ADATKEZELÉSI TÁJÉKOZTATÓ

 

1.Bevezető

Köszönjük, hogy meglátogatta a shop.wwf.hu honlapot! Az alábbi adatkezelési tájékoztatóban bemutatjuk, hogy a honlapon/webshopban tett látogatása során milyen személyes adatokat kezelünk, milyen célból és milyen garanciák mellett.  Amikor Ön kapcsolatba lép velünk – feliratkozik hírlevelünkre, aláír egy petíciót, részt vesz egy WWF kampányban vagy támogat bennünket -, személyes adatokat bíz ránk. Ezek az adatok nem pusztán információk: mögöttük valódi, érző emberek állnak. Ezért számunkra az adatvédelem nem adminisztratív kötelezettség, hanem bizalmi kérdés!

 

2. Az adatkezelő neve és elérhetősége

Az adatkezelő az a személy, szervezet vagy hatóság, amely meghatározza, hogy milyen személyes adatokat, milyen célból és hogyan kezel.

A shop.wwf.hu honlap Adatkezelője a
WWF Magyarország Alapítvány

Székhely: 1141 Budapest, Álmos vezér útja 69/A

Postai cím: Budapest 1399, Pf. 694/112

E-mail: panda@wwf.hu

Adatvédelmi tisztviselő (DPO): Garamszegi Tamás

Elérhetősége: adatvedelem@wwf.hu

Amennyiben adatkezeléssel kapcsolatos kérdése van, vagy élni kíván a GDPR szerinti érintetti jogaival, közvetlenül a fenti elérhetőségen fordulhat hozzánk. Minden megkeresést indokolatlan késedelem nélkül, legkésőbb egy hónapon belül megválaszolunk.

 

3. Az adatkezelések részletes ismertetése

Az Adatkezelés célja: az Adatkezelő mindig köteles megindokolni, hogy milyen célból gyűjti és használja a személyes adatainkat (pl. webshop rendelés teljesítése, kapcsolatfelvétel stb.).
Az adatkezelés jogalapja az a jogi ok, amely alapján az Adatkezelő jogosult a személyes adatok kezelésére (pl. ilyen okok lehetnek pl. a hozzájárulás, vagy szerződés előkészítése, teljesítése).
Kezelt adatok köre: azon személyes adatok összessége, amelyeket az Adatkezelő a konkrét adatkezelés során kezel (pl. név, email cím, telefonszám stb.).
Adatkezelés időtartama: az az időtartam, ameddig az Adatkezelő a személyes adatokat megőrzi, ezt követően azokat (kérésre, vagy határidő lejártával) törli vagy anonimizálja.

Adatkezelés célja	Jogalapja	Kezelt adatok köre	Időtartama
Hírlevél feliratkozás – Hírlevelek küldése természetvédelmi programokról, kampányokról, eseményekről és támogatási lehetőségekről	GDPR 6. cikk (1) a) pont – érintetti hozzájárulás	Vezetéknév, keresztnév, email cím, telefonszám, születési idő (opcionális), regisztráció időpontja (log)	A hozzájárulás visszavonásáig
Tematikus petíciókban és kampányokban, nyereményjátékokban való részvétel biztosítása, aláírások hitelességének kezelése, kampányeredmények kommunikálása (eseti kampány és nyereményjátékban foglalt szabályok szerint)	GDPR 6. cikk (1) a) pont – érintetti hozzájárulás	Vezetéknév, keresztnév, email cím, telefonszám, életkor (18+), regisztráció időpontja (log)	a hozzájárulás visszavonásáig
Adományozz!  (fogadj örökbe egy állatot és/vagy legyél WWF Tag)	GDPR 6. cikk (1) b) pont – szerződés teljesítése; GDPR 6. cikk (1) c) pont – jogi kötelezettség	támogatási összeg és rendszeresség; megszólítás, vezetéknév, keresztnév, állampolgárság, születési dátum (opcionális), telefonszám, email cím, irányítószám, város, cím (utca, házszám, emelet, ajtó), további információ (opcionális), ország, fizetés módja (kártya adatok kártyaszám, lejárat, cvv, megjegyzés, szolgáltatási díj nyilatkozat), fizetéssel kapcsolatos adatok (fizetési szolgáltatón keresztül)	Számviteli jogszabályok szerinti megőrzési idő (általában a tárgyévet követő 10. év)
Jelentkezz önkéntesnek!	GDPR 6. cikk (1) a) pont – érintetti hozzájárulás	Vezetéknév, keresztnév, email cím, telefonszám, életkor (18+), miért jelentkezel? (kifejtős), további preferált munkavégzéssel kapcsolatos kérdések regisztráció időpontja (log)	az önkéntes jogviszony lezárultát követő 5 év
Állásjelentkezés	GDPR 6. cikk (1) a) pont – érintetti hozzájárulás	a vonatkozó álláshirdetésben megjelölt információk és adatok alapján	a jelölt kiválasztását követő 1 hónap, továbbkezelési hozzájárulás alapján a kiválasztást követő 9 hónapig.
Webshop vásárlások és kiszállítás	GDPR 6. cikk (1) b) pont – szerződés teljesítése; GDPR 6. cikk (1) c) pont – jogi kötelezettség	számlázási adatok (vezetéknév, keresztnév, cégnév (opcionális), ország, irányítószám, város, utca-házszám, emelet, telefonszám, születési idő (opcionális), email cím, szállítási cím, rendelés jegyzet (nem kötelező), rendelt termék(ek), összeg, szállítás (futárszolgálat (GLS/Magyar Posta/Foxpost), bankártyás fizetés (Simple Pay), ÁSZF felfogadás ténye, beküldés időpontja (log)	Számviteli jogszabályok szerinti megőrzési idő (általában a tárgyévet követő 10. év)
Panaszkezelés	GDPR 6. cikk (1) a) és f) pont – érintetti hozzájárulás, és adatkezelő jogos érdeke	vezetéknév, keresztnév, email cím, panasz rövid leírása	a panaszkezelési eljárás lezárultát követő 5 év.
Websütik (külön tájékoztató szerint)	GDPR 6. cikk (1) a) és f) pont – érintetti hozzájárulás, és adatkezelő jogos érdeke	(külön tájékoztató szerint)	egyedi websütire vonatkozó információk alapján
Adománygyűjtő és tájékoztató megkeresések (Cross-promóció)	GDPR 6. cikk (1) a) pont – érintetti hozzájárulás (a feliratkozáskor/petíciónál/regisztrációnál adott hozzájárulás alapján)	Vezetéknév, keresztnév, e-mail cím, telefonszám.	A hozzájárulás visszavonásáig (leiratkozásig).
WWF Tagság és Rendszeres támogatás (Adományozás, Állatörökbefogadás) – Havi rendszeres támogatás kezelése, a tagsághoz/adományhoz járó fizikai ajándéktárgyak postázása (Magyar Posta útján), a kiszállítás egyeztetése telefonszámon, a WWF Tagsággal és egyéb WWF-es hírekkel kapcsolatos e-mail megkeresések, valamint opcionális születési dátum alapján személyre szabott lehetőségek küldése.	GDPR 6. cikk (1) b) pont – szerződés/támogatási jogviszony teljesítése; GDPR 6. cikk (1) a) pont – érintetti hozzájárulás (opcionális adatok és hírlevelek); GDPR 6. cikk (1) c) pont – jogi kötelezettség	Név, szállítási/postázási cím, telefonszám (egyeztetéshez), e-mail cím (WWF hírlevelekhez és tagsági infókhoz), születési dátum (opcionális – személyre szabott ajánlatokhoz), támogatási összeg, tranzakcióazonosítók (a bankkártyaadatokat közvetlenül a fizetési szolgáltató kezeli)	Kapcsolattartási adatok (e-mail, név, telefonszám, szül. dátum): a havi tagsági előfizetés lemondásáig / leiratkozásig.     Pénzügyi/tranzakciós adatok: a számviteli törvény szerinti megőrzési időig (8-10 év).
Meta (Facebook/Instagram) Remarketing és Célzás	GDPR 6. cikk (1) a) pont – érintetti hozzájárulás	Hash-elt (titkosított) e-mail cím, felhasználói interakciók.	A hozzájárulás visszavonásáig vagy a Meta adatkezelési ciklusának megfelelően.
Rendszeres (havi) támogatások / Előfizetések kezelése	GDPR 6. cikk (1) b) pont – szerződés teljesítése; GDPR 6. cikk (1) c) pont – jogi kötelezettség	Támogató vezetékneve, keresztneve, e-mail címe, támogatás összege és gyakorisága, tranzakcióazonosítók (a bankkártyaadatokat közvetlenül a fizetési szolgáltató kezeli).	A támogatási jogviszony fennállása alatt, illetve a számviteli törvény szerinti megőrzési ideig.
Ajándékozási funkció (Ajándékozó és Ajándékozott adatai)	GDPR 6. cikk (1) b) pont (szerződés teljesítése az ajándékozó felé) és 6. cikk (1) f) pont – jogos érdek (az ajándékozott felé az ajándék kézbesítésére)	Ajándékozó: vezetéknév, keresztnév, e-mail, számlázási adatok.     Ajándékozott: vezetéknév, keresztnév, e-mail cím, kézbesítési/szállítási cím.	Az ajándék kézbesítéséig/teljesítéséig. (Hírlevél/megkeresés az Ajándékozottnak csak külön hozzájárulása esetén küldhető).

 

4. Adatfeldolgozók és adattovábbítás

Az adatfeldolgozó az a személy vagy szervezet, amely az adatkezelő megbízásából, az ő utasításai alapján kezeli a személyes adatokat. A honlap és a webshop működése, a fizetések lebonyolítása, a hírlevelek kiküldése és a megrendelt csomagok kiszállítása során külső szolgáltatókat veszünk igénybe. Ezek a partnerek kizárólag szerződés alapján, utasításaink szerint járnak el.

Adatfeldolgozó	Elérhetősége	Adatkezelési cél / Tevékenység
RaiseNow AG	RaiseNow AG, Hardturmstrasse 101, 8005 Zurich Adatkezelési tájékoztató: https://www.raisenow.com/en/privacy-policy	Adományozási és fizetési platform
SimplePay (OTP Mobil Kft.)	SimplePay Zrt. 1138 Budapest, Váci út 135–139., B. épület, 5. emelet Magyarország Adatvédelmi kapcsolattartó (GDPR / DPO): dpo@simple.hu	Online bankkártyás fizetés lebonyolítása
Google Ireland Limited	Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) Adatkezelési tájékoztató: https://policies.google.com/privacy	Google Forms jelentkezések, analitika és infrastruktúra
Meta Platforms Ireland Ltd.	4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország	Remarketing, célzott hirdetések (Custom Audience)
Salesforce.com EMEA Limited	Salesforce.com EMEA Limited Floor 26, Salesforce Tower 60 R801, North Dock Dublin 1 Írország Adatkezelési tájékoztató: https://www.salesforce.com/company/privacy/	Ügyfélkapcsolati és adományozói adatbázis (CRM)
Mailchimp	The Rocket Science Group LLC d/b/a Mailchimp (EU képviselet: Intuit Ireland Limited) 1 Albert Quay Cork, Írország Adatkezelési tájékoztató: https://www.intuit.com/privacy/statement/	Hírlevélküldő és marketing automatizációs rendszer
Worldline SA	Worldline SA River Ouest 80 Quai Voltaire 95870 Bezons Franciaország Adatkezelési tájékoztató: https://worldline.com/en/home/privacy.html	Online fizetési szolgáltatás
WooCommerce	Automattic Inc. (EU képviselet: Automattic Ireland Ltd.) Grand Canal Dock 25 Herbert Place Dublin 2 Írország Adatkezelési tájékoztató: https://automattic.com/privacy/	Webáruház motor és infrastruktúra
GLS General Logistics Systems Hungary Kft.	2351 Alsónémedi, GLS Európa u. 2.	Csomagszállítás, logisztika (Webshop, Adományokhoz kapcsolódó termékek, Meta nyereményjáték és inszentív tárgyak, WWF Tagsághoz tartozó ajándéktárgyak postázása)
Magyar Posta Zrt. (Magyar Posta és MPL)	1138 Budapest, Dunavirág utca 2-6.	Csomagszállítás, logisztika (Webshop, Adományokhoz kapcsolódó termékek, Meta nyereményjáték és inszentív tárgyak, WWF Tagsághoz tartozó ajándéktárgyak postázása)
Foxpost Zrt.	3300 Eger, Május 1. u. 12.	Csomagautomatás és futáros kézbesítés (Webshop, Adományokhoz kapcsolódó termékek, Meta nyereményjáték és inszentív tárgyak, WWF Tagsághoz tartozó ajándéktárgyak postázása)

 

5. Harmadik országba történő adattovábbítás


Amennyiben az Adatkezelő az Európai Gazdasági Térségen kívüli országban működő adatfeldolgozót vett igénybe, a személyes adatok továbbítására kizárólag a vonatkozó adatvédelmi jogszabályok betartása mellett kerülhet sor. Az adattovábbítás csak akkor valósulhat meg, ha az adott ország vonatkozásában az Európai Bizottság megfelelőségi határozatot fogadott el, vagy más megfelelő garancia biztosított. Ilyen garancia lehet különösen az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses) alkalmazása, illetve egyéb, a GDPR által elismert jogi mechanizmus. Svájc esetében az Európai Bizottság megfelelőségi határozatot fogadott el, amely megállapítja, hogy Svájc adatvédelmi szabályozása az Európai Unió által biztosított védelemmel egyenértékű szintű védelmet biztosít a személyes adatok védelme vonatkozásában. Ennek megfelelően a Svájcba történő adattovábbítás a GDPR 45. cikke alapján külön további garanciák alkalmazása nélkül is megvalósítható.

Az érintett az e tájékoztató 2. pontjában jelzett elérhetőségeken bármikor jogosult tájékoztatást kérni az adattovábbítás részleteiről és az alkalmazott jogi garanciákról.

6. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a személyes adatok kezelése során nem alkalmaz olyan informatikai vagy algoritmikus-alapú rendszert, amely az érintettre vonatkozóan kizárólag automatizált (emberi beavatkozás nélküli) módon hozna joghatással járó vagy az érintettet érdemben érintő döntéseket.

Az Adatkezelő az Ön kifejezett hozzájárulása alapján a megadott e-mail címeket titkosított (úgynevezett hashed) formában felhasználhatja ahhoz, hogy a Meta (Facebook, Instagram) felületein célzott adománygyűjtő felhívásokat, kampányüzeneteket és ajánlatokat jelenítsen meg az Ön számára, vagy Önhöz hasonló tulajdonságokkal rendelkező felhasználói csoportokat (Lookalike Audience) határozzon meg. Önnek bármikor joga van ez ellen tiltakozni vagy hozzájárulását visszavonni az adatvedelem@wwf.hu e-mail címen.

7. Az érintettek jogai

A fenti jogok gyakorlása érdekében elegendő egy e-mailt küldenie az adatvedelem@wwf.hu e-mail címre. Megkeresésére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül választ adunk. Amennyiben a kérelem összetettsége vagy a kérelmek száma ezt indokolja, a válaszadási határidő további két hónappal meghosszabbítható. Ilyen esetben a határidő meghosszabbításáról és annak indokairól a kérelem kézhezvételétől számított egy hónapon belül tájékoztatást adunk.

Az alábbi táblázatban rövidített formában, közérthetően foglaltuk össze az önt megillető érintetti jogokat. További részleteket illetően forduljon hozzánk bizalommal!

1. Tájékoztatáshoz való jog (GDPR 13–14. cikk)	Az érintett jogosult arra, hogy világos és közérthető tájékoztatást kapjon arról, hogy személyes adatait milyen célból, milyen jogalapon, milyen időtartamig és ki(k) kezeli(k). Ez a jog biztosítja az adatkezelés átláthatóságát. Példa: amikor Ön feliratkozik egy hírlevélre, kérésére megismerheti, hogy milyen adatokat meddig kezelünk.
2. Hozzáféréshez való jog (GDPR 15. cikk)	Az érintett jogosult arra, hogy visszajelzést kapjon arról, kezelnek-e róla személyes adatokat, és ha igen, megismerje azok részleteit, valamint másolatot kérjen az adatokról. Példa: kérheti, hogy küldjük el az Önről nyilvántartott hírlevél küldéshez szükséges adatokat.
3. Helyesbítéshez való jog (GDPR 16. cikk)	Az érintett kérheti a pontatlan vagy hiányos személyes adatok javítását. Példa: ha a nevét vagy e-mail címét hibásan rögzítettük, vagy más email címen szeretne kapcsolatban maradni velünk: kérheti annak javítását, vagy a korábban rögzített adatok módosítását.
4. Törléshez való jog („elfeledtetéshez való jog”) – GDPR 17. cikk	Bizonyos esetekben az érintett kérheti személyes adatainak törlését, például, ha az adatkezelés célja megszűnt vagy a hozzájárulást visszavonta. Példa: kérheti, hogy töröljük az e-mail címét a hírlevél-adatbázisból.
5. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)	Az érintett kérheti az adatkezelés korlátozását például akkor, ha vitatja az adatok pontosságát vagy az adatkezelés jogszerűségét. Példa: kérheti, hogy ideiglenesen ne használjuk az adatait, amíg az adatok pontosságát ellenőrizzük.
6. Adathordozhatósághoz való jog (GDPR 20. cikk)	Az érintett kérheti, hogy az általa megadott adatokat strukturált, széles körben használt, (számító)géppel olvasható formátumban megkapja, illetve továbbítsuk azokat egy másik adatkezelőnek. Példa: kérheti, hogy az Ön által megadott regisztrációs adatokat elektronikus formában megkapja.
7. Tiltakozáshoz való jog (GDPR 21. cikk)	Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul vagy közvetlen marketing célból történik. Példa: tiltakozhat az ellen, hogy marketing célú e-maileket küldjünk.
8. Automatizált döntéshozatallal és profilalkotással kapcsolatos jogok (GDPR 22. cikk)	Az érintett jogosult arra, hogy ne terjedjen ki rá olyan döntés hatálya, amely kizárólag automatizált adatkezelésen alapul és rá nézve jelentős hatással jár. Példa: egy algoritmus nem dönthet automatikusan arról, hogy Ön jogosult-e egy szolgáltatásra úgy, hogy mindez emberi felülvizsgálat nélkül történik.
9. A hozzájárulás visszavonásának joga (GDPR 7. cikk (3))	Ha az adatkezelés hozzájáruláson alapul, az érintett bármikor visszavonhatja azt. Példa: leiratkozhat a hírlevélről.
10. Panasz benyújtásának joga a felügyeleti hatóságnál (GDPR 77. cikk)	Amennyiben úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) (cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu).
11. Bírósági jogorvoslathoz való jog (GDPR 79. cikk)	Az érintett bírósághoz fordulhat, ha úgy véli, hogy személyes adatainak kezelése megsérti a GDPR rendelkezéseit.   Az illetékes bíróságot ITT keresheti meg.

 

8. Adatbiztonsági intézkedések

Az Adatkezelő a személyes adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz annak biztosítására, hogy a kezelt adatok a felmerülő kockázatokkal arányos módon védve legyenek, különösen a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel vagy megsemmisítéssel, valamint a véletlen sérüléssel vagy elvesztéssel szemben. Ennek érdekében az Adatkezelő belső adatvédelmi szabályzatokat alkalmaz, illetve gondoskodik arról, hogy a személyes adatokhoz kizárólag azok a munkatársak férjenek hozzá, akiknek ez feladataik ellátásához szükséges, és akik titoktartási kötelezettség alatt állnak.

Az informatikai rendszerek védelmét többek között hozzáférés-kezelési megoldások, vírusvédelmi rendszerek és hálózatbiztonsági intézkedések szolgálják, továbbá az adatok továbbítása titkosított kommunikációs csatornákon keresztül történik.

Az Adatkezelő az alkalmazott biztonsági intézkedéseket rendszeresen felülvizsgálja és szükség esetén fejleszti annak érdekében, hogy az adatkezelés biztonsága megfeleljen a technológiai fejlődésnek és az adatkezeléssel járó kockázatoknak.

 

9. E tájékoztató módosítása

Az Adatkezelő fenntartja a jogát e tájékoztató módosítására. A verziószámmal ellátott aktuális változat, minden esetben a honlapon érhető el.

 

E tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete – GDPR – 13–22. cikke alapján készült.

Verziószám: v3_20260907_wwf