Jelen Tájékoztató az Adatkezelő Szabályzata („Általános adatvédelmi szabályzata”) 1. számú mellékletének tekintendő. A jelen Tájékoztató az Adatkezelő weboldalakkal kapcsolatos tevékenységével összefüggő adatkezeléseket mutatja be részletesen. A Tájékoztatót a mindenkori Szabályzattal és annak mellékleteivel együttesen, azzal összhangban kell értelmezni. A jelen Tájékoztatóban nem szabályozott, nem meghatározott témák vonatkozásában a Szabályzat általános és a további mellékletekeinek speciális rendelkezései az irányadóak. 

1. Bevezetés

Adatkezelő szervezet neve: EXTRÉM Élményajándékok Kft.

Székhelye: 1095 Budapest, Lechner Ödön fasor 1. fszt. 293.

Cégjegyzékszáma: 01-09-282683

Adószáma: 25567838-2-43

Elérhetőségei: +36 30 462 3539; info@meglepkek.hu;

Képviseletre jogosult neve, elérhetőségei: Sashalmi Attila önálló képviseleti joggal bíró ügyvezető (+36 30 462 3539; info@meglepkek.hu)

Az Adatkezelő által működtetett weboldalak:

• www.meglepkek.hu 

Jelen Tájékoztatóban foglalt adatkezelések köre:

• az oldalakra látogatókkal kapcsolatos adatkezelés („cookie”/süti adatkezelés)
• hírlevél szolgáltatás
• weboldalon történő vásárlás
• megvásárolt utalványok beváltása
• marketing

2. Az oldalakra látogatókkal kapcsolatos adatkezelés („cookie”/süti adatkezelés)

A kényelmes böngészési és vásárlási élmény érdekében cookie-kat/sütiket használunk a tartalom biztosításához, a weboldalunk elemzése és esetleges reklámozás céljából.

2.1. Általános információk

• Az Adatkezelő honlapján tett látogatások során egy vagy több cookie/süti kerül küldésre a honlapot meglátogató személy számítógépére, amely(ek) révén annak böngészője azonosítható lesz, amennyiben ehhez a honlapot meglátogató személy előzetesen, világos és egyértelmű tájékoztatást követően kifejezett (aktív) hozzájárulását adta a honlap további böngészésére irányuló magatartásával. 
• „cookie”, vagy más néven „süti” apró információcsomag, amelyet a szerver küld a böngészőnek, majd a böngésző visszaküld a szervernek minden, a szerver felé irányított kérés alkalmával.
• A cookie-k kizárólag a felhasználói élmény javítása, a belépési folyamat automatizálása érdekében működnek. A honlapon használt sütik személy szerinti beazonosításra alkalmas információt nem tárolnak.
• A Sütik (cookie-k)  rövid adatfájlok, melyeket a meglátogatott honlap helyez el a felhasználó számítógépén. A cookie célja, hogy az adott infokommunikációs, internetes szolgáltatást megkönnyítse, kényelmesebbé tegye. Számos fajtája létezik, de általában két nagy csoportba sorolhatóak. Az egyik az ideiglenes cookie, amelyet a honlap csak egy adott munkamenet során (pl.: egy internetes bankolás biztonsági azonosítása alatt) helyez el a felhasználó eszközén, a másik fajtája az állandó cookie (pl.: egy honlap nyelvi beállítása), amely addig a számítógépen marad, amíg a felhasználó le nem törli azt. Az Európai Bizottság irányelvei alapján cookie-kat [kivéve, ha azok az adott szolgáltatás használatához elengedhetetlenül szükségesek] csak a felhasználó engedélyével lehet a felhasználó eszközén elhelyezni. 
• A felhasználó hozzájárulását nem igénylő sütik esetében a honlap első látogatása során kell tájékoztatást nyújtani. Nem szükséges, hogy a sütikre vonatkozó tájékoztató teljes szövege megjelenjen a honlapon, elegendő, ha a honlap üzemeltetői röviden összefoglalják a tájékoztatás lényegét, és egy linken keresztül utalnak a teljes körű tájékoztató elérhetőségére.
• A hozzájárulást igénylő sütik esetében a tájékoztatás kapcsolódhat a honlap első látogatásához is abban az esetben, ha a sütik alkalmazásával együtt járó adatkezelés már az oldal felkeresésével megkezdődik. Amennyiben a süti alkalmazására a felhasználó által kifejezetten kért funkció igénybevételéhez kapcsolódik, akkor a tájékoztatás is megjelenhet e funkció igénybevételéhez kapcsolódóan. Ebben az esetben sem szükséges az, hogy a sütikre vonatkozó tájékoztató teljes szövege megjelenjen a honlapon, elegendő egy rövid összefoglaló a tájékoztatás lényegéről, és egy linken keresztül utalás a teljes körű tájékoztató elérhetőségére.

2.2. Sütikkel kapcsolatos beállítások

• Mint ahogyan azt fentebb is írtuk, a sütiket akkor tárolhatja társaságunk, mint Adatkezelő az érintett (weboldal látogatója) eszközén, ha ez a weboldal működéséhez elengedhetetlenül szükséges. Minden más esetben és minden egyéb típusú süti esetében a süti használatához és tárolásához szükség van az érintett előzetes, kifejezett hozzájárulására. 
• Az Adatkezelő többféle sütit használ. A sütik egy részét az Adatkezelő, más részét adatfeldolgozók illetőleg harmadik félnek minősülő szolgáltatók helyezik el az érintett eszközén.
• Az érintett aktuális, az Adatkezelő által működtetett éppen látogatott weboldallal kapcsolatos sütijeit az adott weboldalon keresztül, a „sütiszabályzat” pontban bármikor áttekintheti, és azok beállításait módosíthatja. Tájékoztatjuk a T. Érintetteket, hogy az áttekintéskor lehetőség nyílik arra, hogy az érintettek információt kapjanak a használt sütik pontos nevéről, az adott süti céljáról és tárolási idejéről.
• Ezen túlmenően a böngészők jellemzően lehetőséget nyújtanak arra, hogy az érintett a sütikkel kapcsolatos beállításaikat módosítsa. A sütibeállítások böngészőbeli módosítása általában a {menü} {beállítások} {adatvédelem és biztonság} {sütik} úton érhető el. 

2.3. Használt sütik csoportosítása

2.3.1. Elengedhetetlen sütik

Az érintett által használt weboldal az elengedhetetlen sütik nélkül nem tud megfelelően működni. Ezen sütik nélkül az érintett az általa felkeresett weboldalt nem tudja használni.

2.3.2. Preferenciális, beállítás sütik

A preferenciális sütik használatával olyan információkat tudunk megjegyezni, amelyek megváltoztatják a weboldal magatartását, illetve kinézetét. (pl.: nyelvi beállítás, régióbeállítás, stb.)

2.3.3. Statisztikai sütik

Az adatok névtelen formában való gyűjtésén és jelentésén keresztül a statisztikai sütik segítenek az Adatkezelőnek abban, hogy megértse, elemezni és hasznosítani tudja azt, ahogyan a látogatók (érintettek) interakcióba lépnek a meglátogatott weboldallal.

2.3.4. Marketing célú sütik

A személyre szabott, marketing sütiket a látogatók weboldal-tevékenységének nyomon követésére használjuk. A cél az, hogy minél relevánsabb hirdetéseket tegyünk közzé az egyéni felhasználók számára, preferenciájuknak megfelelő tartalmat jelenítsünk meg, valamint aktivitásra buzdítsuk őket.

2.3.5. Besorolással nem rendelkező sütik

A besorolással nem rendelkező sütik olyan sütik, amelyek még besorolás alatt állnak az egyéni sütik szolgáltatóival együtt.

2.4. Információkérés

Amennyiben bármely érintettnek a sütikkel kapcsolatos adatkezelés vonatkozásában kérdése merül fel, az Adatkezelő megadott elérhetőségein keresztül tájékoztatást kérhet.

3. Hírlevél szolgáltatás

(1) Az adatkezelés jogalapja a hírlevél feliratkozás esetén az érintett önkéntes hozzájárulása, amelyet az érintett az Adatkezelő honlapján „hírlevél feliratkozás” szövegrész melletti jelölőnégyzet(ek) kipipálásával ad meg adatainak kezelésére vonatkozó tájékoztatást követően.

(2) Az érintetti kör hírlevél feliratkozás esetén: minden olyan természetes személy, aki az Adatkezelő hírlevelére feliratkozik és hozzájárulását adja személyes adatainak kezeléséhez.

(3) A kezelt adatok köre hírlevél feliratkozás esetén: név, e-mail cím.

(4) Az adatkezelés célja hírlevél feliratkozás esetén: az érintett tájékoztatása az Adatkezelő szolgáltatásairól, termékeiről, az azokban bekövetkezett változásokról, tájékoztatás hírekről és eseményekről, gazdasági reklám küldése, marketing célú megkeresést tartalmazó e-mail üzenet/hírlevél küldése.  

(5) Az adatok címzettjei (akik megismerhetik az adatokat) hírlevél feliratkozás esetén: az Adatkezelő vezetője, ügyfélkapcsolatot ellátó munkatárs, az Adatkezelő weblapjának üzemeltetését ellátó és ahhoz kapcsolódó feladatokat megvalósító adatfeldolgozó munkatársai. 

(6) Az adatkezelés időtartama hírlevél feliratkozás esetén: a hozzájárulás visszavonásáig, továbbá a leiratkozásig.

(7) Az érintett a hírlevélről bármikor leiratkozhat. A hírlevél leiratkozás az érintett részére megküldött elektronikus levelek láblécében elhelyezett leiratkozási linkre kattintva, az Adatkezelő székhelyére megküldött postai levélben történik.

4. Weboldalon történő vásárlás

(1) A Vállalkozás weboldalán történő online termék és szolgáltatás értékesítés az elektronikus úton történő szerződéskötések (vásárlások) a 2001. évi CVIII. törvény (Eker tv.)  hatálya alá esik. A weboldalon történő vásárlás regisztrációhoz nem kötött. 

(2) Az adatkezelések céljai a weboldalon történő vásárlásokkal kapcsolatban: 

• az online termékértékesítés 
• a vásárlás és fizetés dokumentálása 
• a vásárló beazonosítása és a vele történő kapcsolattartás
• az online megkötött szerződések teljesítése 
• számlakiállítás és fizetés lebonyolítása 
• az online fizetések során a visszaélésgyanús tranzakciók kiszűrése 
• a jogszabály által előírt fogyasztói tájékoztatásra vonatkozó szolgáltatói kötelezettség teljesítésének a bizonyítása 
• a szerződés megkötésének a bizonyítása 
• a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése.

(4) A weboldalon történő vásárlás esetén az adatkezelés jogalapja az érintett hozzájárulása, a szerződés és jogi kötelezettség teljesítése, valamint a visszaélésszerű tranzakciók kiszűrése esetén a jogos érdek.

(5) Az adatkezeléssel érintett adatok kategóriái: vásárló teljes neve, lakcíme, telefonszáma, e-mail címe, belépési jelszava, adószáma, a megvásárolt termékek, fizetési tranzakciókkal kapcsolatos adatok.  

(6) Az adatkezeléssel érintett személyek kategóriái: minden olyan természetes személy, aki az Adatkezelő weboldalán vásárol.

(7) Az adatok címzetteinek kategóriái: az Adatkezelő ügyvezetője; az ügyfélkapcsolatokat, értékesítéssel kapcsolatos feladatokat ellátó munkavállalók; az Adatkezelő weblapjainak üzemeltetését ellátó adatfeldolgozó munkatársai; az Adatkezelő könyvelési és számlakibocsátási feladatait ellátó munkavállalói, az ezen feladatokat ellátó adatfeldolgozók; valamint a SimplePay online bankkártyás fizetési rendszert üzemeltető OTP Mobil Szolgáltató Kft. (Weboldal: https://simplepay.hu/; E-mail cím: ugyfelszolgalat@simple.hu; Telefonszám: +36 (1) 366-6611; Székhely: 1143 Budapest, Hungária krt. 17-19.; Cg. 01-09-174466; adószám: 24386106-2-42)

(8) Az adatkezelés időtartama: 

• a szerződés teljesítéséig, ennek hiányában a szerződés megkötését követő 5 év elteltéig
• amennyiben az adatokat az Adatkezelő a számviteli törvény alapján köteles megőrizni, úgy ezen adatokat az Adatkezelő a vásárlást követő 8 évig őrzi meg.

5. A megvásárolt utalványok beváltása

(1) Az Adatkezelő a weboldalán utalványbeváltás menüpont alatt a korábban megvásárolt utalványt beváltó természetes személyek adatainak kezelését ellátja a szerződéses jogviszonnyal teljesítésével összefüggésben. A személyes adatok kezeléséről az érintettet tájékoztatja egyúttal az érintett jelölőnégyzet kipipálásával járul hozzá az adatai kezeléséhez.

(2) Az érintettek köre: mindazon természetes személyek, akik az Adatkezelőt az utalványbeváltás menü pont alkalmazásával a szerződés teljesítésére felhívja.

(3) Az adatkezelés jogalapja szerződés teljesítése, az adatkezelés célja a kapcsolattartás, a szerződésből eredő igényérvényesítés, szerződéses kötelezettségeknek való megfelelés biztosítása. 

(4) A személyes adatok címzettjei: az Adatkezelő ügyvezetője, az Adatkezelő ügyfélszolgálati, könyvviteli feladatokat munkakörük alapján ellátó munkavállalói, adatfeldolgozói.

(5) A kezelt személyes adatok köre: utalvány kód, teljes neve, e-mail címe, telefonszáma. 

(6) Az adatkezelés időtartama: a szerződés megszűnésétől számított 5 év.

6. Marketing

(1) Az Adatkezelő marketing célú adatkezelésének jogalapja az érintett hozzájárulása, amely egyértelmű és kifejezett. Az érintett egyértelmű, kifejezett előzetes hozzájárulását az Adatkezelő honlapján a hozzájárulás marketing célú megkereséshez szövegrész melletti jelölőnégyzet kipipálásával adja meg adatainak kezelésére vonatkozó tájékoztatást követően.

(2) Az Adatkezelő marketing célú adatkezelése megvalósulhat hírlevél útján történő megkeresés, valamint a marketing célú sütik alkalmazásával is, melyekre vonatkozó rendelkezések a jelen Tájékoztató 2. pontjában találhatóak.

(3) Az érintett hozzájárulását papír alapon is meg tudja adni, külön dokumentumban foglalt adatlap kitöltése útján.

(4) Az érintetti kör: minden olyan természetes személy, aki egyértelmű, kifejezett hozzájárulását adja ahhoz, hogy az Adatkezelő személyes adatait marketing céljára kezelje. 

(5) Az adatkezelési célok: kapcsolattartás; szolgáltatásnyújtással és termékértékesítéssel kapcsolatos reklámok, ajánlatok küldése; akciókról való értesítés küldése elektronikus, vagy postai úton.

(6) A személyes adatok címzettjei: az Adatkezelő ügyvezetője, az ügyfélszolgálati feladatokat, marketing feladatokat munkakörük alapján ellátó munkavállalók és az e körben feladatokat teljesítő adatfeldolgozók, az Adatkezelő weblapjának üzemeltetését ellátó és ahhoz kapcsolódó feladatokat megvalósító adatfeldolgozó munkatársai.

(7) A kezelt személyes adatok köre: teljes név, cím, telefonszám, e-mail cím.

(8) Az adatkezelés időtartama: a személyes adatok marketing céljára való kezelése érintett általi visszavonásáig.

7. A személyes adatokhoz hozzáférő személyek köre (címzettek)

Általánosságban megállapítható, hogy a jelen Tájékoztatóban jelölt adatkezelések esetén kizárólag azok a személyek férnek hozzá a személyes adatokhoz, akiknek az Adatkezelő erre felhatalmazást adott. Az Adatkezelő a jelen Tájékoztatóban az egyes adatkezelési típusoknál megjelölte azon személyek körét, akiknek felhatalmazást adhat. Ezáltal korábban jelölt személyek férhetnek hozzá feladatuk ellátása érdekében a személyes adatokhoz.

Az Adatkezelő továbbá igénybe veszi az EU-U.S. adatvédelmi pajzsnak részes Google LLC, (1600 Amphitheatre Parkway Mountain View CA 94043), Google Analytics, Google Adwords webanalitikai szolgáltatását, továbbá a Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland), webanalitikai szolgáltatását. 

A webanalitikai szolgáltatások is cookie-kat használnak, melyek célja, hogy segítse az online felületek használatának elemzését. Az érintett az online felületeken, az azokhoz történő külön és kifejezetten hozzájárulással engedélyezi, hogy cookie-k által létrehozott, az online felület használatára vonatkozó információkat a Google Analytics és a Google Adwords a Google amerikai egyesült államokbeli szervereire továbbítsa. A többi kezelt cookie az Európai Unión belüli szervereken kerül tárolásra. A weboldalon biztosított külön hozzájárulás megadásával a felhasználó hozzájárul adatainak gyűjtéséhez és elemzéséhez a fentiekben meghatározott módon és célokra. A fenti szolgáltatók ezeket az információkat az online felületek érintett személy által történő használatának értékelésére, elemzésére, az online felületeken végrehajtott tevékenységekről szóló riportoknak az összeállítására, valamint az azokon végzett tevékenységekkel és internethasználattal kapcsolatos egyéb szolgáltatások nyújtására használják. Továbbra is fontosnak tartjuk hangsúlyozni ugyanakkor, hogy a honlapon használt sütik személy szerinti beazonosításra alkalmas információt nem tárolnak.

8. Adattovábbítás

A weboldalon keresztül megvalósuló online termékértékesítés és vásárlás, mint adatkezelési cél megvalósulásával összefüggésben az interneten lebonyolított vásárlásokkal kapcsolatos adatok a OTP Mobil Szolgáltató Kft. (Weboldal: https://simplepay.hu/; E-mail cím: ugyfelszolgalat@simple.hu; Telefonszám: +36 (1) 366-6611; Székhely: 1143 Budapest, Hungária krt. 17-19.; Cg. 01-09-174466; adószám: 24386106-2-42) részére kerülnek továbbításra annak érdekében, hogy a nevezett társaság a hálózatán keresztül az online kártyás tranzakciókat biztonságosan, nyomon követve lebonyolítsa. (E társaságot a jelen Tájékoztató 5. pont (7) bekezdésében már jelöltük.)

E társaság a vásárlás utáni kártyás fizetéskor saját oldalán keresztül (biztonságos fizetési kapu, biztonságos kártyás fizetést garantáló ablak) garantálja a személyes adatok biztonságát, és a tranzakció lebonyolítását.

A továbbított adatok köre: teljes név, e-mail cím, telefonszám, cím, amennyiben eltér úgy számlázási cím, IP cím, fizetési tranzakcióval kapcsolatos további adatok. 

Az Adatkezelő az érintett kártya adatait (pl. számának és lejárati dátumának) semmilyen formában nem kezeli.

9. Záró rendelkezések

A jelen Tájékoztatóban nem említett adatkezelési rendelkezések – mint ahogyan azt a jelen Tájékoztató elején is közöltük – vonatkozásában a Szabályzat és annak mellékleteinek rendelkezései az irányadók. Így különösen, de nem kizárólagosan a Szabályzat rendelkezései az irányadóak az érintettek jogai, az adatbiztonsági intézkedések és a jogorvoslat vonatkozásában.

Budapest, 2023. február 1.