Adatvédelmi tájékoztató

A körülményektől függően adatkezelőként és adatfeldolgozóként is eljárunk.

Adatkezelőként mi határozzuk meg a személyes adatok kezelésének módját és céljait, amikor a weboldalunkat üzemeltetjük, a felhasználói fiókokat kezeljük, ügyféltámogatást nyújtunk, vagy a Szolgáltatásaink nyújtásához kapcsolódó egyéb alapvető tevékenységeket végzünk.

Adatfeldolgozóként a Jifupot használó vállalkozások (a továbbiakban: „Kereskedők”) nevében és utasításaik szerint kezelünk személyes adatokat. Ez akkor történik, amikor egy Kereskedő online áruházat vagy piacteret kapcsol a Jifuphoz, vagy a Jifupon keresztül fogad rendeléseket, és a Szolgáltatásokat az adott Kereskedő rendeléseinek tárolására és kezelésére használják, ideértve a Kereskedő saját vásárlóinak nevét, szállítási címét, személyre szabási adatait és képeit is. Ezen adatok tekintetében a Kereskedő az adatkezelő. Ha egy Kereskedőtől vásároltál terméket, és gyakorolni szeretnéd az adatvédelmi jogaidat, kérjük, először az adott Kereskedőhöz fordulj; mi segítünk a Kereskedőnek a válaszadásban.

Gyűjtjük azokat a személyes adatokat, amelyeket közvetlenül megadsz, azokat, amelyek a Szolgáltatásaink használata során automatikusan keletkeznek, valamint azokat, amelyeket a működésünket támogató harmadik féltől származó eszközökből szerzünk. Az általunk gyűjtött konkrét személyes adatok attól függnek, hogyan használod a Szolgáltatásainkat, mely funkciókat veszed igénybe, és milyen döntéseket hozol.

A közvetlenül tőled kapott vagy automatikusan gyűjtött személyes adatok a következők:

• Azonosítók: név, e-mail-cím, telefonszám, postai cím.
• Fiók- és tranzakciós adatok: fiók- vagy profiladatok, fizetési és számlázási adatok, tranzakciós előzmények.
• Technikai és eszközadatok: IP-cím, eszközazonosítók, böngésző típusa és operációs rendszer, technikai naplók és rendszeradatok.
• Használati adatok: meglátogatott oldalak, végrehajtott műveletek, használt funkciók, navigációs minták.
• Analitikai és nyomkövetési adatok: cookie-adatok, analitikai események, használati naplók.
• Kommunikációs adatok: űrlapokon vagy az ügyféltámogatáson keresztül megadott üzenetek vagy információk.
• Preferencia- és lokalizációs adatok: nyelvi beállítások, időzóna, városszintű helyadat (ha elérhető).
• Tartalmi és rendelési adatok: a termékkonfigurátorban feltöltött vagy létrehozott képek, grafikák és szövegek; az általad csatlakoztatott áruházakból (Etsy, Shopify, WooCommerce, Wix) származó rendelési, termék- és személyre szabási adatok, ideértve a vásárlóid nevét és szállítási címét is.

Az általad megadott összes személyes adatnak pontosnak, teljesnek és naprakésznek kell lennie. Te felelsz azért, hogy értesíts minket, ha bármely adatod megváltozik, hogy pontos nyilvántartást vezethessünk.

A Szolgáltatásainkhoz szükséges adatok

Bizonyos adatok szükségesek a Szolgáltatásaink egyes funkcióinak nyújtásához. Konkrétan: fiók létrehozásához e-mail-címre vagy Google-bejelentkezésre, a fizetős csomagokhoz számlázási adatokra, a rendeléseid feldolgozásához pedig rendelési és grafikai adatokra van szükségünk. Ha úgy döntesz, hogy ezeket az adatokat nem adod meg, nem tudsz fiókot létrehozni, nem tudsz előfizetni fizetős csomagra, és a rendeléseid nem dolgozhatók fel.

A személyes adatokat az általad közvetlenül megadott adatok, a Szolgáltatásaink használata során automatikusan gyűjtött adatok és a működésünket támogató harmadik felek által szolgáltatott adatok kombinációjával gyűjtjük.

Az általad közvetlenül megadott adatok

Gyűjtjük azokat a személyes adatokat, amelyeket a Szolgáltatásaink használata során úgy döntesz, hogy megadsz. Ide tartoznak azok az adatok, amelyeket akkor adsz meg, amikor:

• fiókot hozol létre, vagy frissíted a profiladataidat;
• űrlapokat töltesz ki, vásárolsz, vagy kapcsolatba lépsz az ügyféltámogatással;
• képeket vagy grafikákat töltesz fel, illetve terveket hozol létre a konfigurátorban;
• kérdőívekre válaszolsz, információt kérsz, vagy kommunikálsz velünk.

Automatikusan gyűjtött adatok

Amikor felkeresed a weboldalunkat vagy használod a Szolgáltatásokat, automatikusan gyűjtünk bizonyos technikai és használati adatokat. Ezek az adatok általában nem fedik fel a személyazonosságodat, de a következőket tartalmazhatják:

• IP-cím és eszközazonosítók;
• böngésző típusa, operációs rendszer és az eszköz jellemzői;
• nyelvi beállítások és időzóna;
• megtekintett oldalak, kattintott hivatkozások és navigációs minták;
• hibanaplók, teljesítményadatok és diagnosztikai információk;
• cookie-adatok, analitikai események és használati naplók.

Ezek az adatok segítenek a Szolgáltatások működtetésében, biztonságossá tételében és optimalizálásában, valamint támogatják a belső elemzéseket, a jelentéskészítést és a szolgáltatás fejlesztését.

A Szolgáltatásokkal kapcsolatos interakcióidból származó adatok

Gyűjtjük a Szolgáltatásokon belüli műveleteiddel kapcsolatos adatokat, ideértve az általad használt funkciókat, a megtekintett tartalmakat, az általad megadott beállításokat vagy preferenciákat, valamint a felhasználói felületekkel vagy az alkalmazáson belüli eszközökkel folytatott interakcióidat. Ezek az adatok segítenek személyre szabni az élményt, és megérteni, hogyan használják a felhasználók a platformunkat.

Harmadik fél bejelentkezési szolgáltatóktól származó adatok

Ha a Google-fiókkal történő bejelentkezést választod, megkapunk bizonyos profiladatokat, amelyeket a Google elérhetővé tesz, például a nevedet, az e-mail-címedet és a fiókazonosítódat.

Csatlakoztatott áruházakból és piacterekről származó adatok

Amikor online áruházat vagy piacteret kapcsolsz a Jifuphoz (például Etsy, Shopify, WooCommerce vagy Wix), az adott platformtól rendelési, termék- és személyre szabási adatokat kapunk, ideértve a vásárlóid nevét, szállítási címét, valamint az általuk megadott képeket vagy szövegeket. Ezeket az adatokat a nevedben kezeljük, a „Szerepünk az adatkezelésben” című részben leírtak szerint.

Harmadik fél szolgáltatóktól származó adatok

Kaphatunk adatokat a működésünket támogató szolgáltatóktól, például összesített használati információkat nyújtó analitikai platformoktól, a kézbesítési vagy interakciós adatokat naplózó e-mail-rendszerektől, a fizetéseket visszaigazoló fizetésfeldolgozóktól, valamint technikai metaadatokat szolgáltató tárhely- és infrastruktúra-szolgáltatóktól.

Személyes adatokat csak akkor kezelünk, ha a vonatkozó adatvédelmi jogszabályok szerint érvényes jogalappal rendelkezünk. Ez azt jelenti, hogy akkor kezelünk adatokat, ha az szükséges a Szolgáltatásaink nyújtásához, szerződéses kötelezettségeink teljesítéséhez, jogi követelmények betartásához, fontos érdekek védelméhez, vagy olyan jogos üzleti célok eléréséhez, amelyek nem írják felül a jogaidat.

Az általunk alkalmazott jogalapok

• Szerződés: ha az adatkezelés a Szolgáltatások nyújtásához vagy a te kérésedre történő lépések megtételéhez szükséges.
• Hozzájárulás: ha önkéntesen adsz meg adatokat egy meghatározott célból; hozzájárulásodat bármikor visszavonhatod.
• Jogos érdek: ha az adatkezelés az üzleti működésünkhöz szükséges, és nem írja felül a jogaidat.
• Jogi kötelezettség: ha az alkalmazandó jogszabályok betartása érdekében kell adatokat kezelnünk.
• Létfontosságú érdek: ha az egy személy biztonságának vagy létfontosságú érdekeinek védelméhez szükséges.

A személyes adatok kezelésének céljai

• Felhasználói fiókok vagy profilok létrehozása, fenntartása és kezelése. Jogalap: a veled kötött szerződés teljesítése.
• Ügyféltámogatás nyújtása, megkeresések megválaszolása és problémák megoldása. Jogalap: a veled kötött szerződés teljesítése.
• Tranzakciók feldolgozása, számlázás kezelése, valamint rendelések vagy szolgáltatási kérések teljesítése. Jogalap: a veled kötött szerződés teljesítése.
• A feltöltött képek és grafikák feldolgozása, többek között AI-eszközökkel (például felskálázás, háttéreltávolítás és művészi stílusok), valamint nyomdakész fájlok és szállítási címkék előkészítése a rendeléseidhez. Jogalap: a veled kötött szerződés teljesítése.
• Hírlevelek, frissítések vagy promóciós tartalmak küldése. Bármikor leiratkozhatsz. Jogalap: a hozzájárulásod.
• Használati adatok elemzése annak megértése érdekében, hogyan használják a Szolgáltatásainkat, valamint a funkcionalitás, a teljesítmény és a felhasználói élmény javítása érdekében. Jogalap: a hozzájárulásod.
• Csalás, visszaélés vagy biztonsági incidensek észlelése, megelőzése vagy kivizsgálása. Jogalap: a csalás és a visszaélés megelőzéséhez, valamint a Szolgáltatások és a felhasználói fiókok biztonságának fenntartásához fűződő jogos érdekünk.
• Az alkalmazandó törvények, rendeletek vagy jogi eljárások betartása. Jogalap: jogi kötelezettségek teljesítése.

A személyes adatokat az adatok jellegének és gyűjtésük céljainak megfelelő módon kezeljük. Ez magában foglalja az adatok tárolását, rendszerezését, felhasználását, továbbítását és törlését, ha már nincs rájuk szükség. Az adattakarékosság, a célhoz kötöttség és a pontosság elvét alkalmazzuk annak biztosítására, hogy a személyes adatokat csak akkor kezeljük, ha az szükséges, és csak egyértelműen meghatározott célokra.

A személyes adatokhoz csak azok a felhatalmazott munkatársak férhetnek hozzá, akiknek erre munkaköri feladataik ellátásához szükségük van, és akiket titoktartási kötelezettség terhel. Olyan technikai és szervezési intézkedéseket alkalmazunk, amelyek célja a személyes adatok védelme a jogosulatlan hozzáféréssel, nyilvánosságra hozatallal, módosítással vagy visszaéléssel szemben. Ezek az intézkedések magukban foglalhatják a hozzáférés-szabályozást, a hitelesítési eljárásokat, a naplózást, az adatok titkosítását továbbítás közben és tárolás során (adott esetben), a monitorozást és a rendszeres biztonsági értékeléseket.

A fizetéseket fizetésfeldolgozó partnerünk, a Stripe kezeli. A kártyaadatokat a Stripe felületén kell megadni, és azokat a Stripe kezeli; mi csak korlátozott fizetési adatokat kapunk, például a kártya márkáját, az utolsó négy számjegyet és a számlázási adatokat.

A különböző forrásokból gyűjtött adatokat összekapcsolhatjuk, ha ez a Szolgáltatások működtetéséhez szükséges, vagy ha jogszerű cél eléréséhez szükséges, például a csalás megelőzéséhez vagy a platformunk biztonságának fenntartásához.

A személyes adatokat csak addig őrizzük meg, ameddig a jelen Adatvédelmi tájékoztatóban leírt célokhoz szükséges, kivéve, ha jogszabály hosszabb megőrzési időt ír elő vagy enged meg. További részletekért lásd a „Meddig őrizzük meg az adatokat” című részt.

Ha az alkalmazandó jogszabályok előírják, lehetővé tesszük a felhasználók számára, hogy hozzáférjenek személyes adataikhoz, frissítsék, töröljék azokat, korlátozzák kezelésüket, vagy visszavonják az adatkezeléshez adott hozzájárulásukat. A tartózkodási helyedtől függően további jogok is megillethetnek; további információkért lásd a „Jogaid” című részt.

Nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást olyan módon, amely joghatással vagy hasonlóan jelentős hatással járna. Ha ez a jövőben megváltozik, frissítjük a jelen Tájékoztatót, és megadjuk az előírt tájékoztatást vagy választási lehetőségeket.

Cookie-kat és hasonló nyomkövető technológiákat (például webjelzőket, címkéket és pixeleket) használunk weboldalunk működtetéséhez, annak megértéséhez, hogyan használják, a teljesítmény javításához és a felhasználói élményed fokozásához. Ezek a technológiák segítenek fenntartani a platform biztonságát, megjegyezni a preferenciáidat, megelőzni a hibákat és támogatni a webhely alapvető funkcióit.

A cookie-k következő kategóriáit használhatjuk:

• Szükséges / alapvető cookie-k: a weboldal megfelelő működéséhez és a felhasználó által kifejezetten kért szolgáltatások nyújtásához szükségesek.
• Funkcionális / preferenciákat tároló cookie-k: lehetővé teszik, hogy a weboldal megjegyezze a felhasználó preferenciáit vagy beállításait.
• Analitikai / teljesítménymérő cookie-k: összesített vagy viselkedési adatokat gyűjtenek, hogy segítsenek megérteni a használatot és javítani a teljesítményt.
• Hirdetési / marketingcélú cookie-k: nyomon követik a felhasználók viselkedését különböző webhelyeken, hogy célzott hirdetéseket jelenítsenek meg, vagy mérjék a hirdetések teljesítményét.

Egyes cookie-kat közvetlenül mi helyezünk el („saját cookie-k”), másokat pedig a működésünket támogató harmadik fél szolgáltatók helyezhetnek el („harmadik féltől származó cookie-k”), például analitikai vagy hirdetési eszközök. A Google Analytics szolgáltatást használjuk.

Ahol a jogszabály előírja, cookie-sávot jelenítünk meg a hozzájárulás megszerzése érdekében, és hogy a felhasználók rendelkezhessenek a cookie-beállításaikról. A szükséges cookie-k mindig aktívak, a funkcionális, analitikai és hirdetési cookie-kat pedig csak a hozzájárulásoddal használjuk, ha a jogszabály ezt előírja. Döntésedet bármikor módosíthatod az egyes oldalak alján található „Cookie-beállítások” hivatkozáson keresztül.

A személyes adatokat megoszthatjuk megbízható harmadik fél szolgáltatókkal, amelyek segítenek a Szolgáltatásaink működtetésében, a nevünkben feladatokat látnak el, vagy támogatják üzleti működésünket. Ezek a harmadik felek csak a feladataik ellátásához szükséges mértékben férhetnek hozzá a személyes adatokhoz, megfelelő szerződéses garanciákkal kötelesek védeni azokat, és nem használhatják fel saját céljaikra. Emellett az adatokat csak az általunk meghatározott ideig őrizhetik meg.

A személyes adatokat a harmadik felek következő kategóriáival oszthatjuk meg:

• Tárhely- és infrastruktúra-szolgáltatók: támogatják weboldalunk és Szolgáltatásaink működését, adattárolását és tárhelyét.
• Analitikai szolgáltatók: segítenek megérteni, hogyan használják a Szolgáltatásainkat, és javítani a teljesítményt.
• Fizetésfeldolgozók: biztonságosan kezelik és feldolgozzák a fizetéseket (Stripe).
• E-mail- vagy üzenetküldő platformok: értesítéseket, frissítéseket és tranzakciós üzeneteket küldenek.
• Hirdetési vagy marketingpartnerek: támogatják a promóciós tevékenységeket, vagy mérik a hirdetések hatékonyságát.
• Biztonsági és csalásmegelőzési eszközök: észlelik, megelőzik és kivizsgálják a jogosulatlan vagy ártalmas tevékenységeket.
• AI-alapú képfeldolgozó szolgáltatók: feldolgozzák az általad feltöltött képeket és grafikákat, hogy felskálázhassuk, megtisztíthassuk vagy átstílusozhassuk azokat.
• Csatlakoztatott platformok, fuvarozók és címkeszolgáltatók: az általad csatlakoztatott értékesítési platformok (Etsy, Shopify, WooCommerce, Wix), valamint a szállítási címkék létrehozásakor igénybe vett fuvarozók és címkeszolgáltatók.

Az adatokat a következő helyzetekben is megoszthatjuk:

• Üzleti átruházás: adatokat hozhatunk nyilvánosságra vagy adhatunk át bármely egyesüléssel, eszközértékesítéssel, finanszírozással vagy vállalkozásunk egészének vagy egy részének felvásárlásával összefüggésben (vagy az ezekről folytatott tárgyalások során).
• Kapcsolt vállalkozások: adatokat oszthatunk meg kapcsolt vállalkozásainkkal, amelyek ebben az esetben kötelesek betartani a jelen Adatvédelmi tájékoztatót. Kapcsolt vállalkozásnak minősülnek a leányvállalatok, az anyavállalatok és a közös tulajdonban vagy irányítás alatt álló egyéb jogalanyok.
• Üzleti partnerek: adott esetben adatokat oszthatunk meg partnerekkel közös termékek, szolgáltatások vagy promóciók kínálása érdekében.

Személyes adatokat csak akkor osztunk meg, ha az a Szolgáltatásaink nyújtásához, jogi kötelezettségeink teljesítéséhez, vagy a saját jogaink és mások jogainak védelméhez szükséges.

Székhelyünk az Egyesült Államokban van, ezért a személyes adatok az Európai Unión (EU), az Európai Gazdasági Térségen (EGT) vagy az Egyesült Királyságon kívüli országokba, többek között az Egyesült Államokba is továbbításra kerülhetnek. Ezekben az országokban a régiódban hatályos jogszabályoktól eltérő adatvédelmi jogszabályok lehetnek érvényben.

Amikor személyes adatokat nemzetközi szinten továbbítunk, megfelelő lépéseket teszünk azok védelmének biztosítására. Általános adatvédelmi kikötésekre (SCC) támaszkodunk, amelyek jóváhagyott szerződéses feltételek, és azt hivatottak biztosítani, hogy adataid megfelelő védelemben részesüljenek, továbbá adattovábbítási hatásvizsgálatot is végezhetünk a célország jogszabályainak értékelésére.

Adott esetben bizonyos harmadik fél szolgáltatók részt vehetnek olyan nemzetközileg elismert adattovábbítási keretrendszerekben, amelyek célja a személyes adatok megfelelő védelmének biztosítása. Ha ilyen keretrendszer alkalmazandó, az adattovábbítás az abban foglalt követelményeknek megfelelően történik.

A nemzetközi adattovábbítás során alkalmazott garanciákról további tájékoztatást kérhetsz tőlünk a „Hogyan veheted fel velünk a kapcsolatot” című részben megadott elérhetőségeken. Személyes adatokat csak akkor továbbítunk, ha azt az alkalmazandó adatvédelmi jogszabályok lehetővé teszik, és megfelelő garanciák állnak rendelkezésre.

A személyes adatokat csak addig őrizzük meg, ameddig az a gyűjtésük céljainak teljesítéséhez, a jogi és szabályozási követelmények betartásához, a jogviták rendezéséhez és megállapodásaink érvényesítéséhez szükséges. A megőrzési idő az adatok típusától és gyűjtésük okától függően eltérő.

Ha már nincs jogos üzleti szükségletünk a személyes adatok kezelésére, töröljük vagy anonimizáljuk azokat. Ha a törlés nem lehetséges azonnal (például technikai korlátok vagy biztonsági mentési rendszerek miatt), az adatokat biztonságosan tároljuk, és minden további adatkezeléstől elkülönítjük, amíg a törlés megvalósíthatóvá nem válik.

A személyes adatokat a következő időtartamokig őrizzük meg:

• Fiókadatok: amíg nem törlöd a fiókodat.
• Profil és preferenciák: amíg meg nem szünteted a fiókodat.
• Használati naplók és tevékenységi adatok: 1 év.
• Cookie-k és nyomkövetési adatok: legfeljebb 2 év (Google Analytics cookie-k).
• Fizetési és számlázási adatok: 7 év.
• Vásárlási és rendelési előzmények: 5 év.
• Biztonsági naplók: 1 év.
• Jogi és szabályozási nyilvántartások: 7 év.
• Ügyféltámogatási nyilvántartások: a megoldástól számított 3 év.
• Marketingkommunikáció: a leiratkozástól számított 90 nap.
• Felhasználó által létrehozott tartalom (képek, grafikák, tervek): amíg nem törlöd, vagy meg nem szünteted a fiókodat.

A Kereskedők nevében kezelt adatokat addig őrizzük meg, ameddig a Kereskedő a Jifupban tárolja azokat, és töröljük, amikor a Kereskedő törli azokat vagy megszünteti a fiókját, kivéve, ha jogszabály másként rendelkezik.

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok jogosulatlan hozzáféréssel, nyilvánosságra hozatallal, módosítással vagy megsemmisítéssel szembeni védelme érdekében. Ezen intézkedések célja, hogy a személyes adatok kezelésével járó kockázatoknak megfelelő szintű biztonságot nyújtsanak.

Biztonsági intézkedéseink magukban foglalhatják a következőket:

• az adatok titkosítása továbbítás közben és tárolás során;
• hozzáférés-szabályozás annak korlátozására, hogy ki tekintheti meg vagy kezelheti az adatokat;
• a rendszertevékenység monitorozása és naplózása a lehetséges problémák észlelése érdekében;
• rendszeres biztonsági értékelések és rendszereink frissítése;
• biztonságos adattárolási és adattovábbítási gyakorlatok;
• a munkavállalók adatvédelmi és biztonsági képzése.

Bár észszerű lépéseket teszünk a személyes adatok védelme érdekében, egyetlen rendszer vagy internetes adattovábbítási módszer sem teljesen biztonságos. Emiatt nem tudjuk garantálni a teljes biztonságot.

Ha olyan adatvédelmi incidenst észlelünk, amely érinti a személyes adataidat, a jogszabályban előírt esetekben értesítünk téged és az illetékes felügyeleti hatóságokat.

Az egyéneket bizonyos jogok illetik meg a személyes adataikkal kapcsolatban. Ezek a jogok a lakóhelyüktől függően eltérőek, de arra törekszünk, hogy minden felhasználónak egyértelmű és könnyen elérhető lehetőségeket biztosítsunk.

Az Európai Unióban (EU/EGT) tartózkodó felhasználók jogai

Ha az EU/EGT területén tartózkodsz, a GDPR alapján a következő jogok illetnek meg:

• Hozzáféréshez való jog: másolatot kérhetsz a rólad általunk tárolt személyes adatokról.
• Helyesbítéshez való jog: kérheted, hogy helyesbítsük a pontatlan vagy hiányos adatokat.
• Törléshez való jog: bizonyos körülmények között kérheted a személyes adataid törlését.
• Az adatkezelés korlátozásához való jog: kérheted, hogy korlátozzuk az adataid felhasználását.
• Tiltakozáshoz való jog: tiltakozhatsz a jogos érdeken alapuló vagy a közvetlen üzletszerzési célú adatkezelés ellen.
• Adathordozhatósághoz való jog: kérheted, hogy adataidat tagolt, széles körben használt formátumban adjuk ki.
• A hozzájárulás visszavonásához való jog: ha az adatkezelés hozzájáruláson alapul, hozzájárulásodat bármikor visszavonhatod.

Ha úgy gondolod, hogy a személyes adataidat jogellenesen kezelik, jogod van panaszt tenni egy adatvédelmi felügyeleti hatóságnál. Általában a lakóhelyed, a munkahelyed vagy a feltételezett jogsértés helye szerinti ország hatóságához fordulhatsz.

Az Egyesült Királyságban tartózkodó felhasználók jogai

Ha az Egyesült Királyságban tartózkodsz, a UK GDPR alapján a következő jogok illetnek meg: hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása, tiltakozás, adathordozhatóság, valamint a hozzájárulás visszavonásának joga.

Ha úgy gondolod, hogy jogellenesen kezeljük a személyes adataidat, jogod van panaszt tenni az Information Commissioner's Office-nál (ICO).

A Svájcban tartózkodó felhasználók jogai

Ha Svájcban tartózkodsz, a svájci szövetségi adatvédelmi törvény alapján a következő jogok illetnek meg. Ez a szakasz felülír minden más, a jelen Adatvédelmi tájékoztatóban szereplő, esetlegesen eltérő vagy ellentmondó információt. A kezelt adatok kategóriáira, az adatkezelés céljaira, a személyes adatok címzettjeinek kategóriáira (ha vannak ilyenek), a megőrzési időre és a személyes adatokra vonatkozó egyéb információkra vonatkozó további részleteket a jelen dokumentum megfelelő szakaszaiban találod.

A személyes adataiddal kapcsolatos bizonyos jogaidat a svájci szövetségi adatvédelmi törvény keretein belül gyakorolhatod, többek között:

• a személyes adatokhoz való hozzáférés jogát;
• a személyes adataid kezelése elleni tiltakozás jogát (amely lehetővé teszi azt is, hogy kérd a személyes adatok kezelésének korlátozását, a személyes adatok törlését vagy megsemmisítését, illetve a személyes adatok harmadik felek részére történő meghatározott közlésének megtiltását);
• a jogot, hogy megkapd a személyes adataidat, és azokat egy másik adatkezelőhöz továbbíttasd (adathordozhatóság);
• a jogot, hogy kérd a helytelen személyes adatok helyesbítését.

E jogok gyakorlására irányuló kérelmeidet a jelen dokumentumban megadott elérhetőségeken juttathatod el hozzánk. Az ilyen kérelmek díjmentesek, és azokat a lehető leghamarabb megválaszoljuk, megadva a jogszabály által előírt információkat.

A Brazíliában tartózkodó felhasználók jogai

Ez a szakasz az Adatvédelmi tájékoztató többi részében foglalt információkkal együtt értelmezendő és azokat kiegészíti; ezt a szakaszt mi, valamint adott esetben anyavállalatunk, leányvállalataink és kapcsolt vállalkozásaink (e szakasz alkalmazásában együttesen: „mi”, „minket”, „miénk”) bocsátjuk rendelkezésre.

Ez a szakasz a „Lei Geral de Proteção de Dados” (a továbbiakban: „LGPD”) szerint minden brazíliai felhasználóra („te”, „téged”, „tiéd”) vonatkozik, és e felhasználók tekintetében felülír minden más, az Adatvédelmi tájékoztatóban szereplő, esetlegesen eltérő vagy ellentmondó információt. A dokumentum e része a „személyes adat” kifejezést az LGPD-ben meghatározott értelemben használja.

Az adatkezelés jogalapjai. Személyes adataidat kizárólag akkor kezelhetjük, ha az ilyen adatkezeléshez jogalappal rendelkezünk. A jogalapok a következők:

• az adott adatkezelési tevékenységekhez adott hozzájárulásod;
• a ránk vonatkozó jogi vagy szabályozási kötelezettség teljesítése;
• a jogszabályokban vagy rendeletekben előírt, illetve szerződéseken, megállapodásokon és hasonló jogi eszközökön alapuló közpolitikák végrehajtása;
• kutatóintézetek által végzett tanulmányok, lehetőleg anonimizált személyes adatokon;
• szerződés és az ahhoz kapcsolódó előzetes eljárások teljesítése olyan esetekben, amikor te az adott szerződés részes fele vagy;
• jogaink gyakorlása bírósági, közigazgatási vagy választottbírósági eljárásokban;
• a te vagy egy harmadik fél védelme vagy testi biztonsága;
• az egészség védelme egészségügyi intézmények vagy szakemberek által végzett eljárásokban;
• jogos érdekeink, feltéve, hogy alapvető jogaid és szabadságaid nem élveznek elsőbbséget ezekkel az érdekekkel szemben; és
• a hitelvédelem.

A jogalapokkal kapcsolatos további információkért bármikor kapcsolatba léphetsz velünk a jelen dokumentumban megadott elérhetőségeken.

A kezelt személyes adatok kategóriái és az adatkezelés okai. Ha meg szeretnéd tudni, hogy személyes adataid mely kategóriáit kezeljük, és miért, olvasd el a jelen dokumentum megfelelő szakaszait.

Brazil adatvédelmi jogaid. Jogod van:

• megerősítést kapni arról, hogy folyik-e a személyes adataidra vonatkozó adatkezelési tevékenység;
• hozzáférni a személyes adataidhoz;
• elérni a hiányos, pontatlan vagy elavult személyes adatok helyesbítését;
• elérni a szükségtelen vagy túlzott mértékű, illetve az LGPD-nek nem megfelelően kezelt személyes adataid anonimizálását, zárolását vagy megsemmisítését;
• tájékoztatást kapni a hozzájárulás megadásának vagy megtagadásának lehetőségéről és annak következményeiről;
• tájékoztatást kapni azokról a harmadik felekről, akikkel megosztjuk a személyes adataidat;
• kifejezett kérésedre elérni személyes adataid (az anonimizált adatok kivételével) hordozhatóságát egy másik szolgáltatás- vagy termékszolgáltatóhoz, feltéve, hogy üzleti és ipari titkaink védelme biztosított;
• elérni a hozzájárulásod alapján kezelt személyes adataid törlését, kivéve, ha az LGPD 16. cikkében meghatározott egy vagy több kivétel alkalmazandó;
• bármikor visszavonni a hozzájárulásodat;
• a személyes adataiddal kapcsolatban panaszt tenni az ANPD-nél (Nemzeti Adatvédelmi Hatóság) vagy a fogyasztóvédelmi szerveknél;
• tiltakozni valamely adatkezelési tevékenység ellen, ha az adatkezelés nem a jogszabályi rendelkezéseknek megfelelően történik;
• egyértelmű és megfelelő tájékoztatást kérni az automatizált döntéshez használt kritériumokról és eljárásokról;
• kérni a kizárólag a személyes adataid automatizált kezelésén alapuló olyan döntések felülvizsgálatát, amelyek érintik az érdekeidet, ideértve a személyes, szakmai, fogyasztói és hitelprofilodat vagy személyiséged egyes aspektusait meghatározó döntéseket is.

Jogaid gyakorlása miatt soha nem érhet hátrányos megkülönböztetés vagy bármilyen egyéb hátrány.

Hogyan nyújthatod be a kérelmedet. Jogaid gyakorlására irányuló kifejezett kérelmedet díjmentesen, bármikor benyújthatod a jelen dokumentumban megadott elérhetőségeken vagy törvényes képviselőd útján.

Hogyan és mikor válaszolunk a kérelmedre. Arra törekszünk, hogy kérelmeidre haladéktalanul válaszoljunk. Ha ez bármely okból nem lehetséges, gondoskodunk arról, hogy közöljük veled azokat a ténybeli vagy jogi okokat, amelyek megakadályoznak minket abban, hogy kérelmeidnek azonnal vagy egyáltalán eleget tegyünk. Azokban az esetekben, amikor nem mi kezeljük a személyes adataidat, megjelöljük azt a természetes vagy jogi személyt, akihez kérelmeidet intézned kell, amennyiben erre módunk van.

Ha hozzáférés iránti vagy a személyes adatok kezelésének megerősítésére irányuló kérelmet nyújtasz be, kérjük, jelezd, hogy személyes adataidat elektronikus vagy nyomtatott formában szeretnéd-e megkapni. Azt is közölnöd kell velünk, hogy kérelmedre azonnali választ szeretnél-e – ebben az esetben egyszerűsített formában válaszolunk –, vagy ehelyett teljes körű tájékoztatásra van szükséged. Utóbbi esetben a kérelmed beérkezésétől számított 15 napon belül válaszolunk, és megadunk minden információt személyes adataid eredetéről, arról, hogy léteznek-e nyilvántartások, az adatkezelés során alkalmazott kritériumokról és az adatkezelés céljairól, üzleti és ipari titkaink védelme mellett.

Ha a személyes adatok helyesbítésére, törlésére, anonimizálására vagy zárolására irányuló kérelmet nyújtasz be, gondoskodunk arról, hogy kérelmedet haladéktalanul továbbítsuk azoknak a feleknek, akikkel a személyes adataidat megosztottuk, hogy e harmadik felek is eleget tehessenek kérelmednek, kivéve azokat az eseteket, amikor az ilyen közlés bizonyítottan lehetetlen, vagy részünkről aránytalan erőfeszítést igényel.

A személyes adatok Brazílián kívülre történő, jogszabály által megengedett továbbítása. Személyes adataidat a következő esetekben továbbíthatjuk Brazília területén kívülre:

• ha a továbbítás az állami hírszerző, nyomozó és vádhatósági szervek közötti nemzetközi jogi együttműködéshez szükséges, a nemzetközi jog által biztosított jogi eszközöknek megfelelően;
• ha a továbbítás a te vagy egy harmadik fél életének vagy testi épségének védelméhez szükséges;
• ha a továbbítást az ANPD engedélyezte;
• ha a továbbítás nemzetközi együttműködési megállapodásban vállalt kötelezettségből ered;
• ha a továbbítás közpolitika végrehajtásához vagy közszolgáltatási jogszabályi feladat ellátásához szükséges;
• ha a továbbítás jogi vagy szabályozási kötelezettség teljesítéséhez, szerződés vagy szerződéshez kapcsolódó előzetes eljárások teljesítéséhez, illetve bírósági, közigazgatási vagy választottbírósági eljárásokban fennálló jogok rendes gyakorlásához szükséges.

Az Egyesült Államokban tartózkodó felhasználók jogai

Az alkalmazandó jog által megengedett mértékben a következő jogok illetnek meg:

• a személyes adatokhoz való hozzáférés joga (a megismeréshez való jog): jogod van kérni, hogy erősítsük meg, kezeljük-e a személyes adataidat, és hogy hozzáférj ezekhez a személyes adatokhoz;
• a rólad általunk tárolt pontatlan személyes adatok helyesbítéséhez való jog;
• a jog, hogy kérd a személyes adataid törlését;
• a jog, hogy személyes adataidról hordozható és felhasználható formátumban másolatot kapj, amely lehetővé teszi, hogy az adatokat könnyen továbbítsd egy másik szervezetnek, feltéve, hogy ez műszakilag megvalósítható;
• a jog, hogy megtiltsd a személyes adataid értékesítését;
• a hátrányos megkülönböztetés tilalmához való jog: nem különböztetünk meg hátrányosan amiatt, hogy gyakorlod az adatvédelmi jogaidat.

A fent felsorolt jogokon felül, ha Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Montana, Indiana, Kentucky vagy Rhode Island államban lakó felhasználó vagy, a következő jogok illetnek meg:

• a jog, hogy megtiltsd személyes adataid célzott hirdetés céljából történő kezelését, illetve a rád nézve joghatással vagy hasonlóan jelentős hatással járó döntések előmozdítását szolgáló profilalkotás céljából történő kezelését;
• a jog, hogy szabadon megadd, megtagadd vagy visszavond a hozzájárulásodat az érzékeny személyes adataid kezeléséhez. A jogszabályban meghatározott bizonyos kivételek alkalmazandók lehetnek, például – de nem kizárólagosan – ha az érzékeny személyes adatok gyűjtése és kezelése az általad kifejezetten kért termék vagy szolgáltatás nyújtásához szükséges.

Minnesotában a felhasználóknak arra is joguk van, hogy listát kapjanak azokról a konkrét harmadik felekről, amelyek részére az adatkezelő a fogyasztó személyes adatait közölte. Egyes államokban, például Minnesotában, a profilalkotással kapcsolatban a következő jogok is megilletnek: a jog, hogy megkérdőjelezd a profilalkotás eredményeit; a jog, hogy – ha lehetséges – tájékoztatást kapj arról, miért vezetett a profilalkotás az adott döntéshez; a jog, hogy tájékoztatást kapj arról, milyen lépéseket tehettél volna egy eltérő döntés elérése érdekében, és milyen lépéseket tehetsz a jövőben egy eltérő döntés elérése érdekében; a jog, hogy felülvizsgáld a profilalkotás során felhasznált személyes adataidat; valamint – ha azok pontatlanok – a jog, hogy az adatokat helyesbítsék, és a profilalkotáson alapuló döntést a helyesbített adatok alapján újraértékeljék.

További jogok a Utah és Iowa államban lakó felhasználók számára. A fent felsorolt jogokon felül Utah vagy Iowa állam lakosaként a Utah Consumer Privacy Act (UCPA) vagy az Iowa Consumer Privacy Act (ICPA) alapján a következő további jogok illetnek meg: a jog, hogy megtiltsd személyes adataid célzott hirdetés céljából történő kezelését, valamint a jog, hogy megtiltsd érzékeny személyes adataid kezelését, a jogszabályban meghatározott kivételekre is figyelemmel.

További jogok a kaliforniai lakosok számára. Ha Kalifornia állam lakosa vagy, a fent felsorolt jogokon felül a CCPA/CPRA alapján a következő jogok illetnek meg:

• a jog, hogy megismerd, milyen kategóriájú személyes adatokat gyűjtünk, és azokat hogyan használjuk fel;
• a jog, hogy hozzáférj az általunk tárolt konkrét adatokhoz;
• a személyes adataid törléséhez való jog, bizonyos kivételekkel;
• a pontatlan adatok helyesbítéséhez való jog;
• a jog, hogy megtiltsd a személyes adatok értékesítését vagy megosztását;
• a jog, hogy korlátozd az érzékeny személyes adatok felhasználását és közlését;
• a jogaid gyakorlása miatti hátrányos megkülönböztetés tilalmához való jog.

Az érzékeny személyes adatokat nem használjuk fel jellemzők kikövetkeztetésére, sem a kért szolgáltatások nyújtásához észszerűen szükséges céloktól eltérő célokra. Az érzékeny személyes adatokat nem értékesítjük, és nem osztjuk meg kontextusokon átívelő viselkedésalapú hirdetés céljából.

A kaliforniai lakosok az egyes oldalak alján található „Adatvédelmi választásaid” hivatkozáson keresztül megtilthatják a személyes adatok kontextusokon átívelő viselkedésalapú hirdetés céljából történő megosztását, és korlátozhatják az érzékeny személyes adatok felhasználását.

Hogyan gyakorolhatod adatvédelmi jogaidat az egyes amerikai államok jogszabályai alapján. A fent leírt jogok gyakorlásához nyújtsd be kérelmedet a „Hogyan veheted fel velünk a kapcsolatot” című részben megadott elérhetőségeken. Ahhoz, hogy válaszolhassunk a kérelmedre, tudnunk kell, ki vagy. Nem válaszolunk egyetlen kérelemre sem, ha nem tudjuk ellenőrizni a személyazonosságodat, és ezáltal megerősíteni, hogy a birtokunkban lévő személyes adatok rád vonatkoznak. A kérelem benyújtásához nem kell fiókot létrehoznod nálunk. A kérelmed ellenőrzésével összefüggésben tőled gyűjtött személyes adatokat kizárólag az ellenőrzéshez használjuk fel, azokat nem adjuk tovább, nem őrizzük meg az ellenőrzéshez szükségesnél tovább, és nem használjuk fel más, ezzel össze nem függő célokra. Ha nagykorú vagy, a szülői felügyeleted alatt álló gyermek nevében is benyújthatsz kérelmet.

Hogyan gyakorolhatod a megtiltáshoz (opt-out) való jogodat. Az értékesítés vagy megosztás, valamint a célzott hirdetés megtiltásához a cookie-sávot vagy a jelen weboldalon található „Adatvédelmi választásaid” hivatkozást is használhatod. Megtiltási kérelmeidet a felhasználó által bekapcsolt globális adatvédelmi jelzéssel, például a Global Privacy Control („GPC”) segítségével is benyújthatod, és mi az ilyen kérelmeket tiszteletben tartjuk.

Hogyan és mikor kezeljük a kérelmedet. Kérelmedre indokolatlan késedelem nélkül, és minden esetben az alkalmazandó jogszabályban előírt határidőn belül válaszolunk. Ha több időre van szükségünk, elmagyarázzuk ennek okát, és azt, hogy mennyi további időre van szükségünk. Ha elutasítjuk a kérelmedet, megindokoljuk az elutasítást; ezt követően panasszal fordulhatsz az illetékes szabályozó hatósághoz. Kérelmed feldolgozásáért vagy megválaszolásáért nem számítunk fel díjat, kivéve, ha a kérelem nyilvánvalóan megalapozatlan vagy indokolatlanul túlzó, illetve más olyan esetekben, amikor az alkalmazandó jog ezt megengedi. Ilyen esetekben saját belátásunk szerint észszerű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem teljesítését, és elmagyarázzuk döntésünket.

Minden felhasználó jogai

Lakóhelyedtől függetlenül minden felhasználó számára lehetővé tesszük, hogy:

• hozzáférést kérjen az általunk tárolt személyes adatokhoz;
• helyesbítést vagy frissítést kérjen;
• adott esetben kérje az adatok törlését;
• visszavonja hozzájárulását, ha az adatkezelés hozzájáruláson alapul.

A jogaid gyakorlására irányuló kérelmet a „Hogyan veheted fel velünk a kapcsolatot” című részben megadott elérhetőségeken nyújthatod be. Azokban a joghatóságokban (például az EU/EGT területén), ahol a cookie-khoz és a nyomkövetéshez hozzájárulás szükséges, a felhasználók hozzájárulásukat bármikor visszavonhatják a cookie-sávon, a „Cookie-beállítások” hivatkozáson keresztül vagy a velünk való kapcsolatfelvétellel. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Előfordulhat, hogy a kérelmed teljesítése előtt ellenőriznünk kell a személyazonosságodat.

Szolgáltatásaink vállalkozások számára készültek, és nem 16 év alatti gyermekeknek szólnak. Tudatosan nem gyűjtünk személyes adatokat e kor alatti személyektől. Ha tudomásunkra jut, hogy 16 év alatti gyermektől gyűjtöttünk személyes adatokat, azokat az észszerűen lehetséges legrövidebb időn belül töröljük.

Ha úgy gondolod, hogy egy gyermek személyes adatokat adott meg nekünk, kérjük, lépj kapcsolatba velünk a „Hogyan veheted fel velünk a kapcsolatot” című részben megadott elérhetőségeken.

A jelen Adatvédelmi tájékoztatót időről időre frissíthetjük, hogy tükrözze gyakorlatunk, működési igényeink vagy az alkalmazandó jogszabályok változásait. Változtatás esetén frissítjük a jelen Tájékoztató tetején található „Utolsó frissítés” dátumot.

A jelen Adatvédelmi tájékoztató jelentős változásairól a következő módokon értesítjük a felhasználókat: értesítést teszünk közzé weboldalunkon, e-mailben értesítést küldünk, valamint alkalmazáson belüli értesítést jelenítünk meg.

Javasoljuk, hogy rendszeresen tekintsd át a jelen Adatvédelmi tájékoztatót, hogy tájékozott maradj arról, hogyan gyűjtjük, használjuk fel és védjük a személyes adataidat.

Ha kérdésed, aggályod vagy kérésed van a jelen Adatvédelmi tájékoztatóval vagy a személyes adatok általunk történő kezelésével kapcsolatban, az alábbi módokon veheted fel velünk a kapcsolatot:

• E-mailben: andrew@jifup.com
• Postai úton: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States