DECATHLON SE fejlesztései vagy harmadik fél, partnerünk által fejlesztett süti.
Az Applikációban használt sütikkel gyűjtött adatok tekintetében az Applikáció fejlesztése érdekében nemcsak a Tízpróba Magyarország Kft. tekinthető önálló adatkezelőnek, hanem annak anyavállalata, a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.) is önálló adatkezelőnek minősül.
Több fajta süti létezik. Leginkább a sütiket arra használjuk, hogy többet tudjunk meg arról, hogy hogyan használod az Applikációt, és ez alapján elemzéseket végezzünk. Más sütik kényelmi funkciót szolgálnak. Például bizonyos sütik megjegyzik a nyelvi beállításokat, így nem kell újra és újra kiválasztani az Applikáció nyelvét. A sütik továbbá lehetővé teszik, hogy specifikus tartalmat jelenítsünk meg számodra az Applikációban (pl. videókat). Ezek elfogadása nélkül az oldal működése is veszélybe kerül, a tartalom olvashatatlanná válik.
A sütiket az Applikációban megjelenő felugró ablakban, illetve a felhasználói fiókjában a Sütik kezelése menüpont alatt bármikor beállíthatja a süti funkciók, illetve partnereink szerint, azokat engedélyezve vagy letiltva. Ugyanitt részletes tájékoztatást talál az egyes süti kategóriákról, illetve partnereinkről és az ő adatkezelésükről.
A DECATHLON cégcsoport saját fejlesztésű sütijei az applikáció működéséhez nélkülözhetetlen adatokat tárolnak, illetve biztosítják az applikáció zavartalan működését.
Az egyes partnereinktől alkalmazott sütik az alábbi adatokat gyűjtik a felhasználó hozzájárulása esetén:
Firebase Analytics: képernyő megtekintések, felhasználói tevékenységek, felhasználó jelenléte áruházban, kedvenc áruház, készülék ID (azonosító)
Firebase Crashlytics (applikáció összeomlása esetén aktiválódik): telefon típusa, operációs rendszer, kedvenc áruház, rendszer log fájl, ország
Bugsee (applikációban található hibák (ún. bug-ok) jelentését végzi hozzájárulás esetén): e-mail, operációs rendszer, nyelv, telefon típusa, szolgáltatója, wifi azonosító, rendszer napló fájl, hálózati napló fájl, személyes ID, készülék ID, megosztott ID, kérdés és válasz token, hozzáférési token, frissítési token, kedvenc áruház, közeli áruház, kedvenc sport, video a hiba előtti utolsó percben történt használatról
Zendesk (szintén applikációs hibajelentésre szolgál): e-mail, operációs rendszer, nyelv, személyes ID, készülék ID, megosztott ID, kérdés és válasz token, hozzáférési token, frissítési token, kedvenc áruház, közeli áruház, kedvenc sport
ContentSquare: egyedi azonosítót készít a felhasználó számára
Google Analytics: statisztikai információkat gyűjt az Applikáció használatával kapcsolatban, így például látogatószámot, használatot, marketing tevékenységünk hatékonyságával kapcsolatos információkat gyűjt.
5. Adattovábbítás
Tájékoztatjuk az érintetteket, hogy mindazokban az esetekben, amikor az érintett az Adatkezelő webáruházán keresztül termékeket vásárol és mindegy, hogy ezt milyen DECATHLON által biztosított eszközön (decathlon.hu, DECATHLON PLUS TERMINAL) keresztül teszi, ha
- online fizetési lehetőséget választja, úgy a fizetési művelet elvégzésére az adott felület átirányítja a vásárlót az OTP Mobil Szolgáltató Kft. (székhely: 1093 Budapest, Közaktár utca 30-32.) által üzemeltetett SimplePay Fizetési Szolgáltatásra. Az ezen oldalon megadott adatokra azonban DECATHLON-nak nincs rálátása, ezt az OTP Mobil Szolgáltató Kft. mint adatkezelő a https://simplepay.hu/adatkezelesi-tajekoztatok/ weboldalon a felhasználói ÁSZF-hez kapcsolódó adatkezelési tájékoztató szerint kezeli.
- ha megvásárolt termék házhozszállítását kéri, úgy a vásárlás során megadott alábbi adatokat továbbítja DECATHLON a házhozszállítás lebonyolításáért felelős partnereinek, melynek listáját a jelen Tájékoztató 1. sz. melléklete tartalmazza. Adatkezelő az alábbi adatokat továbbíthatja a szerződés teljesítése érdekében: érintett neve (vezetéknév és keresztnév), lakcíme (szállítási címe), telefonszáma, számlázási neve, számlázási címe, email címe.
A házhozszállítást lebonyolító partnereink adatfeldolgozónak minősülnek.
- Adattovábbítás történik a számlakiállítás során a számlázóprogram (szamlazz.hu) használatával a KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.) részére, amikor igénybe vesszük a számla megküldését elektronikus úton (email-ben). A KBOSS.hu Kft. Adatkezelési tájékoztatója az alábbi linken érhető el https://www.szamlazz.hu/adatvedelem/#a-kboss-hu-kft-mint-adatkezelo-es-adatfeldolgozo-adatai-a-kovetkezok
- Adattovábbítás történik jelen tájékoztató 2. pontjában rögzítettek szerint az Adatkezelő anyavállalata a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.), mint adatkezelő részére, amennyiben a vásárlással kapcsolatos adataik a DSK profilban is rögzítésre kerülnek. Tájékoztatjuk az érintetteket, hogy a DECATHLON SE adatkezelési tájékoztatója https://www.decathlon.fr/ linken érhető el.
Tájékoztatjuk továbbá az érintetteket, hogy az AMAZON WEB SERVICES INC. által nyújtott felhőszolgáltatásának igénybevétele okán az érintettek online felületen, különösen a https://www.decathlon.hu/ weboldalon gyűjtött személyes adatai az EU-n kívülre, harmadik országba is továbbításra kerülhetnek, mely következik a felhőszolgáltatásra vonatkozó működésből. Az AMAZON WEB SERVICES INC. adatkezelési tájékoztatója https://aws.amazon.com/privacy/ linken elérhető.
Az érintettek [email protected] e-mail címre érkező kérelmeit, leveleit, azokkal kapcsolatos állásfoglalás kérése érdekében mindenkori adatvédelmi tisztviselőnk részére is továbbítjuk.
Az érintettek a jelen Adatkezelési tájékoztató elfogadásával hozzájárulásukat adják a személyes adataik EU-n kívülre ún. harmadik országba történő továbbításához.
Előfordulhat olyan eset, hogy érintettek személyes adatait az Adatkezelő jogi igény előterjesztése, érvényesítése vagy védelme érdekében harmadik személy jogi képviselőnek, tanácsadónak átadhatja ezen feladatok ellátása végett.
Továbbá az Adatkezelő jogszabályi kötelezettségének teljesítése során az érintett személyes adatait ilyen irányú felhívás esetén hatóság, bíróság részére továbbíthatja.
A személyes adatokhoz hozzáféréssel rendelkeznek az Adatkezelő erre kijelölt munkavállalói, akik kötelesek a tudomásukra jutott érintettekhez kapcsolódó személyes adatokat titokban tartani és azt bizalmasan kezelni.
6. Adatbiztonság
Az Adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét.
Az Adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek a GDPR, az Info tv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A személyes adatok automatizált kezelése során az Adatkezelő és az adatfeldolgozói további intézkedésekkel biztosítja
- a jogosulatlan adatbevitel megakadályozását;
- az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
- a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
- azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
Az Adatkezelőnek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választania, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelő részére.
7. Profilalkotás, remarketing tevékenység
A természetes személyek, mint érintettek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, például IP-címekkel és cookie-azonosítókkal, valamint egyéb azonosítókkal, például rádiófrekvenciás azonosító címkékkel. Ezáltal olyan nyomok keletkezhetnek, amelyek egyedi azonosítókkal és a szerverek által fogadott egyéb információkkal összekapcsolva felhasználhatók a természetes személyek, mint érintettek profiljának létrehozására és az adott személy azonosítására.
Adatkezelő a profilalkotást, remarketing tevékenységét az online felületein a cookie-k és a hirdetési technológiák, mint például adatgyűjtő jelek, pixelek és névtelen, hirdetési hálózathoz kapcsolódó címkék segítségével végzi, hogy a releváns hirdetéseket sokkal hatékonyabban jelenítse meg a felhasználók számára. Ezek alapján akár egyedi hirdetések, kedvezmények is megjelenítésre kerülhetnek.
Amennyiben az Adatkezelő profilalkotás vagy remarketing tevékenységet végez, úgy ehhez az érintett a hozzájárulását jelen Adatkezelési tájékoztató megismerésével és elfogadásával és a szükséges cookie beállításokkal megadottnak tekinti. Abban az esetben, ha Ön ez ellen tiltakozni kíván, úgy azt az adatvédelmi tisztviselő email címére [email protected] küldött elektronikus üzenetben teheti meg.
Amennyiben az érintett hozzájárult az Adatkezelő profilalkotásához, remarketing tevékenységéhez, úgy Adatkezelő biztosítja, hogy ezen adatokat is minden esetben az adatvédelmi előírásoknak, jogszabályi kötelezettségeknek megfelelően, jogszerűen kezeli.
8. Érintett jogai
Hozzájárulás visszavonásához való jog
Tájékoztatjuk, hogy az érintett az adatkezeléshez adott hozzájárulását bármikor indokolás nélkül visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Egyes adatok azonban kötelező adatkezelés esetében nem törölhetők.
Tájékoztatás és hozzáférési jog
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben személyes adatainak kezelése folyamatban van, akkor jogosult arra, hogy részletes tájékoztatást kapjon a vele kapcsolatos adatkezelésről, ideértve a vele kapcsolatban kezelt személyes adatok kategóriáit is.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. A tájékoztatás ingyenes, ha az érintett a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Az érintett által kért további tájékoztatásért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Helyesbítéshez, kiegészítéshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az adatkezelő a személyes adatot helyesbíti, ha azok a valóságnak nem felelnek meg és a valóságnak megfelelő személyes adat a rendelkezésére áll. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Az adatkezelő ezt a kérést abban az esetben teljesítheti, amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték. Az érintettre vonatkozó személyes adat törlését végre kell hajtani akkor is, ha az érintett tiltakozik az adatkezelés ellen, és nincs az adatkezelő vagy harmadik személy részéről fennálló, elsőbbséget élvező jogszerű ok az adatkezelésre. A személyes adatokat az adatkezelő köteles törölni akkor is, ha a személyes adatokat jogellenesen kezelte, vagy a személyes adatokat az adatkezelőre vonatkozóan alkalmazandó uniós vagy magyar jogban előírt jogi kötelezettség teljesítéséhez törölni kell. Felhívjuk az érintett figyelmét, hogy személyes adatot abban az esetben nem lehet törölni, ha az jogszabályi kötelezettség teljesítése érdekében, jogszabályban meghatározott megőrzési kötelezettség teljesítése érdekében vagy jogi igény előterjesztése, érvényesítése vagy védelme miatt szükséges.
Tájékoztatjuk az érintetteket, hogy az Applikáció iOS verziójában már lehetőség van a DSK profil adatok törlését kezdeményezni az erre vonatkozó menüpont alatt. A törlés ez esetben a DSK profilt és az abban tárolt adatokat automatikusan, azonnal törli.
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy a érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről, elfeledtetésről, vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő, ha az adatkezelés hozzájáruláson, alapul; és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. A jog gyakorlása nem sértheti a törléshez való jogot. Az említett jog nem alkalmazandó, abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. A jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Érintetti jogok gyakorlása az érintett halála esetén
Az érintett a nem várt halála esetére az életében megillető jogait a halálát követő öt éven belül az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az adatkezelőnél tett nyilatkozattal meghatalmazott személy jogosult érvényesíteni.
Amennyiben az érintett az élete során nem tesz a fentieknek megfelelő jognyilatkozatot, úgy a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult a helyesbítéshez való jogát, illetve az adatkezeléssel kapcsolatos tiltakozás jogát érvényesíteni, valamint - ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – úgy jogosult közeli hozzátartozója az adatok törléséhez vagy az adatkezelés korlátozásához való jogát érvényesíteni az érintett halálát követő öt éven belül. Az érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja. Az érintett jogait halála esetén az érintett helyett érvényesítő személy az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát - és az előző bekezdés szerinti esetben közeli hozzátartozói minőségét - közokirattal igazolja.
9. Jogorvoslat
Adatkezelő
Az érintett az 8. pontban foglaltak szerinti igényével vagy egyéb, személyes adatait érintő kérdésével vagy kérésével az [email protected] email címen fordulhat az Adatkezelőhöz.
Az adatkezelő az írásban benyújtott kérelem kézhezvételétől számított 1 hónapon belül köteles a kérelmet elbírálni. Szükség esetén, figyelembe véve a kérelem összetettségét, illetve a folyamatban lévő kérelmek számát, az adatkezelő a kérelem elbírálásának határidejét meghosszabbíthatja. A meghosszabbítás tényéről, illetve okairól az érintettet előzetesen tájékoztatni kell.
Amennyiben az érintett kérelme megalapozott, az adatkezelő a kért intézkedést az eljárási határidőn belül végrehajtja, és a végrehajtás megtörténtétével kapcsolatosan írásbeli tájékoztatást ad az érintett részére. Ha az adatkezelő az érintett kérelmét elutasítja, köteles erről írásbeli határozatot hozni. Határozatában köteles megjelölni a döntés alapjául szolgáló tényállást, döntésének indoklását a megfelelő jogszabályok, illetve eseti döntések bemutatásával, továbbá köteles az érintettet az adatkezelő döntésével szemben irányadó jogorvoslati lehetőségekről tájékoztatni.
Az érintett a jogai gyakorlásával kapcsolatos költségek megtérítésére kizárólag abban az esetben kötelezhető, amennyiben az Adatkezelő az érintettet a kérelme beérkezését követően írásban tájékoztatta, arról a körülményről, hogy kérelme túlzó jellegű, és ezzel egyidejűleg tájékoztatta az adminisztratív költség mértékéről, de az érintett mindezen körülmények ellenére az igényét írásban fenntartotta. Adatkezelő az érintett egyértelmű, írásbeli visszajelzéséig a tárgyban történő ügyintézést nem kezdi meg.
A költségek viselésére kötelezett érintett a költséget köteles megfizetni az Adatkezelő által kibocsátott fizetési felszólítás kézhezvételétől számított 8 napon belül.
Felügyeleti Hatóság
Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő által a személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen a GDPR rendelkezéseit, úgy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Honlap: http://naih.hu/
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400 Fax: +36-1-391-1410
E-mail: [email protected]
Bíróság
Az érintett - panasztételi jogától függetlenül - bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR szerinti jogait.
Az érintett a pert az Info tv. 23. § (3) bekezdése alapján - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek
10. Záró rendelkezés
Tájékoztatjuk, hogy a jelen Adatkezelési tájékoztatóban megjelölt célok tekintetében érintett által megadott minden adatért csak és kizárólag az érintett felel, így amennyiben az adat hibás vagy téves vagy az érintett harmadik személy bármilyen személyes adatát vagy egyéb információját tartalmazná, úgy az ebből eredő felelősséget Adatkezelő kizárja. Amennyiben az érintett nem a saját személyes adatait adja meg, úgy köteles az erre megfelelő hozzájárulással rendelkezni.
E körben különösen felhívjuk az érintettek figyelmét, hogy az Applikáció Pénztárca funkcióját, amelyben ajándékkártya és bankkártya adatok rögzíthetők a későbbi kényelmes és egyszerű fizetés biztosítása érdekében kizárólag csak saját felelősségükre használják, annak tudatában, hogy Adatkezelő nem vállal felelősséget a jogosulatlan harmadik személyek általi használatból eredő érintettet ért károkért.
Felhívjuk az érintettek figyelmét, hogy a Decathlon magyarországi áruházaiban végzett adatkezeléssel kapcsolatban az alábbi elérhetőségen megtalálható adatkezelési tájékoztató irányadó: https://www.decathlon.hu/aruhazi-adatkezeles.html. A Tízpróba Magyarország Kft. jelen adatkezelési tájékoztatóban a DECATHLON Applikációval kapcsolatban nem szabályozott egyéb online adatkezelései – így elsősorban a decathlon.hu weboldalon üzemeltetett webáruház – kapcsán az alábbi elérhetőségen megtalálható adatkezelési tájékoztató irányadó: https://www.decathlon.hu/adatvedelem.html. Az adatkezelési tájékoztatókat a könnyebb átláthatóság érdekében bontotta meg Adatkezelő az itt rögzítettek szerint.
Jelen Adatkezelési tájékoztató egyoldalú módosítására Adatkezelő külön hozzájárulás nélkül jogosult. A módosult Adatkezelési tájékoztatót az Adatkezelő az Adatkezelési tájékoztató eredeti helyén teszi közzé.
Budaörs, 2022. március 11.
Tízpróba Magyarország Kft.
Adatkezelő
1. sz. melléklet
Érintetti adatok továbbítása (Adatfeldolgozók listája) összhangban az Adatkezelési tájékoztató adattovábbításra vonatkozó rendelkezéseivel
|
Adattovábbítás címzettje (adatfeldolgozó) |
Adatfeldolgozó székhelye |
Adatfeldolgozói tevékenység |
DELOGIST Kft. |
2040 Budaörs, Baross u. 146. |
Raktári átvétel lebonyolítása, vásárlói elállások, jótállási és szavatossági igények kezelése (termék visszaküldés okán) |
Magyar Posta Zrt. |
1138 Budapest, Dunavirág utca 2-6. |
Webáruházban vásárolt termék házhozszállítása, csomagátvételi ponton történő elhelyezése |
DPD Hungária Kft. |
1134 Budapest, Váci út 33. 2. em. |
Webáruházban vásárolt termék házhozszállítása |
Royal Futár Hungária Kft. |
1097 Budapest, Gubacsi út 32. |
Webáruházban vásárolt termék házhozszállítása |
FoxPost Zrt. |
3200 Gyöngyös, Batsányi János utca 9. |
Webáruházban vásárolt termék csomagátvételi ponton történő elhelyezése |
NTT Europe Ltd |
3rd Floor, Devon House, 58-60 St Katharine's way, London E1 W 1LB, United Kingdom |
Tárhelyszolgáltatás |
Google LLC |
1600 Amphitheatre Parkway Mountain View, CA 94043 USA |
Elektronikus levelezési rendszer üzemeltetése |
DECATHLON SE |
FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4. |
Belső informatikai rendszerek biztosítása, lásd továbbá az Adatkezelési tájékoztatóban ezzel kapcsolatosan részletesen kifejtetteket. |
Attention CRM Consulting Kft.
|
1075 Budapest, Madách Imre út 13-14. T. ép. 4. em. |
CRM rendszer szolgáltatás, támogatás |
AMAZON WEB SERVICES INC. |
410 Terry Avenue North Seattle, WA 98109-5210 |
Felhőszolgáltatás (cloud) biztosítása. |
2. sz. melléklet
- személyes adat: Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- profilalkotás: Személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
- adatkezelő: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
- adatfeldolgozó: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
- címzett: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
- az érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
- érintett: Bármely információ alapján azonosított vagy azonosítható természetes személy; azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- információ: Bármely, elektronikus úton feldolgozható, tárolható, továbbítható adat, jel, kép tekintet nélkül arra, hogy annak tartalma jogi védelemben részesül-e.
ADATKEZELÉSI TÁJÉKOZTATÓ
- Decathlon Android és iOS alkalmazással összefüggésben -
1. Adatkezelési tájékoztató célja
A jelen adatkezelési tájékoztató (a továbbiakban: Adatkezelési tájékoztató/Tájékoztató) abból a célból jött létre, hogy a Tízpróba Magyarország Kft. (székhely: 2040 Budaörs, Baross u. 146.) a DECATHLON applikáció, illetve sportszer áruházak üzemeltetőjeként - a továbbiakban: DECATHLON vagy Adatkezelő – a Decathlon Android és iOS alkalmazásával kapcsolatos adatkezelési műveleteiről a jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) - általános adatvédelmi rendelet – (a továbbiakban: GDPR)-, a vonatkozó magyar jogszabályoknak, különösen, de nem kizárólag az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvényben (Ektv.), a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendeletben, a Polgári Törvénykönyvről szóló 2013. évi V. törvényben (Ptk.), a számvitelről szóló 2000. évi C. törvényben (Számv. tv.), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) foglaltakat figyelembe véve és a tájékoztatási kötelezettség teljesítése okán, tájékoztatást adjon a személyes adatok kezelésével kapcsolatosan.
Jelen Adatkezelési tájékoztató minden olyan természetes személyre (érintettre) vonatkozik, akinek a személyes adatát az Adatkezelő kezeli, amennyiben az adatkezelés a jelen Adatkezelési tájékoztatóban meghatározott tevékenység (Decathlon applikáció használat) ellátásához kapcsolódik.
2. Az Adatkezelő és az adatvédelmi tisztviselője, valamint az adatfeldolgozók
Adatkezelő
A jelen Adatkezelési tájékoztatóban részletezett adatkezelési műveletek tekintetében a Tízpróba Magyarország Kft. adatkezelőnek minősül.
Cégnév: Tízpróba Magyarország Kft.
Székhely: 2040 Budaörs, Baross u. 146.
Képviseli: Diego Rango D'Aragona ügyvezető önálló cégképviseleti joggal
Tájékoztatjuk az érintetteket, hogy az alkalmazáson belül lehetőség van Decathlon felhasználói fiók létrehozására is, amely Magyarországon a Decathlon Sportközösség Program (DSK) profil létrehozásán keresztül valósul meg. E körben tájékoztatjuk az érintetteket, hogy a DSK regisztrációhoz és felhasználói fiókok eléréséhez szükséges infrastruktúrák (ideértve a honlapokat, illetve egyéb alkalmazásokat is) működtetésével kapcsolatos adatkezelés során a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.), mint anyavállalat szintén adatkezelőnek (a Tízpróba Magyarország Kft-vel közös adatkezelőnek) tekinthető. Magyarországon az érintettekkel a közös adatkezelés, így a DSK profil tekintetében a Tízpróba Magyarország Kft. tartja a kapcsolatot jelen adatkezelési tájékoztatóban foglaltak szerint.
Ezen felül, amikor a Tízpróba Magyarország Kft. adatkezelése nem a DSK felhasználói fiók vonatkozásában történik, úgy a DECATHLON SE a GDPR 28. cikkében foglaltak szerint adatfeldolgozónak minősül.
Adatvédelmi tisztviselő
Tájékoztatjuk az érintetteket, hogy a Tízpróba Magyarország Kft. adatvédelmi tisztviselője:
Árva és Sótonyi Ügyvédi Iroda (1027 Budapest, Kacsa u. 15-23.)
Adatvédelmi tisztviselő elérhetősége: [email protected]
Adatfeldolgozók
Tájékoztatjuk az érintetteket, hogy a jelen Adatkezelési tájékoztatónkban meghatározott adatkezelési műveletekhez kapcsolódóan igénybe vett adatfeldolgozók listáját a Tájékoztatónk 1. sz. melléklete tartalmazza.
3. Fogalmak
A jelen Adatkezelési tájékoztató könnyebb megértése érdekében az egyes adatvédelmi fogalmak GDPR-ban meghatározott definícióit a jelen Tájékoztató 2. sz. mellékletében ismertetjük.
4. Az érintettel kapcsolatban kezelt személyes adatok köre, az adatkezelés célja, jogalapja, valamint időtartama
A) DECATHLON Applikáció első alkalommal történő használata
A DECATHLON Applikációba történő belépéskor az applikáció az alábbi adatokat kéri el az érintettektől:*
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Applikáció kívánt nyelve, ország, amellyel kapcsolatban az applikációt használja a felhasználó, a felhasználó neme, a felhasználó kedvenc sportága(i), illetve a felhasználó kedvenc Decathlon áruháza |
Az applikáció személyre szabása a lehető legjobb felhasználói élmény biztosítása érdekében. |
Az adatkezelő jogos érdeke [GDPR 6. cikk f) pontja alapján], annak érdekében, hogy az applikáció használata során a legjobb felhasználói élményt nyújtsa |
Az adatok kizárólag a felhasználó készülékén kerülnek rögzítésre. Az adatokat a felhasználó az applikáció jobb felső sarkából lenyíló felhasználói fiókban bármikor módosíthatja. Az adatkezelés az applikáció felhasználó készülékéről való törléséig tart. |
*Tájékoztatjuk az érintetteket, hogy az első belépéskor történő adatbekérés köre eltérő lehet a Android vagy iOS operációs rendszeren.
B) DECATHLON Applikáció felhasználói fiókjában megadható adatok
Felhívjuk az érintettek figyelmét, hogy jelen adatok megadására, illetve megtekintésére csak DSK felhasználói fiókba történő bejelentkezést követően lehetséges, felhasználói fiókba történő belépés nélkül az alábbi funkciók nem érhetőek el.
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
DECATHLON hűségkártya száma |
Hűségkártya online elérhetőségének biztosítása |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] a hűségkártya applikációhoz rendelése által |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Érintett korábban leadott vásárlásai (termék neve, típusa, méret, szín, vásárlás időpontja, termék ára) |
Vásárlási előzmények online elérhetőségének biztosítása |
Az érintettel kötött szerződés teljesítése [GDPR 6. cikk (1) bek b) – Decathlon Sportközösség Program Általános Szerződési Feltételei: https://www.decathlon.hu/dskaszf.html ]. |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Érintett ajándékkártyájának, illetve bankkártyájának adatai (név, ajándékkártya száma, bankkártya száma, lejárata) |
Fizetés biztosításának egyszerűbbé tétele |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] az adatok DSK felhasználói fiókba történő feltöltésével |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Személyes felhasználói fiók adatok (keresztnév, vezetéknév, születési idő, nem, e-mail cím, mobil, illetve vezetékes telefonszám, számlázási cím) |
Nevedet beazonosítás céljából, születési idődet a szolgáltatások igénybevételéhez szükséges korhatár ellenőrzése céljából, nemed a szolgáltatásnyújtás személyre szabása céljából, míg e-mail címedet és telefonszámodat kapcsolattartás céljából, számlázási címedet pedig jogszabályi (számlaadási) kötelezettség teljesítése céljából kezeljük |
Az érintett hozzájárulása [GDPR 6. cikk (1) bek a)] és az érintettel kötött szerződés teljesítése [GDPR 6. cikk (1) bek b) – Decathlon Sportközösség Program Általános Szerződési Feltételei: https://www.decathlon.hu/dskaszf.html ]. Nem adatod kapcsán az adatkezelés jogalapja az adatkezelő jogos érdeke [GDPR 6. cikk f) pontja alapján], annak érdekében, hogy az applikáció használata során a legjobb felhasználói élményt nyújtsa. |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Hírlevél feliratkozás (érintett neve, e-mail címe) |
Hírlevél típusától függően sport tanácsokkal, illetve kosártartalommal kapcsolatos értesítések vagy a Decathlon által szervezett, támogatott eseményekkel, a Decathlonnal vagy annak termékeivel kapcsolatos információk megosztása |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] az adott hírlevél típusra történő feliratkozással |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Tájékoztatjuk az érintetteket, hogy adataik biztonsága érdekében az Applikáció bizonyos menüpontjai (Ajándékkártyáim, Személyes adatok) elérése érdekében a Felhasználó által a telefonjukban rögzített biztonsági kódot vagy egyéb azonosító adatot kérhet be a hozzáférés biztosítása érdekében. A körben a DECATHLON a telefon biztonsági adataihoz nem fér hozzá, azokat nem tárolja, csupán a telefonban tárolt biztonsági funkciót alkalmazza az érintett adatainak védelme céljából. Az e körben bekért biztonsági adat vagy megoldás függ a telefon operációs rendszerétől, illetve annak verziószámától is.
C) DECATHLON Applikációhoz kapcsolódó felhasználó fiókra vonatkozó adatkezelés
Tájékoztatjuk az érintetteket, hogy a DECATHLON Applikációba DSK felhasználói fiókkal tudnak belépni. A DSK a Tízpróba Magyarország Kft. által üzemeltetett vásárlói program, amelyre a https://www.decathlon.hu/dskaszf.html weboldalon található általános szerződési feltétel (ÁSZF) rendelkezései irányadók, illetve az ebben rögzített szolgáltatások igénybevételére jogosít az ebben történő részvétel. A DSK felhasználói fiókkal kapcsolatos adatkezelésről részletes tájékoztatást a Tízpróba Magyarország Kft. mindenkori online adatkezelési tájékoztatójában talál, amely megtalálható a decathlon.hu weboldal alján, illetve az alábbi linken: https://www.decathlon.hu/adatvedelem.html
D) DECATHLON Applikációban történő vásárlás
Tájékoztatjuk az érintetteket, hogy a DECATHLON Applikációban történő vásárlás esetén az Applikáció a vásárlás véglegesítése érdekében az érintettet a https://www.decathlon.hu/ webáruházra irányítja át. A webáruházban történő vásárlás során megadott adataival kapcsolatos adatkezelésről részletes tájékoztatást a Tízpróba Magyarország Kft. mindenkori online adatkezelési tájékoztatójában talál, amely megtalálható a decathlon.hu weboldal alján, illetve az alábbi linken: https://www.decathlon.hu/adatvedelem.html
E) Termékek véleményezése
Lehetőség van a DECATHLON Applikációban a forgalmazott termékek érintettek általi véleményezésére. E körben tájékoztatjuk az érintetteket, hogy a termékek véleményezésére az Applikáción keresztül csak a DSK felhasználói fiókba történő bejelentkezést követően van lehetőségük. A https://www.decathlon.hu/ weboldalon bármely a Tízpróba Magyarország Kft. által forgalmazott termék értékelésére is lehetőség van a DSK felhasználói fiókba történő belépés nélkül is.
A termékek véleményezése körében az Adatkezelő az alábbi adatokat kezeli:
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Az érintett által megadott név (vezeték és keresztnév), érintett neme, a véleményezett termék használati ideje, a termékre adott vélemény beírásának ideje (év/hónap/nap), sávosan kiválasztható korcsoport kategória |
A megvásárolható termékekre vonatkozó vásárlói vélemények gyűjtése, ezzel a termékekkel kapcsolatos tájékoztatás még hatékonyabb megvalósítása. |
Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, mely azzal valósul meg, hogy a vásárlói élmény beküldésre kerül. |
Az érintett kérésére történő törlésig vagy az online vélemény, mint vásárlói opció elérhetőségéig a weboldalon, azaz amíg a releváns termék forgalomban van. |
Az érintett e-mail címe |
A véleményével kapcsolatos kapcsolatfelvétel lehetőségének biztosítása az Adatkezelő részére |
Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, mely azzal valósul meg, hogy a vásárlói élmény beküldésre kerül. |
Az érintett kérésére történő törlésig vagy az online vélemény, mint vásárlói opció elérhetőségéig a weboldalon, azaz amíg a releváns termék forgalomban van. |
A véleményeket az Adatkezelő a DECATHLON Applikáción kívül a https://www.decathlon.hu/ weboldalon is közzéteszi a termék adatlapján. A vélemény közzétételével az érintett kifejezetten hozzájárul, hogy a véleményezés során megadott keresztneve(i), valamint a termék értékelése, és az ezzel kapcsolatos szöveges véleménye nyilvánosságra kerüljön.
F) Geolokációs adatok kezelése
Adatkezelő tájékoztatja az érintetett, hogy a DECATHLON Applikáció használatával és a telefonján a helymeghatározási adatának engedélyezésével hozzájárul ahhoz, hogy helymeghatározási funkciójával a Google maps bemérje tartózkodási helyét és az érintett által választott (egyéb) applikációval megtervezze az érintett által választott vagy a legközelebbi DECATHLON áruházaihoz vezető útvonalat.
G) Süti (cookie) adatok kezelése
A cookie-k (magyarul sütik) olyan kis adatfájlok, amelyeket az alkalmazások, így a Decathlon Applikáció kérésére a telefon eltárol a felhasználó mobil eszközén. A süti engedélyezi az Applikáció számára, hogy időről időre megjegyezze a műveleteidet vagy beállításaidat, azaz a süti funkciójának megfelelő adatot gyűjt a felhasználó Applikációban folytatott tevékenységéről.
A DECATHLON az Applikáció fejlesztése, a felhasználói élmény folyamatos javítása érdekében, valamint egyes nélkülözhetetlen funkciók működése érdekében sütiket használ Applikációjában. Ezen sütik vagy a DECATHLON SE fejlesztései vagy harmadik fél, partnerünk által fejlesztett süti.
Az Applikációban használt sütikkel gyűjtött adatok tekintetében az Applikáció fejlesztése érdekében nemcsak a Tízpróba Magyarország Kft. tekinthető önálló adatkezelőnek, hanem annak anyavállalata, a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.) is önálló adatkezelőnek minősül.
Több fajta süti létezik. Leginkább a sütiket arra használjuk, hogy többet tudjunk meg arról, hogy hogyan használod az Applikációt, és ez alapján elemzéseket végezzünk. Más sütik kényelmi funkciót szolgálnak. Például bizonyos sütik megjegyzik a nyelvi beállításokat, így nem kell újra és újra kiválasztani az Applikáció nyelvét. A sütik továbbá lehetővé teszik, hogy specifikus tartalmat jelenítsünk meg számodra az Applikációban (pl. videókat). Ezek elfogadása nélkül az oldal működése is veszélybe kerül, a tartalom olvashatatlanná válik.
A sütiket az Applikációban megjelenő felugró ablakban, illetve a felhasználói fiókjában a Sütik kezelése menüpont alatt bármikor beállíthatja a süti funkciók, illetve partnereink szerint, azokat engedélyezve vagy letiltva. Ugyanitt részletes tájékoztatást talál az egyes süti kategóriákról, illetve partnereinkről és az ő adatkezelésükről.
A DECATHLON cégcsoport saját fejlesztésű sütijei az applikáció működéséhez nélkülözhetetlen adatokat tárolnak, illetve biztosítják az applikáció zavartalan működését.
Az egyes partnereinktől alkalmazott sütik az alábbi adatokat gyűjtik a felhasználó hozzájárulása esetén:
Firebase Analytics: képernyő megtekintések, felhasználói tevékenységek, felhasználó jelenléte áruházban, kedvenc áruház, készülék ID (azonosító)
Firebase Crashlytics (applikáció összeomlása esetén aktiválódik): telefon típusa, operációs rendszer, kedvenc áruház, rendszer log fájl, ország
Bugsee (applikációban található hibák (ún. bug-ok) jelentését végzi hozzájárulás esetén): e-mail, operációs rendszer, nyelv, telefon típusa, szolgáltatója, wifi azonosító, rendszer napló fájl, hálózati napló fájl, személyes ID, készülék ID, megosztott ID, kérdés és válasz token, hozzáférési token, frissítési token, kedvenc áruház, közeli áruház, kedvenc sport, video a hiba előtti utolsó percben történt használatról
Zendesk (szintén applikációs hibajelentésre szolgál): e-mail, operációs rendszer, nyelv, személyes ID, készülék ID, megosztott ID, kérdés és válasz token, hozzáférési token, frissítési token, kedvenc áruház, közeli áruház, kedvenc sport
ContentSquare: egyedi azonosítót készít a felhasználó számára
Google Analytics: statisztikai információkat gyűjt az Applikáció használatával kapcsolatban, így például látogatószámot, használatot, marketing tevékenységünk hatékonyságával kapcsolatos információkat gyűjt.
5. Adattovábbítás
Tájékoztatjuk az érintetteket, hogy mindazokban az esetekben, amikor az érintett az Adatkezelő webáruházán keresztül termékeket vásárol és mindegy, hogy ezt milyen DECATHLON által biztosított eszközön (decathlon.hu, DECATHLON PLUS TERMINAL) keresztül teszi, ha
- online fizetési lehetőséget választja, úgy a fizetési művelet elvégzésére az adott felület átirányítja a vásárlót az OTP Mobil Szolgáltató Kft. (székhely: 1093 Budapest, Közaktár utca 30-32.) által üzemeltetett SimplePay Fizetési Szolgáltatásra. Az ezen oldalon megadott adatokra azonban DECATHLON-nak nincs rálátása, ezt az OTP Mobil Szolgáltató Kft. mint adatkezelő a https://simplepay.hu/adatkezelesi-tajekoztatok/ weboldalon a felhasználói ÁSZF-hez kapcsolódó adatkezelési tájékoztató szerint kezeli.
- ha megvásárolt termék házhozszállítását kéri, úgy a vásárlás során megadott alábbi adatokat továbbítja DECATHLON a házhozszállítás lebonyolításáért felelős partnereinek, melynek listáját a jelen Tájékoztató 1. sz. melléklete tartalmazza. Adatkezelő az alábbi adatokat továbbíthatja a szerződés teljesítése érdekében: érintett neve (vezetéknév és keresztnév), lakcíme (szállítási címe), telefonszáma, számlázási neve, számlázási címe, email címe.
A házhozszállítást lebonyolító partnereink adatfeldolgozónak minősülnek.
- Adattovábbítás történik a számlakiállítás során a számlázóprogram (szamlazz.hu) használatával a KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.) részére, amikor igénybe vesszük a számla megküldését elektronikus úton (email-ben). A KBOSS.hu Kft. Adatkezelési tájékoztatója az alábbi linken érhető el https://www.szamlazz.hu/adatvedelem/#a-kboss-hu-kft-mint-adatkezelo-es-adatfeldolgozo-adatai-a-kovetkezok
- Adattovábbítás történik jelen tájékoztató 2. pontjában rögzítettek szerint az Adatkezelő anyavállalata a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.), mint adatkezelő részére, amennyiben a vásárlással kapcsolatos adataik a DSK profilban is rögzítésre kerülnek. Tájékoztatjuk az érintetteket, hogy a DECATHLON SE adatkezelési tájékoztatója https://www.decathlon.fr/ linken érhető el.
Tájékoztatjuk továbbá az érintetteket, hogy az AMAZON WEB SERVICES INC. által nyújtott felhőszolgáltatásának igénybevétele okán az érintettek online felületen, különösen a https://www.decathlon.hu/ weboldalon gyűjtött személyes adatai az EU-n kívülre, harmadik országba is továbbításra kerülhetnek, mely következik a felhőszolgáltatásra vonatkozó működésből. Az AMAZON WEB SERVICES INC. adatkezelési tájékoztatója https://aws.amazon.com/privacy/ linken elérhető.
Az érintettek [email protected] e-mail címre érkező kérelmeit, leveleit, azokkal kapcsolatos állásfoglalás kérése érdekében mindenkori adatvédelmi tisztviselőnk részére is továbbítjuk.
Az érintettek a jelen Adatkezelési tájékoztató elfogadásával hozzájárulásukat adják a személyes adataik EU-n kívülre ún. harmadik országba történő továbbításához.
Előfordulhat olyan eset, hogy érintettek személyes adatait az Adatkezelő jogi igény előterjesztése, érvényesítése vagy védelme érdekében harmadik személy jogi képviselőnek, tanácsadónak átadhatja ezen feladatok ellátása végett.
Továbbá az Adatkezelő jogszabályi kötelezettségének teljesítése során az érintett személyes adatait ilyen irányú felhívás esetén hatóság, bíróság részére továbbíthatja.
A személyes adatokhoz hozzáféréssel rendelkeznek az Adatkezelő erre kijelölt munkavállalói, akik kötelesek a tudomásukra jutott érintettekhez kapcsolódó személyes adatokat titokban tartani és azt bizalmasan kezelni.
6. Adatbiztonság
Az Adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét.
Az Adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek a GDPR, az Info tv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A személyes adatok automatizált kezelése során az Adatkezelő és az adatfeldolgozói további intézkedésekkel biztosítja
- a jogosulatlan adatbevitel megakadályozását;
- az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
- a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
- azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
Az Adatkezelőnek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választania, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelő részére.
7. Profilalkotás, remarketing tevékenység
A természetes személyek, mint érintettek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, például IP-címekkel és cookie-azonosítókkal, valamint egyéb azonosítókkal, például rádiófrekvenciás azonosító címkékkel. Ezáltal olyan nyomok keletkezhetnek, amelyek egyedi azonosítókkal és a szerverek által fogadott egyéb információkkal összekapcsolva felhasználhatók a természetes személyek, mint érintettek profiljának létrehozására és az adott személy azonosítására.
Adatkezelő a profilalkotást, remarketing tevékenységét az online felületein a cookie-k és a hirdetési technológiák, mint például adatgyűjtő jelek, pixelek és névtelen, hirdetési hálózathoz kapcsolódó címkék segítségével végzi, hogy a releváns hirdetéseket sokkal hatékonyabban jelenítse meg a felhasználók számára. Ezek alapján akár egyedi hirdetések, kedvezmények is megjelenítésre kerülhetnek.
Amennyiben az Adatkezelő profilalkotás vagy remarketing tevékenységet végez, úgy ehhez az érintett a hozzájárulását jelen Adatkezelési tájékoztató megismerésével és elfogadásával és a szükséges cookie beállításokkal megadottnak tekinti. Abban az esetben, ha Ön ez ellen tiltakozni kíván, úgy azt az adatvédelmi tisztviselő email címére [email protected] küldött elektronikus üzenetben teheti meg.
Amennyiben az érintett hozzájárult az Adatkezelő profilalkotásához, remarketing tevékenységéhez, úgy Adatkezelő biztosítja, hogy ezen adatokat is minden esetben az adatvédelmi előírásoknak, jogszabályi kötelezettségeknek megfelelően, jogszerűen kezeli.
8. Érintett jogai
Hozzájárulás visszavonásához való jog
Tájékoztatjuk, hogy az érintett az adatkezeléshez adott hozzájárulását bármikor indokolás nélkül visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Egyes adatok azonban kötelező adatkezelés esetében nem törölhetők.
Tájékoztatás és hozzáférési jog
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben személyes adatainak kezelése folyamatban van, akkor jogosult arra, hogy részletes tájékoztatást kapjon a vele kapcsolatos adatkezelésről, ideértve a vele kapcsolatban kezelt személyes adatok kategóriáit is.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. A tájékoztatás ingyenes, ha az érintett a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Az érintett által kért további tájékoztatásért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Helyesbítéshez, kiegészítéshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az adatkezelő a személyes adatot helyesbíti, ha azok a valóságnak nem felelnek meg és a valóságnak megfelelő személyes adat a rendelkezésére áll. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Az adatkezelő ezt a kérést abban az esetben teljesítheti, amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték. Az érintettre vonatkozó személyes adat törlését végre kell hajtani akkor is, ha az érintett tiltakozik az adatkezelés ellen, és nincs az adatkezelő vagy harmadik személy részéről fennálló, elsőbbséget élvező jogszerű ok az adatkezelésre. A személyes adatokat az adatkezelő köteles törölni akkor is, ha a személyes adatokat jogellenesen kezelte, vagy a személyes adatokat az adatkezelőre vonatkozóan alkalmazandó uniós vagy magyar jogban előírt jogi kötelezettség teljesítéséhez törölni kell. Felhívjuk az érintett figyelmét, hogy személyes adatot abban az esetben nem lehet törölni, ha az jogszabályi kötelezettség teljesítése érdekében, jogszabályban meghatározott megőrzési kötelezettség teljesítése érdekében vagy jogi igény előterjesztése, érvényesítése vagy védelme miatt szükséges.
Tájékoztatjuk az érintetteket, hogy az Applikáció iOS verziójában már lehetőség van a DSK profil adatok törlését kezdeményezni az erre vonatkozó menüpont alatt. A törlés ez esetben a DSK profilt és az abban tárolt adatokat automatikusan, azonnal törli.
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy a érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről, elfeledtetésről, vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő, ha az adatkezelés hozzájáruláson, alapul; és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. A jog gyakorlása nem sértheti a törléshez való jogot. Az említett jog nem alkalmazandó, abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. A jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Érintetti jogok gyakorlása az érintett halála esetén
Az érintett a nem várt halála esetére az életében megillető jogait a halálát követő öt éven belül az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az adatkezelőnél tett nyilatkozattal meghatalmazott személy jogosult érvényesíteni.
Amennyiben az érintett az élete során nem tesz a fentieknek megfelelő jognyilatkozatot, úgy a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult a helyesbítéshez való jogát, illetve az adatkezeléssel kapcsolatos tiltakozás jogát érvényesíteni, valamint - ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – úgy jogosult közeli hozzátartozója az adatok törléséhez vagy az adatkezelés korlátozásához való jogát érvényesíteni az érintett halálát követő öt éven belül. Az érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja. Az érintett jogait halála esetén az érintett helyett érvényesítő személy az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát - és az előző bekezdés szerinti esetben közeli hozzátartozói minőségét - közokirattal igazolja.
9. Jogorvoslat
Adatkezelő
Az érintett az 8. pontban foglaltak szerinti igényével vagy egyéb, személyes adatait érintő kérdésével vagy kérésével az [email protected] email címen fordulhat az Adatkezelőhöz.
Az adatkezelő az írásban benyújtott kérelem kézhezvételétől számított 1 hónapon belül köteles a kérelmet elbírálni. Szükség esetén, figyelembe véve a kérelem összetettségét, illetve a folyamatban lévő kérelmek számát, az adatkezelő a kérelem elbírálásának határidejét meghosszabbíthatja. A meghosszabbítás tényéről, illetve okairól az érintettet előzetesen tájékoztatni kell.
Amennyiben az érintett kérelme megalapozott, az adatkezelő a kért intézkedést az eljárási határidőn belül végrehajtja, és a végrehajtás megtörténtétével kapcsolatosan írásbeli tájékoztatást ad az érintett részére. Ha az adatkezelő az érintett kérelmét elutasítja, köteles erről írásbeli határozatot hozni. Határozatában köteles megjelölni a döntés alapjául szolgáló tényállást, döntésének indoklását a megfelelő jogszabályok, illetve eseti döntések bemutatásával, továbbá köteles az érintettet az adatkezelő döntésével szemben irányadó jogorvoslati lehetőségekről tájékoztatni.
Az érintett a jogai gyakorlásával kapcsolatos költségek megtérítésére kizárólag abban az esetben kötelezhető, amennyiben az Adatkezelő az érintettet a kérelme beérkezését követően írásban tájékoztatta, arról a körülményről, hogy kérelme túlzó jellegű, és ezzel egyidejűleg tájékoztatta az adminisztratív költség mértékéről, de az érintett mindezen körülmények ellenére az igényét írásban fenntartotta. Adatkezelő az érintett egyértelmű, írásbeli visszajelzéséig a tárgyban történő ügyintézést nem kezdi meg.
A költségek viselésére kötelezett érintett a költséget köteles megfizetni az Adatkezelő által kibocsátott fizetési felszólítás kézhezvételétől számított 8 napon belül.
Felügyeleti Hatóság
Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő által a személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen a GDPR rendelkezéseit, úgy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Honlap: http://naih.hu/
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400 Fax: +36-1-391-1410
E-mail: [email protected]
Bíróság
Az érintett - panasztételi jogától függetlenül - bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR szerinti jogait.
Az érintett a pert az Info tv. 23. § (3) bekezdése alapján - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek
10. Záró rendelkezés
Tájékoztatjuk, hogy a jelen Adatkezelési tájékoztatóban megjelölt célok tekintetében érintett által megadott minden adatért csak és kizárólag az érintett felel, így amennyiben az adat hibás vagy téves vagy az érintett harmadik személy bármilyen személyes adatát vagy egyéb információját tartalmazná, úgy az ebből eredő felelősséget Adatkezelő kizárja. Amennyiben az érintett nem a saját személyes adatait adja meg, úgy köteles az erre megfelelő hozzájárulással rendelkezni.
E körben különösen felhívjuk az érintettek figyelmét, hogy az Applikáció Pénztárca funkcióját, amelyben ajándékkártya és bankkártya adatok rögzíthetők a későbbi kényelmes és egyszerű fizetés biztosítása érdekében kizárólag csak saját felelősségükre használják, annak tudatában, hogy Adatkezelő nem vállal felelősséget a jogosulatlan harmadik személyek általi használatból eredő érintettet ért károkért.
Felhívjuk az érintettek figyelmét, hogy a Decathlon magyarországi áruházaiban végzett adatkezeléssel kapcsolatban az alábbi elérhetőségen megtalálható adatkezelési tájékoztató irányadó: https://www.decathlon.hu/aruhazi-adatkezeles.html. A Tízpróba Magyarország Kft. jelen adatkezelési tájékoztatóban a DECATHLON Applikációval kapcsolatban nem szabályozott egyéb online adatkezelései – így elsősorban a decathlon.hu weboldalon üzemeltetett webáruház – kapcsán az alábbi elérhetőségen megtalálható adatkezelési tájékoztató irányadó: https://www.decathlon.hu/adatvedelem.html. Az adatkezelési tájékoztatókat a könnyebb átláthatóság érdekében bontotta meg Adatkezelő az itt rögzítettek szerint.
Jelen Adatkezelési tájékoztató egyoldalú módosítására Adatkezelő külön hozzájárulás nélkül jogosult. A módosult Adatkezelési tájékoztatót az Adatkezelő az Adatkezelési tájékoztató eredeti helyén teszi közzé.
Budaörs, 2022. március 11.
Tízpróba Magyarország Kft.
Adatkezelő
1. sz. melléklet
Érintetti adatok továbbítása (Adatfeldolgozók listája) összhangban az Adatkezelési tájékoztató adattovábbításra vonatkozó rendelkezéseivel
|
Adattovábbítás címzettje (adatfeldolgozó) |
Adatfeldolgozó székhelye |
Adatfeldolgozói tevékenység |
DELOGIST Kft. |
2040 Budaörs, Baross u. 146. |
Raktári átvétel lebonyolítása, vásárlói elállások, jótállási és szavatossági igények kezelése (termék visszaküldés okán) |
Magyar Posta Zrt. |
1138 Budapest, Dunavirág utca 2-6. |
Webáruházban vásárolt termék házhozszállítása, csomagátvételi ponton történő elhelyezése |
DPD Hungária Kft. |
1134 Budapest, Váci út 33. 2. em. |
Webáruházban vásárolt termék házhozszállítása |
Royal Futár Hungária Kft. |
1097 Budapest, Gubacsi út 32. |
Webáruházban vásárolt termék házhozszállítása |
FoxPost Zrt. |
3200 Gyöngyös, Batsányi János utca 9. |
Webáruházban vásárolt termék csomagátvételi ponton történő elhelyezése |
NTT Europe Ltd |
3rd Floor, Devon House, 58-60 St Katharine's way, London E1 W 1LB, United Kingdom |
Tárhelyszolgáltatás |
Google LLC |
1600 Amphitheatre Parkway Mountain View, CA 94043 USA |
Elektronikus levelezési rendszer üzemeltetése |
DECATHLON SE |
FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4. |
Belső informatikai rendszerek biztosítása, lásd továbbá az Adatkezelési tájékoztatóban ezzel kapcsolatosan részletesen kifejtetteket. |
Attention CRM Consulting Kft.
|
1075 Budapest, Madách Imre út 13-14. T. ép. 4. em. |
CRM rendszer szolgáltatás, támogatás |
AMAZON WEB SERVICES INC. |
410 Terry Avenue North Seattle, WA 98109-5210 |
Felhőszolgáltatás (cloud) biztosítása. |
2. sz. melléklet
- személyes adat: Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- profilalkotás: Személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
- adatkezelő: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
- adatfeldolgozó: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
- címzett: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
- az érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
- érintett: Bármely információ alapján azonosított vagy azonosítható természetes személy; azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- információ: Bármely, elektronikus úton feldolgozható, tárolható, továbbítható adat, jel, kép tekintet nélkül arra, hogy annak tartalma jogi védelemben részesül-e.
ADATKEZELÉSI TÁJÉKOZTATÓ
- Decathlon Android és iOS alkalmazással összefüggésben -
1. Adatkezelési tájékoztató célja
A jelen adatkezelési tájékoztató (a továbbiakban: Adatkezelési tájékoztató/Tájékoztató) abból a célból jött létre, hogy a Tízpróba Magyarország Kft. (székhely: 2040 Budaörs, Baross u. 146.) a DECATHLON applikáció, illetve sportszer áruházak üzemeltetőjeként - a továbbiakban: DECATHLON vagy Adatkezelő – a Decathlon Android és iOS alkalmazásával kapcsolatos adatkezelési műveleteiről a jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) - általános adatvédelmi rendelet – (a továbbiakban: GDPR)-, a vonatkozó magyar jogszabályoknak, különösen, de nem kizárólag az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvényben (Ektv.), a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendeletben, a Polgári Törvénykönyvről szóló 2013. évi V. törvényben (Ptk.), a számvitelről szóló 2000. évi C. törvényben (Számv. tv.), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) foglaltakat figyelembe véve és a tájékoztatási kötelezettség teljesítése okán, tájékoztatást adjon a személyes adatok kezelésével kapcsolatosan.
Jelen Adatkezelési tájékoztató minden olyan természetes személyre (érintettre) vonatkozik, akinek a személyes adatát az Adatkezelő kezeli, amennyiben az adatkezelés a jelen Adatkezelési tájékoztatóban meghatározott tevékenység (Decathlon applikáció használat) ellátásához kapcsolódik.
2. Az Adatkezelő és az adatvédelmi tisztviselője, valamint az adatfeldolgozók
Adatkezelő
A jelen Adatkezelési tájékoztatóban részletezett adatkezelési műveletek tekintetében a Tízpróba Magyarország Kft. adatkezelőnek minősül.
Cégnév: Tízpróba Magyarország Kft.
Székhely: 2040 Budaörs, Baross u. 146.
Képviseli: Diego Rango D'Aragona ügyvezető önálló cégképviseleti joggal
Tájékoztatjuk az érintetteket, hogy az alkalmazáson belül lehetőség van Decathlon felhasználói fiók létrehozására is, amely Magyarországon a Decathlon Sportközösség Program (DSK) profil létrehozásán keresztül valósul meg. E körben tájékoztatjuk az érintetteket, hogy a DSK regisztrációhoz és felhasználói fiókok eléréséhez szükséges infrastruktúrák (ideértve a honlapokat, illetve egyéb alkalmazásokat is) működtetésével kapcsolatos adatkezelés során a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.), mint anyavállalat szintén adatkezelőnek (a Tízpróba Magyarország Kft-vel közös adatkezelőnek) tekinthető. Magyarországon az érintettekkel a közös adatkezelés, így a DSK profil tekintetében a Tízpróba Magyarország Kft. tartja a kapcsolatot jelen adatkezelési tájékoztatóban foglaltak szerint.
Ezen felül, amikor a Tízpróba Magyarország Kft. adatkezelése nem a DSK felhasználói fiók vonatkozásában történik, úgy a DECATHLON SE a GDPR 28. cikkében foglaltak szerint adatfeldolgozónak minősül.
Adatvédelmi tisztviselő
Tájékoztatjuk az érintetteket, hogy a Tízpróba Magyarország Kft. adatvédelmi tisztviselője:
Árva és Sótonyi Ügyvédi Iroda (1027 Budapest, Kacsa u. 15-23.)
Adatvédelmi tisztviselő elérhetősége: [email protected]
Adatfeldolgozók
Tájékoztatjuk az érintetteket, hogy a jelen Adatkezelési tájékoztatónkban meghatározott adatkezelési műveletekhez kapcsolódóan igénybe vett adatfeldolgozók listáját a Tájékoztatónk 1. sz. melléklete tartalmazza.
3. Fogalmak
A jelen Adatkezelési tájékoztató könnyebb megértése érdekében az egyes adatvédelmi fogalmak GDPR-ban meghatározott definícióit a jelen Tájékoztató 2. sz. mellékletében ismertetjük.
4. Az érintettel kapcsolatban kezelt személyes adatok köre, az adatkezelés célja, jogalapja, valamint időtartama
A) DECATHLON Applikáció első alkalommal történő használata
A DECATHLON Applikációba történő belépéskor az applikáció az alábbi adatokat kéri el az érintettektől:*
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Applikáció kívánt nyelve, ország, amellyel kapcsolatban az applikációt használja a felhasználó, a felhasználó neme, a felhasználó kedvenc sportága(i), illetve a felhasználó kedvenc Decathlon áruháza |
Az applikáció személyre szabása a lehető legjobb felhasználói élmény biztosítása érdekében. |
Az adatkezelő jogos érdeke [GDPR 6. cikk f) pontja alapján], annak érdekében, hogy az applikáció használata során a legjobb felhasználói élményt nyújtsa |
Az adatok kizárólag a felhasználó készülékén kerülnek rögzítésre. Az adatokat a felhasználó az applikáció jobb felső sarkából lenyíló felhasználói fiókban bármikor módosíthatja. Az adatkezelés az applikáció felhasználó készülékéről való törléséig tart. |
*Tájékoztatjuk az érintetteket, hogy az első belépéskor történő adatbekérés köre eltérő lehet a Android vagy iOS operációs rendszeren.
B) DECATHLON Applikáció felhasználói fiókjában megadható adatok
Felhívjuk az érintettek figyelmét, hogy jelen adatok megadására, illetve megtekintésére csak DSK felhasználói fiókba történő bejelentkezést követően lehetséges, felhasználói fiókba történő belépés nélkül az alábbi funkciók nem érhetőek el.
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
DECATHLON hűségkártya száma |
Hűségkártya online elérhetőségének biztosítása |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] a hűségkártya applikációhoz rendelése által |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Érintett korábban leadott vásárlásai (termék neve, típusa, méret, szín, vásárlás időpontja, termék ára) |
Vásárlási előzmények online elérhetőségének biztosítása |
Az érintettel kötött szerződés teljesítése [GDPR 6. cikk (1) bek b) – Decathlon Sportközösség Program Általános Szerződési Feltételei: https://www.decathlon.hu/dskaszf.html ]. |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Érintett ajándékkártyájának, illetve bankkártyájának adatai (név, ajándékkártya száma, bankkártya száma, lejárata) |
Fizetés biztosításának egyszerűbbé tétele |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] az adatok DSK felhasználói fiókba történő feltöltésével |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Személyes felhasználói fiók adatok (keresztnév, vezetéknév, születési idő, nem, e-mail cím, mobil, illetve vezetékes telefonszám, számlázási cím) |
Nevedet beazonosítás céljából, születési idődet a szolgáltatások igénybevételéhez szükséges korhatár ellenőrzése céljából, nemed a szolgáltatásnyújtás személyre szabása céljából, míg e-mail címedet és telefonszámodat kapcsolattartás céljából, számlázási címedet pedig jogszabályi (számlaadási) kötelezettség teljesítése céljából kezeljük |
Az érintett hozzájárulása [GDPR 6. cikk (1) bek a)] és az érintettel kötött szerződés teljesítése [GDPR 6. cikk (1) bek b) – Decathlon Sportközösség Program Általános Szerződési Feltételei: https://www.decathlon.hu/dskaszf.html ]. Nem adatod kapcsán az adatkezelés jogalapja az adatkezelő jogos érdeke [GDPR 6. cikk f) pontja alapján], annak érdekében, hogy az applikáció használata során a legjobb felhasználói élményt nyújtsa. |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Hírlevél feliratkozás (érintett neve, e-mail címe) |
Hírlevél típusától függően sport tanácsokkal, illetve kosártartalommal kapcsolatos értesítések vagy a Decathlon által szervezett, támogatott eseményekkel, a Decathlonnal vagy annak termékeivel kapcsolatos információk megosztása |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] az adott hírlevél típusra történő feliratkozással |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Tájékoztatjuk az érintetteket, hogy adataik biztonsága érdekében az Applikáció bizonyos menüpontjai (Ajándékkártyáim, Személyes adatok) elérése érdekében a Felhasználó által a telefonjukban rögzített biztonsági kódot vagy egyéb azonosító adatot kérhet be a hozzáférés biztosítása érdekében. A körben a DECATHLON a telefon biztonsági adataihoz nem fér hozzá, azokat nem tárolja, csupán a telefonban tárolt biztonsági funkciót alkalmazza az érintett adatainak védelme céljából. Az e körben bekért biztonsági adat vagy megoldás függ a telefon operációs rendszerétől, illetve annak verziószámától is.
C) DECATHLON Applikációhoz kapcsolódó felhasználó fiókra vonatkozó adatkezelés
Tájékoztatjuk az érintetteket, hogy a DECATHLON Applikációba DSK felhasználói fiókkal tudnak belépni. A DSK a Tízpróba Magyarország Kft. által üzemeltetett vásárlói program, amelyre a https://www.decathlon.hu/dskaszf.html weboldalon található általános szerződési feltétel (ÁSZF) rendelkezései irányadók, illetve az ebben rögzített szolgáltatások igénybevételére jogosít az ebben történő részvétel. A DSK felhasználói fiókkal kapcsolatos adatkezelésről részletes tájékoztatást a Tízpróba Magyarország Kft. mindenkori online adatkezelési tájékoztatójában talál, amely megtalálható a decathlon.hu weboldal alján, illetve az alábbi linken: https://www.decathlon.hu/adatvedelem.html
D) DECATHLON Applikációban történő vásárlás
Tájékoztatjuk az érintetteket, hogy a DECATHLON Applikációban történő vásárlás esetén az Applikáció a vásárlás véglegesítése érdekében az érintettet a https://www.decathlon.hu/ webáruházra irányítja át. A webáruházban történő vásárlás során megadott adataival kapcsolatos adatkezelésről részletes tájékoztatást a Tízpróba Magyarország Kft. mindenkori online adatkezelési tájékoztatójában talál, amely megtalálható a decathlon.hu weboldal alján, illetve az alábbi linken: https://www.decathlon.hu/adatvedelem.html
E) Termékek véleményezése
Lehetőség van a DECATHLON Applikációban a forgalmazott termékek érintettek általi véleményezésére. E körben tájékoztatjuk az érintetteket, hogy a termékek véleményezésére az Applikáción keresztül csak a DSK felhasználói fiókba történő bejelentkezést követően van lehetőségük. A https://www.decathlon.hu/ weboldalon bármely a Tízpróba Magyarország Kft. által forgalmazott termék értékelésére is lehetőség van a DSK felhasználói fiókba történő belépés nélkül is.
A termékek véleményezése körében az Adatkezelő az alábbi adatokat kezeli:
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Az érintett által megadott név (vezeték és keresztnév), érintett neme, a véleményezett termék használati ideje, a termékre adott vélemény beírásának ideje (év/hónap/nap), sávosan kiválasztható korcsoport kategória |
A megvásárolható termékekre vonatkozó vásárlói vélemények gyűjtése, ezzel a termékekkel kapcsolatos tájékoztatás még hatékonyabb megvalósítása. |
Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, mely azzal valósul meg, hogy a vásárlói élmény beküldésre kerül. |
Az érintett kérésére történő törlésig vagy az online vélemény, mint vásárlói opció elérhetőségéig a weboldalon, azaz amíg a releváns termék forgalomban van. |
Az érintett e-mail címe |
A véleményével kapcsolatos kapcsolatfelvétel lehetőségének biztosítása az Adatkezelő részére |
Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, mely azzal valósul meg, hogy a vásárlói élmény beküldésre kerül. |
Az érintett kérésére történő törlésig vagy az online vélemény, mint vásárlói opció elérhetőségéig a weboldalon, azaz amíg a releváns termék forgalomban van. |
A véleményeket az Adatkezelő a DECATHLON Applikáción kívül a https://www.decathlon.hu/ weboldalon is közzéteszi a termék adatlapján. A vélemény közzétételével az érintett kifejezetten hozzájárul, hogy a véleményezés során megadott keresztneve(i), valamint a termék értékelése, és az ezzel kapcsolatos szöveges véleménye nyilvánosságra kerüljön.
F) Geolokációs adatok kezelése
Adatkezelő tájékoztatja az érintetett, hogy a DECATHLON Applikáció használatával és a telefonján a helymeghatározási adatának engedélyezésével hozzájárul ahhoz, hogy helymeghatározási funkciójával a Google maps bemérje tartózkodási helyét és az érintett által választott (egyéb) applikációval megtervezze az érintett által választott vagy a legközelebbi DECATHLON áruházaihoz vezető útvonalat.
G) Süti (cookie) adatok kezelése
A cookie-k (magyarul sütik) olyan kis adatfájlok, amelyeket az alkalmazások, így a Decathlon Applikáció kérésére a telefon eltárol a felhasználó mobil eszközén. A süti engedélyezi az Applikáció számára, hogy időről időre megjegyezze a műveleteidet vagy beállításaidat, azaz a süti funkciójának megfelelő adatot gyűjt a felhasználó Applikációban folytatott tevékenységéről.
A DECATHLON az Applikáció fejlesztése, a felhasználói élmény folyamatos javítása érdekében, valamint egyes nélkülözhetetlen funkciók működése érdekében sütiket használ Applikációjában. Ezen sütik vagy a DECATHLON SE fejlesztései vagy harmadik fél, partnerünk által fejlesztett süti.
Az Applikációban használt sütikkel gyűjtött adatok tekintetében az Applikáció fejlesztése érdekében nemcsak a Tízpróba Magyarország Kft. tekinthető önálló adatkezelőnek, hanem annak anyavállalata, a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.) is önálló adatkezelőnek minősül.
Több fajta süti létezik. Leginkább a sütiket arra használjuk, hogy többet tudjunk meg arról, hogy hogyan használod az Applikációt, és ez alapján elemzéseket végezzünk. Más sütik kényelmi funkciót szolgálnak. Például bizonyos sütik megjegyzik a nyelvi beállításokat, így nem kell újra és újra kiválasztani az Applikáció nyelvét. A sütik továbbá lehetővé teszik, hogy specifikus tartalmat jelenítsünk meg számodra az Applikációban (pl. videókat). Ezek elfogadása nélkül az oldal működése is veszélybe kerül, a tartalom olvashatatlanná válik.
A sütiket az Applikációban megjelenő felugró ablakban, illetve a felhasználói fiókjában a Sütik kezelése menüpont alatt bármikor beállíthatja a süti funkciók, illetve partnereink szerint, azokat engedélyezve vagy letiltva. Ugyanitt részletes tájékoztatást talál az egyes süti kategóriákról, illetve partnereinkről és az ő adatkezelésükről.
A DECATHLON cégcsoport saját fejlesztésű sütijei az applikáció működéséhez nélkülözhetetlen adatokat tárolnak, illetve biztosítják az applikáció zavartalan működését.
Az egyes partnereinktől alkalmazott sütik az alábbi adatokat gyűjtik a felhasználó hozzájárulása esetén:
Firebase Analytics: képernyő megtekintések, felhasználói tevékenységek, felhasználó jelenléte áruházban, kedvenc áruház, készülék ID (azonosító)
Firebase Crashlytics (applikáció összeomlása esetén aktiválódik): telefon típusa, operációs rendszer, kedvenc áruház, rendszer log fájl, ország
Bugsee (applikációban található hibák (ún. bug-ok) jelentését végzi hozzájárulás esetén): e-mail, operációs rendszer, nyelv, telefon típusa, szolgáltatója, wifi azonosító, rendszer napló fájl, hálózati napló fájl, személyes ID, készülék ID, megosztott ID, kérdés és válasz token, hozzáférési token, frissítési token, kedvenc áruház, közeli áruház, kedvenc sport, video a hiba előtti utolsó percben történt használatról
Zendesk (szintén applikációs hibajelentésre szolgál): e-mail, operációs rendszer, nyelv, személyes ID, készülék ID, megosztott ID, kérdés és válasz token, hozzáférési token, frissítési token, kedvenc áruház, közeli áruház, kedvenc sport
ContentSquare: egyedi azonosítót készít a felhasználó számára
Google Analytics: statisztikai információkat gyűjt az Applikáció használatával kapcsolatban, így például látogatószámot, használatot, marketing tevékenységünk hatékonyságával kapcsolatos információkat gyűjt.
5. Adattovábbítás
Tájékoztatjuk az érintetteket, hogy mindazokban az esetekben, amikor az érintett az Adatkezelő webáruházán keresztül termékeket vásárol és mindegy, hogy ezt milyen DECATHLON által biztosított eszközön (decathlon.hu, DECATHLON PLUS TERMINAL) keresztül teszi, ha
- online fizetési lehetőséget választja, úgy a fizetési művelet elvégzésére az adott felület átirányítja a vásárlót az OTP Mobil Szolgáltató Kft. (székhely: 1093 Budapest, Közaktár utca 30-32.) által üzemeltetett SimplePay Fizetési Szolgáltatásra. Az ezen oldalon megadott adatokra azonban DECATHLON-nak nincs rálátása, ezt az OTP Mobil Szolgáltató Kft. mint adatkezelő a https://simplepay.hu/adatkezelesi-tajekoztatok/ weboldalon a felhasználói ÁSZF-hez kapcsolódó adatkezelési tájékoztató szerint kezeli.
- ha megvásárolt termék házhozszállítását kéri, úgy a vásárlás során megadott alábbi adatokat továbbítja DECATHLON a házhozszállítás lebonyolításáért felelős partnereinek, melynek listáját a jelen Tájékoztató 1. sz. melléklete tartalmazza. Adatkezelő az alábbi adatokat továbbíthatja a szerződés teljesítése érdekében: érintett neve (vezetéknév és keresztnév), lakcíme (szállítási címe), telefonszáma, számlázási neve, számlázási címe, email címe.
A házhozszállítást lebonyolító partnereink adatfeldolgozónak minősülnek.
- Adattovábbítás történik a számlakiállítás során a számlázóprogram (szamlazz.hu) használatával a KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.) részére, amikor igénybe vesszük a számla megküldését elektronikus úton (email-ben). A KBOSS.hu Kft. Adatkezelési tájékoztatója az alábbi linken érhető el https://www.szamlazz.hu/adatvedelem/#a-kboss-hu-kft-mint-adatkezelo-es-adatfeldolgozo-adatai-a-kovetkezok
- Adattovábbítás történik jelen tájékoztató 2. pontjában rögzítettek szerint az Adatkezelő anyavállalata a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.), mint adatkezelő részére, amennyiben a vásárlással kapcsolatos adataik a DSK profilban is rögzítésre kerülnek. Tájékoztatjuk az érintetteket, hogy a DECATHLON SE adatkezelési tájékoztatója https://www.decathlon.fr/ linken érhető el.
Tájékoztatjuk továbbá az érintetteket, hogy az AMAZON WEB SERVICES INC. által nyújtott felhőszolgáltatásának igénybevétele okán az érintettek online felületen, különösen a https://www.decathlon.hu/ weboldalon gyűjtött személyes adatai az EU-n kívülre, harmadik országba is továbbításra kerülhetnek, mely következik a felhőszolgáltatásra vonatkozó működésből. Az AMAZON WEB SERVICES INC. adatkezelési tájékoztatója https://aws.amazon.com/privacy/ linken elérhető.
Az érintettek [email protected] e-mail címre érkező kérelmeit, leveleit, azokkal kapcsolatos állásfoglalás kérése érdekében mindenkori adatvédelmi tisztviselőnk részére is továbbítjuk.
Az érintettek a jelen Adatkezelési tájékoztató elfogadásával hozzájárulásukat adják a személyes adataik EU-n kívülre ún. harmadik országba történő továbbításához.
Előfordulhat olyan eset, hogy érintettek személyes adatait az Adatkezelő jogi igény előterjesztése, érvényesítése vagy védelme érdekében harmadik személy jogi képviselőnek, tanácsadónak átadhatja ezen feladatok ellátása végett.
Továbbá az Adatkezelő jogszabályi kötelezettségének teljesítése során az érintett személyes adatait ilyen irányú felhívás esetén hatóság, bíróság részére továbbíthatja.
A személyes adatokhoz hozzáféréssel rendelkeznek az Adatkezelő erre kijelölt munkavállalói, akik kötelesek a tudomásukra jutott érintettekhez kapcsolódó személyes adatokat titokban tartani és azt bizalmasan kezelni.
6. Adatbiztonság
Az Adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét.
Az Adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek a GDPR, az Info tv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A személyes adatok automatizált kezelése során az Adatkezelő és az adatfeldolgozói további intézkedésekkel biztosítja
- a jogosulatlan adatbevitel megakadályozását;
- az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
- a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
- azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
Az Adatkezelőnek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választania, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelő részére.
7. Profilalkotás, remarketing tevékenység
A természetes személyek, mint érintettek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, például IP-címekkel és cookie-azonosítókkal, valamint egyéb azonosítókkal, például rádiófrekvenciás azonosító címkékkel. Ezáltal olyan nyomok keletkezhetnek, amelyek egyedi azonosítókkal és a szerverek által fogadott egyéb információkkal összekapcsolva felhasználhatók a természetes személyek, mint érintettek profiljának létrehozására és az adott személy azonosítására.
Adatkezelő a profilalkotást, remarketing tevékenységét az online felületein a cookie-k és a hirdetési technológiák, mint például adatgyűjtő jelek, pixelek és névtelen, hirdetési hálózathoz kapcsolódó címkék segítségével végzi, hogy a releváns hirdetéseket sokkal hatékonyabban jelenítse meg a felhasználók számára. Ezek alapján akár egyedi hirdetések, kedvezmények is megjelenítésre kerülhetnek.
Amennyiben az Adatkezelő profilalkotás vagy remarketing tevékenységet végez, úgy ehhez az érintett a hozzájárulását jelen Adatkezelési tájékoztató megismerésével és elfogadásával és a szükséges cookie beállításokkal megadottnak tekinti. Abban az esetben, ha Ön ez ellen tiltakozni kíván, úgy azt az adatvédelmi tisztviselő email címére [email protected] küldött elektronikus üzenetben teheti meg.
Amennyiben az érintett hozzájárult az Adatkezelő profilalkotásához, remarketing tevékenységéhez, úgy Adatkezelő biztosítja, hogy ezen adatokat is minden esetben az adatvédelmi előírásoknak, jogszabályi kötelezettségeknek megfelelően, jogszerűen kezeli.
8. Érintett jogai
Hozzájárulás visszavonásához való jog
Tájékoztatjuk, hogy az érintett az adatkezeléshez adott hozzájárulását bármikor indokolás nélkül visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Egyes adatok azonban kötelező adatkezelés esetében nem törölhetők.
Tájékoztatás és hozzáférési jog
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben személyes adatainak kezelése folyamatban van, akkor jogosult arra, hogy részletes tájékoztatást kapjon a vele kapcsolatos adatkezelésről, ideértve a vele kapcsolatban kezelt személyes adatok kategóriáit is.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. A tájékoztatás ingyenes, ha az érintett a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Az érintett által kért további tájékoztatásért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Helyesbítéshez, kiegészítéshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az adatkezelő a személyes adatot helyesbíti, ha azok a valóságnak nem felelnek meg és a valóságnak megfelelő személyes adat a rendelkezésére áll. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Az adatkezelő ezt a kérést abban az esetben teljesítheti, amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték. Az érintettre vonatkozó személyes adat törlését végre kell hajtani akkor is, ha az érintett tiltakozik az adatkezelés ellen, és nincs az adatkezelő vagy harmadik személy részéről fennálló, elsőbbséget élvező jogszerű ok az adatkezelésre. A személyes adatokat az adatkezelő köteles törölni akkor is, ha a személyes adatokat jogellenesen kezelte, vagy a személyes adatokat az adatkezelőre vonatkozóan alkalmazandó uniós vagy magyar jogban előírt jogi kötelezettség teljesítéséhez törölni kell. Felhívjuk az érintett figyelmét, hogy személyes adatot abban az esetben nem lehet törölni, ha az jogszabályi kötelezettség teljesítése érdekében, jogszabályban meghatározott megőrzési kötelezettség teljesítése érdekében vagy jogi igény előterjesztése, érvényesítése vagy védelme miatt szükséges.
Tájékoztatjuk az érintetteket, hogy az Applikáció iOS verziójában már lehetőség van a DSK profil adatok törlését kezdeményezni az erre vonatkozó menüpont alatt. A törlés ez esetben a DSK profilt és az abban tárolt adatokat automatikusan, azonnal törli.
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy a érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről, elfeledtetésről, vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő, ha az adatkezelés hozzájáruláson, alapul; és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. A jog gyakorlása nem sértheti a törléshez való jogot. Az említett jog nem alkalmazandó, abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. A jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Érintetti jogok gyakorlása az érintett halála esetén
Az érintett a nem várt halála esetére az életében megillető jogait a halálát követő öt éven belül az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az adatkezelőnél tett nyilatkozattal meghatalmazott személy jogosult érvényesíteni.
Amennyiben az érintett az élete során nem tesz a fentieknek megfelelő jognyilatkozatot, úgy a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult a helyesbítéshez való jogát, illetve az adatkezeléssel kapcsolatos tiltakozás jogát érvényesíteni, valamint - ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – úgy jogosult közeli hozzátartozója az adatok törléséhez vagy az adatkezelés korlátozásához való jogát érvényesíteni az érintett halálát követő öt éven belül. Az érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja. Az érintett jogait halála esetén az érintett helyett érvényesítő személy az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát - és az előző bekezdés szerinti esetben közeli hozzátartozói minőségét - közokirattal igazolja.
9. Jogorvoslat
Adatkezelő
Az érintett az 8. pontban foglaltak szerinti igényével vagy egyéb, személyes adatait érintő kérdésével vagy kérésével az [email protected] email címen fordulhat az Adatkezelőhöz.
Az adatkezelő az írásban benyújtott kérelem kézhezvételétől számított 1 hónapon belül köteles a kérelmet elbírálni. Szükség esetén, figyelembe véve a kérelem összetettségét, illetve a folyamatban lévő kérelmek számát, az adatkezelő a kérelem elbírálásának határidejét meghosszabbíthatja. A meghosszabbítás tényéről, illetve okairól az érintettet előzetesen tájékoztatni kell.
Amennyiben az érintett kérelme megalapozott, az adatkezelő a kért intézkedést az eljárási határidőn belül végrehajtja, és a végrehajtás megtörténtétével kapcsolatosan írásbeli tájékoztatást ad az érintett részére. Ha az adatkezelő az érintett kérelmét elutasítja, köteles erről írásbeli határozatot hozni. Határozatában köteles megjelölni a döntés alapjául szolgáló tényállást, döntésének indoklását a megfelelő jogszabályok, illetve eseti döntések bemutatásával, továbbá köteles az érintettet az adatkezelő döntésével szemben irányadó jogorvoslati lehetőségekről tájékoztatni.
Az érintett a jogai gyakorlásával kapcsolatos költségek megtérítésére kizárólag abban az esetben kötelezhető, amennyiben az Adatkezelő az érintettet a kérelme beérkezését követően írásban tájékoztatta, arról a körülményről, hogy kérelme túlzó jellegű, és ezzel egyidejűleg tájékoztatta az adminisztratív költség mértékéről, de az érintett mindezen körülmények ellenére az igényét írásban fenntartotta. Adatkezelő az érintett egyértelmű, írásbeli visszajelzéséig a tárgyban történő ügyintézést nem kezdi meg.
A költségek viselésére kötelezett érintett a költséget köteles megfizetni az Adatkezelő által kibocsátott fizetési felszólítás kézhezvételétől számított 8 napon belül.
Felügyeleti Hatóság
Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő által a személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen a GDPR rendelkezéseit, úgy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Honlap: http://naih.hu/
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400 Fax: +36-1-391-1410
E-mail: [email protected]
Bíróság
Az érintett - panasztételi jogától függetlenül - bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR szerinti jogait.
Az érintett a pert az Info tv. 23. § (3) bekezdése alapján - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek
10. Záró rendelkezés
Tájékoztatjuk, hogy a jelen Adatkezelési tájékoztatóban megjelölt célok tekintetében érintett által megadott minden adatért csak és kizárólag az érintett felel, így amennyiben az adat hibás vagy téves vagy az érintett harmadik személy bármilyen személyes adatát vagy egyéb információját tartalmazná, úgy az ebből eredő felelősséget Adatkezelő kizárja. Amennyiben az érintett nem a saját személyes adatait adja meg, úgy köteles az erre megfelelő hozzájárulással rendelkezni.
E körben különösen felhívjuk az érintettek figyelmét, hogy az Applikáció Pénztárca funkcióját, amelyben ajándékkártya és bankkártya adatok rögzíthetők a későbbi kényelmes és egyszerű fizetés biztosítása érdekében kizárólag csak saját felelősségükre használják, annak tudatában, hogy Adatkezelő nem vállal felelősséget a jogosulatlan harmadik személyek általi használatból eredő érintettet ért károkért.
Felhívjuk az érintettek figyelmét, hogy a Decathlon magyarországi áruházaiban végzett adatkezeléssel kapcsolatban az alábbi elérhetőségen megtalálható adatkezelési tájékoztató irányadó: https://www.decathlon.hu/aruhazi-adatkezeles.html. A Tízpróba Magyarország Kft. jelen adatkezelési tájékoztatóban a DECATHLON Applikációval kapcsolatban nem szabályozott egyéb online adatkezelései – így elsősorban a decathlon.hu weboldalon üzemeltetett webáruház – kapcsán az alábbi elérhetőségen megtalálható adatkezelési tájékoztató irányadó: https://www.decathlon.hu/adatvedelem.html. Az adatkezelési tájékoztatókat a könnyebb átláthatóság érdekében bontotta meg Adatkezelő az itt rögzítettek szerint.
Jelen Adatkezelési tájékoztató egyoldalú módosítására Adatkezelő külön hozzájárulás nélkül jogosult. A módosult Adatkezelési tájékoztatót az Adatkezelő az Adatkezelési tájékoztató eredeti helyén teszi közzé.
Budaörs, 2022. március 11.
Tízpróba Magyarország Kft.
Adatkezelő
1. sz. melléklet
Érintetti adatok továbbítása (Adatfeldolgozók listája) összhangban az Adatkezelési tájékoztató adattovábbításra vonatkozó rendelkezéseivel
|
Adattovábbítás címzettje (adatfeldolgozó) |
Adatfeldolgozó székhelye |
Adatfeldolgozói tevékenység |
DELOGIST Kft. |
2040 Budaörs, Baross u. 146. |
Raktári átvétel lebonyolítása, vásárlói elállások, jótállási és szavatossági igények kezelése (termék visszaküldés okán) |
Magyar Posta Zrt. |
1138 Budapest, Dunavirág utca 2-6. |
Webáruházban vásárolt termék házhozszállítása, csomagátvételi ponton történő elhelyezése |
DPD Hungária Kft. |
1134 Budapest, Váci út 33. 2. em. |
Webáruházban vásárolt termék házhozszállítása |
Royal Futár Hungária Kft. |
1097 Budapest, Gubacsi út 32. |
Webáruházban vásárolt termék házhozszállítása |
FoxPost Zrt. |
3200 Gyöngyös, Batsányi János utca 9. |
Webáruházban vásárolt termék csomagátvételi ponton történő elhelyezése |
NTT Europe Ltd |
3rd Floor, Devon House, 58-60 St Katharine's way, London E1 W 1LB, United Kingdom |
Tárhelyszolgáltatás |
Google LLC |
1600 Amphitheatre Parkway Mountain View, CA 94043 USA |
Elektronikus levelezési rendszer üzemeltetése |
DECATHLON SE |
FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4. |
Belső informatikai rendszerek biztosítása, lásd továbbá az Adatkezelési tájékoztatóban ezzel kapcsolatosan részletesen kifejtetteket. |
Attention CRM Consulting Kft.
|
1075 Budapest, Madách Imre út 13-14. T. ép. 4. em. |
CRM rendszer szolgáltatás, támogatás |
AMAZON WEB SERVICES INC. |
410 Terry Avenue North Seattle, WA 98109-5210 |
Felhőszolgáltatás (cloud) biztosítása. |
2. sz. melléklet
- személyes adat: Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- profilalkotás: Személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
- adatkezelő: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
- adatfeldolgozó: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
- címzett: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
- az érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
- érintett: Bármely információ alapján azonosított vagy azonosítható természetes személy; azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- információ: Bármely, elektronikus úton feldolgozható, tárolható, továbbítható adat, jel, kép tekintet nélkül arra, hogy annak tartalma jogi védelemben részesül-e.
ADATKEZELÉSI TÁJÉKOZTATÓ
- Decathlon Android és iOS alkalmazással összefüggésben -
1. Adatkezelési tájékoztató célja
A jelen adatkezelési tájékoztató (a továbbiakban: Adatkezelési tájékoztató/Tájékoztató) abból a célból jött létre, hogy a Tízpróba Magyarország Kft. (székhely: 2040 Budaörs, Baross u. 146.) a DECATHLON applikáció, illetve sportszer áruházak üzemeltetőjeként - a továbbiakban: DECATHLON vagy Adatkezelő – a Decathlon Android és iOS alkalmazásával kapcsolatos adatkezelési műveleteiről a jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) - általános adatvédelmi rendelet – (a továbbiakban: GDPR)-, a vonatkozó magyar jogszabályoknak, különösen, de nem kizárólag az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvényben (Ektv.), a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendeletben, a Polgári Törvénykönyvről szóló 2013. évi V. törvényben (Ptk.), a számvitelről szóló 2000. évi C. törvényben (Számv. tv.), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) foglaltakat figyelembe véve és a tájékoztatási kötelezettség teljesítése okán, tájékoztatást adjon a személyes adatok kezelésével kapcsolatosan.
Jelen Adatkezelési tájékoztató minden olyan természetes személyre (érintettre) vonatkozik, akinek a személyes adatát az Adatkezelő kezeli, amennyiben az adatkezelés a jelen Adatkezelési tájékoztatóban meghatározott tevékenység (Decathlon applikáció használat) ellátásához kapcsolódik.
2. Az Adatkezelő és az adatvédelmi tisztviselője, valamint az adatfeldolgozók
Adatkezelő
A jelen Adatkezelési tájékoztatóban részletezett adatkezelési műveletek tekintetében a Tízpróba Magyarország Kft. adatkezelőnek minősül.
Cégnév: Tízpróba Magyarország Kft.
Székhely: 2040 Budaörs, Baross u. 146.
Képviseli: Diego Rango D'Aragona ügyvezető önálló cégképviseleti joggal
Tájékoztatjuk az érintetteket, hogy az alkalmazáson belül lehetőség van Decathlon felhasználói fiók létrehozására is, amely Magyarországon a Decathlon Sportközösség Program (DSK) profil létrehozásán keresztül valósul meg. E körben tájékoztatjuk az érintetteket, hogy a DSK regisztrációhoz és felhasználói fiókok eléréséhez szükséges infrastruktúrák (ideértve a honlapokat, illetve egyéb alkalmazásokat is) működtetésével kapcsolatos adatkezelés során a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.), mint anyavállalat szintén adatkezelőnek (a Tízpróba Magyarország Kft-vel közös adatkezelőnek) tekinthető. Magyarországon az érintettekkel a közös adatkezelés, így a DSK profil tekintetében a Tízpróba Magyarország Kft. tartja a kapcsolatot jelen adatkezelési tájékoztatóban foglaltak szerint.
Ezen felül, amikor a Tízpróba Magyarország Kft. adatkezelése nem a DSK felhasználói fiók vonatkozásában történik, úgy a DECATHLON SE a GDPR 28. cikkében foglaltak szerint adatfeldolgozónak minősül.
Adatvédelmi tisztviselő
Tájékoztatjuk az érintetteket, hogy a Tízpróba Magyarország Kft. adatvédelmi tisztviselője:
Árva és Sótonyi Ügyvédi Iroda (1027 Budapest, Kacsa u. 15-23.)
Adatvédelmi tisztviselő elérhetősége: [email protected]
Adatfeldolgozók
Tájékoztatjuk az érintetteket, hogy a jelen Adatkezelési tájékoztatónkban meghatározott adatkezelési műveletekhez kapcsolódóan igénybe vett adatfeldolgozók listáját a Tájékoztatónk 1. sz. melléklete tartalmazza.
3. Fogalmak
A jelen Adatkezelési tájékoztató könnyebb megértése érdekében az egyes adatvédelmi fogalmak GDPR-ban meghatározott definícióit a jelen Tájékoztató 2. sz. mellékletében ismertetjük.
4. Az érintettel kapcsolatban kezelt személyes adatok köre, az adatkezelés célja, jogalapja, valamint időtartama
A) DECATHLON Applikáció első alkalommal történő használata
A DECATHLON Applikációba történő belépéskor az applikáció az alábbi adatokat kéri el az érintettektől:*
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Applikáció kívánt nyelve, ország, amellyel kapcsolatban az applikációt használja a felhasználó, a felhasználó neme, a felhasználó kedvenc sportága(i), illetve a felhasználó kedvenc Decathlon áruháza |
Az applikáció személyre szabása a lehető legjobb felhasználói élmény biztosítása érdekében. |
Az adatkezelő jogos érdeke [GDPR 6. cikk f) pontja alapján], annak érdekében, hogy az applikáció használata során a legjobb felhasználói élményt nyújtsa |
Az adatok kizárólag a felhasználó készülékén kerülnek rögzítésre. Az adatokat a felhasználó az applikáció jobb felső sarkából lenyíló felhasználói fiókban bármikor módosíthatja. Az adatkezelés az applikáció felhasználó készülékéről való törléséig tart. |
*Tájékoztatjuk az érintetteket, hogy az első belépéskor történő adatbekérés köre eltérő lehet a Android vagy iOS operációs rendszeren.
B) DECATHLON Applikáció felhasználói fiókjában megadható adatok
Felhívjuk az érintettek figyelmét, hogy jelen adatok megadására, illetve megtekintésére csak DSK felhasználói fiókba történő bejelentkezést követően lehetséges, felhasználói fiókba történő belépés nélkül az alábbi funkciók nem érhetőek el.
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
DECATHLON hűségkártya száma |
Hűségkártya online elérhetőségének biztosítása |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] a hűségkártya applikációhoz rendelése által |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Érintett korábban leadott vásárlásai (termék neve, típusa, méret, szín, vásárlás időpontja, termék ára) |
Vásárlási előzmények online elérhetőségének biztosítása |
Az érintettel kötött szerződés teljesítése [GDPR 6. cikk (1) bek b) – Decathlon Sportközösség Program Általános Szerződési Feltételei: https://www.decathlon.hu/dskaszf.html ]. |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Érintett ajándékkártyájának, illetve bankkártyájának adatai (név, ajándékkártya száma, bankkártya száma, lejárata) |
Fizetés biztosításának egyszerűbbé tétele |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] az adatok DSK felhasználói fiókba történő feltöltésével |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Személyes felhasználói fiók adatok (keresztnév, vezetéknév, születési idő, nem, e-mail cím, mobil, illetve vezetékes telefonszám, számlázási cím) |
Nevedet beazonosítás céljából, születési idődet a szolgáltatások igénybevételéhez szükséges korhatár ellenőrzése céljából, nemed a szolgáltatásnyújtás személyre szabása céljából, míg e-mail címedet és telefonszámodat kapcsolattartás céljából, számlázási címedet pedig jogszabályi (számlaadási) kötelezettség teljesítése céljából kezeljük |
Az érintett hozzájárulása [GDPR 6. cikk (1) bek a)] és az érintettel kötött szerződés teljesítése [GDPR 6. cikk (1) bek b) – Decathlon Sportközösség Program Általános Szerződési Feltételei: https://www.decathlon.hu/dskaszf.html ]. Nem adatod kapcsán az adatkezelés jogalapja az adatkezelő jogos érdeke [GDPR 6. cikk f) pontja alapján], annak érdekében, hogy az applikáció használata során a legjobb felhasználói élményt nyújtsa. |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Hírlevél feliratkozás (érintett neve, e-mail címe) |
Hírlevél típusától függően sport tanácsokkal, illetve kosártartalommal kapcsolatos értesítések vagy a Decathlon által szervezett, támogatott eseményekkel, a Decathlonnal vagy annak termékeivel kapcsolatos információk megosztása |
Az érintett hozzájárulása [GDPR 6. cikk a) bekezdése] az adott hírlevél típusra történő feliratkozással |
Az érintetti hozzájárulás visszavonásáig, de legkésőbb a DSK Programban folytatott utolsó aktivitástól számított 3 évig. |
Tájékoztatjuk az érintetteket, hogy adataik biztonsága érdekében az Applikáció bizonyos menüpontjai (Ajándékkártyáim, Személyes adatok) elérése érdekében a Felhasználó által a telefonjukban rögzített biztonsági kódot vagy egyéb azonosító adatot kérhet be a hozzáférés biztosítása érdekében. A körben a DECATHLON a telefon biztonsági adataihoz nem fér hozzá, azokat nem tárolja, csupán a telefonban tárolt biztonsági funkciót alkalmazza az érintett adatainak védelme céljából. Az e körben bekért biztonsági adat vagy megoldás függ a telefon operációs rendszerétől, illetve annak verziószámától is.
C) DECATHLON Applikációhoz kapcsolódó felhasználó fiókra vonatkozó adatkezelés
Tájékoztatjuk az érintetteket, hogy a DECATHLON Applikációba DSK felhasználói fiókkal tudnak belépni. A DSK a Tízpróba Magyarország Kft. által üzemeltetett vásárlói program, amelyre a https://www.decathlon.hu/dskaszf.html weboldalon található általános szerződési feltétel (ÁSZF) rendelkezései irányadók, illetve az ebben rögzített szolgáltatások igénybevételére jogosít az ebben történő részvétel. A DSK felhasználói fiókkal kapcsolatos adatkezelésről részletes tájékoztatást a Tízpróba Magyarország Kft. mindenkori online adatkezelési tájékoztatójában talál, amely megtalálható a decathlon.hu weboldal alján, illetve az alábbi linken: https://www.decathlon.hu/adatvedelem.html
D) DECATHLON Applikációban történő vásárlás
Tájékoztatjuk az érintetteket, hogy a DECATHLON Applikációban történő vásárlás esetén az Applikáció a vásárlás véglegesítése érdekében az érintettet a https://www.decathlon.hu/ webáruházra irányítja át. A webáruházban történő vásárlás során megadott adataival kapcsolatos adatkezelésről részletes tájékoztatást a Tízpróba Magyarország Kft. mindenkori online adatkezelési tájékoztatójában talál, amely megtalálható a decathlon.hu weboldal alján, illetve az alábbi linken: https://www.decathlon.hu/adatvedelem.html
E) Termékek véleményezése
Lehetőség van a DECATHLON Applikációban a forgalmazott termékek érintettek általi véleményezésére. E körben tájékoztatjuk az érintetteket, hogy a termékek véleményezésére az Applikáción keresztül csak a DSK felhasználói fiókba történő bejelentkezést követően van lehetőségük. A https://www.decathlon.hu/ weboldalon bármely a Tízpróba Magyarország Kft. által forgalmazott termék értékelésére is lehetőség van a DSK felhasználói fiókba történő belépés nélkül is.
A termékek véleményezése körében az Adatkezelő az alábbi adatokat kezeli:
Személyes adatok kategóriái |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Az érintett által megadott név (vezeték és keresztnév), érintett neme, a véleményezett termék használati ideje, a termékre adott vélemény beírásának ideje (év/hónap/nap), sávosan kiválasztható korcsoport kategória |
A megvásárolható termékekre vonatkozó vásárlói vélemények gyűjtése, ezzel a termékekkel kapcsolatos tájékoztatás még hatékonyabb megvalósítása. |
Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, mely azzal valósul meg, hogy a vásárlói élmény beküldésre kerül. |
Az érintett kérésére történő törlésig vagy az online vélemény, mint vásárlói opció elérhetőségéig a weboldalon, azaz amíg a releváns termék forgalomban van. |
Az érintett e-mail címe |
A véleményével kapcsolatos kapcsolatfelvétel lehetőségének biztosítása az Adatkezelő részére |
Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, mely azzal valósul meg, hogy a vásárlói élmény beküldésre kerül. |
Az érintett kérésére történő törlésig vagy az online vélemény, mint vásárlói opció elérhetőségéig a weboldalon, azaz amíg a releváns termék forgalomban van. |
A véleményeket az Adatkezelő a DECATHLON Applikáción kívül a https://www.decathlon.hu/ weboldalon is közzéteszi a termék adatlapján. A vélemény közzétételével az érintett kifejezetten hozzájárul, hogy a véleményezés során megadott keresztneve(i), valamint a termék értékelése, és az ezzel kapcsolatos szöveges véleménye nyilvánosságra kerüljön.
F) Geolokációs adatok kezelése
Adatkezelő tájékoztatja az érintetett, hogy a DECATHLON Applikáció használatával és a telefonján a helymeghatározási adatának engedélyezésével hozzájárul ahhoz, hogy helymeghatározási funkciójával a Google maps bemérje tartózkodási helyét és az érintett által választott (egyéb) applikációval megtervezze az érintett által választott vagy a legközelebbi DECATHLON áruházaihoz vezető útvonalat.
G) Süti (cookie) adatok kezelése
A cookie-k (magyarul sütik) olyan kis adatfájlok, amelyeket az alkalmazások, így a Decathlon Applikáció kérésére a telefon eltárol a felhasználó mobil eszközén. A süti engedélyezi az Applikáció számára, hogy időről időre megjegyezze a műveleteidet vagy beállításaidat, azaz a süti funkciójának megfelelő adatot gyűjt a felhasználó Applikációban folytatott tevékenységéről.
A DECATHLON az Applikáció fejlesztése, a felhasználói élmény folyamatos javítása érdekében, valamint egyes nélkülözhetetlen funkciók működése érdekében sütiket használ Applikációjában. Ezen sütik vagy a DECATHLON SE fejlesztései vagy harmadik fél, partnerünk által fejlesztett süti.
Az Applikációban használt sütikkel gyűjtött adatok tekintetében az Applikáció fejlesztése érdekében nemcsak a Tízpróba Magyarország Kft. tekinthető önálló adatkezelőnek, hanem annak anyavállalata, a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.) is önálló adatkezelőnek minősül.
Több fajta süti létezik. Leginkább a sütiket arra használjuk, hogy többet tudjunk meg arról, hogy hogyan használod az Applikációt, és ez alapján elemzéseket végezzünk. Más sütik kényelmi funkciót szolgálnak. Például bizonyos sütik megjegyzik a nyelvi beállításokat, így nem kell újra és újra kiválasztani az Applikáció nyelvét. A sütik továbbá lehetővé teszik, hogy specifikus tartalmat jelenítsünk meg számodra az Applikációban (pl. videókat). Ezek elfogadása nélkül az oldal működése is veszélybe kerül, a tartalom olvashatatlanná válik.
A sütiket az Applikációban megjelenő felugró ablakban, illetve a felhasználói fiókjában a Sütik kezelése menüpont alatt bármikor beállíthatja a süti funkciók, illetve partnereink szerint, azokat engedélyezve vagy letiltva. Ugyanitt részletes tájékoztatást talál az egyes süti kategóriákról, illetve partnereinkről és az ő adatkezelésükről.
A DECATHLON cégcsoport saját fejlesztésű sütijei az applikáció működéséhez nélkülözhetetlen adatokat tárolnak, illetve biztosítják az applikáció zavartalan működését.
Az egyes partnereinktől alkalmazott sütik az alábbi adatokat gyűjtik a felhasználó hozzájárulása esetén:
Firebase Analytics: képernyő megtekintések, felhasználói tevékenységek, felhasználó jelenléte áruházban, kedvenc áruház, készülék ID (azonosító)
Firebase Crashlytics (applikáció összeomlása esetén aktiválódik): telefon típusa, operációs rendszer, kedvenc áruház, rendszer log fájl, ország
Bugsee (applikációban található hibák (ún. bug-ok) jelentését végzi hozzájárulás esetén): e-mail, operációs rendszer, nyelv, telefon típusa, szolgáltatója, wifi azonosító, rendszer napló fájl, hálózati napló fájl, személyes ID, készülék ID, megosztott ID, kérdés és válasz token, hozzáférési token, frissítési token, kedvenc áruház, közeli áruház, kedvenc sport, video a hiba előtti utolsó percben történt használatról
Zendesk (szintén applikációs hibajelentésre szolgál): e-mail, operációs rendszer, nyelv, személyes ID, készülék ID, megosztott ID, kérdés és válasz token, hozzáférési token, frissítési token, kedvenc áruház, közeli áruház, kedvenc sport
ContentSquare: egyedi azonosítót készít a felhasználó számára
Google Analytics: statisztikai információkat gyűjt az Applikáció használatával kapcsolatban, így például látogatószámot, használatot, marketing tevékenységünk hatékonyságával kapcsolatos információkat gyűjt.
5. Adattovábbítás
Tájékoztatjuk az érintetteket, hogy mindazokban az esetekben, amikor az érintett az Adatkezelő webáruházán keresztül termékeket vásárol és mindegy, hogy ezt milyen DECATHLON által biztosított eszközön (decathlon.hu, DECATHLON PLUS TERMINAL) keresztül teszi, ha
- online fizetési lehetőséget választja, úgy a fizetési művelet elvégzésére az adott felület átirányítja a vásárlót az OTP Mobil Szolgáltató Kft. (székhely: 1093 Budapest, Közaktár utca 30-32.) által üzemeltetett SimplePay Fizetési Szolgáltatásra. Az ezen oldalon megadott adatokra azonban DECATHLON-nak nincs rálátása, ezt az OTP Mobil Szolgáltató Kft. mint adatkezelő a https://simplepay.hu/adatkezelesi-tajekoztatok/ weboldalon a felhasználói ÁSZF-hez kapcsolódó adatkezelési tájékoztató szerint kezeli.
- ha megvásárolt termék házhozszállítását kéri, úgy a vásárlás során megadott alábbi adatokat továbbítja DECATHLON a házhozszállítás lebonyolításáért felelős partnereinek, melynek listáját a jelen Tájékoztató 1. sz. melléklete tartalmazza. Adatkezelő az alábbi adatokat továbbíthatja a szerződés teljesítése érdekében: érintett neve (vezetéknév és keresztnév), lakcíme (szállítási címe), telefonszáma, számlázási neve, számlázási címe, email címe.
A házhozszállítást lebonyolító partnereink adatfeldolgozónak minősülnek.
- Adattovábbítás történik a számlakiállítás során a számlázóprogram (szamlazz.hu) használatával a KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.) részére, amikor igénybe vesszük a számla megküldését elektronikus úton (email-ben). A KBOSS.hu Kft. Adatkezelési tájékoztatója az alábbi linken érhető el https://www.szamlazz.hu/adatvedelem/#a-kboss-hu-kft-mint-adatkezelo-es-adatfeldolgozo-adatai-a-kovetkezok
- Adattovábbítás történik jelen tájékoztató 2. pontjában rögzítettek szerint az Adatkezelő anyavállalata a DECATHLON SE (székhelye: FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4.), mint adatkezelő részére, amennyiben a vásárlással kapcsolatos adataik a DSK profilban is rögzítésre kerülnek. Tájékoztatjuk az érintetteket, hogy a DECATHLON SE adatkezelési tájékoztatója https://www.decathlon.fr/ linken érhető el.
Tájékoztatjuk továbbá az érintetteket, hogy az AMAZON WEB SERVICES INC. által nyújtott felhőszolgáltatásának igénybevétele okán az érintettek online felületen, különösen a https://www.decathlon.hu/ weboldalon gyűjtött személyes adatai az EU-n kívülre, harmadik országba is továbbításra kerülhetnek, mely következik a felhőszolgáltatásra vonatkozó működésből. Az AMAZON WEB SERVICES INC. adatkezelési tájékoztatója https://aws.amazon.com/privacy/ linken elérhető.
Az érintettek [email protected] e-mail címre érkező kérelmeit, leveleit, azokkal kapcsolatos állásfoglalás kérése érdekében mindenkori adatvédelmi tisztviselőnk részére is továbbítjuk.
Az érintettek a jelen Adatkezelési tájékoztató elfogadásával hozzájárulásukat adják a személyes adataik EU-n kívülre ún. harmadik országba történő továbbításához.
Előfordulhat olyan eset, hogy érintettek személyes adatait az Adatkezelő jogi igény előterjesztése, érvényesítése vagy védelme érdekében harmadik személy jogi képviselőnek, tanácsadónak átadhatja ezen feladatok ellátása végett.
Továbbá az Adatkezelő jogszabályi kötelezettségének teljesítése során az érintett személyes adatait ilyen irányú felhívás esetén hatóság, bíróság részére továbbíthatja.
A személyes adatokhoz hozzáféréssel rendelkeznek az Adatkezelő erre kijelölt munkavállalói, akik kötelesek a tudomásukra jutott érintettekhez kapcsolódó személyes adatokat titokban tartani és azt bizalmasan kezelni.
6. Adatbiztonság
Az Adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét.
Az Adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek a GDPR, az Info tv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A személyes adatok automatizált kezelése során az Adatkezelő és az adatfeldolgozói további intézkedésekkel biztosítja
- a jogosulatlan adatbevitel megakadályozását;
- az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
- a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
- azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
Az Adatkezelőnek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választania, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelő részére.
7. Profilalkotás, remarketing tevékenység
A természetes személyek, mint érintettek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, például IP-címekkel és cookie-azonosítókkal, valamint egyéb azonosítókkal, például rádiófrekvenciás azonosító címkékkel. Ezáltal olyan nyomok keletkezhetnek, amelyek egyedi azonosítókkal és a szerverek által fogadott egyéb információkkal összekapcsolva felhasználhatók a természetes személyek, mint érintettek profiljának létrehozására és az adott személy azonosítására.
Adatkezelő a profilalkotást, remarketing tevékenységét az online felületein a cookie-k és a hirdetési technológiák, mint például adatgyűjtő jelek, pixelek és névtelen, hirdetési hálózathoz kapcsolódó címkék segítségével végzi, hogy a releváns hirdetéseket sokkal hatékonyabban jelenítse meg a felhasználók számára. Ezek alapján akár egyedi hirdetések, kedvezmények is megjelenítésre kerülhetnek.
Amennyiben az Adatkezelő profilalkotás vagy remarketing tevékenységet végez, úgy ehhez az érintett a hozzájárulását jelen Adatkezelési tájékoztató megismerésével és elfogadásával és a szükséges cookie beállításokkal megadottnak tekinti. Abban az esetben, ha Ön ez ellen tiltakozni kíván, úgy azt az adatvédelmi tisztviselő email címére [email protected] küldött elektronikus üzenetben teheti meg.
Amennyiben az érintett hozzájárult az Adatkezelő profilalkotásához, remarketing tevékenységéhez, úgy Adatkezelő biztosítja, hogy ezen adatokat is minden esetben az adatvédelmi előírásoknak, jogszabályi kötelezettségeknek megfelelően, jogszerűen kezeli.
8. Érintett jogai
Hozzájárulás visszavonásához való jog
Tájékoztatjuk, hogy az érintett az adatkezeléshez adott hozzájárulását bármikor indokolás nélkül visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Egyes adatok azonban kötelező adatkezelés esetében nem törölhetők.
Tájékoztatás és hozzáférési jog
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben személyes adatainak kezelése folyamatban van, akkor jogosult arra, hogy részletes tájékoztatást kapjon a vele kapcsolatos adatkezelésről, ideértve a vele kapcsolatban kezelt személyes adatok kategóriáit is.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. A tájékoztatás ingyenes, ha az érintett a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Az érintett által kért további tájékoztatásért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Helyesbítéshez, kiegészítéshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az adatkezelő a személyes adatot helyesbíti, ha azok a valóságnak nem felelnek meg és a valóságnak megfelelő személyes adat a rendelkezésére áll. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Az adatkezelő ezt a kérést abban az esetben teljesítheti, amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték. Az érintettre vonatkozó személyes adat törlését végre kell hajtani akkor is, ha az érintett tiltakozik az adatkezelés ellen, és nincs az adatkezelő vagy harmadik személy részéről fennálló, elsőbbséget élvező jogszerű ok az adatkezelésre. A személyes adatokat az adatkezelő köteles törölni akkor is, ha a személyes adatokat jogellenesen kezelte, vagy a személyes adatokat az adatkezelőre vonatkozóan alkalmazandó uniós vagy magyar jogban előírt jogi kötelezettség teljesítéséhez törölni kell. Felhívjuk az érintett figyelmét, hogy személyes adatot abban az esetben nem lehet törölni, ha az jogszabályi kötelezettség teljesítése érdekében, jogszabályban meghatározott megőrzési kötelezettség teljesítése érdekében vagy jogi igény előterjesztése, érvényesítése vagy védelme miatt szükséges.
Tájékoztatjuk az érintetteket, hogy az Applikáció iOS verziójában már lehetőség van a DSK profil adatok törlését kezdeményezni az erre vonatkozó menüpont alatt. A törlés ez esetben a DSK profilt és az abban tárolt adatokat automatikusan, azonnal törli.
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy a érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről, elfeledtetésről, vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő, ha az adatkezelés hozzájáruláson, alapul; és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. A jog gyakorlása nem sértheti a törléshez való jogot. Az említett jog nem alkalmazandó, abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. A jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Érintetti jogok gyakorlása az érintett halála esetén
Az érintett a nem várt halála esetére az életében megillető jogait a halálát követő öt éven belül az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az adatkezelőnél tett nyilatkozattal meghatalmazott személy jogosult érvényesíteni.
Amennyiben az érintett az élete során nem tesz a fentieknek megfelelő jognyilatkozatot, úgy a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult a helyesbítéshez való jogát, illetve az adatkezeléssel kapcsolatos tiltakozás jogát érvényesíteni, valamint - ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – úgy jogosult közeli hozzátartozója az adatok törléséhez vagy az adatkezelés korlátozásához való jogát érvényesíteni az érintett halálát követő öt éven belül. Az érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja. Az érintett jogait halála esetén az érintett helyett érvényesítő személy az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát - és az előző bekezdés szerinti esetben közeli hozzátartozói minőségét - közokirattal igazolja.
9. Jogorvoslat
Adatkezelő
Az érintett az 8. pontban foglaltak szerinti igényével vagy egyéb, személyes adatait érintő kérdésével vagy kérésével az [email protected] email címen fordulhat az Adatkezelőhöz.
Az adatkezelő az írásban benyújtott kérelem kézhezvételétől számított 1 hónapon belül köteles a kérelmet elbírálni. Szükség esetén, figyelembe véve a kérelem összetettségét, illetve a folyamatban lévő kérelmek számát, az adatkezelő a kérelem elbírálásának határidejét meghosszabbíthatja. A meghosszabbítás tényéről, illetve okairól az érintettet előzetesen tájékoztatni kell.
Amennyiben az érintett kérelme megalapozott, az adatkezelő a kért intézkedést az eljárási határidőn belül végrehajtja, és a végrehajtás megtörténtétével kapcsolatosan írásbeli tájékoztatást ad az érintett részére. Ha az adatkezelő az érintett kérelmét elutasítja, köteles erről írásbeli határozatot hozni. Határozatában köteles megjelölni a döntés alapjául szolgáló tényállást, döntésének indoklását a megfelelő jogszabályok, illetve eseti döntések bemutatásával, továbbá köteles az érintettet az adatkezelő döntésével szemben irányadó jogorvoslati lehetőségekről tájékoztatni.
Az érintett a jogai gyakorlásával kapcsolatos költségek megtérítésére kizárólag abban az esetben kötelezhető, amennyiben az Adatkezelő az érintettet a kérelme beérkezését követően írásban tájékoztatta, arról a körülményről, hogy kérelme túlzó jellegű, és ezzel egyidejűleg tájékoztatta az adminisztratív költség mértékéről, de az érintett mindezen körülmények ellenére az igényét írásban fenntartotta. Adatkezelő az érintett egyértelmű, írásbeli visszajelzéséig a tárgyban történő ügyintézést nem kezdi meg.
A költségek viselésére kötelezett érintett a költséget köteles megfizetni az Adatkezelő által kibocsátott fizetési felszólítás kézhezvételétől számított 8 napon belül.
Felügyeleti Hatóság
Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő által a személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen a GDPR rendelkezéseit, úgy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Honlap: http://naih.hu/
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400 Fax: +36-1-391-1410
E-mail: [email protected]
Bíróság
Az érintett - panasztételi jogától függetlenül - bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR szerinti jogait.
Az érintett a pert az Info tv. 23. § (3) bekezdése alapján - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek
10. Záró rendelkezés
Tájékoztatjuk, hogy a jelen Adatkezelési tájékoztatóban megjelölt célok tekintetében érintett által megadott minden adatért csak és kizárólag az érintett felel, így amennyiben az adat hibás vagy téves vagy az érintett harmadik személy bármilyen személyes adatát vagy egyéb információját tartalmazná, úgy az ebből eredő felelősséget Adatkezelő kizárja. Amennyiben az érintett nem a saját személyes adatait adja meg, úgy köteles az erre megfelelő hozzájárulással rendelkezni.
E körben különösen felhívjuk az érintettek figyelmét, hogy az Applikáció Pénztárca funkcióját, amelyben ajándékkártya és bankkártya adatok rögzíthetők a későbbi kényelmes és egyszerű fizetés biztosítása érdekében kizárólag csak saját felelősségükre használják, annak tudatában, hogy Adatkezelő nem vállal felelősséget a jogosulatlan harmadik személyek általi használatból eredő érintettet ért károkért.
Felhívjuk az érintettek figyelmét, hogy a Decathlon magyarországi áruházaiban végzett adatkezeléssel kapcsolatban az alábbi elérhetőségen megtalálható adatkezelési tájékoztató irányadó: https://www.decathlon.hu/aruhazi-adatkezeles.html. A Tízpróba Magyarország Kft. jelen adatkezelési tájékoztatóban a DECATHLON Applikációval kapcsolatban nem szabályozott egyéb online adatkezelései – így elsősorban a decathlon.hu weboldalon üzemeltetett webáruház – kapcsán az alábbi elérhetőségen megtalálható adatkezelési tájékoztató irányadó: https://www.decathlon.hu/adatvedelem.html. Az adatkezelési tájékoztatókat a könnyebb átláthatóság érdekében bontotta meg Adatkezelő az itt rögzítettek szerint.
Jelen Adatkezelési tájékoztató egyoldalú módosítására Adatkezelő külön hozzájárulás nélkül jogosult. A módosult Adatkezelési tájékoztatót az Adatkezelő az Adatkezelési tájékoztató eredeti helyén teszi közzé.
Budaörs, 2022. március 11.
Tízpróba Magyarország Kft.
Adatkezelő
1. sz. melléklet
Érintetti adatok továbbítása (Adatfeldolgozók listája) összhangban az Adatkezelési tájékoztató adattovábbításra vonatkozó rendelkezéseivel
|
Adattovábbítás címzettje (adatfeldolgozó) |
Adatfeldolgozó székhelye |
Adatfeldolgozói tevékenység |
DELOGIST Kft. |
2040 Budaörs, Baross u. 146. |
Raktári átvétel lebonyolítása, vásárlói elállások, jótállási és szavatossági igények kezelése (termék visszaküldés okán) |
Magyar Posta Zrt. |
1138 Budapest, Dunavirág utca 2-6. |
Webáruházban vásárolt termék házhozszállítása, csomagátvételi ponton történő elhelyezése |
DPD Hungária Kft. |
1134 Budapest, Váci út 33. 2. em. |
Webáruházban vásárolt termék házhozszállítása |
Royal Futár Hungária Kft. |
1097 Budapest, Gubacsi út 32. |
Webáruházban vásárolt termék házhozszállítása |
FoxPost Zrt. |
3200 Gyöngyös, Batsányi János utca 9. |
Webáruházban vásárolt termék csomagátvételi ponton történő elhelyezése |
NTT Europe Ltd |
3rd Floor, Devon House, 58-60 St Katharine's way, London E1 W 1LB, United Kingdom |
Tárhelyszolgáltatás |
Google LLC |
1600 Amphitheatre Parkway Mountain View, CA 94043 USA |
Elektronikus levelezési rendszer üzemeltetése |
DECATHLON SE |
FR-59650 Villeneuve-d'Ascq, boulevard de Mons 4. |
Belső informatikai rendszerek biztosítása, lásd továbbá az Adatkezelési tájékoztatóban ezzel kapcsolatosan részletesen kifejtetteket. |
Attention CRM Consulting Kft.
|
1075 Budapest, Madách Imre út 13-14. T. ép. 4. em. |
CRM rendszer szolgáltatás, támogatás |
AMAZON WEB SERVICES INC. |
410 Terry Avenue North Seattle, WA 98109-5210 |
Felhőszolgáltatás (cloud) biztosítása. |
2. sz. melléklet
- személyes adat: Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- profilalkotás: Személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
- adatkezelő: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
- adatfeldolgozó: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
- címzett: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
- az érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
- érintett: Bármely információ alapján azonosított vagy azonosítható természetes személy; azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- információ: Bármely, elektronikus úton feldolgozható, tárolható, továbbítható adat, jel, kép tekintet nélkül arra, hogy annak tartalma jogi védelemben részesül-e.