Adatkezelési Tájékoztató
Információk / Adatkezelési Tájékoztató
Hatályos 2023.február 1-től
Adatvédelmi Tájékoztató
A jelen adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) az Európai Parlament és a Tanács (EU) 2016/679 Rendeletében (Általános Adatvédelmi Rendelet, továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (továbbiakban: „Infotv.”) foglaltaknak megfelelően tartalmazza Opus One Group Korlátolt Felelősségű Társaság (Cg. 13-09-224363 cégjegyzékszámon; székhelye: 2724 Újlengyel, Nyári Pál utca 15, adószáma: 25957741-2-13; elektronikus levelezési címe: hirdetes@allasszallassal.hu, telefon: + 36 30 1292919; a továbbiakban: Weboldal) üzemeltetése és azon keresztül nyújtott szolgáltatásai során történő személyes adatok kezelése körülményeit.
A jelen Tájékoztató kiterjed az apróhirdetési és azokhoz kapcsolódó valamennyi elérhető szolgáltatás használatára, a Weboldal szolgáltatási kapcsán elérhető elektronikus direkt marketing kommunikációra történő feliratkozással kapcsolatos adatkezelésre, továbbá a Társaság által végzett, Szolgáltatásokra vonatkozó piackutatásokban, nyereményjátékokban vagy eseményeken történő részvétel okán felmerülő személyes adatkezelésekre.
A Tájékoztatót a Társaság annak érdekében teszi közzé, hogy a Weboldalon folytatott személyes adatkezelések érintettjeit, így mind a Weboldalon böngésző látogatókat, mind a Weboldalon a Társaság által elérhetővé tett Szolgáltatások igénybe vevőit, mind az Applikációk felhasználóit (a továbbiakban: Felhasználók) a GDPR szerinti tájékoztatási kötelezettség körébe eső információkról tájékoztassa, így többek között a Társaság által történő adatkezelés módjáról, céljáról, jogalapjáról, tartamáról, a kezelt adatok köréről, az esetleges adattovábbításokról, az adatkezelésre vagy adatfeldolgozásra jogosult személyéről, továbbá a személyes adat érintettjének az adatkezelésre vonatkozó jogairól és jogorvoslati lehetőségeiről.
Amennyiben bármely Felhasználó úgy érzi, hogy a jelen Tájékoztatóban foglaltakon túl a Weboldalon keresztül megvalósuló személyes adatkezelési folyamatok kapcsán további kérdése van, problémája merül fel, észrevétele van, ezekkel kapcsolatban az hirdetes@allasszallassal.hu elérhetőségen várjuk megkeresését.
A Felhasználók a Tájékoztatás elolvasása és értelmezése után maguk döntenek arról, hogy megadják-e a Weboldal használatához a személyes adataikat. Az adatok megadása önkéntes, azonban felhívjuk a Felhasználók figyelmét, hogy egyes esetekben az adatok megadása nélkül a Felhasználó nem fogja tudni a személyes adat megadásához kötött Szolgáltatást igénybe venni, illetve a Weboldal valamely funkcióját használni. Ezen eseteket az adott Szolgáltatás igénybe vételére szolgáló űrlapon, az adott adatkezelésre vonatkozó külön tájékoztatásban, illetve a jelen Tájékoztatóban jelezzük.
A Weboldal és az Applikációk böngészésének, megfelelő használatának és az egyes Szolgáltatások igénybevételének feltétele, hogy a személyes adatok kezelésére vonatkozó, jelen Tájékoztatóban foglalt feltételeket a Felhasználó elfogadja. A Weboldal látogatásával, továbbá bizonyos adatkezelések esetén a Weboldalon elérhető Szolgáltatás igénybevételével, a Weboldalon apróhirdetésre történő jelentkezéssel, a felhasználói fiók létrehozása során a Felhasználó köteles a jelen Tájékoztatót megismerni, annak rendelkezéseit elfogadni. Amennyiben a Tájékoztató szerinti bármely adatkezelési művelettel nem ért egyet, kérjük, ne használja a Weboldalt, vagy a kifogásolt Szolgáltatást.
1. Az Adatkezelő és az Adatkezelő elérhetőségének neve és elérhetőségei
A jelen Szabályzat szerinti személyes adatkezelések szempontjából adatkezelőnek a Társaság minősül, amelynek lényeges adatai az alábbiak:
Cégnév: Opus One Group Kft.
Székhely: 2724 Újlengyel, Nyári Pál utca 15
Cégjegyzékszám: Cg: 13-09-224363
Törvényes képviselője: Víglási Gábor ügyvezető
Email: opusonegroup@gmail.com
A Társaság adatvédelmi tisztviselőjének elérhetősége: opusonegroup@gmail.com
A Tájékoztató irányadó abban az esetben is, amikor a Felhasználó kapcsolatba lép az Adatkezelővel, vagy az Adatkezelő veszi fel a kapcsolatot a Felhasználóval a Szolgáltatásokkal kapcsolatban.
A Weboldal és az Applikációk bizonyos esetekben harmadik személyek által üzemeltetett weboldalra, és/vagy ilyen személyek által nyújtott szolgáltatásokra mutató linkeket tartalmaznak. Emellett a Szolgáltatások használata során előfordul, hogy személyes adatait harmadik személy adatkezelő részére adja meg. Ezen adatkezelésekre a harmadik személy által meghatározott adatvédelmi szabályok vonatkoznak. Ilyen esetekben kérjük, hogy figyelmesen olvassa el mind a vonatkozó általános szerződési feltételeket, mind a harmadik személy adatkezelő vonatkozó adatvédelmi tájékoztatását, mielőtt ezen szolgáltatásokat megrendelné, vagy személyes adatait a harmadik személy részére megadná. Tekintettel arra, hogy mindezen feltételek, működés és tartalom nem áll a Társaság befolyása alatt, azokért a Társaság nem vállal felelősséget.
2. Fogalommeghatározások a Tájékoztatás értelmezéséhez
Személyes adat: bármely olyan adat vagy információ, amely alapján egy természetes személy akár közvetett, akár közvetlen módon azonosítható. A Weboldal használata során különösen ilyen a természetes személyazonosító adatok mellett a fénykép, nem, életkor, az érintett személyes érdeklődése, amely szerint a Weboldalon keres.
Érintett: az a természetes személy, akinek a személyes adata a tárgya valamely adatkezelésnek. A Weboldalon elérhető Szolgáltatásokat a Társaság kizárólag 18. életévét betöltött természetes személyeknek nyújtja, így adatkezelési folyamatait is ezen körülménynek megfelelően alakította ki. Tekintettel arra, hogy 16. életévét be nem töltött gyermek személy nyilatkozatához a törvényes képviselőjének hozzájárulása szükséges, a Társaság valamennyi olyan esetben, amikor ilyen érintetteknek címzett adatkezelési folyamatot végez, megszerzi a törvényes képviselő hozzájárulását. A jelen Tájékoztató szerinti adatkezelések szempontjából Érintett a Weboldalak valamennyi a Weboldalon elérhető bármely szolgáltatás felhasználója.
Adatkezelő: az a személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza. A Weboldalon elérhető Szolgáltatások nyújtása során megvalósuló személyes adatkezelések esetén az adatkezelő a Társaság, de bizonyos folyamatokban a Társaságon kívül további adatkezelők is végeznek adatkezelési tevékenységet. A Társaság adatkezelőnek minősül mindazon információk tekintetében és kezeli mindazon adatokat, amelyeket a Felhasználók a Weboldal látogatása, használata, a Weboldalon elérhető Szolgáltatások igénybevétele érdekében átadnak a Társaság részére, feltöltenek a Weboldalra, valamint amely adatokat a Társaság gyűjti a Felhasználók Weboldalon végzett tevékenysége során.
Adatfeldolgozó: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel, a személyes adatok vonatkozásában adatkezelési műveleteket hajt végre. A Társaság adatkezelési folyamataihoz számos adatfeldolgozót vesz igénybe, amelyek személyét az egyes adatkezelések kapcsán megjelöljük, vagy utalunk az adatfeldolgozók kategóriáira.
Adatkezelés: a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet, vagy műveletek összessége, mint például a személyes adatok gyűjtése, tárolása, rögzítése, közlése, továbbítása, felhasználása. A Weboldalon valamennyi olyan folyamat, amely során személyes adatok kerülnek a Társaság rendelkezésére bocsátásra, adatkezelésnek minősül.
Adatkezelés jogalapja: a Társaság a személyes adatokat jellemzően szerződés megkötése, illetve szerződés teljesítése, valamint a Társaságra vonatkozó jogi kötelezettség céljából, ahol pedig ezt a személyes adatok felvételénél kifejezetten megjelöli, az érintett hozzájárulása alapján kezeli. A Társaság az egyes adatkezelésekre vonatkozóan tájékoztatást ad az adatkezelés jogalapjáról. Adatkezelés akkor végezhető, ha annak megfelelő jogalapja van. Ilyen jogalap lehet az előzőekben említetteken túl a Társaság jogos érdekén alapuló adatkezelés vagy ha az adatkezelés az érintett, vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges.
Hozzájárulás: az érintett által az adatkezelő részére adott engedély a személyes adatai konkrét cél érdekében történő kezelésére vonatkozóan.
Adatkezelési cél: a személyes adatok kezelésének konkrétan meghatározott célja, mint például a Társaság és a Felhasználó közötti szerződés létrehozása, vagy teljesítése.
Kezelt adatok köre: a kezelt személyes adatokat az egyes adatkezeléseknél adja meg a Társaság.
Adatkezelés időtartama: az az időtartam, ameddig a Társaság jogosult kezelni a személyes adatokat, amely adatot az egyes adatkezeléseknél ad meg a Társaság.
Személyazonosításra nem alkalmas adatok: azok az adatok, amelyeket a Társaság a Weboldal felhasználóiról rögzít, de amelyek nem alkalmasak arra, hogy akár közvetlenül, akár közvetve egy természetes személyt azonosítsanak.
Szolgáltatások: mindazon szolgáltatások, amelyek a Weboldalon keresztül elérhetők a Felhasználók részére.
3. Az Adatkezelő által gyűjtött személyes adatok és az egyes adatkezelések
Az alábbiakban található, hogy az Adatkezelő milyen személyes adatokat gyűjt a Felhasználókról, illetve bizonyos esetekben milyen személyes adatot kap más forrásból a Felhasználóra vonatkozóan:
Regisztráció, Weboldal regisztrációt követő használata
A regisztrációhoz és azt követően a Szolgáltatások eléréséhez kötelezően megadandó személyes azonosító adatok, emailcím, a felhasználói név és a telefonszám
Regisztrációt követően megadható személyes adatok, mint például profilkép, születési idő, nem
Információ a Weboldalon és az Applikációkban tanúsított online keresési viselkedéséről, így különösen a keresett apróhirdetésekről, kattintott hirdetésekről.
Szolgáltatások igénybevétele a Weboldalon és az Applikációkon
Online fizetési tranzakció lebonyolítását, és erre vonatkozóan jogszabály szerint számla kibocsátását igénylő fizetős Szolgáltatások igénybevétele esetén: e-mail cím, számlázási név, számlázási cím, telefonszám.
Egyéb, számla kibocsátását igénylő szolgáltatás igénybevétele esetén számlázási adatai (számlázási név és cím)
Kiszállítást tartalmazó szolgáltatás igénybevétele esetén név, e-mail cím, telefonszám, eladó Felhasználó címe és bankszámlaszáma, a csomagfelvétel helye és ideje, a szállítási cím és idő, illetve valamennyi, a csomagszállító részére előzetesen megadott információ.
Információ az igénybe vett Szolgáltatásairól, tranzakciók adatairól (pl. hirdetései, aktivitása, Felhasználókkal történt üzenetváltásai)
Információ a Szolgáltatás igénybevételének eszközéről, idejéről (például IP cím, hozzáférés dátuma és ideje, mobileszköz azonosítója).
Elektronikus direkt marketing szolgáltatás igénybevétele
A közvetlen megkereséshez szükséges azonosítási és elérhetőségi adatok.
A Társaság által küldött üzenetek, digitális kommunikációk megnyitása, kattintása, annak nyomonkövethetősége érdekében.
Promóciókon, nyereményjátékokon történő részvétel
A promóció, nyereményjáték lefolytatásához szükséges, a résztvevő Felhasználóra vonatkozó azonosítási adatok, a nyeremény kézbesítéséhez és kapcsolatfelvételhez használatos személyes adatok (rendszerint név, szállítási cím, emailcím)
A személyes részvétel esetén a résztvevőről fényképfelvétel készülhet, önkéntes hozzájárulásának megadása esetén.
Kapcsolatfelvétel, kapcsolattartás:
Személyes adatok, amelyeket az érintett megad önmagáról bármely kapcsolatfelvétel alkalmával, így különösen a Társaság által biztosított telefonos, e-mailes elérhetőségeken, postai úton vagy a Facebookon, továbbá az azonosításhoz szükséges adatok, telefonos ügyfélszolgálaton történő kapcsolatfelvétel esetén a telefonbeszélgetésről rögzített hangfelvétel, illetve a hívó fél telefonszáma.
Közvélemény- és piackutatásban történő részvétel
A felmérés során a Felhasználó által önkéntesen megadott saját magára, vagy családi körülményeire, életvitelére vonatkozóan, a Társaság által a kutatás céljából elkért személyes adat
A Felhasználó visszajelzései és észrevételei.
Egyéb forrásokból kapott személyes adatok
Fizetési tranzakciókkal kapcsolatos elszámolások kapcsán a fizetés megtörténtének megállapításához és a számviteli elszámolásához szükséges mértékben
Hirdetések eredményességének mérése, statisztikai analízisek készítése érdekében híváskövetés a szolgáltató által rögzített és pszeudonimizált felhasználói telefonszámok.
Foglalkoztató által megadott kapcsolattartói adatok, így például ingatlanreferensek adatai.
3.1. Felhasználói fiók
3.1.1. Felhasználói fiók létrehozása, fenntartása, törlése
A felhasználói fiók létrehozása során (Regisztráció) kötelezően megadott személyes adatok adatkezelésének célja a Szolgáltatások igénybevételére vonatkozó, így pl. apróhirdetés feladása, illetve a fizetős Szolgáltatások megrendeléséhez történő hozzáférési jog szerzése, üzenetküldő rendszerre vonatkozó Szolgáltatás működtetése és nyújtása, a létrejövő jogviszonyokból eredő jogok gyakorlása, kötelezettségek teljesítése.
A felhasználói fiók létrehozása során a Felhasználó által megadott emailcímet Társaság a felhasználói regisztráció hitelesítésére, így a Felhasználó egyedi azonosítására is használja, amelynek keretében a regisztráció során a felhasználói fiók létrehozásának előfeltétele a megadott emailcím valós működése. Bizonyos, a Felhasználási Feltételekben meghatározott Szolgáltatások használatának előfeltétele a Felhasználó mobiltelefonszámának hitelesítése, azaz a Társaság által megadott igazoló kód elküldése a Társaság mobiltelefonos elérhetőségére.
A regisztráció során a megadandó személyes adatok közül az űrlapon csillaggal jelölt személyes adatok kötelezően megadandó személyes adatok, amelyek megadása a szerződés létrejöttének feltétele, és amelyek megadásának elmaradása esetén a felhasználói fiók nem hozható létre. A felhasználói fiók létrehozásának előfeltétele a Felhasználó e-mail elérhetőségének azonosítása. A felhasználói fiók használata során felhasználó név megadható, az apróhirdetési Szolgáltatások igénybevételének kötelező feltétele viszont a felhasználó név és a telefonszám megadása.
A felhasználó fiókadatainak részét képezi az információ a Szolgáltatás igénybevételének eszközéről, idejéről (például IP cím, hozzáférés dátuma és ideje, mobileszköz azonosítója).
Az adatkezelés jogalapja a Szolgáltatás nyújtásához szükséges szerződés létrehozása és teljesítése.
Az adatkezelés időtartama a felhasználói fiók fenntartásához igazodik azzal, hogy amennyiben a Felhasználó törli a fiókregisztrációját, akkor a Társaság a fiókhoz kapcsolódó valamennyi adatot fiókregisztráció törlését követő 24. hónap végéig a Csalás megelőzési adatbázisban kezeli a 3.10. pont szerint.
A felhasználói fiók létrejöttével a Felhasználó önkéntesen, a kötelezően megadandó adatok körén kívül további profil adatokat rendelhet a fiókjához. Ezen adatok megadása nem kötelező és ezeket a Felhasználó döntése szerint módosíthatja, törölheti személyes beállításai kezelésével fiókjába belépve, vagy annak törlését a Társaságtól is kérheti.
Személyes fiók kialakítása: a Felhasználó profiladatait kiegészítheti felhasználó névvel, profilképpel, amellyel felhasználói profilját személyessé teheti, így a felhasználói közösségben a felhasználói bizalmat növelheti. Az adatkezelés jogalapja a Felhasználó érintett hozzájárulása. Az adatkezelés időtartama a Felhasználó általi törlésig, ennek hiányában a felhasználói fiókra vonatkozóan jelen pontban megállapított adatkezelés időtartamáig tart. Profilkép a Weboldalon közzétételre kerül, azok a Felhasználó nyilvános hirdetési oldalán megjelenő profiljához rendelten láthatóak.
Nyilvánosra állított kapcsolatfelvételi adatok: a Társaság által üzemeltetett üzenetküldő rendszeren kívüli kapcsolatfelvételi lehetőség megadása elérhető funkció a Felhasználó részére, amennyiben telefonszámát publikussá teheti, vagy publikus telefonszámot adhat meg személyes beállításai között. Az adatkezelés célja a Felhasználóval történő kapcsolatfelvétel lehetőségének biztosítása, a Társaság által működtetett üzenetküldő rendszeren kívül. Az adatkezelés jogalapja a Felhasználó érintett hozzájárulása. Az adatkezelés időtartama a Felhasználó általi törlésig, ennek hiányában a felhasználói fiókra vonatkozóan jelen pontban megállapított adatkezelés időtartamáig tart. Publikus telefonszám megadása esetén ezen adatok a Weboldalon közzétételre kerülnek, azok a Felhasználó nyilvános hirdetési oldalán megjelenő személyes profiljához rendelten nem bejelentkezett felhasználók számára is láthatóak.
Az adatkezelés jogalapja a Felhasználó érintett hozzájárulása. Az adatkezelés időtartama a Felhasználó általi törlésig, ennek hiányában a felhasználói fiókra vonatkozóan jelen pontban megállapított adatkezelés időtartamáig tart. A megadott adatok nem kerülnek nyilvánosságra.
A Felhasználó születési idejére, nemére vonatkozó adatokat a Társaság a Felhasználó részére történő, testreszabott marketing üzenetek szegmentálásához, amennyiben a Felhasználó ilyen üzenetek küldését engedélyezte előzetesen a Társaság részére, történő használatához megadhatja. Az adatkezelés jogalapja a Felhasználó érintett hozzájárulása. Az adatkezelés időtartama a Felhasználó általi törlésig, ennek hiányában a felhasználói fiókra vonatkozóan jelen pontban megállapított adatkezelés időtartamáig tart.
Ezen személyes adatok nem publikusak és azok megadása nem szükséges a felhasználói fiók létrehozásához és használatához, megadásuk önkéntes, azokat a Felhasználó a fiókjába belépve bármikor törölheti, módosíthatja, illetve annak törlését a Társaságtól is kérheti.
Felhasználói profiladatok nyilvánossága: a felhasználói név, regisztráció időpontja, az utolsó belépés időpontja a Felhasználóra vonatkozóan közzétételre kerül a Weboldalon, a Felhasználó nyilvános hirdetési oldalán és a feladott apróhirdetései mellett megjelenő profiladatai között. Az adatkezelés jogalapja a Társaságnak a Szolgáltatás megbízhatóságához fűződő jogos érdeke, továbbá a Felhasználók tájékozódáshoz, a másik Felhasználó megbízhatóságáról történő meggyőződéséhez fűződő jogos érdeke. Ezen kívül a felhasználó név közzététele a Felhasználók beazonosítását, kapcsolatfelvételt segíti elő. Az adatkezelés időtartama a felhasználói fiókra vonatkozóan jelen pontban megállapított adatkezelés időtartamáig tart.
Amennyiben a Felhasználó profilképe, telefonszáma nyilvánossá tétele mellett dönt, elfogadja, hogy az a Weboldalon nyilvános adatává válik, az előző bekezdés szerint adatokhoz rendelten.
3.1.2. Gazdálkodó szervezetekkel kötött szerződés
A Felhasználási Feltételek szerinti gazdálkodó szervezet Felhasználók, akik a Szolgáltatásokat külön, a Társasággal írásban megkötött megállapodás alapján veszik igénybe, a felhasználói szerződés megkötése során a Társaság rendelkezésére bocsátják kapcsolattartói, illetve a szerződés teljesítése során a nevükben eljáró munkatársaik személyes adatait. Az adatokat a Társaság jogviszony létrehozása, az abból eredő jogok gyakorlása, kötelezettségek teljesítése, a Felhasználóval történő kapcsolattartás érdekében kezeli.
A szerződés megkötése során a Társaság által a Felhasználótól bekért személyes adatok, többségében a kapcsolattartói adatok, illetve az ingatlanreferensekre vonatkozó adatok, megadása a szerződés megkötésének előfeltétele, amelyek megadásának elmaradása esetén a Társaság nem köti meg a szerződést.
Az adatkezelés célja a megrendelt Szolgáltatás vonatkozásában a jogviszony létrehozása, annak teljesítése, a szerződéses kapcsolattartás, valamint az azzal kapcsolatos követelés érvényesítése.
Az adatkezelés jogalapja a Szolgáltatásra vonatkozó, a Társaság és a Felhasználó közötti szerződés teljesítéséhez, továbbá az abból eredő jogok gyakorlásához és kötelezettségek teljesítéséhez fűződő jogos érdek, azaz a Társaság és a szerződött partner arra vonatkozó jogos érdekének érvényesítése, hogy a közöttük fennálló szerződésből eredő jogait és kötelezettségeit a Társaság gyakorolhassa és teljesíthesse, így a Felhasználóval kapcsolatot tartson.
A Szolgáltatás díjának számlázásához szükséges adatok kezelésének jogalapja a Társaságra vonatkozó jogi kötelezettség teljesítése, így a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése.
Az adatkezelés időtartama a szerződés fennállásának időtartamához kötődik, azzal, hogy a Társaság a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése érdekében a számviteli bizonylatokat és a számlákat a számlakibocsátástól számított 8 évig köteles megőrizni.
Az adatkezelés időtartama az egyedi szerződésekben rögzített kapcsolattartói adatok esetén szerződés megszűnésétől számított 8 év. A Weboldalon igénybe vett Szolgáltatások kapcsán feltöltött személyes adatokra a Tájékoztatóban az egyes adatkezelésekre meghatározottak szerinti adatkezelési körülmények vonatkoznak.
3.1.3. Rendszerüzenetek küldése
Adatkezelési tevékenység: A Társaság a Felhasználók adatait kezeli a regisztrációval, lejáró jelszavakkal, a hirdetések feladásával, törlésével, hirdetési határidők lejáratával, megújítási lépésével, Felhasználó részére küldött új üzenetekről szóló értesítéssel, a rendszer üzemeltetésével, új verzióival a Weboldal felhasználási feltételeit tartalmazó működési szabályzata vagy a Tájékoztató változásának szükségével kapcsolatos tájékoztatások email, push üzenet vagy pop-up technológia alkalmazásával történő küldése érdekében.
A rendszerüzenetek küldése körében kezelt személyes adatok kategóriája: Felhasználók értesítési azonosítói.
A rendszerüzenetek küldésével érintettek kategóriája: Weboldal regisztrált Felhasználói.
A rendszerüzenetek adatkezelésének célja: Szerződés teljesítéséhez kapcsolódó üzenetküldő szolgáltatás (rendszerüzenetek) kommunikációs funkciójának rendeltetésszerű biztosítása a Felhasználók részére.
A rendszerüzenetek adatkezelésének célja: Szerződés teljesítése (GDPR 6. cikk (1) b)).
A rendszerüzenetek adatkezelésének időtartama: Amíg a Felhasználónak a fiók regisztrációja fennáll, azaz amíg a Felhasználó és a Társaság között fennáll a hirdetések közzétételére vonatkozó keretszerződés a Weboldal működési szabályzatában foglaltak szerint.
3.2. Apróhirdetés közzététele
A Weboldalon a regisztrált Felhasználók részéről az apróhirdetések feltöltésének előfeltétele az apróhirdetési feltöltési űrlapon meghatározott, kötelezően megadandó személyes adatok megadása (így különösen a név és a telefonszám), amelyek közül, amennyiben azt publikussá tette a Felhasználó, a Felhasználó telefonos elérhetősége a Weboldalon a hirdetéshez rendelten, a kapcsolatfelvételi leírásban a Felhasználó által használt felhasználónévvel és az utolsó belépésének időpontjával közzétételre kerül.
3.3. Apróhirdetésekhez rendelhető fizetős Szolgáltatások igénybevétele
A Felhasználók által feltöltött apróhirdetésekhez rendelhető, ellenérték fejében nyújtott Szolgáltatások igénybevételének feltétele a Társaság rendelkezésére álló, felhasználói fiók regisztrálásához kötelezően megadott személyes adatok ismeretén kívül, hogy a Felhasználó az ellenérték megfizetésének esetére a Társaság részére előírt számlakibocsátási kötelezettsége teljesítéséhez a Társaság rendelkezésére bocsássa a számla kiállításához szükséges személyes adatait, így különösen a nevét és a számlázási címét.
Az adatkezelés célja a megrendelt Szolgáltatás vonatkozásában a jogviszony létrehozása, a szerződés teljesítése, az abból eredő jogok gyakorlása, így a Szolgáltatás díjának számlázása, beszedése, a fizetés lebonyolításában való közreműködés, valamint az azzal kapcsolatos követelés érvényesítése.
Az adatkezelés jogalapja a Szolgáltatásra vonatkozó, a Társaság és a Felhasználó közötti szerződés teljesítése, az abból eredő jogok gyakorlása, kötelezettségek teljesítése.
A Szolgáltatás díjának számlázásához szükséges adatok kezelésének jogalapja a Társaságra vonatkozó jogi kötelezettség teljesítése, így a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése.
Az adatkezelés időtartama a szerződés fennállásának időtartamához kötődik, azzal, hogy a Társaság a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése érdekében a számviteli bizonylatokat és a számlákat a számlakibocsátástól számított 8 évig köteles megőrizni.
A szerződés létrejöttének feltétele a számlázási adatok megadása a fizetéssel járó Szolgáltatások esetén, tekintettel a Társaságra kötelező, a számvitelről szóló 2000. évi C. törvényben meghatározott kötelezettségekre.
A Társaság a jelen pontban foglalt Szolgáltatások ellenértékének megfizetése céljából igénybe vett, 5.7. pont szerinti fizetési szolgáltató, mint önálló adatkezelő részére az Európai Parlament és a Tanács (EU) 2015/2366 irányelve (Payment Services Directive – PSD2) és a pénzforgalmi szolgáltatások nyújtásáról szóló 2009. évi LXXXV. törvény előírásai alapján továbbítja a Felhasználó e-mail címét, számlázási címét és telefonszámát.
A fizetési szolgáltatónak átadott adatkört a kártyatársasági előírások szabják meg az EMV (Europay-MasterCard-Visa) szabvány alapján, amelynek célja egy még biztonságosabb ügyfélhitelesítés lehetővé tétele.
A fizetési szolgáltatás nyújtása tekintetében a Barion Zrt., mint online fizetési szolgáltató adatkezelőnek, és nem a Társaság által igénybevett adatfeldolgozónak minősül, melynek alapján az adatkezelést saját adatkezelési szabályzata alapján, saját felelősségére végzi. A Barion Zrt. adatkezelésére irányadó adatvédelmi tájékoztatója ezen a linken érhető el.
Az adattovábbítás célja annak biztosítása, hogy a fizetési szolgáltató a fenti jogszabályok előírásai szerint tudja a fizetési tranzakciókat lebonyolítani. A fenti adatok fizetési szolgáltató rendelkezésére bocsátása kizárólag a kibocsátó bank oldalán történő validációs célra történik. Az elfogadó bank mindössze közvetíti a szükséges adatokat, azokat semmilyen formában nem használja, és nem tárolja.
Az adattovábbítás jogalapja a megrendelt Szolgáltatás vonatkozásában a Társaság és a Felhasználó közötti szerződés teljesítése, az abból eredő kötelezettségek teljesítésének lehetővé tétele, így a Szolgáltatás díjának online fizetési szolgáltatás igénybevételével történő megfizetésének biztosítása, a Társaság fizetés lebonyolításában való közreműködése mint Szolgáltatás teljesítése, valamint az azzal kapcsolatos követelés érvényesítése. Az adatkezelés időtartama az adattovábbítás lebonyolításáig tart.
3.4. Marketing célú adatkezelések
3.4.1. Hírlevél
A Társaság a Weboldalon elérhető Szolgáltatásai, márkája, valamint kifejezetten elektronikus úton közölt reklámok Felhasználók részére történő eljuttatására szerződött partnerei szolgáltatásai, termékei népszerűsítése érdekében a Felhasználók részére, akik ehhez előzetes, kifejezett és önkéntes hozzájárulásukat adták (és ezzel feliratkoztak a hírlevélküldési szolgáltatásra), e-mailen direkt marketing (közvetlen üzletszerzési célú) elektronikus hirdetéseket küld. A Társaság annak érdekében, hogy a feliratkozott Felhasználók érdeklődési körébe eső reklám-üzeneteket kapjanak, a feliratkozott Felhasználók Weboldalon tett aktivitása alapján rögzíti a Felhasználó érdeklődési körét a jelen Adatvédelmi Tájékoztató 3.12 pontja szerint, és az így kialakított felhasználói profilnak megfelelő reklámüzeneteket küld a részére a hírleveleken keresztül.
Az adatkezelés célja: érdeklődési körre személyre szabott hírlevelek küldése a Társaság és üzleti partnerei népszerűsítése érdekében.
Az adatkezelés jogalapja az érintett önkéntes, előzetes, kifejezett hozzájárulása (GDPR 6. cikk, (1) a)). A hírlevélküldéshez kapcsolódóan a Társaság a Felhasználó személyes azonosító adatait, elérhetőségi adatait, profil adatait kezeli.
A hozzájárulás az ügyfélszolgálati elérhetőségeken (ld. 3.8. pont) bármikor ingyenesen, korlátozástól és indokolástól mentesen visszavonható, továbbá az elektronikus hirdetésben esetlegesen megjelölt módon, illetve a felhasználói profilon belül szintén lehetőség van a hozzájárulás visszavonására. Az adatkezelés időtartama ennek megfelelően a felhasználói hozzájárulás visszavonásáig („leiratkozás”) tart, amennyiben ilyen nem történik, akkor addig, ameddig a Társaság a hírlevélküldési szolgáltatását fenntartja. A hírlevélküldéssel kapcsolatos adatkezelés a Társaság által használt rendszerek technikai sajátosságaiból adódóan ténylegesen a hírlevélről való leiratkozást követő 24 órán belül szűnik meg.
A Társaság felhívja a figyelmet arra, hogy nem tartoznak a jelen pont szerinti kommunikáció körébe a Társaság által, a Szolgáltatás igénybevétele kapcsán küldött rendszerüzenetek, amelyek közlése a Felhasználó érdekében szükséges, vagy a Szolgáltatás igénybevételére vonatkozó, vagy azzal kapcsolatos információt tartalmaznak, vagy technikai jellegű tájékoztatást nyújtanak, vagy amelyek a jogviszony lényeges elemeire vonatkozó tájékoztatást tartalmaznak.
A Felhasználó a Társaság által email-en keresztül megküldött hírlevelekben/reklámcélú levelekben elhelyezett „Leiratkozom a hírlevélről” gombra történő kattintással bármikor leiratkozhat a hírlevélküldési szolgáltatásról, amelynek következtében a Társaság a továbbiakban nem küld a Felhasználó hírlevelet/reklámcélú levelet.
3.5. Panaszkezelés és ügyfélszolgálat adatkezelése
A Társaság ügyfélszolgálata a Társaság Szolgáltatásával kapcsolatos kérdéseket és a Felhasználói megkereséseket az alábbi elérhetőségeken fogadja, bizonyos esetekben az alábbi elérhetőségekről kezdeményez kommunikációt a Felhasználókkal:
E-mail: hirdetes@allasszallassal.hu
Telefon: +36 30 1292919
3.6. Csalásmegelőzés, felderítés- és kezelés
A Társaság a Felhasználók Szolgáltatások használata során kifejtett tevékenysége ellenőrzésével kiszűrheti azokat a Felhasználókat, amely Felhasználók tevékenysége alapján alaposan feltehető, hogy visszaélés-szerűen, vagy rendeltetésellenesen, illetve a Weboldalak felhasználására vonatkozó Felhasználási Feltételekbe ütköző módon használják a Szolgáltatásokat. Amennyiben a Társaság ilyen tevékenységet azonosít, megvonja a Felhasználók Weboldal Szolgáltatásai használatához fűződő jogát, illetve jogellenesség észlelése esetén megteszi annak kivizsgálása érdekében szükséges lépéseket.
A Társaság tájékoztatja a Felhasználót arról, hogy rá nézve milyen korlátozást vagy tilalmat vezetett be a Szolgáltatások tekintetében. A Társaság egyben tájékoztatja a Felhasználót arról is, hogy az adatkezelés ellen tiltakozhat. A Felhasználó által történő tiltakozás esetén a Társaság az érintett személyes adatai kezelését haladéktalanul korlátozza arra az időtartamra, amíg megállapításra kerül, hogy az adatkezelő Társaság jogos indokai elsőbbséget élveznek-e a Felhasználó jogos indokaival szemben.
Az adatkezelés jogalapja a Társaság, a Weboldal és az Applikációk Felhasználóinak, mint más harmadik személyeknek azon jogos érdeke, hogy a Weboldalon a jogellenes, rosszhiszemű tevékenységek kiszűrhetők, megakadályozhatók legyenek és a Weboldalt valamennyi Felhasználó a Felhasználási Feltételeknek megfelelően használja. Az adatkezelés időtartama a Weboldalon vagy Applikációkban történt felhasználói aktivitás időtartama. A Társaság ezen tevékenysége a 3.1. – 3.4., valamint a 3.8. pontokban meghatározott adatkezelések személyes adatait érinti, amelyek esetén a jelen adatkezelés jelen pont szerinti jogalapja mögöttes jogalap.
A Társaság a Felhasználók 3.2. pontban foglalt hirdetésközzétételi Szolgáltatatás használata során kifejtett tevékenységének ellenőrzése céljából az Utopia Analytics Oy (Vilhonkatu 6 A, FI-00100 Helsinki, Finnország), mint adatfeldolgozó szolgáltatását veszi igénybe annak érdekében, hogy a visszaélés-szerű, vagy rendeltetésellenes, illetve a Weboldalak felhasználására vonatkozó Felhasználási Feltételekbe ütköző felhasználói aktivitást azonosítsa és kiszűrje egy moderátor rendszer segítségével.
Az Utopia a hirdetésfeladási szolgáltatás használatának elemzése során az alábbi személyes adatokat kezeli:
Az adatkezelés jogalapja a Társaság, a Weboldal Felhasználóinak, mint más harmadik személyeknek azon jogos érdeke, hogy a Weboldalon a jogellenes, rosszhiszemű tevékenységek kiszűrhetők, megakadályozhatók legyenek és a Weboldalt valamennyi Felhasználó a Felhasználási Feltételeknek megfelelően használja. Az adatkezelés időtartama legfeljebb a hirdetés közzétételétől számított 15 hónap.
Adatkezelő a Weboldal adatainak automatikus megszerzésére irányuló tevékenységek (bot, scammer) megakadályozására letilthatja azokat az IP címeket, amelyekről nagy mennyiségű oldalletöltés generálódik rövid időtartamon belül. Mivel ennek az intézkedésnek a célja az esetleges Weboldal elleni támadások, csalásgyanús esetek megakadályozása, így az Infotv. 16. § (3) bekezdése alapján Adatkezelő az IP címek letiltásával, blokkolásával kapcsolatos adatkezelése tekintetében nem köteles tájékoztatni Felhasználót az adatkezelés jogalapjáról, a kezelt személyes adatok megőrzésének időtartamáról, ezen időtartam meghatározásának szempontjairól, a kezelt személyes adatok továbbítása vagy tervezett továbbítása esetén az adattovábbítás címzettjeinek – ideértve a harmadik országbeli címzetteket és nemzetközi szervezeteket – köréről, a kezelt személyes adatok gyűjtésének forrásáról és az adatkezelés körülményeivel összefüggő minden további érdemi tényről. Továbbá az IP címek letiltásával, blokkolásával kapcsolatban végzett adatkezelése tekintetében Adatkezelő az Infotv. 17. § (3) bekezdése alapján az érintett hozzáférési jogát megtagadhatja.
3.7. Csalás felderítése és igényérvényesítés
A Társaság a Felhasználóval szemben történő igényérvényesítés, a Társaság vagy harmadik személy jogos érdekének védelme és érvényesítése, csalás és egyéb bűncselekmény felderítése és megelőzése céljából a fiókregisztráció törlését követő 24. hónap végéig tárolja és megőrzi, az erre a célra szolgáló zárolt adatbázisban a fiókhoz kapcsolódóan a 3.1.1., a 3.1.2., 3.1.3., a 3.2., 3.3., 3.4., 3.8., és 3.9. pontban meghatározott adatokat, így különösen a hirdetést, valamint a Felhasználók kommunikációjának tartalmát, amely a Társaság által üzemeltetett üzenetküldő rendszeren keresztül történik, vagy amelyet a Társaság a 3.5. pont szerinti üzenettovábbítás szolgáltatás keretében továbbít a hirdető Felhasználónak. Az adatbázishoz kizárólag a Társaság érdekérvényesítésben részt vevő, erre felhatalmazott munkavállalója vagy megbízottja fér hozzá.
Az adatkezelés jogalapja a Társaság és a Weboldal további Felhasználóinak előzőekben ismertetett jogos érdekének érvényesítése.
A Társaság a 3.9. és 3.10. pontok szerinti személyes adatokat kizárólag abban az esetben használja fel, amennyiben azok kezelése egy a Weboldalon, illetve az Applikációkon feladott hirdetés vagy igénybe vett Szolgáltatás kapcsán a hirdető vagy harmadik személy, hatóság által tett panasz, bejelentés, jogsérelem miatt történő igényérvényesítés miatt szükségessé válik annak érdekében, hogy a jogsértés, sérelem megtörténte, az esetleges felelős személye megállapítható legyen és a sérelem orvoslásra kerülhessen. Ilyen eset például, amikor egy Felhasználó panasszal él egy hirdetéssel szemben a Társaságnál arra hivatkozva, hogy a hirdetés sérti a Felhasználó jogait (például szerzői jogait) vagy jogos érdekeit. Ebbe a körbe tartozik az is, ha egy Felhasználó kezdeményezésére hatósági, rendőrségi vagy egyéb eljárás indul egy hirdetéssel kapcsolatos jogsértés (például félrevezető hirdetés) miatt. Ezekben az esetekben a Társaság annak érdekében, hogy az esetleges jogsértések feltárhatóak legyenek, kezeli az ügyben érintett Felhasználóval, illetve hirdetéssel kapcsolatban rendelkezésére álló adatokat. Ezen adatkezelés hiányában az ilyen jogsértések feltárása és kiküszöbölése aránytalan nehézségbe ütközne, és sértené a Felhasználók azon jogos érdekét, hogy a Szolgáltatásokat biztonságosan, a jogsérelem lehetőségének minimalizálásával vehessék igénybe. Különösen az járna aránytalan, a személyes adatok kezelésénél súlyosabb érdeksérelemmel, ha az esetlegesen jogellenesen eljáró (például csaló) hirdetők azzal kerülhetnék el a felelősségre vonást, hogy egyszerűen töröltetik adataikat a Társaság által.
3.8. Hatósági adatszolgáltatás
A Társaság a szabályszerű tartalmú és szabályszerűen közölt, személyes adatok kiadására irányuló hatósági és bírósági megkereséseket, amelyek a Szolgáltatások kapcsán, vagy a Weboldalon keresztül megvalósult adatkezelések kapcsán érkeznek a Társasághoz, a kért személyes adatok megkereső részére történő közlésével teljesíti.
A Társaság átadja mindazon személyes adatokat az őt megkereső büntetőeljárásban részes hatóságnak, illetve bíróságnak, amely az adatok kiadására vonatkozó jogszabályi rendelkezéseknek megfelel, így amelyek a Társaság részére jogi kötelezettséget teremtenek meg az ott megjelölt személyes adatok átadására.
Az adatkezelés jogalapja a Társaságra vonatkozó jogi kötelezettség teljesítése, illetve a Társaság, vagy harmadik személy mindazon jogos érdekének biztosítása, amely alapján igazolható a Társaság által hivatalos eljárásban történt adatszolgáltatás megalapozottsága, illetve a Társaság esetleges részvétele biztosított legyen az eljárások során. A Társaság az eljárásban történő részvételének igazolása, az abból eredő esetleges jogai érvényesítése szerinti jogos érdeke jogalapon a jelen pont szerinti adatszolgáltatások anyagát megőrzi. Az adatkezelés időtartama a teljesítést követő 5 év.
3.9. Felhasználói aktivitás
Adatkezelési tevékenység: A Társaság a Felhasználó olyan személyes adatait érintő adatgyűjtést végez, amely alapján a Felhasználó részére érdekesebb, az ő személyére szabott ajánlatokat tud küldeni.
Az adatkezelési tevékenység a következő személyes adat kategóriákat érinti:
A születési adat, a felhasználó neme személyes adat kategória adatai tekintetében:
A további, az adatkezeléshez felhasznált adatok tekintetében:
A nem bejelentkezett Felhasználó az általa igénybe vett böngésző alapján kerül azonosításra, amikor látogatóként használja a Weboldalt a jelen pont szerinti adatkezelés során. Ebből eredően amennyiben a Felhasználó számítógépéről a Felhasználótól eltérő személy látogatja Weboldalunkat, ez anonim böngészőablakból történjen, annak érdekében, hogy a Felhasználó böngészőjéhez rögzített böngészési szokásokat a Társaság pontosan tudja követni, és ez alapján a Felhasználónak az ő szokásaihoz illeszkedő szolgáltatásokat, termékeket, reklámokat tudjon ajánlani. Amennyiben a Felhasználó böngészőjének használatát másik természetes személy részére is elérhetővé tesz