01-10-2022_FGAPPV1_AT_HU
Adatkezelési tájékoztató
Ezen adatkezelési tájékoztató a Társaság által működtetett „FLAVON AR applikáció (a
továbbiakban: App) során alkalmazott adatkezelési szabályokat, gyakorlatokat tartalmazza,
melynek célja az App felhasználóinak tájékoztatása.
Az App használatával Ön tudomásul veszi és elfogadja a jelen Adatkezelési Tájékoztatóban
foglaltakat.
Tartalom
1. A Szolgáltató neve, címe, elérhetőségei ................................................................................................. 2
2. Adatok forrása ...................................................................................................................................... 2
3. Adatkezelés ........................................................................................................................................... 2
4. A személyes adatok címzettjei, illetve a címzettek kategóriái .................................................................. 3
5. Az adatkezelési műveletek időtartama ................................................................................................... 3
6. Az Érintett jogai ................................................................................................................................... 3
a.) Tájékoztatáshoz való jog .............................................................................................................. 3
b.) Visszajelzéshez és hozzáféréshez való jog .................................................................................... 4
c) A helyesbítéshez való jog .............................................................................................................. 4
d) Törlés kérése ................................................................................................................................ 4
e) Az adatkezelés korlátozásához való jog ......................................................................................... 5
f) Adathordozhatósághoz való jog .................................................................................................... 5
g) A tiltakozáshoz való jog ................................................................................................................ 6
h.) Adatkezeléssel szembeni panasz .................................................................................................. 6
i.) Visszavonás .................................................................................................................................. 6
7. A Társaság kötelezettségei, biztonsági intézkedések............................................................................... 6
8. A Társaság felelőssége ........................................................................................................................... 8
9. Panaszkezelés ........................................................................................................................................ 8
10. Záró rendelkezések ............................................................................................................................. 8
01-10-2022_FGAPPV1_AT_HU
1. A Szolgáltató neve, címe, elérhetőségei
Cégnév: Flavon Group Kft. (a továbbiakban: Társaság, vagy FLAVON)
Bejegyző Bíróság neve: Debreceni Törvényszék
Cégjegyzékszám: 09 09 011706
Székhely: 4033 Debrecen, Veres Péter utca 19.
Adószám: 13526456-2-09
képviselő: Gaál László ügyvezető
elektronikus levelezési cím: info@flavongroup.com
DSA- Közvetlen Értékesítők Szövetségének Tagja, DSA Etikai Kódexe megtekinthető a
www.dsa.hu honlapon
2. Adatok forrása
A Flavon által kezelt adatokat közvetlenül az APP felhasználójától szerzi be az App forgalmi
adatait tároló tárhelyszolgáltatók segítségével.
Adatok, melyek közvetlenül a felhasználótól/látogatótól származnak:
(i) Az App letöltésekor közvetlenül semmilyen adat bekérésére nem kerül sor, a letöltéssel
egyidejűleg cookie-k nem kerülnek telepítésre, használatra.
(ii) Amennyiben az Érintett az App-ban saját profilt hoz létre, azaz regisztrál, kötelező
megadnia az e-mail címét, becenevét és személyes jelszavát a regisztrációhoz (a megadott
személyes adatok kezelésére a „REGISZTRÁCIÓ” gomb megnyomásával kerül sor).
(iii) Az App látogatásával semmilyen cookie-tól nem származik információ.
A regisztráció egyedüli célja a játék használata során ranglista létrehozása, fokozva ezzel a
játékban való részvételt.
A Flavon a fent megjelölt személyes adatokat kizárólag a jelen adatkezelési tájékoztatóban
meghatározott célra használja fel.
3. Adatkezelés
Személyes adat minden olyan adat, amely közvetlenül vagy közvetett módon kapcsolatba hozható
valamely természetes személlyel.
Az adatkezelési alapelvek figyelembevétele mellett a Társaság mindent megtesz annak érdekében,
hogy a lehető legkevesebb adatkezelésre kerüljön sor.
Az App letöltése során adatkezelésre nem kerül sor, regisztrálással az alábbi adatkezelési
tevékenység történik:
Adatkate
Adatkezelés célja
Adatvédelem
Időtartam
Adattovábbítás
01-10-2022_FGAPPV1_AT_HU
gória
jogalapja
E-mail
cím
Kapcsolattartás,
beazonosítás
Érintett
hozzájárulása,
GDPR 6.
cikk. a)
pontja, 2001.
évi CVIII. tv.
13/A.§ (3)
Hozzájárulás
visszavonása
(regisztráció
törlése)
Tárhely szolgáltató,
valamint a Társaság
adminisztrációs feladatait
ellátó alkalmazottai
Jelszó
Biztonságos
adatkezelés
Becenév
Megszólítás,
beazonosítás
Regisztráció egyedüli célja ranglista létrehozása.
4. A személyes adatok címzettjei, illetve a címzettek kategóriái
A Társaság adminisztrátorai és azon alkalmazottai, akik az App adminisztrációs feladatait
látják el,
Tárhelyszolgáltató: Appentum Kft. (székhely: 9023 Győr, Körkemence utca 8., cg. 08-09-
027613, adószám: 23572843-2-08) e-mail: info@appentum.hu., telefon: +3620-520-9005
A Társasággal szerződéses kapcsolatban álló ügyvéd, a tevékenységét igénylő jogi ügyek
elvégzése érdekében hozzáférhetnek a Társaság nyilvántartásában rögzített valamennyi
adathoz;
Jogszabályi előírások keretei között esetleg hatóságok.
Társaságunk minden adatvédelmi intézkedést megtesz annak érdekében, hogy az adatfeldolgozók
megőrizzék a személyes adatok titkosságát, biztonságát a megfelelő szervezeti és technikai
intézkedések megtételével. Az Európai Unió területén kívülre adattovábbításra nem kerül sor.
5. Az adatkezelési műveletek időtartama
Az adatok kezelésének időtartamát a 3. pontban jelöltük meg. A táblázatban megjelölt
időtartamhoz képest abban az esetben kezelünk tovább adatot, ha valamely intézkedés miatt (pl.
bírósági eljárás) szükséges. Egyebekben megjelölt időszakot követően az adat végleges törlésére
kerül sor.
6. Az Érintett jogai
a.) Tájékoztatáshoz való jog
A Társaság szabályzatai, úgymint a jelen Adatkezelési Tájékoztató az App-ban mindig elérhető. A
Társaság fenntartja a jogot arra, hogy az általa alkalmazott szabályzatot bármikor
módosítsa/frissítse ideértve, de nem kizárólagosan valamely jogszabály, vagy belső eljárási
szabályok változásainak eseteit. A dokumentum hatálybalépésének napját annak el oldala
tetején látható Verziószám tartalmazza. A frissített tájékoztató közzétételének dátuma után a
frissített tájékoztatót fogadja el az App felhasználója.
Amennyiben a változások olyan jellegűek, melyek érinthetik a felhasználó/jogait vagy
szabadságát, vagy az azokhoz való hozzájárulásuk kötelezővé válik, abban az esetben a Társaság a
változásokat az App-ban jól látható módon teszi közé (felugró ablak), vagy elektronikus levél
01-10-2022_FGAPPV1_AT_HU
formájában tájékoztatja az Érintettet. Az ilyen mértékű változások azok pop-up felhelyezését vagy
az arról szóló elektronikus levél megküldését követő 7. napon lépnek hatályba.
Az Érintett köteles meggyőződni az App használata során az aktuálisan hatályban lévő
Adatkezelési Tájékoztató tartalmáról.
Az Érintett az adatkezelés időtartamán belül tájékoztatást kérhet a Társaságtól a személyes
adatai kezeléséről, az adatkezelés módjáról, zárolásáról, törléséről, valamint a kezelt adataival
kapcsolatos bármilyen intézkedésről felvilágosítást kérhet. Az Érintett bármikor kérheti a
Társaságot, hogy személyes adataiba betekinthessen. A Társaság, mint adatkezelő a kérelem
benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 15 napon belül írásban,
közérthető formában tájékoztatja az Érintettet a kezelt adatokról, az adatkezelés céljáról,
jogalapjáról, időtartamáról, továbbá amennyiben az adatok továbbítására is sor került arról,
hogy kik és milyen célból kapják vagy kapták meg az adatokat.
b.) Visszajelzéshez és hozzáféréshez való jog
Az Érintett jogosult arra, hogy a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy
személyes adatainak kezelése folyamatban van-e és ha ilyen adatkezelés folyamatban van, jogosult
arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
az adatkezelés céljai;
az érintett személyes adatok kategóriái;
azon címzettek vagy mzettek kategóriái, akikkel, illetve amelyekkel a személyes
adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli
címzetteket, illetve a nemzetközi szervezeteket;
adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem
lehetséges, ezen időtartam meghatározásának szempontjai;
az Érintett azon joga, hogy kérelmezheti a Társaságtól a vonatkozó személyes
adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen
személyes adatok kezelése ellen;
a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
ha az adatokat nem az Érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető
információ.
Amennyiben az Érintett bővebb tájékoztatást kíván kapni a Flavon által végzett adatkezeléssel
kapcsolatban, kérésre a Társaság 15 napon belül válaszol és azokat a rendelkezésre bocsátja.
c) A helyesbítéshez való jog
Az Érintett jogosult arra, hogy adatainak módosítását, helyesbítését kezdeményezze a Társaság
részére megküldött kéréssel, melyre a Flavon 30 napon belül köteles válaszolni.
d) Törlés kérése
Az Érintett a személyes adatok indokolatlan és késedelem nélküli törlését kérheti
személyesen vagy írásban elektronikus levél megküldésével, ha
az adatkezelés időtartama már lejárt;
a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték
vagy más módon kezelték;
01-10-2022_FGAPPV1_AT_HU
az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az
adatkezelésnek nincs más jogalapja;
az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az
adatkezelésre;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt
jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások
kínálásával kapcsolatosan került sor.
kivéve a GDPR rendelet 17. cikkely (3) bekezdésében rögzített eseteket.
A Társaság nem törli azokat az adatokat, melyek tárolására jogszabályi előírás miatt köteles, vagy
jogos érdek alapján vezet, így egyes adatok nem törölhetőek. Az adatok törlésének megtagadása
esetén a Társaság a megtagadás okát megindokolja az annak alapjául szolgáló jogalap
megjelölésével.
e) Az adatkezelés korlátozásához való jog
Az Érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha az alábbiak
valamelyike teljesül:
Az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az
időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes
adatok pontosságát;
az adatkezelés jogellenes, de az Érintett ellenzi az adatok törlését, és ehelyett kéri azok
felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége az érintett személyes adatokra adatkezelés
céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez
vagy védelméhez; vagy
az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra
vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget
élveznek-e az Érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az
Érintett hozzájárulásával, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy
más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely
tagállam fontos közérdekéből lehet kezelni.
A Társaság az Érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés
korlátozásának feloldásáról előzetesen tájékoztatja.
f) Adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy a vonatkozó személyes adatokat széles körben használt, géppel
olvasható formátumban megkapja, továb jogosult arra, hogy ezeket az adatokat egy másik
adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná a Társaság abban az esetben, ha az adat
kezelése az Érintett hozzájárulásán vagy szerződésen alapul és adatkezelés automatizált módon
történik. Az Érintett jogosult arra, hogy kérje a Társaságot, hogy közvetlenül továbbítsa
személyes adatait a másik adatkezelőnek. Ezen jogosultsága nem áll fenn az Érintettnek, ha az
adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának
01-10-2022_FGAPPV1_AT_HU
keretében végzett feladat grehajtásához szükséges, továbbá ezen joga nem érintheti mások
jogait és szabadságait.
A Flavon nem vállal felelősséget a harmadik személy által végzett adatkezelésért. A kért
intézkedéseket a kérelem kézhezvételét követő 30 napon belül kell megtenni.
g) A tiltakozáshoz való jog
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon
személyes adatainak a kezelése ellen, ha az adatkezelés a Társaság vagy egy harmadik fél jogos
érdekeinek érvényesítéséhez szükséges (ideértve a profilalkotást).
A fentiek alól kivétel, ha ezen érdekekkel szemben elsőbbséget élveznek a Társaság olyan érdekei
vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé.
Ebben az esetben a Társaság a személyes adatokat akkor kezelheti tovább, ha bizonyítja, hogy az
adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az
Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények
előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
A Társaság tájékoztatja az Érintettet, hogy a kezelt adatokkal profilalkotás, automatizált
döntéshozatal nem történik.
h.) Adatkezeléssel szembeni panasz
Az Érintett jogosult bármikor panasszal fordulni az adatkezeléssel szemben a felügyeleti
hatósághoz, vagy az illetékes bírósághoz.
A Társaság elsődleges célja a vita békés úton történő rendezése, melynek érdekében mindent
megtesz.
i.) Visszavonás
Az Érintett jogosult arra, hogy a korábbi hozzájárulását az adatkezeléshez visszavonja anélkül,
hogy ez a visszavonás a korábbi adatkezelés jogszerűségét, illetve egyéb jogalapon alapuló
adatkezelést érintene.
7. A Társaság kötelezettségei, biztonsági intézkedések
A Társaság jelen tájékoztatóval és elérhetővé tételével biztosítani kívánja a GDPR rendeletben és
az Info tv-ben meghatározott kötelezettségeinek teljesítését, tájékoztatási kötelezettségét.
Jelen tájékoztató célja, hogy az Érintettek megfelelő tájékoztatást kapjanak a Társaság által kezelt,
illetve az általa megbízott adatfeldolgozó részére továbbított adatokról, az adatfeldolgozó nevéről,
címéről, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adattovábbítás jogalapjáról.
A Társaság megfelelő szervezési és biztonsági intézkedéseket hozott az általa kezelt adatok
biztonsága, valamint az érintettek jogainak garantálása érdekében. A Társaság által elvégzett főbb
intézkedések az alábbiak:
Az adatkezelőkkel és egyéb közreműködőkkel olyan szerződések megkötése, melyben a kezelt
adatok vonatkozásában titoktartási kötelezettséget vállalnak, és garantálják a hatályos
jogszabályoknak megfelelő mértékben és módon a személyes adatok védelmének betartását;
01-10-2022_FGAPPV1_AT_HU
A munkavállalók és munkatársak képzésben való részvétele, mely képzés feladata a személyes
adatok védelmének fontosságára a figyelemfelhívás. Ezen munkavállalók és munkatársak
munkája során az adatokhoz korlátozott hozzáférés biztosítása az általuk végzett munka és
kompetenciájuk szerint;
Belső eljárások kialakítása, melynek célja a személyes adatok védelme;
A Társaság elérhetőségeinek feltüntetése annak érdekében, hogy a személyes adatkezeléssel,
kéréssel/kárigénnyel, panasszal kapcsolatban fel lehessen vele venni a kapcsolatot;
Olyan informatikai alkalmazások telepítése, amelyek csak felhasználói fiók esetén teszik
lehetővé az App-hoz történő hozzáférést, a felhasználói fiók meglétének feltétele pedig
kizárólag az App telepítése és a rendelés leadása;
A Társaság amint tudomására jut valamely, általa kezelt adat vonatkozásában történt adatvédelmi
incidens, azt indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az
adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnál, kivéve, ha
az elszámoltathatóság elvével összhangban bizonyítani tudja, hogy az adatvédelmi incidens
valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt
információkat pedig – további indokolatlan késedelem nélkül – részletekben is közli.
A Társaság adatvédelmi incidens tapasztalása esetén az Érintettet haladéktalanul, indokolatlan
késedelem nélkül tájékoztatja, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal
jár az Érintett jogaira és szabadságaira nézve, annak érdekében, hogy megtehesse a szükséges
óvintézkedéseket, kivéve ha:
az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és
ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében
alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása ,
amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára
értelmezhetetlenné teszik az adatokat;
az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett,
amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a
továbbiakban valószínűsíthetően nem valósul meg;
a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket
nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést
kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
Az adatvédelmi incidens felismerését követően a Társaság megvizsgálja, hogy az összes megfelelő
technológiai védelmi és szervezési intézkedés végrehajtásra került-e, egyrészt az adatvédelmi
incidens haladéktalan megállapítása, másrészt a felügyeleti haságnak történő bejelentés és az
érintett sürgős értesítése érdekében.
Sajnos az interneten keresztül történő adatátvitel 100%-s biztonságot nem garantál, így a Flavon
minden erőfeszítése ellenére nem tudja garantálni vagy biztosítani az App-on keresztül kapott
információk biztonságát. Mindezekre tekintettel figyelmeztetjük a látogatókat és a felhasználókat,
hogy az online rendszert saját felelősségükre használják.
01-10-2022_FGAPPV1_AT_HU
8. A Társaság felelőssége
A Társaság felelősséget vállal az általa végzett adatkezelési műveletek minőségéért, az incidenssel
szemben alkalmazott adatvédelmi, biztonsági intézkedésekért, azok elkerülése érdekében tett
biztonsági intézkedésekért, valamint egyéb jogszabályban rögzített kötelezettségeinek betartásáért.
9. Panaszkezelés
Az Érintett a rsaság adatkezelési tevékenységével kapcsolatos kifogásait a Társaságnak a jelen
adatkezelési tájékoztatóban rögzített elérhetőségein terjesztheti elő írásban.
A Társaság a panaszt egyedi azonosítóval látja el, mely a későbbiekben egyszerűsíti a panasz
visszakeresését. A Társaság a hozzá írásban érkezett panaszt 15 napon belül érdemben
megválaszolja. Az intézkedés jelen szerződés értelmében a postára adást jelenti. A panasz
elutasítása esetén a Társaság az elutasítás indokáról tájékoztatja az Ügyfelet.
Bármely érintett a személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén az illetékes
törvényszékhez, a fővárosban a Fővárosi Törvényszékhez is fordulhat vagy vizsgálatot
kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (elnök: dr.
Péterfalvi Attila, 1024 Budapest, Szilágyi Erzsébet fasor 22/C, ügyfélszolgálat@naih.hu, 036-
13911400, www.naih.hu).
10. Záró rendelkezések
Jelen Adatkezelési Tájékoztató a Társaság által üzemeltett App. felhasználóira és látogatóira
vonatkozik.
Ez a dokumentum a Társaság biztonsági szabályzatainak részét képezi.