Adatkezelési tájékoztató közösségi oldalaink működtetése kapcsán végzett egyes tevékenységekhez
A www.merlegeljdieta.hu hivatalos Facebook, Instagram és TikTok oldalának adatkezelési tájékoztatója.
A vendégeimmel való kommunikáció fontos számomra. A mai világban a közösségi média ennek megkerülhetetlen formája. Ezért a www.merlegeljdieta.hu tulajdonosaként és üzemeltetőjeként, Puskás-Szabó Anikó egyéni vállalkozó Facebook rajongói oldalakat, Instagram és TikTok oldalt működtetek, ahol szolgáltatásaimról, ajánlataimról nyújtok információkat, továbbá általános tájékoztató és szórakoztató tartalmat, videókat, recepteket jelenítek meg. Felhívom a figyelmet, hogy az www.merlegeljdieta.hu egy-egy központi és hivatalos Facebook, Instagram és TikTok oldallal rendelkezik.
A tájékoztató további részében az oldalakat együtt Facebook oldalként említem.
Vendégeim a Facebookon is kapcsolatba léphetnek velem, a megjelenő posztok alatt kifejezhetik véleményüket, üzenetet küldhetnek részemre.
Az oldal Facebook regisztráció nélkül is elérhető, bejelentkezés nélkül, böngészőből is megtekinthető.
A Facebook oldal látogatása során és az ott végzett tevékenységek kapcsán személyes adatok kezelésére kerül sor. Ezeket az adatokat vagy közvetlenül az érintettől gyűjtöm, vagy feldolgozott formában a Facebook bocsátja rendelkezésemre, ezért Psukás-Szabó Anikó egyéni vállalkozó ( „Adatkezelő”) az oldallal kapcsolatban felmerülő adatkezelésekről GDPR 13. és 14. cikke alapján az alábbi tájékoztatást nyújtja:
1. Az adatkezelő adatai
Adatkezelő megnevezése: Puskás-Szabó Anikó egyéni vállalkozó
Adószám: 90992483-1-26
Adatkezelő székhelye: 6756 Tiszasziget, Móra Ferenc utca 38
Adatkezelő képviseletében eljáró személy: Puskás-Szabó Anikó egyéni vállalkozó
Adatkezelő elektronikus elérhetősége: ani@merlegeljdieta.hu
2. Az adatkezelésünkben résztvevő további felek
A rajongói oldal tekintetében az Adatkezelő és a Facebook (Facebook Inc. 4 Grand Canal Square, Dublin Ireland) közös adatkezelőnek minősülnek. Ez azt jelenti, hogy a Facebookal együtt felelünk az ott történő adatkezelések jogszerűségéért.
A Facebook oldalakon megjelenő egyes tartalmak elkészítéséhez és közzétételéhez adatfeldolgozókat nem veszek igénybe.
3. Látogatói adatok kezelése – Facebook regisztrációval vagy anélkül
Az Adatkezelő Facebook rajongói oldala nyilvános, bárki, aki Facebook profillal rendelkezik követheti, sőt Facebook profil nélkül is meglátogathatja az oldalt.
Facebook profillal rendelkező vendégeim úgy csatlakozhatnak az oldalhoz, illetve követhetnek engem, hogy a Like/Tetszik gombra, illetve a Követem/Follow gombra kattintanak.
Az Adatkezelő Facebook oldal rajongói, követői számomra azonosíthatóak, vagyis meg tudom tekinteni profiljukat és azon hozzáférek azokhoz az információkhoz, amelyeket hozzáférhetővé tettek számomra a Facebook adatvédelmi beállítások menüpontjában.
Adatkezelés célja: vendégei folyamatos tájékoztatása híreimről, ajánlataimról, receptjeimről, továbbá a vállalkozás és a weboldal népszerűsítése.
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja, azaz az érintett hozzájárulása a „tetszik/”követem” gomb megnyomásával.
Adatkezelési idő: az érintett hozzájárulásának visszavonásáig. A hozzájárulást az érintett úgy vonhatja vissza, hogy a Nem tetszik/Dislike illetve Követés leállítása/Unfollow feliratra kattint. Ebben az esetben a továbbiakban nem érkezik értesítés a hírfolyamomról, de a Facebook rajongói oldalamhoz továbbra is hozzáfér az érintett.
4. Látogatói aktivitás az oldalon – posztok, látogatói bejegyzések
Az Adatkezelő Facebook rajongói oldalai és Instagram, TikTok oldalán lehetőség van a posztokat kommentelni, lájkolni vagy egyéb emotikonnal véleményt mondani, Facebook esetén szöveges véleményt írni a vállalkozásról. A Facebook, Instagram és TikTok posztok alatt, ha az érintett úgy tartja, hogy a tartalom mást is érdekelhet, a @ és az illető neve összeillesztésével fel tudja hívni a figyelmet a tartalomra. Ilyen megjelölést az Adatkezelő soha nem kér, ez a felhasználó saját döntése. Az oldalakon olyan posztokat is közzéteszek, ahol kifejezetten a vendégek szöveges véleményére vagyok kíváncsi.
Adatkezelés célja: a posztok célja egyrészt vendégeim folyamatos tájékoztatása híreimről, ajánlataimról, receptjeimről, továbbá a vállalkozás és a márka népszerűsítése, a felhasználói aktivitási lehetőségek a vásárlók véleményének megismerését és a kétirányú kommunikációt szolgálják.
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja, azaz az érintett hozzájárulása az aktivitás során (kommentelés, likeolás, érdeklődés).
Adatkezelési idő: az érintett hozzájárulásának visszavonásáig. A hozzájárulást az érintett úgy vonhatja vissza, hogy érdeklődését visszavonja, kommentjét törli, illetve kéri, hogy a törlést mi végezzük el. Az oldalak hírfolyam jellege miatt ezt és a moderálást leszámítva az oldalakon végzett megnyilvánulások törlésig vagy törlési kérelem teljesítéséig megmaradnak.
5. Az oldal moderálása
A rajongói oldalon közzétett egyes bejegyzéseknél, kommenteknél, amennyiben úgy ítélem meg, hogy azok sértik a Facebook vagy az oldal felhasználási feltételeit, az Adatkezelő moderálást végez, vagyis az ilyen megnyilvánulásokat törli, és a felhasználót jelenti a Facebook felé.
Adatkezelés célja: a Facebook és az oldal felhasználási feltételeinek megfelelő működés annak érdekében, hogy vendégeim szívesen látogassák az oldalt.
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke.
Adatkezelési idő: a törlési művelet vagy a Facebook felé történő jelentés elküldéséig.
6. Ügyfélszolgálat
Ha a Facebook rajongói oldalamon értékelés leadásával vagy Facebook-hozzászólásokon vagy Messenger üzeneten keresztül egy észrevétellel kapcsolatba lép velem, adatait (pl. Facebookon használt nevét, az észrevétel tartalmától függően Önre vonatkozó egyéb, az ügy szempontjából releváns információkat, kommentjét, értékelését) arra használom fel, hogy válaszoljak önnek, reagáljak észerevételeire, panaszára. Ezeken a csatornákon csak általános válaszokat adok. Ha az ügy tárgyától függően egyéb személyes adatokra (pl. webáruházas rendelésnél) van szükségem a kérés feldolgozásához, mindig átirányítjuk az ani@merlegeljdieta.hu email címre. Ezért kérem, hogy konkrét ügyhöz kapcsolódó panaszaikat, észrevételeiket elsősorban ezen a csatornán ossza meg velem. Amikor kommentel vagy üzenetet küld nekem, vegye figyelembe, hogy adatait nemcsak nekem, hanem a Facebooknak is továbbítja.
A posztok alá tett kommenteket azok megválaszolását követően törölheti, amennyiben már nem szeretné, hogy megjelenjenek. A látogatóknak azonban számolniuk kell azzal, hogy ha kommentben saját magukra vonatkozó személyes adatot osztanak meg, azt az oldal látogatói is látni fogják.
Az adatkezelés célja: lehetőség biztosítása vendégeim részére, hogy kifejezhessék véleményüket, kommunikációt kezdeményezhessenek velem.
Az adatkezelés jogalapja a 6. cikk (1) bekezdésének f) pontja, vagyis az adatkezelő jogos érdeke.
7. Facebook oldalelemzések
A Facebook az Adatkezelő részére jelentéseket küld, ezek a hirdetések eredményességét, és azon látogatótípusokat mutatják ki, akiknek a körében a hirdetéseim sikeresek voltak, pl., hogy hány személy/fiók tekintette meg a bejegyzéseimet, reagált rájuk vagy szólt hozzájuk. Az elemzésekben soha nem kapok olyan információt, amely személyesen azonosítja az adott felhasználót. Ezeket a jelentéseket a Facebook Insight szolgáltatja. A Facebook Insight valamennyi Facebook rajongói oldalnak elengedhetetlen része, és anonim statisztikai adatokat tartalmaz a felhasználókról, akik kapcsolatba kerültek oldalammal vagy az Adatkezelőre vonatkozó Facebook tartalommal.
Ezek az adatok a már említett cookie-k segítségével gyűlnek össze, amelyek mindegyike egyedi felhasználói kódot tartalmaz. A cookie lejárati ideje 2 év. A Facebook a regisztrált felhasználók hitelesítő adataival összekapcsolható felhasználói kódot összegyűjti és feldolgozza a rajongói oldalak látogatásakor. Így aki regisztrált Facebook fiókkal rendelkezve látogat a Facebook oldalamra, felismeri a Facebook és figyeli az oldalamon megvalósuló viselkedést, illetve kezeli az ebből kinyert információkat.
Ennek segítségével le tudom kérni a Facebooktól a célközönségünkre vonatkozó kor, nem, családi állapot és szakmai helyzet szerinti összetételre vonatkozó demográfiai adatokat, továbbá a célközönségem életmódjára és érdeklődési körére vonatkozó adatokat is. Hozzá tudok jutni olyan adatokhoz, amelyek a Facebook rajongói oldalamat meglátogató személyek online vásárlásaira és vásárlási szokásaira, illetve az őket érdeklő termékek vagy szolgáltatások kategóriáira vonatkoznak. A leírtakon túl földrajzi adatokat is bekérhetek.
A Facebook adatkezelésével, adatgyűjtési tevékenységével kapcsolatos részletes információk itt találhatóak: (https://www.facebook.com/privacy/explanation).
Adatkezelés célja: a fenti statisztikai látogatottsági adatok segítségével a Facebook oldalamon közzétett tartalmaink vonzóbbá tétele látogatóim számára, illetve ez a funkció hozzájárul marketingtevékenységem hatékonyabbá tételéhez is.
Az adatkezelés jogalapja: a GDRP 6. cikk (1) bekezdésének a) pontja a marketing cookie-k elfogadásával.
8. Adattovábbítás harmadik országba
A Facebook rajongói oldalak és az Instagram, TikTok oldalak személyes adatokat továbbíthatnak az USÁ-ba, illetve más harmadik országba. Az USA jelenleg adatvédelmi szempontból nem biztonságos harmadik ország, egyrészt, mert harmadik felek hozzáférési szabályai nem felelnek meg a GDPR alapelveinek (pl. túl széleskörű hozzáférés állami szervek részére), és az érintetti jogok biztosítása sem felel meg ennek az uniós szabályozásnak. Amikor a Facebook oldalaimon vagy Instagram, TikTok oldalamon a látogató bármilyen aktivitást végez, azt ennek ismeretében, a kockázatokra tekintettel teszi.
A Facebook tájékoztatója szerint az általa végzett adatkezelések során a harmadik országbeli adattovábbítás esetén az adattovábbítás jogszerűségét SCC (általános szerződési feltételek) igénybevételével biztosítja. A Facebook saját tájékoztatójában azonban még mindig hivatkozik arra is, hogy a már hatályon kívül helyezett, úgynevezett Privacy Shield keretrendszerre tekintettel az USÁ-ba történő adattovábbítása megfelelő.
9. Érintetti jogok
Hozzáféréshez való jog
Az érintett kérelmére az Adatkezelő tájékoztatást ad arról, hogy adatainak kezelése folyamatban van-e. Amennyiben igen, az Adatkezelő a hozzáférés biztosítása mellett tájékoztatja az érintettet a kezelt adatok kategóriáiról, az adatkezelés céljáról, az adatkezelés címzettjeiről, vagy a címzettek kategóriájáról, az adatok tárolásának időtartamáról, vagy az időtartam meghatározásának szempontjairól, az érintetti jogok gyakorlásáról, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) történő panasz bejelentési jogról, az adatok forrásáról, valamint az automatizált döntéshozatal tényéről, ideértve a profilalkotást is. Az Európai Unión, illetve az Európai Gazdasági Térségen kívülre történő adattovábbítás esetén az érintett tájékoztatást kap az adattovábbítással kapcsolatban biztosított megfelelő garanciákról is.
Helyesbítéshez való jog
Az érintett jogosult arra, hogy adatai helyesbítését kérje az Adatkezelőtől azok pontatlansága esetén. Az oldalon megadott adatokat a Felhasználó maga helyesbítheti.
Törléshez (elfeledtetéshez) való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje a GDPR 17. cikk (1) bekezdésének a)-e) pontjaiban meghatározott esetekben:
• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Az adatkezelő az általa nyilvánosságra hozott a személyes adat fent meghatározott esetben történő törlésekor az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatfeldolgozókat, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
A kommenteket az érintett maga is törölheti a Facebookon, az adott Facebook vagy Instagram poszthoz tett Like-ot/Kedvelést vagy egyéb emotikonos értékelést maga is visszavonhatja. Az Instagram posztoknál, ha a törlés nem lehetséges, és nem szeretne az érintett üzenetet küldeni, a poszt alatt betagelheti az Auchan hivatalos oldalát és leírhatja törlési kérelmét, tudomásul véve, hogy így azt mások is látják.
A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
(2) Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést a GDPR 18. cikk a)-d) pontjában foglalt esetekben, vagyis, ha:
• az érintett vitatja a személyes adatok pontosságát;
• az adatkezelés jogellenes;
• az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• az érintett a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adathordozáshoz való jog
Az érintett jogosult arra, hogy
• a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja,
• ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, továbbá, hogy
• kérje a személyes adatok adatkezelők közötti közvetlen továbbítását, amennyiben ez technikailag megvalósítható.
Ez a jog akkor gyakorolható, ha az adatkezelés hozzájáruláson, vagy szerződésen alapul és az adatkezelés automatizált módon történik.
A Facebookon tárolt, lekérdezhető adatok köréről itt található tájékoztatás:
https://hu-hu.facebook.com/help/1701730696756992/?helpref=hc_fnav
Automatizált adatkezeléshez kapcsolódó jogok
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Az érintettet ez a jog alanyi alapon megilleti, így annak gyakorlása nem függ attól, hogy ezt kérelmezi vagy sem.
Automatizált adatkezelés így kizárólag abban az esetben alkalmazható, ha az
• az érintett kifejezett hozzájárulásán alapul;
• az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges vagy
• az Adatkezelőre vonatkozó uniós vagy tagállami jog lehetővé teszi.
Az első két esetben az adatkezelő köteles megfelelő intézkedéseket tenni az Érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az Érintettnek legalább azt a jogát, hogy
• álláspontját kifejezze,
• a döntéssel szemben kifogást nyújtson be, és
• az adatkezelő részéről emberi beavatkozást kérjen.
Az alkalmazhatóság fenti eseteiben a döntések nem alapulhatnak a személyes adatok különleges kategóriáin, kivéve a kifejezett hozzájárulást és a jelentős közérdeket, és csak abban az esetben, ha az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében megfelelő intézkedések megtételére került sor.
Az érintett jogok gyakorlása elhunyt személy esetén
Erről bővebben az alábbi linken található információ:
https://hu-hu.facebook.com/help/275013292838654/?helpref=hc_fnav
Az adatvédelmi felügyeleti hatósághoz, bírósághoz fordulás joga
Az érintettek jogosultak a lakóhelyük vagy tartózkodási helyük, valamint az adatkezelő székhelye szerinti bíróság előtt jogorvoslati lehetőséggel, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), pedig panasszal élni az adatkezeléssel kapcsolatosan. A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), elérhetőségei az alábbiak:
-postai cím: 1363 Budapest Pf. 9.
– e-mail: ugyfelszolgalat@naih.hu