Az Alveola a http://aloeorganic.hu címen online portált („Honlap”) tart fenn azzal a céllal, hogy

a Honlapon az Alveola termékei és szolgáltatásai iránt érdeklődő személyekkel („Érdeklődők”) megkönnyítse a kapcsolatfelvételt és kapcsolattartást és az Érdeklődők a kapcsolatfelvételhez szükséges adataikat megadhassák és az e célra létrehozott adatbázisba („Érdeklődői adatbázis”) szerződéskötési kötelezettség nélkül regisztrálhassanak („Ügyfélkapcsolat”), és
az Alveola termékeivel és szolgáltatásaival kapcsolatos hírekről, kedvezményeiről, akciókról, valamint a Honlap esetleges új funkcióiról és egyéb releváns információkról a Honlap azon látogatói részére, akik ehhez külön hozzájárulásukat adták („Feliratkozók”) és ezzel az e célra létrehozott adatbázisba („Hírlevél adatbázis”) regisztráltak – az Alveola reklámot tartalmazó hírlevelet kézbesítsen elektronikus formában („Közvetlen üzletszerzés”).

Adatkezelési tájékoztatónkban a Feliratkozók, valamint az Érdeklődők, illetve a Honlap bármely egyéb látogatója a továbbiakban együttesen, mint „Érintettek”, míg az e célokból létrehozott adatbázisok, mint „Érintetti Adatbázisok” kerülnek nevesítésre.

A GDPR 8. cikk (1) bekezdésének értelmében a 16. életévét be nem töltött, illetve korlátozottan cselekvőképes Felhasználó regisztrációjához és feliratkozásának elfogadásához a törvényes képviselőjének, illetve gondnokának beleegyezése, illetve hozzájárulása szükséges, ennek hiányában a kiskorú, illetve korlátozottan cselekvőképes Felhasználó regisztrációját az adatkezelőnek nem áll módjában elfogadni, az így leadott regisztráció törlésre kerül. Az adatkezelő – figyelembe véve az elérhető technológiát – észszerű erőfeszítéseket tesz, hogy ellenőrizze, hogy a hozzájárulást a gyermek feletti szülői felügyeleti jog gyakorlója adta meg, illetve engedélyezte.

Az Érintetti Adatbázisokban nyilvántartott adatokat az Alveola kizárólag a jelen adatvédelmi tájékoztatóban foglaltak szerint kezeli, és azokat harmadik személy számára nem továbbítja, illetve nem teszi hozzáférhetővé, kivéve azt az esetet, ha az ilyen hozzáférhetővé tétel, illetve adattovábbítás jogszabály, hatóság vagy bíróság rendelkezése folytán kötelező vagy azt jelen adatkezelési tájékoztató nevesíti.

Érintettek a Honlap használatával, illetve az azon történő regisztrációval kifejezetten elfogadják a jelen adatvédelmi tájékoztatóban foglaltakat, és önkéntesen hozzájárulásukat adják személyes adataik jelen adatvédelmi tájékoztatóban foglaltak szerinti kezeléséhez és feldolgozásához.

Az Érintettek által a Honlap útján elérhető Érintetti Adatbázisokba megadott adatok kezelésének jogalapja az Érintettek tájékozott és önkéntes hozzájárulása.

Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.

Az Alveola kijelenti, miszerint adatkezelése GDPR 9. cikke szerinti a személyes adatok körére (különleges kategóriájára) nem terjed ki, ilyen személyes adatok kezelésére nem kerül sor, amennyiben ilyen adat birtokába kerülne, úgy azokat haladéktalanul törli.

3.1. Érdeklődői adatbázis

A Honlap útján elérhető Érdeklődői adatbázisba elérhetőségeink bármelyikén történő megkeresésünk útján lehet jelentkezni, a megkeresést követően az Alveola az Érdeklődők alábbi adatait kezeli.

Az Érdeklődőre vonatkozóan kötelezően megadandó adatok:

név,
e-mail cím,
telefonszám.

Az Alveola ezen felül minden olyan adatot kezel, amelyet érdeklődésében az Érintett tudomásunkra hoz. Az Érdeklődő véleményét az Alveola szolgáltatásairól egyes esetekben az Érdeklődő keresztnevének megjelölésével egyetemben reklámozási célokból közzétesszük a Honlapon.

A Szakértő válaszol funkció használata során az Érdeklődő kérdését és e célból megadott személyes adatait (keresztnév, életkor) az Alveola a kérdés megválaszolásával egyetemben közzéteszi a Honlapon. Amennyiben az Érdeklődő adatai közzétételéhez nem kíván hozzájárulni, úgy ezt a kérdés beküldésekor a privát válasz lehetőség kiválasztásával teheti meg.

Ezen adatok kezelése az Érdeklődők önkéntes hozzájárulásán alapul a GDPR 6. cikk (1) bek. a) pontjának megfelelően, illetve az Érdeklődő kérésére szerződéskötést megelőző lépések tételéhez szükséges, illetve szervizünk megkeresése esetén az szerződés (szavatosságvállalás) teljesítéséhez szükséges a GDPR 6. cikk (1) bek. b) pontja szerint. Az Érdeklődő adatszolgáltatása a Honlap használatához nem szükséges, így az adatszolgáltatás szerződéskötés előfeltételét nem képezi.

3.2. Hírlevél adatbázis

A Honlap útján elérhető Hírlevél adatbázisba a Honlapon megadott külön hozzájárulás útján, valamint bármely egyéb, hírlevél feliratkozásra irányuló űrlapokon keresztül lehet jelentkezni, a sikeres jelentkezést követően az Alveola a Feliratkozók alábbi adatait kezeli.

A Feliratkozóra vonatkozóan kötelezően megadandó adatok:

név,
e-mail cím,
szakma (érdeklődési kör) megjelölése.

Ezen adatok kezelése a Feliratkozók önkéntes hozzájárulásán alapul a Grt. 6.§ (1) bekezdésének és a GDPR 6. cikk (1) bek. a) pontjának megfelelően. A Feliratkozó adatszolgáltatása a Honlap használatához nem szükséges, így szerződéskötésnek nem képezi előfeltételét.

3.4. Az adatkezelés időpontja

Az Alveola az Érintett által bármely jelentkezése során, illetve azt követően a Honlapon keresztül vagy egyéb elérhetőségeink bármelyikén részünkre eljuttatott adatokat az adatkezelés céljának fennállásának időtartama alatt kezeli, azzal, hogy az Érintett megadott adatait és a feltöltött dokumentumokat az Alveola automatikusan törli, ha az Érintett azt a jelen adatvédelmi tájékoztatónak az Érintett adatkezeléssel kapcsolatos jogairól, illetve a jogorvoslati lehetőségeiről szóló részben foglaltaknak megfelelően kérelmezi.

3.5. Látogatók adatai, „Cookie-k” alkalmazása

A Honlap látogatása során a weboldal az Érintett informatikai eszközén kis adatcsomagokat, ún. „sütiket” (angol nevükön: „cookie-kat”) helyez el, illetve olvas arról vissza.

A weboldal vonatkozásában alkalmazásra kerülnek a Google Analytics következő típusú cookie-jai: „utma”, „utmb”, „utmc”, „utmt”, „utmz” (a weboldal vonatkozásában a Google Analytics által alkalmazott cookie-król részletes információk az alábbi linken érhetők el: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage).

A felsorolt cookie-k abból a célból kerülnek alkalmazásra, hogy segítségükkel megállapíthatóak legyenek a Honlap látogatására és látogatottságára vonatkozó alábbi statisztikai jellegű, és ilyen célra gyűjtött adatok:

az Érintett keresőmotor, kulcsszó vagy link révén jutott a weboldalra („utmz” cookie),
az Érintett hányszor látogatta meg a weboldalt („utmb” cookie),
az Érintett mennyi ideig tartózkodott a weboldalon („utma” cookie),
az Érintett mikor látogatta meg először a weboldalt („utmc” cookie).

A fentiek mellett egyes cookie-k óvják a weboldalt a túlterheléstől („utmt” cookie), továbbá egyes, a Google Analytics által alkalmazott cookie-k analitikai, statisztikai, illetve biztonsági célból rögzítik az Érintett által használt informatikai eszköz IP-címét is. Az adattárolás az Érintett informatikai eszközén valósul meg.

A Honlap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását tehát külső szolgáltatóként a Google Analytics szerverei segítik a fent felsorolt cookie-k segítségével. A mérési adatok kezeléséről ezen adatok adatkezelője a www.google-analytics.com weboldalon nyújt részletes felvilágosítást, a Google adatvédelmi elveiről pedig itt érthető el bővebb információ: http://www.google.hu/intl/hu/policies/privacy. A portál weboldalról a Google Analytics szerverei felé továbbításra kerülő adatok az érintett Felhasználó személyazonosságának kizárólagos azonosítására közvetlenül nem alkalmasak, azok alapján kizárólag az informatikai eszköz IP-címe azonosítható.

A Honlapon az Alveola Google Adwords, valamint facebook remarketing kódokat használ. A remarketing kódok cookie-kat alkalmaznak, a Honlap látogatóinak megcímkézéséhez.

A települt cookie segít abban, hogy a Alveola termékeivel és szolgáltatásaival kapcsolatos hirdetések jelenjenek meg az Érintett számára és a későbbiekben más, a Google Display, hálózatába tartozó weboldalakon, illetve a facebook-on.

Érintett a cookie-kat bármikor letilthatja és a hirdetéseket személyre szabhatja a Google hirdetési beállítások felületén.

Az Érintett a cookie-k alkalmazásához hozzájárulását a felugró ablak „Elfogadom” gombjával, illetve a weboldalon történő tovább lépéssel, (bármely link vagy menüpontra kattintással) adja meg.

Név: Alveola Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Képviselő:Szóráth Tamás, ügyvezető
Cím: 1143 Budapest, Gizella u. 28/A.
E-mail: information@alveola.hu
Cégjegyzékszám: 01-09-567918
Adószám: 12240911-2-42

A Honlappal kapcsolatosan az Érintettek által rendelkezésre bocsátott adatok vonatkozásában az Alveola azon képviselői és munkavállalói jogosultak adatkezelésre, melyeknek munka- vagy feladatkörét az adatkezelés bármely céljának megvalósulása érinti.

A Honlap kiszolgáló szerverei Sigmanet Kft. székhelyén (1132 Budapest, Viktor Hugo utca 18-22.) kerültek elhelyezésre.

Felhívjuk a figyelmét arra, hogy adatainak kezelése elektronikus formában, online adatbázisokban is történik. Az adatbázisok technikai hátterét az Alveola a következő szolgáltatókkal, mint adatfeldolgozókkal együttműködve biztosítja:

a Wanadis Kft. (adatkezelési tájékoztató: https://maileon.hu/wp-content/uploads/Wanadis-Maileon_Adatvedelmi_Nyilatkozat1.pdf), mint a hírlevél küldő software szolgáltatója;
az ITelligence Hungary Kft. (adatkezelési tájékoztató: https://itelligencegroup.com/hu/privacy/), mint vállalatirányítási rendszer támogató és fejlesztő partner;
a Google Inc. (adatkezelési tájékoztató: https://www.google.com/intl/hu/policies/privacy/), mint a Google Analyitics termékelemző rendszer szolgáltatója; valamint
a Facebook Inc. (adatkezelési tájékoztató: https://www.Facebook.com/privacy/explanation#), mint a Facebook Custom Audiences reklám platform szolgáltatója.

Az adatfeldolgozók szavatolják, hogy az adatkezelés és az adatfeldolgozás minden tekintetben a hatályos adatvédelmi tárgyú jogszabályi előírások megtartásával történik, továbbá hogy az adatkezelő az adatbiztonság és az adatok védelmének biztosítása érdekében valamennyi szükséges intézkedést megtesz, az általa végzett adatkezelési, illetve az általa végeztetett adatfeldolgozási tevékenység valamennyi, az adatbiztonságra vonatkozó jogszabályi követelményének megfelel.

Az adatkezelő és az adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során olyan megfelelő technikai és szervezési intézkedéseket – például álnevesítést – hajt végre, amelyek célja egyrészt az adatvédelmi elvek (például az adattakarékosság hatékony megvalósítása), másrészt a GDPR-ban foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába.

Az adatkezelő és az adatfeldolgozó megfelelő technikai és szervezési intézkedéseket hajt végre annak biztosítására, hogy alapértelmezés szerint kizárólag olyan személyes adatok kezelésére kerüljön sor, amelyek az adott konkrét adatkezelési cél szempontjából szükségesek. Ennek keretében különösen figyelemmel kell lenni a gyűjtött személyes adatok mennyiségére, kezelésük mértékére, tárolásuk időtartamára és hozzáférhetőségükre. Ezen intézkedések különösen azt kell biztosítsák, hogy a személyes adatok alapértelmezés szerint a természetes személy beavatkozása nélkül ne válhassanak hozzáférhetővé meghatározatlan számú személy számára.

Az adatkezelő a GDPR 37. cikk (1) bekezdése értelmében adatvédelmi tisztviselőt jelöl ki, amennyiben az adatkezelő fő tevékenységei olyan adatkezelési műveleteket foglalnak magukban, amelyek jellegüknél, hatókörüknél és/vagy céljaiknál fogva az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését teszik szükségessé; vagy az adatkezelő fő tevékenységei a személyes adatok GDPR 9. és 10. cikk szerinti különleges kategóriáinak nagy számban történő kezelését foglalják magukban.

Az Alveola tájékoztat minden Érintettet, miszerint a GDPR 9. és 10. cikke szerinti adatokat nem kezel, továbbá, hogy az adatkezelő fő tevékenysége a Felhasználói és a Hírlevél adatbázis működtetésére terjed ki. Ezen tevékenységek nem igénylik az Érintettek rendszeres és nagymértékű megfigyelését.

Mindezen indokokra figyelemmel az Alveola, mint adatkezelő nem jelöl ki adatvédelmi tisztviselőt, mely döntését azonban naptári évente az adatkezelések aktuális állása szerint felülvizsgál.

Az Alveola minden adatvédelmi incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Alveola indokolatlan késedelem nélkül tájékoztatja az Érintetteket az adatvédelmi incidensről.

Az Érintett részére adott tájékoztatásban az Alveola világosan és közérthetően ismerteti az adatvédelmi incidens jellegét, és közli legalább a GDPR 34. cikk (2) bekezdésében foglalt információkat és intézkedéseket.

Az Érintettet az Alveola nem köteles tájékoztatni az adatvédelmi incidensről, ha a következő feltételek bármelyike teljesül:

az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
az adatkezelő az adatvédelmi incidenst követően olyan intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.