A kezelt adatok köre és azok forrása

Átírás

1 Adatvédelmi Tájékoztató A MOL Magyar Olaj- Gázipari Nyilvánosan Működő Rzvénytársaság ( Társaság ) Értékesít szervezete által megkötött nagykereskedelmi szerződek megkötével teljesítével, a szerződes ajánlatok kezelével, valamint a Társaság kapcsolódó jogainak gyakorlásával kötelezettségei teljesítével kapcsolatos i éről időtartama 1. A Társaság szerződes ajánlattételével vagy ajánlat kérek fogadásával kapcsolatos e A jelen i művelet magában foglalja a Társaság ajánlatainak i, valamint ajánlatkérői partnerei kapcsolattartói, képviselői munkavállalói kapcsolattartási adatainak kezelét. célja, hogy meglévő, illetve leendő partnereinknek üzletszerzi céllal ajánlatokat küldjünk. Nyilvántartási rendszer: [SAP R3, CRM]. Egyéni vállalkozó, őstermelő, földműves esetén a GDPR 6. cikk (1) b) pontja (a Társaság a Partner közötti szerződ teljesítéhez, valamint a szerződ megkötét megelőző lépek megtételéhez szükséges). GDPR 6. cikk (1) f) pontja (a Társaság az ajánlatkérő/ajánlati címzett partner jogos érdekeinek érvényesíte). A jogos érdek: ajánlattétel/partneri ajánlatkér megítéle, az ajánlatok kezele, a szerződes tárgyalások sikeres hatékony lefolytatása, a vonatkozó érintett szerződes kapcsolattartó, képviselő vagy eljáró munkavállaló neve, pozíciója, címe, telefonszáma,, a képviselt szervezet (cég)neve, székhelye, adószáma adatok forrása: a Társaság ajánlatának, valamint ajánlatkérő. Polgári jogi igény érvényesítével, kötelezettség teljesítével kapcsolatban: amennyiben az ajánlattételt szerződköt követi, úgy a szerződes jogviszony megszűnétől, számított 5 év [a Polgári Törvénykönyvről szóló évi V. törvény ( Ptk. ) (1)], tekintettel arra, hogy a polgári jogi követelek 5 év alatt évülnek el. Amennyiben nem jön létre szerződ, a szerződkötre vonatkozó ajánlat címzetthez történő megérkezétől vagy az ajánlat kifejezett elutasításától, illetve ajánlat hiányában (például: ajánlattételre való felhívást követően az ajánlattétel elmaradása) az utolsó kommunikációtól számított 3 év. nincs Informatikai Szolgáltató Kft. (székhely: 1117 Budapest, Budafoki út 79., e- mail cím: ITU@mol.hu) - az hez szorosan kapcsolódó informatikai szerverszolgáltatás nyújtása. 1/18

2 időtartama szerződek előkzíte. Amennyiben nem jön létre szerződ, az Adatkezelő jogos érdeke, hogy 3 éven belül új ajánlattal keresse meg a lehetséges partnert. 2. Hitelminősít Nyilvántartási CRM, SAP rendszer: GDPR 6. cikk (1) f) pontja (a Társaság jogos érdekeinek érvényesíte). A jogos érdek: az esetleges szerződes partnerek, ajánlattevők hitelkeretének ellenőrze a megfelelő, hitelképes partnerrel történő szerződköt céljából. A hitelkeret vizsgálat során megismert szerződes partneri adatok, a vonatkozó kapcsolattartási adatok. adatok forrása: a Társaság hitelminősítő partnerei (hitelbiztosító, céginformáció szolgáltatók, nyilvános adatbázisok belső adatok). A Társaság hitelminősítő partnere által adott hitelminősít esetén 1 év (érvényesség időtartama). Hitelbiztosítás esetén annak visszavonásig. Polgári jogi igény érvényesítével, kötelezettség teljesítével kapcsolatban amennyiben a hitelkeret vizsgálatot szerződköt követi, úgy a szerződes jogviszony megszűnétől, egyéb esetben a hitelkeret vizsgálat elvégzétől számított 5 év [Ptk (1)], tekintettel arra, hogy a polgári jogi követelek 5 év alatt évülnek el. Atradius Crédito y Caución S.A. de Seguros y Reaseguros Magyarországi Fióktelepe (székhely: 1117 Budapest, Fehérvári út , cím: infohu@atradius.com) az esetleges szerződes partnerek, ajánlattevők hitelminősíte a megfelelő, hitelképes partnerrel történő szerződköt céljából. Bisnode D&B Magyarország Információ Pénzügyi Szolgáltató Korlátolt Felelősségű Társaság (MFS Kft.) (székhely: 1039 Budapest, Szent István utca 14., cím: MFS@msc.mol.hu) hitelminősít, hitelkeret vizsgálat, bevizsgálás eredmények értékele, követelbehajtás szerveze. Informatikai Szolgáltató Kft. (székhely: 1117 Budapest, Budafoki út 79., e- mail cím: ITU@mol.hu) SAP, CRM rendszerek, üzemeltete. 2/18

3 időtartama Amennyiben ezen adatok kezele a Társaságra vonatkozó adózási kötelezettségek teljesítéhez szükséges, úgy annak a naptári évnek az utolsó napjától számított 5 évig kezelendők az adatok, amelyben az adóról bevallást, adatbejelentt, bejelentt kellett volna tenni, illetve bevallás, adatbejelent, bejelent hiányában az adót meg kellett volna fizetni [Art. 78. (3), 202. (1)]. Amennyiben ezen adatok a Társaságra vonatkozó számviteli kötelezettségek teljesítéhez, számviteli bizonylatok megőrzéhez is szükségesek, úgy azok 8 évig őrzendők (Szvt ). Szolgáltató Korlátolt Felelősségű Társaság (székhely: 1093 Budapest, Közraktár utca , cím: info@bisnode.hu) az esetleges szerződes partnerek, ajánlattevők cégminősíte a megfelelő, hitelképes partnerrel szerződköt céljából. történő OPTEN Informatikai Korlátolt Felelősségű Társaság (székhely: 1147 Budapest, Telepes utca 4, cím: opten@opten.hu ) az esetleges szerződes partnerek, ajánlattevők cégminősíte a 3/18

4 időtartama megfelelő, hitelképes partnerrel történő szerződköt céljából. 3. A Társaság partnereivel kötött nagykereskedelmi szerződek megköte, a szerződek teljesíte Nyilvántartási rendszer: SAP, CRM. Egyéni vállalkozó, őstermelő, földműves esetén a GDPR 6. cikk (1) b) pontja (a Társaság szerződes partnere között hatályos szerződ teljesíte). A szerződek megköte, teljesíte, a felek gazdasági ének összehangolása, a szerződ szerinti jogok gyakorlása, kötelezettségek teljesíte. Jogi személy szerződő felek esetén a GDPR 6. cikk (1) f) pontja (a Adatkezelők az ajánlatkérő/ajánlati címzett partner jogos érdekeinek érvényesíte). érintett kapcsolattartó, képviselő, eljáró munkavállaló neve, pozíciója, címe, telefonszáma, a képviselt szervezet (cég)neve, székhelye, bankszámlaszáma, adószáma, a szerződ teljesítével kapcsolatos egyéb adatok. A szerződt aláíró személy(ek) aláírási címpéldánya, vagy aláírási mintája. Vevőcsoporthoz tartozó vevők, valamint az integrátor által képviselt tagok kapcsolattartójának, képviselőjének, eljáró munkavállalójának neve, pozíciója, címe, telefonszáma, a képviselt szervezet (cég)neve, Polgári jogi igény érvényesítével, kötelezettség teljesítével kapcsolatban a partnerrel fennálló szerződes jogviszony megszűnétől számított 5 év [Ptk (1)], tekintettel arra, hogy a polgári jogi követelek 5 év alatt évülnek el. Amennyiben ezen adatok kezele a Társaságra vonatkozó adózási kötelezettségek teljesítéhez szükséges, úgy annak a naptári évnek az utolsó napjától számított 5 évig kezelendők az adatok, amelyben az adóról bevallást, adatbejelentt, bejelentt kellett volna tenni, illetve bevallás, adatbejelent, bejelent hiányában az adót meg kellett volna fizetni [Art. 78. (3), 202. (1)]. Informatikai Szolgáltató Kft. (székhely: 1117 Budapest, Budafoki út 79., e- mail cím: ITU@mol.hu ) SAP, CRM rendszerek, üzemeltete. Társasági Szolgáltatások Kft. (székhely: 1117 Budapest, Október huszonharmadika u. 18., e- mail cím: taszusz@mol.hu ) könyvel, audit, adótanácsadás, illetve MOL Belső Postázó működtete (bejövő kimenő küldemények kezele). MOLTRANS Kft. (székhely: H-1211 Budapest, Petróleumkikötő u sz, cím: peszabo@mol.hu) a hivatalos munkaidőn kívüli 4/18

5 időtartama A jogos érdek: A szerződek megköte, teljesíte, a felek gazdasági ének összehangolása, a szerződ szerinti jogok gyakorlása, kötelezettségek teljesíte. székhelye, bankszámlaszáma, adószáma, valamint a szerződ teljesítével kapcsolatos egyéb adatok. adatok forrása: a Társaság szerződes partnere. A vevőcsoporthoz tartozó vevők az integrátor által képviselt tagok esetén a vevőcsoport képviselője vagy az integrátor. óvadékkal kapcsolatos adatok a Társaságra vonatkozó adózási kötelezettségekre tekintettel annak a naptári évnek az utolsó napjától számított 5 évig kezelendők, amelyben az adóról bevallást, adatbejelentt, bejelentt kellett volna tenni, illetve bevallás, adatbejelent, bejelent hiányában az adót meg kellett volna fizetni [az adózás rendjéről szóló évi CL. törvény ( Art. ) 78. (3), 202. (1)]. időszakban fuvarszervezi ügyelet ellátása. MOL fuvarozó partnerek a fuvarozás teljesítéhez szükséges mértékben. Amennyiben ezen adatok a Társaságra vonatkozó számviteli kötelezettségek teljesítéhez, számviteli bizonylatok megőrzéhez is szükségesek, úgy azok 8 évig őrzendők (Szvt ). 4. Követelkezel, kedelmes követelek behajtása Nyilvántartási rendszer: GDPR 6. cikk (1) f) pontja (a Társaság az érdeklődő által képviselt szervezet jogos érdekeinek érvényesíte). érintett szerződes kapcsolattartó, képviselő vagy eljáró munkavállaló neve, pozíciója, címe, telefonszáma, a képviselt szervezet Polgári jogi igény érvényesítével, kötelezettség teljesítével kapcsolatban a Vevővel fennálló szerződes jogviszony megszűnétől A Társaság ügyvédi partnerei a Társaság szerződes partnereivel fennálló követelei Pénzügyi Szolgáltató Korlátolt Felelősségű Társaság (MFS Kft.) (székhely: 1039 Budapest, Szent István utca 14., 5/18

6 időtartama SAP, E-Collect, külső követelkezelők nyilvántartása A jogos érdek: szerződes partnerekkel szemben fennálló követelek kezele saját hatáskörben, illetve külső követelkezelők, ügyvédek bevonásával (cég)neve, székhelye, a követel adatai Adatok forrása: a Vevő számított 5 év [Ptk (1)], tekintettel arra, hogy a polgári jogi követelek 5 év alatt évülnek el. Amennyiben ezen adatok kezele a Társaságra vonatkozó adózási kötelezettségek teljesítéhez szükséges, úgy annak a naptári évnek az utolsó napjától számított 5 évig kezelendők az adatok, amelyben az adóról bevallást, adatbejelentt, bejelentt kellett volna tenni, illetve bevallás, adatbejelent, bejelent hiányában az adót meg kellett volna fizetni [Art. 78. (3), 202. (1)]. Amennyiben ezen adatok a Társaságra vonatkozó számviteli kötelezettségek teljesítéhez, számviteli bizonylatok megőrzéhez is szükségesek, úgy azok 8 évig őrzendők (Szvt ). kezele sikeres érvényesíte érdekében. cím: MFS@msc.mol.hu) hitelminősít, hitelkeret vizsgálat, bevizsgálás eredmények értékele, követelbehajtás szerveze. A Társaság követelkezelő partnerei a Társaság szerződes partnereivel fennálló követelei kezele érdekében. Informatikai Szolgáltató Kft. (székhely: 1117 Budapest, Budafoki út 79., e- mail cím: ITU@mol.hu ) SAP rendszer üzemeltete. 5. Általános marketing (reklám) üzenetek, promóciós ajánlatok, kuponok, rendezvényekre való meghívók külde postai úton, ben, SMS-ben vagy applikáción GDPR 6. cikk (1) f) pontja (az a Társaság jogos érdekének érvényesítéhez szükséges). Termzetes személy Vevők (például: egyéni vállalkozók, őstermelők) esetén: a lehetséges címzett neve, címe, címe, telefonszáma. érintett Vevővel kötött szerződ fennállásáig vagy az általános marketing (reklám) üzenetek, promóciós ajánlatok, kuponok küldének az érintett általi megtiltásáig azaz a GDPR 21. cikk (2)-(3) szerinti Informatikai Szolgáltató Kft. informatikai rendszerek üzemeltete (székhely: 1117 Budapest, Budafoki út 79., telefonszáma ; web: 6/18

7 időtartama keresztül, amennyiben azt a Vevő letölti A Társaság a MOL-csoportba tartozó cégek marketing (reklám) üzeneteit is küldheti a Vevő rzére. MOL LUB Kft. székhely: 2931 Almásfüzitő, Fő út 21, Cégjegyzékszám: kenoanyag@mol.hu A Társaság jogos érdeke: a Társaság szolgáltatásairól termékeiről történő tájékoztatás, a Vevő rzére történő lehetséges kedvezmények biztosítása, közvetlen üzletszerzi célból általános marketing (reklám) üzenetek, promóciós ajánlatok, kuponok külde a Társaság ügyfeleinek (Vevők) postai úton, e- mailben, SMS-ben vagy applikáción keresztül, amennyiben azt a Vevő letölti. Vevő (cég)neve, címe, valamint a kapcsolattartáshoz használt címe, telefonszáma, szükség szerint a kapcsolattartó neve pozíciója (a megszólításhoz). adatok forrása: a Vevő. tiltakozási jog gyakorlásáig (amelyik a korábbi). A Társaság a Vevőnek jellemzően az alábbi MOLcsoportos partnerek reklámjait küldheti: (IT szolgáltatások kiválasztása); ITU@mol.hu ) Társasági Szolgáltatások Kft. - MOL Belső Postázó működtete (székhely: 1117 Budapest, Október huszonharmadika u. 18.; telefonszáma: ; web: e- mail: taszusz@mol.hu ) HEXAN Kft. Székhely: 2443 Százhalombatta, Ipartelep, hrsz. 2704/1, cégjegyzékszám: sales@hexan.hu MOL Limitless Mobility Kft. érintett a marketing (reklám) üzenetek küldét jogosult a Társaság rzére bármikor megtiltani a Társaság alábbi elérhetőségeire küldött megkeressel, applikáción keresztüli küld esetén pedig az applikáción belül. 7/18

8 időtartama (1117 Budapest, Október huszonharmadika u. 18.) A GDPR 21. cikk (2)-(3) szerint, ha a személyes adatok kezele közvetlen üzletszerz érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezele ellen. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerz érdekében történő kezele ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők. Rendezvényen való rzvétel esetén a Társaság a jelentkeznél külön adatvédelmi tájékoztatót alkalmaz. 6. Online kitölthető kérdőívek elérhetőségének külde ben elégedettségmér céljából. GDPR 6. cikk (1) f) pontja (a Társaság jogos érdekeinek érvényesíte). A jogos érdek: a Társaság vevői Vevő (cég)neve, címe, valamint a kapcsolattartáshoz használt címe, szükség szerint a kapcsolattartó neve érintett Vevővel kötött szerződ fennállásáig vagy az érintett általi megtiltásáig, azaz a GDPR 21. cikk (1) szerinti tiltakozási jog gyakorlásáig (amelyik a Informatikai Szolgáltató Kft. (székhely: 1117 Budapest, Budafoki út 79., e- mail cím: ITU@mol.hu ) az hez szorosan 8/18

9 időtartama elégedettségének felmére, a Társaság arculatának javítása, ezzel kapcsolatban gazdasági teljesítményének erősíte, szolgáltatásainak fejleszte céljából. pozíciója (a megszólításhoz) az elégedettségmér során keletkezett személyes adatok. adatok forrása: a Vevő. korábbi), kivéve ha az adatkezelő bizonyítja, hogy az t olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival szabadságaival szemben, vagy amelyek jogi igények előterjesztéhez, érvényesítéhez vagy védelméhez kapcsolódnak. kapcsolódó informatikai szerverszolgáltatás nyújtása. 7. Szerződes jogviszonnyal kapcsolatos csalások visszaélek megelőze, zlele kivizsgálása GDPR 6. cikk (1) f) pontja (az a Társaság jogos érdekeinek érvényesítéhez szükséges). A csalások visszaélek megelőzére kivizsgálására irányadók a MOL-csoport Etikai Üzleti Magatartási Kódexe, Üzleti Partneri Etikai Kódexe, Etikai Tanács Eljárási Rendje ( Etikai Kódex ), melyek alább érhetők el: A Társaság jogos érdekei: a Társaság vagyonát, üzleti titkait, szellemi tulajdonát üzleti hírnevét, valamint a megfelelő, tiszteleten alapuló félelem-, valamint megtorlásmentes munkakörnyezetet veszélyeztető szabálytalanságok megelőze, feltárása a felelős személyek felelősségre vonása. A vizsgálat lefolytatásához szükséges, a vizsgálat megindításának időpontjában rendelkezre álló adatok (például: az érintettek neve elérhetőségei). adatok forrása: az adott eset körülményeitől függően. Ha a vizsgálat alapján a bejelent nem megalapozott vagy további intézked megtétele nem szükséges, a bejelentre vonatkozó adatokat a vizsgálat befejezét követő 60 napon belül törölni kell. Ha a vizsgálat alapján intézked megtételére kerül sor ideértve a bejelentő személlyel szemben jogi eljárás vagy fegyelmi intézked megtétele miatti intézkedt is a bejelentre vonatkozó adatokat a munkáltatói bejelenti rendszerben legfeljebb a bejelent alapján indított eljárások jogerős lezárásáig lehet kezelni. Amennyiben a Társaság etikai vizsgálatot indít, az Etikai Tanács tagjai hozzáférnek a vizsgálathoz szükséges adatokhoz.. Amennyiben a vizsgálat lefolytatása egyéb MOL-csoport tagot érint, az adott társaság a vizsgálat alapján jogi igényt érvényesít, úgy az adatokhoz hozzáfér az adott társaság HR szervezete, a Informatikai Szolgáltató Kft. SAP, CRM rendszerek, üzemeltete informatikai szolgáltatások nyújtása. (székhely: 1117 Budapest, Budafoki út 79., cím: itu@mol.hu ). 9/18

10 időtartama Társaság HR szervezete, az adott társaság jogi szervezete a Társaság jogi szervezete. 8. Szerződes jogviszonnyal kapcsolatos jogi igényérvényesít a Társaság rzéről Ilyen lehet például a GDPR 17. cikk (3) e) pontja alapján a Vevők által a szerződsel kapcsolatban esetlegesen kezdeményezett jogvitákban hatósági eljárásokban történő védekez. GDPR 6. cikk (1) f) pontja (az a Társaság jogos érdekének érvényesítéhez szükséges). A Társaság jogos érdeke: jogérvényesít a Társaság rzéről, a Vevő által eshetőlegesen kezdeményezett jogvitában vagy hatósági eljárásban történő sikeres védekez i célnál meghatározott valamennyi adat, különösen a jogi igényérvényesíthez szükséges adatok köre (ideértve tipikusan az érintett nevét, lakcímét, valamint a vele szemben támasztott követel adatait). adatok forrása: az adott eset körülményeitől függően. eljárás lefolytatásához szükséges időtartam, vagy a Társaság esetleges szerződből eredő követelének érvényesítével, valamint a Vevő esetleges követelével szembeni védekez céljából a szerződ megszűnét követő 5 év, a Ptk. 6:22. (1) alapján. Számviteli bizonylatok esetében adózási kötelezettségek teljesítéhez szükséges, úgy annak a naptári évnek az utolsó napjától számított 5 évig kezelendők az adatok, amelyben az adóról bevallást, adatbejelentt, bejelentt kellett volna tenni, illetve bevallás, adatbejelent, bejelent hiányában az adót meg kellett volna fizetni [Art. 78. (3), 202. (1)]. Informatikai Szolgáltató Kft. SAP, CRM rendszerek üzemeltete informatikai szolgáltatások nyújtása (székhely: 1117 Budapest, Budafoki út 79., cím: itu@mol.hu ). Amennyiben ezen adatok a Társaságra vonatkozó számviteli kötelezettségek 10/18

11 időtartama teljesítéhez, számviteli bizonylatok megőrzéhez is szükségesek, úgy azok 8 évig őrzendők (Szvt ). 9. Referenciaként történő hivatkozás a Vevőre A szerződre, illetve a Vevővel kapcsolatos együttműködre a MOL jogosult referenciaként hivatkozni, amennyiben harmadik személy pályáztatás, közbeszerzi eljárás vagy szerződkötre irányuló tárgyalások során ezt kifejezetten kéri tőle. GDPR 6. cikk (1) f) pontja (az a Társaság jogos érdekének érvényesítéhez szükséges). A Társaság jogos érdeke: a Társaság üzleti érdekei, pályáztatás, közbeszerzi eljárás vagy szerződkötre irányuló tárgyalások során történő sikeres eljárás. A Vevő szerződes képviselőjének neve, pozíciója érintett pályáztatás, közbeszerzi eljárás vagy szerződkötre irányuló tárgyalások által megkövetelt időtartam. nincs nincs adatkezelők adatfeldolgozók: adatvédelmi tájékoztató az érdekmérlegeli tesztek elérhetők az alábbi linken: Adatkezelők neve, székhelye, telefonszáma, weboldala (ahol az adatvédelmi tájékoztatók elérhetők) címe: Atradius Crédito y Caución S.A. de Seguros y Reaseguros Magyarországi Fióktelepe (Székhely: 1117 Budapest, Fehérvári út , infohu@atradius.com, Honlap: [*]). A hitelbiztosítási kötvény jelenleg ig érvényes. Bisnode D&B Magyarország Információ Szolgáltató Korlátolt Felelősségű Társaság (Székhely: 1093 Budapest, Közraktár utca , info@bisnode.hu, Honlap: [*]). A szerződ jelenleg ig érvényes. 11/18

12 OPTEN Informatikai Korlátolt Felelősségű Társaság (Székhely: 1147 Budapest, Telepes utca 4., Honlap: [*]). A szerződ jelenleg ig érvényes. A fentebb írtakon túl a Társaság a GDPR 6. cikk (1) f) pontja (a Társaság jogos érdeke alapján) a szerződes partnereivel fennálló követelei kezele sikeres érvényesíte érdekében ügyvédi partnerei szolgáltatásait veszi igénybe továbbít e célból a rzükre ehhez szükséges személyes adatokat (ideértve különösen: a szerződes partnerei, azok kapcsolattartói, képviselői szerződben feltüntetett adatai, a követelek adatai), amelyek önálló adatkezelőként járnak a saját adatvédelmi tájékoztatójukban foglaltak szerint. érintett kérére Társaság tájékoztatást nyújt a konkrét vonatkozásában eljáró, igénybe vett ügyvédi partneréről, annak elérhetőségéről, valamint az általa ellátott ről ennek keretében kezelt adatok köréről. A Társaság fenti adatkezelő partnerei önálló adatkezelőként járnak el, a saját adatvédelmi tájékoztatójukban foglaltak szerint. adatkezelők kapcsolattartója/ kapcsolattartói: Atradius Crédito y Caución S.A. de Seguros y Reaseguros Magyarországi Fióktelepe cím: info-hu@atradius.com Bisnode D&B Magyarország Információ Szolgáltató Korlátolt Felelősségű Társaság cím: info@bisnode.hu OPTEN Informatikai Korlátolt Felelősségű Társaság cím: opten@opten.hu adatkezelőknél az adatvédelmi tisztviselő(k) neve elérhetősége: Atradius Crédito y Caución S.A. de Seguros y Reaseguros Magyarországi Fióktelepe cím: dpo@atradius.com Bisnode D&B Magyarország Információ Szolgáltató Korlátolt Felelősségű Társaság cím: dpo.hu@bisnode.com OPTEN Informatikai Korlátolt Felelősségű Társaság nem rendelkezik adatvédelmi tisztviselővel adatkezelőnél az adatokhoz való hozzáférre jogosultak: - Szerződes ajánlattétellel vagy ajánlatok fogadásával kapcsolatos e: MOL Nyrt. Értékesít MOL jogosultsággal rendelkező munkavállalói. - Hitelminősít: MOL Nyrt. Értékesít MOL jogosultsággal rendelkező munkavállalói, Pénzügyi Szolgáltató Kft. - Követelkezel, kedelmes követelek behajtása: Pénzügyi Szolgáltató Kft. A követelkezelő szervezet partnerek hozzáférsel rendelkeznek a ük ellátásához szükséges adatokhoz a fentebb írtak szerint. - A Társaság értékesíti szerződei teljesítével kapcsolatban: MOL telepek, MOL fuvarozó partnerek, Informatikai Szolgáltató Kft., Társasági Szolgáltatások Kft. 12/18

13 k neve, székhelye, telefonszáma, weboldala (ahol az adatvédelmi tájékoztatók elérhetők) címe: - Pénzügyi Szolgáltató Korlátolt Felelősségű Társaság (MFS Kft.) hitelminősít, hitelkeret vizsgálat, bevizsgálás eredmények értékele, követelbehajtás szerveze (Székhely: 1039 Budapest, Szent István utca 14., MFS@msc.mol.hu) - Szolgáltató Központ Kft. a Társaság negatív hitelajánlatról történő értesíte (Székhely: 1039 Budapest, Szent István utca 14, E- mail: LBesnyi@MOL.hu) - Informatikai Szolgáltató Kft. (MIS Kft.) SAP, CRM rendszerek, üzemeltete, kapcsolatos IT támogatás nyújtása (Székhely: 1117 Budapest, Budafoki út 79., ITU@mol.hu) - Atradius Collections B. V. Magyarországi Fióktelepe követelkezel (székhely: 1117 Budapest, Fehérvári út , cím: info.hu@atradius.com) - Credit Control Menedzsment Korlátolt Felelősségű Társaság követelkezel (székhely: 1133 Budapest, Váci út cím: info@creditcontroll.hu) - Céginformáció.hu Korlátolt Felelősségű Társaság követelkezel (székhely: 1087 Budapest, Könyves Kálmán körút 76. cím: info@ceginformacio.hu - MULTI-KOLLEKTOR Pénzügyi Marketing Tanácsadó Korlátolt Felelősségű Társaság követelkezel (székhely: 1033 Budapest, Hévízi út 6/E. e- mail cím: iroda@multikollektor.hu ) - DEBT-INVEST Pénzügyi Szolgáltató Befekteti Zártkörű Rzvénytársaság követelkezel (székhely: 1117 Budapest, Hauszmann Alajos utca 3/a cím: debt@debt.hu ) - PAGAMENTO Kereskedelmi Szolgáltató Korlátolt felelősségű társaság követelkezel (székhely: 1022 Budapest, Bimbó u 87. a. ép. cím: - EX-ID Zártkörűen Működő Rzvénytársaság követelkezel (székhely: 1133 Budapest, Árboc utca em. cím: kintlevosegkezeles@exid.hu ) - Dr. Szilágyi Gábor György Ügyvédi Iroda a társaság szerződött jogi képviselője (Székhely: 1122 Budapest, Maros u. 48. I/1. cím: titkarsag@drhg.hu ) - Kőrösi Kardos Ügyvédi Iroda - a társaság meghatalmazott jogi képviselője (Székhely: 1136 Budapest, Tátra utca 20/b. cím: drkorosidaniel@chello.hu) - Gergelyné Dr. Ványi Rozália Ügyvédi Iroda - a társaság szerződött jogi képviselője (Székhely: 2440 Százhalombatta, Olajmunkás út 2. cím: RVanyi@MOL.hu ) - Harka Ügyvédi Iroda a társaság meghatalmazott jogi képviselője (Székhely: 1037 Budapest, Kiscelli út cím: harka.legal@t-online.hu ) - Dr. Szabó Klára Ügyvédi Iroda a társaság szerződött jogi képviselője (székhely: 1117 Budapest, Budafoki u klszabo@mol.hu ) - MOLTRANS Kft. a hivatalos munkaidőn kívüli időszakban fuvarszervezi ügyelet ellátása (Székhely: 1211 Budapest, Petróleumkikötő u sz., peszabo@mol.hu) 13/18

14 - MOL Régió Biztonság, MOL Csoportszintű Biztonság a Belső Audit szervezetek munkavállalói - amennyiben a Társaság a csalások visszaélek megelőze, zlele kivizsgálása érdekében egyéb eljárást indít, a vizsgálathoz szükséges adatokhoz. - MOL Régió Biztonság, MOL Csoportszintű Biztonság, a Belső Audit szervezetek a Jogi szervezet munkavállalói - szerződes jogviszonnyal kapcsolatos igényérvényesít vizsgálat esetén A fentebb írtakon túl a Társaság a GDPR 6. cikk (1) f) pontja (a Társaság jogos érdeke alapján) a szerződes partnereivel fennálló követelei kezele érdekében követelkezelő partnerei, továbbá küldemények szerződ szerint, a címzettek rzére történő eljuttatása céljából fuvarozó partnerei szolgáltatásait veszi igénybe továbbít e célból a rzükre ehhez szükséges személyes adatokat (ideértve különösen: a szerződes partnerei, azok kapcsolattartói, képviselői szerződben feltüntetett adatai, a követelek adatai), amelyek a Társaság utasításai szerint adatfeldolgozóként járnak el. érintett kérére Társaság tájékoztatást nyújt a konkrét vonatkozásában eljáró, igénybe vett partneréről, annak elérhetőségéről, valamint az általa ellátott ről ennek keretében kezelt adatok köréről. adatfeldolgozók kapcsolattartója/ kapcsolattartói: - Pénzügyi Szolgáltató Korlátolt Felelősségű Társaság (MFS Kft.) cím: MFS@msc.mol.hu - Szolgáltató Központ Kft. cím: LBesnyi@MOL.hu - Informatikai Szolgáltató Kft. (MIS Kft.) cím: ITU@mol.hu - MOLTRANS Kft. cím: peszabo@mol.hu adatfeldolgozóknál az adatvédelmi tisztviselő(k) neve elérhetősége: - adatfeldolgozóknál az adatokhoz való hozzáférre jogosultak: - Pénzügyi Szolgáltató Korlátolt Felelősségű Társaság (MFS Kft.) hitelminősít, hitelkeret vizsgálatban, bevizsgálás eredmények értékelében, követelbehajtás szervezében, könyvelben közreműködő illetékes munkatársak. - Szolgáltató Központ Kft. a hitelajánlattal kapcsolatosan eljáró, illetékes munkatársak. - Informatikai Szolgáltató Kft. (MIS Kft.) SAP, CRM rendszerek üzemeltetében, kapcsolatos IT támogatás nyújtásában közreműködő illetékes munkatársak. - MOLTRANS Kft. a hivatalos munkaidőn kívüli időszakban fuvarszervezi ügyelet ellátásában közreműködő illetékes munkatársak. Különleges személyes adat(ok) kezele a jelen Tájékoztatóban meghatározott célból: különleges személyes adatok kezelére nem kerül sor. megvalósulása harmadik országba: nincs 14/18

15 Automatizált dönthozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára arra vonatkozóan érthető információk, hogy az ilyen milyen jelentőséggel, az érintettre nézve milyen várható következményekkel rendelkezik: nem valósul meg automatizált dönthozatal, valamint profilalkotás. Adatbiztonsági intézkedek: A Társaság az i műveleteket úgy tervezi meg hajtja végre, hogy azok a GDPR az re vonatkozó egyéb jogszabályok alkalmazása során biztosítsák az érintettek magánszférájának védelmét. A Társaság gondoskodik az adatok biztonságáról, továbbá megteszi azokat a technikai szervezi intézkedeket kialakítja azokat az eljárási szabályokat, amelyek a GDPR, valamint az egyéb adat- titokvédelmi szabályok érvényre juttatásához szükségesek. A Társaság az adatokat kockázattal arányos intézkedekkel védi, különösen a jogosulatlan hozzáfér, megváltoztatás, továbbítás, nyilvánosságra hozatal, törl vagy megsemmisít, valamint a véletlen megsemmisül sérül, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Ennek keretében a Társaság az érintett személyes adatait jelszóval védett /vagy titkosított adatbázisban tárolja. A Társaság az adatokat a kockázattal arányos védelem keretében tűzfalakkal, antivírus programokkal, titkosító mechanizmusokkal, tartalomszűrsel egyéb technikai- valamint folyamatmegoldásokkal védi. adatvédelmi incidenseket folyamatosan monitorozza. Ön sel kapcsolatos jogai: Ön adatvédelmi jogait jogorvoslati lehetőségeit, azok korlátozásait rzletesen a GDPR tartalmazza (különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., cikkei). Ön az adatairól bármikor tájékoztatást kérhet, bármikor kérelmezheti adatainak helyesbítét, törlét vagy kezelük korlátozását, egyébiránt a jogos érdeken alapuló ellen tiltakozhat. alábbiakban összefoglaljuk a legfontosabb rendelkezeket. A Társaság különösen az alábbiakra hívja fel az Ön figyelmét: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Társaság jogos érdekéből eredő kezele ellen. Ebben az esetben a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha a Társaság bizonyítja, hogy az t olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival szabadságaival szemben, vagy amelyek jogi igények előterjesztéhez, érvényesítéhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezele közvetlen üzletszerz érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezele ellen. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerz érdekében történő kezele ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők. Tájékoztatáshoz való jog: Amennyiben a Társaság Önre vonatkozó személyes adatot kezel, a Társaság köteles Önnek tájékoztatást nyújtani az Ön erre irányuló kérelme nélkül is az legfontosabb jellemzőiről, így az céljáról, jogalapjáról, időtartamáról, a Társaság képviselője személyéről elérhetőségéről, az 15/18

16 adatvédelmi tisztviselő elérhetőségéről, a személyes adatok iről, jogos érdeken alapuló esetén a Társaság /vagy harmadik fél jogos érdekéről, illetve az Ön sel kapcsolatos jogairól jogorvoslati lehetőségeiről (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá, amennyiben nem Ön az adatok forrása, úgy a személyes adatok forrásáról az érintett személyes adatok kategóriáiról, amennyiben Ön még nem rendelkezik ezekkel az információkkal. A Társaság ezt a tájékoztatást a jelen tájékoztatónak az Ön rendelkezre bocsátásával adja meg. Hozzáféri jog: Ön jogosult arra, hogy a Társaságtól visszajelzt kapjon arra vonatkozóan, hogy személyes adatainak kezele folyamatban van-e, ha ilyen folyamatban van, jogosult arra, hogy a személyes adatokhoz az sel kapcsolatos egyes információkhoz hozzáfért kapjon, ideértve az céljait, az érintett személyes adatok kategóriáit, a személyes adatok it, az (tervezett) időtartamát, az érintett jogait jogorvoslati lehetőségeit (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá az adatok nem Öntől való gyűjte esetén ezek forrására vonatkozó információkat. Ön kére esetén a Társaság az tárgyát képező személyes adatok másolatát az Ön rendelkezére bocsátja. Ön által kért további másolatokért a Társaság az adminisztratív költségeken alapuló, szerű mértékű díjat számíthat fel. Ha Ön elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezre bocsátani, kivéve, ha Ön másként kéri. A másolat igénylére vonatkozó jog nem érintheti hátrányosan mások jogait szabadságát. Helyesbíthez való jog: Ön jogosult arra, hogy kérére a Társaság indokolatlan kedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok egyebek mellett kiegzítő nyilatkozat útján történő kiegzítét. Törlhez való jog: Ön jogosult arra, hogy kérére a Társaság indokolatlan kedelem nélkül törölje az Önre vonatkozó személyes adatokat, a Társaság pedig köteles arra, hogy az Önre vonatkozó személyes adatokat indokolatlan kedelem nélkül törölje, amennyiben bizonyos feltételek fennállnak. Többek között a Társaság köteles törölni az Ön kérére személyes adatait, amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; amennyiben Ön az alapját képező hozzájárulását visszavonja az nek nincs más ; vagy a személyes adatokat jogellenesen kezelték; avagy Ön tiltakozik az ellen nincs elsőbbséget élvező jogszerű ok az re; a személyes adatokat a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéhez törölni kell. A fentiek nem alkalmazandók, amennyiben az szükséges: a) a véleménynyilvánítás szabadságához a tájékozódáshoz való jog gyakorlása céljából; b) a személyes adatok kezelét előíró, a Társaságra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesíte céljából; c) a közérdekű archiválás céljából, tudományos történelmi kutatási célból vagy statisztikai célból, amennyiben a törlhez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az t; d) jogi igények előterjesztéhez, érvényesítéhez, illetve védelméhez. korlátozásához való jog: 16/18

17 Ön jogosult arra, hogy kérére a Társaság korlátozza az t, ha az alábbiak valamelyike teljesül: a) Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát; b) az jogellenes, Ön ellenzi az adatok törlét, ehelyett kéri azok felhasználásának korlátozását; c) a Társaságnak már nincs szüksége a személyes adatokra céljából, de Ön igényli azokat jogi igények előterjesztéhez, érvényesítéhez vagy védelméhez; vagy d) Ön tiltakozott az ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben. Ha az a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéhez, érvényesítéhez vagy védelméhez, vagy más termzetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Ön által kért korlátozásának feloldása esetén a Társaság Önt előzetesen tájékoztatja. Tiltakozáshoz való jog: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Társaság jogos érdekéből eredő kezele ellen. Ebben az esetben a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha a Társaság bizonyítja, hogy az t olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival szabadságaival szemben, vagy amelyek jogi igények előterjesztéhez, érvényesítéhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezele közvetlen üzletszerz érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezele ellen. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerz érdekében történő kezele ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők. A jogok gyakorlásának keretei: A Társaság indokolatlan kedelem nélkül, de mindenféleképpen a kérelem beérkezétől számított egy hónapon belül tájékoztatja Önt az előbbiekben felsorolt jogaival kapcsolatos kérelem nyomán hozott intézkedekről. Szükség esetén, figyelembe véve a kérelem összetettségét a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Társaság a kedelem okainak megjelölével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Önt. Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha Ön azt másként kéri. Ha a Társaság nem tesz intézkedeket az Ön kérelme nyomán, kedelem nélkül, de legkőbb a kérelem beérkezétől számított egy hónapon belül tájékoztatja Önt az intézked elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be az illetékes adatvédelmi felügyeleti hatóságnál 17/18

18 (Magyarországon a Nemzeti Adatvédelmi Információszabadság Hatóságnál; NAIH ), élhet bírósági jogorvoslati jogával. A NAIH elérhetőségei (Cím: 1125 Budapest Szilágyi Erzsébet fasor 22/C., Tel: , Fax: , ugyfelszolgalat@naih.hu, Weboldal: A fenti információkat írásban vagy más módon ideértve adott esetben az elektronikus utat is kell megadni. Ön kérére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az Ön személyazonosságát. egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, Ön jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsért helye szerinti tagállamban, ha az Ön megítéle szerint az Önre vonatkozó személyes adatok kezele megsérti a GDPR rendelkezeit. Ön jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság Önre vonatkozó, jogilag kötelező erejű döntével szemben. Ön jogosult továbbá a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja Önt a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről. A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani. Ön rendelkezre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok köztük a felügyeleti hatóságnál történő panasztételhez való jog sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítéle szerint a személyes adatainak a GDPR-nak nem megfelelő kezele következtében megsértették a GDPR szerinti jogait. A Társasággal vagy annak adatkezelő vagy adatfeldolgozó partnerével szembeni eljárást a Társaság vagy az adatkezelő, valamint adatfeldolgozó i helye szerinti tagállam bírósága előtt kell megindítani. ilyen eljárás megindítható az Ön szokásos tartózkodási helye szerinti tagállam bírósága előtt is. ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróságok (törvényszékek) illetékességéről elérhetőségeiről az alábbi honlapon tájékozódhat: A bíróság, amennyiben az Ön keresetének helyt ad, a jogsért tényét megállapítja a Társaságot, illetve az általa igénybe vett adatfeldolgozót vagy a Társaság adatkezelő partnerét a jogellenes i művelet megszüntetére, az jogszerűségének helyreállítására, illetve az Ön jogai érvényesülének biztosítására pontosan meghatározott magatartás tanúsítására kötelezi, szükség esetén egyúttal határoz a kártérít, sérelemdíj iránti igényről is. A bíróság elrendelheti az ítéletnek a Társaság, illetve adatfeldolgozó, adatkezelő partnere azonosító adatainak közzétételével történő - nyilvánosságra hozatalát, ha az ítélet személyek széles körét érinti, vagy ha a bekövetkezett jogsérelem súlya a nyilvánosságra hozatalt indokolja. 18/18