GDPR – az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyek személyes adataik kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (GDPR).

II. Személyes adatok adatkezelője

A Szolgáltatás Felhasználójának személyes adatainak adatkezelője a HeyOkay sp. z o.o., székhelye: ul. Trylogii 34, 01-982 Varsó; bejegyezve a Nemzeti Bírósági Nyilvántartás vállalkozói jegyzékébe, amelyet a Varsói Fővárosi Kerületi Bíróság Varsóban, a KRS 12. Gazdasági Osztálya vezet, KRS: 0001123452, NIP: 1182289767, REGON: 52946972400000.

III. Kapcsolattartási adatok

Az Adatvédelmi szabályzattal kapcsolatos ügyekben a Szolgáltatás Felhasználója az alábbi e-mail-címen léphet velünk kapcsolatba: kontakt@heyokay.net.

IV. Az adatkezelés köre és célja

1. A HeyOkay sp. z o.o. biztosítja a személyes adatok gyűjtésének és további felhasználásának átláthatóságát. Ennek megfelelően tájékoztatást nyújt a gyűjtött személyes adatok kezelésének típusairól és céljairól.

2. A Preambulumban ismertetett Feltételek szerinti Szolgáltatások nyújtása és az ehhez szükséges tevékenységek elvégzése érdekében a HeyOkay sp. z o.o. kezeli a Felhasználó által megadott adatokat, beleértve a személyes adatokat is, feltéve hogy a Felhasználó hozzájárulását adta. A gyűjtött személyes adatok technikai támogatásra és a Felhasználóval való kommunikációra is felhasználhatók.

3. A Szolgáltatás Felhasználója által megadott adatok, beleértve a személyes adatokat is, önkéntesen kerülnek megadásra a HeyOkay fiók regisztrációja során.

4. A HeyOkay Felhasználó személyes adatai marketingcélból kizárólag a Felhasználó külön hozzájárulása alapján kezelhetők.

5. A HeyOkay sp. z o.o. a Szolgáltatás Felhasználójának személyes adatait az alábbi célokból és jogalapokon kezelheti:

a. szolgáltatás vagy szerződés teljesítése a Felhasználó kérésére — a GDPR 6. cikk (1) bekezdés b) pontja alapján (szerződéskötéshez és/vagy teljesítéshez szükséges, illetve a kérelemre történő lépések),

b. ajánlat küldése (pl. reklám) a Felhasználó kérésére — a GDPR 6. cikk (1) bekezdés a) pontja alapján (hozzájárulás),

c. szerződéssel kapcsolatos panaszok/igények kezelése — a GDPR 6. cikk (1) bekezdés b) és c) pontja alapján (jogi kötelezettség),

d. jogi igények előterjesztése, érvényesítése vagy védelme — a GDPR 6. cikk (1) bekezdés f) pontja alapján (az adatkezelő jogos érdeke),

e. e-mailes kapcsolatfelvétel a szolgáltatásnyújtással kapcsolatos ügyekben — a GDPR 6. cikk (1) bekezdés b) pontja alapján,

f. az adatkezelő belső adminisztratív céljai a Felhasználóval való kapcsolattartás kezeléséhez, ami az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja szerint,

g. a GDPR és egyéb szabályok által előírt nyilvántartások vezetése — a GDPR 6. cikk (1) bekezdés c) és f) pontja alapján,

h. archiválási és bizonyítási célok, a tények igazolására használható információk biztosítása érdekében — a GDPR 6. cikk (1) bekezdés f) pontja alapján,

i. az adatkezelő weboldalain megjelenő tartalom személyre szabása az egyéni igények szerint, valamint a szolgáltatás minőségének folyamatos javítása — a GDPR 6. cikk (1) bekezdés f) pontja alapján,

j. az adatkezelő saját termékeinek/szolgáltatásainak és ajánlott harmadik fél termékeinek közvetlen marketingje — a GDPR 6. cikk (1) bekezdés f) pontja alapján.

6. A nem kötelező vagy az adatkezeléshez nem szükséges többletadatok megadása a Felhasználó döntése. Ezen adatok kezelése a Felhasználó hozzájárulásán alapul a GDPR 6. cikk (1) bekezdés a) pontja szerint. A Felhasználó hozzájárul az ilyen adatok kezeléséhez, valamint az adatkezelő által nem igényelt, de megadott adatok anonimizálásához.

7. A HeyOkay kommunikátor szolgáltatás nyújtása céljából kezelt személyes adatokat közvetlenül az érintettől gyűjtjük, és a Felhasználó önként adja meg őket a regisztráció során.

8. A HeyOkay regisztrációhoz szükséges személyes adatok a következők:

a. keresztnév és vezetéknév vagy becenév,

b. e-mail-cím,

c. nem,

d. lakóhely,

e. születési dátum,

9. A Szolgáltatás csak legalább 16 éves személyek számára érhető el. A Felhasználó a https://heyokay-api.herokuapp.com/info/regulamin?language=hu címen elérhető Feltételek és jelen Adatvédelmi szabályzat elfogadásával a HeyOkay-fiók regisztrációja során megerősíti, hogy betöltötte a 16. életévét.

10. A Felhasználó felelős a megadott személyes adatok pontosságáért.

11. Ha pontatlan személyes adatok kerülnek megadásra, a Szolgáltatás egyes funkciói a HeyOkay Felhasználó számára a javításig nem lesznek elérhetők.

12. A marketingcélú személyes adatokat közvetlenül az érintettől szerezzük be, a HeyOkay-fiók regisztrációja során önként megadott adatok alapján. A marketingcélú adatkezeléshez a HeyOkay Felhasználó hozzájárulása szükséges, amely bármikor megadható vagy visszavonható.

13. A HeyOkay sp. z o.o. marketingcélból kizárólag a regisztráció során megadott e-mail-címet és egy Eszközazonosítót (pl. reklámazonosító vagy más, eszközszintű azonosító) kezeli, a HeyOkay Felhasználó hozzájárulásával.

14. A HeyOkay sp. z o.o. és partnerei által használt automatizált rendszereket üzenetek kézbesítésére és hirdetések megjelenítésére használjuk a HeyOkay kommunikátorban. Az alkalmazásban megjelenő hirdetések a HeyOkay sp. z o.o. és partnerei jogos érdekén alapulnak (GDPR 6. cikk (1) bekezdés f) pont). A HeyOkay Felhasználó jogosult tiltakozni az ilyen adatkezelés ellen, ami a szolgáltatásnyújtás megszűnéséhez vezet.

15. Az adatkezelő weboldala tartalmazhat harmadik felek termékeire/szolgáltatásaira mutató partnerlinkeket. Az ilyen linkre kattintás a Felhasználó számára nem jár többletköltséggel. Megjelenhetnek Google AdSense vagy Google AdMob hirdetések is. E hirdetések tartalmára az adatkezelőnek nincs befolyása; azok a Google Ireland Limited algoritmusa alapján jelennek meg. A hirdetésbeállítások a böngészőben módosíthatók itt: https://adssettings.google.com/authenticated. A HeyOkay sp. z o.o. harmadik fél alkalmazásaihoz való hozzáférést is engedélyezhet. Az ilyen alkalmazások engedélyezése után a HeyOkay sp. z o.o. által gyűjtött adatokat jelen Adatvédelmi szabályzat szerint kezeljük, míg az alkalmazásszolgáltatók által gyűjtött adatokra azok saját szabályzatai vonatkoznak.

16. A szolgáltatásba történő bejelentkezési adatok tartalmazhatják a HeyOkay Felhasználó e-mail-címét.

17. A HeyOkay sp. z o.o. kezeli a regisztráció során a Felhasználóhoz rendelt azonosítót, valamint a Felhasználó által önként megadott egyéb adatokat (leírás, címkék, személyiségtípus, életkor, érdeklődés, csillagjegy, profilkép) a 6. pontban említett hozzájárulás alapján.

18. A HeyOkay Felhasználók biztonsága érdekében a HeyOkay sp. z o.o. használati adatokat is kezel, például eszközazonosítót (UID), operációs rendszer verzióját, rendszerlogokat, kapcsolati adatokat (dátum, idő, IP), oldalmegtekintési statisztikákat, Installation_id-t, User-Agent-et és aktivitási időpontokat.

19. A HeyOkay sp. z o.o.-val telefonon, e-mailben, kapcsolatfelvételi űrlapon, HeyOkay chaten vagy más csatornákon történő kapcsolatfelvétel során a Felhasználónak személyes adatokat kellhet megadnia (keresztnév, vezetéknév, e-mail-cím, telefonszám, HeyOkay azonosító). Ezen adatokat kizárólag technikai támogatás nyújtására vagy kérdések megválaszolására használjuk.

20. A HeyOkay sp. z o.o. a gyűjtött adatokat a fentieken túl más célokra is felhasználhatja, különösen:

a. új funkciók fejlesztése és a meglévő szolgáltatások javítása.

b. új szolgáltatások létrehozása.

c. a HeyOkay sp. z o.o. jogainak védelme.

d. jogos célok érvényesítése, feltéve, hogy az adatkezelés nem sérti az érintettek jogait és szabadságait.

21. A HeyOkay sp. z o.o. nem alkalmaz profilalkotást, kivéve ha a HeyOkay Felhasználó ehhez hozzájárult.

22. Információs társadalmi szolgáltatások: az adatkezelő nem gyűjt gyermekek adatait. A Felhasználónak legalább 16 évesnek kell lennie ahhoz, hogy önállóan hozzájáruljon a személyes adatok kezeléséhez az információs társadalmi szolgáltatások nyújtása céljából (ideértve a marketinget is), vagy törvényes képviselő (pl. szülő) hozzájárulását kell beszereznie. Ha a Felhasználó 16 év alatti, nem használhatja a HeyOkay Szolgáltatást. Az adatkezelő ésszerű lépéseket tesz az életkor ellenőrzésére vagy a törvényes képviselő hozzájárulásának beszerzésére.

23. A fotóalapú fiókellenőrzés során a beküldött képeket argeometria-felismerő algoritmusok automatikusan elemezhetik. Egyes esetekben a pontosság növelése érdekében munkatársi ellenőrzés is történhet. Ez az adatkezelés a GDPR értelmében biometrikus adatokat is érinthet. Az adatokat a fiók törléséig tároljuk.

V. Az adatkezelés időtartama

1. A kommunikátor felhasználói adatai, beleértve a személyes adatokat is, amelyek a díjmentes szolgáltatások használatához szükségesek, a szolgáltatás időtartama alatt, a hozzájárulás visszavonásáig vagy tiltakozásig kerülnek kezelésre, de legfeljebb 2 évig attól a naptól, amikor az alábbiak egyike bekövetkezett:

a. a Felhasználó utolsó aktivitása a HeyOkay fiókjában,

b. a fiók Felhasználó általi törlése,

c. a fiók adatkezelő általi törlése a feltételek megsértése miatt.

2. Az 1. pontban jelzett időszakok után a Felhasználó személyes adatait töröljük vagy anonimizáljuk.

3. A kommunikátor-fiók Felhasználó általi törlése egyenértékű a szolgáltatásnyújtáshoz és marketingcélokhoz kapcsolódó adatkezelési hozzájárulás visszavonásával.

4. A kommunikátor-fiók törlése nem érinti a harmadik fél alkalmazásszolgáltatónak megadott személyes adatok kezeléséhez adott hozzájárulást. Az ilyen szolgáltatóknak adott adatokra vonatkozó hozzájárulás visszavonása az adott szolgáltató adatvédelmi szabályzata szerint történik.

5. A marketingcélú személyes adatok a szolgáltatás időtartama alatt vagy a hozzájárulás visszavonásáig kezelhetők, de legfeljebb az 1. pontban megjelölt időtartamig.

6. A Felhasználó adatai, beleértve a személyes adatokat is, a szolgáltatásnyújtás befejezése után is kezelhetők a szolgáltatások jogosulatlan használata körülményeinek tisztázása érdekében, az adatkezelő jogos érdeke alapján (GDPR 6. cikk (1) bekezdés f) pont), de legfeljebb az 1. pontban megjelölt időtartamig.

7. Azon Felhasználó személyes adatai, aki követi a kommunikátor közösségi profiljait, a profilok fennállásáig kerülnek kezelésre a kedveléssel/követéssel vagy interakcióval (pl. komment, üzenet) kifejezett hozzájárulás alapján, továbbá az adatkezelő jogos érdekei érvényesítése érdekében (pl. saját termékek/szolgáltatások marketingje vagy jogi igényekkel szembeni védekezés).

VI. ADATOK TOVÁBBÍTÁSA A HEYOKAY SP. Z O.O. RÉSZÉRŐL

1. A HeyOkay sp. z o.o. a kezelt személyes adatokat az alábbi címzetti csoportoknak továbbíthatja:

a. a HeyOkay sp. z o.o. által felhatalmazott személyeknek, beleértve a munkavállalókat, közreműködőket és a HeyOkay sp. z o.o. vezetőségét.

b. azon cégeknek, amelyekre a HeyOkay sp. z o.o. a felhasználóknak nyújtott szolgáltatásokkal kapcsolatos feladatokat bízott adatfeldolgozási szerződés alapján.

c. a HeyOkay sp. z o.o. partnereinek marketingcélból, kizárólag a Felhasználó hozzájárulásával.

2. A HeyOkay sp. z o.o. nem adja át a személyes adatokat harmadik feleknek, kivéve ha:

a. ezt jogszabály írja elő.

b. az adattovábbítás szükséges a HeyOkay sp. z o.o. jogainak védelméhez vagy viták rendezéséhez.

c. a Felhasználó hozzájárult a személyes adatok harmadik felek részére történő átadásához.

3. A HeyOkay sp. z o.o. tájékoztatja, hogy:

a. személyes adatok átadhatók olyan harmadik feleknek, amelyek támogatják a HeyOkay sp. z o.o.-t a napi működéshez kapcsolódó feladatok ellátásában. A HeyOkay sp. z o.o. biztosítja, hogy e felek betartsák az Adatvédelmi szabályzatot és a vonatkozó jogszabályokat.

b. ha a Felhasználó harmadik fél alkalmazásait használja, az adatok ezen szervezetekhez továbbíthatók. A Felhasználó az ilyen alkalmazások használata előtt tájékoztatást kap, és a továbbítás a Felhasználó felelősségére és kockázatára történik.

4. A Felhasználó hozzájárul személyes adatainak továbbításához az illetékes állami hatóságok részére az általuk folytatott eljárásokkal összefüggésben, amennyiben az ilyen adatigénylés szükségessége igazolt.

5. A Felhasználók személyes adatai nem kerülnek harmadik országokba továbbításra.

VII. A SZOLGÁLTATÁS FELHASZNÁLÓINAK JOGAI A SZEMÉLYES ADATOKKAL KAPCSOLATBAN

1. A Szolgáltatás Felhasználója jogosult:

a. kérni a személyes adataihoz való hozzáférést, azok kiegészítését, frissítését, helyesbítését, a kezelés korlátozását, más adatkezelőhöz történő hordozását, valamint bármikori törlését indokolás nélkül, amennyiben ez nem ütközik hatályos jogszabályba. A kérelmek a következő címre küldhetők: kontakt@heyokay.net.

b. tiltakozni személyes adatainak kezelése ellen, ha a kezelés a HeyOkay sp. z o.o. vagy partnerei jogos érdekén alapul (GDPR 6. cikk (1) bekezdés f) pont). A tiltakozás a következő címre küldhető: kontakt@heyokay.net. Az automatizált rendszerek (pl. hirdetésmegjelenítés) használata elleni tiltakozás a szolgáltatásnyújtás megszűnéséhez vezet.

c. bármikor visszavonni bármely hozzájárulását a kontakt@heyokay.net címre küldött kérelemmel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

d. visszavonni a szolgáltatásnyújtáshoz szükséges adatkezeléshez adott hozzájárulást, ami a szolgáltatás megszűnését eredményezi. A hozzájárulás visszavonása után a Felhasználó személyes adatai törlésre vagy anonimizálásra kerülnek, az V. fejezet 6. pontjának figyelembevételével. A Felhasználó kapcsolatba léphet az adatvédelmi tisztviselővel, vagy saját maga törölheti HeyOkay fiókját a fiókbeállításokban.

e. visszavonni a marketingcélú adatkezeléshez adott hozzájárulást, amely megszünteti a marketinginformációk küldését.

f. panaszt benyújtani a Személyes Adatvédelmi Hatóság elnökéhez a HeyOkay sp. z o.o. adatkezelésével kapcsolatban.

2. A fenti jogok gyakorlása a kérelmet benyújtó személy pozitív azonosításától függ. Ez szükséges annak biztosításához, hogy a kérelem az érintettől származik.

VIII. A SZEMÉLYES ADATOK BIZTONSÁGA

1. A HeyOkay sp. z o.o. technikai és szervezési intézkedéseket alkalmaz a HeyOkay által gyűjtött személyes adatok maximális védelme érdekében az illetéktelen hozzáféréssel és visszaéléssel szemben. Az alkalmazott technikai intézkedések rendszeresen frissülnek a technológiai fejlődés, a változó igények és az elérhető védelmi módszerek szerint.

2. A HeyOkay sp. z o.o. által alkalmazott szervezési intézkedések biztosítják, hogy a Felhasználók személyes adataihoz csak a HeyOkay által felhatalmazott, titoktartásra kötelezett személyek, illetve külön szerződés alapján megbízott adatfeldolgozók férjenek hozzá.

3. A Felhasználónak fokozott körültekintéssel kell eljárnia az interneten továbbított személyes adatok védelme során, különösen ne adja ki bejelentkezési adatait harmadik félnek, használjon vírusvédelmi szoftvert, és rendszeresen frissítse szoftvereit.

4. A HeyOkay sp. z o.o. rendszeresen ellenőrzi eljárásainak megfelelőségét a hatályos joggal és jelen Adatvédelmi szabályzattal.

IX. AZ ADATVÉDELMI SZABÁLYZAT MÓDOSÍTÁSAI

1. A technológiai fejlődésre tekintettel az Adatvédelmi szabályzat módosulhat, amelyről a HeyOkay sp. z o.o. legalább tizenöt nappal korábban tájékoztatja a Felhasználókat.

2. Az Adatvédelmi szabályzat minden módosítása az alábbiak szerint lép hatályba:

a. a módosításról szóló értesítéstől számított 15 (tizenöt) nap elteltével, vagy a HeyOkay sp. z o.o. által megjelölt más napon, de legalább 15 nap múlva. Ha a HeyOkay Felhasználó nem ért egyet a módosításokkal, azok hatálybalépése előtt megfelelő nyilatkozatot kell tennie a HeyOkay sp. z o.o. felé, többek között a HeyOkay IKT-rendszerén keresztül, és a módosítás hatálybalépésének napjától fel kell hagynia a Szolgáltatás használatával.

b. azonnal az értesítést követően, vagy a HeyOkay sp. z o.o. által meghatározott más napon, ha a módosítások olyan rendelkezéseket érintenek, amelyek nem befolyásolják a Szolgáltatás Felhasználójának helyzetét.

Kapcsolatfelvétel