A Játék során megadott személyes adatokat a Szervező a jelen tájékoztatóban foglaltak szerint kezeli.
Az adatkezelő megnevezése: A játékosok személyes adatainak kezelője a Lebonyolító: Visit Hungary Nonprofit Zrt. (székhely: 1123 Budapest, Alkotás utca 19., cégjegyzékszám: 01-10-049807, Adószám: 26338783-4-43), képviseli: Csendes Olivér vezérigazgató, e-mail: kampany@visithungary.com).
Igénybe vett adatfeldolgozó: A Szervező a megadott személyes adatokat a Lebonyolító részére továbbítja, aki adatfeldolgozóként működik közre a Nyeremények Nyertesekhez történő eljuttatásában: MEDIATOR GROUP Reklámügynökség Korlátolt Felelősségű Társaság (cégjegyzékszám: 01-09-864793, adószám: 13622215-2-44, székhely: 1117 Budapest, Dombóvári út 25.).
Az Adatfeldolgozó a megadott adatokat saját célra nem használják fel, kizárólag az adatok feldolgozását végzik az Adatkezelők számára.
Adattovábbítás az EU-n kívül: A Szervező harmadik országba vagy nemzetközi szervezet részére nem továbbít személyes adatokat.
Az adatkezelés célja: a Szervező a Játékos jelentkezésekor, illetve a Játék során megadott személyes adatait abból a célból kezeli és dolgozza fel Magyarország területén, hogy a Játék Nyertesét és jogosultságát megállapítsa, a Nyerteseket értesítse/közzétegye és részükre a Nyereményt kézbesítse.
A kezelt személyes adatok köre:
- facebook-profilnév;
- természetes személy családi és utóneve;
- lakcím, illetve megadott postacím;
- telefon, vagy e-mail elérhetőség.
Az adatkezelés jogalapja:
- a Játékra való jelentkezés során rendelkezésre bocsátott személyes adat (facebook profilnév) tekintetében a GDPR-rendelet 6. cikk (1) bekezdésének a) pontja, a Játékos jelen tájékoztatáson alapuló önkéntes hozzájárulása,
- a Nyertes által a Nyeremények kézbesítése céljából megadott egyéb adatok tekintetében a GDPR-rendelet 6. cikk (1) bekezdésének b) pontja szerinti szerződéses kötelezettség, azaz a Nyeremények Nyertesekhez történő eljuttatásának teljesítésére vonatkozó, a jelen Játékszabályzatban vállalt kötelezettség teljesítése.
Az adatkezelés időtartama:
A Szervező a Játékra való jelentkezés során megadott személyes adatot a Sorsolásig, a Nyertesek által a Nyeremény eljuttatása céljából megadott személyes adatokat a Nyeremény kézbesítésétől számított 5 évig, míg a közterhek teljesítésével kapcsolatos személyes adatokat a számvitelről szóló 2000. évi C. törvény 169. § (1) és (2) bekezdéseiben foglalt előírásokkal összhangban 8 évig őrzi.
Tájékoztatás az érintett adatkezeléssel kapcsolatos jogairól:
Az Önt megillető jogok az adatkezeléssel kapcsolatban a következők:
Átlátható tájékoztatáshoz való jog:
Ön jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon.
Az érintett hozzáférési joga:
Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy hozzáférést kapjon az alábbiakhoz:
- a kezelt személyes adatokhoz és a személyes adatok kategóriájához, az adatkezelés céljához;
- azon címzettekhez vagy a címzettek kategóriájához, akikkel a személyes adatokat az Adatkezelő közölte, vagy közölni fogja;
- a személyes adatok tárolásának tervezett időtartamához, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjaihoz.
Helyesbítéshez való jog:
Az érintett kérheti, hogy a Társaság helyesbítse ill. egészítse ki a tévesen, pontatlanul vagy hiányosan szereplő személyes adatait. A tévesen szereplő adat helyesbítése előtt a Társaság megvizsgálhatja az érintett adatok valóságosságát, illetve pontosságát.
A visszavonáshoz való jog:
Az Érintett jogosult arra, hogy hozzájárulásán alapuló adatkezelés esetén a hozzájárulását bármikor visszavonja, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
A törléshez való jog („az elfeledtetéshez való jog”):
Az érintett jogosult arra, hogy kérje, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles ezt végrehajtani. Jogi kötelezettségen alapuló adatkezelés esetén Önt ez a jog nem illeti meg.
Az adatkezelés korlátozásához való jog (zárolási jog):
Az Érintett jogosult arra, hogy kérésére az Adatkezelő az alábbi esetekben korlátozza az adatkezelést:
- ha az Érintett vitatja az adatkezelés pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát,
- ha az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, ehelyett kéri azok
- felhasználásának korlátozását,
- ha az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, azonban az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
- ha az Érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek- e az érintett jogos indokaival szemben.
Az adathordozhatósághoz való jog:
Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat az Adatkezelő egy másik adatkezelő részére továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek részére a személyes adatokat rendelkezésre bocsátotta. Az adathordozhatósághoz való jog az Érintettet abban az esetben illeti meg, ha:
- az adatkezelés az érintett hozzájárulásán, vagy a személyes adatok különleges kategóriáinak egy vagy több konkrét célból történő kezeléséhez megadott hozzájárulásán, vagy a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződésen alapul, és
- az adatkezelés automatizált módon történik.
A tiltakozáshoz való jog:
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, vagy az adatkezelés az adatkezelő vagy egy harmadik fél az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges, ideértve a profilalkotást is. Az Adatkezelő a tiltakozás alapján az adatkezelést nem szünteti meg, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást:
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A Társaság nem alkalmaz automatizált döntéshozatalt.
Az érintett tájékoztatása adatvédelmi incidensről:
Ha egy esetleges adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Ön adataira, jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatják Önt az adatvédelmi incidensről.
A felügyeleti hatóságnál történő panasztételhez való jog:
Amennyiben az Érintettnek személyes adatai kezelését érintően sérelme merült fel, az ügy gyorsabb és hatékonyabb intézése érdekében a panasz benyújtása előtt célszerű felvennie a kapcsolatot az Adatkezelővel és előterjeszteni a vonatkozó érintetti jog gyakorlására irányuló kérelmet.
Ön jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál, ha megítélése szerint a személyes adatok kezelése megsérti az adatvédelmi jogszabályokat.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (30) 683-5969, +36 (30) 549-6838, +36 (1) 391 1400
Telefax: +36 (1) 391-1410
Hivatali kapu: Rövid név: NAIH, KR ID: 429616918
A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog:
Ön jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság Önre vonatkozó, jogilag kötelező erejű döntésével szemben.
Az adatkezelőkkel vagy az adatfeldolgozókkal szembeni hatékony bírósági jogorvoslathoz való jog:
Az Érintett jogosult a panasztételhez való jog sérelme nélkül a hatékony bírósági jogorvoslatra polgári per kezdeményezése útján, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették a jogait. A per elbírálása a Fővárosi Törvényszék hatáskörébe tartozik, de az érintett a pert választása szerint megindíthatja a lakóhelye szerint illetékes törvényszék előtt is.
Adatbiztonsági intézkedések:
A Társaságok kötelezik magukat arra, hogy gondoskodnak az adatok biztonságáról, megteszik továbbá azokat a technikai és szervezési intézkedéseket, és kialakítják azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozzák azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezik arra az Adatfeldolgozóikat, hogy ők is tegyenek eleget az adatbiztonsági követelményeknek.
Az Adatkezelők gondoskodnak arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. Az Adatkezelők megtesznek minden tőlük telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az Adatkezelők az adatkezelési tevékenységben részt vevő munkavállalóik, illetve az Adatkezelők megbízásából eljáró Adatfeldolgozók részére is előírja.
A Társaságok az informatikai adatok és a weboldal technikai környezetének megfelelő adatmentéséről gondoskodnak, amit az egyes adatok megőrzési ideje alapján szükséges paraméterekkel működtetnek, ezáltal az adatok megőrzési időn belüli rendelkezésre állását garantálják, a megőrzési idő lejártával pedig véglegesen megsemmisítik azokat.
Az informatikai rendszer és az adatokat tároló környezet integritását és működőképességét fejlett monitoring technikákkal ellenőrzik, a szükséges kapacitásokat folyamatosan biztosítják.
Az informatikai környezetében történt eseményeket komplex naplózási funkciók alkalmazásával rögzítik, ezzel is biztosítják az esetleges incidensek későbbi felderíthetőségét és jogi erejű bizonyíthatóságát.
Folyamatosan magas sávszélességet biztosító, redundáns hálózati környezetet alkalmaznak a weboldalak kiszolgálására, mely a fellépő terheléseket biztonságosan elosztja az erőforrások között. A rendszereik katasztrófatűrő képességét tervezetten biztosítják, az üzletmenet folytonosságról és ezáltal felhasználói folyamatos kiszolgálásáról szervezeti és technikai eszközökkel is magas szinten gondoskodnak.
Kiemelt prioritással gondoskodnak az informatikai rendszerei sértetlenségét is biztosító biztonsági javítások, gyártói frissítések kontrollált telepítéséről, ezzel megelőzve, elkerülve és kezelve a sérülékenységek kihasználásával történő hozzáférési vagy károkozási kísérleteket.
Az informatikai környezetet rendszeresen biztonsági teszteléssel vizsgálják, a talált hibákat vagy gyenge pontokat kijavítják, az informatikai rendszer biztonsági megerősítését folyamatos feladatnak tekintik.
Munkatársaik számára a titoktartást is magába foglaló magas biztonsági elvárásokat fogalmaznak meg, melyek teljesülését rendszeres képzésekkel is biztosítják, belső működése kapcsán pedig törekednek arra, hogy tervezett és ellenőrzött folyamatokat működtessenek.
A működésük során érzékelt, vagy hozzájuk bejelentett, a személyes adatokat érintő esetleges incidenseket transzparens módon, felelős és szigorú elvek mentén 72 órán belül kivizsgálják. A bekövetkezett incidenseket kezelik, és nyilvántartásba veszik.
Szolgáltatásaik és informatikai megoldásaik fejlesztése során gondoskodnak a beépített adatvédelem elvének teljesüléséről, az adatvédelmet már a tervezési fázisban kiemelt elvárásként kezelik.
Adatvédelmi incidensek kezelése és bejelentése:
Adatvédelmi incidensnek minősül minden olyan esemény, amely az Adatkezelők által kezelt, továbbított, tárolt vagy feldolgozott személyes adatokkal kapcsolatban a személyes adat jogellenes kezelését vagy feldolgozását, így különösen jogosulatlan vagy véletlen hozzáférését, megváltoztatását, közlését, törlését, elvesztését vagy megsemmisítését, valamint véletlen megsemmisülését és sérülését eredményezi. Az adatvédelemért felelős személy a jelzett vagy észlelt adatvédelmi incidenst haladéktalanul megvizsgálja, majd az adatvédelmi incidens tudomására jutását követő 24 órán belül javaslatot tesz az adatvédelmi incidens elhárításához és kezeléséhez.
Az Adatkezelők szavatolják, hogy az adatkezelés mindenben a hatályos jogszabályi rendelkezések megtartásával történik.
Amennyiben az adatkezelési feltételek megváltoznak, a Társaság tájékoztatja a résztvevőket a módosításokról.
Profilalkotás és automatizált adatkezelésen alapuló döntéshozatal: A Szervező nem hoz kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntést, melynek hatálya kiterjedne a Játékosra, avagy a Játékosra nézve joghatással járna.