A ROVENSA, S.A. („ROVENSA”) elkötelezett az adatvédelemre, a magánélet védelmére és az információbiztonságra vonatkozó valamennyi alkalmazandó európai uniós és nemzeti jogszabály teljes körű betartása mellett, ideértve többek között az általános adatvédelmi rendeletet (az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelete – „GDPR”) és az alkalmazandó nemzeti adatvédelmi törvényt.
A ROVENSA létrehozott és fenntart egy személyes adatvédelmi rendszert és egy információbiztonsági rendszert, amelyek célja a jogszabályok folyamatos betartásának biztosítása, valamint az adatvédelem és az információbiztonság terén az intézményi elszámoltathatóság bizonyítása, és ennek érdekében minden megfelelő technikai és szervezeti intézkedést megtesz.
Kérdések, pontosítások, további információk esetén, illetve az alkalmazandó adatvédelmi jogszabályok alapján biztosított jogok gyakorlása céljából az érintettek és más érdekelt felek a ROVENSA adatvédelmi tisztviselőjével a következő e-mail címen léphetnek kapcsolatba: dataprotection@rovensa.com.
Fogalommeghatározások
„Személyes adat”: egy azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó információ; azonosítható személy az a természetes személy, akit közvetlenül vagy közvetve, különösen egy azonosítóra hivatkozva azonosítani lehet. Személyes azonosítók lehetnek például a név, az azonosítószám, a helyadatok, az elektronikus úton történő azonosításra szolgáló azonosítók, illetve az adott természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy társadalmi identitásának egy vagy több meghatározó eleme.
„Adatkezelés”: a személyes adatokon vagy személyes adatkészleteken automatizált vagy nem automatizált eszközökkel végzett művelet vagy műveletsorozat, például gyűjtés, rögzítés, rendszerezés, strukturálás, tárolás, átalakítás vagy módosítás, lekérdezés, betekintés, felhasználás, továbbítás útján történő közzététel, terjesztés vagy bármely más formájú közzététel, összehasonlítás vagy összekapcsolás, korlátozás, törlés vagy megsemmisítés.
A „cookie-k” olyan kis szöveges fájlok, amelyeket a weboldal látogatásakor a böngésző a felhasználó eszközén (például számítógépen vagy mobiltelefonon) tárol. Olyan információkat tartalmaznak, amelyek lehetővé teszik a weboldal számára, hogy idővel megjegyezze a felhasználó műveleteit és preferenciáit, például a bejelentkezési adatokat, a nyelvválasztást vagy egyéb személyre szabott beállításokat. A cookie-kat típusuktól és a felhasználó hozzájárulásától függően statisztikai, elemzési vagy marketing célokra is felhasználhatják.
Adatkezelő
A ROVENSA, S.A., székhelye: Ed. Central Office, Av. Dom João II 45 8º, 1990-084 Lisboa – Portugália, a Lisszaboni Kereskedelmi Nyilvántartási Hivatalnál 514194910 szám alatt bejegyzett és ugyanazzal a jogi személyazonosító számmal rendelkező társaság, 232 200 591,00 euró alaptőkével, a továbbiakban „ROVENSA” néven hivatkozva, az a szervezet, amely felelős a www.rovensa.com weboldalakért, valamint a számítógépes alkalmazásokért (a továbbiakban együttesen „csatornák” vagy „alkalmazások” néven hivatkozva), amelyeken keresztül a Felhasználók, a Szolgáltatás igénybevevői vagy az Ügyfelek távoli hozzáférést kaphatnak az agráriparral kapcsolatos szolgáltatásokhoz és termékekhez, amelyeket bármikor bemutatnak, forgalmaznak vagy nyújtanak az említett csatornákon keresztül.
A csatornák vagy alkalmazások bármely felhasználó, szolgáltatás igénybe vevő vagy ügyfél általi használata személyes adatok feldolgozásával járhat, amelyek védelmét, titkosságát és biztonságát a ROVENSA – mint az adatkezelésért felelős szervezet – a jelen Adatvédelmi és adatbiztonsági irányelvek feltételeinek megfelelően biztosítja.
Az adatkezelő és az adatvédelmi tisztviselő elérhetőségei
A személyes adatok feldolgozásával vagy az érintettek jogainak gyakorlásával kapcsolatos bármely kérdés esetén az adatkezelővel, a ROVENSA-val, a következő módokon lehet kapcsolatba lépni:
- Székhely és postai cím: Ed. Central Office, Av. Dom João II, 45, 8.º, 1990-084 Lisboa, Portugália
- Általános telefonszám: +351 213 222 750 (hívás a belföldi vezetékes hálózatra, díjszabás vonatkozhat rá).
Az adatvédelemmel és a GDPR szerinti jogok gyakorlásával kapcsolatos ügyekben az érintettek a ROVENSA adatvédelmi tisztviselőjével is kapcsolatba léphetnek a következő e-mail címen: dataprotection@rovensa.com.
Kérelmek vagy kérdések benyújtásakor kérjük az érintetteket, hogy a gyors és megfelelő feldolgozás érdekében egyértelműen jelöljék meg a levelük tárgyát.
Személyes adatok gyűjtése és feldolgozása
A ROVENSA kizárólag azokat a személyes adatokat dolgozza fel, amelyek szigorúan szükségesek az információszolgáltatáshoz és csatornái működésének biztosításához, a Felhasználók, szolgáltatásigénylők vagy ügyfelek által végzett felhasználásnak megfelelően, függetlenül attól, hogy azokat a felhasználók vagy a szolgáltatásigénylők kérések regisztrálása vagy információk beszerzése céljából adták-e meg, vagy az ügyfelek adták-e meg az említett csatornákra való feliratkozás céljából, illetve azok a ROVENSA által ezen csatornákon keresztül nyújtott szolgáltatások igénybevételéből származnak-e, mint például a hozzáférés, a lekérdezés, az utasítások, a tranzakciók és a használatukkal kapcsolatos egyéb nyilvántartások.
Különösen bizonyos csatornafunkciók használata vagy aktiválása magában foglalhat számos közvetlen vagy közvetett személyazonosító adat feldolgozását, például nevet, címet, elérhetőségi adatokat, eszközcímeket vagy földrajzi helyet, feltéve, hogy a Felhasználó, a Szolgáltatás igénybevevője vagy a Felhasználó/Ügyfél kifejezett hozzájárulását adta az ilyen felhasználáshoz.
Minden esetben tájékoztatjuk a felhasználókat, a szolgáltatás igénybevevőit vagy az ügyfeleket arról, hogy az érintett csatornák funkcióinak használatához szükség van az ilyen személyes adatokhoz való hozzáférésre.
A ROVENSA által gyűjtött személyes adatokat elektronikus úton, adott esetben automatizált adatkezelési művelet keretében dolgozzák fel, ideértve a fájlkezelést is, a felhasználókkal, szolgáltatásigénylőkkel vagy ügyfelekkel fennálló szerződéskötést megelőző, szerződéses vagy szerződés utáni kapcsolatok kezelése keretében, az alkalmazandó nemzeti és uniós adatvédelmi jogszabályoknak megfelelően. A GDPR 13. cikke (2) bekezdésének f) pontja és 22. cikke szerint a ROVENSA ezúton tájékoztatja az érintetteket, hogy jelenleg nem végez kizárólag automatizált döntéshozatalon alapuló adatkezelési műveleteket – beleértve a profilalkotást is –, amelyek az érintettre nézve joghatással járnak, vagy hasonló módon jelentősen érintik őt. Amennyiben a ROVENSA a jövőben ilyen adatkezelést vezetne be, a jelen irányelvet ennek megfelelően frissíti, és az érintetteket az ilyen adatkezelés megkezdése előtt tájékoztatja.
A feldolgozott személyes adatok kategóriái
A felhasználók, a szolgáltatás igénybevevői vagy az ügyfelek feldolgozott személyes adatainak kategóriái vagy típusai a következők: keresztnév, vezetéknév, születési dátum, cím, irányítószám, ország, vezetékes telefonszám, mobilszám, e-mail cím, adószám vagy személyazonosító okmány száma (nem kötelező).
Jogi alapelvek
A ROVENSA által végzett valamennyi személyes adat-kezelési művelet szigorúan betartja a GDPR-ben megállapított elveket, nevezetesen a jogszerűség, a tisztességesség, az átláthatóság, a célhoz kötöttség, az adatminimalizálás, a pontosság, a tárolás korlátozása, az integritás és a titkosság elveit.
A ROVENSA betartja az elszámoltathatóság elvét is, és elkötelezett amellett, hogy az érintettek, valamint bármely illetékes felügyeleti hatóság vagy más, abban jogos érdekeltséggel rendelkező fél számára igazolni tudja e elvek betartását.
Jogszerű alapok
A ROVENSA kizárólag akkor dolgozza fel a személyes adatokat, ha a GDPR 6. cikke (1) bekezdésében meghatározott jogalapok közül legalább egy alkalmazandó. A személyes adatok feldolgozásának jogalapjai közé tartoznak különösen a következők:
-
- az érintett szabadon, konkrétan, tájékozottan és egyértelműen hozzájárult személyes adatainak egy vagy több konkrét célra történő feldolgozásához;
- Az adatkezelés szükséges a ROVENSA-ra, mint adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez;
- Az adatkezelés szükséges az érintett által kötött szerződés teljesítéséhez, vagy az érintett kérésére a szerződés megkötése előtt intézkedések meghozatalához;
- Az adatkezelés a ROVENSA vagy egy harmadik fél által érvényesített jogos érdekek érvényesítése érdekében szükséges, kivéve, ha az érintett személy személyes adatainak védelmét igénylő érdekei vagy alapvető jogai és szabadságai elsőbbséget élveznek az említett érdekekkel szemben. A ROVENSA által hivatkozott jogos érdekek közé tartoznak nevezetesen: (i) a csalás megelőzése és a ROVENSA hálózatainak és információs rendszereinek biztonságának biztosítása; (ii) a ROVENSA által kínált szolgáltatások, termékek és digitális csatornák fejlesztése és optimalizálása; (iii) összesített és anonimizált statisztikai elemzések készítése belső üzleti célokra; valamint (iv) jogi igények megállapítása, érvényesítése vagy védelme. Amennyiben a ROVENSA jogalapként jogos érdekekre hivatkozik, egyensúlyi értékelést végzett annak biztosítására, hogy az érintettek jogai és szabadságai ne kerüljenek háttérbe az ilyen érdekekkel szemben. Az érintettek további információt kérhetnek ezekről az értékelésekről az adatvédelmi tisztviselőhöz fordulva.
Az adatkezelés célja
A ROVENSA a személyes adatokat konkrét, egyértelmű és jogszerű célokból kezeli, összhangban a GDPR 5. cikke (1) bekezdésének b) pontjában meghatározott célhoz kötöttség elvével, valamint a GDPR 13. cikke (1) bekezdésének c) pontjában megállapított tájékoztatási kötelezettségekkel. A ROVENSA által a személyes adatok gyűjtésének és feldolgozásának fő céljai közé tartoznak többek között a következők:
- A Felhasználók és a Szolgáltatás igénybevevői által a ROVENSA digitális csatornáinak és szolgáltatásainak használata során benyújtott információkérések megválaszolása;
- A felhasználókkal, szolgáltatásigénylőkkel és ügyfelekkel való kommunikáció és kapcsolatok kezelése, ideértve a szolgáltatásnyújtásból eredő szerződéskötést megelőző, szerződéses és szerződés utáni interakciók lebonyolítását;
- Az ügyfelek által előfizetett szolgáltatások teljesítése és nyújtása, beleértve a ROVENSA által vállalt szerződéses kötelezettségek teljesítéséhez szükséges valamennyi műveletet;
- A ROVENSA digitális csatornáinak és információs rendszereinek műszaki és működési biztosítása, biztonságának és integritásának garantálása;
- A ROVENSA-ra, mint adatkezelőre vonatkozó jogi és szabályozási kötelezettségek betartása;
- Összesített és névtelen statisztikák készítése belső elemzés és a szolgáltatások fejlesztése céljából, a ROVENSA termékeinek, szolgáltatásainak és digitális csatornáinak optimalizálására irányuló jogos érdeke alapján;
- A ROVENSA által kínált új funkciókkal, termékekkel vagy szolgáltatásokkal kapcsolatos promóciós vagy marketingkommunikáció küldése elektronikus vagy hagyományos eszközökön keresztül (pl. e-mail, SMS, telefon vagy postai levél), amennyiben az érintett előzetesen hozzájárult ehhez, vagy adott esetben egy meglévő ügyfélkapcsolat keretében;
- Elégedettségi felmérések vagy egyéb közvetlen kapcsolattartási formák végzése promóciós célokból;
A fent leírt adatkezelési tevékenységek mindegyike a GDPR 6. cikke (1) bekezdésében meghatározott jogalapok közül legalább egyen alapul, ideértve – adott esetben – az érintett által kötött szerződés teljesítésének szükségességét, jogi kötelezettség teljesítését, az érintett hozzájárulását, vagy a ROVENSA által érvényesített jogos érdeke . Adott esetben az egyes adatkezelési tevékenységekre alkalmazandó konkrét jogalapot az adatgyűjtéskor közlik az érintettel.
Amennyiben a személyes adatokat az eredeti gyűjtésük céljától eltérő célokra kívánják feldolgozni, a ROVENSA köteles értékelni az ilyen további feldolgozás és az eredeti cél közötti összeegyeztethetőséget, ideértve az eredeti és a tervezett célok közötti kapcsolatot, az adatgyűjtés kontextusát, az adatok jellegét, az érintettekre gyakorolt lehetséges következményeket, valamint a megfelelő biztosítékok meglétét.
Amennyiben az ilyen további adatkezelés nem összeegyeztethető az eredeti céllal, az adatkezelőnek az eljárás megkezdése előtt be kell szereznie az érintett kifejezett hozzájárulását.
Minden esetben az érintettet az alkalmazandó adatvédelmi jogszabályoknak megfelelően előzetesen tájékoztatni kell az új célról, valamint az ilyen adatkezeléssel kapcsolatos jogairól.
Adattárolási időtartamok
A ROVENSA a személyes adatokat kizárólag az adatgyűjtés céljainak megvalósításához feltétlenül szükséges ideig tárolja, a GDPR szerinti tárolási korlátozás elvével összhangban.
A ROVENSA által alkalmazott konkrét tárolási időtartamokat az érintett személyes adatok jellegének, az adatkezelés céljainak, az esetleges hosszabb tárolást előíró jogi vagy szabályozási kötelezettségeknek, valamint a vonatkozó elévülési időknek figyelembevételével határozzák meg, az alábbiak szerint:
| Cél | Tárolási időtartam |
|---|---|
| A felhasználók által kért információk nyújtása | Az érintett adatkategóriák esetében az utolsó interakció időpontjától számított 12 hónap, kivéve, ha szerződéses vagy szerződéskötést megelőző jogviszony jön létre |
| Szerződéskötést megelőző és szerződéses kapcsolatok kezelése | Az érintett adatkategóriák esetében a szerződéses kapcsolat időtartama, valamint a szerződés megszűnését követő 3 év |
| Jogi és szabályozási kötelezettségek teljesítése | A vonatkozó adatkategóriák esetében az alkalmazandó jogszabályi rendelkezés szerint (pl. számviteli és adóügyi nyilvántartások: a portugál jog szerint 10 év) |
| Marketingkommunikáció (hozzájáruláson alapuló) | Az érintett adatkategóriák esetében a hozzájárulás visszavonásáig, vagy – visszavonás hiányában – az utolsó aktív interakció időpontjától számított 12 hónapig |
| A digitális csatornák műszaki és üzemeltetési működése | A vonatkozó adatkategóriák esetében az adatgyűjtés napjától számított 30 napig, kivéve, ha az információbiztonsági incidensek kivizsgálása miatt hosszabb megőrzési idő szükséges |
| Sütik és böngészési adatok | A vonatkozó adatkategóriák esetében lásd az alábbi cookie-táblázatban szereplő konkrét megőrzési időszakokat |
A fentiek sérelme nélkül, amennyiben a személyes adatok jogi igények megállapításához, érvényesítéséhez vagy védelméhez ésszerűen szükségesek, a ROVENSA a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdeke alapján megőrizheti az ilyen adatokat mindaddig, amíg az alkalmazandó elévülési idő le nem jár.
Az alkalmazandó megőrzési időszak lejártát követően a személyes adatokat biztonságosan törölni kell, vagy visszafordíthatatlanul anonimizálni kell oly módon, hogy az érintettek azonosítása kizárt legyen, a ROVENSA által elfogadott technikai és szervezési intézkedéseknek megfelelően.
A személyes adatok címzettjei és címzettkategóriái
A ROVENSA által csatornáin keresztül nyújtott szolgáltatások keretében előfordulhat, hogy harmadik fél adatfeldolgozók bevonására kerül sor, beleértve az Európai Unión kívül székhellyel rendelkező szervezeteket is, amelyek tevékenysége során hozzáférhetnek a Felhasználók, a Szolgáltatás igénybevevői vagy az Ügyfelek személyes adataihoz.
Ilyen esetekben a ROVENSA gondoskodik arról, hogy minden adatfeldolgozó megfelelő garanciákat nyújtson a megfelelő technikai és szervezési intézkedések végrehajtására oly módon, hogy az adatkezelés megfeleljen a GDPR követelményeinek, és biztosítsa az érintettek jogainak védelmét. Ezeket a kötelezettségeket írásbeli adatfeldolgozási megállapodások rögzítik, a GDPR 28. cikkének (3) bekezdésével összhangban.
Amennyiben személyes adatokat továbbítanak az Európai Gazdasági Térség (EGT) területén kívüli országokba, a ROVENSA gondoskodik arról, hogy az ilyen adattovábbítások megfeleljenek a GDPR V. fejezetének, ideértve – adott esetben – az Európai Bizottság által elfogadott általános szerződéses kikötések, kötelező érvényű vállalati szabályzatok vagy egyéb megfelelő biztosítékok alkalmazását.
Ezen felül a ROVENSA személyes adatokat adhat át harmadik feleknek, ha ezt a törvény előírja, például hatóságok, szabályozó szervek, bíróságok vagy bűnüldöző szervek törvényes kérelmeire válaszul, a ROVENSA-ra vonatkozó jogi kötelezettségeknek megfelelően (a GDPR 6. cikke (1) bekezdésének c) pontja).
Ezen esetek kivételével, valamint a jogi kötelezettségek teljesítésének keretein kívül a személyes adatokat nem továbbítjuk olyan harmadik feleknek, akik nem adatfeldolgozók vagy más módon jogszerűen jogosultak az ilyen adatok fogadására, és a jelen Szabályzatban leírtaktól eltérő célokra sem történik adattovábbítás.
Biztonsági intézkedések
A ROVENSA a GDPR 32. cikkével összhangban megfelelő technikai és szervezési intézkedéseket hajt végre a kockázatnak megfelelő biztonsági szint biztosítása érdekében. Ezen intézkedések elfogadásakor figyelembe veszik a technika jelenlegi állását, a végrehajtás költségeit, az adatkezelés jellegét, hatókörét, összefüggéseit és céljait, valamint az érintettek jogait és szabadságait érintő, különböző valószínűségű és súlyosságú kockázatokat.
Ezek a biztonsági intézkedések a személyes adatok véletlen vagy jogellenes megsemmisülése, elvesztése, megváltoztatása, jogosulatlan közzététele vagy hozzáférése, valamint bármely más jogellenes adatkezelés elleni védelmet szolgálnak.
Amennyiben a ROVENSA olyan harmadik fél adatfeldolgozókra támaszkodik, akik hozzáférhetnek a személyes adatokhoz, ezek a szervezetek írásbeli megállapodás alapján kötelesek az alkalmazandó adatvédelmi jogszabályoknak megfelelően egyenértékű biztonsági intézkedéseket végrehajtani az adatok titkosságának, integritásának és rendelkezésre állásának biztosítása érdekében.
A felhasználók, a szolgáltatás igénybevevői és az ügyfelek is fontos szerepet játszanak személyes adataik védelmében. Felelősek hozzáférési adataik titkosságának megőrzéséért, és azokat nem oszthatják meg harmadik felekkel. A ROVENSA által biztosított digitális csatornák használata során gondoskodniuk kell arról, hogy hozzáférési eszközeiket biztonságban tartsák, és be kell tartaniuk az ajánlott biztonsági gyakorlatokat, beleértve a biztonsági szoftverek rendszeres frissítését is.
Az érintettek jogainak gyakorlása, panaszok, javaslatok és incidensek bejelentése
A GDPR szerint az érintetteknek jogukban áll az adatkezelőtől hozzáférést kérni személyes adataikhoz, valamint azok helyesbítését vagy törlését kérni. Jogukban áll továbbá az adatkezelés korlátozását kérni, tiltakozni adataik kezelése ellen, valamint adott esetben személyes adataik más adatkezelőhöz történő átvitelét kérni.
Amennyiben az adatkezelés hozzájáruláson alapul, az érintetteknek jogukban áll hozzájárulásukat bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.
Amennyiben a személyes adatokat közvetlen üzletszerzés céljából kezelik, az érintetteknek jogukban áll bármikor, indoklás nélkül tiltakozni az egyes marketingkommunikációkban szereplő leiratkozási mechanizmus igénybevételével, vagy az alábbiakban megjelölt bármely módon az adatvédelmi tisztviselővel való kapcsolatfelvétel útján.
Az ilyen tiltakozás kézhezvételét követően a ROVENSA indokolatlan késedelem nélkül megszünteti az érintett személyes adatainak közvetlen marketing célú feldolgozását.
Ezen felül az érintetteknek jogukban áll panaszt benyújtani egy felügyeleti hatósághoz. Portugáliában az illetékes felügyeleti hatóság a Comissão Nacional de Proteção de Dados (CNPD), amelyhez a panaszok közvetlenül a www.cnpd.pt weboldalon keresztül nyújthatók be.
Ezeket a jogokat bármikor gyakorolhatja, ha írásbeli kérelmet nyújt be a ROVENSA adatvédelmi tisztviselőjéhez e-mailben a dataprotection@rovensa.com címre, vagy írásbeli levelet küld a következő címre: Ed. Central Office, Av. Dom João II, 45, 8.º, 1990-084 Lisboa, Portugália.
A ROVENSA minden, az érintett jogainak gyakorlására irányuló kérelmet indokolatlan késedelem nélkül, minden esetben a kérelem kézhezvételétől számított egy hónapon belül megválaszol. Ez az időtartam szükség esetén további két hónappal meghosszabbítható, figyelembe véve a beérkezett kérelmek összetettségét és számát. Ilyen esetekben a ROVENSA az eredeti kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet a határidő meghosszabbításáról és a késedelem okairól, a GDPR 12. cikkének (3) bekezdésével összhangban. Amennyiben nem tesz intézkedést a kérelem ügyében, haladéktalanul, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet a intézkedés elmaradásának okairól, valamint arról, hogy az érintettnek joga van panaszt benyújtani a felügyeleti hatósághoz és bírósági jogorvoslatot kérni.
A felhasználók, a szolgáltatás igénybevevői és az ügyfelek az adatvédelemmel kapcsolatos bármilyen javaslatot, kérdést vagy aggályt is jelezhetnek a ROVENSA-nak az előző bekezdésben megjelölt módokon keresztül.
Incidensek bejelentése
A ROVENSA létrehozott és fenntart egy incidenskezelő rendszert, amelynek célja, hogy az alkalmazandó adatvédelmi és információbiztonsági jogszabályoknak megfelelően időszerű, strukturált és hatékony választ adjon minden személyes adatvédelmi incidensre.
A jelen Szabályzat alkalmazásában a személyes adatokkal kapcsolatos biztonsági incidens a GDPR 4. cikke (12) bekezdésének értelmében olyan biztonsági megsértést jelent, amely a továbbított, tárolt vagy egyéb módon feldolgozott személyes adatok véletlen vagy jogellenes megsemmisüléséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közzétételéhez vagy azokhoz való jogosulatlan hozzáféréshez vezet.
A felhasználókat, a szolgáltatások igénybevevőit és az ügyfeleket, akik tudomást szereznek a ROVENSA által feldolgozott adatokat érintő személyes adatvédelmi incidensről, vagy annak bekövetkeztére alapos okuk van, erősen ösztönözzük, hogy az incidenst indokolatlan késedelem nélkül jelentsék be. Az ilyen bejelentéseket a ROVENSA adatvédelmi tisztviselőjének kell eljuttatni e-mailben a dataprotection@rovensa.com címre, amennyire lehetséges, a feltételezett jogsértés jellegének leírásával, az érintett érintettek kategóriáival és hozzávetőleges számával, valamint minden egyéb releváns információval, amely segíthet az eset értékelésében és kezelésében.
Az adatvédelmi szabályzat módosítása
A ROVENSA fenntartja a jogot, hogy jelen Adatvédelmi és magánéletvédelmi irányelvet bármikor módosítsa, különösen az alkalmazandó adatvédelmi jogszabályok, szabályozási iránymutatások vagy a ROVENSA adatkezelési tevékenységeiben bekövetkező változások tükrözése érdekében. A felhasználókat, a szolgáltatás igénybevevőket és az ügyfeleket arra ösztönözzük, hogy rendszeresen tekintsenek át ezt az irányelvet, hogy tájékozottak maradjanak az abban bekövetkező módosításokról.
Bármely lényeges módosításról a ROVENSA által rendelkezésre bocsátott csatornákon keresztül tájékoztatja a felhasználókat, a szolgáltatás igénybevevőket és az ügyfeleket, többek között a frissített változat honlapján történő közzétételével. Amennyiben a módosítások a hozzájáruláson alapuló adatkezelési tevékenységeket érintik, a ROVENSA szükség esetén megújított hozzájárulást kér az érintett személyektől.
A jelen szabályzat jelenlegi változatát 2026. július6-án hagyták jóvá és tették közzé.
Jogalap és elfogadás
Jelen adatvédelmi és magánélet-védelmi irányelv kiegészíti a ROVENSA csatornáinak Általános Felhasználási Feltételeiben meghatározott, a személyes adatok feldolgozására vonatkozó feltételeket és rendelkezéseket, és azokkal együtt kell értelmezni.
A ROVENSA csatornáinak elérésével vagy használatával, illetve személyes adataik megadásával a Felhasználók, a Szolgáltatás igénybe vevői és az Ügyfelek elismerik, hogy elolvasták és megértették a jelen Szabályzat feltételeit. A ROVENSA a személyes adatokat az alkalmazandó adatvédelmi jogszabályok szerinti egy vagy több jogalap alapján kezeli, a jelen Szabályzat 7. szakaszában leírtak szerint. A ROVENSA digitális csatornáinak használata önmagában nem minősül hozzájárulásnak a személyes adatok feldolgozásához. Amennyiben hozzájárulás szükséges, azt konkrét és külön mechanizmusok révén – például hozzájárulási űrlapok, jelölőnégyzetek vagy egyéb kifejezett beleegyezési eljárások útján – szerzik be, a GDPR 7. cikkében foglalt követelményeknek megfelelően.
COOKIE-NYILATKOZAT
Mi az a cookie?
A cookie-k olyan kis szöveges fájlok, amelyeket az internetböngésző tárolhat a Felhasználó végberendezésén (ideértve többek között a számítógépeket, táblagépeket és mobil eszközöket) egy weboldal látogatásakor. Ezek a fájlok lehetővé teszik a weboldal számára, hogy felismerje a Felhasználó eszközét, és egy meghatározott ideig megőrizze a Felhasználó tevékenységeivel és preferenciáival kapcsolatos információkat (például nyelvi beállításokat, bejelentkezési munkamenet adatait vagy egyéb személyre szabott konfigurációkat). A cookie-kat széles körben használják a weboldal megfelelő működésének és teljesítményének biztosítására, valamint statisztikai, elemzési és üzemeltetési információk szolgáltatására a weboldal üzemeltetője számára.
Bizonyos cookie-kat közvetlenül a ROVENSA helyez el („első fél cookie-k”), míg másokat a ROVENSA weboldalán keresztül működő harmadik fél szolgáltatók helyeznek el („harmadik fél cookie-k”). A harmadik fél cookie-k lehetővé tehetik az érintett harmadik felek számára, hogy több weboldalon és digitális platformon keresztül figyeljék és nyomon kövessék a Felhasználó böngészési tevékenységét.
Az alkalmazandó adatvédelmi és elektronikus hírközlési jogszabályok értelmében a felhasználó végberendezésén történő információtároláshoz, valamint a már ott tárolt információkhoz való hozzáféréshez a felhasználó előzetes hozzájárulása szükséges, amelynek alapját az adatkezelés céljairól szóló egyértelmű és teljes körű tájékoztatás képezi. Ez a követelmény nem vonatkozik azokra a cookie-kra, amelyek a felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükségesek.
A szigorúan szükségesnek minősített cookie-kon kívüli összes cookie – ideértve többek között az elemzési cookie-kat, a célzási cookie-kat és a harmadik féltől származó cookie-kat – kizárólag azt követően helyezhető el a felhasználó végberendezésén, illetve onnan kizárólag azt követően nyerhetők ki információk, hogy a felhasználó előzetes, tájékozott és szabadon megadott hozzájárulását adta. A cookie-hozzájárulási mechanizmuson keresztül történő hozzájárulás megadása előtt semmilyen nem alapvetően szükséges cookie nem aktiválható vagy telepíthető.
Hogyan használják a cookie-kat?
A weboldal megfelelő műszaki működésének biztosítása érdekében bizonyos műszaki adatokat – ideértve többek között a használt internetböngésző típusát (pl. Microsoft Edge, Google Chrome, Mozilla Firefox), a végberendezés operációs rendszerét (pl. Windows) és a felhasználó internetszolgáltatójának domainnevét – a szigorúan szükséges cookie-k segítségével automatikusan gyűjtünk. Az ilyen adatgyűjtés előzetes hozzájárulás nélkül történik, amennyiben az elengedhetetlen a felhasználó által kifejezetten kért szolgáltatás nyújtásához.
Amennyiben elemzési vagy célzott cookie-k használatával további információkat gyűjtenek, az ilyen adatkezelés csak akkor történhet meg, ha a felhasználó az alábbi 7. szakaszban említett cookie-hozzájárulási mechanizmuson keresztül előzetes, tájékozott és szabadon megadott hozzájárulását adta.
Sütik kezelése
A ROVENSA egy „Sütik beállításai” panelt biztosít, amely a weboldal minden oldalának bal alsó sarkában található gombra kattintva érhető el. Ezen a panelen keresztül a felhasználók bármikor:
- megtekinthetik a használt cookie-k kategóriáit;
- hozzájárulást adhatnak vagy megtagadhatnak a nem alapvetően szükséges cookie-k aktiválásához, kategóriák szerint csoportosítva (beleértve a teljesítmény-cookie-kat és a célzási/harmadik féltől származó cookie-kat); valamint
- visszavonhatják a korábban megadott hozzájárulást bármely vagy az összes nem alapvetően szükséges cookie-kategória tekintetében, bármikor és a felhasználó számára semmilyen hátrányt nem okozva.
A hozzájárulás visszavonása azonnal és jövőre nézve lép hatályba, kizárólag a jövőbeli adatgyűjtési és -feldolgozási műveletekre vonatkozik. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
A fentiek sérelme nélkül minden internetböngésző lehetővé teszi a Felhasználók számára, hogy a saját beállításaikon keresztül elfogadják, elutasítsák vagy töröljék a cookie-kat. Felhívjuk azonban a figyelmet arra, hogy a cookie-k böngészőn keresztüli kezelése hatással lehet a Felhasználó több weboldalon átívelő felhasználói élményére, nem csupán a ROVENSA által üzemeltetett weboldalakon. A Felhasználók a cookie-beállításokat a böngészőjük „beállítások” vagy „preferenciák” menüpontjában állíthatják be. A cookie-kkal kapcsolatos további információkért a Felhasználók felkereshetik a www.allaboutcookies.org weboldalt, ahol tájékoztatást találnak a különböző böngészőszolgáltatók cookie-beállításainak kezeléséről.
Weboldalainkon használt cookie-típusok
A ROVENSA weboldala az alábbiakban leírt különböző kategóriájú cookie-kat használja:
- Elengedhetetlenül szükséges cookie-k (kötelezőek) – ezek a cookie-k elengedhetetlenek a weboldal megfelelő műszaki működéséhez, és a weboldal rendeltetésszerű működésének sérelme nélkül nem tilthatók le. Ezek a cookie-k a műszaki funkciójukhoz szigorúan szükséges mértéken túl nem tárolnak személyes adatokat, és nem használják őket az egyes Felhasználók azonosítására vagy nyomon követésére.
- Teljesítménycookie-k (hozzájáruláshoz kötöttek) – ezeket a cookie-kat a weboldal egyéni használatára és teljesítményére vonatkozó adatok gyűjtésére használjuk, amelyeket később összesített formában dolgozunk fel, lehetővé téve ezzel a ROVENSA számára a felhasználói élmény nyomon követését és javítását.
- Célzási cookie-k (hozzájáruláshoz kötöttek) – ezeket a cookie-kat a felhasználói érdeklődési kör és böngészési viselkedés profiljának kialakítására használják, lehetővé téve a személyre szabott hirdetések és a felhasználói preferenciákhoz igazított tartalmak megjelenítését.
A teljesítmény- és célzási cookie-k nem alapvetően szükségesek, és alapértelmezés szerint letiltva vannak. Csak akkor aktiválódnak, ha a felhasználó kifejezetten úgy dönt, hogy engedélyezi őket a cookie-beállítások panelen keresztül, amely a weboldal minden oldalának bal alsó sarkában állandóan elérhető cookie-beállítások gombra kattintva érhető el.
A Felhasználó által a teljesítmény- és/vagy célzási cookie-k aktiválásának elutasítása semmilyen módon nem befolyásolja a weboldalhoz való hozzáférést, a navigációt vagy a weboldal működését. A weboldal összes szolgáltatása és funkciója teljes mértékben elérhető marad a Felhasználó számára, függetlenül a Felhasználó cookie-beállításaitól.
A weboldalon használt teljesítménycookie-k között szerepelnek a Google Analytics cookie-k is, amely egy a Google Ireland Limited által nyújtott elemzési szolgáltatás, amely az egyéni weboldal-használattal és a felhasználói interakciókkal kapcsolatos adatokat gyűjt. Ezeket az adatokat később összesített formában dolgozzák fel és mutatják be, lehetővé téve ezzel a ROVENSA számára a felhasználói élmény nyomon követését és javítását a weboldal folyamatos fejlesztése céljából.
Amennyiben a Felhasználó hozzájárul a teljesítménycookie-k aktiválásához, a Google Analytics cookie-k telepítésre kerülnek a Felhasználó eszközére. Az ezeken a cookie-kon keresztül gyűjtött adatok a személyes adatok nemzetközi továbbítását vonhatják maguk után a Google Ireland Limited részéről az Európai Gazdasági Térségen kívül székhellyel rendelkező harmadik fél szolgáltatók, nevezetesen az Amerikai Egyesült Államokban székhellyel rendelkező Google LLC részére.
Amennyiben a Felhasználó hozzájárul a célzott cookie-k telepítéséhez, az ilyen cookie-k révén gyűjtött adatokat a LinkedIn Ireland Unlimited Company, illetve a Google Ireland Limited által üzemeltetett YouTube videomegosztó platform feldolgozhatja, és azokat az Európai Gazdasági Térségen kívül székhellyel rendelkező harmadik fél szolgáltatóknak, nevezetesen az Amerikai Egyesült Államokban székhellyel rendelkező LinkedIn Corporationnak és Google LLC-nek továbbíthatják.
Ezek az adattovábbítások az EU–USA adatvédelmi keretrendszer alapján történhetnek, amelyet az Európai Bizottság 2023. július 10-i megfelelőségi határozata alapján hoztak létre, és amely elismeri, hogy az Amerikai Egyesült Államok a GDPR V. fejezetével összhangban megfelelő szintű védelmet biztosít az Európai Unióból az Egyesült Államokban található tanúsított szervezetekhez továbbított személyes adatok számára.
Mind a Google LLC, mind a LinkedIn Corporation tanúsítvánnyal rendelkezik az EU–USA adatvédelmi keretrendszer alapján. A Felhasználó az alábbi linkeken ellenőrizheti e szervezetek aktuális tanúsítási státuszát: Google LLC (https://www.dataprivacyframework.gov/participant/5780) és LinkedIn Corporation (https://www.dataprivacyframework.gov/participant/5448).
Ezen szolgáltatók adatvédelmi és adatkezelési gyakorlatáról további információkért a Felhasználó a következő linkeken tekintheti meg az adott szolgáltatók adatvédelmi irányelveit: Google (https://policies.google.com/privacy) és LinkedIn (https://www.linkedin.com/legal/privacy-policy).
Az alábbi táblázat felsorolja a ROVENSA weboldalán használt cookie-kat, valamint azok céljainak, kategóriáinak és tárolási idejének leírását:
| Szolgáltató | Név | Cél | Típus | Érvényességi idő |
|---|---|---|---|---|
| www.rovensa.com | cookielawinfo-checkbox-necessary | A „Szükséges” kategóriába tartozó cookie-kra vonatkozó felhasználói hozzájárulás rögzítésére szolgál. | Szükségszerű | 1 év |
| suppliers.rovensa.com | __RequestVerificationToken | Az ASP.NET MVC technológiák által beállított hamisításellenes cookie, amely megakadályozza a webhelyek közötti kérelemhamisítást. | Szükségszerű | Munkamenet |
| careers.rovensa.com | JSESSIONID | Általános célú platform munkamenet-cookie, amelyet a JSP-ben írt webhelyek használnak az anonim munkamenet fenntartására. | Feltétlenül szükséges | Munkamenet |
| www.rovensa.com | cookielawinfo-checkbox-non-necessary | A GDPR Cookie Consent bővítmény állítja be a „nem szükséges” cookie-kra vonatkozó felhasználói hozzájárulás tárolására. | Feltétlenül szükséges | 1 év |
| www.rovensa.com | PHPSESSID | A domainről származó beágyazott tartalmakhoz kapcsolódó PHP munkamenet-cookie. | Szükségszerű | Munkamenet |
| www.rovensa.com | _ga | Egyedi felhasználók megkülönböztetésére szolgál, az elemzéshez véletlenszerűen generált számot rendelve hozzájuk kliensazonosítóként. | Teljesítmény | 2 év |
| www.rovensa.com | _ga_xxxxxxxxxx | A Google Analytics használja a felhasználó eszközén zajló egyedi munkamenetek azonosítására és nyomon követésére. | Teljesítmény | 1 év |
| www.rovensa.com | _gid | Úgy tűnik, hogy minden meglátogatott oldalhoz egy egyedi értéket tárol és frissít. | Teljesítmény | 1 nap |
| www.rovensa.com | _gat_gtag_xxxxxxxxxx | A Google Analytics része, a kérések gyakoriságának korlátozására (szabályozásra) szolgál. | Teljesítmény | Néhány másodperc |
| www.youtube.com | YSC | A YouTube használja a beágyazott videók megtekintéseinek nyomon követésére és a felhasználói műveletek társítására. | Harmadik fél / Célzás | Munkamenet |
| www.linkedin.com | li_gc | A LinkedIn használja a cookie-k használatára vonatkozó hozzájárulás tárolására. | Harmadik fél / Célzás | 6 hónap |
Korábban beállított cookie-k
Egy vagy több cookie-kategóriára vonatkozó hozzájárulás visszavonása esetén az érintett cookie-k használata a felhasználó végberendezéséről történő további információgyűjtés céljából megszűnik. A hozzájárulás visszavonása előtt jogszerűen gyűjtött adatok feldolgozása továbbra is folytatható, amennyiben az ilyen feldolgozásra külön jogalap áll fenn (pl. anonimizált és összesített statisztikai elemzések készítése céljából), mivel a hozzájárulás visszavonása nem érinti a visszavonás előtt megadott hozzájárulás alapján végzett feldolgozás jogszerűségét.
A felhasználó terminálkészülékén korábban tárolt cookie-k törléséhez a felhasználó törölheti a cookie-előzményeket a böngésző megfelelő beállításaiban, vagy alternatívaként visszavonhatja hozzájárulását a „Cookie-beállítások” panelen, majd a böngésző konfigurációs opcióin keresztül eltávolíthatja az érintett cookie-kat.
A cookie-k kezelése különböző böngészőkben
A fent leírt „Sütik beállításai” panelen kívül a felhasználók az internetböngészőjük konfigurációs beállításain keresztül is kezelhetik a sütiket. Javasoljuk a felhasználóknak, hogy böngészőjük súgójában vagy ügyfélszolgálati részében keressenek útmutatást a magánböngészési mód aktiválásához, illetve az egyes sütik elfogadásának vagy elutasításának kezeléséhez.
A felhasználókat ezúton tájékoztatjuk, hogy a feltétlenül szükséges cookie-k elutasítása vagy törlése a weboldal funkcionalitásának és a navigációs élménynek a részleges vagy teljes korlátozását eredményezheti. A nem alapvetően szükséges cookie-k (teljesítmény- és célzási cookie-k) elutasítása vagy törlése a böngésző beállításain keresztül nem befolyásolja a weboldalhoz való hozzáférést vagy annak működését.
A leggyakrabban használt internetböngészőkben a cookie-k kezelésével kapcsolatos további információkért a felhasználók a következő forrásokat tekinthetik meg:
- Microsoft Edge: https://support.microsoft.com/en-us/microsoft-edge/delete-cookies-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
- Google Chrome: https://support.google.com/chrome/answer/95647?hl=en&co=GENIE.Platform%3DDesktop;
- Mozilla Firefox: http://support.mozilla.org/en-US/kb/Clear%20Recent%20History;
- Safari: https://support.apple.com/en-euro/guide/safari/sfri11471/mac
- Opera: https://help.opera.com/en/latest/web-preferences/
- Brave: https://support.brave.app/hc/en-us/articles/360048833872-How-Do-I-Clear-Cookies-And-Site-Data-In-Brave
Ha a Felhasználó böngészője nem szerepel a fenti listában, javasoljuk, hogy a cookie-k kezelésével kapcsolatos utasításokért keresse fel böngészője súgóját vagy ügyfélszolgálatát.
Hozzájárulás
Alapértelmezés szerint a ROVENSA weboldala kizárólag a feltétlenül szükséges cookie-kat helyezi el a felhasználó végberendezésén. A felhasználó végberendezésére nem kerülnek elhelyezésre elemzési, célzási vagy harmadik féltől származó cookie-k, és onnan nem kerülnek lekérésre információk, kivéve, ha a felhasználó az alábbiakban leírt cookie-hozzájárulási mechanizmuson keresztül aktívan engedélyezte azokat.
A felhasználók bármikor engedélyezhetik a nem alapvetően szükséges cookie-kat a „Cookie-beállítások” panelen keresztül, amely a weboldal minden oldalának bal alsó sarkában található gombra kattintva állandóan elérhető.
A „Sütik beállításai” panelen a felhasználó a következő lehetőségek közül választhat:
- „Mindet elfogadom” – engedélyezi az összes nem alapvetően szükséges cookie-t minden kategóriában;
- „Mindet elutasít” – elutasítja az összes nem alapvetően szükséges cookie-t minden kategóriában, a feltétlenül szükséges cookie-k további használatának sérelme nélkül; vagy
- „Beállításaim mentése” – lehetővé teszi a felhasználó számára, hogy kategóriánként fogadja el vagy utasítsa el a cookie-kat.
Egy adott cookie-kategória aktiválása a „Cookie-beállítások” panelen keresztül a felhasználó előzetes, tájékozott és szabadon megadott hozzájárulását jelenti az abban szereplő cookie-k elhelyezéséhez és használatához, a fenti 3.1. szakaszban leírt célokra.
A „Süteménybeállítások” panel bezárása anélkül, hogy a felhasználó aktív választást hajtott volna végre, nem minősül hozzájárulásnak; ennek megfelelően ilyen körülmények között nem kerül sor nem alapvetően szükséges sütemények aktiválására vagy elhelyezésére.
A felhasználók bármikor visszavonhatják hozzájárulásukat vagy módosíthatják beállításaikat, ha ugyanazon a gombra kattintva visszatérnek a „Süteménybeállítások” panelen. A hozzájárulás visszavonása azonnal és jövőre nézve lép hatályba, kizárólag a jövőbeli adatgyűjtési és -feldolgozási műveletekre vonatkozik, anélkül, hogy befolyásolná a visszavonás előtt végzett adatkezelés jogszerűségét.
A felhasználó terminálján korábban tárolt cookie-k törléséhez a felhasználó a fenti 5. szakasz szerint törölheti a cookie-előzményeket a böngésző megfelelő beállításaiban.
Kapcsolat
A személyes adatok feldolgozásával és a cookie-k használatával kapcsolatos további információkért a felhasználók a következő módok bármelyikén keresztül léphetnek kapcsolatba a ROVENSA-val:
-
- E-mail: dataprotection@rovensa.com
- Székhely és levelezési cím: Ed. Central Office, Av. Dom João II, 45, 8.º, 1990-084 Lisboa, Portugália
A cookie-kra vonatkozó tájékoztató módosításai
A ROVENSA fenntartja a jogot, hogy a technológiai fejlemények, a használt cookie-k változásai, az alkalmazandó jogi vagy szabályozási keret frissítései, illetve az illetékes felügyeleti hatóságok által kiadott, folyamatosan változó szabályozási iránymutatások tükrözése érdekében bármikor módosítsa vagy felülvizsgálja a jelen cookie-kra vonatkozó tájékoztatót. A felhasználóknak javasoljuk, hogy rendszeresen tekintsék át a jelen cookie-kra vonatkozó tájékoztatót. A frissített változatot a megfelelő hatálybalépési dátummal együtt közzétesszük ezen a weboldalon.
Amennyiben a jelen Süti-nyilatkozat bármely módosítása érinti a Felhasználó által korábban megadott hozzájárulás hatályát vagy jellegét – ideértve többek között új süti-kategóriák bevezetését, az adatkezelés céljainak változását vagy az összegyűjtött személyes adatok kategóriáinak módosítását –, a ROVENSA köteles a Felhasználókat megfelelően tájékoztatni az ilyen változásokról, és az érintett sütik aktiválása előtt új hozzájárulást szerezni.
A jelen cookie-nyilatkozat jelenlegi változatát 2026. június 6-ánhagyták jóvá és tették közzé.