Frog Media Kft.
Adatkezelési tájékoztató
Készült: 2015. március 2.
Frissítve: 2023. február 10.
Preambulum
A Frog Media Kft. (a továbbiakban: Adatkezelő) célja, hogy a személyes adatok védelme érdekében megtegyen minden olyan szükséges intézkedést, amellyel biztosítható az általa kezelt személyes adatok védelmének megfelelő szintje.
A szabályzat célja, hogy meghatározza az Adatkezelő által kezelt személyes adatok kezelésével kapcsolatos irányelveket, szabályokat az adatvédelem megfelelő szintű megvalósítása érdekében.
A szabályzat az Európai Unió 2016/679 számú általános adatvédelmi rendeletének (a továbbiakban: Rendelet) és az adatvédelemmel kapcsolatosan a szabályzat elkészítésének idején kialakított „jó gyakorlatokon” alapul.
Jelen tájékoztató az Adatkezelő által követett általános elveket mutatja be.
Fogalmak
Adatkezelő: Jelen szabályzat hatálya alá tartozó adatkezelési műveletek esetén a Frog Media Kft.
Érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve azonosítható természetes személy, akinek adatait Adatkezelő kezeli.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik.
Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi.
Az adatkezelés elvei
A személyes adatok kezelésére tisztességes módon minden esetben a vonatkozó jogszabályi előírásoknak és az adatvédelemmel kapcsolatos „jó gyakorlatoknak” megfelelő módon kerül sor.
Személyes adat kezelése csak a Rendelet szerinti jogalapon valósul meg, amely Adatkezelő esetében vagy az érintett hozzájárulása vagy jogos érdeken lehet.
Az érintett hozzájárulását minden esetben az adatkezeléssel kapcsolatos lényeges körülményekre kiterjedő tájékoztatás előzi meg. Az érintett hozzájárulását kényszertől mentesen, önkéntesen adhatja meg.
Az adatok kezelésére csak előre meghatározott, az érintettel előre közölt, tisztességes célból kerül sor. Az adatkezelés célhoz kötöttsége az adatkezelés egész folyamatában és az adatok esetleges továbbítása esetén is érvényesül.
Nem kezelhető olyan adat, amely az adatkezelés céljának eléréséhez szükségtelen. Ezen kívül minden olyan esetben törekedni kell az adatkezelés minimalizálására, amennyiben ezt az informatikai rendszerek és az adatkezelés céljának eléréséhez fűződő érdek engedi.
Folyamatosan gondoskodni kell az adatok naprakészen tartásáról, amennyiben a munkafolyamatok során kiderül, hogy egy adat elavult, kezdeményezni kell a módosítását az informatikai és egyéb rendszerekben.
Törölni kell a személyes adatot minden olyan esetben, amikor az adatkezelés célja megszűnt és törvényi kötelezettség nem áll fenn az adat további tárolásával, kezelésével kapcsolatban.
Biztosítani kell, hogy az érintettek közérthető módon, mindenre kiterjedő tájékoztatást kapjanak a róluk kezelt személyes adatokról, valamint az adatkezelés körülményeiről. Az érintett kérheti adatai helyesbítését, valamint törvényben meghatározott esetekben tiltakozhat személyes adatai kezelése ellen.
Biztosítani kell, hogy az érintett negatív jogkövetkezmények nélkül kérhesse személyes adatainak törlését. Amennyiben az adatok törlése jogszabályi tilalom, vagy az érintett jogos érdeke miatt nem lehetséges a személyes adatot zárolni kell, a zárolásról az érintetett tájékoztatni kell.
Az adatkezelési műveleteket úgy kell megtervezni és végrehajtani, hogy az érintettek magánszférájának védelme megfelelő módon biztosított legyen. A technika mindenkori fejlettségére tekintettel – meg kell tenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az adatbiztonság érvényre juttatásához szükségesek. Az adatokat védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Külföldre csak abban az esetben lehet a személyes adatot továbbítani, ha ennek speciális jogszabályi feltételei fennállnak.
Adatfeldolgozó igénybevétele esetén gondoskodni kell arról, hogy a kiválasztott adatfeldolgozó a személyes adatok védelme érdekében megtegye a szükséges intézkedéseket, valamint kövesse Adatkezelő utasításait.
Az adatkezelés céljai
Az Adatkezelő nyereményjátékokban regisztrált érintettek személyes adatait az alábbi célokból kezeli:
Az adatkezelés jogalapja
Az Adatkezelés jogalapja nyereményjátékok esetében az Érintett önkéntes hozzájárulása.
Az Érintett hozzájárulását minden esetben teljes körű, a Rendelet 13. cikkének megfelelő tájékoztatásnak kell megelőznie.
Amennyiben az adatkezelésben további 3. személyek, adatkezelők is érintettek, kivéve a közös adatkezelés esetét, úgy az Adatkezelő az Érintettnek lehetőséget biztosít, hogy az egyes adatkezelők általi adatkezeléshez a hozzájárulását külön meg tudja adni.
Profilalkotás
A Rendelet 4. cikkének 4-es pontja szerint: „Személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.”
A profilalkotás során az Adatkezelő a rendelkezésére álló, az érintettre vonatkozó személyes adatokból következtet az érintett érdeklődési körére, és ennek megfelelően határozza meg azt, hogy milyen tartalmú reklám ajánlat kerüljön kiküldésre az érintett részére.
Adattovábbítás és adatfeldolgozás
Adatkezelő tevékenysége ellátása érdekében adatfeldolgozók közreműködését veszi igénybe.
Adatkezelő informatikai rendszerének üzemeltetésére, adatbázisának kezelésére, elektronikus levelek küldésére az alábbi adatfeldolgozókat veszi igénybe:
Az adatfeldolgozási tevékenység során Adatkezelő kiemelt figyelmet fordít az adatfeldolgozók megfelelő utasításokkal való ellátására, valamint, hogy az adatfeldolgozók tevékenysége során is érvényesüljenek a megfelelő adatvédelmi garanciák.
Adatkezelő az adattovábbításokat minden esetben biztonságos csatornán keresztül valósítja meg, valamint az adattovábbításról adattovábbítási nyilvántartást vezet.
Az érintett személyes adatainak kezelésével összefüggő jogai
Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint az alábbi jogok illetik meg:
Amennyiben Ön jogaival élni kíván, az az Ön azonosításával jár együtt, valamint Önnel szükségszerűen kommunikálnunk kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet egyébként is kezelünk Önről), valamint az email fiókunkban elérhetőek lesznek az Ön adatkezeléssel kapcsolatos panasza a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.
Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszoljuk meg.
A hozzájárulás visszavonásának joga
Ön bármikor jogosult az adatkezeléshez adott hozzájárulást visszavonni, ilyen esetben a megadott adatokat rendszereinkből töröljük.
A személyes adatokhoz és információkhoz való hozzáférés.
Ön jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy:
A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatás kérés esetén méltányos költségtérítést számolhatunk fel a tájékoztatás teljesítéséért cserébe.
A személyes adatokhoz való hozzáférést úgy biztosítjuk, hogy az Ön azonosítását követően emailben juttatjuk el Önhöz a kezelt személyes adatokat és az információkat.
Kérjük, hogy kérelmében jelölje meg, hogy a személyes adatokhoz kér hozzáférést, vagy az adatkezeléssel kapcsolatos információkat kéri.
Helyesbítéshez való jog.
Ön jogosult arra, hogy kérésére késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat.
Adatkezelés korlátozásához való jog.
Ön jogosult arra, hogy kérésére korlátozzuk az adatkezelést, ha az alábbiak valamelyike teljesül:
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az adatkezelés korlátozásának feloldásáról előzetesen (legalább a korlátozás feloldását megelőző 3 munkanappal) tájékoztatjuk Önt.
Törléshez - elfeledtetéshez való jog.
Ön jogosult arra, hogy indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
Ha bármely jogszerű oknál fogva nyilvánosságra hoztuk az Önről kezelt személyes adatot, és bármely fent megjelölt okból törölni vagyunk kötelesek azt, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszük az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassuk az adatokat kezelő más adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. Főszabályként az Ön személyes adatait nem hozzuk nyilvánosságra.
A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:
Tiltakozáshoz való jog
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat nem kezelhetjük tovább, kivéve, ha az bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Hordozhatósághoz való jog
Amennyiben az adatkezelés szerződés teljesítéséhez szükséges, vagy az adatkezelés az Ön önkéntes hozzájárulásán alapul, Önnek joga van arra, hogy kérje, hogy az Ön által a részünkre megadott adatokat gépileg értelmezhető formában megkapja, amit xml, JSON, vagy csv formátumban bocsátunk az Ön rendelkezésére, ha ez technikailag megvalósítható, akkor kérheti, hogy az adatokat ebben a formában más adatkezelő számára továbbítsuk.
Jogorvoslati lehetőségek
Amennyiben Ön szerint megsértettük valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítettük valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu).
Tájékoztatjuk emellett arról is, hogy polgári pert is indíthat bíróság előtt.
Adatbiztonság
Az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldások biztosítjuk, hogy adatai illetéktelen személyek birtokába ne juthasson, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani. Az adatvédelmi és adatbiztonsági követelményeket érvényre juttatjuk adatfeldolgozóinkkal szemben is.
Az esetleges adatvédelmi incidensekről nyilvántartást vezetünk, amennyiben szükséges, a felmerülő incidensekről tájékoztatjuk Önt.
Egyéb rendelkezések
Fenntartja a jogot, hogy jelen adatkezelési szabályzatot az adatkezelés célját és jogalapját nem érintő módon módosítsuk.
Amennyiben azonban a korábban gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kívánunk végezni a további adatkezelést megelőzően tájékoztatjuk Önt az adatkezelés céljáról és az alábbi információkról:
Az adatkezelés csak ezt követően kezdődhető meg, amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül Önnek hozzá is kell járulnia.