Adatvédelmi tájékoztató

ADATVÉDELMI TÁJÉKOZTATÓ

Személyes adatainak védelme kiemelten fontos számunkra. Jelen tájékoztató ismerteti a személyes adatok gyűjtésével és felhasználásával kapcsolatos gyakorlatunkat – többek között azt, hogy milyen adatokat gyűjtünk, miért és milyen célból kezeljük azokat –, valamint bemutatja a személyes adataival kapcsolatban Önt megillető jogokat.

Ebben a dokumentumban az alábbi témakörökről talál információkat:

1. KIK VAGYUNK

2. HOGYAN GYŰJTJÜK AZ ÖN SZEMÉLYES ADATAIT

3. HOGYAN OSZTJUK MEG AZ INFORMÁCIÓKAT

4. ADATTOVÁBBÍTÁS AZ EURÓPAI UNIÓN KÍVÜLRE

5. ADATBIZTONSÁG

6. AZ ÖN JOGAI

7. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

8. KAPCSOLATTARTÁSI ADATOK

1. KIK VAGYUNK

A Create Direct egy részvénytársaság, amelynek székhelye: Str. Siriului, nr. 42-46, 3. emelet, 1. kerület, Bukarest, Románia. A társaság a Bukaresti Cégnyilvántartási Hivatalnál J40/13124/2004 számon van bejegyezve, adószáma: RO16678558.

Különböző kategóriákba tartozó személyes adatokat gyűjtünk és kezelünk Önről, amelyek tekintetében az Európai Unió adatvédelmi jogszabályai értelmében adatkezelőnek minősülünk.

2. HOGYAN GYŰJTJÜK AZ ÖN SZEMÉLYES ADATAIT

A személyes adatokat többféle módon gyűjthetjük vagy azokhoz többféle módon férhetünk hozzá, többek között:

• közvetlenül Öntől (például szerződés aláírásakor, weboldalunkon található űrlap kitöltésekor vagy telefonos kapcsolatfelvétel során);

• automatikusan (például a weboldalunk, https://rewardiful.hu/ böngészése során gyűjtött adatok, így a sütik (cookie-k), IP-címek stb.);

• harmadik felektől (például munkáltatójától, képviselőjétől vagy nyilvánosan elérhető forrásokból, például vállalati weboldalakról, internetes keresésekből vagy közösségimédia-platformokról, mint a LinkedIn, Facebook stb.).

2.1. Az Ön által közvetlenül megadott adatok

Gyűjthetünk olyan adatokat, amelyeket Ön közvetlenül bocsát rendelkezésünkre. Ez általában az alábbi esetekben történik:

• amikor megvásárolja termékeinket vagy szolgáltatásainkat;

• amikor kapcsolatba lép velünk a weboldalunkon található kapcsolatfelvételi űrlapokon, e-mailben, telefonon, chaten vagy közösségimédia-platformokon keresztül;

• amikor megállapodást köt velünk termékek vagy szolgáltatások részünkre történő nyújtásáról;

• amikor megállapodást köt velünk termékek vagy szolgáltatások Ön részére történő nyújtásáról;

• amikor részt vesz az általunk szervezett rendezvényeken;

• amikor feliratkozik a Create Direct marketingkommunikációira;

• amikor felkeresi székhelyünket vagy telephelyeinket.

2.2. Automatikusan gyűjtött adatok

Bizonyos személyes adatokat automatikusan is gyűjthetünk Önről. Ez általában az alábbi esetekben történik:

• amikor felkeresi székhelyünket vagy telephelyeinket (például videómegfigyelő rendszerek (CCTV) felvételei és az épületbe történő belépések nyilvántartása révén);

• amikor kapcsolatba lép velünk (például közösségimédia-platformokon keresztül);

• amikor nyilvános bejegyzéseket tesz közzé az általunk figyelemmel kísért közösségimédia-platformokon (például azért, hogy válaszolhassunk a Create Direct termékeivel és szolgáltatásaival kapcsolatos megkeresésekre).

Emellett sütik (cookie-k) és hasonló nyomkövetési technológiák alkalmazásával is gyűjthetünk automatikusan adatokat Önről.

A weboldalunkon alkalmazott nyomkövetési technológiák – például sütik és sütiktől független technológiák, mint a webjelzők (web beaconök) – használatának módját a Sütikezelési szabályzat című rész ismerteti.

2.3. Harmadik felektől származó adatok

Amennyiben azt a jogszabályok lehetővé teszik, harmadik felektől is szerezhetünk be Önre vonatkozó adatokat, például harmadik felek közösségimédia-platformjain (például a Facebookon) nyilvánosan elérhető profilinformációkat (így az Ön preferenciáit és érdeklődési köreit).

Ezenkívül más körülmények között is gyűjthetünk adatokat, amelyekről az adatgyűjtés időpontjában tájékoztatjuk Önt.

Milyen adatokat gyűjtünk Önről?

• A termékeink és szolgáltatásaink nyújtásához szükséges adatok;

• Az Ön által űrlapokon és szerződésekben megadott adatok;

• A székhelyünkön és telephelyeinken tett látogatásaival kapcsolatos adatok;

• A telefonbeszélgetések során Ön által megadott adatok;

• Az Ön által küldött e-mailekben szereplő adatok;

• Az Ön által chaten keresztül küldött megkeresésekben szereplő adatok;

• Az Ön preferenciáira és érdeklődési köreire vonatkozó adatok;

• Az Ön megkereséseinek és panaszainak megválaszolásához szükséges adatok;

• Az Önnel, munkáltatójával vagy képviselőjével fennálló kapcsolatunk kezeléséhez és adminisztrációjához szükséges adatok;

• Termékek vagy szolgáltatások beszerzéséhez szükséges adatok;

• Termékeink vagy szolgáltatásaink értékesítéséhez, illetve az azokkal kapcsolatos tanácsadáshoz szükséges adatok;

• Az Ön szakmai tevékenységével kapcsolatos információk, amennyiben az ügyfeleinkhez, termékeinkhez, szolgáltatásainkhoz vagy vállalatunkhoz kapcsolódik.

Az Öntől közvetlenül gyűjtött adatok köre az adatmegadás körülményeiből egyértelműen kiderül. Például:

• Ha weboldalunkon található űrlapokon keresztül információt kér valamely szolgáltatásunkról, megadja nevét, elérhetőségeit, vállalata nevét és az Önt érdeklő szolgáltatásokat;

• Ha Ön beszállító, az Önnel vagy munkáltatójával fennálló kapcsolatunk kezelése érdekében megadja nevét, elérhetőségeit, számlázási adatait, valamint a termékekre vagy szolgáltatásokra vonatkozó információkat, hogy teljesíthessük szerződéses kötelezettségeinket;

• Megadhatja preferenciáit és érdeklődési köreit annak érdekében, hogy meghívhassuk az Önt érdeklő rendezvényekre.

Az automatikusan gyűjtött adatok általában az alábbiakra vonatkoznak:

• Látogatásának vagy telefonhívásának részletei (például időpontja és időtartama);

• Székhelyünkön és telephelyeinken tett látogatásainak gyakorisága, az Ön által felkeresett vagy megközelített területek, valamint az ott eltöltött idő;

• Az Ön által használt eszköz adatai (például IP-címe vagy egyedi eszközazonosítója, az eszközén tárolt sütikkel kapcsolatos információk stb.).

A harmadik felektől gyűjtött adatok általában nyilvánosan elérhető információkból állnak (például beosztás, preferenciák és érdeklődési körök), amelyeket többek között közösségimédia-platformokon közzétett bejegyzésekből szerezhetünk be.

Milyen célból és milyen jogalapon használjuk fel az Ön személyes adatait?

Az Önnel fennálló kapcsolatunk jellegétől függően az alábbi célokra használhatjuk fel az Önre vonatkozó információkat:

• Jogi kötelezettségeink teljesítése érdekében, például az adatok alkalmazandó jogszabályok szerinti archiválására, valamint adók és egyéb közterhek megfizetésére;

• Termékeink és szolgáltatásaink Ön részére történő értékesítésére;

• Az Ön érdeklődési köreinek részletes elemzése alapján releváns termék- és szolgáltatásajánlatok küldésére;

• Jogaink és jogos érdekeink bírósági eljárásokban történő érvényesítésére és védelmére;

• Az Önnel vagy munkáltatójával fennálló szerződéses kapcsolat kezelésére;

• Az alkalmazandó jogszabályoknak való megfelelés biztosítására, ideértve az Önre vonatkozó nyilvántartások megőrzését és felhasználását esetleges jogvitákkal összefüggésben, valamint jogi tanácsadás igénybevételét ügyvédektől vagy más tanácsadóktól;

• Termékek vagy szolgáltatások beszerzésére Öntől vagy munkáltatójától, beleértve a kapcsolat fenntartása érdekében történő kapcsolatfelvételt, az értékesítési tevékenységekhez kapcsolódó szolgáltatások igénybevételét, valamint az áruk és szolgáltatások ellenértékének kifizetését és adott esetben a költségek megtérítését;

• Termékeink és szolgáltatásaink Ön részére történő értékesítésére, beleértve a fizetések feldolgozását;

• Információkérések megválaszolására;

• Termékeinkről, szolgáltatásainkról, promócióinkról és rendezvényeinkről történő tájékoztatásra;

• Jogaink és jogos érdekeink bírósági eljárásokban történő érvényesítésére és védelmére;

• Egyéb olyan célokra, amelyekről tájékoztatjuk Önt, vagy amelyek az Önre vonatkozó adatok első gyűjtésekor a körülményekből egyértelműen következnek.

Az Ön személyes adatainak kezelését az alábbi jogalapok valamelyikére alapozzuk:

• A ránk vonatkozó jogi kötelezettségek teljesítése;

• Olyan szerződés teljesítése, amelyben Ön szerződő fél;

• Jogos érdekeink érvényesítése, feltéve, hogy azokkal szemben nem élveznek elsőbbséget az Ön személyes adatainak védelméhez fűződő érdekei, alapvető jogai és szabadságai;

• Az Ön hozzájárulása, amelyet az adatkezelés megkezdése előtt kérünk be.

Az alábbiakban bemutatjuk az Önre vonatkozó információk felhasználásának céljait, a kapcsolódó adatgyűjtési módszereket és az adatkezelés megfelelő jogalapjait:

Bizonyos esetekben az Önre vonatkozó adatokat a fentiekben nem ismertetett módon is felhasználhatjuk. Ilyen esetekben kiegészítő adatvédelmi tájékoztatót bocsátunk rendelkezésére, amely ismerteti az adatok ilyen jellegű felhasználását.

3. HOGYAN OSZTJUK MEG AZ ADATOKAT

Az Önre vonatkozó adatokat az alábbi felekkel oszthatjuk meg:

• Olyan harmadik felekkel, amelyek számunkra vagy az Ön számára termékeket vagy szolgáltatásokat nyújtanak (például az Ön munkáltatója, tanácsadók, pénzforgalmi szolgáltatók, futárszolgálatok, kiskereskedők, információs szolgáltatók stb.);

• Olyan harmadik fél szolgáltatókkal, mint a futárszolgálatok, informatikai rendszerek szolgáltatói és a kapcsolódó támogatási szolgáltatások nyújtói, beleértve a távközlési szolgáltatókat, az adatmentési és katasztrófa utáni helyreállítási szolgáltatókat, az informatikai biztonsági szolgáltatókat, valamint egyéb kiszervezett szolgáltatások nyújtóit, például a külső helyszínen történő adattárolást és felhőalapú adattárolást biztosító szolgáltatókat;

• Harmadik felekkel, amennyiben azt jogszabály előírja vagy lehetővé teszi, például szabályozó hatóságokkal, kormányzati szervekkel, bűnüldöző hatóságok vagy más kormányzati tisztviselők megkeresésére, továbbá olyan esetekben, amikor az adatok közlése szükséges vagy indokolt testi sérülés vagy pénzügyi veszteség megelőzése érdekében, feltételezett vagy tényleges jogellenes tevékenység kivizsgálásával összefüggésben, illetve szervezeti átalakítás keretében.

4. ADATTOVÁBBÍTÁS AZ EURÓPAI UNIÓN KÍVÜLRE

Általános szabályként a személyes adatokat nem továbbítjuk az Európai Unión kívülre. Amennyiben azonban szükségessé válik a személyes adatok továbbítása az Európai Gazdasági Térségen (EGT) kívüli országokba, megtesszük a szükséges intézkedéseket annak érdekében, hogy az alkalmazandó jogszabályoknak megfelelő szintű adatvédelmet és adatbiztonságot biztosítsunk, többek között azáltal, hogy az adattovábbításra vonatkozó szerződésekbe általános adatvédelmi kikötéseket (standard szerződéses feltételeket) foglalunk.

5. ADATBIZTONSÁG

Hogyan védjük az Ön személyes adatait?

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az általunk kezelt személyes adatok jogosulatlan nyilvánosságra hozatallal, felhasználással, módosítással vagy megsemmisítéssel szembeni védelme érdekében.

Adott esetben titkosítási és egyéb technológiákat alkalmazunk, amelyek hozzájárulnak az Ön által rendelkezésünkre bocsátott információk biztonságának megőrzéséhez. Szolgáltatóinktól szintén megköveteljük a szigorú titoktartási és adatbiztonsági követelmények betartását.

Mennyi ideig őrizzük meg az Önre vonatkozó információkat?

Az Önre vonatkozó információkat addig őrizzük meg, ameddig az az adatgyűjtés céljainak megvalósításához szükséges. Ezt követően az adatokat töröljük.

A megőrzési idő az adatgyűjtés céljától függően változhat. Bizonyos körülmények között Ön jogosult kérni az Önre vonatkozó információk törlését.

Egyes esetekben jogszabályi kötelezettségünk az adatok meghatározott ideig történő megőrzése, például adózási és számviteli célokból.

Az adatokat általában az alábbi táblázatban ismertetett szempontok alapján őrizzük meg:

6. AZ ÖN JOGAI

A jogszabályok értelmében az általunk kezelt személyes adataival kapcsolatban Önt az alábbi jogok illetik meg:

• Hozzáféréshez való jog: Ön jogosult visszajelzést kapni tőlünk arról, hogy személyes adatainak kezelése folyamatban van-e, valamint tájékoztatást kérhet az adatkezelés részleteiről. E jog alapján Ön díjmentesen jogosult másolatot kapni a kezelt személyes adatairól, a további másolatokért azonban díjat számíthatunk fel.

• Helyesbítéshez való jog: Ön kérheti, hogy helyesbítsük a pontatlan személyes adatait, illetve szükség esetén egészítsük ki a hiányos adatokat.

• Törléshez való jog: Ön kérheti személyes adatainak törlését, amennyiben: (i) az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük és kezeltük; (ii) Ön visszavonta a személyes adatok kezeléséhez adott hozzájárulását, és az adatkezelésnek nincs más jogalapja; (iii) a személyes adatok kezelése jogellenesen történik; illetve (iv) a személyes adatokat a vonatkozó jogszabályok alapján törölni kell.

• Tiltakozáshoz való jog és a hozzájárulás visszavonása (adott esetben): Ön jogosult a saját helyzetével kapcsolatos okokból tiltakozni személyes adatainak kezelése ellen, illetve bármikor visszavonhatja a hozzájárulását az olyan személyes adatok kezeléséhez, amelyek kezelése hozzájáruláson alapul. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

• Az adatkezelés korlátozásához való jog: Ön kérheti személyes adatai kezelésének korlátozását, amennyiben: (i) vitatja a személyes adatok pontosságát, arra az időtartamra, amely lehetővé teszi számunkra az adatok pontosságának ellenőrzését; (ii) az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, ehelyett azok felhasználásának korlátozását kéri; (iii) az adatokra már nincs szükségünk adatkezelési célból, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; illetve (iv) Ön tiltakozott az adatkezelés ellen, arra az időtartamra, amíg megállapításra nem kerül, hogy a társaság mint adatkezelő jogos indokai elsőbbséget élveznek-e az Ön mint érintett jogaival szemben.

• Adathordozhatósághoz való jog (adott esetben): Ön a jogszabályokban meghatározott feltételek mellett kérheti, hogy az Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban adjuk át Önnek. Kifejezett kérésére személyes adatait közvetlenül egy másik szervezet részére is továbbíthatjuk, amennyiben ez technikailag megvalósítható.

• Az automatizált döntéshozatallal, ideértve a profilalkotást is, kapcsolatos jogok: Ezek a jogok olyan automatizált döntésekre vonatkoznak, amelyek az érintettre nézve joghatással járnak, vagy őt hasonlóképpen jelentős mértékben érintik. A Create Direct nem végez olyan profilalkotást, amelyet az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő automatizált döntéshozatal követne.

• Felügyeleti hatósághoz történő panasz benyújtásának joga: Ön jogosult panaszt benyújtani a Román Nemzeti Személyesadat-kezelési Felügyeleti Hatósághoz (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), amennyiben úgy véli, hogy jogait megsértették.

  A hatóság elérhetőségei: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, 010336 Bukarest, Románia.
  E-mail: anspdcp@dataprotection.ro

A hozzájárulás bármikor visszavonható. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét, azonban a visszavonást követően a Create Direct megszünteti az érintett adatok kezelését.

Jogai gyakorlása érdekében kérjük, lépjen kapcsolatba velünk az alábbi 8. pontban megadott elérhetőségeken.

7. AZ ADATVÉDELMI TÁJÉKOZTATÓ MÓDOSÍTÁSA

Jelen adatvédelmi tájékoztatót (valamint az esetleges kiegészítő adatvédelmi tájékoztatókat) időről időre frissíthetjük. A módosításokról értesítjük Önt, amennyiben azt a jogszabályok előírják.

8. KAPCSOLATTARTÁSI ADATOK

Amennyiben bármilyen kérdése merül fel jelen adatvédelmi tájékoztatóval kapcsolatban, vagy élni kíván a fentiekben ismertetett jogaival, az alábbi elérhetőségeken léphet kapcsolatba velünk:

Levelezési cím: Strada Siriului, nr. 42-46, 3. emelet, 1. kerület, Bukarest, Románia.

E-mail: office@createdirect.ro

Telefon: +40212246552