Fogyasztói adatvédelmi tájékoztató

Nestlé adatkezelési tájékoztató

Hatálybalépés időpontja : 2023. szeptember

A JELEN TÁJÉKOZTATÓ HATÁLYA

Kérjük, figyelmesen olvassa el az alábbi adatkezelési tájékoztatót (a továbbiakban: „Tájékoztató”), melyben a személyes adatai kezelésével kapcsolatos gyakorlatunkat ismertetjük az Általános Adatvédelmi Rendelet (az Európai Parlament és a Tanács 2016/679 rendelete, „GDPR”) szerint. A jelen Tájékoztató a Nestlé Hungária Kft. Nespresso üzletágának szolgáltatásait fogyasztóként igénybe vevő személyekre („Ön”) vonatkozik. A jelen Tájékoztató bemutatja, hogy a Nestlé Hungária Kft. és a Nestlé Nespresso SA mint közös adatkezelők (a továbbiakban együtt: „Nespresso”; vagy ”Mi”) és bizonyos adatkezelési célok esetében a Nestlé Hungária Kft. és a Nestlé Nespresso SA, mint közös adatkezelők (a továbbiakban ketten együtt: „Adatkezelők") hogyan gyűjtik, használják fel és osztják meg egyes esetekben harmadik felekkel az Ön személyes adatait. A jelen Tájékoztató információval szolgál az Ön adatkezeléssel összefüggő „érintetti” jogairól is.

A jelen Tájékoztató az online és offline adatgyűjtésre, így a Nespresso különböző csatornáin – weboldalakon, alkalmazásokkal, harmadik fél által üzemeltetett közösségi oldalakon, a Nespresso Vevőszolgálata által, a Nespresso Boutiqueban, az egyéb értékesítési helyeken és rendezvényeken – gyűjtött személyes adatokra terjed ki. Felhívjuk figyelmét, hogy az Ön hozzájárulása esetén a különböző forrásokból (pl. Nespresso weboldal, offline rendezvény), valamint a Nestlé cégcsoport különböző vállalatai vagy partnerei által gyűjtött személyes adatokat összevonhatjuk.

Amennyiben nem adja meg az adott adatkezelési cél megvalósításához szükséges személyes adatait (a megadandó adatok körét, például a regisztrációs lapon egyértelműen meghatározzuk) előfordulhat, hogy a Nespresso nem tudja biztosítani Önnek egyes, az adatkezeléshez kötött szolgáltatásait.

A jelen Tájékoztató a következőkről szolgál fontos információval:

  1. ADATKEZELŐK ÉS ELÉRHETŐSÉGEIK
  2. MILYEN FORRÁSOKBÓL ÉS HOGYAN GYŰJTJÜK SZEMÉLYES ADATAIT?
  3. A KEZELT SZEMÉLYES ADATOK KÖRE
  4. SZEMÉLYES ADATOK KÜLÖNLEGES KATEGÓRIÁI
  5. GYERMEKEK SZEMÉLYES ADATAI
  6. SZEMÉLYES ADATOK KEZELÉSÉNEK CÉLJA ÉS JOGALAPJA
  7. SZEMÉLYES ADATOK CÍMZETTJEI
  8. KÜLFÖLDRE TÖRTÉNŐ ADATTOVÁBBÍTÁS
  9. KIK FÉRHETNEK HOZZÁ A SZEMÉLYES ADATAIHOZ A NESTLÉNÉL ÉS A KÖZÖS ADATKEZELŐNÉL
  10. AZ ÖN JOGAI
  11. A KÖVETKEZŐ LEHETŐSÉGEKKEL ÉLHET A SZEMÉLYES ADATAI FELHASZNÁLÁSÁT ÉS MEGOSZTÁSÁT ILLETŐEN
  12. BIZTONSÁGI INTÉZKEDÉSEK
  13. COOKIE-K /HASONLÓ TECHNOLÓGIÁK, NAPLÓFÁJLOK ÉS WEBJELZŐK
  14. A JELEN TÁJÉKOZTATÓ VÁLTOZÁSAI

  1. ADATKEZELŐK ÉS ELÉRHETŐSÉGEIK

1.1. Adatkezelők, közös adatkezeléssel kapcsolatos információk

A jelen Tájékoztatóban ismertetett adatkezelések tekintetében a Nestlé Hungária Kft. és a Nestlé Nespresso SA közös adatkezelők minden adatkezelési cél tekintetében, mivel az adatkezelési célokat közösen határozzák meg. Bizonyos adatkezelési célok esetén (lásd részletesen 6.pont) azonban a Nestlé Hungária Kft. és a Nestlé Nespresso SA ketten közösen határozzák meg az adatkezelés céljait és annak eszközeit, ezért e célok tekintetében e két társaság minősül közös adatkezelőnek.

Tájékoztatjuk, hogy a GDPR alapján a Nestlé vállalkozáscsoport tekintetében adatvédelmi tisztviselő került kijelölésre. Az adatvédelmi tisztviselő feladatát egy erre a célra létrehozott a Nestlé vállalkozáscsoport működésével érintett piacokon elérhető kapcsolattartó csoport segítségével látja el.

Az adatvédelmi tisztviselő elérhetőségei:

postacím: Data Protection Officer (Adatvédelmi Tisztviselő) Nestlé S.A. Avenue Nestlé 55 1800 Vevey Svájc

e-mail cím: DataProtectionOffice@nestle.com

telefon: +41 21 924 1111

Adatvédelmi eljárásainkkal kapcsolatos kérdés, észrevétel vagy panasz esetén a következő elérhetőségeken veheti fel velünk a kapcsolatot: online a https://www.nespresso.com/hu/hu/kapcsolat oldalon keresztül, telefonon a 06 80 2582 80-as számon.

Adatkezelők

1. Nestlé Nespresso SA

Cím: Chaussée de la Guinguette 10, 1800 Vevey, Svájc

Felelősségi kör: Összes tevékenység (adatkezelési cél)

2. Nestlé Hungária Kft.

Cím: 1095 Budapest, Lechner Ödön fasor 7.

Felelősségi kör: Összes tevékenység (adatkezelési cél)

  1. MILYEN FORRÁSOKBÓL ÉS HOGYAN GYŰJTJÜK SZEMÉLYES ADATAIT?

2.1. Az Öntől gyűjtött adatok és az adatgyűjtés módja

 Weboldalak: A fogyasztóknak szóló, Nespresso által vagy nevében üzemeltetett weboldalak, köztük a saját domainnevünk/URL-ünk alatt, valamint a harmadik fél által üzemeltetett közösségi oldalakon, például a Facebookon üzemeltetett minisite-ok (a továbbiakban: „Weboldalak”).

Nespresso mobil oldalak/appok: A fogyasztóknak szóló, Nespresso által vagy nevében üzemeltetett mobiloldalak vagy applikációk, köztük az okostelefonokon, tableteken és egyéb eszközökön futó alkalmazások.

Email, SMS és egyéb elektronikus üzenetek: Az Ön és a Nespresso között elektronikus kommunikációs eszközökkel folytatott kapcsolat. Elemezzük, hogy milyen interakcióra lép tartalmainkkal (pl. rákattintás, e-mail megnyitása), hogy az ön érdeklődésének és preferenciáinak megfelelő, személyre szabott információkkal láthassuk el.

Nespresso Vevőszolgálat: A Nespresso vevőszolgálatával folytatott kommunikáció.

Nespresso Boutique: A Nespresso által üzemeltetett értékesítési pontok

Offline regisztrációs lapok: A többek között postai úton, áruházi bemutatók, nyereményjátékok és más promóciók vagy rendezvények során gyűjtött nyomtatott vagy digitális regisztrációs lapok és hasonló nyomtatványok.

Egyéb értékesítési pontok: Olyan értékesítési pontok, ahol a Nespresso által megbízott harmadik személyek – így tipikusan ügynökségek – folytatnak adatkezeléssel járó regisztrációs, illetve rendelésfelvételi tevékenységet.

Telemetrikus adatok: Egyes, wifi csatlakozással rendelkező Nespresso kávégépeken keresztül is gyűjthetjük bizonyos adatait, így a készüléke sorozatszámát, a kávégép figyelmeztető és hibaüzeneteit, meghibásodásával kapcsolatos információkat, az Ön által készített kávé típusát, és a fentiekhez kapcsolódó dátum és időadatokat.

Más forrásokból származó adatok: Ide tartoznak harmadik fél által üzemeltetett közösségi oldalakról (pl. Facebook, Google), piackutatás során (amennyiben a válaszadás nem anonim módon valósult meg), harmadik fél adatgyűjtőktől, a Nespresso promóciós partnereitől, nyilvános forrásokból származó és más vállalatok felvásárlása során nyert adatok.

  1. A KEZELT SZEMÉLYES ADATOK KÖRE

3.1. Fogyasztók által létrehozott tartalom

Az Ön által létrehozott tartalom harmadik fél által működtetett közösségi oldalon keresztül velünk megosztott, illetve valamelyik honlapunkra vagy alkalmazásunkra feltöltött tartalmakra utal – beleértve az olyan, harmadik fél által működtetett közösségi oldalakat is, mint a Facebook. Például: a Nespresso közösségi oldalain megjelenített fotók, videók, személyes történetek, illetve hasonló média-tartalmak, posztok vagy privát üzenetek. Ahol ez engedélyezett, gyűjtjük és közzétesszük a fogyasztók által generált, különféle tevékenységekhez kapcsolódó tartalmakat, beleértve a játékokat és egyéb promóciókat, a honlap közösségi funkcióit, a fogyasztói interakciókat és a harmadik fél által üzemeltetett közösségi oldalakon történő aktivitást.

Az Ön és a Nespresso közötti kapcsolattól függően (online, offline, telefon, stb.) a Nespresso az alábbiakban meghatározott személyes adatokat gyűjtheti Öntől. Az egyes személyes adat kategóriákra a 6. pontban adatkezelési célonként az itt használt elnevezésekkel hivatkozunk.

3.1.1. Személyes elérhetőségek. Ide tartoznak az Ön által a Nestlének megadott adatok (név, cím, email cím, közösségi oldalakon megadott kapcsolattartási adatok vagy telefonszám), melyek segítségével felvehetjük Önnel a kapcsolatot.

3.1.2. Bejelentkezéshez használt információk. Az adott fiókhoz tartozó profiljának eléréséhez szükséges adatok. Ez lehet a bejelentkezési azonosító, email cím, felhasználónév, más által ki nem található jelszó és/vagy biztonsági kérdés és válasz.

3.1.3. Demográfiai adatok és érdeklődési körök.  A demográfiai jellemzőire és érdeklődési körére vonatkozó információk. Ez lehet a születési ideje, kora vagy korosztálya, neme, földrajzi elhelyezkedése (pl. irányítószám), kedvenc termékei, hobbik és érdeklődési körök, valamint a háztartására vagy életstílusára vonatkozó információk.

3.1.4. A számítógépéről/mobileszközéről gyűjtött adatok.  A Weboldalak megtekintéséhez vagy appokhoz használt számítógépes rendszerre vagy műszaki eszközre vonatkozó adatok, így például a számítógépének vagy eszközének IP címe, a használt operációs rendszer, valamint a böngésző fajtája és verziója. Amennyiben egy Nespresso weboldalt vagy appot mobileszközön, pl. okostelefonon ér el, a gyűjtött információk köre, ahol ezt a jogszabályok lehetővé teszik, tartalmazza a telefonja egyedi azonosítóját, a hirdetés azonosítóját, tartózkodási helyét és a mobileszközön található egyéb hasonló adatokat.

3.1.5. Kommunikációhoz és a weboldalak használatához kapcsolódó adatok.  A Weboldalaink használata vagy hírlevelek böngészése során bizonyos adatokat automatikus adatgyűjtési módszerekkel gyűjtünk. Így többek között arról gyűjtünk adatokat, hogy milyen hivatkozásra kattint, milyen oldalakat vagy tartalmakat tekint meg és mennyi időt marad egy lapon, valamint a Weboldal használatával kapcsolatos hasonló adatokat és statisztikákat, így a tartalom válaszidők [mennyi idő alatt töltődik le egy adott tartalom], letöltési hibák, illetve az egyes oldalakon eltöltött idő. Ezeket az adatokat automatizált technológiákkal (pl. cookie-kkal és webjelzőkkel) rögzítjük, emellett analitikai és hirdetési célból harmadik féltől származó nyomkövetők használatával is gyűjtjük.

3.1.6. Piackutatásból és fogyasztói visszajelzésekből származó információk.  A termékeink és szolgáltatásaink használatával kapcsolatban önként megosztott tapasztalatai.

3.1.7. Fogyasztók által létrehozott tartalom.  Minden, az Ön által létrehozott, majd harmadik felek által üzemeltetett közösségi oldalon, vagy egy Weboldalunkra vagy appunkra feltöltve, köztük a harmadik felek által üzemeltetett közösségi oldalak alkalmazásainak (pl. Facebook) használatával a Nespresso-val megosztott tartalom. Ide tartoznak a fotók, videók, személyes történetek, valamint hasonló média és tartalom. Ahol ezt a jogszabályok lehetővé teszik, a fogyasztók által létrehozott, különböző tevékenységekhez (pl. nyereményjátékok és egyéb promóciók, weboldalak közösségi szolgáltatásai, fogyasztói kapcsolatok és harmadik felek által üzemeltetett közösségi oldalak) kapcsolódó tartalmakat is gyűjtünk és közzéteszünk.

3.1.8. Harmadik fél által üzemeltetett közösségi oldalakról gyűjtött adatok.  Harmadik felek által üzemeltetett közösségi oldalon nyilvánosan megosztott, vagy ilyen oldalon (pl. Facebook) a profiljához tartozó valamennyi információ, melynek Nespresso-val való megosztását engedélyezi a közösségi oldal számára. Ide tartoznak többek között a fiókjához tartozó alapvető adatok (pl. név, email cím, nem, születés ideje, város, profilkép, felhasználónév, ismerősök listája, stb.), valamint minden olyan további információ vagy tevékenység, melynek megosztását a harmadik fél által üzemeltetett közösségi oldal számára engedélyezi. A harmadik fél által üzemeltetett közösségi oldalhoz tartozó profiladatait (vagy annak bizonyos részét) minden alkalommal megkapjuk, amikor Ön a harmadik fél által üzemeltetett közösségi oldalon (pl. Facebook) lévő Nespresso webalkalmazást használja, egy Nespresso oldalba integrált közösségi szolgáltatást (pl. Facebook Connect) használ vagy harmadik fél által üzemeltetett közösségi oldalon keresztül velünk kapcsolatba lép. Ha további tájékoztatást szeretne arról, hogy a Nespresso hogyan kapja meg a harmadik fél által üzemeltetett közösségi oldalról származó, Önre vonatkozó információkat, vagy vissza kívánja vonni a közösségi oldalon az adatok megosztására vonatkozó hozzájárulását, kérjük, látogasson el az adott közösségi oldalra.

3.1.9. Fizetési és pénzügyi információk.  Minden olyan információ, amely az Adatkezelők számára a rendelések teljesítéséhez, vagy Ön számára a vásárláshoz szükséges, így a bankkártya vagy hitelkártya adatok (kártyatulajdonos neve, kártya száma, lejárat dátuma, stb.), vagy egyéb fizetési módozatok (amennyiben ezek elérhetőek). A fizetési és pénzügyi információkat az Adatkezelők vagy a fizetésfeldolgozó szolgáltató(k) minden esetben az irányadó törvényeknek, jogszabályoknak és biztonsági szabványoknak (pl. PCI DSS) megfelelően kezeli. A fizetéshez használt kártyája adatait nem rögzítjük.

3.1.10. A Nespresso Vevőszolgálatával folytatott telefonbeszélgetések. A Vevőszolgálatunkkal folytatott beszélgetést az irányadó jogszabályok szerint panaszkezelés, ügyfélkiszolgálási folyamataink javítása, ügyfeleink elégedettségének ellenőrzése továbbá az ügyfélszolgálaton dolgozók képzése céljából 2 hónapig, vagy jogi igények érvényesítése és védelme céljából a jogvita végleges lezárásáig megőrizzük vagy abba belehallgathatunk. A fizetéshez használt kártyája adatait nem rögzítjük. A hívás elején tájékoztatjuk a hívás rögzítéséről.

3.1.11 Személyazonosításra alkalmas igazolvány bemutatása. A Nespresso pénzügyi érdekeinek védelme, valamint harmadik személyek személyes adataival való esetleges visszaélések, csalások megelőzése érdekében Nespresso Bónuszprogram szolgáltatás igénybevételére irányuló regisztrációt megelőzően munkatársaink az Ön személyazonosságát ellenőrzik személyazonosításra alkalmas igazolvány (személyi igazolvány, útlevél, jogosítvány) bemutatásával annak igazolása céljából, hogy a szerződést kötő, regisztráló személy azonos azzal, aki a szolgáltatás igénybevevőjeként, szerződő félként regisztrálásra kerül a Nespresso rendszereiben. A személyazonosság ellenőrzése során a bemutatott személyazonosító okmány másolására, bármilyen más módon való rögzítésére nem kerül sor. Az azonosító okmányon található név rögzítésre kerül és a Nessoft rendszerben kerül tárolásra.

  1. SZEMÉLYES ADATOK KÜLÖNLEGES KATEGÓRIÁI

A rendes üzletmenetünk során nem gyűjtünk vagy kezelünk különleges személyes adatokat. Ilyenek többek között a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok kezelése). Amennyiben bármilyen okból szükségessé válik a személyes adatok különleges kategóriáinak kezelése, ehhez minden esetben az önkéntesen adott, előzetes kifejezett hozzájárulását kérjük (pl. a sokszínűségre vonatkozó jelentésszolgálatunk teljesítéséhez). Amennyiben a Nespresso más célból kezeli személyes adatok különleges kategóriáit, ezt a következő indokból végzi: (i) jogi igények előterjesztése, érvényesítése illetve védelme úgy mint bűncselekmény feltárása és megelőzése (így a csalások és visszaélések megelőzése).

  1. GYERMEKEK SZEMÉLYES ADATAI

Szándékosan nem kérjük el vagy gyűjtjük 16. életévét be nem töltött gyermekek személyes adatait. Amennyiben a tudomásunkra jut, hogy véletlenül 16 éven aluli gyermek személyes adatai kerültek a Nespresso birtokába, úgy azokat az adatokat haladéktalanul töröljük. Mindazonáltal, a Nespresso a 16 éven aluli - nem online környezetben 18 éven aluli -gyermekekre vonatkozó személyes adatokat gyűjtheti a gyermekek felett szülői felügyeleti jogot gyakorló személy hozzájárulásával. Ebben az esetben a Nespresso észszerű erőfeszítéseket tesz, hogy ilyen esetekben ellenőrizze, hogy a hozzájárulást a gyermek feletti szülői felügyeleti jog gyakorlója adta meg, illetve engedélyezte.

  1. A SZEMÉLYES ADATOK KEZELÉSÉNEK CÉLJA, JOGALAPJA

Az alábbiakban mutatjuk be, hogy milyen célokra gyűjtjük és használjuk fel a személyes adatait, illetve az egyes célokra gyűjtött különböző személyes adatokat meddig tároljuk. Tájékoztatjuk, hogy az alábbi adatkezelési célok nem minden esetben vonatkoznak mindenkire.

6.1. Milyen célból használhatjuk a személyes adatait?

6.1.1. Vevőszolgálat

A személyes adatait a fogyasztóknak nyújtott szolgáltatások nyújtása céljára, így a Nespresso-nak küldött kérdéseinek megválaszolására használjuk. Ennek során az Ön bizonyos személyes elérhetőségi adatait és a kérdésének okára vonatkozó információkat (pl. rendelés státusza, műszaki probléma, termékekkel kapcsolatos kérdés/panasz (például ami kommunikációs csatornáinkon vagy a közösségi oldalakon keresztül eljut hozzánk) kell felhasználnunk.

Az adatkezelés jogalapja:

  • Szerződéses kötelezettségek teljesítése
  • Jogi kötelezettség teljesítése: fogyasztóvédelemről szóló 1997. évi CLV törvény („”) 17/A.§
  • A Nestlé jogos érdeke alapján őriz meg minden nem fogyasztói panasznak minősülő információt. Jogos érdek leírás: új termékek kifejlesztése és szolgáltatásaink minőségének javítása; hatékonyságnövelés

A Vevőszolgálattal folytatott beszélgetés során készült hangfelvételek
A Vevőszolgálatunkkal folytatott beszélgetést panaszkezelés, ügyfélkiszolgálási folyamataink javítása, ügyfeleink elégedettségének ellenőrzése továbbá az ügyfélszolgálaton dolgozók képzése céljából 2 hónapig, vagy jogi igények érvényesítése és védelme céljából a jogvita végleges lezárásáig megőrizzük. Az adatkezelés jogalapja a Nestlé jogos érdeke.

6.1.2. Nyereményjátékok, marketing és egyéb promóciók

Kampányaink és promócióink saját, vagy harmadik fél által üzemeltetett weboldalon és/vagy közösségi oldalon futnak. A nyereményjátékokról és promóciókról részletesen az adott nyereményjáték/promóció hivatalos szabályzatában vagy tájékoztató anyagában olvashat.

Az adatkezelés jogalapja:

  • Az Ön önkéntes, konkrét tájékoztatáson alapuló és egyértelmű hozzájárulása
  • Szerződéses kötelezettség teljesítése
  • A Nespresso jogos érdeke alapján őriz meg

Jogos érdek leírás: új termékek kifejlesztése és szolgáltatásaink minőségének javítása; hatékonyságnövelés

6.1.3. Harmadik felek által üzemeltetett közösségi oldalak

A harmadik felek által üzemeltetett közösségi oldalak használata során (pl. a „Like” kattintása) az Önnek szánt hirdetések, valamint a közösségi oldalon való kapcsolattartás céljára használjuk a személyes adatait. Többet tudhat meg a funkciók működéséről, valamint a Nestlé által gyűjtött profiladatokról és a hozzájárulás visszavonásáról, ha meglátogatja az érintett harmadik fél által üzemeltetett közösségi oldalt.

Az adatkezelés jogalapja:

  • Az Ön önkéntes, konkrét tájékoztatáson alapuló és egyértelmű hozzájárulásával
  • a Nestlé jogos érdeke alapján

Jogos érdek leírás:

  • Feltérképezni, hogy mely termékek és szolgáltatások érdekelhetik Önt, és ezekről tájékoztatást nyújtani
  • Fogyasztótípusok meghatározása az új termékekhez vagy szolgáltatásokhoz

6.1.4. Direkt marketing kommunikáció

A termékekre és szolgáltatásokra vonatkozó tájékoztatás során is felhasználjuk az Ön személyes adatait. Ez történhet email, hirdetések, SMS, telefonhívás és postai küldemények útján, amennyiben ezt az irányadó jogszabályok lehetővé teszik.

Az adatkezelés jogalapja:

  • Az Ön önkéntes, konkrét tájékoztatáson alapuló és egyértelmű hozzájárulása
  • Az ilyen adatkezelés ellen bármikor tiltakozhat (bővebb információt találhat erről a jogról a 10. pontban)

6.1.5. Személyre szabás (offline és online).

A következő célokra használjuk a személyes adatait: (i) preferenciái és szokásai elemzése, (ii) az igényei előre jelzése a profilja elemzése alapján, (iii) személyre szabott és jobb felhasználói élmény nyújtása a Weboldalak és appok használata során, (iv) biztosítani, hogy a Weboldalak/appok tartalma Önre, az Ön számítógépére és eszközére optimalizáltak, (v) célzott hirdetések és tartalmak nyújtása, valamint (vi) lehetőséget nyújtani Önnek az interaktív funkciók használatára, ha úgy kívánja. Például, megjegyezzük a bejelentkezési azonosítóját/email címét vagy felhasználónevét, így a legközelebbi látogatás alkalmával gyorsan be tud jelentkezni az oldalra vagy könnyen visszakeresheti a korábban a kosárba rakott termékeket. Ezeknek az információknak az alapján és az Ön hozzájárulásával az Ön érdeklődési körére szabott konkrét Nespresso tartalommal vagy akciókkal szolgálunk. 

Az adatkezelés jogalapja:

  • Az Ön önkéntes, konkrét tájékoztatáson alapuló és egyértelmű hozzájárulása.
  • A Nestlé jogos érdeke

Jogos érdek leírás:

  • Új termékek kifejlesztése és szolgáltatásaink minőségének javítása; hatékonyságnövelés, rendszereink, hálózataink és dolgozóink védelme

6.1.6. Rendelések teljesítése

A személyes adatait az Ön által leadott rendelések feldolgozása és kiszállítása során, a rendelések státuszára vonatkozó tájékoztatáshoz, a címe egyeztetéshez, valamint a személyazonosság ellenőrzéséhez, valamint a csalások és visszaélések megakadályozásához használjuk. Ennek során Személyes elérhetőségeket és Fizetési és pénzügyi információkat használunk fel.

Ezen adatkezelési cél tekintetében az Adatkezelők (azaz a Nestlé Hungária Kft. és Nestlé Nespresso SA) tekinthetők közös adatkezelőnek.

Az adatkezelés jogalapja:

  • Az Ön és a Közös Adatkezelők között létrejött szerződés teljesítéséhez szükséges
  • A Nestlé jogos érdeke

Jogos érdek leírás:

  • a csalások felderítése, a Nestlé jogszerű működésének biztosítása

6.1.7. Belső vagy piackutatás

Az irányadó jogszabályoknak megfelelően a személyes adatait egyéb általános üzleti célokra, így a belső vagy piackutatások folytatása, valamint a reklámkampányok hatékonyságának mérésére is felhasználjuk. Fenntartjuk a jogot, hogy amennyiben több Nespresso fiókkal rendelkezik, azokat egyetlen fiókba vonjuk össze, ehhez azonban minden esetben hozzájárulását kérjük.

Az adatkezelés jogalapja:

  • Az Ön önkéntes, konkrét tájékoztatáson alapuló és egyértelmű hozzájárulása.

6.1.8. Elemzések, biztonság

Személyes adatait fiókjának karbantartására, a kommunikációs, informatikai és biztonsági rendszereik használata és üzemeltetése során is felhasználjuk.

Az adatkezelés jogalapja:

  • Az Ön és a Nestlé között létrejött szerződés teljesítéséhez szükséges.

A Nespresso pénzügyi érdekeinek védelme, valamint harmadik személyek személyes adataival való esetleges visszaélések, csalások megelőzése érdekében Nespresso Bónuszprogram szolgáltatás igénybevételére irányuló regisztrációt megelőzően munkatársaink az Ön személyazonosságát ellenőrzik személyazonosításra alkalmas igazolvány (személyi igazolvány, útlevél, jogosítvány) bemutatásával annak igazolása céljából, hogy a szerződést kötő, regisztráló személy azonos azzal, aki a szolgáltatás igénybevevőjeként, szerződő félként regisztrálásra kerül a Nespresso rendszereiben. A személyazonosság ellenőrzése során a bemutatott személyazonosító okmány másolására, bármilyen más módon való rögzítésére nem kerül sor. Az azonosító okmányon található név rögzítésre kerül és a Nessoft rendszerben kerül tárolásra.

Az adatkezelés jogalapja:

  • A Nestlé és harmadik személyek jogos érdeke.

  1. SZEMÉLYES ADATOK CÍMZETTJEI

7.1. Nestlé / Nespresso csoport tagjai:

A jelen Tájékoztatóban leírt adatkezelési célok érdekében továbbíthatjuk személyes adatait a Nestlé cégcsoport alábbi tagjai részére az ott megjelölt tevékenységek ellátása érdekében. A Nestlé cégcsoport tagjaival a személyes adatok feldolgozás tekintetében megfelelő garanciákat biztosító adatfeldolgozási szerződést kötöttünk.

A Nestlé valamennyi, alább felsorolt vállalata:

1) Nestlé Ukraine Limited Liability Company, 79034 Ukrajna Lviv, Ugorska str. 14

  • Az összes tevékenység
  • Európai Bizottság megfelelőségi határozata: Commission Decision C(2010)593 Standard Contractual Clauses

2)  Globe Center Europe GmbH, Lyoner Straße 23, 60528 Frankfurt am Main, Németország

  • Az összes tevékenység

 7.2. A Nestlé csoporton kívüli harmadik fél címzettek

Szolgáltatók (adatfeldolgozók). Tevékenységeinkhez cégcsoporton kívüli vállalatok segítségét is igénybe vesszük (pl. rendelések teljesítése, fizetések feldolgozása, visszaélések észlelése és a személyazonosság ellenőrzése, weboldal üzemeltetés, piackutatás, támogató szolgáltatások, promóciók, weboldal fejlesztés, adatelemzés, vevőszolgálat, stb.). A szolgáltatók és a megjelölt munkatársaik a Nespresso nevében kizárólag azoknak a feladatoknak az utasításaink alapján történő elvégzése céljából férhetnek hozzá az Ön személyes adataihoz és használhatják fel azokat, amelyekre a Nespresso őket felkérte, melynek során az Ön személyes adatait mindenkor kötelesek bizalmasan kezelni és biztonságban tartani. Amennyiben meg kívánja ismerni a Nespresso által használt adatfeldolgozókat, illetve a részükre továbbított személyes adatkategóriákat, kérjük, vegye fel a kapcsolatot velünk.

Hitelinformációs ügynökségek. Amennyiben az irányadó törvény lehetővé teszi, külső hitelinformációs ügynökségek segítségével ellenőrizzük vevőink hitelképességét (különösen a számlás rendelések esetén).

Követeléskezelés. Amennyiben Önnek felénk lejárt és ki nem fizetett tartozása áll fent bizonyos esetekben követeléskezelőt (pl. faktoring szolgáltatót) használhatunk az adott követelés behajtására. Ezekben az esetekben a Nespresso jogos érdeke, hogy a követelés behajtásához szükséges adatokat megossza a követelésbehajtóval.

A személyes adatokat saját marketing célokra felhasználó harmadik személy vállalatok A személyes adatait erre vonatkozó hozzájárulása nélkül nem adjuk át vagy értékesítjük az azokat saját marketing célokra felhasználó harmadik fél számára. Az ilyen felekről az Ön külön hozzájárulásának beszerzésével egyidejűleg tájékoztatjuk.

Személyes adatokat jogszabályban meghatározott okból vagy fúzió/akvizíció miatt felhasználó harmadik felek. Amennyiben az Adatkezelőket vagy azok vagyonát, egy másik vállalat felvásárolja vagy az Adatkezelők bármelyike egy másik vállalattal egyesül, az Ön személyes adatait a jogutóddal megoszthatjuk.

Személyes adatait a következő esetekben is megoszthatjuk harmadik féllel: (i) amennyiben azt jogszabály előírja, (ii) szükség esetén jogi eljárásban, (iii) az illetékes bűnüldöző szerv, hatóság, bíróság felszólítására, (iv) a jogaink, adataink, biztonságunk vagy tulajdonunk, illetve a társadalom, közérdekvédelmében, valamint (v) valamely szerződés teljesítése vagy a Weboldalainkon elérhető felhasználási feltételek, illetve ezeken alapuló jogok és kötelezettségek érvényesítése céljából.

  1. KÜLFÖLDRE TÖRTÉNŐ ADATTOVÁBBÍTÁS

Személyes adatok továbbítása. Mivel a Nestlé nemzetközi cégcsoport, nemzetközi tevékenységet végez, így előfordulhat, hogy az Ön személyes adatait a jelen Tájékoztatóban foglalt célok elérése érdekében a Nestlé cégcsoport valamely tagjával megosztjuk. Ezért olyan országba is továbbíthatjuk a személyes adatait, melynek jogszabályai és adatvédelmi előírásai eltérőek lehetnek az Ön országában hatályos jogszabályoktól és adatvédelmi előírásoktól. Ezekben az esetekben adattovábbításra csak úgy kerül sor, hogy biztosítjuk a GDPR 44-49. cikkeiben foglalt intézkedéseket.

  1. KIK FÉRHETNEK HOZZÁ A SZEMÉLYES ADATAIHOZ A NESTLÉNÉL ÉS A KÖZÖS ADATKEZELŐNÉL

Személyes adatait az erre felhatalmazott munkatársaink vagy megbízottjaink a szükséges mértékű ismeret („need to know”) elve alapján kezelik attól függően, hogy azokat milyen célokra gyűjtöttük (pl. a fogyasztói ügyfélszolgálat területén dolgozó munkatársaink a vevőadataihoz férnek hozzá).

  1. AZ ÖN JOGAI

Ön jogosult arra, hogy az Adatkezelők által kezelt személyes adatai tekintetében

  • a személyes adatokhoz hozzáférjen;
  • a személyes adatok helyesbítését kérje;
  • a személyes adatok törlését kérje;
  • a személyes adatok kezelésének korlátozását kérje;
  • tiltakozzon a személyes adatai kezelése ellen;
  • a személyes adatokat megkapja és azokat egy másik adatkezelőnek továbbítsa, amennyiben ennek jogszabályi előfeltételei fennállnak (adathordozhatósághoz való jog);
  • amennyiben a személyes adatok kezelésére hozzájárulása alapján kerül sor, úgy hozzájárulását bármikor visszavonhatja
  • amennyiben a személyes adatok kezelése az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges az adatkezelés ellen tiltakozhat.

Ön bármely Adatkezelővel szemben gyakorolhatja azon jogait, amelyeket az irányadó jog, így különösen a GDPR biztosít az Ön számára.

Ön a fenti jogok gyakorlására vonatkozó kérelmét a Tájékoztató 1. pontban megjelölt elérhetőségekre küldheti el.

Az Adatkezelők bármelyike indokolatlan késedelem nélkül, de általában a kérelem beérkezésétől számított 1 hónapon belül nyújt tájékoztatást a kérelem nyomán hozott intézkedésekről. Amennyiben az Adatkezelők egyike sem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatás nyújt az intézkedés elmaradásának okairól. Amennyiben Ön nem ért egyet válasszal vagy intézkedéssel, akkor jogorvoslati lehetőségek állnak rendelkezésére.

A tájékoztatás alapvetően díjmentes, azonban amennyiben Ön egyértelműen megalapozatlan vagy – különösen ismétlődő jellegük miatt – túlzó megkeresésekkel fordul az Adatkezelők bármelyikéhez észszerű, az adminisztratív költségeken alapuló díjat számíthatunk fel, vagy megtagadhatjuk, hogy eljárjunk a kérelemmel kapcsolatban.

Minden olyan címzettet tájékoztatunk valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel, tájékoztatást adunk a címzettekről.

10.1. A személyes adatokhoz való hozzáférés

Jogában áll az Önről tárolt adatokba betekinteni, tájékoztatást kérni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, az adatokat ellenőrizni és azokból papíralapú vagy elektronikus másolatot kérni. Jogosult továbbá a személyes adatainak forrására vonatkozó tájékoztatást kérni.

A fenti jogokat a Nespresso részére a(z) https://www.nespresso.com/hu/hu/kapcsolat weboldalon található űrlap segítségével vagy a Nespresso Club 1461 Budapest Pf. 400. levélcímre küldött levélben.

10.2. Helyesbítéshez való jog

Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük a pontatlan személyes adatokat valamint, hogy kérje a hiányos személyes adatok kiegészítését. Ezt a jogot részben a felhasználói fiókjában tett módosítások útján is gyakorolhatja.

10.3. A törléshez való jog („az elfeledtetéshez való jog”)

Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük a személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  • a személyes adatokra már nincs szükség;
  • ha az adatkezelés alapját képező hozzájárulás visszavonásra kerül, és az adatkezelésnek nincs más jogalapja;
  • Ön tiltakozik az adatkezelés ellen és (i) nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy (ii) nincs mérlegelési lehetőségünk;
  • ha a személyes adatokat jogellenesen kezeltük;
  • a személyes adatokat jogszabály alapján törölni kell.

Tájékoztatjuk, hogy bizonyos körülmények között csak úgy törölhetjük a személyes adatait, ha egyúttal a felhasználói fiókját is töröljük.

A személyes adatokat nem töröljük, amennyiben az adatkezelés a következő okok valamelyikéből szükséges: (i) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; (ii) a személyes adatok kezelését előíró jog szerinti kötelezettség teljesítése céljából; (iii) vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

10.4. Az adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére korlátozzuk az adatkezelést, amennyiben az alábbiak valamelyike teljesül:

  • Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát;
  • az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adatkezelés korlátozása estén a korlátozással érintett személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. A korlátozás feloldásáról előzetesen tájékoztatást nyújtunk Önnek.

10.5. A tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelők jogos érdekén alapuló kezelése ellen és különösen a közvetlen üzletszerzés célú adatkezelések ellen. Ebben az esetben a személyes adatokat nem kezelhetjük tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

10.6. Az adathordozhatósághoz való jog

Amennyiben az mások jogait és szabadságait nem sérti Ön jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja. Jogosult továbbá arra, hogy ezeket az adatokat közvetlenül továbbítsuk egy másik adatkezelő részére, ha

  • az adatkezelés az Ön hozzájárulásán, vagy olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, vagy az a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges; és
  • az adatkezelés automatizált módon történik, azaz a személyes adatok kezelésére informatikai rendszerben és nem papír alapon kerül sor.

    • Az előző két feltételnek együttesen kell teljesülnie, azaz csak akkor lehet élni az adathordozhatósági joggal, ha Ön hozzájárult adatai kezeléséhez (azaz hozzájárulás a jogi alapja az adatkezelésnek) vagy szerződésen alapul az adatkezelés és az adatkezelés IT rendszerekben úgy történik, hogy emberi beavatkozásra nem kerül sor.

    1. A KÖVETKEZŐ LEHETŐSÉGEKKEL ÉLHET MÉG A SZEMÉLYES ADATAI FELHASZNÁLÁSÁT ÉS MEGOSZTÁSÁT ILLETŐEN

    Mindent megteszünk, hogy a velünk megosztott személyes adatai tekintetében ahol lehetséges rendelkezési jogot biztosíthassunk Önnek. A személyes adatai felett az érintetti jogainak gyakorlása mellett a következő mechanizmusok segítségével rendelkezhet:

    Cookie-k és hasonló technológiák. A hozzájárulásával kapcsolatban (i) az adatkezelési hozzájárulások kezelésére szolgáló megoldásunkkal vagy (ii) a böngészőjében állíthatja be, hogy mely cookie-kat és hasonló technológiákat nem engedélyez, vagy értesítést kapjon ezek használatáról. Kérjük, olvassa el a Cookie tájékoztatónkat a https://www.nespresso.com/hu/hu/jogi-feltetelek oldalon.

    Reklám, marketing és promóciók. A regisztrációs lapokon található jelölőnégyzet(ek) segítségével vagy a Vevőszolgálat munkatársaink kérdéseire válaszolva járulhat hozzá, hogy a Nespresso a személyes adatai felhasználásával az Ön részére termékeiről és szolgáltatásairól tájékoztatást küldjön. Amennyiben úgy dönt, hogy nem kíván több tájékoztatást kapni, a marketingkommunikációs üzenetekről a bennük található utasításokat követve a későbbiekben bármikor leiratkozhat. A különböző médiumok, így a harmadik felek által üzemeltetett közösségi oldalak által küldött marketingkommunikációról bármikor leiratkozhat az érintett üzenetekben található hivatkozások segítségével, a Weboldalakra/appokba vagy harmadik felek által üzemeltetett közösségi oldalakra való bejelentkezéssel, a profilja beállításai között a megfelelő jelölőnégyzetek bejelölésének törlésével vagy a Vevőszolgálat munkatársai segítségével. Tájékoztatjuk, hogy a marketing üzenetek lemondása esetén is kap a Nespresso-tól adminisztrációs tájékoztatást, például rendelések vagy más tranzakciók visszaigazolását, a fiókjához kötődő tevékenységekre vonatkozó operatív értesítéseket (pl. fiókok visszaigazolása, jelszómódosítás, stb.), valamint más fontos, nem marketing jellegű tájékoztatást.

    Személyre szabás (offline és online): amennyiben a Nespresso által használt személyes adatai alapján személyre szabott szolgáltatást/célzott hirdetéseket és tartalmat kíván kapni, ezt a regisztrációs lapon található megfelelő jelölőnégyzetek segítségével vagy a Vevőszolgálat munkatársaink kérdéseire válaszolva teheti meg (ahol ezt jogszabály lehetővé teszi). Amennyiben úgy dönt, hogy nem kívánja a személyre szabott szolgáltatásainkat igénybe venni, ezt a Weboldalakra/appokba való bejelentkezéssel, a profilja beállításai között a megfelelő jelölőnégyzetek bejelölésének törlésével vagy a Vevőszolgálat munkatársai segítségével teheti meg.

    Célzott hirdetések. A Nestlé és más nem kapcsolt vállalkozások nevében internetes hirdetési szolgáltatásokat nyújtó hirdetési oldalakkal és más hirdetési szolgáltatókkal (a továbbiakban: „Hirdetésszolgáltatók”) is kapcsolatban állunk. Egyes hirdetések a Nestlé weboldalain vagy nem kapcsolódó weboldalakon gyűjtött adatok alapján az Ön érdeklődési körének megfelelően kerülnek kialakításra. Az ilyen jellegű hirdetésekről, valamint a Digital Advertising Alliance (DAA) önszabályozó programjában résztvevő társaságok által nyújtott, az Ön érdeklődési körén alapuló hirdetések lemondásáról a http://www.aboutads.info/choices weboldalon olvashat részletesen. Emellett a DAA AppChoices alkalmazásában résztvevő társaságok mobilalkalmazásaiban megjelenő ilyen jellegű hirdetésekről lemondhat, ha az alkalmazást az iOS vagy Android app store-jából tölti le. A pontos helymeghatározási adatok gyűjtését mobiltelefonján vagy egyéb mobileszközén a helymeghatározási beállításoknál kapcsolhatja ki.

    1. A BIZTONSÁGI INTÉZKEDÉSEK

    A személyes adatait megfelelő (az alábbiakban meghatározott) intézkedésekkel tartjuk titokban és biztonságban. Tájékoztatjuk azonban, hogy a védelem nem terjed ki azokra az információkra, melyeket Ön nyilvános oldalakon, például harmadik fél által üzemeltetett közösségi weboldalakon önként oszt meg. Minden ilyen megosztásra és hasonló tevékenységre az adott weboldal adatkezelési tájékoztatója vonatkozik.

    A személyes adatai tárolására szolgáló működési környezetben az adatkezelésekkel kapcsolatban a lehetséges kockáztok alapján arányosan elvárható biztonsági intézkedéseket tettünk a jogosulatlan hozzáférések megakadályozására.

    Milyen lépéseket kell Önnek megtennie? Fontos, hogy Ön is tegyen személyes adatainak biztonságáért. Online fiók létrehozása során, kérjük, válasszon nehezen kitalálható jelszót és azt soha ne ossza meg másokkal. Kérjük, a jelszavát tartsa titokban, illetve felelősséggel használja a Nespresso fiókját. Amennyiben közös vagy nyilvános számítógépet használ, soha ne engedélyezze, hogy a használt böngésző/alkalmazás megjegyezze a bejelentkezési azonosítóját/email címét vagy jelszavát, és mindig jelentkezzen ki, ha már nem használja a számítógépet. Kérjük, használja a Weboldalunkon/alkalmazásunkban található adatvédelmi beállításokat

    1. COOKIE-K/HASONLÓ TECHNOLÓGIÁK, NAPLÓFÁJLOK ÉS WEBJELZŐK

    Cookie-k és hasonló technológiák. A cookie beállítások kezeléséhez, valamint a Nestlé által használt cookie-kra és a felhasználási céljukra vonatkozó részletes tájékoztatásért kérjük, olvassa el a Cookie-tájékoztatónkat a https://www.nespresso.com/hu/hu/jogi-feltetelek oldalon.

    Naplófájlok. A weboldalon folytatott tevékenységekre vonatkozó adatokat és a böngészési szokásaira vonatkozó statisztikákat naplófájlok formájában gyűjtjük. A naplófájlok bejegyzései automatikusan jönnek létre, és segítségükkel folytatunk hibakeresést, javítjuk a weboldal teljesítményét és tartjuk fenn a biztonságát.

    Webjelzők. A webjelzők rövid kódsorok, melyek egy weboldalon vagy email üzenetben grafikusan megjelenített adatokat tartalmaznak, melyek célja azok továbbítása a Nestlének. A webjelzőkkel gyűjtött adatok körébe tartozik az IP-cím, az email kampányokra adott válasza (pl. mikor nyitotta meg az emailt, milyen hivatkozásokra kattint az emailben, stb.). Webjelzőket a Weboldalainkon és az Önnek küldött e-mailekben használunk. A webjelzők szolgáltatta információkat különböző célokra használjuk beleértve, de nem kizárólag az oldal forgalmának jelentését, egyedi látogatószámokat, hirdetéseket, email auditálás és riportálást, valamint az oldalak személyre szabását.

    1. A JELEN TÁJÉKOZTATÓ VÁLTOZÁSAI

    A személyes adatok kezelésének változása esetén a jelen Tájékoztatót frissítjük. Fenntartjuk a jogot, hogy a gyakorlatainkat és a jelen Tájékoztatót bármikor módosítsuk, ezért kérjük, hogy gyakran ellenőrizze az oldalon, hogy történt-e változás a jelen Tájékoztatóban. A Tájékoztató érdemi változásairól a Nespresso megfelelő módon tájékoztatja Önt.