|
ADATVÉDELMI TÁJÉKOZTATÓ DAC 1904 HŰSÉGPROGRAM Hatályos: 2026. június 16. A DAC 1904 Hűségprogram („Hűségprogram”) működtetése során DS OPERATOR, a.s. , mint az FK DAC 1904 futballklub hivatalos jegyértékesítési és alkalmazásüzemeltető partnere (a „Club”) és a MOL Retail Zrt. („MOL”) a 2016/679 (EU) általános adatvédelmi rendelet („GDPR”) szerint önálló, illetve közös adatkezelőként személyes adatnak minősülő adatokat kezelnek. A jelen Adatvédelmi Tájékoztató a Hűségprogrammal összefüggő adatkezelésekkel kapcsolatban nyújt információt az érintett személyeknek a GDPR 13. és 14. cikkben foglalt rendelkezéseknek megfelelően. A jelen Adatkezelési Tájékoztatóban használt, de külön meg nem határozott fogalmak és kifejezések a Hűségprogram Általános Szerződési Feltételeiben („Hűségprogram Szabályzat”) meghatározott jelentéssel bírnak. A Hűségprogram Szabályzat, a Hűségprogram működésével összefüggő egyéb szolgáltatások igénybevételének általános szerződési feltételei (ha lesznek ilyenek), valamint a Hűségprogram működésével összefüggő egyéb szolgáltatásokkal kapcsolatos adatvédelmi tájékoztató(k) (ha lesznek ilyenek) elérhetők a https://www.dac1904.sk/hu/ weboldalon („Weboldal”). Az alábbi táblázat bemutatja a Hűségprogrammal összefüggő általános adatkezelési tevékenységek célját, jogalapját, az adatkezelés időtartamát, a kezelt adatok körét és forrását, valamint (ha vannak) az adattovábbítás címzettjeit és az igénybe vett adatfeldolgozókat. A Hűségprogram működtetése Az adatkezelés magában foglalja például a
Az adatkezelés jogalapja A GDPR 6. cikk (1) b) pontja - az adatkezelés az Ügyfél és a Club között létrejött, a Hűségprogramban való részvételre irányuló szerződés teljesítéséhez, valamint az ehhez kapcsolódó szolgáltatások nyújtásához szükséges. A kezelt adatok köre és azok forrása Minimum követelmény a regisztrációhoz: név (vezetéknév és utónév), e-mail cím. A regisztráció során megadható választható adatok: születési dátum, lakcím (ország, város, irányítószám, utca), nem (a Club-ot segíti az Ügyfél könnyebb azonosításában), telefonszám (ebben az esetben az Ügyfél (a Club választása szerint) SMS-ben, üzenetküldő alkalmazáson vagy más elektronikus kommunikációs csatornán keresztül kaphat Rendszerüzeneteket), valamint a Club által alkotott azonosító. A Hűségszámlával kapcsolatos adatok:
Részvétel az Ajánlóprogramban: a Meghívó Ügyfél személyazonossága, a meghívott Ügyfél személyazonossága, az ajánló kód, a meghívott Ügyfél által végrehajtott tranzakció, az egyes Ügyfeleknek adott jutalom. Az adatok forrása: a Club az adatokat közvetlenül az Ügyféltől veszi fel a regisztráció során vagy később, vagy a Hűségprogram, ill. a Hűségkártya Ügyfél általi használata során gyűjti. A Club a személyes adatokat az Ügyfél Hűségprogramban való részvételének a végéig kezeli, illetve az alábbi jogszabályi kötelezettségnek megfelelő időtartamig őrzi meg. Az adatkezelés időtartama A Club a személyes adatokat az Ügyfél Hűségprogramban való részvételének a végéig kezeli, illetve az alábbi jogszabályi kötelezettségnek megfelelő időtartamig őrzi meg. Ha a Club a személyazonosításra nem alkalmas, tranzakciókra vonatkozó információkat adózási kötelezettségek teljesítése céljából köteles megőrizni: az adatmegőrzési idő annak a naptári évnek az utolsó napjától számított 10 év, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni. Ha a Club a számviteli nyilvántartást alátámasztó dokumentumokban (pl. számlákon) szereplő, személyazonosításra nem alkalmas, tranzakciókra vonatkozó információkat számviteli kötelezettségek teljesítése céljából köteles megőrizni: az adatok megőrzési ideje 10 év. Adatfeldolgozó és tevékenysége Az egyes adatkezelési célokkal kapcsolatban egyéb adatmegőrzési idők is irányadók lehetnek. SFDC Ireland Limited (Salesforce)
Microsoft
Jegy- és bérletvásárlás Az Ügyfél által kezdeményezett jegy- és bérletvásárlás, ideértve a vásárlási folyamat megkönnyítését, valamint a szükséges adatok külső szolgáltatók részére történő továbbítását a vásárlás lebonyolítása érdekében. A kezelt adatok köre és azok forrása A jegy- és bérletvásárlással, kapcsolatos részletes adatkezelési feltételeket a Club külön adatkezelési tájékoztatója tartalmazza, amely elérhető: Lásd: A jegy- és bérletvásárlással, kapcsolatos adatkezelési tájékoztató. Lásd: A jegy- és bérletvásárlással, kapcsolatos adatkezelési tájékoztató. Az adatok forrása: a Club az adatokat közvetlenül az Ügyféltől veszi fel a regisztráció során, illetve később, a Hűségprogram használata és a vásárlási folyamat során. Az Ügyfél döntése alapján lehetőség van arra, hogy az általa megadott egyes adatokat a DAC 1904 Alkalmazás a későbbi vásárlások megkönnyítése érdekében eltárolja. Ebben az esetben az Ügyfélnek ezen adatokat a következő vásárlások során nem szükséges ismételten megadnia. Ha az Ügyfél nem él az adattárolás lehetőségével, az adatokat minden egyes vásárlás során külön köteles megadni. A Club a DAC 1904 Alkalmazásban elmentett, vásárlást megkönnyítő adatokat az Ügyfél Hűségprogramban való részvételének időtartama végéig, illetve azok törléséig kezeli. Általános marketingüzenetek küldése e-mailben, a Club a DAC 1904 Alkalmazáson (ideértve az alkalmazáson belüli üzeneteket és a push értesítéseket), vagy egyes esetekben telefonon keresztül. Ilyen üzenetek például (ha az Ügyfelet vásárlásra ösztönzik):
Az adatkezelés jogalapja A GDPR 6. cikk (1) a) pontja – az Ügyfél önkéntes hozzájárulása. Az Ügyfél az általános marketing üzenetekről bármikor leiratkozhat. A marketing üzenetekről való leiratkozás a marketingcélú adatkezeléshez adott hozzájárulás visszavonásának minősül. Ez nem érinti a leiratkozás előtti adatkezelés jogszerűségét. A kezelt adatok köre és azok forrása Az Ügyfél neve, e-mail címe, telefonszáma (ha a regisztráció során vagy azt követően megadta), és azonosítója. A kihívásokban, piackutatásban, elégedettségi felmérésekben, kérdőívek kitöltésében történő részvételre való felhívásokkal kapcsolatban a Club telefonon és emailen is keresheti az Ügyfeleket, és ennek során a Hűségkártya Ügyfél általi használatával kapcsolatos adatokat is figyelembe veheti, valamint kezelheti az Ügyfelek visszajelzéseit. Az adatok forrása: a Club az adatokat közvetlenül az Ügyféltől veszi fel a regisztráció során, ill. később, vagy a Hűségprogram, ill. a Hűségkártya Ügyfél általi használata során gyűjti. Az adatkezelés időtartama A Club az adatokat az Ügyfél Hűségprogramban való részvételének a végéig kezeli, kivéve, ha az Ügyfél leiratkozik az általános marketingüzenetekről, az alábbiak szerint:
Ha az Ügyfél 12 hónapig nem használta a Hűségkártyáját, és a Hűségszámláján sem volt regisztrált tranzakció (azaz az Ügyfél nem gyűjtött Pontokat azon a Hűségszámlán, amelyhez a Hűségkártya kapcsolódik), a Club csökkentheti az általa küldött általános marketingüzenetek számát, vagy dönthet úgy, hogy nem küld az Ügyfél számára általános marketingüzeneteket. Továbbra is küldhet például a Club a fenti Ügyfeleknek nyereményjátékokról szóló tájékoztatást, vagy új DAC 1904 szolgáltatás bevezetés esetén tájékoztató e-mailt, illetve meghívót. Adatfeldolgozó és tevékenysége SFDC Ireland Limited (Salesforce)
Személyre szabott marketingüzenetek küldése e-mailben vagy a DAC 1904 Alkalmazáson keresztül (ideértve az alkalmazáson belüli üzeneteket és a push értesítéseket). Ilyen üzenet például:
Az ajánlások az Ügyfél számára a szurkolói shopban való vásárláskor is megjelenhetnek, az adott pénztár képernyőjén. Az adatkezelés jogalapja A GDPR 6. cikk (1) a) pontja és a GDPR 22. cikk (2) c) pontja (az Ügyfél önkéntes hozzájárulása). A személyre szabott üzenetek alapvetően az Ügyfél vásárlási szokásain és érdeklődési körén alapulnak (profilalkotás). Az Ügyfél a személyre szabott marketing üzenetekről bármikor leiratkozhat. A marketing üzenetekről való leiratkozás a marketingcélú adatkezeléshez adott hozzájárulás visszavonásának minősül. Ez nem érinti a leiratkozás előtti adatkezelés jogszerűségét. A kezelt adatok köre és azok forrása Az Ügyfél neve, e-mail címe, azonosítója, születési ideje, (ha a regisztráció során vagy azt követően megadta), neme, városa, irányítószáma, Hűségkártya száma, Hűségkártya használati adatok (pl. tranzakciók jellege, mennyisége, helyszíne, időpontja), a kínált szolgáltatásokkal/termékekkel kapcsolatos érdeklődési kör, az Ügyfélről rendelkezésre álló egyéb adatok (pl. elégedettségi felmérések során gyűjtött adatok). Az adatok forrása: a Club az adatokat közvetlenül az Ügyféltől veszi fel a regisztráció során, ill. később, vagy a Hűségprogram, ill. a Hűségkártya Ügyfél általi használata során gyűjti Az adatkezelés időtartama A Club a személyes adatokat az Ügyfél Hűségprogramban való részvételének a végéig kezeli, kivéve, ha az Ügyfél leiratkozik a személyre szabott marketingüzenetekről, az alábbiak szerint:
Adatfeldolgozó és tevékenysége SFDC Ireland Limited (Salesforce) Feladatai: a reklámkampányok kialakítása és végrehajtása, például az Ügyfélprofilok kialakítása és a marketingüzenetek küldése. Harmadik felekkel kapcsolatos általános és személyre szabott marketingüzenetek küldése e-mailben, vagy a DAC 1904 Alkalmazáson keresztül (ideértve az alkalmazáson belüli üzeneteket és a push értesítéseket). Ilyen üzenet például:
Az adatkezelés jogalapja A GDPR 6. cikk (1) a) pontja és a GDPR 22. cikk (2) c) pontja (az Ügyfél önkéntes hozzájárulása). A személyre szabott marketingüzenetek alapvetően az Ügyfél vásárlási szokásain és érdeklődési körén alapulnak (profilalkotás). Csak a Club küld harmadik felekkel kapcsolatos marketingüzeneteket; a Club nem oszt meg személyes adatokat az érintett harmadik felekkel. A Club fenntartja a jogot, hogy a harmadik fél partnerek listáját bármikor módosítsa. Az Ügyfelek mindig értesítést kapnak az új partnerekről, és bármikor leiratkozhatnak az üzenetekről. A marketing üzenetekről való leiratkozás a marketingcélú adatkezeléshez adott hozzájárulás visszavonásának minősül. Ez nem érinti a leiratkozás előtti adatkezelés jogszerűségét. A harmadik fél partnerek listája itt érhető el: Partner Lista
A kezelt adatok köre és azok forrása Az Ügyfél neve, e-mail címe, azonosítója, születési ideje (ha a regisztráció során vagy azt követően megadta), neme, városa, irányítószáma, Hűségkártya száma, Hűségkártya használati adatok (pl. tranzakciók jellege, mennyisége, helyszíne, időpontja), a kínált szolgáltatásokkal/termékekkel kapcsolatos érdeklődési kör, az Ügyfélről rendelkezésre álló egyéb adatok (pl. elégedettségi felmérések során gyűjtött adatok).
Az adatok forrása: a Club az adatokat közvetlenül az Ügyféltől veszi fel a regisztráció során, ill. később, vagy a Hűségprogram, ill. a Hűségkártya Ügyfél általi használata során gyűjti, vagy a harmadik féltől kapja az adatot, például a felhasznált kuponokkal kapcsolatban. Az adatkezelés időtartama A Club a személyes adatokat az Ügyfél Hűségprogramban való részvételének a végéig kezeli, kivéve, ha az Ügyfél leiratkozik a harmadik felekkel kapcsolatos általános és személyre szabott marketingüzenetekről, az alábbiak szerint:
Adatfeldolgozó és tevékenysége SFDC Ireland Limited (Salesforce) Feladatai: a reklámkampányok kialakítása és végrehajtása, például az Ügyfélprofilok kialakítása és a marketingüzenetek küldése A Hűségprogrammal kapcsolatos lehetséges csalások és visszaélések megelőzése, észlelése, felderítése és kivizsgálása. Csalás, illetve visszaélés lehet például, ha az érintett hamis fiók használatával próbál jogosulatlanul kedvezményeket igénybe venni. Az adatkezelés jogalapja GDPR 6. cikk (1) f) pontja – az adatkezelés a Club és/vagy a MOL jogos érdekeinek érvényesítéséhez szükséges. A Club és/vagy a MOL jogos érdeke, hogy szigorú ellenőrzéseket és intézkedéseket alkalmazzanak a Hűségprogram tisztességes működésének biztosítása érdekében, ideértve a DAC 1904 Alkalmazásban elérhető fizetési szolgáltatások tisztességes működésének a biztosítását is. A Hűségprogrammal kapcsolatos visszaélések elkerülése és azok hatékony kezelése biztosítja a Hűségprogram működésére fordított erőforrások (vagyon, üzleti titok, szellemi alkotások) védelmét, a Club és/vagy a MOL márkája hitelességének megőrzését, az Ügyfelekkel való pozitív kapcsolat és bizalom fenntartását, valamint a Hűségprogrammal kapcsolatos szabálytalanságok megelőzését, feltárását és a felelős személyek felelősségre vonását. A Club és a MOL jogos érdekét igazoló érdekmérlegelési teszt (más néven: „jogos érdek teszt”) kérésre elérhető. A kezelt adatok köre és azok forrása Az érintett személy neve, az érintett Ügyfél Hűségkártya száma és használati adatai, az adott szolgáltatás használatához kapcsolódó adatok, a lehetséges csalásra vagy visszaélésre vonatkozó bejelentésben szereplő adatok, valamint a vizsgálat lefolytatása során keletkezett adatok. A Club és/vagy a MOL ezeket az adatokat összekapcsolhatja az általa egyébként kezelt egyéb adatokkal – például a „blokk adatokkal” (ide tartozik: a vásárolt termék vagy termékek neve, cikkszáma, mennyisége, ára, a vásárlás helye és ideje stb.). Az adatok forrása: a Club és/vagy MOL az adatokat közvetlenül az Ügyféltől veszi fel a regisztráció során, vagy a Hűségprogram, illetve a Hűségkártya Ügyfél általi használata során gyűjti, vagy a lehetséges csalásra vagy visszaélésre vonatkozó bejelentések kapcsán, illetve a vizsgálat lefolytatása során keletkezett információk útján szerzi. Az adatkezelés időtartama Ha a vizsgálat azt állapítja meg, hogy a Hűségprogrammal kapcsolatban nem történt csalás vagy visszaélés, illetve további intézkedés megtétele nem szükséges, a Club és/vagy a MOL a személyes adatokat a vizsgálat befejezését követő 60 napon belül törlik. Egyéb esetekben a Club és a/vagy MOL az adatokat az esetleges intézkedéssel (pl. fegyelmi intézkedés, az Ügyfél Hűségprogramban való részvételének felfüggesztése) vagy a jogi igényérvényesítéssel kapcsolatos lépések előkészítése és a tényleges igényérvényesítés idejéig kezelik. Ha az Ügyfél részvételi jogosultságát a Hűségprogramban a Club a Hűségprogram Szabályzat megsértése, illetve egyéb visszaélés vagy jogsértés miatt korábban megszüntette a Club az Ügyfél újbóli regisztrációjának ellenőrzése céljából az érintett Ügyfélnek a fenti szabályszegéssel kapcsolatos adatait a jogosultság megszüntetésének napjától számított 1 évig tárolja. Ha a vizsgálatot követően hivatalos eljárás, illetve bírósági eljárás indul, a Club és/vagy a MOL a személyes adatokat az adott eljárás végleges lezárásig kezelik. A keletkezett hivatalos iratokat a Club és/vagy a MOL az adott irat megőrzésére vonatkozó szabályok szerint őrzik. A Hűségprogrammal kapcsolatos jogi igények megállapítása, érvényesítése, illetve védelme. Ide tartozik például a DAC 1904 Alkalmazásban elérhető ingyen termékek szerzése céljából többszöri regisztráció Az adatkezelés jogalapja A GDPR 6. cikk (1) f) pontja – az adatkezelés a Club és/vagy a MOL jogos érdekeinek érvényesítéséhez szükséges. A Club és/vagy a MOL jogos érdeke, hogy jogi lépéseket tegyenek, ha a Club Hűségprogrammal kapcsolatos jogait megsértik vagy veszélyeztetik. A fenti jogos érdek magában foglalja azt is, hogy a Club és/vagy a MOL egy esetleges jogvitában vagy hatósági eljárásban sikeresen védekezzenek. A Club és a MOL jogos érdekét igazoló érdekmérlegelési teszt (más néven: „jogos érdek teszt”) kérésre elérhető. A jogi igények érvényesítése esetén a Club és/vagy a MOL a rendelkezésére álló adatokat feltárhatja az illetékes hatóság számára, például bírósági eljárást vagy feljelentést tehet az érintett ellen. A kezelt adatok köre és azok forrása Az előző adatkezelési céloknál meghatározott valamennyi adat, különösen a jogi igényérvényesítéshez vagy egy adott ügyben való védekezéshez szükséges adatok köre. Ilyen adat tipikusan: a jogi igény által érintett személy neve, e-mail címe, telefonszáma (csak akkor, ha a jogvita a telefonszám kezelésének jogszerűségével kapcsolatos), születési ideje, a jogi igény által érintett Hűségkártya száma, illetve használati adatai. Az adatok forrása: az eset körülményei függvényében az érintett személy, harmadik személy, a Club vagy a MOL. Az adatkezelés időtartama A Club és/vagy a MOL az adatokat az esetleges jogi igényérvényesítéssel kapcsolatos lépések előkészítése és a tényleges igényérvényesítés idejéig kezelik. Ha a jogi igényérvényesítés során hivatalos eljárás, illetve bírósági eljárás indul, a Club és/vagy a MOL a személyes adatokat az adott eljárás végleges lezárásig kezeli. A keletkezett hivatalos iratokat a Club és/vagy a MOL az adott irat megőrzésére vonatkozó szabályok szerint őrzik. Az Ügyfél adatvédelmi jogainak érvényesítésének biztosítása Az adatkezelés célja az Ügyfél GDPR szerinti jogainak (pl. hozzáférés, helyesbítés, törlés, adatkezelés korlátozása, tiltakozás, adathordozhatóság) gyakorlásának biztosítása, a kérelmek kezelése, elbírálása és megválaszolása. Az adatkezelés jogalapja GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése, az érintetti kérelmek kezelésére, elbírálására, megválaszolására és a kapcsolódó intézkedések dokumentálására vonatkozó kötelezettségek teljesítése érdekében. A kezelt adatok köre és azok forrása Az Ügyfél azonosításához és a kérelem elbírálásához szükséges adatok, különösen: név (vezetéknév és utónév), elérhetőségi adatok (pl. e-mail cím), a benyújtott kérelem tartalma, a kérelem kezelésével, elbírálásával, megválaszolásával kapcsolatos adatok. Az adatok forrása: a Club és/vagy a MOL az adatokat közvetlenül az Ügyféltől veszi fel a kérelem benyújtása és kezelése során, valamint az adatok a kérelem elbírálásához szükséges mértékben a Club/vagy a MOL által a Hűségprogrammal összefüggésben kezelt adatokból származnak. Az adatkezelés időtartama A Club és/vagy a MOL az adatokat a kérelem elintézését követően, a jogi igények érvényesítésére nyitva álló elévülési idő végéig, illetve az esetleges hatósági vagy bírósági eljárások jogerős lezárásáig kezeli. 1 A kötelező adatmegőrzést az adózás rendjéről szóló 2009. évi 563. törvény, ill. a számvitelről szóló 2002. évi 431. törvény vonatkozó bekezdései írják elő. 2 A kötelező adatmegőrzést a számvitelről szóló 2002. évi 431. törvény 35. § és egyéb vonatkozó bekezdései írják elő. 3 Az Ügyfél két alkalommal kaphat emlékeztetőt az Ajánlóprogramban való részvételre - körülbelül két héttel az első meghívás után, majd körülbelül 3 hónappal az első meghívás után. Az adatkezelők: MOL Nyrt. Székhely: 1117 Budapest, Dombóvári út 28., Magyarország Cégjegyzékszám: Cg.01-10-041683 DS OPERATOR, a.s. székhely: Povodská 5351/14A, 929 01 Dunajská Streda (Dunaszerdahely), Szlovák Köztársaság statisztikai számjel: 50 868 683 https://www.dac1904.sk/hu/ A Hűségprogrammal kapcsolatban Club önálló adatkezelőknek minősül az alábbi adatkezelési célok vonatkozásában:
A Hűségprogrammal kapcsolatban a MOL és a Club közös adatkezelőknek minősülnek az alábbi adatkezelési célok vonatkozásában:
A MOL és a Club ezen adatkezelési célok vonatkozásában közös adatkezelési megállapodást írtak alá, amely meghatározza a szerepüket és felelősségi körüket annak érdekében, hogy a személyes adatok kezelése az alkalmazandó jogszabályoknak megfelelően történjen. A közös adatkezelési megállapodás feltételeitől függetlenül az érintett mind a Club, mind a MOL irányában gyakorolhatja jogait. A közös adatkezelői megállapodással kapcsolatos további részletek elérhetők a DAC 1904 Ügyfélszolgálatán. A Club és a MOL a GDPR 6. cikke (1) f) pontja alapján (a Club, illetve a MOL jogos érdeke alapján) ügyvéd partnereik szolgáltatásait veszik igénybe követeléseinek kezeléséhez és sikeres érvényesítéséhez, és a szükséges személyes adatokat e célból továbbítják ezen ügyvédeknek. Ezek az ügyvédek önálló adatkezelőként járnak el, saját adatvédelmi tájékoztatóik rendelkezéseinek megfelelően. Ügyvéd partnerek konkrét ügyben történő megbízása esetén és az egyén kérésére a Club vagy a MOL tájékoztatást nyújt az adott adatkezelési műveletben részt vevő ügyvéd partner személyéről, valamint az adott ügyvéd elérhetőségéről, tevékenységéről és az ezzel összefüggésben kezelt adatokról. A DAC 1904 Alkalmazás letöltése során az Apple Inc. (App Store) és a Google Inc. (Google Play) önálló adatkezelők és saját adatvédelmi tájékoztatókkal rendelkeznek. A Club kapcsolattartási adata (DAC 1904 Ügyfélszolgálat): support@dac1904.sk A MOL kapcsolattartási adatai: MOL Kiskereskedelemi Ügyfélszolgálat 1117 Budapest, Dombóvári út 28. +36 1 886 5000 ugyfelszolgalat@mol.hu A Club Adatvédelmi Tisztviselőjének elérhetősége: zodpovednaosoba@virelaw.sk A MOL Adatvédelmi Tisztviselőjének elérhetősége: dpo@mol.hu Adatfeldolgozók
Ha a Club és/vagy a MOL adatfeldolgozóként eljáró szolgáltatókat vesz igénybe, gondoskodik arról, hogy a GDPR 28. cikkével összhangban megfelelő adatfeldolgozási megállapodások legyenek hatályban. E megállapodások célja többek között annak biztosítása, hogy a személyes adatok kezelését az adatfeldolgozó a Club és/vagy a MOL nevében és kizárólag a Club és/vagy a MOL utasításai alapján végezze. Adattovábbítások Ha az Ügyfél a DAC 1904 Alkalmazáson keresztül jegy-és/vagy bérletvásárlást indít, átirányításra kerül a Predpredaj weboldalra. Ennek során az Ügyfél neve és email címe a jegy-és/vagy bérletvásárlás lebonyolítása érdekében továbbításra kerül a Predpredaj számára, ahonnan a beléptetést és jegykezelést végző Tritonhoz kerül továbbításra a jegy. A MADWIRE, s. r. o.(székhelye: Svätoplukova II. 18892/2 A, 821 08 Bratislava - mestská časť Ružinov, statisztikai azonosító: 47 436 310), valamint a T R I T O N spol. s r. o. (székhelye: Topoľčianska 25, Bratislava 851 01, statisztikai számjel: 31 323 642) a jegyés/vagy bérletvásárlási folyamat során adatkezelőként jár el - önállóan vagy másokkal együtt határozhatja meg a személyes adatok kezelésének célját, meghozhatja az adatkezelésre (beleértve az eszközt) vonatkozó döntéseket és végrehajtja, vagy az általa igénybe vett adatfeldolgozóval végrehajtatja ezeket a döntéseket. A MADWIRE, s. r. o. és T R I T O N spol. s r. o. saját, a weboldalán elérhető adatkezelési feltételei szerint jár el - a Club és a MOL ezzel kapcsolatban ellenőrzési jogosultsággal nem rendelkeznek. Az Ügyfél választása esetén a Club az Ügyfél számlázási adatait (postai cím - ország, város, irányítószám, utca, házszám) is továbbíthatja a MADWIRE, s. r. o. és T R I T O N spol. s r. o. számára. Automatizált döntéshozatal és profilalkotás, az alkalmazott logika, az adatkezelés jelentősége és következményei A „Személyre szabott marketingüzenetek küldése e-mailben vagy a DAC 1904 Alkalmazáson keresztül” és a „Harmadik felekkel kapcsolatos általános és személyre szabott marketingüzenetek küldése e-mailben, vagy a DAC 1904 Alkalmazáson keresztül” adatkezelési céloknál alkalmazott profilalkotás elsősorban a Hűségkártya használati adatok alapján történik. Ennek során a Club a vásárlási előzményeket veszi figyelembe: az Ügyfél által a Club-tól igénybe vett szolgáltatások/vásárolt termékek pl. termék és szolgáltatás típusa, a vásárlás gyakorisága és értéke, valamint az Ügyfél kora és neme. Például:
Az érintettek adatkezeléssel kapcsolatos jogai és jogorvoslati lehetőségei Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit, és azok korlátozásait részletesen a GDPR tartalmazza (különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79. és 82. cikkei). Az érintett személy az adatai kezeléséről bármikor tájékoztatást kérhet, bármikor kérelmezheti adatainak helyesbítését, törlését vagy kezelésük korlátozását, a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat, és az érintettnek joga van az adathordozhatósághoz is. Az alábbiakban a Club összefoglalja az érintett legfontosabb, a jelen Adatvédelmi Tájékoztató által lefedett adatkezelési célok tekintetében irányadó adatvédelmi jogait. A tájékoztatáshoz való jog Amennyiben a Club és/vagy a MOL az érintettre vonatkozó személyes adatot kezel, a Club és/vagy a MOL köteles az érintettnek tájékoztatást nyújtani – az érintett erre irányuló kérelme nélkül is – az adatkezelés legfontosabb jellemzőiről, így az adatkezelés céljáról, jogalapjáról, időtartamáról, ill. az időtartam meghatározásának szempontjairól, a Club és/vagy a MOL képviselője személyéről és elérhetőségéről, az adatvédelmi tisztviselő elérhetőségéről, a személyes adatok címzettjeiről (harmadik országba történő adattovábbítás esetén a megfelelő és alkalmas garanciák megjelölésével), jogos érdeken alapuló adatkezelés esetén a Club, a MOL és/vagy harmadik fél jogos érdekéről, illetve az érintett adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá, amennyiben nem az érintett az adatok forrása, úgy a személyes adatok forrásáról és az érintett személyes adatok kategóriáiról, amennyiben az érintett még nem rendelkezik ezekkel az információkkal. Automatizált döntéshozatal és profilalkotás esetén emellett a Club és/vagy a MOL tájékoztatja az érintettet az alkalmazott logikáról is, továbbá arra vonatkozóan is érthető információt szolgáltat, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír. A Club és a MOL ezt a tájékoztatást a jelen Adatvédelmi Tájékoztatónak az elérhetővé tételével adják meg. Hozzáférési jog Az érintett jogosult arra, hogy a Club-tól és/vagy a MOL-tól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezeléssel kapcsolatos egyes információkhoz hozzáférést kapjon, ideértve az adatkezelés céljait, az érintett személyes adatok kategóriáit, a személyes adatok címzettjeit, az adatkezelés (tervezett) időtartamát, az érintett jogait és jogorvoslati lehetőségeit (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá az adatok nem az érintettől való gyűjtése esetén ezek forrására vonatkozó információkat. Az érintett kérése esetén a Club és/vagy a MOL az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Club és/vagy a MOL az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságát. A másolat kiadásának lehetőségéről, annak módjáról, esetleges költségeiről és egyéb részleteiről a Club és/vagy a MOL az érintett kérésére tájékoztatást ad. Automatizált döntéshozatal és profilalkotás esetén az érintett hozzáférhet az alábbi információkhoz: az alkalmazott logika, továbbá, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír. Helyesbítéshez való jog Az érintett jogosult arra, hogy kérésére a Club és/vagy a MOL indokolatlan késedelem nélkül helyesbítse az érintettre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Törléshez való jog Az érintett jogosult arra, hogy kérésére a Club és/vagy a MOL indokolatlan késedelem nélkül törölje az érintettre vonatkozó személyes adatokat, a Club és/vagy a MOL pedig köteles arra, hogy bizonyos feltételek fennállása esetén az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje. A Club és/vagy a MOL többek között az érintett kérésére köteles az érintett személyes adatait törölni, amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; amennyiben az érintett az adatkezelés alapját képező hozzájárulását visszavonja és az adatkezelésnek nincs más jogalapja; vagy a személyes adatokat jogellenesen kezelték; vagy az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; a személyes adatokat a Club-ra és/vagy a MOL-ra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. Az adatkezelés korlátozásához való jog Az érintett jogosult arra, hogy kérésére a Club és/vagy a MOL korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: (a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Club és/vagy a MOL ellenőrizze a személyes adatok pontosságát; (b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; (c) a Club-nak és/vagy a MOL-nak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; (d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Club és/vagy a MOL jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelés érintett által kért korlátozásának feloldása esetén a Club és/vagy a MOL az érintettet előzetesen tájékoztatja. Adathordozhatósághoz való jog Az érintett jogosult arra, hogy az érintettre vonatkozó, az érintett által a Club és/vagy a MOL rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná a Club és/vagy a MOL, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha: (a) az adatkezelés az érintett által adott hozzájáruláson vagy szerződés teljesítésén alapul (melyben az érintett az egyik fél); és (b) az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. Az adathordozhatósághoz való jog nem sértheti a törléshez való jogra irányadó rendelkezéseket, továbbá nem érintheti hátrányosan mások jogait és szabadságait. Tiltakozáshoz való jog Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Club és/vagy a MOL jogos érdekéből eredő kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a Club és/vagy a MOL a személyes adatokat nem kezelheti tovább, kivéve, ha a Club és/vagy a MOL bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik („Általános marketingüzenetek küldése e-mailben, a DAC 1904 Alkalmazáson, vagy egyes esetekben telefonon keresztül.”), az érintett jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen – ebben az esetben a személyes adatok a továbbiakban e célból nem kezelhetők. Hozzájárulás visszavonása Az érintett jogosult arra, hogy a Club és/vagy a MOL részére adott hozzájárulását bármikor visszavonja a jelen Adatkezelési Tájékoztatóban meghatározott módon és formában (lásd: Általános marketingüzenetek, Szemelyre szabott marketingüzenetek, Harmadik felekkel kapcsolatos általános és személyre szabott marketingüzenetek). A hozzájárulás visszavonása díjmentes, és nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A jogok gyakorlásának keretei A Club és/vagy a MOL indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az előbbiekben felsorolt jogaival kapcsolatos kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Club és/vagy a MOL a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri. A fenti információkat a Club-nak és/vagy a MOL-nak írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát. Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit. Az EU-n belüli felügyeleti hatóságok elérhetőségei: https://www.edpb.europa.eu/about-edpb/about-edpb/members_hu. Szlovákiában Köztársaságban az illetékes felügyeleit hatóság a Szlovák Köztársaság Adatvédelmi Hivatala (Úrad na ochranu osobných údajov Slovenskej republiky), székhely: Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava (Pozsony), Szlovák Köztársaság. Elérhetőség:
Az érintett rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. A Club-bal, a MOL-al vagy azok adatkezelő vagy adatfeldolgozó partnerével szembeni eljárást a Club, a MOL vagy az adatkezelő, valamint adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Szlovákiában a törvényszék hatáskörébe tartozik. A bíróságok illetékességéről és elérhetőségeiről az alábbi honlapon lehet tájékozódni: https://www.justice.gov.sk/sudy-a-rozhodnutia/. Verzió előzmények: 2026.06.16 - Első verzió |
|
