A ROSSMANN AJÁNDÉKKÁRTYÁVAL KAPCSOLATOS
ADATKEZELÉSI TÁJÉKOZTATÓ

1.3 A kezelt adatok köre, az adatkezelés célja, jogalapja és az adatok megőrzésének ideje

A ROSSMANN biztosítani szeretné azt, hogy vásárlói ajándékkártyát („Ajándékkártya”) tudjanak megrendelni akár saját maguk, akár más személyek részére („Érintett”). A vásárlók az Ajándékkártyát offline, és online módon is megrendelhetik. Az Ajándékkártya megrendelésével és használatával kapcsolatos adatkezelés részletei az alábbiak.

Az Adatkezelő által az Érintett rendelkezésére bocsátott Általános Szerződési Feltételek (ÁSZF) Érintett általi elfogadásával az Érintett és az Adatkezelő között szerződés jön létre, amelynek értelmében az Adatkezelő az Ajándékkártya kiállítására, az érintett pedig az Ajándékkártya használatára irányadó, ÁSZF-ben foglalt kikötések betartására köteles.

A fenti adatkezelések kapcsán az Adatkezelő felhívja a figyelmet arra, hogy az Érintett azon adatainak megadása, amelyeket jogi kötelezettség vagy az Adatkezelővel létrejövő szerződés előkészítése, illetve teljesítése alapján kezel, a szerződéses jogviszony létesítése illetve az abból származó egyes kötelezettségek teljesítése érdekében elengedhetetlenül szükséges, a szükséges adatok megadása nélkül az Adatkezelő nem lenne képes a szerződéssel összefüggésben vállalt vagy jogszabályban előírt kötelezettségei teljesítésére. Ezért ezen esetekben az adatkezelés el nem fogadása a szerződéskötés lehetetlenné válását eredményezi.

A fentiekben megadott megőrzési időket az Adatkezelő arra tekintettel határozta meg, hogy meghatározott adatok esetén a fenti táblázatnak megfelelően a személyes adatok kapcsán jogi igényérvényesítés céljából is történhet adatkezelés, így ha a jogi igényérvényesítésre nyitva álló idő hosszabb, mint az egyéb adatkezelési céllal érintett megőrzési idő lenne, az előbbi került mindenhol feltüntetésre. A megőrzési időt befolyásolhatja az érintett egyes jogainak érvényesítése, így különösen a törléshez való jog, a tiltakozás joga, valamint az adatkezeléshez való hozzájárulás visszavonása.

Adatfeldolgozók

Önálló adatkezelő

A személyes adatok fenti címzettek részére történő továbbításával a ROSSMANN az Érintettek adatait az Európai Unió országain kívüli harmadik országba csak abban az esetben továbbítja, ha valamely, a GDPR által előírt garanciamechanizmus rendelkezésre áll, amely a továbbított személyes adatok védelmét szolgálja. Kérésére az alkalmazott garanciákról tájékoztatást nyújtunk. A ROSSMANN a személyes adatokat a fenti címzetteken kívül más személy számára nem továbbítja, kivéve, ha az adattovábbítás jogszabály rendelkezése folytán kötelező.

Az Ajándékkártya elkészítésével és felhasználásával kapcsolatos adatkezelés nem irányul különleges adatnak minősülő személyes adatok kezelésére, ugyanakkor nem zárható ki, hogy az Érintett az Ajándékkártyával kapcsolatos panaszában különleges adatnak minősülő adatot bocsát az Adatkezelő rendelkezésére, annak ellenére, hogy Adatkezelő kifejezetten is felhívja az Érintett figyelmét arra, hogy ilyen személyes adatot panaszában ne adjon meg. Ez esetben az Adatkezelő a különleges adatot, a fenti megjelölt jogalap figyelembevétele mellett, a GDPR 9. cikk (1) bek. f) pontja alapján kezeli.

Az Érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, egyes esetekben kérheti továbbá az adatok kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen. Az Érintettet megilleti továbbá az adathordozhatósághoz és a felügyeleti hatósághoz történő panasz benyújtásához, valamint a jogorvoslathoz való jog.

A) A hozzáféréshez való jog

Az Érintett bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az Adatkezelő megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá az automatizált döntéshozatalra, profilalkotásra vonatkozó információkat, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat. A hozzáférés joga gyakorlása során az Érintett arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező Érintetti kérés hiányában – az Adatkezelő a kért információkat elektronikusan (pdf formátumban) bocsátja rendelkezésre. Amennyiben az Érintett hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni. Abban az esetben, amennyiben az Érintett a fenti tájékoztatást több példányban kéri, az Adatkezelő a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat számol fel.

B) A helyesbítéshez való jog

Az Adatkezelő az Érintettre vonatkozó személyes adatokat annak kérésére helyesbíti vagy kiegészíti, amennyiben az adat és az adatkezelés jellege azt lehetővé teszi. Amennyiben kétség merül fel a helyesbített adat kapcsán, az Adatkezelő felhívhatja az Érintettet, hogy a pontosított adatot megfelelő módon – elsősorban okirattal – bizonyítsa az Adatkezelő számára. A pontosított adat igazolását követően az arra használt okiratot az Adatkezelő nem őrzi meg, azt semmilyen formában nem tárolja. Amennyiben a jelen joggal Érintett személyes adatokat az Adatkezelő más személlyel (így például a címzettel mint adatfeldolgozóval) közölte, az Adatkezelő az adat helyesbítését követően haladéktalanul tájékoztatja ezeket a személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.

C) A törléshez való jog („az elfeledtetéshez való jog”)

Amennyiben az Érintett valamely vagy az összes személyes adatának törlését kéri, az Adatkezelő az(oka)t indokolatlan késedelem nélkül törli, amennyiben:

• az Adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
• olyan adatkezelésről van szó, amely az Adatkezelő vagy harmadik személy jogos érdekén alapult, de az Érintett tiltakozott az adatkezelés ellen, és – közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve – nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat az Adatkezelő jogellenesen kezelte, vagy
• jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.

Amennyiben a jelen joggal Érintett személyes adatokat az Adatkezelő más személlyel (így például a címzettel mint adatfeldolgozóval) közölte, az Adatkezelő a törlést követően haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről. Az Adatkezelő nem minden esetben köteles a személyes adatok törlésére, különösen pl. abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

D) Az adatkezelés korlátozásához való jog

Az Érintett személyes adatai kezelésének korlátozását kérheti az alábbi esetekben:

• az Érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, de az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az Érintett tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Az adatkezelés korlátozása azt jelenti, hogy a korlátozással Érintett személyes adatokat a tárolás kivételével az Adatkezelő nem kezeli, illetve csak abban a körben kezeli, amihez az Érintett hozzájárult, illetve az Adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. Az Adatkezelő az adatkezelés korlátozásának feloldásáról az Érintettet előzetesen tájékoztatja. Amennyiben a jelen joggal Érintett személyes adatokat az Adatkezelő más személlyel (így például a címzettel mint adatfeldolgozóval) közölte, az Adatkezelő az adatkezelés korlátozásáról haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.

E) A tiltakozáshoz való jog

Amennyiben az Érintettre vonatkozó adatkezelés jogalapja az Adatkezelő vagy harmadik személy jogos érdeke, az Érintett jogosult tiltakozni az adatkezelés ellen, amely jogára az Adatkezelő itt kifejezetten is felhívja a figyelmet. A tiltakozásnak az Adatkezelő nem köteles helyt adni, ha az Adatkezelő – eseti mérlegelést követően - bizonyítja, hogy

• az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy
• az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

Amennyiben azonban ilyen körülményt az Adatkezelő nem igazol, az Adatkezelő haladéktalanul törli a tiltakozással érintett személyes adatokat.

F) Az adathordozhatósághoz való jog

Az Érintett jogosult kérni, hogy az Adatkezelő azokat a személyes adatait, amelyeket ő hozzájárulás alapján vagy szerződéses jogalapon bocsátott az Adatkezelő rendelkezésére és az Adatkezelő automatizáltan (pl. számítógépes rendszerben) kezel, az Érintett részére tagolt formátumban adja át, akár más adatkezelőnek való átadás céljából is, vagy hogy – amennyiben az technikailag megvalósítható – a kérésére közvetlenül egy másik, általa megjelölt adatkezelő részére továbbítsa. Az Adatkezelő ilyen kérések esetén a kért adatokat .pdf fájlként bocsátja rendelkezésre. Abban az esetben, amennyiben az Érintett adathordozhatósághoz való jogának gyakorlása hátrányosan érintené mások jogait és szabadságait, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges mértékben megtagadni. Az adathordozhatóság körében tett intézkedés nem jelenti az adatok törlését, csak akkor, ha egyidejűleg az Érintett törlési kérelemmel is él, ennek hiányában tehát az adatokat az Adatkezelő mindaddig nyilvántartja, ameddig azok kezelésére céllal, illetve megfelelő jogalappal rendelkezik.

G) Panaszjog, jogorvoslathoz való jog

Ha az Érintett úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az Általános Adatvédelmi Rendelet rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) panaszt benyújtani. A NAIH elérhetőségei:

Honlap: http://naih.hu/
Cím: 1055 Budapest, Falk Miksa utca 9-11
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu

Az Érintettnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott, felügyeleti hatóságnál is panaszt tenni.

Az Érintett – panasztételi jogától függetlenül – fenti jogsérelem esetén bírósághoz is fordulhat. Adatkezelő esetén az illetékes bíróság a Budapest Környéki Törvényszék, azonban az Érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek.

Az Érintett továbbá a pert a szokásos tartózkodási helye szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindíthatja, amennyiben az Érintett szokásos tartózkodási helye az Európai Unió más tagállamában van.

Az Adatkezelő gondoskodik róla, hogy amennyiben a jelen adatkezeléssel kapcsolatban az Érintettek bármely jogukat gyakorolják és ezzel kapcsolatban az Adatkezelőt megkeresik, az Adatkezelő az ilyen kérelmekre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, az előző bekezdésben foglalt határidő további két hónappal meghosszabbítható. Ilyen esetben az Adatkezelő a határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett a kérelmet elektronikus úton nyújtotta be, a tájékoztatást lehetőség szerint elektronikus úton kell megadni.

Az Adatkezelő rögzíti, hogy az adatkezelés során profilalkotás és automatizált döntéshozatal nem történik.

* * *

Hatályos: 2024. február 14. napjától