Adatvédelmi nyilatkozat

Kik vagyunk

1. A résztvevők a játékban való részvétellel és a jelen játékszabályzat elfogadásával adják meg hozzájárulásukat ahhoz, hogy a L’OREAL Magyarország Kozmetikai Kft. (székhely: 1034 Budapest, Bécsi út 68-84.), mint adatkezelő a részére rendelkezésre bocsátott, az alábbi 2. pontban megjelölt személyes adatait az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) („GDPR”), valamint a www.loreal.com/privacy-policy oldalon közzétett Adatvédelmi Nyilatkozata szerint kezelje.

2. A kezelt személyes adatok köre:
   utónév és családi név,
   e-mail cím,
   telefonszám,
   a verseny-termék vásárlás dátumáról és idejéről szóló, a blokkon/blokkokon vagy számlán/számlákon feltüntetett információt.
3. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja alapján a résztvevő önkéntes hozzájárulása.
   A résztvevő jelen pont szerinti hozzájárulása bármikor, díjmentesen visszavonható a ceslor.dpo@loreal.com e-mail címen. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Amennyiben a résztvevő a személyes adatai kezeléséhez adott hozzájárulását visszavonja, úgy a játékkal kapcsolatosan az adatkezelő nem tud a résztvevővel kapcsolatot tartani és esetleges nyereményét kézbesíteni.
4. Az adatkezelés célja:
   Az adatkezelés célja, hogy a szervező, azaz a L’OREAL Magyarország Kozmetikai Kft. (továbbiakban: Adatkezelő), megbízásából az Eurolex Consulting Kft. (továbbiakban: Adatfeldolgozó) le tudja bonyolítani a szervezett játékot (beleértve, de nem kizárólagosan a résztvevők regisztrációját, a nyertesek kiválasztását és kapcsolatfelvételt a nyertesekkel).
   Az adatkezelés további célja, hogy az adatkezelő a nyertesekkel a kapcsolatot felvegye, riportot vagy interjút készítsen és arról hang- és/vagy videófelvételt készítsen és azokat reklámanyagaiban marketing célokból, beleértve nem kizárólagosan a márka és az adatkezelő termékeinek reklámozása érdekében, felhasználja.
   A jelen hozzájárulás megadásával a résztvevő elfogadja a játék általános szerződési feltételeit.
5. Adattovábbítás: az adatkezelő a résztvevő személyes adatait kizárólag az alább meghatározott adatfeldolgozó részére továbbítja. Az adatkezelő a résztvevő személyes adatait kizárólag az Európai Unió területén belülre továbbítja.
6. Az adatkezelésre és adatfeldolgozásra jogosult személyek, az adatok megismerésére jogosultak köre:
   Adatkezelő: a L’OREAL Magyarország Kozmetikai Kft. a játék szervezésében résztvevő munkatársai
   Adatfeldolgozó: az Eurolex Consulting Kft a játék lebonyolításában résztvevő munkatársai
7. Az adatkezelés időtartama:
   Résztvevők esetében: az adatkezelés addig tart, amíg a szervező le nem bonyolítja a játékot.
   Nyertesek esetében: az adatkezelés a nyertesről készített hang- és/vagy videófelvételek esetében a játék lebonyolítását követően 3 évig tart.
8. Az adatok tárolása és az adatok biztonsága érdekében alkalmazott technikai és szervezési intézkedések leírása:
   A személyes adatait az adatkezelő és az adatfeldolgozó magyarországi szerverén tároljuk.
   Az adatkezelő és az adatfeldolgozó megtesznek minden ésszerűen elvárható technikai óvintézkedést a tárolt adatok biztonságos és harmadik személy részéről hozzáférésmentes tárolása érdekében.
9. Az adatkezeléssel kapcsolatos jogok és jogorvoslati lehetőségek
   A résztvevő az alábbiakat kérelmezheti az adatkezelőnél:
   a) hozzáféréshez való jog (GDPR 15. cikk): a résztvevő jogosult arra, hogy a tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a jelen tájékoztatóban szereplő információkhoz hozzáférést kapjon.
   A szervező az adatkezelés tárgyát képező személyes adatok másolatát kérésre a résztvevő rendelkezésére bocsátja. A résztvevő által kért további másolatokért a szervező az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban bocsátjuk rendelkezésére, kivéve, ha másként kéri.
   b) helyesbítéshez való jog (GDPR 16. cikk): a résztvevő jogosult arra, hogy kérésére a szervező indokolatlan késedelem nélkül helyesbítse a résztvevőre vonatkozó pontatlan személyes adatokat. A résztvevő jogosult arra is, hogy kérje a hiányos személyes adatok kiegészítését.
   c) törléshez való jog (GDPR 17. cikk): a résztvevő jogosult arra, hogy kérésére a szervező késedelem nélkül törölje a résztvevőre vonatkozó személyes adatokat, a szervező pedig köteles arra, hogy a résztvevőre vonatkozó személyes adatokat késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
   – a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
   – amennyiben az adatkezelés jogalapja a résztvevő hozzájárulása és a résztvevő azt visszavonja és az adatkezelésnek nincs más jogalapja;
   – a résztvevő tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
   – a személyes adatokat jogellenesen kezelték;
   – a személyes adatokat a szervezőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
   A jelen c) pont szerinti fenti rendelkezések nem alkalmazandók, amennyiben (i) az a személyes adatok kezelését előíró, a szervezőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából szükséges, vagy (ii) az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
   d) adatkezelés korlátozásához való jog (GDPR 18. cikk): a résztvevő jogosult arra, hogy kérésére a szervező korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
   – a résztvevő vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a szervező ellenőrizze a személyes adatok pontosságát;
   – az adatkezelés jogellenes, és a résztvevő ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
   – a szervezőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a résztvevő igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
   – a résztvevő tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a szervező jogos indokai elsőbbséget élveznek-e a résztvevő jogos indokaival szemben.
   e) tiltakozáshoz való jog (GDPR 21. cikk): a résztvevő jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben a szervező a személyes adatokat nem kezelheti tovább, kivéve, ha a szervező bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a résztvevő érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Abban az esetben, ha az adatkezelésre jogi kötelezettség teljesítése érdekében kerül sor, a tiltakozáshoz való jog gyakorlása nem eredményezi a jelen tájékoztató szerinti adatkezelés megszüntetését.
   f) a fenti jogokkal kapcsolatos tájékoztatáshoz való jog (GDPR 12. cikk): a szervező késedelem nélkül, de mindenféleképpen a résztvevő fenti a)-e) pontokban foglaltak szerinti kérelme beérkezésétől számított egy hónapon belül tájékoztatja a résztvevőt az adatkezeléssel kapcsolatos körülményekről tömören, átláthatóan, közérthetően és világosan. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a szervező a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja a résztvevőt.
   A tájékoztatás ingyenes. Ha a résztvevő kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a szervező, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre: i) észszerű összegű díjat számíthat fel, vagy ii) megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása a szervezőt terheli.
   A szervező minden olyan címzettet tájékoztat a fenti b)-d) pontban foglaltakról (azaz valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról), akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A szervező a résztvevőt kérésére tájékoztatja e címzettekről.
   g) panasztételhez való jog (GDPR 77. cikk): a résztvevő jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha a megítélése szerint az Önre vonatkozó személyes adatok kezelése sérti a GDPR-t. A panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehető meg (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; telefon: +36 1 391 1400; fax: +36 1 391 1410; www.naih.hu; ugyfelszolgalat@naih.hu).
   h) bírósághoz fordulás joga (GDPR 79. cikk): a résztvevő bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. A szervezővel szembeni eljárást a szervező tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható a résztvevő szokásos tartózkodási helye szerinti tagállam bírósága előtt is.
   i) adathordozhatósághoz való jog (GDPR 20. cikk): az adathordozhatósághoz való jog akkor illeti meg a résztvevőt, ha az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének a) vagy b) pontja, azaz a résztvevő hozzájárulása vagy a résztvevővel kötött szerződés teljesítése. Ebben az esetben a résztvevő jogosult arra, hogy a résztvevőre vonatkozó és a résztvevő által a szervező rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy a szervező ezt akadályozná. A résztvevő jogosult továbbá arra, hogy – ha ez technikailag megvalósítható – kérje a szervezőtől a személyes adatok másik adatkezelőhöz történő közvetlen továbbítását.
10. Kapcsolat: Amennyiben kérdése lenne az adatvédelmi nyilatkozattal kapcsolatban, tájékoztatást kér személyes adatairól, vagy azok helyesbítését, zárolását vagy törlését kéri, illetve azok kezelése ellen tiltakozik, a nyereményjáték szabályzat fejlécében meghatározott címen és a ceslor.dpo@loreal.com e-mail címen veheti fel velünk a kapcsolatot.
11. A résztvevők kifejezetten egyetértenek azzal, hogy a nyereményjáték rendezője jogosult e nyereményjátékkal, továbbá a termékeivel és szolgáltatásaival kapcsolatosan térítésmentesen felhasználni a médiákban (beleértve az internetet is), a rendező promóciós és reklámanyagaiban a felhasználó által feltüntetett utó- és vezetéknevet, várost azzal, hogy a nyereményjáték időtartamának lejártát követő 3 éven belül a nyereménnyel kapcsolatos, a nyereményjáték résztvevőit tartalmazó hang- és képanyagok rögzítésére és közzétételére is sor kerülhet.
12. További információkért, kérjük, látogassa meg a http://www.loreal.com/privacy-policy weboldalt.