Bankkártyás fizetés adatvédelmi szabályzata
Elfogadom, hogy az eKollekcio.hu Kft., 1093 Budapest, Vámház krt. 13. által az ekollekcio.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerüljenek az OTP Mobil Kft. (1093 Budapest, Közraktár u. 30-32.), mint adatkezelő részére. A továbbított adatok köre: felhasználónév, vezetéknév, keresztnév, ország, telefonszám, e-mail cím. Az adattovábbítás célja: a felhasználók részére történő ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring.
ADATVÉDELMI SZABÁLYZAT
A jelen Adatvédelmi Szabályzat az OTP Mobil Kft. (székhely: 1093 Budapest, Közraktár u. 30-32.; cégjegyzék száma: 01-09-174466; adószáma: 24386106-2-43; a továbbiakban: „Simple”) által nyújtott Simple Fizetési Szolgáltatással kapcsolatban történő adatkezelés szabályait rögzíti.
A jelen Szabályzatban használt fogalmak, nagybetűvel írt szavak jelentése megegyezik az ÁSZF-ben használt ugyanilyen kifejezések jelentésével.
A kezelt személyes adatok köre
1. A Simple nem kezeli a Vevő Kereskedői Fizetési Elfogadóhelyen történt vásárlásával kapcsolatban megadott Kártyaadatait.
2. A Vevő által a Kereskedő fizetési felületén megadott vagy a Kereskedőnél tárolt adatok közül a Kereskedő az alábbi személyes adatokat adja át a Simple-nek a Tranzakciókkal kapcsolatban:
a) Vevő neve
b) Vevő szállítási címe
c) Vevő számlázási címe
d) Vevő telefonszáma
e) Vevő e-mail címe
3. A Simple Fizetési Rendszer és a Weboldal használata során a Simple által technikailag rögzítésre kerülő adatok: a Vevő bejelentkező számítógépének, illetve mobileszközének azon adatai, melyek a Simple Fizetési Rendszer használata során generálódnak és melyeket a Simple rendszere a technikai folyamatok automatikus eredményeként rögzít, így különösen az Internet Protocol (IP) címet, a böngésző típusát, a nyelvbeállítást, az operációs rendszert, az internetszolgáltatót (ISP) és az időbélyegzőt.
A Simple a 3. pont szerinti, automatikusan rögzítésre kerülő adatokat a Vevő külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb személyes felhasználói adatokkal - törvény által kötelezővé tett esetek kivételével - össze nem kapcsolhatók. Az adatokhoz kizárólag a Simple mint adatkezelő fér hozzá.
4. A Vevő a Simple-lel való kapcsolatfelvétel, panaszkezelés és ügyfélszolgálat felkeresése esetén ügyfélszolgálati szolgáltatás nyújtása, panaszkezelés és kapcsolattartás céljából az alábbi adatokat kezeli a Vevőről:
a) Vevő neve
b) Vevő e-mail címe
c) Vevő telefonszáma
d) Vevő által lebonyolított, szóbanforgó Tranzakció adatai, ide nem értve a bankkártya számát és a biztonsági azonosítót.
A Simple a telefonos ügyfélszolgálat megkeresése esetén a Vevővel történt telefonbeszélgetést rögzíti és a felvett beszélgetést a rögzítés időpontjától számított 5 évig tárolja.
5. A Simple a 2. pontban meghatározott adatokat az alábbi célból kezeli:
a) tranzakció biztonság biztosítása, csalás megelőzése, kezelése
b) Tranzakciók nyomonkövetése, nyilvántartása, kezelése, lebonyolítása
c) Tranzakciókkal kapcsolatos üzenetek, értesítések, visszaigazolások küldése
d) Simple Fizetési Rendszer és Simple Fizetési Szolgáltatás igénybe vétele
e) Vevő azonosítása
f) Simple Fizetési Rendszer használatára irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése
g) A Simple és a Vevő közötti kommunikáció biztosítása, ügyfélszolgálat, kapcsolattartás, panaszkezelés
h) a Vevő értesítése a Simple Fizetési Szolgáltatás leállásáról, hibájáról, javításáról, szüneteléséről és egyéb, a működésével kapcsolatos körülményről (rendszerüzenet)
i) az adatok összesített, anonimizált, statisztikai célú felhasználása, felmérések, statisztikák, kimutatások készítése,
j) Vevőnek címzett elektronikus hírlevél, reklám, hirdetés, direkt marketing vagy egyéb marketing tartalom eljuttatása, amennyiben ehhez a Vevő a Simple Fizetési Rendszerben külön kifejezetten hozzájárult.
A jelen pont fenti ix) alpontja szerinti, elektronikus reklám, hirdetés, hírlevél, marketing anyag küldésre a Vevő a Simple Fizetési Rendszerben a jelen ÁSZF elfogadásától elkülönülten, külön szabadon feliratkozhat, azaz kifejezetten engedélyezheti ilyen jellegű tartalom Simple Fizetési Rendszerben megadott e-mail címére történő megküldését és e-mail címre ezen célból történő kezelését. A Vevő a Simple hírlevélről bármikor szabadon leiratkozhat a hírlevélben található leiratkozás gomb megnyomásával. A Simple az ilyen leiratkozásról szóló értesítés kézhezvételét követően haladéktalanul, de legkésőbb 1 munkanapon belül gondoskodik az e-mail cím Simple hírlevél címlistából történő törléséről és arról, hogy ezen időponttól a Vevő ne kapjon Simple hírlevelet és a Simple-től más elektronikus hirdetést, reklámot vagy direkt marketing anyagot.
A jelen pont ix) alpontja nem foglalja magában a fenti viii) pont szerinti rendszerüzenet küldését, az nem minősül direkt marketing anyagnak, a Vevő az ÁSZF elfogadásával egyben hozzájárul ahhoz, hogy részére a Simple a Simple Fizetési Rendszerrel kapcsolatos rendszerüzeneteket küldjön a Simple Fizetési Rendszer használata során megadott e-mail címére.
Az adatkezelés célja
6. A 3. pont szerinti adatok kezelésének célja:
a) A Simple Fizetési Rendszer hatékony fenntartása, a Simple Fizetési Rendszer látogatói viselkedése nyomon követése, trendek elemzése
b) A Vevők összességének demográfiai adatai összegyűjtése
c) Marketing és reklám szolgáltatások igénybe vétele, nyújtása és üzenetek küldése (például a felhasználói élmény növelése, vonzóbb speciális ajánlatok és szolgáltatások nyújtása).
7. A Simple a Simple Fizetési Rendszer és a Weboldal optimalizálása céljából a Simple Fizetési Rendszer és a Weboldal használata során egy vagy több cookie-t küld a Vevő eszközére.
A „cookie” általában egy betűkből és számokból álló kis file, amit a Simple web szervere a Vevő eszközére küld. Ez lehetővé teszi például, hogy a Simple rendszere felismerje a Vevő által használt végberendezést, amikor a Simple web szervere és az eszköz közötti kapcsolat létrejön. A cookie fő célja, hogy lehetővé tegye a Simple számára, hogy a Vevő számára egyediesített ajánlatokat, reklámokat, hirdetéseket tegyen elérhetővé, melyek a felhasználói élményt a Simple Fizetési Rendszer és a Weboldal használata során személyesebbé teszik, és a Vevő egyéni szükségleteit jobban tükrözik.
Ezen cookie-k a Google által biztosítottak, felhasználásuk a Google Adwords és Google Analytics rendszerén keresztül történik. Ezeket a cookie-kat a Simple a Simple Fizetési Rendszer és a Weboldal használata esetén és során küldi el a Vevő eszközére.
Az így elküldött cookie-k felhasználása a következő: a külső szolgáltatók, közöttük a Google, ezen cookie-k segítségével tárolják, ha a Vevő korábban már használta a Simple Fizetési Rendszert vagy a Weboldalt, és ez alapján statisztikákat állít fel a Simple a Simple Fizetési Rendszer és a Weboldal használati szokásairól, a Vevő tulajdonságairól, egyedileg nem azonosítható formában.
Alkalmazott cookie-k:
- Analitika, követés cookie
- Bejelentkezési, felhasználó azonosító session cookie
A Simple ezen túlmenően a Simple Fizetési Rendszerben és a Weboldalon alkalmazza a Google Analytics szolgáltatás Demográfia és Érdeklődés funkcióját is.
Az adatkezelés jogalapja
8. Az adatkezelés jogalapja egyrészt az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 5. § (1) bekezdés a) pontja szerinti Vevők önkéntes hozzájárulása az adatkezeléshez, másrészt pedig az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elkertv.) 13/A. §-a által biztosított adatkezelési engedély, amely szerint a Vevő hozzájárulása nélkül kezelhetők a Vevők természetes személyazonosító adatai (név, születési név, anyja születési neve, születési hely és idő) és lakcíme az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából, továbbá a Vevő hozzájárulás nélkül kezelhetők a Vevő természetes személyazonosító adatai, lakcíme, valamint a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatok az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződésből származó díjak számlázása céljából.
9. A Vevő az ÁSZF elfogadásával elfogadja a jelen Szabályzat adatkezelésre vonatkozó rendelkezéseit és hozzájárul személyes adatai jelen ÁSZF szerinti célra, mértékben, módon, terjedelemben és ideig történő kezeléséhez.
Adatkezelő személye
10. Az adatkezelést a Simple végzi (OTP Mobil Kft.; székhely: 1093 Budapest, Közraktár u. 30-32.; cégjegyzék száma: 01-09-174466; adószáma: 24386106-2-43; Adatvédelmi nyilvántartási azonosító: NAIH-77549/2014).
Adatkezelés időtartama
11. A Simple az adatokat a felvételüktől kezdve az adatkezelés céljának feltétlenül megfelelő mértékben és ideig, de legfeljebb a Simple és a Vevő közötti, a Simple Fizetési Rendszer igénybe vételére vonatkozó szerződés megszűnésétől számított 5 évig kezeli.
Az adatok megismerésére jogosultak köre
12. A Vevő személyes adatainak megismerésére a Simple, továbbá a Simple munkavállalói jogosultak.
Az érintettek jogairól és jogorvoslati lehetőségeiről való tájékoztatás
13. A Vevő az Infotv. 14.- 19.§-ai alapján kérelmezheti a Simple-nél:
a) tájékoztatását személyes adatai kezeléséről;
b) személyes adatai helyesbítését;
c) személyes adatainak törlését vagy zárolását.
14. A Vevő a Simple székhelye szerint illetékes törvényszék (Fővárosi Törvényszék) előtt keresetet indíthat a Simple-lel szemben a személyes adatok védelme megsértése esetén.
15. A Simple adatkezelését illetően bejelentést a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet tenni, az alábbi elérhetőségeken:
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Postacím: 1530 Budapest, Pf.: 5.
Telefon: +36 (1) 391-1400
Telefax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Adatbiztonság
16. A Simple központi szerverén tárolja a Vevők által a Simple Fizetési Rendszerbe bevitt adatokat, továbbá a Simple Fizetési Rendszerhez kapcsolt adatbázisba bevitt adatokat, a Kereskedőtől kapott adatokat és a Weboldal látogatása során gyűjtött adatokat.
17. A Simple gondoskodik arról, hogy illetéktelen harmadik személyek ne férjenek hozzá a Vevő általa kezelt személyes adataihoz. Ennek érdekében a Simple megteszi mindazon szükséges technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az adatok biztonságát biztosítják az Infotv. 7. §-ának megfelelően.
18. A Simple ezúton tájékoztatja a Vevőket, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetéseket kivédendő a Simple megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezenkívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.
19. Amennyiben a Simple a Vevő Simple által kezelt és tárolt személyes adataihoz való illetéktelen hozzáférést vagy annak kísérletét észleli, köteles haladéktalanul, de legkésőbb az észleléstől számított 24 órán belül az adatokhoz való hozzáférést megtiltani és erről a Vevőt értesíteni. A Vevő köteles a Simple-lel együttműködni az illetéktelen hozzáférés felderítésében, köteles az ehhez szükséges adatokat a Szolgáltatónak és az illetékes és hatáskörrel rendelkező hatóságoknak kiadni.
20. Amennyiben a Simple az előző pontban foglalt kötelezettségének eleget tesz, a Simple-t semmilyen felelősség nem terheli az adatokhoz történő illetéktelen hozzáférésért, illetve annak megkísérléséért, továbbá az ilyen illetéktelen hozzáférés eredményeképpen a Vevőt ért semmilyen kárért.
Adattovábbítás
21. A Simple az alábbi vállalkozások/alvállalkozók részére továbbítja a Vevők személyes adatait:
a) Adatkezelő neve: OTP Bank Nyrt.
b) Címe: 1051 Budapest, Nádor u. 16.
c) Továbbított adatok köre: név, cím, telefonszám, e-mail cím, fizetési tranzakcióval kapcsolatos adatok.
d) Adattovábbítás célja: tranzakció-biztonsági (fraud) céllal a Tranzakciók nyomon követése.
Budapest, 2016. július 22.