Kik vagyunk mi?

Cégünk a Philip Morris International tagja. A cégünk adatait (cégnév, cím stb.) Ön az adatgyűjtés, illetve az arra vonatkozó tájékoztatás időpontjában megkapta, például úgy, hogy az adataink valamelyik alkalmazásban vagy weboldalon közzétett tájékoztatóban szerepeltek, vagy egy olyan e-mailben, amelyben a jelen tájékoztatóra mutató link is szerepelt.

  • PMI: A Philip Morris International, egy piacvezető nemzetközi dohányipari cégcsoport. A csoportot számos társaság, más néven „leányvállalat” alkotja.
  • A PMI leányvállalatai: A Philip Morris International cégcsoport összes tagja a „PMI leányvállalatának” minősül. Ha többes szám első személyben fogalmazunk, akkor mindig a PMI azon leányvállalatára utalunk, amely első alkalommal adatot gyűjtött Önnel kapcsolatban.



Hogyan gyűjtünk adatokat Önnel kapcsolatban?

Többféle módon is gyűjthetünk adatokat Önről.

  • Közvetlenül átadhatja nekünk az adatait (például ha kitölt egy űrlapot, felhív bennünket, feliratkozik a PMI sajtóközleményeire vagy e-mailes értesítéseire, illetve tartalmat továbbít a PMI egyik digitális érintkezési pontján keresztül).
  • Automatikusan is adatokat gyűjthetünk Önről (például amikor Ön a PMI valamelyik alkalmazását vagy weboldalát használja).
  • Harmadik felektől is beszerezhetünk adatokat (ide tartoznak például a kreatív ügynökségektől és marketingügynökségektől megszerzett elérhetőségi adatok, valamint a Facebookon, a Twitteren vagy más közösségi platformokon nyilvánosan elérhető adatok).

Ebben a tájékoztatóban összefoglaló elnevezéssel „a PMI érintkezési pontjai” néven hivatkozunk az összes olyan csatornára, amelyen keresztül Ön kapcsolatba lép velünk. A PMI érintkezési pontjai lehetnek fizikai (például egy rendezvény) vagy digitális érintkezési pontok (ide tartoznak például az alkalmazások és a weboldalak).


Az általunk gyűjtött adatok egy részét közvetlenül Ön bocsátja a rendelkezésünkre. Erre általában akkor kerül sor, ha Ön

  • egy adatbázisunkba regisztrál (ez történhet például személyesen, egy alkalmazásban vagy az interneten keresztül);
  • tartalmat továbbít a PMI egyik digitális érintkezési pontján keresztül;
  • egy digitális érintkezési pontot (például egy alkalmazást vagy weboldalt) letölt, illetve használ;
  • egy érintkezési ponton keresztül, illetve e-mailben, közösségi oldalon vagy telefonon felveszi velünk a kapcsolatot;
  • feliratkozik a PMI sajtóközleményeire, e-mailes értesítéseire vagy vállalati hírleveleire;
  • részt vesz a PMI felméréseiben, illetve (ha a jogszabályok lehetővé teszik) a PMI rendezvényeivel kapcsolatos nyereményjátékokban vagy promóciókban; vagy
  • részt vesz a PMI egyik leányvállalata által szervezett rendezvények valamelyikén.

Automatikusan is gyűjthetünk adatokat Önnel kapcsolatban. Erre általában akkor kerül sor, ha Ön

  • ellátogat egy olyan rendezvényre, amelyet a PMI egyik leányvállalata szervez (például a rendezvényen használt, mobileszközökhöz kapcsolódó szenzorok segítségével);
  • kapcsolatba lép velünk (például egy érintkezési ponton vagy egy közösségi oldalon keresztül);
  • a PMI egyik érintkezési pontját használja (például olyan nyomkövető mechanizmusok – sütik és webjelzők, más néven nyomkövető pixelek – segítségével, amelyek akkor lépnek működésbe, amikor Ön az adott érintkezési pontot használja, vagy e-mailt kap tőlünk);
  • harmadik felek weboldalait keresi fel (például olyan, az előző pontban bemutatott technológiai megoldások segítségével, amelyek akkor lépnek működésbe, amikor Ön a PMI egyik érintkezési pontját használja, vagy e-mailt kap tőlünk); vagy
  • az általunk követett közösségi oldalak valamelyikén nyilvános bejegyzést tesz közzé (például annak érdekében, hogy fel tudjuk mérni a közvéleményt, illetve reagálni tudjunk a PMI-t érintő – például a PMI kampányaival kapcsolatos – megkeresésekre).

Mint említettük, Önnel kapcsolatban automatikusan is gyűjthetünk adatokat sütik és más hasonló nyomkövető technológiák (például webjelzők, azaz nyomkövető pixelek) használatával, amelyek akkor lépnek működésbe, amikor Ön felkeresi a PMI valamelyik digitális érintkezési pontját, vagy e-mailt kap tőlünk. Az alkalmazott sütik és egyéb mechanizmusok jellege az adott érintkezési ponttól függ. Ha többet szeretne megtudni az egyes érintkezési pontokon alkalmazott mechanizmusokról, például arról, hogy hogyan fogadhatja el vagy utasíthatja el a sütiket, akkor erről az adott érintkezési ponton közzétett ismertetőből tájékozódhat. Egy ilyen mechanizmus lehet például a Google Analytics sütijeinek használata (lásd: www.google.com/policies/privacy/partners/).

Harmadik felektől is szerezhetünk adatokat Önnel kapcsolatban, ha erre a jogszabályok lehetőséget biztosítanak. Ide tartoznak többek között a PMI leányvállalatai által egymásnak átadott adatok, a közösségi oldalakon (például a Facebookon vagy a Twitteren) nyilvánosan elérhető profiladatok (ilyenek például az Ön preferenciái és érdeklődési körei), valamint a független marketingügynökségektől megszerzett marketinglisták.

A fentieken túl más módszerekkel is gyűjthetünk adatokat Önnel kapcsolatban, és erről minden esetben az adatgyűjtés időpontjában tájékoztatjuk Önt.



Milyen adatokat gyűjtünk Önnel kapcsolatban?

Különféle típusú adatokat gyűjthetünk Önről:

  • ha részt vesz egy rendezvényen, akkor a részvétel megszervezéséhez, illetve szállásfoglaláshoz szükséges adatokat
  • ha részt vesz egy rendezvényen, akkor az ott zajló tevékenységekben történő részvételhez szükséges adatokat
  • sajtóközlemények és e-mailes értesítések küldéséhez szükséges adatokat
  • olyan adatokat, amelyeket egy űrlap vagy kérdőív kitöltésével bocsát a rendelkezésünkre
  • olyan adatokat, amelyeket akkor oszt meg velünk, amikor tartalmat továbbít egy digitális érintkezési ponton keresztül
  • a rendezvényeinken való részvételével, illetve a PMI érintkezési pontjainak használatával kapcsolatos adatokat
  • olyan adatokat, amelyeket egy rendezvénnyel vagy kampánnyal kapcsolatos üzenetben bocsát a rendelkezésünkre
  • az Ön preferenciáival és érdeklődési köreivel kapcsolatos adatokat
  • az Ön személyazonosságának és életkorának ellenőrzéséhez szükséges adatokat
  • arra vonatkozó adatokat, hogy milyen tapasztalatai voltak a rendezvényeinken, valamint az általunk küldött üzenetek és az általunk nyújtott szolgáltatások kapcsán


Az általunk közvetlenül Öntől gyűjtött adatok esetében a kontextusból egyértelműen kiderül, hogy Ön adatot szolgáltat a részünkre. Néhány példa:

  • ha Ön részt kíván venni egy olyan rendezvényen, amelyhez szállásfoglalás és utazásszervezés is kapcsolódik, akkor Ön megadja a nevét, az elérhetőségeit, valamint az útlevélszámát vagy más személyazonosító dokumentumának számát annak érdekében, hogy a szükséges foglalásokat le tudjuk bonyolítani;
  • ha tartalmat továbbít a PMI egyik digitális érintkezési pontján keresztül, akkor megadhatja a nevét, felhasználónevét, elérhetőségeit, fényképét, tartózkodási helyét, érdeklődési köreit és preferenciáit;
  • adatokat szolgáltathat a preferenciáiról, érdeklődési köreiről és tapasztalatairól, ez alapján pedig olyan szolgáltatásokat és lehetőségeket tudunk kínálni Önnek, amelyek megfelelnek az Ön érdeklődésének, így javítani tudjuk a rendezvényeink és szolgáltatásaink színvonalát;
  • ha egy rendezvényen részt kíván venni valamilyen tevékenységben;
  • olyan adatokat is gyűjthetünk (például valamilyen személyazonosító dokumentum másolatát vagy az Ön arcképét), amelyek segítségével ellenőrizni tudjuk az Ön életkorát.

Az általunk automatikusan gyűjtött adatok rendszerint az alábbiakkal kapcsolatosak:

  • hol és mennyi ideig tartózkodik egy adott rendezvényen (beleértve a rendezvény környezetét is);
  • az Ön látogatásának vagy telefonhívásának részletei (ide tartozik például az időpont, a dátum és az időtartam);
  • egy rendezvényen tett látogatásáról készült felvételek (ha engedélyt kaptunk rá);
  • a PMI érintkezési pontjainak Ön által történő használata (például hogy milyen oldalakat látogat meg, milyen oldalról érkezett, milyen oldalt keres fel, amikor elhagyja az oldalt, milyen kifejezésekre keres rá, milyen linkekre kattint az érintkezési ponton belül, mikor nyitotta meg először és mennyi ideig használja az érintkezési pontot, illetve hogyan érintkezik az általunk küldött üzenetekkel és üzenetbannerekkel) – ennek érdekében sütiket és más hasonló nyomkövető megoldásokat (például webjelzőket, azaz nyomkövető pixeleket) is alkalmazhatunk;
  • harmadik felek weboldalainak Ön által történő használata; ebben az esetben hasonló adatok gyűjtésére kerül sor, mint az előző pontban ismertetett esetben (ennek érdekében sütiket és más hasonló nyomkövető megoldásokat – például webjelzőket, azaz nyomkövető pixeleket – is alkalmazhatunk);
  • az Ön mobil- és asztali eszközeinek adatai, valamint az Ön által használt szoftverek (ideértve többek között az IP-címet vagy egyedi eszközazonosítót (ilyen például a mobil reklámazonosító (MAID) vagy az Android ID (SSAID)), tartózkodási helyre vonatkozó adatokat (vagy az Ön IP-címe alapján, vagy ha Ön úgy dönt, hogy valamilyen célra, például az üzletkereső használatához megosztja velünk a pontos tartózkodási helyét), az eszköz gyártmányát és típusát, a monitor megjelenítési beállításait, a webes böngésző típusát, az operációs rendszer típusát (ezek egy része az ún. „digitális ujjlenyomat” készítése során is felhasználható (azt, hogy az Ön adatait milyen célokra használjuk fel, az alábbiakban részletezzük)), valamint az általunk az Ön eszközén elhelyezett sütik vagy más hasonló technológiai mechanizmusok adatait).

A harmadik felektől általunk megszerzett adatok rendszerint a nyilvánosan elérhető profiladatokat (például az Ön preferenciáit, érdeklődési köreit és tapasztalatait) foglalják magukba, amelyek többek között a közösségi oldalakon közzétett nyilvános bejegyzésekből származnak. Emellett az Ön nevét és e-mail címét is megszerezhetjük harmadik felektől annak érdekében, hogy Önt meghívjuk egy rendezvényünkre, és hogy lehetőséget biztosítsunk Önnek arra, hogy a rendezvényen valamilyen tevékenységben vegyen részt.



Milyen célokra használjuk fel az Ön adatait, és mi a felhasználás jogalapja?

Ebben a fejezetben bemutatjuk, hogy milyen célokra használjuk fel a személyes adatokat. Mivel ez csak egy általános, minden országra kiterjedő tájékoztató, megjegyezzük, hogy amennyiben egy adott ország törvényei a jelen tájékoztatóban ismertetett tevékenységek valamelyikét korlátozzák vagy tiltják, úgy arra a célra az adott országban nem használjuk fel az Ön adatait.

A fentiek figyelembevételével az alábbi célokra használjuk fel az Ön adatait:

  • A jogszabályi előírásoknak való megfelelés biztosítása érdekében, ideértve többek között az Ön életkorának és személyazonosságának ellenőrzését (ha szükséges)
  • A felhasználóktól származó tartalomra vonatkozó szerződésünk kezelése érdekében (ha Ön tartalmat továbbít a PMI egyik digitális érintkezési pontján keresztül)
  • Annak érdekében, hogy sajtóközleményeket, e-mailes értesítéseket és hírleveleket küldjünk Önnek
  • Annak érdekében, hogy Ön használni tudja a PMI érintkezési pontjait, és testre tudja szabni a PMI érintkezési pontjaival kapcsolatos beállításokat
  • Annak érdekében, hogy megállapítsuk, hogy Ön továbbra is érdeklődik-e az általunk küldött üzenetek iránt, és hogy a továbbiakban is szeretne-e kapni hasonló üzeneteket
  • Általános üzletviteli célokra, valamint a fenti célok elérésének támogatása érdekében, ideértve többek között az Ön felhasználói fiókjainak kezelését, a PMI érintkezési pontjaihoz való hozzáférés biztosítását az Ön számára, az Önnel való kapcsolattartást, az Ön által velünk (vagy a szolgáltatásaink nyújtásában közreműködőkkel) egyeztetett időpontok kezelését, a PMI érintkezési pontjainak testre szabását és a csalásmegelőzést (például azért, hogy ugyanaz a személy ne vehessen részt többször is ugyanazon a rendezvényen, illetve ugyanabban a felmérésben), továbbá a rendezvények biztosítása, ügyintézés és hibaelhárítás céljából
  • Üzleti analitikai, statisztikai és tudományos célokra, ideértve többek között a PMI érintkezési pontjainak és szolgáltatásainak fejlesztését, valamint az általunk (vagy a leányvállalataink által) a cégeink iránt érdeklődőknek átadott információkat
  • Bármilyen egyéb célra, amelyről Önt az első adatgyűjtést megelőzően tájékoztatjuk, illetve amely a kontextusból egyértelműen kiderül

Az Ön adatainak általunk történő felhasználása kapcsán az adatkezelés jogalapjai az alábbiak lehetnek (ezeket a „részletek” alatt ismertetjük részletesebben):

  • ránk vonatkozó jogszabályi kötelezettségek teljesítése;
  • az Önnel kötött szerződések teljesítése;
  • olyan jogos üzleti érdek, amelyet nem írnak felül az Ön adatainak védelméhez fűződő érdekek;
  • abban az esetben, ha a fentiek egyike sem érvényes, illetve ha jogszabály írja elő, akkor az Ön hozzájárulása (erre vonatkozóan még az adatkezelést megelőzően kérni fogjuk az Ön hozzájárulását).


Az alábbiakban bemutatjuk, hogy az Ön adatait mire használjuk fel, az adott célra milyen módon gyűjtünk adatokat Öntől, és az egyes esetekben mi az adatok felhasználásának jogalapja:

Felhasználási cél Az adatkezelés jogalapja

 

Jogszabályi kötelezettség teljesítése

  • életkor és személyazonosság ellenőrzése


Ezeket az adatokat rendszerint közvetlenül Ön adja át a részünkre.

Az adatok felhasználását az indokolja, hogy az üzleti tevékenységünk bizonyos területein jogszabályban előírt kötelezettségünk, hogy kizárólag felnőttekkel álljunk kapcsolatban, azokban az országokban pedig, ahol nincs ilyen jogszabályi kötelezettség, ott jogos üzleti érdekünk fűződik ahhoz, hogy csak felnőttekkel álljunk kapcsolatban, és ezt az érdekünket nem írják felül az Ön adatainak védelméhez fűződő érdekek, jogok és szabadságok.

A felhasználóktól származó tartalomra vonatkozó szerződésünk kezelése (ha releváns)

  • abban az esetben, ha Ön tartalmat továbbít a PMI egyik digitális érintkezési pontján keresztül, az Ön adatait és az Ön által továbbított tartalmat a felhasználóktól származó tartalomra vonatkozó szerződési feltételeinkkel összhangban használjuk fel

Ezeket az adatokat rendszerint közvetlenül Ön adja át a részünkre.

Az adatok felhasználását az indokolja, hogy ez elengedhetetlen ahhoz, hogy teljesíteni tudjuk az Ön és köztünk létrejött szerződést, továbbá jogos üzleti érdekünk fűződik a köztünk létrejött jogviszony kezeléséhez, az Ön által a PMI egyik digitális érintkezési pontján keresztül továbbított tartalmak felhasználásához, valamint a PMI érintkezési pontjainak üzemeltetéséhez, és ezt az érdekünket nem írják felül az Ön adatainak védelméhez fűződő érdekek, jogok és szabadságok.

 

A PMI érintkezési pontjainak, sajtóközleményeinek, e-mailes értesítéseinek és hírleveleinek elérhetővé tétele

  • a PMI érintkezési pontjaihoz való hozzáférés biztosítása az Ön számára (például lehetőséget nyújtani Önnek arra, hogy bejelentkezve maradhasson egy érintkezési pont azon részeiben, amelyek kizárólag az arra jogosult felhasználóknak vannak fenntartva, illetve lehetőséget biztosítani az Ön nyelvi beállításainak és felhasználói fiókjainak kezelésére)
  • a PMI sajtóközleményeinek, e-mailes értesítéseinek és hírleveleinek elküldése
  • a PMI érintkezési pontjaival kapcsolatos beállítások testre szabása (ide tartozik többek között a fiókbeállítások személyre szabása, például üdvözlésekkel és az Ön érdeklődési körének megfelelő ajánlatokkal)
  • csalásmegelőzés (például azért, hogy ugyanaz a személy ne vehessen részt többször is ugyanabban a promóciónkban, nyereményjátékunkban vagy felmérésünkben)
  • az Ön felhasználói fiókjainak kezelése, hibaelhárítás
  • munkatársaink képzése, minőségellenőrzés
  • rendezvények biztosítása


Erre a célra általában egyszerre használunk fel Ön által rendelkezésünkre bocsátott adatokat (például az Ön nevét, elérhetőségét és a közösségi oldalak használatára vonatkozó adatait), általunk automatikusan gyűjtött adatokat (ide tartoznak például azok az esetek, amikor különféle technológiai megoldások – ezen belül is sütik és webjelzők, más néven nyomkövető pixelek – segítségével nyomon követjük, hogy Ön hogyan használja a PMI érintkezési pontjait, és mit kezd a tőlünk kapott e-mailekkel, de ide értendők a rendezvények biztonsági kamerái által rögzített felvételek is), valamint más hasonló technológiai megoldások használatával szerzett adatokat, amelyek segítségével azt vizsgáljuk, hogy Ön miként használja a harmadik felek érintkezési pontjait.

Az adatok felhasználását az indokolja, hogy jogos üzleti érdekünk fűződik a PMI érintkezési pontjainak üzemeltetéséhez, az Önnek nyújtott élmény testre szabásához, valamint annak megállapításához, hogy Ön továbbra is szeretne-e tőlünk üzeneteket kapni, és ezt az érdekünket nem írják felül az Ön adatainak védelméhez fűződő érdekek, jogok és szabadságok.



 

Üzletvitel

  • általános szervezetirányítás, üzleti nyilvántartások vezetése, adminisztráció és hibaelhárítás
  • rendezvények szervezése és lebonyolítása (beleértve a rendezvényeken és az ott zajló tevékenységekben való részvételhez szükséges szállásfoglalást és utazásszervezést, illetve az annak során történő közreműködést is), valamint a rendezvények biztosítása
  • az Önnel létesített kapcsolatunkat érintő levelezések lebonyolítása, ideértve többek között az Ön megkereséseivel és kéréseivel kapcsolatos ügyintézést
  • informatikai rendszerek fejlesztése, üzembe helyezése, üzemeltetése és karbantartása
  • a rendszerek és eszközök biztonságának garantálása
  • elérhetőségeket tartalmazó adatbázisok kezelése

Ezeket az adatokat rendszerint közvetlenül Öntől kapjuk meg.

Az adatok felhasználását az indokolja, hogy jogos üzleti érdekünk fűződik az üzleti tevékenységünk végzéséhez (ezen belül is a rendezvények szervezéséhez), az Önnel létesített kapcsolatunk fenntartásához, valamint az informatikai rendszereink sértetlenségének és a rendezvényeink biztonságának garantálásához, és ezt az érdekünket nem írják felül az Önre vonatkozó adatok felhasználásának korlátozásához fűződő érdekek, jogok és szabadságok.

Biztonság és rendszerfelügyelet

  • hitelesítés, hozzáférési jogosultságok ellenőrzése és naplózás (ha releváns)


Az ilyen típusú adatok gyűjtése különféle módszerekkel, automatikusan történik, többek között automatizált rendszerek használatával és az eszközök nyomon követésén keresztül.

Az adatok felhasználását az indokolja, hogy jogos üzleti érdekünk fűződik a digitális infrastruktúránk biztonságának, titkosságának és sértetlenségének biztosításához, és ezt az érdekünket nem írják felül az Ön adatainak védelméhez fűződő érdekek, jogok és szabadságok.

Üzleti analitika és fejlesztés

  • tájékoztatni Önt arról, hogy miként vehet részt a PMI kampányainak népszerűsítésében (általunk vagy az üzleti partnereink által történő tájékoztatás)
  • üzleti analitika és fejlesztés (többek között a PMI termékeire, a PMI termékeit értékesítő kereskedelmi egységekre, a különféle rendezvényekre, a PMI digitális érintkezési pontjaira, valamint az általunk (vagy a leányvállalataink által) a cégeink iránt érdeklődőknek átadott információkra vonatkozóan)

Erre a célra általában egyszerre használunk fel Ön által rendelkezésünkre bocsátott adatokat (például demográfiai adatokat, mint az Ön neve és neme, vagy a város, ahol él), általunk automatikusan gyűjtött adatokat (ide tartoznak például az Ön által használt elektronikai eszközre vonatkozó adatok, de abban az esetben, ha bizonyos adatok felhasználásához az Ön hozzájárulására van szükségünk, akkor a hozzájárulás nélkül nem fogjuk felhasználni az ilyen jellegű adatokat erre a célra), valamint harmadik felektől megszerzett adatokat (ha erre a jogszabályok lehetőséget adnak). Ha ezekből a kategóriákból egyszerre több típusú adat is rendelkezésünkre áll, akkor az elemzésünk hatékonyságának javítása érdekében egyszerre használjuk fel azokat.


Az adatok felhasználását az indokolja, hogy

  • ehhez Ön a hozzájárulását adta; vagy
  • jogos üzleti érdekünk fűződik az üzleti teljesítményünk, a PMI érintkezési pontjai és a rendezvényeink elemzéséhez és fejlesztéséhez, valamint ahhoz, hogy másokat is bevonjunk a PMI kampányainak népszerűsítésébe, és ezt az érdekünket nem írják felül az Ön adatainak védelméhez fűződő érdekek, jogok és szabadságok.


Abban az esetben, ha az Ön adatainak felhasználása során az adatkezelés jogalapja nem a fentiek valamelyike, illetve ha jogszabály írja elő, akkor az adatkezelést megelőzően az Ön hozzájárulását fogjuk kérni (ebben az esetben a kontextusból egyértelműen ki fog derülni, hogy erről van szó).

Bizonyos esetekben előfordulhat, hogy a fentieken kívül más módon is felhasználjuk az Ön adatait. Amennyiben erre sor kerül, át fogunk adni Önnek egy kiegészítő adatkezelési tájékoztatót, amelyben ismertetjük az adatok felhasználásának részleteit. A jelen tájékoztató és a kiegészítő tájékoztatók minden esetben együtt érvényesek.



Kiknek és milyen célból adjuk át az Ön adatait?

Az Ön adatait átadhatjuk:

  • a PMI leányvállalatai részére;
  • olyan harmadik felek részére, amelyek a PMI leányvállalatai vagy az Ön részére szolgáltatásokat nyújtanak, ideértve többek között az utazási irodákat, amelyek a rendezvényekhez kapcsoló szállásfoglalás és utazásszervezés, illetve az annak során történő közreműködés érdekében használják fel az adatokat;
  • a PMI leányvállalatainak gondosan kiválasztott üzleti partnerei részére (a rendezvényeinkkel kapcsolatos témákban), annak érdekében, hogy ezek a partnerek az Ön által megadott preferenciák alapján az Ön érdeklődési körének megfelelő ajánlatokkal kapcsolatban meg tudják keresni Önt; és
  • más harmadik feleknek, ha ezt a jogszabályok előírják, illetve arra lehetőséget biztosítanak.

Az Ön adatait minden esetben a vonatkozó jogszabályok betartásával adjuk át mások részére. Ez azt jelenti, hogy ehhez az Ön előzetes engedélyét kérjük minden olyan esetben, amikor a jogszabályok ezt előírják.



Adatok továbbítása a PMI más leányvállalatai részére

  • Az Ön adatait továbbítjuk a Philip Morris Products S.A. részére (amelynek székhelye Svájcban, Neuchâtel városában található), ahol a PMI leányvállalatai számára a személyes adatok központi kezelése történik. Az Ön adatait a Philip Morris Products S.A. minden olyan célra felhasználhatja, amelyet a jelen tájékoztatóban ismertetünk.
  • Az Ön adatai átadásra kerülhetnek a PMI azon leányvállalata részére, amely az Ön lakóhelye szerinti országban működik (kivéve, ha az adatokat eleve a szóban forgó leányvállalat szerezte meg Öntől), és a leányvállalat az Ön adatait minden olyan célra felhasználhatja, amelyet a jelen tájékoztatóban ismertetünk.
  • Az Ön adatai az általunk nyújtott szolgáltatás színvonalának javítása érdekében átadásra kerülhetnek a PMI összes olyan leányvállalata részére, amellyel Ön felveszi a kapcsolatot (például abban az esetben, ha tájékozódni szeretne egy másik országban működő leányvállalat rendezvényeiről, kampányairól és általános tevékenységeiről).

A PMI leányvállalatának adatai és a székhelyükre vonatkozó információk itt érhetőek el.



Országspecifikus kiegészítések

Attól függően, hogy Ön melyik országban él, fel szeretnénk hívni a figyelmét néhány további szempontra.



Ha Ön Japánban tartózkodik:

Ha Ön Japánban él, akkor felhívjuk figyelmét, hogy az Ön adatait a jelen tájékoztatóban ismertetett célok érdekében a PMI más leányvállalatai részére is átadjuk, a japán adatvédelmi előírások szerinti „közös felhasználás” elve alapján. Amennyiben erre sor kerül, úgy a Philip Morris Japan Limited (PMJ) továbbra is felelős módon fogja kezelni az Ön személyes adatait, és azoktól is elvárjuk ugyanezt, akik részére az adatokat átadtuk. Ha az adatokat Japán területén kívülre továbbítjuk, akkor a vonatkozó jogszabályi előírásoknak megfelelően minden egyéb szükséges intézkedést is megteszünk.



Adatok továbbítása harmadik felek részére

  • Amennyiben azt a vonatkozó jogszabályok lehetővé teszik, az Ön adatait átadhatjuk olyan harmadik felek részére, amelyek a PMI leányvállalatai vagy az Ön részére szolgáltatásokat nyújtanak (ide tartoznak például az utazási irodák, logisztikai szolgáltatók, tanácsadók, fizetési szolgáltatók, informatikai szolgáltatók és életkor-ellenőrzést végző szolgáltatók).
  • Amennyiben azt a vonatkozó jogszabályok lehetővé teszik, az Ön adatait átadhatjuk a PMI leányvállalatainak gondosan kiválasztott üzleti partnerei részére (a rendezvényeinkkel kapcsolatos témákban), annak érdekében, hogy ezek a partnerek az Ön által megadott preferenciák alapján az Ön érdeklődési körének megfelelő ajánlatokkal kapcsolatban meg tudják keresni Önt.
  • Az Ön adatait más harmadik felek részére is átadhatjuk, ha ezt a jogszabályok előírják, illetve arra lehetőséget biztosítanak. Ez történhet többek között a szabályozó hatóságok részére; állami szervek részére; rendvédelmi szervek vagy más állami szervek felszólítására; abban az esetben, ha úgy ítéljük meg, hogy az adatok átadása az esetleges személyi sérülések és anyagi károk elkerülése érdekében, illetőleg bármilyen jogsértő tevékenységgel kapcsolatos nyomozás előmozdítása érdekében szükséges, illetve célszerű; valamint vállalati átszervezés keretében.


Hova továbbíthatjuk az Ön adatait?

Mint minden multinacionális nagyvállalat, a PMI leányvállalatai is számos országba továbbítanak adatokat. Ennek megfelelően az Ön adatai más országokba is továbbításra kerülhetnek (ha például Ön az Európai Gazdasági Térségben („EGT”) tartózkodik, akkor az EGT-n kívüli országokba, ha pedig Ausztráliában él, akkor Ausztrálián kívülre).


Az adatoknak a jelen tájékoztatóban ismertetett felhasználása során az Ön adatai továbbításra kerülhetnek azon az országon belül, illetve kívül is, ahol az adatok gyűjtése történt, így azokat akár olyan országokba vagy területekre is továbbíthatjuk, ahol nincsenek érvényben egyenértékű adatvédelmi szabályok.

Így például a PMI azon leányvállalatai, amelyek az EGT területén működnek, a PMI azon leányvállalatai részére is továbbíthatnak személyes adatokat, amelyek székhelye az EGT-n kívül található. Ilyen esetekben az adattovábbításra

  • az Európai Bizottság által kiadott megfelelőségi határozat alapján kerül sor;
  • megfelelő garanciák (például az EU általános szerződési feltételei) vonatkoznak; vagy
  • egy Önnel megkötött szerződésünkben foglalt kötelezettségeink teljesítése (vagy az Ön kérésére létrejött előszerződés teljesítése), vagy pedig egy köztünk és egy harmadik fél között, de az Ön érdekében (például utazásszervezés céljából) létrejött szerződés megkötése vagy teljesítése érdekében van szükség.

Az érintett országban, illetve területen a személyes adatok védelmét minden esetben megfelelő biztonsági intézkedések alkalmazása garantálja, a vonatkozó adatvédelmi jogszabályokkal összhangban.

Szolgáltatóink a világ számos országában jelen vannak, így például az EGT területén, Svájcban, az Egyesült Államokban, Kanadában, Indiában, a Fülöp-szigeteken, Indonéziában és Ausztráliában.



Hogyan gondoskodunk az Ön adatainak védelméről?

Megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy megakadályozzuk az általunk kezelt személyes adatok jogosulatlan nyilvánosságra hozatalát, felhasználását, törlését és megsemmisülését. Ahol lehetséges, ott titkosítás és más technológiai megoldások alkalmazásával gondoskodunk az Ön által átadott adatok biztonságáról. Emellett a szolgáltatóinktól is megköveteljük, hogy megfeleljenek a legszigorúbb adatvédelmi és adatbiztonsági előírásoknak.



Meddig őrizzük meg az Ön adatait?

Az Önre vonatkozó adatokat addig őrizzük meg, ameddig ez az adatgyűjtés céljainak eléréséhez szükséges. Ezt követően az adatok törlésre kerülnek. A megőrzés időtartama attól függ, hogy milyen konkrét célra gyűjtöttük az adatokat. Felhívjuk figyelmét, hogy egyes esetekben Önnek jogában áll kérni tőlünk az adatai törlését. Emellett bizonyos esetekben törvényi kötelességünk az adatok megőrzése, például az adójogi és számviteli előírásoknak való megfelelés érdekében.


Az adatokat jellemzően az alábbi táblázatban ismertetett szempontok szerint őrizzük meg:



Kategória


Magyarázat és az adatmegőrzés tipikus szempontjai

  • tájékoztatás a PMI kampányairól és rendezvényeiről (ha valamelyik digitális érintkezési pontot használja, és kapcsolatba tudunk lépni Önnel)

Az Ön adatlapján szereplő adatok többségét arra az időre őrizzük meg, amíg kapcsolatban állunk Önnel, például amíg használja a digitális érintkezési pontokat, illetve reagál az üzeneteinkre. Az idő múlásával azonban az adatlap bizonyos elemei (például a kapcsolattartásra vonatkozó előzmények) már nem lesznek aktuálisak, így ezeket az adatokat bizonyos idő elteltével automatikusan töröljük (ez az időszak jellemzően 15 hónap, az adatgyűjtés céljától függően).


  • tájékoztatás a PMI kampányairól és rendezvényeiről (ha már nem áll velünk kapcsolatban)

A forgatókönyv ebben az esetben is hasonló a fentiekhez, de ha hosszabb ideig (általában egy évig) nem kerültünk kapcsolatba Önnel, akkor a továbbiakban már nem küldünk Önnek üzeneteket, és töröljük az üzeneteinkre küldött válaszait, amelyeket addig nyilvántartottunk. Erre többek között abban az esetben kerül sor, ha Ön az eltelt idő alatt egyetlen rendezvény meghívójára sem kattint rá, és nem lép be egyik digitális érintkezési pontra sem. Ennek oka, hogy ilyen körülmények között azt feltételezzük, hogy Ön a továbbiakban nem kíván üzeneteket kapni tőlünk.

  •  tájékoztatás a PMI kampányairól és rendezvényeiről (ha nem tudunk kapcsolatba lépni Önnel)

Ha Ön hozzájárult ahhoz, hogy üzeneteket küldjünk Önnek, de az Ön által megadott elérhetőségeken nem tudjuk felvenni Önnel a kapcsolatot, akkor egy rövid időre (jellemzően hat hónapig) még megőrizzük az Ön adatait, hogy lehetőséget biztosítsunk Önnek az adatok módosítására.


  • adatbázisokban nyilvántartott adatok

Ha Ön feliratkozott e-mailes értesítésekre (vagy más hasonló értesítésekre), vagy regisztrált a PMI valamelyik digitális érintkezési pontjára, akkor az Ön adatlapján szereplő adatok többségét arra az időre őrizzük meg, amíg Ön értesítéseket kap tőlünk, amíg használja az adott digitális érintkezési pontot, illetve amíg reagál az üzeneteinkre. Az idő múlásával azonban az adatlap bizonyos elemei (például a PMI digitális érintkezési pontjának használatára vonatkozó előzmények) már nem lesznek aktuálisak, így ezeket az adatokat bizonyos idő elteltével automatikusan töröljük (a konkrét időtartam az adatgyűjtés céljától függ).


  •  rendszernaplók

A rendszernaplókat jellemzően 18 hónapig őrizzük meg.


  • üzleti analitika

Az üzleti analitikai adatok nagy részét arra az időre őrizzük meg, amíg kapcsolatban állunk Önnel, a táblázat első sorában foglaltak szerint. Az idő múlásával azonban az adatok egy része már nem lesz aktuális, így ezeket az adatokat bizonyos idő elteltével automatikusan töröljük (a konkrét időtartam az adatgyűjtés céljától függ).





Milyen jogok és lehetőségek illetik meg Önt?

Az általunk kezelt adatai kapcsán Ön az alábbi jogokkal (vagy azok egy részével) rendelkezhet:

  • kérheti, hogy hozzáférhessen az adataihoz;
  • kérheti az adatainak javítását, módosítását, illetve törlését;
  • bizonyos esetekben korlátozhatja az adatok általunk történő felhasználását;
  • bizonyos esetekben tiltakozhat az adatok általunk történő felhasználása ellen;
  • visszavonhatja az adatok általunk történő felhasználására vonatkozó hozzájárulását;
  • bizonyos esetekben élhet az adathordozhatósághoz való jogával;
  • visszavonhatja az adatok direkt marketing célú felhasználásához adott hozzájárulását; és
  • panaszt tehet a helyi adatvédelmi hatóságnál (ha van ilyen).

Igyekszünk a lehető legjobban megkönnyíteni az Ön számára a jogok gyakorlását, például azzal, hogy az Önnek küldött üzenetekben elhelyezünk egy „leiratkozás” gombot és megadjuk az elérhetőségeinket is.

Az általunk biztosított mobilalkalmazások egy része push értesítéseket is küld, például a rendezvényeinkről. Ezeket az értesítéseket bármikor kikapcsolhatja a telefon beállításai között, illetve az adott alkalmazásban.


Az, hogy Önt pontosan milyen jogok illetik meg, attól függ, hogy melyik országban él. Ha az Európai Gazdasági Térségben tartózkodik, akkor Önt az alábbi táblázatban felsorolt jogok illetik meg. Ha máshol él, és további információra van szüksége, akkor kérjük, ezt jelezze felénk (lásd a tájékoztató végén a „Kivel veheti fel a kapcsolatot, ha kérdése van?” című szakaszt).


Az általunk kezelt adataival kapcsolatos jogok

 

Részletek (felhívjuk figyelmét, hogy a felsorolt jogok gyakorlása minden esetben bizonyos feltételekhez van kötve)

 


  • kérheti, hogy hozzáférhessen az adataihoz

Ebben az esetben az alábbiakról fogjuk tájékoztatni Önt:

  • kezelünk-e adatokat Önre vonatkozóan, vagy sem;
  • a cégünk elnevezése és elérhetőségei;
  • az adatkezelés célja;
  • az érintett adatok típusai;
  • arra vonatkozó információ, hogy milyen kategóriákba tartozó személyek részére adjuk át az adatokat, és amennyiben olyan, az Európai Gazdasági Térségen kívüli országokba is történik adattovábbítás, amelyekre vonatkozóan az Európai Bizottság nem adott ki megfelelőségi határozatotúgy az adatok védelmét biztosító megfelelő garanciák ismertetése;
  • az adatok forrása, amennyiben az adatokat nem közvetlenül Öntől kaptuk (ha rendelkezésünkre áll);
  • tájékoztatás olyan automatizált döntéshozatali eljárások – például profilalkotás – alkalmazásáról, amelyek az Ön számára joghatással járnak vagy más tekintetben jelentősen érintik Önt, továbbá az alkalmazott eljárás részleteiről, az ilyen jellegű adatkezelés jelentőségéről és az Önt érintő várható következményeiről (abban az esetben, ha ilyen eljárásokat alkalmazunk, mely esetben erről Önt előzetesen értesítjük); és
  • az adatok megőrzési idejének megállapítása során alkalmazott szempontok.

Amennyiben igényli, úgy másolatot is biztosítunk az Ön részére az általunk felhasznált adatairól (feltéve, hogy ez nem jár mások jogainak és szabadságainak sérelmével).

  • kérheti az adatainak javítását, illetve módosítását

Ez arra az esetre érvényes, ha az általunk kezelt adatok pontatlanok vagy hiányosak.


  • kérheti az adatainak törlését
Ezzel a jogával abban az esetben élhet, ha
  • az általunk kezelt adatokra már nincs szükségünk arra a célra, amelyre az adatokat felhasználtuk;
  • az adatokat az Ön hozzájárulása alapján használjuk fel, és Ön ezt a hozzájárulását visszavonja (ebben az esetben nem fogjuk újra keresni Önt, kivéve, ha azt szeretné, hogy töröljük az Ön összes adatát, ennek a kérésének pedig eleget fogunk tenni);
  • az adatok felhasználásának jogalapja a jogos érdek, és úgy ítéljük meg, hogy az Ön tiltakozását követően már nem fűződik nyomós érdekünk az adatok további felhasználásához;
  • az adatgyűjtés, illetve az adatok felhasználása jogszerűtlenül történt; vagy
  • valamely jogszabályi kötelezettség teljesítése érdekében szükséges.
  • korlátozhatja az adatok általunk történő kezelését

Ezzel a joggal abban az esetben élhet (átmenetileg, amíg kivizsgáljuk az ügyet), ha Ön:

  • vitatja az általunk felhasznált adatok helyességét; vagy
  • tiltakozik az adatok jogos érdek alapján történő felhasználása ellen.

(Ha Ön valamelyik esetben élni kíván ezzel a jogával, akkor tájékoztatni fogjuk Önt, mielőtt újra felhasználnánk az adatait.)

Ezt a jogot Ön akkor is gyakorolhatja, ha:

  • az adatokat jogellenesen használjuk fel, és Ön ellenzi az adatok törlését; vagy
  • már nem használjuk az adatokat, de Önnek egy jogi ügyben még szüksége van rájuk.


  • tiltakozhat az adatok általunk történő kezelése ellen
Önt ebben a tekintetben kétféle jog illeti meg:
  • ha az Ön adatait direkt marketing céljára használjuk fel: indoklás nélkül visszavonhatja a hozzájárulását, és ennek a kérésének minden esetben eleget teszünk; és
  • ha az Ön adatait jogos érdekre hivatkozva, de nem direkt marketing céljára használjuk fel, akkor tiltakozhat az adott célra történő felhasználás ellen, ezt azonban meg kell indokolnia, és ebben az esetben a saját döntésünkön múlik, hogy eleget teszünk-e az Ön kérésének.
  • visszavonhatja az adatok általunk történő felhasználására vonatkozó hozzájárulását
Ez a jog abban az esetben illeti meg Önt, ha az adatok általunk történő felhasználásának jogalapja az Ön hozzájárulása. Ebben az esetben a kontextusból egyértelműen kiderül, hogy erről van szó (ha például valamelyik alkalmazásunk beállításai között adta a hozzájárulását valamihez, akkor a hozzájárulást az adott beállítás kikapcsolásával vonhatja vissza).
  • adathordozhatósághoz való jog

Ha

  • az adatokat Ön adta át a részünkre, és
  • az adatokat automatizált módon használjuk fel, és a felhasználás jogalapja vagy az Ön hozzájárulása, vagy az Önnel szemben fennálló szerződéses kötelezettségeink teljesítése,

akkor Önnek jogában áll kikérni tőlünk az adatokat egy széles körben használt formátumban, és joga van arra kérni bennünket, hogy az adatokat másvalaki részére továbbítsuk, amennyiben ez általunk technikailag megoldható.

  • panaszt tehet a helyi adatvédelmi hatóságnál

Az Európai Gazdasági Térség minden tagállamában egy ezzel foglalkozó hatóságnak kell működnie.

Az egyes hatóságok elérhetőségei az alábbi címen tekinthetők meg:

http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm

Más országok esetében az elérhetőségek az adott országban működő hatóság weboldalán érhetők el.




Országspecifikus kiegészítések

Attól függően, hogy melyik országban él, előfordulhat, hogy Önt egyéb jogok is megilletik.



Ha Ön Ausztráliában tartózkodik:

•  Ha Ön Ausztráliában tartózkodik, akkor Önre az alábbi kiegészítő feltételek is vonatkoznak:

(A)  ha nem adja át a részünkre a személyes adatait, akkor előfordulhat, hogy adott esetben nem tudjuk az Ön rendelkezésére bocsátani a kért adatokat; és

(B)  a https://www.pmiprivacy.com/en-au/privacy-policy címen elérhető adatvédelmi szabályzatunkban ismertetjük, hogy Ön (i) hogyan férhet hozzá az általunk kezelt személyes adataihoz, és hogyan módosíthatja azokat, (ii) hogyan tehet panaszt az Ön adatainak általunk történő kezelésével kapcsolatban, és (iii) hogyan kezeljük az Ön panaszait.



Ha Ön Franciaországban tartózkodik:

•  Ha Ön Franciaországban él, akkor joga van rendelkezni arról, hogy a halála esetén mi történjen az Ön adataival (ezen belül is arról, hogy őrizzük-e meg vagy töröljük-e az adatokat, illetve azokhoz mások is hozzáférhessenek-e). Önnek jogában áll:

(A)  általános érvényű utasításokat adni egy, a francia adatvédelmi hatóság (a CNIL) által nyilvántartott elektronikus szolgáltató részére (ezek az utasítások az Ön adatait érintő összes adatkezelésre érvényesek); vagy

(B)  olyan utasításokat adni, amelyek kizárólag az Ön adatainak általunk történő felhasználására vonatkoznak.

Előfordulhat, hogy az Ön rendelkezései értelmében az Ön adatait egy harmadik fél részére is továbbítanunk kell (ha azonban az adatok között más személyekre vonatkozó adatok is vannak, akkor a többi érintett személy jogait is tiszteletben kell tartanunk, így előfordulhat, hogy nem tudunk mindenben az Ön utasításai szerint eljárni). Jogában áll kijelölni egy harmadik felet, aki azért felel, hogy minden az Ön rendelkezéseinek megfelelően történjen. Ha nem jelöl ki senkit, akkor az Ön adataival kapcsolatos jogokat az Ön örökösei gyakorolhatják (kivéve, ha Ön kifejezetten ettől eltérően rendelkezik):

(i)  egyrészt a hagyatéki eljárás során (ebben az esetben az örökösei hozzáférhetnek az Ön adataihoz annak érdekében, hogy olyan információkat keressenek, amelyek a hagyatéki eljárás során hasznosnak bizonyulhatnak, például olyan digitális vagyontárgyakat vagy adatokat, amelyek családi emléknek minősülnek, és így az Ön örököseire szállnak át); és

(ii)  másrészt annak érdekében, hogy azok, akik az Ön adatait felhasználják, tudomást szerezzenek az Ön haláláról (például megszüntessék az Ön fiókját, korlátozzák az Ön adatainak felhasználását, vagy módosítsák az Ön adatait).

Ön ezeket a rendelkezéseket bármikor módosíthatja, illetve visszavonhatja. Ha további információra van szüksége azzal kapcsolatban, hogy az Ön halála esetén hogyan történik az Ön adatainak kezelése, akkor a részletekről az 1978. január 6-i 78-17. számú törvény 40-1. cikkéből tájékozódhat. Az Ön halálát követően a felhasználói fiókja inaktívvá válik, az Ön adatait pedig az adatmegőrzési szabályzatunkkal összhangban törölni fogjuk (a részletekkel kapcsolatban lásd a „Meddig őrizzük meg az Ön adatait?” című szakaszt).



Ha Ön a Fülöp-szigeteken tartózkodik:

Ha Ön a Fülöp-szigeteken él, akkor Önt a fülöp-szigeteki adatvédelmi törvény és annak végrehajtási szabályai (így például a nemzeti adatvédelmi hivatal adatvédelmi szabályozásért felelős testületének 2018-031. számú szakvéleménye) értelmében a jelen tájékoztatóban ismertetett jogain felül további jogok is megillethetik.



Kivel veheti fel a kapcsolatot, ha kérdése van?

Ha kérdése van, vagy gyakorolni szeretné a jogait, akkor a PMI érintett leányvállalata, illetve adott esetben az adatvédelmi biztos elérhetőségeit itt találja. Az elérhetőségek a PMI érintett leányvállalata által küldött üzenetekben is megtalálhatók.

Ha működik adatvédelmi hatóság az Ön országában, akkor Önnek joga van bármilyen kérdéssel vagy problémával a hatósághoz fordulni. Amennyiben a PMI érintett leányvállalata nem tud megoldást kínálni az Ön kérdéseire és problémáira, úgy Önnek jogában áll a helyi bírósághoz fordulni és jogi útra terelni az ügyet.



Az adatkezelési tájékoztató módosítása

A jelen tájékoztató, valamint a kiegészítő adatkezelési tájékoztatók időről időre módosulhatnak. Ha a jogszabályok előírják, akkor a módosításokról értesíteni fogjuk Önt, és ha jogszabály kötelez bennünket, akkor a módosításhoz az Ön beleegyezését is kérni fogjuk.

Első változat: 2020. június 23.