Adatkezelési tájékoztató
Adatkezelési tájékoztató célja
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (a továbbiakban: GDPR vagy Rendelet) való megfelelés céljából a GrabMax Kft. működésében kötelezően elvárt folyamatokat, illetve ezen folyamatokban a személyes adatok kezelésének szabályait.
Személyes adat
A Rendelet értelmében személyes adatnak minősül „az azonosított vagy azonosítható természetes személyekre vonatkozó bármely információ”. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
GDPR-nak való megfelelés
Garantáljuk a kezelt adatok bizalmasságát, sértetlenségét és rendelkezésre állását és hogy a védett adatokhoz csak az előzetesen arra feljogosított személyek/rendszerek férjenek hozzá, történjen ez akár digitális, akár papír alapú adatkezelés során.
Adatalanyként a jogaink
-
Hozzáférési jog;
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát ingyenesen köteles az érintett rendelkezésére bocsátani.
-
Helyesbítéshez való jog;
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
-
Törléshez való jog, elfeledtetésre való jog;
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha
-
a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték,
-
az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja,
-
az érintett tiltakozik az adatainak kezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
A törlési kérelem csak azokra az adatokra vonatkozhat, amelynek az érintett hozzájárulása a jogalapja, a jogi kötelezettség teljesítése érdekében (például számlaadatok), vagy az érdekmérlegelés alapján kezelt adatok esetében törlés nem kérhető.
A törléshez és elfeledtetéshez való jogával csak akkor nem élhet az érintett, ha az adatokat az adatkezelő a Rendeletben leírt okok miatt kezeli tovább. Ilyen, ha jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges az adatok további tárolása, akkor megtagadható a törlési kérelem.
-
-
Az adatkezelés korlátozásához való jog;
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha
-
az érintett vitatja a személyes adatok pontosságát,
-
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését,
-
az adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett igényli azokat jogi igények érvényesítéséhez.
-
-
Adathordozhatósághoz való jog;
Az adathordozhatósághoz való jog keretében az érintett visszaszerezheti és továbbadhatja a korábban az adatkezelőnek átadott adatait. A jogosultság célja, hogy akadály nélkül áthelyezhetők legyenek a személyes adatok a különböző szolgáltatók között.
A jogszabály alapján egyértelmű, hogy az adathordozhatósághoz való jog csak akkor gyakorolható, ha a kért személyes adatokat automatizált eszközökkel dolgozzák fel, az érintett előzetesen hozzájárult az adatkezeléshez, vagy olyan szerződés teljesítésével összefüggésben adta át, amelyben szerződő fél.
Adatkezelések jogalapjai
A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:
-
az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
-
az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
-
az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
-
az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
-
az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
-
az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
Ügyfelek/Partnerek tájékoztatása
A természetes személyek jogosultak a személyes adataik kezeléséről tömör, átlátható és könnyen hozzáférhető formában, világosan és közérthetően tájékoztatást kapni, így különösen:
-
az adatkezelő kilétéről és elérhetőségéről,
-
az adatvédelmi tisztviselő elérhetőségeiről,
-
a személyes adatok tervezett kezelésének céljáról, valamint az adatkezelés jogalapjáról,
-
a "jogos érdeken" alapuló adatkezelés esetén annak okairól,
-
a személyes adatok címzettjeiről,
-
az EU-n kívülre történő adattovábbítás esetén a megfelelő garanciákról,
-
az adatkezelés tervezett időtartamáról,
-
az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról,
-
a felügyeleti hatósághoz címzett panasz benyújtásának jogáról,
-
arról, hogy a szerződés kötésének előfeltétele-e az adatok megadása, illetve milyen lehetséges következményekkel járhat az adatszolgáltatás elmaradása,
-
az esetleges automatizált döntéshozatalról, ideértve a profilalkotást is.
Süti (Cookie) kezelés
A weboldal különböző sütiket tartalmaz:
-
A first-party (tehát a weboldal saját engine által szállított) session süti esetében nem kell a felhasználó hozzájárulása.
-
A first-party tartós sütik (tracking cookie) esetében kell a felhasználó hozzájárulása.
-
A third-party (tehát más által adott süti, pl Google Analytics) esetében kell felhasználó hozzájárulása.
Ez a weboldal sütiket használ. Sütiket használunk a tartalmak és hirdetések személyre szabásához, közösségi funkciók biztosításához, valamint weboldalforgalmunk elemzéséhez. Ezenkívül közösségi média-, hirdető- és elemező partnereinkkel megosztjuk az Ön weboldalhasználatra vonatkozó adatait, akik kombinálhatják az adatokat más olyan adatokkal, amelyeket Ön adott meg számukra vagy az Ön által használt más szolgáltatásokból gyűjtöttek.
A sütik olyan kis szöveges fájlok, amelyeket egy weboldal felhasználhat arra, hogy még hatékonyabbá tegye a felhasználói élményt. A jogszabályok szerint a sütiket abban az esetben tárolhatjuk az Ön eszközén, ha erre feltétlenül szükség van a weboldalunk működése érdekében. Minden egyéb típusú süti használatához az Ön engedélyére van szükségünk. Jelen weboldal különféle sütiket használ. A weboldalunkon megjelenő némelyik sütit harmadik fél szolgáltatóink helyezik.
Ön bármikor módosíthatja vagy visszavonhatja weboldalunkon a Sütinyilatkozathoz való hozzájárulását.
Elengedhetetlen (10)
Az elengedhetetlen sütik segítenek használhatóvá tenni a weboldalunkat azáltal, hogy engedélyeznek olyan alapvető funkciókat, mint az oldalon való navigáció és a weboldal biztonságos területeihez való hozzáférés. A weboldal ezen sütik nélkül nem tud megfelelően működni.
Név
_GRECAPTCHA
Szolgáltató
GoogleCél
Ez a süti az emberek és a botok megkülönböztetésére szolgál. Ez előnyös a webhely számára, hogy érvényes jelentéseket készítsen a webhelyük használatáról.
Típus
HTTP Cookie
Név
_Secure-3PSIDCC
Szolgáltató
GoogleCél
Ezt a sütit arra használjuk, hogy az Ön és érdeklődési köre szempontjából relevánsabb hirdetéseket jelenítsenek meg.
Típus
HTTP Cookie
Név
_Secure-1PAPISID
Szolgáltató
GoogleCél
Ezt a sütit arra használjuk, hogy az Ön és érdeklődési köre szempontjából relevánsabb hirdetéseket jelenítsenek meg.
Típus
HTTP Cookie
Név
_Secure-3PSID
Szolgáltató
GoogleCél
Ezt a sütit arra használjuk, hogy az Ön és érdeklődési köre szempontjából relevánsabb hirdetéseket jelenítsenek meg.
Típus
HTTP Cookie
Név
_Secure-1PSID
Szolgáltató
GoogleCél
Ezt a sütit arra használjuk, hogy az Ön és érdeklődési köre szempontjából relevánsabb hirdetéseket jelenítsenek meg.
Típus
HTTP Cookie
Név
SAPISID
Szolgáltató
GoogleCél
Ezt a DoubleClick cookie-t általában a hirdetőpartnerek állítják be a webhelyen, és arra használják, hogy profilt készítsenek a webhely látogatóinak érdeklődési köréről, és releváns hirdetéseket jelenítsenek meg más webhelyeken. Ez a süti úgy működik, hogy egyedileg azonosítja az Ön böngészőjét és eszközét.
Típus
Név
APISID
Szolgáltató
GoogleCél
Ezt a DoubleClick cookie-t általában a hirdetőpartnerek állítják be a webhelyen, és arra használják, hogy profilt készítsenek a webhely látogatóinak érdeklődési köréről, és releváns hirdetéseket jelenítsenek meg más webhelyeken. Ez a süti úgy működik, hogy egyedileg azonosítja az Ön böngészőjét és eszközét.
Típus
Név
SSID
Szolgáltató
GoogleCél
A Google számos cookie-t állít be minden olyan oldalon, amely tartalmaz Google Térképet.
Típus
HTTP Cookie
Név
SID
Szolgáltató
GoogleCél
A Google ezt a cookie-t a biztonság érdekében használja. Digitálisan aláírt és titkosított rekordokat tartalmaz a felhasználó Google-fiókjának azonosítójáról és a legutóbbi bejelentkezési időről. Ez a süti lehetővé teszi a google számára, hogy blokkoljon sokféle támadást, például a weboldalakon kitöltött űrlapok tartalmának ellopására irányuló kísérleteket.
Típus
Név
HSID
Szolgáltató
GoogleCél
A Google ezt a cookie-t a biztonság érdekében használja. Digitálisan aláírt és titkosított rekordokat tartalmaz a felhasználó Google-fiókjának azonosítójáról és a legutóbbi bejelentkezési időről. Ez a süti lehetővé teszi a google számára, hogy blokkoljon sokféle támadást, például a weboldalakon kitöltött űrlapok tartalmának ellopására irányuló kísérleteket.
Típus
HTTP Cookie
Statisztikai (17)
Az adatok névtelen formában való gyűjtésén és jelentésén keresztül a statisztikai sütik segítenek a weboldal tulajdonosának abban, hogy megértse, hogyan lépnek interakcióba a látogatók a weboldallal.
Név
_dc_gtm_UA-#
Szolgáltató
GoogleCél
A Google Címkekezelő használja a Google Analytics szkriptcímke betöltésének szabályozására.
Típus
HTTP Cookie
Név
_ga
Szolgáltató
GoogleCél
Egyedi azonosítót regisztrál, amely statisztikai adatok generálására szolgál arról, hogy a látogató hogyan használja a webhelyet.
Típus
HTTP Cookie
Név
_gid
Szolgáltató
GoogleCél
Egyedi azonosítót regisztrál, amely statisztikai adatok generálására szolgál arról, hogy a látogató hogyan használja a webhelyet.
Típus
HTTP Cookie
Név
SIDCC
Szolgáltató
GoogleCél
A Google Analytics ezt a biztonsági sütit arra használja, hogy megvédje a felhasználó adatait az illetéktelen hozzáféréstől.
Típus
Név
1P_JAR
Szolgáltató
GoogleCél
A Google által beállított. Ez a csoport egyedi azonosítót állít be, hogy megjegyezze az Ön preferenciáit és egyéb információkat, például a webhelystatisztikát és nyomon kövesse a konverziós arányokat
Típus
Név
CONSENT
Szolgáltató
GoogleCél
A Google által beállított. Ez a csoport egyedi azonosítót állít be, hogy megjegyezze az Ön preferenciáit és egyéb információkat, például a webhelystatisztikát és nyomon kövesse a konverziós arányokat
Típus
Név
NID
Szolgáltató
GoogleCél
A Google által beállított. Ez a csoport egyedi azonosítót állít be, hogy megjegyezze az Ön preferenciáit és egyéb információkat, például a webhelystatisztikát és nyomon kövesse a konverziós arányokat
Típus
HTTP Cookie
Név
OTZ
Szolgáltató
GoogleCél
A Google Analytics használja, amely összesített elemzést nyújt a webhely látogatóiról
Típus
Név
S
Szolgáltató
GoogleCél
A Google Analytics összegyűjthet bizonyos információkat a szolgáltatások javítása érdekében, beleértve a felhasználók által leggyakrabban felkeresett oldalakat és azt, hogy a felhasználók kapnak-e hibaüzeneteket bizonyos oldalakról.
Típus
HTTP Cookie
Név
_hjlncludedInSample
Szolgáltató
Cél
Ez a Hotjar cookie információt szolgáltat a Hotjar rendszerének arról, hogy a felhasználó illik-e a statisztika képzéséhez használatos mintába.
Típus
HTTP Cookie
Név
_hjid
Szolgáltató
Cél
A webhelyre történő első látogatáskor kerül beállításra. Biztosítja, hogy az ugyanazon webhelyen tett további látogatások adatai ugyanahhoz a felhasználói azonosítóhoz legyenek rendelve.
Típus
Név
_clck
Szolgáltató
MS ClarityCél
Biztosítja Clarity számára, hogy a webhely későbbi látogatásai során a viselkedés ugyanahhoz a felhasználói azonosítóhoz legyen rendelve.
Típus
HTTP Cookie
Név
_clsk
Szolgáltató
MS ClarityCél
Statisztikai adatokat regisztrál a felhasználók viselkedéséről a webhelyen azáltal, hogy egy felhasználó több oldalmegtekintését egyetlen Clarity-munkamenetbe kapcsolja össze.
Típus
HTTP Cookie
Név
CLID
Szolgáltató
MS ClarityCél
Adatokat gyűjt a felhasználó navigációjáról és viselkedéséről a webhelyen. Ezt statisztikai adatok összeállítására használjuk
Típus
HTTP Cookie
Név
MUID
Szolgáltató
MS ClarityCél
Azonosítja a Microsoft webhelyeit felkereső egyedi webböngészőket. Ezeket a sütiket reklámozásra, webhelyelemzésre és egyéb működési célokra használják.
Típus
HTTP Cookie
Név
SM
Szolgáltató
MS ClarityCél
A MUID-ot szinkronizálja a Microsoft tartományok között.
Típus
flag
Adatvédelmi Incidenskezelés
Az adatvédelmi incidens alatt a biztonság olyan sérülését értjük, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az adatvédelmi incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelentjük az adatvédelmi hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
Adatvédelmi tisztviselő
A GrabMax Kft. adatvédelmi tisztviselő feladatait Dékány Kinga látja el.
email: dekany.kinga@encosoft.hu
Adatvédelmi hatóság
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +3613911400
Fax: +3613911410
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu/