Cookie adatkezelési tájékoztató

1.1 Adatkezelő és elérhetőségei

Ez a tájékoztató a ROSSMANN Magyarország Kereskedelmi Kft. (székhely: 2225 Üllő, Zsaróka út 8.; Cg.: 13-09-088090; “Adatkezelő”) által üzemeltetett, https://shop.rossmann.hu weboldalon használt cookie-kkal és egyéb kapcsolódó funkciókkal összefüggésben végzett adatkezelésre vonatkozik és arra szolgál, hogy részletes információkat nyújtson Önnek.

A cookiek-hoz szorosan nem kapcsolódó, további, weboldallal összefüggő adatkezeléseink megismerése céljából kérjük olvassa el a vonatkozó, külön tájékoztatót: LINK

Az adatkezelő cégneve: ROSSMANN Magyarország Kereskedelmi Korlátolt Felelősségű Társaság (a továbbiakban: „Adatkezelő” vagy „ROSSMANN”)

Székhelye: 2225 Üllő, Zsaróka út 8

Elektronikus elérhetősége: https://shop.rossmann.hu/customer-service

Telefonszáma: +36 (29) 889-800

Adatvédelmi ügyekben használandó e-mail cím: adatvedelem@rossmann.hu

1.2 Az Adatvédelmi tisztviselő megjelölése, elérhetőségi adatok

Név: Réti, Várszegi és Társai Ügyvédi Iroda

Eljáró munkatárs: dr. Csenterics András ügyvéd, adatvédelmi és adatbiztonsági szakjogász

Postacím: 1055 Budapest, Bajcsy-Zsilinszky út 78.

1.3 Adatkezelés a cookiek-kal kapcsolatban

Mik azok a cookie-k?

A cookie (magyarul „süti”) egy kisméretű szöveges fájl, amelyet az Ön által meglátogatott weboldal tárol az Ön számítógépén, vagy egyéb, az internet böngészésére használt eszközén. Az Ön eszköze a cookie-t meghatározott időtartamon keresztül tárolja. Egyes cookie-k törlődnek rögtön az Ön böngészőjének bezárásakor, mások hosszabb ideig tárolódnak. Utóbbi lehetővé teszi, hogy a felkeresett weboldal „megjegyezzen” bizonyos adatokat és beállításokat (pl. bejelentkezés nyelv, betűméret és más megjelenítési beállítások) egy adott időtartamra, így amikor Ön újra felkeresi azt, ezek a beállítások automatikusan betöltődnek.

A weboldalak több célból használnak cookie-kat. Egyes cookie-kra azért van szükség, hogy a weboldal megfelelő technikai működése biztosított legyen és annak minden tartalmi eleme elérhető legyen az Ön számára. Más cookie-k bizonyos kényelmi funkcióval bírnak (pl. bizonyos beállítások megjegyzése), vagy az Ön weboldalon kifejtett aktivitásából (pl. termékek böngészése) kiindulva fokozzák a felhasználói élményt, illetve marketing célokat szolgálnak.

A cookie-k az Ön számítógépén, vagy egyéb eszközén biztonsági kockázatot nem jelentenek, működési zavart nem okoznak.

Tekintettel arra, hogy cookie-k működésük során olyan információkat rögzíthetnek, amelyek személyes adatnak minősülnek, (így például az Ön által böngészésre használt eszköz IP címe, típusa, az Ön weboldalon kifejtett tevékenysége), azok alkalmazása csak akkor lehetséges, ha a vonatkozó adatvédelmi jogszabályoknak megfelel. Felhívjuk szíves figyelmét, hogy nem minden cookie rögzít személyes adatnak minősülő információkat.

Egyes cookie-kat az Adatkezelő használ, másokat pedig az Adatkezelő harmadik fél partnerei.

Valamennyi alkalmazott cookie tételes felsorolását – jellemzőikkel együtt – a weboldalunk cookie beállításokra szolgáló, felugró felületén találja.

Az alkalmazott cookie-k típusai

A weblapon alkalmazott cookie-k a következő kategóriákba sorolhatók:

·         a weboldal működéséhez elengedhetetlenül szükséges cookie-k. A weboldal technikai működéséhez (pl. a grafikai tartalmak hibátlan megjelenítéséhez, navigációhoz) feltétlenül szükségesek, ezért kikapcsolásukra nincs lehetőség. Ezek a cookie-k honlapunk zavartalan használata érdekében a honlap meglátogatásakor automatikusan települnek az Ön számítógépére, vagy egyéb eszközére. Céljuk a honlap biztonságának garantálása, tartalmainak hibamentes megjelenítése, valamint a honlap terhelésének kiegyenlítése. Alkalmazásuk tehát elengedhetetlenül szükséges a weboldal használatához, mert nélkülük annak megfelelő technikai működése nem biztosítható. Az ezen cookie-k használatával gyűjtött adatokat (különösen az Ön számítógépének vagy egyéb eszközének IP címét) a honlapunk biztonságos és zavartalan működéséhez fűződő jogos érdekünk alapján kezeljük, a cookie títpusától függő időtartamon át. A böngésző bezárásával egy részük (ezek. az ún. munkamenet cookie-k) automatikusan törlődnek az Ön eszközének gyorsítótárából, mások meghatározott időn keresztül ott maradnak.

·         beállításokkal kapcsolatos cookie-k – a weblap-élmény fokozására szolgálnak azáltal, hogy bizonyos, az Ön által előnyben részesített információkat megjegyeznek a weblap megjelenésére, működésére vonatkozóan. Kikapcsolásukra a cookie beállításokban van lehetőség.

·         statisztikai cookie-k. A weboldal látogatottságának, valamint a felhasználók weboldalon kifejtett aktivitásának statisztikai jellegű, anonim mérésére szolgálnak, annak érdekében, hogy a weboldal hatékonyságát folyamatosan fejleszthessük. Azért fontosak számunkra és harmadik fél partnereink számára, mert ilyen módon tájékozódunk látogatóink egyes statisztikai jellemzőiről (pl. IP cím, város, a használt eszköz, böngésző, operációs rendszer típusa, illetve azon adat, hogy honlapunk mely tartalmait látogatta meg és ott mennyi időt töltött). Az adatokból weboldalunk látogatottságával kapcsolatos általános statisztikákat készítünk és annak fejlesztéséhez használjuk őket, hogy Önnek minél relevánsabb tartalmat biztosíthassunk. Kikapcsolásukra a cookie beállításokban van lehetőség.

·         marketing cookie-k – weboldalunkon marketing célú cookie-k is működnek annak érdekében, hogy a fő tartalom mellett az Ön érdeklődésének megfelelő tartalmú hirdetések, testreszabott marketing tartalmak kerüljenek megjelenítésre általunk, valamint harmadik fél partnereink által. Kikapcsolásukra a cookie beállításokban van lehetőség.

Tekintettel arra, hogy a beállításokkal kapcsolatos, statisztikai, valamint marketing cookie-k sem a weboldal működéséhez, sem az általunk nyújtott szolgáltatásokhoz nem elengedhetetlenül szükségesek, de nekünk, illetve harmadik fél partnereink számára a fenti célokra, illetve Önnek böngészése során hasznosak lehetnek, azokat csak az Ön kifejezett hozzájárulása esetén alkalmazzuk. Hozzájárulását a weboldal felkeresésekor felugró, kifejezetten erre a célra szolgáló felületen, az ilyen típusú cookie-k elfogadására kattintással (a vonatkozó csúszka állításával) adhatja meg. Amennyiben hozzájárulását nem adja meg, ezeket a típusú cookie-kat nem alkalmazzuk az Ön eszközén. Hozzájárulását a cookie beállítások módosításával bármikor visszavonhatja. Ezen cookie-k alkalmazásának időtartama addig terjed, amíg az általuk lehetővé tett funkciók biztosítása azt szükségessé teszi, vagy Ön vissza nem vonja a hozzájárulását.

A cookie-k kezelése a böngészőben

Felhívjuk szíves figyelmét, hogy a cookie-kat a böngészője beállításaiban is kezelheti, valamint bármikor törölhet minden, a számítógépén, vagy egyéb eszközén tárolt cookie-t az eszközről. Ugyanakkor amennyiben azokat a cookie-kat (is) törli, amelyek a weboldal megfelelő működéséhez elengedhetetlenül szükségesek, előfordulhat, hogy a weboldal egyes funkciói nem, vagy nem megfelelően működnek.

A cookie-k megosztása más adatkezelőkkel

Közösségi média, hirdető és elemző partnereinkkel megoszthatjuk az Ön weboldalhasználatának adatait és partnereink azokat adott esetben kombinálhatják más olyan adatokkal, amelyeket Ön adott meg számukra, vagy az Ön által igénybe vett más szolgáltatás kapcsán kerültek rögzítésre.

Amennyiben ezek az információk személyes adatnak minősülnek, úgy az előző bekezdésben foglalt műveletek partnereink önálló adatkezelésének minősülnek.

1.4 Adatkezelés, amikor Ön valamely külső szolgáltatónál regisztrált fiókjával jelentkezik be a weboldalra

Weboldalunkon lehetőség van arra, hogy Ön valamely külső szolgáltatónál (Facebook, Apple, Google) regisztrált profilját használja ahhoz, hogy weboldalunk egyes funkcióit elérje. Ennek adatkezelési vonatkozásairól az alábbiakban találhat tájékoztatást.

Az Adatkezelő és a Facebook Ireland Limited a Facebook fiókon keresztüli bejelentkezés útján megvalósuló adatgyűjtés, és ezen adatoknak a Facebook Ireland Limited részére történő továbbítása vonatkozásában közös adatkezelőnek minősülnek, akik:

·         a https://www.facebook.com/legal/controller_addendum link alatt elérhető adatkezelői függelék szerinti megállapodást kötötték a közös adatkezelésről. A függelék meghatározza az Adatkezelő és a Facebook Ireland Limited közös adatkezeléssel kapcsolatban fennálló kötelezettségeit a GDPR rendelkezéseivel összhangban;

·         megállapodtak arról, hogy az Adatkezelő kötelessége, hogy a felhasználókat legalább a függelék 2. pontjában megfogalmazott tájékoztatással ellássa;

·         megállapodtak arról, hogy az Adatkezelő és a Facebook Ireland Limited együttműködésének keretében a Facebook Ireland Limited felelős az érintettek GDPR 15–20. cikke szerinti jogait gyakorolhatóvá tenni a közös adatkezelést követően a Facebook Ireland Limited által tárolt személyes adatok vonatkozásában.

A Facebook Ireland Limited adatkezelési tájékoztatója elérhető a https://www.facebook.com/about/privacy linken. Ebben található további információ arról, hogy a Facebook Ireland Limited hogyan kezeli a személyes adatokat, illetve arról, hogy a Facebook Ireland Limited az adatkezeléseit milyen jogalapon végzi, és milyen lehetőségeket biztosít az érintettek számára a jogaik gyakorlására.

Az Apple Distribution International Limited az Apple ID-val történő bejelentkezés esetén önálló adatkezelőként gyűjt személyes adatokat az Apple ezen bejelentkezési szolgáltatásának használatával összefüggésben. További információ: https://www.apple.com/legal/privacy/pdfs/apple-privacy-policy-en-ww.pdf.

A Google Ireland Limited a Google fiókkal történő bejelentkezés esetén önálló adatkezelőként gyűjt személyes adatokat a Google ezen bejelentkezési szolgáltatásának használatával összefüggésben. További információ: https://policies.google.com/privacy?hl=en.

A személyes adatok fenti címzettek részére történő továbbításával az Adatkezelő az Érintettek adatait az Európai Unió országain kívüli harmadik országba csak abban az esetben továbbítja, ha valamely, a GDPR által előírt garanciamechanizmus rendelkezésre áll, amely a továbbított személyes adatok védelmét szolgálja. Kérésére az alkalmazott garanciákról tájékoztatást nyújtunk. Az Adatkezelő a személyes adatokat a fenti címzetteken kívül más személy számára nem továbbítja, kivéve, ha az adattovábbítás jogszabály rendelkezése folytán kötelező.

1.5 A személyes adatok címzettjei

Weboldalunk működtetése egyes esetekben elengedhetetlenné teszi, hogy külsős szervezetekkel is megosszunk személyes adatokat. Az 1.4 pontban megnevezett külső szolgáltatókon túl ezek a szervezetek a következők.

1.6 Érintetti jogok

Önt az adatkezeléssel összefüggésben az alábbi jogok illetik meg, amelyeket a fenti elérhetőségeink bármelyikére címzett megkeresés útján gyakorolhat.

A)     A hozzáféréshez való jog

Az Érintett bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az Adatkezelő megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá az automatizált döntéshozatalra, profilalkotásra vonatkozó információkat, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat. A hozzáférés joga gyakorlása során az Érintett arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező Érintetti kérés hiányában – az Adatkezelő a kért információkat elektronikusan (pdf formátumban) bocsátja rendelkezésre. Amennyiben az Érintett hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni. Abban az esetben, amennyiben az Érintett a fenti tájékoztatást több példányban kéri, az Adatkezelő a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat számol fel.

B)     A helyesbítéshez való jog

Az Adatkezelő az Érintettre vonatkozó személyes adatokat annak kérésére helyesbíti vagy kiegészíti, amennyiben az adat és az adatkezelés jellege azt lehetővé teszi. Amennyiben kétség merül fel a helyesbített adat kapcsán, az Adatkezelő felhívhatja az Érintettet, hogy a pontosított adatot megfelelő módon – elsősorban okirattal – bizonyítsa az Adatkezelő számára. A pontosított adat igazolását követően az arra használt okiratot az Adatkezelő nem őrzi meg, azt semmilyen formában nem tárolja. Amennyiben a jelen joggal Érintett személyes adatokat az Adatkezelő más személlyel (így például a címzettel mint adatfeldolgozóval) közölte, az Adatkezelő az adat helyesbítését követően haladéktalanul tájékoztatja ezeket a személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.

C)     A törléshez való jog („az elfeledtetéshez való jog”)

Amennyiben az Érintett valamely vagy az összes személyes adatának törlését kéri, az Adatkezelő az(oka)t indokolatlan késedelem nélkül törli, amennyiben:

·         az Adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;

·         olyan adatkezelésről van szó, amely az Érintett hozzájárulásán alapult, de a hozzájárulást az Érintett visszavonta és az adatkezelésnek nincs más jogalapja;

·         olyan adatkezelésről van szó, amely az Adatkezelő vagy harmadik személy jogos érdekén alapult, de az Érintett tiltakozott az adatkezelés ellen, és – közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve – nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

·         a személyes adatokat az Adatkezelő jogellenesen kezelte, vagy

·         jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.

Amennyiben a jelen joggal Érintett személyes adatokat az Adatkezelő más személlyel (így például a címzettel mint adatfeldolgozóval) közölte, az Adatkezelő a törlést követően haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről. Az Adatkezelő nem minden esetben köteles a személyes adatok törlésére, különösen pl. abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

D)     Az adatkezelés korlátozásához való jog

Az Érintett személyes adatai kezelésének korlátozását kérheti az alábbi esetekben:

·         az Érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

·         az adatkezelés jogellenes, de az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

·         az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

·         az Érintett tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Az adatkezelés korlátozása azt jelenti, hogy a korlátozással Érintett személyes adatokat a tárolás kivételével az Adatkezelő nem kezeli, illetve csak abban a körben kezeli, amihez az Érintett hozzájárult, illetve az Adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. Az Adatkezelő az adatkezelés korlátozásának feloldásáról az Érintettet előzetesen tájékoztatja. Amennyiben a jelen joggal Érintett személyes adatokat az Adatkezelő más személlyel (így például a címzettel mint adatfeldolgozóval) közölte, az Adatkezelő az adatkezelés korlátozásáról haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.

E)     A tiltakozáshoz való jog

Amennyiben az Érintettre vonatkozó adatkezelés jogalapja az Adatkezelő vagy harmadik személy jogos érdeke, az Érintett jogosult tiltakozni az adatkezelés ellen, amely jogára az Adatkezelő itt kifejezetten is felhívja a figyelmet. A tiltakozásnak az Adatkezelő nem köteles helyt adni, ha az Adatkezelő – eseti mérlegelést követően - bizonyítja, hogy

·         az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy

·         az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

Amennyiben azonban ilyen körülményt az Adatkezelő nem igazol, az Adatkezelő haladéktalanul törli a tiltakozással érintett személyes adatokat.

F)      Az adathordozhatósághoz való jog

Az Érintett jogosult kérni, hogy az Adatkezelő azokat a személyes adatait, amelyeket ő hozzájárulás alapján vagy szerződéses jogalapon bocsátott az Adatkezelő rendelkezésére és az Adatkezelő automatizáltan (pl. számítógépes rendszerben) kezel, az Érintett részére tagolt formátumban adja át, akár más adatkezelőnek való átadás céljából is, vagy hogy – amennyiben az technikailag megvalósítható – a kérésére közvetlenül egy másik, általa megjelölt adatkezelő részére továbbítsa. Az Adatkezelő ilyen kérések esetén a kért adatokat pdf fájlként bocsátja rendelkezésre. Abban az esetben, amennyiben az Érintett adathordozhatósághoz való jogának gyakorlása hátrányosan érintené mások jogait és szabadságait, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges mértékben megtagadni. Az adathordozhatóság körében tett intézkedés nem jelenti az adatok törlését, csak akkor, ha egyidejűleg az Érintett törlési kérelemmel is él, ennek hiányában tehát az adatokat az Adatkezelő mindaddig nyilvántartja, ameddig azok kezelésére céllal, illetve megfelelő jogalappal rendelkezik.

G)     Panaszjog, jogorvoslathoz való jog

Ha az Érintett úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az Általános Adatvédelmi Rendelet rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) panaszt benyújtani. A NAIH elérhetőségei:

Honlap: http://naih.hu/

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf.: 9.

Telefon: +36-1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Az Érintettnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott, felügyeleti hatóságnál is panaszt tenni.

Az Érintett – panasztételi jogától függetlenül – fenti jogsérelem esetén bírósághoz is fordulhat. Adatkezelő esetén az illetékes bíróság a Budapest Környéki Törvényszék, azonban az Érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek. Az Érintett továbbá a pert a szokásos tartózkodási helye szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindíthatja, amennyiben az Érintett szokásos tartózkodási helye az Európai Unió más tagállamában van. Az Érintett jogosult bírósághoz fordulni a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben is. Az Érintett jogosult továbbá bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal vagy három hónapon belül nem tájékoztatja az Érintettet a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről. Az Érintettnek jogában áll a panasznak a nevében történő benyújtásával, a felügyeleti hatóság határozatának bírósági felülvizsgálatával, a keresetindítással, valamint a kártérítési jogának a nevében történő érvényesítésével egy olyan nonprofit jellegű szervezetet vagy egyesületet megbízni, amelyet valamely európai uniós tagállam jogának megfelelően hoztak létre és amelynek alapszabályban rögzített céljai a közérdek szolgálata, valamint az Érintettek jogainak és szabadságának a személyes adatok vonatkozásában biztosított védelme.

1.7 Kérelmek megválaszolására nyitva álló határidő

Az Adatkezelő gondoskodik róla, hogy amennyiben a jelen adatkezeléssel kapcsolatban az Érintettek bármely jogukat gyakorolják és ezzel kapcsolatban az Adatkezelőt megkeresik, az Adatkezelő az ilyen kérelmekre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol, ide nem értve a hozzájárulás visszavonásának esetét, amikor haladéktalanul intézkedik a hozzájárulás alapján kezelt adatok törléséről.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, az előző bekezdésben foglalt határidő további két hónappal meghosszabbítható. Ilyen esetben az Adatkezelő a határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett a kérelmet elektronikus úton nyújtotta be, a tájékoztatást lehetőség szerint elektronikus úton kell megadni.

Hatályos: 2022. február 28.