Krémmánia

Jelen Egyedi Adatkezelési Tájékoztató a Felhasználási feltételek része, annak rendelkezéseivel együttesen értelmezendő.

A Central Médiacsoport Zrt. (1037 Budapest, Montevideo u. 9., a továbbiakban: Szolgáltató vagy Adatkezelő) Általános Adatkezelési Tájékoztatója a főbb szabályokat tartalmazza, az ott meghatározott fogalmak jelen tájékoztatóban is irányadók. A jelen Egyedi Adatkezelési Tájékoztató az eltéréseket, illetve kiegészítéseket tartalmazza.

A tájékoztató alkalmazásának kezdete: 2018. május 25.

A 2024. október… napjáig elérhető adatkezelési tájékoztató itt érhető el: A 2024.

I. Kötelező tájékoztatás

Krémmánia

e-mail: kremmania@centralmediacsoport.hu

Impresszum: https://kremmania.hu/impresszum

Adatkezelő, üzemeltető: Central Médiacsoport Zrt.

Cím: 1037 Budapest, Montevideo u. 9.

Levélcím: 1872 Budapest

E-mail: info@centralmediacsoport.hu

Web: www.centralmediacsoport.hu

Telefon: +36 1 437 1100

Fax: +36 1 437 3737

Adószám: 25087910-2-41

Cégjegyzékszám: 01 -10- 048280

Bejegyző bíróság: Fővárosi Törvényszék Cégbírósága

Adatvédelmi tisztviselő elérhetősége: dr. File Zsuzsa, adatvedelem@centralmediacsoport.hu

Cégjegyzésre jogosult törvényes képviselő: Varga Zoltán igazgatósági tag

Adatbiztonság HTTPS protokoll titkosított adatátvitelhez.

A Central Médiacsoport Zrt. a Drávanet Zrt.-nél (1132 Budapest, Victor Hugo u. 18-22. és 1138 Budapest, Váci út 188.) telepített, 24 órás őrzéssel védett szerveren tárolja a személyes adatokat.

Ügyfélszolgálat: nem kötelező, de a kremmania.ugyfelszolgalat@centralmediacsoport.hu fogadja a panaszokat.

II. Az adatkezelés részletei

1. Igénybe vehető részszolgáltatások

2. Krémmánia Profil adatok

3. Krémmánia Fórum

4. Reklám és egyéb marketing célú megkeresés (BeautyBox)

5. Panaszkezelés, ügyfélszolgálat

A Central Médiacsoport az ügyfélszolgálatra érkező panaszokat, kérdéseket és kéréseket a beküldéstől számított 6 hónapig tárolja, majd törli a még folyamatban lévő ügyekben keletkezett levelezések kivételével. Amennyiben jogi igény érvényesítése merül fel az ügyben, annak érvényesítésére nyitva álló határidőn belül – jellemzően 5 év (lásd: 2013. évi V. törvény a Polgári Törvénykönyvről) – az adat megőrzésre kerül.

6. Egyéb adatkezelési tudnivaló

7. Adatfeldolgozó adatai

8. Cookie tájékoztatás:

Adatkezelési cél: biztonság, incidens felderítés, felhasználási komfort növelése.

9. Személyes adatokkal kapcsolatos tájékoztatás

Tájékoztatjuk, hogy amennyiben a Weboldal tartalmaként személyes adata az Ön beleegyezése vagy jogszabályi felhatalmazás nélkül vált elérhetővé harmadik személyek számára, az 679/2016. Általános Adatvédelmi Rendeletben szereplő jogait a kremmania.ugyfelszolgalat@centralmediacsoport.hu e-mail címen vagy a Central Médiacsoport Zrt. Krémmánia 1872 Budapest postai címen tudja érvényesíteni.

10. Érintetti jogok és jogorvoslatok: a Central Médiacsoport Zrt. Általános Adatkezelési Tájékoztató

Részletezve:

A. Az érintett tájékoztatáshoz fűződő joga

1. A Central Médiacsoportra és az általa végzett adatkezelésekre vonatkozó általános információkat a jelen Adatkezelési Tájékoztató tartalmazza. Amennyiben az Egyedi Adatkezelési Tájékoztató ezt nem részletezi, az érintett bármikor jogosult tájékoztatást kérni a Central Médiacsoport által az adott Szolgáltatással összefüggésben kezelt, rá vonatkozó személyes adatokról az adott Szolgáltatás Felhasználási Feltételeiben, illetve az Egyedi Adatkezelési Tájékoztatóban megjelölt elérhetősége(ke)n, amelyre a Central Médiacsoport írásban köteles válaszolni 30 napon belül. Az érintett a kérelmét naptári évenként egy alkalommal, főszabályként ingyenesen nyújthatja be.

2. A Central Médiacsoport az érintett kérelmére kötelező tájékoztatást ad az alábbiakról a) az adatkezelés célja;

   b) személyes adatok kategóriái;

   c) a személyes adatok forrása, és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e;

   d) adatkezelés jogalapja;

   e) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

   f) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

   g) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen;

   h) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

   i) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

   j) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár;

   k) ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó garanciákról.

3. A tájékoztatás jogának gyakorlása csak a GDPR 14. cikk (5) bekezdésében foglalt esetekben tagadható meg, a megtagadás okának pontos megnevezésével.

B. Az érintett hozzáférési joga

1. A Central Médiacsoport az érintett igényére visszajelzést ad arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, hozzáférést biztosít a személyes adatokhoz és a következő információkhoz:

   a) az adatkezelés céljai;

   b) személyes adatok kategóriái;

   c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

   d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

   e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

   f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

   g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

   h) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

2. A Central Médiacsoport az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Central Médiacsoport az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait. Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó garanciákról.

C. Az érintett helyesbítéshez és törlés (elfeledtetéshez) való joga

1. Az érintett kérésére a Central Médiacsoport indokolatlan késedelem nélkül helyesbíti az érintettre vonatkozó pontatlan személyes adatokat, valamint – figyelembe véve az adatkezelés célját – az érintett erre irányuló kérése esetén biztosítja a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

2. A Central Médiacsoport az érintett kérésére indokolatlan késedelem nélkül törli a rá vonatkozó személyes adatokat, ha

   a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

   b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

   c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az adatainak direktmarketing célú felhasználása ellen tiltakozik;

   d) az érintett személyes adatainak kezelése jogszerűtlen;

   e) a személyes adatokat a Central Médiacsoportra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

   f) a személyes adatok gyűjtésére gyermekek számára nyújtott információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

3. A jelen fejezetben foglalt jogok korlátozására csak a GDPR-ban írt kivételek fennállása esetén kerülhet sor, a korlátozás okának pontos megjelölésével. A Central Médiacsoport adatkezelése az Smtv. 10. §, az Mttv. 3., 4., 5. §-ai, a GDPR 17. cikk (3) bekezdés a) pontja és a 85. cikk (1)-(2) bekezdéseire tekintettel is történik, illetve történhet, azaz a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, mely esetekben az adattörlésre, illetve elfeledtetéshez való jog gyakorlására nincs lehetőség.

4. A Central Médiacsoport minden olyan címzettet tájékoztat valamennyi helyesbítésről vagy törlésről, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Central Médiacsoport tájékoztatja e címzettekről.

D. Az érintett adatkezelés korlátozásához való joga

1. Az érintett kérelmére a Central Médiacsoport korlátozza az adatkezelést, ha

   a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát

   b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását

   c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

   d) az érintett jogos érdekén alapuló vagy közérdekű célból végzett adatkezelés ellen tiltakozott, mely esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

2. A Central Médiacsoport minden olyan címzettet tájékoztat valamennyi adatkezelést illető korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Central Médiacsoport tájékoztatja e címzettekről.

E. Az érintett adathordozhatósághoz való joga

1. Az érintett jogosult arra, hogy a rá vonatkozó, a Central Médiacsoport rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés a GDPR szerinti hozzájáruláson vagy szerződésen, mint jogalapon alapszik és az adatkezelés automatizált módon történik.
2. Az adathordozhatósághoz való jog alkalmazásának kizárására és korlátozására a GDPR szabályait kell alkalmazni. Ilyen eset, ha az érintett is nehézség nélkül hozzáfér ugyanahhoz az adathoz.

F. Az érintett tiltakozáshoz való joga

1. Az érintett bármikor tiltakozhat a saját helyzetével kapcsolatos okokból a közérdekű célból vagy jogos érdekből végzett adatkezelés ellen, ideértve a profilalkotást is. Ebben az esetben a Central Médiacsoport a személyes adatokat nem kezelheti tovább, kivéve ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
2. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

G. Automatizált döntéshozatal, profilalkotás

1. A Central Médiacsoport Szolgáltatásai többségénél nem alkalmaz kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntést, amely az érintettre nézve joghatással jár vagy őt hasonlóképpen jelentős mértékben érinti.
2. Amennyiben a Central Médiacsoport profilalkotást végez, azaz a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen személyes preferenciákhoz, érdeklődéshez, viselkedéshez, tartózkodási helyhez kapcsolódó, vagy egyéb jellemzők elemzésére vagy előrejelzésére használja, illetve az érintetteket bizonyos kategóriába vagy csoportba sorolja, különösen a célból, hogy például érdeklődésüket vagy valószínűsíthető viselkedésüket elemezze és azokból előrejelzéseket készítsen, annak részleteiről minden esetben az Egyedi Adatkezelési Tájékoztatóban ad tájékoztatást.
3. Amennyiben a Central Médiacsoport profilalkotást végez, azt minden esetben technológiai eszközökkel, emberi beavatkozás nélkül végzi, és 18 éven aluli személyekre nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt.
4. A profilalkotás megkezdését megelőzően a Central Médiacsoport minden esetben adatvédelmi hatásvizsgálatot végez, meggyőződik arról, hogy az adatkezelési tevékenységei jogszerűek, tisztességesek és átláthatóak és tiszteletben tartják a célhoz kötöttség, az adattakarékosság, a pontosság és a korlátozott tárolhatóság elvét. Amennyiben az Egyedi Adatkezelési Tájékoztató ettől eltérő információt nem tartalmaz, a profilalkotás jogalapja az érintett kifejezett hozzájárulása.
5. Amennyiben a profilalkotás az érintettet jelentős mértékben érinti, jogosult arra, hogy az ne terjedjen ki rá. A Central Médiacsoport a Felhasználási Feltételekben, az Egyedi Adatkezelési Tájékoztatóban vagy a Szolgáltatás keretén belül ad információt a profilalkotás során az alkalmazott logikáról, valamint hogy profilalkotás milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel jár.
6. A Central Médiacsoport megfelelő intézkedéseket tesz az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy a) amennyiben az megoldható, az adatkezelő részéről emberi beavatkozást kérjen, b) álláspontját kifejezze, és c) a döntéssel szemben kifogást nyújtson be.

H. Jogorvoslati lehetőségek

1. A Central Médiacsoport akkor biztosítja a jogszabályok által előírt jogorvoslati igények előterjesztésének lehetőségét, amennyiben az érintett – a Central Médiacsoport vagy jogszabály által meghatározott módon – megfelelően igazolja személyazonosságát és a személyes adattal fennálló kapcsolatát. Az érintettek az adatvedelem@centralmediacsoport.hu címen fordulhatnak kéréseikkel a Central Médiacsoporthoz. Bármely érintett a személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén az illetékes törvényszékhez (elérhetőségeik itt: https://birosag.hu/torvenyszekek), a fővárosban a Fővárosi Törvényszékhez (1055 Budapest, Markó u. 27.) is fordulhat vagy bejelentéssel illetve kérelemmel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (elnök: dr. Péterfalvi Attila, 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., ugyfelszolgalat@naih.hu, +36-1-3911400, naih.hu).

Budapest, 2024. október