1Bevezetés
A MOMED Hungary Kft. (a továbbiakban: „Adatkezelő” vagy „Szolgáltató”) elkötelezett a személyes adatok védelme, valamint a természetes személyek információs önrendelkezési jogának tiszteletben tartása mellett.
Jelen Adatkezelési Tájékoztató célja, hogy tájékoztatást nyújtson a Momed platform használata során végzett adatkezelésekről, azok céljáról, jogalapjáról, időtartamáról, valamint az érintetteket megillető jogokról.
A jelen Tájékoztató a Momed weboldalára, mobilalkalmazására és valamennyi kapcsolódó digitális szolgáltatására vonatkozik.
2Az adatkezelő adatai
3Fogalommeghatározások
Jelen Tájékoztató alkalmazásában:
4Az adatkezelés alapelvei
A Szolgáltató a személyes adatokat az alábbi alapelvek szerint kezeli:
- jogszerűség;
- tisztességes eljárás;
- átláthatóság;
- célhoz kötöttség;
- adattakarékosság;
- pontosság;
- korlátozott tárolhatóság;
- integritás és bizalmas jelleg;
- elszámoltathatóság.
5A kezelt adatok köre
A Platform használata során az Adatkezelő különösen az alábbi adatkategóriákat kezelheti:
| Adatkategória | Kezelt adatok |
|---|---|
| Regisztrációs adatok | név; e-mail cím. |
| Bejelentkezési adatok | e-mail cím; Google-fiókhoz kapcsolódó azonosítók; Apple ID-hoz kapcsolódó azonosítók; hitelesítési események naplói. |
| Profiladatok | profilkép; kedvencek; felhasználói beállítások. |
| Platformhasználati adatok | kedvezményaktiválások; korábban aktivált kedvezmények; kedvencek kezelése; alkalmazáson belüli események; rendszerhasználati statisztikák. |
| Kommunikációs adatok | hírlevél-feliratkozás; push értesítési beállítások; ügyfélszolgálati megkeresések. |
| Technikai adatok | IP-cím; eszköz típusa; operációs rendszer; alkalmazás verziója; naplóállományok; hibajelentések; analitikai adatok. |
6-18Adatkezelési folyamatok
| Adatkezelés | Cél | Kezelt adatok | Jogalap | Időtartam / megjegyzés |
|---|---|---|---|---|
| Regisztráció | Felhasználó azonosítása, Felhasználói Fiók létrehozása, Platform használatának biztosítása, biztonságos működtetés, kapcsolattartás. | név; e-mail cím. | GDPR 6. cikk (1) bekezdés b) pont - szerződés teljesítése. | A Felhasználói Fiók fennállásáig, illetve a Tájékoztatóban meghatározott törlési időpontig. |
| Bejelentkezés | Felhasználó hitelesítése, biztonságos használat biztosítása, jogosulatlan hozzáférések megelőzése. | e-mail és jelszó; Google Login; Apple Login adatai, kizárólag a bejelentkezéshez szükséges mértékben. | GDPR 6. cikk (1) bekezdés b) pont - szerződés teljesítése. | A bejelentkezéshez szükséges adatok kezelése. |
| Profilkép | Felhasználói Fiók személyre szabása, azonosíthatóság elősegítése kedvezmény beváltása során, felhasználói élmény javítása. | A Felhasználó által feltöltött profilkép. | GDPR 6. cikk (1) bekezdés b) pont - szerződés teljesítése. | A profilkép törléséig vagy a Felhasználói Fiók megszüntetéséig. A profilkép nem nyilvános. |
| Kedvencek | Platform személyre szabása, felhasználói élmény javítása, releváns tartalmak megjelenítése. | Kedvencnek jelölt Partnerek; Kedvezmények; kedvencekhez kapcsolódó műveletek. | GDPR 6. cikk (1) bekezdés b) pont - szerződés teljesítése. | A Felhasználói Fiók fennállásáig. |
| Kedvezményaktiválások | Platform működtetése, kedvezmények használata, csalásmegelőzés, visszaélések kezelése, ügyfélszolgálati támogatás, statisztikai elemzések, fejlesztés. | Aktivált Kedvezmények; aktiválás időpontja; aktiváláshoz kapcsolódó technikai adatok. | GDPR 6. cikk (1) bekezdés b) pont - szerződés teljesítése. | A Felhasználó jogosult saját aktiválási előzményeit a Platformon megtekinteni. |
| Személyre szabott ajánlások | Releváns ajánlatok megjelenítése, Platform személyre szabása, felhasználói élmény javítása. | Kedvencek; Kedvezmény Aktiválások; platformhasználati szokások; korábban igénybe vett funkciók. | GDPR 6. cikk (1) bekezdés f) pont - az Adatkezelő jogos érdeke. | Nem minősül kizárólag automatizált döntéshozatalnak, és nem eredményez joghatással járó vagy jelentős mértékben érintő automatizált döntést. |
| Referral / ajánlói program | Ajánlások nyomon követése, jogosultságok ellenőrzése, jutalmak biztosítása, visszaélések megelőzése. | Ajánlói azonosító; meghívó link vagy kód; ajánláshoz kapcsolódó események. | GDPR 6. cikk (1) bekezdés b) pont - szerződés teljesítése. | Az ajánló részére kizárólag az ajánlás sikerességére vonatkozó információ jeleníthető meg. |
| Pontgyűjtő és hűségprogramok | Pontok nyilvántartása, jogosultságok kezelése, kedvezmények vagy előnyök biztosítása. | Megszerzett pontok; pontszerzéshez kapcsolódó események; felhasználások és beváltások. | GDPR 6. cikk (1) bekezdés b) pont - szerződés teljesítése. | A Szolgáltató a jövőben pontgyűjtő vagy hűségprogramokat vezethet be. |
| Nyereményjátékok | Részvétel biztosítása, nyertesek kiválasztása, nyeremények átadása, kapcsolattartás. | Az adott nyereményjátékhoz szükséges adatok. | GDPR 6. cikk (1) bekezdés b) pont - szerződés teljesítése vagy az Érintett hozzájárulása. | A részletes szabályokat a kapcsolódó játékszabályzat tartalmazhatja. |
| Hírlevél | Új Partnerek, Kedvezmények, promóciók, kampányok és Platformmal kapcsolatos hírek kommunikációja. | Név; e-mail cím; feliratkozással kapcsolatos technikai adatok. | GDPR 6. cikk (1) bekezdés a) pont - hozzájárulás. | A hozzájárulás bármikor visszavonható. A leiratkozás lehetőségét minden hírlevél tartalmazza. |
| Push értesítések | Rendszerüzenetek, új Kedvezmények, új Partnerek, nyereményjátékok, promóciók, referral programok és Platformmal kapcsolatos tájékoztatások küldése. | Push értesítési azonosítók; eszközhöz kapcsolódó technikai adatok. | GDPR 6. cikk (1) bekezdés a) pont - hozzájárulás. | A Felhasználó a push értesítések fogadását bármikor letilthatja eszköze vagy alkalmazása beállításaiban. |
| Ügyfélszolgálati megkeresések | Kapcsolattartás, ügyintézés, panaszkezelés, technikai támogatás biztosítása. | Név; e-mail cím; a megkeresés tartalma; kapcsolódó kommunikáció. | GDPR 6. cikk (1) bekezdés b) pont - szerződés teljesítése vagy GDPR 6. cikk (1) bekezdés f) pont - jogos érdek. | A megkeresés lezárását követően legfeljebb 5 évig. |
| Analitika, statisztika és teljesítménymérés | Működés elemzése, hibák azonosítása és javítása, teljesítmény optimalizálása, felhasználói élmény fejlesztése, marketingmérés, csalásmegelőzés, szolgáltatásfejlesztés. | Alkalmazáson belüli események; eszközadatok; technikai azonosítók; használati statisztikák; hibajelentések. | GDPR 6. cikk (1) bekezdés f) pont - jogos érdek, illetve ahol szükséges, az Érintett hozzájárulása. | Az egyes technológiák alkalmazásának részletes szabályait a Cookie Tájékoztató tartalmazza. |
19-22Adatfeldolgozók, adattovábbítás és Partnerek
Adatfeldolgozók
A Szolgáltató jogosult adatfeldolgozókat igénybe venni a Platform működtetéséhez. Az adatfeldolgozók különösen az alábbi tevékenységekben működhetnek közre:
- tárhelyszolgáltatás;
- alkalmazásüzemeltetés;
- e-mail küldés;
- hírlevélküldés;
- analitikai szolgáltatások;
- hibakövetés;
- marketingmérések;
- ügyfélszolgálati rendszerek.
A Szolgáltató kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciát nyújtanak a személyes adatok biztonságos kezelésére. Az aktuális adatfeldolgozók listáját a Szolgáltató jogosult külön mellékletben vagy a Platformon közzétenni.
Adattovábbítások
A Szolgáltató személyes adatot kizárólag jogszabály, hatósági kötelezés, bírósági megkeresés vagy az Érintett hozzájárulása alapján továbbít. A Szolgáltató jogosult személyes adatokat adatfeldolgozói részére átadni a szolgáltatás működtetéséhez szükséges mértékben.
Partnerek részére történő adatátadás
A Kedvezmények aktiválása és megjelenítése önmagában nem eredményezi személyes adatok automatikus átadását a Partner részére. Amennyiben a Felhasználó egy Partner weboldalán, alkalmazásában vagy egyéb rendszerében vesz igénybe szolgáltatást vagy vásárol terméket, az ott megadott személyes adatok kezeléséért az adott Partner felel. A Partnerek adatkezelési gyakorlata nem minősül a Szolgáltató adatkezelésének.
Nemzetközi adattovábbítás
A Platform működése során előfordulhat, hogy egyes adatfeldolgozók vagy technológiai szolgáltatók az Európai Gazdasági Térségen kívül működnek. A Szolgáltató minden esetben törekszik arra, hogy az adattovábbítás megfelelő garanciák mellett történjen, összhangban a GDPR rendelkezéseivel. Amennyiben ilyen adattovábbítás történik, annak részleteiről a Szolgáltató külön tájékoztatást nyújt.
23-25Adatmegőrzési idők, fióktörlés és inaktív fiókok
A Szolgáltató a személyes adatokat kizárólag az adatkezelési cél megvalósulásához szükséges ideig, illetve a vonatkozó jogszabályokban meghatározott ideig kezeli.
| Adatkör | Megőrzési idő |
|---|---|
| Regisztrációs adatok | A Felhasználói Fiók fennállásáig, illetve annak megszüntetéséig. |
| Profiladatok | A Felhasználó általi törlésig vagy a Fiók megszüntetéséig. |
| Kedvencek és aktiválási előzmények | A Felhasználói Fiók fennállásáig. |
| Hírlevél-feliratkozási adatok | A hozzájárulás visszavonásáig. |
| Ügyfélszolgálati megkeresések | A megkeresés lezárását követően legfeljebb 5 évig. |
| Számlázási és számviteli adatok | A vonatkozó számviteli és adójogi jogszabályokban meghatározott ideig. |
Fióktörlés és adattörlés
A Felhasználó jogosult Fiókját a Platform erre szolgáló funkcióján keresztül törölni. Az alkalmazás eltávolítása önmagában nem minősül Fióktörlésnek.
A törlési idő leteltét követően az Adatkezelő a személyes adatokat törli vagy anonimizálja. A Fióktörlés nem érinti azokat az adatokat, amelyek megőrzését jogszabály kötelezővé teszi.
Inaktív fiókok kezelése
Az Adatkezelő jogosult törölni vagy anonimizálni azon Felhasználói Fiókokat, amelyek legalább 3 éve nem mutatnak aktivitást.
- a bejelentkezéseket;
- a Platform használatát;
- a Kedvezmény Aktiválásokat;
- egyéb releváns felhasználói eseményeket.
Az Adatkezelő a törlést megelőzően értesítést küldhet az Érintett részére. A jelen pont szerinti törlés nem érinti a jogszabály alapján kötelezően megőrzendő adatokat.
26Az érintettek jogai
Az Érintettet a GDPR rendelkezései alapján különösen az alábbi jogok illetik meg:
27Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának védelme érdekében.
Az Adatkezelő különösen törekszik:
- a jogosulatlan hozzáférések megakadályozására;
- az adatok bizalmasságának biztosítására;
- az adatok sértetlenségének fenntartására;
- az adatok rendelkezésre állásának biztosítására;
- az adatvesztés és adatmegsemmisülés megelőzésére.
Az Adatkezelő rendszeresen felülvizsgálhatja az alkalmazott adatbiztonsági intézkedéseket.
28Panasztételi és jogorvoslati lehetőségek
Amennyiben az Érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, jogosult panasszal élni az Adatkezelőnél.
Kapcsolattartási e-mail: info@momed.hu
Az Érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH). A NAIH elérhetőségei a Hatóság hivatalos honlapján érhetők el. Az Érintett jogosult bírósághoz fordulni személyes adatainak védelme érdekében.
29-30A tájékoztató módosítása és záró rendelkezések
A tájékoztató módosítása
Az Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót módosítani. A módosított Tájékoztató a Platformon történő közzététellel lép hatályba, kivéve, ha az Adatkezelő ettől eltérő időpontot határoz meg. Az Adatkezelő törekszik arra, hogy a jelentősebb módosításokról a Felhasználókat megfelelő módon tájékoztassa.
Záró rendelkezések
Jelen Adatkezelési Tájékoztató a közzététel napján lép hatályba. A jelen Tájékoztatóban nem szabályozott kérdésekben a GDPR, az információs önrendelkezési jogról szóló jogszabályok, valamint az egyéb hatályos magyar és európai uniós adatvédelmi rendelkezések irányadók.