Tájékoztatás a személyes adatok kezeléséről
Ezt a személyes adatok kezeléséről szóló tájékoztatást (a továbbiakban: „Tájékoztatás”) a Merch s.r.o. társaság, székhelye: Slávičia 10, 903 01 Senec, cégjegyzékszám (IČO): 47 608 803, bejegyezve a Bratislava III Városi Bíróság cégjegyzékében, részleg: Sro, betétszám: 95409/B (a továbbiakban: „Társaság”) készítette abból a célból, hogy rövid, átlátható, érthető és könnyen hozzáférhető információkat nyújtson az Ön személyes adatainak kezeléséről.
1. A használt fogalmak meghatározásai
Az átláthatóság és érthetőség elvének megfelelően a Társaság a jelen Tájékoztatás szerinti információnyújtás céljából az alábbi fogalmakat használja:
- Érintett Ön, amennyiben a Társaság az Ön személyes adatait a jelen Tájékoztatásban meghatározott módon kezeli;
- GDPR az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet);
- Portál a https://shop.prirodzenenajlepsi.sk webportál, beleértve valamennyi aldomént, aloldalt és részt;
- Törvény a személyes adatok védelméről szóló 18/2018. sz. törvény és egyes törvények módosításáról és kiegészítéséről szóló törvény a későbbi jogszabályi módosításokkal;
2. Általános bevezetés
A jelen Tájékoztatás a GDPR 13. és 14. cikkével, a Törvény 19. és 20. §-ával, valamint egyéb általánosan kötelező erejű jogszabályokkal összhangban készült.
Tekintettel arra, hogy a Társaság adatkezelőként kezeli az Ön személyes adatait, lehetővé teszi, hogy minden szükséges információt megadjon e kezelésről.
A Társaság a Portálon cookie-kat is használ. Egyes cookie-k – egyéb funkcióik mellett – az Ön személyes adatait is gyűjthetik. Ilyen esetekben a Társaság egyben adatkezelő a GDPR 4. cikk (7) bekezdése, illetve a Törvény 5. § o) pontja értelmében. A cookie-król további információk a Portálon érhetők el.
A Társaság az Ön személyes adatainak kezelése kapcsán megtervezte és bevezette a standard és specifikus adatvédelmi intézkedéseket, beleértve a megfelelő technikai és szervezési intézkedéseket az Ön személyes adatainak magas szintű biztonsága érdekében.
A jelen Tájékoztatással, az Ön személyes adatainak kezelésével, illetve a GDPR és a Törvény szerinti jogai érvényesítésével kapcsolatos bármilyen kérdés esetén bármikor kapcsolatba léphet a Társasággal:
- postai úton a következő címen: Merch s.r.o., Slávičia 10, 903 01 Senec;
- e-mailben az alábbi e-mail címen: info@shop.prirodzenenajlepsi.sk;
3. Tájékoztatás a személyes adatok kezeléséről
A Társaság az alábbiakban ismerteti az egyes adatkezelési tevékenységek áttekintését, valamint a kezelt személyes adatokat, az adatkezelés célját, jogalapját, megőrzési idejét és egyéb információkat.
|
Kezelt személyes adatok |
A személyes adatok kezelésének célja
|
A személyes adatok kezelésének jogalapja |
A személyes adatok megőrzési ideje |
Jogszabályi vagy szerződéses követelmény és a személyes adatok megadásának elmaradásából eredő lehetséges következmények
|
|
A kölcsönös kommunikáció biztosításához szükséges személyes adatok - név, vezetéknév, e-mail, telefonszám és a kommunikáció tartalma.
Az ilyen kommunikáció történhet online (e-mail, kapcsolati űrlap stb.), telefonon vagy postai küldemény útján. |
A kommunikáció biztosítása (beleértve a fizikai és elektronikus levelek feladását, átvételét és nyilvántartását) a Társaság és az Érintett között. |
A Társaság jogos érdeke.
A Társaság jogos érdeke az Érintettel való kommunikáció hatékony és zökkenőmentes biztosítása. |
Az utolsó, a Társaság és az Érintett közötti kommunikációtól számított 3 évig.
A papíralapú postai küldemény átvételének vagy feladásának napjától számított 10 évig. |
Az adatszolgáltatás önkéntes.
Az Érintett élhet a személyes adatok kezelése elleni tiltakozáshoz való jogával a GDPR 21. cikke és a Törvény 27. §-a szerint. |
|
A Portálon történő regisztrációhoz, valamint a felhasználói fiók létrehozásához és működtetéséhez szükséges személyes adatok – név, vezetéknév, állandó vagy ideiglenes lakcím, e-mail és telefonszám. |
Regisztráció a Portálon, valamint felhasználói fiók létrehozása és működtetése. |
Szerződéskötést megelőző intézkedések és a Társaság szerződéses kötelezettsége.
A Portálon történő regisztrációval az Érintett szerződéses kapcsolatot létesít a Társasággal, amelynek tárgya a felhasználói fiók létrehozása és működtetése. |
A felhasználói fiók fennállásának időtartamáig, majd ezt követően a Társaság szerződéses kapcsolatból eredő igényeire irányadó elévülési vagy jogvesztő határidő időtartamáig. |
A személyes adatok megadása szerződéses követelmény.
A személyes adatok meg nem adása azt eredményezi, hogy a Társaság nem tud szerződéses kapcsolatot létesíteni az Érintettel, azaz nem lesz lehetséges felhasználói fiókot létrehozni. |
|
A nyilvántartás részét képező iratanyagban található személyes adatok - név, vezetéknév, aláírás, állandó vagy ideiglenes lakcím, e-mail, telefonszám és egyéb, külön jogszabály szerinti adatok, illetve a szóban forgó dokumentációban található adatok. |
Nyilvántartás kezelése. |
A Társaság jogszabályi kötelezettsége.
A Társaság a 395/2002. sz. törvény és a 410/2015. sz. rendelet szerinti jogszabályi kötelezettségeit teljesíti. |
A dokumentum nyilvántartásba sorolásának napjától számított 10 évig. |
A személyes adatok megadása jogszabályi követelmény.
A személyes adatok meg nem adása a jogszabályokból eredő kötelezettségek megszegését eredményezi. |
|
A Társaság jogainak érvényesítéséhez szükséges személyes adatok - név, vezetéknév, állandó vagy ideiglenes lakcím, születési dátum és az egyes eljárások keretében kezelt további személyes adatok.
E jogokat a Társaság bírósági és bíróságon kívüli úton is érvényesítheti. |
Követelések érvényesítése bírósági úton bíróságok, választottbíróságok, végrehajtói hivatalok, ügyvédi irodák, közjegyzői hivatalok útján, illetve bíróságon kívüli úton. |
A Társaság jogszabályi kötelezettsége.
A jogszabályi kötelezettség az Érintett és a Társaság követelésének azonosításában áll a jogok érvényesítése és behajtása során.
A jogszabályi kötelezettségek az alábbi általánosan kötelező erejű jogszabályokból erednek: 40/1964. sz. törvény, 513/1991. sz. törvény, 160/2015. sz. törvény, 233/1995. sz. törvény, 244/2002. sz. törvény, 162/2015. sz. törvény és 563/2009. sz. törvény.
A Társaság jogos érdeke.
Abban az esetben, ha nem áll fenn jogszabályi kötelezettség az Érintett személyes adatainak kezelésére, azonban e személyes adatok a Társaság jogainak érvényesítéséhez vagy behajtásához szükségesek, a Társaság a személyes adatokat jogos érdek alapján kezeli.
A Társaság jogos érdeke a jogok érvényesítése és azok későbbi behajtása jogszerű eszközökkel. |
Az elévülési vagy jogvesztő határidő időtartamáig, vagy az eljárás jogerős befejezésétől számított 10 évig. |
A Társaság az Érintett személyes adatait jogszabályi kötelezettsége alapján kezeli.
A személyes adatok meg nem adása azt eredményezi, hogy a Társaság nem tudja teljesíteni jogszabályi kötelezettségeit, és ezáltal korlátozottak a jogai a követelések érvényesítése során.
A Társaság személyes adatokat jogos érdek alapján kezel, mivel elvégezte a célok összeegyeztethetőségi tesztjét, amelynek során megállapította, hogy az eredeti cél, amelyre a személyes adatokat kezelte, összeegyeztethető a követelések érvényesítésének céljával. |
|
A szerződéses kapcsolat létrehozásához, a szerződő felek közötti kommunikáció biztosításához és a szerződéses kötelezettségek megfelelő teljesítéséhez szükséges személyes adatok - név, vezetéknév, e-mail, telefonszám, munkakör és aláírás. |
Szerződés megkötése, a szerződő felek közötti kommunikáció biztosítása és a szerződéses kötelezettségek megfelelő teljesítése.
A Társaság azon Érintett személyes adatait kezeli, aki a másik szerződő fél képviselőjeként vagy kapcsolattartó személyeként jár el (pl. ügyvezető, a statútum szerinti szerv tagja, cégvezető, meghatalmazott, kapcsolattartó személy stb.). |
A Társaság jogos érdeke.
A Társaság jogos érdeke a szerződéses kapcsolat létrehozása, a jelen szerződéses kapcsolatból eredő szerződéses kötelezettségeinek teljesítésének biztosítása, valamint a szerződő felek közötti kommunikáció biztosítása. |
A Társaság szerződéses kapcsolatból eredő igényeire irányadó elévülési vagy jogvesztő határidő időtartamáig. |
Az adatszolgáltatás önkéntes. Az Érintett élhet a személyes adatok kezelése elleni tiltakozáshoz való jogával a GDPR 21. cikke és a Törvény 27. §-a szerint.
Amennyiben az Érintett munkáltatója a szerződéses kapcsolat keretében adja meg az Érintett személyes adatait, a Törvény 78. § (3) bekezdése alkalmazandó, amely szerint a munkáltató ilyen adatokat szolgáltathat. |
|
Az Érintettnek minősülő másik szerződő fél kapcsolatfelvételéhez szükséges személyes adatok - név, vezetéknév, e-mail, telefonszám és a szerződésben szereplő vagy a szerződés alapján kezelt egyéb személyes adatok. |
Olyan szerződés megkötése és teljesítése, amelynek szerződő fele az Érintett (a fogyasztói szerződés kivételével). |
Szerződéskötést megelőző intézkedések és a Társaság szerződéses kötelezettsége.
A szerződéses kötelezettség az Érintettel kötött Szerződésből ered. |
A Társaság szerződéses kapcsolatból eredő igényeire irányadó elévülési vagy jogvesztő határidő időtartamáig. |
A személyes adatok megadása szerződéses követelmény.
A személyes adatok meg nem adása azt eredményezi, hogy a Társaság nem tud szerződéses kapcsolatot létesíteni az Érintettel. |
|
A fogyasztói szerződés megkötéséhez szükséges személyes adatok - név, vezetéknév, szállítási cím, e-mail, telefonszám és a megrendelés tartalma. |
Fogyasztói szerződés megkötése.
Abban az esetben, ha az Érintett a Portálon keresztül kíván árut vagy szolgáltatást vásárolni, fogyasztói szerződést köt a Társasággal. E szerződés megkötéséhez a Társaság köteles személyes adatokat kezelni. |
Szerződéskötést megelőző intézkedések és a Társaság szerződéses kötelezettsége.
A szerződéses kötelezettség az Érintettel kötött Szerződésből ered. |
A Társaság szerződéses kapcsolatból eredő igényeire irányadó elévülési vagy jogvesztő határidő időtartamáig. |
A személyes adatok megadása szerződéses követelmény.
A személyes adatok meg nem adása azt eredményezi, hogy a Társaság nem tud fogyasztói szerződéses kapcsolatot létesíteni az Érintettel. |
|
Az Érintett jogainak gyakorlásához szükséges személyes adatok - név, vezetéknév, e-mail, telefonszám, az érintett személyes adatok, a gyakorolt jog és egyéb információk. |
Az Érintettek jogainak gyakorlása kérelem útján. |
A Társaság jogszabályi kötelezettsége.
A jogszabályi kötelezettség abban áll, hogy az Érintett kérelmen keresztül gyakorolhassa jogait, és ezt követően a kérelmet a Társaság elbírálja.
A jogszabályi kötelezettségek az alábbi általánosan kötelező erejű jogszabályokból erednek: GDPR és a Törvény. |
Az Érintett kérelmének elintézését követő év után számított 5 évig. |
A Társaság az Érintett személyes adatait jogszabályi kötelezettsége alapján kezeli.
A személyes adatok meg nem adása azt eredményezi, hogy a Társaság nem tudja teljesíteni jogszabályi kötelezettségeit, és így nem tudja elintézni az Érintett kérelmét. |
|
A számviteli és adózási ügyvitel vezetéséhez szükséges személyes adatok - név, vezetéknév, e-mail és telefonszám, valamint a számlán feltüntetett egyéb adatok. |
Számviteli és adózási ügyvitel vezetése. |
A Társaság jogszabályi kötelezettsége.
A Társaság különösen a 431/2002. sz. törvény, a 222/2004. sz. törvény, a 40/1964. sz. törvény, a 311/2001. sz. törvény, a 595/2003. sz. törvény, a 582/2004. sz. törvény, a 283/2002. sz. törvény és az 563/2009. sz. törvény szerinti jogszabályi kötelezettségeit teljesíti. |
Azon évet követő 10 évig, amelyben a személyes adatokat először kezelték. |
A személyes adatok megadása jogszabályi követelmény.
A személyes adatok meg nem adása a jogszabályokból eredő kötelezettségek megszegését eredményezi. |
|
A Társaság jogos érdekének eléréséhez szükséges személyes adatok - név, vezetéknév, telefonszám, e-mail, hívásfelvétel és a kommunikáció során megadott további személyes adatok. |
A call centeren keresztül folytatott hívások és a nyújtott szolgáltatások minőségének javítása. |
A Társaság jogos érdeke.
A Társaság jogos érdeke a segítségnyújtás és az asszisztencia biztosításának hatékony módja, valamint a szolgáltatásnyújtás hatékonyságának növelése. |
A hangfelvétel elkészítésétől számított 1 hónapig. |
Az adatszolgáltatás önkéntes.
Az Érintett élhet a személyes adatok kezelése elleni tiltakozáshoz való jogával a GDPR 21. cikke és a Törvény 27. §-a szerint.
|
|
A nyereményjátékban való részvételhez szükséges személyes adatok - név, vezetéknév, közösségi hálózati profil, szállítási cím, a sorsolás eredményére vonatkozó információ és a közösségi hálón közzétett hozzászólás tartalma (fotó, szöveg vagy audiovizuális felvétel). |
Nyereményjáték szervezése.
Amennyiben az Érintett részt vesz a nyereményjátékban, szerződéses kapcsolatot létesít a Társasággal, amelynek tárgya a nyereményjátékban való részvétel és a nyeremény átadása a nyereményjáték feltételeinek teljesítése esetén. |
Szerződéskötést megelőző intézkedések és a Társaság szerződéses kötelezettsége.
|
A Társaság szerződéses kapcsolatból eredő igényeire irányadó elévülési vagy jogvesztő határidő időtartamáig. |
A személyes adatok megadása szerződéses követelmény.
A személyes adatok meg nem adása azt eredményezi, hogy az Érintett nem vehet részt a nyereményjátékban. |
|
A panasz (reklamáció) átvételéhez és intézéséhez szükséges személyes adatok - név, vezetéknév, állandó vagy ideiglenes lakcím, a reklamált áru vagy szolgáltatás és a reklamációban feltüntetett egyéb adatok. |
Reklamációk átvétele és intézése.
A Társaság köteles a reklamációkat átvenni, feldolgozni, elintézni és nyilvántartást vezetni róluk. |
A Társaság jogszabályi kötelezettsége.
A jogszabályi kötelezettségek az alábbi általánosan kötelező erejű jogszabályokból erednek: 40/1964. sz. törvény, 250/2007. sz. törvény és 102/2014. sz. törvény. |
A Társaság szerződéses kapcsolatból eredő igényeire irányadó elévülési vagy jogvesztő határidő időtartamáig. |
A személyes adatok megadása jogszabályi követelmény.
A személyes adatok meg nem adása a jogszabályokból eredő kötelezettségek megszegését eredményezi. |
4. Az Érintettek jogai
A személyes adatok kezelése kapcsán Önt, mint Érintettet, az alábbi jogok illetik meg, amelyeket bármikor kérelmezhet a Társaságnál kérelem formájában. Ilyen esetben a Társaság köteles tájékoztatást adni az Érintettnek a kérelme alapján meghozott intézkedésekről indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül. A Társaság ezt a határidőt további 2 hónappal meghosszabbíthatja; ilyen esetben a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja az Érintettet minden ilyen meghosszabbításról, a késedelem okainak megjelölésével együtt.
Az alábbi Érintetti jogok nem minden esetben abszolútak, és érvényesítésükre a GDPR vagy a Törvény szerinti jogszabályi kivételek vonatkozhatnak. Egyúttal igaz, hogy a különböző jogok különböző adatkezelési tevékenységekre vonatkoznak.
- Hozzáféréshez való jog (GDPR 15. cikk vagy a Törvény 21. §-a)
Az Érintett jogosult megerősítést kapni arról, hogy a Társaság kezeli-e a személyes adatait, és amennyiben igen, jogosult hozzáférést kapni e személyes adatokhoz. Az Érintett egyben jogosult a jelen Tájékoztatásban szereplő valamennyi információ rendelkezésre bocsátására, miközben a Társaság a Tájékoztatást rendszeresen frissíti.
- Helyesbítéshez való jog (GDPR 16. cikk vagy a Törvény 22. §-a)
Az Érintett jogosult arra, hogy a Társaság az általa kezelt, rá vonatkozó személyes adatokat indokolatlan késedelem nélkül helyesbítse. Az Érintett jogosult továbbá a hiányos személyes adatok kiegészítésére.
- Törléshez/az elfeledtetéshez való jog (GDPR 17. cikk vagy a Törvény 23. §-a)
Az Érintett jogosult arra, hogy a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó, általa kezelt személyes adatokat. A törléshez való jog azonban nem abszolút, és szükséges, hogy teljesüljön legalább a GDPR 17. cikk (1) bekezdése és a Törvény 23. § (2) bekezdése szerinti valamely ok; illetve a Társaság nem köteles az ilyen személyes adatokat törölni a GDPR 17. cikk (3) bekezdésében és a Törvény 23. § (4) bekezdésében meghatározott esetekben.
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk vagy a Törvény 24. §-a)
Az Érintett jogosult arra, hogy a Társaság a személyes adatai kezelését a GDPR 18. cikke és a Törvény 24. §-a szerinti feltételek mellett korlátozza.
- Adathordozhatósághoz való jog (GDPR 20. cikk vagy a Törvény 26. §-a)
Az Érintett jogosult arra, hogy a Társaság részére megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és jogosult arra, hogy ezeket a személyes adatokat egy másik adatkezelőnek továbbítsa, amennyiben a személyes adatait hozzájárulás alapján adta meg, és e személyes adatokat a Társaság automatizált eszközökkel kezeli.
- Tiltakozáshoz való jog (GDPR 21. cikk vagy a Törvény 27. §-a)
Az Érintett jogosult tiltakozni a személyes adatainak kezelése ellen, amennyiben az ilyen adatkezelés jogalapja közérdekű feladat végrehajtása, vagy a Társaság vagy harmadik fél jogos érdeke, beleértve az e jogalapokon alapuló profilalkotás elleni tiltakozást is. Az Érintett továbbá jogosult tiltakozni a személyes adatainak közvetlen üzletszerzés céljából történő kezelése ellen, beleértve a profilalkotást is.
- Automatizált egyedi döntéshozatalhoz kapcsolódó jog, beleértve a profilalkotást (GDPR 22. cikk vagy a Törvény 28. §-a)
Az Érintett jogosult arra, hogy ne terjedjen ki rá olyan döntés hatálya, amely kizárólag automatizált adatkezelésen – beleértve a profilalkotást is – alapul, és amely rá nézve joghatással jár, vagy őt hasonlóan jelentős mértékben érinti.
- Eljárás megindítására irányuló indítvány benyújtásához való jog (a Törvény 100. §-a)
Az Érintett jogosult a Törvény 100. §-a alapján eljárás megindítására irányuló indítványt benyújtani a felügyeleti hatósághoz, ha úgy véli, hogy a Társaság a személyes adatait a GDPR-ral vagy a Törvénnyel ellentétesen kezeli.
Az Érintett az eljárás megindítására irányuló indítványt a Szlovák Köztársaság Személyesadat-védelmi Hivatalánál nyújthatja be, székhelye: Hraničná 12, 820 07 Bratislava. További információk elérhetők a Szlovák Köztársaság Személyesadat-védelmi Hivatalának webportálján.
- A hozzájárulás visszavonásához való jog (GDPR 7. cikk vagy a Törvény 14. §-a)
Amennyiben a személyes adatok kezelése az Érintett hozzájárulásán alapul, az Érintett jogosult a hozzájárulását bármikor visszavonni anélkül, hogy ez érintené a visszavonás előtt megadott hozzájáruláson alapuló adatkezelés jogszerűségét.
A hozzájárulást bármikor visszavonhatja az alábbi e-mail címre küldött e-maillel: info@shop.prirodzenenajlepsi.sk
5. A személyes adatok megszerzésének forrásai
A Társaság elsősorban közvetlenül az Érintettektől szerzi meg a személyes adatokat. Bizonyos esetekben azonban az Érintettek nem kerülnek közvetlen kapcsolatba a Társasággal, és ilyen esetben a Társaság a személyes adatokat más forrásokból szerzi be, amelyek a következők:
- nyilvánosan hozzáférhető források, amelyekben az Érintett személyes adata szerepel;
- más személy, aki az Érintett személyes adatait a Társaság részére szolgáltatja – ilyen esetben az adatszolgáltató személy köteles rendelkezni az Érintett hozzájárulásával a Törvény 78. § (6) bekezdése szerint;
6. A személyes adatok címzettjei
A Társaság az Érintettek személyes adatait más természetes vagy jogi személyek, hatóságok vagy nemzetközi szervezetek részére is átadhatja.
A Társaság az Érintettek személyes adatainak átadása során a személyes adatok védelmének lehető legmagasabb szintjét biztosítja; és amennyiben személyes adatokat ad át adatfeldolgozóinak vagy közös adatkezelőnek, a GDPR 26. vagy 28. cikke, illetve a Törvény 33. vagy 34. §-a szerinti szerződéses kapcsolatot köt.
A Társaság az Érintettek személyes adatait az alábbi címzetti kategóriáknak vagy közhatalmi szerveknek adja át:
- a Társaság szervezeti struktúrájának horizontális vagy vertikális hierarchiájában ellenőrző vagy ellenőrzött szervezetek és egyéb szervezetek;
- üzleti partnerek;
- jogi, számviteli, adótanácsadási, tanácsadói, IT vagy egyéb szolgáltatók;
- szakértő, felhatalmazott, bejelentett és akkreditált személy, illetve garanciális javítások végzésére jogosult személy;
- Slovenská pošta, a.s., futárcégek és szállítmányozó vállalatok;
- közhatalmi szervek.
7. A személyes adatok megőrzésének időtartama
A jelen Tájékoztatás 3. pontja szerinti egyes személyes adatokra meghatározott megőrzési időn túl a Társaság az Érintettek személyes adatait hosszabb ideig is megőrizheti, amennyiben a személyes adatok a meghatározott időn túl történő megőrzése szükséges a Társaság jogos érdekei miatt, vagy a Társaság jogszabályi kötelezettségeinek megváltozása miatt.
8. Személyes adatok továbbítása harmadik országokba vagy nemzetközi szervezetek részére
A Társaság az Érintettek személyes adatait más harmadik országokba vagy nemzetközi szervezetek részére is továbbíthatja. A személyes adatok harmadik országokba vagy nemzetközi szervezetek részére történő esetleges továbbítása esetén a Társaság mindig vállalja, hogy biztosítja az Érintettek személyes adatainak megfelelő szintű védelmét.
A Társaság nem továbbít személyes adatokat más harmadik országokba, sem nemzetközi szervezetek részére.
9. Automatizált egyedi döntéshozatal, beleértve a profilalkotást
A Társaság nem alkalmaz automatizált egyedi döntéshozatalt, beleértve a profilalkotást is, az Érintettek személyes adatainak kezelése során.