Magyar Posta Zrt. által igénybe vett adatfeldolgozókra vonatkozó Általános Szerződési Feltételek
Magyar Posta Zrt. által igénybe vett adatfeldolgozókra vonatkozó Általános Szerződési Feltételek
Tartalom
1. A Magyar Posta azonosító adatai 2
2. A Felek együttműködésének folyamata 2
3. A jelen ÁSZF alkalmazási köre 2
4. Az adatfeldolgozói tevékenység 2
5. A Felek jogai és kötelezettségei 3
5.1. Cél meghatározása és döntések 3
5.3. Szavatosság és hozzáférhetőség korlátozása 4
5.6. Tájékoztatási kötelezettség 6
5.8. Közreműködés adatvédelmi hatásvizsgálatban 7
9. Az ÁSZF hatálya, a Szerződés megszűnése 10
A jelen – Általános Szerződési Feltételek című – dokumentum (a továbbiakban: ÁSZF) valamennyi olyan egyedi szerződés (a továbbiakban: Szerződés) részét képezi, amelyben a Magyar Posta Zrt. (a továbbiakban: Magyar Posta) szerződéses pozíciója adatkezelői, míg a vele szerződő Fél pozíciója adatfeldolgozói vagy amelynek teljesítése során a Magyar Posta Zrt. adatfeldolgozóként való eljárásához a vele szerződő Xxxxx további adatfeldolgozóként veszi igénybe.
Abban az esetben, ha a Szerződés szövege és az ÁSZF egymásnak ellentmond, úgy a szerződéses jogviszony érintett rendelkezése vonatkozásában a Szerződés tartalma az irányadó.
1. A Magyar Posta azonosító adatai
Teljes cégnév: Magyar Posta Zártkörűen Működő Részvénytársaság Székhely: 0000 Xxxxxxxx, Xxxxxxxxx xxxx 0-0.
Postacím: 1540 Budapest
Cégjegyzékszám: 00-00-000000
Adószám: 10901232-2-44
2. A Felek együttműködésének folyamata
2.1. A Felek a Szerződés teljesítése érdekében a Szerződés és a Polgári Törvénykönyv rendelkezéseinek megfelelően együttműködésre kötelesek.
3. A jelen ÁSZF alkalmazási köre
Tekintettel arra, hogy a Szerződés tárgyát képező – adatfeldolgozási tevékenységgel járó – szolgáltatások teljesítése során az Európai Parlament és a Tanács (EU) természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 rendelete [Általános Adatvédelmi Rendelet] (Rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.) rendelkezései szerint személyes adatok kezelése is folyik,
- a Szerződés tárgyát képező szolgáltatások, valamint egyéb kapcsolódó szolgáltatások teljesítése során a Magyar Postával szerződő Fél, mint Adatfeldolgozó
– az ÁSZF rendelkezései tekintetében értve ezalatt a További adatfeldolgozót is – adatfeldolgozást végez,
- a Rendelet 28. cikk (3) bekezdése az Adatkezelő és az Adatfeldolgozó között az adatfeldolgozásra vonatkozóan írásbeli szerződés megkötését írja elő,
- a Rendelet 28. cikk (4) bekezdése az Adatfeldolgozó és a További adatfeldolgozó között az adatfeldolgozásra vonatkozóan írásbeli szerződés megkötését írja elő.
4. Az adatfeldolgozói tevékenység
4.1. A Magyar Posta által a Szerződés tárgyával összefüggésben végzett adatkezelésben érintett személyek magánszférájának, információs önrendelkezési jogának és személyes adatainak megfelelő szintű védelme érdekében a Szerződés keretében az érintettek személyes adatait az Adatfeldolgozó a Szerződésben, valamint a jelen ÁSZF-ben foglalt feltételek szerint kezeli.
4.2. Az adatfeldolgozó tevékenységével érintettek körét, az adatfeldolgozással érintett személyes adatok típusát, az adatfeldolgozás időtartamát, célját, valamint az adatfeldolgozásban részt vevő személyeket a Felek
- a jelen ÁSZF 1/A. számú mellékletét képező formában határozzák meg, amennyibe a Magyar Posta adatkezelő és a szerződő Xxx Xxxxxxxxxxxxxx,
- a jelen ÁSZF 1/B. számú mellékletét képező formában határozzák meg, amennyiben a Magyar Posta adatfeldolgozó és a szerződő fél További adatfeldolgozó.
Az Adatfeldolgozás rendszeres jellegű tevékenység.
4.3. Az Adatfeldolgozó – eltérő jogszabályi kötelezés hiányában – az általa a Magyar Posta megbízásából feldolgozott adatokat, ide értve az azokról készített másolatot, a Szerződés, vagy az az alapján nyújtandó valamely szolgáltatási elem megszűnése után a Magyar Posta utasítása szerint visszaállíthatatlanul törli, amelyről a Magyar Posta kapcsolattartóját írásban értesíti. Az adatok törléséről az Adatfeldolgozó köteles írásban cégszerűen aláírt nyilatkozatban nyilatkozni.
4.4. Az Adatfeldolgozás részletes technikai és szervezési feltételeit a Magyar Posta technológiai szabályokról szóló kézikönyve tartalmazza, amely a Szerződés alapján az Adatfeldolgozóra kötelező.
4.5. Az Adatfeldolgozó az általa végzett adatfeldolgozás során köteles betartani a Rendelet, az Info tv., valamint az egyéb hatályos jogszabályok rendelkezéseit. Amennyiben a vonatkozó jogszabályok – különösen a Rendelet vagy az Info tv. – rendelkezései a Szerződés, vagy a jelen ÁSZF rendelkezéseitől eltérnek, a Szerződés teljesítése során a jogszabályoknak megfelelően kell eljárni.
4.6. Az Adatfeldolgozó, mint a Rendelet és az Info tv. szerinti adatfeldolgozó, tevékenységi körén belül felelős a Szerződés teljesítésével összefüggésben birtokába került személyes adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért, nyilvánosságra hozataláért, vagy bármely egyéb, a személyes adatokon jogosulatlanul végzett műveletért.
4.7. Adatfeldolgozó szavatolja, hogy a Szerződés valamint az ÁSZF tárgyát képező tevékenységeket és szolgáltatásokat a vonatkozó jogszabályi és egyéb előírások szerint, illetve az esetlegesen előírt hatósági vagy egyéb engedélyek birtokában és ezen előírások keretein belül végzi. Adatfeldolgozó felelős azért, hogy amennyiben a tárgyi tevékenység kapcsán a Magyar Posta oldalán mulasztást észlel, azt haladéktalanul jelzi a Magyar Posta felé és javaslatot tesz a szükséges intézkedések megtételére.
5. A Felek jogai és kötelezettségei
5.1. Cél meghatározása és döntések
5.1.1. Az adatok kezelésének célját kizárólag a Magyar Posta jogosult meghatározni, az adatok kezelésével kapcsolatban a Magyar Posta dönt.
5.1.2. Az Adatfeldolgozó az adatokkal kapcsolatban érdemi döntés meghozatalára nem jogosult.
5.1.3. Az Adatfeldolgozó személyes adatok feldolgozása során köteles gondoskodni a jelen ÁSZF-ben, valamint annak alapján a Magyar Posta 5.4 pontban foglalt utasítási jogkörében meghatározott adatfeldolgozási döntéseinek, így különösen a technikai, szervezési biztonsági intézkedéseknek a betartásáról.
5.1.4. Az Adatfeldolgozó az adatokat – azt az esetet kivéve, ha adatfeldolgozást jogszabály írja elő – kizárólag a Magyar Posta utasításai, döntései alapján kezelheti, összhangban a jelen ÁSZF feltételeivel. A Magyar Posta utasításai és a jelen ÁSZF feltételei közötti ellentmondás esetén az érintett személyek személyes adatainak magasabb szintű védelmét biztosító rendelkezés szerint kell eljárni.
Az Adatfeldolgozó az érintett személyek felé önállóan a saját nevében nem járhat el, nyilatkozatot nem tehet. Valamennyi nyilatkozat megtételére a Magyar Posta jogosult.
5.3. Szavatosság és hozzáférhetőség korlátozása
5.3.1. Az Adatfeldolgozó szavatol azért, hogy a személyes adatok feldolgozásának megkezdése előtt végrehajtásra kerültek a jelen ÁSZF-ben hivatkozott technikai és szervezési biztonsági intézkedések, és a jelen ÁSZF- ben foglalt követelményeknek maradéktalanul megfelel.
5.3.2. Az Adatfeldolgozó köteles tiszteletben tartani a további adatfeldolgozó igénybevételére vonatkozó előírásokat.
5.3.3. Az Adatfeldolgozó további adatfeldolgozót kizárólag a Magyar Posta előzetes engedélyének birtokában vehet igénybe. Mindaddig, amíg a Magyar Posta más adatfeldolgozó igénybe vételét cégszerűen aláírt nyilatkozatban nem engedélyezi és ezt követően az adatfeldolgozási szerződés megkötésre nem kerül, az adatokhoz az Adatfeldolgozón és a Magyar Postán kívüli személynek a hozzáférés engedése tilos.
5.3.4. Az Adatfeldolgozó szavatolja, hogy az adatokhoz kizárólag az adatfeldolgozási feladatait végző munkavállalói férhetnek hozzá, és kizárólag abban az eset(ek)ben ha a feldolgozott adatokkal végzendő műveletekhez az elengedhetetlen.
5.3.5. Az Adatfeldolgozó szavatolja, hogy megtette és a Szerződés hatálya alatt biztosítja mindazon technikai, szervezési és biztonsági intézkedéseket, amik megakadályozzák, hogy az adatokhoz harmadik személyek hozzáférjenek.
5.3.6. Az Adatfeldolgozó szavatolja, hogy adatok feldolgozását úgy végzi, hogy más személynek, így különösen harmadik országban letelepedett adatfeldolgozónak vagy adatkezelőnek nem biztosít hozzáférést.
5.3.8. Az Adatfeldolgozó szavatolja, hogy ezen további adatfeldolgozóra is ugyanazon adatvédelmi kötelezettségeket telepíti, mint amelyek őt a vonatkozó jogszabályban, a Szerződésben és a jelen ÁSZF-ben foglaltak szerint terhelik, különös tekintettel a további adatfeldolgozó által nyújtandó megfelelő garanciákra, valamint a megfelelő technikai és szervezési intézkedések végrehajtására.
5.4.1. A Magyar Posta a személyes adatok feldolgozása során bármikor jogosult ellátni az Adatfeldolgozót az adatok feldolgozására vonatkozó utasításokkal, amelyeket az Adatfeldolgozó köteles végrehajtani.
5.4.2. A Magyar Postának, az alkalmazandó adatvédelmi jog követelményeinek értékelését követően, és annak alapján kialakított technikai, szervezési biztonsági utasításai olyan intézkedésekre terjedhetnek ki, amelyek alkalmasak a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás (továbbiakban: incidens) elleni védelemre, különösen azokban az esetekben, ahol az adatfeldolgozás része az adatok hálózaton történő továbbítása, valamint az adatfeldolgozás egyéb jogellenes formái elleni védelemre, és az intézkedés arányos a megvédendő adatok jellegével és az adatfeldolgozás kockázataival, tekintettel a mindenkori aktuális körülményekre és a végrehajtás költségeire.
5.4.3. Amennyiben az Adatfeldolgozó a Magyar Postától az alkalmazandó adatvédelmi jogba ütköző utasítást kap, azt köteles haladéktalanul a jelen ÁSZF-ben meghatározott kapcsolattartási szabályok szerint jelezni részletesen ismertetve az utasítás jogellenességének okát.
5.4.4. A Magyar Posta az Adatfeldolgozó nyilatkozata alapján dönt az utasítás fenntartásáról vagy megváltoztatásáról, és erről haladéktalanul értesíti az Adatfeldolgozót, aki az utasítást köteles végrehajtani. A Magyar Posta által adott utasítások jogszerűségéért a Magyar Posta felel.
5.5.1. A Magyar Posta bármikor jogosult ellenőrizni az Adatfeldolgozó tevékenységét, és ennek keretében korlátlanul jogosult az Adatfeldolgozó és további Adatfeldolgozói telephelyére, az adatok tárolásának helyére belépni, az adatfeldolgozással kapcsolatos dokumentumokat, elektronikus állományokat – így különösen napló állományokat – korlátozás nélkül megismerni, az Adatfeldolgozótól adatszolgáltatást, tájékoztatást kérni.
5.5.2. Az Adatfeldolgozó köteles biztosítani a Magyar Posta ellenőrzési jogának gyakorlását, így különösen:
a. a Magyar Posta jogosultsággal rendelkező személyeinek az Adatfeldolgozó és további Adatfeldolgozói telephelyére, az adatok tárolásának helyére történő akadálytalan belépését,
b. az adatfeldolgozó berendezésekhez történő akadálytalan hozzáférést,
c. az adatfeldolgozással kapcsolatos dokumentumok, elektronikus állományok – így különösen napló állományok – korlátozás nélküli megismerését.
5.5.3. Az Adatfeldolgozó és további Adatfeldolgozói telephelyén vagy az adatok tárolási helyén folytatott ellenőrzést a Magyar Posta vagy a felek által közösen kiválasztott független szakértő (továbbiakban: ellenőrzést végző) végezhet.
5.5.4. A helyszíni ellenőrzésre való jogosultságot az ellenőrzést végző a Magyar Posta által cégszerűen aláírt Megbízólevél elnevezésű nyilatkozattal (továbbiakban: megbízólevél) igazolja, amelynek egy példányát köteles az adatfeldolgozónak átadni. Nem kell megbízólevelet kiállítani a Magyar Posta kapcsolattartójának.
5.5.5. Nem helyszíni ellenőrzés lefolytatása esetén a Magyar Posta és az Adatfeldolgozó közötti kapcsolatban a Szerződésben kapcsolattartásra kijelölt személyek járnak el, a Magyar Posta kapcsolattartójának megbízólevelet nem kell kiállítani.
5.5.6. Az ellenőrzést végző köteles az ellenőrzésről jelentést készíteni, amelyben rögzíteni kell
a. az ellenőrzést végző személyek nevét,
b. a Magyar Posta részéről az ellenőrzésben közreműködő személyek nevét,
c. az ellenőrzés időpontját,
d. az ellenőrzés során tett megállapításokat,
e. az ellenőrzést végző és abban közreműködő személyek aláírását.
5.5.7. A Magyar Posta a jelentés 1 példányát köteles megküldeni az Adatfeldolgozónak, amelyre az Adatfeldolgozó a jelentés kézhezvételét követő 3 munkanapon belül észrevételt tehet.
5.5.8. Az ellenőrzési jelentés elfogadásáról és az esetlegesen szükséges intézkedésekről – a Magyar Posta információ biztonságáért felelős kijelölt személye és az adatvédelmi tisztviselője véleményének figyelembe vételével – a Magyar Posta mindenkori Hálózati Igazgatója dönt. A döntés eredményeként az Adatfeldolgozó felé kiadott utasításokra a jelen ÁSZF-nek a Magyar Posta utasításaira vonatkozó szabályai az irányadók.
5.6. Tájékoztatási kötelezettség
5.6.1. Az Adatfeldolgozó köteles azonnal és szakszerűen reagálni a Magyar Postától érkező, az adatfeldolgozás tárgyát képező személyes adatok feldolgozására vonatkozó valamennyi kérdésre.
5.6.2. Amennyiben bármely oknál fogva az Adatfeldolgozó nem képes megfelelni a Magyar Posta utasításainak és/vagy a jelen ÁSZF feltételeinek, akkor arról haladéktalanul köteles a kapcsolattartásra vonatkozó szabályok szerint tájékoztatni a Magyar Postát, és köteles egyidejűleg megtenni a Magyar Posta utasításaiban meghatározott megfelelő védelmi szintet biztosító más technikai, szervezési, biztonsági, intézkedéseket.
5.6.3. Amennyiben az Adatfeldolgozó a személyes adatok védelmét más technikai szervezési, biztonsági intézkedésekkel sem tudja haladéktalanul biztosítani, akkor a Magyar Posta az adatfeldolgozást felfüggeszti vagy a 11.4. pontban foglaltak szerint a Szerződést megszünteti.
5.6.4. Az Adatfeldolgozó köteles azonnal értesíteni a kapcsolattartásra vonatkozó szabályok szerint a Magyar Postát, ha
a. hozzá valamely személy az adatfeldolgozással összefüggésben bármely kérdéssel, kérelemmel fordul,
b. hozzá a személyes adatok kiadására vonatkozó hatósági, bírósági megkeresés érkezik,
c. xxxxxxxxx incidens bekövetkezik.
Az Adatfeldolgozó mindegyik esetben köteles az értesítéssel egyidejűleg a kapcsolódó dokumentumokat – így különösen a kérelmeket, hatósági megkereséseket, jegyzőkönyveket – a Magyar Postának megküldeni és köteles segíteni őt az érintettek jogainak gyakorlása keretében a kérelmek megválaszolása során.
5.7.1. Amennyiben incidens következik be, az Adatfeldolgozó köteles haladéktalanul intézkedni az incidens elhárítása és a kár megelőzése, amennyiben a kár nem megelőzhető akkor elhárítása, amennyiben pedig a kár nem elhárítható, akkor a csökkentése érdekében. A jelen ÁSZF 5.7.4 és 5.7.5. pontjában foglalt rendelkezések nem értelmezhetők úgy, hogy az Adatfeldolgozó mentesül az incidens elhárítására vonatkozó haladéktalan intézkedési kötelezettsége alól, amelyet az adatvédelmi jogszabályok figyelembe vételével szakszerűen köteles megtenni. Az Adatfeldolgozó az incidens tudomására jutásától számítva 24 órán belül köteles tájékoztatni a Magyar Postát és az incidensekről nyilvántartást vezetni.
5.7.2. Amennyiben a személyes adatokkal kapcsolatos incidens nem esetileg bekövetkezett véges esemény, hanem folyamatosan fennáll, akkor a személyes
adatok védelme érdekében a Magyar Posta az adatfeldolgozással érintett szolgáltatás nyújtását felfüggeszti.
5.7.3. Az incidensről az Adatfeldolgozó köteles haladéktalanul két példányban jegyzőkönyvet felvenni, amely tartalmazza:
a. az incidens bekövetkezésének időpontját és helyét
b. a jegyzőkönyv felvételének időpontját és helyét,
c. az incidens leírását,
d. az incidens során érintett személyek és kompromittálódott adatok körét, számosságát,
e. az incidens elhárítása érdekében tett intézkedések leírását,
f. a kár megelőzése, elhárítása, csökkentése érdekében tett intézkedések leírását,
g. a jegyzőkönyvet felvevő és az incidenst vizsgáló személy nevét, telefonszámát és aláírását
h. az incidenst észlelő személy nevét és telefonszámát valamint
i. a jegyzőkönyvet ellenjegyző kapcsolattartó nevét és aláírását.
A jegyzőkönyv egyik példánya az Adatfeldolgozót, a másik példánya a Magyar Postát illeti meg.
5.7.4. A Magyar Posta a jegyzőkönyv alapján dönt az incidens soron kívüli vizsgálatáról továbbá ehhez kapcsolódóan az adatfeldolgozásnak az incidens hatókörét meghaladó ellenőrzéséről is dönthet. A döntésben köteles a Magyar Posta kijelölni a vizsgálatot, és kapcsolódó ellenőrzés esetén az azt végző személyeket. A vizsgálatot végző személyek jogosultságának igazolására és a vizsgálati jelentés tartalmára az ellenőrzésnek a szabályai (5.5.4-5.5.6.) az irányadók. A vizsgálatról készített jelentés 1 példányát a Magyar Posta átadja az Adatfeldolgozónak.
5.7.5. A Felek az Adatfeldolgozó által készített jegyzőkönyv és a Magyar Posta szükség szerinti vizsgálata, ellenőrzése során tett megállapítások alapján egyeztetnek az incidens elhárításának és a jövőben való bekövetkezés megelőzésének további szükséges intézkedéseiről.
5.7.6. Amennyiben a Felek a szükséges intézkedésekről az incidens bekövetkezését követő 3 munkanapon belül nem tudnak megállapodni, akkor arról a Magyar Posta egyoldalúan dönt, amelyet az Adatfeldolgozó köteles végrehajtani.
5.8. Közreműködés adatvédelmi hatásvizsgálatban
5.8.1. Az Adatfeldolgozó köteles a Magyar Posta kérésére valamennyi információt rendelkezésre bocsátani, ami a Magyar Posta adatvédelmi hatásvizsgálat elvégzésére vonatkozó kötelezettségének – ideértve a felügyeleti hatósággal folyatatott előzetes konzultációs kötelezettséget és az érintettek tájékoztatását is – teljesítéséhez szükséges.
5.8.2. Az Adatfeldolgozó a Magyar Posta erre irányuló kérésének 3 munkanapon belül tesz eleget.
5.8.3. Amennyiben az adatvédelmi hatásvizsgálat lefolytatásában az Adatfeldolgozó szakértő képviselőjének személyes közreműködése és/vagy az Adatfeldolgozó telephelyére való belépés biztosítása és/vagy az Adatfeldolgozó által végzett jelen ÁSZF szerinti adatkezelési műveletek során keletkező adatok
megismerése szükséges, azt a Magyar Posta vagy a Magyar Posta által megbízott szakértő számára biztosítja.
5.8.4. Az Adatfeldolgozó köteles továbbá a Magyar Posta rendelkezésére bocsátani az adatfeldolgozói tevékenysége kapcsán készített vagy az általa használt informatikai alkalmazások fejlesztői által készített adatvédelmi hatásvizsgálatok eredményét.
5.9. Az adatkezelés biztonsága körében az Adatfeldolgozó szavatol azért, hogy
5.9.1. az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtott végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja.
5.9.2. ennek során kifejezetten figyelembe vette az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.
5.9.3. intézkedéseket hozott annak biztosítására, hogy az irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező természetes személyek kizárólag a Magyar Posta utasításának megfelelően kezelhessék az említett adatokat, kivéve, ha az ettől való eltérésre jogszabály kötelez.
5.10. Az Adatfeldolgozó köteles a Nemzeti Adatvédelmi és Információszabadság Hatóság adatfeldolgozásra vonatkozó javaslatait figyelemmel kísérni és javaslatot tehet a Magyar Postának az érintettek személyes adatainak magasabb szintű védelmét biztosító intézkedésre.
5.11. Az Adatfeldolgozó köteles együttműködni a Magyar Postával az esetleges hatósági ellenőrzések és a jogszabályi megfelelőség igazolása során, továbbá haladéktalanul köteles tájékoztatni a Magyar Postát, amennyiben a vonatkozó jogszabályi követelmények megsértését vagy annak veszélyét észleli
6. Felelősség
6.1. Az Adatfeldolgozó felelős az adatfeldolgozási tevékenység keretében végzett valamennyi művelet szakszerű, szakértőtől elvárható végrehajtásáért, és a jelen ÁSZF-ben foglalt értesítési, tájékoztatási és nyilatkozattételi kötelezettségének elmulasztásáért
6.2. Az Adatfeldolgozó felelős mindazon kárért, amely az adatfeldolgozási tevékenységével összefüggésben vagy annak eredményeként az ellenőrzési körében – így különösen alkalmazottai, teljesítési segédei magatartása folytán, az általa működtetett informatikai rendszer kialakításának működtetésének zavara következtében – felmerülő körülmény folytán következett be és annak bekövetkezési lehetősége a számára, mint szakértő számára előre látható volt, és mint szakértőtől elvárható volt, hogy a körülményt elkerülje, vagy a kárt elhárítsa.
6.3. Az Adatfeldolgozó köteles a Magyar Postát mentesíteni valamennyi felmerülő jogkövetkezmény alól, amennyiben a Magyar Postával szemben bármely harmadik személy – ide értve az érintettet és a hatóságot is – igényt kíván érvényesíteni, és az igény érvényesítésének alapja az Adatfeldolgozónak az ellenőrzési körében felmerülő olyan körülmény, amelynek bekövetkezési lehetősége a számára előre látható volt, és elvárható volt, hogy a körülményt elkerülje, vagy a kárt elhárítsa.
6.4. Amennyiben harmadik személy az adatfeldolgozással kapcsolatosan az Adatfeldolgozónak a 6.1-6.3. pontokban meghatározott felelősségi körébe tartozó okból a Magyar Postával szemben pert indít, a Magyar Posta a perről az Adatfeldolgozót a keresetlevél kézhezvételét követő 15 napon belül írásban értesíti és az Adatfeldolgozót perbe hívja1. Az Adatfeldolgozó köteles a perbe hívást elfogadni és a perbe belépni.
6.5. Az Adatfeldolgozó köteles a 6.4. pont szerinti perben a beadványokat, jognyilatkozatokat, jogorvoslatokat a Magyar Postával előzetesen egyeztetni. Az Adatfeldolgozó a perben csak a Magyar Posta előzetes hozzájárulásával tehet olyan nyilatkozatot, ami a Magyar Postára nézve kötelezettséget keletkeztet. Az Adatfeldolgozó a peres eljárás során a Magyar Postát terhelő valamennyi kifizetés (pl. illeték, szakértői díj) valamint a Magyar Posta terhére a bíróság jogerős ítéletével megállapított valamennyi költség, díj, kártérítés, egyéb kifizetés teljesítését a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:203.§ (1) bekezdésében leírtak alapján átvállalja a Magyar Postától. A tartozásátvállalásra a Ptk. 6:203-6:207.§-ában foglaltak irányadók.
6.6. Az Adatfeldolgozó nem felel az ellenőrzési körén kívüli elháríthatatlan körülményekből (vis maior) eredő kárért, így különösen természeti katasztrófák, háború, forradalom, felkelés, szabotázs, közlekedési útvonal (repülőtér) lezárása behozatali-kiviteli tilalmak, devizakorlátozások, embargó, bojkott.
6.7. Amennyiben az 5.3.8 pontban foglaltak ellenére a további adatfeldolgozó nem teljesíti az ott rögzítettek szerinti adatvédelmi kötelezettségét, az Adatfeldolgozó teljes felelősséggel tartozik a Magyar Posta felé a további adatfeldolgozó kötelezettségeinek a teljesítéséért.
7. Titoktartás
7.1. Adatfeldolgozó köteles a Szerződés teljesítésével összefüggésben biztosítani az adatok kezelését végző személyek adatvédelmi/titoktartási kötelezettségvállalását, amelynek megszegéséért a hatályos jogszabályok szerinti kártérítési felelősség terheli.
8. Kapcsolattartás
8.1.Felek a Szerződés teljesítésével kapcsolatos kapcsolattartásra, nyilatkozattételre, közlések elfogadására a Szerződésben kapcsolattartókat jelölnek ki.
8.2. Ahol a jelen ÁSZF valamely kötelezettséget a kapcsolattartó kötelezettségeként nevesít, a kapcsolattartó alatt a Szerződésben meghatározott személyt kell érteni.
8.3. Egyéb kikötés hiányában minden értesítést és minden üzenetet írásban postán (tértivevényes ajánlott levél formájában) vagy telefax, illetve e-mail útján kell továbbítani a másik fél részére.
8.4. Ahol a jelen ÁSZF vagy a Szerződés a Feleknek nyilatkozattételi, értesítési, tájékoztatási kötelezettséget ír elő, vagy a nyilatkozat valamelyik Félre nézve jogi kötelezettséget keletkeztet, az e-mailen vagy faxon elküldött nyilatkozatot, értesítést, tájékoztatást a küldést követően cégszerűen aláírva postai úton is el kell juttatni a másik Félhez. Amennyiben a cégszerűen aláírt irat és a korábban e- mailen vagy faxon megküldött irat között eltérés áll fenn, akkor a cégszerűen aláírt irat tartalma az irányadó.
1 a Polgári Perrendtartásról szóló 2016. évi CXXX. törvény 45. §-ában foglaltak szerint
8.5. Az értesítéseket és üzeneteket tartalmazó irat akkor tekinthetők átadottnak, amikor a levelet a tértivevény tanúsága szerint az adott címre kézbesítették, illetve faxon, vagy e-mail útján történő továbbítás esetén akkor, amikor a hibátlan továbbításról a faxgép által kiadott igazolást, illetőleg az elektronikus levél sikeres kézbesítéséről a visszaigazolást a küldő fél megkapja.
9. Az ÁSZF hatálya, a Szerződés megszűnése
10.1. A jelen ÁSZF hatályba lépésének napja: 2021. május 28.
10.2. A jelen ÁSZF hatályba lépését megelőzően létrejött Szerződés esetén az ÁSZF az Adatfeldolgozó általi kifejezett elfogadásával, az elfogadás napjától kezdődő hatállyal válik a Szerződés részévé. Az elfogadásra vonatkozó nyilatkozat a jelen ÁSZF 2. számú mellékletét képezi. A jelen ÁSZF hatálybalépését követően kötendő Szerződés esetén az elfogadó nyilatkozatot a Szerződés tartalmazza
10.3. Az ÁSZF módosítását a Magyar Posta a változás hatálybalépését megelőzően legalább 8 nappal nyilvánosságra hozza.
10.4. A Magyar Posta a Szerződést – az abban foglalt egyéb felmondási okokra tekintet nélkül – azonnali hatállyal jogosult az Adatfeldolgozóhoz intézett írásbeli nyilatkozatával felmondani, ha az Adatfeldolgozó a jelen ÁSZF rendelkezéseit vagy a Magyar Postának az adatfeldolgozásra vonatkozó utasításait megszegi.
10.5. Az Adatfeldolgozó a Szerződés megszűnése esetén köteles a kezelésében lévő adatfeldolgozási tevékenységgel érintett adatokat a Magyar Postának átadni, és azokat visszaállíthatatlanul törölni. Az adatok átadásáról és törléséről a Felek jegyzőkönyvet vesznek fel, amelyben rögzítik az adatátadás ténylegesen megvalósult eljárását, valamint az adatok visszaállíthatatlan törlésének megtörténte ellenőrzése érdekében végzett intézkedések leírását is.
Dátum: Budapest, 2023. június 20.
1/A. számú melléklet a Magyar Posta adatkezelő és a szerződő Xxx Xxxxxxxxxxxxxx
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
1. Levélpostai küldemények felvétele, kézbesítése 2. Postacsomag felvétel és kézbesítés 3. Postai többlet- és kiegészítő szolgáltatások 4. Egyéb kereskedelmi csomagtermékek felvétele, kézbesítése 5. Díjhitelezett küldemények kezelése 6. Után-, visszaküldött küldemények kezelése/kézbesítése 7. Nemzetközi EMS gyorsposta küldemények felvétele, kézbesítése, 8. Utánküldési szerződés megkötése és teljesítése 9. Levél és csomagküldemények felvételét és kézbesítését elősegítő tevékenységek | • a postai szolgáltatási szerződés teljesítése • a teljesítés elszámolása, igazolása és utólagos ellenőrzése • adatszolgáltatási kérések teljesítése • a szolgáltatással kapcsolatos panaszok, kártérítési igények kezelése | Feladó, címzett, egyéb jogosult átvevő, meghatalmazott, a Postával szemben igényt érvényesítők | • feladó és a címzett neve, címe • átvevő neve, aláírása, személyazonosító okmányának típusa, betűjele, száma, • tanú neve, címe, aláírása • kézbesíthetetlenség oka, • helyettes átvevő és a címzett hozzátartozói kapcsolatára vonatkozó adat • e-mail cím, telefonszám • a Postával szemben igényt érvényesítő által aktuálisan megadott személyes adatok | A küldemény felvételét, azaz a postára adását követő ötödik naptári év végéig [Postatv. 55. § (7) bek.] |
Készpénzátutalási megbízás, postai számlabefizetési megbízás befogadása | • a pénzforgalmi szolgáltatások teljesítése, • a szolgáltatással kapcsolatos panaszok, kártérítési igények kezelése, | A fizetési megbízást adó, a tényleges befizető, tényleges tulajdonos, címzett és egyéb jogosult átvevő, meghatalmazott | • megbízó/befizető neve, születéskori neve • megbízó/befizető címe • kedvezményezett neve címe • kedvezményezett számlaszám | Egyedi fizetési megbízás teljesítésével összefüggésben az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől az igényérvényesítési határidő |
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
• a szolgáltatással összefüggő pénzforgalmi információszolgáltatási kérelmek teljesítése • számviteli kötelezettség teljesítése, • pénzmosás megelőzése és a terrorizmus finanszírozásának megakadályozása, • törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése. | • közleményben a szolgáltatók, vagy a megbízók/befizetők által feltüntetett adatok • összeg • megbízóazonosító • fizetés időpontja • fizetés helye • fizetés azonosítószáma • állampolgárság • születési helye, ideje • anyja neve • személyazonosságot igazoló okmány elnevezése, betűjele, száma • lakcímkártya elnevezése, betűjele, száma • pénzeszköz forrása • tulajdonosi érdekeltség jellege, mértéke • a személyazonosság igazoló ellenőrzése érdekében bemutatott okiratok másolata • bizonylatazonosító | leteltéig, azaz 5 évig történik. A pénzmosás és a terrorizmus finanszírozása megelőzésének és megakadályozásának céljából az adatok, dokumentumok feldolgozására a tranzakcióhoz kapcsolódóan kerül sor és a tranzakció dokumentumaival együtt (2 munkanapon belül) kerül átadásra az Adatkezelő Magyar Posta Zrt. részére. A pénzek útjának nyomon követhetősége érdekében a megbízói azonosítás céljából az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől számított 5 évig történik. A törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése céljából az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől 8 hétig történik. |
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
A szolgáltatás nyújtása során keletkezett számviteli bizonylatok őrzése 8 évig történik. [Számviteli tv.169. § (2)] | ||||
Belföldi postautalvány felvétele, kézbesítése | • a pénzforgalmi szolgáltatások teljesítése, • a szolgáltatással kapcsolatos panaszok, kártérítési igények kezelése, • a szolgáltatással összefüggő pénzforgalmi információszolgáltatási kérelmek teljesítése • számviteli kötelezettség teljesítése, • pénzmosás megelőzése és a terrorizmus finanszírozásának megakadályozása, • törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése. | A fizetési megbízást adó, a tényleges befizető, tényleges tulajdonos, címzett és egyéb jogosult átvevő, meghatalmazott | • címzett neve • címzett címe • feladó neve, születéskori neve • feladó címe • összeg • teljesítés esedékessége • fizetés időpontja • fizetés helye (posta neve) • telefonszám • e-mail cím • aláírás • tanú aláírása • állampolgárság • születési helye, ideje • anyja neve • személyazonosságot igazoló okmány elnevezése, betűjele, száma • lakcímkártya elnevezése, betűjele, száma • pénzeszköz forrása • tulajdonosi érdekeltség jellege, mértéke • a személyazonosság igazoló ellenőrzése | Egyedi fizetési megbízás teljesítésével összefüggésben az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől az igényérvényesítési határidő leteltéig, azaz 5 évig történik. A pénzmosás és a terrorizmus finanszírozása megelőzésének és megakadályozásának céljából az adatok, dokumentumok feldolgozására a tranzakcióhoz kapcsolódóan kerül sor és a tranzakció dokumentumaival együtt (2 munkanapon belül) kerül átadásra az Adatkezelő Magyar Posta Zrt. részére. A pénzek útjának nyomon követhetősége érdekében a megbízói azonosítás céljából az adatok kezelése |
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
érdekében bemutatott okiratok másolata • visszaküldés okainak kódjai • olvasható név • meghatalmazott esetében: ”mh” jelzés • helyettes átvevő esetén a címzett és az átvevő közötti kapcsolatra vonatkozó adat | és feldolgozása a fizetési megbízás kezdetétől számított 5 évig történik. A törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése céljából az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől 8 hétig történik. A szolgáltatás nyújtása során keletkezett számviteli bizonylatok őrzése 8 évig történik. [Számviteli tv.169. § (2)] | |||
Kifizetési utalvány kézbesítés Nyugdíjutalvány kézbesítés, kifizetés | • a pénzforgalmi szolgáltatások teljesítése, • a szolgáltatással kapcsolatos panaszok, kártérítési igények kezelése, • a szolgáltatással összefüggő pénzforgalmi információszolgáltatási kérelmek teljesítése • számviteli kötelezettség teljesítése, | A feladó, címzett és egyéb jogosult átvevő meghatalmazott | • címzett neve, címe • feladó neve, címe • visszaküldési ok • fizetési jogcím (közlemény) • címzett azonosítója • összeg • fizetés időpontja • feladó bankszámlaszáma • címzett bankszámlaszáma • aláírás • tanú aláírása • személyazonosságot igazoló okmány elnevezése, betűjele, száma | Egyedi fizetési megbízás teljesítésével összefüggésben az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől az igényérvényesítési határidő leteltéig, azaz 5 évig történik. A szolgáltatás nyújtása során keletkezett számviteli bizonylatok őrzése 8 évig történik. [Számviteli tv.169. § (2)] |
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
• törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése. | • meghatalmazott esetében: ”mh” jelzés • helyettes átvevő esetén a címzett és az átvevő közötti kapcsolatra vonatkozó adat • felvételi időpont • esedékesség időpontja (Nyugdíjutalvány) • törzsszám (Nyugdíjutalvány) | A törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése céljából az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől 8 hétig történik. | ||
POS-tranzakciók ki- és befizetés, egyenleg lekérdezési tranzakciók teljesítése bankkártyával | • A készpénz be- és kifizetés biztosítása, a számlaegyenlegről való tájékoztatás | A fizetési megbízást adó, a szolgáltatást igénybevevő | • Ügyfél neve, bankszámlaszáma, | A szolgáltatás teljesítését követően a Ptk. szerinti elévülési ideig. |
Pénzforgalmi adat- és információszolgáltatás | • pénzforgalmi adat- és információszolgáltatási igény felvétele | Befizető, címzett, egyéb jogosult átvevő, meghatalmazott | • Megbízó/Befizető (feladó) neve, címe, • a „Címzett” rovaton feltüntetett adatok (címzett neve és a címe, vagy számlaszáma), • összeg, • a fizetési számlaszám, amelyre a befizetés történt, • a befizetést igazoló bizonylat azonosítószáma, • nyugdíjfolyósítási törzsszám, • befizetőazonosító, • az információszolgáltatást kérő e-mail címe | az adat- és információszolgáltatási igény felvételéig és annak továbbításáig a Magyar Posta részére |
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
Nyomdai állampapírok értékesítése, visszaváltása és a forgalmazáshoz kapcsolódó adminisztrációs kötelezettségek teljesítése | • Nyomdai állampapír vásárlás visszaváltás feltételeinek ellenőrzése • Értékpapír jogviszony létesítése • Nyomdai állampapíron alapuló jogok érvényesítésének biztosítása • Nyomdai állampapír letiltása | Nyomdai állampapír tulajdonosok, örökösök, kedvezményezettek, meghatalmazottak. | • családi név és utónév • születési családi név és utónév • születési hely és idő • aláírás • devizabelföldiség ténye • anyja neve • lakcím • állampolgárság • értékpapír sorszáma, névértéke • befektetés összege • értékpapír váltás és visszaváltás helye és ideje • születési anyakönyvi kivonatban, gyámhatósági, bíróság határozatban szereplő személyes adatok • személyazonosság igazolására alkalmas hatósági igazolványban vagy a személyi azonosítót igazoló hatósági igazolványban szereplő személyes adatok • az engedményezési szerződésbe foglalt adatok • hagyatékátadó végzésben foglalt adatok • közjegyzői megkeresésben/végzésben szereplő adatok | Nyomdai állampapíron alapuló jogok, illetve kötelezettségek megszűnését követő nyolc év. |
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
• e-mail cím • telefonszám | ||||
Hírlap előfizetések elfogadása, hírlapok kézbesítése | • a szolgáltatás teljesítése, azaz az előfizetett lapok címzetthez történő eljuttatása • előfizetési díjak beszedése, elszámolása, számlázása | A hírlap előfizetője, meghatalmazott | • előfizető azonosító és címzett azonosító • név • cím • előfizetett lap neve, mennyisége és termékazonosítója • telefonszám • előfizetés időtartama • előfizetés összege • előfizetési díj fizetés módja • bankszámlaszám • számlavezető bank • kézbesítési név • kézbesítési cím | Az adatok kezelése és feldolgozása az előfizetés lejártát követő második naptári év utolsó napjáig történik. A számviteli elszámolásokkal összefüggésben a számviteli törvényben előírt 8 évig |
Biztosítás címközvetítés | Ügyfélkapcsolat létesítése | Érdeklődő ügyfél | • Ügyfél neve, telefonszáma, e-mail címe | 30 munkanap |
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
Fiókbérlet szolgáltatás | Fiókbérlet szolgáltatás biztosítása | Fiókbérlő, alfiókbérlő | • A fiókbérlő, alfiókbérlő neve, címe, e-mail címe, telefonszáma, a postafiók száma és postafiók irányítószáma | Az adatok kezelése és feldolgozása a postafiók bérleti szerződése hatályának fennállásáig történik. |
Ügyfélkérelmek, panaszok | kérelmek felvétele, a megkeresések, panaszok körülményeinek feltárása | ügyfél, bejelentő, panaszos, fogyasztó, meghatalmazott | • fogyasztó neve • fogyasztó születési helye és ideje • fogyasztó anyja neve • fogyasztó lakcíme, értesítési címe • fogyasztó e-mail-címe • fogyasztó telefonszáma • fogyasztó által beküldött dokumentumokban, leírt vagy az elmondott panaszban, kérelemben szereplő személyes adatok • fogyasztó aláírása • igények előterjesztésének helye, ideje, módja • ügytípus • ügytípus alapján érintett szolgáltatás teljesítése során kezelt személyes adatok | kérelmekkel kapcsolatos adatokat a kérelem benyújtását követő öt (5) évig |
ÉnPostám Hűségprogram | Az ÉnPostám Hűségkártya, ÉnPostám hitelkártya igények felvétele, ügyfél azonosítás, ügyfél adatmódosítás, pontegyenleg lekérdezés, | ÉnPostám Hűségkártya, ÉnPostám Hitelkártya igénylő és tulajdonos | • ügyfél neve • születési helye, ideje • anyja neve • állampolgárság • neme • lakcíme | ÉnPostám Kártya szerződés megszűnését követő öt (5) évig, utolsó kártyaaktivitást követő 2 évig |
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
pontgyűjtés, pontbeváltás biztosítása. | • levelezési cím • e-mail cím • telefonszám • vásárolt termékek igénybe vett szolgáltatások tranzakciós adatai (termék, szolgáltatás fajtája, díja, összege, igénybe vétel időpontja, helye) • iskolai végzettség kategóriája • háztartás összetételére vonatkozó adat • jövőbeni igénybe venni tervezett szolgáltatások, célok • ügyfélazonosító • ügyfél aláírása • ÉnPostám Kártya száma |
1/B. számú melléklet a Magyar Posta adatfeldolgozó és a szerződő fél További adatfeldolgozó
Tevékenység | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
Kiadói hírlap előfizetések felvétele, hírlapok kézbesítése | • az előfizetése Kiadó számára történő felvétele és ehhez az adatok rögzítése • az előfizetett lapok címzetthez történő eljuttatása • előfizetési díjak beszedése | A hírlap előfizetője | • előfizető azonosító és címzett azonosító • név • cím • előfizetett lap neve, mennyisége és termékazonosítója • telefonszám • előfizetés időtartama • előfizetés összege • előfizetési díj fizetés módja • bankszámlaszám • számlavezető bank • kézbesítési név • kézbesítési cím | előfizetői jogviszony megszűnéséig |
Elektronikus mobiltelefon feltöltés | Elektronikus mobiltelefon feltöltés teljesítése | Magyar Posta Zrt. elektronikus mobiltelefon feltöltést igénybevevő ügyfelei | • Ügyfél által megadott telefonszám • Ügyfél neve, aláírása | A szolgáltatás igénybevételétől számított 8 év |
bankkártyás vásárlás során a bankkártya birtokos által aláírt elfogadási bizonylat (payment slip) megőrzése és tárolása és szükség esetén az adatkezelő rendelkezésére bocsátása | bankkártyás vásárlás során a bankkártya birtokos által aláírt elfogadási bizonylat (payment slip) megőrzése és tárolása és szükség esetén az adatkezelő rendelkezésére bocsátása a tranzakciós adatok igazolása céljából | A bankkártyás vásárlás során elfogadási bizonylatot (payment slip) aláíró természetes személy bankkártya birtokosok | • aláírás | a tranzakció lebonyolítását követő 13 hónapig |
Elektronikus szerencsekártya forgalmazás | Elektronikus szerencsekártya feltöltés teljesítése | elektronikus szerencsekártyát vásárló személy | • Szerencsejáték Zrt. ügyfél azonosító kód | A szolgáltatás igénybevételétől számított 1 hónap |
Tevékenység | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
• Feltöltés összege • Ügyfél aláírása | ||||
Szerencsejáték Zrt. terminálján végzett mobiltelefon egyenleg feltöltés | Elektronikus mobiltelefon feltöltés teljesítése | Magyar Posta Zrt. elektronikus mobiltelefon feltöltést gépi szerencsejáték terminálon igénybevevő ügyfelei | • Ügyfél telefonszáma • Feltöltés összege • Mobilszolgáltató megnevezése • Ügyfél aláírása | A szolgáltatás igénybevételétől számított 1 hónap |
Szerencsejáték Felszólamlás, Reklamáció kezelés | Szerencsejátékokkal kapcsolatos reklamációk kezelése | szerencsejáték szolgáltatásokat igénybevevő személyek | • Bejelentő neve • Bejelentő személyazonosságát igazoló okmány típusa, száma • Bejelentő levelezési címe, telefonszáma • Átvételi igazolás, sorsjegy azonosító száma • Elektronikus játékmódban feladott játék esetén azonosítószám, vagy bankkártya szám, vagy játékoskártya száma, fogadáshoz használt vagy ATM-en megadott telefonszám • Bejelentő számlavezető bankjának neve • Bankszámla tulajdonosa • Bankszámla száma • A reklamált játékok azonosító adatai (átvételi igazolás száma, sorsjegy megnevezése, azonosító száma | A reklamáció felvételétől számított 1 hét |
Tevékenység | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
• Az értékesítő posta neve, bizományosi száma, azaz az értékesítés helye • A felszólamlás, reklamáció oka • Bejelentő aláírása • Értékesítő aláírása • Bejelentés időpontja | ||||
Szerencsejáték termékekkel kapcsolatos számlaadás | Szerencsejáték Zrt. egyszerűsített készpénzfizetési számlatömbök kezelése | szerencsejátékokat vásárló, számlaigényt jelző személy | • Vevő neve és címe • Értékesítő aláírása | A számlatömbök beteléséig |
Eseti kitiltás felvétele és a nyilatkozat rögzítése | A felelős játékszervezés részletes szabályairól szóló 329/2015. (XI. 10.) Korm. rendeletnek való megfelelés érdekében a kitiltott személy adatainak rögzítése és a nyilatkozat átadása | Kitiltott játékosok | • Kitiltott neve és elérhetősége • Kitiltás oka • Kitiltás időpontja • Értékesítő posta elnevezése, címe (kitiltás helye) • Értékesítő aláírása | A kitiltás napjától számított 1 hét |
Szerencsejátékokkal kapcsolatos, pénzmosásra, vagy terrorizmus finanszírozására utaló adat, tény vagy körülmény észlelésének bejelentése | A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvénynek való megfelelés érdekében a bejelentés felvétele | Bejelentett játékosok adatai | • Észlelő személy neve • Értékesítőhely azonosítószáma • Észlelő személy beosztása • Észlelő személy telefonszáma • Játékos személyes adatai (amennyiben rendelkezésre áll) • Az ügyleti megbízással (nyeremény-kifizetéssel összefüggő adatok, információk | A Szerencsejáték Zrt. rendszerében történő rögzítésig, papír alapú bejelentés esetén a kiállítástól számított 1 hétig. |
Tevékenység | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
• A gyanús adat, tény vagy körülmény részletes leírása | ||||
Biztosítás közvetítési szolgáltatás | biztosításközvetítői tevékenység keretében a Magyar Posta Biztosító Zrt. és a Magyar Posta Életbiztosító Zrt. nevében a közvetített biztosítási szolgáltatással kapcsolatos igényfelmérés előkalkuláció, ajánlatok befogadása és szerződéskötés, valamint az Adatfeldolgozó által közvetített szerződések vonatkozásában a szerződéssel kapcsolatos ügyfélkapcsolati feladatok ellátása. | a biztosítási szerződés megkötésével és teljesítésével érintett személyek, így az ajánlattevő, érdeklődő, szerződő természetes személy ügyfél, a biztosított természetes személy ügyfél, a kedvezményezett természetes személy, a potenciális igénybejelentő természetes személy, valamint ezen személyek természetes személy képviselője, a jogi személy ügyfelek, kedvezményezettek igénybejelentők képviselői. | • név • születéskori név • Születési hely, idő • anyja születéskori neve • lakóhely címe • tartózkodási hely címe • állampolgárság • adóilletőség • adóazonosító jel • e-mail cím • telefonszám • levelezési cím • személyazonosításra alkalmas hatósági igazolvány száma • lakcímkártya száma • foglalkozás • nem • bankszámlaszám • ajánlat száma • biztosítási szerződésszám • biztosítási díj • biztosítási időszak kezdete, lejárata • biztosítási szolgáltatás összege • szerződésszám • kötvényszám • díjfizetés gyakorisága • díjfizetés módja | Az adatok kezelésére és feldolgozására a biztosítási szerződés teljesítésével összefüggésben a biztosítási szerződés megszűnését követő 5 évig kerül sor. Mivel a biztosítási szerződés egyben számíviteli bizonylat ezért az adatokat a Magyar Posta Biztosító Zrt. és a Magyar Posta Életbiztosító Zrt. a számvitelről szóló 2000. évi C. törvény 169. § alapján 8 évig kezeli. Az adatok feldolgozási műveleteit az adatfeldolgozó az ügyfélkapcsolat időtartama alatt a Magyar Posta Biztosító Zrt. és a Magyar Posta Életbiztosító Zrt. rendszerében való rögzítés során végzi, a papír alapú dokumentumok vonatkozásában pedig az adatokat az adatrögzítés alatt és a Magyar Posta Biztosító Zrt. és a Magyar Posta Életbiztosító Zrt. |
Tevékenység | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
• fizetési határidő • esedékes díj • díjhátralék • kockázatviselés kezdete • futamidő • előzményszerződés száma • előző fedezetet nyújtó biztosító • biztosított ingatlan jellemzői • biztosított ingatlan saját vagy bérlemény • biztosított gépjármű jellemzői • bonus-malus fokozat • forgalmi engedély száma • forgalmi engedélybe bejegyzett cím • kárszám • kártörténeti ügyfél azonosító • rendszám • alvázszám • utazás célja • utazók száma, életkora • igénybevett szolgáltatások köre • képviselet jogcíme (pl.: közös képviselő, meghatalmazott, törvényes képviselő) • szerződéskötés oka | részére való beküldéséig dolgozza fel. A Magyar Posta Biztosító Zrt. és a Magyar Posta Életbiztosító Zrt. pénzmosás és a terrorizmus finanszírozása megelőzésének céljából az adatokat 8 évig kezeli, kivéve, ha hatóság a megkeresésben megjelölt határidőig, de legfeljebb 10 évig köteles megőrizni. A pénzmosás és a terrorizmus finanszírozása megelőzésének és megakadályozásának céljából az adatok, dokumentumok feldolgozására a tranzakcióhoz kapcsolódóan kerül sor és a tranzakció dokumentumaival együtt kerül átadásra. |
Tevékenység | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
• élet- és balesetbiztosításhoz szükséges egészségügyi adatok • nyugdíjasság típusa (pl. öregségi) • kedvezmény igénybevételéhez kapcsolódó adatok |
2. számú melléklet
ELFOGADÓ NYILATKOZAT
Alulírott …………………………., mint a [*] (székhely: [*], cégjegyzékszám: [*]) (a továbbiakban: Adatfeldolgozó) törvényes képviselője, a jelen nyilatkozat aláírásával elismerem, hogy az Adatfeldolgozó és a Magyar Posta Zrt. között …………………..
napján adatfeldolgozási tevékenységet is magában foglaló szerződés (a továbbiakban: Szerződés) jött létre.
A Jelen nyilatkozattal kijelentem, hogy a Magyar Posta Zrt. adatfeldolgozási tevékenységet is tartalmazó szerződésekre vonatkozó, ………………. napján kelt Általános Szerződési Feltételeinek (a továbbiakban: ÁSZF) egy példányát átvettem és az abban foglaltakat megismertem, egyben az Adatfeldolgozó képviseletében visszavonhatatlanul
elfogadom,
hogy az ÁSZF-nek a Szerződés szerinti szolgáltatás(ok)hoz kapcsolódó rendelkezései a Szerződés elválaszthatatlan részét képezik, amelyek betartására az adatfeldolgozó a Szerződés rendelkezéseivel egyező módon köteles.
Dátum: …………………..
……………………………………