1. A szabályzat célja és a szabályzathoz kapcsolódó adatok
A jelen szabályzat célja, hogy a személyes adatok kezelése és felhasználása a hatályos jogszabályoknak mindenben megfelelő módon történjen.
1.1 Az adatkezelő feladata, adatai
Az Adatkezelő felelős a jelen szabályzat kialakításáért, a hatálya alá tartozó személyekkel történő maradéktalan betartatásáért, illetve az ellenőrzésért, a szükséges változtatások végrehajtásáért.
A Felhasználó által a Regisztráció során átadott adatok kezelője a WALMARK Kft. (székhely: 1046 Budapest, Kiss Ernő utca 1-3.) (Adatkezelő) Az Adatkezelő Adatkezelési nyilvántartási száma az egyes promóciókhoz kapcsolódóan változhat. Kérjük a nyilvántartási számmal kapcsolatosan keresse az adatvédelemért felelős személyt.
Az adatvédelemért felelő személy neve és elérhetősége:
1.2 A definíciók
Adatfeldolgozó az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az Adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi. Az adatfeldolgozásra vonatkozó szerződést az Adatfeldolgozó és az Adatkezelő írásba foglalja. Az adatfeldolgozás során adott utasítások jogszerűségéért az Adatkezelő felel.
Adatkezelési Törvény jelenti az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt.
Felhasználó az, aki a Walmark Kft. vagy Szerződéses Partnere részére személyes adatok megadásával regisztrál azzal, hogy a Walmark vagy Szerződéses Partnere hírlevelek küldésével, telefonon vagy egyéb módon, a jelen Szabályzatban meghatározott célból részére terméktájékoztatást, közvélemény-kutatást, vagy ezekkel kapcsolatos tevékenységet végezzen.
Hozzájáruló Nyilatkozat az a nyilatkozat, amellyel a Felhasználó személyes adatai kezeléséhez történő hozzájárulását a jelen szabályzat ismeretében és annak elfogadásával megadja.
Regisztráció az az eljárás, amely során a Felhasználó a Hozzájáruló Nyilatkozatot vagy annak tartalmával azonos nyilatkozatot kitölti papír alapon vagy honlapon, elektronikus módon.
Reklámtörvény jelenti a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvényt.
Szerződéses Partner az Adatkezelő üzleti partnere, aki az Adatkezelővel kötött szerződés során a hatályos jogszabályoknak megfelelő módon közreműködik az adatkezelést vagy feldolgozást érintően.
2. Az adatkezelés jogalapja és korlátai
2.1 Az adatkezelés jogalapja a Felhasználók Regisztráció során tett kifejezett, írásbeli hozzájárulása.
2.2 Az adatkezelést a Felhasználó utóbb megtilthatja. Ebben az esetben úgy kell tekinteni, hogy a Felhasználó a hozzájárulást az adatkezeléshez nem adja meg. Az adatkezelés megtiltása esetén a tiltás időpontjától a személyes adatok a Walmark Kft. adatbázisából törlésre kerülnek.
3. Az adatkezelés célja és elvei
3.1 Az Adatkezelő a személyes adatokat
(i) a honlapon megadott felhasználási célokra;
(ii) a márkákkal kapcsolatos promóciós célokra (sorsolásokon való részvételre, minta küldésére vagy hírlevél küldésre, termékek/szolgáltatások ajánlására);
(iii) más cégekkel közös termékek/szolgáltatások ajánlására;
(iv) közvélemény-kutatásra (igényfelmérésre);
(v) más egyéb közvetlen üzletszerzés céljára használhatja fel.
3.2 A személyes adatok a 3.1 ponttól eltérően nem használhatóak fel. A személyes adatok megismerésére kizárólag az Adatkezelő, illetve Szerződéses Partnerei jogosultak.
3.3 Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.
3.4 Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
3.5 A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.
3.6 Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
4. Az Adatkezelő által biztosított adatbiztonság
4.1 A Walmark Kft. az adatkezelési műveleteket úgy tervezi és hajtja végre, hogy biztosítsa az érintettek magánszférájának védelmét. A Walmark Kft. az adatbiztonság során figyelemmel van a technika mindenkori fejlettségére.
4.2 Az Adatkezelő, illetve tevékenységi körében az Adatfeldolgozó gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a jogszabályok érvényre juttatásához szükségesek.
A Walmark Kft. az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
4.3 A Walmark Kft. a különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a nyilvántartásokban tárolt adatok – kivéve ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
4.4 A személyes adatok automatizált feldolgozása során az Adatkezelő és az Adatfeldolgozó további intézkedésekkel biztosítja
a) a jogosulatlan adatbevitel megakadályozását;
b) az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
c) annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
d) annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
e) a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
f) azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
5. Az adatkezelés időtartama
5.1 Az adatkezelés kezdő időpontja a Felhasználó által a Hozzájáruló Nyilatkozat kitöltésének/megadásának időpontja. Az Adatkezelő a személyes adatokat a Hozzájáruló Nyilatkozat megtételétől az adatok törléséig kezeli.
5.2 A személyes adatokat törölni kell, amennyiben
(vi) az arra jogosult kéri személyes adatok törlését;
(vii) az adatok kezelése jogellenes;
(viii) az adatkezelés célja megszűnt;
(ix) azt bíróság vagy az adatkezelési biztos elrendelte; vagy egyébként
(x) azt törvény előírja.
5.3 A törölt adat fel nem ismerhetően, illetve azonosításra alkalmatlanul a törvény által megengedett módon tovább kezelhető.
6. A hozzájárulás tartalma
6.1 A Hozzájáruló Nyilatkozatot tevő Felhasználó a Regisztrációhoz szükséges adatok kitöltésével és a jelen Adatkezelési Szabályzat ismeretében tett nyilatkozatával kifejezetten hozzájárul, hogy a megadott személyes adatait az Adatkezelő a jelen Adatkezelési Szabályzatban foglaltaknak megfelelően kezelje, ideértve azt is, hogy azokat Szerződéses Partnerei, illetve nemzetközi cégcsoportja részére továbbítsa.
6.2 A Felhasználó felhatalmazza az Adatkezelőt adatainak automatizált formában való kezelésére és a kezelt adatok alapján történő automatikus döntéshozatalra.
6.3 Az Adatkezelő kötelezi magát arra, hogy minden szükséges intézkedést megtesz annak érdekében, hogy a Felhasználó személyes adatait megvédje, a jogosulatlan hozzáférést megakadályozza. Kijelenti továbbá, hogy a megadott személyes adatokat nyilvánosságra nem hozza.
6.4 A Reklámtörvény alapján – ha külön törvény eltérően nem rendelkezik – egyéb partner kiadványát természetes személynek, mint reklám címzettjének közvetlen megkeresése módszerével, így különösen elektronikus levelezés vagy azzal egyenértékű más egyéni kommunikációs eszköz útján kizárólag akkor közölhető, ha ahhoz a reklám címzettje előzetesen, egyértelműen és kifejezetten hozzájárult. A közzétevői hozzájárulás szövegét az 1. számú melléklet 3. pontja tartalmazza.
6.5 Az adatkezeléshez történő hozzájárulás bármikor indokolás nélkül visszavonható.
6.6 Amennyiben a Walmark Kft. 14 éven aluliak személyes adatait kezelné, úgy azt kizárólag akkor és csak akkor teszi meg, amennyiben a személyes adatok kezeléséhez a gyermek törvényes képviselője kifejezetten hozzájárult.
6.7 A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.
7. Az adatfeldolgozás
7.1 Az Adatkezelő tevékenységét Adatfeldolgozók igénybevételével is végezheti.
7.2 Amennyiben az adatfeldolgozást nem az Adatkezelő végzi, úgy az Adatkezelő adatfeldolgozásra irányuló írásbeli megállapodást köt az Adatfeldolgozóval, amely garanciális szabályokat tartalmaz az adatok biztonsága érdekében.
7.3 Az Adatfeldolgozó a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit az Adatkezelővel kötött megállapodásban rögzítik azzal, hogy az adatfeldolgozással kapcsolatos utasítások jogszerűségéért az Adatkezelő felel. Az Adatfeldolgozó tevékenységének ellátása során más Adatfeldolgozót nem vehet igénybe.
8. A Felhasználó jogai
8.1 A Walmark Kft. az adatkezelés megkezdése előtt jelen szabályzat alapján és által részletesen tájékoztatja a Felhasználót az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról.
8.2 Az érintett kérelmezheti a Walmark Kft-nél
a) a tájékoztatását személyes adatai kezeléséről, amelyre a kérelem Walmark Kft. részére történő érkezésétől számított 30 napon belül a Walmark Kft. írásban válaszol,
b) a személyes adatainak helyesbítését, valamint
c) a személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását.
8.3 Az érintett kérelmére a Walmark Kft. tájékoztatást ad az érintett általa kezelt, illetve az általa megbízott Adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.
8.4 A Walmark Kft. az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából külön jogszabályban meghatározott idejű - de legalább 5 évig - adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
8.5 A Walmark Kft. a személyes adatot törli, ha
a) kezelése jogellenes;
b) az érintett kéri;
c) az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki;
d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
e) azt a bíróság vagy a Hatóság elrendelte.
8.6 A Walmark Kft. a helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
8.7 Amennyiben a Walmark Kft. az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az Adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz történő fordulás lehetőségéről.
8.8 Az érintett tiltakozhat személyes adatának kezelése ellen,
a) ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
c) a törvényben meghatározott egyéb esetben.
8.9 A Walmark Kft. a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Amennyiben az Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
8.10 Ha az érintett a Walmark Kft. döntésével nem ért egyet, illetve ha a Walmark Kft. a határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat.
9. Felelősség
9.1 Az Adatfeldolgozó a Regisztrációt követően a személyes adatokat jelen Adatkezelési Szabályzatban foglaltaknak megfelelően adatbázisában tárolja, illetve a jogosultak részére elektronikus úton továbbítja.
9.2 Az Adatvédelmi Törvény alapján az Adatkezelő a Felhasználó személyes adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az Adatkezelő mentesül a felelősség alól, amennyiben bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem köteles továbbá az Adatkezelő a kárt megtéríteni annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
10. Jogérvényesítés és kártérítés
10.1 A személyes adatok vélelmezett jogsértése esetén a jogaiban sértett fél igényét az Adatkezelési Törvény irányadó rendelkezései szerint a megyei, illetve a Fővárosra illetékes bíróságon érvényesítheti, illetve Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat. A per az érintett lakóhelye szerinti bíróságon is megindítható.
10.2 A Walmark Kft. felelős a Regisztrált adatainak kezelésével vagy az adatbiztonság követelményének megszegésével másnak okozott kárért. A Regisztrálttal szemben az Adatkezelő felel az Adatfeldolgozó által okozott kárért is. A Walmark Kft. mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
Jelen Szabályzat 2012. január 26. napján lép hatályba.
Jelen Szabályzatot a Walmark Kft. a jogszabályoknak megfelelő konformitás elérése céljából meghatározott időnként felülvizsgálja.
Budapest, 2012. január 1.