Adatkezelési tájékoztató

A dm-drogerie markt Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhely: 2046 Törökbálint, DEPO Pf.: 4., a továbbiakban: „dm“ vagy „adatkezelő“) elkötelezett az Ön személyes adatainak védelmei iránt, és betartja az adatvédelemre vonatkozó jogszabályi rendelkezéseket.

A. activebeauty.hu és online szolgáltatások

Az alábbiakban szeretnénk tájékoztatni arról, hogy milyen adatokat gyűjtünk Önről, illetve mire használjuk az adatait, ha felkeresi az activebeauty.hu internetes oldalunkat vagy igénybe veszi online szolgáltatásainkat:

• Általános tudnivalók a weboldal látogatói számára
A felhasználóink személyes adatait alapvetően csak akkor gyűjtjük és használjuk fel, ha ez a weboldal működőképessége, illetve a weboldalon elérhető tartalmak és szolgáltatások biztosítása érdekében szükséges. Látogatóink személyes adatainak gyűjtése és felhasználása jellemzően az ő előzetes hozzájárulásuk alapján vagy velük való szerződés megkötését megelőző lépések megtétele érdekében történik. Esetenként az adatkezelést jogszabályi rendelkezések írják elő, vagy arra jogos érdekünk alapján kerül sor.

II. A weboldal működésének biztosítása és naplófájlok létrehozása

Weboldalunk felkeresésekor a rendszerünk minden alkalommal automatikusan adatokat és információkat rögzít a felhasználó készülékének számítógépes rendszeréről.
Az alábbi adatok kerülnek ilyenkor összegyűjtésre:
o Request (a lekért fájl fájlneve) (pl.: www.activebeauty.hu)
o Böngésző típusa, verziója
o Böngésző nyelve (pl. Magyar)
o Használt operációs rendszer
o A böngészőablak belső febontása
o Képernyőfelbontás
o Javascript aktiválása
o Java be/ki
o Cookiek be/ki
o Színmélység
o Előző URL (az előzőleg meglátogatott oldal)
o IP-cím (anonimizálva)
o Hozzáférés időpontja
o Kattintások
o Űrlapok tartalma és más adatok a szabad szöveges mezőkben (pl. keresőszavak); személyes adatokat (például név és jelszó) rögzítő űrlapok esetén, csak “a kitöltött” vagy a “nem kitöltött” információk kerülnek továbbításra.

Az adatokat a rendszerünk naplófájlokban tárolja. Ezeknek a naplófájloknak az adatsorait anonimizált formában értékeljük annak érdekében, hogy a hibákat gyorsabban megtaláljuk és a lehető leghamarabb javítani tudjuk. A naplófájlokban tárolt adatok a szerverkapacitások kezelésében és kínálatunk továbbfejlesztésében is a segítségünkre vannak. Az IP-címeket csak kivételes esetekben kizárólag a visszaélések elemzéséhez használjuk. Ezen célok vonatkozásában az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés (f) pontja alapján jogos érdekünk. A fenti adatok marketing célú kiértékelésére nem kerül sor.
A naplófájlokban tárolt adatok legkésőbb a weboldal felkeresésétől számított 30 nap elteltével törlésre kerülnek.

III. Cookie-k használata

Weboldalunk több helyen úgynevezett cookiet-at használ. A cookie-k kis szöveges fájlok, amelyek az Ön számítógépére kerülnek, és a böngészője elmentheti azokat. A cookie-k által gyűjtött adatok csak abban az esetben kerülnek összevetésre más forrásból származó információkkal, ha ez az Önnel kötött szerződés teljesítését szolgálja, Ön kifejezetten hozzájárult ehhez vagy erre nézve a dm-et jogi kötelezettség terheli. Ha egy felhasználó megnyit egy weboldalt, a felhasználó számítógépének böngészőjében egy cookie kerülhet tárolásra. A cookie egy egyedi karaktersorozat, amelynek segítségével a weboldal ismételt felkeresése esetén a böngésző egyértelműen azonosítható.

Néhány általunk használt cookie úgynevezett munkamenet (session) cookie, amely a böngésző bezárásával törlődik a számítógépéről. Emellett van néhány hosszabb élettartamú cookie, amelynek segítségével Önt látogatóként felismerhetjük. A cookie-k nem okoznak kárt a számítógépében és nem tartalmaznak vírusokat.

A cookie-kban az alábbi adatok, valamint információk kerülnek tárolásra és feldolgozásra:
• szükség esetén terheléscsökkentés, élettartam: egy megnyitás
• kiválasztás a cookie-sáv segítségével, élettartam: az utolsó látogatástól számított egy év.

A további cookie-kra vonatkozó információkat a IV. Elemző eszközök pont alatt találja.
Ezenfelül lehetősége van arra, hogy a cookie-sáv segítségével végezze el az Ön által kívánt adatvédelmi beállításokat.
A nélkülözhetetlen cookie-k alkalmazása során a személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Olyan cookie-kat használunk, amelyek mindenekelőtt az activebeauty.hu oldal működéséhez szükségesek. Weboldalunk néhány eleme megköveteli, hogy a megnyitott böngésző más oldal megnyitása után is azonosítható legyen. E célból a személyes adatok kezeléséhez a GDPR 6. cikk (1) bekezdés f) pontja alapján jogos érdekünk fűződik.
A cookie-k a felhasználó számítógépén kerülnek mentésre, és onnan kerülnek a weboldalunk számára továbbításra. A cookie-k használata felhasználóként teljesen az Ön irányítása alatt zajlik. A böngészője beállításainak módosításával megtilthatja vagy korlátozhatja a cookie-k továbbítását. A tárolt cookie-k bármikor törölhetők. A törlés automatikusan is történhet. Ha letiltja a weboldalunk cookie-jait, akkor lehetséges, hogy az oldalon nem minden funkció lesz akadálytalanul használható.

IV. Elemző eszközök

1. Általános tudnivalók
Az alábbiakban felsorolt, általunk alkalmazott nyomonkövetési intézkedések segítségével internetes oldalaink felhasználói igényeknek megfelelő kialakítását és folyamatos optimalizálását kívánjuk biztosítani. Önnek lehetősége van arra, hogy a cookie-k személyreszabott kiválasztásával elvégezze az Önnek megfelelő beállításokat.
 

A nyomonkövetési intézkedések alkalmazásának további célja, hogy Honlapunk használatáról statisztikai adatokat határozhassunk meg, és kínálatunk optimalizálása érdekében kiértékeljük azokat. További információkat ezzel kapcsolatban az alábbi pontban talál: 2. Web-elemzés. Ezenfelül az Ön hozzájárulásával marketing cookie-kat is használunk. Ezzel kapcsolatban további információt a 3. Marketing cookie-k pontban talál.

2. Webelemzés

a) SAS Institute GmbH
Honlapunk látogatóink igényeinek megfelelő kialakításához az SAS Institute GmbH, Heidelberg vállalat technológiáját alkalmazzuk. A nyomon követési technológiák abban segítenek nekünk, hogy megtudjuk, az Ön számára mely oldalak és mely szolgáltatások különösen vonzóak, mely termékek iránt érdeklődik leginkább, illetve, hogy milyen ajánlatokat kínáljunk Önnek. Ehhez a SAS az Ön böngészőjén keresztül a nevünkben beállít egy munkamenet-sütit. A munkamenet-süti lehetővé teszi számunkra, hogy nyomon követhessük látogatását saját honlapunkon és más internetes oldalakon. A munkamenet-süti minden látogatásakor újra létrejön és Honlapunk elhagyásakor lejár. Ezenkívül a SAS egy ideiglenes sütit is létrehoz, amely lehetővé teszi számunkra, hogy a süti azonosítója által álnevesítve azonosítsuk Önt, mint Honlapunk visszatérő látogatóját. Ez az ideiglenes süti az utolsó látogatásától számított 24 hónap után lejár.
Az alábbi adatok kerülnek gyűjtésre:
• Request (a kért fájl neve) (pl.: www.activebeauty.hu )
• Böngésző típusa/ verziója
• Böngésző nyelve (pl. Magyar)
• Eszköz neve és osztálya
• A használat operációs rendszer
• A böngészőablak belső felbontása
• Képernyőfelbontás
• Javascript aktiválás
• Java be/ki
• Cookie-k be/ki
• Színmélység
• A hálózatban bájtban továbbított adatmennyiség és az átadás időtartama milliszekundumban a böngésző kliens és szerver között
• Előző URL (a korábban meglátogatott oldal)
• Az internetszolgáltató neve és földrajzi információi (ország, település, irányítószám, hosszúsági és szélességi fok) az IP címhez (pl. Németország, Karlsruhe, 76133, 49.011799, 8.4267902), amelynél maga az IP cím nem kerül rögzítésre
• A hozzáférés időpontja
• Kattintások
• Adott esetben űrlapok tartalma és más adatok a szabad szöveges mezőben (pl.keresőszavak), személyes adatok (pl. név és jelszó) rögzítő űrlapok esetén, csak a “kitöltött” vagy a “nem kitöltött” adatok kerülnek továbbításra.

b) Cookie-k megnevezése, jogalap és cookie-k letiltása
A szolgáltató az alábbi cookie-kat helyezi el:
• Utolsó kattintás cookie (a munkamenet befejezéséhez, élettartama: egy munkamenet) [SAS]
• munkamenet cookie (a munkamenet felismerése, élettartam: egy munkamenet) [SAS]
• ún. ever-cookie ( új/visszatérő látogató azonosítása, élettartam: max. 60 hónap) [SAS]
A személyes adatok gyűjtése és kezelése a GDPR 6. cikk (1) bekezdés f) pontja, illetve – amennyiben a személyes adatok az Ön dm Ügyfélfiókjával összekapcsolásra kerülnek – a GDPR 6. cikk (1) bekezdés b) pontja alapján történik. Ez az adatkezelés lehetővé teszi, hogy internetes oldalaink működését, valamint az Önnek szóló ajánlatainkat optimalizáljuk. Ebből a célból a személyes adatok kezeléséhez a GDPR 6. cikk (1) bekezdés f) pontja alapján jogos érdekünk fűzödik.
A böngészőjének beállításaiban a cookie-k használatát engedélyezheti vagy le is tilthatja.
Honlapunk látogatói tiltakozhatnak az álnevesítve rögzített adatok tárolásával szemben, melynek következtében azok a jövőben nem kerülnek gyűjtésre. A nyomonkövetés teljes kizárásához a www.activebeauty.hu oldal cookie-kat helyez el a számítógépén. Ezek a cookiek kizárják a szolgáltató [SAS] jövőbeli nyomonkövetését. Ez a letiltás addig érvényes, amig a cookie-kat nem törli.
A letiltás beállításához kérem kattintson ide.

3. Marketing

a) Google konverziókövetés
Amennyiben a weboldalunk betöltésekor megjelenő adatvédelmi beállítások keretében Ön beleegyezik a marketing sütik használatába, a Google konverziókövetését alkalmazzuk. Ez a Google Ireland Limited, Dublin, Írország elemzési szolgáltatása.
Ha egy Google hirdetésen keresztül éri el Honlapunkat, a Google egy cookie-t helyez el a készülékére (konverziós cookie). Ez személy szerinti azonosítást nem tesz lehetővé. Ha a cookie még nem járt le, amikor bizonyos oldalainkat felkeresik, mi és a Google felismerhetjük, hogy valaki rákattintott a hirdetésre, és ennek következtében került átirányításra Honlapunkra. Minden Google Ads ügyfél más cookie-t kap, ezért a cookie-kat nem lehet nyomon követni a Google Ads ügyfeleinek weboldalain. A konverziós cookie-k segítségével összegyűjtött információk arra szolgálnak, hogy konverziós statisztikákat generáljanak a Google Ads olyan ügyfelei számára, akik a konverziókövetést használják. Mi, mint Google Ads ügyfelek, tájékoztatást kapunk azoknak a felhasználóknak a teljes számáról, akik a hirdetésre kattintottak és egy konverziókövetés címkével ellátott oldalra lettek átirányítva. Olyan információt azonban nem kapunk, amelyen keresztül a felhasználót személy szerint azonosítani tudnánk.
A Google által végzett adatkezeléssel kapcsolatban további információt itt talál.

b) Google Remarketing
Amennyiben a weboldalunk betöltésekor megjelenő adatvédelmi beállítások keretében Ön beleegyezik a marketing cookie-k használatába, a GDPR 6. cikk (1) bekezdés a) pontja alapján a Google Ireland Limited, Dublin, Írország Remarketing technológiáját alkalmazzuk annak érdekében, hogy azoknak a felhasználóknak, akik már meglátogatták weboldalainkat személyre szabott hirdetéseket jelenítsünk meg a Google partnerhálózat oldalain keresztül.
A cookie-k segítségével a honlap felkeresése során a látogató érdeklődése elemezhető és a számára releváns termékmegjelenítés céljára felhasználható.
A remarketing keretében a honlapunkon folytatott felhasználói tevékenysége alapján más internetes oldalakon személyre szabott hirdetések megjelenítésére van lehetőség. Ennek során a hirdetések olyan termékeket tartalmazhatnak, melyeket Ön korábban a honlapunkon megtekintett.
Amennyiben Ön hozzájárult, hogy az Ön Google böngészési tevékenysége a Google-fiókjával összekapcsolásra kerüljön és a Google-fiókjából származó információk hirdetések személyre szabásához felhasználhatók legyenek, a Google ezeket az adatokat arra használja, hogy készülékeken átívelő remarketing céljából célcsoportlistákat hozzon létre.
Amennyiben Ön az internetes oldalaink látogatása során be van jelentkezve Google fiókjába, a Google az Ön adatait a Google felhasználói adatokkal együtt arra használja, hogy készülékeken átívelő retargeting céljából célcsoportokat hozzon létre. További információt itt talál.

c) Facebook Retargeting
Amennyiben a weboldalunk betöltésekor megjelenő adatvédelmi beállítások keretében Ön beleegyezik a marketing cookie-k használatába, a Facebook Ireland Ltd., Írország („Facebook“) Facebook-Pixel funkcióját alkalmazzuk.
Ez a funkció azt a célt szolgálja, hogy a Facebook és az Instagram közösségi oldalak felhasználói számára személyre szabott hirdetések („Ads“) kerüljenek megjelenítésre más internetes oldalakon is, így a Facebookon, az Instagramon, valamint a Facebook hirdetési hálózatán (Audience Network), továbbá, hogy a hirdetések konverzókra gyakorolt hatását mérni és optimalizálni lehessen.
Ennek során a Facebook weboldalalapú Custom Audience funkcióját is alkalmazzuk annak érdekében, hogy az érdekelt partnerekkel célcsoportokat osszunk meg. Ennek során kizárólag a célcsoportok nevei és méretei kerülnek megosztásra, ami lehetővé teszi a hirdetések érdeklődésnek megfelelő megjelenítését.
Személyes és/vagy statisztikai adatok megosztására a partnerekkel nem kerül sor.
Ennek érdekében a dm.hu oldalain elhelyezésre került a megfelelő Facebook-tag. Ennek a tag-nek a segítségével az adott internetes oldal felkeresése során direkt kapcsolat jön létre a Facebook szervereivel. Ennek során a Facebook szerverrel közlik, hogy Ön az internetes oldalt meglátogatta, továbbá, hogy Ön az oldalon milyen tevékenységeket végzett. A Facebook ezt az információt hozzárendeli az Ön Facebook felhasználói fiókjához. Ha Ön a Facebook vagy az Instagram közösségi oldalakat felkeresi, akkor az Ön számára személyre szabott, érdeklődésének megfelelő hirdetések (Ads) kerülnek megjelenítésre.

A Facebook-kal fennálló adatkezelésre – az adatkezelés konkrét céljától függően – az alábbiak irányadók:

• A Facebook Írország a mérési és elemzési célt szolgáló személyes eseményadatok tekintetében adatfeldolgozói feladatokat lát el.
• A Facebookkal közösen felelősek vagyunk a személyes eseményadatok kezeléséért, melynek célja célcsoportok létrehozása, kereskedelmi és tranzakciókkal kapcsolatos üzenetek kézbesítése, funkciók és tartalom személyre szabása, valamint a Facebook termékek fejlesztése és biztonságosabbá tétele. A GDPR-nak való megfelelés érdekében a felelősségi viszonyok rendezéséről szóló megállapodás itt érhető el. A közös adatkezelés keretében elsősorban a Facebook felelős azért, hogy tájékoztatást nyújtson az adatkezelésről és lehetővé tegye az érintettek számára a GDPR szerint őket megillető jogok gyakorlását.
• Egyebekben a személyes adatok feldolgozásáért a dm és a Facebook önálló felelősséggel tartozik.
• A Facebook által végzett adatkezeléséről, továbbá az Önt ezzel kapcsolatban megillető jogokról és a magánszférájának védelmét szolgáló lehetőségekről további információt a Facebook adatkezelési tájékoztatójában talál, melyet itt érhet el.

d) Youtube videók beágyazása
Weboldalunk a Youtube (YouTube LLC, San Bruno, CA 94066, USA, a Google Inc., Mountain View, CA 94043, USA, ill. a Google Ireland Limited, Dublin, Írország nevű szolgáltató cég leányvállalata) beágyazási funkcióját használja Youtube videók megjelenítésére és lejátszására.
Kibővített adatvédelmi módot alkalmazunk, amelynek esetében a Youtube tájékoztatása szerint csak a videó lejátszásakor kezdődik el a felhasználói információk mentése.
Amikor a felhasználó elindítja a beágyazott videó lejátszását, a Youtube cookie-kat helyez el a felhasználói magatartással kapcsolatos információk gyűjtése céljából. Ezeket az információkat a Youtube videóstatisztikák készítésére, a szolgáltatás felhasználóbarátabbá tételére, valamint a visszaélésszerű tevékenységek megakadályozására használja.
A beágyazott videók lejátszásától függetlenül a weboldal megnyitásakor kapcsolat létesül az ún. „DoubleClick” szolgáltatással,
Amennyiben bejelentkezett a Youtube-on, ezek az információk a felhasználói fiókjához is hozzárendelhetők. Ezt úgy tudja megakadályozni, hogy a videók indítása előtt kijelentkezik a Youtube fiókjából.
A Youtube adatvédelmi rendelkezéseiről további információkat talál a szolgáltató adatvédelmi nyilatkozatában, amelyet itt érhet el: https://policies.google.com/privacy?hl=hu&gl=hu

A beágyazott videók lejátszásától függetlenül a weboldal megnyitásakor kapcsolat létesül az ún. Google „DoubleClick” szolgáltatással, amelynek következtében további, ellenőrzésünkön kívül eső adatkezelési folyamatok indulhatnak el. A DoubleClick hozzájárul ahhoz, hogy a felhasználó célzott reklámokat kaphasson.
Tekintettel arra, hogy nem rendelkezünk információval az Ön személyes adatai Youtube általi összegyűjtéséről és felhasználásáról, ezeket a folyamatokat befolyásolni sem tudjuk. A DoubleClick szolgáltatásról és a Google által használt cookie-król a Google adatvédelmi nyilatkozatából tájékozódhat, amely itt érhető el:

https://policies.google.com/privacy?hl=hu&gl=hu

e) Cookie-k, jogalap és cookie-k letiltása
A fenti szolgáltatók az alábbi cookie-kat helyezik el:
• konverziós cookie (konverziókövetés, élettartam: munkamenet, 1 év) [Google, Double-Click]
• Célzó cookie (élettartam: munkamenet, 1 év, 2 év) [Google, Double-Click, Facebook]
A videók beágyazásához kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés (f) pontja alapján jogos érdekünk, mely ahhoz fűződik, hogy a tartalmainkat minél vonzóbb formában tudjuk digitálisan elérhetővé tenni a felhasználók számára.
A Google konverziókövetés, a Google remarketing, valamint a Facebook retargeting alkalmazásához a GDPR 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása szükséges. Hozzájárulását a jövőre nézve bármikor visszavonhatja, melyhez a következő deaktiválási lehetőségek állnak rendelkezésére.
Ha szeretné valamennyi marketing cookie-t (Google konverziókövetés, Google remarketing, Facebook retargeting, Google-Double-Click) deaktiválni a dm oldalain, akkor az alábbiakat teheti:
A letiltás beállításához kérem, kattintson ide.

További deaktiválási lehetőségek:
• A böngészőjében lehetősége van beállítani cookie-, illetve nyomonkövetési preferenciáit.
• A https://optout.aboutads.info/?c=2&lang=EN oldalon keresztül lehetősége van egy olyan szolgáltatás igénybevételére, melynek segítségével kiválaszthatja, hogy a felsorolt vállalkozások közül melyek helyezhetnek el személyreszabási és elemzési célból cookie-kat az Ön böngészőjében.
• A Google, illetve a Youtube személyreszabott hirdetéseinek deaktiválásához szükséges információkat és lehetőségeket itt találja. Ezek használatához be kell jelentkeznie Google fiókjába.
• A Google hirdetéseket részben vagy egészben böngészője vagy készüléke segítségével is deaktiválhatja.
• A Facebook retargeting funkciót szintén deaktiválhatja. A deaktiválással kapcsolatos információkat és lehetőségeket a retargeting “Custom Audiences” funkció alatt tekintheti meg itt. Ennek használatához előzetesen be kell jelentkeznie Facebook fiókjába.

V. Nyereményjátékok

1. Az adatkezelés leírása és a kezelt adatok köre
Amennyiben valamelyik nyereményjátékunban részt vesz, személyes adatokat gyűjtünk Önről, így különösen a következőket: megszólítás, név, e-mail cím, lakcím, telefonszám.
Amennyiben online vagy offline formában lehetőséget kínálunk Önnek arra, hogy nyereményjátékban vegyen részt, a nyereményeket rendszerint mi küldjük el az Ön részére.
Ha ez a nyeremény jellegénél fogva nem lehetséges vagy nem akarjuk kockáztatni, hogy a csomag a további szállítás során megsérüljön, akkor kivételes esetekben az adatait mindenkori együttműködő partnerünk részére is továbbítjuk. Utóbbi körülményről, valamint minden további információról az adott nyereményjáték kapcsán adunk tájékoztatást.

2. Az adatkezelés célja, jogalapja, törlési határidő
A nyereményjátékban történő részvétel keretében megadott adatokat kizárólag a nyereményjáték lebonyolítása céljából kezeljük. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése). Adatait a sorsolást követő 12 hónappal töröljük, kivéve, ha az adott nyereményjáték kapcsán ennél hosszabb tárolási idő kerül meghatározásra vagy a hosszabb megőrzési időt jogszabályi előírások indokolják. A mindenkori együttműködő partner, a Marquard Media Magyarország Kft. (Székhely: 1031 Budapest, Graphisoft Park, Angel Sanz Briz út 13.) Cg.01-09-067082 részére történő adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése).

VI. EGYÉB SZOLGÁLTATÁSOK

1. Az adatkezelés leírása és a kezelt adatok köre
Lehetősége van arra, hogy az activebeauty.hu oldalról más oldalunkra (pl.: dm.hu, stb.) lépjen át. Ennek során – amennyiben a szolgáltatás technikai rendelkezésre állásának biztosításához adatkezelés szükséges – személyes adatok (pl.: IP cím, kattintási tevékenység) kezelésére kerülhet sor. Kérjük, minden esetben vegye figyelembe a felkeresett oldalon rendelkezésre bocsátott jogi információkat, úgy, mint az adatkezelési tájékoztatót, felhasználási feltételeket, stb.

2. Az adatkezelés célja, jogalapja
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja alapján jogos érdek. Annak érdekében, hogy más oldalak tartalmát elérhetővé tegyük az Ön számára szükségünk van a fent felsorolt adataira. Ellenkező esetben ezt a funkciót nem tudnánk rendelkezésére bocsátani.

VII. SOCIAL MEDIA

1. Facebook, Instagram, Youtube
Az activebeauty.hu weboldalon a Facebook, a YouTube és az Instagram felületére mutató linkek kerültek elhelyezésre, melyek az adott közösségi oldal logója alapján könnyen felismerhetők.
Amikor Ön rákattint ezekre a hivatkozásokra, automatikusan átirányításra kerül a dm Facebook- vagy Instagram oldalára, és ezzel létrejön a kapcsolat a közösségi médiaszolgáltató szervereivel. Ily módon olyan információk is továbbításra kerülnek a közösségi médiaszolgáltató szerverére, mint pl. az az információ, hogy a felhasználó felkereste a dm, illetve az activebeauty weboldalát; a weboldal címe, ahol az aktivált link található; a weboldal elérésének vagy a link aktiválásának dátuma és ideje; a használt böngészőre és operációs rendszerre vonatkozó információk; IP-cím.
Amennyiben a hivatkozásra kattintáskor már be van jelentkezve az adott közösségi oldalon lévő fiókjába, az adott közösségi médiaszolgáltató az átadott adatok felhasználásával megismerheti az Ön felhasználó nevét, adott esetben a valódi nevét is, és ezáltal hozzá tudja rendelni az információkat az Ön személyes felhasználói fiókjához. Ha Ön ki akarja zárni a személyes fiókjához történő hozzárendelés lehetőségét, kérjük, előzetesen jelentkezzen ki a felhasználói fiókjából.
A közösségi média szolgáltatók szerverei az Egyesült Államokban és más, az Európai Unión kívüli országokban találhatók, így a személyes adatok feldolgozásának helyszíne is kívül eshet az Európai Unión területén. Fontos megjegyezni, hogy ezen országok adatvédelmi előírásai általában nem védik ugyanolyan mértékben a személyes adatokat, mint az Európai Unió tagállamaiban nyújtott védelem.
Szeretnénk felhívni a figyelmét, hogy a dm, illetve az activebeauty nincs befolyással a közösségi médiaszolgáltatók által végzett adatkezelés mértékére, módjára és céljára.
 
A személyes adatok közösségi médiaszolgáltatók általi felhasználása tekintetében további tájékoztatást az adott közösségi médiaszolgáltató adatvédelmi irányelvében talál, melyről bővebb információ itt érhető el:

Facebook: https://www.facebook.com/policy.php
Instagram: https://help.instagram.com/519522125107875
Youtube: https://policies.google.com/privacy?hl=hu

VIII. Biztonságos adatátvitel

Személyes adatai titkosított kapcsolaton keresztül kerülnek továbbításra, melynek során TLS titkosítási protokollt használunk. Internetes oldalainkat és informatikai rendszereinket technikai és szervezési intézkedésekkel védjük annak érdekében, hogy megakadályozzuk a személyes adatok jogellenes elvesztését, megsemmisítését, megváltoztatását, közlését vagy az azokhoz történő jogosulatlan hozzáférést.

IX. A címzettek kategóriái, adattovábbítás harmadik országba

Adatait harmadik félnek kizárólag abban az esetben továbbítjuk, ha jogszabály kötelez minket erre (pl. nyomozóhatósági megkeresés esetén) vagy azok üzleti folyamatok lebonyolításához szükségesek vagy adatfeldolgozói szerződés alapján kerülnek külső szolgáltató (pl. logisztikai szolgáltató, kommunikációs ügynökség, külső call-center, tárhelyszolgáltató vagy más IT szolgáltató) részére továbbításra vagy amennyiben Ön ehhez kifejezett hozzájárulását adta.
Ennek során más olyan országokba történő adattovábbításra is sor kerülhet, amelyekben a fenti szerződéses partnerek székhelye van, illetve amelyekben az adatkezelést végzik. Ezek elsősorban az Európai Gazdasági Térséghez (EGT) tartozó országok, továbbá egyes EGT-n kívüli országok, amelyeknek az adatvédelmi előírásai mások vagy kevésbé szigorúak, mint az EU előírásai. Utóbbi azt eredményezheti, hogy adatait a hatóságok ellenőrzési és megfigyelési céllal, adott esetben jogorvoslati lehetőség rendelkezésre bocsátása nélkül kezelik. Azokban az esetekben, amikor a személyes adatok kezelésére az EU-n kívül kerül sor, az Európai Bizottság megfelelőségi határozata hiányában megfelelő óvintézkedéseket implementálunk, ideértve az EU adatvédelemre vonatkozó általános szerződési feltételeinek alkalmazását. Az EU adatvédelemre vonatkozó általános szerződési feltételeinek szövege megtalálható az Európai Bizottság honlapján, a következő címen: https://ec.europa.eu/info/law/law-topic/data-protection_en.

B. Az érintettek jogai, adatvédelmi tisztviselő

a) Az érintettek jogai
Az GDPR 15-20. cikkei alapján Ön jogosult arra, hogy a dm által kezelt személyes adatai tekintetében

a) a személyes adatokhoz hozzáférjen;
b) a személyes adatok helyesbítését kérje;
c) a személyes adatok törlését kérje;
d) a személyes adatok kezelésének korlátozását kérje;
e) tiltakozzon a személyes adatai kezelése ellen;
f) a személyes adatokat megkapja és azokat egy másik adatkezelőnek továbbítsa, amennyiben ennek jogszabályi előfeltételei fennállnak (adathordozhatósághoz való jog, lásd 8.1.6. pont);
g) amennyiben a személyes adatok kezelésére hozzájárulása alapján kerül sor, úgy hozzájárulását bármikor visszavonhatja.
Ön a fenti jogok gyakorlására vonatkozó kérelmét a B. 2. pontban megjelölt elérhetőségekre küldheti el. A dm indokolatlan késedelem nélkül, de általában a kérelem beérkezésétől számított egy hónapon belül nyújt tájékoztatást a kérelem nyomán hozott intézkedésekről. Amennyiben a dm nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül nyújt tájékoztatást az intézkedés elmaradásának okairól. Amennyiben Ön nem ért egyet a dm válaszával vagy intézkedésével, akkor jogorvoslati lehetőségek állnak rendelkezésére. A dm minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Kérésre a dm tájékoztatást ad a címzettekről.

b) Hozzáférés joga
Ön jogosult arra, hogy a dm-től visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, Ön jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, valamint tájékoztatást kapjon a kezelésükkel kapcsolatos körülményekről. A kért tájékoztatás többek között a következő adatokra terjedhet ki: az adatkezelés céljai; a személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat a dm közölte vagy közölni fogja; a személyes adatok tárolásának tervezett időtartama; valamint amennyiben az adatokat nem közvetlenül Öntől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

c) Helyesbítéshez való jog
Ön jogosult arra, hogy kérésére a dm indokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatokat, valamint, hogy kérje a hiányos személyes adatok kiegészítését.

d) A törléshez való jog
Ön jogosult arra, hogy kérésére a dm indokolatlan késedelem nélkül törölje a személyes adatokat, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség;
b) ha az adatkezelés alapját képező hozzájárulás visszavonásra kerül, és az adatkezelésnek nincs más jogalapja;
c) Ön tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
d) ha a személyes adatokat a dm jogellenesen kezelte;
e) ha a személyes adatokat jogszabály alapján törölni kell.
Az adatot a dm nem törli, amennyiben az adatkezelés a következő okok valamelyikéből szükséges: (i) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; (ii) a személyes adatok kezelését előíró jog szerinti kötelezettség teljesítése céljából; (iii) vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

e) Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére a dm korlátozza az adatkezelést, amennyiben az alábbiak valamelyike teljesül:
a) Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a dm ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) a dm-nek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adatkezelés korlátozása estén a korlátozással érintett személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. A korlátozás feloldásáról a dm előzetesen tájékoztatást nyújt Önnek.

f) A tiltakozáshoz való jog
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a dm jogos érdekén alapuló kezelése ellen. Ebben az esetben a dm a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

g) Az adathordozhatósághoz való jog
Amennyiben mások jogait és szabadságait nem sérti, Ön jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja. Jogosult továbbá arra, hogy ezeket az adatokat a dm közvetlenül továbbítsa egy másik adatkezelő részére, ha
a) az adatkezelés az Ön hozzájárulásán alapul, vagy olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, vagy az a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges; és
b) az adatkezelés automatizált módon történik, azaz a személyes adatok kezelésére informatikai rendszerben és nem papír alapon kerül sor.
 
A fenti két feltételnek együttesen kell teljesülnie, azaz csak akkor lehet élni az adathordozhatósági joggal, ha Ön hozzájárult adatai kezeléséhez (azaz hozzájárulás az adatkezelés jogalapja) vagy szerződésen alapul az adatkezelés és az adatkezelés IT rendszerekben úgy történik, hogy emberi beavatkozásra nem kerül sor.

h) Jogorvoslat
Amennyiben Ön nem ért egyet a dm válaszával vagy intézkedésével, akkor panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36-1-391-1400; email: ugyfelszolgalat@naih.hu).

i) Kapcsolat
Személyes adataival kapcsolatban az alábbi űrlap kitöltésével is kérhet tájékoztatást, továbbá ugyanitt hírlevélről történő leiratkozási szándékát is jelezheti.

2. Adatvédelmi tisztviselő

Adatvédelemmel és személyes adataival kapcsolatos kérdéseivel adatvédelmi tisztviselőnkhöz fordulhat az alábbi elérhetőségeken:
E-Mail cím:
adatvedelem@dm.hu

Postai cím:
dm Kft.
Adatvédelmi tisztviselő
2046 Törökbálint,
DEPO Pf.: 4.