Samsung Electronics Magyar Zártkörűen működő Részvénytársaság

0000 Xxxxxxxx, Xxxxxxxxx xxxx 0. 7. emelet alatt található fióktelepe Adatkezelési Tájékoztató

Utolsó módosítás: 2021.11.17.

1. Általános rendelkezések és elérhetőségek

A Samsung Electronics Magyar Zrt. 0000 Xxxxxxxx, Xxxxxxxxx xxxx 0. 7. emelet alatt található fióktelepe („Samsung”) harmadik felekkel, szerződéses partnerei kapcsolattartóival és egyéb személyekkel, például fogyasztókkal (együttesen: „érintett(ek)”) kapcsolatban az EU 2016/679. számú Általános Adatvédelmi Rendelete („GDPR”) 4. cikk 1. xxxxxx szerint „személyes adatnak” minősülő információkat kezel.

A jelen adatkezelési tájékoztató („Tájékoztató”) ezeknek a személyes adatok kezeléséről, valamint az érintettek adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről ad tájékoztatást. Ezek közé az adatok közé tartozhatnak különösen azok az adatokat, amiket bizonyos internetes oldalakon vagy bizonyos szolgáltatásokkal kapcsolatban Önnel kapcsolatban kérünk, valamint amiket Ön a Samsung-gal való kommunikációja során önkéntesen rendelkezésünkre bocsát, vagy nyilvánosságra hoz (például közösségi oldalakon).

A Samsung elérhetőségei:

A Samsung székhelye: 1138 Xxxxxxxx, Xxxxxxxxx xxxx 0. 7. emelet A Samsung cégjegyzékszáma: Cg. 00-00-000000

A Samsung-ot nyilvántartja a Szolnoki Törvényszék Cégbírósága A Samsung adószáma: 10276451-2-44

A Samsung telefonszáma: 06-80-SAMSUNG (06-80-7267864)

A Samsung elérhetősége: xxxx://xxx.xxxxxxx.xxx/xx/xxxx/xxxxxxxxx.xxxx

A Samsung cégcsoport belső adatvédelmi tisztviselője és elérhetőségei: Samsung DPO: Samsung House, 0000 Xxxxxxxxx Xxxxx, Xxxxxxxx, Xxxxxx XX00 0XX, XX, xxxxx://xxx.xxxxxx-xxxxxxx.xxx/xxxx/xxxxxxx/xx

Ha Önnek bármilyen kérdése vagy észrevétele van ezzel a Tájékoztatóval kapcsolatban, mielőtt használná a Samsung valamelyik weboldalát, vagy valamilyen adatot a jelen Tájékoztató szerint átadna, kérjük lépjen kapcsolatba ügyfélszolgálatunkkal a fenti elérhetőségek valamelyikén.

2. A Tájékoztató frissítése és elérhetősége

A Samsung fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa, figyelemmel a vonatkozó jogszabályokban foglalt korlátozásokra és szükség esetén az érintettek megfelelő időben történő előzetes tájékoztatásával. A jelen Tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti- vagy munkavállalói igény, új adatkezelési cél, újonnan felfedezett biztonsági kockázat, vagy az érintettek miatt szükség van. A jelen Tájékoztatóval vagy adatvédelmi kérdésekkel kapcsolatos kommunikáció, valamint egyébként az érintettel való kapcsolat során a Samsung kapcsolatfelvételi és kapcsolattartási célból felhasználhatja az érintettnek a Samsung rendelkezésére álló elérhetőségeit. Kérésére a Samsung például megküldi az érintettnek a mindenkor hatályos Tájékoztató egy példányát, vagy igazolja a Tájékoztató érintettek általi megismerését.

A Tájékoztató mindenkor hatályos változata és korábbi változatai elérhetők: xxxxx://xxx.xxxxxxx.xxx/xx/xxxxxxx-xxxxx-xxxxxxxxxxxx-xxxxxxxxxxxx/

3. Egyéb specifikus adatvédelmi feltételek

Egyes külön szolgáltatások igénybevétele során specifikus adatvédelmi feltételek is alkalmazandók lehetnek, melyekről Ön külön kap tájékoztatást. Ilyen például: a Samsung Androidos telefonokon elérhető alkalmazásbolt, a Samsung irodáiban alkalmazott kamerákkal és a látogatók adatainak esetleges rögzítésével kapcsolatos tájékoztató, valamint a Samsung által a weboldalain használt cookiek-kal (sütikkel) kapcsolatos tájékoztató, továbbá egyéb, a Samsung globális szintű szolgáltatásaival és adatkezeléseivel kapcsolatos tájékoztató, amely itt érhető

el: xxxxx://xxx.xxxxxxx.xxx/xx/xxxx/xxxxxxx/. A Samsung által használt irodaház bérbeadója, a Gateway Office Park Kft. az irodaház üzemeltetése során saját maga is adatkezelőként jár el, például: az irodaházba való beléptetés rendszerének meghatározása során. Az ezzel kapcsolatos adatkezelés feltételeire a Gateway Office Park Kft. saját adatkezelési tájékoztatója / tájékoztatói irányadók.

4. A kezelt adatok köre és adatkezelési célok

A kezelt adatok köre, az adatkezelések céljai és jogalapjai, valamint az adatkezelés időtartama és az adatokhoz való hozzáférésre jogosultak köre az alábbi táblázatban kerül bemutatásra.

Ha egy adatkezelési cél a Samsung vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, a jogos érdek megállapításához használt érdekmérlegelési tesztet a Samsung a fenti elérhetőségek valamelyikére benyújtott kérés esetén rendelkezésre bocsátja.

A Samsung kifejezetten felhívja az érintettek figyelmét, hogy az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a személyes adatokat a Samsung nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok

indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival

és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha az adatkezelés az érintett hozzájárulásán alapul, az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Az egyes adatkezelések jogalapja és időtartama alapvetően az alábbi jogszabályok alapján került meghatározásra:

· „Art.” – az adózás rendjéről szóló 2017. évi CL. törvény. Az adóügyi bizonylatok alátámasztásául szolgáló adatokat a Samsung köteles megőrizni.

· „Fogyasztóvédelmi Törvény” a fogyasztóvédelemről szóló 1997. évi CLV. törvény.

· „GDPR”: az EU 2016/679. számú Általános Adatvédelmi Rendelete.

· „Ptk.” - a Polgári Törvénykönyvről szóló 2013. évi V. törvény. Ha az adatkezelés időtartamaként a Tájékoztató igény érvényesíthetőségének elévülési idejét jelöli meg, az elévülést megszakító cselekmény az adatkezelés időtartamát az elévülés bekövetkezésének új időpontjáig meghosszabbítja (Ptk. 6:25. § (2)). Elévülés nyugvása esetén az akadály megszűnésétől számított egyéves - egyéves vagy ennél rövidebb elévülési idő esetén három hónapos - határidőn belül a követelés akkor is érvényesíthető, ha az elévülési idő már eltelt, vagy abból a fenti időtartamnál kevesebb van hátra (Ptk. 6:24. § (2)).

· „Reklámtörvény”: a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.

· „Számviteli Törvény” – a számvitelről szóló 2000. évi C. törvény. Bizonyos adatokat – például amik a könyvelést alátámasztó iratok részét képezik, vagy a Samsung és szerződéses partnere közötti szerződéskötéssel kapcsolatos dokumentumokban (pl. egy szállítási szerződésben, megrendelésben), a könyvelést alátámasztó iratokban vagy a kiállított számlán szerepelnek – a Samsung köteles a Számviteli Törvény alapján megőrizni.

Az adatkezelés megnevezése és célja

Az adatkezelés jogalapja

A kezelt adatok köre

Az adatkezelés időtartama

Kik férhe tnek hozz á a szem élyes adato khoz a Sams ung szerv ezeté n belül

Panaszok rögzítése jogszabály alapján.

Az érintett elérhetőségének, panaszának és a Samsung telefonos ügyfélszolgálatával (Call Center) folytatott telefonbeszélgetésének jegyzőkönyvben való rögzítése.

GDPR 6. cikk

1. c) - az adatkezelés a Samsung-ra vonatkozó jogi kötelezettség teljesítéséhez szükséges.

A jogi kötelezettség: a Fogyasztóvéd elmi Törvény 17/A. §. Ha egy fogyasztó a panasza kezelésével nem ért egyet,

jegyzőkönyv az alábbiakat tartalmazza:

a) a fogyasztó neve, lakcíme,

b) a panasz előterjesztés ének helye, ideje, módja,

c) a fogyasztó panaszának részletes

A panasztól számított 5 év (Ptk.

6:22. § (1) -

ha a Ptk. eltérően nem rendelkezik, a követelések 5 év alatt évülnek el.) A fogyasztói panaszról felvett jegyzőkönyv et és a választ szintén 5 évig kell megőrizni

Sams ung követ kező üzletá gának munk atársa i:

· S

zervi z és Logis ztikai üzletá g

vagy a panasz azonnali kivizsgálása nem lehetséges, a Samsung (vagy megbízottja) a panaszról és az azzal kapcsolatos álláspontjáról haladéktalanul köteles jegyzőkönyvet felvenni.

leírása, a fogyasztó által bemutatott iratok, dokumentu mok és egyéb bizonyítékok jegyzéke,

d) a Samsung nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáró l, amennyiben a panasz azonnali kivizsgálása lehetséges,

e) a jegyzőkönyv et felvevő személy és - telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználás ával közölt szóbeli panasz kivételével - a fogyasztó aláírása,

f) a jegyzőkönyv felvételének helye, ideje,

(Fgyt. 17/A.

§ (7)).

· J

ogi Osztá ly

g) telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználás ával közölt szóbeli panasz esetén a panasz egyedi azonosítószá

ma.

A Samsung telefonos ügyfélszolgálatával (Call Center) folytatott telefonbeszélgetés rögzítése az érintett hozzájárulása alapján.

A telefonbeszélgetés rögzítésének célja: az érintett elérhetőségének, valamint az ügyfélszolgálattal folytatott telefonbeszélgetés pontos dokumentálása.

GDPR 6. cikk

1. a) pontja – az érintett önkéntes hozzájárulása a telefonbeszélg etés rögzítéséhez a Samsung telefonos ügyfélszolgála tának (Call Center) hívásakor.

hozzájárulás hiányában fennáll a kockázat, hogy a Samsung tevékenységév el kapcsolatos kérések, észrevételek bármely utólagos

kérdés vagy

Ha az érintett hozzájárul, a Samsung telefonos ügyfélszolgá lata (Call Center) hívása esetén rögzíti az érintett telefonszám át és a beszélgetést, ideértve a beszélgetés során az érintett által megadott személyes adatokat.

Ilyen különösen: az érintett személy elérhetősége i és a telefonos megkeresésn ek a

Az érintett hozzájárulás ának visszavonásá ig.

Ennek hiányában az adatokat a Samsung a telefonbeszél getést követően 1 év múlva törli (arra az esetre, ha a telefonos megkereséss el kapcsolatban kérdések, igények merülnének fel).

Ha az adatokat a Samsung a

Sams ung követ kező üzletá gának munk atársa i:

· S

zervi z és Logis ztikai üzletá g

· J

ogi Osztá ly

vita esetén eredeti formájukban nem állnak rendelkezésre, valamint szükség esetén a Samsung az üggyel összefüggésbe n utólag (pl. az üggyel kapcsolatos új körülmény felmerülése esetén) nem tud kapcsolatba lépni az

érintettel.

körülményei

Számviteli Törvény

169. § alapján köteles megőrizni, akkor az adatokat a Samsung a telefonbeszél getést követően 8 év múlva törli.

A Samsung számára közösségi oldalon

(pl. xxxxx://xxx.xxxxxxxx.xxx/XxxxxxxXxxx arorszag/, xxxxx://xxx.xxxxxxxxx.xxx/xxxxx ngmagyarorszag/, xxxxx://xxx.xxxxxxx.xxx/ user/SamsungZrt, xxxxx://xxxxxxx.xxx/xxxxxx ghungary), chat-en, e-mailen és egyéb üzenet formájában érkező megkeresések (pl. a Samsung tevékenységével kapcsolatos kérések, panaszok) kezelése, moderálása, megválaszolása és archiválása a Samsung jogos érdeke alapján.

GDPR 6. cikk

1. f) pontja (az adatkezelés a Samsung jogos érdekeinek érvényesítéséh ez szükséges).

A Samsung jogos érdeke: a közösségi oldalon folytatott kommunikáci ó megfelelő stílusának biztosítása, a Samsung tevékenységév el kapcsolatos kérések, észrevételek

bármely

megkeresés során az érintett által megadott, valamint az adott közösségi oldalon megadott személyes adatok. Ilyen különösen: az érintett személy neve, elérhetősége i, a megkeresésb en vagy posztban esetlegesen szereplő, az érintett által megadott

Az adatokat a Samsung a megkeresést követően a Ptk. 6:22. §

alapján 5 év múlva törli (bármely megkereséss el, illetve kommunikác ióval kapcsolatos követelések 5 év alatt évülnek el).

Ha az adatokat a Samsung a Számviteli Törvény

169. § alapján

Sams ung követ kező üzletá gának munk atársa i:

· S

zervi z és Logis ztikai üzletá g

· Xxxx xxxxx Üzlet ág

utólagos kérdés vagy vita esetén eredeti formájukban rendelkezésre állnak, valamint szükség esetén a Samsung az üggyel összefüggésbe n utólag (pl. az üggyel kapcsolatos új körülmény felmerülése esetén) kapcsolatba tud lépni az érintettel.

személyes adatok és a megkeresés, illetve a poszt körülményei

Ide tartozik például: az érintettek kommenteke t és üzeneteket tudnak küldeni a Samsungnak a Facebookon keresztül, chat szolgáltatáso n keresztül és e- mailben, például kérdezhetne k a Samsung termékekről és/vagy szolgáltatáso król. A Samsung vagy a Samsung részére szolgáltatást nyújtó adatfeldolgo zó megválaszol hatja a kérdéseket és a

kommenteke

köteles megőrizni, akkor az adatokat a Samsung a megkeresést követően 8 év múlva törli.

(pl. közös ségi oldal akon való kom muni káció

)

· J

ogi Osztá ly

t, ha ez szükséges, illetve moderálhatja a nem megfelelő stílusú (például sértő hangnemű) tartalmakat. (A

Facebook, a chat és az e- mail nem minősül a fogyasztói panaszok kezelése hivatalos fórumának, csak a hivatalos panaszkezel ési/és vagy ügyfélszolgá lati elérhetősége kre küldött megkeresés minősül ilyen

panasznak.)

Sprinklr ePromoter szolgáltatás nyújtása

A Sprinklr ePromoter egy olyan szolgáltatás, amely csatlakozik a Samsung.com

webhelyéhez, és lehetőséget kínál az a Samsung-ot megkereső személyeknek, hogy élő csevegés, vagy online indított, rögzített telefonbeszélgetés útján kérjenek ügyfélszolgálati támogatást.

A rögzített online telefonbeszélgetés kezdeményezése nem kötelező – az érintett élő

Az élő csevegés igénybevétele esetén a kapcsolódó adatkezelés jogalapja a GDPR 6. cikk

1. f) pontja (az adatkezelés a Samsung jogos

Az élő csevegés és (hozzájárulá s esetén) a rögzített online telefonbeszé lgetés teljes tartalma, valamint a kapcsolódó megkeresés

Az adatokat és az élő csevegés tartalmát a Samsung a megkeresést követően a Ptk. 6:22. §

alapján 5 év múlva törli (bármely megkereséss

Sams ung követ kező üzletá gának munk atársa i:

csevegés formájában is megkeresheti a Samsung-ot. A rögzített online

telefonbeszélgetés előnye, hogy a Samsung tevékenységével kapcsolatos kérések, észrevételek bármely utólagos kérdés vagy vita esetén eredeti formájukban rendelkezésre állnak, valamint szükség esetén a Samsung az üggyel összefüggésben utólag (pl. az üggyel kapcsolatos új körülmény felmerülése esetén) kapcsolatba tud lépni az érintettel.

érdekeinek érvényesítéséh ez szükséges).

A Samsung jogos érdeke: a Samsung összes európai leányvállalatá ban korszerű és egységes ügyfélszolgála t nyújtása, az érintettekkel való kapcsolat színvonalának

, valamint az érintettek elégedettségén ek növelése.

A rögzített online telefonbeszélg etés igénybevétele nem kötelező. A kapcsolódó adatkezelés jogalapja a GDPR 6. cikk

1. a) pontja – az érintett önkéntes hozzájárulása az online telefonbeszélg etés rögzítéséhez.

során az érintett által megadott személyes adatok. Ilyen különösen: érintett személy neve, e-mail címe, telefonszám a, valamint a megkeresésb en esetlegesen szereplő, az érintett által megadott személyes adatok és a megkeresés pontos tartalma és körülményei

(A Sprinklr ePromoter nem minősül a fogyasztói panaszok kezelése hivatalos fórumának, csak a hivatalos panaszkezel ési/és vagy ügyfélszolgá lati elérhetősége kre küldött

megkeresés minősül

el kapcsolatos követelések 5 év alatt évülnek el).

Az online telefonbeszél getés rögzítése esetén a Samsung a rögzített telefonbeszél getést az érintett hozzájárulás ának visszavonásá ig őrzi. A hozzájárulás visszavonásá nak hiányában a telefonbeszél getést a Samsung a telefonbeszél getést követően 1 év múlva törli (arra az esetre, ha a telefonos megkereséss el kapcsolatban kérdések, igények merülnének fel).

· S

zervi z és Logis ztikai üzletá g

· Xxxx xxxxx Üzlet ág (pl. közös ségi oldal akon való kom muni káció

)

· J

ogi Osztá ly

hozzájárulás hiányában az érintett az élő csevegés formájában keresheti meg a Samsung-ot.

ilyen panasznak.)

Ha az adatokat a Samsung a Számviteli Törvény

169. § alapján köteles megőrizni, akkor az adatokat a Samsung a megkeresést követően 8 év múlva törli.

A Samsung termékeivel kapcsolatos szavatossági és jótállási kötelezettségek teljesítése, valamint a termékek szervizelése.

GDPR 6. cikk

1. b) – az adatkezelés a Samsung termékeivel kapcsolatos szavatossági és jótállási kötelezettsége k teljesítésével, valamint a termékek szervizeléséve l kapcsolatos szerződés teljesítéséhez szükséges.

Az adatok kezelése a szavatossági és jótállási kötelezettsége k, valamint a szervizszolgált

Az érintett neve, e-mail címe, címe, telefonszám a, a meghibásod ott készülék adatai (termék (modellkód), főbb alkatrészek (kijelző, alaplap, kamera) saját, egyedi azonosítója, vásárlás dátuma, sorozatszám, gyári jótállás, IMEI szám, termékregisz trációs plusz jótállás, a vásárlás

Az adatokat a Samsung a szervizszolg áltatást követően a Ptk. 6:22. §

alapján 5 év múlva törli (a követelések 5 év alatt évülnek el). Ha az adatokat a Samsung a Számviteli Törvény

169. § alapján köteles megőrizni, akkor az adatokat a Samsung a szolgáltatást követően 8

Sams ung követ kező üzletá gának munk atársa i:

· Xxxx xxxxx üzletá g

· S

zórak oztat ó és házta rtási elektr onika i

atások teljesítésének előfeltétele. Az adatok nélkül a Samsung nem tudja teljesíteni szerződéses vállalásait.

helye, jótállási idő lejárta, termékregisz tráció ideje, SIM lock), a készülék használatáva l kapcsolatos információk, javítási történet és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

Ha a Samsung vagy a megbízott szerviz az adott termékkel kapcsolatos szavatossági és jótállási kötelezettség ek teljesítése, valamint a termék szervizelése során észleli, hogy a készükék használata vagy korábbi használata vagy javítása nem

rendeltetéssz erűen történt

év múlva törli.

termé kek érték esítés i üzletá ga

· Mobi l telefo n, tablet és tartoz ékait érték esítő üzletá g

· S

zervi z és Logis ztikai üzletá g

· J

ogi Osztá ly

szava tossá gi, jótáll ási és szerv izköt elezet tsége

(például a javításra nem hivatalos szervízben került sor, illetéktelen beavatkozás történt, nem eredeti alkatrészt használtak stb.), jogosult ezzel kapcsolatban az érintettől információt kérni, és a fentiekkel kapcsolatos információk at rögzíteni. Az így kapott információ alapján a Samsung vagy a megbízott szerviz dönt a Samsung termékeivel kapcsolatos szavatossági és jótállási kötelezettség ek teljesítésével

, valamint a termék szervizelésé vel kapcsolatos további lépésekről –

ket a Xxxx ung megb ízott szerv iz útján teljes íti.

elsősorban arról, hogy a javítással kapcsolatban felszámol-e további költséget.

A Samsung termékeit és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása.

GDPR 6. cikk

1. f) pontja (az adatkezelés a Samsung jogos érdekeinek érvényesítéséh ez szükséges).

A Samsung jogos érdeke: a Samsung és megbízottjai által eladott termékekkel vagy nyújtott szolgáltatások kal kapcsolatos visszajelzések alapján a Samsung áttekintéssel fog rendelkezni a felhasználók elégedettségér ől, amely alapján optimalizálhat ja, továbbfejleszt heti,

hatékonyabbá teheti

A Samsung vagy megbízottai számára adott minden visszajelzés a Samsung termékeivel vagy szolgáltatása ival kapcsolatban

Az adatokat a Samsung a visszajelzést követően a Ptk. 6:22. §

alapján 5 év múlva törli (az adott üggyel kapcsolatos követelések 5 év alatt évülnek el).

Sams ung követ kező üzletá gaina k munk atársa i:

· S

zervi z és Logis ztikai üzletá g

· J

ogi Osztá ly

működését, szolgáltatásait.

Az adatokból a Samsung következtet az érintettek elégedettségér e egy-egy termékkel vagy szolgáltatással kapcsolatban, és ennek segítségével növeli szolgáltatásai színvonalát.

Például: ha egy szervizszolgált atás során úgy tűnik, hogy az érintett nem volt elégedett a szerviz tevékenységév el, a Samsung külön oktatást nyújt az érintett munkatársakn ak, hogy a jövőben megelőzzék az ilyen eseteket.

Távoli támogatás

A Smart Tutor alkalmazás használata során a Samsung és szervizpartnere távolról hozzáfér az adott készülékhez (pl. mobiltelefon és

GDPR 6. cikk

1. b) – az adatkezelés a távoli támogatással kapcsolatos

IMEI szám, üzenetek (sms, e- mail), telefonköny v/névjegyzé

Kizárólag a szolgáltatásn yújtás időtartamára.

Sams ung követ kező üzletá

televíziókészülék) és adott esetben így is teljesíteni tudja a készülékkel kapcsolatos kérést vagy el tudja hárítani a hibát.

A Smart Tutor alkalmazással kapcsolatban egyéb, az alkalmazás használatát megelőzően megismerhető feltételek is irányadók.

szerződés teljesítéséhez szükséges. A távoli támogatás adott esetben gyorsabb és hatékonyabb szolgáltatást tesz lehetővé, mintha az érintett bevinné a készüléket személyesen az adott szervizbe.

k, alkalmazáso k, xxxxx, videók, a készüléken tárolt dokumentu mok.

gaina k munk atársa i:

· Szerv iz és Logis ztikai üzletá g

Sams ung- nak a távoli támo gatást ellátó szervi zpart nere adatf eldol gozó ként jár el a távoli támo gatás sal kapcs olatos szolg áltatá s nyújt

ása során.

Promóciók, nyereményjátékok, kampányok és média megjelenések lebonyolítása (a vonatkozó részvételi feltételek szerint)

Az adott promócióval, nyereményjátékkal, kampánnyal vagy média megjelenéssel kapcsolatban egyéb, az adott promóciót, nyereményjátékot, kampányt vagy média megjelenést megelőzően megismerhető feltételek is irányadók.

GDPR 6. cikk

1. b) pontja – az adatkezelés a promócióban, a nyereményjáté kban, a kampányban vagy a média megjelenésben vállalt kötelezettsége k Samsung általi teljesítéséhez szükséges. A kötelezettsége k fő jogalapja: Ptk. 6:588. § [Díjkitűzés].

A személyes adatok rendelkezésére bocsátása nélkül az érintett nem tud részt venni az adott promócióban, nyereményjáté kban, kampányban, vagy média megjelenésben

A személyes adatok köre esetről esetre kerül meghatározá sra az adott részvételi feltételekben meghatározo ttak szerint.

Az adatkezelés időtartama esetről esetre kerül meghatározá sra az adott részvételi feltételekben meghatározo ttak szerint.

Ilyen rendelkezés hiányában az adott promóció, nyereményjá ték, kampány vagy médiamegjel enés záró időpontjától számított 5 év (általános polgári jogi elévülési idő).

Az érinte tt szem élyek köre esetrő l esetre kerül megh atáro zásra az adott részv ételi feltét elekb en megh atáro zotta k szerin t.

Ilyen rende lkezé s hiány ában az adott prom óció, nyere mény játék, kamp ány vagy médi

ameg jelené

s vonat kozás ában felad atoka t ellátó szem élyek jogos ultak hozzá férni a szem élyes adato

khoz.

Törzsvásárlói kártya igénylése és a törzsvásárlói programban való részvételi jogosultság ellenőrzése a Samsung Experience Store-okban.

A GDPR 6.

cikk 1. b) pontja – az adatkezelés a Samsung-nak a törzsvásárlói programban vállalt kötelezettségei teljesítéséhez szükséges, valamint az adatkezelés a törzsvásárlói kártya kiállítását megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

Az igénylő neve, lakcíme (levelezési címe), e- mail címe, születési dátuma, telefonszám a, törzskártyas záma, vásárlásai.

Az adatok kezelése a törzsvásárlói kártya kiállításának és a törzsvásárlói programban való

részvételnek az

Az adatokat a Samsung az érintettnek a törzsvásárlói programban való részvételét követően a Ptk. 6:22. §

alapján 5 év múlva törli (a törzsvásárlás i programmal kapcsolatos követelések 5 év alatt évülnek el).

Ha az adatokat a Samsung a Számviteli

Az adato kat a Sams ung Exper ience Store (mint adatf eldol gozó) alkal mazo ttai veszi k fel.

Sams ung követ kező üzletá gaina

előfeltétele. Az adatkezelés nem jár egyéb következmé nyekkel. Az érintett nem köteles megadni az adatokat, de ennek hiányában nem lehet elkészíteni a törzsvásárlói kártyát és nem lehet ellenőrizni az érintett részvételi (és kedvezmény ekre való) jogosultságá t a törzsvásárlói programban.

A születési dátum segítségével a Samsung a törzsvásárlói program részeként születésnapi üdvözletet és adott esetben ehhez kapcsolódó kedvezmény

es vásárlási lehetőséget

Törvény

169. § alapján köteles megőrizni, akkor az adatokat a Samsung az adott szolgáltatást követően 8 év múlva törli.

Hozzájárulás esetén a hozzájárulás visszavonásá ig.

k munk atársa i jogos ultak hozzá férni a szem élyes adato khoz:

· Xxxx xxxxx üzletá g

· Mobi ltelef on, tablet és tartoz ékait érték esítő üzletá g

· J

ogi Osztá ly

tud küldeni, valamint életkorára figyelemmel tud az érintett számára termékeket felajánlani.

Reklámanyagok küldése e-mailben, telefonos megkereséssel, vagy SMS-ben – csak azoknak az érintetteknek, akik a Samsung Experience Store-okban („SES”) adták meg erre a célra személyes adataikat

A GDPR 6.

cikk § 1. a) pontja – az érintett önkéntes hozzájárulása, valamint a Reklámtörvén y 6. § (1)

pontja – az érintett személy előzetes, egyértelmű és kifejezett hozzájárulása.

hozzájárulás hiányában a Samsung nem tud e-mailben, telefonos megkereséssel

, vagy SMS- ben reklámokat küldeni.

A lehetséges címzett neve, címe, e-mail címe, telefonszám a, születési ideje, neme, termékekkel kapcsolatos érdeklődési kör. A lehetséges címzett érdeklődési köre az általa a Samsung Experience Store-ban vásárolt termékek és szolgáltatáso k alapján kerül megállapítás ra.

Az e-mail marketing üzenetek esetében a születési idő azért szükséges, mert

Ha az érintett hozzájárulás át visszavonja, akkor a személyes adatokat törölni kell.

Sams ung követ kező üzletá gaina k munk atársa i jogos ultak hozzá férni a szem élyes adato khoz:

· Xxxx xxxxx üzletá g

· Mobi ltelef on, tablet és tartoz ékait

elektronikus direkt marketing üzenet küldéséhez a Reklámtörvé ny 6. §-a azt előírja, továbbá a Samsung a születési dátum segítségével születésnapi üdvözletet és adott esetben ehhez kapcsolódó kedvezmény es vásárlási lehetőséget tud küldeni, valamint életkorára figyelemmel tud az érintett számára termékeket felajánlani az érintettnek.

A nem adat kezelése azért szükséges, mert ez alapján tud a Samsung az adott nemre vonatkozó,

célzott reklámot

érték esítő üzletá g

· S

zervi z és Logis ztikai üzletá g

· J

ogi Osztá ly

küldeni az érintettnek, így az érintettet nem terheli a másik nemet érdeklő reklámok küldésével.

A kezelt adatokat, ezzel az adatkezelési céllal kapcsolatban a Samsung az úgynevezett

„SES CRM”

rendszerben tárolja. Ez a rendszer csak azoknak a fogyasztókn ak az adatait tartalmazza, akik a Samsung Experience Store-okban adták meg személyes adataikat abból a célból, hogy reklámanyag ot kapjanak. Az adatbázist a Samsung nevében

eljáró partnerek

üzemeltetik, adatfeldolgo zóként. A reklámanyag okat minden esetben a Samsung hagyja jóvá, függetlenül attól, hogy a partner

küldi-e ki a

fogyasztókn ak.

Reklámanyagok küldése postai úton – csak azoknak a fogyasztóknak, akik a Samsung Experience Store-okban adták meg erre a célra személyes adataikat

GDPR 6. cikk

1. a) pontja – az érintett önkéntes hozzájárulása, valamint a Reklámtörvén y 6. § (4) pontja, figyelemmel a Reklámtörvén y 6. § (9) pontjában foglaltakra.

Reklám postai úton az érintettek előzetes es kifejezett hozzájárulásán ak hiányában is küldhető, feltéve, ha reklámozó biztosítja azt, hogy az érintett a reklám

küldését

A lehetséges címzett neve, címe, születési ideje, neme, termékekkel kapcsolatos érdeklődési kör. A lehetséges címzett érdeklődési köre az általa a Samsung Experience Store-ban vásárolt termékek és szolgáltatáso k alapján kerül megállapítás ra.

A postai küldeménye k esetében a születési idő azért

Ha az érintett hozzájárulás át visszavonja, akkor a személyes adatokat törölni kell.

Sams ung követ kező üzletá gaina k munk atársa i jogos ultak hozzá férni a szem élyes adato khoz:

· Xxxx xxxxx üzletá g

· Mobi ltelef

bármikor ingyenesen és korlátozás nélkül megtilthassa.

hozzájárulás hiányában a Samsung nem tud postai úton reklámokat küldeni.

szükséges, mert a Samsung a születési dátum segítségével születésnapi üdvözletet és adott esetben ehhez kapcsolódó kedvezmény es vásárlási lehetőséget tud küldeni, valamint életkorára figyelemmel tud az érintett számára termékeket felajánlani postai marketing anyagban.

A nem adat kezelése azért szükséges, mert ez alapján tud a Samsung az adott nemre vonatkozó, célzott reklámot küldeni postai úton az érintettnek, így az

érintettet

on, tablet és tartoz ékait érték esítő üzletá g

· S

zervi z és Logis ztikai üzletá g

· J

ogi Osztá ly

nem terheli a másik nemet érdeklő reklámok küldésével.

A kezelt adatokat, ezzel az adatkezelési céllal kapcsolatban a Samsung az úgynevezett

„SES CRM”

reklámanyag

okat minden esetben a Samsung hagyja jóvá, függetlenül attól, hogy a partner küldi-e ki a fogyasztókn ak.

Facebook Pixel használatával un. „hirdetési célközönség” (Custom Audience) azonosítása és elemzése a xxx.xxxxxxx.xxx/xx/ weboldal és aloldalai használata során („Weboldal”), valamint ennek segítségével személyre szabott hirdetések megjelenítése a felhasználók számára a Facebookon.

A Facebook Pixel lehetővé teszi a Samsung számára, hogy a Weboldalra ellátogató felhasználóknak a Facebookon személyre szabott, érdeklődési körükön alapuló hirdetéseket jelenítsen meg a Samsung termékeivel és szolgáltatásaival kapcsolatban. A Facebook Pixel segítségével emellett a Samsung elemezheti a Facebookon megjelenő hirdetései eredményességét.

Például: az elérés, megjelenések száma, kattintások, egy kattintás költsége, 1000 fő elérésének költsége (CPM), videók esetében a megtekintések stb.

A GDPR 6.

cikk 1. f) pontja – a Samsung jogos érdeke. A jogos érdek: a Samsung marketingkom munikációjána k javítása, hirdetési kampányok személyre szabása.

A felhasználó bármikor megtilthatja a Facebook Pixel felhasználásáv al történő adatkezelést és a felhasználó adatainak Facebook hirdetések megjelenítése céljából történő használatát az alábbi

oldalon: https:

Maga a Facebook Pixel egy rövid javascript kódrészlet (a felhasználó böngészőjéb en futó programkód)

A Facebook Pixel információk at gyűjt arról, hogy a felhasználó a Weboldal használata során érdeklődést mutatott a Samsung termékei és szolgáltatása i iránt. Ilyen információk lehetnek például: a felhasználó IP-címe, a Weboldal

használatána

A Facebook az adatokat a felhasználón ak a Weboldalon történő utolsó látogatásától számított maximum 180 napig tárolja.

Sams ung csak a célkö zönsé g össze sségé t látja, nem egyed i szem élyek et.

//www.facebo xx.xxx/xxxx/ ( "Data about your activity from partners").

Mobilon: Beállítások > Egyéni hirdetésbeállít ások > Hirdetési beállítások fül

> A

tevékenységei ddel kapcsolatban partnerektől kapott adatok

Desktopon: Beállítások > Hirdetések > Hirdetési beállítások > A

tevékenységei ddel kapcsolatban partnerektől kapott adatok

A fenti elérési útvonalat a Facebook frissítheti a menüjén vagy magán az appon, és az adott mobiltelefon operációs

k időpontja, a felhasználó által használt böngésző, és a felhasználó által megtekintett tartalmak. A Facebook ebből azonosítja a

„hirdetési célközönség et”, ami azonban aggregált adat.

Vagyis, a Samsung csak a célközönség összességét látja, nem egyedi személyeket. Például, a Samsung tudja, hogy mekkora ennek a célközönség nek a mérete (pl. 1000

ember).

Ha a felhasználó később ellátogat a Facebook- ra, akkor a fenti

rendszerétől függően is változhat.

adatokat Facebook összekapcsol ja a felhasználó Facebook- profiljával. A Facebook így meg tudja például állapítani, hogy a felhasználó korábban meglátogatta

-e a Weboldalt, illetve rákattintott-e valamelyik Samsung hirdetésre, és ennek alapján a felhasználó számára a Facebook személyre szabott hirdetéseket mutathat.

A Facebook üzemeltetője a Facebook Ireland Ltd. (0 Xxxxx Xxxxx Xxxxxx, Xxxxx Xxxxx Xxxxxxx, Xxxxxx 0, Írország). A Facebook a

Facebook

		Pixel használata során a saját adatkezelési tájékoztatója szerint jár el. A Facebook Pixel működéséve l és általában a Facebook- hirdetések megjelenítés ével kapcsolatos további információ a Facebook adatkezelési szabályzatáb an található: htt ps://www.fa xxxxxx.xxx/
		policy.php. A Facebook süti szabályzata elérhető: htt ps://www.fa xxxxxx.xxx/
		policies/coo kies/.

Részvétel a Samsung SDS Europe Limited („SDSE”) által lefolytatott reklámkampányok meghatározásában (például: célközönség, tartalom meghatározása). A reklámkampányok során további adatkezelőként az SDSE jár el, a saját adatbázisában tárolt adatok felhasználásával, saját adatkezelési tájékoztatója („Global Privacy Policy”) szerint	A GDPR 6. cikk 1. f) pontja – a Samsung és az SDSE jogos érdeke: személyre szabottabb és személyre szabottabb	A Samsung tájékoztatja az SDSE-t, hogy a reklámkamp ányok során milyen célcsoportot érdemes megcélozni.	A Facebook és a Google az adatokat maximum 6 hónapig tárolják. Amelyik felhasználót a személyes adatai	A Sams ung szem élyes adato kat nem küld az

(xxxxx://xxx.xxxxxxx.xxx/xx/xxxx/xxxxxxx). Az SDSE például használhatja a Google Customer Match megoldást (GCM), vagy a Facebook hirdetési rendszerében a – „Facebook Custom Audiences” megoldást, a „kezelt adatok köre” pontban írtak szerint.

Az SDSE használja továbbá a Google „Google Similar Audiences (GSA)” nevű hirdetési szolgáltatását. A GSA használata során a Google Ireland Limited (cím: 3rd Floor, Gordon House, Xxxxxx Xxxxxx, Xxxxxx 0, Írország) önálló adatkezelőként jár el.

reklámkampán yok létrehozatala, jobb és ügyfélközpont úbb vevői élmény biztosítása.

reklámanyago k küldéséhez az SDSE-nél már előzetesen hozzájárult fogyasztókkal folytatott kommunikáci ó javításának részeként az SDSE jobban meg akarja érteni, hogyan viszonyulnak a Samsung termékekhez a fogyasztók, és biztosítani kívánja, hogy a fogyasztókat az őket feltehetőleg érdeklő termékekről és szolgáltatások ról küldjön reklámot. Arra is van lehetőség, hogy az érintett személyes adatait

reklámanyago

Például: a Samsung S- széria tulajdonosait érdemes elérni egy reklámkamp ánnyal. A célcsoport létrehozását az SDSE kezdeménye zi, ezzel kapcsolatban személyes adatokat nem kap a Samsung-tól

– az SDSE kizárólag a saját adatbázisába n gyűjtött személyes adatokat használja erre.

A GCM

használata során azoknak a személyekne k az “SHA256”

eljárás segítségével titkosított („hashed”) email címeit, akik hozzájárulta k, hogy személyre szabott

alapján nem lehet azonosítani Facebook, illetve Google felhasználók ént, annak az adatait a Facebook, illetve a Google törlik.

A GCM

használata során a kivonatolt azonosítókat a Google 48 órán keresztül tárolja, amíg az adatösszekap csolás megtörténik, a Google Customer Match irányelve

(xxxxx://xxxx xxx.xxxxxx.xx

SDS E

szám ára, csak a reklá mka mpán yok megh atáro zásáb an vesz részt.

m/adspolicy/

answer/6299

717) szerint. A

megegyező adatokból alkotott

„célközönsé get” a Google 30 napig tárolja a Samsung

k küldése céljából az adott platformon (Google, Facebook) megjelenő hirdetésen keresztül, egy űrlap segítségével (un. „lead form(s)) adja meg az SDSE számára.

A „Global Privacy Policy” egyértelmű tájékoztatást nyújt az érintettek számára a személyre szabott hirdetések küldéséről, valamint a leiratkozás módjáról.

Az érintett feliratkozni a Samsung User Account létrehozatalak or tud,

a xxxxx://xxxxx xx.xxxxxxx.xx

reklámokat kapjanak, az SDSE

feltölti a GCM-be. Az adott Google rendszerbe nem a tényleges e- mail címek, csak titkosított azonosítók kerülnek be. Például: az info@samsu xx.xxx+ azonosító XYZ123

lesz.

A Facebook Custom Audience hasonló titkosítási elven működik - az SDSE a Samsung ügyfél adatait (ez lehet email cím, telefonszám, név stb.) feltölti a Facebook erre meghatározo tt rendszerébe.

„Google hirdetési fiókjában”.

Az úgynevezett

„lead form(s)”-ok segítségével megadott adatok tárolására

a „Global Privacy Policy” irányadó.

m/membershi p/intro webold

alon,

leiratkozni és a kapcsolódó beállításokat módosítani pedig az alábbi linken lehet: Samsun g - Update Marketing Preference .

A GSA

használatához kapcsolódó jogos érdek: személyre szabott hirdetések megjelenítése olyan személyek számára, akik valószínűleg érdeklődnek a Samsung termékei és szolgáltatásai iránt, de nem szerepelnek a Samsung marketingadat bázisában. (A Samsung ettől függetlenül nem kívánja ezeknek a személyeknek az adatait rögzíteni adatbázisában.

)

A “hashed” egy egyirányú titkosítási módszer, a lényege, hogy ugyanazt az azonosítót mindig ugyanúgy titkosítja. Ha például a Samsung és a Google, illetve a Facebook is ugyanazt az email címet titkosítja, akkor a titkosított azonosító a Samsungnak is és a Google-nak, illetve a Facebook- nak is ugyanaz lesz, így össze lehet párosítani őket anélkül, hogy látni kellene a titkosítatlan azonosítót.

megegyező adatokból a GCM és a Facebook Custom

Audiences úgynevezett

„célközönsé get” alkot. Az SDSE

nem tud azonosítani konkrét személyeket a célközönség ben, de látja hozzávetőle ges számukat, és a célközönség számára a Google Keresés, a Display, a Gmail és a Videó útján, Facebook esetén pedig a Facebook és az Instagram útján személyre szabott hirdetéseket küldhet.

A „lead form(s)” lehetővé teszi az érintettek számára, hogy egy hirdetésre válaszolva,

egy kapcsolattart

ási űrlap kitöltésével fejezzék ki érdeklődésü ket az SDSE irányában a reklámanyag ok küldésével kapcsolatban

. A Google

„lead forms”-al kapcsolatos

követelmény ek itt találhat ók. A Facebook hasonló feltételei itt t alálhatók.

A GSA

használata a GCM-mel összefüggő további adatkezelési tevékenység: a szolgáltatásb an a Google a GCM által alkotott célközönség et használja fel a fogyasztók jellemzőinek elemzésére, és más, hasonló tulajdonságo kkal

rendelkező

személyeket keres saját adatbázisába

n. Ehhez az érintett fogyasztókn ak a Google webhelyein, videóin és alkalmazásai ban folytatott böngészési tevékenység ével kapcsolatos, cookiek segítségével gyűjtött- adatait használja fel. Ezekhez az adatokhoz a Samsung nem fér hozzá; az adatkezelő a Google Ireland Limited. A Samsung ezt követően ezeknek a személyekne k Samsung- hirdetéseket küldhet a Google platformjain.

Az érintett bármikor tiltakozhat a fenti

személyre szabott reklámok ellen. A személyre szabott reklámok küldéséről való leiratkozás nélkül ez a Google Ads személyre szabásának (Google Ads Personalisati on) kikapcsolásá val lehetséges, lásd itt az “advanced” gombot.

Facebook esetén ez a

„Manage your ad preferences” pont beállításaina k megváltoztat ásával lehetséges.

A Google lehetővé teszi a felhasználó számára, hogy kérje a személyes adatok teljes eltávolítását egy erre

		meghatározo
		tt
		űrlapon kere sztül. A Google biztosítja továbbá felhasználói nak az adatvédelmi beállítások módosítását, adataik megosztásán ak gombnyo mással történő megváltoztat
		ásával .

Adatmásolási szolgáltatás – az érintett készülékén levő adatok másolása az érintett egy másik készülékére. Az adatok átmásolását az adott Samsung Experience Store, vagy márkaszerviz munkatársai végzik. Ha a másolás során technikailag nem biztos, hogy megoldható a két készülék közötti közvetlen adatmásolás, akkor szükség lehet arra, hogy az adott Samsung Experience Store, vagy márkaszerviz előbb egy saját eszközre másolja az adatokat, majd onnan az érintett másik készülékére.	GDPR 6. cikk 1. a) pontja – az érintett önkéntes hozzájárulása, amit az adott Samsung Experience Store-ban adhat meg. A hozzájárulás hiányában az adatokat nem lehet átmásolni.	Az érintett készülékén levő adatok.	Az adatokat a másolást követően a Samsung Experience Store vagy a márkaszerviz haladéktalan ul törli saját eszközéről.	Az adato k átmás olását az adott Sams ung Exper ience Store vagy márk aszer viz munk atársa i végzi k.

myGalaxy Workshop szolgáltatás nyújtása – a szolgáltatás keretében az érintett a	A GDPR 6. cikk 1. b)	Az érintett neve, email	Az adatokat a Samsung a	Az oktat

Samsung Experience Store-ban időpontot tud foglalni, hogy a Samsung Experience Store munkatársai személyre szabott telefonhasználati oktatást tartsanak számára.	pontja – az adatkezelés a myGalaxy Workshop szolgáltatás nyújtásávál kapcsolatos szerződés teljesítéséhez szükséges.	címe, telefonszám a, az oktatás időpontja. Az adatok kezelése a myGalaxy Workshop szolgáltatás nyújtásának az előfeltétele. Az adatkezelés nem jár egyéb következmé nyekkel. Az érintett nem köteles megadni az adatokat, de ennek hiányában a Samsung nem tudja nyújtani a myGalaxy Workshop szolgáltatást.	myGalaxy Workshop szolgáltatás teljesítését követően a Ptk. 6:22. § alapján 5 év múlva törli (a myGalaxy Workshop szolgáltatáss al kapcsolatos követelések 5 év alatt évülnek el). Ha az adatokat a Samsung a Számviteli Törvény 169. § alapján köteles megőrizni, akkor az adatokat a Samsung a szolgáltatást követően 8 év múlva törli.	ást a Sams ung Exper ience Store munk atársa i tartjá k.

Szerződéses partnerek (így különösen	Attól függően,	A	A	A
szervizpartnerek) kapcsolattartóinak,	hogy az	szerződéses	szerződéses	Xxxx
valamint a teljesítésbe és a teljesítés	érintettel (pl.	partnerek	jogviszony	ung
ellenőrzésébe bevont személyek adatainak	egyéni	(így	megszűnését	követ
kezelése a szerződés teljesítése (napi szintű	vállalkozók)	különösen	ől számított	kező
végrehajtása) céljából. Ez magában foglalja	vagy egyéb	szervizpartn	5 év (Ptk.	üzletá
például a kapcsolattartó személyek postai	vállalkozással	erek)	6:22. § (1) -	gaina
címének kezelését, a kapcsolattartó személyek	kötik-e a	kapcsolattart	ha a Ptk.	k
utasításait a kifizetések teljesítése érdekében,	szerződést:	óinak,	eltérően nem	munk
vagy hivatalos értesítések küldését a	GDPR 6. cikk	valamint a	rendelkezik,	atársa
kapcsolattartási adatok és a teljesítendő	1. (b) pontja –	teljesítésbe	a	i

szerződéses kötelezettségekkel kapcsolatos információk felhasználásával.

közvetlenül az érintettel kötött szerződés teljesítése (végrehajtása)

/ GDPR 6

cikk. 1. (f) pontja – a Samsung és a vele szerződő vállalkozás jogos érdeke: a szerződéses kötelezettsége k teljesítése, a jogok gyakorlása, és a felek gazdasági együttműködé sének összehangolás a.

A személyes adatok átadása szerződéses követelmény; a személyes adatok nélkül a Samsung nem tudja megkötni és végrehajtani a szerződést.

és a teljesítés ellenőrzéséb e bevont személyek neve, kapcsolattart ási adatai (e- mail, telefonszám, mobiltelefon szám, fax szám) és a szerződéssel kapcsolatos bármilyen, személyes adatot tartalmazó tevékenység és kommunikác ió (pl. a kapcsolattart ó személytől, vagy bármely, a partner oldalán eljáró természetes személytől érkező kommunikác ió).

A személyes adatokat vagy a szerződéses partner, vagy maguk az érintett személyek

követelések 5 év alatt évülnek el.)

Adózási kötelezettség ek teljesítése tekintetében: az adatmegőrzé si idő annak a naptári évnek az utolsó napjától számított 5 év, amelyben az adóról bevallást, bejelentést kellett volna tenni, illetve bevallás, bejelentés hiányában az adót meg kellett volna fizetni (Art. 78. § (3),

202. § (1)).

Számviteli bizonylatok esetén: az adatmegőrzé si idő 8 év (Szvtv. 168-

169. §).

jogos ultak hozzá férni a szem élyes adato khoz:

· S

zervi z és Logis ztikai üzletá g

· S

amsu ng Audit Divíz ió

· J

ogi Osztá ly

bocsátják a Samsung rendelkezésé re.

Szerződéses partnerek (így különösen szervizpartnerek) kapcsolattartóinak, valamint a teljesítésbe és a teljesítés

ellenőrzésébe bevont személyek adatainak kezelése a szerződéssel összefüggő megfelelési kérdéssel vagy a szerződés végrehajtásával kapcsolatos bármilyen egyéb teendő céljából, ideértve a szerződéses jogok biztosítása érdekében szükséges jogorvoslatok keresését.

A Samsung jogos érdeke (GDPR 6.

cikk 1. (f) pontja). A jogos érdek: a szerződéssel összefüggő megfelelési kérdések kezelése és a szerződés végrehajtásáva l kapcsolatos bármilyen egyéb teendő elvégzése, ideértve a szerződéses jogok biztosítása érdekében szükséges jogorvoslatok keresését.

szerződéses partnerek (így különösen szervizpartn erek) kapcsolattart óinak, valamint a teljesítésbe és a teljesítés ellenőrzéséb e bevont személyek neve, kapcsolattart ási adatai (e- mail, telefonszám, mobiltelefon szám, fax szám) és a szerződéssel kapcsolatos bármilyen, személyes adatot tartalmazó tevékenység és kommunikác ió (pl. a kapcsolattart ó személytől, vagy bármely, a

szerződéses jogviszony megszűnését ől számított 5 év (Ptk.

6:22. § (1) -

ha a Ptk. eltérően nem rendelkezik, a követelések 5 év alatt évülnek el.)

adót meg kellett volna

Sams ung követ kező üzletá gaina k munk atársa i jogos ultak hozzá férni a szem élyes adato khoz:

· S

zervi z és Logis ztikai üzletá g

· S

amsu ng Audit Divíz ió

· J

ogi

partner oldalán eljáró természetes személytől érkező kommunikác ió).

A személyes adatokat vagy a szerződéses partner, vagy maguk az érintett személyek bocsátják a Samsung rendelkezésé re.

fizetni (Art. 78. § (3),

202. § (1)).

Számviteli bizonylatok esetén: 8

év (Szvtv. 168-169. §). A

gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok részét képezik, például a Társaság és a partner közötti szerződésköt éssel kapcsolatos dokumentum okban (pl megrendelés ben) vagy a kiállított számlán szerepelnek.

Osztá ly

Az érintett személyek adatvédelmi jogai (részletesen lásd: 10. pont) érvényesítésével kapcsolatos adatkezelés

GDPR 6. cikk

(1) c) pontja (az adatkezelés a Samsung-ra mint adatkezelőre vonatkozó

A Samsung- hoz érkező adatvédelmi megkeresése kkel összefüggő személyes adatok: a

Adatmegőrz ési idő: eltérő adatvédelmi hatósági iránymutatás hiányában

megk eresé s, illetv e a kérdé s

jogi kötelezettség teljesítéséhez szükséges).

A jogi kötelezettség: a GDPR 15-

22. cikkeiben foglalt érintetti jogok gyakorlásának lehetővé tétele, illetve a megkereséssel kapcsolatban tett egyéb lépések dokumentálás a.

Samsunghoz forduló természetes személyek / jogi személyek vagy egyéb szervezetek esetén a kapcsolattart ó személyek kapcsolattart áshoz szükséges adatai (így különösen: név, cím, e- mail cím, telefonszám)

, a megkeresés tartalma, valamint a megkereséss el kapcsolatban tett lépések és a megkereséss el kapcsolatban készült dokumentu mok.

Például: ha az érintett e- mailben kéri az összes adata törlését a GDPR

alapján, és ezt teljesíti is a Samsung, akkor magát

határozatlan idő.

megv álasz olásá ban részt vevő munk atársa k, vala mint a Xxxx ung képvi selője

a törlést kérő e-mailt ettől függetlenül megőrzi.

Az érintett személyek adatkezeléshez történő hozzájárulásainak, valamint a hozzájáruló nyilatkozat esetleges visszavonásának archiválása

GDPR 6. cikk

(1) c) pontja (az adatkezelés a Samsung-ra mint adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges).

A jogi kötelezettség: a GDPR 7.

cikk (1) szerint, ha az adatkezelés hozzájáruláso n alapul, az adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult.

Ha a Samsung valamely adatkezelése az érintett hozzájárulás án alapult, a Samsung az adott hozzájárulás t archiválja. Ennek célja, hogy a hozzájárulás jogszerűsége bármikor igazolható legyen. Ha az érintett a hozzájárulás át visszavonja, a Samsung a visszavonó nyilatkozatot (és az azzal kapcsolatos kommunikác iót) is megőrzi.

Ennek célja, hogy a Samsung mindig tisztában legyen azzal, hogy egy érintett visszavonta

hozzájárulás át egy

Adatmegőrz ési idő: eltérő adatvédelmi hatósági iránymutatás hiányában határozatlan idő.

hozzá járulá s, illetv e a hozzá járulá s vissz avoná sának kezel ésébe n részt vevő munk atársa k, vala mint a Xxxx ung képvi selője

meghatározo tt adatkezelésh ez.

Adatvédelmi incidensek nyilvántartása (ideértve az incidensek kezelésével kapcsolatban tett lépések dokumentálását)

GDPR 6. cikk

(1) c) pontja (az adatkezelés a Samsung-ra mint adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges).

A jogi kötelezettség: a GDPR 33.

cikk (5) alapján az adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket

. E

nyilvántartás lehetővé teszi, hogy az adatvédelmi hatóság ellenőrizze a

Az érintett személyekne k az adatvédelmi incidenshez kapcsolódó személyes adatai.

Adatmegőrz ési idő: eltérő adatvédelmi hatósági iránymutatás hiányában határozatlan idő.

Az adatv édel mi incid ens kezel ésébe n részt vevő munk atársa k, vala mint a Sams ung képvi selője

GDPR

követelményei nek való megfelelést.

5. Adatfeldolgozásra jogosult személyek

A Samsung az adatkezelési műveletekhez kapcsolódó feladatok elvégzésére a jelen Tájékoztató egyéb pontjaiban kifejezetten megnevezett partnereken túl az alábbi szerződéses partnereket veszi igénybe. A szerződéses partner úgynevezett „adatfeldolgozóként” jár el: a jelen Tájékoztatóban meghatározott személyes adatokat a Samsung nevében kezeli. A Samsung csakis olyan adatfeldolgozókat vehet igénybe, amelyek megfelelő garanciákat nyújtanak – különösen a szakértelem, a megbízhatóság és az erőforrások tekintetében – arra vonatkozóan, hogy a GDPR követelményeinek teljesülését biztosító technikai és szervezési intézkedéseket végrehajtják, ideértve az adatkezelés biztonságát is. Az adatfeldolgozóra háruló konkrét feladatokat és felelősségeket a Samsung és az adatfeldolgozó közötti szerződés szabályozza. A szerződéses partnerekkel a Samsung általában határozatlan idejű szolgáltatási szerződést köt. A szerződés megszűnését követően az adatfeldolgozó a Samsung választása szerint visszaszolgáltatja vagy törli a személyes adatokat, kivéve, ha az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog előírja azok tárolását.

Az alábbi táblázat bemutatja az adatfeldolgozókat, hogy milyen tevékenységet végeznek a Samsung számára (milyen személyes adatokhoz férnek hozzá, milyen módon használhatják fel, és a határozott idejű szerződésük lejártát – ha van ilyen).

Az adatfeldolgozó

Milyen tevékenységet végeznek a Samsung számára?

Sykes Enterprises Eastern Europe S.R.l.

Sigma Center, RO-000000, Xxxx-Xxxxxx, Xxx. Republicii, nr. 109, camera 1, et.6, ap 9, jud. Cluj

Telefonszám: x00 000 000 000

Az alábbi adatkezelési célokhoz kapcsolódóan lát el adatfeldolgozási feladatokat:

· a termékek szervizelésében történő segítségnyújtás, így különösen fogyasztói szervizigény rögzítése

Honlap: xxxx://xxx.xxxxx.xxx/	· a Samsung termékeit és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása, · ügyfélpanaszok kezelése, · távoli támogatás. Ezen túlmenően a Samsung telefonos ügyfélszolgálatát (Call Center) az adatfeldolgozó üzemelteti. Ezzel a feladattal kapcsolatban az alábbi adatokhoz fér hozzá: a telefonos ügyfélszolgálattal folytatott beszélgetésről készült hangfelvétel és az abban foglalt adatok, valamint a chat és az e-mail-en történő kommunikáció.

Sykes Central Europe 0000 Xxxxxxxx Xxxx xx 000-000. Telefonszám: 36 1-382-1000 Honlap: xxxx://xxx.xxxxx.xxx/	Az alábbi adatkezelési célokhoz kapcsolódóan lát el adatfeldolgozási feladatokat: · a Samsung termékeit és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása, · időszakos promóciók lebonyolítása · ügyfélpanaszok kezelése Ezen túlmenően a Samsung telefonos ügyfélszolgálatát (Call Center) az adatfeldolgozó üzemelteti. Ezzel a feladattal kapcsolatban az alábbi adatokhoz fér hozzá: a telefonos ügyfélszolgálattal folytatott beszélgetésről készült hangfelvétel és az abban foglalt adatok, valamint a chat és az e-mail-en történő kommunikáció.

Strong & Unique Kereskedelmi Korlátolt Felelősségű Társaság 1037 Budapest Xxxxxxxxxxx xxxx 00.	Az alábbi adatkezelési célokhoz kapcsolódóan lát el adatfeldolgozási feladatokat:

Telefonszám: x00 0 000 0000

E-mail cím: xxxx@xxxxxxxxxxxxxxx.xxx Honlap: xxxx://xxxxxxxxxxxxxxx.xxx/

· reklámanyagok küldése e-mailben, telefonos megkereséssel, vagy SMS-ben – csak azoknak a fogyasztóknak, akik a Samsung Experience Store- okban adták meg erre a célra személyes adataikat,

· reklámanyagok küldése postai úton – csak azoknak a fogyasztóknak, aki a Samsung Experience Store-okban adták meg erre a célra személyes adataikat,

· a Samsung termékei és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása,

· myGalaxy Workshop szolgáltatás nyújtása.

Feladatai: a termék/tartozék/szolgáltatás értékesítése, valamint megismertetése az ügyfelekkel. Ezzel a feladattal kapcsolatban az adott adatkezelési célnál felsorolt adatokhoz férhet hozzá, a Samsung-tól való egyedi adatkérés útján, vagy a Samsung Experience Store-okban gyűjtött adatok adatbázisából.

BRAVOPHONE Korlátolt Felelősségű Társaság

1145 Xxxxxxxx, Xxxxxxx xxxx 00-00.

Telefonszám: x00 0 000-0000

E-mail cím: xxxx-xx@xxxxxxxxxx.xxx Honlap: xxxx://xxxxxxxxxx.xx/

Az alábbi adatkezelési célokhoz kapcsolódóan lát el adatfeldolgozási feladatokat:

· reklámanyagok küldése e-mailben, telefonos megkereséssel, vagy SMS-ben – csak azoknak a fogyasztóknak, akik a Samsung Experience Store- okban adták meg erre a célra személyes adataikat,

· reklámanyagok küldése postai úton – csak azoknak a fogyasztóknak, aki a Samsung Experience Store-okban adták meg erre a célra személyes adataikat,

· a Samsung termékei és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása.

Feladatai: a termék/tartozék/szolgáltatás értékesítése, valamint megismertetése az ügyfelekkel. Ezzel a feladattal kapcsolatban az

	adott adatkezelési célnál felsorolt adatokhoz férhet hozzá, a Samsung-tól való egyedi adatkérés útján.

Bravotel Üzletházak Kft. 0000 Xxxxxxxx, Xxxxx Xxxxxxxx xxx 0-0. Telefonszám: x00 0 000 00 00 E-mail cím: xxxx@xxxxxxxxx.xx Honlap: xxxx://xxx.xxxxxxxx.xx/	Az alábbi adatkezelési célokhoz kapcsolódóan lát el adatfeldolgozási feladatokat: · reklámanyagok küldése e-mailben, telefonos megkereséssel, vagy SMS-ben – csak azoknak a fogyasztóknak, akik a Samsung Experience Store- okban adták meg erre a célra személyes adataikat, · reklámanyagok küldése postai úton – csak azoknak a fogyasztóknak, aki a Samsung Experience Store-okban adták meg erre a célra személyes adataikat, · a Samsung termékei és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása, · myGalaxy Workshop szolgáltatás nyújtása. Feladatai: a termék/tartozék/szolgáltatás értékesítése, valamint megismertetése az ügyfelekkel. Ezzel a feladattal kapcsolatban az adott adatkezelési célnál felsorolt adatokhoz férhet hozzá, a Samsung-tól való egyedi adatkérés útján, vagy a Samsung Experience Store-okban gyűjtött adatok adatbázisából.

Extreme Digital Zártkörűen Működő Részvénytársaság 1033 Xxxxxxxx, Xxxxxxxxxxx xx 00-00. X. ép. Telefonszám: +36 1 452 0090 Elérhetőség: xxxxx://xxxxxxxx.xx/xxxxxxxxxxxxxxx/ Honlap: xxxxx://xxxxxxxx.xx/	Az alábbi adatkezelési célokhoz kapcsolódóan lát el adatfeldolgozási feladatokat: · reklámanyagok küldése e-mailben, telefonos megkereséssel, vagy SMS-ben – csak azoknak a fogyasztóknak, akik a Samsung Experience Store- okban adták meg erre a célra személyes adataikat, · reklámanyagok küldése postai úton – csak azoknak a fogyasztóknak, aki a Samsung Experience Store-okban adták meg erre a célra személyes adataikat, · a Samsung termékeit és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása,

	· myGalaxy Workshop szolgáltatás nyújtása. Feladatai: a termék/tartozék/szolgáltatás értékesítése, valamint megismertetése az ügyfelekkel. Ezzel a feladattal kapcsolatban az adott adatkezelési célnál felsorolt adatokhoz férhet hozzá, a Samsung-tól való egyedi adatkérés útján, vagy a Samsung Experience Store-okban gyűjtött adatok adatbázisából.

TMX Mobile Solution Szerviz Szolgáltató Kft. 2040 Budaörs, Kinizsi u 2/B. Telefonszám: x00 00 000 000 E-mail cím: xxxx.xxxxx@xxxxxxxxxx.xx xxxx.xxxxx@xxx.xx Xxxxxx: xxxx://xxx.xx/	Feladata a termékek szervizelése a Samsung megbízásából, továbbá a Samsung termékeit és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása. Ezzel a feladattal kapcsolatban az alábbi adatokhoz fér hozzá: fogyasztó neve, e-mail címe, címe, telefonszáma, a meghibásodott készülék adatai (termék (modellkód), vásárlás dátuma, sorozatszám, gyári jótállás, IMEI szám, termékregisztrációs plusz jótállás, a vásárlás helye, jótállási idő lejárta, termékregisztráció ideje, SIM lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

OKTOGON-SZERVIZ Híradástechnikai Kft. 1066 Budapest, Teréz krt. 24. Telefonszám: x00 0 000 00 00 E-mail cím: xxxxxxxxxxxxxxx@xxxxxxxxxxxxxx.xx Honlap: xxxx://xxx.xxxxxxxxxxxxxx.xx	Feladata a termékek szervizelése a Samsung megbízásából. Ezzel a feladattal kapcsolatban az alábbi adatokhoz fér hozzá: fogyasztó neve, e-mail címe, címe, telefonszáma, a meghibásodott készülék adatai (termék (modellkód), vásárlás dátuma, sorozatszám, gyári jótállás, IMEI szám, termékregisztrációs plusz jótállás, a vásárlás helye, jótállási idő lejárta, termékregisztráció ideje, SIM lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

Ekron Elektronika Kft.	Feladata a termékek szervizelése a Samsung megbízásából.

0000 Xxxxxxxxx, Xxxxxxx xx 00.

Telefonszám: x00 00 000 000 E-mail cím: xxxxx@xxxxxxxx.xx

Honlap: xxxx://xxx.xxxxxxxx.xx/

Ezzel a feladattal kapcsolatban az alábbi adatokhoz fér hozzá: fogyasztó neve, e-mail címe, címe, telefonszáma, a meghibásodott készülék adatai (termék (modellkód), vásárlás dátuma, sorozatszám, gyári jótállás, IMEI szám, termékregisztrációs plusz jótállás, a vásárlás helye, jótállási idő lejárta, termékregisztráció ideje, SIM lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

Samsung SDS Europe Ltd.

1st Floor, Xx.0 Xxx Xxxxxxx, Xxxxxxxxxx, Xxxxxxxxx

Xxxxxx XX00 0XX. Telefonszám: x00-0000-000-000

E-mail cím: xxxxxxxxxx@xxxxxxx.xxx Honlap: xxx.xxxx-xxxxxxx.xxx/

A Samsung által a jelen Tájékoztató alapján kezelt összes személyes adathoz hozzáfér. Feladata a Samsung által kezelt személyes adatok tárolása.

Mito Communications Zrt.

0000 Xxxxxxxx, Xxxxx x. 23. 5. em. 4.

Telefonszám: x00 00 000 0000 E-mail cím: x.xxxxx@xxxx.xx Honlap: xxx.xxxx.xx

Feladata: myGalaxy Workshop szolgáltatással kapcsolatban e-mail küldése, és a myGalaxy Workshop rendszer üzemeltetése

Ezzel a feladattal kapcsolatban az alábbi adatokhoz fér hozzá: fogyasztó neve, e-mail címe, a foglalt időpont, és a Samsung Experience Store adatai, ahová az ügyfél időpontot foglalt.

MMS Communications Hungary Kft.

0000 Xxxxxxxx, Xxxxxxxxxx xxxx 00. E-mail cím: xxxxxxxxxx@xxxxxxxxxx.xx

Honlap: xxxx://xxxxxxxxxx.xxx/ xxxx://xxx.xx xxxxxxx.xxx/

Megszervezi a Samsung bizonyos promócióit, kampányait és média megjelenéseit, melynek keretében hozzáférhet a résztvevők személyes adataihoz. Ezeket az adatokat az érintett promócióra, kampányra és média megjelenésre vonatkozó adminisztratív feladatok teljesítése érdekében dolgozhatja fel (pl. sorsolásos játékok esetén a sorsolás lebonyolítása).

Perfect International Trading Management & Co. Ltd.

52/575 Moo. 00., Xxx Xxx Xxxxxxxx, Xxxxxxxx, Xxxxxxx, Xxxxxxxx 20150

Telefonszám: x00 00 000 0000

E-mail cím: xxxxxxx@xxxxxxxxx.xxx Honlap: xxx.xxxxxxxxx.xxx

A „Törzsvásárlói kártya igénylése és a törzsvásárlói programban való részvételi jogosultság ellenőrzése a Samsung Experience Store-okban” adatkezelési céllal kapcsolatban üzemelteti a törzsvásárlói kártya informatikai rendszerét, melynek keretében hozzáférhet ezen adatkezelési célból kezelt személyes adatokhoz.

Az egyes Európai Unión kívüli országokban a személyes adatok eltérő szintű védelemben részesülhetnek. A Perfect International Trading Management & Co. Ltd. a Samsung által igénybe vett szolgáltatással összefüggésben az Európai Unió Bizottsága által jóváhagyott formájú adattovábbítási mintaszerződés alkalmazásával (un. „EC Model Clauses”) biztosítja a személyes adatok megfelelő szintű védelmét. Az adattovábbítási mintaszerződés formája elérhető itt: xxxxx://xxx-xxx.xxxxxx.xx/xxxxx- content/HU/TXT/PDF/?uri=CELEX:32010D0087 &from=en. A konkrét szerződés másolatát a Samsung a jelen Tájékoztatóban meghatározott

elérhetőségeire küldött kérés esetén rendelkezésre bocsátja.

CORDON Electronics Kft.

0000 Xxxxxxxx, Xxxxxxxxx xxx 0.

Telefonszám: x00-0-000-0000

E-mail cím: xxxxx.xxxxxxxx@xxxxxxxxxxx.xx Xxxxxx: xxxx://xxx.xxxxxxxxxxx.xx/xx/

Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá:

Mobile Connect Kft.

0000 Xxxxxxxxxxx, Xxxxxx X xxxx 00. F. lház. 1. em. 7.

E-mail cím: xxxxxxxxx@xxxxxxxxx.xx

Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá:

lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

FixDirect Kft.

0000 Xxxxxxxx, Xxxxxx xx 00.

Telefonszám: + 36 (1) 452-4670 E-mail cím: xxxxxxx@xxxxxxxxx.xx Honlap: xxxx://xxx.xxxxxxxxx.xx/

Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá:

lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

VRG Elektronikai és Orvos Szolgáltató, Kereskedelmi Kft.

2162 Őrbottyán, Bajcsy-Xxxxxxxxxx xxxx 00.

Telefonszám: 06-1-445 1596 E-mail cím: xxxx@xxxxxx.xx Honlap: xxxx://xxxxxx.xx/xxx/

Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá:

	jótállási idő lejárta, termékregisztráció ideje, SIM lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

C Szerviz Kft. 0000 Xxxxxxx, Xxxxx xxxx 00. Telefonszám: x00 0 000 0000 E-mail cím: xxxxxxx@xxx.xx Honlap: xxxx://xxx.xxxxxxxx.xx/	Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá: Ezzel a feladattal kapcsolatban az alábbi adatokhoz fér hozzá: fogyasztó neve, e-mail címe, címe, telefonszáma, a meghibásodott készülék adatai (termék (modellkód), vásárlás dátuma, sorozatszám, gyári jótállás, IMEI szám, termékregisztrációs plusz jótállás, a vásárlás helye, jótállási idő lejárta, termékregisztráció ideje, SIM lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

Reworks Szerviz Kft. 0000 Xxxxxxxx, Xxxxxxxxx xxxx 00. Telefonszám: x00 0 0000000 E-mail cím: xxxx@xxxxxxx.xx Honlap: xxxxx://xxxxxxx.xx/	Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá: Ezzel a feladattal kapcsolatban az alábbi adatokhoz fér hozzá: fogyasztó neve, e-mail címe, címe, telefonszáma, a meghibásodott készülék adatai (termék (modellkód), vásárlás dátuma, sorozatszám, gyári jótállás, IMEI szám, termékregisztrációs plusz jótállás, a vásárlás helye, jótállási idő lejárta, termékregisztráció ideje, SIM lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

Klíma Áruház Kft. 0000 Xxxxxxxx, Xxxxxxx Xxxxxx x 000. C. ép. Telefonszám: 06 1 666 7001	Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá:

E-mail cím: xxxx@xxxxx.xx Honlap: xxxx://xxx.xxxxx.xx/	Ezzel a feladattal kapcsolatban az alábbi adatokhoz fér hozzá: fogyasztó neve, e-mail címe, címe, telefonszáma, a meghibásodott készülék adatai (termék (modellkód), vásárlás dátuma, sorozatszám, gyári jótállás, IMEI szám, termékregisztrációs plusz jótállás, a vásárlás helye, jótállási idő lejárta, termékregisztráció ideje, SIM lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

KEVECOM Informatikai Kereskedelmi és Szolgáltató Kft. 2750 Nagykőrös, Kárpát u 1/b. Telefonszám: x00 00 000 000 E-mail cím: xxxx@xxxxxxx.xx Honlap: xxxxx://xxx.xxxxxxx.xx/	Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá: Ezzel a feladattal kapcsolatban az alábbi adatokhoz fér hozzá: fogyasztó neve, e-mail címe, címe, telefonszáma, a meghibásodott készülék adatai (termék (modellkód), vásárlás dátuma, sorozatszám, gyári jótállás, IMEI szám, termékregisztrációs plusz jótállás, a vásárlás helye, jótállási idő lejárta, termékregisztráció ideje, SIM lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

CLH Hűtés- és Klímatechnikai Kft. 0000 Xxxxxxxx, Xxxxxxxx xxxx 00. Telefonszám: x00 00 000 0000 E-mail cím: xxxxxx.x@xxx.xx Honlap: xxxx://xxx.xxx.xx/	Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá: Ezzel a feladattal kapcsolatban az alábbi adatokhoz fér hozzá: fogyasztó neve, e-mail címe, címe, telefonszáma, a meghibásodott készülék adatai (termék (modellkód), vásárlás dátuma, sorozatszám, gyári jótállás, IMEI szám, termékregisztrációs plusz jótállás, a vásárlás helye, jótállási idő lejárta, termékregisztráció ideje, SIM lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

Rhubarb Business Services Limited	Az alábbi adatkezelési célhoz kapcsolódóan lát el adatfeldolgozási feladatokat:

The Innovation Building, 000 Xxxxxx Xxxxx, Xxxx Xxxxxxx Xxxx, Sittingbourne, Kent, ME9 8HL, Egyesült Királyság

Honlap: xxxxx://xxxxxxxxxxxxxxxxx.xxx/

E-mail cím: xxxxx@xxxxxxxxxxxxxxxxx.xxx

• a Samsung termékeit és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása.

Feladatai: az ügyfél elégedettség mérése. Ezzel a feladattal kapcsolatban az adott adatkezelési célnál felsorolt adatokhoz férhet hozzá, a Samsung-tól való egyedi adatkérés útján.

Facebook Ireland Ltd.

0 Xxxxx Xxxxx Xxxxxx, Xxxxx Xxxxx Xxxxxxx, Xxxxxx 2, Írország

Az alábbi adatkezelési célhoz kapcsolódóan lát el adatfeldolgozási feladatokat:

Részvétel a Samsung SDS Europe Limited („SDSE”) által lefolytatott reklámkampányok meghatározásában (például: célközönség, tartalom meghatározása).

Feladatai: a Facebook Custom Audiences biztosítása.

Google LLC

0000 Xxxxxxxxxxxx Xxxxxxx Xxxxxxxx Xxxx, XX 00000, XXX

Kapcsolattartási lehetőség:

xxxxx://xxxxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxxxx

Az alábbi adatkezelési célhoz kapcsolódóan lát el adatfeldolgozási feladatokat:

Részvétel a Samsung SDS Europe Limited („SDSE”) által lefolytatott reklámkampányok meghatározásában (például: célközönség, tartalom meghatározása).

Feladatai: a GCM biztosítása.

A GCM igénybevétele során a kivonatolt azonosítókat a Google LLC mint adatfeldolgozó

ooter/9009584

olyan EU-n kívüli országokban is kezeli, amik nem biztosítják a GDPR által meghatározott megfelelő adatvédelmi szintet. Személyes adatoknak az EU tagországaiban történő gyűjtésével, felhasználásával és megőrzésével kapcsolatban a Google LLC az EU Bizottság által jóváhagyott formájú modellszerződés (általános szerződési feltételek, „standard contractual clauses” vagy „Model Contract Clauses”) segítségével biztosítja a személyes adatok védelmét.

További

információ: xxxxx://xxxxxxx.xxxxxx.xxx/xxxxxxxxxx/ processorterms/.

ACG Reklámügynökség Kft.

0000 Xxxxxxxx, Xxxxxx xxxx 0. B. ép. E-mail: xxxxxxxxxxx@xxx.xx Honlap: xxxxx://xxx.xxx.xx/ Telefonszám: x00 0 000 0000

Ezen túlmenően a Samsung Facebook oldalát működteti, ahol a fogyasztók kommenteket és üzeneteket tudnak küldeni a Samsungnak, például kérdezhetnek a Samsung termékekről és/vagy szolgáltatásokról. Ezeket a kommenteket és üzeneteket továbbítja a Samsungnak és segíti a Sykes Enterprises Eastern Europe S.R.l.-t és/vagy a Sykes Central Europe-ot a fogyasztóval történő kapcsolatfelvételben és a fogyasztó által feltett kérdésben vagy más problémával kapcsolatban.

Ezen túlmenően jogosult kezelni, megválaszolni és moderálni a kommenteket. Hasonló módon kezeli továbbá a Samsung Instagram, YouTube és Twitter márkaoldalait.

Részt vesz az SDSE-vel folytatott kommunikációban.

6. Reklámlevelek küldése

Reklámlevelekről bármikor, korlátozás és indokolás nélkül, ingyenesen le lehet iratkozni a következő elérhetőségünkön: xxxxx://xx.xxxxxxx.xx vagy a következő elérhetőségek bármelyikén: Samsung Electronics Magyar Zrt. 1138 Budapest, Dunavirág u. 2.; xxxx://xxx.xxxxxxx.xxx/xx/xxxxxxx/xxxx0; ügyfélszolgálat: 00-00-000-000. Továbbá, ha az érintett reklámüzentet kap a Samsung-tól e-mailben vagy SMS útján, mind az e-mailben, mind az SMS- ben emlékeztetni fogják arra, hogy bármikor lehetősége van korlátozás és indokolás nélkül, ingyenesen leiratkozni.

7. Gyermekekkel és harmadik személyekkel kapcsolatos személyes adatok

A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte, vagy ha az adatkezelést jogszabály lehetővé teszi (például a Ptk. a gyermek által kötött szerződések érvényességére, formájára vagy hatályára vonatkozóan).

A személyes adatok rendelkezésre bocsátásával az érintett kijelenti és szavatolja, hogy a fentiekre figyelemmel jár el, és cselekvőképessége az információk rendelkezésre bocsátásával kapcsolatban nem korlátozott.

Amennyiben az érintett bármely személyes adat rendelkezésre bocsátására jogilag önállóan nem jogosult, az érintett köteles a vonatkozó harmadik személyek (pl. törvényes képviselő, gondnok, egyéb személy, akinek a nevében eljár) beleegyezését megszerezni, vagy az adatok rendelkezésre bocsátásához más jogalapot biztosítani. Ezzel összefüggésben az érintett köteles mérlegelni, hogy az adott személyes adat rendelkezésre bocsátásával összefüggésben szükség van-e valamely harmadik személy hozzájárulására. Előfordulhat, hogy a Samsung a vonatkozó harmadik személlyel személyes

kapcsolatba nem kerül, így a jelen pontnak való megfelelést az érintett köteles biztosítani, és a Samsung-ot ezzel összefüggésben felelősség nem terheli.

Ettől függetlenül, a Samsung mindenkor jogosult ellenőrizni, hogy a személyes adat kezelésére a megfelelő jogalap rendelkezésre áll-e. Például, ha az érintett harmadik személy nevében jár el, a Samsung jogosult kérni a vonatkozó harmadik személy által adott meghatalmazást és/vagy megfelelő adatkezelési hozzájárulását az adott ügyre vonatkozóan.

A Samsung minden ésszerű erőfeszítést megtesz annak érdekében, hogy töröljön valamennyi információt, amely jogosulatlanul bocsátottak a rendelkezésére, és biztosítja, hogy ezen információ más számára nem kerül továbbításra, sem a Samsung által történő felhasználásra (sem reklámozási, sem egyéb célból). Az érintett közölje a Samsung-gal haladéktalanul, ha azt tapasztalja, hogy egy gyermek önmagáról, vagy egy harmadik személy az érintettről jogosulatlanul bocsátott rendelkezésre személyes adatot.

8. Adatbiztonsági intézkedések

A Samsung a személyes adatok biztonságát a következő eszközökkel védi:

· a felhasználó által megadott jelszavak titkosításával;

· titkosított SSL csatornán való kommunikációval; és

· a Samsung minden adatot NASCA-val véd, amelynek köszönhetően az adatokat nem lehet magán e-mailcímről kiküldeni, ill. pendrivera másolni. Ez azt jelenti, hogy a fájlokat egy speciális szoftveres titkosító eljárással védik, amelynek eredményeképpen a fájl módosul (a fájl módosításával történő titkosítási eljárás). A titkosítást csak az erre felhatalmazott személy tudja eltávolítani, amely nyomon követhető. A Samsungos e-mailcímről történő kiküldés is eltávolítja a titkosítást, de ez is nyomon követhető. Ezáltal, amennyiben azt magán e-mailcímről próbálják elküldeni, vagy külső adathordozóra másolni, akkor azon nem lehet megnyitni a fájlt, mert a titkosítás megakadályozza (csak olyan gépen lehet megnyitni, amelyen van NASCA).

Az érintett ne használjon nyilvánvaló bejelentkezési nevet illetve jelszót, valamint változtassa meg a jelszavát rendszeresen megváltoztatja, továbbá jelszavát ne tegye hozzáférhetővé más személy számára.

A telefonos ügyfélszolgálattal folytatott beszélgetésről készült hangfelvételhez, kizárólag a Samsung és a Sykes Enterprises Eastern Europe

S.R.l. valamint Sykes Central Europe kijelölt és dedikált, külön titoktartási nyilatkozatot aláírt munkavállalói férhetnek hozzá.

9. Kapcsolatok

A xxxx://xxx.xxxxxxx.xxx/xx/xxxx/ és a xxxxx://xx.xxxxxxx.xx/ weboldal tartalmazhat kapcsolódási lehetőséget más, a Samsung által nem ellenőrzött weboldalakra, és más, a Samsung nem ellenőrzött weboldalak is adhatnak ilyen lehetőséget a xxxx://xxx.xxxxxxx.xxx/xx/xxxx/ vagy

a xxxxx://xx.xxxxxxx.xx/ weboldalra. Ha az érintett elhagyja a xxxx://xxx.xxxxxxx.xxx/xx/xxxx/ vagy

a xxxxx://xx.xxxxxxx.xx/ weboldalt, a Samsung nem tud felelősséget vállalni semmi olyan információ biztonságáért, melyet az érintett más oldalakon ad meg. Ajánlott körültekintően és a titoktartási dokumentumok áttanulmányozásával eljárni a kérdéses weboldalakon.

10. Az érintett jogai és jogorvoslati lehetőségei

10.1 Adatvédelmi jogok és jogorvoslatok

Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18.,

19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve a Társaság ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.

A Samsung indokolatlan késedelem nélkül, de mindenféleképpen az érintett joggyakorlással (lásd: GDPR 15-22. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Samsung a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha a Samsung nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Valamely eljárás kezdeményezése előtt célszerű lehet a Samsung-nak elküldeni a panaszt.

10.2 Az érintett hozzáférési joga

(1) Az érintett jogosult arra, hogy visszajelzést kapjon a Samsung-tól arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

a) az adatkezelés céljai;

b) az érintett személyes adatok kategóriái;

c) azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat a Samsung közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

e) az érintett arra vonatkozó joga, hogy kérelmezheti a Samsung-tól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f) valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és

g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

(2) Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról.

(3) Az adatkezelés tárgyát képező személyes adatok másolatát a Samsung az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Samsung az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

10.3 A helyesbítéshez való jog

Az érintett jogosult arra, hogy a Samsung kérésére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett

jogosult továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

10.4 A törléshez való jog („az elfeledtetéshez való jog”)

(1) Az érintett jogosult arra, hogy kérésére a Samsung indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat a Samsung gyűjtötte vagy más módon kezelte;

b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c) az érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

d) a személyes adatok jogellenesen kerültek kezelésre;

e) a személyes adatokat a Samsungra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy

f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

(2) Ha a Samsung nyilvánosságra hozta a személyes adatot, és a fentebb írtak értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

(3) Az (1) és (2) bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges, többek között:

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b) a személyes adatok kezelését előíró, a Samsungra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;

c) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

d) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

10.5 Az adatkezelés korlátozásához való jog

(1) Az érintett jogosult arra, hogy kérésére a Samsung korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Samsung ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) a Samsungnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Samsung jogos indokaink elsőbbséget élveznek-e az érintett jogos indokaival szemben.

(2) Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

(3) Az adatkezelés korlátozásának feloldásáról a Samsung előzetesen tájékoztatja az érintett, akinek kérésére a fentiek alapján korlátozták az adatkezelést.

10.6 A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

A Samsung minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Samsung tájékoztatja e címzettekről.

10.7 A tiltakozáshoz való jog

(1) Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat a Samsung nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

(2) Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon

az érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

(3) Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

(4) Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve Ön a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.

Document Metadata

Table of Contents

Samsung Electronics Magyar Zártkörűen működő Részvénytársaság

Document Metadata