Adatvédelem és adatbiztonság

A. Alapvető információk

1. Adatkezelő

A GDPR 4. cikk 7. pontja alapján adatkezelőnek minősül:

OBI Hungary Retail Kft., 1097 Budapest, Könyves Kálmán krt. 12-14., Fővárosi Törvényszék Cégbírósága Cg. 01-09-720494, telefonszám: +36-80-212223, e-mail: uzenet@obi.hu

További információkat és elérhetőségeket, valamint egyéb jogi tudnivalókat a honlapunkhoz tartozó Impresszum-ban talál.

2. Adatbiztonság

Weboldalunkat és egyéb rendszereinket technikai és szervezési intézkedésekkel védjük az Ön személyes adatainak elvesztése, megsemmisítése, jogosulatlan személyek általi hozzáférésük, módosításuk vagy terjesztésük ellen. A vásárlói fiókokhoz és egyéb személyes szolgáltatásokhoz való hozzáférés csak felhasználói azonosító és személyre szóló jelszó megadásával lehetséges. Hozzáférési adatait kezelje mindig bizalmasan, és a velünk való kommunikáció befejeztével mindig zárja be a böngésző ablakát, különösen, ha a számítógépet másokkal közösen használja.

A személyes adatoknak a weboldalunkon keresztül való küldéséhez alapvetően az ún. SSL (Secure Socket Layer) biztonságos kapcsolatot használjuk 256 bites kódolással. A kódolt adatok átvitele a böngésző állapotsorában látható zárt lakat, ill. kulcs szimbólumról ismerhető fel. A kapcsolat kódolása Highgrade-Encryption (AES-256 256 Bit) segítségével, a kulcscsere RSA 1024 bites eljárással történik.

A weboldalunkhoz való hozzáférésekhez kapcsolódóan szervereinken adat- és rendszerbiztonsági okokból átmenetileg, alapvetően azonban legfeljebb 30 napig tárolunk elsődlegesen olyan technikai adatokat, melyek az azonosítást esetlegesen lehetővé teszik (pl. IP-cím). Ezen adatok kezelése adat- és rendszerbiztonsági okokból a GDPR 6. cikk (1) bek. f) pontja szerint a rendszereink biztosítására és a visszaélések megelőzésére vonatkozó jogos érdekünk alapján történik.

3. A személyes adatok tárolására és törlésére vonatkozó alapelvek

Személyes adatok kezelésére csak arra az időtartamra vonatkozóan kerül sor, mely az adott tárolási cél eléréséhez szükséges, vagy amennyiben ezt a ránk vonatkozó hatályos jogszabályok előírják, pl. az adatok legalább 8 évre szóló megőrzésére vonatkozó, a számvitelről szóló törvényben meghatározott kötelezettség esetében. A tárolási cél megszűnése (pl. hírlevelünkről való leiratkozás) vagy a törvényben előírt megőrzési idő lejárta esetén az érintett személyes adatokat rutinszerűen és a jogszabályi előírásoknak megfelelően töröljük vagy kezelésüket korlátozzuk, pl. korlátozott adatkezelés a kereskedelmi vagy adójogi adatmegőrzési kötelezettségek keretében. Az adatok anonim formában történő további felhasználását elővigyázatosságból fenntartjuk.

A személyes adatok jogszabály által előírt kezelése, nevezetesen a jogszabályokban előírt megőrzési kötelezettségek teljesítése a GDPR 6. cikk (1) bek. c) pontja alapján történik.

Amennyiben a személyes adatok kezelésére a GDPR 6. cikk (1) bek. f) pontja alapján jogi igény érvényesítéséhez szükséges bizonyítékok biztosítására irányuló jogos érdekeink védelme céljából kerül sor, akkor az adatkezelés ilyen jellegű célja a jogszabályban előírt elévülési idő elteltével megszűnik; a Polgári Törvénykönyvben előírt, általános elévülési időtartam öt év.

Az esetleges anonimizálás jogalapjául ugyancsak a GDPR 6. cikk (1) bek. f) pontja szolgál. Jogos érdekünk a szolgáltatásaink fenntartása és optimalizálása.

A konkrét tárolási és törlési határidőkre vonatkozó részletek egyebekben az egyes szolgáltatások leírásában, ill. a jelen Adatkezelési tájékoztatónkban találhatók.

B. Weboldalunk felkeresése, sütik (cookies)

Amennyiben Ön csak böngészi Weboldalunkat, tehát nem regisztrál, nem ad le rendelést az „online megrendelés házhoz szállítással“ ill. „online termékfoglalás” szolgáltatásunk keretében, és semmilyen más szolgáltatást sem vesz igénybe, vagy nem oszt meg velünk egyéb módon személyes információkat, adott esetben gyűjthetünk olyan személyre vonatkoztatható adatokat, melyeket böngészője küld szerverünknek. Webes elemzések és online marketing célokra tracking (nyomonkövetési) technológiákat is használunk a következőkben részletezett mértékben..

Fentieken túlmenően webes elemzésekhez, statisztikák készítéséhez és online marketing célokra különböző technikai eszközöket használunk. További tájékoztatást ehhez kapcsolódóan, valamint a sütik használatára vonatkozóan a lenti 2. és 3. pontban talál.

1. A weboldal technikai rendelkezésre bocsátása

Amikor Ön weboldalunkra látogat, a következő, technikailag szükséges adatokat gyűjtjük be, hogy weboldalunkat megjeleníthessük az Ön számára, valamint biztosíthassuk online kínálatunk stabilitását és biztonságát:

IP-cím (anonimizálás az utolsó 8 számjegy törlésével legkésőbb 30 napot követően)
Az érdeklődés dátuma és időpontja
Időeltérés a greenwichi középidőhöz (GMT) képest
Kérés tartalma (konkrét oldal)
Hozzáférési státusz/HTTP-státusz kód
Mindenkor átvitt adatmennyiség
Weboldal, ahonnan a kérés érkezik
Böngésző
Operációs rendszer és annak felülete
Böngészőszoftver nyelve és verziószáma

A fenti adatokat használjuk a technikai optimalizálásra és az A. rész 3. pontjában meghatározott adatbiztonsági intézkedések során is. Egyebekben a fenti adatokat nem személyre vonatkoztatható formában statisztikai célokra és az online kínálatunk fejlesztésére használjuk.

Az adatkezelés jogalapja: a fenti adatok gyűjtésének és kezelésének jogalapja a GDPR 6. cikk (1) bek. f) pontja szerint a műszaki üzemeltetés biztosításához és a visszaélések megelőzéséhez fűződő jogos érdekünk. A műszaki üzemeltetés biztosítása és a visszaélések megelőzése mindemellett a felhasználók érdekeit is szolgálja a biztonságos adatkezelést és az általunk nyújtott szolgáltatások biztonságos használatát érintően.

2. Statisztikák, webelemzés, marketing, személyre szabás

Reklámozási és piackutatási célra, valamint az online kínálatunk vásárlói igényeknek megfelelő kialakítása céljából álnevesített felhasználói profilokat hozunk létre a weboldalunk Önök általi használata alapján. Ehhez kapcsolódóan, különösen a sütik alkalmazására vonatkozóan további információk találhatók az alábbi 3. és 4. pontban. Az adott felhasználói profil és az álnevet viselő felhasználó adatai nem kerülnek összekapcsolásra.

3. Sütik

Weboldalunk sütiket használ. A sütik kis szövegfájlok, melyeket egy internet-böngésző a számítógépes rendszeren elhelyez és tárol.

Számos weboldal és szerver használ sütiket. A sütik gyakran egy ún. cookie-ID-t, azaz sütiazonosítót tartalmaznak. Ez az azonosító a süti egyértelmű azonosítására szolgál, és egy olyan karakterláncból áll, mellyel a weboldalak és szerverek ahhoz a konkrét böngészőhöz rendelhetők hozzá, ahol a süti tárolódik. Ezekkel a sütikkel különböztethető meg az Ön böngészője a más sütiket tartalmazó, egyéb webböngészőktől. Egy adott webböngésző tehát egy egyértelmű cookie-ID segítségével ismerhető fel és azonosítható.

A sütik használatával felhasználóbarátabb szolgáltatásokat tudunk nyújtani Önnek, melyek sütik nélkül nem, vagy csak korlátozott mértékben lennének megvalósíthatók. A sütik így lehetővé teszik számunkra weboldalaink felhasználóinak felismerését. Ennek a felismerésnek a célja, hogy online kínálatunk felhasználói számára megkönnyítsük annak használatát.

Szemléletes példa erre az „online megrendelés házhoz szállítással” ill. az „online termékfoglalás” szolgáltatásunk kosár funkciója, mely során egy süti gondoskodik arról, hogy az online bolt a felhasználó által a kosárba helyezett termékeket megjegyezze annak érdekében, hogy ez a termék-összeállítás adott esetben a következő látogatás során elérhető legyen, amennyiben a vásárlás korábban nem zárult le.

Ezeknek a 10 napra korlátozott sütiknek a használata a GDPR 6. cikk (1) bek. 1. mondat f) pontja alapján történik. Ebben a tekintetben jogos érdekünk egy működőképes és kényelmes online kínálat biztosítása és optimalizálása.

A sütik használatát bármikor megakadályozhatja az Ön által használt webböngésző megfelelő beállításával, tartósan letiltva ezzel a sütik használatát. A már elhelyezett sütik egy webböngésző vagy más szoftver segítségével ráadásul törölhetők is. Fontolja meg azonban, hogy amennyiben webböngészőjében nem engedélyezi a sütik használatát, akkor esetleg nem tudja majd használni cégünk vagy mások online ajánlatainak valamennyi funkcióját.

A speciális sütik használata tekintetében a következőkben különös figyelemmel olvassa el a webelemzés és az ún. Third-Party Cookie-k (harmadik felek cookie-jai) használatáról szóló információkat.

4. Webelemzés és online marketing

a) Álnevesített használati profilok

Az OBI Hungary Retail Kft. reklám- és piackutatási célokból, valamint az online kínálat igényeknek megfelelő kialakítása céljából álnevesített használati profilokat készít az alapján, hogy Ön hogyan használja webes kínálatunkat. Ilyen adatok különösen az Ön, mint felhasználó azonosítására szolgáló jellemzők, az adott használat kezdetére és végére, valamint mértékére vonatkozó adatok, továbbá az Ön, mint felhasználó által igénybe vett telemédia szolgáltatások adatai. Az adatkezelés alapja a GDPR 6. cikk. (1) bek. 1. mondat f) pontja. A felhasználóbarát és vonzó weboldal-kínálat kialakítása ebben a tekintetben a jogos érdek alapját képezi.

A használati profilok nem kerülnek egyesítésre az álnév viselőjének adataival. Amennyiben mégsem ért egyet az álnevesített használati profil létrehozásával, azt bármikor letilthatja. Ehhez az adatkezelési tájékoztatóban ill. a www.obi.hu alatt az Impresszum-ban megadott kapcsolattartó helyen tiltsa le adatainak reklámcélú használatát.

b) Webelemző szolgáltatások

Online kínálatunk összességében felhasználóbarátabbá és vonzóbbá tétele érdekében különféle webelemző szolgáltatásokat használunk. Amennyiben webelemző szolgáltatások keretében személyre vonatkoztatható adatok kezelésére kerül sor, akkor az a GDPR 6. cikk (1) bek. 1. mondat f) pontja alapján történik, melyhez kapcsolódóan a felhasználóbarát és vonzó webes ajánlat kialakítása jogos érdekünk alapját jelenti. Amennyiben az előbbi célokhoz sütik használatára kerül sor, akkor egy hozzájárulási koncepció (a GDPR 6. cikk (1) bek. 1. mondat a) pontja) alapján járunk el, cookie banner használatával.

i) Webtrekk

Az OBI Hungary Retail Kft. a Webtrekk GmbH. Robert-Koch-Platz 4, 10115 Berlin, Németország (www.webtrekk.com) szolgáltatásait használja az online kínálat használatára vonatkozó statisztikai adatok gyűjtésére, és az online kínálat megfelelő optimalizálására. Ehhez az Ön böngészője által a weboldalunk felkeresése során küldött információkat gyűjtjük be és értékeljük ki. Az adatgyűjtés a weboldalakba beágyazott, úgynevezett képpontok (pixelek) segítségével történik. Konkrétan, többek között, a következő adatokat gyűjtjük: felkeresett oldal, böngésző típusa/ verziója, böngésző nyelve, alkalmazott operációs rendszer, a böngésző ablakának belső felbontása, képernyőfelbontás, Javascript aktiválása, Java be/ki, sütik be/ki, színmélység, megtekintett/megvásárolt termékek, IP-cím (azonnal anonimizáljuk, utána pedig töröljük), hozzáférés pontos ideje, kattintások, adott esetben kosarak, rendelési értékek és rendelési számok. Az űrlapok mezőinek tartalmát csak abban az esetben tároljuk, ha nem személyes adatokról van szó, és azokat a későbbiekben statisztikai kiértékelésre használjuk fel. Amennyiben személyes adatokról van szó, akkor csak a megszakítást, ill. a sikeres elküldést rögzítjük statisztikailag.

A Webtrekk továbbá a következő sütiket helyezheti el:

Session Cookie (munkamenet-süti) (munkamenet-felismerés céljából, élettartam: egy munkamenet)
Tartós süti (új/törzsvásárló felismerése: 24 hónap)
Opt-out süti (az adatok reklámcélokra való felhasználása elleni tiltakozás esetén: 99 év)

A www.obi.hu honlapon felhasználói fiókot létrehozó felhasználók esetében, továbbá az első regisztráció, majd minden további belépés alkalmával, egy hash algoritmus (SHA 256) segítségével, álnevesített formában továbbításra kerül a Webtrekk részére az e-mail cím. Ezáltal lehetővé válik adatok, munkamenetek és több gép közötti interakciók egyetlen álnevesített azonosítóhoz való hozzárendelése, és ezáltal egy adott felhasználó gépeken túlmenő tevékenységeinek elemzése. Aktivitás hiánya esetén ez a hozzárendelés 24 hónap elteltével megszűnik.

Ha nem ért egyet adatainak a Webtrekk általi kiértékelésével, akkor ezt bármikor letilthatja úgy, hogy a következő link segítségével egy ún. Opt-Out sütit helyez el a böngészőjében:

Opt-Out sütik elhelyezése

Az Opt-Out süti egy, az Ön gépén található konkrét böngészőhöz van hozzárendelve. Amennyiben törli az adott böngészőből a sütiket, akkor az Opt-Out sütit ismét el kell helyeznie.

ii) Google Ads Conversion Tracking

Online kínálatunkhoz a Google „Google Ads” szolgáltatását használjuk, ennek keretében pedig a Google Inc.,1600 Amphitheatre Parkway Mountain View, CA 94043, USA, („Google”) „Google Conversion-Tracking” szolgáltatását. A „Google Conversion Tracking” egy sütit helyez el az ún. Conversion Tracking céljából; a „Google Conversion Tracking” szolgáltatáshoz kapcsolódó sütik csak korlátozott ideig érvényesek. Ha Ön belép online kínálatunk bizonyos oldalaira, akkor mi és a Google a fenti sütik alapján felismerjük, hogy Ön egy adott hirdetésre kattintott és onnan online kínálatunkhoz irányították át. A sütik használatával szerzett információk célja az ún. konverziós statisztikák elkészítése; ezekkel különösen azon felhasználók száma állapítható meg, akik egy adott hirdetésre kattintottak és egy Conversion Tracking Taggel ellátott oldalra irányították át őket. A konverziós statisztikák nem tartalmaznak olyan információkat, melyekkel a weboldal látogatóinak személye azonosítható.

Ha nem szeretne a Google Conversion Trackingben részt venni, akkor lehetősége van ennek használatát letiltani. Ehhez egyszerűen tiltsa le webböngészőjében a Google Conversion Trackings megfelelő sütijét. Ebben az esetben nem kerül sor adatok rögzítésére a Conversion Tracking statisztikákba. A következő weboldalon kiegészítő információkat olvashat a Google adatvédelmi rendelkezéseiről: https://policies.google.com/privacy?hl=hu&gl=de

Kérjük, ne feledje, hogy amíg nem szeretné, hogy mérési adatok kerüljenek rögzítésre, addig nem szabad törölnie az Opt-Out sütiket. Ha böngészőjéből törölte az összes sütit, akkor az adott Opt-Out sütit ismételten el kell helyeznie.

iii) Google Ads Remarketing

Ez a weboldal a Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, („Google”) remarketing funkcióját használja. Ennek a funkciónak a segítségével, a Google reklámhálózat keretében a weboldal látogatói számára az érdeklődési körüknek megfelelő hirdetések jeleníthetők meg. A weboldal látogatójának böngészője ún. „sütiket”, azaz szövegfájlokat tárol el az Ön számítógépén, melyek lehetővé teszik a látogató felismerését, ha az a Google reklámhálózatához tartozó weboldalakat nyit meg. Ezeken az oldalakon azután olyan tartalmakra vonatkozó reklámok jeleníthetők meg, melyeket a látogató a Google Remarketing funkcióját használó oldalakon nyitott meg. A Google közlése szerint e folyamat során a Google nem gyűjt személyes adatokat.

Amennyiben nem kíván élni a Google Remarketing funkciójával, akkor ezt alapvetően a http://www.google.com/settings/ads. oldalon elvégzett megfelelő beállításokkal kapcsolhatja ki. Az érdeklődési körnek megfelelő reklámokhoz használt sütik használatát a reklámhálózatra irányuló kezdeményezésen keresztül is letiltathatja, ha követi a http://www.networkadvertising.org/managing/opt_out.asp oldalon leírt utasításokat.

iv) Criteo

Weboldalainkon a Criteo GmbH. (Gewürzmühlstraße 11, 80538 München) technológiáival álnevesített információkat gyűjtünk és tárolunk a weboldal látogatóinak internetezési magatartásáról, marketingcélokra. Ezeket az adatokat, sütik formájában, a látogató számítógépén tároljuk. A sütik érvényességi ideje akár 13 hónap is lehet. A szolgáltatások algoritmusok segítségével elemzik az álnevesített formában rögzített internetezési magatartást, hogy azután – személyre szabott reklámbannerek formájában – célzott termékajánlásokat jeleníthessenek meg más weboldalakon (ún. Publisher). A Criteo nem gyűjt közvetlen személyes vonatkozású adatokat, mint az Ön nevét, IP-címét vagy egyéb, egyértelműen az Ön személyére utaló adatokat. Az elhelyezett süti egy véletlenszerűen generált azonosítót kap. A süti törlésekor az azonosító is törlődik.

Az adatok Criteo-hoz való továbbítása, valamint a reklám személyre szabott megjelenítése, a fent részletezettek szerint, az Ön hozzájárulása és vállalatunk A/3. pont szerinti jogos érdeke alapján történik. A további adatkezelésre a Criteo saját felelősségi körében, a cég jogos érdeke alapján kerül sor. További információk a Criteo-ról a következő linken taláhatóak.

A weboldalainkon tanúsított böngészési magatartásának Criteo általi elemzését ide kattintva tudja letiltani. A Criteo adatvédelmi szabályzatára vonatkozó információk a következő linken találhatók.

v) Facebook Advertising

Online oldalainkon a Facebook Germany GmbH. (Caffamacherreihe 7, 20355 Hamburg) (Facebook) közösségi háló ún. „Facebook-képpont” eszközét használjuk. A „Facebook-képpont” eszközzel különösen felhasználók akcióit tudjuk nyomon követni, miután a felhasználó egy Facebook-hirdetést megtekintett vagy rákattintott. Ez az eljárás a Facebook-hirdetések hatékonyságának statisztikai és piackutatási célú kiértékelésére szolgál, és hozzájárul a jövőbeni reklámintézkedések optimalizálásához. A gyűjtött adatok számunkra anonimek, így nem tudunk következtetni a felhasználó személyazonosságára. Az adatokat a Facebook egyébként tárolja és kezeli, így lehetséges az adott felhasználói profillal való összekapcsolás, és a Facebook az adatokat – a Facebook adatfelhasználási irányelve szerint (https://hu-hu.facebook.com/legal/terms) – felhasználhatja saját reklámcéljaira.

Ha Ön ezt nem szeretné, akkor az adatkezelést egy ún. Opt-Out süti elhelyezésével megakadályozhatja. Ehhez kattintson a következő linkre: facebook opt out

Az adatok tárolásának időtartama: 180 nap.

vi) Prudsys

Termékek személyes ajánlásához az Ön vásárlási történetét használjuk fel. Ide tartoznak különösen olyan cikkek és termékkategóriák, melyeket Ön egyszer már megtekintett, keresett vagy megvásárolt.

A vásárlási történet rögzítéséhez sütiket, valamint – a www.obi.hu oldalon felhasználói fiókkal rendelkező felhasználók esetében – az e-mail cím álnevesített formáját használjuk. Az e-mail címet egy hash algoritmus (SHA256) segítségével álnevesítjük, és a bejelentkezéskor továbbítjuk a vásárlói fiókba.

Ezeket az adatokat álnevesített formában tároljuk és a prudsys AG, Zwickauer Straße 16, 09112 Chemnitz kezeli azokat. Az adatokat arra használjuk, hogy a vásárlási élmény javítása érdekében személyes termékajánlatokat juttassunk el Önnek.

Internetezési magatartásának ilyen jellegű elemzését bármikor letilthatja (LINK). Az internetezési magatartás elemzésének elutasítása érdekében egy süti kerül elhelyezésre. Ez a tiltás addig érvényes, amíg Ön nem törli a sütit. A süti elhelyezése böngészőre és számítógépre vonatkoztatva történik. Kérjük, ne feledje, hogy az ebben a böngészőben elhelyezett Opt-Out esetén a továbbiakban nem tudunk Önnek személyre szabott ajánlatokat sem kínálni.

vii) Google Display & Video 360

Online kínálatunkhoz a Google Inc.,1600 Amphitheatre Parkway Mountain View, CA 94043, USA, („Google”) általi „Google Display & Video 360” Google-szolgáltatást (korábban: „Google Doubleclick for Advertisers”) használjuk. A szolgáltatás célja az, hogy a honlap látogatóinak érdeklődésüknek megfelelő, harmadik fél oldalához kapcsolódó reklámhirdetéseket mutasson be. Ehhez a honlapra látogató személy böngészője úgynevezett „sütiket” (angolul: cookies) ment el. Ezek olyan szövegfájlok, amelyek a számítógépére lementve lehetővé teszik a látogató újbóli felismerését olyan honlapok felkeresésekor, amelyek a Google reklámhálózatához tartoznak. Az ilyen oldalakon a látogatónak ekkor olyan reklámhirdetések jeleníthetők meg, amelyek azon tartalmakra vonatkoznak, amelyeket a látogató korábban már felkeresett a honlapon. A szolgáltatás továbbá arra is szolgál, hogy kiértékelje a bemutatott reklámhirdetések hatékonyságát, illetve hozzájárulhat ahhoz, hogy optimalizálják a jövőbeli hirdetési intézkedéseket.

Ha Ön mindezt nem szeretné, megakadályozhatja az adatfeldolgozást az úgynevezett letiltási sütik (angolul: opt-out cookies) beállításával. Ehhez kérjük, kattintson az alábbi hivatkozásra: Letiltási süti beállítása

Kérjük, vegye figyelembe, hogy mindaddig nem szabad törölnie a letiltási sütiket, amíg mentesülni kíván a mérési adatok feljegyzése alól. Ha az összes sütit törölte a böngészőjében, akkor újra be kell állítania a megfelelő letiltási sütit. Mindemellett alapértelmezettként is deaktiválhatja a személyre szabott reklámanyagok Google általi megjelenítését, amennyiben elvégzi a megfelelő beállításokat a https://www.google.com/settings/ads hivatkozás alatt.

5. Geolokalizáció

Annak megkönnyítésére, hogy weboldalunkon egy, az Ön közelében található OBI áruház jelenjen meg, az ún. geolokalizációt, azaz helymeghatározást alkalmazzuk. Technikailag lehetőségünk van arra, hogy az Ön IP-címe alapján körülbelül meghatározzuk az internethasználat helyét. Az Ön IP-címét kizárólag e célból szerezzük meg, majd (figyelemmel az A. szakasz 3. pontjában rögzített adatvédelmi rendelkezésekre) közvetlenül internetes oldalunk használatának befejezése után, további tárolás nélkül töröljük.

A helymeghatározás a GDPR 6. cikk (1) bek. f) pontja szerint a felhasználóbarát és vonzó weboldal-kínálat kialakításához fűződő jogos érdekünk alapján történik.

6. Google Térkép

Weboldalunk felhasználja a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) Google Maps térképszolgáltatását interaktív térképek megjelenítéséhez. Így tesszük lehetővé Önnek áruházaink térképes megjelenítését. Az olyan weboldalak felkeresésekor, amelyek a Google Térkép szolgáltatást használják, a Google bizonyos adatokat, különösen az Ön IP-címét, az Ön által használt böngészőszoftvert és ennek beállításait gyűjti, elküldi az USA-ba, és ott tárolja. A Google ezeket az adatokat saját felelősségére gyűjti és tárolja, és saját céljaira elemzi ki. A Google LLC vállalat rendelkezik az EU–USA adatvédelmi egyezményben ismertetett „adatvédelmi pajzs” szerinti tanúsítvánnyal, amely szavatolja az Európai Unióban érvényben levő adatvédelmi szint betartását. A Google Általános Szerződési Feltételeit a következő hivatkozáson tekintheti meg https://policies.google.com/terms?hl=hu&gl=US, a Google Térkép Általános Szerződési Feltételeit pedig itt találja: https://www.google.com/intl/hu_US/help/terms_maps.html. A Google Térkép használatával kapcsolatos adatvédelemre vonatkozó részletes tájékoztatás a Google internetoldalán található („Google Privacy Policy“): https://policies.google.com/privacy?hl=hu&gl=ZZ. Amennyiben tiltakozik a Google LLC által végzett adatgyűjtés és adatkezelés ellen, úgy ezt beállíthatja az alábbi hivatkozáson keresztül: https://adssettings.google.com/authenticated.

7. Bing térképek

Weboldalunkon részben a Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA) Bing térképek nevű szolgáltatását használjuk interaktív térképek megjelenítéséhez. Így tesszük lehetővé Önnek áruházaink térképes megjelenítését.

Az olyan weboldalak felkeresésekor, amelyek a Bing térképek szolgáltatást használják, a Microsoft bizonyos adatokat, különösen az Ön IP-címét, az Ön által használt böngészőszoftvert és ennek beállításait begyűjti, elküldi az USA-ba, és ott tárolja. A Microsoft ezeket az adatokat saját felelősségére gyűjti és tárolja, és saját céljaira elemzi. A Microsoft vállalat rendelkezik az EU–USA adatvédelmi egyezményben ismertetett „adatvédelmi pajzs” szerinti tanúsítvánnyal, amely szavatolja az Európai Unióban érvényben levő adatvédelmi szint betartását. A Bing térképek Általános Szerződési Feltételeit a következő hivatkozáson tekintheti meg: https://www.microsoft.com/hu-hu/servicesagreement/. A Bing térképek használatával kapcsolatos adatvédelemre vonatkozó részletes tájékoztatás a Microsoft internetoldalán található: https://privacy.microsoft.com/hu-hu/privacystatement. Amennyiben tiltakozik a Microsoft által végzett adatgyűjtés és adatkezelés ellen, úgy ezt beállíthatja az alábbi hivatkozáson keresztül: https://account.microsoft.com/account/privacy.

8. Közösségi média

Annak érdekében, hogy vásárlóinkkal tarthassuk a kapcsolatot, az érdeklődők számára tájékoztatást nyújthassunk, valamint az OBI vállalatot képviselhessük, az alább felsorolt közösségi médiákban vagyunk jelen.

A közösségi média megfelelő oldalainak látogatása során a közösségi média üzemeltetője, tehát pl. a Facebook vagy a Google, a felhasználó adatait az Európai Unió területén kívül feldolgozhatja. Ezekben az országokban az európai adatvédelmi jogszabályokat alapvetően nem alkalmazzák, így az Ön jogainak érvényesítése akadályokba ütközhet. Amennyiben egy USA székhelyű szolgáltató rendelkezik az „adatvédelmi pajzs” (ez része egy az USA és az EU között létrejött kétoldalú egyezménynek) szerinti tanúsítvánnyal, akkor ez a vállalat kötelezettséget vállalt arra, hogy betartja az EU-ban érvényes adatvédelmi szabványokat. A tanúsítvánnyal rendelkező vállalatok listáját a következő hivatkozáson tekintheti meg: https://www.privacyshield.gov/list.

A közösségi média látogatóinak adatait rendszeres időközönként piackutatási- és reklámcélokra feldolgozzák. A megtekintett tartalmak alapján felhasználói profilokat készíthetnek, amelyeket a közösségi médián belül és kívül megjelenő hirdetések megjelenítésére használnak fel. Ezt az eljárást rendszerint a sütik használata teszi lehetővé, melyek tárolása a felhasználó számítógépén történik.

A közösségi média felhasználóinak adatait az üzemeltető azonban másmilyen módon is tárolhatja, főleg akkor, ha a közösségi médiába regisztrált és bejelentkezett felhasználókról van szó.

A személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Tekintettel arra, hogy jelen vagyunk a közösségi médiában, jogos érdekünk fűződik felhasználóink hatékony tájékoztatásához és a felhasználóinkkal való kapcsolattartáshoz.

Kérjük, vegye figyelembe, hogy az OBI nem vonható felelősségre a közösségi média egyes szolgáltatói által önállóan végzett adatkezelésért. Erre vonatkozóan az egyes szolgáltatók adatkezelési tájékoztatói, valamint a köztük és a közösségi hálózat szolgáltatói között esetlegen létrejött szerződések vannak érvényben.

Az egyes közösségi média csatornákon végzett adatkezelésről további tájékoztatást, valamint lehetőséget arra, hogy tiltakozzon személyes adatai felhasználása ellen (opt-out), az alábbiakban felsorolt hivatkozásokon keresztül kaphat, mely hivatkozásokon keresztül az adott közösségi hálózat üzemeltetőjének tájékoztatása érhető el.

Amennyiben erre lehetősége van, tájékoztatási kérelmét és a felhasználói jogainak érvényesítését közvetlenül a közösségi médiák üzemeltetőjéhez irányítsa, mivel kizárólag az üzemeltetőnek van hozzáférése minden felhasználói adathoz, és csak az üzemeltetőnek áll módjában a kért tájékoztatást megadni, illetve a szükséges intézkedéseket meghozni.

– Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland /Írország/) Adatkezelési tájékoztató: https://hu-hu.facebook.com/privacy/explanation
Hirdetési beállítások/Opt-Out: https://www.facebook.com/settings?tab=ads

Tájékoztató a Facebook-Insights funkcióhoz:

Nekünk, mint Facebook-oldalak üzemeltetőjének a Facebook ún. oldal-elemzéseket biztosít. Ezek statisztikai adatokat tartalmaznak az általunk üzemeltetett oldalak használatára vonatkozóan, annak érdekében, hogy megismerhessük a felhasználók interakcióit az adott oldalakkal és az azokhoz kapcsolódó tartalmakkal összefüggésben. Ezeket az információkat arra használjuk, hogy a Facebook-oldalainkat és a kínálatunkat még vonzóbbá tegyük felhasználóink számára. Ezen adatok kezelése a GDPR 6. cikk (1) bekezdés f) pontja alapján történik.

Az oldal-elemzéseket nem mi készítjük, hanem a Facebook saját maga. Így nekünk az oldal(ak) üzemeltetőjeként nincsen ráhatásunk sem az adatok gyűjtésére, sem azok megjelenítésére.

Az oldalstatisztikákra vonatkozó részletesebb tájékoztatás a Facebook oldal-elemzésekre vonatkozó tájékoztatójában érhető el az alábbi linken: https://www.facebook.com/legal/terms/information_about_page_insights_data

– Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA)
Adatkezelési tájékoztató: http://instagram.com/about/legal/privacy/
A hirdetési és sütibeállítások konfigurációja a Network Advertising Initiative-en keresztül a http://www.networkadvertising.org/managing/opt_out.asp oldalon, a Digital Advertising Alliance-en keresztül a http://www.aboutads.info/ oldalon vagy a European Digital Advertising Alliance-en keresztül a http://youronlinechoices.eu/ oldalon végezhető el.

– Google/YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Adatkezelési tájékoztató: https://policies.google.com/privacy?hl=hu&gl=ZZ
Opt-Out: https://adssettings.google.com/anonymous?sig=ACi0TChgpR_V1JKo8klTzujFp08CWHgtvtlyTYyrlTqBW-VbjJNBFT-7V-A_HC6etLLx0GEfkn7o5o6xHq8i6zfKYjpSumP1Gi9JXBGQ3QcWeXNLfwfWZGQ&hl=hu

9. Youtube-videók felhasználása

Weboldalunkon a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) mint szolgáltató „Youtube“-platformjának videóit használjuk fel. A videó lejátszásakor a Youtube sütiket helyez el, hogy információhoz jusson a felhasználók magatartásáról. Ezeket például arra használják, hogy a Youtube kínálatának felhasználóbarát jellegét javítsák és a visszaélésszerű használatot megakadályozzák. Amennyiben Ön rendelkezik Google-fiókkal és oda bejelentkezett, az Ön által megtekintett videók a Google-fiókjához hozzákapcsolásra kerülnek. A Google által végzett adatkezelés az Ön és a Google között esetlegesen fennálló szerződéses jogviszony, valamint a Google adatvédelmi irányelvei szerint történik, ami a https://policies.google.com/privacy?hl=hu&gl=ZZ címen érhető el. Ugyanitt tájékoztatást kaphat az adatkezelés elleni tiltakozáshoz kapcsolódóan Önt törvényesen megillető jogra vonatkozóan. A Google mint egyesült államokbeli vállalat rendelkezik az EU–USA adatvédelmi egyezményben ismertetett „adatvédelmi pajzs” (Privacy Shield) szerinti tanúsítvánnyal.

Azzal, hogy Ön rákattint egy a weboldalunkon található Youtube-videó lejátszására, hozzájárulását adja az adott videó lejátszásával kapcsolatos egyszeri adatkezeléshez. Ennek jogalapja a GDPR 6. cikk (1) bekezdés a) pontja.

Hozzájárulását bármikor visszavonhatja. A Youtube részéről történő adatkezelés befejezésére irányuló kérésével kérjük, közvetlenül a Google-hoz forduljon. További információk a https://policies.google.com/privacy?hl=hu&gl=ZZ címen érhetők el.

C. Szolgáltatásaink igénybevétele (online megrendelés házhoz szállítással ill. online termékfoglalás, hírlevél, stb.)

Személyes adatok gyűjtésére és kezelésére akkor kerül sor, ha Ön azokat a szolgáltatásaink, például az „online megrendelés házhoz szállítással“ ill. „online termékfoglalás” szolgáltatásunk használatakor, felhasználói fiók létrehozásakor, hírlevél-szolgáltatásunk igénybevétele során, a Call centerünkhöz (online űrlapon, telefonon, faxon vagy e-mailben) intézett kérdés esetén vagy nyereményjátékokon való részvétel során közli. Az alábbiakban áttekintheti az általunk kínált szolgáltatásokat és az ezekkel összefüggésben történő személyesadat-kezelésre vonatkozó információkat.

1. „Online megrendelés házhoz szállítással“

Az „online megrendelés házhoz szállítással” szolgáltatásunk keretében leadott online rendelések esetében az értékesítő és a szerződő partner az OBI Hungary Retail Kft.

Ha az „online megrendelés házhoz szállítással” szolgáltatásunk keretében szeretne online rendelést leadni, akkor a szerződéskötéshez meg kell adnia személyes adatait, melyekre a rendelés lebonyolításához van szükségünk. A szerződések lebonyolításához szükséges, kötelezően megadandó adatok jelöléssel vannak ellátva, minden egyéb adat megadása önkéntes alapon történik. Az Ön által megadott adatokat rendelése lebonyolításához használjuk fel.

A rendelés teljesítése és lebonyolítása céljából végzett adatkezelés jogalapja a GDPR 6. cikk (1) bek. b) pontja szerinti szerződéses jogalap.

Az „online megrendelés házhoz szállítással” szolgáltatás keretében leadott megrendelések esetében, az adó- és számviteli előírások alapján kötelesek vagyunk cím-, fizetési és rendelési adatait legalább nyolc évig megőrizni. Az adott adatkezelés jogalapja a GDPR 6. cikk (1) bek. c) pontja, továbbá a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése. Alapvetően azonban két év elteltével korlátozzuk az adatkezelést, vagyis adatait csak a törvényben előírt kötelezettségek betartására használjuk, kivéve, ha személyes adatainak kezelése egyéb célokra szükséges, és ebben a tekintetben más jogalap vonatkozik rá (pl. igényelt hírlevél további küldése stb.).

Mivel az „online megrendelés házhoz szállítással” szolgáltatás teljesítése körében a kiszállítást az adatkezelőtől független külső szolgáltató végzi, így szükség van a szállítási adatok szállítmányozó részére történő átadására. Az átadás jogalapja a GDPR 6. cikk (1) bek. b) pontja szerint a szerződés teljesítése. A szállítás teljesítése vonatkozásában a szállítmányozó adatfeldolgozónak minősül.

2. „Online termékfoglalás“

Az „Online termékfoglalás” szolgáltatást az OBI Hungary Retail Kft. üzemelteti és kínálja. Az adatkezelés itt az Ön rendelésének lebonyolítása céljából történik, és a GDPR 6. cikk (1) bek. b) pontján alapul. Ha az „online termékfoglalás” szolgáltatásunk keretében szeretne online rendelést leadni, akkor a szerződéskötéshez meg kell adnia személyes adatait, melyekre a rendelés lebonyolításához van szükségünk. A szerződések lebonyolításához szükséges, kötelezően megadandó adatok jelöléssel vannak ellátva, minden egyéb adat megadása önkéntes alapon történik. Az Ön által megadott adatokat rendelése lebonyolításához használjuk fel. Az A. szakasz 3. pontja szerinti alapelvek a személyes adatok tárolására és törlésére vonatkozóan megfelelően alkalmazandók.

Az „online termékfoglalás” szolgáltatás keretében leadott megrendelések esetében, az adó- és számviteli előírások alapján kötelesek vagyunk a fizetési és rendelési adatait legalább nyolc évig megőrizni. Az adott adatkezelés jogalapja a GDPR 6. cikk (1) bek. c) pontja, továbbá a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése. Alapvetően azonban két év elteltével korlátozzuk az adatkezelést, vagyis adatait csak a törvényben előírt kötelezettségek betartására használjuk, kivéve, ha személyes adatainak kezelése egyéb célokra szükséges, és ebben a tekintetben más jogalap vonatkozik rá (pl. igényelt hírlevél további küldése stb.).

3. Felhasználói fiók

Ön önkéntes alapon létrehozhat egy felhasználói fiókot, amin keresztül adatait bizonyos szolgáltatások igénybevételéhez tárolni tudjuk. A „Felhasználói fiók” menüpont alatt található felhasználói fiók létrehozásakor az Ön által megadott adatok visszavonható módon tárolásra kerülnek.

Ön a megadott adatokat a felhasználói fiókban bármikor módosíthatja. Így a felhasználói fiókot mind a „megrendelés házhoz szállítással“, mind az „online termékfoglalás (áruházi átvétellel)“ szolgáltatásunk használata során fel tudja használni. Amennyiben kérdése lenne a felhasználói fiókkal kapcsolatban, forduljon bizalommal a fenti társasághoz. Amennyiben törölni szeretné felhasználói fiókját, kérjük, lépjen kapcsolatba velünk az F. szakasz alatt megadott elérhetőségeinken. Az A. szakasz 3. pontja szerinti alapelvek a személyes adatok tárolására és törlésére vonatkozóan megfelelően alkalmazandók. A fentiek szerint végzett adatkezelés jogalapja a GDPR 6. cikk (1) bek. a) ill. b) pontja.

4. Kölcsönözhető gépek foglalása

A gépkölcsönzési szolgáltatást az OBI Hungary Retail Kft. működteti és biztosítja az Ön számára a résztvevő OBI áruházakban. Az OBI a Boels Kölcsönzési Kft. (1024 Budapest, Buday L. utca 12.) bérelhető berendezéseit adja bérbe. Az OBI ezzel kapcsolatban összegyűjti, nyilvántartja, tárolja, felhasználja és továbbítja a Bérlő, adott esetben a Bérlő képviselője vagy a Bérlő által foglalkoztatott járművezető szükséges személyes adatait a Boels részére, amelyhez a Boels szoftverrendszerét használja.

A személyes adatok kezelője a Boels, aki ezen adatokat kizárólag a bérleti szerződés lebonyolítására és a kapcsolódó igényekkel összefüggésben használja (pl. a bérleti szerződés befejezését követő kártérítés vagy káreset bejelentése a biztosítónak).

Az adattovábbítás a megrendelése végrehajtása céljából történik és GDPR 6. cikk (1) bek. b) pontján alapul. A Boels általi adatkezelés ugyancsak a GDPR 6. cikk (1) bek. b) pontján alapul. Az A. szakasz 3. pontja szerinti alapelvek a személyes adatok tárolására és törlésére vonatkozóan megfelelően alkalmazandók.

6. OBI Kerttervező

Az OBI Hungary Retail Kft. egyik szolgáltatása az „OBI Kerttervező”. A szolgáltatás a résztvevő OBI áruházakban áll rendelkezésre. Az Ön részéről megadott személyes adatok (pl. e-mail cím) kezelésére – az Ön hozzájárulásával – kizárólag a szolgáltatás elvégzése és lebonyolítása, illetve adott esetben az értékelési kérés kiküldése érdekében kerül sor (további részleteket a D. szakasz 2 – 5. pontjában érhető el). Az adatkezelés a GDPR 6. cikk (1) bek. a) pontja.

7. Hírlevél

Weboldalunkon lehetősége van feliratkozni az OBI Hungary Retail Kft. ingyenes hírlevelére. A hírlevélben aktuális ajánlatokról, új termékekről, akciókról és az OBI kínálatában szereplő termékekhez és szolgáltatásokhoz kapcsolódó exkluzív megtakarítási lehetőségekről nyújtunk tájékoztatást. Ezen kívül a hírlevélen keresztül időről időre felhívjuk az Ön szíves figyelmét az aktuális közvélemény-kutatásokra és nyereményjátékokra, illetve tájékozódunk a szolgáltatásainkkal kapcsolatos véleményéről.

A hírlevélre való feliratkozáshoz mindösszesen az e-mail címének megadására van szükség. Amennyiben szeretné, hogy hírlevelünkben személyesebb hangvétellel forduljunk Önhöz, önkéntes alapon megadhatja a megszólítását, vezetéknevét, keresztnevét és születési dátumát. A fentieken kívül megjelölheti azt az áruházat, ahol általában vásárolni szokott. Így tájékoztatást tudunk küldeni Önnek ezen áruházat érintő különleges ajánlatokról és az ott megtartandó rendezvényekről. A feliratkozási űrlap elküldését követően küldünk Önnek egy megerősítő e-mailt a feliratkozásról (Double-Opt-in E-mail). A hírlevélre való feliratkozás csak akkor lesz érvényes, ha a megerősítő e-mailben található linkre kattint. Ha nem kattint a megerősítő e-mailben kapott linkre, akkor a feliratkozás nem zárul le. Amennyiben a feliratkozását 30 napon belül nem erősíti meg a fentiek szerint, úgy a feliratkozáskor megadott adatokat automatikusan töröljük.

Ennek a szolgáltatásnak a keretében és az Ön hozzájárulása alapján további információkat (együtt „használati adatok”) gyűjtünk és kezelünk arra vonatkozóan, hogy Ön megnyitja-e a hírlevelet, rákattint-e és, ha igen, melyik abban található linkekre kattint, mely témák érdeklik Önt, hol nyitja meg a hírlevelet (esetleg az IP-címe alapján a legközelebbi áruház megtalálása érdekében), milyen végberendezést, operációs rendszert, böngészőt és adott esetben milyen további készülék-beállításokat használ, megoszt-e közösségi hálózatokon vagy e-mailben hírlevél-tartalmakat, ha igen, milyen mértékben és hogy a hírlevélben található linkre kattintást követően mely weboldalainkra látogat el. A hírlevél-szolgáltatás megvalósításához és optimalizálásához szükséges adatkezelés az Ön hozzájárulása alapján történik, a GDPR 6. cikk. (1) bek. a) pontja szerint.

A hírlevél-szolgáltatáshoz való hozzájárulását a jövőre vonatkozóan bármikor visszavonhatja, és leiratkozhat a hírlevélről. Ehhez kattintson a hírlevelek alján található, a hírlevélről való leiratkozás céljára szolgáló linkre, vagy lépjen kapcsolatba velünk a hírlevél kapcsán regisztrált e-mail címe használatával vagy megadásával. Kérjük, hogy ehhez a jelen Adatkezelési tájékoztatónkban, ill. az Impresszum-ban a www.obi.hu oldalon megadott elérhetőségeket használja. E-mail címét ezután töröljük a hírlevelek címlistájából. Hozzájárulásának visszavonása nem érinti a hozzájárulás alapján a visszavonás időpontjáig elvégzett adatkezelés jogszerűségét.

Végezetül felhívjuk a figyelmét arra, hogy IP-címeit és a feliratkozás, valamint a megerősítés időpontját mindig elmentjük. Ennek az eljárásnak a célja a feliratkozás igazolása és – adott esetben – a személyes adataival való esetleges visszaélés felderítése. Ezen adatkezelés jogalapja a GDPR 6. cikk. (1) bek. f) pontja, és jogos érdekünk a jogosulatlan hozzáférések ill. támadások elleni védelem, valamint a bizonyítási kötelezettségeink teljesítése.

8. Adattovábbítás harmadik fél részére

A felhasználók adatainak harmadik fél, mint pl. külső szolgáltatók részére való továbbítására csak abban az esetben kerül sor, amennyiben ez a szolgáltatások nyújtásához ill. az adatszerzés és adattárolás által elérni kívánt cél teljesítéséhez szükséges, és amennyiben Ön ehhez korábban hozzájárult, vagy az adattovábbításnak más jogalapja van.

Más szolgáltatókkal, különösen a szolgáltatások műszaki üzemeltetése terén folytatott együttműködéseink keretében megtesszük a jogszabályi előírások szerint szükséges megfelelő intézkedéseket az Ön személyes adatainak védelme érdekében.

Amennyiben olyan harmadik országba továbbítunk személyes adatokat, ahol a GDPR szerinti védelmi szint nem érvényesül, megtesszük a jogszabályi előírások szerint szükséges megfelelő intézkedéseket az Ön személyes adatainak védelme érdekében, mely intézkedésekről Önt is tájékoztatjuk.

Hatóságok és más állami intézmények (pl. adóhatóságok vagy bíróságok) részére csak abban az esetben továbbítjuk a személyes adatokat, ha erre jogilag kötelesek vagyunk.

a) Személyes adatok továbbítása harmadik fél részére megrendelések teljesítéséhez

Adatait – a rendelés lebonyolításához szükséges mértékben – például tranzitáló nagykereskedők és kiszállító OBI áruházak, kiszállítással megbízott szállítmányozócégek vagy a fizetés lebonyolításával megbízott pénzügyi szolgáltatók, valamint – adott esetben – inkasszálást végző szolgáltatónk részére továbbítjuk. A számlaköveteléseket, különösen refinanszírozási célból, valamint a követelés behajtásának leegyszerűsítése céljából, harmadik félre engedményezhetjük. Felhívjuk a figyelmet arra, hogy engedményezés esetén az engedményezésre vonatkozó törvényi rendelkezések szerint, az engedményezett követelések érvényesítéséhez szükséges információkat a harmadik félnek átadjuk. Az adatkezelés jogalapja ezzel összefüggésben a GDPR 6. cikk (1) bek. f) pontja. Az adatkezelésre a megrendelések végrehajtása és lebonyolítása céljából, valamint a hatékony kiszállításhoz ill. követeléseink érvényesítéséhez fűződő jogos érdekünk miatt kerül sor.

b) Reklamációkezelés

Az Ön által bejelentett vevőreklamáció/panasz keretében tudomásunkra jutott személyes adatait csak a reklamáció/panasz ügyintézése céljából kezeljük. Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. c) pontja. A vevőreklamáció/panasz ügyintézése során szükség esetén ezeket az adatokat harmadik félnek is megadhatjuk pl. szakértői szolgáltatás (szakvélemény) beszerzése céljából.

D. Piac- és közvéleménykutatás, felmérések, értékelések, nyereményjátékok

A szolgáltatásaink használata során rendelkezésünkre bocsátott vagy más módon a tudomásunkra jutott személyes adatokat álnevesített formában vagy anonim módon használjuk fel a saját piac- és közvéleménykutatásainkhoz. A fenti adatok anonimizálására vonatkozó jogot kifejezetten fenntartjuk magunknak. Az ilyen jellegű adatkezelés jogalapja a GDPR 6. cikk (1) bek. f) pontja, azzal, hogy ezzel összefüggésben jogos érdekünk az OBI termék- és szolgáltatáskínálatának elemzése és optimalizálása.

Az Ön adatait ezen kívül szélesebb körben az alábbiakban részletezett marketingtevékenységekhez használjuk fel.

1. Közvetlen reklám

A cím- és rendelési adatokat saját marketingcélokra, mint például személyre szabott, közvetlen reklám és piackutatás céljából is felhasználjuk. Ennek keretében például postai úton tájékoztatást kaphat az OBI-nál lévő akciókról és engedményekről. Az ilyen jellegű adatkezelésre a GDPR 6. cikk. (1) bek. 1 f) pontja szerint kerül sor, az OBI termék- és szolgáltatáskínálatának optimalizálásához, valamint a reklámcélból való egyedi megkereséshez fűződő jogos érdekünk alapján.

Amennyiben személyes adatainak kezelésére közvetlen reklám céljából kerül sor, Önnek joga van bármikor tiltakozni az ellen, hogy a személyes adatai ilyen jellegű reklámok céljából kerüljenek feldolgozásra; ugyanez vonatkozik az ilyen közvetlen reklámokhoz kapcsolódó profilalkotásra is.

2. Meglévő vásárlóknak szóló reklám

Amennyiben egy áru vagy szolgáltatás, mint például az „online megrendelés házhoz szállítással“ ill. az „online termékfoglalás“ szolgáltatásunk igénybe vétele kapcsán kapjuk meg az Ön e-mail címét, akkor azt a jogszabályi rendelkezéseknek megfelelően hasonló áruk vagy szolgáltatások közvetlen reklámozására használjuk fel. Ez magában foglalja a vevőelégedettségi felméréseken, ill. a termék- és áruházértékeléseken való részvételre való felkérést.

Szolgáltatóként a Bazaarvoice Inc. (10901 Stonelake Blvd. Austin, Texas 78759, USA) (www.bazaarvoice.com) szolgáltatásait használjuk. Ennek a szolgáltatónak továbbítjuk az Ön e-mail címét, hogy emlékeztessük Önt e-mail útján értékelések leadásának lehetőségére. Az adatok kezelése és tárolása Írországban, valamint Hollandiában történik. A Bazaarvoice-szal az OBI megállapodást kötött a GDPR 28. cikke értelmében az adatfeldolgozók által végzett személyesadat-kezelésre vonatkozóan. Az adatok továbbítása az USA-ba történik. A Bazaarvoice az ún. EU–USA adatvédelmi pajzs (Privacy Shield) szerinti tanúsítvánnyal rendelkezik. Ezen kívül megkötésre került egy olyan szerződés is, amely az EU szerződési szabványfeltételei szerinti megfelelő szintű adatvédelem biztosítását szolgálja a személyes adatok harmadik országok számára történő kiszolgáltatása esetén. A Bazaarvoice adatvédelmi irányelvei itt érhetőek el.

A hasonló áruk vagy szolgáltatások közvetlen reklámozása során az ilyen jellegű adatkezelés alapjául a GDPR 6. cikk (1) bek. f) pontja szolgál Jogos érdekünk az OBI termék- és szolgáltatáskínálatának optimalizálása, valamint a vásárlók reklámcélból való egyedi megszólítása. A termék- és áruházértékeléseken való részvétel az Ön hozzájárulásán (GDPR 6. cikk (1) bek. a) pontja) alapul.

Ön természetesen bármikor tiltakozhat az ilyen jellegű adatfelhasználás ellen. Ehhez kérjük, vegye fel a kapcsolatot az OBI Hungary Retail Kft-vel a jelen Adatkezelési tájékoztatónkban ill. a www.obi.hu oldalon az Impresszum-ban megadott elérhetőségeken. Lejelentkezését megteheti egyszerűen az ilyen vonatkozású e-mailekben található linkre való kattintással is.

További, a jelen pontban rögzítettektől eltérő információk az értékelési kérések és a vevőelégedettségi felmérések kiküldéséről, amihez a felhasználók külön hozzájárulása szükséges, a lenti 3. pontban találhatók.

3. Hozzájárulás értékelési kérések és vevőelégedettségi felmérések küldéséhez

Előfordul, hogy szolgáltatásaink használata során engedélyt kérünk Öntől arra, hogy a használat után e-mail-ben meghívót küldjünk Önnek egy adott közvélemény-kutatásban való részvételhez, vagy bizonyos termékek vagy szolgáltatások értékeléséhez. Ehhez az Ön e-mail címét kizárólag az ilyen jellegű kérésünk kiküldéséhez használjuk, és azt követően töröljük. Az ilyen jellegű adatkezelés jogalapja a GDPR 6. cikk (1) bek. a) pontja.

Hozzájárulását a jövőre vonatkozóan bármikor visszavonhatja az „F. Kapcsolatfelvétel” pontban megadott elérhetőségek egyikén. A hozzájárulás visszavonása nem befolyásolja a korábbi hozzájárulás alapján a visszavonásig végrehajtott adatkezelés jogszerűségét. A hozzájárulás visszavonásához elegendő egy szöveges üzenet (pl. e-mail, fax vagy levél útján).

4. Termékértékelések

Lehetőséget kínálunk Önnek az „online megrendelés házhoz szállítással“ ill. az „online termékfoglalás“ szolgáltatásunkban bemutatott termékek értékelésére.

A fenti ajánlat megvalósításához a Bazaarvoice Inc. (10901 Stonelake Blvd. Austin, Texas 78759, USA) (www.bazaarvoice.com) szolgáltatását vesszük igénybe, mely vállalat ezen kívül az értékelésekkel kapcsolatos csalások megelőzését is végzi. Az adatok kezelése és tárolása Írországban, valamint Hollandiában történik. A Bazaarvoice-szal az OBI megállapodást kötött a GDPR 28. cikke értelmében az adatfeldolgozók által végzett személyesadat-kezelésre vonatkozóan. Az adatok továbbítása az USA-ba történik. A Bazaarvoice az ún. EU–USA adatvédelmi pajzs (Privacy Shield) szerinti tanúsítvánnyal rendelkezik. Ezen kívül megkötésre került egy olyan szerződés is, amely az EU szerződési szabványfeltételei szerinti megfelelő szintű adatvédelem biztosítását szolgálja a személyes adatok harmadik országok számára történő kiszolgáltatása esetén. A Bazaarvoice adatvédelmi irányelvei itt érhetőek el.

Termékértékelés során az Ön által megadott értékelés a minősítéssel (csillagok) együtt, valamint az Ön által megadott becenév/név és e-mail cím visszavonásig megőrzésre kerül. A csalások megelőzése érdekében átmenetileg az Ön IP-címét is begyűjtjük (2 évig, csalás gyanúja esetén határozatlan időre).

A fentieken kívül arra használjuk az Ön e-mail címét, hogy tájékoztassuk Önt arról, ha más felhasználók megjegyzést fűznek az Ön által leadott értékeléshez.

A termékértékelésekre az értékelési mező alatt belinkelt „Termékértékelési feltételek” érvényesek, melyek az eredeti részvételi feltételek mellett kiegészítő információkat és szabályokat is tartalmaznak az Ön által egy adott értékelés keretében közölt tartalmak kezelésére vonatkozóan. További részletek a „Termékértékelési feltételek”-ben találhatóak.

A személyes adatoknak az értékelési funkció megvalósítása érdekében, valamint az értékelési tartalmaknak a termékértékelésekre vonatkozó feltételek betartása tekintetében való ellenőrzése céljából történő kezelése a GDPR 6. cikk (1) bek. a) és f) pontja alapján történik. Jogos érdekünk a visszaélésszerű ill. a termékértékelésekre vonatkozó feltételeket megszegő értékelések korlátozása. A leadott értékelésekhez fűzött megjegyzésekre vonatkozó információk elküldésére az Ön hozzájárulása alapján a GDPR 6. cikk (1) bek. a) pontja alapulvételével kerül sor.

Hozzájárulását a jövőre vonatkozóan bármikor visszavonhatja az „F. Kapcsolatfelvétel” pontban megadott elérhetőségek egyikén. A hozzájárulás visszavonása nem befolyásolja a korábbi hozzájárulás alapján a visszavonásig végrehajtott adatkezelés jogszerűségét. A hozzájárulás visszavonásához elegendő egy szöveges üzenet (pl. e-mail, fax vagy levél útján).

Korábbi értékelését ezen kívül bármikor töröltetheti. Erre vonatkozó kérését kérjük, az alábbi címre küldje: uzenet@obi.hu

5. Vevőelégedettségi felmérések

Önnek az OBI különböző lehetőségeket biztosít a vevőelégedettségi felméréseken való részvételre. Így például rendszeresen szórólapokat osztunk szét, a weboldalunkon közvélemény-kutatásokat teszünk közzé, vagy akár e-mail útján is értesítjük Önt, amennyiben erre vonatkozóan Ön hozzájárulását adta ill. amennyiben megfelelő törvényes alap áll fenn (lásd ehhez C. rész 7. pont és D. rész 1., 2. és 3. pont).

Amennyiben Ön az egyik vevőelégedettségi felmerésünkön vesz részt, az Ön által megadott adatokat ajánlatunk optimalizálására, valamint saját piackutatási- és marketingcéljainkra dolgozzuk fel. A teljes rendelési folyamatra vonatkozó elégedettségi felmérések végrehajtását és kiértékelését a Dr. Eisele & Dr. Noll GmbH. (székhely: D-68165 Mannheim, Am Oberen Luisenpark 15) menedzsment tanácsadó közreműködésével végezzük. Ők megkapják az Ön által megadott információkat, és megbízásunk alapján kiértékelik azokat. Az adatkezelés jogalapját az Ön hozzájárulása képezi a GDPR 6. cikk (1) bek. a) pontja szerint a felmérésen való részvétele alapján, valamint a GDPR 6. cikk (1) bek. f) pontja szerint a szolgáltató bevonását és a saját piackutatási- és marketing céljainkra fordítását illetően. Jogos érdekünk az ajánlataink kiértékelése és fejlesztése, továbbá a folyamataink és szolgáltatásaink optimalizálása. Az általunk nyújtott szolgáltatások fejlesztése érdekében az Ön által rendelkezésünkre bocsátott információk esetlegesen összekapcsolásra kerülnek az Ön nálunk leadott rendelésével ill. foglalási kérelmével. Ennek során nem hozunk létre felhasználói profilokat. A felmérésben szereplő adatok személyes vonatkozását 3 hónap elteltével töröljük.

Az „Értékeljen minket és nyerjen” online akció speciális jellemzői: A kérdőív kitöltéséhez használt eszköz IP-címe (IP = internet protocol) legfeljebb 60 napig kerül eltárolásra, a felmérésen és a nyereményjátékban való többszörös részvétel utólagos kiszűrése érdekében. A felmérés elején megadásra kerülő nyugta azonosító csak a felmérés OBI áruházhoz való hozzárendelhetőségét szolgálja, nem történik semmilyen további intézkedés a résztvevő személyek beazonosítására vonatkozóan. Ezen adatgyűjtés és adatkezelés jogalapja a GDPR 6. cikk (1) bek. f) pontja. Jogos érdekünk a felmérés megfelelő végrehajtása, a felmérés eredményeinek minőségbiztosítása és az áruházi ajánlataink fejlesztése.

6. Nyereményjátékok

Amennyiben Ön részt vesz az OBI Hungary Retail Kft. valamelyik nyereményjátékában, az Ön által megadott adatokat – amennyiben az adott nyereményjáték feltételei ettől eltérő rendelkezést nem tartalmaznak – kizárólag a nyereményjáték lebonyolításához használjuk fel. Ez magában foglalja az adatok továbbítását külső vállalatok/szolgáltatók számára a nyeremények elküldése céljából. Az adatokat, amennyiben megőrzésükre vonatkozóan nem áll fenn jogszabályi kötelezettség, a nyereményjáték lezárását követően töröljük. További információk az adott nyereményjáték feltételeiben találhatók. A nyereményjáték lebonyolításával kapcsolatos adatkezelés alapjául – amennyiben az adott nyereményjáték feltételei kifejezetten ellenkező rendelkezést nem tartalmaznak – az Ön hozzájárulása alapján a GDPR 6. cikk (1) bek. (a) pontja szolgál. Amennyiben az adatok megőrzésére jogszabályi kötelezettség áll fenn, úgy az adatkezelés a GDPR 6. cikk (1) bek. (c) pontja alapján történik.

Az adatkezeléshez adott hozzájárulását a jövőre vonatkozóan bármikor visszavonhatja. A hozzájárulás visszavonása nem befolyásolja a korábbi hozzájárulás alapján a visszavonásig végrehajtott adatkezelés jogszerűségét.

E. Az érintettek jogai

Az adatokhoz való hozzáférés joga (GDPR 15. cikk): Önnek joga van arra, hogy tájékoztatást kapjon az általunk az Ön személyével kapcsolatban tárolt személyes adatokra vonatkozóan.
Helyesbítéshez (GDPR 16. cikk) ill. törléshez való jog (GDPR 17. cikk): Ön kérheti tőlünk a pontatlan személyes adatok helyesbítését és – a jogszabályi feltételek fennállása esetén – a személyes adatok törlését.
Adatkezelés korlátozásához való jog (GDPR 18. cikk): Ön kérheti tőlünk – a jogszabályi feltételek fennállása esetén – a személyes adatok kezelésének korlátozását.
Adathordozhatósághoz való jog (GDPR 20. cikk): Amennyiben hozzájárulása alapján személyes adatokat bocsátott rendelkezésünkre, kérheti tőlünk – a jogszabályi feltételek fennállása esetén, hogy az Ön által rendelkezésünkre bocsátott személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, vagy mi azokat egy másik adatkezelőnek továbbítsuk.
Hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bek.): Az Ön által részünkre adott hozzájárulást Ön a jövőre vonatkozóan bármikor visszavonhatja. A hozzájárulás visszavonása nem befolyásolja a visszavonás előtti adatkezelés jogszerűségét.
Felügyelő hatósághoz címzett panasz benyújtásának joga (GDPR 77. cikk): Ön jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál, ha megítélése szerint a személyes adatok kezelése a hatályos jogszabályokat sérti. Az OBI Hungary Retail Kft. vonatkozásában illetékes adatvédelmi felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság 1125 Budapest, Szilágyi Erzsébet fasor 22/c.

Kiemelt információ a GDPR 21. cikk szerinti tiltakozáshoz való jogról

Önnek joga van rendkívüli helyzetével kapcsolatos okokból az Önt érintő személyes adatoknak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen bármikor tiltakozni; ez vonatkozik az említett rendelkezéseken alapuló profilalkotásra is. Amennyiben Ön a fentiek szerint tiltakozik, akkor a személyes adatait nem kezeljük tovább, kivéve, ha az OBI bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, melyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amennyiben az adatkezelés bizonyos jogi igények érvényesítésére, gyakorlására vagy védelmére szolgál.

Amennyiben személyes adatainak kezelésére közvetlen reklám céljából kerül sor, akkor joga van bármikor tiltakozni személyes adatainak ilyen jellegű reklámok céljára való kezelése ellen; ez a profilalkotásra is érvényes, ha az ilyen jellegű közvetlen reklámhoz kapcsolódik.

Ha és amennyiben Ön személyes adatainak direkt marketing célokra való kezelése tekintetében él a tiltakozáshoz való jogával, akkor tiltakozását egy ún. „feketelista” segítségével, azaz tiltólistára helyezéssel folyamatosan szem előtt tartjuk.

F. Kapcsolatfelvétel

Weboldalunkon különböző elérhetőségi lehetőségeket kínálunk a kapcsolatfelvételhez és üzenetküldéshez. A kapcsolatfelvétel különösen telefonon, e-mailben vagy az erre a célra szolgáló űrlapon lehetséges. Megfelelő kapcsolatfelvétel esetén az Ön által közölt adatokat (az Ön e-mail címét, adott esetben nevét és telefonszámát), valamint kérését lementjük és feldolgozzuk, hogy kérdéseire választ tudjunk adni.

A jogalapot ebben a tekintetben a GDPR 6. cikk. (1) bek. a) és f) pontja képezi. Jogos érdekünk a vásárlói megkeresések hatékony és strukturált rögzítése és feldolgozása, valamint a minőségbiztosítás. A keletkező adatokat töröljük, miután az előbb említett célokra való tárolás már nem szükséges, pl. egy vásárlói megkeresés teljes lebonyolítása után, vagy korlátozzuk az adatkezelést, ha törvényileg előírt megőrzési kötelezettség áll fenn.

Az érintettek jogainak gyakorlásához kapcsolódó, valamint általános adatvédelmi kérdésekkel bármikor fordulhat hozzánk az alábbi elérhetőségeinken

OBI Hungary Retail Kft.
1097 Budapest, Könyves Kálmán krt. 12-14.,
Fővárosi Törvényszék Cégbírósága Cg. 01-09-720494,
Telefonszám: +36-80-212223,
E-mail: uzenet@obi.hu

További információkat és elérhetőségeket, valamint egyéb jogi tudnivalókat a www.obi.hu oldalon az Impresszum-ban talál.