Ploom Adatkezelési Tájékoztatója Az adatkezelési tájékoztató összefoglalója

Adatkezelő

Az adatkezelő a JTI Hungary Zrt. (székhelye: Budapest, Lechner Ödön fasor 7, 1095, e-mail cím: dataprivacyHU@jti.com; „JTI”, illetve „mi”).

A személyes adatok kezelésének céljai

Az Ön személyes adatait kizárólag meghatározott célokra és egyértelmű jogalap alapján kezeljük. Mivel a weboldal és az alkalmazás zárt módon működik és kizárólag magyarországi felnőtt (nagykorú) személyek (továbbiakban „fogyasztó”) számára hozzáférhetők jogszabály kötelező rendelkezése miatt (43/2025. (III. 13.) Korm. rendelet, 8. § (3) bek.), a szolgáltatás nyújtásának és igénybevételének elengedhetetlen feltétele ezen fogyasztói státuszának kezelése. Ezen adatkezelés hiányában a szolgáltatás nyújtásának alapvető feltétele nem teljesül, így a weboldalhoz, terméktájékoztatásokhoz és az Ön választása szerint az alkalmazáshoz és a szolgáltatásokhoz való hozzáférést jogszabályi korlátozások miatt nem tudjuk biztosítani Ön számára. A weboldal és az alkalmazás használatához, a készülék működéséhez elengedhetetlen szolgáltatások esetében az Ön adatait az Önnel megkötött szerződésünk (Felhasználási feltételeink) teljesítéséhez szükséges [a GDPR 6. cikke (1) bekezdésének b) pontja] és egyéb jogalapokon is kezeljük, az alábbi feltételeknek megfelelően:

TERMÉKEINK ÉS SZOLGÁLTATÁSAINK NYÚJTÁSÁHOZ ÉS IGÉNYBEVÉTELÉHEZ KAPCSOLÓDÓ ADATKEZELÉSEK:

·  Ploom-fiók létrehozása és kapcsolódó kommunikációk: Ön a zárt weboldalt, az alkalmazást és az ezekkel összefüggésben nyújtott további szolgáltatásokat Ploom-fiókkal veheti igényb. A Ploom-fiók létrehozása készülékregisztráció nélkül is lehetséges; a készülékregisztráció nem feltétele a Ploom-fiók létrehozásának, a zárt weboldalhoz való hozzáférésnek vagy a terméktájékoztató tartalmak elérésének. A fiók létrehozása személyesen, Magyarországon működő, Ploom eszközt forgalmazó dohányboltban vagy más kijelölt regisztrációs ponton, illetve online, a Ploom.hu oldalon elérhető regisztrációs folyamatban történhet. Az Ön személyes adatait (pl. név, e-mail cím, telefonszám, belépési adatok, fiókadatok) azért kezeljük, hogy létrehozzuk és kezeljük az Ön fiókját, hozzáférést biztosítsunk a zárt weboldalhoz, az Ön választása szerint az alkalmazáshoz, terméktájékoztatásokhoz, kapcsolódó szolgáltatásokhoz, és Önnel mint felhasználóval kommunikációt folytassunk a regisztrációval, a fiók kezelésével és a szolgáltatásokkal kapcsolatban az Ön által elfogadott Felhasználási feltételeknek megfelelően. Ezen adatkezelés jogalapja a köztünk létrejött szerződés teljesítése, az Ön által elfogadott Felhasználási feltételek alapján [GDPR 6. cikk (1) b) pont].

· Regisztrációs támogatás: Az adatkezelés célja a fogyasztó Ploom-fiók regisztrációjának támogatása, ideértve különösen a fogyasztó által kezdeményezett segítségkérés kezelését, a regisztrációs folyamat teljesítéséhez szükséges ügyintézést, valamint a fiók létrehozásával vagy kezelésével kapcsolatos, a fogyasztó által kért tájékoztatást és technikai támogatást. Ezt az adatkezelést a JTI a fogyasztóval létrejövő szerződés teljesítése, illetve a fogyasztó kérésére a szerződés megkötését megelőző lépések megtétele érdekében végzi [GDPR 6. cikk (1) b) pont].

· Elakadt vagy félbeszakadt regisztrációs folyamat kezelése: A JTI a regisztrációs folyamat során technikai vagy ügyintézési okból elakadt vagy félbeszakadt regisztrációs folyamat kezelése érdekében kapcsolatba léphet a fogyasztóval abból a célból, hogy a regisztrációs folyamat befejezéséhez szükséges segítséget megadja, feltéve, hogy az ehhez szükséges elérhetőségi adatok a JTI rendelkezésére állnak, és az adatkezelés nem kapcsolódik sikertelen, megszakított vagy megtagadott online életkor-ellenőrzéshez. Az adatkezelés nem irányul terméktájékoztatás, felmérés vagy marketing megkeresés küldésére. A JTI ezen túlmenően a fogyasztói támogatási folyamatok működtetése, minőségének fenntartása és fejlesztése érdekében is kezelhet regisztrációs támogatáshoz kapcsolódó adatokat. Ezt az adatkezelést a JTI a magas szintű és hatékony fogyasztói támogatás nyújtásához, valamint szolgáltatásai működésének biztosításához fűződő jogos érdeke alapján végzi. [GDPR 6. cikk (1) f) pont].

· Életkor-ellenőrzése: A fiók létrehozása során ellenőrizzük, hogy Ön elérte-e a termékeink használatához és szolgáltatásaink igénybevételéhez szükséges felnőtt (nagykorú) életkort. Az életkor-ellenőrzés a 43/2025. (III. 13.) Korm. rendelet 5. § (1) és 8. § (3) bekezdése alapján szükséges annak biztosításához, hogy a Weboldalon elérhető termékismertetési információk fiatalkorú vagy arra nem jogosult személy részére ne váljanak hozzáférhetővé. Az életkor-ellenőrzés történhet személyesen, kijelölt regisztrációs ponton, illetve online. Az életkor ellenőrzésének jogalapja a ránk vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont].

· Online automatizált életkor-ellenőrzés: Az online életkor-ellenőrzés igénybevétele önkéntes. Az online arcalapú életkorbecslés során Ön AI-alapú, automatizált technológiával kerül kapcsolatba; erről az online ellenőrzés megkezdése előtt a felületen külön, jól látható tájékoztatást adunk. Az ellenőrzés első lépéseként a Yoti Facial Age Estimation a kamerával készített arckép alapján becsüli meg az életkort. Ez a technológia az életkor becslésére szolgál, és nem arra irányul, hogy Önt egyedileg azonosítsa vagy más személyekkel összehasonlítsa; ezért önmagában nem jár a GDPR 9. cikke szerinti biometrikus különleges kategóriájú személyes adat kezelésével. Ha az arcalapú életkorbecslés két alkalommal nem vezet sikeres eredményre, ez önmagában nem jelenti azt, hogy Ön fiatalkorú; ilyen esetben az életkor online arcalapú becsléssel nem állapítható meg megfelelő biztonsággal. Ön ekkor választhatja az automatizált okmányellenőrzést, amely során a Yoti az okmányon szereplő fényképet és az Ön arcképét hasonlítja össze, vagy megszakíthatja az online folyamatot és személyesen, kijelölt regisztrációs ponton regisztrálhat. Az online automatizált életkor-ellenőrzés igénybevételéhez az Ön hozzájárulását kérjük [GDPR 6. cikk (1) a) pont]. Ha Ön az okmányos ellenőrzést választja, az biometrikus arckép-összehasonlítással jár; ezen különleges kategóriájú személyes adatok kezelése az Ön kifejezett hozzájárulásán alapul [GDPR 9. cikk (2) a) pont]. A hozzájárulást megtagadhatja, a folyamat közben pedig az ellenőrzés megszakításával visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A Yoti az arcképet, okmányképet és okmányadatokat a JTI megbízásából, adatfeldolgozóként kezeli. A JTI ezekhez az adatokhoz nem fér hozzá; a Yoti a JTI számára kizárólag az ellenőrzés eredményét teszi hozzáférhetővé. A JTI online regisztrációs folyamatában a Yoti nem végez élő videokonferenciás vagy egyéb manuális ellenőrzést.

· Fiókbiztonság garantálása: Annak érdekében, hogy megvédjük az Ön fiókját az illetéktelen hozzáféréstől és megelőzzük a visszaéléseket, biztonsági intézkedéseket alkalmazunk. Ez magában foglalja az Ön személyazonosságának megerősítését a regisztráció során és a jelszó-visszaállítási folyamatokban, jellemzően SMS-ben küldött egyszeri jelszó (OTP) segítségével. Az adatkezelés jogalapja a fiók és az Ön személyes adatainak biztonságához és a kétszeres regisztrációk kizárásához fűződő jogos érdekünk, illetőleg az, hogy a termék jellemzőiről, használatáról és hatásairól a fogyasztóknak szóló tájékoztatás kifejezetten erre a célra létrehozott, csak a 18. életévét betöltött, regisztrált fogyasztók számára legyen elérhető [GDPR 6. cikk (1) f) pont].

· Terméktájékoztató e-mail küldése: Az Ön által megadott e-mail cím felhasználásával terméktájékoztatást küldünk az általunk forgalmazott Ploom-termékek jellemzőiről, használatáról és hatásairól. A terméktájékoztató e-mailek tartalma minden esetben kizárólag a jogszabályban megengedett tényszerű terméktájékoztatásra korlátozódik, és nem irányul a termékek népszerűsítésére vagy a fogyasztás ösztönzésére. Az adatkezelés jogalapja az Ön hozzájárulása [GDPR 6. cikk (1) a) pont], amelyet Ön a terméktájékoztató e-mailekre történő feliratkozással ad meg.

· Termékekkel kapcsolatos felmérési megkeresések e-mail útján: Az Ön külön hozzájárulása alapján e-mailben termékekkel kapcsolatos felmérési megkeresést küldhetünk Önnek. Ilyen felmérési megkeresést kizárólag az Ön erre vonatkozó külön hozzájárulása alapján [GDPR 6. cikk (1) a) pont] küldünk, amelyet Ön az ilyen e-mailekre történő feliratkozással ad meg.

· Ploom Club tagsági szolgáltatások: Ha Ön önkéntesen Ploom készüléket kapcsol a felhasználói fiókjához és elfogadja a készülékhez kapcsolódó többletszolgáltatások feltételeit, Ploom Club tagsági szolgáltatásokat biztosítunk Önnek, beleértve a készülékhez kapcsolódó többletszolgáltatásokat, terméktámogatást, kiterjesztett jótállást, pénz-visszafizetési garanciát, valamint a készülékazonosításhoz, bevizsgáláshoz, cseréhez vagy javításhoz kapcsolódó ügyintézést. A készülékregisztráció és a Ploom Club tagság nem feltétele a Ploom-fiók létrehozásának vagy a Weboldalhoz való hozzáférésnek. Az adatkezelés jogalapja a szerződés (Felhasználási feltételek rendelkezései) teljesítése [GDPR 6. cikk (1) b) pont].

· Adatpontosság biztosítása: A felhasználói adatok pontosságának ellenőrzését és szükség szerinti helyesbítését elvégezzük. Ha azt észleljük, hogy a regisztrált telefonszám, e-mail cím vagy bármely rögzített adat pontatlan, e-mailben vagy telefonon keressük meg a felhasználót, hogy kérjük a pontos adat megadását. Ezen tevékenységet a pontos és naprakész adatok kezelésére vonatkozó jogos érdekünk [GDPR 6. cikk (1) f) pont] alapján végezzük.

· Ügyfélszolgálat (Ploom Care) nyújtása: az Ön adatainak kezelése azért indokolt a számunkra, hogy az Ön (mint fogyasztó) megkeresésében jelzett kérését, panaszát, érdeklődését kezelni tudjuk e-mailen, telefonon, postai úton vagy élő ügyfélszolgálati chaten keresztül, amellyel kapcsolatban az ügyfélszolgálati megkeresések, azaz az Önnel való kommunikáció hatékony kezelésére, a technikai kérdések megválaszolására és hibák megoldására, a fogyasztói kapcsolattartás fenntartására és a szolgáltatásaink minőségi színvonalának megőrzésére vonatkozó jogos érdekünkre [GDPR 6. cikk (1) f) pont], mint jogalapra támaszkodunk. Esetleges panaszai kezelésével kapcsolatosan jogi kötelezettségünket teljesítjük [GDPR 6. cikk (1)(c) pont] a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján.

· Telefonos kapcsolatfelvétel általános ügyfélszolgálati célból: Az Ön hozzájárulása esetén [GDPR 6. cikk (1) a) pont] a regisztráció során megadott telefonszámát felhasználhatjuk arra, hogy az ügyfélszolgálatunk proaktívan megkeresse Önt általános tájékoztatás, illetve a szolgáltatásainkkal kapcsolatos elégedettségmérés céljából. Ez a kapcsolatfelvétel nem minősül közvetlen üzletszerzési célú megkeresésnek. Az adatkezelés jogalapja az Ön önkéntes, konkrét és egyértelmű hozzájárulása. Ezt a hozzájárulását bármikor, hátrányos következmények nélkül visszavonhatja.

· Ügyfélszolgálati elégedettség felmérése e-mail útján: E-mail útján megkeressük Önt annak érdekében, hogy felmérjük elégedettségét ügyfélszolgálatunk által nyújtott ügyintézéssel, valamint az Ön által benyújtott kérés, kérelem vagy panasz kezelésének módjával és eredményével kapcsolatban. Ezt az adatkezelést a szolgáltatás minőségének értékelésére és javítására vonatkozó jogos érdekünk [GDPR 6. cikk (1) f) pont] alapján végezzük.

· Telefonos ügyfélszolgálati hangrögzítés: az Önnel folytatott ügyfélszolgálati beszélgetéseket az Ön hozzájárulása alapján [GDPR 6. cikk (1) a) pont] rögzítjük, mely adatok (felvételek) kezelése azért indokolt a számunkra, hogy a felvételeket az ügyfélszolgálatunk ellenőrzése, tréningje és az ügyfélszolgálati szolgáltatásunk minőségének javítása és a szolgáltatások fejlesztése érdekében felhasználjuk. Ha a hívás rögzítéséhez Ön nem ad hozzájárulást, kérjük, hogy keressen meg minket e-mail vagy postai úton. Ha a hangrögzítés során Ön személyes adatok különleges kategóriáit közli, azok kezeléséhez az Ön kifejezett hozzájárulását kérjük [GDPR 6. cikk (1) a) pont, GDPR 9. cikk (2) a) pont és az Eüaktv. 4. § (3) bek. alapján]. 

· Statisztikai, piackutatási célú elemzés: A termékszakértők által végzett regisztráció során, az Ön hozzájárulása esetén rákérdezhetünk bizonyos demográfiai adatokra, így nemre, életkorra, lakóhely városára és foglalkozásra, valamint konkrét fogyasztási, dohányzási vagy nikotinfogyasztási szokásokkal kapcsolatos adatokra. Ezeket az adatokat aggregált, személyazonosításra alkalmatlan formában elemezzük a piaci trendek megértése, a termékfejlesztési irányok meghatározása és a szolgáltatások általános minőségének javítása érdekében. Az adatkezelés jogalapja az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]. Amennyiben az adatkezelés azonosítható felhasználóhoz kötött dohány-/nikotinfogyasztási vagy töltet-fogyasztási szokásokra terjed ki, az ilyen különleges kategóriájú személyes adatok kezelése az Ön kifejezett hozzájárulásán alapul [GDPR 9. cikk (2) a) pont és az Eüaktv. 4. § (3) bek. alapján]. 

· Fogyasztói elégedettségi felmérés: Az Ön személyes adatait fogyasztói elégedettségi, illetve termékekkel kapcsolatos felmérés lebonyolítása és a válaszok elemzése céljából kezeljük, ha Ön a felmérés kitöltésekor ehhez hozzájárul. Ebben az esetben egyéni felhasználói vagy felmérési azonosítót rendelhetünk az Ön válaszaihoz, és a válaszokat összekapcsolhatjuk az Ön Ploom-fiókjával, amennyiben ez a felmérés céljához szükséges. Az így kapott információk segítenek megérteni, hogy a felhasználók milyen tapasztalatokat szereztek szolgáltatásainkkal, termékeinkkel és a Ploom készülék használatával kapcsolatban, milyen funkciókat részesítenek előnyben, valamint hogyan értékelik a szolgáltatásainkat. Ezzel az ismerettel szolgáltatásainkat, terméktámogatási folyamatainkat és felhasználói kommunikációnkat értékeljük és fejlesztjük. Ha a válaszok dohány-/nikotinfogyasztói státuszra, termékhasználati vagy töltet-fogyasztási szokásokra vonatkozó adatokat tartalmaznak, azokat különleges kategóriájú személyes adatként, az Ön kifejezett hozzájárulása alapján kezeljük [GDPR 6. cikk (1) a) pont és GDPR 9. cikk (2) a) pont és az Eüaktv. 4. § (3) bek. alapján].

· Ajándékutalvány biztosítása: A felmérésben történő részvételét egy ajándékutalvánnyal szeretnénk meghálálni, illetve egyéb esetben is biztosíthatunk Önnek ajándékutalványt egyéni mérlegelésünk alapján, amelyhez szükséges az Ön juttatáshoz szükséges személyes adatainak kezelése. Ha Ön az ajándékutalványt elfogadja, ami a juttatás feltétele, a kapcsolódó adatkezelés szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) b) pont] 

· Önkéntes készülékregisztráció és Ploom-Garancia program: Amennyiben Ön bármely JTI által biztosított csatornán - így kijelölt regisztrációs ponton történő bolti regisztráció során vagy a Ploom.hu zárt weboldalon - önkéntesen a felhasználói fiókjához kapcsolja Ploom készülékét és megadja a készülék azonosítóját, valamint elfogadja a Ploom-Garancia program feltételeit, ezzel csatlakozik az általunk biztosított, készülékhez kapcsolódó többletszolgáltatáshoz. A készülékregisztráció nem feltétele a Ploom-fiók létrehozásának, a zárt weboldalhoz való hozzáférésnek vagy a terméktájékoztató tartalmak elérésének, de feltétele lehet a pénz-visszafizetési garancia és a kiterjesztett jótállás igénybevételének. A készülékazonosítót az Ön fiókjához kapcsoljuk. Az adatkezelés jogalapja a program feltételeinek, mint szerződésnek a teljesítése [GDPR 6. cikk (1) b) pont]. 

· Garancia ügyintézés: az Ön nevének, bankszámlaszámának és készülék adatainak kezelésére az Ön készülékével kapcsolatos fogyasztói jogainak gyakorlása (készülékcsere), a pénzvisszafizetési garancia érvényesítése, valamint a vonatkozó fogyasztóvédelmi jogszabályok betartásának biztosítása érdekében kerül sor. Az Ön e-mail címét és telefonszámát a pénzvisszafizetéssel felmerülő kapcsolatfelvétel és kapcsolattartás céljából kezeljük. Kötelező fogyasztói jogok és panaszok esetén az adatkezelés jogalapja a jogi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont], a JTI által önkéntesen biztosított pénz-visszafizetési garancia és kiterjesztett jótállás esetén a szerződés teljesítése [GDPR 6. cikk (1) b) pont], jogviták megelőzése és igényvédelem esetén pedig a jogos érdekünk [GDPR 6. cikk (1) f) pont]. 

· Üzleti analitika: A szolgáltatásaink nyújtása és igénybevétele során megismert fogyasztói szokások és kapcsolódó adatok elemzését aggregált módon, a szolgáltatások és termékek fejlesztése érdekében, a fogyasztói igényeknek megfelelő szolgáltatások fejlesztésére vonatkozó jogos érdekünk alapján [GDPR 6. cikk (1) f) pont] alapján végezzük.

· Hozzájárulás-kezelés: Rögzítenünk szükséges a felhasználó által elfogadott „Felhasználási Feltételeket”, valamint az adatkezelési tevékenységekre vonatkozó egyedi hozzájárulási döntéseit. E nyilvántartás vezetése jogszabályi kötelezettségünk az adatvédelmi jogszabályi megfelelés igazolása érdekében. [GDPR 6. cikk (1) c) pont, a GDPR 5. cikk (2) bekezdése és a GDPR 24. cikke alapján].

· A Felhasználási feltételek érvényesítése és jogi igények: Kezelhetjük az Ön személyes adatait jogi eljárásokban való fellépés, hatóságoknak történő információszolgáltatás és jogaink védelme céljából. Ez magában foglalja a Felhasználási feltételeink érvényesítéséhez vagy más jogi igények megállapításához, gyakorlásához vagy védelméhez szükséges adatkezelést. E adatkezelés jogalapja, hogy az jogi igények megállapításához, gyakorlásához vagy védelméhez szükséges az adatkezelés [GDPR 6. cikk (1) f) pont és személyes adatok különleges kategóriái esetén a GDPR 9. cikke (2) bekezdésének f) pontja alapján].

A ZÁRT WEBOLDALHOZ KAPCSOLÓDÓ TOVÁBBI ADATKEZELÉSEK:

· Weboldal működtetése: Ön a jelen szolgáltatást kizárólag a fiókjával veheti igénybe (lásd Ploom-fiók létrehozása és kapcsolódó kommunikációk). A weboldal működtetése során az információs társadalommal kapcsolatos szolgáltatás nyújtása, továbbá csalások és visszaélések megelőzése céljából, a Weboldal sütikre és más technológiákra vonatkozó tájékoztatása (https://www.ploom.hu/hu/sutiszabalyzat) szerinti adatokat helyezzük el és kezeljük az Ön végfelhasználói eszközén. Az adatkezelés jogalapja a jogos érdekünk [GDPR 6. cikk (1) bekezdés f) pont], amely a weboldal biztonságos és megbízható működésének, valamint az informatikai rendszer integritásának biztosításához, különösen a visszaélések és jogosulatlan hozzáférések megelőzéséhez és kivizsgálásához fűződik.

· Weboldal analitika: Megőrizzük és értékeljük a weboldalunkban tett legutóbbi látogatásaival kapcsolatos adatokat, valamint elemzési célokból azt, hogyan böngészett a weboldalunk különböző részei között, hogy megértsük, hogyan használják a weboldalunkat, és ezáltal még praktikusabbá tegyük a használatát. Ezzel kapcsolatosan az Ön hozzájárulására támaszkodunk [GDPR 6. cikk (1) a) pont].

 AZ ALKALMAZÁSHOZ KAPCSOLÓDÓ TOVÁBBI ADATKEZELÉSEK:

·   Alkalmazás nyújtása: Az alkalmazás használatához Ploom-fiók szükséges, amely készülékregisztráció nélkül is létrehozható (lásd Ploom-fiók létrehozása és kapcsolódó kommunikációk). Az Ön személyes adatait (pl. e-mail cím, fiókadatok) azért kezeljük, hogy hozzáférést biztosítsunk az alkalmazáshoz és annak alapvető funkcióihoz, mindezt az Ön által elfogadott Felhasználási feltételeknek megfelelően. A készülékhez kapcsolódó appfunkciók és eszközadatok kezelése csak akkor releváns, ha Ön kompatibilis Ploom készüléket használ, és azt az alkalmazással párosítja vagy a fiókjához kapcsolja. Ezen adatkezelés jogalapja a köztünk létrejött szerződés teljesítése [GDPR 6. cikk (1) b) pont].

· Hitelesítés az alkalmazásban: Az alkalmazásban történő biztonságos belépés és munkamenet-kezelés érdekében fiók- és belépési azonosítókat, hitelesítési adatokat, hitelesítési naplóadatokat és technikai adatokat kezelünk. Ha Ön az eszköz operációs rendszere által biztosított biometrikus feloldást használ, a JTI biometrikus sablont, arcképet vagy ujjlenyomatadatot nem kap meg és nem kezel; a biometrikus hitelesítés az eszközön történik. Az adatkezelés jogalapja a szerződés teljesítése [GDPR 6. cikk (1) b) pont], biztonsági naplóadatok esetén pedig a JTI fiókok és az alkalmazás biztonságos működtetéséhez fűződő jogos érdeke [GDPR 6. cikk (1) f) pont].

· Alapvető eszközműveletek: A Ploom eszközéről származó működési adatokat kezeljük, hogy az alapvető funkciókat biztosíthassuk Önnek. Ez magában foglalja az eszköz akkumulátora töltöttségi szintjének, a csatlakozási állapotnak és a működési figyelmeztetéseknek (pl. „Előhevítés”, „Használatban”), az aktuálisan kiválasztott hevítési mód megjelenítését és működtetését, valamint a fontos firmware-frissítések kezelését. Ez a cél magában foglalja az Ön eszközének állapotáról szóló, nem promóciós jellegű, szolgáltatáshoz kapcsolódó push üzenetek küldését is, például akkumulátor-riasztásokat, hibaüzeneteket és szoftverfrissítésekkel kapcsolatos információkat. Az adatok kezelésének jogalapja az Önnel megkötött szerződésünk teljesítése [a GDPR 6. cikke (1) bekezdésének b) pontja alapján].

· Fokozott funkcionalitás és felhasználói személyre szabás: Az adatkezelés célja, hogy Ön személyre szabhassa az alkalmazás és a Ploom eszköz egyes funkcióit, ideértve különösen az egyéni eszköznevet, a virtuális előlap színét, a preferált hevítési mód mentését és az intenzitásra vonatkozó visszajelzést. Ezek az adatok önmagukban nem minősülnek különleges kategóriájú személyes adatnak. Az adatkezelés jogalapja az Ön hozzájárulása [GDPR 6. cikk (1) a) pont].

· Eszközhelymeghatározási szolgáltatások (Eszközradar és Eszköz térkép): Ez a funkció segít megtalálni az eszközét azáltal, hogy kezeli annak valós idejű vagy utolsó ismert földrajzi helyét. A helyadat önmagában nem minősül különleges kategóriájú személyes adatnak. Az adatkezelés jogalapja az Ön hozzájárulása [GDPR 6. cikk (1) a) pont], melyet a funkció engedélyezésével ad meg. 

· Elemzés és szolgáltatásfejlesztés: Az Ön hozzájárulása alapján alkalmazáselemzési és használati adatokat kezelünk, például felhasználói tevékenységet, alkalmazáshibákat, kiválasztott beállításokat és funkcióhasználati adatokat. Amennyiben az elemzés azonosítható felhasználóhoz kötötten dohány-/nikotinfogyasztói státuszra vagy töltet-fogyasztási szokásokra is kiterjed, ezeket különleges kategóriájú személyes adatként kezeljük. Az adatkezelés jogalapja az Ön hozzájárulása; dohány-/nikotinfogyasztói státusz vagy töltet-fogyasztási szokások esetén az Ön kifejezett hozzájárulása [GDPR 6. cikk (1)(a) pont, GDPR 9. cikk (2) a) pont és az Eüaktv. 4. § (3) bek. alapján].

SZEMÉLYES ADATOK KÜLÖNLEGES KATEGÓRIÁI KEZELÉSE: Egyes adatkezelések során - különösen az okmányos online arckép-összehasonlítással, az azonosítható felhasználóhoz kötött dohány-/nikotinfogyasztási vagy töltet-fogyasztási szokásokkal, termékkel kapcsolatos panaszokban vagy igényekben esetlegesen közölt egészségügyi adatokkal, illetve jogi igényekkel összefüggésben - sor kerülhet az Ön különleges kategóriájú személyes adatai kezelésére. Az online arcalapú életkorbecslés önmagában nem minősül biometrikus különleges adat kezelésének, mert nem az Ön egyedi azonosítására vagy hitelesítésére szolgál. Ha azonban a két sikertelen arcalapú életkorbecslési kísérlet után Ön az okmányos online ellenőrzést választja, a Yoti az okmányon szereplő fénykép és az Ön arcképe biometrikus összehasonlítását végzi, amelyhez az Ön kifejezett hozzájárulását kérjük [GDPR 9. cikk (2) a) pont]. A készülékbeállítások, például a hevítési mód, az eszköznév, a virtuális előlap színe, az eszközhelymeghatározási adatok és az eszköz operációs rendszerében történő biometrikus feloldás önmagukban nem minősülnek különleges kategóriájú személyes adatnak. Különleges kategóriájú adatokat az Ön kifejezett hozzájárulása [GDPR 6. cikk (1)(a); 9. cikk (2)(a) pont; Eüaktv. 4. § (3) bek. alapján], illetve jogi igények érvényesítése vagy védelme [GDPR 9. cikk (2) f) pont] alapján kezelünk.

 AZ ADATSZOLGÁLTATÁS JELLEGE: A regisztráció és a szolgáltatásaink igénybevétele önkéntes, és a személyes adatok forrása közvetlenül Ön. Ha Ön Ploom-fiókot kíván létrehozni, bizonyos adatok megadása, a Felhasználási feltételek elfogadása és a nagykorúság sikeres igazolása szükséges. A készülékregisztráció önkéntes, és nem feltétele a Ploom-fiók létrehozásának, a zárt weboldalhoz való hozzáférésnek vagy a terméktájékoztató tartalmak elérésének. Az online életkor-ellenőrzés igénybevétele önkéntes; ha Ön az online ellenőrzést nem kívánja igénybe venni, azt megszakítja vagy az sikertelen, személyesen is regisztrálhat kijelölt regisztrációs ponton. Sikertelen, megszakított vagy megtagadott online ellenőrzés esetén a JTI nem őriz meg személyes adatot az online ellenőrzési folyamatból. Az online életkor-ellenőrzés során automatizált értékelés történik, azonban a sikertelen online ellenőrzés nem eredményez végleges kizárást, mert Ön személyes regisztrációt választhat. Az adatszolgáltatás elmaradása a készülékhez fűződő, jogszabályon alapuló szavatossági jogokat nem érinti.

A kezelt személyes adatok típusai

A fent meghatározott célok eléréséhez az alábbi személyes adatok kategóriáit kezeljük:

· Fiók- és azonosító adatok: Az Ön neve, e-mail címe, telefonszáma, születési dátuma, jelszóhoz kapcsolódó hitelesítési adata, amelyet a fiók létrehozásához és kezeléséhez használ, illetve felhasználói azonosítója. A készülékazonosító nem része a Ploom-fiók létrehozásának, azt csak akkor kezeljük, ha Ön önkéntesen készüléket regisztrál vagy az alkalmazással párosít.

· Eszközadatok: Készülékregisztráció, készülékpárosítás vagy az alkalmazás készülékhez kapcsolódó funkcióinak használata esetén kezelhetjük az alábbi eszközadatokat:

o Eszköz azonosítók: eszközének egyedi sorozatszáma, amely párosításkor a fiókjához kapcsolódik.

o Mobil- és alkalmazásazonosítók: Az alkalmazás működéséhez szükséges technikai információk, például a mobiltelefonja push értesítési tokenje vagy a biometrikus bejelentkezés hitelesítési tokenje.

o Firmware és szoftververziók: A Ploom eszköz aktuális firmware-verziója a frissítések kezeléséhez.

o Állapotinformációk: Az eszközről származó valós idejű adatok, beleértve az akkumulátor töltöttségi szintjét, a csatlakozási állapotot (csatlakoztatva/leválasztva) és az aktuális működési állapotot (pl. „Előhevítés”, „Használatban”, „Töltés”, „Zárva”).

o Hiba- és diagnosztikai adatok: Az eszköz teljesítményével kapcsolatos információk, beleértve a hibaüzeneteket és kódokat (pl. „Az eszköz túl meleg”, „Az eszköz túl hideg”, „Az eszköz visszaállítása szükséges”).

· Helyadatok:

o Valós idejű hely: A mobiltelefon pontos földrajzi helye, amikor aktívan használja a „Eszközradar” funkciót a közeli, csatlakoztatott készülékek kereséséhez.

o Korábbi hely: A Ploom eszköz utolsó ismert földrajzi helye, amelyet az alkalmazáshoz való utolsó csatlakozáskor rögzítettek, és amely a „Device Map” (Eszköz térkép) oldalon jelenik meg.

· Alkalmazáselemzési és használati adatok: Az Ön hozzájárulásával az alkalmazás használatával kapcsolatos információk, beleértve a felhasználói tevékenységet, az alkalmazás hibáit és a kiválasztott beállításokat (pl. eszközzár, automatikus hevítésindítás).

· Kapcsolattartási adatok: az Ön e-mail címe és mobil telefonszáma.

· Pénzügyi adatok: az Ön bankszámlaszáma.

· Kommunikációs információk: a felhasználóval folytatott általános kommunikációhoz kapcsolódó adatok (pl. hírlevelek küldésének ténye, kommunikációs preferenciák).

· Életkor-ellenőrzési adatok: a személyes vagy bolti ellenőrzés során a nagykorúság igazolásához szükséges adatok, az életkor-ellenőrzés eredménye és státusza. Online ellenőrzés esetén a Yoti adatfeldolgozóként kezeli az arcalapú életkorbecsléshez használt arcképet, az ellenőrzés státuszát és a sikertelen kísérletek tényét, valamint kétszeri sikertelen arcalapú becslés után, az Ön választása esetén, az okmányos ellenőrzéshez szükséges okmányképet, okmányból kiolvasott adatokat és az okmányon szereplő fénykép és arckép biometrikus összehasonlításához használt adatokat. A Yoti a JTI számára kizárólag az online ellenőrzés eredményét teszi hozzáférhetővé; a JTI arcképhez, okmányképhez, okmányadatokhoz vagy biometrikus sablonhoz nem fér hozzá.

· Fogyasztói-adatok: az Ön által igénybe vett termékeinkkel/szolgáltatásainkkal kapcsolatos információk, beleértve az Ön vásárlói visszajelzésekre, felmérésekre és egyéb értékesítési adatokra vonatkozó információkat. 

· Ügyfélszolgálati adatok: a velünk folytatott interakcióinak részletei, beleértve a szolgáltatási üzeneteket, telefonhívásokat (hangot), a velünk folytatott kommunikációról és beszélgetésekről készült feljegyzéseket is, az Ön kérésének, kérelmének vagy panaszának adatait.

· Szolgáltatás minőségi adatok: az általunk, valamint más vállalkozók által kínált termékekkel és szolgáltatásokkal kapcsolatos személyes preferenciák és szokások

· Demográfiai adatok: így nem, életkor, lakóhely városa, foglalkozás

· Analitikai és technikai információk: a Platformjaink és ügyfélszolgálatunk használatával kapcsolatos adatok, beleértve az időt és időtartamot, az eszközének az internethez való csatlakoztatásához használt IP-címet, a bejelentkezési adatokat, a böngésző típusát és verzióját, az időzóna beállítását, a forgalmi adatokat, a böngésző plug-inek típusát és verzióját, az operációs rendszert és a platformot, valamint a sütik és a nyomkövető technológiák használatára vonatkozó információkat. A szükséges sütik mindig be lesznek kapcsolva, és Ön további sütiket is engedélyezhet.

· Szállításhoz kapcsolódó adatok: az Ön neve, e-mail címe, kézbesítési címe (ország, város, irányítószám, utca, házszám), telefonszáma, választott szállítási mód, a megvásárolt termék(ek) neve, ára és mennyisége, kapcsolódó díjak, költségek, felhasznált kupon kódja, alkalmazott kedvezmény mértéke, a rendelés azonosítója.

 Különleges kategóriájú személyes adatok (egészségügyi adatok és biometrikus adatok): Különleges kategóriájú személyes adatként kezelhetjük az azonosítható felhasználóhoz kötött dohányzási, nikotinfogyasztási vagy töltet-fogyasztási szokásokat, termékkel kapcsolatos panaszokban vagy igényekben esetlegesen közölt egészségügyi adatokat, továbbá az okmányos online életkor-ellenőrzés választása esetén a Yoti által végzett biometrikus arckép-összehasonlítás eredményét. Az online arcalapú életkorbecslés önmagában nem minősül GDPR 9. cikk szerinti biometrikus különleges adat kezelésének, mert nem az Ön egyedi azonosítására vagy hitelesítésére szolgál.

· Felhasználói státusz és fogyasztási szokások: Felhasználóhoz kötött dohányzási, nikotinfogyasztási vagy töltet-fogyasztási szokások, ha ilyen adatok kezelése az adott célhoz szükséges.

· Biometrikus adatok: Az alkalmazásban használt Face ID vagy ujjlenyomat-hitelesítés esetén a biometrikus hitelesítés az eszköz operációs rendszerében történik; a JTI biometrikus sablont, arcképet vagy ujjlenyomatadatot nem kap meg és nem kezel. Az online arcalapú életkorbecslés önmagában nem az Ön egyedi azonosítására szolgál, ezért nem kezelünk ezzel összefüggésben GDPR 9. cikk szerinti biometrikus különleges adatot. Ha azonban Ön a két sikertelen arcalapú életkorbecslési kísérlet után az okmányos online ellenőrzést választja, a Yoti az okmányon szereplő fénykép és az Ön arcképe biometrikus összehasonlítását végzi; a Yoti a JTI számára kizárólag ennek eredményét teszi hozzáférhetővé, a JTI a nyers arcképhez, okmányképhez vagy biometrikus sablonhoz nem fér hozzá.

Személyes adatai kezelésének jogalapjai

Különböző jogalapokra támaszkodunk az Ön személyes adatai kezelésével összefüggésben:

· Az Ön hozzájárulása esetén a GDPR 6. cikk (1) bekezdés a) pontja alapján kezeljük személyes adatait („Hozzájárulás”). 

· A velünk kötött szerződés teljesítése („Szerződés teljesítése”) a GDPR 6. cikke (1) bekezdésének b) pontja alapján. A Felhasználási feltételeinkben leírt szolgáltatás nyújtásához elengedhetetlen funkciók (például alapvető eszközműveletek) esetében az Ön személyes adatait azért kezeljük, mert ez szükséges az Önnel megkötött szerződés teljesítéséhez vagy a szerződéskötéshez szükséges lépésekhez az Ön kérelmére

· A GDPR 6. cikke (1) bekezdésének c) pontja szerinti jogi kötelezettségeink teljesítése („Jogi kötelezettségek teljesítése”). Bizonyos körülmények között személyes adatait a jogi kötelezettségeink teljesítése érdekében kezeljük. Ez vonatkozik az olyan kötelező tevékenységekre, mint az életkor ellenőrzése és az Ön hozzájárulási döntéseinek nyilvántartása az adatvédelmi jogszabályok betartásának igazolása érdekében.

· A mi vagy más, harmadik személy jogos érdekére a GDPR 6. cikk (1) bekezdés (f) pontja alapján („Jogos érdek”).

· Személyes adatok különleges kategóriái kezelését főszabály szerint az Ön kifejezett hozzájárulása alapján végezzük (a GDPR 9. cikk (2) bekezdés a) pontja szerint, Eüaktv. 4. § (3) bek. alapján), vagy abban az esetben, ha az adatkezelés jogi igények megállapításához, érvényesítéséhez, illetve védelméhez szükséges a GDPR 9. cikk (2) bekezdés (f) pontja szerint. Az online arcalapú életkorbecslés önmagában nem minősül GDPR 9. cikk szerinti biometrikus különleges adatkezelésnek; az okmányos online arckép-összehasonlítás viszont GDPR 9. cikk szerinti biometrikus adatkezeléssel jár, amelyhez az Ön kifejezett hozzájárulását kérjük.

 Az alábbi célokból, az alábbi személyes adatok kategóriáit az alábbi jogalapokon és időtartamra kezeljük:

Adatkezelési cél

Kezelt személyes adatok kategóriái

Jogalap

Adatok megőrzésének időtartama

Termékeink és szolgáltatásaink nyújtásához és igénybevételéhez kapcsolódó adatkezelések

Ploom-fiók létrehozása és kapcsolódó kommunikációk

· Fiók- és azonosító adatok: név, e-mail cím, telefonszám, születési dátum, jelszóhoz kapcsolódó hitelesítési adat, felhasználói azonosító;

· Kapcsolattartási adatok; kommunikációs információk;

· Készülékazonosítót e célból nem kezelünk; azt kizárólag önkéntes készülékregisztráció vagy készülékpárosítás esetén, az arra irányadó külön célok szerint kezeljük.

· Szerződés teljesítése [GDPR 6. cikk (1) b) pont]

A Ploom-fiók fennállásáig. Fióktörlés esetén legfeljebb 30 napon belül törlés, kivéve jogszabályi kötelezettség, jogi igény vagy kapcsolódó szolgáltatás igazolása esetén, az adott célra irányadó megőrzési idő szerint.

Regisztrációs támogatás

· Fiók- és azonosító adatok: név, e-mail cím

· Kapcsolattartási adatok: e-mail, telefonszám

· Szerződés teljesítése [GDPR 6. cikk (1) b) pont]

A regisztrációs ügyintézési adatok a regisztráció lezárásáig, de legfeljebb egy hónapig kezelhetők. Sikeres regisztráció esetén a fiókadatokra a fiókkezelés megőrzési ideje irányadó.

Elakadt vagy félbeszakadt regisztrációs folyamat kezelése:

· Fiók- és azonosító adatok: név, e-mail cím

· Kapcsolattartási adatok: e-mail, telefonszám

· Jogos érdek [GDPR 6. cikk (1) f) pont];

A regisztrációs ügyintézési adatok a regisztráció lezárásáig, de legfeljebb egy hónapig kezelhetők. Sikeres regisztráció esetén a fiókadatokra a fiókkezelés megőrzési ideje irányadó.

Életkor-ellenőrzése

· Fiók- és azonosító adatok: név, születési dátum; életkor-ellenőrzési adatok; az ellenőrzés eredménye és státusza.

Jogi kötelezettség: fiatalkorúak termékismertetési információkhoz való hozzáférésének jogszabályi kizárása miatti jogi kötelezettségünk teljesítése [GDPR 6. cikk (1) c) pont; 43/2025. (III. 13.) Korm. rendelet 5. § (1) és 8. § (3) bek.]. 

Sikeres ellenőrzés esetén a JTI a nagykorúság igazolt státuszát a fiók fennállásáig, majd a polgári jogi elévülési idő végéig kezeli. 

Online automatizált életkor-ellenőrzés

· Online ellenőrzés esetén a Yoti adatfeldolgozóként kezeli az arcalapú életkorbecsléshez használt arcképet, az ellenőrzés eredményét és státuszát, valamint két sikertelen arcalapú becslés után, az Ön választása esetén, az okmányképet, az okmányból kiolvasott adatokat és a biometrikus arckép-összehasonlításhoz használt adatokat. A Yoti a JTI számára kizárólag az ellenőrzés eredményét teszi hozzáférhetővé.

Az online ellenőrzési módszerhez hozzájárulás [GDPR 6. cikk (1) a) pont]. 

Az arcalapú életkorbecslés önmagában nem minősül GDPR 9. cikk szerinti biometrikus különleges adatkezelésnek.

 Az okmányos arckép-összehasonlítás során kezelt biometrikus adatok esetén kifejezett hozzájárulás [GDPR 9. cikk (2) a) pont].

A JTI megbízásából, adatfeldolgozóként eljáró Yoti az arcképet, okmányképet és okmányadatokat az ellenőrzés befejezését követően törli. Sikertelen, megszakított vagy megtagadott online ellenőrzés esetén a JTI nem őriz meg adatot az online ellenőrzési folyamatból.

Fiókbiztonság garantálása

· Fiók- és azonosító adatok: név, e-mail cím, jelszóhoz kapcsolódó hitelesítési adat, felhasználói azonosító; OTP, jelszó-visszaállítási kód, hitelesítési token, sikertelen belépési kísérlet, fiókbiztonsági naplóadat

· Kapcsolattartási adatok: telefonszám

· Jogos érdek [GDPR 6. cikk (1) f) pont]

Fiókadatok: a fiók fennállásáig. OTP-k, jelszó-visszaállítási kódok és tokenek: felhasználásig vagy lejáratig. Fiókbiztonsági naplóadatok: legfeljebb 1 évig, incidens vagy jogi igény esetén az eljárás lezárásáig, illetve az elévülési idő végéig.

Terméktájékoztató e-mail küldése

· Fiók- és azonosító adatok: név, e-mail cím; kapcsolattartási adatok: e-mail; kommunikációs információk.

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont] 

Hozzájárulás visszavonásáig vagy a fiók törléséig. A hozzájárulás és a kiküldés igazolásához szükséges adatok a polgári jogi elévülési idő végéig kezelhetők.

Termékekkel kapcsolatos felmérési megkeresések e-mail útján

· Fiók- és azonosító adatok: név, e-mail cím, felhasználói azonosító; kapcsolattartási adatok: e-mail; kommunikációs információk

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont].

Hozzájárulás visszavonásáig vagy a fiók törléséig. A hozzájárulás és a kiküldés igazolásához szükséges adatok a polgári jogi elévülési idő végéig kezelhetők.

Ploom Club tagsági szolgáltatások

· Fiók- és azonosító adatok: név, e-mail cím, felhasználói azonosító

· Kapcsolattartási adatok: e-mail, telefonszám

· Kommunikációs információk; készülékazonosító és készülékregisztrációs státusz

· Szerződés teljesítése [GDPR 6. cikk (1) b) pont]

Ploom Club tagság fennállásáig vagy a fiók törléséig, attól függően, hogy melyik következik be előbb; jogi igény esetén az elévülési idő végéig.

Adatpontosság biztosítása

· Fiók- és azonosító adatok

· Kapcsolattartási adatok: e-mail, telefonszám 

· Jogos érdek [GDPR 6. cikk (1) f) pont]

Adatok pontosításáig

Ügyfélszolgálat (Ploom Care) nyújtása

· Fiók- és azonosító adatok: név, felhasználói azonosító

· Kapcsolattartási adatok: e-mail cím, telefonszám

· Ügyfélszolgálati adatok

· Kommunikációs információk

· Jogos érdek [GDPR 6. cikk (1) f) pont]

· Jogi kötelezettség teljesítése panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján.

Panasz, igény, megkeresés lezárásától számított 3 év

Telefonos kapcsolatfelvétel általános ügyfélszolgálati célból

· Fiók- és azonosító adatok: név, felhasználói azonosító

· Kapcsolattartási adatok: telefonszám

· Ügyfélszolgálati adatok

· Fogyasztói-adatok

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]

Hozzájárulás visszavonásáig / Fiók törléséig

Ügyfélszolgálati elégedettség felmérése e-mail útján

· Fiók- és azonosító adatok: név, felhasználói azonosító

· Ügyfélszolgálati adatok

· Kapcsolattartási adatok: e-mail cím

· Jogos érdek [GDPR 6. cikk (1)(f) pont]

A felmérés kiküldéséhez és értékeléséhez szükséges ideig; a válaszok legfeljebb a válaszadástól számított 1 évig kezelhetők. Tiltakozás esetén az adatokat e célból nem kezeljük tovább.

Telefonos ügyfélszolgálati hangrögzítés

· Fiók- és azonosító adatok: név, felhasználói azonosító

· Kapcsolattartási adatok: Telefonszám

· Fogyasztói-adatok

· Ügyfélszolgálati adatok

· Személyes adatok különleges kategóriái

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont].

· Ha a hangrögzítés során Ön személyes adatok különleges kategóriáit közli, azok kezeléséhez az Ön kifejezett hozzájárulását kérjük [GDPR 6. cikk (1) a) pont, GDPR 9. cikk (2) a) pont és az Eüaktv. 4. § (3) bek. alapján].

Hozzájárulás visszavonása, de legfeljebb 3 hónap.

Statisztikai, piackutatási célú elemzés

· Demográfiai adatok

· Személyes adatok különleges kategóriái: azonosítható felhasználóhoz kötött dohány-/nikotinfogyasztási vagy töltet-fogyasztási szokások

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]. Különleges kategóriájú adatok esetén az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és GDPR 9. cikk (2) a) pont]

Hozzájárulás visszavonásáig / fiók törléséig

Fogyasztói elégedettségi felmérés

· Fiók- és azonosító adatok: név, felhasználói azonosító, felmérési azonosító

· Kapcsolattartási adatok

· Demográfiai adatok

· Szolgáltatásminőségi adatok

· Fogyasztói adatok

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]

· Az Ön kifejezett hozzájárulása különleges kategóriájú személyes adatok esetén [GDPR 6. cikk (1) a) pont és GDPR 9. cikk (2) a) pont, valamint az Eüaktv. 4. § (3) bek. szerint]

A válaszait a hozzájárulás visszavonásáig, az Ön fiókja törléséig, de legkésőbb a legutóbbi válaszadástól számított 24 hónapig.

Ajándékutalvány biztosítása

· Fiók- és azonosító adatok: név

· Kapcsolattartási adatok: e-mail, telefonszám

· Szerződés teljesítése [GDPR 6. cikk (1) b) pont]

Az ajándékutalvány biztosításától / igénybevételétől számított polgári jogi elévülési idő végéig; számviteli vagy adózási bizonylat esetén a jogszabályban előírt megőrzési ideig.

Önkéntes készülékregisztráció és Ploom-Garancia program

· Fiók- és azonosító adatok: név, felhasználói azonosító;

· kapcsolattartási adatok: e-mail cím, telefonszám;

· Fiókadatok;

· Készülékazonosító, sorozatszám és készülékregisztráció státusza.

· Szerződés teljesítése [GDPR 6. cikk (1) b) pont]

A készülék fiókhoz kapcsolásának, illetve a Ploom-Garancia programban való részvétel fennállásáig, a kettő közül a hosszabb időtartamig. Ezt követően az adatok a kapcsolódó igények érvényesítéséhez vagy védelméhez szükséges ideig, legfeljebb a polgári jogi elévülési idő végéig kezelhetők.

Garancia ügyintézés

· Fiók- és azonosító adatok

· Pénzügyi adatok: Bankszámlaszám

· Ügyfélszolgálati adatok

· Szállításhoz kapcsolódó adatok

· Jogi kötelezettség teljesítése kötelező fogyasztói jogok és panaszok esetén [GDPR 6. cikk (1) c) pont]; szerződés teljesítése önkéntes pénz-visszafizetési garancia és kiterjesztett jótállás esetén [GDPR 6. cikk (1) b) pont]; jogos érdek jogviták megelőzése és igényvédelem esetén [GDPR 6. cikk (1) f) pont].

Polgári jogi elévülés szerinti 5 év, illetve készülékcsere és pénzvisszafizetési garancia érvényesítése esetén a Számviteli tv. szerint a pénzügyi év zárását követő 8 évig, valamint az adózás rendjéről szóló törvény alapján a számla kibocsátásától számított 5. év végéig kezeljük.

Üzleti analitika

· Összesített vagy anonimizált analitikai adatok

· Személyes adatként kezelt szolgáltatásminőségi és fogyasztói adatok, amennyiben azok nem tartalmaznak azonosítható dohány-/nikotinfogyasztási vagy töltet-fogyasztási szokást.

· Jogos érdek [GDPR 6. cikk (1) f) pont]

Az üzleti analitikai célból kezelt személyes adatok a fiók fennállásáig kezelhetők. Ezt követően törlés vagy anonimizálás; az anonim, összesített statisztikák nem minősülnek személyes adatnak.

Hozzájárulás-kezelés

· Fiók- és azonosító adatok

· Kommunikációs információk

· Jogi kötelezettség [a GDPR 6. cikk (1) bekezdés c) pontja alapján]. A hozzájárulás fennállásáig, majd annak visszavonásától, a fiók törlésétől vagy az adott adatkezelés megszűnésétől számított polgári jogi elévülési idő végéig.

A feltételek érvényesítése és jogi igények előterjesztése, érvényesítése vagy védelme

· Bármely és valamennyi személyesadat-kategória, amelyet az adott jogi ügy megkövetel

· Jogos érdek [GDPR 6. cikk (1) f) pont]

· Személyes adatok különleges kategóriái esetében a GDPR 9. cikk (2)(f), ha az adatkezelés jogi igények megállapításához, érvényesítéséhez, illetve védelméhez szükséges

A jogi igény érvényesítéséhez vagy védelméhez szükséges ideig, de legfeljebb a polgári jogi elévülési idő végéig. Hatósági, bírósági vagy egyéb jogi eljárás esetén az eljárás jogerős lezárásáig, illetve az abból eredő igények elévüléséig.

A zárt weboldalhoz kapcsolódó további adatkezelések

Weboldal működtetése

· Analitikai és technikai információk

· Jogos érdek [GDPR 6. cikk (1) f) pont] - azon sütik és más technológiák tekintetében, amelyek szükségesek a Weboldal működtetéséhez és közvetve vagy közvetlenül azonosítják a felhasználót;

· Információs társadalommal kapcsolatos szolgáltatás keretében az Elkrtv. 13/A. § (3) bekezdése szerint a szolgáltatás nyújtásához szükséges adatok kerülnek kezelésre.

Munkamenetig vagy egyébként a Süti tájékoztatóban jelzett időtartamig

Weboldal analitika

· Analitikai és technikai információk

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]

Hozzájárulás visszavonásáig vagy a Süti tájékoztatóban jelzett időtartamig

Az alkalmazáshoz kapcsolódó további adatkezelések

Alkalmazás nyújtása

Fiók- és azonosító adatok: név, e-mail cím, jelszóhoz kapcsolódó hitelesítési adat, felhasználói azonosító; kapcsolattartási adatok: e-mail cím; életkor-ellenőrzési státusz; fiók- és jogosultsági státusz. Eszközadatok és készülékazonosító csak akkor, ha Ön kompatibilis Ploom készüléket párosít vagy a fiókjához kapcsol.

Szerződés teljesítése [GDPR 6. cikk (1) b) pont].

A profiladatok a Ploom-fiók fennállásáig kezelhetők. A fiók törlése esetén az adatok törlésre kerülnek, kivéve, ha azok jogi igény előterjesztése, érvényesítése vagy védelme miatt a polgári jogi elévülési idő végéig szükségesek.

Hitelesítés az alkalmazásban

· Fiók- és belépési azonosítók: felhasználói azonosító, e-mail cím, adott esetben telefonszám. 

· Hitelesítési adatok: jelszóhoz kapcsolódó hitelesítési adat, PIN-kód, egyszer használatos kód, munkamenet-azonosító, hitelesítési token, jelszó-visszaállítási vagy belépési token. 

· Hitelesítési naplóadatok: belépés időpontja, sikeres / sikertelen hitelesítés, sikertelen belépési kísérletek száma, biztonsági státusz.

· Technikai adatok: alkalmazásazonosító, eszközazonosító, operációs rendszer, alkalmazásverzió, IP-cím. 

· Biometrikus feloldás esetén a JTI csak az eszközszintű feloldás engedélyezésére és sikerességére vonatkozó technikai jelzést kezeli; biometrikus sablont, arcképet vagy ujjlenyomatadatot nem kezel.

· Szerződés teljesítése [GDPR 6. cikk (1) b) pont]. 

· Biztonsági naplóadatok esetén jogos érdek: a JTI fiókok és az alkalmazás biztonságos működtetéséhez fűződő jogos érdeke [GDPR 6. cikk (1) f) pont].

A fiók vagy az app-hozzáférés fennállásáig, illetve a hitelesítési funkció kikapcsolásáig. Munkamenet- és tokenadatok: kijelentkezésig vagy lejáratig.

Biztonsági naplóadatok: a biztonsági célhoz szükséges ideig, de legfeljebb 1 évig; incidens vagy jogi igény esetén az eljárás lezárásáig, illetve az elévülési idő végéig.

Alapvető Ploom eszközműveletek

· Eszközadatok:

a) Ploom eszköz azonosító (sorozatszám)

b) Állapotinformációk (akkumulátor töltöttségi szint, kapcsolat állapota, működési állapot)

c) Hiba- és diagnosztikai adatok (pl. „Az eszköz túl meleg”)

d) Mobil- és alkalmazásazonosítók (pl. push értesítési token)

e) Firmware- és szoftververziók

· Szerződés teljesítése [GDPR 6. cikk (1) b) pont]

A készülék fiókhoz kapcsolásáig, illetve az eszközművelet teljesítéséhez szükséges ideig. A mobilalkalmazás-azonosító és push értesítési token az alkalmazás használatáig, az értesítések kikapcsolásáig vagy a fiók törléséig kezelhető. Ezt követően törlés, kivéve, ha az adat jótállási, szavatossági, ügyfélszolgálati vagy jogi igény miatt a polgári jogi elévülési idő végéig szükséges.

Fokozott funkcionalitás és felhasználói személyre szabás

· Alkalmazáselemzési és használati adatok, például eszközzár használata, funkcióhasználat.

· Személyes preferenciák és személyre szabási adatok: preferált hevítési mód mentése, intenzitásra vonatkozó visszajelzés, egyéni eszköznév, virtuális előlap színe, egyéb alkalmazás- vagy eszközbeállítás. Ezek önmagukban nem minősülnek különleges kategóriájú személyes adatnak.

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]

Az adatok az adott személyre szabási vagy fokozott funkcionalitási funkció használatáig, a hozzájárulás visszavonásáig vagy a fiók törléséig kezelhetők, attól függően, hogy melyik következik be előbb. Ezt követően az adatok törlésre vagy anonimizálásra kerülnek.

Eszközhelymeghatározási szolgáltatások (Eszközradar és Eszköz térkép)

· Helyadatok: valós idejű földrajzi hely és korábbi vagy utoljára ismert földrajzi hely. Az eszközhelymeghatározási adat önmagában nem minősül különleges kategóriájú személyes adatnak.

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]

A valós idejű helyadat az adott funkció használatáig, a korábbi vagy utolsó ismert helyadat a hozzájárulás visszavonásáig, a funkció kikapcsolásáig vagy a fiók törléséig kezelhető. Ezt követően törlés.

Elemzés és szolgáltatásfejlesztés

· Alkalmazáselemzési és használati adatok: felhasználói tevékenység, alkalmazáshibák, kiválasztott beállítások, funkcióhasználati adatok.

· Amennyiben az elemzés azonosítható felhasználóhoz kötötten dohány-/nikotinfogyasztói státuszra vagy töltet-fogyasztási szokásokra is kiterjed, ezek különleges kategóriájú személyes adatként kezelendők. Az összesített vagy anonimizált statisztikai adatok nem minősülnek személyes adatnak.

· Ha az elemzés nem tartalmaz azonosítható fogyasztói státuszt vagy töltet-fogyasztási szokást: hozzájárulás [GDPR 6. cikk (1) a) pont]. Ha az elemzés azonosítható felhasználóhoz kötött dohány-/nikotinfogyasztói státuszt vagy töltet-fogyasztási szokást tartalmaz: kifejezett hozzájárulás [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont].

A hozzájárulás visszavonásáig vagy a fiók törléséig, attól függően, hogy melyik következik be előbb. Ezt követően az azonosítható személyes adatok törlésre vagy anonimizálásra kerülnek. Az anonim, összesített statisztikák nem minősülnek személyes adatnak.

A jogos érdeken [GDPR 6. cikk (1) f) pont] alapuló adatkezelési célokhoz kapcsolódó jogos érdekek:

1) Elakadt vagy félbeszakadt regisztrációs folyamat kezelése: Ez a cél nem a fogyasztó által kezdeményezett regisztrációs támogatásra vonatkozik, hanem a technikai vagy ügyintézési okból elakadt vagy félbeszakadt regisztrációs folyamat kezelésére, amennyiben a JTI rendelkezik a kapcsolatfelvételhez szükséges adatokkal. Jogos érdekünk a regisztrációs folyamat biztonságos és hatékony működtetése, a technikai vagy ügyintézési akadályok kezelése, valamint annak biztosítása, hogy a fiókregisztráció csak megfelelő életkor-ellenőrzés mellett fejeződhessen be.

2) Fiókbiztonság garantálása: Jogos érdekünk, hogy megvédjük felhasználói fiókját az illetéktelen hozzáféréstől és hogy megelőzzük a fiókjával kapcsolatos visszaéléseket, valamint a kétszeres regisztrációkat. Előbbi jogos érdekünk megvalósítása érdekében olyan biztonsági intézkedéseket alkalmazunk, mint a személyazonosság megerősítése a regisztrációs vagy jelszó-visszaállítási folyamat során. A fiókbiztonság garantálása hozzájárul ahhoz, hogy Ön mindenkor hozzá tudjon férni felhasználói fiókjához, és hogy ellenőrzése alatt tudja tartani azt.

3) Adatpontosság biztosítása: Az adatpontosság biztosításához fűződő jogos érdekünk abból fakad, hogy a felhasználói adatok pontossága és naprakészsége elengedhetetlen az általunk nyújtott szolgáltatások megbízható, hatékony és jogszerű működtetéséhez. A pontos adatok lehetővé teszik, hogy a felhasználókkal való kommunikáció célzottan és időben történjen, hogy a szolgáltatásainkat az elvárt minőségben tudjuk biztosítani, valamint hogy megfeleljünk a vonatkozó jogszabályi előírásoknak. A hibás, hiányos vagy elavult adatok kockázatot jelentenek mind a szolgáltatás színvonalára, mind a felhasználói élményre nézve. 

4) Ügyfélszolgálat (Ploom Care) nyújtása: A Ploom Care ügyfélszolgálat nyújtása során megvalósuló adatkezeléshez fűződő jogos érdekünk az Önnel való kommunikáció hatékony kezelése, a technikai kérdések megválaszolása és hibák megoldására, a fogyasztói kapcsolattartás fenntartása, valamint a szolgáltatásaink minőségi színvonalának megőrzése. Adatai kezelésének hiányában nem tudnánk eleget tenni az Ön ügyfélszolgálati megkeresésében foglalt kérésének, vagy kivizsgálni az abban szereplő panaszát, illetve válaszolni kérdéseire.

5) Garancia ügyintézés: Kötelező fogyasztói jogok és panaszok esetén az adatkezeléshez a jogi kötelezettségeink teljesítésére támaszkodunk. A JTI által önkéntesen biztosított pénz-visszafizetési garancia és kiterjesztett jótállás esetén az adatkezelés a kapcsolódó feltételek teljesítéséhez szükséges. Jogos érdekünk fűződik továbbá a jogviták megelőzéséhez, az igények igazolásához és védelméhez.

6) Üzleti analitika: Az üzleti analitikához kapcsolódó jogos érdekünk, hogy a fogyasztói szokások megismerését követően, az adatok elemzése alapján a fogyasztói igényeknek megfelelően tudjuk fejleszteni meglévő szolgáltatásainkat, továbbá hogy adott esetben a fogyasztói igényeknek megfelelő új szolgáltatásokat tudjunk bevezetni. Az üzleti analitika emellett hozzájárul a működési hatékonyság növeléséhez, a tájékoztatási tevékenységek célzottabbá tételéhez, valamint a stratégiai döntéshozatal támogatásához. 

7) A feltételek érvényesítése és jogi igények előterjesztése, érvényesítése vagy védelme: Jogos érdekünk, hogy jogainkat megvédjük és érvényesítsük, különösen szerződéses vagy jogszabályi kötelezettségek teljesítése esetén. Az adatkezelés azon jogos érdekünkön alapul, amely a jogaink gyakorlásához, jogi igények előterjesztéséhez, érvényesítéséhez vagy jogi igényekkel szembeni védekezéshez, valamint jogviták esetén hatósági és bírósági eljárásokban való részvételhez fűződik. Az adatkezelés ezen célból történő alkalmazása lehetővé teszi, hogy megfelelő dokumentációval rendelkezzünk hatósági vagy bírósági eljárások során, és hogy jogi képviselőink számára releváns információkat biztosítsunk. Ez magában foglalja azt is, hogy a megadott személyes adatokat, amennyiben szükséges, a panaszát, kérését vagy egyéb kérelmét külsős szolgáltatóinknak, így pl. ügyvédeknek tesszük hozzáférhetővé, akik támogatnak minket a panaszok, kérések, (jogi) igények, kérdések megválaszolásában és rendezésében. 

8) Weboldal működtetése: A Weboldal alapvető működése érdekében a jogos érdekünkben áll bizonyos, a Weboldal működésével összefüggésben álló adatokat elhelyezni az Ön végfelhasználói eszközén, mivel ezen adatok kezelése szükséges a Weboldal működéséhez és a jogos érdekünk érvényesítése előnyt élvez az Ön, mint a Weboldalt használó érintett személyes adataihoz fűződő rendelkezési jogához képest, mivel a Weboldal alapvető működéséhez szükséges és arányos a jogkorlátozás

Ön a Weboldal látógatójaként, vásárlójaként, illetve az alkalmazás felhasználójaként, szolgáltásaink igénybe vevőjeként észszerűen elvárható módon számolhat azzal, hogy a kérdései megválaszolása és az ilyen igények rendezése és kezelése szükségessé teszi a személyes adatainak a kezelését, valamint azzal, hogy a közöttünk létrejövő szerződéssel kapcsolatban a jogi igényeink vagy harmadik felek jogi igényeinek előterjesztése, érvényesítése vagy védelme érdekében, valamint hatósági, bírósági megkeresések esetén a hatóságok, bíróságok tájékoztatása céljából kezeljük. Amennyiben a további kérdése lenne azon jogos érdekek tekintetében, amelyekre adatkezelési jogalapként támaszkodunk, kérjük vegye fel velünk a kapcsolatot a dataprivacyHU@jti.com címen.

Személyes adatai tárolásának időtartama

Az adatvédelmi jogszabályoknak megfelelően a személyes adatait kizárólag addig kezeljük, amíg Ön a Weboldal látogatója, valamint az általunk biztosított fiókkal vagy garancia igénnyel kapcsolatban közöttünk létrejött jogviszony teljesítése és az abból fakadó igények érvényesítése érdekében az szükséges, valamint amíg ezen adatok a jogszabályban foglalt kötelezettségeink teljesítéséhez és azoknak a céloknak a megvalósításához szükségesek, amely célokból az adatokat gyűjtjük.

Termékeink és szolgáltatásaink nyújtásához és igénybevételéhez kapcsolódó adatkezelések

· Az Ön hozzájárulása alapján kezelt adatokat az Ön hozzájárulásának visszavonásáig, illetve a fiók törléséig (annak legfeljebb 30 napos végrehajtásáig) kezeljük, ideértve különösen a terméktájékoztató e-mail küldését, a termékekkel kapcsolatos felmérési megkereséseket, a telefonos kapcsolatfelvételt általános ügyfélszolgálati célból, a statisztikai, piackutatási célú elemzést és az alkalmazás hozzájáruláson alapuló funkcióit.

· A regisztrációs támogatás / Elakadt vagy félbeszakadt regisztrációs folyamat kezelése: az adatokat a regisztrációs folyamat sikeres lezárásáig vagy legfeljebb a regisztráció kezdeményezéséről számított egy hónapig kezeljük.

· Életkor-ellenőrzés: a sikeres Életkor-ellenőrzés eredményét és a nagykorúság igazolt státuszát a fiók fennállásáig, majd azt követően a polgári jogi elévülési idő végéig őrizzük meg annak igazolása érdekében, hogy a zárt weboldalhoz és terméktájékoztató tartalmakhoz kizárólag arra jogosult, nagykorú fogyasztó férhetett hozzá. A Yoti az arcalapú életkorbecsléshez használt arcképet, valamint - az Ön választása esetén - az okmányos ellenőrzéshez használt okmányképet és arcképet a vonatkozó adatfeldolgozói feltételek szerint, manuális ellenőrzés nélkül, az ellenőrzés befejezését követően törli. A JTI ezekhez a képekhez és okmányadatokhoz nem fér hozzá.

· Fiókbiztonság garantálása: a fiókadatokat a fiók fennállásáig, az OTP-ket, jelszó-visszaállítási kódokat és tokeneket felhasználásig vagy lejáratig, a fiókbiztonsági naplóadatokat pedig legfeljebb 1 évig kezeljük; incidens vagy jogi igény esetén az adatokat az eljárás lezárásáig, illetve az elévülési idő végéig kezelhetjük.

· Ploom Club tagsági adatok: a Ploom Club tagság fennállásáig vagy a fiók törléséig őrizzük meg, attól függően, hogy melyik következik be előbb; jogi igény esetén az elévülési idő végéig.

· Adatpontosság biztosítása: az adatok pontosságának helyreállításáig kezeljük az adatait.

· Telefonos ügyfélszolgálati hangrögzítés: a kezelt személyes adatait a hozzájárulás visszavonásáig, de legfeljebb 3 hónapig őrizzük meg.

· Az Ön ügyfélszolgálati érdeklődését, panaszát és az azzal kapcsolatos levelezést három évig őrizzük meg.

· Ügyfélszolgálati elégedettség felmérés alapján az Ön válaszait a felmérés kiküldéséhez és értékeléséhez szükséges ideig, de legfeljebb a válaszadástól számított egy évig kezeljük.

Tiltakozás esetén az adatokat e célból nem kezeljük tovább.

· Fogyasztói felmérés esetén az Ön kifejezett hozzájárulása alapján kezelt adatait és válaszait az Ön hozzájárulása visszavonásáig, az Ön fiókja törléséig, de legkésőbb a legutóbbi válaszadástól számított 24 hónapig őrizzük meg. Ezt követően az Önhöz rendelt azonosítót elválasztjuk az Ön válaszaitól és azokat aggregált formában őrizzük meg vagy biztonságosan töröljük, oly módon, hogy Ön a továbbiakban nem lesz azonosítható.

· Az ajándékutalvány nyújtásával kapcsolatos adatokat az ajándékutalvány biztosításától vagy igénybevételétől számított polgári jogi elévülési idő végéig őrizzük meg; számviteli vagy adózási bizonylat esetén a jogszabályban előírt megőrzési időt alkalmazzuk.

· Az önkéntes készülékregisztrációhoz és a Ploom-Garancia programhoz kapcsolódó személyes adatait a készülék fiókhoz kapcsolásának, illetve a Ploom-Garancia programban való részvétel fennállásáig, a kettő közül a hosszabb időtartamig őrizzük meg. Ezt követően az adatok a kapcsolódó igények érvényesítéséhez vagy védelméhez szükséges ideig, legfeljebb a polgári jogi elévülési idő végéig kezelhetők.

· Garancia ügyintézés céljából személyes adatait a polgári jogi igények érvényesítésére nyitva álló elévülési időn belül, azaz az öt évig őrizzük meg.

A könyvelési kötelezettségek teljesítése érdekében kezelt személyes adatait a számvitelről szóló 2000. évi C. törvény 169. §-a alapján a pénzügyi év zárását követő 8 évig kezeljük. A számlaadási és adózási kötelezettségek teljesítése érdekében kezelt személyes adatait az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése, és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 179. §-a alapján a számla kibocsátásától számított 5. év végéig kezeljük.

· Fogyasztóvédelmi kötelezettségeink teljesítése érdekében személyes adatait fogyasztóvédelmi panasza esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig őrizzük meg.

· Jogi eljárások: Amennyiben hatósági vagy bírósági eljárás indul a közöttünk fennálló jogviszonnyal összefüggésben, úgy személyes adatait az ilyen eljárás időtartama alatt, annak jogerős lezárásáig is tovább kezeljük. 

A zárt weboldalhoz kapcsolódó adatkezelések

· Az analitikai és technikai információkat (végfelhasználói adatokat) a süti tájékoztatóban jelzett időpontig őrizzük meg.

Az alkalmazáshoz kapcsolódó adatkezelések

· Az alkalmazás nyújtásához kapcsolódó profiladatokat a Ploom-fiók fennállásáig kezeljük. A hitelesítési munkamenet- és tokenadatokat kijelentkezésig vagy lejáratig, a biztonsági naplóadatokat a biztonsági célhoz szükséges ideig, de legfeljebb 1 évig kezeljük. Az alapvető eszközműveletek adatait a készülék fiókhoz kapcsolásáig, illetve az eszközművelet teljesítéséhez szükséges ideig kezeljük, kivéve, ha jótállási, szavatossági, ügyfélszolgálati vagy jogi igény miatt hosszabb megőrzés szükséges. A hozzájáruláson alapuló appfunkciók adatait a hozzájárulás visszavonásáig, az adott funkció kikapcsolásáig vagy a fiók törléséig kezeljük. Az azonosítható személyes adatok ezt követően törlésre vagy anonimizálásra kerülnek.

· A JTI biometrikus sablont, arcképet vagy ujjlenyomatadatot nem kezel; az esetleges biometrikus feloldás az eszköz operációs rendszerében történik 

A megőrzési időszak lejártával, és ha az adatokra már nincs szükség a meghatározott célokhoz, azokat biztonságosan töröljük vagy anonimizáljuk.

Adattovábbítás címzettje(i)

Az Ön személyes adataihoz csak az erre felhatalmazással rendelkező munkatársaink, valamint szolgáltató üzleti partnereink munkatársai a “szükséges ismeret” elve alapján férhetnek hozzá. Az alábbi címzetteknek, illetve a címzettek alábbi kategóriáinak továbbítjuk az Ön személyes adatait az érintett célokból:

·  A JTI vállalatcsoporton belüli entitások részére, amennyiben ez a vállalatcsoporton belüli belső adminisztráció hatékony és erőforrás kímélő felhasználása, illetőleg a csoporton belüli feladatmegosztás és IT szolgáltatások nyújtása miatt szükséges. A JTI vállalatok globális listája és elérhetőségi adataik a következő linken érhetők el: https://www.jti.com/about-us/where-we-operate; a JTI a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános adatvédelmi kikötésekben meghatározott védelmi intézkedések mellett biztosítja a harmadik országba továbbított személyes adatok védelmét.

· Külsős adatfeldolgozó szolgáltatók: az Ön személyes adatait meghatározott harmadik feleknek adhatjuk át annak érdekében, hogy a mi nevünkben az adott adatkezelési célnak megfelelő utasítások alapján kezeljék az érintett adatokat. Ezek az adatfeldolgozók (call center szolgáltató, IT és hoszting szolgáltató) szerződésben kötelezettséget vállalnak arra, hogy megfelelő technikai és szervezési intézkedéseket hajtanak végre a személyes adatok megóvása érdekében, valamint arra, hogy kizárólag az utasításainknak megfelelően kezelik a személyes adatokat.

· A JTI jelenleg az alábbi adatfeldolgozók segítségét veszi igénybe: 

Név

Székhely

Végzett adatkezelési tevékenységek

SurveyMonkey Europe UC

Ella House, Suite 40.4

40 Merrion Square East

Dublin 2, D02 NP96, Írország

Fogyasztói elégedettségi felmérések lebonyolításához és a kapcsolódó válaszok tárolásához nyújtott szoftver- és hosztingszolgáltatás.

Ypiresia 800 – Teleperformance Single Member S.A

222, Pireos str, Tavros, Görögország

Ügyfélszolgálat nyújtása

Wonderduck Agency Zrt.

1118 Budapest, Rétköz utca 31. fszt.1.

Garancia ügyintézés

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Írország

Garancia ügyintézés vagy felmérések céljából a Google Forms szolgáltatását használjuk

IPSOS Zrt.

1133 Budapest, Váci út 76.

E-mail küldésének technikai támogatása a jelen tájékoztatóban megjelölt, e-mail útján végzett adatkezelési célokhoz kapcsolódóan

Microsoft Ireland Operations Limited

70 Sir Rogerson's Quay

Dublin 2, Írország

Hoszting szolgáltatás (Azure)

Yoti Limited

6th Floor, 107 Leadenhall St, London, EC3A 4AF, Egyesült Királyság

Online automatizált életkor-ellenőrzés adatfeldolgozóként: arcalapú életkorbecslés (Yoti Facial Age Estimation), valamint két sikertelen arcalapú becslés után, az Ön választása esetén, okmányellenőrzés és arckép-összehasonlítás (Yoti Identity Document Verification / face match). A Yoti a JTI részére kizárólag az ellenőrzés eredményét teszi hozzáférhetővé.

Treasure Data, Inc.

2440 W El Camino Real, Suite 101

Mountain View, CA 94040

Ügyfél-adat platform szolgáltatás és hoszting a fiókkezelési, hozzájárulás-kezelési, analitikai és kapcsolódó szolgáltatási célok támogatásához

Friends Club Hungary Kft.

1036 Budapest, Bécsi út 85. Fsz. 5. ajtó

Statisztikai, piackutatási célú elemzéshez felmérés lebonyolítása, termékszakértői tevékenység és bolti vagy személyes regisztrációhoz kapcsolódó manuális életkor-ellenőrzés lefolytatása, amely nem része a Yoti online életkor-ellenőrzési folyamatának.

· Magyarországi dohánytermék-kiskereskedők: a dohány-kiskereskedelmi tevékenységet folytató személyek, mint a JTI által megbízott adatfeldolgozók segítséget nyújtanak a bolti regisztráció, a bolti életkor-ellenőrzés, az önkéntes készülékregisztráció és garanciális ügyintézés során a vásárlók számára. Az online Yoti életkor-ellenőrzési folyamatban a dohánytermék-kiskereskedők nem vesznek részt. 

· Magyarországi futárszolgálatok: garancia ügyintézés esetén magyarországi futárszolgálatok részére továbbítjuk az Ön szállításhoz szükséges adatait, akik a postai jogszabályok alapján önálló adatkezelőnek minősülnek. 

· Egyéb harmadik fél szolgáltatók: olyan különböző szervezetek, amelyek a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározzák. Ilyenek például magyarországi ügyvédek, könyvvizsgálók, valamint esetleges hatóságok, bíróságok, ha ez jogi igényérvényesítés vagy megkeresés megválaszolása miatt indokolt.

Nemzetközi adattovábbítás

Az Ön személyes adatait a magyar adatvédelmi jogszabályoknak megfelelően kezeljük, és az adatokat továbbítjuk az Európai Gazdasági Térségen („EGT”) belül, valamint az EGT-n kívül, az Amerikai Egyesült Államokba, Svájcba és az Egyesült Királyságba. Ha az Ön személyes adatait az EGT-n kívülre továbbítjuk, a jogszabályi kötelezettségeinknek eleget téve megfelelő intézkedésekkel biztosítjuk, hogy a személyes adatai megfelelő védelemben részesüljenek, függetlenül az adattovábbítás címzettjének országától.

Ilyen intézkedés az Amerikai Egyesült Államok esetében a Data Privacy Framework (DPF) keretrendszer, amely az Európai Bizottság (EU) 2023/1795 végrehajtási határozatán alapul, amelyet 2023. július 10-én fogadtak el. Ez a határozat megállapítja, hogy az EU-USA Adatvédelmi Keretrendszernek megfelelő amerikai vállalatok "megfelelő" szintű védelmet nyújtanak az Európai Unióból az Egyesült Államokba továbbított személyes adatok számára, ami lényegében egyenértékű az EU-ban előírt védelmi szinttel.

Svájc esetében az Európai Bizottság Svájcra vonatkozó megfelelőségi határozata alapján biztosított a megfelelő szintű adatvédelem az EGT-ből Svájcba továbbított személyes adatok számára.

Az Egyesült Királyság esetében az Európai Bizottság (EU) 2021/1772 végrehajtási határozata - a Bizottság (EU) 2025/1226 és (EU) 2025/2574 végrehajtási határozataival módosított formában - megállapítja, hogy az Egyesült Királyság megfelelő szintű adatvédelmet biztosít az EGT-ből továbbított személyes adatok számára. Ez a garancia releváns különösen a Yoti Ltd. által nyújtott online életkor-ellenőrzési szolgáltatás kapcsán.

Ezt meghaladóan, az Európai Bizottság adatvédelmi megfelelőséget megállapító határozata hiányában a harmadik országokba irányuló adattovábbításra vonatkozó általános adatvédelmi kikötéseket (SCC-ket) alkalmazunk a Bizottság (EU) 2021/914 végrehajtási határozatával összhangban (2021. június 4.), és olyan szerződéses kötelezettségvállalást követelünk meg és szerzünk be minden, a személyes adatokhoz hozzáféréssel rendelkező harmadik személytől, amely biztosítja, hogy az Ön személyes adatai legalább olyan szintű védelemben részesülnek, mint amilyenben az EGT-n belül részesülnek.

Ha további információkra van szüksége ezen intézkedésekkel kapcsolatban, akkor kérjük, keressen fel minket a dataprivacyHU@jti.com e-mail címen.

Az Ön jogai

Önt az adatkezelésünkkel összefüggésben az alábbi jogok illetik meg:

1. Hozzáféréshez való jog: Ön jogosult arra, hogy igazolást/visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatai kezelése folyamatban van-e, és ha amennyiben folyamatban van, Ön jogosult arra, hogy személyes adataihoz hozzáférést kapjon. A hozzáféréshez való jog többek között kiterjed az adatkezelés céljaira, a kezelt személyes adatok kategóriáira, és azon címzettekre vagy a címzettek kategóriáira, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják.

2. Helyesbítéshez való jog: Ön jogosult arra, hogy kérésére helyesbítsük az Önre vonatkozó pontatlan személyes adatokat.

3. Hozzájárulás visszavonásához való jog: A hozzájáruláson alapuló adatkezelés esetében Ön a hozzájárulását bármikor szabadon és korlátozás nélkül visszavonhatja, ha kapcsolatba lép velünk a fent jelzett elérhetőségünk útján, illetve az adott felületen biztosított beállítások útján. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az online életkor-ellenőrzéshez adott hozzájárulás megtagadható vagy az online folyamat megszakításával visszavonható; ilyen esetben a fiók online nem jön létre, de Ön személyesen, kijelölt regisztrációs ponton regisztrálhat.

4. Tiltakozáshoz való jog:

ÖN JOGOSULT ARRA, HOGY A SAJÁT HELYZETÉVEL KAPCSOLATOS OKOKBÓL BÁRMIKOR TILTAKOZZON A SZEMÉLYES ADATAI ÁLTALUNK TÖRTÉNŐ KEZELÉSE ELLEN. TILTAKOZÁS ESETÉN AZ ÉRINTETT ADATOKAT NEM KEZELJÜK TOVÁBB, KIVÉVE, HA BIZONYÍTJUK, HOGY AZ ADATKEZELÉST OLYAN KÉNYSZERÍTŐ EREJŰ JOGOS OKOK INDOKOLJÁK, AMELYEK ELSŐBBSÉGET ÉLVEZNEK AZ ÖN ÉRDEKEIVEL, JOGAIVAL ÉS SZABADSÁGAIVAL SZEMBEN, VAGY AMELYEK JOGI IGÉNYEK ELŐTERJESZTÉSÉHEZ, ÉRVÉNYESÍTÉSÉHEZ VAGY VÉDELMÉHEZ KAPCSOLÓDNAK. EZEN JOG GYAKORLÁSA KÖLTSÉGEKKEL NEM JÁR.

5. Az adatkezelés korlátozásához való jog: Jogosult arra, hogy kérje a személyes adatai kezelésének korlátozását.

6. Törléshez való jog (elfeledtetéshez való jog): Ön jogosult személyes adatai törlését kérni.

7. Az adathordozhatósághoz való jog: Ön jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokat rendszerezett, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezen személyes adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznánk.

8. Adathozzáférés és -megosztás az adatmegosztási jogszabály alapján: A fenti, GDPR szerinti jogokon túlmenően Ön jogosult hozzáférni a készülék és a kapcsolódó applikáció használata során keletkező összes adathoz („eszközadat”), függetlenül attól, hogy azok személyes adatnak minősülnek-e. Ezen jogok keretében Ön díjmentesen kérheti:

· Hozzáférés biztosítását az eszközadatokhoz: Kérésére az adatokat indokolatlan késedelem nélkül, széles körben használt és géppel olvasható formátumban bocsátjuk az Ön rendelkezésére

· Adatok továbbítását harmadik fél részére: Kérheti, hogy az eszközadatokat közvetlenül egy Ön által megjelölt harmadik félnek (pl. külső szolgáltató) továbbítsuk.

E pont szerinti jogok gyakorlásának részletes feltételeit, az adatok körét, a formátumot, valamint az üzleti titok védelmére vonatkozó eljárásrendet a Felhasználási Feltételek és annak 1. számú melléklete tartalmazza, amelyek a jelen tájékoztatóval együtt értelmezendők.

Panaszhoz való jog: Ön panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11., telefon: +36-1-391-1400, Fax: +36-1-391-1410, e-mail: ügyfelszolgalat@naih.hu).

Ha Ön a jogait kívánja gyakorolni vagy a hozzájárulását visszavonni, kérjük, úgy keressen fel minket a dataprivacyHU@jti.com e-mail címen.

Adatkezelési cél

Kezelt személyes adatok kategóriái

Jogalap

Adatok megőrzésének időtartama

Termékeink és szolgáltatásaink nyújtásához és igénybevételéhez kapcsolódó adatkezelések

Ploom-fiók létrehozása és kapcsolódó kommunikációk

· Fiók- és azonosító adatok: név, e-mail cím, telefonszám, születési dátum, jelszóhoz kapcsolódó hitelesítési adat, felhasználói azonosító;

· Kapcsolattartási adatok; kommunikációs információk;

· Készülékazonosítót e célból nem kezelünk; azt kizárólag önkéntes készülékregisztráció vagy készülékpárosítás esetén, az arra irányadó külön célok szerint kezeljük.

· Szerződés teljesítése [GDPR 6. cikk (1) b) pont]

A Ploom-fiók fennállásáig. Fióktörlés esetén legfeljebb 30 napon belül törlés, kivéve jogszabályi kötelezettség, jogi igény vagy kapcsolódó szolgáltatás igazolása esetén, az adott célra irányadó megőrzési idő szerint.

Regisztrációs támogatás

· Fiók- és azonosító adatok: név, e-mail cím

· Kapcsolattartási adatok: e-mail, telefonszám

· Szerződés teljesítése [GDPR 6. cikk (1) b) pont]

A regisztrációs ügyintézési adatok a regisztráció lezárásáig, de legfeljebb egy hónapig kezelhetők. Sikeres regisztráció esetén a fiókadatokra a fiókkezelés megőrzési ideje irányadó.

Elakadt vagy félbeszakadt regisztrációs folyamat kezelése:

· Fiók- és azonosító adatok: név, e-mail cím

· Kapcsolattartási adatok: e-mail, telefonszám

· Jogos érdek [GDPR 6. cikk (1) f) pont];

A regisztrációs ügyintézési adatok a regisztráció lezárásáig, de legfeljebb egy hónapig kezelhetők. Sikeres regisztráció esetén a fiókadatokra a fiókkezelés megőrzési ideje irányadó.

Életkor-ellenőrzése

· Fiók- és azonosító adatok: név, születési dátum; életkor-ellenőrzési adatok; az ellenőrzés eredménye és státusza.

Jogi kötelezettség: fiatalkorúak termékismertetési információkhoz való hozzáférésének jogszabályi kizárása miatti jogi kötelezettségünk teljesítése [GDPR 6. cikk (1) c) pont; 43/2025. (III. 13.) Korm. rendelet 5. § (1) és 8. § (3) bek.].

Sikeres ellenőrzés esetén a JTI a nagykorúság igazolt státuszát a fiók fennállásáig, majd a polgári jogi elévülési idő végéig kezeli.

Online automatizált életkor-ellenőrzés

· Online ellenőrzés esetén a Yoti adatfeldolgozóként kezeli az arcalapú életkorbecsléshez használt arcképet, az ellenőrzés eredményét és státuszát, valamint két sikertelen arcalapú becslés után, az Ön választása esetén, az okmányképet, az okmányból kiolvasott adatokat és a biometrikus arckép-összehasonlításhoz használt adatokat. A Yoti a JTI számára kizárólag az ellenőrzés eredményét teszi hozzáférhetővé.

Az online ellenőrzési módszerhez hozzájárulás [GDPR 6. cikk (1) a) pont]. 

Az arcalapú életkorbecslés önmagában nem minősül GDPR 9. cikk szerinti biometrikus különleges adatkezelésnek.

Az okmányos arckép-összehasonlítás során kezelt biometrikus adatok esetén kifejezett hozzájárulás [GDPR 9. cikk (2) a) pont].

A JTI megbízásából, adatfeldolgozóként eljáró Yoti az arcképet, okmányképet és okmányadatokat az ellenőrzés befejezését követően törli. Sikertelen, megszakított vagy megtagadott online ellenőrzés esetén a JTI nem őriz meg adatot az online ellenőrzési folyamatból.

Fiókbiztonság garantálása

· Fiók- és azonosító adatok: név, e-mail cím, jelszóhoz kapcsolódó hitelesítési adat, felhasználói azonosító; OTP, jelszó-visszaállítási kód, hitelesítési token, sikertelen belépési kísérlet, fiókbiztonsági naplóadat

· Kapcsolattartási adatok: telefonszám

· Jogos érdek [GDPR 6. cikk (1) f) pont]

Fiókadatok: a fiók fennállásáig. OTP-k, jelszó-visszaállítási kódok és tokenek: felhasználásig vagy lejáratig. Fiókbiztonsági naplóadatok: legfeljebb 1 évig, incidens vagy jogi igény esetén az eljárás lezárásáig, illetve az elévülési idő végéig.

Terméktájékoztató e-mail küldése

· Fiók- és azonosító adatok: név, e-mail cím; kapcsolattartási adatok: e-mail; kommunikációs információk.

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]

Hozzájárulás visszavonásáig vagy a fiók törléséig. A hozzájárulás és a kiküldés igazolásához szükséges adatok a polgári jogi elévülési idő végéig kezelhetők.

Termékekkel kapcsolatos felmérési megkeresések e-mail útján

· Fiók- és azonosító adatok: név, e-mail cím, felhasználói azonosító; kapcsolattartási adatok: e-mail; kommunikációs információk

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont].

Hozzájárulás visszavonásáig vagy a fiók törléséig. A hozzájárulás és a kiküldés igazolásához szükséges adatok a polgári jogi elévülési idő végéig kezelhetők.

Ploom Club tagsági szolgáltatások

· Fiók- és azonosító adatok: név, e-mail cím, felhasználói azonosító

· Kapcsolattartási adatok: e-mail, telefonszám

· Kommunikációs információk; készülékazonosító és készülékregisztrációs státusz

· Szerződés teljesítése [GDPR 6. cikk (1) b) pont]

Ploom Club tagság fennállásáig vagy a fiók törléséig, attól függően, hogy melyik következik be előbb; jogi igény esetén az elévülési idő végéig.

Adatpontosság biztosítása

· Fiók- és azonosító adatok

· Kapcsolattartási adatok: e-mail, telefonszám

· Jogos érdek [GDPR 6. cikk (1) f) pont]

Adatok pontosításáig

Ügyfélszolgálat (Ploom Care) nyújtása

· Fiók- és azonosító adatok: név, felhasználói azonosító

· Kapcsolattartási adatok: e-mail cím, telefonszám

· Ügyfélszolgálati adatok

· Kommunikációs információk

· Jogos érdek [GDPR 6. cikk (1) f) pont]

· Jogi kötelezettség teljesítése panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján.

Panasz, igény, megkeresés lezárásától számított 3 év

Telefonos kapcsolatfelvétel általános ügyfélszolgálati célból

· Fiók- és azonosító adatok: név, felhasználói azonosító

· Kapcsolattartási adatok: telefonszám

· Ügyfélszolgálati adatok

· Fogyasztói-adatok

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]

Hozzájárulás visszavonásáig / Fiók törléséig

Ügyfélszolgálati elégedettség felmérése e-mail útján

· Fiók- és azonosító adatok: név, felhasználói azonosító

· Ügyfélszolgálati adatok

· Kapcsolattartási adatok: e-mail cím

· Jogos érdek [GDPR 6. cikk (1)(f) pont]

A felmérés kiküldéséhez és értékeléséhez szükséges ideig; a válaszok legfeljebb a válaszadástól számított 1 évig kezelhetők. Tiltakozás esetén az adatokat e célból nem kezeljük tovább.

Telefonos ügyfélszolgálati hangrögzítés

· Fiók- és azonosító adatok: név, felhasználói azonosító

· Kapcsolattartási adatok: Telefonszám

· Fogyasztói-adatok

· Ügyfélszolgálati adatok

· Személyes adatok különleges kategóriái

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont].

· Ha a hangrögzítés során Ön személyes adatok különleges kategóriáit közli, azok kezeléséhez az Ön kifejezett hozzájárulását kérjük [GDPR 6. cikk (1) a) pont, GDPR 9. cikk (2) a) pont és az Eüaktv. 4. § (3) bek. alapján].

Hozzájárulás visszavonása, de legfeljebb 3 hónap.

Statisztikai, piackutatási célú elemzés

· Demográfiai adatok

· Személyes adatok különleges kategóriái: azonosítható felhasználóhoz kötött dohány-/nikotinfogyasztási vagy töltet-fogyasztási szokások

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]. Különleges kategóriájú adatok esetén az Ön kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont és GDPR 9. cikk (2) a) pont]

Hozzájárulás visszavonásáig / fiók törléséig

Fogyasztói elégedettségi felmérés

· Fiók- és azonosító adatok: név, felhasználói azonosító, felmérési azonosító

· Kapcsolattartási adatok

· Demográfiai adatok

· Szolgáltatásminőségi adatok

· Fogyasztói adatok

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]

· Az Ön kifejezett hozzájárulása különleges kategóriájú személyes adatok esetén [GDPR 6. cikk (1) a) pont és GDPR 9. cikk (2) a) pont, valamint az Eüaktv. 4. § (3) bek. szerint]

A válaszait a hozzájárulás visszavonásáig, az Ön fiókja törléséig, de legkésőbb a legutóbbi válaszadástól számított 24 hónapig.

Ajándékutalvány biztosítása

· Fiók- és azonosító adatok: név

· Kapcsolattartási adatok: e-mail, telefonszám

· Szerződés teljesítése [GDPR 6. cikk (1) b) pont]

Az ajándékutalvány biztosításától / igénybevételétől számított polgári jogi elévülési idő végéig; számviteli vagy adózási bizonylat esetén a jogszabályban előírt megőrzési ideig.

Önkéntes készülékregisztráció és Ploom-Garancia program

· Fiók- és azonosító adatok: név, felhasználói azonosító;

· kapcsolattartási adatok: e-mail cím, telefonszám;

· Fiókadatok;

· Készülékazonosító, sorozatszám és készülékregisztráció státusza.

· Szerződés teljesítése [GDPR 6. cikk (1) b) pont]

A készülék fiókhoz kapcsolásának, illetve a Ploom-Garancia programban való részvétel fennállásáig, a kettő közül a hosszabb időtartamig. Ezt követően az adatok a kapcsolódó igények érvényesítéséhez vagy védelméhez szükséges ideig, legfeljebb a polgári jogi elévülési idő végéig kezelhetők.

Garancia ügyintézés

· Fiók- és azonosító adatok

· Pénzügyi adatok: Bankszámlaszám

· Ügyfélszolgálati adatok

· Szállításhoz kapcsolódó adatok

· Jogi kötelezettség teljesítése kötelező fogyasztói jogok és panaszok esetén [GDPR 6. cikk (1) c) pont]; szerződés teljesítése önkéntes pénz-visszafizetési garancia és kiterjesztett jótállás esetén [GDPR 6. cikk (1) b) pont]; jogos érdek jogviták megelőzése és igényvédelem esetén [GDPR 6. cikk (1) f) pont].

Polgári jogi elévülés szerinti 5 év, illetve készülékcsere és pénzvisszafizetési garancia érvényesítése esetén a Számviteli tv. szerint a pénzügyi év zárását követő 8 évig, valamint az adózás rendjéről szóló törvény alapján a számla kibocsátásától számított 5. év végéig kezeljük.

Üzleti analitika

· Összesített vagy anonimizált analitikai adatok

· Személyes adatként kezelt szolgáltatásminőségi és fogyasztói adatok, amennyiben azok nem tartalmaznak azonosítható dohány-/nikotinfogyasztási vagy töltet-fogyasztási szokást.

· Jogos érdek [GDPR 6. cikk (1) f) pont]

Az üzleti analitikai célból kezelt személyes adatok a fiók fennállásáig kezelhetők. Ezt követően törlés vagy anonimizálás; az anonim, összesített statisztikák nem minősülnek személyes adatnak.

Hozzájárulás-kezelés

· Fiók- és azonosító adatok

· Kommunikációs információk

· Jogi kötelezettség [a GDPR 6. cikk (1) bekezdés c) pontja alapján].

A hozzájárulás fennállásáig, majd annak visszavonásától, a fiók törlésétől vagy az adott adatkezelés megszűnésétől számított polgári jogi elévülési idő végéig.

A feltételek érvényesítése és jogi igények előterjesztése, érvényesítése vagy védelme

· Bármely és valamennyi személyesadat-kategória, amelyet az adott jogi ügy megkövetel

· Jogos érdek [GDPR 6. cikk (1) f) pont]

· Személyes adatok különleges kategóriái esetében a GDPR 9. cikk (2)(f), ha az adatkezelés jogi igények megállapításához, érvényesítéséhez, illetve védelméhez szükséges

A jogi igény érvényesítéséhez vagy védelméhez szükséges ideig, de legfeljebb a polgári jogi elévülési idő végéig. Hatósági, bírósági vagy egyéb jogi eljárás esetén az eljárás jogerős lezárásáig, illetve az abból eredő igények elévüléséig.

A zárt weboldalhoz kapcsolódó további adatkezelések

Weboldal működtetése

· Analitikai és technikai információk

· Jogos érdek [GDPR 6. cikk (1) f) pont] - azon sütik és más technológiák tekintetében, amelyek szükségesek a Weboldal működtetéséhez és közvetve vagy közvetlenül azonosítják a felhasználót;

· Információs társadalommal kapcsolatos szolgáltatás keretében az Elkrtv. 13/A. § (3) bekezdése szerint a szolgáltatás nyújtásához szükséges adatok kerülnek kezelésre.

Munkamenetig vagy egyébként a Süti tájékoztatóban jelzett időtartamig

Weboldal analitika

· Analitikai és technikai információk

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]

Hozzájárulás visszavonásáig vagy a Süti tájékoztatóban jelzett időtartamig

Az alkalmazáshoz kapcsolódó további adatkezelések

Alkalmazás nyújtása

Fiók- és azonosító adatok: név, e-mail cím, jelszóhoz kapcsolódó hitelesítési adat, felhasználói azonosító; kapcsolattartási adatok: e-mail cím; életkor-ellenőrzési státusz; fiók- és jogosultsági státusz. Eszközadatok és készülékazonosító csak akkor, ha Ön kompatibilis Ploom készüléket párosít vagy a fiókjához kapcsol.

Szerződés teljesítése [GDPR 6. cikk (1) b) pont].

A profiladatok a Ploom-fiók fennállásáig kezelhetők. A fiók törlése esetén az adatok törlésre kerülnek, kivéve, ha azok jogi igény előterjesztése, érvényesítése vagy védelme miatt a polgári jogi elévülési idő végéig szükségesek.

Hitelesítés az alkalmazásban

· Fiók- és belépési azonosítók: felhasználói azonosító, e-mail cím, adott esetben telefonszám. 

· Hitelesítési adatok: jelszóhoz kapcsolódó hitelesítési adat, PIN-kód, egyszer használatos kód, munkamenet-azonosító, hitelesítési token, jelszó-visszaállítási vagy belépési token. 

· Hitelesítési naplóadatok: belépés időpontja, sikeres / sikertelen hitelesítés, sikertelen belépési kísérletek száma, biztonsági státusz.

· Technikai adatok: alkalmazásazonosító, eszközazonosító, operációs rendszer, alkalmazásverzió, IP-cím. 

· Biometrikus feloldás esetén a JTI csak az eszközszintű feloldás engedélyezésére és sikerességére vonatkozó technikai jelzést kezeli; biometrikus sablont, arcképet vagy ujjlenyomatadatot nem kezel.

· Szerződés teljesítése [GDPR 6. cikk (1) b) pont]. 

· Biztonsági naplóadatok esetén jogos érdek: a JTI fiókok és az alkalmazás biztonságos működtetéséhez fűződő jogos érdeke [GDPR 6. cikk (1) f) pont].

A fiók vagy az app-hozzáférés fennállásáig, illetve a hitelesítési funkció kikapcsolásáig. Munkamenet- és tokenadatok: kijelentkezésig vagy lejáratig. Biztonsági naplóadatok: a biztonsági célhoz szükséges ideig, de legfeljebb 1 évig; incidens vagy jogi igény esetén az eljárás lezárásáig, illetve az elévülési idő végéig.

Alapvető Ploom eszközműveletek

· Eszközadatok:

a) Ploom eszköz azonosító (sorozatszám)

b) Állapotinformációk (akkumulátor töltöttségi szint, kapcsolat állapota, működési állapot)

c) Hiba- és diagnosztikai adatok (pl. „Az eszköz túl meleg”)

d) Mobil- és alkalmazásazonosítók (pl. push értesítési token)

e) Firmware- és szoftververziók

· Szerződés teljesítése [GDPR 6. cikk (1) b) pont]

A készülék fiókhoz kapcsolásáig, illetve az eszközművelet teljesítéséhez szükséges ideig. A mobilalkalmazás-azonosító és push értesítési token az alkalmazás használatáig, az értesítések kikapcsolásáig vagy a fiók törléséig kezelhető. Ezt követően törlés, kivéve, ha az adat jótállási, szavatossági, ügyfélszolgálati vagy jogi igény miatt a polgári jogi elévülési idő végéig szükséges.

Fokozott funkcionalitás és felhasználói személyre szabás

· Alkalmazáselemzési és használati adatok, például eszközzár használata, funkcióhasználat. 

· Személyes preferenciák és személyre szabási adatok: preferált hevítési mód mentése, intenzitásra vonatkozó visszajelzés, egyéni eszköznév, virtuális előlap színe, egyéb alkalmazás- vagy eszközbeállítás. Ezek önmagukban nem minősülnek különleges kategóriájú személyes adatnak.

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]

Az adatok az adott személyre szabási vagy fokozott funkcionalitási funkció használatáig, a hozzájárulás visszavonásáig vagy a fiók törléséig kezelhetők, attól függően, hogy melyik következik be előbb. Ezt követően az adatok törlésre vagy anonimizálásra kerülnek.

Eszközhelymeghatározási szolgáltatások (Eszközradar és Eszköz térkép)

· Helyadatok: valós idejű földrajzi hely és korábbi vagy utoljára ismert földrajzi hely. Az eszközhelymeghatározási adat önmagában nem minősül különleges kategóriájú személyes adatnak.

· Az Ön hozzájárulása [GDPR 6. cikk (1) a) pont]

A valós idejű helyadat az adott funkció használatáig, a korábbi vagy utolsó ismert helyadat a hozzájárulás visszavonásáig, a funkció kikapcsolásáig vagy a fiók törléséig kezelhető. Ezt követően törlés.

Elemzés és szolgáltatásfejlesztés

· Alkalmazáselemzési és használati adatok: felhasználói tevékenység, alkalmazáshibák, kiválasztott beállítások, funkcióhasználati adatok. 

· Amennyiben az elemzés azonosítható felhasználóhoz kötötten dohány-/nikotinfogyasztói státuszra vagy töltet-fogyasztási szokásokra is kiterjed, ezek különleges kategóriájú személyes adatként kezelendők. Az összesített vagy anonimizált statisztikai adatok nem minősülnek személyes adatnak.

· Ha az elemzés nem tartalmaz azonosítható fogyasztói státuszt vagy töltet-fogyasztási szokást: hozzájárulás [GDPR 6. cikk (1) a) pont]. Ha az elemzés azonosítható felhasználóhoz kötött dohány-/nikotinfogyasztói státuszt vagy töltet-fogyasztási szokást tartalmaz: kifejezett hozzájárulás [GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont].

A hozzájárulás visszavonásáig vagy a fiók törléséig, attól függően, hogy melyik következik be előbb. Ezt követően az azonosítható személyes adatok törlésre vagy anonimizálásra kerülnek. Az anonim, összesített statisztikák nem minősülnek személyes adatnak.

Név

Székhely

Végzett adatkezelési tevékenységek

SurveyMonkey Europe UC

Ella House, Suite 40.4

40 Merrion Square East

Dublin 2, D02 NP96, Írország

Fogyasztói elégedettségi felmérések lebonyolításához és a kapcsolódó válaszok tárolásához nyújtott szoftver- és hosztingszolgáltatás.

Ypiresia 800 – Teleperformance Single Member S.A

222, Pireos str, Tavros, Görögország

Ügyfélszolgálat nyújtása

Wonderduck Agency Zrt.

1118 Budapest, Rétköz utca 31. fszt.1.

Garancia ügyintézés

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Írország

Garancia ügyintézés vagy felmérések céljából a Google Forms szolgáltatását használjuk

IPSOS Zrt.

1133 Budapest, Váci út 76.

E-mail küldésének technikai támogatása a jelen tájékoztatóban megjelölt, e-mail útján végzett adatkezelési célokhoz kapcsolódóan

Microsoft Ireland Operations Limited

70 Sir Rogerson's Quay

Dublin 2, Írország

Hoszting szolgáltatás (Azure)

Yoti Limited

6th Floor, 107 Leadenhall St, London, EC3A 4AF, Egyesült Királyság

Online automatizált életkor-ellenőrzés adatfeldolgozóként: arcalapú életkorbecslés (Yoti Facial Age Estimation), valamint két sikertelen arcalapú becslés után, az Ön választása esetén, okmányellenőrzés és arckép-összehasonlítás (Yoti Identity Document Verification / face match). A Yoti a JTI részére kizárólag az ellenőrzés eredményét teszi hozzáférhetővé.

Treasure Data, Inc.

2440 W El Camino Real, Suite 101

Mountain View, CA 94040

Ügyfél-adat platform szolgáltatás és hoszting a fiókkezelési, hozzájárulás-kezelési, analitikai és kapcsolódó szolgáltatási célok támogatásához

Friends Club Hungary Kft.

1036 Budapest, Bécsi út 85. Fsz. 5. ajtó

Statisztikai, piackutatási célú elemzéshez felmérés lebonyolítása, termékszakértői tevékenység és bolti vagy személyes regisztrációhoz kapcsolódó manuális életkor-ellenőrzés lefolytatása, amely nem része a Yoti online életkor-ellenőrzési folyamatának.

Nemzetközi adattovábbítás

Az Ön személyes adatait a magyar adatvédelmi jogszabályoknak megfelelően kezeljük, és az adatokat továbbítjuk az Európai Gazdasági Térségen („EGT”) belül, valamint az EGT-n kívül, az Amerikai Egyesült Államokba, Svájcba és az Egyesült Királyságba. Ha az Ön személyes adatait az EGT-n kívülre továbbítjuk, a jogszabályi kötelezettségeinknek eleget téve megfelelő intézkedésekkel biztosítjuk, hogy a személyes adatai megfelelő védelemben részesüljenek, függetlenül az adattovábbítás címzettjének országától.

Ilyen intézkedés az Amerikai Egyesült Államok esetében a Data Privacy Framework (DPF) keretrendszer, amely az Európai Bizottság (EU) 2023/1795 végrehajtási határozatán alapul, amelyet 2023. július 10-én fogadtak el. Ez a határozat megállapítja, hogy az EU-USA Adatvédelmi Keretrendszernek megfelelő amerikai vállalatok "megfelelő" szintű védelmet nyújtanak az Európai Unióból az Egyesült Államokba továbbított személyes adatok számára, ami lényegében egyenértékű az EU-ban előírt védelmi szinttel.

Svájc esetében az Európai Bizottság Svájcra vonatkozó megfelelőségi határozata alapján biztosított a megfelelő szintű adatvédelem az EGT-ből Svájcba továbbított személyes adatok számára.

Az Egyesült Királyság esetében az Európai Bizottság (EU) 2021/1772 végrehajtási határozata - a Bizottság (EU) 2025/1226 és (EU) 2025/2574 végrehajtási határozataival módosított formában - megállapítja, hogy az Egyesült Királyság megfelelő szintű adatvédelmet biztosít az EGT-ből továbbított személyes adatok számára. Ez a garancia releváns különösen a Yoti Ltd. által nyújtott online életkor-ellenőrzési szolgáltatás kapcsán.

Ezt meghaladóan, az Európai Bizottság adatvédelmi megfelelőséget megállapító határozata hiányában a harmadik országokba irányuló adattovábbításra vonatkozó általános adatvédelmi kikötéseket (SCC-ket) alkalmazunk a Bizottság (EU) 2021/914 végrehajtási határozatával összhangban (2021. június 4.), és olyan szerződéses kötelezettségvállalást követelünk meg és szerzünk be minden, a személyes adatokhoz hozzáféréssel rendelkező harmadik személytől, amely biztosítja, hogy az Ön személyes adatai legalább olyan szintű védelemben részesülnek, mint amilyenben az EGT-n belül részesülnek.

Ha további információkra van szüksége ezen intézkedésekkel kapcsolatban, akkor kérjük, keressen fel minket a dataprivacyHU@jti.com e-mail címen.

Az Ön jogai

Önt az adatkezelésünkkel összefüggésben az alábbi jogok illetik meg:

1. Hozzáféréshez való jog: Ön jogosult arra, hogy igazolást/visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatai kezelése folyamatban van-e, és ha amennyiben folyamatban van, Ön jogosult arra, hogy személyes adataihoz hozzáférést kapjon. A hozzáféréshez való jog többek között kiterjed az adatkezelés céljaira, a kezelt személyes adatok kategóriáira, és azon címzettekre vagy a címzettek kategóriáira, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják.

2. Helyesbítéshez való jog: Ön jogosult arra, hogy kérésére helyesbítsük az Önre vonatkozó pontatlan személyes adatokat.

3. Hozzájárulás visszavonásához való jog: A hozzájáruláson alapuló adatkezelés esetében Ön a hozzájárulását bármikor szabadon és korlátozás nélkül visszavonhatja, ha kapcsolatba lép velünk a fent jelzett elérhetőségünk útján, illetve az adott felületen biztosított beállítások útján. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az online életkor-ellenőrzéshez adott hozzájárulás megtagadható vagy az online folyamat megszakításával visszavonható; ilyen esetben a fiók online nem jön létre, de Ön személyesen, kijelölt regisztrációs ponton regisztrálhat.

4. Tiltakozáshoz való jog:

ÖN JOGOSULT ARRA, HOGY A SAJÁT HELYZETÉVEL KAPCSOLATOS OKOKBÓL BÁRMIKOR TILTAKOZZON A SZEMÉLYES ADATAI ÁLTALUNK TÖRTÉNŐ KEZELÉSE ELLEN. TILTAKOZÁS ESETÉN AZ ÉRINTETT ADATOKAT NEM KEZELJÜK TOVÁBB, KIVÉVE, HA BIZONYÍTJUK, HOGY AZ ADATKEZELÉST OLYAN KÉNYSZERÍTŐ EREJŰ JOGOS OKOK INDOKOLJÁK, AMELYEK ELSŐBBSÉGET ÉLVEZNEK AZ ÖN ÉRDEKEIVEL, JOGAIVAL ÉS SZABADSÁGAIVAL SZEMBEN, VAGY AMELYEK JOGI IGÉNYEK ELŐTERJESZTÉSÉHEZ, ÉRVÉNYESÍTÉSÉHEZ VAGY VÉDELMÉHEZ KAPCSOLÓDNAK. EZEN JOG GYAKORLÁSA KÖLTSÉGEKKEL NEM JÁR.

5. Az adatkezelés korlátozásához való jog: Jogosult arra, hogy kérje a személyes adatai kezelésének korlátozását.

6. Törléshez való jog (elfeledtetéshez való jog): Ön jogosult személyes adatai törlését kérni.

7. Az adathordozhatósághoz való jog: Ön jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokat rendszerezett, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezen személyes adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznánk.

8. Adathozzáférés és -megosztás az adatmegosztási jogszabály alapján: A fenti, GDPR szerinti jogokon túlmenően Ön jogosult hozzáférni a készülék és a kapcsolódó applikáció használata során keletkező összes adathoz („eszközadat”), függetlenül attól, hogy azok személyes adatnak minősülnek-e. Ezen jogok keretében Ön díjmentesen kérheti:

· Hozzáférés biztosítását az eszközadatokhoz: Kérésére az adatokat indokolatlan késedelem nélkül, széles körben használt és géppel olvasható formátumban bocsátjuk az Ön rendelkezésére

· Adatok továbbítását harmadik fél részére: Kérheti, hogy az eszközadatokat közvetlenül egy Ön által megjelölt harmadik félnek (pl. külső szolgáltató) továbbítsuk.

E pont szerinti jogok gyakorlásának részletes feltételeit, az adatok körét, a formátumot, valamint az üzleti titok védelmére vonatkozó eljárásrendet a Felhasználási Feltételek és annak 1. számú melléklete tartalmazza, amelyek a jelen tájékoztatóval együtt értelmezendők.

Panaszhoz való jog: Ön panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11., telefon: +36-1-391-1400, Fax: +36-1-391-1410, e-mail: ügyfelszolgalat@naih.hu).

Ha Ön a jogait kívánja gyakorolni vagy a hozzájárulását visszavonni, kérjük, úgy keressen fel minket a dataprivacyHU@jti.com e-mail címen.