ADATVÉDELMI TÁJÉKOZTATÓ

Átírás

1 ADATVÉDELMI TÁJÉKOZTATÓ A Nemzeti Mobilfizetési Zrt. kiemelt fontosságúnak tartja a rendelkezésére bocsátott, illetve birtokába jutott személyes adatok védelmét. Ezeket az adatokat minden esetben a hatályos jogszabályoknak eleget téve kezeli, gondoskodik azok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek az Alaptörvény 6. cikkének (2) bekezdése szerinti információs önrendelkezési és információszabadságra vonatkozó jog érvényesülésének biztosítása, illetve az általa kezelt személyes adatok jogosulatlan felhasználásának megakadályozása érdekében szükségesek. Erre figyelemmel meghatározza a személyes adatok kezelése során irányadó adatvédelmi és adatbiztonsági szabályokat és gondoskodik azok érvényesítéséről. A Nemzeti Mobilfizetési Zrt. adatkezelési-adatfeldolgozási tevékenységével érintettek köre Azon gépjárművek tulajdonosai (üzembentartói), akik a nemzeti mobil fizetési rendszerről szóló évi CC. törvényben nevesített központosított mobil értékesítésű szolgáltatásokat (a közterületi parkolás, a használati díj, valamint az útdíj ellenében igénybe vehető közút közlekedési célú rendelkezésre bocsátása közszolgáltatások) igénybe veszik (ügyfél/igénybe vevő), továbbá a központosított mobil értékesítésű szolgáltatásokat igénybe vevők részére történő továbbértékesítésével üzletszerűen foglalkozó szervezetek (viszonteladó) és a központosított mobil értékesítésű szolgáltatást nyújtó, illetve annak értékesítését végző szervezetek, akitől a Nemzeti Mobilfizetési Zrt. a terméket illetve a szolgáltatást megvásárolja (szolgáltató). A Nemzeti Mobilfizetési Zrt. adatkezelése A Nemzeti Mobilfizetési Zrt. adatkezelésére az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló évi CVIII. törvény (a továbbiakban: Eksztv.) adatvédelemre vonatkozó rendelkezéseit a nemzeti mobil fizetési rendszerről szóló évi CC. törvényben (a továbbiakban: Nmftv.) foglalt eltérésekkel kell alkalmazni. A Nemzeti Mobilfizetési Zrt. az ügyfél adatait elsősorban az ügyfél által megadott és ellenőrzött telefonhívószám alapján tartja nyilván. A Nemzeti Mobilfizetési Zrt. az ügyfél azonosíthatósága, a szolgáltatás díja megfizetésének ellenőrzése, valamint a központosított mobil értékesítésű szolgáltatással kapcsolatos mentességek és kedvezmények igénybevétele jogszerűségének megállapítása céljából az Eksztv. 13/A. -ában foglaltakon túlmenően jogosult kezelni a) az ügyfél telefon hívószámát, valamint az érintett szolgáltatással kapcsolatos vagy az annak igénybevétele során létrejövő azonosítóját,

2 b) a közterületi parkolás, a használati díj, valamint az útdíj ellenében igénybe vehető közút közlekedési célú rendelkezésre bocsátására irányuló szolgáltatásnyújtás esetén a gépjármű rendszámát, c) a központosított mobil értékesítésű szolgáltatással kapcsolatos mentesség vagy kedvezmény esetén a mentesség vagy kedvezmény jogcímét, a jogcímet megalapozó okmány azonosítóját, a típusára és érvényességére vonatkozó adatokat, valamint d) az utazási viszonylathoz kötött kedvezmény esetén az utazási viszonylatra, a meghatározott időponthoz vagy időszakhoz kötött érvényességű kedvezmény esetén az érvényességi időszakra vagy időpontra, továbbá a jogosult lakóhelyére vagy tartózkodási helyére vonatkozó adatokat. A központosított mobil értékesítésű szolgáltatás nyújtása céljából a Nemzeti Mobilfizetési Zrt. jogosult a szolgáltató számára továbbítani, a szolgáltató pedig a jogszabály rendelkezései szerint kezelni azokat a személyes adatokat, amelyek a központosított mobil értékesítésű szolgáltatás nyújtásához elengedhetetlenül szükségesek. A központosított mobil értékesítésű szolgáltatás igénybevétele nem tehető függővé a fentiekben nem említett, valamint az Eksztv. 13/A. (1)-(3) bekezdésében nem említett célból történő adatkezeléshez való hozzájárulástól. Az adatkezelés célja ügyfelek esetén: a) A mobilfizetési közszolgáltatás ellátásával kapcsolatos feladatok teljesítése b) Az ügyfél számára számla kiállítása. c) Az ügyfélegyenleg kezelése. d) Esetenként a díj beszedése. A központosított mobil értékesítésű szolgáltatás nyújtásával kapcsolatban kezelt ügyféladatok a) Az ügyfél természetes személyazonosítói közül családi és utóneve, születési helye és ideje. b) Az ügyfél mobiltelefon/telefon hívószáma és érintett szolgáltatással kapcsolatos vagy annak igénybevétele során létrejövő azonosítója. c) Az ügyfél gépjárművének rendszáma, amennyiben ezt az igénybe vett szolgáltatás típusa megköveteli. d) Az igénybe vett szolgáltatással kapcsolatban az ügyfél mentessége, vagy kedvezménye, azok jogcíme. e) Az utazási viszonylathoz kötött kedvezmény esetén az utazási viszonylatra, a meghatározott időponthoz vagy időszakhoz kötött érvényességű kedvezmény esetén az érvényességi időszakra vagy időpontra, továbbá a jogosult lakóhelyére vagy tartózkodási helyére vonatkozó adatok. f) Az ügyfél/számlafizető bankszámla száma. g) Számlázási név, cím, levelezési cím. h) Gazdasági társaságok, intézmények esetén a cégnyilvántartási adatok, bankszámlaszáma, adószáma és elérhetőségi adatai, képviselőjének (és kapcsolattartójának) neve, beosztása, elérhetősége, rendszám(ok), mobiltelefonszám(ok), számlafizető neve, címe. i) Az ügyfél befizetései. j) Az ügyfél egyenlege. Az ügyfél kérheti az őt megillető mentességre vagy kedvezményre vonatkozó, az Nmftv. 6. (2) bekezdése szerinti adatainak ellenőrzését és rögzítését a Nemzeti Mobilfizetési Zrt. nyilvántartásában.

3 A mentességre vagy kedvezményre vonatkozó adatokat a Nemzeti Mobilfizetési Zrt. akkor veheti nyilvántartásba, ha az ügyfél a) az annak a jogcímét megalapozó okmányt az ügyfélszolgálaton bemutatja, b) az a) pont szerinti okmány hiteles másolatát a nemzeti mobil fizetési szervezet számára eljuttatja vagy c) a kedvezményre való jogosultság ellenőrzéséhez szükséges, az Nmftv. 6. (2) bekezdése szerinti adatokat a Nemzeti Mobilfizetési Zrt. rendelkezésére bocsátja, egyben bizonyítható módon különleges adat esetén írásban a mobil fizetési szerződés fennállásának időtartamára hozzájárul ahhoz, hogy a kedvezményre való jogosultságot a Nemzeti Mobilfizetési Zrt. az annak alapjául szolgáló adatokat nyilvántartó hatóságnál, bíróságnál vagy más szervnél ellenőrizze. Az ügyfelek adatainak védelme a) A Nemzeti Mobilfizetési Zrt. a mobilfizetéssel kapcsolatos szerződés teljesítése kapcsán tudomására jutott adatokat a vonatkozó hatályos jogszabályok rendelkezéseit figyelembe véve bizalmasan kezeli, azokat harmadik személy, vagy szerv, szervezet részére csak az ügyfél hozzájárulásával, illetve a jogszabályban meghatározott feltételek fennállása esetén teszi hozzáférhetővé. b) A Nemzeti Mobilfizetési Zrt. mindent megtesz annak érdekében, hogy az általa kezelt ügyfél adatokat megvédje a jogosulatlan hozzáféréstől, azok megváltoztatásától, a törléstől, a sérüléstől, a megsemmisüléstől, valamint a nyilvánosságra hozástól. Az adatkezelés során mindvégig gondoskodik az adatok bizalmasságáról és sérthetetlenségéről. c) A Nemzeti Mobilfizetési Zrt. gondoskodik az adatvédelemről, az adatok megfelelő mentéséről, az adatbázisok tűzvédelmi, vagyonvédelmi és vírusvédelméről, valamint a hozzáférés védelméről. Az ügyféladatok kezelésének határideje A Nemzeti Mobilfizetési Zrt. a mobilfizetéssel kapcsolatos szerződés teljesítése alapján keletkező dokumentumokat (szerződések, szerződésmódosítások, számlák és más keletkezett iratokat, illetve erre vonatkozó adatbázisokat) a hatályos adó és számviteli jogszabályokban meghatározott időtartamig, valamint a polgári jogi elévülés időpontjáig tárolja, illetve őrzi meg. Az Nmftv. 6. (4) bekezdése alapján a fent említett ügyféladatokat az adatkezelés céljának megszűnéséig, de legfeljebb az ügyféllel kötött szerződés megszűnését követő 5 évig kezelheti. Az adatkezelés célja viszonteladók esetén: a) A mobilfizetési közszolgáltatás ellátásával kapcsolatos feladatok teljesítése. b) A viszonteladóval történő elszámolás a fizetendő díjakról és a továbbhárított költségekről. A viszonteladói adatok kezelési köre a) A viszonteladó neve. b) A viszonteladó székhelye. c) A viszonteladó adószáma. d) a viszonteladó cégjegyzékszáma. e) A viszonteladó képviselőjének neve és beosztása. f) A viszonteladó kapcsolattartójának neve beosztása és elérhetőségei. g) Tranzakció azonosító. h) Egyedi ügyfélazonosító.

4 A viszonteladók adatainak védelme a) A Nemzeti Mobilfizetési Zrt. a mobilfizetéssel kapcsolatos szerződés teljesítése kapcsán tudomására jutott adatokat, a hatályos jogszabályokat figyelembe véve bizalmasan kezeli, azokat harmadik személy, vagy szerv, szervezet részére csak a viszonteladó hozzájárulásával, vagy a jogszabályban meghatározott feltételek fennállása esetén teszi hozzáférhetővé. b) A Nemzeti Mobilfizetési Zrt. minden megtesz annak érdekében, hogy az általa kezelt viszonteladói adatokat megvédje a jogosulatlan hozzáféréstől, megváltoztatásuktól, törlésüktől, sérülésüktől, megsemmisülésüktől, nyilvánosságra hozásuktól. Az adatkezelés során mindvégig gondoskodik az adatok biztonságáról és sérthetetlenségéről. c) A Nemzeti Mobilfizetési Zrt. gondoskodik az adatvédelemről, az adatok megfelelő mentéséről, az adatbázisok tűzvédelmi, vagyonvédelmi és vírusvédelméről, valamint a hozzáférés védelméről. A viszonteladói adatok kezelésének határideje A Nemzeti Mobilfizetési Zrt. a mobilfizetéssel kapcsolatos viszonteladói szerződés teljesítése alapján keletkező dokumentumokat (szerződések, szerződésmódosítások, számlák és más keletkezett iratokat, illetve erre vonatkozó adatbázisokat) a hatályos adó és számviteli jogszabályokban meghatározott időtartamig, valamint a polgári jog elévülés időpontjáig tárolja, illetve őrzi meg. Az adatkezelés célja szolgáltatók esetén: a) A nemzeti mobilfizetés közszolgáltatás ellátásával kapcsolatos feladatok teljesítése. b) A szolgáltatóval történő továbbértékesítési díj elszámolása. A szolgáltatói adatok kezelési köre a) A szolgáltató neve. b) A szolgáltató székhelye. c) A szolgáltató adószáma. d) A szolgáltató képviselője. e) A szolgáltató kapcsolattartója. f) Parkolási szolgáltatás(ok)nál az üzemeltetési területre vonatkozó adatok (zónák, férőhelyek stb.) g) Egyes szolgáltatásoknál az ügyfelek mentességét, vagy kedvezményét, illetve annak jogcímét, területi hatályát tartalmazó adatokat. A szolgáltatói adatok védelme a) A Nemzeti Mobilfizetési Zrt. a mobilfizetéssel kapcsolatos szerződés teljesítése alapján tudomására jutott adatokat, a hatályos jogszabályokat figyelembe véve bizalmasan kezeli, azokat harmadik személy, vagy szerv részére csak a szolgáltató hozzájárulásával, vagy a jogszabályban meghatározott feltételek fennállása esetén teszi hozzáférhetővé. b) A Nemzeti Mobilfizetési Zrt. minden megtesz annak érdekében, hogy az általa kezelt szolgáltatói adatokat megvédje a jogosulatlan hozzáféréstől, megváltoztatástól, törléstől, sérüléstől, megsemmisüléstől, nyilvánosságra hozástól. Az adatkezelés során mindvégig gondoskodik az adatok biztonságáról és sérthetetlenségéről. c) A Nemzeti Mobilfizetési Zrt. gondoskodik az adatvédelemről, az adatok megfelelő mentéséről, az adatbázisok tűzvédelmi, vagyonvédelmi és vírusvédelméről, valamint a hozzáférés védelméről.

5 A szolgáltatói adatok kezelésének határideje A Nemzeti Mobilfizetési Zrt. a mobilfizetéssel kapcsolatos szolgáltatói szerződés teljesítése alapján keletkező dokumentumokat (szerződések, szerződésmódosítások, számlák és más keletkezett iratokat, illetve erre vonatkozó adatbázisokat) a hatályos adó és számviteli jogszabályokban meghatározott időtartamig, valamint a polgári jogi elévülés időpontjáig tárolja, illetve őrzi meg. Adatkezelési irányelvek 1. Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie. 2. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. 3. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek. 4. Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és ha az adatkezelés céljára tekintettel szükséges naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani. 5. Személyes adat akkor kezelhető, ha ahhoz az érintett hozzájárul, vagy azt törvény vagy törvény felhatalmazása alapján, az abban meghatározott körben helyi önkormányzat rendelete elrendeli. 6. Személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. 7. Az adatkezelő köteles adatkezelési tevékenységét úgy megtervezni és végrehajtani, hogy a vonatkozó jogszabályok és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az érintettek magánszférájának védelmét. 8. Az adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályok, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. 9. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

6 10. A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok kivéve, ha azt törvény lehetővé teszi közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők. 11. Az érintett kérelmezheti az adatkezelőnél tájékoztatását személyes adatai kezeléséről, személyes adatainak helyesbítését, valamint személyes adatainak a kötelező adatkezelés kivételével törlését vagy zárolását. 12. A megadott személyes adatok valódiságáért a felhasználó felel. 13. Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot az adatkezelő helyesbíti. 14. A személyes adatot törölni kell, ha kezelése jogellenes; az érintett kéri; az hiányos vagy téves és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést törvény nem zárja ki; az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt; azt a bíróság vagy a Hatóság elrendelte. 15. Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról, ha az érintett személyes adatait az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. 16. Ha az érintettek személyes tájékoztatása lehetetlen vagy aránytalan költséggel járna, a tájékoztatás megtörténhet az adatgyűjtés tényének az érintettek körének, az adatgyűjtés céljának, az adatkezelés időtartamának, az adatok megismerésére jogosult lehetséges adatkezelők személyének, az érintettek adatkezeléssel kapcsolatos jogainak és jogorvoslati lehetőségeinek ismertetésének, valamint az adatkezelés adatvédelmi nyilvántartásba vételének van helye, az adatkezelés nyilvántartási száma nyilvánosságra hozatalával is. 17. Az érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén; ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint törvényben meghatározott egyéb esetben. 18. Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. 19. Kötelező adatkezelés esetén a kezelendő adatok fajtáit, az adatkezelés célját és feltételeit, az adatok megismerhetőségét, az adatkezelés időtartamát, valamint az adatkezelő személyét az adatkezelést elrendelő törvény, illetve önkormányzati rendelet határozza meg. 20. Az érintett hozzájárulását megadottnak kell tekinteni az érintett közszereplése során általa közölt vagy a nyilvánosságra hozatal céljából általa átadott adatok tekintetében.

7 21. Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve a jogszabályban elrendelt adatkezelések kivételével törlését a Nemzeti Mobilfizetési Zrt. bármelyik elérhetőségén. 22. Az érintett kérelmére a Nemzeti Mobilfizetési Zrt. tájékoztatást ad az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről, telephelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. 23. A Nemzeti Mobilfizetési Zrt. köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában, ingyenesen megadni a tájékoztatást. 24. A valóságnak meg nem felelő személyes adatot a Nemzeti Mobilfizetési Zrt. helyesbíteni köteles. 25. A személyes adatot a Nemzeti Mobilfizetési Zrt. törli, ha kezelése jogellenes, az érintett kéri, az hiányos vagy téves és ez az állapot jogszerűen nem korrigálható -, feltéve, hogy a törlést törvény nem zárja ki, ha az adatkezelés célja megszűnt, az adatok tárolásának törvényben meghatározott határideje lejárt, vagy azt a bíróság vagy az adatvédelmi biztos elrendelte. 26. A helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti. 27. Az érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el, a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény kutatás vagy tudományos kutatás céljára történik, a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi. 28. A Nemzeti Mobilfizetési Zrt. az adatkezelés egyidejű felfüggesztésével a tiltakozást köteles a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálni, és annak eredményéről a kérelmezőt írásban tájékoztatni. Amennyiben a tiltakozás indokolt, az adatkezelő köteles az adatkezelést beleértve a további adatfelvételt és adattovábbítást is megszüntetni és az adatokat zárolni, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Az adatkezelő adatai, elérhetőségei Nemzeti Mobilfizetési Zrt. Székhely: 1021 Budapest, Kapás utca Telefon: Fax: info@nemzetimobilfizetes.hu Weboldal: Cégjegyzékszám: Cg Adószám: Képviselő: Veres Mihály vezérigazgató Adatvédelmi felelős: Tatár Csaba Információbiztonsági vezető