Privacy policy 4fund.com
I. Bevezetés
Tevékenységünk átláthatóságának érdekében átfogó adatvédelmi irányelveket dolgoztunk ki, amelyek részletesen ismertetik, mikor és milyen személyes adatokat gyűjtünk, hogyan kezeljük azokat, valamint milyen jogok illetik meg Önt ezzel kapcsolatban. Emellett megjelöljük azokat az eseteket is, amikor személyes adatait harmadik felekkel oszthatjuk meg.
A Zrzutka.pl sp. z o.o., mint a 4fund.com tulajdonosa, nagy gondot fordít a legmagasabb szintű biztonsági előírások betartására, különösen a személyes adatok védelme terén. Folyamatos kockázatelemzést végzünk annak biztosítása érdekében, hogy az összes gyűjtött személyes adatot törvényes és biztonságos módon kezeljük, valamint hogy az adatokhoz csak az arra jogosult személyek férhessenek hozzá, és csak a feladataik megfelelő ellátásához szükséges mértékben. Minden tőlünk telhetőt megteszünk annak biztosítására, hogy a személyes adatokkal kapcsolatos minden műveletet megfelelően rögzítsünk és a legnagyobb gondossággal hajtsunk végre.
Először is, íme a dokumentum későbbi részében megjelenő kifejezések magyarázata:
- Az adatkezelő – Zrzutka.pl sp. z o.o., korlátolt felelősségű társaság (spółka z ograniczoną odpowiedzialnością), székhelye: al. Karkonoska 59, 53-015 Wrocław, Lengyelország, adószám (NIP): 8992796896, és a Cégnyilvántartásba (KRS) 0000634168 szám alatt bejegyzett, a Lengyel Pénzügyi Felügyeleti Hatóság (Komisja Nadzoru Finansowego) által IP48/2019 engedélyszámmal engedélyezett fizetési szolgáltatóként működik.
- Személyes adatok – bármely olyan információ, amely egy természetes személyről szól, akit egy vagy több, fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy társadalmi identitását meghatározó konkrét tényező alapján azonosítani vagy azonosíthatóvá tenni lehet, beleértve az eszköz IP-címét, a helyadatokat és az online azonosítókat/álneveket.
- GDPR – az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet).
- a Weboldal – a www.4fund.com domain alatt működő weboldal és minden olyan aldomain, amely alatt az Adatkezelő elektronikus szolgáltatásokat nyújt a Felhasználók által indított adománygyűjtések létrehozásához szükséges hely biztosítása, valamint a Felhasználók közötti pénzátutaláshoz szükséges fizetési szolgáltatások nyújtása céljából.
- Felhasználó – a Weboldalt használó, teljes jogképességgel rendelkező felnőtt természetes személy.
- a Szervező – olyan Felhasználó, aki adománygyűjtést szervezett.
- A Kedvezményezett – bármely személy (természetes vagy jogi), aki végső soron részesül az Adománygyűjtésből, de nem annak Szervezője.
- Támogatók – a weboldal olyan felhasználói, akik adományt nyújtanak a szervező adománygyűjtő kampányához.
A jelen dokumentumban használt, fent nem meghatározott nagybetűs kifejezések jelentése a 4fund.com felhasználási feltételeiben („a Szabályzat”) meghatározottak szerint értendő.
II. A pénzmosás és a terrorizmus finanszírozása elleni küzdelemmel kapcsolatos felelősségek.
A támogatóktól a szervezőhöz történő pénzátutalás közvetítésével és az adománygyűjtések fizetési számláinak vezetésével fizetési szolgáltatásokat nyújtunk. A Lengyel Pénzügyi Felügyeleti Hatóság megfelelő engedélye alapján engedélyezett fizetési szolgáltatóként működünk. Tevékenységünk jellegéből adódóan kötelesek vagyunk teljesíteni a pénzmosás és a terrorizmus finanszírozása elleni küzdelemről szóló, 2018. március 1-jei törvényben (a 2022. évi Törvénytár 593. pontja, módosításokkal – a továbbiakban: „AML-törvény”), amely az EU AML/CTF jogszabályainak lengyel jogba való átültetése. Ez hatással van a felhasználók személyes adatainak feldolgozására, amelyeket bizonyos esetekben nem annyira jogunk, mint inkább kötelességünk van meghatározott módon feldolgozni:
a). Ellenőriznünk kell a Szervező személyazonosságát
A Szervező felhasználói fiókjának létrehozásának és ellenőrzésének folyamatát részletesen leírjuk a Szabályzatunkban. Ennek részeként meg kell kérnünk a Szervezőt, hogy adjon meg személyes adatokat, amelyeket aztán kötelesek vagyunk ellenőrizni. A következő adatokat kell gyűjtenünk: vezeték- és utónév, állampolgárság, születési dátum (vagy személyi azonosító szám – PESEL – a Lengyelországgal kapcsolatos felhasználók esetében, akiknek ilyen számot rendeltek hozzá), valamint a személyi igazolvány vagy más érvényes személyazonosító okmány sorozata és száma.
A Felhasználó az adatokat a Weboldalon elérhető önazonosító űrlapon adja meg. Ezeket az adatokat ezután ellenőrizni kell. Ez az Onfido Ltd. widget segítségével történik, ahol a Felhasználó megadja személyazonosító okmányának fényképét, és elvégzi az élőszemély-ellenőrzést (rövid videót készít arról, ahogy elfordítja az arcát). Az ellenőrzés eredményeit később továbbítják nekünk, a folyamat során készített dokumentumfotókkal és videóval együtt.
b). Ügyfél-átvilágítást kell alkalmaznunk
A pénzmosás elleni törvény előírja számunkra az úgynevezett ügyfél-átvilágítás alkalmazását, azaz olyan módszerek alkalmazását, amelyekkel felismerhetjük a weboldalunk pénzmosásra vagy terrorizmus finanszírozására való felhasználására irányuló esetleges kísérleteket. E célból elemeznünk kell a portálunkon végrehajtott tranzakciókat e tekintetben, és bizonyos esetekben további magyarázatokat vagy dokumentumokat kell beszereznünk a Szervezőtől.
c). Az adatokat a törvényben előírt ideig meg kell őriznünk
Kötelesek vagyunk az ügyfél-átvilágítás alkalmazása során megszerzett összes adatot, valamint a Szervezőket azonosító adatokat és a weboldalon végrehajtott tranzakciókra vonatkozó adatokat az adott Szervezővel fennálló üzleti kapcsolat megszűnésétől (a Felhasználói fiók lezárásától) számított 5 évig tárolni. Ezen időtartam letelte után az adatok automatikusan törlődnek, kivéve, ha az illetékes hatóságtól konkrét esetben kérés érkezik azok hosszabb ideig történő tárolására.
d). Bizonyos esetekben kötelesek vagyunk a tranzakciós adatokat átadni az illetékes hatóságoknak
Ha alapos gyanúnk van arra, hogy weboldalunkon bűncselekményből származó pénzeszközöket gyűjtenek, vagy ha pénzmosás vagy terrorizmus finanszírozása gyanúját keltő esetet észlelünk, kötelesek vagyunk azt bejelenteni az illetékes hatóságoknak. Ekkor kötelesek vagyunk átadni nekik az összes adatot, amely a gyanús tranzakcióval és a Szervezővel kapcsolatban a birtokunkban van. Egy adott eset kivizsgálása során információt cserélhetünk más, az adott tranzakcióban érintett fizetési szolgáltatókkal is (pl. azzal a bankkal, amelytől az átutalást kaptuk).
A pénzmosás és a terrorizmus finanszírozása elleni küzdelem tekintetében a személyes adatok feldolgozásának jogalapját azok a törvényi előírások képezik, amelyek ránk nézve kötelezőek – ilyen esetekben ezért nem vonhatja vissza a személyes adatok feldolgozásához adott hozzájárulását (a feldolgozás törvényi kötelezettség alapján történik, nem hozzájárulás alapján), és nem kérheti azok törlését (törvényi kötelezettségünk az adatok meghatározott ideig történő megőrzése, amint azt a c) pont részletezi). Másrészt az ügyfél-átvilágítási folyamat részeként gyűjtött adatainkat a GDPR-en alapuló védelemtől függetlenül a pénzmosás elleni törvényből eredő további törvényes titoktartási kötelezettség védi. E titoktartási kötelezettség megsértése súlyos szankciókat vonna maga után számunkra. Ezeket az adatokat külön biztonsági intézkedésekkel védjük és titkosítjuk, és csak azok a munkatársaink férhetnek hozzájuk, akik közvetlenül felelősek a pénzmosás és a terrorizmus finanszírozása elleni küzdelemért.
A pénzmosás elleni törvényből eredő kötelezettségek függetlenek a személyes adatok feldolgozásának egyéb jogalapjaitól. Az adatvédelmi irányelv következő részében megtudhatja, hogyan kezeljük az adatokat egyéb esetekben.
III. Milyen személyes adatokat gyűjtünk és kezelünk? Melyek a kezelés céljai és jogalapjai?
Mivel a Felhasználók különböző célokból és különböző módon használják a Weboldalt, a személyes adatokat különböző mértékben és különböző jogalapok alapján gyűjtjük és kezeljük.
1. A weboldal használata felhasználói fiók létrehozása nélkül
A nem regisztrált Felhasználók, akik nem Támogatók és nem Szervezők személyes adatait az Adatkezelő nem kezeli.
A Felhasználók által a Weboldal használatával kapcsolatban megszerzett, személyes adatokon kívüli adatokat elemzési, statisztikai és marketing célokra, valamint a Weboldal megfelelő működésének biztosítására és teljesítményének mérésére használjuk fel. A cookie-k használatáról – és azok céljáról – az alábbi vonatkozó szakaszban olvashat.
Javasolhat nekünk olyan szervezetet, amelyet véleménye szerint fel kellene vennünk a rögzített kedvezményezettek listájára. Ennek során megadhatja nekünk e-mail címét, hogy később értesíthessük Önt, amikor elfogadjuk az Ön által jelzett szervezetet. Ebben az esetben e-mail címét kizárólag ilyen célokra használjuk fel – adatait más módon nem kezeljük, kivéve, ha a megfelelő jelölőnégyzet bejelölésével hozzájárulását adja, vagy később úgy dönt, hogy fiókot hoz létre a weboldalon, és megadja a megfelelő hozzájárulást.
2. Felhasználói fiók regisztrálása
A weboldalon felhasználói fiókot regisztráló felhasználókat felkérjük a fiók létrehozásához és fenntartásához szükséges következő személyes adatok megadására: keresztnév, vezetéknév és e-mail cím.
Ezen adatok megadásának elmulasztása a fiók létrehozásának lehetetlenségét eredményezi. A fenti adatokat a fiók létrehozásakor kifejezett, a személyes adatok feldolgozására vonatkozó hozzájárulás alapján gyűjtjük és dolgozzuk fel (a GDPR 6. cikk (1) bekezdésének a) pontja), és amennyiben a Felhasználó a Weboldal által kínált bármely szolgáltatást igénybe veszi, az Adatkezelő által kínált szolgáltatások nyújtására vonatkozó szerződés teljesítése céljából is (a GDPR 6. cikk (1) bekezdés b) pontja).
Ha a felhasználói fiók regisztrációja után nem hajt végre további műveleteket a weboldalon (adománygyűjtések támogatása, azok szervezése, fizetős kiegészítő funkciók használata stb.), adatait tároljuk, de azokat más célra nem használjuk fel, kivéve az általunk készített üzleti statisztikák létrehozását.
Ha a Felhasználó külön hozzájárulást ad az adatok marketing célú feldolgozásához, akkor a Weboldalon belül új, érdekes akciókról és funkciókról szóló információkat küldhetünk Önnek hírlevél formájában a Felhasználó e-mail címére. Ez azonban nem kötelező, és a Felhasználók bármikor visszavonhatják hozzájárulásukat. 3. Adománygyűjtések létrehozása és támogatása
3. Adománygyűjtések létrehozása és támogatása
3.1. A szervező
Az adománygyűjtő kampányok szervezése szélesebb körű személyes adatok feldolgozásával jár. A szervező neve, vezetékneve, e-mail címe, születési ideje (vagy lengyelországi felhasználók esetében személyi azonosító száma), állampolgársága, személyazonosító okmányának sorozata és száma, valamint annak lejárati ideje, az okmányon szereplő fénykép, címadatai, bankszámlaszáma és IP-címe feldolgozás tárgyát képezik.
A fenti adatkezelési alapokon túlmenően, az AML-törvény által ránk ruházott kötelezettségek teljesítése érdekében (különösen ügyfeleink személyazonosságának megfelelő azonosítása és ellenőrzése céljából) az alábbi célokból kezeljük ezeket az adatokat:
a). Annak érdekében, hogy a Fundraiser működéséhez kapcsolódó szolgáltatásokat nyújthassunk, amelyek jogalapja a szerződés teljesítéséhez szükséges adatkezelés;
b). Jogi kötelezettségeink teljesítése érdekében. A fent említett, a pénzmosás elleni törvényből eredő kötelezettségeken túlmenően vannak még bizonyos adó- és számviteli kötelezettségek is (pl. a Felhasználó által megvásárolt prémium szolgáltatásokról szóló számla kiállítása és könyvelése);
c). Elemzési és statisztikai célokból, amelyek jogalapja az Adatkezelő jogos érdeke a Felhasználók tevékenységének elemzésére szolgáltatásaink fejlesztése érdekében;
d). Esetleges követelések megállapítása és érvényesítése, illetve az azok elleni védekezés érdekében, amelynek jogalapja a jogaink védelméhez fűződő jogos érdek;
e). Marketing célokra, amelynek jogalapja az Adatkezelő jogos érdeke. Arról, hogy mikor és pontosan hogyan kezeljük ezeket az adatokat, a „Marketing, elemzés és közösségi hálózatok” című szakaszban olvashat.
A Szervező vagy a Kedvezményezett egészségi állapotára és életkörülményeire (beleértve a pénzügyi helyzetét is) vonatkozó további adatok feldolgozására kerülhet sor a Gyűjtés céljainak valódiságának igazolása érdekében a Szabályzatban megjelölt helyzetekben (lásd a Szabályzat 5. pontját). Amennyiben az adománygyűjtők ellenőrzéséhez használt dokumentumok a GDPR szerint az úgynevezett különleges kategóriájú személyes adatok közé tartozó adatokat tartalmaznak, különösen egészségügyi adatokat, az Adatkezelő azokat külön megszerzett hozzájárulás alapján kezeli. Az ilyen hozzájárulást az érintettnek kell megadnia (a Szervezőnek, ha a dokumentumok a saját adatait érintik, és az Adománygyűjtés Kedvezményezettjének, ha az Adománygyűjtést harmadik fél számára szervezik). Kiskorúak vagy cselekvőképesség nélküli személyek esetében a hozzájárulást a szülőnek vagy a törvényes gondviselőnek kell aláírnia.
A különleges kategóriába tartozó személyes adatok feldolgozásához szükséges külön hozzájárulás megadása előfeltétele annak, hogy az ilyen adatokat tartalmazó dokumentumok alapján ellenőrzés történjen. Ha a Felhasználó adománygyűjtést szándékozik szervezni egy Kedvezményezett számára, és az adománygyűjtés valódiságának ellenőrzéséhez ilyen dokumentumok benyújtása szükségesnek bizonyulhat, a Felhasználónak gondoskodnia kell arról, hogy a Kedvezményezett hozzájáruljon az adatok feldolgozásához – ilyen hozzájárulás hiányában nem tudjuk ellenőrizni az adománygyűjtést.
A szabályzat 5. pontjában leírt ellenőrzési eljárások részeként a szervezők által elküldött dokumentumokban szereplő személyes és egyéb adatok átadhatók az ilyen dokumentumok kibocsátójaként feltüntetett szervezeteknek a dokumentumok eredetiségének igazolása céljából, valamint a bűnüldöző hatóságoknak is, amennyiben alapos gyanúnk merül fel arra vonatkozóan, hogy a Felhasználó csalást követ el vagy hamis dokumentumot használ. Ezen esetek kivételével az e dokumentumokban szereplő összes adatot szigorúan bizalmasan kezeljük, és magukat a dokumentumokat kizárólag az adománygyűjtő ellenőrzési folyamatához használjuk fel, valamint külső, biztonságos adathordozókon tároljuk, amelyekhez kizárólag az ellenőrzési folyamatot végző munkatársaink férhetnek hozzá.
Ezen felül a szervező országa (amelyet az ellenőrzési folyamat során megadott lakóhelye alapján határozzuk meg) szintén megjelenik a szervező adománygyűjtő kampányain, a neve mellett, valamint a fiókjában. Ez a funkció lehetővé teszi a felhasználók számára, hogy ország szerint szűrjék az adománygyűjtő kampányokat.
Ha adománygyűjtő kampányod látható a keresőmotorokban, akkor a neved és vezetékneved vagy szervezeted neve is megjelenik az úgynevezett metacímben. Fiókbeállításaidban bármikor letilthatod ezt a láthatóságot – ennek eredményeként az adománygyűjtő kampány nem jelenik meg a keresési eredmények között. A metacím az a tartalom, amely a keresési eredményekben, a közösségi médiában megosztott adománygyűjtésekben, illetve a böngésző lapján megnyitott oldal szövegében jelenik meg.
Az adománygyűjtő dobozok keresőmotorokban való láthatósága attól függ, hogy az adománygyűjtő dobozhoz tartozó adománygyűjtés indexelve van-e. Ha Ön az adománygyűjtő doboz szervezője, és nem szeretné, hogy az megjelenjen a keresési eredmények között, vegye fel a kapcsolatot az adománygyűjtés szervezőjével – Ön nem tudja saját maga letiltani az adománygyűjtés vagy az adománygyűjtő doboz keresési opcióját.
3.2. A kedvezményezett
Ahhoz, hogy egy Felhasználó adománygyűjtést szervezhessen egy harmadik fél számára, a Kedvezményezettnek ki kell töltenie a megfelelő hozzájárulási nyilatkozatot, amely alapján feldolgozzuk személyes adatait, például nevét, vezetéknevét, személyi azonosító számát és sorozatát, valamint a dokumentumán látható képet. A hozzájárulási nyilatkozat mellett szükségünk lesz az adott személy személyi igazolványának beolvasott másolatára is. Ezeket az adatokat kizárólag az adománygyűjtés hitelességének ellenőrzésére használjuk fel. Ellenőrizzük, hogy valóban rendelkezik-e egy adott személy felhatalmazásával arra, hogy adománygyűjtést szervezzen a nevében, és ehhez szükségünk van a személyes adataira. Ezt a kedvezményezett beleegyezése alapján tesszük, amelyet a szervezőnek be kell szereznie a kedvezményezettől. Ezért a szervezőknek gondoskodniuk kell arról, hogy az a személy, akinek adománygyűjtést szerveznek, megértse a folyamatot és beleegyezzen abba – névtelen kedvezményezettek számára nem engedélyezünk adománygyűjtést. Fontos megjegyzés: ez nem jelenti azt, hogy az adománygyűjtés leírásában közzé kell tenned a kedvezményezett teljes személyes adatait – csupán azt, hogy nekünk ismernünk kell azokat.
3.3. Támogatók
A felhasználóknak nem kell felhasználói fiókot létrehozniuk nálunk, ha csak a weboldalunkon szervezett adománygyűjtésekre szeretnének adományozni. Mindazonáltal az AML-törvényből és a pénzátutalásokhoz kapcsolódó információkról szóló, 2015. május 20-i 2015/847 rendeletből eredő kötelezettségek miatt feldolgozhatjuk a felhasználó nevét, vezetéknevét, e-mail címét, bankszámlaszámát és a tranzakcióval kapcsolatos egyéb adatait, például a fizetés dátumát és időpontját, valamint a befizetett összeget.
Mivel az általunk kínált fizetési módok többségénél a PayU S.A. harmadik fél fizetési szolgáltatásait vesszük igénybe, a PayU S.A. által kínált adományozási mód választása azt jelenti, hogy a PayU S.A. a Felhasználó személyes adatainak külön adatkezelője lesz, és azokat a tranzakcióhoz szükséges fizetési szolgáltatások nyújtása, a Felhasználó értesítése a fizetés állapotáról, a panaszok elbírálása, valamint az összes rájuk háruló jogi kötelezettség teljesítése céljából fogja feldolgozni.
Az adott fizetési mód PayU általi támogatásáról szóló információ a fizetési képernyő alján található, a kiválasztott opció kiválasztása után. A PayU S.A. – akárcsak mi – engedélyezett fizetési szolgáltató, amelyet a Lengyel Pénzügyi Felügyeleti Hatóság felügyel, és amely a fizetési szolgáltatók nyilvántartásába az IP1/2012 szám alatt került bejegyzésre, adóazonosító száma (NIP) 7792308495, a Cégnyilvántartásba (KRS) 0000274399 szám alatt bejegyzett, székhelye: ul. Grunwaldzka 186, 60-166 Poznań, Lengyelország. Adatvédelmi irányelveikről itt olvashat.
Az a jótékonysági akció szervezője, amelynek a Felhasználó adományt nyújt, hozzáférhet a nálunk tárolt, az adott Felhasználóra vonatkozó személyes adatokhoz (amelyeket a Felhasználó a fizetési űrlapon megadott, és/vagy a fizetési közvetítők bocsátottak rendelkezésünkre, beleértve a webes fizetési rendszerekből, például a Google Pay-ből és az Apple Pay-ből származó adatokat is). Adományozással a Felhasználók jogilag kötelező erejű szerződést kötnek a Szervezővel. Ezeket az adatokat a Szervezők rendelkezésére bocsátjuk, hogy teljesíthessék a Támogatókkal kötött szerződést, valamint a törvény által előírt egyéb kötelezettségeket (pl. adó-, számviteli kötelezettségek). Ezen felül, amennyiben a Szervező az Adományokért cserébe Ajándékokat kínál, a Szervezőnek átadhatjuk a Támogató címét és telefonszámát is, hogy a Szervező elküldhesse az Ajándékot. Ha a Szervező kijelentette, hogy ezek az adatok szükségesek a szállítás lebonyolításához, az Adományozási űrlapon helyet biztosítunk a Felhasználók számára az ilyen adatok megadására.
A Szervező felveheti a kapcsolatot a Támogatókkal, például azért, hogy megköszönje nekik az adományokat, tájékoztassa őket más, számukra érdekes adománygyűjtő kampányokról, vagy tájékoztassa őket az adománygyűjtő kampány céljának megvalósításáról. A szervezőnek azonban jogos érdeke kell, hogy legyen a támogatók személyes adatainak feldolgozásában a GDPR 6. cikk (1) bekezdés f) pontjának megfelelően.
A fent leírt kapcsolatfelvétel nem lehet tolakodó, és nem folytatható, ha a támogató kijelentette, hogy nem kívánja azt. Használható egyszeri üzenetekre (pl. a támogatóknak az adományokért való megköszönésére) vagy rendszeres üzenetekre. Azonban le kell állítani, ha a támogató az elmúlt 6 hónapban nem válaszolt egyetlen üzenetre sem, vagy kifejezetten kérte a szervezőt, hogy ne küldjön neki több üzenetet.
Ha a Szervező úgy dönt, hogy az Adománygyűjtő paneljében megadott személyes adatokat más (a Szervező által megjelölt) célra használja fel, ilyen esetben a Szervező a személyes adatok külön adatkezelőjévé válik, és a GDPR-ben meghatározott kötelezettségeket viseli azok iránt, akiknek adatait a Szervező feldolgozni kezdte.
A GDPR 20. cikkében foglaltak szerint a Szervezőnek lehetősége van az Adománygyűjtő panelen elérhető adatokat közvetlenül letölteni és az alkalmazásprogramozási interfész (API) segítségével közvetlenül elküldeni egy másik adatkezelőnek. Ha a Szervező úgy dönt, hogy él ezzel a joggal, köteles azt mások jogainak sérelme nélkül gyakorolni. Ha a Szervező kérésére átadott adatok között a Támogatók személyes adatai is szerepelnek, a Szervezőnek gondoskodnia kell arról, hogy azok feldolgozása a törvénynek megfelelően történjen – az adatok átadása után már nem vállalunk felelősséget a Szervező vagy az ilyen módon személyes adatokat kapó másik adatkezelő által végzett feldolgozásért.
4. Ajánlatok felajánlása és vásárlása
Weboldalunkon lehetővé tesszük ajánlatok felajánlását és vásárlását adományokért cserébe egy adománygyűjtő számára. Az ajánlatokat mind az adománygyűjtő szervezője, mind pedig egy harmadik fél (az alapító) felajánlhatja – ezekről további információk a Szabályzatunk 8. pontjában találhatók.
Az ajánlatot kínáló személy az ajánlat részleteit leíró űrlap kitöltésekor kikötheti, hogy a felhasználónak meg kell adnia a címét vagy elérhetőségét (telefonszámát vagy e-mail címét) az ajánlat megvásárlásához. Ebben az esetben ezeket az adatokat a Felhasználó az Ajánlat kifizetésekor adja meg, és azokat a Szervező (vagy az Alapító) rendelkezésére bocsátja a szerződés teljesítése érdekében. Az Ajánlatot felajánló személy felveheti a kapcsolatot a Felhasználóval az Ajánlat szállításának részleteinek egyeztetése érdekében, vagy elküldheti azt a Felhasználó által megadott címre.
A más országokkal folytatott adóinformáció-csere törvényét és bizonyos egyéb törvényeket módosító, 2024. május 23-i törvényből, valamint a 2011/16/EU tanácsi irányelvet végrehajtó, 2021. március 22-i 2021/514, amely módosítja a 2011/16/EU irányelvet az adóügyi közigazgatási együttműködésről, az Adatkezelő – a GDPR 6. cikke (1) bekezdésének c) pontjával összhangban eljárva – kérheti a Felhasználót, hogy adja meg adóazonosító számát (TIN-szám) megadására. A TIN (Tax Identification Number) az adóazonosítás összefüggésében használt általános kifejezés, amely különböző országok adóazonosító számára utal, pl. Lengyelországban a TIN a PESEL és a NIP, Olaszországban a Codice Fiscale (CF), Franciaországban a Numéro Fiscal de Référence (NIF), Írországban a Personal Public Service Number (PPS) stb.
Abban az esetben, ha az Ajánlatot megvásárló Felhasználó arról tájékoztat minket, hogy bár kifizette az Ajánlatot, az Ajánlatot kínáló személy nem teljesítette azt, kérhetjük az Ajánlatot kínáló személyt, hogy nyújtson be nekünk a teljesítésről szóló igazolást. Ha ezt nem kapjuk meg, továbbíthatjuk az Ajánlatot kínáló személy adatait a vevőnek, hogy az a weboldalunkon kívül érvényesíthesse igényeit. Ez a lépés a vevő érdekeinek védelme érdekében szükséges adatkezelésen alapul (a GDPR 6. cikke (1) bekezdésének f) pontja).
Másrészt, ha az Ajánlatot kínáló személy teljesítette azt, és – bármilyen okból – az Ajánlatért fizetésnek tekintett Adomány visszakerül a vevőhöz, az Ajánlatot kínáló személy felveheti velünk a kapcsolatot, és üzenetéhez csatolhatja az Ajánlat teljesítésének igazolását. Ebben az esetben továbbíthatjuk a vevő személyes adatait az Ajánlatot teljesítő személynek, hogy az Ajánlat eladója a weboldalunkon kívül is érvényesíthesse igényeit. Ez az intézkedés az Ajánlat eladója érdekeinek védelme érdekében szükséges adatkezelésen alapul (a GDPR 6. cikke (1) bekezdésének f) pontja).
5. Kapcsolatfelvétel az űrlapon keresztül
Lehetőséget biztosítunk arra, hogy a weboldalon elérhető elektronikus űrlapon keresztül vegye fel velünk a kapcsolatot. Az űrlap használatához e-mail cím megadása szükséges. A felhasználó egyéb személyes adatait is megadhatja.
Az e-mail cím megadása szükséges ahhoz, hogy feldolgozhassuk a Felhasználó megkeresését. Ezeket az adatokat a következő célból kezeljük:
a feladó azonosítása és a megkeresés kezelése érdekében, amely esetben az adatkezelés jogalapja a szolgáltatásnyújtási szerződés teljesítéséhez szükséges adatkezelés (a GDPR 6. cikke (1) bekezdésének b) pontja);
Elemzési és statisztikai célokra, amely esetben az adatkezelés jogalapja az adatkezelő jogos érdeke, amely a weboldalon keresztül a felhasználók által benyújtott megkeresések statisztikájának vezetésében áll a weboldal teljesítményének javítása érdekében (a GDPR 6. cikk (1) bekezdés f) pontja).
6. Marketing, elemzés és közösségi hálózatok
Ha a Felhasználó külön hozzájárulását adja (a felhasználói fiók létrehozásakor az „Értesítsen az érdekes akciókról és új funkciókról” gombra kattintva), adatait marketing célokra is feldolgozhatjuk, ami magában foglalhatja érdekes tartalmakról szóló e-mailes értesítések küldését, amelyek hirdetési tartalmat is tartalmazhatnak. A Felhasználók ezt a hozzájárulást bármikor visszavonhatják.
Minden olyan adománygyűjtés esetében, ahol a szervező a szerkesztés során bejelöli a „engedélyezem a keresőmotorok számára az adománygyűjtés indexelését” opciót, a Facebook által biztosított marketing megoldások és a Google dinamikus remarketing hirdetései segítségével cookie-k kerülnek létrehozásra.
Az Adatkezelő a Facebookon elérhető és a Facebook Inc. (1601 S. California Ave. Palo Alto, CA 94304, USA) által biztosított eszközöket is használja. Az Adatkezelő a Facebook Pixel szolgáltatást a Weboldalon annak érdekében valósította meg, hogy a Weboldalt látogató Felhasználók tevékenységének elemzése alapján személyre szabott hirdetéseket jelenítsen meg. A szervező saját Facebook Pixel-t is beépíthet az automatikusan gyűjtött információk fogadására (de csak azokban az adománygyűjtő kampányokban, amelyekbe a Facebook Pixel-t telepítették), ami lehetővé teszi számára az adománygyűjtő kampány promóciós tevékenységeinek hatásainak nyomon követését és elemzését. Az így megszerzett információkat az Egyesült Államokban található Facebook-szerverre továbbítják és ott tárolják. Hangsúlyozzuk, hogy a Facebook Pixel keretében gyűjtött információk névtelenek, és sem az Adatkezelő, sem a Szervező nem tudja azonosítani az egyes Felhasználókat, illetve nyomon követni a weboldalon végzett tevékenységüket.
Ezen felül a Facebook Pixel, miközben nyomon követi a Felhasználó weboldallal való interakcióit, keresést végez azokon a weboldalakon található információk között, ahol telepítve van. Az ilyen adatokat a Felhasználó böngészőjében anonimizálják, mielőtt a Facebook szervereire továbbítanák őket. Megjegyezzük azonban, hogy a Facebook a jelzett információkat összekapcsolhatja a felhasználó Facebook-használata során gyűjtött egyéb adataival, és azokat saját céljaira felhasználhatja. A Facebook által végzett ilyen tevékenységek teljesen függetlenek az adatkezelőtől. Javasoljuk, hogy olvassa el a Facebook adatvédelmi irányelveit ezzel kapcsolatban, amelyeket itt talál.
Reklámcélokra a TikTok Technology Limited és a TikTok Information Technologies UK Limited által nyújtott TikTok Ads szolgáltatásokat is használjuk. Ez a platform lehetővé teszi számunkra, hogy rövid videóformátumok megosztásával reklámozzuk márkánkat. A TikTok Ads Manager segítségével lehetőségünk nyílik arra, hogy szélesebb közönséget érjünk el. Ezen felül a TikTok Pixelnek köszönhetően mérhetjük a hirdetések címzettjei által végzett tevékenységeket, például megvizsgálhatjuk, hogy a TikTok platformról hirdetések útján a weboldalra átirányított felhasználók milyen tevékenységeket végeztek. Az így megszerzett adatok névtelenek és összesítettek, ezért ezek alapján nem tudjuk azonosítani az egyes felhasználókat. Az ilyen adatokat kizárólag a hirdetések címzettjeinek viselkedésének elemzésére használjuk, ami lehetővé teszi számunkra, hogy a kommunikáció irányát a weboldalunk látogatóinak igényeihez igazítsuk. A TikTok platformon érvényes adatvédelmi irányelvekről további információkat itt talál.
Ezen felül hirdetési célokra a Microsoft Corporation által nyújtott Microsoft Ads szolgáltatásokat is igénybe vesszük. Ez a platform lehetővé teszi számunkra, hogy a Bing keresőmotoron hirdessük márkánkat. A Microsoft Ads segítségével lehetőségünk nyílik arra, hogy szélesebb közönséget érjünk el. Emellett az Universal Event Tracking (UET) címke segítségével mérhetjük a címzettek által végzett műveleteket, például megvizsgálhatjuk, hogy a Bing keresőmotoron keresztül hirdetések útján a weboldalra átirányított felhasználók milyen műveleteket hajtottak végre. Az így megszerzett adatok névtelenek és összesítettek, ezért ezek alapján nem tudunk konkrét személyeket azonosítani. Az ilyen adatokat kizárólag a hirdetések címzettjeinek viselkedésének elemzésére használjuk, ami lehetővé teszi számunkra, hogy a kommunikáció irányát a weboldalunk látogatóinak igényeihez igazítsuk. További információk a Microsoft Ads adatvédelmi irányelveiről itt találhatók.
Használjuk a Microsoft Clarity eszközt, amely lehetővé teszi a weboldalon történő felhasználói viselkedés elemzését olyan funkciók alapján, mint a rögzített munkamenetek lejátszása vagy az úgynevezett oldalhőtérképek. Az ezzel az eszközzel nyert adatok segítségével azonosíthatjuk a weboldal azon területeit, amelyeken javításra van szükség. Ennek eredményeként folyamatosan javíthatjuk szolgáltatásaink minőségét.
Ez az eszköz cookie-kat és egyéb technológiákat használ a felhasználók viselkedésével és végberendezéseikkel kapcsolatos információk gyűjtésére, különös tekintettel a rögzített és névtelen formában tárolt eszköz IP-címére, a képernyő felbontására, az eszköz típusára, a használt böngészőre vonatkozó információkra és a földrajzi helyre (ország). Ezeket az információkat ezután álnevesített felhasználói profilban tároljuk. A fent leírtak szerint gyűjtött adatokat sem a Microsoft Clarity, sem mi nem használjuk fel az egyes felhasználók azonosítására.
A Microsoft Clarity szolgáltatást a Microsoft Corporation biztosítja, amelynek székhelye: 1 Microsoft Way, Redmond, WA 98052-6399, Egyesült Államok – a Microsoft Clarity-ről itt olvashat bővebben, míg az ezzel kapcsolatos adatvédelmi irányelvekről itt találhat további információkat.
Ezen felül a Sentry eszközt is használjuk, amely lehetővé teszi a felhasználók viselkedésének rögzítését és elemzését, mielőtt hiba történne a weboldalon. Az ezzel az eszközzel nyert adatok segítségével azonosíthatjuk a rendszerünkben fellépő hibák okait, és ennek eredményeként javíthatjuk a kódunkat.
Ez az eszköz cookie-kat és egyéb technológiákat használ a felhasználók és végberendezéseik viselkedésével kapcsolatos információk gyűjtésére, különös tekintettel az eszköz IP-címére, képernyőfelbontására, típusára, a használt böngészőre vonatkozó információkra, valamint a földrajzi helyre (ország). A fent leírt módon nyert adatokat kizárólag a rendszerben fellépő hibák okainak azonosítására használjuk fel.
A Sentry szolgáltatót a Functional Software Inc. biztosítja, amelynek székhelye: 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Egyesült Államok – a Sentryről itt olvashat bővebben, az adatvédelmi irányelvekkel kapcsolatos további információk pedig itt találhatók.
Az Adatkezelő a Google Analytics által kínált elemző eszközöket is használja. Ezek lehetővé teszik a Felhasználók weboldalon végzett tevékenységének nyomon követését anonimizált adatok alapján, amelyek nem teszik lehetővé az Adatkezelő számára konkrét személyek azonosítását (különösen azok az adatok, amelyek a weboldal elérésének csatornájára és a Felhasználók azon végzett további tevékenységére vonatkoznak, beleértve az esetleges fizetéseket is). Ennek alapján megvizsgálhatjuk az általunk szervezett hirdetési kampányok hatékonyságát és az általunk kínált szolgáltatások működését, valamint megtervezhetjük a weboldal fejlesztését. A Google Analytics eszközzel nyert adatokat nem használjuk fel a weboldal konkrét látogatóinak azonosítására.
A Google Analytics eszközt a Szervező is felhasználhatja azáltal, hogy a szolgáltatás által kínált panelen keresztül beépíti a megfelelő kódot az adománygyűjtő kampányába. Így nyomon követheti az adománygyűjtő kampányon belüli tevékenységeket, beleértve az adománygyűjtő kampányba való belépési pontok elemzését is, a megfelelő marketingkampányok tervezése érdekében. Az adatok ebben az esetben is anonimizáltak.
Az így megszerzett információkat a Google az Egyesült Államokban található szervereire továbbítja és ott tárolja. Felhívjuk a figyelmet arra, hogy a Google ezeket az információkat összekapcsolhatja a Felhasználóról más Google-szolgáltatások használata során gyűjtött egyéb információkkal, és saját céljaira felhasználhatja azokat. A Google által végzett ilyen tevékenységek teljesen függetlenek az Adatkezelőtől. Javasoljuk a Felhasználóknak, hogy ismerkedjenek meg a Google adatvédelmi irányelveinek tartalmával ebben a tekintetben, és ellenőrizzék a használt böngésző és szolgáltatások megfelelő adatvédelmi beállításait.
A weboldal olyan weboldalakra mutató linkeket tartalmaz, amelyeket az Adatkezelőtől független szervezetek üzemeltetnek. Ezek a szervezetek eltérő jogi megoldásokat alkalmazhatnak az adatvédelmi politika területén.
Azoknál a weboldalaknál, amelyekre a Weboldalon található linkek vezetnek, és amelyek nem az Adatkezelő tulajdonában vannak, illetve nem állnak az Adatkezelő ellenőrzése alatt, az Adatkezelő nem vállal felelősséget azok tartalmáért, beleértve a Felhasználókra vonatkozó adatvédelmi szabályokat is.
Az általunk különösen értékesnek vagy érdekesnek tartott projektek támogatása érdekében dönthetünk úgy, hogy egy adott adománygyűjtést hirdetünk a közösségi média csatornáinkon (Facebook, Twitter, Instagram, TikTok és LinkedIn), vagy olyan hirdetéseket vásárolunk, amelyekben az adott adománygyűjtés szerepel, és bemutatjuk azt a weboldalunk bármely aloldalán, hírlevelünkben vagy push értesítések útján. A Szervező azzal, hogy adománygyűjtést szervez a weboldalunkon, hozzájárul ahhoz, hogy azt a fent leírt módon felhasználjuk. Ennek részeként közzétehetünk egy linket a Szervező adománygyűjtő kampányához, valamint egy leírást, amelyben megindokoljuk, miért találtuk érdekesnek vagy támogatásra érdemesnek, vagy felhasználhatjuk az adománygyűjtő kampány oldalán található elemeket (beleértve a fényképeket is) az adománygyűjtő kampány és weboldalunk népszerűsítésére.
Ezt a lépést jogos érdekünk alapján tesszük, nevezetesen azért, hogy a Felhasználókat tájékoztassuk a weboldalunkon elérhető érdekes kezdeményezésekről. A Szervező tiltakozhat ellene, ha akar – ebben az esetben adománygyűjtő kampányát nem vesszük figyelembe, amikor ilyen hirdetéseket tervezünk. Figyelembe kell azonban venni, hogy ez a helyzet mind az Adatkezelő, mind a Szervező számára előnyös, mivel lehetővé teszi számunkra, hogy olyan portálként népszerűsítsük magunkat, ahol értékes kezdeményezések valósulnak meg, míg a Szervező ingyenes reklámot kap az adománygyűjtéséhez, ami minden bizonnyal népszerűségét is növeli a Támogatók körében. Ha a szervező tiltakozása azután érkezik hozzánk, hogy a fent leírt intézkedéseket már meghoztuk, nem fogunk új intézkedéseket hozni, de ez nem érinti a tiltakozás beérkezése előtt hozott intézkedéseink jogszerűségét.
A weboldal részeként profilalkotást is alkalmazunk (a GDPR 22. cikke), amely a felhasználók személyes adatainak (akár automatizált módon történő) feldolgozását jelenti a felhasználók személyes preferenciáinak, érdeklődési körének vagy viselkedésének elemzése vagy előrejelzése céljából.
A Felhasználónak megjelenített tartalmakra vonatkozó információk alapján következtetni tudunk arra, hogy melyik szolgáltatásunk lesz érdekes vagy hasznos számára. A profilalkotásnak köszönhetően a webböngésző használata során a Felhasználónak megjelenített hirdetések személyre szabottak és az ő igényeinek megfelelőek.
A profilalkotás nem eredményez olyan döntéseket, amelyek jogi hatással bírnak a Felhasználóra, vagy hasonlóan jelentős módon befolyásolják helyzetét. Az általunk végzett profilalkotás nem vonatkozik keretszerződés megkötésére vagy elutasítására, illetve a Felhasználó szolgáltatásaink igénybevételére. A Felhasználók a fiókbeállításokban bármikor letilthatják a profilalkotást. Ez a lépés nem befolyásolja a megjelenített hirdetések számát, csupán csökkenti azok személyre szabását.
A profilalkotás magában foglalhatja a Felhasználónak különböző kommunikációs csatornákon keresztül – például e-mail üzenetek, push értesítések vagy SMS-üzenetek formájában – eljuttatott tartalom testreszabását is, feltéve, hogy a Felhasználó hozzájárult azok fogadásához. Az ilyen profilalkotás célja annak biztosítása, hogy a Felhasználónak elküldött információk, ajánlatok vagy értesítések relevánsak legyenek az érdeklődési köréhez és a Weboldalon végzett tevékenységéhez. A felhasználók bármikor visszavonhatják hozzájárulásukat az ilyen kommunikációk fogadásához, vagy letilthatják a profilalkotást, ami nem befolyásolja a weboldal használatát, de korlátozhatja a kapott tartalom személyre szabását.
Elkötelezettek vagyunk a szolgáltatásunk minőségének folyamatos javítása iránt, de ahhoz, hogy ez lehetséges legyen, szükségünk van az Ön visszajelzésére! Ezért, miután sikeresen kifizette a gyűjtés során összegyűjtött pénzt, felkérhetjük Önt, hogy adjon visszajelzést a Trustpilot A/S platformon. Ebben az esetben jogos jogi érdek alapján járunk el. A Trustpilot A/S által kínált automatizált szolgáltatásokat használjuk a vélemények gyűjtésére – ennek során kizárólag az Ön e-mail címét adjuk meg partnerünknek. A visszajelzés megadása teljesen önkéntes.
Felhívjuk figyelmét, hogy ha úgy dönt, hogy fiókot hoz létre a fent említett platformon, a Trustpilot A/S a személyes adatai tekintetében tőlünk független, külön adatkezelővé válik. A Trustpilot A/S adatkezeléséről további információkat itt talál.
IV. Kivel osztjuk meg az Ön adatait?
- Szolgáltatók
Külső szervezetek által nyújtott speciális szolgáltatásokat veszünk igénybe, amelyeknek – szükség esetén – a megfelelő biztonsági eljárásoknak megfelelően továbbítjuk a felhasználók személyes adatait. Ezek a szervezetek többek között a következőket nyújtják:
- ügyfél-azonosítási szolgáltatásokat
- könyvelési, jogi, adóügyi és könyvvizsgálati szolgáltatásokat;
- online fizetési feldolgozási szolgáltatásokat;
- reklám-, marketing- és elemzési szolgáltatásokat
- informatikai szolgáltatásokat.
A szolgáltatókkal való együttműködés kialakításakor megfelelő megállapodásokat kötünk a személyes adatok feldolgozásának megbízására. Ez azt jelenti, hogy ezek a szervezetek, amelyek a nevünkben feldolgozzák a Felhasználók személyes adatait, kötelesek a Felhasználók személyes adatait a legmagasabb biztonsági szabványok betartásával védeni. Kizárólag jó hírű szervezetek szolgáltatásait vesszük igénybe, és a szerződés teljesítése során átadandó személyes adatok védelmének kérdése fontos tényező a vállalkozó kiválasztásakor.
A legfontosabb szolgáltatók, akiknek adatokat továbbítunk:
Google - https://business.safety.google/privacy/
Facebook - https://www.facebook.com/policy.php/
Microsoft - https://privacy.microsoft.com/en-US/privacystatement
LinkedIn - https://www.linkedin.com/legal/privacy-policy
2. Állami hatóságok
Ha a törvény előírja, személyes adatokat adunk át a hatóságoknak bírósági végzés, idézés vagy más, közhatalmi jogkör gyakorlása során benyújtott jogi kérelem vagy megkeresés alapján, és kizárólag akkor, ha ez a kérelem megfelelő jogalapra épül.
3. Adatátvitel az EGT-n kívülre
Személyes adatokat az EGT-n kívülre csak akkor továbbítunk, ha ez szükséges, és biztosítjuk a megfelelő védelmi szintet, elsősorban az alábbiak révén:
- azokkal a szervezetekkel való együttműködés révén, amelyek olyan országokban dolgoznak fel személyes adatokat, amelyekre vonatkozóan az Európai Bizottság vonatkozó határozatot hozott;
- az Európai Bizottság által kiadott általános szerződési feltételek alkalmazása;
- az illetékes felügyeleti hatóság által jóváhagyott kötelező erejű vállalati szabályok alkalmazása
A fent leírt esetek kivételével nem továbbítunk személyes adatokat harmadik feleknek.
4. Adóhatóságok
A más országokkal folytatott adóinformáció-csere törvényét és bizonyos egyéb törvényeket módosító, 2024. május 23-i törvényben meghatározott esetekben kötelesek vagyunk az Ön azonosító adatait, beleértve az adószámát is, az Országos Adóhivatal vezetőjének átadni, az Ön által egy adott naptári évben végzett áruértékesítésekre vonatkozó adatokkal együtt. Ez a kötelezettség akkor keletkezik, ha egy adott évben legalább 30 árut értékesít úgy, hogy azokat Ajánlatként felteszi a weboldalunkra, vagy ha azok értékesítéséből összesen 2 000 eurónál nagyobb bevételt ér el. Ha ez bekövetkezik, a következő év január 31-ig tájékoztatjuk Önt arról, hogy pontosan milyen adatokat adtunk át ilyen módon.
V. Mennyi ideig tároljuk az Ön személyes adatait?
A felhasználó személyes adatainak feldolgozási ideje attól függ, hogy milyen típusú szolgáltatást nyújtottunk az adott felhasználónak, és mi a feldolgozás célja. Általános szabályként az adatokat a szolgáltatás időtartama alatt tároljuk, amíg a feldolgozás alapjául szolgáló hozzájárulást vissza nem vonják, vagy hatályos tiltakozást nem nyújtanak be az adatfeldolgozás ellen azokban az esetekben, amikor az adatfeldolgozás alapja a jogos érdekünk, kivéve, ha az adatfeldolgozás szükségesnek bizonyul a velünk szemben támasztott követelések megállapításához, érvényesítéséhez vagy védelméhez, ebben az esetben az adatokat az ilyen igények lejártáig vagy elévüléséig tároljuk. Ez nem vonatkozik azokra az adatkezelésekre, amelyekre a pénzmosás elleni törvény alapján kötelesek vagyunk, ahol a törvény előírja azok tárolásának kötelezettségét az ügyféllel fennálló üzleti kapcsolatok befejezését követő 5 évig.
VI. Milyen jogai vannak a személyes adatainak feldolgozásával kapcsolatban?
Amennyiben személyes adatait kezeljük, az alábbi jogok illetik meg:
- az adatokhoz való hozzáférés joga (a GDPR 15. cikke) – ennek alapján a Felhasználó megtudhatja, hogy feldolgozzuk-e személyes adatait, és hozzáférhet azokhoz, valamint információt kaphat a feldolgozás céljairól, az általunk feldolgozott személyes adatok kategóriáiról, a személyes adatok címzettjeiről vagy címzettjeinek kategóriáiról, a személyes adatok tervezett tárolási idejéről vagy az ezt az időtartamot meghatározó kritériumokról, a Felhasználó GDPR szerinti jogairól, a felügyeleti hatósághoz benyújtandó panasz jogáról, a személyes adatok beszerzésének forrásáról (kivéve, ha azokat közvetlenül a Felhasználótól gyűjtötték), az automatizált döntéshozatalról, valamint az EGT-n kívülre történő személyes adatátvitel kapcsán alkalmazott biztonsági intézkedésekről. A Felhasználó emellett kérheti a feldolgozás tárgyát képező személyes adatainak másolatát.
- az adatok helyesbítéséhez való jog (a GDPR 16. cikke) – ennek alapján a Felhasználó kérheti tőlünk személyes adatainak kiegészítését, frissítését vagy helyesbítését.
- az adatok törléséhez való jog, azaz az úgynevezett „elfeledtetéshez való jog” (a GDPR 17. cikke) – ennek alapján a Felhasználó kérheti személyes adatainak törlését, ha:
1). A személyes adatok már nem szükségesek azokhoz a célokhoz, amelyek érdekében azokat gyűjtötték vagy más módon feldolgozták.
2). A Felhasználó visszavonta a feldolgozás alapját képező hozzájárulását a GDPR 6. cikk (1) bekezdés a) pontja vagy 9. cikk (2) bekezdés a) pontja szerint, és nincs más jogalap a feldolgozásra.
3). A Felhasználó a GDPR 21. cikk (1) vagy (2) bekezdése alapján tiltakozást nyújtott be, és nincs más indokolt alap a személyes adatok feldolgozására;
4). A személyes adatokat jogellenesen kezelték;
5). A személyes adatokat törölni kell az EU jogában vagy a ránk vonatkozó valamely tagállam jogában előírt jogi kötelezettség teljesítése érdekében;
- az adatkezelés korlátozásához való jog (a GDPR 18. cikke) – amennyiben a Felhasználó ezen alapon kérelmet nyújt be, a kérelem elbírálásáig felfüggesztjük a személyes adatai kezelését, kivéve, ha az adatok kezelése más jogalap alapján is folyik. E jog gyakorlása a Weboldal bizonyos funkcióinak ideiglenes korlátozásával járhat, amennyiben azok a kérelem tárgyát képező adatok feldolgozásával kapcsolatosak.
- az adatok átviteléhez való jog (a GDPR 20. cikke) – ezen az alapon a Felhasználó kérheti, hogy adatait továbbítsuk az általa megjelölt szervezetnek vagy személynek.
- az a jog, hogy a Felhasználó hozzájárulása alapján általunk kezelt személyes adatait olyan formátumban kapja meg, amely számítógéppel olvasható. Lehetőség van arra is, hogy ezeket az adatokat egy másik szervezetnek küldjük el – feltéve azonban, hogy erre vonatkozóan mind a mi, mind a további szervezet részéről fennállnak a technikai lehetőségek.
- az egyéb adatkezelési célok elleni tiltakozás joga (a GDPR 21. cikke) – a Felhasználók bármikor tiltakozhatnak személyes adataiknak az Adatkezelő jogos érdekén alapuló kezelése ellen (pl. elemzési vagy statisztikai célokból), beleértve a profilalkotást is. Ha nincs más jogalapunk a Felhasználó személyes adatainak feldolgozására, azokat töröljük.
- a hozzájárulás visszavonásának joga (a GDPR 7. cikke (3) bekezdése) – amennyiben az adatok feldolgozása a Felhasználó hozzájárulása alapján történik, a Felhasználónak joga van azt bármikor visszavonni. Ez azonban nem érinti a hozzájárulás visszavonása előtt végzett adatkezelés jogszerűségét.
- panasztételi jog – amennyiben a Felhasználó úgy véli, hogy személyes adatait a GDPR rendelkezéseit vagy a személyes adatok védelmére vonatkozó egyéb rendelkezéseket sértő módon kezeljük, panaszt nyújthat be a Személyes Adatvédelmi Hivatalhoz – további információk itt találhatók.
A fenti jogokat a következőképpen gyakorolhatja:
- írásban, levelet küldve a következő címre: Zrzutka.pl sp. z o.o., al. Karkonoska 59, 53-015 Wroclaw, Lengyelország
- e-mailben a címre
- bizonyos esetekben (pl. a személyes adatok feldolgozásához adott hozzájárulás visszavonása) a weboldalon található felhasználói fiókban található erre szolgáló funkciók segítségével.
Üzenetében, ha lehetséges, pontosan jelezze, mire vonatkozik kérés, különösen:
- a VI. fejezetben felsorolt jogok közül melyiket kívánja gyakorolni
- melyik folyamatra vonatkozik az Ön kérése (pl. egy adott szolgáltatás vagy funkció használata a weboldalon, hírlevél fogadás)
- mely adatkezelési célokra vonatkozik kérésed (pl. elemzési célok).
Ha a benyújtott kérelem olyan módon van megfogalmazva, hogy nem lehet megállapítani, mit kér, további információkat fogunk kérni Öntől.
Kérelmére a beérkezéstől számított 1 hónapon belül válaszolunk. Ha ezt az időtartamot meg kell hosszabbítani, tájékoztatjuk Önt a hosszabbítás okáról.
A választ az e-mail címre küldjük, amelyről a kérelem érkezett. Az adatkezelő székhelyének címére küldött kérelmek esetében a választ postai úton küldjük az Ön által megadott címre, kivéve, ha a kérelemben egyértelműen kijelenti, hogy a választ a megadott e-mail címre kívánja megkapni.
Felhívjuk figyelmét, hogy a fent felsorolt jogok többsége olyan helyzetekre vonatkozik, amikor személyes adatait kizárólag az Ön hozzájárulása vagy jogos érdekünk alapján kezeljük. Nem követelheti hatékonyan személyes adatai törlését vagy kezelésük korlátozását, ha azok kezelésére konkrét jogszabály – különösen a pénzmosás elleni törvény – kötelez minket.
VII. Süti-szabályzat
- Mik azok a cookie-k?
A cookie-fájlok („cookie-k”) olyan informatikai adatok – leggyakrabban szöveges fájlok –, amelyek a Felhasználó eszközén tárolódnak, amikor az meglátogatja a Weboldalunkat vagy egy másik domaint, ahol az Adatkezelő widgetje elhelyezésre került. Ezek a fájlok általában tartalmazzák annak a weboldalnak a domain nevét, ahonnan származnak, valamint információt arról, hogy mennyi ideig maradnak tárolva a felhasználó számítógépén, továbbá egy véletlenszerűen generált, egyedi számot, amely a weboldalhoz való csatlakozáshoz használt böngésző azonosítására szolgál.
A cookie-kat általában a weboldalak használatának optimalizálása során használják. Ezenkívül lehetővé teszik statisztikai adatok gyűjtését, amelyeknek köszönhetően megismerhetjük, hogyan használják a Felhasználók a weboldalt. Ennek alapján értékes információkhoz jutunk, amelyek lehetővé teszik számunkra a weboldal, annak felépítése és funkciói folyamatos fejlesztését.
2. A cookie-k típusai
Weboldalunkon a következő típusú cookie-kat használjuk:
- munkamenet-cookie-k – ezek a Felhasználó eszközén tárolódnak, amíg a Felhasználó ki nem jelentkezik a weboldalról, vagy ki nem kapcsolja a böngészőjét;
- állandó – ezeket egy előre meghatározott idő elteltével töröljük, függetlenül attól, hogy a Felhasználó kikapcsolja-e a böngészőjét vagy kijelentkezik-e a weboldalról;
ezek lehetnek
- saját cookie-k – amelyeket a weboldalunk szerverei állítanak be
- harmadik féltől származó cookie-k – más weboldalak szerverei által elhelyezettek.
A cookie-k a következő információkat tárolják:
- a felhasználói fiókba való bejelentkezés előzményei és az, hogy a felhasználó jelenleg be van-e jelentkezve
- információk a felhasználók weboldalon végzett tevékenységeiről (pl. hogy a felhasználó elfogadta-e a cookie-kat, hogy reagált-e a weboldal főoldalán megjelenő üzenetekre stb.)
- a felhasználó számára érdekesnek tűnő adománygyűjtések;
- a bejelentkezett felhasználó azonosítására szolgáló munkamenet-azonosító
- nyomkövetési azonosító.
3. Miért használjuk őket?
A cookie-kat azért használjuk, hogy a felhasználóknak teljes mértékben kényelmes, zavartalan hozzáférést biztosítsunk a weboldalhoz, valamint annak alapvető funkcióihoz, mint például a bejelentkezés, vagy szolgáltatásaink megfelelő működése. Ezek a cookie-k mindig aktívak, és ebben az esetben nem szükséges a Felhasználó hozzájárulásának beszerzése – ezek nélkül a weboldal használata technikailag nem lenne lehetséges.
Más esetekben Ön döntheti el, hogy elfogadja-e az alábbi cookie-kat:
- funkcionális – ezeknek a fájloknak köszönhetően személyre szabhatjuk a nyújtott szolgáltatásokat, hogy a felhasználóknak igényeikre szabott megoldásokat kínálhassunk, pl. a weboldal megjelenése tekintetében
- teljesítmény – ezek a fájlok lehetővé teszik számunkra, hogy megvizsgáljuk, hogyan használják a Felhasználók a weboldalunkat, azaz melyik elérhető funkciót használják leggyakrabban, milyen gyakran látogatják a weboldalt stb.
- reklám – ezeknek a fájloknak köszönhetően olyan adománygyűjtő kampányokat mutathatunk be a felhasználóknak, amelyek egyénileg érdekesek lehetnek számukra;
- elemzési – ezeket a fájlokat a weboldal látogatásainak elemzésére és statisztikák készítésére használjuk.
4. Egyéb információk
A felhasználók teljes szabadsággal rendelkeznek az opcionális cookie-k kezelésében – a felhasználók bármikor módosíthatják a cookie-beállításokat a böngészőjük megfelelő beállításain keresztül.
Minden böngészőszolgáltató rendelkezik a cookie-k kezelésére vonatkozó szabályokkal – ezek az egyes szolgáltatók erre a célra létrehozott weboldalain érhetők el.
Ne feledje, hogy a hozzájárulás visszavonása vagy a cookie-k feldolgozásával kapcsolatos kifogás emelése megnehezítheti, vagy akár lehetetlenné teheti weboldalunk használatát.
VIII. Kérdése van? Vegye fel velünk a kapcsolatot.
Elérhet bennünket a e-mail címen vagy a következő levelezési címen: Zrzutka.pl sp. z o.o., al. Karkonoska 59, 53-015 Wroclaw, Lengyelország. Írhat adatvédelmi tisztviselőnknek, Oliwia Salachna asszonynak is a e-mail címre.
Jelen adatvédelmi irányelv frissülhet. Ebben az esetben az alábbi hatálybalépési dátum is változik. Az adatvédelmi irányelv korábbi verziói kérésre rendelkezésre állnak.
Hatálybalépés dátuma: [2024. augusztus 27.]