SZUSZ hűségprogram – Adatkezelési tájékoztató

Ez a tájékoztató a hűségprogram tagjainak szól: milyen adataikat, miért és meddig kezeljük, és ki látja őket. A munkatársak adatairól külön, belső tájékoztató szól.

1. Az adatkezelő

1. Az adatkezelő a [● cégnév] (székhely: [●]; cégjegyzékszám: [●]; adószám: [●]; e-mail: [●]; telefon: [●]), a továbbiakban: mi.
2. Adatvédelmi kérdésekben a [● e-mail-cím] címen érhető el. [● Adatvédelmi tisztviselő, ha van: neve és elérhetősége.]
3. [● Ha az egységeket külön cégek üzemeltetik, és a tagadatokat közösen használják: a közös adatkezelők felsorolása és a megosztásukról szóló megállapodás lényege.]
4. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján készült.

2. Milyen adatokat kezelünk

Helyadatot nem gyűjtünk, és az app nem tartalmaz reklám- vagy látogatottság-mérő kódot.

3. Célok, jogalapok és megőrzési idők

A tagság megszűnésekor töröljük a fiókot, a tagsági adatokat, a tagkódokat és az érdeklődési köröket. A látogatások, beváltások, pecsétek és vásárlások sorai megmaradnak, de a taghoz többé nem köthetők.

4. Személyre szabott ajánlatok

1. Az app kezdőlapja a tag által választott érdeklődési körök szerint rendezi az egységeket és az ajánlatokat.
2. Egy ajánlat szólhat csak a tagok egy csoportjának. A rendszer automatikusan dönti el, kinek jelenik meg, ezek alapján:
   • a tag érdeklődési körei;
   • járt-e már egy egységben vagy egységtípusban;
   • mikor járt ott utoljára.
3. Ez profilalkotás, de joghatással vagy hasonlóan jelentős hatással nem jár: csak azt dönti el, melyik kedvezmény jelenik meg a tagnak.
4. A munkatársak egy célzott ajánlatnál csak azt látják, hány tagnak szól, a tagok nevét nem.
5. A tag az érdeklődési köreit az app Testreszabás részében bármikor módosíthatja. A látogatásain alapuló célzás ellen a [● e-mail-cím] címen tiltakozhat; ekkor csak a mindenkinek szóló ajánlatokat kapja. [● Az appban ehhez még nincs kapcsoló.]
6. A személyre szabott ajánlatok nem függnek a hírlevél-hozzájárulástól: csak az appban jelennek meg, e-mailt nem küldünk róluk.

5. Hírlevél és kiskorú tagok

1. Hírlevelet csak annak küldünk, aki ehhez kifejezetten hozzájárult. Hozzájárulást 16 éves kortól lehet adni.
2. A hozzájárulás az app Profil részében bármikor visszavonható. A visszavonás nem érinti a korábbi küldések jogszerűségét és a tagságot.
3. [● A hírlevélküldő rendszer (pl. Brevo vagy MailerLite) még nincs bekötve; bevezetésekor a 7. pontba be kell írni.]
4. 14 év alatt nem lehet regisztrálni. A 18 év alatti tag nem látja a dohányboltok kínálatát és a csak nagykorúaknak szóló ajánlatokat.
5. Az életkort a tag által megadott születési dátumból számoljuk. A munkatársak a születési dátumot nem látják, csak azt, hogy a tag nagykorú-e.

6. Ki látja az adatokat

Minden munkatárs csak a szerepköréhez szükséges adatokat látja. A születési dátumot és a tagkódot senki nem látja a felületen.

Minden Excel-exportot naplózunk: ki, mikor, milyen szűrőkkel és hány tagot exportált. Az exportált fájl kezelésére a munkatársakra [● belső szabályzat] vonatkozik.

7. Adatfeldolgozók és címzettek

Az adatokat nem adjuk el, és reklámcélra nem adjuk tovább.

Az Apple-fiókos belépés, a push-értesítések és a hírlevélküldő rendszer bevezetése előtt ezt a tájékoztatót kiegészítjük.

8. Adatbiztonság

1. Az app és a szerver között minden adat titkosított kapcsolaton (HTTPS) utazik.
2. A tagok jelszó nélkül lépnek be: egyszer használható, 5 percig érvényes e-mailes kóddal (legfeljebb 3 próbával) vagy Google-fiókkal.
3. A munkatársak szerepkör szerint, egységenként kapnak hozzáférést (6. pont). A jelszavukat csak visszafejthetetlen formában (hash) tároljuk.
4. A pulti beolvasásokat, beváltásokat és az Excel-exportokat naplózzuk.
5. A telefonon tárolt tagkártya a készülék titkosított tárolójában van, és kijelentkezéskor törlődik.
6. [● Biztonsági mentés: gyakorisága, helye és megőrzési ideje.]
7. Adatvédelmi incidenst a tudomásunkra jutásától számított 72 órán belül bejelentünk a hatóságnak, és ha az a tagokra nagy kockázattal jár, őket is értesítjük.

9. Az érintett jogai és a jogorvoslat

A kérelmeket a [● e-mail-cím] címre várjuk, és egy hónapon belül válaszolunk (indokolt esetben ez két hónappal meghosszabbodhat). A kérelmező személyazonosságát a regisztrált e-mail-címén keresztül ellenőrizzük.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; [email protected]; naih.hu). A tag bírósághoz is fordulhat; a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.