ADATVÉDELMI TÁJÉKOZTATÓ

A Ringier Hungary Kft. (a továbbiakban: Társaság) tájékoztatója a Glamour magazin mobilapplikációval kapcsolatos adatkezelésekről

1. A Glamour magazin mobilapplikáció

1.1. A Glamour Magazin mobilapplikáció (a továbbiakban: Applikáció) letölthető és telepíthető a Play Store és az Apple Store oldaláról. Az Applikációban a Glamour magazint lehet megvásárolni (illetve arra előfizetni), melyhez kapcsolódóan a Felhasználó a Glamour-napok kuponjaihoz is hozzájuthat.

1.2. A Társaság elkötelezett a Felhasználók személyes adatainak védelme iránt, kiemelten fontosnak tartja az Applikációt igénybe vevők (a továbbiakban: Felhasználó) információs önrendelkezési jogának tiszteletben tartását. A Társaság a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát szolgálja.

1.3. A jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy tájékoztatást adjon a Társaság által követett és alkalmazott adatkezelési gyakorlatról az iOS és Android platformra fejlesztett Applikációt igénybe vevő Felhasználók által megadott személyes adatok vonatkozásában Jelen Tájékoztatót a Társaság – tiszteletben tartva a Felhasználó magánszféráját – magára nézve kötelezőnek ismeri el.

1.4. A Társaság kijelenti, hogy a szolgáltatásnyújtással összefüggő adatkezelési tevékenysége megfelel a jelen Tájékoztató és a hatályos jogszabályok (ideértve különösen, de nem kizárólagosan az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, a továbbiakban: Infotv., valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről, a továbbiakban: GDPR) rendelkezéseinek. Jelen Tájékoztató az Applikáció felületén folyamatosan elérhető.

1.5. A jelen Tájékoztatóban használt kifejezéseket a GDPR értelmező rendelkezései között meghatározott fogalmak szerint kell értelmezni.

1.6. A személyes adatok valódiságáért, pontosságáért kizárólag a Felhasználó tartozik felelősséggel.

2. Az adatkezeléssel érintett adatok köre és az adatkezelés célja

2.1. Regisztráció

A Felhasználó az Applikáció használatával, az abba történő bejelentkezéssel egyidejűleg adatot is szolgáltat. A Felhasználó a regisztráció során kifejtett tevőleges magatartásával (az erre irányuló check box kipipálásával) elfogadja a jelen Tájékoztatót és annak rendelkezéseit, egyetért azzal, elfogadja és hozzájárul, hogy adatot szolgáltasson a Társaság számára, és tudomásul veszi (azt elfogadja és ahhoz hozzájárul), hogy az Applikáció használatához szükséges bizonyos személyes adat(ok) önkéntes szolgáltatása és ezt a Felhasználó teljesíti.

Az Applikáció első indításakor a Felhasználó véletlenszerűen generált, személyes adatot nem tartalmazó azonosítót kap, amely az Applikáció működéséhez és az ingyenes kuponok beváltásához szükséges.

A regisztráció feltétele a Google, Apple és/vagy Facebook azonosítóval történő bejelentkezés annak érdekében, hogy a Felhasználó igénybe vehesse a kuponok kedvencnek jelölése funkciót, kuponokat használjon fel, továbbá a Társaság a Google/Facebook/Apple azonosító kezelésének segítségével ki tudja zárni azt, hogy egy Felhasználó egy kupont több alkalommal is fel tudjon használni.

A Google közösségi oldal használata esetén a Felhasználó közösségi oldalhoz tartozó technikai azonosítója (Google ID), a Facebook közösségi oldal használata esetén a Felhasználó közösségi oldalhoz tartozó technikai azonosítója (Facebook ID), Apple profil használata esetén a Felhasználó Apple fiókhoz tartozó technikai azonosítója (Apple ID) kezelésére kerül sor.

A regisztráció célja, hogy az Applikáció funkcióinak elérhetővé tétele, ezen belül a Glamour magazin megvásárlási (előfizetési) lehetőségének biztosítása, továbbá ahhoz kapcsolódóan kuponok letöltése és felhasználása, a kedvezmények érvényesítése. Az adatkezelés további célja a Glamour magazin által indított programban való szabályos részvétel biztosítása (egy személy csak egy kuponfüzethez jusson hozzá az Applikáció használata során), az Applikáció működésének javítása, panaszkezelés, az Applikáció működésével, optimális használatával, funkcióival összefüggő rendszerüzenet küldése.

Azon Felhasználók esetében, akik a közösségi platformon (Google, Facebook) történő regisztráció vagy az Apple fiók regisztrációja során engedélyezték, a közösségi platform vagy Apple fiók szolgáltatója a regisztráció során a Felhasználó e-mail címét átadja a Társaság részére. Az Adatkezelő az e-mail címet kizárólag abból a célból használja fel, hogy ezen Felhasználók részére az Applikáció használatával, illetve a Felhasználó korábbi vásárlásaival összefüggésben marketing tartalmú tájékoztatást, információt küldjön. A Felhasználó korábbi vásárlásával összefüggésben kizárólag a vásárolt termék (kupon vagy előfizetés) típusát és a vásárlás idejét használja fel az Adatkezelő.

2.2. Vásárlás az Applikációban

Amennyiben a Felhasználó az Applikáció használata során kupont vagy Glamour magazint vásárol (arra előfizet), a Társaság részére személyes adat megadására nincs szükség, a Társaság részére kizárólag a vásárlás tranzakciójának azonosítója kerül továbbításra a Google és az Apple alkalmazásboltjából, amely semmilyen módon nem kapcsolható össze a Felhasználóval. A Társaság kijelenti, hogy bankkártyával történő fizetés esetén semmilyen, a fizetési tranzakcióhoz szükséges kártyaadatot nem kezel, gyűjt, tárol, ezen adatokhoz semmilyen módon nem fér hozzá.

2.3. Kuponok felhasználása (böngészés, kedvencekhez adás, Shoppingtúra tervezés, beváltás)

A kuponokkal kapcsolatos funkciók használata során az alábbi adatok kerülnek a Társasághoz:

§ a beváltott kupon azonosítója,

§ a beváltás időpontja,

§ a beváltás helye,

§ a Felhasználó készülékének azonosítója, ID száma.

Az adatkezelés célja a Felhasználó azonosítása, a kupon felhasználásának biztosítása.

Amennyiben a Felhasználó ehhez hozzájárult, a Társaság a Felhasználó telefonjának helymeghatározó (GPS) adatait felhasználja arra, hogy az egyes kuponok beváltásának helyét megismerje és ez alapján statisztikai célú elemzést készítsen a kuponbeváltási szokásokról.

A kuponok felhasználásával kapcsolatban a Társaság a jelen pontban meghatározott adatokat (a Felhasználó készülékének azonosítója kivételével) vásárlási szokások elemzése céljából is felhasználja, de kizárólag személyazonosításra alkalmatlan módon.

2.4. „Push üzenetek”

Az Applikáció letöltését követően a Társaság iOS vagy Android platform használata esetén engedélyt kér push üzenetek (Sanoma Push Notification System-en keresztül történő) küldéséhez. Ennek során a Társaság a következő személyes adatokat kezeli:

§ a Felhasználó készülékének azonosítója, ID száma

A Push üzenetek küldésének célja a Felhasználó erre irányuló külön hozzájárulása alapján a Felhasználók marketing célú megkeresése, egyedi ajánlatok küldése, másrészt figyelemfelhívás az Applikáció működésével kapcsolatos esetleges problémákra.

3. Az adatkezelés jogalapja

3.1. A Társaság általi adatkezelésre a Felhasználó előzetes tájékoztatáson alapuló önkéntes, kifejezett hozzájárulása alapján kerül sor, a GDPR. 6. cikk (1) bekezdés a) pontja alapján.

3.2. Amennyiben a Felhasználó akként dönt, hogy a kért személyes adatot nem szolgáltatja, úgy ezzel azt is tudomásul veszi, elfogadja, hogy nem fér hozzá az alkalmazáshoz, annak funkcióihoz.

3.3. Az e-mail cím marketing célú felhasználásának jogalapja a Felhasználó önkéntes hozzájárulása, amelyet a közösségi platformon (Google, Facebook) történő regisztráció vagy az Apple fiók regisztrációja során adott meg.

3.4. Az Applikációt csak a 16. életévüket betöltött személyek használhatják, illetve vehetik igénybe, az Applikációt jogosulatlanul igénybe vevő 16. életévét be nem töltött Felhasználó tevékenységéért törvényes képviselője felel.

4. Az adatkezelés időtartama

4.1. A Társaság a személyes adatokat a hozzájárulás visszavonásáig kezeli. Megszűnik az adatkezelés az Applikáció törlése esetén, továbbá akkor, ha az Applikációhoz tartozó Szolgáltatás a Társaság által megszüntetésre kerül, valamint, ha a Társaság a Felhasználó adattörlési kérelmére az adatokat törli.

4.2. Amennyiben a Felhasználó kérelmére a Társaság a regisztrációhoz elengedhetetlen adatokat törli, ez a fiók törlésének minősül, az Applikáció a továbbiakban nem válik elérhetővé, a Társaság által kezelt személyes adatok törlésre kerülnek.

4.3. A Társaság a számviteli kötelezettségek teljesítése érdekében a 2000 évi C. törvény 169. §-a alapján 8 évig, illetve az adózás rendjéről szóló 2003. évi XCII. törvény 164. §-ában meghatározott elévülési ideig, valamint a 47. §-ban meghatározott ideig kezeli a megrendelt szolgáltatások fizetésével kapcsolatos, 2.2. pontban meghatározott tranzakciós adatot.

5. Felhasználó jogai személyes adatai kezelésével összefüggésben

A rendszerüzenetekről leiratkozni nem lehet. Amennyiben a Társaság a Felhasználó kérelmére a regisztrációhoz elengedhetetlen adatokat törli, ez a fiók törlésének minősül, az Applikáció a továbbiakban nem válik elérhetővé, a Társaság által kezelt személyes adatok törlésre kerülnek.

5.1. Hozzáférés a személyes adatokhoz

A Társaság a Felhasználó kérésére tájékoztatást ad arról, hogy személyes adataira vonatkozóan folytat-e adatkezelést, és amennyiben igen, hozzáférést ad számára a személyes adatokhoz, valamint tájékoztatja őt a következő információkról:

§ az adatkezelés célja(i);

§ az adatkezeléssel érintett személyes adatok fajtái;

§ a Felhasználó személyes adatainak továbbítása esetén az adattovábbítás jogalapja és címzettje(i);

§ az adatkezelés tervezett időtartama;

§ a Felhasználó jogai a személyes adatok helyesbítésével, törlésével és kezelésének korlátozásával, valamint a személyes adatok kezelése elleni tiltakozásával összefüggésben;

§ a Hatósághoz való fordulás lehetősége;

§ az adatok forrása;

§ az adatfeldolgozók nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről.

A Társaság az adatkezelés tárgyát képező személyes adatok másolatát díjmentesen a Felhasználó rendelkezésére bocsátja. A Felhasználó által kért további másolatokért a Társaság az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha a Felhasználó elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

Társaság köteles indokolatlan késedelem nélkül, de legkésőbb a kérelem benyújtásától számított egy hónapon belül, közérthető formában, a Felhasználó kérelmére megadni a tájékoztatást. A Felhasználónak a Társaság 13.1. pontban meghatározott elérhetőségein van lehetősége benyújtani a saját személyes adatokhoz való hozzáférés iránti kérelmet.

5.2. Helyesbítéshez való jog

A Felhasználó kérelmezheti a Társaságnál pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését az adatkezelés céljának figyelembevételével. Társaság a helyesbítést indokolatlan késedelem nélkül elvégzi.

5.3. Törléshez való jog (az elfeledtetéshez való jog)

A Felhasználó kérelmezheti, hogy a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a Társaság pedig köteles arra, hogy a Felhasználóra vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

§ a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

§ a Felhasználó visszavonja hozzájárulását és az adatkezelésnek más jogalapja nincs;

§ a Felhasználó tiltakozik személyes adatai kezelése miatt;

§ a személyes adatok kezelése jogellenesen történt;

§ a személyes adatokat a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

§ a személyes adatok hozzájáruláson alapuló gyűjtésére az információs társadalommal összefüggő szolgáltatások gyermekek részére történő kínálásával kapcsolatosan került sor.

Ha a Társaság nyilvánosságra hozta (harmadik személy számára elérhetővé tette) a személyes adatot, és azt a fentiekben foglaltak alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével meg kell tennie az észszerűen elvárható lépéseket, intézkedéseket annak érdekében, hogy tájékoztassa az érintett személyes adatokat kezelő adatkezelőket, hogy a Felhasználó kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A személyes adatokat nem kell törölni abban az esetben, amennyiben az adatkezelés szükséges:

§ a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

§ a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

§ a népegészségügy területét érintő közérdek alapján;

§ a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez fűződő jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

§ jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

5.4. Adatkezelés korlátozása

A Felhasználó jogosult arra, hogy kérésére a Társaság a személyes adatok helyesbítése vagy törlése helyett korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

§ a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

§ az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;

§ a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

§ a Felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e a Felhasználó jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

5.5. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

A Társaság minden olyan címzettet tájékoztat a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A Felhasználót kérésére a Társaság tájékoztatja e címzettekről.

5.6. Tiltakozáshoz való jog

A Felhasználó abban az esetben tiltakozhat személyes adatának kezelése ellen, ha az adatkezelés

§ közérdekű vagy a Társaság ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;

§ a Társaság vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges;

§ profilalkotáson alapul.

A Felhasználó tiltakozása esetén a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés, illetve az ehhez kapcsolódó profilalkotás érdekében történik, a Felhasználó jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. Ha a Felhasználó tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

5.7. A Felhasználó kérelmével kapcsolatos eljárás

A Társaság indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Felhasználót a hozzáférés, helyesbítés, törlés, korlátozás, a tiltakozás, valamint az adathordozhatóság iránti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Társaság a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja a Felhasználót. Ha a Felhasználó elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha a Felhasználó azt másként kéri.

Ha a Társaság nem tesz intézkedéseket a Felhasználó kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a Felhasználót az intézkedés elmaradásának okairól, valamint arról, hogy a Felhasználó panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

A Felhasználó kérelme esetén az információkat, a tájékoztatást és a kérelme alapján megtett intézkedést díjmentesen kell biztosítani. Ha a Felhasználó kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a Társaság, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, a Társaság ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása a Társaságot terheli.

6. Adattovábbítás, az adatok megismerésére jogosult adatkezelők

Az adatok másik adatkezelő részére történő továbbítására az adatkezelés során nem kerül sor.

7. Adatfeldolgozó

§ Mondriaan DC Korlátolt Felelősségű Társaság (1036 Budapest, Lajos u. 48-66., Cg.01-09-183576)

§ Amazon.com, Inc. – Amazon Web Services

az adatfeldolgozás célja: felhő alapú szerverszolgáltatás

§ Google Inc.

az adatfeldolgozás célja: használati tevékenységi adatok elemzés (további információ a 8. pontban)

8. Külső szolgáltatók – Webanalitikai és hirdetés-kiszolgáló külső társaságok

8.1. A Társaság szolgáltatásának működéséhez külső analitikai és hirdetés-kiszolgáló társaságokat vesz igénybe. A Társaság ezúton tájékoztatja a Felhasználókat az egyes adatokon szerződött partnere(i) által – a Társaságtól függetlenül – végzett tevékenységről. A Felhasználó az Applikáció használatával hozzájárul a személyéhez kapcsolódó információk alábbi célból és módon történő kezeléséhez:

8.2. A Társaság a Google Inc. Google Analytics szolgáltatását használja a szolgáltatás keretében. A Google Analitycs Google SDK beépítésével végzi az Applikáció használatának elemzését. Az adatfeldolgozással érintett információkat (kor, nem, érdeklődési kör, helymeghatározás, beleértve a Felhasználó IP-címét) a Google Inc. egyesült államokbeli szerverein tárolja és átadhatja a gyűjtött információkat harmadik felek részére, amennyiben ezt törvény írja elő, vagy az adott harmadik felek megbízásából feldolgozzák az információkat. A Google a tárolt adatokat kizárólag statisztikai célra használja fel. A Google Inc. „Adatvédelmi irányelvei” a http://www.google.hu/intl/hu/policies/privacy/ honlapon érhető el. A Google Inc. weboldalán a Google Inc. adatokkal kapcsolatos tevékenységéről a hirdetések személyre szabásáról további hasznos információk találhatóak: https://www.google.com/intl/hu/policies/technologies/ads/

9. Adatbiztonság

9.1. A Társaság megteszi a szükséges technikai és szervezési intézkedéseket, és megfelelő eljárási szabályokat alakít ki annak érdekében, hogy biztosítsa a személyes adatok biztonságát az adatkezelés teljes folyamata során.

9.2. A Társaság gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.

9.3. Csak az illetékes, vonatkozó munkaköröket betöltő személyek férhetnek hozzá a személyes adatokhoz a legmagasabb szintű hozzáférési kontrollok szolgáltatása mellett.

9.4. A kommunikáció titkosított csatornán keresztül zajlik a Felhasználó eszköze és a webszerverek között.

10. Adatvédelmi incidensek kezelése és bejelentése

10.1. Adatvédelmi incidensnek minősül minden olyan esemény, amely a Társaság által kezelt, továbbított, tárolt vagy feldolgozott személyes adatokkal kapcsolatban a személyes adat jogellenes kezelését vagy feldolgozását, így különösen jogosulatlan vagy véletlen hozzáférését, megváltoztatását, közlését, törlését, elvesztését vagy megsemmisítését, valamint véletlen megsemmisülését és sérülését eredményezi.

10.2. A Társaság indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles bejelenteni a NAIH részére az adatvédelmi incidenst, kivéve, ha a Társaság bizonyítani tudja, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt információkat pedig – további indokolatlan késedelem nélkül – részletekben is közölni lehet. A NAIH részére történő bejelentés legalább a következő információkat tartalmazza:

§ az adatvédelmi incidens jellege, az érintettek és a személyes adatok száma és kategóriája;

§ Társaság neve, elérhetősége;

§ az adatvédelmi incidensből származó, valószínűsíthető következmények;

§ a megtett vagy tervezett intézkedések az adatvédelmi incidens kezelésére, elhárítására, orvoslására.

10.3. Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár, a Társaság az adatvédelmi incidens észlelését követő 72 órán belül tájékoztatja az érintetteket az adatvédelmi incidensről a Társaság honlapján keresztül. A tájékoztatásnak legalább a jelen pontban meghatározott adatokat kell tartalmaznia.

10.4. Az adatvédelmi incidensekről a Társaság az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az érintettek tájékoztatása céljából nyilvántartást vezet. A nyilvántartás az alábbi adatokat tartalmazza:

§ az érintett személyes adatok köre;

§ az érintettek köre és száma;

§ az adatvédelmi incidens időpontja;

§ az adatvédelmi incidens körülményei, hatásai;

§ az adatvédelmi incidens elhárítására megtett intézkedések.

A nyilvántartásban szereplő adatokat Társaság az adatvédelmi incidens észlelésétől számított 5 évig őrzi meg.

11. Cookie

Az Applikáció sütiket (cookie) nem kezel. Amennyiben az Applikáció külső oldalt hív meg, akkor azon oldal süti tájékoztatója az irányadó.

12. Igényérvényesítési és jogorvoslati lehetőség, elérhetőségek

12.1. A Felhasználó észrevételével a Ringier Hungary Kft.-hez mint adatkezelőhöz fordulhat:

Postacím: 1122 Budapest, Városmajor utca 11.

Telefon: (+36 1) 488-5700

E-mail: glamour@glamour.hu, ugyfelszolgalat@ringier.hu

12.2. A Társaság az ügyfélszolgálat részére küldött panaszokat, kérdéseket és kéréseket a beküldéstől számított 6 hónapig tárolja, majd törli – a még folyamatban lévő ügyekben keletkezett levelezések kivételével.

12.3. A Felhasználó az Infotv. alapján bíróság előtt érvényesítheti jogait, illetve a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; www.naih.hu) tehet bejelentést.

13. Tájékoztató módosítása

A Társaság jogosult a jelen Tájékoztatót a Felhasználók hozzájárulását követően (Applikáció felületén történő tájékoztatás) módosítani. A módosított rendelkezések a Felhasználó hozzájárulását követő első használata alkalmával válnak hatályossá az adott Felhasználó vonatkozásában.