What changed

(25) A Társaság az „Online marketing szolgáltatások” című fejezet meghatározása során úgy ítélte meg, hogy önmagban az Online marketing szolgáltatások elnevezés kellően pontos képet ad az adatkezelésről. Tartalmában az adott pont alatt a közösségi médián megvalósított marketing tevékenységre kívánt utalni. Az „Online marketing szolgáltatások” című fejezet 7. pontjában megjelölt jogalap (a felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, 6. cikk (1) bekezdés a/ pont, az elektronikus kereskedelmi szolgáltatások, az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A § (3) bekezdése) kapcsán előadta a Társaság, hogy az időtávlat miatt nem tud pontos tájékoztatást adni, de feltételezhetően adminisztratív hiba okán tartalmazza a korábbi joggyakorlatra, így az Infotv.-re és az elektronikus kereskedelmi törvényre mutató hivatkozást.

- Az adatkezelő neve, elérhetősége - A tárhelyszolgáltató neve, elérhetősége - A webáruház üzemeltetése során végzett adatkezelések leírása - A cookie-k használatával kapcsolatos tájékoztatás - A szerződéskötés és teljesítés érdekében kezelt adatok - Regisztráció a weboldalon - A rendelés feldolgozása - A számla kiállítása - Az áruszállítással kapcsolatos adatkezelés - A hozzájárulás igazolhatóságával kapcsolatban kezelt adatok - Marketing célú adatkezelések - A hírlevél-küldéssel kapcsolatos adatkezelés - Remarketing - További adatkezelés - A személyes adatok címzettjei - A személyes adatok tárolására irányuló adatfeldolgozás - Hírlevélküldéssel összefüggő adatfeldolgozói tevékenység - Könyveléssel kapcsolatos adatkezelés - Számlázással kapcsolatos adatfeldolgozás - CRM rendszer üzemeltetésével kapcsolatos adatfeldolgozás - Az adatkezelések során Önt megillető jogok - Adatvédelmi nyilvántartásba történő bejelentkezés - Adatbiztonsági intézkedések - Jogorvoslati lehetőségek - Adatkezelési tájékoztató módosítása - Postán maradó és postapontos kézbesítés (91) A Társaság a fentiekről nagyrészt megfelelő tájékoztatást adott a vásárlóknak, érdeklődőknek, azonban több tekintetben nem volt helytálló, nem elfogadható a tájékoztatás az alábbiak szerint: (92) A Társaság több ponton nem megfelelően határozta meg vagy nem egyértelműen tüntette fel az adatkezelés időtartamát. A „Remarketing” és a „A cookie-k használatával kapcsolatos tájékoztatás” részeknél a „[…] cookie”, a „[…] cookie” és a „[…] ([…] cookie)” elnevezésű sütiknél egyáltalán nem adott információt az adatkezelés időtartamáról, a hozzájárulás igazolhatóságára vonatkozó résznél az időtartam meghatározásának szempontja nem volt érthető az alábbiak miatt:

adatkezelésnél (Tájékoztató 6. oldal), valamint a Tájékoztató „A cookie-k használatával kapcsolatos tájékoztatás” bekezdés (Tájékoztató 1-3 oldalakon). A Társaság „A cookie-k használatával kapcsolatos tájékoztatás” bekezdésnél a Weboldalán elérhető cookie működését és több esetben azok időtartamát is feltünteti (Tájékoztató 1-3 oldalakon). Azonban a Társaság a „[…] cookie”, a „[…] cookie” és a „[…] ([…] cookie)” elnevezésű sütiknél a Tájékoztató egyik bekezdésében sem tünteti fel az időtartamot, hanem a […] általános cookie tájékoztatóra, […] tájékoztatóra és a […] adatkezelés szabályzatára hivatkozik (lásd a Tájékoztató a 2., 3. és a 6. oldalakon). Visszautalva jelen határozat 76. bekezdésére a Hatóság ismételten rögzíti, hogy az általános adatvédelmi rendelet alapján az adatkezelő köteles egyértelműen és közérthetően tájékoztatni az érintettet az adatkezelés időtartamáról vagy annak meghatározásának szempontjairól. A Hatóság szerint a Társaság azáltal, hogy az adatkezelés időtartamát más adatkezelő tájékoztatójára való hivatkozással határozza meg, nem biztosít közvetlen és világos információt az érintett számára és nem tesz eleget tájékoztatási kötelezettségének. (94) A Tájékoztató „Hozzájárulás igazolhatóságával kapcsolatban kezelt adatok” esetén az érintetti hozzájárulásos adatkezeléseknél (például regisztráció, hírlevélre történő feliratkozás) a későbbi bizonyíthatóság érdekében a Társaság eltárolja az érintett hozzájárulását. Az adatkezelés időtartamáról a következő szövegezés szerepel: „[…].” (Tájékoztató 5. oldal). A Társaság a nyilatkozata szerint az általános polgári jogi öt éves elévülési időre kívánt hivatkozni (lásd jelen határozat 12. bekezdésében), azonban ez az öt éves idő nem derül ki a Tájékoztatóból, így azon érintettek számára, akik nincsenek tisztában az általános elévülési idővel, nem egyértelmű, meddig kezeli a személyes adatait a Társaság. Továbbá a Társaság ezen tájékoztatása azért is helytelen, mert hozzájárulás jogalap esetén addig kell a jogalap fennálltát igazolni tudni, amíg az adott adatkezelési célból az adatkezelés folyamatban van. Amennyiben a cél illetve az adatkezelés megszűnik, vagy a hozzájárulás visszavonásra kerül, akkor pedig a korábbi hozzájárulás meglétének igazolhatósága érdekében a hozzájárulás megőrzéséhez másik jogalapot szükséges biztosítani, mely jellemzően a jogos érdek. A jogos érdek mérlegelésébe beletartozik a megőrzési időtartam mérlegelése is. A megőrzési időtartam, illetve ennek szempontjai mérlegelésénél, továbbá az erről adandó tájékoztatásban a polgári jogi elévülési időnek semmi szerepe sincs, és helytelen olyan jogi fogalomra – elévülés – való hivatkozás, mely nem releváns.

## (95) A fentiek alapján megállapítható, hogy a vizsgált időszakban a Társaság nem adott