AjándékBár Adatkezelési Tájékoztató

Adatkezelő és elérhetőségei

• Adatkezelő neve: Skoopy Kft.
• Székhely: 1116 Budapest, Temesvár utca 11-15. fszt. 4.
• Cégjegyzékszám: 01-09-933339 (Fővárosi Törvényszék Cégbírósága)
• Adószám: 12414682-2-43
• E-mail: help@ajandekbar.hu
• Weboldal: www.ajandekbar.hu
• Adatvédelmi tisztviselő: dr. Tiborcz Attila (elérhetőség: attila.tiborcz@TZ.legal)

1. Az általunk kezelt adatok köre, célja és jogalapja

1.1. Az AjándékBár igénybevétele során többféle személyes adatot kezelünk. Az alábbiakban felsoroljuk a főbb adatkezelési tevékenységeket, megjelölve a kezelt adatok körét, az adatkezelés célját és jogalapját:

1.1.1. A regisztrációhoz és a fiók létrehozásához szükséges személyes adatok: vezetéknév, keresztnév, e-mail cím (valamint opcionálisan további adatok, pl. telefonszám). Ezen adatok kezelésének célja a felhasználói fiók létrehozása, azonosítása és a szolgáltatásainkhoz való hozzáférés biztosítása mind az AjándékBár, mind a Bónusz Brigád platformon. Az adatkezelés jogalapja szerződés teljesítése (GDPR 6. cikk (1) b)), mivel az Ön regisztrációja és fiókhasználata a szolgáltatás igénybevételére irányuló szerződéses jogviszonyon alapul. 1.1.2. Az AjándékBárban bizonyos esetekben lehetőség van regisztráció nélküli („vendég”) vásárlásra is. Vendégvásárlás esetén csak a tranzakció lebonyolításához feltétlenül szükséges adatokat (név, e-mail-cím, számlázási adatok) kérjük el, és nem hozunk létre teljes felhasználói profilt; ugyanakkor a jogszabályi megőrzési idők (pl. számlázási kötelezettség) ezekben az esetekben is irányadóak. 1.1.3. A vásárlás során kérjük a vásárló nevét, e-mail címét és számlázási adatait (név, cím) a tranzakció lebonyolításához és számla kiállításához. Ezen adatokat a szerződés teljesítése jogalapon kezeljük, hiszen ezek szükségesek ahhoz, hogy a vásárlást feldolgozzuk, a fizetést és a számlázást lebonyolítsuk. 1.1.4. Amennyiben vállalati ügyfélként egy cég nevében vásárol egyszerre több ajándékkártyát és megadja a megajándékozottak adatait (pl. a munkavállalók nevét és e-mail címeit), ezen adatok kezelésének célja az ajándékkártyák továbbítása az érintetteknek a vállalati ajándékozási szolgáltatás keretében. Az adatkezelés jogalapja ilyenkor is szerződés teljesítése, hiszen a vállalati ügyfél megrendelését teljesítjük. Ebben az esetben is a vállalati ügyfél felelőssége, hogy az érintett személyeket előzetesen tájékoztassa vagy hozzájárulásukat beszerezze az adataik ilyen célú átadásához (lásd az előző pontban írtakat). 1.1.5. A vásárló dönthet úgy, hogy személyre szabott üzenetet vagy képet csatol az ajándékkártyához (pl. egyedi üdvözlő szöveg, fénykép vagy grafika). Ezeket az opcionálisan megadott adatokat (a szövegben szereplő esetleges személyes információkat, illetve a feltöltött képen szereplő személyes adatokat) az ajándékkártya szolgáltatás nyújtása érdekében kezeljük. Az adatkezelés jogalapja ebben az esetben is szerződés teljesítése, mivel a személyre szabott tartalom a kérésedre kerül rá az ajándékkártyára. Felhívjuk figyelmét, hogy ne adjon meg szükségtelen személyes adatot az üzenetben vagy képen a megajándékozottról a hozzájárulása nélkül. 1.1.6. A regisztrációt követően Ön önkéntesen megadhat további profiladatokat (pl. születési dátum / születésnap, születési év, nem, lakóhely szerinti település, kedvenc kategóriák, az ajándékozottal való kapcsolat és érdeklődési kör). Ezeket az adatokat arra használjuk, hogy az AjándékBár és a Bónusz Brigád felületein, illetve – ha ehhez hozzájárult – a hírlevelekben az életkorodhoz, érdeklődéséhez és tartózkodási helyéhez jobban illeszkedő ajánlatokat jelenítsünk meg, valamint születésnapi / évfordulós kedvezményeket küldjünk. Az adatkezelés jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet az adatok önkéntes megadásával ad meg, illetve jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont) a szolgáltatás személyre szabásában. Az ilyen jellegű személyre szabott ajánlatok ellen bármikor tiltakozhat, és a profiladatok bármikor módosíthatók vagy törölhetők a felhasználói fiók beállításaiban. 1.1.7. Az AjándékBár lehetőséget biztosít arra, hogy bizonyos felhasználók (pl. partnerek, influenszerek vagy céges ügyfelek) egyedi ajánlókód vagy hivatkozási link segítségével ajánlják a platformot. Ha valaki ilyen kóddal vagy linken keresztül vásárol, azt a rendszerünk rögzíti, hogy az adott vásárlás mely ajánlóhoz kapcsolódik. Ilyen esetekben a kezelt adatok köre az ajánló neve, azonosítója, ajánlókódja; az ajánlókódot használó vásárló azonosítója (felhasználói fiók vagy rendelés azonosítója); az ajánláshoz kapcsolódó tranzakció adatai (pl. rendelés értéke, dátuma, jutalék összege). Az adatkezelés célja az ajánlói rendszer működtetése, jutalékok vagy egyéb kedvezmények elszámolása, statisztikák készítése. Az adatkezelés jogalapja pedig az AjándékBár és az ajánló közötti szerződés teljesítése (GDPR 6. cikk (1) b) pont) és az AjándékBár és partnerei jogos érdeke a marketingtevékenység és az ajánlói program átlátható működtetése (GDPR 6. cikk (1) f) pont). Az ajánlókódot használó vásárlók adatait az ajánlói program keretében nem használjuk fel önálló marketing-profil készítésére; az adatok célja az ajánlói jutalékok elszámolása, illetve statisztikai elemzés. 1.1.8. Az AjándékBárban elérhető egy opcionális AI (mesterséges intelligencia) funkció is, amely segíthet a kreatív üzenet vagy kép létrehozásában az ajándékkártyára. Amennyiben ezt a funkciót használod, a megadott utasításokat (pl. kulcsszavakat a kívánt képre vagy szövegre vonatkozóan) biztonságosan kezeljük. Az AI által generált tartalmat is kizárólag a kártya személyre szabása céljából használjuk fel, és az ilyen tartalmat is ugyanolyan védelemben részesítjük, mint bármely más, Ön által megadott adatot. Az AjándékBár működése során használt mesterséges intelligencia (AI) eszközök célja elsősorban belső folyamatok támogatása (pl. ügyfélszolgálati sablonok készítése, tartalmak rendszerezése, statisztikai elemzések). Ezekhez az eszközökhöz anonimizált vagy pszeudonimizált formában továbbítunk adatokat. Felhívjuk a figyelmét, hogy az AjándékBár felületein található szövegmezőkben, chat-felületeken vagy visszajelző űrlapokon ne osszon meg különleges (érzékeny) személyes adatot (pl. egészségügyi adat, politikai vélemény, vallási meggyőződés) vagy más személy jogait sértő tartalmat. A mesterséges intelligencia eszközök nem hoznak olyan automatizált döntést, amely joghatással járna Önre nézve, vagy hasonlóan jelentős mértékben érintené; az esetleges ajánlások, javaslatok minden esetben emberi ellenőrzés mellett kerülnek felhasználásra. 1.1.9. A weboldalon elérhető ügyfélszolgálati chat / chatbot használata során kezeljük általad megadott adatokat és üzeneteket (pl. név, e-mail-cím, a kérdés tartalma, esetleg korábbi rendelésére való hivatkozás). Ezeket az adatokat egyrészt ügyfélszolgálati munkatársaink olvassák, másrészt mesterséges intelligencia alapú kereső / ajánló eszköz is segíti a válaszadást és a releváns ajánlatok megjelenítését. Az adatkezelés jogalapja szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), amikor egy konkrét rendeléshez vagy panaszkezeléshez kapcsolódó kérdésről van szó, illetve jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont) a hatékony ügyfélszolgálat és termékajánlás biztosítása érdekében. A chatnaplókat korlátozott ideig őrizzük meg, elsősorban minőségbiztosítási és vitás ügyek rendezése céljából. 1.1.10. Ha feliratkozol a Skoopy Kft. által üzemeltetett Bónusz Brigád és/vagy AjándékBár hírlevélre, úgy a hírlevél-küldéshez szükséges személyes adatait (név, e-mail cím, esetleg érdeklődési kör, kategória-kedvencek) kezeljük. A hírlevél küldésének célja, hogy tájékoztassuk Önt * a Bónusz Brigád, illetve * az AjándékBár aktuális ajánlatairól, akcióiról, nyereményjátékairól és híreiről, annak megfelelően, hogy melyik márka hírlevelére adott kifejezett hozzájárulást. Az adatkezelés jogalapja ebben az esetben az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet az adott feliratkozási felületen elhelyezett jelölőnégyzet (checkbox) bejelölésével ad meg. A jelölőnégyzetek nem előre bepipáltak; szabadon dönthetsz arról, hogy * csak a Bónusz Brigád, * csak az AjándékBár, vagy * mindkét márka hírlevelére feliratkozik. A Skoopy Kft. a Bónusz Brigád és az AjándékBár hírlevél-feliratkozásait egységes marketing adatbázisban tartja nyilván, ugyanakkor technikai értelemben elkülönítve rögzíti, hogy az egyes e-mail-címek melyik márka (márkák) hírlevelére adtak hozzájárulást (Bónusz Brigád, AjándékBár, mindkettő). Ennek megfelelően külön is kezelhető, ha például a Bónusz Brigád hírlevélről leiratkozik, de az AjándékBár hírlevelét továbbra is szeretné kapni – illetve fordítva. A Bónusz Brigád meglévő hírlevél-feliratkozói az AjándékBár hírlevelére külön, kifejezett hozzájárulással iratkozhatnak fel (pl. nyereményjáték során megjelenő, AjándékBár-hírlevélre vonatkozó, nem előre bepipált checkbox útján). E hozzájárulást a Skoopy Kft. az AjándékBár marketing-adatbázisában is rögzíti. A hírlevelek küldéséhez külső szolgáltatót is igénybe vehetünk – jelenleg a Loops.so rendszerét használjuk, amely az Astrodon Corporation által üzemeltetett e-mail marketing platform. A hírlevelek mindig leiratkozási linket tartalmaznak, amelyre kattintva Bármikor, indokolás nélkül megszüntetheti az adott márka szerinti hírlevelek küldését. Kérésére természetesen minden marketingcélú megkeresést teljes körűen is le tudunk tiltani. Az egységes marketing adatbázison belül a Skoopy Kft. platformonként elkülönítve tartja nyilván az egyes promóciókban, nyereményjátékokban és marketing célú jóváírási programokban (pl. szerencsekerék, kupon) való részvétel tényét, időpontját, valamint az így megszerzett promóciós jellegű jóváírások, egyenlegek és kuponok alapadatait. A Bónusz Brigádhoz kapcsolódó promóciós jellegű jóváírások és egyenlegek főszabály szerint kizárólag a Bónusz Brigád felületén, az AjándékBárhoz kapcsolódó promóciós jellegű jóváírások és egyenlegek főszabály szerint kizárólag az AjándékBár felületén használhatók fel, kivéve, ha az adott promóció szabályzata kifejezetten eltérően rendelkezik. 1.1.11. Amikor Ön az AjándékBár weboldalát böngészi, bizonyos technikai adatokat is kezelünk a weboldal működtetése és a felhasználói élmény javítása érdekében. Ilyen adat például az eszköz IP-címe, a böngészés időpontja, böngésző és operációs rendszer adatai – ezeket a webszerver automatikusan rögzítheti, és az adatkezelés jogalapja a jogos érdekünk a rendszer biztonságos működtetéséhez. Emellett a weboldal cookie-kat (sütiket) használ. A technikailag szükséges sütik elengedhetetlenek az oldal működéséhez (ezek jogalapja jogos érdek vagy az elektronikus hírközlési szabályok alapján a szolgáltatás nyújtása), míg az analitikai és marketing célú sütiket csak az Ön hozzájárulásával alkalmazzuk. Az analitikai eszközök segítségével statisztikákat gyűjtünk arról, hogyan használják a felhasználók a platformot – például mely oldalakat tekintik meg, mennyi időt töltenek ott –, hogy ez alapján fejleszthessük szolgáltatásunkat. Ehhez külső szolgáltatók megoldásait vesszük igénybe, úgymint Google Analytics (GA4), Facebook/Meta Pixel, LinkedIn Insight Tag, TikTok Pixel, Optimonk, Smartlook stb. E szolgáltatók sütijei személyes adatnak minősülő információkat (például anonim azonosítót, eszköz- vagy böngészőinformációkat, esetleg IP-címet) gyűjthetnek. Az analitikai/marketing adatok kezelésének jogalapja a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet a sütik elfogadásakor ad meg. A hozzájárulását a későbbiekben bármikor módosíthatja vagy visszavonhatja a sütibeállítások megváltoztatásával. Felhívjuk figyelmét, hogy bizonyos analitikai szolgáltatók (pl. a Google vagy a Meta/Facebook) az Európai Gazdasági Térségen (EGT) kívül (pl. az USA-ban) is feldolgozhatják az adatokat – ezekben az esetekben megfelelő adattovábbítási garanciákat alkalmazunk (mint pl. EU által jóváhagyott szabványos szerződési feltételek), hogy biztosítsuk a továbbított adatok védelmét. 1.1.12. Az AjándékBár és a Bónusz Brigád felületein marketing és statisztikai célból ún. pixeleket és más követőkódokat használunk. Ezek segítségével mérjük a weboldal forgalmát, a kampányok hatékonyságát, illetve személyre szabott hirdetéseket jelenítünk meg más weboldalakon és közösségi média felületeken. A felhasznált eszközök különösen: * Google Analytics 4 – látogatottsági statisztikák készítésére; * Google Tag Manager – a különböző tag-ek technikai kezelésére; * Meta Pixel (Facebook / Instagram Pixel) – Meta hirdetések mérésére és optimalizálására; * TikTok Pixel – TikTok hirdetések mérésére és optimalizálására; * LinkedIn Insight Tag – LinkedIn kampányok mérésére; * Smartlook – felhasználói viselkedés elemzésére; * Optimonk – személyre szabott ajánlatok és pop-up üzenetek megjelenítésére; * Loops / ZeptoMail – hírlevelekhez és tranzakciós e-mailekhez kapcsolódó mérési funkciók. Az ilyen jellegű követők használata – kivéve a szigorúan szükséges technikai sütiket – az Ön hozzájárulásán alapul (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulást bármikor visszavonhatja a cookie beállítások módosításával. A marketing célú eszközök segítségével ún. marketing-profilok is készülhetnek (például milyen ajánlatokra kattint, milyen gyakran tér vissza az oldalra). Ezek a profilok kizárólag hirdetési és statisztikai célokat szolgálnak, nem eredményeznek olyan automatizált döntéshozatalt, amely joghatással járna Önre nézve, vagy hasonlóan jelentős mértékben érintené. 1.1.13. Amikor egy vállalat a munkavállalói, ügyfelei vagy partnerei részére AjándékBár ajándékkártyát vásárol a megrendelést egy természetes személy – tipikusan HR vezető, marketinges, pénzügyi munkatárs vagy egyéb kapcsolattartó – adja le. Ilyen esetben a kezelt adatok köre a kapcsolattartó neve; beosztása, cégnév; e-mail címe, telefonszáma és a kapcsolódó megrendelések adatai (időpont, érték, kampány neve). Adatkezelés célja a céges megrendelések kezelése, kapcsolattartás, számlázás, elszámolás és támogatás biztosítása. Az adatkezelés jogalapja pedig a vállalattal kötött szerződés teljesítéséhez kapcsolódó jogos érdek (GDPR 6. cikk (1) f) pont), hogy a megrendelést és a kapcsolattartást konkrét természetes személyhez tudjuk kötni. A kapcsolattartó bármikor tiltakozhat az ilyen adatkezelés ellen. A céges kapcsolattartók adatait a szerződéses jogviszony fennállása alatt és a vonatkozó polgári jogi, adózási és számviteli elévülési idők végéig őrizzük meg. 1.1.14. Ha Ön az AjándékBár felületén úgy vásárol ajándékkártyát, hogy azt egy másik személynek (ajándékozottnak) küldi, a rendszerünk az ajándékozott e-mail címét is kezeli. Ilyen esetben a kezelt adatok köre az ajándékozott e-mail címe, az ajándékkártya azonosítója, opcionálisan az ajándékozó által megadott üzenet. Az adatkezelés célja: az ajándékkártya kézbesítése az ajándékozott részére, az ajándékozás tényének visszaigazolása az ajándékozó felé. Az adatkezelés jogalapja pedig az ajándékozó és az AjándékBár közötti szerződés teljesítése (GDPR 6. cikk (1) b) pont), továbbá az AjándékBár jogos érdeke az ajándékkártya biztonságos és igazolható kézbesítésében (GDPR 6. cikk (1) f) pont). Az ajándékozó felelőssége, hogy az ajándékozottat előzetesen tájékoztassa, és amennyiben szükséges, beszerezze a hozzájárulását e-mail címe megadásához. Az első tájékoztató e-mailben az ajándékozottat külön is informáljuk arról, hogy honnan kaptuk meg az e-mail címét, és milyen jogai vannak az adatkezeléssel kapcsolatban. 1.1.15. Az AjándékBár felületén időszakosan elérhető a “Szerencsekerék” elnevezésű promóciós funkció, amelynek keretében a felhasználók kedvezményeket, kuponokat vagy egyéb ajándékokat nyerhetnek. A Szerencsekerék használata során az alábbi személyes adatokat kezeljük: * a felhasználói fiókhoz tartozó azonosító adatok (pl. e-mail cím, felhasználói ID), * a pörgetés tényére és időpontjára vonatkozó technikai adatok (pl. dátum, IP-cím, eszköz/böngésző típusa), * adott esetben a megszerzett nyereményhez kapcsolódó adatok (pl. kuponkód, kedvezmény típusa, érvényességi idő). Az adatkezelés célja a Szerencsekerék promóció működtetése, a visszaélések megelőzése (pl. többszöri jogosulatlan részvétel), valamint statisztikák készítése a marketingkampányok hatékonyságáról. Az adatkezelés jogalapja egyrészt a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), amennyiben a Bónuszkerék a felhasználói fiókhoz kapcsolódó szolgáltatásként érhető el, másrészt a Skoopy Kft. jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a promóciós kampányok lebonyolítása, a csalások megelőzése és a szolgáltatás fejlesztése érdekében. A Szerencsekerék megjelenítéséhez és működtetéséhez az Optimonk szolgáltatását vesszük igénybe, amely a Weboldalon felugró ablakokat és személyre szabott ajánlatokat jelenít meg. Az Optimonk a Skoopy Kft. adatfeldolgozójaként jár el. A Szerencsekerék kapcsolatos adatokat a promóció aktív időszakára, illetve azt követően az esetleges vitás kérdések rendezéséhez szükséges ideig kezeljük, ezt követően az adatokat töröljük vagy anonimizáljuk. A Szerencsekerék használata nem jelent automatikus hírlevél- feliratkozást: hírlevelet csak akkor küldünk, ha Ön ahhoz külön, kifejezetten hozzájárult. A Szerencsekerék játék során megszerzett kedvezmények, kuponok, promóciós jellegű jóváírások és egyenlegek az AjándékBár platformhoz kapcsolódnak, és önmagukban nem jogosítanak fel a Bónusz Brigád felületén történő felhasználásra, kivéve, ha az adott nyereményjáték vagy promóció szabályzata kifejezetten eltérően rendelkezik. A Bónusz Brigád felületén futó, hasonló jellegű promóciókhoz tartozó jóváírásokat és egyenlegeket a Skoopy Kft. a Bónusz Brigád adatkezelési tájékoztatójában foglaltak szerint, külön nyilvántartásban kezeli.

1.2. Az AjándékBár lehetővé teszi harmadik fél közösségi média bővítmények vagy bejelentkezési opciók használatát is – például bejelentkezhet Facebook fiókkal. Ilyen esetben az adott külső szolgáltató (pl. a Facebook üzemeltetője, a Meta Platforms) a saját felhasználói fiókjával összekapcsolva további személyes adatokat bocsáthat a rendelkezésünkre, mint amilyen a közösségi profilján elérhető nyilvános információk. Az ilyen adatösszekapcsolás kizárólag az Ön önkéntes döntése alapján, a közösségi média fiók és az AjándékBár fiók összekapcsolásakor történik, és az átadott adatok köréről az adott szolgáltató (pl. Facebook) ad részletes tájékoztatást. Ezen adatok kezelésének célja az egyszerűsített bejelentkezés biztosítása, jogalapja pedig az önkéntes hozzájárulásod.

2. Adattovábbítás a Partnerek és adatfeldolgozók felé

2.1. A Skoopy Kft. a személyes adatokat elsősorban belsőleg használja fel az AjándékBár szolgáltatás nyújtása érdekében. Bizonyos esetekben azonban szükséges az adatokat továbbítani harmadik felek részére is. Ide tartoznak egyrészt a Partnerek, akik az ajándékkártyák kibocsátói és a szolgáltatások nyújtói, másrészt a Skoopy által igénybe vett adatfeldolgozó szolgáltatók, akik a háttérben segítenek a szolgáltatás működtetésében. Az adattovábbítás mindig a szükséges mértékű és megfelelő jogalappal történik. 2.2. Az ajándékkártya megvásárlását és a szolgáltatás igénybevételét lehetővé téve átadjuk a Partner részére a szükséges személyes adatokat. Ide tartozik tipikusan a vásárló neve és az ajándékkártya azonosítója, esetleg a megajándékozott személy neve vagy e-mail címe is, attól függően, mi szükséges a szolgáltatás biztosításához. Erre azért van szükség, hogy a Partner azonosítani tudja az érvényes utalványt és a jogosult személyt, és biztosítsa a szolgáltatás teljesítését. A Partner az így megkapott személyes adatok tekintetében önálló adatkezelővé válik, aki a saját adatkezelési tájékoztatójáért is felel. Szerződéseinkben kikötjük, hogy a Partner az átadott adatokat csak az ajándékkártya beváltása és az ehhez kapcsolódó kapcsolattartás céljából használhatja fel, más célra (pl. saját marketingjára) nem, és köteles az adatokat a GDPR előírásainak megfelelően, bizalmasan kezelni. A Partner különösen nem jogosult az átadott elérhetőségekre kéretlen marketingüzenetet küldeni, és köteles a személyes adatokat a szolgáltatás teljesítése (beváltása) után haladéktalanul törölni vagy anonimizálni. Ezzel biztosítjuk, hogy a vásárló (illetve megajándékozott) személyes adatait a Partner ne használhassa a szükséges mértéken túl. (Példa: Ha Ön egy éttermi ajándékkártyát vásárol, átadjuk az étteremnek az utalvány kódját és az Ön nevét; az étterem ezeket az adatokat csak a foglalás/beváltás lebonyolítására használhatja, és utána nem tárolhatja indokolatlan ideig.) 2.3. Az AjándékBár működtetése során számos külső szolgáltató segíti a Skoopy Kft.-t, akik megbízásunkból, utasításunk szerint kezelnek személyes adatokat (adatfeldolgozók). Ezen partnerekkel a GDPR előírásainak megfelelő adatfeldolgozói szerződést kötöttünk, és csak a szükséges adatokhoz férnek hozzá. A főbb adatfeldolgozóink a következők:

2.3.1. Fizetési szolgáltatók Stripe Technology Europe Limited (3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Írország Cégjegyzékszám: 607277 Adószám (VAT): IE 3578587GH ) Barion Payment Zrt. (1117 Budapest, Infopark sétány 1. I. ép. 5. em.) OTP Mobil Kft. (1143 Budapest, Hungária krt. 17-19.) – online bankkártyás fizetés és tranzakciókezelés (SimplePay rendszer). E szolgáltatók biztosítják, hogy a vásárlás ellenértéke biztonságosan rendeződjön; ők a saját rendszereikben dolgozzák fel a fizetési adatokat. A Skoopy Kft. a bankkártya adatokat nem kapja meg, csak a tranzakció sikerességéről kap visszaigazolást. 2.3.2. Számlázási szolgáltató KBOSS.hu Kft. (1031 Budapest, Záhony u. 7.) – az online számlázási rendszer üzemeltetője (Számlázz.hu), amelyen keresztül a vásárlásról elektronikus számla kerül kiállításra. Ennek keretében a számlázási adatait (név, cím, vásárlás összege) a számlázó rendszer dolgozza fel és tárolja a jogszabályi előírásoknak megfelelően. 2.3.3. Könyvelés Könyvelőhivatal Szolgáltató Kft. (1116 Budapest, Temesvár utca 11-15.) – a Skoopy Kft. könyvelési feladatainak ellátója. A könyvelő cég a számlák és pénzügyi bizonylatok adatait kezeli (pl. a számlákon szereplő nevet és címet, összegeket) a számviteli előírások teljesítése céljából. 2.3.4. E-mail rendszer és irodai szoftver Google Ireland Limited (Google Workspace) – a Skoopy Kft. e-mail és felhő-alapú irodai rendszere; a hozzánk érkező megkeresések (pl. ügyfélszolgálati e-mailek, partneri kommunikáció) kezeléséhez, valamint bizonyos dokumentumok (pl. szerződés-tervezetek) tárolásához használjuk. A Google a levelezéshez és dokumentumokhoz tárhelyet és infrastruktúrát biztosít, saját adatkezelési tájékoztatója szerint; a személyes adatokat a Skoopy Kft. utasításai alapján, adatfeldolgozóként kezeli. 2.3.5. Szerződés-előkészítés és elektronikus aláírás PandaDoc, Inc. – bizonyos B2B szerződések (pl. partneri megállapodások, céges ajándékkártya- szerződések) kitöltésére, továbbítására és elektronikus aláírására használt platform. Ennek keretében a kapcsolattartók neve, e-mail-címe, aláírása, valamint a szerződés tartalma kerülhet kezelésre. A PandaDoc ezeket az adatokat kizárólag a szerződéskötési folyamat lebonyolítása céljából dolgozza fel, adatfeldolgozóként. 2.3.6. CRM rendszer QlickCRM – B2B partnereink és céges ügyfeleink kapcsolattartási adatainak (név, beosztás, cégnév, e-mail-cím, telefonszám, érdeklődő kampányok) nyilvántartására, értékesítési folyamataink és partnerkapcsolataink kezelésére szolgáló CRM rendszer. A QlickCRM a Skoopy Kft. utasításai alapján, adatfeldolgozóként végzi az adatok tárolását és kezelését. 2.3.7. Tárhely- és infrastruktúra szolgáltató: Technikai, üzemeltetési és tárhelyszolgáltatók A weboldal és az AjándékBár platform technikai üzemeltetését, valamint az adatbázis-kezelést és a fájltárolást az alábbi adatfeldolgozók biztosítják: * Vercel Inc. (49 South Second Street, Suite 300, San Jose, CA 95113, USA) Szerepe: a [www.ajandekbar.hu] és kapcsolódó felületek hosting szolgáltatója (front-end kiszolgálás, terhelés-elosztás). * Supabase, Inc. (970 Toa Payoh North #07-04, Singapore 318992) Szerepe: adatbázis-szolgáltató, a felhasználói fiók-adatok, megrendelések és technikai naplók tárolása. * Amazon Web Services (AWS S3) – Amazon Web Services EMEA SARL Szerepe: a platformhoz feltöltött képfájlok, logók, kreatív anyagok objektumtár- szolgáltatója (object storage). * Ruffnet Kft. – domain-regisztrátor, a domainnévhez kapcsolódó technikai adatok kezelője. A szolgáltatók az adatokat elsődlegesen európai adatközpontokban tárolják, és a velük kötött szerződések tartalmazzák az EU-GDPR szerinti adattovábbítási garanciákat (pl. standard szerződési klauzulák). 2.3.8. E-mail küldési szolgáltatók Zoho Corporation – a tranzakciós e-mailek (vásárlási visszaigazolások, értesítők) technikai kiküldését végezzük a Zoho ZeptoMail rendszerén keresztül. Astrodon Ltd. (Loops.so) – hírleveleink küldéséhez igénybe vett e-mail marketing platform. E szolgáltatók az e-mail címét és a küldendő üzenet tartalmát kezelik a nevünkben, kizárólag a levelek továbbítása céljából. 2.3.9. Egyéb fejlesztési/üzemeltetési eszközök A Skoopy Kft. használ fejlesztési és hibakövetési célból olyan szolgáltatásokat, mint a GitHub (verziókövetés, issue tracking). Ezek a platformok elvben érinthetnek személyes adatot (pl. ha egy felhasználói hibajegyből kiderül valamilyen személyes információ), de elsődlegesen belső használatra szolgáló technikai rendszerek. A domain neveink kezelését a Ruffnet végzi, de ez a felhasználók adatait közvetlenül nem érinti.

2.4. Az AjándékBár platformon megvásárolt ajándékkártyák minden esetben egy konkrét partnernél válthatók be. A beváltás során a partner a saját szolgáltatása nyújtásához és a jogszabályokban előírt kötelezettségei teljesítéséhez (pl. számlázás, panaszkezelés) önálló adatkezelőként jár el. Ennek érdekében a partner részére különösen az alábbi adatokat adjuk át: az ajándékkártya azonosítója, a beváltásra jogosult személy neve (ha rendelkezésre áll), a beváltás időpontja és értéke. A partner adatkezelésére a saját adatkezelési tájékoztatójában foglaltak az irányadók; ezek elérhetőségére a partner oldalán vagy ajánlatának adatlapján hívjuk fel a figyelmet. 2.5. Az AjándékBár keretében megvásárolt ajándékkártyák jellemzően elektronikus úton kerülnek kézbesítésre (e-mailben), így a Skoopy Kft. nem végez klasszikus értelemben vett csomagküldést. Ha a Skoopy Kft. által üzemeltetett platformon olyan terméket vásárol, amely fizikai kiszállítást igényel, azt nem mi, hanem a terméket forgalmazó Partner vagy az általa megbízott futárszolgálat végzi a saját ÁSZF-je és adatkezelési szabályai szerint. Ilyen esetben a kiszállításhoz szükséges adatokat (név, cím, telefonszám) a Partner gyűjti be Öntől, vagy ha mi gyűjtjük, továbbítjuk a Partner felé; de a Skoopy csak közvetítő szerepet játszik, és a logisztikai adatokat nem használja fel saját célra.

3. Az adatok tárolásának időtartama

3.1. A Skoopy Kft. a személyes adatokat csak a szükséges ideig tárolja, a vonatkozó jogszabályi előírásoknak megfelelően. Az adatmegőrzési időtartam attól függ, milyen célból kezeljük az adott adatot:

3.1.1. Felhasználói fiók adatai A regisztráció során megadott adatokat mindaddig megőrizzük, amíg az a felhasználói fiókod aktív. Ha úgy döntesz, hogy törli a fiókját (vagy kéri tőlünk annak törlését), a fiókhoz kapcsolódó személyes adatokat töröljük vagy anonimizáljuk, kivéve azokat az adatokat, amelyeket jogi kötelezettség miatt tovább kell megőriznünk. (Például ha vásároltál valamit, a vásárlásra vonatkozó bizonylatokat nem törölhetjük azonnal, lásd alább.) 3.1.2. Vásárlási és számlázási adatok A vásárlásokhoz kapcsolódó személyes adatokat (pl. tranzakció adatai, számla) a vonatkozó jogszabályok által előírt ideig őrizzük meg. A számvitelről szóló törvény értelmében a kiállított számlákat és az azokat alátámasztó adatokat legalább 8 évig meg kell őriznünk. Így a vásárlás tényét és összegét, a számlázási nevet és címet legalább 8 évig tároljuk a könyvviteli nyilvántartás részeként. Ezen túlmenően a szerződéses igények elévülési idejére (általában 5 év) is megőrizhetünk bizonyos adatokat arra az esetre, ha jogi igény merülne fel. 3.1.3. Ajándékkártya beváltásával kapcsolatos adatok Az ajándékkártya kódját és a hozzá tartozó nevet (valamint a beváltás státuszát) addig tartjuk nyilván, amíg az ajándékkártya le nem jár vagy be nem váltják, illetve szükség esetén ezt követően is rövid ideig az esetleges vitás kérdések rendezése érdekében. A beváltást követően a kártyaadatokat anonimizálhatjuk, de a tranzakció tényét (időpontját, értékét) a pénzügyi nyilvántartás részeként továbbra is meg kell őriznünk a fenti számviteli határidők szerint. A beváltásról rögzítjük a beváltás időpontját, helyét és értékét, valamint azt, hogy az Ajándékkártyát a hirdetett lejárati dátumig vagy az azt követő technikai türelmi időszakban használták fel. Ezeket az adatokat elszámolási, pénzügyi nyilvántartási célból, valamint visszaélések (pl. jogosulatlan beváltás) megelőzése érdekében kezeljük, a Skoopy Kft. és Partnerei jogos érdekére (GDPR 6. cikk (1) bekezdés f) pont) alapozva. 3.1.4. Ajándékkártya hosszabbítása: Az AjándékBár bizonyos esetekben lehetőséget ad az ajándékkártya lejáratának egyszeri, díjköteles meghosszabbítására. A hosszabbítás során az ajándékkártya kódját, az eredeti és az új lejárati dátumot, valamint a hosszabbításért fizetett díj adatait kezeljük. Az adatkezelés célja a hosszabbítási szolgáltatás biztosítása, a díj kiszámítása és a fizetés elszámolása; jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A hosszabbításhoz kapcsolódó adatokat a vásárlási és számlázási adatokkal azonos ideig őrizzük meg. 3.1.5. Megajándékozottak adatai Ha Ön más személy részére vásárolt ajándékkártyát és megadta az illető adatait (név, e-mail cím), úgy ezeket az adatokat is csak addig tároljuk, amíg szükséges. Az e-mail cím például az ajándékkártya kiküldéséig és az ajándék beváltásáig szükséges; utána törlésre kerül vagy olyan módon anonimizáljuk, hogy ne legyen azonosítható. Legkésőbb a vonatkozó ajándékkártya lejáratát követően töröljük a megajándékozott személyes adatait a rendszerünkből (hacsak jogi igény nem indokolja további megőrzését). Fontos megjegyezni, hogy a Partnerhez átadott megajándékozotti adatokat a Partner saját szabályzata szerint kezelheti és törli, de a szerződéseink előírják számukra a beváltás utáni törlési kötelezettséget. Hírlevél feliratkozás adatai 3.1.6. A hírlevél küldéshez használt személyes adatokat (e-mail cím, név) a hozzájárulás visszavonásáig kezeljük. Ha leiratkozol a hírlevélről vagy visszavonja a marketing célú adatkezeléshez adott hozzájárulását, az ezzel kapcsolatos adatait töröljük vagy anonimizáljuk, és a továbbiakban nem küldünk marketing célú üzeneteket. (A leiratkozás legegyszerűbb módja a hírlevelek alján található leiratkozó link használata, mely azonnal megszünteti a küldést.) Felhívjuk figyelmét, hogy a leiratkozás nem érinti a korábbi hírlevelek kiküldésének jogszerűségét, valamint ettől függetlenül is kaphat tőlünk tranzakciós célú e-maileket (például vásárlási visszaigazolást), amelyek nem marketing jellegűek. A Bónusz Brigád és az AjándékBár hírlevelek esetében külön- külön nyilvántartjuk, hogy melyik márka hírlevelére adott hozzájárulást, és leiratkozáskor az érintett márkára vonatkozó marketingkommunikációt szüntetjük meg (kérésére valamennyi marketingcélú megkeresést is teljes körűen letiltjuk). 3.1.7. Weboldal naplóadatok és sütik A webszerver naplófájljait (logjait), amelyek például az oldal látogatásakor rögzíthetik az IP- címet, legfeljebb néhány hónapig tároljuk a biztonsági ellenőrzések és hibaelhárítás céljára, kivéve ha egy biztonsági incidens kivizsgálása miatt hosszabb megőrzés szükséges. A sütik érvényességi ideje változó: vannak munkamenet (session) sütik, amelyek a böngésző bezárásáig élnek, és vannak tartós sütik, amelyek jellemzően néhány napig, hétig vagy hónapig maradnak az eszközén (a konkrét időtartamról a sütik beállításánál adunk tájékoztatást). Bármikor törölheti a sütiket a saját eszközéről, illetve módosíthatja a beállításait; ha így tesz, az ezzel kapcsolatos személyes adatokat mi sem kezeljük tovább. Az analitikai szolgáltatók által gyűjtött adatokat (pl. Google Analytics esetén) a szolgáltatók által meghatározott ideig őrzik meg anonim statisztika formájában. 3.1.8. Helyalapú ajánlatok és geolokáció Az AjándékBár lehetőséget ad arra, hogy az Önhöz földrajzilag közel eső beváltási helyekre szűrjön. Ha engedélyezi a böngészőben / eszközén a helyadatok megosztását, akkor a Geolocation API segítségével hozzávetőleges tartózkodási helyét (pl. város, környék) lekérdezzük, és ez alapján jelenítünk meg ajánlatokat és találatokat. Emellett a magyarországi települések geokoordinátáit a Google Places API segítségével töltjük be, hogy a keresés település vagy távolság szerint is működjön. Az adatkezelés jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet a helymeghatározás engedélyezésével ad meg; hozzájárulását a böngészője / eszköze beállításaiban bármikor visszavonhatja.

3.2. Az Ön személyes adatait mindaddig megőrizzük, amíg az szükséges a gyűjtés céljának teljesítéséhez, illetve ameddig jogszabály írja elő. Amint az adatokra nincs szükség, vagy jogosan kéred a törlésüket, gondoskodunk azok biztonságos törléséről vagy anonimizálásáról. Amennyiben bizonyos adatokat törlési kérelme ellenére jogi okból nem tudunk azonnal törölni (pl. számlaadatok), erről tájékoztatunk, és az adatokat zároljuk, csak a jogszabályban előírt célra használjuk azokat a továbbiakban.

4. Az érintettek jogai

4.1. Az AjándékBár szolgáltatás felhasználójaként Önt – mint érintettet – a személyes adatai kezelése kapcsán számos jog megilleti a vonatkozó adatvédelmi jogszabályok (GDPR) alapján. Jogainak gyakorlása díjmentes, és kérésére tájékoztatást nyújtunk a megtett intézkedésekről legfeljebb 1 hónapon belül. Az alábbiakban röviden összefoglaljuk az érintetti jogokat:

4.1.1. Hozzáférés joga – tájékoztatás kérése Jogosult vagy visszajelzést kapni tőlünk arra vonatkozóan, hogy kezeljük-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, kik férnek hozzá, meddig tároljuk azokat stb. Továbbá jogosult másolatot kérni az általunk tárolt személyes adatairól. Kérésére tájékoztatást adunk többek között az adatkezelés céljairól, az érintett adatok kategóriáiról, az esetleges adattovábbítások címzettjeiről, az adatok tárolásának tervezett időtartamáról, téged megillető jogokról és azok gyakorlásának módjáról, valamint arról is, ha automatizált döntéshozatalt vagy profilalkotást végzünk. A hozzáférés iránti kérelmére legkésőbb 1 hónapon belül válaszolunk, és a tájékoztatást általad kért formában (elektronikusan vagy papíron) adjuk meg. 4.1.2. Helyesbítéshez való jog Ha úgy találja, hogy valamely személyes adata pontatlan vagy elavult, kérheti tőlünk annak helyesbítését vagy kiegészítését. Mi indokolatlan késedelem nélkül javítjuk vagy frissítjük az adatot, amint értesülünk a hibáról. Felhívjuk figyelmét, hogy egyes adatokat – például e-mail cím vagy jelszó – módosíthatod a felhasználói fiókjába bejelentkezve. Arra is jogosult, hogy a hiányos adatait kiegészíttesse velünk, amennyiben ez a kezelés céljára tekintettel szükséges. 4.1.3. Törléshez való jog (elfeledtetés) Bizonyos esetekben kérheti, hogy töröljük az általunk kezelt személyes adatait. Ön élhet a törléshez való jogával, ha például az adatokra már nincs szükség abból a célból, amiért gyűjtöttük, ha visszavonta a hozzájárulását és nincs más jogalapunk az adatkezelésre, vagy ha tiltakozik a jogos érdeken alapuló adatkezelés ellen és nincs elsőbbséget élvező jogszerű okunk a folytatásra. Felhívjuk figyelmét, hogy a törlési kérelem nem teljesíthető, amennyiben az adatkezelés szükséges például jogi kötelezettség teljesítéséhez (pl. számlamegőrzési kötelezettség), közérdekből vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez. Ilyen esetben a kérelem elutasításáról értesítést küldünk, megjelölve az elutasítás indokát. Ha a törlés megtörtént, az érintett adatok véglegesen törlésre kerülnek a rendszerünkből, és többé nem állíthatók helyre. (Megjegyzés: Felhasználói fiók törlése esetén a fiókhoz tartozó legtöbb adatot eltávolítjuk, de lásd a fenti fejezetet a jogi kötelezettségek miatti megőrzésről.) 4.1.4. Az adatkezelés korlátozásához való jog Jogosult vagy kérni, hogy – bizonyos feltételek fennállása esetén – korlátozzuk a személyes adatai kezelését. Ez gyakorlatban azt jelenti, hogy az adatokat csak tároljuk, de egyéb műveletet (pl. felhasználás) nem végzünk rajtuk átmenetileg. Ilyen helyzet lehet például: ha vitatja adatai pontosságát, akkor a pontosításig korlátozhatjuk a kezelést; ha az adatkezelés jogellenes, de nem törlést kérsz, hanem csak korlátozást; vagy ha már nincs szükségünk az adatra, de Ön jogi igény érvényesítése miatt kéri a megtartását. A korlátozás feloldásáról előzetesen tájékoztatjuk Önt. 4.1.5. Adathordozhatósághoz való jog Jogosult vagy arra, hogy az Ön által rendelkezésünkre bocsátott, és általunk automatizáltan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá kérheti, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsuk (ha ez technikailag megvalósítható). Az adathordozhatóság joga csak általad megadott adatokra vonatkozik, és csak azokra, amelyeket hozzájárulás vagy szerződés teljesítése jogalapon kezelünk, és az adatkezelés automatizált módon történik. Tipikusan ilyenek a regisztráció során megadott törzsadatok, vagy a vásárlási adatok. Kérésére tehát biztosítjuk, hogy az érintett adatokat strukturált formában átadjuk Önnek vagy az Ön által megjelölt más szolgáltatónak. 4.1.6. Tiltakozáshoz való jog Tiltakozhatsz a személyes adatai kezelése ellen, amennyiben az adatkezelés jogalapja a mi jogos érdekünk (vagy a közérdek). Ilyen eset lehet például, ha üzleti érdekeink alapján végzünk valamely adatkezelést – Ön ebben az esetben jogosult kifejezni, hogy nem ért ezzel egyet. Amennyiben tiltakozik, az érintett személyes adatokat nem kezeljük tovább, kivéve ha bizonyítani tudunk olyan kényszerítő erejű jogos okot, amely elsőbbséget élvez az Ön jogaival és érdekeivel szemben, vagy ha az adatkezelés jogi igények érvényesítéséhez szükséges. Közvetlen üzletszerzés (direkt marketing) esetén – például hírlevél vagy reklámküldés – az Ön tiltakozása feltétlenül az adatkezelés megszüntetésével jár; azaz ha jelzed, hogy nem kíván többé marketing célból üzenetet kapni, adatait e célból haladéktalanul törölni fogjuk (és ezt a leiratkozás/visszavonás keretében biztosítjuk is). 4.1.7. Hozzájárulás visszavonásának joga Ha valamely adatkezelésünk az Ön hozzájárulásán alapul (pl. marketing célú e-mailek, sütik), Jogosult vagy a hozzájárulását bármikor visszavonni. A visszavonás előtt történt adatkezelés jogszerűségét ez nem érinti, viszont amint visszavonta a hozzájárulását, az érintett célból nem kezeljük tovább az adatait. Hírlevél esetén ezt legegyszerűbben a leiratkozó linkre kattintva teheti meg, egyébként pedig bármikor írhat nekünk e-mailt is ilyen kéréssel. (A hozzájárulás visszavonásának jogát a GDPR 7. cikk (3) bekezdése biztosítja.) 4.1.8. Automatizált döntéshozatal tiltása Az AjándékBár nem hoz Önre nézve joghatással járó vagy jelentős mértékben érintő automatizált döntéseket pusztán automata adatfeldolgozás (profilalkotás) alapján. Nem végzünk például olyan profilalkotást, ami automatikus döntést eredményezne az Ön számára egyedi ügyekben. Amennyiben a jövőben mégis alkalmaznánk ilyen folyamatot, Jogosult vagy lenne emberi beavatkozást kérni, álláspontját kifejteni és az automatizált döntéssel szemben kifogást benyújtani.

4.2. A fenti jogok bármelyikével élhet úgy, hogy kapcsolatba lép az AjándékBár ügyfélszolgálatával vagy adatvédelmi tisztviselőjével. Kérelmét benyújthatja e-mailben vagy postai úton a Skoopy Kft. székhelyére küldött levélben. Kérjük, hogy kérelmében egyértelműen jelölje meg, mely jogával kíván élni és mire vonatkozik a kérelem (pl. milyen adatra, mely szolgáltatásunkra). A személyazonosság hitelesítése érdekében előfordulhat, hogy további információt kérünk Öntől (például a regisztrált e- mail cím megerősítését). A kérelmét indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesítjük vagy érdemben megválaszoljuk. Ha a kérelem összetett, vagy nagy számú kérelmet kapunk egyszerre, és emiatt nem tudunk egy hónapon belül reagálni, tájékoztatjuk Önt a hosszabbítás (legfeljebb +2 hónap) okáról. Minden esetben tájékoztatást adunk a megtett intézkedésekről vagy a kérelem elutasításának indokáról (utóbbi esetben arról is, hogy Ön milyen jogorvoslati lehetőségekkel élhet).

5. Jogorvoslati lehetőségek

5.1. A Skoopy Kft. célja, hogy az adatkezeléssel kapcsolatos esetleges kérdéseket, kétségeket vagy panaszokat békés úton, megnyugtatóan rendezze az érintettekkel. Amennyiben úgy érzi, hogy a személyes adatai kezelése kapcsán probléma merült fel, kérjük először forduljon hozzánk bizalommal – igyekszünk minden felmerülő ügyet orvosolni. 5.1. Ha ennek ellenére nem vagy elégedett a válaszunkkal, vagy úgy véli, hogy a személyes adatainak kezelése sérti a vonatkozó jogszabályokat, jogában áll panaszt tenni a felügyeleti hatóságnál. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). Elérhetőségei: cím: 1055 Budapest, Falk Miksa utca 9-11. (levelezési cím: 1363 Budapest, Pf. 9.); telefon: +36-1-391- 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu. A panasz benyújtható a hatóság részére, ha úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte. 5.3. Ezen felül jogodban áll bírósághoz fordulni személyes adatainak jogellenes kezelése esetén. Az érintett pert – választása szerint – indíthatja a Skoopy Kft. székhelye szerint illetékes törvényszéken, vagy a lakóhelyed / tartózkodási helye szerint illetékes törvényszéken. A bíróság soron kívül jár el az ilyen ügyekben. Amennyiben per indul, a bíróság dönthet kártérítés vagy sérelemdíj megítéléséről is, ha az adatkezelés során Önt kár vagy nem vagyoni sérelem érte. 5.4. A jelen tájékoztatóban nem szabályozott kérdésekben az Európai Unió Általános Adatvédelmi Rendelete (GDPR), valamint a hazai infotörvény és egyéb vonatkozó jogszabályok rendelkezései az irányadók. A Skoopy Kft. fenntartja a jogot, hogy az adatkezelési tájékoztatót időről időre módosítsa, például ha a szolgáltatások köre bővül vagy a jogszabályok változnak. Az esetleges változásokról kellő időben értesítjük a felhasználókat. A Skoopy Kft. mind technikai, mind szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról. Adatait bizalmasan kezeljük, illetéktelen személyek számára nem tesszük hozzáférhetővé. Modern biztonsági megoldásokat alkalmazunk (pl. SSL titkosított kapcsolaton keresztül működik a weboldal, rendszerünk támogatja a kétfaktoros hitelesítést a fiókvédelemhez stb.), valamint folyamatosan figyeljük informatikai rendszereinket az esetleges fenyegetések elleni védekezés érdekében. Szervereinkhez való hozzáférés szigorúan korlátozott, és rendszeres biztonsági mentéseket készítünk az adatok megőrzésére. Ezen intézkedések célja, hogy minimálisra csökkentsük bármilyen adatvédelmi incidens kockázatát. Ha ennek ellenére mégis adatvédelmi incidens (pl. adatlopás vagy adatvesztés) történne, azt haladéktalanul kivizsgáljuk, és a jogszabályoknak megfelelően értesítjük a felügyeleti hatóságot és szükség esetén az érintetteket is.