Adatvédelem és adatbiztonság

A. Alapvető információk

1. Adatkezelő

Az EU Általános Adatvédelmi Rendelete (GDPR) 4. cikk 7. pontja alapján adatvédelmi szempontból adatkezelőnek minősül:

OBI Hungary Retail Kft., 1097 Budapest, Könyves Kálmán krt. 12-14., Fővárosi Törvényszék Cégbírósága Cg. 01-09-720494, telefonszám: +36-80-212223, e-mail: uzenet@obi.hu

További információkat és kapcsolattartási adatokat, valamint egyéb jogi tudnivalókat a www.obi.hu honlapon, az Impresszum-ban talál.

2. Adatbiztonság

Weboldalunkat és egyéb rendszereinket technikai és szervezési intézkedésekkel védjük elvesztés, megsemmisítés, jogosulatlan személyek általi hozzáférés, módosítás vagy közlés ellen. A vásárlói fiókokhoz és egyéb személyi szolgáltatásokhoz való hozzáférés csak felhasználói azonosító és személyre szóló jelszó megadásával lehetséges. Hozzáférési adatait kezelje mindig bizalmasan, és a velünk való kommunikáció befejeztével mindig zárja be a böngésző ablakát, különösen, ha a számítógépet másokkal közösen használja.

A személyes adatoknak az ezen a weboldalon keresztül való küldéséhez alapvetően az ún. SSL (Secure Socket Layer) biztonságos kapcsolatot használjuk 256 bites kódolással. A kódolt adatok átvitele a böngésző állapotsorában látható zárt lakat, ill. kulcs szimbólumról ismerhető fel. A kapcsolat kódolása High-grade-Encryption (AES-256 256 Bit) segítségével történik, a kulcscsere RSA 1024 bites eljárással.

A weboldalunkhoz való hozzáférésekhez kapcsolódóan szervereinken adat- és rendszerbiztonsági okokból átmenetileg, alapvetően azonban legfeljebb 30 napig tárolunk olyan adatokat, melyek esetlegesen lehetővé teszik az azonosítást (pl. IP-cím). Az esetlegesen személyre vonatkoztatható adatok kezelése adat- és rendszerbiztonsági okokból a GDPR 6. cikk (1) bek. 1. mondat f) pontja, valamint a rendszereink biztosítására és a visszaélések megelőzésére vonatkozó jogos érdekünk alapján történik.

3. A személyes adatok tárolására és törlésére vonatkozó alapelvek

Személyes adatok kezelésére csak arra az időtartamra vonatkozóan kerül sor, mely az adott tárolási cél eléréséhez szükséges, vagy amennyiben ezt hatályos jogszabályaink előírják, pl. kereskedelmi vagy adójogi megőrzési kötelezettségek. A tárolási cél megszűnése (pl. hírlevelünkről való leiratkozás) vagy a törvényben előírt megőrzési idő lejárta esetén az érintett személyes adatokat rutinszerűen és a jogszabályi előírásoknak megfelelően töröljük vagy kezelésüket korlátozzuk, pl. korlátozott adatkezelés a kereskedelmi vagy adójogi megőrzési kötelezettségek keretében.

A személyes adatok jogszabály által előírt kezelése, nevezetesen a jogszabályokban előírt megőrzési kötelezettségek teljesítése a GDPR 6. cikk (1) bek. 1. mondat c) pontja alapján történik. Amennyiben személyes adatok kezelésére a GDPR 6. cikk (1) bek. 1. mondat f) pontja alapján bizonyítékok biztosítása céljából kerül sor, akkor az adatkezelés célja a jogszabályban előírt elévülési idő elteltével megszűnik; a Polgári Törvénykönyvben előírt, általános elévülési időtartam öt év.

A konkrét tárolási és törlési határidők részletei egyebekben az egyes szolgáltatások leírásaiban, ill. a jelen adatkezelési tájékoztatóban találhatók.

B. Weboldalunk felkeresése

Weboldalunk csupán tájékozódási célt szolgáló használata során, vagyis, ha Ön nem regisztrál nem ad le rendelést „online termékfoglalás házhozszállítással” szolgáltatásunk keretében, vagy nem oszt meg velünk egyéb módon személyes információkat, adott esetben gyűjthetünk olyan személyre vonatkoztatható adatokat, melyeket böngészője küld szerverünknek. Webes elemzések és online marketing célokra tracking (nyomonkövetési) technológiákat is használunk a következőkben részletezett mértékben.

1) A weboldal technikai rendelkezésre bocsátása

Amikor weboldalunkra látogat, a következő, technikailag szükséges adatokat szerezzük be, hogy weboldalunkat megjeleníthessük az Ön számára, valamint biztosíthassuk online kínálatunk stabilitását és biztonságát:

IP-cím
Az érdeklődés dátuma és időpontja
Időeltérés a greenwichi középidőhöz (GMT) képest
Kérés tartalma (konkrét oldal)
Hozzáférési státusz/HTTP státusz kód
Mindenkor átvitt adatmennyiség
Weboldal, ahonnan a kérés érkezik
Böngésző
Operációs rendszer és annak felülete
Böngésző program nyelve és verziószáma.

Ezen adatgyűjtés és -kezelés jogalapja a GDPR 6. cikk. (1) bek. 1. mondat f) pontja. Jogos érdekünk egy működőképes weboldal-kínálat és annak rendszerbiztonságának biztosítása. Egyebekben a fenti adatokat – nem személyre vonatkoztatható formában – statisztikai célokra és online kínálatunk fejlesztésére használjuk.

IP-címét 30 nap elteltével automatikusan az utolsó 8 karakter törlésével anonimizáljuk.

2) Sütik (Cookies)

Weboldalunk sütiket használ. A sütik kis szövegfájlok, melyeket egy internet-böngésző egy számítógépes rendszeren elhelyez és tárol.

Számos weboldal és szerver használ sütiket. A sütik gyakran egy ún. cookie ID-t, azaz sütiazonosítót tartalmaznak. Ez az azonosító a süti egyértelmű azonosítására szolgál, és egy olyan karakterláncból áll, mellyel a weboldalak és szerverek ahhoz a konkrét böngészőhöz rendelhetők hozzá, amelyben a süti lementésre került. Ezekkel a sütikkel különböztethető meg az Ön böngészője a más sütiket tartalmazó, egyéb webböngészőktől. Egy adott webböngésző tehát egy egyértelmű cookie ID segítségével ismerhető fel és azonosítható.

A sütik használatával felhasználóbarátabb szolgáltatásokat tudunk nyújtani Önnek, melyek sütik nélkül nem, vagy csak korlátozott mértékben lennének megvalósíthatók. A sütik így lehetővé teszik számunkra weboldalaink felhasználóinak felismerését. Ennek a felismerésnek a célja, hogy online kínálatunk felhasználói számára megkönnyítsük online kínálatunk használatát. Szemléletes példa erre a „Lefoglalom és átveszem” ill. az „online termékfoglalás házhozszállítással” szolgáltatás kosár funkciója, melyre vonatkozóan egy süti gondoskodik arról, hogy a felhasználó által egy munkamenet során a kosárba helyezett cikkeket a „Lefoglalom és átveszem” ill. az „online termékfoglalás házhozszállítással” szolgáltatás „megjegyezze” annak érdekében, hogy ez a termék-összeállítás adott esetben a következő látogatás során elérhető legyen amennyiben a lefoglalás lezárása nem történt meg. Ezeknek a 10 napra korlátozott sütiknek a használata a GDPR 6. cikk (1) bek. 1. mondat f) pontja alapján történik. Ebben a tekintetben jogos érdekünk egy működőképes és kényelmes online kínálat biztosítása és optimalizálása.

A sütik használatát bármikor megakadályozhatja az Ön által használt webböngésző megfelelő beállításával, tartósan letiltva ezzel a sütik használatát. A már elhelyezett sütik egy webböngésző vagy más szoftver segítségével ráadásul törölhetők is. Fontolja meg azonban, hogy amennyiben webböngészőjében nem engedélyezi a sütik használatát, akkor esetleg nem tudja majd használni cégünk vagy mások online ajánlatainak valamennyi funkcióját.

A speciális sütik használata tekintetében a következőkben különös figyelemmel olvassa el a webelemzés és az ún. Third-Party Cookie-k (harmadik felek cookie-jai) használatáról szóló információkat.

3) Webelemzés és online marketing

a) Álnevesített használati profilok

Az OBI Hungary Retail Kft. reklám- és piackutatási célokból, valamint az online kínálat igényeknek megfelelő kialakítása céljából álnevesített használati profilokat készít az alapján, hogy Ön hogyan használja webes kínálatunkat. Ilyen adatok különösen az Ön, mint felhasználó azonosítására szolgáló jellemzők, az adott használat kezdetére és végére, valamint mértékére vonatkozó adatok, továbbá az Ön, mint felhasználó által igénybe vett telemédia szolgáltatások adatai. Az adatkezelés alapja a GDPR 6. cikk. (1) bek. 1. mondat f) pontja. A felhasználóbarát és vonzó weboldal-kínálat kialakítása ebben a tekintetben a jogos érdek alapját képezi.

A használati profilok nem kerülnek egyesítésre az álnév viselőjének adataival. Amennyiben mégsem ért egyet az álnevesített használati profil létrehozásával, azt bármikor letilthatja. Ehhez az adatkezelési tájékoztatóban ill. a www.obi.hu alatt az Impresszum-ban megadott kapcsolattartó helyen tiltsa le adatainak reklámcélú használatát.

b) Webelemző szolgáltatások

Online kínálatunk összességében felhasználóbarátabbá és vonzóbbá tétele érdekében különféle webelemző szolgáltatásokat használunk. Amennyiben webelemző szolgáltatások keretében személyre vonatkoztatható adatok kezelésére kerül sor, akkor az a GDPR 6. cikk (1) bek. 1. mondat f) pontja alapján történik, melyhez kapcsolódóan a felhasználóbarát és vonzó webes ajánlat kialakítása jogos érdekünk alapját jelenti. Amennyiben az előbbi célokhoz sütik használatára kerül sor, akkor egy hozzájárulási koncepció (a GDPR 6. cikk (1) bek. 1. mondat a) pontja) alapján járunk el, cookie banner használatával.

i) Webtrekk

Az OBI Hungary Retail Kft. a Webtrekk GmbH. Robert-Koch-Platz 4, 10115 Berlin, Németország (www.webtrekk.com) szolgáltatásait használja az online kínálat használatára vonatkozó statisztikai adatok gyűjtésére, és az online kínálat megfelelő optimalizálására. Ehhez az Ön böngészője által a weboldalunk felkeresése során küldött információkat gyűjtjük be és értékeljük ki. Az adatgyűjtés a weboldalakba beágyazott, úgynevezett képpontok (pixelek) segítségével történik. Konkrétan, többek között, a következő adatokat gyűjtjük: felkeresett oldal, böngésző típusa/ verziója, böngésző nyelve, alkalmazott operációs rendszer, a böngésző ablakának belső felbontása, képernyőfelbontás, Javascript aktiválása, Java be/ki, sütik be/ki, színmélység, megtekintett/megvásárolt termékek, IP-cím (azonnal anonimizáljuk, utána pedig töröljük), hozzáférés pontos ideje, kattintások, adott esetben kosarak, rendelési értékek és rendelési számok. Az űrlapok mezőinek tartalmát csak abban az esetben tároljuk, ha nem személyes adatokról van szó, és azokat a későbbiekben statisztikai kiértékelésre használjuk fel. Amennyiben személyes adatokról van szó, akkor csak a megszakítást, ill. a sikeres elküldést rögzítjük statisztikailag.

A Webtrekk továbbá a következő sütiket helyezheti el:

Session Cookie (munkamenet-süti) (munkamenet-felismerés céljából, élettartam: egy munkamenet)
Tartós süti (új/törzsvásárló felismerése: 24 hónap)
Opt-out süti (az adatok reklámcélokra való felhasználása elleni tiltakozás esetén: 99 év)

A www.obi.hu honlapon felhasználói fiókot létrehozó felhasználók esetében, továbbá az első regisztráció, majd minden további belépés alkalmával, egy hash algoritmus (SHA 256) segítségével, álnevesített formában továbbításra kerül a Webtrekk részére az e-mail cím. Ezáltal lehetővé válik adatok, munkamenetek és több gép közötti interakciók egyetlen álnevesített azonosítóhoz való hozzárendelése, és ezáltal egy adott felhasználó gépeken túlmenő tevékenységeinek elemzése. Aktivitás hiánya esetén ez a hozzárendelés 24 hónap elteltével megszűnik.

Ha nem ért egyet adatainak a Webtrekk általi kiértékelésével, akkor ezt bármikor letilthatja úgy, hogy a következő link segítségével egy ún. Opt-Out sütit helyez el a böngészőjében:

Opt-Out sütik elhelyezése

Az Opt-Out süti egy, az Ön gépén található konkrét böngészőhöz van hozzárendelve. Amennyiben törli az adott böngészőből a sütiket, akkor az Opt-Out sütit ismét el kell helyeznie.

ii) Google AdWords Conversion Tracking

Online kínálatunkhoz a Google „Google AdWords” szolgáltatását használjuk, ennek keretében pedig a Google Inc.,1600 Amphitheatre Parkway Mountain View, CA 94043, USA, („Google”) „Google Conversion-Tracking” szolgáltatását. A „Google Conversion Tracking” egy sütit helyez el az ún. Conversion Tracking céljából; a „Google Conversion Tracking” szolgáltatáshoz kapcsolódó sütik csak korlátozott ideig érvényesek. Ha Ön belép online kínálatunk bizonyos oldalaira, akkor mi és a Google a fenti sütik alapján felismerjük, hogy Ön egy adott hirdetésre kattintott és onnan online kínálatunkhoz irányították át. A sütik használatával szerzett információk célja az ún. konverziós statisztikák elkészítése; ezekkel különösen azon felhasználók száma állapítható meg, akik egy adott hirdetésre kattintottak és egy Conversion Tracking Taggel ellátott oldalra irányították át őket. A konverziós statisztikák nem tartalmaznak olyan információkat, melyekkel a weboldal látogatóinak személye azonosítható.

Ha nem szeretne a Google Conversion Trackingben részt venni, akkor lehetősége van ennek használatát letiltani. Ehhez egyszerűen tiltsa le webböngészőjében a Google Conversion Trackings megfelelő sütijét. Ebben az esetben nem kerül sor adatok rögzítésére a Conversion Tracking statisztikákba. A következő weboldalon kiegészítő információkat olvashat a Google adatvédelmi rendelkezéseiről: https://policies.google.com/privacy?hl=hu&gl=de

Kérjük, ne feledje, hogy amíg nem szeretné, hogy mérési adatok kerüljenek rögzítésre, addig nem szabad törölnie az Opt-Out sütiket. Ha böngészőjéből törölte az összes sütit, akkor az adott Opt-Out sütit ismételten el kell helyeznie.

iii) Google Adwords Remarketing

Ez a weboldal a Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, („Google”) remarketing funkcióját használja. Ennek a funkciónak a segítségével, a Google reklámhálózat keretében a weboldal látogatói számára az érdeklődési körüknek megfelelő hirdetések jeleníthetők meg. A weboldal látogatójának böngészője ún. „sütiket”, azaz szövegfájlokat tárol el az Ön számítógépén, melyek lehetővé teszik a látogató felismerését, ha az a Google reklámhálózatához tartozó weboldalakat nyit meg. Ezeken az oldalakon azután olyan tartalmakra vonatkozó reklámok jeleníthetők meg, melyeket a látogató a Google Remarketing funkcióját használó oldalakon nyitott meg. A Google közlése szerint e folyamat során a Google nem gyűjt személyes adatokat.

Amennyiben nem kíván élni a Google Remarketing funkciójával, akkor ezt alapvetően a http://www.google.com/settings/ads. oldalon elvégzett megfelelő beállításokkal kapcsolhatja ki. Az érdeklődési körnek megfelelő reklámokhoz használt sütik használatát a reklámhálózatra irányuló kezdeményezésen keresztül is letiltathatja, ha követi a http://www.networkadvertising.org/managing/opt_out.asp oldalon leírt utasításokat.

iv) Prudsys

Termékek személyes ajánlásához az Ön vásárlási történetét használjuk fel. Ide tartoznak különösen olyan cikkek és termékkategóriák, melyeket Ön egyszer már megtekintett, keresett vagy megvásárolt.

A vásárlási történet rögzítéséhez sütiket, valamint – a www.obi.hu oldalon felhasználói fiókkal rendelkező felhasználók esetében – az e-mail cím álnevesített formáját használjuk. Az e-mail címet egy hash algoritmus (SHA256) segítségével álnevesítjük, és a bejelentkezéskor továbbítjuk a vásárlói fiókba.

Ezeket az adatokat álnevesített formában tároljuk és a prudsys AG, Zwickauer Straße 16, 09112 Chemnitz kezeli azokat. Az adatokat arra használjuk, hogy a vásárlási élmény javítása érdekében személyes termékajánlatokat juttassunk el Önnek.

Internetezési magatartásának ilyen jellegű elemzését bármikor letilthatja (LINK). Az internetezési magatartás elemzésének elutasítása érdekében egy süti kerül elhelyezésre. Ez a tiltás addig érvényes, amíg Ön nem törli a sütit. A süti elhelyezése böngészőre és számítógépre vonatkoztatva történik. Kérjük, ne feledje, hogy az ebben a böngészőben elhelyezett Opt-Out esetén a továbbiakban nem tudunk Önnek személyre szabott ajánlatokat sem kínálni.

4) Geotargeting

Annak megkönnyítésére, hogy weboldalunkon Ön egy, a közelében található OBI áruházat jeleníthessen meg, az ún. geotargetinget, azaz helymeghatározást alkalmazzuk. Technikailag lehetőségünk van arra, hogy IP-címe alapján meghatározzuk az internethasználó tartózkodási helyét. IP-címét kizárólag erre a célra szerezzük meg, majd közvetlenül internetes oldalunk használatának befejezése után, további tárolás nélkül töröljük.

A helymeghatározás a GDPR 6. cikk (1) bek. 1. mondat f) pontja alapján történik. A felhasználóbarát és vonzó weboldal-kínálat kialakítása ebben a tekintetben jogos érdekünk alapját képezi.

5) Google térkép

Weboldalunk felhasználja a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) Google Maps térképszolgálatot. Így tesszük lehetővé Önnek áruházaink megjelenítését.

Az olyan weboldalak lehívásakor, amelyek a Google térkép szolgáltatását használják, a Google egyes adatokat, különösen az Ön IP-címét, a felhasznált böngészőszoftvert és ennek beállításait gyűjti, az USA-ba küldi, és ott tárolja. A Google ezeket az adatokat saját felelősségére gyűjti és tárolja, és saját céljaira elemzi. A Google LLC vállalat igazolta, hogy betartja az EU–USA adatvédelmi egyezményben ismertetett „adatvédelmi pajzs” irányelveit, amely szavatolja az Európai Unióban érvényben levő adatvédelmi szint betartását. A Google Általános Szerződési Feltételeit a következő hivatkozáson tekintheti meg https://policies.google.com/terms?hl=hu&gl=US, a további Általános Szerződési Feltételeket pedig itt: https://www.google.com/intl/hu_US/help/terms_maps.html. A Google térkép használatával kapcsolatos, adatvédelemre vonatkozó részletes tájékoztatást a Google internetoldalán találhat: („Google Privacy Policy“): https://policies.google.com/privacy?hl=hu&gl=ZZ. Ha tiltakozni szeretne a Google LLC által végzett adatgyűjtés és -feldolgozás ellen, ezt az alábbi hivatkozáson teheti: https://adssettings.google.com/authenticated.

6) Bing térkép

Weboldalainkon részben a Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA Bing térkép nevű szolgáltatását használjuk fel. A szolgáltatás segítségével interaktív térképek jeleníthetőek meg. Így tesszük lehetővé Önnek áruházaink megjelenítését.

Az olyan weboldalak lehívásakor, amelyek a Bing térkép szolgáltatását használják, a Microsoft egyes adatokat, különösen az Ön IP-címét, a felhasznált böngészőszoftvert és ennek beállításait gyűjti, az USA-ba küldi, és ott tárolja. A Microsoft ezeket az adatokat saját felelősségére gyűjti és tárolja, és saját céljaira elemzi. A Microsoft vállalat igazolta, hogy betartja az EU–USA adatvédelmi egyezményben ismertetett „adatvédelmi pajzs” irányelveit, amely szavatolja az Európai Unióban érvényben levő adatvédelmi szint betartását. A Bing térképek szolgáltatási feltételeit a következő hivatkozáson találhatja: https://www.microsoft.com/hu-hu/servicesagreement/ Az adatvédelemre vonatkozó részletes tájékoztatást a Bing térképek használatával kapcsolatban a Microsoft weboldalán, a következő hivatkozáson találhat: https://privacy.microsoft.com/hu-hu/privacystatement. Ha Microsoft adatgyűjtése és -kezelése ellen szeretne tiltakozni, ezt a következő hivatkozáson teheti meg: https://account.microsoft.com/account/privacy.

7) Közösségi média

Annak érdekében, hogy ügyfeleinkkel tarthassuk a kapcsolatot, az érdeklődőket tájékoztathassuk, valamint hogy az OBI vállalatot képviselhessük, az alább felsorolt közösségi médiákban vagyunk jelen.

A közösségi média megfelelő oldalainak látogatása során a közösségi média üzemeltetői, tehát pl. a Google, a felhasználó adatait az Európai Unió területén kívül feldolgozhatják. Ezekben az országokban a magyar, ill. az európai adatvédelmi jogszabályokat alapvetően nem alkalmazzák, így jogainak érvényesítése akadályokba ütközhet. Amennyiben egy USA székhelyű szolgáltató az „adatvédelmi pajzs” (ez egy kétoldalú egyezmény része az USA és az EU között) tanúsítvánnyal rendelkezik, akkor ez a vállalat kötelezettséget vállalt arra, hogy betartsa az EU-ban érvényes adatvédelmi szabványokat. A tanúsítvánnyal rendelkező vállalatok listáját a következő hivatkozáson tekintheti meg: https://www.privacyshield.gov/list.

A közösségi média látogatóinak adatait rendszeres időközökben piackutatási- és reklámcélokra feldolgozzák. A lehívott tartalmak alapján felhasználói profilokat készíthetnek, amelyeket a közösségi médián belül és kívül megjelenő hirdetések megjelenítésére használják fel. Ezt az eljárást rendszerint a sütik használata teszi lehetővé, amelyeket a felhasználó számítógépén tárolnak.

A közösségi média felhasználóinak adatait az üzemeltető azonban másmilyen módon is tárolhatja, főleg akkor, ha ezek a felhasználók a közösségi médiában regisztráltak és bejelentkeztek.

A személyes adatok feldolgozásának jogalapja a GDPR 6. cikke, 1. szakasz f) pontja. Közösségi média jelenlét üzemeltetőjeként jogszerű érdekünk fűződik felhasználóink hatékony tájékoztatásához és a felhasználóinkkal való kapcsolattartáshoz. Amennyiben a felhasználó - például egy jelölőnégyzet bejelölésével - jóváhagyta az adatfeldolgozást, akkor az adatfeldolgozás jogalapja a GDP 6. cikke, 1. szakasz a) pontja.

Egy adott közösségi médiumban folyó adatfeldolgozásról további tájékoztatást valamint lehetőséget arra, hogy tiltakozzon személyes adatai felhasználása ellen (opt-out), az alábbiakban felsorolt hivatkozásokon kaphat, amelyek az kérdéses közösségi hálózat üzemeltetőjének tájékoztatásaira hivatkoznak.

Amennyiben erre lehetősége van, tájékoztatási kérelmét és a felhasználói jogainak érvényesítését közvetlenül a közösségi médium üzemeltetőjéhez irányítsa, mivel kizárólag az üzemeltetőnek van hozzáférése minden felhasználói adathoz, így csak az üzemeltetőnek áll módjában a kívánt tájékoztatásokat megadni, illetve az intézkedéseket meghozni.

– Google/YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) Adatvédelmi nyilatkozat: https://policies.google.com/privacy?hl=hu&gl=ZZ, Opt-Out: https://adssettings.google.com/anonymous?sig=ACi0TChgpR_V1JKo8klTzujFp08CWHgtvtlyTYyrlTqBW-VbjJNBFT-7V-A_HC6etLLx0GEfkn7o5o6xHq8i6zfKYjpSumP1Gi9JXBGQ3QcWeXNLfwfWZGQ&hl=hu,

8) Harmadik felek tartalmainak használata

Weblapjainkon részben felhasználjuk a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA “YouTube” szolgáltatásának tartalmait. Adatvédelmi nyilatkozat: https://policies.google.com/privacy?hl=hu&gl=ZZ, Opt-Out: https://adssettings.google.com/anonymous?sig=ACi0TChgpR_V1JKo8klTzujFp08CWHgtvtlyTYyrlTqBW-VbjJNBFT-7V-A_HC6etLLx0GEfkn7o5o6xHq8i6zfKYjpSumP1Gi9JXBGQ3QcWeXNLfwfWZGQ&hl=hu.

C. Szolgáltatásaink igénybe vétele

Személyes adatok gyűjtésére és kezelésére kerül sor, ha Ön azokat megrendelések leadása esetén, a Lefoglalom és átveszem ill. az „online termékfoglalás házhozszállítással” szolgáltatás unk, hírlevél-szolgáltatásunk igénybevétele során, a Call centerünkhöz online űrlapon, telefonon, faxon vagy e-mailben intézett kérdés, a Call centerünknél telefonon leadott rendelés esetén, nyereményjátékokon való részvétel, a www.obi.hu oldalon adott termékértékelés során közli.

1. Felhasználói fiók

A felhasználó önkéntesen létrehozhat egy felhasználói fiókot, melynek segítségével adatait a „Lefoglalom és átveszem” szolgáltatás gördülékenyebb igénybe vétele érdekében tároljuk. A „Felhasználói fiók” alatt található fiókok létrehozásakor az Ön által megadott adatok visszavonható módon kerülnek tárolásra. Az Ön által megadott adatokat fiókjában bármikor módosíthatja. Amennyiben törölni szeretné felhasználói fiókját, kérjük, lépjen kapcsolatba velünk az E. szakasz alatt megadott elérhetőségeinken. Az e célból végzett adatkezelés jogalapja a GDPR 6. cikk (1) bek. 1. mondat b) pontja.

2. Továbbítás harmadik félnek, szerződés lebonyolítása céljából

Adatainak harmadik félhez való továbbítására csak abban az esetben kerül sor, ha ez az adott szolgáltatás nyújtásához szükséges. Adatait – a rendelés lebonyolításához szükséges mértékben – például tranzitáló nagykereskedők, kiszállítással megbízott szállítmányozók vagy a fizetés lebonyolításával megbízott pénzügyi szolgáltatók, valamint – adott esetben – inkasszálást végző szolgáltatók részére továbbítjuk. A számlaköveteléseket harmadik félre engedményezhetjük, különösen refinanszírozási célból, valamint a követelés behajtásának leegyszerűsítése céljából. Felhívjuk a figyelmet arra, hogy engedményezés esetén az engedményezésre vonatkozó törvényi rendelkezések szerint, az engedményezett követelések érvényesítéséhez szükséges információkat a harmadik félnek átadjuk. Az adatkezelés jogalapja ennyiben a GDPR 6. cikk (1) bek. 1. mondat b), f) pontja. Az adatkezelésre megrendelések elvégzése és lebonyolítása céljából, valamint a hatékony kiszállításhoz ill. követeléseink érvényesítéséhez fűződő jogos érdekünk miatt kerül sor.

3. „Lefoglalom és átveszem”

A „Lefoglalom és átveszem” szolgáltatást az OBI Hungary Retail Kft. üzemelteti és kínálja. Az adatkezelés itt az Ön rendelésének lebonyolítása céljából történik, és a GDPR 6. cikk (1) bek. 1. mondat b) pontján alapul. Az A. szakasz 3. pontjában található előírások a tárolás, archiválás és törlés tekintetében megfelelően érvényesek.

4. „Online termékfoglalás házhozszállítással”

Az „online termékfoglalás házhozszállítással” szolgáltatásunk keretében leadott online rendelések, esetében az értékesítő és a szerződő partner az OBI Hungary Retail Kft.

Ha az „online termékfoglalás házhozszállítással” szolgáltatásunk keretében szeretne online rendelést leadni, akkor a szerződéskötéshez meg kell adnia személyes adatait, melyekre a rendelés lebonyolításához van szükségünk. A szerződések lebonyolításához szükséges, kötelezően megadandó adatok jelöléssel vannak ellátva, minden egyéb adat megadása önkéntes alapon történik. Az Ön által megadott adatokat rendelése lebonyolításához használjuk fel. A rendelés teljesítése és lebonyolítása céljából végzett adatkezelés jogalapja összességében a GDPR 6. cikk (1) bek. 1. mondat b) pontja.

Az „online termékfoglalás házhozszállítással” szolgáltatás keretében leadott megrendelések esetében, az adó- és számviteli előírások alapján kötelesek vagyunk cím-, fizetési és rendelési adatait tíz évig megőrizni. Az adott adatkezelés jogalapja a GDPR 6. cikk (1) bek. 1. mondat c) pontja. Alapvetően azonban két év elteltével korlátozzuk az adatkezelést, vagyis adatait csak a törvényben előírt kötelezettségek betartására használjuk, kivéve, ha személyes adatainak kezelése egyéb célokra szükséges, és ebben a tekintetben más jogalap vonatkozik rá (pl. igényelt hírlevél további küldése stb.).

5. Marketing és piackutatás

a. Célzott reklám

A cím- és foglalási adatokat saját marketingcélokra, mint személyre szabott, közvetlen reklám és piackutatás is felhasználjuk. Ennek keretében tájékoztatókat kaphat az OBI-tól akciókról és engedményekről. Erre az adatkezelésre a GDPR 6. cikk. (1) bek. 1. mondat f) pontja szerint kerül sor, az OBI termék- és szolgáltatáskínálatának optimalizálásához, valamint a reklámokkal való egyedi megszólításhoz fűződő jogos érdek alapján.

Amennyiben személyes adatainak kezelésére közvetlen reklám céljából kerül sor, akkor joga van bármikor tiltakozni személyes adatainak ilyen jellegű reklámok céljára való kezelése ellen; ez a profilalkotásra is érvényes, ha ilyen közvetlen reklámhoz kapcsolódik.

b. Meglévő vásárlóknak szóló reklám

Amennyiben a „Lefoglalom és átveszem” ill. az „online termékfoglalás házhozszállítással” szolgáltatás igénybe vétele kapcsán jutunk az Ön e-mail címét , akkor azt hasonló áruk vagy szolgáltatások közvetlen reklámozására használjuk fel, ami magában foglalja a felkérést a vásárlói elégedettséget vizsgáló felméréseken, ill. a termék- és üzletértékeléseken való részvételre. Részletes információk az értékelésekről a C. szakasz 7. pontjában olvashatók.) Az adatkezelés alapjául e tekintetben a GDPR 6. cikk (1) bek. 1. mondat f) pontja szolgál. Jogos érdekünk fűződik termék- és szolgáltatáskínálatunk optimalizálásához, valamint a reklámokkal való egyedi megszólításhoz.

Ezt a fajta felhasználást, természetesen bármikor letilthatja anélkül, hogy a letiltással kapcsolatban esetleges, az alapdíjszabásban szereplő küldési díjon kívül bármilyen más költsége keletkezne. Ehhez csak annyit kell tennie, hogy kapcsolatba lép az OBI Hungary Retail Kft.-vel a jelen Adatkezelési tájékoztató, ill. az Impresszum-ban a www.obi.hu alatt megadott elérhetőségek valamelyikén. De leiratkozhat a megfelelő e-mailekben erre a célra megadott linken is.

6. Hírlevél

Weboldalunkon lehetősége van feliratkozni az OBI Hungary Retail Kft. ingyenes hírlevelére. A hírlevél aktuális ajánlatokról, új termékekről, akciókról és az OBI kínálatában szereplő termékekhez és szolgáltatásokhoz kapcsolódó exkluzív megtakarítási lehetőségekről nyújt tájékoztatást. Ennek a szolgáltatásnak a keretében és az Ön hozzájárulása alapján további információkat (együtt „használati adatok”) gyűjtünk és kezelünk arra vonatkozóan, hogy Ön megnyitja-e a hírlevelet, rákattint-e és, ha igen, mely abban található linkekre, mely témák érdeklik Önt, hol nyitja meg a hírlevelet (esetleg az IP-címe alapján a legközelebbi áruház megtalálása érdekében), milyen végberendezést, operációs rendszert, böngészőt és adott esetben milyen további készülék-beállításokat használ, megoszt-e közösségi hálózatokon vagy e-mailben hírlevél-tartalmakat, és, ha igen, milyen mértékben és hogy a hírlevélben található linkre kattintást követően mely weboldalainkat látogatja meg. A hírlevél-szolgáltatás megvalósításához és optimalizálásához szükséges adatkezelés az Ön hozzájárulása alapján történik, a GDPR 6. cikk. (1) bek. 1. mondat a) pontja szerint.

A feliratkozáshoz csupán e-mail címét kell megadnia. A személyes megszólítás érdekében önkéntes alapon megadhatja megszólítását, keresztnevét és vezetéknevét.

A feliratkozási űrlap elküldése után küldünk egy megerősítő e-mailt (Double-Opt-in e-mail). A hírlevélre való feliratkozás csak akkor lesz érvényes, ha a megerősítő e-mailben található linkre kattint. Ha nem kattint rá a megerősítő e-mailben kapott linkre, akkor a feliratkozás nem zárul le.

Ha feliratkozását 30 napon belül nem erősíti meg, akkor a feliratkozás során megadott információkat automatikusan töröljük.

Egyebekben felhívjuk a figyelmet arra, hogy mindig elmentjük IP-címeit és a feliratkozás, valamint a megerősítés időpontját. Az eljárás célja a feliratkozás igazolása és – adott esetben – a személyes adataival való esetleges visszaélés felderítése. Ezen adatkezelés jogalapja a GDPR 6. cikk. (1) bek. 1. mondat f) pontja.

A hírlevél-szolgáltatáshoz való hozzájárulását a jövőre vonatkozóan bármikor visszavonhatja és leiratkozhat a hírlevélről. Ehhez kattintson a minden hírlevél alján megtalálható, a hírlevélről való leiratkozás céljára szolgáló linkre, vagy lépjen kapcsolatba velünk a hírlevél kapcsán regisztrált e-mail címe használatával vagy megadásával. Ehhez csupán a jelen Adatkezelési tájékoztatóban, ill. az Impresszum-ban a www.obi.hu alatt megadott elérhetőségeket kell igénybe vennie. E-mail címét ezután töröljük a hírlevelek címlistájából. Hozzájárulásának visszavonása nem érinti a hozzájárulás alapján a visszavonás időpontjáig elvégzett adatkezelés jogszerűségét.

7. Kapcsolatfelvétel

Weboldalunkon különböző elérhetőségi lehetőségeket kínálunk a kapcsolatfelvételhez és üzenetküldéshez. A kapcsolatfelvétel különösen telefonon, e-mailben vagy az erre a célra szolgáló űrlapon lehetséges. Megfelelő kapcsolatfelvétel esetén az Ön által közölt adatokat (az Ön e-mail címét, adott esetben nevét és telefonszámát), valamint kérését lementjük és feldolgozzuk, hogy kérdéseire választ tudjunk adni.

A jogalapot ebben a tekintetben a GDPR 6. cikk. (1) bek. b) és f) pontja képezi. Jogos érdekünk a vásárlói megkeresések hatékony és strukturált rögzítése és feldolgozása, valamint a minőségbiztosítás. A keletkező adatokat töröljük, miután az előbb említett célokra való tárolás már nem szükséges, pl. egy vásárlói megkeresés teljes lebonyolítása után, vagy korlátozzuk az adatkezelést, ha törvényileg előírt megőrzési kötelezettség áll fenn.

8. Értékelések

Az OBI Hungary Retail Kft. lehetőséget kínál Önnek az online bemutatott termékek értékelésére.

Termékértékelés leadásakor e-mail címét, nevét vagy becenevét (nickname), valamint IP-címét tároljuk el. A termékértékelésekre az értékelési mező alatt belinkelt „A termékértékelések feltételei”, érvényesek, melyek az eredeti részvételi feltételek mellett kiegészítő információkat és szabályokat is tartalmaznak az Ön által egy értékelés keretében közölt tartalmak kezelésére vonatkozóan. További részletek a termékértékelések megfelelő feltételeiben olvashatók.

A személyes adatoknak az értékelési funkció megvalósítása, valamint az értékelési tartalmaknak a termékértékelésekre érvényes feltételek betartása tekintetében való ellenőrzése céljából történő kezelése a GDPR 6. cikk (1) bek. 1. mondat b) és f) pontja alapján történik. A jogellenes, ill. a termékértékelésekre érvényes feltételeket sértő értékelések korlátozásának igénye az OBI Hungary Retail Kft. jogos érdeke.

9. Felmérések/ Elégedettségi felmérések

Amennyiben Ön az OBI egyik vevőelégedettségi felmerésén vesz részt, az Ön által megadott adatokat ajánlataink optimalizálása, valamint saját piackutatási- és marketingcéljainkra dolgozzuk fel. A teljes rendelési folyamatra vonatkozó elégedettségi felmérések végrehajtását és kiértékelését a Dr. Eisele & Dr. Noll GmbH. menedzsment tanácsadó közreműködésével végezzük. Ők megkapják az Ön által megadott információkat és megbízásunk alapján kiértékelik azokat. A feldolgozás jogalapját az Ön hozzájárulása képezi az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés 1. mondat a) pontja szerint a felmérésen való részvétele alapján, valamint az általános adatvédelmi rendelet 6. cikk (1) bekezdése 1. mondat f) pontja szerint a szolgáltató bevonását és a saját piackutatási- és marketing céljainkra fordítását illetően. A jogos érdekünk az ajánlataink kiértékelésében és javításában nyilvánul meg, továbbá a folyamataink optimalizálásában. A nyers adatokat szolgáltatónk legfeljebb 2 hónap elteltével törli és ezt követően azokat kizárólag anonimizált módon használjuk.

10. Reklamációkezelés

Az Ön által bejelentett vevőreklamáció/panasz keretében tudomásunkra jutott személyes adatait csak a reklamáció/panasz ügyintézése céljából kezeljük. Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. 1. mondat c) pontja. A vevőreklamáció/panasz ügyintézése során szükség esetén ezeket az adatokat harmadik félnek is megadhatjuk, szakértői szolgáltatás (szakvélemény) beszerzése céljából.

D. Az érintettek jogai

A következőkben a GDPR által biztosított jogairól tájékoztatjuk Önt, mint „érintett személyt”. Ezek alapján Önt, az Önt érintő személyes adatok tekintetében a következő jogok illetik meg:

A hozzáféréshez való jog (GDPR 15. cikk (1), (2) bek.)
A helyesbítéshez (GDPR 16. cikk), ill. törléshez való jog (GDPR 17. cikk)
Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az adathordozhatósághoz való jog (GDPR 20. cikk)
A tiltakozáshoz való jog (GDPR 21. cikk)
A visszavonás joga (GDPR 7. cikk 3. bek.)
A felügyeleti hatóságnál történő panasztételhez való jog (GDPR 77. cikk)

A fentieket kiegészítve, a következőkben összefoglaljuk Önnek az érintettek GDPR által biztosított jogainak sarkalatos pontjait, a teljesség igénye nélkül, csupán a GDPR által az érintettek számára biztosított jogok alapvető jellemzőire fókuszálva:

A hozzáféréshez való jog (beleértve a visszajelzés és az adatok rendelkezésre bocsátásának jogát)
Az érintett jogosult az adatkezelőtől visszajelzést kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.
Az érintett személy jogosult a személyes adataihoz és a következő információkhoz való hozzáférésre:
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
- adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
- az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
- a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
- ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
- a 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár;
- ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a 46. cikk szerinti megfelelő garanciákról.
A helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó, pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát,
- az adatkezelés jogellenes, és az érintett ellenzi a személyes adatok törlését, ehelyett kéri a személyes adatok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
A törléshez való jog
Az érintett alapvetően, és az adatkezelés törvény által meghatározott szükségességének fenntartása mellett (vö. a GDPR 17. cikk. (3) bekezdésében foglalt kivétellel) jogosult az adatkezelőtől kérni, hogy a rá vonatkozó személyes adatokat haladéktalanul törölje, ha a következő indokok valamelyike fennáll:
- A személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték.
- Az érintett visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja.
- Az érintett a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen.
- A személyes adatokat jogellenesen kezelték.
- A személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
- A személyes adatok gyűjtésére a 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, amennyiben az adatkezelés hozzájáruláson vagy a GDPR 6. cikk (1) bek. b) pontja szerinti szerződésen alapul, és az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
A visszavonás joga
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájárulás alapján a visszavonás időpontjáig elvégzett adatkezelés jogszerűségét.
A felügyeleti hatóságnál történő panasztételhez való jog
Minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál, ha megítélése szerint a rá vonatkozó személyes adatok kezelése sérti a jelen rendeletet (GDPR).
Az OBI Hungary Retail Kft. tekintetében illetékes adatvédelmi felügyeleti szerv: Nemzeti Adatvédelmi és Információszabadság Hatóság 1125 Budapest, Szilágyi Erzsébet fasor 22/c.

Kiemelt információ a GDPR 21. cikk (1), (2) bek. szerinti tiltakozási jogról

Önnek joga van rendkívüli helyzetével kapcsolatos okokból az Önt érintő személyes adatoknak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen bármikor tiltakozni, ideértve az említett rendelkezéseken alapuló profilalkotást is. Amennyiben Ön tiltakozik, akkor az adatkezelő a személyes adatait nem kezeli tovább, kivéve, ha az OBI bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, melyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez kapcsolódnak.

Amennyiben személyes adatainak kezelésére közvetlen reklám céljából kerül sor, akkor joga van bármikor tiltakozni személyes adatainak ilyen jellegű reklámok céljára való kezelése ellen; ez a profilalkotásra is érvényes, ha ilyen közvetlen reklámhoz kapcsolódik.

Ha és amennyiben Ön személyes adatainak direkt marketing célokra való kezelése tekintetében tiltakozáshoz való jogával él, akkor tiltakozását egy ún. „feketelista” segítségével rendszeresen szem előtt tartjuk.

E. Kapcsolat

Az érintettek jogainak gyakorlásához kapcsolódó, valamint általános adatvédelmi kérdésekkel bármikor fordulhat hozzánk az alábbi elérhetőségeinken:

OBI Hungary Retail Kft., 1097 Budapest, Könyves Kálmán krt. 12-14., Fővárosi Törvényszék Cégbírósága Cg. 01-09-720494, telefonszám: +36-80-212223, e-mail: uzenet@obi.hu

További információkat és kapcsolattartási adatokat, valamint egyéb jogi tudnivalókat az Impresszum-ban talál.