Adatkezelési tájékoztató – Közösségi média közönség és közönségaktivitás-elemzés

ADATKEZELÉSI TÁJÉKOZTATÓ

HATÁLYOS: 2020. FEBRUÁR 20.

1. ÁLTALÁNOS INFORMÁCIÓK

Az Positive Health & Care Korlátolt Felelősségű Társaság („PHC”) ügyfelei számára un. „közösségi média közönség és közönségaktivitás-elemzés” szolgáltatást nyújt.

Ennek során az PHC egyes közösségi médiumok (például: LinkedIn) felhasználóiról az adott médiumon nyilvánosan elérhető információkat kezel, melyek közül van, amelyik az EU Általános 2016/679. számú Adatvédelmi Rendelete („GDPR”) szerint „személyes adatnak” minősül.

A szolgáltatás nyújtásával kapcsolatban az PHC az alábbi személyes adatokat gyűjti az ügyfele tevékenysége szempontjából releváns felhasználókról:

1. Mi az adott közösségi médiumban szereplő felhasználó neve?
2. Mi a felhasználó közösségi média profiljának a linkje?
3. Melyik cégnél dolgozik a felhasználó, és milyen pozicióban?
4. Milyen követőtáborral rendelkezik a felhasználó?
5. Mennyire aktív a felhasználó a platformon (posztok, kommentek, like-ok gyakorisága és tartalma)?
6. Milyen témakategóriákra reagál a felhasználó (pl. hírek, cikkek)?

Az PHC a fenti személyes adatok felhasználásával ügyfele számára elemzést készít. Az elemzéseket az PHC ügyfele belső használatára készíti, meghatározott időszakokra.

Az elemzésben az PHC elsősorban az alábbiakat vizsgálja:

1. Mely iparágban dolgoznak az PHC ügyfele számára releváns felhasználók?
2. Ezek a felhasználók az PHC ügyfele számára releváns témákkal kapcsolatban kommunikálnak?
3. Az érintettek un. „insider” (belső – vagyis az PHC ügyfeléhez kötődő) közönségnek, vagy más szervezetnél dolgozó un. „outsider” (külső) közönségnek tekinthetők?
4. Az PHC ügyfele számára releváns felhasználók milyen döntéshozói szinten (szenioritás) vannak?
5. Az PHC ügyfele számára releváns felhasználók az ügyfél stratégiai céljai alapján a B2B közönségben célcsoportba tartoznak, vagy nem?
6. Az PHC ügyfele számára releváns felhasználók milyen érdekelti (stakeholder) szerepet töltenek be (pl. influencer, befektető stb.)?

Az PHC által az elemzések elkészítése céljából végzett adatkezelés jogalapja a GDPR 6. cikk (1) f) pontja (az adatkezelés az PHC és az PHC ügyfele jogos érdekei érvényesítéséhez szükséges).

A jogos érdek az PHC ügyfele oldalán: az elemzések segítségével az PHC ügyfele jobban meg tudja ismerni az üzleti kapcsolatra használt (B2B) közösségi médiát és annak közönségét. Például: az PHC ügyfele pontosabban meg tudja határozni egy-egy iparágban a véleményvezéreket és nagyobb befolyással rendelkező szereplőket, az ő követőiket, és azonosítani tud újabb, a célcsoportjába bevonható személyeket. Az elemzés eredményeit felhasználva az PHC ügyfele tovább tudja fejleszteni brandjét, az üzleti tevékenységével kapcsolatos kommunikációit, és eredményesebben tud kapcsolatot építeni a B2B célcsoportjaival. Például: a célcsoportra optimalizált vizuális és írott tartalom (hír, tudományos cikk, esemény stb.) segítségével növeli a célcsoport aktivitását és érdeklődését, lehetővé teszi a pontosabb tartalomkiválasztást, meghatározza a közösségi médiában történő posztolások gyakoriságát.

A jogos érdek az PHC oldalán: az elemzések elkészítésével az PHC jobban megismer egy-egy iparágat, ami az ügyfele számára releváns. Az PHC a megszerzett tapasztalatok alapján ezekben is az iparágakban is jobb szolgáltatásokat tud nyújtani: láthatja, hogy az adott iparágban milyen kommunikáció működik (például egy bizonyos újságban az infografikán keresztül megjelenített tartalom nézettebb) és így maga is jobban tud kommunikálni egy-egy iparági szereplővel (például az adott társaság milyen tartalmat használjon egy-egy közösségi média poszthoz).

Az PHC ezzel javítja gazdasági eredményességét. A jogos érdek megállapításához használt érdekmérlegelési tesztet az PHC a fenti elérhetőségek valamelyikére benyújtott kérelem esetén rendelkezésre bocsátja.

A személyes adatokat az PHC az ügyfélen kívül nem teszi hozzáférhetővé külső szervezet számára.

A szolgáltatás nyújtása során az PHC profilalkotást[1] és automatizált adatkezelést nem végez, az elemzésekben szereplő személyeket ajánlattal nem keresi meg. Ha az PHC az érintett személyeket a szolgáltatásaival kapcsolatban megkeresi, azt kizárólag az adott közösségi médium keretében teszi.

Adatmegőrzés idő: Az PHC a személyhez kötődő adatokat 24 hónapig őrzi meg. 24 hónap eltelte után, a személyhez köthető adatok törlésre kerülnek. Az adatokból levont információkat, amelyek nem tartalmaznak személyes adatot, az PHC, mint üzleti logikát alkotó információt, nem semmisíti meg a személyes adatokkal együtt.

Az PHC kifejezetten felhívja az érintettek figyelmét, hogy jogosultak arra, hogy a saját helyzetükkel kapcsolatos okokból bármikor tiltakozzanak személyes adataik jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat az PHC nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

2. A Tájékoztató MÓDOSÍTÁSA és elérhetőségeK

Az PHC fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa, figyelemmel a vonatkozó jogszabályokban foglalt korlátozásokra és szükség esetén az érintettek megfelelő időben történő előzetes tájékoztatásával.

A jelen Tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti- vagy az érintettek részéről érkező igény, új adatkezelési cél, vagy újonnan felfedezett biztonsági kockázat miatt szükség van.

A jelen Tájékoztatóval vagy adatvédelmi kérdésekkel kapcsolatos kommunikáció, valamint egyébként az érintettel való kapcsolat során az PHC kapcsolatfelvételi és kapcsolattartási célból felhasználhatja az érintettnek az PHC rendelkezésére álló elérhetőségeit. Kérésére az PHC például megküldi az érintettnek a mindenkor hatályos Tájékoztató egy példányát, vagy igazolja a Tájékoztató érintettek általi megismerését.

Az PHC elérhetőségei:

székhelye:                    6750 Algyő, Kastélykert utca 147.
cégjegyzékszáma:         Cg. 06-09-016018
nyilvántartja:                Szegedi Törvényszék Cégbírósága
telefonszáma:                30 894 2663
email címe:                   hello@PHC.hu
weboldala:                    https://egeszsegugyimarketing.hu/
képviselője:                  Horváth Krisztina

3. ADATBIZTONSÁGI (TECHNIKAI ÉS SZERZVEZÉSI) INTÉZKEDÉSEK

Az PHC a személyes adatokbiztonságát a következő eszközökkel védi:

• Az adatok csak nevesített felhasználói név és jelszó megadásával hozzáférhetők, az PHC analitikáért felelős szakemberei számára. A jelszó rendszeresen (30 naponta) frissítésre kerül.
• Az adatokhoz való hozzáférés dátumát és időpontját az PHC tárolja és megőrzi, ami biztosítja, hogy a hozzáférés és adathasználat folyamatosan és naprakészen auditálható.
• Az adatok tárolása 128bit-es titkosítással ellátott adatbázisban történik.
• A személyes adatokat tartalmazó regiszterek, az adatbázisban nevesítetten és elkülönített táblában szerepelnek, nem szerkeszthető és másolható formátumban.

4. Az érintett adatkezeléssel kapcsolatos jogai

Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket. Az érintett tiltakozási jogáról az PHC a Tájékoztató első oldalán hívja fel az érintettek figyelmét.

Ha valamely érintett személy gyakorolja a GDPR-ban meghatározott adatvédelmi jogait, az PHC a GDPR 6. cikk (1) c) pontja alapján (jogi kötelezettség teljesítése) a megkereséssel kapcsolatos adatokat megőrzi. Ennek célja, hogy az PHC az érintetti jogok gyakorlását lehetővé tegye, és a megkereséssel kapcsolatos lépéseket dokumentálja – így különösen azt, ha valaki tiltakozott személyes adatai kezelése ellen. Például: ha az érintett e-mailben kéri az összes adata törlését a GDPR alapján, és ezt az PHC teljesíti, akkor magát a törlést kérő e-mailt ettől függetlenül megőrzi.

4.1.      Határidő

Az PHC az érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított legfeljebb egy hónapon belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele.

Az PHC szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról az PHC a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

4.2.      Az adatkezeléssel kapcsolatos érintetti jogok

4.2.1    A hozzáféréshez való jog

Az érintett jogosult arra, hogy az PHC-től tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van- e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy

• az PHC
• milyen személyes adatait;
• milyen jogalapon;
• milyen adatkezelési cél miatt;
• mennyi ideig

kezeli; továbbá, hogy

• az PHC kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;
• milyen forrásból származnak a személyes adatai;
• az PHC alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást

Az PHC az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

4.2.2.   A helyesbítéshez való jog

Az érintett személy kérheti, hogy az PHC módosítsa valamely személyes adatát. Amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, az PHC a kérést legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az érintett személyt.

4.2.3.   A zároláshoz (adatkezelés korlátozásához) való jog

Az érintett személy kérheti, hogy a személyes adatai kezelését az PHC korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben

• vitatja a személyes adatai pontosságát (ebben az esetben az PHC arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az PHC-nek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az PHC jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

4.2.4.   A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az PHC indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat az PHC gyűjtötte vagy más módon kezelte;
2. az érintett tiltakozik az adatkezelés ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
3. a személyes adatok jogellenesen kerültek kezelésre;
4. a személyes adatokat az PHC-re alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy
5. a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az PHC a törlési kérelmet visszautasíthatja, amennyiben az adatkezelés szükséges, többek között:

1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
2. a személyes adatok kezelését előíró, az PHC-re alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából; vagy
3. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

4.2.5.   Jogorvoslathoz való jog

Ha az érintett úgy ítéli meg, hogy az PHC a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor

• panaszt nyújthat be az PHC (Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c, postacím: 1530 Budapest, Pf.: 5. E-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu), vagy
• lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve az PHC székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati- portal/birosag-kereso

[1] A GDPR 4. cikk (4) alapján „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.