Utolsó frissítés: [2025.12.21.]
A jelen adatvédelmi irányelv (a továbbiakban: “Irányelv”) elmagyarázza, hogy a HLW (a továbbiakban: “mi”, “minket” vagy “a mi”) hogyan gyűjti, használja, tárolja, közzéteszi és védi a weboldalunkat (a továbbiakban: “Weboldal”) felkereső és használó felhasználók (a továbbiakban: “Ön” vagy “felhasználó”) személyes adatait. Elkötelezettek vagyunk az alkalmazandó adatvédelmi törvények betartása iránt, beleértve az Európai Unió általános adatvédelmi rendeletét (GDPR) és a kaliforniai fogyasztói adatvédelmi törvényt (CCPA), amelyet a kaliforniai adatvédelmi jogokról szóló törvény (CPRA) módosított.
A weboldal elérésével vagy használatával Ön elismeri, hogy elolvasta, megértette és elfogadta a jelen Szabályzat feltételeit. Ha a jelen Szabályzat bármely részével nem ért egyet, kérjük, ne lépjen be a weboldalra és ne használja azt.
1. Fogalommeghatározások
“Személyes adat” alatt bármely azonosított vagy azonosítható természetes személyre vonatkozó információt értünk. A GDPR szerint ez magában foglalja többek között a neveket, e-mail címeket, telefonszámokat, postai címeket, IP-címeket és fizetési adatokat. A CCPA/CPRA szerint ez magában foglalja azokat az információkat is, amelyek azonosítják, kapcsolódnak, leírják, társíthatók vagy ésszerűen összekapcsolhatók, közvetlenül vagy közvetve, egy adott fogyasztóval vagy háztartással.
“Érzékeny személyes adatok”: olyan személyes adatok, amelyek faji vagy etnikai származást, politikai véleményeket, vallási vagy filozófiai meggyőződéseket, szakszervezeti tagságot fednek fel; genetikai adatok, biometrikus adatok, amelyek természetes személyek egyedi azonosítására szolgálnak; egészségügyi adatok, illetve természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó adatok (a GDPR szerint); a CCPA/CPRA szerint pedig ide tartoznak a társadalombiztosítási számok, a jogosítványok száma, a fiókjelszavak, a pontos földrajzi helymeghatározási adatok, valamint bizonyos egészségügyi vagy biometrikus adatok.
“Adatkezelő”: az a természetes vagy jogi személy, közhatóság, ügynökség vagy más szerv, amely egyedül vagy másokkal közösen meghatározza a személyes adatok kezelésének céljait és eszközeit (a GDPR szerint).
“Adatfeldolgozó”: természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, amely az adatkezelő nevében személyes adatokat dolgoz fel (a GDPR szerint).
2. Személyes adatok gyűjtése
2.1 Gyűjtött személyes adatok típusai
Az alábbi kategóriákba tartozó személyes adatokat gyűjthetjük Öntől:
Ön által önként megadott információk: Ide tartoznak azok az adatok, amelyeket Ön megad, amikor feliratkozik hírlevelünkre, kapcsolatba lép ügyfélszolgálatunkkal, vagy részt vesz felméréseinkben vagy promócióinkban. Ilyen adatok például a neve, e-mail címe, telefonszáma, postai címe és bármely más adat, amelyet Ön megadni kíván.
-
Automatikusan gyűjtött információk: Amikor Ön a weboldalt megnyitja és használja, automatikusan gyűjthetünk bizonyos információkat az Ön eszközéről és használatáról. Ezek közé tartozhat az Ön IP-címe, böngészőjének típusa és verziója, operációs rendszere, eszközazonosítói, hozzáférési ideje, megtekintett oldalak, rákattintott linkek és egyéb használati adatok. Ezen információk gyűjtéséhez cookie-kat és hasonló nyomkövető technológiákat használunk (további részletekért lásd a 6. szakaszt).
-
Harmadik felektől származó információk: Harmadik felektől, például fizetési szolgáltatóktól, szállítási szolgáltatóktól, közösségi média platformoktól (ha úgy dönt, hogy közösségi média fiókját összekapcsolja weboldalunkkal) és más üzleti partnerektől is kaphatunk Önről személyes adatokat. Az ilyen információkat csak akkor használjuk fel, ha Ön hozzájárult ahhoz, hogy a harmadik fél azokat megossza velünk, vagy ha a harmadik fél jogilag jogosult azokat nekünk közölni.
2.2 Az adatgyűjtés jogalapja (GDPR)
A GDPR szerint személyes adatait csak akkor kezeljük, ha erre érvényes jogalapunk van. Az általunk alkalmazott jogalapok a következők:
-
Hozzájárulás: Ha Ön önként megadja személyes adatait egy meghatározott célra (pl. hírlevelünk előfizetésére), akkor az Ön kifejezett hozzájárulása alapján kezeljük az adatait. Önnek joga van bármikor visszavonni hozzájárulását (lásd az 5.7. pontot).
Jogi kötelezettség teljesítése: Ha törvény kötelezi minket személyes adatainak feldolgozására (pl. a vonatkozó szabályozások által előírt nyilvántartások megőrzése).
-
Jogszerű érdekek: Ha az adatkezelés jogos üzleti érdekeinkhez szükséges, feltéve, hogy ezek az érdekek nem nyomják el az Ön alapvető jogait és szabadságait. Ilyen példák lehetnek weboldalunk és szolgáltatásaink fejlesztése, a csalások megelőzése és piackutatások végzése.
3. Személyes adatok felhasználása
Az általunk gyűjtött személyes adatokat a következő célokra használjuk fel:
-
A weboldal és szolgáltatásaink biztosítása, karbantartása és fejlesztése.
Az Önnel való kommunikáció, beleértve a feliratkozás visszaigazolásának elküldését, az ügyfélszolgálati válaszokat, valamint a szolgáltatásainkról vagy blogunk tartalmáról szóló frissítéseket.
-
Az Önnel való kommunikáció, beleértve a megrendelés visszaigazolások, szállítási értesítések, ügyfélszolgálati válaszok és szolgáltatásainkkal kapcsolatos frissítések küldését.
-
Marketingkommunikációk, például hírlevelek, promóciók és különleges ajánlatok küldése, amennyiben Ön hozzájárult az ilyen kommunikációk fogadásához.
-
A weboldalon való élményének személyre szabása, például az Ön érdeklődésének megfelelő tartalmak és ajánlatok megjelenítése.
-
A használati trendek és preferenciák figyelemmel kísérése és elemzése a weboldal és szolgáltatásaink fejlesztése érdekében.
-
A csalások, biztonsági szabálysértések és egyéb illegális tevékenységek felderítése, megelőzése és kezelése.
-
A vonatkozó törvények, rendeletek és jogi kötelezettségek betartása érdekében.
Az Ön személyes adatait nem fogjuk a jelen Szabályzatban meghatározott céloktól eltérő célokra felhasználni anélkül, hogy előzetesen megkérnénk az Ön hozzájárulását, kivéve, ha az ilyen felhasználás törvényileg megengedett.
4. Személyes adatok közzététele
Személyes adatait a következő kategóriákba tartozó harmadik feleknek adhatjuk át:
Szolgáltatók: Harmadik fél szolgáltatókat bízunk meg szolgáltatások nyújtásával a nevünkben, például tárhelyszolgáltatással, adatelemzéssel, marketinggel és ügyfélszolgálattal. Ezek a szolgáltatók kizárólag a számunkra nyújtott szolgáltatásokhoz szükséges mértékben jogosultak feldolgozni az Ön személyes adatait, és kötelesek védeni az Ön személyes adatait, valamint betartani az alkalmazandó adatvédelmi törvényeket.
-
Üzleti partnerek: Az Ön személyes adatait üzleti partnereinkkel közös marketing vagy promóciós célokból megoszthatjuk, feltéve, hogy Ön ehhez hozzájárult.
-
Jogi hatóságok: Személyes adatait közzétehetjük bűnüldöző szerveknek, szabályozó hatóságoknak vagy más harmadik feleknek, ha ezt a törvény előírja, vagy ha jóhiszeműen úgy véljük, hogy az ilyen közzététel szükséges jogaink, az Ön biztonsága vagy mások biztonsága védelme, illetve csalások kivizsgálása vagy megelőzése érdekében.
-
Üzleti átruházások: Fúzió, felvásárlás, eszközök eladása vagy egyéb üzleti átruházás esetén személyes adatait átadhatjuk a felvásárló vagy utód szervezetnek. Az ilyen átruházásról előre értesítjük Önt, és gondoskodunk arról, hogy a felvásárló szervezet betartsa a jelen Szabályzat feltételeit.
Személyes adatait nem adjuk el harmadik feleknek kereskedelmi célokra, kivéve, ha azt a CCPA/CPRA engedélyezi, és Ön ahhoz kifejezetten hozzájárul.
5. Az Ön jogai, mint érintett személy
Az alkalmazandó adatvédelmi törvények (beleértve a GDPR és a CCPA/CPRA) értelmében Önnek a következő jogai vannak személyes adataival kapcsolatban. Minden érvényes kérelemre az alkalmazandó törvényeknek megfelelően, időben válaszolunk.
5.1 Hozzáféréshez való jog (GDPR és CCPA/CPRA)
Önnek joga van megkérdezni, hogy feldolgozzuk-e az Ön személyes adatait, és ha igen, akkor hozzáférhet az Ön személyes adatainak másolatához. Önnek joga van további információkat kérni a feldolgozási tevékenységeinkről, például a feldolgozás céljáról, a feldolgozott személyes adatok kategóriáiról és azokról a harmadik felekről, akiknek az Ön személyes adatait továbbítottuk.
5.2 Javításhoz való jog (GDPR és CCPA/CPRA)
Önnek joga van kérni, hogy javítsuk ki az Önről szóló pontatlan vagy hiányos személyes adatokat. A javítások elvégzése előtt minden ésszerű lépést megteszünk az adatok pontosságának ellenőrzése érdekében.
5.3 Törléshez való jog (“elfeledtetéshez való jog”) (GDPR)
Önnek joga van kérni személyes adatainak törlését, ha: (i) a személyes adatok már nem szükségesek az adatgyűjtés céljához; (ii) Ön visszavonja hozzájárulását, és nincs más jogalap az adatkezeléshez; (iii) Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogos érdek; (iv) a személyes adatok kezelése jogellenes volt; vagy (v) a törlést törvény írja elő. Nem töröljük az Ön személyes adatait, ha azok megőrzése törvényben előírt, vagy ha azok megőrzése szükséges egy szerződés teljesítéséhez vagy jogos érdekek védelméhez.
5.4 Az adatkezelés korlátozásához való jog (GDPR)
Önnek joga van kérni, hogy korlátozzuk személyes adatainak feldolgozását, ha: (i) vitatja a személyes adatok pontosságát; (ii) a feldolgozás jogellenes, de nem kívánja azok törlését; (iii) már nincs szükségünk a személyes adatokra, de Önnek szüksége van rájuk jogi igények megállapításához, érvényesítéséhez vagy védelméhez; vagy (iv) Ön tiltakozott a feldolgozás ellen, és mi értékeljük, hogy jogos érdekeink felülírják-e az Ön jogait. A korlátozás időtartama alatt személyes adatait csak az Ön hozzájárulásával, jogi igények megállapítása, érvényesítése vagy védelme céljából, illetve más természetes vagy jogi személy jogainak védelme érdekében kezeljük.
5.5 Adathordozhatósághoz való jog (GDPR)
Önnek joga van személyes adatait strukturált, általánosan használt és géppel olvasható formátumban megkapni, és azokat más adatkezelőnek továbbítani anélkül, hogy mi ezt akadályoznánk, amennyiben az adatkezelés hozzájáruláson alapul.
5.6 Tiltakozási jog (GDPR és CCPA/CPRA)
Önnek joga van tiltakozni személyes adatainak feldolgozása ellen, ha az feldolgozás jogos érdekeinken vagy közvetlen marketing célokon alapul. Megszüntetjük személyes adatainak feldolgozását, kivéve, ha olyan kényszerítő erejű jogos indokokat tudunk felmutatni a feldolgozás mellett, amelyek felülírják az Ön érdekeit, jogait és szabadságait, vagy jogi igények megállapítását, érvényesítését vagy védelmét. Közvetlen marketing esetén személyes adatainak feldolgozását az Ön tiltakozásának kézhezvételét követően azonnal megszüntetjük.
5.7 A hozzájárulás visszavonásának joga (GDPR)
Ha hozzájárult személyes adatainak feldolgozásához, akkor bármikor jogosult visszavonni ezt a hozzájárulást. A hozzájárulás visszavonása nem érinti a visszavonás előtti hozzájáruláson alapuló feldolgozás jogszerűségét.
5.8 Az értékesítésből/megosztásból való kilépés joga (CCPA/CPRA)
Ha Ön kaliforniai lakos, akkor joga van elutasítani személyes adatainak értékesítését vagy megosztását. E jog gyakorlásához kérjük, vegye fel velünk a kapcsolatot a 10. szakaszban megadott elérhetőségeken.
5.9 A megkülönböztetésmentességhez való jog (CCPA/CPRA)
Nem fogjuk megkülönböztetni Önt azért, mert a CCPA/CPRA szerinti jogait gyakorolja. Ez azt jelenti, hogy nem fogjuk megtagadni Öntől áruk vagy szolgáltatások nyújtását, nem fogunk Önnek eltérő árakat vagy díjakat felszámítani, és nem fogunk Önnek eltérő szintű vagy minőségű árukat vagy szolgáltatásokat nyújtani azért, mert Ön gyakorolta jogait.
5.10 Jogai gyakorlásának módja
A fenti jogok bármelyikének gyakorlásához kérjük, nyújtson be kérelmet a 10. szakaszban megadott elérhetőségi adatok felhasználásával. Lehet, hogy a kérelem feldolgozása előtt bizonyos információkat kell megadnia személyazonosságának igazolása érdekében, hogy biztosak lehessünk abban, hogy az információkat csak a megfelelő személynek adjuk ki vagy módosítjuk. Ha más személy nevében nyújt be kérelmet, akkor be kell nyújtania az adott személy írásbeli meghatalmazását, valamint személyazonosságát igazoló dokumentumot.
6. Cookie-k és hasonló nyomkövető technológiák
Cookie-kat és hasonló nyomkövető technológiákat (például webjelzőket, pixeleket és JavaScript-et) használunk, hogy információkat gyűjtsünk a weboldal használatáról. A cookie-k kis szöveges fájlok, amelyek az Ön eszközén tárolódnak, amikor Ön a weboldalt megnyitja. Segítenek nekünk a weboldal és az Ön felhasználói élményének javításában, mivel lehetővé teszik számunkra, hogy felismerjük az Ön eszközét, megjegyezzük az Ön preferenciáit, és elemezzük, hogyan használja a weboldalt.
6.1 Az általunk használt cookie-k típusai
Szükséges cookie-k: Ezek a cookie-k elengedhetetlenek a weboldal működéséhez. Lehetővé teszik a weboldalon való navigálást és annak funkcióinak használatát. Ezen cookie-k nélkül a weboldal nem működik megfelelően. A szükséges cookie-k használatához nem szükséges az Ön hozzájárulása.
-
Analitikai cookie-k: Ezek a cookie-k segítenek nekünk elemezni, hogy a felhasználók hogyan használják a weboldalt, például mely oldalakat látogatják leggyakrabban és mennyi időt töltenek az egyes oldalakon. Ez az információ segít nekünk a weboldal és szolgáltatásaink fejlesztésében. Az analitikai cookie-kat mi vagy harmadik fél szolgáltatók (például a Google Analytics) állíthatják be.
-
Marketing cookie-k: Ezeket a cookie-kat arra használjuk, hogy az Ön érdeklődési körének és böngészési előzményeinek megfelelően személyre szabott marketingtartalmakat nyújtsunk Önnek. Emellett marketingkampányok hatékonyságának mérésére is felhasználhatók. A marketing cookie-kat mi vagy harmadik fél hirdetési partnereink állítják be.
6.2 A cookie-kkal kapcsolatos választási lehetőségei
A cookie-kat a böngésző beállításain keresztül szabályozhatja és kezelheti. A legtöbb böngésző lehetővé teszi a cookie-k blokkolását vagy törlését, illetve értesítést küld a cookie-k elhelyezéséről. Felhívjuk azonban figyelmét, hogy bizonyos cookie-k blokkolása vagy törlése befolyásolhatja a weboldal bizonyos funkcióinak elérését és használatát.
A cookie-król és azok kezeléséről további információkat a következő weboldalon talál:www.allaboutcookies.org.
7. Adatbiztonság és adatvédelem
Komolyan vesszük személyes adatainak biztonságát, és megfelelő technikai és szervezési intézkedéseket hozunk annak érdekében, hogy megvédjük azokat a jogosulatlan hozzáféréstől, nyilvánosságra hozataltól, megváltoztatástól vagy megsemmisítéstől. Ezek az intézkedések a következőket tartalmazzák:
-
Az átvitt és tárolt adatok titkosítása.
-
Hozzáférés-ellenőrzés, amely a személyes adatokhoz való hozzáférést kizárólag az arra jogosult személyzetre korlátozza.
-
Rendszeres biztonsági ellenőrzések és értékelések.
-
Az alkalmazottak képzése az adatvédelem és a biztonsági gyakorlatok terén.
Felhívjuk azonban figyelmét, hogy az interneten történő továbbítás vagy elektronikus tárolás egyetlen módszere sem 100% biztonságos. Nem garantálhatjuk személyes adatainak abszolút biztonságát, de minden ésszerű lépést megteszünk azok védelme érdekében.
8. Adatmegőrzés
Személyes adatait csak addig tároljuk, ameddig az azok gyűjtésének céljaihoz szükséges, vagy ameddig azt a törvény előírja. A tárolási időtartamot a következő tényezők alapján határozzuk meg:
A feldolgozás célja (pl. az előfizetési adatokat addig tároljuk, amíg Ön le nem iratkozik, vagy az előfizetési időszak le nem jár).
-
Jogi és szabályozási követelmények (pl. a pénzügyi nyilvántartásokat az adótörvények által előírt ideig megőrizzük).
-
Jogi igények védelmének szükségessége (pl. a potenciális jogvitákkal kapcsolatos információkat a vita megoldásáig megőrizzük).
Ha személyes adataira már nincs szükség, azokat biztonságosan töröljük vagy anonimizáljuk, hogy azok többé ne legyenek összekapcsolhatók Önnel.
9. Határokon átnyúló adatátvitel
Ha Ön az Európai Unióban (EU) tartózkodik, személyes adatai átkerülhetnek az EU-n kívüli országokba, beleértve azokat az országokat is, amelyeket az Európai Bizottság nem ismer el megfelelő szintű adatvédelmet biztosító országként. Gondoskodunk arról, hogy az ilyen adattovábbítások megfeleljenek a GDPR előírásainak, és az alábbi mechanizmusok egyike vagy többike segítségével megfelelő védelmet biztosítunk személyes adatainak:
-
Átadás olyan országba, amelyről az Európai Bizottság megfelelőségi határozatot hozott (pl. Japán, Svájc).
-
Az Európai Bizottság általános szerződési feltételeinek (SCC) alkalmazása az adatkezelők és adatfeldolgozók közötti adattovábbítások esetében.
-
Egyéb megfelelő biztonsági intézkedések, például titkosítás vagy anonimizálás alkalmazása, amennyiben alkalmazható.
Ha további információt szeretne kapni a határokon átnyúló adatátvitelhez alkalmazott biztonsági intézkedésekről, kérjük, vegye fel velünk a kapcsolatot a 10. szakaszban megadott elérhetőségeken.
10. Kapcsolat
Ha bármilyen kérdése, aggálya vagy kérése van a jelen Szabályzattal vagy személyes adatainak feldolgozásával kapcsolatban, kérjük, vegye fel velünk a kapcsolatot a következő címen:
[Teljes neve/cég neve]
[Az Ön címe]
E-mail: [Az Ön e-mail címe]
Telefon: [Az Ön telefonszáma]
Ha Ön az EU-ban tartózkodik, akkor joga van panaszt benyújtani a helyi adatvédelmi hatósághoz, ha nem elégedett a kérésére adott válaszunkkal, vagy ha úgy véli, hogy személyes adatainak feldolgozása megsérti a GDPR-t.
11. A jelen szabályzat módosításai
Jelen szabályzatot időről időre frissíthetjük, hogy tükrözze adatkezelési gyakorlatunk, a jogi követelmények vagy üzleti tevékenységünk változásait. Amikor változtatásokat hajtunk végre jelen szabályzatban, frissítjük az oldal tetején található “Utolsó frissítés” dátumot. Javasoljuk, hogy rendszeresen tekintse át jelen szabályzatot, hogy tájékozott maradjon arról, hogyan védjük személyes adatait.
Ha lényeges változtatásokat hajtunk végre a jelen Szabályzatban (pl. olyan változtatásokat, amelyek jelentősen érintik az Ön jogait vagy a személyes adatainak feldolgozásának módját), akkor erről a weboldalon jól látható hirdetménnyel vagy e-mailben (ha megadta nekünk az e-mail címét) értesítjük Önt. A frissített Szabályzat hatálybalépését követően a weboldal további használata a változtatások elfogadását jelenti.
© [Év] HLW. Minden jog fenntartva.