ADATVÉDELMI TÁJÉKOZTATÓ

Tájékoztató az (EU) 2016/679 rendelet (GDPR) 13. és 14. cikke, valamint az olasz adatvédelmi törvénykönyv (Codice Privacy) 130. cikke alapján és rendelkezéseinek megfelelően

A BBB S.p.A. (a továbbiakban: „BBB”) elismeri az Ön nem nyilvános személyes adatainak (a továbbiakban: „Személyes Adatok”) bizalmas kezelésének, sértetlenségének és biztonságának fontosságát, és ezúton tájékoztatja Önt arról, hogy az Ön által a www.boggi.com weboldalon (a továbbiakban: „Weboldal”) keresztül megadott, valamint az esetlegesen a Sub-Holding társaság irányítása alatt álló vállalatok vagy a franchise-partnerek (a továbbiakban együttesen: „RSA Csoport”) által üzemeltetett, Boggi Milano, Boggi Factory Store és Boggi Milano BM39 márkanevek (a továbbiakban: „Márkák”) alatt működő üzletekben megadott Személyes Adatok kezelése a hatályos európai adatvédelmi jogszabályokkal, különösen az (EU) 2016/679 rendelettel (a továbbiakban: „Rendelet”), továbbá az Európai Unión kívül végzett adatkezelésekre esetenként alkalmazandó helyi jogszabályokkal, valamint a BBB által elfogadott Etikai Kódexben foglalt általános magatartási elvekkel és szabályokkal összhangban történik.

1. A személyes adatok adatkezelője

Az alábbi szervezetek közösen határozzák meg az adatkezelés céljait és eszközeit, és ezért közös adatkezelőnek minősülnek:

• B939 SUB HOLDING S.p.A., székhelye: Via Lancetti Nr. 28 – 20158 Milano (MI), Olaszország;
• BBB S.p.A., székhelye: Via Lancetti Nr. 28 – 20158 Milano (MI), Olaszország.

A társaságokat mindenkori törvényes képviselőik képviselik, akik hatáskörük keretein belül jogosultak az erre a célra kijelölt adatfeldolgozók vagy adatkezelési feladatokat ellátó személyek közreműködését igénybe venni.

Az adatkezelők az operatív székhelyükre küldött levélben vagy a [email protected] e-mail-címen érhetők el.

Hasonlóképpen, az adatkezelők által kijelölt adatvédelmi tisztviselő (DPO) a [email protected] e-mail-címen érhető el.

2. Főbb fogalommeghatározások

Személyes adat

Bármely azonosított vagy azonosítható természetes személyre («érintett») vonatkozó információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosítószám, helymeghatározó adat, online azonosító, vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára jellemző egy vagy több tényező alapján azonosítható.

Böngészési adatok

A Honlap működéséért felelős informatikai rendszerek és szoftvereljárások szokásos működésük során bizonyos személyes adatokat gyűjtenek, amelyek továbbítása az internetes kommunikációs protokollok használatából eredően magától értetődő. Ezeket az információkat nem azonosított természetes személyekhez való társítás céljából gyűjtik, ugyanakkor természetüknél fogva – harmadik felek birtokában lévő adatokkal történő feldolgozás és összekapcsolás révén – lehetővé tehetik a felhasználók azonosítását.

Ebbe a kategóriába tartoznak az IP-címek (Internet Protocol; olyan numerikus címke, amely egyedileg azonosítja az Internet Protocolt hálózati protokollként használó számítógépes hálózathoz csatlakoztatott eszközt, az ún. hostot, amely lehet számítógép, kézi eszköz vagy okostelefon stb.), illetve a Honlaphoz csatlakozó felhasználók által használt számítógépek domainnevei, a kért erőforrások URI-jelölésű címei (Uniform Resource Identifier, az általános erőforrást egyedileg azonosító karaktersorozat), a kérés dátuma és időpontja, a kérés szerverhez (nagy teljesítményű számítógép, amely a hálózaton a hozzá csatlakoztatott többi számítógépnek, az ún. klienseknek szolgáltatást nyújt) való továbbításához használt módszer, a válaszként kapott fájl (digitális információkat tartalmazó konténer) mérete, a szerver válaszának állapotát jelző numerikus kód (sikeres, hibás stb.), a felhasználó földrajzi helyzete, valamint a felhasználó operációs rendszerére és informatikai környezetére vonatkozó egyéb paraméterek. A földrajzi helyzet meghatározása nem folyamatos jelleggel történik, és csak akkor, ha a felhasználó a böngésző beállításain keresztül ehhez hozzájárul. Ezeket az adatokat kizárólag arra használjuk, hogy anonim statisztikai információkat nyerjünk a Honlap használatáról (látogatási gyakoriság, tartózkodási idő, a megtekintett, a kosárba helyezett vagy a kívánságlistára tett termékekre vonatkozó információk), valamint a Honlap megfelelő működésének ellenőrzésére. A cookie-rendszerek útján gyűjtött adatokról további információkért tekintse meg Cookie-szabályzatunkat.

Önként megadott személyes adatok (keresztnév, vezetéknév, e-mail, telefonszám, az üzenetben vagy a megjegyzésekben megadott egyéb személyes adatok)

A gyűjtött személyes adatok – az adatkezelés céljaitól függően – a következők lehetnek: keresztnév, vezetéknév, adóazonosító kód (C.F.), postai cím és ország, e-mail-cím, az Ön által a fiókjához való hozzáféréshez választott jelszó, telefonszám, Instagram-felhasználónév, születési dátum, nem, az Ön elektronikus eszközének (kézi eszköz, telefon stb.) Bluetooth MAC-címe (a hálózati kártyákhoz rendelt egyedi cím), számlázási cím és egy vagy több postai szállítási cím, valamint egy vagy több bankkártyára vonatkozó adatok.

A közösségi média platformokon keresztül végzett személyes adatkezelésre vonatkozó információk

A közös adatkezelők által használt közösségi média platformok üzemeltetői által végzett személyes adatkezelések tekintetében az érintett üzemeltetők adatvédelmi szabályzataiban közzétett információkra utalunk. A közös adatkezelők a közösségi média platformokon működtetett saját oldalakon keresztül a felhasználóktól kapott személyes adatokat a felhasználókkal való interakciók kezelése (hozzászólások, nyilvános bejegyzések stb.) céljából, a hatályos jogszabályok betartásával kezelik.

Cookie-k és egyéb nyomkövető rendszerek

A cookie-kra és egyéb nyomkövető rendszerekre vonatkozóan lásd a honlap láblécében található cookie-szabályzatot.

Nyomkövető pixelek (pixel tracking) az e-mailekben

Az e-mailek nyomkövető technológiákat, például úgynevezett nyomkövető pixeleket (tracking pixel) tartalmazhatnak. Ezek az üzenetbe beágyazott apró képek, amelyeket az e-mail megnyitásakor külső szerver tölt be.

A pixel betöltése lehetővé teheti a feladó számára, hogy bizonyos információkat szerezzen az üzenet fogadásáról és használatáról, például arról, hogy az e-mailt megnyitották-e és mikor, hányszor nyitották meg, milyen eszközt vagy programot használtak a megtekintéséhez, bizonyos esetekben pedig az IP-címet.

A nyomkövető pixelek különböző célokra használhatók, ideértve a küldemények megfelelő kézbesítésének ellenőrzését, a spam, adathalászat vagy egyéb biztonsági események megelőzését, az érintett által kért szolgáltatások nyújtását, illetve a kommunikáció hatékonyságára vonatkozó statisztikák készítését.

Ha a nyomkövetést közvetlen marketing céljára használják, és az lehetővé teszi az egyes címzettek viselkedésének megfigyelését, az adatkezelés a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájáruláson alapul. A nyomkövetéshez adott hozzájárulás a marketingkommunikációra vonatkozó hozzájárulással együtt is beszerezhető, azzal, hogy az bármikor – technikailag lehetséges esetben külön is – visszavonható.

Hozzájárulás ezzel szemben nem szükséges, ha a nyomkövető pixel használata a vonatkozó jogszabályokban előírt esetek valamelyikébe tartozik, például ha az a kommunikáció továbbításához, az érintett által kért szolgáltatás nyújtásához, vagy sajátos biztonsági, hitelesítési, csalásmegelőzési igények kielégítéséhez, illetve összesített és anonim statisztikák készítéséhez szükséges.

Ezekben az esetekben a pixelen keresztül esetlegesen gyűjtött személyes adatok kezelése az adott célra irányadó más jogalapon alapul, mint például szerződés teljesítése, jogos érdek érvényesítése vagy jogi kötelezettség teljesítése.

3. Az adatkezelés céljai, jogalapja, az adatok megőrzési ideje, az adatszolgáltatás jellege és az adatok forrása

Az adatkezelés céljai, jogalapja, az adatok megőrzési ideje, az adatszolgáltatás jellege és az adatok forrása

Az adatkezelés célja	Jogalap	Adatmegőrzési idő	Az adatszolgáltatás jellege
A) Böngészés az internetes oldalon; a webes szolgáltatások igénybevételéhez szükséges adatokat az alábbi célból is kezeljük: statisztikai információk szerzése a szolgáltatások használatáról (legtöbbet látogatott oldalak, látogatók száma napszakonként vagy naponta, földrajzi származási területek, többek között IP-cím alapján stb.); a felhasználó helymeghatározása az üzletkereső (store locator) rendszer működésének lehetővé tétele érdekében (a felhasználó böngészőbeállításainak megfelelően); a kínált szolgáltatások megfelelő működésének ellenőrzése. Az adatokat a honlap sérelmére elkövetett feltételezett informatikai bűncselekmények esetén a felelősség megállapítására használjuk fel;	GDPR 6. cikk (1) bekezdés f) pont és 47. preambulumbekezdés Jogos érdek a technikai cookie-k esetében GDPR 6. cikk (1) bekezdés a) pont Hozzájárulás a nem technikai jellegű cookie-k esetében	Lásd a Cookie-szabályzatot	Technikai cookie-k esetében: a honlap működéséhez és a böngészési szolgáltatás nyújtásához feltétlenül szükséges tevékenységek. Nem technikai cookie-k esetében: önkéntes, és a hozzájárulás megtagadása nem akadályozza a honlapon való böngészést.
B) Az Ön információ-/kapcsolatfelvételi kérésének teljesítése, Live Chaten vagy hagyományos kommunikációs csatornákon keresztül is	Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződéskötést megelőzően az érintett kérésére történő lépések megtételéhez szükséges (44. preambulumbekezdés). GDPR 6. cikk (1) bekezdés b) pont.	1 év	Az adatszolgáltatás szükséges. A szükséges adatok megadásának elmulasztása azzal jár, hogy nem lehet Önnel kapcsolatba lépni, és Ön nem kaphat információkat.
C) Személyzeti kiválasztás: személyzeti kiválasztási eljárásokra való jelentkezés, a munkaviszony esetleges létesítése céljából végzett személyzeti keresési és kiválasztási tevékenység, azoktól eltérő pozíciók tekintetében is, amelyekre az érintett önkéntesen jelentkezett; a személyes adatok későbbi kiválasztási eljárásokra való megőrzése is; a weboldalunkon közzétett álláshirdetésekre érkező jelentkezések kezelése; interjúk és esetleges videóinterjúk (kép-/hangadatok kezelése is). Lásd a külön tájékoztatót a dedikált területen.	Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződéskötést megelőzően az érintett kérésére történő lépések megtételéhez szükséges (44. preambulumbekezdés). GDPR 6. cikk (1) bekezdés b) pont.	6 hónap	Az adatszolgáltatás szükséges. A szükséges adatok megadásának elmulasztása azzal jár, hogy nem lehet jelentkezni.
D) Ajándékkártya vásárlása, valamint az ahhoz kapcsolódó szerződéses, igazgatási-számviteli és jogi kötelezettségek teljesítése. Amennyiben Ön ajándékkártyát kapott, személyes adatait a vásárló adhatta meg számunkra.	Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződéskötést megelőzően az érintett kérésére történő lépések megtételéhez szükséges (44. preambulumbekezdés). GDPR 6. cikk (1) bekezdés b) pont.	A Polgári Törvénykönyv (Codice Civile) 2220. cikke: a számviteli nyilvántartásokat az utolsó bejegyzés dátumától számított 10 évig kell megőrizni, kivéve a felmerülhető szerződéses és szerződésen kívüli jellegű jogvitákat és az egyéb jogszabályi kötelezettségeket.	Az adatszolgáltatás szerződéses célból szükséges. A szükséges személyes adatok megadásának elmulasztása azt eredményezi, hogy az érintettekkel nem lehet szerződéses jogviszonyt létesíteni.
E) Személyes fiók létrehozása és egyidejű csatlakozás a Boggi Privilege programhoz. Ha engedélyezi a Facebook-, Google+ vagy LinkedIn-fiókjain keresztüli hozzáférést, az Ön profiljának alapvető adatait, valamint e-mail-címét gyűjtjük	Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződéskötést megelőzően az érintett kérésére történő lépések megtételéhez szükséges (44. preambulumbekezdés). GDPR 6. cikk (1) bekezdés b) pont.	Amíg az Érintett/Felhasználó nem törli a fiókot, vagy a fiók és az ahhoz tartozó, a felhasználó által igénybe vett Boggi Privilege program 3 évnyi hozzáférés/használat hiánya után.	Az adatszolgáltatás szükséges. A szükséges adatok megadásának elmulasztása azzal jár, hogy nem lehet belépni a védett területre.
F) Termékek vásárlása, hitelesítés nélküli fizetési folyamaton (checkout) keresztül is, valamint az ahhoz kapcsolódó szerződéses, igazgatási-számviteli és jogi kötelezettségek teljesítése	Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződéskötést megelőzően az érintett kérésére történő lépések megtételéhez szükséges (44. preambulumbekezdés). GDPR 6. cikk (1) bekezdés b) pont.	A Polgári Törvénykönyv (Codice Civile) 2220. cikke: a számviteli nyilvántartásokat az utolsó bejegyzés dátumától számított 10 évig kell megőrizni, kivéve a felmerülhető szerződéses és szerződésen kívüli jellegű jogvitákat és az egyéb jogszabályi kötelezettségeket.	Az adatszolgáltatás szerződéses célból szükséges. A szükséges személyes adatok megadásának elmulasztása azt eredményezi, hogy az érintettekkel nem lehet szerződéses jogviszonyt létesíteni.
G) Visszárukezelés	Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződéskötést megelőzően az érintett kérésére történő lépések megtételéhez szükséges (44. preambulumbekezdés). GDPR 6. cikk (1) bekezdés b) pont.	A Polgári Törvénykönyv (Codice Civile) 2220. cikke: a számviteli nyilvántartásokat az utolsó bejegyzés dátumától számított 10 évig kell megőrizni, kivéve a felmerülhető szerződéses és szerződésen kívüli jellegű jogvitákat és az egyéb jogszabályi kötelezettségeket.	Az adatszolgáltatás szerződéses célból szükséges. A szükséges személyes adatok megadásának elmulasztása azt eredményezi, hogy nem lehet kezelni a visszárukezelési eljárásokat.
H) Rendelés-ellenőrzés	Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződéskötést megelőzően az érintett kérésére történő lépések megtételéhez szükséges (44. preambulumbekezdés). GDPR 6. cikk (1) bekezdés b) pont.	Az Ön kérésének teljesítéséhez szükséges ideig	Az adatszolgáltatás szerződéses célból szükséges. A szükséges személyes adatok megadásának elmulasztása azt eredményezi, hogy nem lehet kezelni az Ön rendelés-ellenőrzési kérelmeit.
I) További vevőszolgálati/értékesítés utáni szolgáltatások kezelése és nyújtása a Boggi Ügyfelei részére	Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződéskötést megelőzően az érintett kérésére történő lépések megtételéhez szükséges (44. preambulumbekezdés). GDPR 6. cikk (1) bekezdés b) pont.	A szolgáltatás megtervezéséhez és teljesítéséhez szükséges ideig.	Az adatszolgáltatás szerződéses célból szükséges. A szükséges személyes adatok megadásának elmulasztása azt eredményezi, hogy nem lehet kezelni a szolgáltatással kapcsolatos tevékenységeket.
K) Közvetlen marketing tevékenység (kereskedelmi és promóciós közlemények, hírlevelek, üzenetek, reklámanyagok, valamint katalógusok és eseménymeghívók hagyományos és automatizált digitális kommunikációs eszközökön keresztül (e-mail, hívások, chat, WhatsApp és SMS). A közös adatkezelők az automatizált kommunikáció eredményeinek összehasonlítása és esetleges javítása érdekében riportokkal ellátott rendszereket használnak (nyomkövető pixelek az e-mailekben). A nyomkövető pixeleknek köszönhetően a közös adatkezelők például a következőket ismerhetik meg: az olvasók, a megnyitások, az egyedi „kattintók” és a „kattintások” száma; a közlemény elolvasásához használt eszközök és operációs rendszerek; az egyes felhasználók tevékenységének részletei; az elküldött, kézbesített és nem kézbesített, valamint továbbított e-mailek részletei. Mindezen adatokat a kommunikáció eredményeinek összehasonlítására és esetleges javítására használjuk.	Az adatkezelés a személyes adatok kezeléséhez adott hozzájáruláson alapul (42., 43. preambulumbekezdés). GDPR 6. cikk (1) bekezdés a) pont.	Az adatokat az Ön aktív interakciójának időtartama alatt őrizzük meg, ami azt jelenti, hogy az elmúlt három évben vásárolt egy vagy több terméket az RSA Csoport üzleteiben, vagy ugyanebben az időszakban hozzáfért a Boggi Privilege programhoz tartozó fiókjához (vagy a hozzájárulás visszavonásáig, ha az korábbi).	Az adatszolgáltatás önkéntes. A szükséges adatok megadásának elmulasztása azzal jár, hogy nem lehet közvetlen marketing közleményeket kapni.
L) Profilalkotás személyre szabott tartalmak és ajánlatok létrehozása céljából, az Ön által végzett vásárlásokra vonatkozó információk alapján. A személyes adatok bekerülnek a vállalati adatbázisokba/CRM-rendszerekbe/platformokba elemzések és értékelések végzése, valamint az érintettek – a vállalati tevékenység sajátos jellemzői szerinti – homogén csoportokba sorolása céljából, a szolgáltatások jobb kezelése és célzott promóciós közlemények küldése érdekében	Az adatkezelés a személyes adatok kezeléséhez adott hozzájáruláson alapul (42., 43. preambulumbekezdés). GDPR 6. cikk (1) bekezdés a) pont.	Az adatokat az Ön aktív interakciójának időtartama alatt őrizzük meg, ami azt jelenti, hogy az elmúlt három évben vásárolt egy vagy több terméket az RSA Csoport üzleteiben, vagy ugyanebben az időszakban hozzáfért a Boggi Privilege programhoz tartozó fiókjához (vagy a hozzájárulás visszavonásáig, ha az korábbi)	Az adatszolgáltatás önkéntes. A szükséges adatok megadásának elmulasztása azzal jár, hogy nem lehet személyre szabott közleményeket és ajánlatokat kapni
M) Emlékeztető az elhagyott kosárról	Az adatkezelés a személyes adatok kezeléséhez adott hozzájáruláson alapul (42., 43. preambulumbekezdés). GDPR 6. cikk (1) bekezdés a) pont.	Az elhagyott kosárral kapcsolatos emlékeztető e-mailek elküldéséhez szükséges ideig (lásd a cookie-szabályzatot).	Az adatszolgáltatás önkéntes. A szükséges adatok megadásának elmulasztása azzal jár, hogy nem lehet emlékeztetőt kapni.
N) Elektronikus fizetésekkel kapcsolatos csalások felderítése	GDPR 6. cikk (1) bekezdés f) pont és 47. preambulumbekezdés Jogos érdek	Az adatokat a jogszabályban előírt ideig őrizzük meg. Az ellenőrzés során kért dokumentumokat nem őrizzük meg.	Az adatszolgáltatás szükséges. A szükséges személyes adatok megadásának elmulasztása azzal jár, hogy nem lehet az online vásárlást lebonyolítani.
O) Az adatvédelmi tárgyú kérelmek és az egyéb érintettek kérelmeinek kezelése a GDPR 15. és azt követő cikkei alapján (az érintett jogai)	Az adatkezelés a közös adatkezelőkre vonatkozó jogi kötelezettség teljesítéséhez szükséges (45. preambulumbekezdés). GDPR 6. cikk (1) bekezdés c) pont.	A kérelem lezárásától számított 5 év, jogvita esetének kivételével	Az adatszolgáltatás kötelező, mivel a jogszabályi kötelezettségek teljesítéséhez elengedhetetlen.
P) Jogi kötelezettségek vagy az illetékes hatóságok (pl. a Versenyhatóság – AGCM, az igazságügyi hatóság, az adatvédelmi hatóság stb.) által kiadott rendelkezések teljesítése. Ebbe a körbe tartozik például az említett hatóságok által előírt határozatok vagy vállalások teljesítéséhez szükséges közlemények vagy utalványok (voucher) küldése.	Az adatkezelés jogi kötelezettség teljesítéséhez, illetve az illetékes hatóságok által kiadott rendelkezések végrehajtásához szükséges. GDPR 6. cikk (1) bekezdés c) pont.	Az adatokat a hatóság által kiadott rendelkezések teljesítéséhez vagy az előírt kötelezettségek teljesítéséhez szükséges ideig, minden esetben pedig az elévülésre vagy bírósági jogvitákra vonatkozó hatályos jogszabályokban előírt ideig őrizzük meg.	Az adatszolgáltatás kötelező, mivel a hatóságok által kiadott rendelkezések vagy a jogszabályi kötelezettségek végrehajtásához elengedhetetlen.
Q) A szerződés teljesítéséhez szorosan kapcsolódó, ennélfogva az érintettel fennálló jogviszony kezeléséhez szükséges szolgáltatási közlemények küldése.	Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződéskötést megelőzően az érintett kérésére történő lépések megtételéhez szükséges (44. preambulumbekezdés). GDPR 6. cikk (1) bekezdés b) pont.	Az adatokat a szerződéses jogviszony időtartama alatt, valamint a szerződéshez kapcsolódó kötelezettségek teljesítéséhez szükséges ideig kezeljük.	Az adatszolgáltatás kötelező, mivel a szerződés teljesítéséhez, valamint a hatóságok által kiadott rendelkezések vagy a jogszabályi kötelezettségek végrehajtásához elengedhetetlen.
R) Vásárlás utáni ügyfél-elégedettség mérése, a megvásárolt termékekre és/vagy nyújtott szolgáltatásokra vonatkozó elégedettségi kérdőívek küldésével	Az adatkezelés a közös adatkezelők vagy harmadik felek jogos érdekének érvényesítéséhez szükséges, feltéve, hogy nem élveznek elsőbbséget az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé (47–50. preambulumbekezdés). GDPR 6. cikk (1) bekezdés f) pont.	A gyűjtéstől számított legfeljebb két év, tiltakozás esetének kivételével.	Az adatszolgáltatás azért szükséges, hogy a közös adatkezelők felméréseket (survey) javasolhassanak. Az adatszolgáltatás elmaradása megakadályozza, hogy a közös adatkezelők elérjék az e pontban megjelölt célokban feltüntetett jogos érdeküket.
S) A 231/2001. sz. törvényerejű rendelet (D.lgs.) alapján elfogadott, a szervezetek bűncselekményekből eredő közigazgatási jogsértésekért viselt felelősségének megelőzésére irányuló Szervezeti, Irányítási és Ellenőrzési Modell (MOGC) által előírt információáramlások kezelése. Az adatokat különösen azért gyűjtjük, hogy a Felügyelő Testület (O.d.V.) ellenőrizhesse a MOGC működését és betartását.	Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.	Legfeljebb 10 év a Felügyelő Testület (O.d.V.) megbízatásának megszűnésétől számítva.	A 231/2001. sz. törvényerejű rendelet (D.lgs.) alapján elfogadott, a szervezetek bűncselekményekből eredő közigazgatási jogsértésekért viselt felelősségének megelőzésére irányuló Szervezeti, Irányítási és Ellenőrzési Modell (MOGC) által előírt információáramlások kezelése. Az adatokat különösen azért gyűjtjük, hogy a Felügyelő Testület (O.d.V.) ellenőrizhesse a MOGC működését és betartását.
U) A Boggi Privilege programban való részvétellel kötött szerződéses kötelezettségek teljesítése, az ügyfél FTF Wi-Fi technológián keresztüli felismerésének biztosítása, valamint a Boggi hűségprogram által esetlegesen előírt kedvezmények alkalmazása.	Szerződés GDPR 6. cikk b) pont: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződéskötést megelőzően az érintett kérésére történő lépések megtételéhez szükséges	A Boggi Privilege programból való törlés esetleges kérelméig, vagy a fiók és az ahhoz tartozó, a felhasználó által igénybe vett Boggi Privilege program 3 évnyi hozzáférés/használat hiánya után, vagy az elektronikus eszköz cseréjekor. A Polgári Törvénykönyv (Codice Civile) 2220. cikke, kivéve a felmerülhető szerződéses és szerződésen kívüli jellegű jogvitákat és az egyéb jogszabályi kötelezettségeket.	Az adatszolgáltatás szerződéses célból szükséges. A szükséges személyes adatok megadásának elmulasztása azt eredményezi, hogy az érintettekkel nem lehet szerződéses jogviszonyt létesíteni.

4. Az adatkezelés módja

A személyes adatokat papíralapú, informatikai és telematikai eszközök segítségével kezeljük, a fenti célokkal szorosan összefüggő logika szerint, a szükségesség és az arányosság elvének tiszteletben tartásával, kerülve a személyes adatok kezelését akkor, ha a műveletek anonim adatok felhasználásával vagy más módon is elvégezhetők. Minden szükségesnek és/vagy megfelelőnek ítélt intézkedést megteszünk annak érdekében, hogy az adatokat Önnel szemben jogszerűen, tisztességesen és átláthatóan kezeljék, továbbá hogy megelőzzük azok – akár véletlen – elvesztését, valamint a jogosulatlan hozzáférést.

Amennyiben Ön olyan funkciókat és szolgáltatásokat vesz igénybe, amelyek harmadik személyek általa önkéntesen megadott személyes adatainak kezelésével járnak, mint például az e-ajándékkártya aktiválása és továbbítása vagy az ahhoz kapcsolódó kérelem kezelése, Ön köteles tájékoztatni az érintetteket arról, hogy mi milyen célból és módon kezeljük a személyes adataikat.

5. Címzettek

A fent megjelölt adatkezelési célok teljesítése érdekében az Ön adatait a BBB belső, erre felhatalmazott munkatársai kezelik a rájuk bízott munkaköri feladatok keretében, az adatkezelésre felhatalmazott személyként (incaricati), valamint a közös adatkezelőkkel szerződéses jogviszonyban álló társaságok. Az adatok különösen a következő kategóriákba tartozó személyekkel közölhetők: a honlap, a távközlési hálózatok és a közös adatkezelők által használt informatikai rendszer kezelésére szolgáltatást nyújtó személyek; támogatási vagy tanácsadási jogviszony keretében eljáró irodák vagy társaságok; marketing- és kommunikációs tevékenységet kezelő társaságok (pl. szolgáltatók, digitális ügynökségek); a Holding és az RSA Csoport társaságai; a jogszabályi kötelezettségek vagy közjogi szervek rendelkezései teljesítése céljából az illetékes hatóságok, kérésükre; az Olaszországban székhellyel rendelkező, a hatályos számviteli és adójogi szabályozás által a kötelező közlések címzettjeként előírt szervek.

A fenti kategóriákba tartozó személyek adatfeldolgozói feladatot látnak el, vagy teljesen önállóan, különálló adatkezelőként járnak el. A kinevezett adatfeldolgozók jegyzéke kérésre elérhető a közös adatkezelőknél a [email protected] e-mail-címen, valamint az adatvédelmi tisztviselőnél (DPO) a [email protected] e-mail-címen.

Személyes adatait nem használjuk fel harmadik felek promóciós céljaira, illetve az RSA Csoporttól nem származó termékekre, szolgáltatásokra vagy kezdeményezésekre vonatkozóan, és azokat semmilyen esetben sem tesszük hozzáférhetővé meghatározatlan személyek számára.

6. A személyes adatok külföldre történő továbbítása

A személyes adatokat az EGT-n kívüli országokba továbbítjuk. A továbbítás a GDPR 44. és azt követő cikkei, különösen a 45. cikke alapján történik, olyan harmadik országok (Svájc és az Egyesült Államok) felé, amelyek tekintetében a Bizottság megfelelőségi határozatot fogadott el.

Az EGT-n kívüli országokba történő adattovábbítással kapcsolatos garanciákról tájékoztatást az érintettek a fenti elérhetőségeken írásban kérhetnek.

7. Az Ön jogai

Ön bármikor jogosult az alábbi jogok gyakorlására a közös adatkezelőkkel szemben:

1. A Rendelet 15. cikke értelmében visszaigazolást kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést kapni az adatokhoz és a következő információkhoz: a) az adatkezelés céljai; b) az érintett személyes adatok kategóriái; c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, különösen ha a címzettek harmadik országbeliek vagy nemzetközi szervezetek; d) a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai.
2. Amennyiben a személyes adatokat harmadik országba vagy nemzetközi szervezet részére továbbítják, tájékoztatást kapni a Rendelet 46. cikke szerinti megfelelő garanciák létezéséről.
3. Másolatot kapni a kezelt személyes adatokról.
4. A 16. cikk értelmében indokolatlan késedelem nélkül kérni az Önre vonatkozó pontatlan személyes adatok helyesbítését; az adatkezelés céljára figyelemmel Ön jogosult arra is, hogy a hiányos személyes adatokat – egyebek mellett kiegészítő nyilatkozat útján – kiegészítsék.
5. A 17. cikk értelmében indokolatlan késedelem nélkül kérni az Önre vonatkozó személyes adatok törlését. A közös adatkezelők kötelesek indokolatlan késedelem nélkül törölni a személyes adatokat, ha a 17. cikk (1) bekezdésében felsorolt indokok valamelyike fennáll.
6. A 18. cikk értelmében kérni az adatkezelés korlátozását, ha a 18. cikk (1) bekezdésében szabályozott esetek valamelyike fennáll.
7. Bármikor visszavonni a hozzájárulást, anélkül, hogy ez érintené a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.
8. A 20. cikk értelmében az adatok hordozhatóságát kérni, azaz a BBB részére megadott, Önre vonatkozó személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapni. Ön emellett jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az az adatkezelő, a BBB, amelynek az adatokat megadta, akadályozná, amennyiben a 20. cikk (1) bekezdésében foglalt feltételek fennállnak. Végül Ön jogosult arra is, hogy – ha ez technikailag megvalósítható – a személyes adatokat az egyik adatkezelő közvetlenül továbbítsa a másik adatkezelőnek.
9. A 21. cikk értelmében bármikor tiltakozni az Önre vonatkozó személyes adatok kezelése ellen.
10. A 21. cikk értelmében bármikor tiltakozni az Önre vonatkozó személyes adatok kezelése ellen, amennyiben azokat közvetlen marketing és profilalkotás céljából kezelik, ha a Rendelet 21. cikkében meghatározott feltételek fennállnak. Konkrétabban: ha kizárólag az automatizált eszközökkel végzett marketing tevékenység ellen kíván tiltakozni, e-mailt küldhet a [email protected] címre „NEM AUTOMATIZÁLT MARKETINGKOMMUNIKÁCIÓT” tárggyal; ha kizárólag a hagyományos eszközökkel (papíralapú postai küldemény) végzett marketing tevékenység ellen kíván tiltakozni, e-mailt küldhet a [email protected] címre „NEM HAGYOMÁNYOS MARKETINGKOMMUNIKÁCIÓT” tárggyal. Ha a profilalkotás céljából végzett adatkezelés ellen kíván tiltakozni, e-mailt küldhet a [email protected] címre „NEM PROFILALKOTÁST” tárggyal.
11. A 22. cikk értelmében tiltakozni az ellen, hogy kizárólag automatizált adatkezelésen alapuló döntés hatálya alá tartozzon, amely Önre nézve joghatással jár, vagy Önt hasonlóan jelentős mértékben érinti, a Rendelet 22. cikkében foglalt feltételek szerint.
12. Panaszt benyújtani a személyes adatok védelméért felelős felügyeleti hatóságnál, ha úgy véli, hogy az Önre vonatkozó adatkezelés sérti a Rendeletet;
13. Bírósághoz fordulni.

8. Elérhetőségek

A jelen tájékoztatóra vonatkozó, személyes adatait érintő bármely kérelemmel, valamint jogai gyakorlása érdekében díjmentesen fordulhat a közös adatkezelőkhöz vagy az adatvédelmi tisztviselőhöz (DPO), az 1. pontban megadott elérhetőségeken.

9. A jelen Adatvédelmi Tájékoztató módosítása

A közös adatkezelők fenntartják a jogot, hogy a jelen Adatvédelmi Tájékoztatót bármikor módosítsák, erről a Honlapon tájékoztatást adva. Az ott közzétett változat az aktuálisan hatályos.

Frissítés dátuma: 2026. október 26.

Az adatkezelés közös adatkezelői