Ploom Adatkezelési Tájékoztatója Az adatkezelési tájékoztató összefoglalója

Adatkezelő

Az adatkezelő a JTI Hungary Zrt. (székhelye: Budapest, Lechner Ödön fasor 7, 1095, e-mail cím: dataprivacyHU@jti.com; „JTI”, illetve „mi”).

A személyes adatok kezelésének céljai

Az Ön személyes adatait, amelyek magukban foglalják a felnőtt (nagykorú) nikotinhasználó státuszával és fogyasztási szokásaival kapcsolatos információkat, kizárólag meghatározott célokra és egyértelmű jogalap alapján kezeljük. Mivel termékeink és szolgáltatásaink jogszabályi előírások szerint (43/2025. (III. 13.) Korm. rendelet, 8. § (3) bek.) csak magyarországi felnőtt (nagykorú) nikotinhasználó fogyasztók („fogyasztó”) számára hozzáférhetők, Ön azok igénybevételével felfedi ezen fogyasztói státuszát számunkra, ami különleges kategóriájú (egészségügyi) személyes adatnak minősül, ezért ehhez az adatkezeléshez az Ön kifejezett hozzájárulását kérjük [a GDPR 9. cikke (2) bekezdésének a) pontja és a az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüaktv.) 4. cikke (3) bekezdése alapján]. A weboldal és az alkalmazás használatához, a készülék működéséhez elengedhetetlen szolgáltatások esetében az Ön adatait az Önnel megkötött szerződésünk (Felhasználási feltételeink) teljesítéséhez szükséges [a GDPR 6. cikke (1) bekezdésének b) pontja] és egyéb jogalapokon is kezeljük, az alábbi feltételeknek megfelelően:

TERMÉKEINK ÉS SZOLGÁLTATÁSAINK NYÚJTÁSÁHOZ ÉS IGÉNYBEVÉTELÉHEZ KAPCSOLÓDÓ ADATKEZELÉSEK:

·       Ploom-fiók létrehozása és kapcsolódó kommunikációk: Ön a zárt weboldalt, alkalmazást és az ezekkel összefüggésben nyújtott további szolgáltatásokat, így terméktájékoztatásokat, kellékszavatossággal, valamint az elállási joggal kapcsolatos többletszolgáltatásokat kizárólag a Ploom-fiókkal („fiók”) veheti igénybe, mellyel Ön dohányboltban vagy az adatkezelő által rendelkezésre bocsátott egyéb hivatalos csatorna útján személyesen regisztrálja magát a JTI vevő- és terméknyilvántartó rendszerében. Ez a fiók-regisztráció a szolgáltatásaink igénybevételének alapvető feltétele. Az Ön személyes adatait (pl. e-mail cím, fiókadatok) azért kezeljük, hogy létrehozzuk az Ön fiókját, és ezzel hozzáférést biztosítsunk a zárt weboldalunkhoz, az Ön választása szerint az alkalmazáshoz, terméktájékoztatásokhoz, kapcsolódó szolgáltatásokhoz és Önnel, mint felhasználóval kommunikációt folytassunk a regisztrációval, a fiók kezelésével és a szolgáltatásokkal kapcsolatban az Ön által elfogadott Felhasználási feltételeknek megfelelően. Ezen adatkezelés jogalapja a köztünk létrejött szerződés teljesítése, az Ön által elfogadott Felhasználási feltételek alapján [GDPR 6. cikk (1)(b) pont].

·       Regisztrációs támogatás: Az adatkezelés célja a fogyasztók vevő-és terméknyilvántartó rendszerben történő regisztrációjának támogatása. Ebbe beletartozik a segítségnyújtás és kapcsolatfelvétel minden olyan felhasználóval, aki valamilyen okból elakadt a fiók-regisztrációs folyamatban. Ezt a tevékenységet szerződés (Felhasználási feltételek rendelkezései) alapján [GDPR 6. cikk (1) b) pont], továbbá a magas szintű és hatékony fogyasztói támogatás nyújtására vonatkozó jogos érdekünk alapján [GDPR 6. cikk (1)(f) pont] végezzük.

·       Korhatár ellenőrzése: A fiók létrehozása során ellenőrizzük, hogy Ön elérte-e a termékeink használatához és szolgáltatásaink igénybevételéhez szükséges felnőtt (nagykorú) életkort. Az adatkezelés jogalapja egyrészt a ránk vonatkozó jogi kötelezettség teljesítése a dohánytermékek forgalmazására vonatkozó jogszabályok alapján [így a GDPR 6. cikk (1)(c) pont, 43/2025. (III. 13.) Korm. rendelet 8. § (3) bek. alapján]. Másrészt, mivel ez a folyamat a fogyasztói státuszra vonatkozó különleges kategóriájú személyes adatot is érint, a jogalapunk az, hogy az adatkezelés a fiatalkorúak védelme, mint jelentős közérdek miatt, jogszabály alapján szükséges [GDPR 9. cikk (2)(g) pont]. 

·       Fiókbiztonság garantálása: Annak érdekében, hogy megvédjük az Ön fiókját az illetéktelen hozzáféréstől és megelőzzük a visszaéléseket, biztonsági intézkedéseket alkalmazunk. Ez magában foglalja az Ön személyazonosságának megerősítését a regisztráció során és a jelszó-visszaállítási folyamatokban, jellemzően SMS-ben küldött egyszeri jelszó (OTP) segítségével. Az adatkezelés jogalapja a fiók és az Ön személyes adatainak biztonságához és a kétszeres regisztrációk kizárásához fűződő jogos érdekünk, illetőleg az, hogy a termék jellemzőiről, használatáról és hatásairól a fogyasztóknak szóló tájékoztatás kifejezetten erre a célra létrehozott, csak a 18. életévét betöltött, regisztrált fogyasztók számára legyen elérhető [GDPR 6. cikk (1) f) pont].

·       Terméktájékoztató hírlevél küldése e-mailben: Az Ön által megadott e-mail cím felhasználásával rendszeres terméktájékoztatást küldünk az általunk forgalmazott Ploom-termékek jellemzőiről, használatáról és hatásairól. A tájékoztatások időszakosan fogyasztó általi visszajelzés adását is magában foglalhatja is annak érdekében, hogy kizárólag tényszerű tartalommal visszajelzéseket gyűjtsünk a termékekkel kapcsolatos fogyasztói tapasztalatokról. A hírlevelek tartalma minden esetben kizárólag a jogszabályban megengedett tényszerű terméktájékoztatásra korlátozódik, és nem irányul a termékek népszerűsítésére vagy a fogyasztás ösztönzésére. Az adatkezelés jogalapja az Ön kifejezett hozzájárulása [GDPR 6. cikk (1)(a) pont és Személyes adatok különleges kategóriái esetén GDPR 9. cikk (2)(a) pont], amelyet Ön a hírlevélre történő feliratkozással ad meg.

·       Ploom Club tagsági szolgáltatások: A club tagok számára többletszolgáltatásokat biztosítunk, beleértve terméktámogatás, egyedi vásárlási lehetőségek, valamint a termékek jellemzőiről szóló tájékoztatást a szerződés (Felhasználási feltételek rendelkezései) teljesítése [GDPR 6. cikk (1) bekezdés b) pont] alapján.

·       Adatpontosság biztosítása: A felhasználói adatok pontosságának ellenőrzését és szükség szerinti helyesbítését elvégezzük. Ha azt észleljük, hogy a regisztrált telefonszám, e-mail cím vagy bármely rögzített adat pontatlan, e-mailben vagy telefonon keressük meg a felhasználót, hogy kérjük a pontos adat megadását. Ezen tevékenységet a pontos és naprakész adatok kezelésére vonatkozó jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont] alapján végezzük.

·       Ügyfélszolgálat (Ploom Care) nyújtása: az Ön adatainak kezelése azért indokolt a számunkra, hogy az Ön (mint fogyasztó) megkeresésében jelzett kérését, panaszát, érdeklődését kezelni tudjuk e-mailen, telefonon, postai úton vagy élő ügyfélszolgálati chaten keresztül, amellyel kapcsolatban az ügyfélszolgálati megkeresések, azaz az Önnel való kommunikáció hatékony kezelésére, a technikai kérdések megválaszolására és hibák megoldására, a fogyasztói kapcsolattartás fenntartására és a szolgáltatásaink minőségi színvonalának megőrzésére vonatkozó jogos érdekünkre [GDPR 6. cikk (1)(f) pont], mint jogalapra támaszkodunk. Esetleges panaszai kezelésével kapcsolatosan jogi kötelezettségünket teljesítjük [GDPR 6. cikk (1)(c) pont] a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján. Személyes adatok különleges kategóriái esetében a GDPR 9. cikk (2)(f) pontjára támaszkodunk jogalapként, ha az adatkezelés jogi igények megállapításához, érvényesítéséhez, illetve védelméhez szükséges.

·       Telefonos kapcsolatfelvétel általános ügyfélszolgálati célból: Az Ön külön, kifejezett hozzájárulása esetén [GDPR 6. cikk (1)(a) pont és 9. cikk (2)(a) pont] a regisztráció során megadott telefonszámát felhasználhatjuk arra, hogy az ügyfélszolgálatunk proaktívan megkeresse Önt általános tájékoztatás, illetve a szolgáltatásainkkal kapcsolatos elégedettségmérés céljából. Ez a kapcsolatfelvétel nem minősül közvetlen üzletszerzési célú megkeresésnek. Az adatkezelés jogalapja az Ön önkéntes, konkrét és egyértelmű hozzájárulása. Ezt a hozzájárulását bármikor, hátrányos következmények nélkül visszavonhatja.

·       Ügyfélszolgálati elégedettség felmérése e-mail útján: E-mail útján megkeressük Önt annak érdekében, hogy felmérjük elégedettségét ügyfélszolgálatunk által nyújtott ügyintézéssel, valamint az Ön által benyújtott kérés, kérelem vagy panasz kezelésének módjával és eredményével kapcsolatban. Ezt az adatkezelést a szolgáltatás minőségének értékelésére és javítására vonatkozó jogos érdekünk [GDPR 6. cikk (1)(f) pont] alapján végezzük.

·       Telefonos ügyfélszolgálati hangrögzítés: az Önnel folytatott ügyfélszolgálati beszélgetéseket az Ön kifejezett hozzájárulása alapján [GDPR 6. cikk (1)(a) pont és 9. cikk (2)(a) pont] rögzítjük, mely adatok (felvételek) kezelése azért indokolt a számunkra, hogy a felvételeket az ügyfélszolgálatunk ellenőrzése, tréningje és az ügyfélszolgálati szolgáltatásunk minőségének javítása és a szolgáltatások fejlesztése érdekében felhasználjuk. Ha a hívás rögzítéséhez Ön nem ad hozzájárulást, kérjük, hogy keressen meg minket e-mail vagy postai úton.

·       Statisztikai, piackutatási célú elemzés: A regisztráció során, az Ön külön kifejezett hozzájárulása esetén, rákérdezünk bizonyos demográfiai (így nem, életkor) és konkrét fogyasztási, dohányzási szokásokkal kapcsolatos adatokra. Ezeket az adatokat aggregált, személyazonosításra alkalmatlan formában elemezzük a piaci trendek megértése, a termékfejlesztési irányok meghatározása és a szolgáltatások általános minőségének javítása érdekében. Mivel ezen adatok egy része személyes adatok különleges kategóriájának minősül, az adatkezelés jogalapja az Ön kifejezett hozzájárulása. [GDPR 6. cikk (1)(a) pont és GDPR 9. cikk (2)(a) pont]

·       Fogyasztói elégedettségi felmérés: Az Ön személyes adatait fogyasztói elégedettségi felmérés céljából kezeljük, ha Ön a felmérés kitöltésekor ehhez kifejezetten hozzájárul [GDPR 6. cikk (1)(a) pont és 9. cikk (2)(a) pont]. Ebben az esetben egy egyéni felhasználói azonosítót rendelünk a felmérés során megadott válaszaihoz, ami alapján profilalkotást végzünk. Ez azt jelenti, hogy elemezzük és értékeljük a válaszait, és összekapcsoljuk azokat az Ön profiljával a Ploom fogyasztói adatbázisban. Az így kapott információk segítenek nekünk megérteni, hogy a fogyasztóink milyen tapasztalatokat szereztek szolgáltatásainkkal, termékeinkkel és dohánytermékekkel kapcsolatban, hogyan használják azokat, mit részesítenek előnyben, valamint hogyan változik a véleményük a további felmérések során. Ezzel az ismerettel termékeinket, szolgáltatásainkat és kommunikációnkat fejlesztjük és javítjuk.

·       Ajándékutalvány biztosítása: A felmérésben történő részvételét egy ajándékutalvánnyal szeretnénk meghálálni, illetve egyéb esetben is biztosíthatunk Önnek ajándékutalványt egyéni mérlegelésünk alapján, amelyhez szükséges az Ön juttatáshoz szükséges személyes adatainak kezelése. Ha Ön az ajándékutalványt elfogadja, ami a juttatás feltétele, a kapcsolódó adatkezelés szerződés teljesítéséhez szükséges [GDPR 6. cikk (1)(b) pont].

·       Ploom-Garancia program: amennyiben Ön a fiók regisztrációját követően megadja a készüléke azonosítóját, és elfogadja Ploom Grancia program feltételeit, ezzel csatlakozik az általunk biztosított garancia programhoz, amely önkéntesen igénybe vehető többletszolgáltatás. A program célja, hogy a készülékhez kapcsolódó jótállási és szervizelési szolgáltatásokat biztosítsuk, valamint az ezekhez kapcsolódó ügyintézést megkönnyítsük. A készülékazonosítót az Ön fiókjához kapcsoljuk és az adatkezelés jogalapja a program feltételeinek, mint szerződés teljesítése [GDPR 6. cikk (1)(b) pont]. Személyes adatok különleges kategóriái esetében a GDPR 9. cikk (2)(f) pontja alapján kezeljük azokat, ha az adatkezelés jogi igények megállapításához, érvényesítéséhez, illetve védelméhez szükséges.

·       Garancia ügyintézés: az Ön nevének, bankszámlaszámának és készülék adatainak kezelésére az Ön készülékével kapcsolatos fogyasztói jogainak gyakorlása (készülékcsere), a pénzvisszafizetési garancia érvényesítése, valamint a vonatkozó fogyasztóvédelmi jogszabályok betartásának biztosítása érdekében kerül sor. Az Ön e-mail címét és telefonszámát a pénzvisszafizetéssel felmerülő kapcsolatfelvétel és kapcsolattartás céljából kezeljük. Ezzel kapcsolatban a vásárlók garanciális igényeinek teljesítésére, a fogyasztóvédelmi kötelezettségek teljes körű teljesítésére és a jogviták megelőzésére és kezelésére vonatkozó jogos érdekünkre [GDPR 6. cikk (1)(f) pont], mint jogalapra támaszkodunk. Személyes adatok különleges kategóriái esetében a GDPR 9. cikk (2)(f) pontja alapján végezzük az adatkezelést, ha az jogi igények megállapításához, érvényesítéséhez, illetve védelméhez szükséges.

·       Üzleti analitika: A szolgáltatásaink nyújtása és igénybevétele során megismert fogyasztói szokások és kapcsolódó adatok elemzését aggregált módon, a szolgáltatások és termékek fejlesztése érdekében, a fogyasztói igényeknek megfelelő szolgáltatások fejlesztésére vonatkozó jogos érdekünk alapján [GDPR 6. cikk (1)(f) pont] alapján végezzük. 

·       Hozzájárulás-kezelés: Rögzítenünk szükséges a felhasználó által elfogadott „Felhasználási Feltételeket”, valamint az adatkezelési tevékenységekre vonatkozó egyedi hozzájárulási döntéseit. E nyilvántartás vezetése jogszabályi kötelezettségünk az adatvédelmi jogszabályi megfelelés igazolása érdekében, és az uniós jog alapján jelentős közérdekből szükséges, amennyiben személyes adatok különleges kategóriáit érinti. [GDPR 6. cikk (1)(c) pont, a GDPR 5. cikk (2) bekezdése alapján].

·  A Felhasználási feltételek érvényesítése és jogi igények: Kezelhetjük az Ön személyes adatait jogi eljárásokban való fellépés, hatóságoknak történő információszolgáltatás és jogaink védelme céljából. Ez magában foglalja a Felhasználási feltételeink érvényesítéséhez vagy más jogi igények megállapításához, gyakorlásához vagy védelméhez szükséges adatkezelést. E adatkezelés jogalapja, hogy az jogi igények megállapításához, gyakorlásához vagy védelméhez szükséges az adatkezelés [GDPR 6. cikk (1)(f) pont és személyes adatok különleges kategóriái esetén a GDPR 9. cikke (2) bekezdésének f) pontja alapján].

A ZÁRT WEBOLDALHOZ KAPCSOLÓDÓ TOVÁBBI ADATKEZELÉSEK:

·       Weboldal működtetése: Ön a jelen szolgáltatást kizárólag a fiókjával veheti igénybe (lásd Ploom-fiók létrehozása és kapcsolódó kommunikációk). A weboldal működtetése során az információs társadalommal kapcsolatos szolgáltatás nyújtása, továbbá csalások és visszaélések megelőzése céljából, a Weboldal sütikre és más technológiákra vonatkozó tájékoztatása (https://www.ploom.hu/hu/sutiszabalyzat) szerinti adatokat helyezzük el és kezeljük az Ön végfelhasználói eszközén. Az adatkezelés jogalapja a jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont], amely a weboldal biztonságos és megbízható működésének, valamint az informatikai rendszer integritásának biztosításához, különösen a visszaélések és jogosulatlan hozzáférések megelőzéséhez és kivizsgálásához fűződik.

·       Weboldal analitika: Megőrizzük és értékeljük a weboldalunkban tett legutóbbi látogatásaival kapcsolatos adatokat, valamint elemzési célokból azt, hogyan böngészett a weboldalunk különböző részei között, hogy megértsük, hogyan használják a weboldalunkat, és ezáltal még praktikusabbá tegyük a használatát. Ezzel kapcsolatosan az Ön hozzájárulására támaszkodunk [GDPR 6. cikk (1)(a) pont].

AZ ALKALMAZÁSHOZ KAPCSOLÓDÓ TOVÁBBI ADATKEZELÉSEK:

·       Alkalmazás nyújtása: Ön a jelen szolgáltatást kizárólag a fiókjával veheti igénybe (lásd Ploom-fiók létrehozása és kapcsolódó kommunikációk). Az Ön személyes adatait (pl. e-mail cím, eszközadatok) azért kezeljük, hogy hozzáférést biztosítsunk az alkalmazáshoz és annak alapvető funkcióihoz, mindez az Ön által elfogadott Felhasználási feltételeknek megfelelően. Ezen adatkezelés jogalapja a köztünk létrejött szerződés teljesítése. [a GDPR 6. cikke (1) bekezdésének b) pontja alapján].

· Hitelesítés az alkalmazásban: Az Ön kényelme és biztonsága érdekében az alkalmazás opcionális biometrikus bejelentkezési funkciókat kínál, mint például a „Face ID” vagy az „Ujjlenyomat-hitelesítés” a gyors és biztonságos bejelentkezés érdekében. Ez a funkció csak az Ön kérésére aktiválódik. Az adatkezelés jogalapja az Ön kifejezett hozzájárulása [a GDPR 6. cikke (1) bekezdésének a) pontja és 9. cikke (2) bekezdésének a) pontja alapján].

·       Alapvető eszközműveletek: A Ploom eszközéről származó működési adatokat kezeljük, hogy az alapvető funkciókat biztosíthassuk Önnek. Ez magában foglalja az eszköz akkumulátora töltöttségi szintjének, a csatlakozási állapotnak és a működési figyelmeztetéseknek (pl. „Előhevítés”, „Használatban”), hevítési módok kiválasztását és a megjelenítését, valamint a fontos firmware-frissítések kezelését. Ez a cél magában foglalja az Ön eszközének állapotáról szóló, nem promóciós jellegű, szolgáltatáshoz kapcsolódó push üzenetek küldését is, például akkumulátor-riasztásokat, hibaüzeneteket és szoftverfrissítésekkel kapcsolatos információkat. Az adatok kezelésének jogalapja az Önnel megkötött szerződésünk teljesítése [a GDPR 6. cikke (1) bekezdésének b) pontja alapján].

·       Fokozott funkcionalitás és felhasználói személyre szabás: Az adatkezelés célja, hogy Ön személyre szabhassa felhasználási módjait egyéni eszköz „név”, virtuális előlap színe és e beállítások mentésével. Ezen adatkezelés jogalapja az Ön kifejezett hozzájárulása [a GDPR 6. cikke (1) bekezdésének a) pontja és 9. cikke (2) bekezdésének a) pontja alapján] 

·       Eszközhelymeghatározási szolgáltatások (Eszközradar és Eszköz térkép): Az alkalmazás opcionális funkciókat tartalmaz, amelyek segítenek megtalálni az eszközét. A „Device Radar” (Eszközradar) funkció az Ön valós idejű helyét használja a közelben lévő csatlakoztatott eszközök megtalálásához, míg az Eszköz térkép funkció a leválasztott eszköz utolsó ismert helyét jeleníti meg. Ezek a funkciók hozzáférést igényelnek az eszköz helyadataihoz, és csak akkor aktívak, ha Ön engedélyezi azokat. Ezen adatkezelés jogalapja az Ön kifejezett hozzájárulása [a GDPR 6. cikke (1) bekezdésének a) pontja és 9. cikke (2) bekezdésének a) pontja alapján]. 

·       Elemzés és szolgáltatásfejlesztés: Az Ön engedélyével kezeljük az alkalmazás használatával kapcsolatos adatokat (pl. felhasználói tevékenység, alkalmazáshibák), az eszköz teljesítményét (pl. akkumulátor teljesítmény) és a töltet-fogyasztási szokásait. Ezek az információk segítenek nekünk a teljesítmény javításában, a funkciók fejlesztésében és a jövőbeli termékek kidolgozásában. Ezen adatkezelés jogalapja az Ön kifejezett hozzájárulása [a GDPR 6. cikke (1) bekezdésének a) pontja és 9. cikke (2) bekezdésének a) pontja alapján].

SZEMÉLYES ADATOK KÜLÖNLEGES KATEGÓRIÁI KEZELÉSE: 

Egyes adatkezelések során – különösen a fiók létrehozásával, a dohányzó státusz nyilvántartásával, korhatár-ellenőrzéssel összefüggésben – sor kerülhet az Ön különleges kategóriájú személyes adatai kezelésére, ideértve a dohányzási, eszközhasználati szokásokat vagy nikotintartalmú termékek használatával kapcsolatos adatokat, illetőleg a biometrikus adatokat is. Ezek kezelésére kizárólag az Ön kifejezett hozzájárulása [GDPR 9. cikk (2) bekezdés a) pont], vagy – jogvitás esetben – jogi igények érvényesítése, védelme érdekében [GDPR 9. cikk (2) bekezdés f) pont] kerül sor vagy ha az jelentős közérdekből, az uniós és magyar jog alapján szükséges. [GDPR 9. cikk (2)(g) pont]

AZ ADATSZOLGÁLTATÁS JELLEGE:

A regisztráció és a szolgáltatásaink igénybevétele és személyes adatainak megadása önkéntes és a személyes adatok forrása közvetlenül Ön. Azonban, ha Ön a regisztráció mellett dönt, bizonyos adatok megadása (pl. fiókadatok) és fogyasztói státusza kezeléséhez való kifejezett hozzájárulás elengedhetetlen a szolgáltatás nyújtásához. Az adatok megadásának elmulasztása vagy hozzájárulásának visszavonása azonban azt eredményezheti, hogy nem tudunk Önnek hozzáférést biztosítani egyes vagy valamennyi szolgáltatásunkhoz. Az adatkezelés során automatizált döntéshozatalra nem kerül sor. Az adatszolgáltatás elmaradása a készülékhez fűződő, jogszabályon alapuló szavatossági jogokat nem érinti.

A kezelt személyes adatok típusai

A fent meghatározott célok eléréséhez az alábbi személyes adatok kategóriáit kezeljük:

· Fiók- és azonosító adatok: Az Ön neve, e-mail címe és jelszava, amelyet a fiók létrehozásához és kezeléséhez használt, illetve felhasználói azonosítója.

· Eszközadatok:

o    Eszköz azonosítók: eszközének egyedi sorozatszáma, amely párosításkor a fiókjához kapcsolódik.

o    Mobil- és alkalmazásazonosítók: Az alkalmazás működéséhez szükséges technikai információk, például a mobiltelefonja push értesítési tokenje vagy a biometrikus bejelentkezés hitelesítési tokenje.

o    Firmware és szoftververziók: A Ploom eszköz aktuális firmware-verziója a frissítések kezeléséhez.

o    Állapotinformációk: Az eszközről származó valós idejű adatok, beleértve az akkumulátor töltöttségi szintjét, a csatlakozási állapotot (csatlakoztatva/leválasztva) és az aktuális működési állapotot (pl. „Előhevítés”, „Használatban”, „Töltés”, „Zárva”).

o    Hiba- és diagnosztikai adatok: Az eszköz teljesítményével kapcsolatos információk, beleértve a hibaüzeneteket és kódokat (pl. „Az eszköz túl meleg”, „Az eszköz túl hideg”, „Az eszköz visszaállítása szükséges”).

· Helyadatok:

o    Valós idejű hely: A mobiltelefon pontos földrajzi helye, amikor aktívan használja a „Készülékradar” funkciót a közeli, csatlakoztatott készülékek kereséséhez.

o    Korábbi hely: A Ploom eszköz utolsó ismert földrajzi helye, amelyet az alkalmazáshoz való utolsó csatlakozáskor rögzítettek, és amely a „Device Map” (Eszköz térkép) oldalon jelenik meg.

· Alkalmazáselemzési és használati adatok: Az Ön hozzájárulásával az alkalmazás használatával kapcsolatos információk, beleértve a felhasználói tevékenységet, az alkalmazás hibáit és a kiválasztott beállításokat (pl. eszközzár, automatikus hevítésindítás).

· Kapcsolattartási adatok: az Ön e-mail címe és mobil telefonszáma.

· Pénzügyi adatok: az Ön bankszámlaszáma.

· Kommunikációs információk: a felhasználóval folytatott általános kommunikációhoz kapcsolódó adatok (pl. hírlevelek küldésének ténye, kommunikációs preferenciák)”.

· Életkor ellenőrzési adatok: személyazonosító igazolvány adatai, fénykép

· Fogyasztói-adatok: az Ön által igénybe vett termékeinkkel/szolgáltatásainkkal kapcsolatos információk, beleértve az Ön vásárlói visszajelzésekre, felmérésekre és egyéb értékesítési adatokra vonatkozó információkat. 

· Ügyfélszolgálati adatok: a velünk folytatott interakcióinak részletei, beleértve a szolgáltatási üzeneteket, telefonhívásokat (hangot), a velünk folytatott kommunikációról és beszélgetésekről készült feljegyzéseket is, az Ön kérésének, kérelmének vagy panaszának adatait.

· Szolgáltatás minőségi adatok: az általunk, valamint más vállalkozók által kínált termékekkel és szolgáltatásokkal kapcsolatos személyes preferenciák és szokások

· Demográfiai adatok: így nem, életkor, lakóhely városa, foglalkozás

· Analitikai és technikai információk: a Platformjaink és ügyfélszolgálatunk használatával kapcsolatos adatok, beleértve az időt és időtartamot, az eszközének az internethez való csatlakoztatásához használt IP-címet, a bejelentkezési adatokat, a böngésző típusát és verzióját, az időzóna beállítását, a forgalmi adatokat, a böngésző plug-inek típusát és verzióját, az operációs rendszert és a platformot, valamint a sütik és a nyomkövető technológiák használatára vonatkozó információkat. A szükséges sütik mindig be lesznek kapcsolva, és Ön további sütiket is engedélyezhet.

· Szállításhoz kapcsolódó adatok: az Ön neve, e-mail címe, kézbesítési címe (ország, város, irányítószám, utca, házszám), telefonszáma, választott szállítási mód, a megvásárolt termék(ek) neve, ára és mennyisége, kapcsolódó díjak, költségek, felhasznált kupon kódja, alkalmazott kedvezmény mértéke, a rendelés azonosítója.

 Különleges kategóriájú személyes adatok (egészségügyi adatok): Mivel termékeink, szolgáltatásaink felnőtt fogyasztók vehetik igénybe, minden releváns adatot ebben az összefüggésben kezelünk. Különleges kategóriájú személyes adatként kezeljük, hogy Ön fogyasztó-e (I/N), dohányzási, illetve készülékhasználati szokásokat, készülék azonosítókat, termékkel kapcsolatos panaszokat vagy kapcsolódó igényeket. A készülékkel és a hozzá tartozó alkalmazással összefüggésben különös gondot fordítunk a következő érzékeny adatok védelmére, amelyeket csak az Ön kifejezett hozzájárulásával kezelünk:

· Felhasználói státusz és fogyasztási szokások: Felnőtt fogyasztó státusza, amelyet az alkalmazásba való regisztrációja és használata igazol. A töltet-fogyasztására vonatkozó adatok, amelyeket a fennmaradó használatok számának becsléséhez használunk.

· Személyes preferenciák és tapasztalatok visszajelzése: Az Ön által választott „hevítési mód” (pl. „gyenge”, „intenzív”, „akkumulátor-kímélő”). Az Ön szubjektív visszajelzése a hevítés intenzitásáról (pl. „intenzívebbet szeretnék”).

· Személyre szabott adatok: Az eszközéhez hozzárendelt egyéni „név”. Az alkalmazáson belül az eszközéhez kiválasztott virtuális „előlap színe”.

· Biometrikus adatok: A mobil eszköz által generált hitelesítési token, ha a bejelentkezéshez a „Face ID” vagy „Ujjlenyomat-hitelesítés” funkciót választ. Nem férünk hozzá és nem tároljuk a nyers biometrikus adatokat.

Személyes adatai kezelésének jogalapjai

Különböző jogalapokra támaszkodunk az Ön személyes adatai kezelésével összefüggésben:

· Az Ön hozzájárulása esetén a GDPR 6. cikk (1) bekezdés a) pontja alapján kezeljük személyes adatait („Hozzájárulás”). 

· A velünk kötött szerződés teljesítése („Szerződés teljesítése”) a GDPR 6. cikke (1) bekezdésének b) pontja alapján. A Felhasználási feltételeinkben leírt szolgáltatás nyújtásához elengedhetetlen funkciók (például alapvető eszközműveletek) esetében az Ön személyes adatait azért kezeljük, mert ez szükséges az Önnel megkötött szerződés teljesítéséhez vagy a szerződéskötéshez szükséges lépésekhez az Ön kérelmére

. A GDPR 6. cikke (1) bekezdésének c) pontja szerinti törvényes kötelezettségeink teljesítése („Jogszabályi kötelezettségek teljesítése”). Bizonyos körülmények között személyes adatait a jogszabályi kötelezettségeink teljesítése érdekében kezeljük. Ez vonatkozik az olyan kötelező tevékenységekre, mint a korhatár ellenőrzése és az Ön hozzájárulási döntéseinek nyilvántartása az adatvédelmi jogszabályok betartásának igazolása érdekében.

· A mi vagy más, harmadik személy jogos érdekére a GDPR 6. cikk (1) bekezdés (f) pontja alapján („Jogos érdek”).

· Személyes adatok különleges kategóriái kezelését főszabály szerint az Ön kifejezett hozzájárulása alapján végezzük (a GDPR 9. cikk (2) bekezdés (a) pontja szerint, Eüaktv., 4. cikke (3) bekezdése alapján, melyet Ön a fiókjának létrehozásával vagy annak során vagy az adott funkcionalitással kapcsolatosan ad meg, vagy abban az esetben, ha az adatkezelés jogi igények megállapításához, érvényesítéséhez, illetve védelméhez szükséges a GDPR 9. cikk (2) bekezdés (f) pontja szerint vagy ha a GDPR 9. cikke (2) bekezdésének g) pontja szerinti jelentős közérdekből szükséges. A fogyasztói elégedettségi felmérésünk során történő adatkezelésünket profilalkotás végzése okán az Ön kifejezett hozzájárulása alapján végezzük a GDPR 9. cikk (2) bekezdés (a) pontja szerint.

 Az alábbi célokból, az alábbi személyes adatok kategóriáit az alábbi jogalapokon és időtartamra kezeljük:

Adatkezelési cél

Kezelt személyes adatok kategóriái

Jogalap

Adatok megőrzésének időtartama

Termékeink és szolgáltatásaink nyújtásához és igénybevételéhez kapcsolódó adatkezelések

Ploom-fiók létrehozása és kapcsolódó kommunikációk

· Fiók- és azonosító adatok: név, e-mail cím, jelszó

· Eszközadatok: eszköz azonosítók

· Kapcsolattartási adatok: e-mail, telefonszám

· Kommunikációs információk

· Személyes adatok különleges kategóriái (dohányzó fogyasztó I/N)

· Szerződés teljesítése [GDPR 6. cikk (1)(b) pont]

Hozzájárulás visszavonásáig / fiók törléséig

Regisztrációs támogatás

· Fiók- és azonosító adatok: név, e-mail cím

· Kapcsolattartási adatok: e-mail, telefonszám

·  Szerződés teljesítése [GDPR 6. cikk (1)(b) pont]

·  Jogos érdek [GDPR 6. cikk (1)(f) pont];

Regisztrációs folyamat sikeres lezárásáig vagy legfeljebb a regisztráció elindításától számított egy hónapig

Korhatár ellenőrzése

·  Fiók- és azonosító adatok: név

· Életkor-ellenőrzési adatok

· Jogi kötelezettség: fiatalkorúak dohányzással kapcsolatos információkhoz való hozzáférésének jogszabályi kizárása miatti jogi kötelezettségünk teljesítése [GDPR 6. cikk (1) c) pont, 2012. évi CXXXIV. törvény (Fdvtv.) 15/G. § és 43/2025. (III. 13.) Korm. rendelet 3. § (1) bekezdés b) pont, illetve az 5. § (1) bekezdés, amely kimondja, hogy az ilyen honlapok csak regisztrált, 18 éven felüli fogyasztók számára lehetnek hozzáférhetők

· Jelentős közérdek a GDPR 9. cikk (2) bekezdés g) pontja alapján különleges kategóriájú adatokra.

Az ellenőrzési folyamat időtartamáig.

Fiókbiztonság garantálása

·  Fiók- és azonosító adatok: név, e-mail cím, jelszó, felhasználói azonosító

· Kapcsolattartási adatok: telefonszám

· Jogos érdek [GDPR 6. cikk (1)(f) pont]

Fiók törléséig

Terméktájékoztató hírlevél küldése e-mailben

· Fiók- és azonosító adatok: név, e-mail cím

· Kapcsolattartási adatok: e-mail

· Fogyasztói-adatok

· Kommunikációs információk

· Személyes adatok különleges kategóriái (dohányzó fogyasztó I/N)

·  Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont] és

· Személyes adatok különleges kategóriáira kifejezett hozzájárulás [GDPR 9. cikk (2) a) pont]

 Hozzájárulás visszavonásáig / fiók törléséig

Ploom Club tagsági szolgáltatások

· Fiók- és azonosító adatok: név, e-mail cím, felhasználói azonosító

· Kapcsolattartási adatok: e-mail, telefonszám

· Kommunikációs információk

· Szerződés teljesítése [GDPR 6. cikk (1)(b) pont]

Ploom Club tagság fennállásáig vagy a fiók törléséig.

Adatpontosság biztosítása

· Fiók- és azonosító adatok

· Kapcsolattartási adatok: e-mail, telefonszám 

· Jogos érdek [GDPR 6. cikk (1)(f) pont]

Adatok pontosításáig

Ügyfélszolgálat (Ploom Care) nyújtása

·        Fiók- és azonosító adatok: név, felhasználói azonosító

·        Kapcsolattartási adatok: e-mail cím, telefonszám

·        Ügyfélszolgálati adatok

·        Kommunikációs információk

·        Személyes adatok különleges kategóriái: fogyasztó (I/N).

·        Jogos érdek [GDPR 6. cikk (1)(f) pont]

·        Jogi kötelezettség teljesítése panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján;

·        Személyes adatok különleges kategóriái esetében a GDPR 9. cikk (2)(f) pontja alapján, ha az adatkezelés jogi igények megállapításához, érvényesítéséhez, illetve védelméhez szükséges

Panasz, igény, megkeresés lezárásától számított 3 év

Telefonos kapcsolatfelvétel általános ügyfélszolgálati célból

·        Fiók- és azonosító adatok: név, felhasználói azonosító

·        Kapcsolattartási adatok: telefonszám

·        Ügyfélszolgálati adatok

·        Fogyasztói-adatok

·        Az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont]

Hozzájárulás visszavonásáig / Fiók törléséig

Ügyfélszolgálati elégedettség felmérése e-mail útján

·        Fiók- és azonosító adatok: név, felhasználói azonosító

·        Ügyfélszolgálati adatok

·        Kapcsolattartási adatok: e-mail cím

·        Jogos érdek [GDPR 6. cikk (1)(f) pont]

Hozzájárulás visszavonásáig / Fiók törléséig, míg a felmérés során megadott válaszait legfeljebb egy évig őrizzük meg.

Telefonos ügyfélszolgálati hangrögzítés

·        Fiók- és azonosító adatok: név, felhasználói azonosító

·        Kapcsolattartási adatok: Telefonszám

·        Fogyasztói-adatok

·        Ügyfélszolgálati adatok

·        Személyes adatok különleges kategóriái

·        Az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont]

Hozzájárulás visszavonása, de legfeljebb 3 hónap

Statisztikai, piackutatási célú elemzés

·        Demográfiai adatok

·        Személyes adatok különleges kategóriái: fogyasztó (I/N), dohányzási, készülékhasználati szokások 

·        Az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont]

Hozzájárulás visszavonásáig / fiók törléséig

Fogyasztói elégedettségi felmérés

·        Fiók- és azonosító adatok: név, felhasználói azonosító

·        Kapcsolattartási adatok

·        Fiók adatok

·        Demográfiai adatok

·        Szolgáltatás minőségi adatok

·        Személyes adatok különleges kategóriái: fogyasztó (I/N)

·        Az Ön kifejezett hozzájárulása a GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont, 22. cikk (2) bekezdés c) pontja szerint

A válaszait a hozzájárulás visszavonásáig, az Ön fiókja törléséig, de legkésőbb a legutóbbi válaszadástól számított 24 hónapig.

Ajándékutalvány biztosítása

·        Fiók- és azonosító adatok: név

·        Kapcsolattartási adatok: e-mail, telefonszám

·        Szerződés teljesítése [GDPR 6. cikk (1)(b) pont]

Polgári jogi elévülés szerinti 5 év.

Ploom-Garancia program

·        Fiók- és azonosító adatok: név

·        Kapcsolattartási adatok: e-mail cím, telefonszám

·        Fiók adatok

·        Személyes adatok különleges kategóriái (fogyasztó, I/N)

·        Szerződés teljesítése [GDPR 6. cikk (1)(b) pont]

·        Személyes adatok különleges kategóriái esetében a GDPR 9. cikk (2)(f), ha az adatkezelés jogi igények megállapításához, érvényesítéséhez, illetve védelméhez szükséges

Polgári jogi elévülés szerinti 5 év.

Garancia ügyintézés

·        Fiók- és azonosító adatok

·        Pénzügyi adatok: Bankszámlaszám

·        Ügyfélszolgálati adatok

·        Szállításhoz kapcsolódó adatok

·        Személyes adatok különleges kategóriái (fogyasztó, I/N)

·        Jogos érdek [GDPR 6. cikk (1)(f) pont]

·        Személyes adatok különleges kategóriái esetében a GDPR 9. cikk (2)(f), ha az adatkezelés jogi igények megállapításához, érvényesítéséhez, illetve védelméhez szükséges

Polgári jogi elévülés szerinti 5 év, illetve készülékcsere és pénzvisszafizetési garancia érvényesítése esetén a Számviteli tv. szerint a pénzügyi év zárását követő 8 évig, valamint az adózás rendjéről szóló törvény alapján a számla kibocsátásától számított 5. év végéig kezeljük.

Üzleti analitika

·        Szolgáltatás minőségi adatok

·        Fogyasztói adatok

·        Jogos érdek [GDPR 6. cikk (1)(f) pont]

Fiók törléséig

Hozzájárulás-kezelés

·        Fiók- és azonosító adatok

·        Kommunikációs információk

·        Jogi kötelezettség [a GDPR 6. cikk (1) bekezdés c) pontja alapján].

Polgári jogi elévülés szerinti 5 év.

A feltételek érvényesítése és jogi igények előterjesztése, érvényesítése vagy védelme

·        Bármely és valamennyi személyesadat-kategória, amelyet az adott jogi ügy megkövetel

·        Jogos érdek [GDPR 6. cikk (1)(f) pont]

·        Személyes adatok különleges kategóriái esetében a GDPR 9. cikk (2)(f), ha az adatkezelés jogi igények megállapításához, érvényesítéséhez, illetve védelméhez szükséges

Polgári jogi elévülés szerinti 5 év.

A zárt weboldalhoz kapcsolódó további adatkezelések

Weboldal működtetése

·        Analitikai és technikai információk

·        Jogos érdek [GDPR 6. cikk (1)(f) pont] - azon sütik és más technológiák tekintetében, amelyek szükségesek a Weboldal működtetéséhez

Munkamenetig vagy egyébként a Süti tájékoztatóban jelzett időtartamig

Weboldal analitika

·        Analitikai és technikai információk

·        Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]

Hozzájárulás visszavonásáig vagy a Süti tájékoztatóban jelzett időtartamig

Az alkalmazáshoz kapcsolódó további adatkezelések

Alkalmazás nyújtása

·        Fiók- és azonosító adatok: név, e-mail cím, jelszó, felhasználói azonostó

·        Eszközadatok: eszköz azonosító

·        Kapcsolattartási adatok: e-mail cím

·        Életkor ellenőrzési adatok

·        Személyes adatok különleges kategóriái (fogyasztó, I/N)

·        Szerződés teljesítése [GDPR 6. cikk (1)(b) pont]

·        Személyes adatok különleges kategóriái esetében Az Ön kifejezett hozzájárulása [GDPR 9. cikk (2) a) pont]

A hozzájárulás visszavonásáig / a fiók törléséig

Hitelesítés az alkalmazásban

·        Különleges kategóriájú személyes adatok: biometrikus hitelesítési token (nem férünk hozzá az Ön nyers biometrikus adataihoz).

·        Az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont]

Munkamenet alapú. Ezeket az adatokat az alkalmazás nem tárolja.

Alapvető Ploom eszközműveletek

·        Eszközadatok:

a)      Ploom eszköz azonosító (sorozatszám)

b)     Állapotinformációk (akkumulátor töltöttségi szint, kapcsolat állapota, működési állapot)

c)      Hiba- és diagnosztikai adatok (pl. „Az eszköz túl meleg”)

d)     Mobil- és alkalmazásazonosítók (pl. push értesítési token)

e)      Firmware- és szoftververziók

·        Szerződés teljesítése [GDPR 6. cikk (1)(b) pont]

A fiók törléséig.

Fokozott funkcionalitás és felhasználói személyre szabás

·        Alkalmazáselemzési és használati adatok (pl. eszközzár)

·        Különleges kategóriájú személyes adatok: - 

a)      Személyes preferenciák (pl. kiválasztott „hevítési mód”, visszajelzés az intenzitásról).

b)     Személyre szabási adatok (pl. egyéni eszköz „név”, virtuális „előlap színe”).

·        Az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont]

Hozzájárulás visszavonásáig / fiók törléséig

Eszközhelymeghatározási szolgáltatások (Eszközradar és Eszköz térkép)

·        Helyadatok – Valós idejű földrajzi hely és korábbi (utoljára ismert) földrajzi hely.

·        Az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont]

Hozzájárulás visszavonásáig / fiók törléséig

Elemzés és szolgáltatásfejlesztés

·        Alkalmazáselemzés és használati adatok: felhasználói tevékenység, alkalmazáshibák, kiválasztott beállítások

·        Különleges kategóriájú személyes adatok: Felhasználói státusz és töltet-fogyasztási szokások.

·        Az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont]

Hozzájárulás visszavonásáig / fiók törléséig

 A jogos érdeken [GDPR 6. cikk (1)(f) pont] alapuló adatkezelési célokhoz kapcsolódó jogos érdekek:

1)     Regisztrációs támogatás: A regisztrációs folyamat során nyújtott támogatás elsősorban szerződéses jogalapon történik, ugyanakkor jogos érdekünk is fűződik ahhoz, amely a regisztrációs folyamatban elakadt fogyasztók magas szintű és hatékony támogatása. A hatékony regisztrációs támogatás megelőzi a sikertelen regisztrációs folyamatokat és biztosítja a sikeres regisztrációt, amely hozzájárul a fogyasztói bizalom, valamint elégedettség növeléséhez.

2)     Fiókbiztonság garantálása: Jogos érdekünk, hogy megvédjük felhasználói fiókját az illetéktelen hozzáféréstől és hogy megelőzzük a fiókjával kapcsolatos visszaéléseket, valamint a kétszeres regisztrációkat. Előbbi jogos érdekünk megvalósítása érdekében olyan biztonsági intézkedéseket alkalmazunk, mint a személyazonosság megerősítése a regisztrációs vagy jelszó-visszaállítási folyamat során. A fiókbiztonság garantálása hozzájárul ahhoz, hogy Ön mindenkor hozzá tudjon férni felhasználói fiókjához, és hogy ellenőrzése alatt tudja tartani azt.

3)     Adatpontosság biztosítása: Az adatpontosság biztosításához fűződő jogos érdekünk abból fakad, hogy a felhasználói adatok pontossága és naprakészsége elengedhetetlen az általunk nyújtott szolgáltatások megbízható, hatékony és jogszerű működtetéséhez. A pontos adatok lehetővé teszik, hogy a felhasználókkal való kommunikáció célzottan és időben történjen, hogy a szolgáltatásainkat az elvárt minőségben tudjuk biztosítani, valamint hogy megfeleljünk a vonatkozó jogszabályi előírásoknak. A hibás, hiányos vagy elavult adatok kockázatot jelentenek mind a szolgáltatás színvonalára, mind a felhasználói élményre nézve. 

4)     Ügyfélszolgálat (Ploom Care) nyújtása: A Ploom Care ügyfélszolgálat nyújtása során megvalósuló adatkezeléshez fűződő jogos érdekünk az Önnel való kommunikáció hatékony kezelése, a technikai kérdések megválaszolása és hibák megoldására, a fogyasztói kapcsolattartás fenntartása, valamint a szolgáltatásaink minőségi színvonalának megőrzése. Adatai kezelésének hiányában nem tudnánk eleget tenni az Ön ügyfélszolgálati megkeresésében foglalt kérésének, vagy kivizsgálni az abban szereplő panaszát, illetve válaszolni kérdéseire.

5)     Garancia ügyintézés: Az adatkezeléshez a vásárlók garanciális igényeinek teljesítésére, a fogyasztóvédelmi kötelezettségek teljes körű teljesítésére és a jogviták megelőzésére, valamint kezelésére vonatkozó jogos érdekünkre támaszkodunk.

6)     Üzleti analitika: Az üzleti analitikához kapcsolódó jogos érdekünk, hogy a fogyasztói szokások megismerését követően, az adatok elemzése alapján a fogyasztói igényeknek megfelelően tudjuk fejleszteni meglévő szolgáltatásainkat, továbbá hogy adott esetben a fogyasztói igényeknek megfelelő új szolgáltatásokat tudjunk bevezetni. Az üzleti analitika emellett hozzájárul a működési hatékonyság növeléséhez, a tájékoztatási tevékenységek célzottabbá tételéhez, valamint a stratégiai döntéshozatal támogatásához.

7)     A feltételek érvényesítése és jogi igények előterjesztése, érvényesítése vagy védelme: Jogos érdekünk, hogy jogainkat megvédjük és érvényesítsük, különösen szerződéses vagy jogszabályi kötelezettségek teljesítése esetén. Az adatkezelés azon jogos érdekünkön alapul, amely a jogaink gyakorlásához, jogi igények előterjesztéséhez, érvényesítéséhez vagy jogi igényekkel szembeni védekezéshez, valamint jogviták esetén hatósági és bírósági eljárásokban való részvételhez fűződik. Az adatkezelés ezen célból történő alkalmazása lehetővé teszi, hogy megfelelő dokumentációval rendelkezzünk hatósági vagy bírósági eljárások során, és hogy jogi képviselőink számára releváns információkat biztosítsunk. Ez magában foglalja azt is, hogy a megadott személyes adatokat, amennyiben szükséges, a panaszát, kérését vagy egyéb kérelmét külsős szolgáltatóinknak, így pl. ügyvédeknek tesszük hozzáférhetővé, akik támogatnak minket a panaszok, kérések, (jogi) igények, kérdések megválaszolásában és rendezésében. 

8)     Weboldal működtetése: A Weboldal alapvető működése érdekében a jogos érdekünkben áll bizonyos, a Weboldal működésével összefüggésben álló adatokat elhelyezni az Ön végfelhasználói eszközén, mivel ezen adatok kezelése szükséges a Weboldal működéséhez és a jogos érdekünk érvényesítése előnyt élvez az Ön, mint a Weboldalt használó érintett személyes adataihoz fűződő rendelkezési jogához képest, mivel a Weboldal alapvető működéséhez szükséges és arányos a jogkorlátozás

Ön a Weboldal látógatójaként, vásárlójaként, illetve az alkalmazás felhasználójaként, szolgáltásaink igénybe vevőjeként észszerűen elvárható módon számolhat azzal, hogy a kérdései megválaszolása és az ilyen igények rendezése és kezelése szükségessé teszi a személyes adatainak a kezelését, valamint azzal, hogy a közöttünk létrejövő szerződéssel kapcsolatban a jogi igényeink vagy harmadik felek jogi igényeinek előterjesztése, érvényesítése vagy védelme érdekében, valamint hatósági, bírósági megkeresések esetén a hatóságok, bíróságok tájékoztatása céljából kezeljük.

Amennyiben a további kérdése lenne azon jogos érdekek tekintetében, amelyekre adatkezelési jogalapként támaszkodunk, kérjük vegye fel velünk a kapcsolatot a dataprivacyHU@jti.com címen.

Személyes adatai tárolásának időtartama

Az adatvédelmi jogszabályoknak megfelelően a személyes adatait kizárólag addig kezeljük, amíg Ön a Weboldal látogatója, valamint az általunk biztosított fiókkal vagy garancia igénnyel kapcsolatban közöttünk létrejött jogviszony teljesítése és az abból fakadó igények érvényesítése érdekében az szükséges, valamint amíg ezen adatok a jogszabályban foglalt kötelezettségeink teljesítéséhez és azoknak a céloknak a megvalósításához szükségesek, amely célokból az adatokat gyűjtjük.

Termékeink és szolgáltatásaink nyújtásához és igénybevételéhez kapcsolódó adatkezelések

·       Az Ön hozzájárulása alapján kezelt adatok: az Ön hozzájárulásának visszavonásáig, illetve a fiók törléséig (annak legfeljebb 30 napos végrehajtásáig) kezeljük (korhatár-ellenőrzés, terméktájékoztató hírlevél küldése e-mailben, telefonos kapcsolatfelvétel általános ügyfélszolgálati célból, statisztikai, piackutatási célú elemzés, üzleti analitika).

·       A regisztrációs támogatás: az adatokat a regisztrációs folyamat sikeres lezárásáig vagy legfeljebb a regisztráció kezdeményezéséről számított egy hónapig kezeljük.

·       Korhatár-ellenőrzés: azonosító adatokat és az életkor ellenőrzési adatokat az ellenőrzési folyamat időtartamáig kezeljük.

·       Fiókbiztonság garantálása: az azonosító adatokat, a személyazonosító adatokat, valamint a telefonszám adatokat a fiók törléséig kezeljük.

·       Ploom Club tagsági adatok: a Ploom Club tagság fennállásáig vagy a fiók törléséig őrizzük meg.

·       Adatpontosság biztosítása: az adatok pontosságának helyreállításáig kezeljük az adatait.

·       Telefonos ügyfélszolgálati hangrögzítés: a kezelt személyes adatait a hozzájárulás visszavonásáig, de legfeljebb 3 hónapig őrizzük meg.

·       Az Ön ügyfélszolgálati érdeklődését, panaszát és az azzal kapcsolatos levelezést három évig őrizzük meg.

·       Ügyfélszolgálati elégedettség felmérés alapján az Ön válaszait az Ön hozzájárulása visszavonásáig, a fiók törléséig, de legkésőbb egy évig őrizzük meg.

·       Fogyasztói felmérés esetén az Ön kifejezett hozzájárulása alapján kezelt adatait és válaszait az Ön hozzájárulása visszavonásáig, az Ön fiókja törléséig, de legkésőbb a legutóbbi válaszadástól számított 24 hónapig őrizzük meg. Ezt követően az Önhöz rendelt azonosítót elválasztjuk az Ön válaszaitól és azokat aggregált formában őrizzük meg vagy biztonságosan töröljük, oly módon, hogy Ön a továbbiakban nem lesz azonosítható.

·       Az ajándékutalvány nyújtásával kapcsolatos adatokat a juttatástól számítva a polgári jogi elévülés szerinti 5 év időtartamáig őrizzük meg.

·       A Ploom-Garancia programhoz kapcsolódó személyes adatait a polgári jogi elévülés szerinti 5 évig őrizzük meg.

·       Garancia ügyintézés céljából személyes adatait a polgári jogi igények érvényesítésére nyitva álló elévülési időn belül, azaz az öt évig őrizzük meg.

A könyvelési kötelezettségek teljesítése érdekében kezelt személyes adatait a számvitelről szóló 2000. évi C. törvény 169. §-a alapján a pénzügyi év zárását követő 8 évig kezeljük. A számlaadási és adózási kötelezettségek teljesítése érdekében kezelt személyes adatait az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése, és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 179. §-a alapján a számla kibocsátásától számított 5. év végéig kezeljük.

·       Fogyasztóvédelmi kötelezettségeink teljesítése érdekében személyes adatait fogyasztóvédelmi panasza esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig őrizzük meg.

·       Jogi eljárások: Amennyiben hatósági vagy bírósági eljárás indul a közöttünk fennálló jogviszonnyal összefüggésben, úgy személyes adatait az ilyen eljárás időtartama alatt, annak jogerős lezárásáig is tovább kezeljük.

A zárt weboldalhoz kapcsolódó adatkezelések

·       Az analitikai és technikai információkat (végfelhasználói adatokat) a süti tájékoztatóban jelzett időpontig őrizzük meg.

Az alkalmazáshoz kapcsolódó adatkezelések

·       Az alkalmazással kapcsolatos adatait a fiók törléséig vagy a hozzájárulás visszavonásáig őrizzük meg, kivéve az alkalmazás nyújtásához, és az alapvető Ploom eszközműveletekhez kapcsolódó adatkezelések, amelyek esetében az adatokat a polgári jogi elévülés szerinti 5 évig őrizzük meg.

·       A biometrikus hitelesítési token munkamenet alapú, amelyet az alkalmazás nem tárol.

A megőrzési időszak lejártával, és ha az adatokra már nincs szükség a meghatározott célokhoz, azokat biztonságosan töröljük vagy anonimizáljuk.

Adattovábbítás címzettje(i)

Az Ön személyes adataihoz csak az erre felhatalmazással rendelkező munkatársaink, valamint szolgáltató üzleti partnereink munkatársai a “szükséges ismeret” elve alapján férhetnek hozzá. Az alábbi címzetteknek, illetve a címzettek alábbi kategóriáinak továbbítjuk az Ön személyes adatait az érintett célokból:

·       A JTI vállalatcsoporton belüli entitások részére, amennyiben ez a vállalatcsoporton belüli belső adminisztráció hatékony és erőforrás kímélő felhasználása, illetőleg a csoporton belüli feladatmegosztás és IT szolgáltatások nyújtása miatt szükséges. A JTI vállalatok globális listája és elérhetőségi adataik a következő linken érhetők el: https://www.jti.com/about-us/where-we-operate; a JTI a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános adatvédelmi kikötésekben meghatározott védelmi intézkedések mellett biztosítja a harmadik országba továbbított személyes adatok védelmét.

·       Külsős adatfeldolgozó szolgáltatók: az Ön személyes adatait meghatározott harmadik feleknek adhatjuk át annak érdekében, hogy a mi nevünkben az adott adatkezelési célnak megfelelő utasítások alapján kezeljék az érintett adatokat. Ezek az adatfeldolgozók (call center szolgáltató, IT és hoszting szolgáltató) szerződésben kötelezettséget vállalnak arra, hogy megfelelő technikai és szervezési intézkedéseket hajtanak végre a személyes adatok megóvása érdekében, valamint arra, hogy kizárólag az utasításainknak megfelelően kezelik a személyes adatokat.

·       A JTI jelenleg az alábbi adatfeldolgozók segítségét veszi igénybe:

Név

Székhely

Végzett adatkezelési tevékenységek

SurveyMonkey Europe UC

Ella House, Suite 40.4

40 Merrion Square East

Dublin 2, D02 NP96, Írország

Fogyasztói elégedettségi felmérések lebonyolításához és a kapcsolódó válaszok tárolásához nyújtott szoftver- és hosztingszolgáltatás.

Ypiresia 800 – Teleperformance Single Member S.A

222, Pireos str, Tavros, Görögország

Ügyfélszolgálat nyújtása

Wonderduck Agency Zrt.

1118 Budapest, Rétköz utca 31. fszt.1.

Garancia ügyintézés

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Írország

Garancia ügyintézés vagy felmérések céljából a Google Forms szolgáltatását használjuk

IPSOS Zrt.

1133 Budapest, Váci út 76.

E-mail küldése

Microsoft Ireland Operations Limited

70 Sir Rogerson's Quay

Dublin 2, Írország

Hoszting szolgáltatás (Azure)

Treasure Data, Inc.

2440 W El Camino Real, Suite 101

Mountain View, CA 94040

Ügyfél-adat platform szolgáltatás, hoszting

·       Magyarországi dohánytermék-kiskereskedők: a dohány-kiskereskedelmi tevékenységet folytató személyek, mint a JTI által megbízott adatfeldolgozók segítséget nyújtanak a Ploom termékekhez (készülékekhez) kapcsolódó regisztráció, korhatár-ellenőrzés és garanciális ügyintézés során a vásárlók számára.

·       Magyarországi futárszolgálatok: garancia ügyintézés esetén magyarországi futárszolgálatok részére továbbíthatjuk az Ön szállításhoz szükséges adatait.

·       Egyéb harmadik fél szolgáltatók: olyan különböző szervezetek, amelyek a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározzák. Ilyenek például magyarországi ügyvédek, könyvvizsgálók, valamint esetleges hatóságok, bíróságok, ha ez jogi igényérvényesítés vagy megkeresés megválaszolása miatt indokolt.

Nemzetközi adattovábbítás

Az Ön személyes adatait a magyar adatvédelmi jogszabályoknak megfelelően kezeljük, és az adatokat továbbítjuk az Európai Gazdasági Térségen („EGT”) belül, valamint az EGT-n kívül, az Amerikai Egyesült Államokba és Svájcba. Ha az Ön személyes adatait az EGT-n kívülre továbbítjuk, a jogszabályi kötelezettségeinknek eleget téve megfelelő intézkedésekkel biztosítjuk, hogy a személyes adatai a megfelelő védelemben részesüljenek, függetlenül az adattovábbítás címzettjének országától.

Ilyen intézkedés az Amerikai Egyedült Államok esetében a Data Privacy Framework (DPF) keretrendszer, amely az Európai Bizottság (EU) 2023/1795 végrehajtási határozatán alapul, amelyet 2023. július 10-én fogadtak el. Ez a határozat megállapítja, hogy az EU-USA Adatvédelmi Keretrendszernek megfelelő amerikai vállalatok "megfelelő" szintű védelmet nyújtanak az Európai Unióból az Egyesült Államokba továbbított személyes adatok számára, ami lényegében egyenértékű az EU-ban előírt védelmi szinttel.

Svájc esetében az Európai Bizottság 2000/518/EK határozata megállapítja, hogy Svájc megfelelő szintű adatvédelmet biztosít az EU-ból a harmadik országba továbbított személyes adatok számára. 

Ezt meghaladóan az EU Bizottság adatvédelmi megfelelőséget megállapító határozata hiányában a harmadik országokba irányuló adattovábbításra vonatkozó bizottsági modellklauzulákat alkalmazunk a Bizottság (EU) 2021/914 végrehajtási határozatával összhangban (2021. június 4.), és olyan szerződéses kötelezettségvállalást követelünk meg és szerzünk be minden, a személyes adatokhoz hozzáféréssel rendelkező harmadik személytől, amely biztosítja, hogy az Ön személyes adatai legalább olyan szintű védelemben részesülnek, mint amilyenben az EGT-n belül részesülnek. 

Ha további információkra van szüksége ezen intézkedésekkel kapcsolatban, akkor kérjük, keressen fel minket a dataprivacyHU@jti.com e-mail címen.

Az Ön jogai

Önt az adatkezelésünkkel összefüggésben az alábbi jogok illetik meg:

1.     Hozzáféréshez való jog: Ön jogosult arra, hogy igazolást/visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatai kezelése folyamatban van-e, és ha amennyiben folyamatban van, Ön jogosult arra, hogy személyes adataihoz hozzáférést kapjon. A hozzáféréshez való jog többek között kiterjed az adatkezelés céljaira, a kezelt személyes adatok kategóriáira, és azon címzettekre vagy a címzettek kategóriáira, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják.

2.     Helyesbítéshez való jog: Ön jogosult arra, hogy kérésére helyesbítsük az Önre vonatkozó pontatlan személyes adatokat.

3.     Hozzájárulás visszavonásához való jog: A hozzájáruláson alapuló adatkezelés esetében Ön a hozzájárulását bármikor szabadon és korlátozás nélkül visszavonhatja, ha kapcsolatba lép velünk a fent jelzett elérhetőségünk útján. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás bármikor visszavonható, de ez a felhasználói fiók megszüntetését jelenti, mivel fogyasztó státusza kezelése nélkül a szolgáltatás nem nyújtható.

4.     Tiltakozáshoz való jog:

ÖN JOGOSULT ARRA, HOGY A SAJÁT HELYZETÉVEL KAPCSOLATOS OKOKBÓL BÁRMIKOR TILTAKOZZON A SZEMÉLYES ADATAI ÁLTALUNK TÖRTÉNŐ KEZELÉSE ELLEN, MELY ESETBEN MEGKÖVETELHETŐ TŐLÜNK, HOGY TOVÁBB MÁR NE KEZELJÜK AZ ÖN SZEMÉLYES ADATAIT. AMENNYIBEN ÖNT TILTAKOZÁSHOZ VALÓ JOG MEGILLETI, ÉS ÖN GYAKOROLJA EZEN JOGÁT, AZ ÖN SZEMÉLYES ADATAIT NEM KEZELJÜK TOVÁBB ILYEN CÉLOKBÓL. EZEN JOG GYAKORLÁSA KÖLTSÉGEKKEL NEM JÁR.

5.     Az adatkezelés korlátozásához való jog: Jogosult arra, hogy kérje a személyes adatai kezelésének korlátozását.

6.     Törléshez való jog (elfeledtetéshez való jog): Ön jogosult személyes adatai törlését kérni.

7.     Az adathordozhatósághoz való jog: Ön jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokat rendszerezett, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezen személyes adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznánk.

8.     Adathozzáférés és -megosztás az adatmegosztási jogszabály alapján: A fenti, GDPR szerinti jogokon túlmenően Ön jogosult hozzáférni a készülék és a kapcsolódó applikáció használata során keletkező összes adathoz („eszközadat”), függetlenül attól, hogy azok személyes adatnak minősülnek-e. Ezen jogok keretében Ön díjmentesen kérheti:

·       Hozzáférés biztosítását az eszközadatokhoz: Kérésére az adatokat indokolatlan késedelem nélkül, széles körben használt és géppel olvasható formátumban bocsátjuk az Ön rendelkezésére

·       Adatok továbbítását harmadik fél részére: Kérheti, hogy az eszközadatokat közvetlenül egy Ön által megjelölt harmadik félnek (pl. külső szolgáltató) továbbítsuk.

E pont szerinti jogok gyakorlásának részletes feltételeit, az adatok körét, a formátumot, valamint az üzleti titok védelmére vonatkozó eljárásrendet a Felhasználási Feltételek és annak 1. számú melléklete tartalmazza, amelyek a jelen tájékoztatóval együtt értelmezendők.

Panaszhoz való jog: Ön panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11., telefon: +36-1-391-1400, Fax: +36-1-391-1410, e-mail: ügyfelszolgalat@naih.hu).

Ha Ön a jogait kívánja gyakorolni vagy a hozzájárulását visszavonni, kérjük, úgy keressen fel minket a dataprivacyHU@jti.com e-mail címen.

Adatkezelési cél

Kezelt személyes adatok kategóriái

Jogalap

Adatok megőrzésének időtartama

Termékeink és szolgáltatásaink nyújtásához és igénybevételéhez kapcsolódó adatkezelések

Ploom-fiók létrehozása és kapcsolódó kommunikációk

·        Fiók- és azonosító adatok: név, e-mail cím, jelszó

·        Eszközadatok: eszköz azonosítók

·        Kapcsolattartási adatok: e-mail, telefonszám

·        Kommunikációs információk

·        Személyes adatok különleges kategóriái (dohányzó fogyasztó I/N)

·        Szerződés teljesítése [GDPR 6. cikk (1)(b) pont]

Hozzájárulás visszavonásáig / fiók törléséig

Regisztrációs támogatás

·        Fiók- és azonosító adatok: név, e-mail cím

·        Kapcsolattartási adatok: e-mail, telefonszám

·        Szerződés teljesítése [GDPR 6. cikk (1)(b) pont]

·        Jogos érdek [GDPR 6. cikk (1)(f) pont];

Regisztrációs folyamat sikeres lezárásáig vagy legfeljebb a regisztráció elindításától számított egy hónapig

Korhatár ellenőrzése

·        Fiók- és azonosító adatok: név

·        Életkor-ellenőrzési adatok

·        Jogi kötelezettség: fiatalkorúak dohányzással kapcsolatos információkhoz való hozzáférésének jogszabályi kizárása miatti jogi kötelezettségünk teljesítése [GDPR 6. cikk (1) c) pont, 2012. évi CXXXIV. törvény (Fdvtv.) 15/G. § és 43/2025. (III. 13.) Korm. rendelet 3. § (1) bekezdés b) pont, illetve az 5. § (1) bekezdés, amely kimondja, hogy az ilyen honlapok csak regisztrált, 18 éven felüli fogyasztók számára lehetnek hozzáférhetők

·        Jelentős közérdek a GDPR 9. cikk (2) bekezdés g) pontja alapján különleges kategóriájú adatokra.

Az ellenőrzési folyamat időtartamáig.

Fiókbiztonság garantálása

·        Fiók- és azonosító adatok: név, e-mail cím, jelszó, felhasználói azonosító

·        Kapcsolattartási adatok: telefonszám

·        Jogos érdek [GDPR 6. cikk (1)(f) pont]

Fiók törléséig

Terméktájékoztató hírlevél küldése e-mailben

·        Fiók- és azonosító adatok: név, e-mail cím

·        Kapcsolattartási adatok: e-mail

·        Fogyasztói-adatok

·        Kommunikációs információk

·        Személyes adatok különleges kategóriái (dohányzó fogyasztó I/N)

·        Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont] és 

·        Személyes adatok különleges kategóriáira kifejezett hozzájárulás [GDPR 9. cikk (2) a) pont]

Hozzájárulás visszavonásáig / fiók törléséig

Ploom Club tagsági szolgáltatások

·        Fiók- és azonosító adatok: név, e-mail cím, felhasználói azonosító

·        Kapcsolattartási adatok: e-mail, telefonszám

·        Kommunikációs információk

·        Szerződés teljesítése [GDPR 6. cikk (1)(b) pont]

Ploom Club tagság fennállásáig vagy a fiók törléséig.

Adatpontosság biztosítása

·        Fiók- és azonosító adatok

·        Kapcsolattartási adatok: e-mail, telefonszám

·        Jogos érdek [GDPR 6. cikk (1)(f) pont]

Adatok pontosításáig

Ügyfélszolgálat (Ploom Care) nyújtása

·        Fiók- és azonosító adatok: név, felhasználói azonosító

·        Kapcsolattartási adatok: e-mail cím, telefonszám

·        Ügyfélszolgálati adatok

·        Kommunikációs információk

·        Személyes adatok különleges kategóriái: fogyasztó (I/N).

·        Jogos érdek [GDPR 6. cikk (1)(f) pont]

·        Jogi kötelezettség teljesítése panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján;

·        Személyes adatok különleges kategóriái esetében a GDPR 9. cikk (2)(f) pontja alapján, ha az adatkezelés jogi igények megállapításához, érvényesítéséhez, illetve védelméhez szükséges

Panasz, igény, megkeresés lezárásától számított 3 év

Telefonos kapcsolatfelvétel általános ügyfélszolgálati célból

·        Fiók- és azonosító adatok: név, felhasználói azonosító

·        Kapcsolattartási adatok: telefonszám

·        Ügyfélszolgálati adatok

·        Fogyasztói-adatok

·        Az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont]

Hozzájárulás visszavonásáig / Fiók törléséig

Ügyfélszolgálati elégedettség felmérése e-mail útján

·        Fiók- és azonosító adatok: név, felhasználói azonosító

·        Ügyfélszolgálati adatok

·        Kapcsolattartási adatok: e-mail cím

·        Jogos érdek [GDPR 6. cikk (1)(f) pont]

Hozzájárulás visszavonásáig / Fiók törléséig, míg a felmérés során megadott válaszait legfeljebb egy évig őrizzük meg.

Telefonos ügyfélszolgálati hangrögzítés

·        Fiók- és azonosító adatok: név, felhasználói azonosító

·        Kapcsolattartási adatok: Telefonszám

·        Fogyasztói-adatok

·        Ügyfélszolgálati adatok

·        Személyes adatok különleges kategóriái

·        Az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont]

Hozzájárulás visszavonása, de legfeljebb 3 hónap

Statisztikai, piackutatási célú elemzés

·        Demográfiai adatok

·        Személyes adatok különleges kategóriái: fogyasztó (I/N), dohányzási, készülékhasználati szokások

·        Az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont]

Hozzájárulás visszavonásáig / fiók törléséig

Fogyasztói elégedettségi felmérés

·        Fiók- és azonosító adatok: név, felhasználói azonosító

·        Kapcsolattartási adatok

·        Fiók adatok

·        Demográfiai adatok

·        Szolgáltatás minőségi adatok

·        Személyes adatok különleges kategóriái: fogyasztó (I/N)

·        Az Ön kifejezett hozzájárulása a GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont, 22. cikk (2) bekezdés c) pontja szerint

A válaszait a hozzájárulás visszavonásáig, az Ön fiókja törléséig, de legkésőbb a legutóbbi válaszadástól számított 24 hónapig.

Ajándékutalvány biztosítása

·        Fiók- és azonosító adatok: név

·        Kapcsolattartási adatok: e-mail, telefonszám

·        Szerződés teljesítése [GDPR 6. cikk (1)(b) pont]

Polgári jogi elévülés szerinti 5 év.

Ploom-Garancia program

·        Fiók- és azonosító adatok: név

·        Kapcsolattartási adatok: e-mail cím, telefonszám

·        Fiók adatok

·        Személyes adatok különleges kategóriái (fogyasztó, I/N)

·        Szerződés teljesítése [GDPR 6. cikk (1)(b) pont]

·        Személyes adatok különleges kategóriái esetében a GDPR 9. cikk (2)(f), ha az adatkezelés jogi igények megállapításához, érvényesítéséhez, illetve védelméhez szükséges

Polgári jogi elévülés szerinti 5 év.

Garancia ügyintézés

·        Fiók- és azonosító adatok

·        Pénzügyi adatok: Bankszámlaszám

·        Ügyfélszolgálati adatok

·        Szállításhoz kapcsolódó adatok

·        Személyes adatok különleges kategóriái (fogyasztó, I/N)

·        Jogos érdek [GDPR 6. cikk (1)(f) pont]

·        Személyes adatok különleges kategóriái esetében a GDPR 9. cikk (2)(f), ha az adatkezelés jogi igények megállapításához, érvényesítéséhez, illetve védelméhez szükséges

Polgári jogi elévülés szerinti 5 év, illetve készülékcsere és pénzvisszafizetési garancia érvényesítése esetén a Számviteli tv. szerint a pénzügyi év zárását követő 8 évig, valamint az adózás rendjéről szóló törvény alapján a számla kibocsátásától számított 5. év végéig kezeljük.

Üzleti analitika

·        Szolgáltatás minőségi adatok

·        Fogyasztói adatok

·        Jogos érdek [GDPR 6. cikk (1)(f) pont]

Fiók törléséig

Hozzájárulás-kezelés

·        Fiók- és azonosító adatok

·        Kommunikációs információk

·        Jogi kötelezettség [a GDPR 6. cikk (1) bekezdés c) pontja alapján].

Polgári jogi elévülés szerinti 5 év.

A feltételek érvényesítése és jogi igények előterjesztése, érvényesítése vagy védelme

·        Bármely és valamennyi személyesadat-kategória, amelyet az adott jogi ügy megkövetel

·        Jogos érdek [GDPR 6. cikk (1)(f) pont]

·        Személyes adatok különleges kategóriái esetében a GDPR 9. cikk (2)(f), ha az adatkezelés jogi igények megállapításához, érvényesítéséhez, illetve védelméhez szükséges

Polgári jogi elévülés szerinti 5 év.

A zárt weboldalhoz kapcsolódó további adatkezelések

Weboldal működtetése

·        Analitikai és technikai információk

·        Jogos érdek [GDPR 6. cikk (1)(f) pont] - azon sütik és más technológiák tekintetében, amelyek szükségesek a Weboldal működtetéséhez

Munkamenetig vagy egyébként a Süti tájékoztatóban jelzett időtartamig

Weboldal analitika

·        Analitikai és technikai információk

·        Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]

Hozzájárulás visszavonásáig vagy a Süti tájékoztatóban jelzett időtartamig

Az alkalmazáshoz kapcsolódó további adatkezelések

Alkalmazás nyújtása

·        Fiók- és azonosító adatok: név, e-mail cím, jelszó, felhasználói azonostó

·        Eszközadatok: eszköz azonosító

·        Kapcsolattartási adatok: e-mail cím

·        Életkor ellenőrzési adatok

·        Személyes adatok különleges kategóriái (fogyasztó, I/N)

·        Szerződés teljesítése [GDPR 6. cikk (1)(b) pont]

·        Személyes adatok különleges kategóriái esetében Az Ön kifejezett hozzájárulása [GDPR 9. cikk (2) a) pont]

A hozzájárulás visszavonásáig / a fiók törléséig

Hitelesítés az alkalmazásban

·        Különleges kategóriájú személyes adatok: biometrikus hitelesítési token (nem férünk hozzá az Ön nyers biometrikus adataihoz).

·        Az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont]

Munkamenet alapú. Ezeket az adatokat az alkalmazás nem tárolja.

Alapvető Ploom eszközműveletek

·        Eszközadatok:

a)      Ploom eszköz azonosító (sorozatszám)

b)     Állapotinformációk (akkumulátor töltöttségi szint, kapcsolat állapota, működési állapot)

c)      Hiba- és diagnosztikai adatok (pl. „Az eszköz túl meleg”)

d)     Mobil- és alkalmazásazonosítók (pl. push értesítési token)

e)      Firmware- és szoftververziók

·        Szerződés teljesítése [GDPR 6. cikk (1)(b) pont]

A fiók törléséig.

Fokozott funkcionalitás és felhasználói személyre szabás

·        Alkalmazáselemzési és használati adatok (pl. eszközzár)

·        Különleges kategóriájú személyes adatok: - 

a)      Személyes preferenciák (pl. kiválasztott „hevítési mód”, visszajelzés az intenzitásról).

b)     Személyre szabási adatok (pl. egyéni eszköz „név”, virtuális „előlap színe”).

·        Az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont]

Hozzájárulás visszavonásáig / fiók törléséig

Eszközhelymeghatározási szolgáltatások (Eszközradar és Eszköz térkép)

·        Helyadatok – Valós idejű földrajzi hely és korábbi (utoljára ismert) földrajzi hely.

·        Az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont]

Hozzájárulás visszavonásáig / fiók törléséig

Elemzés és szolgáltatásfejlesztés

·        Alkalmazáselemzés és használati adatok: felhasználói tevékenység, alkalmazáshibák, kiválasztott beállítások

·        Különleges kategóriájú személyes adatok: Felhasználói státusz és töltet-fogyasztási szokások.

·        Az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont]

Hozzájárulás visszavonásáig / fiók törléséig

Név

Székhely

Végzett adatkezelési tevékenységek

SurveyMonkey Europe UC

Ella House, Suite 40.4

40 Merrion Square East

Dublin 2, D02 NP96, Írország

Fogyasztói elégedettségi felmérések lebonyolításához és a kapcsolódó válaszok tárolásához nyújtott szoftver- és hosztingszolgáltatás.

Ypiresia 800 – Teleperformance Single Member S.A

222, Pireos str, Tavros, Görögország

Ügyfélszolgálat nyújtása

Wonderduck Agency Zrt.

1118 Budapest, Rétköz utca 31. fszt.1.

Garancia ügyintézés

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Írország

Garancia ügyintézés vagy felmérések céljából a Google Forms szolgáltatását használjuk

IPSOS Zrt.

1133 Budapest, Váci út 76.

E-mail küldése

Microsoft Ireland Operations Limited

70 Sir Rogerson's Quay

Dublin 2, Írország

Hoszting szolgáltatás (Azure)

Treasure Data, Inc.

2440 W El Camino Real, Suite 101

Mountain View, CA 94040

Ügyfél-adat platform szolgáltatás, hoszting

Nemzetközi adattovábbítás

Az Ön személyes adatait a magyar adatvédelmi jogszabályoknak megfelelően kezeljük, és az adatokat továbbítjuk az Európai Gazdasági Térségen („EGT”) belül, valamint az EGT-n kívül, az Amerikai Egyesült Államokba és Svájcba. Ha az Ön személyes adatait az EGT-n kívülre továbbítjuk, a jogszabályi kötelezettségeinknek eleget téve megfelelő intézkedésekkel biztosítjuk, hogy a személyes adatai a megfelelő védelemben részesüljenek, függetlenül az adattovábbítás címzettjének országától.

Ilyen intézkedés az Amerikai Egyedült Államok esetében a Data Privacy Framework (DPF) keretrendszer, amely az Európai Bizottság (EU) 2023/1795 végrehajtási határozatán alapul, amelyet 2023. július 10-én fogadtak el. Ez a határozat megállapítja, hogy az EU-USA Adatvédelmi Keretrendszernek megfelelő amerikai vállalatok "megfelelő" szintű védelmet nyújtanak az Európai Unióból az Egyesült Államokba továbbított személyes adatok számára, ami lényegében egyenértékű az EU-ban előírt védelmi szinttel.

Svájc esetében az Európai Bizottság 2000/518/EK határozata megállapítja, hogy Svájc megfelelő szintű adatvédelmet biztosít az EU-ból a harmadik országba továbbított személyes adatok számára.

Ezt meghaladóan az EU Bizottság adatvédelmi megfelelőséget megállapító határozata hiányában a harmadik országokba irányuló adattovábbításra vonatkozó bizottsági modellklauzulákat alkalmazunk a Bizottság (EU) 2021/914 végrehajtási határozatával összhangban (2021. június 4.), és olyan szerződéses kötelezettségvállalást követelünk meg és szerzünk be minden, a személyes adatokhoz hozzáféréssel rendelkező harmadik személytől, amely biztosítja, hogy az Ön személyes adatai legalább olyan szintű védelemben részesülnek, mint amilyenben az EGT-n belül részesülnek.

Ha további információkra van szüksége ezen intézkedésekkel kapcsolatban, akkor kérjük, keressen fel minket a dataprivacyHU@jti.com e-mail címen.

Az Ön jogai

Önt az adatkezelésünkkel összefüggésben az alábbi jogok illetik meg:

1.     Hozzáféréshez való jog: Ön jogosult arra, hogy igazolást/visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatai kezelése folyamatban van-e, és ha amennyiben folyamatban van, Ön jogosult arra, hogy személyes adataihoz hozzáférést kapjon. A hozzáféréshez való jog többek között kiterjed az adatkezelés céljaira, a kezelt személyes adatok kategóriáira, és azon címzettekre vagy a címzettek kategóriáira, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják.

2.     Helyesbítéshez való jog: Ön jogosult arra, hogy kérésére helyesbítsük az Önre vonatkozó pontatlan személyes adatokat.

3.     Hozzájárulás visszavonásához való jog: A hozzájáruláson alapuló adatkezelés esetében Ön a hozzájárulását bármikor szabadon és korlátozás nélkül visszavonhatja, ha kapcsolatba lép velünk a fent jelzett elérhetőségünk útján. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás bármikor visszavonható, de ez a felhasználói fiók megszüntetését jelenti, mivel fogyasztó státusza kezelése nélkül a szolgáltatás nem nyújtható.

4.     Tiltakozáshoz való jog:

5.     Az adatkezelés korlátozásához való jog: Jogosult arra, hogy kérje a személyes adatai kezelésének korlátozását.

6.     Törléshez való jog (elfeledtetéshez való jog): Ön jogosult személyes adatai törlését kérni.

7.     Az adathordozhatósághoz való jog: Ön jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokat rendszerezett, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezen személyes adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznánk.

8.     Adathozzáférés és -megosztás az adatmegosztási jogszabály alapján: A fenti, GDPR szerinti jogokon túlmenően Ön jogosult hozzáférni a készülék és a kapcsolódó applikáció használata során keletkező összes adathoz („eszközadat”), függetlenül attól, hogy azok személyes adatnak minősülnek-e. Ezen jogok keretében Ön díjmentesen kérheti:

·       Hozzáférés biztosítását az eszközadatokhoz: Kérésére az adatokat indokolatlan késedelem nélkül, széles körben használt és géppel olvasható formátumban bocsátjuk az Ön rendelkezésére

·       Adatok továbbítását harmadik fél részére: Kérheti, hogy az eszközadatokat közvetlenül egy Ön által megjelölt harmadik félnek (pl. külső szolgáltató) továbbítsuk.

E pont szerinti jogok gyakorlásának részletes feltételeit, az adatok körét, a formátumot, valamint az üzleti titok védelmére vonatkozó eljárásrendet a Felhasználási Feltételek és annak 1. számú melléklete tartalmazza, amelyek a jelen tájékoztatóval együtt értelmezendők.

Panaszhoz való jog: Ön panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11., telefon: +36-1-391-1400, Fax: +36-1-391-1410, e-mail: ügyfelszolgalat@naih.hu).

Ha Ön a jogait kívánja gyakorolni vagy a hozzájárulását visszavonni, kérjük, úgy keressen fel minket a dataprivacyHU@jti.com e-mail címen.