Marketing adatkezelési tájékoztató
A Stühmer Kft. által a https://stuhmer.hu alatt üzemeltetett weboldal és webáruház
ADATKEZELÉSI TÁJÉKOZTATÓJA
reklám- és marketingtevékenységgel kapcsolatos adatkezelése körében
Kelt. Budapesten 2024. március 27. napján
utoljára frissítve: 2024. augusztus 27. (hatályos: 2024. szeptember 1. napjától)
Jelen reklám- és marketingtevékenységgel kapcsolatos adatkezelési tájékoztató a Stühmer Kft. (3397 Maklár, Stühmer Frigyes utca 1. szám alatti székhelyű gazdasági társaság) (a továbbiakban: Adatkezelő/Társaság) Budapesten, 2024. március 27. napján kelt Adatkezelési Tájékoztatójának (https://stuhmer.hu/hu/adatkezelesi-tajekoztato) elválaszthatatlan kivonatát és mellékletét képezi és kiterjed minden olyan adatkezelési tevékenységre, amelyet Adatkezelő a reklám- és marketingtevékenységhez kifejezett hozzájárulását adó érintettek személyes adatai kezelése körében, reklám- és marketingtevékenysége során végez vagy harmadik személy adatfeldolgozó partnerével végeztet. A Társaság jelen adatkezelési tájékoztatóján (továbbiakban: Tájékoztató) keresztül tájékoztatja az érintetteket reklám- és marketingtevékenysége során végzett adatkezelési gyakorlatáról.
A Tájékoztató időbeli hatálya: 2024. március 27. napjától visszavonásig, vagy a Tájékoztató módosításáig. Utolsó módosítás kelte: 2024. augusztus 27. A módosítás hatálybalépése: 2024. szeptember 1. napja.
A Tájékoztató személyi hatálya: a Tájékoztató személyi hatálya kiterjed az Adatkezelőre és az Adatkezelő reklám- és marketingtevékenységét érintő adatkezelése révén érintett valamennyi természetes személyre.
A Tájékoztató tárgyi hatálya: a tárgyi hatály az Adatkezelő valamennyi reklám- és marketingtevékenységét érintő adatkezelésére kiterjed.
A Tájékoztatót, annak tartalmát az Adatkezelő bármikor jogosult megváltoztatni. A Tájékoztató hatályos változatát a változás hatályba lépése előtt közzéteszi és erről az érintetteket weboldalán tájékoztatja. A Tájékoztatóban foglaltakat az Adatkezelő magára nézve kötelezőnek fogadja el, azokat betartva jár el a személyes adatok kezelése során.
A Tájékoztató kapcsán felmerült kérdéseit az Adatkezelési Tájékoztatóban megjelölt elérhetőségeken várja az Adatkezelő, így különösen a stuhmer@stuhmer.hu vagy webshop@stuhmer.hu e-mail címek valamelyikén.
A jelen Tájékoztatóban nem rögzítettek vonatkozásában az Adatkezelési Tájékoztatóban foglaltak irányadók.
1./ Marketing adatbázis, hírlevél, reklám küldés
Az Adatkezelő azon természetes személy érintettek részére, akiktől a marketing, reklám célú üzenetek küldéséhez külön hozzájárulással (így különösen a weboldalon a „Hírlevél” menüponton keresztül feliratkozással, a regisztráció során vagy a vásárlás véglegesítésekor az erre vonatkozó checkbox bejelölésével/bepipálásával, feliratkozom gombra kattintással, illetve egyéb, papír alapú írásbeli hozzájárulással) rendelkezik, hírlevelet és egyéb marketing tartalmú üzeneteket küldhet. Az érintett természetesen mindennemű kötöttségtől mentesen bármikor visszavonhatja korábban adott hozzájárulását a rendelkezésre álló elérhetőségek valamelyikére küldött írásbeli nyilatkozatával vagy az erre a célra rendszeresített, a hírlevélben – általában annak végén – található „Leiratkozom/Unsubscribe” linkre kattintva, az abban foglaltak szerint.
Az Adatkezelő által küldött hírlevelek általános és egységes hírlevelek, amelyek kiküldésével kapcsolatosan, azzal összefüggésben az érintettek vonatkozásában semmilyen profilalkotást nem végez az Adatkezelő.
Az Adatkezelő hírleveleinek megküldése a Magyarországon is ismert és népszerű „Mailchimp” nemzetközi hírlevél rendszeren keresztül – az EGT tagállamain kívüli – harmadik országból történik. A „Mailchimp” rendszer üzemeltetője a The Rocket Science Group LLC (675 Ponce de Leon Avenue, Suite 5000, Atlanta, GA 30308 USA).
Ennek megfelelően a hírlevélre történő feliratkozáshoz, és a személyes adatok (teljes név, e-mail cím) harmadik országba – EGT tagállamain kívüli – adatkezelőhöz történő továbbításához a GDPR 49. cikk (1) bekezdés a) pontja szerint az érintettek kifejezett hozzájárulása szükséges.
Az érintett a feliratkozás kapcsán ennek megfelelően tudomásul veszi és tisztában van azzal, hogy a hírlevél feliratkozáshoz és küldéshez szükséges személyes adatait a saját elhatározásából, a saját felelősségére adja meg tekintettel arra, hogy az Adatkezelő nem tudja garantálni, hogy a hírlevélküldő rendszer üzemeltetését végző harmadik országban a GDPR által elvárt védelmi szint biztosítva van. További információkat az adatvédelmi GYIK összefoglalónkra https://stuhmer.hu/hu/gyakori-kerdesek kattintva talál (12. kérdés) az EGT tagállamain kívüli országokba történő adattovábbítás lépcsőfokairól, feltételeiről.
Az érintettek jelen Tájékoztató megismerésével az abban foglaltak tudomásul vételével és a marketing, reklám célú üzenetek küldéséhez adott önkéntes hozzájárulásukkal (checkbox bejelölése, feliratkozom gombra kattintás) a GDPR 49. cikk (1) bekezdés a) pontja szerint hozzájárulásukat adják a hírlevélküldő rendszerre történő feliratkozással ahhoz, hogy a hírlevél küldéshez szükséges személyes adataik (teljes név, e-mail cím) a „Mailchimp” rendszer üzemeltetője részére harmadik országba továbbíthatóak legyenek.
Amennyiben további információt szeretne kapni a hírlevélküldő rendszert üzemeltető cég adatkezelési gyakorlatáról a „Mailchimp” adatkezelési elveit az alábbi linkre kattintva ismerheti meg: https://mailchimp.com/legal/privacy/
ÉRINTETTEK KÖRE | KEZELT SZEMÉLYES ADATOK KÖRE | ADATKEZELÉS IDŐTARTAMA |
valamennyi természetes személy, aki az Adatkezelő hírlevél szolgáltatását igénybe veszi a hírlevélre való feliratkozással, a személyes adatainak megadása mellett | teljes név, e-mail cím, a direktmarketing célú üzenetekhez és a hírlevél, reklám üzenetekhez adott hozzájárulás; a hozzájárulás megadásának/feliratkozás időpontja; az érintett által opcionálisan megadott lakóhely (megyére lebontva); születési hónap, nap. Főszabály szerint születési évet nem kezelünk, azonban amennyiben az adatkezeléssel érintett reklám, amelyre az érintett hozzájárulása vonatkozik, csak meghatározott életkorú személyek számára közölhető, úgy az érintett születési éve is, illetve az érintett nyilatkozatának rögzítése, miszerint 18. életévét betöltötte. | az érintett önkéntes hozzájárulása visszavonásáig. Az Adatkezelő a hírlevélre feliratkozottak listáját kétévente felülvizsgálja és a további hírlevelek küldéséhez megerősítő e-mailt kér. Amennyiben az érintett 1 héten belül nem küld megerősítő e-mailt, abban az esetben az Adatkezelő törli az érintettet a hírlevél listáról. |
az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja, és a 49. cikk (1) bekezdés a) pontja
az adatok forrása: közvetlenül az érintettől.
az adatkezelés célja: a Grt. 6. § (1) és (5) bekezdésében rögzített előírások figyelembevételével az érintett számára tájékoztatás nyújtása az Adatkezelő termékeiről, szolgáltatásairól hírlevél és reklámüzenetek formájában (pl.: akciók, hírek, események, szolgáltatások, árak változása, kuponok, kedvezmények stb.). A hírlevélről és reklám üzenetekről az érintett bármikor díjmentesen és mindennemű kötöttség, feltétel nélkül leiratkozhat a webshop@stuhmer.hu email címre, vagy az Adatkezelő jelen Tájékoztató II. pontjában megadott elérhetőségeire küldött elektronikus, vagy postai úton küldött levélen keresztül.
az adatszolgáltatás elmaradásának következménye: az érintett nem kap hírlevelet, illetve a korábban feliratkozott érintett a megerősítő e-mail hiányában további hírleveleket már nem kap.
harmadik országba történő adattovábbítás: a fentiekben kifejtettek szerint (The Rocket Science Group LLC)
automatizált döntéshozatal, profilalkotás: a Társaság nem végez ilyen jellegű adatkezelést az érintetteket semmilyen rendszer, szempont stb. alapján nem pontozza vagy sorolja be különböző kategóriákba.
személyes adatok címzettjei: Adatkezelő és az alábbi adatfeldolgozók, illetve önálló adatkezelők:
XTRADEVELOPERS Kft. (székhely: 1125 Budapest, Rőzse utca 6-8. 3.ép. 1. em. 27., cégjegyzékszám: 01-09-337923, képviseli: Bergendi Norbert Dániel ügyvezető, telefonszám: +36-20-912-8590, e-mail: info@xtradevs.com) részére online tárhely biztosítása céljából; jogalap: az adatkezelés szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja.
The Rocket Science Group LLC (675 Ponce de Leon Avenue, Suite, 5000, Atlanta, GA 30308 USA) mint a „Mailchimp” rendszer üzemeltetője a részére hírlevélküldő rendszer üzemeltetése céljából. Az adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja és a 49. cikk (1) bekezdés a) pontja alapján az érintett önkéntes hozzájárulása.
ARMADILLO DESIGN Kft. mint adatfeldolgozó részére (székhely: 1043 Budapest, Csányi László u. 27.; cégjegyzékszám: 01-09-679169; adószám: 11838995-2-41; képv. Bartha Péter/Tarr Bence László ügyvezetők önállóan)
a) Az adatfeldolgozás tárgya: Adatkezelő és Adatfeldolgozó egymással reklám- és marketing tevékenységek elvégzése, támogatása, ezzel kapcsolatos szolgáltatás nyújtása tárgyában szerződést kötött, amely során Adatkezelő a szerződés teljesítése céljából és annak keretében személyes adatokat továbbít Adatfeldolgozó részére abból a célból, hogy azokat Adatfeldolgozó a szerződés teljesítése során és annak érdekében kezelje.
b) Az adatkezelés időtartama: az Adatkezelővel kötött szerződés fennállásáig; illetve amennyiben Adatkezelő tájékoztatása alapján az érintett hozzájárulását jogszerűen visszavonta, úgy Adatkezelő erre irányuló – haladéktalan – tájékoztatásáig tart. Amennyiben Adatkezelőtől kapott utasítás alapján az érintett személyes adatainak kezelése kizárólag meghatározott kampány(ok), esemény(ek), kedvezmény(ek) stb. idejére terjed ki, úgy ennek megfelelően az adatkezelés ezen időtartam lejártáig tart.
c) Az adatkezelés jellege és célja: Adatkezelő reklám- és marketing tevékenységeinek elvégzése, támogatása, ezzel kapcsolatos szolgáltatás nyújtása Adatkezelő részére. Pl. reklám- és marketing kampányok kezelése, hírlevél küldés, Adatkezelő által vásárlói részére nyújtott kedvezmények, kuponok kiküldése, azokkal kapcsolatos tájékoztatás nyújtása; egyéb események, megjelenések lebonyolítása és támogatása.
d) A kezelt személyes adatok köre: vezeték- és keresztnév; e-mail cím; az érintett által opcionálisan megadott lakóhely (megyére lebontva), születési hónap, nap. Amennyiben a tevékenységgel érintett reklám, amelyre az érintett hozzájárulása vonatkozik, csak meghatározott életkorú személyek számára közölhető, úgy az érintett születési éve is, illetve az érintett nyilatkozatának rögzítése, miszerint 18. életévét betöltötte.
e) Az érintettek kategóriái: Adatkezelő vásárlói célközönsége, a weboldal/webáruház felhasználói, egyéb természetes személyek, akik az Adatkezelő www. stühmer.hu weboldalán és webáruházában marketing célú megkeresésekre és hírlevélküldésre feliratkoztak, a jelen Tájékoztató megismerésével és elfogadásával ahhoz kifejezett hozzájárulásukat adták; azon természetes személyek, akik Adatkezelő részére a jelen Tájékoztatóban foglalt adatkezelés jellege és célja vonatkozásában az adatkezeléshez Adatkezelő részére akár online akár offline (papír alapon vagy más, megfelelő módon) az adatkezeléshez kifejezett hozzájárulásukat adták. Adatkezelővel kötött ezirányú megállapodás esetén Adatkezelő ügyfelei, partnerei, amennyiben a marketing célú adatkezelésekről szóló adatkezelési tájékoztató megismerésével és elfogadásával ahhoz kifejezett hozzájárulásukat adták.
2./ Adatkezelés a Társaság közösségi média felületein
Az Adatkezelő a https://www.facebook.com/stuhmer.edesseg/ felületen érhető el a Facebook közösségi oldalon és a https://www.instagram.com/stuhmer_csokolade/ elérhetőség alatt található Instagram oldalon, ahol az érintett természetes személyek az Adatkezelővel, az általa forgalmazott termékkel kapcsolatosan különböző véleményeket észrevételeket, kommenteket, bejegyzéseket fogalmazhatnak meg, vagy az Adatkezelő által megosztott tartalmakra reagálhatnak, vele kapcsolatot tarthatnak. A https://www.youtube.com/channel/UCSnxBzHbmcg3NkyZIDZqEIg/featured elérhetőség alatt találja az érintett az Adatkezelő YouTube fiókját, ahol, az érintettnek lehetősége van az Adatkezelő által feltöltött videók megtekintésére és azokkal kapcsolatosan véleményét (kommentek, like-ok formájában) kifejezni és megosztania az Adatkezelő által feltöltött tartalmakat.
Adatkezelő a Facebook/Instagram/YouTube-tól, semmilyen – személyes adatokra épülő – statisztikát (pl. látogatottsági) nem kér az oldalát felkereső érintettek korára, nemére, családi állapotára stb. vonatkozóan.
ÉRINTETTEK KÖRE | KEZELT SZEMÉLYES ADATOK KÖRE | ADATKEZELÉS IDŐTARTAMA |
valamennyi természetes személy, aki regisztrált a Facebook/Instagram közösségi oldalakon és az Adatkezelő Facebookon/Instagramon található közösségi oldalát és azon megjelenő tartalmakat megosztja, kedveli (lájkolja), véleményezi, önként követi. Továbbá azok az érintettek akik az Adatkezelő YouTube fiókjában, az Adatkezelő által feltöltött videókat megtekintik, azokkal kapcsolatosan véleményüket (kommentek, like-ok formájában) kifejezik és megosztják azokat. | az érintett közösségi oldalon regisztrált neve, nyilvános profilképe, ill. egyéb fényképe(i), e-mail címe, egyéb önként feltöltött adata, az Adatkezelővel, az általa forgalmazott termékkel összefüggésben az érintett véleménye, üzenete stb. YouTube esetében az érintett neve, nyilvános profilképe, kommentje, bármilyen általa megosztott, közzétett információ, tartalom | az érintett hozzájárulásának a komment/bejegyzés, illetve egyéb tartalom törlésével történő önkéntes visszavonásáig. |
az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja.
az adatok forrása: közvetlenül az érintettől.
az adatkezelés célja: A Facebook/Instagram közösségi oldalak és a YouTube fiók üzemeltetése. Ezen belül kapcsolatfelvétel, kapcsolattartás, az adott közösségi oldalon az Adatkezelő által forgalmazott terméknek, akcióknak, az általa feltett tartalmaknak a megosztása, lájkolása és ezáltal az Adatkezelő által forgalmazott termék minél ismertebbé, népszerűbbé tétele és az Adatkezelő által hirdetett akciókról és egyéb információkról való tudomásszerzés, továbbá információ az Adatkezelő számára minőségjavítás céljából a termék minőségét, esetleges hiányosságait illetően. Ezen a felül az oldalt meglátogatók üzeneteire, kommentjeire történő válaszadás.
az adatszolgáltatás elmaradásának következménye: az Adatkezelő közösségi oldalain történő megjelenés, interakció, tartalom közzétételének meghiúsulása
személyes adatok címzettjei: A Facebook/Instagram-ot működtető Meta, mint önálló adatkezelő, valamint a YouTube csatornát működtető Google is önálló adatkezelő.
Adatfeldolgozó megnevezése: Meta Platforms Ireland Limited (Facebook, Instagram)
Székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország.
Bővebb információt a Meta adatkezelési tevékenységéről itt talál:
https://www.facebook.com/privacy/policy?section_id=13-HowToContactMeta
https://www.facebook.com/privacy/center/
https://www.facebook.com/help/contact/1650115808681298
Adatfeldolgozó megnevezése: Google Ireland Limited (Google, YouTube)
Székhely: Gordon House, Barrow Street, Dublin 4, Írország.
Bővebb információt a Google adatkezelési tevékenységéről itt talál:
https://policies.google.com/privacy?hl=hu#intro
· harmadik országba történő adattovábbítás: Társaságunk, mint adatkezelő részéről nem történik. Azonban meg kívánjuk jegyezni, hogy mind Meta Platforms Ireland Limited, mind a Google Ireland Limited a jelenlegi adatkezelési joggyakorlat alapján önálló adatkezelőnek minősülnek, Társaságunknak nincs befolyása sem a Meta, sem a Google belső adatkezelési szabályainak kialakítása vonatkozásában, így az üzemeltetésük alatt álló közösségi média oldalak és weboldalak használatakor az érintett felhasználók személyes adataik biztonsága érdekében kérjük, hogy minden esetben legyenek figyelemmel a Meta és a Google mindenkor hatályos adatkezelési tájékoztatóiban foglaltakra.
· automatizált döntéshozatal, profilalkotás: az Adatkezelő nem végez ilyen jellegű adatkezelést az érintetteket semmilyen rendszer, szempont stb. alapján nem pontozza vagy sorolja be különböző kategóriákba.
Adatkezelő felhívja az érintettek figyelmét, hogy a Facebook/Instagram (Meta) és a Google az Adatkezelőtől független, önálló adatkezelő. Ennek megfelelően az Adatkezelő Facebook/Instagram oldalán és YouTube fiókjában az érintett részéről önkéntesen megadott személyes adatok és az azokhoz kapcsolódó tartalmak elhelyezése, törlése, visszavonása, ill. ezen adatok kezelése tekintetében a Facebook/Instagram (Meta) és a Google adatkezelési szabályzata irányadó. Kérjük tehát, hogy a Facebook/Instagram (Meta) és a Google adatkezelési elveiről, szabályzatáról a fentiekben hivatkozott weboldalakon és adatkezelési tájékoztatókon keresztül szíveskedjenek tájékoztatást szerezni.