Adatvédelmi szabályzat

A http://gripzzly.pl weboldal (a továbbiakban: „Weboldal”) tulajdonosa és üzemeltetője a ZARYS International Group sp. z o.o. sp.k. (székhely: ul. Pod Borem 18, 41-808 Zabrze, Lengyelország; a továbbiakban: „Adatkezelő”).

Az adatok bizalmas kezelése és a magánszféra védelme kiemelt prioritás számunkra. A Weboldal felhasználóinak (a továbbiakban: „Felhasználók”) adatbiztonsága érdekében, valamint a hatályos jogszabályok, különösen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: „GDPR”) rendelkezéseinek tiszteletben tartásával adatvédelmi szabályzatot alkottunk, amely meghatározza a Weboldal Felhasználói személyes adatainak gyűjtésére, kezelésére és felhasználására vonatkozó szabályokat (a továbbiakban: „Szabályzat”).

 

I. FOGALMAK

1. Adatkezelő – a ZARYS International Group sp. z o.o. sp.k. (székhely: ul. Pod Borem 18, 41-808 Zabrze),

2. Személyes adat – azonosított vagy azonosítható természetes személyre vonatkozó bármely információ, aki egy vagy több, a fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítható, ideértve – amennyiben ezek az adatok lehetővé teszik a Felhasználó azonosítását – az eszköz IP-címét, a helyadatokat, az online azonosítót, valamint a sütik és más hasonló technológiák révén gyűjtött információkat,

3. Adatvédelmi szabályzat – a jelen Adatvédelmi szabályzat,

4. GDPR – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet),

5. Weboldal – az Adatkezelő által üzemeltetett internetes szolgáltatás, amely a http://gripzzly.pl domainen és mobilalkalmazásokban érhető el,

6. Sütik – kis szöveges fájlok, amelyeket a Weboldal használata során a Felhasználó végberendezésén (számítógép, telefon, táblagép stb.) tárolunk, és amelyek lehetővé teszik olyan információk rögzítését és lekérését, amelyeket az Adatkezelő vagy az Adatkezelő számára szolgáltatást nyújtó más szervezetek különböző célokra (pl. elemzési vagy statisztikai célokra) használnak,

7. Felhasználó – minden természetes személy, aki meglátogatja a Weboldalt, vagy igénybe veszi annak egy vagy több funkcióját,

8. Adatvédelmi tisztviselő – az Adatkezelő által kinevezett adatvédelmi tisztviselő,

9. Európai Gazdasági Térség, EGT – szabadkereskedelmi övezet és közös piac, amely az Európai Unió és az Európai Szabadkereskedelmi Társulás (EFTA) tagállamait foglalja magában, Svájc kivételével.

 

II. A SZEMÉLYES ADATOK KEZELŐJE

A Weboldal Felhasználói személyes adatainak kezelője a ZARYS International Group sp. z o.o. sp.k.

 

III. ADATVÉDELMI TISZTVISELŐ

A személyes adatok kezelésével kapcsolatos ügyekben közvetlenül fordulhatsz az Adatkezelő által kinevezett adatvédelmi tisztviselőhöz:

• e-mailben az ochrona.danych@zarys.pl címen,

• valamint postai úton az Adatkezelő székhelyének címére, „Inspektor Ochrony Danych Osobowych” (adatvédelmi tisztviselő) megjelöléssel.

 

IV. A SZEMÉLYES ADATOK KEZELÉSÉNEK CÉLJAI ÉS JOGALAPJAI

 

1. A Weboldal Felhasználó általi használatával összefüggésben az Adatkezelő az egyes kínált szolgáltatások nyújtásához szükséges mértékben gyűjti a Felhasználó adatait, valamint információkat gyűjt a Felhasználó Weboldalon végzett tevékenységéről, ideértve az eszköz IP-címét, a helyadatokat, az online azonosítót, valamint a sütik és más hasonló technológiák révén gyűjtött információkat,

 

2. Az Adatkezelő a személyes adatokat az alábbi célokból kezeli:

• az Adatkezelőre vonatkozó jogi kötelezettség teljesítése érdekében (GDPR 6. cikk (1) bekezdés c) pont)

Az Adatkezelő akkor kezel személyes adatokat, ha az az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.

 

• az Adatkezelő vagy harmadik fél jogos érdekeiből eredő célokra (GDPR 6. cikk (1) bekezdés f) pont)

Az Adatkezelő jogos érdek alapján kezelhet személyes adatokat az alábbi esetekben: ha a Weboldal Felhasználója a kapcsolatfelvételi űrlapon keresztül lép kapcsolatba vele, igények érvényesítése és az igényekkel szembeni védekezés, valamint a Weboldal informatikai biztonságának biztosítása.

 

3. Panaszok, kérelmek stb. elbírálása

A személyes adatok kezelése a panaszok, kérelmek stb. elbírálásához is szükséges. Ebben az esetben az adatkezelés kiterjed:

a) a kérelmező azonosítását lehetővé tevő adatokra, pl. vezeték- és utónév, e-mail-cím, telefonszám, postai cím, aláírás,

b) az ügy azonosítójára az Adatkezelő belső rendszerében, valamint a kérelem vagy panasz tárgyát leíró adatokra,

c) az ügy intézésének módját leíró adatokra, ideértve az érintettel folytatott levelezést,

d) telefonos kapcsolat esetén a hangra is.

 

Az Adatkezelő a személyes adatokat az alábbi másodlagos célokból is kezeli:

a) archiválási és bizonyítási célokból, arra az esetre, ha jogszabály által indokolt szükség vagy kötelezettség merül fel tények igazolására, különösen a GDPR rendelkezéseiből eredő kötelezettségek teljesítésének igazolására (pl. GDPR 6. cikk (1) bekezdés f) pont),

b) jogi igények megállapítása, érvényesítése vagy az azokkal szembeni védekezés céljából (jogalap: GDPR 6. cikk (1) bekezdés f) pont).

 

V. Adattovábbítás az EGT-n kívüli országokba

A Weboldal használatával összefüggésben a Felhasználó személyes adatai a Google és a Facebook eszközeinek használata miatt az EGT-n kívülre, különösen az Amerikai Egyesült Államokba kerülhetnek. Az Adatkezelő az eszközök Weboldalon történő alkalmazásakor vagy szolgáltatók igénybevételekor mindig meggyőződik arról, hogy a személyes adatok harmadik országba vagy ott lévő címzetthez történő esetleges továbbítása biztosítja a szükséges megfelelő szintű adatvédelmet, különösen az alábbiak révén:

a) együttműködés olyan országokban adatkezelést végző szervezetekkel, amelyekre vonatkozóan az Európai Bizottság megfelelő határozatot hozott,

b) az Európai Bizottság által kiadott általános szerződési feltételek alkalmazása,

c) az illetékes felügyeleti hatóság által jóváhagyott kötelező erejű vállalati szabályok alkalmazása. A fent említett eszközök esetében ezek a feltételek teljesülnek. Az Ügyfél kérheti ezen adatok másolatát.

 

VI. AZ ADATKEZELÉS IDŐTARTAMA

A személyes adatokat az adatkezelési célok megvalósításához szükséges ideig kezeljük, különösen:

• a jogi kötelezettségek teljesítése tekintetében – a jogszabályokban meghatározott ideig;

• az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges ideig, pl. az esetleges igények érvényesítésének időtartama alatt.

 

VII. A SZEMÉLYES ADATOK CÍMZETTJEI

A nyújtott szolgáltatásoktól és tevékenységektől függően a Felhasználók személyes adatai az alábbiak részére továbbíthatók:

1. a ZARYS International Group sp. z o.o. sp.k. arra feljogosított munkavállalói,

2. az Adatkezelő nevében személyes adatokat kezelő szervezetek, többek között:

• informatikai szolgáltatók;

• tanácsadási, köztük könyvelési szolgáltatásokat nyújtó szervezetek;

• az Adatkezelővel együttműködő szervezetek,

3. a saját nevükben személyes adatokat kezelő szervezetek, pl.:

• pénzforgalmi szolgáltatók,

• postai vagy futárszolgáltatók;

• távközlési szolgáltatók.

 

VIII. A SZEMÉLYES ADATOK KEZELÉSÉVEL KAPCSOLATOS JOGOK

1. A Felhasználókat az alábbi jogok illetik meg:

• hozzáférés kérése a személyes adataikhoz (GDPR 15. cikk) – a Felhasználó akkor élhet ezzel a joggal, ha tudni szeretné, milyen adatait kezeljük,

• a személyes adatok helyesbítése (GDPR 16. cikk) – ha az adatgyűjtés során hiba történt, vagy az adatok megváltoztak, a Felhasználó jogosult a helyes és naprakész adatok megadására, az Adatkezelő pedig köteles azokat helyesbíteni vagy frissíteni,

• a személyes adatok törlése (GDPR 17. cikk) – ha a Felhasználó úgy ítéli meg, hogy az adatokra már nincs szükség abból a célból, amelyből gyűjtötték őket, jogosult kérni az Adatkezelőtől azok törlését,

• az adatkezelés korlátozása (GDPR 18. cikk) – ha a Felhasználónak kétségei vannak afelől, hogy az Adatkezelő megfelelően kezeli-e a személyes adatait, kérheti az adatkezelés korlátozását,

• adathordozhatóság (GDPR 20. cikk) – a Felhasználó megkaphatja az Adatkezelőnek átadott személyes adatait, és továbbíthatja azokat egy másik szervezethez,

• amennyiben a személyes adatok kezelésének jogalapja a hozzájárulás, a korábban adott hozzájárulás bármikori visszavonása (GDPR 7. cikk),

• tiltakozás a személyes adatok Adatkezelő vagy harmadik fél jogos érdekén alapuló kezelése ellen, a Felhasználó saját helyzetével kapcsolatos okokból, valamint tiltakozás az adatok közvetlen üzletszerzési célú kezelése ellen (GDPR 21. cikk),

• panasz benyújtása a lengyel adatvédelmi hatóság elnökéhez (Prezes Urzędu Ochrony Danych Osobowych).

 

2. A fenti jogok gyakorlására irányuló kérelem elbírálása érdekében megfelelő nyilatkozatot kell küldeni az ochrona.danych@zarys.pl e-mail-címre vagy postai úton az Adatkezelő székhelyének címére; az Adatkezelő emellett jogosult a Felhasználó személyazonosságának ellenőrzésére, ami megakadályozza, hogy a Felhasználóra vonatkozó információk illetéktelen személyekhez kerüljenek,

3. A Felhasználó a személyes adatok kezelésével kapcsolatban panaszt nyújthat be a személyes adatok védelméért felelős felügyeleti hatósághoz. A Lengyel Köztársaságban ez a felügyeleti hatóság a Személyes Adatok Védelméért Felelős Hivatal elnöke (Prezes Urzędu Ochrony Danych Osobowych).

 

IX. A SZEMÉLYES ADATOK MEGADÁSÁNAK ÖNKÉNTESSÉGE

A személyes adatok megadása önkéntes, bizonyos esetekben azonban szükséges, pl. ha a weboldalon található kapcsolatfelvételi űrlapon vagy a megadott e-mail-címen keresztül veszed fel velünk a kapcsolatot.

Az Adatkezelő csak azokat a személyes adatokat gyűjti, amelyek az adott cél megvalósításához szükségesek.

 

X. A SZEMÉLYES ADATOK FORRÁSA

Bizonyos esetekben a Felhasználók személyes adatai nem közvetlenül tőlük, hanem az Adatkezelővel együttműködő szervezetektől származhatnak.

​

XI. TEVÉKENYSÉG A WEBOLDALON

Az Adatkezelő tájékoztat, hogy amikor a Felhasználó csatlakozik a http://gripzzly.pl weboldalhoz, a weboldal rendszernaplóiban rögzítésre kerül annak a végberendezésnek a száma (ideértve az IP-címet vagy az MSISDN-számot) és típusa, amelyről a Felhasználó a weboldalhoz csatlakozik. Az Adatkezelő a jogszabályoknak megfelelően kezeli ezeket az adatokat, valamint a weboldalhoz való csatlakozásod idejére vonatkozó adatokat és a weboldalon végzett tevékenységre vonatkozó egyéb forgalmi adatokat is. Ezeket az adatokat technikai célokra és általános statisztikai információk gyűjtésére használjuk.

A Weboldal automatikusan gyűjti az úgynevezett sütikben található adatokat is, hogy információkat gyűjtsön a Weboldal használatáról, fenntartsa a bejelentkezési munkamenetet a Weboldal egyes aloldalain, a Weboldalt a felhasználók igényeihez igazítsa, és statisztikákat készítsen a Weboldal aloldalainak látogatottságáról. A Felhasználó bármikor törölheti a tárolt sütiket, vagy a böngészőjében elérhető beállításokkal letilthatja azok tárolását. Az Adatkezelő ugyanakkor felhívja a figyelmet arra, hogy a sütik törlése vagy letiltása megnehezítheti a Weboldal használatát, sőt egyes funkcióinak használatát lehetetlenné is teheti.

A sütik (angolul: cookie-k) kis szöveges fájlok, amelyeket a meglátogatott weboldalak és alkalmazások szerverei küldenek, és a webböngészők, valamint más technológiai megoldások tárolnak a személyi számítógépeken. Segítségükkel magas színvonalú szolgáltatást nyújthatunk, és kényelmesebbé tehetjük a weboldal használatát. Ezek a fájlok azonosítják a weboldal látogatóját a következő látogatások során vagy egyetlen látogatáson belül, egyes funkciók, pl. a bejelentkezés megkönnyítése vagy személyre szabott információk nyújtása érdekében. A Weboldal tulajdonosa háromféle sütit használ: (i) munkamenet-sütiket, (ii) állandó sütiket, (iii) külső sütiket.

 

• MUNKAMENET-SÜTIK

Ezek nélkülözhetetlen sütik, amelyek lehetővé teszik a weboldalon belüli navigációt és annak alapfunkcióinak használatát. Egyetlen munkameneten belül használatosak. A munkamenet-sütik névtelenek, és az Adatkezelő weboldalai működésének optimalizálását és hatékonyságának növelését szolgálják.

 

 

• ÁLLANDÓ SÜTIK

Az állandó sütik bizonyos funkciókat nem csak egyetlen munkameneten belül, hanem a fájl számítógépen történő tárolásának teljes ideje alatt biztosítanak. Ezek a szolgáltatás teljesítményével és funkcióival kapcsolatos fájlok.

Ezekkel a sütikkel információkat gyűjtünk a weboldal használatának módjáról, ideértve a felhasználó által meglátogatott aloldalakra és az esetleges hibákra vonatkozó adatokat. A funkcionalitáshoz kapcsolódó sütik megkönnyítik a szolgáltatásnyújtást, és megjegyzik azokat a beállításokat, amelyek a szolgáltatásunk használatát hivatottak megkönnyíteni.

Az állandó sütik az alábbi információkat gyűjtik a felhasználókról: IP-cím, valamint azok az adatok, amelyek arról tájékoztatnak, honnan érkezett a felhasználó a weboldalra. Az IP-címen kívül az Adatkezelő nem gyűjt olyan további információt, amely felfedhetné a felhasználó kilétét: ezeket névtelen adatként kezeljük, és kizárólag a weboldalak működésének javítására és a látogatók érdeklődésének felismerésére használjuk.

Az Adatkezelő az alábbiakra használja őket:

1. a weboldalak működésének optimalizálása és hatékonyságának növelése,

2. a felhasználók oldalelrendezésre, betűméretre és színekre vonatkozó beállításainak megjegyzése,

3. információcsere az Adatkezelő partnereivel a szolgáltatások nyújtása érdekében. Az így megosztott információkat kizárólag szolgáltatások vagy funkciók nyújtására használjuk, más célra nem.

 

• KÜLSŐ SÜTIK

A külső sütik lehetővé teszik az együttműködést külső cégekkel vagy szolgáltatásokkal. Ezek közé tartoznak a kutatási sütik, amelyek a szolgáltatás népszerűségére vonatkozó adatokat szolgáltatnak az elemzőrendszereknek. Ide tartoznak az olyan szolgáltatásokhoz kapcsolódó fájlok is, mint a ‘like’ vagy a ‘share’ gomb. Az alkalmazott külső sütik:

1. kapcsolat a közösségi oldalakkal (pl. Facebook), amelyek ezt követően az egyes felhasználók látogatásaira vonatkozó információkat más weboldalakon megjelenő hirdetések profilalkotására használhatják,

2. a weboldal és az alkalmazások forgalmára vonatkozó adatok szolgáltatása kutatócégek számára, pl. Google Analytics.