Tulipán Csoport karácsonyi nyereményjáték - ADATKEZELÉSI TÁJÉKOZTATÓJA
„A Tulipán Csoport karácsonyi nyereményjáték”
üzenőfali nyereményjáték
ADATKEZELÉSI TÁJÉKOZTATÓJA
Jelen Adatkezelési tájékoztató (a továbbiakban: Tájékoztató) Tulipán Csoport Kft. (székhely: 7400 Kaposvár, Bajcsy-Zsilinszky utca 27.) (továbbiakban „Adatkezelő”) „A Tulipán Csoport karácsonyi nyereményjáték” elnevezésű üzenőfali nyereményjátékával (a továbbiakban „Nyereményjáték”) kapcsolatban felmerülő személyes adatok kezelésére vonatkozik.
Az Adatkezelő fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására és a biztonságos és tisztességes adatkezelésre.
I. AZ ADATKEZELŐ ADATAI
Cégnév: Tulipán Csoport Kft.
Levelezési cím: 7400 Kaposvár Bajcsy-Zs. u. 27
Elektronikus levelezési cím: marketing@tulipancsoport.hu
Jelen Tájékoztató a következő hatályos jogszabályok alapján került kialakításra:
a) az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII törvény (a továbbiakban: Infotv.);
b) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016. április 27.-i 2016/679 európai parlament és tanácsi rendelet (a továbbiakban: GDPR).
c) 2013. évi V. törvény - a Polgári Törvénykönyvről (Ptk.);
d) az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény a (továbbiakban: Ektv.);
e) a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.);
f) az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: Ehtv.);
g) a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény;
h) 2012. évi CLIX. törvény - a postai szolgáltatásokról (a továbbiakban: Posta tv.).
Jelen Tájékoztató a „A Tulipán Csoport karácsonyi nyereményjáték” elnevezésű nyereményjáték adatkezelését szabályozza.
II. ÉRTELMEZŐ RENDELKEZÉSEK
Jelen Tájékoztatóban használt fogalmak a következő jelentéssel bírnak:
érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;
személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez;
tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;
adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az Adatfeldolgozóval végrehajtatja;
adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy kép- felvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése;
adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik;
adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi;
adatállomány: az egy nyilvántartásban kezelt adatok összessége;
harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az Adatkezelővel vagy az adatfeldolgozóval;
adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.
III. A NYEREMÉNYJÁTÉKBAN VALÓ RÉSZVÉTELHEZ KAPCSOLÓDÓ ADATKEZELÉS
1. Az adatkezelés célja:
A Nyereményjátékban való részvételhez kapcsolódó adatkezelés célja a nyereményjáték lebonyolítása, így különösen a játékosok azonosítása, részvételi feltételek teljesítésének ellenőrzése, a nyerteseknek a játékszabályzatban meghatározott módon történő kiválasztása, a nyertesek kiértesítése, a nyeremények átadása, a nyilvánosság tájékoztatása a nyertes kiválasztásáról.
2. Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett önkéntes hozzájárulása, amelyet az Adatkezelő a Nyereményjátékra való szabályszerű jelentkezéssel megadottnak tekint.
3. Az érintettek köre:
A Nyereményjátékra nyertesként kisorsolásra kerülő játékosok.
4. A kezelt személyes adatok köre:
A Nyereményjátékra jelentkező játékosok nyilvánosan elérhető e-mail címe, Facebook profiljának neve és a Facebookon elérhető neve.
A nyertesként kisorsolt játékosok esetében a családi- és keresztnév, lakcím (vagy postázási cím), e-mail cím, telefonszám. A megadott személyes adatok valódiságáért a regisztráló felel.
5. Az adatkezelés időtartama:
A játékra jelentkezők adatai esetében a nyereményjátékra történő jelentkezéstől a nyertesek kisorsolásáig. Adatkezelő az érintettek adatait ezt követően törli, azokat nem tárolja. A nyertesként kisorsolt játékosok esetében az érintett személyes adatait a nyeremény átadásáig, vagy a játékos esetleges kizárásig kezeljük. A nyereményt ténylegesen átvevő nyertes játékos fent megjelölt adatait és a nyeremény átadás-átvételét igazoló dokumentumon szereplő esetleges további személyes adatait a Nyereményjátékhoz tartozó adózási és számviteli kötelezettségek teljesítése érdekében a személyi jövedelemadóról szóló 1995. CXVII. tv. (Szja. tv.) 76. § (5) bekezdése alapján kezeljük és a kapcsolódó iratokat (pl. átadás-átvételi dokumentum, nyereményjátékhoz kapcsolódó adóbevallás adatai) a Számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kezeljük.
6. Adatfeldolgozó:
A nyereményjátékhoz kapcsolódóan nem kerül sor adatfeldolgozó igénybevételére.
7. Az Adatok megismerésére jogosultak
A nyereményjáték lebonyolításában és nyeremény átadásában az Adatkezelő részéről közreműködő személyek.
8. Adattovábbítás
Adattovábbítás nem történik.
IV. AZ ADATKEZELÉS BIZTONSÁGA
Az Adatkezelő a személyes adatokat elektronikus formában tárolja.
Az Adatkezelő felelőssége, hogy az adatkezelés során gondoskodjon az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek a GDPR, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
Az Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az Adatkezelő a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok közvetlenül ne legyenek összekapcsolhatók, és az érintetthez rendelhetők.
Az Adatkezelő informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.
V. AZ ÉRINTETTEK JOGAI
Tájékoztatáshoz való jog
Az érintett jogosult arra, hogy az Adatkezelőtől – az adatkezelést megelőzően, vagy legkésőbb az első adatkezelési művelet megkezdését követően haladéktalanul – tömören, átláthatóan és közérthetően tájékoztatást kapjon az adatkezelés lényeges kérdéseiről, az általa gyakorolható jogokról, valamint a jogorvoslati lehetőségekről. Erre a jogra tekintettel készült ez az adatkezelési tájékoztatás is.
Az adatkezeléssel kapcsolatos további jogokkal, jogorvoslati lehetőségekkel személyazonosság igazolása esetén élhet.
Az adatok megismeréséhez való jog (ún. „hozzáférési jog”)
Az érintett jogosult a Adatkezelőtől tájékoztatást kérni az általa kezelt, az érintettre vonatkozó személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az esetleges adattovábbítás jogalapjáról és címzettjeiről.
Helyesbítéshez (módosításhoz), törléshez, korlátozáshoz (zároláshoz) való jogok
Az érintett jogosult a Adatkezelő által kezelt személyes adatait megismerni, kérheti pontosításra szoruló adatai helyesbítését, illetve kérheti azok törlését, az adatkezelés korlátozását. [Az adatkezeléssel összefüggő jogokkal és azok érvényesítésével kapcsolatos rendelkezéseket a GDPR és az Infotv., tartalmazza.]
Korlátozás
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
● az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
● az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
● az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
● az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Fontos megjegyezni, hogy ha az érintett az adatai törlését kéri, akkor a nyereményjátékban sem tud részt venni.
A jogszabályon alapuló kötelező adatkezeléssel érintett adatok törlése nem kérhető.
VI. A JOGÉRVÉNYESÍTÉS MÓDJA, JOGORVOSLAT
A jogérvényesítés módja
Az érintett a fentiekben felsorolt adatkezelési jogokat az Adatkezelő e-mail címére, vagy székhely szerinti címére küldött, az érintett beazonosítható e-mail címéről küldött e-mailben, vagy postai úton az érintett által aláírt levélben gyakorolhatja. Az érintett joggyakorlásra vonatkozó nyilatkozata az adott adatkezelés egyértelmű megjelölése mellett érvényes.
Jogorvoslat
Amennyiben az érintett az Adatkezelő meghozott döntésével nem ért egyet, az ellen - annak közlésétől számított 30 napon belül - bírósághoz fordulhat. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (felügyeleti hatóságnál) lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
E-mail: ugyfelszolgalat@naih.hu
Levelezési cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Telefon: +36 (1) 391-1400
Honlap: www.naih.hu
Budapest, 2020.11.23.