A kereskedői kapcsolattartói adatok kezelésére vonatkozó adatkezelési tájékoztató
Hatály: 2025. október 15.
A SimplePay Zártkörűen Működő Részvénytársaság (Székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em. Cg. 01-10-143303; adószám: 32835155-2-44, a továbbiakban „Simple” vagy „Adatkezelő”) a vele SimplePay szolgáltatásra szerződött Kereskedők kapcsolattartóinak személyes adatainak kezeléséről a jelen adatkezelési tájékoztatóban tájékoztatja az érintetteket.
1 A SimplePay szerződéssel kapcsolatos kapcsolattartási, ügyintézési célú adatkezelés, egyéni vállalkozó esetében szerződés megkötése célú adatkezelés
A Simple a Kereskedőkkel történő szerződéskötés során tudomást szerez a Kereskedők képviselőjének és kapcsolattartóinak személyes adatairól, valamint, ha a Kereskedő egyéni vállalkozó, a Kereskedő személyes adatairól is. A Simple a Kereskedőket, azok képviselőit és ezen kapcsolattartóit az alábbiakban tájékoztatja adataik kezelésével kapcsolatban.
A Simple az egyéni vállalkozó Kereskedők személyes adatait a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeli, vagyis olyan szerződés létrehozatala, illetve teljesítése érdekében, amelyben a Kereskedő részes fél.
A Simple a Kereskedők képviselőinek és kapcsolattartóinak személyes adatait a GDPR 6. cikk (1) bekezdés f) pontja alapján kezeli, vagyis az adatkezelés a Simple mint adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
A Simple mint adatkezelő és a Kereskedő közös jogos érdeke a képviselői és kapcsolattartói adatok kezelése, mivel az szükséges a Simple és a Kereskedő közötti szerződés teljesítéséhez, a szerződéssel kapcsolatos kapcsolattartáshoz, a Kereskedő részére a megkötött szerződéssel kapcsolatban történő értesítés küldéshez. A képviselőnek és kapcsolattartónak csak a feltétlenül szükséges adatait kezeli a Simple, így a képviselő és kapcsolattartó alapvető jogai és szabadságai az adatkezeléssel nem sérülnek, és is nem élveznek elsőbbséget a Simple és a Kereskedő fenti jogos érdekeivel szemben.
A jogos érdeken alapuló adatkezelésről szóló érdekmérlegelési tesztet az érintettek kérésre teljes terjedelmében megtekinthetik. A kérést a lenti ügyfélszolgálati e-mail címen kell előterjeszteni.
Jogos érdeken alapuló adatkezelés esetén az érintett bármikor tiltakozhat az adatkezeléssel szemben, ebben az esetben adatait a Szolgáltató nem kezeli tovább.
Az adatkezelés jogalapját az alábbiakban adatkategóriánként és adatkezelési célonként külön-külön meghatározzuk.
|
Érintetti kör |
Kezelt adat típusa |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
Kereskedő kapcsolattartója |
név |
Szerződés teljesítése Kapcsolattartás |
GDPR 6. cikk (1) bek. f) pont: az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges |
Ha az adatok az adózási kötelezettség teljesítéséhez szükséges iratokban szerepelnek, annak a naptári évnek az utolsó napjától számított 5 évig kerülnek tárolásra és megőrzésre, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni.
Ha az adatok a szerződött kereskedővel kötött szerződésben szerepelnek, a számviteli kötelezettség teljesítéséhez a szerződés megszűnésétől számított 8 évig kerülnek megőrzésre és tárolásra az adatok.
Egyéb esetben a kereskedővel kötött szerződés megszűnését követő 5 évig őrzendők az adatok (általános polgári jogi elévülési idő). |
|
telefonszám |
Szerződés teljesítése Kapcsolattartás |
GDPR 6. cikk (1) bek. f) pont: az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges |
||
|
e-mail cím |
Szerződés teljesítése Kapcsolattartás |
GDPR 6. cikk (1) bek. f) pont: az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges |
||
|
telefonhívás hangfelvétele |
Ügyfélszolgálat, panaszkezelés Szerződés teljesítése |
GDPR 6. cikk (1) bek. a) pont: Hozzájárulás |
Hozzájárulás visszavonásáig, ennek hiányában a szerződés megszűnésétől számított 5 évig. |
|
|
Kereskedő képviselője |
név |
Szerződés teljesítése Kapcsolattartás |
GDPR 6. cikk (1) bek. f) pont: az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges |
Ha az adatok az adózási kötelezettség teljesítéséhez szükséges iratokban szerepelnek, annak a naptári évnek az utolsó napjától számított 5 évig kerülnek tárolásra és megőrzésre, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni.
Ha az adatok a szerződött kereskedővel kötött szerződésben szerepelnek, a számviteli kötelezettség teljesítéséhez a szerződés megszűnésétől számított 8 évig kerülnek megőrzésre és tárolásra az adatok.
Egyéb esetben a kereskedővel kötött szerződés megszűnését követő 5 évig őrzendők az adatok (általános polgári jogi elévülési idő). |
|
születési hely, idő |
Szerződés teljesítése |
GDPR 6. cikk (1) bek. f) pont: az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges |
||
|
anyja neve |
Szerződés teljesítése |
GDPR 6. cikk (1) bek. f) pont: az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges |
||
|
Beosztás /jogosultság |
Szerződés teljesítése Kapcsolattartás |
GDPR 6. cikk (1) bek. f) pont: az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges |
||
|
Egyéni vállalkozó Kereskedő |
név |
Szerződés létrehozatala, teljesítése Kapcsolattartás Jogi kötelezettség teljesítése Jog- és igényérvényesítés |
GDPR 6. cikk (1) bek.b pont: szerződés létrehozatala és teljesítése
GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése - az adózási kötelezettség teljesítéséhez szükséges adatok esetén az adózás rendjéről szóló 2017. évi CL. törvény („Art.”) 78. § (3), 202. § (1), számviteli kötelezettség teljesítéséhez szükséges iratok esetén a számvitelről szóló 2000. évi C. törvény („Sztv.”) 168-169. §.
GDPR 6. cikk (1) bek. f) pontja: Jogos érdek – jog- és igényérvényesítési cél esetén |
Ha az adatok az adózási kötelezettség teljesítéséhez szükséges iratokban szerepelnek, annak a naptári évnek az utolsó napjától számított 5 évig kerülnek tárolásra és megőrzésre, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni.
Ha az adatok a szerződött kereskedővel kötött szerződésben szerepelnek, a számviteli kötelezettség teljesítéséhez a szerződés megszűnésétől számított 8 évig kerülnek megőrzésre és tárolásra az adatok.
Egyéb esetben a kereskedővel kötött szerződés megszűnését követő 5 évig őrzendők az adatok (általános polgári jogi elévülési idő).
|
|
egyéni vállalkozó székhelye |
Szerződés létrehozatala, teljesítése Kapcsolattartás Jogi kötelezettség teljesítése Jog- és igényérvényesítés |
GDPR 6. cikk (1) bek.b pont: szerződés létrehozatala és teljesítése
GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése - az adózási kötelezettség teljesítéséhez szükséges adatok esetén az adózás rendjéről szóló 2017. évi CL. törvény („Art.”) 78. § (3), 202. § (1), számviteli kötelezettség teljesítéséhez szükséges iratok esetén a számvitelről szóló 2000. évi C. törvény („Sztv.”) 168-169. §.
GDPR 6. cikk (1) bek. f) pontja: Jogos érdek – kapcsolattartási és jog- és igényérvényesítési cél esetén |
||
|
anyja neve |
Szerződés létrehozatala, teljesítése Jog- és igényérvényesítés |
GDPR 6. cikk (1) bek.b pont: szerződés létrehozatala és teljesítése
GDPR 6. cikk (1) bek. f) pontja: Jogos érdek –jog- és igényérvényesítési cél esetén |
||
|
születési helye, ideje |
Szerződés létrehozatala, teljesítése Jog- és igényérvényesítés |
GDPR 6. cikk (1) bek.b pont: szerződés létrehozatala és teljesítése
GDPR 6. cikk (1) bek. f) pontja: Jogos érdek – jog- és igényérvényesítési cél esetén |
||
|
egyéni vállalkozói nyilvántartási száma |
Szerződés létrehozatala, teljesítése Jogi kötelezettség teljesítése Jog- és igényérvényesítés |
GDPR 6. cikk (1) bek.b pont: szerződés létrehozatala és teljesítése
GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése - az adózási kötelezettség teljesítéséhez szükséges adatok esetén az adózás rendjéről szóló 2017. évi CL. törvény („Art.”) 78. § (3), 202. § (1), számviteli kötelezettség teljesítéséhez szükséges iratok esetén a számvitelről szóló 2000. évi C. törvény („Sztv.”) 168-169. §. GDPR 6. cikk (1) bek. f) pont: Jogos érdek (Jog és igényérvényesítési cél esetén) |
||
|
egyéni vállalkozói adószám |
Szerződés létrehozatala, teljesítése Jogi kötelezettség teljesítése |
GDPR 6. cikk (1) bek.b pont: szerződés létrehozatala és teljesítése
GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése - az adózási kötelezettség teljesítéséhez szükséges adatok esetén az adózás rendjéről szóló 2017. évi CL. törvény („Art.”) 78. § (3), 202. § (1), számviteli kötelezettség teljesítéséhez szükséges iratok esetén a számvitelről szóló 2000. évi C. törvény („Sztv.”) 168-169. §. |
||
|
egyéni vállalkozói éves fizetési forgalom |
Szerződéses díj kalkulálása |
GDPR 6. cikk (1) bek.b pont: szerződés létrehozatala és teljesítése |
||
|
e-mail cím |
Szerződés létrehozatala, teljesítése Kapcsolattartás |
GDPR 6. cikk (1) bek.b pont: szerződés létrehozatala és teljesítése |
||
|
telefonszám |
Szerződés létrehozatala, teljesítése Kapcsolattartás |
GDPR 6. cikk (1) bek.b pont: szerződés létrehozatala és teljesítése |
||
|
Tevékenységi kör (MCC besorolás) |
Szerződés létrehozatala, teljesítése |
GDPR 6. cikk (1) bek.b pont: szerződés létrehozatala és teljesítése |
||
|
Simple Business Szolgáltatás esetén a fizikai üzlet címe |
Szerződés létrehozatala, teljesítése |
GDPR 6. cikk (1) bek.b pont: szerződés létrehozatala és teljesítése |
||
|
SimplePay Szolgáltatás esetén az onilne Fizetési elfogadóhely URL címe |
Szerződés létrehozatala, teljesítése |
GDPR 6. cikk (1) bek.b pont: szerződés létrehozatala és teljesítése |
||
|
Merchant ID |
Kereskedő azonosítása, elszámolás a szerződés alapján |
GDPR 6. cikk (1) bek.b pont: szerződés létrehozatala és teljesítése |
||
|
SoftPOS Szolgáltatásban a SoftPOS Végponthoz csatlakozott mobilkészülék azonosítója |
Elszámolás a szerződés alapján |
GDPR 6. cikk (1) bek.b pont: szerződés létrehozatala és teljesítése |
2 Ügyfélszolgálati és Service Desk célú adatkezelés
A Simple ügyfélszolgálatot üzemeltet telefonon, e-mailben és a Service Desk online felületen, amelyhez a Kereskedők kapcsolattartóik útján fordulhatnak kérdéseikkel, kéréseikkel, bejelentéseikkel és panaszaikkal. Az ügyfélszolgálati tevékenységgel összefüggésben a Simple az alábbi adatokat kezeli:
|
A |
B |
D |
E |
F |
|
Érintett |
Adat kategória |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
Kereskedő kapcsolattartója, illetve, ha a Kereskedő egyéni vállalkozó, akkor maga a Kereskedő |
név* (Telefonos, e-mailes ügyfélszolgálaton és a Service Desk-ben is)
|
a) Azonosítás b) Kommunikáció a panasz-, bejelentés és kérés kezelés, ügyfélszolgálati ügyintézés során c) Panasz, bejelentés, kérés elintézése, ügyfélszolgálati ügyintézés d) Igény- és jogérvényesítés |
a GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek
|
Panasztételt követő általános polgári jogi elévülési időn belül, azaz a panasztételtől számított 5 évig. |
|
e-mail cím* (Telefonos, e-mailes ügyfélszolgálaton és a Service Desk-ben is) |
a) Azonosítás b) Kommunikáció a panasz-, bejelentés, kérés kezelés során c) Panasz, bejelentés, kérés elintézése, ügyfélszolgálati ügyintézés d) Igény- és jogérvényesítés |
a GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek |
Panasztételt követő általános polgári jogi elévülési időn belül, azaz a panasztételtől számított 5 évig. |
|
|
Képviselt Kereskedő neve* (Telefonos, e-mailes ügyfélszolgálaton és a Service Desk-ben is) |
a) Azonosítás b) Kommunikáció a panasz-, bejelentés, kérés kezelés során c) Panasz, bejelentés, kérés elintézése, ügyfélszolgálati ügyintézés d) Igény- és jogérvényesítés |
a GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek |
Panasztételt követő általános polgári jogi elévülési időn belül, azaz a panasztételtől számított 5 évig. |
|
|
Telefonszám* (Telefonos, e-mailes ügyfélszolgálaton és a Service Desk-ben is) |
a) Azonosítás b) Kommunikáció a panasz-, bejelentés, kérés kezelés során c) Panasz, bejelentés, kérés elintézése, ügyfélszolgálati ügyintézés |
a GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek |
Panasztételt követő általános polgári jogi elévülési időn belül, azaz a panasztételtől számított 5 évig. |
|
|
telefonhívás hangfelvétele (Csak a telefonos ügyfélszolgálaton) |
a) Azonosítás b) Kommunikáció a panasz-, bejelentés, kérés kezelés során c) Panasz, bejelentés, kérés elintézése, ügyfélszolgálati ügyintézés d) Minőségbiztosítás e) Fogyasztóvédelem f) Bizonyíthatóság jogvitában g) Igény- és jogérvényesítés |
a GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek |
Panasztételt követő általános polgári jogi elévülési időn belül, azaz a panasztételtől számított 5 évig. |
|
|
Panasz, bejelentés, kérés tárgya, leírása* (Telefonos, e-mailes ügyfélszolgálaton és a Service Desk-ben is) |
a) Panasz, bejelentés, kérés elintézése b) Igény- és jogérvényesítés |
a GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek |
Panasztételt követő általános polgári jogi elévülési időn belül, azaz a panasztételtől számított 5 évig. |
|
|
Jelszó (Csak a Service Desk-ben) |
a) Service Desk rendszerben történő regisztráció, azonosítás |
a GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek |
Panasztételt követő általános polgári jogi elévülési időn belül, azaz a panasztételtől számított 5 évig. |
|
|
Egyéni vállalkozó egyéni vállalkozói igazolvány száma, cégjegyzékszám (Csak a telefonos, e-mailes ügyfélszolgálat során) |
a) Azonosítás b) Panasz, bejelentés, kérés elintézése, ügyfélszolgálati ügyintézés c) Igény- és jogérvényesítés |
a GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek |
Panasztételt követő általános polgári jogi elévülési időn belül, azaz a panasztételtől számított 5 évig. |
A *-gal jelölt adatok megadása kötelező.
A Service Desk szolgáltatással kapcsolatos adatkezelést a Simple végzi.
A telefonos és e-mailes ügyfélszolgálati tevékenységet a Simple és az OTP Bank Nyrt. (1051 Budapest, Nádor u. 16.) közötti közös adatkezelési szerződés alapján a Simple és az OTP Bank Nyrt. közös adatkezelőként végzi. A GDPR 26. cikk (2) bekezdésének megfelelően ezúton adunk tájékoztatást a közös adatkezelési szerződés lényeges rendelkezéseiről:
- A Simple és az OTP Bank Nyrt. mindegyike maga vezeti a felelősségébe tartozó adatkezelési tevékenységekről az adatvédelmi nyilvántartást, adatvédelmi incidensekről vezetett nyilvántartást, az érintett személyek és felügyeleti hatóságok részéről az adatkezelésekkel kapcsolatban érkezett kérések nyilvántartását, az általuk az adatkezelésekkel kapcsolatban igénybe vett adatfeldolgozók nyilvántartását, valamint az adatkezelésekkel összefüggő adattovábbítások nyilvántartását.
- A hozzájáruló nyilatkozatoknak az adatkezelők által közösen megállapított időtartamban, visszakereshető módon történő megőrzéséről az OTP Bank Nyrt. gondoskodik.
- Az érintettek tájékoztatását akkor, amikor az ügyfélszolgálat telefonos vagy e-mail-en keresztül történő megkeresése történik, beleértve – amennyiben alkalmazható – az érintett hozzájáruló nyilatkozatának megszövegezését is, az OTP Bank Nyrt. végzi. OTP Bank Nyrt. gondoskodik továbbá az adatkezelési hozzájáruló nyilatkozatok beszerzéséről és tárolásáról, őrzéséről, nyilvántartásáról is.
- A Simple saját honlapján elhelyezett jelen adatkezelési tájékoztatójában az ügyfélszolgálati adatok kezelésével kapcsolatos tájékoztatást külön is megteszi.
- A Simple és az OTP Bank Nyrt. mindegyike a közös adatkezelések tekintetében külön-külön megfogalmazott adatkezelési tájékoztatójukat saját maguk külön-külön teszik közzé és juttatják el az érintetteknek.
- A Simple és az OTP Bank Nyrt. a közös adatkezeléssel érintett adatkezelések esetében közösen határozzák meg az adatkezelés célját és fő eszközeit a GDPR 26. cikk (1) bekezdésének megfelelően.
- Az érintett mindegyik közös adatkezelő vonatkozásában és mindegyik adatkezelővel szemben gyakorolhatja jogait.
- A Simple és az OTP Bank Nyrt. a hozzájuk beérkezett megkereséseket maguk, önállóan válaszolják meg a közösen elfogadott eljárásrendnek megfelelően.
- Az érintett adatainak helyesbítésére, törlésére, az adatkezelés korlátozására, az érintett adatai kezelése elleni tiltakozására és az adathordozhatóságra vonatkozó kérelmének teljesítése a Simple és az OTP Bank Nyrt. részéről önállóan történik.
- A hatósági megkereséseket a Simple és az OTP Bank Nyrt. saját maga válaszolja meg azon hatósági megkeresések esetén, amik tevékenységéhez kapcsolódnak.
- Az adatvédelmi incidenst az a közös adatkezelő jelenti be a hatóságnak, amelynek tevékenységét az incidens érinti.
- Az érintetteket az adatvédelmi incidensről az az adatkezelő tájékoztatja, amelynek a tevékenységét az adatvédelmi incidens érintette. Ha az adatvédelmi incidens mindkét adatkezelőt érintette, az incidensről az érintetteket az adatkezelők önállóan, külön-külön tájékoztatják.
- Az OTP Bank Nyrt. adatvédelmi tisztviselője: Gázmár Zoárd, e-mail: adatvedelem@otpbank.hu, cím: 1051 Budapest, Nádor u. 16.
A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek megjelölése: a panasz-, bejelentés, kérés tétel, panasz, bejelentés, kérés kivizsgálása, elintézése és kezelése körében történő adatkezelés, beleértve a telefonhívások rögzítését is, a Kereskedő és a Simple közös érdeke. Ezen személyes adatok kezelése felett a hangfelvételéhez kapcsolódó személyhez fűződő jog nem élvez elsőbbséget, mivel a személyhez fűződő jog nem sérül, hiszen a telefonhívás legelején, még a megszólalás előtt tájékoztatást kap az érintett a hangfelvételes rögzítéséről, és módjában áll eldönteni, hogy ennek ellenére folytatja-e a telefonbeszélgetést vagy megszakítja azt. A telefonos ügyfélszolgálaton kívül az e-mailes és a Service Desk-en nyújtott ügyfélszolgálat ugyanolyan szolgáltatást és megoldást nyújt, vagyis az érintettnek van választási lehetősége a panasza kivizsgálására, bejelentése, kérése megtételére és elintézésére.
Az érintett a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
3 A Kereskedő tényleges tulajdonosa, képviselője és aláírásra jogosultja pénzmosási jogszabályok szerinti azonosításához, átvilágításához szükséges adatainak kezelése
Abban az esetben, ha a Simple a Borgun hf.-et veszi igénybe a SimplePay szolgáltatás nyújtásához háttérszolgáltatóként, authorizációs, fraud monitoring, fraud megelőzési és bankkártya elfogadási feladatok elvégzésére, a Simple mint adatfeldolgozó a Borgun hf.-fel erre vonatkozóan kötött szerződés alapján a Borgun hf. mint adatkezelő nevében és megbízásából eljárva köteles bekérni a Kereskedőt képviselő személy alábbi személyes adatait és köteles azt a Borgun hf.-nek mint adatkezelőnek továbbítani.
|
Érintetti kör |
Érintett adatok köre |
|
Kereskedő képviselője |
Név |
|
Lakcím |
|
|
Anyja neve |
|
|
Születési helye és ideje |
|
|
Személyi igazolvány száma |
|
|
Személyi igazolványon szereplő fotó |
|
|
Személyi igazolvány érvényessége |
|
|
Személyi igazolványon szereplő aláírás |
|
|
Személyi igazolványon szereplő nem (nő vagy férfi) |
|
|
Állampolgárság |
|
|
Kiállító hatóság elnevezése, okmány kiállítás dátuma |
|
|
Személyi igazolványt kiállító állam megnevezése |
|
|
Lakcímkártya száma |
|
|
Lakcímkártyán szereplő lakóhely és annak bejelentési ideje |
|
|
Lakcímkártyát kiállító hatóság neve, okmény kiállítás dátuma |
A lakcímkártyán szereplő személyi azonosító számot (személyi számot) sem a Simple, sem a Borgun hf. nem kezeli és jogszabály alapján nem is kezelheti.
A fenti adatok kezelésének a célja: pénzmosási jogszabályok szerinti azonosítás és átvilágítás (due diligence és know your customer - KYC).
A fenti adatok tekintetében adatkezelő a Borgun hf. (Ármúli 30, 108 Reykjavik, Izland), a Simple a Borgun hf. adatfeldolgozójaként, a Borgun hf. megbízásából és nevében eljárva kéri be ezen adatokat és továbbítja őket a Borgun hf.-hez.
A személyes adatok kezelésével kapcsolatban a Borgun hf. mint adatkezelő nyújt részletes adatkezelési tájékoztatást.
4 Az érintett személyek adatvédelmi jogai (részletesen lásd: 12. pont) érvényesítésével kapcsolatos adatkezelés
Az Adatkezelő adatkezelést végez akkor is, amikor az érintettek adatvédelmi jogaikat gyakorolják az Adatkezelő adatkezelésével kapcsolatban. Az Adatkezelő az alábbi adatkezelést végzi ebben az esetben:
|
Az adatkezelés megnevezése és célja |
Az adatkezelés jogalapja |
A kezelt adatok köre |
Az adatkezelés időtartama |
|
Az érintett személyek adatvédelmi jogai (részletesen lásd: 12. pont) érvényesítésével kapcsolatos adatkezelés
|
GDPR 6. cikk (1) c) pontja (az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges).
A jogi kötelezettség: a GDPR 15-22. cikkeiben foglalt érintetti jogok gyakorlásának lehetővé tétele, illetve a megkereséssel kapcsolatban tett egyéb lépések dokumentálása. |
Az Adatkezelőhöz érkező adatvédelmi megkeresésekkel összefüggő személyes adatok: az Adatkezelőhöz forduló természetes személyek / jogi személyek vagy egyéb szervezetek esetén a kapcsolattartó személyek kapcsolattartáshoz szükséges adatai (így különösen: név, cím, e-mail cím, telefonszám), a megkeresés tartalma, valamint a megkereséssel kapcsolatban tett lépések és a megkereséssel kapcsolatban készült dokumentumok. Például: ha az érintett e-mailben kéri az összes adata törlését a GDPR alapján, és ezt teljesíti is az Adatkezelő, akkor magát a törlést kérő e-mailt ettől függetlenül megőrzi. |
Adatmegőrzési idő: eltérő adatvédelmi hatósági iránymutatás hiányában határozatlan idő.
|
5 Adatkezelés az adatvédelmi incidensek nyilvántartása (ideértve az incidensek kezelésével kapcsolatban tett lépések dokumentálását) céljából
A Szolgáltató jogszabályi előírás alapján nyilvántartja az adatvédelmi incidenssel kapcsolatos információkat, amely során az alábbi adatkezelést végzi:
|
Az adatkezelés megnevezése és célja |
Az adatkezelés jogalapja |
A kezelt adatok köre |
Az adatkezelés időtartama |
|
Adatvédelmi incidensek nyilvántartása (ideértve az incidensek kezelésével kapcsolatban tett lépések dokumentálását) |
GDPR 6. cikk (1) c) pontja (az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges).
A jogi kötelezettség: a GDPR 33. cikk (5) alapján az Adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. E nyilvántartás lehetővé teszi, hogy az adatvédelmi hatóság ellenőrizze a GDPR követelményeinek való megfelelést. |
Az érintett személyeknek az adatvédelmi incidenshez kapcsolódó személyes adatai. |
Adatmegőrzési idő: eltérő adatvédelmi hatósági iránymutatás hiányában határozatlan idő.
|
6 Adatkezelés IT körlevél küldése céljából
A Simple a már szerződött, illetve szerződéskötés előtt álló, a SimplePay sandboxot használó, valamint a SimplePay szolgáltatás iránt érdeklődő Kereskedők által megadott IT kapcsolattartó személyeknek a SimplePay rendszer beüzemelésével, használatával, a Kereskedő rendszerével történő integrációjával kapcsolatos információkat küldd e-mailben. A jelen pontban megjelölt IT körlevél marketing tartalmat, reklámot nem tartalmaz.
A Simple ezen IT körlevél küldésével kapcsolatban az alábbi adatokat kezeli:
|
Érintetti kör |
Kezelt adat típusa |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
SimplePay szerződéssel rendelkező Kereskedők kapcsolattartója |
Név E-mail cím |
A SimplePay rendszer és a Kereskedő IT rendszere közötti integráció megteremtése, a Kereskedő kijelölt kapcsolattartó IT szakembereinek támogatása műszaki információkkal a szerződés teljesítése érdekében |
GDPR 6. cikk (1) bek f) pontja: Jogos érdek, amely az alábbi: az SimplePay Zrt. és a Kereskedő jogos üzleti érdeke, hogy a SimplePay rendszer és a Kereskedő IT rendszere a szerződésnek megfelelően összekötésre kerüljön, és azon az éles tranzakciók elindulhassanak, és ehhez a Kereskedő IT szakemberei naprakész műszaki információkat kapjanak. Ezen túlmenően a szerződés időtartama alatt a Kereskedő és az SimplePay Zrt. közös jogos üzleti érdeke az is, hogy a Kereskedő valamennyi műszaki jellegű változásról értesüljön és annak megfelelően tudja saját rendszereit módosítani. |
A Kereskedői szerződés megszűnéséig |
|
SimplePay szerződéssel még nem rendelkező, de a SimplePay-hez csatlakozni kívánó, a SimplePay sandboxot használó Kereskedők kapcsolattartója |
Név E-mail cím |
A SimplePay rendszer és a Kereskedői IT rendszer közötti integráció megteremtése, a Kereskedő erre kijelölt IT szakembereinek támogatása műszaki információkkal a szerződés létrehozatala, a megfelelő műszaki megoldás megtalálása érdekében |
GDPR 6. cikk (1) bek f) pontja: Jogos érdek, amely az alábbi: az SimplePay Zrt. és a Kereskedő jogos üzleti érdeke, hogy a SimplePay rendszer és a Kereskedő IT rendszere közötti integráció megfelelő műszaki megoldását megtalálják, leteszteljék, és ehhez a kereskedők IT szakemberei naprakész műszaki információkat kapjanak. Enélkül a Kereskedő nem tud dönteni az integrációról és szerződés megkötéséről. |
A Kereskedői szerződés megszűnéséig. Ha nem kerül megkötésre Kereskedői szerződés, akkor 1 évig. |
|
SimplePay szerződéssel nem rendelkező, SimplePay sandboxot még nem használó Kereskedő kapcsolattartója, aki érdeklődik a SimplePay szolgáltatás iránt |
Név E-mail cím |
A Kereskedő ellátása információkkal a SimplePay rendszerhez történő integráció műszaki feltételeiről a Kereskedői döntés támogatása érdekében |
GDPR 6. cikk (1) bekezdés a) pontja: hozzájárulás |
Hozzájárulás visszavonásáig. |
A fenti jogos érdekeken alapuló adatkezelés ellen az érintett bármikor tiltakozhat.
A fenti jogos érdeken alapuló adatkezeléshez tartozó érdekmérlegelési teszteket a Simple kérésre megküldi az érintettnek.
A fenti hozzájáruláson alapuló adatkezelés esetén az érintett bármikor jogosult visszavonni hozzájárulását a Simple-nek küldött e-mailben: ugyfelszolgalat@simple.hu és a Simple-nek küldött postai levélben, valamint az IT körlevél alján biztosított leiratkozás gombra történő rányomással.
A fenti hozzájárulás megadása nem feltétele a SimplePay szerződés megkötésének, a hozzájárulás visszavonása pedig nincs jogi hatással a SimplePay szerződés hatályára.
A fenti hozzájáruláson alapuló adatkezelés esetén a Simple a GDPR 6. cikk (1) bekezdés c) pontja alapján jogi kötelezettségeként nyilvántartja az érintettek hozzájárulását, amelyhez az érintett neve kerül a hozzájárulás visszavonásáig kezelésre a Simple által. Ezen adatkezelés célja a hozzájárulások nyilvántartása, jogalapja pedig a GDPR 6. cikk (1) bek. c) pontja szerinti jogi kötelezettség teljesítése.
7 Kereskedőknek tájékoztató, edukációs tartalmak küldése
A Simple a már szerződött Kereskedők által megadott kapcsolattartó személyeknek a SimplePay szolgáltatással érintett webáruházuk működtetésével kapcsolatosan tájékoztató, edukációs anyagokat, előadásokat, prezentációkat, webinar meghívókat és videókat (a továbbiakban együttesen „Edukációs Anyag”) küldhet e-mailben, amely Edukációs Anyagok elősegíthetik a Kereskedők webáruházainak és cégeinek fejlődését különösen, de nem kizárólagosan a marketing, sales, e-kereskedelem, szervezetpszichológia témákban. Az Edukációs Anyagok közé tartozhatnak továbbá a webáruház működtetés jogi, adózási, közgazdasági és egyéb szakmai kérdései, amelyeket a Simple és a Simple által igénybe vett külső szakértők mutatnak be. A jelen pontban megjelölt Edukációs Anyag küldés reklámot nem tartalmaz.
A Simple ezen edukációs anyagok küldésével kapcsolatban az alábbi adatokat kezeli:
|
Érintetti kör |
Kezelt adat típusa |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
SimplePay szerződéssel rendelkező Kereskedők kapcsolattartója |
Név E-mail cím |
Kereskedők által megjelölt kapcsolattartón keresztül Edukációs Anyagok küldése, így a Kereskedők tájékoztatása a webáruházzal kapcsolatos jogi, adózási és szakmai információkról, Kereskedők oktatása, jogszerű és hatékony webáruház működtetés elősegítése |
GDPR 6. cikk (1) bek f) pontja: Jogos érdek, amely az alábbi: a Simple és a Kereskedő jogos üzleti érdeke, hogy a SimplePay-re szerződött kereskedők és webáruházai jogszerűen, szakmailag professzionálisan működjenek, és ezt a Simple elősegítse információk rendelkezésre bocsátásával jogi, marketing szakmai, adózási, számviteli, logisztikai és egyéb szakmai/műszaki kérdésekben, és így megvalósuljon a kereskedők edukációja, amellyel biztonságosabb, fogyasztóbarátabb webáruházi működés érhető el.
|
A Kereskedői szerződés megszűnéséig |
A fenti jogos érdekeken alapuló adatkezelés ellen az érintett bármikor tiltakozhat.
A fenti jogos érdeken alapuló adatkezeléshez tartozó érdekmérlegelési teszteket a Simple kérésre megküldi az érintettnek.
8 Oktatási anyagok, egyedi fizetés stratégiai anyagok és ahhoz kapcsolt elektronikus direkt marketing üzenet, reklám, ajánlatok küldése
A Simple a vele nem szerződött Kereskedők kapcsolattartóinak, azok hozzájárulása esetén a webshop jogszerű és hatékony, professzionális működtetésével kapcsolatos edukációs anyagokat, valamint a webshopon elérhető különböző fizetési megoldásokkal kapcsolatos egyedi fizetési stratégiai anyagot küldd, amelyekhez direkt marketing, reklám tartalmat és ajánlatot is csatol, és amelyekkel kapcsolatban a Simple a kereskedői kapcsolattartót SimplePay szerződés megkötésével kapcsolatos ajánlattal megkeresi.
A fizetési stratégiai anyag megküldése oly módon történik a kereskedő kapcsolattartójának, hogy a Simple erre kialakított weboldalán a Kereskedői kapcsolattartó cégnév, céges adószám, kapcsolattartói név, telefonszám és e-mail cím megadásával a feltett kérdésekre válaszol, majd válaszait beküldi a Simple-hez, a Simple pedig a Kereskedő válaszai alapján a Kereskedői kapcsolattartó megadott e-mail címére megküldi a Kereskedőre vonatkozó fizetési stratégiai anyagot. Ezt követően a Simple a Kereskedői kapcsolattartó hozzájárulása esetén telefonon megkeresheti a kapcsolattartót SimplePay szerződés megkötésére vonatkozó ajánlattal.
A Simple az alábbi személyes adatokat kezeli ezzel kapcsolatban:
|
Érintetti kör |
Kezelt adat típusa |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
Oktatási anyag esetén: SimplePay szerződéssel nem rendelkező Kereskedő kapcsolattartója, aki érdeklődik a SimplePay szolgáltatás iránt.
|
Név E-mail cím
|
A Kereskedőnek kijelölt kapcsolattartója útján a webáruházával kapcsolatosan edukációs, tájékoztatási anyagok küldése, amelyekhez elektronikus direkt marketing tartalmak, így ajánlatok, promóciók, reklámtartalmak is csatolásra kerülnek |
GDPR 6. cikk (1) bekezdés a) pontja: hozzájárulás |
Hozzájárulás visszavonásáig. |
|
Fizetési stratégiai anyag esetén SimplePay szerződéssel nem rendelkező Kereskedő kapcsolattartója, aki megválaszolta a Simple fizetéssel kapcsolatos kérdéseit és azokat a stratégiai anyag kézhezvétele érdekében beküldte a Simple-nek. |
Név E-mail cím Telefonszám |
A Kereskedőnek kijelölt kapcsolattartója útján a webáruházával kapcsolatosan különböző fizetési megoldásokkal kapcsolatos egyedi fizetési stratégiai anyag küldése és azzal kapcsolatban a kapcsolattartó megkeresése telefonon és e-mailben elektronikus direkt marketing tartalmak, így ajánlatok, promóciók, reklámtartalmak megküldésével. |
GDPR 6. cikk (1) bekezdés a) pontja: hozzájárulás |
Hozzájárulás visszavonásáig. |
A fenti hozzájáruláson alapuló adatkezelés esetén az érintett bármikor jogosult visszavonni hozzájárulását egyrészt a részére megküldött marketing tartalmú üzenetben elhelyezett erre vonatkozó leiratkozó, visszavonó gombra kattintással, másrészt, az érintett választása szerint, a Simple-nek küldött e-mailben: ugyfelszolgalat@simple.hu és a Simple-nek küldött postai levélben.
A fenti hozzájárulás megadása nem feltétele a SimplePay szerződés megkötésének, a hozzájárulás visszavonása pedig nincs jogi hatással a SimplePay szerződés hatályára.
A fenti hozzájáruláson alapuló adatkezelés esetén a Simple a GDPR 6. cikk (1) bekezdés c) pontja alapján jogi kötelezettségeként nyilvántartja az érintettek hozzájárulását, amelyhez az érintett neve kerül a hozzájárulás visszavonásáig kezelésre a Simple által. Ezen adatkezelés célja a hozzájárulások nyilvántartása, jogalapja pedig a GDPR 6. cikk (1) bek. c) pontja szerinti jogi kötelezettség teljesítése.
9 Direkt marketing üzenetek küldése
A Simple a közvetlen megkeresés módszerével e-mailben és egyéb elektronikus kommunikációs csatornán hírlevelet, promóciókat, ajánlatokat, reklámokat, hirdetéseket tartalmazó marketing célú üzeneteket küld a hozzájárulásukat megadott Kereskedők kapcsolattartói részére. Ezen hírlevelek kiküldésre kerülnek a Simple-lel szerződött, szerződni kívánó, a Simple szolgáltatásai iránt érdeklődő és a Simple számára potenciális ügyfélt jelentő Kereskedők kapcsolattartóinak is hozzájárulásuk esetén.
A Simple az alábbi személyes adatokat kezeli ezzel kapcsolatban:
|
Érintetti kör |
Kezelt adat típusa |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
Kereskedők kapcsolattartója |
Név E-mail cím
|
A Kereskedőnek kijelölt kapcsolattartója útján hírlevelet, promóciókat, ajánlatokat, reklámokat, hirdetéseket tartalmazó marketing célú üzenetek küldése a közvetlen megkeresés módszerével elektronikus úton |
GDPR 6. cikk (1) bekezdés a) pontja: hozzájárulás |
Hozzájárulás visszavonásáig. |
A fenti hozzájáruláson alapuló adatkezelés esetén az érintett bármikor jogosult visszavonni hozzájárulását egyrészt a részére megküldött marketing tartalmú üzenetben elhelyezett erre vonatkozó leiratkozó, visszavonó gombra kattintással, másrészt, az érintett választása szerint, a Simple-nek küldött e-mailben: ugyfelszolgalat@simple.hu és a Simple-nek küldött postai levélben.
A fenti hozzájárulás megadása nem feltétele a SimplePay szerződés megkötésének, a hozzájárulás visszavonása pedig nincs jogi hatással a SimplePay szerződés hatályára.
A fenti hozzájáruláson alapuló adatkezelés esetén a Simple a GDPR 6. cikk (1) bekezdés c) pontja alapján jogi kötelezettségeként nyilvántartja az érintettek hozzájárulását, amelyhez az érintett neve kerül a hozzájárulás visszavonásáig kezelésre a Simple által. Ezen adatkezelés célja a hozzájárulások nyilvántartása, jogalapja pedig a GDPR 6. cikk (1) bek. c) pontja szerinti jogi kötelezettség teljesítése.
10 Konferencia és rendezvény meghívók, részvételi ajánlatok, kuponok küldése
A Simple a vele már szerződött Kereskedők, jogi entitások által megadott kapcsolattartó személyeknek a Simple által szervezett konferenciákról, rendezvényekről meghívókat, valamint részévételi ajánlatokat és kuponokat küld elektronikus levél formájában az e-kereskedelemmel, továbbá a szerződött Kereskedőket érintő üzleti tevékenységekkel kapcsolatos újdonságokról és témákról szóló eseményekről azok népszerűsítése érdekében.
A Simple ezen meghívók, valamint részvételi ajánlatok küldésével kapcsolatban az alábbi adatokat kezeli:
|
Érintetti kör |
Kezelt adat típusa |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
Adatkezelővel szerződéses kapcsolatban álló kereskedők, jogi entitások kapcsolattartói |
Név E-mail cím |
Adatkezelő által szervezett konferencia, rendezvény és az Adatkezelő tevékenységének népszerűsítése |
GDPR 6. cikk (1) bek. f) pontja szerinti jogos érdek, amely az alábbi: Az Adatkezelő jogos érdeke, hogy a vele szerződött kereskedők, jogi entitások értesüljenek az e-kereskedelemmel és az őket is érintő üzleti tevékenységekkel kapcsolatos újdonságokról, és hogy az ezen témában az Adatkezelő által szervezett konferenciára, rendezvényre a partnereket kapcsolattartóikon keresztül meg tudja hívni egy nekik címzett elektronikus levéllel, részükre kedvezményes részvételi ajánlatot, kuponokat tudjon küldeni és tudja ezen konferenciát, rendezvényt népszerűsíteni. |
A konferencia, rendezvény időpontját követő 1 hónap. |
Az érintettet tiltakozási jog illeti meg, amelyet az ügyfélszolgálat e-mail címére küldött levelében vagy postai levélben gyakorolhat.
11 Üzletfejlesztési célú megkeresések, üzleti és egyéb együttműködésre vonatkozó értékajánlatok, és ezekhez kapcsolódó kérdőívek küldése
Az Adatkezelő üzletfejlesztési célú megkereséseket, üzleti és egyéb (pl. nyereményjátékokkal kapcsolatos) együttműködésre vonatkozó értékajánlatokat, és ezekhez kapcsolódó kérdőíveket küld a Kereskedők kapcsolattartói részére.
A Simple ezen megkeresések küldésével kapcsolatban az alábbi adatokat kezeli:
|
Érintetti kör |
Kezelt adat típusa |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
SimplePay szerződéssel rendelkező Kereskedők kapcsolattartója |
A megkeresés, ajánlat, kérdőív kiküldése során: Név E-mail cím
|
Üzletfejlesztési célú ajánlatok és kérdőívek küldése |
GDPR 6. cikk (1) bek. f) pontja szerinti jogos érdek, amely az alábbi: Az Adatkezelő jogos üzleti érdeke, hogy a Kereskedővel kötött SimplePay szerződéssel összefüggésben az üzleti együttműködés fejlesztésére, kibővítésére vonatkozó megkereséseket, ajánlatokat küldjön a Kereskedőnek, továbbá az üzleti kapcsolatra és a SimplePay szolgáltatásra vonatkozó visszajelzést kérjen a Kereskedőktől a kapcsolat és a SimpePay szolgáltatás fejlesztése céljából. Az Adatkezelő jogos érdeke továbbá, hogy a fenti megkeresések céljából naprakész kereskedői e-mail cím adatbázissal rendelkezzen.
|
A Kereskedői szerződés megszűnéséig |
|
A kérdőív kitöltése során: E-mail cím |
||||
|
|
|
|
|
|
Az érintettet tiltakozási jog illeti meg, amelyet az ügyfélszolgálat e-mail címére küldött levelében vagy postai levélben gyakorolhat.
12 Az adatkezelő és adatfeldolgozók
Az adatkezelő
A fenti 1., 4. és 5 - 8. pontban meghatározott személyes adatok adatkezelője a Simple, amelynek adatai az alábbiak:
SimplePay Zrt.
Székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em.
Cégjegyzékszám: 01-10-143303
Nyilvántartó: Fővárosi Törvényszék Cégbírósága
Adószám: 32835155-2-44
Képviseli: Bese Péter vezérigazgató önállóan
A Simple részéről az adatokhoz a Simple munkavállalói férnek hozzá abban a körben, amely munkájuk elvégzéséhez feltétlenül szükséges. A személyes adataihoz való hozzáférési jogosultságokat szigorú belső szabályzatban rögzítjük.
Adatfeldolgozók
A kapcsolattartói és képviselői adatok kezeléséhez, tárolásához különböző vállalkozásokat veszünk igénybe, akikkel adatfeldolgozói szerződést kötöttünk. Az alábbi adatfeldolgozók végzik a személyes adatok feldolgozását:
|
Adatfeldolgozó neve |
Adatfeldolgozási tevékenység |
A külföldi adattovábbításra vonatkozó információk |
|
OTP Bank Nyrt. (székhely: 1051 Budapest, Nádor u. 16.; Cégjegyzékszám: 01-10-041585; Adószám: 10537914-4-44) |
a) IT infrastruktúra biztosítása b) könyvelés, bérszámfejtés c) iratraktározás d) vállalatirányítási rendszer szolgáltatás nyújtása, üzemeltetése |
Nincs külföldi adattovábbítás. |
|
Microsoft Corporation (USA - One Microsoft Way, Redmond, Washington 98052) |
Microsoft 365 felhőszolgáltatás nyújtója |
Adattovábbítás történik az USA-ba.
Adattovábbítás alapja: Az EU-USA Adatvédelmi Keretrendszerrel kapcsolatban az Európai Bizottság által a GDPR alapján 2023. július 10-én elfogadott megfelelőségi határozat. |
|
Salesforce.com, Inc. (Salesforce Tower, 415 Mission St., San Francisco, California 94105) |
Salesforce CRM (ügyfélnyilvántartó) rendszer szolgáltatás nyújtása, ügyfél adatok tárolása |
Adattovábbítás történik az USA-ba.
Adattovábbítás alapja: Az EU-USA Adatvédelmi Keretrendszerrel kapcsolatban az Európai Bizottság által a GDPR alapján 2023. július 10-én elfogadott megfelelőségi határozat. |
|
Twilio Inc. (101 Spear Street, 5th floor, San Francisco, CA 94105, USA) |
a) hírlevelek kiküldése, hírlevél adatbázisban e-mail címek tárolása b) Levelek, rendszerüzenetek kiküldése, levelezőrendszer adatbázisban e-mail címek tárolása |
Adattovábbítás történik az USA-ba.
Adattovábbítás alapja: Az EU-USA Adatvédelmi Keretrendszerrel kapcsolatban az Európai Bizottság által a GDPR alapján 2023. július 10-én elfogadott megfelelőségi határozat. |
|
XTK Kft. (székhely: 1015 Budapest, Batthyány u 59. 2. em. 6.; Cg. 01-09-712431) |
Salesforce CRM rendszer bevezetése, támogatása, karbantartása, továbbfejlesztése |
Nincs külföldi adattovábbítás. |
|
Etalon-Informatika Kft. (1132 Budapest, Kresz Géza u. 53/b.; Cg. 01-09-668817) |
IT infrastruktúra üzemeltetési támogatás, rendszer karbantartás szakértői támogatása |
Nincs külföldi adattovábbítás. |
|
Nconnect Hungary Kft. (2161 Csomád, Kossuth u. 79.; Cg. 13-09-140663) |
IT biztonsági tanácsadás |
Nincs külföldi adattovábbítás. |
|
CircleBlue Pay, s.r.o. (Mostecká 273/21, Malá Strana, 118 00 Praha 1)
CIRCLEBLUE d.o.o. (Zagrebacka cesta 143a, 10000, Zagreb, Croatia)
|
SoftPOS mobilalkalmazás és szoftverek karbantartása, támogatása, SoftPOS switching szolgáltatás nyújtása |
Nincs külföldi adattovábbítás. |
|
Slack Technologies Limited |
Feladat management és belső kommunikációs rendszer az Adatkezelő munkavállalói részére.
|
A Slack az adatokat az USA-ban tárolja, így külföldi adattovábbítás történik. Adattovábbítás alapja: Az EU-USA Adatvédelmi Keretrendszerrel kapcsolatban az Európai Bizottság által a GDPR alapján 2023. július 10-én elfogadott megfelelőségi határozat. |
|
OTRS Magyarország Kft. (1054 Budapest, Kálmán u. 1. 6. em. 608. ajtó; Cg 01-09-326618) |
Service Desk szoftvermegoldás nyújtása |
Nincs külföldi adattovábbítás. |
|
Survey Monkey Europe UC (2 Shelbourne Buildings, Second Floor, Shelbourne Road, Dublin 4, Írország) |
Kérdőíves alkalmazás biztosítása, amelyben e-mail cím, név és a kérdésekre adott válaszok, mint személyes adatok kerülnek kezelésre |
Nincs külföldi adattovábbítás. |
|
CMO24 Hungary Zrt. 6000 Kecskemét, Akadémia körút 2. Cg. 03-10-100596 |
Szerződés közvetítése: kereskedői kapcsolattartó név, e-mail cím, telefonszám, egyéni vállalkozó kereskedő: név, adószám. |
Nincs külföldi adattovábbítás. |
Adattovábbítás önálló címzettjei
A Simple a Kereskedő, mint adatkezelő utasítására és megbízásából az Egységes Adatbeviteli Megoldásokon alapuló fizetési (azonnali átutalásos) megoldás (qvik Szolgáltatás) esetén adattovábbítást végez a GIRO Zrt.-hez és az Innopay Zrt.-hez, amelynek keretében a Kereskedők tranzakciós adatai kerülnek továbbításra.
A fentieken túlmenően a Simple a CMO24 Hungary Zrt.-nek mint önálló adatkezelőnek kapcsolatfelvételi célra továbbítja azon kereskedői kapcsolattartók nevét, e-mail címét és telefonszámát, egyéni vállalkozó kereskedő esetén adószámát is, akik a Simple-lel való szerződéskötési folyamatban jelezték érdeklődésüket a CMO24 Hungary Zrt. szolgáltatásai iránt és az adattovábbításhoz hozzájárultak. Az érintettek a hozzájárulásukat bármikor visszavonhatják a Simple-nek küldött e-mail levélben.
13 Simple adatvédelmi tisztviselője
Sári Zsombor
Elérhetőségei:
a) Simple székhelyén (1138 Budapest, Váci út 135-139. B. ép. 5. em.)
b) e-mail címe: dpo@simplepay.com
c) postacíme: 1138 Budapest, Váci út 135-139. B. ép. 5. em.
14 Adattovábbítás
A Kereskedői kapcsolattartók személyes adatait a Simple nem továbbítja a GDPR rendeletben nem részes, a GDPR értelmében vett harmadik országba, azokat csupán a 3.) pontban megnevezett adatfeldolgozóknak, adatkezelőnek, az ott részletezettek szerint továbbítja.
15 Az érintettek jogai
Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve az Adatkezelő ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.
Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen az érintett joggyakorlással (lásd: GDPR 15-22. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
15.1 Az érintett hozzáférési joga
(1) Az érintett jogosult arra, hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat az Adatkezelő közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az érintett arra vonatkozó joga, hogy kérelmezheti a Munkáltatótól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és
g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
h) automatizált döntéshozatal (GDPR 22. cikk (1) és (4)) ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
(2) Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról.
(3) Az adatkezelés tárgyát képező személyes adatok másolatát az Adatkezelő az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
15.2 A helyesbítéshez való jog
Az érintett jogosult arra, hogy az Adatkezelő az érintett kérésére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
15.3 A törléshez való jog („az elfeledtetéshez való jog”)
(1) Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
d) a személyes adatok jogellenesen kerültek kezelésre;
e) a személyes adatokat az Adatkezelőnek az alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy
f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
(2) Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és a fentebb írtak értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
(3) Az (1) és (2) bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges, többek között:
a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
b) a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;
c) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
d) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
15.4 Az adatkezelés korlátozásához való jog
(1) Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokaink elsőbbséget élveznek-e az érintett jogos indokaival szemben.
(2) Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
(3) Az adatkezelés korlátozásának feloldásáról az Adatkezelő előzetesen tájékoztatja az érintett, akinek kérésére a fentiek alapján korlátozták az adatkezelést.
15.5 A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.
15.6 Az adathordozhatósághoz való jog
(1) Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az Adatkezelő akadályozná, ha:
a) az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
b) az adatkezelés automatizált módon történik.
(2) Az adatok hordozhatóságához való jog (1) bekezdés szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők (így az Adatkezelő és egyéb adatkezelő) közötti közvetlen továbbítását.
(3) A fentebb írt jog gyakorlása nem sértheti a törléshez való jog („elfeledtetéshez való jog”) vonatkozásában írt rendelkezéseket, továbbá e jog nem érintheti hátrányosan mások jogait és szabadságait.
15.7 A tiltakozáshoz való jog
(1) Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat az Adatkezelő nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
(2) Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson az érintettre vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
Amennyiben az érintett tiltakozik rendszerüzenetek (például leállásról, tervezett karbantartásról, fejlesztésről szóló értesítés) ellen és a jövőben nem kíván ilyen üzeneteket kapni, az Adatkezelő többé nem küldd számára rendszerüzeneteket. Az Adatkezelő által rendszerüzenet küldéséhez használt, az érintett nevét és e-mail címét tartalmazó adatbázis technikai működéséből adódóan, tekintettel a tiltakozási jog technikai megvalósításához szükséges rendszerfrissítési időre, előfordulhat, hogy az érintett a tiltakozási jogának érvényesítése és a leiratkozását követő legkésőbb 48 órán belül további rendszerüzenetet kap.
15.8 A felügyeleti hatóságnál történő panasztételhez való jog
Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (weboldal: http://naih.hu/; cím: 1055 Budapest, Falk Miksa u. 9-11; postacím: 1363 Budapest, Pf.: 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu).
15.9 A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog
(1) Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben.
(2) Az érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
(3) A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.
15.10 Az Adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog
(1) Az érintett a rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait.
(2) Az Adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az Adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróság illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: www.birosag.hu.
16 Adatbiztonság
Mindenre kiterjedő részletes információbiztonsági szabályzattal rendelkezünk az általunk kezelt adatok, információk biztonságának biztosítása érdekében, amely valamennyi munkavállalónkra kötelező, és amelyet valamennyi munkavállalónk ismer és alkalmaz.
A munkavállalóinkat az adat- és információbiztonság követelményeire vonatkozóan rendszeresen oktatjuk, képezzük.
16.1 Adatbiztonság az IT infrastruktúrában
A személyes adatokat saját központi szerverünkön tároljuk, amelyhez szigorú jogosultságkezelési szabályok alapján csak nagyon korlátozott személyi, alkalmazotti kör férhet hozzá. Informatikai rendszereinket időről időre, visszatérően és rendszeresen teszteljük és ellenőrizzük az adat- és IT biztonság megteremtése és fenntartása érdekében.
Az adatbiztonsági előírásoknak a PCI DSS tanúsítványnak való megfeleléssel teszünk eleget, amely a legszigorúbb banki rendszerekre vonatkozó szabályok alkalmazását jelenti az általunk kezelt adatok tekintetében.
Az irodai munkaállomások jelszóval védettek, idegen adathordozó használata korlátozott és csak biztonságos körülmények között, ellenőrzést követően megengedett.
A Társaság valamennyi rendszerére, rendszerelemére kiterjedő, rendszeres és folyamatos kártékony szoftverek elleni védelem biztosított.
A programok, alkalmazások és eszközök tervezése, fejlesztése, tesztelése és üzemeltetése során a biztonsági funkciókat kiemelten és elkülönítetten kezeljük.
Az információs rendszer hozzáférési kulcsait (pl. jelszó) titkosítva tároljuk és továbbítjuk, a rendszer biztonságát érintő adatok (pl. jelszavak, jogosultságok, naplók) védelméről a hozzáférési jogosultságok kiosztásánál gondoskodunk.
16.2 Adatbiztonság a kommunikációban
Az elektronikus úton továbbított üzenetek, állományok tekintetében a Kulcs Kezelés szabályzatban foglaltaknak megfelelően járunk el. A biztonságos adatcsere követelményének teljesítéséhez biztosítjuk az adatok integritását mind a (kommunikáció) vezérlő, mind a felhasználói adatokra. Az adatvesztés és sérülés elkerülése céljából hibadetektáló és javító eljárásokat alkalmazunk. Az alkalmazások tekintetében a jelszavak, a jogosultságok és a biztonsággal kapcsolatos más paraméterek, adatok csak titkosítva továbbíthatók. A hálózaton alkalmazzuk a végpont-végpont szintű jogosultság ellenőrzés, az elszámoltathatóság és auditálhatóság biztosítása védelmi funkciókat.
Az általunk alkalmazott védelem detektálja az illetéktelen módosítás, a beékelődés, valamint az ismétlő adás előfordulását. Az adatvesztést és –sérülést hibadetektáló és javító eljárásokkal akadályozzuk meg, és gondoskodunk a le nem tagadhatóság biztosításáról.
Az adattovábbításra használt hálózat esetében a biztonsági szintnek megfelelő módon biztosítjuk az illegális rácsatlakozás és a lehallgatás megakadályozását.
16.3 Adatbiztonság a szoftverfejlesztés, programozás során
A Simple Applikáció fejlesztése során már a tervezési folyamatba beépítjük az adatvédelem és adatbiztonság követelményeit, amelyet a fejlesztés során folyamatosan biztosítunk.
A szoftverfejlesztés során elválasztjuk egymástól a fejlesztői/teszt környezetet és az éles környezetet, teszt és éles adatokat, a tesztelés során a személyes adatokat lehetőség szerint deperszonalizáljuk.
A programozás során betartjuk a biztonságos kódolás alapvető követelményeit, platform- és programnyelv függő technikákat alkalmazunk a jellemző sérülékenységek kiküszöbölésére, követjük a legújabb iparági ajánlásokat a kódok átvizsgálására (például OWASP Top 10 Guide, SANS CWE Top 25, CERT Secure Coding).
Folyamatos követést alkalmazunk az újonnan felfedezett sebezhetőségek azonosítására, fejlesztőinket rendszeresen oktatjuk az adatbiztonsági követelményekkel kapcsolatban, valamint programozási technikákat standardizálását alkalmazzuk a tipikus hibák elkerülésére.
Az elkészült kódok ellenőrzését a biztonságos kódolás alapelvei szerint elvégezzük és változáskövetéssel biztosítjuk a megfelelő dokumentálást.
16.4 Adatbiztonság az iratkezelés során
Az iratkezelés során is betartjuk az adatbiztonság követelményeit, amelyet iratkezelési szabályzatban rögzítettünk. Az iratkezelést írásban meghatározott jogosultsági szintek szerint, az egyes iratok bizalmas jellegéhez mérten alkalmazott biztonsági előírások szerint végezzük. Részletes és szigorú szabályokkal rendelkezünk az iratok megsemmisítésére, tárolására, kiadmányozására vonatkozóan.
16.5 Fizikai adatbiztonság
A fizikai adatbiztonság megteremtése érdekében biztosítjuk nyílászáróink megfelelő záródását és védelmét, szigorú látogatási és belépési előírásokat alkalmazunk a látogatókra vonatkozóan. Az irodahelyiség őrzés-védelme 7/24-ben biztosított.
A papír alapú, személyes adatokat tartalmazó dokumentumok zárt, tűz- és vagyonvédelmet biztosító szekrényben kerülnek elhelyezésre, amelyhez csak meghatározott személyzeti kör fér hozzá megfelelő jogosultságkezeléssel.
Az adathordozó eszközök elhelyezésére szolgáló helyiségeket úgy alakítottuk ki, hogy elegendő biztonságot nyújtsanak illetéktelen vagy erőszakos behatolás, tűz vagy természeti csapás ellen. Az adatátvitelre, valamint mentésre, archiválásra használt adathordozók tárolása pedig csak megbízhatóan zárt helyen történhet.
A mentési adathordozókat megbízhatóan zárt helyiségben, minimum 30 perces tűzállóságú tárolószekrényben tároljuk.
17 Mit teszünk, ha adatvédelmi incidens következik be nálunk?
A jogszabályoknak megfelelően bejelentjük a felügyeleti hatóságnak az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül, és nyilvántartást is vezetünk az adatvédelmi incidensekről. A jogszabály által meghatározott esetekben pedig az érintett felhasználókat is tájékoztatjuk róla.
18 Mikor és hogyan módosítjuk a jelen adatkezelési tájékoztatót?
Amennyiben a kezelt adatok köre, az adatkezelés többi körülménye változik, a jelen adatkezelési tájékoztatót a GDPR előírásainak megfelelően módosítjuk és közzétesszük a Honlapon. Kérjük, hogy minden esetben gondosan olvassa el az adatkezelési tájékoztató módosításait, mert fontos információkat tartalmaznak személyes adatai kezeléséről.
(dokumentum vége)