Adatkezelési tájékoztató – Yves Rocher Törzsvásárlói Program és webáruház

1. Bevezetés

A Roland Cosmetics Hungary Kft. és a Roland-Divatház Zrt. (a továbbiakban együtt: Roland-csoport) e tájékoztatóban ismerteti, hogyan kezeli az Yves Rocher Törzsvásárlói Program (a továbbiakban: Program) tagjainak, valamint a www.yves-rocher.hu címen működő Yves Rocher webáruház (a továbbiakban: webáruház) felhasználóinak személyes adatait, milyen intézkedéseket tesz az adatok védelme érdekében, és milyen jogok illetik meg az érintetteket.

A tájékoztató az általános adatvédelmi rendelet ((EU) 2016/679 rendelet, a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.) alapján készült. A Program feltételeit a Törzsvásárlói Szabályzat tartalmazza.

A tájékoztató hatályos szövege a www.yves-rocher.hu/adatvedelem oldalon és minden Yves Rocher márkaboltban elérhető. Módosítás esetén a Roland-csoport a hatályos szöveget ezeken a helyeken közzéteszi, lényeges változásról pedig az érintetteket külön is tájékoztatja.

2. Az adatkezelők

Közös elérhetőség adatvédelmi ügyekben: e-mail: roland@roland.hu; postai cím: 1089 Budapest, Elnök utca 1.; kapcsolatfelvételi oldal: https://www.yves-rocher.hu/shop_contact.php; valamint bármely Yves Rocher márkabolt.

Közös adatkezelés. A Program működtetésével és a tagoknak szóló küldeményekkel összefüggő adatkezelés céljait és eszközeit a két társaság közösen határozza meg, ezért e körben a GDPR 26. cikke szerinti közös adatkezelők. A közöttük létrejött megállapodás lényege:

• A Program adatbázisát az Yves Rocher üzletág átruházásáig a Roland Cosmetics Hungary Kft., azt követően a Roland-Divatház Zrt. működteti; az érintettek tájékoztatásáért és kérelmeik teljesítéséért ez a társaság felel.
• Az érintett a jogait bármelyik társasággal szemben, a fenti közös elérhetőségeken gyakorolhatja; a társaságok a kérelemről egymást haladéktalanul tájékoztatják.
• Mindkét társaság kizárólag az e tájékoztatóban meghatározott célokra kezeli az adatokat.

A webáruházzal összefüggő adatkezelés adatkezelője az Yves Rocher üzletág átruházásáig a Roland Cosmetics Hungary Kft., azt követően a Roland-Divatház Zrt.

3. A kezelt adatok és forrásuk

Kötelező és önkéntes adatok. A Programba való belépéshez a név, a levelezési cím és az aláírás szükséges; ezek nélkül a tagság nem jön létre. A születési dátum, az e-mail-cím és a telefonszám megadása önkéntes; ezek hiányában a születésnapi kedvezmény, illetve az e-mailes és SMS-küldemények nem érhetők el. A webáruházi rendeléshez a rendelés teljesítéséhez szükséges adatokat kell megadni.

18 év alatti érintettek. 18 év alatti személy a Programba csak a törvényes képviselője hozzájárulásával léphet be.

4. Az adatkezelés céljai, jogalapjai és időtartama

Jogos érdekeink. A postai küldeményeknél és a profilalkotásnál a Roland-csoport jogos érdeke a tagok tájékoztatása a tagi kedvezményekről és az Yves Rocher termékek értékesítésének ösztönzése; a statisztikánál a Program és a szolgáltatások fejlesztése; az adatátadásnál az Yves Rocher üzletág és a Program folytonosságának biztosítása. Az érdekmérlegelési teszteket kérésre megismerheti. A jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat (9. pont).

5. Küldemények, profilalkotás, leiratkozás

A Program részeként a Roland-csoport a tagoknak jellemzően az alábbi küldeményeket juttatja el:

• postán, képeslap formájában havi, csak tagoknak szóló ajánlatot, valamint – ha a tag megadta a születési dátumát – születésnapi kedvezményt;
• e-mailben és SMS-ben, ha a tag megadta elérhetőségét és ehhez hozzájárult, hírlevelet tagi kedvezményekről, kuponokról, ajánlatokról és a Programmal kapcsolatos tudnivalókról.

Profilalkotás. A Roland-csoport a vásárlási adatok (például a vásárolt termékek és a vásárlások gyakorisága) alapján csoportosíthatja a tagokat, hogy az érdeklődésüknek megfelelő ajánlatot küldjön. Olyan automatizált döntéshozatal, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené, nem történik.

Tiltakozás és leiratkozás. A küldemények és az azokhoz kapcsolódó profilalkotás ellen bármikor, ingyenesen, korlátozás és indokolás nélkül tiltakozhat, illetve leiratkozhat: postán (1089 Budapest, Elnök utca 1.), e-mailben (roland@roland.hu), az üzenetekben megadott leiratkozási lehetőséggel vagy bármely Yves Rocher márkaboltban. Ezt követően adatait e célra többé nem kezeljük. A leiratkozás a tagságot és az összegyűjtött pontokat nem érinti.

6. Az Yves Rocher üzletág átruházása

A Roland Cosmetics Hungary Kft. az Yves Rocher üzletágat – a márkaboltokat, a webáruházat és a Programot – a Roland-Divatház Zrt.-re ruházza át. Az átruházással:

• a Program működtetése, a tagsági jogviszonyok és az összegyűjtött pontok a Törzsvásárlói Szabályzat 5.2 pontja szerint a Roland-Divatház Zrt.-re szállnak át;
• a Roland Cosmetics Hungary Kft. a Program és a webáruház 3. pont szerinti adatait átadja a Roland-Divatház Zrt.-nek, amely ettől kezdve ezek adatkezelője. A Roland-Divatház Zrt. ezeket az adatokat tehát nem közvetlenül Öntől, hanem a Roland Cosmetics Hungary Kft.-től kapja.

Értesítés és tiltakozás. Az átruházás előtt értesítjük azokat a tagokat, akik az átszálláshoz előzetesen nem járultak hozzá. Az értesítésben megjelölt határidőig tiltakozhat adatai átadása és tagsága átszállása ellen. Tiltakozás esetén tagsága az átruházás napján megszűnik, pontjait addig beválthatja, adatait pedig – a számviteli bizonylatok kivételével – töröljük. A határidő után is bármikor kiléphet a Programból, és kérheti adatai törlését.

Átmeneti időszak. Azoknál, akik a küldeményekhez korábban kizárólag a Roland Cosmetics Hungary Kft.-nek adtak hozzájárulást, az átruházást követő legfeljebb 12 hónapig:

• a küldemények adatkezelője továbbra is a Roland Cosmetics Hungary Kft., amely postán, e-mailben és SMS-ben az Yves Rocher márkaboltok – a Roland-Divatház Zrt. által üzemeltetett boltok – ajánlatait küldi meg;
• a küldést a Roland-Divatház Zrt. a Roland Cosmetics Hungary Kft. adatfeldolgozójaként végzi;
• minden e-mailes és SMS-üzenetben lehetőség van a leiratkozásra, valamint arra, hogy a Roland-Divatház Zrt.-nek is hozzájárulást adjon.

Az átmeneti időszak végén a Roland Cosmetics Hungary Kft. az e célra kezelt adatokat törli. Ezt követően a postai küldeményeket a Roland-Divatház Zrt. a 4. pont szerint, jogos érdeke alapján küldi azoknak a tagoknak, akik nem tiltakoztak; e-mailt és SMS-t pedig csak annak küld, aki ehhez neki hozzájárult.

7. Címzettek és adatfeldolgozók

A személyes adatokat a Roland-csoport erre feljogosított munkatársai ismerhetik meg. A Roland-csoport az adatokat nem adja el, és harmadik személynek – a jogszabályon alapuló hatósági megkeresések kivételével – nem továbbítja. Hatósági megkeresés teljesítése előtt minden esetben megvizsgáljuk, hogy fennáll-e a továbbítás jogalapja.

Az adatokat a Roland-csoport megbízásából és utasításai szerint az alábbi adatfeldolgozók kezelik:

Az adatfeldolgozók körének változását e tájékoztató módosításával tesszük közzé. Ha Ön adatai törlését vagy kezelésének korlátozását kéri, erről az adatfeldolgozókat is értesítjük.

EGT-n kívüli továbbítás. Az adatokat a Roland-csoport és adatfeldolgozói az Európai Gazdasági Térségen belül kezelik. Ha valamely adatfeldolgozó EGT-n kívüli alvállalkozót vesz igénybe, a továbbítás csak megfelelőségi határozat (például az EU–USA adatvédelmi keretrendszer) vagy az Európai Bizottság általános adatvédelmi kikötései alapján történhet.

8. Adatbiztonság és sütik

A Roland-csoport az adatokat elektronikusan és papíron tartja nyilván. Az elektronikus nyilvántartások jelszóval védettek, azokhoz csak az arra jogosult munkatársak férnek hozzá; a papír alapú belépési nyilatkozatokat zárt helyen őrizzük. Az adatfeldolgozókat szerződés kötelezi az adatok biztonságos kezelésére. Az interneten továbbított üzenetek sérülékenyek lehetnek; a Roland-csoport minden tőle elvárható intézkedést megtesz e kockázatok csökkentésére.

A webáruház sütiket (cookie-kat) használ; ezek szabályait a www.yves-rocher.hu/cookie_szabalyzat oldalon található tájékoztató tartalmazza.

9. Az Ön jogai

• Hozzáférés: tájékoztatást kérhet arról, hogy kezeljük-e az adatait, és ha igen, milyen adatokat, milyen célból, kinek továbbítjuk őket és meddig őrizzük; az adatokról másolatot kérhet.
• Helyesbítés: kérheti pontatlan adatai helyesbítését és hiányos adatai kiegészítését.
• Törlés: kérheti adatai törlését, ha azokra már nincs szükség, ha visszavonta a hozzájárulását, ha tiltakozott, vagy ha az adatkezelés jogellenes. Nem törölhetjük azokat az adatokat, amelyek megőrzését jogszabály írja elő (például a számviteli bizonylatokat).
• Korlátozás: kérheti az adatkezelés korlátozását, például amíg vitatja az adatok pontosságát, vagy amíg tiltakozását elbíráljuk.
• Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt, Ön által megadott adatait tagolt, géppel olvasható formátumban megkaphatja, és kérheti, hogy azokat más adatkezelőnek továbbítsuk.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat. A közvetlen üzletszerzés és az ahhoz kapcsolódó profilalkotás elleni tiltakozás esetén adatait e célra további mérlegelés nélkül nem kezeljük (5. pont).
• A hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét a 2. pont szerinti elérhetőségeken vagy bármely Yves Rocher márkaboltban terjesztheti elő. Kérelmére indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatjuk. Az intézkedés ingyenes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy túlzó. Kétség esetén kérhetjük a személyazonosság igazolását. Az adatok helyesbítéséről, törléséről és korlátozásáról azokat a címzetteket is értesítjük, akikkel az adatokat közöltük.

10. Jogorvoslat

Ha úgy ítéli meg, hogy adatai kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Ha jogellenes adatkezelés miatt kára keletkezik, illetve személyiségi joga sérül, kártérítést, illetve sérelemdíjat követelhet. Javasoljuk, hogy panaszával először a Roland-csoporthoz forduljon.

11. Záró rendelkezések

Az e tájékoztatóban nem szabályozott kérdésekben a GDPR, az Infotv. és a magyar jog irányadó.

Roland Cosmetics Hungary Kft.

Roland-Divatház Zrt.