Adatvédelmi, adattovábbítási és adatkezelési tájékoztató

12. Remarketing
A remarketing lehetővé teszi, hogy a Szolgálató hirdetéseket jelenítsen meg olyan személyeknek, akik korábban már meglátogatták a honlapját, illetve megadták az e-mail címüket.
A kezelt személyes adatok: e-mail cím, vásárlási adatok.
Az adatkezelés célja: hirdetések megjelenítése korábbi felhasználók számára a Facebook-on, valamint a Google-on.
Az adatkezelés jogalapja: a Szolgáltató jogos érdeke (közvetlen üzletszerzés). A felhasználó e-mail címe a hírlevélre feliratkozás során, a feliratkozó hozzájárulása alapján kerül a Szolgáltatóhoz. Vagyis az Adatkezelő az adatgyűjtés céljától (hírlevél küldés) eltérő célból (remarketing) is kezeli a megadott e-mail címet.
Az adatkezelés időtartama: az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok remarketing célból történő kezelése ellen. Amennyiben a felhasználó a hírlevélküldéshez adott hozzájárulását visszavonja (amire bármikor jogosult), úgy adatainak remarketing célú kezelése is megszűnik. Annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon, az adatkezelő tiltakozás, hozzájárulás visszavonás benyújtása nélkül is törli a személyes adatokat az utolsó hírlevél megnyitástól számított 1 év elteltével.
Címzettek: a Szolgáltató illetékes munkatársai, adatfeldolgozóként:

• Facebook Ireland Ltd. (címe: 4 Grand Canal square, Grand Canal Harbour, D2 Dublin, Ireland; Facebook Ads),
• Google Inc. (címe: 1600 Amphitheatre Pkwy, Mountain View, California 94043, USA) (Google AdWords),

akik, mint adatfeldolgozók, a hirdetést megjelenítik regisztrált felhasználóik számára, akik a Facebook vagy Google felületén engedélyezték a személyre szabott hirdetések megjelenítését. Az USA-val az Európai Unió megfelelőségi határozattal rendelkezik.

13. Direkt marketing

13.1. Hírlevél feliratkozás
A kezelt személyes adatok: név, email cím.
Az adatkezelés célja: a feliratkozó számára információ nyújtás a www.gallmet.hu honlapon forgalmazott termékekről, akciókról.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig.
Címzettek: a Szolgáltató illetékes munkatársai, valamint adatfeldolgozóként:
The Rocket Science Group, LLC (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA), adatkezelési tájékoztató: https://mailchimp.com/legal/privacy/
MailerLite Limited (Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland), adatkezelési tájékoztató: https://www.mailerlite.com/legal/privacy-policy

13.2. Telemarketing feliratkozás
A kezelt személyes adatok: név, telefonszám.
Az adatkezelés célja: a feliratkozó számára információ nyújtás a www.gallmet.hu honlapon forgalmazott termékekről, akciókról.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig.
Címzettek: a Szolgáltató illetékes munkatársai, valamint adatfeldolgozóként:
MailerLite Limited (Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland), adatkezelési tájékoztató: https://www.mailerlite.com/legal/privacy-policy

14. Egyéb
Tájékoztatjuk a Honlap látogatóit, hogy a bíróság, az ügyészség, a nyomozó hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt.
Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

15. A Honlap látogatók, felhasználók adatkezeléssel kapcsolatos jogai
Ön ingyenes tájékoztatást kérhet személyes adatai kezelésének részleteiről, valamint kérheti adatainak helyesbítését, törlését, kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen. Az Adatkezelő minden olyan címzettet (adatfeldolgozót) tájékoztat a helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Kérésedre tájékoztatunk e címzettekről.
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztat az alábbi a)-f) pontok szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztat.
Ha elektronikus úton nyújtottad be a kérelmet, a tájékoztatást az Adatkezelő elektronikus úton adja meg, kivéve, ha azt ön másként kéri.
Ha az Adatkezelő nem tesz intézkedéseket az ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja önt az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be valamely felügyeleti hatóságnál és élhet bírósági jogorvoslati jogával.

16. Hozzáférési jog: ön jogosult visszajelzést kérni az Adatkezelőtől arról, hogy személyes adatai kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, ön jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés célja, az érintett személyes adatok kategóriái, adatfeldolgozók, adatkezelés időtartama, ha az adatokat az Adatkezelő nem öntől gyűjtötte, a forrásukra vonatkozó minden elérhető információ.

17. Helyesbítéshez való jog: ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, ön jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését.

18. Törléshez való jog: ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az önre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; visszavonhatja a hozzájárulását ha az adatkezelésnek nincs más jogalapja; tiltakozhat az adatkezelés ellen, ha a személyes adatokat jogellenesen kezelték; a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

19. Tiltakozáshoz való jog: ön jogosult arra, hogy bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az ön érdekeivel, jogaival és szabadságával szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, ön jogosult arra, hogy bármikor tiltakozzon az önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

20. Adatkezelés korlátozásához való jog: ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha:
– ön vitatja a személyes adatok pontosságát
– az adatkezelés jogellenes
– az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
– ön tiltakozott az adatkezelés ellen.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az ön hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

21. A személyes adatok tárolásának módja, az adatkezelés biztonsága
Az Adatkezelő szervereit megbízott cég üzemelteti és felmerülő probléma esetén karbantartja:

• Center Webhost Kft. (1173 Budapest, Borsó utca 12-32. C. lház. 1. em. 2.), adatkezelési tájékoztató: https://cweb.hu/adatkezelesi-tajekoztato/
• QUIC Cloud Inc., 150 Allen Rd. Suite 204, Basking Ridge, NJ 07920, USA.  (továbbiakban „QUIC Cloud”):
  QUIC Cloud világszerte kiterjedt tartalomszolgáltató, tartalomelosztó hálózatot (Content Delivery Network) nyújt DNS szolgáltatással. Ennek során az Ön böngészője és weboldalunk között technikailag az információ (adatok) továbbítása QUIC Cloud hálózatán keresztül történik. Ez a QUIC Cloud számára lehetővé teszi az Ön böngészője és a mi weboldalunk
  közötti adatforgalom elemzését, továbbá azt, hogy szervereink és a potenciálisan rosszindulatú internetes adatforgalom között szűrőként működjön. Ennek során ún. cookie-kat (sütiket) vagy az internet felhasználóinak ismételt felismerésére szolgáló egyéb technológiai eszközöket alkalmazhat, amelyek azonban kizárólag az itt ismertetett célra kerülnek felhasználásra.
  A QUIC Cloud szolgáltatás alkalmazása weboldalunk hibamentes és biztonságos rendelkezésre állásán alapul.
  A QUIC Cloud vállalatnál fennálló biztonság és adatvédelem témaköréhez kapcsolódó további információkat itt találja: https://quic.cloud/privacy-policy/.

Az Adatkezelő a technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja.
Az Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az Adatkezelő informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Adatkezelő a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.
Az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő az Adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.
Az Adatkezelő nyilvántartja az esetleges adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.

22. Panasztétel
Ha az ön megítélése szerint az önre vonatkozó személyes adatok kezelése megsérti az adatvédelemre vonatkozó jogszabályi előírásokat, úgy jogosult arra, hogy az Adatkezelő ellen bírósághoz forduljon, valamint, hogy panaszt tegyen a felügyeleti hatóságnál.
Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság
székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
levelezési cím: 1530 Budapest, Pf.: 5.
telefon: +36 1 391-1400
fax: 36 1 391-1410
e-mail: ugyfelszolgalat@naih.hu
honlap: https://naih.hu/