4Kids Network Kft.
Adatvédelmi Nyilatkozata
1. Bevezetés
A 4Kids Network Kft. a korábban hatályban lévő adatkezelési szabályozóit harmonizálta az Európai Parlament és a Tanács (EU) által elfogadott 2016/679 rendeletet (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: GDPR) előírásaival.
A 4Kids Network Kft. mint adatkezelő kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos minden adatkezelés megfelel a jelen dokumentumban foglaltaknak. Társaságunk elkötelezett ügyfelei, partnerei és munkavállalói személyes adatainak védelmében, kiemelten fontosnak tartja az érintettek információs önrendelkezési jogának tiszteletben tartását. Társaságunk a személyes adatokat továbbra is bizalmasan kezeli és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.
2. Általános rész
2.1. A nyilatkozat célja
E nyilatkozat célja, hogy biztosítsa az Európai Parlament és a Tanács (EU) 2016/679 rendeletének, valamint a vonatkozó hatályos magyar jogrend (az információszabadságról szóló 2011. évi CXII. törvény) követelményeinek az érvényesülését, továbbá, hogy leírja a 4Kids Meseportál Kft-nél történő adatkezelés rendjét.
3. Az adatkezelés általános alapelvei, célja és jogalapja
3.1. Általános alapelvek
3.1.1. A személyes adatok kezelését jogszerűen, tisztességesen és átlátható módon végezzük. („jogszerűség, tisztességes eljárás és átláthatóság”);
3.1.2. A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik, és azokat nem kezeljük ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
3.1.3. Az adatkezelésünk a fenti célhoz kötöttség szempontjából megfelelő és releváns és a szükséges mértékre korlátozódik („adattakarékosság”);
3.1.4. Adatkezelésünk pontos és naprakész: minden észszerű intézkedést megteszünk annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítsük („pontosság”);
3.1.5. A személyes adatokat olyan formában tároljuk, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
3.1.6. A személyes adatok kezelése során biztosítjuk azok megfelelő biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).
3.1.7. A személyes adatok kezelése során felelőst nevezünk ki, aki szavatol és számonkérhető a fentieknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására is („elszámoltathatóság”).
3.2. A személyazonosító adatok kezelésének célja
3.2.1. A 4Kids Network Kft. adatkezelést (pl. munkaügyi és partner adatok kezelése, hírlevél címzettjeinek vagy regisztráltak címlistája) minden esetben az érintett, illetve törvényes vagy meghatalmazott képviselője (a továbbiakban együtt: törvényes képviselő) megfelelő tájékoztatáson alapuló írásbeli hozzájárulásával végez, illetve törvényi felhatalmazás alapján.
3.2.2. Az adatok kezelésének célja az egyszervolt.hu honlapon történő regisztrációkor a szolgáltatásainak nyújtása, az egyszervolt.hu termék értékesítése. Az egyszervolt.hu szolgáltatás nyújtásához elengedhetetlenül szükséges a regisztráció során a személyes adatok megadása.
Az egyszervolt.hu használata olyan csekély jelentőségű szerződés, amelynek megkötése a mindennapi életben tömegesen fordul elő, és különösebb megfontolást nem igényel.
3.2.3. A jelen dokumentumban meghatározott adatkezelési célokra csak annyi és olyan személyazonosító adatot kezelünk, amely az adatkezelési cél megvalósításához elengedhetetlenül szükséges. A 4Kids szolgáltatásainak igénybevételéhez szükséges a regisztráció kitöltése. Ezen az oldalon a szolgáltatás igénybevételéhez szükséges személyes adatokat (egyedi felhasználónevet, e-mail címet, jelszót vagy a felhasználó Facebook, azonosítóját) kérjük el.
3.3. A személyes adatok kezelésének jogalapja, célhoz kötöttség
3.3.1. A 4Kids Network Kft. személyes adatot kizárólag meghatározott célból, jogszabály alapján, vagy az érintett személy hozzájárulásával kezel. Csak olyan személyes adatot kezelünk, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. Az adatkezelés minden szakaszban megfelel az adatkezelés céljának, személyes adatot csak a cél megvalósulásához szükséges mértékben és ideig kezelünk.
3.3.2. Az Európai Parlament és Tanács 2016/679. számú rendelete alapján a személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:
• az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
• az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
• az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
• az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
• az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
• az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
3.3.3. A 3.2.1. pontban megfogalmazott adatkezelési célok esetében a 3.3.2. a) alpontja teremti meg az adatkezelés jogalapját az alábbiak szerint:
3.4. Adatkezelés és adattovábbítás
3.4.1. A 4Kids Network Kft. az általa összegyűjtött adatot harmadik fél részére semmilyen formában nem szolgáltat ki, ide nem értve a törvényi kötelezettség teljesítése miatt kötelező adattovábbítást például a munkavállalók esetében.
3.4.2. A meghatározott céltól és terjedelemtől eltérően személyes adatokat továbbítani vagy adatszolgáltatást teljesíteni nem engedélyezett, az adattovábbítás anonimizált formában sem lehetséges.
3.5. A személyes adatot törölni kell:
a) a jogszabályban elrendelt adatkezelések kivételével az érintett kérésére, vagy abban az esetben, amikor
b) jogellenes az adatkezelés, vagy
c) az adatkezelés célja megszűnt.
4. Anonim látogatóazonosító (cookie) elhelyezése
4.1. Az anonim látogatóazonosító (cookie) egy olyan egyedi – azonosításra, illetve profilinformációk tárolására alkalmas – jelsorozat, melyet a szolgáltatók a látogatók számítógépére helyeznek el. Fontos tudni, hogy az ilyen jelsorozat önmagában semmilyen módon nem képes az ügyfelet, azaz a látogatót azonosítani, csak a látogató gépének felismerésére alkalmas. Az IP-címet leszámítva név, e-mail cím vagy bármilyen más személyes információ megadása nem szükséges, hiszen az ilyen megoldások alkalmazásakor a látogatótól a szolgáltató nem is kér adatot, az adatcsere voltaképpen gépek között történik meg.
4.2. A hálózat világában a személyhez kötődő információkat, a testreszabott kiszolgálást csak akkor lehet biztosítani, ha a szolgáltatók egyedileg azonosítani tudják ügyfeleik szokásait, igényeit. Az anonim azonosításhoz azért fordulnak a szolgáltatók, hogy egyfelől többet tudhassanak meg az ügyfelek információhasználati szokásairól abból a célból, hogy tovább javíthassák szolgáltatásaik színvonalát, illetve másfelől kínálhassák ügyfeleiknek a testreszabási lehetőségeket. A cookie webanalitikai célokat szolgál, elősegíti a felhasználók megkülönböztetését, az adatvesztés megakadályozását. Az anonim látogatóazonosító lehetővé teszi továbbá a felhasználó Internethasználatának, így a megtekintett weboldalak történetének a böngészési szokásoknak nyomon követését. A cookie használatával kizárólag az adott szolgáltató tudja az érintett adatokat a felhasználó személyével kapcsolatba hozni, és kizárólag az érintett domain cím látogatása esetén.
4.3. Amennyiben nem szeretné, hogy ilyen azonosító jel kerüljön az Ön számítógépére, módja van a böngészőjét úgy beállítani, hogy az ne engedje meg az egyedei azonosító jel elhelyezését az Ön gépére, illetőleg telepítést követően törölni ezeket a böngésző adatvédelmi beállításainál. Ebben az esetben a legtöbb szolgáltatásunkat ugyanúgy igénybe veheti, de bizonyos esetekben (például a testreszabott megoldásokat kínáló oldalainkon) nem tudjuk igényeinek figyelembe vételével a legteljesebb mértékben kiszolgálni Önt.
4.4. A cookie kezelése kapcsán az adattárolás időtartama a cookie típusától függ. A munkamenet-cookie-k a böngésző bezárásával lejárnak. A maradandó cookie-k, beleértve a helyi megosztott objektumokat („Flash cookie-kat”), általában két hónaptól pár évig terjedő lejárati idővel rendelkeznek.
4.5. Külső szolgáltatók naplózással kapcsolatos adatkezelése:
4.5.1. A 4Kids honlapjának látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását külső szolgáltatóként a Google Analytics szervere segíti. A mérési adatok kezeléséről az adatkezelő a http://www.google.com/intl/hu/policies/ címen ad részletes felvilágosítást.
4.5.2. A “Hogyan használja fel a Google az adatokat, amikor Ön egy partnerünk oldalát vagy alkalmazását használja” című dokumentum az alábbi hivatkozáson érhető el: http://www.google.com/intl/hu/policies/privacy/partners/
A cookie-t a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében ezek alkalmazását, általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem /Előzmények/ alatt.
5. Az érintettek jogai
5.1. Ha az érintettre vonatkozó személyes adatokat az érintettől gyűjtjük, akkor a személyes adatok megszerzésének időpontjában az érintett rendelkezésére bocsátjuk a következő információk mindegyikét:
a) az adatkezelőnek és az adatkezelő képviselőjének a kiléte és elérhetőségei;
b) az adatvédelmi tisztviselő elérhetőségei;
c) a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
5.2. Az 5.1. bekezdésben említett információk mellett a személyes adatok megszerzésének időpontjában, annak érdekében, hogy a tisztességes és átlátható adatkezelést biztosítsa, az érintettet a következő kiegészítő információkról tájékoztatjuk:
a személyes adatok tárolásának időtartamáról
az érintett azon jogáról, hogy kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
azon jogáról, hogy megilleti őt a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
a felügyeleti hatósághoz címzett panasz benyújtásának jogáról
arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;
5.3. Az érintett személyes adatai kezeléséről tájékoztatást kérhet, továbbá kérheti személyes adatainak helyesbítését, vagy — a kötelező adatkezelés kivételével — azok törlését. Az ilyen esetekre vonatkozó kérelmeket — a jogszabályi feltételek fennállása esetén — lehetőség szerint azonban soron kívül teljesíteni kell.
5.4. Az adatok helyesbítésére, illetve törlésére irányuló kérelmet, továbbá az adatok hivatalból történő helyesbítésére, törlésére irányuló javaslatot az adatvédelmi felelős megvizsgálja.
5.4.1. Amennyiben a kérelem vagy javaslat megalapozott, úgy az adatkezelő utasítást ad az adat helyesbítésére, törlésére, majd értesíti az érintettet és mindazokat, akiknek korábban az adatot adatkezelés céljából továbbították (másodlagos adatkezelő).
5.4.2. Az érintett személyes adatának kezelése elleni tiltakozási jogának gyakorlásával kapcsolatban az Európai Parlament és a Tanács (EU) 2016/679 rendelete rendelkezéseit kell megfelelően alkalmazni.
6. Adatbiztonság
6.1. Adatbiztonság követelménye
6.1.1. A 4Kids Network Kft. a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során olyan megfelelő technikai és szervezési intézkedéseket – például álnevesítést – hajt végre, amelyek célja egyrészt az adatvédelmi elvek, például az adattakarékosság hatékony megvalósítása, másrészt a jogszabályokban foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába.
6.1.2. Ezzel együtt a 4Kids Network Kft. megfelelő technikai és szervezési intézkedéseket hajt végre annak biztosítására, hogy alapértelmezés szerint kizárólag olyan személyes adatok kezelésére kerüljön sor, amelyek az adott konkrét adatkezelési cél szempontjából szükségesek. Ez a kötelezettség vonatkozik a gyűjtött személyes adatok mennyiségére, kezelésük mértékére, tárolásuk időtartamára és hozzáférhetőségükre. Ezek az intézkedések különösen azt a célt szolgálják, hogy a személyes adatok alapértelmezés szerint a természetes személy beavatkozása nélkül ne válhassanak hozzáférhetővé meghatározatlan számú személy számára.
6.1.3. Az adatokat védeni kell különösen a jogosulatlan:
hozzáférés;
megváltoztatás;
továbbítás;
nyilvánosságra hozatal;
törlés vagy megsemmisítés;
valamint a véletlen megsemmisülés és sérülés;
továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
6.1.4. Az adatok kezelésére jogosult személy részére biztosítani kell a munkavégzéshez szükséges mértékben és időben történő adathozzáférést.
6.1.4.1. A minősített, a személyes, illetve a különleges adatokat, csak azon személyek és csak olyan mértékben ismerhetik meg – a szükséges ismeret elve alapján –, akiknek a munkaköri leírásukban meghatározott feladatok elvégzéséhez elengedhetetlenül szükséges.
6.2. Adatbiztonsági célok
6.2.1. A 4Kids Network Kft. a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között, adott esetben:
a) a személyes adatok álnevesítését és titkosítását;
b) a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét;
c) fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani;
d) az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.
6.2.2. A biztonság megfelelő szintjének meghatározásakor kifejezetten figyelembe vesszük az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.
6.2.3. Intézkedéseket hoztunk annak biztosítására, hogy az adatkezelő vagy az adatfeldolgozó irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező természetes személyek kizárólag az adatkezelő utasításának megfelelően kezelhessék az említett adatokat.
6.3. Adatbiztonsági események
6.3.1. Adatbiztonsági esemény minden olyan gondatlan vagy szándékos a biztonsági előírások megsértésén alapuló esemény, amelynek következménye vagy lehetséges következménye az adatbiztonsági célok sérülése, meghiúsulása.
6.3.2. Minden adatkezelő illetve adatkezeléssel megbízott személy köteles a tudomására jutott biztonsági eseményről vagy annak gyanújáról a szervezeti egység vezetőjét — területi kihelyezett szervezeti egységek esetében annak vezetőjét — haladéktalanul tájékoztatni.
6.3.4. Az ügyvezető intézkedik a fennálló biztonsági esemény azonnali megszüntetéséről, illetve a biztonsági esemény kivizsgálását a jogszabályi előírások szerint elvégzi.
6.3.5. Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.
6.3.6. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az érintettet az adatvédelmi incidensről haladéktalanul értesíteni kell.
6.3.7. A 4Kids Network Kft. nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. E nyilvántartás lehetővé teszi, hogy a felügyeleti hatóság ellenőrizze a követelményeknek való megfelelést.
6.4. A 4Kids Network Kft. adatvédelmi tisztviselőt jelölt ki szakmai rátermettség és különösen az adatvédelmi jog és gyakorlat szakértői szintű ismerete alapján, tekintettel a GDPR 37. cikk (1) bekezdés c) pontjára.
7. Jogosultságok
7.1. A 4Kids Network Kft. által kezelt adatokkal kapcsolatosan az adatgazda tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, az adatkezelés korlátozását, valamint élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő útján.
7.2. Az alapvető jogosultságok a következők:
Tájékoztatáshoz való jog
Az érintett hozzáféréséhez való jog
Helyesbítés joga
Törléshez való jog
Az adatkezelés korlátozásához való jog
Adathordozáshoz való jog
Tiltakozás joga
Automatizált döntéshozatal egyedi ügyekbe, beleértve a profilalkotást: Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Nem alkalmazható a fenti jogosultság, ha az adatkezelés az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges; meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy az érintett kifejezett hozzájárulásán alapul.
Visszavonás joga
8. Kártérítés és sérelemdíj
8.1. Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért. Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.
8.2. Bírósághoz fordulás joga: Az érintett a jogainak megsértése esetén az adatkezelő ellen (az érintett választása szerint az alperes székhelye vagy az érintett lakóhelye szerint illetékes) bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A személyes adatok védelmével összefüggésével kapcsolatosan indított per illetékmentes.
8.3. Adatvédelmi hatósági eljárás: Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni: Nemzeti Adatvédelmi és Információszabadság Hatóság – 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
9. Az adatkezelő elérhetőségei
4Kids Network Kft.
Cím: 1118 Budapest, Kaptárkő u. 4. III/11.
Telefon, fax: +36 (1) 214 14 14
E-mail: info@4kidsnetwork.hu
Adószám: 13933735-2-43
Cégjegyzékszám: 01-09-880578
Adatkezelési azonosító: NAIH-57491/2012
EU-s (közösségi) adószám: HU13933735
Budapest, 2018. május 25.
4Kids Network Kft.