Adatvédelmi szabályzat

1. BEVEZETÉS

Jelen Adatvédelmi irányelv (a továbbiakban: „Irányelv”) a GIFTIFY S.A. társaságra vonatkozik, amelynek székhelye: 1000 Brüsszel, Cantersteen 47, Belgium, cégjegyzékszáma: BE 0820.246.648.

A továbbiakban: „Giftify”, „mi” vagy „minket”

Minden, a jelen Irányelvben nem meghatározott, nagybetűvel írt kifejezésnek az Európai Parlament és a Tanács 2016. április 27-i 2016/679/EU rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló rendelet („Általános adatvédelmi rendelet” vagy „GDPR”) szerinti jelentése van.

Személyes adatait és magánéletét a Giftify a magánélet védelméről szóló belga és európai előírásoknak megfelelően védi.

Figyelmesen olvassa el ezt az Irányelvet. Az alábbiakban nemcsak az Ön jogait ismertetjük, hanem azt is, hogy hogyan gyakorolhatja ezeket a jogokat.

2. HATÁLY

2.1. Az adatvédelem iránti elkötelezettségünk

A Giftify számára a magánélet védelme alapvető fontosságú. Elkötelezettek vagyunk amellett, hogy Ön teljes mértékben ellenőrzést gyakorolhasson személyes adatai felett minden velünk való interakció során.

2.2. A Giftify által üzemeltetett szolgáltatások és platformok

A Giftify korlátozás nélkül üzemelteti, birtokolja és/vagy használja a következő platformokat és szolgáltatásokat:

• MyPortal
• E-kereskedelmi értékesítési platform (eShop)
• Giftify App,
• RapidCard Slim automaták

2.3. Személyes adatok feldolgozása

2.3.1. B2C ügyfelek

A Giftify nem gyűjti, nem tárolja és nem használja fel a B2C ügyfelek személyes adatait.

2.3.2. B2B ügyfelek és potenciális ügyfelek

A Giftify kizárólag saját üzleti tevékenysége céljából gyűjthet, tárolhat és használhat fel bizonyos személyes adatokat B2B ügyfelekről és potenciális ügyfelekről – ideértve többek között a neveket, címeket, e-mail-címeket és telefonszámokat –, amikor azok meglátogatják vagy használják platformjainkat.

A B2B ügyfelek bármikor tiltakozhatnak személyes adataik feldolgozása ellen az általuk kapott üzenetekben található leiratkozás gombra kattintva.

3. KI DOLGOZZA FEL AZ ÖN SZEMÉLYES ADATAIT, ÉS HOGYAN VEHETI FEL A KAPCSOLATOT A GIFTIFY-JAL?

A Giftify SA adatkezelőként járhat el a platformokon és szolgáltatásokon keresztül végzett személyes adatok feldolgozása során. Ilyen eset áll fenn például a Giftify-alkalmazás esetében.

A Giftify olyan ügyfelei vagy kereskedelmi partnerei nevében is feldolgozhat személyes adatokat, akik független adatkezelőként járhatnak el. Ilyen esetekben a Giftify az alkalmazandó adatvédelmi törvényeknek és szerződéses megállapodásoknak megfelelően adatfeldolgozóként jár el.

Az igénybe vett szolgáltatásoktól függően a személyes adatok feldolgozása tehát a következőképpen történhet:

• közvetlenül a Giftify, mint adatkezelő által; vagy
• Partnereken keresztül, akik mindketten független adatkezelőként járnak el; vagy
• a Giftify által, amely ügyfél vagy partner nevében adatfeldolgozóként jár el; vagy
• az adatfeldolgozóként eljáró Giftify által, amely esetben az érintett ügyfél vagy partner továbbra is felelős az adatkezelés céljainak és eszközeinek meghatározásáért.

A jelen Irányelvvel vagy személyes adatainak feldolgozásával kapcsolatos bármilyen kérdéssel forduljon a giftify-legal@giftify.me e-mail-címre.

4. A GIFTIFY ÁLTAL AZ ÖNTŐL GYŰJTHETŐ ADATOK KÖRE

A Giftify gyűjthet, tárolhat és felhasználhat személyes adatokat, amikor Ön meglátogatja weboldalunkat, használja platformjainkat, hozzáfér alkalmazásunkhoz, igénybe veszi szolgáltatásainkat, vagy amikor marketingtevékenységeket végzünk.

Az összegyűjtött személyes adatok a Giftify-jal való interakció kontextusától és a nyújtott szolgáltatások jellegétől függően változhatnak, és magukban foglalhatják, de nem korlátozódnak a következő adatkategóriákra: azonosító adatok (például név és cégnév), elérhetőségi adatok (például cím, e-mail-cím és telefonszám), szakmai vagy üzleti információk (például cégjegyzékszám) és pénzügyi információk (például IBAN és egyéb, az ajándékkártya-tranzakciók vagy kapcsolódó szolgáltatások feldolgozásához szükséges adatok).

A Giftify emellett bármely olyan további információt is gyűjthet, amely releváns és szükséges a jelen Irányelvben meghatározott célokhoz.

5. HOGYAN GYŰJTJÜK SZEMÉLYES ADATAIT, ÉS MIT TESZÜNK AZ ADATOKKAL?

5.1. Személyes adatainak gyűjtése

Személyes adatait sütifájlok segítségével, illetve az alábbi esetekben gyűjthetjük, amikor Ön:

• meglátogatja weboldalainkat és platformunkat;
• e-mailben, telefonon vagy weboldalunkon keresztül kapcsolatba lép velünk;
• kitölti az önkéntes ügyfél-elégedettségi kérdőívet;
• kitölti az önkéntes ügyfélajánló űrlapot;
• szolgáltatásainkat igénybe veszi;
• kitölti a bemutató-foglalási űrlapot;
• kitölti a mintakérési űrlapot;
• kitölti a kapcsolatfelvételi űrlapot;
• megadja e-mail-címét, hogy feliratkozzon a Giftify hírlevelére és közvetlen marketingüzenetek fogadásához.

5.2 A Giftify tevékenységei

5.2.1 Személyes adatainak feldolgozása

A Giftify személyes adatait az következő célokból kezelheti:

• az Ön által tőlünk kért információk és/vagy szolgáltatások nyújtása;
• válaszadás a kérdéseire;
• színvonalasabb termékajánlatok és ügyfélszolgálat biztosítása az Ön számára;
• az Ön ügyfél- és/vagy felhasználói élményének javítása.

5.2.2 Személyes adatainak esetleges megosztása

A Giftify csak minimális mértékben osztja meg személyes adatait.

Azonban az Ön platformokon és szolgáltatásokban benyújtott kérésének vagy tevékenységének nyomon követése érdekében a Giftify szolgáltatásai nyújtásához szükséges esetben személyes adatokat oszthat meg megbízható harmadik felekkel, beleértve a szolgáltatókat, az alvállalkozókat, a kereskedelmi partnereket, a fizetési szolgáltatókat és az ügyfeleket.

Az adatkezelés kontextusától függően:

• az ilyen harmadik felek a Giftify nevében eljáró adatfeldolgozóként járhatnak el;
• a Giftify ügyfelei nevében adatfeldolgozóként járhat el; vagy
• a felek mindegyike független adatkezelőként járhat el a saját adatkezelési tevékenységei tekintetében.

Amennyiben az alkalmazandó jogszabályok előírják, a Giftify gondoskodik arról, hogy a GDPR 28. cikkével összhangban megfelelő szerződéses rendelkezések kerüljenek bevezetésre.

A Giftify nem adja bérbe és nem adja el személyes adatait más személyeknek.

A Giftify minden ésszerű erőfeszítést megtesz annak biztosítására, hogy személyes adatait ne hozzák nyilvánosságra regionális/nemzeti intézmények és hatóságok számára, kivéve, ha azt jogi vagy más szabályozás írja elő.

6. A SZEMÉLYES ADATOKFELDOLGOZÁSÁNAK JOGALAPJA

A Giftify az alábbi jogalapokkal összhangban kezeli személyes adatait:

• A fent említett bizonyos személyes adatok és az Ön által esetlegesen közölt egyéb információk feldolgozása szükséges a platformok és az általunk nyújtott szolgáltatások működéséhez. Amennyiben megtagadja az említett személyes adatok megadását, nem tudunk eleget tenni bizonyos kötelezettségeinknek (pl. kérdéseire való válaszadás, bemutató foglalásának vagy mintakérésének feldolgozása stb.).
• Az Ön által megadott hozzájárulás mindig önkéntes, és Önnek joga van ezt a hozzájárulást bármikor visszavonni. A hozzájárulás visszavonása nem érinti a személyes adatok (i) a visszavonás előtti, (ii) a személyes adatok feldolgozásának jogszerű alapján történő, valamint (iii) a feldolgozás jogos érdeke esetén történő feldolgozását.
• Az adatkezelés jogszerűségének jogalapjaként szolgáló jogos érdek a személyes adatok tekintetében indokolt a felhasználói élmény javítása, valamint az általunk fejlesztett, üzemeltetett és tulajdonolt szolgáltatások és termékek fejlesztése érdekében. Önnek, aki a platformjaink, szolgáltatásaink és termékeink felhasználója, előnyös az a tény, hogy a Giftify feldolgozza ezeket a személyes adatokat. A személyes adatok ilyen alapon történő feldolgozása nem sértheti az Ön alapvető jogait.
• A jogi kötelezettségek betartása.

7. SZEMÉLYES ADATOK ÁTADÁSA AZ EURÓPAI GAZDASÁGI TÉRSÉGEN (EGT-N) KÍVÜLI ORSZÁGOKBA

A Giftify általánosságban nem továbbítja az Ön személyes adatait az EGT-n kívüli országokba.

Lehetséges azonban, hogy a Giftify feldolgozói vagy alvállalkozói révén továbbítja személyes adatait az EGT-n kívüli országokba.

Amennyiben adott országban a személyes adatok védelme kevésbé szigorú, mint az EGT-n belül, a Giftify gondoskodik arról, hogy ugyanolyan szintű védelem valósuljon meg (pl. az EGT-n kívüli országban található adatfeldolgozóval kötött megállapodás révén).

8. SÜTIFÁJLOK

Kérjük, olvassa el itt a sütifájlokra vonatkozó irányelveinket.

9. MENNYI IDEIG TÁROLJA A GIFTIFY A SZEMÉLYES ADATOKAT?

A Giftify a személyes adatokat csak addig tárolja, amíg az 5. HOGYAN GYŰJTJÜK SZEMÉLYES ADATAIT, ÉS MIT TESZÜNK AZ ADATOKKAL? c. pontban meghatározott célok és az alkalmazandó jogi és szabályozási kötelezettségek teljesítéséhez szükséges.

Általában az adatokat az üzleti kapcsolat időtartama alatt tároljuk – függetlenül attól, hogy ügyfelekről, partnerekről vagy szolgáltatókról van szó –, és szükség esetén további törvényes időtartamokra (pl. számviteli, adó- és szabályozási követelményekkel összhangban).

Az ajándékkártyákkal kapcsolatos tranzakciós adatokat legfeljebb hét (7) évig tárolhatjuk.

Az ügyfélszolgálat vagy reklamációk kezelése céljából feldolgozott adatokat a kérelem kezeléséhez szükséges ideig, valamint bizonyítási célokra tároljuk. Vitás ügyek vagy peres eljárások esetén az adatokat a teljes rendezésig tárolhatjuk.

Ezt követően a személyes adatokat az érvényesjogszabályoknak megfelelően anonimizáljuk.

10. HOGYAN VÉDI A GIFTIFY ASZEMÉLYES ADATOKAT?

A Giftify megfelelő technikai és szervezeti intézkedéseket, biztosítékokat és garanciákat dolgozott ki az Ön személyes adatainak a vonatkozó belga és európai előírásoknak megfelelő feldolgozása érdekében, különös tekintettel az Ön személyes adatainak az elvesztés, a visszaélés vagy a jogosulatlan módosítás elleni védelmére.

A Giftify minden ésszerű és megfelelő erőfeszítést megtesz az Ön személyes adatainak titkosságának védelme érdekében.

A Giftify által végrehajtott technikai és szervezeti intézkedések ellenére tisztában kell lennie azzal, hogy az interneten keresztül történő személyes adatok továbbításával mindig kockázatok járnak. Személyes adatainak biztonságát és védelmét soha nem lehet teljes mértékben garantálni.

11. SZEMÉLYES ADATAINAK FELDOLGOZÁSÁVAL KAPCSOLATOS JOGAI

A vonatkozó belga és európai előírásokkal összhangban az alábbi jogok illetik meg Önt:

Tiltakozás: Önnek joga van bármikor tiltakozni személyes adatainak a Giftify jogos érdekén alapuló feldolgozása ellen, például ha azokat (közvetlen) marketingcélokra, profilalkotás céljából célzott hirdetések küldésére, vagy az adatok harmadik felekkel vagy a Giftify-on belüli más szervezetekkel való megosztására használják.

Visszavonás: Amennyiben korábban hozzájárult személyes adatainak feldolgozásához, ezt a hozzájárulást bármikor visszavonhatja. Ez nem érinti a hozzájárulás visszavonása előtti feldolgozás jogszerűségét.

Hozzáférés: Kérheti az általunk tárolt személyes adataihoz való hozzáférést vagy azok másolatát. Kérhet továbbá információt az adatkezelés céljairól, az adatkategóriákról, a címzettek kategóriáiról, az adatmegőrzési időtartamról stb.

Hordozhatóság: Ön az adathordozhatósághoz való jog gyakorlása érdekében jogosult lehet arra, hogy kompatibilis formátumban másolatot kapjon a nyilvántartásunkban Önről tárolt személyes adatokról.

Korlátozás: Ön jogosult személyes adatai feldolgozásának korlátozását kérni a következő esetekben:

• olyan időtartamra, amely lehetővé teszi a Giftify számára a személyes adatai pontosságának ellenőrzését, amennyiben Ön vitatja azok pontosságát;
• ha az adatkezelés jogellenes, és személyes adatainak törlése helyett azok felhasználásának korlátozását kéri;
• ha szeretné, hogy a Giftify megőrizze személyes adatait, mert azok jogi igényekkel kapcsolatos védekezéséhez szükségesek;
• ha Ön tiltakozott az adatkezelés ellen, de a Giftify-nak ellenőriznie kell, hogy rendelkezik-e olyan jogos indokkal az adatkezelésre, amely felülírhatja az Ön jogait.

Helyesbítés: Ön jogosult lehet a pontatlan személyes adatok helyesbítésére és a hiányos személyes adatok kiegészítésére is.

Törlés: A következő esetekben jogosult lehet személyes adatainak törlését kérni:

• ha személyes adatai már nem szükségesek az adatkezelés céljához;
• ha visszavonta hozzájárulását, és nincs más jogalap az adatkezelésre;
• ha Ön tiltakozott az adatkezelés ellen, és a Giftify-nak nincs elsőbbséget élvező jogos érdeke;
• ha a személyes adatokat jogellenesen kezelték;
• ha a személyes adatokat a Giftify-ra vonatkozó jogi kötelezettség teljesítése érdekében törölni kell.

Törlés esetén ésszerű lépéseket teszünk annak érdekében, hogy az ilyen törlésről tájékoztassuk a Giftify egyéb, az adatkezelésben esetlegesen érintett szervezeteit.

Amennyiben, és a vonatkozó belga és európai előírások hatályával összhangban személyes adatainak feldolgozása megsérti az alkalmazandó szabályozásokat Önnek joga van panaszt benyújtani az illetékes felügyeleti hatósághoz. Belgiumban, ahol a Giftify be van jegyezve, ez a Adatvédelmi Joghatóság (Data Protection Authority, Rue de la Presse 35, 1000 Brüsszel, Belgium, contact@apd-gba.be , www.dataprotectionauthority.be).

12. A JELEN IRÁNYELV MÓDOSÍTÁSAI

A Giftify bármikor módosíthatja a jelen Irányelvet. A Giftify által a jelen irányelvben a jövőben végrehajtott bármely módosítást ezen az oldalon tesszük közzé, és adott esetben e-mailben is értesítjük Önt. A jelen Irányelv módosított változatai a platformokon és szolgáltatásokban való közzétételüket követő tíz (10) nap elteltével lépnek érvénybe. Szükség esetén a módosításokat minden esetben jóváhagyásra terjesztjük.

13. ADATOK KÖZZÉTÉTELE

A Giftify közzéteheti az Ön személyes adatait, ha ezt jogszabályírja elő, vagy ha a Giftify jóhiszeműen azilyen közzétételt szükségesenek ítéli meg:

• a platformokkal és a szolgáltatásokkal kapcsolatos folyamatban lévő bírósági vizsgálat, bírósági végzés vagy peres eljárás teljesítése érdekében;
• az Ön által elfogadott Giftify általános szerződési feltételeinek betartatása érdekében;
• a harmadik felek jogait sértő személyes adatokkal kapcsolatos, a Giftify ellen benyújtott panaszokra való reagálás érdekében;
• a Giftify, alkalmazottai, felhasználói és a nagyközönség jogainak, tulajdonának és biztonságának védelme érdekében.

A Giftify közzéteheti személyes adatait az illetékes rendőrségi vagy bírósági hatóságoknak, illetve más hivatalos kormányzati szerveknek, ha a Giftify saját belátása szerint ezt hasznosnak vagy szükségesnek tartja csalás, szellemi tulajdonjogok megsértése vagy bármely más káros tevékenység kivizsgálása érdekében, vagy ha a Giftify alapos okkal gyanítja, hogy az ilyen tevékenység a Giftify-t vagy Önt bármilyen felelősségre vonhatja.

14. KIHEZ FORDULHAT SZEMÉLYES ADATAINAK FELDOLGOZÁSÁVAL KAPCSOLATOS KÉRDÉSEK ESETÉN?

A Giftify kijelölt adatvédelmi felelősével bármikor kapcsolatba léphet az adatvédelemmel és személyes adatainak feldolgozásával kapcsolatos kérdéseivel és aggályaival, valamint a 11. szakaszban említett jogai gyakorlása érdekében. A fent említett személy e-mailben érhető el a következő címen: privacy@giftify.me