MOL Partner kártya és Multipont Program Adatvédelmi Tájékoztató (adatfeldolgozói)

Átírás

1 MOL Partner kártya Multipont Program Adatvédelmi Tájékoztató (adatfeldolgozói) A MOL Partner Kártya Multipont Programban való rzvétel biztosítása, MOL Partner kártya gyártása, ami Multipont kártya is egyben, a MOL Partner Kártya Multipont Program működtete, például a vevőkkel történő kapcsolattartás, a vevő azonosítása, megszólítása stb. A Partner kártya az alábbiakat teszi lehetővé: egyszerre testesíti meg a Multipont üzemanyag kártya tulajdonságait. Kedvezményes üzemanyag vásárlást biztosít a töltőállomási árból. A vásárlások után multipontok íródnak jóvá, amelyek bármikor beválthatók bármely termékre a töltőállomáson. GDPR 6. cikk (1) a) (az érintett önkéntes hozzájárulása). A hozzájárulás hiányában az érintett nem kaphat MOL Partner kártyát, nem vehet rzt a MOL Partner kártya Multipont Programban sem. Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezel jogszerűségét. Név, cím, cím, telefonszám, születi idő, kártyaszám, kártyahasználati adatok, regisztráló neme, papír alapú regisztráció esetén az aláírás képe, online jelentkez esetén a jelszó regisztráció időpontja. Adatok forrása: az érintettől felvett. A vevők MOL Partner Kártya Multipont Programban való rzvétele alatt, valamint a MOL Partner kártya inaktiválását, vagy a Multipont Program megszűnét követő 5 év. Az érintettek ennyi ideig érvényesíthetnek polgári jogi igényt az adatkezelőkkel szemben a Polgári Törvénykönyvről szóló évi V. törvény ( Ptk. ) 6:22. alapján. A MOL Nyrt. a Multipont Program Zrt. közös adatkezelők, egyéb adattovábbítás nem valósul meg. Társasági Szolgáltatások Kft. (1117 Budapest, Október huszonharmadika u. 18.) postázási feladatok ellátása, számlázási feladatok ellátása a nyomda felé. Informatikai Szolgáltató Kft. (1117 Budapest, Budafoki út 79.) az adatkezelhez szorosan kapcsolódó informatikai szerverszolgáltatás nyújtása. A csoportszervező partner (Partner neve, székhelye, ének feltüntete itt szükséges) gyűjti az adatokat az érintettektől, tárolja a csatlakozási nyilatkozatokat csak az alábbi adatokat továbbítja az adatkezelő Oldal:1/17

2 rzére: kártya igénylő neme, családi utóneve, születi dátuma, állandó lakcíme, e- mail címe, telefonszáma a csatlakozási nyilatkozat elfogadásának dátuma. A kártyák gyártását megszemélyesítét külső partner, az ANY Biztonsági Nyomda Nyrt. (1102 Budapest Halom utca 5.) az S-Card Kft. (1033. Budapest, Hévízi út 9/II.) végzi.a megszemélyesíthez szükséges adatokat a MOL Nyrt.-től a nyomda egy online, zárt felületen keresztül kapja meg. A kártyát a Magyar Posta Zrt. Országos Logisztikai Központ (OLK) (2040 Budaörs, Gervay M. u ) szállítja ki lezárt borítékban a kártyabirtokosok által megadott címre / a csoportszervező partner székházába. (a megfelelő kiválasztandó) Oldal:2/17

3 Általános marketing (reklám) üzenetek, promóciós ajánlatok, kuponok külde postai úton, e- mailben, telefonos megkeressel, SMS-ben vagy applikáción keresztül, amennyiben Ön azt letölti. GDPR 6. cikk (1) a) (az érintett önkéntes hozzájárulása). A gazdasági reklám alapvető feltételeiről egyes korlátairól szóló évi XLVIII. törvény ( Grt. ) 6. (1) termzetes személy vevő előzetes, egyértelmű kifejezett hozzájárulása. A hozzájárulás hiányában az érintettnek nem küldünk általános marketing (reklám) üzeneteket, promóciós ajánlatokat, kuponokat. Postai út esetén: Grt. 6. (4), figyelemmel a Grt. 6. (9) foglaltakra. Címzett A lehetséges címzett neve, címe, címe, telefonszáma, kártyaszáma. Adatok forrása: az érintettől felvett. Az érintett hozzájárulásának visszavonásáig. A MOL Nyrt. Program Zrt. közös adatkezelők, egyéb adattovábbítás nem valósul meg. Informatikai Szolgáltató Kft. (1117 Budapest, Budafoki út 79.) - az adatkezelhez szorosan kapcsolódó informatikai szerverszolgáltatás nyújtása. Neo Interactive Kft. (1118 Budapest, Gombocz Zoltán u. 9.) annak aladatfeldogozójaként a Protopmail Zrt. (1097 Budapest, Könyves Kálmán körút ) - az adatkezelhez szorosan kapcsolódó levélküldő szolgáltatás nyújtása. Postai küldemények esetén a kártyabirtokos rzére a küldeményt a Magyar Posta Zrt. Országos Logisztikai Központ (OLK) (2040 Budaörs, Gervay M. u ) szállítja ki. Oldal:3/17

4 Egyéniesített, személyre szabott marketing (reklám) üzenetek, promóciós ajánlatok, kuponok külde postai úton, ben, telefonos megkeressel, SMS-ben vagy applikáción keresztül, amennyiben Ön azt letölti. A kezelt adatok alapján az adatkezelők Önről profilt alkotnak. reklámküldemény (egyszerre legalább 500 címzett rzére feladott, Grtv. 6. (9) szerinti postai küldemény) postai úton az érintettek előzetes es kifejezett hozzájárulásának hiányában is küldhető, feltéve, ha az adatkezelők biztosítják azt, hogy az érintett a reklám küldét bármikor ingyenesen korlátozás nélkül megtilthassa. GDPR 6. cikk (1) a) (az érintett önkéntes hozzájárulása). A Grt. 6. (1) a) termzetes személy vevő előzetes, egyértelmű kifejezett hozzájárulása. Profilalkotás: GDPR 22. cikk (2) c) az érintett kifejezett hozzájárulása. A lehetséges címzett neve, címe, címe, telefonszáma, születi ideje, neme, kártyaszám, kártyahasználati adatok, kínált szolgáltatásokkal/termé kekkel kapcsolatos érdeklődi kör. Az érintett hozzájárulásának visszavonásáig. A MOL Nyrt. Program Zrt. közös adatkezelők, egyéb adattovábbítás nem valósul meg. Informatikai Szolgáltató Kft. (1117 Budapest, Budafoki út 79.) - az adatkezelhez szorosan kapcsolódó informatikai szerverszolgáltatás nyújtása. Neo Interactive Kft. (1118 Budapest, Gombocz Zoltán u. 9.) annak aladatfeldogozójaként a Oldal:4/17

5 A hozzájárulás hiányában az érintettnek nem küldünk egyéniesített, személyre szabott marketing (reklám) üzeneteket, promóciós ajánlatokat, kuponokat. Protopmail Zrt. (1097 Budapest, Könyves Kálmán körút ) - az adatkezelhez szorosan kapcsolódó levélküldő szolgáltatás nyújtása. További igénybe vett adatfeldolgozót igénybevétel esetén feltüntetjük a honlapon. Egyéniesített, személyre szabott marketing (reklám) üzenetek, promóciós ajánlatok, kuponok ajánlása kivetítőn, vásárláskor a töltőállomáson. GDPR 6. cikk (1) a) (az érintett önkéntes hozzájárulása). A Grt. 6. (1) a) termzetes személy vevő előzetes, A lehetséges címzett neve, címe, címe, telefonszáma, születi idő, nem, kártyaszáma kártyahasználati adatok, a kínált szolgáltatásokkal/termék Az érintett hozzájárulásának visszavonásáig. A MOL Nyrt. Program Zrt. közös adatkezelők, egyéb adattovábbítás Postai küldemények esetén a kártyabirtokos rzére a küldeményt a Magyar Posta Zrt. Országos Logisztikai Központ (OLK) (2040 Budaörs, Gervay M. u ) szállítja ki. Informatikai Szolgáltató Kft. (1117 Budapest, Budafoki út 79.) - az adatkezelhez szorosan kapcsolódó informatikai szerverszolgáltatás Oldal:5/17

6 egyértelmű kifejezett hozzájárulása. Profilalkotás: GDPR 22. cikk (2) c) az érintett kifejezett hozzájárulása. A hozzájárulás hiányában az érintettnek nem ajánlunk általános marketing (reklám) üzeneteket, egyéniesített, személyre szabott marketing (reklám) üzeneteket, promóciós ajánlatokat, ekkel kapcsolatos érdeklődi kör. Adatok forrása: az érintettől felvett. nem meg. valósul nyújtása. Az adott töltőállomást üzemeltető partner munkavállalója a kártya lehúzásával megjelenő ajánlatot ajánlja a kártyabirtokos rzére. A töltőállomást üzemeltető partnerek listája elérhető a - ugyfelek/uzemanyagkartya k/mol-partner-kartya/ honlapon. További igénybe vett adatfeldolgozót igénybevétel esetén feltüntetjük a honlapon. Piackutatás az adatkezelők termékei szolgáltatásai fejleszte érdekében. GDPR 6. cikk (1) a) (az érintett önkéntes hozzájárulása). A hozzájárulás hiányában az érintett nem vehet rzt Név, cím, cím, telefonszám, kártyaszám, kártyahasználati adatok, a piackutatás során felvett vagy keletkezett adatok. Az érintett hozzájárulásának visszavonásáig. A MOL Nyrt. Program Zrt. közös adatkezelők, egyéb adattovábbítás Informatikai Szolgáltató Kft. (1117 Budapest, Budafoki út 79.) - az adatkezelhez szorosan kapcsolódó informatikai szerverszolgáltatás Oldal:6/17

7 a MOL Limitless Mobility Kft (továbbiakban: MOL LIMO Kft.) rzére abból a célból, hogy a vevőnek, mint a MOL Partner kártya birtokosának a Multipont Programban rztvevő személynek a MOL Nyrt, a Multipont Program Zrt. vagy a MOL LIMO Kft. általános marketing (reklám) üzeneteket, promóciós ajánlatokat, kuponokat küldhessen. piackutatásban. GDPR 6. cikk (1) a) (az érintett önkéntes hozzájárulása). A hozzájárulás hiányában az érintettnek nem küldünk MOL-LIMO általános marketing (reklám) üzeneteket, promóciós ajánlatokat, kuponokat. Adatok forrása: az érintettől felvett Név, cím, cím, telefonszám, születi idő, kártyaszám, kártyahasználati adatok, a kínált szolgáltatásokkal/termék ekkel kapcsolatos érdeklődi kör. Adatok forrása: az érintettől felvett. Az érintett hozzájárulásának visszavonásáig. nem meg. valósul MOL Limitless Mobility Kft. (1117 Budapest, Október huszonharmadi ka u. 18.) nyújtása. További igénybe vett adatfeldolgozót igénybevétel esetén feltüntetjük a a on. Informatikai Szolgáltató Kft. (1117 Budapest, Budafoki út 79.) - az adatkezelhez szorosan kapcsolódó informatikai szerverszolgáltatás nyújtása. A MOL LIMO Kft. egy car sharing szolgáltatást ajánl. A car sharing közösségi autózást jelent, egy olyan autókölcsönző szolgáltatás, melyet online regisztrációt követően Ön egy applikáció segítségével tud igénybe venni a nap 24 órájában. A szolgáltatás elérhető Budapest belső kerületeiben az ún. Limo- Oldal:7/17

8 zónán belül. A MOL Partner kártyával a Multipont Programmal kapcsolatos csalások visszaélek megelőze, zlele kivizsgálása. A csalások visszaélek megelőzére kivizsgálására irányadók a MOL-csoport Etikai Üzleti Magatartási Kódexe, Üzleti Partneri Etikai Kódexe, Etikai Tanács Eljárási Rendje ( Etikai Kódex ), melyek alább érhetők el: GDPR 6. cikk (1) f) pontja (az adatkezel az adatkezelők jogos érdekeinek érvényesítéhez szükséges). A jogos érdek: az adatkezelők vagyonát, üzleti titkait, szellemi tulajdonát üzleti hírnevét, valamint a megfelelő, tiszteleten alapuló félelem-, valamint megtorlásmentes munkakörnyezetet veszélyeztető szabálytalanságok megelőze, feltárása a felelős személyek felelősségre vonása. Az érdekmérlegeli teszt elérhető ide kattintva. Név, kártyaszám, kártyahasználati adatok, a vizsgálat lefolytatása során keletkezett adatok. Az adatkezelők kezelik a vizsgálat lefolytatásához szükséges adatokat, például a kártya számát az általuk egyébként kezelt blokk adatokkal (pl. a vásárolt termék vagy termékek neve, cikkszáma, mennyisége, ára, a vásárlás helye ideje, stb.), annak érdekében, hogy a kártyával történt esetlegesek visszaéleket felderítsék kivizsgálhassák, az ehhez szükséges vizsgálat időtartamára. Az eljárás lefolytatásához szükséges időtartam, de legfeljebb a vevők MOL Partner Kártya Multipont Programban való rzvétele alatt, valamint a MOL Partner kártya inaktiválását, vagy Program megszűnét követő 5 év. Bármelyik fél ennyi ideig érvényesíthet polgári jogi igényt az adatkezelőkkel szemben a Polgári Törvénykönyvről szóló évi V. törvény ( Ptk. ) 6:22. alapján. A MOL Nyrt. Program Zrt. közös adatkezelők, egyéb adattovábbítás nem valósul meg. Amennyiben a MOL Nyrt. Etikai vizsgálatot indít, az Etikai Tanács tagjai hozzáférnek a vizsgálathoz szükséges adatokhoz. Amennyiben a MOL Nyrt. a csalások visszaélek megelőze, zlele kivizsgálása érdekében egyéb eljárást Informatikai Szolgáltató Kft. (1117 Budapest, Budafoki út 79.) - az adatkezelhez szorosan kapcsolódó informatikai szerverszolgáltatás nyújtása. Oldal:8/17

9 indít, a Régió Biztonság, Csoportszintű Biztonság a Belső Audit szervezetek munkavállalói hozzáférnek a vizsgálathoz szükséges adatokhoz. A MOL Partner kártyával a Multipont Programmal kapcsolatos panaszügyintéz (Erről külön tájékoztatást adunk a elérhetőségen). A MOL Partner kártyával Multipont Programmal kapcsolatos jogi igényérvényesít valamely adatkezelő rzéről. Ilyen lehet például a GDPR 17. cikk (3) e) alapján a vevők által a Multipont Programmal kapcsolatban esetlegesen kezdeményezett jogvitákban A külön tájékoztatóban írt rendelkezek tekintendők irányadónak. GDPR 6. cikk (1) f) pontja (az adatkezel valamely adatkezelő jogos érdekeinek érvényesítéhez szükséges). A jogos érdek: jogérvényesít valamely adatkezelő rzéről, a vevő által A külön tájékoztatóban írt rendelkezek tekintendők irányadónak. Név, cím, cím, telefonszám, születi idő, kártyaszám, kártyahasználati adatok amennyiben az a MOL Partner kártyát, vagy Programot érintő bármely jogi A külön tájékoztatóban írt rendelkezek tekintendők irányadónak. Az eljárás lefolytatásához szükséges időtartam, de legfeljebb a vevők MOL Partner Kártya Multipont Programban való A MOL Nyrt. Program Zrt. közös adatkezelők, egyéb adattovábbítás nem valósul meg. A MOL Nyrt. Program Zrt. közös adatkezelők, egyéb adattovábbítás nem valósul meg. Informatikai Szolgáltató Kft. (1117 Budapest, Budafoki út 79.) - az adatkezelhez szorosan kapcsolódó informatikai szerverszolgáltatás nyújtása. Informatikai Szolgáltató Kft. (1117 Budapest, Budafoki út 79.) az adatkezelhez szorosan kapcsolódó informatikai szerverszolgáltatás nyújtása Oldal:9/17

10 hatósági eljárásokban történő védekez. esetleg kezdeményezett jogvitában vagy hatósági eljárásban történő sikeres védekez. Az érdekmérlegeli teszt elérhető ide kattintva. igényérvényesíthez vagy jogvita elintézéhez szükséges. Adatok forrása: az irányadó pont szerint. rzvétele alatt, valamint a MOL Partner kártya inaktiválását, vagy Program megszűnét követő 5 év. Bármelyik fél ennyi ideig érvényesíthet polgári jogi igényt az adatkezelőkkel szemben a Polgári Törvénykönyvről szóló évi V. törvény ( Ptk. ) 6:22. alapján. Az adatkezelők adatfeldolgozók (adatkezeli célonként): Adatkezelő(k) neve, székhelye, telefonszáma, weboldala (ahol az adatvédelmi tájékoztatók elérhetők) címe: MOL Nyrt., székhelye: 1117 Budapest, Október huszonharmadika u. 18.; telefonszám: ; web: ; PartnerCard@MOL.hu Multipont Program Zrt., székhelye: 1117 Budapest, Budafoki út 79.; telefonszám: ; web: ugyfelszolgalat@mol.hu Oldal:10/17

11 A MOL Nyrt. Program Zrt. együttes adatkezelőnek minősülnek, melynek keretében az adatkezel célját kereteit együttesen határozzák meg, az adatkezelért együttes felelősséggel tartoznak. Az adatkezelők közös adatvédelmi tájékoztatóval rendelkeznek. Az Adatkezelők kapcsolattartója/ kapcsolattartói: MOL Kiskereskedelemi Ügyfélszolgálat székelye: 1117 Budapest, Október huszonharmadika u. 18; telefonszáma: ; web ; ugyfelszolgalat@mol.hu Az Adatkezelő(k)nél az adatvédelmi tisztviselő(k) neve elérhetősége: dpo@mol.hu Az Adatkezelőknél az adatokhoz való hozzáférre jogosultak (adatkezeli célonként): MOL Nyrt Kiskereskedelem Lojalitás munkatársai MOL Nyrt Kiskereskedelem Ügyfélszolgálat munkatársai MOL Nyrt Vállalati Analitika & Adat Innováció munkatársai MOL Nyrt Kiskereskedelem Kártyamenedzsment fejlesztő munkatársai Amennyiben a MOL Nyrt. Etikai vizsgálatot indít, az Etikai Tanács tagjai hozzáférnek a vizsgálathoz szükséges adatokhoz. Amennyiben a MOL Nyrt. a csalások visszaélek megelőze, zlele kivizsgálása érdekében egyéb eljárást indít, a Régió Biztonság, Csoportszintű Biztonság a Belső Audit szervezetek munkavállalói hozzáférnek a vizsgálathoz szükséges adatokhoz. Adatfeldolgozó(k), valamint egyéb adatkezelő címzett(ek) neve, székhelye, telefonszáma, weboldala (ahol az adatvédelmi tájékoztatók elérhetők) e- mail címe: Kártyagyártás megszemélyesít: ANY Biztonsági Nyomda Nyrt. székhelye: 1102 Budapest, Halom u. 5.; telefonszám: ; web: ; info@any.hu; S-Card Kft.: székhelye: Budapest, Hévízi út 9/II.; telefonszám: ; web: ; scard@scard.hu Postázási feladatok ellátása, számlázási feladatok ellátása a nyomda felé: Társasági Szolgáltatások Kft. székhelye: 1117 Budapest, Október huszonharmadika u. 18.; telefonszáma [ ]; web: taszusz@mol.hu A kártyabirtokosok rzére a kártyák kiszállítása: Oldal:11/17

12 a Magyar Posta Zrt. Országos Logisztikai Központ (OLK) (2040 Budaörs, Gervay M. u ) telefonszáma ; web: hez szorosan kapcsolódó informatikai szerverszolgáltatás nyújtása: Informatikai Szolgáltató Kft. (MIS Kft.): székhelye: 1117 Budapest, Budafoki út 79.; telefonszáma ; web: (IT szolgáltatások kiválasztása) hez szorosan kapcsolódó levélküldő szolgáltatás nyújtása: Protopmail Zrt. székhelye: 1097 Budapest, Könyves Kálmán körút ; telefonszáma ; web: Az Adatfeldolgozó(k), valamint egyéb adatkezelő címzett(ek) kapcsolattartója/ kapcsolattartói: Az Adatfeldolgozónál az adatvédelmi tisztviselő(k) neve elérhetősége: Az Adatfeldolgozónál az adatokhoz való hozzáférre jogosultak (adatkezeli célonként): Különleges személyes adat(ok) kezele a jelen Tájékoztatóban meghatározott célból: A MOL Partner kártya használatával kapcsolatban Programban való rzvétel keretében nem kezelünk Önről különleges személyes adatokat. megvalósulása harmadik országba: A MOL Partner kártya használatával kapcsolatban Programban való rzvétel keretében nem valósul meg harmadik országba irányuló adattovábbítás. Automatizált dönthozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára arra vonatkozóan érthető információk, hogy az ilyen adatkezel milyen jelentőséggel, az érintettre nézve milyen várható következményekkel rendelkezik: Önt érintően automatizált adatkezelen alapuló döntt nem hozunk, Önről azonban a hozzájárulása alapján profilt alkotunk. Az Ön mint az egyéniesített, személyre szabott marketing üzenetek lehetséges érdeklődi köre (profilja) az alábbi fő szempontok alapján kerül megállapításra: kártyahasználati adatok (vásárlási előzmények: az Ön által az adatkezelőktől eddig igénybe vett szolgáltatások/vásárolt termékek pl. termék szolgáltatás típusa, a vásárlás gyakorisága értéke),valamint az Ön kora neme. Például: megnézzük, hogy év közötti hölgyek a tankolás mellé általában milyen üdítőt szoktak venni, ennek alapján egy tankolás alkalmával, az adott Multipont Programban rztvevő év közötti hölgy rzére hasonló üdítőt ajánlunk. Oldal:12/17

13 Másik példa: a marketing üzenetek sikerességének mére érdekében rögzítjük, hogy Ön milyen marketing üzenetet kapott, valamint milyen termékeket szolgáltatásokat vásárolt, mikor, milyen gyakran mennyi pénzért. Ennek alapján határozzuk meg, hogy Ön a jövőben milyen jellegű személyre szabott üzenetet kap. Azonosítjuk például, hogy a vásárlási szokások alapján milyen időszakban vagy milyen gyakorisággal érdemes személyre szabott üzenetet küldeni a vevőnek, vagy milyen terméket vagy szolgáltatást érdemes ajánlani a vevőnek. Személyre szabott ajánlat például: a születnapjára küldünk egy, a kedvenc kávéjával kapcsolatos kupont a kedvenc kávéjának típusára a korábbi vásárlásaiból következtetünk. Ha a korábbi vásárlásokból úgy látjuk, a kávé mellé valamilyen péksüteményt is vesz, a marketing üzenetben azt is ajánlhatunk. Adatbiztonsági intézkedek: Az adatkezelők az Ön személyes adatai titkosságának, sértetlenségének rendelkezre állásának garantálása érdekében az adatait jelszóval védett /vagy titkosított adatbázisban tárolják az IT biztonsági szabványoknak standardoknak megfelelően. Az adatkezelők az adatokat a kockázattal arányos védelem keretében, illetve a személyes üzleti adatok típusának besorolásához (klasszifikációjához) mérten hálózati, infrastrukturális alkalmazás szintű védelemmel (tűzfalakkal, antivírus programokkal, tárolást kommunikációt titkosító mechanizmusokkal, tartalomszűrsel egyéb technikai- valamint folyamatmegoldásokkal) biztosítják. Az adatvédelmi incidenseket, folyamatosan monitorozzák kezelik. Titkosítás esetében az aszimmetrikus kódolás eredményeképpen a dekódoló kulcs ismerete nélkül a titkosított adatfolyam nem fejthető vissza. Az Ön adatkezelsel kapcsolatos jogai: Az Ön adatvédelmi jogait jogorvoslati lehetőségeit, azok korlátozásait rzletesen a GDPR tartalmazza (különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., cikkei). Ön az adatairól bármikor tájékoztatást kérhet, bármikor kérelmezheti adatainak helyesbítét, törlét vagy kezelük korlátozását, egyébiránt a jogos érdeken alapuló adatkezel a közvetlenül üzletszerz érdekében folytatott adatkezel (direkt marketing üzenetek külde) ellen tiltakozhat, Önnek joga van adathordozhatósághoz. Az alábbiakban összefoglaljuk a legfontosabb rendelkezeket. Ön jogainak gyakorlása jogorvoslati lehetőségei érvényesíte során bármely adatkezelőhöz (a továbbiakban egyenként: Társaság ) fordulhat. Tájékoztatáshoz való jog: Amennyiben a Társaság Önre vonatkozó személyes adatot kezel, a Társaság köteles Önnek tájékoztatást nyújtani az Ön erre irányuló kérelme nélkül is az adatkezel legfontosabb jellemzőiről, így az adatkezel céljáról, jogalapjáról, időtartamáról, a Társaság képviselője személyéről elérhetőségéről, az adatvédelmi tisztviselő elérhetőségéről, a személyes adatok iről (harmadik országba történő adattovábbítás esetén a megfelelő alkalmas garanciák megjelölével), jogos érdeken alapuló adatkezel esetén a Társaság /vagy harmadik fél jogos érdekéről, illetve az Ön adatkezelsel kapcsolatos jogairól jogorvoslati lehetőségeiről (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá, amennyiben nem Ön az adatok forrása, úgy a személyes adatok forrásáról az érintett személyes adatok kategóriáiról, amennyiben Ön még nem rendelkezik ezekkel az információkkal. Automatizált dönthozatal profilalkotás esetén emellett a Társaság tájékoztatja Önt az alkalmazott logikáról is, továbbá arra vonatkozóan is érthető információt Oldal:13/17

14 szolgáltat, hogy az ilyen adatkezel milyen jelentőséggel, Önre nézve milyen várható következményekkel bír. A Társaság ezt a tájékoztatást a jelen tájékoztatónak az Ön rendelkezre bocsátásával adja meg. Hozzáféri jog: Ön jogosult arra, hogy a Társaságtól visszajelzt kapjon arra vonatkozóan, hogy személyes adatainak kezele folyamatban van-e, ha ilyen adatkezel folyamatban van, jogosult arra, hogy a személyes adatokhoz az adatkezelsel kapcsolatos egyes információkhoz hozzáfért kapjon, ideértve az adatkezel it, az érintett személyes adatok kategóriáit, a személyes adatok it, az adatkezel (tervezett) időtartamát, az érintett jogait jogorvoslati lehetőségeit (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá az adatok nem Öntől való gyűjte esetén ezek forrására vonatkozó információkat. Az Ön kére esetén a Társaság az adatkezel tárgyát képező személyes adatok másolatát az Ön rendelkezére bocsátja. Az Ön által kért további másolatokért a Társaság az adminisztratív költségeken alapuló, szerű mértékű díjat számíthat fel. Ha Ön elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezre bocsátani, kivéve, ha Ön másként kéri. A másolat igénylére vonatkozó jog nem érintheti hátrányosan mások jogait szabadságát. A másolat kiadásának lehetőségéről, annak módjáról, esetleges költségeiről egyéb rzleteiről a Társaság az Ön kérére tájékoztatást ad. Automatizált dönthozatal profilalkotás esetén az érintett hozzáférsel rendelkezik az alábbi információkhoz: az alkalmazott logika, továbbá, hogy az ilyen adatkezel milyen jelentőséggel, Önre nézve milyen várható következményekkel bír. Helyesbíthez való jog: Ön jogosult arra, hogy kérére a Társaság indokolatlan kedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezel célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok egyebek mellett kiegzítő nyilatkozat útján történő kiegzítét. Törlhez való jog: Ön jogosult arra, hogy kérére a Társaság indokolatlan kedelem nélkül törölje az Önre vonatkozó személyes adatokat, a Társaság pedig köteles arra, hogy az Önre vonatkozó személyes adatokat indokolatlan kedelem nélkül törölje, amennyiben bizonyos feltételek fennállnak. Többek között a Társaság köteles törölni az Ön kérére személyes adatait, amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; amennyiben Ön az adatkezel alapját képező hozzájárulását visszavonja az adatkezelnek nincs más jogalapja; vagy a személyes adatokat jogellenesen kezelték; avagy Ön tiltakozik az adatkezel ellen nincs elsőbbséget élvező jogszerű ok az adatkezelre; a személyes adatokat a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéhez törölni kell; a személyes adatok gyűjtére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. Oldal:14/17

15 Ha az adatkezel az Ön hozzájárulásán alapul, a hozzájárulás visszavonásának következménye: Tájékoztatjuk, hogy az Ön hozzájárulásának visszavonása nem érinti a visszavonás előtt a hozzájárulása alapján végrehajtott adatkezel jogszerűségét. korlátozásához való jog: Ön jogosult arra, hogy kérére a Társaság korlátozza az adatkezelt, ha az alábbiak valamelyike teljesül: a) Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát; b) az adatkezel jogellenes, Ön ellenzi az adatok törlét, ehelyett kéri azok felhasználásának korlátozását; c) a Társaságnak már nincs szüksége a személyes adatokra adatkezel céljából, de Ön igényli azokat jogi igények előterjesztéhez, érvényesítéhez vagy védelméhez; vagy d) Ön tiltakozott az adatkezel ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben. Ha az adatkezel a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéhez, érvényesítéhez vagy védelméhez, vagy más termzetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Ön által kért korlátozásának feloldása esetén a Társaság Önt előzetesen tájékoztatja. Adathordozhatósághoz való jog: Ön jogosult arra, hogy az Önre vonatkozó, Ön által a Társaság rendelkezére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná a Társaság, amelynek a személyes adatokat a rendelkezére bocsátotta, ha: a) az adatkezel az Ön által adott hozzájáruláson vagy szerződ teljesítén alapul (melyben Ön az egyik fél); b) az adatkezel automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során Ön jogosult arra, hogy ha ez technikailag megvalósítható kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. Oldal:15/17

16 Az adathordozhatósághoz való jog nem sértheti a törlhez való jogra irányadó rendelkezeket, továbbá nem érintheti hátrányosan mások jogait szabadságait. Tiltakozáshoz való jog: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Társaság jogos érdekéből eredő kezele ellen, ideértve az említett rendelkezeken alapuló profilalkotást is. Ebben az esetben a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha a Társaság bizonyítja, hogy az adatkezelt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival szabadságaival szemben, vagy amelyek jogi igények előterjesztéhez, érvényesítéhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezele közvetlen üzletszerz érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezele ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzhez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerz érdekében történő kezele ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők. A jogok gyakorlásának keretei: A Társaság indokolatlan kedelem nélkül, de mindenféleképpen a kérelem beérkezétől számított egy hónapon belül tájékoztatja Önt az előbbiekben felsorolt jogaival kapcsolatos kérelem nyomán hozott intézkedekről. Szükség esetén, figyelembe véve a kérelem összetettségét a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Társaság a kedelem okainak megjelölével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Önt. Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha Ön azt másként kéri. Ha a Társaság nem tesz intézkedeket az Ön kérelme nyomán, kedelem nélkül, de legkőbb a kérelem beérkezétől számított egy hónapon belül tájékoztatja Önt az intézked elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be az illetékes adatvédelmi felügyeleti hatóságnál (Magyarországon a Nemzeti Adatvédelmi Információszabadság Hatóságnál; NAIH ), élhet bírósági jogorvoslati jogával. A NAIH elérhetőségei (Cím: 1125 Budapest Szilágyi Erzsébet fasor 22/C., Tel: , Fax: , ugyfelszolgalat@naih.hu, Weboldal: A fenti információkat a Társaságnak írásban vagy más módon ideértve adott esetben az elektronikus utat is kell megadni. Az Ön kérére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az Ön személyazonosságát. Oldal:16/17

17 Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, Ön jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsért helye szerinti tagállamban, ha az Ön megítéle szerint az Önre vonatkozó személyes adatok kezele megsérti a GDPR rendelkezeit. Ön jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság Önre vonatkozó, jogilag kötelező erejű döntével szemben. Ön jogosult továbbá a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja Önt a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről. A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani. Az Ön rendelkezre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok köztük a felügyeleti hatóságnál történő panasztételhez való jog sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítéle szerint a személyes adatainak a GDPR-nak nem megfelelő kezele következtében megsértették a GDPR szerinti jogait. A Társasággal vagy annak adatkezelő vagy adatfeldolgozó partnerével szembeni eljárást a Társaság vagy az adatkezelő, valamint adatfeldolgozó i helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az Ön szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A törvényszék a Társaságot a tájékoztatás megadására, az adat helyesbítére, korlátozására illetve törlére, az automatizált adatfeldolgozással hozott dönt megsemmisítére, az Ön tiltakozási jogának figyelembevételére kötelezheti. A bíróság elrendelheti ítéletének nyilvánosságra hozatalát oly módon, hogy a Társaság vagy más partnere az általa elkövetett jogsért beazonosítható legyen. Ön kérheti a jogellenes adatkezelsel (ideértve az adatbiztonsági intézkedek elmulasztását is) összefüggben felmerült vagyoni vagy nem vagyoni kárának megtérítét a károkozásért felelős adatkezelőtől így adott esetben a Társaságtól is vagy az adatfeldolgozótól. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezel által okozott károkért, ha nem tartotta be a GDPR-ban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha a Társaság jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Ha a fenti személyek az Ön adatainak jogellenes kezelével vagy az adatbiztonság követelményeinek megszegével az Ön személyiségi jogát megsértik, Ön sérelemdíjat követelhet. A Társaság, annak adatkezelő vagy adatfeldolgozó partnere mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség. Oldal:17/17