ADATKEZELÉSI TÁJÉKOZTATÓ
A SIMPLE APPLIKÁCIÓHOZ ÉS A SIMPLE HONLAPOHOZ
Hatály: 2019. 03. 01.
A Simple Applikáció és Rendszer fejlesztője és üzemeltetője, az OTP Mobil Kft. (Cg. 01-09-174466; székhely: 1093 Budapest, Közraktár u. 30-32.; a továbbiakban: Simple) az alábbiakban tájékoztatja a Felhasználókat a Simple Applikációban, a Simple Honlapon (www.simple.hu), a Simple Rendszerben és a Simple Facebook oldalon (https://www.facebook.com/simplehungary/) történő adatkezelésekkel kapcsolatban az Európai Parlament és Tanács Általános Adatvédelmi Rendeletéről szóló 2016/679 számú rendeletével (a továbbiakban: GDPR) összhangban.
A jelen Adatkezelési Tájékoztatóban nagy kezdőbetűvel szereplő szavak és fogalmak a Simple Rendszerre vonatkozó Általános Felhasználási Feltételekben (a továbbiakban: Simple ÁFF) meghatározott fogalmakkal azonosak.
A jelen Adatkezelési tájékoztatót a Simple bármikor, egyoldalúan módosíthatja. A jelen adatkezelési tájékoztató a Simple Honlapon kerül közzétételre és elérhető a Simple Applikációban is. A jelen Adatkezelési Tájékoztató a közzétételével lép hatályba.
1. Milyen személyes adataidat, meddig kezeljük a Simple Rendszerben, mire használjuk őket, és milyen felhatalmazás alapján?
Az adatkezelésünk jogalapjai az alábbiak:
a) a GDPR 6. cikk (1) bekezdés a) pontja szerint a felhasználó megfelelő tájékoztatáson alapuló önkéntes hozzájárulása az adatkezeléshez (a továbbiakban: Hozzájárulás);
b) a GDPR 6. cikk (1) bekezdés b) pontja szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó mint érintett az egyik fél (a továbbiakban: Szerződés teljesítése)
c) a GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (mint például számviteli, könyvviteli kötelezettség teljesítése – a továbbiakban: Jogi kötelezettség teljesítése)
d) a GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (a továbbiakban: Jogos érdek)
e) az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elkertv.) 13/A. §-a által biztosított adatkezelési engedély, amely szerint a Felhasználó hozzájárulása nélkül kezelhetők a Felhasználók természetes személyazonosító adatai (név, születési név, anyja születési neve, születési hely és idő) és lakcíme az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából, továbbá a Felhasználó hozzájárulás nélkül kezelhetők a Felhasználó természetes személyazonosító adatai, lakcíme, valamint a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatok az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződésből származó díjak számlázása céljából (a továbbiakban: Elkertv.)
Az adatkezelés jogalapját az alábbiakban adatkategóriánként és adatkezelési célonként külön-külön meghatározzuk a fenti felsorolásra való utalással.
1.1. A Simple Rendszerben általánosságban kezelt adatok esetén
1.1.1. Simple fiókkal, Simple profillal és a Simple regisztrációval kapcsolatos adatkezelés esetén
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
név* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés, csalás megelőzése, kezelése d) Felhasználó azonosítása e) Kommunikáció biztosítása |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a), d) és e) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés c) pontja szerinti Jogi kötelezettség teljesítése – számlakibocsátás
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 8 évig (indok: számlázási adat). |
e-mail cím* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés, csalás megelőzése, kezelése d) Felhasználó azonosítása e) Kommunikáció biztosítása |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a), d) és e) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés c) pontja szerinti Jogi kötelezettség teljesítése – számlakibocsátás
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
telefonszám* |
érintettől származó |
a) Felhasználó azonosítása b) Kommunikáció biztosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig. |
|
jelszó* |
érintettől származó |
a) Felhasználó azonosítása b) Kommunikáció biztosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig. |
|
Facebook fiókhoz tartozó e-mail cím (ha eltér a Simple fiók e-mail címtől) |
érintettől származó |
a) Felhasználó azonosítása b) Kommunikáció biztosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig. |
|
Facebook fiókhoz tartozó név (ha eltér a Simple fiók névtől) |
érintettől származó |
a) Felhasználó azonosítása b) Kommunikáció biztosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig. |
|
Facebook fiókhoz tartozó avatár (profilkép) |
érintettől származó |
a) Felhasználó azonosítása b) Felhasználói fiók testreszabása
|
a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig. |
|
Google fiókhoz tartozó e-mail cím (ha eltér a Simple fiók e-mail címtől) |
érintettől származó |
a) Felhasználó azonosítása b) Kommunikáció biztosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig. |
|
Google fiókhoz tartozó név (ha eltér a Simple fiók névtől) |
érintettől származó |
a) Felhasználó azonosítása b) Kommunikáció biztosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig. |
|
Korhatár adat (elmúlt-e 16 éves) * |
érintettől származó |
a) Szülői hozzájárulási kötelesség megállapítása |
GDPR 6. cikk (1) bekezdés c) pontja szerinti Jogi kötelezettség teljesítése – szülői hozzájárulás kéréséhez |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig. |
|
Telefon azonosító kód |
Adatkezelő által generált |
a) Felhasználó azonosítása b) Kommunikáció biztosítása |
D oszlop a), d) és e) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig. |
A *-gal jelölt adatok megadása kötelező, anélkül a Simple fiók regisztráció és a Simple Rendszer használata nem lehetséges, ezen adatok megadása a szerződéskötés előfeltétele.
Az adatkezelő a Simple.
Jogos érdek bemutatása: A fent megjelölt egyes adataidat Simple fiókod és regisztrációd általad történő törlésétől számított 6 hónapig még kezeljük azért, mert ez az időszak szükséges a kártyatársaságokkal és együttműködő partnereinkkel kötött szerződéseink elszámolásához, valamint az esetleges csalás-gyanús tranzakciók kivizsgálásához, valamint az ezzel kapcsolatos igény- és jogérvényesítéshez. Ezen elszámolási és csalás megelőzési és kivizsgálási, valamit igény- és jogérvényesítési célú adatkezelés nem érinti az egyéb személyhez fűződő és más alapvető jogaid gyakorlását, viszont a mi és együttműködő szerződéses partnereink jogszabályon alapuló csalás megelőzési kötelezettségei és igényérvényesítése miatt szükséges.
A felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
1.1.2. A Simple Rendszer általános használatával kapcsolatos adatkezelés esetén
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
A lebonyolított tranzakció azonosítója |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés, csalás megelőzése, kezelése |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
A lebonyolított tranzakció összege |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés, csalás megelőzése, kezelése |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés c) pontja szerinti Jogi kötelezettség teljesítése – számlakibocsátás
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 8 évig (indok: számlázási adat). |
|
A lebonyolított tranzakció tárgya (megvásárolt termék, szolgáltatás) |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés, csalás megelőzése, kezelése |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés c) pontja szerinti Jogi kötelezettség teljesítése – számlakibocsátás
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 8 évig (indok: számlázási adat).
|
|
Szállítási cím |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Igény- és jogérvényesítés, csalás megelőzése, kezelése |
D oszlop a) pont szerinti cél esetében: Elkertv. 13/A. §
D oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
Számlázási név és cím |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés, csalás megelőzése, kezelése |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés c) pontja szerinti Jogi kötelezettség teljesítése – számlakibocsátás
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 8 évig (indok: számlázási adat)
|
|
GPS koordináták, ha a felhasználó azt engedélyezte |
Mobilkészülékről gyűjtött |
Profilalkotás - viselkedésalapú reklám megjelenítése, vásárlói preferenciák megismerése |
GDPR 6. cikk (1) bek. a) pontja szerinti Hozzájárulás |
Hozzájárulás visszavonásáig. |
A *-gal jelölt adatok megadása kötelező, anélkül a Simple Rendszer használata nem lehetséges, ezen adatok megadása a szerződéskötés előfeltétele.
A Felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
Az adatkezelő a Simple.
1.1.3. A Simple ügyfélszolgálattal kapcsolatos adatkezelés esetén
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált, az ügyfélszolgálatot megkereső felhasználó |
név* |
érintettől származó |
a) Felhasználó azonosítása b) Felhasználóval való kommunikáció a panaszkezelés során c) Szerződés teljesítése d) Panasz elintézése e) Igény- és jogérvényesítés |
a GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek
|
Panasztételt követő általános polgári jogi elévülési időn belül, azaz a panasztételtől számított 5 évig. |
e-mail cím* |
érintettől származó |
a) Felhasználó azonosítása b) Felhasználóval való kommunikáció a panaszkezelés során c) Szerződés teljesítése d) Panasz elintézése e) Igény- és jogérvényesítés |
a GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek |
Panasztételt követő általános polgári jogi elévülési időn belül, azaz a panasztételtől számított 5 évig. |
|
regisztrációs szám |
érintettől származó |
a) Felhasználó azonosítása b) Felhasználóval való kommunikáció a panaszkezelés során c) Szerződés teljesítése d) Panasz elintézése e) Igény- és jogérvényesítés |
a GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek |
Panasztételt követő általános polgári jogi elévülési időn belül, azaz a panasztételtől számított 5 évig. |
|
telefonszám |
érintettől származó |
a) Felhasználó azonosítása b) Felhasználóval való kommunikáció a panaszkezelés során c) Panasz elintézése |
a GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek |
Panasztételt követő általános polgári jogi elévülési időn belül, azaz a panasztételtől számított 5 évig. |
|
telefonhívás hangfelvétele |
érintettől származó |
d) Felhasználó azonosítása e) Minőségbiztosítás f) Fogyasztók jogainak védelme g) Panasz tartalmának bizonyíthatósága h) Igény- és jogérvényesítés |
a GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek |
Panasztételt követő általános polgári jogi elévülési időn belül, azaz a panasztételtől számított 5 évig. |
|
panasz tárgya |
érintettől származó |
a) Panasz elintézése b) Igény- és jogérvényesítés |
a GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek |
Panasztételt követő általános polgári jogi elévülési időn belül, azaz a panasztételtől számított 5 évig. |
|
panaszolt tranzakció adatai |
érintettől származó |
a) Panasz elintézése b) Igény- és jogérvényesítés |
a GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek |
Panasztételt követő általános polgári jogi elévülési időn belül, azaz a panasztételtől számított 5 évig. |
A *-gal jelölt adatok megadása kötelező.
Az adatkezelő a Simple.
A GDPR 6. cikk (1) bekezdés f) pontja szerinti Jogos érdek megjelölése: a panasztétel, panasz kivizsgálása, elintézése és kezelése körében történő adatkezelés, beleértve a telefonhívások rögzítését is, a Te és a mi közös érdekünk, valamint a Simple Applikációban elérhető szolgáltatások nyújtóinak érdeke is, mivel ezen adatok kezelése a Simple Applikációban történt vásárlással, szolgáltatások igénybe vételével összefüggő fogyasztóvédelmi, polgári jogi jogaink és érdekeink érvényesítéséhez szükséges. Ezen személyes adatok kezelése felett a hangod felvételéhez kapcsolódó személyhez fűződő jogod nem élvez elsőbbséget, mivel a személyhez fűződő jogod nem sérül, hiszen a telefonhívás legelején, még a megszólalásod előtt tájékoztatást kapsz a hangfelvételes rögzítéséről, és módodban áll eldönteni, hogy ennek ellenére folytatod-e a telefonbeszélgetést vagy megszakítod azt. A telefonos ügyfélszolgálaton kívül az e-mailes ügyfélszolgálat ugyanolyan szolgáltatást és megoldást nyújt, vagyis van választási lehetőséged a panaszaid kivizsgálására.
A Felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
1.2. A Simple Rendszer egyes szolgáltatásai körében szolgáltatás specifikusan kezelt személyes adatok
1.2.1. Parkolás
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
Gépjármű rendszáma* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés c) pontja szerinti Jogi kötelezettség teljesítése – számlakibocsátás
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
Gépjármű felségjelzése* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
Parkolás helye* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
A *-gal jelölt adatok megadása kötelező, anélkül a Parkolás funkció használata nem lehetséges.
Az adatkezelő a Simple.
A Felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
1.2.2. Autópálya matrica vásárlás
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
Gépjármű rendszáma* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés c) pontja szerinti Jogi kötelezettség teljesítése – számlakibocsátás
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
Gépjármű felségjelzése* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
Gépjármű típusa* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
Vásárolt matrica adatai (típus, érvényességi idő)* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
A *-gal jelölt adatok megadása kötelező, anélkül az autópálya matrica vásárlási funkció használata nem lehetséges.
Az adatkezelő a Simple.
A Felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
1.2.3. Ételfutár ételrendelés
a) a pizza.hu szállítói kínálata alapján tett megrendelések esetében
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
Szállítási cím* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
A *-gal jelölt adatok megadása kötelező, anélkül az Ételfutár funkció használata nem lehetséges.
A Simple az ebben a pontban felsorolt adatok tekintetében az Euró Magyarország Kft. mint a pizza.hu szolgáltatás nyújtója szempontjából annak adatfeldolgozójaként jár el, ekként minősül és a fenti adatok kezelését adatfeldolgozóként végzi. Ezen adatok adatkezelője az Euró Magyarország Kft.
b) A netpincer.hu szállítói kínálata alapján tett megrendelések esetében
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
Szállítási cím* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
A *-gal jelölt adatok megadása kötelező, anélkül az Ételfutár funkció használata nem lehetséges.
A Viala Kft., mint a netpincer.hu szolgáltatás nyújtója szempontjából a Simple az ebben a pontban felsorolt adatok tekintetében önálló adatkezelőnek minősül, melyeket az ételrendelések teljesítése érdekében a Viala Kft. mint a netpincer.hu szolgáltatás nyújtójának továbbítja. A továbbított adatok tekintetében a Viala Kft. önálló adatkezelőnek minősül és a fenti adatok kezelését saját adatkezelési tájékoztatója és feltételei szerint végzi.
A Felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
1.2.4. Bookline rendelés
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
Bookline fiók adatai (név, e-mail cím)* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
Szállítás módja* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Szerződésből származó díjak számlázása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
Szállítási cím* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Igény- és jogérvényesítés |
D oszlop a) pont szerinti cél esetében: Elkertv. 13/A. §
D oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
Rendelési név* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Igény- és jogérvényesítés |
D oszlop a) pont szerinti cél esetében: Elkertv. 13/A. §
D oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
A *-gal jelölt adatok megadása kötelező, anélkül a Bookline rendelés funkció használata nem lehetséges.
A Simple az ebben a pontban felsorolt adatok tekintetében a Libri-Bookline Zrt. mint a bookline.hu online webáruház üzemeltetője adatfeldolgozójának minősül és a fenti adatok kezelését adatfeldolgozóként végzi. Ezen adatok adatkezelője a Libri-Bookline Zrt.
A Felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
1.2.5. Taxi rendelés
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
Taxi rendelési címe* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Igény- és jogérvényesítés |
D oszlop a) pont szerinti cél esetében: Elkertv. 13/A. §
D oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
Telefonszám* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Kapcsolattartás a felhasználóval c) Igény- és jogérvényesítés |
D oszlop a) pont szerinti cél esetében: Elkertv. 13/A. §
D oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
Rendelési név* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Igény- és jogérvényesítés |
D oszlop a) pont szerinti cél esetében: Elkertv. 13/A. §
D oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
A *-gal jelölt adatok megadása kötelező, anélkül a Taxi rendelés funkció használata nem lehetséges.
A Simple az ebben a pontban felsorolt adatok tekintetében a Főtaxi Zrt. mint a Főtaxi szolgáltatás nyújtója adatfeldolgozójának minősül és a fenti adatok kezelését adatfeldolgozóként végzi. Ezen adatok adatkezelője a Főtaxi Zrt.
A Felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
1.2.6. OTP Egészségpénztári egyenleg lekérdezés és feltöltés
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
OTP EP kártya száma* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
OTP EP kártya telekódja* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
OTP EP kártya egyenlege |
OTP Országos Egészség- és Önsegélyező Pénztár |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése |
|
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
OTP EP kártya feltöltési összege* |
érintettől származó |
b) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése c) Felhasználó azonosítása d) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
A *-gal jelölt adatok megadása kötelező, anélkül az OTP EP kártya feltöltés és egyenleglekérdezés funkció használata nem lehetséges.
A Simple az ebben a pontban felsorolt adatok tekintetében az OTP Országos Egészség- és Önsegélyező Pénztár adatfeldolgozójának minősül és a fenti adatok kezelését adatfeldolgozóként végzi. Ezen adatok adatkezelője az OTP Országos Egészség- és Önsegélyező Pénztár.
A Felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
1.2.7. Hűségkártya
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
Eltárolt Hűségkártya adatai* |
érintettől származó |
Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése
|
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
|
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig. |
A *-gal jelölt adatok megadása kötelező, anélkül a Hűségkártya funkció használata nem lehetséges.
Az adatkezelő a Simple.
A hűségkártya funkciót tilos személyazonosításra alkalmas igazolvány, így különösen személyi igazolvány, lakcímkártya, jogosítvány, útlevél, adókártya, TAJ kártya, diákigazolvány, EU-s egészségbiztosítási kártya, egyéb fényképes vagy fénykép nélküli, személyes adatot tartalmazó igazolvány, belépőkártya rögzítésére és tárolására alkalmazni. Simple jogosult, de nem köteles ilyen igazolvány Hűségkártyaként történő rögzítése, tárolása esetén azt a Simple Rendszerből törölni. A Simple az ilyen igazolványok tárolását, az azzal kapcsolatos adatkezelést nem vállalja, azért felelősséget sem vállal, felelősségét ezzel kapcsolatban kifejezetten kizárja.
A Hűségkártya funkcióban a Costa Coffee törzsvásárlói kártya rögzítése, regisztrációja, aktiválása esetén a Simple és a Costa Coffee közötti szerződés alapján a rögzített Costa Coffee törzsvásárlói kártya számát, a kártya tulajdonos e-mail címét, vezeték- és keresztnevét, és az opcionálisan megadható adatokat, így a születési dátumot, irányítószámot, valamint üzlet azonosítót a Simple rendszer tárolja és kezeli és a Costa Coffeenak továbbítja. Ezen adatok kezelésének célja, jogalapja és időtartama megegyezik a fenti táblázatban jelölt többi hűségkártya adattal. A Costa Coffee törzsvásárlói kártya regisztrációja esetén a kártyával történt vásárlás után a Costa Coffee üzletszabályzata szerint járó hűségpontokat a Costa Coffee továbbítja a Simple rendszerbe, amely azokat a kártyához kapcsoltan eltárolja és rögzíti.
1.2.8. Wallet
1.2.8.1. Banki pénzküldés támogatása
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
Simple-ben regisztrált küldő bankkártya száma* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
Címzett bankkártya birtokos |
Címzett fogadó bankkártya száma* |
Simple felhasználó adja meg |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
Címzett bankkártya birtokos |
Címzett Simple felhasználó e-mail címe* |
Simple felhasználó adja meg |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
A *-gal jelölt adatok megadása kötelező, anélkül a banki pénzküldés támogatása funkció használata nem lehetséges.
A Simple az ebben a pontban felsorolt adatok tekintetében az OTP Bank Nyrt. adatfeldolgozójának minősül és a fenti adatok kezelését adatfeldolgozóként végzi. Ezen adatok adatkezelője az OTP Bank Nyrt.
A Felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
1.2.8.2. Banki egyenleglekérdezés
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
Simple-ben regisztrált bankkártya száma* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
számlaegyenleg |
OTP Bank Nyrt. adja meg |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Igény- és jogérvényesítés |
D oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
A *-gal jelölt adatok megadása kötelező, anélkül a banki pénzküldés támogatása funkció használata nem lehetséges.
A Simple az ebben a pontban felsorolt adatok tekintetében az OTP Bank Nyrt. adatfeldolgozójának minősül és a fenti adatok kezelését adatfeldolgozóként végzi. Ezen adatok adatkezelője az OTP Bank Nyrt.
A Felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
1.2.8.3. Bankkártya regisztráció a Simple Rendszerben
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
bankkártyán szereplő név* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
bankkártya száma* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
bankkártya lejárati dátuma* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
bankkártyát kibocsátó bank neve |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
bankkártya CVV/CVC kódja* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
bankkártya elnevezése |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig. |
A *-gal jelölt adatok megadása kötelező, anélkül a bankkártya regisztráció nem lehetséges.
Az adatkezelő a Simple.
A Felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
1.2.8.4. NFC-fizetés
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
bankkártyán szereplő név* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
bankkártya száma* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
bankkártya lejárati dátuma* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
bankkártyát kibocsátó bank neve |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
bankkártya CVV/CVC kódja* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
telefonszám* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Tranzakció authentikáció d) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a), b) és c) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop d) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
A *-gal jelölt adatok megadása kötelező, anélkül az NFC-s fizetés és a kártyadigitalizáció nem lehetséges.
Az adatkezelő az OTP Bank Nyrt., a Simple az OTP Bank Nyrt. adatfeldolgozójaként kezeli az NFC fizetésre alkalmassá tett bankkártya adatait.
A Felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
1.2.8.5. Simple kártya fizetés
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
név |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop b) pont szerinti cél esetében GDPR 6. cikk (1) bekezdés c) pontja szerinti Jogi kötelezettség teljesítése – hitelintézeti törvény szerinti azonosítás
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek
|
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
lakcím |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop b) pont szerinti cél esetében GDPR 6. cikk (1) bekezdés c) pontja szerinti Jogi kötelezettség teljesítése – hitelintézeti törvény szerinti azonosítás
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek
|
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
születési idő |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop b) pont szerinti cél esetében GDPR 6. cikk (1) bekezdés c) pontja szerinti Jogi kötelezettség teljesítése – hitelintézeti törvény szerinti azonosítás
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek
|
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
telefonszám |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop b) pont szerinti cél esetében GDPR 6. cikk (1) bekezdés c) pontja szerinti Jogi kötelezettség teljesítése – hitelintézeti törvény szerinti azonosítás
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek
|
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
e-mail cím |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop b) pont szerinti cél esetében GDPR 6. cikk (1) bekezdés c) pontja szerinti Jogi kötelezettség teljesítése – hitelintézeti törvény szerinti azonosítás
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek
|
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
bankkártyán szereplő név* |
OTP Bank Nyrt.-től származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
bankkártya száma* |
OTP Bank Nyrt.-től származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
bankkártya lejárati dátuma* |
OTP Bank Nyrt.-től származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
bankkártyát kibocsátó bank neve |
OTP Bank Nyrt.-től származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
bankkártya CVV/CVC kódja* |
OTP Bank Nyrt.-től származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
A *-gal jelölt adatok megadása kötelező, anélkül a Simple Kártya kibocsátás nem rendelhető meg.
Az adatkezelő az OTP Bank Nyrt., a Simple az OTP Bank Nyrt. adatfeldolgozójaként kezeli a Simple kártya adatait.
A Felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
1.2.9. SimplePay Hero Wallet
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
bankkártyán szereplő név* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
bankkártya száma* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
bankkártya lejárati dátuma* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
bankkártyát kibocsátó bank neve |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
bankkártya CVV/CVC kódja* |
érintettől származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés, csalás megelőzése és kezelése |
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti célok esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig.
|
A *-gal jelölt adatok megadása kötelező, anélkül a Simple Kártya kibocsátás nem rendelhető meg.
Az adatkezelő a Simple.
A Felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
1.2.10. Simple Bill
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben és SimpleBill-ben regisztrált felhasználó |
rezsi szolgáltatónál lévő ügyfél/fogyasztó/fogyasztói hely azonosító* |
rezsi szolgáltatótól származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
rezsi szolgáltatóhoz bejelentett értesítési cím |
rezsi szolgáltatótól származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
fogyasztási hely címe |
rezsi szolgáltatótól származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
a rezsi szolgáltatóval szerződött fél neve |
rezsi szolgáltatótól származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
a szolgáltatói szerződéses folyószámla száma |
rezsi szolgáltatótól származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig
Jogos érdekből: még ezt követő 6 hónapig. |
|
fizető fél neve |
rezsi szolgáltatótól származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
fizető fél címe |
rezsi szolgáltatótól származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Felhasználó azonosítása c) Igény- és jogérvényesítés |
D oszlop a) és b) pont szerinti célok esetében: Elkertv. 13/A. §
D oszlop a) és b) pont szerinti célok esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop c) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
|
fizetendő összeg a rezsi szolgáltatónak |
rezsi szolgáltatótól származó |
a) Szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítése b) Igény- és jogérvényesítés |
D oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
D oszlop b) pont szerinti cél esetében: GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek |
Szerződés teljesítéséhez és számlázáshoz: a Simple fiók és Simple regisztráció Felhasználó által történő törlésének időpontjától számított 3 hónapig.
Jogos érdekből: még ezt követő 6 hónapig. |
A *-gal jelölt adatok megadása kötelező, anélkül a SimpleBill szolgáltatás nem vehető igénybe.
Az adatkezelő az adott számlabefizetéssel érintett rezsi szolgáltató, a Simple ezen rezsi szolgáltató adatfeldolgozójaként kezeli a fenti adatokat.
A Felhasználó a fenti jogos érdeken alapuló adatkezelés ellen tiltakozhat a Simple-nek az ügyfélszolgálatra küldött e-mailjében: ugyfelszolgalat@simple.hu.
1.2.11. Meghívó küldés
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
A meghívóval címzett személy |
e-mail cím* |
Simple-ben regisztrált felhasználótól származó |
a) A meghívott személynek meghívó elküldése, a meghívott személy azonosítása e célból |
A GDPR 6. cikk (1) bek. f) pont szerinti Jogos érdek |
A Meghívó megküldésétől számított 30 napig. |
A *-gal jelölt adatok megadása kötelező, anélkül a meghívó nem küldhető el.
Az adatkezelő a Simple. A Simple a Felhasználó mint adatkezelő adattovábbításának címzettje.
A Simple Rendszerben a Simple Rendszerbe nem regisztrált harmadik személyek (a továbbiakban: Címzett) általad ismert e-mail címére Kupont, Jegyet, és a Simple Rendszer és az abban elérhető szolgáltatások egésze vagy egy része igénybe vételére ösztönző, azt ajánló, népszerűsítő, kipróbálásra felhívó üzenetet, ajánlást, meghívót (a továbbiakban: Meghívó) is küldhetsz.
Ilyen Meghívó Küldés esetén megadod a Címzett nevét és e-mail címét a Simple Rendszer erre szolgáló felületén.
A Meghívó Küldéssel elfogadod, hogy csak olyan Címzett neve és e-mail címe írható be Meghívó Küldés funkcióba, és csak olyan személynek küldhetsz Meghívót, akitől erre előzetesen engedélyt kértél, hogy a nevét és az e-mail címét ilyen Meghívó Küldés céljára felhasználhasd. Nem vállalunk felelősséget azért, ha a Címzett adatkezelési hozzájárulását a Meghívó küldéséhez nem szerezted be, és nem felelünk azért sem, ha a Címzett nevét vagy e-mail címét pontatlanul, helytelenül adtad meg. A Meghívó küldésével meghatalmazol bennünket arra, hogy a képviseletedben és nevedben küldjük ki a megjelölt Címzettnek a Meghívót oly módon, hogy a Meghívó küldőjeként technikai okokból ugyan a Simple kerül feltüntetésre, azonban az elküldött Meghívó általad küldött üzenetnek, és nem általunk küldött üzenetnek minősül, és a megküldött Meghívóban foglalt tartalom nem minősül általunk tett ajánlatnak, reklámnak vagy egyéb direkt marketing kommunikációnak.
A Meghívó Küldés szolgáltatás használatával elfogadod, hogy az Üzenetnek van egy általunk meghatározásra kerülő része, amelyet az Üzenetből nem távolíthatsz el. Ezen általunk meghatározott tartalom a Simple Rendszerrel, Applikációval kapcsolatos tájékoztatást tartalmazhat.
A Meghívó általad megfogalmazható részében csak a jogszabályoknak és az általános udvariassági, etikai, erkölcsi, társadalmi szabályoknak, szokásoknak megfelelő tartalmú üzenetet küldhetsz, az Üzenet nem lehet obszcén, jogsértő, mások jogait vagy jogos érdekét indokolatlanul sértő vagy veszélyeztető, továbbá nem lehet a Simple Rendszerre, Applikációra és a Szolgáltatóra nézve hátrányos, így különösen jóhírnév sértő, becsületsértő, rágalmazó. Az általad írt Meghívó tartalomért és az azzal okozott károkért mi nem tartozunk felelősséggel.
A Címzett fél általad megadott személyes adatait, azaz nevét és e-mail címét csak a Címzett részére történő Meghívó küldés céljából kezeljük.
1.2.12. Elektronikus direkt marketing üzenet küldés e-mail, in-app, push üzenet útján vagy egyéb hasonló módon
A Simple az ahhoz hozzájárult felhasználók részére a közvetlen üzletszerzés módszerével elektronikus direkt marketing üzenetet küld, amelyben a Simple Rendszerrel és az ahhoz kapcsolódó szolgáltatásokkal kapcsolatos híreket, újdonságokat, promóciókat, reklámokat, ajánlatokat, nyereményjátékokat és egyéb marketing tartalmakat küld elektronikus kommunikáció útján, amely lehet a felhasználó e-mail címére megküldött e-mail üzenet, a felhasználó Simple fiókjába küldött üzenet, in-app üzenet vagy push értesítés is, valamint minden más hasonló elektronikus, online hálózaton küldött üzenet.
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
név* |
érintettől származó |
Elektronikus direkt marketing tartalmú üzenet, így hírlevél, reklám küldése a közvetlen üzletszerzés módszerével |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Hozzájárulás visszavonásáig. |
e-mail cím* |
érintettől származó |
Elektronikus direkt marketing tartalmú üzenet, így hírlevél, reklám küldése a közvetlen üzletszerzés módszerével |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Hozzájárulás visszavonásáig. |
|
Push, in-app üzenet esetén: Simple fiók |
érintettől származó |
Elektronikus direkt marketing tartalmú üzenet, így hírlevél, reklám küldése a közvetlen üzletszerzés módszerével |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Hozzájárulás visszavonásáig. |
A *-gal jelölt adatok megadása kötelező, anélkül a hírlevél küldésre feliratkozni nem lehetséges.
Az adatkezelő a Simple.
1.2.13. Nyereményjáték, promóciós játék
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
név* |
érintettől származó |
Promócióban, nyereményjátékban történő részvétel Kommunikáció, Felhasználó értesítése az eredményről Felhasználó azonosítása |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Hozzájárulás visszavonásáig. |
e-mail cím* |
érintettől származó |
Promócióban, nyereményjátékban történő részvétel Kommunikáció, Felhasználó értesítése az eredményről Felhasználó azonosítása |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Hozzájárulás visszavonásáig. |
A *-gal jelölt adatok megadása kötelező, anélkül a nyereményjátékban, promócióban részt venni nem lehetséges. Az adatkezelő a Simple.
1.2.14. Rendszerüzenet e-mailben, in-app vagy push üzenetben
A Simple a Simple regisztrációval rendelkező Felhasználóknak időről időre rendszerüzeneteket küld. Rendszerüzenet minden olyan üzenet, amely a Simple Rendszer működésével, esetleges szolgáltatás kimaradásaival, karbantartásával, a Simple Rendszer funkcióival, meglévő és új funkcióinak változásával, új funkcióival, a Simple Rendszerben elérhető szolgáltatások körével és igénybe vételének módjával, az Általános Felhasználási Feltételekkel, az Adatkezelési tájékoztatóval, vagy azok módosításával, a Felhasználók Simple Rendszerrel kapcsolatos jogaival, kötelezettségeivel, igénybe vett szolgáltatásokkal kapcsolatos, beleértve az egyes igénybevett szolgáltatásokról küldött visszaigazoló üzeneteket, igazolásokat, értesítéseket, megerősítéseket, elektronikus nyugtákat, számlákat is.
A Rendszerüzenet küldéséhez a Simple az alábbi adatkezelést végzi:
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
név* |
érintettől származó |
Rendszerüzenet küldése a szerződés teljesítése érdekében |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Szerződés megszűnésétől számított 3 hónapig |
e-mail cím* |
érintettől származó |
Rendszerüzenet küldése a szerződés teljesítése érdekében |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Szerződés megszűnésétől számított 3 hónapig |
|
push és in-app üzenet esetén: Simple fiók |
érintettől származó |
Rendszerüzenet küldése a szerződés teljesítése érdekében |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Szerződés megszűnésétől számított 3 hónapig |
A *-gal jelölt adatok megadása kötelező, anélkül a rendszerüzenet küldés nem lehetséges.
Az adatkezelő a Simple.
1.2.15. Kérdőívekkel és egyéb kérésre történő adatmegadással kapcsolatos adatkezelés
A Simple a Felhasználóknak a Simple Rendszerrel és az abban elérhető szolgáltatásokkal kapcsolatos véleményükre vonatkozóan, valamint a Simple szolgáltatásokkal kapcsolatos viselkedésükre, a Simple szolgáltatásokkal kapcsolatba hozható tulajdonosi, vagyoni, pénzügyi helyzetükre, valamint egyéb jellemzőikre vonatkozóan időről időre kérdőíveket, adatmegadásra kérő üzeneteket küld ki e-mailben, in-app üzenetben, push üzenetben vagy jelenít meg a Felhasználóknak más elektronikus módon. A Felhasználók kérdőív kiküldésével, adatmegadásra való kérésével kapcsolatos személyes adatait és az azokra adott válaszokat a Simple az alábbi módon kezeli:
A |
B |
C |
D |
E |
F |
Érintett |
Adat kategória |
Adat forrása |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
név |
érintettől származó |
a) a Simple Applikáció hatékonyabbá tétele, továbbfejlesztése, új termékek kifejlesztése b) a Simple Applikáció használatának mérése, statisztikák készítése c) profilalkotás: a Felhasználó személyes jellemzőinek, preferenciáinak elemzése és előrejelzése és ez alapján személyre szóló ajánlatok, reklámok megjelenítése azoknak a Felhasználónak, akik az elektronikus direkt marketing üzenetek küldéséhez külön hozzájárultak
|
D/a) és b) pont szerinti cél esetében: GDPR 6. cikk (1) bek. f) pont szerinti Jogos érdek
D/c) pont szerinti cél esetében: GDPR 6. cikk (1) bek. a) pontja szerinti hozzájárulás |
Simple regisztráció törléséig |
e-mail cím |
érintettől származó |
Simple regisztráció törléséig |
|||
push és in-app üzenet esetén: Simple fiók |
érintettől származó |
Simple regisztráció törléséig |
|||
Kérdőívben szereplő kérdésekre adott válaszok |
érintettől származó |
Simple regisztráció törléséig |
A fenti adatok adatkezelője a Simple.
A jogos érdek megjelölése:
a) A Simple Applikáció hatékonyabbá tétele, továbbfejlesztése, új termékek kifejlesztése: A Simple jogos üzleti, gazdasági érdeke, hogy megismerje a Felhasználók Simple Rendszerről alkotott véleményét, a Felhasználók Simple Rendszerben bonyolított vásárlásait, szokásait, a Simple szolgáltatásokkal kapcsolatos preferenciáit, egyéb személyes jellemzőit annak érdekében, hogy olyan fejlesztéseket végezzen a Simple Rendszeren, amelyek megfelelnek a Felhasználói igényeknek, és valós piaci igényekre reagálnak.
b) A Simple applikáció használatának mérése, statisztikák készítése: A Simple jogos üzleti, gazdasági érdeke, hogy a kérdőívekben szereplő adatok alapján megismerje, hogy a Felhasználók mely szolgáltatásokat használnak, melyeket nem, mely szolgáltatások milyen körben népszerűek, melyekre van vagy nincs igény a Felhasználók részéről, és hogy ez alapján saját részre kimutatásokat, üzleti statisztikákat készítsen, amelyek az üzleti döntések alapjául szolgálnak.
A Felhasználót a jogos érdeken alapuló adatkezelés esetén tiltakozási jog illeti meg, amelyet az ugyfelszolgalat@simple.hu e-mail címre küldött levelében gyakorolhat.
A Simple a kérdőívekre adott válaszokat azoknál a Felhasználóknál, akik ahhoz külön hozzájárultak, automatizált adatkezelésen alapuló döntéshozatallal megvalósuló profilalkotásra is használja, és azoknak, akik az elektronikus direkt marketing üzenetek küldéséhez külön hozzájárultak, viselkedés alapú célzott elektronikus reklámüzeneteket küld, illetve jelenít meg a profilalkotás eredménye alapján.
Azon Felhasználók esetében, akik nem járultak hozzá az automatizált döntéshozatallal járó profilalkotáshoz, de hozzájárultak az elektronikus direkt marketing anyagok küldéséhez, a Simple a kérdőívekre adott válaszait kézi erővel profilozza, és részükre viselkedés alapú célzott elektronikus reklámüzeneteket küld, illetve jelenít meg a profilalkotás eredménye alapján.
Azon Felhasználók esetében, akik az elektronikus direkt marketing üzenetek küldéséhez nem járultak hozzá, a kérdőívekre adott válaszokat a Simple profilalkotásra nem használja, és részükre viselkedés alapú reklámüzenetet sem küld.
A profilalkotással kapcsolatos részletes szabályokat a következő pontban találod meg.
1.2.16. Csekkbefizetési szolgáltatással kapcsolatos adatkezelés
A Csekkbefizetési szolgáltatásban a QR-kód beolvasás során a QR-kód rögzítéséhez, valamint a befizetés teljesítéséhez szükséges fizetési művelethez elengedhetetlen személyes adatok tekintetében a Simple a Magyar Posta Zrt. megbízásából és utasítására, a Magyar Posta Zrt.-vel kötött kiszervezési és adatfeldolgozási szerződés alapján a Magyar Posta Zrt. adatfeldolgozójaként jár el. Ezen adatkezelés tekintetében az adatkezelő a Magyar Posta Zrt., és a Magyar Posta Zrt. adatkezelési tájékoztatója irányadó ezen adatkezelésre.
A Simple kizárólag a Postai QR-kód beolvasásával kezdeményezett szolgáltatás tekintetében jár el a Magyar Posta Zrt. adatfeldolgozójaként, a Simple Applikáción keresztül nyújtott egyéb termékek és szolgáltatások vonatkozásában és a Simple Applikáció általános használatával kapcsolatban a Simple jelen Adatkezelési tájékoztatója az irányadó és alkalmazandó.
A Simple a Magyar Posta Zrt. megbízásából és utasítására adatfeldolgozóként az alábbi adatokat kezeli a fent meghatározott célra:
- Fizetés státusza
- Banki VPOS azonosító
- e-mail cím
- Tranzakció hivatkozási azonosító
A fenti adatkezelés célját, jogalapját, időtartamát a Magyar Posta Zrt. mint adatkezelő határozza meg és azt a saját adatkezelési tájékoztatójában közli az érintettekkel.
1.3. Milyen adatokat gyűjtünk rólad automatikusan, miért profilozzuk az adataidat, és ez milyen hatással lehet Rád?
1.3.1. Milyen eszközökkel és milyen adatokat gyűjtünk Rólad automatikusan?
A Simple Rendszer mobilapplikáción keresztül történő használata során apró programokat, úgynevezett sütiket vagy cookie-kat és hasonló technológiákat alkalmazunk a mobileszközödön, hogy segítsük az azonosításodat, hogy segítsünk adataid felismerésében, hogy ne kelljen mindig újra beírni azokat, valamint, hogy megismerjük az érdeklődési körödet, személyre szóló ajánlatokat küldhessünk Neked, javítsuk a felhasználói élményt, növeljük a Simple Rendszer és applikáció biztonságát, hatékonyságát és reklámokat tegyünk közzé. Ezeket az adatokat nem a felhasználó adja meg, hanem mi gyűjtjük Rólad az applikáció használata során.
A) iOS mobileszközök esetén:
A |
B |
C |
D |
E |
Érintett |
Adat kategória |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
az alkalmazás nyelve |
a) Applikáció testreszabása, b) Kommunikáció, c) Automatikus értesítések nyelvének meghatározása |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
a telepítéskor generált egyedi hardware azonosító |
Felhasználó azonosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikáció törléséig |
|
a Felhasználó azonosításához és hitelesítéséhez szükséges kulcslánc adatai |
Felhasználó azonosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikációból való kijelentkezésig |
|
a bejelentkezéshez használt e-mail cím |
Felhasználó azonosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikációból való kijelentkezésig |
|
a bejelentkezés típusa (e-mail, Google+ vagy Facebook fiók) |
Felhasználó azonosítása |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikációból való kijelentkezésig |
|
a felhasználói jelszó kétszer hashelt változata a gyengébb azonosítást megkövetelő feladatokhoz (pl. újrabejelentkezés) |
Felhasználó azonosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikációból való kijelentkezésig |
|
a felhasználói jelszó hashelt változata az erősebb azonosítást megkövetelő feladatokhoz (pl. fizetés) |
Felhasználó azonosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikációból való kijelentkezésig |
|
EP kártya feltöltés esetén az utoljára használt EP kártya száma mentődik |
Applikáció kényelmesebbé tétele, testreszabása, felhasználói élmény növelése |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikációból való kijelentkezésig |
|
pénzküldési funkcióban az utoljára használt bankkártyaszám mentődik |
Applikáció kényelmesebbé tétele, testreszabása, felhasználói élmény növelése |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikációból való kijelentkezésig |
|
utolsó jelszómódosítás dátuma |
Biztonság biztosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikáció törléséig |
|
utolsó bejelentkezés dátuma |
a) Biztonság biztosítása, b) Érdeklődési kör megismerése, c) Applikáció testreszabása, d) Reklám megjelenítése, személyre szóló ajánlat küldése |
C oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) b) pont szerinti Szerződés teljesítése
C oszlop b)-d) pontok szerinti célok esetében: GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
|
jelszó nélküli kifizetés maximális összege |
Biztonság biztosítása |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
|
regisztráció dátuma |
a) Érdeklődési kör megismerése, b) Applikáció testreszabása, c) Reklám megjelenítése, személyre szóló ajánlat küldése |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
|
regisztráció csatornája |
a) Érdeklődési kör megismerése, b) Applikáció testreszabása, c) Reklám megjelenítése, személyre szóló ajánlat küldése |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
|
Közösségi média hálózatból történő regisztráció ténye |
a) Érdeklődési kör megismerése, b) Applikáció testreszabása, c) Reklám megjelenítése, személyre szóló ajánlat küldése |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
B) Android mobileszközök esetén:
A |
B |
C |
D |
E |
Érintett |
Adat kategória |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Simple-ben regisztrált felhasználó |
bankkártya profil adatok (kártya azonosító, kártya státusz, kártyaadatok)
|
Felhasználó azonosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikáció törléséig |
Kártya tranzakciós adatok (kártya azonosító, tranzakció időbélyege, azonosítója, logja)
|
a) Felhasználó azonosítása, b) bizonyíthatóság, c) igény- és jogérvényesítés, d) érdeklődési kör megismerése, e) applikáció testreszabása, f) reklám megjelenítése, személyre szóló ajánlat küldése |
C oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
C oszlop b) és c) pont szerinti célok esetében: GDPR 6. cikk (1) bek. f) pont szerinti Jogos érdek
C oszlop d) – f) pontok szerinti célok esetében: GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás
|
Az applikáció törléséig |
|
Környezeti adatok (szélességi, hosszúsági fok – lokáció, wallett állapot, távoli url) |
a) érdeklődési kör megismerése, b) applikáció testreszabása, c) reklám megjelenítése, személyre szóló ajánlat küldése |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikációból való kijelentkezésig |
|
Mobil kulcsok (mobil kulcsszett azonosító, típus, érték, kártya azonosító) |
Biztonság biztosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikációból való kijelentkezésig |
|
Tranzakció igazolás státusz adatok (token egyedi hivatkozás, időbélyeg) |
a) Szerződés teljesítése, b) bizonyíthatóság, c) igény- és jogérvényesítés |
C oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
C oszlop b) és c) pont szerinti célok esetében: GDPR 6. cikk (1) bek. f) pont szerinti Jogos érdek |
Az applikációból való kijelentkezésig |
|
Token egyedi referencia lista (token egyedi referencia, kártya azonosító) |
a) Szerződés teljesítése, b) bizonyíthatóság, c) igény- és jogérvényesítés |
C oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
C oszlop b) és c) pont szerinti célok esetében: GDPR 6. cikk (1) bek. f) pont szerinti Jogos érdek |
Az applikációból való kijelentkezésig |
|
A bejelentkezéshez használt e-mail cím |
Felhasználó azonosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikációból való kijelentkezésig |
|
A bejelentkezés típusa (e-mail, Google+ vagy Facebook fiók) |
a) Felhasználó azonosítása, b) érdeklődési kör megismerése, c) applikáció testreszabása, d) reklám megjelenítése, személyre szóló ajánlat küldése |
C oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
C oszlop b) - d) pont szerinti célok esetében: GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás
|
Az applikációból való kijelentkezésig |
|
A felhasználói jelszó kétszer hashelt változata a gyengébb azonosítást megkövetelő feladatokhoz (pl. újrabejelentkezés) |
Felhasználó azonosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikációból való kijelentkezésig |
|
A felhasználói jelszó hashelt, ujjlenyomattal titkosított változata |
Felhasználó azonosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikáció törléséig |
|
Sikeres tranzakciók száma |
a) Szerződés teljesítése, b) bizonyíthatóság, c) igény- és jogérvényesítés, d) érdeklődési kör megismerése, e) applikáció testreszabása, f) reklám megjelenítése, személyre szóló ajánlat küldése
|
C oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
C oszlop b) és c) pont szerinti célok esetében: GDPR 6. cikk (1) bek. f) pont szerinti Jogos érdek
C oszlop d) – f) pontok szerinti célok esetében: GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
|
EP kártya feltöltés esetén az utoljára használt EP kártya száma mentődik |
a) Applikáció kényelmesebbé tétele, testreszabása, b) felhasználói élmény növelése |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
|
Pénzküldési funkcióban az utoljára használt bankkártyaszám mentődik |
a) Applikáció kényelmesebbé tétele, testreszabása, b) felhasználói élmény növelése |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
|
Utolsó bejelentkezéshez használt e-mail cím mentődik |
a) Applikáció kényelmesebbé tétele, testreszabása, b) felhasználói élmény növelése |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
|
Ügyfél API szintje |
Biztonság biztosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikáció törléséig |
|
Üzenetközpont, utoljára mutatott üzenet és időbélyege |
a) Szerződés teljesítése, b) bizonyíthatóság, c) igény- és jogérvényesítés |
C oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
C oszlop b) és c) pont szerinti célok esetében: GDPR 6. cikk (1) bek. f) pont szerinti Jogos érdek |
Az applikáció törléséig |
|
Taxirendelési dialógus adatai |
a) Szerződés teljesítése, b) bizonyíthatóság, c) igény- és jogérvényesítés |
C oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
C oszlop b) és c) pont szerinti célok esetében: GDPR 6. cikk (1) bek. f) pont szerinti Jogos érdek |
Az applikációból való kijelentkezésig |
|
Parkolás GPS ellenőrzés dialógus adatai |
a) Szerződés teljesítése, b) bizonyíthatóság, c) igény- és jogérvényesítés |
C oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
C oszlop b) és c) pont szerinti célok esetében: GDPR 6. cikk (1) bek. f) pont szerinti Jogos érdek |
Az applikációból való kijelentkezésig |
|
Wallet PIN |
Felhasználó azonosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikáció törléséig |
|
Wallet app fizetési azonosító |
Felhasználó azonosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikáció törléséig |
|
a Walletben kártya azonosító digitalizáltsága |
a) Felhasználó azonosítása, b) szerződés teljesítése, c) bizonyíthatóság, d) igény- és jogérvényesítés |
C oszlop a) és b) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
C oszlop c) és d) pont szerinti célok esetében: GDPR 6. cikk (1) bek. f) pont szerinti Jogos érdek |
Az applikáció törléséig |
|
Nem lezárt telefon időbélyeg |
Biztonság biztosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikációból való kijelentkezésig |
|
Mobilfizetés EULA által blokkolt |
a) Szerződés teljesítése, b) bizonyíthatóság, c) igény- és jogérvényesítés |
C oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése
C oszlop b) és c) pont szerinti célok esetében: GDPR 6. cikk (1) bek. f) pont szerinti Jogos érdek |
Az applikáció törléséig |
|
Biztonságos keyguard |
Biztonság biztosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikáció törléséig |
|
Keyguard megváltozott |
Biztonság biztosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikáció törléséig |
|
Nem a Simple az alapértelmezett fizetési applikáció |
a) érdeklődési kör megismerése, b) applikáció testreszabása, c) reklám megjelenítése, személyre szóló ajánlat küldése |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
|
Beállítások az applikációban (nyelv, hírlevél feliratkozás, ujjlenyomatot használ-e, értesítések, összekapcsolódik-e a Facebookkal, parkolási értesítések, taxi értesítések, mozi értesítések) |
a) érdeklődési kör megismerése, b) applikáció testreszabása, c) reklám megjelenítése, személyre szóló ajánlat küldése |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
|
utolsó jelszómódosítás dátuma |
Biztonság biztosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikáció törléséig |
|
utolsó bejelentkezés dátuma |
a) Biztonság biztosítása, b) érdeklődési kör megismerése, c) applikáció testreszabása, d) reklám megjelenítése, személyre szóló ajánlat küldése |
C oszlop a) pont szerinti cél esetében: GDPR 6. cikk (1) bek. b) pont Szerződés teljesítése
C oszlop b) – d) pontok szerinti célok esetében: GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
|
Jelszó nélküli kifizetés maximális összege |
Biztonság biztosítása |
GDPR 6. cikk (1) bek. b) pont szerinti Szerződés teljesítése |
Az applikáció törléséig |
|
regisztráció dátuma |
a) Érdeklődési kör megismerése, b) applikáció testreszabása, c) reklám megjelenítése, személyre szóló ajánlat küldése |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
|
regisztráció csatornája |
a) Érdeklődési kör megismerése, b) applikáció testreszabása, c) reklám megjelenítése, személyre szóló ajánlat küldése |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
|
Közösségi média hálózatból történő regisztráció ténye |
a) Érdeklődési kör megismerése, b) applikáció testreszabása, c) reklám megjelenítése, személyre szóló ajánlat küldése |
GDPR 6. cikk (1) bek. a) pont szerinti Hozzájárulás |
Az applikáció törléséig |
1.3.2. Profilalkotás
A) Milyen adatokkal, milyen célra, milyen jogalapon profilozunk?
A fenti 1.3.1. pontban felsorolt, mobileszközökről automatikusan gyűjtött adatokat, továbbá a fenti 1.2.15. pontban meghatározott Kérdőívekben a Felhasználók által megadott adatokat összekapcsoljuk a Simple Applikációban történő regisztrációd és egyéb Simple szolgáltatások igénybe vétele során általad megadott és általunk rólad gyűjtött, a jelen adatkezelési tájékoztató 1.1.1., 1.1.2., 1.2.1., 1.2.2., 1.2.3., 1.2.4. és 1.2.5. pontjában megjelölt adatokkal, továbbá az általunk üzemeltetett más honlapokon, így a www.simple.hu, www.simplepay.hu, www.simplepartner.hu, www.mozizunk.hu, www.mozi-filmek.hu, www.simplejatekok.hu, www.nyerjamatricaddal.hu, www.penzugyekonline.hu, www.nyerjegyszeruen.hu, www.utazzegyszeruen.hu, www.mentsdegyszeruen.hu honlapokon általad megadott és rólad automatikusan gyűjtött, ezen honlapokra vonatkozó adatkezelési tájékoztatónkban meghatározott adatokkal, és hozzád rendeljük. Az így megkapott adathalmaz és adatkezelés célja és jogalapja:
a) a Simple Applikáció hatékonyabbá tétele, továbbfejlesztése, új termékek kifejlesztése, amelynek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, azaz: a Simple jogos üzleti, gazdasági érdeke, hogy megismerje a Felhasználók Simple Rendszerről alkotott véleményét, a Felhasználók Simple Rendszerben bonyolított vásárlásait, szokásait, a Simple szolgáltatásokkal kapcsolatos preferenciáit, egyéb személyes jellemzőit annak érdekében, hogy olyan fejlesztéseket végezzen a Simple Rendszeren, amelyek megfelelnek a Felhasználói igényeknek, és valós piaci igényekre reagálnak.
b) a Simple applikáció használatának mérése, statisztikák készítése, amelynek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, azaz: a Simple jogos üzleti, gazdasági érdeke, hogy a kérdőívekben szereplő adatok alapján megismerje, hogy a Felhasználók mely szolgáltatásokat használnak, melyeket nem, mely szolgáltatások milyen körben népszerűek, melyekre van vagy nincs igény a Felhasználók részéről, és hogy ez alapján saját részre kimutatásokat, üzleti statisztikákat készítsen, amelyek az üzleti döntések alapjául szolgálnak.
c) profilalkotás és azon alapuló viselkedés alapú reklám megjelenítése, küldése: a fenti adathalmaz hozzárendelése a Felhasználó Simple Alkalmazásban létrehozott profiljához, a Felhasználóról profil alkotása, azaz a Felhasználó személyes jellemzőinek, preferenciáinak elemzése és előrejelzése és ez alapján személyre szóló ajánlatok, reklámok megjelenítése azoknak a Felhasználónak, akik az elektronikus direkt marketing üzenetek küldéséhez külön hozzájárultak.
A jogos érdeken alapuló adatkezelés ellen a Felhasználó tiltakozhat, ebben az esetben adatait ilyen jogalapon és az ahhoz tartozó célra nem kezeljük tovább.
B) Az automatizált döntéshozatallal megvalósuló profilalkotásra vonatkozó információk
A profilalkotást azoknál a Felhasználóknál, akik ahhoz kifejezetten, külön hozzájárulást adtak a GDPR 6. cikk (1) bekezdés a) pontja és 22. cikk (2) bekezdés c) pontja alapján (adatkezelés jogalapja: hozzájárulás), automatizált adatkezelésen alapuló döntéshozatallal végezzük, amely eredményeképpen létrejövő profil jellemzőket és adatokat közvetlen üzletszerzés céljára, azaz célzott, viselkedés alapú reklám küldésére csak azon Felhasználóknál használjuk fel, akik az elektronikus direkt marketing üzenet küldéshez is kifejezetten hozzájárultak.
Automatizált döntéshozatallal történő profilalkotás esetén a Felhasználókat az alábbi többletjogok illetik meg:
- emberi beavatkozást kérhet
- álláspontját kifejezheti
- az így meghozott döntéssel szemben kifogást nyújtson be a Simple-hez.
A Felhasználó ezen jogainak gyakorlására irányuló nyilatkozatát az ügyfélszolgálati e-mail címre küldött levelében, vagy a Simple-nek papír alapon küldött levelében nyújthatja be, minden esetben írásbeli formában.
Az automatizált döntéshozatallal megvalósuló profilalkotással kapcsolatban a GDPR 13. cikk (2) bekezdés f) pontja alapján a Simple az alábbi tájékoztatást nyújtja:
- az automatizált döntéshozatallal megvalósuló profilalkotás jelentősége és következménye a Felhasználóra nézve az, hogy olyan elektronikus reklámüzenetet fog kapni, és részére olyan reklám tartalmak fognak online megjelenni, amelyek jobban megfelelnek az automatizált döntéshozatallal megvalósuló profilalkotás során feltárt személyes jellemzőinek, érdeklődési körének, vásárlási szokásainak, a profilalkotás során feltárt várható, előrejelzett viselkedésének. A Felhasználó a profilalkotás eredményeképpen nem esik el semmilyen előnytől, kedvezménytől, részére a szolgáltatások díja nem változik, a Felhasználóra nézve az ilyen automatizált döntéshozatalon alapuló profilalkotás joghatással nem jár, és őt jelentős mértékben nem érinti.
- az automatizált adatkezelésen alapuló döntéshozatallal járó profilalkotás során alkalmazott logika: a Felhasználó összegyűjtött adatait a Felhasználóhoz rendeljük, a gyűjtött adatokból következtetéseket vonunk le arra vonatkozóan, hogy mik a Felhasználó preferenciái, milyen az érdeklődési köre, és eddigi vásárlásai és Simple Rendszerrel kapcsolatos online viselkedése alapján a jövőben várhatóan mely szolgáltatásokat fogja és milyen módon igénybe venni, ezen adatok alapján pedig az ezen következtetéseknek megfelelő reklám kerül megjelenítésre, illetve megküldésre a Felhasználónak.
Azon Felhasználók esetében, akik az automatizált döntéshozatallal történő profilalkotáshoz nem járultak hozzá, a profilalkotást kézi, emberi erővel végezzük, az ő esetükben automatizált adatkezelésen alapuló döntéshozatalt nem alkalmazunk; amely kézi profilalkotás eredményeképpen létrejövő profil jellemzőket és adatokat közvetlen üzletszerzés céljára, azaz célzott, viselkedés alapú reklám küldésére csak azon Felhasználóknál használjuk fel, akik az elektronikus direkt marketing üzenet küldéshez is kifejezetten hozzájárultak.
Azon Felhasználók tekintetében, akik nem járultak hozzá direkt marketing üzenetek küldéséhez, közvetlen üzletszerzési célú profilalkotást sem automatizált döntéshozatallal, sem anélkül nem végzünk, részükre célzott, viselkedés alapú reklám üzenetet nem küldünk. Az ilyen Felhasználók adatait a fenti adatkezelési célok közül csak a Simple Applikáció hatékonyabbá tétele, testreszabása, továbbfejlesztése, új termékek kifejlesztése, valamint a Simple applikáció használatának mérése, statisztikák készítése céljára használjuk fel. Ezen adatkezelési célok jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti, fent jelzett jogos érdek.
A profilalkotáshoz használjuk a Facebook Custom Audiences, Facebook Pixel, Google Analytics szolgáltatásokat. A Facebook Custom Audience szolgáltatás keretében e-mail címed, telefon azonosítód feltöltjük a fenti célból a Facebook rendszerébe, míg a Facebook Pixel és Google Analytics esetében az általuk Rólad gyűjtött adatokat használjuk és azokat esetenként összekapcsoljuk az általunk Rólad gyűjtött adatokkal. A Facebook-nak és a Google-nek általunk továbbított adatok, valamint a tőlük általunk kapott adatok tekintetében a Simple minősül adatkezelőnek, míg a Google és a Facebook az adatkezelő az általuk gyűjtött adatok tekintetében. A Facebook és a Google a Simple adatfeldolgozója a Simple által a felhasználókról gyűjtött és a Facebooknak, Google-nek átadott anyagok tekintetében.
C) Az alkalmazott cookie-kal kapcsolatos tájékoztatás:
A Facebook Pixel és Google Analytics szolgáltatáshoz a felhasználói eszközökön cookie elhelyezése szükséges. A Honlapon és a Simple Applikációban is Facebook Pixel-t használunk, mind hirdetésre, mind pedig Honlap, Simple applikáció analitikára vonatkozóan. A Facebook pixelek cookiekat helyeznek el a Honlapot böngésző, illetve az applikációt használó eszközön, amelyek célja megfelelő hirdetési közönség összeállítása, eszközök közötti konverziók mérése, hirdetések célzása, optimalizálása a megfelelő közönségre, személyre szabott reklámok, hirdetések megjelenítése, valamint riportok készítése, kimutatások készítése a Honlapról és az applikáció látogatottsági adatairól.
A Facebook és a Google ezen adatkezelési tevékenységét a Facebook és a Google fiókodban szabályozhatod és állíthatod be, valamint a Facebook és Google cookiek által történő adatgyűjtést a Simple Applikációban és a Simple Honlapon te magad engedélyezheted. A Facebookon a fiókodba belépve a Facebook Ads Settings-ben tekintheted meg ezen cookiekat, és ott állíthatod be, illetve módosíthatod preferenciáidat is a cookiek-kal kapcsolatban.
Az adataid profilozásának megtiltása, egyes adatkörök, cookiek, értesítések letiltása ronthatja a felhasználói élményt, kényelmetlenebbé teheti az applikáció használatát, valamint megakadályozhatja, hogy testreszabott ajánlatokat, például egyedi kuponokat, árkedvezményeket kapj tőlünk az applikációban elérhető szolgáltatásokkal kapcsolatban.
A Honlap meglátogatásakor és a szolgáltatások igénybe vétele során cookie-kat helyezünk el a Felhasználó böngészőjében és HTML-alapú e-mailekben a jelen adatkezelési tájékoztatónak megfelelően.
Általánosságban a cookie egy olyan apró fájl, amelyet betűk és számok alkotnak, és amelyet a Felhasználó eszközére küldünk szerverünkről. A cookie lehetővé teszi annak felismerését, hogy a Felhasználó mikor jelentkezett be utoljára a Honlapra, a fő célja a cookie-nak az, hogy lehetővé tegye a Felhasználó számára egyéniesített ajánlatok, reklámok Felhasználónak való elérhetővé tételét, amelyek személyre szabják a Felhasználói élményt a Honlap használata során és a Felhasználó személyes szükségleteit fejezik ki.
A Szolgáltató által alkalmazott cookie-k célja:
a) Biztonság: a biztonság támogatása és lehetővé tétele, és a Szolgáltató segítése a jogsértő magatartások észlelésében.
b) Preferenciák, tulajdonságok és szolgáltatások: a cookiek képesek megmondani a Szolgáltatónak, hogy a Felhasználó melyik nyelvet preferálja, mik a Felhasználó kommunikációs preferenciái, segítenek a Felhasználónak formanyomtatványok kitöltésében a Honlapon, könnyebbé téve azokat.
c) Hirdetés: a Szolgáltató cookiekat alkalmazhat arra, hogy megmutassák a Felhasználónak a releváns hirdetéseket a Honlapon és azon kívül is. Olyan cookie-k alkalmazása is előfordulhat, amelyek megmutatják, hogy vajon a Felhasználók, akik láttak egy reklámot a Honlapon, később meglátogatják-e a hirdető weboldalát. Hasonlóan, a Szolgáltató üzleti partnerei is használhatnak cookie-kat annak meghatározására, hogy vajon a Szolgáltató megjelenítette-e a Honlapon a hirdetésüket és az hogyan teljesített, és tájékoztatást küldhetnek a Szolgáltatónak arról, hogy hogyan viselkedik a Felhasználó a hirdetésekkel kapcsolatban. A Szolgáltató olyan partnerrel is együttműködhet, amely a Felhasználónak a Honlapon vagy azon kívül reklámot jelenít meg, miután a Felhasználó meglátogatta a partner honlapját.
d) Teljesítmény, analitika és kutatás: az ilyen cookiek segítenek a Szolgáltatónak annak megismerésében, hogy a különböző helyeken hogyan teljesít a Honlap. Olyan cookiekat is alkalmazhat a Szolgáltató, amelyek értékelik, javítják, kutatják a Honlapot, a termékeket, funkciókat, szolgáltatásokat, beleértve, amikor a Felhasználó belép a Honlapra más honlapokról, vagy eszközöket, mint például a Felhasználó számítógépe vagy mobileszköze.
A Szolgáltató által alkalmazott cookie-k típusai:
a) analitika, követő cookie-k;
b) munkamenet (session) cookie-k, amelyek csak addig működnek, amíg a munkamenet (általában az adott látogatás a Honlapon vagy egy böngésző munkamenet tart;
c) állandó cookie-k: segítenek a Felhasználót létező Felhasználóként felismerni, így könnyebb a Honlapra való visszatérés újabb bejelentkezés nélkül. Miután a Felhasználó bejelentkezik, az állandó cookie a Felhasznákló böngészőjében marad és a Honlap azt olvasni tudja, amikor a felhasználó visszatér a Honlapra.
Az Adobe Flash egy másik technológia, amely a cookiek-kal egyenértékű funkcionalitással rendelkezik. Az Adobe Flash a Felhasználó eszközén képes adatokat tárolni. Nem minden böngésző teszi azonban lehetővé az Adobe Flash cookie-k eltávolítását. A Felhasználó korlátozhatja vagy blokkolhatja az Adobe Flash cookie-kat az Adobe honlapján keresztül. Ha a Felhasználó korlátozza/blokkolja ezeket, előfordulhat, hogy a Honlap néhány funkciója nem lesz használható.
Harmadik személyek által alkalmazott cookie-k:
Megbízható partnerek segítik a Szolgáltatót hirdetések Honlapon és azon kívül történő megjelenítésében, és analitika szolgáltatók, mint a Google Analytics, Quantcast, Nielsen, ComScore is cookie-kat helyezhetnek el a Felhasználó eszközén.
A felhasználók a Google hirdetések kikapcsolására szolgáló oldalon tilthatják le a Google cookiek használatát.
A http://www.networkadvertising.org/choices/ linken lehetőség van egyéb külső szolgáltatók cookiejainak a letiltására is.
A cookie-k ellenőrzése, irányítása:
A legtöbb böngésző lehetővé teszi, hogy a Felhasználók kontrollálják a beállításokon keresztül a cookie alkalmazását. Mindazonáltal, ha a Felhasználó korlátozza a Honlapot a cookie használatában, az ronthatja a Felhasználói élményt, mivel az nem kerül többé a Felhasználóra személyre szabásra. A Felhasználó ezen kívül leállíthatja a személyre szabott beállítások mentését is, mint például a bejelentkezési információkét.
Ha a Felhasználó nem kívánja, hogy a Szolgáltató cookie-kat alkalmazzon, amikor meglátogatja a Honlapot, a Felhasználó a beállítások menüpontban megszüntetheti egyes cookiek alkalmazását. Annak érdekében, hogy a Szolgáltató tudomást szerezzen arról, hogy a Felhasználó letiltotta egyes cookiek használatát, a Szolgáltató letiltási cookiet helyez el a Felhasználó eszközén, így a Szolgáltató tudni fogja, hogy nem helyezhet el cookiekat akkor, amikor a Felhasználó következő alkalommal meglátogatja a Honlapot. Ha a Felhasználó nem kíván cookiekat kapni, a Felhasználó megváltoztathatja a böngésző beállításait a számítógépén. Ha a Felhasználó a böngésző beállítások megváltoztatása nélkül használja a Honlapot, a Szolgáltató úgy tekinti, hogy a Felhasználó a Honlapon bármilyen cookie küldéséhez hozzájárul. A Honlap cookiek nélkül nem működik megfelelően.
A cookiekról való több információ szerzéséhez, beleértve a cookiek fajtáját, kezelését és törlését, látogassa meg a wikipedi.org oldalt, vagy a www.allaboutcookies.org, vagy www.aboutcookies.org honlapokat.
A felhasználók a cookiekat az alábbi linkeken is szabályozhatják, engedélyezhetik: https:\\www.aboutads.info/choices és https://www.youronlinechoices.eu.
1.4. A Facebook oldallal kapcsolatos adatkezelés
A Simple a https://www.facebook.com/simplehungary/ URL cím alatt Facebook oldalt (Facebook Page) üzemeltet, amelyen híreket, hirdetéseket tesz közzé, videókat jelenít meg, nyereményjátékokat és promóciókat szervez és bonyolít le, eseményeket tesz közzé, fotókat közöl, bejegyzéseket tesz (post). A Simple a Simple Facebook Oldalon a Facebook Insight (Oldalelemzések) funkciójával adatokat gyűjt, elemez és aggregált módon jelenít meg arról, hogy a látogatók milyen tevékenységet folytatnak az oldalon, mennyi időt töltenek bizonyos tartalmak megtekintésével.
A Simple tájékoztatja a Simple Facebook Oldal látogatóit, hogy a Facebook Oldallal kapcsolatos Oldalelemzések során gyűjtött személyes adatok tekintetében a Simple és a Facebook Ireland Limited a GDPR 26. cikke szerinti együttes (közös) adatkezelőknek minősülnek, mivel a Simple és a Facebook Ireland Limited közösen határozza meg az adatkezelés céljait és eszközeit. A Simple és a Facebook Ireland Limited között a Facebook Oldalra vonatkozóan létrejött közös adatkezelésről szóló megállapodás itt érhető el: https://www.facebook.com/legal/terms/page_controller_addendum.
A Simple tájékoztatja a Facebook Oldala látogatóit a közös adatkezeléssel kapcsolatos főbb kötelezettségek és felelősségek megoszlásáról a Simple és a Facebook Ireland Limited között, valamint a közös adatkezelői megállapodás lényeges rendelkezéseiről:
A Facebook Ireland Limited felelőssége és kötelezettségei:
a) A Facebook Ireland Limited vállalja az elsődleges felelősséget az Oldalelemzések funkcióban kezelt személyes adatok kezelésével kapcsolatban; az adatkezelést a Simple nevében is a Facebook Ireland Limited végzi.
b) A Facebook Ireland Limited felelős az érintettek megfelelő tájékoztatásáért az adatkezeléssel kapcsolatban.
c) A Facebook Ireland Limited felelős az érintetti jogok gyakorlása esetén az érintettekkel való kapcsolattartásra, válaszadásra, arra a Simple nem jogosult a fenti közös adatkezelői szerződés alapján. Ha az érintett a Simple-höz nyújtja be érintetti jogok gyakorlásával kapcsolatos kérelmét, a Simple azt 7 napon belül köteles a Facebook Ireland Limited-hez továbbítani, az érintett választ a Facebook Ireland Limited-től fogja megkapni a jogszabályi határidőn belül.
d) A Facebook Ireland Limited felelős az Oldalelemzések során gyűjtött és kezelt adatok tekintetében az adatbiztonsági előírások betartásáért, az adatvédelmi incidensek bejelentéséért és az érintettek adatvédelmi incidensről való tájékoztatásáért.
A Simple felelőssége és kötelezettségei:
a) A Simple köteles biztosítani, hogy van megfelelő jogalapja az Oldalelemzésekkel kapcsolatos adatkezelésre.
b) A Simple köteles megjelölni magát mint adatkezelőt a Facebook Oldalon, A
c) A Simple nem kérheti ki a Facebook Ireland Limited-től az Oldalelemzések során kezelt konkrét személyes adatokat, a Simple csak a Facebook Ireland Limited által készített statisztikákat, kimutatásokat látja és fér hozzá, az azok alapját képező személyes adatokat nem.
A Simple ezúton tájékoztatja a Simple Facebook Oldal látogatóit, hogy az alábbi típusú adatait a Simple az alábbi jogalapon kezeli:
§ A Simple Facebook Oldal like-okkal kapcsolatban: a like-oló személyek száma, a like-ok helye, az új like-ok száma
§ A Simple Facebook Oldalon elhelyezett postokkal kapcsolatban: hány személyhez ért el a post, hányan like-olták, kommentelték vagy osztották meg a postot, az unlike-ok száma, elrejtések (hide) száma, spamként riportolás száma, az oldalt elérő like-oló személyek mikor néznek Facebook tartalmat
§ A Simple Facebook Oldal látogatásával kapcsolatban: hányszor nézték meg az oldalt, külső oldalról, honlapról hányszor jöttek a Simple Facebook Oldalra
§ A Simple Facebook Oldalon elhelyezett videókkal kapcsolatban: hányszor nézték a videót több, mint 3 másodpercig, több, mint 30 másodpercig, melyek a legtöbbször megnézett videók az oldalon
§ A Simple Facebook Oldal látogatóival kapcsolatban: az Oldalt like-oló személyek tekintetében: nem, életkor, lokáció (ország, város), nyelv; az elmúlt 28 napban hányan látták a postot, az oldalon ki like-olt, kommentelt vagy osztott meg az elmúlt 28 napban
A Simple tekintetében a fenti adtaok adatkezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Az érintett a hozzájárulását bármikor visszavonhatja. A hozzájárulás megadása, illetve visszavonása az érintett Facebook profiljában lehetséges.
A Facebook Oldallal kapcsolatos adatkezeléssel kapcsolatos részletes adatkezelési tájékoztatót a Facebook Ireland Limited kötelessége közzétenni a fent hivatkozott közös adatkezelői szerződés alapján.
A Simple kizárja a felelősségét a Facebook Ireland Limited által végzett adatkezelésért, azért kizárólag a Facebook Ireland Limited felel.
2. Ki kezeli a személyes adataidat, és ki fér hozzá azokhoz?
Az adatkezelő
Az 1.2.3 – 1.2.6. pontban meghatározott adatokon kívüli adataid adatkezelője a Simple, azaz az OTP Mobil Szolgáltató Kft., melynek elérhetőségei és cégadatai az alábbiak:
OTP Mobil Szolgáltató Kft.
Cégjegyzékszám: 01-09-174466
Adószám: 24386106-2-43
Székhely: 1093 Budapest, Közraktár u. 30-32. RiverPark irodaház, K30 VII. emelet
Postacím: 1093 Budapest, Közraktár u. 30-32.
Képviselője: Benyó Péter ügyvezető (elérhetőségei: 1093 Budapest, Közraktár u. 30-32. RiverPark irodaház, K30 VII. emelet; ugyfelszolgalat@simple.hu)
E-mail cím: ugyfelszolgalat@simple.hu
Telefonszám: 06 1 3666 611
06 70 3666 611
06 30 3666 611
06 20 3666 611
A Simple részéről adataidhoz a Simple munkavállalói férnek hozzá abban a körben, amely munkájuk elvégzéséhez feltétlenül szükséges. A személyes adataidhoz való hozzáférési jogosultságokat szigorú belső szabályzatban rögzítjük.
Adatfeldolgozók
Adataid kezeléséhez, tárolásához különböző vállalkozásokat veszünk igénybe, akikkel adatfeldolgozói szerződést kötöttünk, és részükre a lenti célokhoz szükséges adataid továbbítjuk. Az alábbi adatfeldolgozók végzik adataid feldolgozását:
Adatfeldolgozó neve és címe |
Adatfeldolgozás célja |
OTP Bank Nyrt. (székhely: 1051 Budapest, Nádor u. 16.; Cégjegyzékszám: 01-10-041585; Adószám: 10537914-4-44) |
a) banki online bankkártyás fizetési szolgáltatás biztosítása a Simple Rendszerben, bankkártya authorizáció b) IT infrastruktúra biztosítása a Simple részére c) a Simple ügyfélszolgálat üzemeltetése |
Microsoft
Corporation (USA - One Microsoft Way |
a) Microsoft 365 felhőszolgáltatás nyújtója |
Mastercard Europe SA, cégjegyzékszám: RPR 0448038446, székhely: 198/A, Chaussée de Tervuren, 1410 Waterloo, Belgium |
a) az online bankkártyás fizetés lebonyolítása |
Visa Europe Services LLC, bejegyezve az USA-ban Delaware államban, eljár a londoni fióktelepe útján (fióktelep száma: BR007632; székhelye: 1 Sheldon Square, London W2 6TT, adószáma: GB 840 111 776) |
a) az online bankkártyás fizetés lebonyolítása |
American Express Services Europe Limited, székhelye: Belgrave House, 76 Buckingham Palace Road, London SW1W 9AX, Egyesült Királyság, cégjegyzékszáma: 1833139, nyilvántartó hatósága: Companies House. |
a) az online bankkártyás fizetés lebonyolítása |
The Rocket Science Group LLC d/b/a MailChimp, székhely: Georgia 675 Ponce De Leon Ave NE, Suite 5000 |
a) hírlevelek kiküldése, hírlevél adatbázisban e-mail címek tárolása |
SendGrid, Inc. (1801 California Street, Suite 500 Denver, Colorado 80202, USA) |
a) hírlevelek kiküldése, hírlevél adatbázisban e-mail címek tárolása |
Wyze PFM Korlátolt Felelősségű Társaság (székhely: 1118 Budapest, Brassó út 144. 1. em. 6.;cégjegyzékszáma: 01-09-291453; adószáma: 25829237-2-43) |
a) SimpleBill szolgáltatás informatikai hátterének üzemeltetése, karbantartása, hibaelhárítása, továbbfejlesztése |
Aggreg8 Korlátolt Felelősségű Társaság (székhely: 6721 Szeged, Zárda u 8.; cégjegyzékszáma: 06-09-023518, adószáma: 25930423-2-06) |
a) SimpleBill szolgáltatás szoftveres hátterének fejlesztése, továbbfejlesztése |
KBOSS.hu Kft., (Számlázz.hu, 1034 Budapest, Bécsi út 126-128., cégjegyzékszám: 01-09-303201, adószám: 13421739-2-41) |
a) Interticket jegy vásárlása esetén elektronikus számla kiállítási szolgáltatás |
N-Ware Kft. (Billzone.eu, 1139 Budapest, Gömb utca 26., Cg.: 01 09 921789 adószám: 14825679-2-41) |
a) elektronikus számla kiállítási és küldési szolgáltatás |
Facebook, Inc. (USA) |
a) Profilalkotás, hirdetés, analitikai és mérési szolgáltatás, viselkedésalapú reklám megjelenítése |
GOOGLE LLC (USA - Google Data
Protection Office, 1600 Amphitheatre Pkwy |
a) Profilalkotás, hirdetés, analitikai és mérési szolgáltatás, viselkedésalapú reklám megjelenítése |
Survey Monkey Europe UC (2 Shelbourne Buildings, Second Floor, Shelbourne Road, Dublin 4, Írország)
A Survey Monkey Europe UC al-adatfeldolgozója, amelynek adatokat továbbít: Survey Monkey, Inc (Delaware, USA, One Curiosity Way, San Mateo, CA 94403) |
a) nyereményjáték feliratkozáshoz, nyereményjáték kérdésekben történő válaszadáshoz kérdőíves alkalmazás biztosítása, amelyben e-mail cím, név és a kérdésekre adott válaszok mint személyes adatok kerülnek kezelésre b) Simple Applikáció és Rendszer bétatesztelés során Felhasználói visszajelzések kezelésére és gyűjtésére kérdőívek és felület biztosítása |
A külföldre történő adattovábbítással kapcsolatos információk:
A Google LLC és tagvállalatai, a Facebook, Inc., a The Rocket Science Group LLC (Mailchimp), a SendGrid, Inc., a Microsoft Corporation és a Survey Monkey, Inc. szerepel az Európai Bizottság GDPR 45. cikk szerinti megfelelőségi határozata és a 2016/1260 bizottsági végrehajtási határozatában, valamint az ezek alapján felállított USA - EU Privacy Shield List-en, azaz az ide történő adattovábbítás nem minősül Európai Unión kívüli, harmadik országba történő adattovábbításnak és ahhoz nem szükséges az érintettek külön engedélye, valamint az oda történő adattovábbítás a GDPR 45. cikke alapján megengedett. Ezen vállalkozások vállalták a GDPR-nak való megfelelést.
3. Ki a Simple adatvédelmi tisztviselője és mik az elérhetőségei?
Sári Zsombor
Elérhetőségei:
a) Simple székhelyén (1093 Budapest, Közraktár u. 30-32.)
b) e-mail címe: dpo@otpmobil.com
c) postacíme: 1093 Budapest, Közraktár u. 30-32.
4. Kinek továbbítjuk a személyes adataidat?
Személyes adataid a fenti adatfeldolgozókon kívül az alábbi címzetteknek továbbítjuk a velük megkötött szerződés alapján:
Adattovábbítás címzettje |
Továbbított adatok kategóriája |
I.T. Magyar Cinema Kft. (1132 Budapest Váci út 22- 24. 1. em.; cégjegyzékszáma: 01- 09- 663 792) |
A Cinema City kártyában mozijegyet vásárló felhasználók e-mail címe, neve, felhasználói ügyfélazonosítója, a megvásárolt mozjegy adatai, a mozijegyért fizetett összeg, a fizetési tranzakció időpontja. |
Nemzeti Mobilfizetési Zártkörűen Működő Részvénytársaság (1027 Budapest, Kapás utca 6-12. Cg.: 01 10 047569; adószám: 24151667-2-4) |
Parkolójegy és autópálya e-matrica vásárlás esetén a következő adatok kerülnek továbbításra: gépjármű rendszáma, országjelzése, parkolás helye, gépjármű típusa, megvásárolt matrica adatai (típus, érvényességi idő) |
Interticket Kft. (székhely: 1139 Budapest, Váci út 99., cégjegyzékszám: 01-09-736766, adószám: 10384709-2-41) |
Jegyvásárlás esetén a megvásárolt jegy adatai, ára, a vásárló Felhasználó e-mail címe |
EURÓ Magyarország Kft. (1132 Budapest, Victor Hugo utca 11-15. 3. em. 310.; Cg.: 01 09 075576; adószám: 10526141-2-41; pizza.hu) |
Ételfutár szolgáltatás igénybe vétele esetén továbbított adatok: név, e-mail cím, szállítási cím, számlázási név és cím |
Viala Kft. (1093 Budapest, Czuczor utca 2. 1. em.; Cg.: 01 09 668748; adószám: 11187433-2-43; netpincer.hu) |
Ételfutár szolgáltatás igénybe vétele esetén továbbított adatok: név, e-mail cím, telefonszám, rendelés, fizetési státusz, rendelés végösszege, szállítási cím, számlázási név és cím |
Jegymester Kft. (www.jegy.hu; 1065 Budapest, Bajcsy-Zs út 31.; Cg.: 01 09 369537; adószám: 12033791-2-42) |
Jegy szolgáltatásban történő Belépőjegy vásárlás esetén továbbított adatok: név, e-mail cím |
Libri-Bookline Kereskedelmi Zrt. (1066 Budapest, Nyugati tér 1.; Cg.: 01 10 044841; adószám: 12921360-2-42) |
Bookline kártyában történő vásárlás esetén továbbított adatok: Bookline ID, e-mail cím, szállítási cím, számlázási név és cím |
Főtaxi Zrt. (1087 Budapest, Kerepesi út 15.; Cg.: 01 10 042322; adószám: 10873498-2-42) |
Taxi rendelés esetén továbbított adatok: név, telefonszám, lokáció - ahova a taxit hívja a Felhasználó |
Budapest Film Zrt. (1054 Budapest, Bajcsy-Zsilinszky út 36-38. félemelet; Cg.: 01 10 042453; adószám: 10906110-2-41) |
Mozi kártya alatti mozijegy vásárlás esetén továbbított adatok: a megvásárolt mozjegy adatai, a mozijegyért fizetett összeg, a fizetési tranzakció időpontja. |
Magyar Moziüzemeltető Kft. (1097 Budapest, Könyves Kálmán krt. 12-14.; Cg. 01-09-959700; adószám: 23314562-2-43) |
Mozi kártya alatti mozijegy vásárlás esetén továbbított adatok: a megvásárolt mozjegy adatai, a mozijegyért fizetett összeg, a fizetési tranzakció időpontja. |
Óbudai Mozi Üzemeltető Kft. (1032 Budapest, Bécsi út 154.; Cg. 01-09-970980; adószám: 23491348-2-41) |
Mozi kártya alatti mozijegy vásárlás esetén továbbított adatok: a megvásárolt mozjegy adatai, a mozijegyért fizetett összeg, a fizetési tranzakció időpontja. |
Tatabányai Moziüzemeltető Kft. (2800 Tatabánya, Győri út 7-9.; Cg. 11-09-019571; adószám: 23535826-2-11) |
Mozi kártya alatti mozijegy vásárlás esetén továbbított adatok: a megvásárolt mozjegy adatai, a mozijegyért fizetett összeg, a fizetési tranzakció időpontja. |
Sziget Kulturális Menedzseriroda Zrt. (1033 Budapest, Hajógyári sziget 23796/58.; Cg. 01-10-049598; adószám: 26189905-2-41) |
Jegy szolgáltatásban fesztiválra szóló Belépőjegy vásárlás esetén továbbított adatok: e-mail cím |
Volt Produkció Kft. (1033 Budapest, Hajógyári sziget 23796/58; Cg. 01-09-695549; adószám: 12625150-2-4) |
Jegy szolgáltatásban fesztiválra szóló Belépőjegy vásárlás esetén továbbított adatok: e-mail cím |
Kultúrpark Kft. (1095 Budapest, Soroksári út 60.; Cg. 01-09-193625; adószám: 24995670-2-43) |
Jegy szolgáltatásban Budapest Parkba szóló Belépőjegy vásárlás esetén továbbított adatok: e-mail cím |
L-Coffee Kft. (1062 Budapest, Teréz krt. 55-57.; Cg. 01-09-959271; adószám: 23305416-2-42 – Costa Coffee) |
Hűségkártya alatti Costa Coffee törzsvásárlói kártya rögzítés, regisztráció és aktiválás esetén továbbított adatok: üzlet azonosító, kártyaszám, e-mail cím, vezeték- és keresztnév, születési dátum, irányítószám, hűségpontok száma |
Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6.; Cg.: 01-10-042463; adószám: 10901232-2-44) |
Csekkbefizetés szolgáltatásban továbbított adatok a készpénzátutalási megbízás és postai számlabefizetési megbízás Simple Applikáció útján történő teljesítéséhez a Felhasználó tranzakcióval való kapcsolatba hozása és a Felhasználó szolgáltatásteljesítéssel összefüggő tájékoztatása céljából: Felhasználó Simple rendszerben regisztrált e-mail címe, a Csekkbefizetési szolgáltatásban generálódott tranzakció hivatkozási szám. |
Az adattovábbítás fenti címzettjei a nekik továbbított adatok tekintetében önálló adatkezelőknek minősülnek.
5. Milyen jogaid vannak a személyes adataid kezelésével kapcsolatban és hogyan biztosítjuk azok gyakorlását?
a) Hozzáférési jog: tájékoztatást kérhetsz arról, hogy milyen adataidat, milyen célra, mennyi ideig kezeljük, kinek adjuk át, honnan származnak az általunk kezelt adataid.
b) Helyesbítési jog: ha adataid változnak, vagy rosszul rögzítettük őket, kérheted adataid helyesbítését, javítását, pontosítását.
c) Törlési jog: a jogszabályban meghatározott esetekben kérheted, hogy az általunk kezelt adataidat töröljük.
d) Adatkezelés korlátozásához való jog: a jogszabályban meghatározott esetekben kérheted, hogy az adatkezelést korlátozzuk.
e) Adathordozhatósághoz való jog: a jelen tájékoztató mellékletében elhelyezett adathordozási kérelem nyomtatvány kitöltésével kérheted adataid hordozását, amely jogod gyakorlásával kérheted, hogy a jogszabályban meghatározott típusú adataidat adjuk ki részedre, vagy ilyen külön kérésed és felhatalmazásod alapján adjuk át közvetlenül más, általad megjelölt szolgáltatónak.
Az adathordozhatósági kérelem ide kattintva tekinthető meg, és tölthető le.
Fenti kérelmeid benyújtása esetén a jogszabályban meghatározottak szerint járunk el és egy hónapon belül tájékoztatunk arról, hogy milyen intézkedéseket hoztunk a kérelmed alapján.
Tájékoztatunk, hogy törlési kérelmek esetén az OTP Mobil Kft. a jog- és igényérvényesítés, illetve a csalások megelőzése, felderítése és hatékony kezelése céljából kezelt, fent felsorolt adataidat minden módosítási lehetőséget kizárva – kivéve a helyesbítési kérelmed alapján történő módosítást - a polgári jogi általános 5 éves elévülési időn belül megőrzi a jog- és igényérvényesítés, illetve a csalások megelőzése, felderítése és hatékony kezelése céljából. Az adatok anonimizálása a jogos érdek megszűnését követően történik meg.
f) Hozzájárulás visszavonásához való jog: amikor adataidat hozzájárulásod alapján kezeljük, akkor bármikor jogod van a hozzájárulásodat visszavonni, amely azonban nem érinti a hozzájárulásod visszavonását megelőző adatkezelésünk jogszerűségét.
g) Panasz jog: amennyiben adatkezelésünkkel kapcsolatban jogsérelem ért, jogod van panaszt benyújtani az illetékes felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Honlap: http://naih.hu
Postacím: 1530 Budapest, Pf.: 5.
E-mail: ugyfelszolgalat@naih.hu
Telefonszám: +36 (1) 391-1400
A fentieken túlmenően továbbá a Fővárosi Törvényszék előtt keresetet indíthatsz a Simple-lel szemben a személyes adatok védelme megsértése esetén.
h) Tiltakozási jog:
- Amennyiben a fentiek alapján adataidat jogos érdeken alapuló adatkezeléssel kezeljük, külön tiltakozhatsz ezen jogos érdekből történő adatkezeléssel szemben.
Tiltakozásod esetén ezen személyes adataidat nem kezeljük tovább.
6. Hogyan biztosítjuk adataid biztonságát?
Mindenre kiterjedő részletes információbiztonsági szabályzattal rendelkezünk az általunk kezelt adatok, információk biztonságának biztosítása érdekében, amely valamennyi munkavállalónkra kötelező, és amelyet valamennyi munkavállalónk ismer és alkalmaz.
A munkavállalóinkat az adat- és információbiztonság követelményeire vonatkozóan rendszeresen oktatjuk, képezzük.
6.1. Adatbiztonság az IT infrastruktúrában
A személyes adatokat saját központi szerverünkön tároljuk, amelyhez szigorú jogosultságkezelési szabályok alapján csak nagyon korlátozott személyi, alkalmazotti kör férhet hozzá. Informatikai rendszereinket időről időre, visszatérően és rendszeresen teszteljük és ellenőrizzük az adat- és IT biztonság megteremtése és fenntartása érdekében.
Az adatbiztonsági előírásoknak a PCI DSS tanúsítványnak való megfeleléssel teszünk eleget, amely a legszigorúbb banki rendszerekre vonatkozó szabályok alkalmazását jelenti az általunk kezelt adatok tekintetében.
Az irodai munkaállomások jelszóval védettek, idegen adathordozó használata korlátozott és csak biztonságos körülmények között, ellenőrzést követően megengedett.
A Társaság valamennyi rendszerére, rendszerelemére kiterjedő, rendszeres és folyamatos kártékony szoftverek elleni védelem biztosított.
A programok, alkalmazások és eszközök tervezése, fejlesztése, tesztelése és üzemeltetése során a biztonsági funkciókat kiemelten és elkülönítetten kezeljük.
Az információs rendszer hozzáférési kulcsait (pl. jelszó) titkosítva tároljuk és továbbítjuk, a rendszer biztonságát érintő adatok (pl. jelszavak, jogosultságok, naplók) védelméről a hozzáférési jogosultságok kiosztásánál gondoskodunk.
6.2. Adatbiztonság a kommunikációban
Az elektronikus úton továbbított üzenetek, állományok tekintetében a Kulcs Kezelés szabályzatban foglaltaknak megfelelően járunk el. A biztonságos adatcsere követelményének teljesítéséhez biztosítjuk az adatok integritását mind a (kommunikáció) vezérlő, mind a felhasználói adatokra. Az adatvesztés és sérülés elkerülése céljából hibadetektáló és javító eljárásokat alkalmazunk. Az alkalmazások tekintetében a jelszavak, a jogosultságok és a biztonsággal kapcsolatos más paraméterek, adatok csak titkosítva továbbíthatók. A hálózaton alkalmazzuk a végpont-végpont szintű jogosultság ellenőrzés, az elszámoltathatóság és auditálhatóság biztosítása védelmi funkciókat.
Az általunk alkalmazott védelem detektálja az illetéktelen módosítás, a beékelődés, valamint az ismétlő adás előfordulását. Az adatvesztést és -sérülést hibadetektáló és javító eljárásokkal akadályozzuk meg, és gondoskodunk a le nem tagadhatóság biztosításáról.
Az adattovábbításra használt hálózat esetében a biztonsági szintnek megfelelő módon biztosítjuk az illegális rácsatlakozás és a lehallgatás megakadályozását.
6.3. Adatbiztonság a szoftverfejlesztés, programozás során
A Simple Applikáció fejlesztése során már a tervezési folyamatba beépítjük az adatvédelem és adatbiztonság követelményeit, amelyet a fejlesztés során folyamatosan biztosítunk.
A szoftverfejlesztés során elválasztjuk egymástól a fejlesztői/teszt környezetet és az éles környezetet, teszt és éles adatokat, a tesztelés során a személyes adatokat lehetőség szerint deperszonalizáljuk.
A programozás során betartjuk a biztonságos kódolás alapvető követelményeit, platforn- és programnyelv függő technikákat alkalmazunk a jellemző sérülékenységek kiküszöbölésére, követjük a legújabb iparági ajánlásokat a kódok átvizsgálására (például OWASP Top 10 Guide, SANS CWE Top 25, CERT Secure Coding).
Folyamatos követést alkalmazunk az újonnan felfedezett sebezhetőségek azonosítására, fejlesztőinket rendszeresen oktatjuk az adatbiztonsági követelményekkel kapcsolatban, valamint programozási technikákat standardizálását alkalmazzuk a tipikus hibák elkerülésére.
Az elkészült kódok ellenőrzését a biztonságos kódolás alapelvei szerint elvégezzük és változáskövetéssel biztosítjuk a megfelelő dokumentálást.
6.4. Adatbiztonság az iratkezelés során
Az iratkezelés során is betartjuk az adatbiztonság követelményeit, amelyet iratkezelési szabályzatban rögzítettünk. Az iratkezelést írásban meghatározott jogosultsági szintek szerint, az egyes iratok bizalmas jellegéhez mérten alkalmazott biztonsági előírások szerint végezzük. Rélszletes és szigorú szabályokkal rendelkezünk az iratok megsemmisítésére, tárolására, kiadmányozására vonatkozóan.
6.5. Fizikai adatbiztonság
A fizikai adatbiztonság megteremtése érdekében biztosítjuk nyílászáróink megfelelő záródását és védelmét, szigorú látogatási és belépési előírásokat alkalmazunk a látogatókra vonatkozóan. Az irodahelyiség őrzés-védelme 7/24-ben biztosított.
A papír alapú, személyes adatokat tartalmazó dokumentumok zárt, tűz- és vagyonvédelmet biztosító szekrényben kerülnek elhelyezésre, amelyhez csak meghatározott személyzeti kör fér hozzá megfelelő jogosultságkezeléssel.
Az adathordozó eszközök elhelyezésére szolgáló helyiségeket úgy alakítottuk ki, hogy elegendő biztonságot nyújtsanak illetéktelen vagy erőszakos behatolás, tűz vagy természeti csapás ellen. Az adatátvitelre, valamint mentésre, archiválásra használt adathordozók tárolása pedig csak megbízhatóan zárt helyen történhet.
A mentési adathordozókat megbízhatóan zárt helyiségben, minimum 30 perces tűzállóságú tárolószekrényben tároljuk.
7. Mit teszünk, ha adatvédelmi incidens következik be nálunk?
A jogszabályoknak megfelelően bejelentjük a felügyeleti hatóságnak az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül, és nyilvántartást is vezetünk az adatvédelmi incidensekről. A jogszabály által meghatározott esetekben pedig az érintett felhasználókat is tájékoztatjuk róla.
8. Mikor és hogyan módosítjuk a jelen adatkezelési tájékoztatót?
Amennyiben a kezelt adatok köre, az adatkezelés többi körülménye változik, a jelen adatkezelési tájékoztatót a GDPR előírásainak megfelelően módosítjuk és közzétesszük a www.simple.hu weboldalon és az applikációban is értesítünk a változásról. Kérjük, hogy minden esetben gondosan olvasd el az adatkezelési tájékoztató módosításait, mert fontos információkat tartalmaznak személyes adataid kezeléséről.