Adatkezelési tájékoztató

1. Ki kezeli az adataidat

Két különböző szereplő van, és érdemes tudni, melyik mit lát.

• A Loyaltee üzemeltetője (adatai lent) működteti a rendszert. Ő az adatkezelő a fiókod, az azonosításod és a kártyád tekintetében.
• Az a vállalkozás, amelynek a programjához csatlakozol — a kávézó, a szalon, az edzőterem — önálló adatkezelő a nála gyűjtött vásárlásaid és a neked küldött üzenetek tekintetében. Az ő elérhetőségeit a csatlakozási oldalán találod.

Ez a felosztás nem formaság: egy vállalkozás soha nem látja, hogy más vállalkozásnál is tag vagy, és nem látja az ott gyűjtött vásárlásaidat sem. Csak a saját programjában szereplő adataidat éri el.

2. Milyen adatokat kezelünk

Azonosító

E-mail cím vagy telefonszám — az, amelyikkel csatlakoztál. Ez az egyetlen kötelező adat. Erre küldjük a belépési kódot, és ez azonosít a kártyádhoz.

Név és születésnap

Csak ha a vállalkozás kéri és te megadod. Egyik sem kötelező a program használatához.

Csatlakozás Google- vagy Facebook-fiókkal

Ha így csatlakozol, a szolgáltató — a te engedélyeddel, a saját jóváhagyó képernyőjén — átadja nekünk az e-mail címedet és a keresztnevedet, és ha ott hozzájárulsz, a születésnapodat és a telefonszámodat is. Ezeket ugyanúgy kezeljük, mintha te írtad volna be őket; a fiókodhoz ezen túl nem férünk hozzá, és a szolgáltatónak semmit nem küldünk vissza. Azt, hogy a fiókoddal bejelentkeztél, a szolgáltató a saját adatkezelési szabályai szerint kezeli.

A Google API-kból kapott adatok felhasználása és más alkalmazásba való továbbítása megfelel a Google API Services User Data Policy szabályzatnak, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket. A születésnapodat kizárólag arra használjuk, hogy a vállalkozás születésnapi ajándékot vagy ajánlatot küldhessen neked, a telefonszámodat pedig arra, hogy a pultnál megtaláljanak vele. Ezeket nem adjuk el és nem használjuk hirdetésre; azon a vállalkozáson kívül, amelyhez csatlakoztál, csak az 5. pontban felsorolt adatfeldolgozóink kezelik őket, a mi megbízásunkból.

Vásárlási előzmény

Az adott vállalkozásnál rögzített vásárlásaid: időpont, összeg, és ha a pult rögzíti, a megvásárolt tételek. Ebből számoljuk a pontjaidat, a pecséteidet és a szintedet.

Egyenleg és beváltások

Minden jóváírás és levonás külön sorként, visszamenőleg is ellenőrizhetően. Egy hibát nem törlünk, hanem egy javító sorral rendezünk — így a te egyenleged története is végig követhető marad.

Technikai adatok

A belépési kód kiküldésekor rögzítjük a kérés IP-címét. Ez visszaélés elleni védelem: enélkül bárki végigpróbálhatna egy telefonszám-listát, hogy kiderítse, ki jár egy adott üzletbe.

Ügyfélszolgálati üzenet

Ha az ügyfélszolgálati oldalon írsz nekünk: a neved (ha megadod), az e-mail címed és az üzeneted. E-mailben érkezik hozzánk; az oldal nem tárolja, és a címedre nem küld semmit.

3. Miért kezeljük, és milyen jogalapon

A program működtetése

Szerződés teljesítése (GDPR 6. cikk (1) b). A pontjaid nyilvántartása nélkül nincs törzsvásárlói program.

Belépési kód küldése

Szerződés teljesítése. Ez az üzenet nem reklám: akkor is megkapod, ha marketingüzenetet nem kérsz.

Hírek és ajánlatok

Kizárólag a te hozzájárulásoddal (GDPR 6. cikk (1) a). A csatlakozással — a feltételek elfogadásával együtt — ehhez is hozzájárulsz; nem külön kérdés, de bármikor, ingyenesen visszavonhatod anélkül, hogy a tagságod megszűnne. Válaszolj a kapott levélre, vagy szólj a pultnál — a visszavonás után induló kampány már nem ér el.

Visszaélés elleni védelem

Jogos érdek (GDPR 6. cikk (1) f): a kódkérések korlátozása téged is véd attól, hogy valaki üzenetekkel árasszon el a nevünkben.

Válasz a megkeresésedre

Jogos érdek (GDPR 6. cikk (1) f): válaszolni tudjunk arra, amiről az ügyfélszolgálati oldalon írtál.

4. Meddig őrizzük meg

• Az ügyfélszolgálati üzeneteket a levelezésünkben őrizzük, amíg a megkeresésed lezárul, utána legfeljebb egy évig.
• Amíg a tagságod él, plusz addig, amíg a számviteli előírások megkövetelik.
• Ha egy vállalkozás megszünteti a fiókját, az adatait 90 nap múlva véglegesen töröljük.
• Ha az utolsó tagságod is megszűnik, a személyes azonosítódat 30 nap múlva töröljük — ekkor már egyetlen vállalkozás sem ér el.
• A belépési kódok percek alatt lejárnak, és soha nem olvasható formában tároljuk őket.

5. Kinek adjuk tovább

Adatot nem adunk el, és nem adjuk át hirdetési célra. Adatfeldolgozót csak a szolgáltatás működéséhez veszünk igénybe:

• üzenetküldő szolgáltató az e-mailekhez és az SMS-ekhez;
• tárhely- és infrastruktúra-szolgáltató (lent megnevezve);
• fizetési szolgáltató — ez kizárólag a vállalkozások előfizetését érinti, a te adataidat nem;
• látogatottsági statisztika: Ahrefs Pte. Ltd. (Szingapúr), és csak akkor, ha a sütikérdésnél engedélyezted a statisztikát.

Ez az egyetlen olyan adatfeldolgozónk, amely az Európai Gazdasági Térségen kívül működik. A hozzá kerülő adat névtelen látogatottsági statisztika: nem tartalmaz nevet, e-mail címet és telefonszámot, és nem köthető hozzád. A továbbítás jogalapja a te hozzájárulásod (GDPR 49. cikk (1) a) pont), amelyet bármikor visszavonhatsz a süti-beállításoknál — utána semmilyen adat nem kerül oda.

6. Milyen jogaid vannak

Kérheted, hogy megmutassuk, mit tárolunk rólad; hogy javítsuk, ha téves; hogy töröljük; hogy korlátozzuk a kezelését; és kérheted az adataid hordozható formában való kiadását. A hozzájárulásodat bármikor visszavonhatod.

Írj az alább megadott e-mail címre. Ha a kérésed egy konkrét vállalkozásnál gyűjtött vásárlásaidra vonatkozik, továbbítjuk neki — de szólj neki te is, mert azoknak az adatoknak ő az adatkezelője.

Ha úgy érzed, rosszul jártunk el, panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., [email protected]), és bírósághoz is fordulhatsz.

7. Sütik

A működéshez szükséges sütik nélkül az oldal nem használható, ezért ezekhez nem kérünk hozzájárulást. Minden más — mérés, hirdetés — csak akkor futhat, ha kifejezetten engedélyezed; a kérdést nem kell megválaszolnod, az oldal nélküle is működik.

Szükséges

Ezek nélkül az oldal nem működik, ezért nem kapcsolhatók ki, és nem kell hozzájuk hozzájárulás.

sessionid

Bejelentkezve tart, és megjegyzi, mit küldtél be egy űrlapon. Élettartam: 14 nap.

csrftoken

Biztonsági token: megakadályozza, hogy más oldal a nevedben küldjön be űrlapot. Élettartam: 364 nap.

django_language

Megjegyzi, milyen nyelven olvasod az oldalt. Élettartam: A böngésző bezárásáig.

loyaltee_member

Megjegyzi, melyik törzsvásárló vagy, hogy egy koppintással csatlakozhass egy újabb üzlethez. Élettartam: 365 nap.

loyaltee_consent

Megjegyzi a sütikről hozott döntésedet, hogy ne kérdezzünk újra minden oldalon. Élettartam: 180 nap.

Statisztika

Megmutatják, hogyan használják az oldalt, hogy jobbá tehessük.

Ahrefs Web Analytics

Névtelen statisztikát készít arról, hány látogató jár az oldalon és mire kattint. Élettartam: Nem használ sütit.

Marketing

Hirdetések mérésére és személyre szabására.

Jelenleg egyetlen ilyen eszközt sem használunk.

A döntésedet csak a saját böngésződben tároljuk, azonosító nélkül, 180 napig. A hozzájárulásodat ugyanolyan könnyen visszavonhatod, mint ahogy megadtad, és ha új eszközt vezetünk be, újra megkérdezünk.

Süti-beállítások